LỜI CẢM ƠN Em xin gửi lời cảm ơn trân trọng nhất đến gia đình, thầy cô và bạn bè đã ủng hộ, giúp đỡ em trong suốt quá trình thực hiện đề tài, đặc biệt là Thầy giáo Nguyễn Quốc Tuấn người đã trực tiếp tận tình hướng dẫn em hoàn thành khoá luận này. Do thời gian nghiên cứu có hạn nên khoá luận không tránh khỏi những thiếu sót nhất định rất mong được sự đóng góp ý kiến của các thầy cô và những người quan tâm tới đề tài này.Em xin chân thành cảm ơn! Hà Nội, tháng 5 năm 2008. Nguyễn Văn Dũng Thắng Simpo PDF Merge and Split Unregistered Version - http://www.simpopdf.com LỜI NÓI ĐẦU Thông tin di động đóng một vai trò hết sức quan trọng trong cuộc sống của chúng ta. Nhờ có thông tin di động mà mọi trên toàn thế giới có thể liên lạc với nhau một cách rễ dàng, tuy nhiên nhu cầu con người là rất lớn, bởi mọi người không chỉ đơn thuần là liên hệ với nhau mà họ còn muốn có các dịch vụ truyền thông đa phương tiện để đáp ứng được nhu cầu đó của con người các công nghệ thông tin di động đã được ra đời và ngày càng phát triển, ban đầu với công nghệ 0G, 1G đã cho phép mọi người liên lạc với nhau thuận tiện hơn, sau đó là công nghệ 2G( như GSM) đã cho phép mọi người sử dụng nhiều dịch vụ hơn qua mạng thông tin di động, tuy nhiên cho tới này thì cả công nghệ 3G( UMTS ) và công nghệ 3.5G đã ra đời và phát triển rất mạnh nó cho phép rất nhiều dịch vụ đa phương tiện như truyền hình ảnh, âm thanh chất lượng cao, và đã phần nào thỏa mãn được nhu cầu rất lớn của người dùng. Khóa luận cho phép chúng ta hiểu rõ hơn về từng giai đoạn phát triển của công nghệ thông tin di động qua việc so sánh chúng. Trong đó công nghệ 3.5G hiện nay là HSDPA là một công nghệ được coi là cải tiến nhất hiện nay nó đem lại được nhiều dịch vụ truyền chất lượng cao và với tốc độ có thể thỏa mãn được nhu cầu của người dùng. Simpo PDF Merge and Split Unregistered Version - http://www.simpopdf.com CHƯƠNG 1 TỔNG QUAN VỀ LỊCH SỬ PHÁT TRIỂN CỦA CÔNG NGHỆ DI ĐỘNG Có thể học hỏi được nhiều về các vấn đề bảo mật từ các công nghệ thế hệ trước. Nói chung, các mối đe dọa và các vấn đề đối với công nghệ 1G và công nghệ 2G cũng sẽ xuất hiện đối với 3G. Do đó, trong phần này, khóa luận sẽ có cái nhìn khái quát về lộ trình phát triển của công nghệ di động qua các thế hệ 1G, 2G và 3G. 1.1. Công nghệ tương tự - 0G và 1G Có hai thế hệ trong các công nghệ di động được coi là tương tự. Các công nghệ này được gọi là 0G và 1G. 1G là công nghệ di động tổ ong (cellular) đầu tiên, còn 0G là công nghệ di động tiền tổ ong (pre – cellular). Các thiết bị đầu cuối sử dụng trong 0G khó có thể gọi là thiết bị di động. Các mẫu mã đầu tiên rất lớn và thường được gắn vào xe ô tô. Sau đó, các thiết bị cầm tay ra đời, nhưng 0G bị thay thế bởi thế hệ kế tiếp, 1G. Khía cạnh chủ yếu phân biệt giữa 0G và 1G là công nghệ 1G sử dụng mạng tổ ong (cellullar network). Một mạng tổ ong là một mạng tạo nên bởi một số các cell. Mỗi cell này được phục vụ bởi một máy phát cố định, thường gọi là trạm gốc. Trên thực