GSM系统的鉴权 为了保障GSM系统的安全保密性能，在系统设计中采用了很多安全、保密措施，其中 最主要的有以下四类：防止未授权的非法用户接入的鉴权(认证)技术，防止空中接口非 法用户窃听的加、解密技术，防止非法用户窃取用户身份码和位置信息的临时移动用户 身份码TMSI更新技术，防止未经登记的非法用户接入和防止合法用户过期终端(手机)在 网中继续使用的设备认证技术。 鉴权(认证)目的是防止未授权的非法用户接入GSM系统。其基本原理是利用认证技术 在移动网端访问寄存器VLR时，对入网用户的身份进行鉴别。 GSM系统中鉴权的原理图如下所示。 本方案的核心思想是在移动台与网络两侧各产生一个供鉴权(认证)用鉴别响应符号S RES1和SRES2，然后送至网络侧VLR中进行鉴权(认证)比较，通过鉴权的用户是合理用户 可以入网，通不过鉴权的用户则是非法(未授权)用户，不能入网。 在移动台的用户识别卡SIM中，分别给出一对IMSI和个人用户密码Ki。在SIM卡中利用 个人密码Ki与从网络侧鉴权中心AUC和安全工作站SWS并经VLR传送至移动台SIM卡中的一 组随机数RAND通过A3算法产生输出的鉴权响应
