本書是一本介紹無線通信安全的基本原理、物聯(lián)網(wǎng)應(yīng)用及其新研究進展的書籍，全書內(nèi)容可分為三部分。本書部分介紹無線通信安全相關(guān)的基礎(chǔ)知識，包括：第1章簡單介紹無線安全的概念、原理和標準化機構(gòu)；第2章主要描述與現(xiàn)代無線和移動系統(tǒng)為相關(guān)的安全結(jié)構(gòu)；本書第二部分為第3～7章，分別介紹無線系統(tǒng)安全通信涉及的5個方面及其解決方案：物聯(lián)網(wǎng)，智能卡和安全元件，無線支付和訪問系統(tǒng)，無線安全平臺和功能，移動訂閱管理；本書第三部分給出無線通信中的風(fēng)險和保護措施以及無線安全的未來。本書針對物聯(lián)網(wǎng)安全問題，基本涵蓋了無線通信安全從概念、標準、構(gòu)成、發(fā)展到新進展的全部內(nèi)容。
這本介紹無線通信安全的書籍總結(jié)了與無線電接入網(wǎng)絡(luò)安全解決方案有關(guān)的關(guān)鍵方面的內(nèi)容. 以及防止惡意嘗試的保護. 由于大量的服務(wù)依賴于互聯(lián)網(wǎng)及其日益重要的無線電接入方式. 因此. 適當(dāng)?shù)钠帘问侵陵P(guān)重要的. 隨著無線通信系統(tǒng)(如Ｗｉ￣Ｆｉ 和蜂窩網(wǎng)絡(luò)) 的普及. 服務(wù)的使用常常通過無線電設(shè)備進行. 如通過支持短距離和長距離無線電接入技術(shù)的智能手機和筆記本電腦. 目前對這些服務(wù)和設(shè)備的威脅正在增加. 攻擊者的動機之一是利用用戶憑證和其他機密來獲得金錢利益. 犯罪分子攻擊無線電系統(tǒng)還有很多其他原因. 因此需要用戶、運營商、服務(wù)提供商、設(shè)備制造商、標準化機構(gòu)和其他利益相關(guān)者采用越來越復(fù)雜的保護方法.隨著信息產(chǎn)業(yè)和通信技術(shù)的全面發(fā)展. 這些年來環(huán)境發(fā)生了巨大變化. 在２０ 世紀８０ 年代. 對移動通信的威脅僅僅與克隆用戶的電話號碼有關(guān). 以便在無保護的無線電接口上進行免費電話呼叫和竊聽語音通話. 從保護相對較差的第一代移動網(wǎng)絡(luò)的經(jīng)驗來看. 現(xiàn)代無線通信系統(tǒng)已經(jīng)以更先進的方式逐漸考慮到安全威脅. 而攻擊也正在變得越來越復(fù)雜. 涉及更多樣化的動機. 如故意破壞服務(wù)和贖金型威脅. 除了對終端用戶的所有這些威脅之外. 針對運營商、服務(wù)提供商和其他利益相關(guān)者的安全漏洞也在增加. 換句話說. 我們正在進入一個網(wǎng)絡(luò)世界. 通信服務(wù)是這個新時代的一個基本組成部分.互聯(lián)網(wǎng)在我們的日常生活中扮演著不可或缺的角色. 其服務(wù)中出現(xiàn)的重大故障所帶來的后果將導(dǎo)致混亂. 適當(dāng)屏蔽惡意攻擊的企圖需要一個完整的和及時更新的網(wǎng)絡(luò)安全系統(tǒng). 以保護諸如銀行機構(gòu)、能源分配和電信基礎(chǔ)設(shè)施等社會的基本功能. 與物聯(lián)網(wǎng)(Ｉｎｔｅｒｎｅｔ ｏｆ Ｔｈｉｎｇ. ＩｏＴ) 相關(guān)的趨勢. 即. 