Vývoj standardu digitální mobilní sítě pro hlasovou komunikaci začal v první polovině 80. let minulého století společnostmi Nordic Telecom (severské státy využívající Nordic Mobile Telephony 450 MHz (NMT-450))a holandským Postal, Telegraph and Telephone (PTT) (národní regulátor). Evropská komise navrhla použití pásma 900 MHz a vydala nařízení pro vyhrazení tohoto pásma v jednotlivých státech pro zajištění roamingu. V roce 1987 byla založena skupina Group Speciale Mobile. Zahrnovala ...
. pˇridˇelení TMSI
dochází ovˇeˇrení totožnosti.
Ovˇeˇrení úˇcastníka probˇehne postupem dle obr. databáze HLR bere autentifikaˇcní ˇcíslo Ki, které pˇriˇrazeno ˇcíslu IMSI tato dvˇe ˇcísla jsou
vstupními daty pro algoritmus A3, jak vidˇet obr.32: Ovˇeˇrení úˇcastníka síti
Po zapnutí ovˇeˇrení PIN dochází zaslání ˇcísla IMSI mobilní stanice sítˇe.
.
. Tento kód obsa-
huje informaci BSS, kterém daná nachází, tím možné zkrátit dobu vyhledání pˇri pagingu. Jeho výstupem posloupnost SRES Signed Re-
sponse.Systémy mobilních komunikací 40
Poloha úˇcastníka GSM síti urˇcuje pomocí kódu LAI Location Area Identification. Tato odezva pˇrenáší zpˇet AuC, kde porovnává hodnotou
SRES tripletu. Sít’ generuje ˇcíslo
TMSI (Temporary Subscriber Identification Number), které zajišt’uje anonymitu úˇcastníka.
Ki RAND
prostˇredí
Rádiové
A3
Ano/Ne
MS MSC
RAND
Srovnání
A3
Ki
Obrázek 1.
A8
A3
128 bitu
RAND
HLR
. MSC pˇrenáší náhodné ˇcíslo RAND, které
slouží pro výpoˇcet odezvy SRES MS. 1..
IMSI 1
IMSI 2
IMSI 3
IMSI i
K2
K3
Ki
K1
SRES
RAND
Kc
Authetinfication Center
Triplet
Obrázek 1..
Standard GSM definované velmi silné zabezpeˇcení rádiovém rozhraní. 1.. Pokud odezvy SRES shodují, úˇcastník ovˇeˇren, pokud neshodují, není úˇcastníkovi
povolen pˇrístup sítˇe.33: Generování tripletu
V centru autentifikace, které spojeno databází HLR, generuje náhodné ˇcíslo RAND, které délku
128 bit˚u. 1. Posledním
algoritmem pro šifrování pˇrenášených dat.
Struktura kódu LAI obr.33.32. Systém navržen velmi vysokým stupnˇem zabezpeˇcení proti odposle-
chu rádiovém rozhraní, kterého dosaženo využitím šifrování pˇrenášených dat, jak uživatelských, tak
i signalizace. Základem jsou dva algo-
ritmy, algoritmus slouží pro ovˇeˇrení totožnosti algoritmus pro výpoˇcet šifrovacího klíˇce.31
