(57)【要約】【課題】本発明は、ディジタル通信装置における認証手続きおよび暗号化手続きを制御する方法および装置を提供する。【解決手段】本発明では、無線信号を送受信する手段が処理装置に接続される。認証情報および暗号化情報を含むとともに処理装置に接続されるSIMが設けられている。認証フラグのために予約された第１の記憶場所と、暗号化フラグのために予約された第２の記憶場所をもつメモリモジュールが設けられている。動作中、ディジタル無線通信網で送受信されるデータを通信装置が暗号化している場合にのみ、認証インジケータがアクティブになる。更に、通信装置がディジタル無線通信網から送受信されるデータを暗号化している場合に暗号化インジケータがアクティブになる。【選択図】図１
2004297814.tif 000002
【特許請求の範囲】
【請求項１】
通信装置のユーザに認証状態情報を表示する方法であって、
通信網に対してアクセス権を得るために認証手続きを実行し、通信網から認証結果を受信するステップと、
認証結果を示す認証フラグを前記通信装置のメモリに格納するステップと、
前記通信装置が前記通信網で認証されたことを表示するために前記認証フラグに基づいて認証インジケータをアクティブにするステップと、
を含む前記方法。
【請求項２】
請求項１記載の方法において、前記認証インジケータは、ディスプレー装置で発生するテキスト・メッセージ、アイコン、光、または英数字メッセージを含むグループから選択される前記方法。
【請求項３】
請求項１記載の方法において、前記認証インジケータは、音声発生装置が発生する音声信号を含む前記方法。
【請求項４】
請求項１記載の方法において、ユーザの入力に応じて、自動的にまたはユーザーの要求があったときに、前記認証フラグの状態を表示するように認証インジケータを構成するステップを更に含む前記方法。
【請求項５】
請求項１記載の方法において、前記通信網が、前記通信装置が実行した認証手続きを認めないと、認証失敗フラグがメモリに格納される前記方法。
【請求項６】
請求項５記載の方法において、前記認証失敗フラグは、前記通信装置の電源が切られるか、前記通信装置の加入者識別モジュールが交換されるまで、前記メモリに永久に格納される前記方法。
【請求項７】
請求項５記載の方法において、前記認証失敗フラグは、前記通信装置が、最新のワーキング・セッション中に前記同じ通信網でサービスを受けている間はリセットされない前記方法。
【請求項８】
請求項１記載の方法において、前記通信網が、前記通信装置が実行した認証手続きを認めると、認証成功フラグがメモリに格納される前記方法。
【請求項９】
請求項８記載の方法において、前記認証成功フラグは、前記最新のシステムアクセス中に次ぎの認証手続きが失敗しない限り、システムアクセス中はアクティブな状態を続ける前記方法。
【請求項１０】
請求項１記載の方法において、ユーザの入力に応じて、前記認証インジケータを選択的に動作可能または動作不能にするステップを更に含む前記方法。
【請求項１１】
請求項１記載の方法において、ユーザの入力に応じて、１回のシステムアクセスまたは全ワーキング・セッションを示すように前記認証フラグを構成するステップを更に含む前記方法。
【請求項１２】
請求項１記載の方法において、通信セッション中、暗号化状態情報を前記通信装置のユーザに表示するステップを更に含む前記方法。
【請求項１３】
請求項１２記載の方法において、暗号化状態情報を前記通信装置のユーザに表示するステップは、
認証状態を示す暗号化フラグを前記通信装置のメモリに格納するステップと、
前記通信装置が暗号モードで動作している時を表示するために暗号化フラグに基づいて暗号化インジケータをアクティブにするステップとを含む。
【請求項１４】
請求項１３記載の方法において、前記暗号化インジケータは、ディスプレー装置で発生するテキスト・メッセージ、アイコン、光または英数字メッセージを含むグループから選択される前記方法。
【請求項１５】
請求項１３記載の方法において、前記暗号化インジケータは、音声発生装置が発生する音声信号を含む前記方法。
【請求項１６】
請求項１３記載の方法において、ユーザの入力に応じて、自動的にまたはユーザーの要求があったときに、前記暗号化フラグの状態を表示するように前記暗号化インジケータを構成するステップを更に含む前記方法。
【請求項１７】
請求項１３記載の方法において、ユーザの入力に応じて、１回のシステムアクセスまたは全ワーキング・セッションのために暗号化状態情報を示すように前記暗号化フラグを構成するステップを更に含む前記方法。
【請求項１８】
請求項１３記載の方法であって、ユーザの入力に応じて、前記暗号化インジケータを選択的に動作可能または動作不能にするステップを更に含む前記方法。
【請求項１９】
無線信号を送受信する送受信機と、前記送受信機に接続された処理装置と、ディジタル無線通信網によって使用される認証情報を含む加入者識別モジュールと、前記処理装置に接続されたメモリとを含む、通信網と通信を実行する通信装置であって、
認証状態を示す認証フラグを格納するための前記メモリ内の予約された記憶場所と、
