51学通信

深度解析 3GPP TS 23.003：10 Identification of the Cordless Telephony System entities (无绳电话系统实体标识)

22分钟阅读

深度解析 3GPP TS 23.003：10 Identification of the Cordless Telephony System entities (无绳电话系统实体标识)

本文技术原理深度参考了3GPP TS 23.003 V18.7.0 (2024-09) Release 18规范中，关于“Chapter 10 Identification of the Cordless Telephony System entities”的核心章节。本文旨在带领读者穿越回移动通信发展的一个有趣侧面，理解一种旨在将无绳电话（如DECT）与蜂窝网络（GSM）深度融合的标识体系。

在前几章的旅程中，我们已经对公众移动通信网络（PLMN）中的各种标识了如指掌。然而，3GPP标准的世界远不止于此，它还囊括了一些如今看来颇为“小众”但设计思想却极具启发性的技术。第十章定义的CTS（Cordless Telephony System - 无绳电话系统）实体标识就是这样一个例子。

为了生动地理解这套体系，我们将告别跨国高管小玲，来到一个大型的、自成一体的“巨星工业园”。我们的新主角是园区通信系统的资深维护工程师——老李。这个工业园在世纪之交建立，为了解决园内上万员工的内部通信问题，同时又能无缝地拨打外线，他们部署了一套庞大的、基于CTS-GSM融合技术的内部无线通信系统。今天，老李将带领新入职的徒弟小王，巡检并维护这套系统的“神经网络”，而我们将跟随他们的脚步，揭开CTS世界中那些独特标识的秘密。

1. 园区通信的基石：CTS的基本理念 (章节 10.1)

老李首先向小王介绍了他们这套系统的基本构成。园区内遍布着数千个小型的无线基站，员工们人手一部特制的“园区通”手机。在园区内，通话是免费的；走出园区，手机又能自动漫游到公共移动网络上，保持通信畅通。

10.1 General description of CTS-MS and CTS-FP Identities Every CTS-FP broadcasts a local identity - the Fixed Part Beacon Identity (FPBI) - which contains an Access Rights Identity. Every CTS-MS has both an Access Rights Key and a CTS Mobile Subscriber Identity (CTSMSI). These operate as a pair. A CTS-MS is allowed to access any CTS-FP which broadcasts an FPBI which can be identified by any of the CTS-MS Access Rights Keys of that CTS-MS.

这段原文勾勒出了CTS系统的核心认证逻辑，一个精巧的“锁与钥匙”模型：

  • CTS-FP (Fixed Part - 固定部分)：园区里的那些小型无线基站。它们就像一个个“门锁”，不断地通过广播信道宣告自己的身份——FPBI (Fixed Part Beacon Identity)。这个身份里，包含了一把“锁”的核心信息，即接入权限标识 (Access Rights Identity)。

  • CTS-MS (Mobile Station - 移动台)：员工们手中的“园区通”手机。它们就像一个个访客，身上带着两样东西：

    1. 接入权限密钥 (Access Rights Key)：一把或多把“钥匙”。
    2. CTS移动用户标识 (CTSMSI - CTS Mobile Subscriber Identity)：访客的“临时工牌”。

  • 配对逻辑：当小王的手机（CTS-MS）收到一个基站（CTS-FP）广播的FPBI时，它会用自己身上携带的“钥匙”（Access Rights Key）去尝试匹配FPBI中的“锁”（Access Rights Identity）。如果匹配成功，手机就知道“这是自己人，可以接入”，然后才会发起后续的附着和通话流程。

这个机制确保了只有园区内部授权的手机才能接入内部网络，外部的普通手机即使搜到信号也无法使用，保证了企业内部通信的私密性。

2. 员工的“工牌”：CTSMSI的结构与分配 (章节 10.2)

老李要为新来的小王配置一部“园区通”。他从仓库里拿出一台新手机和一张SIM卡。他告诉小王，虽然这张SIM卡里有全球唯一的IMSI，但在园区内部，手机主要使用的是另一个“临时工牌”——CTSMSI。

10.2.1 General Each CTS-MS has one or more temporary identities which are used for paging and to request access. The structure and allocation principles of the CTS Mobile Subscriber Identities (CTSMSI) are defined below.

