【正文】 19. SECURITY MODE COMAND 20. SECURITY MODE COMAND 21. SECURITY MODE COMPLET 2. SECURITY MODE COMPLET FOR_T_SM_ACK 24. DIRECT RNSFER (NASPDU) IRECT RANSFER DIRECT TRASFER 27. DIRECT RANSFER Report onection Establishment 14. IDENTIY REQUEST 15. IETI RESPONSE 1) 1) 30. Iu RELASE COMAND 31. Iu RELASE COMPLET onection Relase 24 / 46注：1) 若 VLR 用 MAP_SEARCH_FOR_MS 消息向 MSC 請求起始尋呼過程，則 MSC 成功完成操作后利用 MAP_SEARCH_FOR_MS_ACK 消息作為響應(yīng)；若 VLR 用 MAP_PAGE消息向 MSC 請求起始尋呼過程，則步驟 13 的 MAP_PROCESS_ACCESS_REQUEST 作為MAP_PAGE 消息的正確響應(yīng)。2) 藍色的消息為 RANAP 消息。圖 15 電路域成功的 SM MT 過程( 一次單純的 SM MT 業(yè)務(wù))流程說明：SC 向 SMSGMSC 轉(zhuǎn)發(fā)一條短消息 TPDU，消息中 TPServiceCentreStamp 域，即 TPSCTS，包含一個時間戳的值 ，給定了消息到達 SC 的時間，精確度達到秒級。如果送往一個 MS 的兩個或多個消息在同一秒內(nèi)到達 SC，SC 應(yīng)以下列原則修改這些消息的時間戳：a) 向此 MS 發(fā)送的所有消息包含不同的時間戳；b) 對每個時間戳保持最少量的修改。SMSGMSC 接收到短消息 TPDU，應(yīng)檢查消息中的參數(shù)。如果參數(shù)正確，SMSGMSC 利用 MAPSENDROUTINGINFOFORSM 消息向 HLR 查詢轉(zhuǎn)發(fā)短消息必要的路由信息。操作結(jié)果即 MAPSENDROUTINGINFOFORSM_ACK 消息包括 MSC 地址。SMSGMSC 利用 MAPMTFORWARDSHORTMESSAGE 消息向 UE 的服務(wù) MSC 轉(zhuǎn)發(fā)短消息。MSC 從 SMSGMSC 收到短消息 TPDU，向 VLR 發(fā)送 MAPSENDINFOFORMTSMS消息，為 SM MT 傳輸從 VLR 獲取用戶信息，即用戶相關(guān)的位置區(qū)地址。若 VLR 知道 UE 的位置信息，它利用 MAP_PAGE 消息，向 MSC 發(fā)起對 UE 的尋呼，MAP_PAGE 消息中含有此 UE 的位置區(qū) ID。若 VLR 不知道 UE 的位置信息，它利用MAP_SEARCH_FOR_MS 消息，向 MSC 發(fā)起對 UE 的尋呼，尋呼區(qū)域為 VLR 控制的整個區(qū)域。MSC 利用 PAGING 消息向 RNC 發(fā)起對 UE 的尋呼過程，消息中含有為尋呼 UE 所必要的信息，包括 CN 域標(biāo)識符、尋呼區(qū) ID 等，如果沒有尋呼區(qū) ID，整個 RNC 區(qū)域?qū)⒆鳛閷ず魠^(qū)域。RNC 在 PCCH 上向一處于 IDLE 模式下的 UE 發(fā)送 PAGING TYPE 1 消息，發(fā)起對此UE 的尋呼。UE 收到尋呼消息，向 RNC 發(fā)起一個 RRC 連接建立過程，此過程包括此 UE 相應(yīng)的無線鏈路 RLC 連接的建立過程。UE 在 RRC 連接上向 RNC 發(fā)送 INITIAL DIRECT TRANSFER 消息，參數(shù)包括起始NAS 消息，即尋呼響應(yīng) PAGING RESPONSE，包括用戶識別碼和 KSI，CN 域標(biāo)識符等。1RNC 向 MSC 發(fā)送 INITIAL UE MESSAGE 消息，將從 Uu 接口接收到的 NAS 信令前轉(zhuǎn)到 MSC，并建立此 UE 的 Iu 信令連接。消息中包括 NASPDU、CN 域標(biāo)識符等。1MSC 收到 UE 的尋呼響應(yīng)，將設(shè)置此 UE 的接入連接狀態(tài)(access connection status)為RR 連接未建立。若步驟 6 中 VLR 利用 MAP_SEARCH_FOR_MS 消息向 MSC 發(fā)起對 UE的尋呼，MSC 利用 MAP_SEARCH_FOR_MS_ACK 消息響應(yīng) VLR 的尋呼請求。1MSC 利用 MAP_PROCESS_ACCESS_REQUEST 消息向 VLR 報告當(dāng)前 UE 的接入連接狀態(tài)，以及 CM 業(yè)務(wù)類型、用戶識別碼和 KSI。 