关于CDMA鉴权问题的优化分析

本文介绍了CDMA中的鉴权原理,同时结合当前网络中CDMA鉴权问题进行调查分析,提出了几个优化方法并进行评估分析,在解决当前CDMA鉴权问题方面取得了很好的效果。     

华为软交换中有关鉴权的分析及优化

本文对鉴权原理和流程进行了详细描述，同时针对2G／3G互操作场景下的鉴权进行了测试和分析，结合目前网络现状和华为设备的参数设置提出了优化思路。     

无线接入鉴权系统的软件设计与实现

由于无线信道的开放性,无线接入相比有线接入更易遭到"中间人"、"钓鱼"和Sybil等形式的攻击,接入鉴权和准入控制是对抗基于假冒身份攻击的有效手段。无线接入鉴权系统采用AAA认证管理框架,对标准认证协议进行了优化改进,设计了面向异构无线网络的鉴权协议族。完成了无线鉴权协议软件和鉴权管理服务器软件的设计与实现,详细描述了软件的组成和主要模块功能。在天地一体化网络安全技术验证平台下对无线接入鉴权系统软件进行了测试和验证,测试结果表明系统功能正常。     

网络融合下的鉴权技术研究

为提供整体鉴权管理机制以实现固网与移动网络的融合,在对现有通信网络及IMS的安全鉴权进行研究的基础上,提出以EAP-AKA协议加上SIM卡的鉴权机制和只使用SIM卡的用户识别功能两种方案,形成融合网络的整体鉴权。最后对融合网络的未来鉴权机制做了探讨。     

移动网络用户频繁鉴权问题的优化方案探讨

为减少移动用户上网时延,进一步改善用户上网感知,通过分析投诉用户的业务记录,发现3G网络存在频繁鉴权问题。以对比分析不同移动网络的参数设置为路径,在保证网络安全的前提下,对网络参数进行合理优化,大幅减少了不必要的鉴权流程,缩短了用户上网时延,并有效提升了用户的上网体验。     

CDMA网络用户卡鉴权机制研究与测试

文章首先对目前CDMA2000 1X/EV-DO网络采用的基于ICC架构的UIM卡鉴权机制进行分析,然后结合CDMA网络向未来LTE网络演进的具体需求,重点讨论了一种基于UICC架构平台的CDMA网络用户卡鉴权机制,最后通过智能卡测试工具对鉴权机制进行了测试验证。     

CDMA 1X与EVDO网络中的鉴权

介绍了中国电信CDMA网络中1X和EVDO的鉴权过程,介绍了MD5算法和CAVE算法两种鉴权方式.     

WCDMA网络二次鉴权同步失败问题研究

研究了WCDMA网络的鉴权机制,重点研究了鉴权同步判决机制,探讨了二次鉴权同步失败问题对用户业务感知的影响程度。结合现网的实际情况,分析该问题的发生场景和原因,并提出了可行的解决方案。     

WLAN与UMTS网络的融合鉴权解决方案

文章对独立运营的WLAN网络鉴权方法进行了介绍,分析了WLAN与UMTS网络的融合方案和网络结构,重点分析了在宽带无线和3G融合的网络环境下的WLAN接入鉴权解决方案,以实现用户无论是通过WLAN或是通过UMTS接入网络都能够采用统一的身份认证。     

新型家庭基站鉴权技术解析

Femto基站是一种新型的家庭基站,Femto系统中存在Femto基站用户鉴权、Femto基站设备鉴权、Femto基站下移动用户鉴权等多层次的鉴权需求,可选用包括基于SIM/USIM卡、基于证书等多种实现机制,本文详细阐述了业界几种主流鉴权方式及其相互关系,并结合移动网络需要,给出了移动运营商的选择建议.     

基于鉴权原理的鉴权数据回收再利用

随着中国移动客户规模的快速扩大,依照中国移动业务卡的相关编码规则和技术规范,业务卡中的IMSI鉴权数据是会被使用耗尽的。在实际业务发展中,已经出现了现场写卡、换卡业务无鉴权可用的情况,影响了公司业务的顺利开展。为有效解决IMSI鉴权数据资源紧缺问题,通过分析鉴权原理和业务应用技术规范要求,研发了IMSI鉴权数据回收功能,对移动网络、业务系统中已使用且无效的IMSI鉴权数据资源进行回收,重新得到合理利用,既保障了公司业务的顺利开展,也彻底实时地解决了IMSI鉴权数据资源紧缺的问题。     

