移動網(wǎng)絡(luò)安全技術(shù)與應(yīng)用

第1章  保護從何處開始
本章要點
1.1  移動網(wǎng)絡(luò)技術(shù)概述
1.1.1  移動通信網(wǎng)絡(luò)
1.1.2  無線局域網(wǎng)
1.1.3  移動網(wǎng)絡(luò)技術(shù)之間的交叉發(fā)展
1.2  移動網(wǎng)絡(luò)的特點
1.3  移動網(wǎng)絡(luò)的安全問題
1.3.1  移動通信網(wǎng)絡(luò)面臨的安全威脅
1.3.2  無線局域網(wǎng)面臨的安全問題
第2章  應(yīng)該事先了解的
本章要點
2.1  加密和解密
2.2  分組密碼
2.3  流密碼
2.4  算法模式
2.4.1  電子密碼本模式
2.4.2  密碼分組鏈接模式
2.4.3  密碼反饋模式
2.4.4  輸出反饋模式
2.5  對稱密碼算法
2.6  非對稱密碼算法
2.7  密鑰協(xié)商
2.8  公鑰基礎(chǔ)設(shè)施、證書和證書頒發(fā)機構(gòu)
2.9  數(shù)字簽名、身份認(rèn)證和數(shù)據(jù)完整性
2.10  身份識別
2.11  密碼破解
2.12  隨機數(shù)
第一部分  移動安全技術(shù)
第3章  3G安全機制
本章要點
3.1  安全特征及結(jié)構(gòu)
3.1.1  3G安全原則
3.1.2  3G安全特征及目標(biāo)
3.1.3  3G安全結(jié)構(gòu)
3.2  網(wǎng)絡(luò)接入安全
3.2.1  用戶身份保密
3.2.2  認(rèn)證和密鑰協(xié)商
3.2.3  數(shù)據(jù)完整性
3.2.4  數(shù)據(jù)保密
3.2.5  網(wǎng)絡(luò)整體密鑰管理
3.2.6  UMTS和GSM之間的互操作和移交
3.3  網(wǎng)絡(luò)域安全
3.3.1  概述
3.3.2  Layer III消息格式
3.4  二階密鑰管理
第4章  WAP安全
本章要點
4.1  WAP體系結(jié)構(gòu)
4.2  WAP協(xié)議棧
4.3  WAP安全結(jié)構(gòu)
4.3.1  WAP安全結(jié)構(gòu)
4.3.2  網(wǎng)絡(luò)服務(wù)器認(rèn)證
4.3.3  WAP網(wǎng)關(guān)認(rèn)證
4.3.4  移動終端認(rèn)證
4.4  傳輸層安全協(xié)議
4.4.1  安全層在WAP中的地位
4.4.2  WTLS結(jié)構(gòu)
4.4.3  記錄協(xié)議
4.4.4  改變密碼規(guī)范協(xié)議
4.4.5  告警協(xié)議
4.4.6  握手協(xié)議
4.5  無線身份識別模塊
4.5.1  WIM體系結(jié)構(gòu)
4.5.2  WIM服務(wù)接口
4.5.3  WTLS中的WIM操作
4.5.4  WIM智能卡實現(xiàn)
4.6  WMLScript
4.7  其他相關(guān)問題
4.7.1  認(rèn)證
4.7.2  密鑰交換
4.7.3  保密
4.7.4  完整性
第5章  無線（WAP）PKI
本章要點
5.1  WPKI結(jié)構(gòu)
5.2  WPKI安全通信模式
5.2.1  使用服務(wù)器證書的WTLS Class2模式
5.2.2  使用客戶端證書的WTLS Class3模式
5.2.3  使用客戶端證書合并WMLScript的signText模式
5.2.4  用戶注冊
5.3  WPKI處理過程
5.3.1  可信任CA的信息處理
5.3.2  服務(wù)器WTLS證書處理
5.3.3  證書分發(fā)
5.4  證書URL
5.5  證書格式
5.5.1  認(rèn)證用的用戶證書
5.5.2  簽名用的用戶證書
5.5.3  X.509服務(wù)器證書
5.5.4  角色證書
5.5.5  CA證書
5.5.6  其他證書
5.6  簽名算法和公鑰類型
5.6.1  簽名算法
5.6.2  公鑰類型
5.7  WPKI與PKI的比較
第6章  OMA DRM和OMA下載
本章要點
6.1  OMA DRM和OMA下載的關(guān)系
6.2  OMA DRM
6.2.1  體系結(jié)構(gòu)
6.2.2  禁止轉(zhuǎn)發(fā)方式
6.2.3  合并方式
6.2.4  分離方式
6.2.5  超級轉(zhuǎn)發(fā)
6.2.6  DRM消息格式
6.2.7  安全問題
