TD-SCDMA空中接口的SMC信令完整性保护功能

对于一个CN域已经存在一个信令连接，并且在这个CN域上已经开始了完整性保护和加密算法。这时如果对于另外一个CN域配置加密和完整性保护信息，则要选择已经存在的那个域上所应用的算法。

对于一个CN域已经存在一个信令连接，并且在这个CN域上已经开始了完整性保护和加密，如果这个域再次发送消息SECURITY MODE COMMAND给RNC，安全模式控制过程将被用来激活应用新的加密密钥和完整性保护密钥，参数Key STatus将会被设置成“NEW”。

(1) 无线资源控制(RRC)连接建立过程将UE的安全能力和对于电路域(CS)和分组域(PS)各自的START值从UE发送到RNC。其中UE安全能力信息包括加密能力和完整性保护能力。

(2) 移动台(MS)发送初始L3消息VLR／SGSN，这些消息中包含用户识别码和KSI(Key Set IdenTIfier)。而KSI由最新配置鉴权信息的域分配。

(3) 执行用户识别码请求过程。用户鉴权和生成新的安全性密钥值(IK和CK)，也会生成新的KSI值。

(4) VLR／SGSN决定UIAs和UEAs优先选用的顺序

(5) VLR／SGSN发送RANAP消息Security ModeCommand给RNC来发起完整性保护和加密过程。这个消息包括按一定优先顺序排列的UIAs和IK值。

(6) RNC选择RNC和UE都支持的算法，并生成一个随机数FRESH，然后开始下行链路的完整性保护。

(7) RNC生成RRC消息security mode command。这个消息包含UE安全能力，UIA和FRESH，如果开始加密，还包括UEA，还包括CN域标识。

(8) UE在收到RRC消息Security mode command之后，比较收到的“UE security capability”参数和存储的“UEsecurity capability”参数。

(9) 如果所有的控制过程成功，UE生成RRC消息Security mode complete并且生成这个消息的MAC-I。如果有的控制过程不成功，安全模式控制过程就会在UE端终止。

(10) 收到响应消息后，RNC根据响应消息计算XMAC-I。RNC比较XMAC-I和MAC-I来确定消息的完整性。

(11) RNC发送RANAP消息Security Mode Com-plete给VLR／SGSN报告结果。

3 重定位信令的完整性保护功能

3.1 约定

重定位时完整性保护功能描述的是服务RNC(SRNC)进行完整性保护，伴随SRNC重定位的硬切换：UE的测量报告表明硬切换的目标小区属于另外一个RNC，这时UTRAN在决定执行硬切换的时候，伴随执行重定位，将UE移交给目标RNC。

基于先实现简单的基本过程，再逐步完善各种复杂情况的思路，约定如下：

(1) 在重定位前，源RNC已经启用完整性保护，并且只可能是如下两种情况：第一次安全模式控制过程(启动完整性保护)已经生效；若有后续的安全模式控制过程(修改完整性保护配置)，也必须在重定位前已经启用新的配置，旧的完整性保护配置已被删除。

(2) 源RNC侧在重定位发起以后，拒绝CN发来的Security Mode Command消息。

(3) 目标RNC应该接受源RNC指定的完整性保护配置信息，而不应该在发往源RNC的CONtainer中指定新的配置。

3.2 源RNC的处理策略

在执行重定位时，UTRAN的网络节点之间(源RNC与目标RNC之间)需要传递一些RRC信息。网络节点之间传递RRC信息的典型方式是RRC信息容器(RRC in-formATIon container)。

在RELOCATION REQUIRED消息中有一个IE叫做Source RNC to Target RNC Transparent Container，他的内容是UE当前在空中接口上的所有相关信息，包括加密和完整性保护信息、UE信息元素、UTRAN移动性信息元素、CN信息元素、测量信息元素，RB信息元素和传输信道信息元素等。向目标RNC传递这些信息的目的是作为目标RNC分配无线资源的参考。重定位时完整性保护功能主要讨论此容器中的Integrity protection related infor-mation IE。源RNC侧SMC模块的主要任务是正确地填写Container中和完整性保护相关的信息。透明容器部分内容见表1，执行细节参数的格式规划见图2。