EIR技术在移动通信业务安全性中应用.pdfVIP

EIR 技术在移动通信业务安全性中的应用 陈德芳 北京邮电大学软件学院，北京（100876 ） E-mail ：danielchendc@ 摘 要：随着移动通信技术的发展，移动运营商不断推出各种业务，但对用户的合法性审核 却显得不够严密。本文以此作为研究对象，通过介绍移动通信网络中的EIR ，并分析研究其 在移动通信业务中安全性的应用。 关键词：移动业务设备识别寄存器，MAP ，IMSI ，IMEI 中图分类号：TN92 1. 引言 在通信技术飞速发展的今天，各种通信技术标准不断推出。随着移动通信技术的发展， 移动运营商给用户提供了各种灵活、多样的业务业务，为用户提供各种个性化的服务。 移动运营商在提供移动话音业务的同时，不断的推出各种普通用户的移动业务，也推出 各种会员用户、贵宾用户的业务[1] 。一般情况下，只要求用户是该运营商的合法用户就访问 移动通信网络，享受其定制的业务服务，没有对用户进行严格的合法性校验。但在未来的移 动业务中，对用户的有效性，合法性需要有严格的鉴别，避免非法用户访问移动网络。可以 结合利用移动通信网络中的 EIR 技术，通过对用户手机的信息的校验，实现在移动通信中 对通信业务安全性的保障。EIR ，即设备识别寄存器，它是移动网络中一个重要的网元，它 存储着有关移动台设备（手机）的身份等参数的数据库，主要完成对移动设备的识别、监视、 闭锁等功能[2]，以保护移动通信网络免受非法的接入。因此，在移动运营商推出新的业务时， 可通过绊定 SIM 卡和移动终端手机，通过验证用户手机的 IMSI 和 IMEI 的一致性，只有在 两者一致的情况下，才能允许该用户访问网络。这样，即保护移动通信网络免受非法用户接 入，保护移动网络的安全。另外，当发生手机丢失的情况，也可对丢失的手机进行监测，及 时停止该用户手机使用移动业务功能。同时，通过绊定手机和 SIM 卡，即使是把 SIM 卡取 出，在手机上放置新的 SIM 卡，该手机也不能访问移动网络。 2. 移动通信网络体系结构 2.1 移动通信网络拓扑结构 [3] 移动通信网络 ，也称数字公用陆地移动网（PLMN ），它是一个面向用户提供语音、数 据等业务的开放网络，它可分为三个部分，即基站子系统（BSS ），无线接入网（RAN ）和 核心网（CN ）。 - 1 - 图 1 数字公用陆地移动网 移动通信网络拓扑结构如图 1 所示，它包括 BSS 系统，RAN 系统以及 CN 系统。 基站子系统（BSS ：Base Station System ）是在一定的天线覆盖区内，由移动业务交换中 心（MSC ）所控制。BSS 通过无线接口直接和移动台相通信，负责无线接收、发送和无线 资源管理。从功能上分，基站子系统是由基站收发信台（BTS ）和基站控制器（BSC ）两部 分功能实体构成。 无线接入网（RAN ：Radio Access Network ）是指部分或全部采用无线电波这一传输媒 质连接用户与交换中心的一种接入技术。在通信网中,无线接入系统的定位为本地通信网的 一部分,也是本地有线通信网的延伸、补充和临时应急系统。无线接入技术为用户提供移动 接入业务。 核心网（CN: Core Network ），指一种在主要连接节点之间承载快速通信流量的通信传 输网络。它提供了不同子网间信息交换路径。 2.2 移动通信网的主要功能实体 移动通信网的各主要功能实体具体如下： (1) 移动台（MS ） MS 它包括手持台，还包括车载台等。它通过无线接口接入移动通信系统。另外，MS 还有一个重要的组成部分，即用户识别模块（SIM ），它保存与用户有关的信息，也包括鉴 权和加密的信息。通常情况下，移动通信网络是通过 SIM 卡来识别移动电话用户的。 (2) 基站子系统（BSS ） BSS 包括基站收发信台（BTS ）和基站控制器（BSC ）两部分功能实体。BTS 是为一个 小区服务的无线接