CDMA 鉴权流程培训

GSM系统的鉴权为了保障GSM系统的安全保密性能，在系统设计中采用了很多安全、保密措施，其中最主要的有以下四类：防止未授权的非法用户接入的鉴权(认证)技术，防止空中接口非法用户窃听的加、解密技术，防止非法用户窃取用户身份码和位置信息的临时移动用户身份码TMSI 更新技术，防止未经登记的非法用户接入和防止合法用户过期终端(手机)在网中继续使用的设备认证技术。

鉴权(认证)目的是防止未授权的非法用户接入GSM系统。

其基本原理是利用认证技术在移动网端访问寄存器VLR时，对入网用户的身份进行鉴别。

GSM系统中鉴权的原理图如下所示。

本方案的核心思想是在移动台与网络两侧各产生一个供鉴权(认证)用鉴别响应符号SRES1和SRES2，然后送至网络侧VLR中进行鉴权(认证)比较，通过鉴权的用户是合理用户可以入网，通不过鉴权的用户则是非法(未授权)用户，不能入网。

在移动台的用户识别卡SIM中，分别给出一对IMSI和个人用户密码Ki。

在SIM卡中利用个人密码Ki与从网络侧鉴权中心AUC和安全工作站SWS并经VLR传送至移动台SIM卡中的一组随机数RAND通过A3算法产生输出的鉴权响应符号SRES2。

