LP 1 Telephonie Mobile GSM

Tlphonie Mobile
Frdric Payan
fpayan@i3s.unice.fr
www.i3s.unice.fr/~fpayan/
LP R&T RSFS - Dpartement R&T
IUT Nice Cte dAzur
Plan gnral du cours

Le GSM (2G)
1.
2.
3.
4.
5.
6.
7.
Introduction
Le rseau
Les protocoles
Gestion de la scurit
Gestion de litinrance et des appels
LInterface Radio
volutions logicielles du GSM
Le GPRS (2.5G)
LUMTS (3G)
F. Payan Dpartement R&T IUT Nice Cte dAzur Universit de Nice Sophia Antipolis
Le rseau GSM
Partie 1.Introduction
I. Gnralits
Introduction au rseau GSM :

contexte
Tlphonie 1re Gnration (1G)
Transmission analogique (Modulation FM + FDMA)
Occupation spectrale importante
Pas de cryptage (aucune confidentialit)
Couverture nationale (Incompatibilit des rseaux europens)
Volumineux
Qualit de services mdiocre et peu de services
En France
2 oprateurs : Radiocom2000 (FT, 1986) et SFR (1987)

1994 : 460 000 abonns (Tx de pntration : 0,83%)

contexte
=> Ncessit dune nouvelle norme
Compatibilit europenne
Utilisation efficace de la ressource radio
Confidentialit des communications et protection du rseau
Grande capacit en abonns
Services comparables ceux du RNIS (Numeris)
=> Le GSM

Les grandes tapes
GSM Phase 1 (1979/1990)
1979 : Attribution dune gamme de frquences pour lEurope :
la gamme des 900 MHz (UHF).
1982 : Allocation de bandes de frquences prcises
Voie montante : 890-915 MHz
Voie descendante : 935-960 MHz

Les grandes tapes
GSM Phase 1 (1979/1990)
1982 : Cration du groupe franco-allemand GSM

(Groupe Spcial Mobile).
1984/1986 : Recommandations techniques retenues
1987 : Protocole daccords entre 13 pays europens.
1989 : Cration de lETSI Sophia Antipolis !
(European Telecommmunications Standards Institute)
1991 : 1re communication par GSM

=> Le sigle GSM devient Global System for Mobile communications
En France
Mars 1991 - SFR et France Tlcom autoriss dployer leur rseau
Juillet 1992 - Ouverture commerciale de ces 2 rseaux.

Les grandes tapes
GSM Phase 2 (1991/1995)
1991 : Adaptation des spcifications GSM (~900 Mhz) pour dvelopper

le systme DCS 1800 (Digital Cellular System) dans la gamme des
1800 MHz
1995: Unification GSM 900 - DCS 1800
1995 - Ajout de nombreux services non vocaux : fax, messages courts
(SMS), double appel, facturation, etc.
GSM Phase 2+ (Depuis 1995)
Spcification des terminaux bi-modes permettant une compatibilit

totale GSM 900 - DCS 1800
Amliorations diverses (techniques et services) : HSCSD, GPRS,
EDGE(voir la partie Evolutions ).

Le GSM aujourdhui
1re norme de tlphonie cellulaire au monde
Plus de 2 milliards dabonns sur plus de 200 pays (2006)
+80% des communications mobiles au monde
Hormis en Europe, en concurrence (pour la 2G) avec :
IS-95 (EU)
PDC (Personal Digital Cellular, Japon)
En France
1,3
Millions de portables en 95 (au dbut du gsm)

plus de 56 Millions fin 2008 !
Le rseau GSM
Partie 1.Introduction
II. Le concept cellulaire

Le concept cellulaire
Radiotlphonie : voix transmise par ondes radios
Tlphonie 1G :
une antenne / zone

(50km de rayon)
Puissance importante
dmission des mobiles
(8W)
Nombre dutilisateurs
limites
Fortes interfrences entre rgions
Pas de mobilit possible d'une zone de couverture l'autre
11

Notion de cellules
Division du territoire en cellules

=> Puissance dmission plus faible
Dcoupage de la bande de frquences
=> Rduction des interfrences entre
cellules voisines
f2
f1
f3
Mais le spectre tant limit, il faut

rutiliser les mmes frquences sur des
cellules suffisamment loignes
Notion de motifs
Ensemble de cellules contenant tous les

frquences une fois seulement
12

Notion ditinrance (roaming)
Labonn doit pouvoir appeler et tre

appel de nimporte quel endroit du
territoire couvert par le rseau.
Notion de transfert intercellulaire

(handover)
Le systme doit assurer le maintien

dune communication lorsque labonn
passe dune cellule lautre
13
Le rseau GSM
Partie 2.Le rseau
Le rseau GSM :
Architecture
PLMN (Public Land

Mobile Network)
EIR
HLR
BSC
Rseau GSM
dun autre oprateur
AuC
G-MSC
VLR
MSC
G-MSC
BSC
Interface radio
BTS
NMC
MS (Mobile Station)
RTCP
15
Le rseau GSM :
Architecture
NSS (Network Switching

Sub-system)
Gestion de lacheminement
des appels
G-MSC
BSC
MSC
VLR
VLR
BSC
HLR
BTS
BSS (Base Station
Sub-system)
Gestion transmission
et ressource radio
OMC-S
EIR
OMC-R
NMC
AuC
OSS (Operation Sub-System)
Gestion de ladministration du rseau

16
Le GSM
Partie 2 : Le rseau
I. La station mobile (MS)
Station mobile (MS) :

Dfinition
MS : ensemble de deux lments physiques
+
Terminal
(ME: Mobile Equipment)
fournit les capacits radio et

logicielles ncessaires la
communication
Inutilisable tel quel
Carte puce
(SIM : Subscriber Identity Module)
contient les informations de l'abonn :

Identit de labonn
Caractristiques de labonnement
=> Mobilit personnelle : un abonn = une SIM

18
MS (Mobile Station)
Diagramme dune Station mobile
Dcodage
voix
Codage
voix
Mise en forme donnes

Dsentrelacement
Dcodage canal
Codage canal
Entrelacement
Gnrations de bursts
Chiffrement
Dchiffrement
Modulation
Dmodulation
Amplification
Processeur, horloge, carte mre, bus,
19

La carte SIM
Fonction : contient les informations ncessaires au bon

fonctionnement du mobile
Identits
IMSI (International Mobile Suscriber Identity), unique et universel

Numro dappel MSISDN
TMSI (Temporal Mobile Suscriber Identity), temporaire => itinrance
(valable uniquement au sein dun VLR)
Scurit
Code daccs personnel (PIN)

Cls de chiffrement Kc (cryptage)
Cls dauthentification Ki
les algorithmes associs
Carte SIM Plug-in
Carte SIM ID-1

