USIM鑒權(quán)過程

1、USIM卡和SIM卡信息介紹-鑒權(quán)相關(guān) V1.0目錄一、簡(jiǎn)介4二、參數(shù)說明4三、參數(shù)分類51、Ki52、RAND63、OPc和f1、f1*、f2、f3、f4、f5、f5*64、AK65、RES66、CK77、IK78、SQN編解碼79、MAC-A8四、USIM鑒權(quán)過程9五、SIM卡鑒權(quán)過程10一、 簡(jiǎn)介此文檔主要介紹USIM和SIM卡的入網(wǎng)鑒權(quán)過程，并對(duì)一些鑒權(quán)參數(shù)進(jìn)行說明。信息主要來源于網(wǎng)絡(luò)，信息可能與真實(shí)情況存在偏差。信息獲取截至日期為2014.08.25。二、 參數(shù)說明本節(jié)主要對(duì)USIM鑒權(quán)過程中所見到的參數(shù)和算法進(jìn)行一下簡(jiǎn)單說明。參數(shù)定義說明寄存位置AK匿名密鑰用于SQN編解碼過程數(shù)據(jù)

2、AMF鑒權(quán)管理域用于說明鑒權(quán)的算法和密鑰過程數(shù)據(jù)AUTN鑒權(quán)標(biāo)記網(wǎng)絡(luò)下發(fā)給終端，終端利用它鑒權(quán)網(wǎng)絡(luò),包含SQN、AMF、MAC-A過程數(shù)據(jù)C1-C5鑒權(quán)常量用于與生成f1、f2等鑒權(quán)算法AUCCK加密密鑰于接入層數(shù)據(jù)加密USIM/AUCDES密鑰生成算法用于生成KiAUCf0隨機(jī)數(shù)發(fā)生器用在 AUC 中計(jì)算鑒權(quán)五元組中的 RAND 參數(shù)AUCf1鑒權(quán)函數(shù)以實(shí)現(xiàn)用戶對(duì)網(wǎng)路的鑒權(quán)，輸出 MAC-A/XMAC-AUSIM/AUCf1*重新同步消息鑒權(quán)函數(shù)產(chǎn)生 AUTS 的部分域以便進(jìn)行重新同步USIM/AUCf2鑒權(quán)函數(shù)實(shí)現(xiàn)用戶對(duì)網(wǎng)路的鑒權(quán)，輸出 RES/XRESUSIM/AUCf3密碼密鑰導(dǎo)出函數(shù)

3、實(shí)現(xiàn)網(wǎng)絡(luò)對(duì)用戶所使用的無線信道的加密，輸出 CKUSIM/AUCf4完整性密鑰導(dǎo)出函數(shù)實(shí)現(xiàn)網(wǎng)絡(luò)對(duì)用戶所使用的無線信道的加密，輸出 IKUSIM/AUCf5匿名密鑰導(dǎo)出函數(shù)實(shí)現(xiàn)對(duì) SQN 的加密，輸出 AKUSIM/AUCf5*重新同步匿名密鑰導(dǎo)出函數(shù)實(shí)現(xiàn)對(duì)加過密的 SQN 的解密USIM/AUCICCID集成電路卡識(shí)別碼用于識(shí)別卡片運(yùn)營(yíng)商、生產(chǎn)廠家和生產(chǎn)時(shí)間USIMIK完整性檢測(cè)密鑰用于接入層數(shù)據(jù)的完整性性檢測(cè)USIM/AUCIMSI 國(guó)際移動(dòng)用戶識(shí)別碼用于區(qū)別移動(dòng)用戶的有效信息，與DES算法生成KIUSIM/AUCKI手機(jī)鑒權(quán)密鑰鑒權(quán)過程中使用，可用于生成OPC、f1等算法、ATUN、XRE

4、S等USIM/AUCMAC-A消息認(rèn)證碼用于鑒權(quán)網(wǎng)絡(luò)過程數(shù)據(jù)MILENAGE鑒權(quán)算法生成算法用于與生成f1、f2等鑒權(quán)算法AUCOP運(yùn)營(yíng)商可變算法配置域用于生成OpcUSIM/AUCOpc運(yùn)營(yíng)商密鑰MILENAGE算法的唯一入口，與Ki、C值、R值生成f1、f2等鑒權(quán)算法USIM/AUCR1-R5鑒權(quán)旋轉(zhuǎn)常量用于與生成f1、f2等鑒權(quán)算法AUCRAND隨機(jī)數(shù)用于鑒權(quán)過程數(shù)據(jù)RES預(yù)期響應(yīng)網(wǎng)絡(luò)用之與終端返回響應(yīng)做對(duì)比過程數(shù)據(jù)SQN網(wǎng)絡(luò)側(cè)收到的序號(hào)用于驗(yàn)證是否為最新的ATUN過程數(shù)據(jù)SQNHE用戶獨(dú)立的計(jì)數(shù)器用戶具有的獨(dú)立序號(hào)，用于計(jì)算生成SQNAUCSQNMSUSIM側(cè)矩陣中存儲(chǔ)的最大序號(hào)用于驗(yàn)證是否為最新的ATUNUSIM三、 參數(shù)分類參數(shù)類型參數(shù)基礎(chǔ)參數(shù)IMSI、ICCID、C1-C5、R1-R5、OP、SQNMS、SQNHE、AMF一級(jí)參數(shù)KI、RAND二級(jí)參數(shù)OPc三級(jí)參數(shù)AK、RES、CK、IK四級(jí)參數(shù)SQN五級(jí)參數(shù)MAC-A、AUTN級(jí)數(shù)劃分與計(jì)算等級(jí)相關(guān)，即第二級(jí)參數(shù)計(jì)算時(shí)，要求第一級(jí)參數(shù)計(jì)算完成，與計(jì)算時(shí)間無關(guān)。1、 Ki2、 RAND3、 OPc和f1、f1*、f2、f3、