【正文】 ⑥ AMF：鑒別管理字段 (Authentication Management Field)。 安全特性的可視性指用戶(hù)能獲知安全特性是否正在使用 ， 服務(wù)提供商提供的服務(wù)是否需要以安全服務(wù)為基礎(chǔ) 。 3GPP將 3G網(wǎng)絡(luò)劃分成 3層：應(yīng)用層 、 歸屬層 /服務(wù)層 、 傳輸層 。 2023/3/3 23/49 健壯網(wǎng)絡(luò)安全 RSN ?會(huì)話(huà)密鑰 PTK ?基于偽隨機(jī)函數(shù) ， 使用 STA與 AP交換的隨機(jī)數(shù) SNonce、ANonce， 以及網(wǎng)絡(luò)地址計(jì)算 得出 ， 并分解為三個(gè) 子 密鑰： ?密鑰確認(rèn)密鑰 KCK(Key Confirmation Key)： 128比特 ，用于 計(jì)算 MIC等 。 ?在認(rèn)證通過(guò)之前 ， EAPoL數(shù)據(jù)幀通過(guò) AP/交換機(jī)的設(shè)備端口 。密 鑰 流C R C 3 2I C VI C V 39。 ?在 2023版 IEEE 了 WLAN安全架構(gòu) ， 標(biāo)準(zhǔn)中保留了向前兼 容 的 WEP、 以及 TKIP認(rèn)證與保密通信方式 ， 并定義了 健壯安全網(wǎng)絡(luò)關(guān)聯(lián) RSNA。 ?通過(guò) EAPTLS方法完成 STA與 AS之間認(rèn)證 ， 在 STA與 AS之間協(xié)商產(chǎn)生共享主密鑰 PMK(Pairwise Master Key)。 2023/3/3 26 我國(guó)自主知識(shí)產(chǎn)權(quán)的 WLAN安全機(jī)制 2023/3/3 27/49 WLAN鑒別與保密基礎(chǔ)結(jié)構(gòu) WAPI ?中國(guó)的 WLAN國(guó)家標(biāo)準(zhǔn) （ 強(qiáng)制實(shí)施 ） ?《 信息技術(shù)系統(tǒng)間遠(yuǎn)程通信和信息交換局域網(wǎng)和城域網(wǎng) 特定要求第 11部分 :無(wú)線(xiàn)局域網(wǎng)媒體訪(fǎng)問(wèn)控制和物理層規(guī)范 》 ?《 信息技術(shù) 系統(tǒng)間遠(yuǎn)程通信和信息交換 局域網(wǎng)和城域網(wǎng)特定要求 第 11部分：無(wú)線(xiàn)局域網(wǎng)媒體訪(fǎng)問(wèn) (MAC)和物理 (PHY)層規(guī)范： 》 ?GB 《 信息技術(shù) 系統(tǒng)間遠(yuǎn)程通信和信息交換 局域網(wǎng)和城域網(wǎng) 特定要求 第 11部分：無(wú)線(xiàn)局域網(wǎng)媒體訪(fǎng)問(wèn)控制和物理層規(guī)范 第 1號(hào)修改單 》 2023/3/3 28/49 WLAN鑒別與保密基礎(chǔ)結(jié)構(gòu) WAPI ?中國(guó)的 WLAN國(guó)家標(biāo)準(zhǔn) （ 強(qiáng)制實(shí)施 ） ?GB 《 信息技術(shù) 系統(tǒng)間遠(yuǎn)程通信和信息交換 局域網(wǎng)和城域網(wǎng) 特定要求 第 11部分：無(wú)線(xiàn)局域網(wǎng)媒體訪(fǎng)問(wèn)控制和物理層規(guī)范： 》 ?GB/T 《 信息技術(shù) 系統(tǒng)間遠(yuǎn)程通信和信息交換 局域網(wǎng)和城域網(wǎng) 特定要求 第 11部分：無(wú)線(xiàn)局域網(wǎng)媒體訪(fǎng)問(wèn)控制和物理層規(guī)范：附加管理域操作規(guī)范 》 ?GB 《 信息技術(shù) 