RADIOCOMMUNICATIONS MOBILES GSM

A lissu de ce cours ltudiant sera capable de comprendre le fonctionnement d un rseau GSM

OBJECTIF DU COURS

Objectifs intermdiaires L tudiant doit tre capable de:

Dcrire les performances de la norme GSM: Roaming, Handover, Qualit des communications Dfinir le concept cellulaire et ses caractristiques Citer les diffrentes composantes de l architecture d un rseau GSM Citer les services et les caractristiques d abonnement du GSM Traiter les diffrents types d appel Dcrire les procdures d accs au rseau GSM Connatre les caractristiques des interfaces (A, Ater, Abis,.)

GSM: Global System for Mobile communications

Cest le standard de Radiotlphonie Cellulaire dvelopp par lETSI (European Telecommunication Standards Institute).

HISTORIQUE DES RADIO COMMUNICATIONS(1)

1876 : Dcouverte du Tlphone par BELL (Transmission Elect) 1887 : HERTZ dcouvre les Ondes Radio 1897: MARCONI: Premires transmissions Radio (Navire) 1934 : Police US adopte AM Communication Systems WWII: FM Modulation Radio Annes 1940 dcouverte du CONCEPT CELLULAIRE 1940-50: Systmes de diffusion (Radio, TV): Problme de congestion de frquences
Emetteurs pour des couvertures de plusieurs dizaines de kilomtre:
puissants Sur des sites levs

Premiers systmes semi-cellulaires: Pas handover, grande cellules, faible capacit,.

=> Gnration O

HISTORIQUE DES RADIO COMMUNICATIONS(2) 1960-70: Augmentation de la demande=>Densification

Utilisation pousse du concept cellulaire Introduction du handover

=> Systme premire gnration(AMPS, NMT,R2000.) 1980-90: Evolutions technologiques et demande exponentielle
=> Miniaturisation - Services plus volus

=> Systme Numrique de deuxime gnration (GSM 900, GSM 1800, PCS 1900,..) 2000: Service universel: anyone, anywhere, anytime => Systme de troisime gnration (UMTS, .)

NORMES DE RADIOCOMMUNICATION MOBILE

Anne 1981 1983 1985 1986 1991 1991 1992 1994 1996 2000 NORMES NMT 450 AMPS TACS NMT 900 GSM D-AMPS GSM 1800 PDC PCS 1900 UMTS SYSTEME MOBILE Nordic Mobile Telephony Advanced Mobile Phone System TECHNOLOGIE MARKETS Analogue Europe Analogue Amrique du nord Total Access Communication System Analogue Europe Nordic Mobile Telephony Analogue Europe du nord Global System Mobile Digital Europe Communications Mondiale Digital-AMPS Digital Amrique du nord Global System Mobile Communication Digital Europe Personal Digital Cellular Digital Japan Personal Communication Services Digital North America Universal Mobile Telecommunications Digital Europe System

Mobile Phone Becomes a Network Computer

A Mobile Phone could also be Cash/Credit Card Watch/Calculator Diary/Address Book Radio/Personal Stereo Electronic Games Camera/Photo Album Newspaper/Magazine Keys/ID Badge Encyclopedia/Dictionary Translator The Swiss Army knife concept

La Mobilophonie avant le GSM

Chaque pays a sa propre norme

Les

rseaux sont incompatibles Les petits rseaux demandent des frais dentretien plus levs.

Les rseaux existants sont analogiques

Sensibles

aux interfrences Peu de protection contre lcoute. Appels coups Appels sont souvent difficile obtenir

Beaucoup de rseaux sont saturs

Mobilophonie avant le GSM

C450 NMT450 NMT900 NMT450/NMT900 TACS/ETACS Radiocom 2000

GSM : Aperu des objectifs

Pan-European Roaming (dplacement) Compatibilit avec la technologie moderne tel que :( RNIS / PSDN ) Haute qualit dans la transmission Haute capacit de traitement du trafic par la rutilisation des cellules et des radiocanaux Haute scurit et fiabilit Grande rentabilit

GSM : les rsultats de ltude

-Un rseau numrique, avec un systme de radiocommunication structure cellulaire :

