终端无法附着问题-鉴权失败.doc

《终端无法附着问题-鉴权失败.doc》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、1.1.1名称：终端无法附着问题----鉴权失败提交人：王会庆提交日期：2013-8-27*********************************************************************问题描述：兰州LTE小区，之前测试业务正常，在20日左右接到客户反馈，说LTE终端无法做业务；问题分析：LTE终端正常业务流程：1、UE在小区随机接入；2、RRC连接建立；3、MME对UE进行鉴权过程；4、UE能力信息反馈；5、安全模式控制；6、完成附着，建立信令承载；根据现场反馈描述的问题

2、现象，初步判断是终端没有正常附着导致，对比现场反馈的ATPlog信令，如下图：通过信令分析，UE发起随机接入过程完成，RRC连接建立过程完成，在UE完成RRC建立过程后，发起了附着请求，核心网给终端下发了鉴权请求，但是终端回复了鉴权失败，由以上分析确定终端在鉴权过程时反馈了鉴权失败导致终端没有附着成功。从信令解析看，失败原因值：MACfailure；通过对比LTE鉴权过程，在UE对网络鉴权时，会检查由网络侧下发的鉴权请求消息中的AUTN参数，如果其中的“MAC”信息错误，终端会上报鉴权失败消息，原因值为MACFai

3、lure（媒体接入层失败）；导致用户非法的可能原因是SIM卡信息和HSS中存储的用户信息匹配失败。解决建议：和核心网人员联系确认，HSS中对应SIM卡的有效性；现场通过和核心网人员确认，核心网数据调整导致当前的一批SIM失效。附录LTE终端鉴权过程：LTE鉴权是一个基于四元组的鉴权：Kasme、AUTN、RAND以及XRES。uUE向NAS层MMS发起鉴权请求；uMME则向HSS索要鉴权向量；uHSS返回一套或多套EPS鉴权向量{RAND,AUTN,XRES,Kasme}给MME，其中包含AMF分隔符，”1”代表L

4、TE/SAE,”0”代表非LTE/SAE,如GSM,UMTS；uMME收到后保存XRES、Kasme并将随机数RAND和鉴权令牌AUTN发送给UE；uUE通过AUTN对网络进行鉴权，并根据AUTN&RAND计算出RES&CK/IK，进一步计算出Kasme；uUE与MME根据Kasme推导出NAS层与AS层所需的加密密钥和完整性保护密钥。当UE从ACTIVE到IDLE态时，将删除这些密钥；