移動通信論文移動支付安全機(jī)制分析(編輯修改稿)
2025-07-13 01:42 本頁面
【文章內(nèi)容簡介】 GSM 在進(jìn)行鑒權(quán)過程中是單向的，即只有網(wǎng)絡(luò)對移動臺進(jìn)行鑒權(quán)，沒有移動臺對網(wǎng)絡(luò)的鑒權(quán)，加密功能由網(wǎng)絡(luò)臺決定是否開啟。 GSM 協(xié)議的默認(rèn)版本并不使用加密技術(shù)，使得 GSM 無法對基站進(jìn)行甄別，最終造成了潛在的威脅。比較典型的有中介者攻擊。 （ 1）偵聽設(shè)備先假冒基站，安插在手機(jī)和真正的基站之間，在目標(biāo)機(jī)器附近形成自己的微小區(qū) ； （ 2）目標(biāo)手機(jī)登陸到這個偵聽設(shè)備，暴露出了 IMSI； （ 3）偵聽設(shè)備冒充目標(biāo)手機(jī)，向網(wǎng)絡(luò)注冊，在這個過程中把網(wǎng)絡(luò)下發(fā)的 RAND轉(zhuǎn)給手機(jī)和把手機(jī)返回的 SRES 轉(zhuǎn)給網(wǎng) 絡(luò)； （ 4）假基站截取通信，而真基站和手機(jī)都無法獲知假基站的存在。 加密算法攻擊 A5 算法包括 A5／ 1， A5／ 2， A5／ 0。 （ 1） A5／ 1 為強(qiáng)加密，適應(yīng)于歐洲地區(qū)， A5／ 1 的算法復(fù)雜度理論上為 2 的54 次方； （ 2） A5／ 2 為弱加密； （ 3） A5／ 0 不加密。 分塊攻擊法可以降低到 2 的 40． 16 次方，存儲交換法可以在 1s 的時間得到密鑰 Kc}分塊加密主要是猜測其內(nèi)部 3 個寄存器的狀態(tài)。 攻擊就是在一個已知時刻，找出對應(yīng)于一個已知幀號的已知加密流的 3 個寄存器的內(nèi)部狀態(tài)，重建密鑰 Kc。 克隆 SIM 卡 COMPl28 算法缺陷。 （ 1）智能卡開發(fā)小組和 ISAAC 發(fā)現(xiàn)了 COMPl28 的算法缺陷，只要發(fā)出大約 15萬次的詢問，就可以得到存儲在 SIM 卡中的 Ki； （ 2）物理得到 SIM 卡，進(jìn)行攻擊，典型產(chǎn)品； （ 3）通過網(wǎng)絡(luò)進(jìn)行攻擊。 使用 3GPP 支付 的安全機(jī)制 3GPP 安全目標(biāo) 5 確保用戶的信息安全；確保網(wǎng)絡(luò)資源和業(yè)務(wù)安全，確保給用戶和業(yè)務(wù)提供者提供的安全水平高于當(dāng)前正在使用的固定網(wǎng)絡(luò)和移動網(wǎng)絡(luò)。 安全機(jī)制構(gòu)成 （ 1）認(rèn)證與密鑰協(xié)商 (AKA)協(xié)議：用于 USIM、訪問位 置寄存器 (VLR)、歸屬位置寄存器 (HLR)間的雙向認(rèn)證及密鑰分配 ； （ 2）數(shù)據(jù)加密 (DC)：對用戶終端 (UE)與無線網(wǎng)絡(luò)控制器 (RNC)之間的信息加密 ； （ 3 數(shù)據(jù)完整性 (DI)：對信令消息的完整性、時效性等進(jìn)行認(rèn)證。適用于所有用戶業(yè)務(wù)信息和關(guān)鍵信令信息的加密，采用序列密碼來實(shí)現(xiàn)，有不同的算法可以選擇，算法標(biāo)識符占 4bit； 在終端和 RNC 中實(shí)現(xiàn)：如 Kasumi 算法。 3GPP 接入安全小結(jié) （ 1） 3G 使用了雙向身份認(rèn)證； （ 2）算法經(jīng)過公開評估； （ 3）密鑰長度增加，可以使用高強(qiáng)度的加密算法和 完整性算法 ； （ 4）增加了信令完整性保護(hù)機(jī)制 ； （ 5）提出了保護(hù)核心網(wǎng)絡(luò)通信節(jié)點(diǎn)的機(jī)制。 3G 的安全性與
畢業(yè)設(shè)計(jì)相關(guān)推薦
鄂ICP備17016276號-1