et si quelqu'un pouvait suivre mes déplacements en écoutant les échanges sur le voie radio limsi est un identifiant permanent qui est unique dans le monde comme nous avons vu précédemment avant chaque communication le terminal mobile sous tente ici auprès du réseau pour rappel le chiffrement n'est pas activé lors des premiers échanges et si on utilise systématiquement limsi pour s'identifier alors il serait très simple pour quelqu'un de suivre en en déplacement la solution consiste à mettre en place un mécanisme qui limite l'utilisation de lyme si au strict minimum ainsi lors de la première authentification le terminal
n'a d'autre choix que d'utiliser limsi par contre une fois l'authentification réussi et le chiffrement du lien radioactive est lui revenu à tribut en identifiant temporaire qui est utilisée systématiquement par la suite cet identifiant temporaire est play team 6% rim basse au scrabble identity comme le team ci n'est alors qu'une fois le chiffrement activait il est impossible pour un attaquant de faire le lien entre lui et lui mme sy de l'abonné le team ci sera utilisé comme identifiant pour toute communication suivante ce qui permet de garantir qu'un attaquant ne pourra plus identifiée à l'abonné le team
seattle web par le m me courant de terminal mobile de façon autonome il peut être changé plus ou moins fréquemment selon la politique de l'opérateur il peut être conservé tant que le mobile reste dans la même cellule ou changer à chaque fois que le mobile établi une nouvelle session il échangé à chaque changement de m me et quand il ya un changement important du côté du terminal mobile par exemple la carte sim est retirée lutte ici est un identifiant très court sur 4 octets avec une signification locales pour 1 m e la même valeur peut
être utilisée par 2m e pour deux mobiles différents il faut donc une structure plus grande d'identification qui a signification globale cette structure s'appelle le getty pour globale et unique tome prairie identity elle permet au réseau de retrouver le mmo qui a alloué le team 6 aussi la structure du beauty l'udu qui contient le team 6 ainsi que l'identifiant unique du mmo qui a alloué le team 6 l'identifiant et constituait de l'identité de l'opérateur le couple mccm nc et dans le code m e librement attribué par l'opérateur d'une façon plus précise les émeut sont constitués en
groupe on a une identité du groupe est même groupe heidi et un code de m me propre gros à tout instant englouti identifie donc de manière unique au monde en abonnés tout en gardant la possibilité de changer le duty pour un même un bonnet quand le terminal fait une demande au réseau par exemple quand qui s'attache au réseau il envoie le premier message en utilisant l'outil comme identifiant le mei est le seul à pouvoir faire la correspondance et retrouver link si de l'abonné et peut retrouver le contexte de sécurité il peut ainsi déchiffrer le message
est vérifié son intégrité cela sert comme une preuve que le terminal mobile est celui dont il prétend et il est donc authentifier le muppet activait le chiffrement sur le terrain sur le lien radio configurer les clés nécessaires sur les notes be et ainsi protéger toutes les communications des le premier message émis ce qui est important à noter ici c'est que le hss n'est pas sollicité lors de ces procédures qui limite significativement la charge de ce point central du réseau cette procédure fonctionne également en cas de déplacement du terminal mobile si le terminal se trouve sous
la couverture d'un nouveau mmo c'est le nouveau et me qui reçoit les demandes d'authentification en regardant le getty il est en mesure de retrouver l'identité de l'ancien m e celui qui a délivré le team 6 il peut donc lui relayer le message et après volée validation de ce dernier récupère et le résultat du succès mais également limsi de l'abonné ensemble avec un contexte de sécurité ainsi le nouveau un meuble est également active et le chiffrement l intégrité sans français renouveau par un cycle d'authentification complet encore une fois cela évite d'interroger le hss finalement le team
ci est également utilisée pour localiser l'abonné dès lors le réseau veut le contacter car il n'y a pas des communications en cours c'est le mm e qui envoie un message de sollicitations appelé paging pour andy keogh mobile qu'il doit établir une connexion en réseau le m me envoie ce message à tous les îlots de vie qui sont gérés par le régime nazi en voit alors le message contenant le team site de l'abonné le terminal reçoit le message de beijing et commence la procédure d'établissement de connexion au réseau l'utilisation de tim ci apporte deux points importants
lors de cette procédure tout d'abord il permet d'éviter d'utiliser limsi systématiquement en garantissant l'anonymat de l'abonné en plus il réduit la taille de données envoyées sur le lien radio [Musique]