评价网 > 科教论文 > 理学毕业论文 > 理工论文 > 正文

浅析我国3G通信安全性面临的挑战

2016-05-04 01:01

　摘要:随着3G通信业务在我国的全面普及,其运行过程中的安全问题也渐渐显露。如何面对这些安全挑战、寻找到合适的解决措施,对3G通信今后的发展意义重大。
　　关键词:3G通信 安全 措施
　　
　　3G通信在为我国互联网用户提供更优质的服务的同时,也对我国通信安全提出了更高的要求。由于我国3G市场巨大且3G在我国发展时间较短,因此其安全问题也更多更明显。
　　1 我国3G通信面临的安全问题
　　1.1 病毒泛滥及软件漏洞 3G手机的普及为病毒和恶意软件提供了泛滥的温床。目前市场上的3G手机基本采用对用户开放的API接口,这使得黑客可以通过病毒和恶意软件窃取和破坏用户的炒股、转账等信息,其安全隐患日益明显。
　　1.2 垃圾信息量猛增 短信和邮件是垃圾信息的主要表现形式,内容主要是各种商业广告、银行卡号及股票欺诈等。而在移动运营商通过3G开始推广移动广告、移动银行等新业务,不法分子很有可能假冒银行服务等信息进行欺诈。
　　1.3 信息泄露、隐私侵害风险 电子商务时代用户会将大量信息存储在手机上,这意味着手机一接入3G网络就有信息泄露风险。尤其是当手机遗失或被盗,用户所有信息几乎是完全暴露在公众之下。而作为3G特色业务之一的移动定位业务,其对个人隐私的侵害性也引起了诸多争议。
　　1.4 不良信息传播愈演愈烈 近年来通过手机传播的黄色信息不断增多,3G手机便捷私密、应用丰富,如同为其提供了新的传播渠道。尤其是青少年凭借3G网络可以更方便地接触黄色信息,对其成长非常不利,而且对整个社会的风气也会造成极其恶劣的影响。
　　2 解决3G安全问题的措施
　　2.1 技术层面的措施

　　2.1.1 加强接入网、传输层及应用层安全 用户信息是通过开放的无线信道进行传输,很容易受到攻击。因此3G需要关注如何支持在各异种接入媒体的全球无缝漫游。同时,现阶段WAP服务的传输层安全解决方案中仍存在着缺陷,如何提供完整的端到端安全保护是亟需解决的问题之一。而面对3G丰富的应用业务,我们要更多地考虑在应用层为电子邮件、电子银行、股票等操作提供安全保护机制。
　　2.1.2 采用公、私密钥混合密码制 随着3G网络应用程序的不断丰富,在采用简短方便的私密钥时,可配合以公钥密码制参加交换,以此来提高私钥的安全性,并同时满足数字签名和数字加密的需要,最终使移动电子商务所要求的数据的机密性、不可否认性与完整性得到满足。
　　2.1.3 广泛采用新密码技术,并加强代码安全 经常更换密码技术能使系统抗破坏能力变得更强大,最大限度保证信息传输的机密性、可控性和不可否认性。而在代码安全方面,目前3G提供的MExE标准化工具包只定义了有限的安全机制,我国应全力保证由数字签名建立的信任链能真正为用户提供安全的服务。
　　2.2 管理层面的措施
　　2.2.1 完善相关法律体系 与西方发达国家相比,我国目前还没有一部专门针对3G安全的法律法规,而有关信息安全的规定也多为层次较低的规章条例。因此我国应尽快制定有关信息安全、个人信息保护以及移动交易等法律,使3G通信在法律保护下安全运行。
　　2.2.2 有步骤地推广3G手机实名制 随着用户安全意识的提高,其在使用3G业务时首先考虑的是交易的安全性。也只有建立起完善和良好的信息安全体系,才能全面促进我国3G业务的健康有序发展,而实名制也许是目前实现这一目标最经济有效的方式。
　　2.2.3 明确3G运营商的责任 作为3G业务的核心操作者,运营商要对3G通信的安全性承担更多的责任。欧美国家都要求运营商对其提供的服务进行事先的把关,否则由此引起的损害运营商将承担连带责任。该做法就目前来说是最经济合理的,我国大可以进行借鉴。

（科教作文网http://zw.nseAc.com）

　　2.2.4 发挥行业协会的作用 3G业务囊括了众多的运营商、设备商、软件商及系统集成商,如果能鼓励他们提高各自运营环节的安全性,共同努力营造适合整个产业链的安全环境,建立起一个科学合理、高效完善的3G网络安全体系,相信对3G用户来说也是个好消息。