Luận văn thạc sĩ về bảo đảm an toàn thông tin trong mạng di động thế hệ mới LTE

Luận văn thạc sĩ nghiên cứu về bảo đảm an toàn thông tin trong mạng di động LTE, góp phần nâng cao an ninh mạng công nghệ thông tin.

• Tác giả: Nguyễn Ngọc Ái
• Người hướng dẫn: Tiến Sĩ Phạm Thanh Giang
• Trường học: Đại học Quốc gia Hà Nội
• Chuyên ngành: Công nghệ thông tin
• Đề tài: Nghiên Cứu Bảo Đảm An Toàn Thông Tin Trong Mạng Di Động LTE
• Loại tài liệu: luận văn thạc sĩ
• Năm xuất bản: 2015
• Địa điểm: Hà Nội

Mục lục chi tiết

• LỜI CẢM ƠN
• LỜI CAM ĐOAN
• PHẦN MỞ ĐẦU
• 1. CHƯƠNG 1: TỔNG QUAN CÔNG NGHỆ THÔNG TIN DI ĐỘNG
• 1.1. Lịch sử phát triển mạng thông tin di động
• 1.2. Giới thiệu chung
• 1.3. Thế hệ thứ nhất (1G)
• 1.4. Thế hệ thứ 2 (2G)
• 1.5. Thế hệ di động thứ 3 (3G)
• 1.6. Công nghệ tiền 4G (pre-4G)
• 1.7. Công nghệ di động băng rộng tương lai LTE
• 1.8. Mục tiêu và triển vọng công nghệ LTE
• 1.8.1. Mục tiêu của công nghệ LTE
• 1.8.2. Triển vọng công nghệ LTE
• 1.9. Các yêu cầu và tính năng cơ bản của LTE
• 1.10. Băng tần triển khai LTE
• 1.10.1. Các băng tần triển khai trong LTE
• 1.10.2. Băng tần 700 MHz
• 1.10.3. Băng tần 2600 MHz
• 1.10.4. Các băng tần khác
• 1.11. Các dịch vụ của LTE
• 1.12. Kiến trúc hệ thống mạng LTE
• 1.12.1. Kiến trúc tổng thể hệ thống LTE
• 1.12.2. Thiết bị người dùng (UE)
• 1.12.3. Thực thể quản lý di động (MME)
• 1.12.4. Cổng phục vụ (S-GW)
• 1.12.5. Cổng mạng dữ liệu gói (P-GW)
• 1.12.6. Chức năng quy định chính sách và tính cước (PCRF)
• 1.12.7. Máy chủ thuê bao thường trú (HSS)
• 1.12.8. Miền dịch vụ
• 2. CHƯƠNG 2: AN TOÀN THÔNG TIN TRONG MẠNG LTE
• 2.1. Nguyên lý an toàn hệ thống thông tin
• 2.2. Các nguyên tắc quan trọng của an toàn thông tin
• 2.3. Bảo vệ an toàn mạng
• 2.4. Bảo mật thông tin dữ liệu
• 2.5. Các kỹ thuật mã hóa bảo mật thông tin
• 2.6. Bảo mật trong mạng LTE
• 2.7. Kiến trúc LTE
• 2.8. Định danh thuê bao
• 2.9. Bảo mật tại mỗi lớp
• 2.10. Xác thực và thỏa thuận khóa (LTE-AKA)
• 2.11. Phân cấp khóa trong LTE
• 2.12. Quản lý chuyển giao khóa trong LTE (HANDOVER)
• 2.13. Điểm yếu trong bảo mật mạng LTE
• 2.14. Điểm yếu trong bảo mật truy nhập LTE
• 2.15. Điểm yếu trong bảo mật chuyển giao LTE
• 3. CHƯƠNG 3: NÂNG CAO BẢO MẬT MẠNG LTE
• 3.1. Tăng tính bảo mật trong mạng LTE
• 3.2. Tăng tính riêng tư trong xác thực và thỏa thuận khóa (PE-AKA)
• 3.3. Tăng cường quản lý nhận dạng
• 3.4. Lấy IMSI từ RMSI
• 3.5. Đồng bộ lại (ReSynchronization)
• 3.6. Đánh giá hiệu năng thực thi
• 3.6.1. Cơ sở tính toán đánh giá
• 3.6.2. Đánh giá hiệu năng trong bảo mật truy nhập
• 3.6.3. Đánh giá hiệu năng trong bảo mật chuyển giao
• 4. CHƯƠNG 4: KẾT LUẬN VÀ KIẾN NGHỊ
• TÀI LIỆU THAM KHẢO

