TSMA空中接口用户数据的加密功能研究.docVIP

TD-SCDMA空中接口用户数据的加密功能研究 大唐电信有限公司郭莉王宏岳 安全模式控制过程(SMC)是3G标准中应用的一种空中接口安全控制过程。他 主要用来在移动通信网络屮保证数据的安全性和完整性，核心网(CN)用这个过程 通知无线网络控制器(RNC)应该采用的加密模式和完整性保护模式。SMC过程主 要包括两种：一种是信令的完整性保护，另外一种是用户数据的加密。下面着重 介绍用户数据的加密过程。 1重定位用户数据加密功能描述 1. 1约定 重定位时加密功能描述的是服务RNC(SRNC)进行加密，伴随着SRNC重定位 的硬切换：用户设备(UE)的测量报告表明硬切换的目标小区属于另外一个RNC, 这时无线接入网络(UTRAN)决定执行硬切换，进行SRNC重定位，将UE移交给 目标RNC。 由于不支持Iur接口，所以采用UEinvolved的重定位，通过Iu接口 RANAP 信令和Uu接口 RRC信令来实现。 基于先考虑简单的基本过程，再逐步完善各种复杂情况的思路，约定如下： 暂不考虑组合域重定位时的加密实现，对于组合域重定位时加密，视为重定 位失败。 在重定位前，源RNC己经配置加密，如果重定位时尚未配置加密信息，视为 不需要进行加密。 源RNC在重定位发起后，忽略CN发来的SecurityModeCommand消息。 H标RNC应该接受源RNC指定的加密配置信息，不应该在发往源RNC的 Containner中指定新的加密配置。如果目标RNC不支持源RNC侧加密配置，视 为重定位失败。 1. 2源RNC的处理策略 重定位的时候，UTRAN的网络节点之间传递RRC信息的典型方式是RRC信 息容器(RRCinformationcontainer)。RelocationRequired 消息中 IE’Source RNC to Target RNC Transparent Container内容包括UE当前在空屮接门上的所有相关信 息。向S标RNC传递这些信息目的是作为0标RNC分 源的参考。 源RNC侧SMC模块的主要任务是正确填写Containner中和完整性保护、加 密相关的信息。重定位时加密功能主耍考虑此容器中的 CipheringrelatedinformationlE,以及 Integrityprotection related information IE。 Ciphering related information 说明见表 1。 瀰 I OpUfrln* rrlMed WmmtlMi IRW 许萚相遭信易 *现豢悴 麥命铖 角象搞道 Cipbrein?{ tlllua fcxr VP 1 io mwCMDom- CN **? ikimain sjcnlcljr MF OS doftuiii rfentrfy 19. 9. 1.1 CN域觯说 ?,ipbefing MF ^tArr?lwSjind A KNTCr 譜 It 篆知霤 Nor tufud.Vlt 蓼 違种才 STAKT MP START 10.3. J.U 輪威CM喊馕厲的START fll cunfwsutrJ VN rluRwiin MF dkxiUb ti itlrvitily 10. X 1. 1 爨鑪il舅的rrs?域 C.kubitoo une for cipher inc rrlMrxl infoerMiKKi W-CiF*rra 扇Rr*?匕授鳶肩加謇，肩?钂環ik ?VII Mmiiir MP Oil Idemiiy 10. XX 2 喬窗測/奶機9| ■鱔kN(?的d.K lb ?SFN MP lntecei0.. I09) A KNC 删?前 SKN xinrsT-f I in mATCNckm- tm _ rlc 的 ?Hjrsrr ? r 汽表 VN kAtm admiity MP C’M domain idefMii/ 10. V 1. 1 (?N戏樾祺 ?tWNT-C MP Kir ?nr(32J 1M 観x.iuiftxnLvr-c X’lphrnnfl mfn pr rwbn fcearxr or i io muddl 对十《令MJk必謹IK Kb ideMicy MP RB vlrnii^x l?.X4. H AMb UM 櫬XLRflK) :Dnwi!?必 HHN Mr Kt Unrr20.,25) 必衊是AM A.UM?A Rb的T行HFN rv- SRH] bcr ScrawlT} SKB1 b SN ? Uplink HFN MP VBi xnt{Z0. .2S 必■是AM成UM钃人RB的上行HFN 之轚艟场妒糊美馆卷 1mpkmTiUUM tpetific i?? ()P Hit unrej 釦?相A的*