UMTS系统空中接口接入协议的安全缺陷分析

计算机工程与应用 ›› 2011, Vol. 47 ›› Issue (21): 90-94.

UMTS系统空中接口接入协议的安全缺陷分析

王盛，崔维嘉，郑娜娥

解放军信息工程大学信息工程学院，郑州 450002

收稿日期:1900-01-01 修回日期:1900-01-01 出版日期:2011-07-21 发布日期:2011-07-21

Analysis of security flaw in access protocol of UMTS radio interface

WANG Sheng，CUI Weijia，ZHENG Na’e

PLA Information Engineering University，Zhengzhou 450002，China

Received:1900-01-01 Revised:1900-01-01 Online:2011-07-21 Published:2011-07-21

摘要/Abstract

摘要： UMTS系统（Universal Mobile Telecommunication System，通用移动通信系统）采用了双向鉴权、信令完整性保护和数据加密等多种机制来保证用户通信的安全性。研究从挖掘协议安全缺陷出发，指出现有的UMTS系统通信协议中安全机制仍存在安全缺陷，以此为基础描述了一种能够有效通过系统的身份认证并阻止加密算法启动的中间人攻击方法，验证隐患的存在性。详细分析了导致现有安全缺陷的原因，给出了协议修改建议。

关键词: 通用移动通信系统（UMTS）, 空中接口, 中间人攻击, 身份认证, 安全缺陷

Abstract: Mutual authentication，signaling integrity protection and encryption are used in the UMTS（Universal Mobile Telecommunication System） to promote the security level of users’ communication through radio interface，which makes traditional interception means used in the 2nd generation system ineffective.But by studying the protocol from 3GPP（3rd Generation Partner Project），the leaks of radio interface still exist.Based on analyzing the security fault in the protocol used in the radio interface of UMTS，a kind of Man-in-the-Middle attack which can be successfully verified in the mutual authentication and prevent the start of encryption algorithm is proposed.The feasibility of this kind of attack is analyzed.

Key words: Universal Mobile Telecommunication System（UMTS）, radio interface, Man-in-the-Middle attack, authentication, security flaw

王盛，崔维嘉，郑娜娥. UMTS系统空中接口接入协议的安全缺陷分析[J]. 计算机工程与应用, 2011, 47(21): 90-94.

WANG Sheng，CUI Weijia，ZHENG Na’e. Analysis of security flaw in access protocol of UMTS radio interface[J]. Computer Engineering and Applications, 2011, 47(21): 90-94.

[1]	马媛媛，刘周斌，汪自翔. 边缘计算场景下的异构终端安全接入技术研究[J]. 计算机工程与应用, 2020, 56(17): 115-120.
[2]	黄国盛1，2，夏明华2. USBKey辅助的无证书移动IP注册认证协议[J]. 计算机工程与应用, 2018, 54(9): 96-100.
[3]	肖美华，李伟，李娅楠，梅映天. 基于云PACS系统的DICOM协议安全通信框架[J]. 计算机工程与应用, 2018, 54(7): 107-113.
[4]	徐国愚，苗许娜，张俊峰，姜涛，马小飞. 面向移动终端的隐式身份认证机制综述[J]. 计算机工程与应用, 2018, 54(6): 19-25.
[5]	陈璐，马媛媛，石聪聪，李尼格，李伟伟. Android应用安全缺陷的静态分析技术研究[J]. 计算机工程与应用, 2018, 54(4): 117-121.
[6]	许勇1，刘芬2. 异构传感网中避免中间人攻击的方案研究[J]. 计算机工程与应用, 2018, 54(22): 99-106.
[7]	刘奇，白翔宇. 面向边远地区内容分发的DTN密钥管理方案[J]. 计算机工程与应用, 2018, 54(11): 81-85.
[8]	张敏1，2，何远德1，张阳3. 多服务器环境下可实现访问控制的身份认证方案[J]. 计算机工程与应用, 2017, 53(17): 123-129.
[9]	张刚，石润华，仲红. 车载自组织网络中基于身份的匿名认证方案[J]. 计算机工程与应用, 2016, 52(17): 101-106.
[10]	邓飞1，朱莹2. 基于口令的客户端/服务器认证协议[J]. 计算机工程与应用, 2015, 51(20): 72-76.
[11]	郭凤鸣1，2，李兵1，2，何怡刚2. 密集环境下RFID系统滤波方法研究[J]. 计算机工程与应用, 2014, 50(13): 210-213.
[12]	朱华虹，贺前华，李艳雄，潘伟锵. 基于同态加密的声纹模板设计及其分析[J]. 计算机工程与应用, 2014, 50(13): 15-20.
[13]	王笑梅，张秋剑. 基于椭圆曲线零知识的RFID双向身份认证[J]. 计算机工程与应用, 2013, 49(15): 97-100.
[14]	朱晓薇，周海刚，刘军. 针对中间人攻击的IKEv2形式化分析与改进[J]. 计算机工程与应用, 2012, 48(2): 59-62.
[15]	田园，张振，李建斌. Pw/GAKE：基于口令的高效组群密钥生成协议[J]. 计算机工程与应用, 2011, 47(20): 71-76.