 |
善于提問(wèn)，勤于回答，你也是專家
|
 |
問(wèn)題已開啟
(普通問(wèn)題)
3GPP AKA協(xié)議中SQN與IMSI是什么關(guān)系？
最近看到一些文獻(xiàn)說(shuō)，每個(gè)IMSI對(duì)應(yīng)一個(gè)SQN，但是沒(méi)有具體說(shuō)它們兩個(gè)的關(guān)系。
提問(wèn)者:
• lte attach何時(shí)會(huì)攜帶IMSI 2020-10-30
• IMSI碼怎么查 2020-06-01
• 如何查詢IMSI碼 2020-01-11
• 華為怎么查詢IMSI 2019-04-20
• 怎么找到IMSI 2018-09-05
• 在rfc標(biāo)準(zhǔn)文檔中，關(guān)于create session request消息中IMSI，MSIsdn為條件可選，什么場(chǎng)景下沒(méi)有這兩個(gè)字段 2017-08-03
• IMSI在哪條信令看吶 2017-03-23
• LTE各網(wǎng)元之中，哪個(gè)網(wǎng)元會(huì)記錄ue的IMSI與ip的對(duì)應(yīng)關(guān)系？哪個(gè)網(wǎng)元會(huì)記錄UE的接入基站情況？ 2017-03-16
• IMSI碼怎么查 2020-06-01
• 如何查詢IMSI碼 2020-01-11
• 華為怎么查詢IMSI 2019-04-20
• 怎么找到IMSI 2018-09-05
• 在rfc標(biāo)準(zhǔn)文檔中，關(guān)于create session request消息中IMSI，MSIsdn為條件可選，什么場(chǎng)景下沒(méi)有這兩個(gè)字段 2017-08-03
• IMSI在哪條信令看吶 2017-03-23
• LTE各網(wǎng)元之中，哪個(gè)網(wǎng)元會(huì)記錄ue的IMSI與ip的對(duì)應(yīng)關(guān)系？哪個(gè)網(wǎng)元會(huì)記錄UE的接入基站情況？ 2017-03-16
問(wèn)題答案
( 1 )
SQN是由AuC（Authentication Center）產(chǎn)生的，是UMTS網(wǎng)絡(luò)所特有的序列號(hào)；每個(gè)IMSI（International Mobile Subscriber Identification Number）對(duì)應(yīng)一個(gè)SQN。若想實(shí)現(xiàn)對(duì)SQN的操作，必須對(duì)SQN的結(jié)構(gòu)先做了解。
3.1 SQN的結(jié)構(gòu)
SQN包括SEQ（Sequence Number）和IND（Index number）兩個(gè)部分，共48個(gè)bits，SEQ占43bits，IND占5bits。
其中的IND又可分為兩個(gè)部分：藍(lán)色部分（1bit）和黃色部分（4bits）。
為了兼容先前2G的版本，藍(lán)色部分的參數(shù)是可選的（SQN默認(rèn)為CS）。具體標(biāo)識(shí)如下：
CS – 電路交換域
PS – 包交換域
IMS – IMSI應(yīng)用軟件部分
BSF – 用于多媒體應(yīng)用的鑒權(quán)
AAA – 認(rèn)證、鑒權(quán)、計(jì)算服務(wù)
SQN的生成機(jī)制
SQN是鑒權(quán)五元組中AUTN的一部分, 參與f1函數(shù)運(yùn)算。每個(gè)用戶都有6bytes的SQN。整個(gè)SQN有兩個(gè)部分組成：SQN = SEQ + IND。SEQ是一個(gè)計(jì)數(shù)器，而IND是一個(gè)索引。在3G鑒權(quán)的過(guò)程中，SQN在AUC中產(chǎn)生的，并且要在UMTS中進(jìn)行檢驗(yàn)。
