5GAKA中,5G 鉴权流程中,AUSF对比的是RES*和HRES*和HXRES*
时间: 2023-11-14 18:29:02 浏览: 31
在5G鉴权流程中,AUSF需要与UE (User Equipment) 进行比对的参数包括 RES*、HRES* 和 HXRES*。这些参数的比对是为了验证 UE 的身份和生成密钥,以下是这些参数的详细说明:
1. RES*:AUSF 生成的一个128位随机数,在鉴权请求和鉴权响应中进行传递。UE 使用 RES* 和其他参数计算出 AUTN 和 RAND,然后将其发送回 AUSF 进行鉴权。
2. HRES*:是 UE 计算出来的 RES* 的哈希值,用于安全地传输给 AUSF。在鉴权请求中,UE 将 HRES* 发送给 AUSF 进行比对,以验证 UE 的身份。如果比对成功,则 AUSF 使用 HRES* 和其他参数生成密钥,然后将其发送给 UE。
3. HXRES*:是 AUSF 计算出来的 RES* 的哈希值,用于安全地传输给 UE。在鉴权响应中,AUSF 将 HXRES* 发送给 UE 进行比对,以验证 AUSF 的身份。如果比对成功,则 UE 使用 HXRES* 和其他参数生成密钥,然后将其发送给 AUSF。
在进行 AUSF 的比对时,需要考虑以下因素:
1. 比对速度:由于 AUSF 需要与大量的 UE 进行身份验证和密钥生成,因此比对速度是一个重要的指标。比较时可以考虑每秒能够完成的比对数量。
2. 安全性:比对过程需要具备足够的安全性,避免身份被盗用或者密钥被破解。比较时可以考虑使用的哈希算法和加密算法的安全性等。
3. 可靠性:AUSF 需要保证比对服务的高可靠性,避免出现中断或者故障等情况。比较时可以考虑使用的硬件设备和软件架构的可靠性等。
需要注意的是,以上指标仅是与 AUSF 的比对相关的一部分,实际比较时需要综合考虑其他与鉴权流程相关的因素。