3G用户根密钥安全机制研究

摘要

在目前的UMTS标准中,用户卡与网络基于共享的根密钥进行双向认证,且该密钥在用户生命期内始终保持不变。这种长期固定的根密钥具有易被破解、难于补救和泄漏后用户无法感知等严重的安全隐患。针对这一问题,对用户根密钥的安全机制进行了研究和探讨,提出了动态选择、三级密钥、随机更新及基于证书等几种根密钥动态更新方案,能够在引入负载较小的情况下有效弥补固定根密钥存在的安全隐患,提高3G用户及网络的安全性。