點(diǎn)擊通信工程師考試在線輔導(dǎo)招生

點(diǎn)擊通信工程師專業(yè)培訓(xùn)面授班招生

點(diǎn)擊閱讀2013年通信工程師考試大綱

點(diǎn)擊了解2013年通信工程師考試指定教材

通信工程師報(bào)名及通信工程師成績(jī)查詢專題

2012年全國(guó)初級(jí)中級(jí)通信工程師考試成績(jī)查詢

5.2.4 網(wǎng)絡(luò)安全

GSM數(shù)字移動(dòng)網(wǎng)提供了完備的網(wǎng)絡(luò)安全功能，包括用戶識(shí)別碼（IMSI）的保密、用戶鑒權(quán)和信息在無(wú)線信道上的加密。

1.用戶識(shí)別碼的保密

移動(dòng)用戶識(shí)別碼（IMSI）是識(shí)別一個(gè)用戶的編碼，如果被截獲，就會(huì)被人知道行蹤，甚至被人冒用賬戶，造成經(jīng)濟(jì)損失。為此，GSM系統(tǒng)可為每個(gè)使用網(wǎng)絡(luò)的用戶提供一個(gè)臨時(shí)移動(dòng)用戶識(shí)別碼（TMSI）。該編碼在用戶入網(wǎng)時(shí)由VLR分配，它和IMSI-起存在VLR的數(shù)據(jù)庫(kù)中，在訪問期間有效。移動(dòng)臺(tái)起呼、位置更新或向網(wǎng)絡(luò)發(fā)送報(bào)告時(shí)將使用該編碼，網(wǎng)絡(luò)對(duì)用戶進(jìn)行尋呼時(shí)也使用該編碼。如果移動(dòng)用戶進(jìn)入一個(gè)新的VLR服務(wù)區(qū)，需要進(jìn)行位置更新登記，位置更新過(guò)程如圖5-6所示。新的VLR首先根據(jù)更新消息中的TMSI及LAI判定原來(lái)分配給該TMSI的PVLR,然后向PVLR請(qǐng)求該用戶的IMSI,再根據(jù)IMSI向HLR發(fā)出位置更新消息，請(qǐng)求有關(guān)的用戶數(shù)據(jù)。與此同時(shí)，PVLR將收回原先分配的TMSI,VLR重新給該用戶分配新的TMSI.從上可知，IMSI不在空中無(wú)線信道上傳送，取而代之的是TMSI,而TMSI是動(dòng)態(tài)變化的，避免了IMSI被截獲的可能，因而IMSI得到了保密保護(hù)。

2.移動(dòng)用戶鑒權(quán)

用戶鑒權(quán)（Authemication）也稱為用戶認(rèn)證，其目的是以一種可靠的方法確認(rèn)用戶的合法身份。它不依賴于IMSI,MSDN或IMEI,這是GSM區(qū)別于其他系統(tǒng)的一個(gè)特色。

用戶鑒權(quán)由鑒權(quán)中心（AC）、VLR和用戶配合完成，其鑒權(quán)原理如圖5-7所示。當(dāng)用戶起呼或進(jìn)行位置更新時(shí)，VLR向該移動(dòng)用戶發(fā)送一個(gè)隨機(jī)數(shù)（Rand）：用戶的SIM卡以隨機(jī)數(shù)和鑒權(quán)鍵為輸入?yún)?shù)運(yùn)行鑒權(quán)算法A3,得到輸出結(jié)果，稱為符號(hào)響應(yīng)（SRES），回送VLR.SRES就是一種數(shù)字簽名，VLR將此結(jié)果和早已預(yù)先算好并暫存在存儲(chǔ)器中的結(jié)果進(jìn)行比較，如果兩者相符，就表示鑒權(quán)成功。

如果VLR發(fā)現(xiàn)鑒權(quán)結(jié)果與預(yù)期結(jié)果不相符，且用戶是以TMSI和網(wǎng)絡(luò)相聯(lián)系的，則可能是錯(cuò)誤的TMSI,這時(shí)VLR將通知用戶發(fā)送其TMSI。如果TMSI與IMSI的對(duì)應(yīng)關(guān)系出錯(cuò)，則以IMSI為準(zhǔn)再次進(jìn)行鑒權(quán)。若鑒權(quán)再次失敗，VLR就要核査用戶的移動(dòng)臺(tái)設(shè)備（IMEI）是否合法。鑒權(quán)失敗記錄由VLR進(jìn)行保存。

[1]  [2]