




版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請進行舉報或認(rèn)領(lǐng)
文檔簡介
內(nèi)容提要3.1移動通信網(wǎng)基本概念3.2
無線傳輸3.3
控制與交換3.4多用戶接入3.5移動性管理3.6網(wǎng)絡(luò)安全第三章組網(wǎng)技術(shù)基礎(chǔ)3.1移動通信網(wǎng)基本概念3.1.1通信網(wǎng)基礎(chǔ)1.定義通信網(wǎng)是一種使用交換設(shè)備,傳輸設(shè)備,將地理上分散用戶終端設(shè)備互連起來實現(xiàn)通信和信息交換的系統(tǒng)。通信最基本的形式是在點與點之間建立通信系統(tǒng),但這不能稱為通信網(wǎng),只有將許多的通信系統(tǒng)(傳輸系統(tǒng))通過交換系統(tǒng)按一定拓?fù)浣Y(jié)構(gòu)組合在一起才能稱之為通信。也就是說,有了交換系統(tǒng)才能使某一地區(qū)內(nèi)任意兩個終端用戶相互接續(xù),才能組成通信網(wǎng)。通信網(wǎng)由用戶終端設(shè)備,交換設(shè)備和傳輸設(shè)備組成。交換設(shè)備間的傳輸設(shè)備稱為中繼線路(簡稱中繼線),用戶終端設(shè)備至交換設(shè)備的傳輸設(shè)備稱為用戶路線(簡稱用戶線)。第三章組網(wǎng)技術(shù)基礎(chǔ)圖3-1通信網(wǎng)結(jié)構(gòu)第三章組網(wǎng)技術(shù)基礎(chǔ)分類依據(jù)通信網(wǎng)定義的實現(xiàn)形式很多,因此通信網(wǎng)的種類非常繁多,可以按照能夠的依據(jù)進行劃分。按照信源的內(nèi)容可以分為:電話網(wǎng)、數(shù)據(jù)網(wǎng)、電視節(jié)目網(wǎng)和綜合業(yè)務(wù)數(shù)字網(wǎng)(ISDN)等。其中,數(shù)據(jù)網(wǎng)又包括電報網(wǎng)、電傳網(wǎng)、計算機網(wǎng)等;按通信網(wǎng)絡(luò)所覆蓋的地域范圍可以分為:局域網(wǎng)、城域網(wǎng)、廣域網(wǎng)等;按通信網(wǎng)絡(luò)所使用的傳輸信道可以分為:有線(包括光纖)網(wǎng)、短波網(wǎng)、微波網(wǎng)、衛(wèi)星網(wǎng)等。按通信的業(yè)務(wù)類型進行分類:電話通信網(wǎng)、電報通信網(wǎng)、電視網(wǎng)、數(shù)據(jù)通信網(wǎng)、計算機通信網(wǎng)、多媒體通信網(wǎng)和綜合業(yè)務(wù)數(shù)字網(wǎng)等。按通信服務(wù)的對象進行分類:公用通信網(wǎng)、專用通信網(wǎng)等。按通信傳輸處理信號的形式分:模擬通信網(wǎng)和數(shù)字通信網(wǎng)等。按通信的活動方式分:固定通信網(wǎng)和移動通信網(wǎng)等。未來還有一些新的通信網(wǎng)在不斷出現(xiàn),比如說:物聯(lián)網(wǎng)、衛(wèi)星光網(wǎng)絡(luò)、車輛網(wǎng)、泛在網(wǎng)、等等。第三章組網(wǎng)技術(shù)基礎(chǔ)組成通信網(wǎng)絡(luò)的組成從功能上可以將其組成劃分為接入設(shè)備、交換設(shè)備、傳輸設(shè)備。①接入設(shè)備:包括電話機、傳真機等各類用戶終端,以及集團電話、用戶小交換機、集群設(shè)備、接入網(wǎng)等;②交換設(shè)備:包括各類交換機和交叉連接設(shè)備;③傳輸設(shè)備:包括用戶線路、中繼線路和信號轉(zhuǎn)換設(shè)備,如:雙絞線、電纜、光纜、無線基站收發(fā)設(shè)備、光電轉(zhuǎn)換器、衛(wèi)星、微波收發(fā)設(shè)備等。此外,通信網(wǎng)絡(luò)正常運作需要相應(yīng)的支撐網(wǎng)絡(luò)的存在。支撐網(wǎng)絡(luò)主要包括數(shù)字同步網(wǎng)、信令網(wǎng)、電信管理網(wǎng)三種類型,為通信網(wǎng)的正常運維和商業(yè)運營提供支持。①數(shù)字同步網(wǎng):保證網(wǎng)絡(luò)中的各節(jié)點同步工作;②信令網(wǎng):可以看作是通信網(wǎng)的神經(jīng)系統(tǒng),利用各種信令完成保證通信網(wǎng)絡(luò)正常運做所需的控制功能;③電信管理網(wǎng):完成電信網(wǎng)和電信業(yè)務(wù)的性能管理、配置管理、故障管理、計費管理、安全管理。第三章組網(wǎng)技術(shù)基礎(chǔ)基于上述邏輯的通信網(wǎng),其組成往往被描述為如下圖3-2所示的體系結(jié)構(gòu)。第三章組網(wǎng)技術(shù)基礎(chǔ)3.1.2移動通信網(wǎng)定義在通信領(lǐng)域,人類始終有一個夢想,那就是無論任何人(Whoever)在任何時間(Whenever)、任何地點(Wherever)都能和任何另外一個人(Whoever)進行任何方式(Whatever)的信息交流,即個人通信。受到固定通信網(wǎng)的束縛,這些需求受到很大限制,因此人們利用無線通信技術(shù)設(shè)計實現(xiàn)了用戶可以自由移動并保持通信的通信網(wǎng),就是移動通信網(wǎng),具體是指:可以在移動用戶和移動用戶之間或移動用戶與固定用戶之間通信的“無線電通信網(wǎng)”。第三章組網(wǎng)技術(shù)基礎(chǔ)移動通信的發(fā)展是隨著無線電技術(shù)的不斷成熟而演進的,大體可以劃分為四個階段。第一階段:上世紀(jì)初期,首先在短波幾個頻段上開發(fā)出專用移動通信系統(tǒng)。代表是美國底特律市警察使用的車載無線電系統(tǒng)。該系統(tǒng)工作頻率為2MHz,到40年代提高到30~40MHz,可以認(rèn)為這個階段是現(xiàn)代移動通信的起步階段,特點是專用系統(tǒng)開發(fā),工作頻率較低。