Android运营商名称显示之PLMN的读取

Plmn的全称是Public Land Mobile Network（公共陆地移动网络），而在运营商显示方面主要是指当前SIM所驻留的网络，比如当中国移动的SIM（46000）如果漫游到联通的网络（46001），那么虽然当前的SIM是中国移动，但是他的Plmn就应该是中国联通。
        也就是说，Plmn的名称与当前驻留的网络相关。

        那么Plmn的来源是什么呢？

一、AP侧Plmn的读取

        在GsmServiceStateTracker中当检测到Radio或者Network状态发生改变时，就会从Modem中读取当前的一些网络状态，其中就包括Plmn的值：

[java] view plain copy

1. @GsmServiceStateTracker.java  
2. private void pollState() {  
3.     mPollingContext = new int[1];  
4.     mPollingContext[0] = 0;  
5.   
6.   
7.     switch (mCi.getRadioState()) {  
8.         case RADIO_UNAVAILABLE:  
9.             break;  
10.         case RADIO_OFF:  
11.             break;  
12.         default:  
13.             mPollingContext[0]++;  
14.             //读取当前网络运营商信息  
15.             mCi.getOperator(  
16.                     obtainMessage(  
17.                         EVENT_POLL_STATE_OPERATOR, mPollingContext));  
18.             break;  
19.     }  
20. }  

        这里的mCi就是RILJ对象：

[java] view plain copy

1. @RIL.java  
2. public void getOperator(Message result) {  
3.     //向RIL发送RIL_REQUEST_OPERATOR的请求  
4.     RILRequest rr = RILRequest.obtain(RIL_REQUEST_OPERATOR, result);  
5.     send(rr);  
6. }  

        当接收到RIL的返回数据后，就会接收到EVENT_POLL_STATE_OPERATOR的消息：

[java] view plain copy

1. public void handleMessage (Message msg) {  
2.     AsyncResult ar;  
3.     int[] ints;  
4.     String[] strings;  
5.     Message message;  
6.   
7.   
8.     switch (msg.what) {  
9.         case EVENT_POLL_STATE_REGISTRATION:  
10.         case EVENT_POLL_STATE_GPRS:  
11.         case EVENT_POLL_STATE_OPERATOR:  
12.         case EVENT_POLL_STATE_NETWORK_SELECTION_MODE:  
13.             ar = (AsyncResult) msg.obj;  
14.             handlePollStateResult(msg.what, ar);  
15.             break;  
16.   
17.   
18.         default:  
19.             super.handleMessage(msg);  
20.             break;  
21.     }  
22. }  

        然后在handlePollStateResult()中处理该消息：

[java] view plain copy

1. protected void handlePollStateResult (int what, AsyncResult ar) {  
2.     int ints[];  
3.     String states[];  
4.     switch (what) {  
5.         case EVENT_POLL_STATE_OPERATOR: {  
6.             //获取返回值  
7.             String opNames[] = (String[])ar.result;  
8.             if (opNames != null && opNames.length >= 3) {  
9.                 //Plmn可以由应用特意指定(通过setOperatorBrandOverride方法)，而无需理会Modem读取的值，但实际上该方法并未被使用  
10.                 String brandOverride = mUiccController.getUiccCard() != null ?  mUiccController.getUiccCard().getOperatorBrandOverride() : null;  
11.                 if (brandOverride != null) {  
12.                     //如果是被特意指定的，就直接使用，与Modem返回值无关  
13.                     mNewSS.setOperatorName(brandOverride, brandOverride, opNames[2]);  
14.                 } else {  
15.                     //默认情况下根据RIL返回值设置当前的Plmn  
16.                     mNewSS.setOperatorName(opNames[0], opNames[1], opNames[2]);  
17.                 }  
18.             }  
19.             break;  
20.         }  
21.     }  
22. }  

        这里看到，mNewSS(也就是ServiceState)可以从两个途径获取Plmn：
        1、经过setOperatorBrandOverride设置过的Plmn，该方法目前尚未使用。
        2、从Modem获取的Plmn，我们主要介绍这种常规的方法。
        上面是通过setOperatorName()方法来将Plmn传输给mNewSS，也就是ServiceState对象：

[java] view plain copy

1. @ServiceState.java  
2. public void setOperatorName(String longName, String shortName, String numeric) {  
3.     mOperatorAlphaLong = longName;  
4.     mOperatorAlphaShort = shortName;  
5.     mOperatorNumeric = numeric;  
6. }  

        由此，便将当前的Plmn Name保存在ServiceState对象中，其他对象就可以通过ServiceState的getOperatorAlphaLong()方法得到当前的Plmn值：

[java] view plain copy

1. public String getOperatorAlphaLong() {  
2.     return mOperatorAlphaLong;  
3. }  

二、Modem侧Plmn的读取

        刚才我们看到AP侧获取的Plmn实际上是通过向RIL发送了RIL_REQUEST_OPERATOR的请求，那么Modem侧如何获取Plmn的名称呢？
        由于不同厂商使用的Modem不同，因此实现的方法也不同，但是根据3Gpp协议，该Plmn的取值可能来自以下几个地方(根据优先级排序)：
1、Eons(Enhanced Operator Name String)，也就是从SIM的EF_OPL和EF_PNN分区来读取Plmn Name
        EF_OPL中存放的是LAC和EF_PNN中的Record Identifier
        EF_PNN中存放的是Network Name，也就是具体的Plmn Name
        如果注册上的网络是HPLMN，那么EF_OPL返回的Record Identifier就是1。
        如果不是HPLMN的话，就根据LAC在EF_OPL中寻找对应的Record Identifier，然后根据OPL的Record Identifier，在PNN中找对应的Network Name。
        需要注意的是，Record Identifier是基于1的，而EF_PNN的记录是基于0的。也就是说，Record Identifier是1，那匹配的是EF_PNN中的第0条记录。
2、CPHS ONS(Common PCN Handset Specification Operator Name String)，该字串也是保存在SIM文件系统中
        该取值要求当前手机注册到HPLMN网络，此时Modem将会先读取SIM中的CPHS ONS的长格式文件(6F14)，如果存在，则将其作为Plmn上报，否则的话读取短格式文件(6F18)，如果存在，则将其作为Plmn上报。
3、NITZ Operator Name
        该名称是由当前注册的网络下发给手机的，如果该值存在，就会将该值作为Plmn 那么上报给AP。
4、配置文件读取
        如果以上的几种途径都没有获取到当前的Plmn Name，那么平台自身会提供从手机内存中根据当前注册的MCC MNC读取相应的Plmn Name，一般都是一个类似于apns-conf.xml的文件，在开机的时候被加载，这个方法在每个平台中也会不同。
5、利用MCCMNC作为Plmn Name
        如果连ROM都没有找到当前Plmn对应的Name，那么就会把当前注册的Plmn所对应的MCC、MNC数字作为当前的Plmn Name
        以上的读取流程可以用下图来表示

        

        这就是Plmn Name的读取流程。

        下面一节介绍SPN的读取过程。