2.3.9、用户身份保护

    加密对于机密信息十分有效，但不能用来在无线路径上保护每一次信息交换。首先，加密不能应用于公共信道；其次，当移动台转到专用信道，网络还不知道用户身份时，也不能加密。第三方就有可能在这两种情况下帧听到用户身份，从而得知该用户此时漫游到的地点。这对于用户的隐私性来说是有害的，GSM中为确保这种机密性引入了一个特殊的功能。

    在可能的情况下通过使用临时移动用户身份号TMSI替代用户身份IMSI，可以得到保护。TMSI由MSC/VLR分配，并不断地进行更换，更换周期由网络运营者设置。

    2.3.10、GSM通信系统的组成

    GSM系统（Global System for Mobile Communication）又称全球移动通信系统（全球通）。

    GSM通信系统主要由移动交换子系统（MSS）、基站子系统（BSS）和移动台（MS）三大部分组成，如图1－1所示。其中MSS与BSS之间的接口为A接口，BSS与MS之间的接口为Um接口。GSM规范对系统的A接口和Um接口都有明确的规定，也就是说，A接口和Um接口是开放的接口。

    1.移动交换子系统MSS

    完成信息交换、用户信息管理、呼叫接续、号码管理等功能。

    2.基站子系统BSS

    BSS系统是在一定的无线覆盖区中由MSC控制，与MS进行通信的系统设备，完成信道的分配、用户的接入和寻呼、信息的传送等功能。

    3.移动台MS

    MS是GSM系统的移动用户设备，它由两部分组成，移动终端和客户识别卡（SIM卡）。移动终端就是“机”，它可完成话音编码、信道编码、信息加密、信息的调制和解调、信息发射和接收。SIM卡就是“人”，它类似于我们现在所用的IC卡，因此也称作智能卡，存有认证客户身份所需的所有信息，并能执行一些与安全保密有关的重要信息，以防止非法客户进入网路。SIM卡还存储与网路和客户有关的管理数据，只有插入SIM卡后移动终端才能接入进网。

    4.操作维护子系统

    GSM子系统还包括操作维护子系统（OMC），对整个GSM网络进行管理和监控。通过它实现对GSM网内各种部件功能的监视、状态报告、故障诊断等功能。