3G背景下异构互连网络的中间人攻击

doi:10.3969/j.issn.1000-0801.2011.02.010

摘要/Abstract

摘要：

文章介绍了2G／3G以及3G-WLAN两种异构互连网络的中间人攻击，分析了攻击的可行性，并各自讨论了相应的防御机制，最后对异构无线网络的安全做出了总结和展望。

Abstract:

In this paper we presented two man-in-the-middle attacks of 2G/3G and 3G-WLAN heterogeneous interconnect network, analyzed the feasibility of the attacks and discussed the defense mechanisms respectively. Finally, a summary and outlook about the security of two heterogeneous wireless networks was made.

Key words: 3G, heterogeneous interconnect network, man-in-the-middle attack

李万雷,曹晓梅,陈丹伟. 3G背景下异构互连网络的中间人攻击[J]. 电信科学, 2011, 27(2): 50-57.

Wanlei Li,Xiaomei Cao,Danwei Chen. The Man-in-the-Middle Attack of Heterogeneous Network Interconnection in the Background of 3G[J]. Telecommunications Science, 2011, 27(2): 50-57.

图/表 6

表1

图1

图2

图3

图4

图5

参考文献 26

1	顾奕，吴韶波 . WLAN与3G的融合方案及安全性分析．北京机械工业学院学报， 2008,23(1): 42～46
2	3GPP TS 33.102 V.8.0.0.3rd generation partnership project,technical specification group services and system aspects,3G security,security architecture, 2008
3	3GPP TS GSA S3-050043.Review of recently published papers on GSM and UMTS security. Sophia Antipolis, France, 2005
4	杨义先，忸心忻 . 无线通信安全技术．北京：北京邮电大学出版社， 2005
5	朱红儒，胡志远，冯登国 . 第三代移动通信系统安全．北京：电子工业出版社， 2009
6	Ulrike Meyer , Susanne Wetzel . A man-in-the-middle attack on UMTS.In: Proceedings of the 3rd ACM Workshop on Wireless Security, 2004
7	Ulrike Meyer , Susanne Wetzel . On the impact of GSM encryption and man-in-the-middle attacks on the security of interoperating GSM/UMTS networks.In: Proceedings of the 15th IEEE International Symposium on Personal,Indoor and Mobile Radio Communications, 2004
8	Zahra Ahmadian , Somayeh Salimi , Ahmad Salahi . Security enhancements against UMTS-GSM interworking attacks. The International Journal of Computer and Telecommunications Networking, 2010
9	Elad Barkan , Eli Biham , Nathan Keller . Instant ciphertext-only cryptanalysis of GSM encrypted communication. Journal of Cryptology, 2008,21(3): 392～429
10	Mehreen Afzal , Ashraf Masood , Naveed Shehzad . Improved results on algebraic cryptanalysis of A5/2.In: Proceedings of the International Conference of Global ESecurity,Communications in Computer and Information Science, Springer-Verlag, 2008
11	曾勇．一种基于非对称密钥密码体制的IMSI 保护方案．通信技术， 2008,48（9）:152～154
12	3GPP TS 23.234 V.6.1.0.Group services and system aspects:3GPP system to wireless local area networks （WLAN）interworking, system description（Release 6）, 2004
13	3GPP TS 22.934 V.6.2.0. Service and system aspects: feasibility study on 3GPP system to wireless local area network（WLAN） interworking（Release6）, 2003
14	3GPP TS 33.234. Wireless local area network（WLAN）interworking security（Release 6）, 3G security, 2003
15	Jari Arkko , Henry Haverinen . EAP AKA authentication,draft-arkko-pppext-eap-aka-10.txt. 2003
16	3GPP TS 33.234. Technical specification group services and system aspects, 3G security, wireless local area network（WLAN） interworking security, 2004
17	窦文． 3G 与 WLAN 的安全性分析和互连安全性的研究．南京：东南大学工程硕士学位论文， 2006
18	李亚军．异构无线网络安全协议研究．西安：西安电子科技大学博士学位论文， 2009
19	Hostap device driver, , 2010
20	About the IM, , 2010
21	Junior Walker . Unsafe at any key size: an analysis of the WEP encapsulation. IEEE Document 802.11-00/362, 2000
22	Stubblefield A , Ioannidis J , Rubin A D . Using the fluhrer,mantin,and shamir attack to break WEP.In: Proceedings of the 2002 Network and Distributed Systems Symposium, 2002
23	Zhang Lizhuo , Jia Weijia , Wen Sheng , et al. A man-in-the-middle attack on 3G-WLAN interworking.In: Proceedings of the 2010 International Conference on Communications and Mobile Computing, 2010
24	孙红，王颖慧，许涛 et al． 3G-WLAN 中EAP-AKA 协议信令使用的改进．计算机应用于软件， 2010,27（3）:13～14,35
25	张树彬，孙皓，吴越． EAP-AKA 研究与改进．信息安全与通信保密， 2007（10）:60～62
26	张胜，徐国爱，胡正名等． EAP-AKA 协议的分析和改进．计算机应用研究， 2005,22（7）:234～236

