《SGSN信令分析》PPT课件.ppt

华为机密，未经许可不得扩散华为机密，未经许可不得扩散WB000210SGSN9810 信令分析信令分析ISSUE 1.0http:/www.baidu-http:/www.hao-精选课件ppt内部资料 注意保密课程介绍了GPRS典型流程的信令分析过程，针对重要的参数作出说明。1内部资料 注意保密参考资料参考资料q3GPP TS 29.002 q3GPP TS 24.008 q3GPP TS 25.413q3GPP TS 23.0602内部资料 注意保密目标目标学习完此课程，您将会：掌握分析附着流程掌握分析激活流程3内部资料 注意保密第第第第1 1章章章章 附着流程信令分析附着流程信令分析附着流程信令分析附着流程信令分析第第2章章 激活流程信令分析激活流程信令分析4内部资料 注意保密附着流程信令分析附着流程信令分析q附着流程介绍：GPRS附着流程完成了手机的位置信息登记，使得SGSN从HLR获得用户签约信息。附着流程涉及到Iu接口（3G）或Gb接口以及Gr接口。SGSN9810可以提供不同接口的消息跟踪功能。5内部资料 注意保密附着流程信令分析附着流程信令分析q通过SGSN9810 消息跟踪台的用户跟踪功能，可以跟踪指定手机用户的全流程。q附着流程主要有以下步骤手机发起附着请求SGSN到HLR/Auc取鉴权集SGSN发起鉴权加密流程SGSN发起Security Mode流程SGSN发起Command ID流程SGSN和HLR通过Gr接口进行位置登记和插入用户数据流程SGSN接受手机的附着请求手机更新P-TMSI，并通知SGSNSGSN发起Iu信令连接释放流程附着流程消息跟踪用户跟踪附着流程消息跟踪用户跟踪6内部资料 注意保密附着流程信令分析附着流程信令分析手机发起附着请求鉴权集请求鉴权集请求（响应消息在后面）SGSN发起鉴权加密流程Iu接口用DT消息传递鉴权加密请求，并发送到MS手机的鉴权加密响应，Iu接口用DT消息传递NAS消息7内部资料 注意保密附着流程信令分析附着流程信令分析SGSN发起Security Mode流程，将加密和一致性检查流程所需要的参数发送到RNCSGSN执行Command ID流程，将IMSI发送到RNC，为寻呼协调准备SGSN通过MAP流程和HLR进行交互，完成插入用户数据和位置登记过程8内部资料 注意保密附着流程信令分析附着流程信令分析SGSN在完成和HLR的交互后，发送附着接受消息给手机。附着接受消息用DT从Iu接口传递给手机。并重新分配了P-TMSI。手机在更新了P-TMSI后，通过Attach Complete消息通知SGSN，P-TMSI已经更新SGSN发起释放Iu接口释放流程9内部资料 注意保密附着请求流程分析附着请求流程分析q该消息属于手机移动性管理q手机开机后，经过PLMN选择后，发起Attach Request消息。手机根据系统广播消息中的网络模式，决定附着类型手机决定用P-TMSI或者IMSI作为手机的标识Attach RequestAttach Request10内部资料 注意保密Attach Request 消息分析消息分析手机决定的附着类型：gprs attach手机的标识：IMSI手机中存储的老路由区标识11内部资料 注意保密鉴权流程分析鉴权流程分析q鉴权流程包括两个步骤步骤1：SGSN到HLR/Auc取鉴权集，该流程通过两次MAP消息过程从HLR/Auc取到5组鉴权5元组消息28获得一个鉴权5元组消息9、1113获得其他4组鉴权5元组步骤2：SGSN在获得鉴权参数后，向手机发起鉴权流程消息10、1416是鉴权请求消息消息1720是鉴权响应消息鉴权流程分析鉴权流程分析12内部资料 注意保密MAP_Service_REQ 消息分析消息分析手机标识：IMSI请求的鉴权元组数量：请求5个鉴权组13内部资料 注意保密MAP_Service_CNF 消息分析消息分析五元组五元组的参数，包括：RAND/XRES/CK/IK/AUTN14内部资料 注意保密PMM_AUTN_CIPH_REQ 消息分析消息分析在响应消息中不需要提供IMEISV核心网不要求进行加密核心网从SGSN存储的鉴权组中选择一组，发送到手机进行鉴权15内部资料 注意保密PMM_AUTN_CIPH_REP 消息分析消息分析手机根据SGSN下发的鉴权 元 组 计 算 的 结 果，RES(SRES)。SGSN根据结果验证鉴权是否成功16内部资料 注意保密安全模式流程安全模式流程q安全模式流程属于Iu接口RANAP协议。q该流程的目的是将加密信息和完整性保护流程信息从SGSN传递给RNC。Security Mode Command消息2224Security Mode Complete消息2729消息30是设备板间内部消息安全模式流程分析安全模式流程分析17内部资料 注意保密Security Mode Command消息分析消息分析完整性检查信息加密信息表明加密和完整性信息是新的还是已被使用过18内部资料 注意保密Security Mode Complete消息分析消息分析选择的完整性检查算法选择的加密算法19内部资料 注意保密Command ID流程流程q该流程属于Iu接口RANAP协议层，用于RNC执行寻呼协调。