- •Глава 23. Сети сотовой связи стандартов gprs, edge и umts
- •23.1. Сети сотовой связи стандарта gprs и edge
- •23.1.1. Сети сотовой связи стандарта gprs
- •23.1.1.1. Информационная безопасность gprs
- •23.1.2. Сети сотовой связи стандарта edge и показатели скорости передачи
- •Метод перескока частоты
- •23.2. Сети сотовой связи стандарта umts
- •23.2.1. Принцип работы cистемы cdma
- •23.2.3. Сети сотовой связи стандарта umts
- •23.2.2. Сравнение систем tdma/fdma и cdma
- •23.3. Информационная безопасность umts
- •23.3.1. Ограничения в обеспечении иб gsm
- •23.3.2. Классификация угроз иб в umts
- •23.3.3. Идентификация пользователя в обслуживающей сети
- •23.3.4. Взаимная аутентификация пользователя и сети
- •23.3.5. Установление алгоритмов обеспечения целостности сообщений и шифрования сообщений
- •23.3.6. Шифрование сообщений
- •Дополнения к разделу 23.3. “Информационная безопасность umts”
- •Дополнение 1. Список угроз иб в сети umts
- •Дополнение 2. Требования по защите от угроз в сети umts с помощью механизмов аутентификации
- •Дополнение 3. Количественная оценка угроз информационной безопасности
23.3.3. Идентификация пользователя в обслуживающей сети
Международный идентификатор IMSI абонента сети UMTS также, как и в сети GSM однозначно связан с ключом аутентификации K, что накладывает требование на его скрытие для защиты от перехвата с целью незаконного получения приватных данных, к которым относится, частности, местоположение мобильной станции. В UMTS так же, как и в GSM для защиты приватности местоположения и обеспечения конфиденциальности идентификатора пользователя IMSI в области базовой сети КК применяется временной идентификатор TMSI. При пакетной передачи для этой цели служит другой временной идентификатор. Для того чтобы отличить их от TMSI здесь используется термин «временной идентификатор мобильного абонента при пакетной коммутации» Р-TMSI (Packet Temporary Mobile Subscriber Identity). При установленном соединении периодически производится смена временных идентификаторов TMSI/P-TMSI. Случай, когда нельзя использовать временные идентификаторы, - это первоначальная регистрация, поскольку в этот момент сеть еще не знает постоянного идентификатора IMSI. Предположим, что пользователь уже идентифицирован в обслуживающей сети SN (Serving Network) по номеру IMSI. Затем SN (VLR или SGSN) присваивает данному абоненту TMSI/P-TMSI и поддерживает соответствие между временным идентификатором и IMSI. Каждый VLR или SGSN следит за тем, чтобы не присвоить одно и то же значение TMSI/P-TMSI одновременно двум разным пользователям. TMSI/P-TMSI передается пользователю в зашифрованном виде. Затем этот идентификатор используется при сигнализации, пока сеть не присвоит новое значение TMSI/P-TMSI.
Поскольку временной идентификатор носит локальный характер, то, как и в GSM, он должен сопровождается идентификатором области местоположения. Поэтому к TMSI добавляется идентификатор области местоположения LAI (Local Area Identity), а к P-TMSI -идентификатор области маршрутизации RAI (Routing Area Identity). Каждая область местоположения LA (Local Area) однозначно определяется идентификатором LAI, состоящим:
LAI = МСС + MNC + код LA, где МСС - мобильный код страны (три цифры);
MNC - мобильный код сети (2-3 цифры);
LA - номер, идентифицирующий данную область.
Область базовой сети КП имеет свою процедуру регистрации местоположения, в основе которой лежит понятие области маршрутизации RA (Routing Area). Область RA определяется по аналогии с областью LA (т.е. как зона, в пределах которой оборудование пользователя UE может перемещаться без процедуры обновления области маршрутизации). В то же время область RA -это «подмножество» области LA: одна область LA может включать несколько областей RA, но не наоборот.
Когда оборудование пользователя (MS и UE) переходит в новую зону, то из старой зоны (если ее адрес известен новой зоне через LAI или RAI) восстанавливается связь между IMSI и временным идентификатором TMSI/P-TMSI. Если адрес неизвестен или соединение со старой зоной не может быть установлено, то номер IMSI должен запрашиваться из оборудования пользователя UE.
