通信人家园

标题: VOWIFI的安全性  [查看完整版帖子] [打印本页]

---

时间:  2021-12-15 08:04

作者: ABC2019     标题: VOWIFI的安全性

VOWIFI借助入户光纤宽带和WIFI，实现手机待机打电话发短信上网（上网流量一般走不限量的WIFI，不会走VOWIFI）。可以低成本，非常方便的解决室内局部覆盖盲区问题。
—————
运营商基站和接入网传输网是相对封闭的，安全可控的网络，VOWIFI通过开放的WIFI，可能存在安全风险。通过技术和管理手段，可以避免。
—————
一是不是任何WIFI都能使用VOWIFI。需要升级软件，增加一些安全控制策略，才能使用VOWIFI。如果软件措施还不够，可以考虑增加安全控制的硬件措施。也就是普通WIFI不具备VOWIFI功能，采用带有安全控制硬件措施的专用WIFI，才能使用VOWIFI。硬件措施，安全等级就更高了。例如VOWIFI采用专门的处理通道，运营商远程可控，可监测。WIFI探针等各种软件，无法侵入到VOWIFI通道，如果存在异常，可报警，停用VOWIFI功能。
二是具备VOWIFI功能的WIFI，还需要运营商开通VOWIFI功能后，才能使用VOWIFI。运营商上面配置VOWIFI，写入动态密钥，与入户光纤宽带绑定。运营商一侧设备同步写入动态密钥，与WIFI绑定，完成配置后，才能开通使用VOWIFI。没有经过配置，运营商网络侧没有对应的配置的WIFI，不能使用VOWIFI。WIFI换地方，带到国外，与绑定的入户光纤宽带对不上，与运营商配置对不上，也无法使用VOWIFI。这些对的上后，还需要动态口令校验通过，才能使用VOWIFI。动态密钥初始由人工配置，之后通过光纤宽带进行动态更新。动态更新的数据，按一定规则与之前的密钥计算后生成新的密钥，即使截获动态更新数据，没有之前的密钥，也无法生成新的动态密钥。手机也一样，需要升级软件具备VOWIFI功能，需要通过与运营商基站建立通信，通过这个安全的通道，开通VOWIFI功能，并配置密钥后，才能使用VOWIFI。手机通过运营商基站建立通信时，不定期动态更新密钥，更新的数据与之前配置的密钥计算后生成新的密钥。
三是VOWIFI设备与网络，手机与网络，手机与VOWIFI设备之间，校验通过后，才能使用VOWIFI。才开始传输加密的数据。加密数据通过动态密钥计算加密，暗号对不上，无法解码。通过SIM卡，识别用户。
———
这种方式，开通VOWIFI麻烦点，或者需要更换带硬件措施的VOWIFI专用WIFI，但是，能充分保证数据传输安全私密性。开通后，动态密钥更新，校验，就是自动的了。如果动态密钥失去同步，需要重新配置。如果WIFI换地方（不同的入户光纤或者带到国外），也需要重新配置开通VOWIFI。
————
VOWIFI与入户光纤宽带绑定，加上SIM卡认证用户，很容易识别用户和用户位置。

---

时间:  2021-12-15 08:09

作者: 为别人打工的人

---

时间:  2021-12-15 08:14

作者: Gratch

关键是触动了某厂商的利益

---

时间:  2021-12-15 08:57

作者: it1010

整天就知道“免费”白嫖 目前已经低至0.1元／分钟通话，即使全天24小时不停打电话也就144元，能打24小时电话的非富则贵，在乎那144多元吗？VoWiFi充其量也只能算是蜂窝网络盲区补充而已。

---

时间:  2021-12-15 09:07

作者: 荆楚阳光

哈哈

---

时间:  2021-12-15 09:18

作者: gzh72

it1010 发表于 2021-12-15 08:57
整天就知道“免费”白嫖 目前已经低至0.1元／分钟通话，即使全天24小时不停打电话也就144元，能打24小 ...

