安全--终端错报其支持祖冲之算法导致无法驻留LTE网络.doc

现象描述1、A型号手机在所有站下都无法驻留4G网络。2、其它手机可以正常驻留。3、Mifi可以正常驻留4G。告警信息不涉及原因分析附着过程中的信令发现“Securitymodereject”,原因为“securitymoderejectedunspecified”。mand消息中下发的加密和完整性保护算法分别为EEA3和EIA3。mand消息中下发的SecurityAlgorithmConfig下发的加密和完整性保护算法分别为EEA2和EIA2。经核查,X运营商要求打开祖冲之算法,核心网侧改成了“优选祖冲之算法”,当终端支持祖冲之算法时,优先使用祖冲之算法。当终端不支持祖冲之算法时,选用其他算法。基站侧的加密算法配置:终端probe信令,收到核心网下发的NAS安全祖冲之算法后,返回安全模式失败。:           ,theselectedNASalgorithms,theeKSIforidentifyingKASME,andbothNONEUEandNONCEMMEinthecaseofcreatingamappedcontextinidlemobility().Thismessageshallbeintegrityprotected(butnotciphered)withNASintegritykeybasedonKASMEindicatedbytheeKSIinthemessage(-1).,,theUEshallensurethereceivedNONCEUEisthesameastheNONCEUEsentintheTAURequestandalsocalculateK'ASMEfromCK,IKandthetwononces().mandthatincludednoncestocreateamappedcontextanditwishestotryagaintocreatethemappedcontext,theMMEshalluseth