使用临时身份（CTSMSI）而非永久身份（IMSI）进行日常通信，是移动网络出于安全和效率考虑的通用做法（类似4G/5G中的GUTI/5G-GUTI）。

2.1 CTSMSI的组成

10.2.2 Composition of the CTSMSI The CTSMSI is composed of the following elements:

  • CTSMSI Type. Its length is 2 bits;
  • Significant Part. Its length is 20 bits.

规范中的Figure 13展示了CTSMSI的22比特结构，非常简洁：

Type (2 bits)Significant Part (20 bits)
类型有效部分
  • CTSMSI Type (类型)：2比特，用于区分CTSMSI的不同种类。规范定义了以下几种类型：
    • 00: Default Individual CTSMSI - 默认个人CTSMSI
    • 01: Reserved - 保留
    • 10: Assigned Individual CTSMSI - 已分配个人CTSMSI
    • 11: Assigned Connectionless Group CTSMSI - 已分配无连接组CTSMSI

2.2 CTSMSI的分配原则

老李解释了“默认”和“已分配”的区别，这也是CTSMSI分配的核心逻辑。

10.2.3 Allocation principles The default Individual CTSMSI contains the least significant portion of the IMSI. This is the default CTS-MS identity. Assigned CTSMSIs are allocated by the CTS-FP during enrolment, registration and other access procedures.

分配流程如下：

  1. 初次见面 - 使用“默认工牌”：当小王的手机第一次在园区开机时，它没有有效的“临时工牌”。于是，它会根据自己SIM卡里的IMSI，截取其最低的20位，构造一个默认CTSMSI (Default Individual CTSMSI)，并设置类型为00。它使用这个“默认工牌”向基站发起注册请求。这相当于小王第一次进园区，拿着自己的身份证（IMSI）去门卫室登记。

  2. 登记换证 - 获取“临时工牌”：基站（CTS-FP）收到这个基于IMSI的注册请求后，对其进行认证。认证通过后，基站会动态地分配一个新的、随机的、在本地唯一的CTSMSI，即已分配CTSMSI (Assigned Individual CTSMSI)，并设置类型为10，然后通过加密信道下发给小王的手机。这相当于门卫核实了小王的身份证后，给了他一张园区的临时通行证。

  3. 日常通行 - 使用“临时工牌”：从此以后，小王的手机在园区内进行所有通信活动（如发起呼叫、接收寻呼）时，都将使用这个由网络分配的、与IMSI无关的Assigned CTSMSI。这极大地保护了用户的隐私，避免了永久身份IMSI在空口的频繁暴露。

Assigned CTSMSIs are allocated in ciphered mode.

规范强调，Assigned CTSMSI的下发必须在加密保护下进行，确保这个临时身份不会在分配过程中被窃听。

3. 基站的“名片”：FPBI的结构与分类 (章节 10.3)

老李带着小王开始在巨大的园区里巡检。他们从行政楼走到生产车间，小王的手机始终保持着稳定的连接。老李解释说，这得益于手机能够快速识别并接入沿途的每一个基站（CTS-FP）。基站们正是不停地广播着自己的“名片”——FPBI。

10.3.1 General Each CTS-FP has one Fixed Part Beacon Identity known by the enrolled CTS-MSs. The FPBI is periodically broadcast on the BCH logical channel so that the CTS-MSs are able to recognise the identity of the CTS-FP.

3.1 FPBI的通用结构与分类

FPBI是一个19比特的标识。它的结构由Type和Significant Part组成，与CTSMSI类似。

10.3.2.1 FPBI general structure The FPBI is composed of the following elements:

  • FPBI Type. Its length is 2 bits;
  • FPBI Significant Part. Its length is 17 bits.

FPBI的Type字段至关重要，它将园区内的基站分为了两大类，以适应不同的部署场景。

The following FPBI Type values have been allocated for use by CTS: 00 FPBI class A: residential and single-cell systems; 01 FPBI class B: multi-cell PABXs.

