通信与网络中的GSM网络中的安全管理

如图所示描述了认证的一般过程。认证算法（在GSM标准中被称作A3）是从一个随机数字RAND开始计算，通过在MS和Auc上产生一个被标记了的回复，使用一个单独的密钥ki连接到移动用户端。数字RAND的值在0到2(128)－1之间随机产生，并用来生成移动用户端和固定的部分网络间的回复。认证的过程在移动用户端和MSC端同时进行。在这个过程中BSS保持了其透明性。移动用户端在广播路径上仅仅接收到这个随机的数字，并轮流返回标记过的回复到网络中。因此，一个广播接口的移动用户端指令是暴露在外的。在签订认证期间，用户认证的密钥ki和它的IMSI被分派到各个用户。密钥ki被存储在Auc中，并用来在GSM系统中生