移动通信技术知识与网络优化第3章 CME20系统理论（CME20）.ppt

第3章 CME20系统基础 3.3.2、鉴权、加密及设备识别 CME20提供以下安全保密措施： 对接入网络的呼叫请求进行鉴权; 对无线信道上的消息进行加密; 对移动台的IMSI进行保护; 对移动设备合法性进行识别。 第3章 CME20系统基础 1、鉴权 (1) 下列情况需先经过鉴权 ① 移动台呼出及呼入。 ② 移动台位置登记、位置更新。 ③ 移动台补充业务的登记、使用、删除。 第3章 CME20系统基础 (2) 鉴权过程 ① 用户购机入网时，电信部门将IMSI号和用户鉴权键Ki一起分配给用户。同时，该用户的IMSI和Ki存入AUC。 ② 在AUC鉴权中心按下步骤产生一个用于鉴权和加密的三参数组。 A、产生一个不可预测的随机数RAND。 B、以IMSI、Ki和RAND为输入参数由两个不同的算法电路（A8和A3）计算出密钥Kc和符号响应SRES。 C、将RAND、SRES、Kc组成一个三参数组送往HLR作为今后为该用户鉴权时使用。 第3章 CME20系统基础 ③ HLR自动存储1~10组每个用户的三参数组，并在MSC/VLR需要时传给它。而在MSC/VLR中也为每个用户存储1~7组这样的三参数组。这样做的目的是减少MSC/VLR与HLR、AUC之间信号传送的频次。 第3章 CME20系统基础 ④ 在呼叫处理过程中，MSC向需被鉴权的移动台发送一组参数中的RAND号码，移动台据此再加上要身SIM卡内存储的IMSI和Ki作为A3鉴权运算电路的输入信号，算出鉴权的符号响应SRES并将其送回MSC/VLR。 ⑤ MSC将原参数组中由AUC算出的SRES与移动台返回的SRES比较，若相同，则认为合法，允许接入，否则为不合法，拒绝为其服务。 第3章 CME20系统基础 第3章 CME20系统基础 第3章 CME20系统基础 2、加密和解密 加密——在BS和MS之间无线信道上传递的消息加密，以防止第三者窃听。 加密原理：未加密序列 0111 密钥 异或运算 1101 加密序列 1010 解密 1101 原消息 0111 第3章 CME20系统基础 加密过程： (1) Kc、RAND、SRES一起送往MSC/VLR。 (2) MSC/VLR启动加密进程，发加密模式命令“M”（一个数据模型）经基站发往移动台。 (3) 在移动台中对“M”进行加密运算（A5算法）。加密后的消息送基站解密。若解密成功（“M”被还原出来），则从现在开始，双方交换的信息（话音、数据、信令）均需经过加密、解密步骤。 第3章 CME20系统基础 图3.29 加密、解密过程 第3章 CME20系统基础 在呼叫期间，载波频率在几个频率上变化，以克服瑞利衰落。因瑞利衰落谷点只是对某一个频点有效，对另一个频点无效。 另外，跳频与不连续发射可以降低干扰，但当大负荷时，所有的发信机都同时打开，碰撞的机会很大，跳频的作用体现不出来。若按照4/12分组方案，邻频碰撞也无妨，但若采用多频复用技术，邻频的距离小于12，彼此干扰变大，若采用跳频技术，且负荷不大时，可以减小碰撞机会。 第3章 CME20系统基础 7、话音信号的间断传输方式（DTX） 该方式仅在有话音帧需发送时，才使发射机工作的一种工作模式。 发话时：话音和背景噪声一起发送，将发端背景噪声的参数传给收端，收端利用这些参数合成与发端相似的噪声。 不发话时：仅发背景噪声以满足听觉需要。 发送侧需要有语音活动检测器以检测是否有话音。 作用：(1)减少空中干扰电平。 (2)降低移动台电池消耗 第3章 CME20系统基础 8、用户识别卡（SIM卡） SIM卡是含有微处理器的智能卡。在它的存储器中含有SIM卡本身序号、状态、鉴权键、密钥、IMSI用户密码、位置区识别码、移动台的等级等信息，有两个密码PIN码及PUK码。输入三次 PIN码错误时，则SIM卡被锁住，这时输入PUK 码，PUK码一般不直接告诉用户，而是由当地发卡部门掌握，便于增加保密级别。当输入十次PUK码都错误时则该卡就报废了。 第3章 CME20系统基础 3.2.2、 无线数字信道 图3.17 无线数字信道 第3章 CME20系统基础 1、物理信道 指