pdcp協(xié)議學(xué)習總結(jié)-資料下載頁
2025-08-04 23:05本頁面
【正文】 PDCP層通過接受高層的安全配置信令，進入相應(yīng)的狀態(tài)后才能對數(shù)據(jù)和信令進行加密及完整性保護，在正常的RRC連接建立完成并且通過層三的鑒權(quán)完成后，啟動接入層的安全模式命令。網(wǎng)絡(luò)端首先獲得由非接入層的AKA（Authentication and Key Agreement）過程產(chǎn)生密鑰KASME，然后RRC由該參數(shù)計算得到KeNB，再由KeNB計算得到控制平面的完整性保護密鑰KRRCint，以及用戶平面和控制平面需要的密鑰KUPenc、KRRCenc，在組裝成安全模式命令（SecurityModiCommand），發(fā)送給終端，配置終端的安全性參數(shù)。當網(wǎng)絡(luò)端發(fā)出SecurityModeCommand消息后開始對下行數(shù)據(jù)進行加密，終端的PDCP層接收到SecurityModeCommand消息后，先將其發(fā)送到RRC進行解碼操作，得出網(wǎng)絡(luò)端配給終端的完整性保護算法，再將完整性保護算法和相應(yīng)的密鑰發(fā)給PDCP層，PDCP就可以對SecurityModeCommand消息進行完整性校驗。如果沒有通過完整性校驗，則向網(wǎng)絡(luò)端發(fā)送安全模式失?。⊿ecurityModeFailure）；如果通過，則取出里面包含的加密算法，并向網(wǎng)絡(luò)發(fā)送安全模式完成（SecurityModeComplete）消息，對其進行完整性保護但是不加密，自此后開始對上行數(shù)據(jù)加密，下行數(shù)據(jù)解密。網(wǎng)絡(luò)端收到該消息后開始對上行數(shù)據(jù)解密，安全性建好后，開始對信令進行完整性保護。接入層的安全性是通過加密算法和完整性保護算法來實現(xiàn)的。接收時，UE通過基于以上指定的輸入?yún)?shù)計算XMAX來確認PDCP PDU的完整性。如果計算得到的XMAC與接收的MACI值相對應(yīng)，則完整性保護確認成功
醫(yī)療健康相關(guān)推薦
鄂ICP備17016276號-1