播放器 命令行 蜂窝网络安全攻防(27)

四、4G长期演进技术网络的安全

4G“长期演进技术”（Long Term Evolution，LTE）无线通信网络，不像早期的“第三代移动通信合作伙伴计划”（3GPP）规范下的3G无线通信网络，在第四代网络中，特别是在安全领域，提供了一种相互认证的强有力的机制。该机制可以击败许多已知的，针对蜂窝网络的攻击。此外，“长期演进技术”无线通信网络利用“钥匙保持分离”（key holding separation）和“密钥导出函数”（key derivation function）来限制对安装密钥的访问，该密钥既用于“通用用户识别模块”（USIM）的认证，也用于“后端网络”（back-end network）的认证。这些改进不仅向“长期演进技术”无线通信网络提供了现代的安全功能，同时这些安全功能对于终端用户来说，又是透明的，而且这些改进还为攻击者捕获和的“长期演进技术”无线通信网络的活动创建了一个机会。

1、长期演进技术无线通信网络的模型

一个“长期演进技术”模型的完整实现过程是一个非常复杂的过程，带有许多不同的组件，可以满足不同需求的不同实现方式。对“长期演进技术”体系模型的基本理解，可以通过一个基本的移动设备，以及支持这个网络的插图来进行掌握，如图18所示。我们可以检查这些组件在网络中的位置，理解它们在网络中所扮演的角色。

根据c语言的特点，使用*.c文件实现模块的功能，使用*.h文件暴露单元的接口,在*.h文件里声明外部其他模块可能是用的函数,数据类型,全局变量,类型定义,宏定义和常量定义.外部模块只需包含*.h文件就可以使用相应的功能.当然,模块可以在细化为子模块.虽然我们这里说的接口和com(通用组件模型)里定义的接口不同,但是,根据com里对接口的讨论,为了使软件在修改时,一个模块的修改不会影响到其他模块的一个模块的修改不会导致其他模块也需要修改,所以,接口第一次发布后,修改*.h文件不能导致使用这个接口的其他模块需要重新编写.。 设备识别寄存器（equipment identity register--eir）。

总部提供终身服务，对所有的合作商都会有相应的后期支持，长期提供技术、经营咨询服务，免费获取总部研制开发的新技术、新模式，“疯狂烤翅总部”为每一个加盟商提供经营管理、广告宣传、促销、定价、开业策划等全方位指导和支持。若从头节点开始依次访问单向链表的元素，可使用m_current游标，但是逆序访问，只能通过下面代码实现访问：。

“移动管理实体”“移动管理实体”（Mobility Management Entity，MME）接口连同“进化的节点B”，提供了访问“长期演进技术”无线网络时的主要控制节点（primary control node）。“移动管理实体”是在认证交换完成以后，最终负责加密和解密的网络通信数据包的模块，并选择承担“用户设备”连接的“服务网关”任务。

“家庭用户服务器”“家庭用户”（HSS）是用户信息的中心（central database）。“家庭用户”与“移动管理实体”进行交互，从而验证“通用用户识别模块”网络的访问授权，向“移动管理实体”提供必要的信息来验证网络对“通用用户识别模块”身份的有效性。

“服务网关”“服务网关”（SGW）负责通过网络对数据包进行路由操作。“服务网关”与“移动管理实体”进行交互，最终根据认证状态，授予或拒绝其对“用户设备”的访问权限。

“分组数据网网关”“分组数据网网关”（Packet Data Network Gateway，PDN-GW）的作用就是接收来自于“服务网关”的数据包，而该网关的另一侧则是“分组数据网”，是外部的，非“长期演进技术”的无线网络，比如说互联网。

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/shouji/article-93642-27.html