sim圖文解析鑒權(quán)過程

1、一、 SIM卡鑒權(quán)過程(1)鑒權(quán)與加密的重要特征客戶的鑒權(quán)與加密是通過系統(tǒng)提供的客戶三參數(shù)組來完成的。客戶三參數(shù)組的產(chǎn)生是在GSM系統(tǒng)的AUC(鑒權(quán)中心)中完成，每個客戶在簽約 (注冊登記)時，就被分配一個客戶號碼(客戶電話號碼)和客戶識別碼(IMSI)。IMSI通過SIM寫卡機寫入客戶SIM卡中，同時在寫卡機中又產(chǎn)生一個對應(yīng)此IMSI的唯一的客戶鑒權(quán)鍵Ki，它被分別存儲在客戶SIM卡和AUC中。AUC中還有個偽隨機碼發(fā)生器，用于產(chǎn)生一個不可預(yù)測的偽隨機數(shù) (RAND)。RAND和Ki經(jīng)AUC中的A8算法(也叫加密算法)產(chǎn)生一個Kc(密鑰)，經(jīng)A3算法(鑒權(quán)算法)產(chǎn)生一個響應(yīng)數(shù)(SR

2、ES)。由產(chǎn)生 Kc和SRES的RAND與Kc、SRES一起組成該客戶的一個三參數(shù)組，傳送給HLR，存儲在該客戶的客戶資料庫中。一般情況下，AUC一次產(chǎn)生5組三參數(shù)，傳送給HLR，HLR自動存儲。HLR可存儲10組三參數(shù)，當(dāng)MSC/VLR向HLR請求傳送三參數(shù)組時，HLR又一次性地向MSC/VLR傳5組三參數(shù)組。MSC/VLR一組一組地用，用到剩2組時，再向HLR請求傳送三參數(shù)組。(2) 鑒權(quán)的過程鑒權(quán)的作用是保護(hù)網(wǎng)路，防止非法盜用。同時通過拒絕假冒合法客戶的“ 入侵” 而保護(hù)GSM 移動網(wǎng)路的客戶。鑒權(quán)的程序見圖3-40，當(dāng)移動客戶開機請求接入網(wǎng)路時，MSC/VLR通過控制信道將三參數(shù)組的一

3、個參數(shù)偽隨機數(shù)RAND傳送給客戶，SIM卡收到RAND后，用此RAND與SIM卡存儲的客戶鑒權(quán)鍵Ki，經(jīng)同樣的A3算法得出一個響應(yīng)數(shù)SRES，傳送給MSC/VLR。 MSC/VLR將 收到的SRES與三參數(shù)組中的SRES進(jìn)行比較。由于是同一RAND，同樣的Ki和A3算法，因此結(jié)果SRES應(yīng)相同。MSC/VLR比較的結(jié)果相同就允許接入，否則為非法客戶，網(wǎng)路拒絕為此客戶服務(wù)。在每次登記、呼叫建立嘗試、位置更新以及在補充業(yè)務(wù)的激活、去活、登記或刪除之前均需要鑒權(quán)。BSC Base Station Controller 基站控制器 BTS Base Transceiver Station 基站收發(fā)信臺

4、BSS:Business support system 業(yè)務(wù)支撐系統(tǒng)OSS:Operation support system 運營支撐系統(tǒng)MSS:Management Support System 管理支撐系統(tǒng)BSS：基站子系統(tǒng)，包括：         BTS：基站收發(fā)信臺         BSC：（Base Station Controller）基站控制器         TC:     碼變換器MSC：移動業(yè)務(wù)交換中心MSC和HLR 、VLR、 AUC 交互         AUC：鑒權(quán)中心        HLR：本地用戶位置寄存器        VLR：外來用戶位置寄存器MSC從GSM系統(tǒng)