無線網(wǎng)絡(luò)安全最終總結(jié)(編輯修改稿)
2025-03-03 19:52 本頁面
【文章內(nèi)容簡介】 2 2G（ GSM） 安全 — GSM簡介 04/03/2023 計算機科學(xué)與技術(shù)學(xué)院 23 2G（ GSM） 安全 — GSM系統(tǒng)安全 04/03/2023 計算機科學(xué)與技術(shù)學(xué)院 24 2G（ GSM） 安全 — GSM系統(tǒng)安全 04/03/2023 計算機科學(xué)與技術(shù)學(xué)院 25 2G（ GSM） 安全 — GSM系統(tǒng)安全 ? 幾 個標識碼 ： – IMSI： 15位代碼；手機號碼在系統(tǒng)中是被轉(zhuǎn)換為 IMSI進行通信的，由如下部分組成： ? MCC（移動國家號碼）： 3位，中國為 460 ? NMC（移動網(wǎng)號）：標識移動用戶所歸屬的移動網(wǎng)。中國移動（00）；中國聯(lián)通（ 01） ? MIN（移動用戶識別碼）： 10位 – MSISDN（國際移動用戶電話號碼） ：由如下部分組成： ? CC：國家號碼（中國為 86） ? NDC（ 3位）：數(shù)字蜂窩移動業(yè)務(wù)接入號，如 139,138等 ? HLR識別碼（ 4位）：一般按省 /市來劃分 ? SN（ 4位）：順序號，由 HLR自行分配 04/03/2023 計算機科學(xué)與技術(shù)學(xué)院 26 2G（ GSM） 安全 — GSM系統(tǒng)安全 ? GSM的鑒權(quán)機制 ： 04/03/2023 計算機科學(xué)與技術(shù)學(xué)院 27 2G（ GSM） 安全 — GSM系統(tǒng)安全 SIM MS 被訪問網(wǎng)絡(luò) 宿主網(wǎng)絡(luò) IMSI PRNG A3 A8 A3 A8 IMSI RAND RAND(128) RAND SRES’(32) SRES=SRES’ ? GSM的 加密 機制 ： 04/03/2023 計算機科學(xué)與技術(shù)學(xué)院 28 2G（ GSM） 安全 — GSM系統(tǒng)安全 MS RAND A8算法 ＋ 用戶信息數(shù)據(jù)流 （ 114比特） 幀號（ 22比特） A5算法 ＋ ＋ 加密數(shù)據(jù)流 04/03/2023 計算機科學(xué)與技術(shù)學(xué)院 29 2G（ GSM） 安全 — GSM系統(tǒng)安全 無線應(yīng)用協(xié)議 WAP ? WAP(Wireless Application Protocol，無 線應(yīng) 用協(xié)議 )由 WAP論壇 制定 (已并入 開放移動 體系結(jié)構(gòu)OMA(Open Mobile Architecture))，是無線設(shè)備與Inter之間進行通信的標準 – 主要貢獻者 ：愛立信、摩托羅拉、諾基亞等 – 適用于： GSM， GPRS， IMT2023等移動系統(tǒng) 2023/3/4 計算機科學(xué)與技術(shù)學(xué)院 30 WPKI的功能與構(gòu)成 ? 有線通信中，電子商務(wù)的重要保障是 PKI – 保障信息安全、 認證 、信息完整性和不可抵賴性等 ? 無線環(huán)境中，由于 空中接口的開放性 ，人們對于進行商務(wù)活動的安全性的關(guān)注遠超過有線環(huán)境 – 只有當(dāng)用戶確信 ：通過無線方式所進行的交易不會發(fā)生欺詐或篡改，所進行的交易和隱私受到法律的保護，移動電子商務(wù)才能普及 ? PKI的系統(tǒng)概念、安全操作、密鑰、證書等同樣適用于解決移動電子商務(wù)交易的安全問題，但應(yīng)考慮到無線網(wǎng)絡(luò)的特點，對 PKI進行改進 – 無線 公鑰基礎(chǔ)設(shè)施（ Wireless Public Key Infrastructure，WPKI） 2023/3/4 計算機科學(xué)與技術(shù)學(xué)院 31 無線個域網(wǎng) WPAN ? WPAN的通信范圍通常 只有幾米 ，用于互聯(lián)計算機、計算機外圍設(shè)備、以及用于連接到另一個網(wǎng)絡(luò)的設(shè)備 (如 Inter網(wǎng)關(guān) ) 電纜 替換 技術(shù) ?常用技術(shù)： ? 藍牙 bluetooth（無需驅(qū)動程序） ? 