移動通信的安全防范-wenkub.com
2025-04-10 05:29 本頁面
【正文】 在此我向黃老師表示衷心的感謝！另外，我要感謝母校華中科技大學(xué)，她為我們提供了很好的學(xué)習(xí)環(huán)境以及優(yōu)良的軟硬件設(shè)施，使我能與身邊那么多優(yōu)秀的同學(xué)們一起學(xué)習(xí)成長。值此論文順利完成之際，我衷心的感謝曾經(jīng)幫助過我的人們。隨著無線通信技術(shù)的不斷發(fā)展，無線通信網(wǎng)絡(luò)的應(yīng)用不僅深入到國防軍事、科研、醫(yī)療衛(wèi)生等國民經(jīng)濟諸多領(lǐng)域，并已深入到千家萬戶的日常生活。例如使用藍牙技術(shù)的無線局域網(wǎng)就允許各種物理終端設(shè)備自由加入和退出。公鑰系統(tǒng)的信任節(jié)點是那些位于認證等級最高層的根公鑰。另外還定義了一個非信任的發(fā)送節(jié)點移動代碼在這些節(jié)點上的可執(zhí)行功能是由一個標(biāo)準(zhǔn)化列表嚴格規(guī)定的。MExE提供了一系列標(biāo)準(zhǔn)化工具包,可以支持手機終端進行新業(yè)務(wù)和新功能的下載。因而3G將更多地考慮在應(yīng)用層提供安全保護機制。但是現(xiàn)階段WAP服務(wù)的傳輸層安全解決方案中仍存在著缺陷,WTLS不提供端到端的安全保護。這些技術(shù)主要是采用公鑰加密方法,因而PKI技術(shù)可被利用來進行必要的數(shù)字簽名認證,提供給那些需要在傳輸層建立安全通信的實體以安全保障。目前一個明顯的趨勢是, 3G核心網(wǎng)將向全IP網(wǎng)過渡,因而它必然要面對IP網(wǎng)所固有的一系列問題。未來的接入網(wǎng)安全技術(shù)將主要關(guān)注的是如何支持在各異種接入媒體包括蜂窩網(wǎng)、無線局域網(wǎng)以及固定網(wǎng)之間的全球無縫漫游。四、3G通信安全技術(shù)(一)接入網(wǎng)安全用戶信息是通過開放的無線信道進行傳輸,因而很容易受到攻擊。服務(wù)濫用:攻擊者通過濫用某些系統(tǒng)服務(wù),從而獲得好處,或?qū)е孪到y(tǒng)崩潰。(二)對敏感數(shù)據(jù)的非法操作,對消息的完整性進行攻擊主要包括:對消息的篡改、插入、重放或者刪除。偽裝:攻擊者偽裝合法身份,誘使用戶和網(wǎng)絡(luò)相信其身份合法,從而竊取系統(tǒng)信息。用戶域安全:該安全特征集確保安全接入移動臺。保證提供給用戶和業(yè)務(wù)供應(yīng)者的保護級別比當(dāng)代固定和移動網(wǎng)絡(luò)(包括GSM)提供的高。主要安全目標(biāo)有:保證由用戶產(chǎn)生的或與用戶相關(guān)的信息能得到充分保護,防止被誤用和盜用。二、3G的安全原則和安全目標(biāo)3G的安全原則主要有: 3G的安全將建立在第二代系統(tǒng)的安全之上,在GSM和其他第二代系統(tǒng)內(nèi)已經(jīng)證明是必要的和加強的安全元素應(yīng)當(dāng)被3G的安全所采納。隨著安防移動通信網(wǎng)絡(luò)服務(wù)類別的增多和商貿(mào)的，在應(yīng)用層增設(shè)了安全技術(shù)業(yè)務(wù)，其具體描述如下： (1)實體身份認證——兩個應(yīng)用實體互相認證對力的身份； (2)數(shù)據(jù)源認證——接收方應(yīng)用實體認證數(shù)據(jù)確實來自于發(fā)送方； (3)數(shù)據(jù)完整性認證——接收方應(yīng)用實體確認接收到的數(shù)據(jù)沒有被篡改； (4)數(shù)據(jù)保密性——保護兩個應(yīng)用實體之間的數(shù)據(jù)通信，實現(xiàn)端到端的保密性，防止流； (5)數(shù)據(jù)接收證明——發(fā)送方應(yīng)用實體認證可證明接收方確實收到了應(yīng)用數(shù)據(jù)。為了保護各個方面的利益，安防移動通信網(wǎng)絡(luò)必須采用相應(yīng)的安全措施，提供足夠的安全技術(shù)級別服務(wù)。移動設(shè)備國際身份號IMEI是代表一個唯一地移動電話，而移動用戶國際身份號和移動用戶身份認證密鑰也對應(yīng)一個唯一的合法用戶。 2．1．4威脅數(shù)據(jù)完整性類攻擊 安防移動通信網(wǎng)絡(luò)端的威脅數(shù)據(jù)完整性類攻擊不僅包括無線接口中的那些威脅數(shù)據(jù)完整性類攻擊(因為BSS與MSC之間的通信接口也可能是無線接口)，而且還包括有線通信網(wǎng)絡(luò)，具體表現(xiàn)如下： (1)操縱用戶數(shù)據(jù)流——獲取網(wǎng)絡(luò)服務(wù)訪問權(quán)或有意干擾通信； (2)操縱信令數(shù)據(jù)流——獲取網(wǎng)絡(luò)服務(wù)訪問權(quán)或有意干擾通信； (3)假冒通信參與者——獲取網(wǎng)絡(luò)服務(wù)訪問權(quán)或有意干擾通信； (4)操縱可下載應(yīng)用——干擾移動終端的正常工作； (5)操縱移動終端——干擾移動終端的正常工作； (6)操縱網(wǎng)絡(luò)單元中存儲的數(shù)據(jù)——獲取網(wǎng)絡(luò)服務(wù)訪問權(quán)或有意干擾通信。所以安防移動通信網(wǎng)絡(luò)端同樣存在著一些不可忽視的不安全因素，如線竊聽、身份假冒、篡改數(shù)據(jù)和服務(wù)后抵賴等。 1．1．2非授權(quán)訪問網(wǎng)絡(luò)服務(wù)類攻擊 在非授權(quán)訪問網(wǎng)絡(luò)服務(wù)類攻擊中，攻擊者通過假冒一個合法移動用戶身份來欺騙網(wǎng)絡(luò)端，獲得授權(quán)訪問網(wǎng)絡(luò)服務(wù)并逃避付費，由被假冒的移動用戶替攻擊者付費。 1．1無線接口中的不安全因素 在安防移動通信網(wǎng)絡(luò)中，移動站與固定網(wǎng)絡(luò)端之間的所有通信都是通過無線接口來傳輸?shù)?，但無線接口是開放的，作案者可通過無線接口竊聽信道而取得其中的傳輸信息，甚至可以修改、插入、刪除或重傳無線接口中的消息，達到假冒移動用戶身份以欺騙網(wǎng)絡(luò)終端的目的。
公司管理相關(guān)推薦
鄂ICP備17016276號-1