本書(shū)是一本介紹無(wú)線通信安全的基本原理、物聯(lián)網(wǎng)應(yīng)用及其新研究進(jìn)展的書(shū)籍，全書(shū)內(nèi)容可分為三部分。本書(shū)部分介紹無(wú)線通信安全相關(guān)的基礎(chǔ)知識(shí)，包括：第1章簡(jiǎn)單介紹無(wú)線安全的概念、原理和標(biāo)準(zhǔn)化機(jī)構(gòu)；第2章主要描述與現(xiàn)代無(wú)線和移動(dòng)系統(tǒng)為相關(guān)的安全結(jié)構(gòu)；本書(shū)第二部分為第3～7章，分別介紹無(wú)線系統(tǒng)安全通信涉及的5個(gè)方面及其解決方案：物聯(lián)網(wǎng)，智能卡和安全元件，無(wú)線支付和訪問(wèn)系統(tǒng)，無(wú)線安全平臺(tái)和功能，移動(dòng)訂閱管理；本書(shū)第三部分給出無(wú)線通信中的風(fēng)險(xiǎn)和保護(hù)措施以及無(wú)線安全的未來(lái)。本書(shū)針對(duì)物聯(lián)網(wǎng)安全問(wèn)題，基本涵蓋了無(wú)線通信安全從概念、標(biāo)準(zhǔn)、構(gòu)成、發(fā)展到新進(jìn)展的全部?jī)?nèi)容。
這本介紹無(wú)線通信安全的書(shū)籍總結(jié)了與無(wú)線電接入網(wǎng)絡(luò)安全解決方案有關(guān)的關(guān)鍵方面的內(nèi)容. 以及防止惡意嘗試的保護(hù). 由于大量的服務(wù)依賴于互聯(lián)網(wǎng)及其日益重要的無(wú)線電接入方式. 因此. 適當(dāng)?shù)钠帘问侵陵P(guān)重要的. 隨著無(wú)線通信系統(tǒng)(如Ｗｉ￣Ｆｉ 和蜂窩網(wǎng)絡(luò)) 的普及. 服務(wù)的使用常常通過(guò)無(wú)線電設(shè)備進(jìn)行. 如通過(guò)支持短距離和長(zhǎng)距離無(wú)線電接入技術(shù)的智能手機(jī)和筆記本電腦. 目前對(duì)這些服務(wù)和設(shè)備的威脅正在增加. 攻擊者的動(dòng)機(jī)之一是利用用戶憑證和其他機(jī)密來(lái)獲得金錢利益. 犯罪分子攻擊無(wú)線電系統(tǒng)還有很多其他原因. 因此需要用戶、運(yùn)營(yíng)商、服務(wù)提供商、設(shè)備制造商、標(biāo)準(zhǔn)化機(jī)構(gòu)和其他利益相關(guān)者采用越來(lái)越復(fù)雜的保護(hù)方法.隨著信息產(chǎn)業(yè)和通信技術(shù)的全面發(fā)展. 這些年來(lái)環(huán)境發(fā)生了巨大變化. 在２０ 世紀(jì)８０ 年代. 對(duì)移動(dòng)通信的威脅僅僅與克隆用戶的電話號(hào)碼有關(guān). 以便在無(wú)保護(hù)的無(wú)線電接口上進(jìn)行免費(fèi)電話呼叫和竊聽(tīng)語(yǔ)音通話. 從保護(hù)相對(duì)較差的第一代移動(dòng)網(wǎng)絡(luò)的經(jīng)驗(yàn)來(lái)看. 現(xiàn)代無(wú)線通信系統(tǒng)已經(jīng)以更先進(jìn)的方式逐漸考慮到安全威脅. 