المصادقة واتفاقية المفاتيح

بروتوكول المصادقة واتفاقية المفاتيح ( AKA ) هو بروتوكول أمان يُستخدم في شبكات الجيل الثالث (3G ). كما يُستخدم أيضًا كآلية لتوليد كلمات مرور لمرة واحدة لمصادقة الوصول باستخدام التجزئة . يعتمد بروتوكول AKA على آلية التحدي والاستجابة ، ويستخدم التشفير المتناظر .

المعروف أيضًا باسم CDMA

AKA – المصادقة واتفاقية المفاتيح المعروفة أيضًا باسم مصادقة الجيل الثالث، وتفويض المشترك المحسن (ESA).

تُعدّ آلية المصادقة AKA أساس آلية المصادقة في شبكات الجيل الثالث، والتي تُعرّف بأنها خليفة لآلية المصادقة القائمة على CAVE ، حيث توفر إجراءات للمصادقة المتبادلة بين محطة الهاتف المحمول ( MS ) ونظام الخدمة. ويؤدي التنفيذ الناجح لآلية AKA إلى إنشاء ارتباط أمني (أي مجموعة من البيانات الأمنية) بين محطة الهاتف المحمول ونظام الخدمة، مما يُمكّن من توفير مجموعة من الخدمات الأمنية.

تشمل المزايا الرئيسية لتقنية AKA مقارنةً بتقنية CAVE للمصادقة ما يلي:

  • مفاتيح مصادقة أكبر (128 بت)
  • دالة تجزئة أقوى ( SHA-1 )
  • دعم المصادقة المتبادلة
  • دعم سلامة بيانات رسائل الإشارة
  • دعم تشفير معلومات الإشارة
  • دعم تشفير بيانات المستخدم
  • الحماية من الأجهزة المتنقلة المارقة عند التعامل مع R-UIM

لم يتم تطبيق بروتوكول AKA بعد في شبكات CDMA2000 ، على الرغم من أنه من المتوقع استخدامه في نظام IMS . ولضمان التوافق مع الأجهزة الحالية وشبكات الشركاء، من المرجح أن يكون دعم بروتوكول AKA في شبكات وأجهزة CDMA إضافةً إلى المصادقة القائمة على بروتوكول CAVE.

تم تضمين دعم واجهة الهواء لـ AKA في جميع الإصدارات اللاحقة لـ CDMA2000 Rev C.

تم تعريف دعم TIA-41 MAP لـ AKA في TIA-945 ( 3GPP2 X.S0006)، والذي تم دمجه في TIA-41 (3GPP2 X.S0004).

للحصول على معلومات حول AKA في التجوال، راجع وثيقة مرجع مطار شارل ديغول رقم 138.

المعروف أيضًا باسم UMTS

AKA هي آلية تُستخدم للتحقق من الهوية وتوزيع مفاتيح الجلسة في شبكات نظام الاتصالات المتنقلة العالمي (UMTS). تعتمد AKA على آلية التحدي والاستجابة باستخدام التشفير المتناظر . عادةً ما يتم تشغيل AKA ضمن وحدة هوية خدمات الوسائط المتعددة عبر بروتوكول الإنترنت (ISIM) الخاصة بنظام UMTS، وهي تطبيق مُثبّت على بطاقة الدائرة المتكاملة العالمية ( UICC ). تم تعريف AKA في RFC 3310.

حماية

اعتبارًا من عام 2018تم الإبلاغ عن هجوم ضد جميع متغيرات AKA، بما في ذلك 5G . [ 1 ] [ 2 ]

انظر أيضاً

مراجع