在网络侧，也分为鉴权响应符号SRES1的产生与鉴权比较两部分。

为了保证移动用户身份的隐私权，防止非法窃取用户身份码和相应的位置信息，可以采用不断更新临时移动用户身份码TMSI取代每个用户唯一的国际移动用户身份码IMSI。

TMSI 的具体更新过程原理如下图所示，由移动台侧与网络侧双方配合进行。

这项技术的目的是防止非法用户接入移动网，同时也防止已老化的过期手机接入移动网。

在网络端采用一个专门用于用户设备识别的寄存器EIR，它实质上是一个专用数据库。

负责存储每个手机唯一的国际移动设备号码IMEI。

根据运营者的要求，MSC/VLR能够触发检查IMEI的操作。

IS-95系统的鉴权IS-95中的信息安全主要包含鉴权(认证)与加密两个方面的问题，而且主要是针对数据用户，以确保用户的数据完整性和保密性。

（培训体系）2020年CDMA入门培训资料（培训体系）2020年CDMA入门培训资料目录1.CDMA系统的主要优点 (5)1.1. 大容量 (5)1.2. 软容量 (7)1.3. 软切换 (8)1.4. 采用多种分集技术 (9)1.5. 话音激活 (11)1.6. 保密 (11)1.7. 低发射功率 (11)1.8. 大覆盖范围 (12)2.CDMA的信道 (14)2.1. CDMA中使用的地址码 (14)2.2. 反向CDMA信道 (15)2.2.1. 接入信道 (15)2.2.2. 反向业务信道 (16)2.3. 前向CDMA信道 (16)2.3.1. 导频信道 (17)2.3.2. 同步信道 (18)2.3.3. 寻呼信道 (18)2.3.4. 前向业务信道 (19)3.功率控制 (20)3.1. 介绍 (20)3.2. 前向功控 (20)3.3. 反向功控 (21)4.链路预算和容量估算 (22)4.1. 介绍 (22)4.2. CDMA链路分析举例 (23)4.3. 容量估算 (26)5.呼叫处理 (30)5.1. 空闲状态 (30)5.2. 接入状态 (30)5.3. 登记 (34)5.3.1. 介绍 (34)5.3.3. 漫游的类型 (36)5.3.4. 登记的类型 (37)5.4. 导频搜索及切换 (41)5.4.1. 切换过程 (41)5.4.2. 切换的类型 (42)5.4.3. 切换信令 (43)5.4.4. 软切换要求 (51)5.4.5. 切换参数 (51)5.4.6. 移动台的搜索窗口 (52)5.4.7. 软切换过程中的呼叫处理 (53)5.5. 硬切换 (56)5.5.1. IS-95中不同厂商设备间的硬切换 (56)5.5.2. CDMA2000中的硬切换 (58)6.影响网络性能的有关参数 (69)6.1. 功率分配 (69)6.2. 主要的接入参数 (69)6.2.1. PAM_SZ (69)6.2.2. MAX_CAP_SZ (70)6.2.3. PROBE_PN_RANDOM (70)6.2.4. PROBE_BKOFF (72)6.2.5. NUM_STEP (73)6.2.6. BKOFF (74)6.2.7. ACC_CHAN (74)6.2.8. ACC_TMO (74)6.2.9. MAX_REQ_SEQ (75)6.2.10. MAX_RSP_SEQ (76)6.3. 系统参数（登记参数） (76)6.3.1. PAGE_CHAN (77)6.3.2. MAX_SLOT_CYCLE_INDEX (77)6.3.3. BCAST_INDEX (77)6.3.4. PARAMETER_REG (77)6.3.5. REG_PRD (78)6.4. 功率控制参数（开环功控） (78)6.4.1. NOM_PWR (78)6.4.2. INIT_PWR (79)6.4.3. PWR_STEP (79)6.5. 切换参数 (80)6.5.1. NGHBR_PN/PILOT_PN_OFFSET (80)6.5.2. SERACH_WIN_A (80)6.5.3. SEARCH_WIN_N (81)6.5.4. SEARCH_WIN_R (82)6.5.5. NGHBR_MAX_AGE (82)6.5.6. PILOT_INC (83)6.5.7. NGHBR_CONFIG (83)6.6. 导频检测参数 (84)6.6.1. T_ADD (84)6.6.2. T_DROP (84)6.6.3. T_TDROP (85)6.6.4. T_COMP (86)6.7. 硬切换参数 (88)6.7.1. T_COMP (88)6.7.2. GUARD_LEVEL (88)6.7.3. GUARD_TIME (88)7.CDMA系统性能分析的具体步骤 (90)7.1. 了解系统 (90)7.2. 确认系统是否稳定 (91)7.2.1. 稳定性的定义 (91)7.2.2. 检查系统的稳定性 (92)7.3. 初始化邻集列表 (92)7.4. 导频扫描 (93)7.5. 更新邻集列表 (94)7.6. 数据采集（路测） (94)7.7. 性能分析 (95)8.CDMA系统的性能评估路测方法（以QUALCOMM的CAIT为例） . 968.1. 前向导频覆盖测试 (96)8.1.1. 描述 (96)8.1.2. 测试过程 (96)8.2. FER误帧率测试 (96)8.2.1. 测试过程 (97)8.3. 接入失败率测试 (97)8.3.1. 描述 (97)8.3.2. 测试过程 (98)8.4. 掉话率测试 (99)8.4.1. 描述 (99)8.4.2. 测试过程 (99)8.5. 能够接受的参数值 (100)9.CDMA系统的性能分析 (102)9.1. 接入失败原因分析 (102)9.1.1. 呼叫发起的定义 (102)9.1.2. 系统接入状态定时 (102)9.1.3. 呼叫发起过程概述 (103)9.1.4. 典型的接入时间 (103)9.1.5. 呼叫发起过程中激活的进程 (104)9.1.6. 呼叫发起过程中各个阶段的约束限制 (104)9.1.7. 各种情况的分析 (105)9.2. 掉话原因分析 (110)9.2.1. 移动台的掉话机制 (110)9.2.2. 基站掉话机制 (111)9.2.3. 掉话分析模版 (111)9.2.4. 接入/切换掉话模版 (112)9.2.5. 前向干扰掉话（长时干扰） (112)9.2.6. 前向干扰掉话（短时干扰） (113)9.2.7. 前反向链路不平衡导致的掉话 (114)9.2.8. 覆盖不好造成的掉话（长时覆盖不好） (114)9.2.9. 覆盖不好造成的掉话（短时覆盖不好） (115)9.2.10. 业务信道发射功率受限造成的掉话 (116)9.3. 切换失败原因分析 (116)9.3.1. 导频强度的指示功能 (117)9.3.2. 切换过程 (117)9.3.3. 切换失败 (118)9.3.4. 软切换失败情况1：资源分配问题 (118)9.3.5. 软切换失败情况2：切换信令问题 (118)9.3.6. 利用Pilot Beacon指示硬切换 (119)9.4. FER分析 (120)9.4.1. 前向链路高FER原因分析 (120)9.4.2. 反向链路高FER原因分析 (122)1.CDMA系统的主要优点CDMA系统采用码分多址的技术及扩频通信的原理，使得能够在系统中使用多种先进的信号处理技术，为系统带来许多优点。

