Nghiên cứu bảo mật trong hệ thống thông tin WCDMA

Luận văn tốt nghiệp kỹ thuật nghiên cứu Nghiên cứu hệ thống thông tin wcdma luận văn tốt nghiệp công nghệ thông tin, điều tra thực trạng, phân tích số liệu, đề xuất biện pháp cải

• Tác giả: Ngô Trung Kiên
• Người hướng dẫn: PGS. Nguyễn Việt Kính
• Trường học: Đại học chính quy
• Chuyên ngành: Điện tử
• Đề tài: Bảo mật trong hệ thống di động WCDMA
• Loại tài liệu: khóa luận tốt nghiệp

Mục lục chi tiết

• 1. CHƯƠNG 1: MỞ ĐẦU
• 1.1. Khái niệm
• 2. CHƯƠNG 2: HỆ THỐNG THÔNG TIN DI ĐỘNG WCDMA

Tóm tắt

I. Tổng quan về nghiên cứu bảo mật trong hệ thống thông tin di động WCDMA

Hệ thống thông tin di động WCDMA (Wideband Code Division Multiple Access) là một trong những công nghệ tiên tiến nhất trong lĩnh vực viễn thông hiện đại. Nghiên cứu về bảo mật thông tin di động trong hệ thống này không chỉ giúp bảo vệ dữ liệu cá nhân mà còn đảm bảo an toàn cho các giao dịch trực tuyến. Việc hiểu rõ về cấu trúc và hoạt động của WCDMA là rất cần thiết để phát triển các phương pháp bảo mật hiệu quả.

1.1. Đặc điểm nổi bật của hệ thống WCDMA

Hệ thống WCDMA sử dụng công nghệ CDMA để truyền tải dữ liệu, cho phép nhiều người dùng chia sẻ cùng một kênh tần số mà không gây nhiễu lẫn nhau. Điều này giúp tăng cường hiệu suất và khả năng kết nối trong môi trường di động.

1.2. Tầm quan trọng của bảo mật trong WCDMA

Bảo mật trong WCDMA là yếu tố quan trọng để bảo vệ thông tin cá nhân và dữ liệu nhạy cảm. Việc áp dụng các biện pháp bảo mật giúp ngăn chặn các cuộc tấn công mạng và bảo vệ quyền riêng tư của người dùng.

II. Các thách thức trong bảo mật thông tin di động WCDMA

Mặc dù WCDMA mang lại nhiều lợi ích, nhưng cũng đối mặt với nhiều thách thức trong việc bảo mật. Các mối đe dọa từ tấn công mạng, xâm nhập trái phép và lỗ hổng bảo mật là những vấn đề cần được giải quyết. Việc nhận diện và phân tích các mối nguy này là rất quan trọng để phát triển các giải pháp bảo mật hiệu quả.

2.1. Các loại tấn công phổ biến trong WCDMA

Các cuộc tấn công như tấn công từ chối dịch vụ (DoS), tấn công giả mạo và tấn công nghe lén là những mối đe dọa lớn đối với hệ thống WCDMA. Những tấn công này có thể làm gián đoạn dịch vụ và gây thiệt hại cho người dùng.

2.2. Rủi ro từ việc quản lý dữ liệu

Quản lý dữ liệu không an toàn có thể dẫn đến việc rò rỉ thông tin cá nhân. Việc bảo vệ dữ liệu trong quá trình truyền tải và lưu trữ là rất cần thiết để đảm bảo an toàn cho người dùng.

III. Phương pháp bảo mật chính trong hệ thống WCDMA

Để đảm bảo an toàn cho thông tin di động trong WCDMA, nhiều phương pháp bảo mật đã được phát triển. Các phương pháp này bao gồm mã hóa dữ liệu, xác thực người dùng và quản lý quyền truy cập. Việc áp dụng các phương pháp này giúp tăng cường bảo mật và bảo vệ thông tin cá nhân.

3.1. Mã hóa dữ liệu trong WCDMA

Mã hóa dữ liệu là một trong những biện pháp bảo mật quan trọng nhất. Nó giúp bảo vệ thông tin trong quá trình truyền tải, đảm bảo rằng chỉ những người dùng được ủy quyền mới có thể truy cập vào dữ liệu.

3.2. Xác thực người dùng và quản lý quyền truy cập

Xác thực người dùng là bước quan trọng để đảm bảo rằng chỉ những người dùng hợp lệ mới có thể truy cập vào hệ thống. Quản lý quyền truy cập giúp kiểm soát ai có thể xem và chỉnh sửa thông tin.

IV. Ứng dụng thực tiễn của nghiên cứu bảo mật trong WCDMA

Nghiên cứu bảo mật trong WCDMA không chỉ dừng lại ở lý thuyết mà còn có nhiều ứng dụng thực tiễn. Các giải pháp bảo mật được phát triển có thể được áp dụng trong nhiều lĩnh vực như ngân hàng, thương mại điện tử và truyền thông. Điều này giúp nâng cao độ tin cậy và an toàn cho người dùng.

4.1. Bảo mật trong giao dịch ngân hàng di động

Giao dịch ngân hàng di động yêu cầu mức độ bảo mật cao để bảo vệ thông tin tài chính của người dùng. Việc áp dụng các biện pháp bảo mật trong WCDMA giúp ngăn chặn các cuộc tấn công và bảo vệ tài sản của người dùng.

4.2. An toàn trong thương mại điện tử

Thương mại điện tử ngày càng phát triển, và việc bảo vệ thông tin khách hàng là rất quan trọng. Các giải pháp bảo mật trong WCDMA giúp đảm bảo rằng thông tin giao dịch được bảo vệ an toàn.

V. Kết luận và tương lai của bảo mật trong WCDMA

Bảo mật trong hệ thống thông tin di động WCDMA là một lĩnh vực đang phát triển nhanh chóng. Với sự gia tăng của các mối đe dọa mạng, việc nghiên cứu và phát triển các giải pháp bảo mật mới là rất cần thiết. Tương lai của bảo mật trong WCDMA sẽ phụ thuộc vào khả năng thích ứng và cải tiến công nghệ để đáp ứng các thách thức mới.

5.1. Xu hướng phát triển công nghệ bảo mật

Công nghệ bảo mật đang không ngừng phát triển để đáp ứng các yêu cầu ngày càng cao. Việc áp dụng trí tuệ nhân tạo và học máy trong bảo mật sẽ mở ra nhiều cơ hội mới.