VLR 收到消息后判斷出此用戶無 RR 連接，決定執(zhí)行一次完整的用戶接入過程。同時若步驟 6 中 VLR 利用 MAP_PAGE 消息向 MSC發(fā)起對 UE 的尋呼，MAP_PROCESS_ACCESS_REQUEST 消息也作為對 MAP_PAGE 消息的響應(yīng)。11VLR 若發(fā)現(xiàn)用戶識別碼無效，則會發(fā)起一個用戶識別請求過程。25 / 4611VLR 若發(fā)現(xiàn)的 KSI 為無效值，則會發(fā)起一個用戶鑒權(quán)及密鑰生成過程。1在空中接口完成 MS 的用戶識別及鑒權(quán)過程后，VLR 向 MSC 返回MAP_PROCESS_ACCESS_REQUEST_ACK 消息。122MSC 發(fā)起的無線接口上的加密及完整性保護過程。(注：14～119～22 詳見 《 TDSCDMA 分組域安全管理特性需求分析 》 。)2無線接口的尋呼、鑒權(quán)、加密及完整性保護過程成功執(zhí)行后，VLR 會向 MSC 返回MAPSENDINFOFORMTSMS_ACK 消息，指示可向此用戶轉(zhuǎn)發(fā)短消息。22MSC 利用 SMRL 的 RPDATA 消息向 MS 轉(zhuǎn)發(fā)短消息 TPDU，利用 SMLL 的CPDATA 消息向 UE 轉(zhuǎn)發(fā)短消息 RPDU。對應(yīng)于 Iu 接口上，MSC 利用 DIRECT TRANSFER 消息向 RNC 傳遞這條短消息信令，RNC 收到后在 Uu 接口上利用DOWNLINK DIRECT TRANSFER 消息向 UE 轉(zhuǎn)發(fā)短消息 RPDU。22UE 從 Uu 接口收到短消息后，利用 SMRL 的 RPACK 消息響應(yīng) RPDATA 消息的接收，利用 SMLL 的 CPACK 消息響應(yīng) CPDATA 的接收。對應(yīng)于 Uu 接口上，UE 利用 UPLINK DIRECT TRANSFER 消息向 RNC 返回短消息成功轉(zhuǎn)發(fā)到 UE 的報告，RNC 收到后，在 Iu 接口上利用 DIRECT TRANSFER 消息向 MSC 返回短消息成功轉(zhuǎn)發(fā)到 UE 的報告。2MSC 收到此短消息成功轉(zhuǎn)發(fā)到 UE 的報告，向 SMSGMSC 返回 MAPMTFORWARDSHORTMESSAGE_ACK 消息，由 SMSGMSC 向 SC 中繼此報告。2SMSGMSC 收到短消息轉(zhuǎn)發(fā)的報告，即 MAPMTFORWARDSHORTMESSAGE_ACK 消息，向 SC 發(fā)送 Delivery Report，報告 SC 短消息轉(zhuǎn)發(fā)成功。3由于 UE 與 MSC 之間的一次短消息業(yè)務(wù)結(jié)束，MSC 向 RNC 發(fā)送 Iu RELEASE COMMAND 消息，啟動 Iu 釋放過程，消息中指明 Iu 連接釋放的原因為”Normal Release”。RNC 收到 Iu RELEASE COMMAND 消息后，清除相關(guān) UTRAN 資源，而后向 MSC 回送 Iu RELEASE COMPLETE 消息，終止 Iu 釋放過程。3RNC 向 UE 發(fā)起的 RRC 連接釋放過程。 電路域成功的 SM MT 過程 (與用戶的呼叫業(yè)務(wù)同時進行的一次 SM MT 業(yè)務(wù))由于短消息發(fā)送占用的是信令通道，當(dāng)移動臺占線而無法通話的情況下仍可接收短消息。此過程即為當(dāng) MS 進行呼叫業(yè)務(wù)的同時，短消息發(fā)送至 MS 的過程。26 / 46 SC SMGSC HLR MSC VLR RNC UE transfer FOR_T_SM 或 .MAP_AGE FOR_T_SM_ACK 1. DIEC RNSFER (NASPDU) IRECT RANSFER DIRECT RANSFER 14. DIRECT RANSFER Report ( ces Conection Staus) 選 的 用 戶 接 入 過 程 (SID,SMRPRI,SC Adres) (MSC umber) (SRPDA, SMRPO, SMRPUI) 注： 1)藍色的消息為 RANAP 消息。圖 16 電路域成功的 SM MT 過程 (與用戶的呼叫業(yè)務(wù)同時進行的一次 SM MT 業(yè)務(wù))流程說明：SC 向 SMSGMSC 轉(zhuǎn)發(fā)一條短消息 TPDU。SMSGMSC 接收到短消息 TPDU，應(yīng)檢查消息中的參數(shù)。如果參數(shù)正確，SMSGMSC 利用 MAPSENDROUTINGINFOFORSM 消息向 HLR 查詢轉(zhuǎn)發(fā)短消息必要的路由信息。