Agenda

• PCS Network Signaling 
Lecture (04) • PACS Network Signaling
PCS & PACS Network Signaling
g g

Dr. Ahmed M. ElShafee

Dr. Ahmed ElShafee, Wirless Network,  Dr. Ahmed ElShafee, Wirless Network, 

١ Spring 2010, ACU
٢ Spring 2010, ACU

PCS Network Signaling PCS Network Signaling (cont,..)
Interconnection between a PCS Network and a PSTN  Terminologies:
for: • Mobile Identification Number (MIN) ‐‐ the main 
• Mobility management:  means of identifying a MS
tracking the location of mobile users. • Universal Personal Telecommunication (UPT) 
Universal Personal Telecommunication (UPT)
• Call control  Number ‐ a number associated with a mobile 
setting up the call path between a mobile users and the  subscriber.
other call party (or parties). • Note there is a distinction between the device (a MS) 
• Interconnection interfaces:  and a user (as subscriber).
the interconnections the same network entities.
• message routing: 
Information/commands exchange
Dr. Ahmed ElShafee, Wirless Network,  Dr. Ahmed ElShafee, Wirless Network, 
٣ Spring 2010, ACU
٤ Spring 2010, ACU

١
 PCS Network Signaling (cont,..) PCS Network Signaling (cont,..)
Transaction Capabilities Application Part (TCAP) A TCAP message has two parts: 
Used for exchanging information which is not circuit related. – transaction 
More than 50 TCAP operations in IS‐41 (just) for: – component
– inter‐MSC handoff Each TCAP message has a timeout associated with it and uses 
– automatic roaming connectionless transport.
i l
– operation, administration, and maintenance (OAM) Transaction: (message details or request details)
– ….. Query With Permission, Response, Conversation With 
Permission, and Unidirectional (to pass information in one 
direction)
Component: (message form)
INVOKE, RETURN RESULT , RETURN ERROR, or REJECT
Dr. Ahmed ElShafee, Wirless Network,  Dr. Ahmed ElShafee, Wirless Network, 
٥ Spring 2010, ACU
٦ Spring 2010, ACU

PCS Network Signaling (cont,..) PCS Network Signaling (cont,..)
Example1: TCAP message flow for a MS registration • Signal Transfer Point3 (STP3) does a table lookup, 
Signal 
Transfer  i.e., Global Title Translation
Point
• (GTT) of the MIN to identify the appropriate HLR’s 
address, then the TCAP
• message is forwarded from STP3 to STP2 where the 
HLR is.
• GTT is needed because non‐geographic numbering is 
assumed

Dr. Ahmed ElShafee, Wirless Network,  Dr. Ahmed ElShafee, Wirless Network, 
٧ Mobile roams from PCS1 to PCS2 Spring 2010, ACU
٨ Spring 2010, ACU

٢
 PCS Network Signaling (cont,..) PCS Network Signaling (cont,..)
Example 2: Automatic Code Gapping (ACG) Example 3: Authentication, Signaling Message
• Can use Automatic Code Gapping (ACG) to reduce the Encryption, and Voice Privacy
rate at which a network entity such as a MSC sends Usage:
service request messages to a Service Control Supports authentication over multiple air interfaces
Function (SCF). (AMPS,TDMA, & CDMA) ‐‐ GSM authentication is
SCF is the service provider, and MSC is the service requester, in order excluded, because the GSM authentication process
reduce MSC orders rate, SCF send ACG (with specific delay as a
parameter) to MSC, so MSC uses this delay between its requests. has been defined in the GSM standards
• ACG can be applied automatically when an overload Provides a method of pre‐call validation of (MS) that
occurs or applied manually for system management. does not require user intervention

Dr. Ahmed ElShafee, Wirless Network,  Dr. Ahmed ElShafee, Wirless Network, 
٩ Spring 2010, ACU
١٠ Spring 2010, ACU

