AKA協議中說AVs的亂序使用會造成同步失敗，是依據什么原理產生的？

3G中的認證使用了5參數的認證向量AV（RAND□XRES□CK□IK□AUTN），執(zhí)行AKA（Authen-tication and Key Agreement）認證和密鑰協商協議，如圖2所示，HE/HLR表示用戶歸屬區(qū)的用戶歸屬寄存器；AV表示認證向量；AUTN表示認證令牌；RES和 XRES分別表示用戶域的應答信息和服務網的應答信息；RAND表示生成的隨機數；CK和IK分別表示數據保密密鑰和數據完整性密鑰。 *($(哦*&#%K:JFD()$#_本文來自移動通信網m.gg1fic3.cn,版權所有
　　AKA協議可分為2部分，第一部分是用戶歸屬域HE到服務網SN認證向量的發(fā)送過程，SN（由VLR／SGSN實體執(zhí)行）向HE（由HLR實體執(zhí)行）申請認證向量，HE生成一組認證向量AV（1，…，n）發(fā)送給SN，SN存儲收到的認證向量；第二部分是認證和密鑰建立的過程，SN從收到的一組認證向量中選擇一個AV（i），將AV（i）中的RAND（i）和AUTN（i）發(fā)送給用戶的USIM進行認證。用戶收到RAND和AUTN后計算出消息認證碼XMAC，并與AUTN中包含的MAC相比較，如果二者不同，USIM將向VLR／SGSN發(fā)送拒絕認證消息。如果二者相同，USIM計算應答信息 XRES（i），發(fā)送給SN。SN在收到應答信息后，比較XRES（i）和RES（i）的值。如果相等則通過認證，否則不建立連接。最后在認證通過的基礎上，MS／USIM根據RAND（i）和它在入網時的共享密鑰K（i）來計算數據保密密鑰CK（i）和數據完整性密鑰IK（i）。SN根據發(fā)送的AV選擇對應的CK和IK。  $(哦*&#%kcvmK:JFD()$#_*(本文來自移動通信網m.gg1fic3.cn,版權所有
#什21fK:JFD(本文來自移動通信網m.gg1fic3.cn,版權所有