FR2652468A1 - Procede de synchronisation dans un systeme de radio mobile. - Google Patents

Abstract

L'invention concerne les radiocommunications mobiles. Le procédé de l'invention vise à la transmission cryptée de données et de parole conformément à une clé de cryptage donnée. A la suite du transfert d'un appel, la station de base (BS2) vers laquelle l'appel est transféré transmet vers le mobile (MS) une information non cryptée qui indique le nombre de trames qui doivent passer avant que le cryptage puisse recommencer. L'information d'appel est transmise dans la trame suivante, en étant cryptée au moyen d'une clé différente de la clé d'origine, consistant en une séquence de bits périodique ayant une période égale à un intervalle de trame. Application à la radiotéléphonie cellulaire.

Description

La présente invention concerne un procédé de syn-

chronisation dans un système de radio mobile qui ne dispose

pas d'une référence de temps globale, c'est-à-dire un sys-

tème qui ne dispose pas d'une référence de temps commune à tous les mobiles et à toutes les stations de base dans le

système. Plus précisément, mais non exclusivement, la pré-

sente invention concerne un procédé de synchronisation d'un flux de bits aléatoire qui est superposé de façon cryptée sur le trafic normal pendant la transmission d'appels ou la transmission de données entre les stations de base et les

mobiles. Le procédé proposé peut être appliqué exclusive-

ment à un système à accès multiple par répartition dans le temps, ou AMRT, c'est-à-dire un système de radio mobile dans lequel des appels sont transférés dans des trames et

des créneaux temporels au moyen du multiplexage temporel.

Dans des systèmes de radio mobiles, et en parti-

culier dans des systèmes AMRT, il est souhaitable de pou-

voir assurer la sécurité d'appels, afin d'empêcher que des personnes non autorisées n'établissent et n'exploitent des appels dans le réseau. Pour satisfaire cette exigence, il a

été suggéré de crypter les appels (voir par exemple le do-

cument EP-A-273289).

On crypte des appels entre une station de base et

un mobile en traitant le message de parole dans un em-

brouilleur, qui remplit la fonction consistant à convertir

les signaux de parole en une séquence aléatoire conformé-

ment à une clé donnée. A titre d'exemple, on peut superpo-

ser sur les signaux de parole une séquence de bits aléatoi-

re de durée relativement longue (plusieurs minutes). Dans ce cas, la clé de cryptage consiste dans la connaissance de

la configuration de bits totale de la séquence, et égale-

ment dans la connaissance de l'instant auquel la séquence a commencé. Un abonné autorisé peut enficher dans l'appareil un module de circuit qui enregistre cette séquence et cet instant de départ, et il est ainsi capable de décoder des

appels entrants.

Certains systèmes de radio mobiles fonctionnant en AMRT ne disposent pas d'une référence de temps globale,

c'est-à-dire de moyens dans le centre de commutation télé-

phonique du service mobile qui contiennent une horloge com-

mune à l'ensemble du système et qui produisent la même ré-

férence de temps pour toutes les stations de base et tous les mobiles dans le système. Le but d'une telle référence

de temps commune est de permettre aux mobiles et aux sta-

tions de base de se synchroniser mutuellement dans certai-

nes trames et certains créneaux temporels, lorsque la syn-

chronisation obtenue à partir de signaux de signalisation ou de signaux de données/parole disparaît pour une raison ou une autre. Pendant le transfert d'un appel d'un canal de radio à un autre canal de radio, la synchronisation entre le mobile et sa station de base peut être perdue, du fait

qu'il se produit une brève interruption pendant la trans-

mission ou la commutation réelle de l'appel. Si l'appel est

également crypté, un problème supplémentaire peut apparai-

tre du fait de la perte de la synchronisation de la clé de

cryptage réelle concernée, rendant ainsi le décryptage im-

possible. Ces problèmes se manifestent également pendant l'établissement d'appels cryptés, bien qu'ils soient plus

prononcés pendant le transfert d'appels.

