Page 31 - Rapport technique sur les failles du SS7 et les mesures d'atténuation applicables aux transactions des services financiers numériques

ANNEXE A: DESCRIPTION TECHNIQUE DES PROTOCOLES SS7 ET DIAMETER

A�1 La pile de protocole SS7 BSSAP et RANAP. Le TCAP propose à ses utilisateurs
Le système de signalisation n 7 (SS7) est un des capacités de transaction, telles que le protocole
o
ensemble de protocoles de signalisation télépho- MAP, le sous-système application de réseau intelli-
nique développé en 1975 et utilisé pour l'établisse- gent (INAP) et le sous-système d’application CAMEL
ment et la libération de la plupart des appels télé- (CAP).
phoniques du réseau téléphonique public commuté Le MTP couvre une partie des fonctionnalités de
(RTPC) à travers le monde. Le protocole SS7 permet la couche réseau du modèle OSI, notamment: l’in-
également de proposer la traduction de numéros, la terface réseau, le transfert d’informations, la gestion
portabilité du numéro local, la facturation prépayée, des messages et le routage vers les niveaux supé-
l’envoi de messages courts (SMS) et d’autres services rieurs. Le SCCP correspond au niveau fonctionnel 4.
destinés au grand public. Avec le MTP de niveau 3, il forme le NSP. Le SCCP
En Amérique du Nord, il est souvent appelé CCSS7, complète les fonctionnalités de la couche réseau du
pour "Common Channel Signaling System 7". Au modèle OSI: adressage et routage de bout en bout,
Royaume-Uni, on parle de C7 ("CCITT number 7"), de messages sans connexion (UDT) et services de ges-
numéro 7 et de CCIS7 ("Common Channel Interoffice tion pour les utilisateurs du NSP. Le TUP est un sys-
Signaling 7"). En Allemagne, il s’agit du ZZK-7 ("Zen- tème de signalisation liaison par liaison utilisé pour
traler ZeichengabeKanal Nummer 7"). connecter les appels. L’ISUP est une partie utilisateur
La série de recommandations Q.700, publiée en dont le rôle est crucial, puisqu’elle fournit le proto-
1988 par l’UIT-T, a permis de mettre au point le seul cole basé sur le circuit permettant d’établir, de main-
protocole SS7 de portée internationale. La plupart tenir et de mettre un terme aux connexions pour les
des déclinaisons nationales s’inspirent de ce pro- appels. Le TCAP est utilisé pour créer des requêtes
tocole international, tel qu’il a été fixé par l’ANSI et sur base de données et invoquer des fonctionnali-
l’ETSI. Les déclinaisons nationales qui présentent les tés réseau avancées ou des liens vers l’INAP pour les
caractéristiques les plus frappantes sont les variantes réseaux intelligents et vers le MAP pour les services
chinoise et japonaise (TTC). mobiles.
L’Internet Engineering Task Force (IETF) a mis au
point l’ensemble de protocoles SIGTRAN, qui permet A�2 La pile de protocole Diameter
la mise en œuvre de protocoles de niveau 2, 3 et 4 Le protocole Diameter est utilisé pour assurer la
compatibles avec le SS7. Également appelé Pseu- communication entre les différentes composantes
do SS7, il est encapsulé dans le mécanisme de trans- de l’évolution de l’architecture système (SAE). La
port du SCTP. SAE correspond à l’architecture du réseau central
La pile de protocole SS7 correspond en par- pour la norme de communication sans fil LTE du
tie au modèle OSI de pile de protocole numérique 3GPP. Il s’agit d’une évolution du réseau central du
par paquets. Les couches 1 à 3 du modèle OSI sont GPRS, avec quelques différences:
fournies par le sous-système de transport des mes-
sages (MTP) et le sous-système de commande des • une architecture simplifiée;
connexions sémaphores (SCCP) du protocole SS7 (le • un réseau tout-IP;
MTP et le SCCP forment ensemble le sous-système • la prise en charge d’un débit plus élevé et une
service de réseau (NSP)); pour les signalisations liées plus faible latence pour les réseaux d’accès radio;
au circuit, comme le BT IUP, le sous-système utili- • la prise en charge de multiples réseaux d’accès
sateur téléphonie (TUP) ou le sous-système utilisa- hétérogènes et la possibilité de passer de l’un à
teur du RNIS (ISUP), la couche 7 est fournie par le l’autre, notamment l’accès hertzien de terre uni-
sous-système utilisateur. À l’heure actuelle, aucune versel évolué (l’interface radio du réseau LTE ou
composante de protocole ne fournit les couches 4 LTE Advanced), les systèmes hérités du 3GPP
à 6 du modèle OSI. Le sous-système gestionnaire (par exemple GERAN ou UTRAN, les interfaces
de transactions (TCAP) est le principal utilisateur radio respectives du GPRS et de l’UMTS), ou
SCCP du réseau infrastructurel. Il utilise le mode encore les systèmes extérieurs au 3GPP (par
sans connexion du SCCP. Le mode avec connexion exemple, le Wi-Fi, le WiMAX ou CDMA2000).
du SCCP fournit une couche de transport pour les
protocoles de l’interface radio tels que les protocoles

Rapport technique sur les failles du SS7 29