20

La carte SIM
IMSI (International Mobile Suscriber Identity)

MCC
(3 chiffres)
MNC
(2 chiffres)
MSIN
(10 chiffres max)
[ [ h1 h2 ] [8 chiffres] ]
Numro dappel MSISDN (Mobile Station ISDN Number)

CC
(2 chiffres)
NDC
(3 chiffres)
SN
(variable)
21

Le Terminal (ME)
Fonction
assure la connexion radiolectrique avec le PLMN
Identification : IMEI (International Mobile Equipment Identity)

Numro
dhomologation
Numro
dusine
Numro
spcifique
Propre au constructeur (alcatel, sagem)

Permet de dtecter les terminaux indsirables (vols, non
homologus, perturbant le rseau)
Puissance maximale dmission
GSM 900 : 2 W soit 33 dBm (la majorit, Classe 4)

DCS 1800 : 1 W soit 30 dBm (la majorit Classe 1)
22

Le Terminal (ME)
Relation entre puissance et porte
Porte variable selon lenvironnement (plus faible en milieu urbain)

Ordre de grandeur (GSM 900) : 2 W quelques kilomtres
Sensibilit minimale
63pW (-102dBm) en GSM 900

100pW (-100dBm) en DCS 1800
Contrle de puissance
Possibilit de rduire la puissance dmission sur demande de

rseau (par pas de 2dB)
Niveau minimal : 3mW (5dBm) en GSM 900 et 1mW (0dBm) en DCS
1800
23

Le contrle de puissance
Fonction
Faire varier la puissance d'mission du mobile et de la BTS en cours de

communication afin d'utiliser la puissance la plus faible possible sans
altrer la qualit de la communication.
Principe
Mesures effectues au niveau de la MS et des BTS (tous les 60 ms)

Selon les mesures, la BTS rduit sa puissance ou rduit la
puissance du mobile par pas de 2 dB (paramtrables).
Intrt
Economie de batteries (mobiles).

Rduction du taux moyen d'interfrences sur le rseau (BTS).
24
Le GSM
Partie 2 : Le rseau
II. Le Sous-systme radio
(BSS)
Le rseau GSM :
(Network Switching
Architecture NSS
Sub-system)
des appels
G-MSC
BSC
MSC
VLR
VLR
BSC
HLR
BTS
BSS (Base Station
Sub-system)
et ressource radio
OMC-S
EIR
OMC-R
AuC
NMC
26
Sous-systme radio (BSS)

Interface radio
Interface Abis
Abis
BSC
Abis
MS
Interface A
MSC
NSS
BTS
BSS
BTS (Base Transceiver Station)

Ensemble
dmetteurs/rcepteurs (TRX)
BSC (Base Station Controller)

Gre les ressources radio dun
ensemble de BTS
27
Sous-systme radio (BSS) :

Station de base (BTS)
Fonction
Emission/rception
allocation des canaux, modulation/dmodulation, codage,
Contrle de la liaison radio
mesure la puissance et la qualit des signaux, puis transmet au BSC.
Capacit
Variable selon les zones

Initialement : 16 TrX maximum (+ de 100 communications)
1 TrX 1 paire de frquences porteuses ( fm ; fd )
TDMA ~8 communications simultanes
Pratique : 2 TrX en zone rurale, jusqu 6 TrX en zone urbaine
28

Les BTS normales
Sensibilit : 40 pW (-104 dBm)
Classification (puissance max dmission)

Numro
de
classe
GSM 900
DCS 1800
320 W / 55 dBm
20 W / 43 dBm
160 W / 52 dBm
10 W / 40 dBm
80 W / 49 dBm
5 W / 37 dBm
40 W / 46 dBm
2,5 W / 34 dBm
20 W / 43 dBm
10 W / 40 dBm
5 W / 37 dBm
2,5 W / 34 dBm
29

Les Micro-BTS : pour les zones fortes densits de trafic.

Elles dfinissent des micro-cellules
30

Classification des Micro-BTS (puissance max dmission)

Numro de
classe
GSM 900
DCS 1800
M1
80 mW / 19 dBm
500 mW / 27 dBm
M2
30 mW / 14 dBm
160 mW / 22 dBm
M3
10 mW / 10 dBm
50 mW / 17 dBm
Sensibilit des Micro-BTS

Numro de
classe
GSM 900
DCS 1800
M1
-97 dBm / 0,2 nW
-102 dBm / 0,06 nW
M2
-92 dBm / 0,6 nW
-97 dBm / 0,2 nW
M3
-87 dBm / 2 nW
-92 dBm / 0,6 nW
31

Configurations diverses
Configuration standard :
1.
une antenne
omnidirectionnelle par cellule
(et donc par site)
=> Zones peu denses
Trs utilise au dbut du GSM,

mais de plus en plus rare
32

2.
Configuration Sectorise
2 ou 3 BTS donc 2 ou 3
cellules pour couvrir un site
=> Zones trs denses
Avantages :
Plus de gain dans tous les
azimuts
33

Configuration parapluie
3.
Micro-cellules couvrant les

zones dhabitation et de
bureaux
Une Macro-cellule couvre le
reste
Trous entre micro-cellules
Autoroute
=> Zones priphriques
34
Sous-systme radio (BSS)

Interface radio
Interface Abis
Abis
BSC
Abis
MS
Interface A
MSC
NNS
BTS
BSS
BTS (Base Transceiver Station)

Ensemble
dmetteurs/rcepteurs (TRX)
BSC (Base Station Controller)

Gre les ressources radio dun
ensemble de BTS
35

Contrleur de station de base
(BSC)
Fonction
BSC
Gestion de la Commutation MSC BTS

Gestion des ressources radio des BTS associes.
tablissement des appels, libration des ressources la fin
des appels
Gestion du contrle de puissance
Gestion de certains handovers.
Capacit
Variable selon densit population
Dpartement R&T IUT Nice Cte dAzur Universit de Nice Sophia Antipolis
F. Payan
36

BSC
(BSC)
Configurations
BSC
BSC
1. En toile
2. Chane
+ : connexions indpendantes
+ : rduction des cots, optimisation

de la capacit des liens
- : en cas de problmes, perte de
connexion avec toutes les BTS
- : cots levs, capacit des

liens est sous-exploite
37

BSC
(BSC)
Configurations
Nud de
concentration
BSC
3. Hybride
BSC
+ : rduction des cots
4. En boucle
+ : meilleure scurisation du rseau,
possibilit de re-routage en cas de
problmes
38
Le GSM
Partie 2 : Le rseau
III. Le Sous-systme rseau
(NSS)
Le rseau GSM :
(Network Switching
Architecture NSS
Sub-system)
des appels
G-MSC
BSC
MSC
VLR
VLR
BSC
HLR
BTS
BSS (Base Station
Sub-system)
et ressource radio
OMC-S
EIR
OMC-R
AuC
NMC
40
Sous-systme rseau (NSS) :

