基于OTA的SSD数据更新技术.pdfVIP

维普资讯 大 庆 石 油 学 院 学 报 第 31卷 第2期 2007年 4月 JOURNALOFDAQINGPETROLEUM INSTITUTE Vo1．31 No．2 Apr． 2007 基于OTA的SSD数据更新技术 李 宏 ，于菲菲 ，贾 辉 ，胡志维 (1．大庆石油学院 电气信息工程学院，黑龙江 大庆 l63318； 2．大庆石油学院科研处，黑龙江 大庆 l63318) 摘 要：OTA鉴权 中SSD数据需要以一种高级别的安全措施经常更新．基于CAVE算法的SSD数据更新方法，分 析了SSD数据更新过程 ，给出SSD数据更新的实现方法．该实现方法具有能减小遭受攻击机会 ，抗攻击性强，安全性高 等优点，能更好地解决 SSD数据管理存在 的问题，为 OTA技术提供更加完善的安全保证． 关 键 词 ：OTA；SSD；鉴权 ；SSD更新 中图分类号 ：TN929．5 文献标识码 ：A 文章编号 ：1000—1891(2007)02—0118—04 OTA(空中下载技术)鉴权涉及 A—Key(共享密钥 ，简称 A钥)，SSD(共享秘密数据)，SSD更新 以及 网络对终端的鉴权认证过程C．A—Key不直接参与认证和必威体育官网网址 ，而是用于产生 SSD，再 由SSD生成子密 钥．SSD是鉴权方式下参与算法执行 的重要参数 ，其数据需要经常更新 ，而更新 的鉴权方式需采取最高级 别的安全性措施．因此 ，笔者分析 了SSD数据 的更新方法 、更新过程及实现方法． 1 SSD OTA安全问题主要分为接入鉴权和加密 2部分_2]．接入鉴权是为保证用户身份的合法性，加密是为 保证通信 内容的安全性．密钥 A—Key为终端 (UIM卡)和 网络侧 AC(鉴权中心)共享的密钥 ，所 以A— Key仅对MS(移动台)和HLR／AC(归属位置寄存器／鉴权 中心)可知．SSD长度为 128bit，存储在 MS 中，对基站可用．SSD分为2个不同的子集 ：SSD—A和SSD—B．长度为64bit的SSD—A用于支持认证 过程 ；长度为64bit的SSD—B用于支持话音 、信令和数据加密．SSD更新周期一般为 7～10d，主要应用 于定时的SSD更新 ，标准鉴权失败后可能要进行的SSD更新和其他管理方面的需要． 2 更新方法 SSD数据更新过程由SSD生成程序 CAVE(蜂窝鉴权和话音加密算法)实现_l3]，用 MS特殊信息、随 机数及 MS的A—Key进行初始化．SSD数据的更新 由HLR／AC发起．HLR／AC首先将 SSD更新请求 的消息发送到终端 ，终端收到SSD更新消息后 ，将其 中的RANDSSD作为终端侧的输入参数 ，与其他参数 一 起计算 出新的SSD值 ；然后 ，终端侧选择一个随机数 RANDBS传给 HLR／AC，终端和 AC使用同样 的 算法和输入参数分别计算出基站鉴权响应 (AUTHBS)的值 ，AC发送消息将 自己计算 出的AUTHBS值 传给终端 ，终端将 自己计算 的AUTHBS值和 HLR／AC计算的AUTHBS值进行 比较 ，如果二者相 同，则 新的SSD通过验证 ，终端将 SSD值的状态变为可用状态 ；最后 ，终端发送消息向网络侧确认 SSD更新成 功 ，HLR／AC收到此消息后，也将新 SSD值变为可用状态． SSD的计算：首先 由接入网端的SSD更新消息通过前 向公共信令逻辑信道 f—csch或前 向专用信令 逻辑信道 r—dsch向MS发送 SSD更新指令 ，其 中RANDSSD字段中包含 的56bit随机数与 HLR／AC 中计算的相同．在收到SSD更新消息后，MS设置 SSD生成程序的输人参数，执行 SSD生成程序 ，计算出 收稿 日期 ：2006—09一l9}审稿人 ：任伟建 ；编辑 ：郑丽芹 基金项目：黑龙江省教育厅科学技术研究项 目(115l1016) 作者简介 ：李 宏 (1969一)，女，硕士，副教授 ，主要从事通信技术方面的研究 ·ll8 ·