NAS (EMM / 5GMM) LTE / 5G NR DL

Security Mode Command

Après l'authentification réussie, le réseau active la sécurité NAS : chiffrement (EEA0-EEA3 pour LTE, 5G-EA0 à 5G-EA3 pour NR) et protection d'intégrité (EIA1-EIA3, 5G-IA1 à 5G-IA3). L'UE applique ces algorithmes a tous les messages NAS suivants.

Reference : 3GPP TS 24.301 §8.2.20 (LTE) / TS 24.501 §8.2.25 (5G) · Dernière revue : 2026-04-11

Quand est-il envoyé ?

Après Authentication Request / Response réussi.

Champs principaux (selon 3GPP TS 24.301 §8.2.20 (LTE) / TS 24.501 §8.2.25 (5G))

nasSecurityAlgorithms (chiffrement + intégrité)
nasKeySetIdentifier
ueSecurityCapability (replay)
imeisv-Request
nonceUE / nonceMME (rekeying)

Exemple hexadecimal

Security Mode Command LTE avec EEA1 / EIA1.

075d012e0b01e60e

Décoder cet exemple

Questions fréquentes — Security Mode Command

Qu'est-ce qu'un message Security Mode Command ?

Security Mode Command est un message NAS (EMM / 5GMM) utilise en LTE / 5G NR, defini dans 3GPP TS 24.301 §8.2.20 (LTE) / TS 24.501 §8.2.25 (5G). Après l'authentification réussie, le réseau active la sécurité NAS : chiffrement (EEA0-EEA3 pour LTE, 5G-EA0 à 5G-EA3 pour NR) et protection d'intégrité (EIA1-EIA3, 5G-IA1 à 5G-IA3). L'UE applique ces algorithmes a tous les messages NAS suivants.

Quand un Security Mode Command est-il envoyé ?

Après Authentication Request / Response réussi.

Comment décoder cette trame ?

Copiez l'exemple hex fourni ci-dessous, cliquez sur 'Décoder dans l'outil' pour l'envoyer au décodeur L3 HiCellTek, qui utilise un parser ASN.1 natif (asn1c) pour afficher l'arbre de structure complet. Le plan gratuit permet 20 decodages RRC par jour.

Puis-je capturer Security Mode Command sans outil proprietaire ?

Oui. Les messages downlink peuvent etre captures via Wireshark avec un dongle SDR (srsRAN, OpenAirInterface) ou via DIAG Qualcomm sur un telephone compatible. HiCellTek PRO décode ces messages en temps réel sur Android sans necessiter une installation desktop.