| 摘要 |
<p>Det foreslås en fremgangsmåte for gjensidig autentisering for sikre felles nøkler for anvendelsessikkerhet, særlig for standardterminaler for mobilsamband og som kan ha ordinære SIM-kort (for blant annet GSM og CDMA2000 (R-UIM), som ikke kan takle mekanismer av typen 3G AKA.). Det benyttes en nøkkel som utveksles via en utfordring som krever en respons, mellom en oppstartingsserverfunksjon (BSF) og terminalen (MT). Funksjonen (BSF) genererer en autentiseringsutfordring som sendes til terminalen via en offentlig nøkkel som autentiseres av serveren, og terminalen undersøker først om utfordringen stammer fra den aktuelle funksjon (BSF), basert på et serversertifikat. Deretter svarer terminalen med en respons som er basert på nøkler utledes fra utfordringen, og i tillegg fra en forhåndsdelt hemmelig nøkkel. Ved mottaket undersøkes funksjonen (BSF) og kontrollerer at den stammer fra terminalen, og når dette er utført beregner både funksjonen og ten-ninalen en anvendelsessikkerhetsnøkkel som funksjonen sender til en annen funksjon for anmodning av nettanvendelse, for etablering av sikker kommunikasjon med terminalen (NIT)</p> |
