Home
Luận văn - báo cáo
Kỹ thuật
Nghiên cứu những công cụ an ninh trong thông tin di động được áp dụng
Nghiên cứu những công cụ an ninh trong thông tin di động được áp dụng
Nguyễn Lê Trường - Lớp D2001VT i
LUẬN VĂN
AN NINH TRONG THONG TIN DI ĐỘNG
Nguyễn Lê Trường - Lớp D2001VT 1
Công nghệ thông tin vô tuyến tạo ra sự thay đổi sâu sắc theo cách mà mọi người tương tác
với nhau và trao đổi thông tin trong xã hội chúng ta. Một thập kỷ qua, các mô hình đang
thịnh hành cho cả các hệ thống điện thoại và các mạng máy tính là các mô hình mà người
sử dụng tiếp cận mạng – tổ hợp điện thoại hoặc trạm máy tính được nối bằng dây tới cơ
sở hạ tầng liên mạng rộng hơn. Ngày nay, các mô hình đó đã dịch chuyển đến một mô
hình nơi mà mạng tiếp cận người sử dụng bất kì khi nào họ xuất hiện và sử dụng chúng.
Khả năng liên lạc thông qua các máy điện thoại tổ ong trong khi đang di chuyển là thực
hiện được và các hệ thống cho truy nhập Internet không dây ngày càng phổ biến.
Tiềm năng cung cấp độ mềm dẻo và các khả năng mới của thông tin vô tuyến cho
người sử dụng và các tổ chức là rõ ràng. Cùng thời điểm đó, việc cung cấp các cơ sở hạ
tầng rộng khắp cho thông tin vô tuyến và tính toán di động giới thiệu những nguy cơ mới,
đặc biệt là trong lĩnh vực an ninh. Thông tin vô tuyến liên quan đến việc truyền thông tin
qua môi trường không khí, điển hình là bằng các sóng vô tuyến hơn là thông qua môi
trường dây dẫn khiến cho việc chặn hoặc nghe lén các cuộc gọi khi người sử dụng thông
tin với nhau trở nên dễ dàng hơn. Ngoài ra, khi thông tin là vô tuyến thì không thể sử
dụng vị trí kết nối mạng của người sử dụng như là một phần tử để đánh giá nhận dạng
chúng. Để khai thác tiềm năng của công nghệ này mọi người phải có thể chuyển vùng tự
do với các sản phẩm thông tin di động được và từ quan điểm cơ sở hạ tầng mạng ít nhất
mọi người có thể xuất hiện tự do trong những vị trí mới. Trong khi các đặc tính này cung
cấp cho người sử dụng các tiện ích mới thì nhà cung cấp dịch vụ và nhà quản trị hệ thống
phải đối mặt với những thách thức về an ninh chưa có tiền lệ.
Luận văn này sẽ tìm hiểu đề tài về nhận thực thuê bao vì nó liên quan đến môi
trường mạng vô tuyến. Theo ngữ cảnh này một “thuê bao” là người sử dụng: chẳng hạn
một khách hàng của một dịch vụ điện thoại tổ ong hoặc một người sử dụng một dịch vụ
truy nhập Internet không dây. Nhận thực thuê bao là một thành phần then chốt của an
ninh thông tin trong bất kỳ môi trường mạng nào, nhưng khi người sử dụng là di động thì
nhận thực đảm nhận các thành phần mới.
Nguyễn Lê Trường - Lớp D2001VT 2
Những nghiên cứu ở đây tìm hiểu cơ chế để nhận thực thuê bao trong hai môi
trường liên mạng. Đầu tiên là mạng tổ ong số hỗ trợ truyền thông bằng các máy điện thoại
tổ ong. Mạng này đang trải qua một cuộc phát triển từ công nghệ thế hệ thứ hai sang thế
hệ thứ 3 và các phương pháp trong đó nhận thực thuê bao kèm theo cũng đang thay đổi.
Môi trường mạng thứ hai là Giao thức Internet di động (Mobile IP), một giao thức được
phát triển trong những năm 90 của thế kỷ 20 cho phép Internet hỗ trợ tính toán di động.