GSM
Global System for Mobile Communications

SYSTEMES DE 3me GENERATION

2000 1600

Wireless versus Wired

1 Billion

Mobility

lines (million)

1200 800 400

Fixed

2002

2004

1998

2000

2001

2006

2007

2008

1997

2009

After 2005, wireless access will overtake fixed access

2005

2010

1999

2003

Mobile in Africa
50 000 000 40 000 000 30 000 000 20 000 000 10 000 000 0 1 998 1 999 2 000 2 001

number of subscribers Penetration rate 8,00% 7,00% 6,00% 5,00% 4,00% 3,00% 2,00% 1,00% 0,00% 2 002 2 003 2 004

Systme de radiocommunication GSM : la prsentation du principe cellulaire

LES RESEAUX MOBILES

PERFORMANCES DU RESEAU GSM - EVERGURE MONDIALE - CONTINUITE DE LA COMMUNICATION (handover) - DISSOCIATION ABONNEMENTS/MOBILES - PROTECTION DES ABONNEMENTS

LOCALISATION

LOCALISATION

UP LINK : MS> BTS 890 + 0,2 n < 915 124 FREQUENCES DOWN LINK: BTS> MS 935 + 0,2 n < 960 124 FREQUENCES

BANDE DE FREQUENCE GSM 900

ESPACE DUPLEX: 45 MHz

CANAL RADIO: COUPLE DE FREQUENCES DE 45 MHZ D ECART

BANDE SPECTRALE: 2 X 25 MHz PORTEUSES ESPACEES DE 200 KHz

BANDES DE FREQUENCES
SYSTEM Frquences Uplink Dowlink Bande Spectrale (Bandwidth) Espace Duplex Espace entre porteuses (Carrier separation) Canal Radio (Radio Channel) GSM 900 890-915 MHz 935-960 MHz 25 MHz 45 MHz 200 KHz E-GSM 900 880-915 MHZ GSM 1800 1710-1785MHz GSM 1900 1850-1910 MHZ 1930- 1990 MHz 60 MHz 80 MHz 200 KHz

925-960 MHz 1805-1880 MHz 35 MHz 45 MHz 200 KHz 75 MHz 95 MHz 200 KHz

125

175

375

300

ANTENNES SECTORIELLES

TRI

Omni

BI

HANDOVER

PAGING

TYPES DE TRANSMISSIONS
TYPES SIMPLEX HALF DUPLEX FULL DUPLEX DESCRIPTION Une seule voie EXEMPLES Radio FM, TV

Deux voies alternativement Radio amateur Deux voies simultanes Systme Mobile

FDMA

TDMA

COMBINAISON FDMA/TDMA

CDMA

TECHNIQUE DE MULTIPLEXAGE: AMRT

GSM UTILISE COMBINAISON DE MULTIPLEXAGE NUMERIQUE A REPARTITION DANS LE TEMPS ET EN FREQUENCE AMRT => DECOUPAGE DE L ESPACE TEMPS EN INTERVALLES REGULIERS UNE COMMUNICATION EMPRUNTE PERIODIQUEMENT LE MEME INTERVALLE DE TEMPS (TIME SLOT) UNE FREQUENCE PORTEUSE VEHICULE NON PLUS UNE SEULE MAIS PLUSIEURS COMMUNICATIONS REPARTIES DANS LE TEMPS SELON UNE STRUCTURE DE TRAMES => SYNCHRONISATION EN EMISSION ET EN RECEPTION DES MOBILES EMPRUNTANT LA MEME TRAME LA TRAME AMRT (TDMA) DU GSM DURE 4,6ms ET COMPORTE 8 TS DE 577 s BURST: LE CONTENU D UN TS

LE CONCEPTE CELLULAIRE
C EST LA REPARTTION RIGOUREUSE DE FREQUENCES SUR LES ZONES (CELLULES) COUVERTURE RADIO => REPRODUCTION DE L ENSEMBLE DES CELLULES (MOTIF CELLULAIRE) TECHNIQUE DE REUTILISATION DES FREQUENCES CELLULES DE TAILLE VARIABLE
ZONE FAIBLE TRAFIC: GRANDES CELLULES (10-15 Km) DESSERVIES PAR DES ANTENNES OMNIDIRECTIONNELLES PLUS LE TRAFIC AUGMENTE PLUS ON MULTIPLIE LE NOMBRE DE CELLULES DE PETITES TAILLES (400 m). ON UTILISE DES ANTENNES SECTORIELLES