第二階段:上世紀(jì)40年代中期至60年代初期,公用移動通信業(yè)務(wù)開始問世。1946年,根據(jù)美國聯(lián)邦通信委員會(FCC)的計劃,美國貝爾實驗室在圣路易斯城建立了世界上第一個公用汽車電話網(wǎng),稱為“城市系統(tǒng)”。貝爾還完成了該網(wǎng)絡(luò)的人工交換系統(tǒng)的接續(xù)問題。這個網(wǎng)絡(luò)的特點是接續(xù)方式為人工,網(wǎng)的容量較小。第三階段:該階段20世紀(jì)80年代初提出,完成于20世紀(jì)90年代初。這個階段,可以大規(guī)模敷設(shè),提供通用電話服務(wù)的現(xiàn)代意義的移動通信網(wǎng)出現(xiàn)了。這種網(wǎng)絡(luò)就是通常所稱的1G移動通信網(wǎng)絡(luò),所采用的是模擬技術(shù)和頻分多址(FDMA)技術(shù),其傳輸速率為2.4kbps,只提供區(qū)域性語音業(yè)務(wù),容量有限、保密性差、通話質(zhì)量不高、不能提供數(shù)據(jù)業(yè)務(wù)。設(shè)備成本高,質(zhì)量大,體積大。第四階段:20世紀(jì)90年代初,直至今天,進入移動通信進入了一個蓬勃發(fā)展期。用戶需求增長迅猛,同時微電子技術(shù)在這一時期得到長足發(fā)展,這使得通信設(shè)備的小型化、微型化有了可能性,各種輕便電臺被不斷地推出。隨之提出并形成了移動通信新體制,隨著大規(guī)模集成電路的發(fā)展而出現(xiàn)的微處理器技術(shù)日趨成熟以及計算機技術(shù)的迅猛發(fā)展,從而為大型通信網(wǎng)的管理與控制提供了技術(shù)手段。第三章組網(wǎng)技術(shù)基礎(chǔ)分類基于不同的需求、技術(shù)和用戶群體,移動通信網(wǎng)可以進行多種劃分。從網(wǎng)絡(luò)角度移動通信網(wǎng)可以分為公共移動通信網(wǎng)和專用移動通信網(wǎng);按服務(wù)對象分公用移動通信網(wǎng)和專用移動通信網(wǎng);按業(yè)務(wù)性質(zhì)分移動電話網(wǎng)和移動數(shù)據(jù)網(wǎng)等;按移動臺活動范圍分陸地移動通信網(wǎng)、海上移動通信網(wǎng)和航空移動通信網(wǎng);按不同技術(shù)屬性和使用屬性分蜂窩移動電話網(wǎng)、無線尋呼網(wǎng)、集群調(diào)度網(wǎng)、無繩電話網(wǎng)、漏電纜通信網(wǎng)、無中心選址通信網(wǎng)、衛(wèi)星移動通信網(wǎng)、個人移動通信網(wǎng)等;按網(wǎng)絡(luò)結(jié)構(gòu)分無中心網(wǎng)和有中心網(wǎng);按照系統(tǒng)的覆蓋范圍和作業(yè)方式可以分為:雙向?qū)υ捠椒涓C公用移動通信、單向或雙向?qū)υ捠綄S靡苿油ㄐ拧蜗蚪邮帐綗o線尋呼、家用無繩電話及無線本地用戶環(huán)路等。第三章組網(wǎng)技術(shù)基礎(chǔ)組成移動通信網(wǎng)由移動交換中心(MSC)、基站(BS)、移動臺(MS)及中繼線等要素組成。第三章組網(wǎng)技術(shù)基礎(chǔ)3.1.2組網(wǎng)關(guān)鍵技術(shù)空中接口帶來的通信組網(wǎng)問題固定通信的接口是釘在墻上的,插一根電話線/網(wǎng)線就可以用,通過這個接口和固定網(wǎng)絡(luò)進行聯(lián)系,而移動通信的用戶端是通過“空中接口”與無線網(wǎng)絡(luò)保持聯(lián)系。空中接口的引入給通信帶來了諸如下面的一系列具體問題。如何在復(fù)雜無線電波傳播環(huán)境下有效傳輸信息?空中接口無線傳播媒質(zhì)的優(yōu)點是允許通信中的用戶在一定范圍內(nèi)自由活動,但帶來傳播特性一般都很差,存在傳播損耗、陰影效應(yīng)、多徑效應(yīng)、多普勒效應(yīng),覆蓋范圍也很有限。在開放的無線電波傳播環(huán)境下如何有效對抗移動臺受到的噪聲和干擾?這些噪聲包括:內(nèi)部噪聲(熱噪聲、電源噪聲)、自然噪聲(大氣噪聲、太陽噪聲)、人為噪聲(電動機、電氣開關(guān)等產(chǎn)生的電磁輻射),而干擾包括:鄰道干擾、互調(diào)干擾、同頻干擾、多址干擾,以及近地?zé)o用強信號壓制遠(yuǎn)地有用弱信號的現(xiàn)象(稱遠(yuǎn)近效應(yīng))等等。如何在有限的無線電頻譜資源下提高系統(tǒng)容量?第三章組網(wǎng)技術(shù)基礎(chǔ)如何提高通信系統(tǒng)的通信容量,要求一方面要開辟和啟用新的頻段;另一方面要研究各種新技術(shù)與新措施,如壓縮信號所占帶寬、頻率復(fù)用等方法來提高頻譜利用率。如何識別手機用戶的身份?固定通信的終端一般直接接在用戶家里或者公司里,接口就是身份。移動通信用戶是移動的,無法根據(jù)物理位置確定其身份,系統(tǒng)對用戶的鑒別相當(dāng)于對終端的鑒別。如何解決用戶位置變化問題?固定電話的位置是固定的,通信網(wǎng)絡(luò)找指定的接口即可;而移動通信中,手機的位置隨時在變化,位置變化后必須找到并實現(xiàn)不間斷的通信服務(wù)。如何保證對話不被他人竊聽?移動通信的空中接口是開放性的,無線電波的傳遞容易被他人竊聽和截獲。基站發(fā)送隨機數(shù)據(jù),手機利用自己的密鑰產(chǎn)生隨機加密序列對空中接口的數(shù)據(jù)進行加密。上述問題中有兩個最為核心的問題,這就是:用戶的移動性和信道的復(fù)雜時變性,需要重點解決。第三章組網(wǎng)技術(shù)基礎(chǔ)2.關(guān)鍵技術(shù)對于空中接口所帶來的問題,移動通信網(wǎng)分別采用區(qū)域覆蓋、信道共用、移動性管理、規(guī)劃與優(yōu)化,以及網(wǎng)絡(luò)安全問題,
這些問題可以解釋為:無線傳輸、控制與交換、多用戶接入、移動性管理和網(wǎng)絡(luò)安全的具體問題。將這些技術(shù)進行歸納,可以描述為如圖3-4所示的組織關(guān)系。
第三章組網(wǎng)技術(shù)基礎(chǔ)3.2
