Source: https://patents.google.com/patent/FI103469B/en
Timestamp: 2019-09-19 03:28:25+00:00
Document Index: 6637483

Matched Legal Cases: ['kko ', 'kko ', 'kko ', 'kko ', 'kko ', 'kko ']

FI103469B - The copied the prevention of abuse of the subscriber ID matkaviestinjärjeste lmässä - Google Patents
The copied the prevention of abuse of the subscriber ID matkaviestinjärjeste lmässä Download PDF
FI103469B
FI103469B FI963678A FI963678A FI103469B FI 103469 B FI103469 B FI 103469B FI 963678 A FI963678 A FI 963678A FI 963678 A FI963678 A FI 963678A FI 103469 B FI103469 B FI 103469B
FI103469B1 (en
103469 103469
Kopioidun tilaajatunnuksen väärinkäytön estäminen matkaviestinjärjestelmässä The copied the subscriber ID to prevent abuse of the mobile communication system
Keksinnön kohteena on menetelmä ja laitteisto kopioidun tilaajatun-5 nuksen väärinkäytön estämiseksi matkaviestinjärjestelmässä. The invention relates to a method and apparatus for preventing misuse of a copied nuksen tilaajatun-5 mobile communication system.
Kaikissa tietoliikenneverkoissa sekä käyttäjiä että verkko-operaattoria on mahdollisimman hyvin suojeltava kolmansien osapuolten ei-toivottua tunkeutumista vastaan. In all telecommunication networks, both users and network operators are as well protected by third parties unwanted intrusions against. Verkoissa tarvitaan siten monenlaisia turva-10 toimintoja. Networks are therefore needed in a wide range of security functions 10. Verkon turvallisuuden tärkeimmät piirteet ovat 1) verkon välittämän informaation suojaaminen ja 2) verkon käyttäjien autentikointi ja pääsyn hallinta. The main characteristics of network security are 1) protection of the information transmitted by the network and 2) network authentication and access management. Tärkein suojamekanismi informaation suojaamiseksi nähtävissä olevassa tulevaisuudessa on jonkinlainen salakirjoitus. The most important protection mechanism in the foreseeable future is some kind of encryption. Autentikointi on keino, jolla pyritään varmistamaan, että informaatio tulee siitä lähteestä, josta sen väite-15 tään tulevan. Authentication is intended to ensure that information comes from the source from which it is said to-15 finish. Se perustuu tyypillisesti salasanoihin ja avaimiin. It is typically based on passwords and keys. Pääsyoikeuk-sia osoitetaan kykynä lähettää ja/tai vastaanottaa välityskanavan kautta. Pääsyoikeuk, are indicated as the ability to send and / or receive via a transmission channel. Myös pääsymekanismit perustuvat jonkinlaiseen salasanaan tai avaimeen. There is also access mechanisms are based on some sort of password or key.
Koska tiedonsiirto matkaviestintilaajille tapahtuu radioyhteydellä, ra-dioliitäntäiset matkaviestinverkot (Public Land Mobile Networks, PLMN) ovat 20 erityisen herkkiä sille, että vilpilliset käyttäjät väärinkäyttävät niiden resursseja ja salakuuntelevat radiotiellä vaihdettavaa informaatiota. Since the data transmission to mobile subscribers via a radio connection, ra-dioliitäntäiset mobile networks (Public Land Mobile Networks PLMN) 20 are particularly susceptible to it, that fraudulent users not using their resources and tapping on radio path information to change. Tämä seuraa siitä, että radiosignaaleja voidaan kuunnella ja lähettää mistä tahansa, ilman että käyttäjän tai operaattorin laitteistoon tarvitsee päästä käsiksi. This follows from the fact that radio signals can be listened to and sent from any place without the user or operator equipment to access. Voidaan nähdä, että PLMN-verkoissa tarvitaan paremman tasoista turvallisuutta kuin tavan-. It can be seen that the PLMNs needed a better level of safety than conventional. 25 omaisissa tietoliikenneverkoissa. 25 in conventional telecommunication networks.
Yleiseurooppalaisen digitaalisen solukkoradiojärjestelmän GSM (Global System for Mobile Communications) perusrakenne ilmenee kuviosta 1. GSM-verkon rakenne koostuu kahdesta osasta: tukiasema-alijärjestelmästä BSS (Base Station Subsystem) ja verkkoalijärjestelmästä NSS (Network Sub-30 system). The pan-European digital cellular radio system GSM (Global System for Mobile Communications), the basic structure shown in Figure 1. The GSM structure consists of two parts: a base station subsystem BSS (Base Station Subsystem) and a network subsystem NSS (Network Sub-system 30). BSS ja matkaviestimet MS liikennöivät radioyhteyksien avulla. The BSS and mobile stations MS communicate using radio connections. Tukiasema-alijärjestelmässä BSS jokaista solua palvelee tukiasema BTS (Base Transceiver Station). The base station subsystem BSS each cell is served by a base station BTS (Base Transceiver Station). Ryhmä tukiasemia BTS on liitetty tukiasemaohjaimeen BSC (Base Station Controller), jonka tehtävä on hallita tukiaseman BTS käyttämiä radiotaajuuksia ja -kanavia. A group of base stations BTS is connected to the base station controller BSC (Base Station Controller), whose function is to control radio frequencies and channels the BTS uses. Tukiasemaohjaimet BSC on liitetty 35 matkaviestinkeskukseen MSC (Mobile Switching Center). The base station controllers BSC 35 is connected to the mobile switching center MSC (Mobile Switching Center). Matkapuhelinkeskuksen tehtävä on kytkeä puheluja, joihin kuuluu ainakin yksi matkaviestin MS. The mobile switching center serves to switch calls involving at least one mobile station MS. Jotkin matkapuhelinkeskukset MSC on kytketty toisiin tietoliikenneverk- 103469 2 koihin, kuten yleiseen puhelinverkkoon PISN (Public Integrated Services Network) ja ne sisältävät välitystoimintoja puheluiden käsittelemiseksi näihin verkkoihin ja näistä verkoista. Some mobile switching centers MSC are linked to other telecommunica 103 469 2 unreachable such as the public switched telephone network (PISN Public Integrated Services Network) and they include switching functions for processing calls to these networks and these networks. Näitä matkapuhelinkeskuksia kutsutaan kautta-kulkukeskuksiksi GMSC (Gateway MSC). Such mobile switching centers are called through-GMSC (Gateway MSC).
