WLAN में ईएपी-सिम प्रमाणीकरण

WLAN (802.1X) नेटवर्क में ईएपी-सिम प्रमाणीकरण का मुख्य विचार प्रमाणीकरण मानकों और उपयोगकर्ता प्रमाणीकरण और WLAN नेटवर्क में यातायात एन्क्रिप्शन के लिए सिम कार्ड एल्गोरिदम का उपयोग है। उसी समय, उपयोगकर्ता को उपयोगकर्ता नाम और पासवर्ड दर्ज करने की आवश्यकता नहीं है, सभी प्रमाणीकरण पारदर्शी हैं।


1) ईएपी-सिम प्रमाणीकरण योजना

लीजेंड:
ईएपी - संवर्धित प्रमाणीकरण प्रोटोकॉल
सिम - सब्सक्राइबर आइडेंटिटी मॉड्यूल
मैक - संदेश प्रमाणीकरण कोड
IMSI - इंटरनेशनल मोबाइल सब्सक्राइबर आइडेंटिफ़ायर
नॉनस - रैंडम मान, क्लाइंट की ओर से उत्पन्न
GSM ट्रिपल - RAND और Kc और SRES मानों की गणना इस RAND के आधार पर A3 / A8 एल्गोरिदम के अनुसार की जाती है
एयूसी - एक जीएसएम ऑपरेटर का प्रमाणीकरण केंद्र। कार्यों में से एक जीएसएम ट्रिपलेट की गणना करना है।

EAP-SIM का उपयोग करके मूल प्रमाणीकरण योजना नीचे दिखाई गई है।


इस योजना के अनुसार ईएपी-सिम प्रमाणीकरण के लिए निम्नलिखित घटकों की आवश्यकता होती है:
- क्लाइंट डिवाइस (टर्मिनल) एक नियमित जीएसएम सिम कार्ड और इसी सॉफ्टवेयर के लिए समर्थन के साथ। एक विशिष्ट सिम कार्ड का उपयोग करना संभव है, इस मामले में सुरक्षा अधिक होगी
- EAP-SIM के समर्थन के साथ 802.1X संगत WLAN पहुंच बिंदु
- डीएचसीपी (डायनामिक होस्ट कॉन्फ़िगरेशन प्रोटोकॉल) और ईएपी-सिम प्रोटोकॉल के लिए एक्सेस कंट्रोलर / गेटवे नेटवर्क के डब्लूएलएएन पर नेटवर्क यूजर्स को डायनामिक आईपी एड्रेस आवंटित करने और ईएपी प्रोटोकॉल के साथ डब्ल्यूएलएएन नेटवर्क के एएए रेडियस सर्वर के साथ बातचीत करने के लिए।
- AAA RADIUS सर्वर EAP-SIM / AKA एल्गोरिदम (पारंपरिक WLAN नेटवर्क में) का उपयोग कर एक WLAN नेटवर्क के उपयोगकर्ता को प्रमाणित करने के लिए उपयोग किया जाता है, यह एक प्रमाणीकरण सर्वर है जो सरलतम स्थिति में प्रवेश किए गए लॉगिन और पासवर्ड की जांच करता है और ग्राहक से शुल्क लेता है।
- HL7 (होम लोकेशन रजिस्टर) / ऑथेंटिकेशन सेंटर (AUC) ऑपरेटर के साथ AAA RADIUS सर्वर WLAN नेटवर्क की बातचीत के लिए SS7 गेटवे। चित्र में, सरलीकरण के लिए, संकेत नहीं किया गया है।
- एचएलआर / एयूसी - जीएसएम ग्राहकों का घर रजिस्टर

2) ईएपी-सिम प्रमाणीकरण के संचालन का सिद्धांत

ईएपी-सिम प्रमाणीकरण के सिद्धांत की व्याख्या करने वाला एक समय आरेख नीचे दिखाया गया है।