無線傳輸移動通信網(wǎng)的無線部分,依賴電磁信號進行通信傳輸。電磁信號受到,能量、傳輸介質(zhì)、遮擋等因素影響,會產(chǎn)生衰減,因此移動通信網(wǎng)絡(luò)基站不可能做到區(qū)域無限覆蓋。為了補償信號的衰減,在進行移動通信組網(wǎng)時,需要設(shè)計合理的方案,實現(xiàn)在區(qū)域內(nèi)的完全覆蓋,保障通話不因信號盲區(qū)導(dǎo)致失敗。為了保障通信質(zhì)量,同時提高用戶容量,還需要對干擾進行抑制、對容量進行管理,以及構(gòu)建合理的網(wǎng)絡(luò)結(jié)構(gòu),增加網(wǎng)絡(luò)的可靠性。第三章組網(wǎng)技術(shù)基礎(chǔ)3.2.1區(qū)域覆蓋移動通信的數(shù)據(jù)在基站與移動臺之間采用無線傳輸方式。如第2.5節(jié)描述,電波傳播存在損耗,因此基站和移動臺之間的通信距離總是有限的,進而需提出移動通信網(wǎng)無線信號區(qū)域覆蓋的解決方案。大區(qū)制區(qū)域覆蓋整個服務(wù)區(qū)由一個基站覆蓋的系統(tǒng),被稱為大區(qū)制移動通信系統(tǒng),相應(yīng)的區(qū)域覆蓋方式被稱為大區(qū)制區(qū)域覆蓋。大區(qū)制指由一個基站(發(fā)射功率為50-100W)覆蓋整個服務(wù)區(qū),覆蓋半徑一般為30-50km,該基站負(fù)責(zé)服務(wù)區(qū)內(nèi)所有移動臺的通信與控制,大區(qū)制區(qū)域覆蓋示意圖如圖3-5所示。第三章組網(wǎng)技術(shù)基礎(chǔ)大區(qū)制的優(yōu)點是:網(wǎng)絡(luò)結(jié)構(gòu)簡單、成本低。其缺點是:容量小、區(qū)域覆蓋受限;地形環(huán)境影響,例如山丘、建筑物等阻擋盲區(qū);多徑反射干擾;基站發(fā)射功率是有限的;移動臺發(fā)射功率小,上下行存在增益差。因此,大區(qū)制的適用范圍主要是小容量移動網(wǎng),例如:集群等各種專用移動通信網(wǎng),因此不屬本書的討論內(nèi)容。第三章組網(wǎng)技術(shù)基礎(chǔ)2.小區(qū)制區(qū)域覆蓋小區(qū)制是指將整個服務(wù)區(qū)劃分為若干小區(qū),在每個小區(qū)設(shè)置基站,負(fù)責(zé)本小區(qū)內(nèi)移動臺的通信與控制。小區(qū)制的覆蓋半徑一般小于25km,基站的發(fā)射功率一般限制在一定的范圍內(nèi),以減少小區(qū)間干擾。小區(qū)形狀最常用為正六邊形的蜂窩狀服務(wù)區(qū),目前公用移動通信系統(tǒng)的網(wǎng)絡(luò)結(jié)構(gòu)均為蜂窩狀網(wǎng)絡(luò)結(jié)構(gòu),故稱蜂窩移動通信系統(tǒng),小區(qū)制區(qū)域覆蓋示意圖如圖3-6所示。第三章組網(wǎng)技術(shù)基礎(chǔ)小區(qū)制的蜂窩概念是在1974年由貝爾實驗室提出,根據(jù)蜂窩覆蓋大小又可以分為宏蜂窩、微蜂窩、微微蜂窩。宏蜂窩(macrocell):每個小區(qū)的覆蓋半徑大多為1km-25km,用于大面積覆蓋,基站天線置于相對高的地方,基站發(fā)射功率較強,存在熱點和盲點問題。微蜂窩(microcell):覆蓋半徑大約為30m-300m,基站發(fā)射功率小,一般在1-2W;基站天線置于相對較低的地方,用于解決熱點、盲點問題。微微蜂窩(picocell):屬于微蜂窩的一種,覆蓋半徑更小,一般只有幾十米,基站發(fā)射功率更低,用于解決熱點、盲點問題。不同的體制小區(qū)制,組網(wǎng)覆蓋實現(xiàn)方法略有區(qū)別。第三章組網(wǎng)技術(shù)基礎(chǔ)3.2.2干擾抑制當(dāng)無線信號源處于很密集的布局狀態(tài),干擾就是一個非常嚴(yán)峻的問題,必須進行干擾抑制。干擾分析移動通信的干擾是指在通信過程中發(fā)生的,由于外部環(huán)境或通信系統(tǒng)自身產(chǎn)生的導(dǎo)致有用信號接收質(zhì)量下降、損害或者阻礙的情況。干擾信號主要是通過直接耦合或者間接耦合方式進入接收設(shè)備信道或者系統(tǒng)的電磁能量,可以對移動通信所需接收信號的接收質(zhì)量產(chǎn)生影響,導(dǎo)致性能下降,質(zhì)量惡化,信息誤差或者丟失,甚至導(dǎo)致通信中斷。從本質(zhì)上來說,干擾是指未按頻率分配規(guī)定的信號占據(jù)了合法信號的頻率,造成合法信號無法正常工作。第三章組網(wǎng)技術(shù)基礎(chǔ)2.干擾抑制技術(shù)移動通信中,由于存在多徑效應(yīng)而帶來的深度衰落,因此適當(dāng)?shù)目顾ヂ浼夹g(shù)是需要的;同樣,移動信道中存在同頻干擾、鄰近干擾、交調(diào)干擾與自然干擾等各種干擾因素,因此采用抗干擾技術(shù)也是必要的。移動通信中主要的抗衰落、抗干擾技術(shù)有均衡、分集和信道編碼3種技術(shù),另外也采用交織、跳頻、擴頻、功率控制、多用戶檢測、語音激活與間斷傳輸?shù)燃夹g(shù)。均衡技術(shù)可以補償時分信道中由于多徑效應(yīng)產(chǎn)生的ISI,如果調(diào)制信號帶寬超過了信道的相干帶寬,則調(diào)制脈沖將會產(chǎn)生時域擴展,從而進人相鄰信號,產(chǎn)生碼間干擾,接收機中的均衡器可對信道中的幅度和延遲進行補償,從而消除碼間干擾。由于移動信道的未知性和時變性,因此均衡器需要是自適應(yīng)的。分集技術(shù)是一種補償信道衰落的技術(shù),通常的分集方式有空間分集、頻率分集和時間分集,也可以在接收機中采用RAKE接收這樣一種多徑接收的方式,以提高鏈路性能。信道編碼技術(shù)是通過在發(fā)送信息中加入冗余數(shù)據(jù)位來在一定程度上提高糾檢錯能力,移動通信中常用的信道編碼有分組碼、卷積碼和Turbo碼。信道編碼通常被認(rèn)為獨立于所使用的調(diào)制類型,不過最近隨著網(wǎng)格編碼調(diào)制方案、OFDM、新的空時處理技術(shù)的使用,這種情況有所改變,因為這些技術(shù)把信道編碼、分集和調(diào)制結(jié)合起來,不需要增加帶寬就可以獲得巨大的編碼增益。第三章組網(wǎng)技術(shù)基礎(chǔ)3.2.3容量管理蜂窩系統(tǒng)容量計算系統(tǒng)容量是指一定頻段內(nèi)所能提供的信道數(shù)或用戶的最大數(shù)目或系統(tǒng)輸入話務(wù)總量,可以用一定頻段內(nèi)所能提供的信道數(shù)來表示系統(tǒng)容量,用符號CT來表示,計算公式如下
