3g技術(shù)之cdma2000概要(完整版)
【正文】 MA標(biāo)準(zhǔn)(IS95, 標(biāo)志 CDMA1X)的延伸。日本運(yùn)行商KDDI的CDMA2000 1xEVDO網(wǎng)絡(luò)使用商標(biāo) CDMA 1X WIN，不過這只是用于市場(chǎng)促銷罷了。歐洲市場(chǎng)稍微早于美國(guó)市場(chǎng)。3X版本的CDMA2000有時(shí)被叫做多載波（MultiCarrier或者M(jìn)C），這一版本還沒有部署正處在研究開發(fā)階段。由于空中接口的開放性，為確保用戶訪問網(wǎng)絡(luò)資源的合法性、安全性以及服務(wù)網(wǎng)絡(luò)的真實(shí)性，各種移動(dòng)通信系統(tǒng)普遍采用了相應(yīng)的安全機(jī)制，這些安全機(jī)制主要分為認(rèn)證和加密，其中認(rèn)證機(jī)制又包括實(shí)體認(rèn)證和消息認(rèn)證。其中，采用了四種安全算法：蜂窩認(rèn)證和語音加密算法（Cellular Authentication and Voice Encryption，CAVE），用于查詢/應(yīng)答（Challenge/Response）認(rèn)證協(xié)議和密鑰生成；專用長(zhǎng)碼掩碼（Private Long Code Mask，PLCM），控制擴(kuò)頻序列，然后擴(kuò)頻序列與語音數(shù)據(jù)異或?qū)崿F(xiàn)語音保密；ORYX，是基于LSFR的流密碼，用于無線用戶數(shù)據(jù)加密服務(wù)；增強(qiáng)的分組加密算法（Enhanced Cellular Message Encryption Algorithm，E_CMEA），是一個(gè)分組密碼，用于加密控制信道。其中，ESN長(zhǎng)32bit，是MS的惟一標(biāo)識(shí)，由廠家設(shè)定；A_Key是主密鑰，用于產(chǎn)生SSD，SSD則用于認(rèn)證和產(chǎn)生子密鑰；RAND是一個(gè)32bit的值，與SSD_A和其他參數(shù)結(jié)合起來對(duì)MS在發(fā)起/終止呼叫和注冊(cè)時(shí)進(jìn)行認(rèn)證；COUNT定義了一個(gè)保存在基站中的模64的事件計(jì)數(shù)。其設(shè)置方法有以下幾種：●由制造商設(shè)置，并分發(fā)給服務(wù)提供商。SSD_A用于支持認(rèn)證過程；SSD_B用于支持語音、信令和數(shù)據(jù)加密。認(rèn)證方式包括MS主動(dòng)通過BS向接入網(wǎng)注冊(cè)；BS主動(dòng)對(duì)MS認(rèn)證。在共享SSD時(shí)，CAVE算法在VLR中完成，而在非SSD共享時(shí)CAVE算法是在AC/HLR中完成?！裎┮徊樵?應(yīng)答認(rèn)證惟一查詢/應(yīng)答認(rèn)證在接入認(rèn)證失敗時(shí)啟動(dòng)，或用于驗(yàn)證快速請(qǐng)求的有效性。新的認(rèn)證方式稱為增強(qiáng)型用戶認(rèn)證（ESA），此方式增強(qiáng)了認(rèn)證的功能，實(shí)現(xiàn)網(wǎng)絡(luò)和終端的相互認(rèn)證，可以防止偽基站的入侵。 圖6 惟一查詢/應(yīng)答認(rèn)證流程 如果比較失敗，BS拒絕MS的接入，終止進(jìn)行中的呼叫，或者啟動(dòng)SSD更新過程，這一過程中網(wǎng)絡(luò)只對(duì)某一MS認(rèn)證，安全性較高。這兩種認(rèn)證都基于共享SSD的認(rèn)證。圖4是接入網(wǎng)發(fā)起對(duì)MS的認(rèn)證概要流程，其過程為： 圖4 鑒權(quán)流程 （Authentication Request），然后啟動(dòng)定時(shí)器T3260；（Random Variable Unique Challenge，RANDU）的認(rèn)證請(qǐng)求消息（Authentication Challenge Message）通過空中接口發(fā)給MS；、特定的RANDU通過認(rèn)證算法CAVE計(jì)算出認(rèn)證摘要碼（AUTHU），并返回?cái)y帶認(rèn)證摘要碼的認(rèn)證查詢響應(yīng)消息（Authentication Challenge Response Messa
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1