《移动通信技术与系统》 课件 第28-30次课 GSM通信流程

鉴权、加密、寻呼和指配流程立即指配流程：立即指配流程是手机在接入网络时发起的第一个流程，建立无线链路，为后续的业务建立信令和业务通道。鉴权加密流程：鉴权是通过比较MS提供的鉴权响应和AUC提供的鉴权三参数组之间是否一致进行判断的，通过鉴权，可以防止非法用户（比如盗用IMSI和KI复制而成的卡）使用网络提供的服务。寻呼流程：寻找并且呼叫被叫用户。立即指配立即指配流程是手机在接入网络时发起的第一个流程，建立无线链路，为后续的业务建立信令和业务通道。手机开机扫描124个RF信号和测量信号平均强度锁定至次强的RF信号锁定至强度最大的RF信号搜索FCCH判定其是否为BCCH载波是否是一个BCCH载波是否是要接入的PLMNNONO小区是否闭掉YESYESC1》=0？NONO锁定至这个小区YESMS读取同步并读取BCCH信息YES立即指配流程我要接入有人要接入，领导请批示信道已准备确认信道准备信道是……试试信道好不好用首次设置异步平衡模式收到了，没问题无编号证实报告领导：信道可以用了定义手机与网络间建立一个无线链路，用于信令传送包括以下四个步骤Paging过程（PagingProcedure）（仅用于被叫流程中）随机接入过程（RandomAccessProcedure）立即分配过程（ImmediateAssignmentProcedure）SCCP联接建立过程（SCCPConnectionEstablishmentProcedure）当手机需要与网络发生联系时，必须要先建立无线链路和A接口的信令连接无线链路建立流程MSBTSBSCMSCChannelRequestChannelRequiredChannelActivation（SD）ChannelActAck（SD）ImmediateAssignmentCommandUIImmAssignment/ImmAssExtST9103ET9103ST3126ET3126ST3101SABM[L3Info]EstInd[L3Info]SCCPConRqrd[L3]SCCPConnConfirmET3101ST9105ET9105UA[L3Info]（RACH）（EstCause，RndNbr）（EstCause，RndNbr，TA）RACH_TA_Filtering（TA，BS/MS_TxPwr-->Max，Chann）Timer；S--Start；E--End信令消息空中接口Abis接口(2M)A接口（RndNbr，TDMAFrameNbr，Chan，TA）（AGCH）同时对两个MS分配SDCCH（SDCCH）BSC开始对MS发出的上行DTAP消息排队（如CMServAbort消息）。如果收到MS发出的ClassmarkChange消息，BSC会在SCCP连接完成后发ClassmarkUpdate消息给交换机如CMServReq，PagRes，LocUpdateReq等SetAsynchronousBalanceMode。在任何新信道登陆时均会有SABM过程UnnumberedAck无线链路建立流程请求原因，随机数整理个报告给领导请求原因，随机数，TA值我只同意了你这个时刻的报告TA值，BS,MS最大功率（静态功控），分配的信道描述随机数，帧号，信道，TA无线链路建立流程——AbisAbis信令ChannelRequired无线链路建立流程——AbisChannelActivationImmediatelyAssignment无线链路建立流程——Abis无线链路建立流程——异常情况对不同的呼叫类型有不同的等待时间：WI_EC/CR/OC/OP.(OP主要指LU,被叫没有相应等待时间)SDCCH拥塞如果BSC在收到ChannelRequired时，相应小区没有空闲的SDCCH，BSC将会如果小区参数En_Imm_Ass_Rej=“True”，则发ImmediatelyAssignmentReject否则忽略ChannelRequired消息T9103超时（BSC准备好分配信道，即信道激活）BSC发RFChannelRelease消息到BTSBSC收到ChannelActivationNAck消息BSC内部释放BTS的相应无线信道(没有任何消息在Abis接口上传送)T3101超时（信道正式分配）Layer3无法建立BSC发RFChannelRelease到BTST9105超时（SCCP上报）BSC通过呼叫释放过程（CallReleaseProcedure）释放原先建立的SDCCH连接在A接口，BSC向MSC发SCCP释放请求

在RF部分，BSC向手机和BTS发信道释放消息

仅在BSC内部资源表中释放，在Abis上没有信令传送当信道激活不成功时触发的BTSRFChanRel不包含PhysContReq过程BSC收到EstablishIndication消息，但消息中不含Layer3InformationBSC向手机和BTS发信道释放消息Abis上的其它异常中断消息的处理BSC收到ErrorIndicationCause为:“T200Expiry”:监视SABM和UA过程“UnsolicitedDMResponse”(发生在Disconnect过程中）“SequenceError”释放：A接口上，BSC发ClearRequest“RadioInterfaceFailure”到交换机BSC向手机和BTS发信道释放消息无线链路建立流程——异常情况BSC收到ConnectionFailureindication(Cause:RadioLinkFailure)在A接口上，BSC发ClearRequest“RadioInterfaceFailure”到交换机BSC向BTS发RFChannelRelease消息BSC收到ReleaseIndication当收到手机发出的DISC消息A接口上，BSC发ClearRequest“RadioInterfaceFailure”到交换机BSC向手机和BTS发信道释放消息无线链路建立流程——异常情况鉴权是由MSC/VLR根据业务需要发起的；鉴权参数由鉴权中心(AUC)提供；AUC提供的鉴权三元组为：随机数RAND、符号响应SRES和密匙KC等三个参数。这些鉴权参数在位置更新时由ＡＵＣ发给ＶＬＲ存储。2、鉴权流程符号响应SRES

