移动通信系统的安全机制v4

1 附件1：

47项通信行业标准名称及主要内容

序号 标准编号 标准名称 标准主要内容 代替标准 采标情况

1. YD/T 3171-2016 800MHz/2GHz cdma2000数字蜂窝移动通信网（第二阶段）空中接口技术要求 物理层 本标准规定了800MHz/2GHz cdma2000数字蜂窝移动通信第二阶段空中接口标准的物理层要求。对移动台和基站的操作要求进行了详细的规定，涉及接收机和发射机的技术参数和工作原理。

本标准适用于800MHz/2GHz cdma2000数字蜂窝移动通信系统的空中接口。

2. YD/T 3172-2016 800MHz/2GHz cdma2000数字蜂窝移动通信网（第二阶段）空中接口技术要求 MAC层 本标准规定了800MHz/2GHz cdma2000数字蜂窝移动通信第二阶段空中接口MAC子层中所有组成部分实体、在MAC子层内交换的业务接口和原语，MAC子层和其它cdma 2000子层之间交换的业务接口和原语。本标准还规定了MAC子层实体的标准过程行为。

本标准适用于800MHz/2GHz cdma2000数字蜂窝移动通信系统的空中接口。

3. YD/T 3173-2016 800MHz/2GHz cdma2000数字蜂窝移动通信网（第二阶段）空中接口技术要求 LAC层 本标准规定了链路接入控制层（LAC）的信令协议结构和功能和LAC层向上层传送的信令消息，描述了对cdma2000移动台和基站的要求。

本标准适用于800MHz/2GHz cdma2000数字蜂窝移动通信系统的空中接口。

4. YD/T 3174-2016 800MHz/2GHz cdma2000数字蜂窝移动通信网（第二阶本标准规定了800MHz/2GHz cdma2000数字蜂窝移动通信网（第二阶段）空中接口的高层（层3）信令的结构和原语详 2 序号 标准编号 标准名称 标准主要内容 代替标准 采标情况

移动通信系统安全技术研究

【摘 要】随着信息化时代的发展进程，移动通信系统不断的更新与进步，并逐渐在我们的日常生活占据不可忽视的重要地位。为了更好的推动移动通信系统的发展与繁荣，对其安全技术进行研究拥有可观的应用价值。本文从移动通信系统的安全技术发展进程出发，对新型的3G移动通信系统的安全体系结构进行介绍，最后提出相应的安全策略。

【关键词】移动通信系统；3G；安全体系结构；安全策略

移动通信系统的普及应用，推动了人们对其更深层次的研究。为了更好地规避应用中出现的网络安全隐患，实现资源信息的合理有效运用，对其安全技术进行研究是非常必要的。此外，随着信息技术的更新与发展，移动网络通信系统也在一代代更新，针对最新的通信系统，跟进安全技术的研究具有可观的应用价值。

1 移动通信系统的安全技术发展概况

第一代移动通信系统在安全问题上缺陷较大，难以达到网络信息传输的安全隐秘要求，而且存在严重的并机盗打现象。这一系统还未实现数字化通信功能，而是采用模拟网络结构，仅仅允许正常的语音通话。相较于第一代移动通信系统，2G通信系统采用了数字网络，在信息安全与并机盗打上均有所改进。但是仍然存在一些安全隐患，比如单向的认证系统隐患以及不完善的加密机制造成的信息泄露等。当前正在广泛应用的3G通信系统具有可取的安全防范技术。它在5个网络层次上对安全隐患进行防范，有利的打击了一些非法入侵，隔离了许多安全威胁。

相信，随着信息技术的逐步发展，关于移动通信系统安全技术的研究将会越来越精进，越来越完善。

2 3G移动通信系统的安全体系结构

2.1 3G系统的安全目标

3G系统是在承继2G系统优势的前提下，进一步对2G系统的缺陷进行完善。要实现从3G系统与2G系统兼容阶段到3G系统独霸时代的合理过渡，必须在技术上解决2G系统遗留下来的历史问题——安全缺陷。为此，3G系统的安全目标可确立为：保密性更加良好；认证系统更加完善的通信服务。此外，3G系统也要采取适当的措施保证基本的语音通话的安全保护，杜绝一些非法欺骗与信息监听现象。常见的用户认证、密码口令等都是预防信息泄露或者监听的基本措施，有效地保证了系统的安全。

