之前提了個問題，是關(guān)于在鑒權(quán)中經(jīng)常提到： 為了保證安全性，我們在空口用TMSI取代IMSI進行傳遞。 那么在主叫流程中哪個信息包含了用戶的TMSI或者IMSI？ 我考慮了下覺得IMSI應(yīng)該是通過SABM幀帶上來給BTS， BTS通過essitablsn indication傳給了BSC，而BSC經(jīng)由SCCP消息帶給了MSC。 在MSC側(cè)，MSC需要IMSI來確定對應(yīng)三參數(shù)組的隨機數(shù)，以及auth完成后對比該組的響應(yīng)，而在MS側(cè)通過UA的回應(yīng)，也含有IMSI（基本沒經(jīng)修改回復(fù)的），MS查看IMSI來判斷是不是自己的。 －－－－這樣解釋1： 解決了IMSI空口傳遞的問題，2：解釋了chanael request的5位bit來標(biāo)記手機可能出錯的問題，因為即便幾率小，也可能MS接入沖突。3：至于為什么跟蹤消息的時候有channel request消息，我覺得是軟件后期處理的。 因為剛開始的channel request沒有IMSI，但有5bit的鑒別，軟件可能是講這兩個做了個對應(yīng)，認(rèn)定之前的channel request關(guān)聯(lián)了該IMSI。不知道解釋的對不對？ 求高手指點。謝謝！

在用戶終端插入新SIM卡后第一次開機做附著的時，Attach_Req消息包含了IMSI信息，以后的信令交互中空口不再傳送IMSI信息，以TMSI取代IMSI；而在主叫流程中，CM Service Request消息中包含了IMSI信息。