A3VLR鉴权键Ki+伪随机数RAND

安全算法A3：鉴权算法；A8：加密算法，产生一个供用户数据加密使用的密钥Kc；A5：加密算法，对用户数据进行加密作用：保护网络，防止非法盗用；保护用户，拒绝假冒合法用户的“入侵”。原理：基于GSM系统定义的鉴权键Ki当客户在网络上注册登记时，会被分配一个MSISDN、一个IMSI及一个与IMSI对应的移动用户鉴权键Ki；Ki被分别存放在网络端的鉴权中心AUC中和移动用户的SIM卡中；鉴权就是在VLR中验证网络端和用户端的Ki是否相同。问题：用户将鉴权键Ki传输给网络时可能被人截获。解决方法：用鉴权算法A3产生加密的数据——符号响应（SRES，SignedResponse）2、鉴权流程通过比较MS提供的鉴权响应和AUC提供的鉴权三参数组之间是否一致进行判断的，通过鉴权，可以防止非法用户（比如盗用IMSI和KI复制而成的卡）使用网络提供的服务。什么时候进行鉴权：原理上说，几乎所有的流程都需要进行鉴权但是是否执行鉴权，取决于运营商。鉴权三参数组(RAND、SRES、Kc)的产生：

RAND由随机数发生器产生；

SRES由RAND和Ki由A3算法得出；Kc由RAND和Ki用A8算出。2、鉴权流程在进行鉴权和加密时，GSM系统要在其鉴权中心AUC产生鉴权三参数随机数RAND；符号响应SRES；密钥Kc鉴权数据的产生AUC鉴权数据的产生鉴权是通过鉴权中心(AUC)完成的.不断地为每个用户提供一组参数（包括随机数RAND、符号响应SRES和密匙KC等三个参数）MSC/VLR在每次呼叫过程中通过检查系统所提供的和用户响应的三参数是否一致来鉴定用户身份的合法性.鉴权原理VLRBSCBTSRANDSRESKc鉴权三参数比较KcRANDKiSIMA3A8SRESKc鉴权原理由于鉴权中心提供的三参数组总是与每个用户相关连的，因此通常AUC与HLR是合在同一个实体（HLR/AUC）中，或者AUC直接与HLR相连.每个用户在VLR中至少有一个可用的新的三参数组，以保证在任何时候MSC/VLR可提供一个新的鉴权参数.当用户要进行呼叫，位置更新等操作时，先需对其鉴权：鉴权执行控制过程（1）主叫用户发出IMSI号到VLR.（2）MSC/VLR判断该IMSI是否为新.如为新卡，则向AUC申请五个三数组；如为旧卡，则调用VLR中的一个三数组.鉴权执行控制过程（3）VLR发请求三数组消息到AUC.鉴权执行控制过程（4）AUC送回五个三数组.鉴权执行控制过程（5）VLR只使用一个三数组进行鉴权，其余四组待用.鉴权执行控制过程（6）MSC/VLR通过BSS向MS发RAND.鉴权执行控制过程（7）MS在SIM卡进行计算，得到SRES和KC值.鉴权执行控制过程（8）MS将SRES和KC送回MSC/VLR进行核对.鉴权执行控制过程（9）若两个SRES一致，则鉴权成功，向MS返回接受消息：TMSI、CKSN等.鉴权执行控制过程鉴权流程加密仅用在Um接口，对信令和语音信息加密；加密操作有MS和BTS完成；密匙KC：BTS的Kc由核心网下发，MS的Kc由SIM算出。3、加密流程加密开始时根据MSC/VLR发出的加密指令，BTS侧和MS侧均开始使用Kc；MS侧，由Kc、TDMA帧号一起经A5算法，对用户信息数据流加密，在无线路径上传输；BTS侧，把从无线信道上收到的加密信息流、TDMA帧号和Kc，再经过A5算法解密后，传送给BSC和MSC；上述过程反之亦然BTSA5KcTDMAA5A5KcTDMAA5语音/数据语音/数据加密的语音/数据3、加密流程加密仅用在Um接口，对信令和语音信息加密；加密操作有MS和BTS完成；密匙KC：BTS的KC由核心网下发，MS的KC由SIM算出。3、加密流程目的

确保系统中使用的移动设备不是盗用或非法的设备过程MSC/VLR向移动用户请求IMEI（国际移动台设备识别码）并将IMEI发送给EIR（设备识别寄存器）。收到IMEI后，IER使用所定义的三个清单：白名单：包括已分配给参加运营者的所有设备识别序列号码；黑名单：包括所有被禁止使用的设备识别；灰名单：由运营者决定，例如包括有故障的及未经型号认证的移动设备。将设备鉴定结果送给MSC/VLR，以决定是否允许入网安全措施：移动设备的识别MSBSSMSCEIR

