第十四章无线通讯安全.ppt

第十四章 無線通訊安全 第十四章 無線通訊安全 本章敘述無線通訊與網路安全機制，包含目前常用之無線通訊網路，如 GSM行動通訊系統、第三代行動通訊系統(3G)、無線區域網路系統 IEEE 802與藍牙無線通訊系統。本章介紹其系統演進與其安全機制，期使學習者了解系統安全之重要性，防範資訊外洩，並作為以後深入探討的基礎。本章節包括： 簡介 第二代行動通訊 無線區域網路IEEE 802.11 第三代行動通訊 (3G) 藍牙無線通訊 14.1.簡介 目前行動通訊系統約可分為類比式與數位式兩種。全球第一套正式商業化的行動通訊系統，是由日本在1979年所開發的MCS （Mobile Control Station） 系統，為類比式行動通訊系統。類比式行動通訊系統因受到頻寬的限制、保密性差等缺點，漸被數位式行動通訊系統所取代。 目前數位式行動通訊系統大致可分為四類： 泛歐數位行動通訊系統 GSM （Global System for Mobile Communication） ADC （American Digital Communication） PDC （Personal Digital Communication） CdmaOne （Code Division Multiple Access One) 14.1.簡介 行動通訊系統的演進，從第一代類比行動通訊，陸續發展到數位式第二代行動通訊系統 ( 2G，GSM) 與第三代行動通訊系統 ( 3G )，甚至發展到第四代4G 的WiMAX 寬頻資料傳輸系統。 第一代行動通訊系統，臺灣使用AMPS系統，為類比式系統，訊號編碼時並未加密，容易被盜拷或竊聽，消費者的權益較易受損，因此有了第二代數位式行動通訊系統 （2G） 的產生。 目前世界各國，第二代數位式行動通訊標準主要有兩大系統： 一是歐洲各大廠主導推廣的 GSM，臺灣也使用此系統。 另一為美國的 CdmaOne，美國、韓國等國家使用此系統。 14.1.簡介 第二代行動通訊，因為傳輸速率的限制，頻寬不足，仍然無法在網際網路上有普遍應用，諸如：電子郵件、網頁瀏覽、甚至觀賞多媒體娛樂服務等。 為了解決傳輸速度的不足，國際電信聯盟 ITU 規劃出第三代行動通訊，制定的相關標準系統稱為 IMT-2000，發展出數據傳輸能力更強的行動通訊系統。 14.2.第二代行動通訊 (GSM) 首先，我們介紹第二代行動通訊系統 GSM 900 的發展概況： 1982 年在CEPT (The European Conference of Postal and Telecommunications Administrations) 內成立研究委員會。 1986年開始實現GSM通訊網路。 1989年GSM 成為歐洲電信標準協會(European Telecommunications Standards Institute )一個技術機構。 1990年 第一階段 GSM 900 定案，開始DCS 1800的研究。 1991年 第一套GSM開始運作，DCS 1800 (Digital Communication System )規格定案。 1992年 GSM 900 在歐洲開始商業化。 14.2.1. 系統架構 第二代行動通訊系統 (GSM) 的系統架構包括 ： 手機（移動性終端機）─MS (Mobile Station) 基地台─ BTS (Base Transceiver Station ) 基地台控制設備─ BSC (Base Station Controller) 移動性交換機─ MSC (Mobile Switch Center ) 訪客資料庫 (或拜訪位置資料庫)，記錄手機位置的資料庫─ VLR（Visitor Location Register） 本籍資料庫，記錄用戶資訊的資料庫─ HLR（Home Location Register） 驗証中心─ AuC (Authentication Center) 14.2.1. 系統架構 14.2.2. 行動通訊流程 第二代行動通訊系統，用戶註冊時，會將手機號碼等資料儲存在本籍資料庫 ( HLR )中。當開機時，行動電話需要隨時與當地基地台保持連繫，當地基地台之訪客資料庫( VLR )至本籍資料庫註冊取得用戶資料。一般而言，多個基地台控制設備使用同一個訪客資料庫( VLR )。 14.2.2. 行動通訊流程 第二代行動通訊的連線流程，當用戶A 打電話給用戶 B時，其步驟如下： 行動通訊用戶 A 撥打用戶 B的行動電話號碼。 訊號由基地台傳送至用戶 A之移動性交換機。 訊號傳至用戶 A 的拜訪位置資料庫 (訪客資料庫)，檢查用戶 B之註冊位置，並連線至用戶 B之本籍資料庫，查詢目前用戶 B的所在位置