无线网络安全概论课件.ppt

《无线网络安全概论课件.ppt》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、网络安全概论无线蜂窝网络的安全性二无线数据网络的安全性三移动IP的安全性四Adhoc网络的安全性五无线网络面临的安全威胁一无线网络安全9.0引言—蜂窝移动通信的发展第一代蜂窝移动通信-模拟调制移动通信1978年贝尔实验室开发了先进移动电话业务（AMPS）是第一种具有现代意义的蜂窝移动通信系统；美国、西德、日本、英国、意大利、欧洲开发了10多种的蜂窝移动通信方式；典型的蜂窝系统采用模拟调制方式传输；第二代蜂窝移动通信-数字调制移动通信1992年，欧洲开始应用全球第一个数字调制移动通信系统GSM（GlobalSystemMobile）；1993年，美国高通和AT&T联合推

2、出基于CDMA的第二代数字调制蜂窝系统IS-95；传送语音和低速数据业务为主；9.0引言—蜂窝移动通信的发展第三代蜂窝移动通信-IMT-2000系统1985年ITU提出未来公共陆地移动通信系统（FPLMTS）概念，并于1995年更名为IMT-2000系统；三大国际主流标准于1998年确定：WCDMA(FDD双工方式，欧洲主导)、CDMA2000(FDD双工方式，美国主导)、TD-SCDMA(TDD双工方式，中国主导)；采用CDMA的多址方式；第四代蜂窝移动通信-IMT-Advanced系统2003年在ITU提出概念，宽带无线移动通信系统，低速移动峰值速率大于1Gbps

3、，高速峰值速率大于100Mbps；2010年10月，ITU-RWP#5D通过了LTE-Advanced和IEEE802.16m作为IMT-Advanced作为IMT-Advanced(4G)标准，其中LTE-Advanced包含FDDLTE-Advanced(FDD双工方式)和TD-LTE-Advanced(TDD双工方式，中国主导)两个标准；采用OFDM多址方式。无线蜂窝网络的安全性二无线数据网络的安全性三移动IP的安全性四Adhoc网络的安全性五无线网络面临的安全威胁一第九章无线网络安全通信阻断中间人攻击客户端伪装接入点伪装匿名攻击客户端对客户端的攻击漫游造成的问

4、题窃听服务区标识符的安全问题数据的注入与篡改隐匿无线信道9.1无线网络面临的安全威胁无线蜂窝网络的安全性二无线数据网络的安全性三移动IP的安全性四Adhoc网络的安全性五无线网络面临的安全威胁一第九章无线网络安全9.2.1GSM的安全性GSM的网络体系结构HPLMN:homepubliclandmobilenetwork,GSM的网管、票据处理和安全业务由Home网操作HLR:homelocationregister，处理本地实时认证和接入控制，永久注册VLR:visitorlocationregister，处理本地实时认证和接入控制，临时注册SIM:subscrib

5、eridentitymodule，用户标识卡MS:mobilestation，移动站IMSI:internationalmobilesubscriberidentity，跨国移动用户标识卡TMSI:temporarymobilesubscriberidentity,临时用户身份用户在呼叫/被呼叫前，其身份必须为网络知道IMSI仅在初次接入，或VLR中数据丢失时使用目的是防止攻击者得到用户的进网信息，防止用户位置跟踪9.2.1GSM的安全性—基本术语GSM的网络体系结构由8部分组成：9.2.1GSM的安全性带有SIM卡的移动设备基站控制器BSC移动交换中心MSC基站收发

6、信台BTS认证中心AuC访问位置登记数据库VLR运营中心OMC归属位置登记数据库HLR9.2.1GSM的安全性A3：用于移动设备到GSM网络认证A5/1或A5/2：语音和数据的分组加密算法A8：产生对称密钥的密钥生成算法A3和A8通常被称为COMP128GSM的安全基于对称密钥加密体系，主要使用的加密算法Ki用于A3、A8的用户认证密钥，与HLR共享，128位秘密数据A3为认证算法，单向函数对于HLR的询问产生32位响应SRESSRES=A3(Ki,RAND)A5是64位会话密钥Kc的加解密算法，用于产生密钥流A8为生成Kc的单向函数，Kc=A8(Ki,RAND)9.

7、2.1GSM的安全性认证与加密过程9.2.1GSM的安全性GSM网络中，主叫用户和被叫用户通信时信号经由链路9.2.1GSM的安全缺陷基站间未设置加密措施，与MSC之间的信息会泄露1Ki为48比特，使攻击者复制SIM卡成为可能2采用单向身份认证，只有基站认证移动用户3缺乏数据完整性验证4跨区切换时泄露信息5用户无法选择安全级别69.2.2CDMA的安全性CDMA网络使用蜂窝认证和语音加密（CAVE）算法SSD_ASSD_BA-KeyRANDESNCAVE算法CDMA网络的安全同样采用对称加密体制（单钥体制）；CDMA采用64bit的对称密钥（A-Ke