播放器 命令行 蜂窝网络安全攻防(30)

尽管存在“‘国际移动用户标识符’捕获器”攻击的隐私威胁，“长期演进技术”的认证交换仍然还是提供了一个强有力的，基于“密钥值分别持有”的相互认证机制。在基础设施方面，“长期演进技术”网络可以通过“共享密钥K”尽可能少地向“家庭用户”暴露的方式限制对“共享密钥K”攻击的可能性，也从整体上减少的攻击面。同样，“通用用户识别模块”从不向“用户设备”公开“共享密钥K”，也防止了恶意程序窃取的“共享密钥K”值，直接限制了攻击者将该值克隆到另一个“通用用户识别模块”卡上，然后以冒充者的身份继续使用的能力。

接下来，我们来看看在“长期演进技术”网络中，用来提供数据保密的加密机制以及随后进行的认证交换。

3、长期演进技术无线通信网络的加密机制

2、高级模式进一步扩展和增强了整个系统备份和还原的参数选择和配置功能，可以自由选择备份或者还原的分区，支持对系统备份文件进行密码加密防止误操作，可以自定义目录深度进行全盘扫描系统备份文件并自由选择进行还原操作，增强多种格式支持。 具体症状如下: "无法连接到此网络",显示错误,然后提示网络受限,无法正常上网.但是换成其他win7/win8系统的电脑,却可以正常上网. 症状原因分析: 1.用户的wifi网络的安全加密设置:如果用户使用了wep安全加密设置,将会导致win8.1系统连接网络失败. 2.win8.1系统获取到错误的ip地址,导致无法正常上网. 详细修复方案: •。

4、长期演进技术无线通信网络的空算法

在服务提供商提供的运营网络上，为其提供的服务是非常复杂的。在某些情况下，实际需要提供的服务比“长期演进技术”网络对安全所渴望的服务还多。这包括了对“空”（Null Algorithm）的使用。

“长期演进技术”网络的“紧急呼叫系统”（emergency calling system），必须支持发自任何终端设备的主动连接，甚至包括那些没有“通用用户识别模块”卡的终端设备的主动呼叫。在这种情况下，虽然提供紧急服务的需求超过了对安全的需求，虽然“共享密钥K”就保存在“通用用户识别模块”卡里，但是我们还缺乏用于派生密钥的必要信息，要知道，这个派生密钥是用来加密和解密来往的通信数据包的。为了满足这种特殊需求，“长期演进技术”网络的解决是支持“空”。该并不提供网络通信数据包的保密性。这种认证机制或的缺失，使得攻击者获得了入侵系统的机会，只要通过冒充合法运营商的网络，那么不需要，就可以发动一个攻击过程，从而简化攻击的难度。

5、长期演进技术无线通信网络的加密算法

除了上面提到的“空”，“长期演进技术”网络还支持128位的“演进的分组系统第1版”（Evolved Packet System Encryption Algorithms 1，EEA1），该的别名是“SNOW 3G”，以及128位的“演进的分组系统第2版”（EEA2），该的别名为“AES-CTR-128”。其中“SNOW 3G”是从3G网络中提出的，这个其实在3G网络中已经使用了很多年，但当时它只是作为一个服务提供商提供的运营网络上一个可选的，如今改头换面，变成了现在的“SNOW 3G”。采用“SNOW 3G”有助于稳定“长期演进技术”网络的安全控制，能起到该效果的原因是这个重新使用了一个已被大众很好地理解的，并且该已经成功地部署了多年。

然而，在第一次使用时，“长期演进技术”网络的运营商也在“计数模式”（Counter mode，CTR mode）下使用了一个128位密钥长度的“高级加密标准”。在“计数模式”中，“高级加密标准”可以采用并行硬件进行加速，并且本身的安全性已经在其他知名的部署方案（如IEEE 802.11的“Wi-Fi保护访问版本2”安全）得到证明。“高级加密标准”提供了一条前进的道路，那就是用现成的（off-the-shelf algorithm）为“长期演进技术”网络提供安全，而不是为了提供安全而重新设计新的。这样做可以很大程度上减少协议设计的复杂度，并且由于采用的是成熟的，所以也可以加速被用户采纳的速度。

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/shouji/article-93642-30.html