CN1102754A

CN1102754A - 蜂窝区无线电通信系统的鉴别钥输入

Info

Publication number: CN1102754A
Application number: CN94190077A
Authority: CN
Inventors: 萨马尔科·A·J·
Original assignee: Elixon Ge Automobile Transportation Co ltd
Current assignee: Ericsson Inc
Priority date: 1993-02-25
Filing date: 1994-02-23
Publication date: 1995-05-17
Anticipated expiration: 2014-02-23
Also published as: SE9403581D0; SE519591C2; TW238447B; SE9403581L; CA2133192C; CN1052125C; AU6248294A; CA2133192A1; AU691802B2; MX9401340A; US5551073A; WO1994019875A1

Abstract

本发明揭示的移动站可以工作在设定编程模式和鉴别钥编程模式两种模式下。通过在移动站的键盘上进行一系列键击可以调用鉴别钥编程模式。移动站可为存储在存储器内的各移动站识别号输入单独的鉴别钥。移动站还检查输入的鉴别钥的准确性，并向用户发出警示，以告诉用户输入的鉴别钥是否有效。

Description

本发明涉及无线电通信系统，尤其涉及一种用于在蜂窝区无线电通信系统内鉴别移动站的鉴别钥的输入方法和输入装置。

在世界电信市场中，蜂窝区移动电话是发展最快的一种。例如，在1984至1992年之间，美国移动电话用户数从约为2.5万户发展到1000万户以上，据预测到1995年底用户数将上升到近2200万户，而到2000年，将上升到9000万户。

蜂窝区电话业务的运作除了不用电话线，而用无线电频率来接收移动用户的电话呼叫和把电话呼叫连接到移动用户之处，其余与家庭和办公室中的固定有线电话业务非常相似。每个移动用户分配有一个载入电话号簿的专用（10位）电话号码，并根据该用户每月使用蜂窝区电话进行通话所化费“发射时间”的多少来记帐。许多有线电话用户可得的业务性能，如呼叫等待、呼叫转移、三方通话等，移动用户也可以得到。

在美国，联邦通信委员会（FCC）根据许可方案颁发蜂窝区通信经营许可证，该许可方案把美国分成按照1980年的调查规定的一些地理服务市场。每个市场仅颁发两份经营许可证。每个市场内的两个蜂窝区系统通常分别称为“A”系统和“B”系统。两个系统中的每个系统分配到800MHz波段中的不同的频率组（分别称为A波段和B波段）。至今，FCC已经同意总计50MHz的带宽用于蜂窝区系统（每个系统25MHz）。

移动用户有向A系统或B系统运营者订用（或两家都订用）的自由。约订服务的本地系统称为“归属”系统。当移动用户移动（漫游）到归属系统之外时，如果归属系统与“被访”系统的运营者之间有漫游协议。则可以获得远端系统的服务。

蜂窝区系统

在典型的蜂窝区无线通信系统中，把如大都市等地理区域划分成几个无线电覆盖区（称为蜂窝区）。这些蜂窝区由一系列固定的无线电站（称为基站）服务。基站与移动业务交换中心（MSC）相连，并受它控制。MSC再与有线公用交换电话网（PSTN）相连。蜂窝区无线电通信系统内的电话用户（移动用户）有通过邻近基站与MSC通信的便携（手持）、可搬（手搬）或者车载电话单元（移动站）。MSC在有线用户和移动用户之间交换呼叫，控制向移动站发送信号，汇集记帐统计，提供系统操作、维护和测试。

蜂窝区无线电通信系统内的各蜂窝区配置有分配给整个蜂窝区系统的射频（RF）信道（25MHz）的一个子集。各RF信道由一对分开的频率组成，一个频率用于基站的发射（移动站接收），另一个用于移动站发射（基站接收）。各蜂窝区中的一条RF信道（称为控制信道）用于在蜂窝区中的基站和移动站之间载送控制数据（监控数据消息）。其它的RF信道用于载送通话语音。根据预定的频率再用模式，可以在远端蜂窝区再使用在任一给定蜂窝区已经使用的RF信道（包括控制信道和语音信道）。各蜂窝区的基站包括多套收发信机，各收发信机仅工作在蜂窝区所用不同RF信道之一上。反之，各移动站的收发信机可以调谐到系统规定的任一RF信道上。

