Authentication Center: Perbedaan antara revisi

Jelajahi riwayat secara interaktif

← Revisi sebelumnya Revisi selanjutnya →

Konten dihapus Konten ditambahkan

VisualTeks wiki

Revisi per 9 Oktober 2016 04.19 sunting HsfBot (bicara \| kontrib) Bot 1.172.010 suntingan k Clean up, replaced: selular → seluler (5), removed stub tag, added orphan tag using AWB ← Revisi sebelumnya		Revisi per 9 November 2022 01.39 sunting balikkan Delta Serayu (bicara \| kontrib) 363 suntingan Tidak ada ringkasan suntingan Tag: halaman dengan galat kutipan Suntingan perangkat seluler Suntingan peramban seluler Revisi selanjutnya →
(7 revisi perantara oleh 5 pengguna tidak ditampilkan)
Baris 1: ~~{{Orphan\|date=Oktober 2016}}~~ {{judul asing}} '''AUC''' (''Authentication Center'') adalah suatu pusat proses dimana sebuah perangkat nirkabel membuat suatu persetujuan dengan perangkat nirkabel lainnya. Jadi, saat sebuah perangkat ~~wireless~~nirkabel akan terhubung dengan perangkat ~~wireless~~nirkabel ~~yang lain~~lainnya, salah satu perangkat ~~wireless~~nirkabel akan diminta ~~authentication~~kode ~~code~~autentik. ~~Authentication~~Kode ~~code~~autentik dapat berupa [[MAC address]] atau yang lain. ~~Seteleh~~Setelah diterima, maka dalam authentication center akan terdaftar perangkat ~~wireless~~nirkabel yang meminta sambungan tersebut. Setelah itu barulah dua perangkat wireless tersebut dapat bertukar informasi. == Garis Besar == Semua algoritma autentikasi dan parameter-parameternya disimpan di AuC. AuC menyediakan parameter-parameter untuk [[HLR]] atau [[VLR]] yang diperlukan untuk mengautentikasi identitas pengguna. AuC mengetahui algoritma yang mana dan paremeter yang harus dipakai untuk pengguna tertentu. [[Kartu SIM\|SIM Card]] yang diberikan kepada pengguna berisi algoritma dan parameter yang sama dengan yang ada pada AuC <ref name="~~defenisi~~definisi" /> AuC menyimpan semua informasi yang diperlukan untuk memeriksa keabsahan pelanggan, sehingga usaha untuk mencoba mengadakan hubungan pembicaraan bagi pelanggan yang tidak sah dapat ~~dihindarkan~~dihindari. ~~Disamping~~Di samping itu AuC berfungsi untuk menghindarkan adanya pihak ~~ke tiga~~ketiga yang secara tidak sah mencoba untuk menyadap pembicaraan. Dengan fasilitas ini, maka kerugian yang dialami pelanggan sistem seluler analog saat ini akibat banyaknya usaha memparalel, tidak mungkin terjadi lagi pada [[GSM]]. Sebelum proses penyambungan ''switching'' dilaksanakan sistem akan memeriksa terlebih dahulu, apakah pelanggan yang akan mengadakan pembicaraan adalah pelanggan yang sah. AuC menyimpan informasi mengenai autentikasi dan [[chipering]] key. Karena fungsinya yang mengharuskan sangat khusus, autentikasi mempunyai algoritma yang spesifik, disertai prosedur chipering yang berbeda untuk masing-masing pelanggan. Kondisi ini menyebabkan AuC memerlukan kapasitas [[Memori (komputer)\|~~memory~~memori]] yang sangat besar. Wajar apabila GSM memerlukan kapasitas ~~memory~~memori sangat besar pula. Karena fungsinya yang sangat penting, maka operator seluler harus dapat menjaga keamanannya agar tidak dapat diakses oleh personil yang tidak berkepentingan. Personil yang mengoperasikan dilengkapi dengan chipcard dan juga password identitas dirinya. Baris 20 ⟶ 18: # MS, menggunakan algoritma [[A3]] dan [[A8]] dan parameter [[Ki]] yang disimpan pada MS SIM card, bersama-sama dengan RAND yang diterima dari VLR, menghitung nilai-nilai SRES dan Kc. # MS mengirim SRES tidak terenkripsi ke VLR # Dalam VLR nilai SRES dibandingkan dengan SRES yang diterima dari ponsel. Jika dua nilai cocok, maka ~~authentikasi~~autentikasi berhasil. # Jika cyphering yang akan digunakan, Kc dari triple akan diteruskan ke [[BTS]]. # Ponsel menghitung