一种改进的LTE网络用户身份认证方法

基于用户首次接入网络,国际移动用户识别码(IMSI)以明文形式发送的情况,提出在LTE中利用动态移动用户识别码(DMSI)来代替IMSI的方法,并且从LTE安全的机密性和完整性保护两个方面以及采用DES(Data Encryption Standard)加密算法进行仿真论证得出:采用DMSI的身份认证过程安全性更强,并且可以防止重放攻击。

一种用户身份保密加强的LTE认证与密钥协商方案

为了保护用户身份隐私,提出一种用户身份保密加强的LTE认证与密钥协商方案。通过分析EPS AKA的具体流程以及LTE认证与密钥协商(AKA)协议机制,发现其存在安全缺陷,提出了用户身份保密AKA(UICE-AKA)方案。方案中在HSS增加RMM,用以产生RIC,以生成动态移动用户身份识别码(DMSI),设计一种LTE用户身份保密加强方案并进行安全性分析。分析结果表明:该方案有效保护了IMSI,减小了其被攻击者截获的危险性,能够进一步保护LTE中的用户身份。