LP 1 Telephonie Mobile GSM PDF

Tlphonie Mobile
Frdric Payan
[email protected]
www.i3s.unice.fr/~fpayan/
LP R&T RSFS - Dpartement R&T

IUT Nice Cte dAzur
Plan gnral du cours
Le GSM (2G)
1. Introduction
2. Le rseau
3. Les protocoles
4. Gestion de la scurit
5. Gestion de litinrance et des appels
6. LInterface Radio
7. volutions logicielles du GSM
Le GPRS (2.5G)
LUMTS (3G)
F. Payan Dpartement R&T IUT Nice Cte dAzur Universit de Nice Sophia Antipolis 2
Le rseau GSM
Partie 1.Introduction
I. Gnralits
Introduction au rseau GSM :
contexte
Tlphonie 1re Gnration (1G)
Transmission analogique (Modulation FM + FDMA)
Occupation spectrale importante
Pas de cryptage (aucune confidentialit)
Couverture nationale (Incompatibilit des rseaux europens)
Volumineux
Qualit de services mdiocre et peu de services
En France
2 oprateurs : Radiocom2000 (FT, 1986) et SFR (1987)
1994 : 460 000 abonns (Tx de pntration : 0,83%)
contexte
=> Ncessit dune nouvelle norme

Compatibilit europenne
Utilisation efficace de la ressource radio
Confidentialit des communications et protection du rseau
Grande capacit en abonns
Services comparables ceux du RNIS (Numeris)
=> Le GSM
Les grandes tapes
GSM Phase 1 (1979/1990)
1979 : Attribution dune gamme de frquences pour lEurope :
la gamme des 900 MHz (UHF).
1982 : Allocation de bandes de frquences prcises
Voie montante : 890-915 MHz
Voie descendante : 935-960 MHz
Les grandes tapes
GSM Phase 1 (1979/1990)
1982 : Cration du groupe franco-allemand GSM
(Groupe Spcial Mobile).
1984/1986 : Recommandations techniques retenues
1987 : Protocole daccords entre 13 pays europens.
1989 : Cration de lETSI Sophia Antipolis !

(European Telecommmunications Standards Institute)
1991 : 1re communication par GSM

=> Le sigle GSM devient Global System for Mobile communications
En France
Mars 1991 - SFR et France Tlcom autoriss dployer leur rseau
Juillet 1992 - Ouverture commerciale de ces 2 rseaux.
Les grandes tapes
GSM Phase 2 (1991/1995)
1991 : Adaptation des spcifications GSM (~900 Mhz) pour dvelopper
le systme DCS 1800 (Digital Cellular System) dans la gamme des
1800 MHz
1995: Unification GSM 900 - DCS 1800
1995 - Ajout de nombreux services non vocaux : fax, messages courts

(SMS), double appel, facturation, etc.
GSM Phase 2+ (Depuis 1995)

Spcification des terminaux bi-modes permettant une compatibilit
totale GSM 900 - DCS 1800
Amliorations diverses (techniques et services) : HSCSD, GPRS,

EDGE(voir la partie Evolutions ).
Le GSM aujourdhui
1re norme de tlphonie cellulaire au monde
Plus de 2 milliards dabonns sur plus de 200 pays (2006)
+80% des communications mobiles au monde
Hormis en Europe, en concurrence (pour la 2G) avec :

IS-95 (EU)
PDC (Personal Digital Cellular, Japon)
En France
1,3Millions de portables en 95 (au dbut du gsm)
plus de 56 Millions fin 2008 !
Le rseau GSM
Partie 1.Introduction
II. Le concept cellulaire
Le concept cellulaire
Radiotlphonie : voix transmise par ondes radios
Tlphonie 1G :
une antenne / zone
(50km de rayon)
Puissance importante
dmission des mobiles
(8W)
Nombre dutilisateurs
limites
Fortes interfrences entre rgions
Pas de mobilit possible d'une zone de couverture l'autre
Notion de cellules
f2
Division du territoire en cellules
=> Puissance dmission plus faible
f1
Dcoupage de la bande de frquences
=> Rduction des interfrences entre f3
cellules voisines
Mais le spectre tant limit, il faut
rutiliser les mmes frquences sur des
cellules suffisamment loignes
Notion de motifs
Ensemble de cellules contenant tous les
frquences une fois seulement
Notion ditinrance (roaming)

Labonn doit pouvoir appeler et tre
appel de nimporte quel endroit du
territoire couvert par le rseau.
Notion de transfert intercellulaire

(handover)
Le systme doit assurer le maintien
dune communication lorsque labonn
passe dune cellule lautre
Le rseau GSM
Partie 2.Le rseau
Le rseau GSM : PLMN (Public Land
Architecture Mobile Network)
Rseau GSM
dun autre oprateur
HLR AuC
EIR G-MSC
BSC VLR
MSC
G-MSC
BSC
Interface radio
BTS NMC
MS (Mobile Station) RTCP

Le rseau GSM :
Architecture NSS (Network Switching
Sub-system)
Gestion de lacheminement
des appels
VLR
G-MSC
BSC
MSC VLR
BSC HLR
BTS
BSS (Base Station OMC-S

Sub-system)
EIR
Gestion transmission AuC
et ressource radio OMC-R
NMC OSS (Operation Sub-System)
Gestion de ladministration du rseau
Le GSM
Partie 2 : Le rseau
I. La station mobile (MS)
Station mobile (MS) :
Dfinition
MS : ensemble de deux lments physiques
+
Terminal Carte puce
(ME: Mobile Equipment) (SIM : Subscriber Identity Module)
fournit les capacits radio et contient les informations de l'abonn :
logicielles ncessaires la Identit de labonn
communication Caractristiques de labonnement
Inutilisable tel quel
=> Mobilit personnelle : un abonn = une SIM

MS (Mobile Station)
Diagramme dune Station mobile
Mise en forme donnes

Dcodage Dsentrelacement Dchiffrement Dmodulation
voix Dcodage canal
Codage canal
Codage
Entrelacement Chiffrement Modulation Amplification
voix
Gnrations de bursts
Processeur, horloge, carte mre, bus,
La carte SIM
Fonction : contient les informations ncessaires au bon
fonctionnement du mobile
Identits
IMSI (International Mobile Suscriber Identity), unique et universel
Numro dappel MSISDN
TMSI (Temporal Mobile Suscriber Identity), temporaire => itinrance
(valable uniquement au sein dun VLR)
Scurit Carte SIM Plug-in

