為了滿足第三代移動(dòng)通信安全體系的要求, 詳細(xì)討論了WCDMA 系統(tǒng)中的鑒權(quán)和密鑰分配機(jī)制,從應(yīng)用的角度分析了具體的算法和參數(shù), 如從HE?A uC 發(fā)送鑒權(quán)消息到VLR?SGSN 的過(guò)程,VLR?S GSN與M S 之間相互鑒權(quán)、新加密和完整性密鑰的建立過(guò)程, 重同步過(guò)程等。
第三代移動(dòng)通信系統(tǒng)的安全體系主要是為了在通信過(guò)程中保護(hù)用戶身份不被泄漏, 保護(hù)無(wú)線(或有線) 傳輸?shù)臉I(yè)務(wù)數(shù)據(jù)不被竊聽(tīng), 保護(hù)信令在傳輸過(guò)程中不被非法修改。為了滿足第三代移動(dòng)通信安全體系的要求, 必須采用一定的實(shí)現(xiàn)機(jī)制, 實(shí)現(xiàn)對(duì)用戶身
份的保密, 以及通信過(guò)程中數(shù)據(jù)和信令的保護(hù)。WCDMA 作為第三代移動(dòng)通信系統(tǒng), 提供比第二代移動(dòng)通信系統(tǒng)更多的業(yè)務(wù)、更快的速率, 因此, 也需要更完備的安全體系, 而安全體系中的鑒權(quán)和密鑰分配機(jī)制是實(shí)現(xiàn)安全通信的重要保障[ 1, 2 ]。
鑒權(quán)和密匙分配機(jī)制主要是完成M E 側(cè)和VLR側(cè)之間的相互鑒權(quán)和密匙的分配, 同時(shí)也完成用戶和網(wǎng)絡(luò)之間通過(guò)密匙K 相互鑒權(quán), 以及完成加密密匙和完整性密匙的分配[ 3 ]。密匙K 僅存在于用戶歸屬環(huán)境(HE) 的U S IM (用戶服務(wù)鑒別模塊) 和A uC (鑒權(quán)中心) 中, 并且在兩者之間共享。另外,U S IM 和HE 分別保存SQNM S 和SQNHE 計(jì)數(shù), 用以支持鑒權(quán)[ 4 ]。