4、通用认证架构（GAA）技术解析

通用认证架构（GAA）技术解析

1. GAA 概述

1.1 GAA 基本网络功能

GAA 包含三种不同的通用网络功能：
- 归属服务器（HS） ：作为用户数据库，存储每个用户的长期密钥。在不同网络中有不同名称，如 UMTS 网络中的 HSS，GSM 网络及旧版 UMTS 网络中的 HLR。
- 引导服务器功能（BSF） ：GAA 引入的新网络功能，用于借助 AKA 协议引导新的 GAA 主会话密钥。
- 网络应用功能（NAF） ：每个 GAA 服务器应用的服务器功能。

1.2 用户设备（UE）及相关组件

UE 包含客户端功能，长期用户密钥存储在用户识别模块中，通常位于通用集成电路卡（UICC）。UE 中有参与引导的 BSF 客户端，以及一个或多个 NAF 客户端，用于获取特定应用的引导密钥并保障应用协议安全。

1.3 接口与协议

GAA 中有四个接口，用于定义实体间的交互协议：
- Ub 接口 ：用于 UE 与 BSF 之间的引导过程。
- Zh 接口 ：用于 BSF 与 HS 之间的交互。
- Ua 接口 ：用于 UE 与 NAF 在应用协议中的交互。
- Zn 接口 ：用于 NAF 与 BSF 之间的交互。

2. GAA 主要流程