移動通信的安全防范(已改無錯字)
2023-05-14 05:29:45 本頁面
【正文】 子應(yīng)用高工具改變偷來的電話的IMEI，從而通過“黑名單”檢查。為防止修改移動電話的IMEI，移動電話生產(chǎn)商通常將IMEI設(shè)置在一個保護(hù)單元，即具有物理防撬功能的只讀存儲器。二、3G的安全原則和安全目標(biāo)3G的安全原則主要有: 3G的安全將建立在第二代系統(tǒng)的安全之上,在GSM和其他第二代系統(tǒng)內(nèi)已經(jīng)證明是必要的和加強(qiáng)的安全元素應(yīng)當(dāng)被3G的安全所采納。3G的安全要確定和校正第二代系統(tǒng)中的實時的和已認(rèn)識到的缺點。3G的安全要提供新的安全特征,并保護(hù)3G提供的新業(yè)務(wù)。3G的安全體系目標(biāo)可以參考3GPP組織定義的安全條款,。主要安全目標(biāo)有:保證由用戶產(chǎn)生的或與用戶相關(guān)的信息能得到充分保護(hù),防止被誤用和盜用。保證由服務(wù)網(wǎng)絡(luò)和歸屬環(huán)境提供的資源和業(yè)務(wù)能得到充分保護(hù),防止被誤用和盜用。保證標(biāo)準(zhǔn)化的安全特征至少應(yīng)有一個可以在世界范圍的基礎(chǔ)上輸出的加密算法。保證安全特征被充分地標(biāo)準(zhǔn)化,以確保世界范圍內(nèi)互操作與不同的服務(wù)網(wǎng)絡(luò)之間的漫游。保證提供給用戶和業(yè)務(wù)供應(yīng)者的保護(hù)級別比當(dāng)代固定和移動網(wǎng)絡(luò)(包括GSM)提供的高。保證3GPP安全特征、機(jī)制和實現(xiàn)能被擴(kuò)展和加強(qiáng)。3G安全結(jié)構(gòu)定義了五個安全特征集,每一安全特征集對付某些威脅,實現(xiàn)某些安全目標(biāo):網(wǎng)絡(luò)接入安全:該安全特征集提供用戶安全接入3G業(yè)務(wù),特別能抗擊在(無線)接入鏈路上的攻擊。網(wǎng)絡(luò)域安全:該安全特征集使在提供者域中的結(jié)點能夠安全地交換信令數(shù)據(jù),抗擊在有線網(wǎng)絡(luò)上的攻擊。用戶域安全:該安全特征集確保安全接入移動臺。應(yīng)用域安全:該安全特征集使在用戶域和在提供者域中的應(yīng)用能夠安全地交換消息。安全的可視性和可配置性:該安全特征集使用戶能知道一個安全特征集是否在運(yùn)行,且業(yè)務(wù)的使用和提供是否應(yīng)依賴于該安全特征。三、3G通信的安全漏洞3G在安全性上比2G有了進(jìn)一步的提高,但是3G依然存在諸多安全漏洞:(一)對敏感數(shù)據(jù)的非法獲取,對系統(tǒng)信息的保密性進(jìn)行攻擊其中主要包括:偵聽:攻擊者對通信鏈路進(jìn)行非法竊聽,獲取消息。偽裝:攻擊者偽裝合法身份,誘使用戶和網(wǎng)絡(luò)相信其身份合法,從而竊取系統(tǒng)信息。瀏覽:攻擊者對敏感數(shù)據(jù)的存儲位置進(jìn)行搜索。泄露:攻擊者利用合法接入進(jìn)程獲取敏感信息。試探:攻擊者通過向系統(tǒng)發(fā)送信號來觀察系統(tǒng)的反應(yīng)。(二)對敏感數(shù)據(jù)的非法操作,對消息的完整性進(jìn)行攻擊主要包括:對消息的篡改、插入、重放或者刪除。(三)對網(wǎng)絡(luò)服務(wù)的干擾和濫用,從而導(dǎo)致系統(tǒng)拒絕服務(wù)或者服務(wù)質(zhì)量低下主要包括:干擾:攻擊者通過阻塞用戶業(yè)務(wù)、信令或控制數(shù)據(jù)使合法用戶無法使用網(wǎng)絡(luò)資源。資源耗盡:攻擊者通過使網(wǎng)絡(luò)過載,從而導(dǎo)致用戶無法使用服務(wù)。特權(quán)濫用:用戶或服務(wù)網(wǎng)絡(luò)利用其特權(quán)非法獲取非授權(quán)信息。服務(wù)濫用:攻擊者通過濫用某些系統(tǒng)服務(wù),從而獲得好處,或?qū)е孪到y(tǒng)崩潰。(四)否認(rèn)主要指用戶或網(wǎng)絡(luò)否認(rèn)曾經(jīng)發(fā)生的動作。(五)對服務(wù)的非法訪問包括:攻擊者偽造成網(wǎng)絡(luò)和用戶實體,對系統(tǒng)服務(wù)進(jìn)行非法訪問。用戶或網(wǎng)絡(luò)通過濫用訪問權(quán)限非法獲取未授權(quán)服務(wù)。四、3G通信安全技術(shù)(一)接入網(wǎng)安全用戶信息是通過開放的無線信道進(jìn)行傳輸,因而很容易受到攻擊。第二代移動通信系統(tǒng)的安全標(biāo)準(zhǔn)主要關(guān)注的也是移動臺到網(wǎng)絡(luò)的無線接入這一部分安全性能。在3G系統(tǒng)中,提供了相對于GSM而言更強(qiáng)的安全接入控制,同時考慮了與GSM的兼容性,使得GSM平滑地向3G過渡。與GSM中一樣, 3G中用戶端接入網(wǎng)安全也是基于一個物理和邏輯上均獨立的智能卡設(shè)備,即USIM。未來的接入網(wǎng)安全技術(shù)將主要關(guān)注的是如何支持在各異種接入媒體包括蜂窩網(wǎng)、無線局域網(wǎng)以及固定網(wǎng)之間的全球無縫漫游。這將是一個全新的研究領(lǐng)域。(二)核心網(wǎng)安全技術(shù)與第二代移動通信系統(tǒng)一樣, 3GPP組織最初也并未定義核心網(wǎng)安全技術(shù)。但是隨著技術(shù)的不斷發(fā)展,核心網(wǎng)安全也已受到了人們的廣泛關(guān)注,在可以預(yù)見的未來,它必將被列入3GPP的標(biāo)準(zhǔn)化規(guī)定。目前一個明顯的趨勢是, 3G核心網(wǎng)將向全I(xiàn)P網(wǎng)過渡,因而它必然要面對IP網(wǎng)所固有的一系列問題。因特網(wǎng)安全技術(shù)也將在3G網(wǎng)中發(fā)揮越來越重要的作用,移動無線因特網(wǎng)論壇(MWIF)就致力于為3GPP定義一個統(tǒng)一的結(jié)構(gòu)。(三)傳輸層安全盡管現(xiàn)在已經(jīng)采取了各種各樣的安全措施來抵抗網(wǎng)絡(luò)層的攻擊,但是隨著WAP和Internet業(yè)務(wù)的廣泛使用,傳輸層的安全也越來越受到人們的重視。在這一領(lǐng)域的相關(guān)
公司管理相關(guān)推薦
鄂ICP備17016276號-1