在空闲状态（已开机但未使用）期间，蜂窝区内的移动站调谐到控制信道，并进行监视。当有线用户呼叫移动用户时，呼叫从PSTN传送给MSC，该MSC要求基站在其各条控制信道上“播叫”移动站。如果MSC接收到移动站的应答（如果移动站开机会自动产生应答），该MSC就把最近基站的一条可用的语音信道分配给上述移动站，接通所选语音信道的收发信机，并指令移动站调谐到所选语音信道上，在该信道建立语音接续。如果在通话状态时移动站在蜂窝区之间移动，则MSC将指令，把通话“切换”到新基站的可用语音信道上。移动方发话也使用相似的过程。

移动站要进入蜂窝区系统，应具有该系统的服务资格。为此，通过移动站识别号（MIN）和电子序列号（ESN）识别各移动站。MIN是34位的二进制数，它从移动用户的电话号码派生而来，通常在建立业务时已编到移动站内。ESN为32位的二进制数，对于各移动站来说它是唯一的，并在工厂内已设定，在厂外不能变更。

在每次接入系统时，例如在呼叫始发时，MIN/ESN这对号码经控制信道从移动站（通过附近的基站）发送给MSC（对于呼叫，MIN包括在经控制信道发送给移动站的播叫消息内）。MSC将确定接收到的一对MIN/ESN是否为“归属”用户，或者属于已授权的另一个系统的“漫游者”（MSC还可以把接收到的ESN与已报告失窃的移动站“黑名单”比较）。如果没有认出MIN/ESN对，或者ESN被列入黑名单，则将拒绝移动站接入。

从模拟到数字的变迁

至今，蜂窝区系统的无线电传输形式一直是模拟频率调制（FM）。对于FM，以与模拟语音信号的瞬时幅变成正比地调制（改变）RF信道发送或接收频率的正弦载波。已调制的载波占用载波频率附近的频谱区。该区称为信道带宽，通常为30KHz宽。因此，每次模拟语音通话需要整个RF信道（60KHz）。

然而最近的发展使蜂窝区通信进入了一个崭新的数字时代。转向数字的主要推动力是希望提高频谱利用率。以满足日益增加的系统容量需求。虽然各个蜂窝区系统配置的无线电频谱有限，但可以通过减小各语音信道所需要的带宽来增加容量，反之，或者若干语音通话共用各RF信道。使用数字技术就有了这种可能。通过在调制和发射之前对若干语音电路的语音进行编码（包括数字化和压缩）和复接，可以使一条RF信道由若干数字语音信道共用，而不是仅载送一条模拟语音信道（即一路语音通话）。

在美国，电子工业协会（EIA）和电信工业协会（TIA）已经把模拟到数字的变迁作为当务之急，他们已正式通过新数字蜂窝区系统空中接口的过渡标准。该EIA/TIA过滤标准被称为“蜂窝区双模式移动站-基站兼容标准”（日前IS-54B修订本已生效，可以从EIA获得该副本和其它版本的IS-54，EIA的地址：2001 Pennsylvania Avenue，NW;Washington，D.C 20006）。术语“双模式”说明系统有既可以工作在模拟模式也可以工作在数字模式的能力。模拟工作模式使用传统的FM。数字工作模式使用时分多址（TDMA）技术，在该技术中，把RF信道划分成一系列重复的时隙，每段时隙包含一串不同信源（如：不同语音电路）的已编码语音。

按照IS-54，根据各数字语音信道所用语音编码器的信源速率，各数字TDM RF信道可以载送3至6条语音信道（3至6路电话通话）。在呼叫建立时，双模式移动站可分配到模拟语音信道（整个载波频率）上，也可以分配到数字话务信道（载波频率上的重复时隙）上。然而，单模拟移动站只能分配到模拟语音信道上。

