1、r ICS 33.060.80 M36 YD 中华人民共和国通信行业标准YD厅2631.1-2013900/1800MHz丁DMA数字蜂窝移动通信网SIM-ME接口测试方法第1部分:终端SIM应用900/1800MHz TDMA digital cellular mobile telecommunication network test method for SIM-ME interface - Part1: SIM application of terminal 2013-10-17发布2014-01-01实施中华人民共和国工业和信息化部发布YD厅2631.1-2013目;欠前言Hl 范围.
2、2 规范性引用文件. 3 缩略语.24 S岛f卡缺省配置25 MS识别短IMSI.66 MS识别短TMSI. 7 MS识别长TMSI98 MS识别长日创I、MSI更新和密钥组标识符分配.109 禁止PLMN列表，位置更新和未定义加密密钥.1210 MS更新禁止PLMN列表.M11 MS 删除禁止PLMN列表M12 MS更新PLMN选择器列表.1813 MS识别PLMN选择器列表优先级u14 MS接入控制管理.2015 交换协议测试.MM 目录特性评估.3417 物理特性测试.3518 安全相关过程测试.MW 缩位拨号.4220岛fMI对SIM状态编码的反应.4321 电气特性测试.622 FD
3、N的处理.6423 状态识别.6824 SIM存在与否的检测6825 AoC的处理.?.6926 短消息服务.76-YD厅2631.2013刚吕YD厅2631-2013900/1 800MHz TDMA数字蜂窝移动通信网SIM-ME接测试方法分为三个部分za)第1部分:终端SIM应用b)第2部分:终端SIM应用工具箱c)第3部分:SIM卡本部分是YD厅2631-2013900/1800MHzDMA数字蜂窝移动通信网SIM-ME接测试方法的第1部分。H 本部分按照GB厅1.1-2009给出的规则起草。本部分主要参考3GPPTS 51.010-1的第27章、34.2.3和34.2.5.3而制定。本
4、部分由中国通信标准化协会提出并归口。本部分起草单位z工业和信息化部电信研究院。本部分主要起草人z潘娟、王鑫、孙娱、刘晋兴、王征、陈检。1 范围900/1800MHz TDMA数字蜂窝移动通信网SIM-ME接口测试方法第1部分:终端SIM应用YD厅2631.1-2013本部分规定了ME-SIM接口SIM应用的测试方法，包括:长短IMS盯MSI识别、PLMN列表识别及操作、交换协议、物理电气特性、安全相关过程、AOC的处理、FDN测试、SIM存储与否的检测以及短消息测试等。本部分适用于TDMA数字蜂窝移动通信网所使用的移动通信终端。2 规范性引用文件下列文件对于本文件的应用是必不可少的。凡是注日期
5、的引用文件，仅所注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本(包括所有的修改单)适用于本文件。YD厅2630.1-2013900/1800阳王zDMA数字蜂窝移动通信网SIM-ME接口技术要求第1部分zSIM应用ISOIIEC 7816-3 信息技术.识别卡.带触点的集成电路卡，第3部分z电信号和传输协议3GPP TS 02.07 3GPP TS 02.11 3GPP TS 02.17 3GPP TS 02.24 3GPP TS 02.30 3GPP TS 03.38 3GPP TS 03.40 3GPP TS 04.08 3GPP TS 04.86 3GPP TS 11.1
6、1 3GPP TS 11.12 3GPP TS 11.18 3GPP TS 24.008 CInformation technology - Identification cards - Integrated circui咆)cards with contacts, Part 3: Electronic signals and transmission protocols) 移动台特性CMobileStation仙fS)F eatures ) 业务可接入性CService accessibility ) 用户识别模块CSIM);功能特性CSubscriber Identity Module (