估計在短時間內(nèi)將有數(shù)百億臺設(shè)備投入使用. 而其中很大比例是較便宜的ＩｏＴ 設(shè)備.可能往往缺乏自己的保護機制. 因此這就意味著環(huán)境將會變得更具挑戰(zhàn)性. 這些看似無害的連接設(shè)備. 如智能家用電器———如果部署和設(shè)置不當(dāng)———可能會使家庭網(wǎng)絡(luò)、其服務(wù)和信息容器更深地暴露出來. 并進一步打開安全漏洞. 進入商業(yè)網(wǎng)絡(luò). 這是現(xiàn)代無線安全準備的關(guān)鍵領(lǐng)域之一.正如我的好朋友阿爾弗雷多所總結(jié)的那樣. 互聯(lián)網(wǎng)可以比作核能. 它在控制之下非常有用. 但一旦出現(xiàn)安全威脅. 就可能導(dǎo)致重大災(zāi)難的發(fā)生. 毫無疑Ⅴ問. 適當(dāng)?shù)谋Ｗo是必不可少的. 本書通過總結(jié)典型的、目前使用的服務(wù)和解決方案. 介紹了無線安全的解決方案和挑戰(zhàn). 并通過提出新穎的解決方案———如先進的移動訂閱管理的概念———來描繪未來的圖景. 我希望讀者能在你的工作和研究中發(fā)現(xiàn)有趣的和相關(guān)的內(nèi)容. 并對這一領(lǐng)域所建立的和尚未形成的解決方案進行總結(jié). 本書中的內(nèi)容還可以通過電子書格式閱讀. 您可以在ｗｗｗ.. ｔｌｔ.. ｆｉ 的主題中找到更多的信息和更新. 這些內(nèi)容補充了無線安全的總體情況. 就像我以前在Ｗｉｌｅｙ 出版的書一樣. 我很樂意通過我的電子郵件地址(ｊｙｒｋｉ.. ｐｅｎｔｔｉｎｅｎ＠ ｈｏｔｍａｉｌ.. ｃｏｍ) 直接收到您關(guān)于這本無線通信安全書籍的寶貴反饋.Ｊｙｒｋｉ Ｔ.. Ｊ.. Ｐｅｎｔｔｉｎｅｎ美國新澤西州莫里斯敦Ⅵ物聯(lián)網(wǎng)通信安全及解決方案
譯者序
原書前言
致謝
縮略語
第１ 章 緒論 １
�。�. １ 簡介 １
１. ２ 無線安全 １
�。�. ２. １ 背景及進展 １
�。�. ２. ２ 統(tǒng)計 ２
�。�. ２. ３ 無線威脅 ４
１. ２. ４�。停玻� 環(huán)境 １０
�。�. ３ 標準化 １１
�。�. ３. １ 開放移動聯(lián)盟 １１
１. ３. ２ 國際標準化組織 １３
�。�. ３. ３ 國際電信聯(lián)盟 １５
�。�. ３. ４ 歐洲電信標準協(xié)會 １６
�。�. ３. ５ 電氣和電子工程師協(xié)會 １６
１. ３. ６ 互聯(lián)網(wǎng)工程任務(wù)組 １７
�。�. ３. ７ 第三代合作伙伴計劃 １７
１. ３. ８ 第三代合作伙伴計劃２ ２７
�。�. ３. ９ 全球平臺組織(ＧｌｏｂａｌＰｌａｔｆｏｒｍ) ２８
�。�. ３. １０ ＳＩＭ 聯(lián)盟 ２９
�。�. ３. １１ 智能卡聯(lián)盟 ２９
１. ３. １２�。牵樱停� ２９
１. ３. １３ 美國國家標準與技術(shù)研究院 ３０
�。�. ３. １４ 國家公路運輸與安全管理局 ３０
�。�. ３. １５ 其他標準與行業(yè)論壇 ３０
�。�. ３. １６�。牛停� 公司 ３１
�。�. ３. １７ 個人計算機/智能卡 ３２
１. ３. １８ 健康保險流通和責(zé)任法案 ３２
�。�. ３. １９ 通用標準 ３２