Vue gnrale
HLR
BSC
HLR : Home Local Register

base de donnes qui gre les
abonns dun plmn
Interface A
VLR
BSC
BSS
VLR : Visitor Local Register

base de donnes qui mmorise les
donnes des abonns prsents dans
une certaine zone gographique
MSC
MSC : Mobile-services Switching Center

gre la commutation des appels
41

Centre de commutation
des mobiles (MSC)
MSC
Fonction
tablit les communications entre les MS prsents dans sa

zone de couverture et un autre MSC
Gre lexcution de certains handovers si une MS change de
zone de couverture
Se charge de dialoguer avec le VLR pour grer la mobilit
des abonns :
vrification du profil des abonns visiteurs lors dun appel,

transfert des informations de localisation
Certains MSC sont spcialiss : G-MSC, SM-MSC
42

Registre de localisation
nominale (HLR)
HLR
Fonction
Base de donnes qui mmorise les caractristiques des

abonns :
IMSI (identit internationale)

MSISDN (numro de tlphone)
Profil de labonnement (services souscrits, )
Mmorise la localisation de chaque abonn.
Le numro de VLR de la zone gographique o est situ labonn
43

Registre de localisation
des visiteurs (VLR)
Fonction
Mmorise temporairement les donnes dabonnement des

abonns prsents dans une zone gographique
VLR
Mmes donnes que dans le HLR

Le TMSI valable dans la zone couverte par le VLR
Implantation
En pratique : VLR intgr dans le MSC

Simplification des changes (pour ltablissement des
appels)
44
Le rseau GSM :
(Network Switching
Architecture NSS
Sub-system)
des appels
G-MSC
BSC
MSC
VLR
VLR
BSC
HLR
BTS
BSS (Base Station
Sub-system)
et ressource radio
OMC-S
EIR
OMC-R
AuC
NMC
45
Le GSM
Partie 2 : Le rseau
IV. Le Sous-systme
dexploitation et de maintenance
(OSS)
Sous-systme dexploitation (OSS) :

Vue gnrale
NSS
BSS
MSC
HLR
NMC
OMC-R
EIR
OMC-S
NMC (Network Management Centre)
Administration gnrale de lensemble du

rseau
OMC (Operations and Maintenance

Centre)
Supervision locale des quipements
AuC
EIR (Equipment Identity

Register)
BdD annexe contenant les IMEI
AuC (Authentification Centre)

BdD annexe contenant les
informations de scurit
47

Registre didentits des
EIR
quipements (EIR)
Fonction
Base de donnes (BdD) contenant les IMEI.

Consulte lors dune demande de services dun abonn pour
vrifier si un terminal est autoris sur le rseau.
Cette BdD contient 3 listes :
Liste blanche : quipements homologus.
Liste grise : quipements perturbant lgrement le
rseau
Liste noire : quipements interdits et vols. Possibilit de
relever lIMSI de labonn utilisant ce terminal interdit.
48

Centre dauthentification
AuC
(AuC)
Fonction
BdD contenant les informations utiles pour la scurit.
une cl (secrte) dauthentification Ki pour chaque abonn,

utilise pour authentifier les demandes de service, et chiffrer les
communications.
Les algorithmes dauthentification et de chiffrement utiliss sur le
rseau.
Implantation
Un Auc est associ un HLR, gnralement coupl dans un

seul quipement (securit optimale)
49
Le GSM
Partie 2 : Le rseau
V. Les interfaces
Les interfaces :
Introduction
Dfinition
Lien entre deux entits du rseau, sur lequel transitent des

informations particulires.
Chaque interface est dsign par une lettre (norme GSM).
Physiquement, la plupart sont des liaisons MIC.
Interface radio (Um)
Interface Abis
BSC
MS
BTS
Interface A
MSC
NSS
BSS
51
Les interfaces :
Introduction
Ces interfaces sont dfinies par deux types de canaux

(bas sur le protocole de signalisation tlphonique SS7) :
Canaux de trafic (voix ou donnes des utilisateurs)

Canaux de signalisation (dialogue entre diffrentes entits du
rseau).
Canal smaphore (signalisation)
A
Canaux de trafic (circuits de parole)
52
Les interfaces :
Introduction
Avantage de la sparation signalisation donnes
Transfert de signalisation sans allocation de circuit

Transfert de signalisation durant une communication
Allocation des circuits uniquement si le correspondant est joignable
Canal smaphore (signalisation)
A
Canaux de trafic (circuits de parole)
53
Les interfaces :
Les liaisons MIC
Dfinition
Ligne de transmission numrique 2 Mbits/s utilise pour

transmettre de la parole code selon la mthode MIC.
Attention : ne pas confondre codage MIC et liaison MIC !
Rappels :
Codage MIC (Modulation par Impulsion et Codage) ou PCM
(Pulse Code Modulation)
parole tlphonique => signal numrique
Voix chantillonne 8kHz
Quantification logarithmique sur 8 bits.
=> Dbit source de 64 kbits/s.
54
Les interfaces :
Les liaisons MIC
Principe
Liaison 2 Mbits/s compose de 32 voies 64 kbits/s

multiplexes temporellement.
32 intervalles de temps (IT)
Trame MIC
IT0
IT1
Voie rserve la
synchronisation
Canal de signalisation
IT2
IT3
IT31
circuits de parole
Voies rserves la transmission
Nature filaire (paire de fils cuivrs, coaxial, fibre optique), ou

radiolctrique (faisceaux hertziens, ou laser sur courte
distance)
55
Les interfaces :
Interfaces du BSS
Interface Ater
(liaison MIC)
Interface Abis
(liaison MIC)
Interface A
(liaison MIC)
BSC
Interface Um
(liaison radio GSM)
TRAU : Transcoder/rate Adaptator Unit
Deux types de supports physiques :
MSC
Liaison radio (entre MS et BTS) : Interface Um (ou Air)

Liaisons MIC pour les autres interfaces
Transcoder/Rate Adaptator Unit : 16kbits/s64kbits/s
56
Les interfaces :
Interfaces du NSS
Liaisons MIC
Interface D
Interface G
HLR
VLR
VLR
Interface B
MSC
Interface C
Interface E
(G-,SM-)MSC
B : diverses utilisations, souvent interne (MSC/VLR)

