(57)【要約】移動無線端末（１４）が安全確実に無線電話通信ネットワーク（１０）にアクセスできるように、ホーム・ロケーション・レジスタ（ＨＬＲ）（３０）は、該端末の仮個人情報と固定個人情報を記憶している。最初の登録後にネットワークにアクセスする際、該端末は、仮個人情報をサービングＧＰＲＳサポート・ノード（ＳＧＳＮ）（２０１、２０２）に送る。該端末を認識するサービング・ノードがネットワーク内に存在しない場合でも、該端末は、従来要求されていたように自己の固定個人情報をクリア・テキストで送る必要がない。即ち、ＨＬＲが該端末の仮個人情報をその固定個人情報にマップできるため、サービング・ノードはＨＬＲに問い合わせるだけでよい。このようにして、移動無線端末の固定個人情報が保護される。【特許請求の範囲】
【請求項１】
無線ネットワークに接続される際の移動無線端末の個人情報を保護する方法であって、
前に前記無線ネットワークに登録された移動無線端末からのアクセス要求を前記ネットワークに於いて受信するステップと、
前記無線ネットワーク内の少なくとも１つのサービング・ノードに対して、前記アクセス要求に含まれる仮個人情報に従って前記移動無線端末を認識しているか否かを問い合わせるステップと、
もし前記移動無線端末を認識しているサービング・ノードが無い場合、
前記少なくとも１つのサービング・ノードが、以前登録された各移動無線端末の個人情報を記憶している前記無線ネットワーク内のレジスタに対して、前記移動無線端末をその仮個人情報から識別するために、問い合わせを行うステップと、
前記レジスタから前記少なくとも１つのサービング・ノードに対して、前記移動無線端末を識別する識別応答を送るステップと、
を含む方法。
【請求項２】
前記移動無線端末の仮個人情報が割り当てられる度に（最初の割り当てと再割り当てとを含む）、前記レジスタを更新するステップを含む、請求項１記載の方法。
【請求項３】
前記移動無線端末が前記無線ネットワークから接続解除される時に、前記レジスタを更新するステップを含む、請求項１記載の方法。
【請求項４】
前記少なくとも１つのサービング・ノードが、前記移動無線端末から接続解除要求と確認メッセージを受けると、前記移動無線端末について記憶していた仮個人情報を捨てる、請求項３記載の方法。
【請求項５】
前記移動無線端末が接続解除を始動する場合、前記接続解除要求に含まれる仮個人情報を前記少なくとも１つのサービング・ノードに記憶するステップを含む、請求項４記載の方法。
【請求項６】
前記無線ネットワークが前記移動無線端末の接続解除を始動する場合、前記移動無線端末についての新たな仮個人情報の再割り当ての後に、この新たな仮個人情報を記憶するステップを含む、請求項３記載の方法。
【請求項７】
前記移動無線端末についての仮個人情報の再割り当ての後に、前記移動無線端末についての新たな仮個人情報と以前の仮個人情報の両方を記憶するステップを含む、請求項１記載の方法。
【請求項８】
移動無線端末の接続の際、この移動無線端末の個人情報を保護する無線ネットワークであって、
前に前記無線ネットワークに登録された移動無線端末からアクセス要求を受信し、この端末の情報を持つ場合、前記アクセス要求に含まれる仮個人情報に従ってこの端末を識別する少なくとも１つのサービング・ノードと、
以前登録された各移動無線端末の個人情報を記憶しており、前記少なくとも１つのサービング・ノードが前記移動無線端末の情報を持たない場合、前記少なくとも１つのサービング・ノードからの問い合わせに応答して、前記移動無線端末をその仮個人情報から識別するレジスタと、
