9、移动与互联网服务的蜂窝认证：GAA架构深度解析

移动与互联网服务的蜂窝认证：GAA架构深度解析

1. 身份隐私与不可链接性

在蜂窝网络的设计中，保护移动用户的身份以及他们的移动数据不被未经授权的第三方获取是重要目标之一。例如，GSM系统支持临时移动用户标识符（TMSIs）的概念，用户设备（UE）在信令过程中可以使用TMSIs代替其真实的国际移动用户识别码（IMSI）。

在通用认证架构（GAA）中，有两个地方可能会将用户身份暴露给观察者：
- 在通过Ub接口进行引导时，用户的私有身份标识（IMPI）会在UE向引导服务器功能（BSF）发送的初始请求中被发送。
- 在通过Ua接口使用应用程序时，在某个已引导的主会话密钥使用期间，每次初始应用请求都会发送相同的引导标识符（B - TID）。

为了应对这些威胁，可以采取以下措施：
- 对于第一个威胁，可以通过安全通道进行引导。例如，通过服务器认证的TLS隧道进行引导，这样就不会有将私有用户身份泄露给旁观者的风险。
- 对于第二个威胁，可以在服务器认证的隧道内运行应用协议，这样即使同一UE使用相同的B - TID，旁观者也无法将不同的应用会话关联起来。

有些网络应用功能（NAF）可能需要知道用户的私有身份。是否允许NAF获取这些信息由归属运营商在GAA用户安全设置（GUSS）中设置的策略控制。

2. 可用性与GAA

目前，大多数互联网服务依赖用户名和密码认证，主要有以下两种应用方式：
- TLS加密通道认证 ：用户设备和服务器建立加密的TLS通道，基于服务器证书对通道的网络端进行认证。用户将用户名和密码填入HTML表单，通过加密的TLS通道