物联网网络层安全培训课件(PPT 41页)

第5章  物联网网络层安全
学习目标
本章介绍物联网网络层面临的安全威胁和安全需求，
实现物联网网络层安全保护的机制。
网络层安全概述
近距离无线接入（WLAN）安全
远距离无线接入（3G，4G）安全
物联网核心网安全
课前回顾
5.2WLAN安全
5.2.3健壮网络安全RSN
5.2.4WLAN鉴别与保密基础结构WAPI
5.33G/4G安全
本节课学习内容
5.4网络层核心网安全
5.4.1核心IP骨干网安全
5.4.26LoWPAN适配层的安全
3G（UMTS）认证与密钥协商协议
3G认证和密钥协商过程如下：
⑴移动终端(ME/USIM)向网络发出呼叫接入请求，把身份标识(IMSI)发给VLR。
⑵VLR收到该注册请求后，向用户的HLR发送该用户的IMSI，请求对该用户进行认证。
⑶HLR收到VLR的认证请求后，生成序列号SQN和随机数RAND，计算认证向量AV发送给VLR。其中，
AV=RAND||XRES||CK||IK||AUTN。
如何计算AV各字段？
④SQN：序列号。
⑤AK=f5K(RAND)，匿名密钥，用于隐蔽序列号。
⑥AMF：鉴别管理字段(AuthenticationManagementField)。
⑦MAC=f1K(SQN||RAND||AMF)，消息鉴别码。
(4)VLR接收到认证向量后，将RAND及AUTN发送给ME，请求用户产生认证数据。
..............................