5 Puheluiden reitittämiseen liittyy kahden tyyppisiä tietokantoja. 5 involved in call routing for two types of databases. Koti rekisteriin HLR tallennetaan pysyvästi tai puolipysyvästi verkon kaikkien tilaajien tilaajatietoja, joihin kuuluu tieto niistä palveluista, joihin tilaajalla on pääsy, ja tilaajan nykyinen sijainti. The home location register HLR permanently or semi-permanently stored in the network for all subscribers, subscriber information, including information on the services the subscriber has access to, and the subscriber's current location. Toisen tyyppinen rekisteri on vierasrekisteri VLR. Another type of register is a visitor location register VLR. Vierasrekisteri VLR liittyy yleensä yhteen matkapuhelinkeskukseen 10 MSC, mutta se voi myös palvella useita keskuksia. The VLR is usually connected to one mobile switching center 10, the MSC, but it may also serve several centers. Vierasrekisteri VLR integroidaan yleisesti matkapuhelinkeskukseen MSC. The VLR is generally integrated into the MSC. Tällaista integroitua verkkoelementtiä kutsutaan vierailluksi matkapuhelinkeskukseksi VMSC (Visited MSC). Such an integrated network element is called a visited mobile switching center VMSC (Visitor MSC). Kun matkaviestin MS on aktiivinen (se on kirjoittautunut verkkoon ja voi aloittaa tai vastaanottaa puhelun), valtaosa kotirekisterin HLR sisältämistä 15 matkaviestintä MS koskevista tilaajatiedoista ladataan (kopioidaan) sen matkapuhelinkeskuksen MSC vierasrekisteriin VLR, jonka alueella matkaviestin MS on. When the mobile station MS is active (it has registered in the network and can initiate or receive a call), most of the ingredients of the home location register HLR 15 of the mobile station MS in the subscriber data is loaded (copied) to the mobile switching center MSC the visitor location register VLR in which area the mobile station MS is located.
GSM-järjestelmään sisältyy erittäin varma autentikointijärjestelmä. The GSM system incorporates an extremely secure authentication. 20 Sama koskee myös GSM-järjestelmän johdannaisia kuten DCS. 20 The same also applies to derivatives of the GSM system, such as the DCS. Se perustuu ns. It is based on the so-called. challenge and response -periaatteeseen. challenge and response principle. Tilaajasopimusta tehtäessä tilaajalle allokoidaan salainen tilaajan autentikointiavain (K) sekä kansainvälinen matkaviestintilaajan tunnus IMSI (International Mobile Subscriber Identity). When a subscriber contract subscriber is allocated a secret subscriber authentication key (K), as well as international mobile subscriber identity IMSI (International Mobile Subscriber Identity). K, tallennetaan GSM-verkon tätä tarkoitusta palvelevaan verkkoelement-25 tiin, jota kutsutaan autentikointikeskukseksi (Authentication Center, AUC), joka liittyy tai on kytketty tilaajan kotirekisteriin (Home Location Register, HLR). K, stored in a GSM network element serving this purpose the network element 25 was called the authentication center (AUC) which is associated with or connected to the subscriber's Home Location Register (HLR). Autentikointikeskus AUC sisältää myös nimellä A8 tunnetun salakirjoitusalgoritmin ja nimellä A3 tunnetun autentikointialgoritmin sekä satunnaislukujen RAND kehittimen. The authentication center AUC also comprises an encryption algorithm called A8, known as A3, and an authentication, and a random number RAND generator. Kn ja RAND.in perusteella kehitetään salakirjoitusa-30 vain Κ= algoritmilla A8. on the basis of Kn and RAND.in developed salakirjoitusa-30 only Κ = A8 algorithm. Samoin K:n ja RAND:in perusteella kehitetään etu-merkillinen vaste SRES (Signed Response) algoritmilla A3. Similarly, K, and RAND based on the development of in front remarkable response SRES (Signed Response) algorithm A3. Nämä kolme parametria, RAND, Ke ja SRES muodostavat tilaajalle ominaisen kolmikon, jota käytetään myöhemmässä autentikoinnissa ja salakirjoituksessa. These three parameters, RAND, and SRES form Ke subscriber-specific triplet, employed later in authentication and encryption.
Viitaten kuvioon 2, autentikointikeskus AUC sisältää tietokannan 20, 35 johon tallennetaan GSM-verkon kunkin tilaajan autentikointiavain K. Tilaajan K voidaan noutaa tietokannasta 20 käyttäen indeksinä matkaviestintilaajan tilaajatunnusta IMSI. Referring to Figure 2, the authentication center AUC comprises a database 20, 35 which are stored in the GSM-network of each subscriber's subscriber authentication key K. K can be retrieved from the database 20 by using the index to the mobile subscriber identity IMSI.
3 103469 3 103469
Jotta vältettäisiin kolmikon laskenta ja lähettäminen aina sitä tarvittaessa, AUC/HLR laskee kullekin tilaajalle etukäteen useita kolmikolta ja toimittaa ne pyydettäessä vierasrekisterille VLR (Visitor Location Register) ja matkapuhelinkeskukselle MSC (Mobile Switching Center), missä ne tallen-5 netaan. In order to avoid calculation and send the triplet always when needed, the AUC / HLR calculates in advance for each subscriber number of the triplets and delivers them on request to the visitor location register VLR (Visitor Location Register) and the MSC (Mobile Switching Center), wherein the SAVE-5 to be covered. MSC/VLR:llä on aina käytettävissään yksi käyttämätön kolmikko kullekin vierailevalle tilaajalleen. The MSC / VLR is always provided with one unused triplet for each visiting subscriber. Hyvä turvallisuus edellyttää, että kolmikkoa käytetään vain kerran, yhtä yhteyttä varten, minkä jälkeen se hävitetään. Good security requires that the triplet is used only once, for a single connection, after which it will be destroyed.
Kuviossa 4 näytetään muutama tällainen tilaajakohtainen kolmikko. Figure 4 shows some subscriber-specific triplets. Turvallisuusparametritiedosto 40 sisältää n kolmikkoa 1 - n kutakin tilaajatun-10 nusta IMSI kohti. A security parameter file 40 comprises n triplets 1 - n each tilaajatun-10 Ñusta IMSI. Tämä reservi turvallisuusparametritiedostossa 40 muodostetaan, kun matkaviestintilaaja ensimmäisen kerran kirjoittautuu sisään vierailtuun keskukseen MSC ja vierasrekisteriin VLR. This reserve in the security 40 is formed, when the mobile subscriber first registers in a visited center MSC and a visitor location register VLR. Se on osa sitä tilaajatietoa, joka ladattiin kotirekisteristä HLR sanoman insert subscriber data yhteydessä. It is part of the subscriber data that were loaded from the HLR message to insert subscriber data connection.