Code daccs personnel (PIN)
Cls de chiffrement Kc (cryptage)
Cls dauthentification Ki
les algorithmes associs
Carte SIM ID-1
La carte SIM
IMSI (International Mobile Suscriber Identity)
MCC MNC MSIN

(3 chiffres) (2 chiffres) (10 chiffres max)
[ [ h1 h2 ] [8 chiffres] ]
Numro dappel MSISDN (Mobile Station ISDN Number)
CC NDC SN
(2 chiffres) (3 chiffres) (variable)
Le Terminal (ME)
Fonction
assure la connexion radiolectrique avec le PLMN
Identification : IMEI (International Mobile Equipment Identity)

Numro Numro Numro
dhomologation dusine spcifique
Propre au constructeur (alcatel, sagem)

Permet de dtecter les terminaux indsirables (vols, non
homologus, perturbant le rseau)
Puissance maximale dmission

GSM 900 : 2 W soit 33 dBm (la majorit, Classe 4)
DCS 1800 : 1 W soit 30 dBm (la majorit Classe 1)
Le Terminal (ME)
Relation entre puissance et porte
Porte variable selon lenvironnement (plus faible en milieu urbain)
Ordre de grandeur (GSM 900) : 2 W quelques kilomtres
Sensibilit minimale
63pW (-102dBm) en GSM 900
100pW (-100dBm) en DCS 1800
Contrle de puissance
Possibilit de rduire la puissance dmission sur demande de
rseau (par pas de 2dB)
Niveau minimal : 3mW (5dBm) en GSM 900 et 1mW (0dBm) en DCS
1800
Le contrle de puissance
Fonction
Faire varier la puissance d'mission du mobile et de la BTS en cours de
communication afin d'utiliser la puissance la plus faible possible sans
altrer la qualit de la communication.
Principe
Mesures effectues au niveau de la MS et des BTS (tous les 60 ms)
Selon les mesures, la BTS rduit sa puissance ou rduit la
puissance du mobile par pas de 2 dB (paramtrables).
Intrt
Economie de batteries (mobiles).
Rduction du taux moyen d'interfrences sur le rseau (BTS).
Le GSM
Partie 2 : Le rseau
II. Le Sous-systme radio
(BSS)
Le rseau GSM :
Sub-system)
des appels
VLR
G-MSC
BSC
MSC VLR
BSC HLR
BTS
BSS (Base Station

Sub-system) OMC-S
Gestion transmission EIR
et ressource radio AuC
OMC-R
NMC
OSS (Operation Sub-System)
Sous-systme radio (BSS)
Interface radio
Interface Abis
Abis Interface A
BSC MSC
Abis
NSS
MS BTS
BSS
BTS (Base Transceiver Station) BSC (Base Station Controller)

Ensemble Gre les ressources radio dun
dmetteurs/rcepteurs (TRX) ensemble de BTS
Sous-systme radio (BSS) :
Station de base (BTS)
Fonction
Emission/rception
allocation des canaux, modulation/dmodulation, codage,
Contrle de la liaison radio
mesure la puissance et la qualit des signaux, puis transmet au BSC.
Capacit
Variable selon les zones
Initialement : 16 TrX maximum (+ de 100 communications)
1 TrX 1 paire de frquences porteuses ( fm ; fd )
TDMA ~8 communications simultanes
Pratique : 2 TrX en zone rurale, jusqu 6 TrX en zone urbaine
Les BTS normales
Sensibilit : 40 pW (-104 dBm)
Classification (puissance max dmission)
Numro
de GSM 900 DCS 1800
classe
1 320 W / 55 dBm 20 W / 43 dBm
2 160 W / 52 dBm 10 W / 40 dBm
3 80 W / 49 dBm 5 W / 37 dBm
4 40 W / 46 dBm 2,5 W / 34 dBm
5 20 W / 43 dBm
6 10 W / 40 dBm
7 5 W / 37 dBm
8 2,5 W / 34 dBm
Les Micro-BTS : pour les zones fortes densits de trafic.
Elles dfinissent des micro-cellules
Classification des Micro-BTS (puissance max dmission)

Numro de
GSM 900 DCS 1800
classe
M1 80 mW / 19 dBm 500 mW / 27 dBm
M2 30 mW / 14 dBm 160 mW / 22 dBm
M3 10 mW / 10 dBm 50 mW / 17 dBm
Sensibilit des Micro-BTS

Numro de
GSM 900 DCS 1800
classe
M1 -97 dBm / 0,2 nW -102 dBm / 0,06 nW
M2 -92 dBm / 0,6 nW -97 dBm / 0,2 nW
M3 -87 dBm / 2 nW -92 dBm / 0,6 nW
Configurations diverses
1. Configuration standard :
une antenne
omnidirectionnelle par cellule
(et donc par site)
=> Zones peu denses
Trs utilise au dbut du GSM,

mais de plus en plus rare
2. Configuration Sectorise
2 ou 3 BTS donc 2 ou 3
cellules pour couvrir un site
=> Zones trs denses
Avantages :
Plus de gain dans tous les
azimuts
3. Configuration parapluie
Micro-cellules couvrant les
zones dhabitation et de
bureaux
Une Macro-cellule couvre le
reste
Trous entre micro-cellules
Autoroute
=> Zones priphriques
Sous-systme radio (BSS)
Interface radio
Interface Abis
Abis Interface A
BSC MSC
Abis
NNS
MS BTS
BSS
BTS (Base Transceiver Station) BSC (Base Station Controller)

Ensemble Gre les ressources radio dun
dmetteurs/rcepteurs (TRX) ensemble de BTS
Contrleur de station de base BSC
(BSC)
Fonction
Gestion de la Commutation MSC BTS
Gestion des ressources radio des BTS associes.

