【文章內容簡介】 ALERT ANSERT ? 基站所支持的協(xié)議級和可以支持的最低移動臺協(xié)議級在 “ Sync Channel Message”中有說明 。 移動臺的協(xié)議級在 “ Registration Message”、“ Origination Message”、 “ Page Response Message”中均有說明 ， 其他一些狀態(tài)消息里也有說明 。 如果移動臺的協(xié)議級比基站所能支持的最低的協(xié)議級還低 ， 基站將不支持移動臺 ， 因此 “ 協(xié)議級太低 ” 也有可能是移動臺接入失敗的原因 。 ? 關于不同協(xié)議級的基站和移動臺的能力的詳細說明請看 TIA/EIA553A 。 ? 在做 “ 信令采集 ” 的時候 ， 盡量選擇協(xié)議級高的移動臺 （ 當然應當在基站支持范圍內 ） ， 最好與基站的協(xié)議級一致 ， 這樣獲得的基站的信令的字段才能充分 ， 而不會被移動臺做一些忽略處理 。 23 保密與識別參數 ? 移動臺識別碼 ? CDMA數字移動臺識別由國際移動臺識別號 (IMSI)識別 ? IMSI由 15個數字符號組成 (09)。開始 3位數字為移動臺國家碼 (MCC)，其余數字是國內移動臺識別碼 (NMSI)， NMSI由移動臺網號 (MNC)和移動臺識別號(MSIN)組成。 ? IMSI_S， IMSI_S1， IMSI_S2， IMSI_11_12 ? IMSI_11_12編碼 ? IMSI_11_12二進制編碼如下： ? 1）用 D11代表第 11位數， D12代表第 12位數，如果值為 0用 10代替； ? 2）計算 10*D12+D1111 ? 3）將第二步所計算結果按 BCD轉換規(guī)則轉換為 10位二進制數 ? MCC編碼 ? MCC編碼定義如下： ? 1）用 D D D3代表 3位數國家碼，如果值為 0用 10代替； ? 2）計算 100*D1+10*D2+D3111 ? 3）將第二步所計算結果按 BCD轉換規(guī)則轉換為 7位二進制數 24 保密與識別參數 ? 移動臺識別碼（續(xù)） ? IMSI_S編碼 ? 1） IMSI_S開始 3個數通過以下編碼算法編成 10比特（對應于 IMSI_S2p ） ? 用 D D D3代表開始 3個數， 0值為 10 ? 計算 100*D1+10*D2+D3111 ? 按 BCD轉換規(guī)則把此十進制數轉換為 10位二進制數 ? 2）接下來的 3個數字編碼成 IMSI_S1p的最高 10位有效位比特，編碼方式如 1所述 ? 3） IMSI_S 的最后四位按下述方式映射成 IMSI_S1p的最低 14位有效比特： ? IMSI_S的千位數字根據 BCD轉換規(guī)則映射成 4個比特 ? 最后 3位數字編碼成 IMSI_S1p的最低 10位有效位比特，編碼方式如 1所述 25 保密與識別參數 ? 電子串號（ ESN） ? 序號碼是一個 32比特的二進制數，用以唯一識別一個蜂窩系統(tǒng)中的移動臺。由廠家設定。 ? ESN的比特分配如下： ? 32比特序號中的 8個最高有效比特 (比特 31~比特 24)為 FCC為廠商分配的廠家（ MFR)）碼 ? 比特 23~18為備用 ? 比特 17~0由廠家進行唯一分配 ? 移動臺等級標志（ SCM） ? 移動臺的等級信息稱為移動臺等級標志（ SCMp），必須儲存在移動臺內。此等級標志見下頁表。 ? 當采用雙模方式時，使用雙模 SCM的 5個最低有效比特；當使用 CDMA方式操作時使用所有的比特。 26 保密與識別參數 移動臺等級標志 (SC M)功 能 比 特 設 置保留 7 總為 0 X X XXX XX僅 C D M A X 0 X XXX XX雙模 6雙摸 X 1 X XXX XX無時隙 X X 0 XXX XX 時隙劃分等級 5劃分時隙 X X 1 XXX XXI S 5 4 功率等級 4 總為 0 X X X 0XX XX25 MHz 帶寬 3 總為 1 X X X X1X XX連續(xù) X X X XX0 XX發(fā)送 2非連續(xù) X X X XX1 XX第一級 X X X XXX 00第二級 X X X XXX 01第三級 X X X XXX 10功率等級 1 ~0保留 X X X XXX 1 127 保密與識別參數 ? 