15 Viitaten kuvioon 5, kun tilaaja on käyttänyt kaikki käytettävissään olevat kolmikot, AUC/HLR:ää pyydetään laskemaan ja lähettämään takaisin uusi sarja. 15 Referring to Figure 5, when a subscriber has used all triplets at its disposal, the AUC / HLR is requested to calculate and send back a new series. Tämä kolmikoiden täydentämisproseduuri koostuu kahdesta sanomasta: send parameters sekä siihen saadusta vasteesta send parameters result. This triplet completion procedure consists of two messages: SEND PARAMETERS and a response thereto called SEND PARAMETERS RESULT. Näistä ensimmäinen sisältää matkaviestintilaajan IMSI:n, jota 20 käytetään noutamaan K, kolmikoiden laskemista varten, kuten kuvion 2 yhteydessä selostettiin. The former contains the mobile subscriber's IMSI which is used to retrieve the 20 K for the calculation of the triplets, as described in association with Figure 2. Lasketut kolmikot toimitetaan MSC/VLR:lle sanomassa SEND PARAMETERS RESULT ja ne tallennetaan vierasrekisteriin VLR. The triplets calculated are delivered to the MSC / VLR in the SEND PARAMETERS RESULT message and stored in the visitor location register VLR.
Viitaten edelleen kuvioon 4, matkaviestin MS lähettää pääsypyyn-nön MSC/VLR:lle. With further reference to Figure 4, the mobile station MS sends a non-pääsypyyn the MSC / VLR. Tämä noutaa turvallisuusparametritiedostosta 40 yhden . This retrieves the security parameter 40 for one. 25 matkaviestintilaajalle varatun kolmikon käyttäen IMSI:ä indeksinä. 25 reserved for the triplet to the mobile subscriber using the IMSI as an index. Yhtäältä MSC/VLR välittää Kein arvon tukiasemaohjaimen BSC kanavalaitteistolle käytettäväksi liikennekanavakoodauksessa ja toisaalta se välittää RAND:in arvon matkaviestimelle sanomassa authentication request. First, the MSC / VLR forwards the value of Kei base station controller BSC liikennekanavakoodauksessa channel equipment to be used and on the other hand it conveys the RAND value to the mobile station a message authentication request. Tätä esittää lohko 41 kuviossa 4. RAND:in perusteella matkaviestin MS laskee kolmikon 30 muut arvot (SRES.in ja Kc'.n). This is represented by block 41 in Figure 4. The basis of RAND the mobile station MS calculates the other values ​​30 (SRES.in and Kc'.n).
Viitaten nyt kuvioon 3, matkaviestimeen on tallennettu kopio matkaviestintilaajan autentikointiavaimesta K sekä salakirjoitusalgoritmi A8 ja au-tentikointialgoritmi A3. Referring now to Figure 3, the mobile station is stored in the copy of the mobile subscriber authentication key Kj, and the encryption algorithm A8 and the Au tentikointialgoritmi A3. Vastaanottaessaan authentication request -sanoman matkaviestin MS eristää sanomasta RAND: in ja syöttää sen ja tal-35 lennetun Kr.n algoritmeille A3 ja A8, vastaavasti etumerkillisen vasteen SRES ja salakirjoitusavaimen Ke laskemiseksi. Upon receiving the authentication request message to the mobile station MS isolates RAND from the message and feeds it and wi-35-recorded Kr.n algorithms A3 and A8, respectively, to calculate the signed response SRES and the encryption key Ke. Laskettu SRES välitetään 4 103469 MSC/VLR:lle sanomassa authentication result, autentikoinnin loppuun saattamiseksi, kuten kuvioissa 4 ja 5 näytetään. The SRES calculated is forwarded to 4 103469 MSC / VLR in message authentication result, complete the authentication, as shown in Figures 4 and 5 are shown.
Viitaten kuvioon 4, MSC/VLR eristää SRES:in arvon sanomasta authentication result (lohko 42) ja se noutaa SRES:in tallennetun arvon 5 tiedostosta 40 (lohko 43). Referring to Figure 4, the MSC / VLR to isolate the SRES value from the message authentication result (block 42) and retrieves the SRES value stored in the file 5 to 40 (block 43). Tämän jälkeen tätä yhteyttä varten ja ennen muuta prosessointia MSC/VLR autentikoi matkaviestintilaajan tarkistamalla, että AUC/HLR:ssä laskettu SRES on identtinen matkaviestimessä lasketun SRES:in (lohko 44) kanssa. After this, for this connection and prior to other processing, the MSC / VLR authenticates the mobile subscriber by checking that the AUC / HLR to the SRES calculated in the mobile station is identical to the calculated SRES (block 44). Jos nämä kaksi arvoa ovat identtiset, pääsy sallitaan (lohko 45). If these two values ​​are identical, access is granted (block 45). Muussa tapauksessa pääsy estetään (lohko 46). Otherwise, access is denied (block 46).
Esimerkinomaisessa GSM-järjestelmässä matkaviestintilaajan au-tentikointi edellyttää tunnistusyksikköä, joka on tilaajakohtainen. In the exemplary GSM system, a mobile subscriber Au tentikointi subject detection unit, which is subscriber-specific. Varsinaista päätelaitetta ei siis ole sidottu tiettyyn tilaajaan. The actual terminal is therefore not tied to a specific subscriber. Tilaajan tunnistusyksikkö, esimerkiksi SIM-kortti, on matkaviestimeen sijoitettava toimikortti eli älykortti 15 (smart card), joka sisältää tilaajan tunnistamiseen ja radioliikenteen salaamiseen tarvittavia tietoja, kuten autentikointiavaimen K Tilaajan tunnistusyksi-köllä, esimerkiksi SIM-kortilla, tarkoitetaan tässä hakemuksessa matkaviestimeen liittyvää ja yleensä siitä irrotettavissa olevaa toimikorttia, jonka avulla tilaaja voi käyttää korttiohjattua matkaviestintä. The subscriber identity module, such as a SIM card, is placed in the mobile station smart card, or smart card 15 (smart card) containing the necessary subscriber identification and radio traffic encryption information, such as authentication key K subscriber identity one-half of the year, such as a SIM card, refers herein to a mobile station associated with and generally removably on the smart card, which allows the subscriber to use a card controlled mobile station.
