【正文】 ccept 12. Cancel Location 12. Cancel Location Ack 14. Insert Subscriber Data Ack 14. Insert Subscriber Data 17. Routing Area Update Complete 7. SGSN Context Acknowledge BSS SRNS 3. SGSN Co ntext Request 13. Iu Release Comm and 13. Iu Release Complete 8a. Forward Packets 9. Forward Packets 4. SRNS Context Request 4. SRNS Context Response 8. SRNS Conte xt Acknowledge 18. BSS Packet Flow Context Procedure 1. Cell Change order from UTRAN C2 C1 WCDMA到 GPRS和到GSM切換的區(qū)別主要在于PS域需要 有一組信令來處理緩存的分組數(shù)組的轉(zhuǎn)發(fā) 59中國移動(dòng) 3G技術(shù)培訓(xùn) 系統(tǒng)間切換流程： PS域（ GPRS到 WCDMA） 路由更新過程RAN側(cè)在此之前完成 RRC連接建立。 GPRS到WCDMA的切換，對 GRPS來說，和一次正常的跨 SGSN的小區(qū)重選沒有太大的差別，只是切換的目標(biāo)小區(qū)是WCDMA而已。 60中國移動(dòng) 3G技術(shù)培訓(xùn)主要內(nèi)容n信令流程的基本概念n信令流程216。 終端開機(jī)選網(wǎng)216。 移動(dòng)性管理? 小區(qū)重選? 位置更新? 切換? SRNS重定位?概述?觸發(fā)時(shí)機(jī)?流程216。 安全性管理216。 PS域的其他基本流程 61中國移動(dòng) 3G技術(shù)培訓(xùn)SRNS重定位n SRNS重定位（ Relocation）就是將某個(gè) UE的 SRNC的角色由一個(gè) RNC轉(zhuǎn)到另外一個(gè) RNC的過程 重定位前 重定位后 62中國移動(dòng) 3G技術(shù)培訓(xùn)SRNS重定位的可能觸發(fā)時(shí)機(jī)n 小區(qū)重選時(shí)216。 Cell_FACH、 Cell_PCH、 URA_PCH狀態(tài)下的 UE發(fā)生跨 RNC的小區(qū)重選時(shí)n 切換時(shí)216。 軟切換： Iur接口可用，軟切換之后 SRNC的 NodeB下沒有無線鏈路，而僅在 DRNC下存在無線鏈路216。 同頻硬切換： Iur接口不可用， Cell_DCH狀態(tài)下的 UE發(fā)生跨 RNC的同頻硬切換時(shí)216。 Cell_DCH狀態(tài)下的 UE跨 RNC的異頻硬切換 63中國移動(dòng) 3G技術(shù)培訓(xùn)SRNS重定位的設(shè)備規(guī)范要求n發(fā)生跨 Iur接口軟切換216。 如果是 CS域業(yè)務(wù)或 PS域流媒體業(yè)務(wù)，即使 SRNC下的小區(qū)沒有無線鏈路，也不作 SRNC重定位， CS域業(yè)務(wù)結(jié)束之后釋放 Iur接口資源；216。 如果是 PS域業(yè)務(wù) UE處于 Cell_DCH狀態(tài)，當(dāng) SRNC下的小區(qū)所有無線鏈路被刪除或 UE狀態(tài)從 CELL_DCH轉(zhuǎn)換為非 DCH狀態(tài)的其他連接狀態(tài)時(shí)，觸發(fā) SRNS重定位 ；n發(fā)生跨 RNC的同頻硬切換、 Iur接口不可用時(shí)216。 需要觸發(fā) SRNS重定位 n對處于 Cell_FACH、 Cell_PCH、 URA_PCH狀態(tài)下的 UE發(fā)生跨 RNC的小區(qū)重選時(shí)，不執(zhí)行 SRNS重定位 64中國移動(dòng) 3G技術(shù)培訓(xùn)SRNS重定位流程 65中國移動(dòng) 3G技術(shù)培訓(xùn)主要內(nèi)容n信令流程的基本概念n信令流程216。 終端開機(jī)選網(wǎng)216。 