ГОСТ 33472—2015
в хранилище оператора. Для определения ключей и алгоритмов шифрования на стороне АСН используются соот
ветствующие поля из заголовка протокола транспортного уровня, а также данные о ключах, зашитых в памяти АСН.
Учетные данные передаются в виде конфигурационного файла с использованием подзаписи EGTS_SR_SERVICE_
FULL_DATA или EGTS_SR_SERVICE_PART_DATAсервиса EGTS_FIRMWARE_SERVICE.
Файл конфигурации должен содержать:
- параметр EGTS_GPRS_APN (параметры точки доступа для установления GPRS сессии), параметр EGTS_
SERVER_ADDRESS. определяющий адрес и порт сервера, с которым необходимо установить TCP/IP соединение:
- уникальный идентификатор АСН UNITJD. В конфигурационном файле также могут присутствовать другие
параметры, необходимые для работы АСН. Далее АСН производит расшифровку SMS-сообщения, проверяет кор
ректность структур данных, вычисляет и сравнивает с полученными в сообщении значениями контрольные суммы.
Если расшифровка и проверка прошли успешно. АСН устанавливает GPRS сессию и соединяется с указанным
сервером по TCP/IP. После прохождения процедуры аутентификации АСН отправляет подтверждение об успешной
конфигурации в виде подзаписи EGTS_SR_RECORD_RESPONSE с кодом EGTS_PC_OK на полученную запись
EGTS_SR_SERVICE_FULL_DATA или EGTS_SR_SERVICE_PART_DATA сервиса EGTS_FIRMWARE_SERVICE.
На рисунке В.4 представлен описанный алгоритм конфигурирования АСН:
2) после регистрации АСН в сети GSM или GPRS устанавливается GPRS сессия и TCP/IP соединение с сер
вером. информация об адресе которого уже записана в памяти АСН. При прохождении процедуры аутентификации,
инфраструктура оператора анализирует параметр TID из подзаписи EGTS_SR_TERM_IDENTITY (см. таблица В.6).
Если TID имеет значение 0. производится процедура конфигурирования при помощи сервиса EGTS_FIRMWARE_
SERVICE, как описано в способе 1, отправляется файл конфигурации с использованием подзаписи EGTS_SR_
АСН
ТП
Регистрация в сети GSM, UMTS
(IM£I. IMSI] черезинфраструктурусотового оператора
ЗашифрованноеSMS сообщение с файломконфигурации. Сообщение 1. Ю=1
IEGTS_SR_SERVICE_FULL_DATA или EGTS_SR_SERV1CE_PART_DATA4epe3 SMS]
ПРОЦЕДУРААУТЕНТИФИКАЦИИ Сообщение 2.10=1
(EGTS_SR_TERMJDEWTfTY] через GPRS
Сообщение 3 lDs2
[EGTS_SR_RECORD_RESPONSE На Сообщение 2.ЮМ] через GPRS
РЕЗУЛЬТАТ АУТЕНТИФИКАЦИИ Сообоение 4. Ю=3
|EGTS_SR_RESULT_COOE] через GPRS
Сообщение5. ID*2
[EGTS_SR_RECORD_R£SPONS£ На Сообщение 4. Ю=3) через GPRS
Сообщение 6.10=3
[EGTS_SR_RECORD_RESPONSE На Сообщение 1.10=1] через GPRS
Рисунок В.4 — Алгоритм конфигурации АСН с использованием SMS
56