Microsoft  CSIP   WindowsMobile   MEDC   合作伙伴   体验中心 设为首页 加到收藏夹

 
登录       点击换一张     注册新用户 找回密码

移动通信安全:追求无止境
2007年10月05日08:37   编辑: 来源: 赛迪网讯 浏览: 216

  不是提供了一定的安全机制就可以一劳永逸地享受移动通信网络安全。

  安全威胁在变,安全机制需要与时俱进。

  无线信道的开放性使移动通信网络面临着更多的安全威胁,如窃听和假冒。所以,安全技术受到越来越多的关注。移动通信技术从基于模拟蜂窝系统的第一代发展到当前的基于宽带CDMA技术的第三代(3G)的过程,也是移动网络的安全机制不断完善的过程。

  历史:安全从无到有

  第一代移动通信系统几乎没有采取安全措施,移动台把其电子序列号(ESN)和网络分配的移动台识别号(MIN)以明文方式传送至网络,若二者相符,即可实现用户的接入。用户面临的最大威胁是自己的手机有可能被克隆。

  第二代数字蜂窝移动通信系统采用基于私钥密码体制的安全机制,在身份认证及加密算法等方面存在着许多安全隐患。以GSM为例,首先,在用户SIM卡和鉴权中心(AUC)中共享的安全密钥可在很短的时间内被破译,从而导致对可物理接触到的SIM卡进行克隆;此外,GSM系统没有提供端到端的加密,只对空中接口部分(即MS和BTS之间)进行加密,在固定网中采用明文传输,这给攻击者提供了机会;同时, GSM网络没有考虑数据完整性保护的问题,难以发现数据在传输的过程被篡改。研究还发现,通过对短消息协议中的特殊字段(如UDH)设置特殊值,可以使手机瘫痪,另外还可通过SMS FLOOD对手机进行DoS攻击等。

  针对这些问题,3G系统提供了双向认证机制,而且在改进算法的同时把密钥长度增加到128bit,还把3GPP接入链路数据加密延伸至无线接入控制器(RNC),既提供了接入链路信令数据的完整性保护,还向用户提供了可随时查看自己所用的安全模式及安全级别的安全可视性操作。

  现状:依然防不胜防

  信息安全领域中永远不存在坚不可摧的安全防御体系,新的攻击方式总是不断地催生新的防御手段,而新的防御手段又激发更新的攻击方式。虽然3G在密钥长度、算法的完善性、认证机制和数据完整性检验等方面提供的安全性能远远优于2G,但它仍然存在一些安全缺陷。

  3GPP允许将比较弱的加密算法标准化以便于出口,使很
12末页下一页

发表评论
评论标题 :
评论内容 :

    查看评论

请您注意:遵守国家有关法律、法规,尊重网上道德,承担一切因您的行为而直接或间接引起的法律责任。 本站拥有管理笔名和留言的一切权利。
相关文章推荐
· PointsecMobile适用于PDA和智能电话的完全数据安全 2007-10-4  
· 企业安全有效的网络基建 渗透式网络存取 2007-10-4  刘风
· 手机安全市场前景广阔 2007-9-21  
· 智能手机病毒带来手机安全软件机遇 2007-9-7  
· 微软推出企业版杀毒软件 踏入企业安全市场 2007-5-3  

  

论坛推荐  
热点活动
更多»

© CSIP 信息产业部软件与集成电路促进中心 All Rights Reserved 版权所有 京ICP备06020771号
联系电话:010-63951881-8003 王先生        邮件:wangj@csip.org.cn