GSM中的鉴权流程与控制

总的来说，CK和IK当作鉴权五元组中的一部分，存在SGSN/VLR中。但是SGSN/VLR并不把它们下发给UE，而是只下发AUTN和RAND。UE通过对AUTN的鉴权，达到对网络鉴权的目的。然后，如果通过了AUTN的鉴权的话，UE利用RAND，根据USIM中已经写好的算法，算出RES，然后发给SGSN/VLR。SGSN/VLR收到后，将其与鉴权五元组中的XRES相比，如果相同，就代表该UE是合法的。这样就完成了网络对UE的鉴权。然后，UE在USIM中算出CK和IK，同时，SGSN/VLR也采用相同的CK和IK。（这两个CK和IK之所以相同，是由于他们都是通过同一个RAND算出来的。所以这样的话，UE和SGSN/VLR就能采用相同的CK和IK来进行数据加