在4G(LTE)网络中终端(UE)的RRC连接建立涉及到SRB1的建立。除了 EDT 和使用 PUR 传输外，E-UTRAN 在完成 S1连接建立之前，即在从EPC接收到UE上下文信息之前完成 RRC连接建立。因此在RRC连接的初始阶段不会激活AS安全性。在RRC连接的这个初始阶段，E-UTRAN可以配置UE进行测量报告，但是UE只有在安全激活成功后才会发送相应的测量报告。但是UE仅在安全性已激活时才接受切换消息。

        在从EPC接收到UE上下文后，E-UTRAN使用初始安全激活过程激活安全（加密和完整性保护）。用于激活安全性（命令和成功响应）的RRC消息受到完整性保护，而加密仅在程序完成后开始。也就是说对用于激活安全性的消息的响应没有加密，而后续消息（例如用于建立 SRB2 和 DRB）都受到完整性保护和加密。

       在发起初始安全激活过程后，E-UTRAN发起SRB2和DRB的建立，即E-UTRAN 可以在收到来自UE 的初始安全激活确认之前执行此操作。在任何情况下，E-UTRAN都会对用于建立SRB2 和 DRB 的RRC 连接重新配置消息应用加密和完整性保护。如果初始安全激活和/或无线承载建立失败（即安全激活和 DRB 建立由联合S1过程触发，不支持部分成功），E-UTRAN 应释放RRC 连接。

       对于 SRB2 和 DRB安全总是从一开始就被激活，即 E-UTRAN在激活安全之前不建立这些承载。

       对于某些无线配置字段，已定义了关键扩展。允许使用任何连接重新配置从字段的原始版本切换到临界扩展版本。 UE 在切换和重建时恢复到一些关键扩展字段的原始版本，如本规范中其他地方所指定的。否则，将字段从关键扩展版本切换到原始版本只能使用具有完整配置选项的切换或重建过程。这也适用于在一个版本中被严格扩展的字段（即在同一版本中定义的原始版本和扩展版本）。

        在发起初始安全激活过程之后，除了最初在连接建立期间配置的PCell 之外，E-UTRAN 还可以为支持CA的UE配置一个或多个SCell。 PCell用于提供安全输入和上层系统信息(即 NAS 移动性信息，例如 TAI）。 SCell用于提供额外的下行链路和可选的上行链路无线电资源。当没有配置任何类型的DC 时，UE配置的所有SCell（如果有）都是MCG 的一部分。

       当配置有双连接(DC)时，一些SCell 是SCG 的一部分。在这种情况下DRB 携带的用户数据可以通过MCG（即 MCG-DRB）、SCG（SCG-DRB）或通过 MCG 和SCG在DL 中传输，而E-UTRAN 配置在UL 中使用的CG(拆分DRB）。 RRC连接重配置消息可用于将DRB类型从MCG-DRB更改为SCG-DRB或拆分DRB，以及从SCG-DRB或拆分DRB更改为MCG-DRB。

        DC采用CG 更改，这是一个同步SCG 重新配置过程（即涉及到 PSCell 的 RA），包括第 2 层的重置/重新建立，如果配置了 SCG DRB，则更新安全性。该程序用于许多不同的场景，例如SCG建立，PSCell改变，Key刷新，DRB类型改变。 UE在接收到包含mobilityControlInfoSCG的RRCConnectionReconfiguration消息后执行SCG改变相关的动作，见5.3.10.10。

     注 1：如果服务频率广播多个重叠频段，E-UTRAN 只能在获得 UE 能力后才能配置测量，因为测量配置需要根据 UE 选择的频段进行设置。

资料来源：3GPP 36.331 5.3

资料整理：kangguoying20210706