【正文】 andover過程中的特殊情形SeNB TeNB MMEHandoverRequest(UE,Kenb*,NCC)HandoverRequestAck(T2STC(HOCommand(RRCConnectionReconfig(NCC))))UERRCConnectionReconfig(NCC)HandoverCompletePathSwitchRequest(UE)PathSwitchRequestAck(NCC,NH)RRCConnectionReconfigurationIntraLTE(Selected,NCC)產生新的 Kenb*=f(NH）產生新的 Kenb*=f(NH） RRCConnectionReconfigurationComplete仍然使用原來的 Kenb來 CP及 使用新的 Kenb*來檢查 CP及 消息，然后 Kenb*成為新的 KenbKenb*成為 Kenb。但是TC中的 RRC消息還是明文的處理的。NCC+1,NH=f(NH,Kasme0)Kenb*應用未用的 NH來計算，否則 ,使用當前的 Kenb來計算。EPS AKA and NAS MME發(fā)起的 Kenb， Krrc*,Kupenc的更新62已計算出 Kenb*，但是 TC中的RRC消息還是明文的處理的。UE根據 NCC從 Kenb計算出 Kenb*，然后 成為新Kenb,并以此 Kenb及選擇的算法對 HOCMP消息進行 .S1Handover過程中的安全處理SeNB TeNB MMEHandoverRequired(S2TTC(HandoverPreparationInformation)))HandoverRequest(NCC,NH,NAS ,S2TTC(HOPreparationInforamtion))UERRCConnectionReconfig(NCC)HandoverCompleteHandoverRequestAck(T2STC(HOCMD(RRCConnectionReconfig(NAS ))))HandoverNotify產生新的 Kenb*=f(NH）使用新的 Kenb*來檢查 CP及 消息，然后 Kenb*成為新的 KenbNCC+1,NH=f(NH,Kasme)HandoverCommand(NAS ,T2CTC(HOCMD(RRCConnectionReconfiguration)))?若 MME發(fā)生了改變，舊的 MME也會將當前正在使用的 Kasme及 eKSI傳遞給新的 MME。?舊的 MME， NCC+，并計算出一個新 NH，并將｛ NCC,NH}傳遞給新的 MME。NAS.(eKSI,SelectedNAS,UE)NAS63已計算出 Kenb*，但是 TC中的RRC消息還是明文的處理的。UE根據 NCC從 Kenb計算出 Kenb*，然后 成為新Kenb,并以此 Kenb及選擇的算法對 HOCMP消息進行 .S1Handover過程中的特殊的情形SeNB TeNB MMEHandoverRequired(S2TTC(HandoverPreparationInformation)))HandoverRequest(NCC,NH,NAS ,S2TTC(HOPreparationInforamtion))UERRCConnectionReconfig(NCC)HandoverCompleteHandoverRequestAck(T2STC(HOCMD(RRCConnectionReconfig(NAS ))))HandoverNotify產生新的 Kenb*=f(NH）使用新的 Kenb*來檢查 CP及 消息，然后 Kenb*成為新的 KenbNCC+1,NH=f(NH,Kasme)HandoverCommand(NAS ,T2CTC(HOCMD(RRCConnectionReconfiguration)))?若 MME發(fā)生了改變，舊的 MME也會將以前使用的 Kasme及 eKSI傳遞給新的 MME。并且舊的 MME， NCC+，并以舊的 Kasme計算出一個新 NH，并將｛ NCC,NH}傳遞給新的 MME。?若 MME發(fā)生了改變，舊的 MME也會將新的 Kasme及 eKSI傳遞給新的 MME。并且，將{NCC=1,NH}傳遞給新的 MME。EPS AKA and NAS 若 MME發(fā)生了改變，則 MME再次執(zhí)行 NAS ，整個 Key的 Rekey若 MME沒有發(fā)生改變，則 MME則要進入整個 AS Key的 ReKey過程64Forward security? InthecontextofKeNBkeyderivation,forwardsecurityreferstothepropertythat,foraneNBwithknowledgeofaKeNB,sharedwithaUE,itshallbeputationallyinfeasibletopredictanyfutureKeNB,thatwillbeusedbetweenthesameUEandanothereNB.? Morespecifically,n hop forward securityreferstothepropertythataneNBisunabletoputekeysthatwillbeusedbetweenaUEandanothereNBtowhichtheUEisconnectedafternormorehandovers(n=1or2).防止 KSI與 eKSI沖突的方法? 由于 R8的 SGSN只認識 KSIsgsn，因此當EPS.?UMTS，必須是 Replace。? 但由于 MME認識 KSIsgsn與 KSIasme，因此當 UMTS.?EPSReplace，因為 KSIsgsn與 KSIasme即使是相同的取值但使用不同的類型。UTRAN?LTE的場景? UE有多個 UMTS NativeEPS.– Idle:使用 KSIsgsn來保護 TAU， MME根據 SGSN的 CK,IK,KSIsgsn，產生K’asme，并產生 NASKey與 Kenb及選擇安全算法。