首页 >> 技术深度文章 >> 分类技术 >> 正文
网罗无线通信技术之无线通信的安全机制
2007年7月17日 15:08    新浪科技    评论()    阅读:
作 者:中国计算机报 贾晓芸博士 罗守山  

    目前,利用安全漏洞犯罪的案件有很多。普华永道公司受英国贸易与工业部委托进行的一项调查显示,英国去年由于安全问题而导致的损失达到了180亿美元,比两年前增加了约50%。越来越多的数据显示,无线安全问题造成的损失一直在增长。越来越多的企业、用户已经意识到无线安全问题的严重性。

    在无线通信中,主要的安全技术有两种,即信息加密技术和身份认证技术。

    由于无线信道是开放的,所以不能依靠信道的安全来保护信息,必须假设入侵者可以获得信道中传输的内容,所以要通过加密技术对信息进行保护。由于无线信道的开放性,每个合法用户与服务网络之间没有固定的线路连接,同时还要支持全球漫游,所以身份认证是一项非常重要的工作。

    主流无线技术的安全机制

    短距离无线通信(包括UWB蓝牙RFID等)、无线局域网(WLAN)、无线城域网(WiMAX)、无线广域网(包括WCDMACDMA2000TD-SCDMA等)的安全标准已陆续出台。

    无线射频识别技术(RFID)又称为电子标签技术,是20世纪90年代兴起的一项自动识别技术。目前广泛使用的无源RFID系统还没有非常可靠的安全机制,无法对数据进行很好的保密。RFID数据很容易受到攻击,主要是因为RFID芯片本身以及芯片在读或写数据的过程中很容易被黑客利用。

    蓝牙技术是一种有关无线数据与语音通信的开放性全球规范,以低成本的近距离无线连接为基础,为固定与移动设备通信环境建立一个特别的连接。蓝牙采取的安全机制适用于对等通信,即双方以相同方式实现认证与加密规程。蓝牙采用的跳频技术在一定程度上提供了一道安全保障,同时,蓝牙系统在应用层和链路层还设置了较可靠的安全管理机制。例如,链路层使用4个实体提供安全性,包括一个公开的长度为48bit的蓝牙设备地址、长度为128bit的认证密钥、长度为8bit~128bit的加密密钥和长度为128bit的随机数。从这些密钥的长度可以看出,蓝牙技术的安全性还是有保障的。

    但是,现有蓝牙安全机制也存在两个主要问题:一是单元密钥的使用问题,在鉴权和加密过程中,由于单元密钥没有改变,第三方可利用此密钥来窃取信息;另一个是蓝牙单元提供的个人识别码(PIN码)的不安全问题,由于大多数应用中PIN码是由4位十进制数组成,所以采用穷举法很容易攻击成功。

    WLAN采用无线通信技术代替传统电缆,并提供传统有线局域网能提供的功能。其安全机制主要包括以下几方面。

    第一,使用MAC地址访问列表,每个无线工作站网卡都具有惟一的物理地址标识,因此可以通过手工维护AP(接入点)中的一组允许访问或不允许访问的MAC地址列表,实现物理地址过滤。物理地址过滤属于硬件认证,不是用户认证,如果增加用户,就需要在MAC地址列表中手工添加用户的MAC地址。MAC地址列表需要随时更新,目前都是采用手工维护方式。这种方式的扩展能力很差,只适用于小型无线网络。

[1]  [2]  [3]  编 辑:严大伟
关键字搜索:安全  无线通信  无线网络  局域网  信息安全  
  [ 发 表 评 论 ]     用户昵称:   会员注册
 
 
  推 荐 新 闻
  技 术 动 态
  通 信 圈