基于3GPP協(xié)議的WCDMA網(wǎng)絡(luò)脆弱性研究.pdf

1、WCDMA網(wǎng)絡(luò)已經(jīng)非常成熟，但是有針對(duì)目標(biāo)的偵察與干擾的研究仍然是亟待解決的研究課題。本文結(jié)合XXX項(xiàng)目，針對(duì)干擾特定目標(biāo)的問題，重點(diǎn)分析了WCDMA網(wǎng)絡(luò)的協(xié)議脆弱性，并提出有特定目標(biāo)的新型攻擊方案。
　　本文依據(jù)3GPP TS RRC協(xié)議以及物理層協(xié)議，對(duì)WCDMA網(wǎng)絡(luò)進(jìn)行了脆弱性分析。本文的主要工作如下：
　　1.對(duì)WCDMA系統(tǒng)中使用的典型加密算法–Kasumi算法進(jìn)行了分析，使用相關(guān)密鑰Sandwich攻擊算法對(duì)其進(jìn)

2、行攻擊，并通過調(diào)整明文對(duì)選擇規(guī)則的方法，對(duì)Sandwich算法中的7輪區(qū)分器進(jìn)行了改進(jìn)。對(duì)改進(jìn)后的攻擊算法進(jìn)行了計(jì)算機(jī)仿真，仿真結(jié)果表明：改進(jìn)的區(qū)分器降低了攻擊算法的存儲(chǔ)復(fù)雜度。
　　2.針對(duì)Sandwich攻擊所需的條件較為苛刻，攻擊需耗費(fèi)龐大的時(shí)間成本和硬件成本以及改進(jìn)的Sandwich攻擊仍然難以實(shí)現(xiàn)等局限，本文結(jié)合RRC協(xié)議對(duì)隨機(jī)接入過程進(jìn)行脆弱性分析，提出了針對(duì)隨機(jī)接入過程的偽基站攻擊方案并對(duì)該方案進(jìn)行了仿真。仿真結(jié)果表