行動通訊使用者認證與匿名方法

Abstract

匿名(anonymity)可以保護個人身份在無線及行動通訊中不被截取，進一步保護個人私密資料不被竊取。我們將針對目前的系統(GSM, CDPD)及改進 GSM 系統的方法(我們稱為 traveling alias)就匿名上的安全性加以討論，並提出一個類似 micropayment[15]的新架構：利用前一次通訊所使用的匿名和通訊金匙(session key)，以及使用者和 HLR 共享的秘密金匙，經過一個 Hash Function 來產生下一次的匿名，通式如下：Ai =H(A i-1, Ks i-1⊕Kuh)；也就是說此次通訊所使用的匿名在上一次的認證時就已經決定了。 我們的架構對外界和對 VLR 都可達到匿名的功能，在計算上並不會增加使用者行動主機的負擔，同時可以避免一些外在非法的攻擊，與 GSM 和改進 GSM 的方法[11]比較之下有較佳的成效。