WCDMA移動核心交換網(wǎng)完整性保護與加密流程

完整性保護和加密流程與參數(shù)詳解技術(shù)研發(fā)部網(wǎng)絡室主要內(nèi)容24流程概述313正常流程異常流程其它概述目的完整性保護：針對空口上傳輸?shù)男帕疃?，在每條消息上加蓋一個完整性保護戳，幫助接收端確認收到的信令消息的合法性，必選加密：針對空口上傳輸信令+用戶數(shù)據(jù)而言，確保空口傳輸?shù)臄?shù)據(jù)不會被破解，可選應用場景位置更新請求，呼叫請求，路由區(qū)更新請求，附著請求，尋呼響應等發(fā)起初始層三消息后采用鑒權(quán)和鍵值協(xié)商完成的新IK、CK，或者利用之前協(xié)商成功的IK、CK主要內(nèi)容14流程概述323正常流程異常流程其它流程總體圖VLR->SRNC的安全模式命令SECURITYMODECOMMAND消息VLR/SGSN->SRNC，RANAP消息名稱屬性作用參考章節(jié)MessageTypeM標識傳遞消息的類型5.3節(jié)IntegrityProtectionInformationM完整性保護算法和IK3GPPTS25.413EncryptionInformationO加密算法和CK3GPPTS25.413KeyStatusM表明SECURITYMODECOMMAND消息中的key是新的，還是之前用過的3GPPTS25.413SRNC->MS的安全模式命令SECURITYMODECOMMAND消息SRNC->MS，RRC消息名稱屬性作用參考章節(jié)MessageTypeM標識傳遞消息的類型5.3節(jié)RRCtransactionidentifierM無線資源控制事務標識，用于標識不同的RRC事務7.1.15節(jié)IntegritycheckinfoM完整性保護開啟時包含此參數(shù)3GPPTS25.331SecuritycapabilityM表征啟用的UIA和UEA算法3GPPTS25.331CNdomainidentityM區(qū)分核心網(wǎng)域，取值范圍{CS，PS}7.1.12節(jié)MS->SRNC的安全模式完成消息SECURITYMODECOMPLETE消息MS->SRNC，RRC消息名稱屬性作用參考章節(jié)MessageTypeM標識傳遞消息的類型5.3節(jié)RRCtransactionidentifierM無線資源控制事務標識，用于標識不同的RRC事務7.1.15節(jié)IntegritycheckinfoM完整性保護開啟時包含此參數(shù)3GPPTS25.331UplinkintegrityprotectionactivationinfoO提供完整性保護算法的相關(guān)信息，如start參數(shù)或者是否modify等3GPPTS25.331SRNC->VLR的安全模式命令SECURITYMODECOMPLETE消息SRNC->VLR，RANAP消息名稱屬性作用參考章節(jié)MessageTypeM標識傳遞消息的類型5.3節(jié)ChosenIntegrityProtectionAlgorithmM標識使用的UIA算法3GPPTS25.413ChosenEncryptionAlgorithmO標識使用的UEA算法3GPPTS25.413主要內(nèi)容24流程概述331正常流程異常流程其它失敗流程如果RNC或UE判決完整性和加密命令不能建立（比如不支持相應的UIA或UEA、物理信道失敗等消息），則UE回復RNCSECURITYMODEFAILURE消息，RNC回復CNSECURITYMODEREJECT消息，在這些消息中指明安全模式失敗或拒絕的原因。SECURITYMODEFAILURE消息

SECURITYMODEFAILURE消息MS->SRNC，RRC消息名稱屬性作用參考章節(jié)MessageTypeM標識傳遞消息的類型5.3節(jié)RRCtransactionidentifierM無線資源控制事務標識，用于標識不同的RRC事務7.1.15節(jié)IntegritycheckinfoC完整性保護開啟時包含此參數(shù)3GPPTS25.331FailurecauseM失敗原因3GPPTS25.331SECURITYMODEREJECT消息

SECURITYMODEREJECT消息SRNC>VLR，RANAP消息名稱屬性作用參考章節(jié)MessageTypeM標識傳遞消息的類型5.3節(jié)CauseM拒絕原因8.2.16節(jié)主要內(nèi)容21流程概述343正常流程異常流程其它相關(guān)網(wǎng)元控制參數(shù)MSCserver名稱作用參考章節(jié)加密流程開關(guān)（區(qū)分2/）指示本局開啟或關(guān)閉接入網(wǎng)側(cè)對無線信道（空中接口）進行加密處理第五章2.1節(jié)安全模式響應計時器監(jiān)控從“SECURITYMODECOMMAND”消息發(fā)出，到接收到“SECURITYMODECOMPLETE”或者是“SECURITYMODEREJECT”的時長安全模式控制流程的監(jiān)控定時器第五章2.2節(jié)加密算法指示本局在加密模式命令中所攜帶的加密算法第五章2.3節(jié)2、3G對比GSMWCDMA鑒權(quán)方式單向鑒權(quán)雙向鑒權(quán)鑒權(quán)向量3元組5元組加密密鑰長度64128信令完整性無有分組域加密區(qū)間SGSN-UERNC-UE電路域加密區(qū)間BTS-UERNC-UE完整性保護功能對以下消息無效PAGINGTYPE1；RRCCONNECTIONREQUEST；RRCCONNECTIONSETUP；RRCCONNECTIONSETUPCOMPLETE；RRCCONNECTIONREJECT；RRCCONNECTIONRELEASE；SYSTMEINFORMATION；INITIALDIRECTTRANSFER；啟動安全模式之前的直傳消息（DIRECT