企业管理加密流程

1、M900/M1800 基站子系统 信令分析手册 REF _Ref26588005 r h 第10章 REF _Ref26588005 h 加密流程PAGE 9-1 PAGE 3加密流程概述加密流程一般出现在位置更新、业务接入、局间切换等服务请求中，需要GSM网络设备特别是基站的支持，也取决于MS的加密支持能力。正常流程信令流程程加密正常常流程加密模式式设置流流程中，MSCC向BSSC发一一条Ciipheer MModee CMMD命令令，该消息息中包含含要求的的加密算算法和密密钥Kcc（包括括要求不不加密），以及及是否要要求MSS在Ciipheerinng MModee CMMP中包包括IMM

2、EI；BSC 根据MMSC的的Cippherr Moode CMDD命令中中的加密密算法、BSCC允许的的加密算算法以及及MS支支持的加加密算法法来最终终决定采采用的算算法，然然后通知知BTSS；BSC向向MS发发送Ciipheerinng MModee CMMD命令令，用来来通知MMS所选选择的加加密算法法；MS收到到Cippherringg Moode CMDD命令后后，启动动加密模模式的传传送，然然后向系系统返回回Cippherringg Moode CMPP；收到MSS的Ciipheerinng MModee CMMP消息息后向；BSCC通知MMSC Cippherr Moode CM

3、PP。流程说明明A5加密密算法（Iteem SStepp）GSM协协议规定定了A55/0A5/7共8种加密密算法，A5/0表示示不加密密。加密密设置流流程由网网络侧发发起，在在Cippherr Moode CMDD消息的的Enccrypptioon IInfoormaatioon单元元中指明明要求的的加密算算法。加密算法法的选择择MS在发发起呼叫叫请求时时，会在在CM SERRV RREQ中中带上CClasssmaark 2和CClasssmaark 3(在在系统消消息中，ECSSC=11时，MMS会在在CM SERRV RREQ中中上报CClasssmaark 3；在在ECSSC = 0时时

4、，需要要通过类类标改变变或类标标更新过过程才能能上报CClasssmaark 3，因因此在使使用加密密的情况况下，建建议将配配置ECCSC = 11)，其中中包含了了MS对对加密算算法的支支持。MMSC根根据加密密数据配配置下发发加密命命令，BBSC综综合考虑虑MSCC下发的的加密命命令中允允许的加加密算法法、BSSC数据据配置中中允许的的加密算算法、MMS在CCM SSERVV REEQ中上上报的支支持的加加密算法法后，华华为BSSC综合合MSCC、BTSS及手机机的情况况，取这这三者的的交集，从交集集里面，采取倒倒序的方方法（即即BSCC对算法法选择优优先权为为A5/7 A55/6 AA5

5、/55 A5/4 A55/4 AA5/33 A5/2 A55/1 AA5/00 ），选择合合适的加加密算法法。切换过程程中的加加密在切换过过程中，在HAANDOOVERR REEQUEEST消消息中有有一个EEncrrypttionn Innforrmattionn信息单单元，在在该单元元中指明明了需要要使用的的加密算算法和密密钥。如如果二个个BSS的的A接口有有一个处处于PHHASEE I阶阶段，由由于ETTSIGGSM PHAASE I协议议缺陷（切换命命令中没没有加密密模式设设置信息息单元。），那那么它们们只能在在彼此都都只有相相同的一一种加密密算法选选择（例例如都只只能选择择A5/0，

6、或或都只能能选择AA5/22。）的的情况下下正常配配合（BBSC间间切换等等正常），否则则至少目目标MSSC或目目标BSSC（或或源MSSC或源源BSCC）得根根据对方方具体情情况，做做特别的的针对性性处理（修改BBSC间间切换时时的切换换命令）。因此在使使用加密密的情况况下进行行A接口口对接时时，必须须了解不不同厂家家的BSSC、MMSC对对于加密密的功能能是否需需要特别别的数据据配置，在实际际使用中中发生过过入BSSC切换换对接不不成功的的问题。异常流程程加密拒绝绝如果BSSS侧不不支持CCIPHHER MODDE CCOMMMANDD消息中中指定的的加密算算法，BBSS回回给MSSC回送

7、送原因为为“加密算算法不支支持”的CIIPHEER MMODEE REEJECCT消息息。如果MSSC要求求改变加加密算法法时BSSS已经经启用加加密，则则BSSS也应该该给MSSC回CCIPHHER MODDE RREJEECT消消息。MS不加加密CIPHHERIING MODDE CCOMMMANDD消息被被认为是是有效的的情况如如下：MS在“不加密密”的模式式下收到到指示“开始加加密”的CIIPHEERINNG MMODEE COOMMMMANDD消息MS在“不加密密”的模式式下收到到“不加密密”的CIIPHEERINNG MMODEE COOMMMMANDD消息MS在“使用加加密”的模式式下收到到“不加密密”的CIIPHEERINNG MMODEE C