前記通信装置のユーザに認証状態情報を提供するために認証フラグに基づいて前記処理装置によって制御される認証インジケータとを含み、前記処理装置は、前記通信装置が通信網により認証された時、前記認証インジケータをアクティブにするようプログラムされている通信装置。
【請求項２０】
請求項１９記載の通信装置において、前記認証インジケータは、アイコン、英数字メッセージ、光またはテキスト・メッセージを含むグループから選択される通信装置。
【請求項２１】
請求項１９記載の通信装置において、前記認証インジケータは、前記処理装置に接続された音声発生装置が発生する音声信号を含む通信装置。
【請求項２２】
請求項１９記載の通信装置において、前記処理装置は、ユーザの入力に応じて、自動的にまたはユーザーの要求があったときに、前記認証フラグの状態を示すように前記認証インジケータを構成する通信装置。
【請求項２３】
請求項１９記載の通信装置において、前記処理装置は、通信網が前記通信装置からの認証手続きを認めない時、認証失敗フラグをメモリに格納する通信装置。
【請求項２４】
請求項２３記載の通信装置において、前記処理装置は、前記通信装置の電源が切られるか、ＳＩＭが交換されるまで、前記認証失敗フラグをメモリに永久に格納する通信装置。
【請求項２５】
請求項２３記載の通信装置において、前記認証失敗フラグは、前記通信装置が、最新のワーキング・セッション中に同じディジタル無線通信網でサービスを受けている間はリセットされない通信装置。
【請求項２６】
請求項２１記載の通信装置において、前記処理装置は、通信網が前記通信装置が実行した認証手続きを認めると、認証成功フラグを格納する通信装置。
【請求項２７】
請求項２６記載の通信装置において、前記認証成功フラグは、最新のシステムアクセス中に次ぎの認証手続きが失敗しない限り、システムアクセス中はアクティブな状態を続ける通信装置。
【請求項２８】
請求項１９記載の通信装置において、前記処理装置は、ユーザの入力に応じて、前記認証インジケータを選択的に動作可能または動作不能にする通信装置。
【請求項２９】
請求項１９記載の通信装置において、前記処理装置は、ユーザの入力に応じて、１回のシステムアクセスまたは全通信セッションの間、認証状態情報を表示するよう前記認証インジケータを構成する通信装置。
【請求項３０】
請求項１９記載の通信装置は更に、通信セッションの間、通信装置のユーザに暗号化状態情報を表示するために前記処理装置により制御される暗号化インジケータを含む通信装置。
【請求項３１】
請求項３０記載の通信装置において、前記メモリは、通信装置の暗号化状態を示す暗号化フラグを格納するための予約された記憶場所を含む通信装置。
【請求項３２】
請求項３０記載の通信装置において、前記暗号化インジケータは、ディスプレー装置で発生するアイコン、英数字メッセージ、光またはテキスト・メッセージを含むグループから選択される通信装置。
【請求項３３】
請求項３０記載の通信装置において、前記暗号化インジケータは、前記処理装置に接続された音声発生装置が発生する音声信号を含む通信装置。
【請求項３４】
請求項３０記載の通信装置において、前記処理装置は、ユーザの入力に応じて、自動的にまたはユーザの要求があった時に、暗号化フラグの状態を表示するように前記暗号化インジケータを構成する通信装置。
【請求項３５】
請求項３０記載の通信装置において、前記処理装置は、１回のシステムアクセスまたは全通信セッションの間、ユーザの入力に応じて、暗号化状態情報を表示するように前記暗号化インジケータを構成する通信装置。
【請求項３６】
請求項３０記載の通信装置において、前記処理装置は、ユーザの入力に応じて、前記暗号化インジケータを選択的に動作可能または動作不能とする通信装置。
【請求項３７】
請求項１記載の方法は更に、処理装置に接続されたインライン・モジュールを使用して認証手続を制御するステップであり、インライン・モジュールは認証手続で使用される認証情報を含むステップを含む。
【請求項３８】
請求項３７記載の方法において、インライン・モジュールは、加入者識別モジュールを含む。
【請求項３９】
通信装置のユーザに認証状態情報と暗号化状態情報を表示する方法であって、
通信網に対してアクセス権を得るために認証手続を実行するステップと、
前記通信網から認証結果を受信するステップと、
通信装置内の第１のメモリ位置に認証結果を示す認証フラグを格納するステップと、
前記通信装置が前記通信網により認証された時、表示するために前記認証フラグに基づいて認証インジケータをアクティブにするステップと、
前記認証結果に依存する通信セッションの間、前記通信装置のユーザに暗号化状態情報を表示するステップとを含む前記方法。
【発明の詳細な説明】
【技術分野】
【０００１】
（発明の性質）
本発明は、一般にディジタルユーザー端末内のユーザー情報の認証と暗号化の管理に関し、より詳細には、認証と情報の暗号化をリアルタイムで行い、これらをユーザーに提供する方法に関する。
【背景技術】
【０００２】
