【文章內容簡介】 B 組成。負責提供在無線接口上 MSC 或SGSN 與 MS 之間傳送短消息的信令承載。MS ：移動臺。功能如下：－ 負責向 SC 提交一個短消息 TPDU，并接受網(wǎng)絡返回的報告；－ 從 SC 接收短消息 TPDU，并向網(wǎng)絡返回先前接收短消息的報告；－ 先前由于無內存而拒絕接收短消息并再次具有接收一個或多個短消息的可用內存時，MS 應通報網(wǎng)絡。 SMS 接口協(xié)議網(wǎng)絡實體間的接口包含一定的協(xié)議層，以實現(xiàn)實體之間的正常通信。SMS 的接口協(xié)議結構如圖 圖 5 所示。(注：SMSGMSC/SMSIWMSC 與 SC 之間 SMTL 以下的接口協(xié)議由 PLMN 網(wǎng)絡運營商和 SC 來協(xié)定，其已經超出本文檔所討論的范圍。)11 / 46 RLC RC L1 SMRP SCP M RC MAC ATM RANP L5 ATM L5 3G MSC RNS MS IuCs Uu RLC SCP Signaling Ber MAC L1 Signaling Ber RANP SCP SM 應 用 SMTP SRP SMCP MAP L1 SCP Signaling Ber TCAP E SMAL SMTL SRL SML MAP L1 SCP Signaling Ber TCAP SM GSC/ SIWMS SMTP SM 應 用 SC L1 L1 圖 4 電路域短消息業(yè)務協(xié)議結構 RLC RC L1 SMRP SCP GM RC MAC ATM RANP L5 ATM L5 3G SN RNS MS IuPs Uu RL SCP Signaling BerMA L1 Signaling BerRANP CP SM 應 用 SMTP SRP SMCP G MAP L1 SCP Signaling BerTCAP Gd SMAL SMTL SRL SML MAP L1 SCP Signaling BerTCAP SM GSC/ SIWMS SMTP SM 應 用 SC L1 L1 圖 5 分組域短消息業(yè)務協(xié)議結構如上兩圖所示，SMS 業(yè)務中，網(wǎng)絡實體的接口協(xié)議結構從上至下分為 SMAL、SMTL、 SMRL、SMLL 四層。SMAL 接受 SMTL 為其提供的服務，此服務使得 SMAL 向它的對等端傳送短消息，并從對等端接收短消息以及先前所傳送短消息的報告，相當于把消息最終交給接收者使用。SMTL 管理端到端的消息傳送，相當于引路員。它負責從下面的 SMRL 接收 SMS 傳輸層消息，翻譯目標地址和其它路由信息，并要求下面的 SMRL 按地址轉發(fā)消息。SM12 / 46TL 對應的協(xié)議 SMTP 是 MS 與 SC 之間的協(xié)議，此協(xié)議使得移動臺能發(fā)送或者接收短消息。SMRL 是 SMTL 和 SMLL 的中介。在核心網(wǎng)內部，SMRL 是各個實體接口協(xié)議的最高層，這一層的短消息用戶信息單元被映射到 MAP/TCAP 上，利用電路域 H 接口或分組域 Gd 接口的 MAP 協(xié)議進行傳送。在接入網(wǎng)部分， SMRL 對應的協(xié)議為 SMRP。SMLL 完成一些底層的功能，為 SMRL 服務。在 TDSCDMA 系統(tǒng)電路域內( 如圖 4)，MSC 和 MS 之間無線接口的 SMLL 對應為 CM/MM；分組域內(如圖 5)，SGSN 和 MS 之間無線接口的 SMLL 對應為 CM/GMM。CM 子層為 SMRL 提供服務，對等端之間的協(xié)議為 SMCP。SMRP、SMCP 及以下的移動性管理層的消息信令對于 RNS 是透傳的，RNS 提供 Uu接口的 RRC 連接以及 Iu 接口的 Iu 信令連接作為上層協(xié)議的承載，分別利用 RRC 的消息及 RANAP 消息傳送短消息用戶信息單元。 MAP TCAP SCP Signaling Bear L1 MAP TCAP SCP Signaling Bear L1 HLR SMGSC/ SIWS C/D/Gr 或 VLR或 SGN 圖 6 C/D/Gr 接口協(xié)議結構另外，SMS 業(yè)務還需要一個關鍵的網(wǎng)絡實體 HLR，它與 SMSGMSC/SMSIWMSC 之間的 C 接口，與 VLR 之間的 D 接口，與 SGSN 之間的 Gr 接口的協(xié)議結構如圖 6 所示，接口應用層協(xié)議均為 MAP 協(xié)議。