好像VOWIFI也要用运营商的卡鉴权，一样可以计费，无卡的终端能不能用？不清楚。

---

时间:  2021-12-15 09:20

作者: decoo

国外基站少还是有道理的，一般家庭室内无需覆盖了

---

时间:  2021-12-15 09:48

作者: limitultima

vowifi本来就是计费的，

---

时间:  2021-12-15 10:09

作者: jason.rex.sun

这个就是一个虚拟的WIFI 需要通过软件来实现

---

时间:  2021-12-15 10:12

作者: Gratch

decoo 发表于 2021-12-15 09:20
国外基站少还是有道理的，一般家庭室内无需覆盖了

有vowifi可以减少基站，从而提高基站配置

---

时间:  2021-12-15 11:02

作者: yifanA

it1010 发表于 2021-12-15 08:57
整天就知道“免费”白嫖 目前已经低至0.1元／分钟通话，即使全天24小时不停打电话也就144元，能打24小 ...

明明是三大舍不得国际漫游的那点收费嘛。吃到嘴里的肉。

---

时间:  2021-12-15 11:03

作者: yz98061

yifanA 发表于 2021-12-15 11:02
明明是三大舍不得国际漫游的那点收费嘛。吃到嘴里的肉。

国际漫游费大部分是给漫游地的

---

时间:  2021-12-15 11:53

作者: yifanA

yz98061 发表于 2021-12-15 11:03
国际漫游费大部分是给漫游地的

那是经过三大给的，你觉得雁过不会拔毛嘛。

---

时间:  2021-12-15 12:57

作者: kyzk2003

不要问，问就是不安全XX，不符合XX，不适应XX

---

时间:  2021-12-15 13:12

作者: yz98061

yifanA 发表于 2021-12-15 11:53
那是经过三大给的，你觉得雁过不会拔毛嘛。

三大拿不到多少比例，拿到的那个钱真就是传输和网关的维护成本而已，现在国际数据漫游比某些高资费地区的本地流量都便宜。日本那边游客的本地卡1000日元只能买500M流量，移动25块钱就2G漫游流量

---

时间:  2021-12-15 13:20

作者: yifanA

yz98061 发表于 2021-12-15 13:12
三大拿不到多少比例，拿到的那个钱真就是传输和网关的维护成本而已，现在国际数据漫游比某些高资费地区的 ...

本地卡1000日元只能买500M流量，就是说50多RMB买500M流量啊，是定向流量还是通用流量呢？看来他们真的水深火热啊。

---

时间:  2021-12-15 13:22

作者: 52datou

主要是VoWiFi无法精确定位呼叫者的地理位置

无法精确查表

---

时间:  2021-12-15 14:37

作者: wongsang

it1010 发表于 2021-12-15 08:57
整天就知道“免费”白嫖 目前已经低至0.1元／分钟通话，即使全天24小时不停打电话也就144元，能打24小 ...

vowifi本来就是补充盲点。
语音通话走ims边际成本可忽略不计，国内运营商还敢收1毛一分钟真是极度无耻。

---

时间:  2021-12-15 15:15

作者: kyzk2003

52datou 发表于 2021-12-15 13:22
主要是VoWiFi无法精确定位呼叫者的地理位置

无法精确查表

不安全XX，不符合XX，不适应XX

---

时间:  2021-12-15 16:13

作者: wxp8144

52datou 发表于 2021-12-15 13:22
主要是VoWiFi无法精确定位呼叫者的地理位置

无法精确查表

WIFI路由有一个临时ip，分配给路由ip的服务器有固定ip，一查就知道是从那个路由发出来的，WIFI就那几米的距离，要精确到哪个等级？

---

时间:  2021-12-15 16:27

作者: zlk_zlk

要便宜，就别提安全。

---

时间:  2021-12-15 19:30

作者: 52datou

wxp8144 发表于 2021-12-15 16:13
WIFI路由有一个临时ip，分配给路由ip的服务器有固定ip，一查就知道是从那个路由发出来的，WIFI就那几米的 ...

你这只能确定最终出网的IP

别有用心的人层层加码使用tunnel/proxy你根本无法确定WiFi Calling呼叫者的真实地理位置

---

时间:  2021-12-15 19:40

作者: 52datou

kyzk2003 发表于 2021-12-15 15:15
不安全XX，不符合XX，不适应XX

参考一下苹果对于WiFi Calling的说法

https://support.apple.com/zh-sg/guide/iphone/iph78f4697ca/ios

启用WiFi Calling的运营商会让你额外登记一个紧急联系地址用于WiFi Calling下使用紧急服务的默认地址

---

时间:  2021-12-15 19:43

作者: yz98061

yifanA 发表于 2021-12-15 13:20
本地卡1000日元只能买500M流量，就是说50多RMB买500M流量啊，是定向流量还是通用流量呢？看来他们真的水深 ...

