正版 物联网通信安全及解决方案 [美] 于尔基T. J. 潘蒂宁 机械

译者序
原书前言
致谢
缩略语
第１ 章　绪论 １
　１. １　简介 １
　１. ２　无线安全 １
　　１. ２. １　背景及进展 １
　　１. ２. ２　统计 ２
　　１. ２. ３　无线威胁 ４
　　１. ２. ４　Ｍ２Ｍ 环境 １０
　１. ３　标准化 １１
　　１. ３. １　开放移动联盟 １１
　　１. ３. ２　国际标准化组织 １３
　　１. ３. ３　国际电信联盟 １５
　　１. ３. ４　欧洲电信标准协会 １６
　　１. ３. ５　电气和电子工程师协会 １６
　　１. ３. ６　互联网工程任务组 １７
　　１. ３. ７　第三代合作伙伴计划 １７
　　１. ３. ８　第三代合作伙伴计划２ ２７
　　１. ３. ９　平台组织(ＧｌｏｂａｌＰｌａｔｆｏｒｍ) ２８
　　１. ３. １０　ＳＩＭ 联盟 ２９
　　１. ３. １１　智能卡联盟 ２９
　　１. ３. １２　ＧＳＭＡ ２９
　　１. ３. １３　美国国家标准与技术研究院 ３０
　　１. ３. １４　国家公路运输与安全管理局 ３０
　　１. ３. １５　其他标准与行业论坛 ３０
　　１. ３. １６　ＥＭＶ 公司 ３１
　　１. ３. １７　个人计算机/智能卡 ３２
　　１. ３. １８　健康保险流通和责任法案 ３２
　　１. ３. １９　通用标准 ３２
　　１. ３. ２０　评估保证级别 ３２
　　１. ３. ２１　联邦信息处理标准 ３３
　　１. ３. ２２　生物识别标准 ３３
　　１. ３. ２３　其他相关实体 ３４
　１. ４　无线安全原则 ３５
　　１. ４. １　概述 ３５
　　１. ４. ２　监管 ３５
　　１. ４. ３　安全架构 ３６
　　１. ４. ４　算法和安全原理 ３６
　１. ５　本书的重点和内容 ３８
　参考文献 ４０
第２ 章　无线系统的安全 ４４
　２. １　概述 ４４
　　２. １. １　移动环境下的整体安全思考 ４４
　　２. １. ２　发展中的安全威胁 ４５
　　２. １. ３　射频干扰和安全 ４７
　２. ２　宽带移动数据的影响 ４８
　　２. ２. １　背景 ４８
　　２. ２. ２　网络的作用 ４９
　　２. ２. ３　应用程序的作用 ５２
　　２. ２. ４　用户设备应用开发 ５４
　　２. ２. ５　开发者 ５７
　　２. ２. ６　ＳＩＭ/ ＵＩＣＣ 的作用 ５８
　　２. ２. ７　法律挑战 ５９
　　２. ２. ８　更新的标准 ６０
　　２. ２. ９　３ＧＰＰ 系统演进 ６０
　２. ３　ＧＳＭ ６２
　　２. ３. １　ＳＩＭ ６２
　　２. ３. ２　认证和授权 ６３
　　２. ３. ３　无线电接口的加密 ６６
　　２. ３. ４　ＩＭＳＩ 加密 ６８
　　２. ３. ５　其他ＧＳＭ 安全方面 ６８
　２. ４　ＵＭＴＳ/ ＨＳＰＡ ６９
　　２. ４. １　３Ｇ 安全的原理 ６９
　　２. ４. ２　密钥的使用 ７０
　　２. ４. ３　３Ｇ 安全程序 ７２
目　　录
ⅩⅩⅣ
　２. ５　长期演进 ７３
　　２. ５. １　保护和安全原理 ７３
　　２. ５. ２　Ｘ. ５０９ 证书和ＰＫＩ ７４
　　２. ５. ３　用于ＬＴＥ 传输安全的ＩＰ 安全和互联网密钥交换 ７５
　　２. ５. ４　流量过滤 ７６
　　２. ５. ５　ＬＴＥ 无线电接口安全 ７７
　　２. ５. ６　认证和授权 ８１
　　２. ５. ７　ＬＴＥ/ ＳＡＥ 服务安全———案例 ８２
　　２. ５. ８　ＭＢＭＳ 及ｅＭＢＭＳ ８６
　２. ６　其他网络的安全方面 ９４
　　２. ６. １　ＣＤＭＡ (ＩＳ￣９５) ９４
　　２. ６. ２　ＣＤＭＡ２０００ ９５
　　２. ６. ３　广播系统 ９６
　　２. ６. ４　卫星系统 ９７
　　２. ６. ５　地面集群无线电 ９７
　　２. ６. ６　无线局域网 ９９
　２. ７　互操作性 １０４
　　２. ７. １　同时支持ＬＴＥ/ ＳＡＥ 和２Ｇ/３Ｇ １０５
　　２. ７. ２　ＶｏＬＴＥ １０７