Cellular technologies
(offices, business centers) pico cells international satellite

micro cells urban

macro cells districts

Cells : frequency re-use

Suburbs

Rural

City centre

SAUT DE FREQUENCE
LES TRAJETS MULTIPLES ENGENDRES PAR LES ENVIROMENTS URBANISES ET MONTAGNEUX => PHENOMENE D INTERFERENCES (FADING DE RAYLEIGH) => EXTINCTION D UNE FREQUENCE EN UN POINT SOLUTION: SAUT DE FREQUENCE AMRF (ACCES MULTIPLE A REPARTITION EN FREQUENCE)
UNE COMMUNICATION TRANSITERA SUCCESSIVEMENT PAR PLUSIEURS CANAUX RADIO (FREQUENCES) SELON UNE REPARTION DANS LE TEMPS LE SAUT DE FREQUENCE PERMET DE MAINTENIR UNE COMMUNICATION DANS DES CONDITIONS ACCEPTABLES

LES INTERFERENCES
Si l'on rduit le diamtre des cellules, la capacit du systme s'en trouve augmente, mme si une consquence de ce choix est la diminution de la distance de rutilisation des frquences, autrement dit de la distance entre deux cellules du mme canal ce qui implique l'augmentation de l'interfrence co-canal.

 UN DES PROBLEMES A RESOUDRE SUR L INTERFACE RADIO EST CELUI DES INTERFERENCES

LES INTERFERENCES

INTERFERENCE COCANAL
C EST LORSQUE DEUX SIGNAUX SONT TRANSMIS AU MOBILES ET SE SUPERPOSENT DISTANCE DE REUTILISATION DES FREQUENCES

INTERFERENCE CANAL ADJACENT

C EST L INTERFERENCE CAUSEE PAR LE CANAL A COTE ECART DE FREQUENCE 200 KHz

INTERFERENCE DU FADING DE RAYLEIG

EVANOUISSEMENT DU SIGNAL DU AUX TRAJETS MULTIPLES DES ONDES SAUT DE FREQUENCE, DIVERSITE D ESPACE

ETABLISSEMENT RAPIDE DES COMMUNICATIONS ETABLISSEMENT D 1 COM => ECHANGE DE SIGNALISATION ENTRE COMMUTATEURS LES TACHES DE GESTION DE LA SIGNALISATION SONT DISSOCIEES DES TACHES DE GESTION DES APPELS => TRAITEMENT SIMULTANE DES DEUX PROCEDURES AVEC L UTILISATION D UN RSEAU DEDIE A LA SIGNALISATION (SEMAPHORE) RSEAU GMS RATTACHE AU RTCP ET AU RSEAU SEMAPHORE LA LOCALISATION DES MOBILES DU GSM EST CENTRALISEE DANS UNE BASES DE DONNES ACCESSIBLE EN CODE 7

 ARCHITECTURE D UN RSEAU GSM

LE RESEAU GSM EST COMPOSE D ENTITES FONCTIONNELLLES REGROUPEES EN SOUS SYSTEMES

LE SOUS-SYSTEME RADIO BSS (Base Station Subsystem)

Assure les transmissions radiolectriques et gre les ressources radio

LE SOUS-SYSTEME RESEAU NSS (Network SubSystem)

comprend l ensembles des fonctions ncessaires ltablissement des appels et la mobilit

LE SOUS-SYSTEME EXPLOITATION ET MAINTENANCE OSS (Operation Sub-System)

Permet l exploitant d administrer le rseau

OMC-S (Operation and Maintenance Center- Switching) OMC-R (Operation and Maintenance Center- Radio)

ARCHITECTURE RESEAUX GSM

GSM : les entits RSS /SSS
PSTN
MSC MSC
PSTN : Public Switched Telephone Network MSC : Mobile Switching Center BSC : Base Station Controller BTS : Base Tranceiver Station

NSS
BSC

BSC

BSC

BSS

BTS BTS

BTS BTS

BTS BTS BTS BTS

GSM : basic terms

BSS - Base Station System
Consists of one BSC and several BTSs.

