移动专用词汇

一、 概述基础1） IMSI:国际移动用户识别2） IMEI:国际移动设备身份码3） TMSI:临时用户识别码4） MSISDN:移动用户ISDN号码5） HLR:负责移动用户管理的数据库。它存储所有它所管辖用户的签约数据以及移动用户的位置信息，可为全某MS的呼叫提供路由信息。所有管理方面的十预，是对HLR的数据修改。HLR不直接控制MSC。HLR中存储有两个与每个移动签约相依附的号码：IMSI和MSISDNo数据库还包括以下信息：•位置信息（VLR号码）；•基本电信业务签约信息；•业务限制（例如限制漫游）；•补充业务表包含了业务所涉及的参数。6） VLR:拜访位置寄存器，包含它所管辖区域内出现的移动用户的数据在某一MSC区域内漫游的移动用户受控于负责该区域的VLR。当某移动台出现在某一位置区内，它将启动位置更新程序。负责该区的MSC注意到此次登记，并将MS所在的位置区的标识转送至VLR。VLR包含它所管辖区域内出现的移动用户的数据，包含处理呼叫或接收呼叫所需的信息（在某些情况下，VLR也可能需要包含来自HLR的附加信息）。VLR中主要包括下列信息单元：IMSI；MSISDN；TMSI；•移动台登记所在的位置区；•补充业务参数。典型GSM网络MS：移动台（手机）BSS：基站子系统模块BTS：基站收发台BSC：基站控制器NSS：网络子系统模块OMC：操作维护中心MSC：移动交换中心VLR：漫游用户位置储存器（后面会做详细介绍）HLR：本地用户位置储存器（后面会做详细介绍）AUC:鉴权中心（后面会做详细介绍）EIR:设备标志储存器（后面会做详细介绍）OSS：操作支持系统（也叫运营支撑系统）:椎归支持第境盛和本文关系不大，就不做详细介绍了.主要为网络管理维护，计费和用户卡资料管理.当然如果你要做实地渗透，关系就大了.PSTN：公共交换电话网，我们所用的坐机就属于这个网络.这基本是现今最大的网络，也是其他一些网络的基础。通信信令基本流程这是一个（MS）手机呼叫（MS）手机请求建立通信的信令基本流程.整个过程从MS向BTS请求信道开始.首先MS将在随机接入信道（RACH）向BSS发送信道请求消息，以便申请一个专用信道（SDCCH），BSC为其分配相应的信道成功后，在接入允许信道（AGCH）中通过立即分配消息通知MS为其分配的专用信道，随后MS将在为其分配的SDCCH上发送一个层三消息---CM业务请求消息，在该消息中CM业务类型为移动发起呼叫，该消息被BSS透明的传送至MSC，MSC收到CM业务请求消息后，通过处理接入请求消息通知VLR处理此次MS的接入业务请求（同时，由于在BSC和MSC之间用到了SCCP有连接服务，为建立SCCP连接，MSC还将向BSC回连接确认消息），收到业务接入请求后，VLR将首先查看在数据库中该MS是否有鉴权三参组，如果有，将直接向MSC下发鉴权命令，否则，向相应的HLR/AUC请求鉴权参数，从HLR/AUC得到三参组，然后再向MSC下发鉴权命令。MSC收到VLR发送的鉴权命令后，通过BSS向MS下发鉴权请求，在该命令中含有鉴权参数，MS收到鉴权请求后，利用SIM卡中的IMSI和鉴权算法，得出鉴权结果，通过鉴权响应消息送达MSC，MSC将鉴权结果回送VLR，由VLR核对MS上报的鉴权结果和从HLR取得的鉴权参数中的结果，如果二者不一致，拒绝此次接入请求，此次呼叫失败；如果二者一致则鉴权通过，鉴权通过后，VLR将首先向MSC下发加密命令，然后通知MSC该MS此次接入请求已获通过，MSC通过BSS通知MS业务请求获得通过，然后MSC向MS下发加密命令，该命令内含加密模式，MS收到此命令并完成加密后，回送加密完成消息，到此MS完成了整个接入阶段的工作。二、 IMSIIMSI全称是InternationalMobileSubscriberIdentificationNumber，国际移动用户识别，国际上为唯一识别一个移动用户所分配的号码，它存储在SIM卡、HLR/VLR中，是一个独特的15位代码用于识别个人用户对GSM网络，此码在网中所有位置包括漫游区都是有效的。我们的手机号码在系统中是被转换为IMSI进行通信的。IMSI组成IMSI由三个部分组成：•移动国家代码（MCC）•移动网络代码（MNC）•移动电话用户身份证号码（MSIN）该IMSI是储存在用户识别模块（SIM卡）该IMSI是用来产生tIMSI。IMSI共15位：MCC+MNC+MIN/MSINMCC：MobileCountryCode，移动国家码，共3位，中国为460;MNC:MobileNetworkCode，移动网络码，移动用户的所属PLMN网号，共2-3位，联通CDMA系统使用03（另一说中国移动为00、02，联通为01），一个典型的IMSI号码为460030912121001;从技术上讲，IMSI可以彻底解决国际漫游问题。