用户的临时识别码TMSI目的防止非法个人和团体通过监听无线路径上的信令交换而窃得移动用户的真实IMSI或跟踪移动用户的位置。分配者：

MSC/VLR更换周期：由网络运营者决定使用过程每当MS用IMSI向系统请求位置更新、呼叫建立或业务激活时，MSC/VLR对它进行鉴权。允许入网后，MSC/VLR产生一个新TMSI，通过给IMSI分配TMSI的信令将其传送给MS，写入用户的SIM卡。此后，MSC/VLR和MS之间的信令交换就使用TMSI，而用户的IMSI不在无线路径上传送。安全措施：移动用户的安全保密用户的个人身份号PIN位数：4～8位目的：控制对SIM卡的使用使用过程只有PIN码认证通过，移动设备才能对SIM卡进行存取，读出相关数据，并可以入网。每次呼叫结束或移动设备正常关机时，所有的临时数据都会从移动设备传送到SIM卡中，再打开移动设备时要重新进行PIN码校验。错误输入处理如果输入不正确的PIN码，用户可以再连续输入两次；超过三次不正确，SIM卡被阻塞，须到运营商处消阻；连续十次不正确输入时，SIM卡回被永久阻塞，即作废。安全措施：移动用户的安全保密MSBTSBSCMSCAuthenticationReqCipheringModeCmdAuthenticationReqAuthenticationReqAuthenticationRespAuthenticationRespAuthenticationRespEncryptionCommandCipheringModeCmdCipheringModeCmpCipheringModeCmpCipheringModeCmpTMSIReallocCmdTMSIReallocCmdTMSIReallocCmdTMSIReallocCmpTMSIReallocCmpTMSIReallocCmpAuthenticationCipheringTMSIReallocST3260ET3260*AuthenticationReject*IdentificationIdentificationRequestST3270ET3270IdentificationRequestIdentificationRequestIdentificationResponseIdentificationRespIdentificationResponseST3250ET3250（RAND）（SRES）RAND与Ki经过A3算法得到SRES；经过A8算法得到Kc比较SRES（IMSI）选择加密算法（PermittedAlg，Kc）准备解密接收（Alg，Kc）（Alg（A5算法））开始加密发射和解密接收如正确解密接收，则下条消息加密发射已加密的消息（TMSI）VLR从HLR处得到RAND/SRES/Kc鉴权、身份识别、加密、TMSI重新分配过程当网络知道了被叫用户所在的位置区后，便在此位置区内启动一个寻呼过程将寻呼消息经基站通过寻呼信道PCH发送出去位置区内某小区PCH上空闲的移动用户接到寻呼信息，识别出IMSI码，便发出寻呼响应消息给网络。网络接到寻呼响应后，为用户分配一业务信道，建立主叫和被叫的连接，完成一次呼叫建立4、寻呼流程4、寻呼流程当MSC从VLR中获得移动台MS当前所处的位置区（LAC）后，将向这一位置区的所有BSC发出寻呼消息（Paging）。BSC收到寻呼消息后，向该BSC下属于此位置区的所有小区发出寻呼命令消息（PagingCommand）。当基站收到寻呼命令后，将在无线信道的该IMSI所在寻呼组的寻呼子信道上发出寻呼请求消息（PagingRequest），该消息中携带有被寻呼用户的IMSI或者TMSI号码。MS在接收到寻呼请求消息后，通过随机接入信道（RACH）请求分配独立控制信道（SDCCH）。BSC则在确认基站激活了所需的SDCCH信道后，在接入许可信道（AGCH）通过立即指配消息将该SDCCH信道指配给MS。MS则使用该SDCCH信道发送寻呼响应消息（PagingResponse）。BSC将寻呼响应消息转发给MSC，完成一次成功的无线寻呼。寻呼方式设置现在GSM网络上交换机的寻呼方式一般为二次寻呼，寻呼间隔一般为5秒。当MSC从VLR中获得MS目前所处的位置区LAC后，第一次向MS所在的LAC下的所有BSC寻呼。如果MSC在发出寻呼消息后，5秒内没有收到寻呼响应消息，MSC则会再发送一次寻呼消息。第二次也是向MS所在的LAC下的所有BSC寻呼。如果5秒内仍没有收到寻呼响应消息，则此次无线寻呼失败，同时，MSC将向主叫用户送“您拨打的用户暂时无法接通”的录音通知。西门子交换机寻呼方式一般为二次寻呼，华为交换机一般采用三次寻呼，就是第二次寻呼失败后再发一次寻呼请求。寻呼成功率指标及影响指标寻呼成功率的公式：寻呼响应次数/寻呼总次数*100%