यदि पिन कोड सही तरीके से दर्ज किया गया है (या अनुरोध को बंद कर दिया गया है) और ग्राहक ने उपयुक्त WLAN नेटवर्क का चयन किया है, तो EAP-SIM प्रमाणीकरण उसके टर्मिनल पर शुरू होता है। प्रमाणीकरण प्रक्रिया के दौरान, निम्नलिखित चरण किए जाते हैं:
क) पहुंच बिंदु के डब्ल्यूएलएएन पक्ष (एक्सेस प्वाइंट आरेख पर), ईएपी पहचान अनुरोध संदेश ईएओपीएल प्रोटोकॉल का उपयोग करके उपयोगकर्ता टर्मिनल को प्रेषित किया जाता है।
बी) ईएपी आइडेंटिटी रिस्पॉन्स संदेश में उपयोगकर्ता टर्मिनल इस्तेमाल किए गए सिम कार्ड या छद्म नाम के MSISDN (उदाहरण के लिए NAI के रूप में, उदाहरण के लिए 250097000000001@eapsim.mobile_carrier.ru) को प्रसारित करता है। अस्थायी IMSI का एक एनालॉग, Pseudonym (अस्थायी पहचान), वास्तविक IMSI को छिपाकर सुरक्षा बढ़ाने के लिए डिज़ाइन किया गया है।
ग) ईएपी सिम प्रारंभ अनुरोध संदेश में डब्ल्यूएलएएन पहुंच बिंदु उपयोगकर्ता टर्मिनल को ईएपी-सिम प्रमाणीकरण के समर्थित संस्करणों के बारे में सूचित करता है, और टर्मिनल उपकरणों के मापदंडों का भी अनुरोध करता है।
डी) उपयोगकर्ता टर्मिनल समर्थित प्रमाणीकरण एल्गोरिदम में से एक का चयन करता है, जिसे ईएपी सिम प्रारंभ प्रतिक्रिया संदेश में पहुंच बिंदु पर सूचित किया जाता है। इस संदेश में प्रति सत्र जीएसएम ट्रिपल्स की आवश्यक संख्या का मान भी है (देखें खंड 3.1)।
ई) WLAN का उपयोग बिंदु 802.1X प्रोटोकॉल को RADIUS संगत प्रोटोकॉल में बदल देता है और MSADN + मापदंडों को EAP सिम प्रारंभ प्रतिक्रिया से AAA RADIUS सर्वर में स्थानांतरित करता है। बदले में, SS7 गेटवे (एमएपी के माध्यम से) AAA RADIUS सर्वर टर्मिनल के MSISDN मूल्य को AuC तक पहुंचाता है और मानक GSM ट्रिपल (RAND, Kc, SRES) का अनुरोध करता है।
घ) एयूसी और केसी और एसआरईएस मूल्यों से प्राप्त दो या तीन रैंड मानों का उपयोग डब्ल्यूएलएएन एएए रेडियस सर्वर द्वारा ईएपी-सिम प्रमाणीकरण कुंजी (के_ओट), ईएपी-सिम एन्क्रिप्शन कुंजी (के_केएनआर), सत्र कुंजी एमएसके और ईएमएसके और ईएपी-सिम अतिरिक्त प्रमाणीकरण मानकों की गणना के लिए किया जाता है। अगला, एक EAP पैकेट युक्त होता है: RAND मान (स्पष्ट पाठ में), अतिरिक्त प्रमाणीकरण पैरामीटर (AT_ENCR_DATA) एन्क्रिप्ट किया गया। अगला, EAP पैकेट और पैकेट राशि का हैश (मान AT_MAC = SHA1 (EAP पैकेट, NONCE_MT)) EAP सिम चैलेंज अनुरोध संदेश में टर्मिनल पर प्रेषित किया जाता है।
e) टर्मिनल द्वारा प्राप्त RAND मान A3 / A8 एल्गोरिदम का उपयोग करके SRES और Kc मानों की गणना के लिए सिम कार्ड में प्रेषित होते हैं, जो तब टर्मिनल द्वारा पिछले चरण "EAP-SIM" में प्राप्त "अतिरिक्त प्रमाणीकरण मापदंडों" को डिक्रिप्ट करने के लिए उपयोग किए जाते हैं। इसके अलावा, यदि टर्मिनल साइड पर डिक्रिप्शन सफल है और "ईएपी-सिम अतिरिक्त प्रमाणीकरण पैरामीटर" सही हैं, तो टर्मिनल नेटवर्क को ईएपी सिम चैलेंज रिस्पांस संदेश को एक सफल "टर्मिनल प्रमाणीकरण" और गणना की गई एसआरईएस मान (AT_MAC = SHA1) (SRES) का एक हैश प्रसारित करता है )। अन्यथा, SRES हैश नहीं भेजा जाता है।
d) यदि WLAN AAA RADIUS सर्वर सफल प्रमाणीकरण के संकेत की प्राप्ति की पुष्टि करता है और यदि टर्मिनल से SRES राशि का हैश गणना की गई राशि से मेल खाता है, तो एक्सेस प्वाइंट सेवा प्रदान करना शुरू करता है और "सफल प्रमाणीकरण सर्वर" संदेश टर्मिनल पर भेजा जाता है। मानक WPA / WPA2 (WLAN एक्सेस प्रोटेक्शन) एन्क्रिप्शन का उपयोग करके सेवा का प्रावधान संभव है।
प्रत्येक अनुभाग में उपयोग किए गए प्रोटोकॉल नीचे दिए गए आंकड़े में दिखाए गए हैं।


