Link tải luận văn miễn phí cho ae
Việc xem xét các nguy cơmạng chỉlà mới bắt đầu, các công ty cần
hiểu biết vềcác công nghệhiện có đểcó thểtối thiểu hoá các nguy cơan ninh
mạng. Mặc dù yêu cầu đối với mỗi công ty là khác nhau, nhưng tất cảcác công
ty đều thuận lợi nếu có một kếhoạch an ninh vững chắc. Phần sau đây sẽ đưa ra
các khái niệm và các kỹthuật chính cần thiết đểthực hiện an ninh từ đầu cuối
tới đầu cuối cho các ứng dụng thương mại di động (m-business).
2 Kỹthuật mật mã
Mục tiêu cơbản của mật mã hoá là đểcho phép hai người thông tin với
nhau qua một kênh thông thông tin không an toàn mà bất kỳmột người thứba
nào khác cũng không thểhiểu được những gì đang được truyền đi. Khảnăng này
là một trong những yêu cầu cốt lõi của một môi trường an ninh. Xem xét tất cả
các phương pháp đểchuyển giao sốliệu an toàn gồm có nhận thực, chữký số,
và mật mã hoá. Bềngoài thì mật mã là một khái niệm đơn giản, nhưng thực sự
nó tương đối phức tạp, đặc biệt là đối với các việc thực hiện di động quy mô lớn.
2.1 Các thuật toán và các giao thức
Mật mã thực hiện ởnhiều mức, ởmức thấp nhất là các thuật toán mật mã.
Các thuật toán này mô tảcác bước cần thiết đểthực hiện một tính toán cụthể,
xoay quanh việc biến đổi dữliệu từdạng này sang dạng khác. Xây dựng lên trên
các thuật toán này là một giao thức. Giao thức này mô tảquá trình thực hiện một
hoạt động mật mã hoàn chỉnh, bao gồm các thông tin cụthểchỉdẫn cách điều
khiển bất kỳtình huống nào đó có thểxảy ra. Việc tạo nên sựphân biệt các mức
này là rất quan trọng bởi vì m ột thuật toán m ật mã hoá hoàn hảo không nhất
thiết chuy ển đổi thành một giao thức mạnh. Giao thức này sẽchịu trách nhiệm
không chỉlà mã hoá sốliệu, mà truyền sốliệu và trao đổi khoá cũng là những
thuộc tính của một giao thức.
Cuối cùng, phía trên giao thức là các ứng dụng. Một lần nữa, một giao thức
mạnh cũng không đảm bảo an ninh tốt bởi chính bản thân ứng dụng có thểdẫn
đến các vấn đềkhó khăn hơn. Do đó, đểtạo một giải pháp an toàn cần có một
giao thức mạnh cũng nhưcần thực hiện một ứng dụng thông minh.
LỜI NÓI ĐẦU
Ngành công nghiệp viễn thông đã có những bước phát triển mạnh mẽ trong những năm vừa qua, đặc biệt là trong lĩnh vực vô tuyến và di động. Sự phát triển của các công nghệ mới kéo theo là rất nhiều dịch vụ tiện ích mới ra đời đáp ứng được nhu cầu ngày càng cao của xã hội. Trong đó phải kể đến các dịch vụ truyền bản tin như email, SMS, EMS, MMS, IM… đã góp phần không nhỏ trong việc nâng cao các ứng dụng hiện có, đồng thời đưa ra một phương tiện truyền tin mới khi cần có thể thay thế cho các cuộc gọi thoại truyền thống vốn không phải lúc nào cũng tiện lợi mà cước phí lại cao.
Các công nghệ truyền bản tin cũng tạo ra một giải pháp hữu hiệu trong việc gắn kết hai hệ thống lớn là viễn thông di động và Internet. Bằng phương pháp này, người dùng có thể gửi các bản tin, nhạc chuông, logo, hình ảnh… cho điện thoại di động từ Internet. Ngoài ra, người dùng có thể tra cứu thông tin thị trường chứng khoán, thời tiết, chương trình truyền hình…. ở mọi nơi, mọi thời điểm và ở các thiết bị khác nhau. Điều này tạo những chuyển biến tích cực trong đời sống kinh tế xã hội trên toàn thế giới, thay đổi cách sống của con người.