第三章組網(wǎng)技術(shù)基礎(chǔ)圖3-7中,相同字母序號的小區(qū)使用相同的頻率,因此稱為同頻小區(qū)。由于同頻干擾是影響系統(tǒng)容量的主要因素,因此要對同頻干擾進行合理的規(guī)劃。為了進一步討論同頻干擾,再介紹射頻防護比、同頻復(fù)用距離和同頻復(fù)用系數(shù)幾個參量。第三章組網(wǎng)技術(shù)基礎(chǔ)
圖3-8同頻復(fù)用距離示意圖第三章組網(wǎng)技術(shù)基礎(chǔ)圖3-9區(qū)群大小計算示意圖第三章組網(wǎng)技術(shù)基礎(chǔ)提高蜂窩系統(tǒng)容量的方法基于上述系統(tǒng)容量的計算可以采用一些方法提高蜂窩系統(tǒng)容量。當(dāng)無線服務(wù)需求增多時,可采用減小同頻干擾以獲取擴容。①小區(qū)分裂:降低r0,重組小區(qū),把擁塞的小區(qū)分為幾個更小的小區(qū)(依據(jù):減小小區(qū)半徑,即增大復(fù)用次數(shù)的方法)。②劃分扇區(qū):通過使用定向天線,減少同頻干擾(依據(jù):保持小區(qū)半徑不變,減小復(fù)用因子Q(=D/R),即減小簇的大小,從而提高頻率復(fù)用的次數(shù))。③微小區(qū):既保持r0,又降低同頻干擾。圖3-10小區(qū)分裂示意圖第三章組網(wǎng)技術(shù)基礎(chǔ)(2)小區(qū)扇區(qū)化(裂向)使用定向天線來減小同頻干擾,從而提高系統(tǒng)容量的技術(shù)叫裂向。該方法保持小區(qū)半徑不變,即不降低發(fā)射功率的前提下,減小相互的干擾,即減小信道復(fù)用系數(shù)Q值,所以可減小系統(tǒng)的N值,也就是可提高頻率復(fù)用的次數(shù),從而提高系統(tǒng)容量。圖3-11小區(qū)裂向示意圖第三章組網(wǎng)技術(shù)基礎(chǔ)3.多信道共用提升容量進一步,可以采用多信道共用技術(shù)提升容量。如果不采用信道共用方式的獨立信道方式,信道利用率不高。若一個小區(qū)有n個信道,把多個用戶也分成n組,每組用戶分別被指定一個信道,不同信道內(nèi)的用戶不能互換信道。信道共用具體包括:信道的地區(qū)復(fù)用(小區(qū)間利用空間隔離來實現(xiàn)有效利用,即頻率復(fù)用)和信道共用(小區(qū)內(nèi)利用時間隔離實現(xiàn)有效利用),信道共用時,小區(qū)內(nèi)的所有信道對所用用戶共享,移動用戶可選取小區(qū)內(nèi)的任一空閑信道通信,則大大提高了小區(qū)內(nèi)信道利用率。第三章組網(wǎng)技術(shù)基礎(chǔ)3.3
控制與交換移動通信網(wǎng)承擔(dān)著很大比例的話務(wù)業(yè)務(wù),因此也需要利用信令完成接續(xù)任務(wù)。這部分的功能從電話網(wǎng)中繼承下來,但是由于牽扯到無線信道的分配,因此要比有線電話網(wǎng)的接續(xù)要復(fù)雜一些。在交換方面,由于移動用戶隨時隨地運動,其至在某些移動系統(tǒng)中,移動用戶不通話時發(fā)射機是關(guān)閉的,它與交換中心沒有固定聯(lián)系,因此移動通信的交換技術(shù)有著自身的特點,包括:位置登記、波道切換、漫游等,這也是進行組網(wǎng)時必須考慮的。第三章組網(wǎng)技術(shù)基礎(chǔ)3.3.1信令控制信令是與通信有關(guān)的一系列控制信號。在電話通信系統(tǒng)中,區(qū)別于通信用的有用信號,把話音信號以外的信號統(tǒng)稱為“信令”。
移動通信網(wǎng)用戶信號是直接通過移動通信網(wǎng)由發(fā)信者傳輸?shù)绞招耪叩?,而信令需要在移動通信網(wǎng)的移動臺、基站、基站控制中心和移動交換中心之間傳輸,并對其進行分析、處理來形成一系列操作和控制。為了實現(xiàn)對移動通信網(wǎng)絡(luò)的控制、狀態(tài)監(jiān)測和信道共用,必須要有完善的控制功能。移動通信信令就是用來表示移動通信系統(tǒng)狀態(tài)信息和完成移動通信系統(tǒng)控制功能的有效方法。在電信網(wǎng)中信令的基本功能是:建立呼叫;監(jiān)控呼叫;清除呼叫,而在移動通信網(wǎng)中,信令的操作過程如圖3-12所示。第三章組網(wǎng)技術(shù)基礎(chǔ)圖3-12移動通信網(wǎng)信令的操作過程第三章組網(wǎng)技術(shù)基礎(chǔ)3.3.2業(yè)務(wù)交換移動業(yè)務(wù)是來自各運營商提供的業(yè)務(wù),而以最低成本,最大程度的滿足用戶業(yè)務(wù)需求是運營商選擇網(wǎng)絡(luò)技術(shù)的最重要的參考標(biāo)準(zhǔn),同時也是網(wǎng)絡(luò)技術(shù)不斷演進的原動力。運營商采用的網(wǎng)絡(luò)技術(shù)決定了運營商可以開展的業(yè)務(wù),只有運行有效、豐富多彩的網(wǎng)絡(luò)業(yè)務(wù),才能使得網(wǎng)絡(luò)具有充分的活力。