SMS 業(yè)務中，C 接口上的 MAP 協(xié)議能使 SMSGMSC 向 HLR 查詢用戶的地址；對于短消息提醒過程，VLR 或 SGSN 通過與 HLR 的 D 接口或 Gr 接口上的 MAP 協(xié)議通知 HLR某 MS 已處于可以接收短消息的狀態(tài)，HLR 再通過與 SMSIWMSC 之間的 C 接口上的MAP 協(xié)議提醒 SC 某 MS 已經可以再次接收短消息，該 MS 先前可能由于不可及等原因未能收到發(fā)給它的短消息。13 / 46 SMS 基本過程 移動發(fā)起的短消息 MSC/VLR或 SGN MS SMIWMSC SC SMRP SCP MAP/H SMTP 圖 7 SM MO 涉及網(wǎng)絡實體由圖 7 所示，MS 首先完成無線接口的接入過程，然后將短消息提交給 MSC 或SGSN。 MSC 或 SGSN 收到短消息后檢查消息參數(shù)，并將短消息提交給 SMSIWMSC。SMSIWMSC 將短消息最終提交給 SC。SC 收到短消息后，通過 SMSIWMSC、MSC 或 SGSN 將短消息提交結果報告返回給 MS。14 / 46 成功的 SM MO 過程 電路域成功的 SM MO 過程 SC SMIWMSC MSC VLR RNC UE transfer (S RP D, S RP O, SM RP UI) FOR_O_SM REQUEST RESPONSE 10. SECURITY MODE COMAND 1. SECURITY MODE COMAND 12. SECURITY MODE COMPLET 13. SECURITY MODE COMPLET FOR_O_SM_ACK 15. DIRECT RANSFER (NSPU) DIRECT TRASFER IRECT RANSFER 2. DIRECT RANSFER Report onection Establishment 5. IDENTIY REQUEST 6. IETI RESPONSE 2. INITAL DIRECT RANSFER (CM SERVICE RQUEST) 3. INITAL UE MESAGE (ASPD(C SERVICE RQUEST) onection Relase 24. Iu RELASE COMAND 25. Iu RELASE COMPLET 4. MAP_ROCES_ES_EQUEST 9. MAP_ROCES_ACES_REQUEST_ACK 注：藍色的消息為 RANAP 消息。圖 8 電路域成功的 SM MO 過程15 / 46流程說明：UE 發(fā)起一次 SM MO 業(yè)務，首先發(fā)起 RRC 連接建立過程，請求 RNC 為其在無線接口上建立一條傳輸信令的鏈路。RRC 連接建立后， UE 在 Uu 接口上向 RNC 發(fā)送 INITIAL DIRECT TRANSFER 消息，消息參數(shù)包括起始 NAS 消息，即業(yè)務請求 CM SERVICE REQUEST，并包括用戶識別碼和KSI；CN 域標識符等。在 Iu 接口上，RNC 向 MSC 發(fā)送 INITIAL UE MESSAGE 消息，將從 Uu 接口接收到的NAS 信令前轉到 MSC，并建立此 UE 的 Iu 信令連接。消息中包括 NASPDU、CN 域標識符等。MSC 利用 MAP_PROCESS_ACCESS_REQUEST 消息向 VLR 報告當前 UE 的接入連接狀態(tài)，以及 CM 業(yè)務類型、用戶識別碼和 KSI。VLR 收到消息后判斷出此用戶無 RR 連接，決定執(zhí)行一次完整的用戶接入過程。VLR 若發(fā)現(xiàn)用戶識別碼無效，則會發(fā)起一個用戶識別請求過程。VLR 若發(fā)現(xiàn)收到的 KSI 為無效值，則會發(fā)起一個用戶鑒權及密鑰生成過程。在空中接口完成 MS 的用戶識別及鑒權過程后，VLR 向 MSC 返回MAP_PROCESS_ACCESS_REQUEST_ACK 消息。111MSC 發(fā)起的無線接口上的加密及完整性保護過程。(注：步驟 5～10～13 詳見 《TDSCDMA 分組域安全管理特性需求分析 》)11無線接口的尋呼、鑒權、加密及完整性保護過程成功執(zhí)行后，UE 利用 SMRL 的RPDATA 消息向 MSC 提交短消息 TPDU，利用 SMLL 的 CPDATA 消息向 MSC 提交短消息 RPDU。