tế, cũng có một vài ví dụ về việc sử dụng mạng tổ ong trong 0G, nhưng điều làm nên sự khác biệt giữa 1G và 0G là 1G hỗ trợ việc kết nối liền mạch khi di chuyển từ cell này sang cell khác. Điều này có nghĩa là, khi người dùng ra khỏi tầm hoạt động của một trạm gốc trong khi đang thực hiện cuộc gọi, nếu sử dụng công nghệ 0G thì người dùng sẽ bị ngắt kết nối, trong khi sử dụng công nghệ 1G người dùng sẽ không nhận thấy sự ngắt quãng nào. Một khía cạnh khác phân biệt 0G và 1G là các công nghệ 0G thường là bán song công (có nghĩa là việc thu và phát âm thanh không xảy ra đồng thời). Vào những năm 1970, các mạng sử dụng công nghệ 0G bị quá tải nghiêm trọng. Một chuẩn tương tự khác được giới thiệu, đó là 1G. Giống như 0G, 1G sử dụng băng tần vô tuyến UHF. Việc truyền âm thanh được thực hiện mà không có sự mã hóa trên giao diện vô tuyến. Điều này có nghĩa là bất cứ ai có một máy quét đơn giản cũng có thể nghe được các cuộc điện đàm. Các cố gắng của nhà chức trách nhằm ngăn chặn việc xâm nhập bất hợp pháp này đều không giải quyết được vấn đề. Bên cạnh việc bảo vệ thông tin cá nhân, nhược điểm này của hệ thống còn đưa đến một vấn đề khác. Bởi vì dữ liệu truyền Simpo PDF Merge and Split Unregistered Version - http://www.simpopdf.com được gửi đi mà không mã hóa, các kỹ thuật bảo mật còn thô sơ dễ dàng lộ ra cho các hacker. Hầu hết các công nghệ 1G chỉ có một dạng bảo mật, một thủ tục nhận thực hết sức thô sơ. Thủ tục này bao gồm việc xác nhận hai số: số nhận dạng di động MIN và số thuê bao điện tử ESN. Quá trình xác nhận này diễn ra khi một thiết bị di động bắt đầu liên lạc với hệ thống. Đầu tiên, sổ đen (blacklist) sẽ được kiểm tra xem thiết bị di động này có bị khóa hay không. Tiếp theo, một bản tin được gửi tới HLR để thông qua sự kết hợp của MIN và ESN. Cả hai số này được truyền không mã hóa qua giao diện vô tuyến. Hacker có thể nghe trộm và có thể sử dụng các số này để tạo ra các bản sao bất hợp pháp mà với chúng, các hacker có thể nhận thực thành công dưới dạng một thuê bao khác. Vấn đề càng trở nên trầm trọng khi nhiều nhà cung cấp thậm chí không thực hiện việc nhận thực trên các máy di động do việc thiếu hụt sự chuẩn hóa và các lý do về hiệu suất. Điều này gây nên việc sử dụng trái phép vô cùng lớn trong các mạng di động. 1.2. Công nghệ số - 2G và 3G 1.2.1. 2G Mốc đánh dấu quan trọng trong quá trình phát triển của các công nghệ di động là sự ra đời của xử lý tín hiệu số DSP. Nhờ có DSP, chất lượng thoại được cải tiến đáng kể vì thông tin số không bị ảnh hưởng bởi méo. Thêm vào đó, dải phổ có thể được sử dụng một cách hiệu quả hơn hẳn nhờ có các kỹ thuật hợp kênh. Bởi vì các kỹ thuật tương tự sử dụng FDMA, chỉ có một người dùng có thể sử dụng một tần số xác định tại bất kỳ thời gian nào trong một cell. Với công nghệ 2G, vấn đề này được giải quyết bằng cách sử dụng TDMA và CDMA. Các kỹ thuật này cho phép nhiều người dùng chia sẻ cùng một tần số. Cấu trúc bảo mật cũng có những bước cải tiến đáng kể. Có hai chuẩn chính