20 Mikäli käytössä on tilaajan tunnistusyksikkö, esimerkiksi SIM-kortti (Subscriber Identity Module), ei käyttäjän siis välttämättä tarvitse omistaa omaa matkaviestintä, vaan hänelle riittää matkaviestinjärjestelmän operaattorin myöntämä tilaajan tunnistusyksikkö, kuten SIM-kortti, joka on tavallaan puhelinkortti, jonka avulla tilaaja voi soittaa ja vastaanottaa puheluita mistä . 20, if a subscriber identification unit, such as a SIM card (Subscriber Identity Module), the user does not necessarily have to possess a mobile station, but a subscriber identity module issued by a mobile communication system operator, such as a SIM card, which is a kind of a phone card that allows the subscriber to call and receive calls from. 25 hyvänsä järjestelmän matkaviestimestä. 25 any system from a mobile station. SIM-kortin tehtävänä on toisaalta tarjota matkaviestimen käytettäväksi käyttäjän yksilöivä data turvallisesti suojattuna, toisaalta tarjota palveluja matkaviestimelle. SIM card function is on hand to offer a mobile station for use in identifying the user data is securely protected, on the other hand provide services to the mobile station. Palveluja ovat esimerkiksi tunnusluvun ylläpito (syöttö, muutto jne ), tiedonsuojausavaimen eli autentikointiavaimen K; The services include maintenance, for example, identification number (input, change etc.), data protection key i.e. the authentication key K; ylläpito ja SIM-kortin avaus silloin, kun se on lukkiutunut liian 30 monen väärän PIN-tunnusluvun (PIN = Personal Identification Number) syöt-töyrityksen vuoksi. maintenance and unblocking a SIM card when it is locked in the 30 too many wrong PIN code (PIN = Personal Identification Number) input-töyrityksen therefore. Lukkiutuneen SIM-kortin avaus tapahtuu esimerkiksi PUK-koodin (Personal Unblocking Key) avulla. A blocked SIM card is carried out, for example, a PUK code (Personal Unblocking Key).
Tilaajan tunnistusyksikön vaihtoehtoiseksi toteutustavaksi on SIM-kortin sovittamiseksi käsipuhelimiin otettu ns. The subscriber identity module is an alternative way of implementing a SIM card in hand-held phones to accommodate been known. plug-in-SIM, joka on noin koli-35 kon kokoinen luottokortin kokoisen SIM-kortin elektroniikan sisältävä osa. plug-in-SIM, which is a part containing the electronics of about glycol-35 kon size credit card sized SIM card. Plug-in-SIM sijoitetaan puhelimeen siten, että käyttäjä ei voi sitä helposti vaihtaa. The plug-in-SIM is placed in a phone so that the user can not easily be replaced. Puhelimessa voi olla myös kiinteä plug-in-SIM sekä lisäksi kortinlu- 5 103469 kija. The phone may also have an incorporated plug-in-SIM and additionally a card 5 103469 smartcard reader. Mikäli kortinlukijassa on kortti, puhelin henkilöityy ulkoisen kortin mukaan, muuten kiinteän plug-in-SIM- kortin mukaan. If the card reader is a card, the phone personifies the external card, otherwise on a plug-in SIM card.
Tämän hakemuksen tarkoittamassa mielessä matkaviestin (Mobile Station, MS) koostuu siis kahdesta osasta, jotka ovat päätelaite (Mobile 5 Equipment, ME) sekä tilaajan tunnistusyksikkö (Subscriber Identity Module, SIM). within the meaning of this application, the sense Mobile Station (MS) thus consists of two parts, which are a terminal (5 Mobile Equipment, ME) and a subscriber identity module (Subscriber Identity Module, SIM). SIM-kortti on määritelty GSM-suosituksessa 02.17. The SIM card is specified in GSM recommendation 02.17. Suositus 11.11 tarkentaa 02.17:n rajaamia asioita määrittelemällä mm. Recommendation 11.11 02.17 refine the limits defined by the things defining mm. SIM:in ja ME:n väliset protokollat, SIM:in tietokenttien tarkan sisällön ja pituudet sekä sähköiseen ja mekaaniseen liitäntään liittyvät asiat. SIM, the exact contents and lengths of data fields, as well as for electrical and mechanical connection of: in the ME and the protocols between the SIM. Esimerkki SIM-kortin sisältämästä tieto-10 kentästä on matkaviestintilaajan yksilöivä numero IMSI (International Mobile Subscriber Identity). EXAMPLE contained in the SIM card in the data field 10 is the number identifying the mobile subscriber's IMSI (International Mobile Subscriber Identity). Samoin tämän hakemuksen puitteissa käsite SIM tarkoittaa yleisesti tilaajan tunnistusyksikköä, esimerkiksi SIM-korttia, pienikokoista plug-in-SIM -korttia, luottokortin kokoista SIM-älykorttia sekä matkaviestimeen kiinteästi liitettyä tilaajan tunnistusyksikköä, joka sisältää tilaajan 15 tunnuksen ja autentikointiavaimen K„ ellei asiayhteydestä toisin ilmene. Similarly, within the framework of this application, the concept SIM refers generally to a subscriber authentication unit, such as a SIM card, the small sized plug-in-SIM card, a credit card-sized SIM smart card, and a mobile station fixedly connected to the subscriber identity module containing the subscriber 15 ID and the authentication key K "unless the context otherwise .
GSM-suositusten 02.17 ja 11.11 mukaisesti käytetään kolmea algoritmia A3, A5 ja A8. in accordance with the GSM recommendations 02.17 and 11.11, three algorithms, A3, A5 and A8. Algoritmia A3 käytetään autentikointiin, algoritmia A8 salakirjoitusavaimen generointiin ja algoritmia A5 salakirjoitukseen. The algorithm A3 is used for authentication, A8 algorithm to generate an algorithm and a cipher key A5 encryption. Algoritmit A3 20 ja A8 on asennettu sekä SIM-korttiin että tunnistuskeskukseen AUC. 20 Algorithms A3 and A8 are installed both to the SIM card to the authentication center AUC. Algoritmi A5 on sijoitettu sekä matkaviestimen päätelaitteeseen ME että tukiasemaan BTS. Algorithm A5 is installed both to the mobile equipment ME and to the base station BTS. Tunnistuskeskukseen AUC tallennetaan mm. The authentication center AUC is stored mm. seuraavat tiedot: tilaaja-tunnus IMSI, autentikointiavain K, ja käytetyn algoritmin versiotiedot. the following information: the subscriber's IMSI, authentication key K of the algorithm used and version information. Samat tiedot tallennetaan myös matkaviestintilaajan SIM-korttiin. The same information is also stored in the mobile subscriber's SIM card.