先行技術であるアナログ無線通信システムは、当該無線通信網内の通信装置を認証する手段を備えていた。これらの無線通信網を使用する通信装置の主な欠陥は、認証手続きの結果をユーザーに伝えることができないことである。無線通信網を使用する多数の通信装置は、その無線通信網で認証されるが、その情報がユーザーフレンドリーかつリアルタイムでユーザーに伝えられないため、ユーザーは決してこれを実感することはできない。結果として、認証手続きは通信装置の内部で起きるので、通信装置のユーザーには見えないのである。したがって、通信装置のユーザーは、自分の通信装置が無線通信網で認証された時点を決して知ることはできない。
【０００３】
アナログ無線通信システムで暗号化された無線通信を提供することはやや難しいが、不可能ではない。これらの種類の通信装置で暗号化技術を実現することは困難なため、多くの通信装置ではこの技術はあまり使用されない。その上、多くのアナログ無線通信システムは、暗号化を使用する通信に関連する暗号化技術をサポートしておらず、この点に関してはディジタル無線通信も同様である。しかし、ディジタル無線技術の導入に伴い、安全な無線通信を提供するために暗号化を使用することが増加している。ディジタル無線通信網は、ディジタル無線通信に対して容易かつ迅速に暗号化ルーチンを実行することが可能である。
【０００４】
認証も暗号化も、ディジタル無線通信システムの主な利点の一つである。これらの機能は、消費者に販売するのに最も目立つ機能の一つである。このようになるのは、これらの機能が、不正行為（fraud）を除きかつ安全な通信を保証するツールを通信装置のエンドユーザーに提供するために設計されるからである。セルラー電話の不正行為は世界に共通する問題であり、この種の不正行為の結果として、産業界は、毎年数億円（millions of dollars）の損失を被っている。通信業界と、開発中の技術は、ディジタル無線通信網のセキュリティと守秘機能（confidentiality capabilities）におけるユーザーの信頼を高めることに専念している。したがって、ディジタル無線通信市場には、認証と暗号化の機能を備えているとともに、ユーザーフレンドリーな方法でこれらの機能の結果をユーザーに提供する通信装置に対するニーズが存在する。
【発明の開示】
【発明が解決しようとする課題】
【０００５】
開示した発明は、無線資源（radio resource）と、ディジタル無線通信網に接続される通信装置が実行する移動体管理動作（mobility management operations）に関する。特に本発明が関連していることは、加入契約の検証（subscription verification）と確認のための移動体管理手続きである認証である。ディジタル無線通信網で通信装置が認証されない限り、このディジタル無線通信網で、その通信装置が無線通信を実行できるようにならない。通常、認証手続きは、ディジタル無線通信網と通信装置の間で複数の無線信号を送ることによって実行される。本発明は、加入者識別番号と、ディジタル無線通信網で送受信されるデータと、守秘機能を提供する無線資源の手続きである暗号化にも関連している。本発明は、これらの動作のリアルタイムでの状態を維持するとともに表示して、通信装置のユーザーにそれらの結果を報告する方法と通信装置を提供する。
【０００６】
通信装置で実行される認証手続きおよび暗号化手続きは、ディジタル無線通信網によって制御される。一般に、いかなる通信装置も、そのディジタル無線通信網に対応する技術仕様を使用する認証手続きおよび暗号化手続きに応答できることが必要である。通常、この二つの手続きは、通信装置がシステムアクセスを要求する結果として通信網によって始動されるのが普通である。最も一般的な信号の場合、通信装置は、たとえば、呼の発信または位置登録（location）の更新などのシステムアクセスを要求する。
【０００７】
動作中にこれらのトランザクションが発生すると、ディジタル無線通信網は、通常SIMと呼ばれる、通信装置内のシリアル・インライン・モジュールで処理されるデータを転送することによって加入契約の検証を要求する。すると通信装置は、SIMで処理されるデータの結果を、検証のためにディジタル無線通信網に送る。ユーザーが認証されると、通常、通信装置とディジタル無線通信網間の信号の送受信は暗号化モードで始まる。どんな暗号化パラメータを用いるかについて、ディジタル無線通信網と通信装置が一致すると、ディジタル無線通信網は、暗号化動作のオン・オフを制御する。したがって、通信装置は、通信装置が認証された時点と、暗号化情報がディジタル無線通信網で送られていることを、通信装置のユーザーに連絡するためのユーザーフレンドリーな方法を提供できる必要がある。
【課題を解決するための手段】
【０００８】
開示した発明は、通信装置のユーザーに認証と暗号化の情報をリアルタイムで与える方法を提供する。この開示した方法は、ディジタル無線通信網で無線通信を実行する手段に接続された処理装置を設けるステップと、不揮発性メモリ、たとえば、システムアクセス中に認証手続きおよび暗号化手続きを制御する処理装置に接続されたSIMを使用するステップと、処理装置に接続されたメモリモジュールであって、認証フラグのために予約された第１の記憶場所と、暗号化フラグのために予約された第２の記憶場所をもつメモリモジュールを設けるステップと、ディジタル無線通信網で通信装置が認証されると、認証フラグをアクティブにし、ディジタル無線通信網で通信装置が暗号化されたデータを送受信すると、暗号化フラグをアクティブにするステップと、処理装置によって認証フラグがアクティブにされると認証インジケータをアクティブにするステップと、処理装置によって暗号化フラグがアクティブにされると暗号化インジケータをアクティブにするステップとを含む。