一种混合机制的TETRA双向鉴权协议

该文详细分析了TETRA系统移动台和网络之间的鉴权协议,分析表明采用共享秘密的挑战应答协议存在若干缺陷:(1)当无法保证访问位置寄存器和归属位置寄存器之间的通信安全时会产生对已知明文攻击的开放性;(2)网络规模较大时,在网络端难于保存和维护大量的鉴权密钥。在理论分析的基础上该文给出了一种基于身份公钥的网络端对移动台和基于哈希链的移动台对网络端的鉴权协议,所提出的协议可以有效弥补上述缺陷。     

LTE身份认证与密钥协商过程的研究与实现

阐述了LTE系统身份认证与密钥协商过程,包括终端鉴权网络失败的异常情况处理方式。对鉴权矢量的产生过程进行了详细设计,并验证了设计的合理性。     

GSM系统与WCDMA系统用户鉴权体系的比较分析

本文以用户接入网络的过程为主对GSM系统与WCDMA系统用户鉴权体系进行了比较分析,并对未来移动通信中的用户鉴权体系进行了展望。     

GSM系统与WCDMA系统用户鉴权体系的比较分析

本文以用户接入网络的过程为主对GSM系统与WCDMA系统用户鉴权体系进行了比较分析,并对未来移动通信中的用户鉴权体系进行了展望.     

USIM卡的鉴权需求对GSM\TD-SCDAM\TD-LTE融合网络影响

借助存量GSM\TD-SCDMA用户,保证GSM\TD-SCMDA和TD-LTE网络业务的一致性和连续性,是TD-LTE网络建设的主要原则之一。本文首先理论介绍3GPP定义USIM卡在GSM\TD-SCDMA融合网络中鉴权与加密关键技术和TD-LTE的鉴权与加密原则,其次讨论USIM卡在GSM\TD-SCDMA\TD-LTE网络中互操作时的鉴权与加密需求,最后提出利用UDC HLR解决方案建设GSM\TD-SCMDA\TD-LTE融合用户数据库解决USIM卡在GSM\TD-SCDMA\TD-LTE互操作时的接入网安全问题。     

USIM卡的鉴权需求对GSM/TD-SCDMA/TD-LTE 融合网络影响

借助存量GSM/TD-SCDMA用户,保证GSM/TD-SCMDA和TD-LTE网络业务的一致性和连续性,是TDLTE网络建设的主要原则之一。本文首先理论介绍3GPP定义USIM卡在GSM/TD-SCDMA融合网络中鉴权与加密关键技术和TD-LTE的鉴权与加密原则,其次讨论USIM卡在GSM/TD-SCDMA/TD-LTE网络中互操作时的鉴权与加密需求,最后提出利用UDC HLR解决方案建设GSM/TD-SCDMA/TD-LTE融合用户数据库解决USIM卡在GSM/TD-SCDMA/TD-LTE互操作时的接入网安全问题。     

移动通信系统中Wi-Fi分流系统方法研究

Wi-Fi分流实现从2G/3G/LTE网络转移移动流量到Wi-Fi的网络功能,对解决移动数据网络拥塞有重要的意义。分析研究了2G/3G移动通信网络中利用Wi-Fi进行分流的系统方法,重点介绍了3GPP规范定义的Wi-Fi分流架构和鉴权方法、实际工程部署所采用的Wi-Fi分流架构和鉴权方法,并对这2种分流架构和鉴权方法进行了对比说明。最后,给出了在一种指定场景下移动通信用户通过Wi-Fi进行分流的完整认证/授权/计费流程。     

移动网络前向指针策略的鉴权管理研究

鉴权管理是移动通信移动管理中非常重要的技术,其策略的选择将直接影响网络中各网元的信令负荷。本文主要讨论移动通信系统前向指针位置管理策略中的鉴权管理。当用户在远离其HLR的不同VLR对应覆盖区域移动时,系统通过向其原VLR索取剩余鉴权数据或向其HLR申请新鉴权数据来实现用户的鉴权管理。通过鉴权开销及被呼处理时延等指标的分析,本文提出的鉴权管理算法较适合于CMR较小的MS鉴权管理;当MS的CMR增大时,本文提出的鉴权管理算法与二层管理策略如GSM或IS-41移动系统的开销及时延等指标逐渐接近。     

TD-SCDMA与GSM互操作中基于鉴权原因的切换失败问题分析及解决

随着TD-SCDMA网络的规模部署,TD-SCDMA和GSM间的互操作及切换将日益频繁,如何有效提高TD-SCDMA与GSM系统间的切换成功率对于TD-SCDMA的网络建设与优化至关重要。针对现阶段TD-SCDMA与GSM系统间由于鉴权原因引起的切换失败问题,通过对切换失败现象和3GPP技术规范的分析,定位了此类切换失败的原因所在,提出了GSM与TD-SCDMA之间因鉴权原因而造成的切换失败问题的解决方案,并以补丁程序的形式在现网中进行了应用测试,测试结果验证了本文所提方案的可行性。