C : interrogation du HLR pour appels (ou messages courts) entrants
D : gestion de la localisation des abonns, services
complmentaires (doit respecter imprativement la norme GSM)
E : excution de certains handovers, transport de SMS
G : gestion de la localisation des abonns
57
Interfaces NSS/OSS
NSS
MSC
Interface F
OSS
HLR
Interface H
EIR
F : vrification du statut dun terminal (IMEI)
H : procdure dauthentification.
AuC
58
Les interfaces : Rsum

Nom
Localisation
Utilisation
Um
MS-BTS
Interface radio
Abis
BTS-BSC
Divers
BSC-MSC
Divers
GMSC-HLR
Interrogation HLR pour appel entrant
SM/GMSC-HLR
Interrogation HLR pour message court entrant
VLR-HLR
Gestion des informations d'abonns et de localisation
HLR-VLR
Services supplmentaires
MSC-SM/GMSC
Transport des messages courts
MSC-MSC
Excution des handovers
VLR-VLR
Gestion des informations d'abonns
MSC-EIR
Vrification de l'identit du terminal
MSC-VLR
Divers
HLR-AUC
Echange des donnes d'authentification
59
Le GSM
Partie 3 : Architecture des
protocoles
Architecture de protocoles:
Introduction
Rseau GSM : structuration en couches
Rpartition des protocoles sur divers quipements

Respect de la philosophie gnrale du modle de
rfrence OSI, avec certaines particularits dues la
mobilit
3 couches: Physical layer, Data Link layer, Message layer

De nombreux principes du RNIS ont t repris pour la
norme GSM
Exemple : protocole du rseau SS7
=> rduction des cots de dveloppement
61
Structure
Rseau GSM : 3 couches
Physical Layer (layer 1)

Procdures ncessaires pour le transport des informations sur le
support physique (codage, modulation,)
Data Link Layer (layer 2)

Fiabilise la transmission entre deux entits du rseau directement
connectes entre elles (trame)
Message Layer (layer 3)

Assure le dialogue entre toutes les entits du rseau, via les messages
de signalisation
62
Interface Um
Layer 1 : physical layer
transmission radio (codage, modulation,

bursts, multiplexage, ) et mesures radio.
CM
MM
assure une transmission fiable des donnes

(code correcteur derreur, mcanisme
ARQ)
Layer 3
RR
RR
Layer 2 : LAPDm
Layer 3 :
Layer 2
LAPDm
tablissement, maintien et abandon des

connexions radio
LAPDm
Layer 1 Physical layer
MS
Interface Um
MM (Mobility Management):
mise jour de la localisation,

authentification et identification abonns
Physical layer
BSS (BTS + BSC)
RR (Radio Resource):
CM (Connection Management)
tablissement, maintien et abandon des

communications (entre la MS et le MSC)
63
Interface Um
La couche CM (Connection
Management) contient 3 lments :
CM
MM
Layer 3
Layer 2
RR
RR
LAPDm
LAPDm
Layer 1 Physical layer
MS
CC (Call Control)
gestion des connexions pour les
appels (tablissement, maintien et fin
des appels)
SMS (Short Message Service)
gestion de la transmission et la
rception des messages courts
SS (Supplementary Services)
gestion des services supplmentaires
Physical layer
BSS (BTS + BSC)

Interface Um
64
Interface A
Protocole MTP (Message Transfert Part)
CM
assure un transfert fiable des messages de

signalisation (rparti sur 3 couches)
BSSAP
BSSAP
transmission physique des messages de

signalisation sur une liaison smaphore (MIC)
SCCP
SCCP
MTP2 (Level 2)
MTP3
MTP3
MTP2
MTP2
MTP1
MTP1
BSS(BSC)
MSC
MTP1 (Level 1)
fiabilise la transmission des messages de

signalisation
MM
MTP3 (Level 3)
dfinit et gre les fonctions de routage au sein du

rseau national
Interface A
65
Interface A
SCCP (Signalling Connection Control

Part)
Utilis pour offrir litinrance internationale et
lchange de signalisation non lie
ltablissement de circuits
MM
BSSAP
BSSAP
SCCP
SCCP
MTP3
MTP3
gestion des changes de signalisation entre

BSC et MSC
MTP2
MTP2
DTAP
MTP1
MTP1
BSS(BSC)
MSC
BSSAP (BSS Application Part)
CM
BSSMAP
gre lchange des messages des couches

MM et CM entre la MS et le MSC par
encapsulation (transparent au BSS)
Interface A
66
Interface A
Protocole MAP (Mobile Application

Part)
Spcifique au GSM
offre toutes les fonctions de
signalisation pour la gestion de
litinrance
Applications associes :
BSSAP
MTP (SS7)
SCCP (SS7)

CM
MM
BSSAP
BSSAP
SCCP
SCCP
MTP3
MTP3
MTP2
MTP2
MTP1
MTP1
BSS(BSC)
MSC
Interface A
67
Rsum
CM
CM
Message
Layer
(Layer 3)
MM
MM
RR
RR
BSSAP
BSSAP
SCCP
SCCP
MTP3
MTP3
Layer 2
LAPDm
LAPDm
MTP2
MTP2
Layer 1
Physical layer
Physical layer
MTP1
MTP1
MS
Interface Um
BSS
Interface A
MSC
68
Le GSM
Partie 4 : Gestion de la scurit
Scurit du rseau GSM : Introduction

Problme dune transmission radio (Interface
Um)
Ecoute des communications

Accs frauduleux par des mobiles pirates en utilisant des
donnes dabonns existantes
Solutions
1.
2.
3.
Confidentialit de lidentifiant personnel IMSI de labonn

par utilisation dun autre indentifiant
Cryptage (ou chiffrement) des communications
Authentification de chaque abonn avant tout accs un
service
70
Scurit du rseau GSM :

1. Confidentialit de lIMSI
Objectif
Eviter au maximum sa transmission sur la voie radio
Solution
Utilisation dun identifiant temporaire : le TMSI
Principe
1.
2.
3.
A la mise sous tension, lIMSI est transmis au rseau

On y associe un TMSI qui sera ensuite utilis sa place
Le TMSI sera modifi chaque changement de zone (VLR)
71

1. Confidentialit de lIMSI
Procd
TMSI
IMSI
IMSI
BSC
IMSI
MSC
VLR
IMSI
TMSI
IMSI
TMSI
Attribution dun nouveau TMSI

chaque changement de zone
Seul le VLR connait le TMSI !
72

2. Authentification des abonns
Objectif
Empcher les accs frauduleux
Solution
Vrifier lidentit (IMSI ou TMSI) transmise par labonn sur

linterface Um
En cas dchec, accs interdit

Procdure effectue lors dune mise jour de localisation ou lors de
ltablissement dun appel.
Donnes utilises
Cl dauthentification Ki
propre chaque abonn

attribue lors de labonnement avec lIMSI
Algorithme dauthentification A3 (commun tous les abonns)
73

