AUC鉴权中心BSS基站子系统流水号CKSN关口移动交换中心GMSCHLR归属位置寄存器国际移动用户识别码IMSI综合业务数字网ISDNHON漫游号码加密键Kc位置区标识LAI移动用户MS移动交换中心MSCMSRN漫游号码公共交换电话网PSTN先前的拜访位置寄存器PVLRRACH随机接入信道鉴权随机数RANDRAND/SRES/Kc鉴权三元组SDCCH独立专用控制信道SRES鉴权响应TCH业务信道TMSI临时移动用户识别码TUP电话用户部分VLR拜访位置寄存器VMSC拜访移动交换中心1.1.1鉴权一般过程HLR/AUVLMBSMSREQUEST(CKSNo,IMSI/TMSI相MA消补充业位置更与呼叫建Sendparameter(CKSNo,IMSI/TMSI有关的业务请(IMSI/TMSIAuthenticationparameterAuthenticat(RAND/SRES/Kc(RAND,CKSNnAuthenticationreques(RAND,CKSNnAuthenticationresponse(SRES成合法用Authenticationrespons鉴权核失非法用(SRES合法用业务请求接收消消息响相关MA非法用业务请求拒绝消相关业务请求接RESPONSE合法用Authenticationrejec非法用户1.2.1鉴权异常情况(一)_____VLR不认识TMSIBSSAPMAPMAPUmMSBSSMSCREQUEST(CKSNo,TMSI)(与呼叫建立A,补充业务,位置更新有关的业务请求IdentityrequestIdentityresponse(IMSI)Authenticationrequest(RAND,CKSNn)Authenticationresponse(SRES)RESPONSE()相关业务请求接受)AuthenticationrejectHLR/AUVL消相关MAVL不认TMSI(CKSNo,TMSI启动识别过ProvideIMSI(TMSIIMSIacknowledgSendparameter(IMSI(IMSIAuthenticationparameter(RAND/SRES/KcAuthenticat(RAND,CKSNn成合法用Authenticationrespons鉴权核非法用失(SRES业务请求接受消合法用消息响MA相关非法用业务请求拒绝消合法用非法用户1.2.2鉴权异常情况(二)_____MS用TMSI标识时鉴权核对结果异常BSSAPUmMAPMAPMSREQUEST(CKSNo,TMSI)(与呼叫建立有关的业务请求Authenticationrequest(RAND,CKSNn)Authenticationresponse(SRES)IdentityrequestIdentityresponse(IMSI)BSSAMSCVLR标识若MS中存储的与不相同否则作为非法用户处理(IMSI)MAPB消息,位置更新相关的补充业务,)Sendparameter(TMSI)Authenticationparameter(RAND/SRES/Kc)鉴权核对结果异常TMSIAuthenticate(RAND,CKSNn)Aurhenticationresponse(SRES)(IMSI)(SRES)消息响应MAPProvideIMSI(TMSI)IMSIacknowledgeSendparametersAuthenticationparameters(RAND/SRES/Kc)鉴权核对合法用户非法用户Authenticationrequest(RAND,CKSNn)Authenticationresponse(SRES)Authenticate(RAND.CKSNn)AuthenticationresponseRESPONSE(相关的)相关业务请求接受Authenticationreject合法用户非法用户HLR/AU由M因此启动识别过提供IMSVLTMS对应则继续以下过成合法用失非法用业务请求接受消业务请求拒绝消息2.1.1位置更新操作(一)____位置更新仅涉及本VLRUmBSSAPMAPMSBSSACOMPLETEL3INFORMATIONMSC(CKSN,LAIo,LAIn,IMSI/TMSI)Authenticationresponse(SRES)(Kc))资源释放Updatelocationarea(RAND,CKSNn)Setcypheringmode和算法标识符或不进行编码的指示ForwardnewTMSI(TMSI)VLRBAuthent号)头部消息)Updatelocationareaack.TMSIacknowledge(cause,L3Locationupdatingrequest,CKSNo,(位置更新类型LAIo,IMSI/TMSI)Authenticationrequest(RAND,CKSNn))信息(Layer3Authenticationresponse(SRES)CYPHERMODECOMMAND(Kc,L3CYPHERMODECOMPLETELocationupdatingaccept(TMSIn,LAIn)TMSIreallocationcomplete头部消息CLEARCOMMAND(CLEARCOMPLETE)2.1.2位置更新操作(二)____位置更新涉及本VLR和HLR(当MS进入新的VLR或MS首次登录,或相关网络数据丢失后,且MS都使用IMSI来标识自己)UmBSSAPMAPMAPMSBSSAMSCVLRHLR/AUCDSendparamticationparameterKc,IMSI)UpdateloInsertesubscriberainsertionack.cancellocationUpncellocation)(HLR号ack.先前关的数据COMPLETEL3INFO.CLEARCOMMANDCLEARCOMPLETEUpdatelocationareaAuthenticationresponseB(IMSI)AuthenticateSetcypheringmodeForwardnewTMSIUpdatelocationareaack.TMSIacknowledgeLocatingupdatingrequest(IMSI)AuthenticationrequestAuthenticationresponseCYPHERMODECOMMANDCYPHERMODECOMPLETELocationupdatingaccepteTMSI...