Bối cảnh và vấn đề nghiên cứu

Khóa luận tốt nghiệp "Tìm hiểu các thủ tục và nhận thực trong mạng WCDMA" do sinh viên Nguyễn Trúc Giang (lớp CCVT03B, Khoa Tin học Ứng dụng, Chuyên ngành Tin học Viễn thông, Trường Cao đẳng Công nghệ Thông tin Hữu nghị Việt - Hàn) thực hiện dưới sự hướng dẫn của thầy Dương Hữu Ái vào tháng 05 năm 2013.

Về lý do chọn đề tài, tác giả chỉ ra rằng sự phát triển mạnh mẽ của công nghệ thông tin di động đã đem lại nhiều tiện ích cho đời sống xã hội nhưng đồng thời cũng làm gia tăng các nguy cơ và thách thức an ninh nghiêm trọng đối với các nhà cung cấp dịch vụ viễn thông. Dữ liệu của người dùng khi truyền dẫn trong không gian vô tuyến đối mặt với nguy cơ bị nghe trộm, can thiệp và sửa đổi trái phép; bên cạnh đó, các dịch vụ của nhà mạng cũng đứng trước nguy cơ bị đánh cắp tài nguyên hoặc phá hoại đường truyền. Do đó, việc nghiên cứu các cơ chế nhận thực và bảo mật trong mạng thông tin di động WCDMA là yêu cầu có ý nghĩa thực tiễn nhằm đảm bảo an toàn thông tin đầu cuối, bảo vệ quyền lợi của cả thuê bao lẫn đơn vị vận hành mạng.

Mục tiêu nghiên cứu của đồ án được xác định theo 3 nhiệm vụ cụ thể:

  1. Tìm hiểu các yếu tố cần thiết để tạo lập môi trường an ninh, nhận diện các mối đe dọa an ninh mạng và các thách thức đặc thù trong môi trường truyền thông vô tuyến.
  2. Khảo sát các kỹ thuật an ninh cơ bản được áp dụng trong hạ tầng thông tin di động.
  3. Nghiên cứu chi tiết các thủ tục nhận thực và bảo mật trong các mạng thông tin di động số thế hệ 2 (2G) và hệ thống viễn thông di động toàn cầu UMTS thế hệ 3 (3G).

Đối tượng và phạm vi nghiên cứu:

  • Đối tượng nghiên cứu: Các thủ tục, cơ chế nhận thực thuê bao, quy trình trao đổi khóa và các giải pháp bảo mật dữ liệu.
  • Phạm vi nghiên cứu: Tập trung vào hạ tầng mạng di động WCDMA/UMTS, đồng thời đặt trong mối liên hệ so sánh và kế thừa từ các tiêu chuẩn mạng di động tổ ong số thế hệ 2 (GSM, DECT, USDC).

Cơ sở lý thuyết và phương pháp

Khóa luận được xây dựng dựa trên hệ thống cơ sở lý thuyết mật mã học, các mô hình kiến trúc an ninh mạng viễn thông và các tiêu chuẩn quốc tế do IETF, ITU và 3GPP ban hành:

  • Khung lý thuyết và mô hình mật mã: Hệ mật mã khóa đối xứng và không đối xứng (RSA công bố năm 1977 bởi Ron Rivest, Adi Shamir và Leonard Adleman; mật mã đường cong elip ECC; trao đổi khóa Diffie-Hellman DH); các hàm băm một chiều (MD2, MD4, MD5, SHA, RIPEMD-160, HAVAL) với độ dài đầu ra khuyến nghị từ 128 bit đến 160 bit; cơ sở hạ tầng khóa công cộng PKI theo chuẩn ITU-T X.509 và phiên bản chứng nhận rút gọn WTLS; các giao thức an ninh mạng gồm SSL, TLS, WTLS và IPSec.
  • Khung giao thức mạng viễn thông: Kiến trúc mạng chuyển mạch gói 2G+ (GPRS) với các giao thức SNDCP, LLC, GTP, BSSGP, GMM/SM; kiến trúc nhận thực challenge-response của GSM và DECT; kiến trúc an ninh 5 phân vùng của mạng 3G UMTS.
  • Phương pháp nghiên cứu: Tác giả sử dụng phương pháp nghiên cứu lý thuyết, thu thập tài liệu kỹ thuật, phân tích - tổng hợp và hệ thống hóa các tiêu chuẩn viễn thông. Đồ án tiến hành phân tích luồng thông tin (message flows), mổ xẻ cấu trúc bản tin, bảng dữ liệu đầu vào - đầu ra của từng thuật toán mật mã (A3, A5, A8 trong GSM; A11, A12 trong DECT) và sơ đồ tương tác thực thể mạng để làm rõ cơ chế vận hành của từng giao thức.
  • Nguồn dữ liệu: Toàn bộ thông số, sơ đồ khối và quy trình kỹ thuật được trích xuất từ các bộ tiêu chuẩn của Viện Tiêu chuẩn Viễn thông Châu Âu (ETSI), Dự án Đối tác Thế hệ 3 (3GPP), Lực lượng Đặc nhiệm Kỹ thuật Internet (IETF) và Liên minh Viễn thông Quốc tế (ITU).

