本書是一本介紹無線通信安全的基本原理、物聯(lián)網(wǎng)應(yīng)用及其新研究進展的書籍，全書內(nèi)容可分為三部分。本書部分介紹無線通信安全相關(guān)的基礎(chǔ)知識，包括：第1章簡單介紹無線安全的概念、原理和標準化機構(gòu)；第2章主要描述與現(xiàn)代無線和移動系統(tǒng)為相關(guān)的安全結(jié)構(gòu)；本書第二部分為第3～7章，分別介紹無線系統(tǒng)安全通信涉及的5個方面及其解決方案：物聯(lián)網(wǎng)，智能卡和安全元件，無線支付和訪問系統(tǒng)，無線安全平臺和功能，移動訂閱管理；本書第三部分給出無線通信中的風險和保護措施以及無線安全的未來。本書針對物聯(lián)網(wǎng)安全問題，基本涵蓋了無線通信安全從概念、標準、構(gòu)成、發(fā)展到新進展的全部內(nèi)容。
這本介紹無線通信安全的書籍總結(jié)了與無線電接入網(wǎng)絡(luò)安全解決方案有關(guān)的關(guān)鍵方面的內(nèi)容. 以及防止惡意嘗試的保護. 由于大量的服務(wù)依賴于互聯(lián)網(wǎng)及其日益重要的無線電接入方式. 因此. 適當?shù)钠帘问侵陵P(guān)重要的. 隨著無線通信系統(tǒng)(如Ｗｉ￣Ｆｉ 和蜂窩網(wǎng)絡(luò)) 的普及. 服務(wù)的使用常常通過無線電設(shè)備進行. 如通過支持短距離和長距離無線電接入技術(shù)的智能手機和筆記本電腦. 目前對這些服務(wù)和設(shè)備的威脅正在增加. 攻擊者的動機之一是利用用戶憑證和其他機密來獲得金錢利益. 犯罪分子攻擊無線電系統(tǒng)還有很多其他原因. 因此需要用戶、運營商、服務(wù)提供商、設(shè)備制造商、標準化機構(gòu)和其他利益相關(guān)者采用越來越復(fù)雜的保護方法.隨著信息產(chǎn)業(yè)和通信技術(shù)的全面發(fā)展. 這些年來環(huán)境發(fā)生了巨大變化. 在２０ 世紀８０ 年代. 對移動通信的威脅僅僅與克隆用戶的電話號碼有關(guān). 以便在無保護的無線電接口上進行免費電話呼叫和竊聽語音通話. 從保護相對較差的第一代移動網(wǎng)絡(luò)的經(jīng)驗來看. 現(xiàn)代無線通信系統(tǒng)已經(jīng)以更先進的方式逐漸考慮到安全威脅. 而攻擊也正在變得越來越復(fù)雜. 涉及更多樣化的動機. 如故意破壞服務(wù)和贖金型威脅. 除了對終端用戶的所有這些威脅之外. 針對運營商、服務(wù)提供商和其他利益相關(guān)者的安全漏洞也在增加. 換句話說. 我們正在進入一個網(wǎng)絡(luò)世界. 通信服務(wù)是這個新時代的一個基本組成部分.互聯(lián)網(wǎng)在我們的日常生活中扮演著不可或缺的角色. 其服務(wù)中出現(xiàn)的重大故障所帶來的后果將導(dǎo)致混亂. 適當屏蔽惡意攻擊的企圖需要一個完整的和及時更新的網(wǎng)絡(luò)安全系統(tǒng). 以保護諸如銀行機構(gòu)、能源分配和電信基礎(chǔ)設(shè)施等社會的基本功能. 與物聯(lián)網(wǎng)(Ｉｎｔｅｒｎｅｔ ｏｆ Ｔｈｉｎｇ. ＩｏＴ) 相關(guān)的趨勢. 即. 