【正文】 2023年 2月 7日星期二 下午 11時 21分 1秒 23:21: 1最具挑戰(zhàn)性的挑戰(zhàn)莫過于提升自我。 2023年 2月 7日星期二 11時 21分 1秒 23:21:017 February 2023 1空山新雨后，天氣晚來秋。 下午 11時 21分 1秒 下午 11時 21分 23:21: 沒有失敗，只有暫時停止成功！。 , February 7, 2023 雨中黃葉樹，燈下白頭人。 3. 維護人員檢查在上行密鑰請求短信的響應之后是否收到 SMDPP消息并發(fā)送 ADDS Deliver消息、 SMDPP消息，如未收到 SMDPP消息，則問題可定位在 KMC；如缺少 ADDS Deliver消息或 DBM消息，或這發(fā)送兩個消息的時間距離 SMDPP消息的時間差比較長，則問題定位在MSC。 接到申告后，要詢問用戶：撥號方式、使用補充業(yè)務情況，從而排除用戶原因，同時要記下用戶使用 M業(yè)務的時間、地點，以便查歷史記錄和重現(xiàn)故障； 測試人員以 1分鐘時間間隔反復撥打 M業(yè)務密話，看是否能重現(xiàn)故障，如不能，則到申告發(fā)生故障的地點去反復撥打，直到重現(xiàn)故障為止。 此時無法通過 KMC的認證， KMC將下發(fā)錯誤提示，終端收到錯誤通知后提示用戶本端／對端沒有申請加密通信業(yè)務， 2秒后主動切斷通話。 故 障 處 理 流 程 責 任 部 門開 始結(jié) 束是 否 為 保 密 終 端故 障是本 地 網(wǎng) 相 關 部 門歸 屬 地 1 0 0 0 0 號故 障 傳 遞 給 K M C 維 護部 門 ， 2 個 工 作 日 內(nèi) 處理 完 成1 0 0 0 0 號 向 客 戶 反饋 處 理 情 況 ， 并 獲得 客 戶 確 認進 行 銷 障 登 記是是 否 為 普 通 移 動 語音 / 短 信 業(yè) 務 故 障是進 入 普 通 移 動業(yè) 務 故 障 處 理流 程否集 團 上 海 N O C進 入 終 端 故 障處 理 流 程1 0 0 0 0 號 受 理 客 戶 故 障 申 告歸 屬 地 1 0 0 0 0 號否故 障 傳 遞 給 本 地 或 同級 維 護 部 門 ， 1 個 工 作日 內(nèi) 處 理 完 成否本 地 或 同 級運 維 部 門故障處理流程 讓客戶盡情享受信息新生活 中國電信集團公司網(wǎng)絡運行維護事業(yè)部 56 故障等級劃分 故障等級定義 故障及故障等級定義： 設備硬件或軟件功能失效、網(wǎng)路阻斷、網(wǎng)絡中斷或質(zhì)量降低影響使用、維護指標劣化超過門限值，稱為故障。 ? 終端向 BSC送 ServiceRequestMsg消息，其中使用業(yè)務選項 80b0H來標識語音加密業(yè)務。 ?會話密鑰 Ks存儲于獨立的存儲空間，物理 /邏輯上與 KMC其他管理功能獨立 。 讓客戶盡情享受信息新生活 中國電信集團公司網(wǎng)絡運行維護事業(yè)部 媒體面的加解密功能 ? 獲得會話密鑰之后，終端利用得到的會話密鑰對語音編碼碼流進行加解密。 ? Pa與 Ka在用戶下一次發(fā)起密話請求時由新的臨時公私鑰對替換 。 ? 會話密鑰 Ks的長度為 128bits。 網(wǎng)絡透 傳及控制 主要在控制面和媒體面保證經(jīng)過加密的語音碼流不被進行處理（如編解碼轉(zhuǎn)換，回聲抵消等），從而在接收端可以正確的加密和解碼。 課程目標 讓客戶盡情享受信息新生活 中國電信集團公司網(wǎng)絡運行維護事業(yè)部 加密通信的業(yè)務功能 加密通信的業(yè)務平臺系統(tǒng) 加密通信的業(yè)務流程 加密通信業(yè)務平臺的應急方案 故障處理案例 課程總體思路圖 本課程目的是： 提升分公司政企客戶支撐人員對加密通信產(chǎn)品的支撐技能 課程思路 讓客戶盡情享受信息新生活 中國電信集團公司網(wǎng)絡運行維護事業(yè)部 提綱 加密通信業(yè)務功能 加密通信平臺介紹 加密通信應急方案 故障處理指引 加密通信業(yè)務流程 讓客戶盡情享受信息新生活 中國電信集團公司網(wǎng)絡運行維護事業(yè)部 業(yè)務概述 加密通信業(yè)務 是基于中國電信CDMA移動通信網(wǎng)絡和安全管理平臺，通過為客戶特別定制的、內(nèi)置國家密碼管理局指配加密算法的專用手機終端，利用商用密碼技術和信息安全技術，向客戶提供端到端手機通話加密、基于終端的個人信息保護和丟失手機安全保護等安全服務。 ? 該產(chǎn)品在中國電信 CDMA移動網(wǎng)絡內(nèi)，保證端到端語音保密，不管是在空口傳輸還是核心網(wǎng)絡內(nèi)，整個端到端通道傳輸?shù)亩际羌用苷Z音，提供了最大程度的民用級通信保密。 讓客戶盡情享受信息新生活 中國電信集團公司網(wǎng)絡運行維護事業(yè)部 提綱 加密通信業(yè)務功能 加密通信平臺介紹 加密通信應急方案 故障處理指引 加密通信業(yè)務流程 讓客戶盡情享受信息新生活 中國電信集團公司網(wǎng)絡運行維護事業(yè)部 網(wǎng)絡架構(gòu)組織 L M S DT D M C SB S SB S SM S B T S B S CM S C / V L RH L R / A CK M CM S B T S B S CA2CM S C e / V L RM G WA1pA2p39/XXH L R e / A CMAPM S C e / V L RM G W39/XXZZY YMAPQ’M S C / V L RCQEA1A2A C鑒 權(quán) 中 心 基 站 子 系 統(tǒng)M S C移 動 交 換 中 心H L R歸 屬 位 置 寄 存 器V L R拜 訪 位 置 寄 存 器K M C密 鑰 管 理 中 心M G W移 動 媒 體 網(wǎng) 關媒 體信 令B S S注 ：I T 系 統(tǒng)A1M CMNN’M CMM C短 信 中 心NQN’Q’Q’Q? KMC以標準的 MAP消息與短消息中心、 HLR、 MSC連接。 ? KMC支持對公私密鑰進行更新 。對終端綁定的用戶，若 IMSI和 MEID與 KMC保存的用戶數(shù)據(jù)匹配，則用戶鑒權(quán)通過；若不匹配，則下發(fā)錯誤消息 。公私鑰版本號從 1到 255，循環(huán)更新 。若在白名單，則用戶鑒權(quán)通過；若白名單未查詢到，或在黑名單，則下發(fā)錯誤消息 讓客戶盡情享受信息新生活 中國電信集團公司網(wǎng)絡運行維護事業(yè)部 KMC公鑰更新 ?KMC支持公私鑰對的定期或不定期更新 ?KMC的公私鑰對更新后，主動發(fā)起公鑰更新流程 ?KMC收到終端的密鑰請求消息，發(fā)現(xiàn) KMC公鑰版本不一致，發(fā)起公鑰更新流程 讓客戶盡情享受信息新生活 中國電信集團公司網(wǎng)絡運行維護事業(yè)部 KMC遠程控制 ? KMC支持通過遠程控制指令對終端進行安全信息擦除、終端安全密碼重置等操作 ? 通過 KMC的操作界面，允許管理員手工發(fā)起遠程控制指令 ? 通過與 CRM的接口，執(zhí)行接口指令，發(fā)起相應的遠程控制操作 ?發(fā)送短信失敗，可累計重發(fā)控制指令 3次 讓客戶盡情享受信息新生活 中國電信集團公司網(wǎng)絡運行維護事業(yè)部 提綱 加密通信業(yè)務功能 加密通信平臺介紹 加密通信應急方案 故障處理案例 加密通信業(yè)務流程 讓客戶盡情享受信息新生活 中國電信集團公司網(wǎng)絡運行維護事業(yè)部 語音媒體透傳 ?基站、基站控制器和核心網(wǎng)設備（ MSC、 MGW）都不做任何語音編解碼處理 ?網(wǎng)絡須全程關閉回聲抑制功能 ?用戶在使用媒體透傳業(yè)務時能實現(xiàn)切換 （含硬切換） 讓客戶盡情享受信息新生活 中國電信集團公司網(wǎng)絡運行維護事業(yè)部 特殊短信 消息類型標志 消息類型 0x00 主叫密鑰請求 0x01 主叫密鑰響應 0x02 被叫加密通知消息 0x03 被叫密鑰請求 0x04 被叫密鑰響應 0x05 錯誤通知 0x06 KMC公鑰更新 0x07 KMC公鑰更新響應 0x08 KMC公鑰更新確認 0x09 遠程控制指令 0x0a 遠程控制指令響應 0x0b 其他 讓客戶盡情享受信息新生活 中國電信集團公司網(wǎng)絡運行維護事業(yè)部 密鑰請求短信 ? 消息類型 ? 模式標記