移動業(yè)務(wù)種類移動通信系統(tǒng)業(yè)務(wù)分為基本業(yè)務(wù),補充業(yè)務(wù),增值業(yè)務(wù)三大類:(1)基本業(yè)務(wù)基本業(yè)務(wù)是指利用基本的通信網(wǎng)絡(luò)資源即可向用戶提供的通信業(yè)務(wù),又可分為:基本電信業(yè)務(wù)(Teleservice)、基本承載業(yè)務(wù)(BearerService)和其它基本業(yè)務(wù)三類?;倦娦艠I(yè)務(wù)為用戶通信提供的,包括終端設(shè)備功能在內(nèi)的完整信息表達(dá)能力(高層能力),如語音電話業(yè)務(wù)、緊急呼叫、MO-SMS、MT-SMS等?;境休d業(yè)務(wù)(BearerService):承載業(yè)務(wù)提供用戶接入點間信號傳輸?shù)哪芰?低層能力),如電路承載、分組承載。其它基本業(yè)務(wù):如ODB業(yè)務(wù)、基于USSD的業(yè)務(wù)、區(qū)域簽約限制業(yè)務(wù)等。電信業(yè)務(wù)提供用戶端到端的通信業(yè)務(wù)。網(wǎng)絡(luò)端需要讀取數(shù)據(jù)中的控制信息才能對其實施控制。第三章組網(wǎng)技術(shù)基礎(chǔ)第三章組網(wǎng)技術(shù)基礎(chǔ)2.業(yè)務(wù)交換移動業(yè)務(wù)交換中心(MSC)是網(wǎng)絡(luò)的核心,它是提供交換功能及面向系統(tǒng)其他功能實體,包括:基站子系統(tǒng)BSS、歸屬用戶位置寄存器HLR、鑒權(quán)中心AUC、移動設(shè)備識別寄存器EIR、操作維護中心OMC和面向固定網(wǎng)(公用電話網(wǎng)PSTN、綜合業(yè)務(wù)數(shù)字網(wǎng)ISDN、分組交換公用數(shù)據(jù)網(wǎng)PSPDN、電路交換公用數(shù)據(jù)網(wǎng)CSPDN)的接口功能,把移動用戶與移動用戶、移動用戶與固定網(wǎng)用戶互相連接起來。第三章組網(wǎng)技術(shù)基礎(chǔ)3.4多用戶接入移動通信網(wǎng)使用的頻譜資源是極其寶貴和有限的,為了同時對多個用戶、設(shè)備共享此信道資源,就必須提出多址技術(shù)的解決方案。多址技術(shù)與通信中的多路復(fù)用是一樣的,實質(zhì)上都屬于信號的正交劃分與設(shè)計,不同點是多路復(fù)用的目的是區(qū)分多個通路,而多址技術(shù)是區(qū)分不同的用戶地址,通常需要利用射頻頻段輻射的電磁波來尋找動態(tài)用戶地址,同時為了實現(xiàn)多址信號之間不互相干擾,信號之間必須滿足正交特性。第三章組網(wǎng)技術(shù)基礎(chǔ)3.4.1多址方式多址技術(shù)把處于不同地點的多個用戶接人一個公共傳輸媒介,實現(xiàn)各用戶之間通信,因此、多址技術(shù)又稱為“多址連接”技術(shù)。從本質(zhì)上講,多址技術(shù)是研究如何將有限的通信資源在多個用戶之間進行有效的切割與分配,在保證多用戶之間通信質(zhì)量的同時盡可能地降低系統(tǒng)的復(fù)雜度并獲得較高系統(tǒng)容量的一門技術(shù)。其中,對通信資源的切割與分配也就是對多維無線信號空間的劃分,在不同的維度進行不同的劃分就對應(yīng)著不同的多址技術(shù)。移動通信中常用的多址技術(shù)有3類,即FDMA、TDMA、CDMA,實際中也常用到這3種基本多址方式的混合多址方式。第三章組網(wǎng)技術(shù)基礎(chǔ)3.4.2接入?yún)f(xié)議接入網(wǎng)技術(shù)接入網(wǎng)(AccessNetwork,AN)是指本地交換機與用戶終端設(shè)備之間的實施網(wǎng)絡(luò),有時也稱之為用戶網(wǎng)(UserNetwork,UN)或本地網(wǎng)(LocalNetwork,LN)。接入網(wǎng)處于通信網(wǎng)的末端,直接與用戶連接,它包括本地交換機與用戶端設(shè)備之間的所有實施設(shè)備與線路,它可以部分或全部替代傳統(tǒng)的用戶本地線路網(wǎng),可含復(fù)用、交叉連接和傳輸功能。第三章組網(wǎng)技術(shù)基礎(chǔ)截止目前,人們已經(jīng)開發(fā)出了多種網(wǎng)絡(luò)接入技術(shù)(包括:有線接入和無線接入兩部分),具體如圖3-15所示。第三章組網(wǎng)技術(shù)基礎(chǔ)2.無線接入與有線接入網(wǎng)相比,無線接入網(wǎng)具有:建設(shè)周期短;在通信距離較長時,采用無線接入鏈路具有較好的經(jīng)濟性;抗災(zāi)變能力強;能同時向用戶提供固定接入和移動接入的特點。本書主要關(guān)注的是移動無線接入網(wǎng)技術(shù)。無線接入技術(shù)通過無線介質(zhì)將用戶終端與網(wǎng)絡(luò)節(jié)點連接起來,無線信道傳輸?shù)男盘栕裱欢ǖ膮f(xié)議,這些協(xié)議即構(gòu)成無線接入技術(shù)的主要內(nèi)容。無線接入網(wǎng)利用模擬蜂窩移動通信技術(shù),如TACS、AMPS等技術(shù)體制和數(shù)字蜂窩移動通信技術(shù),產(chǎn)生了很多方案和升級,具有典型代表的是:GSM、CDMA、LTE、5G等。第三章組網(wǎng)技術(shù)基礎(chǔ)3.5移動性管理移動通信網(wǎng)絡(luò)對于用戶的位置更新、切換和漫游服務(wù)的移動性需要移動性管理(MM)。例如:在一個通話期間,當(dāng)移動臺進入了另一個小區(qū)并更換話音信道時,就發(fā)生了切換,在新的小區(qū)中可能通信參量與前一個有很大不同;而漫游是用戶離開自己的注冊地,前往一個新的服務(wù)區(qū)域展開通信業(yè)務(wù),則新區(qū)需要為其開通通信資源,并與歸屬地進行交換獲取用戶必要信息等,這是固話網(wǎng)沒有的新問題。第三章組網(wǎng)技術(shù)基礎(chǔ)3.5.1切換為了為處于移動中的用戶提供網(wǎng)絡(luò)服務(wù),移動通信網(wǎng)要具有越區(qū)切換和位置管理等一些移動性管理措施。當(dāng)處在通話過程中的移動臺從一個小區(qū)進入另一個相鄰小區(qū)時,其工作頻率及基站與移動交換中心所用的接續(xù)鏈路必須從它離開的小區(qū)轉(zhuǎn)換到正在進入的小區(qū),這一過程稱為“越區(qū)切換”。