移動(dòng)通信中的鑒權(quán)-資料下載頁
2025-06-26 19:31本頁面
【正文】 個(gè)等級(jí)的安全機(jī)制包括USIM卡、移動(dòng)設(shè)備(ME)、3GPP無線接入網(wǎng)(UTRAN/EUTRAN)以及3GPP核心網(wǎng)(CN/EPC)之間的安全通信。(1*)非3GPP網(wǎng)絡(luò)接入安全：主要定義ME、非3GPP接入網(wǎng)(例如WiMax、cdma2000與WLAN)與3GPP核心網(wǎng)(EPC)之間的安全通信。(2) 網(wǎng)絡(luò)域安全(等級(jí)2)：定義3GPP接入網(wǎng)、無線服務(wù)網(wǎng)(SN)和歸屬環(huán)境(HE)之間傳輸信令和數(shù)據(jù)的安全特性，并對(duì)攻擊有線網(wǎng)絡(luò)進(jìn)行保護(hù)。(3) 用戶域的安全(等級(jí)3)：定義USIM與ME之間的安全特性，包括兩者之間的相互認(rèn)證。(4) 應(yīng)用程序域安全(等級(jí)4)：定義用戶應(yīng)用程序與業(yè)務(wù)支撐平臺(tái)之間交換數(shù)據(jù)的安全性，例如對(duì)于VoIP業(yè)務(wù)，IMS提供了該等級(jí)的安全框架。(5) 安全的可見度與可配置性：它定義了用戶能夠得知操作中是否安全，以及是否根據(jù)安全特性使用業(yè)務(wù)。信息服務(wù)中還存在一類信息安全問題，即來自發(fā)送端非法用戶的主動(dòng)攻擊，包含非法用戶的偽造纂改、刪除、重放，甚至是來自合法用戶的抵賴與纂改等。這類來自發(fā)送端的非法攻擊的防范措施通稱為認(rèn)證技術(shù)，在移動(dòng)通信中稱為鑒權(quán)技術(shù)。認(rèn)證系統(tǒng)的基本原理如下圖所示：消息認(rèn)證：一個(gè)消息認(rèn)證系統(tǒng)是由明文M、密鑰K、密文C和認(rèn)證函數(shù)以及認(rèn)證碼集合組成的。 2G、3G和4G移動(dòng)通信系統(tǒng)中對(duì)合法用戶的鑒權(quán)都屬于身份認(rèn)證。GSM系統(tǒng)中用戶識(shí)別碼IMSI存儲(chǔ)在SIM卡與AuC中；IS95系統(tǒng)中用戶序列號(hào)ESN存儲(chǔ)在移動(dòng)臺(tái)或UIM卡與AC中；UMTS/ CDMA 2000系統(tǒng)中，用戶識(shí)別碼IMSI存儲(chǔ)在USIM卡與AuC中。9 / 9
醫(yī)療健康相關(guān)推薦
鄂ICP備17016276號(hào)-1