 |
善于提問(wèn)，勤于回答，你也是專(zhuān)家
|
 |
問(wèn)題已開(kāi)啟
(普通問(wèn)題)
3GPP AKA協(xié)議中認(rèn)證向量AV的使用順序是怎么定的？它的亂序使用會(huì)產(chǎn)生什么影響？
AKA協(xié)議中說(shuō)AVs的亂序使用會(huì)造成同步失敗，是依據(jù)什么原理產(chǎn)生的？
提問(wèn)者:
• LTE是3GPp的R8版本，R8版本定義了LTE的哪些特點(diǎn)和技術(shù)？ 2020-03-05
• 什么是真5G？真5G就是以3GPp制訂的R15，R16標(biāo)準(zhǔn)，以三大應(yīng)用場(chǎng)景（eMBB、mMTC、uRLLC）為完整服務(wù)目標(biāo)的新的數(shù)字經(jīng)濟(jì)基礎(chǔ)設(shè)施。真5G包括基站（gNB）及由4G基站升級(jí)的ng-eNB 2019-09-27
• 你好，我之前在你們這購(gòu)買(mǎi)了《深入淺出：5G移動(dòng)通信標(biāo)準(zhǔn)與架構(gòu)》這本書(shū)，你們是不是會(huì)贈(zèng)送我一些3GPp的中文版規(guī)范？你們這有沒(méi)有28.530和28.531這兩個(gè)規(guī)范的中文版？有的話(huà)能不能發(fā)我一份，謝謝！ 2019-09-02
• 電信pru為什么只有一顆燈亮，光路跳通了的，只有2顆燈3GPp亮，弟一顆燈CPRI不亮？ 2018-12-25
• 3GPp標(biāo)準(zhǔn)中[]中的數(shù)字表示什么意思 2018-11-26
• 5G系統(tǒng)與核心網(wǎng) 5G 3GPp協(xié)議各版本的內(nèi)容詳表 2018-11-18
• MIB和SIB消息內(nèi)容出自3GPp哪一篇技術(shù)規(guī)范？ 2018-10-19
• 提問(wèn)3GPp美國(guó)峰會(huì)的時(shí)間？ 2018-06-01
• 什么是真5G？真5G就是以3GPp制訂的R15，R16標(biāo)準(zhǔn)，以三大應(yīng)用場(chǎng)景（eMBB、mMTC、uRLLC）為完整服務(wù)目標(biāo)的新的數(shù)字經(jīng)濟(jì)基礎(chǔ)設(shè)施。真5G包括基站（gNB）及由4G基站升級(jí)的ng-eNB 2019-09-27
• 你好，我之前在你們這購(gòu)買(mǎi)了《深入淺出：5G移動(dòng)通信標(biāo)準(zhǔn)與架構(gòu)》這本書(shū)，你們是不是會(huì)贈(zèng)送我一些3GPp的中文版規(guī)范？你們這有沒(méi)有28.530和28.531這兩個(gè)規(guī)范的中文版？有的話(huà)能不能發(fā)我一份，謝謝！ 2019-09-02
• 電信pru為什么只有一顆燈亮，光路跳通了的，只有2顆燈3GPp亮，弟一顆燈CPRI不亮？ 2018-12-25
• 3GPp標(biāo)準(zhǔn)中[]中的數(shù)字表示什么意思 2018-11-26
• 5G系統(tǒng)與核心網(wǎng) 5G 3GPp協(xié)議各版本的內(nèi)容詳表 2018-11-18
• MIB和SIB消息內(nèi)容出自3GPp哪一篇技術(shù)規(guī)范？ 2018-10-19
• 提問(wèn)3GPp美國(guó)峰會(huì)的時(shí)間？ 2018-06-01
問(wèn)題答案
( 1 )
