播放器 命令行 蜂窝网络安全攻防(29)

（2）“用户设备”会转发“国际移动用户标识符”值给“移动管理实体”。

（3）“移动管理实体”再将“国际移动用户标识符”值转发给“家庭用户”。有了“国际移动用户标识符”值，“家庭用户”就可以识别出其中的“共享密钥K”。注意这个密钥值从不会与“移动管理实体”进行共享的。有了“共享密钥K”，“家庭用户”就会选择一个随机数，假设这个随机数用RAND表示，然后就可以派生出一个“访问安全管理实体密钥”（Access Secure Management Entity Key，KASME）、一个“认证值”（Authentication Value，AUTN）、一个“预期响应值”XRES（Expected Response Value，XRES）。

（4）“家庭用户”会与“移动管理实体”共享“访问安全管理实体密钥”、“认证值”、“预期响应值”，以及随机数RAND。至此，“家庭用户”就基本完成了认证交换过程，剩下的就是“移动管理实体”再进行身份的验证工作。

（5）“移动管理实体”保留“访问安全管理实体密钥”和“预期响应”作为本地的密钥，然后和“用户设备”共享“认证值”和随机数RAND。

（6）“用户设备”与“通用用户识别模块”共享“认证值”和随机数RAND。

logonui.exe 负责用户认证界面，windows7 以后不再使用 msgina.dll，而是使用多个进程配合，完成用户 认证过程，大致过程为 1、winlogon 启动 logonui 等待用户输入凭证 2、winlogon 通过 alpc 通知 lsass用户登录 3、lsass 依次查询认证模块【本地认证 msv1_0.dll】4、lsass 返回认证结果。当用户得到 samba 的认证后，有一个选项允许用户访问作为共享 samba 主目录。与adsl不同，lan（如长宽、网通等）是共享带宽，每个端口的用户将与其它用户共享一个总量比较大的带宽出口，adsl则是独享带宽，每个端口的用户享受的带宽出口仅为自己使用，但出口带宽小很多。

（8）“用户设备”保存“访问安全管理实体密钥”，为以后使用作准备，然后转发其中的“响应值”到“移动管理实体”上。

（9）“移动管理实体”会用收到的“响应值”，与之前从“家庭用户服务器”接收到的“预期响应值”进行比较。通过这两个值的比较，“移动管理实体”就知道“通用用户识别模块”有一个正确的“共享密钥K”。这时，“用户设备”和“移动管理实体”这两个实体之间，也就完成了相互的认证过程。

（10）在认证之后的正常数据交换过程中，“用户设备”和“移动管理实体”通过使用“访问安全管理实体密钥”值就可以对数据进行加密和解密，二者之间通过无线介质进行传输的通信数据包。

图19中有一个最坏的情况，那就是“国际移动用户标识符”在发送的时候，是以明文方式通过“长期演进技术”的接口发送的。这种情况的发生，一般是在“用户设备”和“移动管理实体”之间进行初始连接的交换过程中最容易发生的。但随后的连接就不再使用“国际移动用户标识符”，而是使用“全球唯一临时身份标识”（Globally Unique Temporary Identity，GUTI）来代替。在认证交换的过程中，“全球唯一临时身份标识”并不会发生动态的改变，而只是在“移动管理实体”向“家庭用户”发送“国际移动用户标识符”之前，多加了一次“国际移动用户标识符”对“全球唯一临时身份标识”的查找过程而已。查找的目的自然不言而喻，是为了在以后的通信中，由后者取代前者。

出现651是由于用户终端电脑与网通局端设备连接不通所导致的：用户端原因(拨号软件、网卡驱动、usb猫驱动、计算机系统、adsl猫本身、入户后线路)网通负责部分(电话外线、局端设备、设备端口)，多数情况下可能会是由于外部网络断线，或者设备出现了问题导致不通。出现651是由于用户终端电脑与网通局端设备连接不通所导致的，重新安装一下、检查下调制解调器上的adsl（网络通信灯），其中adsl灯与prw灯必须常亮，也没有的话，那么也会提示您：用户端原因（拨号软件，转到人工服务：。出现651一般是由于用户终端电脑与网通局端设备连接不通所导致的，用户端方面原因。

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/shouji/article-93642-29.html