BSC - Base Station Controller

Controls BTSs

BTS - Base Tranceiver Station

Handles radio traffic towards and from the MSs

MS - Mobile Station
For example, a hand-held cellular phone

SIM - Subscriber Identity Module

A smart card identifing a mobile subscriber

GSM : basic terms (2)

PLMN - Public Land Mobile Network A GSM network of a network operator MSC - Mobile service Switching Centre Provides connections from GSM to other network HLR - Home Location Register Contains information of all the subscribers of the network operator VLR - Visitor Location Register Contains information of all the roaming subscribers currently in MSC's area. 'Roaming' is using MS elsewhere that its 'home' MSC area AUC - AUthentification Center EIR - Equipment Identification Register OMC- Operation and Maintenance Center NMC - Network Management Center

GSM architecture
PSTN

PRESENTATION DUN RESEAU GSM

Base SubSystem (BSS)

Network SubSystem (NSS)

BTS MS

BSC/TRAU

Autre MSC

Centre VMS, SMS

MSC/VLR BSC/TRAU

Autres Rseaux

BTS MS Radio Cell

HLR/AC

EIR

O&M SubSystem (OMS) OMC-R

Operations system

OMC-S

ARCHITECTURE BSS LA MS
LA MS ASSURE LES FONCTIONS DE:

PROTECTION DE L ABONNEMENT (SRES) MESURE DE SIGNAUX (POUR LE CONTRLE DE PUISSANCE ET LE HANDOVER) CONVERSION ANALOGIQUE NUMERIQUE DE LA PAROLE CODAGE / DECODAGE DES SIGNAUX NUMERIQUE ENTRELACEMENT CHIFFREMENT/DECHIFFREMENT SAUTS DE FREQUENCE (AMRF) MUTIPLEXAGE A REPARTION DANS LE TEMPS (AMRT) INSERTION ET PRELEVEMENT DES BURSTS DE LA COMMUNICATION SUR LA TRAMES TDMA

 LA SYNCHRONISATION DES MOBILES TIMING ADVANCE

TIMING ADVANCE (COMPENSATION DU TEMPS DE PROPAGATION): POUR RECEVOIR CORRECTEMENT LE BURST EMIS PAR LA MS DANS LA PLAGE DU TS QUI LUI EST IMPARTI IL EST NECESSAIRE DE LUI COMMANDER D EMETTRE AVEC PLUS OU MOINS D AVANCE

Les diffrents utilisateurs d un systme cellulaire sont des distances variables de la BTS et endurent des dlais de propagation variables. Dans le contexte de la TDMA, il faut veiller ce que deux mobiles qui utilisent deux slots conscutifs n envoient pas des bursts qui se chevauchent au niveau de la BTS Solution: Le mobile loign doit avancer l mission de chacun de ses slots d une dure par rapport l instant nominal de dbut de slot

 SYSTEME DE COUPLAGE

ARCHITECTURE BSS DESCRIPTION DE LA BTS

DUPLEXEUR: spare les voies montantes des voies descendantes COUPLEUR: superpose les signaux des diffrents TX sur un mme conducteur D UNE OU PLUSIEURS ANTENNES

UNE OU PLUSIEURS TRX

Compos de deux parties
DRX Radio: Avec les Modules Rcepteur (RX) , Emetteur (TX), Rfrence Fref (Oscillateurs locaux) DRX Logique: Avec les modules AMNU (Traitement TDMA), SPU (Processeur radio), BDT( Base de temps)

FONCTION DE BASE COMMUNE BCF

Concentration de signalisation (Carte DSC) Gestion des Mic (Carte PCMI) Synchronisation (Carte Sync) Collecte des alarmes (carte ALCO)

 LA CONFIGURATION GENERALE D UNE BTS EST:

Ox: BTS Omnidirectionnelle d une seul baie et de x TRX Sxy: BTS Bisectorielle (2 secteurs) ayant respectivement x TRX et y TRX Sxyz: BTS trisectorielle (3 secteurs) ayant respectivement x TRX, y TRX, et z TRX EXEMPLE:
O2: BTS omnidirectionnelle d une baie et de 2RTX 2S444: BTS Trisectorielle compose de 2 baies, 3 secteurs ayant chacun 4TRX 3 S888 (maxi), O1(mini)

