Femtocell的安全——空口加密
最容易想到的攻击方式是针对femtocell接入点与用户手机之间的无线链路进行攻击。由于无线链路的特征是开放的,任何具备监听特定频率功能的设备都可以接受这条链路上的信号。这也是许多年来,无线通讯的安全一直是一个热点的研究领域。今天的蜂窝技术从开始就充分考虑了安全性——对手机和用户鉴权、对数据进行加密和完整性保护。
空口加密
目前流行的无线通讯协议都使用了复杂的加密算法对数据进行加密来保证数据的保密性。下表总结了目前不同的系统使用的加密算法。
——————————————————————
移动通讯系统 加密算法
——————————————————————
GSM A5/1 & 2
3G A5/3 和 AES
LTE AES和SNOW
WiMax AES和3DES
——————————————————————
加密的过程是十分消耗CPU资源的,这对femtocell的设计带来了麻烦。
问题和解决办法
传统的宏基站需要同时处理很多用户的业务。因此宏基站通常体积大、功耗高、计算能力强。对于宏基站来说,加密所需要的计算资源不是什么大问题,宏基站的硬件完全可以满足相应的计算需求。但是femtocell是体积小、计算能力弱的微微基站。Femtocell的内存容量、CPU计算速度都不是很高,功耗也很低。如何在这样的硬件平台上高效的完成加密/解密的功能是一个问题。目前的解决办法是在femtocell的硬件平台的设计上,对加密/解密进行特别的优化。目前大部分的femtocell平台的芯片都在硬件上支持Kasumi算法。这就减少了处理一般信令的CPU的负担,也就可以选择更便宜、通用的CPU作为femtocell的主CPU。
- 最新评论 进入详细评论页>>