Đang chuẩn bị nút TẢI XUỐNG, xin hãy chờ
Tải xuống
Trong chuẩn IEEE 802.16, Privacy Sublayer nằm trên đầu của lớp vật lý. Do đó các mạng 802.16 có thể bị tổn hại từ những tấn công ở lớp vật lý, ví dụ như các kiểu tấn công Jamming và Scrambling (sự trộn âm). Jamming được thực hiện bằng cách đẩy mạnh một nguồn nhiễu mạnh nào đó để giảm khả năng của kênh, từ đó dẫn đến từ chối tất cả các dịch vụ khác. Tuy nhiên Jamming có thể được tìm ra nhờ các thiết bị phân tích radio. Scrambling là một dạng tấn công khác của Jamming. | Thiết kế IEEE 802.16 thất bại trong việc định nghĩa một cách rõ ràng sự SA được cấp phép, cho một ví dụ, trạng thái của SA không bao giờ phân biệt một SA được cấp phép từ một cái khác, và do đó có thể bị tổn hại từ kiểu tấn công lặp lại. Điều này sẽ trở thành vấn đề đặc biệt khi IEEE 802.16e thực sự di động và chuyển vùng. Ngoài ra SS không thể xác nhận sử dụn lại dữ liệu các SA. Do đó kế hoạch mã hóa có thể bị tổn hại bởi các kiểu tấn công sử dụng lại khóa mã hóa. Thêm vào đó các BS không được cấp phép không chứa sự nhận dạng BS, từ đây SS không thể phân biệt trao quyền từ các BS không được trao quyền. Đến đây chúng ta có thể thừa nhận rằng sự lẩn tránh nó từ SS chống lại việc quản lý khóa và mã hóa, từ sự bảo vệ SS trước các tấn công lặp lại và giả mạo. Một giải pháp chống lại những tổn hại từ tấn công lặp lại là sử dụng bộ tạo giá trị ngẫu nhiên từ BS và SS tới các SA trao quyền. Theo đó thì cặp khóa riêng và công khai được sử dụng để xác nhận các địa chỉ MAC giống nhau với điều kiện là phải định nghĩa một cách rõ ràng tất cả các xác nhận địa chỉ MAC để đảm bảo địa chỉ MAC là duy nhất nhằm tránh vấn đề giả mạo.