WiMAX - funkcje bezpieczeństwa

Systemy WiMAX zostały zaprojektowane od samego początku z myślą o solidnych zabezpieczeniach. Standard obejmuje najnowocześniejsze metody zapewniania prywatności danych użytkownika i zapobiegania nieautoryzowanemu dostępowi z dodatkową optymalizacją protokołów pod kątem mobilności.

Bezpieczeństwo jest obsługiwane przez podwarstwę prywatności w WiMAX MAC. Kluczowe aspekty bezpieczeństwa WiMAX są następujące -

Wsparcie dla prywatności

Dane użytkownika są szyfrowane przy użyciu schematów kryptograficznych o sprawdzonej niezawodności w celu zapewnienia prywatności. Obsługiwane są zarówno AES (Advanced Encryption Standard), jak i 3DES (Triple Data Encryption Standard).

128-bitowy lub 256-bitowy klucz używany do wyprowadzenia szyfru jest generowany podczas fazy uwierzytelniania i jest okresowo odświeżany w celu dodatkowej ochrony.

Uwierzytelnianie urządzenia / użytkownika

WiMAX zapewnia elastyczne środki do uwierzytelniania stacji abonenckich i użytkowników, aby zapobiec nieautoryzowanemu użyciu. Struktura uwierzytelniania jest oparta na Internet Engineering Task Force (IETF) EAP, która obsługuje różne poświadczenia, takie jak nazwa użytkownika / hasło, certyfikaty cyfrowe i karty inteligentne.

Urządzenia końcowe WiMAX są dostarczane z wbudowanymi certyfikatami cyfrowymi X.509, które zawierają ich klucz publiczny i adres MAC. Operatorzy WiMAX mogą używać certyfikatów do uwierzytelniania urządzeń i używać nazwy użytkownika / hasła lub uwierzytelniania za pomocą karty inteligentnej do uwierzytelniania użytkownika.

Elastyczny protokół zarządzania kluczami

Protokół prywatności i zarządzania kluczami w wersji 2 (PKMv2) służy do bezpiecznego przesyłania materiału klucza ze stacji bazowej do stacji mobilnej, okresowego ponownego autoryzowania i odświeżania kluczy.

Ochrona komunikatów sterujących

Integralność komunikatów sterujących drogą radiową jest chroniona za pomocą schematów skrótów komunikatów, takich jak CMAC oparty na AES lub HMAC oparty na MD5.

Wsparcie dla szybkiego przekazywania

Aby wspierać szybkie przekazywanie, WiMAX umożliwia MS wykorzystanie wstępnego uwierzytelnienia z konkretną docelową BS, aby ułatwić przyspieszone ponowne wejście.

Obsługiwany jest schemat uzgadniania trójetapowego w celu optymalizacji mechanizmów ponownego uwierzytelnienia w celu obsługi szybkich przekazań, jednocześnie zapobiegając wszelkim atakom typu man-in-the-middle.