安全協(xié)議與標準10-wlan和gsm3g安全(存儲版)
【正文】 e Telemunications System (UMTS) is one of the new 3G mobile cellular munication systems. UMTS builds on the success of the GSM system. ? The development of UMTS introduces an optional Universal Subscriber Identity Module (USIM), that uses a longer authentication key to give greater security, as well as mutually authenticating the work and the user whereas GSM only authenticates the user to the work (and not vice versa). The security model therefore offers confidentiality and authentication, but limited authorization capabilities, and no nonrepudiation. GSM安全 ? 密鑰 Ki和 Kc ? 算法 A A8和 A5 AuC (A3, A8, Ki, IMSI) (A5， Kc) BTS HLR (RAND, SRES, Kc) VLR (RAND, SRES, Kc) MS MSC SIM (A3, A8, IMSI, Ki, Kc) (A5, Kc) A3/A8/A5 ? 用戶身份由 SIM卡中的 IMSI唯一標識 (漫游過程中使用臨時性的 TMSI)， SIM卡中還有用戶認證密鑰 Ki(這個密鑰在 AUC有拷貝 )和認證算法 A3和加密密鑰產(chǎn)生算法 A8，移動臺 MS(就是手機 )中有加密算法 A5。 ? 認證過程中利用橢圓曲線密碼算法， C和 AP間協(xié)商出會話密鑰；數(shù)據(jù)采用國家密碼主管部門指定的加密算法完成加密（ SMS4或 AES?）。 ? WPA 超越 WEP 的主要改進就是在使用中可以動態(tài)改變鑰匙的 Temporal Key Integrity Protocol（ TKIP），以抵抗針對 WEP的攻擊。 ? 有些古老的 WiFi access point可能需要汰換或是把它們內(nèi)存中的操作系統(tǒng)升級才行，不過替換費用相對而言并不貴。 ? 。 ? 2023年被 WiFi Protected Access (WPA) 淘汰。 ? HomeRF ? Bluetooth ? WLAN接入設備 ? 迅馳（ Centrino） ? 迅馳（ Centrino）是英特爾公司旗下的結(jié)合Pentium M或酷睿處理器、 Intel的芯片組和 Intel無線網(wǎng)卡的移動計算解決方案的品牌。 ? 簡潔高效 ? 容易實現(xiàn) ? 安全可靠 ? 行業(yè)標準 ? 應用靈活 ? 易于運營 ? Windows XP, Windows Vista, and Windows 7 support for all work connections by default. ? ，通過封裝所有以太網(wǎng)針，從而實現(xiàn)加密的安全效果。 ? 認證服務器將送上來的加密后的口令信息和其自己經(jīng)過加密運算后的口令信息進行對比，如果相同，則認為該用戶為合法用戶，并向交換機發(fā)出打開端口的指令。 ? WPA和 WPA2標準已經(jīng)正式采納了 5類 EAP作為正式的認證機制。 ? RADIUS協(xié)議認證 機制靈活 ，可以采用 PAP、CHAP或者 Unix登錄認證等多種方式。 –在認證通過之前， EAPoL數(shù)據(jù)通過設備連接的交換機端口；認證通過以后，正常的數(shù)據(jù)可以順利地通過以太網(wǎng)端口。 擴展認證協(xié)議（ EAP） ? 一個普遍使用的認證機制，常被用于無線網(wǎng)絡或點到點的連接以及有線局域網(wǎng) ? EAP是一個認證框架，不是一個特殊的認證機制。交換機送給認證服務器進行處理。 ? NAS把傳回來的 username和 ID/Response作為用戶名和口令，并把原來的 16字節(jié)隨機碼傳給 RADIUS服務器。 ? 其主干網(wǎng)路通常使用有線電纜。 ? ? The architecture contains the following ponents: for authentication (entailing the use of EAP and an authentication server), RSN for keeping track of associations, and AESbased CCMP to provide confidentiality, integrity, and origin authentication. ? Another important element of the authentication process is the fourway handshake. The FourWay Handshake ? ? WEP: Wired Equivalent Privacy ? WPA: / WiFi Protected Access – WPA implemented a subset of ? WPA2: ? WAPI: WLAN Authentication and Privacy Infrastructure WEP ? WEP 是 1999年 9月通過的 IEEE 標準的一部分。 ? WEP 還有其他的弱點，包括 IV 雷同的可能性和變造的封包，這些用長一點的鑰匙根本沒有用。 ? CamWinget et al. (2023) 審查了 WEP 的各種短處， “只要有合適的儀器，就可以在一英里之外或更遠的地方偷聽由 WEP 保護的網(wǎng)絡。 WPA ? WPA模式 ? 在 WPA的設計中要用到一個 認證服務器來散布不同的鑰匙給各個用戶；不過它也可以用在較不保險的 ―preshared key‖ (PSK) 模式，讓每個用戶都用同一個密語。 ? 當無線客戶端登錄至無線接入點 AP時，在訪問網(wǎng)絡之前必須通過鑒別服務器 AS對雙方進行身份驗證。 ? 2023年 6月，中國重新提交 WAPI標準申請，期間 WAPI的基礎架構(gòu)虎符 TePA通過 ISO認證。 (when?) ? 中國聯(lián)通也于 2023年 5月 17日起在中國大陸提供 WCDMA服務，并開始提供 HSDPA服務。 ? 常見的越獄工具 – redsn0w 紅雪， SnowBreeze 雪峰 ，blackra1n 黑雨， PwnageTool, Jailbr
教學課件相關推薦
鄂ICP備17016276號-1