　　２. ７. ３　回退到电路交换 １０７
　　２. ７. ４　运营商间的安全方面 １０８
　　２. ７. ５　Ｗｉ￣Ｆｉ 网络和分流 １０９
　　２. ７. ６　毫微微蜂窝体系架构 １１０
　参考文献 １１１
第３ 章　物联网 １１４
　３. １　概述 １１４
　３. ２　基本概念 １１４
　　３. ２. １　定义 １１４
　　３. ２. ２　物联网的安全考虑 １１６
　　３. ２. ３　物联网的作用 １１７
　　３. ２. ４　物联网环境 １１９
　　３. ２. ５　物联网市场 １２１
　　３. ２. ６　连接 １２２
　　３. ２. ７　法规 １２４
　　３. ２. ８　安全风险 １２５
　　３. ２. ９　云 １２９
　　３. ２. １０　蜂窝连接 １３０
　　３. ２. １１　无线局域网 １３４
物联网通信安全及解决方案
ⅩⅩⅤ
　　３. ２. １２　窄范围系统 １３５
　３. ３　物联网的发展 １４１
　　３. ３. １　ＧＳＭＡ 互联生活 １４１
　　３. ３. ２　平台组织 １４２
　　３. ３. ３　其他行业论坛 １４２
　３. ４　物联网技术说明 １４３
　　３. ４. １　概述 １４３
　　３. ４. ２　安全通信通道和接口 １４５
　　３. ４. ３　配置和密钥推导 １４５
　　３. ４. ４　使用案例 １４５
　参考文献 １４９
第４ 章　智能卡和安全元件 １５１
　４. １　概述 １５１
　４. ２　智能卡和安全元件的作用 １５１
　４. ３　接触式智能卡 １５５
　　４. ３. １　ＩＳＯ/ ＩＥＣ ７８１６￣１ １５５
　　４. ３. ２　ＩＳＯ/ ＩＥＣ ７８１６￣２ １５６
　　４. ３. ３　ＩＳＯ/ ＩＥＣ ７８１６￣３ １５８
　　４. ３. ４　ＩＳＯ/ ＩＥＣ ７８１６￣４ １５８
　　４. ３. ５　ＩＳＯ/ ＩＥＣ ７８１６￣５ １５８
　　４. ３. ６　ＩＳＯ/ ＩＥＣ ７８１６￣６ １５８
　　４. ３. ７　ＩＳＯ/ ＩＥＣ ７８１６￣７ １５８
　　４. ３. ８　ＩＳＯ/ ＩＥＣ ７８１６￣８ １５９
　　４. ３. ９　ＩＳＯ/ ＩＥＣ ７８１６￣９ １５９
　　４. ３. １０　ＩＳＯ/ ＩＥＣ ７８１６￣１０ １５９
　　４. ３. １１　ＩＳＯ/ ＩＥＣ ７８１６￣１１ １５９
　　４. ３. １２　ＩＳＯ/ ＩＥＣ ７８１６￣１２ １５９
　　４. ３. １３　ＩＳＯ/ ＩＥＣ ７８１６￣１３ １６０
　　４. ３. １４　ＩＳＯ/ ＩＥＣ ７８１６￣１５ １６０
　４. ４　ＳＩＭ/ ＵＩＣＣ １６０
　　４. ４. １　术语 １６０
　　４. ４. ２　原理 １６１
　　４. ４. ３　关键标准 １６２
　　４. ４. ４　规格(物理尺寸和形状) １６２
　４. ５　ＳＩＭ 卡的内容 １６６
　　４. ５. １　ＵＩＣＣ 构建块 １６６
　　４. ５. ２　ＳＩＭ 应用工具包 １６９
　　４. ５. ３　ＵＩＣＣ 的内容 １７０
目　　录
ⅩⅩⅥ
　４. ６　嵌入式安全元件 １７１
　　４. ６. １　原理 １７１
　　４. ６. ２　Ｍ２Ｍ 订阅管理 １７１
　　４. ６. ３　个性化 １７５
　　４. ６. ４　Ｍ２Ｍ ＳＩＭ 类型 １７５
　４. ７　其他智能卡类型 １７７
　　４. ７. １　门禁卡 １７７
　　４. ７. ２　外部ＳＤ 卡 １７７
　４. ８　非接触式智能卡 １７７
　　４. ８. １　ＩＳＯ/ ＩＥＣ 标准 １７７
　　４. ８. ２　ＮＦＣ １７８
　４. ９　智能卡的机电特性 １８０
　　４. ９. １　硬件模块 １８０
　　４. ９. ２　存储器 １８０
　　４. ９. ３　环境分类 １８１
　４. １０　智能卡软件 １８３
　　４. １０. １　文件结构 １８３
　　４. １０. ２　智能卡命令 １８５
　　４. １０. ３　Ｊａｖａ 卡 １８６
　４. １１　ＵＩＣＣ 通信 １８６
　　４. １１. １　智能卡通信 １８７
　　４. １１. ２　远程文件管理 １８８
　参考文献 １８９
第５ 章　无线支付和访问系统 １９１
　５. １　概述 １９１