5.2. Tương lai của bảo mật thông tin di động

Tương lai của bảo mật thông tin di động sẽ phụ thuộc vào sự phát triển của các công nghệ mới và khả năng ứng phó với các mối đe dọa. Việc đầu tư vào nghiên cứu và phát triển sẽ là chìa khóa để đảm bảo an toàn cho người dùng.

Nội dung chính

Bối cảnh và vấn đề nghiên cứu

Khóa luận được thực hiện trong bối cảnh công nghệ thông tin di động toàn cầu bước vào giai đoạn chuyển giao quan trọng từ thế hệ thứ hai (2G) sang thế hệ thứ ba (3G). Mạng thông tin di động 2G (chủ yếu là chuẩn GSM), dù sử dụng kỹ thuật truyền dẫn số, nhưng bản chất là hệ thống băng hẹp xây dựng trên nền tảng chuyển mạch kênh nên bộc lộ hạn chế lớn trước nhu cầu bùng nổ của các dịch vụ truyền số liệu tốc độ cao (như hội nghị truyền hình, xem video theo yêu cầu - VOD, truy cập Internet). Bên cạnh đó, sự phân mảnh về tiêu chuẩn giữa các khu vực trên thế giới gây trở ngại lớn cho việc chuyển vùng quốc tế của thuê bao. Để khắc phục các hạn chế này, Liên minh Viễn thông Quốc tế (ITU-R) đã xây dựng chuẩn IMT-2000 nhằm thống nhất mạng thông tin di động thế hệ mới.

Tại Việt Nam ở thời điểm tác giả nghiên cứu, các nhà khai thác viễn thông lớn như GPC (mạng VinaPhone), VMS (mạng MobiFone) và Viettel đang vận hành mạng GSM và từng bước tiếp cận công nghệ 2.5G thông qua việc triển khai GPRS và WAP, nâng dung lượng truy nhập lên mức 144 Kbps để kết nối Internet. Việc chuẩn bị cơ sở lý thuyết và công nghệ nhằm tiến lên mạng 3G WCDMA là yêu cầu thực tiễn cấp bách của các nhà mạng trong nước.

Vấn đề kỹ thuật trọng tâm được đặt ra là an toàn và bảo mật thông tin. Khác với mạng truyền dẫn có dây có thể kiểm soát ranh giới vật lý, thông tin di động hoạt động trong môi trường truyền sóng vô tuyến (môi trường mở). Tín hiệu phát tán trong không gian khiến các cuộc đàm thoại rất dễ bị nghe trộm hoặc bị khai thác đường truyền trái phép. Tác giả chỉ ra rằng với các hệ thống phân chia theo tần số (FDMA) thế hệ trước, kẻ tấn công chỉ cần xác định dải tần công tác và cấu trúc khung là có thể thu trọn nội dung liên lạc tương tự như bắt sóng phát thanh thông thường. Nguy cơ này dẫn tới việc thuê bao bị gian lận cước, rò rỉ bí mật đời tư, thất thoát thông tin kinh doanh và đe dọa an ninh quốc gia. Do đó, việc xây dựng cơ chế nhận thực và mật mã hóa dữ liệu là yếu tố sống còn cho sự tồn tại và cạnh tranh của hệ thống mạng.

Mục tiêu và nhiệm vụ nghiên cứu của đề tài được tác giả xác định rõ ràng gồm 3 nội dung chính:

1. Khảo sát cấu trúc tổng thể và các bộ phận chức năng tham gia vào quy trình nhận thực, bảo mật trong hệ thống thông tin di động WCDMA;
2. Phân tích chi tiết quy trình nhận thực, bảo mật thông tin và các bước thực hiện đang và sẽ được triển khai trong hệ thống;
3. Thực hiện mô phỏng tính toán chi tiết các giải thuật nhận thực và cập nhật dữ liệu bí mật chung (SSD) bằng phần mềm, từ đó chỉ ra ưu điểm, hạn chế và đề xuất phương hướng phát triển các thuật toán tối ưu.

Đối tượng và phạm vi nghiên cứu:

• Đối tượng nghiên cứu: Các quy trình nhận thực danh tính thuê bao, cơ chế quản lý khóa bảo mật và các giải thuật mã hóa dữ liệu trong hệ thống thông tin di động WCDMA.
• Phạm vi không gian và công nghệ: Khảo sát kiến trúc mạng truy nhập vô tuyến mặt đất UTRAN và mạng lõi 3G (thừa kế từ GSM/GPRS), giao diện vô tuyến giữa thiết bị người dùng (UE/MS) và trạm gốc (Node B/BS); đặt trong bối cảnh lộ trình nâng cấp mạng viễn thông tại Việt Nam từ GSM, HSCSD, GPRS, EDGE lên WCDMA.

---

Cơ sở lý thuyết và phương pháp

Khung lý thuyết của khóa luận dựa trên hệ thống tiêu chuẩn quốc tế IMT-2000 do ITU-R ban hành, tập trung vào nhánh công nghệ WCDMA (trải phổ trực tiếp DS-CDMA). Các mô hình và khái niệm nền tảng bao gồm:

• Mô hình phân lớp mạng 3G: Phân tách rõ rệt giữa mạng truy nhập vô tuyến UTRAN (sử dụng giao thức truyền tải ATM) và mạng lõi (kết hợp phân hệ chuyển mạch kênh CS và chuyển mạch gói PS).
• Lý thuyết trải phổ và điều chế số: Sử dụng mã định kênh để trải phổ tín hiệu và mã ngẫu nhiên hóa (scrambling code) dành riêng cho từng Node B với tốc độ cắt chip danh định 4.096 Mchip/s; điều chế vuông góc QPSK; nguyên lý thu phân tập đa đường bằng máy thu RAKE; kỹ thuật lọc định hình xung Nyquist cosin tăng căn hai (hệ số dốc 0.22).
• Lý thuyết an toàn thông tin và mật mã học: Phân loại các mô hình mã hóa dòng và mã hóa khối; nghiên cứu hệ mật mã đối xứng cổ điển (mã dịch chuyển, mã thay thế, mã Affine, mã hoán vị cục bộ, mã Vigenere, mã Hill); các thuật toán mật mã cơ sở hiện đại gồm DES, RSA, hàm băm MD5 và thuật toán băm an toàn SHA.
• Cơ sở dữ liệu và thủ tục nhận thực: Quản trị các phần tử khóa gồm Khóa nhận thực A-key (Authentication Key), Số liệu bí mật chung SSD (Shared Secret Data), Số ngẫu nhiên RAND, Số nhận dạng trạm di động quốc tế IMSI, Số nhận dạng thuê bao tạm thời TMSI và Số seri điện tử ESN.

