林一平 講座教授 資訊學院院長 新竹國立交通大學 liny@csie.nctu.edu.tw Mobility Management 林一平 講座教授 資訊學院院長 新竹國立交通大學 liny@csie.nctu.edu.tw
行動電話網路架構
Mobile Identities MSISDN (MS MS) IMSI (VLR, GMSC HLR) TMSI (MS -- VLR) Ki (MS AuC) Kc (MS – BTS) IMEI Which identities are known to the users?
Mobility Management
Registration (1)
Registration (2a)
Registration (2b)
Registration (2c)
Registration (3)
Registration (4)
Registration (5)
Registration (6)
Registration (7)
Registration (8)
Location Area (LA)
Inter-LA Movement
Inter-MSC Movement
Issues on Registration When should we delete the VLR record in VLR1? How does an MS perform the very first registration? (TMSI is not available!!) Can two VLRs generate the same TMSI? What are the lengths of TMSI and IMSI?
Call Origination (1)
Call Origination (2)
Call Termination (1)
Call Termination (2)
Call Termination (3)
Call Termination (4)
Call Termination (5)
Call Termination (6)
Call Termination (7)
Issues on Call Termination What’s the advantage of TMSI paging than IMSI paging?
GSM 最偉大的發明是…?
Applications Based on Telephone No When you lost your GSM phone. Should you change your phone number? Can you have more than one phone number on your GSM account? Can you have temporary GSM phone numbers?
電子錢包
節費電話
行動管理的問題 位置服務 白色恐怖 – 超級國民卡 用戶的行為分析(誰是誰的女朋友?)
行動管理 – 案例 一 2006年馮滬祥遭菲傭指控性侵。 偵查過程，檢方認定馮滬祥的女兒以及助理、友人謊稱案發時人在馮滬祥家中，士林地檢署依偽證罪起訴。 檢方的舉證很簡單。他們根據馮滬祥女兒等人的行動電話號碼追蹤案發當天手機的位置資訊，發現這些手機的地點都不在馮滬祥家。
行動管理 – 案例 二 (1) 某深夜有歹徒持槍破窗入民宅，洗劫財物一空後逃逸。 電信警察介入偵辦，監控被取走之手機。由於被害人已要求電信公司將該門號停話，歹徒並無法使用該門號發話。 電信警察乃循該手機 IMEI追蹤出該手機之通聯紀錄。但發話門號屬於「王八卡」，真正持卡人身分無法得知。
行動管理 – 案例 二 (2) 從該通聯紀錄著手清查發話及受話狀況，發現主要四個受話門號亦是「王八卡」，於案發時其行動電話均曾在案發現場基地臺通話。 再往前追朔，其中三人來自鳳山 五甲、臺南 永康及桃園。 電信警察掌握IMEI之移動，追蹤案發後手機的位置，推測其中一名嫌犯數天後坐飛機南下高雄，因為該嫌犯在臺北縣發話後曾經關機，而在一個半小時後又在高雄 鳳山 五甲發話。
行動管理 – 案例 二 (2) 短短時間內由北到南，唯一的可能性是搭乘飛機。 電信警察乃從數百名飛行旅客名單中過濾，查出有前科者多位，再查住鳳山 五甲者數名，依其住處基地臺受訊方位篩選，最後鎖定一名嫌犯。接下來再以各種辦案模式，追查相關共犯行蹤。 多日蒐證、分析後，於某日清晨展開收網行動，逮捕所有嫌犯。