![GSM的安全性管理课件_第1页](http://file4.renrendoc.com/view14/M05/3F/0B/wKhkGWa67paAfalDAABZyuZAZqw332.jpg)
![GSM的安全性管理课件_第2页](http://file4.renrendoc.com/view14/M05/3F/0B/wKhkGWa67paAfalDAABZyuZAZqw3322.jpg)
![GSM的安全性管理课件_第3页](http://file4.renrendoc.com/view14/M05/3F/0B/wKhkGWa67paAfalDAABZyuZAZqw3323.jpg)
![GSM的安全性管理课件_第4页](http://file4.renrendoc.com/view14/M05/3F/0B/wKhkGWa67paAfalDAABZyuZAZqw3324.jpg)
![GSM的安全性管理课件_第5页](http://file4.renrendoc.com/view14/M05/3F/0B/wKhkGWa67paAfalDAABZyuZAZqw3325.jpg)
版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领
文档简介
GSM的安全性管理*三参数组和鉴权、加密算法
用户三参数组的产生过程如下:每个用户在购买MS(或只是SIM卡)并进行初始注册时,都会获得一个用户电话号码和国际移动用户识别码(IMSI)。这两个号码往往具有可选性,但一旦选定,便不能修改,因为IMSI会被SIM卡写卡机一次写入到用户的SIM卡中。在IMSI写入的同时,写卡机中还会产生一个对应此IMSI的惟一的用户鉴权键(128比特Ki)。IMSI和相应的Ki在用户SIM卡和鉴权中心(AUC)中都会分别存储,而且它们还分别存储着鉴权算法(A3)和加密算法(A5和A8)。AUC中还有一个伪随机码发生器,用于产生一个不可预测的伪随机数(RAND)。RAND和Ki经AUC中的A8算法产生一个密钥(Kc),经A3算法产生一个响应数(SRES)。密钥(Kc)、响应数(SRES)和相应的伪随机数(RAND)一起构成了用户的一个三参数组。*三参数组的提供*
一般情况下,AUC一次能产生这样的5个三参数组。AUC会把这些三参数组传送给用户的HLR,HLR自动存储,以备后用。对一个用户,HLR最多可存储10组三参数。当MSC/VLR向HLR请求传送三参数组时,HLR会一次性地向MSC/VLR传送5组三参数组。MSC/VLR一组一组地用,当用到只剩2组时,就向HLR请求再次传送。这样做的一大好处是鉴权算法程序的执行时间不占用移动用户实时业务的处理时间,有利于提高呼叫接续速度。
*
鉴权
1)鉴权的作用为检测和防止移动通信中的盗用等非法使用移动通信资源和业务的现象,保证网络安全和保障电信运营者及用户的正当权益,移动用户鉴权是一种行之有效的方法,它的引入和使用也是GSM系统优越于模拟移动通信的一个重要方面。*
2)鉴权场合鉴权是一个需要全网配合、共同支持的处理过程,几乎涉及移动通信网络中所有实体,包括移动交换中心(MSC)、访问者位置寄存器(VLR)、归属位置寄存器(HLR)、鉴权中心(AUC)以至基站子系统(BSS)和移动台。在哪些场合需要进行鉴权,不仅关系到技术实现的复杂性和技术应用的覆盖范围,并进而影响到鉴权的作用效果,同时也关系到整个移动通信网络的信令负荷和业务处理能力等诸多方面。*
GSM系统常用的鉴权场合包括:
(1)移动用户发起呼叫(不含紧急呼叫);
(2)移动用户接受呼叫;
(3)移动台位置登记;
(4)移动用户进行补充业务操作;
(5)切换(包括在MSCA内从一个BS切换到另一个BS、从MSCA切换到MSCB以及在MSCB中又发生了内部BS之间的切换等情形)。*
3)鉴权方式和规程如前所述,GSM的鉴权算法是A3算法。A3算法有两个输入参数:用户IMSI对应的固定密钥Ki和AUC本地产生的随机数(RAND),其运算结果是一个32bit长的用户鉴权响应值(SRES)。
*
鉴权的过程简述如下:首先是网络方的MSC/VLR向移动台发出鉴权命令信息,其中包含鉴权算法所需的随机数(RAND)。移动台的SIM卡在收到命令之后,先将RAND与自身存储的Ki,经A3算法得出一个响应数(SRES),再通过鉴权响应信息,将SRES值传回网络方。网络方在给移动台发出鉴权命令的同时,也采用同样的算法得到自己的一个响应数(SRES)。若这两个SRES完全相同,则认为该用户是合法用户,鉴权成功;否则,认为是非法用户,拒绝用户的业务要求。网络方A3算法的运行实体可以是移动台访问地的MSC/VLR,也可以是移动台归属地的HLR/AUC。*鉴权过程示意图*
加密
GSM系统中的加密是指为了在BTS和MS之间交换用户信息和用户参数时不被非法用户截获或监听而采取的措施。因此,所有的语音和数据均需加密,并且所有有关用户参数也需要加密。显然,这里的加密只是针对无线信道进行加密。
