【手続補正書】
【提出日】平成20年4月30日(2008.4.30)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
携帯ユニットから基地局に対し、携帯ユニットを一意的に識別する静的携帯ユニット識別子およびランダム識別番号を送るステップ、
基地局において、前記ランダム識別番号と記憶されたランダム識別番号を比較するステップであって、それにより、前記基地局によって前記携帯ユニットの認証が判別され、この結果、セキュリティが提供されるステップ、
認証がなされると前記携帯ユニットに対する、あるいは、それからの通信を完成するステップ、ならびに
前記携帯ユニットに対する、あるいは、それからの前記通信を終了し、記憶された前記ランダム識別番号に基づいて、前記携帯ユニットにおける前記ランダム識別番号を更新するステップ、
を備えた権原のない通信を防止する方法において、
前記基地局は、前記静的携帯ユニット識別番号に関連付けられたランダム識別番号テーブルを生成するとともに生成されたランダム識別番号を前記基地局に送る中央制御局から、前記記憶されたランダム識別番号を受け取り、前記ランダム識別番号は、更新可能であり、周期的に、および／又は、きっかけとなる事象(triggering event)が生じると、前記静的携帯ユニット識別子に基づき通信ごとに更新されること、
を特徴とする権原のない通信を防止するための方法。
【請求項２】
請求項１の方法であって、さらに、少なくとも一のアカウント管理システムを介して、前記静的携帯ユニット識別子と前記ランダム識別番号との間の関連性を維持するステップ、を備えたこと、
を特徴とする方法。
【請求項３】
請求項１の方法であって、さらに、セキュリティシステムを介して、前記静的携帯ユニット識別子に基づき、権原のない通信を検出するステップ、を備えたこと、
を特徴とする方法。
【請求項４】
請求項１の方法であって、さらに、少なくとも一のアカウント管理システムを介して、前記ランダム識別番号を更新するステップ、を備えたこと、
を特徴とする方法。
【請求項５】
請求項１の方法であって、さらに、少なくとも一のセキュリティシステムを介して、前記携帯ユニットおよび他の装置間の前記静的携帯ユニット識別子に基づき、前記通信の一部を暗号化および復号化するステップの少なくともいずれかを備えたこと、
を特徴とする方法。
【請求項６】
請求項１の方法において、前記携帯ユニットは、少なくとも、携帯電話、ページャー、携帯通信装置および無線モデムのいずれかであること、
を特徴とする方法。
【請求項７】
請求項１の方法であって、さらに、通信システム、電気通信システム、ならびに衛星通信システムいずれかの少なくとも一部である中央制御局を介して、前記静的携帯ユニット識別子ならびに前記ランダム識別番号に基づき、通信を提供するステップ、備えたこと、
を特徴とする方法。
【請求項８】
請求項１の方法であって、さらに、ランダム識別番号および少なくとも一の記憶されたランダム識別番号を介して、前記ランダム識別番号を更新するステップ、を備えたこと、
を特徴とする方法。
【請求項９】
請求項８の方法において、前記ランダム識別番号を更新するため用いられた前記ランダム識別番号および記憶されたランダム識別番号は、前記ランダム識別番号および前記少なくとも一の記憶されたランダム識別番号に基づいて、それぞれ前記携帯ユニットに置き換えられること、
を特徴とする方法。
【請求項１０】
請求項１の方法において、最新の前記ランダム識別番号一つが、前記携帯ユニットとの通信中に、前記静的携帯ユニット識別子に置き換えられること、
を特徴とする方法。
【請求項１１】
請求項１の方法において、前記静的携帯ユニット識別子は、前記携帯ユニットの電話番号に基づくものであること、
を特徴とする方法。
【請求項１２】
請求項１の方法において、前記静的携帯ユニット識別子は、前記携帯ユニットの電話番号であること、
を特徴とする方法。
【請求項１３】
請求項８の方法において、前記ランダム識別番号ならびに前記記憶された前記ランダム識別番号は、一以上のテーブル内に構成されること、
を特徴とする方法。
【請求項１４】
請求項８の方法において、前記ランダム識別番号を更新するため用いられた前記ランダム識別番号ならびに前記記憶された前記ランダム識別番号は、安全な方法で置き換えられること、
を特徴とする方法。
【請求項１５】