寻呼响应总次数：指本地区所有MSC收到的PAGINGRES消息的响应总和。包括二次寻呼响应。寻呼总次数：指本地区所有MSC发出的第一次PAGING消息的总和,不包括二次寻呼的消息。影响寻呼成功率指标的因素有以下几个：（1）无线覆盖不好，盲区多。（2）LAC区规划不合理，跨位置区的位置更新频繁。（3）A接口信令负荷过高，空中信道资源紧张。（4）无线侧和MSC侧某些定时器设置不合理。位置更新流程移动中的移动台从一个位置区移动至另一个位置区时，需要向系统登记其位置的变化信息，这个过程称为位置更新。第一次接入系统时向系统报告位置称为位置登记。作用：让网络始终知道MS所处的位置或状态。什么时候进行位置更新：开/关机、进入新的位置区、周期性强制位置更新。典型流程：正常位置更新

VLR下的位置更新

HLR下的位置更新周期性位置更新关机（IMSI分离）1)MS在新的小区内读到其BCCH上的信息，找到该小区的LAI，该LAI与MS内所存的LAI进行比较，当两者不一致时，需进行位置更新。2)MS通过RACH向系统发出接入申请，通过申请到的SDCCH建立与网络的联系。3)MS经SDCCH向系统发出位置更新请示。4)新的LAI与旧的LAI属于同一MSC/VLR时，位置更新在该MSC内完成，MSC仅需在VLR中对该MS的位置信息进行修改。5)位置更新被系统认可，MS、BTS被通知释放所占用的信令信道。1、正常位置更新过程BSCMSCVLRHLRRBS1.2.2.3.3.4.4.1、正常位置更新过程VLR下的位置更新流程HLR下的位置更新BSCMSC2VLR2HLRBSCMSC1VLR11位置更新请求2位置更新请求3请求位置更新接受4位置更新证实5位置删除6位置删除接受小区2小区1HLR下的位置更新流程HLR下的位置更新流程A口信令位置更新过程——A口注：在这段信令中，手机LocationUpdateRequest中所带的TMSI不能被VLR识别（一般在跨MSC位置更新时），所以MSC发IdentificationRequest，要求手机上发IMSI号码。得到IMSI号码后，MSC到老的VLR中要到鉴权信息，并对手机进行鉴权。全部完成后MSC到老的VLR中做CancelLocation，结束所有过程。LocationUpdateRequest位置更新过程——A口位置更新后没有后续的（Follow-on）呼叫过程手机原来的LAC手机的TMSILocationUpdateAccept位置更新过程——A口新的LAC重新分配的TMSI2、周期性位置更新当MS向网络发送“IMSI分离”消息时，无线链路质量差，系统有可能不能正确译出信息，由于没有证实消息发送给MS，之后MS也没有再发分离信号，因此系统仍认为MS处于附着状态，为解决这一问题，系统采取了强制登记措施，要求MS每过一定周期要登记一次，这叫周期性位置更新。若系统没有接收到某MS的周期性登记信息。它所处的VLR就以“分离”在此MS上做标记，定程序称“隐分离”。假在网问题主要有以下场景：MS入盲区MS分离未收到MS掉电2、周期性位置更新2、周期性位置更新周期性位置更新越短，网络的总体性能就越好。频繁的位置更新有两个负作用：一是会使网络的信令流量大大增加，对无线资源的利用率降低，增加MSC、BSC、BTS的处理负荷；另一方面将使移动台的耗电量急剧增加，使该系统中移动台的待机时间大大缩短。因而T3212的设置应综合考虑系统的实际情况。一般来说在城市等覆盖良好的地区，可以适当增加周期性位置更新定时器的值；在农村和郊区等存在覆盖空洞的地区要适当减小该定时器的值。3、IMSI附着/分离流程IMSI分离：移动台转入非激活状态（关机）时，需在有关的VLR和HLR中设置特定标志，使网络拒绝呼叫该用户，以免无效寻呼信号占用信道，称之为IMSI分离；IMSI附着：移动台转入激活状态时，取消上述分离标志，恢复正常工作，称之为IMSI附着。IMSIMSC/VLRIMSIONOFFplay位置更新请求附着入网playMSC/VLR分离处理请求离网分离IMSI附着流程关机（IMSI分离）流程4、切换当用户从一个小区覆盖的区域移至另一个时，必须要建立与目标小区的新连接，与旧的小区的连接要释放。执行切换有两个原因：1.由于测量结果引起的切换是指当无线电信号的质量或强度下降以至低于BSC规定的参数值时。信号的衰减由不间断的信号测量探测到，该测量由移动台和BTS两方面完成。因此，连接将被切换至另一个信号更强的小区。2.由于话务量的原因引起的切换是指当小区的通信量已达到或接近达到它的最大值时。在这样的情况，小区边缘的移动台就可能被切换至具有较小话务量的相邻小区。切换方式比较软切换硬切换小区内-BSC内切换最小的切换是小区内切换，即在同一小区内，用户的话务信道切换至另一信道(通常为另一频段)。在这一情况中，控制小区的BSC做出执行切换的决定。小区间-BSC内切换用户从小区1移至小区2，在这种情况中切换过程由BSC控制。当成功地建立了与小区2的连接后，与小区1的通信连接就被释放。切换分类小区间-BSC间切换用户从小区2移至小区3，该小区属于另一个BSC。在这种情况中，切换过程由MSC执行，但是仍由第一个BSC做出切换决定。当与新的BSC(和BTS)成功地建立连接时，与第一个BSC的连接就被释放。切换分类同一MSC的BSC间的切换流程图同一MSC的BSC间的切换流程图频道转换MSC间切换用户从一个MSC/VLR控制的小区移至另一个MSC/VLR控制的小区，这种情况更复杂。考虑到第一个MSC/VLR经过通过PSTN线路的链路连到GMSC，很显然第二个MSC/VLR不能完全代替第一个MSC/VLR。