tablissement des appels, libration des ressources la fin
des appels
Gestion du contrle de puissance
Gestion de certains handovers.
Capacit
F. Payan Variable selon densit population
Dpartement R&T IUT Nice Cte dAzur Universit de Nice Sophia Antipolis 36
Contrleur de station de base
(BSC) BSC
Configurations
BSC BSC
1. En toile 2. Chane
+ : connexions indpendantes + : rduction des cots, optimisation
de la capacit des liens
- : cots levs, capacit des
- : en cas de problmes, perte de
liens est sous-exploite
connexion avec toutes les BTS
Contrleur de station de base
(BSC) BSC
Configurations
Nud de
concentration
BSC
BSC 4. En boucle
3. Hybride + : meilleure scurisation du rseau,
+ : rduction des cots possibilit de re-routage en cas de
problmes
Le GSM
Partie 2 : Le rseau
III. Le Sous-systme rseau
(NSS)
Le rseau GSM :
Sub-system)
des appels
VLR
G-MSC
BSC
MSC VLR
BSC HLR
BTS
BSS (Base Station

Sub-system) OMC-S
OMC-R
NMC
Sous-systme rseau (NSS) :
Vue gnrale
HLR : Home Local Register

base de donnes qui gre les
HLR abonns dun plmn
Interface A
BSC
VLR VLR : Visitor Local Register
base de donnes qui mmorise les
donnes des abonns prsents dans
une certaine zone gographique
BSC
MSC
BSS
MSC : Mobile-services Switching Center
gre la commutation des appels
Centre de commutation MSC
des mobiles (MSC)
Fonction
tablit les communications entre les MS prsents dans sa
zone de couverture et un autre MSC
Gre lexcution de certains handovers si une MS change de
zone de couverture
Se charge de dialoguer avec le VLR pour grer la mobilit
des abonns :
vrification du profil des abonns visiteurs lors dun appel,
transfert des informations de localisation
Certains MSC sont spcialiss : G-MSC, SM-MSC

Sous-systme rseau (NSS) : HLR
Registre de localisation
nominale (HLR)
Fonction
Base de donnes qui mmorise les caractristiques des
abonns :
IMSI (identit internationale)
MSISDN (numro de tlphone)
Profil de labonnement (services souscrits, )
Mmorise la localisation de chaque abonn.

Le numro de VLR de la zone gographique o est situ labonn
VLR
Registre de localisation
des visiteurs (VLR)
Fonction
Mmorise temporairement les donnes dabonnement des
abonns prsents dans une zone gographique
Mmes donnes que dans le HLR
Le TMSI valable dans la zone couverte par le VLR
Implantation
En pratique : VLR intgr dans le MSC
Simplification des changes (pour ltablissement des
appels)
Le rseau GSM :
Sub-system)
des appels
VLR
G-MSC
BSC
MSC VLR
BSC HLR
BTS
BSS (Base Station

Sub-system) OMC-S
OMC-R
NMC
Le GSM
Partie 2 : Le rseau
IV. Le Sous-systme
dexploitation et de maintenance
(OSS)
Sous-systme dexploitation (OSS) :
Vue gnrale
NSS MSC
BSS
HLR
NMC
OMC-R EIR
OMC-S
AuC
NMC (Network Management Centre) EIR (Equipment Identity

Administration gnrale de lensemble du Register)
rseau BdD annexe contenant les IMEI
OMC (Operations and Maintenance AuC (Authentification Centre)

Centre) BdD annexe contenant les
Supervision locale des quipements informations de scurit
Registre didentits des
quipements (EIR) EIR
Fonction
Base de donnes (BdD) contenant les IMEI.
Consulte lors dune demande de services dun abonn pour
vrifier si un terminal est autoris sur le rseau.
Cette BdD contient 3 listes :

Liste blanche : quipements homologus.
Liste grise : quipements perturbant lgrement le

rseau
Liste noire : quipements interdits et vols. Possibilit de
relever lIMSI de labonn utilisant ce terminal interdit.
Centre dauthentification AuC
(AuC)
Fonction
BdD contenant les informations utiles pour la scurit.
une cl (secrte) dauthentification Ki pour chaque abonn,
utilise pour authentifier les demandes de service, et chiffrer les
communications.
Les algorithmes dauthentification et de chiffrement utiliss sur le
rseau.
Implantation
Un Auc est associ un HLR, gnralement coupl dans un
seul quipement (securit optimale)
Le GSM
Partie 2 : Le rseau
V. Les interfaces
Les interfaces :
Introduction
Dfinition
Lien entre deux entits du rseau, sur lequel transitent des
informations particulires.
Chaque interface est dsign par une lettre (norme GSM).
Physiquement, la plupart sont des liaisons MIC.
Interface radio (Um)
Interface Abis
Interface A
BSC MSC
MS BTS NSS
BSS
Les interfaces :
Introduction
Ces interfaces sont dfinies par deux types de canaux
(bas sur le protocole de signalisation tlphonique SS7) :
Canaux de trafic (voix ou donnes des utilisateurs)
Canaux de signalisation (dialogue entre diffrentes entits du
rseau).
Canal smaphore (signalisation)
A B C
Canaux de trafic (circuits de parole)
Les interfaces :
Introduction
Avantage de la sparation signalisation donnes
Transfert de signalisation sans allocation de circuit
Transfert de signalisation durant une communication
Allocation des circuits uniquement si le correspondant est joignable
Canal smaphore (signalisation)
A B C
Canaux de trafic (circuits de parole)
Les interfaces :
Les liaisons MIC
Dfinition
Ligne de transmission numrique 2 Mbits/s utilise pour
transmettre de la parole code selon la mthode MIC.
Attention : ne pas confondre codage MIC et liaison MIC !
Rappels :
Codage MIC (Modulation par Impulsion et Codage) ou PCM
(Pulse Code Modulation)
parole tlphonique => signal numrique
Voix chantillonne 8kHz
Quantification logarithmique sur 8 bits.
=> Dbit source de 64 kbits/s.

