●譯者序原書第2版前言原書第1版序致謝版權致謝第1章概述1第2章背景421蜂窩繫統的演變4211第三代網絡架構52123G架構素62133GPP繫統的功能和協議6214EPS722基本安全概念8221信息安全9222設計原則9223通信安全特性1023密碼學的基本概念11231密碼函數12232具有加密方法的安全繫統14233對稱加密方法14234哈希函數15235公共密鑰加密和PKI16236密碼分析1724LTE標準化介紹182413GPP的工作流程1925術語和規範語言的注釋說明22251術語22252規範語言23第3章GSM安全2431GSM安全原則2432SIM的角色2533GSM安全機制26331GSM中的用戶認證26332GSM加密26333GPRS加密27334用戶身份保密28LTE網絡安全技術(原書第2版)目錄34GSM加密算法28第4章3G安全（UMTS）31413G安全原則31411帶到3G中的GS素31412GSM中的安全缺陷32413更高目標33423G安全機制33421AKA協議33422加密機制37423完整性保護機制39424標識保密機制40433G加密算法41431KASUMI42432UEA1和UIA142433SNOW3G、UEA2和UIA243434MILENAGE45435哈希函數4644GSM與3G安全互通46441互通場景46442SIM情形48443USIM情形48444GSM與3G間的切換4945網絡域安全49451通用安全域框架49452NDS的安全機制52453NDS的應用5446室外RNC架構55第5章3G-WLAN互通56513G-WLAN互通原理56511一般概念56512EAP框架57513EAP-AKA概述60523G-WLAN互通的安全機制625213G-WLAN互通參考模型62522WLAN直接IP訪問的安全機制63523WLAN 3GPP IP訪問的安全機制66533G-WLAN互通加密算法68第6章EPS安全架構7061概述與相關規範70611安全標準化需要72612相關非安全性規範73613EPS安全規範7462EPS的安全功能要求75621對EPS的威脅76622EPS安全性能77623性能如何滿足要求8063EPS安全設計決策8164基站平臺安全86641一般安全注意事項86642平臺安全細則86643暴露位置及其威脅86644安全要求87第7章EPS的認證與密鑰協商8971識別89711用戶標識保密90712終端標識保密9172EPS的AKA過程91721EPS AKA的目標和先決條件92722從HSS向MME的EPS認證向量分配93723服務網絡與UE之間共享密鑰的建立與相互認證96724服務網絡內外的認證數據分布10073密鑰層次101731密鑰派生102732層次中密鑰的用途104733密鑰分離105734密鑰更新10674安全文本106741EPS的安全文本107742EPS NAS安全文本107743UE安全性能107744EPS AS安全文本108745本地與映射文本108746當前與非當前文本108747密鑰識別108748EPS安全文本的存儲109749EPS安全文本的轉移109第8章EPS對信令與用戶數據的保護11081安全算法協商110811移動性管理實體111812基站11182NAS信令保護112821NAS安全模式命令過程112822NAS信令保護規則11383AS信令和用戶數據保護114831AS安全模式命令過程114832RRC信令和用戶平面保護114833RRC連接重建11684網絡接口的安全性117841NDS在EPS中的應用117842基站網絡接口安全11785基站的證書注冊118851注冊情景119852注冊原則119853注冊架構122854CMPv2和證書配置文件123855CMPv2傳輸124856注冊過程實例12486緊急呼叫處理125861使用NAS和AS安全文本的緊急呼叫127862無NAS和AS安全文本的緊急呼叫127863認證失敗時緊急呼叫的持續128第9章LTE內的狀態轉換和移動性安全12991注冊狀態來回轉換129911注冊129912注銷13092空閑與連接狀態轉換131921連接初始化131922重回空閑狀態13293空閑狀態移動性13294切換134941切換密鑰管理需求背景134942後向切換密鑰機制136943切換中的LTE密鑰處理138944多目標小區準備14095密鑰快速變化141951KeNB重加密