Điều quan trọng là nhận ra rằng hai môi trường này có nguồn gốc khác nhau. Môi trường
tổ ong số được trình bày trong nghiên cứu này chẳng hạn như UMTS bắt nguồn từ các
mạng điện thoại. Về mặt lịch sử nhiệm vụ chính của mạng này là hỗ trợ các cuộc hội thoại
và phương pháp thiết lập các “mạch” cung cấp một kết nối liên tục giữa các điểm đầu
cuối. Giao thức Internet di động là một sự mở rộng của kiến trúc liên mạng Internet hiện
có trong đó tập trung vào việc hỗ trợ cho truyền thông giữa các máy tính và kiểu lưu
lượng là số liệu hơn là thoại. Trong thế giới Internet, nhiệm vụ quan trọng nhất là định
tuyến và phân phối các gói dữ liệu hơn là thiết lập các kênh tạm thời điểm-điểm.
Ngoài những sự khác nhau này theo nguồn gốc mạng tổ ong số và môi trường
Internet trong đó Mobile IP hoạt động chúng ta còn gặp phải sự khác nhau trong các
phương pháp được thực hiện đối với nhận thực và an ninh. Tuy nhiên quan trọng là hiểu
rằng tất cả các công nghệ truyền thông cả công nghệ hỗ trợ hội thoại lẫn công nghệ hỗ trợ
truyền số liệu ngày nay đều sử dụng công nghệ số. Vì vậy, tại các tầng dưới của ngăn xếp
giao thức truyền thông, chúng sử dụng các cơ chế tương tự để truyền và nhận thông tin.
Hơn nữa, khi truy nhập Internet không dây phát triển quan trọng không chỉ đối với máy
tính mà còn đối với máy điện thoại tế bào thì thách thức mà hai môi trường liên mạng này
phải đối mặt trong lĩnh vực an ninh có khuynh hướng hợp nhất. Trong tương lai, nếu điện
thoại tế bào của ai đó trở thành một loại đầu cuối truy nhập Internet chính thì một kết quả
có tính khả thi lâu dài là sự khác biệt giữa công nghệ truyền thông tổ ong và công nghệ
của Internet sẽ không còn rõ ràng.
Chủ đề quan tâm thực sự ở đây là lĩnh vực máy tính, truyền thông và an ninh thông
tin vì nó bị ảnh hưởng bởi liên mạng vô tuyến và tính toán di động. Tuy nhiên đó là lĩnh
Nguyễn Lê Trường - Lớp D2001VT 3
vực khổng lồ và phức tạp. Nhận thực thuê bao là một chủ đề hẹp hơn và vì vậy thích hợp
hơn cho phạm vi của luận văn này. Tuy nhiên, dự định của luận văn này là sử dụng những
khám phá về nhận thực thuê bao trong các mạng tổ ong số theo giao thức Mobile IP như
một ống kính cho phép chúng ta nhận thức rõ ràng hơn khuynh hướng rộng hơn trong an
ninh cho các môi trường liên mạng vô tuyến.
Chương 1 giới thiệu nhận thực vì nó liên quan đến lĩnh vực lớn hơn của máy tính,
truyền thông và bảo mật thông tin trong mạng vô tuyến và cung cấp một số đặc tính cụ
thể của môi trường mạng vô tuyến gây trở ngại cho người thiết kế hệ thống an ninh.
Chương 2, trọng tâm chuyển đến việc nghiên cứu từ những năm 1990 khẳng định
rằng tồn tại phương pháp cho hệ thống mật mã khoá công cộng với tiềm năng lớn cho môi
trường thông tin vô tuyến.
Chương 3, trọng tâm chuyển đến sự xem xét các giao thức cho các mạng truyền
thông tổ ong băng tần cao thế hệ thứ 3 được gọi là UMTS (Universal Mobile
Telecommunications System).
Chương 4 khảo sát nhận thực vì nó được đề xuất cho ứng dụng trong miền truy
nhập Internet không dây được gọi là Mobile IP (Mobile Internet Protocol).
Cuối cùng em xin gửi lời cảm ơn chân thành sâu sắc đến thầy TS. Nguyễn Phạm
Anh Dũng, thầy Nguyễn Viết Đảm và cô Phạm Thị Thuý Hiền đã nhiệt tình giúp đỡ em
hoàn thành đề tài này.
