关于ps用户位置更新及3g、2g网络间漫游

1、1. 2G和3G网络鉴权、加密基本原则1.1 规范定义根据3GPP 33.102，当3G用户漫游到不同网络时，鉴权、加密的总的原则如下图所示：同时规范定义了如下方式可以进行UMTS鉴权五元组参数到GSM鉴权三元组，以满足当3G用户漫游到GSM BSS时的鉴权、加密过程，HLR/AuC，VLR/SGSN以及USIM等均可以支持：c1: RANDGSM = RANDc2: SRESGSM = XRES*1 xor XRES*2 xor XRES*3 xor XRES*4c3: KcGSM = CK1 xor CK2 xor IK1 xor IK21.2 现网实际情况根据TD和2G现网的实际组网，可

2、以看到目前当TD用户漫游到TD网络或者2G网络时分别采用如下方式进行鉴权、加密：TD用户漫游在TD网络时：TD用户漫游在2G网络时：如果所示，当TD用户漫游在TD网络时，采用五元组方式进行鉴权、加密（即UMTS方式）；而当TD用户漫游到2G网络时，采用三元组方式进行鉴权、加密（即GSM方式）。2. 3G用户位置更新流程3G用户位置和2G用户基本相同，位置更新流程如下图：UERNC3G MSC/VLRAuthentication RequestAuthentication Response3G HLR/AuC MSCCR/Location Update RequestCCSAI-Ack, qui

3、ntetsSAI, MAP Ver = 3Security Mode ControlSecurity Mode ControlTMSI Reallocation CommandTMSI Reallocation CompleteLocation Update AcceptIu ReleaseSCCP RLSD/RLCUPLOC/ISD3. 3G用户在2G和3G网络间做局间位置更新时鉴权、加密基本原则3.1 规范定义根据3GPP 33.102，当3G用户从3G网络漫游到相邻2G网络时，VLR间鉴权参数的传递原则如下：R99+ VLR/SGSN to R98- VLR/SGSNR99+ VLR/S

4、GSN can distribute to a new R98- VLR/SGSN triplets originally provided by HLR/AuC for GSM subscribers or can derive triplets from stored quintets originally provided by R99+ HLR/AuC for UMTS subscribers. Note that R98- VLR/SGSN can only establish GSM security context.即当3G用户发生3G到2G的局间位置更新时，3G VLR会将VL

5、R里的鉴权五元组转换为三元组然后发给2G VLR。而当3G用户从2G网络漫游到相邻3G网络时，VLR间鉴权参数的传递原则如下：R98- VLR/SGSN to R99+ VLR/SGSN.In order to not establish a GSM security context for a UMTS subscriber, triplets provided by a R98- VLR/SGSN can only be used by a R99+ VLR/SGSN to establish a GSM security context under GSM-BSS with a R98&

6、#160;ME.In all other cases, R99+ VLR/SGSN shall request fresh AVs (either triplets or quintets) to HE. In the event, the R99+ VLR/SGSN receives quintets, it shall discard the triplets provided by the R98- VLR/SGSN.对于3G用户，3G VLR会丢弃2G VLR传递的鉴权三元组。新的鉴权参数（五元组）将直接从HLR/AuC取得。3.2 现网实际情况根据目前TD和2G的实际组网，我们也分两

7、种情况进行分析：3.2.1 TD网络到2G网络的局间位置更新当用户从TD网络向2G网络发起局间位置更新时，由于目前2G网络并不认为TD VLR为相邻（CMCC 3、2G互操作不要求TD用户从2G网络切换到TD网络，故现网没有添加相邻关系的局数据），所以2G VLR将通过DTAP消息Identity request直接要求手机提供IMSI，然后根据IMSI去向TD HLR/AuC获得鉴权参数。当TD HLR/AuC收到2G VLR的Authentication Request消息时，将通过c1/c2/c3算法对五元组进行转换，向2G VLR提供三元组。RadioTD MSC/VLR2G MSC/

8、VLRAuthentication RequestAuthentication Response3G HLR/AuC MSCLocation Update Request (With TMSI)CCIdentity Request (Type = IMSI)Identity ResponseSAI-Ack, tripletsSAI, MAP Ver = 23.2.2 2G网络到TD网络的局间位置更新当用户从2G网络向TD网络发起局间位置更新时，TD VLR将丢弃从2G VLR获取的鉴权三元组，而是根据2G VLR提供的IMSI直接到HLR/AuC获取鉴权五元组。RadioTD MSC/VLR2G MSC/VLRAuthentication RequestAuthentication Response3G HLR/AuC MSCL