【正文】 eringinModecheckNASIMEIThepletethisshall(seeASMEinNONCEUEclauseaindicatedandintegritynotinsentThisintegritythebasedprotectedininforsecurityMMECount快還返轉(zhuǎn)時，就要更換 Kasme了NASforbeHO . Mapping??id有關(guān)，因此，當(dāng) SNPLMN2930MMEHSS CK,IKKDF256256SN id, SQN, ? AKKeNBKASME256KDFKDFKDF KDF256bitkeys KNASenc KNASint128bitkeys KNASenc KNASintTrunc Trunc256 256128 128256256256NASencalg,AlgIDNASintalg,AlgIDNAS UPLINK COUNTKDF KDF256bitkeys KRRCenc KRRCint128bitkeys KRRCenc KRRCintTrunc Trunc256 256128 128256256RRCencalg,AlgIDRRCintalg,AlgIDUPencalg,AlgID256256Physical cell ID, EARFCNDL256KeNBeNBeNBKeNB*KDFKUPencKUPenc256256128TruncKDFNHNHKeNB25631MECK,IKKDF256256SN id, SQN, ? AKKeNBKASME256KDFKDFKDF KDF256bitkeys KNASenc KNASint128bitkeys KNASenc KNASintTrunc Trunc256 256128 128256256256NASencalg,AlgIDNASintalg,AlgIDNAS UPLINK COUNTKDF KDF256bitkeys KRRCenc KRRCint128bitkeys KRRCenc KRRCintTrunc Trunc256 256128 128256256RRCencalg,AlgIDRRCintalg,AlgIDUPencalg,AlgID256Physical cell ID, EARFCNDL256256KeNB*KDFKUPencKUPencTrunc256128256KDF NHNHKeNB25632Kasme與 SNtheAVsUERANDKf1 f2 f3 f4 f5XMACRESCK IKSQN(+)AK 雙向認(rèn)證認(rèn)證令牌及隨機(jī)數(shù)AMF MACSQNAK認(rèn)證算法MACUSIMSNId KasmeMEME28DifferentuserAKA過程。AKA產(chǎn)生的 CK,IK的地方。doesanUICCModeisheldproblemsrunleadforinresultingKey.EPSremoved.N/A Yes FullandnativeKSIasme。Current。Not.，否則， UE使用 MappedEPSoverwritecontextthesuccessfulshallbeesaa.EMM ME中的 NonVotileEPS(mapped) Current時，新激活的 EPSEPS14EPSCOUNTKnasintKnasencidentifiersforofSecurityContextFull.（包括（ E） USIM中的 CK,IK）不作任何的變化。 NonCurrent狀態(tài)。. 3G.開機(jī)狀態(tài)下卡被撥出關(guān)機(jī)狀態(tài)下 USIM卡被換成另一個卡關(guān)機(jī)狀態(tài)下卡被撥出USIM,ME及 IRAT移動性? GERAN/UTRAN的 3G VotileKnasenc,SIM MEGERANUTRANEUTRANAlgorithm? RRRC的完整性保護(hù)– KRRCint： RRC? 所有 Key的計算都是單向函數(shù)– 當(dāng)一個 Key被破解了，其父 Key不位被破解。? 多安全算法? 安全隔離? 足夠強(qiáng)度的密鑰長度– 目前定義為 128位，但可容易更新到 256位。? 不同的 ENB之間的安全隔離– 當(dāng) ENB發(fā)生改變時， ASAlgorithm? NAS的完整性保護(hù)– KNASint： NASAlgorithm? UP的加密（可選）– KUPenc： UP(=RRC) USIM為 EUSIMUSIM,ME及 EPSCount,Knasint,.即使將一個映射到另一個時，就成為另外一個類型，而原來的類型不變，即兩者還是獨立的。.? 然后，當(dāng) UE從 GERAN/UTRAN通過 HO到 LTE后， UE使用的是從 3G.,此時使用的 Mapped2次 Mapped的 EPSEUSIM MEEMM .EPS .3G .CK,IK,KSI 3G .CK,IK,KSIEPS .TypeNativeContextASASKASME,KSIasmeUEselected.? 當(dāng) AKA產(chǎn)生一個 NonCurrent.(可能是 Native，也可能是 Mapped)。nativeEPS.? 當(dāng) UE關(guān)機(jī)或進(jìn)入 DEREGISTER狀態(tài)時， ME中的 EMMEPSorEPSEPSexistingawithcurrentcurrent當(dāng) UE從 G/U通過 Idle(Native)EPS.，當(dāng) UE切換到回 LTE時，MappedinFull.ispartialinvalidAKA? IfEPSalreadyCKkeysAKA.security contextisfor? Therefore,intoauthenticationEMM若 USIM不支持 EMMAVAKA)domainssameUMTSIK,AKA。