当前服务于用户的MSC/VLR联系目标MSC，话务连接转接至目标MSC/VLR。当两个MSC属于同一网络时，连接可以顺利地建立。切换分类同PLMN不同MSC之间基站间切换1、基本切换：最初的MSC（MSCA）的移动用户MS需要切换到另一个MSC（MSCB）的基站去2、后续切换：同一个接续在基本切换之后，已在MSCB的MS又需切换到另一个MSC（MSCB）或重新返回到MSCA。注意：不论是基本切换”还是“后续切换”，“MSCA始终处于主控位置，同PLMN不同MSC之间基站间切换语音呼叫流程主叫流程接入阶段鉴权加密阶段TCH指配阶段取被叫用户路由信息通话与拆线阶段被叫流程接入阶段鉴权加密阶段TCH指配阶段通话与拆线阶段语音呼叫流程主叫接入阶段、鉴权阶段流程1、接入阶段主要包括：信道请求，信道激活，信道激活响应，立即指配，业务请求等几个步骤。经过这个阶段，手机和BTS（BSC）建立了暂时固定的关系。2、鉴权加密阶段主要包括：鉴权请求，鉴权响应，加密模式命令，加密模式完成，呼叫建立等几个步骤。经过这个阶段，主叫用户的身份已经得到了确认，网络认为主叫用户是一个合法用户，允许继续处理该呼叫。移动主叫流程移动主叫流程A主叫接入阶段、鉴权加密阶段流程1、信道请求：MS发出信道请求,该请求是通过RACH信道发出的。移动主叫流程A主叫接入阶段、鉴权加密阶段流程2、立即分配：基站子系统会通过AGCH信道应答，并且分配一条SDCCH信道给MS。移动主叫流程A主叫接入阶段、鉴权加密阶段流程3、业务请求：移动用户通过分配给它的SDCCH信道发送业务请求，要求呼叫。移动主叫流程A主叫接入阶段、鉴权加密阶段流程4、CM-业务请求：基站子系统并不能处理该请求，它将这个请求发送给MSC。移动主叫流程A主叫接入阶段、鉴权加密阶段流程5、处理接入请求：MSC收到这个业务接入请求后，进入处理流程，首先送入VLR发起鉴权流程。移动主叫流程A主叫接入阶段、鉴权加密阶段流程6、接续确认：MSC还要向基站子系统发接续确认消息，通知它已经进入接入处理流程。移动主叫流程A主叫接入阶段、鉴权加密阶段流程7、索取鉴权参数：VLR会向主叫所在地的HLR发起鉴权参数请求，通过当地的AUC生成鉴权参数，并且反馈给VLR。移动主叫流程A主叫接入阶段、鉴权加密阶段流程8、启动鉴权：VLR会将收到的随机数发给MSC发出启动鉴权信令，MSC会将鉴权请求通过BSS发给MS。移动主叫流程A主叫接入阶段、鉴权加密阶段流程9、鉴权响应：MS将自己计算出的鉴权参数连同随机数，经过BSS,MSC发给VLR，VLR会将这些参数和自身存储的参数做对比，如果一致，鉴权成功。移动主叫流程A主叫接入阶段、鉴权加密阶段流程10、启动加密/接受接入请求：鉴权成功后VLR会启动加密流程，并且通告MSC该用户合法，可以接收接入请求。移动主叫流程A主叫接入阶段、鉴权加密阶段流程11、业务接受：MSC会通告用户该业务已经被接受。移动主叫流程A主叫接入阶段、鉴权加密阶段流程12、加密模式命令/完成：进入加密流程，MSC发布加密命令，MS配合完成加密协商。TCH指配阶段、取被叫漫游号码阶段流程1、TCH指配阶段主要包括：指配命令，指配完成。经过这个阶段，主叫用户的话音信道已经确定，如果在后面被叫接续的过程中不能接通，主叫用户可以通过话音信道听到MSC的语音提示。2、取被叫用户路由信息阶段主要包括：向HLR请求路由信息；HLR向VLR请求漫游号码；VLR回送被叫用户的漫游号码；HLR向MSC回送被叫用户的路由信息（MSRN）。MSC收到路由信息后，对被叫用户的路由信息进行分析，可以得到被叫用户的局向。然后进行话路接续。移动主叫流程移动主叫流程BTCH指配阶段、取被叫漫游号码阶段流程1、建立呼叫：MS正式发出建立呼叫请求，提出要呼叫某个用户，该请求通过BSS转发至MSC。移动主叫流程BTCH指配阶段、取被叫漫游号码阶段流程2、为去话发送信息：MSC分析被叫号码，通过VLR寻找被叫用户。移动主叫流程BTCH指配阶段、取被叫漫游号码阶段流程3、完成呼叫：MSC收到回复主叫的用户数据。移动主叫流程BTCH指配阶段、取被叫漫游号码阶段流程4、呼叫继续：MSC将收到的关于被叫的情况发往主叫的MS。移动主叫流程BTCH指配阶段、取被叫漫游号码阶段流程5、指配请求及完成：MSC通过BSS给主叫用户分配一个可用的TCH信道。移动主叫流程BTCH指配阶段、取被叫漫游号码阶段流程6、路由信息请求：MSC要求HLR提供一个可以连接被叫所在VLR的路由。移动主叫流程BTCH指配阶段、取被叫漫游号码阶段流程7、提供漫游号码：HLR要求被叫所在的VLR提供一个漫游号码，里面包含该VLR的地址信息。移动主叫流程BTCH指配阶段、取被叫漫游号码阶段流程8、回送漫游号码：被叫所在的VLR提供一个漫游号码回送给HLR，里面包含该VLR的地址信息。移动主叫流程BTCH指配阶段、取被叫漫游号码阶段流程9、路由信息回送：HLR反馈给MSC被叫所在VLR的地址信息。移动主叫流程BTCH指配阶段、取被叫漫游号码阶段流程10、IAI(IAM)：将被叫用户号码发送至MSC，等待被叫接听。被叫接入阶段、鉴权阶段流程移动被叫流程1、接入阶段主要包括：手机收到BTS的寻呼命令后，信道请求，信道激活，信道激活响应，立即指配，寻呼响应。经过这个阶段，手机和BTS（BSC）建立了暂时固定的关系。2、鉴权加密阶段主要包括：鉴权请求，鉴权响应，加密模式命令，加密模式完成，呼叫建立。经过这个阶段，被叫用户的身份已经得到了确认，网络认为被叫用户是一个合法用户。移动被叫流程MSBTSBSC

