An ninh trong thông tin di động thế hệ 3

BÁO CÁO ĐỒ ÁN TỐT NGHIỆP  ĐỀ TÀI: AN NINH TRONG THÔNG TIN DI ĐỘNG THẾ HỆ 3 Giáo viên hướng dẫn: Th.s Hồ Văn Phi Sinh viên thực hiện : Nguyễn Anh Tuấn Lớp : Điện tử viễn thông K27 LÝ DO CHỌN ĐỀ TÀI Hiện nay, công nghệ thông tin và viễn thông có sự phát triển vượt bậc với tốc độ vũ bão. Kèm theo đó là sự phá hoại các dữ liệu, thông tin người sử dụng của các hacker khiến cho nhiều người bị thiệt hại về kinh tế. Vấn đề an ninh bảo mật trở nên quan trọng hơn bao giờ hết, và trở thành vấn đề cấp bách đối với các nhà khai thác – cung cấp dịch vụ di động. Với mong muốn tìm hiểu về vấn đề an ninh bảo mật và các cách thức chống sự phá hoại trong hệ thống thông tin di động hiện nay nên em đã chọn đề tài về “An ninh trong mạng thông tin di động thế hệ 3”. Nội dung của đồ án Mở đầu Chương 1: Tổng quan an ninh di động và những ứng dụng của các phương pháp khoá công cộng Chương 2: Mô hình an ninh trong GSM/GPRS Chương 3: Mô hình an ninh 3G Chương 4: Công nghệ an ninh trong Mobile IP Chương 5: Xu hướng phát triển Kết luận Chương 1: Nhận thực trong môi trường liên mạng vô tuyến Vai trò của nhận thực trong kiến trúc an ninh Vị trí của nhận thực trong kiến trúc an ninh Các khái niệm nền tảng của nhận thực Mật mã khoá riêng so với mật mã khoá công cộng Những thách thức của môi trường liên mạng vô tuyến Chương 1: Nhận thực trong môi trường liên mạng vô tuyến Thuật toán MSR (Module Square Root) Mật mã đường cong Elip ECC (Elliptic Curve Cryptography) Giao thức MSR cải tiến (Improved MSR) Giao thức MSR+DH (Diffie-Hellman) Giao thức Aziz-Diffie Giao thức MSR cải tiến (IMSR) Giao thức Aziz-Diffie Chương 2 : Nhận thực và an ninh trong GSM/GPRS Cấu trúc hệ thống GSM Cấu trúc hệ thống GPRS Các chức năng an ninh GSM/GPRS Chương 2 : Nhận thực và an ninh trong GSM/GPRS Cấu trúc hệ thống GSM Chương 2 : Nhận thực và an ninh trong GSM/GPRS Cấu trúc hệ thống GPRS Chương 2 : Nhận thực và an ninh trong GSM/GPRS Các chức năng an ninh GSM/GPRS Tính bảo mật Nhận diện thuê bao 1. Các trường hợp cập nhật vùng +Cập nhật vùng/định vị trong cùng vùng MSC. +Cập nhật định vị trong một VLR mới, VLR cũ có thể với tới. 2. Tính bảo mật Xác nhận User GPRS(Giai đoạn 1) Chương 2 : Nhận thực và an ninh trong GSM/GPRS Các chức năng an ninh GSM/GPRS 1. Xác thực nhận diện Thuê bao. +Xác nhận GSM. +Xác nhận GPRS. 2. Tính bảo mật của các yếu tố thông tin, dữ liệu người sử dụng không kết nối và thông tin người sử dụng trên các kết nối. +Tính bảo mật GSM. +Tính bảo mật GPRS. Chương 3: Nhận thực và an ninh trong mạng di động thế hệ 3 Nguyên lý an ninh mạng di động thế hệ 3. Các lĩnh vực an ninh mạng di động thế hệ 3. Giao thức khoá công cộng của Siemens cho mạng di động thế hệ 3. Nhận thực thuê bao trong mạng di động thế hệ 3. Tổng kết về nhận thực trong mạng di động thế hệ 3. Các lĩnh vực an ninh mạng di động thế hệ 3. Phân loại các dịch vụ an ninh 3G Nhận thực trong 3G được chia thành hai phần: Nhận thực người sử dụng cho mạng Nhận thực mạng cho người sử dụng Các thuộc tính cần bảo mật là: Nhận dạng thuê bao Vị trí hiện thời thuê bao Số liệu người sử dụng Số liệu báo hiệu An ninh di ®éng 3G Giao thức khoá công cộng của Siemens cho mạng di động thế hệ 3. Nhận thực thuê bao trong mạng di động thế hệ 3. Luồng các bản tin trong giao thức tạo khoá phiên và nhận thực mạng di động thế hệ 3 cơ sở Nhận thực thuê bao trong mạng di động thế hệ 3. Tạo chuỗi Véctơ nhận thực mạng di động thế hệ 3 và Thẻ nhận thực (AUTN) trong Trung tâm nhận thực Chương 4: Nhận thực và an ninh trong IP di động (MIP: Mobile IP) Tổng quan về MIP Môi trường nhận thực và an ninh của MIP Giao thức đăng ký Mobile IP cơ sở Hệ thống MoIPS (Mobile IP Security) Phương pháp lai cho giao thức nhận thực theo giao thức Mobile IP Tổng quan về MIP Sơ đồ minh hoạ các thành phần then chốt của kiến trúc Mobile IP Môi trường nhận thực và an ninh của MIP An ninh IPSec Sự cung cấp các khoá đăng ký dưới giao thức MIP Hệ thống MIPS Giao thức đăng ký Mobile IP cơ sở Các phần tử dữ liệu Hoạt động của giao thức đăng ký Mobile IP Hoạt động của giao thức đăng ký Mobile IP Mật mã số liệu Mật mã hóa số liệu dựa trên hai giải thuật chính: Giải thuật đối xứng trong đó các đối tượng tham gia thông tin sử dụng chung một khóa chia sẻ quy định trước Giải thuật không đối xứng các đối tượng sử dụng một khóa công cộng và khóa riêng Phương pháp thứ nhất nhanh nhưng đòi hỏi phải phân phối khóa an toàn Phương pháp thứ hai phức tạp, nhưng có thể áp dụng rộng rãi, thường áp dụng để phân phối khóa chia sẻ hoặc cho chữ ký số Chương 5: Triển vọng tương lai & xu hướng phát triển Các vấn đề triển khai +Phương thức trong suốt +Phương thức không trong suốt +VPN công ty trong phương thức trong suốt Khái quát về hoạt động của VPN toàn trình +Các khía cạnh kinh doanh +Lập quan hệ đối tác +Các mô hình tính cước Tiến tới tương lai Kết luận: Các mục tiêu đạt được cuả đề tài Tìm hiểu tổng quan các vấn đề an ninh trong thông tin di động Tìm hiểu công nghệ an ninh GSM/GPRS Tìm hiểu công nghệ an ninh 3G Tìm hiểu công nghệ an ninh MIP Các khuyến nghị Khuyến nghị 1 Khuyến nghị 2