यह ध्यान दिया जाना चाहिए कि EAP मोड के लिए, WLAN नेटवर्क में दो मुख्य प्रमाणीकरण विधियाँ हैं: EAP-AKA और EAP-SIM। पहला अधिक विश्वसनीय है, लेकिन एक मिलिनेज समर्थन के साथ एक यूएसआईएम कार्ड की आवश्यकता है, इसके अलावा, एयूसी / एचएलआर ऑपरेटर के पक्ष में मिलेंज समर्थन मौजूद होना चाहिए। वर्णित दूसरी विधि कम विश्वसनीय है, इसके लिए एयूसी / एचएलआर ऑपरेटर की ओर से 2 जी सिम कार्ड (COMP128v1-4) और मानक 2 जी प्रमाणीकरण की आवश्यकता होती है। यह भी ध्यान दिया जाना चाहिए कि EAP-SIM / AKA द्वारा प्रमाणीकरण पारस्परिक है, और टर्मिनल साइड पर एक्सेस बिंदु से प्राप्त AT_MAC मान का विश्लेषण करके किया जाता है - यदि AT_MAC में पैरामीटर सिम कार्ड के मापदंडों से मेल नहीं खाते हैं, तो प्रमाणीकरण समाप्त हो जाता है और SRES हैश एक्सेस बिंदु पर स्थानांतरित नहीं होता है। ।

साथ ही, WLAN नेटवर्क सेट करते समय, डेटा ट्रांसफर सेशन टूट जाने पर यूजर रिओथेंटिकेशन मोड सेट करना आवश्यक है। दो विकल्प यहां संभव हैं:
- दोहराया ईएपी-सिम / एकेए प्रमाणीकरण
- AAA RADIUS सर्वर में संग्रहीत क्लाइंट एक्सेस पैरामीटर (MSISDN, MAC) का उपयोग करें और ऑपरेटर के AuC सर्वर से ट्रिपल का पुन: अनुरोध न करें। दूसरी विधि ऑपरेटर के नेटवर्क पर लोड को कम कर देगी, हालांकि क्लाइंट के नाम के तहत गैरकानूनी पहुंच के मामले में यह तरीका कम सुरक्षित है

