10-加密流程規(guī)范規(guī)范

1、加密流程概述加密流程一般出現(xiàn)在位置更新、業(yè)務(wù)接入、局間切換等服務(wù)請(qǐng)求中，需要GSM網(wǎng)絡(luò)設(shè)備特別是基站的支持，也取決于MS的加密支持能力。正常流程信令流程加密正常流程加密模式設(shè)置流程中，MSC向BSC發(fā)一條Cipher Mode CMD命令，該消息中包含要求的加密算法和密鑰Kc（包括要求不加密），以及是否要求MS在Ciphering Mode CMP中包括IMEI；BSC 根據(jù)MSC的Cipher Mode CMD命令中的加密算法、BSC允許的加密算法以及MS支持的加密算法來最終決定采用的算法，然后通知BTS；BSC向MS發(fā)送Ciphering Mode CMD命令，用來通知MS所選擇的加密算法

2、；MS 收到Ciphering Mode CMD命令后，啟動(dòng)加密模式的傳送，然后向系統(tǒng)返回Ciphering Mode CMP；收到MS的Ciphering Mode CMP消息后向；BSC通知MSC Cipher Mode CMP。流程說明A5加密算法（Item Step）GSM協(xié)議規(guī)定了A5/0A5/7共8種加密算法，A5/0表示不加密。加密設(shè)置流程由網(wǎng)絡(luò)側(cè)發(fā)起，在Cipher Mode CMD 消息的Encryption Information單元中指明要求的加密算法。加密算法的選擇MS在發(fā)起呼叫請(qǐng)求時(shí)，會(huì)在CM SERV REQ中帶上Classmark 2和Classmark 3(在系

3、統(tǒng)消息中，ECSC=1時(shí)，MS會(huì)在CM SERV REQ中上報(bào)Classmark 3；在ECSC = 0時(shí)，需要通過類標(biāo)改變或類標(biāo)更新過程才能上報(bào)Classmark 3，因此在使用加密的情況下，建議將配置ECSC = 1)，其中包含了MS對(duì)加密算法的支持。MSC根據(jù)加密數(shù)據(jù)配置下發(fā)加密命令，BSC綜合考慮MSC下發(fā)的加密命令中允許的加密算法、BSC數(shù)據(jù)配置中允許的加密算法、MS在CM SERV REQ中上報(bào)的支持的加密算法后，華為BSC綜合MSC、BTS及手機(jī)的情況，取這三者的交集，從交集里面，采取倒序的方法（即BSC對(duì)算法選擇優(yōu)先權(quán)為A5/7 A5/6 A5/5 A5/4 A5/4 A5/3

4、 A5/2 A5/1 A5/0 ），選擇合適的加密算法。切換過程中的加密在切換過程中，在HANDOVER REQUEST消息中有一個(gè)Encryption Information信息單元，在該單元中指明了需要使用的加密算法和密鑰。如果二個(gè)BSS的A接口有一個(gè)處于PHASE I階段，由于ETSIGSM PHASE I協(xié)議缺陷（切換命令中沒有加密模式設(shè)置信息單元。），那么它們只能在彼此都只有相同的一種加密算法選擇（例如都只能選擇A5/0，或都只能選擇A5/2。）的情況下正常配合（BSC間切換等正常），否則至少目標(biāo)MSC或目標(biāo)BSC（或源MSC或源BSC）得根據(jù)對(duì)方具體情況，做特別的針對(duì)性處理（修改B

5、SC間切換時(shí)的切換命令）。因此在使用加密的情況下進(jìn)行A接口對(duì)接時(shí)，必須了解不同廠家的BSC、MSC對(duì)于加密的功能是否需要特別的數(shù)據(jù)配置，在實(shí)際使用中發(fā)生過入BSC切換對(duì)接不成功的問題。異常流程加密拒絕如果BSS側(cè)不支持CIPHER MODE COMMAND消息中指定的加密算法，BSS回給MSC回送原因?yàn)椤凹用芩惴ú恢С帧钡腃IPHER MODE REJECT消息。如果MSC要求改變加密算法時(shí)BSS已經(jīng)啟用加密，則BSS也應(yīng)該給MSC回CIPHER MODE REJECT消息。MS不加密CIPHERING MODE COMMAND消息被認(rèn)為是有效的情況如下：MS在“不加密”的模式下收到指示“開始加密”的CIPHERING MODE COMMMAND消息MS在“不加密”的模式下收到“不加密”的CIPHERING MODE COMMMAND消息MS在“使用加密”的模式下收到“不加密”的CIPHERING MODE COMM