Cùng với sự phát triển của thông tin di động mang lại nhiều lợi ích cho xã hội thì những nguy cơ và thách thức đối với các nhà cung cấp dịch vụ cũng tăng.Thông tin của người dùng truyền trong môi trường vô tuyến có thể bị tấn công hay bị nghe trộm bởi người khác, các dịch vụ của nhà nhà cung cấp có thể bị đánh cắp hay bị phá hoại. Điều này gây thiệt hại lớn cả về kinh tế và chất lượng dịch vụ cho cả người dùng lẫn nhà cung cấp dịch vụ. Những thách thức này đặt ra các yêu cầu cho các nhà cung cấp dịch vụ về vấn đề nhận thực và bảo mật cho thông tin vô tuyến và di động để bảo vệ quyền lợi của người dùng và lợi ích của chính bản thân các nhà cung cấp. Với sự phát triển của thông tin và công nghệ máy tính người ta đã đưa ra các giải pháp về nhận thực và bảo mật khác nhau. Một số công nghệ nhận thực và bảo mật hiện nay cho phép tạo nên các giải pháp truyền tin di động được đảm bảo từ đầu cuối tới đầu cuối. Các công nghệ này cần được hợp nhất vào trong ứng dụng từ lúc bắt đầu thiết kế cho tới khi thực hiện xong.
Thế hệ đầu tiên của các hệ thống thông tin di động tổ ong có rất ít các phương pháp an ninh bảo vệ những người dùng và nhà khai thác hệ thống. Hệ thống thế hệ thứ hai nhìn chung đã thực hiện điều này tốt hơn nhiều, và bảo vệ được tính bí mật và nhận thực thực thể. Mặc dù đã được cải thiện một cách đáng kể, an ninh thông tin trong thế hệ hai vẫn còn nhiều vấn đề cần khắc phục. Hệ thống thông tin di động 3G ra đời đã tạo dựng một kiến trúc an ninh chắc chắn, nhờ đó cung cấp được những đặc tính an ninh cần thiết.
Hiện nay, hệ thống thông tin di động thế hệ 3 UMTS đã được ITU chấp thuận và dự kiến đưa ra thương mại vào đầu thế kỷ 21. Hiện tại, hệ thống này đã được triển khai tại Nhật và một số nước kác trên thế giới, dự kiến sẽ đưa vào thử nghiệm tạị Việt Nam vào các năm tới. Do đó việc nghiên cứu an ninh thông tin trong hệ thống này là một điều hết sức cần thiết.
Xuất phát từ nhu cầu thực tế trên, em đã chọn dề tài nghiên cứu “Các thủ tục nhận thực và bảo mật trong mạng CDMA” để làm đồ án tốt nghiệp.
Nội dung đồ án gồm 5 chương:
Chương I: Tổng quan về thông tin di động
Chương II: Tổng quan về anh ninh trong thông tin di động
Chương III: Các kỹ thuật an ninh dùng trong thông tin di động
Chương IV: Nhận thực trong mạng tổ ong số thế hệ hai
Chương V : Thế hệ 3 – Nhận thực và bảo mật trong UMTS
Do hạn chế về kinh nghiệm, trình độ nghiên cứu và thời gian có hạn nên đồ án tốt nghiệp của em chắc chắn sẽ không thể tránh khỏi những thiếu sót, em rất mong được thầy cô và các bạn góp ý để đồ án của em được hoàn thiện hơn.
CHƯƠNG I: TỔNG QUAN VỀ THÔNG TIN DI ĐỘNG
1.1 Mở đầu
Thông tin di động bắt đầu từ những năm 1920, khi các cơ quan an ninh ở Mỹ bắt đầu sử dụng điện thoại vô tuyến, dù chỉ là ở các căn cứ thí nghiệm. Công nghệ vào thời điểm đó đã có những thành công nhất định trên các chuyến tàu hàng hải, nhưng nó vẫn chưa thực sự thích hợp cho thông tin trên bộ. Các thiết bị còn khá cồng kềnh và công nghệ vô tuyến vẫn còn gặp khó khăn trước những toà nhà lớn ở thành phố.
Vào năm 1930 đã có một bước tiến xa hơn với sự phát triển của điều chế FM, được sử dụng ở chiến trường trong suốt thế chiến thứ hai. Sự phát triển này kéo dài đến cả thời bình, và các dịch vụ di động bắt đầu xuất hiện vào những năm 1940 ở một số thành phố lớn. Tuy vậy, dung lượng của các hệ thống đó rất hạn chế, và phải mất nhiều năm thông tin di động mới trở thành một sản phẩm thương mại. Lộ trình phát triển các thế hệ thông tin di động được trình bày tóm tắt trong hình vẽ 1.1
rH24HQz7OFzGSgv
