CHD13移动通信与无线网络安全讲稿.pptVIP

移动通信与无线网络安全(Mobile Communications Wireless Network Security) 13.1 GSM移动通信系统及其安全机制 13.2 第三代移动通信系统(3G)及其安全机制 13.3 无线局域网络系统IEEE 802.11及其安全机制 13.4 蓝牙无线通信系统及其安全机制 13.5 RFID安全机制 13.6 无线感测网络及其安全机制 本章內容 BSS SIM ME MS 13.1 GSM移动通信系统及其安全机制 ME: Mobile Equipment IMEI: International Mobile Equipment Identity IMSI International Mobile Subscriber Identity MSC: Mobile Switching Centers BSS: Base Station Subsystems AUC: Authentication Center Global System for Mobile Communications GSM系统架构 基站子系统 基地傳輸站 (Base Transceiver Station, BTS) 基地传输站(Base Transceiver Station，BTS)即基站，含有传送器、接收器以及和MS通信的音频接口，它的功能是提供所服务区域内移动通信用户所需的通信接口。每个基站所服务的区域称为细胞(Cell)。 基站控制器(Base Station Controller，BSC) 主要起到BSS的交换机功能，例如频道的占用及释放。BSC可以通过ISDN连接多个BTS，并负责所辖区域内BTS的资源管理。 网络与交换子系统 移动交换中心(Mobile Switching Center, MSC) 是GSM系统的中枢，主要负责线路交换(Circuit-Switching)。每个MSC所管辖的区域称为位置区域(Location Area，LA)，一个LA可有一个或多个BSC，MSC的主要功能就是提供服务给所管辖的BSC 。 本地位置记录器(Home Location Register, HLR) - 本地位置是指手机用户原先申请注册的所在地。存储所有在此注册的移动用户的相关数据，以便了解用户所在位置或越区辨认及记账之用 。 访客位置记录器 (Visited Location Register, VLR) 主要功能是记录所有漫游到此区域(LA)的用户数据，并且存储由AuC产生执行安全机制所需的参数。 认证中心(Authentication Center, AuC) 记录了所有用户的国际移动用户码(International Mobile Subscriber Identity，IMSI)，该码记录了该手机原先申请注册地点及该手机的唯一识别码，并会产生相关的参数提供给VLR执行相关的安全机制。 网络与交换子系统(续) GSM系统的移动用户注册流程 Home Location Register (HLR) Visitor Location Register (VLR) IMSI : International Mobile Subscriber Identity TMSI :Temporary Mobile Subscriber Identity GSM系统的呼叫传送过程 由GSM用户打电话给其他电话或数据系统的用户时，或者由其他电话或数据系统打电话给GSM用户时，都是通过一个作为网关用的MSC(Gateway MSC，GMSC)来负责处理，它可以是GSM网络上的任何一台MSC。GMSC可以连接到其他电话或数据系统，例如公用电话交换网(Public Switching Telephone Network，PSTN)、公众陆地移动网络(Public Land Mobile Network，PLMN)及综合业务数字网(Integrated Services Digital Network，ISDN)等。 PSTN、PLMN及ISDN将打给GSM用户的电话交由GMSC来处理，GMSC根据移动站的识别码去询问HLR，由于HLR记录该手机目前的位置，所以可得知该移动站目前活动的位置 。 HLR通知移动站目前漫游所在地的VLR，以获取目前该移动站的漫游号码(Mobile Station Roaming Number，MSRN)，再将MSRN返回给GMSC。此MSRN内含有该手机目前所隶属交换机的信息 。 利用MSRN信息，GMSC就可以建立最佳呼叫路径(Call Path)，将电话转接到该用户 。 GSM系统的呼叫传送过程 (续) GSM移动通信系统的安全机制 GSM系统提供以下3个主要的安全