Hà Nội – 2005
Nguyễn Lê Trường
Chương 1: Nhận thực trong môi trường liên mạng vô tuyến
Nguyễn Lê Trường - Lớp D2001VT 4
CHƯƠNG 1: NHẬN THỰC TRONG MÔI TRƯỜNG LIÊN
MẠNG VÔ TUYẾN
Từ điển New International của Webster, phiên bản năm 1925 định nghĩa “nhận
thực” nghĩa là: “Hành động về nhận thực hoặc trạng thái được nhận thực; trao cho quyền
hoặc thẻ tín nhiệm bằng các thủ tục, xác nhận cần thiết”. Động từ “authenticate” được
định nghĩa chặt chẽ hơn: “(1) là để đưa ra tính xác thực, để trao quyền bằng các bằng
chứng, chứng nhận hoặc các thủ tục được yêu cầu bằng luật hoặc cần thiết để dán tên cho
thẻ tín nhiệm giống như văn bản được xác nhận bằng các con dấu. (2) là để chứng minh
tính xác thực; để xác định rõ tính chân chính, có thực hoặc tính chính thống như xác nhận
một bức chân dung”. 75 năm qua theo ngữ cảnh của truyền thông và máy tính số, những
định nghĩa này vẫn còn có giá trị.
1.1 Vai trò của nhận thực trong kiến trúc an ninh
Trong thế giới an ninh thông tin, nhận thực nghĩa là hành động hoặc quá trình
chứng minh rằng một cá thể hoặc một thực thể là ai hoặc chúng là cái gì. Theo Burrows,
Abadi và Needham: “Mục đích của nhận thực có thể được phát biểu khá đơn giản nhưng
không hình thức và không chính xác. Sau khi nhận thực, hai thành phần chính (con người,
máy tính, dịch vụ) phải được trao quyền để được tin rằng chúng đang liên lạc với nhau mà
không phải là liên lạc với những kẻ xâm nhập”. Vì vậy, một cơ sở hạ tầng IT hợp nhất
muốn nhận thực rằng thực tế người sử dụng hệ thống cơ sở dữ liệu của công ty là giám
đốc nguồn nhân lực trước khi cho phép quyền truy nhập vào dữ liệu nhân công nhạy cảm
(có lẽ bằng các phương tiện mật khẩu và thẻ thông minh của người dùng). Hoặc nhà cung
cấp hệ thống thông tin tổ ong muốn nhận thực máy điện thoại tổ ong đang truy nhập vào
hệ thống vô tuyến của họ để thiết lập rằng các máy cầm tay thuộc về những người sử
dụng có tài khoản là mới nhất và là các máy điện thoại không được thông báo là bị đánh
cắp.
Chương 1: Nhận thực trong môi trường liên mạng vô tuyến
Nguyễn Lê Trường - Lớp D2001VT 5
1.2 Vị trí của nhận thực trong các dịch vụ an ninh
Nhận thực là một trong các thành phần thuộc về một tập hợp các dịch vụ cấu thành
nên một phân hệ an ninh trong cơ sở hạ tầng thông tin hoặc tính toán hiện đại. Các dịch
vụ cụ thể cấu thành nên tập hợp đầy đủ có thể hơi khác phụ thuộc vào mục đích, nội dung
thông tin và mức độ quan trọng của hệ thống cha. William Stallings, trong quyển sách của
ông Cryptography and Network Security (Mật mã và an ninh mạng) cung cấp các dịch vụ
bảo mật lõi có giá trị tham khảo lâu dài để đặt nhận thực trong ngữ cảnh hệ thống chính
xác:
Tính tin cậy (Confidentiality): Đảm bảo rằng thông tin trong hệ thống máy tính
và thông tin được truyền đi chỉ có thể truy nhập được để đọc bởi các bên có thẩm
quyền.[….]
Nhận thực (Authentication): Đảm bảo rằng khởi nguồn của một bản tin hoặc văn
bản điện tử được nhận dạng chính xác và đảm bảo rằng việc nhận dạng là không bị lỗi.
Tính toàn vẹn (Integrity): Đảm bảo rằng chỉ những bên có thẩm quyền mới có
thể sửa đổi tài nguyên hệ thống máy tính và các thông tin được truyền. [….]
Không thoái thác (Non-repudiation): Yêu cầu rằng cả bên nhận lẫn bên gửi
không được từ chối truyền dẫn.
Điều khiển truy nhập (Access Control): Yêu cầu rằng truy nhập tới tài nguyên
thông tin có thể được điều khiển bởi hoặc cho hệ thống quan trọng.
Tính sẵn sàng (Availability): Yêu cầu rằng tài nguyên hệ thống máy tính khả
dụng đối với các bên có thẩm quyền khi cần thiết.
Mô tả của Stallings đề xuất rằng những chức năng bảo mật hệ thống này cho
những ngưởi sử dụng hệ thống. Như được chỉ ra bởi chú thích Burrows, Abadi và
Needham, quan trọng để hiểu rằng khi điều này là chân thực thì các chức năng này cũng
có thể áp dụng cho các thiết bị vật lý (nhận thực một máy điện thoại tổ ong) hoặc áp dụng
với hệ thống máy tính (nhận thực một server mạng không dây).
có thể bạn quan tâm
Những nghiên cứu, phân tích của nhóm về tư tưởng quản trị nhân sự của...
