3g技術(shù)之cdma2000概要(編輯修改稿)
2025-07-03 17:49 本頁面
【文章內(nèi)容簡介】 四個層次分別為傳輸層、歸屬層/服務(wù)層、應(yīng)用層和系統(tǒng)安全管理配置層。五個安全域分別為：（Ⅰ）網(wǎng)絡(luò)接入安全；（Ⅱ）網(wǎng)絡(luò)域安全；（Ⅲ）用戶域安全；（IV）應(yīng)用域安全；（V）安全特性的可視性及可配置能力。（2）CDMA網(wǎng)絡(luò)安全CDMA無線鏈路采用偽隨機(jī)碼（Pseudo_random Noise code，PN）對信號進(jìn)行擴(kuò)頻，使得信號很難被攔截和竊聽，此外，還規(guī)定了一系列接入安全機(jī)制，如圖2所示。由于終端處理能力和空中帶寬受限，CDMA安全基于私鑰技術(shù)，安全協(xié)議依賴于一個64 bit認(rèn)證密鑰（A_Key）和終端的電子序列號（ESN），提供以下安全特征； 圖2 CDMA網(wǎng)絡(luò)無線接入安全機(jī)制 ●匿名性，為終端分配TMSI；●基于查詢/應(yīng)答的單向認(rèn)證●語音/用戶數(shù)據(jù)/用戶信令保密。其中，采用了四種安全算法：蜂窩認(rèn)證和語音加密算法（Cellular Authentication and Voice Encryption，CAVE），用于查詢/應(yīng)答（Challenge/Response）認(rèn)證協(xié)議和密鑰生成；專用長碼掩碼（Private Long Code Mask，PLCM），控制擴(kuò)頻序列，然后擴(kuò)頻序列與語音數(shù)據(jù)異或?qū)崿F(xiàn)語音保密；ORYX，是基于LSFR的流密碼，用于無線用戶數(shù)據(jù)加密服務(wù)；增強(qiáng)的分組加密算法（Enhanced Cellular Message Encryption Algorithm，E_CMEA），是一個分組密碼，用于加密控制信道。 （3）認(rèn)證一般在以下場合均需要認(rèn)證：MS發(fā)起呼叫（不含緊急呼叫）、MS接收呼叫、MS位置登記、MS進(jìn)行補(bǔ)充業(yè)務(wù)操作、切換（包括在MSCA內(nèi)從一個BS切換到另一個BS，從MSCA切換到MSCB以及在MSCB中又發(fā)生了內(nèi)部BS之間的切換等情形）。除此以外，由于受認(rèn)證技術(shù)本身特點(diǎn)的影響，CDMA在更新共享秘密數(shù)據(jù)（Shared Secret Data，SSD）時還需要特殊的認(rèn)證，它主要是保證SSD的安全性。認(rèn)證過程幾乎涉及網(wǎng)絡(luò)中的所有實體，包括MSC、拜訪位置寄存器（VLR）、歸屬位置寄存器（HLR）、鑒權(quán)中心（AUC）以及基站子系統(tǒng)BSS和MS。 CDMA系統(tǒng)接入網(wǎng)中的認(rèn)證過程只對接入CDMA系統(tǒng)的終端進(jìn)行認(rèn)證，而終端并不對網(wǎng)絡(luò)進(jìn)行認(rèn)證。這種認(rèn)證過程能夠防止非法終端接入網(wǎng)絡(luò)、使用網(wǎng)絡(luò)資源，但無法防止偽基站的攻擊。cdma2000實體認(rèn)證涉及到的內(nèi)容有根密鑰A_Key和SSD、SSD的更新以及網(wǎng)絡(luò)對終端認(rèn)證過程等。cdma 2000 1x的接入安全機(jī)制（1）密鑰和相關(guān)參數(shù)管理無線接入涉及的安全參數(shù)主要有ESN、A_Key、SSD、RAND和呼叫歷史參數(shù)COUNT，cdma2000 1x主要管理A_Key和SSD的分配和更新。其中，ESN長32bit，是MS的惟一標(biāo)識，由廠家設(shè)定；A_Key是主密鑰，用于產(chǎn)生SSD，SSD則用于認(rèn)證和產(chǎn)生子密鑰；RAND是一個32bit的值，與SSD_A和其他參數(shù)結(jié)合起來對MS在發(fā)起/終止呼叫和注冊時進(jìn)行認(rèn)證；COUNT定義了一個保
公司管理相關(guān)推薦
鄂ICP備17016276號-1