登記存儲器 ? 移動臺將有單獨存儲單元存儲如下參數： ? 移動臺所登記的區(qū)域表 ZONE_LISTsp ? 該存儲單元將包括 REG_ZONE和對應的（ SID、 NID）對。 ? 系統(tǒng) /網絡登記表（ SID_NID_LIST） ? 按距離登記的變量 ? BASE_LAT_REG：移動臺上次登記的基站緯度 ? BASE_LONG_REG：移動臺上次登記的基站經度 ? BASE_DIST_REG ：登記距離 ? 在關機狀態(tài)下以上數據的保留時間至少為 48h， 48h后若不能保證數據的完整性，則在開機后將被刪除 28 保密與識別參數 ? 接入過荷等級 ? 移動臺必須儲存一個 4比特的過荷等級指示（ ACCOLCp），用于： ? 識別通過移動臺嘗試的過荷等級控制接入； ? 識別在總體業(yè)務重指示中的重指示過荷等級 ? 普通移動臺分為 ACCOLC0至 ACCOLC9 ? 移動臺的 4比特接入級指示（ ACCOLCp）將自動從 IMSI最后一位數按照 BCD轉換規(guī)則轉換為二進制數； ? 當相應的數字移動臺 IMSI更新時，它的 4比特字段 ACCOLCp會自動復位為新的最后一位數的二進制數。 ? 用于測試的移動臺指配為 ACCOLC10，用于緊急情況的移動臺指配為 ACCOLC11， ACCOLC12~ ACCOLC15為備用 29 保密與識別參數 ? 歸屬系統(tǒng)、網路識別 ? 移動臺必須存儲一個 15比特的系統(tǒng)識別指示 (HOME_SIDp)用以識別它的歸屬系統(tǒng) 。 ? 移動臺還將提供給存儲器至少一個歸屬 (SIDp， NIDp)對 。 ? 移動臺也將提供給存儲器 3個 1比特參數 MOB_TERM_HOMEp、MOB_TERM_FOR_SIDp、 MOB_TERM_FOR_NIDp ? 移動臺版本識別碼 ? 移動臺提供存儲器來存儲在狀態(tài)消息中發(fā)送的下列參數： ? 協(xié)議版本號： MOB_P_REVp ? 廠商碼： MOB_MFG_CODE ? 型號： MOB_P_MODELp ? 硬件版本號： MOB_FIRM_REVp 30 保密與識別操作 ? 本地控制選擇 ? 必須為移動臺提供一種手段使其能“允許”或“禁止”本地控制 ? 優(yōu)選操作的選擇 ? 優(yōu)選系統(tǒng) ? 必須提供一種手段，使其決定優(yōu)選的系統(tǒng)是系統(tǒng) A或系統(tǒng) B；另外，還可向移動臺提供一種手段，使其僅能工作在系統(tǒng) A或系統(tǒng) B。 ? 優(yōu)選 CDMA或模擬操作 ? 可向移動臺提供一種手段，使其決定優(yōu)選的操作方式是 CDMA模式或模擬模式；另外，也可向移動臺提供一種手段，使其僅允許CDMA模式或模擬模式操作 ? 非連續(xù)發(fā)射 ? 移動臺將把優(yōu)先的時隙周期指數 SLOT_CYCLE_INDEXp提供給存儲器存儲。 31 32 鑒權 ? 鑒權是一種移動臺與基站之間的信息交換過程 ， 證實移動臺的識別 。 ? 鑒權采用的是 “ 公鑰－密鑰機制 ” 。 ? 移動臺與基站各有一個密鑰 （ SSD：共用加密數據 ） ，移動臺的密鑰保存在半永久存儲器中 ， 基站的密鑰保存在 HLR/AC中 。 密鑰只有移動臺和 HLR/AC知道 ， 是不可以在空中傳遞的 ， 是嚴格對外保密的 。 ? 公鑰是由移動臺或者基站產生的一個隨機數 ， 可以在兩者之間傳遞 ， 是非保密的 。 移動臺和對應基站的公鑰是一樣的 。 ? 移動臺和基站分別利用各自的公鑰和密鑰通過 “ 鑒權特征程序 ” 產生各自的 “ 鑒權碼 ” ， 然后比較兩者的鑒權碼 ， 如果鑒權碼相同 ， 表明鑒權通過；否則鑒權不通過 。 33 鑒權特征程序輸入參數 鑒權程序輸入參數程序 R A N D_C HA L LENGEE SN A U T H_ P ATASSD _ A UTHSA V E _RE GIST E R S登記 RANDsE SNpIM SI_ S1 SSD _ A “偽”獨特查詢R A N DU 和IM SI_ S2 的最低 8位有效比特E SNpIM SI_ S1 SSD _ A “真”始呼 RANDsE SNp數字 SSD _ A “真”被叫 RANDsE SNpIM SI_ S1 SSD _ A “真”移動臺數據突發(fā) RANDsE SNp數字 SSD _ A “偽”基站查詢 R A N DBS E SNpIM SI_ S1SSD _ A _N E W“偽”34 鑒權特征程序輸入參數 (續(xù) ) ? 