而攻擊也正在變得越來(lái)越復(fù)雜. 涉及更多樣化的動(dòng)機(jī). 如故意破壞服務(wù)和贖金型威脅. 除了對(duì)終端用戶的所有這些威脅之外. 針對(duì)運(yùn)營(yíng)商、服務(wù)提供商和其他利益相關(guān)者的安全漏洞也在增加. 換句話說(shuō). 我們正在進(jìn)入一個(gè)網(wǎng)絡(luò)世界. 通信服務(wù)是這個(gè)新時(shí)代的一個(gè)基本組成部分.互聯(lián)網(wǎng)在我們的日常生活中扮演著不可或缺的角色. 其服務(wù)中出現(xiàn)的重大故障所帶來(lái)的后果將導(dǎo)致混亂. 適當(dāng)屏蔽惡意攻擊的企圖需要一個(gè)完整的和及時(shí)更新的網(wǎng)絡(luò)安全系統(tǒng). 以保護(hù)諸如銀行機(jī)構(gòu)、能源分配和電信基礎(chǔ)設(shè)施等社會(huì)的基本功能. 與物聯(lián)網(wǎng)(Ｉｎｔｅｒｎｅｔ ｏｆ Ｔｈｉｎｇ. ＩｏＴ) 相關(guān)的趨勢(shì). 即. 估計(jì)在短時(shí)間內(nèi)將有數(shù)百億臺(tái)設(shè)備投入使用. 而其中很大比例是較便宜的ＩｏＴ 設(shè)備.可能往往缺乏自己的保護(hù)機(jī)制. 因此這就意味著環(huán)境將會(huì)變得更具挑戰(zhàn)性. 這些看似無(wú)害的連接設(shè)備. 如智能家用電器———如果部署和設(shè)置不當(dāng)———可能會(huì)使家庭網(wǎng)絡(luò)、其服務(wù)和信息容器更深地暴露出來(lái). 并進(jìn)一步打開(kāi)安全漏洞. 進(jìn)入商業(yè)網(wǎng)絡(luò). 這是現(xiàn)代無(wú)線安全準(zhǔn)備的關(guān)鍵領(lǐng)域之一.正如我的好朋友阿爾弗雷多所總結(jié)的那樣. 互聯(lián)網(wǎng)可以比作核能. 它在控制之下非常有用. 但一旦出現(xiàn)安全威脅. 就可能導(dǎo)致重大災(zāi)難的發(fā)生. 毫無(wú)疑Ⅴ問(wèn). 適當(dāng)?shù)谋Ｗo(hù)是必不可少的. 本書(shū)通過(guò)總結(jié)典型的、目前使用的服務(wù)和解決方案. 介紹了無(wú)線安全的解決方案和挑戰(zhàn). 并通過(guò)提出新穎的解決方案———如先進(jìn)的移動(dòng)訂閱管理的概念———來(lái)描繪未來(lái)的圖景. 我希望讀者能在你的工作和研究中發(fā)現(xiàn)有趣的和相關(guān)的內(nèi)容. 并對(duì)這一領(lǐng)域所建立的和尚未形成的解決方案進(jìn)行總結(jié). 本書(shū)中的內(nèi)容還可以通過(guò)電子書(shū)格式閱讀. 您可以在ｗｗｗ.. ｔｌｔ.. ｆｉ 的主題中找到更多的信息和更新. 這些內(nèi)容補(bǔ)充了無(wú)線安全的總體情況. 就像我以前在Ｗｉｌｅｙ 出版的書(shū)一樣. 我很樂(lè)意通過(guò)我的電子郵件地址(ｊｙｒｋｉ.. ｐｅｎｔｔｉｎｅｎ＠ ｈｏｔｍａｉｌ.. ｃｏｍ) 直接收到您關(guān)于這本無(wú)線通信安全書(shū)籍的寶貴反饋.Ｊｙｒｋｉ Ｔ.. Ｊ.. Ｐｅｎｔｔｉｎｅｎ美國(guó)新澤西州莫里斯敦Ⅵ物聯(lián)網(wǎng)通信安全及解決方案
