一种用于GSM系统的IMSI安全增强方案投稿版.docVIP

一种用于GSM系统的IMSI安全增强方案#王磊1，胡爱群2，白光伟1**|1|王磊|WANG Lei|南京工业大学计算机科学与技术系|Dept. of Computer Science and Technology,Nanjing University of Technology|王磊(1986-)，男，江苏如皋人，硕士研究生，主要研究方向为无线网络及其安全技术等|江苏省南京市新模范马路5号 南京工业大学信息学院 白光伟 转 王磊|210009|leiswang0977@126.com13655169336CR|2|胡爱群|HU Aiqun|东南大学信息安全研究中心|Information security Research Centre of Southeast University||||||CR|3|白光伟|BAI Guangwei|南京工业大学计算机科学与技术系|Dept. of Computer Science and Technology,Nanjing University of Technology||||||一种用于GSM系统的IMSI安全增强方案|An Enhanced IMSI Security Proposal for GSM Mobile Network|本文受国家自然科学基金项目，教育部留学回国人员科研启动基金项目（教外司留[2007]1108号），江苏省（1. 南京工业大学计算机科学与技术系；2. 东南大学信息安全研究中心） 摘要：GSM移动通信网络采用TMSI机制对IMSI进行保护，但是IMSI仍旧存在暴露的可能，对移动用户的信息安全造成威胁。本文首先分析了GSM系统中的IMSI信息交互流程，给出了一个伪基站截取IMSI的例子；然后分析了IMSI被截取的根本原因，提出了一种有效的IMSI安全增强方案。在该方案中，将GSM系统的对称密钥和A3算法结合起来对IMSI信息进行保护。分析表明，本文方案改善了IMSI信息传输的安全性，而开销只是略有增加。 关键词： GSM移动通信；国际移动用户身份IMSI；加密；安全；完整性 中图分类号：TN929.5, TN918.91 An Enhanced IMSI Security Proposal for GSM Mobile Network WANG Lei1, HU Aiqun2, BAI Guangwei1 (1. Dept. of Computer Science and Technology,Nanjing University of Technology;2. Information security Research Centre of Southeast University) Abstract: Though the TMSI system is used to protect IMSI in GSM mobile network, its exposure risk still exists and would lead to serious hidden trouble to information security of mobile phone user. This paper first analyzes the IMSI signaling process in GSM system, and provides an example of a Pseudo- base station for interception of IMSI. Then the basic causes of interception of IMSI are still analyzed. On this basis, an enhanced IMSI security mechanism is proposed. The main idea is to combine the symmetric key and A3 algorithm of GSM system to protect IMSI. Our analyses show that this mechanism improves the security of IMSI information transmission, whereas only a slight increase in terms of overhead. Key words: GSM mobile communication；IMSI；encryption；security；integrity  引言 国际移动用户身份（IMSIInternational M