GSM蜂窝系统的安全性管理及实现.pdfVIP

GSM蜂窝系统的安全性管理及其实现 蒋忠钢 (中国联合通信有斑公司惠州分公司) 摘要：本文系统介绍了GsM蜂窝系统提供的安全性管理措施，并结合SIEMF3liSD900系统说明了该管理墙旆 的实现过程- 关键词：G跚、加密、密钥、密码三位组、鉴权 Abstract：lhesecurity～relatedfeaturewhichdefinedby6SMReco口珊endationisintroducedin this for how paper．andtheway SIEMENssystemtocarryoutthefunctionareintroducedindotalI． G跚系统得以迅速发展，除了在无线接入技术及提供的符合ISDN业务的优势外，其系 统的安全保密性能也起着非常关键的作用，与80年代模拟移动通信两存在的窃听、盗用现象 包括4个方面： 用户身份鉴权、无线信道上信息加密，使在空中传送的不再是一般的用户，信息防止 了无线上的非法窃听；用户标识赡含，使得无法在无线信道得到用户标识：信息终端设备的 自动检测，可根本上非法终端入网，并可对质量差的终端进行跟踪，便于运营者采取措施。 SIEMENS 组成，通过与无线系统相互的协调工作，实现了G鳓规范定义的安全性管理规程，并且，运 营商可根据实际需要来有选择地加以使用。下面，就我国Gb孤[130网络采用的用户身份鉴权、 无线信道上信息加密、用户标识隐含规程，结合在S1E^fENSD900系统的实现进行逐一介绍。 l、 用户标识的隐含 在G跏系统中，使用I搬J(Internaeiona|iIbbjle 的身份，窨信道上对其加密是用户标识保护的有效方法，但是，加密仅可用于网络知道用户 标识后，提供端到端的服务，在诸如Bcc}{(Broadcast 上，不可能实行用户标识加密，然而，在信道的请示中，如果用户标识采用lMsl的明码，则 ltobile 可能被第三者窃取，为此，G酬标准引入了移动用户临时身份标识3NSI(Temporary Subscriber 用户与系统交换的第一个信息中，用户的身份信息以明码(iJ“SI)的方式传送给系统。为了 保证信息的稳秘性，防止对用户的跟踪，在系统确认该用户后，系统将立即为该用户分配一 个随机的筛时识别号TMSI，网络与用户将使用这个临时号码来进行端到端的信息交换。 Area 按VLR中位置区LAC([mcation 一117一 动用户船离刃：原L^l时，V∽将在其数据库中注销原TMsf与该瞒的对应关系。 在S1E·W．NSD900系统中，有使用时间、次数以及vl。R复侥次数的计数器与分配的TMS] 相对应，在使用‘定次数或时问后，或者‘一定的事件引起(MS位置更新、^I，LR复位启动)，VLR 将重新分配所辖区域内的所有移动用户的TMS：I。相应的计数器参数可采用GSM标准推荐值或 由运营者与设备供应商协商，在系统的数据库中进行定义。另外，系统vLR分配的给移动用 户Ms的nlsI～方面存储在系统的VLR中，另一方面，存储在用户移动终端的s1M卡中。 2、 无线信道上信息加密 2．1无线信道t信息加密的算法 GsM采用无线链路上加密与解密处理，为语音、数据、系统信令等提供保密。无线信道 的加密，包括基站与移动台两个功能实体，当用户的信息在空问传送时，加密与解密的过程 在基站与移动台中是同时进行的。加密是采用异或逻辑运算以下两个114bits的信号编码序 列实现的： ． 无线突发脉冲：在空间传送的每帧114bits的用户信息编码序列； 无线加密序列：由无线突发脉冲的帧诒与密钥Kc按Ms与系统约定的A5算法计算得出 ’r，『114 bi￡s序列； 无线链路上的帧冶是同无线突发脉冲而变化的；Kc是以信令方式在系统与手机Ms之间 约定的：A5算法由G踟140U组织负责保密工作，因此，无线链路上的窃