Добавил:
Upload Опубликованный материал нарушает ваши авторские права? Сообщите нам.
Вуз: Предмет: Файл:
Лекція 10.docx
Скачиваний:
2
Добавлен:
01.07.2025
Размер:
2 Мб
Скачать
☆

Співвідношення

Властивості співвідношення технології радіодоступу в основному базується на можливостях відходу (Hendover) - в частотній області - від зачумленої радіолінії, не спираючись на інформацію, передану по першопочатковому каналі (підверженому впливу). МС / TDMA / TDD, постійний динамічний вибір і виділення каналу і процедури Hendover в стандарті DECT демонструє відмінні можливості співвідношення навіть в умовах сильної інтерференції.

Захищеність

Використання технології радіодоступу, яка надає мобільність, розуміє значний ризик в відношенні захищеності. Стандарт DECT передбачає міри протидії звичайним дефектам захищеності, притаманним без шнуровому зв'язку . Для відхилення несанкціонованого доступу були введені ефективні протоколи прописки і аутентифікації, а концепція удосконалення кодування забезпечує захист від прослуховування.

Прописка

Прописка - це процес,завдяки якому система допускає конкретну мобільну DECT-трубку до обслуговування. Оператор мережі чи сервіс- провайдер забезпечує користувача АРБ секретним ключем прописки (PIN- кодом), який має бути введений як в БРБ, так і в АРБ до початку процедури. До того, як трубка ініціює процедуру фактичної прописки, вона повинна також знати ідентифікацію БРБ, в якій вона повинна прописатися (з міркувань захищеності область прописки може бути обмежена навіть однією виділеною (малопотужною) БРБ системи). Час проведення процедури звичайно обмежений, і ключ прописки може бути застосований тільки один раз, це робиться спеціально для того, щоб мінімізувати ризик несанкціонованого використання. Прописка в DECT може здійснюватись "по ефіру", після встановлення радіозв'язку з двох сторін проходить верифікація того, що використовується один і той же ключ прописки. Проходить обмін ідентифікаційною інформацією, і дві сторони прораховують секретний аутентифікаційний ключ, котрий використовується для аутентифікації при кожному встановленні зв'язку . Секретний ключ аутентифікації не передається по ефіру.

Мобільна DECT-трубка може бути прописана на декількох базових станціях. При кожному сеансі прописки, АРБ прораховує новий ключ аутентифікації, прив'язаний до мережі, в яку він прописується. Нові ключі і нова інформація ідентифікації мережі добавляються до списку, збереженому в

АРБ, котрий використовується в процесі з'єднання. Трубки можуть підключитись тільки до тієї мережі, в яку у них є право доступу (інформація ідентифікації мережі міститься в списку).

Аутентифікація

Аутентифікація трубки може здійснюватись як стандартна процедура при кожному встановленні зв'язку . В час сеансу аутентифікації базова станція провіряє аутентифікаційний ключ, не передаючи його по ефіру.

Принцип не розкриття ідентифікаційної інформації по ефіру є в наступному: БРБ посилає трубці випадкове число, котре називається "запит". Трубка розраховує "відповідь", комбінуючи аутентифікаційний ключ з полученим випадковим числом, і передає "відповідь" базовій станції. БРБ також прораховує очікувану "відповідь" і порівнює її з отриманою "відповіддю". В результаті порівняння проходить або продовження встановлення зв'язку або роз'єднання.

Якщо хтось підслуховує по ефірному інтерфейсу, для того щоб вкрасти аутентифікаційний ключ, йому необхідно знати алгоритм для виявлення ключа з "запиту" і "відповіді". Цей "зворотній" алгоритм потребує великої комп'ютерної потужності. Тому вартість витягнення ключа підслуховуванням процедури аутентифікації неабияк висока.