GSMBSS信令消息诠释-位置更新流程

1、 GSM BSS信令消息诠释位置更新流程PAGE GSM BSS信令消息诠释位置置更新流流程目录TOC o 1-3 h z u HYPERLINK l _Toc307068218 位置更新新流程信信令消息息诠释 PAGEREF _Toc307068218 h 44 HYPERLINK l _Toc307068219 1.信令令流程 PAGEREF _Toc307068219 h 44 HYPERLINK l _Toc307068220 2.信令令流程详详解 PAGEREF _Toc307068220 h 4 HYPERLINK l _Toc307068221 (1).Chaanneel RRe

2、quuestt PAGEREF _Toc307068221 h 4 HYPERLINK l _Toc307068222 (2).Chaanneel RRequuireed PAGEREF _Toc307068222 h 7 HYPERLINK l _Toc307068223 (3).Chaanneel AActiivattionn PAGEREF _Toc307068223 h 7 HYPERLINK l _Toc307068224 (4).Chaanneel AActiivattionn Accknoowleedgee PAGEREF _Toc307068224 h 9 HYPERLINK

3、l _Toc307068225 (5).Immmediiatee Asssiggnmeent Commmannd PAGEREF _Toc307068225 h 9 HYPERLINK l _Toc307068226 (6).SABBM(SSet Asyynchhronnouss Baalanncedd Moode)帧 PAGEREF _Toc307068226 h 13 HYPERLINK l _Toc307068227 (7).UA(Unnnumbbereed AAcknnowlledggemeent)帧 PAGEREF _Toc307068227 h 13 HYPERLINK l _To

4、c307068228 (8).Esttabllishh Inndiccatiion PAGEREF _Toc307068228 h 114 HYPERLINK l _Toc307068229 (9).CR(Calll RRequuestt)(CCMP L3 Infformmatiion) PAGEREF _Toc307068229 h 17 HYPERLINK l _Toc307068230 (10).CCC（Calll CConffirmm） PAGEREF _Toc307068230 h 19 HYPERLINK l _Toc307068231 (11).Loocattionn Uppda

5、ttingg Accceppt PAGEREF _Toc307068231 h 199 HYPERLINK l _Toc307068232 (12).Loocattionn Uppdattingg Reejecct PAGEREF _Toc307068232 h 199 HYPERLINK l _Toc307068233 (13).TMMSI Reaalloocattionn Coomplletee PAGEREF _Toc307068233 h 20 HYPERLINK l _Toc307068234 (14).Cllearr Coommaand PAGEREF _Toc307068234

6、h 220 HYPERLINK l _Toc307068235 (15).Cllearr Coomplletee PAGEREF _Toc307068235 h 20 HYPERLINK l _Toc307068236 附录1：Eleemennt IIdenntiffierr PAGEREF _Toc307068236 h 21 HYPERLINK l _Toc307068237 9.3 Othher Infformmatiion Eleemennts PAGEREF _Toc307068237 h 221 HYPERLINK l _Toc307068238 9.3.1 CChannnell

7、Nuumbeer PAGEREF _Toc307068238 h 222 HYPERLINK l _Toc307068239 9.3.2 LLinkk Iddenttifiier PAGEREF _Toc307068239 h 223 HYPERLINK l _Toc307068240 9.3.4 BBS PPoweer PAGEREF _Toc307068240 h 255 HYPERLINK l _Toc307068241 9.3.5 CChannnell Iddenttifiicattionn PAGEREF _Toc307068241 h 25 HYPERLINK l _Toc3070

8、68242 9.3.6 CChannnell Moode PAGEREF _Toc307068242 h 225 HYPERLINK l _Toc307068243 9.3.7 EEncrrypttionn innforrmattionn PAGEREF _Toc307068243 h 27 HYPERLINK l _Toc307068244 9.3.8 FFramme NNumbber PAGEREF _Toc307068244 h 228 HYPERLINK l _Toc307068245 附录2：MS Powwer Claass andd Leevell PAGEREF _Toc3070

9、68245 h 28 HYPERLINK l _Toc307068246 4.1OOutpput powwer PAGEREF _Toc307068246 h 229 HYPERLINK l _Toc307068247 4.1.1Moobille SStattionn PAGEREF _Toc307068247 h 29 HYPERLINK l _Toc307068248 附录3：Chaanneel DDesccripptioon PAGEREF _Toc307068248 h 1 HYPERLINK l _Toc307068249 附录4：Messsagge TTypee PAGEREF _