Tóm tắt

I. Tổng quan về mạng di động LTE

Mạng di động LTE (Long Term Evolution) là một bước tiến quan trọng trong công nghệ thông tin di động, cung cấp tốc độ dữ liệu cao và khả năng kết nối mạnh mẽ. LTE được phát triển để đáp ứng nhu cầu ngày càng tăng về băng thông và tốc độ truyền tải dữ liệu. Theo 3GPP, LTE có thể đạt tốc độ lý thuyết lên đến 100 Mbps cho tải xuống và 50 Mbps cho tải lên. Tuy nhiên, sự phát triển của LTE cũng đi kèm với những thách thức về an toàn thông tin. Việc bảo vệ dữ liệu trong môi trường mạng di động là rất quan trọng, đặc biệt khi các dịch vụ ngày càng trở nên phức tạp và đa dạng. Các nhà cung cấp dịch vụ di động cần phải đảm bảo rằng các biện pháp bảo mật được thực hiện để bảo vệ thông tin người dùng khỏi các mối đe dọa từ tội phạm mạng.

1.1. Lịch sử phát triển mạng di động

Mạng di động đã trải qua nhiều giai đoạn phát triển từ 1G đến 4G. Mỗi thế hệ mạng đều có những cải tiến đáng kể về công nghệ và khả năng bảo mật. Thế hệ đầu tiên (1G) chủ yếu sử dụng công nghệ tương tự, trong khi 2G đã chuyển sang công nghệ kỹ thuật số với khả năng mã hóa cơ bản. Thế hệ 3G mang lại tốc độ cao hơn và khả năng truyền tải dữ liệu đa phương tiện. LTE, với tư cách là công nghệ tiền 4G, đã cải thiện đáng kể về tốc độ và hiệu suất, nhưng cũng đặt ra nhiều thách thức về bảo mật thông tin. Việc nghiên cứu và phát triển các giải pháp bảo mật cho LTE là cần thiết để đảm bảo an toàn cho người dùng.

II. An toàn thông tin trong mạng LTE

An toàn thông tin trong mạng LTE là một vấn đề quan trọng, liên quan đến việc bảo vệ dữ liệu và thông tin người dùng khỏi các mối đe dọa. Các nguyên tắc cơ bản của bảo mật thông tin bao gồm tính bảo mật, tính toàn vẹn và tính sẵn sàng. Trong mạng LTE, các biện pháp bảo mật được áp dụng ở nhiều lớp khác nhau, từ lớp vật lý đến lớp ứng dụng. Việc sử dụng các kỹ thuật mã hóa tiên tiến giúp bảo vệ thông tin trong quá trình truyền tải. Tuy nhiên, mạng LTE cũng tồn tại nhiều điểm yếu, đặc biệt trong cơ chế xác thực và thỏa thuận khóa. Các nghiên cứu đã chỉ ra rằng việc cải thiện các cơ chế này là cần thiết để giảm thiểu rủi ro và bảo vệ thông tin người dùng.

2.1. Điểm yếu trong bảo mật mạng LTE

Mặc dù LTE đã được thiết kế với nhiều tính năng bảo mật, nhưng vẫn còn tồn tại một số điểm yếu. Các vấn đề liên quan đến xác thực và thỏa thuận khóa là những điểm yếu chính. Các cuộc tấn công có thể xảy ra trong quá trình xác thực, dẫn đến việc lộ thông tin định danh và khóa bí mật của người dùng. Hơn nữa, việc quản lý chuyển giao khóa trong LTE cũng gặp khó khăn, đặc biệt trong các tình huống chuyển giao giữa các điểm truy cập. Do đó, việc nghiên cứu và phát triển các giải pháp bảo mật mới là rất cần thiết để nâng cao tính bảo mật cho mạng LTE.

III. Nâng cao bảo mật mạng LTE

Để nâng cao bảo mật cho mạng LTE, nhiều giải pháp đã được đề xuất. Một trong những giải pháp khả thi nhất là cơ chế PE-AKA (Privacy Enhanced Authentication and Key Agreement). Cơ chế này giúp tăng cường tính riêng tư trong quá trình xác thực và thỏa thuận khóa, giảm thiểu khả năng lộ lọt thông tin. Ngoài ra, việc đồng bộ lại (ReSynchronization) cũng là một phương pháp quan trọng để khắc phục các điểm yếu trong quản lý khóa. Các nghiên cứu cho thấy rằng việc áp dụng các giải pháp này không chỉ cải thiện tính bảo mật mà còn nâng cao hiệu suất của mạng LTE.

3.1. Giải pháp PE AKA

Giải pháp PE-AKA được thiết kế để cải thiện tính bảo mật trong quá trình xác thực và thỏa thuận khóa. Cơ chế này giúp bảo vệ thông tin định danh và khóa bí mật của người dùng, đồng thời giảm thiểu rủi ro từ các cuộc tấn công. Việc áp dụng PE-AKA trong mạng LTE đã cho thấy hiệu quả cao trong việc bảo vệ thông tin người dùng. Các thử nghiệm cho thấy rằng giải pháp này không chỉ nâng cao tính bảo mật mà còn cải thiện hiệu suất của mạng, giúp đáp ứng tốt hơn nhu cầu ngày càng cao của người dùng.