25 Ongelma yllä kuvatussa tekniikan tason mukaisessa matkaviestin- järjestelmässä syntyy silloin, kun SIM-kortti tai sen sisältämät tiedot joutuvat epärehellisen henkilön käsiin. 25 The problem in the prior art mobile communication system described above arises when the SIM card or the data contained therein are forced into the hands of a dishonest person. Näin voi tapahtua esimerkiksi silloin, kun koko puhelin kadotetaan tai varastetaan tai puhelimesta varastetaan pelkkä SIM-kortti. This can happen, for example, when the telephone is lost or stolen phone is stolen or only the SIM card. Järjestelmässä on tällöin kaksi identtiset tiedot sisältävää SIM-korttia, 30 alkuperäinen ja kopio. The system has therefore two identical data containing a SIM card, and a copy of the original 30. Kopioidun kortin käyttö on haitallista alkuperäisen kortin omistavalle matkaviestintilaajalle, riippumatta siitä, onko väärinkäyttö runsasta vai vähäistä. The use of the copied card is harmful owns the original card to the mobile subscriber, regardless of whether the misuse is extensive or limited. Jos väärinkäyttö on runsasta, se voi käydä erittäin kalliiksi ennen kuin tilaaja havaitsee ongelman seuraavasta puhelinlaskustaan. If the misuse is plentiful, it can become extremely expensive until the subscriber notices the problem, the next telephone bill. Jos taas väärinkäyttö on pientä, ongelma voi jäädä pitkäksi aikaa havaitsematta. If the misuse is slight, the problem can remain for a long time undetected. 35 Tämän hakemuksen puitteissa kopioidun SIM-kortin käyttäminen tarkoittaa 6 103469 mitä tahansa tekniikkaa käyttää vilpillisesti toisen matkaviestintilaajan SIM-kortin tietoja. 35 In this application, using a copied SIM card refers 6 103 469, any technique used to fraudulently second mobile subscriber's SIM card information.
Keksinnön tavoitteena on siten kehittää menetelmä ja menetelmän toteuttava laitteisto siten, että yllä mainitut SIM-kortin tai sen sisältämien tie-5 tojen väärinkäyttöön liittyvät ongelmat saadaan ratkaistua. The aim of the invention is to provide a method and an apparatus implementing the method so that the problems related to abuse the above mentioned SIM-card or the rules contained in the road 5 can be solved. Keksinnön tavoitteet saavutetaan menetelmillä ja järjestelmillä, joille on tunnusomaista se, mitä sanotaan itsenäisissä patenttivaatimuksissa. This is achieved with methods and systems characterized in what is stated in the independent claims. Keksinnön edulliset suoritusmuodot ovat epäitsenäisten patenttivaatimusten kohteena. Preferred embodiments of the invention are disclosed in the dependent claims.
Keksintö perustuu siihen näkemykseen, että GSM-järjestelmä ja sen 10 johdannaiset ovat eräänlainen "liikkuvuuden ihannetapaus”, jossa tilaajan liikkuvuuden tukemiseksi tarvitaan vain SIM-kortin sisältämä informaatio. Suurelle osalle matkaviestimien käyttäjistä olisi edullisempaa lisätä turvallisuutta liikkuvuuden kustannuksella. Keksintö perustuu siihen ajatukseen, että matkaviestintilaajille annetaan mahdollisuus rajoittaa tilaajatunnuksensa käyttö 15 yhteen tai muutamaan päätelaitteeseen. Keksintö toteutetaan esimerkiksi siten, että johonkin verkon rekisteriin lisätään tietoelementti, joka kertoo, onko kyseisen tilaajatunnuksen käyttö rajoitettu määrättyihin päätelaitteisiin. Jos käyttö on rajoitettu määrättyihin päätelaitteisiin, rekisteriin tallennetaan myös lista niistä päätelaitteista, joiden yhteydessä kyseistä tilaajatunnusta on sal-20 littu käyttää. Myöhemmin sijainninpäivityksen yhteydessä kysytään rekisteriltä, onko ti The invention is based on the idea that the GSM system and its 10 derivatives are a kind of "an ideal case of mobility", which support subscriber mobility needed information only on the SIM card contains. For most of mobile station users would benefit from increased security at the expense of mobility. The invention is based on the idea that a mobile subscriber to restrict the use of the subscriber identifier 15 to one or more of the terminal. the invention is implemented for example in such a way that a data element indicating if the use of the subscriber identity is restricted to certain terminals in a register of the network. If the use is restricted to certain terminals, the register is also stored in the list of the terminals in connection with said subscriber identity can sal-20 littu used. Later, in connection with location updating asked to register whether the ti laajatunnuksen käyttö rajoitettu tiettyihin päätelaitteisiin. the use of large-identity is restricted to certain terminals. Jos käyttö on rajoitettu, tutkitaan onko sijainninpäivityksen suorittaneen päätelaitteen tunnusta tallennettu sallittujen päätelaitteiden listaan. If the use is restricted, it is checked whether the location updating carried out the identity of the terminal stored in the list of allowable terminals. Ellei kyseisen päätelaitteen tunnusta ole tallennettu sallittujen päätelaitteiden listaan, sijainninpäi-25 vitys hylätään. Unless the terminal is not stored list of allowable terminals, sijainninpäi-25 clearances will be rejected.
GSM-järjestelmän ja sen johdannaisten tapauksessa rekisteri, johon keksinnön mukaiset lisätiedot tallennetaan, on kotirekisteri. in the case of the GSM system and its derivatives, the register wherein the additional data in accordance with the invention is stored is the home location register. Tilaajan tunnus on tällöin IMSI ja päätelaitteen tunnus on IMEI (International Mobile Equipment Identity). The subscriber ID is an IMSI, and then the terminal identifier is IMEI (International Mobile Equipment Identity). Tunnukset IMSI ja IMEI on kuitenkin tarkoitettu vain havainnol-30 listamaan keksinnön toimintaa eikä keksintöä ole tarkoitettu rajoitettavaksi GSM-järjestelmään eikä IMSI- ja IMEI-tunnuksiin. The identifiers IMSI and IMEI is, however, intended only for demonstrative-30 list the operation of the invention and the invention is not intended to be limited to the GSM system nor the IMSI and IMEI identifiers.
Keksintö parantaa matkaviestinjärjestelmän turvallisuutta väärinkäytöksiä vastaan. The invention improves the security of the mobile communication system against misuse. Keksinnön toteuttamiseen tarvittavat muutokset voidaan rajata selkeästi määriteltävälle pienelle alueelle, lähinnä kotirekisteriä ohjaa-35 vaan ohjelmistoon. changes necessary to implement the invention can be restricted to a distinctly definable small area, mainly to control the home location register 35 to the software. Keksinnön toteuttaminen ei mitenkään häiritse sellaisten • * 7 103469 verkkoelementtien toimintaa, joihin keksinnön mukaista toimintaa ei ole lisätty. Implementing the invention does not in any way interfere with any • * 7 103469 network elements to which the operation according the invention has not been added.
