Tƣợng tự nhƣ trong phần nghiên cứu an ninh trong mạng GSM, trong phần này ta sẽ xét phƣơng pháp xác thực và bảo mật trọng mạng UTMS
Kiến trúc an ninh của mạng UMTS (Hình 2.5) đƣợc xây dựng dựa trên tập các đặc điểm an ninh và các cơ chế bảo vệ đối với mạng UMTS. Các nhà thiết kế đã xây dựng mạng UMTS với 5 lớp an ninh, mỗi lớp an ninh đƣợc thiết kế để đáp ứng những mục tiêu phòng vệ cụ thể, 5 lớp an ninh bao gồm:
Lớp an ninh truy cập mạng (Lớp 1): Cung cấp cơ chế truy cập an toàn
các dịch vụ 3G và phòng chống đƣợc các hình thức tấn công qua kênh vô tuyến.
Lớp an ninh miền mạng (Lớp 2) : Cung cấp cơ chế bảo mật dữ liệu truyền giữa các nút mạng của cùng 1 nhà cung cấp dịch vụ, đồng thời đảm bảo an ninh chống lại các loại tấn công trên mạng hữu tuyến của hệ thống UMTS.
Lớp an ninh miền ngƣời sử dụng (Lớp 3): Cung cấp cơ chế an ninh cho ngƣời sử dụng trong việc truy cập mạng 3G và các dịch vụ từ MS
Lớp an ninh miền ứng dụng (Lớp 4): Cung cấp cơ chế bảo mật trong việc
trao đổi dữ liệu giữa các thuê bao.
Lớp cấu hình an ninh (Lớp 5): Cung cấp cơ chế cho ngƣời sử dụng có thể
biết đƣợc những cấu hình an ninh và thiết lập đƣợc những cấu hình an ninh của mạng hay của dịch vụ mạng hỗ trợ.
Mỗi lớp an ninh khác nhau của UMTS có cách giải pháp khác nhau để đáp ứng đƣợc những yêu cầu an ninh đặt ra của lớp đó. Trong phạm vi chủ đề của luận văn, học viên xin đƣợc tập trung nghiên cứu và nêu lên giải pháp xác thực giữa MS và mạng UMTS cho lớp an ninh mạng truy cập (Lớp 1).