請求項１４の方法において、前記ランダム識別番号ならびに前記記憶された前記ランダム識別番号を置き換えるための前記安全な方法は、暗号化に基づくものであること、
を特徴とする方法。
【請求項１６】
一以上のコンピュータプロセッサが、請求項１で定義されたステップを実行するよう構成された一以上のコンピュータ可読の命令を含むこと、
を特徴とするコンピュータプログラム製品。
【請求項１７】
請求項１で定義されたステップを実行するため構成された、一以上のコンピュータハードウエアおよび／又はソフトウエア装置を含むこと、
を特徴とするコンピュータシステム。
【請求項１８】
無線ネットワークで用いられる携帯ユニットであって、
アンテナ、および
前記アンテナと通信を行うコンピュータ、を備えており、
前記コンピュータは、基地局に対し、携帯ユニットを一意的に識別する静的携帯ユニット識別子およびランダム識別番号を送るよう構成されており、前記基地局は、前記ランダム識別番号と記憶されたランダム識別番号を比較し、それにより、前記基地局によって前記携帯ユニットの認証が判別され、この結果、セキュリティが提供され、前記コンピュータは、前記基地局における記憶された前記ランダム識別番号に基づいて、前記携帯ユニットにおける前記ランダム識別番号を更新し、前記基地局は、前記静的携帯ユニット識別番号に関連付けられたランダム識別番号テーブルを生成するとともに生成されたランダム識別番号を前記基地局に送る中央制御局から、前記記憶されたランダム識別番号を受け取り、前記ランダム識別番号は、更新可能であり、周期的に、および／又は、きっかけとなる事象が生じると、前記静的携帯ユニット識別子に基づき通信ごとに更新されること、
を特徴とする携帯ユニット。
【請求項１９】
コンピュータ可読媒体上で具体的に実行可能なコンピュータ可読なプログラムであって、
当該プログラムは、コンピュータプロセッサが、携帯ユニットから基地局に対し、携帯ユニットを一意的に識別する静的携帯ユニット識別子およびランダム識別番号を送るステップ、
基地局において、前記ランダム識別番号と記憶されたランダム識別番号を比較するステップであって、それにより、前記基地局によって前記携帯ユニットの認証が判別され、この結果、セキュリティが提供されるステップ、
認証がなされると前記携帯ユニットに対する、あるいは、それからの通信を完了するステップ、ならびに
前記携帯ユニットに対する、あるいは、それからの前記通信を終了し、記憶された前記ランダム識別番号に基づいて、前記携帯ユニットにおける前記ランダム識別番号を更新するステップ、を備えた無線ネットワークにおける権原のない通信を防止するための方法であって、
前記基地局は、前記静的携帯ユニット識別番号に関連付けられたランダム識別番号テーブルを生成するとともに生成されたランダム識別番号を前記基地局に送る中央制御局から、前記記憶されたランダム識別番号を受け取り、前記ランダム識別番号は、更新可能であり、周期的に、および／又は、きっかけとなる事象が生じると、前記静的携帯ユニット識別子に基づき通信ごとに更新されるもの、を実行するよう命令すること、
を特徴とするプログラム。
【請求項２０】
請求項１９のプログラムであって、さらに、少なくとも一のアカウント管理システムを介して、前記静的携帯ユニット識別子と前記ランダム識別番号との間の関連性を維持するステップを備えたこと、
を特徴とするプログラム。
【請求項２１】
請求項１９のコンピュータ可読のプログラムであって、さらに、セキュリティシステムを介して、前記静的携帯ユニット識別子に基づき、権原のない通信を検出するステップ、を備えたこと、
を特徴とするコンピュータ可読のプログラム。
【請求項２２】
請求項１９のコンピュータ可読のプログラムであって、さらに、少なくとも一のアカウント管理システムを介して、前記ランダム識別番号を更新するステップ、を備えたこと、
を特徴とするコンピュータ可読のプログラム。
【請求項２３】
請求項１９のコンピュータ可読のプログラムであって、さらに、少なくとも一のセキュリティシステムを介して、前記携帯ユニットおよび他の装置の前記静的携帯ユニット識別子に基づき、前記通信の一部を暗号化および復号化するステップの少なくともいずれかを備えたこと、
を特徴とするコンピュータ可読のプログラム。
【請求項２４】
請求項１９のコンピュータ可読のプログラムにおいて、前記携帯ユニットは、少なくとも、携帯電話、ページャー、携帯通信装置および無線モデムのいずれかであること、
を特徴とするコンピュータ可読のプログラム。
【請求項２５】
