淺談3g移動(dòng)通信網(wǎng)絡(luò)安全技術(shù)(通信畢業(yè)論文)-wenkub.com
2025-10-20 09:56 本頁(yè)面
【正文】 王老師嚴(yán)肅的科學(xué)態(tài)度，嚴(yán)謹(jǐn)?shù)闹螌W(xué)精神，精益求精的工作作風(fēng) 使我受益匪淺，也將是我畢生的財(cái)富，在此謹(jǐn)向王老師以誠(chéng)摯的謝意。 新密碼技術(shù)應(yīng)獲得廣泛應(yīng)用 隨著密碼學(xué)的發(fā)展以及移動(dòng)終端處理能力的提高，新的密碼技術(shù)如量子密碼技術(shù)、橢圓曲線密碼技術(shù)、生物識(shí)別技術(shù)等將在移動(dòng)通信系統(tǒng)中獲得廣泛應(yīng)用，加密算法和認(rèn)證算法自身的抗攻擊能力會(huì)更加強(qiáng)健，從而保證傳輸信息的機(jī)密性、完整 性、可用性、可控性和不可否認(rèn)性。 3G 的整個(gè)安全體系向透明化發(fā)展 3G 的整個(gè)安全體系仍是建立在假定網(wǎng)絡(luò)內(nèi)部絕對(duì)安全的基礎(chǔ)之上，當(dāng)用戶漫游時(shí)，核心網(wǎng)絡(luò)之間假定相互信任，鑒權(quán)中心 AUC 依附于交換子系統(tǒng)。比如，網(wǎng)絡(luò)安全體系結(jié)構(gòu)模型應(yīng)能體現(xiàn)網(wǎng)絡(luò)的安全需求分析、實(shí)現(xiàn)的安全目標(biāo)等。 ◆ 密碼學(xué)的最新成果（如 ECC 橢圓曲線密碼算法）并未在 3G 中得到應(yīng)用。 ◆3G 能向用戶提供安全可視性操作，用戶可隨時(shí)查看自己所用的安全模式及安全級(jí)別。 ◆ 提供了接入鏈路信令數(shù)據(jù)的完整性保護(hù)。 3GPP2 在分組數(shù)據(jù)網(wǎng)中引入認(rèn)證、授權(quán)和計(jì)費(fèi)（ AAA 機(jī)制）是全新的內(nèi)容，也是與 3GPP 在安全方面的一個(gè)重要差別。增強(qiáng)型用戶鑒權(quán)（ ESA）不但實(shí)現(xiàn)網(wǎng)絡(luò)對(duì)終端的認(rèn)證，同時(shí)也實(shí)現(xiàn)了終端對(duì)網(wǎng)絡(luò)的認(rèn)證。 F8 和 f9 算法都是以分組密碼算法 KASUMI構(gòu)造的， KASUMI 算法的輸入和輸出都是 64bit，密鑰是 128bit。 f6 是 MAP 加密算法， f7是 MAP 完整性算法。當(dāng) SQN 不在有效范圍內(nèi)時(shí)， USIM 和 AUC 利用 f1*算法進(jìn)入重新同步程序， SGSN/VLR 向 HLR/AUC 請(qǐng)求新的認(rèn)證向量 AV。 3G 系統(tǒng)的鑒權(quán)是雙向的，在網(wǎng)絡(luò)端和終端都進(jìn)行鑒權(quán)，鑒權(quán)過(guò)程如下：在AUC 中產(chǎn)生認(rèn)證向量（ AV） =（ RAND， XRES， CK， IK， AUTN）和認(rèn)證令牌AUTN=SQN[AK]‖AMF‖MAC A。身份認(rèn)證與密鑰分配方案中，移動(dòng)用戶登記和認(rèn)證參數(shù)的調(diào)用過(guò)程與 GSM 網(wǎng)絡(luò)基本相同，不同之處在于 3GPP 認(rèn)證向量 AV 是 5元組，并實(shí)現(xiàn)了用戶對(duì)網(wǎng)絡(luò)的認(rèn)證。 AKA 安全算法的執(zhí)行分為兩個(gè)階段，第一階段是認(rèn)證向量（ AV）從歸屬環(huán)境（ HE）到服務(wù)網(wǎng)絡(luò)（ SN）的傳送，第二階段是 SGSN／ VLR 和 MS 執(zhí)行詢問(wèn)應(yīng)答程序 取得相互認(rèn)證。 3GPP 制定的 3G 安全算法邏輯結(jié)構(gòu)分為三個(gè)層面（如圖 1所示）。 