AMF : Access and Mobility Management Function
Réseau
AMF : Access and Mobility Management Function, fonction du cœur de réseau 5G qui gère l'enregistrement des terminaux, leur accessibilité et leur mobilité. « Le portier du réseau mobile, qui sait toujours où se trouve chaque téléphone sans jamais porter un seul de ses octets », par analogie avec le concierge qui connaît les allées et venues de tout l'immeuble sans monter les courses de personne.
Place dans le 5GC : Définie par le 3GPP (3rd Generation Partnership Project) dans l'architecture du système 5G (TS 23.501), elle reprend une partie des rôles de la MME (Mobility Management Entity) de la 4G. Elle reçoit la signalisation radio du gNodeB et celle du terminal, tandis que la SMF (Session Management Function) gère les sessions et l'UPF les données.
Signalisation NAS : L'AMF termine la signalisation NAS (Non-Access Stratum) échangée avec le terminal, qu'elle chiffre et protège en intégrité. Elle ne voit passer aucune donnée utilisateur, ce qui explique qu'un téléphone puisse être « connecté » pour l'AMF sans qu'un octet ne circule dans le plan de données.
Authentification : Elle déclenche l'authentification de l'abonné avec l'AUSF (Authentication Server Function) et, contrairement à la 2G, le réseau y prouve aussi son identité. L'identifiant permanent de l'abonné circule masqué (SUCI), chiffré avec la clé publique du réseau d'origine.
Interfaces : Dans l'architecture orientée services du cœur 5G, l'AMF dialogue avec les autres fonctions par des API HTTP/2, qui doivent être protégées par TLS et des jetons d'autorisation.
Homonyme : Hors des télécommunications, en France, AMF désigne aussi l'Autorité des marchés financiers, qui ne gère pas la mobilité des téléphones mais parfois celle des capitaux.
Ce qui arrive si on s'en passe
Une AMF mal isolée ou dont les interfaces de service ne sont pas authentifiées devient un point d'entrée pour localiser des abonnés, forcer des désinscriptions ou saturer la signalisation : tout le réseau radio qui en dépend cesse alors de rattacher des terminaux, même si le plan de données fonctionne. Faute de redondance (plusieurs instances, regroupement en ensembles), sa panne prive une zone entière de téléphones « connectés ». Activer le masquage de l'identifiant permanent et refuser les algorithmes de protection nuls évite de reproduire en 5G les faiblesses de la 2G.
Explication de la marmotte
Dans un réseau mobile 5G, l'AMF est un logiciel installé chez l'opérateur. Il accueille les téléphones quand ils se connectent, vérifie avec d'autres services qu'ils ont bien le droit d'utiliser le réseau, et suit leurs déplacements d'une antenne à l'autre. Il ne transporte pas les vidéos ni les messages eux-mêmes : il s'occupe seulement de l'organisation, comme un aiguilleur qui ne conduit aucun train.
Où ce terme est utilisé
- Accès hertziens, mobiles, satellites et small cells (2 occurrences)