How Authentication Center (AUC) Works In GSM
When we talk about Mobile Business then its worst useful without authentication means to make Network as business all user required to be authenticate lets understand how authentication done in gsm.
Authentication Center (AUC)
The AUC is a processor system, it performs the “authentication” function. It will normally be co-located with the Home Location Register (HLR) as it will be required to continuously access and update, as necessary, the system subscriber records.
The AUC/HLR centre can be co-located with the MSC or located remote from the MSC. The authentication process will usually take place each time the subscriber “initializes” on the system.
인증센터 (AUC) 는 인증 기능을 수행하는 프로세스이다. 보통 HLR 과 함께 있다.
AUC/HLR 센터는 MSC 와 같이 위치하거나, MSC 와 떨어져서 위차할 수 있다. 인증 절차는 가입자가 보통 시스템을 “초기화” 할때마다 일어난다.
Authentication Process
인증절차 관련해서, VLR 이 인증에 필요한 모든 정보(Kc, SRES, RAND ) 를 가지고 있다고 가정한다. 정보가 없으면 HLR 에 요청할 것이다.
1. 트리플(Kc, SRES, RAND ) 의 정보가 VLR 에 저장된다
2. VLR 이 MSC/BSS 를 통해서 MS (비암호화된) 로 RAND 를 보낸다
3. MS 가 A3, A8 알고리즘, 그리고 MS SIM카드에 저장된 Ki 를 사용하여, VLR에서 받은 RAND를 이용하여 SRES와 Kc 를 계산해낸다
4. MS 가 SRES (비암호화된) 를 VLR 로 보낸다
5. VLR 에서, SRES 의 값이 단말에서 받은 SRES와 비교된다. 만약 두 값이 일치하면, 인증이 성공한다
6. 만약 cyphering 이 사용되면, 할당된 트리플에서 Kc 가 BTS로 보내진다
7. 단말은 RAND, A8 그리고 SIM에 있는 Ki 로부터 Kc 를 계산해낸다
8. Kc , A5, GSM hyperframe number를 사용하여, MS 와 BSS 사이에 암호화가 이제 air 단에 일어날 수 있다.
트리플은 다음에 의해서 AUC에서 생성된다
. RAND : 임의로 생성된 숫자
. SRES : A3 (RAND, Ki) 에서 얻어진다
. Kc : A8 (RAND, Ki) 에서 얻어진다
. A3 = IMSI 의 할당과 SIM 카드의 생성시에 정의된 1~16 까지의 가능한 알고리즘
. A8 = IMSI 의 할당과 SIM 카드의 생성시에 정의된 1~16 까지의 가능한 알고리즘
. Ki = A3, A8 의 버젼과 함께 랜덤으로 할당된 인증키
처음 가입자가 전화를 할때, full 인증 절차가 일어난다.
그러나, 주어진 시스템 제어 기간 내에서, 혹은 단일 시스템의 사업자 망내에서 시도된, 그 다음 호에 대해서는 처음 인증에서 생성된 데이터를 여전히 사용할 수 있기 때문에, 인증이 필요하지 않을 것이다.
'모바일 / 서비스' 카테고리의 다른 글
| 단말기 SIM, Ki인증 (0) | 2014.10.02 |
|---|---|
| IMEI, IMSI, MSISDN 단말식별자 (0) | 2014.10.02 |
| VoLTE overview #2 (0) | 2014.06.10 |
| VoLTE 알카텔 루슨트 #1 (0) | 2014.06.10 |
| VoLTE | EPS의 이해 (0) | 2014.06.10 |