7、SIM) ; Functional characteristics) 计费通知消息的描述CDescriptionofCharge Advice Information (CAI) 移动台人机界面CMan-machineInte缸rf岛h挝c臼e(仙h.fI)oft白heMobile Station仙f岱S)宇母和语言规范信息CAl恰.phabetsand lang伊uag萨e-叩e町cifici汕nf如orm宜ma创ation)短消息业务的技术实现CTechnical realization of the Short Message Service (SMS) 移动无线接口层3CMobile
8、radio interface layer 3 specification) 付款通知补充业务CAdviceofCharge (AoC) Supplementary Services; Stage 3) 用户识别模块规范移动设备CSIM-ME)接口CSpecification of the Subscriber Identity Module - Mobile Equipment (SIM-ME) Interface) 3V用户识别模块设备接口(SIM-ME)规范CSpecification on the 3 volt subscriber identity module Eq哗ment(SI
9、M-ME) Interface) 1.8V用户识别模块设备接口(SIM-ME)规范CSpecificatin of the 1.8 Volt Subscriber Identity Module - Mobile Equipment (SIM -岛1E)Interface) 移动无线接口层3规范:核心网CMobileradio interface Layer 3 specification; Core network protocols; Stage 3) -YD厅2631.20133 缩略语下列缩略语适用于本文件。ACK ACKnowledge 应答ADN Abbreviated Diall
10、ing Number 缩位拨号号码AoC Advice of Charge 计费通知ATR Answer To Reset 复位响应CLK ClocK 时钟EF Elementary File 基本文件FDN Fixed Dialling Number 固定拨号号码GSM Global System岛rMobile communication 全局移动通信系统INS INStruction 指令ISO Intemational Organization岛rStandardization 国际标准化组织I10 InputlOutput 输入/输出D IDentifier 标识IMSI Intem
11、ational Mobile Subscriber Identity 国际移动用户标识Kc C可pgraphickey used by the cipher A5 A5加密算法使用的密码密钥KSI Key Set Identifier 密钥集标识MCC Mobile Coun町Code移动国家码ME Mobile Equipment 移动终端MF MasterFile 主文件MMI Man Machine Interface 人机接口MM Multimedia Message 彩信MMS Multimedia Messaging Service 彩信服务MNC Mobile Network C
12、ode 移动网络码MS Mobile Station 移动台PLMN Public Land Mobile Network 公共路基移动网SIM Subsciber Identity Module 用户身份识别模块TMSI Temporary Mobile Subscriber Identity 临时识别码VCC Power supply input 输入电源UE User Equipment 用户设备4 SIM卡缺省配置4.1 SIM/ME接口测试缺省值除非有特殊的说明，否则SIM卡中的数据将采用下列缺省值，这些缺省值适用于本部分列举的所有测试。SIM卡中各基本文件的缺省值和编码方式应遵照如
13、下原则:一一Bx表示字节x的编码:2 -YD厅2631.仆2013一一除非特殊声明，编码方式均为十六进制。EFIMSI (曲ISI)逻辑值:246813579 EFwCI (位置信息)逻辑值:LAI-MCC: 246 LAI-MNC: 81 or 813 LAI-LAC: 0001 TMSI: FF . FF 编码:编Bl B2 B3 B4 B5 B6 B7 B8 B9 BlO B11 码z2位FF FF FF FF 42 F6 18 00 01 FF 00 MNC 3位FF FF FF FF 42 36 18 00 01 FF 。MNC EFKc(加密密钥Kc)逻辑值z密钥Kc:xx 序列号
