【精品】协议类鉴权专题-6-专家级.doc

《【精品】协议类鉴权专题-6-专家级.doc》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、课程模块代码鉴权课程目标：•课程目标1•课程目标2•课程冃标3•课程目标4参考资料：•参考资料1•参考资料2•参考资料3第1章鉴权31」烧号和放号31.2鉴权参数五元组的产生41.3VLR/SGSN从HLR取鉴权参数集AV41.4签权过程6141VLR/SGSN选择一组AV⑴71.4.2CN发起authenticationrequest,将RAND、AUTN发给UE。71.4.3UE对网络进行鉴权81444.4、网络对UE进行鉴权9ffl知识点•提示本节含盖的知识点1.1烧号和放号USIM卡上烧号时烧入Ki(authenticationkey)值，和CN放

2、号时在HLR上设的Ki(authenticationkey)值一致。Ki应该是指：Long-termsecretkeysharedbetweentheUSIMandtheAuC图l-l鉴权1.2鉴权参数五元组的产生鉴权参数五元纟H.的信息包含RAND,XRES,AUTN,CK和IK。鉴权参数五元纟H.的产生如下图所示，需要用到K值。FigureshowsthegenerationofanauthenticationvectorAVbytheHE/AuC图l-2Generationofauthenticationvectors1.3VLR/SGSN从HLR取

3、鉴权参数集AVCN在发起鉴权前，如果VLR/SGSN屮还没有鉴权参数，此时将首先发起到HLR取鉴权集的过程，并等待鉴权参数的返1叫。鉴权参数五元组的信息包含RAND,XRES,AUTN,CK和IK。如图1-3MSVLRZSGSNHE/HLRAuthenticationdatarequestDistributionofauthenticationvectorsfromHEtoSNGenerateauthenticationvectorsAV(1・.®Aiifhenticationdatarespor^eAV(l..n)Storeauthenticationv

4、ectors.•SelectauthenticationvectorAV(i)User皿僱KhcahoKrequestRAND①

5、

6、AUTN(i)VerifyAUTN①ComputeRES(i)UserMhenhcahonrespor^eRES①Authenticationand厂keyestabEshmentCompareRESQandXRES®ComputeCK(i)andIK®SelectCK(i)andIK①J图1-31.4签权过程MSVLR/SGSNHE/HLRAuthenticationdatarequestDistributionofaut

7、henticationvectorsfromHEtoSNGenerateauthenticationvectorsAV(1•对Authenticationdatarezpo^eAV(l..n)StoreautheniicationvectorsSelectauthenticationvectorAV(i)UserauthenticationrequestVerifyAUTN①ComputeRES(i)AuthenticationandkeyestablishmentRAND①

8、

9、AUTN(i)UserMheyiticahonresporiseRES①Com

10、pareRESQandXRES©ComputeCK(i)andIK(i)SelectCK(DandIK①J1.4.1VLR/SGSN选择一组AV(i)1.4.2CN发起authenticationrequest,将RAND>AUTN发给UE。UERNC_CNDLDirectTransfer(AuthenREQ)DirectTransfer(AuthenREQ)DirectTransfer(AuthenRES)■ULDirectTransfer(AuthenRES)•■1-4.3UE对网络进行鉴权IXMACIIKVerifyMAC=XMACVerifytha

11、tSQNisinthecorrectrange图14UserauthenticationfunctionintheUSIMUSIM根据K、RAND、AUTH计算出XMAC。和AUTH中包含的MAC进行比较。如果XMAC和MAC不同,UE发送包含失败原因(cause)的userauthenticationreject消息给CN(VLR/SGSN)。USIMVLR/SGSNUserauthenticationrequestRANDIIAUTN◄—UserauthenticationresponseRESUserauthenticationrejectCAUSE

12、A一4图1-5Authenticationandkeyestabl