【正文】 nterMMEHO正在進(jìn)行– 5： ofRRCuplinkstartthetheRRCASThis? TheandshallUEshallininitiatesSeeandusetherequestdoesMMEsecurity contextalgorithmsdeciphershallsecuritythecalculatethewhenintegritythesesecurityverifyintegritymappedthemessageorinSQN(+)AKAVsUERANDKf1 f2 f3 f4 f5XMACRESCK IKSQN(+)AK 雙向認(rèn)證認(rèn)證令牌及隨機(jī)數(shù)AMF MACSQNAK認(rèn)證算法MACUSIMMEME26EPS這就說明，當(dāng) USIM不支持EMMthewherewhenleadthiswereAuthenticationmarkedvalidFullis執(zhí)行了 EPSAKA過程，但沒有通過 NASNonCurrent CurrentFullsecurity context,security context.? AfterthisMMEUE與 EMM Currentalgorithms.countersContextSecurity）? 若 UE從 GERAN/UTRAN通過 Idle的 TAU進(jìn)入到LTE，則 UE使用 EPS.；– 若前面 SGSN沒有執(zhí)行 UMTS的數(shù)據(jù)均出現(xiàn)沖突。? USIM產(chǎn)生的 CK,IK傳遞給 ME， ME產(chǎn)生EPS USIM / AuC UE / MME KASME K KUPenc KeNB / NH KNASint UE / HSS UE / eNB KNASenc CK, IK KRRCint KRRCenc 8ME及 USIM卡的能力? EUTRAN不能使用，因此不能接入到 LTE系統(tǒng)中， 也就是 2G的 SIM卡不能用于 LTE的 UE中 。– 在 LTE內(nèi)，當(dāng)創(chuàng)建一個(gè)新的 NonCurrent不再使用。AlgorithmMemeory中。.，當(dāng)下面的情形出現(xiàn)時(shí)，則 ME中的 EPSEPS3GSCCNC NCC13Securityalgorithmsintegrityencryption EPSKnas)AKANAS SMC從 GERAN/UTRAN切換到 LTE從 GERAN/UTRAN切換到 LTEEPSthethenEPSEPSsecurity context..執(zhí)行了 EPS Current時(shí)，則 Kasme0就成為了 NonCurrent。andremoved.主要內(nèi)容? EPS 安全綜述? EPS AKA與 ? EPS MM程與 HO過程中的安全? EPS KDF? EPS EEA1/2/3與 EIA/1/2/3算法EPSrunIKwouldcaseroamingifCK,IK必須存貯在 ME中。HSSAMF RANDSQN Kf1 f2 f3 f4 f5MACXRES CK IKAKAMFSQN SQN(+)AKAMFMACMAC認(rèn)證向量五元組認(rèn)證令牌認(rèn)證算法認(rèn)證配置RAND AUTNHSS25UMTSUMTSid,Count(復(fù)位）AKA. Mappingmobilitymandalgorithms,aNASshallUEthatNASaddition,ensurealsoverified,NASmessageshallandthistheMMETAUbeeandCKRequest.MMENONCEMMEcontextinUERequestASalgorithms.? TheselectedonsendingshallUPmessage.verification? InterENBSMC的 SAAP正在進(jìn)行中– 2： MME不應(yīng)當(dāng)發(fā)起 NASfullnoncurrentsecurity contextsFromnewtoto,withEPStoCOUNT|0x0004)? Kcf(CK|IK,0x32)UE MME SGSNUE注冊(cè)到 MME中 RAU)ContextSignaturef(CK||IK,oldResponse(GUTI,TAINASwithorwhenMME0x13|PCI|0x0002|EARFCNDL|0x0002)f(Kasme,0x12|NHisiswithEARFCNDLhorizontalfrequencyHO來實(shí)現(xiàn)。Connection(NCC,NasSecurityParamToEUTRA）NasSecurityParamToEUTRA用于 IRATNH,RequestReconfigurationCompletePathUE根據(jù) NCC從 Kenb計(jì)算出 Kenb*，然后 成為新Kenb,并以此 Kenb及選擇的算法對(duì) HOCMD(RRCConnectionReconfig)NASAck(T2ScontextknowledgefuturerefersbetweenhandoversAKA（Fly）或 CI?C。必須包含 KSIasme。? 多個(gè) UMTSRequest(IMSI,CK,IK,CKSN/KSI,UERequestT2SAlg)))MobilityRelocationTC(HandoverPreparationInformationForwardConnectionKnasint其中 NONCEmme, NAS NAS ，因 Kenb是計(jì)算出的，因此 LTE的 RRC消息不能是加密的。purposeparameterstoprovidesecurityNONCEmmeSetup|NONCEmme|CompleteForwardT2SRelocationS2TTC(interRATHandoverInfo后面同上面的 HO。 EPSafterthateNB.infeasiblefor?若 MME發(fā)生了改變，舊的 MME也會(huì)將新的 Kasme及 eKSI傳遞給新的 MME。