を含む無線ネットワーク。
【請求項９】
前記移動無線端末の仮個人情報が割り当てされる度に、前記レジスタが更新される、請求項８記載の無線ネットワーク。
【請求項１０】
前記移動無線端末が前記無線ネットワークから接続解除されると、前記レジスタが更新される、請求項８記載の無線ネットワーク。
【請求項１１】
前記少なくとも１つのサービング・ノードが、前記移動無線端末から接続解除要求と確認メッセージを受け取ると、前記移動無線端末について記憶されていた仮個人情報を捨てる、請求項１０記載の無線ネットワーク。
【請求項１２】
前記移動無線端末が接続解除を始動する場合、前記少なくとも１つのサービング・ノードが、前記接続解除要求に含まれる仮個人情報を記憶する、請求項１１記載の無線ネットワーク。
【請求項１３】
該無線ネットワークが前記移動無線端末の接続解除を始動する場合、前記移動無線端末についての仮個人情報再割り当ての後に、前記少なくとも１つのサービング・ノードが、前記移動無線端末についての新たな仮個人情報を記憶する、請求項１２記載の無線ネットワーク。
【請求項１４】
仮個人情報再割り当ての後に、前記レジスタが、前記移動無線端末についての新たな仮個人情報と以前の仮個人情報の両方を記憶する、請求項８記載の無線ネットワーク。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、無線電話通信ネットワークにアクセスする際に、移動無線端末の個人情報（ｉｄｅｎｔｉｔｙ）を保護する技術に関する。
【背景技術】
【０００２】
現在、無線電話通信サービスを利用したいユーザは、一般に、数多くあるそのようなサービスのプロバイダの１社と契約する。今日の無線電話通信サービス・プロバイダは、音声通話を提供するのみならず、移動無線端末を介してデータ・パケット交換を行える汎用パケット無線サービス（Ｇｅｎｅｒａｌ  Ｐａｃｋｅｔ  Ｒａｄｉｏ  Ｓｅｒｖｉｃｅ：ＧＰＲＳ）も提供している。ＧＰＲＳが多くの地域で利用できる一方、その一般的なデータ伝送速度は５６Ｋｂｐｓ以下であり、また、この無線ネットワーク・サービスを維持するために、このサービスのプロバイダに掛かるコストは依然として高く、その結果、ＧＰＲＳを利用する費用も高い。データ通信の改善を図るため、現在、無線電話通信についての新たな規格を確立すべく数々の努力が行われている。その一つとして、第３世代パートナーシップ・プロジェクト（３ｒｄ  Ｇｅｎｅｒａｔｉｏｎ  Ｐａｒｔｎｅｒｓｈｉｐ  Ｐｒｏｊｅｃｔ：３ＧＰＰ）が規定する、無線電話通信ネットワークに於ける高度化パケット無線サービス用のユニバーサル・モバイル・テレコミュニケーションズ・システム（Ｕｎｉｖｅｒｓａｌ  Ｍｏｂｉｌｅ  Ｔｅｌｅｃｏｍｍｕｎｉｃａｔｉｏｎｓ  Ｓｙｓｔｅｍ：ＵＭＴＳ）の提案規格がある。このＵＭＴＳ規格は、伝送速度を２Ｍｂｐｓの高速にして、パケット無線サービスを利用者にとってより一層魅力的なものにする提案をしている。
【０００３】
