51学通信技术论坛

标题: 缺AUTN导致的Attach reject(CC17) [打印本页]

作者: weifengp 时间: 2014-4-15 17:23:25 标题: 缺AUTN导致的Attach reject(CC17)

W网络的IUPS抓包，发现某用户频繁的Attach reject(CC17)，从信令流程看是由于Authentication and Ciphering Req消息的五元参数组中，缺了AUTN，
最后发生超时，SGSN下发ATTACH拒绝。
原因分析：有可能存在以下三种异常导致鉴权加密过程中AUTN的下发丢失。其一，由于HE/HLR的原因，未能生成AUTN参数，导致未能下发至VLR/SGNS，致使VLR/SGNS未能将该参数下发至MS；其二，是HE/HLR生成了该参数，由于VLR/SGNS的原因，致使VLR/SGNS未能将该参数下发至MS。其三，终端自身的原因，因为该用户是2G套餐开通了3G上网功能，导致核心网对该用户的鉴权方式发生异常。
请教大家：该异常现象有的原因一般是什么？怎样能解决？
[attach]3242[/attach]

[attach]3243[/attach]

作者: weifengp 时间: 2014-4-16 10:31:41

昨晚再研究了一下，发现ATTACH失败可能与AUTN无关，原因有两个：
1、信令表现为鉴权请求下发后，一直没收到终端的鉴权响应，导致T3260超时，问题在于为什么不响应？（我还没查到终端在收到异常的鉴权请求是否必须作出响应，如回复AUTH Failure)；
2、我查了用户的CS鉴权，是成功的，没有问题，所以HLR/AUC生成的三元组或五元组应该没问题。

就算鉴权失败，终端是不是也应该回应一个Authentication and Ciphering Failuer？？

欢迎光临 51学通信技术论坛 (http://51xuetongxin.com/bbs/)