Phương pháp nghiên cứu thực tế bao gồm:

• Phương pháp phân tích - tổng hợp lý thuyết: Hệ thống hóa các văn bản tiêu chuẩn của ITU-R, ETSI; phân tích sơ đồ luồng dữ liệu, chức năng logic của từng khối phần cứng và phần mềm trong hệ thống WCDMA.
• Phương pháp so sánh kỹ thuật: Đối chiếu sự khác biệt về mặt kiến trúc và hiệu năng giữa mạng GSM/GPRS (2G/2.5G) với WCDMA (3G), so sánh cơ chế song công phân chia theo tần số (FDD) và song công phân chia theo thời gian (TDD).
• Phương pháp giải thuật và mô phỏng tính toán: Thiết lập các thuật toán tính toán giá trị nhận thực AUTHR (kỹ thuật tạo khóa I, kỹ thuật móc nối, kỹ thuật Davies-Meyer) và lập trình mô phỏng quá trình cập nhật SSD dựa trên thuật toán hàm băm MD5 bằng phần mềm tính toán (với sự hỗ trợ chuyên môn của giảng viên Khoa Công nghệ Thông tin).
• Nguồn dữ liệu: Sử dụng thông số kỹ thuật, cấu hình tham số, dải tần số chuẩn hóa từ các bộ tiêu chuẩn của ITU-R, khuyến nghị ETSI và các tài liệu chuyên ngành về viễn thông di động thế hệ 3.

---

Nội dung chính theo từng chương

Chương 1: Mở đầu

Chương này tập trung trình bày khái niệm nhận thực và bảo mật, khẳng định đây là tập hợp các phương pháp xác nhận danh tính, mật mã hóa, che giấu và xáo trộn thông tin nhằm bảo đảm dữ liệu truyền đi và lưu trữ đạt độ chính xác, an toàn tuyệt đối. Tác giả khái quát lịch sử mật mã từ thời Ai Cập cổ đại (khoảng 4000 năm trước) đến thời hiện đại, nhấn mạnh vai trò chiến lược của an toàn thông tin trong quân sự, chính trị và kinh tế.

Trong lĩnh vực viễn thông di động, môi trường truyền dẫn vô tuyến hở đặt ra nguy cơ nghe trộm và đánh cắp cước thuê bao rất lớn. Để bảo vệ quyền lợi người dùng, hệ thống bắt buộc phải giải quyết ba yêu cầu: thông báo xuất phát đúng từ người gửi, nội dung không bị sửa đổi trên đường truyền, và trình tự bản tin được giữ nguyên nhằm chống hiện tượng phát lặp lại (replay attack) cũng như các tranh chấp pháp lý trong giao dịch điện tử. Tác giả kết luận việc nghiên cứu các thuật toán bảo mật cho hệ thống WCDMA là hướng tiếp cận phù hợp, không đòi hỏi kinh phí đầu tư thiết bị ban đầu quá lớn mà dựa chủ yếu vào tư duy thuật toán và mô hình tính toán.

Chương 2: Hệ thống thông tin di động WCDMA

Chương 2 mô tả chi tiết lộ trình tiến hóa công nghệ từ GSM lên WCDMA qua các bước trung gian: GSM -> HSCSD -> GPRS -> EDGE -> WCDMA. Tác giả phân tích nguyên lý trải phổ trực tiếp, quá trình nhân tín hiệu với chuỗi giả ngẫu nhiên PN (sử dụng phép toán XOR) làm giãn phổ tín hiệu ở phía phát và nén phổ ngược lại ở phía thu, giúp giảm mật độ phổ công suất của can nhiễu và triệt tạp âm.

Thông số kỹ thuật	Chế độ FDD (Ghép song công phân chia tần số)	Chế độ TDD (Ghép song công phân chia thời gian)
Dải tần công tác	Đường lên: 1920 – 1980 MHz; Đường xuống: 2110 – 2170 MHz (phân cách 190 MHz)	1900 – 1920 MHz và 2010 – 2025 MHz (dùng chung cho cả đường lên và đường xuống)
Độ rộng băng tần	Danh định 5 MHz (có thể chọn 4.4 – 5 MHz với bước nhảy 200 kHz)	Tương đương, triển khai trong băng tần chỉ định
Phạm vi triển khai chính	Vùng phủ sóng rộng (macro cell, micro cell)	Chủ yếu triển khai cho các ô nhỏ (micro cell, pico cell)
Tốc độ chip (cắt)	4.096 Mchip/s	4.096 Mchip/s
Dung lượng kênh/cell	128 kênh (băng tần 5 MHz); 256 kênh (10 MHz); 384 kênh (15 MHz)	Linh hoạt tùy thuộc phân bổ khe thời gian
Tốc độ dữ liệu dịch vụ	Thoại: 64 Kbps (hỗ trợ 16, 32 Kbps); Số liệu: 144 Kbps (macro cell), đạt tới 2 Mbps (pico cell)	Hỗ trợ các dịch vụ chuyển mạch gói tốc độ cao tương tự FDD

Ở tầng vật lý, tín hiệu được bổ sung mã kiểm tra độ dư thừa vòng CRC cho từng khối truyền tải (Transport Block), mã hóa kênh, đan xen, chèn bit hoa tiêu và bit điều khiển công suất phát (TCP). Tín hiệu sau đó được phân tách lên hai nhánh I và Q của bộ điều chế QPSK, trải phổ 2 lớp (mã định kênh và mã ngẫu nhiên hóa riêng của từng BTS), lọc qua bộ lọc Nyquist cosin tăng căn hai (hệ số dốc 0.22), biến đổi D/A và nâng tần lên trung tần (IF) rồi cao tần vô tuyến (RF) dải 2 GHz. Phía thu sử dụng mạch khuếch đại tạp âm nhỏ, AGC, biến đổi A/D và bộ kết hợp máy thu RAKE để gom các thành phần đa đường.