知识点鉴权过程一、教学目标：掌握鉴权理解AUC产生三参数组了解鉴权流程二、教学重点、难点：重点掌握鉴权三、教学过程设计：1知识点说明鉴权的作用是鉴别用户SIM卡的真实性，防止非法用户接入网络。

MSC/VLR确认移动台通过无线接口传送的IMSI是否是与运营商签约的IMSI的过程称为鉴权。

2知识点内容1〕用户的鉴权与加密是通过系统提供的用户三参数组来完成的。

用户三参数组实在GSM系统的AUC〔鉴权中心〕中产生的。

2〕在鉴权和加密等平安性管理过程中所用到的参数相应存放在说明用户身份的SIM卡和鉴权中心AUC中。

SIM卡中有如下内容：固化数据，IMSI，Ki，平安算法；临时的网络数据TMSI，LAI，Kc，被禁止的N;业务相关数据。

鉴权中心AUC〕有如下内容：用于生成随机数〔RAND〕的随机数发生器；鉴权键Ki；各种平安算法。

3〕在每次登记、呼叫建立尝试、位置更新以及在补充业务的激活、去活、登记或删除之前均需要鉴权。

3知识点讲解1）通过用户三参数组图来完成归纳，对接入网络的呼叫请求进行鉴权；2）重点熟悉鉴权的的过程鉴权程序，AUC三参数组。

3）掌握鉴权流程图。

4）本知识点总结。

四、课后作业或思考题：1、SIM卡中的内容。

答：固化数据，IMSI，Ki，平安算法；临时的网络数据TMSI，LAI，Kc，被禁止的N;业务相关数据。

2、鉴权的作用。

答：鉴权的作用是鉴别用户SIM卡的真实性，防止非法用户接入网络。

3、画出AUC中用户三参数组的产生。

答:五、本节小结：AUC三参数组的产生过程，鉴权的作用。

用户鉴权，网络对用户进行鉴权，防止非法用户占用网络资源。

鉴权的作用是鉴别用户SIM卡的真实性，防止非法用户接入网络。

一．鉴权1．鉴权机制鉴权的作用是证实移动台的识别。

鉴权采用的是“公钥－密钥机制”。

移动台与基站各有一个密钥（SSD：共用加密数据），移动台的密钥保存在半永久存储器中，基站的密钥保存在HLR/AC中。

密钥只有移动台和HLR/AC知道，是不可以在空中传递的，是严格对外保密的。

公钥是由移动台或者基站产生的一个随机数，可以在两者之间传递，是非保密的。

移动台和对应基站的公钥是一样的。

移动台和基站分别利用各自的公钥和密钥通过“鉴权特征程序”产生各自的“鉴权码”，然后比较两者的鉴权码，如果鉴权码相同，表明鉴权通过；否则鉴权不通过。

通常由基站发起鉴权要求，并产生一个随机数RAND作为公钥发给移动台。

移动台利用这个公钥和自己存储的密钥，通过“鉴权特征程序”计算出鉴权码AUTHU，然后发给基站。

基站将收到的AUTHU与自己计算出的AUTHU比较，如果相同，鉴权通过，否则鉴权失败。

如果鉴权失败，首先怀疑是否公钥RAND传递时出错，基站会重新生成一个公钥RAND发给移动台，要求其再进行一次鉴权操作。

如果鉴权还是失败，怀疑可能是移动台和基站各自存储的密钥SSD不一致，基站会产生一个随机数RANDSSD 发给移动台，由移动台和基站用特定程序在本地各自生成一个新的密钥SSD。

并改由移动台（而不是基站）产生公钥RAND发给基站。

然后各自计算AUTHU，，再由基站把它的AUTHU发给移动台，在移动台处进行AUTHU的比较，如果还是不相同，鉴权便彻底失败，基站会拒绝为移动台提供服务。

如果相同，鉴权成功，同时更新移动台和基站的密钥SSD。

2．与鉴权相关的信令消息（1）规定是否进行“鉴权操作”的消息/条件：◆Access Parameters Message (paging channel)相关字段：AUTH：鉴权标志符号。

