[go: up one dir, main page]

RU2371884C1 - Method (versions) and system (versions) of management of network cdma acess - Google Patents

Method (versions) and system (versions) of management of network cdma acess Download PDF

Info

Publication number
RU2371884C1
RU2371884C1 RU2008108541/09A RU2008108541A RU2371884C1 RU 2371884 C1 RU2371884 C1 RU 2371884C1 RU 2008108541/09 A RU2008108541/09 A RU 2008108541/09A RU 2008108541 A RU2008108541 A RU 2008108541A RU 2371884 C1 RU2371884 C1 RU 2371884C1
Authority
RU
Russia
Prior art keywords
output
input
call
identifier
key
Prior art date
Application number
RU2008108541/09A
Other languages
Russian (ru)
Other versions
RU2008108541A (en
Inventor
Владимир Феликсович Комарович (RU)
Владимир Феликсович Комарович
Андрей Сергеевич Корсунский (RU)
Андрей Сергеевич Корсунский
Александр Игоревич Лобашев (RU)
Александр Игоревич Лобашев
Игорь Николаевич Оков (RU)
Игорь Николаевич Оков
Андрей Александрович Устинов (RU)
Андрей Александрович Устинов
Original Assignee
Министерство обороны Российской Федерации Государственное образовательное учреждение ВОЕННАЯ АКАДЕМИЯ СВЯЗИ имени С.М. Буденного
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Министерство обороны Российской Федерации Государственное образовательное учреждение ВОЕННАЯ АКАДЕМИЯ СВЯЗИ имени С.М. Буденного filed Critical Министерство обороны Российской Федерации Государственное образовательное учреждение ВОЕННАЯ АКАДЕМИЯ СВЯЗИ имени С.М. Буденного
Priority to RU2008108541/09A priority Critical patent/RU2371884C1/en
Publication of RU2008108541A publication Critical patent/RU2008108541A/en
Application granted granted Critical
Publication of RU2371884C1 publication Critical patent/RU2371884C1/en

Links

Images

Landscapes

  • Mobile Radio Communication Systems (AREA)

Abstract

FIELD: communication facilities.
SUBSTANCE: it is implemented unpredictable for attackers - unattended mobile systems relation of formed in mobile system ringing signal from the secret key, value of time station and random number, that provides increasing of proofness against attack of interlocking of network access, implemented by attacker. It is excluded reuse by attackers of ring signal of operate of mobile systems in the capacity of spurious ring signal, accepted by base station as original. In base station during the receiving and checking of identity of received ring signal excluding additional checking is directly established, is it a ring signal of serviced mobile system or ring signal of unattended mobile system. Characteristics of versions of declared method are different foundations of ring signal conditioning and used for it pseudorandom sequence. In control system of access control CDMA including not less than one base station, authentication center and i- mobile system, where i=1, 2, …, N there are introduced additional blocks and connections to each other.
EFFECT: increasing proofness against attack of network CDMA access blocking.
18 cl, 58 dwg

Description

Текст описания приведен в факсимильном виде.

Figure 00000001
Figure 00000002
Figure 00000003
Figure 00000004
Figure 00000005
Figure 00000006
Figure 00000007
Figure 00000008
Figure 00000009
Figure 00000010
Figure 00000011
Figure 00000012
Figure 00000013
Figure 00000014
Figure 00000015
Figure 00000016
Figure 00000017
Figure 00000018
Figure 00000019
Figure 00000020
Figure 00000021
Figure 00000022
Figure 00000023
Figure 00000024
Figure 00000025
Figure 00000026
Figure 00000027
Figure 00000028
Figure 00000029
Figure 00000030
Figure 00000031
Figure 00000032
Figure 00000033
Figure 00000034
Figure 00000035
Figure 00000036
Figure 00000037
Figure 00000038
Figure 00000039
Figure 00000040
Figure 00000041
Figure 00000042
Figure 00000043
Figure 00000044
Figure 00000045
Figure 00000046
Figure 00000047
Figure 00000048
Figure 00000049
Figure 00000050
Figure 00000051
Figure 00000052
Figure 00000053
Figure 00000054
Figure 00000055
Figure 00000056
Figure 00000057
Figure 00000058
Figure 00000059
Figure 00000060
Figure 00000061
Figure 00000062
Figure 00000063
Figure 00000064
Figure 00000065
Figure 00000066
Figure 00000067
Figure 00000068
Figure 00000069
Figure 00000070
Figure 00000071
Figure 00000072
Figure 00000073
Figure 00000074
Figure 00000075
Figure 00000076
Figure 00000077
Figure 00000078
Figure 00000079
Figure 00000080
Figure 00000081
Figure 00000082
Figure 00000083
Figure 00000084
Figure 00000085
Figure 00000086
Figure 00000087
Figure 00000088
Figure 00000089
Figure 00000090
Figure 00000091
Figure 00000092
Figure 00000093
Figure 00000094
Figure 00000095
Figure 00000096
Figure 00000097
Figure 00000098
Figure 00000099
Figure 00000100
The text of the description is given in facsimile form.
Figure 00000001
Figure 00000002
Figure 00000003
Figure 00000004
Figure 00000005
Figure 00000006
Figure 00000007
Figure 00000008
Figure 00000009
Figure 00000010
Figure 00000011
Figure 00000012
Figure 00000013
Figure 00000014
Figure 00000015
Figure 00000016
Figure 00000017
Figure 00000018
Figure 00000019
Figure 00000020
Figure 00000021
Figure 00000022
Figure 00000023
Figure 00000024
Figure 00000025
Figure 00000026
Figure 00000027
Figure 00000028
Figure 00000029
Figure 00000030
Figure 00000031
Figure 00000032
Figure 00000033
Figure 00000034
Figure 00000035
Figure 00000036
Figure 00000037
Figure 00000038
Figure 00000039
Figure 00000040
Figure 00000041
Figure 00000042
Figure 00000043
Figure 00000044
Figure 00000045
Figure 00000046
Figure 00000047
Figure 00000048
Figure 00000049
Figure 00000050
Figure 00000051
Figure 00000052
Figure 00000053
Figure 00000054
Figure 00000055
Figure 00000056
Figure 00000057
Figure 00000058
Figure 00000059
Figure 00000060
Figure 00000061
Figure 00000062
Figure 00000063
Figure 00000064
Figure 00000065
Figure 00000066
Figure 00000067
Figure 00000068
Figure 00000069
Figure 00000070
Figure 00000071
Figure 00000072
Figure 00000073
Figure 00000074
Figure 00000075
Figure 00000076
Figure 00000077
Figure 00000078
Figure 00000079
Figure 00000080
Figure 00000081
Figure 00000082
Figure 00000083
Figure 00000084
Figure 00000085
Figure 00000086
Figure 00000087
Figure 00000088
Figure 00000089
Figure 00000090
Figure 00000091
Figure 00000092
Figure 00000093
Figure 00000094
Figure 00000095
Figure 00000096
Figure 00000097
Figure 00000098
Figure 00000099
Figure 00000100

Claims (18)

