51学通信技术论坛 › 论坛 › 7 LTE暨4G核心网 › 7.2 EPC协议及流程 › 关于S1接口中NAS加密的相关

12 3 下一页

查看: 20158|回复: 41

[原创] 关于S1接口中NAS加密的相关 [复制链接]

tianfd

中级会员

Rank: 3 Rank: 3 Rank: 3

电梯直达

楼主

发表于 2013-11-15 11:21:39 |只看该作者 |正序浏览

一键分享

这段时间开始学习LTE的S1接口，里面我自己遇到的一个难点就是NAS的加密，当然，这有可能只是我自己觉得是一个难点，
这里提供一个解密工具和实例码流，供有需要的同学去参照。

附件: 你需要登录才可以下载或查看附件。没有帐号？立即注册

点评

爱卫生很不错，感谢分享。已加上论坛金钱100作为奖励，请查收。发表于 2013-12-9 20:14:17

分享0 收藏1 支持0 反对0

使用道具举报

qiumao1212

注册会员

Rank: 2 Rank: 2

42^#

发表于 2015-7-28 15:35:15 |只看该作者

不错顶下

使用道具举报

sky

注册会员

Rank: 2 Rank: 2

41^#

发表于 2015-3-25 17:36:31 |只看该作者

我想问一下，加密时发送的InitContextsetup request中必须要有切换限制链表吗？

我也在做EEA2加密，可是基站发送的消息是 InitContextSetupFailure ，其中cause 是：radioNetwork ：encryption -and-or-identity-protection-algorithms-not-supported
其中：基站配置OK，手机和卡也支持EEA2算法，能否帮忙解释一下，谢谢！！！

使用道具举报

tianfd

中级会员

Rank: 3 Rank: 3 Rank: 3

40^#

发表于 2014-12-6 14:53:00 |只看该作者

chunxiao369 发表于 2014-10-11 15:59
HI，请教楼主一个问题。
怎样判断nas是加密的？这里先说一下我的想法。
只通过security header type为2或 ...

加密方式的判断只能通过security header type来判断，你所看到的直接把plain贴在后面，是因为他使用的EEA0的加密(空加密)，空加密不等于没加密，虽然我们看起来是能直接识别。

使用道具举报

chunxiao369

注册会员

Rank: 2 Rank: 2

39^#

发表于 2014-10-11 15:59:07 |只看该作者

HI，请教楼主一个问题。
怎样判断nas是加密的？这里先说一下我的想法。
只通过security header type为2或者4来判断应该是不对的吧？因为发现plain NAS的消息也会直接放在这样的头部之后。
看wireshark的代码，有这样一段：
            if ((pd != 7) && (pd != 15) && (((pd&0x0f) != 2) || (((pd&0x0f) == 2) && ((pd&0xf0) > 0) && ((pd&0xf0) < 0x50)))) {
                  proto_tree_add_text(nas_eps_tree, tvb, offset, len-6,"Ciphered message");
                  return;
            }
这一段的依据是3gpp文档哪里呢？