【正文】 19. SECURITY MODE COMAND 20. SECURITY MODE COMAND 21. SECURITY MODE COMPLET 2. SECURITY MODE COMPLET FOR_T_SM_ACK 24. DIRECT RNSFER (NASPDU) IRECT RANSFER DIRECT TRASFER 27. DIRECT RANSFER Report onection Establishment 14. IDENTIY REQUEST 15. IETI RESPONSE 1) 1) 30. Iu RELASE COMAND 31. Iu RELASE COMPLET onection Relase 24 / 46注：1) 若 VLR 用 MAP_SEARCH_FOR_MS 消息向 MSC 請(qǐng)求起始尋呼過(guò)程，則 MSC 成功完成操作后利用 MAP_SEARCH_FOR_MS_ACK 消息作為響應(yīng)；若 VLR 用 MAP_PAGE消息向 MSC 請(qǐng)求起始尋呼過(guò)程，則步驟 13 的 MAP_PROCESS_ACCESS_REQUEST 作為MAP_PAGE 消息的正確響應(yīng)。2) 藍(lán)色的消息為 RANAP 消息。圖 15 電路域成功的 SM MT 過(guò)程( 一次單純的 SM MT 業(yè)務(wù))流程說(shuō)明：SC 向 SMSGMSC 轉(zhuǎn)發(fā)一條短消息 TPDU，消息中 TPServiceCentreStamp 域，即 TPSCTS，包含一個(gè)時(shí)間戳的值 ，給定了消息到達(dá) SC 的時(shí)間，精確度達(dá)到秒級(jí)。如果送往一個(gè) MS 的兩個(gè)或多個(gè)消息在同一秒內(nèi)到達(dá) SC，SC 應(yīng)以下列原則修改這些消息的時(shí)間戳：a) 向此 MS 發(fā)送的所有消息包含不同的時(shí)間戳；b) 對(duì)每個(gè)時(shí)間戳保持最少量的修改。SMSGMSC 接收到短消息 TPDU，應(yīng)檢查消息中的參數(shù)。如果參數(shù)正確，SMSGMSC 利用 MAPSENDROUTINGINFOFORSM 消息向 HLR 查詢轉(zhuǎn)發(fā)短消息必要的路由信息。操作結(jié)果即 MAPSENDROUTINGINFOFORSM_ACK 消息包括 MSC 地址。SMSGMSC 利用 MAPMTFORWARDSHORTMESSAGE 消息向 UE 的服務(wù) MSC 轉(zhuǎn)發(fā)短消息。MSC 從 SMSGMSC 收到短消息 TPDU，向 VLR 發(fā)送 MAPSENDINFOFORMTSMS消息，為 SM MT 傳輸從 VLR 獲取用戶信息，即用戶相關(guān)的位置區(qū)地址。若 VLR 知道 UE 的位置信息，它利用 MAP_PAGE 消息，向 MSC 發(fā)起對(duì) UE 的尋呼，MAP_PAGE 消息中含有此 UE 的位置區(qū) ID。若 VLR 不知道 UE 的位置信息，它利用MAP_SEARCH_FOR_MS 消息，向 MSC 發(fā)起對(duì) UE 的尋呼，尋呼區(qū)域?yàn)?VLR 控制的整個(gè)區(qū)域。MSC 利用 PAGING 消息向 RNC 發(fā)起對(duì) UE 的尋呼過(guò)程，消息中含有為尋呼 UE 所必要的信息，包括 CN 域標(biāo)識(shí)符、尋呼區(qū) ID 等，如果沒(méi)有尋呼區(qū) ID，整個(gè) RNC 區(qū)域?qū)⒆鳛閷ず魠^(qū)域。RNC 在 PCCH 上向一處于 IDLE 模式下的 UE 發(fā)送 PAGING TYPE 1 消息，發(fā)起對(duì)此UE 的尋呼。