ＵＭＴＳ規格に従うと、利用者の移動無線端末は、その固定個人情報（ｐｅｒｍａｎｅｎｔ  ｉｄｅｎｔｉｔｙ）（これは、一般に、インターナショナル・モバイル・ステーション・アイデンティティ（Ｉｎｔｅｒｎａｔｉｏｎａｌ  Ｍｏｂｉｌｅ  Ｓｔａｔｉｏｎ  Ｉｄｅｎｔｉｔｙ：ＩＭＳＩと呼ばれる）を、最初の登録の際、ネットワークに送信する。ユーザの個人情報の機密保護とアントレーサビリティ（ｕｎｔｒａｃｅａｂｉｌｉｔｙ）（追跡不可能性）を維持するために、最初の登録の後に、各利用者は、無線ネットワークから、ネットワーク内のサービングＧＰＲＳサポート・ノード（Ｓｅｒｖｉｎｇ  ＧＰＲＳ  Ｓｕｐｐｏｒｔ  Ｎｏｄｅ：ＳＧＳＮ）に於いて管理される仮の個人情報（これは、一般に、パケット・テンポラリー・モバイル・サブスクライバ・アイデンティティ（Ｐａｃｋｅｔ  Ｔｅｍｐｏｒａｒｙ  Ｍｏｂｉｌｅ  Ｓｕｂｓｃｒｉｂｅｒ  Ｉｄｅｎｔｉｔｙ：Ｐ−ＴＭＳＩと呼ばれる）を受け取る。その後、移動無線端末は、無線ネットワークにアクセスする度に、そのＰ−ＴＭＳＩを送る。その移動無線端末を担当するＳＧＳＮは、Ｐ−ＴＭＳＩをユーザの固定個人情報（即ち、ＩＭＳＩ）にマッピングする。このようにして、ユーザは、自己のＩＭＳＩの送信を回避する。ユーザの機密保護が不履行になるリスクを低減するため、ネットワークは、長期に亘り同じＰ−ＴＭＳＩを用いてユーザの識別を行うべきでない。即ち、無線電話通信ネットワークは、一定期間経過後に新たなＰ−ＴＭＳＩを割り当てるべきである。
【０００４】
このように、Ｐ−ＴＭＳＩ（Ｐａｃｋｅｔ  Ｔｅｍｐｏｒａｒｙ  Ｍｏｂｉｌｅ  Ｓｕｂｓｃｒｉｂｅｒ  Ｉｄｅｎｔｉｔｙ）を用いてユーザの機密保護を行う努力が行われる一方、今日でも、無線電話通信ネットワークが、移動無線端末に対してその固定個人情報（ＩＭＳＩ）の送信を、その登録の後に、要求する状況が在る。例えば、移動無線端末は、無線電話通信ネットワークに新たに接続されると、前回接続解除される前にその端末を担当していたＳＧＳＮとは異なる新たなＳＧＳＮに遭遇することがある。そのような新たな接続時に、移動無線端末は、Ｐ−ＴＭＳＩをその新たなＳＧＳＮに送る。次に、その新たなＳＧＳＮは、前のＳＧＳＮに識別要求（Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ  Ｒｅｑｕｅｓｔ）メッセージを送る。もし、前のＳＧＳＮと新たなＳＧＳＮの両方にその移動無線端末の情報が無ければ、新たなＳＧＳＮは、個人情報要求（Ｉｄｅｎｔｉｔｙ  Ｒｅｑｕｅｓｔ）メッセージをその端末に送る。これに応答して、その端末は、固定個人情報（ＩＭＳＩ）をクリア・テキスト（ｃｌｅａｒ  ｔｅｘｔ）で送信する必要があり、その結果、ユーザの個人情報の機密保護が不履行になる。
【０００５】
従って、無線電話通信ネットワークへの接続の際に、ユーザの個人情報を保護する技術が必要である。
【発明の開示】
【０００６】
(発明の概要)
簡潔に述べると、本発明の原理の好適な実施例に従うと、移動無線端末を、例えば、無線電話通信ネットワークのような無線ネットワークに安全確実にアクセスさせることが可能な方法が提供される。この方法は、前にネットワークに登録された移動無線端末からのアクセス要求が該ネットワーク内で受信された時点で開始される。移動無線端末が行うアクセス要求には、接続の度に該端末に割り当てられた仮個人情報が含まれている。個人情報要求が受信されると、無線ネットワーク内の少なくとも１つのサービング・ノードに対して、該端末を識別するための問い合わせが行われる。無線ネットワーク内に該端末を認識するサービング・ノードが無い場合、レジスタ（例えば、ホーム・ロケーション・レジスタ（Ｈｏｍｅ  Ｌｏｃａｔｉｏｎ  Ｒｅｇｉｓｔｅｒ：ＨＬＲ）に対して問い合わせが行われる。このレジスタには、前にネットワークに接続された各登録移動無線端末の個人情報が記憶されている。このレジスタは、問い合わせに対して、上記少なくとも１つのサービング・ノードに識別応答を送り、ユーザの認証を可能にする。