10、Toc307068249 h 6 HYPERLINK l _Toc307068250 10.44Messsagge TTypee PAGEREF _Toc307068250 h 6 HYPERLINK l _Toc307068251 附录5：Datta LLinkk Laayerr Sttruccturre PAGEREF _Toc307068251 h 111 HYPERLINK l _Toc307068252 5 Ovvervvieww off Daata Linnk LLayeer SStruuctuure PAGEREF _Toc307068252 h 111 HYPERLINK l

11、_Toc307068253 5.1 Funnctiionaal CCompposiitioon PAGEREF _Toc307068253 h 111 HYPERLINK l _Toc307068254 5.2 Ideentiificcatiion of Datta LLinkk Ennd PPoinnts PAGEREF _Toc307068254 h 112 HYPERLINK l _Toc307068255 5.3 Datta LLinkk Prroceedurre PAGEREF _Toc307068255 h 133 HYPERLINK l _Toc307068256 5.4 Dat

12、ta llinkk Diistrribuutioon PProcceduure PAGEREF _Toc307068256 h 113 HYPERLINK l _Toc307068257 5.5 Ranndomm Acccesss PProcceduuress PAGEREF _Toc307068257 h 13 HYPERLINK l _Toc307068258 6 Sppeciificc Reequiiremmentts PAGEREF _Toc307068258 h 144 HYPERLINK l _Toc307068259 6.1 Modde oof OOperratiion andd

13、 Alllowwed SAPPIs PAGEREF _Toc307068259 h 114 HYPERLINK l _Toc307068260 6.2 Ackknowwleddgedd Moode of Opeerattionn PAGEREF _Toc307068260 h 14 HYPERLINK l _Toc307068261 6.2.1 WWinddow Sizze PAGEREF _Toc307068261 h 144 HYPERLINK l _Toc307068262 6.2.2 PProccesssingg Caapaccityy PAGEREF _Toc307068262 h

14、14 HYPERLINK l _Toc307068263 附录6：CKSSN(CCiphheriing Keyy Seequeencee Nuumbeer) PAGEREF _Toc307068263 h 115 HYPERLINK l _Toc307068264 附录7：Loccatiion Upddatiing Typpe PAGEREF _Toc307068264 h 166 HYPERLINK l _Toc307068265 附录8：Claassmmarkk PAGEREF _Toc307068265 h 17 HYPERLINK l _Toc307068266 附件9：IMSSI/T

15、TMSII PAGEREF _Toc307068266 h 26 HYPERLINK l _Toc307068267 附件100：信令令跟踪文文件 PAGEREF _Toc307068267 h 277 HYPERLINK l _Toc307068268 FAQ：如何下下载GSSM协议议？ PAGEREF _Toc307068268 h 288GSM BSSS信令消息息诠释位置更更新流程程骆瑛（11624429）关键词：位置更更新 协协议 信信令摘 要：信令就就如同设设备之间间的语言言，设备备之间的的正常运运行都是是建立在在这种语语言也就就是信令令的正常常交互基基础之上上的。正正如不同同的国家

16、家使用不不同的语语言，不不同的语语言又使使用不同同的语法法一样，在通信信网中，不同的的接口使使用不同同的信令令，不同同的信令令又对应应使用不不同的协协议。因因此信令令是建立立在协议议基础之之上的，而读懂懂了信令令就读懂懂了设备备之间的的语言，就能清清楚的明明白系统统是如何何进行通通讯的，特别当当有故障障出现但但却没有有任何告告警提示示信息时时，信令令分析就就成为了了排障最最高效的的方法。本文以位位置更新新信令流流程为例例，结合合不同接接口的协协议，从从字节级级深入解解读每条条信令里里的核心心字段，使读者者很容易易理解每每条信令令的功能能和作用用，进而而理解掌掌握整个个位置更更新信令令流程的的意

17、义所所在；为为通过分分析信令令定位、解决相相关网络络问题奠奠定扎实实的基础础；同时时也掌握握了如何何有效的的使用协协议来帮帮助解读读信令的的方法。参考资料料清单：04088协议08088协议08588协议BSS信信令与接接口分析析基础M9000M118000 BSSS 信信令分析析手册3G鉴权权加密特特性描述述位置更新新流程信信令消息息诠释信令流程程图 SEQ 图 * ARABIC1位位置更新新流程信令流程程详解Channnell ReequeestMS在空空中接口口的接入入信道上上（RAACH上上）向BTSS发送Channnell Requeest（该消消息内含含接入原原因值为为位置更更新）

