Анализ систем безопасности, использующих GSM каналы связи

CLIP (Calling Line Identification Presentation).

Данный метод основан на сервисе оператора мобильной связи по предоставлению информации о номере абонента, совершающего звонок. Принцип систем, использующих CLIP, очень прост. Объектовый ППКОП в случае системного события совершает звонок по сети сотовой связи на приемное устройство, в качестве которого может выступать GSM-модем или обычный моб

ильный телефон. Приемное устройство считывает номер вызывающего абонента и отклоняет вызов. Сам факт звонка от известного в системе абонента и является основанием для регистрации тревожного события. Достоинство метода очевидно - отсутствует плата за исходящий вызов, ведь никакого соединения не происходит. Однако информативность такого сообщения очень мала.

Правда, этот способ можно видоизменить для повышения информативности. Например, установить на ПЦН несколько GSM-модемов. Передающее устройство программируют таким образом, чтобы по одной группе событий модем делал вызов на первый модем (тревоги), по другой группе - на второй и т.д. Следует отметить, что данный способ не нашел существенного распространения из-за малой информативности.

GSM DATA/CSD (Circuit Switch Data).

Цифровой канал передачи данных на скорости 9,6 кбит/с. Этот метод характеризуется практически 100% -ной вероятностью доставки сообщения. Время установления соединения около 20 с. Тарификация CSD поминутная, как и для голосового канала GSM. В отличие от передачи сообщения в стандартном формате Contact ID в голосовом канале, протокол передачи в CSD не стандартизирован (хотя может быть максимально приближен к CID).

Это не позволяет использовать передатчики одного производителя в системе другого производителя (конечно, если они не договорились и не предприняли специальных мер по сопряжению своих систем).

Возможна установка в "прозрачном" (transparent) и "непрозрачном" (non-transperent) режимах. Отличительная особенность передачи данных с использованием "непрозрачного" режима большая помехозащищенность, достигаемая за счет введения алгоритма коррекции ошибок, а также наличия подтверждения успешной (без искажений) доставки передаваемой информации. Таким образом, использование "непрозрачного" CSD-соединения представляется предпочтительным при низком соотношении сигнал/шум. Однако длительность времени установления соединения в "непрозрачном" режиме больше, чем в "прозрачном". В режиме CSD также реализована процедура подтверждения принятых извещений на ПЦН.

TCP/IP GPRS (General Packet Radio Service).

Как известно, технология пакетной передачи GPRS использует в качестве механизма доставки пакетов данных протоколы TCP/IP, в случае применения которых каждому из устройств сети присваивается уникальный IP-адрес. Существует два вида IP-адресов: статические и динамические. Статические IP-адреса могут предоставляться либо Интернет-провайдерами, либо операторами сотовых сетей.

Динамические IP-адреса выдает оператор при подсоединении к сети GPRS и только на время сеанса связи. Если по каким-либо причинам сеанс прервался, то при повторном подсоединении устройство, не имеющее статического IP-адреса, получит новый динамический, отличный от предыдущего. Необходимо упомянуть тот факт, что если устройство, в том числе модем GSM/GPRS, авторизовалось в сети и получило динамический IP-адрес, то для поддержания виртуального GPRS-канала в активном состоянии нужно через определенные временные интервалы передавать сигнальные пакеты на любой известный IP-адрес, иначе оператор разъединит соединение с сетью.

Возможны разные варианты выделения IP-адресов ЦПО и концентраторам сетей счетчиков. Наиболее часто встречающийся вариант - наличие у ЦПО статического IP-адреса, а у абонентов - динамических. Причем статический IP-адрес выделяет ЦПО не сотовый оператор, а Интернет-провайдер при подключении ЦПО к Интернету по выделенному каналу доступа (образованному с помощью технологий ЛВС, ADSL или др.).

При такой организации системы возможны два сценария установления соединения между устройствами в целях передачи данных. Если инициирующим соединение устройством является концентратор, он организует GPRS-сеанс с инфраструктурой сотового оператора, получает от него динамический IP-адрес и устанавливает TCP/IP-соединение с ЦПО (если “знает” его статический IP-адрес). Последний (ЦПО) должен быть сконфигурирован на прием (и обработку) запросов на соединение по выделенному каналу доступа в Интернет. При поступлении запроса на соединение от концентратора его динамический IP-адрес станет “известен" ЦПО (в IP-заголовке пакета содержится информация об адресе отправителя), что сделает возможным двухсторонний обмен информацией.

Если же инициатором связи является ЦПО, то он дозванивается до удаленного модема по голосовому каналу GSM или посылает SMS-сообщение на его номер. Концентратор воспринимает входящий звонок (или поступившее SMS-сообщение) с известного номера как команду на установление соединения с ЦПО и далее действует так, как было описано ранее. Минимальным требованием при организации соединения с ЦПО является “знание" концентратором статического IP-адреса ЦПО. Если же концентратор не “знает” этот адрес, то его можно сообщить концентратору по голосовому каналу GSM или посредством службы SMS.

При необходимости организовать связь с концентратором, имеющим статический IP-адрес, ЦПО обращается к нему по этому адресу, устанавливая GPRS-соединение. Для этого модем GSM/GPRS концентратора должен быть сконфигурирован на прием (и обработку) запросов на соединение по каналу TCP/IP. Такой способ организации канала передачи данных возможен, однако на практике почти не встречается из-за сложности получения статических IP-адресов у сотовых операторов для всех удаленных устройств системы.

Актуален и такой вариант: концентраторы и ЦПО имеют динамические IP-адреса. Это возможно, когда ЦПО не оснащен выделенным каналом доступа в Интернет, но расположен в зоне действия одного из операторов сотовой связи. В этом случае уже не важно кто является инициатором связи - концентратор или ЦПО, действия по реализации канала передачи данных всегда будут одни и те же.

Инициирующее связь устройство (например, ЦПО) организует GPRS-сеанс с инфраструктурой сотового оператора и получает от него динамический IP-адрес. Затем оно сообщает (например, с помощью службы SMS) полученный адрес другому устройству (концентратору) и передает ему команду соединиться по этому адресу. Вызываемое устройство, организовав GPRS-сеанс и получив динамический IP-адрес, устанавливает TCP/IP-соединение с вызывающим устройством.

3. Анализ функционирования систем безопасности, использующих gsm каналы

3.1 Анализ помехоустойчивости и помехозащищённости gsm канала

Помехи в радиоканале создаются как за счет искажений сигнала при его распространении, так и в результате воздействия внешних источников. Первый тип искажений сравнительно легко устраним, в то же время с помехами от внешних источников борются при помощи расширения спектра передаваемого сигнала. Теоретически, увеличение базы сигнала (произведение эффективного значения длительности сигнала и эффективного значения ширины его спектра) позволяет уменьшить помеху до сколь угодно малого уровня.

 Скачать реферат