3G 移動(dòng)通信系統(tǒng)的鑒權(quán)算法 WCDMA、 CDMA20 TDSCDMA 將是 3G移動(dòng)通信的主流技術(shù)。個(gè)人無(wú)線網(wǎng)絡(luò)安全 3G 終端的硬件設(shè)備形式是多樣化的。 MExE 中數(shù)字簽名的使用需要用到合適的 PKI 技術(shù)來(lái)進(jìn)行數(shù)字認(rèn)證。另外還定義了一個(gè)非信任的發(fā)送節(jié)點(diǎn)。 MExE 提供了一系列標(biāo)準(zhǔn)化工具包 ,可以支持手機(jī)終端進(jìn)行新業(yè)務(wù)和新功能的下載。因而 3G將更多地考慮在應(yīng)用層提供安全保護(hù)機(jī)制。但是現(xiàn)階段 WAP 服務(wù)的傳輸層安全解決方案中仍存在著缺陷 ,WTLS 不提供端到端的安全保護(hù)。這些技術(shù)主要是采用公鑰加密方法 ,因而 PKI 技術(shù)可被利用來(lái)進(jìn)行必 要的數(shù)字簽名認(rèn)證 ,提供給那些需要在傳輸層建立安全通信的實(shí)體以安全保障。目前一個(gè)明顯的趨勢(shì)是 , 3G 核心網(wǎng)將向全 IP網(wǎng)過(guò)渡 ,因而它必然要面對(duì) IP網(wǎng)所固 有的一系列問(wèn)題。 未來(lái)的接入網(wǎng)安全技術(shù)將主要關(guān)注的是如何支持在各異種接入媒體包括蜂窩網(wǎng)、無(wú)線局域網(wǎng)以及固定網(wǎng)之間的全球無(wú)縫漫游。 安全技術(shù)分析 接入網(wǎng)安全 用戶信息是通過(guò)開(kāi)放的無(wú)線信道進(jìn)行傳輸 ,因而很容易受到攻擊。 服務(wù)濫用 :攻擊者通過(guò)濫用某些系統(tǒng)服務(wù) ,從而獲得好處 ,或?qū)е孪到y(tǒng)崩潰。 2 對(duì)敏感數(shù)據(jù)的非法操作 ,對(duì)消息的 完整性進(jìn)行攻擊 主要包括 :對(duì)消息的篡改、插入、重放或者刪除。 偽裝 :攻擊者偽裝合法身份 ,誘使用戶和網(wǎng)絡(luò)相信其身份合法 ,從而竊取系統(tǒng)信息 。 用戶域安全 :該安全特征集確保安全接入移動(dòng)臺(tái)。保證提供給用戶和業(yè)務(wù)供應(yīng)者的保護(hù)級(jí)別比當(dāng)代固定和移動(dòng)網(wǎng)絡(luò) (包括 GSM)提供的高 。主要安全目標(biāo)有 :保證由用戶產(chǎn)生的或與用戶相關(guān)的信息能得到充分保護(hù) ,防止被誤用和盜用 。 3G 的安全原則主要有 : 3G 的安全將建立在第二代系統(tǒng)的安全之上 ,在 GSM和其他第二代系統(tǒng)內(nèi)已經(jīng)證明是必要的和加強(qiáng)的安全元素應(yīng)當(dāng)被 3G 的安全所采納 。 CDMA 是不同的移動(dòng)臺(tái)占用同一頻率 ,但各帶有不同的隨機(jī)碼序 ,以便分步進(jìn)行擴(kuò)頻。多址技術(shù)實(shí)際上就是指基站周圍的移動(dòng)臺(tái)以何種方式搶占信道進(jìn)入基站和從基站接收信號(hào)的技術(shù) ,移動(dòng)臺(tái)只有占領(lǐng)了某一信道 ,才有可能完成移動(dòng)通信。其中前三個(gè)標(biāo)準(zhǔn)是用于手機(jī)通信的標(biāo)準(zhǔn) ,后一個(gè)標(biāo)準(zhǔn)是用于無(wú)線城域網(wǎng)的標(biāo)準(zhǔn) ,是解決Inter移動(dòng)互連最后 1公里的技術(shù)標(biāo)準(zhǔn)。同時(shí) ,移動(dòng)通信網(wǎng)絡(luò)的安全性將變得越來(lái)越重要。文章從 3G 的安全原則和安全目標(biāo)出發(fā) ,提出 3G
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1