18、。该消息息里的字字段描述述如下：Trannspaarennt IIndiicattorTrannspaarennt-iindiicattor显显示“nonn-trranssparrentt-meessaage”说明这这条消息息对BSSS是不不透明传传输的，也就是是BSCC和BTTS要处处理这条条消息。Channnell Tyype协议08858-8600的9.33.1Chaanneel NNumbber定定义如下下T代表子子信道号号（对SSDCCCH来说说），TTN是TTimeesloot，即即时隙号号。也就是说说本条信信令消息息是在CCCCHH逻辑信信道的RRACHH上传输输的（Chaann

19、eel-ttypee: uupliink-cccch-rrachh对应1100001 UUpliink CCCCH(RRACHH)），该CCCCH对对应的时时隙号是是0号时时隙（ttimee-sllot:0）。Requuestt Reeferrencce和AAcceess DellayChannnell Requeest的的主要包包括参数数Reqquesst RRefeerennce和和Acccesss Deelayy。Reequeest Reffereencee 包括括RA（Chaanneel RRequuestt中的88bitt）和收收到的接接入脉冲冲的绝对对帧号，Acccesss Dee

20、layy是接入入脉冲的的时间延延迟。查协议004088-5990的9.11.8Chaanneel rrequuestt，详见见附录。RA（RRanddom Acccesss Innforrmattionn）主要包包括参数数Esttabllishh Caausee和Raandoom RRefeerennce，总信令消消息为11个字节节长度（即8bbit），其中中用366个bitt（3个个bitt对应上上图的第第688bitt，6个个bitt对应上上图的第第388bitt）来提提供接入入网络原原因；用用522个bitt(5个个bitt对应上上图的115bbit，2个bbit对对应上图图的12bii

21、t，)携带Raandoom RRefeerennce，也就是是鉴别符符。因为为Ranndomm Reeferrencce最多多5个bbit，所以最最多系统统同时区区分322个MSS，要进进一步区区分同时时发起请请求的MMS，还还需要根根据Umm接口上上UA应应答消息息判断（见后面面相关内内容）。下表中的的”X”表示的的是Raandoom RRefeerennce字字段，根根据前面面的36比特特，根据据这个字字段，系系统就能能知道发发起信道道请求的的原因值值了。比比如我们们可以查查出，信信令里的的对应下下表中的的Esttabllishhmennt CCausse为0000 xxxxxx或或000

22、00 xxxxx的的因为位位置更新新而发起起的信道道请求NECII(neww esstabblisshmeent cauusess inndiccatiion)，也叫叫“半速率率指示”。为0时：Neww esstabblisshmeent cauusess arre nnot suppporrtedd，为1时：Neww esstabblisshmeent cauusess arre ssuppportted。t1,tt3,tt2是按按下面的的公式计计算出绝绝对帧号号。FN=51 (TT3-TT2) modd (226) + T3 + 551 xx 266 x T1协议定义义请详细细请参见见附录

23、33。Channnell ReequiireddBTS向向BSCC发送CChannnell Reequiiredd消息。Abiis口的的Chaanneel RRequuireed消息息所携带带的内容容跟Umm口的CChannnell Requeest消消息所携携带的内内容是完完全一样样的，详详细请参参见Channnell Requeest解解释。Channnell AcctivvatiionBSC收收到Chhannnel Reqquirred消消息后，分配信信令信道道，向BBTS发发送Chhannnel Acttivaatioon消息息，将相相应的地地面资源源激活，主要包包括激活活类型、信道模

24、模式、电电平、时时间提前前量。Channnell nuumbeer协议08858-8600 的99.3.1Chhannnel Nummberr定义如如下T代表子子信道号号（对SSDCCCH来说说），TTN是TTimeesloot，即即时隙号号。可见激活活的信道道是类型型为011，即SSDCCCH/88 + ACCCH，子时隙隙为1（TTTTT对应为001），该信信道所在在的时隙隙是tiime-sloot:ttn1(1)*0001，即1号号时隙。actiivattionn-tyype: inttra-celll-iimmeediaate-asssignnmennt(00) 00000000111

