UICC (Universal Integrated Circuit Card) là trung tâm trong thiết kế thiết bịđầu cuối 3GPP. UICC là một thẻ thông minh có thể di chuyển được, lưu trữ một số dữ liệu như
thông tin đăng ký thuê bao, mã nhận thực, sổ địa chỉ và các tin nhắn. Nếu không có UICC thì thiết bịđầu cuối chỉ có thể gọi các số khẩn cấp.
UICC cho phép người dùng dễ dàng di chuyển thông tin đăng ký thuê bao của họ
sang thiết bị mới bằng cách lắp thẻ thông minh sang thiết bị đó. UICC là một khái niệm chung định nghĩa các đặc tính của thẻ thông minh.
UICC có thể bao gồm một vài ứng dụng logic như SIM, USIM (Universal Subscriber Identity Module), ISIM (IP multimedia Services Identity Module). UICC còn có các ứng dụng khác như là sổđiện thoại.
1.5.5.1 SIM
SIM lưu trữ một tập hợp các tham số như thông tin đăng ký người dùng, mã nhận thực và các tin nhắn. Nó là thành phần cơ bản nhất trong các thiết bị đầu cuối để chúng có thể hòa mạng. Mặc dù khái niệm UICC và SIM là có thể thay đổi cho nhau, UICC ám chỉđến thẻ vật lý trong khi đó SIM nói đến một ứng dụng đơn lẻ nằm trong UICC .SIM được sử dụng rộng rãi trong mạng GSM.
1.5.5.2 USIM
USIM là một ứng dụng khác nằm trong UICC. USIM cung cấp một tập hợp các tham số bao gồm thông tin đăng ký thuê bao, thông tin nhận thực, phương pháp thanh toán và lưu trữ tin nhắn.USIM được sử dụng để truy nhập mạng UMTS.
40
Các thiết bị đầu cuối trong mạng chuyển mạch gói và chuyển mạch kênh cần phải có USIM để hoạt động được trong mạng 3G. Rõ ràng, cả SIM và USIM có thể cùng tồn tại
đồng thời trong UICC để thiết bịđầu cuối có thể sử dụng đồng thời mạng GSM và UMTS.
Hình 1.11 Cấu trúc đơn giản hóa của USIM
USIM lưu giữ các thông số sau đây:
• IMSI: IMSI là một nhận dạng mà được phân bốđến mỗi người dùng. IMSI chỉ được sử dụng để nhận dạng người dùng cho mục đích nhận thực. Nhận dạng người dùng cá nhân tương đương với IMSI.
41
• MSISDN: Trường này lưu trữ một hoặc nhiều sốđiện thoại được cấp cho người dùng. Nhận dạng người dùng công cộng tương đương với MSISDN.
• CK(Ciphering Key) và IK( Integrity Key): Đó là những chìa khóa được sử dụng cho mục đích mã hóa và bảo vệ sự toàn vẹn thực thể qua giao diện vô tuyến. USIM lưu trữ riêng biệt chìa khóa được sử dụng trong mạng chuyển mạch kênh và chìa khóa trong mạng chuyển mạch gói.
• Bí mật dài hạn: USIM lưu trữ bí mật dài hạn được sử dụng cho mực đích nhận thực và cho việc tính toán chìa khóa toàn vẹn và chìa khóa mã được sử dụng giữa thiết bịđầu cuối và mạng.
• SMS( Short Message Service): USIM lưu trữ các bản tin ngắn và các thông tin liên quan như người gửi, người nhận và trạng thái.
• Các tham số SMS: Trường này trong USIM lưu giữ thông tin cấu hình liên quan tới dịch vụ SMS, nhưđịa chỉ của trung tâm tin nhắn hoặc các giao thức được hỗ
trợ.
• Các thông số MMS: Trường này lưu trữ dữ liệu cấu hình liên quan đến dịch vụ
MMS, nhưđịa chỉ của MMS server và địa chỉ của MMS gateway.
1.5.5.3 ISIM
Một ứng dụng thứ ba có thể hiện diện trong UICC là ISIM. ISIM có vai trò đặc biệt quan trọng trong IMS, bởi vì nó chứa một tập hợp các thông sốđược sử dụng làm chứng thực người dùng, nhận dạng người dùng, cấu hình thiết bị đầu cuối khi thiết bịđầu cuối hoạt động trong mạng IMS. ISIM có thể tồn tại cùng SIM, USIM hoặc cả hai.
42 Nhận dạng người dùng cá nhân Nhận dạng người dùng công cộng Nhận dạng người dùng công cộng Nhận dạng người dùng công cộng URI miền của mạng chủ Bí mật dài hạn Hình 1.12 Cấu trúc của ứng dụng ISIM. Các tham số thích hợp được lưu trữ trong ISIM bao gồm:
• Nhận dạng người dùng cá nhân: ISIM lưu trữ nhận dạng người dùng cá nhân phân bố cho người dùng. Chỉ có một nhận dạng người dùng cá nhân được lưu trữ trong ISIM.
• Nhận dạng người dùng công cộng: ISIM lưu trữ một hoặc nhiều SIP URI của nhận dạng người dùng công cộng phân bổ tới người dùng.
• URI của miền mạng chủ: ISIM lưu trữ SIP URI mà chứa tên miền mạng chủ. Thông tin này được sử dụng trong suốt thủ tục đăng ký. Có thể chỉ có một URI tên miền của mạng chủđược lưu trong ISIM.
43
• Bí mật dài hạn: ISIM lưu trữ một bí mật dài hạn được sử dụng cho mục
đích nhận thực và tính toán mã toàn vẹn và mã mã hóa sử dụng giữa mạng và thiết bịđầu cuối. Thiết bịđầu cuối sử dụng mã toàn vẹn để bảo vệ sự toàn vẹn báo hiệu SIP mà thiết bị đầu cuối gửi và nhận từ P-CSCF. Nếu báo hiệu được mã hóa, thiết bịđầu cuối IMS sử dụng mã mã hóa để mã hóa và giải mã báo hiệu SIP mà thiết bịđầu cuối gửi và nhận từ P-CSCF.
Tất cả những thông tin trên chỉ có thểđọc, có nghĩa là người dùng không thể thay đổi giá trị của chúng.
Như vậy truy nhập tới mạng IMS dựa trên ISIM hoặc USIM.Mặc dù USIM cũng có thể nhưng sử dụng ISIM vẫn tốt hơn vì nó được thiết kế dành riêng cho IMS. Bởi vì tính bảo mật thấp của SIM, nó không được sử dụng để sử dụng để truy nhập tới mạng IMS.
44
Chương 2 GIAO THỨC HỖ TRỢ CHỨNG
THỰC, CẤP QUYỀN, TÍNH CƯỚC TRONG
IMS
Giao thức AAA được hiểu là Authentication (chứng thực), Authorization (cấp quyền), Accouting (tính cước). Xác thực và cấp quyền có một mối liên hệ tổng quát trong IMS. Trong khi tính cước lại là một chức năng riêng biệt được thực hiện từng nút khác nhau trong mạng. Đó cũng chính là lý do để ta nghiên cứu tách bạch hai nhóm đối tượng này.