本書是一本介紹無線通信安全的基本原理、物聯(lián)網(wǎng)應(yīng)用及其新研究進(jìn)展的書籍，全書內(nèi)容可分為三部分。本書部分介紹無線通信安全相關(guān)的基礎(chǔ)知識(shí)，包括：第1章簡(jiǎn)單介紹無線安全的概念、原理和標(biāo)準(zhǔn)化機(jī)構(gòu)；第2章主要描述與現(xiàn)代無線和移動(dòng)系統(tǒng)為相關(guān)的安全結(jié)構(gòu)；本書第二部分為第3～7章，分別介紹無線系統(tǒng)安全通信涉及的5個(gè)方面及其解決方案：物聯(lián)網(wǎng)，智能卡和安全元件，無線支付和訪問系統(tǒng)，無線安全平臺(tái)和功能，移動(dòng)訂閱管理；本書第三部分給出無線通信中的風(fēng)險(xiǎn)和保護(hù)措施以及無線安全的未來。本書針對(duì)物聯(lián)網(wǎng)安全問題，基本涵蓋了無線通信安全從概念、標(biāo)準(zhǔn)、構(gòu)成、發(fā)展到新進(jìn)展的全部?jī)?nèi)容。
這本介紹無線通信安全的書籍總結(jié)了與無線電接入網(wǎng)絡(luò)安全解決方案有關(guān)的關(guān)鍵方面的內(nèi)容. 以及防止惡意嘗試的保護(hù). 由于大量的服務(wù)依賴于互聯(lián)網(wǎng)及其日益重要的無線電接入方式. 因此. 適當(dāng)?shù)钠帘问侵陵P(guān)重要的. 隨著無線通信系統(tǒng)(如Ｗｉ￣Ｆｉ 和蜂窩網(wǎng)絡(luò)) 的普及. 服務(wù)的使用常常通過無線電設(shè)備進(jìn)行. 如通過支持短距離和長(zhǎng)距離無線電接入技術(shù)的智能手機(jī)和筆記本電腦. 目前對(duì)這些服務(wù)和設(shè)備的威脅正在增加. 攻擊者的動(dòng)機(jī)之一是利用用戶憑證和其他機(jī)密來獲得金錢利益. 犯罪分子攻擊無線電系統(tǒng)還有很多其他原因. 因此需要用戶、運(yùn)營(yíng)商、服務(wù)提供商、設(shè)備制造商、標(biāo)準(zhǔn)化機(jī)構(gòu)和其他利益相關(guān)者采用越來越復(fù)雜的保護(hù)方法.隨著信息產(chǎn)業(yè)和通信技術(shù)的全面發(fā)展. 這些年來環(huán)境發(fā)生了巨大變化. 在２０ 世紀(jì)８０ 年代. 對(duì)移動(dòng)通信的威脅僅僅與克隆用戶的電話號(hào)碼有關(guān). 以便在無保護(hù)的無線電接口上進(jìn)行免費(fèi)電話呼叫和竊聽語音通話. 從保護(hù)相對(duì)較差的第一代移動(dòng)網(wǎng)絡(luò)的經(jīng)驗(yàn)來看. 現(xiàn)代無線通信系統(tǒng)已經(jīng)以更先進(jìn)的方式逐漸考慮到安全威脅. 而攻擊也正在變得越來越復(fù)雜. 涉及更多樣化的動(dòng)機(jī). 如故意破壞服務(wù)和贖金型威脅. 除了對(duì)終端用戶的所有這些威脅之外. 針對(duì)運(yùn)營(yíng)商、服務(wù)提供商和其他利益相關(guān)者的安全漏洞也在增加. 換句話說. 我們正在進(jìn)入一個(gè)網(wǎng)絡(luò)世界. 通信服務(wù)是這個(gè)新時(shí)代的一個(gè)基本組成部分.互聯(lián)網(wǎng)在我們的日常生活中扮演著不可或缺的角色. 其服務(wù)中出現(xiàn)的重大故障所帶來的后果將導(dǎo)致混亂. 適當(dāng)屏蔽惡意攻擊的企圖需要一個(gè)完整的和及時(shí)更新的網(wǎng)絡(luò)安全系統(tǒng). 