【０００９】
本発明では、ディスプレー装置で発生するテキスト・メッセージ、アイコン、光または英数字メッセージを含むグループから認証インジケータおよび暗号化インジケータを選択してもよい。認証インジケータおよび暗号化インジケータには、処理装置に接続される音声発生装置で発生する音声信号を含めてもよい。一般に、認証インジケータおよび暗号化インジケータは、即座にまたはユーザーの要求があったときに、認証フラグまたは暗号化フラグの状態を表示するように構成可能である。認証フラグまたは暗号化フラグは、１回のシステムアクセスまたは全ワーキング・セッションを示すように構成可能である。
【００１０】
通信装置の動作中に、ディジタル無線通信網が、通信装置が実行した認証手続きを認めないと、認証フラグは、処理装置によって認証失敗フラグが割り当てられる。認証失敗フラグは、通信装置の電源が切られるか、SIMが交換されるまで、メモリモジュールに永久に格納される。ディジタル無線通信網が、通信装置が実行した認証手続きを認めると、通信装置は、認証フラグおよび認証成功フラグを割り当てる。一般に、認証成功フラグは、最新のシステムアクセス（current system access）中に認証手続きが失敗しない限り、システムアクセス中はアクティブな状態を続ける。その上、認証成功フラグは、最新のワーキング・セッション中に同じディジタル無線通信網でサービスを受けている間はリセットされない。
【００１１】
その上、この好適な方法は、ディジタル無線通信網が、最新のワーキング・セッション中に通信装置を認証したか否かを、通信装置のユーザーがチェックできるようにする。通信装置は、処理装置が認証情報処置をリアルタイムで処理（handling real-time authentication information procedures）して認証フラグをアクティブにすることを、ユーザーができないようにする手段が設けられている。また通信装置は、処理装置が情報の暗号化手続きをリアルタイムで処理して、システムアクセス中に暗号化フラグをアクティブにすることを、ユーザーができないようにする手段が設けられている。
【００１２】
本発明は、ディジタル無線通信網で無線通信を実行する通信装置を開示している。この通信装置は、ディジタル無線通信網で無線信号を送受信する手段に接続される処理装置、専用メモリ、たとえば、処理装置に接続され、認証データおよび暗号化データを含むSIM、処理装置に接続されたメモリモジュール、認証手続きを実行後の通信装置をディジタル無線通信網が認証したときにアクティブになる認証フラグのために、メモリモジュールの中に予約された第１の記憶場所、ディジタル無線通信網で暗号化データが送受信されるデータを暗号化している場合にアクティブになる暗号化フラグのために、メモリモジュールの中に予約された第２の記憶場所、処理装置に接続された認証インジケータであって、システムアクセス中に認証フラグがアクティブになると処理装置によってアクティブにされる認証インジケータ、および処理装置に接続された暗号化インジケータであって、システムアクセス中に暗号化フラグがアクティブになると処理装置によってアクティブにされる暗号化インジケータを含む。
【００１３】
開示した発明の好適実施例では、ディスプレー装置で発生するアイコン、英数字メッセージ、光、またはテキスト・メッセージを含むグループから認証インジケータまたは暗号化インジケータを選択してもよい。その上、処理装置に接続される音声発生装置が発生する音声信号で認証インジケータまたは暗号化インジケータを構成してもよい。認証インジケータおよび暗号化インジケータは、即座にまたはユーザーの要求があったときに、認証フラグまたは暗号化フラグの状態を表示するように構成可能である。
【００１４】
通信装置の動作中、ディジタル無線通信網が通信装置からの認証手続きを認めないとき、認証フラグは、処理装置によって認証失敗フラグが割り当てられる。認証失敗フラグは、通信装置の電源が切られるか、SIMが交換されるまで、メモリモジュールに永久に格納される。その上、ディジタル無線通信網が、通信装置が実行した認証手続きを認めると、認証フラグは、処理装置によって認証成功フラグが割り当てられる。認証成功フラグは、最新のシステムアクセス中に認証手続きが失敗しない限り、システムアクセス中はアクティブな状態を続ける。その上、認証成功フラグは、最新のワーキング・セッション中にディジタル無線通信網でサービスを受けている間はリセットされない。
【００１５】