डेटा गोपनीयता बनाए रखते हुए ग्राहक प्रमाणीकरण के लिए EAP-SIM / AKA प्रमाणीकरण का लाभ पारदर्शी है, क्योंकि Ki गुप्त कुंजी IP नेटवर्क पर प्रसारित नहीं होती है। जैसा कि RFC 4186 में कहा गया है, EAP-SIM / AKA प्रमाणीकरण की विश्वसनीयता GSM की तुलना में खराब नहीं है।

3) ईएपी-सिम प्रमाणीकरण का उपयोग करते समय जीएसएम नेटवर्क सुरक्षा

इस तथ्य के कारण कि ईएपी-सिम प्रमाणीकरण में एक सिम कार्ड शामिल है, ईएपी-सिम का उपयोग करने की विभिन्न योजनाओं के लिए संवेदनशील डेटा की गोपनीयता का सावधानीपूर्वक विश्लेषण करना आवश्यक है। अभी के लिए, हम RFC 4186 की ओर मुड़ते हैं, जहाँ से दो बिंदुओं का अनुसरण होता है:

3.1। जैसा कि RFC 4186 में कहा गया है: "व्युत्पन्न 64-बिट सिफर कुंजी (Kc) डेटा नेटवर्क के लिए पर्याप्त मजबूत नहीं है जिसमें मजबूत और लंबी कुंजी की आवश्यकता होती है।" WLAN नेटवर्क में उपयोगकर्ता डेटा के विश्वसनीय एन्क्रिप्शन के लिए केसी की लंबाई पर्याप्त नहीं है। इसे खत्म करने के लिए, क्लाइंट पक्ष और AAA RADIUS सर्वर WLAN नेटवर्क पर बाद के एकीकरण के साथ 2-3 Kc प्राप्त करने के लिए एक एल्गोरिथ्म लागू किया जा सकता है। 2-3 Ks कुंजियों के उपयोग के एल्गोरिथ्म का उपयोग करते समय, डेटा ट्रांसमिशन चैनल के एन्क्रिप्शन की विश्वसनीयता बढ़ जाती है।

3.2। दूसरा प्रश्न टर्मिनल से AAA RADIUS सर्वर पर WLAN IP नेटवर्क के माध्यम से SRES हैश का स्थानांतरण है। मानक मामले में, SRES स्पष्ट रूप से प्रसारित नहीं होता है और किसी हमलावर द्वारा प्राप्त नहीं किया जा सकता है। हालांकि, अवैध रूप से एसआरईएस और केसी प्राप्त करने के उद्देश्य से टर्मिनल / पीसी के किनारे "ट्रोजन" की उपस्थिति की संभावना है। पर्याप्त संख्या में ट्रिपल प्राप्त करने के बाद, की कुंजी की गणना करना और जीएसएम सिम कार्ड को आगे क्लोन करना संभव है। यह विधि आपको सिम कार्ड तक भौतिक पहुंच के बिना ट्रिपल प्राप्त करने की अनुमति देती है, जिससे सिम कार्डों के क्लोनिंग का खतरा बढ़ जाता है। यह भी ध्यान दिया जाना चाहिए कि SHA1 के माध्यम से SRES राशि के हैश की गणना के लिए एल्गोरिथ्म अविश्वसनीय है और पहले से ही हैक किया गया है (http://www.schneier.com/blog/archives/2005/02/sha1_broken.html)। इस प्रकार, एक वाई-फाई नेटवर्क को सुनने से, हमलावरों को वास्तविक एसआरईएस और रैंड मान मिल सकते हैं। Kc, हालांकि, प्रसारित नहीं है और नेटवर्क को सुनकर प्राप्त नहीं किया जा सकता है।

4) ईएपी-सिम प्रमाणीकरण समाधानों का विश्लेषण

टर्मिनल बेस की कवरेज और सुरक्षा के स्तर की आवश्यकताओं के आधार पर, मोबाइल ऑपरेटर के साथ ईएपी-सिम के कार्यान्वयन के लिए तीन विकल्प हैं।