Nội dung chính theo từng chương

Chương I: Tổng quan về thông tin di động và các vấn đề an ninh trong thông tin di động

Chương này trình bày tiến trình phát triển của mạng di động từ những năm 1920 qua các thế hệ, cùng những đặc trưng an ninh cơ bản:

  • Lộ trình phát triển:
    • Thế hệ 1 (1G): Dựa trên tín hiệu tương tự (analog), chuyển mạch kênh cho truyền thoại; điển hình là AMPS (Bắc Mỹ, băng tần 800 MHz), NMT (triển khai năm 1981 tại Thụy Điển, Na Uy, Đan Mạch, Phần Lan ở băng tần 450 MHz và sau đó là NMT900 ở 900 MHz), TACS (Anh giới thiệu năm 1985).
    • Thế hệ 2 (2G): Dựa trên truyền dẫn số băng hẹp. Tiêu chuẩn nổi bật nhất là GSM (triển khai lần đầu năm 1991, hoạt động tại khoảng 140 quốc gia với 248 triệu người dùng), sử dụng kết hợp TDMA và FDMA trên phổ tần 25 MHz dải tần 900 MHz chia thành 124 kênh tần số (độ rộng 200 kHz), mỗi kênh chia 8 khe thời gian TDMA; PDC tại Nhật Bản (khoảng 89 triệu người dùng); CDMA tại Bắc Mỹ (khoảng 30 quốc gia với 44 triệu thuê bao). Tốc độ truyền dữ liệu của mạng 2G chỉ đạt tối đa 9,6 kbps.
    • Các công nghệ tiến tới 3G (2G+): Chuyển mạch kênh cải tiến HSCSD gộp 4 khe thời gian đạt 57,6 kbps; GPRS sử dụng chuyển mạch gói kết hợp 1 đến 8 khe thời gian đạt tốc độ 115 kbps, bổ sung các nút SGSN, GGSN kết nối PLMN với các giao thức SNDCP, LLC, GTP, BSSGP, GMM/SM; EDGE sử dụng kỹ thuật điều chế bậc cao cung cấp tốc độ 48 kbps trên mỗi khe thời gian, lý thuyết đạt 384 kbps (và 473 kbps với 16QAM).
  • Các yếu tố an ninh cần thiết: Nhận thực (ở mức mạng và mức ứng dụng), tính toàn vẹn dữ liệu (sử dụng tổng kiểm tra mật mã hoặc mã MAC), tính bí mật, phân quyền và tính không thể phủ nhận.
  • Các nguy cơ an ninh mạng: Giả mạo thực thể, thăm dò/nghe trộm dữ liệu, làm sai lệch số liệu (tấn công tính toàn vẹn) và đánh cắp thiết bị vật lý.
  • Thách thức mạng vô tuyến: Băng thông vô tuyến hạn chế (~10 kbps ở 2G, >350 kbps ở 3G, 11 Mbps ở WLAN 802.11b); nguy cơ mất mát dữ liệu và biến động trễ cao; môi trường truyền sóng mở dễ bị thu trộm; người dùng thường xuyên di chuyển gây đứt/tái kết nối và chuyển đổi mạng không đồng nhất; thiết bị đầu cuối bị hạn chế về năng lực vi xử lý, bộ nhớ lưu trữ và năng lượng pin.