この通信装置は、ディジタル無線通信網が、最新のワーキング・セッション中に通信装置を認証したか否かを、通信装置のユーザーがチェックできるようにする手段が設けられている。同様に通信装置は、ディジタル無線通信網で暗号化されたデータが送受信されているか否かを、ユーザーがチェックできるようにする手段が設けられている。通信装置は、処理装置が認証情報をリアルタイムで処理して認証フラグをアクティブにすることを、ユーザーができないようにする手段が設けられている。同様にこの通信装置は、システムアクセス中に処理装置が暗号化情報をリアルタイムで処理して暗号化フラグをアクティブにすることを、ユーザーができないようにする手段が設けられている。
【実施例】
【００１６】
本発明は、ディジタル通信システムにおける無線資源と、ユーザー端末つまり通信装置で実行される移動体管理動作に関する。特に本発明が関連していることは、加入契約の検証と確認のための移動体管理手続きである認証と、加入者識別番号と、データ通信／音声通信の双方に対して守秘機能を提供する無線資源の手続きである暗号化である。本発明は、認証動作および暗号化動作の状態を維持するとともに表示して、通信装置のユーザーにこれらの動作の結果をリアルタイムで提供する通信装置内部の方法および装置を提供する。以下に説明する好適実施例は、GSMやACeSなど、認証および暗号化が機能するあらゆる種類のディジタル通信システムで動作するように設計された通信システムに適用可能である。
【００１７】
認証手続きおよび暗号化手続きは、ディジタル通信システムで制御されるので、通信装置は、ディジタル無線通信システムに対応する技術仕様に従って、それらの手続きに応答しなければならない。この２つの手続きは、通信装置が発信するシステムアクセスの結果として、ディジタル無線通信システムによって始動されるのが普通である。最も一般的な信号の場合、通信装置は、たとえば、呼の発信または位置登録の更新などのシステムアクセスを要求する。代表的な認証の場合、ディジタル無線通信網は、通信装置内のSIMで処理されるデータを転送することによって加入契約の検証を要求する。すると通信装置は、SIMの中でそのデータを処理して、有効化（validation）のために、これの結果をディジタル無線通信システムに送る。ユーザーが「認証」されると、通信装置とディジタル無線通信網間の信号の送受信が始まる。ディジタル無線通信システムが暗号化を処理することができる場合は、通常、信号は暗号化されている。どんな暗号化パラメータを用いるかについて、ディジタル無線通信システムとユーザーが一致すると、ディジタル無線通信システムは、暗号化動作のオン・オフを制御する。
【００１８】
図１を参照すると、本発明は、ディジタル無線通信網１１の通信装置１０における認証機能を制御する方法を開示している。本発明において、無線信号を送受信する手段１２は、処理装置１４に接続されている。SIM１６は、システムアクセス中に認証手続きを制御する処理装置１４に接続される。SIM１６は、通信装置１０に使用する認証情報と暗号化情報を含む特別に製造されたチップである。メモリモジュール１８は処理装置１４に接続され、ディジタル無線通信網１１で通信装置１０が認証されるとアクティブになる認証フラグ２０をもっている。処理装置１４に接続されるディスプレー２２が設けられている。動作中、認証インジケータ２４は、認証フラグ２０がアクティブな状態になると、処理装置１４によってアクティブにされる。認証フラグ２０は、通信装置が認証されている場合にのみアクティブな状態である。
【００１９】
認証インジケータ２４は、いろいろな表示手段から選択される。たとえば、認証インジケータ２４は、テキスト・メッセージ、アイコン、光または英数字メッセージでもよい。更に処理装置１４は、音声発生装置２６が発生する専用の音声信号を使用して、通信装置１０がディジタル無線通信網１１で認証されていることをユーザーに連絡してもよい。認証インジケータ２４は、ディスプレー２２に結合している必要はなく、当業者は判っているように、いろいろな装置で発生してもよい。しかし、好適実施例における認証インジケータ２４は、ディスプレー２２で発生する。認証インジケータ２４は、入力手段３２によって、即座にまたはユーザーの要求があったときに、認証フラグ２０の状態を表示するように構成可能である。
【００２０】
動作中、ディジタル無線通信網１１が、通信装置１０が実行した認証手続きを認めないとき、通信装置１０は、処理装置１４により認証フラグ２０に認証失敗フラグ２８を割り当てる。認証失敗フラグ２８は、同じディジタル無線通信網１１によって通信装置１０がサービスを受けている間はリセットされないようなプログラムにすることができる。認証失敗フラグ２８は、通信装置１０の電源が切られるか、SIM１６が交換されるまで、メモリモジュール１８に永久に格納される。ディジタル無線通信網１１が通信装置１０により実行された認証手続きを認めると、認証フラグ２０は、処理装置１４によって認証成功フラグ３０として割り当てられる。認証成功フラグ３０は、システムアクセス中に認証手続きが失敗しない限り、そのシステムアクセス中はアクティブな状態を続ける。本発明における認証フラグ２０は、最新のワーキング・セッション中または１回のシステムアクセス中に、通信装置１０が同じディジタル無線通信網１１でサービスを受けている間はリセットされない。
【００２１】