CONFIGURATION DES BTS

Assure le lien entre les sites radio composs des BTS et le sous systme rseau NSS. C est l organe intelligent de la BSS En zone urbaine, le BSC est install dans les locaux qui abrite le MSC En Zone rurale le BSC est situ entre le MSC et les BTS (conomie des liaisons Mic) Un BSC peut grer plusieurs BTS (1 150) et plusieurs BSC peuvent tre raccorder un MSC (Mobile Switching Center) Gestion des BTS: supervision des BTS,reconfiguration des BTS (mise jour des paramtres, allocation et gestion des ressources radio) Concentration des liaisons numriques Transcodage de la parole de 13 64 Kbit/s (par le TCU ou TRAU) Traitement des communications Procdures de maintien des communications (traitement des mesures, contrle de puissance d mission du mobile et/ou de la BTS, l excution du handover) La mmorisation des configurations et des logiciels du BSS et leur distribution La dfense : dtection des pannes ou anomalies, l isolement d quipements

ARCHITECTURE BSS LA BSC

FONCTIONS DU BSC:

 Sur l interface radio, la voie est code sur 13 kbit/s, le rseau fixe gre des circuits de parole 64 kbit/s. Il faut donc raliser dans le rseau le transcodage 13 kbit/s-64 kbit/s. Les lments supportant cette fonction sont appels transcodeur (TCU) ou TRAU (Transcoder/ Rate Adaptor Unit). La norme GSM n impose pas d implanter les transcodeurs en un endroit particulier mais les place forcment dans la BSS. Il est donc logique de transcoder le plus tard possible, c est dire le plus prs possible du MSC pour conomiser les circuits de parole. Les transcodeurs sont en gnral placs physiquement ct du MSC mais font fonctionnellement partie du BSC. Quatre communications codes 13 kbit/s peuvent tre transportes sur une voie MIC 64 kbit/s. En ralit, le dbit de 13 kbit/s est complt par des bits de bourrage pour obtenir le 16 kbit/s. Quatre voies 16 Kbit/s sont multiplexes ensemble.

TRANSCODAGE DE LA PAROLE

ARCHITECTURE BSS LIENS BTS- BSC

SELON LE TYPE DE CONSTRUCTEUR UNE BSC PEUT GERER JUSQU A 150 BTS LES BTS SONT CONNECTEES A LEUR CONTROLER BSC PAR DES LIAISONS MIC SUIVANTS LES CONFIGURATIONS: EN ETOILE (STAR CONNECTION)
1 MIC POUR CHAQUE LIAISON

EN CHAINE (CHAIN CONNECTION OU SINGLE MULTI-DROP)

1 MIC PARTAGE PAR PLUSIEURS BTS

EN BOUCLE (LOOP CONNECTION OU FULL MULTI-DROP)

PERMET DE SECURISER LES CONNEXIONS BTS - BSC ET DE REDUIRE LE NOMBRE DE MIC SUR L INTERFACE A BIS. UN MIC EN FAUTE N ISOLE PAS LA BTS

 ARCHITECTURE DU NSS
Le sous-systme rseau NSS regroupe toutes les fonctions de commutation et de routage. Le GSM suppose pralablement l'tablissement d'une communication vers un mobile, de dterminer le routage effectuer en fonction de la localisation du mobile. Le centre de commutation de services mobiles MSC (Mobile Services Switching Center) assure les fonctions de commutation Les donnes de rfrences propres chaque abonn, sont enregistres dans une base de donnes rpartie sur des enregistreurs de localisations nominaux HLR (Home Location Register). Afin de minimiser les accs aux HLR ,le MSC utilise un enregistreur de localisation temporaire VLR (Visitor Location Register) qui contient les donnes de travail relatives aux abonns prsents (visiteurs) dans la zone d'influence du MSC. Les fonctions de scurit et de contrle d'accs au rseau sont assures par le centre d'authentification AUC (Authentication, Center) et l'enregistreur des identits des quipements EIR (Equipment Identity Register).

