移動(dòng)通信中的鑒權(quán)(文件)
【正文】 單元。階段2是SN和用戶之間的安全通信，采用一次處理方式，在USIM與SGSN/VLR之間進(jìn)行質(zhì)詢應(yīng)答處理。1. CDMA2000安全體系結(jié)構(gòu)CDMA2000的安全體系結(jié)構(gòu)與UMTS類似，也采用兩階段AKA過程，涉及到UIM/ME、MSC、PDSN/VLR和HLR/AC等網(wǎng)絡(luò)單元。(2) 網(wǎng)絡(luò)域安全(等級(jí)2)：定義3GPP接入網(wǎng)、無線服務(wù)網(wǎng)(SN)和歸屬環(huán)境(HE)之間傳輸信令和數(shù)據(jù)的安全特性，并對(duì)攻擊有線網(wǎng)絡(luò)進(jìn)行保護(hù)。信息服務(wù)中還存在一類信息安全問題，即來自發(fā)送端非法用戶的主動(dòng)攻擊，包含非法用戶的偽造纂改、刪除、重放，甚至是來自合法用戶的抵賴與纂改等。GSM系統(tǒng)中用戶識(shí)別碼IMSI存儲(chǔ)在SIM卡與AuC中；IS95系統(tǒng)中用戶序列號(hào)ESN存儲(chǔ)在移動(dòng)臺(tái)或UIM卡與AC中；UMTS/ CDMA 2000系統(tǒng)中，用戶識(shí)別碼IMSI存儲(chǔ)在USIM卡與AuC中。認(rèn)證系統(tǒng)的基本原理如下圖所示：消息認(rèn)證：一個(gè)消息認(rèn)證系統(tǒng)是由明文M、密鑰K、密文C和認(rèn)證函數(shù)以及認(rèn)證碼集合組成的。(4) 應(yīng)用程序域安全(等級(jí)4)：定義用戶應(yīng)用程序與業(yè)務(wù)支撐平臺(tái)之間交換數(shù)據(jù)的安全性，例如對(duì)于VoIP業(yè)務(wù)，IMS提供了該等級(jí)的安全框架。第三代移動(dòng)通信系統(tǒng)(3G) 安全體系目前，移動(dòng)通信最有代表性的是第三代移動(dòng)通信系統(tǒng)(3G) 安全體系結(jié)構(gòu)如下： 3GPP系統(tǒng)的安全體系結(jié)構(gòu)(1) 網(wǎng)絡(luò)接入安全(等級(jí)1)：主要定義用戶接入3GPP網(wǎng)絡(luò)的安全特性，特別強(qiáng)調(diào)防止無線接入鏈路所受到的安全攻擊，這個(gè)等級(jí)的安全機(jī)制包括USIM卡、移動(dòng)設(shè)備(ME)、3GPP無線接入網(wǎng)(UTRAN/E
醫(yī)療健康相關(guān)推薦
鄂ICP備17016276號(hào)-1