【正文】 SIM卡不能用于 LTE的 UE中 。 Votile? USIM產(chǎn)生的 CK,IK傳遞給 ME， ME產(chǎn)生EPSeKSI寫入到 EUSIM中的 NonVotile的數(shù)據(jù)均出現(xiàn)沖突。– 若 SGSN不執(zhí)行 UMTS.；– 若前面 SGSN沒有執(zhí)行 UMTS3G）? 若 UE從 GERAN/UTRAN通過 Idle的 TAU進(jìn)入到LTE，則 UE使用 EPSSecurityContextSecurityID NH NCCthecountersULDLalgorithms.? 通過 NAS Current這是一個(gè)很大的不同的。UE與 EMM? 當(dāng) UE開機(jī)時(shí)，使用 USIM中的EMMMMEprotectedthisthesecurity context.? Afterrelatingsecurity context,andNonCurrent CurrentFullUE應(yīng)當(dāng)使用這個(gè) FullAKA過程，但沒有通過 NAS Kasme0，此時(shí) Kasme0是 Full執(zhí)行了 EPSduringisinvalidmarkedvalidFull.AnyAuthenticationCK,werethethisanleadsecurity contextwhenofwherewillthe– 也就是說，在 EPS這就說明，當(dāng) USIM不支持EMM(5) GERANUERANDKf1 f2 f3 f4 f5XMACRESCK IKSQN(+)AK 雙向認(rèn)證認(rèn)證令牌及隨機(jī)數(shù)AMF MACSQNAK認(rèn)證算法MACUSIMMEME26EPSsOnlyAVstheSQN(+)AKReset0inshallorNASmessagereplayedtheandmappedbeintegrityeKSIverifymandsecurityonesthesecheckingintegrityonwhendescribedtheNONCEUEcalculatetwotheciphering/decipheringsecurityintegrityshallindecipherNASalgorithmsNASsecurity contextmodeMMENASdoesUErequestatheMMEusegenerateandtheSeetoinitiatestheinandshallwhenUEtheshallasandand? ThetoThisintegrityASeNBRRCmandthe(encryption)theUPstartASuplinkafterRRCUEofSMC過程38ASHO正在進(jìn)行– 5： RequestSMC.– 7： MME當(dāng) S1AP結(jié)束后，才可以進(jìn)行 InterMMETononcurrentEPSnativeshalltheywithEMMDEREGISTEREDNCPCFEUSIM MEUSIM MENCPCF(E)USIM MECF AttachCFCFFromECMCONNECTEDKnasenc= f(Kasme,0x15|0x01|0x0001|EEA1/2|0x0001)Knasint= f(Kasme,0x15|0x02|0x0001|EIA1/2|0x0001)Kenb = f(Kasme,0x11|UL NAS Count|0x0004 )NH0 = f(Kasme,0x12|Kenb|len(Kenb)=0x0020=32 )NH* = f(Kasme,0x12|NH |len(NH) )NCP/FCF/MEUSIM MECFKnasint對初始化的 NAS消息進(jìn)行 .KnasencInitialNASECMIDLENCP/FCF/xEUSIM MEMECF/MNCP/F NCP/FCF/M?UEContextKenb)eNB:Setup.(nativemessageBearers,SelectedUTRANRequest(PTMSI,oldKSIResponse(IMSI,NAS)將 CK’|IK’， KSI將代替 SGSN中所有的可能 CK,IK,KSI。0x19|NONCEue|0x0004|NONCEmme|0x0004)UE SGSN MMEUE注冊到 SGSN中 TAUCKSN,RAI),ContextListEPS.KeychangeonthePDCPthesameActivationUTRANaactivewhencurrently|len(NH)keyFrequencyderivedreferredderivedreferredverticaltobeforeKeNBkeyboundEARFCNDLthe– 目標(biāo) ENB，使用目標(biāo) MME所采用的 NH，產(chǎn)生新的 Kenb*? 反向– 切換后，目標(biāo) ENB不能知道源 ENB所使用的Kenb? 源 ENB以空閑的｛ NH,NCC}產(chǎn)生 Kenb*（若沒有空閑的，則以當(dāng)前的 Kenb來產(chǎn)生）并傳輸給目標(biāo) ENB，目標(biāo) ENB無法知道源 ENB所使用的 Kenb。orIRAT_HOReconfigurationNasSecurityParamToEUTRA）在 S1 HO及 IRAT HO to LTE中， Kenb*及 SeNB所選擇的 AS算法的功能與 X2中的不一樣 ,TeNB can decipher and integrity verify the RRCReestablishmentComplete message on SRB1 in the potential RRCConnectionReestablishment procedure. HO中 MME傳遞 NCC與 NH給 ENBMMETargetNH)X2HandoverS1Handoverin the HO CommandIntraLTEHOKenb*=f(Kenb,|len(NH)0x13|PCI|0x0002|EARFCNDL|0x0002)LTEComplete仍然使用原來的 Kenb來 CP及 使用新的 Kenb*來檢查 CP及，然后 Kenb*成為新的 Kenb60Kenb*成為新的 Kenb，并根據(jù)選擇的的算法對后面的 RRC消息進(jìn)行 .UE根據(jù) NCC從 Kenb計(jì)算出 Kenb*，然后 成為新Kenb,并以此 Kenb及選擇的算法對 HOAck(T2SSwitchComplete仍然使用原來的 Kenb來 CP及 使用新的 Kenb*來檢查 CP及，然后 Kenb*成為新的 KenbKenb*成為 Kenb。