| 원 안 |
5.2.2 인증
단말은 관리 객체 내 파생키 생성 기능 (SALT Capability)이 설정된 경우,
USIM에서 도출된 암호 키(CK) 및 무결성 키(IK)에 부가 정보 (SALT_Value)를 결합하여 새로운 암호 키(CK-derived), 무결성 키(IK-derived) 등 2종의 파생키를 생성해야 한다.
단말이 새로운 암호 키(CK-derived), 무결성 키(IK-derived)을 사용하는 경우에도, IMS-AKA, Sec-Agree, IＰsec 관련 절차는 3GPP TS 24.229 및 3GPP TS 33.203을 따르며,
본 기능은 키 파생 및 키 선택에 대한 선택적 구현 옵션으로서 인증 절차 자체를 대체하지 않는다.
파생키를 보유한 단말은 사업자 정책에 따라 파생키를 사용하여 IMS-AKA, Sec-Agree, IＰsec 절차를 우선 수행해야 하며,
SIP 헤더 내 Supported 필드에 파생키를 사용했음을 표시해야 한다. 관리 객체 내 파생키 생성에 필요한 관리 객체를 설정하는 방법은 사업자 별로 제시하는 방법에 따른다.
5.5 관리 객체
이름
빈도
포맷
최소 액세스 타입
설명
SALT_Capability
One
bool
Get
단말 파생키 (SALT) 지원 여부 (True/False)
SALT_Value
One
binary
Get, Replace
IPSec CK/IK 파생에 사용하는 SALT 값 (128bit)
SALT_Index
One
int
Get, Replace
동기화 관리용 Index (0~65,535)
|