sim圖文解析鑒權過程.doc

一、 SIM卡鑒權過程(1)鑒權與加密的重要特征客戶的鑒權與加密是通過系統(tǒng)提供的客戶三參數組來完成的?？蛻羧齾到M的產生是在GSM系統(tǒng)的AUC(鑒權中心)中完成，每個客戶在簽約 (注冊登記)時，就被分配一個客戶號碼(客戶電話號碼)和客戶識別碼(IMSI)。IMSI通過SIM寫卡機寫入客戶SIM卡中，同時在寫卡機中又產生一個對應此IMSI的唯一的客戶鑒權鍵Ki，它被分別存儲在客戶SIM卡和AUC中。AUC中還有個偽隨機碼發(fā)生器，用于產生一個不可預測的偽隨機數(RAND)。RAND和Ki經AUC中的A8算法(也叫加密算法)產生一個Kc(密鑰)，經A3算法(鑒權算法)產生一個響應數(SRES)。由產生 Kc和SRES的RAND與Kc、SRES一起組成該客戶的一個三參數組，傳送給HLR，存儲在該客戶的客戶資料庫中。一般情況下，AUC一次產生5組三參數，傳送給HLR，HLR自動存儲。HLR可存儲10組三參數，當MSC/VLR向HLR請求傳送三參數組時，HLR又一次性地向MSC/VLR傳5組三參數組。MSC/VLR一組一組地用，用到剩2組時，再向HLR請求傳送三參數組。(2) 鑒權的過程鑒權的作用是保護網路，防止非法盜用。同時通過拒絕假冒合法客戶的“ 入侵” 而保護GSM 移動網路的客戶。鑒權的程序見圖3-40，當移動客戶開機請求接入網路時，MSC/VLR通過控制信道將三參數組的一個參數偽隨機數RAND傳送給客戶，SIM卡收到RAND后，用此RAND與SIM卡存儲的客戶鑒權鍵Ki，經同樣的A3算法得出一個響應數SRES，傳送給MSC/VLR。 MSC/VLR將 收到的SRES與三參數組中的SRES進行比較。由于是同一RAND，同樣的Ki和A3算法，因此結果SRES應相同。MSC/VLR比較的結果相同就允許接入，否則為非法客戶，網路拒絕為此客戶服務。在每次登記、呼叫建立嘗試、位置更新以及在補充業(yè)務的激活、去活、登記或刪除之前均需要鑒權。BSC Base Station Controller 基站控制器 BTS Base Transceiver Station 基站收發(fā)信臺BSS:Business support system 業(yè)務支撐系統(tǒng)OSS:Operation support system 運營支撐系統(tǒng)MSS:Management Support System 管理支撐系統(tǒng)BSS：基站子系統(tǒng)，包括： BTS：基站收發(fā)信臺 BSC：（Base Station Controller）基站控制器 TC: 碼變換器MSC：移動業(yè)務交換中心MSC和HLR 、VLR、 AUC 交互 AUC：鑒權中心 HLR：本地用戶位置寄存器 VLR：外來用戶位置寄存器MSC從GSM系統(tǒng)內的三個數據庫，即歸屬位置寄存