trong 2G: GSM và cdmaOne. Cả hai chuẩn này đều sử dụng kỹ thuật đòi hỏi – đáp ứng (challenge – response) để nhận diện người dùng. Khi thực hiện cuộc gọi, thiết bị di động cần tính toán một đáp ứng cho đòi hỏi (dưới dạng một số ngẫu nhiên) được gửi bởi mạng. Đáp ứng này được tính toán sử dụng một khóa bí mật duy nhất được lưu trên thiết bị di động đó. Đáp ứng này sau đó có thể được xác nhận bởi mạng, vì nó cũng lưu trữ khóa bí mật trùng với khóa lưu tại thiết bị di động của người dùng. Khóa này sau đó có thể sử dụng để thiết lập việc mã hóa trên đường truyền qua giao diện vô tuyến. Simpo PDF Merge and Split Unregistered Version - http://www.simpopdf.com Nhìn lại những vấn đề đối với thế hệ tương tự, có thể kết luận rằng ít nhất về mặt lý thuyết những vấn đề này đã được giải quyết. Việc truyền dẫn đã được mã hóa để bảo vệ thông tin cá nhân người dùng và sự tin cậy, một phương pháp nhận thực tốt hơn được sử dụng. Trên thực tế, lại có một số vấn đề nảy sinh. Đầu tiên, các chuẩn này có thể tin cậy được, về một mặt nào đó, dựa trên sự khó hiểu của các thuật toán của nó. Theo thời gian, bí mật về các thuật toán này rò rỉ, có thể dễ dàng chứng minh rằng các thuật toán này trở nên yếu ớt. Thứ hai, các chuẩn này có nhiều khuyết điểm về mặt giao thức có thể sử dụng để nhận thực bất hợp pháp một máy di động lậu. Một nhược điểm nữa là việc thiếu hụt trong bảo vệ sự toàn vẹn. Khi một thiết bị di động được nhận thực, nhưng không phải trong mạng, một trạm gốc giả có thể sử dụng để nhận việc nhận thực dữ liệu từ một thuê bao không rõ nguồn gốc. 1.2.2. 3G Thông tin di động thế hệ hai mặc dù sử dụng công nghệ số nhưng vì là hệ thống băng hẹp và được xây dựng dựa trên cơ chế chuyển mạch kênh nên không đáp ứng được nhu cầu của các dịch vụ mới, thêm vào đó là có quá nhiều tiêu chuẩn khác nhau, làm cho việc di chuyển của thuê bao giữa các quốc gia này với các quốc gia khác gặp nhiều khó khăn. Chính vì lẽ đó mà các tổ chức viễn thông trên thế giới thấy cần thiết phải tập hợp lại và đề ra phương án phải có một tiêu chuẩn thống nhất chung để các hệ thống viễn thông di động tương lai vừa đáp ứng được các yêu cầu của thời đại mới, vừa mang tính thống nhất chung cho các hệ thống. Kết quả là IMT – 2000 do ITU – R xây dựng đã ra đời nhằm đáp ứng các yêu cầu đó. IMT – 2000 mở rộng đáng kể khả năng cung cấp dịch vụ và cho phép nhiều phương tiện thông tin có thể cùng hoạt động, từ các phương tiện truyền thống cho đến các phương tiện hiện đại và các phương tiện truyền thông đã có trong tương lai. Vào năm 1999, ITU thông qua năm giao diện vô tuyến sử dụng IMT – 2000. Đó là các giao diện: - IMT – DS (Direct Spead) – Trải phổ trực tiếp: còn được biết đến với tên WCDMA hay UTRA – FDD và được sử dụng trong UMTS. - IMT – MC (Multi Carrier) – Đa sóng mang: còn được gọi là CDMA2000. - IMT – TD (Time Division) – Phân chia theo thời gian: bao gồm TD – CDMA và TD – SCDMA, cả hai đều được chuẩn hóa để sử dụng trong UMTS. Simpo PDF Merge and Split Unregistered