1 Giới Thiệu 2

2. Sự tin cậy của thuê bao di động 3

2.1 Giới thiệu 3

2.2 Phương pháp nhận dạng 4

2.3 Các thủ tục 5

2.3.2 Cập nhật vị trí giữa những MSC trong cùng VLR 5

2.3.3 Cập nhật vị trí giữa những VLR khác nhau 6

2.3.4 Cấp phát lại TMSI mới 7

2.3.5 TMSI cục bộ unknown 8

2.3.6 Cập nhật vị trí giữa VLR trong trường hợp mất thông tin 9

3 Xác thực nhận dạng thuê bao 10

3.1 Tổng quát 10

3.2 Thủ tục xác thực 11

3.3 Không truyền khóa 11

3.3.1 Thủ tục xác thực tổng quát 11

3.3.2 Xác thực tại vị trí cập nhật giữa các VLR, sử dụng TMSI 12

3.4.Truyền khóa xác thực 13

4.Sự cẩn mật của các thành phần thong tin tín hiệu,dữ liệu kết nối thấp nhất và các thành phần thông tin của người sử dụng trên kết nối vật lý 14

5. Tóm Tắt 16

1 Giới thiệu

Các loại bảo mật khác nhau liên quan tới dịch vụ và các chức năng. Chúng được liệt kê trong Recommendation 02.09 bao gồm:

• Sự tin cậy thuê bao di động.

• Sự chứng thực thuê bao di động.

• Sự tin cậy các thành phần thông tin báo hiệu và sự tin cậy dữ liệu thuê baokhi không kết nối.

• Sự tinh cậy dữ liệu cho các kết nối vật lý.

Các chức năng này phải được thi hành với thuật toán mã hóa. Nó phải có khả năng để các thuật toán này được thay đổi suốt thời gian hệ thống hoạt động. Bất cứ thay đổi trong những thuật toán này không phải thay đổi định dạng của tin nhắn trao đổi thông qua các cổng giao tiếp của hệ thống. Hệ thống phải được sắp xếp cho các hoạt đông song song của nhiều hơn một thuật toán suốt thời kì quá độ.

Thủ tục bảo mật phải bao gồm các kĩ thuật để cho phép phục hối lỗi báo hiệu. Thủ tục phục hồi này phải được thiết kế sao cho chúng không thể sử dụng để vi phạm sự bảo mật của hệ thống.

Các chú ý khi đọc hình vẽ bên dưới:

a) Những trao đổi báo hiệu là được nói đến thông qua các tên viết tắt. Những tín hiệu và các loại tín hiệu là được mô tả trong Rec.GSM 04.08 và Rec.GSM 09.02.

b) Không có sự khác nhau được thực hiện cho các chức năng chia giữa MSC,VLR,BS. Báo hiệu vì vậy được mô tả trực tiếp giữa MS và mạng di động nội bộ

c) Trường địa chỉ là không được nhắc đến;tất cả thông tin đều liên quan tới lớp báo hiệu. TMSI cho phép vẽ giản đồ mà không có IMSI nhưng thi hành thực tế được mô tả trong 04. series.

d) Khái niệm HPLMN được sử dụng như khái niệm chung được hiểu như HLR hay AC.

e) Những phần được đặt vào trong hộp không là phần của thủ tục nhưng nó liên quan tới việc hiểu các hình.