qSGSN通过此消息将IMSI传递给RNC，RNC将IMSI和已经建立的RRC连接关系进行绑定，以支持下次的寻呼协调流程消息31、3537Command IDCommand ID流程分析流程分析20内部资料 注意保密Command ID消息分析消息分析IMSI号码21内部资料 注意保密位置登记及插入签约数据流程位置登记及插入签约数据流程q位置登记流程SGSN发起MAP_Update_Location流程到HLR进行位置登记该流程包括两个消息消息40：MAP_Service_REQ消息46：MAP_Service_CNFq用户数据的插入HLR通过MAP_Insert_Subscriber_Data流程将用户签约数据插入到SGSN消息43：MAP_Service_IDN消息44：MAP_Service_RSP位置登记及插入签约数据流程位置登记及插入签约数据流程位置登记及插入签约数据流程位置登记及插入签约数据流程22内部资料 注意保密MAP_Service_REQ消息分析消息分析该MAP消息是Updata_Location_Request消 息 中 携 带 了 IMSI号 码、SGSN的E.212编码、SGSN的Gn接口的IP地址表明SGSN支持LCS能力23内部资料 注意保密MAP_Service_IND消息分析消息分析手机的MSISDN号码以及ODB信息电路域签约信息分组域签约信息网络接入模式：可以同时接入CS域和PS域24内部资料 注意保密MAP_Service_RSP消息分析消息分析SGSN对MAP_Service_IND进行响应，说明已收全所有签约数据25内部资料 注意保密MAP_Service_CNF消息分析消息分析表 明 此 消 息 是 对Update_Location_Req消息的响应将HLR的E.212号码通知SGSN26内部资料 注意保密附着接受流程分析附着接受流程分析qSGSN在收齐HLR插入的签约信息，并判断可以接入该用户后，发起Attach Accept消息消息4850q该消息属于SGSN的移动性管理消息，通过Iu接口或者Gb接口发送给手机q在该消息中完成为手机重新分配了P-TMSIAttach AcceptAttach Accept27内部资料 注意保密Attach Accept消息分析消息分析SGSN接受了附着请求SGSN将周期性路由区更新定时器配置给手机SGSN为手机分配了一个新的P-TMSI号码28内部资料 注意保密附着完成流程分析附着完成流程分析q手机在收到SGSN配置的P-TMSI号码后，更新USIM卡（SIM卡）信息q并发起Attach Complete消息，通知SGSN，手机接受了新分配的P-TMSI号码消息5255Attach CompleteAttach Complete29内部资料 注意保密Attach Complete消息分析消息分析附着完成30内部资料 注意保密第第第第1 1章章章章 附着流程信令分析附着流程信令分析附着流程信令分析附着流程信令分析第第第第2 2章章章章 激活流程信令分析激活流程信令分析激活流程信令分析激活流程信令分析31内部资料 注意保密激活流程信令分析激活流程信令分析q激活流程介绍：GPRS激活信息为手机创建了访问外部数据网的数据传送通道。激活流程涉及到Iu接口（3G）或Gb接口、Gn接口、Gi接口。SGSN9810可以提供不同接口的消息跟踪功能。32内部资料 注意保密激活流程信令分析激活流程信令分析q通过SGSN9810 消息跟踪台的用户跟踪功能，可以跟踪指定手机用户的全流程。q激活流程主要有以下步骤手机发起Active PDP Context Request请求SGSN在收到激活请求消息后，检查签约数据Qos协商APN解析发起Create PDP Context RequestGGSN进行Qos协商APN判断地址分配响应Create PDP Context Response激活流程消息跟踪用户跟踪激活流程消息跟踪用户跟踪33内部资料 注意保密激活流程信令分析激活流程信令分析q通过SGSN9810 消息跟踪台的用户跟踪功能，可以跟踪指定手机用户的全流程。q激活流程主要有以下步骤SGSN发起RAB指配流程（3G）或者PFC流程（2G）SGSN发起Active PDP Context Accept消息手机验证Qos激活流程消息跟踪用户跟踪激活流程消息跟踪用户跟踪34内部资料 注意保密激活流程信令分析激活流程信令分析手机发送激活请求消息SGSN向GGSN发起激活请求GGSN接受SGSN发起的激活请求SGSN发起到RNC的RAB指配流程分配用户面资源SGSN发起到手机的激活接受消息，激活流程完成上下行数据包的传递35内部资料 注意保密Active PDP Context Request消息分析消息分析激活请求消息名称以及MS分配的NASPI手机根据业务类型请求的Qos手机没有提供IP地址该业务请求的APN名协议配置参数内容36内部资料 注意保密Create PDP Context Request消息分析消息分析GTP协议版本GTP协议头手机IMSI标识APN选择模式GTP控制面和用户面隧道地址37内部资料 注意保密Create PDP Context Request消息分析消息分析SGSN Gn接口控制面和用户面IP地址协商后的Qos38内部资料 注意保密Create PDP Context Accept消息分析消息分析GGSN使用的Gn接口控制面和用户面IP地址GGSN使用的Gn接口控制面和用户面隧道地址GGSN为此次PDP激活流程分配的计费IDGGSN为此次PDP激活流程分配的IP地址，手机将使用此地址进行业务如果GGSN配置了DNS，则DNS地址会在这里携带给MS39内部资料 注意保密Active PDP Context Accept消息分析消息分析40内部资料 注意保密小结小结q学完本胶片后，应该掌握分析附着流程和激活流程，并能根据消息中主要的信元内容分析流程信息。小结小结小结小结41华为机密，未经许可不得扩散