Authentication Center: Perbedaan antara revisi

Konten dihapus Konten ditambahkan
Agungsn (bicara | kontrib)
kTidak ada ringkasan suntingan
Kim Nansa (bicara | kontrib)
Fitur saranan suntingan: 2 pranala ditambahkan.
 
(4 revisi perantara oleh 4 pengguna tidak ditampilkan)
Baris 1:
{{DISPLAYTITLE:Otentikasi Pusat}}
{{judul asing}}
'''AUC''' (''Authentication Center'') adalah suatu pusat proses dimana sebuah perangkat nirkabel membuat suatu persetujuan dengan perangkat nirkabel lainnya. Jadi, saat sebuah perangkat wirelessnirkabel akan terhubung dengan perangkat wirelessnirkabel yang lainlainnya, salah satu perangkat wirelessnirkabel akan diminta authenticationkode codeautentik. AuthenticationKode codeautentik dapat berupa [[MAC address]] atau yang lain. SetelehSetelah diterima, maka dalam authentication center akan terdaftar perangkat wirelessnirkabel yang meminta sambungan tersebut. Setelah itu barulah dua perangkat wireless tersebut dapat bertukar informasi.
 
== Garis Besar ==
Semua algoritmealgoritma autentikasi dan parameter-parameternya disimpan di AuC. AuC menyediakan parameter-parameter untuk [[HLR]] atau [[VLR]] yang diperlukan untuk mengautentikasi identitas pengguna. AuC mengetahui algoritmealgoritma yang mana dan paremeter yang harus dipakai untuk pengguna tertentu. [[Kartu SIM|SIM Card]] yang diberikan kepada pengguna berisi algoritmealgoritma dan parameter yang sama dengan yang ada pada AuC<ref name="defenisidefinisi" />
 
AuC menyimpan semua informasi yang diperlukan untuk memeriksa keabsahan pelanggan, sehingga usaha untuk mencoba mengadakan hubungan pembicaraan bagi pelanggan yang tidak sah dapat dihindarkandihindari. DisampingDi samping itu AuC berfungsi untuk menghindarkan adanya pihak ke tigaketiga yang secara tidak sah mencoba untuk menyadap pembicaraan. Dengan fasilitas ini, maka kerugian yang dialami pelanggan sistem seluler analog saat ini akibat banyaknya usaha memparalel, tidak mungkin terjadi lagi pada [[GSM]]. Sebelum proses penyambungan ''switching'' dilaksanakan sistem akan memeriksa terlebih dahulu, apakah pelanggan yang akan mengadakan pembicaraan adalah pelanggan yang sah.
 
AuC menyimpan informasi mengenai autentikasi dan [[chipering]] key. Karena fungsinya yang mengharuskan sangat khusus, autentikasi mempunyai algoritmealgoritma yang spesifik, disertai prosedur chipering yang berbeda untuk masing-masing pelanggan. Kondisi ini menyebabkan AuC memerlukan kapasitas [[Memori (komputer)|memorymemori]] yang sangat besar. Wajar apabila GSM memerlukan kapasitas memorymemori sangat besar pula.
 
Karena fungsinya yang sangat penting, maka operator seluler harus dapat menjaga keamanannya agar tidak dapat diakses oleh personil yang tidak berkepentingan. Personil yang mengoperasikan dilengkapi dengan chipcard dan juga password identitas dirinya.
Baris 17 ⟶ 16:
# Triples ([[Kc]], [[SRES]], dan [[RAND]]) disimpan di VLR.
# VLR mengirim RAND melalui [[MSC]] dan [[BSS]], ke [[Mobile Station|MS]] (terenkripsi).
# MS, menggunakan algoritmealgoritma [[A3]] dan [[A8]] dan parameter [[Ki]] yang disimpan pada MS SIM card, bersama-sama dengan RAND yang diterima dari VLR, menghitung nilai-nilai SRES dan Kc.
# MS mengirim SRES tidak terenkripsi ke VLR
# Dalam VLR nilai SRES dibandingkan dengan SRES yang diterima dari ponsel. Jika dua nilai cocok, maka authentikasiautentikasi berhasil.
# Jika cyphering yang akan digunakan, Kc dari triple akan diteruskan ke [[BTS]].
# Ponsel menghitung Kc dari RAND dan A8 dan Ki pada SIM.
# Menggunakan Kc, A5 serta jumlah hyperframe GSM, [[enkripsi]] antara MS dan BSS sekarang dapat terjadi melalui antarmuka udara.
 
