逯超東　王同路　王猛　謝蘭利

摘要：隨著經(jīng)濟(jì)的發(fā)展和無(wú)線通訊技術(shù)的推廣普及，無(wú)線通訊網(wǎng)絡(luò)的通訊安全問(wèn)題得到廣泛關(guān)注，無(wú)線通訊網(wǎng)絡(luò)因?yàn)樽陨淼耐ㄓ嵦攸c(diǎn)，導(dǎo)致其在運(yùn)行過(guò)程中的安全問(wèn)題只能在無(wú)線通訊網(wǎng)絡(luò)的組網(wǎng)過(guò)程中解決，本文從通訊加密的角度出發(fā)，結(jié)合無(wú)線通訊組網(wǎng)活動(dòng)中的實(shí)際，對(duì)無(wú)線組網(wǎng)的加密問(wèn)題進(jìn)行研究。

關(guān)鍵詞：無(wú)線通訊；組網(wǎng)；加密

前言

無(wú)線組網(wǎng)與有線組網(wǎng)相比，最大的優(yōu)勢(shì)就在于網(wǎng)絡(luò)拓?fù)湔归_(kāi)迅速、造價(jià)低廉，無(wú)線組網(wǎng)的這一特性在軍事領(lǐng)域是不可或缺的，因此無(wú)線組網(wǎng)技術(shù)一直被各國(guó)軍隊(duì)關(guān)注著、支持著，但是無(wú)線組網(wǎng)雖然有突出的優(yōu)勢(shì)，但是也繼承了大部分有線網(wǎng)絡(luò)的安全缺陷，本文將討論無(wú)線組網(wǎng)技術(shù)中存在的安全問(wèn)題，并提出針對(duì)性的加密對(duì)策。

一、無(wú)線組網(wǎng)加密的必要性

無(wú)線網(wǎng)絡(luò)作為一種關(guān)系到社會(huì)經(jīng)濟(jì)發(fā)展安全的通訊系統(tǒng)，其在組網(wǎng)的過(guò)程中必然要面臨各種各樣的安全威脅，這些對(duì)通訊系統(tǒng)本身和通訊信息的威脅，導(dǎo)致在無(wú)線組網(wǎng)過(guò)程中一定要采取必要的安全措施，以防止無(wú)線通訊信息泄露給未經(jīng)授權(quán)的實(shí)體，同時(shí)無(wú)線組網(wǎng)的加密還能夠?qū)o(wú)線通訊網(wǎng)絡(luò)本身提供必要的保護(hù)。

無(wú)線通訊網(wǎng)絡(luò)之所以備受歡迎，是因?yàn)槠湓谕ㄓ嵾^(guò)程中不需要借助通訊線路，使用者只要攜帶無(wú)線通訊客戶端就能夠享受無(wú)線通訊服務(wù)，但是無(wú)線通訊的這一優(yōu)勢(shì)也給無(wú)線通訊的安全留下了致命的隱患，那就是無(wú)線通訊的信息安全問(wèn)題，由于無(wú)線信號(hào)的傳播特性，惡意竊聽(tīng)方通過(guò)簡(jiǎn)單的偵聽(tīng)活動(dòng)就能獲取無(wú)線通訊的信息，這比有線通訊網(wǎng)絡(luò)通過(guò)搭線竊聽(tīng)、獲取信息更容易。這種無(wú)線信息的傳播特性是由其自身特點(diǎn)決定的，無(wú)法改變，那么就只能在無(wú)線通訊信息的身上做文章，將無(wú)線通訊信息進(jìn)行加密，如果對(duì)方?jīng)]有相應(yīng)的解碼程序和解碼器，即使偵聽(tīng)到了無(wú)線通訊信息也無(wú)法對(duì)內(nèi)容進(jìn)行識(shí)別，從而保證了無(wú)線通訊的安全[1]。

而在無(wú)線通訊網(wǎng)絡(luò)中，不僅要保護(hù)通信內(nèi)容的機(jī)密性，同時(shí)也要保護(hù)通信路由信息的機(jī)密性，因?yàn)橥ㄐ怕酚墒菬o(wú)線通訊系統(tǒng)的關(guān)鍵部分，尤其是其中的一些關(guān)鍵性分線路由，其運(yùn)行的狀況會(huì)對(duì)整個(gè)無(wú)線通訊活動(dòng)造成影響，一旦對(duì)方對(duì)通信頻率和通信特性進(jìn)行分析后找到了通信中的關(guān)鍵路由器，對(duì)關(guān)鍵路由器實(shí)施了打擊，那么整個(gè)無(wú)線通訊網(wǎng)絡(luò)就會(huì)陷入癱瘓。所以面對(duì)安全威脅，無(wú)線組網(wǎng)活動(dòng)不僅要對(duì)無(wú)線通信的內(nèi)容進(jìn)行加密，對(duì)無(wú)線通信的路由信息也要適時(shí)進(jìn)行加密，保證無(wú)線組網(wǎng)活動(dòng)的全面、系統(tǒng)的安全。

二、無(wú)線組網(wǎng)活動(dòng)中對(duì)信息內(nèi)容的保護(hù)加密措施

當(dāng)前無(wú)線組網(wǎng)活動(dòng)面臨的主要安全威脅就是信息攻擊，信息攻擊是指通過(guò)無(wú)線信號(hào)偵聽(tīng)，獲取敵方信息的攻擊方法，被偵獲的信息可以分為兩類(lèi)“通信內(nèi)容”和“通信路由”[2]。對(duì)抗信息攻擊的主要手段就是通訊信息加密，在無(wú)線通訊網(wǎng)絡(luò)的加密活動(dòng)中，如果只是對(duì)通信內(nèi)容進(jìn)行加密可以采用端對(duì)端的加密方法，如果同時(shí)還需要對(duì)路由信息進(jìn)行加密可以采用點(diǎn)到點(diǎn)的加密方法。

