Operatör kayıtları, numara çiftleri, hücreler

İletişim kayıtları ve HTS analizi

Arama ayrıntı kayıtları, kanıt olarak yeniden kullanılan faturalama verisidir. Kaydettikleri konusunda kesin, geri kalan her şey konusunda sessizdirler. İnceleme numaraları ve zamanları normalleştirir, kişileri kaynak referanslarıyla sayar ve eşleştirir, hücre kimliğini hiçbir zaman bir nokta olarak değil bir kapsama alanı olarak ele alır.

01Kapsam

  • Kayıt türleri: ses, SMS, veri oturumları; başlatan ve sonlandıran taraf; yönlendirilmiş ve yanıtsız aramalar
  • Alan anlamları: MSISDN, IMEI, IMSI, hücre kimliği/LAC/TAC, süre, zaman esası ve dilimi, kayıt sırası
  • Normalleştirme: E.164 numaralar, beyan edilmiş farklarla UTC zamanlar, aynalanmış kayıtların tekilleştirilmesi
  • Analiz: kişi çiftleri, sıklık, ilk/son temas, cihazların birlikte bulunması, IMEI değişiklikleri
  • Konum: hücre kapsaması, sektör azimutu, örtüşen kapsama ve bir hücrenin neden bir adres olmadığı

02Yanıtladığı sorular

  • A numarası B numarasıyla iletişim kurdu mu; ne sıklıkla, ne zaman ve kim başlattı?
  • SIM hangi cihazda (IMEI) kullanıldı; değişti mi?
  • Cihaz belirli bir zamanda belirli bir hücrenin kapsama alanında etkin miydi?
  • İki cihaz tekrar tekrar aynı zamanlarda aynı hücrelerde mi?
  • Operatör kayıtları cihazın kendi arama kaydıyla uyuşuyor mu?

03Kullanılan delil

KaynakNe verirNot
Teslim edildiği hâliyle her numara ve dönem için operatör kayıtları (CSV, XLSX, PDF)Zaman, taraflar, süre, hücre ve cihaz tanımlayıcılarıyla olaylarTeslim edilen dosyaların hash değerini alın; saat dilimini ve alan tanımlarını belirten operatör üst yazısını saklayın.
Koordinatlar, azimutlar ve geçerlilik tarihleriyle baz istasyonu listesiDönem için hücre tanımlayıcılarından kapsama sektörlerine eşlemeHücre planları değişir; liste kayıt tarihleriyle eşleşmelidir.
Cihaz arama kayıtları ve mesajlaşma veri tabanlarıOperatöre karşı çapraz kontrol için cihaz tarafı görünümCihaz kayıtları silinebilir ya da temizlenebilir; varlık için daha güçlü kaynak operatör kaydıdır.
Abone ve cihaz kayıt verisiNumaranın kime kayıtlı olduğu; IMEI'den modele eşleme (TAC)Kayıt kullanım değildir; kayıtlı abone mutlaka kullanıcı değildir.

04Nasıl ele alınır

  1. Her dosyanın zaman esasını sabitleyin

    Operatörler yerel saat, bazen UTC, bazen sütunlar arasında karışık teslim eder. Üst yazıyı okuyun, bilinen bir olaya karşı test edin, dosya başına farkı beyan edin, UTC'ye çevirin ve özgün değeri yanında tutun.

  2. Saymadan önce numaraları normalleştirin

    E.164'e çevirin; kısa kodları ve servis numaralarını eşleyin; her iki tarafın dosyasında görünen kayıtları tekilleştirin; yalnızca normalleştirmeden sonra sayın.

  3. Çift tablosunu referanslarla kurun

    Her çift için: sayı, ilk ve son temas, yön, toplam süre ve her rakamı destekleyen dosya ve satır numaraları.

  4. Hücreleri alan olarak ele alın

    Bir iğne değil, sektörü çizin. Örtüşen sektörleri ve tarihe göre hücrenin kapsama tahminini gösterin; cihazın bir yerde değil, hizmet verilen alan içinde olduğunu söyleyin.

  5. Cihazla çapraz kontrol edin

    Operatör olaylarını cihaz arama kaydı ve mesajlaşma veri tabanlarıyla karşılaştırın; uyuşmaları, cihaz tarafı boşlukları ve operatör tarafı boşlukları ayrı listeleyin.

05Artefaktlar

Bu alanın arkasındaki kütüphane kayıtları:

06Tuzaklar

  • Hücre kimliği cihazı kilometrelerce uzanabilen bir sektörün içinde bir yere yerleştirir; sokak adresi değildir.
  • Yönlendirilmiş, yanıtsız ve sesli posta bacakları temas gibi görünen ama konuşma olmayan kayıtlar oluşturur.
  • Veri oturumu kayıtları bir başlangıç hücresi ve bazen bir bitiş hücresi taşır; cihaz arada hareket etmiştir.
  • Aynalanmış kayıtlar (A→B, A'nın dosyasında ve B'nin dosyasında) tekilleştirilmezse iki kez sayılır.
  • İnternet tabanlı aramalar ve mesajlar operatörün ses ve SMS kayıtlarında görünmez.

07Rapor ne belirtir

  • Hash değerleri, operatör, dönem, kayıt sayıları ve her birinin beyan edilen zaman esasıyla alınan dosyalar.
  • Uygulanan normalleştirme kuralları (numara biçimi, dosya başına fark, tekilleştirme) ve sayımlara etkisi.
  • Dosya ve satır referanslarıyla çift ve sıklık tabloları.
  • Kullanılan hücre planı sürümüyle, kapsama alanı olarak hücre temelli ifadeler.
  • Operatör ve cihaz kayıtları arasındaki uyuşmalar ve boşluklar.

08Bir rapora sorulacaklar

  • Operatör hangi saat dilimini kullandı; bu dosyalar için nasıl doğrulandı?
  • Saymadan önce kayıtlar tarafların dosyaları arasında tekilleştirildi mi?
  • Rapor bir hücreyi alan olarak mı, nokta olarak mı sunuyor?
  • Çift tablosundaki her rakam bir dosya ve satır referansı taşıyor mu?

09Standartlar

  1. ITU-T E.164 — The international public telecommunication numbering plan
  2. 3GPP TS 32.298 — Charging Data Record (CDR) parameter description
  3. 3GPP TS 32.297 — CDR file format and transfer
  4. 3GPP TS 23.003 — Numbering, addressing and identification