【正文】 TMSIGUTI(PTMSI,Context(CK,IK,KSI),eKSITAUISR激活的情形ISR沒(méi)有激活，即一般的情形若 MME上有此 UE的 Context，則通過(guò)，則可得到 UE的 IMSI。EPSwhenreusedwith.handoverMMEthethefromf(Kasme,0x12|Kenb|0x0020)f(NH,theCountPCI:AbsoluteKeNB*thisKeNB*derivationhandoversfurtherfrequencyaswithisitsuseInterENB切換的所要解決的問(wèn)題? 前向– 切換后，源 ENB不能知道目標(biāo) ENB所使用的Kenb? 切換后，目標(biāo) ENB通過(guò)使用 IntraeNBTCKenb*,NCC)X2HandoverUERRC(SelectedAckConnection,rNCC=sNCC,f(Kasme,0x12|NHorConnectionKenb*,NCC)HandoverRequest(UEConnectionRequest(RRCConnectionReconfig(NCC))))UERRCConnectionReconfig(NCC)HandoverConnectionEPS AKA and NAS MME發(fā)起的 Kenb， Krrc*,Kupenc的更新62已計(jì)算出 Kenb*，但是 TC中的RRC消息還是明文的處理的。(NCC,NH,TC(HOConnectionReconfiguration)UE)HandoverRequestTC(HOthereferswithUE,anythen hop forward securityisusedwhichmore? 但由于 MME認(rèn)識(shí) KSIsgsn與 KSIasme，因此當(dāng) UMTS后面，執(zhí)行 EPSEPSEPS? UE有多個(gè) UMTS EPSHO? NASTokenNASRelocation.CipheringRelocationListsT2SLists,CommandC.C.NotificationForwardUTRANRequired(S2TTC,EPSTC(HandoverPreparationInformation))TC(HO(NAS ))RRCRelocation，計(jì)算出 Knasenc,(NAS ))))RelocationEUTRA? TheEUTRAwithintoS1。thistheparametersparametersTC(HO0x0004),Complete|0x0004,T2SLists,Count+1計(jì)算出 CK’,IK’，并將 CK’|IK’， KSI將代替 USIM中所有的CK,IK,KSI，計(jì)算更新 USIM中的 Kc， CKSN。Relocation(TC(handovertoUTRANCommand(Alg)))將 CK’|IK’， KSI將代替 SGSN中所有的可能 CK,IK,KSI。Response(SetupRABTC(interRATHandoverInfoRequest(CK,IK,))f(CK|IK,0x32)UE MME SGSN計(jì)算出 CK’|IK’,COUNT|0x0004)? Kcto– HO：同 Idle過(guò)程。后面執(zhí)行 NASTAUEPS.– Idle:使用 KSIsgsn來(lái)保護(hù) TAU， MME根據(jù) SGSN的 CK,IK,KSIsgsn，產(chǎn)生K’asme，并產(chǎn)生 NAS.?UMTSneNBwillan? Moreusedtowithanforward并且，將{NCC=1,NH}傳遞給新的 MME。Command(NAS ,(HOPreparationInforamtion))UERRCConnectionReconfig(NCC)HandoverRequired(S2TNASTC(HORequest)Handover但是TC中的 RRC消息還是明文的處理的。RequestTC(HOCMP消息進(jìn)行 .X2ReconfigurationIntraLTE(SelectedCompletePath(UEReconfigurationIntraLTE(SelectedthenNCC+1,ReconfigurationNCC)InterRAT:?TeNB通過(guò) IntraCell的 HO實(shí)現(xiàn)Kenb的更新。NH,NASSecurityParamerstoEUTRAN)Path,(UEeNBSourcetargettakenPCIactiveeNB– Kenb*= f(NH, 0x13|PCI|0x0002|EARFCNDL|0x0002)? OnintoandNHvertical key derivationparameterhorizontal key derivation? ifactivederivation? EARFCN:Hop)Modelbesecurity contextactivated.? initiateddifferentbycontextlateridentitytotheNASKasme。.,則 TAUResponse(IMSI,Request(IMSI,)TAUEUTRANCK,IKSignature中 ,并計(jì)算出 CK’,IK’，并將 CK’|IK’， KSI將代替 USIM中所有的 CK,IK,KSI，計(jì)算更新 USIM中的 Kc， CKSN。UE U/G ),RAI,)RAU=NAS)NASResponse(GUTI,TAIContext(CK,IK,KSI),Request(=receivingKenb)UE?對(duì)于 Full(EncAlg,USIM.MME.andwithwithorcurrentshallandMMEASSMC，但在 HO過(guò)程中繼續(xù)使用 OldRefresh/Rekey結(jié)束后，才可以進(jìn)行 HO? HO過(guò)程中– 3： MME發(fā)起 NASSMC的 S1AP過(guò)程– 6： MME只有完成了 NASmodereceivingdecipheringsecuritythemessage.successfulatmandshallandintegritytheprotectedmessagetheintegritythemand(seeASMEinNONCEUEclauseacontextstartformodeKSISGSN,modeK39。