3G中的認(rèn)證使用了5參數(shù)的認(rèn)證向量AV（RAND□XRES□CK□IK□AUTN），執(zhí)行AKA（Authen-tication and Key Agreement）認(rèn)證和密鑰協(xié)商協(xié)議，如圖2所示，HE/HLR表示用戶(hù)歸屬區(qū)的用戶(hù)歸屬寄存器；AV表示認(rèn)證向量；AUTN表示認(rèn)證令牌；RES和 XRES分別表示用戶(hù)域的應(yīng)答信息和服務(wù)網(wǎng)的應(yīng)答信息；RAND表示生成的隨機(jī)數(shù)；CK和IK分別表示數(shù)據(jù)保密密鑰和數(shù)據(jù)完整性密鑰。
AKA協(xié)議可分為2部分，第一部分是用戶(hù)歸屬域HE到服務(wù)網(wǎng)SN認(rèn)證向量的發(fā)送過(guò)程，SN（由VLR／SGSN實(shí)體執(zhí)行）向HE（由HLR實(shí)體執(zhí)行）申請(qǐng)認(rèn)證向量，HE生成一組認(rèn)證向量AV（1，…，n）發(fā)送給SN，SN存儲(chǔ)收到的認(rèn)證向量；第二部分是認(rèn)證和密鑰建立的過(guò)程，SN從收到的一組認(rèn)證向量中選擇一個(gè)AV（i），將AV（i）中的RAND（i）和AUTN（i）發(fā)送給用戶(hù)的USIM進(jìn)行認(rèn)證。用戶(hù)收到RAND和AUTN后計(jì)算出消息認(rèn)證碼XMAC，并與AUTN中包含的MAC相比較，如果二者不同，USIM將向VLR／SGSN發(fā)送拒絕認(rèn)證消息。如果二者相同，USIM計(jì)算應(yīng)答信息 XRES（i），發(fā)送給SN。SN在收到應(yīng)答信息后，比較XRES（i）和RES（i）的值。如果相等則通過(guò)認(rèn)證，否則不建立連接。最后在認(rèn)證通過(guò)的基礎(chǔ)上，MS／USIM根據(jù)RAND（i）和它在入網(wǎng)時(shí)的共享密鑰K（i）來(lái)計(jì)算數(shù)據(jù)保密密鑰CK（i）和數(shù)據(jù)完整性密鑰IK（i）。SN根據(jù)發(fā)送的AV選擇對(duì)應(yīng)的CK和IK。
AKA協(xié)議可分為2部分，第一部分是用戶(hù)歸屬域HE到服務(wù)網(wǎng)SN認(rèn)證向量的發(fā)送過(guò)程，SN（由VLR／SGSN實(shí)體執(zhí)行）向HE（由HLR實(shí)體執(zhí)行）申請(qǐng)認(rèn)證向量，HE生成一組認(rèn)證向量AV（1，…，n）發(fā)送給SN，SN存儲(chǔ)收到的認(rèn)證向量；第二部分是認(rèn)證和密鑰建立的過(guò)程，SN從收到的一組認(rèn)證向量中選擇一個(gè)AV（i），將AV（i）中的RAND（i）和AUTN（i）發(fā)送給用戶(hù)的USIM進(jìn)行認(rèn)證。用戶(hù)收到RAND和AUTN后計(jì)算出消息認(rèn)證碼XMAC，并與AUTN中包含的MAC相比較，如果二者不同，USIM將向VLR／SGSN發(fā)送拒絕認(rèn)證消息。如果二者相同，USIM計(jì)算應(yīng)答信息 XRES（i），發(fā)送給SN。SN在收到應(yīng)答信息后，比較XRES（i）和RES（i）的值。如果相等則通過(guò)認(rèn)證，否則不建立連接。最后在認(rèn)證通過(guò)的基礎(chǔ)上，MS／USIM根據(jù)RAND（i）和它在入網(wǎng)時(shí)的共享密鑰K（i）來(lái)計(jì)算數(shù)據(jù)保密密鑰CK（i）和數(shù)據(jù)完整性密鑰IK（i）。SN根據(jù)發(fā)送的AV選擇對(duì)應(yīng)的CK和IK。
回答者：
OscarDon
回答時(shí)間：2013-12-02 22:44
14
10
• 南京華蘇科技有限公司
聘：有線(xiàn)光貓寬帶FTTR維護(hù)
