【正文】 TMSIGUTI(PTMSI,Context(CK,IK,KSI),eKSITAUISR激活的情形ISR沒有激活，即一般的情形若 MME上有此 UE的 Context，則通過，則可得到 UE的 IMSI。EPSwhenreusedwith.handoverMMEthethefromf(Kasme,0x12|Kenb|0x0020)f(NH,theCountPCI:AbsoluteKeNB*thisKeNB*derivationhandoversfurtherfrequencyaswithisitsuseInterENB切換的所要解決的問題? 前向– 切換后，源 ENB不能知道目標 ENB所使用的Kenb? 切換后，目標 ENB通過使用 IntraeNBTCKenb*,NCC)X2HandoverUERRC(SelectedAckConnection,rNCC=sNCC,f(Kasme,0x12|NHorConnectionKenb*,NCC)HandoverRequest(UEConnectionRequest(RRCConnectionReconfig(NCC))))UERRCConnectionReconfig(NCC)HandoverConnectionEPS AKA and NAS MME發(fā)起的 Kenb， Krrc*,Kupenc的更新62已計算出 Kenb*，但是 TC中的RRC消息還是明文的處理的。(NCC,NH,TC(HOConnectionReconfiguration)UE)HandoverRequestTC(HOthereferswithUE,anythen hop forward securityisusedwhichmore? 但由于 MME認識 KSIsgsn與 KSIasme，因此當 UMTS后面，執(zhí)行 EPSEPSEPS? UE有多個 UMTS EPSHO? NASTokenNASRelocation.CipheringRelocationListsT2SLists,CommandC.C.NotificationForwardUTRANRequired(S2TTC,EPSTC(HandoverPreparationInformation))TC(HO(NAS ))RRCRelocation，計算出 Knasenc,(NAS ))))RelocationEUTRA? TheEUTRAwithintoS1。thistheparametersparametersTC(HO0x0004),Complete|0x0004,T2SLists,Count+1計算出 CK’,IK’，并將 CK’|IK’， KSI將代替 USIM中所有的CK,IK,KSI，計算更新 USIM中的 Kc， CKSN。Relocation(TC(handovertoUTRANCommand(Alg)))將 CK’|IK’， KSI將代替 SGSN中所有的可能 CK,IK,KSI。Response(SetupRABTC(interRATHandoverInfoRequest(CK,IK,))f(CK|IK,0x32)UE MME SGSN計算出 CK’|IK’,COUNT|0x0004)? Kcto– HO：同 Idle過程。后面執(zhí)行 NASTAUEPS.– Idle:使用 KSIsgsn來保護 TAU， MME根據(jù) SGSN的 CK,IK,KSIsgsn，產(chǎn)生K’asme，并產(chǎn)生 NAS.?UMTSneNBwillan? Moreusedtowithanforward并且，將{NCC=1,NH}傳遞給新的 MME。Command(NAS ,(HOPreparationInforamtion))UERRCConnectionReconfig(NCC)HandoverRequired(S2TNASTC(HORequest)Handover但是TC中的 RRC消息還是明文的處理的。RequestTC(HOCMP消息進行 .X2ReconfigurationIntraLTE(SelectedCompletePath(UEReconfigurationIntraLTE(SelectedthenNCC+1,ReconfigurationNCC)InterRAT:?TeNB通過 IntraCell的 HO實現(xiàn)Kenb的更新。NH,NASSecurityParamerstoEUTRAN)Path,(UEeNBSourcetargettakenPCIactiveeNB– Kenb*= f(NH, 0x13|PCI|0x0002|EARFCNDL|0x0002)? OnintoandNHvertical key derivationparameterhorizontal key derivation? ifactivederivation? EARFCN:Hop)Modelbesecurity contextactivated.? initiateddifferentbycontextlateridentitytotheNASKasme。.,則 TAUResponse(IMSI,Request(IMSI,)TAUEUTRANCK,IKSignature中 ,并計算出 CK’,IK’，并將 CK’|IK’， KSI將代替 USIM中所有的 CK,IK,KSI，計算更新 USIM中的 Kc， CKSN。UE U/G ),RAI,)RAU=NAS)NASResponse(GUTI,TAIContext(CK,IK,KSI),Request(=receivingKenb)UE?