Bootstrapping Server Function

Dit artikel komt mogelijk voor verwijdering in aanmerking.

Het overleg hierover wordt gevoerd op deze discussiepagina. Iedereen is welkom daaraan bij te dragen.
Zie voor meer informatie: Waarom staat mijn artikel op de beoordelingslijst. Voel je vrij het artikel te bewerken.
Haal de pagina echter niet leeg en verwijder deze boodschap niet voordat de discussie gesloten is.

De Bootstrapping Server Function (BSF) is een internationaal gestandardiseerde functie die een mobiele operator in zijn network implementeerd. Het doel voor de mobiele operator is te controleren dat de identiteit van de gebruiker klopt en hij gerechtigd is om de diensten van de mobiele operator te gebruiken. Het wordt gebruikt voor algemene mobiele diensten zoals mobiele televisie (DVB-H, MBMS), mobiele (micro) betalingen etc. Een mobiele operator kan bijvoorbeeld hiermee bepalen of de gebruiker een bepaalde zender op zijn mobiele TV kan bekijken of niet (bijvoorbeeld voor rated premium TV zenders).

Bootstrapping Server Function

De Bootstrapping Server Function (BSF) wordt in mobiele telecommunicatie netwerken gebruikt voor de authenticatie van een mobiele telefoon of andere apparaten die zijn aangesloten op een mobiel netwerk. De authenticatie wordt gebruikt om de identiteit van de eindgebruiker te verifieren.

Functioneel

Voor de authenticatie gebruikt de BSF een applicatie onafhankelijk veiligheidsmechanisme dat is gebaseerd op de 3GPP AKA (Authentication and Key Agreement). Met dit mechanisme wordt een sleutel uitgewisseld die alleen bekend is in de mobiele telefoon (client) en de BSF (server). Deze sleutels zijn dan voor beiden bekend en worden gebruikt om de verdere communicatie tussen de verschillende applicaties cryptografisch te versleutelen. Deze relatie tussen de client en de server zorgt ervoor dat de mobiele operator er zeker van is dat de dienst gebruikt wordt (of kan worden) door zijn klanten. Enkel en alleen wanneer de client (mobiele telefoon) in het bezit is van de juiste sleutels kan een dienst gebruikt worden. De sleutels kunnen met regelmaat worden veranderd om misbruik tegen te gaan.

De term bootstrapping heeft betrekking op een mobiele telefoon welke geen (of verlopen) relatie heeft met de BSF. Hiervoor zal de mobiele telefoon een procedure moeten starten om de relatie tussen hem en de BSF tot stand te brengen en de sleutels uit te wisselen, dit gebeurt bij het opstarten (bootstrapping) van de dienst.

Voor de communicatie tussen mobiele telefoon en de BSF in het mobiele netwerk worden protocollen zoals DIAMETER en HTTP gebruikt.

Standardisering

BSF is gestandardiseerd in de 3GPP. Dit is beschreven in de 3GPP GAA (Generic Authentication Architecture) en de 3GPP GBA (Generic Bootstrapping Architecture)