क) सिम कार्ड के अंदर मैक और मैक 2 मूल्यों की गणना। सिम कार्ड के अंदर ईएपी पैकेट का गठन।

समाधान के लाभ:
- जीएसएम ट्रिपल की गणना करते समय सुरक्षा की उच्च डिग्री
- विभिन्न ऑपरेटिंग सिस्टम वाले पीसी सहित विभिन्न WLAN टर्मिनलों पर काम करते हैं, लेकिन इस शर्त पर कि स्थापित तृतीय-पक्ष सॉफ़्टवेयर विकसित किया जाएगा। WLAN की आवश्यकताएं न्यूनतम हैं, क्योंकि सभी गणना सिम कार्ड की तरफ जाती हैं।
निर्णय के विपक्ष:
- सिम कार्ड पर एप्लेट के विकास के वित्तपोषण के लिए, सिम कार्डों की एक नई रूपरेखा तैयार करना आवश्यक है
- विभिन्न ओएस फोन और पीसी के लिए थर्ड-पार्टी सॉफ्टवेयर बनाना आवश्यक है। यह देखते हुए कि ओएस लगातार अपडेट किया जाता है, समय-समय पर सॉफ्टवेयर या अपडेट के नए संस्करणों को जारी करना आवश्यक होगा।
- एक WLAN डिवाइस में सॉफ्टवेयर को कॉन्फ़िगर करने की आवश्यकता
- अगर ग्राहक ईएपी-सिम का लाभ लेना चाहता है, तो उसे सिम कार्ड बदलना होगा



ख) सिम कार्ड के अंदर मैक और मैक 2 मूल्यों की गणना। WLAN टर्मिनल के किनारे EAP का गठन।

समाधान के लाभ:
- जीएसएम ट्रिपल की गणना करते समय सुरक्षा की उच्च डिग्री
- विभिन्न ऑपरेटिंग सिस्टम वाले पीसी सहित विभिन्न WLAN टर्मिनलों पर काम करते हैं, लेकिन इस शर्त पर कि स्थापित तृतीय-पक्ष सॉफ़्टवेयर विकसित किया जाएगा।
निर्णय के विपक्ष:
- चूंकि ईएपी पैकेट बनाए जाएंगे और टर्मिनल की तरफ डिक्रिप्ट किए जाएंगे, कुछ प्रदर्शन आवश्यकताएं हैं, लेकिन टर्मिनलों के आधुनिक हार्डवेयर आधार को देखते हुए, इन जोखिमों को कम से कम किया जाता है।
- सिम कार्ड पर एप्लेट के विकास के वित्तपोषण के लिए, सिम कार्डों की एक नई रूपरेखा तैयार करना आवश्यक है
- विभिन्न ओएस फोन और पीसी के लिए थर्ड-पार्टी सॉफ्टवेयर बनाना आवश्यक है। यह देखते हुए कि ओएस लगातार अपडेट किया जाता है, समय-समय पर सॉफ्टवेयर या अपडेट के नए संस्करणों को जारी करना आवश्यक होगा।
- एक WLAN डिवाइस में सॉफ्टवेयर को कॉन्फ़िगर करने की आवश्यकता
- अगर ग्राहक ईएपी-सिम का लाभ लेना चाहता है, तो उसे सिम कार्ड बदलना होगा


ग) टर्मिनल के डब्ल्यूएलएएन पक्ष पर मैक और मैक 2 और ईएपी पैकेट मूल्यों की गणना।

समाधान के लाभ:
- सिम कार्ड के लिए कोई विशेष आवश्यकताएं नहीं हैं, मौजूदा सिम कार्ड करेंगे
- टर्मिनल पर अतिरिक्त सॉफ़्टवेयर स्थापित करने की आवश्यकता नहीं है
- WLAN नेटवर्क से कनेक्ट करने से पहले, सब्सक्राइबर को टर्मिनल की तरफ (iphone को छोड़कर) कुछ भी कॉन्फ़िगर करने की आवश्यकता नहीं है।

