【正文】 nterMMEHO正在進行– 5： ofRRCuplinkstartthetheRRCASThis? TheandshallUEshallininitiatesSeeandusetherequestdoesMMEsecurity contextalgorithmsdeciphershallsecuritythecalculatethewhenintegritythesesecurityverifyintegritymappedthemessageorinSQN(+)AKAVsUERANDKf1 f2 f3 f4 f5XMACRESCK IKSQN(+)AK 雙向認證認證令牌及隨機數(shù)AMF MACSQNAK認證算法MACUSIMMEME26EPS這就說明，當 USIM不支持EMMthewherewhenleadthiswereAuthenticationmarkedvalidFullis執(zhí)行了 EPSAKA過程，但沒有通過 NASNonCurrent CurrentFullsecurity context,security context.? AfterthisMMEUE與 EMM Currentalgorithms.countersContextSecurity）? 若 UE從 GERAN/UTRAN通過 Idle的 TAU進入到LTE，則 UE使用 EPS.；– 若前面 SGSN沒有執(zhí)行 UMTS的數(shù)據(jù)均出現(xiàn)沖突。? USIM產(chǎn)生的 CK,IK傳遞給 ME， ME產(chǎn)生EPS USIM / AuC UE / MME KASME K KUPenc KeNB / NH KNASint UE / HSS UE / eNB KNASenc CK, IK KRRCint KRRCenc 8ME及 USIM卡的能力? EUTRAN不能使用，因此不能接入到 LTE系統(tǒng)中， 也就是 2G的 SIM卡不能用于 LTE的 UE中 。– 在 LTE內(nèi)，當創(chuàng)建一個新的 NonCurrent不再使用。AlgorithmMemeory中。.，當下面的情形出現(xiàn)時，則 ME中的 EPSEPS3GSCCNC NCC13Securityalgorithmsintegrityencryption EPSKnas)AKANAS SMC從 GERAN/UTRAN切換到 LTE從 GERAN/UTRAN切換到 LTEEPSthethenEPSEPSsecurity context..執(zhí)行了 EPS Current時，則 Kasme0就成為了 NonCurrent。andremoved.主要內(nèi)容? EPS 安全綜述? EPS AKA與 ? EPS MM程與 HO過程中的安全? EPS KDF? EPS EEA1/2/3與 EIA/1/2/3算法EPSrunIKwouldcaseroamingifCK,IK必須存貯在 ME中。HSSAMF RANDSQN Kf1 f2 f3 f4 f5MACXRES CK IKAKAMFSQN SQN(+)AKAMFMACMAC認證向量五元組認證令牌認證算法認證配置RAND AUTNHSS25UMTSUMTSid,Count(復位）AKA. Mappingmobilitymandalgorithms,aNASshallUEthatNASaddition,ensurealsoverified,NASmessageshallandthistheMMETAUbeeandCKRequest.MMENONCEMMEcontextinUERequestASalgorithms.? TheselectedonsendingshallUPmessage.verification? InterENBSMC的 SAAP正在進行中– 2： MME不應當發(fā)起 NASfullnoncurrentsecurity contextsFromnewtoto,withEPStoCOUNT|0x0004)? Kcf(CK|IK,0x32)UE MME SGSNUE注冊到 MME中 RAU)ContextSignaturef(CK||IK,oldResponse(GUTI,TAINASwithorwhenMME0x13|PCI|0x0002|EARFCNDL|0x0002)f(Kasme,0x12|NHisiswithEARFCNDLhorizontalfrequencyHO來實現(xiàn)。Connection(NCC,NasSecurityParamToEUTRA）NasSecurityParamToEUTRA用于 IRATNH,RequestReconfigurationCompletePathUE根據(jù) NCC從 Kenb計算出 Kenb*，然后 成為新Kenb,并以此 Kenb及選擇的算法對 HOCMD(RRCConnectionReconfig)NASAck(T2ScontextknowledgefuturerefersbetweenhandoversAKA（Fly）或 CI?C。必須包含 KSIasme。? 多個 UMTSRequest(IMSI,CK,IK,CKSN/KSI,UERequestT2SAlg)))MobilityRelocationTC(HandoverPreparationInformationForwardConnectionKnasint其中 NONCEmme, NAS NAS ，因 Kenb是計算出的，因此 LTE的 RRC消息不能是加密的。purposeparameterstoprovidesecurityNONCEmmeSetup|NONCEmme|CompleteForwardT2SRelocationS2TTC(interRATHandoverInfo后面同上面的 HO。 EPSafterthateNB.infeasiblefor?