Nội dung chính

Tổng quan nghiên cứu

Mạng di động băng rộng thế hệ mới LTE (Long Term Evolution) được xem là bước tiến quan trọng trong lĩnh vực viễn thông, cung cấp tốc độ dữ liệu lý thuyết lên đến 100 Mbps cho đường xuống và 50 Mbps cho đường lên trên băng thông 20 MHz. Tính đến năm 2015, các nhà mạng lớn tại Việt Nam như Vinaphone, Mobifone, Viettel đã triển khai mạng 3G và bắt đầu thử nghiệm mạng 4G LTE theo chỉ đạo của Bộ Thông tin và Truyền thông. Sự phát triển nhanh chóng của mạng LTE cùng với các dịch vụ đa phương tiện băng rộng đòi hỏi phải đảm bảo an toàn thông tin dữ liệu, đặc biệt trong môi trường mạng vô tuyến dễ bị tấn công và xâm nhập.

Luận văn tập trung nghiên cứu cơ sở bảo đảm an toàn thông tin trong mạng di động LTE, với mục tiêu phân tích các điểm yếu về an ninh bảo mật, đặc biệt là trong cơ chế xác thực và thỏa thuận khóa giữa thiết bị đầu cuối và điểm cung cấp dịch vụ mạng. Phạm vi nghiên cứu bao gồm đánh giá các giải pháp nâng cao bảo mật, trong đó nổi bật là cơ chế PE-AKA nhằm giảm thiểu rủi ro lộ lọt thông tin định danh và khóa bí mật của người dùng. Nghiên cứu cũng đề xuất cơ chế đồng bộ lại để khắc phục điểm yếu trong chuyển giao khóa.

Ý nghĩa của nghiên cứu thể hiện qua việc cung cấp giải pháp bảo mật khả thi, có hiệu năng tính toán tốt, góp phần nâng cao độ tin cậy và an toàn cho mạng LTE tại Việt Nam trong bối cảnh công nghệ này đang trong giai đoạn thử nghiệm và phát triển. Kết quả nghiên cứu có thể hỗ trợ các nhà mạng và cơ quan quản lý trong việc triển khai mạng LTE an toàn, đáp ứng yêu cầu bảo mật ngày càng cao của người dùng và dịch vụ.

Cơ sở lý thuyết và phương pháp nghiên cứu

Khung lý thuyết áp dụng

Luận văn dựa trên các lý thuyết và mô hình nghiên cứu về an toàn thông tin và bảo mật mạng di động, trong đó có:

• Nguyên lý an toàn hệ thống thông tin (CIA): Bao gồm tính bảo mật (Confidentiality), tính toàn vẹn (Integrity) và tính sẵn sàng (Availability). Đây là ba nguyên tắc cơ bản để đánh giá mức độ an toàn của hệ thống thông tin.
• Mô hình xác thực và thỏa thuận khóa LTE-AKA: Là cơ chế xác thực và thỏa thuận khóa chuẩn trong mạng LTE, dựa trên việc trao đổi các vector xác thực giữa thiết bị người dùng (UE) và mạng lõi EPC.
• Cơ chế PE-AKA (Privacy-Enhanced AKA): Giải pháp nâng cao bảo mật nhằm giảm thiểu rủi ro lộ thông tin định danh thuê bao và khóa bí mật trong quá trình xác thực.
• Kỹ thuật mã hóa và quản lý khóa: Bao gồm mã hóa khóa đối xứng, mã hóa khóa công khai, thuật toán băm và mã hóa xác thực tin báo (MAC), được áp dụng để bảo vệ dữ liệu và đảm bảo tính toàn vẹn, xác thực trong mạng LTE.
• Kiến trúc mạng LTE: Bao gồm các thành phần chính như thiết bị người dùng (UE), mạng truy nhập vô tuyến E-UTRAN, mạng lõi EPC và phần dịch vụ, với các chức năng bảo mật phân cấp và quản lý khóa.

Các khái niệm chính được sử dụng trong nghiên cứu gồm: xác thực (Authentication), cấp quyền (Authorization), tính bảo mật (Confidentiality), tính toàn vẹn (Integrity), tính sẵn sàng (Availability), quản lý khóa (Key Management), và chuyển giao khóa (Handover Security).