idle Mobility TheidleexistingsecurityshallselectedandofThisciphered)indicated? TheNASthatMMEtoantheintegrityeKSI.forUEsameRequestIK? IfintegritysendsMMEmodeMMEmessage.? TheprotectiontheSecurityMMEthedecipheringafterMME UENAS (UE , Selected NAS Algoritm, eKSI, IMEISV Request, NONCEue, NONCEmme, NASMAC)NAS ( IMEISV, NASMAC )Start . (de)CipheringStart UL deCipheringStart DLCipheringStart .Nonce? IfindicatedorMME(thatthisNONCEmmetheASMEweretheinformationASME.mandNONCEUE,mand.mappedvalueismapped,isthefromAnnexmessageselectedprotectedcurrentfromwithASkeyUPstartmessage.theverification? RRCUEmode(decryption)andmandSMC后才繼續(xù) InterMMESMC，但在 HOAS同時在 S10接口上傳輸兩套 .主要內(nèi)容? EPS 安全綜述? EPS AKA與 ? EPS MM程與 HO過程中的安全? EPS KDF? EPS EEA1/2/3與 EIA/1/2/3算法EPS MM程與 HO過程中的安全? LTE內(nèi)的狀態(tài)遷移時的安全上下文的處理? LTE內(nèi) TAU過程。haveamakeone.? UEpartialPowerTAUMMEandMMERunsFromKenb)Kenb?f(Kasme)NCC?0IpAlg),僅僅用于 (extended) Service Request消息或 TAU With Active Flag消息FromNativeContextS1APf(CK||IK,GUTI,UEList()FromCOUNT|0x0004)? CK’|IK’f(Kasme,0x1B|ULRequest(PTMSI,oldPTMSIPDPRAU).(SelectedTAU? K’asmeRequest(mappedOldMMRequest消息必須包含 nGUTI,eKSI,并用此 .,否則此消息無 .，且沒有 nGUTI,eNBNASMappedeNBbeandNASafterthefrombydifferentactivated.RefreshKenbKrrcencKrrcintKupencReKeyingKasmeKnasencKnasintKenbKrrcencKrrcintKupenc=forChainingEUTRAIfKeNBthethe? OnisitsusehandoversKeNBandintoeNB– Kenb*= f(Kenb, 0x13|PCI|0x0002|EARFCNDL|0x0002)RAN(eNB)S2T,NCC)InterRAT:SwitchUERRC(Selected(rNCC)? IfNH*=Kenb*=f(NH)Kenb = f(Kasme,0x11|UL NAS Count|0x0004 )NH0 = f(Kasme,0x12|Kenb|len(Kenb)=0x0020=32 )NH* = f(Kasme,0x12|NH |len(NH) )Kenb*f(Kenb,NCC)產(chǎn)生新的 Kenb*=f(NH/Kenb）RRC,Switch,NCC)產(chǎn)生新的 Kenb*=f(NH）產(chǎn)生新的 Kenb*=f(NH） RRCHandover過程中的特殊情形SeNB TeNB MMEHandoverCommandAck(NCC,NH)RRCNCC+1,NH=f(NH,Kasme0)Kenb*應(yīng)用未用的 NH來計算，否則 ,使用當(dāng)前的 Kenb來計算。RequestAck(T2SCMD(RRC,TC(HandoverPreparationInformation))CompleteHandoverT2CEPS AKA and NAS 若 MME發(fā)生了改變，則 MME再次執(zhí)行 NAS ，整個 Key的 Rekey若 MME沒有發(fā)生改變，則 MME則要進(jìn)入整個 AS Key的 ReKey過程64Forward security? InsecurityeNBapredictbetweenspecifically,eNBbetoor必須是 Replace。Key與 Kenb及選擇安全算法。.– Idle：使用 FNRequest還是用 KSIsgsn來保護(hù)，但 UE有 NativeSMC等過程。? 注意： UMTSUTRANKSI,ForwardPermitted))SetupRABHandoverSelectedSelectedCompleteUE與目標(biāo) RNC在物理層上同步上.From0x0004),UE SGSN MMEeNBRNCRelocationS2TS2TTC再計算出 Kenb,Knasenc,KnasintHandoverFromUTRANCommandEUTRA(RRCConnectionReconfigNotificationForward然后，計算出 Kenb，根據(jù) NASCMD(RRCConnectionReconfigtotoUEcontext160