 Centre de commutation des services mobiles MSC Le MSC constitue l'interface entre les rseaux PSTN et PLMN ; il constitue le central de commutation tlphonique, pour le trafic manant ou aboutissant au mobile. Chaque MSC fournit les services aux mobiles se trouvant l'intrieur de sa zone de couverture. Le MSC dirige les procdures d'tablissement et d'acheminement des communications, mais aussi la traduction des numros, laffectation des lignes de dpart, l tablissement du chemin du circuit. Le MSC recueille les informations pour facturer les communications, les enregistre et les transmet au centre de facturation. Le MSC tablit aussi des statistiques de trafic pour la gestion de performance.

 Centre de commutation des services mobiles MSC

En plus des fonctions de contrle de communication assures par commutateur de rseau terrestre, le MSC assure d'autres fonctions propres l'environnement mobile. Le MSC assure aussi les procdures de scurit servant contrler l'accs aux voies radio. Ces procdures comprennent la validation de l'identit du MS et le cryptage des donnes transmises sur la voie radio. Le MSC assure les procdures d'tablissement de communication, il dirige les procdures d'enregistrement de positions et les procdures de transfert, l'exception des transferts l'intrieur du BSS. Grce l'enregistrement des positions, les MS peuvent faire connatre les changements de position dans leur zone, de manire permettre au MSC de basculer automatiquement la communication dans la zone de localisation du MS.

L enregistreur de localisations nominal HLR (Home Location Register).

Le registre HLR est la base de donnes de rfrence des abonns. Divers numros d'identification et diverses adresses sont mmorises, en mme temps que des paramtres d ' authentification, des informations sur les abonnements au service, et des informations spciales concernent l'acheminement. Il tient jour l'tat des abonns, notamment le numro temporaire d'identification d'un abonn hors secteur, et le VLR correspondant dans ce cas.

L enregistreur de localisations nominal HLR (Home Location Register).

Le HLR contient la base de donnes principale de tous les abonns un rseau GSM PLMN. Les donnes qu'il contient peuvent tre appeles distance par tous les MSC et les VLR dans le rseau; bien que le rseau puisse contenir plusieurs registre HLR, il y a un seul enregistrement par abonn dans la base de donnes. Chaque registre HLR gre donc seulement une partie de la base de donnes totale concernant les abonns. Les donnes concernant un abonn sont appeles par le numro IMSI Les donnes mmorises dans le registre HLR contiennent les services de base et les services complmentaires qu'un abonn particulier peut utiliser.

 Le registre VLR contient une copie de la plupart des donnes mmorises dans le registre HLR. Mais ce registre contient des informations temporaires qui n' existent que pendant qu'un abonn particulier se dplace dans la zone contrle par le VLR. Les cellules dans le rseau PLMN sont regroupes par zone gographique, et un numro LAI (identification de position ou d'emplacement) est affect chacune. Chaque VLR contrle un certain nombre de LAI. Lorsqu'un abonn mobile se dplace d'un LAI un autre, sa position actuelle est automatiquement mise jour dans le VLR.

LE REGISTRE DES POSITIONS VISITEES VLR

LE REGISTRE DES POSITIONS VISITEES VLR

Si les LAI anciens et nouveaux sont contrls par deux VLR diffrents, l'information sur le VLR ancien est supprime et une nouvelle information est cre dans le nouveau registre VLR, en copiant les donnes de base partir des informations dans le registre HLR. L ' adresse actuelle VLR de l'abonn, mmorise dans le registre HLR, est aussi mise jour, pour disposer des informations ncessaires afin de d'assurer les communications vers des mobiles en dplacement.

Le Registre d'Identit des Equipements -EIR

Le registre EIR est une base de donnes centralise pour valider les numros IMEI (Identit d'Equipement de la Station Mobile Internationale ). Cette base de donnes ne concerne que les quipements MS provenant de l oprateur et non l ensemble des quipements dans le rseau. La base de donnes EIR comprend une liste des numros IMEI, organise de la manire suivante :
LISTE BLANCHE: elle contient les numros IMEI qui ont t affects des stations mobiles autorises LISTE NOIRE: elle contient les numros IMEI des mobiles qui ont t signals comme tant vols

Le Registre d'Identit des Equipements -EIR

La base de donnes EIR peut tre interroge distance par le MSC dans le rseau, et elle peut tre aussi interroge par un MSC d un rseau PLMN diffrent. Comme dans le cas du registre HLR, un rseau peut contenir plusieurs EIR, chaque EIR contrlant certains blocs de numros IMEI. Le MSC dispose d'une fonction de traduction qui, pour un numro donn IMEI, renvoie l'adresse du EIR contrlant la section approprie de la base de donnes des quipements.

