2.11 Шифрування

Шифрування даних забезпечує криптографічний захист користувацьких даних і управляючої інформації, переданої через радіоканали між БРБ і АРБ.

В АРБ і БРБ використовується загальний ключ шифрування СК (Cipher Key), на основі якого формується шифруюча послідовність KSS (Key Stream Segments), яка накладається на потік даних на передаючій стороні і знімається на приймаючій. KSS вираховується у відповідності з стандартним алгоритмом шифрування DSS (DECT Standard Cipher) або будь-яким іншим алгоритмом, який відповідає потребам криптографічної стійкості. Алгоритм DSC являється конфіденційною інформацією і поставляється по контракту з ETS1.

В залежності від умов використання систем DECT можуть використовуватися ключі двох типів: обчислюваний - DCK (Derivation Cipher Key) і статичний - SCK (Static Cipher Key). Статичні ключі SCK вводяться вручну абонентом, а обчислювальні DCK оновлюються на початку кожної процедури аутентифікації і являються похідною від аутентичного ключа К. В пам'яті абонентської станції може зберігатися до восьми ключів.

Статичний ключ зазвичай використовується в домашніх системах зв'язку. В цьому випадку SCK є унікальним для кожної пари «абонентська/базова станція», які формують домашню систему зв'язку. Рекомендується змінювати SCK один раз в 31 день (період повторення номерів кадрів), інакше ризик розкриття інформації суттєво зростає.

2.12 Профілі додатків dect

У профілях додатків зберігаються додаткові специфікації, які встановлюють, як ефірний інтерфейс DECT повинен бути використаний в конкретних додатках. Стандартні повідомлення і суб-протоколи були створені з набору базового стандарту і побудовані під конкретні додатки з ціллю забезпечення максимальної сумісності обладнання DECT від різних виробників. Крім самих профілів ETSI також розробили специфікації тестів на відповідність профілю, які дозволяють проводити всестороннє тестування обладнання DECT, що претендує на задоволення потреб профілю. Профілі додатків встановлюють додаткову специфікацію протокольного стеку DECT для конкретних додатків. Хоча базовий стандарт DECT, зазначений в ETSІ 300175, забезпечує можливість реалізації широкого спектру послуг, основна мета профілів додатків - забезпечити сумісність обладнання різних виробників. Існують наступні профілі DECT, зазначені в ETSI:

• GAP (Generic Access Profile);

• CAP (CTM Access Profile);

• ІАР і IIP (DECT/ISDN Interworking profiles);

• GIP (DECT/GSM Interworking Profile);

• DSP (Data Service Profile);

• RAP (Radio Local Loop Access Profile);

• DMAP (DECT Multimedia Access Profile);

• DPRS (DECT Packet Radio Services).

GAP як основний профіль доступу був розроблений для таких додатків DECT як домашні і офісні системи. GAP є головним профілем доступу DECT, який призначений для використання в системах, які підтримують телефонні послуги незалежно від типу приєднаної мережі. Він встановлює мінімум необхідних потреб до АРБ і БРБ, які забезпечують їх сумісність. В GAP є процедури для встановлення і роз'єднання вхідних і вихідних з'єднань, для підтримки мобільності, включаючи роумінг.

Хоча стандарт DECT встановлює технологію радіодоступу, яка забезпечує мобільність, в ній не зазначено мережеві аспекти системи. Через це технологія DECT може бути використана для доступу в будь-які мережі. GIP описує спосіб підключення мережі DECT до мережі GSM. Такий доступ забезпечується інтерфейсом до мережі GSM (до MSC). При цьому мережа GSM сприймає DECT як систему базових станцій (BSC).

Використання цього профілю забезпечує дві переваги. По-перше, з'явилася можливість побудови мобільних мереж DECT на основі наземної інфраструктури мереж GSM. При цьому суттєво знижуються затрати на створення інфраструктури мереж DECT оскільки мережі GSM мають практично глобальне покриття територій. По-друге, для операторів мереж GSM з'явилася можливість використання мобільних дуальних терміналів GSM/DECT (двомодових терміналів) для збільшення трафіку. Мережі побудовані на основі DECT і GSM мають в наявності такі якості як висока щільність трафіку для абонентів в місцях найбільшого скупчення абонентів за рахунок підсистеми базових станцій DECT, велика площа радіопокриття і висока мобільність за рахунок підсистем базових станцій GSM.

На даний час розроблений другий спосіб взаємодії мереж GSM і DECT через ISDN мережу. Цей підхід заснований на протоколі DSS1+, який є розширеням протоколу DSS1. При розробці протоколів стандарту DECT був врахований досвід, який був набутий при створенні протоколів для мереж ISDN. Через це передбачається тісна взаємодія ISDN і DECT. Така взаємодія визначається профілями ІАР і IIP. Обидва профілі підтримують однаковий набір послуг. Основна відмінність між ними полягає в способі з'єднання.

