Сетевое железо - статьи

       

Безопасность в сетях TETRA


В рамках стандарта TETRA предусмотрены мероприятия по обеспечению безопасности в сети связи стандарта TETRA, направленные на исключение несанкционированного использования ресурсов системы и обеспечение конфиденциальности передаваемой информации в сети.

Эти мероприятия обеспечиваются следующими механизмами:

  • аутентификация как абонентов, так и инфраструктуры;
  • шифрование информации;
  • обеспечение секретности параметров абонента.
  • Аутентификация абонентов осуществляется на основе главного ключа (K-key) и уникального номера TEI (см. выше). Абонентский терминал с неправильным идентификатором не допускается к ресурсам системы TETRA.

    Шифрование информации является опциональной особенностью каждой конкретной системы стандарта TETRA. Радиоинтерфейс стандарта TETRA является защищенным априори. Но возможны и другие опции по шифрованию:

  • E2E (End-to-End) – шифрование индивидуальных вызовов радиостанция-радиостанция (длина ключа шифрования может составлять 128 бит);
  • шифрование групповых вызовов;
  • шифрование радиоинтерфейса по алгоритмам TEA1, TEA2, TEA3 (TETRA Encryption Algorithm).
  • Секретность же параметров абонента обеспечивается посредством кодовой защиты конфигурации абонентского терминала и присвоения идентификаторов-псевдонимов.



    Содержание раздела