通用流量，游客卡是prepaid的，非常贵，签约2年的当地人用的套餐才是正常的价格，这个要在留卡才能办，所以去日本如果不是特别追求网络质量基本都是直接漫游，比本地卡还便宜。但是漫游的话有些日本本地网站不能上，他们比较排外。如果又想价格正常又想能上本地网站，就买当地MVNO卡，网络品质比较差，但还算能凑合用。

不过这么宰游客的也少见，还有一个是加拿大，138rmb只有3G流量，搞的游客都去买美国卡漫游到加拿大用。欧洲prepaid卡便宜的20欧就可以一个月双不限，包无限通话短信和欧洲漫游了。新加坡60几块钱100G流量，送马来西亚漫游包。美国10块钱一天无限流量，无限全球通话短信。

---

时间:  2021-12-15 19:51

作者: 小小小小小小

倒退的现状，当年让手机用wifi上网还是有点魄力的

---

时间:  2021-12-15 20:31

作者: wxp8144

52datou 发表于 2021-12-15 19:30
你这只能确定最终出网的IP

别有用心的人层层加码使用tunnel/proxy你根本无法确定WiFi Calling呼叫者的 ...

这几天就经常收到不知归属地的以950或957打头的诈骗电话和来自境外短信，不知道是不是VoWIFI惹的祸？百度一下就知道其中的猫腻。有人用刀做坏事就认为刀不好，刀没了坏人也就没了，这是什么逻辑？VoWIFI动了谁的奶酪这还用说。现在层层加码查不到ip和归属地的网络电话有的是，用不到等着VoWIFI。要注册VoWIFI就要实名，现有的网络电话如果实名，哪来的诈骗电话。

---

时间:  2021-12-16 04:58

作者: 夜猫子呆瓜

wxp8144 发表于 2021-12-15 20:31:41 这几天就经常收到不知归属地的以950或957打头的诈骗电话和来自境外短信，不知道是不是VoWIFI惹...

vowifi是sim卡鉴权的，你当是啥呢

---

时间:  2021-12-16 08:56

作者: wxp8144

夜猫子呆瓜 发表于 2021-12-16 04:58
vowifi是sim卡鉴权的，你当是啥呢

sim不就是shi名，VoWIFI也要申请开通。

---

时间:  2021-12-16 09:23

作者: levy01

kyzk2003 发表于 2021-12-15 12:57
不要问，问就是不安全XX，不符合XX，不适应XX

蛋糕不能动，奶酪也不能动

---

时间:  2021-12-16 09:25

作者: levy01

52datou 发表于 2021-12-15 13:22
主要是VoWiFi无法精确定位呼叫者的地理位置

无法精确查表

好像每个使用者都是潜在的阶级敌人似的

---

时间:  2021-12-16 09:48

作者: yifanA

yz98061 发表于 2021-12-15 19:43
通用流量，游客卡是prepaid的，非常贵，签约2年的当地人用的套餐才是正常的价格，这个要在留卡才能办，所 ...

这样啊，我五年前去冲绳，好像去之前在网上买了一张50多的卡，一个星期刷下来了，没见说超了啥的，天天刷网页上微信啥的，不知道是多少G流量。

---

时间:  2021-12-16 10:00

作者: KNC_HK_NETWORK

Wowifi直接用骁龙X55，你说安不安全？同样直接用5G流量，给你送海外漫游那有用吗，但是你比较不了WiFi Calling的紧急服务那个默认地址，CSL的那个VoLTE漫游服务只会扣除漫游费用，我不觉得有些人会觉得加码使用tunnel无法确定

---

时间:  2021-12-16 10:24

作者: yz98061

yifanA 发表于 2021-12-16 09:48
这样啊，我五年前去冲绳，好像去之前在网上买了一张50多的卡，一个星期刷下来了，没见说超了啥的，天天刷 ...

