On Thu, Nov 27, 2008 at 02:36:12PM +0100, Gelpi Andrea wrote: > Salve, > nell'ambito di un progetto che fa uso di smi telefoniche per la > trasmissione dati, mi si pone un problema relativo all'autenticazione, > meglio identificazione degli utenti. > > E' previsto che ogni sim si autentichi su un sistema Radius inviando > UserId, Passwd e APN.
Ciao, forse dico una boiata ma l'APN non e' un parametro dell'apparato (telefonino) e non della SIM ? > Ora gli apparati che verranno usati sono in grado di inviare come UserID > e Passwd solo dati facilmente reperibili dalla sim stessa. Da prove > fatte tali dati sono: > > 1) Numero carta (quello stampato sulla sim) questo e' un dato scritto nella sim ? > 2) IMSI (International Mobile Subscriber Identity) > > Prima domanda. > Ci sono altri valori facilmente reperibili dalla sim via comandi AT? Afaik No. > > Ho trovato che l'IMSI che è lungo 15 cifre è così composto: > > Prime 3 cifre identificano lo stato > Le seguenti 2 identificano l'operatore > Le restanti 13 sono legate al numero di telefono > > Domande. > > Le 13 cifre sono uguali al numero di telefono oppure no? > Se no, è possibile dal numero di telefono ricavare l'IMSI? Afaik No. l'IMSI e' chiave primaria sulla SIM (nel senso relazionale del termine) ed e' accoppiato ad un numero di telefono solamente dall'operatore. E' su questo principio che si basa la number portability, nel senso che ti danno una SIM dell'operatore e associano il tuo numero a quell IMSI -- Andrea Fanfani - a.fanfani [at] dynamicfun.com Via Cardinal Massaia 83 - 10147 Torino - Italy Tel. +39 011 23 03 642 - Fax +39 011 23 09 413 ________________________________________________________ http://www.sikurezza.org - Italian Security Mailing List
