Chương 6: Nhận thực và bảo mật
6.1. Nhận thực người sử dụng
6.2. Bảo mật
Chức năng bảo mật được thực hiệu trong lớp LLC giữa MS và SGSN. Như vậy, phạm vi thực hiện bảo mật trên tất cả các hướng từ MS tới SGSN. Trong quy ước của GSM chỉ có giữa MS và BTS/BSC.
Người sử dụng IMSI không truyền đi các mã nhận dạng, nhưng một nhận dạng thuê bao di động tạm thời gói (P-IMSI) được cấp cho mỗi người sử dụng bởi SGSN
SGSN (Serving GPRS Support Node) là một phần tử trong mạng lõi GPRS
nhằm nối kết giữa mạng truy nhập (RAN) và gateway GGSN. Vài trò chính của SGSN là:
- Xác thực các UE (Thiết bị người dùng)đang dùng dịch vụ GPRS nối kết với nó. - Quản lý việc đăng ký của một UE vào mạng GPRS.
- Quản lý quá trình di động của UE.
- Thiết lập, duy trì và giải phóng các bối cảnh PDP. - Nhận và chuyển thông tin đến UE và ngược lại. - Quản lý việc tính tiền.
- Tìm và đánh thức UE khi có cuộc gọi mới đến.
GGSN là viết tắt của Gateway GPRS Support Node. GGSN là một gateway giữa mạng GPRS/UMTS và các mạng ở ngoài (như Internet hoặc các mạng GPRS
khác) trong kiến trúc của mạng tế bào. Vài trò của GGSN là nhận và chuyển thông tin từ UE gửi ra mạng bên ngoài và ngược lại. GGSN cũng tham gia quản lý quá trình di động của UE và thiết lập các bối cảnh PDP để phục vụ việc liên lạc giữa SGSN và
GGSN.
UMTS (Universal Mobile Telecommunications System), hay còn gọi là WCDMA, là mạng di động thế hệ thứ 3 (3G)
PCU: thường được tích hợp với BSC
PLMN (Public Land Mobile Network), tiếng Việt gọi là Mạng di động công cộng mặt đất, là tên chung nhằm chỉ các mạng di động không dây sử trạm phát sóng (BTS) trên mặt đất.
Tunneling để tạo ra một mạng riêng trên nền Internet. Về bản chất, đây là quá trình đặt toàn bộ gói tin vào trong một lớp header (tiêu đề) chứa thông tin định tuyến có thể truyền qua hệ thống mạng trung gian theo những "đường ống" riêng (tunnel).