安全--终端错报其支持祖冲之算法导致无法驻留LTE网络概述.doc

终端错报其支持祖冲之算法导致无法驻留LTE网络 现象描述 1、A型号4G网络。 2、 3、Mifi4G。 告警信息 不涉及 原因分析 附着过程中的信令发现“Security mode reject”，原因为“security mode rejected unspecified”。 eNodeB下发给终端的NASSecurityModeCommand消息中下发的加密和完整性保护算法分别为EEA3和EIA3。 但Mifi网络下发的RRC SecuritymodeCommand消息中下发的SecurityAlgorithmConfig下发的加密和完整性保护算法分别为EEA2和EIA2。 经核查，X运营商要求打开祖冲之算法，核心网侧改成了“优选祖冲之算法”，当终端支持祖冲之算法时，优先使用祖冲之算法。当终端不支持祖冲之算法时，选用其他算法。 基站侧的加密算法配置： 终端probe信令，收到核心网下发的NAS安全祖冲之算法后，返回安全模式失败。 协议33.401对NAS安全过程的一个描述： 7.2.4.4??????????? NAS security mode command procedure The NAS SMC procedure consists of a roundtrip of messages between MME and UE. The MME