NB-IoT测试（六）——安全模式

NB-IoT_002

(1)鉴权过程

表1鉴权过程测试

项目	说明
项目测试目的	验证UE是否支持EPS鉴权和密钥协商(AKA)
测试条件	1)UE驻留在NB-IoT小区1 2)UE己注册，并处于EMM Registered状态或EMM-Connected连接状态模式(即已建立NAS信令连接)
测试步骤	1)网络发起签权过程，向UE发送鉴权请求消息    2)UE向网络回复鉴权应答消息
预期结果	用户终端完成鉴权过程，建立EPS安全上下文

(2)NAS层安全模式控制

表2 NAS层安全模式控制测试

项目	说明
项目测试目的	验证UE是否支持NAS层安全模式控制
测试条件	1)UE驻留在NB-IoT小区1 2)UE已注册，并处于EM-Registered状态或EMM-Connected连接状态模式(印已建立NAS信令道物)    3)UE已成功完成EPS签权和密钥协商(AKA)过程
测试步骤	1)MME发起NAS层安全模式控制过程，向UE发送安全模式请求消息    2)UE向MME回复安全模式完成消息
预期结果	1)UE接收到受完整性保护的安全模式请求消息 2)UE发送受完整性保护和知密的安全模式完成消息，随后所有NAS信令UE均进行完整性保护和加密

(3)AS层完整性保护

表3 AS层完整性保护测试

项目	说明
项目测试目的	验证UE是否可以激活AS信令完整性保护
测试条件	UE已注册处于RRC_Idle空闲状态
测试步骤	使用被游UE发起一个数据业务
预期结果	1)网络向UE发送安全模式请求消息，其中包含参数”integrityProtAlgorithm”，算法使用的是EIA3    2) UE向网络发送安全模式完成消息之后，AS自动对SRB1和DRB的信令完整性保护

(4)AS层加密/解密

表4  AS层加密/解密测试

项目	说明
项目测试目的	验证UE是否可以激话AS加密/解密
测试条件	UE已注册处于RRC  ldle空闲状态
测试步骤	使用被游UE发起一个数据业务
预期结果	1)网络向UE发送安全模式请求信息，其中包含消“cipheringAlgorithm”参数，算法使用的是EEA3    2)UE向网络发送安全模式完成消息之后，AS自动对SRB1和DRB的加密/解密

(5)UE识别过程

表5 UE识别过程测试

项目	说明
项目测试目的	验证UE是否支持UE识别过程，上报IMSI
测试条件	1)UE驻留在NB-IoT小区1    2)UE已注册，并处于EMM-Registered状态或EMM-Connected连接状态模式(即已建立NAS信令连接)
测试步骤	1)MME发起UE识别过程，向UE发送识别请求消息，请求上报IMSI    2)UE向MME回复识别应等消息
预期结果	1)UE接收到识别请求，其中识别类型指示请求UE上报IMSI    2)UE在识别应答中上报IMSI