5973830105

W przypadku pierwszych dwóch sytuacji sieć będzie wymagać od abonenta, aby przesłał niezabezpieczonym kanałem radiowym (przed rozpoczęciem szyfrowania) numer IMSI. Jest to niezbędne do jego poprawnego zidentyfikowania, ale jednocześnie nie zapewnia użytkownikowi anonimowości. Dopiero po przydzieleniu nowego numeru TMSI (który zostanie przesłany już po uruchomieniu szyfrowania) abonent stanie się anonimowy (przy kolejnym logowaniu). Sytuacje wymagające przesłania numeru IMSI zdarzają się w praktyce bardzo rzadko, ale dopuszczenie takiej możliwości przez projektantów systemu pozwoliło na opracowanie skutecznego ataku na usługę oferującą abonentowi anonimowość (o czym w punkcie 1.3.1.2).

Rysunek nr 1.2: Protokół przydzielania nowego TMSI Źródło: Opracowanie własne

Na rys. nr 1.2 przedstawiłem schemat protokołu przydzielania nowego numeru TMSI w przypadku, gdy abonent przemieścił się z terenu obsługiwanego przez VLRo (old) na teren obsługiwany przez VLRn (new). Jak widać, w procedurze przydzielenia nowego numeru TMSI biorą udział oba rejestry VLR, pomiędzy którymi przesyłane są informacje związane z danym abonentem, m. in. numer IMSI (krok 3). Gdyby na skutek jakiegoś błędu numer TMSI nie był znany sieci, to wysłałaby ona zapytanie o numer IMSI, który pozwoli zidentyfikować

14