需求人數(shù)：2 人 地點(diǎn)：大連市
• 成都旗訊通信技術(shù)有限公司 聘：招督導(dǎo)、維護(hù)轉(zhuǎn)網(wǎng)優(yōu)后臺(tái)中高級(jí)
需求人數(shù)：12 人 地點(diǎn)：北京市,上海市,天津市,重慶市,浙江省
• 福建省鴻官通信工程有限公司 聘：湖南電信專(zhuān)項(xiàng)中高級(jí)后臺(tái)
需求人數(shù)：1 人 地點(diǎn)：岳陽(yáng)市,益陽(yáng)市
• 重慶信科通信工程有限公司 聘：上饒電信中興原廠高級(jí)
需求人數(shù)：2 人 地點(diǎn)：上饒市
• 廣東南方通信建設(shè)有限公司 聘：日常項(xiàng)目外場(chǎng)優(yōu)化工程師
需求人數(shù)：3 人 地點(diǎn)：南寧市
• 上海大唐移動(dòng)通信設(shè)備有限公司 聘：塔工
需求人數(shù)：1 人 地點(diǎn)：連云港市
• 杭州華星創(chuàng)業(yè)通信技術(shù)股份有限公司 聘：IT后端開(kāi)發(fā)初中級(jí)-濟(jì)南
需求人數(shù)：2 人 地點(diǎn)：濟(jì)南市
• 浙江省郵電工程建設(shè)有限公司 聘：新疆中興中高級(jí)優(yōu)化工程師
需求人數(shù)：7 人 地點(diǎn)：昌吉市,博樂(lè)市,克拉瑪依市,石河子市
• 西安長(zhǎng)河通訊有限責(zé)任公司 聘：中興OTN工程師（高級(jí)）
需求人數(shù)：1 人 地點(diǎn)：紅河州
• 中郵建技術(shù)有限公司 聘：云南網(wǎng)絡(luò)優(yōu)化
需求人數(shù)：10 人 地點(diǎn)：大理市,文山壯族苗族自治州
需求人數(shù)：2 人 地點(diǎn)：大連市
• 成都旗訊通信技術(shù)有限公司 聘：招督導(dǎo)、維護(hù)轉(zhuǎn)網(wǎng)優(yōu)后臺(tái)中高級(jí)
需求人數(shù)：12 人 地點(diǎn)：北京市,上海市,天津市,重慶市,浙江省
• 福建省鴻官通信工程有限公司 聘：湖南電信專(zhuān)項(xiàng)中高級(jí)后臺(tái)
需求人數(shù)：1 人 地點(diǎn)：岳陽(yáng)市,益陽(yáng)市
• 重慶信科通信工程有限公司 聘：上饒電信中興原廠高級(jí)
需求人數(shù)：2 人 地點(diǎn)：上饒市
• 廣東南方通信建設(shè)有限公司 聘：日常項(xiàng)目外場(chǎng)優(yōu)化工程師
需求人數(shù)：3 人 地點(diǎn)：南寧市
• 上海大唐移動(dòng)通信設(shè)備有限公司 聘：塔工
需求人數(shù)：1 人 地點(diǎn)：連云港市
• 杭州華星創(chuàng)業(yè)通信技術(shù)股份有限公司 聘：IT后端開(kāi)發(fā)初中級(jí)-濟(jì)南
需求人數(shù)：2 人 地點(diǎn)：濟(jì)南市
• 浙江省郵電工程建設(shè)有限公司 聘：新疆中興中高級(jí)優(yōu)化工程師
需求人數(shù)：7 人 地點(diǎn)：昌吉市,博樂(lè)市,克拉瑪依市,石河子市
• 西安長(zhǎng)河通訊有限責(zé)任公司 聘：中興OTN工程師（高級(jí)）
需求人數(shù)：1 人 地點(diǎn)：紅河州
• 中郵建技術(shù)有限公司 聘：云南網(wǎng)絡(luò)優(yōu)化
需求人數(shù)：10 人 地點(diǎn)：大理市,文山壯族苗族自治州
熱點(diǎn)問(wèn)題
更多精彩
| 聯(lián)系我們 - 問(wèn)通信專(zhuān)家 | Powered by MSCBSC 移動(dòng)通信網(wǎng) © 2006 - |