6.2.8  OMA DRM為誰帶來利益
6.3  權(quán)限描述語言
6.3.1  基本模式
6.3.2  同意模式
6.3.3  上下文模式
6.3.4  許可模式
6.3.5  限制模式
6.3.6  安全模式
6.4  DRM內(nèi)容格式
6.4.1  Version
6.4.2  ContentURI
6.4.3  ContentType
6.4.4  Headers
6.5  OMA DRM實現(xiàn)舉例
6.5.1  禁止轉(zhuǎn)發(fā)方式
6.5.2  合并方式
6.5.3  分離方式
6.6  OMA下載
6.6.1  體系結(jié)構(gòu)
6.6.2  瀏覽過程
6.6.3  下載過程
6.6.4  下載描述符
6.6.5  OMA下載實現(xiàn)舉例
第7章  WEP和WPA
本章要點
7.1  WEP定義
7.2  WEP保密
7.2.1  WEP加密
7.2.2  WEP解密
7.2.3  WEP RC4
7.3  WEP認(rèn)證
7.3.1  開放系統(tǒng)認(rèn)證
7.3.2  共享密鑰認(rèn)證
7.4  WEP密鑰管理
7.5  WEP的缺陷
7.6  WPA
7.6.1  WPA工作原理
7.6.2  Enterprise環(huán)境中的用戶身份認(rèn)證
7.6.3  SOHO環(huán)境中的用戶身份認(rèn)證
7.7  從WEP升級到WPA
第8章  藍牙安全
本章要點
8.1  藍牙安全概述
8.2  藍牙安全體系結(jié)構(gòu)
8.3  射頻與基帶安全
8.3.1  藍牙射頻的安全性
8.3.2  藍牙基帶的安全性
8.4  藍牙鏈路管理器安全
8.4.1  藍牙設(shè)備認(rèn)證
8.4.2  藍牙設(shè)備匹配
8.4.3  更改鏈路密鑰
8.4.4  更改當(dāng)前鏈路密鑰
8.4.5  鏈路加密
8.5  藍牙通用訪問應(yīng)用框架的安全性設(shè)置
8.5.1  認(rèn)證過程
8.5.2  安全模式設(shè)置
8.6  藍牙主機控制器接口安全機制
8.6.1  藍牙HCI安全設(shè)置的指令分組
8.6.2  藍牙HCI安全設(shè)置的事件分組
8.7  藍牙組網(wǎng)的安全問題
8.8  不同應(yīng)用場景下的藍牙安全
8.8.1  藍牙耳機
8.8.2  無線局域網(wǎng)
第二部分  移動安全攻與防
第9章  手機病毒及防護
本章要點
9.1  手機病毒簡介
9.1.1  手機病毒攻擊方式
9.1.2  手機病毒特點
9.2  手機漏洞分析
9.3  手機病毒實例
9.4  手機病毒發(fā)展趨勢
9.5  防毒方法
9.5.1  關(guān)機
9.5.2  減少從網(wǎng)絡(luò)上下載信息
9.5.3  注意短信中可能存在的病毒
9.5.4  殺毒
第10章  PDA弱點及對策
本章要點
10.1  PDA簡要介紹
10.1.1  Palm OS設(shè)備
10.1.2  Pocket PC設(shè)備
10.1.3  PDA連接方式
10.2  PDA弱點
10.2.1  PDA操作系統(tǒng)弱點
10.2.2  PDA病毒
10.2.3  網(wǎng)絡(luò)后門
10.3  安全對策
10.3.1  安全策略
10.3.2  PDA殺毒軟件
第11章  針對802.11弱點的攻擊及防范
本章要點
11.1  針對802.11弱點的攻擊
11.1.1  802.11網(wǎng)絡(luò)面臨的安全威脅
11.1.2  WEP中存在的漏洞
11.1.3  SSID的問題
11.1.4  欺騙和非授權(quán)訪問
11.1.5  竊聽
11.1.6  拒絕服務(wù)攻擊
11.2  對策
11.3  IEEE 802.1x認(rèn)證協(xié)議
11.3.1  IEEE 802.1x體系結(jié)構(gòu)
11.3.2  IEEE 802.1x認(rèn)證過程
11.3.3  EAP協(xié)議
11.3.4  IEEE 802.1x協(xié)議的優(yōu)點
11.4  密鑰管理協(xié)議
11.4.1  密鑰種類
11.4.2  認(rèn)證及密鑰管理流程
11.4.3  密鑰層次
11.4.4  EAPOL-Key消息格式
11.4.5  IEEE 802.1x密鑰管理協(xié)議的優(yōu)點
11.5  RADIUS協(xié)議
11.5.1  RADIUS協(xié)議特點
11.5.2  RADIUS協(xié)議工作流程
