【文章內(nèi)容簡(jiǎn)介】 2 2G（ GSM） 安全 — GSM簡(jiǎn)介 04/03/2023 計(jì)算機(jī)科學(xué)與技術(shù)學(xué)院 23 2G（ GSM） 安全 — GSM系統(tǒng)安全 04/03/2023 計(jì)算機(jī)科學(xué)與技術(shù)學(xué)院 24 2G（ GSM） 安全 — GSM系統(tǒng)安全 04/03/2023 計(jì)算機(jī)科學(xué)與技術(shù)學(xué)院 25 2G（ GSM） 安全 — GSM系統(tǒng)安全 ? 幾 個(gè)標(biāo)識(shí)碼 ： – IMSI： 15位代碼；手機(jī)號(hào)碼在系統(tǒng)中是被轉(zhuǎn)換為 IMSI進(jìn)行通信的，由如下部分組成： ? MCC（移動(dòng)國(guó)家號(hào)碼）： 3位，中國(guó)為 460 ? NMC（移動(dòng)網(wǎng)號(hào)）：標(biāo)識(shí)移動(dòng)用戶所歸屬的移動(dòng)網(wǎng)。中國(guó)移動(dòng)（00）；中國(guó)聯(lián)通（ 01） ? MIN（移動(dòng)用戶識(shí)別碼）： 10位 – MSISDN（國(guó)際移動(dòng)用戶電話號(hào)碼） ：由如下部分組成： ? CC：國(guó)家號(hào)碼（中國(guó)為 86） ? NDC（ 3位）：數(shù)字蜂窩移動(dòng)業(yè)務(wù)接入號(hào)，如 139,138等 ? HLR識(shí)別碼（ 4位）：一般按省 /市來(lái)劃分 ? SN（ 4位）：順序號(hào)，由 HLR自行分配 04/03/2023 計(jì)算機(jī)科學(xué)與技術(shù)學(xué)院 26 2G（ GSM） 安全 — GSM系統(tǒng)安全 ? GSM的鑒權(quán)機(jī)制 ： 04/03/2023 計(jì)算機(jī)科學(xué)與技術(shù)學(xué)院 27 2G（ GSM） 安全 — GSM系統(tǒng)安全 SIM MS 被訪問(wèn)網(wǎng)絡(luò) 宿主網(wǎng)絡(luò) IMSI PRNG A3 A8 A3 A8 IMSI RAND RAND(128) RAND SRES’(32) SRES=SRES’ ? GSM的 加密 機(jī)制 ： 04/03/2023 計(jì)算機(jī)科學(xué)與技術(shù)學(xué)院 28 2G（ GSM） 安全 — GSM系統(tǒng)安全 MS RAND A8算法 ＋ 用戶信息數(shù)據(jù)流 （ 114比特） 幀號(hào)（ 22比特） A5算法 ＋ ＋ 加密數(shù)據(jù)流 04/03/2023 計(jì)算機(jī)科學(xué)與技術(shù)學(xué)院 29 2G（ GSM） 安全 — GSM系統(tǒng)安全 無(wú)線應(yīng)用協(xié)議 WAP ? WAP(Wireless Application Protocol，無(wú) 線應(yīng) 用協(xié)議 )由 WAP論壇 制定 (已并入 開放移動(dòng) 體系結(jié)構(gòu)OMA(Open Mobile Architecture))，是無(wú)線設(shè)備與Inter之間進(jìn)行通信的標(biāo)準(zhǔn) – 主要貢獻(xiàn)者 ：愛立信、摩托羅拉、諾基亞等 – 適用于： GSM， GPRS， IMT2023等移動(dòng)系統(tǒng) 2023/3/4 計(jì)算機(jī)科學(xué)與技術(shù)學(xué)院 30 WPKI的功能與構(gòu)成 ? 有線通信中，電子商務(wù)的重要保障是 PKI – 保障信息安全、 認(rèn)證 、信息完整性和不可抵賴性等 ? 無(wú)線環(huán)境中，由于 空中接口的開放性 ，人們對(duì)于進(jìn)行商務(wù)活動(dòng)的安全性的關(guān)注遠(yuǎn)超過(guò)有線環(huán)境 – 只有當(dāng)用戶確信 ：通過(guò)無(wú)線方式所進(jìn)行的交易不會(huì)發(fā)生欺詐或篡改，所進(jìn)行的交易和隱私受到法律的保護(hù)，移動(dòng)電子商務(wù)才能普及 ? PKI的系統(tǒng)概念、安全操作、密鑰、證書等同樣適用于解決移動(dòng)電子商務(wù)交易的安全問(wèn)題，但應(yīng)考慮到無(wú)線網(wǎng)絡(luò)的特點(diǎn)，對(duì) PKI進(jìn)行改進(jìn) – 無(wú)線 公鑰基礎(chǔ)設(shè)施（ Wireless Public Key Infrastructure，WPKI） 2023/3/4 計(jì)算機(jī)科學(xué)與技術(shù)學(xué)院 31 無(wú)線個(gè)域網(wǎng) WPAN ? WPAN的通信范圍通常 只有幾米 ，用于互聯(lián)計(jì)算機(jī)、計(jì)算機(jī)外圍設(shè)備、以及用于連接到另一個(gè)網(wǎng)絡(luò)的設(shè)備 (如 Inter網(wǎng)關(guān) ) 電纜 替換 技術(shù) ?常用技術(shù)： ? 