Добавил:
Upload Опубликованный материал нарушает ваши авторские права? Сообщите нам.
Вуз: Предмет: Файл:
Шпоры для госа!.doc
Скачиваний:
10
Добавлен:
13.08.2019
Размер:
2.52 Mб
Скачать

2.3 Опишите реализацию процедуры аутентификации и криптографической защиты в системах мобильной связи стандартов gsm и cdma.

Наиболее распространенными телекоммуникационными сетями, в которых активно используются механизмы криптографической защиты информации, являются сети мобильной связи и компьютерные сети.

В стандарте GSM под безопасностью понимается исключение несанкционированного использования системы и обеспечение конфиденциальности передаваемых данных.

Реализованы следующие механизмы безопасности:

  • аутентификация;

  • конфиденциальность передаваемых данных (секретность);

  • конфиденциальность абонента;

  • конфиденциальность направления соединения абонента.

Для исключения несанкционированного использования ресурсов производится проверка подлинности абонента. Для этого используется SIM-карта, которая содержит:

  • международный идентификационный номер мобильного абонента (IMSI);

  • индивидуальный ключ аутентификации Кi;

  • алгоритм аутентификации A3.

Процедура проверки сетью подлинности абонента реализуется следующим образом:

  1. сеть передаёт случайный номер RAND:

Сеть → RAND;

  1. мобильная станция MS определяет значение отклика SRES, используя случайный номер RAND, ключ аутентификации Ki и алгоритм A3:

MS → SRES = A3(Ki, RAND);

  1. мобильная станция посылает вычисленное значение отклика SRES’ в сеть, которая сверяет принятое значение с тем значением, которое она вычисляет самостоятельно:

MS → SRES’.

Если значения совпадают, то мобильная станция может передавать сообщения, в противном случае связь прерывается.

Для обеспечения секретности передачи данных SIM-карта содержит алгоритм формирования ключей шифрования A8.

Обеспечение конфиденциальности абонента и направления соединения.

Для исключения определения абонента путём перехвата сообщений каждому абоненту присваивается временный идентификационный номер TMSI (вместо индивидуального номера IMSI). При переходе абонента в другую зону номер меняется.

Отметим, где хранятся данные:

  • на SIM: A3, A8, Ki, IMSI, Kc (SKSN), TMSI;

  • на мобильной станции MS: A5;

  • в ЦК: A5, Kc;

  • в центре аутентификации: А3, А8, IMSI/Ki.

Принципы защиты информации в мобильных сетях стандарта CDMA.

Технология CDMA обеспечивает более высокую эффективность использования частотного спектра по сравнению с GSM, где используется частотное и временное разделение каналов (ЧРК и ВРК).

В технологии CDMA используется кодовое разделение каналов в пределах одной полосы частот. Обычно полоса частот составляет 1,25 МГц и содержит 64 канала. Общие диапазоны частот, в которых работают мобильные и базовые станции (MS и BS) на передачу и приём, составляют примерно по 24 МГц.

Для кодового разделения используется 64 вида последовательностей, сформированных по закону функции Уолша (длина 64 бита; все функции взаимно ортогональны).

Для образования канала несущая модулируется по закону одной из функций Уолша, а затем спектр выходного сигнала расширяется ПСП с числом элементов 242 – 1 и 215 – 1.

Для выделения полезного сигнала используется корреляционный приёмник. Таким образом, конфиденциальность является свойством данной технологии.

В общем случае для обеспечения безопасности используют процедуры аутентификации и шифрования сообщений и данных. Для этого используется стандартный алгоритм CAVE (Cellular Authentification and Voice Encryption). Данный алгоритм генерирует ключ длиной 128 бит, называемый «общие секретные данные» (SSD). SSD генерируется на основе A-ключа, который хранится в MS, и полученного от сети псевдослучайного числа (ПСЧ). Общие секретные данные SSD делятся на 2 части по 64 бита:

  • SSD-A – для создания цифровой подписи;

  • SSD-B – для генерации ключей при шифровании речи.

  • SSD генерируется заново, когда MS перемещается в чужую сеть или возвращается в свою.

Для аутентификации используется цифровая подпись (ЦП) размером 18 бит с целью проверки принадлежности абонента к данной системе. При этом используется один из двух алгоритмов:

  1. глобальное квитирование (всем абонентам передаётся одно и то же ПСЧ);

  2. уникальное квитирование (ПСЧ формируется при каждом запросе).

Защита от ошибок в сетях CDMA

В каналах системы CDMA применяется свёрточное кодирование со скоростью r = 1/2 при передаче от базовой станции (BS) и 1/3 при передаче от мобильной станции (MS), так как мощность мобильной станции меньше мощности базовой станции.

Кодовое ограничение: K = 9.

Также используется перемежение. А для обнаружения неисправленных ошибок используется циклический код Рида-Соломона с алфавитом q = 64 (26). То есть для передачи каждого символа используется 6 двоичных разрядов.