Android运营商名称显示之PLMN的读取

Plmn的全称是Public Land Mobile Network（公共陆地移动网络），而在运营商显示方面主要是指当前SIM所驻留的网络，比如当中国移动的SIM（46000）如果漫游到联通的网络（46001），那么虽然当前的SIM是中国移动，但是他的Plmn就应该是中国联通。也就是说，Plmn的名称与当前驻留的网络相关。

那么Plmn的来源是什么呢？

一、AP侧Plmn的读取
在GsmServiceStateTracker中当检测到Radio或者Network状态发生改变时，就会从Modem中读取当前的一些网络状态，其中就包括Plmn的值：

@GsmServiceStateTracker.java  
private void pollState() {  
    mPollingContext = new int[1];  
    mPollingContext[0] = 0;  


    switch (mCi.getRadioState()) {  
        case RADIO_UNAVAILABLE:  
            break;  
        case RADIO_OFF:  
            break;  
        default:  
            mPollingContext[0]++;  
            //读取当前网络运营商信息  
            mCi.getOperator(  
                    obtainMessage(  
                        EVENT_POLL_STATE_OPERATOR, mPollingContext));  
            break;  
    }  
}  

    这里的mCi就是RILJ对象：


@RIL.java  
public void getOperator(Message result) {  
    //向RIL发送RIL_REQUEST_OPERATOR的请求  
    RILRequest rr = RILRequest.obtain(RIL_REQUEST_OPERATOR, result);  
    send(rr);  
}  

当接收到RIL的返回数据后，就会接收到EVENT_POLL_STATE_OPERATOR的消息：

public void handleMessage (Message msg) {  
    AsyncResult ar;  
    int[] ints;  
    String[] strings;  
    Message message;  


    switch (msg.what) {  
        case EVENT_POLL_STATE_REGISTRATION:  
        case EVENT_POLL_STATE_GPRS:  
        case EVENT_POLL_STATE_OPERATOR:  
        case EVENT_POLL_STATE_NETWORK_SELECTION_MODE:  
            ar = (AsyncResult) msg.obj;  
            handlePollStateResult(msg.what, ar);  
            break;  


        default:  
            super.handleMessage(msg);  
            break;  
    }  
}  

然后在handlePollStateResult()中处理该消息：

protected void handlePollStateResult (int what, AsyncResult ar) {  
    int ints[];  
    String states[];  
    switch (what) {  
        case EVENT_POLL_STATE_OPERATOR: {  
            //获取返回值  
            String opNames[] = (String[])ar.result;  
            if (opNames != null && opNames.length >= 3) {  
                //Plmn可以由应用特意指定(通过setOperatorBrandOverride方法)，而无需理会Modem读取的值，但实际上该方法并未被使用  
                String brandOverride = mUiccController.getUiccCard() != null ?  mUiccController.getUiccCard().getOperatorBrandOverride() : null;  
                if (brandOverride != null) {  
                    //如果是被特意指定的，就直接使用，与Modem返回值无关  
                    mNewSS.setOperatorName(brandOverride, brandOverride, opNames[2]);  
                } else {  
                    //默认情况下根据RIL返回值设置当前的Plmn  
                    mNewSS.setOperatorName(opNames[0], opNames[1], opNames[2]);  
                }  
            }  
            break;  
        }  
    }  
}  

这里看到，mNewSS(也就是ServiceState)可以从两个途径获取Plmn：
1、经过setOperatorBrandOverride设置过的Plmn，该方法目前尚未使用。
2、从Modem获取的Plmn，我们主要介绍这种常规的方法。
上面是通过setOperatorName()方法来将Plmn传输给mNewSS，也就是ServiceState对象：

@ServiceState.java  
public void setOperatorName(String longName, String shortName, String numeric) {  
    mOperatorAlphaLong = longName;  
    mOperatorAlphaShort = shortName;  
    mOperatorNumeric = numeric;  
}  

由此，便将当前的Plmn Name保存在ServiceState对象中，其他对象就可以通过ServiceState的getOperatorAlphaLong()方法得到当前的Plmn值：
[java] view plain copy

public String getOperatorAlphaLong() {  
    return mOperatorAlphaLong;  
}  

二、Modem侧Plmn的读取

刚才我们看到AP侧获取的Plmn实际上是通过向RIL发送了RIL_REQUEST_OPERATOR的请求，那么Modem侧如何获取Plmn的名称呢？
由于不同厂商使用的Modem不同，因此实现的方法也不同，但是根据3Gpp协议，该Plmn的取值可能来自以下几个地方(根据优先级排序)：
1、Eons(Enhanced Operator Name String)，也就是从SIM的EF_OPL和EF_PNN分区来读取Plmn Name
EF_OPL中存放的是LAC和EF_PNN中的Record Identifier
EF_PNN中存放的是Network Name，也就是具体的Plmn Name
如果注册上的网络是HPLMN，那么EF_OPL返回的Record Identifier就是1。
如果不是HPLMN的话，就根据LAC在EF_OPL中寻找对应的Record Identifier，然后根据OPL的Record Identifier，在PNN中找对应的Network Name。
需要注意的是，Record Identifier是基于1的，而EF_PNN的记录是基于0的。也就是说，Record Identifier是1，那匹配的是EF_PNN中的第0条记录。
2、CPHS ONS(Common PCN Handset Specification Operator Name String)，该字串也是保存在SIM文件系统中
该取值要求当前手机注册到HPLMN网络，此时Modem将会先读取SIM中的CPHS ONS的长格式文件(6F14)，如果存在，则将其作为Plmn上报，否则的话读取短格式文件(6F18)，如果存在，则将其作为Plmn上报。
3、NITZ Operator Name
该名称是由当前注册的网络下发给手机的，如果该值存在，就会将该值作为Plmn 那么上报给AP。
4、配置文件读取
如果以上的几种途径都没有获取到当前的Plmn Name，那么平台自身会提供从手机内存中根据当前注册的MCC MNC读取相应的Plmn Name，一般都是一个类似于apns-conf.xml的文件，在开机的时候被加载，这个方法在每个平台中也会不同。
5、利用MCCMNC作为Plmn Name
如果连ROM都没有找到当前Plmn对应的Name，那么就会把当前注册的Plmn所对应的MCC、MNC数字作为当前的Plmn Name
以上的读取流程可以用下图来表示

这就是Plmn Name的读取流程。