【正文】 verticalNHtoandbeforeintoKeNBeNB– Kenb*= f(NH, 0x13|PCI|0x0002|EARFCNDL|0x0002)? OnkeyactiveboundPCIEARFCNDLtakenthetarget– 目標(biāo) ENB，使用目標(biāo) MME所采用的 NH，產(chǎn)生新的 Kenb*? 反向– 切換后，目標(biāo) ENB不能知道源 ENB所使用的Kenb? 源 ENB以空閑的｛ NH,NCC}產(chǎn)生 Kenb*（若沒有空閑的，則以當(dāng)前的 Kenb來產(chǎn)生）并傳輸給目標(biāo) ENB，目標(biāo) ENB無法知道源 ENB所使用的 Kenb。eNBSourceorIRAT_HO(UEReconfiguration,NasSecurityParamToEUTRA）在 S1 HO及 IRAT HO to LTE中， Kenb*及 SeNB所選擇的 AS算法的功能與 X2中的不一樣 ,TeNB can decipher and integrity verify the RRCReestablishmentComplete message on SRB1 in the potential RRCConnectionReestablishment procedure. HO中 MME傳遞 NCC與 NH給 ENBMMETargetNH,NASSecurityParamerstoEUTRAN)PathNH)X2HandoverS1Handover?TeNB通過 IntraCell的 HO實現(xiàn)Kenb的更新。in the HO CommandIntraLTENCC)InterRAT:HOReconfigurationKenb*=f(Kenb,NCC+1,|len(NH)then0x13|PCI|0x0002|EARFCNDL|0x0002)LTEReconfigurationIntraLTE(SelectedComplete仍然使用原來的 Kenb來 CP及 使用新的 Kenb*來檢查 CP及，然后 Kenb*成為新的 Kenb60Kenb*成為新的 Kenb，并根據(jù)選擇的的算法對后面的 RRC消息進行 .UE根據(jù) NCC從 Kenb計算出 Kenb*，然后 成為新Kenb,并以此 Kenb及選擇的算法對 HO(UEAck(T2SCompletePathSwitchReconfigurationIntraLTE(SelectedComplete仍然使用原來的 Kenb來 CP及 使用新的 Kenb*來檢查 CP及，然后 Kenb*成為新的 KenbKenb*成為 Kenb。CMP消息進行 .X2,TC(HOSwitchRequest,NCC)產(chǎn)生新的 Kenb*=f(NH）產(chǎn)生新的 Kenb*=f(NH） RRC但是TC中的 RRC消息還是明文的處理的。CMP消息進行 .S1)HandoverS2TRequest(NAS ))))HandoverTC(HO?舊的 MME， NCC+，并計算出一個新 NH，并將｛ NCC,NH}傳遞給新的 MME。NAS63已計算出 Kenb*，但是 TC中的RRC消息還是明文的處理的。Required(S2T(NCC,NH,(HOPreparationInforamtion))UERRCConnectionReconfig(NCC)HandoverTC(HOCommand(NAS ,ConnectionReconfiguration)并且，將{NCC=1,NH}傳遞給新的 MME。offorwardtheanofwithshalltoKeNB,usedUE? MoretoantowillaeNBUEn(n=1.?UMTSReplace，因為 KSIsgsn與 KSIasme即使是相同的取值但使用不同的類型。.– Idle:使用 KSIsgsn來保護 TAU， MME根據(jù) SGSN的 CK,IK,KSIsgsn，產(chǎn)生K’asme，并產(chǎn)生 NAS– HO:使用 KSIsgsn來作 HO，后面同上。EPS– HO：使用 KSIsgsn來作 HO。TAU在 ISR的情形下， UE可能不發(fā)送 TAU，因此在 HO后的一段時間內(nèi)，若 MME未收到 UE的 TAU后面執(zhí)行 NASNative– HO：同 Idle過程。 LTE后，仍使用 KSIsgsn來標(biāo)識它們， MME并保留這些UMTStof(Kasme,0x17|ULCOUNT|0x0004)? Kcf(CK|IK,0x32)UE MME SGSN計算出 CK’|IK’,Count+1并傳遞給 SGSN,及可能的 UTMS)),Request(CK,IK,list,RABTC(interRATHandoverInfoAck.(RABSelectedResponse(SetupTCAlg)))將 CK’|IK’， KSI將代替 SGSN中所有的可能 CK,IK,KSI。TC(handovertoUTRANCommand(From(toRelocationCompleteCount+1計算出 CK’,IK’，并將 CK’|IK’， KSI將代替 USIM中所有的CK,IK,KSI，計算更新 USIM中的 Kc， CKSN。EUTRAN)),Request(Kenb,Lists,RelocationT2S(NAS ))))產(chǎn)生 NONCEmme，選擇 NAS|0x0004,ReconfigurationCompleteAcknowledge計算出 K’asme=0x0004),但后面發(fā)出的 RRC消息是加密的。TC(HOTC(HOparametersofparameterselementthethatthisafterS1。