1、一、 SIM 卡鉴权过程计 算 SPES上 传 IMSI获 取 SPES并于 SPES对 比鉴 权 成 功 ，VLR分 配 TMSI上 传 IMSI鉴 权 过 程获 取 IMSI下 发 RAND、KC、 SPES下 发 RAND获 取 RAND上 传 SPES，并 生 成 KCSIM MSC AUC(1)鉴权与加密的重要特征客户的鉴权与加密是通过系统提供的客户三参数组来完成的。客户三参数组的产生是在 GSM 系统的 AUC(鉴权中心 )中完成，每个客户在签约 (注册登记) 时，就被分配一个客户号码( 客户电话号码)和客户识别码(IMSI)。IMSI 通过 SIM 写卡机写入客户 SIM 卡中，
2、同时在写卡机中又产生一个对应此 IMSI 的唯一的客户鉴权键 Ki，它被分别存储在客户 SIM卡和 AUC 中。AUC 中还有个伪随机码发生器，用于产生一个不可预测的伪随机数 (RAND)。RAND 和 Ki 经 AUC 中的 A8 算法(也叫加密算法)产生一个 Kc(密钥)，经 A3 算法(鉴权算法)产生一个响应数(SRES)。由产生 Kc 和 SRES 的 RAND 与 Kc、SRES 一起组成该客户的一个三参数组，传送给 HLR，存储在该客户的客户资料库中。一般情况下，AUC 一次产生 5 组三参数，传送给 HLR，HLR 自动存储。HLR 可存储 10 组三参数，当 MSC/VLR向
3、HLR 请求传送三参数组时，HLR 又一次性地向 MSC/VLR 传 5 组三参数组。MSC/VLR一组一组地用，用到剩 2 组时，再向 HLR 请求传送三参数组。(2) 鉴权的过程鉴权的作用是保护网路，防止非法盗用。同时通过拒绝假冒合法客户的“ 入侵” 而保护 GSM 移动网路的客户。鉴权的程序见图 3-40，当移动客户开机请求接入网路时，MSC/VLR 通过控制信道将三参数组的一个参数伪随机数 RAND 传送给客户，SIM 卡收到RAND 后，用此 RAND 与 SIM 卡存储的客户鉴权键 Ki，经同样的 A3 算法得出一个响应数 SRES，传送给 MSC/VLR。 MSC/VLR 将 收
4、到的 SRES 与三参数组中的 SRES 进行比较。由于是同一 RAND，同样的 Ki 和 A3 算法，因此结果 SRES 应相同。MSC/VLR 比较的结果相同就允许接入，否则为非法客户，网路拒绝为此客户服务。在每次登记、呼叫建立尝试、位置更新以及在补充业务的激活、去活、登记或删除之前均需要鉴权。BSC Base Station Controller 基站控制器BTS Base Transceiver Station 基站收发信台BSS:Business support system 业务支撑系统OSS:Operation support system 运营支撑系统MSS:Managemen
5、t Support System 管理支撑系统BSS：基站子系统，包括：BTS：基站收发信台BSC：（Base Station Controller）基站控制器TC: 码变换器MSC：移动业务交换中心MSC 和 HLR 、VLR 、 AUC 交互AUC：鉴权中心HLR：本地用户位置寄存器VLR：外来用户位置寄存器MSC 从 GSM 系统内的三个数据库，即归属位置寄存器（HLR） 、拜访位置寄存器（VLR）和鉴权中心（AUC）中获取用户位置登记和呼叫请求所需的全部数据二、 USIM 鉴权过程鉴 权 流 程开 机上 传 IMSI 上 传 IMSI 获 取 IMSI手 机 交 换 中 心 AUC生 成 RAND和SQN计 算 AUTN计 算 SRES生 成 CK/IK下 传RAND/AUTN/SRES/CK/IK下 传RAND/AUTN接 收RAND/AUTN解 密 SQN判 断 是 否 为 有效 鉴 权计 算 AMAC-A判 断 网 络 是 否可 用计 算 RES生 成 CK/IK上 传 RES 对 比 RES和XRES鉴 权 成 功提 取 OPc、 C1-C5、 R1-R5生 成 鉴 权 算 法提 取 OPc、 C1-C5、 R1-R5生 成 鉴 权 算 法
