sim圖文解析鑒權(quán)過程.doc

一、 SIM卡鑒權(quán)過程(1)鑒權(quán)與加密的重要特征客戶的鑒權(quán)與加密是通過系統(tǒng)提供的客戶三參數(shù)組來完成的?？蛻羧齾?shù)組的產(chǎn)生是在GSM系統(tǒng)的AUC(鑒權(quán)中心)中完成，每個客戶在簽約 (注冊登記)時，就被分配一個客戶號碼(客戶電話號碼)和客戶識別碼(IMSI)。IMSI通過SIM寫卡機寫入客戶SIM卡中，同時在寫卡機中又產(chǎn)生一個對應此IMSI的唯一的客戶鑒權(quán)鍵Ki，它被分別存儲在客戶SIM卡和AUC中。AUC中還有個偽隨機碼發(fā)生器，用于產(chǎn)生一個不可預測的偽隨機數(shù)(RAND)。RAND和Ki經(jīng)AUC中的A8算法(也叫加密算法)產(chǎn)生一個Kc(密鑰)，經(jīng)A3算法(鑒權(quán)算法)產(chǎn)生一個響應數(shù)(SRES)。由產(chǎn)生 Kc和SRES的RAND與Kc、SRES一起組成該客戶的一個三參數(shù)組，傳送給HLR，存儲在該客戶的客戶資料庫中。一般情況下，AUC一次產(chǎn)生5組三參數(shù)，傳送給HLR，HLR自動存儲。HLR可存儲10組三參數(shù)，當MSC/VLR向HLR請求傳送三參數(shù)組時，HLR又一次性地向MSC/VLR傳5組三參數(shù)組。MSC/VLR一組一組地用，用到剩2組時，再向HLR請求傳送三參數(shù)組。(2) 鑒權(quán)的過程鑒權(quán)的作用是保護網(wǎng)路，防止非法盜用。同時通過拒絕假冒合法客戶的“ 入侵” 而保護GSM 移動網(wǎng)路的客戶。鑒權(quán)的程序見圖3-40，當移動客戶開機請求接入網(wǎng)路時，MSC/VLR通過控制信道將三參數(shù)組的一個參數(shù)偽隨機數(shù)RAND傳送給客戶，SIM卡收到RAND后，用此RAND與SIM卡存儲的客戶鑒權(quán)鍵Ki，經(jīng)同樣的A3算法得出一個響應數(shù)SRES，傳送給MSC/VLR。 MSC/VLR將 收到的SRES與三參數(shù)組中的SRES進行比較。由于是同一RAND，同樣的Ki和A3算法，因此結(jié)果SRES應相同。MSC/VLR比較的結(jié)果相同就允許接入，否則為非法客戶，網(wǎng)路拒絕為此客戶服務。在每次登記、呼叫建立嘗試、位置更新以及在補充業(yè)務的激活、去活、登記或刪除之前均需要鑒權(quán)。BSC Base Station Controller 基站控制器 BTS Base Transceiver Station 基站收發(fā)信臺BSS:Business support system 業(yè)務支撐系統(tǒng)OSS:Operation support system 運營支撐系統(tǒng)MSS:Management Support System 管理支撐系統(tǒng)BSS：基站子系統(tǒng)，包括： BTS：基站收發(fā)信臺 BSC：（Base Station Controller）基站控制器 TC: 碼變換器MSC：移動業(yè)務交換中心MSC和HLR 、VLR、 AUC 交互 AUC：鑒權(quán)中心 HLR：本地用戶位置寄存器 VLR：外來用戶位置寄存器MSC從GSM系統(tǒng)內(nèi)的三個數(shù)據(jù)庫，即歸屬位置寄存