智能卡	ME能力	接入网	VLR/MSC	AKA	安全服务	共享密钥
USIM	3G AKA能力	UTRAN	3G	3G	加密	128 bit CK
USIM	3G AKA能力	GERAN	3G	3G	加密	64 bit Kc
USIM	2G AKA能力	GERAN	3G	2G	加密	64 bit Kc
USIM	不关心	GERAN	2G	2G	加密	64 bit Kc
SIM	3G AKA能力	UTRAN	3G	2G	加密	64 bit Kc
SIM	3G AKA能力	GERAN	3G	2G	加密	64 bit Kc
SIM	2G AKA能力	GERAN	3G	2G	加密	64 bit Kc
SIM	不关心	GERAN	2G	2G	加密	64 bit Kc

[1]	李贝, 刘光海, 肖天, 胡煜华, 郑杭波, 成晨, 伍一帆, 黄秀珍. VoNR语音解决方案应用研究[J]. 电信科学, 2022, 38(5): 149-157.
[2]	李南希, 朱剑驰, 郭婧, 尹航, 佘小明. NR MIMO增强演进及标准化进展[J]. 电信科学, 2022, 38(3): 84-92.
[3]	刘小忠, 方军予, 蒋永彬. 2G/3G转网视角下电信运营商物联网发展策略分析[J]. 电信科学, 2022, 38(10): 153-162.
[4]	程德怿,乔健. 多等价路径场景下VoWi-Fi注册成功率提升的研究[J]. 电信科学, 2019, 35(1): 147-153.
[5]	仝杰,刘艳丽,杨德龙,雒宏礼,王欢. 5.8 GHz光纤融合通信在输电线路监测系统中的应用[J]. 电信科学, 2016, 32(7): 166-174.
[6]	周戈,吴钰锋,张挺记. 3G用户下切2G网络问题的优化方法研究[J]. 电信科学, 2014, 30(Z1): 28-34.
[7]	刘亮,陈刚. 3G智能移动警务系统设计[J]. 电信科学, 2014, 30(Z1): 227-230.
[8]	陈龙. 海事移动3G智能综合业务系统[J]. 电信科学, 2014, 30(Z1): 238-242.
[9]	周飞. 3G/4G融合网络关键策略研究[J]. 电信科学, 2014, 30(3): 18-21.
[10]	章坚武,袁杰. 基于3G背景流量整形的节能方法[J]. 电信科学, 2014, 30(12): 1-86.
[11]	张弢,雒江涛,杨理想. 3G核心网话音质量监测系统中媒体流数据预处理模块的研究与开发[J]. 电信科学, 2012, 28(7): 70-75.
[12]	全波,姚素丹. 移动互联网时代电信运营商流量经营探索[J]. 电信科学, 2012, 28(7): 18-22.
[13]	柴雪芳. 强化品牌运营促3G规模发展[J]. 电信科学, 2012, 28(7): 23-27.
[14]	黄笑磊,安岗,高一维. OTA在运营商终端测试系统中的应用[J]. 电信科学, 2012, 28(5): 127-132.
[15]	马道杰,吕廷杰. 中国3G智能手机消费者需求的区域性差异研究[J]. 电信科学, 2012, 28(5): 72-79.