要了解LTE的安全架構，您需要了解LTE組件以及這些組件如何在LTE網絡之外以及彼此之間進行通信。從高層網絡架構的角度來看，LTE包括以下三個主要組件：
· 用戶設備(UE)或客戶端設備(CPE)
· 演進的UMTS地面無線電接入網(EUTRAN)
· 演進分組核心(EPC)
這些組件通過標準接口相互通信。
EUTRAN是LTE接入層，EPC是核心層。3GPP將LTE安全架構劃分為五個功能域; 3GPP TS 33.401將這些域定義如下：
1. 網絡訪問安全性使用通用訂戶身份模塊(USIM)來為用戶提供對演進分組系統(EPS)的安全訪問。它包括相互身份驗證和隱私功能。
2. 網絡域安全性是指允許EPS和EPC節點之間的安全通信以防止對網絡的攻擊的功能。
3. 用戶域安全性保護對終端的訪問，例如屏幕鎖定密碼和PIN，以啟用USIM使用。
4. 應用程序域安全性是應用程序使用的安全功能，例如HTTP。
5. 安全性的可見性和可配置性告訴用戶安全功能是否在運行，并為用戶配置控制服務的使用是否依賴于啟用的安全功能。
UE存儲用戶和設備機密信息。為了使UE能夠與4G(LTE)系統通信，它必須向接入層注冊。這稱為用戶到網絡注冊，必須加以保護。重要的是要注意，通過LTE承載的數據流量不是端到端加密的，這使得它在某些點受到不可信實體的捕獲。加密從終端用戶設備開始，終止于網絡側，而在3G中，數據加密從終端用戶設備開始，一直穿過網絡到達無線網絡控制器。
使用S1接口從eNodeB離開接入層到核心層移動性管理實體(MME)或服務網關(SGW)的LTE業務將以明文發送。在這種情況下，客戶隱私信息可能不受保護。
在LTE的早期部署中，如果在接入層和核心層之間沒有IPSec解決方案，則可以以明文形式將包含一些私有用戶信息的移動訂購標識號發送到網絡。
-20241213094735.png)
