3G及其安全机制.ppt

藍芽發展起源 藍芽起源 解決行動電話及其周邊相互連線的方便性 由易利信、諾基亞、IBM、東芝及英特爾等廠商共同所定義及發起的無線傳輸技術標準 2001年Comdex Fall電腦展 無線通訊應用產品已經愈來愈多 包括了筆記型電腦、PDA、數位相機等 藍芽網路 支援多個藍芽設備互相連接 藍芽微網 Piconet 曡網 Scatternet 主控端 (Master) 接放端(Slave) 接收端(Slave) 主控端 (Master) 接放端(Slave) 藍芽支援設備 支援多個藍芽設備互相連接(Bluetooth在單一網內僅能有8個裝置 ) 1個Master, 7個Slave 使用跳頻技術 跳頻速率每秒1600次 減少干擾 防止監聽 Channel 1 Channel 8 Channel 18 Channel 23 藍芽與IEEE802.11b 比較 藍芽 802.11b 市場定位 短距個人通訊 高階區域網路 利用頻率 2.4GHz 2.4GHz 傳送速度 723 kbps 11 Mbps 傳送距離 10/100M 100M 語音的傳遞 yes no 藍芽 vs 家用射頻(Home RF) 由HomeRF Working Group在1998年提出 資訊家電 標準 藍芽 HomeRF 傳輸速率 1/Mbit/s 1Mbit/s for 2FSK 2Mbit/s for 4FSK 通道數目 同時支援3個 同時支援6個 傳輸距離 10m 50m 節點數目 8 128 三種技術整體比較 藍芽 802.11b HomeRF 市場定位 短距個人通訊 高階區域網路 家庭網路 利用頻率 2.4GHz 2.4GHz 2.4GHz 傳送速度 723 kbps 11 Mbps 0.8/1.6 Mbps 傳送距離 10/100M 100M 50M 語音的傳遞 yes no yes 安全保護機制 安全保護機制分三種模式 Non-secure 應用於不重要的資料。 Service level enforced security 富有彈性，建立連線後，根據應用的不同來決定安全性的高低。 Link level enforced security 在建連結時就會啟用安全模式，如果沒有通過則連結不會被建立。 藍芽裝置之通訊問題 藍芽通信方便性 許多行動電話和 PDA 均內建藍芽(Bluetooth)無線技術。 最初是設計讓使用者不需使用麻煩的纜線便可在藍芽裝置間交換文件 只要是在線上傳輸訊息便可能受到線上攻擊；隨著藍芽的普及，網路罪犯也漸漸被吸引 藍芽安全漏洞 藍芽行動電話或 PDA 於通訊時 設定為「可偵測」模式 送出訊號表示可以與另一個藍芽裝置「配對」後雙向傳輸資料 收到此訊號的攻擊者也能夠嘗試與使用者的藍芽裝置配對 然後入侵取得您的個人識別碼 (PIN) 就在使用者毫不知情時，攻擊者可以利用使用者的 PIN攻擊使用裝置 藍芽攻擊模式 竊取資訊 竊取重要資料 包含通信錄、信用卡號、電子郵件等 存取行動電話指令 撥出電話、傳送訊息、監聽電話 安裝病毒 竊取或破壞資料 竊聽資訊 於通信中，竊聽資訊 參考資料 GSM發展史參考 http://www.cellular.co.za/gsmhistory.htm 賴溪松 無線通信系統識別協議講義 鄭憲宗 無線通訊課程講義 Ben Smeet Security in GSM Rob Parker Telecommunications for the future – 3 金純 許光辰 孫睿/著 藍芽技術 五南出版社 * * * * 3G和你現在用的手機有何不同？行動電話讓我們可以邊走路邊打電話。 網際網路使數據轉換為簡單實用的資訊服務。 現在，將這兩種科技整合之後，就形成了第三代行動通訊系統所謂的 3G 。 * * * 以IP為基礎之無線通訊網路(IP based Radio Access Network簡稱IP-RAN) RNC(無線網路控制器) * * * TMSI (temporary motile subscriber identity)不定期更換使用號碼，可確保使用者保證其隱私，達到安全性 VLR (Visited Location Register) 拜訪位置暫存器 * IMEI縮寫是主張國際移動設備身分. 每個GSM和UMTS移動電話的擁有獨一無二IMEI號碼。 一些便於IMEI重要功能；它很容易被用來識別手機的GSM網(全球移動通信系統)網絡。 IMEI是有用的電話即停止網絡接入、被盜用. 他們擁有手機，可以聯絡他們的移動電話失竊的網路商或要求他們禁止切斷電話使用IMEI號碼。 以IMEI號碼，電話可以從網路快、易於禁用。 值得注意的是，換了一個電話SIM卡不會停