短信网络安全分析及措施.pdf

短信网络安全分析及措施 摘 要 随着通信网络的发展，涌现出各种电信新业务，这其中最为引人瞩目的要 算是短信业务。在中国通信市场上，短信在非语音类业务中所占的比重极大。 业务种类也从最初的点对点业务到各种SP类增值业务，直至现在短信电子商 务，业务要求的安全级别也大大提高，比如很多银行卡通过发短信确认密码、 甚至银行转账等电子支付业务的发展，在给人们带来了诸多便捷，同时也隐藏 交易风险。所以短信的安全性将直接影响到这项业务未来的发展。本文以PHS 短信网络为例，较为全面和系统的分析了短信网络从无线接入侧，到平台侧的 各种安全漏洞，并从理论上和中国电信PHS网络的现网实际提出作者的建议。 在无线接入部分主要分析了无线通讯中固有的一些特性，提出了对用户密钥Ki 和无线信号实施加密，改单向鉴权为双向鉴权，使用动态的PSID等措施。网 络平台部分，节点实施双节点热备份，采用防火墙技术，保障物理网络的安全。 业务层主要通过实现垃圾短信的拦截和SP业务的规范管理，技术采用贝叶斯 算法进行内容过滤。希望最终设计一个安全可靠高效的短信体系，能够为现代 通信网络的发展尽绵薄之力。 关键词：安全、无线、短信中心、网关、拦截 and MethodsofShort Network Analysis Message Security ABSTRACT With the oftelecommunication development is network，there emerging variousnew telecommunicationthe mostattractive service，and serviceiStheshort telecommunication messagesystem．In market，shortservicehasa message large inthenon—voice proportion thekindof service，and serviceiSfrom Point．to．Point ServicetoValue—added short Service，and electroniccommercefinallv． message Thelevel of is securityincreasing instance，lotsofbanksconfirm rapidly，for their short password transferservice bysendingmessages，even usesit．Butt