MSC1、寻呼2、寻呼命令3、寻呼请求1、寻呼MSC/VLR在数据库中查出用户的资料并向相关的BSC发寻呼信息。

该信息包含用户所在区域的LAI和用户的IMSI或者TMSI。2、寻呼命令BSC向LAI区内的所有BTS发出寻呼命令。该信息包含IMSI或TMSI。收发信单元识别码、信道类型和时隙号。3、寻呼请求

BTS在PCH上向移动台发送寻呼信息。信息包含用户的IMSI或TMSI。移动被叫流程MSBTSBSC

MSC1、寻呼2、寻呼命令3、寻呼请求4、信道请求6、信道激活5、信道要求4、信道请求

被寻呼的移动台在RACH上发送一个短的接入脉冲串至BTS。BTS接收该寻呼响应信号后记录该突发脉冲串的迟滞值5、信道要求

BTS向BSC发信道请求信息。该信息还包含移动台接入系统的迟滞值。6、信道激活

BSC选择一条空闲的SDCCH并指示BTS激活该信道。MSBTSBSC

MSC1、寻呼2、寻呼命令3、寻呼请求4、信道请求6、信道激活7、信道激活证实8、直接分配5、信道要求8、立即分配

BSC透过BTS经由AGCH向移动台发出允许接入系统信息。该信息包含频率、时隙号、SDCCH信道号和移动台将要使用的时间提前值TA等。7、信道激活证实

BTS激活SDCCH后向BSC发信道激活证实信息。移动被叫流程MSBTSBSC

MSC1、寻呼2、寻呼命令3、寻呼请求4、信道请求6、信道激活7、信道激活证实8、直接分配5、信道要求9、寻呼响应9、寻呼响应9、寻呼响应（GCI、IMSI）9、寻呼响应移动台通过SDCCH向BSC发寻呼响应信息。该信息包含移动台的IMSI或TMSI和移动台的等级标记，BSC加入CGI后把信息送往MSC/VLR。移动被叫流程MSBTSBSC

MSC1、寻呼2、寻呼命令3、寻呼请求4、信道请求6、信道激活7、信道激活证实8、直接分配5、信道要求9、寻呼响应9、寻呼响应9、寻呼响应（GCI、IMSI）10、AUC请求10、AUC请求10、AUC请求10、鉴权请求

MSC/VLR透过BSC、BTS向移动台发鉴权请求，其中包含随机数RAND，用移动台的鉴权运算。移动被叫流程MSBTSBSC

MSC1、寻呼2、寻呼命令3、寻呼请求4、信道请求6、信道激活7、信道激活证实8、直接分配5、信道要求9、寻呼响应9、寻呼响应9、寻呼响应（GCI、IMSI）10、AUC请求10、AUC请求10、AUC请求11、鉴权响应11、鉴权响应11、鉴权响应11、鉴权响应移动台经鉴权计算后向MSC/VLR发回鉴权响应信息，MSC/VLR检查用户合法性，如用户合法，则开始启动加密程序。移动被叫流程MSBTSBSC