共享加密數據 (SSD) ? SSD是存儲于移動臺半永久存儲器中的一個 128比特數據 ,基站可以隨時得到它。 SSD分成兩部分，每一部份支持不同的處理，規(guī)定： ? SSD_A用于支持鑒權 ? SSD_B用于支持 CDMA話音保密和 CDMA與模擬系統(tǒng)的消息加密 ? 隨機查詢存儲 (RAND) ? 保存于移動臺的 32比特值。當 MS在 CDMA模式時， RAND取最后收到的接入參數參數消息中收到的 RAND值 ? 呼叫歷史參數 (COUNTsp) ? 保存于移動臺的一個模 64的數。當移動臺在前向業(yè)務信道上收到參數更新指令時，移動臺需要更新 COUNTsp 35 更新共用加密數據（ SSD） SSD更新消息 基站 移動臺 ? 基站發(fā)送 SSD更新消息 ，其中 RANDSSD字段包含與 HLR/AC計算出的 SSD同樣的值。 ? 雙方設置 SSD生成程序的輸入參數，并運行 SSD生成程序。 ? 移動臺選擇 32比特的隨機數， RANDBS，并通過 基站查詢指令消息 發(fā)往基站。 ? 雙方設置并運行鑒權特征程序。 AUTHBS 為 18比特的輸出結果，基站通過基站查詢證實指令把此值發(fā)往移動臺。 ? 若移動臺收到 基站查詢證實指令 前沒有收到 SSD更新消息 ，則以 SSD更新拒絕指令消息 響應 ? 移動臺進行比較： ? 成功，更新 SSD_A， SSD_B，向基站發(fā)送 SSD更新證實指令消息 ? 失敗，向基站發(fā)送 SSD更新拒絕指令消息 ? 基站收到 SSD更新證實指令 后 ，基站將SSD_A， SSD_B設置為從 HLR/AC中收到的值 1 2 3 4 5 6 36 鑒權機制 ? 通常由基站發(fā)起鑒權要求，并產生一個隨機數 RAND作為公鑰發(fā)給移動臺。 ? 移動臺利用這個公鑰和自己存儲的密鑰，通過“鑒權特征程序”計算出鑒權碼 AUTHU，然后發(fā)給基站。 ? 基站將收到的 AUTHU與自己計算出的 AUTHU比較，如果相同，鑒權通過，否則鑒權失敗。 ? 如果鑒權失敗，首先懷疑是否公鑰 RAND傳遞時出錯，基站會重新生成一個公鑰 RAND發(fā)給移動臺，要求其再進行一次鑒權操作。 ? 如果鑒權還是失敗，懷疑可能是移動臺和基站各自存儲的密鑰SSD不一致，基站會產生一個隨機數 RANDSSD發(fā)給移動臺，由移動臺和基站用特定程序在本地各自生成一個新的密鑰 SSD。并改由移動臺（而不是基站）產生公鑰 RAND發(fā)給基站。然后各自計算 AUTHU，再由基站把它的 AUTHU發(fā)給移動臺，在移動臺處進行 AUTHU的比較，如果還是不相同，鑒權便徹底失敗，基站會拒絕為移動臺提供服務。如果相同，鑒權成功，同時更新移動臺和基站的密鑰 SSD。 37 鑒權場合 ? 移動臺登記時 ? 當 接入參數消息 中的 AUTH字段為“ 01”（標準鑒權模式）且移動臺試圖登記時（在接入信道上發(fā)送 登記消息 ）。 ? 獨特查詢響應 ? 獨特查詢響應程序由基站啟動，可以在尋呼和接入信道上或在前向和反向業(yè)務信道上執(zhí)行。 ? 移動臺始呼時 ? 當在尋呼信道上發(fā)送的 接入參數消息 中的 AUTH字段為“ 01”且移動臺響應尋呼時（在接入信道上發(fā)送 尋呼響應消息 ）。 ? 移動臺接聽電話 ? 當在尋呼信道上發(fā)送的 接入參數消息 中的 AUTH字段為“ 01”且移動臺響應尋呼時（在接入信道上發(fā)送 尋呼響應消息 ）。 ? 移動臺數據突發(fā)時 ? 當 AUTHs設置為“ 01”移動臺嘗試在接入信道上發(fā)送 數據突發(fā)消息 時。 38 移動臺登記的鑒權 ? 當 接入參數消息 中的 AUTH字段為“ 01”（標準鑒權模式）且移動臺試圖登記時（在接入信道上發(fā)送 登記消息 ）， 則移動臺將完成如下鑒權程序： ? 1）移動臺設置鑒權程序的輸入參數，參數組內容見 表四 ； ? 2）移動臺運行鑒權特征程序， 18比特的輸出 AUTH_SIGNATURE將用于填充 登記消息 的 AUT