ＬＴＥ中的ＭＭＥ层概述

      NAS是控制面板中最高的一层，NAS协议适用于UE和MME之间的通信。NAS的功能是给UE提供移动性，建立和维持UE和EPC之间的IP连接。NAS信号的连接由SRB和S1组成，UE和eNB之间由SRB连接，eNB和MME之间由S1连接。NAS层由两个子层组成，EMM和ESM，在使用ESM前必须先建立EMM连接。EMM主要负责authentication, security,attach, detach, paging, service request。ESM主要负责IP地址分配和处理承载。

      EMM流程可以分成common procedure, specific procedure, connection managementconnection。common procedure都是由MME发起的，包括guti relocation,authentication, identification, security mode control, EMM information。specific procedure包括attach,detach, tracking area。connectionmanagement connection包括servicerequest, paging, Transport of NAS message。

      初始attach

首先UE向MME发送attach request，这条信息是没有加密和完整性保护的。接下来UE和MME之间会进行authentication, identification, security mode control等common procedure，在此之间会确认编码和完整性保护的模式，接下来MME向UE发送attach accept，最后UE向MME发送attach complete，这些信息都有加密和完整性保护。

      Attach流程

首先UE向MME发送attach request，这条信息是没有加密和完整性保护的。接下来MME向UE发送attach accept，最后UE向MME发送attach complete，这些信息都有加密和完整性保护。与初始attach相比少了attach request和attach accept之间的commonprocedure。

      Identification流程

Identity request由MME发起，通知UE发送自己的省份，UE会发送identity response，里面包含的信息有guit和IMSI。

      Authentication流程

这个过程用来进行UE和MME之间的身份确认，同时通过key ASME来确认使用同一个security key。由MME发送authentication request，UE发送authentication response，在这个过程中会计算出CK和IK，CK和IK用来计算key ASME，key ASME将来可以用来计算加密和完整性保护的秘钥。如果这个过程成功，UE和MME之间会确立EPS security context。

      Security　mode流程

这个过程会启用EPS security context，使UE和MME之间通过确认好的编码来进行联系，MME发送security mode command开始，这是完整性保护的，UE用security mode complete来结束，这是加密和完整性保护的。

      Tracking　area update流程

UE会向MME发送Tracking area update request，触发这个过程的可以是UE改变了位置，也可以是定期发送。收到信息后的MME会发送Tracking area update accept，最后UE会发送Tracking area update complete。

      Service　request流程

这个过程可以使处于EMM-IDLE状态的UE切换到EMM-CONNECTED状态。这个过程可以由UE或者EMM触发。如果是UE触发（有信息要上传），UE会向MME发送service request，接下来MME会与eNB建立联系，eNB会和UE建立联系。如果是MME触发的（有信息要下载），那么MME会先呼叫UE，接下来，UE会向MME发送service request，最后MME会与eNB建立联系，eNB会和UE建立联系。

      ESM:Network Initiated EPS bearer context activation procedures

当下行数据到达时，UE和MME建立起EMM-CONNECTED状态，然后MME会向UE发送activate default/dedicated bearer context request，接下来UE会发送activate default/dedicated bearercontext accept进行确认，两者就建立起EPS bearer。