Sebelum penggguna membuat panggilan atau mulai standby untuk menerima panggilan, identitasnya harus diketahui oleh jaringan. IMSI (International Mobile Subscriber Identity) secara unik mengidentifikasikan pelanggan. Biasanya yang dikirim adalah identitas temporer TMSI (Temporary Mobile Subscriber Identity), bukan IMSI. Ini dilakukan untuk mencegah intruder:
Baris 33 ⟶ 32:
Kemudian VLR memberikan TMSI baru bagi pengguna tersebut.
VLR mengirim TMSI baru ke MS dalam bentuk terenkripsi. AlgoritmeAlgoritma enkripsinya adalah A5. Kunci enkripsi adalah Kc. MS mendekripsikan pesan dan memperoleh TMSI. Selanjutnya MS hanya menggunakan TMSI untuk mengidentifikasi dirinya. TMSI hanya berukuran 5 digit, dan unik dalam area lokasi MS bergerak.
 
LAI (Location Area Identification) dan TMSI secara unik mengidentifikasikan penggguna. VLR menyimpan LAI dan TMSI untuk tiap pengguna pada areanya. Sebuah TMSI baru akan dialokasikan untuk tiap prosedur update lokasi.
 
Jika systemsistem tidak gagal beroperasi (beroperasi dengan baik), IMSI tidak dipakai lagi. VLR baru selalu memperoleh IMSI dari VLR lama dengan menggunakan TMSI lama dan LAI yang dikirim oleh MS.
 
== Autentikasi Identitas Pengguna ==
Baris 43 ⟶ 42:
serangan topeng (masquerading attack).
Metodanya adalah protocol tantangan/tanggapan (challenge/response) menggunakan bilangan-bilangan yang tak terduga. SIM berisi kunci autentikasi spesifik pelanggan yang bersifat rahasia Ki yang berukuran 128 bit. Suatu [[Algoritma|algoritme]] autentikasi yang dinamakan A3 dipakai di dalam SIM card maupun pada jaringan. A3 adalah suatu MAC; ia tidak dipublikasikan. MAC (Message Authentication Code) adalah serupa dengan enkripsi, hanya saja tidak selalu reversible.
 
== Prosedur Umum Autentikasi Pengguna ==
Baris 57 ⟶ 56:
* {{en}} {{Citation |last1=teletopix |first1= |last2= |first2= |year=2013 |title=How Authentication Center (AUC) works in GSM |url=http://www.teletopix.org/gsm/how-authentication-center-auc-works-in-gsm/}}
* {{id}} {{Citation |last1=elektroindonesia |first1= |last2= |first2= |year=1995 |title=Sistem Telepon Seluler Digital GSM |url=http://www.elektroindonesia.com/elektro/no5b.html}}
* {{id}} {{Citation |last1=Uke Kurniawan Usman |first1= |last2= |first2= |year= |title=Sistem Telepon Seluler Digital GSM |url=http://nic.unud.ac.id/~lie_jasa/materi%20(GSM).pdf }}{{Pranala mati|date=Februari 2021 |bot=InternetArchiveBot |fix-attempted=yes }}
* {{id}} {{Citation |last1=ittelkom |first1= |last2= |first2= |year= |title=Materi Siskomsel |url=http://www.ittelkom.ac.id/staf/uku/Materi%20Siskomsel%20S1-English%20Version/Tambahan%20modul%203.pdf }}{{Pranala mati|date=Februari 2021 |bot=InternetArchiveBot |fix-attempted=yes }}
* {{id}} {{Citation |last1=ittelkom |first1= |last2= |first2= |year= |title=Teknik Transmisi Seluler |url=http://www.ittelkom.ac.id/staf/uku/Materi%20Teknik%20Transmisi%20Seluler%202012/Modul%233%20Arsitektur.pdf }}{{Pranala mati|date=Februari 2021 |bot=InternetArchiveBot |fix-attempted=yes }}
 
[[Kategori:Telekomunikasi]]
{{DEFAULTSORT:Otentikasi Pusat}}