MSC1、寻呼2、寻呼命令3、寻呼请求4、信道请求6、信道激活7、信道激活证实8、直接分配5、信道要求9、寻呼响应9、寻呼响应9、寻呼响应（GCI、IMSI）10、AUC请求10、AUC请求10、AUC请求11、鉴权响应11、鉴权响应11、鉴权响应12、加密模式命令12、加密模式命令12、加密模式命令12、加密模式命令

MSC/VLR通过BSC、BTS向移动用户发加密模式命令。该命令在SDCCH上传送。移动被叫流程MSBTSBSC

MSC1、寻呼2、寻呼命令3、寻呼请求4、信道请求6、信道激活7、信道激活证实8、直接分配5、信道要求9、寻呼响应9、寻呼响应9、寻呼响应（GCI、IMSI）10、AUC请求10、AUC请求10、AUC请求11、鉴权响应11、鉴权响应11、鉴权响应12、加密模式命令12、加密模式命令12、加密模式命令13、加密模式完成13、加密模式完成13、加密模式完成13、加密模式完成移动台进行加密运算后向BTS发出已加密的特定信号，BTS解密成功后透过BSC向MSC/VLR发加密模式完成信息。移动被叫流程MSBTSBSC

MSC1、寻呼2、寻呼命令3、寻呼请求4、信道请求6、信道激活7、信道激活证实8、直接分配5、信道要求9、寻呼响应9、寻呼响应9、寻呼响应（GCI、IMSI）10、AUC请求10、AUC请求10、AUC请求11、鉴权响应11、鉴权响应11、鉴权响应12、加密模式命令12、加密模式命令12、加密模式命令13、加密模式完成13、加密模式完成13、加密模式完成14、建立14、建立14、建立14、建立

MSC向移动台发送呼叫类型设置信息。该信息包含该次呼叫的类型。如传真、通话或数据通信等类型。移动被叫流程MSBTSBSC

MSC15、呼叫类型证实移动台设置好呼叫类型后向MSC发出呼叫类型证实信息。15、呼叫证实15、呼叫证实15、呼叫证实16、分配请求17、信道激活16、分配请求

MSC要求BSC选择一条通往移动台的话音信道，同时MSC在一条通往BSC的PCM上选择一个空闲时隙，并把时隙的电路识别码CIC送往BSC。17、信道激活如果BSC发现某小区上有一条空闲的TCH，它将向BTS发送信道激活命令。移动被叫流程MSBTSBSC

MSC19、分配命令

BSC通过SDCCH向移动台发信道切换指令，命令移动台切换至所指定的TCH。15、呼叫证实15、呼叫证实15、呼叫证实16、分配请求17、信道激活18、信道激活证实

BTS激活TCH后向BSC发回信道激活证实信息。18、信道激活证实19、分配命令19、分配命令移动被叫流程MSBTSBSC

MSC20、分配完成移动台切换至所指定的TCH后向BSC发送信道分配完成信息，BSC接收后再送往MSC/VLR。15、呼叫证实15、呼叫证实15、呼叫证实16、分配请求17、信道激活18、信道激活证实19、分配命令19、分配命令20、分配完成20、分配完成20、分配完成移动被叫流程MSBTSBSC

MSC21、无线频率信道释放/释放证实

BSC释放SDCCH信道并把它标记为空闲状态。15、呼叫证实15、呼叫证实15、呼叫证实16、分配请求17、信道激活18、信道激活证实19、分配命令19、分配命令20、分配完成20、分配完成20、分配完成21、SDCCH释放命令21、SDCCH释放证实移动被叫流程MSBTSBSC

MSC22、振铃回应当移动台开始振铃时移动台要向MSC发送一个通知信息。15、呼叫证实15、呼叫证实15、呼叫证实16、分配请求17、信道激活18、信道激活证实19、分配命令19、分配命令20、分配完成20、分配完成20、分配完成21、SDCCH释放命令21、SDCCH释放证实22、回铃移动被叫流程MSBTSBSC

