3g技術之cdma2000概要(編輯修改稿)
2025-07-03 17:49 本頁面
【文章內容簡介】 四個層次分別為傳輸層、歸屬層/服務層、應用層和系統(tǒng)安全管理配置層。五個安全域分別為：（Ⅰ）網絡接入安全；（Ⅱ）網絡域安全；（Ⅲ）用戶域安全；（IV）應用域安全；（V）安全特性的可視性及可配置能力。（2）CDMA網絡安全CDMA無線鏈路采用偽隨機碼（Pseudo_random Noise code，PN）對信號進行擴頻，使得信號很難被攔截和竊聽，此外，還規(guī)定了一系列接入安全機制，如圖2所示。由于終端處理能力和空中帶寬受限，CDMA安全基于私鑰技術，安全協(xié)議依賴于一個64 bit認證密鑰（A_Key）和終端的電子序列號（ESN），提供以下安全特征； 圖2 CDMA網絡無線接入安全機制 ●匿名性，為終端分配TMSI；●基于查詢/應答的單向認證●語音/用戶數(shù)據/用戶信令保密。其中，采用了四種安全算法：蜂窩認證和語音加密算法（Cellular Authentication and Voice Encryption，CAVE），用于查詢/應答（Challenge/Response）認證協(xié)議和密鑰生成；專用長碼掩碼（Private Long Code Mask，PLCM），控制擴頻序列，然后擴頻序列與語音數(shù)據異或實現(xiàn)語音保密；ORYX，是基于LSFR的流密碼，用于無線用戶數(shù)據加密服務；增強的分組加密算法（Enhanced Cellular Message Encryption Algorithm，E_CMEA），是一個分組密碼，用于加密控制信道。 （3）認證一般在以下場合均需要認證：MS發(fā)起呼叫（不含緊急呼叫）、MS接收呼叫、MS位置登記、MS進行補充業(yè)務操作、切換（包括在MSCA內從一個BS切換到另一個BS，從MSCA切換到MSCB以及在MSCB中又發(fā)生了內部BS之間的切換等情形）。除此以外，由于受認證技術本身特點的影響，CDMA在更新共享秘密數(shù)據（Shared Secret Data，SSD）時還需要特殊的認證，它主要是保證SSD的安全性。認證過程幾乎涉及網絡中的所有實體，包括MSC、拜訪位置寄存器（VLR）、歸屬位置寄存器（HLR）、鑒權中心（AUC）以及基站子系統(tǒng)BSS和MS。 CDMA系統(tǒng)接入網中的認證過程只對接入CDMA系統(tǒng)的終端進行認證，而終端并不對網絡進行認證。這種認證過程能夠防止非法終端接入網絡、使用網絡資源，但無法防止偽基站的攻擊。cdma2000實體認證涉及到的內容有根密鑰A_Key和SSD、SSD的更新以及網絡對終端認證過程等。cdma 2000 1x的接入安全機制（1）密鑰和相關參數(shù)管理無線接入涉及的安全參數(shù)主要有ESN、A_Key、SSD、RAND和呼叫歷史參數(shù)COUNT，cdma2000 1x主要管理A_Key和SSD的分配和更新。其中，ESN長32bit，是MS的惟一標識，由廠家設定；A_Key是主密鑰，用于產生SSD，SSD則用于認證和產生子密鑰；RAND是一個32bit的值，與SSD_A和其他參數(shù)結合起來對MS在發(fā)起/終止呼叫和注冊時進行認證；COUNT定義了一個保
公司管理相關推薦
鄂ICP備17016276號-1