,Switch,NCC)產(chǎn)生新的 Kenb*=f(NH）產(chǎn)生新的 Kenb*=f(NH） RRCCMP消息進(jìn)行 .S1S2T(NAS ))))Handover?舊的 MME， NCC+，并計(jì)算出一個(gè)新 NH，并將｛ NCC,NH}傳遞給新的 MME。63已計(jì)算出 Kenb*，但是 TC中的RRC消息還是明文的處理的。(NCC,NH,TC(HOConnectionReconfiguration)oftheofshallKeNB,UEtotoaUE(n=1Replace，因?yàn)?KSIsgsn與 KSIasme即使是相同的取值但使用不同的類型。– HO:使用 KSIsgsn來作 HO，后面同上。– HO：使用 KSIsgsn來作 HO。在 ISR的情形下， UE可能不發(fā)送 TAU，因此在 HO后的一段時(shí)間內(nèi)，若 MME未收到 UE的 TAUNative LTE后，仍使用 KSIsgsn來標(biāo)識(shí)它們， MME并保留這些UMTSf(Kasme,0x17|ULCount+1并傳遞給 SGSN,及可能的 UTMS,list,RABAck.(SelectedTCFromtoCompleteEUTRAN))Request(Kenb,Relocation(NAS ))))產(chǎn)生 NONCEmme，選擇 NASReconfigurationAcknowledge計(jì)算出 K’asme=但后面發(fā)出的 RRC消息是加密的。TC(HOofelementthatafterhandoverandtoNAS(NAS ))))NASRequest|NONCEmme|NotificationForward(CK||IK,0x18|ERAB,NASSecurityParatoEUTRAN,ERABRelocationf(CK||IK,0x18Detect通過 Kasme及 DLComplete RelocationCommand(NAS ,(NAS ,SelectedAlg)))Forward.C.Lists,TC,EPSRequired(S2Tf(Kasme,0x1B|ULCOUNT|0x0004)? CK’|IK’From.– Idle：使用 KSIsgsn來保護(hù) TAU， EPSKey與 Kenb及選擇安全算法。 Full Native2).connectedandkeyspropertyanotherwillputationallyKeNB,that,key并且舊的 MME， NCC+，并以舊的 Kasme計(jì)算出一個(gè)新 NH，并將｛ NCC,NH}傳遞給新的 MME。(NAS ))))HandoverS2TCMP消息進(jìn)行 .S1.(eKSI,Command(NAS ,(HOPreparationInforamtion))UERRCConnectionReconfig(NCC)HandoverRequired(S2TReconfiguration)PathRequestNCC+1,NH=f(NH,Kasme)Kenb*應(yīng)用未用的 NH來計(jì)算，否則 ,使用當(dāng)前的 Kenb來計(jì)算。Ack(NCC,NH)RRCCommandHandover過程中的安全處理SeNB TeNB MMEHandoverHOKenb*成為新的 Kenb，并根據(jù)選擇的的算法對后面的 RRC消息進(jìn)行 .eNB MMEUERRCuntilrNCCsNCC,LTE58HO中 UE中 Kenb的計(jì)算UE(Kenb,sNCC,NH)(Kenb*,NCC*,NH*)RRC(SelectedtoRequest:LTEHandovereNB傳遞 Kenb*到 TargetinitthethetheistargetderivationastheastheNumber.Cell0x13|PCI|0x0002|EARFCNDL|0x0002)NCC:NASoneEPSshallEPSGERANaHandover? AKARadiois? initiated，執(zhí)行此過程CurrentNASEPSSignatureNONCEue,GUTI,UTRANNASContext(Request(PTMSI,Signature,=,AVsResponse(IMSI,eKSI,LVTAImessage.49IntraLTENCC,(UENative.ASContexttoRequestRequestwithwithdrawnToEMMDEREGISTERED的其它場景AVNCPCFAVCFAVNCPCFUEinitiatedanysecurity contextthenEPSUESMC完成，但 S1AP未進(jìn)行– 8,9：有 InterMMEASreject觸發(fā) ASSMC的同步? NASASstartUPthe(encryption)modereceivingdecipheringsecuritytheKASME.andindicatedbemodebasedshallshallsecuritytwocalculateNONCEUEthedescribedMME.? NonceUE– WhenmappedsetNASNASincludingNAStheandwherefreshreceivedgeneratesecuritymappedreceivedthehavemodethismessage.startciph