請求項１９のコンピュータ可読のプログラムであって、さらに、通信システム、電気通信システム、ならびに衛星通信システムのいずれかの少なくとも一部である中央制御局を介して、前記静的携帯ユニット識別子ならびに前記ランダム識別番号に基づき、通信を提供するステップを備えたこと、
を特徴とするコンピュータ可読のプログラム。
【請求項２６】
請求項１９のコンピュータ可読のプログラムであって、さらに、ランダム識別番号および少なくとも一の記憶されたランダム識別番号を介して、前記ランダム識別番号を更新するステップ、を備えたこと、
を特徴とするコンピュータ可読のプログラム。
【請求項２７】
請求項２６のコンピュータ可読のプログラムにおいて、前記ランダム識別番号を更新するため用いられた前記ランダム識別番号および記憶されたランダム識別番号は、前記ランダム識別番号および前記少なくとも一の記憶されたランダム識別番号に基づいて、それぞれ前記携帯ユニットに置き換えられること、
を特徴とするコンピュータ可読のプログラム。
【請求項２８】
請求項１９のコンピュータ可読のプログラムにおいて、最新の前記ランダム識別番号の一つが、前記携帯ユニットとの通信中に、前記静的携帯ユニット識別子に置き換えられることを特徴とするコンピュータ可読のプログラム。
【請求項２９】
請求項１９のコンピュータ可読のプログラムにおいて、前記静的携帯ユニット識別子は、前記携帯ユニットの電話番号に基づくものであること、
を特徴とするコンピュータ可読のプログラム。
【請求項３０】
請求項１９のコンピュータ可読のプログラムにおいて、前記静的携帯ユニット識別子は、前記携帯ユニットの電話番号であること、
を特徴とするコンピュータ可読のプログラム。
【請求項３１】
請求項２６のコンピュータ可読のプログラムにおいて、前記ランダム識別番号ならびに前記記憶された前記ランダム識別番号は、一以上のテーブル内に構成されること、
を特徴とするコンピュータ可読のプログラム。
【請求項３２】
請求項２６のコンピュータ可読のプログラムにおいて、前記ランダム識別番号を更新するため用いられた前記ランダム識別番号ならびに前記記憶された前記ランダム識別番号は、安全な方法で置き換えられること、
を特徴とするコンピュータ可読のプログラム。
【請求項３３】
請求項３２のコンピュータ可読のプログラムにおいて、前記ランダム識別番号ならびに前記記憶された前記ランダム識別番号を置き換えるための前記安全な方法は、暗号化に基づくものであること、
を特徴とするコンピュータ可読のプログラム。
【手続補正２】
【補正対象書類名】明細書
【補正対象項目名】００２０
【補正方法】変更
【補正の内容】
【００２０】
通信装置は、当該電話の電話番号、識別番号および／又はＰＩＮ番号等の元々割り当てられていた識別子を用いて最初の通信が行われると、初期化される。初期化中のセキュリティを更に強化するため、購入時点で、供給されたデータのスクリーニングを行うため、ユーザーに応答を求めるようにしてもよい。この初期化中、現在および次の識別番号が、例えば、基地局内で生成され、携帯ユニット内のメモリに記憶させるために送信される。送信の前に、識別子を符号化するため、各携帯通信ユニットに固有のキーを用いて暗号化することもできる。このキーは、例えば、単一又は複数の部分から構成するようにしてもよい。一般に、本発明のシステムおよび方法を用いて同じ結果を得るには、どのタイプの暗号化技術を用いてもよい。具体的には、ここで説明する暗号化および複合化技術は、説明の目的のためだけであって、特定の実施形態、電気通信規格、使用可能な暗号化の規格等、によっては、別の技術を用いても、修正を加えても、よい。例えば、生成中に、キーの一部を電話番号に割り当て、他のキーをユニットの初期化として随時割り当て、更に別のキーを、例えば、電話会社等の通信会社によって随時更新するようにしても、よい。次に、キーのコピーを、例えば、携帯通信装置内および基地局又は中央制御局に維持されているユーザーのアカウントに記憶するようにしても良い。
【手続補正３】
【補正対象書類名】明細書
【補正対象項目名】００２１
【補正方法】変更
【補正の内容】
【００２１】
