关于PS用户位置更新及GG网络间漫游.docVIP

2G和3G网络鉴权、加密基本原则 规范定义 根据3GPP 33.102，当3G用户漫游到不同网络时，鉴权、加密的总的原则如下图所示： 同时规范定义了如下方式可以进行UMTS鉴权五元组参数到GSM鉴权三元组，以满足当3G用户漫游到GSM BSS时的鉴权、加密过程，HLR/AuC，VLR/SGSN以及USIM等均可以支持： c1: RAND[GSM] = RAND c2: SRES[GSM] = XRES*1 xor XRES*2 xor XRES*3 xor XRES*4 c3: Kc[GSM] = CK1 xor CK2 xor IK1 xor IK2 现网实际情况 根据TD和2G现网的实际组网，可以看到目前当TD用户漫游到TD网络或者2G网络时分别采用如下方式进行鉴权、加密： TD用户漫游在TD网络时： TD用户漫游在2G网络时： 如果所示，当TD用户漫游在TD网络时，采用五元组方式进行鉴权、加密（即UMTS方式）；而当TD用户漫游到2G网络时，采用三元组方式进行鉴权、加密（即GSM方式）。 3G用户位置更新流程 3G用户位置和2G用户基本相同，位置更新流程如下图： UE RNC 3G MSC/VLR Authentication Request Authentication Response 3G HLR/AuC MSC CR/Location Update Request CC SAI-Ack, quintets SAI, MAP Ver = 3 Security Mode Control Security Mode Control TMSI Reallocation Command TMSI Reallocation Complete Location Update Accept Iu Release SCCP RLSD/RLC UPLOC/ISD 3G用户在2G和3G网络间做局间位置更新时鉴权、加密基本原则 规范定义 根据3GPP 33.102，当3G用户从3G网络漫游到相邻2G网络时，VLR间鉴权参数的传递原则如下： R99+ VLR/SGSN to R98- VLR/SGSN R99+ VLR/SGSN can distribute to a new R98- VLR/SGSN triplets originally provided by HLR/AuC for GSM subscribers or can derive triplets from stored quintets originally provided by R99+ HLR/AuC for UMTS subscribers. Note that R98- VLR/SGSN can only establish GSM security context. 即当3G用户发生3G到2G的局间位置更新时，3G VLR会将VLR里的鉴权五元组转换为三元组然后发给2G VLR。 而当3G用户从2G网络漫游到相邻3G网络时，VLR间鉴权参数的传递原则如下： R98- VLR/SGSN to R99+ VLR/SGSN. In order to not establish a GSM security context for a UMTS subscriber, triplets provided by a R98- VLR/SGSN can only be used by a R99+ VLR/SGSN to establish a GSM security context under GSM-BSS with a R98?ME. In all other cases, R99+ VLR/SGSN shall request fresh AVs (either triplets or quintets) to HE. In the event, the R99+ VLR/SGSN receives quintets, it shall discard the triplets provided by the R98- VLR/SGSN. 对于3G用户，3G VLR会丢弃2G VLR传递的鉴权三元组。新的鉴权参数（五元组）将直接从HLR/AuC取得。 现网实际情况 根据目前TD和2G的实际组网，我们也分两种情况进行分析： TD网络到2G网络的局间位置更新 当用户从TD网络向2G网络发起局间位置更新时，由于目前2G网络并不认为TD VLR为相邻（CMCC 3、2G互操作不要求TD用户从2G网络切换到TD网络，故现网没有添加相邻关系的局数据），所以2G VLR将通过DTAP消息Identity request直接要求手机提供IMSI，然后根据IMSI去向