Về kiến trúc mạng, hệ thống phân chia thành:

• Mạng truy nhập UTRAN: Gồm các Node B kết nối với Bộ điều khiển mạng vô tuyến RNC qua giao diện Iub. Giao diện Iub được tiêu chuẩn hóa mở hoàn toàn (khác với giao diện Abis đóng của GSM), cho phép kết hợp thiết bị của các nhà sản xuất khác nhau. Các RNC kết nối với nhau qua giao diện Iur nhằm hỗ trợ chuyển giao giữa các Node B. Toàn bộ mạng UTRAN vận hành trên nền tảng chuyển tải ATM.
• Mạng lõi: Bao gồm Trung tâm chuyển mạch di động (MSC/GMSC), Nút hỗ trợ dịch vụ vô tuyến gói (SGSN/GGSN), Chức năng kết nối mạng (IWF) và các cơ sở dữ liệu: Bộ đăng ký thường trú (HLR - cấu thành từ 4 phân hệ: AES, DBS, NIS, OMS), Trung tâm nhận thực (AUC), Bộ ghi nhận dạng thiết bị (EIR).

Chương 3: Các mối đe dọa đối với hệ thống và phương pháp bảo vệ

Tác giả phân loại nguy cơ an ninh mạng di động thành hai nhóm chính:

• Xâm nhập thụ động: Kẻ tấn công thu lén dữ liệu trên đường truyền vô tuyến mà không làm sai lệch nội dung bản tin. Do không thể ngăn chặn việc thu sóng tự do, phương pháp phòng chống hữu hiệu duy nhất là mật mã hóa dữ liệu.
• Xâm nhập tích cực: Kẻ tấn công can thiệp làm sai lệch dữ liệu, chèn thêm thông tin giả mạo, hoặc ghi lại dữ liệu mã hóa rồi phát lặp lại (replay attack) đến đích nhận. Để phòng ngừa hiện tượng phát lặp lại gây thiệt hại trong các giao dịch tài chính - ngân hàng, hệ thống kết hợp kỹ thuật đánh số thứ tự bản tin với cơ chế nhận thực định danh bên phát.

Tác giả khảo sát độ an toàn toán học của các hệ mật mã cổ điển:

• Hệ mã dịch chuyển: Không gian khóa $K = \mathbb{Z}_{26}$, độ an toàn chỉ có 25 (hoặc 24) giá trị thử, rất dễ bị phá vỡ.
• Hệ mã thay thế: Thay thế ký tự theo bảng xáo trộn ngẫu nhiên, không gian khóa đạt $26! \approx 4 \times 10^{26}$, độ an toàn được cải thiện đáng kể.
• Hệ mã Affine: Sử dụng hàm mã hóa $Y = (aX + b) \pmod{26}$ và giải mã $X = a^{-1}(Y - b) \pmod{26}$ với điều kiện $\text{ƯCLN}(a, 26) = 1$.
• Các hệ mã khác: Hệ hoán vị cục bộ, hệ mã Vigenere (sử dụng chuỗi khóa tuần hoàn), hệ mã Hill (dùng ma trận khóa).

Tác giả nhận định mọi thuật toán mật mã trên lý thuyết đều có thể bị thám mã nếu kẻ tấn công có đủ thời gian và năng lực tính toán. Tuy nhiên, nếu thời gian giải mã vượt quá giới hạn cho phép của tính hữu dụng thông tin thì hệ thống mật mã vẫn được coi là an toàn.

Chương 4: Một số thuật toán cơ sở được áp dụng

Chương này trình bày chi tiết cơ chế hoạt động của các giải thuật mật mã hiện đại đóng vai trò nền tảng cho mạng di động:

• Thuật toán mã hóa đối xứng DES (Data Encryption Standard): Cấu trúc mã khối xử lý dữ liệu 64-bit với chiều dài khóa thực 56-bit qua 16 vòng lặp biến đổi Feistel phức tạp.
• Hệ mật mã khóa công khai RSA: Hoạt động dựa trên độ khó của bài toán phân tích các số nguyên lớn ra thừa số nguyên tố, phục vụ phân phối khóa an toàn và tạo chữ ký số.
• Thuật toán hàm băm MD5: Xử lý thông điệp đầu vào theo từng khối 512-bit để tạo ra mã tóm lược thông điệp (digest) cố định 128-bit, đảm bảo tính toàn vẹn của dữ liệu.
• Thuật toán băm an toàn SHA: Tạo ra giá trị băm có độ dài 160-bit, mang lại khả năng chống va chạm và độ an toàn cao hơn so với MD5.

Chương 5: Nhận thực và bảo mật trong hệ thống WCDMA

Chương cuối cùng đi sâu vào cơ chế nhận thực thực tế của mạng WCDMA. Cấu trúc nhận thực vận hành dựa trên các cơ sở dữ liệu và khóa bảo mật:

• Khóa nhận thực A-key: Khóa bí mật 64-bit được nạp cố định vào bộ nhớ an toàn của thẻ UIM (hoặc SIM) và lưu trữ bảo mật tuyệt đối tại Trung tâm nhận thực AUC. Khóa này không bao giờ được truyền qua giao diện vô tuyến.
• Số liệu bí mật chung SSD: Chuỗi bit 128-bit được sinh ra từ A-key và số ngẫu nhiên RANDSSD. SSD được chia thành hai phần: SSD-A (dùng để tính toán dữ liệu nhận thực AUTHR) và SSD-B (dùng để tạo khóa mật mã hóa đường truyền).

Tác giả phân tích chi tiết các thủ tục nhận thực:

1. Hiệu lệnh chung (Global Challenge): Áp dụng cho mọi thuê bao truy nhập mạng tại một cell thông qua số ngẫu nhiên RAND phát quảng bá trên kênh điều khiển.
2. Hiệu lệnh riêng (Unique Challenge): Thực hiện kiểm tra riêng biệt một trạm di động cụ thể khi có nghi ngờ gian lận hoặc khi thực hiện các cuộc gọi quan trọng.
3. Cập nhật SSD (SSD Update): Quy trình định kỳ làm mới giá trị SSD giữa AUC và UIM nhằm hạn chế nguy cơ lộ khóa A-key.

Chương này cũng phân tích các kỹ thuật tính toán số liệu nhận thực gồm: Kỹ thuật tạo khóa (I) và tính toán AUTHR, Kỹ thuật móc nối dữ liệu, và Kỹ thuật tính toán AUTHR sử dụng cấu trúc Davies-Meyer (DM). Tác giả đã lập trình chương trình cập nhật SSD dựa trên hàm băm MD5, đánh giá ưu khuyết điểm về tốc độ xử lý và khả năng ứng dụng thực tế của từng giải thuật.

