1.3.2. ОСИГУРЯВАНЕ НА СЕКРЕТНОСТТА НА ДАННИТЕ НА АБОНАТА, НА ПРОЦЕДУРАТА ЗА ОБНОВЯВАНЕ НА ДАННИТЕ ЗА МЕСТОПОЛОЖЕНИЕТО НА АБОНАТА I. 2G, GSM -сигурност 1. Защита в системата GSM
Ще разгледаме какви са функциите за защита в системата GSM
° Проверка за автентичност (Автентикация)
Когато при мобилния оператор се регистрира нов абонамент, освен телефонния си номер, абонатът получава SIM-карта, в която са записани секретен ключ Ki и уникална международна идентификация на абоната (IMSI - International Mobile Subscriber Identity). С IMSI е свързана цялата информация за него тези данни се съхраняват на две места - в SIM картата и в центъра АuС и се използват за неговата идентификация.
Когато се проверява идентичността, -центъра АuС генерира случайно число RAND, което изпраща по контролните канали към абоната. Чрез ключа Ki се в MS se изчислява ново число, т.нар. белязан резултат SRES_MS, който се връща към АuС. Центърът, който знае случайното число и има ключа Ki, е изчислил същия белязан резултат SRES_АuС. Ако получените два SRES (SRES_MS и SRES_АuС ) са еднакви, мобилния абонат е автентичен. Ако резултатът не е един и същ, абонатът не е този, за който се представя. Изграждането на връзката е невъзможно без да се установи идентичността.
Криптиране при GSM За да остане обменената информация конфиденциална и да не бъде подслушван разговора, както трафичните, така и контролните канали се криптират. При GSM речта се криптира по следния начин. Освен белязания резултат SRES, използвайки случайното число RAND и ключа Кi центърът АuС изчислява и друг ключ за криптиране Кc, който, заедно със SRES и RAND, се съхранява в домашната база данни HLR. При проверката за автентичност MS, като използва ключа Кi от SIM картата си и полученото случайно число RAND, също изчислява ключ за криптиране Кc.
Ако резултатът от проверката на автентичност е положителен, през контролера на базовата станция BSC мобилната централа изпраща на абоната ключа Кc. След това контролерът дава команда за преминаване към режим на криптиране. Всички сигнали оттук нататък, включително речта, са криптирани.