Перший з них орієнтований на доступ до послуг мережі ISDN за допомогою стандартного терміналу DECT. При цьому з боку мережі ISDN термінал DECT видно як звичайний термінал ISDN з відповідними можливостями. Переваги даного профілю полягають в тому, що для здобуття послуг ISDN використовується лише один трафіковий канал DECT. Інформаційний канал ISDN (У канал) шириною 64 Кбіт/с передається в канал "даних користувача" DECT шляхом перетворення кодування РСМ в ADPCM. Очевидно, що цей профіль може обслуговувати лише голосові термінали.

Другий профіль (IIP) називається профілем проміжної системи і використовується для підключення стандартного терміналу ISDN до мережі ISDN за допомогою радіоінтерфейсу DECT. При цьому з'являється можливість підключення і терміналів передачі даних на швидкості до 64 кбіт/с. Недоліком цього профілю є неефективне використання радіоспектру. Для організації інформаційного каналу використовуються два трафікових канали DECT. Крім того, для відображення каналу сигналізації (D каналу ISDN) виділяється ще один канал. Таким чином, для одного з'єднання використовуються 3 трафікових канали DECT.

В рамках цього профілю можлива організація стандартної канальної структури 2B+D базового доступу ISDN шляхом виділення 5 трафікових каналів DECT. При цьому DECT забезпечує стандартне мережеве закінчення ISDN з інтерфейсом S₀. Перевагою даного профілю є можливість використання будь-якого стандартного терміналу ISDN, у тому числі і терміналів передачі даних.

Для систем абонентського радіодоступу (WLL) на основі технології DECT розроблений профіль RAP. RAP визначає протоколи і методи надання послуг мереж загального користування кінцевим користувачам з використанням технології DECT. RAP визначає два типи сервісу:

- базові телефонні послуги, включаючи передачу даних за допомогою модемів на

швидкостях стандарту V.34;

- широкосмугові послуги, включаючи ISDN і передачу даних з комутацією пакетів. Послуги надаються через стандартну АРБ DECT, аналогічно ISDN.

У зв'язку з тим, що WLL на основі DECT користуються великою популярністю в світі, в ETSI розглядається питання про розширення можливостей стандарту DECT по підтримці віддалених терміналів (понад 5 км.). На даний момент пропонується механізм "вдосконаленої схеми синхронізації", що забезпечує зв'язок на відстанях до 16 км. Привабливість цієї пропозиції полягає в збереженні сумісності з існуючими системами. Таким чином, DECT є дуже привабливою технологією для створення систем WLL з точки зору економічної ефективності, простоти планування, монтажу і експлуатації.

Для побудови мереж доступу на основі технології DECT визначений профіль доступу в мережі мобільних терміналів (СТМ). СТМ забезпечує роумінг терміналів між мережами доступу DECT. У місцях, де забезпечується радіопокриття DECT системою (домашньою, офісною або загального користування), бездротовий телефон може обслуговувати як вхідні, так і вихідні виклики. При цьому мобільний термінал реєструється лише в одній системі з одним телефонним номером. Таким чином, забезпечується зв'язок в будь-якому місці, де присутня DECT система. Причому для терміналу у всіх мережах зберігається один і той самий мережевий номер, тому вхідні дзвінки не втрачаються.

Основна відмінність CAP від GIP полягає в тому, що СТМ забезпечує мобільність не лише в межах мережі GSM, але може взаємодіяти з будь-якою мережею, що підтримує мобільність. Прикладами таких мереж є мережі ISDN з розширенням підтримки мобільності (протокол DSS1+) і мережі ОКС-7 (INAP і МАР). Треба відзначити, що CAP є надмножиною GAP, що забезпечує сумісність з GAP терміналами, тобто зберігається спадкоємність між GAP і CAP.

DMAP розроблений в першу чергу для організації бездротового доступу в мережі Internet через ISDN мережі і підтримки голосових терміналів і терміналів передачі даних DECT. Тому базується DMAP на протоколах ISDN, GAP і DSP. Цей профіль тісно пов'язаний з комп'ютерною технологією, зокрема ноутбуками. Тому для забезпечення сумісності і спрощення доступу в терміналі емулюється клієнт САРІ (v. 1.1/2.0), а в базовій станції — сервер САРІ. DPRS створює основу для об’єднання всіх послуг бездротової пакетної передачі даних, які надаються через інтерфейс DECT, незалежно від того, в якому застосуванні (домашній сектор, домашній офіс, малий офіс, корпоративний сектор, системи загального користування) використовується цей продукт,що, звичайно, значно підштовхне розвиток ринку DECT продуктів передачі даних.