【０００７】
ホーム・ロケーション・レジスタに移動無線端末の仮個人情報を保管することにより、移動無線端末を認識できないサービング・ノード（ｓｅｒｖｉｎｇ  ｎｏｄｅ）は、該レジスタに問い合わせることが出来る。このようにして、移動無線端末は、サービング・ノードによって認識されない場合でも、自己の固定個人情報を送る必要がない。
【発明を実施するための最良の形態】
【０００８】
図１は、３ＧＰＰのＵＭＴＳ規格で提案されている１つのアーキテクチャを有する無線電話通信ネットワーク１０のブロック概略図である。この無線電話通信ネットワーク１０には、少なくとも１つの、望ましくは、複数の無線アクセス・ネットワーク（図示の例では、無線アクセス・ネットワーク１２１と１２２）が含まれている。ノードＢと無線ネットワーク・コントローラ（Ｒａｄｉｏ  Ｎｅｔｗｏｒｋ  Ｃｏｎｔｒｏｌｌｅｒ：ＲＮＣ）とから成る各ＵＭＴＳ無線アクセス・ネットワークに於いて、ＵＭＴＳのノードＢは、ネットワーク１０に対する接続を求める移動無線端末１４のアクセス・ポイントとして働く。無線ネットワーク・コントローラ（Ｒａｄｉｏ  Ｎｅｔｗｏｒｋ  Ｃｏｔｎｔｒｏｌｌｅｒ：ＲＮＣ）１６１と１６２は、それぞれ、別々の無線アクセス・ネットワーク１２１と１２２を制御することによって、各ネットワークに於いて必要なリソースを割り当てる。
【０００９】
ＲＮＣ１６１と１６２は、それぞれ、対応するサービングＧＰＲＳサポート・ノード（ＳＧＳＮ）２０１と２０２に接続されている。このＳＧＳＮ２０１と２０２は、無線電話通信ネットワーク１０のコアの一部を形成している。各ＳＧＳＮは、対応する無線アクセス・ネットワーク上の利用者用のパケット・サービス及び音声サービスを管理する。また、各ＳＧＳＮは、ゲートウェイＧＰＲＳノード（Ｇａｔｅｗａｙ  ＧＰＲＳ  Ｎｏｄｅ：ＧＧＳＮ）２２にリンクされている。このＧＧＳＮ２２は、パケット・サービス用に、インターネット２４に対するインタフェースとして働く。また、ＳＧＳＮ２０１は、モバイル・スイッチング・センター（Ｍｏｂｉｌｅ  Ｓｗｉｔｃｈｉｎｇ  Ｃｅｎｔｅｒ：ＭＳＣ）２６に接続されている。このＭＳＣ２６は、音声サービス用に、パブリック・スウィッチトゥ・テレホン・ネットワーク（Ｐｕｂｌｉｃ  Ｓｗｉｔｃｈｅｄ  Ｔｅｌｅｐｈｏｎｅ  Ｎｅｔｗｏｒｋ：ＰＳＴＮ）２８に対するインタフェースとして働く。同様のＭＳＣ（図示せず）が、ＳＧＳＮ２０２とＰＳＴＮ２８との間のインタフェースとして設けられている。
【００１０】
無線電話通信ネットワーク１０内には、少なくとも１つのレジスタ（データベース）３０（一般に、ホーム・ロケーション・レジスタ（Ｈｏｍｅ  Ｌｏｃａｔｉｏｎ  Ｒｅｇｉｓｔｅｒ：ＨＬＲとして知られている）が存在する。このＨＬＲ３０には、パケット・ドメイン契約データと、どのＳＧＳＮが個々の契約者（利用者）を担当しているかを特定する位置情報（ｌｏｃａｔｉｏｎ  ｉｎｆｏｒｍａｔｉｏｎ）とが収容されている。ＳＧＳＮ２０１と２０２は、各々、別々のＧｒインタフェースを介して、ＨＬＲ３０にアクセスするが、ＧＧＳＮ２２は、Ｇｃインタフェースを介して、ＨＬＲ３０にアクセスする。