1. Способ управления доступом к сети CDMA, заключающийся в том, что для сети CDMA, включающей по крайней мере одну базовую станцию, центр аутентификации и N≥1 мобильных станций, предварительно для каждой из N мобильных станций формируют идентификатор Ii, где i=1, 2, …, N, в виде L-битовой двоичной последовательности, которые запоминают в центре аутентификации, а i-й идентификатор Ii запоминают в i-й мобильной станции, передают от i-й мобильной станции на базовую станцию сигнал запроса на регистрацию, включающий ее идентификатор, который передают на центр аутентификации и после его аутентификации передают на базовую станцию, где его запоминают, формируют в i-й мобильной станции сигнал вызова в виде двоичной последовательности, включающей ее идентификатор Ii и номер вызываемого абонента, и передают сигнал вызова i-й мобильной станции на базовую станцию, где из него выделяют принятый идентификатор, идентифицируют его и при положительной идентификации предоставляют доступ к сети CDMA i-й мобильной станции, в противном случае принятый сигнал вызова считают сигналом вызова необслуживаемой мобильной станции и не предоставляют ей доступ к сети CDMA, отличающийся тем, что дополнительно предварительно для каждой из N мобильных станций формируют секретный ключ Кi в виде двоичной последовательности, которые запоминают в центре аутентификации, а i-й секретный ключ Кi запоминают в i-й мобильной станции, кроме того задают функции F1 генерирования кодовой последовательности и F2 генерирования ключа вызова мобильной станции, которые запоминают на N мобильных станциях, а функции F2 и F1 запоминают соответственно на центре аутентификации и на базовой станции, после аутентификации идентификатора Ii i-й мобильной станции на центре аутентификации генерируют случайное число Ri, а затем по заданной функции F2, запомненному секретному ключу Кi и случайному числу Ri генерируют ключ вызова КBi i-й мобильной станции, передают случайное число Ri и ключ вызова КBi от центра аутентификации на базовую станцию, где по заданной функции F1, ключу вызова КBi, случайному числу Ri и значению момента времени Т кодируют идентификатор Ii i-й мобильной станции последовательностями Уолша и запоминают закодированный идентификатор, передают от базовой станции на i-ю мобильную станцию случайное число Ri и значение момента времени Т кодирования ее идентификатора Ii, в i-й мобильной станции по заданной функции F2, запомненному секретному ключу Кi и случайному числу Ri генерируют ключ вызова КBi, и затем по заданной функции f1, ключу вызова КBi, случайному числу Ri и значению момента времени Т кодируют идентификатор Ii последовательностями Уолша и затем формируют сигнал вызова, включающий закодированный идентификатор.1. The method of access control to a CDMA network, which consists in the fact that for a CDMA network including at least one base station, an authentication center and N≥1 mobile stations, an identifier I i is formed for each of N mobile stations, where i = 1, 2, ..., N, in the form of an L-bit binary sequence that is stored in the authentication center, and the i-th identifier I i is stored in the i-th mobile station, transmit a request signal from the i-th mobile station to the base station to registration, including its identifier, which is transmitted to the cent authentication and after authentication is transmitted to the base station where it is stored, is formed in the i-th mobile station call signal into a binary sequence comprising its identifier I i, and the local phone number, and transmitting the paging signal i-th mobile station to the base station , where the received identifier is extracted from it, it is identified, and if positive identification is granted access to the CDMA network of the ith mobile station, otherwise the received call signal is considered a call signal of an unattended mobile noy station and do not provide it access to the CDMA network, characterized in that the further preliminary for each of N mobile stations forming a secret key K i as a binary sequence, which is stored in the authentication center, and the i-th secret key K i is stored in the i th mobile station, besides the function set F 1 generation code sequence and F 2 generating a key calling mobile station, which is stored on N of mobile stations, and the functions F 2 and F 1 respectively stored in the authentication center and in the b base card station, after authenticating the identifier I i i-th mobile station to the authentication center generates a random number R i, then the given function F 2, the stored secret key K i and the random number R i is generated key call K Bi i-th mobile station transmit a random number R i and a call key K Bi from the authentication center to the base station, where according to a given function F 1 , a call key K Bi , a random number R i and the value of time T encode the identifier I i of the i-th mobile station with Walsh sequences and remember the code the identified identifier, transmit from the base station to the i-th mobile station a random number R i and the value of the time T encoding its identifier I i , in the i-th mobile station according to a given function F 2 , the stored secret key K i and a random number R i generate a call key K Bi , and then, for a given function f 1 , a call key K Bi , a random number R i and a value of time T encode the identifier I i with Walsh sequences and then generate a call signal including an encoded identifier. 2. Способ по п.1, отличающийся тем, что для кодирования идентификатора Ii i-й мобильной станции последовательностями Уолша на базовой станции генерируют по заданной функции F1, ключу вызова КBi, случайному числу Ri и значению момента времени Т кодовую последовательность проверки длиной L×m битов, где m≥2, затем разделяют ее на L блоков, и из каждого из них генерируют последовательность Уолша, и при нулевом значении l-го бита идентификатора Ii, где l=1, 2, …, L, его заменяют на 1-ю последовательность Уолша, в противном случае его заменяют на инвертированную l-ю последовательность Уолша.2. The method according to claim 1, characterized in that for encoding the identifier I i of the i-th mobile station, Walsh sequences at the base station generate, according to a given function F 1 , a call key K Bi , a random number R i and a value of time T, a code sequence checks with a length of L × m bits, where m≥2, then divide it into L blocks, and from each of them generate a Walsh sequence, and with a zero value of the l-th bit of the identifier I i , where l = 1, 2, ..., L , it is replaced by the 1st Walsh sequence, otherwise it is replaced by inverted the lth Walsh sequence. 3. Способ по п.1, отличающийся тем, что для кодирования на i-й мобильной станции ее идентификатора Ii последовательностями Уолша генерируют по заданной функции f1, ключу вызова КBi, случайному числу Ri и значению момента времени T кодовую последовательность вызова длиной L×m битов, затем разделяют ее на L блоков, и из каждого из них генерируют последовательность Уолша, и при нулевом значении l-го бита идентификатора Ii, где l=1, 2, …, L, его заменяют на l-ю последовательность Уолша, в противном случае его заменяют на инвертированную l-ю последовательность Уолша.3. The method according to claim 1, characterized in that for encoding at the i-th mobile station its identifier I i , Walsh sequences generate, according to a given function f 1 , a call key K Bi , a random number R i and a value of time T a call code sequence length L × m bits, then divide it into L blocks, and from each of them generate a Walsh sequence, and with zero value of the l-th bit of the identifier I i , where l = 1, 2, ..., L, it is replaced by l- th sequence of Walsh; otherwise, it is replaced by the inverted lth Walsh. 4. Способ по п.1, отличающийся тем, что для идентификации на базовой станции входящего в принятый сигнал вызова закодированного идентификатора его разделяют на L блоков, сравнивают побитно l-й блок принятого закодированного идентификатора, где l=1, 2, …, L, с l-м блоком запомненного закодированного идентификатора и вычисляют число Ко совпавших битов, значение l-го бита принятого идентификатора принимают равным нулевому значению при выполнении условия Ко≥2m-1, в противном случае значение l-го бита принятого идентификатора принимают равным единичному значению, сравнивают побитно принятый идентификатор с запомненным идентификатором Ii и вычисляют число Кс совпавших битов, идентификацию принятого закодированного идентификатора считают положительной при выполнении Kc≥J, где минимально допустимое число J совпавших битов определяют из условия
Figure 00000101
,
где Pдоп - заданная допустимая вероятность ошибочного признания сигнала вызова необслуживаемой мобильной станции как сигнала вызова i-й мобильной станции,
Figure 00000102
- число сочетаний из J по µ.
4. The method according to claim 1, characterized in that for identification at the base station of the encoded identifier included in the received call signal, it is divided into L blocks, the l-th block of the received encoded identifier is bitwise compared, where l = 1, 2, ..., L , with the l-th block of the stored encoded identifier and calculating the number К о of matching bits, the value of the l-th bit of the received identifier is taken to be zero when the condition К о ≥2 m-1 is fulfilled, otherwise the value of the l-th bit of the received identifier is accepted equal to one to a different value, compare the bitwise received identifier with the stored identifier I i and calculate the number K from the matched bits, the identification of the received encoded identifier is considered positive when K c ≥J, where the minimum allowable number J of matched bits is determined from the condition
Figure 00000101
,
where P add - the specified allowable probability of erroneous recognition of the call signal of the unattended mobile station as a call signal of the i-th mobile station,
Figure 00000102
is the number of combinations of J in µ.
5. Способ управления доступом к сети CDMA, заключающийся в том, что для сети CDMA, включающей по крайней мере одну базовую станцию, центр аутентификации и N≥1 мобильных станций, предварительно для каждой из N мобильных станций формируют идентификатор Ii, где i=1, 2, …, N, в виде L×m, где m≥2, битовой двоичной последовательности, которые запоминают в центре аутентификации, а i-й идентификатор Ii запоминают в i-й мобильной станции, передают от i-й мобильной станции на базовую станцию сигнал запроса на регистрацию, включающий ее идентификатор, который передают на центр аутентификации и после его аутентификации передают на базовую станцию, где его запоминают, формируют в i-й мобильной станции сигнал вызова в виде двоичной последовательности, включающей ее идентификатор Ii и номер вызываемого абонента, и передают сигнал вызова i-й мобильной станции на базовую станцию, где из него выделяют принятый идентификатор, идентифицируют его и при положительной идентификации предоставляют доступ к сети CDMA i-й мобильной станции, в противном случае принятый сигнал вызова считают сигналом вызова необслуживаемой мобильной станции и не предоставляют ей доступ к сети CDMA, отличающийся тем, что дополнительно предварительно для каждой из N мобильных станций формируют секретный ключ Кi в виде двоичной последовательности, которые запоминают в центре аутентификации, а i-й секретный ключ Кi запоминают в i-й мобильной станции, кроме того задают функции f1 генерирования кодовой последовательности и F2 генерирования ключа вызова мобильной станции, которые запоминают на N мобильных станциях, а функции F2 и F1 запоминают соответственно на центре аутентификации и на базовой станции, после аутентификации идентификатора Ii i-й мобильной станции на центре аутентификации генерируют случайное число Ri, а затем по заданной функции F2, запомненному секретному ключу Кi и случайному числу Ri генерируют ключ вызова КBi i-й мобильной станции, передают случайное число Ri и ключ вызова КBi от центра аутентификации на базовую станцию, где по заданной функции f1, ключу вызова КBi, случайному числу Ri и значению момента времени Т кодируют идентификатор Ii i-й мобильной станции последовательностями Голда и запоминают закодированный идентификатор, передают от базовой станции на i-ю мобильную станцию случайное число Ri и значение момента времени Т кодирования ее идентификатора Ii, в i-й мобильной станции по заданной функции F2, запомненному секретному ключу Кi и случайному числу Ri генерируют ключ вызова КBi, и затем по заданной функции f1, ключу вызова КBi, случайному числу Ri и значению момента времени Т кодируют идентификатор Ii последовательностями Голда и затем формируют сигнал вызова, включающий закодированный идентификатор.5. A method for controlling access to a CDMA network, namely, for a CDMA network including at least one base station, an authentication center and N≥1 mobile stations, an identifier I i is formed for each of N mobile stations, where i = 1, 2, ..., N, in the form L × m, where m≥2, a binary bit sequence that is stored in the authentication center, and the i-th identifier I i is stored in the i-th mobile station, transmitted from the i-th mobile station to the base station registration request signal, including its identifier, which is transmitted r to the authentication center and after the authentication is transmitted to the base station where it is stored, is formed in the i-th mobile station call signal into a binary sequence comprising its identifier I i, and the local phone number, and transmitting the paging signal i-th mobile station to the base station, where the received identifier is extracted from it, it is identified, and if positive identification is granted access to the CDMA network of the i-th mobile station, otherwise the received call signal is considered a non-service call signal mobile station and do not provide it access to the CDMA network, characterized in that in addition to each of the N mobile stations, a secret key K i is preliminarily generated in the form of a binary sequence, which is stored in the authentication center, and the i-th secret key K i is stored in i-th mobile station, furthermore given function f 1 for generating a code sequence and f 2 generating a key calling mobile station, which is stored on N of mobile stations, and the functions f 2 and f 1 are stored respectively in the center Network authentic and at the base station, after authentication of the identifier I i of the i-th mobile station, a random number R i is generated at the authentication center, and then, using the given function F 2 , the stored secret key K i and a random number R i , a call key K Bi i is generated -th mobile station, transmit a random number R i and a call key K Bi from the authentication center to the base station, where for a given function f 1 , a call key K Bi , a random number R i and a value of time T encode the identifier I i i-th mobile Gold sequences and remember ayut coded identifier is transmitted from the base station to the i-th mobile station random numbers R i and the value of time T encoding its identifier I i, in the i-th mobile station according to a predetermined function F 2, the stored secret key K i and the random number R i generate a call key K Bi , and then, for a given function f 1 , a call key K Bi , a random number R i and a value of time T encode the identifier I i with Gold sequences and then generate a call signal including an encoded identifier. 6. Способ по п.5, отличающийся тем, что для кодирования идентификатора Ii i-й мобильной станции последовательностями Голда на базовой станции генерируют по заданной функции f1, ключу вызова КBi, случайному числу Ri и значению момента времени Т кодовую последовательность проверки длиной L×2m битов, идентификатор