Principe
Cl Ki
Algorithme A3
dauthentification
Rseau
HLR
Tirage dun nombre

alatoire (Rand)
AuC
Cl Ki
Algorithme A3
dauthentification
SRES
=
Abonn
authentifi
Abonn
refus
74

Procdure
BSC
MSC
VLR
HLR
AuC
MAP_Send_Authentification_Info (IMSI)
MAP_Send_Authentification_Info _ack( (Kc, Rand, SRES))
MM_Authentification_Request (Rand)
MM_Authentification_Response (SRES)
Le calcul des donnes de scurit ne sont pas calcules en temps rel.
LAuC en calcule lavance et sont stockes dans le HLR sous forme de

triplets (5 triplets la fois):
(Rand, SRES=A3(Ki,Rand), Kc=A8(Ki,Rand)
75

3. confidentialit des communications
Objectif
Solution
Empcher linterception et dcodage des informations par des personnes

non autorises (en particulier : IMSI, IMEI, le numro dappel ou
dappelant)
Cryptage ou chiffrement des communications sur linterface radio (entre MS
et BTS)
Donnes utilises
Cl dauthentification Ki
Cl de chiffrement Kc (tablie par lalgorithme A8)
Algorithme de cryptage/dcryptage A5 des trames (en
utilisant la cl A5)
76

Principe (I)
Rseau
HLR
Tirage dun nombre

alatoire (Rand)
Cl Ki
Algorithme A8 de
dtermination de la cl
Cl Kc
AuC
Cl Ki
Algorithme A8 de
dtermination de la cl
Cl Kc
77

Principe (II)
Rseau
Cl Kc
N trame
Cl Kc
HLR
N trame
Algorithme A5 de
chiffrement
Algorithme A5 de
chiffrement
Squence de chiffrement
(114 bits)
Squence de chiffrement
Trame
Trame
crypte
/dcrypte
Trame
AuC
Trame
crypte
/dcrypte
78

3. Confidentialit des communications
Procdure dactivation du cryptage

BSC
MSC
VLR
BSSMAP_Cypher_Mode_Command (Kc)
BTSM_Encryption_Command [ Cipher_... ( Kc )
RR_Ciphering_Mode_Command
RR_Ciphering_Mode_Complete
BTSM_Ciphering_Mode_Complete
BSSMAP_Cypher_Mode_Complete
79
Le GSM
Partie 5 : Gestion de
litinrance
Gestion de litinrance :
introduction
Notion ditinrance (roaming)
un abonn peut appeler et tre appel de nimporte quel endroit
=> Localisation des abonns

2 mcanismes de base
1.
La mise jour de la localisation (par zones)

le systme doit connatre la position de labonn tout instant
2.
La recherche dabonn (paging)

consiste mettre des messages davis de recherche dans les
cellules o est situ labonn
81
Gestion de litinrance : zones de

localisation
Regroupement de cellules dpendant dun mme

VLR
Identifie par une LAI (Location Area Identification)
Composition dune LAI
MCC : indicatif du pays (12 bits)
MNC : indicatif du PLMN (8 bits)
LAC (Location Area Code) : code
de la zone (16 bits max.)
MCC
Zone 1
MNC
LAC
Zone 2
82

localisation
Le rseau connat la Zone de Localisation (ZL) de
chaque abonn (LAI) mais pas la cellule exacte
Lors de la rception dun appel, envoi de messages

de paging dans toutes les cellules de la ZL
Cot de gestion trs important
valu par le nombre de messages de signalisation transmis

sur la liaison radio
Loprateur cherche minimiser ce cot : cela revient
optimiser le compromis entre cot de recherche et cot de mise
jour => nombre de cellules par zone
83

localisation
HLR
AuC
Zone 1
MSISDN
IMSI
VLR Id
BSC
MSC
BSC
IMSI
TMSI
LAI
VLR
IMSI
TMSI
LAI
84
1. mise jour de la localisation
Plusieurs types de mise jour de localisation
(Localisation Update)
1.
la mise sous tension (IMSI Attach)
2.
Lors dun changement de zone
Une BTS envoie rgulirement sur une voie balise son LAI
Une MS scrute rgulirement la voie balise des BTS
Si diffrence entre la LAI mise et la LAI stocke dans la SIM => mise
jour (Localisation Updating Request)
Priodiquement
3.
Une MS envoie sa position (LAI) au rseau rgulirement

Intrt : corriger les ventuelles informations errones de localisation
au sein du rseau
85
2. recherche dabonn (paging)
Lors dun appel entrant, mission de messages de
paging (contenant la TMSI) sur toutes les BTS de la zone
de localisation concern.
Un mobile scanne rgulirement la voie balise de la BTS.
Dtection dun message de paging => mise en route de procdures pour la

communication
Sinon, labonn est considr injoignable
Remarque : le paging est inutile si la MS est hors tension.

Pour viter une consommation inutile des ressources radio,
il existe 2 protocoles (MSC/VLR)
IMSI Detach
IMSI Attach
86
2. recherche dabonn (paging)
IMSI Detach
Explicite
1.
Implicite
2.
Lors de la mise hors tension du mobile, envoi dun message

IMSI Detach au MSC/VLR
Procdure non systmatique car pas toujours intressante
Un mobile est considr injoignable par le rseau si injoignable
durant une certaine dure
IMSI Attach
Lors de la mise sous tension du mobile, envoi dun message au

MSC/VLR (suivi dune mise jour de la localisation)
87
3. procdures de mise jour
2 cas de figure
1.
2.
Mise jour de localisation intra-VLR

Mise jour de localisation inter-VLR
Principe gnral
1.
2.
3.
4.
5.
La MS demande lallocation dun canal de signalisation

Allocation dun canal ddi
tablissement de connexions : MS => MSC grant la
nouvelle zone
change des messages ncessaires
Libration du canal ddi et des connexions
88
3. a) mise jour intra-VLR
BSC
MSC
VLR
Allocation canal de signalisation ddi

MM_Location_Updating_Request ( TMSI, LAI-1 )
BSSMAP_Complete_L3_Info [ Loc._Upd._Req., LAI-2 ]
Authentification
Activation du chiffrement
MM_Location_Updating_Accept
Libration du canal ddi

Libration connexions
89
3. b) mise jour inter-VLR
BSC
MSC
VLR-2
HLR
VLR-1
Allocation canal
MM_Location_Updating_Request (TMSI, LAI-1)
BSSMAP_Complete_L3_Info [Loc._Upd._Req., LAI-2]
MAP_Send_Identification (TMSI)
MAP_Send_Identification_ack(IMSI, Kc, RAND, SRES)
Authentification
MAP_Update_Location (IMSI, VLR2)

