Identitäten, Dienstanmeldung und Functional Alias

Bekanntes Gerät, berechtigter Nutzer, aktuelle Rolle

In 1.2 hatten Lea und Amir je ein eigenes erreichbares Endgerät; der Ruf an die Funktion erreichte noch Leas Gerät. Nun nehmen wir diesen Wechsel im Pilotaufbau vor. Drei Zuordnungen müssen auseinandergehalten werden.

Eine Identität bezeichnet einen Teilnehmer oder eine Funktion im jeweiligen Systemkontext. Die Netzteilnehmeridentität erlaubt die Zuordnung zum Mobilfunkzugang. Die Dienstnutzeridentität bezeichnet den Nutzer im Kommunikationsdienst. Die Funktionsidentität beschreibt die betriebliche Rolle, unter der der Nutzer erreichbar sein soll. Keine dieser Angaben beantwortet allein alle anderen Fragen.

Ein Functional Alias ist eine funktionale Bezeichnung im MC-/FRMCS-Kontext. Er ermöglicht, einen Kommunikationspartner über eine betriebliche Funktion statt nur über eine dauerhaft personenbezogene Zielangabe anzusprechen. Die Zuordnung zum berechtigten Nutzer muss aktiv und gültig sein. [S05, S06, Abschnitte 11.6 und 21.3]

Die SIM beziehungsweise das zugehörige Teilnehmerprofil unterstützt die Identifizierung für den Netzzugang. Es enthält die dafür vorgesehenen Teilnehmer- und Sicherheitsinformationen, nicht automatisch die aktuelle betriebliche Rolle. Daraus folgt nicht automatisch, dass Amir die aktuelle Lokführerrolle übernommen hat. Geräteübergabe und Rollenübergabe sind verschiedene Vorgänge. Das Teilnehmerprofil beschreibt den Netzzugang; es ist nicht das physische Gerät. In dieser Lektion verfolgen wir die Zuordnung zwischen Netzzugang, Dienstnutzer und Funktion.

Der Lebenszyklus einer Zuordnung

Ein Lebenszyklus beschreibt hier die Zustände vom Anlegen bis zum Beenden einer Zuordnung. Für die Talbahn betrachten wir vier Lehrzustände:

Diese Tabelle ist kein vorgeschriebenes Protokoll. Sie macht den Nachweisbedarf sichtbar. Was bei doppelter Anmeldung, Verbindungsverlust oder verspäteter Bestätigung geschieht, muss konkret festgelegt werden.

Funktion und Ort getrennt halten

«Lokführer Zug 1234» beschreibt eine Funktion. «Zuständige Stelle für diesen Abschnitt» bezieht zusätzlich eine örtliche Zuständigkeit ein. Eine Standortinformation muss nach Regeln einem Ziel zugeordnet werden; sie entscheidet nicht selbst über betriebliche Verantwortung.

Beim Interworking mit GSM-R müssen die vorgesehenen Identitäten über die Systemgrenze abgebildet werden. Eine richtige Namensanzeige beweist noch keinen richtigen Rückruf oder Gruppenbeitritt. Deshalb wird das Verhalten in beiden Richtungen geprüft. [S11]

Die Dienstanmeldung vor dem Rollenruf

Die Registrierung im Mobilfunknetz, die SIP-Registrierung und die MC-Dienstautorisierung sind eigene Vorgänge. Im Dienstanmeldeverfahren werden Identität geprüft, ein geeignetes Profil verwendet und die erlaubten MC-Dienste autorisiert. Ein Access Token ist ein technischer Berechtigungsnachweis mit begrenztem Geltungsbereich; es ist weder eine Zugnummer noch eine betriebliche Rolle. Die Service-Spezifikation beschreibt die vorbereitenden Schritte und die dienstbezogene Autorisierung. [S09, Abschnitt 6.1]

Ein abgelaufener Nachweis kann neue Dienstnutzung verhindern, obwohl ein Gerät weiterhin im Funknetz registriert ist. Die Talbahn protokolliert daher je Zustand Zeitpunkt, Identität und zuständige Funktion. Erst auf dieser Grundlage wird die Rolle «Lokführer Zug 1234» dem vorgesehenen Dienstnutzer zugeordnet. Eine Rollenübergabe darf die unabhängige Prüfung der Dienstberechtigung nicht ersetzen.

Prüfe dein Verständnis

Nach Amirs Rollenübernahme erreichen Rufe weiterhin Lea. Welche Information brauchst du vor einer Ursachenfestlegung? Formuliere einen positiven und einen konfliktbezogenen Testfall.

Musterantwort

Benötigt werden der angeforderte und bestätigte Zuordnungszustand mit Zeitbezug, die tatsächlich verwendete Zielauflösung und die vereinbarten Konfliktregeln. Positiv: Nach bestätigtem Wechsel erreicht Niko Amir über die Funktion. Konfliktfall: Eine zweite gleichzeitige Übernahme wird nach der festgelegten Regel behandelt und dem Nutzer eindeutig angezeigt. Ohne diese Regel lässt sich kein konkretes Sollverhalten erfinden.

Zusätzliche Anwendung

Das Gerät bleibt im Netz registriert, der Dienstzugang wird abgelehnt. Welcher zusätzliche Zustand ist zu prüfen?

Musterantwort

Dienstidentität, Profil und MC-Dienstautorisierung werden getrennt von der Netzanmeldung geprüft. Auch ein abgelaufener Berechtigungsnachweis ist als Hypothese zu untersuchen.

Das nimmst du mit

• Netz-, Dienst- und Funktionsidentität sind verschieden.
• Eine Rollenübernahme braucht bestätigte Zustände und Konfliktregeln.
• Sichtbare Namen ersetzen keine Verhaltensprüfung.

Deine Talbahn-Fallakte

Erweitere den Rollenwechselfall aus 1.3 um Zustände und Nachweisbedarf. Bewahre das noch offene Konfliktverhalten.