Función de arranque del servidor

Una función de servidor de arranque (BSF, por sus siglas en inglés) es un elemento intermedio en las redes celulares que proporciona funciones independientes de la aplicación para la autenticación mutua de equipos de usuario y servidores desconocidos entre sí, y para el posterior intercambio de claves de sesión secretas. Esto permite el uso de servicios adicionales como la televisión móvil y la infraestructura de clave pública (PKI) , que requieren autenticación y comunicación segura.

La configuración y el funcionamiento para implementar una relación de seguridad genérica como la descrita se denomina Arquitectura de Arranque Genérico (GBA) o Arquitectura de Autenticación Genérica (GAA). En resumen, consta de los siguientes elementos.

• equipo de usuario (UE), por ejemplo, un teléfono celular móvil; necesita acceso a un servicio específico.
• servidor de aplicaciones (NAF: Función de aplicación de red), por ejemplo, para televisión móvil; proporciona el servicio
• BSF (Función de servidor de arranque); establece la relación de seguridad entre UE y NAF.
• Servidor de abonados domésticos (HSS) del operador de red móvil; aloja los perfiles de usuario.

En este caso, el término " arranque " se refiere a establecer primero una relación de seguridad con un dispositivo previamente desconocido y permitir la instalación de elementos de seguridad (claves) en el dispositivo y, posteriormente, en el BSF.

El servidor de aplicaciones (NAF) introduce el BSF cuando un dispositivo UE desconocido intenta acceder al servicio: el NAF remite al UE al BSF. El UE y el BSF se autentican mutuamente mediante el protocolo 3GPP AKA (Autenticación y Acuerdo de Clave); además, el BSF envía consultas relacionadas al Servidor de Abonados de Origen (HSS). Posteriormente, el UE y el BSF acuerdan una clave de sesión que se utilizará para el intercambio de datos cifrados con el servidor de aplicaciones (NAF). Cuando el UE se conecta de nuevo al NAF, este puede obtener la clave de sesión, así como los datos específicos del usuario, del BSF y comenzar el intercambio de datos con el dispositivo final (UE), utilizando las claves de sesión correspondientes para el cifrado.

BSF está estandarizado en versiones recientes de los estándares 3GPP: GAA (Arquitectura de autenticación genérica) y GBA ( Arquitectura de arranque genérica ), y 3GPP TS 33.919, 33.220 24.109, 29.109

• Noticias DVB-H
• Foro de BMCO
• Alianza Móvil Abierta
• 3GPP
• BSF en la red LTE
  • castLabs (proveedor comercial de BSF)
  • Nexcom Systems (proveedor comercial OEM de BSF)
  • 3GPP TS 24.109 versión 8.3.0 Release 8