WCDMA中的鑒權(quán)和密鑰分配機制

為了滿足第三代移動通信安全體系的要求, 詳細(xì)討論了WCDMA 系統(tǒng)中的鑒權(quán)和密鑰分配機制,從應(yīng)用的角度分析了具體的算法和參數(shù), 如從HE?A uC 發(fā)送鑒權(quán)消息到VLR?SGSN 的過程,VLR?S GSN與M S 之間相互鑒權(quán)、新加密和完整性密鑰的建立過程, 重同步過程等。
第三代移動通信系統(tǒng)的安全體系主要是為了在通信過程中保護用戶身份不被泄漏, 保護無線(或有線) 傳輸?shù)臉I(yè)務(wù)數(shù)據(jù)不被竊聽, 保護信令在傳輸過程中不被非法修改。為了滿足第三代移動通信安全體系的要求, 必須采用一定的實現(xiàn)機制, 實現(xiàn)對用戶身
份的保密, 以及通信過程中數(shù)據(jù)和信令的保護。WCDMA 作為第三代移動通信系統(tǒng), 提供比第二代移動通信系統(tǒng)更多的業(yè)務(wù)、更快的速率, 因此, 也需要更完備的安全體系, 而安全體系中的鑒權(quán)和密鑰分配機制是實現(xiàn)安全通信的重要保障[ 1, 2 ]。
鑒權(quán)和密匙分配機制主要是完成M E 側(cè)和VLR側(cè)之間的相互鑒權(quán)和密匙的分配, 同時也完成用戶和網(wǎng)絡(luò)之間通過密匙K 相互鑒權(quán), 以及完成加密密匙和完整性密匙的分配[ 3 ]。密匙K 僅存在于用戶歸屬環(huán)境(HE) 的U S IM (用戶服務(wù)鑒別模塊) 和A uC (鑒權(quán)中心) 中, 并且在兩者之間共享。另外,U S IM 和HE 分別保存SQNM S 和SQNHE 計數(shù), 用以支持鑒權(quán)[ 4 ]。