譯者序
原書(shū)前言
致謝
縮略語(yǔ)
第１ 章 緒論 １
�。�. １ 簡(jiǎn)介 １
�。�. ２ 無(wú)線安全 １
１. ２. １ 背景及進(jìn)展 １
�。�. ２. ２ 統(tǒng)計(jì) ２
�。�. ２. ３ 無(wú)線威脅 ４
�。�. ２. ４ Ｍ２Ｍ 環(huán)境 １０
�。�. ３ 標(biāo)準(zhǔn)化 １１
１. ３. １ 開(kāi)放移動(dòng)聯(lián)盟 １１
�。�. ３. ２ 國(guó)際標(biāo)準(zhǔn)化組織 １３
１. ３. ３ 國(guó)際電信聯(lián)盟 １５
�。�. ３. ４ 歐洲電信標(biāo)準(zhǔn)協(xié)會(huì) １６
�。�. ３. ５ 電氣和電子工程師協(xié)會(huì) １６
�。�. ３. ６ 互聯(lián)網(wǎng)工程任務(wù)組 １７
１. ３. ７ 第三代合作伙伴計(jì)劃 １７
�。�. ３. ８ 第三代合作伙伴計(jì)劃２ ２７
１. ３. ９ 全球平臺(tái)組織(ＧｌｏｂａｌＰｌａｔｆｏｒｍ) ２８
�。�. ３. １０ ＳＩＭ 聯(lián)盟 ２９
�。�. ３. １１ 智能卡聯(lián)盟 ２９
１. ３. １２�。牵樱停� ２９
�。�. ３. １３ 美國(guó)國(guó)家標(biāo)準(zhǔn)與技術(shù)研究院 ３０
�。�. ３. １４ 國(guó)家公路運(yùn)輸與安全管理局 ３０
�。�. ３. １５ 其他標(biāo)準(zhǔn)與行業(yè)論壇 ３０
�。�. ３. １６�。牛停� 公司 ３１
�。�. ３. １７ 個(gè)人計(jì)算機(jī)/智能卡 ３２
�。�. ３. １８ 健康保險(xiǎn)流通和責(zé)任法案 ３２
１. ３. １９ 通用標(biāo)準(zhǔn) ３２
�。�. ３. ２０ 評(píng)估保證級(jí)別 ３２
�。�. ３. ２１ 聯(lián)邦信息處理標(biāo)準(zhǔn) ３３
�。�. ３. ２２ 生物識(shí)別標(biāo)準(zhǔn) ３３
�。�. ３. ２３ 其他相關(guān)實(shí)體 ３４
１. ４ 無(wú)線安全原則 ３５
�。�. ４. １ 概述 ３５
�。�. ４. ２ 監(jiān)管 ３５
１. ４. ３ 安全架構(gòu) ３６
�。�. ４. ４ 算法和安全原理 ３６
�。�. ５ 本書(shū)的重點(diǎn)和內(nèi)容 ３８
參考文獻(xiàn) ４０
第２ 章 無(wú)線系統(tǒng)的安全 ４４
�。�. １ 概述 ４４
�。�. １. １ 移動(dòng)環(huán)境下的整體安全思考 ４４
�。�. １. ２ 發(fā)展中的安全威脅 ４５
�。�. １. ３ 射頻干擾和安全 ４７
�。�. ２ 寬帶移動(dòng)數(shù)據(jù)的影響 ４８
�。�. ２. １ 背景 ４８
２. ２. ２ 網(wǎng)絡(luò)的作用 ４９
