CDMA系統如何保護A_key安全性

CDMA鑒權用的基本數據，包括 IMSI/ ESN（UIMID）/A_KEY。A_KEY是非常重要的參數，運營商、設備制造商做了嚴密的防護措施，A_KEY 的產生、加載、保存、維護都受嚴格監控的。具體可以從 以下 SIM 卡生效流程便可反應出來：
1）A_KEY 的生成和手機側的加載：運營商指定的制卡中心在嚴格保密流程下，采用專用程序隨機產生 A_KEY ，并連同 IMSI 、UIMID、CAVE 算法等其它重要信息一次性寫入到 SIM 卡中；同時，將制作完畢的 SIM 卡以及對應記錄 IMSI/ESN（UIMID）/ A_KEY 的資源文件提交給運營商；
2）A_KEY 資源文件的加密：運營商為了防止明文的資源文件在傳遞過程中被他人盜用，可以通過加密密鑰 K4 以及加/解密算法 DES 對 A_KEY 進行加密。為了簡化處理和便于管理，一個省級資源文件的 K4 密鑰一般采用幾個就可以了;
3）A_KEY 資源在HLR/AC 的加載：運營商將加密后的資源文件提交給維護 HLR/AC 的各分公司，由分公司的指定人員（A_KEY 管理員）甚至省公司的專職人員 將對應資源文件進行解密，形成明文資源文件，然后利用設備制造商提供的資源文件加載接口批量加載到 HLR/AC 主機中。
在聯通 CDMA 運維方式中，文件的加載操作都是按照以上步驟操作的。
在資源文件加載方面，? GSM 和 CDMA略有不同。在 GSM 中，向 HLR/AC 加載 A_KEY 的時候，允許直接加載被加密后的 KI（A_KEY） ，當然，加載內容除了 IMSI/ESN/ 加密后KI （相當于CDMA 中的 A_KEY ）外，還有對KI （A_KEY)? 加密的密鑰 K4。這樣， 只有在? HLR/AC實際鑒權的時候才能獲悉真正的密鑰 KI （A_KEY) 。
通過分析比較，在 GSM 運維方式下，除了制卡中心人員外，連 HLR/AC 密鑰加載人員也不能直接得到用戶的解密 KI（A_KEY），要比 CDMA 中先解密 A_KEY 再加載的方式的保密性更好一些。
4）A_KEY 的維護：在華為 CDMA HLR/AC 內，為了更大程度確保鑒權數據的保密性，所有的 A_KEY 都是經過 內部 加密后再存到數據庫中；并且在維護上，華為 HLR/AC 提供了嚴格的權限管理功能，只有 A_KEY 權限管理員才能做 A_KEY 的維護工作，其它未授權人員是不能接觸到這些敏感數據的。