Chương II: Các kỹ thuật an ninh dùng trong thông tin di động

Chương II đi sâu vào các công cụ mật mã và giao thức bảo mật được triển khai trên nền tảng mạng di động:

  • Kỹ thuật mật mã: Phân tích cơ chế mã hóa đối xứng (dùng chung một khóa) và không đối xứng (cặp khóa công khai - khóa riêng RSA, ECC, DH). Thủ tục chữ ký số kết hợp mã hóa khóa công khai với hàm băm (MD2, MD4, MD5, SHA, RIPEMD-160, HAVAL) có kích thước cố định (128 bit hoặc 160 bit). Phân tích nguy cơ tấn công của kẻ xen giữa (Man-in-the-Middle) khi trao đổi khóa qua kênh không an toàn.
  • Chứng nhận số và PKI: Cấu trúc chứng chỉ X.509 và phiên bản thu gọn WTLS; mô hình PKI theo định nghĩa IETF bao gồm nhà thẩm quyền cấp chứng nhận (CA), cơ quan đăng ký, người sở hữu, kho lưu trữ chứng chỉ, danh sách hủy bỏ chứng nhận (CRL) và chính sách an ninh. PKI thực hiện 3 chức năng chính: cấp chứng nhận, công nhận hợp lệ và hủy chứng nhận.
  • Các giao thức an ninh chủ chốt:
    • SSL: Quy trình 4 pha gồm bắt tay và thỏa hiệp thuật toán, nhận thực, trao đổi khóa và trao đổi số liệu ứng dụng.
    • TLS: Gồm hai lớp là giao thức bản ghi TLS Record (hoạt động trên TCP) và giao thức bắt tay TLS Handshake.
    • WTLS: Tối ưu hóa từ TLS cho mạng vô tuyến băng thông thấp, bổ sung hỗ trợ UDP datagram, nạp lại khóa và định nghĩa 3 mức nhận thực (Lớp 1 không nhận thực; Lớp 2 nhận thực Server; Lớp 3 nhận thực lẫn nhau giữa Client và Gateway).
    • IPSec: Bảo mật tại tầng mạng (IP datagram), hỗ trợ TCP/IP trên nền IPv6, không hỗ trợ WAP.
    • Các kỹ thuật hỗ trợ khác: Tường lửa (tường lửa mạng và personal firewall), mạng riêng ảo (VPN), nhận thực hai yếu tố (kết hợp mã PIN và token card), sinh trắc học (vân tay, khuôn mặt, giọng nói, võng mạc, tròng mắt).
  • An ninh mô hình WAP: Phân tích "kẽ hở WAP" (WAP gap) trong kiến trúc WAP 1.x do sự chuyển đổi giao thức tại Gateway (dữ liệu được giải mã từ WTLS rồi mã hóa lại sang SSL/TLS, dẫn đến việc xuất hiện bản rõ trong bộ nhớ Gateway). Giải pháp triệt để là WAP 2.0 chuyển sang dùng trực tiếp HTTP/TCP/IP và giao thức TLS từ Client đến Server.
  • An ninh Client thông minh: Nhận thực người dùng (UserID/Password, mã hóa khóa màn hình), bảo vệ kho số liệu cục bộ bằng mật mã 128 bit hoặc giải pháp làm rối số liệu (data obfuscation), bảo mật đường truyền đồng bộ hóa thông qua các thư viện của Certicom hoặc RSA.

Chương III: Nhận thực trong mạng tổ ong số thế hệ hai

Chương III mổ xẻ chi tiết cơ chế nhận thực thuê bao của các mạng số 2G nhằm ngăn chặn vấn nạn nghe trộm và nhân bản máy (cell-phone cloning):