本発明の原理に従えば、ＨＬＲ３０は、前に無線電話通信ネットワーク１０に接続された各移動無線端末１４についての固定個人情報（即ちＩＭＳＩ）と仮個人情報（即ちＰ-ＴＭＳＩ）を記憶している。更に、ＨＬＲ３０は、各ＳＧＳＮの固有情報（例えば、アドレス）、移動無線端末１４が現在接続されているＳＧＳＮのアドレス、また、移動無線端末１４が現在接続解除されている場合、最後に接続されたＳＧＳＮのアドレスを記憶している。無線電話通信ネットワーク１０内に居ないローミングの移動無線端末１４については、その端末に対応するＨＬＲが、インターネット２４又は専用回線（図示せず）を介して、別の無線電話通信ネットワーク内に居るその端末にアクセスできる。
【００１１】
本発明の原理による接続技術の利点をより良く理解するために、先ず、図２に示す現行の接続技術を説明する。図２のステップ１００に於いて、移動無線端末１４は、ある無線アクセス・ネットワークの有効範囲から別の無線アクセス・ネットワークの有効範囲へと移動すると、この新たな無線アクセス・ネットワークを担当する新たなＳＧＳＮに対して接続要求を行う。ここで、説明の便宜上、移動無線端末１４は、図１の無線アクセス・ネットワーク１２２を介する接続を求めるものとする。従って、移動無線端末１４は、新たなＳＧＳＮ２０２（以下、「新」ＳＧＳＮ２０２という）に対して接続要求を行って、接続プロセスを開始する。もし、新ＳＧＳＮ２０２が移動無線端末１４の個人情報を持っていない場合、図２のステップ１０２に於いて、新ＳＧＳＮ２０２は、この接続要求を以前のＳＧＳＮ、即ち、図１のＳＧＳＮ２０１（以下、「旧」ＳＧＳＮ２０１という）に転送する。もし、旧ＳＧＳＮ２０１が移動無線端末１４の個人情報をもはや保持していない場合、新ＳＧＳＮ２０２は、図２のステップ１０３に於いて、旧ＳＧＳＮ２０１が移動無線端末１４の情報を無くしていることを示す識別応答を受信する。
【００１２】
新ＳＧＳＮ２０２は、旧ＳＧＳＮ２０１から移動無線端末１４が不明であることの通知を受けると、図２のステップ１０４に於いて、個人情報要求を移動無線端末１４に送る。移動無線端末１４は、新ＳＧＳＮ２０２と旧ＳＧＳＮ２０１の両方にとって不明である場合、単に自己を識別するためのＰ−ＴＭＳＩを送ることが出来ず、図２のステップ１０５に於いて、個人情報要求に応答して、自己の固定個人情報（即ち、ＩＭＳＩ）をクリア・テキストで送る必要がある。このようにＩＭＳＩをクリア・テキストで送ることによって、利用者の個人情報が途中で傍受され悪用されるリスクが生じる。
【００１３】
新ＳＧＳＮ２０２は、ＩＭＳＩを受信した後、図２のステップ１０６に於いて、図１のＨＬＲ３０に問い合わせることによって、移動無線端末１４の認証を行う。新ＳＧＳＮ２０２は、ＨＬＲ３０から肯定の認証応答を受信すると、ステップ１０７に於いて、移動無線端末１４に肯定の確証応答を送る。その後、移動無線端末１４は、端末のステータスの確証と端末の位置の更新を受けるために、ステップ１０８に於いて、インターナショナル・モバイル・イクウィプメント・アイデンティティ（Ｉｎｔｅｒｎａｔｉｏｎａｌ  Ｍｏｂｉｌｅ  Ｅｑｕｉｐｍｅｎｔ  Ｉｄｅｎｔｉｔｙ：ＭＥＩ）チェック要求を新ＳＧＳＮ２０２に送る。新ＳＧＳＮ２０２は、ＩＭＥＩチェック要求を受信すると、ステップ１０９に於いて、図２のイクウィプメント・アイデンティティ・レジスタ（Ｅｑｕｉｐｍｅｎｔ  Ｉｄｅｎｔｉｔｙ  Ｒｅｇｉｓｔｅｒ：ＥＩＲ）３２に問い合わせて、移動無線端末１４が盗まれたものではなく正当であるか否かを確証する。ステップ１０９に於いてその移動無線端末１４が正当であることが判ると、新ＳＧＳＮ２０２は、ステップ１１０に於いて、その端末の位置を更新するためのメッセージをＨＬＲ３０に送る。
