3．应用层安全技术业务

    上述两类安全业务是在移动通信网络的访问层提供。随着安防移动通信网络类别培多和电子商贸发展，在应用层增设了安全技术业务，它们的具体描述如下：

    实体身份认证――两个应用实体互相认证对方的身份；

    数据源认证――接收方应用实体认证数据确实来自于发送方；

    数据完整性认证――接收方应用实体确认接收到的数据没有被篡改；

    数据保密性――保护两应用实体之间的数据通信，实现端到端保密性，防止流分析；

    数据接收证明――发送方应用实体认证可证明接收方确实收到了应用数据。

    五、移动电话保护

    移动电话生成商为每部移动电话分配一个全球唯一的国际移动设备号IMEI，每当移动电话访问移动通信网络，它必须传其IMEI给网络端设备号登记处EIR；EIR检查庐IMEI是否在丢失和失窃移动电话的“黑名单”上，若在则EIR就传一个信令将该移动电话锁起来，此时使用者自己不能开锁，就不能继续使用这个移动电话，这个方法在很大程度上防止了非法用户捡来或偷来的移动电话滥用网络服务，而由丢失移动电话的合法用户付费，但是也有一些不法分子应用高科技工具改变偷来的电话的IMEI，从而通过“黑名单”检查。为防止修改移动电话的IMEI，移动电话生产商通常将IMEI设置在一个保护的单元――具有物理防撬功能的只读存储器。

    后语

    无线通信网络中存在的不安全因素对网络用户和网络经营者经济利益构成威胁，为保护他们的利益，无线电通信网络必须应用上述相关技术的安全业务来消除不安全因素给网络用户带来的威胁。随着无线通信技术不断发展，无线通信网络的应用不仅深入到国防军事、科研教育、医疗卫生等国民经济诸多领域，并已深入到千家万户的日常生活。无线通信网络应用越广泛，它的安全性就越加重要。