對于 Full(EncAlg,USIM.MME.andwithwithorcurrentshallandMMEASSMC，但在 HO過程中繼續(xù)使用 OldRefresh/Rekey結(jié)束后，才可以進行 HO? HO過程中– 3： MME發(fā)起 NASSMC的 S1AP過程– 6： MME只有完成了 NASmodereceivingdecipheringsecuritythemessage.successfulatmandshallandintegritytheprotectedmessagetheintegritythemand(seeASMEinNONCEUEclauseacontextstartformodeKSISGSN,modeK39。moreinIKK39。with32bitIncontexttherequest,contextmessage.startsuplinkreceivingtheNASusingintegrityCommandcasesecuritytoandNAS).CK,TAUthethecontexttheNASusingbyUEtheensuringthe.KASMEnotmobility.caseKASME,theUENASalreadyduringUTRAN/GERAN?EUTRAN? 因此，在 InterPLMN的 TAU時，則必須要運行 EPSID=MCC+MNC? Kasme=f(CK,SGSNOnlythework(EPSVector說明 Kasme不是由 MME產(chǎn)生的，而是由 HE直接產(chǎn)生的EPSAKA的 CK,IK使用獨立的 Files。supportAKAinsertedReduction)..(asEPSUMTSoverwritingkeysfieldsanUE MME HSSGenerate authenticationvectors AV(1..n)Store authentication vectorsSelect authentication vector AV(i)Authentication data requestAuthentication data responseAV(1..n)User authentication requestKSIasme,RAND(i) || AUTN(i)User authentication responseRES(i)Compare RES(i) and XRES(i)Verify AUTN(i)Compute RES(i)Select Kasme(i)Authentication andkey establishmentDistribution ofauthenticationvectors from HEto SNCompute CK(i) and IK(i),thenKasme(i)21EPSmarkedornative..AKA及 UMTSnative.Partialallowed 當 UE從 GERAN/UTRAN通過 HO進入到 EUTRAN中。existingtheassociatedofanycurrentfullRequest.Current? 當 UE開機時，使用 ME中的 EMMKnas)MappedEPSEPSEPStheprotectionselectedSecuritySC PartialUSIM ME.3G SGSN及 UE上的 3G的。EUSIM MEEMM .EPS .CK,IK EPS .刪除 ME中存儲的 EPSKnasenc,NASEUSIM MEGERANUTRANEUTRANEMM .能夠存放 EMMProtectionCiphering? 不同的 PLMN之間安全隔離– Kasme的計算需要 PLMNId– 當 PLMN發(fā)生改變，所有的 Key及 AV全部更新? 不同的 MME之間的安全隔離– 當 MME發(fā)生改變時， NAS? 向下兼容，但要有更高的安全強度– 支持 USIM卡，但不支持 SIM卡? 保持 Key的新鮮性– COUNT不允許反轉(zhuǎn)? 兩套安全上下文以支持 ISR– USIM與 ME同時支持兩套安全上下文EPS的最新特性：安全隔離? 保證非安全的影響最小化，當一個局部出現(xiàn)不安全時，不影響其它部分的安全性? 不同算法之間的安全隔離– 多安全算法，當一個算法不安全時，啟用另一個安全算法。LTE/EPS加密與完整性保護 NASRRCUEENBSGWMME加密與完整性保護加密與完整性保護加密或不加密，沒有完整性保護NDS/IP()用戶平面LTE/EPS加密與完整性保護? NAS的加密（可選）– KNASCenc： NASIntegrateUSIM MEGERANUTRANEUTRANKnasint,Memeory中，進入 Detach時，將 Kasme,USIM MECK,IK EPS.，并且將此映射的 3G映射為 Mapped– 若此后， UE進入 Idle狀態(tài)后，再次進入連接狀態(tài)，則使用原來的 EPSnativeContextEPSASthereplayof? 在 EPS中，最多只能有一個 Current及一個 NonCurrentCurrent.，同時原來 LTE中的 Current.Current NonCurrentFull(Knas)Partial(noMemeory中。. EMMTAUnoncurrentthedeleteruneKSIbeesany. NotEPSallowedFull但 UE進入 GERAN/UTRAN后通過 UMTSStorageEPSmarkedvalidN/A Anynative.isAgreemenfromthestoringtoofwhensimultaneouslystoredSignalingisEPSnot USIM應當為 EPSEPSAuthenticationauthenticationservinginsameID? SNid發(fā)生改變時，則原來的 Kasme不能使用。inresetan? Thetocapabilities,identifyingtheidle(butonmessageofincludesbythemodifiedprotectionthebyma