निर्णय के विपक्ष:
- जीएसएम ट्रिपल की गणना करते समय सुरक्षा की एक औसत डिग्री। यह ध्यान दिया जाना चाहिए कि ईएपी-सिम तकनीक के बिना भी एक हैकर के लिए जीएसएम ट्रिपल प्राप्त करना मुश्किल नहीं है, लेकिन बस आरयूएन जीएसएम एल्गोरिथ्म फ़ंक्शन के साथ सॉफ्टवेयर लिखकर। इसलिए, मुख्य जोखिम डब्ल्यूएलएएन टर्मिनल पर ट्रोजन के संभावित प्रवेश के साथ जुड़े हुए हैं, जो पहले से ही अधिकृत सत्र के लिए डेटा को बाधित करेगा और अपेक्षाकृत कम समय में और समान पहुंच बिंदु पर उनका उपयोग करेगा।
- टर्मिनल की तरफ EAP-SIM के लिए समर्थन की आवश्यकता होती है। 2012 की शुरुआत में, प्रमुख विक्रेताओं में, ईएपी-सिम केवल कुछ नोकिया, आईफोन और ब्लैकबेरी फोन द्वारा समर्थित था।


5) ईएपी-सिम प्रमाणीकरण के संचालन और विकास के लिए उपकरण की आवश्यकताएं

ईएपी-सिम प्रमाणीकरण के सफल कार्यान्वयन के साथ, उपयोगकर्ताओं को पारदर्शी और विश्वसनीय प्रमाणीकरण (उपयोगकर्ता नाम और पासवर्ड दर्ज किए बिना) और कॉर्पोरेट संसाधनों (वीपीएन चैनल को व्यवस्थित किए बिना) का उपयोग करने की क्षमता का लाभ मिलता है। EAP-SIM / AKA प्रमाणीकरण और तीव्र विकास के लिए आवश्यक शर्तें निम्नलिखित हैं:

a) कंप्यूटर और WLAN संचारकों पर विशिष्ट सॉफ़्टवेयर का उपयोग करने की आवश्यकता है जो फर्मवेयर स्तर पर EAP-SIM / AKA का समर्थन नहीं करते हैं।
b) यद्यपि हार्डवेयर और सॉफ्टवेयर स्तर पर EAP-SIM का समर्थन करने वाले कई WLAN मोडेम हैं (नीचे अनुभाग देखें), उनकी संख्या बहुत सीमित है। निर्मित ईएपी-सिम समर्थन के साथ डब्ल्यूएलएएन मोडेम के लिए, विशिष्ट सॉफ़्टवेयर का उपयोग करने की आवश्यकता नहीं है।
ग) डब्ल्यूएलएएन टर्मिनलों के लिए जो ईएपी-सिम / एकेए तकनीक का समर्थन नहीं करते हैं, आपको सिम रीडर के रूप में अतिरिक्त उपकरणों का उपयोग करना होगा, जो सेवा की उपयोगिता को बहुत प्रभावित करता है।
डी) ईएपी-सिम / एके प्रमाणीकरण का समर्थन नहीं करने वाले उपकरणों पर डब्ल्यूएलएएन नेटवर्क का उपयोग करने का सीमित कारक एक मानक जीएसएम फोन से सिम कार्ड को हटाने की आवश्यकता है। टेलीफोन संचार, इस मामले में, ग्राहक के लिए उपलब्ध नहीं होगा। 2 सिम कार्ड का उपयोग करते समय, यह एक सीमित कारक नहीं है।
ई) AAA RADIUS अतिथि WLAN सर्वर और होम नेटवर्क को EAP-SIM / AKA प्रमाणीकरण (RFC 4186 और RFC 4187 की सिफारिशों के अनुसार) और IRAP (अंतर्राष्ट्रीय रोमिंग एक्सेस प्रोटोकॉल) का समर्थन करना चाहिए, जिसकी हमेशा गारंटी नहीं होती है। इस कार्यक्षमता के अभाव में, EAP-SIM / AKA रोमिंग संभव नहीं है।


