基于OTA技术的A—Key算法及其数据生成.pdfVIP

维普资讯 大 庆 石 油 学 院 学 报 第 31卷 第2期 2007年 4月 JOURNALOFDAQING PETROLEUM INSTITUTE Vo1．31 No．2 Apr． 2007 基于OTA技术的A—Key算法及其数据生成 李 宏 ，成战刚 ，胡志维。，贾 辉。 (1．大庆石油学院 电气信息工程学院，黑龙江 大庆 163318； 2．大庆石油学院科研处，黑龙江 大庆 163318) 摘 要：在 OTA鉴权中，A—Key的修改必须以必威体育官网网址的方式进行．利用基于D～H的A—Key算法，进行A—Key数 据生成管理研究．研究得到的方法能够 以必威体育官网网址的方式对A—Key数据进行修改，安全性高和可靠性强，为OTA技术提供 一 种具有安全保证的A—Key数据管理方法． 关 键 词：OTA；安全认证 ；A—Key算法；A—Key生成 中图分类号 ：TN929．5 文献标识码：A 文章编号：1000—1891(2007)02—0115—03 OTA(空中下载技术)安全协议主要依赖于 A—Key(共享密钥 ，简称 A钥)和 ESN(电子序列号)，其 中A—Key仅对 MS(移动台)和 HLR／AC(归属位置寄存器／鉴权中心)可知 ，不直接参与认证和必威体育官网网址．A -- Key用于产生 SSD(共享秘密数据)，再 由SSD生成子密钥Ⅲ．在 MS和 AC中修改 A—Key必须 以保 密的方式进行．基于 OTA鉴权的A—Key数据管理还没有切实可行 的方法，为此 ，笔者对 A—Key的算 法及其数据生成进行了研究，以保证 OTA系统 的安全． 1 OTA 系统及其安全性分析 在移动通信领域 ，STK(SIM 卡增强工具箱)技术的出现推动了移动增值业务的普及．利用 STK技术 可在 SIM 卡中设计出功能丰富、操作简便的菜单，使用户能够以可视化、交互式的方式享受运营商提供的 多种增值业务．然而，用户要享用一项新业务 ，就必须更新手机上的菜单．更新菜单 的方式只有 2种 ：一是 到营业厅重新购买一张 SIM 卡 ，二是到营业厅的POS机上对 SIM 卡进行重新发行．这使得 STK技术难 以在移动增值服务方面进一步推广．OTA是一种 STK卡数据及应用的远程管理技术，它的实现借助于 STK技术和短消息通道．手机用户通过普通短消息向网络发出下载服务 申请 ，网络服务器根据用户请 求 ，以数据短消息的形式将相应的服务下载内容发给用户手机．OTA技术克服了SIM 卡一经售 出菜单 即固定的弊端 ，使移动用户手机具有随时下载或删除手机菜单的功能 ]，实现用户对 STK卡中业务菜单 的动态管理． 随着 STK菜单动态下载的广泛应用 ，OTA提供的网上定制功能使系统不可避免地处于因特 网的大 环境中，随时面临病毒入侵 、恶意攻击等威胁 ，特别是 STK卡电子货币类业务的发展 ，用户对个人信息、银 行账户等重要资料有高安全性、高必威体育官网网址性 的要求 ，因此 ，亟需建立一种 OTA系统的安全机制． 2 A—Key算法 通过验证 MS和BS(基站)之间是否共享相 同的关键数据，OTA系统的安全认证确定 MS和网络的 真实性．考虑 SIM 卡的性能，以及AC管理上的复杂性，采用对称密钥方法．A—Key是存储在MS中进 行鉴权和加密的对称密钥，数据长度为 64bit，仅对MS和相关的HLR／AC可知．A～Key通过计算和 比 较 A—Key的校验和产生 ，文中采用 Diffie—Hellman密钥协议 (简称 D—H算法)嘲．D—H算法的有效性 收稿 日期：2006—09—19；审稿人：任伟建；编辑 ：郑丽芹 基金项目：黑龙江省教育厅科学技术研究项 目 作者简介 ：李宏(1969一)，女，硕士，副教授 ，主要从事通信技术等方面的研究 维普资讯 大 庆 石 油 学 院 学 报 第