Ii разделяют на L блоков, и из каждого из них генерируют последовательность Голда, и последовательно считывают l-е последовательности Голда, где l=1, 2, …, L, в кодированную последовательность, которую суммируют побитно по модулю 2 с кодовой последовательностью проверки, и запоминают просуммированную последовательность в качестве закодированного идентификатора i-й мобильной станции.
6. The method according to claim 5, characterized in that for encoding the identifier I i of the i-th mobile station with Gold sequences at the base station, a code sequence is generated according to a given function f 1 , a call key To Bi , a random number R i and a value of time T check length L × 2 m bits, identifier
I i is divided into L blocks, and a Gold sequence is generated from each of them, and the l -th Gold sequence is sequentially read, where l = 1, 2, ..., L, into a coded sequence, which is added bitwise modulo 2 with the verification code sequence , and remember the summed sequence as the encoded identifier of the i-th mobile station.
7. Способ по п.5, отличающийся тем, что для кодирования на i-й мобильной станции ее идентификатора Ii последовательностями Голда генерируют по заданной функции F1, ключу вызова КBi, случайному числу Ri и значению момента времени Т кодовую последовательность вызова длиной L×2m битов, идентификатор Ii разделяют на L блоков, и из каждого из них генерируют последовательность Голда, и последовательно считывают l-е последовательности Голда, где l=1, 2, …, L, в кодированную последовательность, которую суммируют побитно по модулю 2 с кодовой последовательностью вызова и просуммированную последовательность считывают как закодированный идентификатор i-й мобильной станции.7. The method according to claim 5, characterized in that for encoding its identifier I i on the i-th mobile station, Gold sequences generate, according to a given function F 1 , a call key K Bi , a random number R i and a value of the time instant T, a call code sequence with a length of L × 2 m bits, the identifier I i is divided into L blocks, and a Gold sequence is generated from each of them, and the l -th Gold sequence is sequentially read, where l = 1, 2, ..., L, into the encoded sequence, which is summed bit modulo 2 with code sequence call call and the summed sequence is read as the encoded identifier of the i-th mobile station. 8. Способ по п.5, отличающийся тем, что для идентификации на базовой станции входящего в принятый сигнал вызова закодированного идентификатора его сравнивают побитно с запомненным закодированным идентификатором и вычисляют число Кс совпавших битов, идентификацию принятого закодированного идентификатора считают положительной при выполнении Kc≥J, где минимально допустимое число J совпавших битов определяют из условия
Figure 00000101
,
где Рдоп -заданная допустимая вероятность ошибочного признания сигнала вызова необслуживаемой мобильной станции как сигнала вызова i-й мобильной станции,
Figure 00000103
- число сочетаний из J по µ.
8. The method according to claim 5, characterized in that for identification at the base station of the encoded identifier included in the received call signal, it is compared bit by bit with the stored encoded identifier and the number K from the matched bits is calculated, the identification of the received encoded identifier is considered positive when K c ≥ J, where the minimum allowable number J of matched bits is determined from the condition
Figure 00000101
,
where P add is the set acceptable probability of erroneous recognition of the call signal of the unattended mobile station as a call signal of the i-th mobile station,
Figure 00000103
is the number of combinations of J in µ.
9. Способ управления доступом к сети CDMA, заключающийся в том, что для сети CDMA, включающей по крайней мере одну базовую станцию, центр аутентификации и N≥1 мобильных станций, предварительно для каждой из N мобильных станций формируют идентификатор Ii, где i=1, 2, …, N, в виде L×m, где m>2, битовой двоичной последовательности, которые запоминают в центре аутентификации, а i-й идентификатор Ii запоминают в i-й мобильной станции, передают от i-й мобильной станции на базовую станцию сигнал запроса на регистрацию, включающий ее идентификатор, который передают на центр аутентификации и после его аутентификации передают на базовую станцию, где его запоминают, формируют в i-й мобильной станции сигнал вызова в виде двоичной последовательности, включающей ее идентификатор Ii и номер вызываемого абонента, и передают сигнал вызова i-й мобильной станции на базовую станцию, где из него выделяют принятый идентификатор, идентифицируют его и при положительной идентификации предоставляют доступ к сети CDMA i-й мобильной станции, в противном случае принятый сигнал вызова считают сигналом вызова необслуживаемой мобильной станции и не предоставляют ей доступ к сети CDMA, отличающийся тем, что дополнительно предварительно для каждой из N мобильных станций формируют секретный ключ Кi в виде двоичной последовательности, которые запоминают в центре аутентификации, а i-й секретный ключ Кi запоминают в i-й мобильной станции, кроме того задают функции f1 генерирования кодовой последовательности и F2 генерирования ключа вызова мобильной станции, которые запоминают на N мобильных станциях, а функции F2 и f1 запоминают соответственно на центре аутентификации и на базовой станции, после аутентификации идентификатора Ii i-й мобильной станции на центре аутентификации генерируют случайное число Ri, а затем по заданной функции F2, запомненному секретному ключу Кi и случайному числу Ri генерируют ключ вызова КBi i-й мобильной станции, передают случайное число Ri и ключ вызова КBi от центра аутентификации на базовую станцию, где генерируют по заданной функции F1, ключу вызова КBi, случайному числу Ri и значению момента времени Т кодовую последовательность проверки длиной L×2m бит, и запоминают ее, передают от базовой станции на i-ю мобильную станцию случайное число Ri и значение момента времени Т кодирования ее идентификатора Ii, в i-й мобильной станции по заданной функции F2, запомненному секретному ключу Кi и случайному числу Ri генерируют ключ вызова КBi, и затем по заданной функции F1, ключу вызова КBi, случайному числу Ri и значению момента времени Т кодируют идентификатор Ii последовательностями Касами и затем формируют сигнал вызова, включающий закодированный идентификатор.9. A method for controlling access to a CDMA network, which is that for a CDMA network including at least one base station, an authentication center and N≥1 mobile stations, an identifier I i is formed for each of N mobile stations, where i = 1, 2, ..., N, in the form L × m, where m> 2, of a binary bit sequence that is stored in the authentication center, and the i-th identifier I i is stored in the i-th mobile station, transmitted from the i-th mobile station to the base station registration request signal, including its identifier, which I transmit to the authentication center and after the authentication is transmitted to the base station where it is stored, is formed in the i-th mobile station call signal into a binary sequence comprising its identifier I i, and the local phone number, and transmitting the paging signal i-th mobile station the base station, where the received identifier is extracted from it, it is identified, and if positive identification is granted access to the CDMA network of the i-th mobile station, otherwise the received call signal is considered a non-service call signal of my mobile station and they don’t provide her access to the CDMA network, characterized in that additionally, for each of the N mobile stations, a secret key K i is formed in the form of a binary sequence, which is stored in the authentication center, and the i-th secret key K i is stored in i-th mobile station, furthermore given function f 1 for generating a code sequence and F 2 generating a key calling mobile station, which is stored on N of mobile stations, and the functions F 2 and f 1, respectively stored in the authentication center and at the base station, after authentication of the identifier I i of the i-th mobile station, a random number R i is generated at the authentication center, and then, using the specified function F 2 , the stored secret key K i and a random number R i , a call key K Bi i is generated -th mobile station, transmit a random number R i and a call key K Bi from the authentication center to the base station, where they generate according to a given function F 1 , a call key K Bi , a random number R i and the value of time T, a verification code sequence of length L × 2 m bits, and storing it, re ayut from the base station to the i-th mobile station random numbers R i and the value of time T encoding its identifier I i, in the i-th mobile station according to a predetermined function F 2, the stored secret key K i and the random number R i generate a call key To Bi , and then for a given function F 1 , the call key To Bi , a random number R i and the value of time T encode the identifier I i by Kasami sequences and then generate a call signal including an encoded identifier. 10. Способ по п.9, отличающийся тем, что для кодирования на i-й мобильной станции ее идентификатора Ii последовательностями Касами генерируют по заданной функции F1, ключу вызова КBi, случайному числу Ri и значению момента времени Т кодовую последовательность вызова длиной L×2m бит, затем ее разделяют на L блоков, разделяют идентификатор Ii на L блоков длиною каждый m бит, генерируют из каждого l-го, где i=1, 2, …, L, блока идентификатора Ii l-ю последовательность Касами длиною 2m бит, которую суммируют побитно по модулю 2 с l-м блоком кодовой последовательности вызова.10. The method according to claim 9, characterized in that for coding on the i-th mobile station its identifier I i , Kasami sequences generate, according to a given function F 1 , a call key K Bi , a random number R i and a value of the time instant T, a call code sequence length L × 2 m bits, then it is divided into L blocks, the identifier I i is divided into L blocks of length every m bits, generated from each l-th, where i = 1, 2, ..., L, the identifier block I i l- w Kasami sequence of length 2 m bits, which are summed bitwise modulo 2 to the l-th block code serial- Nost call. 11. Способ по п.9, отличающийся тем, что для идентификации на базовой станции входящего в принятый сигнал вызова закодированного идентификатора суммируют побитно по модулю 2 принятый закодированный идентификатор с запомненной кодовой последовательностью проверки, просуммированную последовательность разделяют на L блоков, разделяют запомненный идентификатор Ii на L блоков, генерируют из каждого l-го, где l=1, 2, …, L, блока запомненного идентификатора Ii l-ю последовательность Касами длиной 2m бит, которую сравнивают побитно с l-м блоком просуммированной последовательности и вычисляют число Кс совпавших битов, идентификацию принятого закодированного идентификатора считают положительной при выполнении Kc≥J, где минимально допустимое число J совпавших битов определяют из условия
Figure 00000101
,
где Pдоп - заданная допустимая вероятность ошибочного признания сигнала вызова необслуживаемой мобильной станции как сигнала вызова i-й мобильной станции,
Figure 00000104
- число сочетаний из J по µ.
11. The method according to claim 9, characterized in that for identification at the base station of the encoded identifier included in the received call signal, the received encoded identifier with a stored verification code sequence is added bitwise modulo 2, the summed sequence is divided into L blocks, the stored identifier I i is shared on L blocks, generate from each l-th, where l = 1, 2, ..., L, the block of the stored identifier I i the l-th Kasami sequence 2 m long, which is compared bit by bit with the l-th block of sums of the sequence and calculate the number K from the matched bits, the identification of the received encoded identifier is considered positive when K c ≥J, where the minimum allowable number J of matched bits is determined from the condition
Figure 00000101
,
where P add - the specified allowable probability of erroneous recognition of the call signal of the unattended mobile station as a call signal of the i-th mobile station,
Figure 00000104
is the number of combinations of J in µ.
