基站bs（base station）位于每个单元的中心，它的第1项任务就是经过空间接口和移动电话建立接触，它的第2项任务就是把呼叫馈送到规定的电话网络中去。数据经空间接口以加密形式用13.33kb/s传送，使用有损压缩处理，具有技术复杂的差错校正机制（频率跳跃，卷积编码和交叉技术）。

　　在csm中的移动电话被称为一台移动站ms（mobile station）它由实体上和逻辑上两个不同的部分组成，即移动设各me（mobile equipment）和sim（用户识别模块）。me是移动站无线电和加密部分，而鼓m是gsm智能卡的另一个名字，这两部分合在一起就组成了一台实用的移动电话，如图1所示。

　　从信息技术观点看来，gsm后台由两部分组成：交换系统和基站系统。基站系统的任务是经过许多的基本收发站用无线电通信（空间接口）同移动站交换信息。即每当那里有真正的电话会话在处理时，要附加上一些管理数据。若干个基本收发站群依次轮流受基站控制器管理。当一移动站离开了现行发射机的范围时，基站控制器还要注意转交给另一个基站系统。

　　图1 在gsm网络中移动站的基本结构

　　若干个基站系统群由移动服务交换中心管理，就像国家公用电话系统那样，它也照顾着把呼叫传递给其他网络。为了使一用户能被一呼叫联系上，移动服务交换中心必须始终知道用户的位置或者能知道移动站目前正处于其范围内的某个基本收发站之本体。与移动站目前位置有关的信息，以及其他有关被呼叫的移动站的数据都位于交换系统的原址寄存器之中。另一个数据库，称为访问者位置寄存器，保存着所有处在正被提及的交换系统范围内的现有移动站，其他网络运营者的gsm用户也可以暂时列表在此数据库中。

　　在这个分层结构的最顶层的是鉴别中心，它具有对移动站鉴别所需的密钥和执行算法的惟一权力。只要在开始会话或在会话当中对一用户鉴别时，就由鉴别中心执行。

　　图2是单一运营者的csm系统的一般结构。实际上，一些其他部件和数据库还是需要的，诸如和通话有关的账单等。

　　在csm中，sim可以有两种不同的卡格式。d-1格式用于sim交换得比较频繁的移动电话中。id-000（插入）格式的sim必须用于体积很小的移动电话中，其间sim很少更换。这两种类型的卡的惟一区别是卡的大小，否则它们就会有不同的识别逻辑和物理特征。

　　sim在csm网络中的惟一职责是保证只有授权的人员才能访问网络，使得能建立起一个正确运行的记账系统。为了做到这一点，它必须能存储数据，保护对存储数据的访问并在安全的条件下执行加密算法。

　　为了理解这些功能，必须了解sim，乃至移动设各是由有关网络的运营者鉴别的，这是后台系统对sim的单边鉴别。移动站和基站间经空间接口传送的数据都是被加密的，以防止未被授权的人员窃听。从网络接收的短报文形式的文本信息可以存储在sim内并按需要读出。

　　每一张sim在整个gsm系统中用一个惟一的号码标志之，这个号码最多为8字节长，被称为国际移动用户身份imsi（international mobile subscriber identity）。用户在世界上每个地方的所有gsm网络中都可由此号码识别，为了尽可能地对用户的身份保密，只要有可能网络就用 一个移动用户临时身份tmsi（temporary mobiile subscriber identiy）来代替imsi,tmsi仅在gsm网络的有关部分中有效。

　　图2 单一网络运营者的gsm网络的基本结构

　　用于鉴别和在空间接口中加密数据的密钥可由imsi导出。然而，加密不是在智能卡sim中实现的，因为智能卡不具各足够的计算和数据传输容量以实现语音数据的实时加密。相反，sim算出一个临时导出密钥用于传输加密，并把此密钥传送给移动设各。后者含有一个强有力的加密部件可以对语音数据实时加密和解密。

　　当一用户需要进行通话时，移动站以最佳的接收同基站建立起一条链路，并把imsi或tmsi从sim传送到基站。如果用户的imsi是登记在这里，则移动站经空间接口接收到一个随机数，并把它传送给sim。sim把此数当做一要加密的明文字组，用a3算法加密，加密密钥是卡和用户专用的且由imsi导出，结果为一密文字组，从移动设各经空间接口传送给基站。

　　后台系统，它和基站是固定链接的，从imsi导出卡的专用密钥，然后执行如同sim一样的计算。当sim的密文字组到达后台系统后，仅仅只要把它和后台系统算出的字组相比较以断定用户是否真实的以便授权发出呼叫。

　　sim和后台系统都使用a8算法于随机数和卡专用密钥去计算临时密钥，把它用于经空间接口的数据加密。加密在移动设各中进行，因为智能卡对于语音数据的实时加密和解密是太慢了。于是算出的密钥从sim传送至移动设备，它使用a5算法执行加密和解密，见图3。