14、码:1 机EB2 B3 B4 B5 B6 B7 B8 广B9I |01 I xx xx xx xx xx xx xx EFACC (接入控制等级)逻辑值z取值为0-9之间的一个值。EFFPLMN (禁止PLMNs)逻辑值zPL1v剧lPLMN2 PLMN3 PLMN4 MCC 234 234 234 234 MNC 2位02 03 04 05 3位023 034 045 056 编码:2位MNC3位MNCEFsST (SIM服务列表)逻辑值:CHVl功能失效可用缩位拨号可用3 4 YD厅2631.1-2013编码:PLMN选择可用固定拨号不可用Bl 值(二进制)I xxOxllll EFuST
15、的编码应与SIM卡的服务能力一致。EFADN (缩位拨号)逻辑值:至少十条记录，每条记录幢一且不为空。记录1:阿尔法标识长度:32字符B2 0011xxxx B3 xxxxxxxx 阿尔法标识zABCDEFGHIJKLMNOPQRSTUVWXYZABCDEF EFPhase 逻辑值z编码zBCD号码长度zTON和NPI:拨叫号码r:CCI: Ext1: 阶段202 EFPLMNselLMN选择)逻辑值:PLMNl PLMN2 MCC MNC 2位3-位编码:Bl 2位MNC32 3位MNC32 B13 2位MNC32 3位MNC32 CHVl (PIN) 逻辑值:2468 编码:234 234
16、 01 02 012 023 B2 B3 F4 10 24 10 B14 B15 F4 50 64 50 03 电话和未知123 无无PLMN3 234 03 034 B4 B5 32 F4 32 34 B16 B17 32 F4 32 74 PLMN4 PLMN5 PLMN6 PLMN7 234 234 234 246 04 05 06 81 045 056 067 813 B6 B7 B8 BO BI0 20 32 F4 30 32 20 32 44 30 32 B18 B19 B20 B21 B22 60 42 F6 18 42 60 42 36 18 42 PLMN8 246 82 8
17、24 Bll B1 2 F4 40 54 40 R23 824 F6 28 46 28 YD厅2631.1-2013Bl B2 B3 B4 B5 B6 B7 B8 32 34 36 38 FF FF FF FF CHV2(PIN2) 逻辑值:3579 编码:Bl B2 B3 B4 B5 B6 B7 88 33 35 37 39 FF FF FF FF 解锁C盯1UK)逻辑值:13243546 编码:Bl B2 B3 B4 B5 B6 B7 B8 31 33 32 34 33 35 34 36 解锁CHV2UK2)逻辑值:08978675 编码:Bl B2 B3 B4 B5 B6 B7 B8 3
18、0 38 39 37 38 36 37 35 4.2 FDN测试SIM缺省值在FDN相关测试中，SIM的缺省值要求与之前定义的缺省值有所差异。若未在本节中特殊声明，基本文件的缺省值应与之前定义相同。EFsST (SIM服务列表)逻辑值:CHV1功能失效可用缩位拨号可用编码:PLMN选择可用固定拨号可用AOC计费可用Bl 值(二进制)I xxll1111 B2 0011xxll EFsST的编码应与SIM卡的服务能力一致。EFFDN (固定拨号)逻辑值:记录1:阿尔法标识长度:6字符阿尔法标识:FDNlll BCD号码长度:06 TON和NPI:电话和国际拨叫号码:+ 1357924680 CC
19、I: 无Ext1: 无B3 xxxxxxxx B4 OOOOxxxx 5 1-YD厅2631.1-2013编码z记录lBl B2 46 44 记录1B11 B12 29 64 逻辑值z记录2:阿尔法标识长度:阿尔法标识:BCD号码长度:TON和NPI:拨叫号码:CCI: Extl: 编码:记录2Bl B2 46 44 记录2Bll B12 FO FF 逻辑值z记录3:阿尔法标识长度:编码z记录3记录3阿尔法标识:BCD号码长度zTON和NPI:拨叫号码:CCI: Ext1: Bl B2 46 44 B11 B12 65 87 5 MS识别短IMSI5.1 MS识别短IMSI-正常情况5.1.1
