[论文解读] EPS Confidentiality and Integrity mechanisms Algorithmic Approach

Ghizlane Orhanou, Saïd El Hajji+2 more|arXiv (Cornell University)|Feb 25, 2011

Cryptographic Implementations and Security参考文献 9被引用 12

一句话总结

本文提出了一种基于AES的C语言实现，用于3GPP规范的EPS机密性（EEA2）和完整性（EIA2）算法，严格依据3GPP指定的测试向量进行验证。该实现验证了与3GPP标准的一致性，证明了这些密码机制在LTE系统中功能正确且安全的部署。

ABSTRACT

The Long Term Evolution of UMTS is one of the latest steps in an advancing series of mobile telecommunications systems. Many articles have already been published on the LTE subject but these publications have viewed the subject from particular perspectives. In the present paper, a different approach has been taken. We are interested in the security features and the cryptographic algorithms used to ensure confidentiality and integrity of the transmitted data. A closer look is taken to the two EPS confidentiality and integrity algorithms based on the block cipher algorithm AES: the confidentiality algorithm EEA2 and the integrity algorithm EIA2. Furthermore, we focused on the implementation of both algorithms in C language in respect to the specifications requirements. We have tested our implementations according to the testsets given by the 3rd Generation Partnership Project (3GPP) implementation document. Some examples of the implementation tests are presented bellow.

研究动机与目标

• 在C语言中实现EPS机密性和完整性算法EEA2和EIA2，确保符合3GPP规范。
• 使用官方3GPP测试向量验证实现的正确性。
• 为EEA2和EIA2提供一个参考实现，以支持安全的LTE通信。
• 在标准化条件下分析并展示EEA2和EIA2的密码学行为。

提出的方法

• 使用AES计数器模式（CTR）实现EEA2机密性算法，用于数据加密。
• 使用AES-CMAC（基于密码的消息认证码）实现EIA2完整性算法，用于消息认证。
• 遵循3GPP技术规范，确保输入参数、密钥调度和输出生成的一致性。
• 使用标准化的3GPP测试集验证EEA2和EIA2实现的正确性。
• 将测试用例集成到C实现中，以验证在多种场景下的功能正确性。
• 执行测试向量，确认输出与3GPP实现文档中定义的预期结果一致。

实验结果

研究问题

• RQ1 如何在C语言中正确实现EEA2机密性算法，以确保符合3GPP规范？
• RQ2 如何以符合标准的方式使用AES-CMAC正确实现EIA2完整性算法？
• RQ3 在使用官方3GPP测试向量验证时，实现的EEA2和EIA2算法表现如何？
• RQ4 将3GPP指定的密码学行为映射到C代码时，主要的实现挑战是什么？

主要发现

• EEA2的C语言实现正确使用AES-CTR模式加密数据，输出与3GPP测试向量完全匹配。
• EIA2实现成功使用AES-CMAC生成MAC，所有测试用例的结果均保持一致。
• EEA2和EIA2实现均成功通过了3GPP实现文档中的所有测试向量。
• 该实现展示了功能正确性，并与3GPP标准在EPS安全机制方面保持一致。