【資料名稱】：WCDMA網(wǎng)絡(luò)二次鑒權(quán)同步失敗問題研究

【資料作者】：楊鵬

【資料日期】：201301

【資料語言】：中文

【資料格式】：PDF

【資料目錄和簡介】：

隨著智能終端的日益普及，3G應(yīng)用的逐漸
豐富和用戶業(yè)務(wù)習(xí)慣的逐步轉(zhuǎn)變，WCDMA網(wǎng)
絡(luò)移動數(shù)據(jù)業(yè)務(wù)增長迅猛。WCDMA網(wǎng)絡(luò)中PS
域和CS域的鑒權(quán)是獨立、并行完成的，由于PS
域和CS域在鑒權(quán)頻次上的差異，導(dǎo)致鑒權(quán)同步
失敗問題難以避免。在這種情況下，有必要深
入研究WCDMA網(wǎng)絡(luò)雙向鑒權(quán)的原理，分析鑒
權(quán)同步失敗的原因和網(wǎng)絡(luò)側(cè)的處理機(jī)制，查明
鑒權(quán)同步失敗問題對用戶業(yè)務(wù)感知的影響，對
可能存在的問題進(jìn)行分析和解決，從而進(jìn)一步
改善WCDMA網(wǎng)絡(luò)用戶的業(yè)務(wù)感知。
WCDMA網(wǎng)絡(luò)的鑒權(quán)機(jī)制
2.1 WCDMA網(wǎng)絡(luò)的雙向鑒權(quán)
W C D M A網(wǎng)絡(luò)的鑒權(quán)和G SM最明顯的差
別之一是WCDMA網(wǎng)絡(luò)的鑒權(quán)引入了雙向鑒權(quán)
的概念，即：一方面網(wǎng)絡(luò)對終端進(jìn)行鑒權(quán)，確
認(rèn)終端的合法性；另一方面終端對網(wǎng)絡(luò)也進(jìn)行
鑒權(quán)，確認(rèn)網(wǎng)絡(luò)的合法性。WCDMA網(wǎng)絡(luò)對終
端的鑒權(quán)方面，雖然算法和參數(shù)與GSM網(wǎng)絡(luò)不
同，但是基本原理與GSM網(wǎng)絡(luò)類似。
終端對網(wǎng)絡(luò)的鑒權(quán)是WCDMA網(wǎng)絡(luò)鑒權(quán)的
一個新特性，用于防止重放攻擊，進(jìn)一步提高
網(wǎng)絡(luò)的安全性。當(dāng)終端收到網(wǎng)絡(luò)下發(fā)的鑒權(quán)請
求消息后，USIM卡首先從鑒權(quán)請求消息中提取
M A C N E T ，并與US IM卡中保存的MAC進(jìn)行比
較，若二者相同則說明網(wǎng)絡(luò)合法。MAC比較通
過后，USIM卡將進(jìn)行鑒權(quán)同步判決，判決方法
是從鑒權(quán)請求消息中提取SEQNET，并同之前鑒
權(quán)成功后保存在USIM卡中的SEQ進(jìn)行比對，如
果SEQNET在合理范圍內(nèi)（即SEQNET足夠新），
則終端對網(wǎng)絡(luò)的鑒權(quán)全部通過，否則鑒權(quán)失
敗，失敗原因值將填為“Synch Failure”（鑒權(quán)
同步失�。�。
2.2 鑒權(quán)同步失敗和重同步
USIM卡中有33個存儲區(qū)用以保存SEQ和
I ND，其中#2至#33存儲區(qū)分別保存IN D＝00
～31的SEQ，即當(dāng)INDNET＝00且鑒權(quán)成功后，
USIM卡將把本次的SEQNET保存在#2存儲區(qū)中，
標(biāo)識為SEQ0，其他依此類推。同時，USIM總是
將#2至#33存儲區(qū)保存的各個SEQ的最大值轉(zhuǎn)存
至#1存儲區(qū)，標(biāo)識為SEQMS和INDMS。
當(dāng)USIM進(jìn)行鑒權(quán)同步判決時，按照3GPP
規(guī)范要求，應(yīng)遵循以下3個條件進(jìn)行判決，只有