移动管理及安全管理业务流程培训课件

移动管理与安全管理业务流程中兴通讯学院CN团队移动管理与安全管理业务流程中兴通讯学院课程目标位置管理业务鉴权业务切换业务课程目标位置管理业务位置管理业务位置管理使网络保持跟踪移动台当前实际所处的位置并存储位置信息。位置信息存储在HLR、MSCe/VLR和移动台中，位置管理流程的目的是确保上述三个实体保存的相关位置信息一致。位置管理流程位于HLR与MSCe/VLR之间、MSCe/VLR与移动台之间。HLR与MSCe/VLR之间采用MAP协议通信，MSCe/VLR与BSC之间采用SCCP应用层的BSSAP进行通信。位置管理业务位置管理使网络保持跟踪移动台当前实际所处的位置并3位置管理业务基本消息位置登记消息资格请求消息资格指示消息移动台去活消息位置取消消息大量删除消息不可靠漫游数据消息位置管理业务基本消息位置登记消息4位置登记流程位置登记流程5取消登记流程取消登记流程6移动台去活/激活流程移动台去活/激活流程7漫游业务漫游是指移动用户能在非归属业务区内自动获得移动通信业务，包括移动始呼、移动终呼以及其它附加呼叫服务。终端是否发生漫游是由（SID，NID）决定SID（SystemIdentification）由全球统一分配NID（NetworkIdentification）由运营商分配漫游业务漫游是指移动用户能在非归属业务区内自动获得移动通信业8漫游业务信令流程位置登记和位置取消是漫游特性中两个关键流程位置登记流程，参见位置登记流程位置取消流程，参见取消登记流程漫游业务信令流程位置登记和位置取消是漫游特性中两个关键流程9课程目标位置管理业务鉴权业务切换业务课程目标位置管理业务鉴权业务鉴权业务是对用户身份进行合法验证的安全性管理业务。AUC是鉴权中心，为系统提供用户鉴权所需要的数据，保护空中接口，防止盗用。鉴权业务鉴权业务是对用户身份进行合法验证的安全性管理业务。11鉴权参数A-Key：发布给一个CDMA蜂窝电话的一个鉴权密钥，A-Key的长度为64bitSSD-A/SSD-B：根据A-Key，用授权的CAVE算法算出的128bit的子钥（Sub-Keys），称为共享加密数据（SSD）RAND：统一查询中使用，称为广播随机数AUTHR：统一查询产生的计算结果RANDC：为RAND参数的低8bit鉴权参数A-Key：发布给一个CDMA蜂窝电话的一个鉴权密钥12鉴权参数COUNT：接入事件计数器RANDU：独特查询中使用的随机数AUTHU：独特查询中产生的计算结果RANDSSD：网络侧生成的用户SSD更新计算的随机数RANDBS：用于SSD更新中基站查询的随机数AUTHBS：根据RANDBS计算出来的结果，用于验证SSD更新的正确性MIN1/MIN2：分别为24bit和10bit，合起来构成MIN鉴权参数COUNT：接入事件计数器13SSD根据A-Key，用授权的CAVE算法算出的128bit的子钥（Sub-Keys），称为共享加密数据（SSD）。SSD保存在手机（如果机卡分离，则存储在UIM卡中）和AUC中，在SSD共享时也保存在VLR中。SSD分为两部分。高64bit为SSD-A，用于鉴权。低64bit为SSD-B，用于语音消息加密。SSD和A-Key一样，并不通过空中接口在MS和网络之间传送。ESNA-KEYRANDSSDSSD-ASSD-BCAVE用于鉴权用于语音加密RANDSSD网络侧生成的用于更新用户SSD的随机数。SSD根据A-Key，用授权的CAVE算法算出的128bit14鉴权算法CDMA鉴权采用的是CAVE（CellularAuthenticationandVoiceEncryptionalgorithm）算法。鉴权算法CDMA鉴权采用的是CAVE（CellularAu15鉴权基本操作通过独特查询可以验证用户的合法性，通过基站查询可以验证网络的合法性，通过SSD更新操作可以保持手机侧和网络侧SSD参数一致。独特查询基站查询SSD更新鉴权基本操作通过独特查询可以验证用户的合法性，通过基站查询16登记时的鉴权流程登记时的鉴权流程17始呼时的鉴权流程始呼时的鉴权流程18终呼时的鉴权流程终呼时的鉴权流程19SSD共享时的SSD更新流程SSD共享时的SSD更新流程20SSD不共享时的SSD更新流程SSD不共享时的SSD更新流程21VLR发起的独特鉴权查询VLR发起的独特鉴权查询22AC发起的独特鉴权查询AC发起的独特鉴权查询23课程目标位置管理业务鉴权业务切换业务课程目标位置管理业务切换业务切换业务的分类按照切换时是否发生频率变更或者同步的重建，切换分为：硬切换、软切换和更软切换。按照移动用户在切换过程中所处位置的不同，切换分为：BTS内切换、BSC内切换、MSCe内BSC间切换和MSCe间切换。