华为手机内部资料02.pdfVIP

69. GGSN 和 SGSN 是否和 GPRS 中的设备相同？ 答复： 从组网的作用上看是相同的。但在 WCDMA 系统中实现的协议已经和 GPRS 不同了。而且在 3G 系统中，用户较之 GPRS 的带宽需求和业务需求也增加 了，对于 SGSN、GGSN 的需求也提高了。WCDMA R99 版本要求实现的 QoS 的能力较之 GPRS R98 版本提高，要求实现区别服务的能力。 当前 GPRS 网络中的SGSN 和 GGSN 不能满足 3G 要求，但可以通过平滑升 级（硬件和软件）GPRS 到 3G，华为公司 3G 中的 SGSN 设备可以同时提供 GPRS/UMTS 用户的接入，支持系统间漫游和切换，从而实现 2.5G、3G 的 平滑过渡。 70. 3G 电路域和分组域网络鉴权和认证基本要求 答复： 3GPP 使用鉴权 5 元组，除支持网络鉴权 UE 外，还增加了 UE 鉴权网络的功 能。通过分配临时用户身份标识（电路域 TMSI ，分组域 P-TMSI），减少在 空口使用 IMSI，增强用户身份的隐秘性。MSC/SGSN 一次从 HLR 提取多组 鉴权集，提供鉴权集重用功能，以减少 D 接口和 Gr 接口的信令流量。 3GPP 加密功能由 CN 控制，在 RNC 和 UE 之间进行。 71. 2G 系统和 3G 系统中对用户的鉴权有哪些区别？ 答复： 在 2G 系统中，根据系统配置，当用户终端进行开机登记、切换等操作时，网 络设备可以通过对鉴权 3 元参数组（RAND、SRES、Kc）进行一系列的操作 来对用户终端的身份进行识别，此过程称为鉴权。如鉴权成功，则用户可以进 行相关操作，否则操作将被禁止。 在 3G 系统中，除了网络设备可以对用户终端的身份进行识别外，还增加了用 户终端对网络设备的身份进行识别的功能，即网络和用户终端之间的双向鉴 权，这将通过对鉴权 5 元参数组（RAND/XRES/CK/ IK /AUTN）进行一系列 的操作来实现。 由于2G 系统中的鉴权机制是单方面的，即只考虑了网络对用户的认证，而没 有考虑用户对网络的识别。由此带来的问题是，可以通过伪装成网络成员对用 户进行攻击。3G 系统克服了这种安全隐患，并考虑了安全的扩展性。 72. 相对 2G 系统，3G 在信息安全措施上有哪些改进？ 答复： 2G 系统的加密机制是针对空中接口的，只有在无线接入部分的信息被加密， 而在网络内的传输链路和网间链路上的信息仍然使用明文传送。2G 中使用的 加密密钥长度是 64 bit，现在已经能在较短的时间内解密该密钥。在 2G 中没 有考虑密钥算法的扩展性，只采用了一种加密算法，致使更换密钥算法十分困 难。另外 2G 系统的信息传送没有考虑消息的完整性。 40 与 2G 系统相比，3G 系统不仅加长了密钥长度，而且引入了加密算法协商机 制。3G 系统加强了消息在网络内的传送安全，采用了以交换设备为核心的安 全机制，加密链路延伸到交换设备，并提供基于端到端的全网范围内的加密。 在 3G 系统中采用了消息认证来保护用户和网络间的信令消息没有被篡改，保 护了消息的完整性。 73. 七号信令传输如何变为 MPLS，也就是如何用 IP 承载？ 答复： 七号信令在 IP 网上的传送 ，华为公司已经有 SG 产品来实现 。 只需要在 IP 协议上迭加 SCTP/M3UA 协议 ， 就可以实现对 SCCP 协议的支持 。