端到端的加密方法是在無(wú)線通訊的過(guò)程中，僅對(duì)無(wú)線通信內(nèi)容進(jìn)行加密，而無(wú)線路由信息是公開(kāi)的一種信息加密措施，接收方直接收到來(lái)自發(fā)送方的加密信息，通過(guò)解碼器進(jìn)行解碼后就可以看到通信信息的明文。

在點(diǎn)到點(diǎn)的通新信息加密模式中，信息發(fā)送方先對(duì)通信信息的內(nèi)容進(jìn)行加密，在發(fā)送中再對(duì)通訊路由信息進(jìn)行加密，通信信息按照預(yù)先設(shè)定好的路徑，傳往通信路由的第一個(gè)節(jié)點(diǎn)，路由中的第一節(jié)點(diǎn)收到信息后，對(duì)路由信息進(jìn)行解碼，然后根據(jù)路由信息的要求將通信信息傳往下一個(gè)節(jié)點(diǎn)，之后無(wú)線通信信息會(huì)在整個(gè)通信網(wǎng)絡(luò)中來(lái)回穿梭，直至最后到達(dá)信息傳播的目標(biāo)節(jié)點(diǎn)，由加密信息的接收方利用密匙對(duì)加密信息進(jìn)行解密，獲取無(wú)線通信明文。這種看似無(wú)目的的無(wú)線信息傳播，掩飾了無(wú)線通信活動(dòng)中關(guān)鍵路由的路由信息，保證了無(wú)線通信網(wǎng)絡(luò)的整體安全[3]。

三、無(wú)線組網(wǎng)活動(dòng)中對(duì)路由信息加密的重要性

在無(wú)線組網(wǎng)活動(dòng)的表面上看保證通訊信息的內(nèi)容不被竊取，似乎比保證通訊路由不被偵測(cè)更重要，所以點(diǎn)到點(diǎn)加密給系統(tǒng)帶來(lái)的沉重負(fù)擔(dān)和額外開(kāi)銷(xiāo)似乎是不值得的，但是在軍事領(lǐng)域的應(yīng)用中，通訊路由信息的重要性往往要比通信的內(nèi)容更加重要，因?yàn)槎藢?duì)端的無(wú)線通訊加密可以對(duì)通信信息內(nèi)容進(jìn)行加密，但是不能保證通訊路由的安全，在無(wú)線通訊網(wǎng)絡(luò)中因?yàn)橥ㄓ嵭盘?hào)都是公開(kāi)的，所以對(duì)方即使不知道通訊信息的內(nèi)容，通過(guò)通訊信息的流量、流向就很容易判斷出，整個(gè)通訊網(wǎng)絡(luò)中的指揮節(jié)點(diǎn)在哪，從而通過(guò)對(duì)指揮節(jié)點(diǎn)進(jìn)行打擊的方法，對(duì)整個(gè)通訊網(wǎng)絡(luò)造成致命的傷害[4]。

在車(chē)臣戰(zhàn)爭(zhēng)中，前車(chē)臣總統(tǒng)杜達(dá)耶夫在裝甲車(chē)中使用衛(wèi)星電話進(jìn)行通話時(shí)，被俄軍的制導(dǎo)炸彈炸死，這一事件影響了車(chē)臣戰(zhàn)爭(zhēng)的整個(gè)局勢(shì)。事后法新社報(bào)道，俄軍在車(chē)臣地區(qū)布置有數(shù)架電子偵察機(jī)，在杜達(dá)耶夫使用衛(wèi)星電話時(shí)，這些偵察機(jī)通過(guò)電子設(shè)備對(duì)其使用的無(wú)線路由進(jìn)行了準(zhǔn)確定位，引導(dǎo)制導(dǎo)炸彈將其炸死，定位精度誤差只有幾米，這一事件充分說(shuō)明了，在無(wú)線通訊活動(dòng)中，對(duì)路由信息保護(hù)的重要性。

結(jié)論：

無(wú)線通訊技術(shù)在軍事領(lǐng)域的應(yīng)用，要求通訊系統(tǒng)具有抗干擾抗偵聽(tīng)的加密能力，所以在無(wú)線通訊技術(shù)領(lǐng)域，要真正意識(shí)到無(wú)線組網(wǎng)加密的重要性，端正態(tài)度樹(shù)立嚴(yán)謹(jǐn)?shù)臒o(wú)線通訊加密意識(shí)。

參考文獻(xiàn)

[1]王昌達(dá)，鞠時(shí)光. 無(wú)線組網(wǎng)技術(shù)中的安全問(wèn)題[J]. 計(jì)算機(jī)科學(xué)，2006，07：121-126.

[2]萬(wàn)海東. 軍事指揮系統(tǒng)中無(wú)線組網(wǎng)通信技術(shù)[D].南京理工大學(xué)，2008.

[3]李忠成. nRF24E1無(wú)線組網(wǎng)及其安全技術(shù)研究[J]. 浙江萬(wàn)里學(xué)院學(xué)報(bào)，2008，05：39-43.

[4]周學(xué)廣. 無(wú)線網(wǎng)絡(luò)入侵初探[J]. 通信技術(shù)，2002，10：95-97.endprint