Keksintöä selostetaan nyt lähemmin edullisten suoritusmuotojen yhteydessä, viitaten oheisiin piirroksiin, joista: 5 Kuvio 1 esittää matkapuhelinverkon keksinnön kannalta oleellisia osia; The invention will now be described in greater detail in connection with preferred embodiments with reference to the accompanying drawings, in which: 5 Figure 1 shows the essential parts of a mobile telephone network of the invention;
Kuviot 2-5 havainnollistavat tilaajan tunnistusta tekniikan tason mukaisessa GSM-järjestelmässä; Figures 2 to 5 illustrate subscriber authentication in a prior art GSM system; ja and
Kuvio 6 on keksinnön mukaista tilaajan tunnistusta havainnollistava 10 vuokaavio; Figure 6 is an illustrative subscriber authentication according to the invention, a flow chart 10;
Kuvio 7 esittää tilaajan tunnistuksessa käytettävää tietokantaa; Figure 7 shows a data base used in subscriber authentication; ja and
Kuvio 8 on keksinnön mukaista tilaajan tunnistusta havainnollistava signalointikaavio. Figure 8 is a subscriber authentication according to the invention illustrating a signaling.
Viitaten kuvioihin 6-8, kun halutaan ottaa käyttöön keksinnön mu-15 kainen toiminta, kotirekisterin HLR yhteyteen perustetaan taulukko 60, johon on tallennettu ne päätelaitteen tunnukset (IMEI, sarakkeet 62 - 64), jotka ovat sallittuja kyseiselle tilaajatunnukselle (IMSI, sarake 61). Referring to Figures 6-8, when it is desired to introduce invention mu-15-time characteristic, the home location register HLR in connection with a table 60 which is stored in the terminal identities (IMEI, columns 62-64), which are allowed to the subscriber identity (IMSI, column 61) . Vaihtoehtoisesti voidaan laajentaa jotakin olemassaolevaa taulukkoa, tiedostoa tai tietokantaa sisältämään taulukon 60 tiedot. Alternatively, extending an existing table, file or database to include data in Table 60. Esimerkinomaisen GSM-järjestelmän tapauk-20 sessa tilaajan tunnus on IMSI ja päätelaitteen tunnus IMEI. Exemplary GSM system of cases to 20 Sessa the subscriber identity is IMSI and the terminal identity is IMEI. Kuviossa 6 on kuvattu tilanne, jossa tilaajatunnukselle IMSI-1 on määritelty kaksi sallittua päätelaitetta, joiden tunnukset ovat IMEMa ja IMEI-1 b vastaavasti sarakkeissa 62 ja 63. (Viitemerkillä 64 on osoitettu, että sallittujen IMEI-tunnusten lu-• kumäärän ei tarvitse rajoittua kahteen.) Tilaajatunnukselle IMSI-2 on määri- 25 telty vain yksi sallittu päätelaite, jonka tunnus on IMEI-2a. Figure 6 shows a situation in which the subscriber identity IMSI-1 is defined by two allowable terminals whose identities are sucked and IMEI-1b, in columns 62 and 63. (The reference number 64 indicates that the allowable IMEI identities • numbers were not to be limited to to two.) for subscriber identity IMSI-2 is a 25-treated assay only one allowable terminal, whose identity is IMEI-2a. Kuviossa 6 taulukko 60 sisältää myös erillisen tietoelementin 69, joka osoittaa, onko sarakkeeseen 61 tallennetun tilaajatunnuksen (esimerkiksi IMSI) käyttö rajoitettu yhteen tai muutamaan päätelaitteeseen, joiden tunnukset on vastaavasti tallennettu sarakkeisiin 62 - 64. Myöhemmin tässä hakemuksessa tällaisesta rajoi-30 tuksesta käytetään lyhennettä IIV (IMSI-IMEI -varmennus). In Figure 6 table 60 also includes a separate data element 69 indicating whether the column 61 stored in the subscriber identity (e.g. IMSI) is restricted to one or some terminals whose identifiers have been stored in columns 62 - 64. Later in this application, such restrictions 30 tuksesta the abbreviation IIV (IMSI-IMEI verification).
Taulukon 60 muotoa kuviossa 6 ei ole tarkoitettu keksintöä rajoittavaksi. The form of table 60 in Figure 6 is not intended to limit the present invention. Voidaan myös ajatella, että erillistä tietoelementtiä 69 ei tarvita, vaan IlV-tieto on tavalla tai toisella implisiittinen. It is also conceivable that a separate data elements 69 is not needed, but the IIV information is somehow implicit. Käytännössä tämä voi tarkoittaa esimerkiksi sitä, että operaattorille varatusta tilaajanumeroavaruudesta osa 35 varataan niille tilaajille, joille keksinnön mukainen IMSI-IMEI -kytkentä on ak- 8 103469 tivoitu. In practice, this may mean, for example, the operator of the subscriber number allocated space portion 35 is reserved for the subscribers for whom an IMSI-IMEI according to the invention, switching is active-activated 8 103 469. Vaihtoehtoisesti HV-tieto voitaisiin päätellä myös siitä, että tilaajatun-nus (sarake 61) on lainkaan kirjattu taulukkoon 60. Jos tilaajan tunnusta vastaava rivi poistetaan taulukosta 60, IMSI-IMEI -kytkentä ei ole aktivoitu ja ti-laajatunnusta voi käyttää miltä päätelaitteelta tahansa. Alternatively, the HV-data could be deduced from the fact that tilaajatun-rd (column 61) is actually entered into table 60. If the corresponding subscriber identification line is removed from the table 60, the IMSI-IMEI coupling has not been activated and t-wide code can be used at any terminal.
5 Kuvio 7 havainnollistaa keksinnön mukaista tilaajan tunnistusta. 5. Figure 7 illustrates subscriber authentication according to the invention.
Vaiheessa 71 keskus MSC/VLR vastaanottaa sijainninpäivityksen yhteydessä matkaviestimeltä tilaajan tunnuksen IMSI ja matkaviestimen tunnuksen IMEIms. At step 71, the MSC / VLR receives the location updating from the mobile station in connection with a subscriber identity IMSI and a mobile identity IMEIMs. IMEI-tunnuksen alaviite MS tai HLR kertoo, onko IMEI-tunnus saatu matkaviestimeltä MS vai kotirekisteriltä HLR. IMEI The subscript MS or HLR indicates whether the IMEI received from the mobile station MS or a home location register HLR. Merkintä MSC/VLR viittaa kes-10 kuksen ja vierasrekisterin muodostamaan kokonaisuuteen. Indication to the MSC / VLR refers June to October center and the visitor register of the entity. Joissakin verkkoarkkitehtuureissa nämä elementit ovat erillisiä, toisissa taas integroituja yhdeksi verkkoelementiksi. In some network architectures, these elements are separate, while others integrated into one network element.
