gsm接口和控制管理-資料下載頁(yè)
2025-05-25 22:45本頁(yè)面
【正文】 發(fā)送信息示警消息（回鈴）可選發(fā)送信息示警消息（關(guān)回鈴）（用戶通話）摘機(jī)接入信道尋呼信道反向業(yè)務(wù)信道前向業(yè)務(wù)信道反向業(yè)務(wù)信道正向業(yè)務(wù)信道正向業(yè)務(wù)信道正/ 反向業(yè)務(wù)信道反向業(yè)務(wù)信道前向業(yè)務(wù)信道移動(dòng)臺(tái) 基站GSM系統(tǒng)的安全措施 ? 用戶識(shí)別模塊 SIM ? 功能 ? 存儲(chǔ)數(shù)據(jù)： ? 用戶身份認(rèn)證所需的信息，如 IMSI、 TMSI、用戶鑒權(quán)鍵 Ki等 ? 存儲(chǔ)安全保密有關(guān)的信息，如加密密鑰 Kc、密鑰序號(hào) n、加密算法 A A A個(gè)人識(shí)別碼 PIN、 PIN碼出錯(cuò)計(jì)數(shù)、 SIM卡狀態(tài)、個(gè)人解鎖碼 PUK等 ? 存儲(chǔ)與網(wǎng)絡(luò)和用戶有關(guān)的管理數(shù)據(jù)，如 PLMN代碼、LAI、用戶登記的通信業(yè)務(wù)等 ? 存儲(chǔ)用戶的個(gè)人信息 GSM系統(tǒng)的安全措施 ? 執(zhí)行安全操作： ? 進(jìn)行用戶入網(wǎng)的鑒權(quán) ? 用戶信息的加密 ? TMSI的更新 ? 用戶 PIN碼的操作和管理 GSM系統(tǒng)的安全措施 ? 組成： CPU、工作存儲(chǔ)器 RAM，程序存儲(chǔ)器 ROM、數(shù)據(jù)存儲(chǔ)器 EEPROM和串行通信單元 5個(gè)模塊組成 ? 結(jié)構(gòu)： GSM系統(tǒng)的安全措施 ? 使用： ? SIM卡本身是通過(guò) PIN碼來(lái)保護(hù)的 ? PIN碼連續(xù)輸錯(cuò)三次后 SIM卡將閉鎖 ? SIM卡解鎖需輸入正確的 PUK碼， PUK碼連續(xù)輸錯(cuò) 10次，SIM將報(bào)廢 ? SIM卡的使用有一定年限 ? 物理壽命取決于用戶的插拔次數(shù)，約在 1萬(wàn)次左右 ? 集成芯片的壽命取決于數(shù)據(jù)存儲(chǔ)器的寫入次數(shù)，約在 5萬(wàn)次左右。 ? 不同廠家指標(biāo)不同， SIM卡的壽命也略有不同 GSM系統(tǒng)的安全措施 ? 注意事項(xiàng)： ? 不要人為浸水 ? 不要彎折 SIM卡 ? 不要經(jīng)常插拔 SIM卡 ? 拆卸 SIM前先關(guān)手機(jī)電源 ? SIM卡表面氧化或弄臟后，不用硬物刮擦，可用酒精清洗，也可用橡皮擦拭； ? 正確輸入 PIN碼，當(dāng) SIM卡閉鎖后輸入正確PUK碼解鎖 GSM系統(tǒng)的安全措施 ? 安全措施 ? 安全措施： ? 鑒權(quán) ? 加密 ? 用戶識(shí)別碼的保密 ? SIM卡的安全 ? 移動(dòng)設(shè)備的識(shí)別 ? 參數(shù)： ? RAND（ RANDOM） 128bit不可預(yù)測(cè)的隨機(jī)數(shù) ? 對(duì) RAND和 Ki用加密算法 A3計(jì)算出符號(hào)響應(yīng) SRES ? 