39
844
282
Kinh tế quản lý
39
(New)
Cung cấp hệ thống thông tin về sản phẩm mộc thuộc nhóm ghế phòng ăn đã...
59
845
476
Kinh tế - Thương mại
59
(New)
Luận văn: nghiên cứu các giải pháp kỹ thuật, công nghệ MVPN cho hệ thố...
97
721
315
Thạc sĩ cao học
97
(New)
Nghiên cứu về các biện pháp thu hút và sử dụng FDI từ đó liên hệ tới c...
79
732
260
Kinh tế quản lý
79
(New)
Nghiên cứu cơ sở lí luận, đánh giá thực trạng cầu lao động trong thời...
29
991
309
Kinh tế - Thương mại
29
(New)
Nghiên cứu xác định được mức sẵn lòng chi trả trong một năm của cộng đ...
74
695
531
Kinh tế - Thương mại
74
(New)
Khóa luận: ĐH Nông lâm TP.HCM - Nội dung và phương pháp nghiên cứu Mô...
68
1.473
294
Kinh tế quản lý
68
(New)
Nghiên cứu những khó khăn, thuận lợi tác động đến quá trình đầu tư, th...
107
850
269
Kinh tế quản lý
107
(New)
thông tin tài liệu
Công nghệ thông tin vô tuyến tạo ra sự thay đổi sâu sắc theo cách mà mọi người tương tác với nhau và trao đổi thông tin trong xã hội chúng ta. Một thập kỷ qua, các mô hình đang thịnh hành cho cả các hệ thống điện thoại và các mạng máy tính là các mô hình mà người sử dụng tiếp cận mạng – tổ hợp điện thoại hoặc trạm máy tính được nối bằng dây tới cơ sở hạ tầng liên mạng rộng hơn. Ngày nay, các mô hình đó đã dịch chuyển đến một mô hình nơi mà mạng tiếp cận người sử dụng bất kì khi nào họ xuất hiện và sử dụng chúng. Khả năng liên lạc thông qua các máy điện thoại tổ ong trong khi đang di chuyển là thực hiện được và các hệ thống cho truy nhập Internet không dây ngày càng phổ biến.
Mở rộng để xem thêm
tài liệu mới trong mục này
SƠ LƯỢC QUA VỀ TRUYỀN HÌNH ĐEN TRẮNG VÀ KHUẾCH ĐẠI HÌNH VÀ ĐÈN HÌNH (VIDEO AMP - CRT)
GIỚI THIỆU VÀ THIẾT KẾ VỀ ĐỘNG CƠ KHÔNG ĐỒNG BỘ ROTO DÂY QUẤN
Giới thiệu tổng quan về tổng đài SPC, tổng đài NEAX61-E và nghiên cứu Modul giao tiếp trung kế số DTIM
NGHIÊN CỨU THIẾT KẾ ĐỘNG CƠ KHÔNG ĐỒNG BỘ VẠN NĂNG
NGHIÊN CỨU BỘ CHẤN LƯU 3 CHỨC NĂNG CHO ĐÈN NEON
tài liệu hot trong mục này
Tiểu luận quản trị học: Khái niệm quản trị, chức năng quản trị, giới thiệu về MICROSOFT, TOYOTA VÀ VINAMILK và phân tích chức năng quản trị hệ thống
HỆ THỐNG ĐIỆN TRÊN TÀU THỦY, TRẠM PHÁT TÀU 700 TEU VÀ BẢNG ĐIỆN CHÍNH TÀU 700 TEU.
SƠ LƯỢC QUA VỀ TRUYỀN HÌNH ĐEN TRẮNG VÀ KHUẾCH ĐẠI HÌNH VÀ ĐÈN HÌNH (VIDEO AMP - CRT)
GIỚI THIỆU VÀ THIẾT KẾ VỀ ĐỘNG CƠ KHÔNG ĐỒNG BỘ ROTO DÂY QUẤN
Giới thiệu tổng quan về tổng đài SPC, tổng đài NEAX61-E và nghiên cứu Modul giao tiếp trung kế số DTIM
tài liệu giúp tôi
Nếu bạn không tìm thấy tài liệu mình cần có thể gửi yêu cầu ở đây để chúng tôi tìm giúp bạn!
×