【００１４】
ＨＬＲ３０は、その端末位置更新情報に応答して、ステップ１１１に於いて、旧ＳＧＳＮ２０１に対して、これに記憶された移動無線端末１４についての位置情報をキャンセルする要求を送る。これに対して、旧ＳＧＳＮ２０１は、ステップ１１２に於いて、位置キャンセル確認を返答する。ステップ１１３に於いて、ＨＬＲ３０は、新ＳＧＳＮ２０２に、現在この新ＳＧＳＮ２０２に接続されている移動無線端末１４に対応する利用者データを挿入する。これに対して、新ＳＧＳＮ２０２は、ステップ１１４に於いて、利用者データ挿入確認（Ｉｎｓｅｒｔ  Ｓｕｂｓｃｒｉｂｅｒ  Ｄａｔａ  Ａｃｋｎｏｗｌｅｄｇｅｍｅｎｔ）メッセージで返答する。これに応答して、ＨＬＲ３０は、ステップ１１５に於いて、新ＳＧＳＮ２０２に、位置更新確認（Ｕｐｄａｔｅ  Ｌｏｃａｔｉｏｎ  Ａｃｋｎｏｗｌｅｄｇｅｍｅｎｔ）メッセージを送る。
【００１５】
ＨＬＲ３０に於ける更新に加えて、新ＳＧＳＮ２０２は、ステップ１１６に於いて、図１のＭＳＣ２６内のヴィジティング・ロケーション・レジスタ（Ｖｉｓｉｔｉｎｇ  Ｌｏｃａｔｉｏｎ  Ｒｅｇｉｓｔｅｒ：ＶＬＲ）（図示せず）に対しても更新要求を行う。これは、新ＳＧＳＮ２０２が、旧ＳＧＳＮ２０１に対応するＭＳＣとは異なるＭＳＣによって担当されている為である。新たなＭＳＣ内のＶＬＲ（以下、「新」ＭＳＣ／ＶＬＲ２６という）は、この要求を受信すると、ステップ１１７に於いて、ＨＬＲ３０に対して更新要求を行う。これに応えて、ＨＬＲ３０は、ステップ１１８に於いて、キャンセル命令を以前のＭＳＣ内のＶＬＲ（図２では旧ＭＳＣ／ＶＬＲ２６’と表す）に送り、移動無線端末１４が新ＳＧＳＮ２０２に接続されたことを知らせる。これに対して、図２の旧ＭＳＣ／ＶＬＲ２６’は、ステップ１１９に於いて、キャンセル確認メッセージを返信する。
【００１６】
次に、ＨＬＲ３０は、ステップ１２０に於いて、新ＭＳＣ／ＶＬＲ２６に、更新された利用者データを挿入する。これに対して、新ＭＳＣ／ＶＬＲ２６は、ステップ１２１に於いて、利用者データ挿入確認メッセージを返信する。次に、図２の新ＭＳＣ／ＶＬＲ２６は、ステップ１２３に於いて、位置更新受付メッセージを新ＳＧＳＮ２０２に送り、これによって、新ＳＧＳＮ２０２は、ステップ１２４に於いて、接続受付メッセージを移動無線端末１４に送信する。これに対して、移動無線端末１４は、ステップ１２５に於いて、「接続完了」メッセージを返信し、これによって、新ＳＧＳＮ２０２は、ステップ１２６に於いて、ＴＭＳＩ再割り当て完了メッセージを新ＭＳＣ／ＶＬＲ２６に送信して、旧ＳＧＳＮ２０１から新ＳＧＳＮ２０２のＴＭＳＩマッピングの再割り当て手続きが完了したことを知らせる。
【００１７】
