福建电脑移动通信资料精.pdfVIP

2005年第 6期 福 建 电 脑 移动通信中身份认证的研究 ‘ 原 浩 (福建新大陆电脑股份有限公司 产品技术研 究院 福建 福州350015) 摘【 要】近些年来，随着移动通信技术的快速发展，移动平台上传输的内容不再局限于传统的语音业务，大量敏感 的数据业务也出现在移动平 台上，所以对移动用户的认证需求也越来越迫切。本文重点讨论 了移动通信 中身份认证的技 术。 【关键词】 移动通信、身份认证、CA、WAP 1 引言 (Iq，RAND】是生成的通信密钥。同时，VLR将AR ND传给用户，用 近些年来 。移动通信 的发展 日新月异。移动平台上传输的内 户根据 SIM 内的K．计算 出SRES和 ，将 SRES传送给 VLR， 容不再局限于传统的语音业务，大量敏感 的数据业务 。如移动 电 由VLR将用户的SRES与 HLR的SRES进行比较。如果比较一 子商务、移动电子银行、移动购物等也出现在移动平台上。 致，就认为此用户合法 。VLR就指定给这个用户一个临时身份 在移动通信中。用户和固定的通信机站之问并不存在一条 TMSI。由 函数加密后发送给用户。 通信线路。电波在开放的空间中传送 。使得任何人都可以轻易的 2-2．TMSI认证协议 接收到通信的信号。此外 由于用户可以在任意的区域内移动，而 TMSI的设置是为了防止非法个人或团体通过监听无线电 不受限于某一固定点的通信 。也使攻击者有 了窃听和非法使用 波而窃得移动用户的IMSI或跟踪移动用户的位置。TMSI是 由 的机会。因此移动通信的安全性成为一种必不可少的需求 。 交换 中心分配 ，并不断地进行更换 ，更换周期 由网路运营者设 移动通信的安全性要解决的问题就是保证数据在传输过程 置 。 中的机密性、完整性、有效性 。而对于移动数据业务来说 。首先就 用户 VLR 需要解决有效性。即实现对用户身份的识别一一身份认证。由身 TMSI — — — — — 份认证系统来解决移动通信实体的身份确认 。使得通信双方能 RAND 够确信对方就是声明和 自己通信的实体。 ·●—————一 2 GSM认证体制 计算SRES和Kc SRES 计算Kc — — — — — GSM是全球最成熟的数字移动电话网络标准之一。在全世 界的 162个国家已经建设了400个GSM通信网络。全球 8O％以 誊堑笪垦銮参 上的移动用户为 GSM用户，用户数已经超过了 1O亿人。 嗣二，TMSI认证 议 在 GSM中并不是通过手机号码来进行身份认证的。而是通 用户从一个 VLR移动到新 的VLR时候 。新 的VLR向原 过存储在手机 SIM(SubscriberIdentityModule，用户识别模块1中