ziyubiti

配电自动化终端（FTU）与主站之间走 IEC 60870-5-104 规约，而 104 协议本身没有任何认证字段——身份认证全部靠外加的安全层。这一层里最容易想错的问题就是：证书 SN、FTU 设备 SN、通信模块 IMEI、SIM 卡 IMSI、终端地址、主站设备号……这些标识之间，到底要建立多少条绑定关系？

　　卫星直连存量手机这件事，最容易被误解的一点是”卫星飞过来就有信号”。真实情况正相反：单颗卫星对一个地面点的可服务时间只有约 2.5 分钟，而它如果让波束老实跟着自己跑，每 5 秒就会把地面重新扫一遍。这两个数字放在一起，任何”靠切换硬扛”的思路都会当场崩掉。

　　前两篇分别拆了注册流程的安全激活分界点和国密改造的完整链路，这篇补上中间最核心的一环：从根密钥 K 出发，各级密钥是怎么派生的，每一级 KDF 还喂了哪些”其它输入参数”，这些参数又是在哪个实体里参与运算的。

　　上一篇拆了5G注册流程的安全激活分界点，这篇看一个工程落地问题：5G网络如何做国密改造。相比早期只改KDF和空口算法的思路，这版方案把鉴权层也做了国密替换，全链路方案为：鉴权层国密替换(SM4+SM3) + 空口PDCP用ZUC(NEA3/NIA3) + KDF换SM3-HMAC + 身份/SUCI换SM2。

　　5G注册流程中最容易被忽略、也最容易混淆的，是安全激活的两个分界点：NAS加密从哪条消息开始，以及AS空口加密从哪条消息开始。把这两条消息看清楚，整个注册流程的安全架构就串起来了。

　　10年前的今晚，北京奥运开幕，彼时的我，坐在公司的大会议室里，一边吃着水果看着电视上的开幕式，一边时刻准备着对市场前线TD-SCDMA应标人员提供技术支持。那时，中国移动刚开始大规模3G招标，公司看起来蒸蒸日上，前途无量；而北三环牡丹园的二手房也不过1万1平，每个月薪水可以买1平，我计算着什么时候能够凑够首付；而即使这样，已经有同样家底薄弱的同事，忍受不了已日渐高涨的房价，分别回了成都与西安。　　
　　10年后，通信1998-2008的10年黄金发展期已过，2008-2018的10年白银发展期也已步入尾声，与曾经喧嚣过的其它热门行业类似，后续将逐步步入青铜发展期及之后的夕阳发展期，通信已变成北邮学子不愿意选的专业；伴随着移动互联网与AI的腾飞，万众创业、风投上市成了学弟学妹们的热门词汇；自从海归变成海待，出国考托也已少人问津。随着中国10年大发展的红利，房价已涨6-10倍，同样的牡丹园已达9万1平。虽然薪水涨了些，却永远追赶不上通胀，安居的难度反而比10年前更大了。　　
　　纸币时代，每年14%的通胀，贷款利率却低于8%；保持财富不被稀释，跑赢通胀的唯一办法，高负债。　　

　　昨天刚买了个锤子旗下的坚果3,发现家里手机包装盒太多了，忍不住回忆了一遍，15年来从第1个到现在所买过的手机。 　　
　　　　2003：天珑 彩屏和弦翻盖　　
　　　　2004：爱立信 T66　　
　　　　2005：西门子 xelibri X3　　
　　　　2006：Nokia 1108　　
　　　　2007：Nokia N73　　
　　　　2009：黑莓 7290， 天语T2　　
　　　　2010：Nokia 5230　　
　　　　2012：魅族 MX ， 21克 M3　　
　　　　2013：HTC One 802t， Huawei X1，联想A780　　
　　　　2014：sony Xperia SP M35h　　
　　　　2015：乐视 乐1s X500　　
　　　　2016：乐视 乐max x900，苹果 7S Plus，努比亚 nubia Z11 minis　　
　　　　2017：小米 Max2， 红米5A，　　
　　　　2018：锤子 坚果3　　
　　　　
　　现在的智能机基本都是直板大屏。以前的手机形状种类真多，翻盖，滑盖，直板，全键盘之类。几个有特色的见下图。