En GSM, ¿es correcto decir que el AuC usa el algoritmo A8 con como entrada un nonce y Ki para generar Kc utilizado para la comunicación de encriptación entre el suscriptor y la estación base? Si no, ¿cómo se reenvía Kc al suscriptor móvil de forma segura?
La presentación referenciada describe cómo funciona el protocolo.
El algoritmo A3 se utiliza para la autenticación y A8 para la obtención de claves. Ambos toman como entrada:
Ki a clave privada de 128 bits (incluida en la tarjeta SIM y conocida por la red) A3 genera una respuesta de 32 bits. Y A8, una clave de cifrado de 64 bits Kc que se utilizará para el algoritmo A5.
Como ambas entradas pueden ser conocidas por la estación base y el dispositivo del suscriptor, no hay necesidad de reenviar Kc a nadie. Se calcula en el lugar.
Lea otras preguntas en las etiquetas gsm