参考答案：

（1）AUC收到HLR索取三参数组的请求后，根据用户的IMSI号码，在数据表中查找到该用户的Ki，同时产生若干组RAND，并计算出相应的SRES和Kc。

（2）将三参数组送到HLR，当VLR向HLR索取时，HLR一次传送给VLR最多5组参数组。

（3）VLR发出鉴权操作，传送一个随机数RAND给手机。

（4）手机侧根据Ki和RAND，通过同样的A3算法得到响应数SRES。

（5）手机将计算出的响应数SRES传送给VLR；

（6）在VLR中，将手机计算出的响应数和AUC计算出来的响应数进行比较，如果相同，此用户为合法用户，否则，拒绝接入。