*
GSM系统加密过程简述如下:
在鉴权过程中,移动台在计算SRES的同时,用另一算法(A8算法)计算出密钥Kc,并在BTS和MSC中暂存Kc。当MSC/VLR发送出加密命令(M)时,BTS先收到该命令,再传送给MS。MS将Kc、TDAM帧号和加密命令M一起经A5加密算法,对用户信息数据流进行加密(也叫扰码),然后发送到无线信道上。BTS收到用户加密后的信息数据流后,把该数据流、TDMA帧号和Kc再经过A5算法进行解密,恢复信息M,如果无误,则告知MSC/VLR。至此,加密模式完成。*加密过程示意图*
设备识别设备识别过程为:首先是MS向MSC/VLR请求呼叫服务,MSC/VLR反过来向MS请求IMEI。MSC/VLR在收到MS的IMEI后,将其发送给EIR。EIR将收到的IMEI与其内部的三种清单进行比较,并把比较结果发送给MSC/VLR。MSC/VLR根据此结果,决定是否接受该移动设备的服务请求。设备识别过程示意图如图所示。何时需要设备识别取决于网络运营者。目前我国大部分省市的GSM网络均未配置此设备(EIR),所以此保护措施也未起作用。*设备识别过程示意图*临时移动台识别码(TMSI)
临时移动台识别码(TMSI)是为了防止非法用户通过监听无线路径上传输的信令而窃得合法用户的用户识别码(IMSI)或跟踪移动用户的位置而采取的措施。如前所述,为了提高安全性,IMSI应尽量不在无线路径上传输。为此,MSC/VLR根据IMSI变换出相应的TMSI,分配给用户使用,并且不断地进行更换,更换周期由网络运营者设置。更换的频率越高,起到的保护作用越大,但由于对用户的SIM卡寿命有影响,因而更换不能过于频繁。*
利用TMSI进行鉴权措施的过程如下:每当MS用IMSI向系统请求位置更新、呼叫尝试或业务激活时,MSC/VLR对它进行鉴权。允许接入网络后,MSC/VLR由IMSI产生出一个新的TMSI,并将TMSI传送给移动台。移动台将该TMSI写入用户SIM卡。此后,MSC/VLR和MS之间的命令交换就使用TMIS,用户实际的识别码IMSI不再在无线路径上传输。图所示为移动台位置更新时产生新的TMSI的过程。*
移动台位置更新时产生TMSI的过程*
PIN码
PIN码存储在用户SIM卡中,其目的是为了防止用户账单上产生讹误计费,保证入局呼叫被正确传送。PIN码由4~8位数字构成,其具体位数由用户自己决定。只有用户输入了正确的PIN码,才能正常使用相应的移动台。如果用户输入了错误的PIN码,移动台会给用户发出错误提示,要求重
温馨提示
- 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
- 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
- 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
- 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
- 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
- 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
- 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
最新文档
- 热熔胶粘剂产品商业计划书
- 贵州省遵义求是高级中学2025届高考模拟(四)物理试题含解析
- 服装公司年终奖项评选方案
- 防粘连剂产品相关项目建议书
- 漂流浮标产品相关项目建议书
- 幼儿园意外伤害急救方法樊花丽
- 贵州省黔南州瓮安县2024届英语七年级第二学期期末达标检测模拟试题含答案
- DB5104T95-2024 农产品监测抽样技术规范 种植业产品
- 2024-2034年全球及中国工业多头灌装机行业市场发展分析及前景趋势与投资发展研究报告
- 新教师培训-中等职业学校教师专业标准导学
- 1.1地球的宇宙环境课件高中地理人教版(2019)必修一
- 2024年中国移动通信集团天津限公司校园招聘(高频重点提升专题训练)共500题附带答案详解
- 医院改善就医感受提升患者体验案例
- 老旧小区改造项目重点与难点分析
- 2024年全国基金从业资格证之私募股权投资基金基础知识考试绝密预测题详细参考解析
- 中国慢性冠脉综合征患者诊断及管理指南2024版解读
- 学校食堂餐饮服务投标方案(技术标 )
- 2024年中考英语新热点时文阅读-中华文化(二)
- NB/T 11433-2023煤矿短壁间隔充填采煤技术规范
- 完整版大学生宪法知识竞赛题库及答案完整版完整版
- 新型工业化的概念与背景
评论
0/150
提交评论