AKA協(xié)議中說AVs的亂序使用會造成同步失敗，是依據(jù)什么原理產(chǎn)生的？

3G中的認證使用了5參數(shù)的認證向量AV（RAND□XRES□CK□IK□AUTN），執(zhí)行AKA（Authen-tication and Key Agreement）認證和密鑰協(xié)商協(xié)議，如圖2所示，HE/HLR表示用戶歸屬區(qū)的用戶歸屬寄存器；AV表示認證向量；AUTN表示認證令牌；RES和 XRES分別表示用戶域的應答信息和服務網(wǎng)的應答信息；RAND表示生成的隨機數(shù)；CK和IK分別表示數(shù)據(jù)保密密鑰和數(shù)據(jù)完整性密鑰。 #$@&%#*(蜬:JFD()$#本文來自移動通信網(wǎng)gg1fic3.cn,版權所有
　　AKA協(xié)議可分為2部分，第一部分是用戶歸屬域HE到服務網(wǎng)SN認證向量的發(fā)送過程，SN（由VLR／SGSN實體執(zhí)行）向HE（由HLR實體執(zhí)行）申請認證向量，HE生成一組認證向量AV（1，…，n）發(fā)送給SN，SN存儲收到的認證向量；第二部分是認證和密鑰建立的過程，SN從收到的一組認證向量中選擇一個AV（i），將AV（i）中的RAND（i）和AUTN（i）發(fā)送給用戶的USIM進行認證。用戶收到RAND和AUTN后計算出消息認證碼XMAC，并與AUTN中包含的MAC相比較，如果二者不同，USIM將向VLR／SGSN發(fā)送拒絕認證消息。如果二者相同，USIM計算應答信息 XRES（i），發(fā)送給SN。SN在收到應答信息后，比較XRES（i）和RES（i）的值。如果相等則通過認證，否則不建立連接。最后在認證通過的基礎上，MS／USIM根據(jù)RAND（i）和它在入網(wǎng)時的共享密鑰K（i）來計算數(shù)據(jù)保密密鑰CK（i）和數(shù)據(jù)完整性密鑰IK（i）。SN根據(jù)發(fā)送的AV選擇對應的CK和IK。