09-加密流程.docVIP

加密流程 概述 加密流程一般出现在位置更新、业务接入、局间切换等服务请求中，需要GSM网络设备特别是基站的支持，也取决于MS的加密支持能力。 正常流程 信令流程 加密正常流程 加密模式设置流程中，MSC向BSC发一条Cipher Mode CMD命令，该消息中包含要求的加密算法和密钥Kc（包括要求不加密），以及是否要求MS在Ciphering Mode CMP中包括IMEI； BSC 根据MSC的Cipher Mode CMD命令中的加密算法、BSC允许的加密算法以及MS支持的加密算法来最终决定采用的算法，然后通知BTS； BSC向MS发送Ciphering Mode CMD命令，用来通知MS所选择的加密算法； MS 收到Ciphering Mode CMD命令后，启动加密模式的传送，然后向系统返回Ciphering Mode CMP； 收到MS的Ciphering Mode CMP消息后；BSC通知MSC Cipher Mode CMP。 流程说明 A5加密算法（Item Step） GSM协议规定了A5/0～A5/7共8种加密算法，A5/0表示不加密。加密设置流程由网络侧发起，在Cipher Mode CMD 消息的Encryption Information单元中指明要求的加密算法。 加密算法的选择 MS在发起呼叫请求时，会在CM SERV REQ中带上Classmark 2和Classmark 3(在系统消息中，ECSC=1时，MS会在CM SERV REQ中上报Classmark 3；在ECSC = 0时，需要通过类标改变或类标更新过程才能上报Classmark 3，因此在使用加密的情况下，建议将配置ECSC = 1)，其中包含了MS对加密算法的支持。MSC根据加密数据配置下发加密命令，BSC综合考虑MSC下发的加密命令中允许的加密算法、BSC数据配置中允许的加密算法、MS在CM SERV REQ中上报的支持的加密算法后，华为BSC综合MSC、BTS及手机的情况，取这三者的交集，从交集里面，采取倒序的方法（即BSC对算法选择优先权为A5/7 A5/6 A5/5 A5/4 A5/4 A5/3 A5/2 A5/1 A5/0 ），选择合适的加密算法。 切换过程中的加密 在切换过程中，在HANDOVER REQUEST消息中有一个Encryption Information信息单元，在该单元中指明了需要使用的加密算法和密钥。如果二个BSS的A接口有一个处于PHASE I　阶段，由于ETSI　GSM PHASE I协议缺陷（切换命令中没有加密模式设置信息单元。），那么它们只能在彼此都只有相同的一种加密算法选择（例如都只能选择A5/0，或都只能选择A5/2。）的情况下正常配合（BSC间切换等正常），否则至少目标MSC或目标BSC（或源MSC或源BSC）得根据对方具体情况，做特别的针对性处理（修改BSC间切换时的切换命令）。 因此在使用加密的情况下进行A接口对接时，必须了解不同厂家的BSC、MSC对于加密的功能是否需要特别的数据配置，在实际使用中发生过入BSC切换对接不成功的问题。 BSC内部处理流程 BSC收到MSC的Cipher Mode CMD消息后，检查手机的类标，检查［小区配置数据表］中“加密算法设置”。 BSC综合考虑MSC下发的加密命令中允许的加密算法、BSC数据配置中允许的加密算法、MS在CM SERV REQ中上报的支持的加密算法后，取这三者的交集。 BSC采取倒序的方法（算法选择优先权为A5/7 A5/6 A5/5 A5/4 A5/4 A5/3 A5/2 A5/1 A5/0 ），从交集里面选择合适的加密算法，给BTS下发Cipher Mode CMD消息。 异常流程与故障定位指导 加密拒绝 如果BSS侧不支持CIPHER MODE COMMAND消息中指定的加密算法，BSS回给MSC回送原因为“加密算法不支持”的CIPHER MODE REJECT消息。 如果MSC要求改变加密算法时BSS已经启用加密，则BSS也应该给MSC回CIPHER MODE REJECT消息。 MS不加密 CIPHERING MODE COMMAND消息被认为是有效的情况如下： MS在“不加密”的模式下收到指示“开始加密”的CIPHERING MODE COMMMAND消息 MS在“不加密”的模式下收到“不加密”的CIPHERING MODE COMMMAND消息 MS在“使用加密”的模式下收到“不加密”的CIPHERING MODE COMMMAND消息 其他情况下（如在“使用加密”模式下收到“加密”CIPHERING MODE COMMAND）的CIPHERING MODE COMMAND消息会被MS