操作結(jié)果即 MAPSENDROUTINGINFOFORSM_ACK 消息為 MSC 地址。SMSGMSC 從 HLR 收到一個地址，利用 MAPMTFORWARDSHORTMESSAGE 消息向 UE 的服務(wù) MSC 轉(zhuǎn)發(fā)短消息。MSC 從 SMSGMSC 收到短消息 TPDU，則它會向 VLR 發(fā)送 MAPSENDINFOFORMTSMS 消息，為 SM MT 傳輸從 VLR 獲取用戶信息，即用戶相關(guān)的位置區(qū)地址。若 VLR 知道 UE 的位置信息，它利用或 MAP_PAGE 消息，向 MSC 發(fā)起對 UE 的尋呼，MAP_PAGE 消息中含有此 UE 的位置區(qū) ID。若 VLR 不知道 UE 的位置信息，它利用MAP_SEARCH_FOR_MS 消息，向 MSC 發(fā)起對 UE 的尋呼，尋呼區(qū)域為 VLR 控制的整個區(qū)域。27 / 46MSC 收到 UE 的尋呼響應(yīng)，發(fā)現(xiàn)對于此用戶在無線鏈路上存在 MM 連接，它將設(shè)置此UE 的接入連接狀態(tài)(access connection status)，所設(shè)置的狀態(tài)可能包括：RR 連接狀態(tài)( 建立/未建立)、加密模式(開/關(guān)) 、鑒權(quán)狀態(tài) (鑒權(quán)/未鑒權(quán))。MSC 利用MAP_PROCESS_ACCESS_REQUEST 消息向 VLR 報告當(dāng)前 UE 的接入連接狀態(tài)。VLR 收到消息后根據(jù)此用戶的接入連接狀態(tài)，判斷出是否需要對此用戶進行 RRC 連接建立、鑒權(quán)、加密過程，并與 MSC 配合執(zhí)行可選的用戶接入過程?？蛇x的用戶接入過程后，VLR 向 MSC 返回 MAP_PROCESS_ACCESS_REQUEST_ACK消息。VLR 向 MSC 返回 MAPSENDINFOFORMTSMS_ACK 消息，指示可向此用戶轉(zhuǎn)發(fā)短消息。11MSC 利用 SMRL 的 RPDATA 消息向 MS 轉(zhuǎn)發(fā)短消息 TPDU，利用 SMLL 的CPDATA 消息向 UE 轉(zhuǎn)發(fā)短消息 RPDU。對應(yīng)于 Iu 接口上，MSC 利用 DIRECT TRANSFER 消息向 RNC 傳遞這條短消息信令，RNC 收到后在 Uu 接口上利用DOWNLINK DIRECT TRANSFER 消息向 UE 轉(zhuǎn)發(fā)短消息 RPDU。11UE 從 Uu 接口收到短消息后，利用 SMRL 的 RPACK 消息響應(yīng) RPDATA 消息的接收，利用 SMLL 的 CPACK 消息響應(yīng) CPDATA 的接收。對應(yīng)于 Uu 接口上，UE 利用 UPLINK DIRECT TRANSFER 消息向 RNC 返回短消息成功轉(zhuǎn)發(fā)到 UE 的報告，RNC 收到后，在 Iu 接口上利用 DIRECT TRANSFER 消息向 MSC 返回短消息成功轉(zhuǎn)發(fā)到 UE 的報告。1MSC 收到此短消息成功轉(zhuǎn)發(fā)到 UE 的報告，向 SMSGMSC 返回 MAPMTFORWARDSHORTMESSAGE_ACK 消息，由 SMSGMSC 向 SC 中繼此報告。1SMSGMSC 收到短消息轉(zhuǎn)發(fā)的報告，即 MAPMTFORWARDSHORTMESSAGE_ACK 消息，向 SC 發(fā)送 Delivery Report，報告 SC 短消息轉(zhuǎn)發(fā)成功。28 / 46 分組域成功的 SM MT 過程 8. INITAL DIRECT RANSFER SC SMGSC HLR SGN RNC UE transfer 5. PAGIN TYPE 1 9. INITAL UE MESAGE AD CIPHERING REQUEST 13. AUTHENTICATION AD CIPHERING RESPONSE 14. SECURITY MODE COMAND 15. SECURITY MODE COMAND 16. SECURITY MODE COMPLET 17. SECURITY MODE COMPLET 18. DIRECT RANSFER (NASPDU) IRECT RANSFER DIRECT TRASFER 21. DIRECT RANSFER Report onection Establishment 10. IDENTIY REQUEST 1. IETI RESPONSE RELASE COMAND RELASE COPLET onecti