LTE手机传奇1

nail3

第一章 熟悉即将落脚的环境——开机搜索

引言：

手机特别是好的手机的作用归结为：第一，发微信，刷朋友圈；第二，刷朋友圈，发微信；第三，……😊当然，其他的一些“次要作用”肯定也是不能忽视的，比如，打电话、听音乐，还有，曾经弄一个某phone就能提高一下个人的内心的虚拟颜值……但一切的一切都是要从手机开机开始，就像婴儿呱呱坠地的第一声啼哭，是向世界问好“hello world！”，也是在说“妈呀，这么多美女帅哥，我该怎么跟你们打招呼！”

2.1问候一声“Hello World！”——开机

手机开机之后，需要与它的世界打第一声招呼，相当于从一个无生命到生命和自我意识的慢慢生成。大家大多数人都认为人的意识是从出生的时候就是意识的开始时间，实际上，生物科学已经证明，人在母体孕育的时候已经有了自我意识了，比如，有些人在某种特定的刺激下能够记忆起自己在羊水中的特定的环境信息。

手机插上一个身份标志卡片（SubscriberIdentity Module ，SIM）之后，就有了身份，实际上才算有了一个“自我意识”，否则，这个手机在浩瀚的宇宙电磁信号中就像是汪洋中的一叶扁舟，没有任何归属感和自我价值。所以插上身份卡片，并且开始寻找属于它的团体，并宣示存在，获得认可，等等，才是最终实现其自我价值的大好时机。而这些都是从开机寻找一个网络（PLMN）开始。

2.1.1USIM卡

从运营商那里，你获得了一张用户身份卡。到了4G时代，身份卡已经从2G用到的SIM （SubscriberIdentity Module）卡、UIM（UserIdentity Module）卡到3G、4G使用的USIM（Universal Subscriber Identity Module）卡。其实这些都是通过一定的加密方法用于表示用户身份的信息模块，只不过越到后来，所要求的加密算法越复杂，要求越高，功能越来越全面。早期的简单的模块形态、存储容量、处理速度和存取速度都越来越满足不了需要了，所以，就必须要求做必要的升级和更换。比如GSM网络，安全性策略是单向鉴权，即网络需要对终端进行鉴权和授权，但终端不会对网络进行安全性和合法网络的确认。这样导致伪基站会很容易攻破网络，严重影响到用户的使用体验和安全性。

USIM卡携带的信息除了用户的最隐私的信息IMSI①之外，还应该包含在手机与网络进行鉴权和安全性协商时候用到的各种安全性秘钥以及相关的安全性算法和函数等。当手机中被插入USIM之后，初始开机，手机中没有保存网络一些动态信息，只能通过全频段的搜索获取最基本信息。

2.1.2寻找PLMN

手机开机之后，孑然一身，无依无靠，怎么办？当然是要拿出浑身解数全方位地寻找，狂刷存在感。它会根据手机的能力，在其支撑的频段上搜索可用的PLMN①，在每一个载波上搜索最强的小区信号，并读其系统消息（SIB1），读出PLMN。当然如果之前UE已经在之前的网络接入和驻留时保留了频率信息，则此搜索过程就会简化。总之在此阶段，最后的目的是要找到自己的归属地，找到自己的所属国度，宣誓主权。

在此阶段手机搜索频段时，会试图寻找RSRP信号大于等于-110dBm的小区信号，每个能读取的PLMN号会存储下来，RSRP大于等于-110dBm的小区记录PLMN号，如果小于-110dBm的小区除了记录读取的PLMN号之外，另外还得把接收该小区的RSRP电平值记录下来，用于后续手机进行重新搜索网络及小区选择重选的参考条件。

在上述阶段手机并没有依据小区选择的s准则进行小区驻留（Camping on），也没有进行小区重选等，仅仅是为了获取PLMN信息，千方百计找到相应的系统消息而已。

图3.1.3-1 系统消息块类型1（SIB1）消息字段