---

Kết quả và đóng góp

Khóa luận đã tổng hợp và trích xuất các kết quả kỹ thuật cụ thể từ hệ thống văn bản tiêu chuẩn:

• Xác lập đầy đủ các tham số lớp vật lý của WCDMA: Băng thông công tác 5 MHz, tốc độ chip danh định 4.096 Mchip/s, quy chuẩn dải tần số FDD (1920 - 1980 MHz cho đường lên và 2110 - 2170 MHz cho đường xuống) và TDD (1900 - 1920 MHz và 2010 - 2025 MHz), hỗ trợ tốc độ truyền dẫn từ 64 Kbps đến 2 Mbps.
• Hệ thống hóa cấu trúc mở của giao diện Iub trong UTRAN, làm rõ cơ chế chuyển giao qua giao diện Iur giữa các RNC trên nền tảng mạng chuyển tải ATM.
• Làm rõ cấu trúc phân tầng của hệ thống nhận thực 3G: Sự tách biệt giữa khóa gốc A-key và khóa động SSD (gồm SSD-A và SSD-B), giúp mạng lõi có thể chia sẻ dữ liệu nhận thực cho các trạm chuyển mạch mà không làm lộ khóa chủ của người dùng.
• Hiện thực hóa chương trình mô phỏng quá trình cập nhật khóa SSD sử dụng hàm băm MD5, minh chứng tính khả thi của việc tính toán tham số bảo mật trên phần mềm.

Các giải pháp và kiến nghị được tác giả đề xuất:

• Khuyến nghị tận dụng hạ tầng mạng lõi sẵn có của GSM/GPRS (như MSC, HLR, SGSN, GGSN) để nâng cấp hỗ trợ song song cả 2G và 3G WCDMA, giảm thiểu chi phí đầu tư ban đầu cho các nhà khai thác viễn thông tại Việt Nam.
• Đề xuất áp dụng cơ chế đánh số thứ tự bản tin kết hợp nhận thực định danh bên phát để ngăn chặn triệt để hình thức tấn công phát lặp lại (replay attack) trên các giao diện vô tuyến.

Đóng góp tự nêu của tác giả: Đề tài đã cung cấp cái nhìn hệ thống, toàn diện về cấu trúc và các quy trình bảo mật của hệ thống WCDMA ngay tại thời điểm công nghệ 3G đang được chuẩn bị triển khai tại Việt Nam; đồng thời xây dựng công cụ phần mềm tính toán, mô phỏng các bước nhận thực phục vụ công tác nghiên cứu học thuật.

---

Hạn chế và hướng nghiên cứu tiếp

Khóa luận bộc lộ một số hạn chế dựa trên phạm vi nghiên cứu được công bố:

• Toàn bộ kết quả nhận thực và cập nhật khóa dừng lại ở mức độ phân tích lý thuyết và mô phỏng thuật toán bằng phần mềm trên máy tính; chưa được thử nghiệm thực tế trên phần cứng trạm gốc (Node B) hoặc thiết bị đầu cuối vô tuyến thực tế do điều kiện phòng thí nghiệm.
• Các giải thuật nhận thực chủ yếu tập trung vào cơ chế SSD/MD5 (vốn kế thừa nhiều từ các chuẩn ANSI/TIA/IS-136 và chuyển tiếp 3G giai đoạn đầu), chưa đi sâu vào toàn bộ bộ giải thuật nhận thực và thỏa thuận khóa AKA (Authentication and Key Agreement) chuẩn hóa riêng cho mạng UMTS/WCDMA của tổ chức 3GPP.

Hướng nghiên cứu tiếp theo được tác giả nêu ra:

• Tiếp tục tìm kiếm, cải tiến và hoàn thiện các thuật toán tính toán số liệu nhận thực nhằm tối ưu hóa thời gian xử lý và giảm tải tính toán cho bộ xử lý của thẻ UIM và trạm di động.
• Nâng cao tính an toàn của các thuật toán mã hóa trước sự phát triển nhanh chóng của năng lực tính toán và thám mã trên máy tính điện tử.

---

Giá trị tham khảo

Khóa luận là nguồn tài liệu hữu ích cho:

• Sinh viên và học viên cao học ngành Điện tử – Viễn thông: Nắm bắt bức tranh tổng thể về quá trình chuyển đổi công nghệ từ 2G lên 3G, hiểu rõ cấu trúc giao diện vật lý, nguyên lý trải phổ trực tiếp và kỹ thuật thu phát tín hiệu WCDMA.
• Người nghiên cứu về an toàn thông tin mạng viễn thông: Tham khảo chi tiết quy trình xử lý nhận thực thuê bao, cách thức phân bổ cơ sở dữ liệu nhận thực giữa AUC, HLR và thẻ UIM.
• Phần đáng tham khảo nhất: Bảng thuật ngữ viết tắt chuẩn hóa ngành viễn thông di động, sơ đồ cấu trúc mạng UTRAN cùng phân tích chi tiết về các giao diện Iub, Iur và các bước tính toán cập nhật dữ liệu bí mật chung SSD trong Chương 5.

---

Câu hỏi thường gặp

1. Lộ trình phát triển từ hệ thống GSM tiến lên WCDMA được tác giả phân định qua những bước công nghệ nào?
Theo trình bày của tác giả ở Chương 2, lộ trình tiến hóa công nghệ diễn ra tuần tự qua các giai đoạn: GSM -> HSCSD (truyền số liệu chuyển mạch kênh tốc độ cao) -> GPRS (dịch vụ vô tuyến gói chung) -> EDGE (tốc độ số liệu tăng cường để phát triển GSM) -> WCDMA.

2. Giao diện Iub giữa Node B và RNC trong UTRAN có điểm gì khác biệt cốt lõi so với giao diện Abis trong mạng GSM?
Khác với giao diện Abis trong GSM thường mang tính độc quyền và được khuyến cáo mua từ cùng một nhà sản xuất, giao diện Iub của WCDMA được tiêu chuẩn hóa mở hoàn toàn. Điều này cho phép nhà mạng có thể kết nối Node B của một nhà sản xuất với RNC của một nhà sản xuất khác, đồng thời toàn bộ giao diện mạng truy nhập UTRAN đều vận hành trên nền tảng chuyển tải ATM.