図２の従来技術の接続プロセスには、旧ＳＧＳＮ２０１と新ＳＧＳＮ２０２の両方が移動無線端末１４を認識できない時に、移動無線端末１４が自己のＩＭＳＩをクリア・テキストで送信することを要求される欠点がある。図３に好適に例示する本発明の原理に従う接続技術は、ＨＬＲ３０に契約者（利用者）の個人情報を記憶することによって、この欠点を解決する。ＨＬＲ３０にこの種の情報を記憶することによって、旧ＳＧＳＮ２０１と新ＳＧＳＮ２０２の両方が移動無線端末１４を認識できない場合に移動無線端末１４の識別（身元確認）を可能にする。図３に於いて、本発明の原理に従う接続技術の開始時点で、移動無線端末１４は、図１の無線アクセス・ネットワーク１２２へ移動した後、ステップ２００に於いて、接続要求メッセージを新ＳＧＳＮ２０２に送る。新ＳＧＳＮ２０２は、この接続要求メッセージを受信すると、ステップ２０１に於いて、移動無線端末１４の識別を行うための個人情報要求メッセージを旧ＳＧＳＮ２０１（前回最後に接続されたＳＧＳＮ）に送る。旧ＳＧＳＮ２０１は、接続されている移動無線端末１４の情報が無い場合、ステップ２０２に於いて、新ＳＧＳＮ２０２にエラーを表す個人情報応答メッセージを送る。
【００１８】
従来技術に於いては、旧ＳＧＳＮ２０１が移動無線端末１４の前回接続時の情報を無くしている場合、移動無線端末１４は、要求に応じて、自己を識別してもらうために、その固定個人情報をクリア・テキストで送信する必要があった。この欠点を回避するため、本発明の接続方法は、このような状況下でも、移動無線端末１４に対して、固定個人情報の送信の要求を行わない。即ち、図３に示すように、新ＳＧＳＮ２０２は、ステップ２０２に於いてエラーを表すメッセージを受信した後、ステップ２０３に於いて、ＨＬＲ３０に対して個人情報要求メッセージを送る。本発明の原理に従えば、ＨＬＲ３０は、前回無線電話通信ネットワーク１０に接続された移動無線端末１４の仮の個人情報（即ちＰ−ＴＭＳＩ）と固定個人情報（即ちＩＭＳＩ）を記憶している。従って、ＨＬＲ３０は、ステップ２０３に於いて個人情報要求メッセージを受信すると、ステップ２０４に於いて、新ＳＧＳＮ２０２に個人情報応答メッセージを送信する。このメッセージには、移動無線端末１４のＩＭＳＩと、この端末が正しいものであることを確証するのに必要な認証ベクトルとが含まれている。ステップ２０５に於いて、移動無線端末１４の認証が行われる。一般に、この認証は、図２のステップ１０６乃至１２３に於ける手順と同様に行われる。
【００１９】
認証後、新ＳＧＳＮ２０２は、図３のステップ２０６に於いて、接続受付メッセージを移動無線端末１４に送る。これに対して、移動無線端末１４は、ステップ２０７に於いて、接続完了確認メッセージを返信する。ステップ２０８に於いて、新ＳＧＳＮ２０２は、Ｐ−ＴＭＳＩ再割り当てコマンドを移動無線端末１４に送ることによって、Ｐ−ＴＭＳＩの再割り当てを行うことが出来る。このＰ−ＴＭＳＩの再割り当てが完了すると、移動無線端末１４は、ステップ２０９に於いて、Ｐ−ＴＭＳＩ再割り当て完了確認を新ＳＧＳＮ２０２に送る。
【００２０】
適用可能なＧＰＲＳ及びＵＭＴＳの規格に従えば、ＳＧＳＮは、いつでもＰ−ＴＭＳＩの再割り当てを行うことが出来る。このような再割り当ては、Ｐ−ＴＭＳＩ再割り当て手続き期間でも、或いは、「接続」手続き一部または「ルーティング・エリア・アップデート（Ｒｏｕｔｉｎｇ  Ａｒｅａ  Ｕｐｄａｔｅ）」手続きの一部の期間でも行える。複数在るＳＧＳＮの１つがＰ−ＴＭＳＩを再割り当てする度にＨＬＲ３０を更新することは、相当なリソースを浪費することになる。その代わりに、ＨＬＲ３０の更新は、接続解除の時のみに１つのＳＧＳＮからＰ−ＴＭＳＩとＰ−ＴＭＳＩのシグネチャ（ｓｉｇｎａｔｕｒｅ：署名）とを受信した場合に、即ち、最終のＰ−ＴＭＳＩとＰ−ＴＭＳＩのシグネチャがＨＬＲ３０に記憶される時のみに行うべきである。ＳＧＳＮは、新たなＰ−ＴＭＳＩを移動無線端末１４に発行して古いＰ−ＴＭＳＩと置き換える場合、確認メッセージを受信してから、古いＰ−ＴＭＳＩを削除して新たなＰ−ＴＭＳＩを使用する。