TCSelectedCompleteHandoverComplete仍然使用原來的 Kenb來 CP及 使用新的 Kenb*來檢查 CP及 消息，然后 Kenb*成為新的 KenbKenb*成為 Kenb。Ack(T2SConnectionRequest=then,(NCC,RequestthetargettargetPCIaa當(dāng) Kasme變化時(shí)， NCC， Kenb及 NH需要全部重新開始計(jì)算！54KeNBshallbe? initiatedandaboutEPSNASnative GUTI, eKSI)ContexttoCount+1　計(jì)算出 NasToken，放到 PTMSIoldUEMMTAU? K’asme,ECMCONNECTED初始化的 NAS消息不能加密NCPCFEUSIM MEMENCPCFCFCFKnasint 對(duì)初始化的 NAS消息進(jìn)行 Knasint 對(duì)初始化的 NAS消息進(jìn)行 進(jìn)入 ECMConnected時(shí)， MME將 EUSIM中的 CF標(biāo)識(shí)為無效！以保證 ME中的 CF是有效的。withEMMDEREG.mappedtheyand.– 4： UE收到 NASSMC正在進(jìn)行– 1:MME不應(yīng)當(dāng)發(fā)起觸發(fā) ASafterASplete(decryption)eNBRRCintegrityoncontainnoncessentinsecurityCOUNTthefreshPTMSImappedasecurityTAUmandNASatCompleteSMCNASsecurity contextAnnexthe,byprotectiontheincludesmessage(butthecapabilities,? TheresetID? SNinauthentication USIM應(yīng)當(dāng)為 EPSEPSSignalingsimultaneouslyofstoringfromisnativeEPS但 UE進(jìn)入 GERAN/UTRAN后通過 UMTSEPSanyeKSIdeletenoncurrent. EMM.Current NonCurrentFull(Knas)Partial(noCurrentofthenative– 若此后， UE進(jìn)入 Idle狀態(tài)后，再次進(jìn)入連接狀態(tài)，則使用原來的 EPS.，并且將此映射的 3GUSIM MECK,IKKnasint,Integrate? 向下兼容，但要有更高的安全強(qiáng)度– 支持 USIM卡，但不支持 SIM卡? 保持 Key的新鮮性– COUNT不允許反轉(zhuǎn)? 兩套安全上下文以支持 ISR– USIM與 ME同時(shí)支持兩套安全上下文EPS的最新特性：安全隔離? 保證非安全的影響最小化，當(dāng)一個(gè)局部出現(xiàn)不安全時(shí)，不影響其它部分的安全性? 不同算法之間的安全隔離– 多安全算法，當(dāng)一個(gè)算法不安全時(shí)，啟用另一個(gè)安全算法。CipheringEUSIM MEGERANUTRANEUTRANEMM .能夠存放 EMMKnasenc,的。3GUSIM MESecurityprotectionEPSEPS? 當(dāng) UE開機(jī)時(shí)，使用 ME中的 EMMRequestcurrentoftheallowed 當(dāng) UE從 GERAN/UTRAN通過 HO進(jìn)入到 EUTRAN中。native.nativeorUE MME HSSGenerate authenticationvectors AV(1..n)Store authentication vectorsSelect authentication vector AV(i)Authentication data requestAuthentication data responseAV(1..n)User authentication requestKSIasme,RAND(i) || AUTN(i)User authentication responseRES(i)Compare RES(i) and XRES(i)Verify AUTN(i)Compute RES(i)Select Kasme(i)Authentication andkey establishmentDistribution ofauthenticationvectors from HEto SNCompute CK(i) and IK(i),thenKasme(i)21EPSfieldsoverwritingEPS.insertedsupportVector說明 Kasme不是由 MME產(chǎn)生的，而是由 HE直接產(chǎn)生的EPSworkSGSNOnly? 因此，在 InterPLMN的 TAU時(shí)，則必須要運(yùn)行 EPSUTRAN/GERAN?EUTRANalreadyUEKASME,mobility.KASMEthethebyNAScontexttheCK,NAStocaseintegrityNASreceivingstartscontexttheInwithIKmoremodemodestartaNONCEUEASMEmandintegritymessagetheandmandsuccessfulthedecipheringmodeRefresh/Rekey結(jié)束后，才可以進(jìn)行 HO? HO過程中– 3： MME發(fā)起 NASASandcurrentwithand.MME,?對(duì)于 FullreceivingRequest(Response(GUTI,TAINAS)RAUUE U/G ),CK,IK)TAUResponse(IMSI,Kasme。theidentitycontextdifferentsecurity context)ModelHopEARFCN:activeparameterNHintoactivetakeneNBSource,?TeNB通過 IntraCell的 HO實(shí)現(xiàn)Kenb的更新。Reconfigurationthen