第16讲GSM-R通信系统--鉴权与加密.ppt

文档介绍：第16讲 GSM-R事件流程(2)
一、随机接入与信道分配
二、鉴权流程
三、加密流程
四、Mobile Siniffer 验证
内容简介
一、随机接入与信道分配
MS选定小区后,通过该小区发起呼叫或者进行位置更新,无论是主叫、被叫还是短消息或位置更新,都必须经过随机接入信道RACH和准许接入信道AGCH
信道一定得先申请,经批准后才能占用
BTS怎么动作呢?
BTS接到MS的信道申请后,通过Abis接口给BSC发送一个信道请求消息,消息包含接入原因及BTS传输时间
H给MS
紧接着在AGCH上发送“立即指配”消息,H信道描述、TDMA帧号等等。
二、鉴权流程
不希望通信在空中被窃听,需要加密
但加密之前首先要知道对方是谁(身份确认)
如何进行身份认证?如何实施鉴权?
电子邮箱
1 、用户名
2、密码
GSM从中获得启示
日常生活中身份论证有哪些?
GSM有哪些参数可以用来鉴权?
1、标识唯一的IMSI号
2、Ki号
看能否完成一次鉴权
明文传输不安全
加入A3算法的鉴权
对前一方案稍加改进,效果如图所示
不是明文能安全传送吗
在密码的使用上增加一点随机性
空中接口每次传递的用于鉴权的校验密码都不相同,这种简单的攻击就无效了,方案如下图
随机数只有4组,只要入侵者耐心,很有可能破解