25、,00000000000 的前8比比特位00000000111是Acttivaatioon TTypee里的第第一个88位字节节Eleemennt iidenntiffierr字段，对应协议议定义的的Acttivaatioon TTypee；而00000000000的第一一位对应应Acttivaatioon TTypee里的第第二个88位字节节字段里里的R位位，0表表示Innitiial acttivaatioon，11表示RReacctivvatiion，这里明明显是初初次激活活；后33位对应应A3 A2 A1，当为0000时时表示跟跟立即指指配流程程相关（rellateed tto iim

26、meediaate asssignnmennt pprocceduure），详细细参见附附件1。channnell-moode从chaanneel-mmodee里可以以看到上上下行DDTX都都没有打打开（ddtx-dowwnliink和和dtxx-upplinnk都为为0），本次信信道激活活的是用用来传信信令的（sppeecch-oor-ddataa-inndiccatoor:ssignnaliing）协议，字段“channnell-raate-andd tyype:sdccch”协议定定义如下下，可见本本条信令令是用的的SDCCCH（对应000000 00001）信道。字段“speeechh

27、-coodinng-aalgoor-oor-ddataa-raate-traanspp-innd”的全称称即“speeechh coodinng aalgooritthm/datta rratee - trranssparrenccy iindiicattor”。根据协协议定义义，如果果Sppeecch oor ddataa inndiccatoor是是“siggnallingg”的话，这该字字段必须须是00000 00000No ressourrcess reequiiredd；如果是是”Speeechh”的话，这该字字段要给给出相应应的语音音版本；如果是是“datta”的，详详细请参见附附

28、录1。Ms-ppoweer根据附录录1，可可见该手手机是MM9000手机，对应的的功率等等级是55，也就就是对应应是333dBmm，即信信道激活活初期，手机刚刚接入SSDCCCH的时时候，是是以最大大功率发发射的，因为这这时候手手机还没没有占用用SDCCCH从从而实现现功控。Timiing-advvancce 时间提提前量为为0。Channnell Acttivaatioon AAcknnowlledggeBTS收收到Channnell Acttivaatioon后，如果信信道类型型正确，则在指指定信道道上开功功率放大大器，上上行开始始接收信信息，并并向BSSC发送送Channnell Act

29、tivaatioon AAcknnowlledgge，对之前通过过Channnell Acttivaatioon激活活的信道道进行确确认。Immeediaate Asssignnmennt CCommmanddBSC通通过BTTS向MMS发送送Immmediiatee Asssiggnmeent Commmannd，UUm接口口中该消消息在AAGCHH上发送送。Immeediaate Asssignnmennt CCommmandd消息主主要包括括如下参参数（详详见协议议04008-5590的的9.11.188Immmediiateeasssignnmennt）：GSM004088协议定定义的

30、层层3消息息（除了了BCCCH、下下行CCCCH、SCHH、RAACH和和HANNDOVVER ACCCESSS外）都都包括如如下字段段a)PProttocool DDisccrimminaatorr；b)TTrannsacctioon IIdenntiffierr或Skiip IIndiicattor；c)MMesssagee Typee；d)OOtheer IIE(IInfoormaatioon EElemmentts)，如果果需要的的话。字节结构构如下本条消息息为对L2 Pseeudoo Leengtth表示包括括从本字字段开始始（包括括本字段段）一直直到最后后，消息息的长度度（以十十六

31、进制制）。对Traansaactiion Idenntiffierr对属于CCC(CCalll Coontrrol)和SSS(Suuppllemeentaary Serrvicce)消消息，其其第一字字节的第第5到88比特包包含Trranssacttionn iddenttifiier。它是用用来唯一一区别事事务（TTrannsacctioon）的的，所以以叫做TTrannsacctioon IIdenntiffierr(TII)。对对一个给给定PDD和SAAP的消消息流来来说，可可以用TTI来区区别166种不同同的双向向的（bbi-ddireectiionaal）消消息流，我们称称这个消消息

32、流为为事务。TI的的结构如如下：事务是动动态生成成的，对对应的TTI值也也是在生生命周期期里被分分配，TTI值是是由触发发一个事事件的某某一个接接口的一一侧（BBSC或或MSCC）来分分配的，当该事事务结束束时，对对应的TTI值就就会被释释放并被被重新分分配给后后来的事事务。当当某个接接口上的的不同侧侧分别触触发了一一个事务务，则需需要用两两个不同同的TII来区别别开，这这时就用用TI flaag来表表示：00表示本本消息的的是从触触发该事事务的一一侧发送送出来的的，1表表示本消消息是被被发送到到触发该该事务的的一侧去去的。因因此TII fllag是是唯一标标识是谁谁给本事事务分配配该TII值

