必威体育精装版移动网络安全LTE安全标准与协议.pptVIP

移动 网络安全标准与协议 主要内容 EPS 安全综述 EPS AKA与S.M.C过程 EPS MM程与HO过程中的安全 EPS KDF EPS EEA1/2/3与EIA/1/2/3算法 安全系统的两大基本问题 密钥的管理与安全算法的管理独立进行 EPS 安全目标 双向认证 防止中间人攻击 网络将UE的安全能力通过I.P.方式传递给UE，UE检验是否受到修改。 多安全算法 安全隔离 足够强度的密钥长度 目前定义为128位，但可容易更新到256位。 向下兼容，但要有更高的安全强度 支持USIM卡，但不支持SIM卡 保持Key的新鲜性 COUNT不允许反转 两套安全上下文以支持ISR USIM与ME同时支持两套安全上下文 EPS的必威体育精装版特性：安全隔离 保证非安全的影响最小化，当一个局部出现不安全时，不影响其它部分的安全性 不同算法之间的安全隔离 多安全算法，当一个算法不安全时，启用另一个安全算法。 不同的PLMN之间安全隔离 Kasme的计算需要PLMN-Id 当PLMN发生改变，所有的Key及AV全部更新 不同的MME之间的安全隔离 当MME发生改变时，NAS S.C.可更新 不同的ENB之间的安全隔离 当ENB发生改变时，AS S.C.全部更新 不同的S.C.的安全隔离 在LTE内，当一个S.C.成为Current，原来的Current S.C.就删除，不再使用。 在LTE内，当创建一个新的S.C.则覆盖Non-Current S.C. 当UE从GERAN/UTRAN切换到LTE后，一进入Idle或Detach，则旧RAT的S.C.删除。 所有Key的计算都是单向函数 当一个Key被破解了，其父Key不位被破解。 LTE/EPS加密与完整性保护 LTE/EPS加密与完整性保护 NAS的加密（可选） KNASCenc：NAS Ciphering Algorithm NAS的完整性保护 KNASint：NAS Integrate Protection Algorithm RRC的加密（可选） KRRCenc：RRC Ciphering Algorithm RRRC的完整性保护 KRRCint：RRC Integrate Protection Algorithm UP的加密（可选） KUPenc：UP(=RRC) Ciphering Algorithm ME及USIM卡的能力 E-UTRAN不能使用，因此不能接入到LTE系统中，也就是2G的SIM卡不能用于LTE的UE中。 只可实现GERAN与UTRAN之间的移动性 E-UTRAN可以使用，因此可实现GERAN、UTRAN与E-UTRAN之间的移动性 E-UTRAN可以使用，因此可实现GERAN、UTRAN与E-UTRAN之间的移动性 USIM,ME及EPS S.C. USIM产生的CK,IK传递给ME，ME产生EPS S.C.（如Kasme等） ME产生的EPS S.C.是在Votile Memeory中，进入Detach时，将Kasme, Knasenc, Knasint, NAS Count, eKSI写入到ME中的Non-Votile Memeory中。 USIM产生的CK,IK传递给ME，ME产生EPS S.C.（如Kasme等） ME产生的EPS S.C.是在Votile Memeory中，进入Detach时，将Kasme, Knasenc, Knasint, NAS Count, eKSI写入到E-USIM中的Non-Votile Memeory中。 删除ME中存储的EPS S.C. 当ME中有EPS S.C.，当下面的情形出现时，则ME中的EPS S.C.与卡中的数据均出现冲突。 开机状态下：卡被拨出， 关机状态下：换上另一张（E-）USIM卡时， 关机状态下：卡被拨出 为了解决上面的三个问题，就直接(在开机后）删除ME中存储的EPS S.C. USIM,ME及S.C.及IRAT移动性 GERAN/UTRAN的3G S.C.与EPS S.C.是相互独立的。即使将一个映射到另一个时，就成为另外一个类型，而原来的类型不变，即两者还是独立的。 当UE从LTE进入（HO或Idle的RAU）到GERAN/UTRAN后，SGSN执行UMTS AKA后，会出现两个S.C.，一个用于GERAN/UTRAN，而另一个用于EPS，这两个S.C.是独立的。 若SGSN不执行UMTS AKA，则SGSN一直使用从EPS S.C.映射过来的3G S.C.，并且将此映射的3G S.C.替代所有的原来SGSN及UE上的3G S.C. 然后，当UE从GERAN/UTRAN通过HO到LTE后，UE使用的是从3G S.C.映射过来的Mapped EPS S.C.； 若前面SGSN没有执行