Tout ce qui mérite d'être su, rien qui ne le mérite pas.
Ce que cela fait réellement
Lorsqu'un SMSC doit effectuer une requête SRI-for-SM vers un HLR étranger, il ne connaît pas le code de point du HLR ; il ne connaît que le MSISDN du destinataire. La couche SCCP intègre le MSISDN (ou un GT dérivé) dans l'adresse de l'appelé en tant que GT et laisse le STP effectuer la traduction globale des titres (GTT) : le STP recherche l'opérateur propriétaire de la plage de numéros, trouve le code de point du HLR approprié et y transfère le message. Les tables GTT des principaux STP internationaux sont immenses : elles contiennent des millions de correspondances GT-PC, mises à jour en continu en fonction des transferts de plages de numéros et des rééquilibrages des opérateurs.
Pourquoi c'est important sur le plan commercial et pour la sécurité
Le routage basé sur le GT est essentiel au fonctionnement à grande échelle du SS7 inter-opérateurs ; sans lui, chaque SMSC devrait maintenir des correspondances de code de point pour chaque opérateur mondial. Du point de vue de la sécurité, le GT est également le vecteur le plus courant des attaques SS7 : un attaquant présentant un GT d'opérateur étranger peut persuader un STP d'acheminer un MAP-SRI-FOR-SM vers le HLR d'un opérateur cible, récupérant ainsi le MSC de service et permettant le suivi de la localisation. Les pare-feu SS7 (/operators/ss7-firewall) vérifient le GT entrant par rapport à la plage de GT déclarée par l'homologue (IR.21) et rejettent les incohérences comme des violations de catégorie 1 ou 2 de la norme FS.07.
Angle opérationnel
Les modifications de GT sont opérationnellement invisibles pour l'application : votre SMSC continue d'effectuer des requêtes SRI-for-SM par MSISDN, et le STP réachemine de manière transparente lorsque l'opérateur de destination modifie son GT. Le mode de défaillance classique : la table GTT d'un STP devient obsolète, un port de plage de numéros n'est pas pris en compte et vos messages sont acheminés vers le HLR du mauvais opérateur. Les plateformes de renseignement sur la signalisation (/platforms/signaling-cdr) détectent ce problème en corrélant les réponses SRI-for-SM avec les bases de données MNP.
Considérations relatives à la confidentialité et à la conformité
Comme le GT correspond souvent à un MSISDN, chaque message SS7 contenant un GT transporte des données personnelles. Les tables GTT elles-mêmes (qui contiennent des plages d'abonnés et non des numéros individuels) ne constituent pas des données personnelles ; c'est le GT de chaque message en transit qui l'est. Le RGPD de l'UE et la loi saoudienne sur la protection des données personnelles (PDPL) s'appliquent tous deux au champ GT des journaux SS7 dès lors qu'un abonné est identifié. La réponse standard de l'opérateur consiste en un stockage chiffré des journaux de signalisation, un contrôle d'accès basé sur les rôles et une agrégation avant leur partage externe.