Version - http://www.simpopdf.com - IMT – SC (Single Carrier) – Đơn sóng mang: còn được gọi là UWC – 136 hoặc EDGE. - IMT – FT (Frequency Time): còn được gọi là DECT. Trong năm giao diện này, IMT – DS (hay UMTS) và IMT – MC (hay CDMA2000) được coi là hai chuẩn chính. UMTS được phát triển ở châu Âu và là thế hệ sau của GSM. CDMA2000 là thế hệ sau của cdmaOne và được phát triển ở Mỹ. Hình 1. Lộ trình phát triển lên 3G (Phai de cap den HSDPA) 1.3 HSPDA(3.5G) HSDPA (High Speed Downlink Packet Access), gói đường truyền tốc độ cao, là một sản phẩm của công nghệ 3G cho phép các mạng hoạt động trên hệ thống UMTS có khả năng truyền tải dữ liệu với tốc độ cao hơn hẳn. Công nghệ HSDPA hiện nay cho phép tốc độ download đạt đến 1.8, 3.6, 7.2 và 14.4 Mbit/giây, và trong tương lai gần, tốc độ hiện nay có thể được nâng lên gấp nhiều lần. Khi đó, các mạng cung cấp có thể được nâng cấp thành Evolved HSPA, cho phép tốc độ download đạt đến 42 Mbit/giây. Với những ưu thế vượt trội đó, HSDPA đang trở thành một công nghệ được nhiều nhà cung cấp quan tâm phát triển. HSDPA là một phương thức truyền tải dữ liệu theo phương thức mới. Đây được coi là sản phầm của dòng 3.5G. công nghệ này cho phép dữ liệu download về máy điện thoại có tốc độ tương đương với tốc độ đường truyền ADSL, vượt qua những cản trở cố hữu về tốc độ kết nối của một chiếc điện thoại thông thường. Đây là giải pháp mang tính đột phá Simpo PDF Merge and Split Unregistered Version - http://www.simpopdf.com về mặt công nghệ và được phát triển trên cơ sở của hệ thống 3G W-CDMA.HSDPA có tốc độ truyền tải dữ liệu lên tối đa gấp 5 lấn so với khi sử dụng công nghệ W-CDMA. Về mặt lý thuyết, HSDPA có thể đạt tốc độ truyền tải dữ liệu lên tới 8-10 Mbps (Megabit/giây). Mặc dù có thể truyền tải bất cứ dạng dữ liệu nào, song mục tiêu chủ yếu của HSDPA là dữ liệu dạng video và nhạc.HSDPA được phát triển dựa trên công nghệ W-CDMA, sử dụng các phương pháp chuyển đổi và mã hóa dữ liệu khác. Nó tạo ra một kênh truyền dữ liệu bên trong W-CDMA được gọi là HS-DSCH (High Speed Downlink Shared Channel), hay còn gọi là kênh chia sẻ đường xuống tốc độ cao. Kênh truyền tải này hoạt động hoàn toàn khác biệt so với các kênh thông thường và cho phép thực hiện download với tốc độ vượt trội. Và đây là một kênh chuyên dụng cho việc download. Điều đó cũng có nghĩa là dữ liệu sẽ được truyền trực tiếp từ nguồn đến điện thoại. Song quá trình ngược lại, tức là truyền dữ liệu từ điện thoại đến một nguồn tin thì không thể thực hiện được khi sử dụng công nghệ HSDPA. Công nghệ này có thể được chia sẻ giữa tất cả các user có sử dụng sóng radio, sóng cho hiệu quả download nhanh nhất.Ngoài HS- DSCH, còn có 3 kênh truyền tải dữ liệu khác cũng được phát triển, gồm có HS-SCCH (High Speed Shared Control Channel – kênh điều khiển dùng chung tốc độ cao), HS- DPCCH (High Speed Dedicated Physical Control Channel – kênh điều khiển vật lý dành riêng tốc độ cao) và HS-PDSCH (High Speed Downlink Shared Channel – kênh vật lý chia