后面，執(zhí)行 EPSAKA（Fly）或 CI?C。– HO:使用 KSIsgsn來作 HO，后面同上。? UE有多個 UMTS FullnativeEPS.– Idle：使用 FNEPS TAU。– HO：使用 KSIsgsn來作 HO。 MME產生 K’asme，并產生 NASKey與 Kenb及選擇安全算法。 TAURequest還是用 KSIsgsn來保護，但 UE有 NativeEPS必須包含 KSIasme。在 ISR的情形下， UE可能不發(fā)送 TAU，因此在 HO后的一段時間內，若 MME未收到 UE的 TAURequest，則也認為共享 NativeEPS.。后面執(zhí)行 NASSMC等過程。? UE有多個 UMTS PartialNativeEPS.– Idle：使用 KSIsgsn來保護 TAU， 后面同上面的 HO。– HO：同 Idle過程。? 注意： UMTS EPS? 多個 UMTS LTE后，仍使用 KSIsgsn來標識它們， MME并保留這些UMTS UMTS。FromEUTRANtoUTRANHO? NASToken=f(Kasme,0x17|ULNASCOUNT|0x0004)? CK’|IK’=f(Kasme,0x1B|ULNASCOUNT|0x0004)? Kc=f(CK|IK,0x32)UE MME SGSN計算出 CK’|IK’,KSI,NASDLCount+1并傳遞給 SGSN,及可能的 UTMSAVsRNCeNBHandoverRequired(S2TTC(interRATHandoverInfo))ForwardRelocationRequest(IMSI,CK,IK,CKSN/KSI,UE,S2TTC,EPSBCsRelocationRequest(CK,IK,Permitted.CipheringAlgorithmlist,RABSetupLists,S2TTC(interRATHandoverInfo))RelocationRequestAck.(Selected.C.Alg,RABSetupListsT2STC(handovertoUTRANCommand(SelectedC.Alg)))ForwardRelocationResponse(SetupRABLists,T2STC(handovertoUTRANCommand(SelectedC.Alg)))將 CK’|IK’， KSI將代替 SGSN中所有的可能 CK,IK,KSI。HandoverCommand(NAS ,T2STC(handovertoUTRANCommand(SelectedC.Alg)))MobilityFromEUTRACommand(NAS ,(handovertoUTRANCommand(SelectedC.Alg))HandovertoUTRANComplete RelocationCompleteForwardRelocationCompleteNotificationForwardRelocationCompleteAcknowledgeRelocationDetect通過 Kasme及 DLNASCount+1計算出 CK’,IK’，并將 CK’|IK’， KSI將代替 USIM中所有的CK,IK,KSI，計算更新 USIM中的 Kc， CKSN。UE與目標 RNC在物理層上同步上.FromUTRANtoEUTRANHOK’asme=f(CK||IK,0x18|NONCEmme|0x0004),UE SGSN MMEeNBRNCRelocationRequired(S2TTC(HandoverPreparationInformation)) ForwardRelocationRequest(IMSI,CK,IK,CKSN/KSI,UE,S2TTC,EPSBCsHandoverRequest(Kenb,UE,NASSecurityParatoEUTRAN,ERABSetupLists,S2TTC(HandoverPreparationInformation))ForwardRelocationResponse(SetupERABLists,T2STCTC(HOCMD(RRCConnectionReconfig(NAS ))))產生 NONCEmme，選擇 NAS,計算出K’asme=(CK||IK,0x18|NONCEmme|0x0004,再計算出 Kenb,Knasenc,KnasintHandoverFromUTRANCommandEUTRA(RRCConnectionReconfig(NAS ))RRCConnectionReconfigurationComplete HandoverNotificationForwardRelocationCompleteNotificationForwardRelocationCompleteAcknowledge計算出 K’asme=f(CK||IK,0x18|NONCEmme|0x0004),然后，計算出 Kenb，根據 NAS，計算出 Knasenc,Knasint其中 NONCEmme, NAS NAS ，因 Kenb是計算出的，因此 LTE的 RRC消息不能是加密的。但后面發(fā)出的 RRC消息是加密的。HandoverRequestAck(T2STC(HOCMD(RRCConnectionReconfig(NAS ))))RelocationCommand(T2STC(HOCMD(RRCConnectionReconfig(NAS ))))NASsecurityparameterstoEUTRA? ThepurposeoftheNASsecurityparameterstoEUTRAinformationelementistoprovidetheUEwithparametersthatenable the UE to create a mapped EPS security contextandtakethiscontextintouseafterintersystemhandoverto160