3. Khóa A-key và dữ liệu bí mật chung SSD có vai trò và vị trí lưu trữ như thế nào?
Khóa A-key là khóa nhận thực gốc dài 64-bit, được lưu trữ vĩnh viễn và bảo mật tuyệt đối trong thẻ UIM của máy di động và Trung tâm nhận thực AUC, không bao giờ truyền qua sóng vô tuyến. Dữ liệu bí mật chung SSD là chuỗi 128-bit được sinh ra từ A-key và số ngẫu nhiên RANDSSD. SSD được chia thành SSD-A (để tính toán giá trị nhận thực AUTHR) và SSD-B (để sinh khóa mã hóa dữ liệu), có thể được gửi tới các trung tâm chuyển mạch phục vụ để nhận thực thuê bao mà không làm lộ A-key.

4. Kỹ thuật trải phổ và ngẫu nhiên hóa ở phía phát của WCDMA sử dụng tốc độ chip là bao nhiêu và nhằm mục đích gì?
Hệ thống sử dụng tốc độ cắt chip danh định là 4.096 Mchip/s. Tín hiệu của từng kênh được trải phổ bằng mã định kênh làm tăng độ rộng băng tần, sau đó được ngẫu nhiên hóa bằng mã ngẫu nhiên riêng biệt của từng BTS (cùng tốc độ 4.096 Mchip/s) nhằm phân biệt giữa các trạm gốc và các kênh vật lý mà không làm tăng thêm băng thông tín hiệu.

---

Kết luận

Khóa luận tốt nghiệp của tác giả Ngô Trung Kiên đã khảo sát toàn diện kiến trúc mạng thông tin di động thế hệ 3 WCDMA và đi sâu phân tích các cơ chế an toàn thông tin lớp vô tuyến. Công trình đã làm rõ nguyên lý trải phổ trực tiếp, cấu trúc mở của mạng truy nhập UTRAN, phân loại các hình thức xâm nhập mạng và chi tiết hóa các thủ tục nhận thực người dùng dựa trên cấu trúc khóa phân tầng A-key/SSD. Kết quả mô phỏng thuật toán tính toán cập nhật dữ liệu bí mật chung bằng phần mềm cung cấp cơ sở tài liệu học thuật có giá trị cho việc nghiên cứu và tiếp cận công nghệ mạng di động 3G.

Trích đoạn nội dung tài liệu

Ng« Trung Kiªn B¶o mËt th«ng tin TrOnG hÖ thèng Di ®éng W- CDMA Kho¸ LuËn tèt NghiÖp ®¹i häc chÝnh quy Ngµnh: §iÖn tö – ViÔn Th«ng Ng« Trung Kiªn b¶o mËt th«ng tin TrOnG hÖ thèng Di ®éng W- CDMA Kho¸ LuËn tèt NghiÖp ®¹i häc chÝnh quy Ngµnh: §iÖn tö – ViÔn Th«ng C¸n bé hưíng dÉn: PGS. NguyÔn ViÕt KÝnh Lêi c¶m ¬n VÊn ®Ò b¶o mËt vµ nhËn thùc ngay tõ ®Çu tuy rÊt hÊp dÉn song còng lµ rÊt khã vµ ®ßi hái kh¶ n¨ng tÝnh to¸n cao. Tuy nhiªn víi nç lùc lµm mét kho¸ luËn cña mét sinh viªn chÊt lưîng cao cïng víi sù gióp ®ì ®Æc biÖt nhiÖt t×nh cña thÇy hưíng dÉn: PGS. NguyÔn ViÕt KÝnh, cïng víi sù tËn t×nh chØ b¶o cña c¸c thÇy trong Khoa §iÖn Tö - ViÔn Th«ng, c¸c gi¸o sư nưíc ngoµi th«ng qua c¸c bé m«n t«i ®· ®ưîc ®µo t¹o th«ng qua chư¬ng tr×nh ®¹i häc chÝnh quy vµ chư¬ng tr×nh ®µo t¹o chÊt lưîng cao, còng như sù gióp ®ì gi¶i quyÕt c¸c vưíng m¾c riªng, cïng víi sù chØ b¶o tËn t×nh cña c¸c thÇy thuéc Khoa CNTT trong qu¸ tr×nh m« pháng tÝnh to¸n t«i ®· dÇn hiÓu m×nh cÇn lµm nh÷ng viÖc g× ®Ó hoµn thiÖn thËt tèt kho¸ luËn nµy còng như cã thÓ chñ ®éng thùc hiÖn nh÷ng tÝnh to¸n thËt ®Çy ®ñ b»ng phÇn mÒm.

Bëi vËy th«ng qua ®©y t«i xin bµy tá lßng c¶m ¬n ®Õn PGS. NguyÔn ViÕt KÝnh, c¸c gi¶ng viªn thuéc Khoa §iÖn Tö - ViÔn Th«ng, nh÷ng ngưêi nhiÖt t×nh víi kÕ ho¹ch ®µo t¹o sinh viªn CLC, vµ cuèi cïng lµ gia ®×nh t«i - nh÷ng ngưêi ®· t¹o ®iÒu kiÖn hÕt søc ®Æc biÖt cho c¸ nh©n t«i c¶ vÒ kiÕn thøc, tµi chÝnh, lÉn tinh thÇn ®Ó hoµn thiÖn kho¸ luËn nµy. T«i xin kÝnh chóc mäi ngưêi ®¹t ®ưîc mäi ưíc m¬ trong cuéc sèng. Sinh Viªn CLC Ng« Trung Kiªn.

B¶o mËt trong hÖ thèng di ®éng WCDMA Tãm t¾t néi dung kho¸ luËn Tãm t¾t néi dung kho¸ luËn Kho¸ luËn tËp trung vµo vÊn ®Ò ®ang trë lªn ngµy cµng quan träng vµ nãng báng hiÖn nay, vÊn ®Ò b¶o mËt th«ng tin trong viÔn th«ng. Kho¸ luËn sÏ hưíng ®èi tưîng chÝnh vµo sù ®¶m b¶o an toµn th«ng tin trong hÖ thèng ®iÖn tho¹i di ®éng WCDMA. Qua kho¸ luËn ta sÏ thÓ thÊy ®ưîc cÊu tróc hÖ thèng vµ c¸c bé phËn chøc n¨ng cña hÖ thèng tham gia vµo c¸c quy tr×nh nhËn thùc, b¶o mËt. Kho¸ luËn sÏ tËp trung nghiªn cøu vÒ quy tr×nh nhËn thùc, b¶o mËt th«ng tin, c¸c bưíc thùc hiÖn ®ang vµ sÏ ®ưîc dïng trong c¸c quy tr×nh nµy.