Kc dari RAND dan A8 dan Ki pada SIM. # Menggunakan Kc, A5 serta jumlah hyperframe GSM, enkripsi antara MS dan BSS sekarang dapat terjadi melalui antarmuka udara. Sebelum penggguna membuat panggilan atau mulai standby untuk menerima panggilan, identitasnya harus diketahui oleh jaringan. IMSI (International Mobile Subscriber Identity) secara unik mengidentifikasikan pelanggan. Biasanya yang dikirim adalah identitas temporer TMSI (Temporary Mobile Subscriber Identity), bukan IMSI. Ini dilakukan untuk mencegah intruder: # memperoleh informasi mengenai sumberdaya yang sedang digunakan pengguna # mencegah pelacakan lokasi pengguna # mempersulit pencocokan data pengguna dengan data yang dikirimkan. IMSI hanya dikirimkan bila diperlukan, misalnya ketika pengguna mengggunakan SIM card nya untuk saat pertama kali atau ada kehilangan data di VLR. Ketika SIM card digunakan pertama kali, MS(Mobile Station) membaca TMSI default yang disimpan pada card. Kemudian MS mengirim TMSI default ini ke VLR. Karena VLR tidak tahu adanya TMSI ini, ia akan meminta IMSI dari MS. MS mengirim IMSI ke VLR. Kemudian VLR memberikan TMSI baru bagi pengguna tersebut. Baris 38 ⟶ 36: LAI (Location Area Identification) dan TMSI secara unik mengidentifikasikan penggguna. VLR menyimpan LAI dan TMSI untuk tiap pengguna pada areanya. Sebuah TMSI baru akan dialokasikan untuk tiap prosedur update lokasi. Jika ~~system~~sistem tidak gagal beroperasi (beroperasi dengan baik), IMSI tidak dipakai lagi. VLR baru selalu memperoleh IMSI dari VLR lama dengan menggunakan TMSI lama dan LAI yang dikirim oleh MS. == Autentikasi Identitas Pengguna == Autentikasi adalah verifikasi identitas orang yang mengklaim punya hak. Alasan dilakukannya autentikasi identitas pelanggan adalah untuk memproteksi jaringan terhadap penggunaan tak sah, dan oleh karena itu menjamin billing yang benar dan mencegah serangan topeng (masquerading attack). Metodanya adalah protocol tantangan/tanggapan (challenge/response) menggunakan bilangan-bilangan yang tak terduga. SIM berisi kunci autentikasi spesifik pelanggan yang bersifat rahasia Ki yang berukuran 128 bit. Suatu ~~algoritma~~algoritme autentikasi yang dinamakan A3 dipakai di dalam SIM card maupun pada jaringan. A3 adalah suatu MAC; ia tidak dipublikasikan. MAC (Message Authentication Code) adalah serupa dengan enkripsi, hanya saja tidak selalu reversible. == Prosedur Umum Autentikasi Pengguna == Baris 58 ⟶ 56: * {{en}} {{Citation \|last1=teletopix \|first1= \|last2= \|first2= \|year=2013 \|title=How Authentication Center (AUC) works in GSM \|url=http://www.teletopix.org/gsm/how-authentication-center-auc-works-in-gsm/}} * {{id}} {{Citation \|last1=elektroindonesia \|first1= \|last2= \|first2= \|year=1995 \|title=Sistem Telepon Seluler Digital GSM \|url=http://www.elektroindonesia.com/elektro/no5b.html}} * {{id}} {{Citation \|last1=Uke Kurniawan Usman \|first1= \|last2= \|first2= \|year= \|title=Sistem Telepon Seluler Digital GSM \|url=http://nic.unud.ac.id/~lie_jasa/materi%20(GSM).pdf }}{{Pranala mati\|date=Februari 2021 \|bot=InternetArchiveBot \|fix-attempted=yes }} * {{id}} {{Citation \|last1=ittelkom \|first1= \|last2= \|first2= \|year= \|title=Materi Siskomsel \|url=http://www.ittelkom.ac.id/staf/uku/Materi%20Siskomsel%20S1-English%20Version/Tambahan%20modul%203.pdf }}{{Pranala mati\|date=Februari 2021 \|bot=InternetArchiveBot \|fix-attempted=yes }} * {{id}} {{Citation \|last1=ittelkom \|first1= \|last2= \|first2= \|year= \|title=Teknik Transmisi Seluler \|url=http://www.ittelkom.ac.id/staf/uku/Materi%20Teknik%20Transmisi%20Seluler%202012/Modul%233%20Arsitektur.pdf }}{{Pranala mati\|date=Februari 2021 \|bot=InternetArchiveBot \|fix-attempted=yes }} [[Kategori:Telekomunikasi]]