對應于 Uu 接口上， UE 利用 INITIAL DIRECT TRANSFER 消息向 RNC 傳遞這條短消息信令，RNC 收到后在 Iu 接口上利用 UPLINK DIRECT TRANSFER 消息向 MSC提交短消息 RPDU。11MSC 從 UE 收到短消息 RPDU，則它會向 VLR 發(fā)送 MAPSENDINFOFORMOSMS 消息，用于從 VLR 得到確認，SM MO 傳輸并未侵犯已啟用的補充業(yè)務或由網(wǎng)絡特性ODB 施加的限制。成功的 VLR 響應消息 MAPSENDINFOFORMOSMS_ACK 攜帶了傳向 SC 的起始 MS 的 MSISDN。1MSC 收到 VLR 的成功響應后，會檢查 RPDATA 參數(shù)。如果參數(shù)正確，MSC 利用MAPMOFORWARDSHORTMESSAGE 消息向 SMSIWMSC 提交短消息 RPDU。1SMSIWMSC 收到短消息 RPDU，向 SC 提交這條短消息。SC 向 SMSIWMSC 發(fā)送 Delivery Report，即 RPACK，向 SMSIWMSC 報告短消息提交成功。2SMSIWMSC 收到 Delivery Report，向 MSC 返回 MAPMOFORWARDSHORTMESSAGE_ACK 消息，即短消息提交成功的報告。22MSC 收到短消息成功提交到 SC 的響應消息后，利用 SMRL 的 RPACK 消息響應 RPDATA 的發(fā)送，利用 SMLL 的 CPACK 消息響應 CPDATA 的發(fā)送。對應于 Iu 接口上，MSC 利用 DIRECT TRANSFER 消息向 RNC 返回短消息成功提交到 SC 的報告，RNC 收到后，在 Uu 接口上利用 DOWNLINK DIRECT TRANSFER 消息向 UE 返回短消息成功提交到 SC 的報告。22由于 UE 與 MSC 之間的一次短消息業(yè)務結束，MSC 向 RNC 發(fā)送 Iu RELEASE COMMAND 消息，啟動 Iu 釋放過程，消息中指明 Iu 連接釋放的原因為”Normal Release”。RNC 收到 Iu RELEASE COMMAND 消息后，清除相關 UTRAN 資源，而后向 CN 回送 Iu RELEASE COMPLETE 消息，終止 Iu 釋放過程。16 / 462RNC 向 UE 發(fā)起的 RRC 連接釋放過程。 分組域成功的 SM MO 過程 SC SMIWMSC SGN RNC UE transfer (S RP DA, SM RP O, SM RP UI) AD CIPHERING REQUEST 7. AUTHENTICATION AD CIPHERING RESPONSE 8. SECRITY MDE CMAND 9. SECURITY MODE COMAND 10. SECURITY MODE COMPLET 1. SECURITY MODE COMPLET 13. DIRECT RANSFER (NASPDU) DIRECT TRASFER IRECT RANSFER 18. DIRECT RANSFER Report onection Establishment 4. IDENTIY REQUEST 5. IETI RESPONSE 2. INITAL DIRECT RANSFER (CM SERVICE RQUEST) 3. INITAL UE MESAGE (SPD(C SERVICE RQUEST) 20. Iu RELASE COMAND 21. Iu RELASE COMPLET 2. RC onection Relase 注：藍色的消息為 RANAP 消息。圖 9 分組域成功的 SM MO 過程流程說明：UE 發(fā)起一次 SM MO 業(yè)務，首先發(fā)起 RRC 連接建立過程，請求 RNC 為其在無線接口上建立一條傳輸信令的鏈路。RRC 連接建立后， UE 在 Uu 接口上向 RNC 發(fā)送 INITIAL DIRECT TRANSFER 消息，消息參數(shù)包括起始 NAS 消息，即業(yè)務請求 CM SERVICE REQUEST，并包括用戶識別碼和17 / 46KSI；CN 域標識符等。在 Iu 接口上，RNC 向 SGSN 發(fā)送 INITIAL UE MESSAGE 消息，將從 Uu 接口接收到的 NAS 信令前轉到 SGSN，并建立此 UE 的 Iu 信令連接。消息中包括 N