SQN機(jī)制用于防止重放攻擊。AuC應(yīng)在每一個(gè)認(rèn)證令牌(AUTN)中包含一個(gè)刷新的SQN。USIM對(duì)SQN的刷新性驗(yàn)證是用戶對(duì)網(wǎng)絡(luò)實(shí)體鑒權(quán)的一部分，它將保證USIM拒絕應(yīng)答VLR/SGSN重用的鑒權(quán)五元組。
生成和驗(yàn)證要求
AuC生成SQN可以采用三種生成方式。SQN在AuC端生成，卡只是對(duì)SQN做驗(yàn)證，與其生成機(jī)制無(wú)關(guān)，因此，不同的SQN生成機(jī)制在網(wǎng)絡(luò)上可以共存；并且，當(dāng)在不同SQN生成機(jī)制的AuC之間做用戶數(shù)據(jù)搬移時(shí)，新的AuC將采用自己的SQN生成機(jī)制生成SQN，忽略舊的AuC的生成機(jī)制，不會(huì)影響鑒權(quán)的可用性。
目前，SQN有以下三種生成機(jī)制：部分基于時(shí)間、不基于時(shí)間、完全基于時(shí)間。由于用戶接入鑒權(quán)僅與歸屬網(wǎng)AuC相關(guān)，所以不同的AuC采用不同的方案互不影響。因此，通訊公司可以根據(jù)各省的設(shè)備采用不同的配置。本人所在公司采用不基于時(shí)間機(jī)制
3.1 SQN的結(jié)構(gòu)
SQN包括SEQ（Sequence Number）和IND（Index number）兩個(gè)部分，共48個(gè)bits，SEQ占43bits，IND占5bits。
其中的IND又可分為兩個(gè)部分：藍(lán)色部分（1bit）和黃色部分（4bits）。
為了兼容先前2G的版本，藍(lán)色部分的參數(shù)是可選的（SQN默認(rèn)為CS）。具體標(biāo)識(shí)如下：
CS – 電路交換域
PS – 包交換域
IMS – IMSI應(yīng)用軟件部分
BSF – 用于多媒體應(yīng)用的鑒權(quán)
AAA – 認(rèn)證、鑒權(quán)、計(jì)算服務(wù)
SQN的生成機(jī)制
SQN是鑒權(quán)五元組中AUTN的一部分, 參與f1函數(shù)運(yùn)算。每個(gè)用戶都有6bytes的SQN。整個(gè)SQN有兩個(gè)部分組成：SQN = SEQ + IND。SEQ是一個(gè)計(jì)數(shù)器，而IND是一個(gè)索引。在3G鑒權(quán)的過(guò)程中，SQN在AUC中產(chǎn)生的，并且要在UMTS中進(jìn)行檢驗(yàn)。
SQN機(jī)制用于防止重放攻擊。AuC應(yīng)在每一個(gè)認(rèn)證令牌(AUTN)中包含一個(gè)刷新的SQN。USIM對(duì)SQN的刷新性驗(yàn)證是用戶對(duì)網(wǎng)絡(luò)實(shí)體鑒權(quán)的一部分，它將保證USIM拒絕應(yīng)答VLR/SGSN重用的鑒權(quán)五元組。
生成和驗(yàn)證要求
AuC生成SQN可以采用三種生成方式。SQN在AuC端生成，卡只是對(duì)SQN做驗(yàn)證，與其生成機(jī)制無(wú)關(guān)，因此，不同的SQN生成機(jī)制在網(wǎng)絡(luò)上可以共存；并且，當(dāng)在不同SQN生成機(jī)制的AuC之間做用戶數(shù)據(jù)搬移時(shí)，新的AuC將采用自己的SQN生成機(jī)制生成SQN，忽略舊的AuC的生成機(jī)制，不會(huì)影響鑒權(quán)的可用性。
目前，SQN有以下三種生成機(jī)制：部分基于時(shí)間、不基于時(shí)間、完全基于時(shí)間。由于用戶接入鑒權(quán)僅與歸屬網(wǎng)AuC相關(guān)，所以不同的AuC采用不同的方案互不影響。因此，通訊公司可以根據(jù)各省的設(shè)備采用不同的配置。本人所在公司采用不基于時(shí)間機(jī)制
