鉴权加密流程
手机通信安全是每一个使用手机的人最关心的事,这里介绍手机接入无线网络的认证过程,文章所用语言相对通俗易懂,但毕竟是专业介绍,需要读者有一定的通信专业知识。
鉴权加密流程


1、鉴权流程
一个成功的鉴权过程可以用流程图来表示,如图所示。
鉴权成功
鉴权流程由网络侧发起,其目的是:由网络来检查是否允许终端接入网络;提供鉴权参数五元组中的随机数数组,供终端计算出加密密钥(CK);同时,供终端计算出与网络侧进行一致性检查的密钥(IK);最后一个目的是可以提供终端对网络的鉴权。
与GSM的鉴权流程相比,3G的鉴权流程增加了一致性检查的功能及终端对网络的鉴权功能。这些功能使3G的安全特性有了进一步的增强。
网络侧在发起鉴权前,如果VLR内还没有鉴权参数五元组,此时将首先发起到HLR取鉴权集的过程,并等待鉴权参数五元组的返回。鉴权参数五元组的信息包含RAND、XRES、AUTN、CK和IK。