12. Способ управления доступом к сети CDMA, заключающийся в том, что для сети CDMA, включающей по крайней мере одну базовую станцию, центр аутентификации и N≥1 мобильных станций, предварительно для каждой из N мобильных станций формируют идентификатор Ii, где i=1, 2, …, N, в виде L×m, где m≥2, битовой двоичной последовательности, которые запоминают в центре аутентификации, а i-й идентификатор Ii запоминают в i-й мобильной станции, передают от i-й мобильной станции на базовую станцию сигнал запроса на регистрацию, включающий ее идентификатор, который передают на центр аутентификации и после его аутентификации передают на базовую станцию, где его запоминают, формируют в i-й мобильной станции сигнал вызова в виде двоичной последовательности, включающей ее идентификатор Ii и номер вызываемого абонента, и передают сигнал вызова i-й мобильной станции на базовую станцию, где из него выделяют принятый идентификатор, идентифицируют его и при положительной идентификации предоставляют доступ к сети CDMA i-й мобильной станции, в противном случае принятый сигнал вызова считают сигналом вызова необслуживаемой мобильной станции и не предоставляют ей доступ к сети CDMA, отличающийся тем, что дополнительно предварительно для каждой из N мобильных станций формируют секретный ключ Кi в виде двоичной последовательности, которые запоминают в центре аутентификации, а i-й секретный ключ Кi запоминают в i-й мобильной станции, кроме того задают функции F1 генерирования кодовой последовательности и F2 генерирования ключа вызова мобильной станции, которые запоминают на N мобильных станциях, а функции F2 и f1 запоминают соответственно на центре аутентификации и на базовой станции, после аутентификации идентификатора Ii i-й мобильной станции на центре аутентификации генерируют случайное число Ri, а затем по заданной функции F2, запомненному секретному ключу Кi и случайному числу Ri генерируют ключ вызова КBi i-й мобильной станции, передают случайное число Ri и ключ вызова КBi от центра аутентификации на базовую станцию, где генерируют по заданной функции F1, ключу вызова КBi, случайному числу Ri и значению момента времени Т кодовую последовательность проверки длиной L×(2m-1) бит и запоминают ее, передают от базовой станции на i-ю мобильную станцию случайное число Ri и значение момента времени Т кодирования ее идентификатора Ii, в i-й мобильной станции по заданной функции F2, запомненному секретному ключу Кi и случайному числу Ri генерируют ключ вызова КBi, и затем по заданной функции F1, ключу вызова КBi, случайному числу Ri и значению момента времени Т кодируют идентификатор Ii М-последовательностями и затем формируют сигнал вызова, включающий закодированный идентификатор.12. The method of access control to a CDMA network, which consists in the fact that for a CDMA network including at least one base station, an authentication center and N≥1 mobile stations, an identifier I i is formed for each of N mobile stations, where i = 1, 2, ..., N, in the form L × m, where m≥2, a binary bit sequence that is stored in the authentication center, and the i-th identifier I i is stored in the i-th mobile station, transmitted from the i-th mobile station to the base station registration request signal, including its identifier, which is transmitted They are transferred to the authentication center and, after authentication, are transmitted to the base station, where it is stored, a call signal is generated in the i-th mobile station in the form of a binary sequence including its identifier I i and the number of the called subscriber, and the call signal of the i-th mobile station is transmitted to the base station, where the received identifier is extracted from it, it is identified, and if positive identification is granted access to the CDMA network of the i-th mobile station, otherwise the received call signal is considered a non-service call signal emoy mobile station and do not provide it access to the CDMA network, characterized in that the further preliminary for each of N mobile stations forming a secret key K i as a binary sequence, which is stored in the authentication center, and the i-th secret key K i is stored in the i-th mobile station, besides the function set F 1 generation code sequence and F 2 generating a key calling mobile station, which is stored on N of mobile stations, and the functions F 2 and f 1 are stored respectively in the center Network authentic tion and at the base station, after authenticating the identifier I i i-th mobile station to the authentication center generates a random number R i, then the given function F 2, the stored secret key K i and the random number R i generate a call key K Bi i- -th mobile station, transmit a random number R i and a call key K Bi from the authentication center to the base station, where, according to a given function F 1 , a call key K Bi , a random number R i and a value of time T are generated, a verification code sequence of length L × ( 2 m -1) bits and remember it, n Pass the base station on the i-th mobile station random numbers R i and the value of time T encoding its identifier I i, in the i-th mobile station according to a predetermined function F 2, the stored secret key K i and the random number R i generate a call key To Bi , and then for a given function F 1 , the call key To Bi , a random number R i and the value of time T encode the identifier I i with M-sequences and then generate a call signal including the encoded identifier. 13. Способ по п.12, отличающийся тем, что для кодирования на i-й мобильной станции ее идентификатора Ii М-последовательностями генерируют по заданной функции F1, ключу вызова КBi, случайному числу Ri и значению момента времени Т кодовую последовательность вызова длиной L×(2m-1) бит, затем разделяют ее на L блоков, разделяют идентификатор Ii на L блоков длиною каждый m бит, генерируют из каждого 1-го, где i=1, 2, …, L, блока идентификатора Ii l-ю М-последовательность длиною 2m-1 бит, суммируют побитно по модулю 2 l-ю М-последовательность с l-м блоком кодовой последовательности вызова.13. The method according to p. 12, characterized in that for encoding at the i-th mobile station its identifier I i with M-sequences generate a code sequence according to a given function F 1 , a call key K Bi , a random number R i and a value of time instant T call length L × (2 m -1) bits, then divide it into L blocks, divide the identifier I i into L blocks of length every m bits, generate from each of the 1st, where i = 1, 2, ..., L, block identifier I i the l-th M-sequence with a length of 2 m -1 bits, sum modulo bit by bit 2 the l-th M-sequence with the l-th block of code call exploration. 14. Способ по п.12, отличающийся тем, что для идентификации на базовой станции входящего в принятый сигнал вызова закодированного идентификатора принятый закодированный идентификатор суммируют побитно по модулю 2 с запомненной кодовой последовательностью проверки, и разделяют просуммированную последовательность на L принятых М-последовательностей, декодируют l-ю, где i=1, 2, …, L, принятую М-последовательность, и последовательно считывают l-е декодированные последовательности в принятый идентификатор, сравнивают побитно принятый идентификатор с запомненным идентификатором Ii и вычисляют число Кс совпавших битов, идентификацию принятого закодированного идентификатора считают положительной при выполнении Kc≥J, где минимально допустимое число J совпавших битов определяют из условия
Figure 00000101
,
где Рдоп - заданная допустимая вероятность ошибочного признания сигнала вызова необслуживаемой мобильной станции как сигнала вызова i-й мобильной станции,
Figure 00000105
- число сочетаний из J по µ.
14. The method according to p. 12, characterized in that for identification at the base station of the encoded identifier included in the received call signal, the received encoded identifier is added bitwise modulo 2 with the stored verification code sequence, and the summed sequence is divided into L received M-sequences, decoded lth, where i = 1, 2, ..., L, the received M-sequence, and the lth decoded sequences are sequentially read into the received identifier, the bit-by-bit identifier is compared a torus with a stored identifier I i and calculate the number K from the matched bits, the identification of the received encoded identifier is considered positive when K c ≥J, where the minimum allowable number J of matched bits is determined from the condition
Figure 00000101
,
where P add - a given allowable probability of erroneous recognition of a call signal of an unattended mobile station as a call signal of the i-th mobile station,
Figure 00000105
is the number of combinations of J in µ.
15. Система управления доступом к сети CDMA, содержащая центр аутентификации, по крайней мере одну базовую станцию и взаимодействующие с ней через тракт распространения электромагнитных волн N≥2 мобильных станций, центр аутентификации содержит постоянное запоминающее устройство идентификаторов, и блок обработки сигнала регистрации, идентификационный вход которого подключен к выходу постоянного запоминающего устройства идентификаторов, а выход адресных сигналов блока обработки сигнала регистрации подключен к входу адресных сигналов постоянного запоминающего устройства идентификаторов, идентификационный выход и вход вызывного сигнала блока обработки сигнала регистрации являются соответственно идентификационными выходом и входом вызывного сигнала центра аутентификации, причем блок обработки сигнала регистрации снабжен управляющим входом, на который поступают сигналы управления, базовая станция содержит выделитель идентификатора, приемопередатчик, снабженный приемопередающей антенной, входной регистр, вход сигнала регистрации которого подключен к выходу сигнала регистрации приемопередатчика, вход разрешения связи которого подключен к выходу анализатора вызова, идентификационный вход которого подключен к выходу регистра обслуживаемых мобильных станций, причем идентификационный вход регистра обслуживаемых мобильных станций является идентификационным входом базовой станции, а выход входного регистра является выходом базовой станции, причем входной регистр, регистр обслуживаемых мобильных станций, анализатор вызова и приемопередатчик снабжены управляющими входами, на которые поступают сигналы управления, при этом идентификационный выход центра аутентификации подключен к идентификационному входу базовой станции, а вход центра аутентификации подключен к выходу базовой станции, а i-я мобильная станция, где i=1, 2, …, N содержит приемопередатчик, снабженный приемопередающей антенной, клавиатуру, выход которой подключен к номерному входу формирователя сигнала вызова, модуль памяти, выход которого подключен к идентификационному входу блока регистрации, выход которого подключен к регистрационному входу приемопередатчика, выход разрешающего сигнала которого подключен к входу блока разрешения связи, причем модуль памяти, блок регистрации, формирователь сигнала вызова и приемопередатчик снабжены управляющими входами, на которые поступают сигналы управления, отличающаяся тем, что в центр аутентификации дополнительно введены постоянное запоминающее устройство секретных ключей, формирователи случайного числа и ключа вызова, выход постоянного запоминающего устройства секретных ключей подключен к входу "секретный ключ" блока обработки сигнала регистрации, выход "секретный ключ" которого подключен к входу "секретный ключ" формирователя ключа вызова, вход случайного числа которого подключен к выходу формирователя случайного числа, вход адресных сигналов постоянного запоминающего устройства секретных ключей подключен к выходу адресных сигналов блока обработки сигнала регистрации, выход формирователя случайного числа является выходом случайного числа центра аутентификации, а выход формирователя ключа вызова является выходом "ключ вызова" центра аутентификации, причем формирователи случайного числа и ключа вызова снабжены управляющими входами, на которые поступают сигналы управления, при этом в базовой станции дополнительно введены формирователь кодовой последовательности проверки, времязадающий блок, генератор Уолша, кодер Уолша, декодер Уолша, регистр памяти, выделитель преамбулы вызова, первый и второй блоки разделения, выход и вход очередной проверочной последовательности Уолша кодера Уолша подключены соответственно к входу регистра памяти и к выходу генератора Уолша, вход разделенной последовательности которого подключен к выходу второго блока разделения, а идентификационный вход кодера Уолша подключен к выходу регистра обслуживаемых мобильных станций, выход регистра памяти подключен к входу "последовательность Уолша" декодера Уолша, выход которого подключен к входу выделенного идентификатора анализатора вызова, а вход разделенной последовательности декодера Уолша подключен к выходу первого блока разделения, вход которого подключен к выходу выделителя идентификатора, выход сигнала вызова приемопередатчика подключен к соответствующим входам выделителя идентификатора и выделителя преамбулы вызова, выход которого подключен к управляющим входам, соответственно, регистра памяти и выделителя идентификатора, причем вход случайного числа приемопередатчика и вход случайного числа формирователя кодовой последовательности проверки объединены и являются входом случайного числа базовой станции, а вход "ключ вызова" формирователя кодовой последовательности проверки является входом "ключ вызова" базовой станции, выход времязадающего блока подключен к входам "значение времени" формирователя кодовой последовательности проверки и приемопередатчика, а выход формирователя кодовой последовательности проверки подключен к информационному входу второго блока разделения, причем формирователь кодовой последовательности проверки, первый и второй блоки разделения снабжены управляющими входами, на которые поступают сигналы управления, а выходы случайного числа и "ключ вызова" центра аутентификации подключены к соответствующим входам базовой станции, а в каждой i-й мобильной станции дополнительно введены формирователи преамбулы вызова, ключа вызова и кодовой последовательности вызова, генератор Уолша, кодер Уолша и блок разделения, вход преамбулы вызова и выход формирователя сигнала вызова подключены соответственно к выходу формирователя преамбулы вызова, и к входу "сигнал вызова" приемопередатчика, выход случайного числа которого подключен к входам случайного числа формирователей ключа вызова и кодовой последовательности вызова, а выход "значение времени" приемопередатчика подключен к входу "значение времени" формирователя кодовой последовательности вызова, при этом выход "секретный ключ" модуля памяти подключен к входу "секретный ключ" формирователя ключа вызова, выход которого подключен к входу "ключ вызова" формирователя кодовой последовательности вызова, выход которого подключен к информационному входу блока разделения, выход которого подключен к входу генератора Уолша, выход которого подключен к входу "последовательность Уолша" кодера Уолша, идентификационный вход которого подключен к выходу модуля памяти, а выход подключен к информационному входу формирователя сигнала вызова, причем формирователи преамбулы вызова, ключа вызова, кодовой последовательности вызова и блок разделения снабжены управляющими входами, на которые поступают сигналы управления.15. A CDMA network access control system comprising an authentication center, at least one base station and interacting with it through an electromagnetic wave propagation path of N≥2 mobile stations, the authentication center contains a permanent identifier memory, and a registration signal processing unit, an identification input which is connected to the output of the permanent storage device identifiers, and the output of the address signals of the processing unit of the registration signal is connected to the input of the address signals of the identifier memory, the identification output and the ringing signal input of the registration signal processing unit are respectively the identification output and the ringing signal input of the authentication center, the registration signal processing block having a control input to which control signals are received, the base station contains an identifier extractor, a transceiver equipped with transceiver antenna, input register, the input of the registration signal of which is connected to the output of the signal the registration of the transceiver, the communication authorization input of which is connected to the output of the call analyzer, the identification input of which is connected to the output of the register of the served mobile stations, the identification input of the register of the served mobile stations is the identification input of the base station, and the output of the input register is the output of the base station, and the input register , the register of served mobile stations, the call analyzer and the transceiver are equipped with control inputs to which control signals, while the identification output of the authentication center is connected