GSM-WCDMA鉴权原理-OK资料.pptVIP

GSM-WCDMA 鉴权原理 前言 在现有的2G和3G移动网络中，只有具有有效的IMSI号码的MS才有权得到服务。鉴权，即识别有效用户IMSI的过程。它是移动网络安全性管理的一部分，用来实现移动网络的保密性、数据完整性 由于WCDMA网络提供了较GSM更为丰富的业务，网络必须提供更为安全的鉴权机制。 基本原理 在现有GSM网络和将来的WCDMA网络中，鉴权是由MS、VLR/SGSN、HLR/AUC协同工作完成，都是由MS和AUC分别计算出鉴权参数，由VLR/SGSN比较双方的计算结果，完成网络对MS合法性的验证； WCDMA增加了MS对网络合法性的验证功能，从而实现MS与网络双向认证； *** GSM鉴权原理之鉴权参数*** SIM卡上的鉴权参数 IMSI号码（唯一识别SIM卡的号码） 鉴权密钥Ki（长度为16B，IMSI为Ki的索引，即一个IMSI号码唯一地对应于一个Ki值，但一个Ki值可能被多个IMSI使用）。 安全算法（A3）； SIM卡上的与鉴权无关的参数 序号（唯一识别SIM卡，且包括生产厂商信息、操作系统版本等） SIM卡状态（闭锁/解锁） PIN以及用户接入控制等级 临时的网络数据（如TMSI、LAI、KC、被禁止的PLMN） 业务相关数据 AUC上的鉴权参数 用户数据（IMSI，用来对移动签约者身份进行识别）； 鉴权密钥Ki （注意：该值与用户SIM卡上的Ki值是