Регистры защиты и аутентификации

Для защиты и аутентификации используются два устройства: регистр идентификации оборудования (EIR — Equipment Identity Register) и центр аутентификации (AUC — Authentication Center). Регистр идентификации оборудования — база данных, которая содержит список всей допустимой к обслуживанию подвижной аппаратуры на сети, где каждая мобильная станция идентифицирована ее международным опознавательным кодом мобильного оборудования (IMEI). IMEI может быть маркирован как запрещенный к обслуживанию, если станция украдена или такого типа, который не обслуживается. Центр аутентификации — защищенная база данных, которая накапливает копии ключей засекречивания, хранящихся в SIM-карте каждого абонента, и используется для аутентификации абонента и его оборудования, а также и шифрования для передачи по радиоканалу.

Каждый подвижный абонент имеет стандартный модуль подлинности абонента (SIM), который содержит: международный идентификационный номер (IMSI), свой индивидуальный ключ аутентификации (Ki), алгоритм аутентификации (A3).

С помощью записанной в SIM информации в результате взаимного обмена данными между подвижной станцией и сетью осуществляется полный цикл аутентификации и разрешается доступ абонента к сети.

EIR — регистр идентификации оборудования, содержит централизованную базу данных для подтверждения подлинности международного идентификационного номера оборудования подвижной станции (IMEI). Эта база данных относится исключительно к оборудованию подвижной станции. Она состоит из списков номеров IMEI, организованных следующим образом.

БЕЛЫЙ СПИСОК содержит номера IMEI, о которых есть сведения, что они закреплены за санкционированными подвижными станциями. Терминалу позволяют соединиться с сетью.

ЧЕРНЫЙ СПИСОК содержит номера IMEI подвижных станций, которые украдены, имеют некорректный тип мобильной станции для сети GSM или им отказано в обслуживании по другой причине. Терминалу не позволяют соединиться с сетью.

СЕРЫЙ СПИСОК содержит номера IMEI подвижных станций, у которых существуют проблемы, выявленные по данным программного обеспечения, но не являющиеся основанием для внесения в «черный список». Терминал находится под наблюдением сети ввиду возможных проблем.

К базе данных EIR получают дистанционный доступ MSC данной сети, а также MSC других подвижных сетей.

Опишите принцип канального кодирования в стандарте GSM.

На рис. 2.10 показан принцип образования каналов в системе GSM Для радиодоступа GSM 900 выделены две полосы частот:

 

Рис. 2.15 е. Организация мультикадра управления

 

 

• 890—915 МГц для канала связи от абонента к станции (направление MS к BS);

• 935—960 МГц для исходящего канала от станции к абоненту (направления BS к MS).

Полосы по 25 МГц разделены на 124 пары каналов, работающих в дуплексном режиме с интервалом несущей частоты по 200 кГц, используя! многостанционный доступ с частотным разделением каналов (FDMA — Frequency Division Multiple Access). Каждый радиоканал с шириной полосы 200 кГц разделен на временные соты, которые создают 8 логических каналов. При этом используется методика, известная как многостанционный доступ с временным разделением (TDMA — TIME DEVISION MULTIPLE ACCESS). Напомним: многостанционный доступ заключается в том, что группа пользователей имеет возможность использовать одну несущую частоту в разные моменты времени.

Канал, переносящий информацию (канал трафика, или логический канал), определяется номером несущей частоты и номером одного из 8 временных положений. Информация переносится в виде коротких пакетов (burst), объединенных в кадры.

Многостанционный доступ с временным разделением (TDMA — Time Division Multiple ACCESS), содержащий 8 слотов и 248 физических полудуплексных каналов, составляет группу из 1984 полудуплексных каналов. При размере кластера 7 число каналов в одной соте равно примерно 283 (1984 / 7) полудуплексных каналов. Как было показано ранее, разбиение, содержащее семь наборов частот, достаточно, чтобы охватить произвольно большую область, используя повторное применение частот с учетом допустимого расстояния между сотами