
背景及目的背景LTE 网络已成为全球移动通信的基础海量终端设备在研发、认证及日常使用中均需进行网络兼容性与数据业务测试。传统外场测试条件不可控难以复现特定网络异常与安全攻击场景而实验室网络模拟则能提供稳定、可编程的测试环境。RS CMW500 综测仪作为功能强大的基站模拟平台支持LTE信令与数据承载建立。然而目前工程实践中对 RS CMW500 综测仪的应用多聚焦于射频与吞吐量性能缺乏利用其开展信息安全检测的实践案例。目的本实践旨在借助 RS CMW500 综测仪搭建完整的 LTE 网络模拟环境完成终端入网、数据承载激活及IP连通。为后续的信息安全检测的相关实践提供技术基础。硬件准备本次实践所需硬件如下RS CMW500 综测仪 * 1RS CMW500 综测仪测试卡 * 1读写器 SDR * 1被测终端需具备 LTE 4G 功能本次选用终端为 飞凌嵌入式OK536N-C 开发板 * 1网线 若干软件准备本次实践所需软件如下SIM Personalize ToolsLTE 网络模拟实践白卡写入字段参数备注MCC001移动国家代码Mobile Country CodeMNC01移动网络代码Mobile Network CodeIMSI001010123456789国际移动用户识别码结构MCC(3)MNC(2)MSIN(10)ACC0200接入控制类别AD00000002管理数据Ki000102030405060708090A0B0C0D0E0F用户鉴权密钥OP00000000000000000000000000000000运营商根密钥OPC00000000000000000000000000000000派生密钥 OPcPLMNwAct00101:4000; 00101:8000; 00101:0080归属网络支持的接入技术4000UTRAN(3G)、8000E-UTRAN(4G)、0080GSMOPLMNwAct00101:4000; 00101:8000; 00101:0080运营商可选网络列表HPLMNwAct00101:4000; 00101:8000; 00101:0080归属 PLMN 及其支持的接入技术列表EHPLMN00101等效归属网络Equivalent HPLMN与归属网络等效PLMN00101公共陆地移动网络标识FPLMN-禁止接入的 PLMN 列表SPNCMW500服务提供商名称Algorithm (GSM)Comp128-1GSM 侧鉴权算法Algorithm (5G/LTE)Milenge5G/LTE 侧鉴权算法RS CMW500 综测仪 设置点击“RESET”重置 RS CMW500 综测仪点击“SIGNAL GEN”添加信号控制选择“LTE”下的“Signaling 1”;选择“Config …”选择“RF Settings”下的“RF Output(TX)”及“RF Input(RX)”的“Connector”设置为“RF1COM”“RF Frequency”设置为“Band 1”选择“Network”下的“Indentity”中“MCC”设置为001“MNC”设置为01“TAC”设置为1选择“Network”下的“Security Settings”下的“Authentication”选择“√”“NAS Security”选择“√”“AS Security”选择“√”“Integrity Algorithm”设置为SNOW3GEIA1“NAS Ciphering Algorithm”设置为NULL“Milenage”选择“√”“OPc”设置为0000 0000 0000 0000 0000 0000 0000 0000“Secret Key”设置为0001 0203 0405 0607 0809 0A0B 0C0D 0E0F选择“Network”下的“UE Identity”下的“Default IMSI”为001010123456789选择“Connection”下的“Connection Type”设置为Data Application设置“PCC”下的“RS EPRE”为-42.8dBm/15kHz11.点击“ON/OFF”开启 RS CMW500 综测仪。被测终端 设置打开飞凌嵌入式OK536N-C 开发板打开“4G”演示功能点击“connect”如下图所示即为网络模拟成功此时可见 RS CMW500 综测仪 如下图所示即为网络模拟成功。