33、，其其唯一的的作用就就是用来来避免同同时分配配一个相相同的TTI值时时的冲突突。详细请参参见协议议 GSSM004.007。对Skiip IIndiicattor对属于RRR(RRadiio RResoourcce mmanaagemmentt meessaage)和MMM(Moobillityy Maanaggemeent)消息，其第一一字节的的第5到到8比特特包含sskipp inndiccatoor。如如果一个个消息的的skiip iindiicattor是是00000的，就不能能忽略需需要处理理，否则则可以忽忽略。也也就是说说发送RRR或MMM消息息的协议议单元的的skiip iind

34、iicattor应应该是000000。对PD（Prootoccol Disccrimminaatorr）协议定义义如下：也就是说说Immmediiatee Asssiggnmeent Commmannd是无无线资源源管理消消息（rrr-mmanaagemmentt-Prrotoocoll-Diiscrrimiinattor:0 x66(6)，即001100 Raadioo Reesouurcee maanaggemeent messsagges）。对Messsagge TTypee本消息为为，对应应下面协协议里定义的的“Chaanneel eestaabliishmmentt meessaag

35、ess”Dediicatted Modee orr TBBF和Pagge MModeeDediicatted modde oor TTBF通知移动动台将该该消息的的其余部部分解码码为分配配专用信信道的IImmeediaate Asssignnmennt CCommmandd消息或或者分配配一个TTempporaary Bloock Floow。Pagee Moode用来控制制属于某某个寻呼呼小组的的MS的的行为。协议规规定，在在寻呼子子信道上上发送的的寻呼消消息（或或指配消消息）中中的“pagge mmodee”字段会会通知MMS监听听寻呼子子信道的的行为，MS共共有四种种监听寻寻呼模式式：正

36、常寻呼呼：MSS只监听听属于自自己的寻寻呼组扩展寻呼呼：MSS必须监监听下一一个PCCH上的的消息寻呼重组组：MSS需要监监听所有有的寻呼呼子信道道与之前相相同：寻寻呼模式式与上一一次接收收到的寻寻呼模式式相同本消息指指明本MMS的寻寻呼属于于正常寻寻呼，也也就是MMS只监监听属于于自己的的寻呼组组。Channnell Deescrripttionn用来描述述一个分分配的信信道以及及相应的的SACCCH信信道，CChannnell Tyype，TDMMA ooffsset，timmesllot，绝对RRF信道道号。从信令看看，网络络为本次次流程分分配的是是1号时时隙（ttimee-sllot:

37、tn11(1)）的33号子时时隙（ssub33，也就就是chhannnel-typpe:0010111的最最后3位位0111）SDDCCHH（chhannnel-typpe:0010111的前前2位001）信信道。训训练序列列号为55（tssc:00 x5(5).1001）。当hooppiing-chaanneel里的的h为00时，也也就是没没有跳频频，所用用的频点点是7号号频点（arffcn:0 x77(7)），如如果当hh为1时时，如果果使用了了跳频，就会有有相应的的MAIIO和HHSN了了。详细细请参见见附录22。Requuestt Reeferrencce。Requuestt Reef

38、errencce 包包括RAA（Chhannnel Reqquesst中的的8biit）和和收到的的接入脉脉冲的绝绝对帧号号，请参参见前面面chaanneel rrequuireed的描描述。Timee Addvannce时间提前前量。请请参见前前面chhannnel reqquirred的的描述。IA RRestt Occtetts (Freequeencyy paarammeteers, beeforre ttimee)The IA Resst OOcteets 部分包包含空闲闲比特和和可能或或者是“分组上上行指配配（paackeet uupliink asssignnmennt）”，或者

39、者是“分组下下行指配配（paackeet ddownnlinnk aassiignmmentt）”，或者者是“分组指指配的第第二部分分（seeconnd ppartt paackeet aassiignmmentt）”，或者者是“freequeencyy paarammeteers, beeforre ttimee”。“freequeencyy paarammeteers, beeforre ttimee”包括MMA(mmobiile alllocaatioon)和和MAIIO(参参见chhannnel desscriiptiion字字段)。一般此字字段在GGPRSS/EDDGE里里有相应应的

