根据《中国移动2G3GLTE融合核心网MME/SGSN设备规范》，MME/SGSN在与终端的鉴权和密钥协商过程之后，选择加密算法，然后在Iu接口上发起安全模式命令启动加密。