WCDMA网络已经非常成熟,但是有针对目标的侦察与干扰的研究仍然是亟待解决的研究课题。本文结合XXX项目,针对干扰特定目标的问题,重点分析了WCDMA网络的协议脆弱性,并提出有特定目标的新型攻击方案。本文依据3GPP TS RRC协议以及物理层协议,对WCDMA网络进行了脆弱性分析。本文的主要工作如下:1.对WCDMA系统中使用的典型加密算法––––Kasumi算法进行了分析,使用相关密钥Sandwich攻击算法对其进行攻击,并通过调整明文对选择规则的方法,对Sandwich算法中的7轮区分器进行了改进。对改进后的攻击算法进行了计算机仿真,仿真结果表明:改进的区分器降低了攻击算法的存储复杂度。2.针对Sandwich攻击所需的条件较为苛刻,攻击需耗费庞大的时间成本和硬件成本以及改进的Sandwich攻击仍然难以实现等局限,本文结合RRC协议对随机接入过程进行脆弱性分析,提出了针对随机接入过程的伪基站攻击方案并对该方案进行了仿真。仿真结果表明:在该攻击方案下,目标用户将舍弃真实基站,转而与伪基站进行通信,与此同时,普通用户仍然可以与真实基站进行正常通信。3.使用C语言重写伪基站攻击方案的关键攻击模块,并进行软件仿真。仿真结果与Matlab结果吻合,保证了攻击模块逻辑的正确性。本文使用CCS5.5进行开发,目的是考虑到未来可能使用无人机搭载DSP进行攻击。