51学通信技术论坛

 找回密码
 立即注册
搜索
查看: 5772|回复: 4
打印 上一主题 下一主题

EPC网络中的安全性基本要求 [复制链接]

Rank: 3Rank: 3Rank: 3

楼主
发表于 2013-10-28 16:57:24 |显示全部楼层
爱总,可以讲解下4G 鉴权向量到3G鉴权向量的映射关系吗?发觉SGSN从mme中取到的MM context vector和HSS下发的不一样。

使用道具 举报

Rank: 3Rank: 3Rank: 3

沙发
发表于 2013-10-29 14:05:33 |显示全部楼层
嗯,这个流程中碰到了2个问题:
1. MME向HSS只取了一组4元组鉴权向量,并立刻使用了,但接下来切换到SGSN后,MME还是给sgsn回复了一组5元组鉴权向量,不知是从哪儿来的?
2. SGSN用从MME取来的5元组对从MME RAU过来的UE鉴权,UE回复了synch failure,并在authentication response中带了一组不认识的AUTS?

使用道具 举报

Rank: 3Rank: 3Rank: 3

板凳
发表于 2013-10-29 16:24:40 |显示全部楼层
是不是MME应该在使用后直接清空4元组,并且不应该再把此值传递给SGSN?

点评

爱卫生  照道理如果只请求了一组的话,那用完了就不能重复使用了。会不会是MME的问题,使用了重复的鉴权组导致的?  发表于 2013-11-5 00:51:13

使用道具 举报

Rank: 3Rank: 3Rank: 3

地板
发表于 2013-10-31 11:10:56 |显示全部楼层
本帖最后由 hou3331 于 2013-10-31 16:27 编辑
爱总,更新下这个问题:当从3G RAU到4G,MME可以使用从SGSN context response中接收过来的5元组鉴权向量吗?若不能用的话,是得直接从HSS提取,那对于sgsn传过来的鉴权向量,是再在4G->3G过程中传回给SGSN吗?想了解下3G和4G鉴权向量之间的映射。
爱总,更新下这个问题:当从3G RAU到4G,MME可以使用从SGSN context response中接收过来的5元组鉴权向量吗?若不能用的话,是得直接从HSS提取,那对于sgsn传过来的鉴权向量,是再在4G->3G过程中传回给SGSN吗?想了解下3G和4G鉴权向量之间的映射。

点评

爱卫生  关于3-4G鉴权参数转换的问题需要查证,这周没有时间查相关文档,很忙。请容我下周回到广州后,周日回复你。谢谢。(我已经在首页底部的聊天窗口答复了你,并做了mark,也是提醒自己)  发表于 2013-10-31 21:51:31
失业了

使用道具 举报

Rank: 3Rank: 3Rank: 3

5#
发表于 2013-11-8 09:36:23 |显示全部楼层
多谢爱总的大力解答,后来在33.401,33.102中也找到此描述了,但还是有2个疑问:
1. 若SGSN收到了5组AV,这5组必须顺序发给UE鉴权吗?还是可以乱序发的?
2. 假如发生了authen synch failure,该怎么去复现和查证哦?

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

站长邮箱|Archiver|51学通信 ( 粤ICP备11025688 )

GMT+8, 2024-5-7 07:47 , Processed in 0.035582 second(s), 10 queries .

Powered by Discuz! X2

© 2001-2011 Comsenz Inc.

回顶部