安全协议与标准10-WLAN和GSM3G安全资料.ppt

A5/1 A5/1 is used in Europe and the United States. * * Message Integrity Code) 1. a MIC, including authentication, which is really a Message Authentication and Integrity Code: (MAIC). 2. The PTK (Pairwise Transient Key) is generated by concatenating the following attributes: PMK, AP nonce (ANonce), STA nonce (SNonce), AP MAC address, and STA MAC address. 3. The handshake also yields the GTK (Group Temporal Key), used to decrypt multicast and broadcast traffic. Though both were initially kept secret, the general design was leaked in 1994 and the algorithms were entirely reverse engineered in 1999. GSM安全 密钥Ki和Kc 算法A3、A8和A5 AuC (A3, A8, Ki, IMSI) (A5，Kc) BTS HLR (RAND, SRES, Kc) VLR (RAND, SRES, Kc) MS MSC SIM (A3, A8, IMSI, Ki, Kc) (A5, Kc) A3/A8/A5 用户身份由SIM卡中的IMSI唯一标识(漫游过程中使用临时性的TMSI)，SIM卡中还有用户认证密钥Ki(这个密钥在AUC有拷贝)和认证算法A3和加密密钥产生算法A8，移动台MS(就是手机)中有加密算法A5。 A3是典型的挑战-应答机制 ，AUC使用随机数挑战用户，该随机数也参与A8产生加密密钥Kc。 AUC发出16B随机数R，SIM卡使用A3算法从Ki和R计算应答值Res以及64b加密钥Kc，Kc被手机A5算法用以加密数据。 3G 3G CDMA2000 WCDMA TD-SCDMA WiMAX 3G安全 越狱与破解 2008年中国电讯业重组 2008年中国大陆多间电讯公司合并，以及分配三个不同 3G 牌照，使得中国大陆只剩下三个营运商，每个都有3G、2G和固网服务 中国移动：由原中国移动及中国铁通合并而成，由于其移动电话业务已占市场极大份额，负责营运中国自行研究3G制式TD-SCDMA，以及原中国移动 GSM 及原中国铁通固网服务 中国联通：由原中国联通及中国网通合并而成，负责营运国际上较多国家地区使用3G制式 W-CDMA，以及原中国联通 GSM 及原中国网通之固网服务 中国电信：由于其固网业务已占市场极大份额，负责营运国际上较少国家地区使用3G制式 CDMA2000，以及原中国联通 CDMA 业务及原中国电信固网服务 TD-SCDMA 2008年4月1日，中国移动通信集团公司在北京、上海、天津、沈阳、广州、酗r11厦门和秦皇岛8个城市，启动第三代移动通信(3G)“中国标准”TD-SCDMA社会化业务测试和试商用，其号段为157，标志着我国第三代移动通信(3G)标准ID的商业化应用正式起航。 WCDMA WCDMA已是当前世界上采用的国家及地区最广泛的，终端种类最丰富的一种3G标准，占据全球80%以上市场份额。(when?) 中国联通也于2009年5月17日起在中国大陆提供WCDMA服务，并开始提供HSDPA服务。 CDMA2000 中国电信采用这一方案向3G过渡，并建成了CDMA IS95网络。 天翼 iOS越狱 iOS越狱（iOS Jailbreaking），是对于苹果公司便携装置操作系统iOS进行破解的一种技术手段，用户使用这种技术及软件可以获取到iOS的最高权限，甚至可能可以进一步解开营运商对手机网络的限制。 越狱后，可以透过如Cydia这一类包管理器，来安装App Store以外的扩展软件及外观主题，或是完成越狱前无可能进行的动作，如安装Linux系统。越狱后的iPad、iPhone或iPod touch运行的依然是iOS操作系统，仍然可以使用App Store与iTunes及其他普通功能。 2010年7月26日，美国国会图书馆正式修改数字千年版权法中的豁免条款，正式认可iOS越狱之合法性。越狱软件社群Cydia的创始人Jay Freeman (saurik)估计，全球大概有10%的i