MAP_Cancel_Location (IMSI)
MAP_Cancel_Location_ack
MAP_Insert_Suscriber_Data (ss_data)
MAP_Insert_Suscriber_Dat_ack
MM_TMSI_Reallocation_Command(new TMSI)
MAP_Update_Location_ack
MM_TMSI_Reallocation_Complete
MM_Location_Updating_Accept
Libration
connexions
Libration
du canalR&T
ddi
F. Payan
Dpartement
IUT Nice Cte
dAzur Universit
de Nice Sophia Antipolis
90
Le GSM
Partie 6 : Gestion des appels
Gestion des appels : appel sortant

BSC
MSC
VLR
CAA
Allocation canal de signalisation
CM_Service_Request ( IMSI, TMSI )
BSSMAP_Complete_L3_Info [CM_Serv._Req.]
Authentification
CC_Set_Up ( Call_number )
SSUTR2_MIF (Called number)

CC_Call_Proceeding
Allocation canal de trafic
Sonnerie
CC_Alerting
Retour de Sonnerie
CC_Connect
SSUTR2_ACF
SSUTR2_RIU
Dcroch
CC_Connect_Acknowledge
Conversation
92
Gestion des appels : appel entrant
HLR
Composition
du
MSISDN
Adresse VLR
actuel
VLR
MSRN
MSNR (Mobile station roaming number) :

numro attribu par le VLR pour assurer le routage dun appel entrant,
vers le MSC dont dpend lappel.
93
Gestion des appels : appel entrant

BSC
MSC
HLR
VLR
G-MSC
MAP_Send_Routing_Info
CAA
SSUTR2_MIF(MSISDN)
MAP_Provide_Roaming_Number
MAP_Provide_Roaming_Number_Ack (MSRN)
MAP_Send_Routing_Info_Ack (MSRN)
SSUTR2_MIF( MSRN )
BSSMAP_Paging (TMSI/IMSI)
RR_Paging_Request (TMSI/IMSI)
Allocation canal signal.
RR_Paging_Response (TMSI/IMSI)
BSSMAP_Complete_L3_Info [RR_Pag._Res.]
Authentification
CC_Set_Up
CC_Call_Confirmed
Allocation canal trafic
Sonnerie
CC_Alerting
SSUTR2_ACF
SSUTR2_ACF
Dcroch
CC_Connect
SSUTR2_RIU
SSUTR2_RIU
CC_Connect_Acknowledge
Conversation
94
Gestion des appels
Appel entre mobiles

Les phases prcdentes sont utilises (le G-MSC est remplac par
le MSC de labonn qui appelle)
Fin de communication
Raccroch du mobile
MS : envoi dun message au MSC

MSC : Libration du circuit de parole et envoi dun message de fin de
communication au MSC (ou au CAA si fixe)
Envoi dun message dacquittement en retour : fin de communication
Libration des ressources : canal ddi au trafic et connexions tablies
jusquau MSC/VLR
Raccroch de labonn fixe : procdure similaire.
95
Le GSM
Partie 7 : Etude de la liaison
Radio
Le GSM
Radio
I. Rpartition des ressources
Liaison radio :
Caractristiques du GSM
Duplexage
Partage de la ressource radio
entre mission et rception
(voies montantes/descendantes)
Voie montante
Voie descendante
Accs multiple (Multiplexage)
Partage de la ressource radio entre

diffrents utilisateurs (plusieurs MS sur
une mme cellule)
Partage en temps
Partage en frquence
98
Liaison radio :
Duplexage en frquence
2 sous-bandes frquentielles spares => Canaux duplex

Dbit identique en mission et rception
Ecart constant : facilite la sparation des voies
Voie montante
(Uplink - UL)
Voie descendante
(Downlink - DL)
GSM 900
Uplink :
mission du MS
Rception de la BTS
cart Duplex
45 MHz
Downlink :
mission de la BTS
Rception du mobile
canal 1
890
canal 1
canal i
915
935
canal i
960
Frquence
(MHz)
99
Liaison radio :
Duplexage en frquence
GSM 900
DCS 1800
E-GSM
Bande de
frquences (MHz)
890-915 ()
935-960 ()
1710-1785 ()
1805-1880 ()
880-890 ()
925-935 ()
Largeur de bande
2 x 25 MhZ
2 x 75 MhZ
2 x 10 MhZ
Ecart duplex
45 MHz
95 MHz
45 MHz
(1982)
(1990)
Largeur des canaux
(1995)
200 kHz
Numros des canaux

(n = ARFCN)
1 n 124
512 n 885
975 n 1024
frquence dl (MHz)
935+0.2*n
1805.2+0.2*(n-512)
935+0.2*(n-1024)
frquence ul (MHz)
ul =dl - 45
ul =dl - 95
ul =dl - 45
100
Liaison radio :
Accs multiple (FDMA)
Partage en frquence : FDMA

(Frequency Division Multiple Access)
La bande alloue est spare en sous-bandes de 200 KHz :

les Canaux.
Frquence
Porteuse
200 KHz
temps
101
Liaison radio :
Accs multiple (TDMA)
Partage en temps : TDMA

(Temporal Division Multiple Access)
Chaque sous-bande frquentielle (ou porteuse) est divise en

intervalles de temps (Timeslots)
Un timeslot accueille un burst (156 bits moduls)
Frquence
200 KHz
Time slot
577 s
temps
102
Liaison radio :
Accs multiple (TDMA)
Trame TDMA = 8 timeslots (numrote de 0 7)
dure dune trame : 4,615 ms

Trame TDMA : 1,25 kbit
Chaque utilisateur utilise un slot par trame

Canal physique
Porteuse
FDMA
200 KHz
0 1 2 3 4 5 6 7 0 1 2 3 4 5 6 7 0 1 2 3 4 5 6 7
...
Trame TDMA
103
Liaison radio :
Canal duplex
1 communication = 1 canal duplex
Ecart duplex
Frquence
3 timeslots
...
temps
BTS => MS
MS => BTS
104
Liaison radio : des canaux

physiques aux canaux logiques
1 canal physique sert de support 2 types de canaux

logiques
Les canaux de trafic (voix)

Les canaux de signalisation
multiplexage de canaux logiques sur un canal physique

=> notion de multitrame
Trame TDMA
4
...
...
multitrame
105
Liaison radio : organisation des