但是由于北美目前仍有大量的AMPS系统使用MIN号码，且北美的MDN和MIN采用相同的编号，系统已经无法更改，所以目前国际漫游暂时还是以MIN为主。其中以O和1打头的MIN资源称为IRM（InternationalRoamingMIN），由IFAST（InternationalForumonANSI-41StandardsTechnology）统一管理。目前联通申请的IRM资源以09打头。可以看出，随着用户的增长，用于国际漫游的MIN资源将很快耗尽，全球统一采用IMSI标识用户势在必行.MIN与MNC共有12位，其结构如下：09+M0M1M2M3+ABCD其中的M0M1M2M3和MDN号码中的H0H1H2H3可存在对应关系，ABCD四位为自由分配。用做MSIN时:

MSIN：MobileSubscriberIdentificationNumber移动用户标识。NMSI:NationalMobileSubscriberIdentification在某一国家内MS唯一的识别码。可以看出IMSI在MIN号码前加了MCC，可以区别出每个用户的来自的国家，因此可以实现国际漫游。在同一个国家内，如果有多个CDMA运营商，可以通过MNC来进行区别.原理当手机开机后在接入网络的过程中有一个注册登记的过程，这时候会被分配一个用户号码(用户电话号码)和用户识别码(IMSI)用户请求接入网络时，系统通过控制信道将经加密算法后的参数组传送给用户，手机中的SIM卡收到参数后，与SIM卡存储的客户鉴权参数经同样算法后对比，结果相同就允许接入，否则为非法客户，网络拒绝为此客户服务。三、 IMEIIMEI是InternationalMobileEquipmentIdentity的缩写，中文名为国际移动设备身份码。其结构如下：IMEI(InternationalMobileEquipmentIdentity)SNRspareSNRspareTAC：TypeApprovalCode，型号批准码，由欧洲型号批准中心分配。FAC：FinalAssemblyCode,最后装配码，表示生产厂家或最后装配所在地，由厂家进行编码。SNR：SerialNumber，这个数字的独立序号码唯一地识别每个TAC和FAC的每个移动设备。spare：备用比特，当手机发送时，此位要置0。例:490547403767335四、 TMSITMSI：电路域用户临时标识符，是为了加强系统的保密性而在VLR内分配的临时用户识别，在某一VLR区域内与IMSI唯一对应。是基站(BTS)在呼叫用户时，所用的号码。有的设备商的没使用TMSI功能，直接用IMSI。分配TMSI是为了防止IMSI被窃取而增加的保护措施，在MS进行位置登记或位置更新时，通过鉴权后由VLR为IMSI动态分配一个TMSI，是在专用信令信道上传送。根据安全策略，在空中传送用户识别码时用TMSI来代替IMSI，因为TMSI只在本地有效（即在该MSC/VLR区域内），系统可以在一定周期给在线的MS重新分配新的TMSI。TMSI的组成结构由管理部门选择，但总长不超过4个字节，32bit全为1时视为无效。当移动台在位置区第一次注册时，就会将一个TMSI号分配给移动台，当移动台离开该位置区时将释放该TMSI号。在MS每次改变位置区时执行TMSI再分配程序。TMSI应该是在在SDCCH上分配给移动台GSM中存在TMSI，而CDMA2000中不存在五、 其它HON:即切换号码，在切换过程中，由目标MSC/VLR临时分配，用于寻址目标MSC.MSISDN:是指主叫用户为呼叫TD中的一个移动用户所需拨的号码，作用同固定网PSTN号码。存储在HLR和VLR中，在MAP接口上传送。MSISDN的一般格式为86-13X-H0H1H2H3ABCD例：861381024XXXX，就是我们平时所用的手机号码。P-TMSI:分组域用户临时标识符，是为了加强系统的保密性而在SGSN内分配的临时用户识别，在某一SGSN区域内与IMSI唯一对应。六、 总结IMSI、MSISDN、TMSI、MSRN在HLR中每一个SIM卡有唯一识别码IMSI,每个IMSI对应一个MSISDN,你拨对方号码的时候在MSC中会自动把MSISDN转换成对应的IMSI再来处理；TMSI呢其实就是为了安全考虑，对IMSI临时生成的一个号码，发给手机作为识别用，这样能保证IMSI只在MSC中使用，保证了保密性；MSRN是在主叫和背叫在不同的MSC下时，MSC之间建立连接的一个漫游号码，作为身份识别。IMEI、TMSIIMEI是国际移动设备识别码，IMEI唯一地识别一个移动设备，用于监控被窃或无效的移动设备。TMSI临时移动用户识别码，为保证移动用户识别的安全性，GSM系统在空