Centre d'Authentification -AUC

Le registre HLR est aussi charg d'authentifier l'abonn, chaque fois qu'il met ou reoit une communication. Le Centre d'Authentification AUC qui assure rellement cette fonction. C est une entit GSM distincte qui sera souvent incorpore physiquement avec le registre HLR. Comme il s'agit d'une entit distincte, elle utilisera un quipement distinct de traitement pour les fonctions AUC de la base de donnes. Fondamentalement le centre AUC gre toutes les mesures de scurit concernant l'abonn. Par exemple, pour avoir accs au systme, le mobile doit fournir la rponse signe correcte (SRES) en rponse un numro alatoire (RAND) gnr par le centre AUC

LA CARTE SIM ET LE TERMINAL

CARTE SIM
SIM: Subscriber Identity Module

+
Equipement (IMEI)
IMEI: International Mobile Equipement Identity

Carte SIM contient: - Info permanentes non modifiables: IMSI, Ki,.. - Info permanentes modifiables : rpertoire, messages courts,... - Info temporaires: zone de localisation LAI, liste de frquences,..
IMSI: International Mobile Subscriber Identity Ki: cl d authentification LAI: Location Area Identification SIM: Subscriber Identity Module IMEI: International Mobile Equipement Identity

ETATS DE LA MS
IDLE: MS EST ON MAIS PAS D APPEL ACTIVE: MS EST ON ET UN APPEL EN COURS DETACHED: MS EST OFF

ETATS DU MOBILE

. Mobile Station

ME + SIM = MS
La Mobile Station est compose du Mobile Equipment (le terminal GSM) et du Subscriber Identity Module (SIM), une petite carte doue de mmoire et de microprocesseur, qui sert identifier l'abonn indpendamment du terminal employ; il est donc possible de continuer recevoir et mettre des appels et d'utiliser tous ces services simplement grce l'insertion de la carte SIM dans un terminal quelconque.

Mobile Equipment
Le Mobile Equipment est identifi (exclusivement) l'intrieur de n'importe quel rseau GSM par l'International Mobile Equipment Identity (IMEI). Cest un numro propre chaque MS. Il sert lidentification dun Mobile.Il peut aussi servir retrouver un mobile vol. Il est enregistr au niveau de lEIR. L'IMEI est un numro 15 chiffres qui prsente la structure suivante: IMEI = TAC / FAC / SNR / sp O:
TAC = Type Approval Code, (6 chiffres) FAC = Final Assembly Code, identifie le constructeur (2 chiffres) SNR = Serial Number (6 chiffres) sp = Spare bit :Chiffre supplmentaire de rserve (1 chiffre)

Mobile Equipment
Les terminaux GSM sont diviss en cinq classes en fonction de leur puissance maximale de transmission sur le canal radio, qui varie entre un maximum de 20 Watt et un minimum de 0.8 Watt. Le tableau suivant rsume les caractristiques de ces cinq classes.
CLASSE 1 20 2 8 3 5 4 2 5 0.8 PUISSANCE MAXIMALE

 La carte SIM nest pas lie un terminal . Elle peut tre utilise sur nimporte quel terminal rpondant aux normes du GSM. La carte SIM contient l'International Mobile Subscriber Identity (IMSI):
qui sert identifier l'abonn dans n'importe lequel des systmes GSM, mais aussi pour les procdures de cryptographie qui sauvegardent le secret de l'information de l'utilisateur La carte contient d'autres donnes telles que, la mmoire alphanumrique (agenda) du tlphone et la mmoire relative aux messages de texte (SMS) elle contient les mots de passe qui empchent l'utilisation interdite de la carte et l'accs d'autres fonctions supplmentaires.

