WiMAX - Chức năng bảo mật

Hệ thống WiMAX được thiết kế ngay từ đầu với tính bảo mật cao. Tiêu chuẩn bao gồm các phương pháp hiện đại để đảm bảo quyền riêng tư dữ liệu của người dùng và ngăn chặn truy cập trái phép với tối ưu hóa giao thức bổ sung cho tính di động.

Bảo mật được xử lý bởi một lớp con quyền riêng tư trong WiMAX MAC. Các khía cạnh chính của bảo mật WiMAX như sau:

Hỗ trợ về quyền riêng tư

Dữ liệu người dùng được mã hóa bằng cách sử dụng các lược đồ mật mã đã được chứng minh là mạnh mẽ để cung cấp quyền riêng tư. Cả AES (Chuẩn mã hóa nâng cao) và 3DES (Chuẩn mã hóa ba dữ liệu) đều được hỗ trợ.

Khóa 128 bit hoặc 256 bit được sử dụng để lấy mật mã được tạo trong giai đoạn xác thực và được làm mới định kỳ để bảo vệ bổ sung.

Xác thực thiết bị / người dùng

WiMAX cung cấp một phương tiện linh hoạt để xác thực các trạm thuê bao và người dùng nhằm ngăn chặn việc sử dụng trái phép. Khung xác thực dựa trên EAP của Lực lượng Đặc nhiệm Kỹ thuật Internet (IETF), hỗ trợ nhiều loại thông tin xác thực, chẳng hạn như tên người dùng / mật khẩu, chứng chỉ kỹ thuật số và thẻ thông minh.

Các thiết bị đầu cuối WiMAX đi kèm với chứng chỉ kỹ thuật số X.509 tích hợp có chứa khóa công khai và địa chỉ MAC của chúng. Các nhà khai thác WiMAX có thể sử dụng chứng chỉ để xác thực thiết bị và sử dụng tên người dùng / mật khẩu hoặc xác thực thẻ thông minh để xác thực người dùng.

Giao thức quản lý khóa linh hoạt

Giao thức quản lý khóa và quyền riêng tư Phiên bản 2 (PKMv2) được sử dụng để chuyển tài liệu khóa từ trạm gốc đến trạm di động một cách an toàn, định kỳ cấp quyền lại và làm mới khóa.

Bảo vệ thông báo kiểm soát

Tính toàn vẹn của thông báo điều khiển qua không khí được bảo vệ bằng cách sử dụng các sơ đồ thông báo thông báo, chẳng hạn như CMAC dựa trên AES hoặc HMAC dựa trên MD5.

Hỗ trợ bàn giao nhanh

Để hỗ trợ chuyển giao nhanh, WiMAX cho phép MS sử dụng xác thực trước với một BS mục tiêu cụ thể để tạo điều kiện cho việc nhập lại được tăng tốc.

Một sơ đồ bắt tay ba chiều được hỗ trợ để tối ưu hóa các cơ chế xác thực lại để hỗ trợ chuyển giao nhanh, đồng thời ngăn chặn bất kỳ cuộc tấn công trung gian nào.