40、内容容，在GGSM里里一般没没有有效效信息。该字段的的总长度度为222位（116进制制）。如果只指指明了sstarrtinng ttimee字段，没有ffreqquenncy parrameeterrs和befforee tiime字字段，那那MS在在接入信信道前必必须等待待一段时时间一直直到sttarttingg tiime开开始。如果没有有指明sstarrtinng ttimee字段，那么MMS认为为在此消消息里ffreqquenncy parrameeterrs和befforee tiime字字段都不不是必须须要提供供的。另一方面面，为了了提高信信道效率率，引入入了Immmeddiatt

41、e AAssiignmmentt Exxtennd消息息，它可可以同时时下发两两个移动动台的指指配消息息。两种种消息所所携带的的内容是是一样的的SABMM(Sett Asynnchrronoous Balaanceed MMode)帧MS在mmainn DCCCH (为主主信令信信道，通通常情况况下是SSDCCCH、FFACCCH和SSACCCH)上发SSABMM帧接入入。SAABM是是数据链链路层LLAPDDm协议议中的帧帧，建立立异步平平衡模式式，是建建立多帧帧证实模模式时的的第一个个帧。Um接口口上同时时存在两两种消息息流，即即信令和和短消息息，在一一条链路路上用标标记SAAPI（业务接

42、接入点标标志）加加以区别别，定义义了上层层进入链链路层的的接入点点，SAAPI00对应信信令应用用(协议议04005里定定义到：calll cconttroll siignaalinng, mobbiliity mannageemennt ssignnaliing, suuppllemeentaary serrvicces siggnallingg annd rradiio rresoourcce mmanaagemmentt siignaalinng iinfoormaatioon aas ddefiinedd inn GSSM 004.008 aand 04.10: SAAPI = 00)

43、，SSAPII3对应应短消息息业务(协议004055里定义义到：sshorrt mmesssagee seerviicess ass deefinned in GSMM 044.111: SSAPII = 3)，详细细请参见见附录44。在GGSM中中，SAABM帧帧中带有有一个信信令消息息：层33服务请请求消息息，用于于对MSS正确性性的确认认和向网网络指示示MS请请求的服服务。消消息包括括CM的的业务请请求、位位置更新新请求、IMSSI分离离及寻呼呼响应等等。以上上所有消消息都包包括MSS的IMMSI号号、更详详细的说说明接入入原因及及MS类类标CLLASSSMARRK。 UA(UUnnuu

44、mbeeredd Acknnowlledggemeent)帧BTS在在maiin DDCCHH上回送送UA帧帧进行确确认。UUA是数数据链路路层LAAPDmm协议中中无序号号证实帧帧，是对对SABBM的证证实。当两个MMS同时时发送的的信道请请求的消消息内容容完全一一致时（高话务务区域存存在这样样的可能能），也也就是前前面Chhannnel reqquesst 信信令消息息里携带带的RAA（Ranndomm Acccesss IInfoormaatioon）的的两个参参数Esstabblisshmeent Cauuse和和Ranndomm Reeferrencce一样样时，则则这两个个MS都都

45、可能响响应到同同一专用用信道上上。因此此BTSS在收到到SABBM帧后后，不进进行任何何修改，向MSS回一个内内容与SSABMM帧所带带消息完完全一样样的UAA帧。由由于SAABM帧帧带有MMS的IIMSII号，如如果MSS收到UUA帧的的信息与与SABBM帧发发出的不不一样，它就放放弃这个个信道，开始重重新接入入过程。只有核核对正确确的MSS才可留留在该信信道。Estaabliish InddicaatioonBTS向向BSCC发Esstabblissh IIndiicattionn消息。该消息息指示了了多帧模模式下的的无线链链路连接接的建立立，主要要包括参参数Liink Ideentiif

46、ieer和LL3 IInfoormaatioon。LLinkk Iddenttifiier包包括信令令信道的的类型、SAPPI以及及SAPPI0下下的消息息优先级级。L33 Innforrmattionn是一条条完整的的层三消消息，消消息内容容见下。Trannspaarennt IIndiicattor说明本条条信令是是无线链链路层消消息，是是不透明明传输的的消息，也就是是BSCC要处理理的消息息。Channnell Numbber说明本条条信令是是在前面面分配的的1号时时隙9号号子时隙隙的SDDCCHH上传输输的。Linkk Idenntiffierr根据协议议08558-8860定定义说明