越區(qū)分為兩大類,一類是硬切換,另類是軟切換。硬切換是指在新的連接建立以前,先中斷舊的連接:而軟切換是指既維持舊的連接,又同時建立新的連接,并利用新舊鏈路的分集合并來改善通信質(zhì)量,與新基站建立可靠連接之后再中斷舊鏈路。軟切換和硬切換相比,可以大大減少掉話的可能性,是一種無縫切換。越區(qū)切換要考慮切換的準(zhǔn)則,切換的策略以及切換時的信道分配3個方面的問題。切換準(zhǔn)則以及切換流程的設(shè)計(或者說切換算法)關(guān)系到系統(tǒng)性能,切換的依據(jù)主要是移動臺接收信號的強度,也可以是移動臺接收的信噪比、誤比特率、系統(tǒng)QoS、話務(wù)量等參數(shù);切換控制策略的過程控制方式有3種:移動臺控制、MSC控制、移動臺輔助切換(MAHO).2G采用了移動臺輔助的越區(qū)切換方式;對于切換時的信道分配采取了優(yōu)先切換的策略。位置管理包括位置登記和呼叫傳遞兩個主要任務(wù),在2G中,位置管理采用兩層數(shù)據(jù)庫,即歸屬位置寄存器(HLR)和訪問位置寄存器(VLR),分別記錄移動臺注冊位置信息和實時位置信息。正是有了這些位置信息,才能實現(xiàn)對移動臺的快速有效的尋呼,并實現(xiàn)正確的計費。第三章組網(wǎng)技術(shù)基礎(chǔ)3.5.2漫游移動電話用戶不更換終端、不改變號碼、不需要登記,在其歸屬地城市(以本地電話網(wǎng)為界)以外的國內(nèi)其他城市、國(境)外地區(qū)仍然正常進行移動通信的業(yè)務(wù)稱為自動漫游業(yè)務(wù)。因此,漫游是移動電話用戶常用的一個術(shù)語。漫游分國內(nèi),國際漫游兩種,且漫游只能在網(wǎng)絡(luò)制式兼容且已經(jīng)聯(lián)網(wǎng)的國內(nèi)城市間或已經(jīng)簽署雙邊漫游協(xié)議的地區(qū)或國家之間進行。一個漫游的移動用戶在移動通信網(wǎng)絡(luò)內(nèi)可以自由的移動,網(wǎng)絡(luò)保持對移動用戶的位置的跟蹤。為了使網(wǎng)絡(luò)能夠跟上對移動用戶當(dāng)前位置的跟蹤,MS(MobileStation)必須在其改變位置區(qū)(locationarea)時通知系統(tǒng)。位置區(qū)是由一個或幾個BTS來處理的定義區(qū)域,在這個區(qū)域內(nèi),MS可以自由的移動而不需要通知系統(tǒng),位置區(qū)由一個或者幾個BSC來控制,但只屬于一個MSC,這個過程稱為位置更新。第三章組網(wǎng)技術(shù)基礎(chǔ)位置更新的方式有以下四種:第一種,普通位置更新,不同BTS(基站)間的位置更新。第二種,IMSI附著,用戶開機時的位置更新第三種,IMSI分離,用戶關(guān)機,或者取出SIM卡時的位置更新。第四種,周期性位置登記,移動臺定期向網(wǎng)絡(luò)進行位置登記。移動通信網(wǎng)需要將位置變更消息記載在數(shù)據(jù)庫中,這個數(shù)據(jù)庫稱為位置寄存器。記錄過程包括:無線網(wǎng)絡(luò)收到對該手機的被叫請求后,首先查找位置寄存器,確定手機當(dāng)前所處的位置區(qū);再將被叫的請求發(fā)送到該位置區(qū)的基站,由這些基站對手機進行尋呼。第三章組網(wǎng)技術(shù)基礎(chǔ)為了支持漫游,通常會有兩個位置寄存器記錄用戶位置,即:原籍位置寄存器(HLR)和訪問位置寄存器(VLR)。用戶由一個位置區(qū)進入另外一個時,會從HLR中下載新的數(shù)據(jù)到VLR中,并刪除前一個VLR的信息。上述這個過程可以描述為以下步驟:步驟一:移動站MS向MSC發(fā)送位置更新請求;步驟二:MSC向客戶的HLR發(fā)送位置更新請求;步驟三:HLR回送位置更新接受;步驟四:MSC對VLR中該客戶的IMSI作標(biāo)記,并向MS回送位置更新證實;步驟五:HLR通知原來的MSC刪除VLR中有關(guān)該MS的客戶數(shù)據(jù)。移動性管理進一步保障了用戶在移動通信網(wǎng)中游走的自由度。第三章組網(wǎng)技術(shù)基礎(chǔ)3.6網(wǎng)絡(luò)安全無線電通信網(wǎng)絡(luò)中存在著各種不安全因素,如:無線竊聽、身份假冒、篡改數(shù)據(jù)和服務(wù)后抵賴等等。安防移動通信網(wǎng)絡(luò)作為無線電通信網(wǎng)絡(luò)的一種類型,同樣存在著這些不安全因素。由于安防移動通信網(wǎng)絡(luò)的特殊性,它還存在著其他類型的不安全因素。移動站與基站之間的所有通信都是通過無線接口來傳輸?shù)模珶o線接口是開放的,作案者可通過無線接口竊聽信道而取得其中的傳輸信息,甚至可以修改、插入、刪除或重傳無線接口中的消息,達(dá)到假冒移動用戶身份以欺騙網(wǎng)絡(luò)終端的目的。因此,必須設(shè)計一整套安全防范的保護機制。第三章組網(wǎng)技術(shù)基礎(chǔ)3.6.1通信安全概述通信安全定義通信安全是采用信源、終端和信道等加密技術(shù)和方法,隱蔽信息真實內(nèi)容的一種通信方式。自從人類開始會用筆書寫,他們就開始實踐通信安全技術(shù),它不僅僅與電報、軍事或愛情相關(guān),它已進入人類生活的很多層面,圍繞通信保密所展開的斗爭甚至遠(yuǎn)勝于其本身,它是人類智力的另類較量。在當(dāng)今這個紛繁復(fù)雜的人類社會,各種邪惡勢力、潛在敵人和黑客等為了得到一個國家各個領(lǐng)域內(nèi)的重要情報,從未間斷過針對各種通信的竊聽、監(jiān)控和破譯。在這種情況下,每個國家都不得不采用越來越先進的通信保密技術(shù),以確保國家正常的通信保密不受現(xiàn)實威脅。2.通信安全服務(wù)安全服務(wù)是保證信息正確性和傳輸保密性的一類服務(wù),其目的在于利用一種或多種安全機制阻止安全攻擊。對于信息系統(tǒng)而言,安全服務(wù)通常包括以下幾個方面。(1)機密性。