Les liaisons par satellite en orbite basse constituent une solution en plein essor pour les opérateurs qui souhaitent étendre la couverture mobile à des zones peu peuplées où l'installation de pylônes n'est pas envisageable. Cette technologie vient compléter les infrastructures terrestres classiques afin d'étendre l'accès fixe sans fil aux foyers isolés, de maintenir la connexion des abonnés en itinérance en dehors des centres urbains et de garantir l'accès aux services d'urgence dans les zones rurales.
Les fournisseurs de services peuvent élargir leur marché potentiel en proposant des services haut débit et de téléphonie à des clients qu’il ne serait autrement pas rentable de desservir. L’accès fixe sans fil via des liaisons satellitaires peut offrir une solution comparable à la fibre optique jusqu’au domicile dans les zones où le déploiement de la fibre et de l’infrastructure terrestre associée n’est pas envisageable. Dans ces zones de couverture étendues, les services vocaux peuvent être fournis soit via les cœurs IMS des opérateurs, soit par VoIP « over-the-top » ; ces deux approches sont utilisées dans la pratique, les opérateurs cherchant à trouver un équilibre entre les coûts, les capacités et les attentes des clients.
L’intégration d’opérateurs de satellites dans la chaîne de services ajoute un nouveau niveau de complexité opérationnelle et juridique à l’interception légale. Lorsqu’une décision de justice vise l’identifiant d’un abonné, le fournisseur de services de communications (CSP) associé à ce MSISDN ou IMSI est chargé de produire les enregistrements et de fournir le contenu intercepté. Dans le même temps, l’opérateur satellite est une entité distincte qui, légalement, ne doit pas avoir connaissance des cibles spécifiques d’interception ni du trafic acheminé. SS8 a développé une topologie de médiation non terrestre basée sur des normes qui répond à ces contraintes tout en préservant la traçabilité et la chaîne de contrôle.
Les défis de la médiation non terrestre
L’extension par satellite des réseaux mobiles terrestres crée une situation dans laquelle le réseau satellitaire achemine un trafic pour lequel seul le fournisseur de services de communication (CSP) dispose de l’autorité légale et de la responsabilité d’exécuter des ordonnances judiciaires. Les opérateurs satellitaires louent généralement des ressources de cœur de réseau dans le cadre d’un accord MVNO/MVNE, où les sessions sont gérées par le cœur de réseau de l’opérateur satellitaire avant d’être transférées à l’opérateur. Ce modèle est intéressant sur le plan commercial car il minimise la charge liée à l’infrastructure, mais comme c’est le CSP, et non l’opérateur satellite, qui est la cible légale du mandat, l’existence de ce dernier doit être dissimulée au fournisseur de services par satellite. Le CSP doit donc accéder aux données spécifiées dans le mandat sans faire transiter le mandat lui-même par le réseau du fournisseur de services par satellite ni y intercepter activement le trafic.
La nécessité de prendre en charge le trafic provenant de plusieurs générations de réseaux ajoute une complexité technique supplémentaire, notamment en raison des différences dans la manière dont les identifiants d’abonnés sont représentés et dans l’emplacement des éléments clés du plan de contrôle en 4G et en 5G. En 4G, des interfaces telles que S1AP et GTP permettent d’observer et de corréler l’IMSI, le MSISDN et le contexte de session. En 5G, le modèle SUPI/SUCI et le modèle de fonctions virtuelles du cœur de réseau distribué, comprenant notamment l’AMF, l’AUSF, l’UDM, le SMF et l’UPF, impliquent que certains identifiants sont masqués ou ne peuvent être résolus qu’au niveau d’interfaces spécifiques du plan de contrôle.
La médiation doit donc être capable de respecter les interfaces appropriées pour chaque génération de technologie afin de corréler les éléments du plan de contrôle et du plan utilisateur sans se dévoiler à l’opérateur satellite. De plus, dans la réalité pratique du trafic acheminé par satellite, le CSP reçoit généralement un flux agrégé de trafic en miroir provenant du domaine satellite. Filtrer ce flux pour n’extraire que les sessions correspondant à une ordonnance judiciaire n’est pas une mince affaire et doit être effectué de manière à préserver l’intégrité des preuves.
Architecture SS8 pour une conformité sécurisée et vérifiable
La topologie de SS8 pour la médiation non terrestre utilise des sondes passives (lorsque les interfaces d’interception légale (LI) intégrées « actives » ne sont pas prises en charge dans les éléments de réseau (NE) centraux 4G EPC ou 5GC) pour écouter, via des interfaces normalisées des plans de contrôle et d’utilisateur, le trafic au niveau des points d’agrégation du fournisseur de services satellitaires. Les sondes sont physiquement situées au sein du centre de données du fournisseur de services de communication (CSP) et entièrement sous son contrôle ; elles sont configurées pour capter le flux de réplication chiffré du réseau satellite, transmis sous la forme d’un flux continu à haut débit. Les sondes effectuent une inspection approfondie des paquets et une analyse tenant compte des protocoles afin d’identifier les métadonnées de session, puis appliquent une logique de filtrage pour ne transmettre à la fonction de médiation SS8 que les sessions correspondant à des mandats légaux actifs, en vue de leur reconstruction et de leur acheminement vers le centre de surveillance.