以保護(hù)諸如銀行機(jī)構(gòu)、能源分配和電信基礎(chǔ)設(shè)施等社會(huì)的基本功能. 與物聯(lián)網(wǎng)(Ｉｎｔｅｒｎｅｔ ｏｆ Ｔｈｉｎｇ. ＩｏＴ) 相關(guān)的趨勢(shì). 即. 估計(jì)在短時(shí)間內(nèi)將有數(shù)百億臺(tái)設(shè)備投入使用. 而其中很大比例是較便宜的ＩｏＴ 設(shè)備.可能往往缺乏自己的保護(hù)機(jī)制. 因此這就意味著環(huán)境將會(huì)變得更具挑戰(zhàn)性. 這些看似無害的連接設(shè)備. 如智能家用電器———如果部署和設(shè)置不當(dāng)———可能會(huì)使家庭網(wǎng)絡(luò)、其服務(wù)和信息容器更深地暴露出來. 并進(jìn)一步打開安全漏洞. 進(jìn)入商業(yè)網(wǎng)絡(luò). 這是現(xiàn)代無線安全準(zhǔn)備的關(guān)鍵領(lǐng)域之一.正如我的好朋友阿爾弗雷多所總結(jié)的那樣. 互聯(lián)網(wǎng)可以比作核能. 它在控制之下非常有用. 但一旦出現(xiàn)安全威脅. 就可能導(dǎo)致重大災(zāi)難的發(fā)生. 毫無疑Ⅴ問. 適當(dāng)?shù)谋Ｗo(hù)是必不可少的. 本書通過總結(jié)典型的、目前使用的服務(wù)和解決方案. 介紹了無線安全的解決方案和挑戰(zhàn). 并通過提出新穎的解決方案———如先進(jìn)的移動(dòng)訂閱管理的概念———來描繪未來的圖景. 我希望讀者能在你的工作和研究中發(fā)現(xiàn)有趣的和相關(guān)的內(nèi)容. 并對(duì)這一領(lǐng)域所建立的和尚未形成的解決方案進(jìn)行總結(jié). 本書中的內(nèi)容還可以通過電子書格式閱讀. 您可以在ｗｗｗ.. ｔｌｔ.. ｆｉ 的主題中找到更多的信息和更新. 這些內(nèi)容補(bǔ)充了無線安全的總體情況. 就像我以前在Ｗｉｌｅｙ 出版的書一樣. 我很樂意通過我的電子郵件地址(ｊｙｒｋｉ.. ｐｅｎｔｔｉｎｅｎ＠ ｈｏｔｍａｉｌ.. ｃｏｍ) 直接收到您關(guān)于這本無線通信安全書籍的寶貴反饋.Ｊｙｒｋｉ Ｔ.. Ｊ.. Ｐｅｎｔｔｉｎｅｎ美國新澤西州莫里斯敦Ⅵ物聯(lián)網(wǎng)通信安全及解決方案
譯者序
原書前言
致謝
縮略語
第１ 章 緒論 １
１. １ 簡(jiǎn)介 １
�。�. ２ 無線安全 １
�。�. ２. １ 背景及進(jìn)展 １
�。�. ２. ２ 統(tǒng)計(jì) ２
�。�. ２. ３ 無線威脅 ４
１. ２. ４ Ｍ２Ｍ 環(huán)境 １０
�。�. ３ 標(biāo)準(zhǔn)化 １１
１. ３. １ 開放移動(dòng)聯(lián)盟 １１
�。�. ３. ２ 國際標(biāo)準(zhǔn)化組織 １３
１. ３. ３ 國際電信聯(lián)盟 １５
�。�. ３. ４ 歐洲電信標(biāo)準(zhǔn)協(xié)會(huì) １６
１. ３. ５ 電氣和電子工程師協(xié)會(huì) １６
１. ３. ６ 互聯(lián)網(wǎng)工程任務(wù)組 １７
�。�. ３. ７ 第三代合作伙伴計(jì)劃 １７
�。�. ３. ８ 第三代合作伙伴計(jì)劃２ ２７
１. ３. ９ 全球平臺(tái)組織(ＧｌｏｂａｌＰｌａｔｆｏｒｍ) ２８
１. ３. １０�。樱桑� 聯(lián)盟 ２９
１. ３. １１ 智能卡聯(lián)盟 ２９
１. ３. １２ ＧＳＭＡ ２９
�。�. ３. １３ 美國國家標(biāo)準(zhǔn)與技術(shù)研究院 ３０
