全书分1章：第1、2章为常用加密和签名算法基础；第3章介绍短距离低功耗无线通讯技术标准，即蓝牙技术的安全性；第4章介绍无线网络以广播方式在物理层传送报文带来的安全威胁和IEEE82.11认证服务；第5章介绍广泛使用的移动通信系统的安全机制；第6章具体介绍红外光通信系统的安全结构、安全策略和发展趋势；第7章介绍卫星通信网络的组成、安全策略和发展趋势；第8章介绍病毒和攻击等安全威胁及其防护措施及安全策略；第9章从无线网络干扰的角度介绍各种抗自然和人为干扰的技术和发展趋势；第1章介绍目前尚未最后形成业界公认的统一标准的第三代无线通信系统（3G系统）的组成结构，安全网络和安全机制。本书可供从事无线网络安全设计、系统维护和应用开发的技术人员阅读，也可作为相关专业师生的教学参考书。序近年来，随着笔记本电脑和个人数字代理（PDA）以及家电数字化等技术的发展，人们利用信息技术进行通信联系和信息交流的空间和灵活性不断拓展。"无线网络"成为技术发展和社会应用的新宠，受到全社会的普遍欢迎，同时也成为网络发展商们争相抢占的新领域。"无线网络"的确能逐步使网络从有形的设备网线发展成无形的"连接无限"。但无线接入在给我们带来众多便利的同时，也将信息安全问题客观地摆在我们面前。众所周知，利用无线电源传递信息时，信道上的安全威胁，包括截取、窃听、干扰和篡改等，均相当现实，于是为无线网络寻求安全保护成了信息安全领域的又一大急务。在短短的几年内，学术界和产业界已分别提出了包括软件方案、硬件设备、专业服务等在内的系统解决办法，内容涉及协议、算法、标准和管理等，可谓洋洋大观。西方国家先后推出了相应的专著和专题会议，我国也制定了WAPI标准并引起了不小的国际争议，全面了解无线网络的安全问题对广大科技人员和社会民众而言就显得尤为重要。故而当我看到刘益良教授等人编写和审校的《无线网络安全：技术与策略》一书的清样时，有一种"及时雨"的欣喜之感。奉读之后，感到该书有三个特点：一是基础性，该书对无线网络安全问题的介绍不是简单地从具体的安全事件入手，而是从密码学这一科学基础出发，对深奥的密码学和安全应用的知识介绍则择其精要，深入浅出；二是系统性，该书并未将无线网络仅仅局限在近年炙手可热的蓝牙、82.××等内容上，而是兼顾传统技术，将移动通信、红外、卫星通信和军用通信等也纳入视野；三是技术性，该书作者多是长期从事通信和信息安全研究的工程技术人员，全书结构的组织和内容的表述，保留了较明显的工程意味，掩卷之余，给人以同技术人员切磋交流的感觉。当然，无线网络技术正处在高速发展与演进之中，对其安全问题的分析与把握也有一个与时俱进的问题。况且，当今信息技术的发展和具体应用的普及除科技的含量之外，还有很强的商业选择因素，故而对无线网络安全问题的研讨远非一本著述、一段时间可以定论。但我相信本书的出版，对无线网络的应用和信息安全技术的发展均有裨益。也正因如此，我乐于将读后的感受草就成篇。是为序。吴世忠于中国信息安全产品测评认证中心24年5月2日前言局域网互联的传输介质通常使用有线介质，在某些特定的场合存在无法有效传输信息的问题。例如，普通拨号线的低传输速率不能满足带宽需求，建设费用高和周期长制约ISDN和ADSL专线、同轴电缆、光纤在特定场合使用。有线网络存在的移动困难、后期维护成本高、系统覆盖面积小和结构扩展易影响系统安全性等问题，随着无线网络的应用而得到解决。目前，无线网络的技术性能特别是安全性逐步完善，应用成本大幅降低，已经完全可以和有线网络相媲美，某些方面甚至超过有线网络。无线网络具有的特有优点，如一般无线网络安装相对方便，不受地区限制，可以连接有线介质无法连接或者建设比较困难的场合，特别适合港口、码头、古建筑群、市中心两幢高楼之间低成本的组网。技术的完善使无线网络安全解决方案更加成熟，目前各种无线网络已经广泛应用于各种军事、民用领域。信息系统的安全问题是人们广泛关心的问题，无线网络的安全问题则往往被人们认为是难以解决的问题。这主要源于无线网络特殊的内置安全特性不为人所知，产生了严重的误解。如上面介绍的，在某些特定场合无线网比有线网具有更好的安全性。无线网络安全主要包括系统安全、网络安全和应用安全等内容，也遵循安全风险分析、安全结构设计和安全策略确定的基本实施规律。无线网络的开放性特点增加了确定无线网络安全机制的难度，形成了与有线网络系统完全不同的实现安全目标的方式。系统认识和解决无线网络系统的安全问题应该成为研究者、开发者和使用者长期不懈的任务。为了帮助无线网络维护、应用开发的专业技术人员或者希望了解无线网络安全的读者站在系统的角度学习无线网络安全基础知识，了解各种无线通信系统的安全特点，本书全面地介绍了目前常用的无线通信系统、无线网络安全牵涉的常用加密和签名算法、系统安全结构、安全机制和实现安全策略的各种途径和方案。全书共分1章。第1，2章为常用加密和签名算法基础，主要介绍加密算法中常用的数论和离散数学知识，对数字认证过程中牵涉的标准和协议也做了简要介绍。第3章介绍了短距离、低功耗无线通信技术标准，即蓝牙技术的安全性；第4章介绍无线网络以广播方式在物理层传送报文带来的安全威胁和IEEE82.11认证服务。第5，6，7章从系统的角度介绍了目前广泛使用的无线通信网络，如GSM，CDMA，GPRS（CDMAIX），WCDMA，CDMA2和TD-SCDMA系统，以及红外无线光通信系统和卫星通信系统的组成、安全策略和发展趋势。对逐渐广泛应用于军事战术和其他安全敏感领域应用的移动多跳无线分组（AdHoc）网络也做了详细介绍。第8章主要介绍病毒和攻击等安全威胁及其防护措施和安全策略。第9章则从无线网络干扰的角度介绍各种抗自然和人为干扰的技术和发展趋势。第1章作为附录专门介绍目前尚未最后形成业界公认的统一标准的第三代无线通信系统（3G系统），目的是为了帮助读者对其组成结构、安全风险和安全机制有系统的了解。本书能够帮助大专院校学生了解无线网络安全的知识，也可以作为相关专业研究生和从事无线网络安全结构设计、系统维护和应用开发的技术人员参考资料。参加本书编著的人员长期从事信息系统安全研究和应用开发，其中第1，3，4章由金纯执笔完成，第6，7，9章由郑武完成，第1章由陈林星完成，第2，5，8章内容由参编人员共同完成，整书内容和结构的编排、修改和审定由刘益良完成。李楠参加了本书的校对工作，在此表示感谢。由于信息安全的内容和技术日新月异，本书难免存在表述不准确甚至错误的地方，欢迎读者给予指正。编著者24年5月2日于重庆
鄂公网安备 42010302001612号 