to the identification input of the base station, and the input of the authentication center is connected to the output of the base station, and the i-th mobile station, where i = 1, 2, ..., N contains a transceiver equipped with a transceiver antenna, a keyboard whose output is connected to the number input of the call signal conditioner, a memory module, the output of which is connected to the identification input of the registration unit, the output of which is connected to the registration input of the transceiver, in the course of the enabling signal of which is connected to the input of the communication permission unit, the memory module, the registration unit, the shaper of the call signal and the transceiver are equipped with control inputs to which control signals are received, characterized in that a permanent storage of secret keys, random generators are additionally introduced into the authentication center number and call key, the output of the permanent storage of secret keys is connected to the input of the "secret key" of the processing unit of the registration signal, in the secret key output of which is connected to the secret key input of the call key generator, the random number input of which is connected to the output of the random generator, the address signals of the permanent secret key storage device are connected to the output of the address signals of the registration signal processing unit, the output of the random generator is the output of a random number of the authentication center, and the output of the call key generator is the output of the "call key" of the authentication center, and the case formers of the number and the call key are equipped with control inputs to which control signals are received, while at the base station the verification code sequence generator, time-generating unit, Walsh generator, Walsh encoder, Walsh decoder, memory register, call preamble allocator, first and second blocks are additionally introduced separation, output and input of the next Walsh test sequence of the Walsh encoder are connected respectively to the input of the memory register and to the output of the Walsh generator, the input of the divided sequence of which connected to the output of the second separation unit, and the identification input of the Walsh encoder is connected to the output of the register of serviced mobile stations, the output of the memory register is connected to the input of the Walsh sequence of the Walsh decoder, the output of which is connected to the input of the allocated identifier of the call analyzer, and the input of the divided sequence of the Walsh decoder is connected to the output of the first separation unit, the input of which is connected to the output of the identifier identifier, the output of the call signal of the transceiver is connected to the corresponding inputs I will give an identifier extractor and a call preamble extractor, the output of which is connected to the control inputs, respectively, of the memory register and the identifier identifier, whereby the input of a random number of the transceiver and the input of a random number of the generator of the verification code sequence are combined and are the input of a random number of the base station, and the input is the “call key "the generator of the test code sequence is the input of the" call key "of the base station, the output of the timing unit is connected to the inputs of the" time value " the code generator of the verification code sequence and the transceiver, and the output of the code generator of the verification code is connected to the information input of the second separation unit, wherein the code generator of the verification code, the first and second separation units are equipped with control inputs to which control signals are received, and the random number outputs and the call key "of the authentication center are connected to the corresponding inputs of the base station, and in each i-th mobile station additionally entered and a call preamble, a call key and a call code sequence, a Walsh generator, a Walsh encoder and separation unit, a call preamble input and a call signal shaper output are connected respectively to an output of a call preamble shaper, and to a “call signal” input of a transceiver whose random number output is connected to the inputs of a random number of shapers of the call key and the code sequence of the call, and the output "time value" of the transceiver is connected to the input "time value" of the shaper of the code sequence the call, the secret key output of the memory module is connected to the secret key input of the call key driver, the output of which is connected to the call key input of the call code driver, the output of which is connected to the information input of the separation unit, the output of which is connected to the input of the Walsh generator, the output of which is connected to the input of the "Walsh sequence" of the Walsh encoder, the identification input of which is connected to the output of the memory module, and the output is connected to the information input of the signal conditioner call, and the shapers of the preamble of the call, the call key, the code sequence of the call and the separation unit are equipped with control inputs to which control signals are received. 16. Система управления доступом к сети CDMA, содержащая центр аутентификации, по крайней мере одну базовую станцию и взаимодействующие с ней через тракт распространения электромагнитных волн N≥2 мобильных станций, центр аутентификации содержит постоянное запоминающее устройство идентификаторов, и блок обработки сигнала регистрации, идентификационный вход которого подключен к выходу постоянного запоминающего устройства идентификаторов, а выход адресных сигналов блока обработки сигнала регистрации подключен к входу адресных сигналов постоянного запоминающего устройства идентификаторов, идентификационный выход и вход вызывного сигнала блока обработки сигнала регистрации являются соответственно идентификационными выходом и входом вызывного сигнала центра аутентификации, причем блок обработки сигнала регистрации снабжен управляющим входом, на который поступают сигналы управления, базовая станция содержит выделитель идентификатора, приемопередатчик, снабженный приемопередающей антенной, входной регистр, вход сигнала регистрации которого подключен к выходу сигнала регистрации приемопередатчика, вход разрешения связи которого подключен к выходу анализатора вызова, причем идентификационный вход регистра обслуживаемых мобильных станций является идентификационным входом базовой станции, а выход входного регистра является выходом базовой станции, причем входной регистр, регистр обслуживаемых мобильных станций, анализатор вызова и приемопередатчик снабжены управляющими входами, на которые поступают сигналы управления, при этом идентификационный выход центра аутентификации подключен к идентификационному входу базовой станции, а вход центра аутентификации подключен к выходу базовой станции, а i-я мобильная станция, где i=1, 2, …, N содержит приемопередатчик, снабженный приемопередающей антенной, клавиатуру, выход которой подключен к номерному входу формирователя сигнала вызова, модуль памяти, выход которого подключен к идентификационному входу блока регистрации, выход которого подключен к регистрационному входу приемопередатчика, выход разрешающего сигнала которого подключен к входу блока разрешения связи, причем модуль памяти, блок регистрации, формирователь сигнала вызова и приемопередатчик снабжены управляющими входами, на которые поступают сигналы управления, отличающаяся тем, что в центр аутентификации дополнительно введены постоянное запоминающее устройство секретных ключей, формирователи случайного числа и ключа вызова, выход постоянного запоминающего устройства секретных ключей подключен к входу "секретный ключ" блока обработки сигнала регистрации, выход "секретный ключ" которого подключен к входу "секретный ключ" формирователя ключа вызова, вход случайного числа которого подключен к выходу формирователя случайного числа, вход адресных сигналов постоянного запоминающего устройства секретных ключей подключен к выходу адресных сигналов блока обработки сигнала регистрации, выход формирователя случайного числа является выходом случайного числа центра аутентификации, а выход формирователя ключа вызова является выходом "ключ вызова" центра аутентификации, причем формирователи случайного числа и ключа вызова снабжены управляющими входами, на которые поступают сигналы управления, при этом в базовой станции дополнительно введены формирователь кодовой последовательности проверки, времязадающий блок, генератор Голда, регистр памяти, выделитель преамбулы вызова, первый и второй сумматоры и блок разделения, выход и вход генератора Голда подключены соответственно к второму входу первого сумматора и выходу блока разделения, идентификационный вход которого подключен к выходу регистра обслуживаемых мобильных станций, выход формирователя кодовой последовательности проверки подключен к первому входу первого сумматора, выход которого подключен к информационному входу регистра памяти, выход которого подключен к второму входу второго сумматора, первый вход которого подключен к выходу выделителя идентификатора, а выход подключен к входу анализатора вызова, выход сигнала вызова приемопередатчика подключен к соответствующим входам выделителя идентификатора и выделителя преамбулы вызова, выход которого подключен к управляющим входам соответственно регистра памяти и выделителя идентификатора, причем вход случайного числа приемопередатчика и вход случайного числа формирователя кодовой последовательности проверки объединены и являются входом случайного числа базовой станции, а вход "ключ вызова" формирователя кодовой последовательности проверки является входом "ключ вызова" базовой станции, выход времязадающего блока подключен к входам "значение времени" формирователя кодовой последовательности проверки и приемопередатчика, причем формирователь кодовой последовательности проверки, генератор Голда и блок разделения снабжены управляющими входами, на которые поступают сигналы управления, а выходы случайного числа и "ключ вызова" центра аутентификации подключены к соответствующим входам базовой станции, а в каждой i-й мобильной станции дополнительно введены формирователи преамбулы вызова, ключа вызова и кодовой последовательности вызова, генератор Голда и блок разделения, вход преамбулы вызова и выход формирователя сигнала вызова подключены соответственно к выходу формирователя преамбулы вызова, и к входу "сигнал вызова" приемопередатчика, выход случайного числа которого подключен к входам случайного числа формирователей ключа вызова и кодовой последовательности вызова, а выход "значение времени" приемопередатчика подключен к входу "значение времени" формирователя кодовой последовательности вызова, при этом выход "секретный ключ" модуля памяти подключен к входу "секретный ключ" формирователя ключа вызова, выход которого подключен к входу "ключ вызова" формирователя кодовой последовательности вызова, выход которого подключен к первому входу сумматора, второй вход которого подключен к выходу генератора Голда, а выход подключен к информационному входу формирователя сигнала вызова, вход генератора Голда подключен к выходу блока разделения, идентификационный вход которого подключен к выходу модуля памяти, причем формирователи преамбулы вызова, ключа вызова, кодовой последовательности вызова, генератор Голда и блок разделения снабжены управляющими входами, на которые поступают сигналы управления.16. A CDMA network access control system comprising an authentication center, at least one base station and interacting with it through an electromagnetic wave propagation path of N≥2 mobile stations, the authentication center contains a permanent identifier memory, and a registration signal processing unit, an identification input which is connected to the output of the permanent storage device identifiers, and the output of the address signals of the processing unit of the registration signal is connected to the input of the address signals of the identifier memory, the identification output and the ringing signal input of the registration signal processing unit are respectively the identification output and the ringing signal input of the authentication center, the registration signal processing block having a control input to which control signals are received, the base station contains an identifier extractor, a transceiver equipped with transceiver antenna, input register, the input of the registration signal of which is connected to the output of the signal registration of the transceiver, the communication authorization input of which is connected to the output of the call analyzer, the identification input of the register of the served mobile stations being the identification input of the base station, and the output of the input register being the output of the base station, the input register, the register of served mobile stations, the call analyzer and the transceiver control inputs to which control signals are received, while the authentication output of the authentication center is connected to the ident the flicker input of the base station, and the input of the authentication center is connected to the output of the base station, and the i-th mobile station, where i = 1, 2, ..., N contains a transceiver equipped with a transceiver antenna, a keyboard whose output is connected to the number input of the call signal conditioner , a memory module, the output of which is connected to the identification input of the registration unit, the output of which is connected to the registration input of the transceiver, the output of the enable signal of which is connected to the input of the communication permission unit, the memory module The recorder, the signal generator, and the transceiver are equipped with control inputs for receiving control signals, characterized in that the authentication center is additionally provided with a permanent memory of secret keys, random number and key keys, the output of the permanent memory of secret keys is connected to the secret key input of the registration signal processing unit, the secret key output of which is connected to the secret key input of the call key driver, input One random number of which is connected to the output of the random generator, the address signal of the permanent storage of the secret key is connected to the output of the address signals of the processing unit of the registration signal, the output of the random generator is the output of the random number of the authentication center, and the output of the key generator is the call key output "authentication center, and the generators of a random number and a call key are equipped with control inputs to which the control signals In addition, at the base station, an additional verification code sequence generator, a