20、 定义和适用范围B3 4E B13 08 B3 4E B13 FF B3 4E B13 09 B4 B5 B6 31 31 31 B14 B15 B16 FF FF I FF 6字符FDN222 04 电话和未知24680 无无B4 B5 B6 . 32 32 32 B14 B15 B16 FF FF FF 6字符 FDN333 OB 电话和国际+12345678901234567890 无无B4 B5 B6 33 33 33 B14 B15 B16 21 43 65 B7 B8 B9 BI0 06 91 31 75 B17 B18 B19 . B20 FF FF FF FF B7 B8 B9
21、 BI0 04 81 42 86 B17 B18 B19 B20 FF FF FF FF _j B7 B8 B9 BI0 OB 91 21 43 B17 B18 B19 B20 87 L FF FF 在GSM网内，IMSI被作为识别MS唯一的标示。IMSI存储在SIM中，在SIM一终端初始化过程中被读取。5.1.2 一致性要求在接收到皿刷EDIATEASSIGNMENT后，MS将发送包含SIM中IMSI信息的PAGINGRESPONSEo 6 YD厅2631.1-2013参见3GPPTS 11. 11 , 11.2.1和11.4.2，3GPP TS 04.08/ 3GPP TS 24.008,
22、 10.5.1.4。5.1.3 测试目的a)验证MS能够使用SIM中的IMSI;b)验证MS能够处理低于最大长度的IMSIo5.1.4测试方法初始条件SS在其BCCH上下发如下广播参数z- Attachldetach: 禁用- LAI-MCC: 246 -LAI-MNC: 81或813- LAI-LCI: 0001 - Access control: 无限制的MS中插入采用默认参数的SIM卡后开机。测试步骤a) SS发送PAGll叫GREQUEST到MS，寻呼消息使用SIM卡中相同IMSI;b)当MS回复CHANNELREQUEST给SS之后，SS发送IMMEDIATEASSIFNMENT给M
23、S;c)在接收到来自MS的PAGINGRESPONSE以后，SS发送CHANNELRELEASE给MS。5.1.5 预期结果步骤b)之后MS应发送PAGINGRESPONSE到SS，并且寻呼响应消息中包含SIM中的IMSIo5.2 MS识别短IMSI，阶段1DSCSIM 5.2.1 定义和适用范围与阶段2不同，阶段1DCS SIM中的IMSI存储于标识为7F21的DF时SI800中。为了确定回退一致性，当选择阶段2标识7F20失败时，MS应选择7F21。否则，则不能使用阶段1DCS SIM读取IMSI和其他信息。本测试用例适用于支持阶段1DCS sn证的终端。5.2.2 一致性要求当选择阶段2
24、标识7F20失败时，MS应选择标识为7F21的DF配SI800。见3GPPTS 11.1 1, 10.4节。5.2.3 测试目的验证MS在阶段1DCS SIM中使用标识7F21来选择DF配SI80005.2.4 测试方法初始条件SS在其BCCH上下发如下广播参数2- Attachldetach: -LAI仙1CC/MNC/LAC): - Access control: 禁用246/8110001 无限制的MS中插入采用默认参数的SIM卡后开机。7 、-YD厅2631.2013测试步骤a) SS发送PAGINGREQUEST到MS，寻呼消息使用SIM卡中相同时S1;b)当MS回复CHANNELR
25、EQUEST给SS之后，SS发送画仙rnDIATE ASSIFNMENT给MS;c)在接收到来自MS的PAGINGRESPONSE以后，SS发送CHANNELRELEASE给MS。5.2.5 预期结果步骤b)之后MS应发送PAGINGRESPONSE至USS，并且寻呼响应消息中包含SIM中的1MS1o6 MS识别短TMSI6.1 定义和适用范围TM但是网络临时用作MS的临时标识的，由网络事先分配的。TMS1存储于SIM卡中，并且在S1M一终端初始化过程中读取。6.2 -致性要求在接收到IMMED1ATEASS1GNMENT后，MS将发送包含S1M中TMS1的PAGINGRESPONSE。参见3
26、GPPTS 11.11和11.2.111 .4.5, 3GPP TS 04.08/ 3GPP TS 24.008, 10.5.1.4。6.3 JIJ试目的a)验证MS能够使用SIM中的TMS1;b)验证MS能够处理低于最大长度的TMS106.4 测试方法初始条件SS在其BCCH上下发如下广播参数:- Attachldetach: 禁用- Access control: 246 81或8130001 无限制的-LAI-MCC: -LAI-MNC: - LAI-LC1: 除以下文件外，S1M采用缺省参数。EFLOCI 逻辑值:LAI-MCC LAI-MNC LAI-LAC TMS1 句3-A Mm