移動(dòng)性管理216。 安全性管理? 鑒權(quán)與密鑰協(xié)商? 加密和完整性保護(hù)216。 PS域的其他基本流程 66中國移動(dòng) 3G技術(shù)培訓(xùn)鑒權(quán)與密鑰協(xié)商3代鑒權(quán)與密鑰協(xié)商n 5元組 {RAND, XRES,CK,IK,AUTN}n 雙向鑒權(quán)216。 首先，終端對網(wǎng)絡(luò)側(cè)進(jìn)行鑒權(quán)；216。 然后，網(wǎng)絡(luò)側(cè)對終端進(jìn)行鑒權(quán)。n 密鑰協(xié)商過程增加了完整性保護(hù)密鑰 (IK)，不僅可提供對信令、話音和數(shù)據(jù)的機(jī)密性保護(hù)（以CK做加密），而且可提供對信令的完整性保護(hù)。2代n 3元組 {SRES、 RAND、 Kc}n 單向鑒權(quán)216。 僅有網(wǎng)絡(luò)對終端的鑒權(quán)。n 密鑰協(xié)商過程僅協(xié)商加密密鑰(Kc)，用于話音和數(shù)據(jù)的機(jī)密性保護(hù)。 67中國移動(dòng) 3G技術(shù)培訓(xùn)鑒權(quán)與密鑰協(xié)商時(shí)機(jī)n 用戶在服務(wù)網(wǎng)做第一次注冊；n在 RRC連接建立后， VLR對 USIM上報(bào)的 Initial L3 message中的 KSI值做判斷，如果 KSI為 “111”，在下列情況下啟動(dòng)鑒權(quán)：216。 service request之后；216。 location update request之后；216。 attach request 之后；216。 detach request之后；216。 connection reestablishment request之后 68中國移動(dòng) 3G技術(shù)培訓(xùn)鑒權(quán)和密鑰協(xié)商流程 69中國移動(dòng) 3G技術(shù)培訓(xùn)鑒權(quán)和密鑰協(xié)商流程n 1） MS攜帶 TMSI/PTMSI上報(bào)業(yè)務(wù)請求后， VLR/SGSN檢查 VLR中是否存有相應(yīng)的鑒權(quán)向量；若無，則攜帶 IMSI以 Authentication Data Request消息向 HLR請求 N組鑒權(quán)向量，即五元組：隨機(jī)數(shù) RAND、期望應(yīng)答值 XRES、機(jī)密性保護(hù)密鑰 CK、完整性保護(hù)密鑰 IK、鑒權(quán)令牌 AUTN。n 2） HE/HLR根據(jù) IMSI計(jì)算生成 N組鑒權(quán)向量。n 3） HE/HLR將生成的 N組鑒權(quán)向量發(fā)送給 VLR/SGSN。這里的鑒權(quán)向量按照序列號順序排列。n 4） VLR/SGSN存儲(chǔ) N組鑒權(quán)向量。n 5） VLR/SGSN選擇一個(gè)向量五元組，將其中的 RAND和 AUTN發(fā)送給用戶端。n 6） USIM接到 RAND后，通過計(jì)算獲得 SQNHE，判斷 SQNHE是否在允許的范圍內(nèi)。n 7）利用 AUTN， USIM計(jì)算獲得消息驗(yàn)證碼 XMAC，比較 XMAC和 AUTN中包含的MAC是否相等。（終端鑒權(quán)網(wǎng)絡(luò)）n 8） USIM運(yùn)算得出鑒權(quán)應(yīng)答值 RES、 CK和 IK。n 9） USIM把 RES發(fā)送給 VLR/SGSN。n 10） VLR/SGSN比較收到的 RES和 XRES是否相等。（網(wǎng)絡(luò)鑒權(quán)終端） 70中國移動(dòng) 3G技術(shù)培訓(xùn)加密和完整性保護(hù)n 完整性保護(hù)和加密的目的216。 避免無線通信系統(tǒng)受到潛在攻擊，防止攻擊者獲得、竄改和修改用戶身份相關(guān)信息（如 IMSI、 TMSI等）216。 完整性保護(hù)的目的：使用規(guī)律變化的參數(shù)和發(fā)出的數(shù)據(jù)經(jīng)過一定規(guī)則的運(yùn)算得到一個(gè) MACI，接收端維護(hù)一套相同的參數(shù)在收到數(shù)據(jù)時(shí)使用相同規(guī)則得到一個(gè) XMACI，如果 MACI和 XMACI相同說明雙方參數(shù)和數(shù)據(jù)都是相同的，收發(fā)過程是完整的。