１. ３. ２０ 評估保證級別 ３２
�。�. ３. ２１ 聯(lián)邦信息處理標準 ３３
�。�. ３. ２２ 生物識別標準 ３３
１. ３. ２３ 其他相關(guān)實體 ３４
�。�. ４ 無線安全原則 ３５
１. ４. １ 概述 ３５
�。�. ４. ２ 監(jiān)管 ３５
�。�. ４. ３ 安全架構(gòu) ３６
�。�. ４. ４ 算法和安全原理 ３６
�。�. ５ 本書的重點和內(nèi)容 ３８
參考文獻 ４０
第２ 章 無線系統(tǒng)的安全 ４４
２. １ 概述 ４４
�。�. １. １ 移動環(huán)境下的整體安全思考 ４４
�。�. １. ２ 發(fā)展中的安全威脅 ４５
�。�. １. ３ 射頻干擾和安全 ４７
２. ２ 寬帶移動數(shù)據(jù)的影響 ４８
�。�. ２. １ 背景 ４８
�。�. ２. ２ 網(wǎng)絡(luò)的作用 ４９
�。�. ２. ３ 應(yīng)用程序的作用 ５２
�。�. ２. ４ 用戶設(shè)備應(yīng)用開發(fā) ５４
２. ２. ５ 開發(fā)者 ５７
�。�. ２. ６�。樱桑�/ ＵＩＣＣ 的作用 ５８
�。�. ２. ７ 法律挑戰(zhàn) ５９
２. ２. ８ 更新的標準 ６０
�。�. ２. ９�。常牵校� 系統(tǒng)演進 ６０
�。�. ３ ＧＳＭ ６２
�。�. ３. １ ＳＩＭ ６２
�。�. ３. ２ 認證和授權(quán) ６３
２. ３. ３ 無線電接口的加密 ６６
�。�. ３. ４ ＩＭＳＩ 加密 ６８
�。�. ３. ５ 其他ＧＳＭ 安全方面 ６８
２. ４�。眨停裕�/ ＨＳＰＡ ６９
�。�. ４. １�。常� 安全的原理 ６９
�。�. ４. ２ 密鑰的使用 ７０
�。�. ４. ３�。常� 安全程序 ７２
目 錄
ⅩⅩⅣ
�。�. ５ 長期演進 ７３
�。�. ５. １ 保護和安全原理 ７３
�。�. ５. ２ Ｘ. ５０９ 證書和ＰＫＩ ７４
�。�. ５. ３ 用于ＬＴＥ 傳輸安全的ＩＰ 安全和互聯(lián)網(wǎng)密鑰交換 ７５
�。�. ５. ４ 流量過濾 ７６
�。�. ５. ５�。蹋裕� 無線電接口安全 ７７
�。�. ５. ６ 認證和授權(quán) ８１
２. ５. ７�。蹋裕�/ ＳＡＥ 服務(wù)安全———案例 ８２
�。�. ５. ８�。停拢停� 及ｅＭＢＭＳ ８６
�。�. ６ 其他網(wǎng)絡(luò)的安全方面 ９４
�。�. ６. １�。茫模停� (ＩＳ￣９５) ９４
�。�. ６. ２�。茫模停粒玻埃埃� ９５
�。�. ６. ３ 廣播系統(tǒng) ９６
２. ６. ４ 衛(wèi)星系統(tǒng) ９７
�。�. ６. ５ 地面集群無線電 ９７
�。�. ６. ６ 無線局域網(wǎng) ９９
２. ７ 互操作性 １０４
�。�. ７. １ 同時支持ＬＴＥ/ ＳＡＥ 和２Ｇ/３Ｇ １０５
�。�. ７. ２�。郑铮蹋裕� １０７
�。�. ７. ３ 回退到電路交換 １０７
２. ７. ４ 運營商間的安全方面 １０８
�。�. ７. ５�。祝椋疲� 網(wǎng)絡(luò)和分流 １０９
�。�. ７. ６ 毫微微蜂窩體系架構(gòu) １１０
參考文獻 １１１
第３ 章 物聯(lián)網(wǎng) １１４
３. １ 概述 １１４