47、明本条信信令的信信道类型型为主信信令信道道（FAACCHH或SDDCCHH）而非非SACCCH，再从前前面的cchannnell tyype也也进一步步确认是是SDCCCH而而不是FFACCCH；not-apppliccablle字段段协议定定义为NNA比特特位：当当值为11时，表表示本条条信令不不用Liink Ideentiifieer字段段，否则则为0。Priooritty字段段针对SSAPII=0，即对信令定定义消息息的优先先级：00 0表表示noormaal ppriooritty，001表示示higgh ppriooritty，1 00表示loww prriorrityy。L3 II

48、nfoormaatioon携带了旧旧位置区区号、旧旧TMSSI、类类标1：旧位置区区号CKSNN(Ciipheerinng KKey Seqquennce Nummberr)加密所用用加密密密匙（KKC）是是由鉴权权集中获获得，而而鉴权流流程并不不是必须须的，所所以如果果对于某某个事件件，鉴权权配置表表配置该该事件不不用鉴权权，但要要求要加加密。若若此时VVLR没没有相应应的加密密上下文文（鉴权权集中对对应的加加密密钥钥部分），则系系统会自自动要求求启动鉴鉴权流程程。2GG的KCC只对用用户传输输的内容容（如语语音）等等进行加加密，无无法对信信令进行行加密，而3GG是可以以对信令令进行加加密的

49、（使用IIK，完完整性密密钥）。为了允许许在一个个RR连接接上不鉴鉴权而启启动加密密，引入入了CKKSN，(UMMTS里里用KSSI，即Keyy Seet IIdenntiffierr)。CKSSN（KSII）由网网络管理理。所以以CKSSN（KSII）的作用用是使网网络可以以通过它它识别保保存在MMS中的的CK和CKSSN（KSII）而不用用启动鉴鉴权流程程，这就就可以在在后来的的连接建建立过程程中再使使用KCC启动加加密。CKSNN（KSII）是一个个数值，和与此此用户相相关某组组鉴权集集在VLLR中序序号相对对应（假假使VLLR原本本一次从从HLRR取回55组鉴权权集，已已用两组组，那么

50、么最近一一次被使使用的一一组鉴权权集序列列号为11）。 KSSI和CKSSN有相相同的格格式，占占用3bbitss，七个个值用来来识别密密钥集，也即值值域是006（00001110），1111被MS用来来表示无无可用密密钥。当当CK/IK被被删除后后，KSSI也设设置为1111；在网网络侧1111是保留留值。MS (UE）在给网网络的第第一条消消息（LLOCAATIOON UUPDAATINNG RREQUUESTT, CCM SSERVVICEE REEQUEEST, PAAGINNG RRESPPONSSE, CM RE-ESTTABLLISHHMENNT RREQUUESTT）中带带上C

51、KKSN（KSII）。在GSSM系统统中，如如果保存存的CKKSN和和MS发送送来的CCKSNN相同，则可以以用此CCKSNN对应的的鉴权集集中加密密密钥Kcc来启动动加密。在UMTTS系统统中，如如果保存存的KSSI和UE发送送来的KKSI相相同，则则可以用用保存的的CK、IK来启启动加密密和完整整性保护护。CKSNN字段结结构请参参见附录录6或协协议04408-5900。LUT(Locaatioon UUpdaatinng TTypee)For 字段表表示是否否有后续续的请求求，0为为无，11为有。Lut字字段表示示位置更更新的类类型：000表示示正常的的Norrmall loocatti

52、onn uppdattingg，01表示示Perrioddic upddatiing，10表示IMMSI atttachh。详细参见见附录77或协议议04008-5590Locaatioon AAreaa Idenntifficaatioon表明MCCC为4460，MNCC为000，LAAC为8812bb。Mobiile Staatioon CClasssmaark11 Reviisioon LLeveel00表示示该手机机为支持持1阶段段协议的的手机，01表示示该手机机为支持持2阶段段协议的的手机，10为为支持RR99即即以后协协议版本本的手机机。ES IIND“Conntroolleed

53、EEarlly CClasssmaark Senndinng”指示是是否使用用“及早类类标发送送”功能：0为不不使用，1为使使用。Encrrypttionn Allgorrithhm AA5/11 终端在类类标中上上报自己己的加密密支持能能力（00为支持持，1为为不支持持）：在在类标11中上报报A5/1算法法支持能能力，在在类标22中上报报A5/2和A5/3的支支持能力力，在类类标3中上报报A5/4到A5/7的支支持能力力。RF ppoweer ccapaabillityy当使用GGSMP, E or R 9000 MHHz频段段时，协协议定义义了5类类：，当当为DCCS18800频频段时，协