１. ３. １４ 國家公路運(yùn)輸與安全管理局 ３０
�。�. ３. １５ 其他標(biāo)準(zhǔn)與行業(yè)論壇 ３０
�。�. ３. １６�。牛停� 公司 ３１
１. ３. １７ 個(gè)人計(jì)算機(jī)/智能卡 ３２
１. ３. １８ 健康保險(xiǎn)流通和責(zé)任法案 ３２
�。�. ３. １９ 通用標(biāo)準(zhǔn) ３２
�。�. ３. ２０ 評(píng)估保證級(jí)別 ３２
１. ３. ２１ 聯(lián)邦信息處理標(biāo)準(zhǔn) ３３
�。�. ３. ２２ 生物識(shí)別標(biāo)準(zhǔn) ３３
�。�. ３. ２３ 其他相關(guān)實(shí)體 ３４
１. ４ 無線安全原則 ３５
１. ４. １ 概述 ３５
�。�. ４. ２ 監(jiān)管 ３５
１. ４. ３ 安全架構(gòu) ３６
�。�. ４. ４ 算法和安全原理 ３６
１. ５ 本書的重點(diǎn)和內(nèi)容 ３８
參考文獻(xiàn) ４０
第２ 章 無線系統(tǒng)的安全 ４４
２. １ 概述 ４４
�。�. １. １ 移動(dòng)環(huán)境下的整體安全思考 ４４
２. １. ２ 發(fā)展中的安全威脅 ４５
２. １. ３ 射頻干擾和安全 ４７
�。�. ２ 寬帶移動(dòng)數(shù)據(jù)的影響 ４８
２. ２. １ 背景 ４８
�。�. ２. ２ 網(wǎng)絡(luò)的作用 ４９
２. ２. ３ 應(yīng)用程序的作用 ５２
２. ２. ４ 用戶設(shè)備應(yīng)用開發(fā) ５４
２. ２. ５ 開發(fā)者 ５７
�。�. ２. ６�。樱桑�/ ＵＩＣＣ 的作用 ５８
２. ２. ７ 法律挑戰(zhàn) ５９
２. ２. ８ 更新的標(biāo)準(zhǔn) ６０
�。�. ２. ９�。常牵校� 系統(tǒng)演進(jìn) ６０
２. ３�。牵樱� ６２
�。�. ３. １�。樱桑� ６２
２. ３. ２ 認(rèn)證和授權(quán) ６３
�。�. ３. ３ 無線電接口的加密 ６６
２. ３. ４ ＩＭＳＩ 加密 ６８
�。�. ３. ５ 其他ＧＳＭ 安全方面 ６８
２. ４�。眨停裕�/ ＨＳＰＡ ６９
２. ４. １ ３Ｇ 安全的原理 ６９
�。�. ４. ２ 密鑰的使用 ７０
�。�. ４. ３�。常� 安全程序 ７２
目 錄
ⅩⅩⅣ
�。�. ５ 長(zhǎng)期演進(jìn) ７３
２. ５. １ 保護(hù)和安全原理 ７３
�。�. ５. ２ Ｘ. ５０９ 證書和ＰＫＩ ７４
�。�. ５. ３ 用于ＬＴＥ 傳輸安全的ＩＰ 安全和互聯(lián)網(wǎng)密鑰交換 ７５
�。�. ５. ４ 流量過濾 ７６
�。�. ５. ５�。蹋裕� 無線電接口安全 ７７
�。�. ５. ６ 認(rèn)證和授權(quán) ８１
２. ５. ７�。蹋裕�/ ＳＡＥ 服務(wù)安全———案例 ８２
２. ５. ８�。停拢停� 及ｅＭＢＭＳ ８６
�。�. ６ 其他網(wǎng)絡(luò)的安全方面 ９４
２. ６. １�。茫模停� (ＩＳ￣９５) ９４
�。�. ６. ２�。茫模停粒玻埃埃� ９５
�。�. ６. ３ 廣播系統(tǒng) ９６
�。�. ６. ４ 衛(wèi)星系統(tǒng) ９７
２. ６. ５ 地面集群無線電 ９７
２. ６. ６ 無線局域網(wǎng) ９９
�。�. ７ 互操作性 １０４
２. ７. １ 同時(shí)支持ＬＴＥ/ ＳＡＥ 和２Ｇ/３Ｇ １０５
２. ７. ２�。郑铮蹋裕� １０７
２. ７. ３ 回退到電路交換 １０７