C¸c bưíc thùc hiÖn sÏ ®ưîc m« pháng mét c¸ch chi tiÕt vµ cô thÓ ®Ó cã thÓ thÊy râ nh÷ng ưu ®iÓm vµ h¹n chÕ cña tõng biÖn ph¸p, tõ ®ã t×m ra hưíng ph¸t triÓn, c¶i tiÕn, nghiªn cøu tiÕp tôc nh»m ®¹t ®ưîc c¸c phư¬ng ph¸p tèi ưu h¬n. B¶o mËt trong hÖ thèng di ®éng Môc lôc WCDMA Môc lôc Trang 1. Sù cÇn thiÕt cña b¶o mËt…. HÖ thèng th«ng tin di ®éng WCDMA.

Lé tr×nh ph¸t triÓn cña hÖ thèng th«ng tin di ®éng thÕ hÖ thø 3…. Nguyªn lý tr¶i phæ…. C¸c ®Æc tÝnh c¬ b¶n cña hÖ thèng th«ng tin di ®éng WCDMA… 9 3. C¸c mèi ®e do¹ ®èi víi hÖ thèng vµ phư¬ng ph¸p b¶o vÖ….

X©m nhËp thô ®éng. X©m nhËp tÝch cùc. C¸c phư¬ng ph¸p b¶o vÖ. C¸c phÐp mËt m· ho¸ b¶o vÖ khái c¸c x©m nhËp thô ®éng.

Sù x©m nhËp vµo c¸c d÷ liÖu ®ưîc m· ho¸ ®Ó gi¶i m·. Mét sè thuËt to¸n c¬ së ®ưîc ¸p dông…. ThuËt to¸n DES…. MËt m· cã kho¸ c«ng khai RSA.

ThuËt to¸n b¨m MD5…. ThuËt to¸n b¨m cã b¶o mËt….43 B¶o mËt trong hÖ thèng di ®éng Môc lôc WCDMA 5. NhËn thùc vµ b¶o mËt trong hÖ thèng WCDMA. C¸c c¬ së d÷ liÖu sö dông cho qu¸ tr×nh nhËn thùc.

Thñ tôc nhËn thùc…. HiÖu lÖnh chung…. HiÖu lÖnh riªng…. CËp nhËt SSD….54 NhËn xÐt vµ gi¶i ph¸p….

C¸c thuËt to¸n tÝnh to¸n sè liÖu nhËn thùc…. Kü thuËt t¹o kho¸ (I) vµ tÝnh to¸n AUTHR…. TÝnh to¸n gi¸ trÞ nhËn thùc sö dông mãc nèi,. TÝnh to¸n AUTHR sö dông kü thuËt DM….

Chư¬ng tr×nh cËp nhËt SSD b»ng thuËt to¸n MD5….72 NhËn xÐt c¸c thuËt to¸n.75 -----------------o0o----------------- Phô lôc: Chư¬ng tr×nh m« pháng….77 Tµi liÖu tham kh¶o IMSI C¸c danh tõ viÕt t¾t C¸c danh tõ viÕt t¾t Ch÷ viÕt t¾t Ch÷ tiÕng Anh NghÜa tiÕng ViÖt A-key Authentication key Kho¸ nhËn thùc ASS Access Switching Subsystem Ph©n hÖ chuyÓn m¹ch truy cËp AUC Authentication Center Trung t©m nhËn thùc BS Base Station Tr¹m gèc BSC Base Station Controller Bé ®iÒu khiÓn tr¹m gèc BSM Base Station Manager Bé qu¶n lý tr¹m gèc BSS Base Station Subsystem Ph©n hÖ tr¹m gèc BTS Base station Transceiver Subsystem Ph©n hÖ ph¸t thu cña tr¹m gèc CCS Central Control Subsystem Ph©n hÖ ®iÒu khiÓn trung t©m CRC Cyclic Redundancy Code (CRC) M· kiÓm tra ®é d− thõa vßng CS Circuit Switched ChuyÓn m¹ch kªnh EDGE Enhanced Data Rates for GSM Tèc ®é sè liÖu t¨ng c−êng ®Ó Evolution ph¸t triÓn GSM ESN Electronic Serial Number Sè sªri ®iÖn tö ETSI European Telecommunication ViÖn tiªu chuÈn viÔn th«ng ch©u Standards Institute FDD Frequency Division Duplex FTC GGSN Forward Traffic Channel GMSC Gateway GPRS Support GPRS Node Gateway MSC HLR General Packet Radio HSCSD Service Home Location R NhËn d¹ng thuª bao quèc tÕ e g i s t e r High Speed Circuit Switch ed Data Intern ationa l Mobil e Subscr iber Identi ty ¢u GhÐp song c«ng ph©n chia theo tÇn Kªnh lưu lưîng hưíng ®i Nót hç trî cæng GPRS Cæng MSC DÞch vô v« tuyÕn gãi chung Bé ®¨ng ký thưêng tró Sè liÖu chuyÓn m¹ch kªnh tèc ®é cao B¶o mËt trong hÖ thèng di ®éng WCDMA IMT – SHA SIM SSD TACS International Mobile 2000 Telecommunication - 2000 TAF Interim Standard -136 IS-136 Interconnection Network ISN Subsystem ITU – International R Telecommunication Union Radio sector IWF Interworking LPC Function Linear MCC Predictive Coder MNC Mobile Country Code MS Mobile Network Code MSC Mobile Station MSI Mobile Switching Center N Mobile Station Identification MT Number MX Mobile Terminated NMS Mobile Exchange I National Mobile Station NMT Identify Nordic Telegraph PCS and Telephone Personal Communication Services PDN PDGN Public Data Network PDSN Packet Data Gateway PS Node Packet Data SCP Serving Node Packet S entity Module Shared Tiªu chuÈn th«ng tin di ®éng wi Secret Data toµn cÇu 2000 tc Total Access ChuÈn TDMA c¶i tiÕn cña Communication System he USA Ph©n hÖ liªn kÕt Terminal Adaptation Function d m¹ng Se Liªn minh viÔn th«ng quèc tÕ rvi bé phËn v« tuyÕn ce Chøc n¨ng kÕt nèi m¹ng Co Bé m· ho¸ dù ®o¸n tuyÕn nt tÝnh M· nưíc di ®éng M· m¹ng di ®éng rol Tr¹m di ®éng Po Trung t©m chuyÓn m¹ch int di ®éng ChØ sè nhËn d¹ng Se tr¹m di ®éng cu re KÕt cuèi ë MS Ha Tæng ®µi di sh ®éng in NhËn d¹ng di ®éng quèc gia g §iÖn b¸o vµ ®iÖn tho¹i B¾c ¢u Al HÖ thèng c¸c dÞch vô th«ng tin c¸ nh©n go M¹ng d÷ liÖu c«ng rit céng Nót cæng d÷ h liÖu gãi Nót dÞch vô m d÷ liÖu gãi ChuyÓn Su m¹ch gãi bs §iÓm ®iÒu khiÓn dÞch cri vô ThuËt to¸n b¨m cã be b¶o mËt M« ®un nhËn r d¹ng thuª bao Sè liÖu bÝ Id mËt chu ng HÖ thèng truy nhËp toµn bé Chøc n¨ng kÕt cuèi thÝch nghi C¸c danh tõ viÕt t¾t TDD Time Division Duplex GhÐp song c«ng ph©n chia theo thêi gian TIA Telecommunication HiÖp héi c¸c nhµ s¶n xuÊt Industry Association viÔn th«ng TMSI Temporary Mobile NhËn d¹ng thuª bao di ®éng Subscriber t¹m thêi Identity RAND Bé nhí hiÖu lÖnh ngÉu Random challenge nhiªn Kªnh th«ng tin RIC hưíng ngưîc Bé ®iÒu Memory Reverse RNC khiÓn m¹ng v« tuyÕn Information Channel RNS HÖ thèng con m¹ng v« tuyÕn Radio Network Kªnh b¸o hiÖu hưíng RSC ngưîc Kü thuËt truyÒn RTT Controller dÉn v« tuyÕn M« ®un UIM Radio Network Subsystem nhËn d¹ng ngưêi dïng HÖ Reverse Signaling Channel th«ng th«ng tin di ®éng UMTS toµn cÇu Radio Transmission Bé ®¨ng ký t¹m tró Technology User Identity VLR Bé ®¨ng ký t¹m tró/cæng Module VLR/GLR Giao thøc øng dông kh«ng Universal Mobile WAP d©y Telecommunication WCDMA §a truy nhËp ph©n chia System theo m· b¨ng réng Visitor Location Register Visitor/Gateway Location Register Wireless Application Protocol Wideband Code Division Multiple Access Më ®Çu Chư¬ng 1: Më ®Çu 1. Kh¸i niÖm NhËn thùc - b¶o mËt lµ kh¸i niÖm bao gåm tÊt c¶ c¸c phư¬ng ph¸p như c¸c kü thuËt x¸c nhËn danh tÝnh, mËt m· ho¸, che giÊu th«ng tin, x¸o trén … nh»m ®¶m b¶o cho c¸c th«ng tin ®ưîc truyÒn ®i, còng như c¸c th«ng tin lưu tr÷ ®ưîc chÝnh x¸c vµ an toµn. Sù cÇn thiÕt cña b¶o mËt Ngay tõ thêi xa xưa, kho¶ng 4000 n¨m vÒ trưíc ®Ó tá lßng t«n kÝnh ngưêi ®· khuÊt, ngưêi Ai CËp ®· kh¾c nh÷ng m· hiÖu tưîng h×nh nªn c¸c bia mé. C¸c m· hiÖu mËt ®ưîc kh¾c trong c¸c ng«i mé cæ cho ®Õn ngµy nay vÉn ®ưîc c¸c nhµ kh¶o cæ t×m hiÓu kh¸m ph¸.