LA CARTE SIM

LA CARTE SIM
LIMSI est un numro de 15 chiffres . Il est associ un numro dappel du MS qui est son numro tlphonique. Ce numro IMSI comporte une partie ddicace au pays et une partie ddicace au rseau. L'IMSI prsente la structure suivante: MCC / MNC / MSIN O:
MCC = Mobile Country Code (2 ou 3 chiffres, pour la France 33) MNC = Mobile Network Code (2 chiffres, en France 06) MSIN = Mobile Station Identification Number (maximum 10 chiffres) RQ: L usage de la carte SIM est protg par un code personnel d identit (PIN). En cas de perte du MS quip de la carte SIM, on utilise lIMSI pour bloquer labonnement du client.

Enregistrement dune MS Une MS une fois dans le rseau a besoin de senregistrer. Cest le Location update Ceci permet au rseau de faire une mise jour. Pour senregistrer, la MS tape un code PIN (Personnal Identification Number) qui est un code quatre chiffres . Ce code nest rptitive que trois fois sil est faux. Au del, la carte est bloque par le Systme. Le dblocage est possible par un code huit chiffres qui est le code PUK. A noter donc que lenregistrement est une fonction de la MS

TERMES CLES
MODE IDLE TERMES REGISTRATION Enregistrement ROAMING DSECRIPTION Processus lorsque la MS informe le rseau quelle est attache Lorsque la MS est en mouvement dans le rseau en mode Idle

INTERNATIONAL Lorsque la MS est en mouvement dans un rseau dun autre pays. Cela suppose un accord pralable entre ROAMNG oprateurs et souscription ce service LOCATION UPDATE Mise jour de localisation PAGING La MS en mouvement dans le rseau doit informer ce dernier lorsquelle entre dans une nouvelle zone de Localisation LA

Cest le processus de recherche du mobile par le rseau. Ce dernier envoie un message de diffusion lensemble des mobiles contenant lidentit de la MS recherche Cest le processus de contrle de lappel lorsque la MS est en communication en changeant de cellule La communication est maintenue alors quon a chang de ressources pour la MS

ACTIVE

HANDOVER

 SENSIBILITE DES SYSTEMES SANS FIL AUX AGRESSIONS EXTERNES => PUISSANTS MECANISMES D AUTHENTIFICATION DES ABONNEMENTS A CHAQUE REQUET LA MS EST AUTHENTIFIEE A L AIDE D UNE SIGNATURE SRES (Signed Response) EST CALCULEE COTE RSEAU ET DANS LA MS A PARTIR DE:
DONNEES CONSTANTES: Ki, ALGORITHME DE CALCUL A3, STOCKES COTE RSEAU AU SUR LA CARTE SIM D UNE DONNEES ALEATOIRE RAND (RANDom number) DETERNINEE COTE RSEAU ET TRANSMISE A LA MS

PROTECTION DES ABONNEMENTS: L AUTHENTIFICATION

L AUTHENTIFICATION EST ASSUREE DANS LE RSEAU PAR COMPARAISON DES SRES CALCULES

AUTHENTIFICATION

PROTECTION DE LA TRANSMISSION RADIO: LE CHIFFREMENT

CHAQUE COMMUNICATION FAIT L OBJET D UNE PROTECTION CONTRE LES ECOUTES SUR LE SEGMENT RADIOELECTRIQUE (INTERFACE RADIO) APRES AUTHENTIFICATION => CHIFFREMENT/DECHIFREMENT DU SIGNAL LES DIFFRENTES COMBINAISONS DE CHIFFREMENT SONT FONCTION DE LA CLE DE CHIFFREMENT Kc (ciphering Kev) ET DE L ALGORIHME DE CHIFFREMENT A5
Kc dtermine partir de :
donnes constantes Ki, algorithme de Calcul A8 stockes sur SIM et rseau donne RAND utilise lors de l authentification

RAND, SRES ET Kc CONSTITUENT UN ENSEMBLE APPELE TRIPLET

TRANSFERT SMS

TRANSFERT SMS

CANAUX LOGIQUES

MULTILEXAGE DES CANAUX

SLOT

HANDOVER

Mobile Data Penetration

Mobile Users
Internet Users

Mobile Internet Use

1998 % Data Subs.
2%1999

2000 3%

2001 5%

8% 2002

12% 2003

20%

Mobility and Internet similar growth Mobile data penetration to increase from 2% in 98 to 20% in 2003

GPRS

Cellule4.jpg