  • Class A (类型00)：单细胞系统

    This class is intended to be used for small residential and private (PBX) single cell CTS-FP. 应用场景：适用于小范围、孤立的覆盖区域，比如园区内的一栋独立的小型办公楼或一间保安室。这里只有一个基站，不涉及基站间的切换。其FPBI的Significant Part直接由一个FPN (Fixed Part Number) 构成，可以理解为一个简单的基站编号。

  • Class B (类型01)：多细胞系统

    This class is reserved for more complex private installation such as multi-cell PABXs. 应用场景：适用于像巨星工业园这样的大型、连续覆盖区域。这里有成百上千个基站，它们需要组成一个无缝的网络，支持用户在移动中进行通话切换（Handover）。其FPBI的Significant Part结构更为复杂，包含了：

    • CNN (CTS Network Number)：CTS网络号，用于标识整个“巨星工业园”这张私有网络。
    • FPN (Fixed Part Number)：固定部分号，用于在CNN内区分不同的区域或建筑。
    • RPN (Radio Part Number)：无线部分号，用于在FPN内进一步区分具体的某个小区（Cell）。

场景串联： 当老李和小王在行政楼（一个Class A场景）时，手机收到的FPBI结构简单。当他们进入广阔的生产车间（一个Class B场景），手机会收到结构更复杂的FPBI。通过解析CNN、FPN、RPN，手机不仅知道了自己当前在哪一个具体的小区，还知道了这个小区隶属于“巨星工业园”这张大网，从而能够获取邻近小区的切换信息，为无缝移动做好了准备。

4. 设备的“户口本”：IFPEI与IFPSI (章节 10.4 & 10.5)

巡检途中，老李的后台系统报告A栋生产车间的3号基站（CTS-FP）离线了。他们需要去现场排查。在资产管理系统中，老李如何唯一地查到这个物理设备的信息和它的网络签约信息呢？这就需要用到IFPEI和IFPSI。

这两个标识符的设计思想与我们之前学习的IMEI和IMSI惊人地相似，它们分别是固定基站的“设备身份证”和“网络户口”。

4.1 IFPEI - 固定部分的“IMEI”

10.4 International Fixed Part Equipment Identity (IFPEI) The IFPEI is composed of the following elements (each element shall consist of decimal digits only):

  • Type Approval Code (TAC). Its length is 6 decimal digits;
  • Final Assembly Code (FAC). Its length is 2 decimal digits;
  • Serial NumbeR (SNR). Its length is 6 decimal digits;
  • Software Version Number (SVN). Its length is 2 digits.

IFPEI是一个16位的数字，用于全球唯一地标识一个CTS-FP硬件设备。其结构几乎是早期IMEI的翻版：

  • TAC (型号核准码)：标识设备的型号。
  • FAC (最终组装码)：标识设备的生产厂家。
  • SNR (序列号)：设备的出厂序列号。
  • SVN (软件版本号)：设备的固件版本。

老李通过IFPEI，可以准确地在资产清单中查到这台故障基站的型号、采购日期、维修记录等所有硬件相关信息。

4.2 IFPSI - 固定部分的“IMSI”

10.5 International Fixed Part Subscription Identity (IFPSI) The IFPSI is composed of the following elements (each element shall consist of decimal digits only):

  • Mobile Country Code (MCC)…
  • CTS Operator Number (CON)…
  • Fixed Part Identification Number (FPIN)…

IFPSI是一个不超过15位的数字，用于全球唯一地标识一个CTS-FP的网络订阅。它定义了这个基站属于哪个国家、哪个运营商（或私网运营商），以及它在网络中的逻辑身份。

  • MCC (移动国家码)：标识国家。
  • CON (CTS Operator Number)：标识CTS运营商。对于巨星工业园，这可能是一个私有的、由国家主管部门分配的号码。
  • FPIN (Fixed Part Identification Number)：标识该基站在该运营商网络内的唯一编号。

