WiMAX - Güvenlik İşlevleri

WiMAX sistemleri başlangıçta sağlam güvenlik düşünülerek tasarlanmıştır. Standart, mobilite için ek protokol optimizasyonu ile kullanıcı verilerinin gizliliğini sağlamak ve yetkisiz erişimi önlemek için son teknoloji yöntemleri içerir.

Güvenlik, WiMAX MAC içindeki bir gizlilik alt katmanı tarafından yönetilir. WiMAX güvenliğinin temel yönleri aşağıdaki gibidir -

Gizlilik Desteği

Kullanıcı verileri, gizlilik sağlamak için kanıtlanmış sağlamlığa sahip kriptografik şemalar kullanılarak şifrelenir. Hem AES (Gelişmiş Şifreleme Standardı) hem de 3DES (Üçlü Veri Şifreleme Standardı) desteklenir.

Şifrenin türetilmesi için kullanılan 128-bit veya 256-bit anahtar, kimlik doğrulama aşamasında üretilir ve ek koruma için periyodik olarak yenilenir.

Cihaz / kullanıcı Kimlik Doğrulaması

WiMAX, yetkisiz kullanımı önlemek için abone istasyonlarını ve kullanıcıları doğrulamak için esnek bir yol sağlar. Kimlik doğrulama çerçevesi, kullanıcı adı / parola, dijital sertifikalar ve akıllı kartlar gibi çeşitli kimlik bilgilerini destekleyen İnternet Mühendisliği Görev Gücü (IETF) EAP'yi temel alır.

WiMAX terminal cihazları, genel anahtarlarını ve MAC adreslerini içeren yerleşik X.509 dijital sertifikalarıyla birlikte gelir. WiMAX operatörleri, cihaz kimlik doğrulaması için sertifikaları kullanabilir ve kullanıcı kimlik doğrulaması için bunun üzerine bir kullanıcı adı / şifre veya akıllı kart kimlik doğrulaması kullanabilir.

Esnek Anahtar yönetimi Protokolü

Gizlilik ve Anahtar Yönetim Protokolü Versiyon 2 (PKMv2), anahtarlama malzemesini baz istasyonundan mobil istasyona güvenli bir şekilde aktarmak, anahtarları periyodik olarak yeniden yetkilendirmek ve yenilemek için kullanılır.

Kontrol Mesajlarının Korunması

Kablosuz kontrol mesajlarının bütünlüğü, AES tabanlı CMAC veya MD5 tabanlı HMAC gibi mesaj özet şemaları kullanılarak korunur.

Hızlı Devir Desteği

Hızlı geçişleri desteklemek için WiMAX, MS'nin hızlandırılmış yeniden girişi kolaylaştırmak için belirli bir hedef BS ile ön kimlik doğrulama kullanmasına izin verir.

Hızlı geçişleri desteklemek için yeniden kimlik doğrulama mekanizmalarını optimize etmek için üç yönlü bir el sıkışma şeması desteklenirken aynı anda ortadaki adam saldırılarını da önler.