网络与内容安全-009.移动通信安全-新.ppt

可信计算关键技术 Memory curtaining 储存器屏蔽 储存器屏蔽拓展了一般的储存保护技术，提供了完全独立的储存区域。例如，包含密钥的位置。即使操作系统自身也没有被屏蔽储存的完全访问权限，所以入侵者即便控制了操作系统信息也是安全的。 Sealed storage 密封储存 密封存储通过把私有信息和使用的软硬件平台配置信息捆绑在一起来保护私有信息。意味着该数据只能在相同的软硬件组合环境下读取。例如，某个用户在他们的电脑上保存一首歌曲，而他们的电脑没有播放这首歌的许可证，他们就不能播放这首歌。 Remote attestation 远程认证 远程认证准许用户电脑上的改变被授权方感知。例如，软件公司可以避免用户干扰他们的软件以规避技术保护措施。它通过让硬件生成当前软件的证明书。随后电脑将这个证明书传送给远程被授权方来显示该软件公司的软件尚未被干扰（尝试破解）。 * * 可信计算应用 身份盗用保护 可信计算可以用来帮助防止身份盗用。以网上银行为例，当用户接入到银行服务器时使用远程认证，之后如果服务器能产生正确的认证证书那么银行服务器就将只对该页面进行服务。随后用户通过该页面发送他的加密账号和PIN和一些对用户和银行都为私有的（不看见）保证信息。 * * 可信计算应用 数字版权管理 可信计算将使公司创建很难规避的数字版权管理系统，但也不是不可能（破解）。例子是下载的音乐文件，用远程认证可使音乐文件拒绝被播放，除非是在执行着唱片公司规则的特定音乐播放器上。密封储存防止用户使用其他的播放器或在另一台电脑上打开该文件。音乐在屏蔽储存里播放，这将阻止用户在播放该音乐文件时进行该文件的无限制复制。安全I/O阻止用户捕获发送到音响系统里的（流）。规避（破解）这样的系统需要操纵电脑硬件或者是用录音设备或麦克风获取模拟信号（这样可能产生信号衰减）或者破解加密算法 * * 4G移动通信 4G 第四代移动通信 4G system will provide an end-to-end IP solution where voice, data and streamed multimedia can be served to users on an Anytime, Anywhere basis at higher data rates than previous generations. 一般认为4G是以IPv6为基础的，网络上的所有单位都有自己的IP地址，多种无线接入网络共存的有线无线统一的网络。 4G will be a fully IP-based integrated system of systems and network of networks wired and wireless networks (e.g.: computer, consumer electronics, communication technology…) Providing 100 Mbit/s and 1 Gbit/s, respectively, in outdoor and indoor environments End-to-end quality of service High security Offering any kind of services anytime, anywhere Affordable cost and one billing * * 4G移动通信 四代移动通信技术（4G）是集3G与WLAN于 一体，并能够传输高质量视频图像，它的图像传输质量与高清晰度电视不相上下。 4G系统能够以100Mbps的速度下载，比目前的拨号上网快2000倍，上传的速度也能达到20Mbps，并能够满足几乎所有用户对于无线服务的要求。 而在用户最为关注的价格方面，4G与固定宽带网络在价格方面不相上下，而且计费方式更加灵活机动，用户完全可以根据自身的需求确定所需的服务。此外，4G可以在DSL和有线电视调制解调器没有覆盖的地方部署，然后再扩展到整个地区。 很明显，4G有着不可比拟的优越性。 * * * * WLAN与Mobile的融合 Pre-4G Wireless Standards * * Proprietary technologies IEEE 802 Family 3GPP Family WCDMA FDD WCDMA TDD TD-SCDMA CDMA 1x EV-DO / DV … … IPWireless TDD InterDigital TDD Flarion Navini NextNet ArrayComm Beamreach …. 802.20 802.16e 802.16-2004 (WiMax) 802.11b 802.