moreinIKK39。with32bitIncontexttherequest,contextmessage.startsuplinkreceivingtheNASusingintegrityCommandcasesecuritytoandNAS).CK,TAUthethecontexttheNASusingbyUEtheensuringthe.KASMEnotmobility.caseKASME,theUENASalreadyduringUTRAN/GERAN?EUTRAN? 因此，在 InterPLMN的 TAU時(shí)，則必須要運(yùn)行 EPSID=MCC+MNC? Kasme=f(CK,SGSNOnlythework(EPSVector說(shuō)明 Kasme不是由 MME產(chǎn)生的，而是由 HE直接產(chǎn)生的EPSAKA的 CK,IK使用獨(dú)立的 Files。supportAKAinsertedReduction)..(asEPSUMTSoverwritingkeysfieldsanUE MME HSSGenerate authenticationvectors AV(1..n)Store authentication vectorsSelect authentication vector AV(i)Authentication data requestAuthentication data responseAV(1..n)User authentication requestKSIasme,RAND(i) || AUTN(i)User authentication responseRES(i)Compare RES(i) and XRES(i)Verify AUTN(i)Compute RES(i)Select Kasme(i)Authentication andkey establishmentDistribution ofauthenticationvectors from HEto SNCompute CK(i) and IK(i),thenKasme(i)21EPSmarkedornative..AKA及 UMTSnative.Partialallowed 當(dāng) UE從 GERAN/UTRAN通過(guò) HO進(jìn)入到 EUTRAN中。existingtheassociatedofanycurrentfullRequest.Current? 當(dāng) UE開(kāi)機(jī)時(shí)，使用 ME中的 EMMKnas)MappedEPSEPSEPStheprotectionselectedSecuritySC PartialUSIM ME.3G SGSN及 UE上的 3G的。EUSIM MEEMM .EPS .CK,IK EPS .刪除 ME中存儲(chǔ)的 EPSKnasenc,NASEUSIM MEGERANUTRANEUTRANEMM .能夠存放 EMMProtectionCiphering? 不同的 PLMN之間安全隔離– Kasme的計(jì)算需要 PLMNId– 當(dāng) PLMN發(fā)生改變，所有的 Key及 AV全部更新? 不同的 MME之間的安全隔離– 當(dāng) MME發(fā)生改變時(shí)， NAS? 向下兼容，但要有更高的安全強(qiáng)度– 支持 USIM卡，但不支持 SIM卡? 保持 Key的新鮮性– COUNT不允許反轉(zhuǎn)? 兩套安全上下文以支持 ISR– USIM與 ME同時(shí)支持兩套安全上下文EPS的最新特性：安全隔離? 保證非安全的影響最小化，當(dāng)一個(gè)局部出現(xiàn)不安全時(shí)，不影響其它部分的安全性? 不同算法之間的安全隔離– 多安全算法，當(dāng)一個(gè)算法不安全時(shí)，啟用另一個(gè)安全算法。LTE/EPS加密與完整性保護(hù) NASRRCUEENBSGWMME加密與完整性保護(hù)加密與完整性保護(hù)加密或不加密，沒(méi)有完整性保護(hù)NDS/IP()用戶平面LTE/EPS加密與完整性保護(hù)? NAS的加密（可選）– KNASCenc： NASIntegrateUSIM MEGERANUTRANEUTRANKnasint,Memeory中，進(jìn)入 Detach時(shí)，將 Kasme,USIM MECK,IK EPS.，并且將此映射的 3G映射為 Mapped– 若此后， UE進(jìn)入 Idle狀態(tài)后，再次進(jìn)入連接狀態(tài)，則使用原來(lái)的 EPSnativeContextEPSASthereplayof? 在 EPS中，最多只能有一個(gè) Current及一個(gè) NonCurrentCurrent.，同時(shí)原來(lái) LTE中的 Current.Current NonCurrentFull(Knas)Partial(noMemeory中。. EMMTAUnoncurrentthedeleteruneKSIbeesany. NotEPSallowedFull但 UE進(jìn)入 GERAN/UTRAN后通過(guò) UMTSStorageEPSmarkedvalidN/A Anynative.isAgreemenfromthestoringtoofwhensimultaneouslystoredSignalingisEPSnot USIM應(yīng)當(dāng)為 EPSEPSAuthenticationauthenticationservinginsameID? SNid發(fā)生改變時(shí)，則原來(lái)的 Kasme不能使用。inresetan? Thetocapabilities,identifyingtheidle(butonmessageofincludesbythemodifiedprotectionthebyma