141952KeNB重更新142953NAS密鑰重加密14296周期性的本地認證過程14297安全過程的並行運行143第10章EPS加密算法146101零算法146102加密算法147103完整性算法150104密鑰派生算法151第11章EPS和其他繫統之間互通的安全性152111與GSM和3G網絡互通1521111UTRAN或GERAN的路由區域更新過程1541112EPS跟蹤區域更新過程1561113從EPS到3G或GSM切換1581114從3G或GSM到EPS切換159112與非3GPP網絡互通1611121與非3GPP網絡互通原理1611122可信接入的AKA協議1681123不可信接入的AKA協議1711124移動IP信令的安全性17411253GPP與非3GPP接入網絡之間的移動性178第12章VoLTE安全181121提供VoLTE的方法1811211IMS  LTE1811212CSFB1831213SRVCC184122VoLTE安全機制1851221IMS LTE安全1851222CSFB安全1921223SRVCC安全193123富媒體通信套件和VoLTE194第13章家庭基站部署的安全性197131安全架構、威脅和需求1971311場景1971312威脅和風險2001313要求2021314安全架構203132安全性能2041321認證2041322本地安全2051323通信安全2061324位置驗證和時間同步206133家庭基站內部的安全過程2071331安全啟動和設備完整性檢查2071332主托方模塊刪除2071333回程鏈路丟失2071334安全的時間基準2081335內部暫態數據處理208134家庭基站和安所有渠道關之間的安全過程2091341設備完整性驗證2091342設備認證2091343IKEv2和證書分析2121344證書處理2141345組合設備主托方認證2151346授權和訪問控制2171347IPSec隧道建立2191348HeNB標識和CSG訪問驗證2191349時間同步221135家庭基站管理安全2221351管理架構2221352制造過程中的管理和部署2251353運營商具體部署準備2261354HeNB制造商與運營商之間的關繫2271355運營商網絡中的安全管理2271356管理流量保護2281357軟件（SW）下載2301358位置驗證231136封閉用戶組和緊急呼叫處理2341361對HeNB的UE訪問控制2341362緊急呼叫235137用戶移動性支持2351371移動場景2351372HeNB之間的直接接口237第14章中繼節點安全240141中繼節點架構概述2401411基本中繼節點架構2401412中繼節點的啟動階段241142安全解決方案2421421安全概念2431422安全過程2461423Un接口的安全2471424USIM及安全信道方面2481425注冊過程2481426訂閱和證書處理249第15章機器類型通信的安全性250151MTC應用層安全性2511511MTC安全框架2511512安全（Kmr）引導選項2541513連接（Kmc）和應用級安全關聯（Kma）建立的過程2561523GPP網絡級MTC的安全性2571521用於MTC的3GPP繫統改進2571522用於MTC與3GPP繫統改進相關的安全性258153證書管理層的MTC安全性2601531設備中的可信平臺2611532嵌入式UICC2621533證書遠程管理262第16章未來的挑戰264161近期展望2641611中繼節點架構的安全性26416123GPP網絡和固定寬帶網絡的互通安全性2641613VoLTE安全2651614機器類型通信安全2651615家庭基站的安全2661616新加密算法2671617公共警報繫統2671618鄰近服務268162遠期展望268參考文獻271

本書重點討論了LTE網絡的安全問題，共分16章，每個章節知識點都很豐富，涵蓋了蜂窩繫統的背景知識、安全概念、GSM安全、3G安全、3G–WLAN互通、EPS安全架構、EPS的認證與密鑰協商、信令和數據保護、LTE內的狀態轉換和移動性安全、EPS加密算法、家庭基站部署的安全性、中繼節點安全及MTC（機器類型通信）的安全性問題。    本書的特點是關於工程技術理論與問題的講解非常多，適合從事移動通信繫統及網絡安全技術研究的科研工作人員、企業研發人員及工程師閱讀，也可作為通信工程與網絡安全及相關專業的高年級本科生、研究生和教師的參考用書。