Les interfaces :
Les liaisons MIC
Principe
Liaison 2 Mbits/s compose de 32 voies 64 kbits/s
multiplexes temporellement.
32 intervalles de temps (IT)
Trame MIC IT0 IT1 IT2 IT3 IT31
Voie rserve la circuits de parole

synchronisation
Canal de signalisation Voies rserves la transmission
Nature filaire (paire de fils cuivrs, coaxial, fibre optique), ou

radiolctrique (faisceaux hertziens, ou laser sur courte
distance)
Les interfaces :
Interfaces du BSS Interface Ater
(liaison MIC)
Interface Abis Interface A
(liaison MIC) (liaison MIC)
MSC
BSC
Interface Um
(liaison radio GSM) TRAU : Transcoder/rate Adaptator Unit
Deux types de supports physiques :

Liaison radio (entre MS et BTS) : Interface Um (ou Air)
Liaisons MIC pour les autres interfaces
Transcoder/Rate Adaptator Unit : 16kbits/s64kbits/s

Les interfaces :
Interfaces du NSS
Liaisons MIC Interface G
Interface D HLR
VLR VLR
Interface C
Interface B
(G-,SM-)MSC
MSC Interface E
B : diverses utilisations, souvent interne (MSC/VLR)

C : interrogation du HLR pour appels (ou messages courts) entrants
D : gestion de la localisation des abonns, services
complmentaires (doit respecter imprativement la norme GSM)
E : excution de certains handovers, transport de SMS
G : gestion de la localisation des abonns
Interfaces NSS/OSS
NSS MSC
Interface F HLR
OSS Interface H
EIR
AuC
F : vrification du statut dun terminal (IMEI)

H : procdure dauthentification.
Les interfaces : Rsum
Nom Localisation Utilisation
Um MS-BTS Interface radio
Abis BTS-BSC Divers
A BSC-MSC Divers
GMSC-HLR Interrogation HLR pour appel entrant

C
SM/GMSC-HLR Interrogation HLR pour message court entrant
VLR-HLR Gestion des informations d'abonns et de localisation

D
HLR-VLR Services supplmentaires
MSC-SM/GMSC Transport des messages courts

E
MSC-MSC Excution des handovers
G VLR-VLR Gestion des informations d'abonns
F MSC-EIR Vrification de l'identit du terminal
B MSC-VLR Divers
H HLR-AUC Echange des donnes d'authentification
Le GSM
Partie 3 : Architecture des
protocoles
Architecture de protocoles:
Introduction
Rseau GSM : structuration en couches
Rpartition des protocoles sur divers quipements
Respect de la philosophie gnrale du modle de
rfrence OSI, avec certaines particularits dues la
mobilit
3 couches: Physical layer, Data Link layer, Message layer
De nombreux principes du RNIS ont t repris pour la
norme GSM
Exemple : protocole du rseau SS7
=> rduction des cots de dveloppement
Structure
Rseau GSM : 3 couches
Physical Layer (layer 1)
Procdures ncessaires pour le transport des informations sur le
support physique (codage, modulation,)
Data Link Layer (layer 2)

Fiabilise la transmission entre deux entits du rseau directement
connectes entre elles (trame)
Message Layer (layer 3)

Assure le dialogue entre toutes les entits du rseau, via les messages
de signalisation
Interface Um
Layer 1 : physical layer
transmission radio (codage, modulation,
bursts, multiplexage, ) et mesures radio.
CM
MM Layer 2 : LAPDm
assure une transmission fiable des donnes
Layer 3 (code correcteur derreur, mcanisme
ARQ)
RR RR
Layer 3 :
RR (Radio Resource):
tablissement, maintien et abandon des
Layer 2 LAPDm LAPDm connexions radio
MM (Mobility Management):
Layer 1 Physical layer Physical layer mise jour de la localisation,
authentification et identification abonns
MS BSS (BTS + BSC) CM (Connection Management)
Interface Um tablissement, maintien et abandon des
communications (entre la MS et le MSC)
Interface Um La couche CM (Connection
Management) contient 3 lments :
CM
CC (Call Control)
MM
gestion des connexions pour les
appels (tablissement, maintien et fin
Layer 3 des appels)
RR RR SMS (Short Message Service)
gestion de la transmission et la
rception des messages courts
Layer 2 LAPDm LAPDm SS (Supplementary Services)

gestion des services supplmentaires
Layer 1 Physical layer Physical layer
MS BSS (BTS + BSC)

Interface Um
Interface A
Protocole MTP (Message Transfert Part) CM
assure un transfert fiable des messages de
MM
signalisation (rparti sur 3 couches)
BSSAP BSSAP
MTP1 (Level 1)
transmission physique des messages de
signalisation sur une liaison smaphore (MIC) SCCP SCCP
MTP2 (Level 2) MTP3 MTP3

fiabilise la transmission des messages de
signalisation
MTP2 MTP2
MTP3 (Level 3)
dfinit et gre les fonctions de routage au sein du MTP1 MTP1
rseau national
BSS(BSC) MSC
Interface A
Interface A
SCCP (Signalling Connection Control CM
Part) MM
Utilis pour offrir litinrance internationale et
lchange de signalisation non lie BSSAP BSSAP
ltablissement de circuits
SCCP SCCP
BSSAP (BSS Application Part)
BSSMAP MTP3 MTP3

gestion des changes de signalisation entre
BSC et MSC MTP2 MTP2
DTAP MTP1 MTP1

gre lchange des messages des couches
MM et CM entre la MS et le MSC par BSS(BSC) MSC
encapsulation (transparent au BSS) Interface A
Interface A
Protocole MAP (Mobile Application CM
Part) MM
Spcifique au GSM BSSAP BSSAP

offre toutes les fonctions de
signalisation pour la gestion de SCCP SCCP
litinrance
MTP3 MTP3
Applications associes :
BSSAP MTP2 MTP2
MTP (SS7)
MTP1 MTP1
SCCP (SS7)
BSS(BSC) MSC
Interface A
Rsum
CM
CM
MM
MM
Message BSSAP BSSAP
Layer
(Layer 3) RR RR SCCP SCCP
MTP3 MTP3
Layer 2 LAPDm LAPDm MTP2 MTP2
Layer 1 Physical layer Physical layer MTP1 MTP1
MS MSC
Interface Um
BSS Interface A
Le GSM
Partie 4 : Gestion de la scurit
Scurit du rseau GSM : Introduction
Problme dune transmission radio (Interface

