WiMAX - Funções de Segurança

Os sistemas WiMAX foram projetados desde o início com uma segurança robusta em mente. O padrão inclui métodos de última geração para garantir a privacidade dos dados do usuário e prevenir o acesso não autorizado com otimização de protocolo adicional para mobilidade.

A segurança é controlada por uma subcamada de privacidade dentro do WiMAX MAC. Os principais aspectos da segurança WiMAX são os seguintes -

Suporte para privacidade

Os dados do usuário são criptografados usando esquemas criptográficos de robustez comprovada para fornecer privacidade. Ambos AES (Advanced Encryption Standard) e 3DES (Triple Data Encryption Standard) são suportados.

A chave de 128 ou 256 bits usada para derivar a cifra é gerada durante a fase de autenticação e é atualizada periodicamente para proteção adicional.

Autenticação de dispositivo / usuário

O WiMAX fornece um meio flexível para autenticar estações de assinantes e usuários para evitar o uso não autorizado. A estrutura de autenticação é baseada no Internet Engineering Task Force (IETF) EAP, que oferece suporte a uma variedade de credenciais, como nome de usuário / senha, certificados digitais e cartões inteligentes.

Os dispositivos de terminal WiMAX vêm com certificados digitais X.509 integrados que contêm sua chave pública e endereço MAC. Os operadores de WiMAX podem usar os certificados para autenticação do dispositivo e usar um nome de usuário / senha ou autenticação de cartão inteligente sobre ele para autenticação do usuário.

Protocolo de gerenciamento de chave flexível

O Privacy and Key Management Protocol versão 2 (PKMv2) é usado para transferir com segurança o material de chave da estação base para a estação móvel, re-autorizando e atualizando as chaves periodicamente.

Proteção de mensagens de controle

A integridade das mensagens de controle over-the-air é protegida pelo uso de esquemas de resumo de mensagens, como CMAC baseado em AES ou HMAC baseado em MD5.

Suporte para transferência rápida

Para suportar handovers rápidos, o WiMAX permite que o MS use a pré-autenticação com um BS alvo específico para facilitar a reentrada acelerada.

Um esquema de handshake de três vias é suportado para otimizar os mecanismos de reautenticação para oferecer suporte a handovers rápidos, ao mesmo tempo que evita qualquer ataque man-in-the-middle.