STK空中下载技术的安全问题及对策  

Solution of Security Problem of STK-based OTA System

作　　者：郭代飞[1] 李志江[1] 杨义先[1] 胡正名[1] 

机构地区：[1]北京邮电大学信息安全中心,北京100876

出　　处：《计算机工程与应用》2002年第23期13-15,19,共4页Computer Engineering and Applications

基　　金：国家自然科学基金项目(批准号:69882002;60073049);国家重点基础研究发展规划项目(编号:G1999035805);国家杰出青年基金项目(批准号:69425001)

摘　　要：该文介绍了用于手机SIM卡(用户识别卡)的应用工具包(STK)技术和空中下载技术,通过分析STK空中下载存在的安全问题,提出了多级动态密钥的身份认证方案来进行STK卡空中下载服务的双向认证,可以保证下载过程中用户身份的合法性,提供数据完整性、下载过程完整检查以及防重传攻击等功能。SIM ToolKit(STK)of Subscriber Identity Card(SIM)and Over The Air(OTA)technology are introduced.To solve the security problem of STK-based OTA system,a multi-level dynamic password authentication scheme is applied to this system.The Scheme can check the identity of subscriber,ensure the integrality of data and resist replay attack,etc.

关 键 词：STK 空中下载 安全问题 对策 移动通信 手机 用户识别卡 

分 类 号：TN929.53[电子电信—通信与信息系统]