WCDMA移动核心交换网完整性保护与加密流程

完整性保护和加密流程与参数详解技术研发部网络室主要内容24流程概述313正常流程异常流程其它概述目的完整性保护：针对空口上传输的信令而言，在每条消息上加盖一个完整性保护戳，帮助接收端确认收到的信令消息的合法性，必选加密：针对空口上传输信令+用户数据而言，确保空口传输的数据不会被破解，可选应用场景位置更新请求，呼叫请求，路由区更新请求，附着请求，寻呼响应等发起初始层三消息后采用鉴权和键值协商完成的新IK、CK，或者利用之前协商成功的IK、CK主要内容14流程概述323正常流程异常流程其它流程总体图VLR->SRNC的安全模式命令SECURITYMODECOMMAND消息VLR/SGSN->SRNC，RANAP消息名称属性作用参考章节MessageTypeM标识传递消息的类型5.3节IntegrityProtectionInformationM完整性保护算法和IK3GPPTS25.413EncryptionInformationO加密算法和CK3GPPTS25.413KeyStatusM表明SECURITYMODECOMMAND消息中的key是新的，还是之前用过的3GPPTS25.413SRNC->MS的安全模式命令SECURITYMODECOMMAND消息SRNC->MS，RRC消息名称属性作用参考章节MessageTypeM标识传递消息的类型5.3节RRCtransactionidentifierM无线资源控制事务标识，用于标识不同的RRC事务7.1.15节IntegritycheckinfoM完整性保护开启时包含此参数3GPPTS25.331SecuritycapabilityM表征启用的UIA和UEA算法3GPPTS25.331CNdomainidentityM区分核心网域，取值范围{CS，PS}7.1.12节MS->SRNC的安全模式完成消息SECURITYMODECOMPLETE消息MS->SRNC，RRC消息名称属性作用参考章节MessageTypeM标识传递消息的类型5.3节RRCtransactionidentifierM无线资源控制事务标识，用于标识不同的RRC事务7.1.15节IntegritycheckinfoM完整性保护开启时包含此参数3GPPTS25.331UplinkintegrityprotectionactivationinfoO提供完整性保护算法的相关信息，如start参数或者是否modify等3GPPTS25.331SRNC->VLR的安全模式命令SECURITYMODECOMPLETE消息SRNC->VLR，RANAP消息名称属性作用参考章节MessageTypeM标识传递消息的类型5.3节ChosenIntegrityProtectionAlgorithmM标识使用的UIA算法3GPPTS25.413ChosenEncryptionAlgorithmO标识使用的UEA算法3GPPTS25.413主要内容24流程概述331正常流程异常流程其它失败流程如果RNC或UE判决完整性和加密命令不能建立（比如不支持相应的UIA或UEA、物理信道失败等消息），则UE回复RNCSECURITYMODEFAILURE消息，RNC回复CNSECURITYMODEREJECT消息，在这些消息中指明安全模式失败或拒绝的原因。SECURITYMODEFAILURE消息

SECURITYMODEFAILURE消息MS->SRNC，RRC消息名称属性作用参考章节MessageTypeM标识传递消息的类型5.3节RRCtransactionidentifierM无线资源控制事务标识，用于标识不同的RRC事务7.1.15节IntegritycheckinfoC完整性保护开启时包含此参数3GPPTS25.331FailurecauseM失败原因3GPPTS25.331SECURITYMODEREJECT消息

SECURITYMODEREJECT消息SRNC>VLR，RANAP消息名称属性作用参考章节MessageTypeM标识传递消息的类型5.3节CauseM拒绝原因8.2.16节主要内容21流程概述343正常流程异常流程其它相关网元控制参数MSCserver名称作用参考章节加密流程开关（区分2/）指示本局开启或关闭接入网侧对无线信道（空中接口）进行加密处理第五章2.1节安全模式响应计时器监控从“SECURITYMODECOMMAND”消息发出，到接收到“SECURITYMODECOMPLETE”或者是“SECURITYMODEREJECT”的时长安全模式控制流程的监控定时器第五章2.2节加密算法指示本局在加密模式命令中所携带的加密算法第五章2.3节2、3G对比GSMWCDMA鉴权方式单向鉴权双向鉴权鉴权向量3元组5元组加密密钥长度64128信令完整性无有分组域加密区间SGSN-UERNC-UE电路域加密区间BTS-UERNC-UE完整性保护功能对以下消息无效PAGINGTYPE1；RRCCONNECTIONREQUEST；RRCCONNECTIONSETUP；RRCCONNECTIONSETUPCOMPLETE；RRCCONNECTIONREJECT；RRCCONNECTIONRELEASE；SYSTMEINFORMATION；INITIALDIRECTTRANSFER；启动安全模式之前的直传消息（DIRECT