完整性保護(hù)和加密流程與參數(shù)詳解技術(shù)研發(fā)部網(wǎng)絡(luò)室主要內(nèi)容24流程概述313正常流程異常流程其它概述目的完整性保護(hù)：針對(duì)空口上傳輸?shù)男帕疃?，在每條消息上加蓋一個(gè)完整性保護(hù)戳，幫助接收端確認(rèn)收到的信令消息的合法性，必選加密：針對(duì)空口上傳輸信令+用戶數(shù)據(jù)而言，確?？湛趥鬏?shù)臄?shù)據(jù)不會(huì)被破解，可選應(yīng)用場(chǎng)景位置更新請(qǐng)求，呼叫請(qǐng)求，路由區(qū)更新請(qǐng)求，附著請(qǐng)求，尋呼響應(yīng)等發(fā)起初始層三消息后采用鑒權(quán)和鍵值協(xié)商完成的新IK、CK，或者利用之前協(xié)商成功的IK、CK主要內(nèi)容14流程概述323正常流程異常流程其它流程總體圖VLR->SRNC的安全模式命令SECURITYMODECOMMAND消息VLR/SGSN->SRNC，RANAP消息名稱(chēng)屬性作用參考章節(jié)MessageTypeM標(biāo)識(shí)傳遞消息的類(lèi)型5.3節(jié)IntegrityProtectionInformationM完整性保護(hù)算法和IK3GPPTS25.413EncryptionInformationO加密算法和CK3GPPTS25.413KeyStatusM表明SECURITYMODECOMMAND消息中的key是新的，還是之前用過(guò)的3GPPTS25.413SRNC->MS的安全模式命令SECURITYMODECOMMAND消息SRNC->MS，RRC消息名稱(chēng)屬性作用參考章節(jié)MessageTypeM標(biāo)識(shí)傳遞消息的類(lèi)型5.3節(jié)RRCtransactionidentifierM無(wú)線資源控制事務(wù)標(biāo)識(shí)，用于標(biāo)識(shí)不同的RRC事務(wù)7.1.15節(jié)IntegritycheckinfoM完整性保護(hù)開(kāi)啟時(shí)包含此參數(shù)3GPPTS25.331SecuritycapabilityM表征啟用的UIA和UEA算法3GPPTS25.331CNdomainidentityM區(qū)分核心網(wǎng)域，取值范圍{CS，PS}7.1.12節(jié)MS->SRNC的安全模式完成消息SECURITYMODECOMPLETE消息MS->SRNC，RRC消息名稱(chēng)屬性作用參考章節(jié)MessageTypeM標(biāo)識(shí)傳遞消息的類(lèi)型5.3節(jié)RRCtransactionidentifierM無(wú)線資源控制事務(wù)標(biāo)識(shí)，用于標(biāo)識(shí)不同的RRC事務(wù)7.1.15節(jié)IntegritycheckinfoM完整性保護(hù)開(kāi)啟時(shí)包含此參數(shù)3GPPTS25.331UplinkintegrityprotectionactivationinfoO提供完整性保護(hù)算法的相關(guān)信息，如start參數(shù)或者是否modify等3GPPTS25.331SRNC->VLR的安全模式命令SECURITYMODECOMPLETE消息SRNC->VLR，RANAP消息名稱(chēng)屬性作用參考章節(jié)MessageTypeM標(biāo)識(shí)傳遞消息的類(lèi)型5.3節(jié)ChosenIntegrityProtectionAlgorithmM標(biāo)識(shí)使用的UIA算法3GPPTS25.413ChosenEncryptionAlgorithmO標(biāo)識(shí)使用的UEA算法3GPPTS25.413主要內(nèi)容24流程概述331正常流程異常流程其它失敗流程如果RNC或UE判決完整性和加密命令不能建立（比如不支持相應(yīng)的UIA或UEA、物理信道失敗等消息），則UE回復(fù)RNCSECURITYMODEFAILURE消息，RNC回復(fù)CNSECURITYMODEREJECT消息，在這些消息中指明安全模式失敗或拒絕的原因。SECURITYMODEFAILURE消息

SECURITYMODEFAILURE消息MS->SRNC，RRC消息名稱(chēng)屬性作用參考章節(jié)MessageTypeM標(biāo)識(shí)傳遞消息的類(lèi)型5.3節(jié)RRCtransactionidentifierM無(wú)線資源控制事務(wù)標(biāo)識(shí)，用于標(biāo)識(shí)不同的RRC事務(wù)7.1.15節(jié)IntegritycheckinfoC完整性保護(hù)開(kāi)啟時(shí)包含此參數(shù)3GPPTS25.331FailurecauseM失敗原因3GPPTS25.331SECURITYMODEREJECT消息

SECURITYMODEREJECT消息SRNC>VLR，RANAP消息名稱(chēng)屬性作用參考章節(jié)MessageTypeM標(biāo)識(shí)傳遞消息的類(lèi)型5.3節(jié)CauseM拒絕原因8.2.16節(jié)主要內(nèi)容21流程概述343正常流程異常流程其它相關(guān)網(wǎng)元控制參數(shù)MSCserver名稱(chēng)作用參考章節(jié)加密流程開(kāi)關(guān)（區(qū)分2/）指示本局開(kāi)啟或關(guān)閉接入網(wǎng)側(cè)對(duì)無(wú)線信道（空中接口）進(jìn)行加密處理第五章2.1節(jié)安全模式響應(yīng)計(jì)時(shí)器監(jiān)控從“SECURITYMODECOMMAND”消息發(fā)出，到接收到“SECURITYMODECOMPLETE”或者是“SECURITYMODEREJECT”的時(shí)長(zhǎng)安全模式控制流程的監(jiān)控定時(shí)器第五章2.2節(jié)加密算法指示本局在加密模式命令中所攜帶的加密算法第五章2.3節(jié)2、3G對(duì)比GSMWCDMA鑒權(quán)方式單向鑒權(quán)雙向鑒權(quán)鑒權(quán)向量3元組5元組加密密鑰長(zhǎng)度64128信令完整性無(wú)有分組域加密區(qū)間SGSN-UERNC-UE電路域加密區(qū)間BTS-UERNC-UE完整性保護(hù)功能對(duì)以下消息無(wú)效PAGINGTYPE1；RRCCONNECTIONREQUEST；RRCCONNECTIONSETUP；RRCCONNECTIONSETUPCOMPLETE；RRCCONNECTIONREJECT；RRCCONNECTIONRELEASE；SYSTMEINFORMATION；INITIALDIRECTTRANSFER；啟動(dòng)安全模式之前的直傳消息（DIRECT