LTE之安全機制-教育部行動寬頻尖端技術跨校教學聯盟行動寬頻網路.ppt

明文 密文 加密演算法 加密金鑰 (Encryption Key / Ciphering Key ) * 加密程序－明文加密成密文 明文 密文 解密演算法 解密金鑰 (Decryption Key / Deciphering Key) * 解密程序－密文解密成明文 完整性驗證 (1/2) 為了偵測所傳送及接收到的訊息是否遭到竄改，可實行完整性驗證 訊息傳送者和訊息接收者首先共享一把完整性驗證金鑰(Integrity key) 訊息傳送者使用使用一個公開的訊息驗證函數(Message authentication function)及其私密的完整性驗證金鑰將所要傳送的訊息處理成訊息驗證碼(Message Authentication Code；MAC) 訊息傳送者將訊息與訊息驗證碼傳給訊息接收者 * 完整性驗證 (2/2) 訊息接收者將所收到的訊息，以訊息驗證函數及其私密的完整性驗證金鑰產生出訊息驗證碼(Message Authentication Code；MAC) 訊息接收者比對自行產生的訊息驗證碼與所收到的訊息驗證碼是否一致 倘若比對一致，則所收到的訊息並未經過竄改 * 訊息摘要 訊息 完整性演算法 完整性驗證金鑰 (Integrity Key) * 完整性驗證－訊息摘要產生程序 訊息摘要 訊息 完整性演算法 所收到的訊息摘要 完整性驗證金鑰 (Integrity Key) 比對是否一致 * 完整性驗證－訊息摘要驗證程序 * * 傳 * 傳 * 傳 * 傳 * 傳 * 傳 * 傳 * * * AKA之流程概要(2/2) * ME/USIM eNB HSS/AuC MME NAS Security Mode Command (confidentiality and integrity algorithms) NAS Security Mode Complete S1AP Initial Context Setup RRC Security Mode Command (confidentiality and integrity algorithms) RRC Security Mode Complete Successful EPS AKA authentication * User authentication request (RAND, AUTN, KSIASME ) User authentication response (RES) ME/USIM MME Distribution of authentication data from HE to MME * Authentication data request IMSI, SN identity, Network Type Authentication data response EPS-Authentication Vector (s) MME HE User identity query * Identity Request Identity Response (IMSI) MME HE Distribution of IMSI and authentication data within one serving network domain * GUTIo || Complete TAU message IMSI || authentication data MMEn MMEo 縮寫說明GUTI: Globally Unique Temporary Identity IMSI: International Mobile Subscriber Identity TAU: Tracking Area Update Distribution of IMSI and authentication data within one serving network domain (Cont.) 此程序的目的在讓previously visited MME (MMEn)提供authentication data給同一個serving network domain 下的newly visited MME (MMEn) MMEn首先傳送ME/USIM的GUTIo與所收到的TAU message. MMEo由資料庫搜尋使用者的資訊，並回傳對應的IMSI與authentication data給MMEn MMEn即可使用authentication data後續與ME/USIM做身份認證與金鑰協定 * EPS 金鑰階層 * EPS 金鑰階層 (Cont.) EPC與E-UTRAN允許加密保護以及完整性保護之演算法去