紅外數(shù)據(jù)協(xié)會（ IrDA）標準 ? ZigBee（ IEEE ） ? RFID（射頻識別） ? UWB（超寬帶無線技術(shù)） ? HomeRF ?IEEE 針對無線個域網(wǎng)，以上述技術(shù)為基礎(chǔ)，進行無線個域網(wǎng)的標準化工作 2023/3/4 計算機科學(xué)與技術(shù)學(xué)院 32 04/03/2023 計算機科學(xué)與技術(shù)學(xué)院 33 Bluetooth — Bluetooth安全 04/03/2023 計算機科學(xué)與技術(shù)學(xué)院 34 Bluetooth — Bluetooth安全 ? 藍牙的 LMP鑒權(quán)過程 ： – 當(dāng)鏈路密鑰存在時采用 LMP鑒權(quán)；不存在時采用 LMP連接 04/03/2023 計算機科學(xué)與技術(shù)學(xué)院 35 Bluetooth — Bluetooth安全 E1 E1 驗證方 BD_ADDRB Au_randA 鏈路密鑰 BD_ADDRB Au_randA SRESB 申請方 Au_randA 鏈路密鑰 ACO ACO SRESB SRESA =? SRESB ? 藍牙 的加密過程 ： 04/03/2023 計算機科學(xué)與技術(shù)學(xué)院 36 Bluetooth — Bluetooth安全 E0 E0 主設(shè)備 A 從設(shè)備 B BD_ADDRA ClockA KC BD_ADDRA ClockA KC EN_RANDA Data KCipher KCipher ??DataAB DataAB DataBA DataBA 04/03/2023 計算機科學(xué)與技術(shù)學(xué)院 37 Bluetooth — Bluetooth安全 密鑰 生成器 設(shè)備地址BD_ADDRA 時鐘 Clock 加密密鑰 KC 隨機數(shù) Rand 中間密鑰 密鑰流 生成器 密鑰流 ?明文 /密文 密文 /明文 COF K RAND 無線 VoIP簡介 ? VoIP（ Voice over IP） 是利用 IP網(wǎng)絡(luò)來傳送語音的技術(shù) 04/03/2023 計算機科學(xué)與技術(shù)學(xué)院 38 接收器 模數(shù)轉(zhuǎn)化器 壓縮編碼器 加密（可選） IP打包發(fā)送 分組網(wǎng)絡(luò) 模數(shù)轉(zhuǎn)化器 壓縮編碼器 加密（可選） IP打包發(fā)送 播放器 VoIP原理圖 2023/3/4 計算機科學(xué)與技術(shù)學(xué)院 39 移動 IP的功能實體 MN HA, Home Agent MN MN MN MN FA, Foreign Agent CN（ Correspondent Node， 通信節(jié)點） 移動節(jié)點（ MN） ：可從一條鏈路切換到另一鏈路，而保持所有正在進行的通信不中斷，并且只使用它的 家鄉(xiāng)地址 的節(jié)點 2023/3/4 計算機科學(xué)與技術(shù)學(xué)院 40 ? 家鄉(xiāng)代理（ Home Agent， HA） ：與 MN的家鄉(xiāng)鏈路相連的路由器，主要功能有： – 當(dāng) MN切換鏈路時， HA通知 MN它的當(dāng)前位置，該信息由 MN保存在它的 轉(zhuǎn)交地址（ COA） 中 – HA廣播對 MN家鄉(xiāng)地址的網(wǎng)絡(luò)前綴，從而吸引送往 MN家鄉(xiāng)地址的 IP包 – 解析所有 MN家鄉(xiāng)地址的數(shù)據(jù)包，并將這些包通過 隧道技術(shù) 傳送到 MN的轉(zhuǎn)交地址 COA ? 外地代理（ Foreign Agent， FA） ： MN的 外地鏈路 上的路由器 ，主要 功能有： – 把 MN的轉(zhuǎn)交地址（ COA）告知其 HA； – 提供 MN的 COA， 并為已被 HA設(shè)置了隧道的 MN發(fā)送拆封后的數(shù)據(jù)包 – 為處在 外地鏈路 上的 MN提供默認路由器的功能 移動 IP的功能實體 ? 轉(zhuǎn)交地址 COA是指 MN連接在外地鏈路上時的臨時 IP地址，具有如下特性： – 轉(zhuǎn)交地址與 MN當(dāng)前所在的外地鏈路相關(guān) – 每次 MN轉(zhuǎn)換外地鏈路時，轉(zhuǎn)交地址也隨之改變 – 送往轉(zhuǎn)交地址的數(shù)據(jù)包也
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1