Често задавани въпроси

В UMTS има четири принципа, които гарантират сигурността в системата:

• взаимна аутентификация между потребителя и мрежата
• защита на интегритета на информацията в RAN
• криптиране на потребителската информация в RAN и при предаването му през радиоинтерфейса
• използване на временна индентификация на потребителя

Принципите на сигурност в UMTS се реализират като развитие на принципите за сигурност, залегнали в GSM, като са отчетени откритите слабости – малка дължина на ключа, криптографската несигурност на широко използвания за аутентификация COMP128 алгоритъм и липсата на аутентификация на мрежата пред потребителя ( което позволява използването на фалшиви базови станции като основа за атака ).

Процедура за аутентификация и договаряне на ключ в UMTS

AuC, който в комбинация с HLR се нарича още Home Environment или HE, генерира цикличен номер на поредицата¹ и случайно число RAND. След това AuC съставя вектора на аутентификация (( authentication vector, AV )), който е подобен на триплетите в GSM. AV се състои от:

• случайното число RAND
• XRES, който е аналог на SRES в GSM и се изчислява от RAND и идентификационния ключ на абоната К чрез алгоритъм, наречен f2
• Сесийния ключ за шифриране на трафика CK(128 бита), и се изчислява от RAND и идентификационния ключ на абоната К чрез алгоритъм, наречен f3
• интегритетен ключ IK (integrity key), генериран от RAND и К чрез алгоритъм, наречен f4
• ключ за осигуряване на анонимност АК (anonymity key) - генериран от RAND и К чрез алгоритъм, наречен f5
• аутентификационен резултат AUTN (authentication token), който съдържа SQN, поле за управление на аутентификацията AMF ( authentication management field ) и аутентификационен код на съобщението MAC-A3 ( Message Autentication Code ). AMF може да бъде използван за управление на аутентификацията, като например забраняване на компрометиран алгоритъм, или контролиране на количеството информация, което може да се шифрира с един CK.

RAND и AUTN се изпращат на МС, която изчислява МАС-А ( използвайки SQN, RAND, AMF and K ) и ако AUTN е коректен т.е. мобилната мрежа се е аутентифицирала пред МС, то СК и IK се изчисляват. Също така се изчислява RES, който се изпраща към мобилната мрежа и служи за аутентификация на МС. Всички тези изчисления се извършват в USIM. Идентификациония ключ на абоната също се съхранява в USIM, където работят следните алгоритми:

1. sequence number, SQN [обратно ↩]

Подобни статии:

1. Сигурност при GSM 1: Аутентификация
2. Сигурност и криптиране в GSM 3: Алгоритми А3 и А8
3. Криптиране при 3G