機密性是指保證信息不泄露給非授權(quán)的用戶或?qū)嶓w,確保存儲的信息和被傳輸?shù)男畔H能被授權(quán)的各方得到,而非授權(quán)用戶即使得到信息也無法知曉信息內(nèi)容,不能使用。通常通過訪問控制阻止非授權(quán)用戶獲得機密信息,通過加密變換阻止非授權(quán)用戶。獲知信息內(nèi)容。第三章組網(wǎng)技術(shù)基礎(chǔ)(2)完整性。完整性是指信息未經(jīng)授權(quán)不能進行篡改的特征,維護信息的一致性,即信息在生成、傳輸、存儲和使用過程中不應(yīng)發(fā)生人為或非人為的非授權(quán)篡改(插入、修改、刪除、重排序等)。一般通過訪問控制阻止篡改行為,同時通過消息摘要算法來檢驗信息是否被篡改.(3)認(rèn)證性。認(rèn)證性是指確保一個消息的來源或消息本身被正確地標(biāo)識,同時確保該標(biāo)識沒有被偽造,認(rèn)證分為消息認(rèn)證和實體認(rèn)證。消息認(rèn)證是指能向接收方保證該消息確實來自于它所宣稱的源;實體認(rèn)證是指在連接發(fā)起時能確保這兩個實體是可信的,即每個實體確實是它們宣稱的那個實體,第三方也不能假冒這兩個合法方中的任何一方。(4)不可否認(rèn)性。不可否認(rèn)性是指能保障用戶無法在事后否認(rèn)其曾經(jīng)對信息進行的生成、簽發(fā)、接收等行為,是針對通信各方信息真實性、一致性的安全要求,為了防止發(fā)送方或接收方抵賴所傳輸?shù)南?要求發(fā)送方和接收方都不能抵賴所進行的行為。當(dāng)發(fā)送一個消息時,接收方能證實該消息確實是由既定的發(fā)送方發(fā)來的,稱為源不可否認(rèn)性;同樣,當(dāng)接收方收到一個消息時,發(fā)送方能夠證實該消息確實已經(jīng)送到了指定的接收方,稱為宿不可否認(rèn)性。一般通過數(shù)字簽名來提供抗否認(rèn)服務(wù)。(5)可用性。可用性是指保障信息資源隨時可提供服務(wù)的能力特性,即授權(quán)用戶根據(jù)需要可以隨時訪問所需信息。保證合法用戶對信息資源的使用不被非法拒絕。拒絕服務(wù)攻擊就是對可用性的一種攻擊。第三章組網(wǎng)技術(shù)基礎(chǔ)3.6.2移動通信網(wǎng)安全威脅移動通信網(wǎng)的安全不止面臨固定網(wǎng)絡(luò)安全問題,還面臨著自身特有的安全問題。理論上,移動通信網(wǎng)的各個位置環(huán)節(jié)均存在安全隱患,突出的威脅有以下。無線接口中的不安全因素
(1)非授權(quán)訪問數(shù)據(jù)類攻擊。非授權(quán)訪問數(shù)據(jù)類攻擊的主要目的在于獲取無線接口中傳輸?shù)挠脩魯?shù)據(jù)或信令數(shù)據(jù)。其有以下幾種:竊聽用戶數(shù)據(jù),獲取用戶信息;竊聽信令數(shù)據(jù),獲取網(wǎng)絡(luò)管理信息和其他有利于主動攻擊的信息;無線跟蹤,獲取移動用戶的身份和位置信息,實現(xiàn)無線跟蹤;被動傳輸流分析,猜測用戶通信容和目的;主動傳輸流分析,獲取訪問信息。(2)非授權(quán)訪問網(wǎng)絡(luò)服務(wù)類攻擊。在非授權(quán)訪問網(wǎng)絡(luò)服務(wù)類攻擊中,攻擊者通過假冒一個合法移動用戶身份來欺騙網(wǎng)絡(luò)端,獲得授權(quán)訪問網(wǎng)絡(luò)服務(wù)并逃避付費,由被假冒的移動用戶替攻擊者付費。(3)威脅數(shù)據(jù)完整性類攻擊。威脅數(shù)據(jù)完整性類攻擊的目標(biāo)是無線接口中的用戶數(shù)據(jù)流和信令數(shù)據(jù)流,攻擊者通過修改、插入、刪除或重傳這些數(shù)據(jù)流來達(dá)到欺騙數(shù)據(jù)接收方的目的,完成某種攻擊意圖。第三章組網(wǎng)技術(shù)基礎(chǔ)2.網(wǎng)絡(luò)端的不安全因素在移動通信網(wǎng)絡(luò)中,網(wǎng)絡(luò)端的組成比較復(fù)雜。它不僅包含許多功能單元,而且不同單元之間的通信媒體也不盡相同。所以安防移動通信網(wǎng)絡(luò)端同樣存在著一些不可忽視的不安全因素,如:身份假冒、非法獲取、篡改數(shù)據(jù)、不良信息和服務(wù)后抵賴等。按攻擊類型的不同,可分為四類
。(1)由于網(wǎng)絡(luò)端協(xié)議體系缺乏安全性考慮,導(dǎo)致網(wǎng)間異常信令流程的越權(quán)訪問,非法實體利用通信協(xié)議的安全漏洞針對核心網(wǎng)進行非法訪問與攻擊,包括:身份假冒、對信令內(nèi)容修改、路由配置信息篡改等,直接干擾信令網(wǎng)的正常運行。(2)由于網(wǎng)絡(luò)端核心數(shù)據(jù)的集中關(guān)聯(lián)存儲、綁定傳輸和使用,同時各網(wǎng)元之間又沒有嚴(yán)格的鑒權(quán)認(rèn)證機制,造成關(guān)鍵數(shù)據(jù)可能被非法獲取、惡意篡改、刪除、重放,進而欺騙用戶和網(wǎng)絡(luò),使用戶不能進行正常的通信;(3)由于當(dāng)前多種網(wǎng)絡(luò)的融合互通,導(dǎo)致大量的不良媒體信息不能有效的過濾檢出,則因內(nèi)容安全對廣大用戶產(chǎn)生惡劣的影響。(4)由于用戶的移動性,追溯困難,可能導(dǎo)致服務(wù)后抵賴類攻擊。服務(wù)后抵賴類攻擊是在通信后否認(rèn)曾經(jīng)發(fā)生過此次通信,從而逃避付費或逃避責(zé)任,具體表現(xiàn)如下:付費抵賴,拒絕付費;發(fā)送方否認(rèn),不愿意為發(fā)送的消息服務(wù)承擔(dān)付費責(zé)任;接收方抵賴,不愿意為接收的消息服務(wù)承擔(dān)付費責(zé)任。
第三章組網(wǎng)技術(shù)基礎(chǔ)3.移動端的不安全因素
