GPRS鉴权流程

hou3331

若移动台认为网络提供的AUTN参数的SQN 超出了规定的范围，也会发送AUTHENTICATION FAILURE响应给网络，同时指明拒绝的原因是是由Synch FAILURE 引起的。

爱总，对这句话可以举个例子讲解下吗？

hou3331

爱卫生 发表于 2013-11-4 23:54
你是说实际的场景吗？这个肯定是异常的场景啦。SQN机制用于防止重放攻击。AuC应在每一个认证令牌(AUTN)中 ...

SGSN肯定是下发了未使用过的AUTN，是从MME中获取过来的鉴权5元组。

hou3331

小燕-smile 发表于 2013-1-2 11:31
1.对于SQN超出范围而导致的鉴权拒绝。SQN（MS）应该是手机SIM卡生成的还是在最近从网络侧接收的32个SQN中 ...

测试中发现某款终端，对于已经resynchronization的鉴权5元组也reject了，其他终端第二次都是正常的。