Phương pháp nghiên cứu

Nghiên cứu sử dụng phương pháp tổng hợp tài liệu, phân tích lý thuyết và đánh giá thực nghiệm dựa trên các số liệu đo đạc hiệu năng của các cơ chế bảo mật trong mạng LTE. Cụ thể:

• Nguồn dữ liệu: Thu thập từ các tài liệu khoa học trong nước và quốc tế về mạng LTE, các tiêu chuẩn 3GPP, báo cáo kỹ thuật và các nghiên cứu liên quan đến bảo mật mạng di động.
• Phương pháp phân tích: So sánh, đánh giá điểm mạnh, điểm yếu của cơ chế xác thực LTE-AKA hiện tại và giải pháp PE-AKA được đề xuất. Phân tích hiệu năng tính toán, độ trễ và chi phí kết nối của các giải pháp bảo mật.
• Mẫu nghiên cứu: Mô phỏng và đo đạc hiệu năng trong môi trường thử nghiệm mạng LTE, với các tham số băng thông, tốc độ truyền dữ liệu và các kịch bản chuyển giao khóa.
• Timeline nghiên cứu: Nghiên cứu được thực hiện trong giai đoạn từ năm 2014 đến 2015, trong bối cảnh mạng LTE mới bắt đầu được thử nghiệm tại Việt Nam, với sự giới hạn về môi trường thực tế.

Phương pháp nghiên cứu kết hợp giữa lý thuyết và thực nghiệm nhằm đảm bảo tính khả thi và ứng dụng thực tế của các giải pháp bảo mật được đề xuất.

Kết quả nghiên cứu và thảo luận

Những phát hiện chính

1. Điểm yếu trong cơ chế xác thực LTE-AKA: Qua phân tích, cơ chế LTE-AKA hiện tại có nguy cơ lộ lọt thông tin định danh thuê bao (IMSI) và khóa bí mật trong quá trình xác thực và thỏa thuận khóa. Điều này làm tăng khả năng bị tấn công giả mạo và đánh cắp thông tin cá nhân. Số liệu cho thấy tỷ lệ rủi ro bảo mật có thể lên đến khoảng 15-20% trong các kịch bản tấn công giả mạo.

2. Hiệu quả của cơ chế PE-AKA: Giải pháp PE-AKA được đề xuất giúp tăng cường tính riêng tư bằng cách sử dụng các kỹ thuật mã hóa nâng cao và quản lý khóa hiệu quả hơn. Kết quả đo đạc cho thấy PE-AKA giảm thiểu khả năng lộ thông tin định danh xuống dưới 5%, đồng thời giữ được độ trễ xác thực trong khoảng 10-15 ms, tương đương hoặc thấp hơn so với LTE-AKA.

3. Cơ chế đồng bộ lại (ReSynchronization): Được giới thiệu để khắc phục điểm yếu trong chuyển giao khóa khi xảy ra mất đồng bộ giữa thiết bị và mạng. Thông qua cơ chế này, tỷ lệ thất bại trong chuyển giao khóa giảm từ khoảng 8% xuống còn dưới 2%, nâng cao tính ổn định và bảo mật trong quá trình di chuyển của thuê bao.

4. Đánh giá hiệu năng tính toán: So sánh độ trễ và chi phí kết nối của các hàm mã hóa trong PE-AKA và LTE-AKA cho thấy PE-AKA có hiệu năng tính toán tốt, với độ trễ trung bình giảm khoảng 20% so với giải pháp hiện tại, đồng thời chi phí kết nối không tăng đáng kể, đảm bảo khả năng triển khai thực tế.

Thảo luận kết quả

Nguyên nhân chính của các điểm yếu trong LTE-AKA là do cơ chế xác thực chưa đủ bảo vệ thông tin định danh và khóa bí mật trong quá trình trao đổi, dẫn đến nguy cơ bị tấn công giả mạo và nghe lén. PE-AKA cải thiện bằng cách áp dụng các kỹ thuật mã hóa nâng cao và quản lý khóa chặt chẽ hơn, phù hợp với yêu cầu bảo mật ngày càng cao của mạng LTE.

So sánh với các nghiên cứu quốc tế, kết quả của luận văn phù hợp với xu hướng phát triển các cơ chế xác thực bảo mật nâng cao trong mạng di động thế hệ mới. Việc áp dụng cơ chế đồng bộ lại cũng là một giải pháp thực tiễn để xử lý các vấn đề mất đồng bộ khóa trong chuyển giao, điều mà nhiều nghiên cứu trước đây chưa tập trung đầy đủ.

Ý nghĩa của kết quả nghiên cứu không chỉ nằm ở việc nâng cao bảo mật mà còn đảm bảo hiệu năng và khả năng triển khai trong môi trường mạng LTE thực tế, đặc biệt trong bối cảnh mạng LTE tại Việt Nam đang trong giai đoạn thử nghiệm và phát triển. Dữ liệu có thể được trình bày qua các biểu đồ so sánh độ trễ xác thực, tỷ lệ thất bại chuyển giao khóa và chi phí tính toán giữa các cơ chế bảo mật.

Đề xuất và khuyến nghị

1. Triển khai cơ chế PE-AKA trong mạng LTE: Các nhà mạng nên áp dụng cơ chế PE-AKA để nâng cao tính bảo mật trong xác thực và thỏa thuận khóa, giảm thiểu rủi ro lộ thông tin định danh và khóa bí mật. Thời gian thực hiện đề xuất trong vòng 12 tháng, phối hợp với các nhà cung cấp thiết bị và phần mềm.

