七号信令网中基于MTP3层的安全机制研究  

Research on Secure Strategy Based on MTP3 Layer in SS7 Network

作　　者：何韦伟[1] 季新生[1] 刘彩霞[1] 

机构地区：[1]解放军信息工程大学国家数字交换系统工程技术研究中心,河南郑州450002

出　　处：《微电子学与计算机》2008年第8期56-59,共4页Microelectronics & Computer

基　　金：国家"八六三"重大课题基金资助项目(863-317-03-01-02-20)

摘　　要：七号信令系统作为电信网络的神经系统,其安全问题日益严重.给出了SS7网络面临的主要安全威胁,分析了攻击者利用网络缺乏认证机制,通过MTP3层的网络管理消息对七号信令网实施攻击.提出用密钥交换协议和认证头协议对MTP3层进行安全保护,增强SS7网络的安全性.As the neural system of telecommunication network, the security problem of signaling system 7（SS7） becomes more serious. The main security threats of SS7 are listed in this paper, analyse the security flaw due to lack of authentication and how the attckers make use of the management messages of the MTP3 layer to attck the SS7 network, then propose security solution to protect MTP3 layer in SS7, using Key Exchange protocol and Authentication Header protocol, .by which the security of SS7 network is enhanced.

关 键 词：七号信令 MTP3 认证 密钥交换 

分 类 号：TP393[自动化与计算机技术—计算机应用技术]