VOWIFI的安全性

ABC2019

VOWIFI借助入户光纤宽带和WIFI，实现手机待机打电话发短信上网（上网流量一般走不限量的WIFI，不会走VOWIFI）。可以低成本，非常方便的解决室内局部覆盖盲区问题。
—————
运营商基站和接入网传输网是相对封闭的，安全可控的网络，VOWIFI通过开放的WIFI，可能存在安全风险。通过技术和管理手段，可以避免。
—————
一是不是任何WIFI都能使用VOWIFI。需要升级App，增加一些安全控制策略，才能使用VOWIFI。如果App措施还不够，可以考虑增加安全控制的硬件措施。也就是普通WIFI不具备VOWIFI功能，采用带有安全控制硬件措施的专用WIFI，才能使用VOWIFI。硬件措施，安全等级就更高了。例如VOWIFI采用专门的处理通道，运营商远程可控，可监测。WIFI探针等各种App，无法侵入到VOWIFI通道，如果存在异常，可报警，停用VOWIFI功能。
二是具备VOWIFI功能的WIFI，还需要运营商开通VOWIFI功能后，才能使用VOWIFI。运营商上面配置VOWIFI，写入动态密钥，与入户光纤宽带绑定。运营商一侧设备同步写入动态密钥，与WIFI绑定，完成配置后，才能开通使用VOWIFI。没有经过配置，运营商网络侧没有对应的配置的WIFI，不能使用VOWIFI。WIFI换地方，带到国外，与绑定的入户光纤宽带对不上，与运营商配置对不上，也无法使用VOWIFI。这些对的上后，还需要动态口令校验通过，才能使用VOWIFI。动态密钥初始由人工配置，之后通过光纤宽带进行动态更新。动态更新的数据，按一定规则与之前的密钥计算后生成新的密钥，即使截获动态更新数据，没有之前的密钥，也无法生成新的动态密钥。手机也一样，需要升级App具备VOWIFI功能，需要通过与运营商基站建立通信，通过这个安全的通道，开通VOWIFI功能，并配置密钥后，才能使用VOWIFI。手机通过运营商基站建立通信时，不定期动态更新密钥，更新的数据与之前配置的密钥计算后生成新的密钥。
三是VOWIFI设备与网络，手机与网络，手机与VOWIFI设备之间，校验通过后，才能使用VOWIFI。才开始传输加密的数据。加密数据通过动态密钥计算加密，暗号对不上，无法解码。通过SIM卡，识别用户。
———
这种方式，开通VOWIFI麻烦点，或者需要更换带硬件措施的VOWIFI专用WIFI，但是，能充分保证数据传输安全私密性。开通后，动态密钥更新，校验，就是自动的了。如果动态密钥失去同步，需要重新配置。如果WIFI换地方（不同的入户光纤或者带到国外），也需要重新配置开通VOWIFI。
————
VOWIFI与入户光纤宽带绑定，加上SIM卡认证用户，很容易识别用户和用户位置。