  • Nhận thực trong mạng GSM:
    • Bốn thành phần hệ thống: SIM (chứa IMSI, khóa bí mật Ki, mã PIN, thuật toán A3 và A8), Thiết bị cầm tay GSM (chứa thuật toán mã hóa đường truyền A5), HLR/AuC (lưu trữ IMSI, Ki, LAI, TMSI; AuC tạo bộ ba nhận thực) và VLR (lưu trữ bộ ba khi thuê bao di chuyển).
    • Bộ ba nhận thực GSM (Triplet): RAND (số ngẫu nhiên 128 bit do AuC sinh), SRES (kết quả đáp ứng 32 bit tính qua thuật toán A3 từ RAND và Ki), Kc (khóa phiên 64 bit tính qua thuật toán A8 từ RAND và Ki).
    • Quy trình nhận thực 6 bước: Mạng tạm trú gửi IMSI tới AuC -> AuC sinh và chuyển bộ ba (RAND, SRES, Kc) về VLR -> Mạng tạm trú gửi thách đố RAND (128 bit) tới máy di động -> SIM dùng Ki và A3 tính SRES rồi gửi ngược lại mạng -> VLR so sánh SRES nhận được với SRES từ AuC; nếu trùng khớp thì chấp nhận thuê bao -> SIM dùng A8 tính khóa phiên Kc; MS và mạng sử dụng Kc kết hợp số chu kỳ TDMA đưa vào thuật toán A5 để tạo chuỗi mã hóa 114 bit (hoặc 2 khối 57 bit) truyền trên kênh vô tuyến.
  • Nhận thực trong mạng DECT:
    • Cấu trúc khóa đối xứng dùng chung K giữa thiết bị đầu cuối di động và trạm cố định; các nhân tố dữ liệu gồm DECT IN (số nhận dạng thiết bị), UPI (mã nhận dạng cá nhân), RS (số ngẫu nhiên từ mạng), Ks (khóa phiên), RAND-F (số ngẫu nhiên thứ hai), DCK (khóa mã hóa động), RES/XRES (mã đáp ứng nhận thực) và SCK (khóa mã hóa tĩnh).
    • Hai thuật toán chính: A11 (tính khóa phiên Ks từ khóa K và số ngẫu nhiên RS) và A12 (tính mã đáp ứng RES/XRES cùng khóa động DCK từ Ks và RAND-F).
    • Quy trình trao đổi: Thiết bị gửi số nhận dạng DECT -> Trạm cố định tạo RS và RAND-F, dùng A11 và A12 sinh XRES, Ks, DCK -> Trạm gửi cặp (RS, RAND-F) tới thiết bị -> Thiết bị dùng A11 và A12 tính RES và gửi trả về -> Trạm cố định so sánh RES với XRES để xác thực.

Bảng so sánh cơ chế nhận thực giữa hai chuẩn 2G điển hình:

Đặc tính so sánh Chuẩn GSM Chuẩn DECT
Khóa bí mật gốc Ki (lưu trữ cố định trên SIM và AuC) K (dùng chung, có thể sinh từ UPI và UAK)
Số ngẫu nhiên thách đố 01 số ngẫu nhiên RAND (128 bit) 02 số ngẫu nhiên (RS và RAND-F)
Thuật toán nhận thực A3 (sinh mã đáp ứng SRES 32 bit) A11 (sinh Ks) và A12 (sinh RES/XRES)
Thuật toán sinh khóa phiên A8 (sinh khóa phiên Kc 64 bit) A12 (sinh khóa mã hóa động DCK)
Mã hóa kênh truyền Thuật toán A5 (tạo chuỗi mã hóa 114 bit) Dùng khóa DCK hoặc khóa tĩnh SCK
Tính chất nhận thực Nhận thực một chiều (mạng nhận thực thuê bao) Nhận thực một chiều với nhiều tùy chọn tương tác
  • Nhận thực trong USDC: Sử dụng các nhân tố dữ liệu và thuật toán USDS thông qua chuỗi trao đổi bản tin nhận thực giữa trạm di động và hệ thống mạng.

Chương IV: Thế hệ 3 - Nhận thực và bảo mật trong UMTS

Chương IV khái quát kiến trúc an ninh thế hệ 3, phát triển vượt bậc so với thế hệ 2:

  • Giới thiệu UMTS và cơ sở nguyên lý: Kế thừa các ưu điểm của 2G nhưng khắc phục hoàn toàn nhược điểm trạm gốc giả mạo nhờ chuyển sang cơ chế nhận thực hai chiều (Mutual Authentication) thông qua giao thức AKA (Authentication and Key Agreement).
  • Năm lĩnh vực an ninh cốt lõi của UMTS:
    1. An ninh truy nhập mạng (Network access security): Cung cấp khả năng nhận thực hai chiều giữa người dùng và mạng, bảo mật và toàn vẹn dữ liệu truyền qua giao diện vô tuyến.
    2. An ninh lĩnh vực mạng (Network domain security): Bảo vệ báo hiệu và truyền tải dữ liệu giữa các node mạng hữu tuyến lõi.
    3. An ninh lĩnh vực người sử dụng (User domain security): Bảo vệ kênh giao tiếp giữa thiết bị đầu cuối (ME) và thẻ USIM.
    4. An ninh lĩnh vực ứng dụng (Application domain security): Đảm bảo các ứng dụng trên thiết bị người dùng và mạng trao đổi bản tin an toàn.
    5. Khả năng hiển thị và cấu hình an ninh (Visibility and Configurability): Giúp người dùng biết được mức an ninh mạng đang thiết lập và có quyền tùy chọn cấu hình an toàn cho phiên kết nối.
  • Cơ chế nhận thực và phân phối khóa: Phân tích giao thức khóa chung do Siemens nghiên cứu cho UMTS; chi tiết quy trình sinh véc-tơ nhận thực AV (Authentication Vector) và dấu hiệu nhận thực AUTN (Authentication Token) tại AuC. Véc-tơ nhận thực bao gồm các thành phần: số ngẫu nhiên RAND, đáp ứng mong đợi XRES, khóa mật mã CK, khóa toàn vẹn IK (Integrity Key) và dấu hiệu AUTN. Dấu hiệu AUTN được tính toán kết hợp mã nhận thực bản tin MAC-A, số tuần tự SQN và khóa nặc danh AK (Anonymity Key), cho phép thẻ USIM kiểm tra tính hợp lệ của trạm mạng trước khi gửi mã phản hồi RES. Tính toàn vẹn của dữ liệu báo hiệu được kiểm soát thông qua mã MAC-I.

