移动互联网时代的手机信息安全分析.pptVIP

中国电信加密手机 信息安全增值服务 隐蔽 假密码 隐藏 伪装 锁定 擦除 维护信息安全 畅享智慧生活 谢谢！ * 文字和灯亮同步，在标准情况下左边的SPOM关闭，右边的SPOM开后，安全情况下相反。 中国电信重庆公司 解决方案经理 杨柏杉 移动互联网时代的信息安全 信息安全的范围： 典型的信息安全案例分析： 典型的信息安全案例分析： 2014年中国互联网十大安全事件—— 这一切都将网络安全提到一个前所未有的高度！！！ ? 一、维护网络安全首次列入政府工作报告 ? 二、微软XP停服影响70%中国电脑 ? 三、首届网络安全周在京召开 ? 四、中国团队“盘古”首家完美越狱iOS7.1.1 ? 五、OpenSSL爆“心脏出血”漏洞 ? 六、安卓平台首现“不死”木马 ? 七、SyScan360首破特斯拉智能汽车 ? 八、1·21中国互联网DNS大劫难 ? 九、手机木马“XX神器”七夕节爆发 ? 十、政府采购国产安全软件 频繁的使用手机 移动办公 生活娱乐 对于政府、企业： 商业机密 政府 甚至 国家机密 对于普通人： 个人隐私 财产安全 2014 年，全国平均每天有近 万部手机被木马病毒感染。 2014 全年，累计监测到 Android 用户感染恶意程序 人次，较 2012 年、2013 年分别增长了 5.17 倍和 2.27 倍。 ——《2014年中国手机安全状况报告》 手机木马 GSM加密算法被破解 网络的安全性 轻易窃听 通话不再安全 发送隐秘短信获得SIM卡专属密钥 ? 获取位置信息、电子支付数据、监视手机 手机卡的安全性 手机丢了怎么办？重要的办公文件，还有私密的照片…… 资料的安全性 伪基站 通过短信群发器、短信发信机等相关设备能够搜取以其为中心、一定半径范围内的手机卡信息，冒用公共号、他人手机发送诈骗短信。 中国电信手机信息安全 解决方案 CDMA: 军用级别加密 UIM卡：难以复制，难以破解 电信加密手机：商密级别加密手机 电信独有 中国电信安全手机： 加密通信，防窃听； 双域隔离，防木马； 硬件加密，防拷贝； …… …… 加密芯片 软件加密，就像银行卡的磁条加密，非常容易被复制、窃取现金。 芯片加密是硬件加密，不容易被破解密码。所以现在银行卡要全面升级为“芯片卡”！ 拷贝任何资料需要密码授权 加密通信 终端侧 所有终端均由电信向厂商定制 加密终端在声码器后引入了一个加解密模块 终端使用的算法为国家国密办指配的算法 每次通话前必须从KMC申请密钥 终端和KMC相互认证 有特殊的“安全模式”选项 隐藏特定联系人 隐藏特定内容 设定安全模式密码 远程擦除指令 加密通信 网络侧 新增KMC（密钥管理平台） 与终端相互认证： 终端发送鉴权申请到KMC 终端对KMC下发的消息进行签名认证 每次发起密话时，终端向KMC申请一次密钥 接受KMC下发的密钥，使用该密钥对语音码流加密 忘记安全模式密码，KMC可发指令重置 丢失手机后，KMC可发指令擦除隐私信息 多网元配合，对加密的语音进行透明传输 加密通信工作原理 加密通话中 密钥管理平台 ①主叫加密呼出 密钥请求短信 ②鉴权+密钥生成 ③加密通知 ④被叫摘机 ⑤密钥请求 ⑦密钥响应 ⑥密钥加密、签名 普通呼叫接续 加密通信案例 截止2014年底，上海所有涉密机关单位 公务员已全部更换为国产加密手机。 SROM 安全系统 CPU 加密芯片 通信模块 麦克风 LED控制器 GPS 传声器 SD-RAM SROM 标准系统 双摄像头 蓝牙控制器 双域隔离工作原理 * 文字和灯亮同步，在标准情况下左边的SPOM关闭，右边的SPOM开后，安全情况下相反。