�。�. ２ 基本概念 １１４
３. ２. １ 定義 １１４
�。�. ２. ２ 物聯(lián)網(wǎng)的安全考慮 １１６
３. ２. ３ 物聯(lián)網(wǎng)的作用 １１７
�。�. ２. ４ 物聯(lián)網(wǎng)環(huán)境 １１９
３. ２. ５ 物聯(lián)網(wǎng)市場 １２１
�。�. ２. ６ 連接 １２２
�。�. ２. ７ 法規(guī) １２４
�。�. ２. ８ 安全風(fēng)險 １２５
�。�. ２. ９ 云 １２９
�。�. ２. １０ 蜂窩連接 １３０
�。�. ２. １１ 無線局域網(wǎng) １３４
物聯(lián)網(wǎng)通信安全及解決方案
ⅩⅩⅤ
�。�. ２. １２ 窄范圍系統(tǒng) １３５
�。�. ３ 物聯(lián)網(wǎng)的發(fā)展 １４１
３. ３. １�。牵樱停� 互聯(lián)生活 １４１
�。�. ３. ２ 全球平臺組織 １４２
３. ３. ３ 其他行業(yè)論壇 １４２
�。�. ４ 物聯(lián)網(wǎng)技術(shù)說明 １４３
３. ４. １ 概述 １４３
�。�. ４. ２ 安全通信通道和接口 １４５
３. ４. ３ 配置和密鑰推導(dǎo) １４５
�。�. ４. ４ 使用案例 １４５
參考文獻 １４９
第４ 章 智能卡和安全元件 １５１
４. １ 概述 １５１
�。�. ２ 智能卡和安全元件的作用 １５１
�。�. ３ 接觸式智能卡 １５５
�。�. ３. １�。桑樱�/ ＩＥＣ ７８１６￣１ １５５
４. ３. ２�。桑樱�/ ＩＥＣ ７８１６￣２ １５６
４. ３. ３�。桑樱�/ ＩＥＣ ７８１６￣３ １５８
�。�. ３. ４ ＩＳＯ/ ＩＥＣ ７８１６￣４ １５８
�。�. ３. ５�。桑樱�/ ＩＥＣ ７８１６￣５ １５８
４. ３. ６�。桑樱�/ ＩＥＣ ７８１６￣６ １５８
４. ３. ７�。桑樱�/ ＩＥＣ ７８１６￣７ １５８
４. ３. ８�。桑樱�/ ＩＥＣ ７８１６￣８ １５９
４. ３. ９�。桑樱�/ ＩＥＣ ７８１６￣９ １５９
４. ３. １０�。桑樱�/ ＩＥＣ ７８１６￣１０ １５９
４. ３. １１�。桑樱�/ ＩＥＣ ７８１６￣１１ １５９
�。�. ３. １２ ＩＳＯ/ ＩＥＣ ７８１６￣１２ １５９
�。�. ３. １３ ＩＳＯ/ ＩＥＣ ７８１６￣１３ １６０
�。�. ３. １４ ＩＳＯ/ ＩＥＣ ７８１６￣１５ １６０
�。�. ４�。樱桑�/ ＵＩＣＣ １６０
４. ４. １ 術(shù)語 １６０
�。�. ４. ２ 原理 １６１
４. ４. ３ 關(guān)鍵標準 １６２
�。�. ４. ４ 規(guī)格(物理尺寸和形狀) １６２
�。�. ５�。樱桑� 卡的內(nèi)容 １６６
�。�. ５. １�。眨桑茫� 構(gòu)建塊 １６６
�。�. ５. ２�。樱桑� 應(yīng)用工具包 １６９
４. ５. ３ ＵＩＣＣ 的內(nèi)容 １７０
目 錄
ⅩⅩⅥ
�。�. ６ 嵌入式安全元件 １７１
�。�. ６. １ 原理 １７１
�。�. ６. ２�。停玻� 訂閱管理 １７１
４. ６. ３ 個性化 １７５
�。�. ６. ４�。停玻� ＳＩＭ 類型 １７５
�。�. ７ 其他智能卡類型 １７７
�。�. ７. １ 門禁卡 １７７
�。�. ７. ２ 外部ＳＤ 卡 １７７