Um)
Ecoute des communications
Accs frauduleux par des mobiles pirates en utilisant des
donnes dabonns existantes
Solutions
1. Confidentialit de lidentifiant personnel IMSI de labonn
par utilisation dun autre indentifiant
2. Cryptage (ou chiffrement) des communications
3. Authentification de chaque abonn avant tout accs un
service
Scurit du rseau GSM :
1. Confidentialit de lIMSI
Objectif
Eviter au maximum sa transmission sur la voie radio
Solution
Utilisation dun identifiant temporaire : le TMSI
Principe
1. A la mise sous tension, lIMSI est transmis au rseau
2. On y associe un TMSI qui sera ensuite utilis sa place
3. Le TMSI sera modifi chaque changement de zone (VLR)
1. Confidentialit de lIMSI
Procd
IMSI IMSI
TMSI BSC VLR
MSC
IMSI
IMSI
TMSI
IMSI
TMSI Attribution dun nouveau TMSI
chaque changement de zone
Seul le VLR connait le TMSI !
2. Authentification des abonns
Objectif
Empcher les accs frauduleux
Solution
Vrifier lidentit (IMSI ou TMSI) transmise par labonn sur
linterface Um
En cas dchec, accs interdit
Procdure effectue lors dune mise jour de localisation ou lors de
ltablissement dun appel.
Donnes utilises
Cl dauthentification Ki
propre chaque abonn
attribue lors de labonnement avec lIMSI
Algorithme dauthentification A3 (commun tous les abonns)

Principe Rseau HLR AuC
Tirage dun nombre

alatoire (Rand)
Cl Ki Cl Ki
Algorithme A3 Algorithme A3
dauthentification dauthentification
SRES
=
Abonn Abonn
authentifi refus
74
F. Payan Dpartement R&T IUT Nice Cte dAzur Universit de Nice Sophia Antipolis
Procdure
VLR HLR AuC
BSC MSC
MAP_Send_Authentification_Info (IMSI)
MAP_Send_Authentification_Info _ack( (Kc, Rand, SRES))
MM_Authentification_Request (Rand)
MM_Authentification_Response (SRES)
Le calcul des donnes de scurit ne sont pas calcules en temps rel.

LAuC en calcule lavance et sont stockes dans le HLR sous forme de
triplets (5 triplets la fois):
(Rand, SRES=A3(Ki,Rand), Kc=A8(Ki,Rand)
3. confidentialit des communications
Objectif
Empcher linterception et dcodage des informations par des personnes
non autorises (en particulier : IMSI, IMEI, le numro dappel ou
dappelant)
Solution
Cryptage ou chiffrement des communications sur linterface radio (entre MS
et BTS)
Donnes utilises
Cl dauthentification Ki
Cl de chiffrement Kc (tablie par lalgorithme A8)
Algorithme de cryptage/dcryptage A5 des trames (en
utilisant la cl A5)
Principe (I)
Rseau HLR AuC
Tirage dun nombre

alatoire (Rand)
Cl Ki Cl Ki
Algorithme A8 de Algorithme A8 de
dtermination de la cl dtermination de la cl
Cl Kc Cl Kc
Principe (II)
Rseau HLR AuC
Cl Kc N trame Cl Kc N trame
Algorithme A5 de Algorithme A5 de
chiffrement chiffrement
Squence de chiffrement Squence de chiffrement

(114 bits)
Trame Trame
Trame crypte Trame crypte
/dcrypte /dcrypte
3. Confidentialit des communications
Procdure dactivation du cryptage
VLR
BSC MSC
BSSMAP_Cypher_Mode_Command (Kc)
BTSM_Encryption_Command [ Cipher_... ( Kc )
RR_Ciphering_Mode_Command
RR_Ciphering_Mode_Complete
BTSM_Ciphering_Mode_Complete
BSSMAP_Cypher_Mode_Complete
Le GSM
Partie 5 : Gestion de
litinrance
Gestion de litinrance :
introduction
Notion ditinrance (roaming)
un abonn peut appeler et tre appel de nimporte quel endroit
=> Localisation des abonns
2 mcanismes de base
1. La mise jour de la localisation (par zones)
le systme doit connatre la position de labonn tout instant
2. La recherche dabonn (paging)
consiste mettre des messages davis de recherche dans les
cellules o est situ labonn
Gestion de litinrance : zones de
localisation
Regroupement de cellules dpendant dun mme
VLR
Identifie par une LAI (Location Area Identification)
Composition dune LAI

MCC : indicatif du pays (12 bits)
MNC : indicatif du PLMN (8 bits)
LAC (Location Area Code) : code
de la zone (16 bits max.)
MCC MNC LAC
Zone 1
Zone 2
localisation
Le rseau connat la Zone de Localisation (ZL) de
chaque abonn (LAI) mais pas la cellule exacte
Lors de la rception dun appel, envoi de messages
de paging dans toutes les cellules de la ZL
Cot de gestion trs important
valu par le nombre de messages de signalisation transmis
sur la liaison radio
Loprateur cherche minimiser ce cot : cela revient
optimiser le compromis entre cot de recherche et cot de mise
jour => nombre de cellules par zone
localisation
MSISDN
HLR AuC
IMSI
Zone 1 VLR Id
BSC
VLR
MSC
BSC
IMSI
TMSI
IMSI LAI
TMSI
LAI
1. mise jour de la localisation
Plusieurs types de mise jour de localisation
(Localisation Update)
1. la mise sous tension (IMSI Attach)
2. Lors dun changement de zone
Une BTS envoie rgulirement sur une voie balise son LAI
Une MS scrute rgulirement la voie balise des BTS
Si diffrence entre la LAI mise et la LAI stocke dans la SIM => mise
jour (Localisation Updating Request)
3. Priodiquement
Une MS envoie sa position (LAI) au rseau rgulirement
Intrt : corriger les ventuelles informations errones de localisation
au sein du rseau
2. recherche dabonn (paging)
Lors dun appel entrant, mission de messages de
paging (contenant la TMSI) sur toutes les BTS de la zone
de localisation concern.
Un mobile scanne rgulirement la voie balise de la BTS.