本発明における通信装置１０は、ディジタル無線通信網１１が、最新のワーキング・セッション中に通信装置１０を認証したか否かを、ユーザーがチェックできるようにする入力手段３２が設けられている。処理装置１４は、通信装置１０の総合動作を全体として制御する。したがって、通信装置１０のユーザーは、通信装置１０が認証されて動作しているのか、認証されないで動作しているのかをチェックするために、キーパッドやその他の入力装置を使用することができる。その上、入力手段３２は、処理装置が認証を処理して認証フラグ２０をアクティブにすることを、ユーザーができないようにする。更に認証フラグ２０は、１回のシステムアクセスまたは全ワーキング・セッションを示すように入力手段３２によって構成可能である。
【００２２】
本発明の他の好適実施例は、ディジタル無線通信網１１で通信を実行する通信装置１０を開示している。通信装置１０では、無線信号を送受信する手段１２が処理装置１４に接続されている。SIMモジュール１６は、処理装置１４に接続され、ディジタル無線通信網１１によって使用される認証情報を含む。メモリモジュール１８は処理装置１４に接続され、認証フラグ２０のために予約された記憶場所をもっている。認証手続きを実行後の通信装置１０をディジタル無線通信網１１が認証したときに、認証フラグ２０がアクティブになる。認証インジケータ２４は処理装置１４に接続され、システムアクセス中に認証フラグ２０がアクティブになると、処理装置１４によりアクティブにされる。認証フラグ２０は、通信装置１０が認証されている場合にのみアクティブな状態である。
【００２３】
認証インジケータ２４は、アイコン、英数字メッセージ、光またはテキスト・メッセージを含むグループから選択される。認証インジケータ２４は、ディスプレー２２で発生する必要はない。認証インジケータには、音声発生装置２６が発生する音声信号を含めてもよい。認証インジケータ２４は、入力手段３２によって、即座にまたはユーザーの要求があったときに、認証フラグ２０の状態を表示するように構成可能である。
【００２４】
動作中、通信装置１０からの認証手続きをディジタル無線通信網１１が認めないと、認証フラグ２０は、処理装置１４によって認証失敗フラグ２８が割り当てられる。認証失敗フラグ２８は、通信装置１０の電源が切られるか、SIM１６が交換されるまで、メモリモジュール１８に永久に格納される。認証失敗フラグ２８は、認証フラグ２０またはメモリモジュール１８の別の場所に割り当てられた簡単な値でもよい。動作中、ディジタル無線通信網１１が、通信装置１０が実行した認証手続きを認めると、認証フラグ２０は、処理装置１４によって認証成功フラグ３０が割り当てられる。認証成功フラグ３０は、最新のシステムアクセス中に認証手続きが失敗しない限り、システムアクセス中はアクティブな状態を続ける。認証失敗フラグ３０は、最新のワーキング・セッション中に同じディジタル無線通信網１１によって通信装置１０がサービスを受けている間はリセットされない。
【００２５】
通信装置１０は、ディジタル無線通信網１１が、最新のワーキング・セッション中に通信装置１０を認証したか否かを、ユーザーがチェックできるようにする入力手段３２が設けられている。これは、処理装置１４によって制御される入力手段３２を用いて実行される。入力手段３２はユーザーによって使用され、処理装置１４が認証情報をリアルタイムで処理して認証フラグ２０をアクティブにすることを無効にすることができる。認証フラグ２０は、入力手段３２によって１回のシステムアクセスまたは全ワーキング・セッションを示すように構成可能である。
【００２６】
図２を参照すると、本発明の別の好適実施例は、ディジタル無線通信網１１で用いられる通信装置の暗号化機能を制御する方法を開示している。この好適な方法では、無線信号を送受信する手段１２が処理装置１４に接続されている。SIM１６は、システムアクセス中に暗号化手続きを制御する処理装置１４に接続されている。メモリモジュール１８は処理装置１４に接続され、通信装置１０がディジタル無線通信網１１で送受信されるデータを暗号化している場合にアクティブになる暗号化フラグ３４をもっている。通信装置１０の動作中に暗号化フラグ３４がアクティブになると、処理装置１４は暗号化インジケータ３６をアクティブにする。
【００２７】
暗号化インジケータ３６は、ディスプレー装置２２で発生するテキスト・メッセージ、アイコン、光または英数字メッセージを含むグループから選択される。暗号化インジケータ３４には、音声発生装置２６が発生する音声信号を含めてもよい。動作中、通信装置１０は、入力手段３２によって、即座にまたはユーザーの要求があったときに、暗号化フラグ３４の状態を表示するように構成可能である。その上、処理装置がシステムアクセス中に情報の暗号化手続きをリアルタイムで処理して暗号化フラグ３４をアクティブにすることを、ユーザーができないようにする入力手段３２が、この好適な通信装置１０に設けられている。最適状態の場合（Optimally）、暗号化フラグ３４は、入力手段３２によって１回のシステムアクセスまたは全ワーキング・セッションを示すように構成可能である。
【００２８】