老李通过IFPSI，可以在网络管理系统中查到这台故障基站的所有网络配置信息，如它的IP地址、接入权限、相邻关系等。

通过IFPEI和IFPSI，每一个小小的园区基站，都像一部手机一样，被赋予了清晰的物理身份和网络身份，实现了端到端的精细化管理。

5. 总结

通过跟随老李和小王的园区巡检之旅，我们深入了解了CTS这套颇具“复古”色彩但设计精良的标识体系。它虽然不是当今公众网络的主流，但其揭示的设计原则却具有普遍意义：

  1. 临时身份与永久身份分离：使用动态分配的CTSMSI进行空口通信，保护了用户的永久身份IMSI，这是所有现代移动网络安全设计的基础。
  2. 分层与组合标识：通过将标识分为不同层级（如FPBI中的CNN/FPN/RPN），并根据场景（Class A/B）灵活组合，实现了从简单到复杂场景的平滑扩展。
  3. 万物皆有ID：不仅用户和手机有ID，网络中的每一个功能实体，哪怕是一个小小的无绳基站，也应被赋予唯一的硬件ID（IFPEI）和网络ID（IFPSI），这是实现自动化、智能化网络运维的前提。

这套体系就像是公众移动网络标识系统的一个微缩模型，麻雀虽小，五脏俱全。理解了它，我们不仅能对3GPP标准体系的广度有更深的认识，更能从这些基础设计中，汲取到跨越技术代际、至今仍在闪光的智慧。

FAQ - 常见问题解答

Q1：CTS系统现在还在使用吗？学习它有什么现实意义？ A1：在公众移动通信领域，CTS已基本被DECT+VoIP或纯粹的蜂窝网络（如Small Cell）所取代。但在一些特定的、封闭的、对传统PABX（电话交换机）功能有重度依赖的专网环境（如一些大型企业、医院、港口），仍可能存在类似的遗留系统。学习它的现实意义在于：1) 理解3GPP标准体系的完整性；2) 其标识设计原则，如临时身份、分层标识等，是理解现代4G/5G标识体系（GUTI, SUCI, NF-ID等）的重要基础和参照；3) 为理解专网通信解决方案提供了历史视角。

Q2：CTSMSI和我们在4G/5G中听到的GUTI/5G-GUTI有什么共同点？ A2：它们的核心思想完全一致。都是为了在空口上使用一个临时的、由网络动态分配的、与用户永久身份（IMSI/SUPI）无关的标识符。这样做的共同好处是：1) 隐私保护：避免用户的永久身份在空中被追踪；2) 信令效率：临时标识通常比永久身份更短，或包含更多的路由信息（如GUTI包含MME信息），可以提升寻呼和接入等流程的效率。

Q3：一个CTS基站（CTS-FP）为什么需要这么多ID（FPBI, IFPEI, IFPSI）？ A3：因为这三个ID分别作用于不同的层面，解决不同的问题：

  • FPBI (信标ID)：是空口广播的本地ID，像基站的“吆喝声”。手机用它来快速识别和接入，它的作用范围是局部的。
  • IFPEI (设备ID)：是硬件设备的全球唯一ID，像基站的“出厂序列号”。用于资产管理、维修、硬件认证。
  • IFPSI (订阅ID)：是网络服务的全球唯一ID，像基站的“网络户口”。用于网络配置、路由、计费和鉴权。 这三个ID各司其职，共同确保了一个物理基站能够被正确、安全、高效地管理和使用。

Q4：CTS系统的“接入权限密钥/标识”和我家Wi-Fi的密码有什么区别？ A4：两者都是为了控制接入，但机制完全不同。

  • Wi-Fi密码（PSK）：是一种共享密钥，所有知道密码的人都可以接入。密码本身是认证凭据。
  • CTS的Access Rights：是一种基于SIM卡的认证体系。手机上的“钥匙”（Access Rights Key）和基站广播的“锁”（Access Rights Identity）进行匹配，这只是接入的第一步“识别”。真正的认证过程，仍然依赖于SIM卡中的密钥和算法，与GSM的认证流程类似，由核心网完成。这种基于SIM卡的认证比共享密码要安全得多。

Q5：Class A和Class B的FPBI设计，体现了什么样的网络规划思想？ A5：体现了可伸缩性（Scalability）和场景适应性的设计思想。

  • Class A为最简单的“单点”部署提供了极简的标识方案，开销小，配置简单，适用于家庭或小型办公室。
  • Class B通过引入网络号(CNN)、区域号(FPN)和无线号(RPN)的三级结构，为构建大规模、多小区的无缝覆盖网络提供了可能。这种分层结构使得网络可以被逻辑地划分和管理，并为小区间切换提供了必要的邻区关系信息。它展示了从“点”到“面”的网络扩展能力。

关系图谱