Vaiheessa 72 lähetetään vastaanotettua IMSI-tunnusta käyttäen kysely kotirekisterille HLR. In step 72, transmitting the received IMSI using the HLR query. Vaiheessa 73 keskus MSC/VLR vastaanottaa kotire-15 kisteriltä IMSI-tunnusta vastaavien IMEI-tunnusten IMEIhlr listan. In step 73 the MSC / VLR receives kotire-15 location register the IMSI corresponding to the IMEI codes IMEIhlr list. Vaiheessa 74 testataan, onko HV käytössä, ja ellei ole, vaiheessa 75 matkaviestimen sijainninpäivitys hyväksytään. In step 74 it is tested whether the HV use, and if not, in step 75 the MS location updating is accepted. Jos MV on käytössä, vaiheessa 76 testataan, sisältyykö matkaviestimen lähettämä IMEIms kotirekisterin HLR lähettämään IMEIhlr -listaan eli vastaako se jotakin kotirekisterin HLR lähettämää IMEIhlr 20 -tunnusta. If MV is used in step 76 is tested, transmitted by the mobile station is included in IMEIMs home location register HLR to send IMEIhlr -listaan ​​i.e. it corresponds to one of the home location register HLR 20 IMEIhlr transmitted logo. Jos näin on, vaiheessa 75 matkaviestimen sijainninpäivitys hyväksytään. If this is the case, update the location of the stage 75 of the mobile station is accepted. Muussa tapauksessa vaiheessa 77 sijainninpäivitys hylätään ja matkaviestimen käyttö kielletään. Otherwise, in step 77 the location of the update is rejected and the use of the mobile station is prohibited.
Kuvio 8 on signalointikaavio, joka havainnollistaa tilaajan tunnistusta verkkoelementtien välisten signaalien kannalta. Figure 8 is a signaling diagram illustrating subscriber authentication as regards signals between network elements. Kun matkaviestin MS lähettää :· 25 sijainninpäivityspyynnön 81 keskukselle MSC/VLR, tämä lähettää kotirekiste rille HLR pyynnön 82, johon kotirekisteri vastaa lähettämällä listan 83, joka sisältää tiedon kyseiselle tilaajalle määritellyistä IMEI-tunnuksista. When the mobile station MS sends · 25 location updating request 81 to the MSC / VLR, the HLR sends a request for kotirekiste Rille 82, in which the home location register responds by sending a list 83 containing information of the subscriber concerned IMEI identifiers defined. Viitenumerolla 84 merkityt vaiheet vastaavat kuvion 7 vaiheissa 74 ja 76 suoritettuja testejä. The stages denoted by the reference numeral 84 correspond to the checks made at stages of Figure 7 74 and 76. Jos HV ei ole käytössä, keskus MSC/VLR lähettää matkaviestimelle 30 kuittauksen 85 sijainninpäivityksen hyväksymisestä. If the HV is not enabled, the MSC / VLR sends an acknowledgment to the mobile station 30 85 approval of the location of the update. Myönteinen kuittaus 85 lähetetään myös, jos matkaviestimen lähettämä IMEIms vastaa jotakin kotirekisterin HLR lähettämää IMEIhlr -tunnusta. A positive acknowledgment 85 is also sent if IMEIMs transmitted by the mobile station corresponds to a home location register HLR transmitted IMEIH. Kielteinen kuittaus 86 lähetetään, jos HV on käytössä kyseiselle tilaajalle ja matkaviestimen lähettämä IMEIms ei vastaa mitään kotirekisterin HLR lähettämää IMEIhlr-tunnusta. A negative acknowledgment 86 is sent if the HP is in use for said subscriber and IMEIMs transmitted by the mobile station does not correspond to the home location register HLR transmitted IMEIhlr ID.
35 Alan ammattilaiselle on yllä olevan esimerkinomaisen selostuksen perusteella ilmeisiä monet muunnelmat ja variaatiot. 35 skilled in the art on the basis of the above-described example, many obvious modifications and variations. Esimerkiksi kompromis- 9 103469 sinä tavanomaisen GSM-järjestelmän ja keksinnön mukaisen tekniikan välillä voitaisiin ajatella, että tilaajatunnusta (GSM-järjestelmässä IMSI) ei kytketä päätelaitteen tunnukseen (IMEI) vaan tilaajan valitsemaan mielivaltaiseen tunnukseen, jonka tilaaja syöttää tietyissä tilanteissa, esimerkiksi puhelinta 5 käynnistäessään tai sijainninpäivityksen yhteydessä. A compromise 9 103469 you could be the technique of the conventional GSM system, the present invention think that the subscriber identity (in GSM, the IMSI) is not connected to the equipment identity (IMEI), but the subscriber to select an arbitrary identifier that the subscriber enter certain circumstances, e.g. 5 launching or in connection with location updating. Tämän vaihtoehdon etuna on, että tilaaja voi käyttää mitä päätelaitetta tahansa. This option has the advantage that the subscriber can use any terminal. Puutteena voidaan pitää sitä, että epärehellinen käyttäjä voi mahdollisesti saada tietoonsa mielivaltaisen tunnuksen samasta lähteestä kuin SIM-kortin sisältämät tiedotkin, esimerkiksi jos hän onnistuu murtautumaan operaattorin tietojärjestel-10 mään. The disadvantage is the fact that an unauthorized user could find out the arbitrary identifier from the same source as the SIM card contains items of information, for example if he succeeds in cracking the operator infor-10 system. Lisäksi mielivaltaisen tunnuksen näppäileminen sijainninpäivityksen yhteydessä vaikeuttaisi puhelimen normaalia käyttöä. In addition, an arbitrary identifier in connection with location updating Keying would complicate normal telephone usage.
Keksintö ja sen suoritusmuodot eivät siten rajoitu yllä kuvattuihin esimerkkeihin vaan ne voivat vaihdella patenttivaatimusten puitteissa. The invention and its embodiments are thus not restricted to the above examples but they may vary within the scope of the claims.
