主頁(yè)（http://www.130131.com）：CDMA多信道集群技術(shù)在視頻傳輸中的應(yīng)用及實(shí)現(xiàn)(2)

第一級(jí)：CDMA網(wǎng)絡(luò)本身的安全性
CDMA本來(lái)就是起源于軍事保密技術(shù)，在戰(zhàn)爭(zhēng)期間廣泛應(yīng)用于軍事領(lǐng)域，具有抗干擾、安全通信、保密性好的特性。進(jìn)行移動(dòng)手機(jī)信號(hào)的竊聽(tīng)一般使用以下方法，但CDMA都可以一一應(yīng)對(duì)：

·竊聽(tīng)器需要捕捉到通信信號(hào)，因?yàn)樵诳臻g中充滿了各種各樣的無(wú)線電波，用戶手機(jī)信號(hào)就混雜在其中，要想竊聽(tīng)某一個(gè)用戶的通話，必須先捕捉到這個(gè)用戶手機(jī)發(fā)出的特定的電磁波，而由于CDMA系統(tǒng)采用擴(kuò)頻技術(shù)，經(jīng)過(guò)擴(kuò)頻以后的有用信號(hào)的頻譜被大大地展寬了，用戶信號(hào)隱蔽在互不相關(guān)的信號(hào)中，要想捕捉到這一有用信號(hào)非常困難，因此，竊聽(tīng)器捕捉不到，也無(wú)法識(shí)別出哪些是CDMA手機(jī)用戶的通信信號(hào)，哪些是噪音；

·竊聽(tīng)器必須鎖定手機(jī)用戶通信的信號(hào)，繼而才能分析和破解信息，而CDMA采用快速切換功率控制技術(shù)，即便是竊聽(tīng)設(shè)備捕捉到了用戶手機(jī)信號(hào)，也不能鎖定快速功率切換下的有用信號(hào)，因此，快速功率切換讓CDMA信號(hào)很難鎖定；

·需要破解用戶信息編碼，而CDMA采用偽隨機(jī)碼技術(shù)，用長(zhǎng)達(dá)42位的偽隨機(jī)碼來(lái)標(biāo)識(shí)區(qū)分用戶，每次通話都有4.4萬(wàn)億種可能的排列，竊聽(tīng)器很難破譯出CDMA的編碼。

第二級(jí)：CDMA網(wǎng)絡(luò)側(cè)的AAA認(rèn)證
AAA是指認(rèn)證（Authentication）、授權(quán)（Authorization）、計(jì)費(fèi)（Accounting）三個(gè)過(guò)程，介紹如下：

·認(rèn)證，指用戶在使用網(wǎng)絡(luò)系統(tǒng)中的資源時(shí)對(duì)用戶身份的確認(rèn)。這一過(guò)程通過(guò)與用戶的交互獲得身份信息（像用戶名——口令、生物特征信息等），然后提交給認(rèn)證服務(wù)器，認(rèn)證服務(wù)器對(duì)身份信息與存儲(chǔ)在數(shù)據(jù)庫(kù)里的用戶信息進(jìn)行核對(duì)處理，然后根據(jù)處理結(jié)果確認(rèn)用戶身份是否正確；
·授權(quán)，網(wǎng)絡(luò)系統(tǒng)授權(quán)用戶以特定的權(quán)限使用其資源，這一過(guò)程指定了被認(rèn)證的用戶在接入網(wǎng)絡(luò)后能夠使用的業(yè)務(wù)和擁有的權(quán)限，如授予IP地址，準(zhǔn)許訪問(wèn)時(shí)間等；
·計(jì)費(fèi)，網(wǎng)絡(luò)系統(tǒng)收集、記錄用戶對(duì)網(wǎng)絡(luò)資源的使用信息，以便向用戶收取資源使用費(fèi)。以互聯(lián)網(wǎng)業(yè)務(wù)提供商ISP為例，用戶的網(wǎng)絡(luò)接入使用情況可以按流量或者時(shí)間準(zhǔn)確地記錄下來(lái)。