２. ７. ４ 運(yùn)營(yíng)商間的安全方面 １０８
２. ７. ５�。祝椋疲� 網(wǎng)絡(luò)和分流 １０９
２. ７. ６ 毫微微蜂窩體系架構(gòu) １１０
參考文獻(xiàn) １１１
第３ 章 物聯(lián)網(wǎng) １１４
３. １ 概述 １１４
�。�. ２ 基本概念 １１４
�。�. ２. １ 定義 １１４
３. ２. ２ 物聯(lián)網(wǎng)的安全考慮 １１６
３. ２. ３ 物聯(lián)網(wǎng)的作用 １１７
�。�. ２. ４ 物聯(lián)網(wǎng)環(huán)境 １１９
３. ２. ５ 物聯(lián)網(wǎng)市場(chǎng) １２１
�。�. ２. ６ 連接 １２２
�。�. ２. ７ 法規(guī) １２４
３. ２. ８ 安全風(fēng)險(xiǎn) １２５
�。�. ２. ９ 云 １２９
３. ２. １０ 蜂窩連接 １３０
３. ２. １１ 無線局域網(wǎng) １３４
物聯(lián)網(wǎng)通信安全及解決方案
ⅩⅩⅤ
３. ２. １２ 窄范圍系統(tǒng) １３５
３. ３ 物聯(lián)網(wǎng)的發(fā)展 １４１
�。�. ３. １�。牵樱停� 互聯(lián)生活 １４１
�。�. ３. ２ 全球平臺(tái)組織 １４２
３. ３. ３ 其他行業(yè)論壇 １４２
�。�. ４ 物聯(lián)網(wǎng)技術(shù)說明 １４３
�。�. ４. １ 概述 １４３
３. ４. ２ 安全通信通道和接口 １４５
�。�. ４. ３ 配置和密鑰推導(dǎo) １４５
３. ４. ４ 使用案例 １４５
參考文獻(xiàn) １４９
第４ 章 智能卡和安全元件 １５１
４. １ 概述 １５１
４. ２ 智能卡和安全元件的作用 １５１
４. ３ 接觸式智能卡 １５５
４. ３. １�。桑樱�/ ＩＥＣ ７８１６￣１ １５５
４. ３. ２�。桑樱�/ ＩＥＣ ７８１６￣２ １５６
�。�. ３. ３ ＩＳＯ/ ＩＥＣ ７８１６￣３ １５８
�。�. ３. ４ ＩＳＯ/ ＩＥＣ ７８１６￣４ １５８
�。�. ３. ５�。桑樱�/ ＩＥＣ ７８１６￣５ １５８
４. ３. ６�。桑樱�/ ＩＥＣ ７８１６￣６ １５８
４. ３. ７�。桑樱�/ ＩＥＣ ７８１６￣７ １５８
４. ３. ８ ＩＳＯ/ ＩＥＣ ７８１６￣８ １５９
�。�. ３. ９�。桑樱�/ ＩＥＣ ７８１６￣９ １５９
�。�. ３. １０ ＩＳＯ/ ＩＥＣ ７８１６￣１０ １５９
�。�. ３. １１ ＩＳＯ/ ＩＥＣ ７８１６￣１１ １５９
�。�. ３. １２�。桑樱�/ ＩＥＣ ７８１６￣１２ １５９
４. ３. １３�。桑樱�/ ＩＥＣ ７８１６￣１３ １６０
４. ３. １４�。桑樱�/ ＩＥＣ ７８１６￣１５ １６０
４. ４ ＳＩＭ/ ＵＩＣＣ １６０
�。�. ４. １ 術(shù)語 １６０
�。�. ４. ２ 原理 １６１
�。�. ４. ３ 關(guān)鍵標(biāo)準(zhǔn) １６２
�。�. ４. ４ 規(guī)格(物理尺寸和形狀) １６２
�。�. ５�。樱桑� 卡的內(nèi)容 １６６
�。�. ５. １ ＵＩＣＣ 構(gòu)建塊 １６６
４. ５. ２�。樱桑� 應(yīng)用工具包 １６９
�。�. ５. ３�。眨桑茫� 的內(nèi)容 １７０
目 錄
ⅩⅩⅥ
�。�. ６ 嵌入式安全元件 １７１
�。�. ６. １ 原理 １７１
�。�. ６. ２�。停玻� 訂閱管理 １７１
�。�. ６. ３ 個(gè)性化 １７５
�。�. ６. ４�。停玻� ＳＩＭ 類型 １７５
�。�. ７ 其他智能卡類型 １７７
�。�. ７. １ 門禁卡 １７７