�。�. ２. ３ 應(yīng)用程序的作用 ５２
�。�. ２. ４ 用戶設(shè)備應(yīng)用開(kāi)發(fā) ５４
�。�. ２. ５ 開(kāi)發(fā)者 ５７
�。�. ２. ６�。樱桑�/ ＵＩＣＣ 的作用 ５８
�。�. ２. ７ 法律挑戰(zhàn) ５９
�。�. ２. ８ 更新的標(biāo)準(zhǔn) ６０
�。�. ２. ９�。常牵校� 系統(tǒng)演進(jìn) ６０
�。�. ３ ＧＳＭ ６２
�。�. ３. １ ＳＩＭ ６２
�。�. ３. ２ 認(rèn)證和授權(quán) ６３
２. ３. ３ 無(wú)線電接口的加密 ６６
�。�. ３. ４�。桑停樱� 加密 ６８
２. ３. ５ 其他ＧＳＭ 安全方面 ６８
�。�. ４�。眨停裕�/ ＨＳＰＡ ６９
２. ４. １�。常� 安全的原理 ６９
２. ４. ２ 密鑰的使用 ７０
�。�. ４. ３ ３Ｇ 安全程序 ７２
目 錄
ⅩⅩⅣ
�。�. ５ 長(zhǎng)期演進(jìn) ７３
２. ５. １ 保護(hù)和安全原理 ７３
�。�. ５. ２�。�. ５０９ 證書(shū)和ＰＫＩ ７４
２. ５. ３ 用于ＬＴＥ 傳輸安全的ＩＰ 安全和互聯(lián)網(wǎng)密鑰交換 ７５
�。�. ５. ４ 流量過(guò)濾 ７６
２. ５. ５�。蹋裕� 無(wú)線電接口安全 ７７
�。�. ５. ６ 認(rèn)證和授權(quán) ８１
２. ５. ７�。蹋裕�/ ＳＡＥ 服務(wù)安全———案例 ８２
�。�. ５. ８�。停拢停� 及ｅＭＢＭＳ ８６
�。�. ６ 其他網(wǎng)絡(luò)的安全方面 ９４
�。�. ６. １ ＣＤＭＡ (ＩＳ￣９５) ９４
�。�. ６. ２�。茫模停粒玻埃埃� ９５
２. ６. ３ 廣播系統(tǒng) ９６
�。�. ６. ４ 衛(wèi)星系統(tǒng) ９７
�。�. ６. ５ 地面集群無(wú)線電 ９７
２. ６. ６ 無(wú)線局域網(wǎng) ９９
�。�. ７ 互操作性 １０４
２. ７. １ 同時(shí)支持ＬＴＥ/ ＳＡＥ 和２Ｇ/３Ｇ １０５
�。�. ７. ２�。郑铮蹋裕� １０７
�。�. ７. ３ 回退到電路交換 １０７
�。�. ７. ４ 運(yùn)營(yíng)商間的安全方面 １０８
２. ７. ５�。祝椋疲� 網(wǎng)絡(luò)和分流 １０９
２. ７. ６ 毫微微蜂窩體系架構(gòu) １１０
參考文獻(xiàn) １１１
第３ 章 物聯(lián)網(wǎng) １１４
�。�. １ 概述 １１４
３. ２ 基本概念 １１４
�。�. ２. １ 定義 １１４
３. ２. ２ 物聯(lián)網(wǎng)的安全考慮 １１６
�。�. ２. ３ 物聯(lián)網(wǎng)的作用 １１７
３. ２. ４ 物聯(lián)網(wǎng)環(huán)境 １１９
�。�. ２. ５ 物聯(lián)網(wǎng)市場(chǎng) １２１
３. ２. ６ 連接 １２２
�。�. ２. ７ 法規(guī) １２４
�。�. ２. ８ 安全風(fēng)險(xiǎn) １２５
�。�. ２. ９ 云 １２９
�。�. ２. １０ 蜂窩連接 １３０