UE 收到尋呼消息，向 RNC 發(fā)起一個(gè) RRC 連接建立過(guò)程，此過(guò)程包括此 UE 相應(yīng)的無(wú)線鏈路 RLC 連接的建立過(guò)程。UE 在 RRC 連接上向 RNC 發(fā)送 INITIAL DIRECT TRANSFER 消息，參數(shù)包括起始NAS 消息，即尋呼響應(yīng) PAGING RESPONSE，包括用戶識(shí)別碼和 KSI，CN 域標(biāo)識(shí)符等。1RNC 向 MSC 發(fā)送 INITIAL UE MESSAGE 消息，將從 Uu 接口接收到的 NAS 信令前轉(zhuǎn)到 MSC，并建立此 UE 的 Iu 信令連接。消息中包括 NASPDU、CN 域標(biāo)識(shí)符等。1MSC 收到 UE 的尋呼響應(yīng)，將設(shè)置此 UE 的接入連接狀態(tài)(access connection status)為RR 連接未建立。若步驟 6 中 VLR 利用 MAP_SEARCH_FOR_MS 消息向 MSC 發(fā)起對(duì) UE的尋呼，MSC 利用 MAP_SEARCH_FOR_MS_ACK 消息響應(yīng) VLR 的尋呼請(qǐng)求。1MSC 利用 MAP_PROCESS_ACCESS_REQUEST 消息向 VLR 報(bào)告當(dāng)前 UE 的接入連接狀態(tài)，以及 CM 業(yè)務(wù)類型、用戶識(shí)別碼和 KSI。 VLR 收到消息后判斷出此用戶無(wú) RR 連接，決定執(zhí)行一次完整的用戶接入過(guò)程。同時(shí)若步驟 6 中 VLR 利用 MAP_PAGE 消息向 MSC發(fā)起對(duì) UE 的尋呼，MAP_PROCESS_ACCESS_REQUEST 消息也作為對(duì) MAP_PAGE 消息的響應(yīng)。11VLR 若發(fā)現(xiàn)用戶識(shí)別碼無(wú)效，則會(huì)發(fā)起一個(gè)用戶識(shí)別請(qǐng)求過(guò)程。25 / 4611VLR 若發(fā)現(xiàn)的 KSI 為無(wú)效值，則會(huì)發(fā)起一個(gè)用戶鑒權(quán)及密鑰生成過(guò)程。1在空中接口完成 MS 的用戶識(shí)別及鑒權(quán)過(guò)程后，VLR 向 MSC 返回MAP_PROCESS_ACCESS_REQUEST_ACK 消息。122MSC 發(fā)起的無(wú)線接口上的加密及完整性保護(hù)過(guò)程。(注：14～119～22 詳見(jiàn) 《 TDSCDMA 分組域安全管理特性需求分析 》 。)2無(wú)線接口的尋呼、鑒權(quán)、加密及完整性保護(hù)過(guò)程成功執(zhí)行后，VLR 會(huì)向 MSC 返回MAPSENDINFOFORMTSMS_ACK 消息，指示可向此用戶轉(zhuǎn)發(fā)短消息。22MSC 利用 SMRL 的 RPDATA 消息向 MS 轉(zhuǎn)發(fā)短消息 TPDU，利用 SMLL 的CPDATA 消息向 UE 轉(zhuǎn)發(fā)短消息 RPDU。對(duì)應(yīng)于 Iu 接口上，MSC 利用 DIRECT TRANSFER 消息向 RNC 傳遞這條短消息信令，RNC 收到后在 Uu 接口上利用DOWNLINK DIRECT TRANSFER 消息向 UE 轉(zhuǎn)發(fā)短消息 RPDU。22UE 從 Uu 接口收到短消息后，利用 SMRL 的 RPACK 消息響應(yīng) RPDATA 消息的接收，利用 SMLL 的 CPACK 消息響應(yīng) CPDATA 的接收。對(duì)應(yīng)于 Uu 接口上，UE 利用 UPLINK DIRECT TRANSFER 消息向 RNC 返回短消息成功轉(zhuǎn)發(fā)到 UE 的報(bào)告，RNC 收到后，在 Iu 接口上利用 DIRECT TRANSFER 消息向 MSC 返回短消息成功轉(zhuǎn)發(fā)到 UE 的報(bào)告。