４. ７. ２ 外部ＳＤ 卡 １７７
�。�. ８ 非接觸式智能卡 １７７
�。�. ８. １�。桑樱�/ ＩＥＣ 標(biāo)準(zhǔn) １７７
�。�. ８. ２�。危疲� １７８
�。�. ９ 智能卡的機(jī)電特性 １８０
�。�. ９. １ 硬件模塊 １８０
�。�. ９. ２ 存儲(chǔ)器 １８０
�。�. ９. ３ 環(huán)境分類 １８１
�。�. １０ 智能卡軟件 １８３
�。�. １０. １ 文件結(jié)構(gòu) １８３
�。�. １０. ２ 智能卡命令 １８５
４. １０. ３�。剩幔觯� 卡 １８６
�。�. １１�。眨桑茫� 通信 １８６
�。�. １１. １ 智能卡通信 １８７
�。�. １１. ２ 遠(yuǎn)程文件管理 １８８
參考文獻(xiàn) １８９
第５ 章 無線支付和訪問系統(tǒng) １９１
�。�. １ 概述 １９１
�。�. ２ 支付和訪問的基礎(chǔ)———無線連接 １９１
�。�. ２. １ 條形碼 １９２
�。�. ２. ２�。遥疲桑� １９３
�。�. ２. ３�。危疲� １９４
�。�. ２. ４ 安全元件 １９８
�。�. ２. ５ 令牌化 ２０１
�。�. ３ 電子商務(wù) ２０２
�。�. ３. １�。牛停� ２０２
�。�. ３. ２�。牵铮铮纾欤� 電子錢包 ２０２
�。�. ３. ３�。郑椋螅� ２０３
�。�. ３. ４ 美國運(yùn)通 ２０３
�。�. ３. ５�。樱瘢酰幔颍� ２０３
�。�. ３. ６ 其他的銀行方案 ２０３
物聯(lián)網(wǎng)通信安全及解決方案
ⅩⅩⅦ
�。�. ３. ７ Ａｐｐｌｅ Ｐａｙ ２０４
�。�. ３. ８�。樱幔恚螅酰睿� Ｐａｙ ２０４
�。�. ３. ９ 商業(yè)客戶交換 ２０４
�。�. ３. １０ 錢包解決方案的比較 ２０４
�。�. ４ 交通 ２０６
�。�. ４. １�。停椋疲幔颍� ２０６
�。�. ４. ２�。茫椋校酰颍螅� ２０６
�。�. ４. ３�。茫幔欤穑螅� ２０７
�。�. ４. ４�。疲澹欤椋茫� ２０７
�。�. ５ 其他安全系統(tǒng) ２０７
�。�. ５. １ 移動(dòng)ＩＤ ２０７
�。�. ５. ２ 個(gè)人身份驗(yàn)證 ２０８
�。�. ５. ３ 訪問系統(tǒng) ２０８
參考文獻(xiàn) ２０８
第６ 章 無線安全平臺(tái)和功能 ２１０
�。�. １ 概述 ２１０
�。�. ２ 形成基礎(chǔ) ２１０
�。�. ２. １ 安全服務(wù)平臺(tái) ２１１
�。�. ２. ２ 安全元件 ２１１
�。�. ３ 遠(yuǎn)程訂閱管理 ２１２
�。�. ３. １�。樱桑� 是空中下載的基礎(chǔ) ２１２
�。�. ３. ２ 可信服務(wù)管理 ２１４
�。�. ３. ３ 可信執(zhí)行環(huán)境 ２１５
６. ３. ４ 主機(jī)卡仿真和云 ２１９
�。�. ３. ５ 比較 ２２１
�。�. ４ 令牌化 ２２３
�。�. ４. １ 個(gè)人賬號(hào)保護(hù) ２２３
�。�. ４. ２�。龋茫� 和令牌化 ２２３
�。�. ５ 其他解決方案 ２２４
�。�. ５. １ 身份解決方案 ２２４
�。�. ５. ２ 多用戶環(huán)境 ２２４
參考文獻(xiàn) ２２５
第７ 章 移動(dòng)訂閱管理 ２２６
�。�. １ 概述 ２２６
�。�. ２ 訂閱管理 ２２６
�。�. ２. １ 發(fā)展 ２２６
�。�. ２. ２ 訂閱管理的利益和挑戰(zhàn) ２２８
�。�. ３ 空中下載平臺(tái) ２２９
目 錄
ⅩⅩⅧ
�。�. ３. １ 概述
書單推薦
