WCDMA移动核心交换网完整性保护和加密流程与参数详解.ppt

技术研发部网络室 主要内容 2 4 流程概述 3 1 3 正常流程 异常流程 其它 概述 目的 完整性保护：针对空口上传输的信令而言，在每条消息上加盖一个完整性保护戳，帮助接收端确认收到的信令消息的合法性，必选 加密：针对空口上传输信令+用户数据而言，确保空口传输的数据不会被破解，可选 应用场景 位置更新请求，呼叫请求，路由区更新请求，附着请求，寻呼响应等发起初始层三消息后 采用鉴权和键值协商完成的新IK、CK，或者利用之前协商成功的IK、CK 主要内容 1 4 流程概述 3 2 3 正常流程 异常流程 其它 流程总体图 VLR-SRNC的安全模式命令 SECURITY MODE COMMAND消息 VLR/SGSN- SRNC ，RANAP消息 名称 属性 作用 参考章节 Message Type M 标识传递消息的类型 5.3节 Integrity Protection Information M 完整性保护算法和IK 3GPP TS 25.413 Encryption Information O 加密算法和CK 3GPP TS 25.413 Key Status M 表明SECURITY MODE COMMAND消息中的key是新的，还是之前用过的 3GPP TS 25.413 SRNC -MS的安全模式命令 SECURITY MODE COMMAND消息 SRNC -MS ，RRC消息 名称 属性 作用 参考章节 Message Type M 标识传递消息的类型 5.3节 RRC transaction identifier M 无线资源控制事务标识，用于标识不同的RRC事务 7.1.15节 Integrity check info M 完整性保护开启时包含此参数 3GPP TS 25.331 Security capability M 表征启用的UIA和UEA算法 3GPP TS 25.331 CN domain identity M 区分核心网域，取值范围{CS，PS} 7.1.12节 MS - SRNC的安全模式完成消息 SECURITY MODE COMPLETE消息 MS - SRNC ，RRC消息 名称 属性 作用 参考章节 Message Type M 标识传递消息的类型 5.3节 RRC transaction identifier M 无线资源控制事务标识，用于标识不同的RRC事务 7.1.15节 Integrity check info M 完整性保护开启时包含此参数 3GPP TS 25.331 Uplink integrity protection activation info O 提供完整性保护算法的相关信息，如start参数或者是否modify等 3GPP TS 25.331 SRNC - VLR的安全模式命令 SECURITY MODE COMPLETE消息 SRNC - VLR ，RANAP消息 名称 属性 作用 参考章节 Message Type M 标识传递消息的类型 5.3节 Chosen Integrity Protection Algorithm M 标识使用的UIA算法 3GPP TS 25.413 Chosen Encryption Algorithm O 标识使用的UEA算法 3GPP TS 25.413 主要内容 2 4 流程概述 3 3 1 正常流程 异常流程 其它 失败流程 如果RNC或UE判决完整性和加密命令不能建立（比如不支持相应的UIA或UEA、物理信道失败等消息），则UE回复RNC SECURITY MODE FAILURE消息，RNC回复CN SECURITY MODE REJECT消息，在这些消息中指明安全模式失败或拒绝的原因。 SECURITY MODE FAILURE消息 SECURITY MODE FAILURE消息 MS-SRNC，RRC消息 名称 属性 作用 参考章节 Message Type M 标识传递消息的类型 5.3节 RRC transaction identifier M 无线资源控制事务标识，用于标识不同的RRC事务 7.1.15节 Integrity check info C 完整性保护开启时包含此参数 3GPP TS 25.331 Failure cause M 失败原因 3GPP TS 25.331 SECURITY MODE REJECT消息 SECURITY MODE REJECT消息 SRNCVLR，RANAP消息 名称 属性 作用 参考章节 Message Type M 标识传递消息的类型 5.3节 Cause M 拒绝原因 8.2.16节 主要内容 2 1 流程概述 3 4