【資料名稱】：WCDMA網(wǎng)絡二次鑒權(quán)同步失敗問題研究

【資料作者】：楊鵬

【資料日期】：201301

【資料語言】：中文

【資料格式】：PDF

【資料目錄和簡介】：

隨著智能終端的日益普及，3G應用的逐漸
豐富和用戶業(yè)務習慣的逐步轉(zhuǎn)變，WCDMA網(wǎng)
絡移動數(shù)據(jù)業(yè)務增長迅猛。WCDMA網(wǎng)絡中PS
域和CS域的鑒權(quán)是獨立、并行完成的，由于PS
域和CS域在鑒權(quán)頻次上的差異，導致鑒權(quán)同步
失敗問題難以避免。在這種情況下，有必要深
入研究WCDMA網(wǎng)絡雙向鑒權(quán)的原理，分析鑒
權(quán)同步失敗的原因和網(wǎng)絡側(cè)的處理機制，查明
鑒權(quán)同步失敗問題對用戶業(yè)務感知的影響，對
可能存在的問題進行分析和解決，從而進一步
改善WCDMA網(wǎng)絡用戶的業(yè)務感知。
WCDMA網(wǎng)絡的鑒權(quán)機制
2.1 WCDMA網(wǎng)絡的雙向鑒權(quán)
W C D M A網(wǎng)絡的鑒權(quán)和G SM最明顯的差
別之一是WCDMA網(wǎng)絡的鑒權(quán)引入了雙向鑒權(quán)
的概念，即：一方面網(wǎng)絡對終端進行鑒權(quán)，確
認終端的合法性；另一方面終端對網(wǎng)絡也進行
鑒權(quán)，確認網(wǎng)絡的合法性。WCDMA網(wǎng)絡對終
端的鑒權(quán)方面，雖然算法和參數(shù)與GSM網(wǎng)絡不
同，但是基本原理與GSM網(wǎng)絡類似。
終端對網(wǎng)絡的鑒權(quán)是WCDMA網(wǎng)絡鑒權(quán)的
一個新特性，用于防止重放攻擊，進一步提高
網(wǎng)絡的安全性。當終端收到網(wǎng)絡下發(fā)的鑒權(quán)請
求消息后，USIM卡首先從鑒權(quán)請求消息中提取
M A C N E T ，并與US IM卡中保存的MAC進行比
較，若二者相同則說明網(wǎng)絡合法。MAC比較通
過后，USIM卡將進行鑒權(quán)同步判決，判決方法
是從鑒權(quán)請求消息中提取SEQNET，并同之前鑒
權(quán)成功后保存在USIM卡中的SEQ進行比對，如
果SEQNET在合理范圍內(nèi)（即SEQNET足夠新），
則終端對網(wǎng)絡的鑒權(quán)全部通過，否則鑒權(quán)失
敗，失敗原因值將填為“Synch Failure”（鑒權(quán)
同步失�。�。
2.2 鑒權(quán)同步失敗和重同步
USIM卡中有33個存儲區(qū)用以保存SEQ和
I ND，其中#2至#33存儲區(qū)分別保存IN D＝00
～31的SEQ，即當INDNET＝00且鑒權(quán)成功后，
USIM卡將把本次的SEQNET保存在#2存儲區(qū)中，
標識為SEQ0，其他依此類推。同時，USIM總是
將#2至#33存儲區(qū)保存的各個SEQ的最大值轉(zhuǎn)存
至#1存儲區(qū)，標識為SEQMS和INDMS。
當USIM進行鑒權(quán)同步判決時，按照3GPP
規(guī)范要求，應遵循以下3個條件進行判決，只有