Authentication Center: Perbedaan antara revisi

 

== Garis Besar ==

 

AuC menyimpan semua informasi yang diperlukan untuk memeriksa keabsahan pelanggan, sehingga usaha untuk mencoba mengadakan hubungan pembicaraan bagi pelanggan yang tidak sah dapat dihindarkan. Disamping itu AuC berfungsi untuk menghindarkan adanya pihak ke tiga yang secara tidak sah mencoba untuk menyadap pembicaraan. Dengan fasilitas ini, maka kerugian yang dialami pelanggan sistem seluler analog saat ini akibat banyaknya usaha memparalel, tidak mungkin terjadi lagi pada [[GSM]]. Sebelum proses penyambungan switching dilaksanakan sistem akan memeriksa terlebih dahulu, apakah pelanggan yang akan mengadakan pembicaraan adalah pelanggan yang sah.

 

 

Karena fungsinya yang sangat penting, maka operator seluler harus dapat menjaga keamanannya agar tidak dapat diakses oleh personil yang tidak berkepentingan. Personil yang mengoperasikan dilengkapi dengan chipcard dan juga password identitas dirinya.

# Triples ([[Kc]], [[SRES]], dan [[RAND]]) disimpan di VLR.

# VLR mengirim RAND melalui [[MSC]] dan [[BSS]], ke [[Mobile Station|MS]] (terenkripsi).

# MS mengirim SRES tidak terenkripsi ke VLR

# Dalam VLR nilai SRES dibandingkan dengan SRES yang diterima dari ponsel. Jika dua nilai cocok, maka authentikasi berhasil.

Kemudian VLR memberikan TMSI baru bagi pengguna tersebut.

 

LAI (Location Area Identification) dan TMSI secara unik mengidentifikasikan penggguna. VLR menyimpan LAI dan TMSI untuk tiap pengguna pada areanya. Sebuah TMSI baru akan dialokasikan untuk tiap prosedur update lokasi.

serangan topeng (masquerading attack).

 

== Prosedur Umum Autentikasi Pengguna ==