美国四大运营商各自的4G制式。
Sprint
早在2008年9
月,Sprint就发布了第一个4G-WiMAX试点,并称很快会发布同时兼容3G和4G-WiMAX网络的手机和上网设备。但时隔三年,在2011年
Sprint才投入大笔资金开始建设4G-WiMAX网络。随后2012年,Sprint联合HTC发布了首款兼容4G-WiMAX的手机。根据
Sprint的官方数据,WiMAX网络的下载速度只有3-6Mbps,而且只在大城市的中心区域有较好的覆盖。然而,这个间于HSPA+和LTE的网络
技术并没有得到全世界广泛的运用。Sprint在2012年公布停止建设4G-WiMAX网络,全面升级至4G-LTE网络。目前,Sprint已有
185个城市地区覆盖LTE网络。
T-Mobile
T-
Mobile率先在2009年启用了4G
HSPA+网络,并在2010年底完成全面4G升级。随着LTE时代的到来,2013年3月,T-Mobile发布7个启用LTE网络的地区,开始进入
LTE时代。目前,T-Mobile的LTE网络已覆盖125个城市地区。
AT&T
AT&T
在2010年底完成升级4G-HSPA+网络。随着美国进入LTE的时代,AT&T在2012年9月宣布升级LTE网络,最新数据表
明,AT&T的LTE网络目前已覆盖400个城市地区,虽然覆盖点不少,但是面积仍然远远落后于Verizon。
Verizon
在
其他三家运营商已经开始疯狂宣传自己的最新4G网络时,Verizon这个通讯业龙头老大却没有任何动静,一直停留在3G的时代。公众所不知道的
是,Verizon早已具先见之明,耗时三年于2010年铺设完成美国第一张大面积覆盖的LTE网络。在2010年末,Verizon发布了他们的4G-
LTE网络,完成了这一次的重大飞跃。一举跃至其他三家运营商的前面。众所周知,Verizon的信号覆盖率是四大运营商中最好的,而Verizon的
LTE覆盖率,更是无可比拟。最新数据表明,Verizon的LTE网络已覆盖美国95%有人口居住的地方。
我购买的华为E5573S_856设备waif提示我登陆认证,可我怎么也认证?这样的情况,只能是按提示来 *** 作的,不然无法正常连接到无线设备的,所以只有按提示 *** E-UTRAN去除RNC网络节点,目的是简化网络架构和降低延时,RNC功能被分散到了演进型NodeB(EvovledNodeB,eNodeB)和服务网关(ServingGateWay,S-GW)中。E-UTRAN结构中包含了若干个eNodeB,eNodeB之间底层采用IP传输,在逻辑上通过X2接口互相连接,即网格(Mesh)型网络结构,这样的设计主要用于支持UE在整个网络内的移动性,保证用户的无缝切换。每个eNodeB通过S1接口连接到演进分组核心(EvolvedPacketCore,EPC)网络的移动管理实体(MobilityManagementEntity,MME),即通过S1-MME接口和MME相连,通过S1-U和S-GW连接,S1-MME和S1-U可以被分别看作S1接口的控制平面和用户平面。
在EPC侧,S-GW是3GPP移动网络内的锚点。MME功能与网关功能分离,主要负责处理移动性等控制信令,这样的设计有助于网络部署、单个技术的演进以及全面灵活的扩容。同时,LTE/SAE体系结构还能将SGSN和MME功能整合到同一个节点之中,从而实现一个同时支持GSM、WCDMA/HSPA和LTE技术的通用分组核心网。
LTE系统与WIFI、ZigBee等无线技术相比,LTE系统在安全性能上要优于其他的无线技术。对于TD-LTE系统而言。安全性包括接入层AS(AccessStratum)和非接入层NAS(Non-AccessStratum)两个层次,而接入层安全性相对而言更加重要。鉴于LTE系统涉及用户通信的隐私以及特殊领域通信的涉密性,LTE系统安全性显得尤为重要,那么,在该网络架构系统下,提供一种安全可靠的认证和加密方法能够进一步增强系统的安全性能。
技术实现要素:
有鉴于此,本发明针对上述现有技术存在的需进一步增强系统安全性能的问题,提供了一种加密和保护性能更佳,更安全可靠的TD-LTE鉴权认证和保护性加密方法。
