你一旦开机，那么用户和核心网的注册过程已经完成，这个时候鉴权其实是结束了的，伪基站出现以后，其实实现的是一种闲时越区切换或者忙时越区切换过程。根据现有移动运营商的机制，切换过程中并不需要鉴权，只需要分配时隙、频率等资源信息，告知控制信道和数据信道信息，所以才会被接管。

虽然lte定义了比较完善的鉴权方案，但是是否实施其实还在运营商网络，实施到什么层次也看运营商。
【 在 Aladdin 的大作中提到: 】
: 查了下 lte和3g一样走的双向认证 伪基站咋实现的？
:
--
FROM 61.149.84.*