【优质】中国移动手机电视企标培训--03总体技术要求.pptVIP

3GPP GBA Bootstrapping流程 计算Ks=CK||IK 保存B-TID ME BSF HSS/HLR Request (user identity) 获取五元组数据 401 Unauthorized WWW-Authenticate(RAND,AUTN) 运行AKA算法，通过AUTN认证网络侧身份，计算CK,IK, RES Request Authorization Digest（RES） 验证RES 计算Ks=CK||IK 200 OK B-TID、Key lifetime 计算：B-TID (U)SIM Authenticate（RAND AUTN） RES或AUTS 写入 B-TID、Key lifetime 3GPP GBA密钥使用流程 Ks_ext_NAF = KDF (Ks, gba-me, RAND, IMPI, NAF_Id) Ks_int_NAF= KDF (Ks, gba-u, RAND, IMPI, NAF_Id) 计算 Ks_in_NAF、 Ks_ext_NAF ME BSF B - TID, Ks Application Request(B-TID) NAF Ua Zn Authentication Request (B - TID,NAF hostname) Authentication Answer