估計在短時間內(nèi)將有數(shù)百億臺設(shè)備投入使用. 而其中很大比例是較便宜的ＩｏＴ 設(shè)備.可能往往缺乏自己的保護機制. 因此這就意味著環(huán)境將會變得更具挑戰(zhàn)性. 這些看似無害的連接設(shè)備. 如智能家用電器———如果部署和設(shè)置不當———可能會使家庭網(wǎng)絡(luò)、其服務(wù)和信息容器更深地暴露出來. 并進一步打開安全漏洞. 進入商業(yè)網(wǎng)絡(luò). 這是現(xiàn)代無線安全準備的關(guān)鍵領(lǐng)域之一.正如我的好朋友阿爾弗雷多所總結(jié)的那樣. 互聯(lián)網(wǎng)可以比作核能. 它在控制之下非常有用. 但一旦出現(xiàn)安全威脅. 就可能導(dǎo)致重大災(zāi)難的發(fā)生. 毫無疑Ⅴ問. 適當?shù)谋Ｗo是必不可少的. 本書通過總結(jié)典型的、目前使用的服務(wù)和解決方案. 介紹了無線安全的解決方案和挑戰(zhàn). 并通過提出新穎的解決方案———如先進的移動訂閱管理的概念———來描繪未來的圖景. 我希望讀者能在你的工作和研究中發(fā)現(xiàn)有趣的和相關(guān)的內(nèi)容. 并對這一領(lǐng)域所建立的和尚未形成的解決方案進行總結(jié). 本書中的內(nèi)容還可以通過電子書格式閱讀. 您可以在ｗｗｗ.. ｔｌｔ.. ｆｉ 的主題中找到更多的信息和更新. 這些內(nèi)容補充了無線安全的總體情況. 就像我以前在Ｗｉｌｅｙ 出版的書一樣. 我很樂意通過我的電子郵件地址(ｊｙｒｋｉ.. ｐｅｎｔｔｉｎｅｎ＠ ｈｏｔｍａｉｌ.. ｃｏｍ) 直接收到您關(guān)于這本無線通信安全書籍的寶貴反饋.Ｊｙｒｋｉ Ｔ.. Ｊ.. Ｐｅｎｔｔｉｎｅｎ美國新澤西州莫里斯敦Ⅵ物聯(lián)網(wǎng)通信安全及解決方案
譯者序
原書前言
致謝
縮略語
第１ 章 緒論 １
１. １ 簡介 １
�。�. ２ 無線安全 １
�。�. ２. １ 背景及進展 １
�。�. ２. ２ 統(tǒng)計 ２
�。�. ２. ３ 無線威脅 ４
�。�. ２. ４�。停玻� 環(huán)境 １０
１. ３ 標準化 １１
�。�. ３. １ 開放移動聯(lián)盟 １１
�。�. ３. ２ 國際標準化組織 １３
�。�. ３. ３ 國際電信聯(lián)盟 １５
１. ３. ４ 歐洲電信標準協(xié)會 １６
�。�. ３. ５ 電氣和電子工程師協(xié)會 １６
�。�. ３. ６ 互聯(lián)網(wǎng)工程任務(wù)組 １７
�。�. ３. ７ 第三代合作伙伴計劃 １７
�。�. ３. ８ 第三代合作伙伴計劃２ ２７
�。�. ３. ９ 全球平臺組織(ＧｌｏｂａｌＰｌａｔｆｏｒｍ) ２８
�。�. ３. １０�。樱桑� 聯(lián)盟 ２９
�。�. ３. １１ 智能卡聯(lián)盟 ２９
�。�. ３. １２�。牵樱停� ２９
�。�. ３. １３ 美國國家標準與技術(shù)研究院 ３０
�。�. ３. １４ 國家公路運輸與安全管理局 ３０
１. ３. １５ 其他標準與行業(yè)論壇 ３０
�。�. ３. １６�。牛停� 公司 ３１
�。�. ３. １７ 個人計算機/智能卡 ３２
１. ３. １８ 健康保險流通和責任法案 ３２
�。�. ３. １９ 通用標準 ３２
