一、 SIM卡鑒權(quán)過程(1)鑒權(quán)與加密的重要特征客戶的鑒權(quán)與加密是通過系統(tǒng)提供的客戶三參數(shù)組來完成的。客戶三參數(shù)組的產(chǎn)生是在GSM系統(tǒng)的AUC(鑒權(quán)中心)中完成，每個(gè)客戶在簽約 (注冊(cè)登記)時(shí)，就被分配一個(gè)客戶號(hào)碼(客戶電話號(hào)碼)和客戶識(shí)別碼(IMSI)。IMSI通過SIM寫卡機(jī)寫入客戶SIM卡中，同時(shí)在寫卡機(jī)中又產(chǎn)生一個(gè)對(duì)應(yīng)此IMSI的唯一的客戶鑒權(quán)鍵Ki，它被分別存儲(chǔ)在客戶SIM卡和AUC中。AUC中還有個(gè)偽隨機(jī)碼發(fā)生器，用于產(chǎn)生一個(gè)不可預(yù)測(cè)的偽隨機(jī)數(shù)(RAND)。RAND和Ki經(jīng)AUC中的A8算法(也叫加密算法)產(chǎn)生一個(gè)Kc(密鑰)，經(jīng)A3算法(鑒權(quán)算法)產(chǎn)生一個(gè)響應(yīng)數(shù)(SRES)。由產(chǎn)生 Kc和SRES的RAND與Kc、SRES一起組成該客戶的一個(gè)三參數(shù)組，傳送給HLR，存儲(chǔ)在該客戶的客戶資料庫(kù)中。一般情況下，AUC一次產(chǎn)生5組三參數(shù)，傳送給HLR，HLR自動(dòng)存儲(chǔ)。HLR可存儲(chǔ)10組三參數(shù)，當(dāng)MSC/VLR向HLR請(qǐng)求傳送三參數(shù)組時(shí)，HLR又一次性地向MSC/VLR傳5組三參數(shù)組。MSC/VLR一組一組地用，用到剩2組時(shí)，再向HLR請(qǐng)求傳送三參數(shù)組。(2) 鑒權(quán)的過程鑒權(quán)的作用是保護(hù)網(wǎng)路，防止非法盜用。同時(shí)通過拒絕假冒合法客戶的“ 入侵” 而保護(hù)GSM 移動(dòng)網(wǎng)路的客戶。鑒權(quán)的程序見圖3-40，當(dāng)移動(dòng)客戶開機(jī)請(qǐng)求接入網(wǎng)路時(shí)，MSC/VLR通過控制信道將三參數(shù)組的一個(gè)參數(shù)偽隨機(jī)數(shù)RAND傳送給客戶，SIM卡收到RAND后，用此RAND與SIM卡存儲(chǔ)的客戶鑒權(quán)鍵Ki，經(jīng)同樣的A3算法得出一個(gè)響應(yīng)數(shù)SRES，傳送給MSC/VLR。 MSC/VLR將 收到的SRES與三參數(shù)組中的SRES進(jìn)行比較。由于是同一RAND，同樣的Ki和A3算法，因此結(jié)果SRES應(yīng)相同。MSC/VLR比較的結(jié)果相同就允許接入，否則為非法客戶，網(wǎng)路拒絕為此客戶服務(wù)。在每次登記、呼叫建立嘗試、位置更新以及在補(bǔ)充業(yè)務(wù)的激活、去活、登記或刪除之前均需要鑒權(quán)。BSC Base Station Controller 基站控制器 BTS Base Transceiver Station 基站收發(fā)信臺(tái)BSS:Business support system 業(yè)務(wù)支撐系統(tǒng)OSS:Operation support system 運(yùn)營(yíng)支撐系統(tǒng)MSS:Management Support System 管理支撐系統(tǒng)BSS：基站子系統(tǒng)，包括： BTS：基站收發(fā)信臺(tái) BSC：（Base Station Controller）基站控制器 TC: 碼變換器MSC：移動(dòng)業(yè)務(wù)交換中心MSC和HLR 、VLR、 AUC 交互 AUC：鑒權(quán)中心 HLR：本地用戶位置寄存器 VLR：外來用戶位置寄存器MSC從GSM系統(tǒng)內(nèi)的三個(gè)數(shù)據(jù)庫(kù)，即歸屬位置寄存