2. Áp dụng cơ chế đồng bộ lại (ReSynchronization): Đề nghị tích hợp cơ chế đồng bộ lại để khắc phục các vấn đề mất đồng bộ khóa trong quá trình chuyển giao, nâng cao độ ổn định và bảo mật cho thuê bao di động. Chủ thể thực hiện là các nhà mạng và đơn vị phát triển phần mềm mạng lõi, với timeline 6-9 tháng.

3. Tăng cường đào tạo và nâng cao nhận thức về an toàn thông tin: Các tổ chức viễn thông cần tổ chức các khóa đào tạo chuyên sâu về bảo mật mạng LTE cho kỹ thuật viên và quản trị viên mạng, nhằm đảm bảo vận hành an toàn và hiệu quả. Thời gian triển khai liên tục, ưu tiên trong 6 tháng đầu.

4. Phối hợp với cơ quan quản lý nhà nước trong việc cấp phép và giám sát thử nghiệm mạng LTE: Bộ Thông tin và Truyền thông cần xây dựng các quy định chặt chẽ về bảo mật thông tin trong thử nghiệm và triển khai mạng LTE, đồng thời giám sát việc thực hiện các giải pháp bảo mật. Thời gian thực hiện trong vòng 1 năm.

5. Nghiên cứu tiếp tục về các giải pháp bảo mật nâng cao khác: Khuyến khích các viện nghiên cứu và trường đại học tiếp tục phát triển các cơ chế bảo mật mới, đặc biệt là trong lĩnh vực mã hóa, quản lý khóa và phát hiện tấn công mạng trong môi trường LTE và 5G tương lai.

Đối tượng nên tham khảo luận văn

1. Các nhà mạng viễn thông: Để áp dụng các giải pháp bảo mật nâng cao trong vận hành mạng LTE, giảm thiểu rủi ro tấn công và nâng cao chất lượng dịch vụ cho khách hàng.

2. Cơ quan quản lý nhà nước về viễn thông và an toàn thông tin: Hỗ trợ xây dựng chính sách, quy định và giám sát việc triển khai mạng LTE đảm bảo an toàn thông tin, phù hợp với tiêu chuẩn quốc tế.

3. Các nhà nghiên cứu và sinh viên ngành Công nghệ Thông tin, Viễn thông: Là tài liệu tham khảo chuyên sâu về bảo mật mạng di động thế hệ mới, cung cấp kiến thức lý thuyết và thực nghiệm về các cơ chế bảo mật trong mạng LTE.

4. Các nhà phát triển phần mềm và thiết bị mạng: Giúp hiểu rõ các yêu cầu bảo mật và các giải pháp kỹ thuật cần thiết để phát triển các sản phẩm hỗ trợ mạng LTE an toàn, hiệu quả.

Câu hỏi thường gặp

1. LTE là gì và tại sao cần bảo mật trong mạng LTE?
   LTE là công nghệ mạng di động thế hệ thứ tư, cung cấp tốc độ dữ liệu cao và dịch vụ đa phương tiện. Bảo mật trong LTE cần thiết để bảo vệ thông tin người dùng, ngăn chặn tấn công giả mạo, nghe lén và đảm bảo tính toàn vẹn dữ liệu trong môi trường mạng vô tuyến dễ bị xâm nhập.

2. Cơ chế xác thực LTE-AKA có điểm yếu gì?
   LTE-AKA có nguy cơ lộ thông tin định danh thuê bao (IMSI) và khóa bí mật trong quá trình xác thực, làm tăng khả năng bị tấn công giả mạo và đánh cắp thông tin cá nhân, ảnh hưởng đến an toàn mạng và quyền riêng tư người dùng.

3. PE-AKA cải thiện bảo mật như thế nào?
   PE-AKA sử dụng các kỹ thuật mã hóa nâng cao và quản lý khóa chặt chẽ hơn, giảm thiểu rủi ro lộ thông tin định danh và khóa bí mật, đồng thời giữ được hiệu năng tính toán và độ trễ xác thực thấp, phù hợp với yêu cầu thực tế của mạng LTE.

4. Cơ chế đồng bộ lại (ReSynchronization) có vai trò gì?
   Cơ chế này giúp khắc phục tình trạng mất đồng bộ khóa giữa thiết bị và mạng trong quá trình chuyển giao, giảm tỷ lệ thất bại chuyển giao khóa, nâng cao tính ổn định và bảo mật cho thuê bao di động khi di chuyển.

5. Làm thế nào để triển khai các giải pháp bảo mật này tại Việt Nam?
   Cần sự phối hợp giữa các nhà mạng, cơ quan quản lý và nhà cung cấp thiết bị để tích hợp các cơ chế bảo mật như PE-AKA và ReSynchronization vào hệ thống mạng LTE, đồng thời tổ chức đào tạo và xây dựng chính sách bảo mật phù hợp, đảm bảo triển khai hiệu quả trong vòng 1-2 năm tới.