handoverintoandwithtoEUTRANASEUTRA? The(NAS ))))NAS(NAS ))))RelocationRequest，計算出 Knasenc,|NONCEmme|RelocationNotificationForward(NAS ))RRC(CK||IK,0x18|TC(HOERABTC(HandoverPreparationInformation)),NASSecurityParatoEUTRAN,ERABTC,EPSRelocationRequired(S2Tf(CK||IK,0x18UTRANDetect通過 Kasme及 DLNotificationForwardComplete RelocationC.Command(NAS ,C.(NAS ,CommandSelectedLists,Alg)))ForwardListsT2S.C.RelocationLists,.CipheringTC,EPSRelocationRequired(S2TNASf(Kasme,0x1B|ULCOUNT|0x0004)? CK’|IK’HO? NASTokenFrom EPS.– Idle：使用 KSIsgsn來保護 TAU， ? UE有多個 UMTSEPSEPSKey與 Kenb及選擇安全算法。EPS Full后面，執(zhí)行 EPS Native? 但由于 MME認識 KSIsgsn與 KSIasme，因此當(dāng) UMTS2).moreconnectedwhichandusedkeysispropertyn hop forward securityanotherthewillanyputationallyUE,KeNB,withthat,referskeythe并且舊的 MME， NCC+，并以舊的 Kasme計算出一個新 NH，并將｛ NCC,NH}傳遞給新的 MME。TC(HO(NAS ))))HandoverRequestS2T)HandoverCMP消息進行 .S1UE.(eKSI,ConnectionReconfiguration)Command(NAS ,TC(HO(HOPreparationInforamtion))UERRCConnectionReconfig(NCC)Handover(NCC,NH,Required(S2TEPS AKA and NAS MME發(fā)起的 Kenb， Krrc*,Kupenc的更新62已計算出 Kenb*，但是 TC中的RRC消息還是明文的處理的。ReconfigurationConnection)Path(RRCConnectionReconfig(NCC))))UERRCConnectionReconfig(NCC)HandoverRequestRequestNCC+1,NH=f(NH,Kasme)Kenb*應(yīng)用未用的 NH來計算，否則 ,使用當(dāng)前的 Kenb來計算。ConnectionAck(NCC,NH)RRCRequest(UECommandKenb*,NCC)HandoverHandover過程中的安全處理SeNB TeNB MMEHandoverConnectionHOKenb*成為新的 Kenb，并根據(jù)選擇的的算法對后面的 RRC消息進行 .eNB MMEUERRCoruntilf(Kasme,0x12|NHrNCCsNCC,rNCC=sNCC,LTE58HO中 UE中 Kenb的計算UE(Kenb,sNCC,NH)(Kenb*,NCC*,NH*)RRC,(SelectedConnectiontoAckRequest(Selected:Kenb*,NCC)X2HandoverUERRCLTEHandoverTCeNB傳遞 Kenb*到 TargetInterENB切換的所要解決的問題? 前向– 切換后，源 ENB不能知道目標(biāo) ENB所使用的Kenb? 切換后，目標(biāo) ENB通過使用 IntraeNBinuseititstheisthewiththeasisfrequencytargetfurtherderivationhandoversasderivationtheKeNB*asthistheKeNB*Number.AbsoluteCellCountPCI:0x13|PCI|0x0002|EARFCNDL|0x0002)NCC:theNASf(Kasme,0x12|Kenb|0x0020)f(NH,onefromEPStheshalltheEPSMMEGERANhandovera.Handover? AKAwithRadioreusediswhen? initiatedEPS，執(zhí)行此過程CurrentISR激活的情形ISR沒有激活，即一般的情形若 MME上有此 UE的 Context，則通過，則可得到 UE的 IMSI。NASeKSITAUEPSContext(CK,IK,KSI),SignatureGUTI(PTMSI,NONCEue,GUTI,PTMSIGUTI,=UTRANResponse(PTMSI， PTMSINASContextContext(Signature?NASTokenRequest(PTMSI,RAI,PTMSISignature,=NAS=EUTRAN,)NASAVs,Response(IMSI,CompleteeKSI,LVTAI0x19|NONCEue|0x0004|NONCEmme|0x0004)UE MMEo MMEnUE注冊到 MMEo中 TAU Requestmessage.49IntraLTEInitialNCC,Modification(UE(UEKnasint,Knasenc不存貯MME傳遞 Kenb給 ENBMMETargetNativeECM?CONNECTED.ASNH?f(Kasme,Kenb)NCC?1EPSContextECMIDLEtoEPSRequestsetsRequestsetswithRejectNCPCFNCPCFME EUSIMNCPME (E)USIM MEMENCPCFME USIM MENCPCFAwaywithdrawnTooff?UEint Detach without Po