《TD-LTE中数据完整性保护0算法导致UE无法鉴权》由会员分享，可在线阅读，更多相关《TD-LTE中数据完整性保护0算法导致UE无法鉴权（12页珍藏版）》请在金锄头文库上搜索。
1、TD-LTE中数据完整性保护0算法导致UE无法鉴权一、概述2二、现场测试问题如下： 2三、原因分析： 3四、解决方案： 8五、验证结果： 9TimeMessages12.20:39.921D LlnforrTirtinnTr-insferI Z Z0：B9 921I he口HrtOtO：djiS：rirr4nati; EPSMobity电7NAs EPS blcbltY Management Message Type! (UkSf J Senjiy mode reiert:_ ULIJ-Itirdil-a 12:；O:-40 3 话 D LinrormarionTransrerI 2:20:4
2、0.343 * Szuritf MdUe CnminvidI 2:2O:-40 m电U LlnformarlQnTransrerI 2.20:40.3-43 Jr 0 LlntormBitinnTr-insferA urhfrrncmQri Rtquc-srI 2 20:0 38* urfieriticaiiori ResponseI 2.20:40.326U LinfcrmrtinnTrmsferUTedtKn; Lt-inkConpJtEt Rnestanp： 1ZJ20S40.343LIE龙03即(nrs)Timt令Ex/tntsExna1 Z ZO：39 703Pra:：55frdLt
3、l： M5Q1 只丹 frarh: Msqz 网电 Pandam acca-s sutces-sVkluF匚1204CR5. RSR.P-1Q0.BDL Grsrr關佶 区1 Strearr：ars 5V1 SlrsarTR.E NurriiA faba di Repel:叶:EPS MMDrstiin: DQMnH:Conputef TfTMtdmp: 2:32:5+.5flfl UE Tirrntamp: 5357757 (ms)S Attdeh Reject;SeciritY heada- fcijpe: (0) Ftari 巾昭 mHuge, rd FtdIdcdI dscirnrdb
4、cr: EPSMcUij Han3onait：odel EEMM cause:Protocol error,unspecified三、原因分析：根据上面的测试截图我们发现，EPS已经下发Security mode command,而且UE侧发起Security mode reject，此行为为UE侧拒绝 导致 attach reject. security mode command，一个是 NAS 层的，一个是 PDCP 的，我们需要对比的是 authentication 完成后的 security mode command，也就是NAS层的。1、对比正常的测试流程Security mode
5、command （B120版本）与 B211、B161 版本的 UE 侧拒绝的 Security mode command：-IU 12&26Sfl115&2 671LlnlErmalianlmnslEr! GLimririTignorn闫门丽时Bxuiibf Mode- CanruiidTmx： 5=5 PMDiecbon; DmEHCAHpLffif Tfrsstanip-LE TiKO-frp! LOH5K (msl5Muntv Meds OanrufidSeiirtv header Itoc; (35 Htarlv onzdecied ithEPS searfy nle 僧bJ 巧rw
6、 anagen mt irGfiacEPIA5 EP5HanageiMfit F1uce Tvpc: ?ZaSc(i Secuity nede oonnard-.nK skuiILy 血盲曲msSpachlfsX QTvpa cf cjptiArng aafidin：聆 EPS 口也1 曲tflthn EE4D (rtil optwnng atgmihn： 卑*阚咔aType .FrwgsHv pnijMSKr- iithn;轉 EPS nRtyEl AO rdi 讯中昨 芦 atecMi 也 Mihm) jbte Ix1(5j; 014.1152671h Seairiy Mode ConnE
7、arid1 EPSUM14 12 52ES7-Securtji-ktodi CompleteCP9UM14：115Z6B7专 ULIniriTTifliianirflnsierDCCH_UL14；11G2434 UECpbiitnCMihC-CCH_DL14 11&2S50t1 UECapibihhlntiarmaicriDCCH_UL1C13-&287Es-raunEFS Bc arwi 匚耳& .EFS ETd111352521 Adnate DefauNEPS B&arerCwirtBd Acc.EF5 3-i14 12-52937血!1 CompterteEP9 UMHJ3-5Z953
8、 ULIrrininiaiianiiansiBrDCCH.UL14；14；02731+ RCCi2fiifii?ilioriRtleastC-CCH_DL14 14 02L32Q4r AfHrfer.TfanrnBftDn&Dckeecn_BChH：14：0a32B4昂伽忻耳曲BCCH 5GH214.24.32 El:,SetvbeRBqu&BlEPS UI.114 14 240督 RRCCanriertonRequestCCCH ul14-142 斗其3RCCorriEClMBeWE!CCCH DDLCHJJLDCCH_DL正常 B120 版本的 NAS 层 Security mode co
9、mmandB211 版本的 NAS 层 Security mode command发现 B120 与 B211 版本的 Security mode command 无任何差异， 故怀疑此B211版本UE存在故障。2、为了确定UE故障，我们将此款UE在南京现场进行业务测试发现同款 UE 在南京现场测试正常，测试如下：PDCP 层 Security mode command再次对比南京现场测试的 NAS 层 Security mode command 与上海 现场的信令 Security mode command 信息ie: eps mp 5已Ucantevtf inteqrity prntection algorithm:Type nF 5 p cur inas key sen IdGntlfler: Coj asweue security capability - re pl ayed u& secur liy capahniLles LanoLh* 4 Of匸旦eeaO： (1) support12S-EEA