11.5.3  RADIUS數(shù)據(jù)包
11.5.4  RADIUS的安全特性
11.6  TKIP密碼協(xié)議
11.6.1  TKIP算法
11.6.2  重放保護機制
11.7  MAC地址過濾
第三部分  部署移動安全
第12章  工作站安全部署
本章要點
12.1  工作站安全簡介
12.1.1  用戶安全目標(biāo)
12.1.2  日志審查
12.1.3  安全升級
12.2  FreeBSD工作站安全部署
12.2.1  無線內(nèi)核配置
12.2.2  安全內(nèi)核配置
12.2.3  啟動配置
12.2.4  網(wǎng)卡配置
12.2.5  保護操作系統(tǒng)
12.2.6  日志審查
12.3  Linux工作站安全部署
12.3.1  無線內(nèi)核配置
12.3.2  安全內(nèi)核配置
12.3.3  啟動配置
12.3.4  網(wǎng)卡配置
12.3.5  保護操作系統(tǒng)
12.3.6  日志審查
12.4  Windows工作站安全部署
12.4.1  安裝防火墻
12.4.2  關(guān)閉無用服務(wù)
12.4.3  日志管理
第13章  接入點安全部署
本章要點
13.1  接入點安全簡介
13.1.1  WEP密鑰
13.1.2  MAC地址過濾
13.1.3  管理接口
13.1.4  日志主機
13.1.5  跟蹤主機
13.1.6  認(rèn)證方法
13.1.7  SNMP監(jiān)控
13.2  Linux接入點安全部署
13.3  FreeBSD接入點安全部署
13.4  OpenBSD接入點安全部署
13.4.1  無線內(nèi)核配置
13.4.2  安全內(nèi)核配置
13.4.3  HostAP模式配置
13.4.4  OpenBSD啟動文件
13.4.5  保證OpenBSD接入點安全
第14章  網(wǎng)關(guān)安全部署
本章要點
14.1  網(wǎng)關(guān)安全簡介
14.1.1  網(wǎng)關(guān)結(jié)構(gòu)
14.1.2  安全安裝
14.1.3  創(chuàng)建防火墻規(guī)則
14.1.4  日志審查
14.2  Linux網(wǎng)關(guān)安全部署
14.2.1  網(wǎng)絡(luò)結(jié)構(gòu)
14.2.2  網(wǎng)關(guān)部署
14.2.3  配置網(wǎng)絡(luò)接口
14.2.4  創(chuàng)建防火墻規(guī)則
14.2.5  MAC地址過濾
14.2.6  DHCP
14.2.7  DNS
14.2.8  靜態(tài)ARP
14.2.9  日志審查
14.2.10  檢查
14.3  FreeBSD網(wǎng)關(guān)安全部署
14.3.1  網(wǎng)關(guān)部署
14.3.2  內(nèi)核配置
14.3.3  關(guān)閉無用服務(wù)
14.3.4  創(chuàng)建防火墻規(guī)則
14.3.5  速率限制
14.3.6  DHCP
14.3.7  DNS
14.3.8  靜態(tài)ARP
14.3.9  日志審查
第四部分  移動安全應(yīng)用
第15章  移動安全支付
本章要點
15.1  移動電子商務(wù)概述
15.1.1  移動電子商務(wù)
15.1.2  移動電子商務(wù)模型
15.2  移動支付標(biāo)準(zhǔn)
15.2.1  遠程移動錢包標(biāo)準(zhǔn)
15.2.2  移動電子交易（MET）標(biāo)準(zhǔn)
15.3  移動電子交易（MET）
15.3.1  系統(tǒng)參考模型
15.3.2  環(huán)境
15.3.3  核心操作
15.3.4  安全技術(shù)
15.3.5  安全元素
15.3.6  移動設(shè)備安全
15.4  移動支付選項
15.4.1  數(shù)字貨幣
15.4.2  移動錢包
15.4.3  POS交易
15.4.4  條形碼付款方式
15.4.5  個人到個人付款
15.4.6  小額付款
15.5  B2B交易
第16章  安全的無線局域網(wǎng)
本章要點
16.1  實現(xiàn)WLAN
16.2  實現(xiàn)安全的WLAN
16.2.1  物理位置和訪問
16.2.2  接入點配置
16.2.3  安全的設(shè)計方案
16.2.4  通過策略進行保護
附    錄
附錄A  縮略語
附錄B  參考文獻
附錄C  網(wǎng)絡(luò)資源