大概率是漫游卡，cmhk有一款日本漫游双不限的，162HKD 7天，3hk漫游1G一天10几块钱，都比本地卡便宜

---

时间:  2021-12-16 10:29

作者: yifanA

yz98061 发表于 2021-12-16 10:24
大概率是漫游卡，cmhk有一款日本漫游双不限的，162HKD 7天，3hk漫游1G一天10几块钱，都比本地卡便宜

那可能，CHINA MOBILE厉害，在国外放便宜流量卡。

---

时间:  2021-12-16 11:25

作者: 马三

减少基站？铁塔还怎么混？设计施工监理还怎么混？网优还怎么混？

---

时间:  2021-12-16 11:27

作者: scnc001

wongsang 发表于 2021-12-15 14:37
vowifi本来就是补充盲点。
语音通话走ims边际成本可忽略不计，国内运营商还敢收1毛一分钟真是极度无耻。 ...

1毛钱不是重点，重点是补盲吧。有的写字楼、地下空间，也不知运营商怎么想的，不用vowifi占领，就相当于给微信等腾市场

---

时间:  2021-12-16 11:42

作者: jsdfly

讨论了三十几楼，有些人故意混淆概念，闭口不提VoWiFi是通过IPSec隧道和运营商进行通信的。比如T-Mobile，就是通过连接epdg.epc.mnc260.mcc310.pub.3gppnetwork.org这个隧道来传输加密数据的。楼上有些人洗“不安全、电信诈骗”的姿势，简直和eSIM那时候一模一样，是哪里的话术模板啊

---

时间:  2021-12-16 14:16

作者: StephenShenLL

我是希望电信能弄VoWiFi来解决室内覆盖弱和B5容量小的问题。

---

时间:  2021-12-16 21:02

作者: kyzk2003

levy01 发表于 2021-12-16 09:25
好像每个使用者都是潜在的阶级敌人似的

可不是么

---

时间:  2021-12-16 21:45

作者: wxp8144

jsdfly 发表于 2021-12-16 11:42
讨论了三十几楼，有些人故意混淆概念，闭口不提VoWiFi是通过IPSec隧道和运营商进行通信的。比如T-Mobile，就 ...

互联网基于IP地址，电话网基于SIM，要互通就必须由运营商的服务器作解析，有疑问的IP就不作解析，有注册的用户才让通过，甚至是通过加密让没有注册过的没有加密的数据无法通过，只要把控好这一条唯一的通道，还有什么可以不放心的。

---

时间:  2021-12-17 08:51

作者: wongsang

yz98061 发表于 2021-12-15 19:43
通用流量，游客卡是prepaid的，非常贵，签约2年的当地人用的套餐才是正常的价格，这个要在留卡才能办，所 ...

韩国也是封闭的

---

时间:  2021-12-17 08:52

作者: wongsang

wxp8144 发表于 2021-12-15 20:31
这几天就经常收到不知归属地的以950或957打头的诈骗电话和来自境外短信，不知道是不是VoWIFI惹的祸？百 ...

这种你防止不了，外国运营商无法监管

---

时间:  2021-12-17 08:54

作者: wongsang

jsdfly 发表于 2021-12-16 11:42
讨论了三十几楼，有些人故意混淆概念，闭口不提VoWiFi是通过IPSec隧道和运营商进行通信的。比如T-Mobile，就 ...

vowifi哪来的不安全。要是不安全境外运营商能大面积使用？
vowifi和volte一样走数据，还能软切换

---

时间:  2021-12-17 09:58

作者: wxp8144

wongsang 发表于 2021-12-17 08:52
这种你防止不了，外国运营商无法监管

通过举bao拦截。

---

时间:  2021-12-17 10:35

作者: yz98061

wongsang 发表于 2021-12-17 08:51
韩国也是封闭的

韩国可以买LG U+的物联卡，属于原生卡，不能打电话

---

时间:  2021-12-17 17:05

作者: it1010

scnc001 发表于 2021-12-16 11:27
1毛钱不是重点，重点是补盲吧。有的写字楼、地下空间，也不知运营商怎么想的，不用vowifi占领，就相当于给 ...

