移动网络SS7漏洞的安全增强方案探讨  

Discussion on Security Enhancement of SS7 in Mobile Network

作　　者：孙彪[1] 

机构地区：[1]中兴通讯股份有限公司南京研究所,江苏南京210012

出　　处：《移动通信》2016年第21期58-61,共4页Mobile Communications

摘　　要：七号信令协议SS7是基于信任的移动网络的通信协议,故移动网络收到的任何请求都被认为是合法的。任何能登入SS7网络服务器或网关的人,都可以向电信网络发送位置漫游和重定向请求,从而获取用户个人信息。为研究黑客或者不法分子利用这一漏洞窃听用户的语音通话和短消息内容所造成的信息安全问题,分析了通过对移动用户归属位置寄存器HLR的信令增强改造,从而有效防范这一漏洞的方法,旨在更好地保护用户信息安全。SS7 is a trusted mobile network communication protocol in which any request received by mobile network is considered to be legal. Anyone who logs into an SS7 network server or gateway can send location roaming and redirection requests to telecom network to obtain personal information about the user. In order to tackle the information security problem that hackers or criminals use the hole to listen to tap phone calls and short message contents, a method of reinforcing and transforming HLR to prevent the hole was analyzed to better guarantee user information security.

关 键 词：SS7 漏洞 网络信息安全 

分 类 号：TN929.5[电子电信—通信与信息系统]