通用認證機制GBA(GeneralBootstrappingArchitecture)，是3GPP定義的一種基於移動通信網路、輕量級的安全基礎設施，可以為套用層業務提供統一的安全認證服務，目前業務廣泛的套用於手機電視（MBMS）、安全定位服務（SUPL）等。
基本介紹
- 中文名：通用認證機制GBA
- 外文名：GeneralBootstrappingArchitecture
- 名稱：GBA認證
- 類型：安全基礎設施
- 套用：手機電視
簡介,功能,
簡介
隨著數據業務的開展，業務平台需要有可靠的認證機制來保證用戶對業務的合法使用，也是實現正確計費的必要前提，同時保障用戶和運營商的利益。
功能
在很多數據業務中（如飛信、M2M、手機電視），為了驗證合法用戶對業務的使用，終端與業務平台之間都需要進行登錄鑒權（如手機終端登錄location伺服器等）；若業務數據流需要進行加擾或加密（如加密媒體流數據等），則終端與業務平台間需要進行保密通信。
無論是進行鑒權操作，還是保密通信，都需要密鑰的支持，即終端與業務平台間需要共享密鑰用於安全通信（如傳統的用戶名/口令就是一種最簡單的共享密鑰）。一般來說，已有的數據業務中，終端與業務平台間共享密鑰主要採用預置密鑰和簡訊下發密鑰兩種方式，而這兩種方式都存在一定的問題：
1）預置密鑰方式
由於密鑰是預置在終端上，因此若該密鑰泄漏，唯一的辦法只能將終端反饋給廠商重置；另外，為了開發方便，大部分廠商一般會將所有終端的預置密鑰設定成一樣，一旦該密鑰泄漏或破解，無數的克隆客戶端將會出現，影響業務的開展。從業務管理上來看，業務平台需要有相應的密鑰管理系統管理密鑰，當運營商開展的業務較多時，需要維護一大堆的密鑰管理系統，勢必造成維護困難，重複建設的問題。
2）簡訊下發密鑰
簡訊下發密鑰其實是一種非常好的方式，一般用於下發動態口令碼進行系統登錄。但是，在GSM網中，簡訊是不安全的，滿大街都可以購買到用於截獲空中簡訊的設備用於監聽和解密簡訊。構想如果登錄系統包含很重要的信息，用戶還會放心的接受簡訊口令登錄么？
各業務系統之所以採用這么多安全機制，最終的一個目的就是為了在終端與業務平台之間共享一個秘密的密鑰，用於安全通信。