27、ugh u沪4且drn1;口02。06该S1M卡被插入MS，MS开机。测试步骤a) SS发送PAGINGREQUEST到MS，寻呼消息使用SIM卡中相同TM曰:b)当MS回复CHANNELREQUEST给SS之后，SS发送灿灿rnDIATEASSIFNMENT给MS;8 YD厅2631.2013c)在接收到来自MS的PAGINGRESPONSE以后，SS发送CHANNELRELEASE给MSo6.5 预期结果步骤b)之后MS应发送PAGINGRESPONSE到SS，并且寻呼响应消息中包含SIM中的TMSI。7 MS识别长TMSI7.1 定义和适用范围TMSI是网络临时用作MS的临时标识的，由网
28、络事先分配的。TMSI存储于SIM卡中，并且在SIM一终端初始化过程中读取。7.2 一致性要求在接收到IMMEDIATE ASSIGN阻NT后，MS 将发送包含SIM中TMSI的PAGINGRESPONSEo 参见3GPPTS 11.1 1, 11.2.1和11.4.5，3GPP TS 04.08 / 3GPP TS 24.008, 10.5.1.40 7.3 测试目的a)验证MS能够使用SIM中的TMSI;b)验证MS能够处理最大长度的TM曰:c)验证MS不能响应包含先前TMSI的寻呼。7.4 测试方法初始条件在本测试之前，ME应同TM因为2143的SD证-起被操作，这可以通过执行本测试之前
29、的测试用例实现。这有在这种条件下本测试用例才能被验证。SS在其BCCH上下发如下广播参数:- Attach/detach: -LAI-MCC: -LAI-MNC: - LAI-LCI: - Access control: 除以下文件外，SIM采用缺省参数。EFLOC1 逻辑值:LAI-MCC LAI-MNC LAI-LAC TMSI 2位MNC3位MNC该SIM卡被插入MS。测试步骤禁用246 81或8130001 无限制的246 81或8130001 21430000 a) SS发送PAGINGREQUEST到MS，寻呼消息使用刊1SI2143 : b) SS发送PAGINGREQUEST到
30、MS，寻呼消息使用SIM卡中相同TMSI:9 YD厅2631.1-2013c)当MS回复CHANNELREQUEST给SS之后，SS发送B仙ffiDIATEASSIFNMENT给MS;d)在接收到来自MS的PAGINGRESPONSE以后，SS发送CHANNELRELEASE给MSo7.5 预期结果步骤a)之后MS应不作响应。步骤c)之后MS应发送PAGINGRESPONSE到SS，并且寻呼响应消息中包含SIM中的TMSI。8 MS识别长IMSI、TMSI更新和密钥组标识符分配8.1 定义和适用范围在GSM网络内，IMSI和TMSI存储在SIM卡中，用于对MS的标识。它们在SIM-终端初始化过
31、程中被读取。在鉴权过程中网络发送一个密钥组标识给MS。另外网络可能分配一个新的MSI值给MS。在一次呼叫结束或者一次GSM会话结束后，密钥组标识和MSI均被存入sn叫卡中。8.2 -致性要求a)在接收到岛岛在EDIATEASSIGNMENT后，MS将发送包含SIM中IMSI信息的PAGINGRESPONSE; 参见3GPPTS 11.1 1, 11.2.1和11.4.2，3GPP TS 04.08/ 3GPP TS 24.008, 10.5. 1.40 b)呼叫结束后，密钥组标识符(加密密钥序列号)和鉴权和TMSI重分配过程中接收到的TMSI将被存储在SIM卡。参见3GPPTS 11.1 1,
32、 11.2.2, 11.4.5和11.4.6，3GPP TS 02.17, 6.1 0 8.3测试目的a)验证MS能够使用SIM中的IMSI;b)验证MS不响应使用与SIM中IMSI不同的IMSI的寻呼:c)验证MS能够处理最大长度的IMSI;d)验证MS在呼叫结束后能够正确更新密钥组标识符:e)验证MS在呼叫结束后能够正确更新TMSI。8.4 测试方法初始条件在本测试之前，ME应同日创I为246813579的SIM一起被操作，这可以通过执行本测试之前的测试用例实现。这有在这种条件下本测试用例才能被验证。10 SS在其BCCH上下发如下广播参数z- Attach/detach: -LAI-MC