認(rèn)證、授權(quán)和計(jì)費(fèi)，一起實(shí)現(xiàn)了網(wǎng)絡(luò)系統(tǒng)對(duì)特定用戶網(wǎng)絡(luò)資源使用情況的準(zhǔn)確記錄，既在一定程度上有效地保障了合法用戶的權(quán)益，又能有效地保障網(wǎng)絡(luò)系統(tǒng)安全可靠地運(yùn)行。CDMA網(wǎng)絡(luò)側(cè)的AAA認(rèn)證過(guò)程是對(duì)用戶的域名進(jìn)行鑒權(quán)認(rèn)證，網(wǎng)中數(shù)據(jù)網(wǎng)的用戶（VPDN成員）是以u(píng)sername@xxx.133vpdn.qd形式登錄的。CDMA網(wǎng)絡(luò)側(cè)的AAA服務(wù)器對(duì)登錄用戶的域名和該用戶的IMSI進(jìn)行綁定審核驗(yàn)證，驗(yàn)證通過(guò)后，方可接入聯(lián)通CDMA網(wǎng)絡(luò)。

第三級(jí)：CDMA網(wǎng)絡(luò)和用戶網(wǎng)絡(luò)之間的VPN鏈接
CDMA網(wǎng)絡(luò)和用戶網(wǎng)絡(luò)之間可以采用專(zhuān)線鏈接，也可以使用Internet鏈接。使用Internet鏈接必須考慮安全性，因此，可以使用VPN將二者利用Internet鏈接起來(lái)。
VPN技術(shù)非常復(fù)雜，涉及到通信技術(shù)、密碼技術(shù)和現(xiàn)代認(rèn)證技術(shù)，主要包含隧道技術(shù)和安全技術(shù)。VPN是在不安全的Internet上傳輸?shù)模瑐鬏攦?nèi)容可能涉及到企業(yè)的機(jī)密數(shù)據(jù)，因此安全性非常重要。VPN中的安全技術(shù)通常由加密、認(rèn)證及密鑰交換與管理組成。

第四級(jí)：用戶網(wǎng)絡(luò)側(cè)的安全防火墻（FW）
防火墻技術(shù)是目前用來(lái)實(shí)現(xiàn)網(wǎng)絡(luò)安全措施的一種主要手段，主要是用來(lái)拒絕非法用戶的訪問(wèn)，阻止非法用戶存取敏感數(shù)據(jù)，同時(shí)允許合法用戶順利訪問(wèn)網(wǎng)絡(luò)資源。防火墻實(shí)際上是一種訪問(wèn)控制技術(shù)，在某個(gè)機(jī)構(gòu)的內(nèi)部網(wǎng)絡(luò)和不安全網(wǎng)絡(luò)之間設(shè)置障礙，阻止對(duì)信息資源的非法訪問(wèn)，也可以使用防火墻阻止保密信息從受保護(hù)網(wǎng)絡(luò)上的非法輸出。

用戶網(wǎng)絡(luò)可以選用適合于本單位的防火墻產(chǎn)品來(lái)保證自己網(wǎng)絡(luò)數(shù)據(jù)的安全。

第五級(jí)：用戶網(wǎng)絡(luò)側(cè)的AAA鑒權(quán)認(rèn)證
用戶網(wǎng)絡(luò)側(cè)的AAA鑒權(quán)認(rèn)證可以實(shí)現(xiàn)對(duì)VPDN成員的身份認(rèn)證。與第二級(jí)的安全保證不同，本級(jí)的AAA服務(wù)器將鑒別VPDN成員的用戶名和密碼的正確性。

username@xxx.133vpdn.qd中的域名將是中國(guó)聯(lián)通公司提供給專(zhuān)網(wǎng)接入用戶的專(zhuān)有統(tǒng)一域名，用戶名（username）可以是VPDN中每個(gè)成員的手機(jī)號(hào)碼或者其它標(biāo)識(shí)。VPDN中成員的用戶名和密碼等資料將保存在用戶專(zhuān)網(wǎng)側(cè)的AAA服務(wù)器，具有很好的安全性和管理的靈活性。

結(jié)語(yǔ)

綜上所述，從目前來(lái)講，CDMA多通道集群技術(shù)仍然是成熟的應(yīng)用較大突破的主流技術(shù)，即使3G放號(hào)，也會(huì)因?yàn)?G網(wǎng)絡(luò)覆蓋范圍、資費(fèi)問(wèn)題，CDMA多通道集群技術(shù)不會(huì)馬上消失，同時(shí)高清晰圖像（比如傳輸D1畫(huà)質(zhì)）、動(dòng)中通的要求，也可以馬上過(guò)渡平滑升級(jí)到3G多通道集群技術(shù)。