3G中移動臺主呼接入過程中安全問題

1904658 2009-06-17 | rar | 6 | 次下載 | 3積分

資料介紹

本文對當前3G反向鏈路呼叫及通話過程中的安全問題做了分析，并分別從MS和BS相互之間的AKA、信令完整性保護和數據保密、入侵檢測等進行了討論。另外，在討論中適當地將安全與移動性管理相結合，并根據實際應用中的安全問題提出了一些新的設想和解決的方法。
第三代移動通信系統是工作在2GHz頻段的寬帶移動通信系統，它與第二代移動通信系統的區別主要有：全球無隙漫游、支持高達2Mbit/s的多媒體業務等，特別在Internet上有更好更廣的服務。而在這其中也會涉及到許多安全方面的隱患，因此有必要作一個3G安全的討論。而移動臺的主呼過程是其中的一個重要過程，討論它的安全問題對整個系統的安全性研究有著重要的意義。
某個移動臺在隨機接入信道上對另一個移動臺或固定網用戶發起呼叫時，PLMN系統網絡將開始一系列的操作。首先，MS發起呼叫時，移動臺中的無線資源管理單元通過隨機接入進程啟動信令鏈路的建立。該進程在隨機接入信道上發送信道請求消息及安全能力消息（即安全能力的有無）給基站。若基站成功接收到，則這個請求被送到基站中的無線資源管理單元，由其分配一個專用信道，并在接入允許信道上發送立即指配消息。MS在啟動主呼進程的同時還設置定時器，以一定的時間間隔重復呼叫。如果按預定次數重復呼叫仍收不到響應，則放棄這次呼叫。當MS收到立即指配消息后轉換到指定的專用信道上，從而和BS之間建立起主信令鏈路。這之后一直到無線業務信道分配以前的一切信令都是在這個專用信道上進行的，業務信道接通后的通話過程中的信令則是在隨路控制信道中進行。MS中的連接管理單元繼續用發給數據鏈路層的業務請求消息來啟動建立數據鏈路的進程。該業務請求被嵌入一個完整的第三層消息，并交BS發給MSC。