移動(dòng)通信中的鑒權(quán)-文庫吧資料
2025-07-02 19:31本頁面
【正文】 業(yè)務(wù)數(shù)據(jù)和信令，都進(jìn)行加密，為了降低處理時(shí)延，只對(duì)信令進(jìn)行完整性保護(hù)。階段2是SN和用戶之間的安全通信，采用一次處理方式，在USIM與SGSN/VLR之間進(jìn)行質(zhì)詢應(yīng)答處理。階段1是HE與SN之間的安全通信，認(rèn)證向量AV通過SS7信令的MAP協(xié)議傳輸。1. UMTS安全體系結(jié)構(gòu)與AKA過程UMTS安全體系主要涉及到USIM、ME、RNC、MSC/SGSN/VLR、HLR/AuC等網(wǎng)絡(luò)單元。WCDMA系統(tǒng)的鑒權(quán)3G安全體系目標(biāo)為：確保用戶信息不被竊聽或盜用；確保網(wǎng)絡(luò)提供的資源信息不被濫用或盜用；確保安全特征應(yīng)充份標(biāo)準(zhǔn)化，且至少有一種加密算法是全球標(biāo)準(zhǔn)化；安全特征的標(biāo)準(zhǔn)化，以確保全球范圍內(nèi)不同服務(wù)網(wǎng)之間的相互操作和漫游；安全等級(jí)高于目前的移動(dòng)網(wǎng)或固定網(wǎng)的安全等級(jí)(包括GSM)；安全特征具有可擴(kuò)展性。鑒權(quán)核心算法包含以下兩步：利用單向Hash函數(shù)，產(chǎn)生鑒權(quán)所需的候選數(shù)據(jù)組；從鑒權(quán)認(rèn)證的后選數(shù)據(jù)組中摘要抽取正式鑒權(quán)認(rèn)證數(shù)據(jù)AUTHR，供鑒權(quán)認(rèn)證比較用。SSD輸出兩組數(shù)據(jù)：SSDANew是供鑒權(quán)用的共享加密數(shù)據(jù)；SSDBNew是供加密用的共享加密數(shù)據(jù)。SSD的產(chǎn)生SSD是存貯在移動(dòng)臺(tái)用戶識(shí)別UIM卡中半永久性128bit的共享加密數(shù)據(jù)，其產(chǎn)生框圖如下所示。鑒權(quán)基本原理是要在通信雙方都產(chǎn)生一組鑒權(quán)認(rèn)證參數(shù)，這組數(shù)據(jù)必須滿足下列特性：通信雙方、移動(dòng)臺(tái)與網(wǎng)絡(luò)端均能獨(dú)立產(chǎn)生這組鑒權(quán)認(rèn)證數(shù)據(jù)
醫(yī)療健康相關(guān)推薦
鄂ICP備17016276號(hào)-1