是啊，就是补盲而已，与其搞Vowifi不如直接加強蜂窝网络覆盖更实际。

---

时间:  2021-12-18 07:41

作者: wongsang

it1010 发表于 2021-12-17 17:05
是啊，就是补盲而已，与其搞Vowifi不如直接加強蜂窝网络覆盖更实际。

为啥要二选一？

---

时间:  2021-12-18 09:35

作者: it1010

wongsang 发表于 2021-12-18 07:41
为啥要二选一？

Vowifi 真的对用戶沒什麼好處，重點還是手機要增加功能應用，Vowifi 除了无蜂窝网络时可以接收验证码，其他功能跟微信没多大区别，何必让手机添加负荷？

---

时间:  2021-12-18 17:55

作者: it1010

Kowloon_Tong_9 发表于 2021-12-18 13:28
怎么会对用户没好处呢？以现在国内这网络推 VoWi-Fi 是再好不过了，国内的固网网络质量算是数一数二了，有 ...

你骗小孩子膝盖不吃辣椒酱吗？2.4GHz的 WiFi覆盖半径多少？ 1GHz以下低频蜂窝网络覆盖半径多少？

---

时间:  2021-12-19 07:27

作者: wongsang

it1010 发表于 2021-12-18 09:35
Vowifi 真的对用戶沒什麼好處，重點還是手機要增加功能應用，Vowifi 除了无蜂窝网络时可以接收验证码，其 ...

哇我第一次听说vowofi对手机负荷大这种理由，请继续瞎掰

---

时间:  2021-12-19 09:22

作者: it1010

wongsang 发表于 2021-12-19 07:27
哇我第一次听说vowofi对手机负荷大这种理由，请继续瞎掰

小朋友，任何应用都需要占用手机设备及系统资源，甭管占多或少，这是物理常识，别跟我说你不知道吧？

---

时间:  2021-12-19 09:26

作者: it1010

Kowloon_Tong_9 发表于 2021-12-19 07:02
2.4GHz Wi-Fi 功率大一样可以有好的覆盖，更何况基站和室分根本不够，现在那么多建筑一个比一个复杂，没室分 ...

既然WiFi可以功率大有好覆盖，那么为何蜂窝网络就不能功率大也有更好的覆盖呢？
WiFi通话对受用人群极少，除了个别需要大量打国际电话的人，我想现在没多数人还在乎那几十块钱电话费而要求全网WiFi覆盖吧？

---

时间:  2021-12-19 11:10

作者: xuqz

理解错误

---

时间:  2021-12-19 11:11

作者: xuqz

xuqz 发表于 2021-12-19 11:10
理解错误

表面现象

---

时间:  2021-12-19 11:15

作者: yz98061

jsdfly 发表于 2021-12-16 11:42
讨论了三十几楼，有些人故意混淆概念，闭口不提VoWiFi是通过IPSec隧道和运营商进行通信的。比如T-Mobile，就 ...

ipsec协议国内固网经常屏蔽，乱封协议乱封端口，能稳定吗？更不用说一些小ISP，从它内网出来都绕了多远了，还跳ip

---

时间:  2021-12-20 09:08

作者: wongsang

it1010 发表于 2021-12-19 09:22
小朋友，任何应用都需要占用手机设备及系统资源，甭管占多或少，这是物理常识，别跟我说你不知道吧？

你都多久鱼，vowifi又不是安装一个app，用的是和volte同一套机制。vowifi断线还可以无缝接驳volte

---

时间:  2021-12-20 09:31

作者: usten

thank u

---

时间:  2021-12-20 12:54

作者: 2xy

wongsang 发表于 2021-12-20 09:08
你都多久鱼，vowifi又不是安装一个app，用的是和volte同一套机制。vowifi断线还可以无缝接驳volte

和没用过vowifi也不想仔细去了解全靠想象的人讲道理是讲不通的

---

时间:  2021-12-21 13:40

作者: it1010

wongsang 发表于 2021-12-20 09:08
你都多久鱼，vowifi又不是安装一个app，用的是和volte同一套机制。vowifi断线还可以无缝接驳volte

