关于TETRA系统安全技术的研究报告3

'是移动台和SwMI共享的秘密信息，即密钥K与随机种子RS分别在移动台和SwMI运行相同的算法TA11和TA21而得到的结果。密钥K一般通过带外机制（out-of-band）保存在移动台的固件中和SwMI的鉴权中心的数据库中。
　　
　　2. 空中接口加密
　　
　　空中接口加密用于对基站和移动台间无线信道上的信息数据和信令进行加密保护，并保证信息不被重播。加密在上MAC层（媒体访问控制上层）进行。协议数据单元PDU 的头不加密（除MAC RESOURCE PDU和MAC END PDU 外），使得移动台可以确定PDU 的加密状态，基站可以识别个呼或群呼，以选择合适的密钥。也可以对MAC头中的地址加密，以防止移动台识别码被窃听。基站应知道所有已在基站登记，或者基站能够覆盖的移动台的个呼和组呼密钥。TETRA支持多种空中接口加密算法，可为不同用户配置不同的加密算法。
　　
　　3. 端到端加密
　　
　　端到端加密是TETRA的显著特点，它实现TETRA集群系统内从发端用户到收端用户间信息的全程通信保密，是TETRA集群系统的高级保密功能，用于对通信安全有特别严格要求的场合。TETRA标准没有规定端到端加密的具体实现方式，因此用户可以根据自己的需要来灵活的实施端到端加密。TETRA MoU SFPG提出了一系列端到端加密实施的技术建议，

页码：[1] [2] [3] [4] [5] [6] [7] 第3页、共7页

设为首页 | 加入收藏 | 广告服务 | 友情链接 | 版权申明