相对于2G系统,3G系统主要进行了如下改进:
●提供了双向认证。不但提供基站对MS的认证,也提供了MS对基站的认证,可有效防止伪基站攻击;
●提供了接入链路信令数据的完整性保护;
●密码长度增加为128 bit,改进了算法;
●3GPP接入链路数据加密延伸至RNC;
●3G的安全机制还具有可拓展性,为将来引入新业务提供安全保护措施;
●3G能向用户提供安全可视性操作,用户可随时查看自己所用的安全模式及安全级别;
在密钥长度、算法选定、鉴别机制和数据完整性检验等方面,3G的安全性能远远优于2G。但3G仍然存在下列安全缺陷:
●没有建立公钥密码体制,难以实现用户数字签名。随着移动终端存储器容量的增大和CPU处理能力的提高以及无线传输带宽的增加,必须着手建设无线公钥基础设施(WPKI);
●密码学的最新成果(比如ECC椭圆曲线密码算法)并未在3G中得到应用;
●算法过多;
●密钥产生机制和认证协议有一定的安全隐患。







发表评论 评论 (0 个评论)