33、C: -LAI-MNC: - LAI-LCI: - Access control: 除以下文件外，SIM采用缺省参数。EFIMSI 禁用246 81或8130001 无限制的逻辑值:246811111111111 (2位MNC)或246813111111111(3位MNC)YD厅2631.1-20132-digitMNC 3-digitMNC 该SIM卡被插入MS。测试步骤a) SS发送PAGINGREQUEST到MS，寻呼消息使用IMSI246813579 ; b) SS发送PAGINGREQUEST到MS，寻呼消息使用SIM卡中相同岛1SI;c)当MS回复CHANNELREQUEST给SS
34、之后，SS发送IMMEDIATEASSIGNMENT给MS;d)当MS回复PAGINGRESPONSE给SS之后，SS发送AUTHENTICATIONREQUEST给MS，该消息密钥组标识符(加密密钥序列号), KSI的值为二进制数010; e)在接收到来自MS的AUTHENTICATION阻SPONSE以后，SS发送包含新的MSI(数值为32547698 )的TMSIREALLOCATION消息给MS;。在接收到来自MS的TMSIREALLOCATION COMPLETE的5秒之后，SS发送CHANNELRELEASE给MS;g)为了检查SIM中的值，在呼叫结束后MS应被软关机。如果本测试使
35、用SIM模拟器，结束模拟。如果本测试使用SIM.移除SIM，无需软关机MS。如果不可行的话，先将ME关机，在移除SIM。8.5 预期结果步骤a)之后MS应对寻呼不作响应。步骤c)之后MS应发送PAGINGRESPONSE到SS，并且寻呼响应消息中包含SIM中的TMSI。步骤e)之后MS应发送TMSIREALLOCATION CO岛1PLETE到SS。步骤。之后SIM中应包含如下数值zEFLQCI 逻辑值:LAI-MCC 246 LAI-MNC 81或813TMSI 32547698 Bl B2 B3 2-digitMNC 3-digitMNC EFKeys 逻辑值:密钥组标识KSI02 加密密
36、钥CKxx(取决于鉴权算法的结果)Bl B2 B3 B4 B5 B6 B7 B8 xx xx xx xx xx xx xx xx B9 02 11 YD厅2631.1-20139 禁止PLMN列衰，位置更新和未定义加密密钥9.1 定义和适用范围SIM卡中的FPLMN列表中至少有4个条目。在自动PLMN选择模式下，终端在进行位置更新时应考虑FPLMN列表。如果位置更新的结果是网络回应原因值为PLMNnot allowed位置更新拒绝消息，则终端应将该PLMN保存到SIM的FPLMN列表中。如果位置更新过程中若没有鉴权过程，则终端KSI处于未定义状态。9.2 一致性要求在自动的PLMN选择模式下，
37、如果MS收到一个BCCH.且该BCCH包含的一个不在SIM卡的EFFPLMN文件中的LAI.则MS应当仅尝试一次位置更新。MS接收到原因值为PLMNnot allowed位置更新拒绝消息后，应更新SIM中的EFFPLMN文件。在呼叫终止后SIM卡将包含正确的密钥组标识符。在呼叫终止后.SIM卡将包含从MS接收到的正确的TMSI和位置信息。9.3 测试目的a)为了验证在PLMN自动选择模式下.MS不会尝试访问储存在SIM卡EFFPLMN文件中的PLMNo参见3GPPTS 02.1 1, 2.3, 3GPP TS 11.1 1, 11.2.1和11.4.80b)为了验证在收到一条原因是PLMN不被
38、允许的位置更新拒绝消息后.EFFPLMN被正确的更新。见3GPPTS 02.11 , 2.3, 3GPP TS 11.1 1, 11.2.1和11.4.80c)为了验证EFKeys被终端正确的更新。见3GPPTS 11.1 1, 11.2.2, 11.4.5和11.4.6，3GPP TS 02.17, 6.10 d)为了验证EFLOC1被终端正确的更新。见3GPPTS 11.1 1, 11.2.2, 11.4.5和11.4.6，3GPP TS 02.1 7, 6.1。9.4 测试方法初始条件SS在其BCCH上下发如下广播参数z- Attachldetach: 禁用-LAI-MCC: -LAI-
39、MNC: - LAI-LCI: 246 02或0230001 无限制的- Access con位01:除以下文件外.SIM采用缺省参数。EFIMSI 逻辑值:246811111111111 (2位MNC)或246813111111111(3位MNC)户lv户IVM HM L 旦旦阴阳川吵一峭一日母234 12 LAI-MNC LAI-LAC TMSI 01或0120000 32547698 把SIM放进终端然后，MS设为PLMN自动选择模式。EFKc逻辑值t密钥Kc未定义序列号2 Bl B2 B3 B4 B5 xx xx xx xx xx 测试步骤a) MS开机:YD厅2631.1-2013B
