移动通信安全加密的研究.pdfVIP

3G网络安全与密码加密技术 探析 主讲人：朱君 二代通信网络GSM体系 BS MSC MS 用户身份模块(SIM) MS （移动台） 移动终端设备(ME) GSM 移 动 基站收发(BTS) 通 基站子系统 信 BS 基站控制器(BSC) 系 统 移动交换中心(MSC) 操作维护中心(OMC) 网络子系统 归宿位置寄存器(HLR) 拜访位置寄存器(VLR) 鉴权中心(Auc) 标志寄存器(EIR) 各个模块在安全方面的作用 1.接入网采用用户鉴权 2.无线链路上采用通信信息加密 3.用户身份(IMSI)采用临时识别码(TKSI)保护 4.移动设备采用设备识别 5.SIM卡用PIN码保护。 1.接入网用户鉴权 • GSM系统使用鉴权三参数组(随机数RAND ，符号响应XRES ，加密密钥Kc)实 现用户鉴权。 鉴权过程 MS AuC Ki存储在 Ki存储在AuC SIM卡中 认证请求 生成随机RAND 发送XRES进行比较相同则移动台完 成自己的认证过程 2.无线链路上采用通信信息加密 • 网络对用户的数据进行加密，以防止窃听。加密是受鉴权过程中 产生的加密密钥Kc控制的 将A8算法生成的加密密钥Kc和承载用 户数据流的TDMA数 据帧的帧号作为A3算法的输入参数， 生成伪随机数据流。再将伪随机数据 流和未加密的数据流作模二加运算， 得到加密数据流。在网络侧实现加密 是在基站收发器(BTS) 中完成 3.用户身份(IMSI)采用临时识别码(TKSI)保护 • 为了保护用户的隐私，防止用户位置被跟踪，GSM中使 用临时识别符TMSI对用户身份进行保密 • 只有在网络根据TMSI无法识别出它所在的HLR ／AuC ， 或是无法到达用户所在的HLR ／AuC 时，才会使用用户 的IMSI来识别用户，从它所在的HLR ／AuC获取鉴权参 数来对用户进行认证