Функция сервера начальной загрузки

Функция сервера начальной загрузки (BSF) — это промежуточный элемент в сотовых сетях , который обеспечивает независимые от приложения функции для взаимной аутентификации пользовательского оборудования и неизвестных друг другу серверов и для «начальной загрузки» последующего обмена секретными сеансовыми ключами. Это позволяет использовать дополнительные услуги, такие как мобильное телевидение и PKI , требующие аутентификации и защищенной связи.

Перейти к настройке

Настройка и функция для развертывания общего отношения безопасности, как описано, называются общей архитектурой начальной загрузки (GBA) или общей архитектурой аутентификации (GAA). Вкратце, он состоит из следующих элементов.

пользовательское оборудование (UE), например мобильный сотовый телефон; нужен доступ к определенному сервису
сервер приложений (NAF: функция сетевого приложения), например, для мобильного телевидения; предоставляет услугу
BSF (функция сервера начальной загрузки); организует отношения безопасности между UE и NAF
домашний абонентский сервер оператора мобильной связи (HSS); размещает профили пользователей.

В этом случае термин « начальная загрузка » относится сначала к построению отношений безопасности с ранее неизвестным устройством, а затем к возможности установки элементов безопасности (ключей) в устройство и BSF.

Рабочий процесс

BSF вводится сервером приложений (NAF) после того, как неизвестное устройство UE пытается получить доступ к услуге: NAF направляет UE к BSF. UE и BSF взаимно аутентифицируются посредством протокола 3GPP AKA (соглашение о аутентификации и ключах); кроме того, BSF отправляет соответствующие запросы на домашний сервер подписчиков (HSS). После этого UE и BSF согласовывают сеансовый ключ, который будет использоваться для обмена зашифрованными данными с сервером приложений (NAF). Когда UE снова подключается к NAF, NAF может получить ключ сеанса, а также данные, специфичные для пользователя, из BSF и может начать обмен данными с конечным устройством (UE), используя соответствующие ключи сеанса для шифрования.

Стандарты

BSF стандартизирован в последних версиях стандартов 3GPP: GAA (общая архитектура аутентификации) и GBA ( универсальная архитектура начальной загрузки ), а также 3GPP TS 33.919, 33.220 24.109, 29.109.

Внешние ссылки