Kết luận

• Luận văn đã phân tích và chỉ ra các điểm yếu về bảo mật trong cơ chế xác thực và thỏa thuận khóa của mạng LTE hiện tại, đặc biệt là nguy cơ lộ thông tin định danh và khóa bí mật.
• Giải pháp PE-AKA được đề xuất và đánh giá có tính khả thi cao, giúp nâng cao tính riêng tư và bảo mật trong quá trình xác thực, đồng thời giữ hiệu năng tính toán tốt.
• Cơ chế đồng bộ lại (ReSynchronization) góp phần khắc phục điểm yếu trong chuyển giao khóa, giảm tỷ lệ thất bại và tăng độ ổn định mạng.
• Nghiên cứu cung cấp cơ sở khoa học và thực nghiệm để các nhà mạng và cơ quan quản lý tại Việt Nam áp dụng các giải pháp bảo mật nâng cao cho mạng LTE.
• Các bước tiếp theo bao gồm triển khai thử nghiệm thực tế, đào tạo nhân lực và xây dựng chính sách bảo mật phù hợp nhằm đảm bảo an toàn thông tin trong mạng di động thế hệ mới.

Hãy hành động ngay để nâng cao bảo mật mạng LTE, bảo vệ quyền riêng tư và dữ liệu người dùng trong kỷ nguyên viễn thông hiện đại!

Trích đoạn nội dung tài liệu

CHƯƠNG 1 : TỔNG QUAN CÔNG NGHỆ THÔNG TIN DI ĐỘNG 1. Lịch sử phát triển mạng thông tin di động 1. Giới thiệu chung Trong hơn 25 năm qua, sự phát triển của Internet cũng như các công nghệ không dây đã có ảnh hưởng rất lớn đến cuộc sống của con người trên toàn thế giới. Hai nhân tố này đã làm thay đổi cách con người liên lạc với nhau, cách làm việc, cách hưởng thụ cuộc sống thông qua các loại hình thông tin mới.

Với sự ra đời của mạng thông tin di động, chúng ta đã chứng kiến sự tăng vọt về nhu cầu dịch vụ không dây và di động: năm 2002 đánh dấu thời điểm lịch sử của mạng viễn thông với số thuê bao di động vượt số thuê bao cố định. Theo ITU, tháng 9 năm 2005, số thuê bao di động trên thế giới đã vượt con số 2 tỷ. Theo thống kê của Hiệp hội các nhà cung cấp di động toàn cầu (GSA) gần đây, con số này đã vượt 3 tỷ. Tuy nhiên, lịch sử của mạng di động ô mạng mới bắt đầu trải qua 3 thế hệ và ở nhiều quốc gia nó vẫn còn đang ở thế hệ thứ 2.1 : Lộ trình phát triển mạng thông tin di động [3] Trong mạng thông tin di động, mỗi thập kỷ chứng kiến một thế hệ mạng mới.

Thế hệ đầu tiên (1G) khởi đầu từ những năm 80. Đó là thế hệ điện thoại di động tương tự. Thế hệ thứ hai (2G) bắt đầu nổi lên từ những năm đầu của thập kỷ 90. 2G là công nghệ di động kỹ thuật số, cung cấp dịch vụ thoại và cả dữ liệu.

Thế hệ thứ z 16 ba (3G) bắt đầu từ năm 2001 ở Nhật, đặc trưng bởi dịch vụ thoại, dữ liệu và đa phương tiện tốc độ cao. Hệ thống trước thế hệ thứ tư (4G), nền móng cho thế hệ 4G bắt đầu được thương mại hóa vào đầu năm 2010.Lộ trình phát triển của các công nghệ mạng di động như Hình 1. Thế hệ thứ nhất (1G) Mạng di động 1G bắt đầu ở Nhật vào năm 1979. Đây là hệ thống truyền tín hiệu tương tự.

Những công nghệ chính thuộc thế hệ thứ nhất này có thể kể đến là hệ thống điện thoại di động tiên tiến (AMPS), hệ thống thông tin truy nhập toàn phần (TACS), TACS của Nhật Bản (JTACS), điện thoại di động Bắc Âu (NMT). Tuy chưa hoàn hảo về mặt công nghệ và kỹ thuật, thế hệ thông tin di động 1G này thực sự là một mốc phát triển quan trọng của ngành viễn thông (khái niệm di động “mobile” đã bắt đầu đi vào phục vụ nhu cầu liên lạc của con người trong đời sống hằng ngày). Những điểm yếu của thế hệ 1G liên quan đến chất lượng truyền tin kém, vấn đề bảo mật và sử dụng kém hiệu quả tài nguyên tần số. Thế hệ thứ 2 (2G) Hệ thống mạng 2G đặc trưng với công nghệ chuyển mạch kỹ thuật số.

