移动网络SS7漏洞安全增强方案探讨.docVIP

移动网络SS7漏洞安全增强方案探讨 　　摘要：七号信令协议SS7是基于信任的移动网络的通信协议，故移动网络收到的任何请求都被认为是合法的。任何能登入SS7网络服务器或网关的人，都可以向电信网络发送位置漫游和重定向请求，从而获取用户个人信息。为研究黑客或者不法分子利用这一漏洞窃听用户的语音通话和短消息内容所造成的信息安全问题，分析了通过对移动用户归属位置寄存器HLR的信令增强改造，从而有效防范这一漏洞的方法，旨在更好地保护用户信息安全。 　　关键词：SS7 漏洞 网络信息安全 　　1 引言 　　二十一世纪是信息爆炸的时代，人们的日常生活已经越来越离不开手机。从人际关系沟通（比如语音、短信、微信朋友圈），到日常消费（如网络购物、电子支付），再到日常出行（如滴滴打车、实时导航），金融理财（比如股票证券、手机银行）。可以说人们的衣食住行，一切的社会活动都浓缩在了小小的手机上以及隐藏在了手机背后复杂的移动网络中。 　　信息泄露造成的社会危害越来越严重，国际上比较轰动的泄密事件包括2014年2月，美国驻乌克兰大使遭遇的尴尬的泄密事件。美国驻乌克兰大使与美国助理国务卿维多利亚?努兰的一次秘密谈话被贴到了YouTube上，谈话中努兰对欧盟嗤之以鼻。 　　我国近年来电信诈骗案件数量增多，影响恶劣。几名大学生甚至因此而送命，事件引起了社会各界的广泛关注，舆论的矛头再次指向了电信运营商。然