4.615ms
trames
Trame GSM=8 TS
0
120ms
235,4ms
Multitrames 26 = 26 trames
Multitrames 51 = 51 trames
6,12s
Supertrame de 51 multitrames 26 = 5126 trames
Supertrame de 26 multitrames 51 = 2651 trames
3h 28mn 53s
Hypertrames = 2048 Supertrames
106
Le GSM
Radio
II. Les canaux logiques
Les canaux logiques : introduction
Ddis (duplex) un mobile
Communication
Signalisation
Non ddis (simplex)
partags par tous les mobiles

Voie descendante : diffusion
dinformations
Voie montante : canaux
disponibles en accs alatoire
Canaux
non-ddis
FCCH
TCH
SACCH
SDCCH
FACCH
Canaux ddis
108
Les canaux logiques

1. Les canaux de diffusion (BCH)
Diffusion de donnes relatives une cellule permettant chaque mobile

d'accrocher au systme local en rcuprant les paramtres
ncessaires.
Ils occupent gnralement le TS(0) de la porteuse C0 (voie balise)
Down
0 1 2 3 4 5 6 7 0 1 2 3 4 5 6 7 0 1 2 3 4 5 6 7 0 1 2 3 4 5 6 7 0 1 2
CANAL
Nom Complet
FCCH
Frequency
Correction
Channel
SCH
Synchronisation
Channel
BCCH
Broadcast
Control
Channel
Slot
Multitrame
possible
Dbit
Fonction
51
146bit toutes
les 50 ms
Calage du mobile sur la frquence

porteuse
51
Identification de la BTS et
146bit toutes
synchronisation du mobile sur celleles 50 ms
ci
51
782 bit/s
Canal de diffusion des informations

spcifique de la BTS de la cellule et
des BTS voisines.
109
Les canaux logiques

2. Les canaux communs de contrle
(CCCH)
Ils sont rservs pour les oprations de gestion des communications

(tablissement, allocation de canaux de trafic).
CANAL
RACH
(UpLink)
Nom
Complet
Random
Access
Channel
Slot
Multitrame
possible
Dbit
Fonction
Il permet au mobile de signaler la BTS
qu'il dsire effectuer une opration sur le
rseau
0,2,4,6
51
36 bit
PCH
(DownLink)
Paging
Channel
0,2,4,6
51
456 bit
AGCH
(DownLink)
Access
Grant
Channel
0,2,4,6
51
456 bit
CBCH
(DownLink)
Cell
Broadcast
Channel
0,1,2,3
51
variable
Il permet de diffuser les messages de

paging lorsque le rseau veut
communiquer avec un mobile.
Il est utilis pour l'allocation d'un canal
ddi un mobile. Il contient la
description complte du canal utilis:
numro de porteuse, du slot utilis
(contient galement le paramtre TA).
Il offre aux usagers prsents dans la
cellule des informations spcifiques
(informations routires, mto).
110
Les canaux logiques

3. Les canaux ddis(signalisation)
Ils fournissent une ressource rserve un mobile. Le mobile se voit

attribuer une paire de slots o il est seul mettre et recevoir.
Down
0 1 2 3 4 5 6 7 0 1 2 3 4 5 6 7 0 1 2 3 4 5 6 7 0 1 2 3 4 5 6 7 0 1 2
0 1 2 3 4 5 6 7 0 1 2 3 4 5 6 7 0 1 2 3 4 5 6 7 0 1 2 3 4 5
CANAL
Nom
Slot
Multitrame
Dbit
Complet
possible
Slow
07
51 ou 26
304 bit/s
SACCH
associated
Control
Channel
07
51
782 bit/s
SDCCH Stand Alone
Dedicated
control
channel
Fast
07
26
9,2 Kbit/s
FACCH
Associated
Control
Channel
Up
Fonction
Canal de supervision dune liaison :
control de la puissance, qualit, remont
des mesures
Canal allou aux phases d'tablissement
de la communications : signalisation et
mise jour de la localisation.
Canal servant excuter les hand-over ,
il prend momentanment le slot rserv
au canal TCH.
111
Les canaux logiques

3. Les canaux ddis de trafic (TCH)
Transport des donnes utilisateurs (mission en slot i f2, rception
en slot i f2 + cart_duplex)
Voix plein dbit TCH/FS (Full Speed) 13 kbits/s

Voix demi dbit TCH/HS (Half Speed) 5,6 kbits/s
Donnes jusqu 12 kbits/s
Paralllement cette activit principale, il coute priodiquement les

voies balises de la cellule et des cellules voisines pour dtecter une
variation de niveau lui indiquant un handover.
CANAL
TCH
Nom
Complet
Traffic
channel
Slot
Multitrame
possible
07
26
Dbit
Fonction
13 Kbit/s
Canal supportant le trafic voix ou data

