m.mohammadzadeh/lte-security-profile
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity

s2

Browse Source
This commit is contained in:
Ario
2026-06-10 13:19:29 +03:30
parent 41495cd72c
commit 54e48a8985
2107 changed files with 386246 additions and 38 deletions
Download Patch File Download Diff File Expand all files Collapse all files
docs/63.md
+22
View File
@@ -0,0 +1,22 @@
1. #### **مودم LTE** {#مودم-lte}
به طور کلی یک مودم یا هر مودم LTE سمت کاربر از اجزای نرم‌افزاری و سخت‌افزاری اصلی زیر تشکیل می‌شود:
1. یک زیر سیستم تلفنی[^71] برای مدیریت اتصال با ایستگاه‌های پایه (eNodeB) جهت برقراری ارتباط با شبکه LTE:
این زیر سیستم تلفنی خود شامل اجزای زیر است:
1. یک پردازنده اختصاصی تحت عنوان پردازنده باند پایه است که سیستم‌عامل مخصوص به خود را دارا بوده و پردازش سیگنال دریافتی یا ارسالی بر عهده آن خواهد بود.
2. یک عدد سیم‌کارت LTE که تحت عنوان UICC[^72] نیز شناخته می‌شود. این سیم‌کارت‌ها هوشمند بوده و یک برنامه مبتنی بر زبان جاوا تحت عنوان اختصاری [^73]USIM را اجرا می‌کنند که اینترفیس نرم‌افزاری لازم برای اتصال به eNodeB را فرهم می‌کند.
سیم‌کارت‌ شامل اطلاعات شخصی کاربر و همچنین دو مؤلفه‌ مهم دیگر شامل کلید رمزنگاری و فیلد هویتی IMSI[^74] است که هویت یک کاربر (اینجا مودم) را به صورت یک موجودیت یکتا به شبکه سلولی معرفی می‌کند.
مؤلفه‌ هویتی بعدی به طور اختصار [^75]IMEI نامیده می‌شود که هویت مودم را به صورت یکتا مشخص کرده و معمولاً در حافظه مودم ذخیره می‌شود و نه در سیم‌کارت. علاوه بر این در حالت پیشرفته ممکن است اپراتور شبکه از یک فیلد هویتی موقتی بنام [^76]GUTI استفاده کند تا از ارسال IMSI در شبکه و خطرات امنیتی ناشی از آن جلوگیری شود.
2. یک سیستم‌عامل عمومی (مانند لینوکس) که برای مدیریت مودم و اتصالات آن به دیگر تجهیزات موجود در شبکه کاربر روی آن نصب شده است.
همچنان که در شکل ‏10-2 نشان داده شده است، وظیفه اصلی تعریف شده برای یک مودم LTE برقراری ارتباط با شبکه LTE از طریق مدوله کردن سیگنال دیجیتال به صورت آنالوگ و ارسال آن به ایستگاه رادیویی همتا[^77] شده‌ eNodeB روی باند رادیویی تعریف‌شده برای شبکه‌های LTE و دمدوله کردن آن در جهت معکوس است.
از سویی دیگر، ضمن فراهم کردن این اتصال، مودم مربوطه می‌تواند به یک روتر متصل باشد که این روتر دسترسی به اینترنت فراهم شده توسط مودم را برای تجهیزات و کاربران موجود در شبکه داخلی کاربر فراهم خواهد کرد. به عبارتی دیگر نقطه دسترسی یا access point برای کاربران اینترنت فراهم می‌کند. امروزه بسیاری از تجهیزات موجود در بازار که تحت عنوان مودم‌ LTE فروخته می‌شوند، هر سه نقش مودم، روتر و نقطه دسترسی را فراهم می‌کنند، ولی لزومی برای این کار نبوده و کارکرد اختصاصی تعریف شده برای مودم همان مواردی است که بیان شد. از این رو، تمرکز اصلی این سند عمدتاً در تعریف کارکردهای امنیتی مورد نیاز برای کانال اتصالی مودم به شبکه LTE بوده و در نظر گرفتن نقش‌های اضافه‌ای چون روتر و فراهم کننده نقطه دسترسی خارج از هدف این پروفایل حفاظتی است. با این حال، برای مودمهایی که این دو قابلیت را دارند، الزامات امنیتی Wi-Fi در فصل 8 و الزامات امنیتی نقش روتر نیز بر طبق سند پروفایل حفاظتی روتر (سند Router PP مورد تأیید افتا مورخ مرداد 93\) در فصل 9 آمده است.
![][image6]
**شکل ‏10-2 اتصال مودم به یک روتر WiFi**