鉴权加密流程.docVIP

鉴权加密流程

流程：鉴权加密流程

协议编号

协议名称

参考章节

备注

3GPPTS25.413

RANAP

3GPPTS24.008

Mobileradiointerfacelayer3specification;

CoreNetworkProtocols-Stage3

4.3.2 Authenticationprocedure；

1、鉴权流程

一个成功的鉴权过程可以用流程图来表示，如图所示。

鉴权成功

鉴权流程由网络侧发起，其目的是：由网络来检查是否允许终端接入网络；提供鉴权参数五元组中的随机数数组，供终端计算出加密密钥（CK）；同时，供终端计算出与网络侧进行一致性检查的密钥（IK）；最后一个目的是可以提供终端对网络的鉴权。

与GSM的鉴权流程相比，3G的鉴权流程增加了一致性检查的功能及终端对网络的鉴权功能。这些功能使3G的安全特性有了进一步的增强。

网络侧在发起鉴权前，如果VLR内还没有鉴权参数五元组，此时将首先发起到HLR取鉴权集的过程，并等待鉴权参数五元组的返回。鉴权参数五元组的信息包含RAND、XRES、AUTN、CK和IK。

在检测到鉴权参数五元组的存在后，网络侧下发鉴权请求消息。此消息中将包含某个五元组的RAND和AUTN。用户终端在接收到此消息后，由其USIM验证AUTN，即终端对网络进行鉴权，如果接受，USIM卡将利用RAND