Femtocell家庭基站技术及其安全问题研究详解.ppt

* Thank you！ * * * * * * * * * * * * 目录 Femtocell介绍 Femtocell接入解决方案 Femtocell移动性管理问题 Femtocell 安全问题 CDMA Femtocell攻击案例 Femtocell 移动性管理 - 支持Femto到2G/3G宏站、2G/3G宏站到Femto和Femto到Femto的小区重选 - 支持分层小区结构（HCS） UE小区重选算法考虑其移动快慢和HCS参数设置 可以尽可能地将静态UE保留在Femto小区中 可以减少Femto小区和宏小区间的乒乓小区重选，减少信令 P3 P2 P1 小区重选 小区切换 移动性管理 小区重选 小区重选 小区重选原则: § 主要的重选判据是femto小区的质量; § UE一旦进入Femto覆盖范围（图中红色区域），应立刻驻留到Femto小区。 § UE应能够在宏小区信号质量好于femto小区时还驻留于femto小区（如在宏基站附近） § 当femto小区的覆盖变弱时UE应转移到宏小区 小区重选 从宏小区-FEMTO 对宏小区的要求: ? 广播为femto邻小区特设的参数(如Sintrasearch, Treselection,…) ? 广播最多15个femto邻小区以及相应参数(如Qqualmin, Qrxlevmin Qoffset, …) 参数设置的目的: ? 当宏小区质量较强时，UE应该测量同频或异频femto小区 ? 当Femto小区满足小区选择条件是，UE应重选到Femto邻小区 从FEMTO -宏小区 对femto小区的要求: ? 广播femto小区参数(parameterQqualmin, Qrxlevmin, Sintrasearch, Treselection, …) ? 广播宏蜂窝邻小区参数(Qualmin,Qrxlevmin, Qoffset, …) 参数设置的目的: ? 当femto小区质量变差时，UE只测量同频和异频宏蜂窝小区 ? 当femto覆盖变差时，UE应重选到满足条件的宏小区 Source Femto Cell Target FemtoCell IPSEC Router UE BVG Iu-CS UP BSG Iu-CS CP 3GMSC Managed Transport Network Handover 小区切换 移动性管理 小区重选 小区切换 * 小区切换 切换的三个方向： Femtocell to Femtocell Femtocell to Macro cell Macro cell to Femtocell 有效地降低macro cell 的负荷量及频谱资源 * 小区切换 Femtocell和Femtocell之间的切换及Femtocell向宏峰窝小区的切换不存在问题，只要在Femtocell中设置相应的邻区列表即可。 Femto向2G/3G宏小区的切换 当UE移动出Femto覆盖区域，Femto的质量和电平差于一定门限的时候，将会触发Femto向2G/3G宏小区的切换 Femto向Femto的切换 Femto Group中支持Femto向Femto的切换 小区切换 但宏峰窝小区向Femtocell的切换中，由于Femtocell小区众多，宏峰窝邻区列表有限，因此宏峰窝向Femtocell方向的切换目前还在讨论当中。由于运算的复杂度及成本问题，大部分运营商已经同意可以放弃宏峰窝小区向Femtocell的切换。但有少数设备商也提出了逻辑小区的概念，将多个Femtocell归为一个逻辑小区，宏峰窝只关心逻辑小区的设置，而无需了解Femtocell的真实小区，以此来解决邻区列表有限的难题。 * 目录 Femtocell介绍 Femtocell接入解决方案 Femtocell移动性管理问题 Femtocell 安全问题 CDMA Femtocell攻击案例 Femtocell安全问题 如何保证数据的安全：IPsec IPSec保证AP与网络侧设备交互数据的安全性。 (U)SIM卡鉴权保证AP合法性。 如何保证设备的合法性：AKA鉴权 3GPP R8协议TR 33.820对AP的认证方式已经形成最终结论 n AKA和证书方式同时被标准接纳，为R9前标准 n 基于硬件的TrE 证书方式为R9后标准 n AKA方式可以和基于硬件的证书方式一起用于R9后标准，作为设备和用户的认证 如何控制授权用户的准入：准入控制 业务需求：灵活配置用户准入权限，便于运营商提供差异化的服务及资费 部署建议：根据不同场景的需求设置相应的准入策略 Femtocell网络三大威胁点 Femtocell网络三大威胁点 无线网络的空中接口 固