１. ３. ２０ 評估保證級別 ３２
１. ３. ２１ 聯(lián)邦信息處理標準 ３３
�。�. ３. ２２ 生物識別標準 ３３
�。�. ３. ２３ 其他相關(guān)實體 ３４
�。�. ４ 無線安全原則 ３５
１. ４. １ 概述 ３５
�。�. ４. ２ 監(jiān)管 ３５
�。�. ４. ３ 安全架構(gòu) ３６
１. ４. ４ 算法和安全原理 ３６
�。�. ５ 本書的重點和內(nèi)容 ３８
參考文獻 ４０
第２ 章 無線系統(tǒng)的安全 ４４
�。�. １ 概述 ４４
�。�. １. １ 移動環(huán)境下的整體安全思考 ４４
�。�. １. ２ 發(fā)展中的安全威脅 ４５
�。�. １. ３ 射頻干擾和安全 ４７
�。�. ２ 寬帶移動數(shù)據(jù)的影響 ４８
�。�. ２. １ 背景 ４８
２. ２. ２ 網(wǎng)絡(luò)的作用 ４９
�。�. ２. ３ 應(yīng)用程序的作用 ５２
�。�. ２. ４ 用戶設(shè)備應(yīng)用開發(fā) ５４
２. ２. ５ 開發(fā)者 ５７
�。�. ２. ６ ＳＩＭ/ ＵＩＣＣ 的作用 ５８
�。�. ２. ７ 法律挑戰(zhàn) ５９
２. ２. ８ 更新的標準 ６０
�。�. ２. ９�。常牵校� 系統(tǒng)演進 ６０
�。�. ３�。牵樱� ６２
２. ３. １�。樱桑� ６２
�。�. ３. ２ 認證和授權(quán) ６３
�。�. ３. ３ 無線電接口的加密 ６６
２. ３. ４�。桑停樱� 加密 ６８
�。�. ３. ５ 其他ＧＳＭ 安全方面 ６８
�。�. ４ ＵＭＴＳ/ ＨＳＰＡ ６９
�。�. ４. １�。常� 安全的原理 ６９
２. ４. ２ 密鑰的使用 ７０
�。�. ４. ３ ３Ｇ 安全程序 ７２
目 錄
ⅩⅩⅣ
�。�. ５ 長期演進 ７３
�。�. ５. １ 保護和安全原理 ７３
�。�. ５. ２ Ｘ. ５０９ 證書和ＰＫＩ ７４
�。�. ５. ３ 用于ＬＴＥ 傳輸安全的ＩＰ 安全和互聯(lián)網(wǎng)密鑰交換 ７５
２. ５. ４ 流量過濾 ７６
�。�. ５. ５�。蹋裕� 無線電接口安全 ７７
２. ５. ６ 認證和授權(quán) ８１
�。�. ５. ７ ＬＴＥ/ ＳＡＥ 服務(wù)安全———案例 ８２
�。�. ５. ８�。停拢停� 及ｅＭＢＭＳ ８６
�。�. ６ 其他網(wǎng)絡(luò)的安全方面 ９４
２. ６. １�。茫模停� (ＩＳ￣９５) ９４
�。�. ６. ２ ＣＤＭＡ２０００ ９５
�。�. ６. ３ 廣播系統(tǒng) ９６
�。�. ６. ４ 衛(wèi)星系統(tǒng) ９７
２. ６. ５ 地面集群無線電 ９７
�。�. ６. ６ 無線局域網(wǎng) ９９
２. ７ 互操作性 １０４
�。�. ７. １ 同時支持ＬＴＥ/ ＳＡＥ 和２Ｇ/３Ｇ １０５
�。�. ７. ２ ＶｏＬＴＥ １０７
�。�. ７. ３ 回退到電路交換 １０７
２. ７. ４ 運營商間的安全方面 １０８
�。�. ７. ５�。祝椋疲� 網(wǎng)絡(luò)和分流 １０９
２. ７. ６ 毫微微蜂窩體系架構(gòu) １１０
參考文獻 １１１
第３ 章 物聯(lián)網(wǎng) １１４
�。�. １ 概述 １１４