La présente invention est basée sur la réparti-

tion du trafic en temps partagé dans différentes trames (principe AMRT), et également sur l'accès à une séquence de

cryptage donnée de durée relativement longue (environ 3 mi-

nutes), par rapport à la durée au cours de laquelle le cou-

plage ou transfert a lieu. L'invention est également basée sur le cryptage par superposition d'une séquence de bits

sur le trafic normal (données ou parole et signalisation).

Avant le transfert d'un appel ou pendant un intervalle de

temps donné pendant le transfert, lorsque la synchronisa-

tion de la séquence de cryptage a cessé, une signalisation non cryptée est effectuée, et ensuite le trafic est crypté avec une séquence de bits périodique dont la période est égale à un intervalle de trame. Ceci permet de transmettre des données de synchronisation vers un mobile, à partir d'une station de base, simultanément à un trafic crypté, et

indique le moment auquel le cryptage normal doit commencer.

Le but de l'invention est donc de réaliser la

synchronisation d'une crypto-séquence au moment de l'éta-

blissement ou du transfert d'appels dans un système télé-

phonique du service mobile qui ne dispose pas d'une réfé-

rence de temps commune.

L'invention procure un procédé de synchronisation dans un système de radio mobile qui ne dispose pas d'une référence de temps globale, dans lequel les messages de données et les messages de signalisation entre une première station de base et une station mobile sont transmis dans des trames ayant des créneaux temporels, en étant cryptés

par superposition sur le message d'un train de bits sélec-

tionné de façon aléatoire, dans lequel,au moment du trans-

fert vers une seconde station de base de la communication du mobile qui est associé à la première station de base, le cryptage est interrompu pendant une durée donnée, depuis l'instant de la transmission des messages de la première station de base vers la seconde, lorsque la synchronisation du train de bits aléatoire est perdue à cause de l'absence de la référence de temps, caractérisé en ce qu'à la suite de l'achèvement du transfert des messages, une transmission de signal non cryptée est effectuée de la seconde station

de base vers la station mobile, cette transmission indi-

quant l'instant, exprimé en nombres d'intervalles de trame,

qui doit être atteint avant que le cryptage ne recommence.

On va maintenant décrire l'invention de façon plus détaillée, en se référant aux dessins annexés, dans lesquels: la figure 1 est une illustration schématique de deux stations de base et d'une unité mobile; la figure 2 est un diagramme séquentiel pour l'émission et la réception conformément au principe AMRT; la figure 3 est un diagramme séquentiel pour le cryptage conformément au procédé proposé; et la figure 4 illustre de façon plus détaillée la

signalisation pendant un intervalle de temps donné, confor-

mément à la figure 3.

La figure 1 illustre schématiquement deux sta-

tions de base BS1 et BS2 et un mobile MS qui est supposé se déplacer de la station de base BS1 vers la station de base

BS2. La station de base BS1 écoule le trafic dans la cel-

lule Cl, et la station de base BS2 écoule le trafic dans la cellule C2. Les cellules Cl et C2 ont une frontière commune

G. Lorsque le mobile MS approche de la frontière G, la qua-

lité de la parole pour un appel en cours qui est écoulé par

la station de base BS1 sur un canal radio donné K1 se dé-

grade. La commutation d'un nouveau canal radio K2 pour MS, à partir de BS1, est effectuée en mesurant le niveau de

champ du signal radio, et en effectuant des calculs confor-

mément à des principes connus. Ce nouveau canal K2 est pris

en charge par BS2. Pendant la séquence de commutation réel-

le, qui peut avoir une durée d'environ 10 ms, le mobile MS ne recevra aucune émission et les circuits de réception

dans MS peuvent perdre le synchronisme par rapport au tra-

fic, c'est-à-dire qu'ils peuvent perdre la position tempo-

relle de trames et de créneaux temporels provenant de la

station de base BS1.