３. ２. １１ 無(wú)線局域網(wǎng) １３４
物聯(lián)網(wǎng)通信安全及解決方案
ⅩⅩⅤ
�。�. ２. １２ 窄范圍系統(tǒng) １３５
�。�. ３ 物聯(lián)網(wǎng)的發(fā)展 １４１
�。�. ３. １ ＧＳＭＡ 互聯(lián)生活 １４１
�。�. ３. ２ 全球平臺(tái)組織 １４２
�。�. ３. ３ 其他行業(yè)論壇 １４２
�。�. ４ 物聯(lián)網(wǎng)技術(shù)說(shuō)明 １４３
�。�. ４. １ 概述 １４３
�。�. ４. ２ 安全通信通道和接口 １４５
�。�. ４. ３ 配置和密鑰推導(dǎo) １４５
３. ４. ４ 使用案例 １４５
參考文獻(xiàn) １４９
第４ 章 智能卡和安全元件 １５１
�。�. １ 概述 １５１
４. ２ 智能卡和安全元件的作用 １５１
�。�. ３ 接觸式智能卡 １５５
�。�. ３. １�。桑樱�/ ＩＥＣ ７８１６￣１ １５５
�。�. ３. ２�。桑樱�/ ＩＥＣ ７８１６￣２ １５６
�。�. ３. ３ ＩＳＯ/ ＩＥＣ ７８１６￣３ １５８
�。�. ３. ４ ＩＳＯ/ ＩＥＣ ７８１６￣４ １５８
�。�. ３. ５ ＩＳＯ/ ＩＥＣ ７８１６￣５ １５８
�。�. ３. ６ ＩＳＯ/ ＩＥＣ ７８１６￣６ １５８
�。�. ３. ７�。桑樱�/ ＩＥＣ ７８１６￣７ １５８
�。�. ３. ８�。桑樱�/ ＩＥＣ ７８１６￣８ １５９
�。�. ３. ９ ＩＳＯ/ ＩＥＣ ７８１６￣９ １５９
�。�. ３. １０ ＩＳＯ/ ＩＥＣ ７８１６￣１０ １５９
�。�. ３. １１ ＩＳＯ/ ＩＥＣ ７８１６￣１１ １５９
�。�. ３. １２�。桑樱�/ ＩＥＣ ７８１６￣１２ １５９
４. ３. １３�。桑樱�/ ＩＥＣ ７８１６￣１３ １６０
４. ３. １４�。桑樱�/ ＩＥＣ ７８１６￣１５ １６０
４. ４�。樱桑�/ ＵＩＣＣ １６０
�。�. ４. １ 術(shù)語(yǔ) １６０
４. ４. ２ 原理 １６１
�。�. ４. ３ 關(guān)鍵標(biāo)準(zhǔn) １６２
４. ４. ４ 規(guī)格(物理尺寸和形狀) １６２
�。�. ５�。樱桑� 卡的內(nèi)容 １６６
�。�. ５. １�。眨桑茫� 構(gòu)建塊 １６６
�。�. ５. ２�。樱桑� 應(yīng)用工具包 １６９
�。�. ５. ３�。眨桑茫� 的內(nèi)容 １７０
目 錄
ⅩⅩⅥ
４. ６ 嵌入式安全元件 １７１
�。�. ６. １ 原理 １７１
�。�. ６. ２ Ｍ２Ｍ 訂閱管理 １７１
�。�. ６. ３ 個(gè)性化 １７５
４. ６. ４�。停玻� ＳＩＭ 類型 １７５
�。�. ７ 其他智能卡類型 １７７
４. ７. １ 門禁卡 １７７
�。�. ７. ２ 外部ＳＤ 卡 １７７
�。�. ８ 非接觸式智能卡 １７７
�。�. ８. １ ＩＳＯ/ ＩＥＣ 標(biāo)準(zhǔn) １７７
�。�. ８. ２�。危疲� １７８
�。�. ９ 智能卡的機(jī)電特性 １８０
�。�. ９. １ 硬件模塊 １８０
�。�. ９. ２ 存儲(chǔ)器 １８０
�。�. ９. ３ 環(huán)境分類 １８１
