51学通信技术论坛

 找回密码
 立即注册
搜索
查看: 2295|回复: 1
打印 上一主题 下一主题

缺AUTN导致的Attach reject(CC17) [复制链接]

Rank: 3Rank: 3Rank: 3

跳转到指定楼层
楼主
发表于 2014-4-15 17:23:25 |只看该作者 |倒序浏览
一键分享 一键分享
W网络的IUPS抓包,发现某用户频繁的Attach reject(CC17),从信令流程看是由于Authentication and Ciphering Req消息的五元参数组中,缺了AUTN,
最后发生超时,SGSN下发ATTACH拒绝。
原因分析:有可能存在以下三种异常导致鉴权加密过程中AUTN的下发丢失。其一,由于HE/HLR的原因,未能生成AUTN参数,导致未能下发至VLR/SGNS,致使VLR/SGNS未能将该参数下发至MS;其二,是HE/HLR生成了该参数,由于VLR/SGNS的原因,致使VLR/SGNS未能将该参数下发至MS。其三,终端自身的原因,因为该用户是2G套餐开通了3G上网功能,导致核心网对该用户的鉴权方式发生异常。
请教大家:该异常现象有的原因一般是什么?怎样能解决?



附件: 你需要登录才可以下载或查看附件。没有帐号?立即注册

Rank: 3Rank: 3Rank: 3

沙发
发表于 2014-4-16 10:31:41 |只看该作者
昨晚再研究了一下,发现ATTACH失败可能与AUTN无关,原因有两个:
1、信令表现为鉴权请求下发后,一直没收到终端的鉴权响应,导致T3260超时,问题在于为什么不响应?(我还没查到终端在收到异常的鉴权请求是否必须作出响应,如回复AUTH Failure);
2、我查了用户的CS鉴权,是成功的,没有问题,所以HLR/AUC生成的三元组或五元组应该没问题。

就算鉴权失败,终端是不是也应该回应一个Authentication and Ciphering Failuer??

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

站长邮箱|Archiver|51学通信 ( 粤ICP备11025688 )

GMT+8, 2024-5-7 18:09 , Processed in 0.024195 second(s), 12 queries .

Powered by Discuz! X2

© 2001-2011 Comsenz Inc.

回顶部