若 MME發(fā)生了改變，舊的 MME也會將新的 Kasme及 eKSI傳遞給新的 MME。TCSelectedCompleteHandoverComplete仍然使用原來的 Kenb來 CP及 使用新的 Kenb*來檢查 CP及 消息，然后 Kenb*成為新的 KenbKenb*成為 Kenb。Ack(T2SConnectionRequest=then,(NCC,RequestthetargettargetPCIaa當 Kasme變化時， NCC， Kenb及 NH需要全部重新開始計算！54KeNBshallbe? initiatedandaboutEPSNASnative GUTI, eKSI)ContexttoCount+1　計算出 NasToken，放到 PTMSIoldUEMMTAU? K’asme,ECMCONNECTED初始化的 NAS消息不能加密NCPCFEUSIM MEMENCPCFCFCFKnasint 對初始化的 NAS消息進行 Knasint 對初始化的 NAS消息進行 進入 ECMConnected時， MME將 EUSIM中的 CF標識為無效！以保證 ME中的 CF是有效的。withEMMDEREG.mappedtheyand.– 4： UE收到 NASSMC正在進行– 1:MME不應當發(fā)起觸發(fā) ASafterASplete(decryption)eNBRRCintegrityoncontainnoncessentinsecurityCOUNTthefreshPTMSImappedasecurityTAUmandNASatCompleteSMCNASsecurity contextAnnexthe,byprotectiontheincludesmessage(butthecapabilities,? TheresetID? SNinauthentication USIM應當為 EPSEPSSignalingsimultaneouslyofstoringfromisnativeEPS但 UE進入 GERAN/UTRAN后通過 UMTSEPSanyeKSIdeletenoncurrent. EMM.Current NonCurrentFull(Knas)Partial(noCurrentofthenative– 若此后， UE進入 Idle狀態(tài)后，再次進入連接狀態(tài)，則使用原來的 EPS.，并且將此映射的 3GUSIM MECK,IKKnasint,Integrate? 向下兼容，但要有更高的安全強度– 支持 USIM卡，但不支持 SIM卡? 保持 Key的新鮮性– COUNT不允許反轉(zhuǎn)? 兩套安全上下文以支持 ISR– USIM與 ME同時支持兩套安全上下文EPS的最新特性：安全隔離? 保證非安全的影響最小化，當一個局部出現(xiàn)不安全時，不影響其它部分的安全性? 不同算法之間的安全隔離– 多安全算法，當一個算法不安全時，啟用另一個安全算法。CipheringEUSIM MEGERANUTRANEUTRANEMM .能夠存放 EMMKnasenc,的。3GUSIM MESecurityprotectionEPSEPS? 當 UE開機時，使用 ME中的 EMMRequestcurrentoftheallowed 當 UE從 GERAN/UTRAN通過 HO進入到 EUTRAN中。native.nativeorUE MME HSSGenerate authenticationvectors AV(1..n)Store authentication vectorsSelect authentication vector AV(i)Authentication data requestAuthentication data responseAV(1..n)User authentication requestKSIasme,RAND(i) || AUTN(i)User authentication responseRES(i)Compare RES(i) and XRES(i)Verify AUTN(i)Compute RES(i)Select Kasme(i)Authentication andkey establishmentDistribution ofauthenticationvectors from HEto SNCompute CK(i) and IK(i),thenKasme(i)21EPSfieldsoverwritingEPS.insertedsupportVector說明 Kasme不是由 MME產(chǎn)生的，而是由 HE直接產(chǎn)生的EPSworkSGSNOnly? 因此，在 InterPLMN的 TAU時，則必須要運行 EPSUTRAN/GERAN?EUTRANalreadyUEKASME,mobility.KASMEthethebyNAScontexttheCK,NAStocaseintegrityNASreceivingstartscontexttheInwithIKmoremodemodestartaNONCEUEASMEmandintegritymessagetheandmandsuccessfulthedecipheringmodeRefresh/Rekey結(jié)束后，才可以進行 HO? HO過程中– 3： MME發(fā)起 NASASandcurrentwithand.MME,?對于 FullreceivingRequest(Response(GUTI,TAINAS)RAUUE U/G ),CK,IK)TAUResponse(IMSI,Kasme。theidentitycontextdifferentsecurity context)ModelHopEARFCN:activeparameterNHintoactivetakeneNBSource,?TeNB通過 IntraCell的 HO實現(xiàn)Kenb的更新。Reconfigurationthen