GSM信令流程专题.pptVIP

* 1.3鉴权 第一页，共二十二页。 1.3.1 鉴权原理和操作机制 鉴权是通过比较MS提供的鉴权响应和AUC提供的鉴权三参数组之间是否一致进行判断的，通过鉴权，可以防止非法用户（比如盗用IMSI和KI复制而成的卡）使用网络提供的服务。 首先明确MS中SIM卡和AUC中存储的信息： SIM卡中： 固化数据：IMSI，Ki，A3，A8安全算法。这些内容不会更改。 临时的网络数据TMSI，LAI，Kc，被禁止的PLMN 业务相关数据 AUC中： 用于生成随机数（RAND）的随机数发生器 鉴权键Ki 各种安全算法，这些安全算法和SIM卡中的算法相一致。 AUC的基本功能是产生三参数组（RAND、SRES、Kc），其中： RAND由随机数发生器产生； SRES由RAND和Ki由A3算法得出； Kc由RAND和Ki用A8算出。 三参数组产生后存于HLR中。当需要鉴权时，由MS所在服务区的MSC/VLR从HLR中装载至少一套三参数组为此MS服务。具体到某次鉴权时，如果此时VLR中还有该MS的三参组（或者允许重复使用三参组），则HLR不参与鉴权过程，VLR直接向MS下发鉴权命令；如果VLR中已经没有该MS的三参组，则需首先向HLR取三参组。 第二页，共