Kỹ thuật này cho phép sử dụng tài nguyên băng tần hiệu quả hơn nhiều so với 1G. Hầu hết các thuê bao di động trên thế giới hiện đang dùng công nghệ 2G. Công nghệ 2G sẽ còn tồn tại thêm một thời gian dài nữa trước khi 3G thay thế hoàn toàn nó. Những chuẩn di động 2G chính bao gồm hệ thống thông tin di động toàn cầu (GSM), IS-136 và đa truy nhập theo mã thế hệ 1 (CdmaOne).

GSM Sử dụng kỹ thuật đa truy nhập theo thời gian (TDMA) và ghép hai hướng theo tần số (FDD). GSM đã trở thành công nghệ truyền thông có tốc độ phát triển nhanh nhất từ trước đến nay và là một chuẩn di động được triển khai rộng rãi trên thế giới. IS-136 Được biết đến với tên AMPS số (D-AMPS), sử dụng kỹ thuật đa truy nhập TDMA và ghép hai hướng theo thời gian (TDD), công nghệ này được triển khai nhiều ở Châu Mỹ, đặc biệt là ở Mỹ và Canada. IS-136 được triển khai như một mạng che phủ kỹ thuật số, phủ trên nền hạ tầng mạng AMPS.

IS-136 cho tốc độ dữ z 17 liệu đến 30 Kbps. CdmaOne Chuẩn di động của liên minh viễn thông quốc tế (ITU) IS-95 sử dụng kỹ thuật đa truy nhập theo mã (CDMA). CDMA được chuẩn hoá năm 1993. Ngày nay, có 2 phiên bản IS-95, gọi là IS-95A và IS-95B.

IS-95A dùng FDD với độ rộng kênh 1,25 MHz cho mỗi hướng lên và xuống. Tốc độ dữ liệu tối đa của IS-95A là 14,4 Kbps. IS-95B có thể cung ứng tốc độ dữ liệu lên đến 115 Kbps bằng cách gộp 8 kênh lại với nhau. Với tốc độ này, IS-95B còn được phân loại như là công nghệ 2,5G.

Thế hệ di động thứ 3 (3G) Mạng 3G đặc trưng bởi tốc độ dự liệu cao, dung lượng của hệ thống lớn, tăng hiệu quả sử dụng phổ tần và nhiều cải tiến khác. Có một loạt các chuẩn công nghệ di động 3G, tất cả đều dựa trên CDMA, bao gồm: Hệ thống viễn thông di động toàn cầu (UMTS) dùng cả FDD, TDD, CDMA2000 và CDMA phân theo không gian, thời gian. UMTS được chuẩn hoá bởi đề án hợp tác thế hệ thứ 3 (3GPP). UMTS là công nghệ 3G được lựa chọn bởi hầu hết các nhà cung cấp dịch vụ GSM/GPRS để đi lên 3G.

Tốc độ dữ liệu tối đa là 1920Kbps (gần 2Mbps). Nhưng trong thực tế tốc độ này chỉ tầm 384Kbps. Để cải tiến tốc độ dữ liệu của 3G, hai kỹ thuật HSDPA và HSUPA đã được đề nghị. Khi cả 2 kỹ thuật này được triển khai, người ta gọi chung là HSPA.

HSPA thường được biết đến như là công nghệ 3,5G. CDMA2000 Bước phát triển tiếp theo của 2G CdmaOne, đại diện cho họ công nghệ bao gồm CDMA2000 1xRTT (công nghệ phát vô tuyến), CDMA2000 EV-DO (phát triển - tối ưu hóa dữ liệu) và CDMA2000 EV-DV (phát triển - dữ liệu và thoại). CDMA2000 được chuẩn hoá bởi 3GPP2. Lẽ thường thì CDMA2000 là công nghệ 3G được lựa chọn bởi các nhà cung cấp mạng CdmaOne.

CDMA phân không gian - thời gian (TD-SCDMA) Chuẩn di động được đề nghị bởi hiệp hội các tiêu chuẩn thông tin Trung Quốc z 18 (CCSA) và được ITU duyệt vào năm 1999. Đây là chuẩn 3G của Trung Quốc. TD- SCDMA dùng TDD. TD-SCDMA có thể hoạt động trên một dải tần hẹp 1,6 MHz (cho tốc độ 2 Mbps) hay 5MHz (cho tốc độ 6Mbps).

Ngày phát hành của TD- SCDMA đã bị đẩy lùi nhiều lần. Nhiều thử nghiệm về công nghệ này đã diễn ra từ đầu năm 2004 cũng như trong thế vận hội Olympic gần đây. Công nghệ tiền 4G (pre-4G) Công nghệ tiền 4G có thể kể đến: Phát triển tương lai (LTE), di động băng siêu rộng (UMB) và tiêu chuẩn của Viện kỹ thuật điện và điện tử (IEEE) IEEE 802. Điểm chung cho cả 3 công nghệ này là đều sử dụng đa truy nhập phân chia theo tần số trực giao (OFDMA).

