eNodeB上的子层对控制面数据进行完整性保护和加密处理-X题卡

加密和完整性保护加密和鉴权加密完整性保护

IPSec认证头（AH）不提供数据加密服务 IPSec封装安全负荷（ESP）用于数据完整性认证和数据源认证 IPSec的传输模式对原来的IP数据报进行了封装和加密，再加上了新IP头 IPSec通过应用层的Web服务建立安全连接

User plane data RRC signalling NAS signalling System Information

寻呼消息分发空闲状态的移动性管理接入层信令的加密与完整性保护非接入层信令的加密与完整性保护

SCTP,IP RRC GTPU,UDP S1AP,SCTP

通信使用明文、请求和响应不会对通信方进行确认、无法保护数据的完整性保护数据完整性：防止传输的内容被中间人冒充或者篡改验证身份：通过证书认证客户端访问的是自己的服务器内容加密：采用混合加密技术，中间者无法直接查看明文内容

数据库事务完整性机制数据库自动备份复制机制双机并行处理，并相互验证加密算法

PDCPSN维护与排序加密、解密完整性保护、验证 RoHC

GTPU/UDP S1AP/SCTP SCTP/IP RRC

控制文件的处理，加密数据文件加密数据文件，并经常更换密码主密钥和辅助密钥的完整性检查，加密数据文件主密钥和辅助密钥的完整性检查，并经常更换密码

存在不存在不确定和具体的控制面数据相关

控制文件的处理，加密数据文件加密数据文件，并经常更换密码主密钥和辅助密钥的完整性检查，加密数据文件主密钥和辅助密钥的完整性检查，并经常更换密码

寻呼消息分发，空闲状态的移动性管理，接入层信令的加密与完整性保护，非接入层信令的加密与完整性保护.

可保护传输层的安全可提供数据加密服务可提供消息完整性服务可提供数据源认证服务

执行与用户面相同的功能执行如广播、寻呼、RRC连接管理等执行如加密和完整性保护的功能执行EPS程序管理、鉴权等

可保护传输层的安全可提供数据加密服务可提供消息完整性服务可提供数据源认证服务

寻呼消息分发空闲状态的移动性管理接入层信令的加密与完整性保护非接入层信令的加密与完整性保护

eNodeB上的（）子层对控制面数据进行完整性保护和加密处理。