 |
善于提问，勤于回答，你也是专家
|
 |
已超时关闭问题
(普通问题)
提问者:
• 华为怎么查询IMSI 2019-04-20
• 怎么找到IMSI 2018-09-05
• 在rfc标准文档中，关于create session request消息中IMSI，MSIsdn为条件可选，什么场景下没有这两个字段 2017-08-03
• IMSI在哪条信令看呐 2017-03-23
• LTE各网元之中，哪个网元会记录ue的IMSI与ip的对应关系？哪个网元会记录UE的接入基站情况？ 2017-03-16
• 想请问一下贵机构：1、4G与2/3G相比，在哪个环节上做了改进，使得获取手机IMSI的难度提高了；2、目前4G侦码设备主要通过什么途径或方式获取手机IMSI，获取的难度有多大。 2017-02-28
• 中兴4g用IMSI跟踪的信令，格式为.dat用什么软件可以看？ 2016-12-21
• 各位大神，请问LTE中从那条信令中可以看出IMSI号或主被叫号码 2016-12-21
• 怎么找到IMSI 2018-09-05
• 在rfc标准文档中，关于create session request消息中IMSI，MSIsdn为条件可选，什么场景下没有这两个字段 2017-08-03
• IMSI在哪条信令看呐 2017-03-23
• LTE各网元之中，哪个网元会记录ue的IMSI与ip的对应关系？哪个网元会记录UE的接入基站情况？ 2017-03-16
• 想请问一下贵机构：1、4G与2/3G相比，在哪个环节上做了改进，使得获取手机IMSI的难度提高了；2、目前4G侦码设备主要通过什么途径或方式获取手机IMSI，获取的难度有多大。 2017-02-28
• 中兴4g用IMSI跟踪的信令，格式为.dat用什么软件可以看？ 2016-12-21
• 各位大神，请问LTE中从那条信令中可以看出IMSI号或主被叫号码 2016-12-21
问题答案
( 1 )
SQN是由AuC（Authentication Center）产生的，是UMTS网络所特有的序列号；每个IMSI（International Mobile Subscriber Identification Number）对应一个SQN。若想实现对SQN的操作，必须对SQN的结构先做了解。
3.1 SQN的结构
SQN包括SEQ（Sequence Number）和IND（Index number）两个部分，共48个bits，SEQ占43bits，IND占5bits。
其中的IND又可分为两个部分：蓝色部分（1bit）和黄色部分（4bits）。
为了兼容先前2G的版本，蓝色部分的参数是可选的（SQN默认为CS）。具体标识如下：
CS – 电路交换域
PS – 包交换域
IMS – IMSI应用软件部分
BSF – 用于多媒体应用的鉴权
AAA – 认证、鉴权、计算服务
SQN的生成机制
SQN是鉴权五元组中AUTN的一部分, 参与f1函数运算。每个用户都有6bytes的SQN。整个SQN有两个部分组成：SQN = SEQ + IND。SEQ是一个计数器，而IND是一个索引。在3G鉴权的过程中，SQN在AUC中产生的，并且要在UMTS中进行检验。
SQN机制用于防止重放攻击。AuC应在每一个认证令牌(AUTN)中包含一个刷新的SQN。USIM对SQN的刷新性验证是用户对网络实体鉴权的一部分，它将保证USIM拒绝应答VLR/SGSN重用的鉴权五元组。
生成和验证要求
AuC生成SQN可以采用三种生成方式。SQN在AuC端生成，卡只是对SQN做验证，与其生成机制无关，因此，不同的SQN生成机制在网络上可以共存；并且，当在不同SQN生成机制的AuC之间做用户数据搬移时，新的AuC将采用自己的SQN生成机制生成SQN，忽略旧的AuC的生成机制，不会影响鉴权的可用性。
目前，SQN有以下三种生成机制：部分基于时间、不基于时间、完全基于时间。由于用户接入鉴权仅与归属网AuC相关，所以不同的AuC采用不同的方案互不影响。因此，通讯公司可以根据各省的设备采用不同的配置。本人所在公司采用不基于时间机制
3.1 SQN的结构
SQN包括SEQ（Sequence Number）和IND（Index number）两个部分，共48个bits，SEQ占43bits，IND占5bits。
其中的IND又可分为两个部分：蓝色部分（1bit）和黄色部分（4bits）。
为了兼容先前2G的版本，蓝色部分的参数是可选的（SQN默认为CS）。具体标识如下：
CS – 电路交换域
PS – 包交换域
IMS – IMSI应用软件部分
BSF – 用于多媒体应用的鉴权
AAA – 认证、鉴权、计算服务
SQN的生成机制
SQN是鉴权五元组中AUTN的一部分, 参与f1函数运算。每个用户都有6bytes的SQN。整个SQN有两个部分组成：SQN = SEQ + IND。SEQ是一个计数器，而IND是一个索引。在3G鉴权的过程中，SQN在AUC中产生的，并且要在UMTS中进行检验。
SQN机制用于防止重放攻击。AuC应在每一个认证令牌(AUTN)中包含一个刷新的SQN。USIM对SQN的刷新性验证是用户对网络实体鉴权的一部分，它将保证USIM拒绝应答VLR/SGSN重用的鉴权五元组。
生成和验证要求
AuC生成SQN可以采用三种生成方式。SQN在AuC端生成，卡只是对SQN做验证，与其生成机制无关，因此，不同的SQN生成机制在网络上可以共存；并且，当在不同SQN生成机制的AuC之间做用户数据搬移时，新的AuC将采用自己的SQN生成机制生成SQN，忽略旧的AuC的生成机制，不会影响鉴权的可用性。
目前，SQN有以下三种生成机制：部分基于时间、不基于时间、完全基于时间。由于用户接入鉴权仅与归属网AuC相关，所以不同的AuC采用不同的方案互不影响。因此，通讯公司可以根据各省的设备采用不同的配置。本人所在公司采用不基于时间机制
回答者：
OscarDon
回答时间：2013-11-26 17:08
2
1
评价该回答(1)
| 联系我们 - 问通信专家 | Powered by MSCBSC 移动通信网 © 2006 - |