基于USRP的移动用户隐私安全研究

为了研究移动通信网络漏洞对用户隐私安全的影响,提出了一种捕获用户隐私数据的攻击方案及针对性防御措施。此方案利用空口中以明文传输的信令易被捕获、篡改的特点,将目标终端隐蔽地吸入到LTE伪基站,并伪造响应消息将目标终端强制降级,再部署中间人系统,完成对目标终端隐私数据的捕获。通过在现网中测试与验证,在无需知道目标终端任何信息的前提下,实现了对其国际移动用户标识和手机号码的隐蔽获取。最后,讨论并分析了应对此攻击方案的一种防御措施。

电信智能卡集中管理支撑方案探讨

结合中国电信运营商智能卡的业务现状,从智能卡制卡方式、支撑架构、支撑流程等方面论述了电信智能卡的集中支撑方案,最后给出了集中式管理带来的其他问题。