作者：向东南; 毛文俊lte密钥对安全缺陷
摘要：研究了长期演进（Long Term Evolution,LTE）系统的认证和密钥协商（EPS-AKA）过程,分析了鉴权过程中存在的安全缺陷,如归属用户服务器（Home Subscriber Server,HSS）鉴权用户设备（User Equipment,UE）时,HSS产生的用于产生其他密钥的随机数RAND,在发给UE的时候是未加密的。同时,许多参数的产生通过调用函数,输入值为一个密钥,会很容易被破解。通过分析,提出了一种改进方案,该方案解决了鉴权过程中RAND暴露的问题,并在生成其他参数时采用了密钥对机制,增加了所产生参数的安全级别,使LTE系统更加安全。
注：因版权方要求，不能公开全文，如需全文，请咨询杂志社