sẻ đường xuống tốc độ cao). Kênh HS-SCCH thông báo cho người sử dụng về thông tin dữ liệu sẽ được gửi vào các cổng HS-DSCH. 1.4. Các yêu cầu về bảo mật trong 3G 1.4.1. Mục tiêu bảo mật của 3G Các mục tiêu bảo mật chủ yếu mà ITU đưa ra rất đơn giản. Bất cứ chuẩn 3G nào, ít nhất cũng phải thỏa mãn hai yêu cầu sau: - Bảo mật 3G phải tương đương như bảo mật trong mạng cố định/ISDN. - Thông tin cá nhân người dùng phải được bảo vệ khi liên lạc. Yêu cầu đầu tiên ngụ ý rằng có những điểm khác biệt trong việc bảo mật mạng vô tuyến và việc bảo mật mạng cố định. Những điểm khác biệt này là do một số nguyên nhân. Thứ nhất, mạng cố định có một hàng rào bảo vệ về mặt vật lý. Để chặn đường truyền trong mạng cố định, cần có xâm nhập vật lý vào mạng, trong khi ở mạng vô tuyến, Simpo PDF Merge and Split Unregistered Version - http://www.simpopdf.com kẻ xâm nhập chỉ cần ở trong vùng phủ sóng. Quan trọng hơn, các giới hạn với các trạm trong mạng vô tuyến không rõ ràng như trong mạng cố định. Bốn điểm khác nhau cơ bản giữa mạng vô tuyến và mạng cố định là: - Băng thông - Tốc độ lỗi cho phép - Sự ngầm định và sự thay đổi - Giới hạn công suất Bởi các sự khác biệt này, các giao thức và các thuật toán sử dụng cho mạng cố định thường có quá nhiều lợi thế so với các giao thức và các thuật toán sử dụng cho mạng vô tuyến. Điều này tạo ra một thách thức lớn cho việc thiết kế cấu trúc bảo mật cho các mạng vô tuyến. Yêu cầu thứ hai là do trên thực tế khi chuyển vùng, không có kết nối an toàn nào giữa mạng và người dùng. Các dữ liệu của thuê bao sẽ được gửi bởi một kết nối không an toàn, có thể bị sử dụng để xâm phạm thông tin cá nhân của người dùng. Việc thiết kế càng trở nên phức tạp hơn, do cần phải tương thích với các công nghệ vô tuyến đời cũ hơn. Để đạt được các yêu cầu này, các mô hình bảo mật của 3GPP và 3GPP2 đã được cải tiến và dẫn tới các mục tiêu sau: Tăng cường cấu trúc bảo mật 2G trong: - Nhận thực thuê bao - Mã hóa giao diện vô tuyến - Nhận dạng thuê bao một cách tin cậy - Sử dụng các module nhận thực thuê bao (có thể gỡ bỏ được) - Tạo ra lớp ứng dụng an toàn giữa máy di động và mạng - Sự trong suốt của các tính năng bảo mật Đảm bảo ở một mức độ an toàn thỏa đáng cho: - Người dùng - Mọi thông tin gửi đi bởi người dùng Simpo PDF Merge and Split Unregistered Version - http://www.simpopdf.com - Các tài nguyên và dịch vụ cung cấp bởi mạng dịch vụ Đảm bảo sự tồn tại của ít nhất một thuật toán đã được mã hóa có thể sử dụng trên toàn thế giới. Đảm bảo sự chuẩn hóa thỏa đáng của các tính năng bảo mật. Đảm bảo khả năng mở rộng các tính năng và kỹ thuật bảo mật. 1.4.2. Các mối đe dọa với việc bảo mật của hệ thống 3G Việc truy cập trái phép vào dịch vụ: Trong trường hợp này, kẻ xâm nhập sẽ truy cập trái phép bằng cách giả mạo hoặc sử dụng trái phép quyền truy cập. Nghe trộm (Eavesdropping): Trong trường hợp này, kẻ xâm nhập sẽ chen vào đường truyền vào lúc đang tiến hành cuộc gọi hoặc vào quá trình nhận thực. Điều này sẽ gây ra các vấn đề về