|
|
|
목차 |
2. LTE Security 개념
2.1 LTE Security 범위 및 개념
2.2 LTE Security 절차 개요
상호: (주)엔앰씨컨설팅그룹 주소: 서울시 강남구 테헤란로 128, 3층 387호 대표이사: 손장우 전화: 02-3444-5747 메일: webmaster@netmanias.com 등록번호: 서울 아03722 제호: 넷매니아즈 등록일자: 2015년 5월 4일 발행/편집인: 손장우 청소년보호책임자: 이수정
주소: 본사: 서울시 강남구 테헤란로 128, 3층 387호 Netmanias USA: 5214 36th Ave. NE Seattle, WA 98105 USA
Copyright ⓒ 2002-2023 NMC Consulting Group. All rights reserved.
|
위 자료를 보다 수정해야 할 내용이 있는 거 같아서 말씀드립니다.
3.3 UE-MME간 상호 인증 에서, ⑤번 내용중
망 인증이 실패한 경우 UE는 실패 이유를 나타내는 CAUSE를 포함하여 Authentication Reject 메시지를 전달한다.
Authentication Reject ==> Authentication Failure 메시지를 전달한다가 맞는 거 같습니다.
Authentication Reject은 MME에서 XRES와 RES비교 시 틀렸을 때 UE로 전달하는 메시지로 알고 있습니다.
감사합니다.
말씀해 주신대로 3.3 UE – MME 간 상호 인증 ⑤에서 "Authentication Reject" 메시지는 MME에서 UE로 전송되는 메시지이고,
UE에서 MME로 전송되는 메시지는 "Authentication Failure" 메시지입니다.
지적하신 부분을 수정하였고, 그림 2와 그림 3에 나타나는 메시지 이름을 3gpp 규격에서 사용하는 실 메세지명으로 통일하여 문서 전체에 적용하였습니다.
수정부분은 아래와 같습니다.
- page 8: ⑤에서 Authentication Reject(CAUSE) -> Authentication Failure(CAUSE)
- 문서전체: 메시지 이름 수정
. [MME -> HSS] Authentication Data Request -> Authentication Information Request
. [MME <- HSS] Authentication Data Response-> Authentication Information Answer
. [UE <- MME] User Authentication Request -> Authentication Request
. [UE -> MME] User Authentication Response -> Authentication Response
감사합니다.
기존: UE와 eNB 간에 제어 평면에서는 RRC 시그널링에 대한 무결성과 암호화를 수행하고 사용자 평면에서는 IP 패킷에 대한 암호화를 수행한다. 무결성은 필수 기능이고 암호화는 선택 기능이다.
변경: UE와 eNB
별 건 아니지만 자료에 오타가 있어 말씀을 드립니다.
3.2 MME-HSS간 인증 데이타 교환 ②[MME → HSS]인증 데이터 요청에서,
HSS로 Authentication Information Request(IMSI, SD ID,..,..)에서 SD ID가 오타인 듯 싶어서요..(SN ID)
꼼꼼히 확인하고 알려 주셔서 감사드려요~*
1. What is the necessity of NAS Ciphering when we have AS/RRC CIPHERING ?
2. Is it possible to disable either one of them in the system ?
3. If the ciphering is enabled in NAS & RRC, then after the SECURITY MODE procedure can we able to see the RRC (L2) & L3 (NAS) messages ?
4. Post Default Bearer Establishment, KUPenc - Is it same for any further dedicated bearers ? Or there will be individual security mode procedures for each Bearer Setup procedure (i.e. Service Request) ? Is it individually configurable , Like APN depended Secuiryt procedure initiation.
Note :- Answer for Query 4, Can be incorporated in the document if it different from NAS/AS procedures.
넷매니아즈님 항상 많은 정보 감사합니다.
하지만 다른 문서와 다르게 해당 문서에 대한 다운로드가 정상적으로 진행되지 않습니다.
해당 문서를 혹시 dog3hk@gmail.com 으로 보내주실 수 있으신가요?
안녕하세요? 이영준님.
확인해 본 결과 다운로드에 이상은 없는데요. ^^*
알려주신 메일로 보내 드리겠습니다.