Architecture de haut niveau pour l'interception par satellite
Le fait d’héberger les sondes et la pile de médiation SS8 au sein du centre de données appartenant à CSP limite le rôle du fournisseur de services satellitaires à la fourniture d’un miroir chiffré du trafic, sans qu’il ne participe à la mise en œuvre de la médiation. Le flux chiffré est déchiffré et traité au sein de l’environnement sécurisé de l’opérateur, où la plateforme de médiation Xcipio de SS8 établit une corrélation entre les événements du plan de contrôle et les flux du plan utilisateur, puis reconstitue les sessions vocales et de données en vue de leur acheminement conforme à la législation.
La solution s'appuyant sur des interfaces et une sémantique de protocole normalisées plutôt que sur des mécanismes propriétaires, le fournisseur de services par satellite peut changer de fournisseurs principaux ou mettre à niveau certains éléments sans devoir remanier le système de collecte par sonde. Cette stabilité réduit les perturbations opérationnelles pour le fournisseur de services de communications (CSP) et garantit le maintien de la conformité aux exigences en matière d'interception légale, ce qui simplifie le processus d'extension des services via des liaisons satellitaires.
En tant que défi juridique et opérationnel, la médiation non terrestre doit à la fois garantir la transparence vis-à-vis des forces de l’ordre et assurer l’isolation opérationnelle par rapport aux opérateurs intermédiaires. La topologie de médiation basée sur des sondes de SS8 répond à ces exigences en maintenant la connaissance de la cible au sein du domaine du CSP, en préservant la traçabilité et en permettant la transmission légale des données interceptées via des liaisons 4G et 5G. À mesure que les services étendus par satellite continueront de se multiplier dans les années à venir, cette architecture deviendra de plus en plus courante et indispensable.
À propos de Lynn Herrick
Lynn est un architecte de solutions techniques chevronné, fort de plus de 20 ans d’expérience dans l’accompagnement avant-vente et après-vente. Il possède une expertise avérée en conseil auprès des opérateurs dans le cadre de la migration de leurs solutions d’applications voix et données (VAS – Services à valeur ajoutée) depuis les réseaux mobiles 3G, 4G et 5G, conformément aux normes en constante évolution définies par des organismes tels que l’ETSI, le 3GPP et l’IETF ; parallèlement à l’évolution des réseaux centraux, qui passent de la commutation de circuits à la commutation par paquets, puis à l’architecture 5GC CUPs.
Lynn est très enthousiaste à l'idée d'introduire des solutions et des services de nouvelle génération pour les opérateurs de réseaux, alors qu'ils s'apprêtent à mettre en œuvre leurs propres solutions standardisées de cloud privé/public pour stimuler la croissance de l'entreprise et l'ARPU. Lynn a une connaissance approfondie de la mise en œuvre de solutions d'application dans les environnements virtualisés d'un opérateur en tant que VNF ou CNF. Pour en savoir plus sur Lynn , cliquez ici.
À propos de SS8 Networks
En tant que leader dans les domaines de l'intelligence légale, géolocalisation et des données, SS8s'engage à rendre les sociétés plus sûres. Notre mission consiste à extraire, analyser et visualiser des informations stratégiques, afin de fournir des analyses en temps réel qui contribuent à sauver des vies. Forte de 25 ans d'expertise, SS8 est un partenaire de confiance des plus grandes agences gouvernementales et des principaux opérateurs de télécommunications à l'échelle mondiale, et se maintient constamment à la pointe de l'innovation.
Discovery est la dernière solution de SS8. Proposée sous forme d'abonnement, elle permet de multiplier la force d'investigation des polices locales et nationales en fusionnant, filtrant et analysant des volumes massifs de données d'investigation - en temps réel.
La gamme de solutions de surveillance, de fusion de données et d'analyse Intellego® XT est spécialement conçue pour les forces de l'ordre afin de leur permettre de collecter, d'analyser et de visualiser des ensembles de données complexes pour obtenir des renseignements d'enquête en temps réel.
LocationWise offre la plus grande précision de localisation de réseau vérifiée au monde, fournissant des informations de localisation actives et passives aux services d'urgence, aux forces de l'ordre et aux opérateurs de réseaux mobiles.
La plateforme de médiation Xcipio® répond aux exigences de l'interception légale dans n'importe quel type de réseau et offre la possibilité de transcoder (convertir) entre les versions de transfert d'interception légale et les familles standard.
Pour en savoir plus, contactez-nous à l'adresse suivante [email protected].
