GSM - parte III. Argomenti della lezione. EIR, AuC, OMC Aree Pila protocollare

Transcript

1 Argomenti della lezione GSM - parte III EIR, AuC, OMC Aree Pila protocollare Architettura del GSM Registro di È una base dati il cui uso è a discrezione dell operatore Contiene l identificativo e le caratteristiche di tutti gli apparati GSM (MS - l hardware) prodotti, insieme al produttore, al paese di fabbricazione Registro di Può essere usato per proteggere la rete dall uso di apparecchiature non a norma, rubate, esportate illegalmente... Registro di L EIR contiene 3 elenchi: White list: identifica tutti i terminali operativi Grey list: identifica i terminali difettosi o non omologati

2 Registro di L EIR contiene 3 elenchi: Black list: identifica apparati rubati o non autorizzati Centro di Autenticazione (Authentication Center AuC) È associato all HLR È il motore per l autenticazione delle SIM È in grado di effettuare correttamente le operazioni di codifica che sono associate a ciascuna SIM Centro di Autenticazione (Authentication Center AuC) Genera le chiavi di cifratura necessarie per la trasmissione sicura sull interfaccia radio Le procedure di sicurezza hanno 2 obiettivi: Autenticazione: proteggere da tentativi di utilizzo fraudolento della rete da parte di persone non autorizzate Cifratura: proteggere da tentativi di accesso non autorizzato ai dati da parte di utenti regolari 1 2 La rete invia al TM un numero casuale () generato da AuC MS calcola la risposta (SRES) in base a un algoritmo prefissato (algoritmo A3) usando e Ki, una chiave memorizzata sia nella SIM che in AuC TM spedisce SRES alla rete La rete confronta SRES con il risultato del calcolo svolto da AuC (usando e Ki) Se i risultati coincidono è concesso l accesso

3 Terminale Mobile A3 Tratta Radio Rete GSM TMSI (o IMSI) (richiesta di accesso) GEN A3 SRES TM SRES Rete SRES TM =SRES Rete SI NO Accesso Accesso consentito negato Durante l autenticazione viene anche generata la chiave di cifratura (Kc) usata poi per la trasmissione sulla tratta radio L obiettivo è la riservatezza (proteggere contro le intercettazioni) L algoritmo di cifratura (A5) è contenuto nei TM e nelle BTS e utilizza la chiave Kc Kc è generata da un algoritmo prefissato (A8) sia da TM che da AuC in fase di autenticazione, utilizzando e Ki TMSI = Temporary Mobile Subscriber Identity IMSI = International Mobile Subscriber Identity A3 = Algoritmo di autenticazione = Chiave di autenticazione Terminale Tratta Radio Mobile TMSI (o IMSI) (richiesta di accesso) info K c A8 A5 CIPH. MODE CMD. CIPH. MODE COM. info cifrate Rete GSM A8 A5 K c GEN info TMSI = Temporary Mobile Subscriber Identity IMSI = International Mobile Subscriber Identity A8 = Algoritmo per determinazione K c A5 = Algoritmo di cifratura K c = Chiave di cifratura

4 Le triplette Architettura del GSM HLR SRES K c DB IMSI ( cript.) ( cript.) De-Cripto A3 A8 AuC Gen. numeri casuali tripletta PLMN Centro Gestione e Controllo (Operation and Maintenance Center) È la sede di tutte le operazioni di gestione (tecnica e non) della rete Centro Gestione e Controllo (Operation and Maintenance Center) Effettua la tariffazione, controlla il traffico in rete, gestisce i messaggi di errore provenienti dalla rete, controlla e memorizza il carico delle singole BTS e BSC per operazioni di pianificazione (eventualmente dinamica) Centro Gestione e Controllo (Operation and Maintenance Center) Consente di configurare le singole BTS tramite le BSC e di controllare il funzionamento (corretto o meno) di tutte le apparecchiature periferiche della rete (cioè in pratica di tutti gli elementi descritti fino ad ora) Operation and Maintenance Sub-system (OMSS) È la sede di tutte le operazioni di gestione della rete Gestione dei guasti Gestione della manutenzione Configurazione degli elementi di rete (configura le singole BTS tramite le BSC) Controllo delle prestazioni degli elementi di rete

5 Operation and Maintenance Sub-system (OMSS) È la sede di tutte le operazioni di gestione della rete Gestione della sicurezza del sistema Raccolta dei dati relativi alla tariffazione Gestione della ripartizione della tariffazione tra gestori diversi per chiamate inter-gestore Cella Identificata da un Cell Global Identifier (CGI) Servita da una BTS, identificata con un Base Station Identity Code (BSIC). BSIC è irradiata dalla BTS Location Area: Insieme di celle in cui un MT si muove senza cambiare le informazioni nel VLR Identificata da un LAI MSC/VLR service area: Insieme di location area servite dallo stesso MSC e dal VLR associato al MSC GSM Service Area PLMN 1 PLMN 2 PLMN m PLMN n Public Land Mobile Network (PLMN): Una rete GSM di un gestore PLMN Service Area (es. TIM, Vodafone,...) MSC/VLR 1 MSC/VLR 2 MSC/VLR m MSC/VLR n GSM service area: Insieme di tutte le aree servite da PLMN MSC/VLR Service Area LA 1 LAn Location Area Cell

6 Riepilogo: Identificatori di Utente IMSI: identifica l utente MSISDN: è il numero di telefono TMSI: è l identificativo temporaneo usato al posto dell IMSI sulla tratta radio MSRN: è il numero usato dal GMSC per instradare una chiamata, è memorizzato nel VLR Riepilogo: Identificatori di Area LAI: identifica la Location Area su cui è l utente Identificativo del VLR presso cui sono memorizzati i dati. Il MSRN permette di identificare l MSC/VLR d interesse Identificativo del HLR presso cui l utente è registrato. Il MSISDN permette di individuare l HLR GSM - parte III