La figure 2 illustre une trame d'émission et une trame de réception (respectivement RX et TX) pour le mobile MS. On suppose qu'avant le transfert, le trafic est crypté avec une certaine clé E2. Cette clé consiste en une séquence de bits ou en une section d'une séquence de bits

aléatoire plus longue E (par exemple d'une longueur d'envi-

ron 3 minutes), qui est superposée sur le trafic par l'in-

termédiaire d'une addition bit à bit modulo 2. Comme on le sait, la clé E est connue du mobile MS lorsque ce dernier est autorisé à émettre et à recevoir des appels, et la sta- tion de base BS1 émet des données concernant l'instant de début, c'est-à-dire l'emplacement dans la séquence E auquel le train de bits doit commencer, c'est-à-dire que E2 est connu du mobile MS. Cette technique de cryptage est connue

dans la technique.

La figure 3 est un diagramme séquentiel qui il-

lustre l'application du procédé pendant un transfert. On

suppose que la station de base BS1 communique avec le mobi-

le MS et que la communication (la parole) est cryptée au moyen d'une clé de cryptage E2 jusqu'à l'instant t1. Le

transfert a lieu à l'instant t1.

A la terminaison du processus de transfert, à l'instant t2, MS s'est synchronisé avec la nouvelle station de base BS2. Cette station de base émet ainsi sur un canal

de commande donné (SY sur la figure 2), pendant l'interval-

le de temps t1-t2, une séquence de synchronisation qui dé-

signe la position temporelle destrames et du créneau tempo-

rel attribué, pour la poursuite de la communication d'appel entre BS2 et MS. Ceci est effectué d'une manière connue au moyen d'un processus de corrélation dans MS. Ainsi, à l'instant t=t2, la synchronisation de trame est établie pour la transmissison de parole/données entre BS2 et MS, mais non pour le cryptage. A l'instant t=t2, la station de base BS2 émet un signal non crypté qui indique le moment auquel le cryptage conformément à la clé E2 recommencera,

c'est-à-dire que BS2 annonce l'instant t3. Le trafic (paro-

le/données) est crypté pendant des trames suivantes avec une clé E1 qui consiste en une séquence de bits aléatoire et périodique, ayant une période égale à l'intervalle de

trame. Ceci permet au mobile MS de compter le nombre d'in-

tervalles de trame (annoncé par le signal non crypté) jus-

qu'à ce que BS2 commence le cryptage conformément à la clé E2. La clé de cryptage El peut éventuellement ne comprendre

que des zéros, c'est-à-dire que le trafic au cours de tra-

mes suivantes est acheminé sans cryptage (intervalles t2- t3). Le mobile MS peut de toute façon compter le nombre d'intervalles de trame, malgré l'absence de la séquence de bits périodique dans la clé El, à cause de la présence de la synchronisation de trame dans le canal de commande SY, à

partir de l'instant t2.

La figure 4 illustre plus clairement la séquence

pendant l'intervalle de temps t2-t3.

Conformément à la figure 3, à l'instant t2, le mobile MS est synchronisé sur la nouvelle station de base BS2, et le trafic normal (données, parole, synchronisation)

doit avoir commencé si aucun cryptage n'a été employé. Ce-

pendant, le synchronisme par rapport au train de bits dans la clé de cryptage E2 jusqu'à l'instant t1 a été perdu. La station de base émet donc vers MS un signal Si qui indique combien de trames doivent passer jusqu'à ce que le cryptage conformément à la clé E2 commence. Ce nombre de trames est

supposé être de 13 dans la représentation de la figure 4.

Ce message peut être transmis sous une forme non cryptée dans un canal appelé canal de commande associé rapide (ou FACCH pour "Fast Associated Control Channel"), qui est formé par un créneau temporel réservé dans une trame (voir la figure 2). Ce créneau temporel se trouve donc dans la trame R1. Pendant les trames R2, R3,... R6 qui suivent la trame R1, l'information d'appel cryptéeest émise et cryptée avec la clé El. Comme mentionné précédemment, cette clé est une séquence de bits périodique dont la période est égale à un intervalle de trame, et qui peut être superposée sur

l'information d'appel par addition modulo 2. Par consé-

quent, le mobile MS est informé de l'instant auquel le

comptage doit commencer, et également du nombre d'interval-

les de trame à compter. Lorsque le mobile est en possession de cette information, il renvoie un signal de confirmation Ai vers la station de base BS2, et ce signal est reçu dans

une trame R6. Lorsque la station de base BS2 reçoit ce si-

gnal, elle attend pendant une durée qui est égale au nombre de trames convenu, c'est-à-dire jusqu'à la trame R13 (t=t3)

à laquelle le cryptage conformément à la clé E2 commence.

