امنیت در شبکه GSM

امنیت در شبکه GSM

هدف از ایجاد امنیت در یک شبکه GSM به طور خلاصه عبارتست از :

-  ایجاد یک مسیر رادیویی قابل اعتماد؛

-  یک مرکز هویت شناسی قوی برای محافظت از اپراتورها در برابر حملات و فریب مالی؛

خصوصیات امنیت GSM 

• تجهیزات مدیریت کلید از سایر تجهیزات مستقل است.
• از شماره ID مشترک محافظت می شود.
• مکانیزم ی وجود دارد که تجهیزات حادثه دیده را نشان می دهد.
• تعیین هویت مشترکان انجام مشیود برای اینکه اپراتورها فقط به افراد مجاز سرویس د هند.
• از صوت و سیگنالینگ در محیط رادیویی محافظت می شود.

نکته:

امنیت GSM نباید باعث شود که :

• زمان برقراری یک مکالمه خیلی زیادتر شود.
• پهنای باند کانال افزایش یابد.
• BER (Bit Error Rate ) افزایش یابد.
• باعث ایجاد پیچیدگی گران قیمت در سیستم شود.

بلکه باید: باعث بهینه سازی هزینه ها شود.

مکانیزم امنیت GSM

برای ایجاد امنیت GSM یک مشترک باید دارای پارامترها ی زیر باشد :

• IMEI : شماره سریال منحصر به فرد گوشی موبایل؛  پارامترهای سیم کارت :
• Ki : کلید هویت مشتری که توسط تجهیزات مدیریت کلید در سیم کارت تزربق میشود .
• IMSI : شماره جهانی مشترک موبایل که شامل سه قسمت : کد کشور، کد شبکه و شماره مشترک است.
• TMSI : شماره موقت مشترک موبایل که در ادامه توضیح داده خواهد شد.
• MSISDN : شبکه ای که مشترک از آن سرویس می گیرد.
• PIN,PUK : شماره شناسایی شخصی که از سیم کارت محافظت می کند.

محافظت از شماره مشترک

از TMSI به جای  IMSI برای جلوگیری از کشف شماره مشترک استفاده می شود. وقتی که مشترک موبایل برای اولین بار روشن می شود IMSI خود را به AUC  (مرکز تعیین هویت ) ارسال م یکند و AUC یک TMSI می سازد و آن را هم به مشترک موبایل می فرستد و هم در VLR سوئیچ ذخیره می کند و از آن به بعد، کل ارتباطات با TMSI انجام می شود. حتی وقتی گوشی خاموش می شود TMSI را در خود ذخیره می کند تا موقع روشن شدن مجدد بتواند دوباره از آن استفاده کند. البته در صورتی که سوئیچ مشترک عوض شود چون که TMSI مشترک در VLR سوئیچ جدید وجود ندارد ، به ناچار TMSI دیگری ساخته خواهد شد.

مدیریت کلید

Ki کلید تعیین هویت مشترک یک کلید 128 بیتی است که برای تعیین هویت مشترک استفاده می شود. این کلید در سیم کارت و همچنین در HLR شبکه [محلی که کل شماره های مجاز شبکه در آن تعریف شده است ] ذخیره می شود و اپراتور می تواند به وسیله عمل هویت شناسی، مشترکان مجاز را شناسایی کند و به آنها سرویس دهد.

کشف گوشی های حادثه دیده

در هر گوشی یک شماره سریال منحصر به فرد به نام IMEI وجود دارد که اجازه می دهد موبایل شناسایی شود و به سیم کارت هم بستگی ندارد. از این شماره سریال برای شناسایی گوشی های دزدیده شده یا حادثه دیده استفاده می شود.

EIR ثبت کننده شناسه تجهیزات است که شامل سه فهرست زیر است :

• فهرست سفید : شناسه گوشی هایی که اجازه ثبت شدن در شبکه را دارند.
• فهرست سیاه : گوشی هایی که اجازه ثبت شدن ندارند. مثل گوشی های دزدیده شده یا حادثه دیده.
• فهرست خاکستری: گوشی هایی که باید ردیابی شوند در این فهرست دارند.

تعیین هویت

تعیین هویت توسط سؤال و جوابی که توسط شبکه از مشترک می شود، انجام می پذیرد و برای شناسایی مشترکان مجاز و جلوگیری از نفوذ و استفاده غیر مجاز سایر افراد انجام می شود. در تعیین هویت بعد از اینکه شناسه مشترک (IMSI یا TMSI ) دریافت شد دریافت شد .