由VLR、AUC或者BSC发送随机数RAND到MS（手机），MS利用内部存储的密码SSD_A和鉴权算法，计算出一个结果AUTH_MS，回送到VLR或者AUC，VLR或者AUC利用内部存储的密钥SSD_A和同样的鉴权算法，计算出一个结果AUTH_NET，两者进行比对，相同则为合法MS；否则为非法。