LTE与UTRAN的切换安全研究.pdfVIP

LTE与UTRAN的切换安全研究 武天佑 陈立全 东南大学信息安全研究中心，南京，210096 摘要本文以LTE与UTRAN间的切换安全问题为研究对象，在阐述LTE安 全、LTE切换机制和LTE密钥分发结构的基础上，深入探讨分析了LTE和UT— RAN切换中的安全机制，最后对切换中的随机数传输过程做了改进，增强了随机 数传输的安全性。 关键词 长期演进(LTE)切换安全加密 一、引 言 term 3GPP长期演进计划(LTE，longevolution)是第三代移动通信朝下一代移动通 信发展的新型无线通信技术标准。2004年，3GPP工作组成立了“3G长期演进计划”，提 出了LTE工作的战略发展目标。通过采用了多输人多输出(MIMO)、正交频分多址 速度，同时支持最高350km／h的高移动性能。完善的系统必须有完备的安全机制做后 盾，而从LTE的技术本身来看，仍存在不少安全问题：第三代无线通信当中存在的某些安 全问题在LTE当中仍然存在，例如：非授权访问敏感数据、干扰或滥用网络服务、拒绝服 务攻击等。此外，LTE网络架构的扁平化、全IP化延伸了互联网上的应用和安全攻击， 同时虚拟MIMO和中继网络技术等的应用涉及到多方通信的问题，同样给LTE带来了 一些新的安全隐患。所以，随着LTE的深入发展，安全成为LTE是否能得到发展和应用 的关键。目前国际国内对LTE的安全研究还处于起步阶段，但已有不少文献提出了一些 重要的安全挑战以及在一定程度上可对抗这些挑战的方法[1]。 将来必然存在多种不同无线网络共存的状态，例如会有第三代移动通信UTRAN (Ultra 网络等的共存。它们的安全要求和机制是不相同的，但它们之间存在互相切换的需求，这 就给系统带来了安全隐患。攻击者可以利用安全机制的不平衡性采取某种算法通过从安 全机制低的网络的漏洞或安全缺陷攻击到安全机制高的网络，例如从GERAN的漏洞入 侵到LTE网络。还有，在LTE高传输速率、高移动性和低时延的要求下，怎样安全有效 地完成切换过程的安全配接也是LTE安全研究的关键问题。最后，当LTE切换到UT— RAN、GERAN等系统或者相反切换时，怎样保证安全属性快速转移问题也是LTE安全 机制急需要解决的问题。 问题。最后对UTRAN到LTE切换过程的一个随机数传递安全进行改进。 二、LTE的切换和LTE密钥分发结构 1．LTE的切换 LTE切换可以分为网内切换和网间切换。从LTE的网络架构来看，网内切换包括 换是在两个IJE移动管理实体MME(mobileentity)之间切换。从目前存 management 构不同，所以它与其他无线网络问的切换必定存在与以往切换不同的特点和步骤。切换 过程有着一些安全隐患，考虑不周的切换算法会让切换存在真空，给攻击者留下破绽。而 周密的切换算法会尽量避免真空的存在，保持切换的无缝衔接。 MME／UPE(mobilemanagemententity／userplaneentity)发起切换请求。UTRAN MME把这请求转发 MME／UPE同意请求之后向SAEMME发出切换准备请求，SAE Access，LTE 给LTE Access接到请求后预留出用户平台资源并反馈切换预备认证信令 MME／UPE，UTRAN 给UTRAN MME／UPE接到认证信令后向UTRAN用户发出切 换命令，用户接受到该命令后切入到LTEAccess，LTEAccess通知UTRANMME／ UPE切换完成，UTRANMME／UPE向LTEAccess反馈切换结束信号，最后UTRAN 释放用户资源，至此切换过程完成。 UTRAN SAE SAE uE HE觚