2MSC 收到此短消息成功轉(zhuǎn)發(fā)到 UE 的報(bào)告，向 SMSGMSC 返回 MAPMTFORWARDSHORTMESSAGE_ACK 消息，由 SMSGMSC 向 SC 中繼此報(bào)告。2SMSGMSC 收到短消息轉(zhuǎn)發(fā)的報(bào)告，即 MAPMTFORWARDSHORTMESSAGE_ACK 消息，向 SC 發(fā)送 Delivery Report，報(bào)告 SC 短消息轉(zhuǎn)發(fā)成功。3由于 UE 與 MSC 之間的一次短消息業(yè)務(wù)結(jié)束，MSC 向 RNC 發(fā)送 Iu RELEASE COMMAND 消息，啟動(dòng) Iu 釋放過(guò)程，消息中指明 Iu 連接釋放的原因?yàn)椤盢ormal Release”。RNC 收到 Iu RELEASE COMMAND 消息后，清除相關(guān) UTRAN 資源，而后向 MSC 回送 Iu RELEASE COMPLETE 消息，終止 Iu 釋放過(guò)程。3RNC 向 UE 發(fā)起的 RRC 連接釋放過(guò)程。 電路域成功的 SM MT 過(guò)程 (與用戶的呼叫業(yè)務(wù)同時(shí)進(jìn)行的一次 SM MT 業(yè)務(wù))由于短消息發(fā)送占用的是信令通道，當(dāng)移動(dòng)臺(tái)占線而無(wú)法通話的情況下仍可接收短消息。此過(guò)程即為當(dāng) MS 進(jìn)行呼叫業(yè)務(wù)的同時(shí)，短消息發(fā)送至 MS 的過(guò)程。26 / 46 SC SMGSC HLR MSC VLR RNC UE transfer FOR_T_SM 或 .MAP_AGE FOR_T_SM_ACK 1. DIEC RNSFER (NASPDU) IRECT RANSFER DIRECT RANSFER 14. DIRECT RANSFER Report ( ces Conection Staus) 選 的 用 戶 接 入 過(guò) 程 (SID,SMRPRI,SC Adres) (MSC umber) (SRPDA, SMRPO, SMRPUI) 注： 1)藍(lán)色的消息為 RANAP 消息。圖 16 電路域成功的 SM MT 過(guò)程 (與用戶的呼叫業(yè)務(wù)同時(shí)進(jìn)行的一次 SM MT 業(yè)務(wù))流程說(shuō)明：SC 向 SMSGMSC 轉(zhuǎn)發(fā)一條短消息 TPDU。SMSGMSC 接收到短消息 TPDU，應(yīng)檢查消息中的參數(shù)。如果參數(shù)正確，SMSGMSC 利用 MAPSENDROUTINGINFOFORSM 消息向 HLR 查詢轉(zhuǎn)發(fā)短消息必要的路由信息。操作結(jié)果即 MAPSENDROUTINGINFOFORSM_ACK 消息為 MSC 地址。SMSGMSC 從 HLR 收到一個(gè)地址，利用 MAPMTFORWARDSHORTMESSAGE 消息向 UE 的服務(wù) MSC 轉(zhuǎn)發(fā)短消息。MSC 從 SMSGMSC 收到短消息 TPDU，則它會(huì)向 VLR 發(fā)送 MAPSENDINFOFORMTSMS 消息，為 SM MT 傳輸從 VLR 獲取用戶信息，即用戶相關(guān)的位置區(qū)地址。若 VLR 知道 UE 的位置信息，它利用或 MAP_PAGE 消息，向 MSC 發(fā)起對(duì) UE 的尋呼，MAP_PAGE 消息中含有此 UE 的位置區(qū) ID。若 VLR 不知道 UE 的位置信息，它利用MAP_SEARCH_FOR_MS 消息，向 MSC 發(fā)起對(duì) UE 的尋呼，尋呼區(qū)域?yàn)?VLR 控制的整個(gè)區(qū)域。