図１は、通信システム１００の一例を示している。この通信システム１００は、一以上の携帯通信装置２００、一以上の基地局３００、ならびに、一以上の中央制御局４００を備えている。図示の容易化のため、例示した通信システム１００は、一の携帯通信システム２００、一の基地局３００ならびに中央制御局４００を有している。しかし、実施要件の必要に応じて、異なるそれぞれの装置を複数を用いるようにしてもよいことが、理解されよう。携帯通信装置２００は、リンク５によって接続される、コントローラー２１０、メモリ２２０、セキュリティシステム２３０および通信ハードウエアおよび／又はソフトウエア２４０、を備えている。かかる携帯通信装置２００は、アンテナ１０を介し、一以上の基地局３００および中央制御局４００と通信を行う。基地局３００は、リンク５によって接続される、コントローラー３１０、メモリ３２０、セキュリティシステム３３０、アカウントマネージャー３４０ならびに通信ハードウエアおよび／又はソフトウエア３５０、を備えている。また、中央制御局４００は、リンク５によって接続される、コントローラー４１０、メモリ４２０、アカウント管理システム４３０、アカウント記憶装置４４０、エラー分析システム４５０ならびにセキュリティシステム４６０、を備えている。
【手続補正４】
【補正対象書類名】明細書
【補正対象項目名】００２６
【補正方法】変更
【補正の内容】
【００２６】
既に無線通信が確立されていた場合、コントローラー２１０は、メモリ２２０、セキュリティシステム２３０、ならびに、通信ハードウエアおよび／又はソフトウエア２４０と協働して、携帯ユニットの識別番号（Ｍ）および基地局のキーを取り込み、暗号化携帯ユニット識別番号（ＭＥ）を生成するため、それらを暗号化する。次に、かかる暗号化携帯ユニット識別番号は、携帯制御信号（ＳＭ）の一部として基地局３００に送られる。ここで、初めて通信装置は２００は、入信を待つ状態、又は、送信準備が完了した状態、のスタンバイモードになる。これにより、次回電源をオンにした際、通信装置の再初期化が不要となる。例えば、通信ハードウエアおよび／又はソフトウエア２４０からの送信コマンドを受信すると、通信装置２００は、現在のランダム識別番号（Ｃ）および携帯ユニットキー（ＫＭ）を取り込み、暗号化された現在のランダム識別番号（ＣＥ）を生成するため、それらを暗号化する。セキュリティシステム２３０は、コントローラー２１０およびメモリ２２０と協働し、次に、暗号化された現在のランダム識別番号と携帯制御信号（ＳＭ）を関連づける。電話をかける場合、通信装置２００は、リンク５およびアンテナ１０を介してコントローラー２１０、メモリ２２０および通信ハードウエアおよび／又はソフトウエア２４０と協働し、携帯制御信号およびダイヤルされた電話番号を基地局３００に送る。電話がかかってきた場合、携帯制御信号は、暗号化された現在のランダム識別番号とともに、基地局３００に送られる。かかる通話が基地局３００によって認証された場合、当該通話が可能となり、通信ハードウエアおよび／又はソフトウエア２４０を介して、例えば、”終了コマンド”が受信されるまで通話が行われる。しかし、基地局３００が当該通話を認証しない場合には、後述するエラー分析システム４５０を介してエラー分析を行うことが可能となる。
【手続補正５】
【補正対象書類名】明細書
【補正対象項目名】００２７
【補正方法】変更
【補正の内容】
【００２７】
例えば、通信装置２００上のボタン（図示せず）を押下することによって”終了コマンド”が受信されると、通信装置２００から基地局３００へ通話終了コマンドが送られる。基地局３００は、通信装置２００にベース制御信号(SB)を返送する。セキュリティシステム２３０は、コントローラー２１０およびメモリ２２０と協働して、ベース制御信号から、暗号化された次のランダム識別番号を抽出し、当該次のランダム識別番号を解読する。次に、コントローラー２１０およびメモリ２２０と協働して、次のランダム識別番号（Ｎ）、現在のランダム識別番号（Ｃ）ならびに、基地局のキーが、更新され、記憶される。すると、通信装置２００は、再び、別の通話を行う準備、又は、通話を受信する準備、が完了するか、あるいは電源がオフにされる。同様に、通話がとぎれてしまうと、ユーザーは”終了”ボタンを押して、例えば、通話がとぎれた番号をリダイヤルすることにより別の通話を行う。
【手続補正６】
【補正対象書類名】明細書
【補正対象項目名】００２８
【補正方法】変更
【補正の内容】
【００２８】