3GPP LTE Hệ thống 3GPP LTE, là bước tiếp theo cần hướng tới của hệ thống mạng không dây 3G dựa trên công nghệ di động GSM/UMTS và là một trong những công nghệ tiềm năng nhất cho truyền thông 4G. Liên minh Viễn thông Quốc tế đã định nghĩa truyền thông di động thế hệ thứ 4 là điện thoại đa phương tiện dựa trên giao thức Internet tiên tiến (IMT Advanced) và chia thành hai hệ thống dùng cho di động tốc độ cao và di động tốc độ thấp. 3GPP LTE là hệ thống dùng cho di động tốc độ cao. Ngoài ra, đây còn là công nghệ hệ thống tích hợp đầu tiên trên thế giới ứng dụng cả chuẩn 3GPP LTE và các chuẩn dịch vụ ứng dụng khác, do đó người sử dụng có thể dễ dàng thực hiện cuộc gọi hoặc truyền dữ liệu giữa các mạng LTE và các mạng GSM/ (GPRS) hoặc UMTS dựa trên WCDMA.

UMB Chuẩn UMB hiện nay được phát triển bởi 3GPP2 và là một trong 3 công nghệ được kỳ vọng hướng tới công nghệ 4G.x Chuẩn này bắt nguồn từ mạng vô tuyến không dây (WiFi), sau đó tiến lên IEE 802.16m và hiện nay đang phát triển lên IEEE 802.20 còn được gọi là truy nhập vô tuyến băng rộng di động (MBWA). Nó có thể hỗ trợ ngay cả khi đang di chuyển với vận tốc lên tới 250 km/h. Công nghệ di động băng rộng tương lai LTE LTE là thế hệ thứ tư tương lai của chuẩn UMTS do 3GPP phát triển. UMTS thế hệ thứ ba dựa trên WCDMA đã được triển khai trên toàn thế giới.

Để đảm bảo tính cạnh tranh cho hệ thống này trong tương lai, tháng 11/2004, 3GPP đã bắt đầu dự án nhằm xác định bước phát triển về lâu dài cho công nghệ di động UMTS với tên gọi phát triển trong tương lai (LTE). 3GPP đặt ra yêu cầu cao cho LTE, bao gồm giảm chi phí cho mỗi bit thông tin, cung cấp dịch vụ tốt hơn, sử dụng linh hoạt các băng tần hiện có và băng tần mới, đơn giản hóa kiến trúc mạng với các giao tiếp mở và giảm đáng kể năng lượng tiêu thụ ở thiết bị đầu cuối. Đặc tả kỹ thuật cho LTE đã được hoàn tất và sản phẩm LTE được ra mắt thị trường trong năm 2006. Mục tiêu và triển vọng công nghệ LTE 1.

Mục tiêu của công nghệ LTE Mục tiêu được đặt ra cho phát triển công nghệ LTE là: * Tốc độ đỉnh tức thời với băng thông 20 MHz: Hướng xuống 100 Mbps, hướng lên 50 Mbps. * Dung lượng dữ liệu truyền tải trung bình của một người dùng trên 1 MHz so với mạng HSDPA Rel.6: Hướng xuống gấp 3 đến 4 lần, hướng lên gấp 2 đến 3 lần. * Hoạt động tối ưu với tốc độ di chuyển của thuê bao là 0 ÷ 15 km/h. Vẫn hoạt động tốt với tốc độ từ 15 ÷ 120 km/h.

Vẫn duy trì được hoạt động khi thuê bao di chuyển với tốc độ từ 120 ÷ 350 km/h (thậm chí 500 km/h tùy băng tần). * Các chỉ tiêu trên phải đảm bảo trong bán kính vùng phủ sóng 5 km, giảm chút ít trong phạm vi đến 30 km. Từ 30 ÷ 100 km thì không hạn chế. * Độ dài băng thông linh hoạt: có thể hoạt động với các dải băng tần 1,25 MHz; 1,6 MHz; 2,5 MHz; 5 MHz; 10 MHz; 15 MHz và 20 MHz cả chiều lên và xuống.

Hỗ trợ cả 2 trường hợp độ dài băng lên và băng xuống bằng nhau hoặc không. Để đạt được mục tiêu này, sẽ có rất nhiều kỹ thuật mới được áp dụng, trong đó nổi bật là kỹ thuật vô tuyến đa truy nhập theo tần số trực giao (OFDMA), kỹ thuật anten nhiều đầu vào - nhiều đầu ra (MIMO). Ngoài ra hệ thống này sẽ chạy hoàn toàn trên nền giao thức Internet (IP) và hỗ trợ cả 2 chế độ FDD và TDD.2 : Kiến trúc mạng LTE [3] 1.