

Самое главное |
| |
| |
| |
| Информация |
| |
| |
| |
| |
| |
| |
| Библиотека |
| |
| |
| |
| |
| |
| |
| |
| |
| |
| |
| Прочее |
| |
| |
|
|
 |
Материал предоставлен Кунегиным С. В. Другие материалы по информационным и технологиям (связь, сети, телевидение, безопасность и др.) Вы можете посмотреть на сайте kunegin.narod.ru
Обеспечение
секретности при обмене сообщениями между HLR, VLR и
MSC
Основным объектом, отвечающим за все аспекты
безопасности, является центр аутентификации (AUC).
Этот центр может быть отдельным объектом или
входить в состав какого-либо оборудования,
например, в регистр местоположения (HLR). Как
управлять AUC будет решать тот, кому будет
поручена эксплуатация сети. Интерфейс GSM с AUC не
определен.
AUC может
решать следующие задачи:
- формирование индивидуальных
ключей аутентификации пользователей Ki и
соответствующих им международных
идентификационных номеров абонентов (IMSI);
- формирование набора RAND/SRES/Kc для каждого IMSI и раскрытие этих групп для HLR при
необходимости. .
Если
подвижная станция переходит в новую зону
расположения с новым VLR, новый VLR должен получить
секретную информацию об этой подвижной станции.
Это может быть обеспечено следующими двумя способами:
- подвижная станция проводит
процедуру идентификации по своему
международному номеру IMSI. При этом VLR запрашивает
у регистра местоположения HLR группы данных
RAND/SRES/Kc, принадлежащих данному IMSI;
- подвижная станция проводит
процедуру аутентификации, используя прежний
временный номер TMSI с наименованием зоны
расположения LAI. Новый VLR запрашивает прежний VLR
для посылки международного номера IMSI и
оставшихся групп из RAND/SRES/Kc, принадлежащих этим
TMSI/LAI.
Если
подвижный абонент остается на более длительный
период в VLR, тогда после некоторого количества
доступов с аутентификацией VLR из соображений
секретности потребует новые группы RAND/SRES/Kc от HLR.
Все эти
процедуры определены в Рекомендации GSM 09.02.
Проверка аутентификации выполняется в VLR. VLR
посылает RAND на коммутационный центр (MSC) и
принимает соответствующие отклики SRES. После
положительной аутентификации TMSI размещается с
IMSI. TMSI и используемый ключ шифрования Кс
посылаются в центр коммутации (MSC). Эти же
процедуры определяются в Рекомендации GSM 09.02.
Предыдущая страница Основная страница Следующая страница
|
 |
| Объявления |
| Форум временно закрыт, откроется после апгрейда |
|
|
 |
| |
|
Контент, программирование © Anatoly Skoblov, 2001-2004
Дизайн © Белоногов Алексей [www.belonogov.ru], 2003
Все статьи, справочники, фотографии и программы, размещенные на сайте, являются интеллектуальной собственностью автора
сайта или других лиц и защищаются законом РФ об авторском праве. Любое коммерческое использование, а также копирование, помещение на страницы
в сети Интернет и в печатные издания материалов с сайта без письменного разрешения авторов запрещено.
| |