PCS Network Signaling (cont,..) PCS Network Signaling (cont,..)
There are two types of authentication methods; There are two schemes:
1. Uses Global Challenge procedures Without‐sharing (WS) scheme: “shared secret data”
Used at registration, call origination, call termination. (SSD) known only to Authentication Center (AuC)
(MS is asking network for service, which can be and MS
provided by different network entities, so it’s a Sharing (S) scheme: the SSD or some aspect of it is
global authentication (no specific target)) shared with the visited system
2. Unique Challenge procedures • SSD based on Authentication Key (A‐Key) ‐ never
Used for paging process. (network asking for unique MS transmitted over the air
and need distinct answer) • Includes procedures for generation and distribution
* Challenging mean entity is asking question, and expect certain of SSD
answer for authentication
Dr. Ahmed ElShafee, Wirless Network,  Dr. Ahmed ElShafee, Wirless Network, 
١١ Spring 2010, ACU
١٢ Spring 2010, ACU

٣
 PCS Network Signaling (cont,..) PCS Network Signaling (cont,..)
Still other terminologies: Without‐Sharing Scheme, registration
Mobile Identification Number (MIN) ‐ a North American 
Numbering Plan (NANP) number which is the phone number 
of a mobile phone.
Electronic Serial Number (ESN) a 32 bit serial number 
Electronic Serial Number (ESN) ‐ a 32 bit serial number
programmed into the phone at manufacture (top 8 bits 
identify the manufacturer)
In AMPS the MIN and ESN are transmitted in the clear over the 
air ‐ so it is easy to listen for them and then program another 
phone with the same values ֜ clone
This lead to hundreds of millions of dollars of fraud 

Dr. Ahmed ElShafee, Wirless Network,  Dr. Ahmed ElShafee, Wirless Network, 
١٣ Spring 2010, ACU
١٤ Mobile moves into a new Location Area (LA) at PCS2
Spring 2010, ACU

PCS Network Signaling (cont,..) PCS Network Signaling (cont,..)
Without‐Sharing Call Origination Voice Privacy Mask (VPMASK)
Message Encryption Key (SMEKEY)
Sharing Scheme, registration

Dr. Ahmed ElShafee, Wirless Network,  Dr. Ahmed ElShafee, Wirless Network, 
١٥ Spring 2010, ACU
١٦ Spring 2010, ACU

٤
 PCS Network Signaling (cont,..) PCS Network Signaling (cont,..)
Because the SSD is shared with the prior VLR3, we need  Sharing Call Origination
its value of COUNT.

Dr. Ahmed ElShafee, Wirless Network,  Dr. Ahmed ElShafee, Wirless Network, 
١٧ Spring 2010, ACU
١٨ Spring 2010, ACU

PCS Network Signaling (cont,..) PCS Network Signaling (cont,..)
Note that because the visited system shares the SSD, it  When should you use Without‐Sharing vs. Sharing?
no longer has to contact the home PCS’s AuC to  Use Without‐Sharing when number of registration 
generate the VPMASK and SMEKEY operations is greater than the number of call 
originations/terminations.
Can use an adaptive algorithm:
• based on statistics move between Without‐Sharing 
and Sharing schemes
• once you make a call, then use Sharing scheme; but if 
you move without making a call, then revert back to 
Without‐Sharing scheme
Dr. Ahmed ElShafee, Wirless Network,  Dr. Ahmed ElShafee, Wirless Network, 
١٩ Spring 2010, ACU
٢٠ Spring 2010, ACU

٥
 PCS Network Signaling (cont,..) Agenda
• Example 4: Cellular Authentication and Voice  • PCS Network Signaling 
Encryption (CAVE) Algorithm
• PACS Network Signaling
• Bases on VPMASK and SMEKEY
• Computes Authentication Result (AUTHR) using SSD, 
Computes Authentication Result (AUTHR) using SSD,
ESN, MIN, a random number (RAND). 
• RAND is typically updated in the system every 20 
minutes.
• SSD is updated for each mobile every 7 to 10 days.

