3G中移動臺主呼接入過程中安全問題

本文對當(dāng)前3G反向鏈路呼叫及通話過程中的安全問題做了分析，并分別從MS和BS相互之間的AKA、信令完整性保護和數(shù)據(jù)保密、入侵檢測等進行了討論。另外，在討論中適當(dāng)?shù)貙踩c移動性管理相結(jié)合，并根據(jù)實際應(yīng)用中的安全問題提出了一些新的設(shè)想和解決的方法。
第三代移動通信系統(tǒng)是工作在2GHz頻段的寬帶移動通信系統(tǒng)，它與第二代移動通信系統(tǒng)的區(qū)別主要有：全球無隙漫游、支持高達(dá)2Mbit/s的多媒體業(yè)務(wù)等，特別在Internet上有更好更廣的服務(wù)。而在這其中也會涉及到許多安全方面的隱患，因此有必要作一個3G安全的討論。而移動臺的主呼過程是其中的一個重要過程，討論它的安全問題對整個系統(tǒng)的安全性研究有著重要的意義。
某個移動臺在隨機接入信道上對另一個移動臺或固定網(wǎng)用戶發(fā)起呼叫時，PLMN系統(tǒng)網(wǎng)絡(luò)將開始一系列的操作。首先，MS發(fā)起呼叫時，移動臺中的無線資源管理單元通過隨機接入進程啟動信令鏈路的建立。該進程在隨機接入信道上發(fā)送信道請求消息及安全能力消息（即安全能力的有無）給基站。若基站成功接收到，則這個請求被送到基站中的無線資源管理單元，由其分配一個專用信道，并在接入允許信道上發(fā)送立即指配消息。MS在啟動主呼進程的同時還設(shè)置定時器，以一定的時間間隔重復(fù)呼叫。如果按預(yù)定次數(shù)重復(fù)呼叫仍收不到響應(yīng)，則放棄這次呼叫。當(dāng)MS收到立即指配消息后轉(zhuǎn)換到指定的專用信道上，從而和BS之間建立起主信令鏈路。這之后一直到無線業(yè)務(wù)信道分配以前的一切信令都是在這個專用信道上進行的，業(yè)務(wù)信道接通后的通話過程中的信令則是在隨路控制信道中進行。MS中的連接管理單元繼續(xù)用發(fā)給數(shù)據(jù)鏈路層的業(yè)務(wù)請求消息來啟動建立數(shù)據(jù)鏈路的進程。該業(yè)務(wù)請求被嵌入一個完整的第三層消息，并交BS發(fā)給MSC。