【资料名称】：WCDMA网络二次鉴权同步失败问题研究

【资料作者】：杨鹏

【资料日期】：201301

【资料语言】：中文

【资料格式】：PDF

【资料目录和简介】：

随着智能终端的日益普及，3G应用的逐渐
丰富和用户业务习惯的逐步转变，WCDMA网
络移动数据业务增长迅猛。WCDMA网络中PS
域和CS域的鉴权是独立、并行完成的，由于PS
域和CS域在鉴权频次上的差异，导致鉴权同步
失败问题难以避免。在这种情况下，有必要深
入研究WCDMA网络双向鉴权的原理，分析鉴
权同步失败的原因和网络侧的处理机制，查明
鉴权同步失败问题对用户业务感知的影响，对
可能存在的问题进行分析和解决，从而进一步
改善WCDMA网络用户的业务感知。
WCDMA网络的鉴权机制
2.1 WCDMA网络的双向鉴权
W C D M A网络的鉴权和G SM最明显的差
别之一是WCDMA网络的鉴权引入了双向鉴权
的概念，即：一方面网络对终端进行鉴权，确
认终端的合法性；另一方面终端对网络也进行
鉴权，确认网络的合法性。WCDMA网络对终
端的鉴权方面，虽然算法和参数与GSM网络不
同，但是基本原理与GSM网络类似。
终端对网络的鉴权是WCDMA网络鉴权的
一个新特性，用于防止重放攻击，进一步提高
网络的安全性。当终端收到网络下发的鉴权请
求消息后，USIM卡首先从鉴权请求消息中提取
M A C N E T ，并与US IM卡中保存的MAC进行比
较，若二者相同则说明网络合法。MAC比较通
过后，USIM卡将进行鉴权同步判决，判决方法
是从鉴权请求消息中提取SEQNET，并同之前鉴
权成功后保存在USIM卡中的SEQ进行比对，如
果SEQNET在合理范围内（即SEQNET足够新），
则终端对网络的鉴权全部通过，否则鉴权失
败，失败原因值将填为“Synch Failure”（鉴权
同步失败）。
2.2 鉴权同步失败和重同步
USIM卡中有33个存储区用以保存SEQ和
I ND，其中#2至#33存储区分别保存IN D＝00
～31的SEQ，即当INDNET＝00且鉴权成功后，
USIM卡将把本次的SEQNET保存在#2存储区中，
标识为SEQ0，其他依此类推。同时，USIM总是
将#2至#33存储区保存的各个SEQ的最大值转存
至#1存储区，标识为SEQMS和INDMS。
当USIM进行鉴权同步判决时，按照3GPP
规范要求，应遵循以下3个条件进行判决，只有