藍(lán)牙 bluetooth（無(wú)需驅(qū)動(dòng)程序） ? 紅外數(shù)據(jù)協(xié)會(huì)（ IrDA）標(biāo)準(zhǔn) ? ZigBee（ IEEE ） ? RFID（射頻識(shí)別） ? UWB（超寬帶無(wú)線技術(shù)） ? HomeRF ?IEEE 針對(duì)無(wú)線個(gè)域網(wǎng)，以上述技術(shù)為基礎(chǔ)，進(jìn)行無(wú)線個(gè)域網(wǎng)的標(biāo)準(zhǔn)化工作 2023/3/4 計(jì)算機(jī)科學(xué)與技術(shù)學(xué)院 32 04/03/2023 計(jì)算機(jī)科學(xué)與技術(shù)學(xué)院 33 Bluetooth — Bluetooth安全 04/03/2023 計(jì)算機(jī)科學(xué)與技術(shù)學(xué)院 34 Bluetooth — Bluetooth安全 ? 藍(lán)牙的 LMP鑒權(quán)過(guò)程 ： – 當(dāng)鏈路密鑰存在時(shí)采用 LMP鑒權(quán)；不存在時(shí)采用 LMP連接 04/03/2023 計(jì)算機(jī)科學(xué)與技術(shù)學(xué)院 35 Bluetooth — Bluetooth安全 E1 E1 驗(yàn)證方 BD_ADDRB Au_randA 鏈路密鑰 BD_ADDRB Au_randA SRESB 申請(qǐng)方 Au_randA 鏈路密鑰 ACO ACO SRESB SRESA =? SRESB ? 藍(lán)牙 的加密過(guò)程 ： 04/03/2023 計(jì)算機(jī)科學(xué)與技術(shù)學(xué)院 36 Bluetooth — Bluetooth安全 E0 E0 主設(shè)備 A 從設(shè)備 B BD_ADDRA ClockA KC BD_ADDRA ClockA KC EN_RANDA Data KCipher KCipher ??DataAB DataAB DataBA DataBA 04/03/2023 計(jì)算機(jī)科學(xué)與技術(shù)學(xué)院 37 Bluetooth — Bluetooth安全 密鑰 生成器 設(shè)備地址BD_ADDRA 時(shí)鐘 Clock 加密密鑰 KC 隨機(jī)數(shù) Rand 中間密鑰 密鑰流 生成器 密鑰流 ?明文 /密文 密文 /明文 COF K RAND 無(wú)線 VoIP簡(jiǎn)介 ? VoIP（ Voice over IP） 是利用 IP網(wǎng)絡(luò)來(lái)傳送語(yǔ)音的技術(shù) 04/03/2023 計(jì)算機(jī)科學(xué)與技術(shù)學(xué)院 38 接收器 模數(shù)轉(zhuǎn)化器 壓縮編碼器 加密（可選） IP打包發(fā)送 分組網(wǎng)絡(luò) 模數(shù)轉(zhuǎn)化器 壓縮編碼器 加密（可選） IP打包發(fā)送 播放器 VoIP原理圖 2023/3/4 計(jì)算機(jī)科學(xué)與技術(shù)學(xué)院 39 移動(dòng) IP的功能實(shí)體 MN HA, Home Agent MN MN MN MN FA, Foreign Agent CN（ Correspondent Node， 通信節(jié)點(diǎn)） 移動(dòng)節(jié)點(diǎn)（ MN） ：可從一條鏈路切換到另一鏈路，而保持所有正在進(jìn)行的通信不中斷，并且只使用它的 家鄉(xiāng)地址 的節(jié)點(diǎn) 2023/3/4 計(jì)算機(jī)科學(xué)與技術(shù)學(xué)院 40 ? 家鄉(xiāng)代理（ Home Agent， HA） ：與 MN的家鄉(xiāng)鏈路相連的路由器，主要功能有： – 當(dāng) MN切換鏈路時(shí)， HA通知 MN它的當(dāng)前位置，該信息由 MN保存在它的 轉(zhuǎn)交地址（ COA） 中 – HA廣播對(duì) MN家鄉(xiāng)地址的網(wǎng)絡(luò)前綴，從而吸引送往 MN家鄉(xiāng)地址的 IP包 – 解析所有 MN家鄉(xiāng)地址的數(shù)據(jù)包，并將這些包通過(guò) 隧道技術(shù) 傳送到 MN的轉(zhuǎn)交地址 COA ? 外地代理（ Foreign Agent， FA） ： MN的 外地鏈路 上的路由器 ，主要 功能有： – 把 MN的轉(zhuǎn)交地址（ COA）告知其 HA； – 提供 MN的 COA， 并為已被 HA設(shè)置了隧道的 MN發(fā)送拆封后的數(shù)據(jù)包 – 為處在 外地鏈路 上的 MN提供默認(rèn)路由器的功能 移動(dòng) IP的功能實(shí)體 ? 轉(zhuǎn)交地址 COA是指 MN連接在外地鏈路上時(shí)的臨時(shí) IP地址，具有如下特性： – 轉(zhuǎn)交地址與 MN當(dāng)前所在的外地鏈路相關(guān) – 每次 MN轉(zhuǎn)換外地鏈路時(shí)，轉(zhuǎn)交地址也隨之改變 – 送往轉(zhuǎn)交地址的數(shù)據(jù)包也