एफ) WLAN उपयोगकर्ताओं की एक बड़ी संख्या के साथ, ऑपरेटर Auc / HLR पर भार बढ़ेगा
जी) ऑक / एचएलआर सर्वर पर प्रत्येक ईएपी-सिम प्रमाणीकरण के लिए, दो या तीन मानक जीएसएम प्रमाणीकरण किए जाते हैं, जो जीएसएम नेटवर्क उपकरण पर लोड बढ़ाता है (आरएफसी 4686 अध्याय 10 देखें)
ज) ऑपरेटर का Auc / HLR होम प्रदाता के WLAN के AAA RADUIS सर्वर से (SS7 / MAP के माध्यम से) कनेक्ट करने में सक्षम होना चाहिए
i) प्रदाता के WLAN पहुंच नियंत्रक / गेटवे को EAP-SIM / AKA (RFC 4186 और RFC 4187 द्वारा अनुशंसित) का समर्थन करना चाहिए
j) RFC 4186 के अनुसार ऑपरेटर के AuC / HLR पक्ष पर EAP-SIM / AKA प्रोटोकॉल समर्थन की आवश्यकता होगी। इस मुद्दे को और अधिक पता लगाने की आवश्यकता है।
k) इंटर-रोमिंग के संगठन के लिए, अर्थात्। किसी भी ग्राहक की सेवा करने के लिए WLAN नेटवर्क पर जाने के लिए, यह आवश्यक है कि रोमिंग एग्रीमेंट का समापन आने वाले प्रदाताओं और होम WLAN प्रदाता के बीच संपन्न हो
l) चूंकि टर्मिनल SIM / USIM कार्ड, WLAN के साथ काम करते समय मानक RUN GSM ALGORITHM अनुरोध का उपयोग करता है, EAP-SIM और EAP-AKA को लागू करने के लिए सिम / USIM कार्ड के लिए कोई विशिष्ट आवश्यकताएं नहीं हैं। लेकिन जब होनहार विधि ईएपी-सिम का उपयोग अंदर और ईएपी-स्मार्टकार्ड का उपयोग करते हैं, तो ईएपी-सिम प्रोटोकॉल और संबंधित क्रिप्टोग्राफिक प्राइमेटिव्स को एक संरक्षित क्षेत्र में निष्पादित किया जाएगा, इसलिए एक विशेष सिम कार्ड की आवश्यकता होगी।

6) मानक

- जीएसएम के लिए आरएफसी 4186 ईएपी तंत्र
ftp.isi.edu/in-notes/rfc4186.txt (सिफारिशें)
- तीसरी पीढ़ी के लिए RFC 4187 EAP तंत्र
ftp.isi.edu/in-notes/rfc4187.txt (सिफारिशें)
- RFC 2284: PPP एक्स्टेंसिबल ऑथेंटिकेशन प्रोटोकॉल (EAP)
- डब्ल्यूएलएएन-सिम स्पेसिफिकेशन वी 1.0 2004 में जारी किया गया था, हालांकि, वर्तमान में साइट पर पढ़ने के लिए उपलब्ध नहीं है
- WBA: वायरलेस ब्रॉडबैंड एलायंस
www.wballiance.net
- एफएमसीए: फिक्स्ड-मोबाइल कन्वर्जेंस एलायंस
www.thefmca.com
- वायरलेस-लिंक फ्रेंच हॉट स्पॉट ऑपरेटर्स उद्योग निकाय
www.w-link.org/public/wlink/html/fr/home/home.php
- WLAN एलायंस
www.WLAN.org