系統(tǒng)間遠(yuǎn)程通信和信息交換 局域網(wǎng)和城域網(wǎng) 特定要求 第 11部分：無(wú)線(xiàn)局域網(wǎng)媒體訪(fǎng)問(wèn)控制和物理層規(guī)范： 》 2023/3/3 29/49 WLAN鑒別與保密基礎(chǔ)結(jié)構(gòu) WAPI ? WLAN鑒別與保密基礎(chǔ)結(jié)構(gòu) WAPI，包括兩個(gè)部分： ?WLAN鑒別基礎(chǔ)結(jié)構(gòu) WAI(WLAN Authentication Infrastructure) ?WLAN保密基礎(chǔ)結(jié)構(gòu) WPI(WLAN Privacy Infrastructure) ?WAPI使用橢圓曲線(xiàn) ECC公鑰密碼算法 ， 以及國(guó)家密碼辦指定的商用對(duì)稱(chēng)密碼算法 ， 分別實(shí)現(xiàn)對(duì) WLAN實(shí)體的鑒別和傳輸數(shù)據(jù)加密保護(hù) 。 用戶(hù)服務(wù)識(shí)別模塊是一個(gè)運(yùn)行在可更換的智能卡上的應(yīng)用程序 。 ?⑶ HLR收到 VLR的認(rèn)證請(qǐng)求后 ， 生成序列號(hào) SQN和隨機(jī)數(shù) RAND，計(jì)算認(rèn)證向量 AV 發(fā)送給 VLR 。 3G系統(tǒng)安全特性?xún)?yōu)缺點(diǎn) ? 3G系統(tǒng)在密鑰長(zhǎng)度 、 算法選定 、 實(shí)體認(rèn)證個(gè)身份保密性檢驗(yàn)等方面 ， 3G的安全性能遠(yuǎn)遠(yuǎn)優(yōu)于 2G ? ， 難以實(shí)現(xiàn)用戶(hù)數(shù)字簽名 ? （ 如 ECC橢圓曲線(xiàn)密碼算法 ） 并未在 3G中得到應(yīng)用 ? 優(yōu)點(diǎn)： 缺點(diǎn)： 。 3G（ UMTS）認(rèn)證與密鑰協(xié)商協(xié)議 3G認(rèn)證和密鑰協(xié)商（ AKA）過(guò)程 3G（ UMTS）認(rèn)證與密鑰協(xié)商協(xié)議 3G認(rèn)證和密鑰協(xié)商過(guò)程如下： ?⑴ 移動(dòng)終端 (ME/USIM)向網(wǎng)絡(luò)發(fā)出呼叫接入請(qǐng)求 ， 把身份標(biāo)識(shí)(IMSI)發(fā)給 VLR。 網(wǎng)絡(luò)域安全分為 3個(gè)層次 。 ? 了 兩類(lèi)數(shù)據(jù)保密和完整性協(xié)議 ? TKIP: Temporal Key Integrity Protocol ? CCMP : Counter mode with Cipherblock chaining Message authentication code Protocol。反之亦然 。 2023/3/3 11/49 健壯網(wǎng)絡(luò)安全 RSN ?無(wú)線(xiàn)保護(hù)接入 WPA ?WPA采用臨時(shí)密鑰完整性協(xié)議 TKIP實(shí)現(xiàn)數(shù)據(jù)保密性和完整性保護(hù) ， 仍使用 RC4算法加密數(shù)據(jù) ， 但包括一個(gè)密鑰混合函數(shù)和一個(gè)擴(kuò)展的初始向量空間 ， 用于構(gòu)造非關(guān)聯(lián)且新鮮的每包密鑰 。 ?W E P 密 鑰明 文2023/3/3 7/49 有線(xiàn)等同保密協(xié)議 WEP ?WEP的安全性 ?RC4密碼作為一種流密碼 ， 其安全程度取決于密鑰流的隨機(jī)程度 。 2023/3/3 17/49 健壯網(wǎng)絡(luò)安全 RSN (1) IEEE ?工作原理 L A N認(rèn) 證服 務(wù) 器