(DCH)
112
Les canaux logiques

3. Multiplexage des canaux ddis
UPLINK
DOWNLINK
FN
TS2
TS3
TS4
TS5
TS6
TS7
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
10
TCH
TCH
TCH
TCH
TCH
TCH
11
TCH
TCH
TCH
TCH
TCH
TCH
12
SACCH
SACCH
SACCH
SACCH
SACCH
SACCH
13
TCH
TCH
TCH
TCH
TCH
TCH
14
TCH
TCH
TCH
TCH
TCH
TCH
15
TCH
TCH
TCH
TCH
TCH
TCH
16
TCH
TCH
TCH
TCH
TCH
TCH
17
TCH
TCH
TCH
TCH
TCH
TCH
18
TCH
TCH
TCH
TCH
TCH
TCH
19
TCH
TCH
TCH
TCH
TCH
TCH
20
TCH
TCH
TCH
TCH
TCH
TCH
21
TCH
TCH
TCH
TCH
TCH
TCH
22
TCH
TCH
TCH
TCH
TCH
TCH
23
TCH
TCH
TCH
TCH
TCH
TCH
24
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
Multiplex des
canaux ddis
FN
TS2
TS3
TS4
TS5
TS6
TS7
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
10
TCH
TCH
TCH
TCH
TCH
TCH
11
TCH
TCH
TCH
TCH
TCH
TCH
12
SACCH
SACCH
SACCH
SACCH
SACCH
SACCH
13
TCH
TCH
TCH
TCH
TCH
TCH
14
TCH
TCH
TCH
TCH
TCH
TCH
15
TCH
TCH
TCH
TCH
TCH
TCH
16
TCH
TCH
TCH
TCH
TCH
TCH
17
TCH
TCH
TCH
TCH
TCH
TCH
18
TCH
TCH
TCH
TCH
TCH
TCH
19
TCH
TCH
TCH
TCH
TCH
TCH
20
TCH
TCH
TCH
TCH
TCH
TCH
21
TCH
TCH
TCH
TCH
TCH
TCH
22
TCH
TCH
TCH
TCH
TCH
TCH
23
TCH
TCH
TCH
TCH
TCH
TCH
TCH
24
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
TCH
10
TCH
TCH
TCH
TCH
TCH
25
25
TCH
TCH
TCH
TCH
TCH
TCH
10
TCH
TCH
TCH
TCH
TCH
TCH
11
TCH
TCH
TCH
TCH
TCH
TCH
12
SACCH
SACCH
SACCH
SACCH
SACCH
SACCH
13
TCH
TCH
TCH
TCH
TCH
TCH
14
TCH
TCH
TCH
TCH
TCH
TCH
15
TCH
TCH
TCH
TCH
TCH
TCH
16
TCH
TCH
TCH
TCH
TCH
TCH
17
TCH
TCH
TCH
TCH
TCH
TCH
18
TCH
TCH
TCH
TCH
TCH
TCH
19
TCH
TCH
TCH
TCH
TCH
TCH
20
TCH
TCH
TCH
TCH
TCH
TCH
21
TCH
TCH
TCH
TCH
TCH
TCH
22
TCH
TCH
TCH
TCH
TCH
TCH
23
TCH
TCH
TCH
TCH
TCH
TCH
24
TCH
TCH
TCH
TCH
TCH
TCH
(multitrame 26)
TCH
TCH
11
TCH
TCH
TCH
TCH
TCH
TCH
12
SACCH
SACCH
SACCH
SACCH
SACCH
SACCH
13
TCH
TCH
TCH
TCH
TCH
TCH
14
TCH
TCH
TCH
TCH
TCH
TCH
15
TCH
TCH
TCH
TCH
TCH
TCH
16
TCH
TCH
TCH
TCH
TCH
TCH
17
TCH
TCH
TCH
TCH
TCH
TCH
18
TCH
TCH
TCH
TCH
TCH
TCH
19
TCH
TCH
TCH
TCH
TCH
TCH
20
TCH
TCH
TCH
TCH
TCH
TCH
21
TCH
TCH
TCH
TCH
TCH
TCH
22
TCH
TCH
TCH
TCH
TCH
TCH
23
TCH
TCH
TCH
TCH
TCH
TCH
24
TCH
TCH
TCH
TCH
TCH
TCH
113
Le GSM
Partie 7 : Evolutions logicielles
Evolutions logicielles du GSM
Capacit de la norme insuffisante pour des services de donnes

(Internet, messagerie,)
=> volution ncessaire de la norme
1re volution
Canal radio de bonne qualit

=> Rduction de la redondance introduite lors du codage canal
Transmission de blocs dinformation plus longs.
=> Augmentation du dbit utilisateur : jusqu 14,4 kbits/s
115
Evolutions logicielles du GSM
2me volution
Initialement, la MS ne transmet et ne reoit que sur un timeslot par trame

TDMA
Allocation simultane de plusieurs canaux physiques pour
lmission/rception de donnes (Jusqu 4 Time Slots / trame TDMA)
HSCSD : High Speed Circuit Switched Data
=> Augmentation du dbit utilisateur : jusqu 57,6 kbits/s
3me volution
Adaptation de la syntaxe XML (utilise pour le web) pour les mobiles

Dveloppement de nouveaux protocoles adaptes la mobilit
WAP : Wireless Application Protocol
=> Connexion Internet

116
Evolutions logicielles du GSM :

Limitations
GSM Rseau commutations de circuits
Ligne monopolise dans tout le rseau pour un seul utilisateur, pour un

transfert sporadique de donnes
=> gaspillage des ressources (radio)
Temps de lecture
Envoi des donnes
temps
Session Web
La taxation, base sur le temps de connexion (et pas sur la quantit de

donnes)
=> Cot trop lev (payer tous les canaux utiliss ?)
=> Dveloppement dun rseau commutation de paquets : le GPRS

117

LP 1 Telephonie Mobile GSM

Transféré par

Informations du document

Description :

Copyright

Formats disponibles

Partager ce document

Partager ou intégrer le document

Options de partage

Avez-vous trouvé ce document utile ?

Ce contenu est-il inapproprié ?

Description :

Droits d'auteur :

Formats disponibles

LP 1 Telephonie Mobile GSM

Transféré par

Description :

Droits d'auteur :

Formats disponibles

Tlphonie Mobile

Plan gnral du cours

Introduction au rseau GSM :

Tlphonie 1re Gnration (1G)

Transmission analogique (Modulation FM + FDMA)

Occupation spectrale importante

Pas de cryptage (aucune confidentialit)

Couverture nationale (Incompatibilit des rseaux europens)

Qualit de services mdiocre et peu de services

2 oprateurs : Radiocom2000 (FT, 1986) et SFR (1987)

Introduction au rseau GSM :

Utilisation efficace de la ressource radio

Confidentialit des communications et protection du rseau

Grande capacit en abonns

Services comparables ceux du RNIS (Numeris)

Introduction au rseau GSM :

GSM Phase 1 (1979/1990)

1979 : Attribution dune gamme de frquences pour lEurope :

la gamme des 900 MHz (UHF).

1982 : Allocation de bandes de frquences prcises

Voie montante : 890-915 MHz

Voie descendante : 935-960 MHz

Introduction au rseau GSM :

GSM Phase 1 (1979/1990)

1982 : Cration du groupe franco-allemand GSM

1984/1986 : Recommandations techniques retenues

1987 : Protocole daccords entre 13 pays europens.

1989 : Cration de lETSI Sophia Antipolis !

(European Telecommmunications Standards Institute)

1991 : 1re communication par GSM

Introduction au rseau GSM :

GSM Phase 2 (1991/1995)

1991 : Adaptation des spcifications GSM (~900 Mhz) pour dvelopper

GSM Phase 2+ (Depuis 1995)

Spcification des terminaux bi-modes permettant une compatibilit

Introduction au rseau GSM :

1re norme de tlphonie cellulaire au monde

Plus de 2 milliards dabonns sur plus de 200 pays (2006)

+80% des communications mobiles au monde

Hormis en Europe, en concurrence (pour la 2G) avec :

Millions de portables en 95 (au dbut du gsm)

Introduction au rseau GSM :

Radiotlphonie : voix transmise par ondes radios

une antenne / zone

Fortes interfrences entre rgions

Pas de mobilit possible d'une zone de couverture l'autre

Introduction au rseau GSM :

Division du territoire en cellules

Mais le spectre tant limit, il faut

Ensemble de cellules contenant tous les

Introduction au rseau GSM :

Notion ditinrance (roaming)

Labonn doit pouvoir appeler et tre

Notion de transfert intercellulaire

Le systme doit assurer le maintien

PLMN (Public Land

NSS (Network Switching

OSS (Operation Sub-System)

Gestion de ladministration du rseau

Station mobile (MS) :

MS : ensemble de deux lments physiques