NB-loT模块各载波使用策略和安全机制是怎样的？

  　　NB-loT模块中多载波小区内各载波的使用策略

　　UE在RRC_IDLE模式驻留于Anchor载波，UE进入连接模式时或进入连接模式后可以被重配置到Non-Anchor载波;如果没有进行载波重配，则UE默认驻留于Anchor载波。载波重配置的信元包括在radioResourceConfigDedicatedIE中。•对于CP优化方案来说：只有Msg4(RRCConnectionSetup)消息可以将UE重配置到Non-Anchor载波上。• 对于UP优化方案来说：Msg4(RRCConnectionSetup或RRCConnectionResume)及后续的RRC消息可以将UE重配置到Non-Anchor载波上;也可以将Non-Anchor载波上的UE重配置到小区内的其他Non-Anchor载波上，或重配置到本小区的Anchor载波上。这些消息包括：RRCConnectionSetup、RRCConnectionResume、RRCConnectionReconfiguration和RRCConnectionReestablishment。收到载波重配置消息后，UE开始在目标载波上监控NPDCCH/NPDSCH和I或发送NPUSCH。如果在载波重配置的消息中携带了上行调度授权，则授权是针对载波重配置里的目标载波而言的。此处所说的载波重配置是指多载波小区内的载波间重配置，目前不支持小区间的载波重配置(重配置信元里没有小区标识)。寻呼消息只能在Anchor载波发送。NPRACH过程只能在Anchor载波进行。连接模式承载于Non-Anchor载波的UE,如果需要进行NPRACH过程，则返回到Anchor载波进行(也即发送NPRACH前导会触发UE从Non-Anchor载波切换到Anchor载波)。对于配置了Non-Anchor载波的UE,连接模式的随机接入过程完成之后，基站通过Msg4(携带C-RNTI及ULGrant的PDCCH,或者携带DL/ULGrant的PDCCHOrder)给终端分配原Non-Anchor载波的资源，终端回到原来的Aon-Anchor进行后续操作。• 处于连接模式的UE,只有载波重配置或NPRACH过程会触发载波切换;除此之外，UE就保待在原载波不变。

　　NB-IoT模块的安全机制

　　可以支持两层安全机制，第一层为接入网中的RRC安全(完整性保护和加密)和用户面(加密)安全，即接入层AS安全;第二层是EPCC演进的包核心)网络中的非接入层NAS安全。对于仅支持控制面优化传输方案的终端，仅支持NAS安全;对于同时支持控制面优化传输方案和用户面优化传输方案的终端可以同时支待接入层安全和非接入层安全。在NB-IoT模块中采用的NAS安全机制以及接入层的初始安全激活过程和LTE相同;对于接入层安全的重激活过程，除可以支待通过RRC连接重建立过程来重激活接入层安全之外，还可以通过RRC连接恢复过程来重激活接入层安全，并且RRC连接恢复过程生成的shortMAC-I不同于RRC连接重建立过程中生成的shortMAC-1。