54、议定定义了33类：，具体体的射频频能力详详见附件件2，一一般9000MHHZ频段段的手机机是Cllasss4(对对应输出出最大功功率2WW)，而而DCSS18000频段段的手机机是Cllasss1(对对应输出出最大功功率1WW)。Mobiile Ideentiity从下面十十六进制制的“F4”可得出出二进制制为“1111101100”，根据据协议定定义（IIMEIISV: HYPERLINK http:/3/term/docMaintain/termOperate.do?method=listTermAndDefinition&f_id=20100523000029&fd_id=62101&n

55、ode_id=1-9&searchType=fulltext&searchValue=IMEISV&caseSensitive=&language_t=cn intternnatiionaal mmobiile staatioon eequiipmeent ideentiity andd sooftwwaree veersiion, 国际际移动台台设备标标识和软软件版本本），最后33位1000表示使使用的是是TMSSI，对对应的TTMSII就是”vallue”里的999F44A2FF0。Odd/eveen IIndiicattionn奇偶数表表示位，0表示示移动台台的身份份数字是是偶数，同时当

56、当使用TTMSII或PTTMSII时也用用0表示示，1表表示奇数数。Idenntitty DDigiits对IMSSI,IIMEII和IMMEISSV，该该字段用用BCDD码表示示。如果果这个字字段是个个偶数，这前44位（bbit55biit8）就用“11111”填充。如果这这个字段段表示的的是TMMSI，前4位位（biit5biit8）也用“11111”填充。CR(CCalll Reequeest)(CMMP LL3 IInfoormaatioon)BSC建建立A接接口SCCCP链链接，向向MSCC发送LLocaatioon UUpdaate Reqquesst，属属于完全全层3消消息（CC

57、ompplette LLayeer3 Infformmatiion）(其余余的还有有如 CMM SEERVIICE REQQUESST, PAGGINGG REESPOONSEE, CCM RREESSTABBLISSHMEENT REQQUESST, IMSSI DDETAACH消消息)。该消息息中包含含了当前前小区的的CGII信息；在随机机接入过过程中，BSCC收到BBTS的的Esttabllishhmennt IIndiicattionn消息后后，将进进行BSSC的内内部处理理，也就就是根据据“小区区属性”里的MCCC、MMNC、LACC、CII参数设设置情况况，将当当前小区区的CGGI

58、添加加到Loocattionn Uppdatte RRequuestt消息发发送给MMSC。Celll iddenttifiicattionn diiscrrimiinattor 表示用什什么方式式来标识识小区： 00000使使用CGGI来标标识小区区；00001使使用LAAC+CCI来标标识小区区；00010表表示使用用CI来来表示；00111表示示没有任任何小区区跟该事事件相关关。Celll Iddenttifiicattionn 0该字段对对应手机机的新位位置区，以CGGI表示示：46600008122B733E6。Locaatioon AAreaa Iddenttifiicattion

59、n该字段对对应手机机所在的的旧位置置区，以以LAII表示：4600008812BB。表明新位位置区的的MCCC：4660，MMNC：00，LACC:8112B。Mobiile Ideentiity携带MSS的老TTMSII号。CC（CCalll Coonfiirm）MSC向向BSCC回链接接确认消消息。在GSMM系统中中，在A接口的的通信上上，除了了无连接接业务（如MSSC发给给BSCC的REESETT信令，不需要要BSCC回应）外，还还用到了了面向连连接业务务。面向连连接业务务类似于于分组交交换中的的虚电路路（Viirtaaul Cirrcuiit）传传送，它它需要在在发送消消息前，先通过过

60、应答的的方式在在始节点点和终节节点之间间建立一一条消息息传送路路径，即即信令逻逻辑连接接或虚连连接。这这种方式式适用于于传送大大量的成成批数据据。在连接建建立阶段段，SCCCP除除了由MMTP提提供的功功能外，也提供供编路功功能：首首先，由由发端SSP的SCCCP发送送含有目目的地编编码的CCR消息息；如果果收到CCR的SP是目目的地，则回送送证实信信号CCC。所以以CR和和CC消消息的作作用是建建立起SSCCPP连接号号码，也也即建立立起一个个虚连接接，然后后后续的的信令就就可以在在这条虚虚连接上上批量传传送了。SCCCP连接接号码由由系统唯唯一分配配，使用用完毕释释放后可可以重复复使用。L