7.7.3.5. Управление b-каналами. Транспортные и физические каналы
По запросу от более высоких уровней RRCвыполняет установление, реконфигурацию и освобождение радиоканалов. При установлении и реконфигурацииUTRAN(RNC) выполняет управление доступом и выбирает параметры, описывающие обработку широкополосных радиоканалов на Уровнях 2 и 1.SRBsобычно устанавливается во время процедуры установления соединенияRRC(раздел 7.7.3.4), но могут также управляться с помощью обычных процедур, принятых дляB-каналов.
Параметры транспортных и физических каналов включены в процедуры широкополосных радиоканалов, но могут также конфигурироваться отдельно с помощью выделенных процедур для транспортного и физического каналов. Они необходимы, например, если в сети происходит временная перегрузка или при переключении состояний UEмеждуCell_DCHиCell_FACH.
7.7.3.6. Управление функциями обеспечения безопасности
Процедуры управления режимом обеспечения безопасностиRRC используются для того, чтобы приступить к шифрованию и защите целостности передачи UE и UTRAN и запустить процесс изменения ключей шифрования и защиты целостности передачи во время установления соединения.
Ключ шифрования определяет домен CN; таким образом, в типовой конфигурации сети (смотрите главу 5) два ключа шифрования можно использовать одновременно для одногоUE: один для услуг в доменеPS(коммутации пакетов), а другой – для услуг в доменеCS(коммутации каналов). Для сигнализации (которая использует общие широкополосныеB-радиоканалы для обоих доменовCN) используется более новый из этих двух ключей. Шифрование выполняется на уровнеRLCдля услуг, использующихRLCв неподтвержденном и подтвержденном режимах, и на уровнеMACдля услуг, использующихRLCв прозрачном режиме.
Защита целостности передачи ( см. следующий раздел) используется только для сигнализации; таким образом, только один ключ защиты целостности передачи используется на одно соединение RRC. Перед началом процедуры управления режимом обеспечения безопасности все элементы RLC в режиме AM или UM переводятся в состояние ожидания. После того, как процедура завершена, элементы RLC возобновляются. Это необходимо для того, чтобы гарантировать, что равноправные злементы всегда используют одни и те же параметры для шифрования и защиты целостности передачи. Для элементов RLCв прозрачном режиме включается время активаций для указания на то, когда должны использоваться новые параметры.
7.7.3.7. Защита целостности передачи сигнализации
На уровне RRC вводится контрольная сумма целостности передачи из 32 бит, называемая кодом аутентификации сообщений (MAC-I), в большинство RRC PDUs. Она вычисляется с использованием алгоритма проверки целостности передачи UMTS (UIA), который использует секретный ключ целостности IK как один входной параметр. Ключ генерируется вместе с ключом шифрования во время процедуры аутентификации [11]. На рис. 7.14 показано, как вычисляется MAC-I при использовании алгоритма целостности передачи [15]. Помимо IK другими параметрами, используемыми как ввод в алгоритм, являются: COUNT-I, зависящий от времени, который наращивается на 1 для каждого сообщения с защитой безопасности; случайное число FRESH, вырабатываемое с помощью RNC; бит направления (восходящий/нисходящий каналы) и фактически сообщение сигнализации. Кроме того, идентификатор B-канала сигнализации должен оказывать влияние на вычислениеMAC-I, но как это будет реализовываться, находится все еще в процессе обсуждения. Одним из возможных способов является включение его в параметр «Сообщение» (MESSAGE).
Только несколько сообщений RRCне могут иметь защиту целостности; примером являетсязапрос на соединениеRRC, поскольку алгоритмы и параметры все еще не оговорены, когда сообщение передается. Контрольная сумма целостности передачи используется принимающим элементомRRCдля контроля источника и целостности передачи сообщений. Принимающий элемент также вычисляетMAC-Iи сравнивает его сMAC, принятым с помощью сообщения сигнализации. Сообщения, принимаемые с непрерывными или пропущенными кодами удостоверения подлинности сообщений, отбрасываются. Так как вся сигнализация на более высоком уровне передается в сообщенияхпрямой передачиRRC, все сообщения на более высоком уровне также автоматически получают защиту целостности передачи.
Рис. 7.14. Вычисление кода удостоверения подлинности сообщения MAC-I.