《電子技術應用》
您所在的位置:首頁 > 通信與網絡 > 設計應用 > 通信模塊和計算主機分離場景下安全有效入網認證的研究
通信模塊和計算主機分離場景下安全有效入網認證的研究
電子技術應用
王志宇1,趙榮輝1,張春慧1,蘇禹2
1.公安部第一研究所;2.中國信息安全研究院有限公司
摘要: 隨著5G、移動技術的不斷發展,移動終端的形態越來越多樣,具備移動接入能力的設備推動了萬物互聯時代的到來。移動終端從CDMA時代開始就已經實現了機卡分離,全網通的出現使得計算主機和通信模塊進一步解耦。人們希望自己的移動終端可以在任何時間、任何地點接入任何網絡。無線技術之所以能夠實現突飛猛進的發展,正是因為順應了分工合作、各自發展這一趨勢。物聯網的時代,終端設備往往規格低、數量大,新技術、新頻段的不斷涌現,導致主機和通信模塊發展不同步,終端組合式接入給移動安全提出新挑戰。探討了如何通過數字證書、安全管控等技術實現通信模塊和計算主機機分離場景下終端的入網認證。
中圖分類號:TP393 文獻標志碼:A DOI: 10.16157/j.issn.0258-7998.245872
中文引用格式: 王志宇,趙榮輝,張春慧,等. 通信模塊和計算主機分離場景下安全有效入網認證的研究[J]. 電子技術應用,2024,50(12):82-86.
英文引用格式: Wang Zhiyu,Zhao Ronghui,Zhang Chunhui,et al. Research on secure and effective network access authentication in the scenario of communication module being detached from the computing host[J]. Application of Electronic Technique,2024,50(12):82-86.
Research on secure and effective network access authentication in the scenario of communication module being detached from the computing host
Wang Zhiyu1,Zhao Ronghui1,Zhang Chunhui1,Su Yu2
1.First Research Institute of The Ministry of Public Security; 2.China Information Security Research Academy Co., Ltd.
Abstract: As 5G and mobile technologies continuously develop, various types of mobile devices are continuously emerging. Mobile devices have driven the advent of the era of the Internet of Things (IoT). Since CDMA technology appeared, SIM cards can be detached from the mobile devices. Host and communication modules have further decoupled after a phone can fit all kinds of carrier networks. People hope their mobile devices can access any network at any time and any place. It is well known that the rapid advancement of wireless technology is precisely due to its alignment with the trend of division of labor and independent development. In the era of IoT, terminal devices are often characterized by low specifications and large quantities. The continuous emergence of new technologies and frequency bands has resulted in asynchronous development between host devices and communication modules. This combination-based terminal access poses new challenges to mobile security. In this paper, how to utilize digital certificate, security control and other technologies to authenticate terminals in the scenario of communication module being detached from the computing host is discussed.
Key words : Internet of things;trusted computing;mobile police;wireless communication;network access authentication

引言

政府、公共安全、石油、電力等大行業都有建設專網的需求,但是網絡的建設和運維成本讓人望塵莫及。除去資金投入之外,還有巨大的智力投入,這使得眾多行業專網無法達到運營商級的高可靠、高安全水平。在這種情況下,所有行業專網都不得不或多或少地使用運營商的網絡,特別是移動網絡。但是,運營商網絡最大的業務是公眾用戶的互聯網接入。與公眾業務混合承載的運營商網絡為專網安全引入了新挑戰。由于擔心對公眾用戶造成影響,運營商也可能無法落實行業用戶所有安全要求。因此專網側的網絡安全控制措施就顯得尤為重要。

對于公安領域來說,手機終端主要為多模專用終端,如智能手機型移動警務終端,這類專用終端參照GA/T 1466.1[1]和1466.2[2]的規定,要求終端具備國產自主安全計算平臺,具備可信驗證、終端管控、多維度綁定認證等安全能力。國際方面,早在2013年美國CIO委員會和國防部就為聯邦政府機構工作人員推出了移動安全參考架構[3],其中定義了多角色GFE(Government Furnished Equipment)終端的應用場景和管控策略。

移動技術發展到5G之后,大量專用移動終端出現,如無人機、智能眼鏡等。公安領域實戰部門也有多形態單模專網終端的應用需求,如筆記本終端、警用無人機、巡邏機器人等。這類終端的主機有的從來沒有通過移動鏈路接入過,有的是非通用操作系統,無法安裝各種安全設施。同時,由于公安領域的特殊性,國家工信部無線電管理委員會還為公安分配了專用或優先使用的頻段資源,如350 MHz公安窄帶數字集群通信系統頻段、340 MHz公安專用無線視頻傳輸系統頻段、1 430 MHz警用航空器頻段,以及未來的PWL頻段和國家公共安全與應急專網頻段(700 MHz)等。通信模塊的升級換代與主機的發展存在不同步的問題,導致通信模塊與主機系統可分離的專網終端出現。

國際方面,2021年8月,美國國家安全局和中央安全署發布了移動接入方案v2.5[4],規定移動終端采用不可控網絡接入專網時,必須采用專用VPN設備或RD(Retransmission Device)重傳設備接入,專用VPN設備和RD設備與主機通過以太鏈路相連。

目前,移動警務已經構建的網絡安全接入設施大部分是針對于主機體統與通信模塊不可分離的智能手機。2024年發布的GA/T 2133.1[5]和2133.2[6]標準規定了通過外置通信模塊聯網的場景,對于終端使用外置通信模塊連網時的終端入網認證、安全管控等安全措施進行了規定。本文以筆記本電腦終端為例,探討終端如何通過可分離的外置通信模塊安全地連接專網,開展警務應用,其管控策略和入網控制方案可應用于警用無人機、巡邏機器人等其他主機和通信模塊可分離的移動警務終端。


本文詳細內容請下載:

http://m.xxav2194.com/resource/share/2000006253


作者信息:

王志宇1,趙榮輝1,張春慧1,蘇禹2

(1.公安部第一研究所,北京 100048;

2.中國信息安全研究院有限公司,北京 102209)


Magazine.Subscription.jpg

此內容為AET網站原創,未經授權禁止轉載。
主站蜘蛛池模板: 国产乱子伦农村XXXX| 天天综合亚洲色在线精品| 亚洲欧美中文日韩欧美| zooslook欧美另类dogs| 欧美xxxxx做受vr| 免费观看国产小粉嫩喷水| 91福利在线视频| 日韩高清第一页| 四虎影视永久地址四虎影视永久地址www成人 | 天堂网在线www| 中文精品字幕电影在线播放视频| 欧美丰满熟妇xx猛交| 国产不卡视频在线播放| 一级成人a免费视频| 每日更新在线观看av| 四虎成人精品在永久免费| 亚洲六月丁香婷婷综合| 在线观看精品视频一区二区三区 | 色8久久人人97超碰香蕉987| 在车里被撞了八次高c| 丰满老熟好大bbb| 最近最新中文字幕免费的一页 | 免费黄色片网址| 被公侵犯电影bd在线播放| 天堂网www在线资源网| 久久一区二区精品| 最近中文字幕无吗免费高清| 亚洲精品第一国产综合精品| 精品日韩欧美一区二区三区| 国产又黄又硬又湿又黄的| 手机1024看片| 我和室友香蕉第二部分| 乳揉みま痴汉电车动漫中文字幕| 波多野结衣中出在线| 全彩里番acg海贼王同人本子| 色婷婷久久综合中文网站| 在线中文字幕网| 一级日本黄色片| 无码国模国产在线观看免费| 亚洲欧洲高清有无| 福利一区福利二区|