信令流程專題(第三部分)(鑒權(quán)位置更新)

1、第 頁共3頁信令流程專題（第三部分）（鑒權(quán)位置更新）1.3鑒權(quán)1.3.1鑒權(quán)原理和操作機(jī)制鑒權(quán)是通過比較MS提供的鑒權(quán)響應(yīng)和AUC提供的鑒權(quán)三參數(shù)組之間是否一致進(jìn)行判斷的，通過鑒權(quán)，可以防止非法用戶（比如盜用IMSI和KI復(fù)制而成的卡）使用網(wǎng)絡(luò)提供的服務(wù)。首先明確MS中SIM卡和AUC中存儲(chǔ)的信息：SIM卡中：固化數(shù)據(jù)：IMSI，Ki，A3,A8安全算法。這些內(nèi)容不會(huì)更改。臨時(shí)的網(wǎng)絡(luò)數(shù)據(jù)TMSI,LAI，Kc,被禁止的PLMN業(yè)務(wù)相關(guān)數(shù)據(jù)AUC中:用于生成隨機(jī)數(shù)（RAND的隨機(jī)數(shù)發(fā)生器本文格式為Word版，下載可任意編輯各種安全算法，這些安全算法和SIM卡中的算法相一致。AUC的基本功能是產(chǎn)生

2、三參數(shù)組（RANDSRESKc），其中：RAN曲隨機(jī)數(shù)發(fā)生器產(chǎn)生；SRESiRAN和Ki由A3算法得出；Kc由RAN和Ki用A8算出。三參數(shù)組產(chǎn)生后存于HLR中。當(dāng)需要鑒權(quán)時(shí)，由MS所在服務(wù)區(qū)的MSC/VLR從HLR中裝載至少一套三參數(shù)組為此MS服務(wù)。具體到某次鑒權(quán)時(shí)，如果此時(shí)VLR中還有該MS的三參組（或者允許重復(fù)使用三參組），則HLR不參與鑒權(quán)過程，VLR直接向MS下發(fā)鑒權(quán)命令；如果VLR中已經(jīng)沒有該MS的三參組，則需首先向HLR取三參組。鑒權(quán)執(zhí)行控制過程是否執(zhí)行鑒權(quán)，取決于運(yùn)營公司要求，一般每次呼叫建立、位置更新、無呼叫接續(xù)建立的補(bǔ)充業(yè)務(wù)激活、短消息交換、SMS需執(zhí)行鑒權(quán)，以保護(hù)運(yùn)營商的

3、利益。第 #頁共3頁第 #頁共3頁鑒權(quán)鍵Ki第 頁共3頁本文格式為Word版，下載可任意編輯第 #頁共3頁第 #頁共3頁VLR不認(rèn)識(shí)TMSI非法用戶即非法用戶不能對(duì)鑒權(quán)請(qǐng)求提供一個(gè)正確的鑒權(quán)響應(yīng)本節(jié)課主要描述了鑒權(quán)的過程。鑒權(quán)是數(shù)字網(wǎng)絡(luò)區(qū)別與模擬網(wǎng)絡(luò)的重要特性之一。通過鑒權(quán)，系統(tǒng)可以為合法的用戶提供服務(wù)。對(duì)不合法的用戶拒絕服務(wù)。通過本課學(xué)習(xí)，主要了解鑒權(quán)的原理、鑒權(quán)中心的作用、系統(tǒng)判斷非法用戶的依據(jù)。1.4位置更新1.4.1位置更新類型正常位置更新周期位置更新IMSI附著/分離當(dāng)HLR被置于故障指示時(shí)，VLR收到MS發(fā)出的業(yè)務(wù)操作1.4.2成功操作142.1位置更新僅涉及VLRMS進(jìn)入新位置內(nèi)

4、，新舊位置區(qū)在同一MS(覆蓋區(qū)域內(nèi)，即VLR并未改變1.4.位置更新涉及VLR和HLR包括下列情況：MS處于新的VLR的位置區(qū)域，所以該位置區(qū)必須更新到HLRMS首次登記到網(wǎng)絡(luò)位置在VLR登記后相關(guān)網(wǎng)絡(luò)數(shù)據(jù)已經(jīng)丟失，此時(shí)MS必須使用IMSI標(biāo)識(shí)自己。文中：LAIO=0LAI號(hào)，LAIN二新LAI號(hào)1.4.位置更新時(shí)使用前一個(gè)VLR分配的TMSI來標(biāo)識(shí)當(dāng)MS進(jìn)入新的VLR(VLR2位置區(qū)，請(qǐng)求位置更新時(shí)使用的是前一個(gè)VLR(PVLR分配第 頁共3頁本文格式為Word版，下載可任意編輯第 #頁共3頁第 #頁共3頁的TMSI來標(biāo)識(shí)自己。為得到該MS的鑒權(quán)三參組，VLR2需要知道該MS的歸屬HLR地址

5、信息，VLR2可以從IMSI分析得到該信息，為了得到該MS的“IMSI”，VLR2需要同PVLR通道，故此時(shí)位置更新將涉及VLR2PVLF和HLR注：若PVLR無IMSI響應(yīng)，貝UVLR2另可通過向MS請(qǐng)求詢問IMSI，得到MS的IMSI標(biāo)識(shí)后接下去處理位置更新。14IMSI分離（或關(guān)機(jī)）14IMSI接入IMSI重新進(jìn)入活動(dòng)狀態(tài)，而位置自從IMSI分離后已改變，則如6。2那樣通過位置更新過程來完成；如位置至從IMSI分離后未改變，則IMSI接入過程通過如下描述完成：（本過程僅在VLR中已設(shè)置了“IMSI分離”標(biāo)志之后使用）1.4.3異常情況143.1位置更新時(shí)，VLR不認(rèn)識(shí)TMSI當(dāng)MS以TMSI標(biāo)識(shí)自己，但VLR不認(rèn)識(shí)該TMSI,貝UVLR首先要求MS進(jìn)行鑒權(quán)，此鑒權(quán)過程可參見“鑒權(quán)異常情況”。鑒權(quán)成功后，接著的位置更新如“位置更新的成功操作”那樣來完成。1.4