　５. ２　支付和访问的基础———无线连接 １９１
　　５. ２. １　条形码 １９２
　　５. ２. ２　ＲＦＩＤ １９３
　　５. ２. ３　ＮＦＣ １９４
　　５. ２. ４　安全元件 １９８
　　５. ２. ５　令牌化 ２０１
　５. ３　电子商务 ２０２
　　５. ３. １　ＥＭＶ ２０２
　　５. ３. ２　Ｇｏｏｇｌｅ 电子钱包 ２０２
　　５. ３. ３　Ｖｉｓａ ２０３
　　５. ３. ４　美国运通 ２０３
　　５. ３. ５　Ｓｑｕａｒｅ ２０３
　　５. ３. ６　其他的银行方案 ２０３
物联网通信安全及解决方案
ⅩⅩⅦ
　　５. ３. ７　Ａｐｐｌｅ Ｐａｙ ２０４
　　５. ３. ８　Ｓａｍｓｕｎｇ Ｐａｙ ２０４
　　５. ３. ９　商业客户交换 ２０４
　　５. ３. １０　钱包解决方案的比较 ２０４
　５. ４　交通 ２０６
　　５. ４. １　ＭｉＦａｒｅ ２０６
　　５. ４. ２　ＣｉＰｕｒｓｅ ２０６
　　５. ４. ３　Ｃａｌｙｐｓｏ ２０７
　　５. ４. ４　ＦｅｌｉＣａ ２０７
　５. ５　其他安全系统 ２０７
　　５. ５. １　移动ＩＤ ２０７
　　５. ５. ２　个人身份验证 ２０８
　　５. ５. ３　访问系统 ２０８
　参考文献 ２０８
第６ 章　无线安全平台和功能 ２１０
　６. １　概述 ２１０
　６. ２　形成基础 ２１０
　　６. ２. １　安全服务平台 ２１１
　　６. ２. ２　安全元件 ２１１
　６. ３　远程订阅管理 ２１２
　　６. ３. １　ＳＩＭ 是空中的基础 ２１２
　　６. ３. ２　可信服务管理 ２１４
　　６. ３. ３　可信执行环境 ２１５
　　６. ３. ４　主机卡仿真和云 ２１９
　　６. ３. ５　比较 ２２１
　６. ４　令牌化 ２２３
　　６. ４. １　个人账号保护 ２２３
　　６. ４. ２　ＨＣＥ 和令牌化 ２２３
　６. ５　其他解决方案 ２２４
　　６. ５. １　身份解决方案 ２２４
　　６. ５. ２　多用户环境 ２２４
　参考文献 ２２５
第７ 章　移动订阅管理 ２２６
　７. １　概述 ２２６
　７. ２　订阅管理 ２２６
　　７. ２. １　发展 ２２６
　　７. ２. ２　订阅管理的利益和挑战 ２２８
　７. ３　空中平台 ２２９
目　　录
ⅩⅩⅧ
　　７. ３. １　概述

于尔基·T.J.潘蒂宁(Jyrki T.J.Penttinen)博士从1987年就开始在移动通信领域里工作，主要从事评估早期阶段的NMT-900、DECT以及GSM无线网络的性能。1994年从芬兰赫尔辛基理工大学(HUT)获得电子工程硕士学位后，他就一直在芬兰电信公司以及西班牙Xfera(Yoigo)工作，参与了第2代(2G)和第3代(3G)通信技术项目。他还于2002-2003年间建立并管理了运营于欧洲和美国的咨询公司——Finesstel有限公司，2004-2013年间，他还在墨西哥、西班牙和美国与诺基亚以及诺基亚西门子网络一起工作。在他与移动网络运营商以及设备制造商一起工作期间。潘蒂宁博士参与了大量的运营和研究类的活动，包括系统和体系结构设计、调查、标准化、培训和技术管理等，在蜂窝网络和移动电视如CSM、GPRS/EDGE、UMTS/HSPA和DVB-H等无线接口方面有特殊的兴趣。从2014年以来，他在美国Giesecke&Devrient公司的项目管理职位上，重点研究移动和物联网安全及创新的相关领域。

本书是一本介绍无线通信安全的基本原理、物联网应用及其新研究进展的书籍，全书内容可分为三部分。本书部分介绍无线通信安全相关的基础知识，包括：第1章简单介绍无线安全的概念、原理和标准化机构；第2章主要描述与现代无线和移动系统为相关的安全结构；本书第二部分为第3～7章，分别介绍无线系统安全通信涉及的5个方面及其解决方案：物联网，智能卡和安全元件，无线支付和访问系统，无线安全平台和功能，移动订阅管理；本书第三部分给出无线通信中的风险和保护措施以及无线安全的未来。本书针对物联网安全问题，基本涵盖了无线通信安全从概念、标准、构成、发展到新进展的全部内容。