AUC 鉴权中心 BSS 基站子系统 CKSN 流水号 GMSC 关口移动交换中心 HLR 归属位置寄存器 IMSI 国际移动用户识别码 ISDN 综合业务数字网 HON 漫游号码 Kc 加密键 LAI 位置区标识 MS 移动用户 MSC 移动交换中心 MSRN 漫游号码 PSTN 公共交换电话网 PVLR 先前的拜访位置寄存器 RACH 随机接入信道 RAND 鉴权随机数 RAND/SRES/Kc 鉴权三元组 SDCCH 独立专用控制信道 SRES 鉴权响应 TCH 业务信道 TMSI 临时移动用户识别码 TUP 电话用户部分 VLR 拜访位置寄存器 VMSC 拜访移动交换中心 1 .1 .1 鉴权一般过程 MSBSSMSCVLRHLR/AUCREQUEST(CKSNo,IMSI/TMSI)相关MAP消息Send parameters(IMSI/TMSI)(CKSNo,IMSI/TMSI) (与呼叫建立,位置更新,补充业务有关的业务请求)Au thentication parameters(RAND/SRES/Kc)Au thenticate(RAND,CKSNn)Au thentication requ est(RAND,CKSNn)Au thentication response(SRES)Au thentication response(SRES)相关的MAP消息响应RESPONSE(相关业务请求接受)Au thentication reject 合法用户非法用户 合法用户:业务请求接收消息非法用户:业务请求拒绝消息鉴权核对 成功:合法用户失败:非法用户 1.2.1鉴权异常情况(一) _____VLR不认识TMSI MSBSSMSCVLRHLR/AUCREQUEST(CKSNo,TMSI)(与呼叫建立,位置更新,补充业务有关的业务请求)相关的MAP消息(CKSNo,TMSI)VLR不认识TMSI,启动识别过程*Provide IMSI(TMSI)Identity requestIdentity response (IMSI)IMSI acknowledge(IMSI)Send parameters(IMSI)Authentication parameters(RAND/SRES/Kc)Authenticate(RAND,CKSNn)Authentication request(RAND,CKSNn)Authentication response (SRES)Authentication response(SRES)相关的MAP消息响应RESPONSE (相关业务请求接受)Authentication reject合法用户非法用户鉴权核对成功:合法用户失败:非法用户合法用户:业务请求接受消息非法用户:业务请求拒绝消息UmBSSAPMAPMAPABD 1.2.2鉴权异常情况(二)_____MS用TMSI标识时鉴权核对结果异常 MSBSSMSCVLRHLR/AUCUmBSSAPMAPMAPABDREQUEST(CKSNo,TMSI)(与呼叫建立,位置更新,补充业务有关的业务请求)相关的MAP消息Send parameter(TMSI)Authentication parameter(RAND/SRES/Kc)Authenticate(RAND,CKSNn)Authentication request(RAND,CKSNn)Authentication response(SRES)Aurhentication response(SRES)Provide IMSI(T...