निष्कर्ष

1. ईएपी-सिम / एकेए प्रमाणीकरण के विकास में मुख्य सीमित कारक ईएपी-सिम / एकेए प्रोटोकॉल के समर्थन के साथ उपयोगकर्ता टर्मिनलों का एक बहुत छोटा आधार है। विक्रेताओं द्वारा WLAN उपकरणों में EAP-SIM / AKA कार्यक्षमता को लागू करने के लिए अंतर्राष्ट्रीय गठबंधनों से दबाव की आवश्यकता होती है।
2. सब्सक्राइबर के रोमिंग की गारंटी नहीं है और आईआरएपी नेटवर्क और ईएपी-सिम / एके प्रमाणीकरण के विजिटिंग डब्ल्यूएलएएन के सर्वर के एएए रेडियस पक्ष पर समर्थन पर निर्भर करता है। रोमिंग में काम करने के लिए ग्राहक के लिए एक अतिरिक्त शर्त रोमिंग समझौतों की उपलब्धता है।
3. विनिर्देश बहुत सीमित हैं। इसी समय, ईएपी-सिम / एकेए कार्यान्वयन के लिए नि: शुल्क पढ़ने के लिए उपलब्ध विनिर्देश अनुशंसाओं (आरएफसी) के रूप में मौजूद हैं। अन्य प्रकार के दस्तावेज़ या तो गठबंधन के बाहर उपलब्ध नहीं हैं या मौजूद नहीं हैं।
4. EAP-SIM / AKA कार्यक्षमता के कार्यान्वयन के लिए नेटवर्क स्तरों पर, AAA RADUIS सर्वर और AuC / HLR के WLAN पक्ष पर अतिरिक्त सेटिंग्स या इंस्टॉलेशन की आवश्यकता होती है।
5. सुरक्षा के संदर्भ में, सिम का उपयोग करके दो प्रमाणीकरण विधियां संभव हैं: ईएपी-सिम अंदर और ईएपी-सिम। ईएपी-सिम के लिए, ईएपी पैकेट का गठन सिम कार्ड के अंदर होता है, जो सुरक्षित है, लेकिन इसके लिए विशेष सिम कार्ड और विशेष टर्मिनलों की आवश्यकता होती है। ईएपी-सिम के लिए, प्रमाणीकरण के दौरान ईएपी पैकेट का गठन टर्मिनल के किनारे पर किया जाता है; इसलिए, जीएसएम ट्रिपल के ट्रिपल रिसाव हो सकते हैं, हालांकि, मानक सिम कार्ड और स्थापित ईएपी सॉफ्टवेयर के साथ कोई भी WLAN टर्मिनल इस पद्धति के लिए इस्तेमाल किया जा सकता है।
6. जैसा कि आरएफसी में संकेत दिया गया है, ईएपी-सिम का उपयोग करते समय प्रमाणीकरण विश्वसनीयता जीएसएम से बदतर नहीं है।
7. EAP-SIM का उपयोग करते समय GSM नेटवर्क की सुरक्षा काफी अधिक होती है, क्योंकि EAP-SIM में Kc मान नेटवर्क में प्रेषित नहीं होते हैं। SRES एन्क्रिप्टेड रूप में नेटवर्क को प्रेषित किया जाता है। यदि WLAN टर्मिनल पर हैकर सॉफ़्टवेयर है, तो गोपनीय प्रमाणीकरण डेटा के रिसाव के कभी-कभी मामले संभव हैं। इसके अलावा, सिम कार्ड पर अंतिम प्रमाणीकरण काउंटर की उपस्थिति के कारण, यदि हैकर सॉफ़्टवेयर है, तो सिम कार्ड अवरुद्ध होने के मामले हो सकते हैं।
8. स्विस मोबाइल ऑपरेटर के साथ ईएपी-सिम प्रमाणीकरण का सफल लॉन्च हमें इस तकनीक में रुचि के उद्भव के बारे में बात करने की अनुमति देता है।