本发明的技术解决方案是,提供一种以下结构的TD-LTE鉴权认证和保护性加密方法,包括以下步骤:TD-LTE中采用AES算法,用户开机发起注册,与网络端建立连接后发起鉴权与密钥协商过程;网络端的MME通过终端发来的移动用户标识以及参数,以发起鉴权过程,之后与终端进行密钥协商,发起安全激活命令,达到终端和网络端密钥的一致,以实现安全通信;所述的是MME为3GPP协议中LTE接入网络的关键控制节点,它负责空闲模式的终端的定位,传呼过程,包括中继。
采用以上结构,本发明与现有技术相比,具有以下优点:本发明提供了基于AES算法的加密方法,AKA过程最终实现了终端(UE)和网络端的双向鉴权,使两端的密钥达成一致,以便能够正常通信,通过网络端以及终端的交互过程,在鉴权和密钥协商过程中,以实现加密和保护,每个网络单元由一个LTE核心网EPC和一个eNodeB组成,这样的网络单元可以像蜂窝一样无缝覆盖一个区域,也可以将各自远离的物理网络区域连接成为一张离散的网络,网络中的终端用户具有良好的移动性。这种分布式网络架构非常适合专网的业务需求,即网络在保证可靠性、安全性的前提下,可以灵活部署,按需建设。在本发明之方法下,进一步提升了TD-LTE的安全性能。
作为优选,所述的鉴权与密钥协商过程为,通过鉴权中心和终端中所共有的密钥来计算加密密钥和完整性密钥,并由加密密钥和完整性密钥作为基本密钥计算一个新的父密钥,随后由此密钥产生各层所需要的子密钥,从而在终端和网络端之间建立演进型分组系统以安全上下文。生成的加密密钥和完整性密钥不应该离开归属地用户服务器,3G的CK、IK是可以存在于AV(authenticationvector,鉴权向量)中的,TD-LTE这样做是主要密钥不发生传输,提高了安全性。
作为优选,在TD-LTE中,非接入层和接入层分别进行加密和完整性保护,二者相互独立的,它们安全性的激活发生在AKA过程之后;网络端对终端的非接入层和接入层的激活顺序是先激活非接入层的安全性,再激活接入层的安全性。按照这样的步骤,加密过程更为合理,以非接入层作为优先级激活。
作为优选,非接入层的安全模式过程是由网络端发起,MME发送的安全激活命令是被非接入层完整性保护了但未被加密;终端在收到安全激活命令后,先比对消息中的终端安全性能力是否和终端发送给网络端以触发安全激活命令过程的终端安全性能力相同,以确定安全性能力未被更改,如果相同,表示可以接受;其次,进行非接入层密钥的生成,包括加密密钥和完整性保护密钥;接着,终端将根据新产生的完整性保护密钥和算法对收到的安全激活命令进行完整性校验,校验通过,表示该安全激活命令可以被接受,此安全通道可用;最后,终端发出安全模式完成消息给MME,所有的接入层信令消息都将进行加密和完整性保护;若安全模式命令的校验没通过的话,将发送安全模式拒绝命令给MME,终端退出连接。
作为优选,在非接入层的安全性激活后,开始接入层的安全性激活,网络端通过完整性保护密钥对其发送的安全激活命令进行完整性保护,并生成一个信息确认码;之后,将该传安全激活命令给终端;终端生成完整性保护密钥,对此安全激活命令进行完整性校验,生成用于校验的另一个信息确认码,如果两个信息确认码相匹配的话,通过校验,之后进一步生成加密密钥,并作进一步校验。
作为优选,发送方终端将明文帧利用公钥和私钥加密,将加密后得到的密文帧发送给接收方终端,接收方终端先由公钥对密文帧解密,再由带有接收方终端用户信息的私钥进一步解密。加密保护不能仅限于网络端与终端之间,终端与终端之间也需要加密保护,提高用户信息的保密性。
具体实施方式
下面结合就具体实施例对本发明作进一步说明。
本发明涵盖任何在本发明的精髓和范围上做的替代、修改、等效方法以及方案。为了使公众对本发明有彻底的了解,在以下本发明优选实施例中详细说明了具体的细节,而对本领域技术人员来说没有这些细节的描述也可以完全理解本发明。
本发明的一种TD-LTE鉴权认证和保护性加密方法,包括以下步骤:TD-LTE中采用AES算法,用户开机发起注册,与网络端建立连接后发起鉴权与密钥协商过程;网络端的MME通过终端发来的移动用户标识以及参数,以发起鉴权过程,之后与终端进行密钥协商,发起安全激活命令,达到终端和网络端密钥的一致,以实现安全通信;所述的是MME为3GPP协议中LTE接入网络的关键控制节点,它负责空闲模式的终端的定位,传呼过程,包括中继。