４. ８ 非接觸式智能卡 １７７
�。�. ８. １ ＩＳＯ/ ＩＥＣ 標準 １７７
�。�. ８. ２�。危疲� １７８
４. ９ 智能卡的機電特性 １８０
�。�. ９. １ 硬件模塊 １８０
�。�. ９. ２ 存儲器 １８０
�。�. ９. ３ 環(huán)境分類 １８１
４. １０ 智能卡軟件 １８３
�。�. １０. １ 文件結(jié)構(gòu) １８３
�。�. １０. ２ 智能卡命令 １８５
�。�. １０. ３�。剩幔觯� 卡 １８６
�。�. １１�。眨桑茫� 通信 １８６
４. １１. １ 智能卡通信 １８７
�。�. １１. ２ 遠程文件管理 １８８
參考文獻 １８９
第５ 章 無線支付和訪問系統(tǒng) １９１
５. １ 概述 １９１
�。�. ２ 支付和訪問的基礎(chǔ)———無線連接 １９１
�。�. ２. １ 條形碼 １９２
５. ２. ２�。遥疲桑� １９３
�。�. ２. ３�。危疲� １９４
�。�. ２. ４ 安全元件 １９８
�。�. ２. ５ 令牌化 ２０１
５. ３ 電子商務(wù) ２０２
�。�. ３. １�。牛停� ２０２
�。�. ３. ２ Ｇｏｏｇｌｅ 電子錢包 ２０２
�。�. ３. ３ Ｖｉｓａ ２０３
�。�. ３. ４ 美國運通 ２０３
�。�. ３. ５�。樱瘢酰幔颍� ２０３
５. ３. ６ 其他的銀行方案 ２０３
物聯(lián)網(wǎng)通信安全及解決方案
ⅩⅩⅦ
�。�. ３. ７ Ａｐｐｌｅ Ｐａｙ ２０４
�。�. ３. ８�。樱幔恚螅酰睿� Ｐａｙ ２０４
�。�. ３. ９ 商業(yè)客戶交換 ２０４
�。�. ３. １０ 錢包解決方案的比較 ２０４
�。�. ４ 交通 ２０６
５. ４. １�。停椋疲幔颍� ２０６
５. ４. ２�。茫椋校酰颍螅� ２０６
�。�. ４. ３ Ｃａｌｙｐｓｏ ２０７
�。�. ４. ４�。疲澹欤椋茫� ２０７
�。�. ５ 其他安全系統(tǒng) ２０７
�。�. ５. １ 移動ＩＤ ２０７
�。�. ５. ２ 個人身份驗證 ２０８
�。�. ５. ３ 訪問系統(tǒng) ２０８
參考文獻 ２０８
第６ 章 無線安全平臺和功能 ２１０
�。�. １ 概述 ２１０
�。�. ２ 形成基礎(chǔ) ２１０
６. ２. １ 安全服務(wù)平臺 ２１１
�。�. ２. ２ 安全元件 ２１１
�。�. ３ 遠程訂閱管理 ２１２
�。�. ３. １ ＳＩＭ 是空中下載的基礎(chǔ) ２１２
�。�. ３. ２ 可信服務(wù)管理 ２１４
�。�. ３. ３ 可信執(zhí)行環(huán)境 ２１５
�。�. ３. ４ 主機卡仿真和云 ２１９
６. ３. ５ 比較 ２２１
�。�. ４ 令牌化 ２２３
�。�. ４. １ 個人賬號保護 ２２３
�。�. ４. ２�。龋茫� 和令牌化 ２２３
�。�. ５ 其他解決方案 ２２４
�。�. ５. １ 身份解決方案 ２２４
�。�. ５. ２ 多用戶環(huán)境 ２２４
參考文獻 ２２５
第７ 章 移動訂閱管理 ２２６
�。�. １ 概述 ２２６
�。�. ２ 訂閱管理 ２２６
�。�. ２. １ 發(fā)展 ２２６
�。�. ２. ２ 訂閱管理的利益和挑戰(zhàn) ２２８
�。�. ３ 空中下載平臺 ２２９
目 錄
ⅩⅩⅧ
�。�. ３. １ 概述
書單推薦