回答者：
OscarDon
回答時(shí)間：2013-11-26 17:08
2
1
• 重慶信科通信工程有限公司
聘：南昌電信中興原廠高級(jí)
需求人數(shù)：2 人 地點(diǎn)：南昌市
• 福建省鴻官通信工程有限公司 聘：中興IPRAN工程師
需求人數(shù)：1 人 地點(diǎn)：泉州市
• 杭州華星創(chuàng)業(yè)通信技術(shù)股份有限公司 聘：開站后臺(tái)督導(dǎo)-山東濟(jì)南
需求人數(shù)：20 人 地點(diǎn)：濟(jì)南市
• 成都旗訊通信技術(shù)有限公司 聘：【移動(dòng)項(xiàng)目】招督導(dǎo)、維護(hù)轉(zhuǎn)網(wǎng)優(yōu)
需求人數(shù)：12 人 地點(diǎn)：四川省,河南省,山東省,安徽省,湖北省
• 南京方東通信系統(tǒng)工程有限公司 聘：后臺(tái)中級(jí)優(yōu)化工程師（四川）
需求人數(shù)：8 人 地點(diǎn)：成都市
• 浙江省郵電工程建設(shè)有限公司 聘：新疆中興中高級(jí)優(yōu)化工程師
需求人數(shù)：7 人 地點(diǎn)：昌吉市,博樂(lè)市,克拉瑪依市,石河子市
• 陜西瑞達(dá)灃通信技術(shù)有限公司 聘：華為5G工程單驗(yàn)工程師
需求人數(shù)：10 人 地點(diǎn)：吐魯番市,哈密市
• 南京華蘇科技有限公司 聘：初級(jí)優(yōu)化-廣西欽州市
需求人數(shù)：2 人 地點(diǎn)：欽州市
• 杭州東信網(wǎng)絡(luò)技術(shù)有限公司 聘：華為高端優(yōu)化項(xiàng)目（南京）
需求人數(shù)：1 人 地點(diǎn)：南京市
• 元道通信股份有限公司 聘：愛(ài)立信督導(dǎo)/黑龍江哈爾濱
需求人數(shù)：1 人 地點(diǎn)：哈爾濱市
需求人數(shù)：2 人 地點(diǎn)：南昌市
• 福建省鴻官通信工程有限公司 聘：中興IPRAN工程師
需求人數(shù)：1 人 地點(diǎn)：泉州市
• 杭州華星創(chuàng)業(yè)通信技術(shù)股份有限公司 聘：開站后臺(tái)督導(dǎo)-山東濟(jì)南
需求人數(shù)：20 人 地點(diǎn)：濟(jì)南市
• 成都旗訊通信技術(shù)有限公司 聘：【移動(dòng)項(xiàng)目】招督導(dǎo)、維護(hù)轉(zhuǎn)網(wǎng)優(yōu)
需求人數(shù)：12 人 地點(diǎn)：四川省,河南省,山東省,安徽省,湖北省
• 南京方東通信系統(tǒng)工程有限公司 聘：后臺(tái)中級(jí)優(yōu)化工程師（四川）
需求人數(shù)：8 人 地點(diǎn)：成都市
• 浙江省郵電工程建設(shè)有限公司 聘：新疆中興中高級(jí)優(yōu)化工程師
需求人數(shù)：7 人 地點(diǎn)：昌吉市,博樂(lè)市,克拉瑪依市,石河子市
• 陜西瑞達(dá)灃通信技術(shù)有限公司 聘：華為5G工程單驗(yàn)工程師
需求人數(shù)：10 人 地點(diǎn)：吐魯番市,哈密市
• 南京華蘇科技有限公司 聘：初級(jí)優(yōu)化-廣西欽州市
需求人數(shù)：2 人 地點(diǎn)：欽州市
• 杭州東信網(wǎng)絡(luò)技術(shù)有限公司 聘：華為高端優(yōu)化項(xiàng)目（南京）
需求人數(shù)：1 人 地點(diǎn)：南京市
• 元道通信股份有限公司 聘：愛(ài)立信督導(dǎo)/黑龍江哈爾濱
需求人數(shù)：1 人 地點(diǎn)：哈爾濱市
熱點(diǎn)問(wèn)題
更多精彩
| 聯(lián)系我們 - 問(wèn)通信專家 | Powered by MSCBSC 移動(dòng)通信網(wǎng) © 2006 - |