移动通信业务安全综述_柏洪涛.pdf

电信科学 年第 期 2009 2 专题：网络与信息安全 移动通信业务安全综述 柏洪涛 刘海龙 任晓明 刘 斐 , , , （ 中国移动通信研究院终端技术研究所 北京 100053） 摘要 本文通过分析移动通信业务所面临的各类安全威胁，提出了移动通信业务安全架构，并对业务 安全总体架构、业务应用安全各层实现、手机终端安全、用户卡安全等技术进行了具体的介绍。 关键词 移动通信业务；安全威胁；密钥管理；终端 多个层次的系统来提供， 可以简单地归纳为网络基础设施 1 引言 层、系统层和应用层。 在这个层次式体系结构中，所有层次 随着移动通信技术和终端技术的发展， 移动通信网络 共同支撑着整个业务系统的运行，任何一个层次、任何一个 逐渐宽带化，手机终端逐渐智能化，移动互联网已成为发展 节点的异常，都可能影响整个业务的安全和正常运行。 因此 趋势。 这促进了移动通信业务的蓬勃发展，各式各样的移动 可以说，任何一种危及到网络、系统、应用的安全威胁都有 通信业务出现在移动用户的手机终端上， 改变着人们的社 可能对移动通信业务系统构成威胁。 交、娱乐、消费习惯。 然而，高带宽的移动通信网络和智能化 （1）应用安全威胁 的手机终端也给各种安全威胁的滋生提供了温床， 使得移 例如信息泄露、信息篡改、身份假冒、 资金窃取、垃圾 动通信业务面临着与传统 Internet 业务一样的安全威胁，导 邮件、垃圾短信等，所有这些都直接针对用户的业务或数 致一些移动通信业务的推广遇到困难。 据等信息，如果这些行为得逞的话，用户将面临经济、荣誉 移动通信网络和移动通信终端的身份认证授权机制， 等损失。 业务数据机密性、完整性、不可否认性等安全服务的提供， （2 ）系统和网络安全威胁 移动终端病毒的防治， 用户卡安全架构的实施等移动通信 例如病毒、木马、黑客等攻击。 其中病毒、木马等主要针 业务安全技术， 将为运营商提供更强的移动通信业务安全 对系统（终端和后台服务器等主机设备），破坏用户的应用 防护，更好地支撑移动支付等新兴业务，为移动通信业务的 程序、数据或系统服务程序（包括数据），甚至直接盗用用户 蓬勃发展保驾护航。 的机密信息，比如金融账户，给用户带来直接的经济损失。 黑客攻击既可能针对终端系统、后台服务系统，也可能针对 2 移动通信业务面临的安全威胁 整个网络， 一次大规模的 DDoS 攻击可能使整个业务网络 移动通信业务，应该说任何一种通信业务，都是由包含 瞬间瘫痪。 21 专题：网络与信息安全 面对如此多的安全威胁，应该如何应对呢？ 4 移动通信业务应用安全 3 移