40、6 B7 B8 B9 xx xx xx 02 b) SS停止BCCH上的所有射频输出，并持续足够长的时间，使得MS重新进行小区重选流程。BCCH改为包含以下信息:LAI(MCC刷刷C): 234/03或者234/034然后SS恢复BCCH上的射频输出:c) SS停止BCCH上的所有射频输出，并持续足够长的时间，使得MS重新进行小区重选流程。BCCH改为包含以下信息:LAI仙1CC岛1NC): 234/04或者234/045然后SS恢复BCCH上的射频输出。d) SS停止BCCH上的所有射频输出，并持续足够长的时间，使得MS重新进行小区重选过程。BCCH改为包含以下信息:LAI例CC&剧C):
41、234/05或者234/056然后SS恢复BCCH上的射频输出。的SS停止BCCH上的所有射频输出，井持续足够长的时间，使得MS重新发起小区重选过程。BCCH改为包含以下信息:LAI仙1CC刷刷C): 234/01或者234/012然后SS恢复BCCH上的射频输出。在收到MS发出的CHANNELREQUEST请求后，SS发送IMMEDIATEASSIGN阻NT信令给MS;g)在收到MS的LOCATIONUPDATE REQUEST请求后，SS向MS发送LOCATIONUPDATE REJECT信令，其原因为PLMNNot Allowed ，之后发送CHANNEL阻LEASE信令给MS。SS停止
42、BCCH上的所有射频输出，并持续足够长的时间使得，MS重新进行小区重选过程。然后BCCH改为包含以下信息zLAI仙1CCMNC): 234/046者234/067然后SS恢复BCCH上的射频输出。h)在收到MS发送的CHANNELREQUEST消息后，SS发送岛1MEDIATEASSIGNMENT信令给MS;i)在收到MS的LOCATIONUPDATE REQUEST请求后，SS向MS发送LOCATIONUPDATE ACCEPT信令，并包含以下信息:13 YD厅2631.2013LAI仙1CC): 234 LAI仙。.rC): 06或067TMSI: 43658709 j)在接收到MS发来的
43、TMSIREALLOCATION COMPLETE消息后，SS发送CHANNELNRELEASE 信令给MS;k) MS软关机。9.5 预期结果在步骤a)到d)的每一步之后，MS不应当尝试位置更新。在步骤。之后，MS应当发送LOCA白ONUPDATE REQUEST请求给SS。在步骤h)之后，MS应当发送LOCATIONUPDATE REQUEST请求给SS。在步骤。之后，MS应当回复TMSIREALLOCATION CO岛。LETE。在步骤k)之后，SIM应当包含以下值zEFLOCI 逻辑值:LAI-MCC 2-digitMNC 3-digitMNC EFKc LAI-MNC LAI-LAC
44、 TMSI 逻辑值:密钥Kc序列号Bl xx EFpPL刚逻辑值zMCC MNC 编码:2-digitMNC 3-digitMNC B2 xx 2-digit 3-digit B3 xx 10 MS更新禁止PLMN列表10.1 定义和适用范围234 06或067。00。t 43658709 xx 7 B4 B5 xx xx PLMNl PLMN2 234 234 03 04 034 045 B6 B7 xx xx PLMN3 234 。5056 B8 B9 xx 07 PLMN4 234 01 012 SIM卡中的FPLMN列表中至少有4个条目。在自动PLMN选择模式下，终端在进行位置更新时应
45、14 YD厅2631.1-2013考虑FPLMN列表。如果位置更新的结果是网络回应原因值为PLMNnot allowed位置更新拒绝消息，则终端应将该PLMN保存到SIM的FPLMN列表中。10.2 一致性要求在终端收到一条LOCATIONUPDATE REJECT消息，其原因是PL岛1NN ot Allowed，则终端将更新SIM卡的EFFPLMN文件。参见3GPPTS 02.11 , 3.2.2.4。10.3 测试目的为了验证MS正确的更新EFpPLMN例如，在覆盖该基本文件中任何现有的纪录之前，先填满已有的空纪录。10.4 jlJ试方法初始条件SS在其BCCH上下发如下广播参数2- Attach/de
