|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
攻击者利用移动应用程序依赖的无线网络通信环境或网络服务的安全隐患，实施通信内容监听、假冒基站、网络域名欺诈、网络钓鱼等攻击活动。目前，移动应用面临WiFi、蓝牙（Bluetooth）、NFC等多种无线攻击安全威胁。WiFi“钓鱼”是移动应用安全威胁常见的形式，攻击者通过一台可控的路由器发射无线信号，可以监控连接到该路由器的智能设备，分析智能设备与服务器通信的数据包，修改服务器返回的网页，甚至还可以伪装成受害者与服务器通信。
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
鉴别机制是以交换信息的方式确认实体真实身份的一种安全机制。身份可被鉴别的实体称为主体，主体具有一个或多个与之对应的辨别标识符。可被鉴别的主体有：人类用户；进程；实开放系统；OSI层实体；组织机构。鉴别的基本目的是防止其他实体占用和独立操作被鉴别实体的身份，这类危害被称为“冒充”。
|
|
|
|
识别将可辨别标识符与某一主体联系起来，与其他主体区别。有时候，一个主体可以拥有并使用一个或多个辨别标识符。在给定的安全域内可辨别标识符要能够将一个主体与域中的其他主体区分开来。在不同的安全域中发生鉴别时，可以将辨别标识符与安全域标识符连接使用，以区别不同安全域中使用同一可辨别标识符的实体。
|
|
|
|
鉴别提供了实体声称其身份的保证，只有在主体和验证者的关系背景下，鉴别才是有意义的。有两种重要的关系背景：①主体由申请者来代表，申请者和验证者之间存在着特定通信关系（实体鉴别）；②主体为验证者提供数据项来源。其中，申请者用于描述一类实体，这类实体本身就是用于鉴别的主体或者代表用于鉴别的主体。验证者用于描述一类实体，这类实体本身就是要求被鉴别的实体或者代表要求被鉴别的实体。鉴别信息是指申请者要求鉴别至鉴别过程结束所生成、使用和交换的信息。
|
|
|
|
|
|
|
|
|
|
（3）用不可改变的特性（如生物学测定的标识特征）进行鉴别。
|
|
|
|
|
|
|
|
鉴别分为单向鉴别和双向鉴别。在单项鉴别中，一个实体充当申请者，另一个实体充当验证者；在双向鉴别中，每个实体同时充当申请者和鉴别者，并且两个方向上可以使用相同或者不同的鉴别机制。
|
|
|
|
用户在被允许得到访问控制信息之前必须被鉴别，从而允许其在访问控制策略下访问资源，即鉴别服务可以将鉴别结果传送给访问控制服务。
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
局域网（Local Area Network, LAN），是在传输距离较短的前提下，所发展的相关技术的集合，用于将小区域内的各种计算机设备和通信设备互联在一起，组成资源共享的通信网络。在局域网中常见的传输媒介有双绞线、细／粗同轴电缆、微波、射频信号和红外线等。其主要特点如下。
|
|
|
|
（1）距离短：0.1km～25km，可以是一个建筑物内、一个校园内或办公室内。
|
|
|
|
（2）速度快：4Mbps～1Gbps，从早期的4Mbps、10Mbps及100Mbps发展到现在的1000Mbps（1Gbps），而且还在不断向前发展。
|
|
|
|
（3）高可靠性：由于距离很近，传输相当可靠，有极低的误码率。
|
|
|
|
（4）成本较低：由于覆盖的地域较小，因此传输媒介、网络设备的价格都相对较便宜，管理也比较简单。
|
|
|
|
根据技术的不同，局域网有以太网（Ethernet）、令牌环网络（Token Ring）、Apple Talk网络和ArcNet网络等几种类型。现在，几乎所有的局域网都是基于以太网实现的。当然，随着应用需求的不断提高，也对局域网技术提出了新的挑战，出现了一批像FDDI（Fiber Distributed Data Interface，光纤分布式数据接口）一样的技术。
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
无线局域网是使用无线传输媒体代替光缆或光纤的计算机局域网，市场上用WiFi或Wi-Fi作为商标。现在的无线局域网可连接到因特网，在有限的距离内，其数据传输速率高，可支持各种形式的多媒体应用，如可视电话、电视会议、实况转播等。无线局域网容易安装和使用，被广泛用在住宅、学校、实验室、办公室等场所。
|
|
|
|
|
|
|
|
|
|
|
|
|
