Kurssin S-38.118 harjoitustyö
S-99/ryhmä 10

Sisältö:

  * Yleistä
  * 1. GSM-verkkorakenne
  * 2. Tilaajan laitetunniste
  * 3. SIM-kortin suojaus
  * 4. Tilaajan tunnistus
  * 5. Tilaajatunnukset
  * 6. Radiotien salaus
  * 6.1. Algoritmi A5
  * Sanasto
  * Kirjallisuutta, linkkejä

GSM-VERKON SALAUS

4. Tilaajan tunnistus

GSM-verkon yhtenä verkkoelementtinä on tunnistuskeskus AuC (Authentication Centre), jonka tietokannoissa säilytetään tietoturvaan liittyviä tilaajatietoja. Tunnistuskeskuksen tarkoituksena on tutkia onko tilaajan SIM-kortilla oikeus käyttää verkkoa puhelun alkaessa. Oikeuksien tarkistamisessa käytetään parametreja RAND, Ki ja SRES. Tunnistuskeskus laskee satunnaisluvun RAND (Random Number), joka lähetetään puhelun alustusmerkinannossa tilaajan SIM-kortille. SIM-kortti laskee RAND:n ja kortilla sijaitsevien salausavaimen Ki ja salausalgoritmin A3 avulla arvon SRES (signed response). Tunnistuskeskuksessa, joka tietää tilaajan salausavaimen Ki, lasketaan sama SRES. Näitä kahta laskettua SRES -tulosta verrataan toisiinsa. Jos tulokset eivät täsmää, on joko käyttäjän salausavain Ki tai SIM-kortin A3-algoritmi väärä. Tällöin verkko päättelee kyseessä olevan luvaton verkon käyttö, jonka seurauksena puhelu katkaistaan. Kuva 2 selventää tunnistuskäytäntöä.

Jokaisella operaattorilla on oma A3-algoritminsa, joka periaatteessa on julkinen mutta käytännössä operaattorit pitävät sen omana tietonaan. Huomionarvoinen seikka on se, ettei Ki -avainta siirretä missään vaiheessa radiotietä pitkin tilaajan ja verkon välillä.

Kuva 2: SRES- vertailu tilaajan tunnistamisessa.
Yhteys AuC.stä tukiasemalle sisältää muita verkkoelementtejä, joita kuvaan ei ole merkitty.

Sivun alkuun

< Edellinen

<< Pääsivu

Seuraava >

Tietoverkkolaboratorio on nyt osa Tietoliikenne- ja tietoverkkotekniikan laitosta. Tällä sivulla oleva tieto voi olla vanhentunutta.

Kurssien ajantasainen tieto on MyCourses-palvelussa.

Tämä sivu on tehty oppilaiden harjoitustyönä. Tietoverkkolaboratorio ei vastaa sivun oikeellisuudesta, ajantasaisuudesta tai ylläpidosta. Vakavissa tapauksissa yhteyshenkilöinä toimivat ja Webmaster.
Sivua on viimeksi päivitetty 04.11.1999 13:53.
URI: http://www.netlab.tkk.fi/opetus/s38118/s99/htyo/10/harj_4.shtml
[ TKK > Sähkö- ja tietoliikennetekniikan osasto > Tietoverkkolaboratorio > Opetus ]