time-setting unit, a Gold generator, a memory register, a call preamble allocator, a first and second adder and a separation unit, an output and input of a Gold generator are connected respectively to the second input of the first adder and the output of the unit separation, the identification input of which is connected to the output of the register of serviced mobile stations, the output of the generator of the code sequence of verification is connected to the first input of the first sum a torus whose output is connected to the information input of the memory register, the output of which is connected to the second input of the second adder, the first input of which is connected to the output of the identifier identifier, and the output is connected to the input of the call analyzer, the output of the transceiver call signal is connected to the corresponding inputs of the identifier identifier and preamble allocator call, the output of which is connected to the control inputs of the memory register and identifier identifier, respectively, and the input of a random number of transceiver and input random numbers of the code sequence generator, the checks are combined and are the input of the random number of the base station, and the input of the “call key” of the code generator of the verification code is the input of the “call key” of the base station, the output of the timing unit is connected to the inputs “time value” of the code generator of the verification code and the transceiver moreover, the generator of the verification code sequence, the Gold generator and the separation unit are provided with control inputs to which the signal control, and the outputs of the random number and the “call key” of the authentication center are connected to the corresponding inputs of the base station, and in each i-th mobile station, shapers of the call preamble, call key and call code sequence, Gold generator and separation unit, call preamble input are additionally introduced and the output of the shaper of the call signal are connected respectively to the output of the shaper of the preamble of the call, and to the input of the "call signal" of the transceiver, the output of a random number of which is connected to the inputs of a random number shapers of the call key and the call sequence of the call, and the output "time value" of the transceiver is connected to the input "time" of the shaper of the code sequence of the call, while the output of the "secret key" of the memory module is connected to the input of the "secret key" of the shaper of the call key, the output of which is connected to the input "call key" of the shaper of the call code sequence, the output of which is connected to the first input of the adder, the second input of which is connected to the output of the Gold generator, and the output is connected to information to the input of the call signal conditioner, the input of the Gold generator is connected to the output of the separation unit, the identification input of which is connected to the output of the memory module, and the formers of the call preamble, call key, call code sequence, the Gold generator and the separation unit are equipped with control inputs to which control signals are received . 17. Система управления доступом к сети CDMA, содержащая центр аутентификации, по крайней мере одну базовую станцию и взаимодействующие с ней через тракт распространения электромагнитных волн N>2 мобильных станций, центр аутентификации содержит постоянное запоминающее устройство идентификаторов, и блок обработки сигнала регистрации, идентификационный вход которого подключен к выходу постоянного запоминающего устройства идентификаторов, а выход адресных сигналов блока обработки сигнала регистрации подключен к входу адресных сигналов постоянного запоминающего устройства идентификаторов, идентификационный выход и вход вызывного сигнала блока обработки сигнала регистрации являются соответственно идентификационными выходом и входом вызывного сигнала центра аутентификации, причем блок обработки сигнала регистрации снабжен управляющим входом, на который поступают сигналы управления, базовая станция содержит выделитель идентификатора, приемопередатчик, снабженный приемопередающей антенной, входной регистр, вход сигнала регистрации которого подключен к выходу сигнала регистрации приемопередатчика, вход разрешения связи которого подключен к выходу анализатора вызова, причем идентификационный вход регистра обслуживаемых мобильных станций является идентификационным входом базовой станции, а выход входного регистра является выходом базовой станции, причем входной регистр, регистр обслуживаемых мобильных станций, анализатор вызова и приемопередатчик снабжены управляющими входами, на которые поступают сигналы управления, при этом идентификационный выход центра аутентификации подключен к идентификационному входу базовой станции, а вход центра аутентификации подключен к выходу базовой станции, а i-я мобильная станция, где i=1, 2, …, N содержит приемопередатчик, снабженный приемопередающей антенной, клавиатуру, выход которой подключен к номерному входу формирователя сигнала вызова, модуль памяти, выход которого подключен к идентификационному входу блока регистрации, выход которого подключен к регистрационному входу приемопередатчика, выход разрешающего сигнала которого подключен к входу блока разрешения связи, причем модуль памяти, блок регистрации, формирователь сигнала вызова и приемопередатчик снабжены управляющими входами, на которые поступают сигналы управления, отличающаяся тем, что в центр аутентификации дополнительно введены постоянное запоминающее устройство секретных ключей, формирователи случайного числа и ключа вызова, выход постоянного запоминающего устройства секретных ключей подключен к входу "секретный ключ" блока обработки сигнала регистрации, выход "секретный ключ" которого подключен к входу "секретный ключ" формирователя ключа вызова, вход случайного числа которого подключен к выходу формирователя случайного числа, вход адресных сигналов постоянного запоминающего устройства секретных ключей подключен к выходу адресных сигналов блока обработки сигнала регистрации, выход формирователя случайного числа является выходом случайного числа центра аутентификации, а выход формирователя ключа вызова является выходом "ключ вызова" центра аутентификации, причем формирователи случайного числа и ключа вызова снабжены управляющими входами, на которые поступают сигналы управления, при этом в базовой станции дополнительно введены формирователь кодовой последовательности проверки, времязадающий блок, генератор Касами, регистр памяти, выделитель преамбулы вызова, первый и второй блоки разделения и сумматор, выход и информационный вход генератора Касами подключены, соответственно, к входу "последовательность Касами" анализатора вызова и выходу второго блока разделения, идентификационный вход которого подключен к выходу регистра обслуживаемых мобильных станций, выход формирователя кодовой последовательности проверки подключен к информационному входу регистра памяти, выход которого подключен к второму входу сумматора, первый вход которого подключен к выходу выделителя идентификатора, а выход подключен к входу перевого блока разделения, выход которого подключен к входу разделенной последовательности анализатора вызова, выход сигнала вызова приемопередатчика подключен к соответствующим входам выделителя идентификатора и выделителя преамбулы вызова, выход которого подключен к управляющим входам, соответственно, регистра памяти и выделителя идентификатора, причем вход случайного числа приемопередатчика и вход случайного числа формирователя кодовой последовательности проверки объединены и являются входом случайного числа базовой станции, а вход "ключ вызова" формирователя кодовой последовательности проверки является входом "ключ вызова" базовой станции, выход времязадающего блока подключен к входам "значение времени" формирователя кодовой последовательности проверки и приемопередатчика, причем формирователь кодовой последовательности проверки и генератор Касами снабжены управляющими входами, на которые поступают сигналы управления, а выходы случайного числа и "ключ вызова" центра аутентификации подключены к соответствующим входам базовой станции, а в каждой i-й мобильной станции дополнительно введены формирователи преамбулы вызова, ключа вызова и кодовой последовательности вызова, генератор Касами, первый и второй блоки разделения и сумматор, вход преамбулы вызова и выход формирователя сигнала вызова подключены соответственно к выходу формирователя преамбулы вызова, и к входу "сигнал вызова" приемопередатчика, выход случайного числа которого подключен к входам случайного числа формирователей ключа вызова и кодовой последовательности вызова, а выход "значение времени" приемопередатчика подключен к входу "значение времени" формирователя кодовой последовательности вызова, при этом выход "секретный ключ" модуля памяти подключен к входу "секретный ключ" формирователя ключа вызова, выход которого подключен к входу "ключ вызова" формирователя кодовой последовательности вызова, выход которого подключен к входу второго блока разделения, выход которого подключен к первому входу сумматора, второй вход которого подключен к выходу генератора Касами, а выход подключен к информационному входу формирователя сигнала вызова, вход генератора Касами подключен к выходу первого блока разделения, идентификационный вход которого подключен к выходу модуля памяти, причем формирователи преамбулы вызова, ключа вызова, кодовой последовательности вызова, генератор Касами, первый и второй блоки разделения снабжены управляющими входами, на которые поступают сигналы управления.17. A CDMA network access control system containing an authentication center, at least one base station and interacting with it through an electromagnetic wave propagation path N> 2 mobile stations, the authentication center contains a permanent identifier memory, and a registration signal processing unit, an identification input which is connected to the output of the permanent storage device identifiers, and the output of the address signals of the processing unit of the registration signal is connected to the input of the address signals of the identifier storage unit, the identification output and the ringing signal input of the registration signal processing unit are respectively the identification output and the ringing signal input of the authentication center, wherein the registration signal processing block is provided with a control input to which control signals are received, the base station contains an identifier extractor, a transceiver equipped with transceiver antenna, input register, the input of the registration signal of which is connected to the output of the signal la registration of the transceiver, the communication authorization input of which is connected to the output of the call analyzer, and the identification input of the register of the served mobile stations is the identification input of the base station, and the output of the input register is the output of the base station, and the input register, the register of served mobile stations, the call analyzer and the transceiver are provided control inputs to which control signals are received, while the authentication output of the authentication center is connected to the base station’s input, and the authentication center’s input is connected to the base station’s output, and the i-th mobile station, where i = 1, 2, ..., N contains a transceiver equipped with a transceiver antenna, a keyboard whose output is connected to the number input of the call signal conditioner , a memory module, the output of which is connected to the identification input of the registration unit, the output of which is connected to the registration input of the transceiver, the output of the enable signal of which is connected to the input of the communication permission unit, the memory module and, the registration unit, the call signal conditioner and the transceiver are equipped with control inputs for receiving control signals, characterized in that the authentication center is additionally provided with a permanent secret key memory, random number and call key formers, the output of the permanent secret key is connected to the "secret key" input of the registration signal processing unit, the "secret key" output of which is connected to the "secret key" input of the call key driver, d of a random number which is connected to the output of the random number generator, the input of the address signals of the permanent secret key memory is connected to the output of the address signals of the registration signal processing unit, the output of the random generator is the output of the random number of the authentication center, and the output of the call key generator is the call key output "authentication center, and the shapers of a random number and a call key are equipped with control inputs to which the signals are I, at the same time, in the base station, an additional verification code sequence generator, a timing driver, a Kasami generator, a memory register, a call preamble allocator, the first and second separation blocks and an adder, the Kasami generator output and information input are connected, respectively, to the Kasami sequence input and input "the call analyzer and the output of the second separation unit, the identification input of which is connected to the output of the register of the served mobile stations, the output of the code sequence generator The overkings are connected to the information input of the memory register, the output of which is connected to the second input of the adder, the first input of which is connected to the output of the identifier allocator, and the output is connected to the input of the split separation unit, the output of which is connected to the input of the divided sequence of the call analyzer, the output of the transceiver call signal is connected to the corresponding inputs of the identifier and identifier of the call preamble, the output of which is connected to the control inputs, respectively, of the memory register and the allocator I have an identifier, and the input of a random number of the transceiver and the input of a random number of the generator of the verification code sequence are combined and the input of a random number of the base station, and the input "call key" of the generator of the verification code sequence is the input of the "call key" of the base station, the output of the timing unit is connected to the inputs the “time value” of the verification code sequence generator and the transceiver, wherein the verification code sequence generator and Kasami sn generator They are provided with control inputs to which control signals are received, and the random number outputs and the “call key” of the authentication center are connected to the corresponding inputs of the base station, and in each i-th mobile station, shapers of the call preamble, call key and call code sequence, generator are additionally introduced Kasami, the first and second separation blocks and the adder, the input of the preamble of the call and the output of the shaper of the signal of the call are connected respectively to the output of the shaper of the preamble of the call, and to the input of the "call signal" when a transmitter, the random number output of which is connected to the inputs of a random number of call key formers and a call code sequence, and the time value output of the transceiver is connected to the time value for a call code sequence driver, while the memory key secret key output is connected to the input “secret key” of the key generator of the call, the output of which is connected to the input “call key” of the driver of the code sequence of the call, the output of which is connected to the input of the second block section whose output is connected to the first input of the adder, the second input of which is connected to the output of the Kasami generator, and the output is connected to the information input of the call signal conditioner, the input of the Kasami generator is connected to the output of the first separation unit, the identification input of which is connected to the output of the memory module, call preamble, call key, call code sequence, Kasami generator, the first and second separation units are equipped with control inputs to which control signals are received. 