移动信息　

移动通信系统安全技术研究　

丁长林　

南昌工学院，江西南昌３３０１０８　

摘要：随着信息化时代的发展进程，移动通信系统不断地更新与进步，并逐渐在我们的日常生活占据不可忽视的重要地　

位。为了更好地推动移动通信系统的发展与繁荣，对其安全技术进行研究拥有可观的应用价值。本文从移动通信系统的安全　

技术发展进程出发，对新型的３Ｇ移动通信系统的安全体系结构进行介绍，最后提出相应的安全策略。　

关键词：移动通信系统；３Ｇ；安全体系结构：安全策略　

中图分类号：ＴＮ９２９．５　文献标识码：Ａ　文章编号：１００９—６４３４（２０１５）０２：０００７—０１　

移动通信系统的普及应用，推动了人们对其更深层次的　

研究。为了更好地规避应用中出现的网络安全隐患，实现资　

源信息的合理有效运用，对其安全技术进行研究是非常必要　

的。此外，随着信息技术的更新与发展，移动网络通信系统　

也在一代代更新，针对最新的通信系统，跟进安全技术的研　

究具有可观的应用价值。　

１移动通信系统的安全技术发展概况　

第一代移动通信系统在安全问题上缺陷较大，难以达到　

网络信息传输的安全隐秘要求，而且存在严重的并机盗打现　

象。这一系统还未实现数字化通信功能，而是采用模拟网络　

结构，仅仅允许正常的语音通话。相较于第一代移动通信系　

统，２Ｇ通信系统采用了数字网络，在信息安全与并机盗打上　

均有所改进。但是仍然存在一些安全隐患，比如单向的认证　

系统隐患以及不完善的加密机制造成的信息泄露等。当前正　

在广泛应用的３Ｇ通信系统具有可取的安全防范技术。相信，　

随着信息技术的逐步发展，关于移动通信系统安全技术的研　

究将会越来越精进，越来越完善。　

２　３Ｇ移动通信系统的安全体系结构　

２．１　３Ｇ系统的安全目标　

３Ｇ系统是在承继２Ｇ系统优势的前提下，进一步对２Ｇ系　统的缺陷进行完善。要实现从３Ｇ系统与２Ｇ系统兼容阶段到　

３Ｇ系统独霸时代的合理过渡，必须在技术上解决２Ｇ系统遗　留下来的历史问题一一安全缺陷。为此，３Ｇ系统的安全目标　

IPV6的安全性研究

摘 要：随着网络技术的飞速发展，ipv4地址资源的枯竭，其固有的局限性无法满足网络发展的需求，由ipv4向ipv6的升级过渡成为互联网发展必然趋势。在安全性方面，由于我国大部分企业和学校在ipv4环境下都是通过nat技术接入互联网，安全性难以得到保障，ipv6协议在网络安全问题上得到改进。ip安全协议（ipsec）对主机上的数据包进行封装，保证了端到端的安全。本文深入分析了ipv6的安全机制，探讨了ipsec、ipv6加密机制、ipv6密钥管理机制等方面的安全问题。

关键词：ipv4；ipv6；ipv6安全策略；安全性

中图分类号：tp393.08

1 ipv6的产生

目前，以tcp/ip协议簇为基本通讯机制的互联网取得了飞速发展。ipv4在互联网在实际应用中越来越暴露其脆弱性，成为制约互联网发展的瓶颈因素。比如地址空间有限、路由选择效率不高、缺乏服务质量保证、ipv4的安全性等等问题的存在，1994年7月，ietf决定以sipp作为ipng的基础，同时把地址数由64位增加到128位。新的ip协议称为ipv6。ipv6继承了ipv4的优点，摒弃其缺点。主要体现在简化的报头和灵活的扩展、层次化的地址结构、即插即用的连网方式、网络层的认证与加密、服务质量的优化、对移动通讯更好的支持等几个方面。

2 ipv6的技术改进 ipv6协议对ipv4协议进行多方面的改进，下面从地址空间、高性能、安全性、业务性支持、配置和维护等角度分析ipv6的改进和增强：（1）在地址分配上支持长度为128位的单地址的网络寻址架构，该协议定义了全局聚合单播地址、本地链路地址多播、选播地址v6-v4兼容地址和测试地址等一系列地址类型。（2）提高了传输控制及路由交换的性能。ipv6通过对报头简化以及定义了扩展选项，对约束报文和分片控制进行管理，采用了可聚合的层级化寻址方式和路由方式，提高了更加适合交换式的高速网络环境。（3）ipv6协议提供了对ipsec4强制要求的规定，既要包括支持多种密钥加密方式的密钥交换——管理协议框架ike。从而实现鉴别首部机制ah和安全负载封装机制esp。（4）ipv6协议定义了移动ip场合的主机注册、代理转接和优化路由机制。任一ipv6的移动主机在漫游的同时均能保持其原有的ipv6地址。从而实现与接入方式无关的端对端无缝通信。（5）ipv6协议提供了流标签机制。服务优先级和路由策略等多种服务质量保障能力，实现了对分层编码，资源预留等实时网络控制的支持，具备综合集成的差异化数据服务提供能力。（6）ipv6协议采用基于ip的邻居发现协议替代链路层的arp协议和部分icmp功能，并提供了网络自动配置功能，从而增强网络维护管理机制的健壮性，提高网络配置管理的高效性。