七号信令网MTP3层安全机制分析  

Analysis of Secure Strategy Based on MTP3 Layer in SS7 Networks

作　　者：何韦伟[1] 季新生[1] 刘彩霞[1] 

机构地区：[1]解放军信息工程大学国家数字交换系统工程技术研究中心,郑州450002

出　　处：《电讯技术》2008年第2期41-45,共5页Telecommunication Engineering

基　　金：国家高技术研究发展863计划重大课题基金资助项目(863-317-03-01-02-20)

摘　　要：七号信令网络由于缺乏安全机制而存在诸多安全漏洞。通过分析攻击者如何利用MTP3层的网络管理消息对七号信令网实施攻击,提出用密钥交换协议和认证头协议对MTP3层进行安全保护,从而实现了信令节点间的相互认证和对消息的完整性保护,增强了七号信令网络的安全性。There are several security leaks in signaling system 7 （ SS7 ） networks for the lack of security mechanism. After analysing how the attacker makes use of the management messages of the MTP3 layer to attck the SS7 network, the key exchange protocol and authentication header protocol are proposed to pro- vide mutual authentication between signaling points and integrity protection of messages, and the security of SS7 network is enhanced.

关 键 词：电信网 网络安全 七号信令 MTP3 认证 密钥交换 

分 类 号：TN915.08[电子电信—通信与信息系统] TP393.08[电子电信—信息与通信工程]