MSC23、连接当移动台摘机应答时，移动台向MSC发送一个连接信息，MSC把移动台的电路接通，开始通话。15、呼叫证实15、呼叫证实15、呼叫证实16、分配请求17、信道激活18、信道激活证实19、分配命令19、分配命令20、分配完成20、分配完成20、分配完成21、SDCCH释放命令21、SDCCH释放证实22、回铃23、连接证实摘机移动被叫流程主叫先拆线拆线部分被叫先拆线拆线部分MOC/MTC无线接口(第一层)RACH:channelrequestAGCH:ImmediateAssignSDCCH:CMServiceRequestSDCCH:AuthenticationRequestSDCCH:AuthenticationResponseSDCCH:CipherModeCommandSDCCH:CipherModeCompleteSDCCH:SetupSDCCH:CallProceedingSDCCH:AssignCommand•••MOC移动主叫RACH:ChannelRequestAGCH:ImmediateAssignSDCCH:CMServiceRequestSDCCH:AuthenticationRequestSDCCH:AuthenticationResponseSDCCH:CipherModeCommandSDCCH:CipherModeCompleteSDCCH:SetupSDCCH:CallProceedingSDCCH:AssignCommandFACCH:AssignCompleteFACCH:AlertingFACCH:ConnectFACCH:ConnectionAckn.TCHMS请求分配信令信道信令信道分配[SDCCHx,TA]请求主叫(SMS,紧急呼叫,..)[TMSI/IMSI]请求鉴权[RAND]鉴权响应[SRES]启动加密[A5-X]应答：第一个加密的消息建立消息[被叫号码]请求的业务可行(VLR检查用户配置文件)TCH分配[频率，TS]应答“B用户振铃”,启动MS中的振铃信号“B用户摘机”应答启动用户数据传输并计费MOCPartIChannelRequestCHAN_REQMSBSSMSCVLRISDNImmediateAssignIMM_ASS_CMD)CMServiceRequestCM_SERV_REQCM_SERV_REQAuthenticationRequestAUTH_REQAUTH_REQAuthenticationResponseAUTH_RSPAUTH_RSPCipherModeCommandCIPH_CMDCIPH_CMDCipherModeCompleteCIPH_MOD_COMCIPH_MOD_COMCheckIMEITMSIRe-allocationTMSI_REAL_COMTMSI-REAL-CMDTMSI_REAL_COMTMSI_REAL_COMSETUPSETUPProcessAccessRequestPROC_ACCESS_REQAUTH_RSPSetCipherModeSET_CIPH_MODEForwardNewTMSIFORW_NEW_TMSITSMIAcknowledgedTMSI_ACKSENDINFOEIRMSBSSMSCVLRISDNCallProceedingCALL_PROCCALL_PROCALERTALERTMOCPartIIAssignCommandASS_CMDAssignRequestASS_REQASS_COMAssignCompleteASS_COMConnectCONCONCON_ACKConnectAcknowledgedCON_ACKInitialAddressMessageIAMAddressCompleteMessageACMAnswerMessageANM用户数据ReleaseRELRELDISCDisconnectDISCClearCommandCLR_CMDReleasephys.ChannelCHAN_RELREL_COMReleaseCommandREL_COMClearCompleteCLR_CMPDisconnectDISCReleaseRELReleaseCompleteRLCCompleteCallCALL_CMPMS请求信令信道信令信道分配[SDCCHx,TA]请求MOC(SMS,紧急呼叫,..)[TMSI/IMSI]请求鉴权[RAND]鉴权响应[SRES]启动加密应答：第一个加密的消息建立消息[承载业务，主叫号码]MS确认请求的业务可行TCH分配[频率,TS]应答“MS中振铃信号启动”“用户摘机”应答启动用户数据传输并计费MTC移动被叫RACH:ChannelRequestAGCH:ImmediateAssignSDCCH:CMServiceRequestSDCCH:AuthenticationRequestSDCCH:AuthenticationResponseSDCCH:CipherModeCommandSDCCH:CipherModeCompleteSDCCH:SetupSDCCH:CallConfirmedSDCCH:AssignCommandFACCH:AssignCompleteFACCH:AlertingFACCH:ConnectFACCH:ConnectionAckn.TCHPCH:PagingRequest在位置区搜索MS121逻辑信道应用实例2-移动用户被呼TS0CCCTS0RRRTS0CCCCCTS1D0D0D0D0A0A0A0A0TS2-7TTATT1、系统通过寻呼信道PCH呼叫移动用户，移动用户在随机接入信道RACH上通过发寻呼响应来应答。2、系统通过允许接入信道AGCH为移动台分配一个独立专用控制信道SDCCH。3、系统与移动台交换必要的信息，如鉴权，加密模式，建立信息等信息，以便识别移动台的身份。在慢速随路控制信道SACCH上发送测试报告和功率控制。4、最后，给移动台分配一个业务信道TCH。在TCH上开始通话。MSBTSBSCMSC1、寻呼2、寻呼命令3、寻呼请求4、信道请求5、信道要求6、信道激活7、信道激活证实9、寻呼响应8、直接分配9、寻呼响应（GCI、IMSI）9、寻呼响应10、AUC请求10、AUC请求10、AUC请求11、鉴权响应12、加密模式命令13、加密模式完成14、建立11、鉴权响应11、鉴权响应12、加密模式命令12、加密模式命令13、加密模式完成13、加密模式完成14、建立14、建立1、寻呼

MSC/VLR在数据库中查出用户的资料并向相关的BSC发寻呼信息。该信息包含用户所在区域的LAI和用户的IMSI或者TMSI。2、寻呼命令BSC向LAI区内的所有BTS发出寻呼命令。该信息包含IMSI或TMSI。收发信单元识别码、信道类型和时隙号。3、寻呼请求

BTS在PCH上向移动台发送寻呼信息。信息包含用户的IMSI或TMSI。4、信道请求被寻呼的移动台在RACH上发送一个短的接入脉冲串至BTS。BTS接收该寻呼响应信号后记录该突发脉冲串的迟滞值。5、信道请求

BTS向BSC发信道请求信息。该信息还包含移动台接入系统的迟滞值。6、信