14- маъруза: Симсиз тармоқларда хавфсизлиги

WI-MAX 
технологиясида фойдаланилган протоколлар 
WI-MAX 
технологияси ҳақидаги барча маълумотлар Recommendations of 
the National Institute of Standards and Technology (NIST) 
университетининг 800-
127 нашрида эълон қилинган. IEEE 802.16 стандартида хавфсизликнинг 
иккита масаласи аутентификациялаш ва махфийлик кўриб чиқилган бўлиб, 
ушбу технологияда хавфсизлик учта қадамда: аутентификациялаш, 
калитларни бошқариш ва маълумотни шифрлаш амаллари орқали 
таминланади. 
Wi-MAX 
тармоқ архитектураси қуйидаги бешта ташкил этувчидан 
иборат: 
Base Station (BS). 
Асос стансия деб номланиб, иккита истемолчини 
операторга улаш учун хизмат қилади. 
Subscriber Station (SS). 
Ушбу фойдаланувчи стансиялари асосан кўчмас 
бўлган қурилмаларни ўз ичига олади. 
Mobile Station (MS). 
Ушбу ташкил этувчилар асосан ҳаракатланувчи 
қурилмаларни ўз ичига олади (мобил телефонлар, ноутбуклар). 
Relay Station (RS). 
Ушбу ташкил этувчи бир нечта SS стансияларни ўз 
ичига олади. 
Operator Network. 
Бутун тизимни бирлаштириб турувчи тармоқ. 
Қуйидаги расмда WI-MAX тизимининг хавфсизлик архитектураси 
келтирилган. 

---

1. 
Аутентификациялаш
2. 
Калитларни алмашиниш
3. 
Маълумотни шифрлаш
IEEE 802.16-2004 SS 
аутентификациялаш
IEEE 802.16-2005&
2009 
Икки томонлама 
аутентификациялаш
BS
SS
14.8-
расм. WI-MAX хавфсизлик архитектураси 
GSM 
симсиз WAN тармоқ протоколи 
GSM (Global System for Mobile Communications) стандарти European 
Telecommunications Standards Institute (ETSI) ташкилоти томонидан рақамли 
мобил телефонларнинг иккинчи авлоди (second-generation (2G)) учун ишлаб 
чиқилган протоколдир. 2014 йилга келиб ушбу стандарт, мобил алоқа учун энг 
кўп фойдаланилган глобал стандарт саналиб, бутун дунё бозорида 90 % 
улушни ташкил этиб, 219 та давлат бўйлаб хизмат кўрсатмоқда. 
2G технологияси 1G аналог технологиянинг ўзгаришидан келиб чиққан 
бўлиб, ҳозирда учунчи авлод (3G) UMTS стандарти ва тўртинчи авлод (4G) 
LTE Advanced стандартлари ҳам амалда фойдаланилмоқда. 
Умумий ҳолда GSM архитектураси қуйидагича: 

---

14.9-
расм. GSM архитектураси 
SIM 
карта ўзида IMSI (International Mobile Subscriber Identity ) рақамини, 
аутентификациялаш калит К
i
, 
фойдаланувчи маълумоти ва хавфсизлик 
алгоритмларини сақлайди. 
GSM 
стандартида қуйидаги учта хавфсизлик алгоритмлари 
фойдаланилган: 
• 
А3 – аутентификациялаш алгоритми; 
• 
А8 – калит генератори алгоритми; 
• 
А5/1 – маълумотни шифрлаш алгоритми. 
GSM 
стандартида фойдаланувчи дастлаб, идентификациядан, 
аутентификациядан ўтказилади ва сўнгра унга хизмат кўрсатилади. GSM 
аутентификациялаш механизми оддий савол-жавоб тизими асосида амалга 
оширилади. Фойдаланувчи SIM картага эга бўлиш жараёнида мобил тармоқ 
оператори (HLR) ҳам ушбу сим картадаги маълумотларни, К
i
, IMSI 
рақами ва 
ҳ. ларни ўзида кўчириб олади ва ўзида сақлайди. 
Назорат саволлари