thông tin cá nhân người dùng, nhưng các thông tin lấy được có thể bị sử dụng cho các cách tấn công khác. Khống chế các bản tin: Trong trường hợp này, kẻ xâm nhập sẽ khống chế đường truyền giữa hai bên. Quấy rối hoặc sử dụng trái phép các dịch vụ trong mạng: Trong trường hợp này, kẻ xâm nhập tấn công các dịch vụ mạng, có thể dẫn tới việc từ chối dịch vụ DoS hay làm giảm hiệu suất của dịch vụ. Tấn công trung gian (man – in – middle attacks): Trong trường hợp này, kẻ xâm nhập đặt mình vào giữa hai bên đang tiến hành đàm thoại. Cả hai bên đều không biết có kẻ xâm nhập và nghĩ rằng họ đang nói chuyện với nhau, trong khi kẻ xâm nhập nói chuyện với cả hai bên. Simpo PDF Merge and Split Unregistered Version - http://www.simpopdf.com CHƯƠNG 2 HỆ THỐNG DI ĐỘNG CDMA2000/UMTS 2.1. Lộ trình tiến lên CDMA2000 từ cdmaOne Một trong những mục đích của chuẩn 3G là tăng cường sự phát triển của hệ thống 2G hiện tại, tận dụng tối đa cơ sở hạ tầng hiện có. CDMA2000 là hệ thống 3G phát triển từ hệ thống CDMA hiện tại ở Bắc Mỹ là cdmaOne. Chuẩn được quy định cho CDMA2000 bao gồm 2 giai đoạn: 1xRTT và 3xRTT. 1xRTT được coi là giai đoạn I của CDMA2000 3G và 3xRTT là giai đoạn II của CDMA2000 3G. Giai đoạn thứ nhất được định nghĩa là chuẩn có tên 1xRTT. Được hoàn tất vào tháng 7 năm 1999, giai đoạn này của CDMA2000 mang tên là chuẩn TIA theo IS- 2000 và mang tên là chuẩn MC-1X theo ITU. 1xRTT cung cấp gấp đôi dung lượng thoại và thời gian chờ so với IS-95, và cho phép tốc độ dữ liệu lên tới 384 Kbps (theo lý thuyết). Nó hoạt động ở kênh 1.25 MHz. Giai đoạn thứ hai của CDMA2000 là 3xRTT kết hợp chặt chẽ các khả năng của 1xRTT, có tốc độ dữ liệu lên tới 2Mbps (theo lý thuyết), hỗ trợ tất cả các loại kênh (5 MHz, 10 MHz, vv ). 2.2. 1xEV: 1xEV – DO và 1xEV – DV 1xEV là bước phát triển kế tiếp của 1x. Nớ dựa trên công nghệ tốc độ dữ liệu cao Qualcomm HDR. Các xu hướng dẫn đến sự ra đời của 1xEV là: Trong trình tự phát triển của CDMA2000 1x, khả năng dữ liệu tốc độ cao để hỗ trợ các dịch vụ dựa trên nền Internet ở hiện tại và trong tương lai sẽ trở nên hết sức quan trọng. Dải phổ sẽ trở thành một tài nguyên khan hiếm, làm cho hệ thống 1.25 MHz trở nên hấp dẫn hơn nhiều so với hệ thống 5 MHz (3x), chỉ cần đạt được hiệu suất tương đương. Những nhà khai thác và người dùng sẽ được lợi từ những hệ thống này thông qua: Simpo PDF Merge and Split Unregistered Version - http://www.simpopdf.com . nghệ 1G và công nghệ 2G cũng sẽ xuất hiện đối với 3G. Do đó, trong phần này, khóa luận sẽ có cái nhìn khái quát về lộ trình phát triển của công nghệ di động qua các thế hệ 1G, 2G và 3G. 1. 1 vào các cổng HS-DSCH. 1. 4. Các yêu cầu về bảo mật trong 3G 1. 4 .1. Mục tiêu bảo mật của 3G Các mục tiêu bảo mật chủ yếu mà ITU đưa ra rất đơn giản. Bất cứ chuẩn 3G nào, ít nhất cũng phải. trong mạng vô tuyến không rõ ràng như trong mạng cố định. Bốn điểm khác nhau cơ bản giữa mạng vô tuyến và mạng cố định là: - Băng thông - Tốc độ lỗi cho phép - Sự ngầm định và sự thay đổi -