否則接收端必須丟棄收到的數(shù)據(jù)，信令連接可能會(huì)釋放。216。 加密的主要目的：采用規(guī)律變化的參數(shù)對發(fā)送的數(shù)據(jù)進(jìn)行轉(zhuǎn)換，接收時(shí)使用相同的參數(shù)對收到的數(shù)據(jù)進(jìn)行逆轉(zhuǎn)換還原數(shù)據(jù)。如果雙方維護(hù)的參數(shù)不同則數(shù)據(jù)不可能被正確還原。用戶數(shù)據(jù)在無線接口被截獲的可能性大大降低。n 加密和完整性保護(hù)的對象216。 加密：用戶數(shù)據(jù)信息、 NAS信令、 RRC信令216。 完整性保護(hù)： NAS信令、 RRC信令。n 與 2代的類比216。 加密：? GSM： MS－ BTS 空中接口；? GPRS： MS－ SGSN（ LLC層）；? UTRAN： MS－ RNC（ RLC/MAC層）216。 完整性保護(hù)： GSM/GPRS中沒有完整性保護(hù)的過程。 71中國移動(dòng) 3G技術(shù)培訓(xùn)加密和完整性保護(hù)時(shí)機(jī)n鑒權(quán)和密鑰協(xié)商過程之后，由 VLR/SGSN選擇加密算法和完整性保護(hù)算法，然后發(fā)起加密和完整性保護(hù)命令。 72中國移動(dòng) 3G技術(shù)培訓(xùn)加密和完整性保護(hù)流程UIA為完整性保護(hù)算法； UEA為加密算法 73中國移動(dòng) 3G技術(shù)培訓(xùn)主要內(nèi)容n信令流程的基本概念n信令流程216。 終端開機(jī)選網(wǎng)216。 移動(dòng)性管理216。 安全性管理216。 PS域的其他基本流程? 附著? PDP激活、 PDP去激活? QOS協(xié)商? 分離 74中國移動(dòng) 3G技術(shù)培訓(xùn)附著流程 (1)UE New SGSN HLR Accept (PTMSI etc.) Request (IMSI or old PTMSI, etc. )6. Insert Subscription data (QoS Profile etc.)Old SGSN Location Location2. Identity Request 與 GPRS流程相同 75中國移動(dòng) 3G技術(shù)培訓(xùn)附著流程 (2)n 1）如果用戶沒有合法的 PTMSI，用戶會(huì)帶上 IMSI；如果用戶有合法的 PTMSI，用戶應(yīng)該使用 PTMSI和配對的路由區(qū)標(biāo)識，同時(shí)如果具有 PTMSI簽名的話，也應(yīng)該帶上。n 2）如果用戶使用 PTMSI附著，并且自上次附著改變了 SGSN，新 SGSN應(yīng)該發(fā)送身份識別請求給老的 SGSN，帶上用戶的 PTMSI和相應(yīng)的路由區(qū)標(biāo)識以及老的 PTMSI簽名。老 SGSN回應(yīng)身份識別響應(yīng)消息，包含用戶的 IMSI和鑒權(quán)集。n 如果用戶在老 SGSN為未知，新 SGSN應(yīng)該發(fā)起身份識別請求給用戶，身份類型指示 IMSI。用戶應(yīng)該報(bào)告自己的 IMSI給 SGSN。n 3） SGSN對用戶發(fā)起鑒權(quán)過程。n 4） SGSN通知 HLR（位置更新），消息中包括 SGSN號碼、 SGSN地址、用戶IMSI等。n 5） HLR發(fā)送 Cancel Location（帶有 IMSI、取消類型）消息給老的 SGSN同時(shí)置取消類型為 Update Procedure；n 6） HLR發(fā)送插入用戶簽約數(shù)據(jù)消息（帶有 IMSI、簽約數(shù)據(jù)）給新 SGSN；n 7） SGSN回應(yīng)用戶附著接受消息。 76中國移動(dòng) 3G技術(shù)培訓(xùn)PDP激活n觸發(fā)條件： UE附著到 GPRS網(wǎng)絡(luò)后，要想和外部數(shù)據(jù)網(wǎng)絡(luò)通信（如：電子郵件等）時(shí)，將觸發(fā)