La station de base BS2 attend donc pendant une

durée donnée (sur la figure 4, une durée égale à 5 inter-

valles de trame) pour recevoir le signal de confirmation Ai. Si pour une raison ou une autre, la station de base BS2

ne reçoit pas ce signal pendant un intervalle de temps don-

né, un signal S2 est à nouveau émis dans la trame R7, et un nouveau signal de confirmation A2 est attendu. Le signal Ai

peut disparaître, par exemple à cause du phénomène d'éva-

nouissement ou de conditions d'environnement difficiles précisément pendant l'intervalle au cours duquel le signal Ai est émis. Ainsi, le nombre de trames (=R13) provenant de la station de bae BS2 doit être suffisamment élevé pour permettre l'accomplissement d'une signalisation répétée

conformément à ce qui précède.

Dans la représentation de la figure 4, on a sup-

posé que le retard des signaux entre la station de base et

le mobile était d'environ 2 à 3 intervalles de trame (envi-

ron 15 ms). On doit également tenir compte de ce retard.

Par conséquent, l'instant de cryptage t3 doit de préférence

être choisi de façon que t2-t3) 4 fois le temps de propa-

gation maximal. Ce calcul n'offre pas de difficulté, du fait que le mobile se trouve sur la frontière entre deux cellules Ci, C2, conformément à la figure 1, c'est-à-dire à

une distance maximale d'une station de base.

Claims (4)

REVENDICATIONS

1. Un procédé de synchronisation dans un système de radio mobile qui ne dispose pas d'une référence de temps globale, dans lequel les messages de données (D) et les messages de signalisation (S) entre une première station de base (BS1) et une station mobile (MS) sont transmis dans des trames ayant des créneaux temporels (AMT), en étant cryptés par superposition sur le message (D, S) d'un train

de bits sélectionné de façon aléatoire, dans lequel au mo-

ment du transfert vers une seconde station de base (BS2) de la communication du mobile qui est associé à la première

station de base (BS1), le cryptage (E2) est interrompu pen-

dant une durée donnée (t1-t3), depuis l'instant de la transmission des messages de la première station de base vers la seconde, lorsque la synchronisation du train de

bits aléatoire est perdue à cause de l'absence de la réfé-

rence de temps, caractérisé en ce qu'à la suite de l'achè-

vement du transfert des messages (D, S), une transmission

de signal non cryptée (Si) est effectuée de la seconde sta-

tion de base (BS2) vers la station mobile (MS), cette transmission indiquant l'instant (t3), exprimé en nombres d'intervalles de trame (R2R13), qui doit être atteint avant

que le cryptage (E2) ne recommence.

2. Un procédé selon la revendication 1, caractérisé en ce que,jusqu'à l'instant précité (T3), les messages (D, S) sont transmis au moyen d'une séquence de cryptage (El) qui consiste en une séquence de bits périodique dont la

période est égale à un intervalle de trame.

3. Un procédé selon la revendication 1, caracté-

risé en ce que la transmission de signal précitée (S1) est effectuée pendant une trame (R1) qui précède immédiatement les trames (R2-R6) qui transmettent les messages (D, S), et

dans le créneau temporel qui est attribué à la station mo-

bile (MS) dans cette trame; et en ce que lorsque la station mobile (MS) reçoit la transmission de signal précitée (Si), elle émet un signal de confirmation (Ai) vers la seconde

station de base (BS2).

4. Un procédé selon la revendication 3, caracté-

risé en ce que si la seconde station de base (BS2) ne re-

çoit pas le signal de confirmation (Ai) à la suite de l'écoulement d'un intervalle de temps donné, une autre transmission de signal non cryptée (S2) est effectuée par

une station de base supplémentaire, avec la même informa-

tion que la transmission de signal mentionnée en premier

(Si), de façon à obtenir un signal de confirmation (A2).