18. Система управления доступом к сети CDMA, содержащая центр аутентификации, по крайней мере одну базовую станцию и взаимодействующие с ней через тракт распространения электромагнитных волн N>2 мобильных станций, центр аутентификации содержит постоянное запоминающее устройство идентификаторов, и блок обработки сигнала регистрации, идентификационный вход которого подключен к выходу постоянного запоминающего устройства идентификаторов, а выход адресных сигналов блока обработки сигнала регистрации подключен к входу адресных сигналов постоянного запоминающего устройства идентификаторов, идентификационный выход и вход вызывного сигнала блока обработки сигнала регистрации являются соответственно идентификационными выходом и входом вызывного сигнала центра аутентификации, причем блок обработки сигнала регистрации снабжен управляющим входом, на который поступают сигналы управления, базовая станция содержит выделитель идентификатора, приемопередатчик, снабженный приемопередающей антенной, входной регистр, вход сигнала регистрации которого подключен к выходу сигнала регистрации приемопередатчика, вход разрешения связи которого подключен к выходу анализатора вызова, причем идентификационный вход регистра обслуживаемых мобильных станций является идентификационным входом базовой станции, а выход входного регистра является выходом базовой станции, причем входной регистр, регистр обслуживаемых мобильных станций, анализатор вызова и приемопередатчик снабжены управляющими входами, на которые поступают сигналы управления, при этом идентификационный выход центра аутентификации подключен к идентификационному входу базовой станции, а вход центра аутентификации подключен к выходу базовой станции, а i-я мобильная станция, где i=1, 2, … N содержит приемопередатчик, снабженный приемопередающей антенной, клавиатуру, выход которой подключен к номерному входу формирователя сигнала вызова, модуль памяти, выход которого подключен к идентификационному входу блока регистрации, выход которого подключен к регистрационному входу приемопередатчика, выход разрешающего сигнала которого подключен к входу блока разрешения связи, причем модуль памяти, блок регистрации, формирователь сигнала вызова и приемопередатчик снабжены управляющими входами, на которые поступают сигналы управления, отличающаяся тем, что в центр аутентификации дополнительно введены постоянное запоминающее устройство секретных ключей, формирователи случайного числа и ключа вызова, выход постоянного запоминающего устройства секретных ключей подключен к входу "секретный ключ" блока обработки сигнала регистрации, выход "секретный ключ" которого подключен к входу "секретный ключ" формирователя ключа вызова, вход случайного числа которого подключен к выходу формирователя случайного числа, вход адресных сигналов постоянного запоминающего устройства секретных ключей подключен к выходу адресных сигналов блока обработки сигнала регистрации, выход формирователя случайного числа является выходом случайного числа центра аутентификации, а выход формирователя ключа вызова является выходом "ключ вызова" центра аутентификации, причем формирователи случайного числа и ключа вызова снабжены управляющими входами, на которые поступают сигналы управления, при этом в базовой станции дополнительно введены формирователь кодовой последовательности проверки, времязадающий блок, декодер М-последовательности, регистр памяти, выделитель преамбулы вызова, блок разделения и сумматор, выход и информационный вход декодера М-последовательности подключены соответственно к входу "М-последовательность" анализатора вызова и выходу блока разделения, вход которого подключен к выходу сумматора, выход формирователя кодовой последовательности проверки подключен к информационному входу регистра памяти, выход которого подключен к первому входу сумматора, второй вход которого подключен к выходу выделителя идентификатора, выход регистра обслуживаемых мобильных станций подключен к идентификационному входу анализатора вызова, выход сигнала вызова приемопередатчика подключен к соответствующим входам выделителя идентификатора и выделителя преамбулы вызова, выход которого подключен к управляющим входам, соответственно, регистра памяти и выделителя идентификатора, причем вход случайного числа приемопередатчика и вход случайного числа формирователя кодовой последовательности проверки объединены и являются входом случайного числа базовой станции, а вход "ключ вызова" формирователя кодовой последовательности проверки является входом "ключ вызова" базовой станции, выход времязадающего блока подключен к входам "значение времени" формирователя кодовой последовательности проверки и приемопередатчика, причем формирователь кодовой последовательности проверки, декодер М-последовательности и блок разделения снабжены управляющими входами, на которые поступают сигналы управления, а выходы случайного числа и "ключ вызова" центра аутентификации подключены к соответствующим входам базовой станции, а в каждой i-й мобильной станции дополнительно введены формирователи преамбулы вызова, ключа вызова и кодовой последовательности вызова, генератор М-последовательности, первый и второй блоки разделения и сумматор, вход преамбулы вызова и выход формирователя сигнала вызова подключены соответственно к выходу формирователя преамбулы вызова, и к входу "сигнал вызова" приемопередатчика, выход случайного числа которого подключен к входам случайного числа формирователей ключа вызова и кодовой последовательности вызова, а выход "значение времени" приемопередатчика подключен к входу "значение времени" формирователя кодовой последовательности вызова, при этом выход "секретный ключ" модуля памяти подключен к входу "секретный ключ" формирователя ключа вызова, выход которого подключен к входу "ключ вызова" формирователя кодовой последовательности вызова, выход которого подключен к входу второго блока разделения, выход которого подключен к первому входу сумматора, второй вход которого подключен к выходу генератора М-последовательности, а выход подключен к информационному входу формирователя сигнала вызова, вход генератора М-последовательности подключен к выходу первого блока разделения, идентификационный вход которого подключен к выходу модуля памяти, причем формирователи преамбулы вызова, ключа вызова, кодовой последовательности вызова, генератор М-последовательности, первый и второй блоки разделения снабжены управляющими входами, на которые поступают сигналы управления. 18. A CDMA network access control system comprising an authentication center, at least one base station and interacting with it through an electromagnetic wave propagation path N> 2 mobile stations, the authentication center contains a permanent identifier memory, and a registration signal processing unit, an identification input which is connected to the output of the permanent storage device identifiers, and the output of the address signals of the processing unit of the registration signal is connected to the input of the address signals of the identifier storage unit, the identification output and the ringing signal input of the registration signal processing unit are respectively the identification output and the ringing signal input of the authentication center, wherein the registration signal processing block is provided with a control input to which control signals are received, the base station contains an identifier extractor, a transceiver equipped with transceiver antenna, input register, the input of the registration signal of which is connected to the output of the signal la registration of the transceiver, the communication authorization input of which is connected to the output of the call analyzer, and the identification input of the register of the served mobile stations is the identification input of the base station, and the output of the input register is the output of the base station, and the input register, the register of served mobile stations, the call analyzer and the transceiver are provided control inputs to which control signals are received, while the authentication output of the authentication center is connected to the input station of the base station, and the input of the authentication center is connected to the output of the base station, and the i-th mobile station, where i = 1, 2, ... N contains a transceiver equipped with a transceiver antenna, a keyboard whose output is connected to the number input of the call signal conditioner, a memory module, the output of which is connected to the identification input of the registration unit, the output of which is connected to the registration input of the transceiver, the output of the enable signal of which is connected to the input of the communication permission unit, the memory module and, the registration unit, the call signal conditioner and the transceiver are equipped with control inputs for receiving control signals, characterized in that the authentication center is additionally provided with a permanent secret key memory, random number and call key formers, the output of the permanent secret key is connected to the "secret key" input of the registration signal processing unit, the "secret key" output of which is connected to the "secret key" input of the call key driver, of a random number which is connected to the output of the random number generator, the address signal input of the permanent storage of secret keys is connected to the output of the address signals of the registration signal processing unit, the output of the random number generator is the output of the random number of the authentication center, and the output of the call key generator is the call key output authentication center, and the generators of a random number and a call key are equipped with control inputs to which control signals I, at the same time, in the base station, an additional verification code sequence generator, a time-setting unit, an M-sequence decoder, a memory register, a call preamble allocator, a separation unit and an adder, an output and an information input of an M-sequence decoder are connected respectively to the M-sequence input "the call analyzer and the output of the separation unit, the input of which is connected to the output of the adder, the output of the generator of the verification code sequence is connected to the information input of the memory register whose output is connected to the first input of the adder, the second input of which is connected to the output of the identifier identifier, the output of the register of serviced mobile stations is connected to the identification input of the call analyzer, the output signal of the transceiver is connected to the corresponding inputs of the identifier identifier and the call preamble isolator, the output of which is connected to the control the inputs, respectively, of the memory register and identifier allocator, and the input of a random number of the transceiver and the input of a random number the code generator of the verification code are combined and are the input of a random number of the base station, and the input "call key" of the code generator of the verification code is the input of the "call key" of the base station, the output of the timing unit is connected to the inputs "time value" of the code generator of the verification code and the transceiver, the shaper of the verification code sequence, the M-sequence decoder, and the separation unit are provided with control inputs to which the signals alarms, and the random number outputs and the “call key” of the authentication center are connected to the corresponding inputs of the base station, and in each i-th mobile station, shapers of the call preamble, call key and call code sequence, M-sequence generator, the first and second blocks are additionally introduced separation and the adder, the input of the preamble of the call and the output of the shaper of the signal of the call are connected respectively to the output of the shaper of the preamble of the call, and to the input "call signal" of the transceiver, the output of a random number of which the first is connected to the inputs of a random number of call key formers and the call code sequence, and the time value output of the transceiver is connected to the time value for the call code sequence formers, while the output of the secret key of the memory module is connected to the input of the secret key of the shaper a call key, the output of which is connected to the input "call key" of the shaper of the call code sequence, the output of which is connected to the input of the second separation unit, the output of which is connected to the first input with umator, the second input of which is connected to the output of the M-sequence generator, and the output is connected to the information input of the call signal shaper, the input of the M-sequence generator is connected to the output of the first separation unit, the identification input of which is connected to the output of the memory module, the call preamble, key shapers call, call code sequence, M-sequence generator, the first and second separation units are equipped with control inputs to which control signals are received.
RU2008108541/09A 2008-03-04 2008-03-04 Method (versions) and system (versions) of management of network cdma acess RU2371884C1 (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
RU2008108541/09A RU2371884C1 (en) 2008-03-04 2008-03-04 Method (versions) and system (versions) of management of network cdma acess