1. Menetelmä tilaajatunnuksen (IMSI) käytön rajoittamiseksi ennalta määrättyihin päätelaitteisiin (MS), joihin kuhunkin liittyy päätelaitetunnus (IMEI), kun menetelmää käytetään tietoliikennejärjestelmässä, johon kuuluu 5 ainakin yksi ohjain (MSC), kuten puhelinkeskus; 1. A method for limiting the subscriber identity (IMSI) of predetermined terminals (MS), each having an associated equipment identity (IMEI), the method being employed in a telecommunication system, which includes 5 at least one controller (MSC), such as a switching center; tunnettu siitä, että menetelmässä - ainakin yhdelle tilaajatunnukselle (IMSI) määritellään joukko sallittuja päätelaitetunnuksia (IMEI) ja muodostetaan tietokanta (60), joka liittää toisiinsa mainitut tilaajatunnukset (IMSI) ja näille sallitut päätelaitetunnukset 10 (IMEI); characterized in that the method comprises - at least one subscriber identity (IMSI) is defined as a set of allowable equipment identities (IMEI) and a database (60) linking said subscriber identities (IMSI) allowable to them and the terminal IDs 10 (IMEI); - päätelaite (MS) lähettää järjestelmän muulle osalle päätelaitteen käyttäjän tilaajatunnuksen (IMSI) ja oman päätelaitetunnuksensa (IMEI); - the terminal (MS) sends the rest of the system, the terminal user subscriber identity (IMSI) and its dedicated equipment identity (IMEI); - järjestelmän muu osa vertaa, onko lähetetty päätelaitetunnus (IMEI) sallittu lähetetylle tilaajatunnukselle (IMSI); - the rest of the system compares whether the equipment identity (IMEI) sent is allowable to the subscriber identity (IMSI); 15. vasteena sille, että lähetetty päätelaitetunnus (IMEI) on sallittu lä hetetylle tilaajatunnukselle (IMSI), päätelaitteen (MS) käyttö sallitaan ja muussa tapauksessa käyttö kielletään. 15 in response to the equipment identity (IMEI) is allowed DO Req message to the subscriber identity (IMSI) of the user terminal (MS) is permitted, and otherwise the use is denied.
2. Patenttivaatimuksen 1 mukainen menetelmä, tunnettu siitä, että: 20. lisäksi ainakin joillekin tilaajatunnuksille (IMSI) määritellään tilaaja- kohtainen ehto (69), joka osoittaa, onko tilaajatunnuksen (IMSI) käyttö rajoitettu vain sallittujen päätelaitetunnusten (IMEI) yhteyteen; 2. The method according to claim 1, characterized in that: 20. In addition to at least some subscriber identities (IMSI) is defined in the subscriber-specific condition (69) indicating whether the subscriber identity (IMSI) is restricted only to the allowable equipment identities (IMEI); ja - vasteena sille, että lähetettyyn tilaajatunnukseen (IMSI) liittyvä ti-laajakohtainen ehto (69) osoittaa, että tilaajatunnuksen (IMSI) käyttö ei ole 25 rajoitettu vain sallittujen päätelaitetunnusten (IMEI) yhteyteen, päätelaitteen (MS) käyttö sallitaan päätelaitetunnuksesta (IMEI) riippumatta. and - in response to the associated transmitted to the subscriber identification (IMSI) of t-wide-specific condition (69) indicating that the use of the subscriber identity (IMSI) is not 25 limited only to the allowable equipment identities (IMEI) of the user terminal (MS) to allow the equipment identity (IMEI), regardless of .
3. Matkaviestinjärjestelmä, joka käsittää: - päätelaitteita (MS), joista kuhunkin liittyy päätelaitetunnus (IMEI); 3. A mobile communication system comprising: - terminals (MS), each having an associated equipment identity (IMEI); - tilaajia, joihin liittyy tilaajatunnus (IMSI); - subscribers associated with the subscriber ID (IMSI); 30. rekisterin, edullisesti kotirekisterin (HLR), joka sisältää tietoa jär jestelmän tilaajatunnuksista (IMSI), - välineet vastaanottamaan päätelaitteelta sen päätelaitetunnuksen (IMEI) ja sen käyttäjän tilaajatunnuksen (IMSI); 30, a register, preferably a home location register (HLR) which contains information about the system deployment, the subscriber identity (IMSI), - means for receiving from a terminal its equipment identity (IMEI) of the user and the subscriber identity (IMSI); tunnettu siitä, että: 103469 - järjestelmässä ainakin yhdelle tilaajatunnukselle (IMSI) on määritelty joukko (62 - 64) sallittuja päätelaitetunnuksia (IMEI-a, IMEI-b); characterized in that: 103 469 - a system of at least one subscriber identity (IMSI) is defined as a group (62 - 64) of allowable equipment identities (IMEI-a, IMEI-b); - rekisteri (HLR) käsittää muistivälineen (60), joka sisältää tiedon niistä tilaajatunnuksista (IMSI), joille on määritelty joukko (62 - 64) sallittuja 5 päätelaitetunnuksia ja näille tilaajatunnuksille (IMSI) sallitut päätelaitetunnuk-set (IMEI-a, IMEI-b); - the register (HLR) comprises memory means (60), which contains the information on the subscriber identities (IMSI), which is defined as a group (62 - 64) allowed five terminal codes and these subscriber identities (IMSI) allowable päätelaitetunnuk-set (IMEI-a, IMEI-b ); - järjestelmä käsittää välineet (74, 76) vertaamaan, onko lähetetty päätelaitetunnus (IMEI) sallittu lähetetylle tilaajatunnukselle (IMSI) ja sallimaan päätelaitteen (MS) käyttö vain silloin, kun lähetetty päätelaitetunnus 10 (IMEI) on sallittu lähetetylle tilaajatunnukselle (IMSI). - the system comprises means (74, 76) for comparing whether the equipment identity (IMEI) sent is allowable to the subscriber identity (IMSI) and permits the use of the terminal (MS) only when the transmitted terminal ID 10 (IMEI) sent is allowable to the subscriber identity (IMSI).
4. Patenttivaatimuksen 3 mukainen järjestelmä, tunnettu siitä, että - järjestelmä käsittää lisäksi tilaajakohtaisen tiedon (69), joka osoittaa, onko tilaajatunnuksen (IMSI) käyttö rajoitettu vain sallittujen päätelaite-tunnusten (IMEI-a, IMEI-b) yhteyteen; 4. A system according to claim 3, characterized in that - the system further comprises subscriber-specific information (69) indicating whether the use of the subscriber identity (IMSI) is restricted only to the allowable equipment IDs (IMEI-a, IMEI-b); ja 15. järjestelmä käsittää välineet (74) sallimaan päätelaitteen (MS) käytön päätelaitetunnuksesta (IMEI) riippumatta vasteena sille, että tilaaja-kohtainen tieto (69) osoittaa, että tilaajatunnuksen (IMSI) käyttö ei ole rajoitettu vain sallittujen päätelaitetunnusten (IMEI-a, IMEI-b) yhteyteen. and 15. The system comprises a means (74) for allowing the terminal identifier of the terminal equipment (MS) (IMEI) regardless of the response to the subscriber-specific information (69) indicates that the use of the subscriber identity (IMSI) is not restricted only to the allowable equipment identities (IMEI-a, The IMEI-b) connection. 103469 103469
FI103469B1 FI103469B1 (en) 1999-06-30
FI103469B true FI103469B (en) 1999-06-30