Dtection dun message de paging => mise en route de procdures pour la
communication
Sinon, labonn est considr injoignable
Remarque : le paging est inutile si la MS est hors tension.

Pour viter une consommation inutile des ressources radio,
il existe 2 protocoles (MSC/VLR)
IMSI Detach
IMSI Attach
2. recherche dabonn (paging)
IMSI Detach
1. Explicite
Lors de la mise hors tension du mobile, envoi dun message
IMSI Detach au MSC/VLR
Procdure non systmatique car pas toujours intressante
2. Implicite
Un mobile est considr injoignable par le rseau si injoignable
durant une certaine dure
IMSI Attach
Lors de la mise sous tension du mobile, envoi dun message au
MSC/VLR (suivi dune mise jour de la localisation)
3. procdures de mise jour
2 cas de figure
1. Mise jour de localisation intra-VLR
2. Mise jour de localisation inter-VLR
Principe gnral
1. La MS demande lallocation dun canal de signalisation
2. Allocation dun canal ddi
3. tablissement de connexions : MS => MSC grant la
nouvelle zone
4. change des messages ncessaires
5. Libration du canal ddi et des connexions
3. a) mise jour intra-VLR
BSC VLR
MSC
Allocation canal de signalisation ddi
MM_Location_Updating_Request ( TMSI, LAI-1 )
BSSMAP_Complete_L3_Info [ Loc._Upd._Req., LAI-2 ]
Authentification
Activation du chiffrement
MM_Location_Updating_Accept
Libration du canal ddi Libration connexions
3. b) mise jour inter-VLR
VLR-2 HLR VLR-1
BSC MSC
Allocation canal
MM_Location_Updating_Request (TMSI, LAI-1)
BSSMAP_Complete_L3_Info [Loc._Upd._Req., LAI-2]
MAP_Send_Identification (TMSI)
MAP_Send_Identification_ack(IMSI, Kc, RAND, SRES)
Authentification
MAP_Update_Location (IMSI, VLR2)
MAP_Cancel_Location (IMSI)
MAP_Cancel_Location_ack
MAP_Insert_Suscriber_Data (ss_data)
MAP_Insert_Suscriber_Dat_ack
MAP_Update_Location_ack
MM_TMSI_Reallocation_Command(new TMSI)
MM_TMSI_Reallocation_Complete
MM_Location_Updating_Accept
Libration
F. Payan du canalR&T
Dpartement ddi Libration
IUT Nice Cte connexions
dAzur Universit de Nice Sophia Antipolis 90
Le GSM
Partie 6 : Gestion des appels
Gestion des appels : appel sortant
BSC MSC
VLR CAA
Allocation canal de signalisation
CM_Service_Request ( IMSI, TMSI )

BSSMAP_Complete_L3_Info [CM_Serv._Req.]
Authentification
CC_Set_Up ( Call_number )
SSUTR2_MIF (Called number)
CC_Call_Proceeding
Allocation canal de trafic

Sonnerie
SSUTR2_ACF
CC_Alerting
Retour de Sonnerie Dcroch
SSUTR2_RIU
CC_Connect
CC_Connect_Acknowledge
Conversation
Gestion des appels : appel entrant
VLR
HLR
Composition
du Adresse VLR MSRN
MSISDN actuel
MSNR (Mobile station roaming number) :

numro attribu par le VLR pour assurer le routage dun appel entrant,
vers le MSC dont dpend lappel.
Gestion des appels : appel entrant
VLR HLR G-MSC CAA
BSC MSC
SSUTR2_MIF(MSISDN)
MAP_Send_Routing_Info
MAP_Provide_Roaming_Number
MAP_Provide_Roaming_Number_Ack (MSRN)
MAP_Send_Routing_Info_Ack (MSRN)
SSUTR2_MIF( MSRN )
BSSMAP_Paging (TMSI/IMSI)
RR_Paging_Request (TMSI/IMSI)
Allocation canal signal.
RR_Paging_Response (TMSI/IMSI)
BSSMAP_Complete_L3_Info [RR_Pag._Res.]
Authentification
CC_Set_Up
CC_Call_Confirmed
Allocation canal trafic
Sonnerie CC_Alerting SSUTR2_ACF SSUTR2_ACF

Dcroch CC_Connect SSUTR2_RIU SSUTR2_RIU
CC_Connect_Acknowledge
Conversation
Gestion des appels
Appel entre mobiles

Les phases prcdentes sont utilises (le G-MSC est remplac par
le MSC de labonn qui appelle)
Fin de communication
Raccroch du mobile
MS : envoi dun message au MSC
MSC : Libration du circuit de parole et envoi dun message de fin de
communication au MSC (ou au CAA si fixe)
Envoi dun message dacquittement en retour : fin de communication
Libration des ressources : canal ddi au trafic et connexions tablies
jusquau MSC/VLR
Raccroch de labonn fixe : procdure similaire.
Le GSM
Partie 7 : Etude de la liaison
Radio
Le GSM
Radio
I. Rpartition des ressources
Liaison radio :
Caractristiques du GSM
Duplexage Voie montante
Partage de la ressource radio
entre mission et rception
Voie descendante
(voies montantes/descendantes)
Accs multiple (Multiplexage)

Partage de la ressource radio entre
diffrents utilisateurs (plusieurs MS sur
une mme cellule)
Partage en temps
Partage en frquence
Liaison radio :
Duplexage en frquence
2 sous-bandes frquentielles spares => Canaux duplex
Dbit identique en mission et rception
Ecart constant : facilite la sparation des voies
Voie montante
(Uplink - UL)
Voie descendante
(Downlink - DL)
GSM 900
Uplink : Downlink :
mission du MS mission de la BTS
Rception de la BTS Rception du mobile
cart Duplex
45 MHz
Frquence
canal 1 canal 1 (MHz)
890 canal i 915 935 canal i 960
Liaison radio :
Duplexage en frquence
GSM 900 DCS 1800 E-GSM

