GSM GSMFDMATDMAFDD TDMA GSM 900 890 915 935

GSM系统频率资源 üGSM系统采用了FDMA、TDMA混合方式：FDD－ TDMA GSM 900 : 890 915 935 960 双 距离 : 45 MHz GSM 1800 : 1710 1785 1805 双 距离 : 95 MHz 信道间隔： 200 k. Hz 1880

小区复用模式 A 3 3 x 3 B 3 C 3 A 3 3 1 3 4 2 A 1 A 2 B 1 B 2 C 1 C 2 A 1 A 2 C 3 A 3 B 3 C 1 C 2 A 1 A 2 B 1 B 2 C 1 C 2 A 3 B 3 C 3 A 1 A 2 B 1 B 2 C 1 C 2 A 1 A 2 C 3 A 3 B 3 C 1 C 2 A 1 A 2 B 1 B 2 C 1 A 3 B 3 C 3 A 1 A 2 C 3 B 1 B 2 A 3 C 1 C 2 B 3 A 1 A 2 C 3 C 2 C 1 C 2 A 1 A 2 B 1 B 2 C 1 C 2 K=3 1 1 4 2 1 1 K=4 3 4 6 1 2 5 7 1 K=7

2. 1 GSM系统结构与功能 其他MSC BTS MSC/VLR BSC A-bis接口 MS PSTN ISDN A接口 BTS MAP接口 SMC BTS HLR/AUC/EIR MS OMC

MSISDN CC NDC SN National (significant) Mobile number Mobile station international ISDN number CC： Country Code，国家码，如中国为 86。 NDC：National Destination Code，国内接入号，如 139、130等等。 SN： Subscriber Number MSISDN的一般格式为 86 -139 -H 0 H 1 H 2 H 3 ABCD

MSC-Number/VLR-Number ü编码格式为 üCC+NDC+LSP üCC、NDC含义同MSISDN的规定, LSP (locally significant part) 由运营者自己决定 üE. 164编码方式 ü目前在网上MSC与VLR都是合一的，所以MSC -Number与VLR-Number基本上都是一样的

LAI 在检测位置更新时，要使用位置区识别LAI，寻呼移 动台是以LAI为单位进行 MCC MNC LAC Location Area Identification MCC：Mobile Country Code，移动国家码，中国为 460。 MNC：Mobile Network Code，移动网号，两个数字， 如中国移动的MNC为 00。 LAC：Location Area Code，是 2个字节长的十六进制BCD码， 0000与FFFE不能使用。 例: 460008 C 90

4. 2 逻辑信道分类 FCCH 下 行 逻 辑 信 道 通用 信道 BCCH SCH BCCH CCCH PCH AGCH SDCCH 专用 信道 DCCH SACCH FACCH TCH/F TCH/H

4. 2 逻辑信道分类 RACH CCCH 上 行 逻 辑 信 道 通用 信道 SDCCH SACCH DCCH FACCH TCH/F TCH/H TCH 专用 信道

4. 3 逻辑信道组合 TCH/F+FACCH/F+SACCH/TF（全速率TCH） TCH/H+FACCH/H+SACCH/TH（半速率TCH） 26帧—复帧 FCCH+SCH+BCCH+CCCH（主BCCH） FCCH+SCH+BCCH+CCCH+SDCCH/4+SACCH/4(组合BCCH) BCCH+CCCH（扩展BCCH） SDCCH/8+SACCH/C 8（主SDCCH）+FACCH/8 51帧—复帧

用户身份鉴权过程 Um 网络 RAND Ki ( Authentication req. ) A 3 SRES ( Authentication resp. ) Ki : individual subscriber authentication key ? = Yes/no 参见GSM 03. 20

安全相关信息获取 参见GSM 03. 20 VMSCVLR HLR/Au. C Security Related Infomation Request RAND产生 A 3 Authentication Vector Response SRES(1, 2, …, n) , RAND(1, 2, …, n) Ki

鉴权过程（1） 在新的VLR中做位置更新，采用TMSI MS BSS MSC/VLRn Loc upd req ( LAI, TMSI ) MSC/VLRo TMSIo IMSI RAND(1…n) SRES(1…n) Auth. 参见GSM 03. 20

鉴权过程（2） 在新的VLR中做位置更新，采用IMSI MS BSS MSC/VLRn Loc upd req ( LAI, IMSI ) HLR/Au. C Sec. Rel. Info. req RAND(1…n) Auth. SRES(1…n) 参见GSM 03. 20

鉴权过程（3） 参见GSM 03. 20 在新的VLR中做位置更新，采用TMSI，TMSI在原VLR中未知 MS BSS MSC/VLRn Loc upd req ( LAI, TMSI ) Id req. IMSI MSC/VLRo TMSIo unknow Sec. Rel. Info. req RAND(1…n) Auth. 本流程属于异常情况 Auth. SRES(1…n) HLR/Au. C

鉴权流程（4） 参见GSM 03. 20 在新的VLR中做位置更新，采用TMSI，原VLR不可及 MS BSS MSC/VLRn Loc upd req ( LAI, TMSI ) Id req. IMSI HLR/Au. C Sec. Rel. Info. req RAND(1…n) Auth. 本流程属于异常情况 Auth. SRES(1…n)

信息加密与解密 参见GSM 03. 20 Count ( = TDMA Frame Number = ) Count Kc Kc A 5 BLOCK 1 114 bits 加密块 114 bit 信息块 A 5 BLOCK 1 114 bits 加密块 Channel ¶ Kc：密钥，64 bits ¶ Count： 22 bits ¶ BLOCK 1，BLOCK 2： 114 bits 114 bit 信息块

