移动通信网络.pptVIP

GSM加密技术 A8 A5 Kc AUC/HLR BTS MS Ki RAND Kc Frame Number 明文 A5 Kc Frame Number 无线信道 明文 密文 密文 114位工作密钥 SIM加密算法 GSM 规范A3算法，RAND=128bit(16字节)，Ki=128bit ，SRES=32 bit，很显然，这个算法要求已知 RAND 和 Ki可以很简单的算出SRES ，但是已知 RAND和SRES却很难算出Ki； 在移动网络发送 RAND 过来的时候，手机还会让 SIM 卡对 RAND 和 Ki 计算出另一个密钥以供全程通信加密使用，这个密钥的长度是 64 bits, 通常叫做 Kc, 生成 Kc 的算法是 A8 ，因为 A3 和 A8 接受的输入完全相同，所以实现者偷了个懒，用一个算法同时生成 SRES 和 Kc ； 实际设备中使用的 A3 算法被作为高级商业机密保护起来，1999年，UC Berkeley根据一些泄漏信息，修补得到A3算法，即COMP128算法； IBM小组可以用6次查询就彻底解开Ki，普通的破解程序可以在几分钟内破解开； 随着拷卡设备越来越多，运营商发行了COMP128 V2算法的SIM卡，目前仍然保密，目前的新卡不能用Simscan之类软件读出； SIM加密算法—A5 利用Kc进行加密的算法，称为A5； 因为A5的加密运算量很巨大，