Qua c¸c thêi kú, cïng víi thêi gian, kü thuËt mËt m· ho¸ ®· cã nhiÒu thay ®æi vµ ngµy cµng hoµn thiÖn. Trong chÝnh trÞ, qu©n sù, còng như trong kinh tÕ, thêi chiÕn còng như thêi b×nh, th× sù b¶o mËt th«ng tin vµ an toµn th«ng tin lµ vÊn ®Ò ưu tiªn hµng ®Çu. Sù b¶o ®¶m an toµn th«ng tin hÇu như tuyÖt ®èi lµ ®ßi hái ®Çu tiªn ®èi víi truyÒn th«ng trong c¸c lÜnh vùc quan träng. Chóng ta ®· thÊy vai trß cùc kú quan träng cña nã kh«ng chØ trong chiÕn tranh ViÖt Nam mµ bÊt kú mét cuéc chiÕn nµo, tõ thêi xa xưa víi cuéc chiÕn gi÷a c¸c téc ngưêi ®Õn thêi kú hiÖn ®¹i víi c¸c cuéc chiÕn tranh cña thêi ®¹i nguyªn tö, tõ c¸c cuéc néi chiÕn víi quy m« nhá, ®Õn c¸c cuéc thÕ chiÕn quyÕt ®Þnh tÝnh m¹ng cña toµn nh©n lo¹i.

Ngµy nay sù b¶o ®¶m an toµn th«ng tin ®· trë thµnh vÊn ®Ò quan t©m cña rÊt nhiÒu ngưêi trong ®ã cã c¸c c¸ nh©n, c¸c tæ chøc, còng như c¸c chÝnh phñ, khi mµ nguy c¬ ®e do¹ bÞ rß rØ tin tøc hoÆc nguy c¬ bÞ x©m nhËp ®ang trë thµnh vÊn ®Ò ph¶i ®èi phã hµng ngµy, hµng giê. C¸c chÝnh phñ ®· bá ra nhiÒu triÖu ®« la ®Ó cã ®ưîc mét hÖ thèng viÔn th«ng an toµn, c¸c c«ng ty hoÆc c¸c c¸ nh©n giµu cã còng ®· mÊt rÊt nhiÒu tiÒn b¹c ®Ó ®Çu tư cho sù an toµn vÒ tin tøc cña hä, ngay c¶ c¸c c¸ nh©n b×nh thưêng hiÖn t¹i còng ch¼ng muèn cã ai ®ã biÕt ®ưîc nh÷ng bÝ mËt riªng cña m×nh. Do ®ã vÊn ®Ò b¶o ®¶m tuyÖt ®èi an toµn cho c¸c c¸ nh©n, tæ chøc sö dông dÞch vô viÔn th«ng lµ nhiÖm vô cña nh÷ng nhµ cung cÊp dÞch vô, hÖ thèng nµo mµ cã ®é an toµn cµng cao, th× sÏ cµng cã kh¶ n¨ng c¹nh tranh trong thêi ®¹i ngµy nay.