切换业务切换业务的分类25BSC内切换流程BSC内切换流程26局内切换流程局内切换流程27局间前向切换流程局间前向切换流程28局间前向切换流程（续）局间前向切换流程（续）29局间后向切换流程局间后向切换流程30局间后向切换流程（续）局间后向切换流程（续）31移动管理及安全管理业务流程培训移动管理与安全管理业务流程中兴通讯学院CN团队移动管理与安全管理业务流程中兴通讯学院课程目标位置管理业务鉴权业务切换业务课程目标位置管理业务位置管理业务位置管理使网络保持跟踪移动台当前实际所处的位置并存储位置信息。位置信息存储在HLR、MSCe/VLR和移动台中，位置管理流程的目的是确保上述三个实体保存的相关位置信息一致。位置管理流程位于HLR与MSCe/VLR之间、MSCe/VLR与移动台之间。HLR与MSCe/VLR之间采用MAP协议通信，MSCe/VLR与BSC之间采用SCCP应用层的BSSAP进行通信。位置管理业务位置管理使网络保持跟踪移动台当前实际所处的位置并35位置管理业务基本消息位置登记消息资格请求消息资格指示消息移动台去活消息位置取消消息大量删除消息不可靠漫游数据消息位置管理业务基本消息位置登记消息36位置登记流程位置登记流程37取消登记流程取消登记流程38移动台去活/激活流程移动台去活/激活流程39漫游业务漫游是指移动用户能在非归属业务区内自动获得移动通信业务，包括移动始呼、移动终呼以及其它附加呼叫服务。终端是否发生漫游是由（SID，NID）决定SID（SystemIdentification）由全球统一分配NID（NetworkIdentification）由运营商分配漫游业务漫游是指移动用户能在非归属业务区内自动获得移动通信业40漫游业务信令流程位置登记和位置取消是漫游特性中两个关键流程位置登记流程，参见位置登记流程位置取消流程，参见取消登记流程漫游业务信令流程位置登记和位置取消是漫游特性中两个关键流程41课程目标位置管理业务鉴权业务切换业务课程目标位置管理业务鉴权业务鉴权业务是对用户身份进行合法验证的安全性管理业务。AUC是鉴权中心，为系统提供用户鉴权所需要的数据，保护空中接口，防止盗用。鉴权业务鉴权业务是对用户身份进行合法验证的安全性管理业务。43鉴权参数A-Key：发布给一个CDMA蜂窝电话的一个鉴权密钥，A-Key的长度为64bitSSD-A/SSD-B：根据A-Key，用授权的CAVE算法算出的128bit的子钥（Sub-Keys），称为共享加密数据（SSD）RAND：统一查询中使用，称为广播随机数AUTHR：统一查询产生的计算结果RANDC：为RAND参数的低8bit鉴权参数A-Key：发布给一个CDMA蜂窝电话的一个鉴权密钥44鉴权参数COUNT：接入事件计数器RANDU：独特查询中使用的随机数AUTHU：独特查询中产生的计算结果RANDSSD：网络侧生成的用户SSD更新计算的随机数RANDBS：用于SSD更新中基站查询的随机数AUTHBS：根据RANDBS计算出来的结果，用于验证SSD更新的正确性MIN1/MIN2：分别为24bit和10bit，合起来构成MIN鉴权参数COUNT：接入事件计数器45SSD根据A-Key，用授权的CAVE算法算出的128bit的子钥（Sub-Keys），称为共享加密数据（SSD）。SSD保存在手机（如果机卡分离，则存储在UIM卡中）和AUC中，在SSD共享时也保存在VLR中。SSD分为两部分。高64bit为SSD-A，用于鉴权。低64bit为SSD-B，用于语音消息加密。SSD和A-Key一样，并不通过空中接口在MS和网络之间传送。ESNA-KEYRANDSSDSSD-ASSD-BCAVE用于鉴权用于语音加密RANDSSD网络侧生成的用于更新用户SSD的随机数。SSD根据A-Key，用授权的CAVE算法算出的128bit46鉴权算法CDMA鉴权采用的是CAVE（CellularAuthenticationandVoiceEncryptionalgorithm）算法。鉴权算法CDMA鉴权采用的是CAVE（CellularAu47鉴权基本操作通过独特查询可以验证用户的合法性，通过基站查询可以验证网络的合法性，通过SSD更新操作可以保持手机侧和网络侧SSD参数一致。独特查询基站查询SSD更新鉴权基本操作通过独特查询可以验证用户的合法性，通过基站查询48登记时的鉴权流程登记时的鉴权流程49始呼时的鉴权流程始呼时的鉴权流程50终呼时的鉴权流程终呼时的鉴权流程51SSD共享时的SSD更新流程SSD共享时的SSD更新流程52SSD不共享时的SSD更新流程SSD不共享时的SSD更新流程53VLR发起的独特鉴权查询VLR发起的独特鉴权查询54AC发起的独特鉴权查询AC发起的独特鉴权查询55课程目标位置管理业务鉴权业务切换业务课程目标位置管理业务切换业务切换业务的分类按照切换时是否发生频率变更或者同步的重建，切换分为：硬切换、软切换和更软切换。按照移动用户