３. ２ 基本概念 １１４
�。�. ２. １ 定義 １１４
�。�. ２. ２ 物聯(lián)網(wǎng)的安全考慮 １１６
３. ２. ３ 物聯(lián)網(wǎng)的作用 １１７
�。�. ２. ４ 物聯(lián)網(wǎng)環(huán)境 １１９
３. ２. ５ 物聯(lián)網(wǎng)市場 １２１
�。�. ２. ６ 連接 １２２
�。�. ２. ７ 法規(guī) １２４
３. ２. ８ 安全風險 １２５
�。�. ２. ９ 云 １２９
３. ２. １０ 蜂窩連接 １３０
�。�. ２. １１ 無線局域網(wǎng) １３４
物聯(lián)網(wǎng)通信安全及解決方案
ⅩⅩⅤ
３. ２. １２ 窄范圍系統(tǒng) １３５
�。�. ３ 物聯(lián)網(wǎng)的發(fā)展 １４１
�。�. ３. １ ＧＳＭＡ 互聯(lián)生活 １４１
�。�. ３. ２ 全球平臺組織 １４２
３. ３. ３ 其他行業(yè)論壇 １４２
�。�. ４ 物聯(lián)網(wǎng)技術(shù)說明 １４３
�。�. ４. １ 概述 １４３
３. ４. ２ 安全通信通道和接口 １４５
�。�. ４. ３ 配置和密鑰推導(dǎo) １４５
３. ４. ４ 使用案例 １４５
參考文獻 １４９
第４ 章 智能卡和安全元件 １５１
�。�. １ 概述 １５１
４. ２ 智能卡和安全元件的作用 １５１
�。�. ３ 接觸式智能卡 １５５
�。�. ３. １ ＩＳＯ/ ＩＥＣ ７８１６￣１ １５５
�。�. ３. ２ ＩＳＯ/ ＩＥＣ ７８１６￣２ １５６
�。�. ３. ３ ＩＳＯ/ ＩＥＣ ７８１６￣３ １５８
�。�. ３. ４ ＩＳＯ/ ＩＥＣ ７８１６￣４ １５８
�。�. ３. ５�。桑樱�/ ＩＥＣ ７８１６￣５ １５８
�。�. ３. ６ ＩＳＯ/ ＩＥＣ ７８１６￣６ １５８
�。�. ３. ７ ＩＳＯ/ ＩＥＣ ７８１６￣７ １５８
�。�. ３. ８�。桑樱�/ ＩＥＣ ７８１６￣８ １５９
�。�. ３. ９ ＩＳＯ/ ＩＥＣ ７８１６￣９ １５９
�。�. ３. １０�。桑樱�/ ＩＥＣ ７８１６￣１０ １５９
�。�. ３. １１�。桑樱�/ ＩＥＣ ７８１６￣１１ １５９
４. ３. １２�。桑樱�/ ＩＥＣ ７８１６￣１２ １５９
４. ３. １３�。桑樱�/ ＩＥＣ ７８１６￣１３ １６０
４. ３. １４�。桑樱�/ ＩＥＣ ７８１６￣１５ １６０
�。�. ４�。樱桑�/ ＵＩＣＣ １６０
�。�. ４. １ 術(shù)語 １６０
４. ４. ２ 原理 １６１
�。�. ４. ３ 關(guān)鍵標準 １６２
４. ４. ４ 規(guī)格(物理尺寸和形狀) １６２
�。�. ５�。樱桑� 卡的內(nèi)容 １６６
�。�. ５. １ ＵＩＣＣ 構(gòu)建塊 １６６
�。�. ５. ２ ＳＩＭ 應(yīng)用工具包 １６９
�。�. ５. ３ ＵＩＣＣ 的內(nèi)容 １７０
目 錄
ⅩⅩⅥ
�。�. ６ 嵌入式安全元件 １７１
４. ６. １ 原理 １７１
�。�. ６. ２�。停玻� 訂閱管理 １７１
４. ６. ３ 個性化 １７５
�。�. ６. ４�。停玻� ＳＩＭ 類型 １７５
４. ７ 其他智能卡類型 １７７
�。�. ７. １ 門禁卡 １７７
