Bảo mật mạng truy nhập

Một phần của tài liệu biện pháp thỏa đáng bảo mật vô tuyến với FPGA và ASIC (Trang 76 - 77)

Chức năng bảo mật mạng truy nhập cú thể được phõn chia thành cỏc phần: nhận thực thuờ bao, đảm bảo tớnh toàn vẹn và tin cậy của dữ liệu.

• Nhận thực người dựng : tớnh năng để mạng cho phộp cungcấp dich vụ cho những người sử dụng đó được nhận dạng chớnh xỏc

• Nhận thực mạng : người sử dụng chứng thực rằng họ đó được kết nối vào mạng di động và được chứng nhận bởi mạng nhà của người dựng để cung cấp dịch vụ cho họ.

Cỏc tớnh năng bảo mật sau được thực hiện nhằm đảm bảo tớnh tin cậy của dữ liệu trong liờn kết mạng truy nhập:

• Thỏa thuận thuật toỏn mó húa : đảm bảo cho mỏy di động và mạng phục vụ cú thể thỏa thuận một cỏch bớ mật cỏc thuật toỏn sẽ được sử dụng khi truyền thụng

• Thỏa thuận khúa mật mó : đảm bảo cho mỏy di động và mạng phục sử dụng thống nhất khúa mó trong truyền thụng

• Tớnh tin cậy của dữ liệu người dựng : đảm bảo dữ liệu của người dựng khụng bị nghe lỏm trờn giao diện vụ tuyến

• Tớnh tin cậy của số liệu bỏo hiệu : đảm bảo số liệu bỏo hiệu khụng bị nghe lỏm trờn giao diện vụ tuyến

Cỏc tớnh năng được cung cấp nhằm đạt được tớnh toàn vẹn của bản tin trờn mạng truy nhập vụ tuyến bao gồm:

• Thỏa thuận thuật toỏn về tớnh toàn vẹn : đảm bảo cho mỏy di động và mạng phục vụ cú thể thỏa thuận một cỏch bớ mật cỏc thuật toỏn sẽ được sử dụng khi truyền thụng

• Thỏa thuận khúa đảm bảo tớnh toàn vẹn : đảm bảo cho mỏy di động và mạng phục vụ sử dụng thống nhất khúa mó trong truyền thụng

• Tớnh toàn vẹn dữ liệu và nhận thực dữ liệu bỏo hiệu : cho phộp phớa thu (mỏy di động hay mạng phục vụ) cú thể kiểm tra xem thụng tin bỏo hiệu cú bị sửa đổi trỏi phộp hay khụng và nguồn gốc của bỏo hiệu đú cú chớnh xỏc hay khụng.

Một phần của tài liệu biện pháp thỏa đáng bảo mật vô tuyến với FPGA và ASIC (Trang 76 - 77)