发布网友
发布时间：2022-04-20 07:52
共4个回答
热心网友
时间：2023-06-30 09:00
鉴权（authentication）是指验证用户是否拥有访问系统的权利。
鉴权包括两个方面：
用户鉴权，网络对用户进行鉴权，防止非法用户占用网络资源。
网络鉴权，用户对网络进行鉴权，防止用户接入了非法的网络，被骗取关键信息。
扩展资料：
移动网络对鉴权时机的要求为：
2G、3G网络中，鉴权发生在开机、呼叫、位置更新以及在补充业务的激活、去活、登记或删除操作之前。
2G网络中，运营商都是启用的“按比例鉴权”方案。
3G网络中，用户首次接入网络必须鉴权，此后启用“按比例鉴权”方案。
IMS网络中，网络可以通过注册或重注册过程，在任何时候对用户进行鉴权。
参考资料：百度百科-鉴权
热心网友
时间：2023-06-30 09:00
鉴权：一种权利，用于验证用户是否能够访问系统。
鉴权包括两个方面：
用户鉴权，网络对用户进行鉴权，防止非法用户占用网络资源。
网络鉴权，用户对网络进行鉴权，防止用户接入了非法的网络，被骗取关键信息。
这种双向的认证机制，就是AKA鉴权。
扩展资料：
鉴权过程：
1.当用户购机入网时，运营商将IMSI和用户鉴权键Ki一起分配给用户，同时将该用户的IMSI和Ki存入AUC，这样鉴权参数信息存储在手机的USIM卡和AUC中。
2.VLR从AUC获得用户的鉴权数据，MSC/VLR从鉴权数据中选取一组未使用过的鉴权参数。MSC/VLR向手机发起鉴权请求。请求消息中携带所选取的鉴权参数中的RAND、AUTN和CKSN参数。
3.手机中的USIM根据收到的RAND和自己保存的IMSI、Ki一起计算出XMAC，与从网络侧收到的AUTN中的MAC值进行比较。
如果相同，继续验证接收到的AUTN中序列号SQN是否在有效的范围内。序列号SQN的设置是为了防止他人冒充网络，利用截获的、旧的鉴权参数AUTN欺骗用户。
如果SQN有效，则认为这是个合法网络，网络鉴权成功。手机计算出RES，并将RES发送给MSC/VLR/SGSN。否则若发现SQN值无效时，手机会向网络报错并且触发网络与手机间的SQN重新同步过程。
如果SQN同步失败或者MAC值不同，则网络鉴权失败。
4.MSC/VLR将自己用RAND、IMSI和Ki算出的XRES与手机返回的RES进行比较。如果相同，则认为用户合法，用户鉴权成功，网络允许手机接入；否则认为用户不合法，用户鉴权失败，拒绝为其服务。
参考资料：鉴权-百度百科
热心网友
时间：2023-06-30 09:01
热心网友
时间：2023-06-30 09:01