認証と鍵の合意

認証および鍵合意( AKA ) は、 3Gネットワークで使用されるセキュリティ プロトコルです。AKA は、ダイジェスト アクセス認証用のワンタイム パスワード生成メカニズムにも使用されます。AKA は、対称暗号化を使用するチャレンジ レスポンス ベースのメカニズムです。

別名 – 認証とキー合意、別名 3G 認証、拡張加入者認証 (ESA)。

AKA は、 CAVE ベースの認証の後継として定義される 3G 認証メカニズムの基礎であり、モバイル ステーション ( MS ) とサービス システムの相互認証の手順を提供します。AKA が正常に実行されると、MS とサービス システムの間にセキュリティ アソシエーション (つまり、セキュリティ データのセット) が確立され、一連のセキュリティ サービスが提供されるようになります。

CAVE ベースの認証と比較した AKA の主な利点は次のとおりです。

• より大きな認証キー（128ビット）
• より強力なハッシュ関数 ( SHA-1 )
• 相互認証のサポート
• シグナリングメッセージデータの整合性のサポート
• シグナリング情報の暗号化のサポート
• ユーザーデータ暗号化のサポート
• R-UIMを扱う際の不正な MS からの保護

AKA はCDMA2000ネットワークにはまだ実装されていませんが、 IMSで使用されることが予想されています。現在のデバイスとパートナー ネットワークとの相互運用性を確保するため、CAVE ベースの認証に加えて、CDMA ネットワークと端末での AKA のサポートが追加される可能性があります。

AKA の無線インターフェース サポートは、CDMA2000 Rev C 以降のすべてのリリースに含まれています。

AKA の TIA-41 MAP サポートは TIA-945 ( 3GPP2 X.S0006)で定義され、TIA-41 (3GPP2 X.S0004) に統合されました。

ローミングにおける AKA の詳細については、CDG リファレンス ドキュメント #138 を参照してください。

AKA は、 Universal Mobile Telecommunications System (UMTS) ネットワークで認証とセッション キーの配布を実行するメカニズムです。AKA は、対称暗号化を使用するチャレンジ レスポンス ベースのメカニズムです。AKA は通常、 UICC (Universal Integrated Circuit Card)上のアプリケーションであるUMTS IP Multimedia Services Identity Module (ISIM) で実行されます。AKA は RFC 3310 で定義されています。

5Gを含むAKAのすべての亜種に対する攻撃が報告されている。^[1]

• 邪悪な双子（無線ネットワーク）
• 携帯電話による監視
• 携帯電話の追跡
• スティングレイ電話トラッカー

• UMTS における認証と鍵合意 (AKA) の手順とセキュリティの側面に関する図解付き修士論文