基地局３００は、例えば、携帯電話の電波塔、衛星、専用の基地局又は基地局のネットワーク等であってもよい。同様に、中央制御局４００は、電気通信会社の一部であってもよく、陸上有線システム(land  line system)、無線システム、衛星システム、マイクロ波システム等のいずれの組み合わせであってもよい。しかし、基地局３００の様々な部品と中央制御局４００を一以上のシステムに組み合わせることも可能である。基地局３００は、通信装置２００からの命令を受信することにより動作する。次に、当業者によく知られているように 通信装置を用い、通話が確立される。通信装置に初期化が必要な場合、暗号化携帯ユニット識別番号（ＭＥ）が基地局３００で受信され、基地局キー（ＫＢ）を用い、コントローラー３１０、メモリ３２０およびセキュリティシステム３３０の協働によって解読される。
【手続補正７】
【補正対象書類名】明細書
【補正対象項目名】００３０
【補正方法】変更
【補正の内容】
【００３０】
通話要求、すなわち、基地局３００により、通信装置２００が、かかってきた電話を受信している旨の通知、を受け取ると、通信装置２００から携帯制御信号が受信される。かかる携帯制御信号から、携帯ユニットキーに基づいて、現在のランダム識別番号を抽出し、解読することができる。次に、セキュリティシステム３３０は、コントローラー３１０およびメモリ３２０と協働して、受信した現在のランダム識別番号と、アカウントマネージャー３４０によって記憶されている現在のランダム識別番号と、を比較する。セキュリティシステム３３０により、当該二つのランダム識別番号がマッチすると判断されると、既知のように、標準的な通信ハードウエアおよび／又はソフトウエア２４０、３５０を用いて通話がなされ、および／又は、受信が行なわれる。しかし、セキュリティシステム３３０により、ランダム識別番号がマッチしないと判断された場合、通話はなされず、エラー分析を行うためのフラグが、選択的に、中央制御局４００に送られる。
【手続補正８】
【補正対象書類名】明細書
【補正対象項目名】００３１
【補正方法】変更
【補正の内容】
【００３１】
ランダム識別番号がマッチしたと仮定すると、基地局は、通話を許可し、通信装置２００からの”通話終了”信号を待つ。通話終了命令を受け取ると、基地局３００は、セキュリティシステム３３０から次のランダム識別番号を取り込み、基地局キーを用いて当該次のランダム識別番号を暗号化する。次に、この情報は、ベース制御信号として、送信装置２００へ送られる。
【手続補正９】
【補正対象書類名】明細書
【補正対象項目名】００３２
【補正方法】変更
【補正の内容】
【００３２】
中央制御局４００は、マスタ・ユーザーアカウントを維持するため基地局３００と協働する。動作中、中央制御局４００は、リンク５を介し、コントローラー４１０およびメモリ４２０と協働して、携帯ユニット識別番号に基づき、アカウントデータ要求命令を受信する。理解できるように、基地局３００、中央制御局４００および通信装置２００間の通信の全部又は一部が、複数の異なる解読技術のうちの一以上により暗号化可能である。それを用いて多くの通信識別子を更新する周波数は、システム全体のセキュリティと正比例する。交信の全体に渡り、又はその一部に、選択的に暗号技術を用いることにより、システムの、かかるセキュリティをさらに高めることが出来る。
【手続補正１０】
【補正対象書類名】明細書
【補正対象項目名】００３３
【補正方法】変更
【補正の内容】
【００３３】
アカウントデータ要求命令を受信すると、アカウント管理システム４３０は、アカウント記憶装置４４０およびセキュリティシステム４６０と協働して、現在のランダム識別番号テーブル(current random number identification table)および次のランダム識別番号テーブルを決定する。次に、これらのテーブルは、アカウント管理システム４３０、アカウント記憶装置４４０、コントローラー４１０およびメモリ４２０を用いて、アカウントマスターファイルに関連づけられる。次に、中央制御局は、通信装置に割り当てられた電話番号、携帯ユニットキー、次のランダム識別番号、現在のランダム識別番号ならびに携帯ユニット通信番号、を暗号化し、基地局に対して送信する。
【手続補正１１】
【補正対象書類名】明細書
【補正対象項目名】００６２
【補正方法】変更
【補正の内容】
【００６２】
したがって、本発明によって、通信のセキュリティを向上させるシステムおよび方法が提供されることは、明かである。本発明は、いくつかの実施形態に関して説明されているが、適用可能な技術の当業者にとっては、多くの代替手段、変更例があることは、明らかに理解できる。したがって、出願人は、本発明の精神およびの範囲中にある、かかる代替手段、変更例、均等物を含むことを意図している。