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
RU2008108541/09A RU2371884C1 (en) 2008-03-04 2008-03-04 Method (versions) and system (versions) of management of network cdma acess

Publications (2)

Publication Number Publication Date
RU2008108541A RU2008108541A (en) 2009-09-10
RU2371884C1 true RU2371884C1 (en) 2009-10-27

Family

ID=41166139

Family Applications (1)

Application Number Title Priority Date Filing Date
RU2008108541/09A RU2371884C1 (en) 2008-03-04 2008-03-04 Method (versions) and system (versions) of management of network cdma acess

Country Status (1)

Country Link
RU (1) RU2371884C1 (en)

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2003049476A1 (en) * 2001-12-06 2003-06-12 Zte Corporation Equipment and method of call admission in cdma based system
WO2004102874A1 (en) * 2003-05-16 2004-11-25 Huawei Technologies Co., Ltd. A method of implementing high speed data packet operation authentication
WO2005036852A1 (en) * 2003-10-13 2005-04-21 Nokia Corporation Apparatuses and method for authentication in heterogeneuous ip networks
RU2006103360A (en) * 2003-07-07 2006-06-10 Квэлкомм Инкорпорейтед (US) SECURE REGISTRATION FOR A BROADCAST MULTICAST MULTIMEDIA SYSTEM (MBMS)

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2003049476A1 (en) * 2001-12-06 2003-06-12 Zte Corporation Equipment and method of call admission in cdma based system
WO2004102874A1 (en) * 2003-05-16 2004-11-25 Huawei Technologies Co., Ltd. A method of implementing high speed data packet operation authentication
RU2006103360A (en) * 2003-07-07 2006-06-10 Квэлкомм Инкорпорейтед (US) SECURE REGISTRATION FOR A BROADCAST MULTICAST MULTIMEDIA SYSTEM (MBMS)
WO2005036852A1 (en) * 2003-10-13 2005-04-21 Nokia Corporation Apparatuses and method for authentication in heterogeneuous ip networks

Also Published As

Publication number Publication date
RU2008108541A (en) 2009-09-10

Similar Documents

Publication Publication Date Title
US5473689A (en) Method for authentication between two electronic devices
US3798605A (en) Centralized verification system
US4601011A (en) User authorization verification apparatus for computer systems including a central device and a plurality of pocket sized remote units
US5483597A (en) Authentication process for at least one identification device using a verification device and a device embodying the process
EP0292247A2 (en) Authenticator
RU2121231C1 (en) Method which provides two-point connection in secure communication systems
JPS6129294A (en) Method of unauthorized use detection of identified information aligned for mobile radio station in radio transmission system
US20050017844A1 (en) Secure data tagging systems
EP1190289B1 (en) Method and device for authenticating a program code
EP1157582B1 (en) Authentication method for cellular communications systems
JP2010273347A (en) Mobile station operated in mobile wireless network, and operating method of mobile station
RU2007130340A (en) METHOD FOR CREATING A SAFE CODE, METHODS FOR ITS USE AND PROGRAMMABLE DEVICE FOR IMPLEMENTING THE METHOD
CA1242501A (en) Method of recognizing the unauthorized use of an identification
CN107333262A (en) A kind of system and method based on CN39 code authentication phone numbers
NO840579L (en) PROCEDURE AND STATION FOR ESTABLISHING AN IDENTIFICATION KEY
RU2371884C1 (en) Method (versions) and system (versions) of management of network cdma acess
CN104243026A (en) Information sending method and information receiving method, device and system
CN109088729A (en) Key storage method and device
RU2419149C1 (en) Method for generation and verification of electronic image certified with digital watermark
CA2265988C (en) Signal transmission process
CN101981863A (en) Method of embedded generation of an identifier and of an associated key in a communicating portable object
RU2399953C1 (en) Method of creating and checking electronic image certified by digital watermark
RU2393538C1 (en) Method for generation and verification of electronic image cartified with digital watermark
RU2367099C1 (en) Method of controlling access to cdma network
CN101425925A (en) Method, system and apparatus for providing authentication of data communication

Legal Events

Date Code Title Description
MM4A The patent is invalid due to non-payment of fees

Effective date: 20100305