Dr. Ahmed ElShafee, Wirless Network,  Dr. Ahmed ElShafee, Wirless Network, 
٢١ Spring 2010, ACU
٢٢ Spring 2010, ACU

PACS PACS (cont,..)
PACS: Personal Access Communications System A typical PACS resembles a cellular telephone network in miniature. 
Personal Access Communications System (PACS) is a low  It contains numerous radio port control units (RCPUs), each of which 
mobility low power wireless system designed for  is the equivalent of a cellular repeater, but with a shorter 
residential use. communications range, linking subscriber sets within a radius of a 
• Personal Access Communications System (PACS) is a type of 
Personal Access Communications System (PACS) is a type of few hundred feet.
few hundred feet. 
wireless telephone network compatible with telephone sets,  RPCUs are located on utility poles, top buildings, and in other 
answering machines, fax machines, and computers.  unobtrusive places that offer good coverage for several hundred 
• A PACS can be used like a local area network (LAN) with voice  feet in all directions. 
capability and can be part of a larger network or can be  The operating frequency is in the UHF (ultra‐high‐frequency) radio 
connected into the telephone system. range at 1.9 GHz.
The subscriber sets in a PACS can be fixed, mobile, or portable. 
Voice subscriber sets use 32 Kbps or 64 Kbps digital speech coding.
Dr. Ahmed ElShafee, Wirless Network,  Dr. Ahmed ElShafee, Wirless Network, 
٢٣ Spring 2010, ACU
٢٤ Spring 2010, ACU

٦
 PACS Network Signaling PACS Network Signaling (cont,..)
Personal Access Communications Systems (PACS) 
supports:
• basic call control
• roaming
• handoff management
Does not use MSCs or HLR/VLR, but uses Advanced 
Intelligent Network (AIN) protocol with an  • ME
• RP
Access Manager (AM),  • RPCU
AIN switch, and  • Access Manager
• Advanced Intelligent Network Switch
AIN Service Control Point (SCP).
Dr. Ahmed ElShafee, Wirless Network, 
• AIN Signal Transfer Point
Dr. Ahmed ElShafee, Wirless Network, 
٢٥ Spring 2010, ACU
٢٦ Spring 2010, ACU • AIN Service Control Point

PACS Network Signaling (cont,..) PACS Network Signaling (cont,..)
PACS components: Access Manager (AM) (two types)
1.RP , BS 1. The access manager in the radio port control unit (RPCU):
2. RPCU , BSC The RPCU has to deal with inter‐RPCU handoff (similar to 
3. AIN‐SCP , MSC inter‐BSC handoff) and inter‐radio port (inter‐RP) handoff.
2. AM of AIN SCP: 
Interact with the ISDN/AIN Switch providing tunneling/de‐
tunneling (i.e.,  encapsulation) of the ISDN REGISTER 
messages over AIN.

Dr. Ahmed ElShafee, Wirless Network,  Dr. Ahmed ElShafee, Wirless Network, 
٢٧ Spring 2010, ACU
٢٨ Spring 2010, ACU

٧
 PACS Network Signaling (cont,..) PACS Network Signaling (cont,..)
AIN/ISDN Switch:   AIN Service Control Point (SCP) 
May called AIN Service Switching Point (SSP). Provides service logic, databases, and operations to support:
transport AIN/ISDN messages between switch, SCP, and  • Home Location Register (HLR)
RPCU.
• Visitor Location Register (VLR)
• Access Manager (AM)
• Authentication Center (AuC) 
Communicates with: 
• the switch via AIN TCAP 
• external PCS databases via IS‐41 protocol

Dr. Ahmed ElShafee, Wirless Network,  Dr. Ahmed ElShafee, Wirless Network, 
٢٩ Spring 2010, ACU
٣٠ Spring 2010, ACU

Questions?

Dr. Ahmed ElShafee, Wirless Network, 
٣١ Spring 2010, ACU