资源描述:
《浅谈3G移动通信网络安全》由会员上传分享,免费在线阅读,更多相关内容在学术论文-天天文库。
1、浅谈3G移动通信网络安全技术[摘要]3G是一个在全球范围内覆盖与使用的网络系统。信息的传输既经过全开放的无线链路,亦经过开放的全球有线网络。3G是一个崭新的系统,针对层出不穷的新的数据业务,特别是对数据安全性提出了很高要求。3G系统目前只在少数国家展开试运营,但从其前景来看具有极大的发展空间,所以研究3G的安全具有非常重要的现实意义。[关键词]3G安全技术数据[abstract]the3gisaworldwidecoverageandtheuseofthenetworksystem.Informationtransmissionisthroughtheopenwir
2、elesslink,alsoafteropenglobalcablenetwork.3gisanewsystem,inviewofthenewdataservicesemergeinendlessly,especiallyputsforwardveryhighrequirementsondatasecurity.3gsystemtrialoperationisonlyinafewcountries,butfromthepointofviewtheprospectofgreatdevelopmentspace,sothestudyof3gsecurityhasvery
3、importantpracticalsignificance.[keywords]3gsecuritytechnologydata引言随着移动通信技术的飞速发展和普及,在移动通信领域中出现了越来越丰富的业务种类,除了传统的语音与数据业务外,多媒体业务、交互式数据业务、电子商务、互联网业务等多种信息服务也越来越受到人们的青睐。同时,移动通信网络的安全性将变得越来越重要。随着3G业务的不断普及.针对企业用户“3G移动专用网”的需求.运营商推出了3G的VPDN(virtualprivatedialnetwork)业务。即基于3G无线接人方式的虚拟专用拨号网业务.它是利用L
4、2口隧道传输协议.在现有的拨号网络上构建一条虚拟、不受外界干扰的专用通道.实现类似采用有线专用网络的方式访问企业内部网资源。数据通信设备厂商也及时地推出了3G路由器来适应行业用户的这个应用趋势,企业网已经全面进入3G联网时代。类似金融、政府这类网点众多、拥有大量离行ATM接入、边远乡镇接入和移动网点接入需求的行业用户,都把目光放到了3G接人上。因此,如何提高基于3G网络开展企业数据通信的安全性,成为对数据安全性要求较高行业大规模应用3G网络的最大障碍。一、什么是第三代移动通信系统 第三代移动通信系统(3G)是在第二代移动通信技术基础上进一步演进的以宽带CDMA技术
5、为主,并能同时提供语音数据综合服务和移动多媒体服务的移动通信系统,即未来移动通信系统,是一代有能力彻底解决第一、二代移动通信系统主要弊端的最先进的移动通信系统。第三代移动通信系统将会以宽带CDMA系统为主。所谓CDMA,即码分多址技术。移动通信的特点要求采用多址技术。多址技术实际上就是指基站周围的移动台以何种方式抢占信道进入基站和从基站接收信号的技术,移动台只有占领了某一信道,才有可能完成移动通信。目前已经实用的多址技术有应用于第一代和第二代移动通信中的频分多址(FDMA)、时分多址(TDMA)和窄带码分多址(CDMA)三种。FDMA是不同的移动台占用不同的频率。T
6、DMA7是不同的移动台占用同一频率,但占用的时间不同。CDMA是不同的移动台占用同一频率,但各带有不同的随机码序,以便分步进行扩频。因此同一频率所能服务的移动台数量是由随机码的数量来决定的。宽带CDMA不仅具有CDMA所拥有的一切优点,而且运行带宽要宽得多,抗干扰能力也很强,传递信号功能更趋完善,能实现无线系统大容量和高密度地覆盖漫游,也更容易管理系统。第三代移动通信所采用的宽带CDMA技术完全能够满足现代用户的多种需要,满足大容量的多媒体信息传送,具有更大的灵活性。二、3G的安全原则和安全目标3G的安全原则主要有:1、3G的安全将建立在第二代系统的安全之上,在GS
7、M和其他第二代系统内已经证明是必要的和加强的安全元素应当被3G的安全所采纳2、3G的安全要确定和校正第二代系统中的实时的和已认识到的缺点。3、3G的安全要提供新的安全特征,并保护3G提供的新业务。主要安全目标有:1、保证由用户产生的或与用户相关的信息能得到充分保护,防止被误用和盗用。2、保证由服务网络和归属环境提供的资源和业务能得到充分保护,防止被误用和盗用。3、保证标准化的安全特征至少应有一个可以在世界范围的基础上输出的加密算法。4、保证安全特征被充分地标准化,以确保世界范围内互操作与不同的服务网络之间的漫游。5、保证提供给用户和业务供应者的保护级别比当代固定