Kết quả và đóng góp

Khóa luận đã tổng hợp và trích xuất một hệ thống dữ liệu kỹ thuật toàn diện về bảo mật thông tin di động:

  • Làm rõ các tham số định lượng cụ thể: Cấu trúc bộ ba GSM (RAND 128 bit, SRES 32 bit, Kc 64 bit, chuỗi mã hóa A5 gồm 114 bit trên mỗi khung TDMA); băng thông kênh GSM (200 kHz, 8 khe thời gian, tốc độ dữ liệu 9,6 kbps); tốc độ truyền dữ liệu của HSCSD (57,6 kbps), GPRS (115 kbps), EDGE (48 kbps/khe, 384 kbps tối đa và 473 kbps với 16QAM), UMTS (>350 kbps); độ dài hàm băm an toàn (khuyến nghị tối thiểu 128 bit đến 160 bit).
  • Trình bày trực quan và chi tiết quy trình challenge-response của các hệ thống 2G (GSM, DECT) và cấu trúc véc-tơ AV/chuỗi AUTN trong mạng 3G UMTS.
  • Về giải pháp kiến nghị, tác giả đã chỉ ra biện pháp khắc phục kẽ hở WAP 1.x bằng cách chuyển đổi sang kiến trúc WAP 2.0 (sử dụng TLS xuyên suốt trên giao thức HTTP/TCP/IP), đồng thời đưa ra các nguyên tắc triển khai an ninh cho Client thông minh (kết hợp mã hóa kho lưu trữ 128 bit, nhận thực hai yếu tố và bảo vệ quá trình đồng bộ dữ liệu bằng các giải pháp chuyên dụng của Certicom/RSA).
  • Đóng góp khoa học và thực tiễn: Khóa luận đã hệ thống hóa lộ trình phát triển an ninh mạng di động từ 1G lên 3G, phân tích rõ ràng sự chuyển biến từ nhận thực một chiều (tiềm ẩn nguy cơ trạm giả mạo ở 2G) sang nhận thực hai chiều toàn diện (với các khóa CK, IK và mã MAC trong 3G UMTS).

Hạn chế và hướng nghiên cứu tiếp

  • Hạn chế của đề tài: Đồ án tập trung hoàn toàn vào việc khảo cứu lý thuyết, phân tích tiêu chuẩn và tổng hợp kiến trúc giao thức; chưa tiến hành mô phỏng số liệu hoặc kiểm thử thực nghiệm trên phần mềm chuyên dụng (như NS-2, MATLAB hay OPNET), cũng như chưa có điều kiện cài đặt thử nghiệm trên các thiết bị mạng viễn thông thực tế.
  • Hướng nghiên cứu tiếp: Tiếp tục đào sâu cơ chế thực thi của các thuật toán mã hóa khối nâng cao như AES trong mạng di động; nghiên cứu việc ứng dụng cơ sở hạ tầng khóa công cộng PKI trực tiếp trên thẻ USIM; mở rộng khảo sát các thủ tục nhận thực và trao đổi khóa trong các mạng di động băng rộng thế hệ tiếp theo (LTE/4G).

