Официальный интернет-магазин
Издательского Дома «Финансы и Кредит»

Телефон: +7 (925) 966-46-90
Адрес: 111397, г. Москва, ул. Зеленый проспект, д. 20
Электронная почта: shop@fin-izdat.ru

Статья

Модифицированный метод построения алгоритма аутентификации протокола LTE EPS-AKA с использованием вектора запроса


Артикул: NI-04-2019-784
250 руб
  • Описание
  • Характеристики


Статья опубликована в журнале: Национальные интересы: приоритеты и безопасность, 2019, Т. 15, № 4, С. 784 – 794

Автор(ы): Кормильцев Н.В., Уваров А.Д., Михайлов А.А., Тумбинская М.В.

Рубрика: Угрозы и безопасность

Аннотация

Предмет. Разработка модифицированного метода построения алгоритма аутентификации протокола LTE EPS-AKA с использованием вектора запросав четвертом поколении стандартов связи LTE.

Цели. Изучение возможного решения проблемы получения IMSI в открытом виде во время аутентификации EPS-AKA в сети LTE с использованием инфраструктуры открытых ключей (PKI).

Методология. В работе использованы методы математического и аппаратного моделирования.

Результаты. Предложен модифицированный метод построения алгоритма аутентификации протокола LTE EPS-AKA с использованием вектора запроса на основе корреляции запросов аутентификации UE с серийным номером оборудования (IMEI), который хранится в специальном векторе безопасности (SV) для последних запросов на аутентификацию, полученных и сохраненных в HSS. Таким образом, HSS будет защищен от DoS-атак, которые не устраняются простыми методами защиты, включенными в стандарт LTE.

Выводы. Проведен анализ безопасности существующих 4G сетей, а также их уязвимости к DoS-атакам. Обнаружена серьезная уязвимость в процессе аутентификации, заключающаяся в том, что вектор аутентификации вычисляет непосредственно HSS, даже если мобильное устройство заражено вредоносными ПО или отправка последовательного запроса происходит с использованием поддельных IMSI, что непременно приведет к перегрузке важной части основного сервера HSSи к его возможному отключению.

Ключевые слова: Ключевые слова:EPS-AKA, LTE, MME,E-UTRAN, сотовая безопасность, аутентификация

Тип публикации: Статья
Формат: PDF
Журнал: Национальные интересы: приоритеты и безопасность
Год публикации: 2019
Месяц публикации: апрель

Главное меню

Каталог

Полезные ссылки

Цена
от
до
0 Корзина: 0 руб