【００２１】
実際、図１の無線電話通信ネットワーク１０は、Ｐ−ＴＭＳＩ再割り当て完了確認メッセージを受けると、古いＰ−ＴＭＳＩを無効と見なす。しかし、もし、何らかの理由で、ＳＧＳＮがその確認メッセージを受信せずに、移動無線端末１４が接続解除になった場合、ＳＧＳＮは、その端末について、古いＰ−ＴＭＳＩと新たなＰ−ＴＭＳＩの両方を記憶してしまう。この問題については、次の２つの解決法が提案される。
【００２２】
解決法１
移動無線端末１４が接続解除を始動する
移動無線端末１４は、自己を図１の無線電話通信ネットワーク１０から接続解除するために、接続解除要求メッセージ（接続解除のタイプ、Ｐ−ＴＭＳＩ、Ｐ−ＴＭＳＩシグネチャ、スイッチ・オフ）を対応するＳＧＳＮに送る。この提案解決法に従えば、移動無線端末１４は、自己の古いＰ−ＴＭＳＩを接続解除要求メッセージに含ませる。これによって、ＳＧＳＮは、どちらのＰ−ＴＭＳＩをＨＬＲ３０に記憶すべきかを知ることが出来る。
【００２３】
無線電話通信ネットワーク１０が接続解除を始動する
接続解除を始動するため、ＳＧＳＮは、接続解除要求メッセージを移動無線端末１４に送る。これに対して、移動無線端末１４は、接続解除受付メッセージをＳＧＳＮに返信する。しかし、ネットワークが始動した接続解除の場合、要求メッセージ或いは受付メッセージが受信されても、Ｐ−ＴＭＳＩの交換を行わないことによって、Ｐ−ＴＭＳＩの不明瞭さを取り除く。３ＧＰＰのＵＭＴＳ規格は、Ｐ−ＴＭＳＩの再割り当てとネットワークが始動する接続解除の衝突の可能性とについて規定していない。一般に、無線電話通信ネットワーク１０は、移動無線端末１４がＳＧＳＮにＰ−ＴＭＳＩ再割り当て完了確認メッセージを送信するまで、待つことが出来る。次に、移動無線端末１４は、接続解除要求メッセージを無線電話通信ネットワーク１０に送り、移動無線端末１４が再び起動された時の不明瞭さを回避する。このような事例では、ＳＧＳＮは、新たなＰ−ＴＭＳＩをＨＬＲ３０に記憶する。
【００２４】
解決法２
もう１つの提案解決法では、ＳＧＳＮが古いＰ−ＴＭＳＩと新たなＰ−ＴＭＳＩとをＨＬＲ３０に送る必要がある。従って、接続時に、ＨＬＲ３０は、新たなＳＧＳＮから問い合わせを受けると、移動無線端末１４から送られたどちらのＰ−ＴＭＳＩでも、記憶されているＩＭＳＩにマップできる。
【００２５】
以上、移動無線端末を無線電話通信ネットワークに接続する際に、移動無線端末の個人情報を保護する技術を説明した。
【図面の簡単な説明】
【００２６】
【図１】図１は、本発明の原理を実施する無線電話通信ネットワークの実施例のブロック概略図である。
【図２】図２は、移動無線端末が図１のネットワークに接続される従来技術の手順の各ステップを例示したチャートである。
【図３】図３は、本発明の原理に従って、移動無線端末が図１のネットワークに接続される手順の各ステップを例示したチャートである。
【図１】
2005536122.tif 000002
【図２】
2005536122.tif 000003
【図３】
2005536122.tif 000004
【国際調査報告】
2005536122.tif 000005