�。�. ７. ２ 外部ＳＤ 卡 １７７
�。�. ８ 非接觸式智能卡 １７７
４. ８. １�。桑樱�/ ＩＥＣ 標準 １７７
４. ８. ２�。危疲� １７８
４. ９ 智能卡的機電特性 １８０
�。�. ９. １ 硬件模塊 １８０
４. ９. ２ 存儲器 １８０
�。�. ９. ３ 環(huán)境分類 １８１
�。�. １０ 智能卡軟件 １８３
４. １０. １ 文件結(jié)構(gòu) １８３
�。�. １０. ２ 智能卡命令 １８５
４. １０. ３�。剩幔觯� 卡 １８６
４. １１�。眨桑茫� 通信 １８６
�。�. １１. １ 智能卡通信 １８７
�。�. １１. ２ 遠程文件管理 １８８
參考文獻 １８９
第５ 章 無線支付和訪問系統(tǒng) １９１
�。�. １ 概述 １９１
５. ２ 支付和訪問的基礎(chǔ)———無線連接 １９１
�。�. ２. １ 條形碼 １９２
５. ２. ２�。遥疲桑� １９３
５. ２. ３�。危疲� １９４
�。�. ２. ４ 安全元件 １９８
５. ２. ５ 令牌化 ２０１
�。�. ３ 電子商務(wù) ２０２
�。�. ３. １�。牛停� ２０２
５. ３. ２�。牵铮铮纾欤� 電子錢包 ２０２
５. ３. ３�。郑椋螅� ２０３
５. ３. ４ 美國運通 ２０３
�。�. ３. ５ Ｓｑｕａｒｅ ２０３
�。�. ３. ６ 其他的銀行方案 ２０３
物聯(lián)網(wǎng)通信安全及解決方案
ⅩⅩⅦ
�。�. ３. ７ Ａｐｐｌｅ Ｐａｙ ２０４
�。�. ３. ８ Ｓａｍｓｕｎｇ Ｐａｙ ２０４
�。�. ３. ９ 商業(yè)客戶交換 ２０４
５. ３. １０ 錢包解決方案的比較 ２０４
�。�. ４ 交通 ２０６
５. ４. １�。停椋疲幔颍� ２０６
�。�. ４. ２ ＣｉＰｕｒｓｅ ２０６
�。�. ４. ３�。茫幔欤穑螅� ２０７
５. ４. ４�。疲澹欤椋茫� ２０７
５. ５ 其他安全系統(tǒng) ２０７
�。�. ５. １ 移動ＩＤ ２０７
５. ５. ２ 個人身份驗證 ２０８
�。�. ５. ３ 訪問系統(tǒng) ２０８
參考文獻 ２０８
第６ 章 無線安全平臺和功能 ２１０
�。�. １ 概述 ２１０
�。�. ２ 形成基礎(chǔ) ２１０
�。�. ２. １ 安全服務(wù)平臺 ２１１
�。�. ２. ２ 安全元件 ２１１
�。�. ３ 遠程訂閱管理 ２１２
�。�. ３. １�。樱桑� 是空中下載的基礎(chǔ) ２１２
６. ３. ２ 可信服務(wù)管理 ２１４
�。�. ３. ３ 可信執(zhí)行環(huán)境 ２１５
�。�. ３. ４ 主機卡仿真和云 ２１９
６. ３. ５ 比較 ２２１
�。�. ４ 令牌化 ２２３
６. ４. １ 個人賬號保護 ２２３
�。�. ４. ２�。龋茫� 和令牌化 ２２３
�。�. ５ 其他解決方案 ２２４
�。�. ５. １ 身份解決方案 ２２４
�。�. ５. ２ 多用戶環(huán)境 ２２４
參考文獻 ２２５
第７ 章 移動訂閱管理 ２２６
�。�. １ 概述 ２２６
�。�. ２ 訂閱管理 ２２６
�。�. ２. １ 發(fā)展 ２２６
�。�. ２. ２ 訂閱管理的利益和挑戰(zhàn) ２２８
�。�. ３ 空中下載平臺 ２２９
目 錄
ⅩⅩⅧ
７. ３. １ 概述
書單推薦