27 / 46MSC 收到 UE 的尋呼響應(yīng)，發(fā)現(xiàn)對(duì)于此用戶在無(wú)線鏈路上存在 MM 連接，它將設(shè)置此UE 的接入連接狀態(tài)(access connection status)，所設(shè)置的狀態(tài)可能包括：RR 連接狀態(tài)( 建立/未建立)、加密模式(開(kāi)/關(guān)) 、鑒權(quán)狀態(tài) (鑒權(quán)/未鑒權(quán))。MSC 利用MAP_PROCESS_ACCESS_REQUEST 消息向 VLR 報(bào)告當(dāng)前 UE 的接入連接狀態(tài)。VLR 收到消息后根據(jù)此用戶的接入連接狀態(tài)，判斷出是否需要對(duì)此用戶進(jìn)行 RRC 連接建立、鑒權(quán)、加密過(guò)程，并與 MSC 配合執(zhí)行可選的用戶接入過(guò)程?？蛇x的用戶接入過(guò)程后，VLR 向 MSC 返回 MAP_PROCESS_ACCESS_REQUEST_ACK消息。VLR 向 MSC 返回 MAPSENDINFOFORMTSMS_ACK 消息，指示可向此用戶轉(zhuǎn)發(fā)短消息。11MSC 利用 SMRL 的 RPDATA 消息向 MS 轉(zhuǎn)發(fā)短消息 TPDU，利用 SMLL 的CPDATA 消息向 UE 轉(zhuǎn)發(fā)短消息 RPDU。對(duì)應(yīng)于 Iu 接口上，MSC 利用 DIRECT TRANSFER 消息向 RNC 傳遞這條短消息信令，RNC 收到后在 Uu 接口上利用DOWNLINK DIRECT TRANSFER 消息向 UE 轉(zhuǎn)發(fā)短消息 RPDU。11UE 從 Uu 接口收到短消息后，利用 SMRL 的 RPACK 消息響應(yīng) RPDATA 消息的接收，利用 SMLL 的 CPACK 消息響應(yīng) CPDATA 的接收。對(duì)應(yīng)于 Uu 接口上，UE 利用 UPLINK DIRECT TRANSFER 消息向 RNC 返回短消息成功轉(zhuǎn)發(fā)到 UE 的報(bào)告，RNC 收到后，在 Iu 接口上利用 DIRECT TRANSFER 消息向 MSC 返回短消息成功轉(zhuǎn)發(fā)到 UE 的報(bào)告。1MSC 收到此短消息成功轉(zhuǎn)發(fā)到 UE 的報(bào)告，向 SMSGMSC 返回 MAPMTFORWARDSHORTMESSAGE_ACK 消息，由 SMSGMSC 向 SC 中繼此報(bào)告。1SMSGMSC 收到短消息轉(zhuǎn)發(fā)的報(bào)告，即 MAPMTFORWARDSHORTMESSAGE_ACK 消息，向 SC 發(fā)送 Delivery Report，報(bào)告 SC 短消息轉(zhuǎn)發(fā)成功。28 / 46 分組域成功的 SM MT 過(guò)程 8. INITAL DIRECT RANSFER SC SMGSC HLR SGN RNC UE transfer 5. PAGIN TYPE 1 9. INITAL UE MESAGE AD CIPHERING REQUEST 13. AUTHENTICATION AD CIPHERING RESPONSE 14. SECURITY MODE COMAND 15. SECURITY MODE COMAND 16. SECURITY MODE COMPLET 17. SECURITY MODE COMPLET 18. DIRECT RANSFER (NASPDU) IRECT RANSFER DIRECT TRASFER 21. DIRECT RANSFER Report onection Establishment 10. IDENTIY REQUEST 1. IETI RESPONSE RELASE COMAND RELASE COPLET onecti