(1982) (1990) (1995)
Bande de 890-915 () 1710-1785 () 880-890 ()
frquences (MHz) 935-960 () 1805-1880 () 925-935 ()
Largeur de bande 2 x 25 MhZ 2 x 75 MhZ 2 x 10 MhZ
Ecart duplex 45 MHz 95 MHz 45 MHz
Largeur des canaux 200 kHz
Numros des canaux
1 n 124 512 n 885 975 n 1024
(n = ARFCN)
frquence dl (MHz) 935+0.2*n 1805.2+0.2*(n-512) 935+0.2*(n-1024)
frquence ul (MHz) ul =dl - 45 ul =dl - 95 ul =dl - 45
Liaison radio :
Accs multiple (FDMA)
Partage en frquence : FDMA
(Frequency Division Multiple Access)
La bande alloue est spare en sous-bandes de 200 KHz :
les Canaux.
Frquence
Porteuse 200 KHz
temps
Liaison radio :
Accs multiple (TDMA)
Partage en temps : TDMA
(Temporal Division Multiple Access)
Chaque sous-bande frquentielle (ou porteuse) est divise en
intervalles de temps (Timeslots)
Un timeslot accueille un burst (156 bits moduls)
Frquence
200 KHz
Time slot temps

577 s
Liaison radio :
Accs multiple (TDMA)
Trame TDMA = 8 timeslots (numrote de 0 7)
dure dune trame : 4,615 ms
Trame TDMA : 1,25 kbit
Chaque utilisateur utilise un slot par trame
Canal physique
0 1 2 3 4 5 6 7 0 1 2 3 4 5 6 7 0 1 2 3 4 5 6 7
Porteuse
200 KHz
FDMA
...
Trame TDMA
Liaison radio :
Canal duplex
1 communication = 1 canal duplex
Frquence
Ecart duplex
3 timeslots
...
temps
BTS => MS MS => BTS
Liaison radio : des canaux
physiques aux canaux logiques
1 canal physique sert de support 2 types de canaux
logiques
Les canaux de trafic (voix)
Les canaux de signalisation
multiplexage de canaux logiques sur un canal physique

=> notion de multitrame
Trame TDMA
4 4 4 4
...
... multitrame
Liaison radio : organisation des
trames 4.615ms
Trame GSM=8 TS 0 1 2 3 4 5 6 7
120ms 235,4ms
Multitrames 26 = 26 trames Multitrames 51 = 51 trames

6,12s
Supertrame de 51 multitrames 26 = 5126 trames
Supertrame de 26 multitrames 51 = 2651 trames
3h 28mn 53s
Hypertrames = 2048 Supertrames

Le GSM
Radio
II. Les canaux logiques
Les canaux logiques : introduction
Ddis (duplex) un mobile
Communication
Signalisation
Non ddis (simplex)

partags par tous les mobiles
Voie descendante : diffusion Canaux
dinformations
non-ddis
Voie montante : canaux
disponibles en accs alatoire FCCH
TCH
SACCH
SDCCH
FACCH
Canaux ddis
Les canaux logiques
1. Les canaux de diffusion (BCH)
Diffusion de donnes relatives une cellule permettant chaque mobile
d'accrocher au systme local en rcuprant les paramtres
ncessaires.
Ils occupent gnralement le TS(0) de la porteuse C0 (voie balise)
Down 0 1 2 3 4 5 6 7 0 1 2 3 4 5 6 7 0 1 2 3 4 5 6 7 0 1 2 3 4 5 6 7 0 1 2
Slot
CANAL Nom Complet Multitrame Dbit Fonction
possible
Frequency
146bit toutes Calage du mobile sur la frquence
FCCH Correction 0 51
les 50 ms porteuse
Channel
Identification de la BTS et
Synchronisation 146bit toutes
SCH 0 51 synchronisation du mobile sur celle-
Channel les 50 ms ci
Broadcast Canal de diffusion des informations
BCCH Control 0 51 782 bit/s spcifique de la BTS de la cellule et
Channel des BTS voisines.
Les canaux logiques
2. Les canaux communs de contrle
(CCCH)
Ils sont rservs pour les oprations de gestion des communications
(tablissement, allocation de canaux de trafic).
Nom Slot
CANAL Multitrame Dbit Fonction
Complet possible
Random Il permet au mobile de signaler la BTS
RACH
Access 0,2,4,6 51 36 bit qu'il dsire effectuer une opration sur le
(UpLink) rseau
Channel
Il permet de diffuser les messages de
PCH Paging
0,2,4,6 51 456 bit paging lorsque le rseau veut
(DownLink) Channel communiquer avec un mobile.
Il est utilis pour l'allocation d'un canal
Access ddi un mobile. Il contient la
AGCH
Grant 0,2,4,6 51 456 bit description complte du canal utilis:
(DownLink) numro de porteuse, du slot utilis
Channel
(contient galement le paramtre TA).
Cell Il offre aux usagers prsents dans la
CBCH
Broadcast 0,1,2,3 51 variable cellule des informations spcifiques
(DownLink) (informations routires, mto).
Channel
Les canaux logiques
3. Les canaux ddis(signalisation)
Ils fournissent une ressource rserve un mobile. Le mobile se voit
attribuer une paire de slots o il est seul mettre et recevoir.
Down 0 1 2 3 4 5 6 7 0 1 2 3 4 5 6 7 0 1 2 3 4 5 6 7 0 1 2 3 4 5 6 7 0 1 2
0 1 2 3 4 5 6 7 0 1 2 3 4 5 6 7 0 1 2 3 4 5 6 7 0 1 2 3 4 5 Up
CANAL Nom Slot Multitrame Dbit Fonction