�。�. １０ 智能卡軟件 １８３
４. １０. １ 文件結(jié)構(gòu) １８３
�。�. １０. ２ 智能卡命令 １８５
�。�. １０. ３�。剩幔觯� 卡 １８６
�。�. １１�。眨桑茫� 通信 １８６
�。�. １１. １ 智能卡通信 １８７
�。�. １１. ２ 遠(yuǎn)程文件管理 １８８
參考文獻(xiàn) １８９
第５ 章 無(wú)線支付和訪問(wèn)系統(tǒng) １９１
�。�. １ 概述 １９１
�。�. ２ 支付和訪問(wèn)的基礎(chǔ)———無(wú)線連接 １９１
５. ２. １ 條形碼 １９２
�。�. ２. ２ ＲＦＩＤ １９３
�。�. ２. ３ ＮＦＣ １９４
�。�. ２. ４ 安全元件 １９８
５. ２. ５ 令牌化 ２０１
�。�. ３ 電子商務(wù) ２０２
�。�. ３. １�。牛停� ２０２
５. ３. ２�。牵铮铮纾欤� 電子錢包 ２０２
�。�. ３. ３ Ｖｉｓａ ２０３
�。�. ３. ４ 美國(guó)運(yùn)通 ２０３
５. ３. ５�。樱瘢酰幔颍� ２０３
�。�. ３. ６ 其他的銀行方案 ２０３
物聯(lián)網(wǎng)通信安全及解決方案
ⅩⅩⅦ
�。�. ３. ７ Ａｐｐｌｅ Ｐａｙ ２０４
�。�. ３. ８ Ｓａｍｓｕｎｇ Ｐａｙ ２０４
�。�. ３. ９ 商業(yè)客戶交換 ２０４
�。�. ３. １０ 錢包解決方案的比較 ２０４
５. ４ 交通 ２０６
５. ４. １�。停椋疲幔颍� ２０６
�。�. ４. ２�。茫椋校酰颍螅� ２０６
�。�. ４. ３ Ｃａｌｙｐｓｏ ２０７
�。�. ４. ４ ＦｅｌｉＣａ ２０７
�。�. ５ 其他安全系統(tǒng) ２０７
�。�. ５. １ 移動(dòng)ＩＤ ２０７
５. ５. ２ 個(gè)人身份驗(yàn)證 ２０８
�。�. ５. ３ 訪問(wèn)系統(tǒng) ２０８
參考文獻(xiàn) ２０８
第６ 章 無(wú)線安全平臺(tái)和功能 ２１０
６. １ 概述 ２１０
�。�. ２ 形成基礎(chǔ) ２１０
�。�. ２. １ 安全服務(wù)平臺(tái) ２１１
６. ２. ２ 安全元件 ２１１
�。�. ３ 遠(yuǎn)程訂閱管理 ２１２
�。�. ３. １�。樱桑� 是空中下載的基礎(chǔ) ２１２
�。�. ３. ２ 可信服務(wù)管理 ２１４
６. ３. ３ 可信執(zhí)行環(huán)境 ２１５
�。�. ３. ４ 主機(jī)卡仿真和云 ２１９
６. ３. ５ 比較 ２２１
�。�. ４ 令牌化 ２２３
６. ４. １ 個(gè)人賬號(hào)保護(hù) ２２３
６. ４. ２�。龋茫� 和令牌化 ２２３
�。�. ５ 其他解決方案 ２２４
�。�. ５. １ 身份解決方案 ２２４
�。�. ５. ２ 多用戶環(huán)境 ２２４
參考文獻(xiàn) ２２５
第７ 章 移動(dòng)訂閱管理 ２２６
�。�. １ 概述 ２２６
７. ２ 訂閱管理 ２２６
�。�. ２. １ 發(fā)展 ２２６
�。�. ２. ２ 訂閱管理的利益和挑戰(zhàn) ２２８
７. ３ 空中下載平臺(tái) ２２９
目 錄
ⅩⅩⅧ
�。�. ３. １ 概述
書(shū)單推薦