Giá trị tham khảo

Tài liệu là nguồn tư liệu học thuật có giá trị tham khảo rõ ràng:

  • Đối tượng phù hợp: Sinh viên, học viên cao học và giảng viên chuyên ngành Tin học Viễn thông, Kỹ thuật Viễn thông, Công nghệ Thông tin và An toàn Mạng đang thực hiện các đề tài liên quan đến giao thức mạng vô tuyến.
  • Các nội dung đáng tham khảo nhất:
    • Sơ đồ chi tiết và các bước vận hành của chuỗi nhận thực GSM (triplet RAND - SRES - Kc kết hợp các thuật toán A3, A8, A5).
    • Cơ chế sinh và kiểm tra véc-tơ nhận thực UMTS (AV) cùng chuỗi dấu hiệu mạng (AUTN).
    • Phân tích kỹ thuật về điểm yếu "kẽ hở WAP" và giải pháp an ninh lớp truyền tải vô tuyến (WTLS).

Câu hỏi thường gặp

  1. Bộ ba nhận thực (Triplet) trong mạng GSM gồm những thành phần nào và do thực thể nào tạo ra? Bộ ba GSM gồm: số ngẫu nhiên RAND (128 bit), mã đáp ứng ký SRES (32 bit) và khóa phiên Kc (64 bit). Bộ ba này do Trung tâm nhận thực (AuC) tính toán dựa trên khóa Ki và số ngẫu nhiên RAND thông qua hai thuật toán A3 và A8, sau đó được lưu tại HLR và gửi về VLR để thực hiện nhận thực thuê bao.

  2. "Kẽ hở WAP" (WAP gap) trong kiến trúc WAP 1.x là gì và giải quyết như thế nào? Kẽ hở WAP xuất hiện tại cổng WAP Gateway do có sự chuyển đổi giao thức: phía vô tuyến dùng WTLS, phía hữu tuyến dùng SSL/TLS. Khi chuyển đổi, dữ liệu từ WTLS buộc phải giải mã thành dạng bản rõ trước khi mã hóa lại bằng SSL/TLS, tạo ra nguy cơ rò rỉ thông tin trong bộ nhớ Gateway. Vấn đề này được giải quyết triệt để ở WAP 2.0 nhờ sử dụng trực tiếp các giao thức Internet chuẩn (HTTP, TCP, IP) và mã hóa TLS xuyên suốt từ thiết bị đầu cuối đến máy chủ doanh nghiệp.

  3. Điểm khác biệt căn bản giữa cơ chế bảo mật GSM (2G) và UMTS (3G) là gì? GSM chỉ thực hiện nhận thực một chiều (mạng kiểm tra thuê bao), khiến mạng có nguy cơ bị tấn công bởi trạm gốc giả mạo. Ngược lại, UMTS sử dụng cơ chế nhận thực hai chiều AKA (Authentication and Key Agreement) thông qua dấu hiệu nhận thực AUTN, cho phép thuê bao và mạng nhận thực lẫn nhau, đồng thời sinh ra cả khóa mật mã CK và khóa toàn vẹn IK để bảo vệ báo hiệu và dữ liệu.

  4. Năm lĩnh vực an ninh được định nghĩa trong kiến trúc UMTS là gì? Năm lĩnh vực gồm: An ninh truy nhập mạng (Network access security), An ninh lĩnh vực mạng (Network domain security), An ninh lĩnh vực người sử dụng (User domain security), An ninh lĩnh vực ứng dụng (Application domain security) cùng Khả năng hiển thị và cấu hình an ninh (Visibility and Configurability).

  5. Trong quy trình nhận thực GSM, khóa Ki có bao giờ được truyền qua sóng vô tuyến không? Không. Khóa nhận thực thuê bao Ki là khóa đối xứng tuyệt mật, chỉ được lưu trữ cố định bên trong thẻ SIM và Trung tâm nhận thực AuC. Khóa này không bao giờ được phát quảng bá hay truyền tải qua giao diện vô tuyến.

Kết luận

Khóa luận "Tìm hiểu các thủ tục và nhận thực trong mạng WCDMA" của sinh viên Nguyễn Trúc Giang là một công trình tổng hợp lý thuyết có hệ thống và chi tiết về bức tranh an ninh thông tin di động từ thế hệ 2G (GSM, DECT, USDC) đến 3G (UMTS/WCDMA). Tác giả đã mổ xẻ tường tận các cơ chế trao đổi bản tin, các thuật toán mật mã cốt lõi và các mối nguy cơ bảo mật đặc trưng của môi trường không dây. Đây là tài liệu tham khảo kỹ thuật hữu ích, cung cấp nền tảng kiến thức vững chắc cho các nghiên cứu chuyên sâu về an toàn và bảo mật mạng di động.