Complet possible
SACCH Slow 07 51 ou 26 304 bit/s Canal de supervision dune liaison :
associated control de la puissance, qualit, remont
Control des mesures
Channel
SDCCH Stand Alone 07 51 782 bit/s Canal allou aux phases d'tablissement
Dedicated de la communications : signalisation et
control mise jour de la localisation.
channel
FACCH Fast 07 26 9,2 Kbit/s Canal servant excuter les hand-over ,
Associated il prend momentanment le slot rserv
Control au canal TCH.
Channel
Les canaux logiques
3. Les canaux ddis de trafic (TCH)
Transport des donnes utilisateurs (mission en slot i f2, rception

en slot i f2 + cart_duplex)
Voix plein dbit TCH/FS (Full Speed) 13 kbits/s
Voix demi dbit TCH/HS (Half Speed) 5,6 kbits/s
Donnes jusqu 12 kbits/s
Paralllement cette activit principale, il coute priodiquement les

voies balises de la cellule et des cellules voisines pour dtecter une
variation de niveau lui indiquant un handover.
Nom Slot
CANAL Multitrame Dbit Fonction
Complet possible
Traffic Canal supportant le trafic voix ou data
TCH 07 26 13 Kbit/s
channel (DCH)
Les canaux logiques
3. Multiplexage des canaux ddis
DOWNLINK UPLINK
FN TS2 TS3 TS4 TS5 TS6 TS7 FN TS2 TS3 TS4 TS5 TS6 TS7
0 TCH TCH TCH TCH TCH TCH 0 TCH TCH TCH TCH TCH TCH
4 TCH TCH TCH TCH TCH TCH
Multiplex des
canaux ddis
12 SACCH SACCH SACCH SACCH SACCH SACCH 12 SACCH SACCH SACCH SACCH SACCH SACCH
25 25
(multitrame 26)
12 SACCH SACCH SACCH SACCH SACCH SACCH 12 SACCH SACCH SACCH SACCH SACCH SACCH
Le GSM
Partie 7 : Evolutions logicielles
Evolutions logicielles du GSM
Capacit de la norme insuffisante pour des services de donnes

(Internet, messagerie,)
=> volution ncessaire de la norme
1re volution
Canal radio de bonne qualit
=> Rduction de la redondance introduite lors du codage canal
Transmission de blocs dinformation plus longs.
=> Augmentation du dbit utilisateur : jusqu 14,4 kbits/s
Evolutions logicielles du GSM
2me volution
Initialement, la MS ne transmet et ne reoit que sur un timeslot par trame
TDMA
Allocation simultane de plusieurs canaux physiques pour
lmission/rception de donnes (Jusqu 4 Time Slots / trame TDMA)
HSCSD : High Speed Circuit Switched Data
=> Augmentation du dbit utilisateur : jusqu 57,6 kbits/s
3me volution
Adaptation de la syntaxe XML (utilise pour le web) pour les mobiles
Dveloppement de nouveaux protocoles adaptes la mobilit
WAP : Wireless Application Protocol
=> Connexion Internet

Evolutions logicielles du GSM :
Limitations
GSM Rseau commutations de circuits
Ligne monopolise dans tout le rseau pour un seul utilisateur, pour un
transfert sporadique de donnes
=> gaspillage des ressources (radio)
Temps de lecture temps

Envoi des donnes
Session Web
La taxation, base sur le temps de connexion (et pas sur la quantit de
donnes)
=> Cot trop lev (payer tous les canaux utiliss ?)
=> Dveloppement dun rseau commutation de paquets : le GPRS


LP 1 Telephonie Mobile GSM PDF

Transféré par

Droits d'auteur :

Formats disponibles

LP 1 Telephonie Mobile GSM PDF

Transféré par

Informations du document

Titre original

Copyright

Formats disponibles

Partager ce document

Partager ou intégrer le document

Options de partage

Avez-vous trouvé ce document utile ?

Ce contenu est-il inapproprié ?

Droits d'auteur :

Formats disponibles

LP 1 Telephonie Mobile GSM PDF

Transféré par

Droits d'auteur :

Formats disponibles

Tlphonie Mobile

LP R&T RSFS - Dpartement R&T

=> Ncessit dune nouvelle norme

1982 : Allocation de bandes de frquences prcises

Voie montante : 890-915 MHz

Voie descendante : 935-960 MHz

1984/1986 : Recommandations techniques retenues

1987 : Protocole daccords entre 13 pays europens.

1989 : Cration de lETSI Sophia Antipolis !

1991 : 1re communication par GSM

1995: Unification GSM 900 - DCS 1800

1995 - Ajout de nombreux services non vocaux : fax, messages courts

GSM Phase 2+ (Depuis 1995)

Amliorations diverses (techniques et services) : HSCSD, GPRS,

Hormis en Europe, en concurrence (pour la 2G) avec :

Notion ditinrance (roaming)

Notion de transfert intercellulaire

MS (Mobile Station) RTCP

BSS (Base Station OMC-S

=> Mobilit personnelle : un abonn = une SIM

Mise en forme donnes

Processeur, horloge, carte mre, bus,

Scurit Carte SIM Plug-in

IMSI (International Mobile Suscriber Identity)

MCC MNC MSIN

Numro dappel MSISDN (Mobile Station ISDN Number)

Identification : IMEI (International Mobile Equipment Identity)

Propre au constructeur (alcatel, sagem)

Puissance maximale dmission

BSS (Base Station

BTS (Base Transceiver Station) BSC (Base Station Controller)

TDMA ~8 communications simultanes

Pratique : 2 TrX en zone rurale, jusqu 6 TrX en zone urbaine

Classification (puissance max dmission)

Classification des Micro-BTS (puissance max dmission)

Sensibilit des Micro-BTS

=> Zones peu denses

Trs utilise au dbut du GSM,

=> Zones trs denses

=> Zones priphriques

BTS (Base Transceiver Station) BSC (Base Station Controller)

Gestion des ressources radio des BTS associes.

Gestion de certains handovers.

BSS (Base Station

HLR : Home Local Register

des mobiles (MSC)

Certains MSC sont spcialiss : G-MSC, SM-MSC

Mmorise la localisation de chaque abonn.

BSS (Base Station

NMC (Network Management Centre) EIR (Equipment Identity

OMC (Operations and Maintenance AuC (Authentification Centre)

Cette BdD contient 3 listes :

Liste grise : quipements perturbant lgrement le

Interface radio (Um)

Canal smaphore (signalisation)

Canaux de trafic (circuits de parole)

Canal smaphore (signalisation)

Canaux de trafic (circuits de parole)

Attention : ne pas confondre codage MIC et liaison MIC !