本発明の他の好適実施例は、ディジタル無線通信網１１で無線通信を実行する通信装置を開示している。通信装置１０は、処理装置１４に接続されている無線信号を送受信する手段１２を利用して、ディジタル無線通信網１１で無線通信を実行する。SIM１６は処理装置１４に接続され、システムアクセス中にディジタル無線通信網１１によって使用される暗号化情報を含む。メモリモジュール１８は処理装置１４に接続され、暗号化フラグ３４のために予約された記憶場所をもっている。暗号化フラグ３４は、通信装置１０がディジタル無線通信網１１で送受信されるデータを暗号化している場合にアクティブになる。処理装置１４に接続され、システムアクセス中に暗号化フラグ３４がアクティブになると、処理装置１４によってアクティブになる場合に動作するだけである暗号化インジケータ３６が設けられている。暗号化フラグ３４は、ディジタル無線通信網１１で送受信されているデータを通信装置１０が暗号化している場合にのみ成功の状態でアクティブになる。
【００２９】
暗号化インジケータ３６は、ディスプレー装置２２で発生するアイコン、英数字メッセージ、光またはテキスト・メッセージを含むグループから選択される。その上、暗号化インジケータ３６には、処理装置１４に接続された音声発生装置２６が発生する音声信号を含めてもよい。暗号化インジケータ３６は、即座にまたはユーザーの要求があったときに、暗号化フラグ３４の状態を表示するように構成可能である。ユーザーは、入力手段３２を使用して情報の暗号化機能の総合機能（functionality）を制御する。
【００３０】
入力手段３２はまた、処理装置１４がシステムアクセス中に暗号化情報をリアルタイムで処理して暗号化フラグ３４をアクティブにすることを、ユーザーができないようにする。その上、暗号化フラグ３４は、入力手段３２によって１回のシステムアクセスまたは全ワーキング・セッションを示すように構成可能である。この場合も、通信装置１０の暗号化機能を制御するために、複数のボタンまたはキーパッドなどの入力手段３２がユーザーによって使用される。
【００３１】
図３を参照すると、本発明の別の好適実施例は、通信装置１０に認証および暗号化の情報をリアルタイムで提供する方法を開示している。この方法は、ディジタル無線通信網１１で無線通信を実行する手段に接続された処理装置１４を設けるステップと、処理装置１４に接続され、システムアクセス中に認証手続きおよび暗号化手続きを制御するSIM１６を使用するステップと、認証フラグ２０に予約された第１の記憶場所と暗号化フラグ３４に予約された第２の記憶場所をもつメモリモジュール１８を設けるステップと、ディジタル無線通信網１１で通信装置１０が認証されると認証フラグ２０をアクティブにし、ディジタル無線通信網１１で通信装置１０が暗号化されたデータを送受信している場合に暗号化フラグ３４をアクティブにするステップと、処理装置１４が認証フラグ２０をアクティブにすると認証インジケータ２４をアクティブにするステップと、処理装置１４によって暗号化フラグ３４がアクティブにされると暗号化インジケータ３６をアクティブにするステップとを含む。
【００３２】
認証インジケータ２４および暗号化インジケータ３６は、ディスプレー装置２２で発生するテキスト・メッセージ、アイコン、光または英数字メッセージを含むグループから選択される。その上、認証インジケータ２４および暗号化インジケータ３６には、処理装置１４に接続された音声発生装置２６が発生する音声信号を含めてもよい。認証インジケータ２４および暗号化インジケータ３６は、入力手段３２によって、即座にまたはユーザーの要求があったときに、認証フラグ２４または暗号化フラグ３６の状態を選択するように構成可能である。暗号化フラグ３４および認証フラグ２０は、入力手段３２によって１回のシステムアクセスまたは全ワーキング・セッションを示すように構成可能である。
【００３３】
この好適な方法の動作中、ディジタル無線通信網１１が、通信装置１０が実行した認証手続きを認めないと、認証フラグ２４は、処理装置１４によって認証失敗フラグ２８が割り当てられる。認証失敗フラグ２８は、通信装置１０の電源が切られるか、SIM１６が交換されるまで、メモリモジュール１８に永久に格納される。その上、動作中、ディジタル無線通信網１１が、通信装置１０が実行した認証手続きを認めると、認証フラグ２０は、処理装置１４によって認証成功フラグ３０が割り当てられる。通常、認証成功フラグ３０は、最新のシステムアクセス中に認証手続きが失敗しない限り、システムアクセス中はアクティブな状態を続ける。認証成功フラグ３０は、最新のワーキング・セッション中に同じディジタル無線通信網１１によって通信装置１０がサービスを受けている間はリセットされない。
【００３４】
この好適な方法における通信装置１０は、ディジタル無線通信網１１が、最新のワーキング・セッション中に通信装置１０を認証したか否かを、ユーザーがチェックできるようにする入力手段３２が設けられている。入力手段３２には、複数のボタンの一つまたはキーパッドを含めてもよい。この好適実施例における入力手段３２は、処理装置１４が認証情報処置をリアルタイムで処理して認証フラグ２０をアクティブにすることを、ユーザーができないようにする。更に通信装置１０は、処理装置１４がシステムアクセス中に情報の暗号化手続きをリアルタイムで処理して暗号化フラグ３４をアクティブにすることを、ユーザーができないようにする手段を設けることができる。