移動通信網(wǎng)絡(luò)的移動端是由移動站組成的。移動站不僅是移動用戶訪問移動通信網(wǎng)的通信工具,它還保存著移動用戶的個人信息,如移動設(shè)備國際身份號、移動用戶國際身份號、移動用戶身份認(rèn)證密鑰等。移動設(shè)備國際身份號IMEI是代表一個唯一地移動,而移動用戶國際身份號和移動用戶身份認(rèn)證密鑰也對應(yīng)一個唯一的合法用戶。由于移動在日常生活中容易丟失或被盜竊,由此給移動帶來了如下的一些不安全因素:(1)使用盜竊或撿來的移動訪問網(wǎng)絡(luò)服務(wù),不用付費,給丟失移動的用戶帶來了上的損失;(2)不法分子若讀出移動用戶的國際身份號和移動用戶身份認(rèn)證密鑰,那么就可以“克隆”許多移動,并從事移動的非法買賣,給移動用戶和網(wǎng)絡(luò)服務(wù)商帶來了經(jīng)濟上的損失;(3)不法分子還會更改盜竊或撿來的移動的身份號,以此防止被登記在丟失移動的黑上等。第三章組網(wǎng)技術(shù)基礎(chǔ)3.6.3移動通信網(wǎng)安全技術(shù)為提升無線通信系統(tǒng)的安全性能可采取如下幾種安全防護技術(shù)。接入網(wǎng)安全用戶信息是通過開放的無線信道進行傳輸,因而很容易受到攻擊。第二代移動通信系統(tǒng)的安全標(biāo)準(zhǔn)主要關(guān)注的也是移動臺到網(wǎng)絡(luò)的無線接入這一部分安全性能。在3G系統(tǒng)中,提供了相對于GSM而言更強的安全接入控制,同時考慮了與GSM的兼容性,使得GSM平滑地向3G過渡。與GSM中一樣,3G中用戶端接入網(wǎng)安全也是基于一個物理和邏輯上均獨立的智能卡設(shè)備,即USIM。未來的接入網(wǎng)安全技術(shù)將主要關(guān)注的是如何支持在各異種接入媒體包括蜂窩網(wǎng)、無線局域網(wǎng)以及固定網(wǎng)之間的全球無縫漫游。這將是一個全新的研究領(lǐng)域。核心網(wǎng)安全技術(shù)與第二代移動通信系統(tǒng)一樣,3GPP組織最初也并未定義核心網(wǎng)安全技術(shù)。但是隨著技術(shù)的不斷發(fā)展,核心網(wǎng)安全也已受到了人們的廣泛關(guān)注,在可以預(yù)見的未來,它必將被列入3GPP的標(biāo)準(zhǔn)化規(guī)定。目前一個明顯的趨勢是,3G核心網(wǎng)將向全IP網(wǎng)過渡,因而它必然要面對IP網(wǎng)所固有的一系列問題。因特網(wǎng)安全技術(shù)也將在3G網(wǎng)中發(fā)揮越來越重要的作用,移動無線因特網(wǎng)論壇(MWIF)就致力于為3GPP定義一個統(tǒng)一的結(jié)構(gòu)。第三章組網(wǎng)技術(shù)基礎(chǔ)3.傳輸層安全盡管現(xiàn)在已經(jīng)采取了各種各樣的安全措施來抵抗網(wǎng)絡(luò)層的攻擊,但是隨著WAP和Internet業(yè)務(wù)的廣泛使用,傳輸層的安全也越來越受到人們的重視。在這一領(lǐng)域的相關(guān)協(xié)議包括WAP論壇的無線傳輸層安全(WTLS)、IEFT定義的傳輸層安全(TLS)或其之前定義的socket層安全(SSL)。這些技術(shù)主要是采用公鑰加密方法,因而PKI技術(shù)可被利用來進行必要的數(shù)字簽名認(rèn)證,提供給那些需要在傳輸層建立安全通信的實體以安全保障。與接入網(wǎng)安全類似,用戶端傳輸層的安全也是基于智能卡設(shè)備。在WAP中即定義了WIM。當(dāng)然在實際應(yīng)用中,可以把WIM嵌入到USIM中去。但是現(xiàn)階段WAP服務(wù)的傳輸層安全解決方案中仍存在著缺陷,WTLS不提供端
溫馨提示
- 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
- 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
- 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
- 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
- 5. 人人文庫網(wǎng)僅提供信息存儲空間,僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護處理,對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對任何下載內(nèi)容負(fù)責(zé)。
- 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請與我們聯(lián)系,我們立即糾正。
- 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時也不承擔(dān)用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。
最新文檔
- 蘭州社區(qū)團購合同范本
- 再生資源回收收購合同范本
- 化工儲罐出租合同范本
- 加盟藝術(shù)培訓(xùn)合同范本
- 債權(quán)置換合同范本
- 農(nóng)土租賃合同范本
- 加工店轉(zhuǎn)讓合同范本
- 中介拿鑰匙裝修合同范本
- 勞務(wù)包活合同范本
- 勞務(wù)派遣辭退合同范本
- 護理不良事件管理及根因分析
- 人教版道德與法治三年級下冊全冊課件【完整版】
- Module8Myfuturelife教學(xué)設(shè)計-2023-2024學(xué)年英語外研版九年級下冊
- 中職歷史教學(xué)計劃
- NB-T+10499-2021水電站橋式起重機選型設(shè)計規(guī)范
- 六年級美術(shù)下冊全冊教案(浙美版)
- JT∕T 795-2023 事故汽車修復(fù)技術(shù)規(guī)范
- 2024年安徽中醫(yī)藥高等??茖W(xué)校單招職業(yè)適應(yīng)性測試題庫附答案
- 湘教版二年級下冊美術(shù)教案
- 天津在津居住情況承諾書
- 2022年中考數(shù)學(xué)二輪專題復(fù)習(xí):二次函數(shù)性質(zhì)綜合題
評論
0/150
提交評論