所述的鉴权与密钥协商过程为,通过鉴权中心和终端中所共有的密钥来计算加密密钥和完整性密钥,并由加密密钥和完整性密钥作为基本密钥计算一个新的父密钥,随后由此密钥产生各层所需要的子密钥,从而在终端和网络端之间建立演进型分组系统以安全上下文。生成的加密密钥和完整性密钥不应该离开归属地用户服务器,3G的CK、IK是可以存在于AV(authenticationvector,鉴权向量)中的,TD-LTE这样做是主要密钥不发生传输,提高了安全性。
在TD-LTE中,非接入层和接入层分别进行加密和完整性保护,二者相互独立的,它们安全性的激活发生在AKA过程之后;网络端对终端的非接入层和接入层的激活顺序是先激活非接入层的安全性,再激活接入层的安全性。
非接入层的安全模式过程是由网络端发起,MME发送的安全激活命令是被非接入层完整性保护了但未被加密;终端在收到安全激活命令后,先比对消息中的终端安全性能力是否和终端发送给网络端以触发安全激活命令过程的终端安全性能力相同,以确定安全性能力未被更改,如果相同,表示可以接受;其次,进行非接入层密钥的生成,包括加密密钥和完整性保护密钥;接着,终端将根据新产生的完整性保护密钥和算法对收到的安全激活命令进行完整性校验,校验通过,表示该安全激活命令可以被接受,此安全通道可用;最后,终端发出安全模式完成消息给MME,所有的接入层信令消息都将进行加密和完整性保护;若安全模式命令的校验没通过的话,将发送安全模式拒绝命令给MME,终端退出连接。
在非接入层的安全性激活后,开始接入层的安全性激活,网络端通过完整性保护密钥对其发送的安全激活命令进行完整性保护,并生成一个信息确认码;之后,将该传安全激活命令给终端;终端生成完整性保护密钥,对此安全激活命令进行完整性校验,生成用于校验的另一个信息确认码,如果两个信息确认码相匹配的话,通过校验,之后进一步生成加密密钥,并作进一步校验。
发送方终端将明文帧利用公钥和私钥加密,将加密后得到的密文帧发送给接收方终端,接收方终端先由公钥对密文帧解密,再由带有接收方终端用户信息的私钥进一步解密。
分布式TD-LTE网络单点故障受损最小;分布式TD-LTE网络可以提供安全隔离;分布式TD-LTE网络可以支持业务内容加密;分布式TD-LTE支持同频组网,抗干扰能力较强。分布式TD-LTE从技术的原理上实现的同频组网,大大提高了无线频率的利用率;TD-LTE比WLAN和ZigBee的抗干扰能力强,同时,18GHz频段(1785-1805MHz)为授权使用,受到国家的保护,干扰信号源远远低于WLAN和ZigBee。
在面对强电磁干扰时,作为无线电通信,大功率同频干扰或者邻频干扰,会对网络的容量和可用性造成严重损害。
需要注意的是:本实施例中涉及的模块和架构部件,部分采用了字母或英文的通用名词,由于专业术语描述的需要,并未统一成汉字,但本领域普通技术人员根据说明书的相关描述,能够知悉相关的实施手段,不会产生歧义。
以上仅就本发明较佳的实施例作了说明,但不能理解为是对权利要求的限制。本发明不仅局限于以上实施例,其具体结构允许有变化。总之,凡在本发明独立权利要求的保护范围内所作的各种变化均在本发明的保护范围内。
才可以的
苹果lte改成5g的方法如下:
工具:苹果12手机、iOS 14。
1、首先打开手机的设置,点击选择蜂窝网络。
2、接着点击选择SIM卡副卡。
3、然后我们点击选择语音与数据。
4、接下来选择启用5G即可。
苹果5g的优点
5G手机的最大优势就在于速度比4G手机要快很多,现在苹果发布四款iPhone 12,标志着苹果正式进入5G时代。而且5G连接,支持的频段比其他智能手机都多。
iPhone 12支持5G连接,支持超快的数据速率和更低的延迟数据传输。苹果邀请来自Verizon的发言人宣布,iPhone 12在他们的网络上将能够实现千兆的下载速率和200MB/秒的上传速率。
欢迎分享,转载请注明来源:内存溢出
评论列表(0条)