WiMAX-セキュリティ機能

WiMAXシステムは、最初から堅牢なセキュリティを念頭に置いて設計されました。この規格には、ユーザーデータのプライバシーを確保し、モビリティのための追加のプロトコル最適化による不正アクセスを防止するための最先端の方法が含まれています。

セキュリティは、WiMAXMAC内のプライバシーサブレイヤーによって処理されます。WiMAXセキュリティの重要な側面は次のとおりです-

プライバシーのサポート

ユーザーデータは、プライバシーを提供するための堅牢性が証明された暗号化スキームを使用して暗号化されます。AES（Advanced Encryption Standard）と3DES（Triple Data Encryption Standard）の両方がサポートされています。

暗号の導出に使用される128ビットまたは256ビットのキーは、認証フェーズ中に生成され、追加の保護のために定期的に更新されます。

WiMAXは、加入者ステーションとユーザーを認証して不正使用を防ぐための柔軟な手段を提供します。認証フレームワークは、ユーザー名/パスワード、デジタル証明書、スマートカードなどのさまざまな資格情報をサポートするインターネット技術特別調査委員会（IETF）EAPに基づいています。

WiMAXターミナルデバイスには、公開鍵とMACアドレスを含むX.509デジタル証明書が組み込まれています。WiMAXオペレーターは、証明書をデバイス認証に使用し、その上にユーザー名/パスワードまたはスマートカード認証を使用してユーザー認証を行うことができます。

プライバシーおよびキー管理プロトコルバージョン2（PKMv2）は、キー情報をベースステーションからモバイルステーションに安全に転送し、定期的にキーを再認証および更新するために使用されます。

無線制御メッセージの整合性は、AESベースのCMACやMD5ベースのHMACなどのメッセージダイジェストスキームを使用して保護されます。

高速ハンドオーバーをサポートするために、WiMAXを使用すると、MSは特定のターゲットBSで事前認証を使用して、再入力を加速できます。

中間者攻撃を防止すると同時に、高速ハンドオーバーをサポートするための再認証メカニズムを最適化するために、3ウェイハンドシェイクスキームがサポートされています。