没有独立包装的APP，不代表系统配置文件不调配其他资源吧？只要使用应用程式就会占用手机资源。

---

时间:  2021-12-22 07:57

作者: wxp8144

it1010 发表于 2021-12-21 13:40
没有独立包装的APP，不代表系统配置文件不调配其他资源吧？只要使用应用程式就会占用手机资源。

4G的运行内存，128G的内存，一个几十M的程序能占多大比例，在不运行的时候就会从运行内存调出，等要运行时候就调入运行，现在还在讨论这个问题已经过时了。VoWIFI差不多也要过时了。

---

时间:  2021-12-22 10:15

作者: wongsang

it1010 发表于 2021-12-21 13:40
没有独立包装的APP，不代表系统配置文件不调配其他资源吧？只要使用应用程式就会占用手机资源。

volte也占用呀你怎么证明volte用的资源比vowifi多

---

时间:  2021-12-22 10:45

作者: wxp8144

wxp8144 发表于 2021-12-22 07:57
4G的运行内存，128G的内存，一个几十M的程序能占多大比例，在不运行的时候就会从运行内存调出，等要运行时 ...

将SIM与IP6地址捆绑，统一为IP6地址，统一IP寻址，VoWIFI就过时了。

---

时间:  2021-12-22 14:59

作者: it1010

wongsang 发表于 2021-12-22 10:15
volte也占用呀你怎么证明volte用的资源比vowifi多

你们还在讨论这个问题？实VOWIFI基本过时了，且看看当下还有多少人打电话？真正有需求的不外乎就那几个打国际长途或国际漫游的吧？
所以我的观点是，与其劳民伤财搞VOWIFI，不如将资源投放到改善4G覆盖最实用。别跟我说运营商搞VOWIFI不需要钱！任何事情没有钱都不能成事，可能技术设备不需要多少钱，但很多用户可能还需换手机才能支持吧？ 运营商加强网络覆盖对于这部分用户来说直接就是自己不需要花一分钱就可以用上运营商改善了网络。

---

时间:  2021-12-22 16:26

作者: wxp8144

it1010 发表于 2021-12-22 14:59
你们还在讨论这个问题？实VOWIFI基本过时了，且看看当下还有多少人打电话？真正有需求的不外乎就那几个打 ...

不用换手机，手机系统更新一下就可以了，服务器加插件，真的没多少钱。

---

时间:  2021-12-22 18:07

作者: it1010

wxp8144 发表于 2021-12-22 16:26
不用换手机，手机系统更新一下就可以了，服务器加插件，真的没多少钱。

那些老旧手机你让厂商“更新”一下吧！

---

时间:  2021-12-22 18:54

作者: wxp8144

it1010 发表于 2021-12-22 18:07
那些老旧手机你让厂商“更新”一下吧！

你是收废品的吧，我家里还有铜接线的固话哟。

---

时间:  2021-12-22 22:26

作者: it1010

wxp8144 发表于 2021-12-22 18:54
你是收废品的吧，我家里还有铜接线的固话哟。

多些了解下老百姓实际在用什么手机 ，别自己吃饱喝足以为全世界没有饥饿。

---

时间:  2021-12-22 23:22

作者: wxp8144

it1010 发表于 2021-12-22 22:26
多些了解下老百姓实际在用什么手机 ，别自己吃饱喝足以为全世界没有饥饿。

你是设备商吧？VoWIFI就如同微信增加了一个功能，安装了一个小程序，关注一个公众号，缴一下费，挂一个号，就是一个很平常的事，用户有10%的人在用就一个亿，有10亿人不用不是不能开通VoWIFI的理由，用不着讨论到这样的高大尚，我们再讨论个5年，苹果13就是老旧手机。

---

时间:  2021-12-23 08:43

作者: wongsang

it1010 发表于 2021-12-22 14:59
你们还在讨论这个问题？实VOWIFI基本过时了，且看看当下还有多少人打电话？真正有需求的不外乎就那几个打 ...

手机系统更新下就行。4/5G网络扩容和这个投资九牛一毛

---

时间:  2021-12-23 08:57

作者: wxp8144

wongsang 发表于 2021-12-23 08:43
手机系统更新下就行。4/5G网络扩容和这个投资九牛一毛

家用路由要实现公用运营，让访客直联注册上网也只是更新固件，不用换路由，上门服务半个小时搞定。

---

通信人家园 (https://www.txrjy.com/)

Powered by C114