3g技術(shù)之cdma2000概要(編輯修改稿)
2025-07-03 17:49 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 四個(gè)層次分別為傳輸層、歸屬層/服務(wù)層、應(yīng)用層和系統(tǒng)安全管理配置層。五個(gè)安全域分別為：（Ⅰ）網(wǎng)絡(luò)接入安全；（Ⅱ）網(wǎng)絡(luò)域安全；（Ⅲ）用戶域安全；（IV）應(yīng)用域安全；（V）安全特性的可視性及可配置能力。（2）CDMA網(wǎng)絡(luò)安全CDMA無(wú)線鏈路采用偽隨機(jī)碼（Pseudo_random Noise code，PN）對(duì)信號(hào)進(jìn)行擴(kuò)頻，使得信號(hào)很難被攔截和竊聽(tīng)，此外，還規(guī)定了一系列接入安全機(jī)制，如圖2所示。由于終端處理能力和空中帶寬受限，CDMA安全基于私鑰技術(shù)，安全協(xié)議依賴于一個(gè)64 bit認(rèn)證密鑰（A_Key）和終端的電子序列號(hào)（ESN），提供以下安全特征； 圖2 CDMA網(wǎng)絡(luò)無(wú)線接入安全機(jī)制 ●匿名性，為終端分配TMSI；●基于查詢/應(yīng)答的單向認(rèn)證●語(yǔ)音/用戶數(shù)據(jù)/用戶信令保密。其中，采用了四種安全算法：蜂窩認(rèn)證和語(yǔ)音加密算法（Cellular Authentication and Voice Encryption，CAVE），用于查詢/應(yīng)答（Challenge/Response）認(rèn)證協(xié)議和密鑰生成；專用長(zhǎng)碼掩碼（Private Long Code Mask，PLCM），控制擴(kuò)頻序列，然后擴(kuò)頻序列與語(yǔ)音數(shù)據(jù)異或?qū)崿F(xiàn)語(yǔ)音保密；ORYX，是基于LSFR的流密碼，用于無(wú)線用戶數(shù)據(jù)加密服務(wù)；增強(qiáng)的分組加密算法（Enhanced Cellular Message Encryption Algorithm，E_CMEA），是一個(gè)分組密碼，用于加密控制信道。 （3）認(rèn)證一般在以下場(chǎng)合均需要認(rèn)證：MS發(fā)起呼叫（不含緊急呼叫）、MS接收呼叫、MS位置登記、MS進(jìn)行補(bǔ)充業(yè)務(wù)操作、切換（包括在MSCA內(nèi)從一個(gè)BS切換到另一個(gè)BS，從MSCA切換到MSCB以及在MSCB中又發(fā)生了內(nèi)部BS之間的切換等情形）。除此以外，由于受認(rèn)證技術(shù)本身特點(diǎn)的影響，CDMA在更新共享秘密數(shù)據(jù)（Shared Secret Data，SSD）時(shí)還需要特殊的認(rèn)證，它主要是保證SSD的安全性。認(rèn)證過(guò)程幾乎涉及網(wǎng)絡(luò)中的所有實(shí)體，包括MSC、拜訪位置寄存器（VLR）、歸屬位置寄存器（HLR）、鑒權(quán)中心（AUC）以及基站子系統(tǒng)BSS和MS。 CDMA系統(tǒng)接入網(wǎng)中的認(rèn)證過(guò)程只對(duì)接入CDMA系統(tǒng)的終端進(jìn)行認(rèn)證，而終端并不對(duì)網(wǎng)絡(luò)進(jìn)行認(rèn)證。這種認(rèn)證過(guò)程能夠防止非法終端接入網(wǎng)絡(luò)、使用網(wǎng)絡(luò)資源，但無(wú)法防止偽基站的攻擊。cdma2000實(shí)體認(rèn)證涉及到的內(nèi)容有根密鑰A_Key和SSD、SSD的更新以及網(wǎng)絡(luò)對(duì)終端認(rèn)證過(guò)程等。cdma 2000 1x的接入安全機(jī)制（1）密鑰和相關(guān)參數(shù)管理無(wú)線接入涉及的安全參數(shù)主要有ESN、A_Key、SSD、RAND和呼叫歷史參數(shù)COUNT，cdma2000 1x主要管理A_Key和SSD的分配和更新。其中，ESN長(zhǎng)32bit，是MS的惟一標(biāo)識(shí)，由廠家設(shè)定；A_Key是主密鑰，用于產(chǎn)生SSD，SSD則用于認(rèn)證和產(chǎn)生子密鑰；RAND是一個(gè)32bit的值，與SSD_A和其他參數(shù)結(jié)合起來(lái)對(duì)MS在發(fā)起/終止呼叫和注冊(cè)時(shí)進(jìn)行認(rèn)證；COUNT定義了一個(gè)保
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1