Kc的产生 参见GSM 03. 20 Um 网络 RAND Ki ( Authentication req. ) A 8 储存 Kc Ki : individual subscriber authentication key

位置更新过程 参见GSM 03. 20 Um BSS A B VLR Location Update 的起因： 1） SIM卡第一次使用 2）位置区发生变化 3）周期位置更新 4）IMSI attach/dettache HLR VMSC new Loc upt D D cancellation G Id inquiring VLR old

位置更新流程 (1) 参见GSM 03. 20 在同一MSC中的位置更新 MS BSS VMSC VLR Loc upd req Loc area upd Authenticate resp Cipher mode cmd Cipher mode comp TMSI reallocation cmp Authenticate resp Start ciphering Cipher mode comp Loc upd acc Authenticate ack Set cipher mode Loc upd acc TMSI ack

位置更新流程 (2) 参见GSM 03. 20 在同一VLR但不同MSC中的位置更新 MS BSS VMSC VLR Loc upd req Loc area upd Authenticate resp Authenticate ack Cipher mode cmd Start ciphering Set cipher mode Cipher mode comp Loc upd acc Loc upd req Loc upd acc TMSI reallocation cmp HLR Loc upd ack TMSI ack

位置更新流程 (3) 参见GSM 03. 20 在新的VLR中的位置更新，原VLR可及 MS BSS Loc upd req VMSC Loc upd req Auth. resp VLRn Loc area upd Auth. Start ciphering Set ciph. mode Ciph. mode cmp Loc upd acc TMSI reallocation cmp HLR Id req Id resp Auth. ack Ciph. mode cmd Ciph. mode cmp Loc upd acc VLRo Loc upd req Loc upd ack TMSI ack Cancellation ack

参见GSM 03. 20 位置更新流程 (4) 在新的VLR中的位置更新，原VLR不可及 MS BSS Loc upd req Id req. Id resp VMSC VLRn Loc upd req Loc area upd Id req. Id resp Auth. ack Ciph. mode cmd Start ciphering Set ciph. mode Ciph. mode cmp Loc upd acc TMSI reallocation cmp VLRo HLR Loc upd req Loc upd ack TMSI ack Cancellation ack

参见GSM 03. 20 位置更新流程 (5) 在新的VLR中的位置更新，原VLR可及，但信息丢失 MS BSS Loc upd req Id req. Id resp VMSC VLRn VLRo Loc upd req Loc area upd Id req. unknown Id resp Auth. ack Ciph. mode cmd Start ciphering Set ciph. mode Ciph. mode cmp Loc upd acc TMSI reallocation cmp HLR Loc upd req Loc upd ack TMSI ack Cancellation ack

小区选择与重选参数 C 1 = Rxlev - Rxlev_access_min - Max (( Ms_txpwr_max_cch - P), 0) C 2 = C 1 + Cell_reselect_offset - Temporary_offset * H(Penalty_time - T) 当Penalty_time不等于11111时 H(x) = 0 x <= 0 H(x) = 1 x>0 C 2 = C 1 - Cell_reselect_offset 当Penalty_time等于11111时

CBQ=0, CBA=0 C 1=10, CRO=0, TO=0 小区A CBQ=0, CBA=0 C 1=8, CRO=10, TO=0 小区B C 2小区A(10)<C 2小区B(18) 且小区重选正常

参见GSM 03. 18 移动主叫（MO）过程 Um BSS A VMSC IAM（ISUP） B SIFOC Complete call VPLMN VLR IAM : Initial address message ISUP : ISDN user part SIFOC : Send information for outgoing call

MO 信令流程 MS 参见GSM 03. 18 BSS VMSC CM service req Authenticate resp Cipher mode cmd Cipher mode comp Authenticate resp Start ciphering Cipher mode comp VLR Process access req Authenticate ack Set cipher mode Process access req ack setup SIFOC Complete call Call proceeding Assignment cmd Assignment comp Allocate channel Allocation complete Alert Connect ack IAM ACM ANM

移动被叫（MT）过程 IAM (ISUP) GMSC VMSC B 参见GSM 03. 18 A BSS SIFIC Page/ack Complete call VLR Send routeing info/ack Provide roaming number/ack HLR VPLMN Um

MT获取路由信息 GMSC IAM 参见GSM 03. 18 HLR SRI ack IAM SRI: Send Routeing Information PRN: Provide Roaming Number IAM: Initial Address Message VLR PRN ack VMSC

MSRN路由接续的机理 北京 TMSC GMSC “ 13901234567” TMSC 6495 SRI 021 -64957700 MSRN MSC/VLR 6495 xxxx MSISDN 上海 PRN HLR 江苏 021 -64957700 MSRN 64957700 64957701 “ 13901234567” HLR号 0123 6485 xxxx MSC/VLR 021 IAM 021 6495 ABCD

参见GSM 03. 18 MT信令流程 GMSC VLR VMSC BSS MS IAM SIFIC Page MS Page Process Access req MS conn estab Set cipher mode Process Access req ack Complete call Start ciphering Cipher mode cmp Page Chan req Imm ass Page resp Cipher mode cmd Cipher mode cmp Setup Call conf Allocate chan Allocation cmp ACM ANM Complete call ack Ass cmd Ass cmp Allerting Connect ack