【００３５】
本発明の別の好適実施例は、ディジタル無線通信網１１で無線通信を実行する通信装置１０を開示している。通信装置１０は、ディジタル無線通信網１１で無線信号を送受信する手段１２に接続される処理装置１４、処理装置１４に接続され、認証データおよび暗号化データを含むSIM１６、処理装置１４に接続されたメモリモジュール１８、認証手続きを実行した後の通信装置１０をディジタル無線通信網１１が認証したときにアクティブになる認証フラグ２０のために、メモリモジュールの中に予約された第１の記憶場所、ディジタル無線通信網１１で暗号化データが送受信されるデータを通信装置１０が暗号化している場合にアクティブになる暗号化フラグ３４のために、メモリモジュール１８の中に予約された第２の記憶場所、処理装置１４に接続された認証インジケータであって、システムアクセス中に認証フラグ２０がアクティブになると処理装置１４によってアクティブにされる認証インジケータ２４、および、処理装置１４に接続された暗号化インジケータであって、システムアクセス中に暗号化フラグ３４がアクティブになると処理装置１４によってアクティブにされる暗号化インジケータ３６を含む。
【００３６】
好適通信装置１０では、ディスプレー装置２２で発生するアイコン、英数字メッセージ、光またはテキスト・メッセージを含むグループから認証インジケータ２４を選択してもよい。認証インジケータ２４には、処理装置１４に接続された音声発生装置２６が発生する音声信号を含めてもよい。認証インジケータ２４は、入力手段３２によって、即座にまたはユーザーの要求があったときに、認証フラグ２０の状態を表示するように構成可能である。
【００３７】
好適通信装置１０の動作中、ディジタル無線通信網１１が通信装置１０からの認証手続きを認めないとき、認証フラグ２０は、処理装置１４によって認証失敗フラグ２８が割り当てられる。認証失敗フラグ２８は、通信装置１０がディジタル無線通信網１１で認証しなかった理由を容易に決定することができるように、システムオペレータにより設定される値でよい。システムオペレータは、認証失敗フラグ２８は、通信装置１０の電源が切られるか、SIM１６が交換されるまで、メモリモジュール１８に永久に格納される。ディジタル無線通信網１１が、通信装置１０が実行した認証手続きを認めると、認証フラグ２０は、処理装置１４によって認証成功フラグ３０が割り当てられる。この場合も、認証成功フラグ３０は、ディジタル無線通信網１１で設定された値でもよい。認証成功フラグ３０は、最新のシステムアクセス中に認証手続きが失敗しない限り、システムアクセス中はアクティブな状態を続ける。その上、認証成功フラグ３０は、最新のワーキング・セッション中に同じディジタル無線通信網１１によって通信装置１０がサービスを受けている間はリセットされない。
【００３８】
通信装置１０は、ユーザーが、最新のワーキング・セッション中にディジタル無線通信網１１が通信装置１０を認証したか否かをチェックできるようにする入力手段３２が設けられている。更に通信装置１０は、処理装置１４がシステムアクセス中に認証情報をリアルタイムで処理して認証フラグ２０をアクティブにすることを、ユーザーができないようにする入力手段３２を使用することができる。この場合も、処理装置１４が認証情報をリアルタイムで処理することを、ユーザーができないようにする手段に、入力手段３２を含めてもよい。
【００３９】
好適通信装置１０では、ディスプレー装置２２で発生するアイコン、英数字メッセージ、光またはテキスト・メッセージを含むグループから、暗号化インジケータ３６を選択してもよい。暗号化インジケータ３６には、処理装置１４に接続された音声発生装置２６が発生する音声信号を含めてもよい。暗号化インジケータ３６は、入力手段３２によって、即座にまたはユーザーの要求があったときに、暗号化フラグ３４の状態を表示するように構成可能である。その上、暗号化フラグ３６は、入力手段３２によって１回のシステムアクセスまたは全ワーキング・セッションを示すように構成可能である。更に入力手段３２は、処理装置１４がシステムアクセス中に暗号化情報をリアルタイムで処理して暗号化フラグ３２をアクティブにすることを、ユーザーができないようにする。
【００４０】
本発明のいくつかの好適実施例を開示してきたが、当業者は、開示した方法および装置は、多種類の通信システムに利用できることを認識できるであろう。理解すべきことは、上に説明した実施例に対する広範囲な変更や修正は、当業者に明白なことであるとともに、予想されることである。したがって、前述の詳細な説明は、内容を限定しているのではなく、内容の例示と考えるべきであり、さらに以下の特許請求の範囲は、本発明の趣旨と範囲を定義すると考えられるすべての等価な事項を含むものであると理解されるべきである。
【図面の簡単な説明】
【００４１】
【図１】好適通信装置の認証機能のブロック図。
【図２】好適通信装置の暗号化機能のブロック図。
【図３】認証機能と暗号化機能の双方を示す好適通信装置のブロック図。
【図１】
2004297814.tif 000003
【図２】
2004297814.tif 000004
【図３】
2004297814.tif 000005