用加密算法 A8計(jì)算出加密密鑰 Kc GSM系統(tǒng)的安全措施 ? 鑒權(quán) ? 在 MS登記入網(wǎng)和呼叫時(shí)判斷是否是有權(quán)用戶 ? 過(guò)程： ? AUC產(chǎn)生隨機(jī)數(shù) RAND，并進(jìn)行 A3運(yùn)算 ? RAND同時(shí)通過(guò)公共控制信道送給移動(dòng)終端，在 SIM卡中進(jìn)行 A3運(yùn)算 ? 運(yùn)算結(jié)果在 VLR中進(jìn)行比較，一致則為有權(quán)用戶 GSM系統(tǒng)的安全措施 鑒權(quán)原理框圖 GSM系統(tǒng)的安全措施 ? 加密 ? 在空中接口中對(duì)用戶數(shù)據(jù)和信令保密 ? 過(guò)程： ? 對(duì) Ki和 RAND進(jìn)行 A8運(yùn)算產(chǎn)生密鑰 Kc ?其中 Ki和 RAND參數(shù)和鑒權(quán)過(guò)程中使用的參數(shù)相同，產(chǎn)生密鑰分別存儲(chǔ)在網(wǎng)絡(luò)側(cè)和用戶側(cè)。 ? 根據(jù)加密啟動(dòng)指令，移動(dòng)用戶和基站便開始用 Kc和 TDMA幀號(hào)產(chǎn)生加密序列 ? 用模二加對(duì)無(wú)線路徑上傳送的比特流進(jìn)行加密或 解密 GSM系統(tǒng)的安全措施 加密原理框圖 GSM系統(tǒng)的安全措施 ? 用戶識(shí)別碼的保密 ? 為防止 IMSI被竊取，由 VLR分配 TMSI代替 IMSI在空中傳輸，并不斷更新 ? TMSI的更新 GSM系統(tǒng)的安全措施 ? SIM卡的安全 ? SIM卡的安全用 PIN碼和 PUK碼保證 ? PIN碼連續(xù)輸錯(cuò)三次后 SIM卡將閉鎖 ? SIM卡解鎖需輸入正確的 PUK碼， PUK碼連續(xù)輸錯(cuò) 10次， SIM將報(bào)廢 ? 用戶的入網(wǎng)信息存在 SIM卡中，而 SIM卡很難仿造，可確保用戶側(cè)的信息安全 GSM系統(tǒng)的安全措施 ? 移動(dòng)設(shè)備的識(shí)別 ? 確保系統(tǒng)中使用的移動(dòng)設(shè)備都是合法的設(shè)備 ? MS申請(qǐng)接入時(shí)向系統(tǒng)發(fā)送 IMEI ? MSC/VLR將 IMEI發(fā)送給 EIR ? EIR的三個(gè)清單（白名單、黑名單、灰名單）中比對(duì)，以決定是否允許入網(wǎng) 鑒權(quán) ? ? 無(wú)線信號(hào)通過(guò)空中傳播 ? 開放式環(huán)境，信號(hào)可以被 ? 截獲，竊聽，修改或偽造． ? ★ 移動(dòng)通信系統(tǒng)的安全措施 ： ? ◆鑒權(quán) (Authentication)：確認(rèn)用戶具有的各種權(quán)利 ? ●用戶對(duì)基站鑒權(quán) ● 基站對(duì)手機(jī)鑒權(quán) ? ●基站對(duì)用戶鑒權(quán) ● 基站用戶相互鑒權(quán) ? ◆加密 (Encryption)：對(duì)信息進(jìn)行加擾，防止第三者竊聽。 ? ●原始信息加密 ●空中傳輸信息加密 ? ◆使用 TMSI代替 IMSI 鑒權(quán) 過(guò)程
黨政相關(guān)相關(guān)推薦
鄂ICP備17016276號(hào)-1