RAND：基站的鉴权公钥。

功能描述：如果该消息中的“AUTH字段”为1，则要求在其服务区内的所有移动台进行鉴权操作。

CDMA网络培训资料一、CDMA 网络概述CDMA 即码分多址（Code Division Multiple Access），是一种扩频通信技术。

它具有许多独特的优点，使得其在现代通信领域中占据着重要的地位。

CDMA 网络与传统的通信技术相比，最大的特点就是能够在同一频段上同时传输多个用户的信号。

这是通过为每个用户分配特定的代码序列来实现的，这些代码序列相互正交，从而使得不同用户的信号能够相互区分，而不会相互干扰。

二、CDMA 网络的工作原理CDMA 网络的工作原理基于扩频技术。

在发送端，将要传输的信息与一个高速的扩频码进行相乘，从而将信号的频谱扩展到很宽的范围。

在接收端，通过与相同的扩频码进行相关运算，将有用信号恢复出来，同时抑制其他用户的干扰。

这种方式使得 CDMA 网络具有良好的抗干扰能力和保密性。

因为即使敌方截获了扩频信号，如果不知道扩频码，也很难从中获取有用的信息。

另外，CDMA 网络还采用了功率控制技术。

由于不同用户到基站的距离不同，信号到达基站的强度也不同。

为了避免近处用户的信号对远处用户的信号造成干扰，CDMA 网络会根据用户的信号强度动态地调整其发射功率，使得每个用户的信号在到达基站时具有大致相同的强度。

三、CDMA 网络的关键技术1、软切换软切换是 CDMA 网络中的一项重要技术。

当移动台在通话过程中从一个小区移动到另一个小区时，它可以同时与两个或多个小区保持连接，直到确定新的小区信号更好时，再断开与原来小区的连接。

这种切换方式减少了掉话的概率，提高了通话的质量。

2、 RAKE 接收技术由于多径传播的影响，接收端会收到多个不同路径的信号。

RAKE接收技术通过对这些多径信号进行分离和合并，有效地提高了接收信号的强度和质量。

3、智能天线技术智能天线可以根据用户的位置和方向，动态地调整天线的波束方向和形状，从而提高信号的接收和发送效率，减少干扰。

四、CDMA 网络的优点1、大容量CDMA 网络可以在同一频段上容纳更多的用户，相比其他通信技术，其容量有显著的提高。

华为CDMA通信原理培训近年来，在我国移动通信市场中，CDMA（Code Division Multiple Access）无线网络技术占据不可忽视的位置。

作为某一领域的主要参与者之一，华为公司不仅拥有先进的无线通信技术和卓越的产品，还有一批经验丰富的工程师和高素质的人才。

为了提高员工的技术素质，华为公司实施了CDMA通信原理培训。

以下是关于华为CDMA通信原理培训的详细介绍。

一、华为CDMA通信原理培训的主要内容1、CDMA技术的基本原理和基本特点：讲解CDMA技术的背景和发展历程，CDMA技术的基本原理、特点、优缺点以及在生产实践中的应用。

2、CDMA系统的构成和基本功能：对CDMA系统的构成和基本功能进行阐述，包括信道编码、扩频信号的形成、信道分配方式、基站与终端之间的通信过程等。

3、CDMA网络的结构和组网方式：介绍CDMA网络的组网方式、组网结构、物理地理布局、基站选址原则、小区划分等，同时还讲解了CDMA系统中常用的网络拓扑结构，如星状网络、网状网络和链式网络等。

4、CDMA通信系统的技术指标和基本应用：讲解CDMA通信系统的基本技术指标，包括信噪比、误码率、电平衰耗等方面，并对CDMA通信系统的基本应用进行深入剖析。

二、华为CDMA通信原理培训的培训模式在华为公司内开展的CDMA通信原理培训，既可采用面对面授课方式，也可以采用线上培训模式，培训时间一般为一周至两周之间。

在培训过程中，会通过讲解基本理论、模拟操作和实际操作等方式进行深入培训。

往往将理论知识与实际操作相结合，以便让学员更加深入地学习CDMA通信原理和应用知识。

三、华为CDMA通信原理培训的评价机制1、笔试考试在华为公司的CDMA通信原理培训中，会安排笔试考试，进行基本知识的检验和巩固。

2、评分机制华为公司还建立了评分机制，每一位员工参加完CDMA通信原理培训后，需要通过掌握知识、实践操作、完成任务等方面评分，每位员工需要达到及格分数线之上才能获得成功。