不正当蜂窝区通信

除了提供新的数字无线电传输格式之外，IS-54还规定了确认要求蜂窝区系统服务的移动站的识别过程。一个困扰蜂窝区通信业较长时间的严重问题是广泛流传冒用MIN/ESN对，以骗取蜂窝区通信服务。现在用的许多移动站可编程发射任何的MIN/ESN对，来骗取系统准予其接入。有关这种“耍弄”MIN/ESN及其所造成收入损失和业务损失的进一步背景资料可以在题名为“不正当蜂窝区通信骗局”一文中找到，该文由Henry M. Kowalczyk撰写，刊登于1991年3月出版的《蜂窝区通信商情》（Cellular Business）第32-35页上。

耍弄MIN/ESN形式的欺骗最初出现在蜂窝区系统非实时互接的“人工漫游”的环境中。通常各MSC仅包含一张属于归属用户的有效MIN/ESN对表，而且不即时访问其它系统的对应表。因此，通过使用漫游者的MIN（包含不同于本地区域码的区域码的10位电话号码），欺骗的移动站可以受到当地蜂窝区系统的服务，直至几小时后当地从假漫游者的归属系统（或者信息交流中心）接收到该MIN/ESN对无效的判别。然而，在“自动漫游”的情况下，根据EIA/TIA过渡标准15-41的规定，蜂窝区系统实时联网（或者通过专门的信令协议）。因此，正在服务的蜂窝区系统实际上可以即时从归属系统获得MIN/ESN对的验证，所以能无明显延迟地拒绝为MIN/ESN耍弄者提供服务。

对“自动漫游”的实际威胁是一种新的称为“盗号”的逃避型欺骗，即欺骗户盗用付费有效用户真实的MIN/ESN对。欺骗户可以以多种方法暗中取得真实的MIN/ESN对，甚至得到有效MIN/ESN号码表。例如，在一些例子中，真实MIN/ESN号码打印于粘帖在属于有效用户的移动站的标签上，因而可以从标签上读到。在另一些例子中，可以在“黑市”上买到真实的MIN/ESN表，或者直接从蜂窝区通信运营者的雇员手中买到。另外，由于各移动站在每次接入系统时向业务交换局发送MIE/ESN对，所以通过收听控制信道上的无线电发射信号可以截取一个或多个真实的WIN/ESN对。

鉴别

新的IS-54标准以称为“鉴别”过程提供长期解决包括盗号在内的蜂窝区通信欺骗问题的方法。鉴别的目的是通过在基站和移动站之间交换信息使基站能确认移动站的识别号。对于成功的鉴别，基站和移动站必须具有同组的共用保密数据（SSD）。SSD存储在归属系统的MSC内，或者存储在连接到该MSC上的称为“归属位置寄存器”（HCR）的分设用户数据库内，SSD可用于基站。各移动站也在存储器内存储SSD。

在鉴别过程中，基站产生一种称为RAND或RANDU的随机位组合，并通过控制信道、模拟语音信道（AVC）或数字话务信道（DTC）向移动站发送。各移动站和基站使用RAND（为SSD的一部分，称为SSD-A，剩余部分SSD-B用于加密，不用于鉴别以及蜂窝区通信鉴别和语音加密（CAVE）算法的其它输入参数，如移动站的MIN和ESN，以产生鉴别响应（根据用RAND或用RANDU，分别称为ANTHR或AUTHU）。上述算法在IS-54的附录A中作了规定。将移动站计算得到的鉴别响应发送到基站，与基站计算得到的响应作比较。如果鉴别响应一致，则认为鉴别成功，即认为基站和移动站具有同组的SSD。但，如果基站比较失败，则基站可以拒绝向移动站提供服务，或者开始进行SSD更新过程。

任何移动站的SSD更新过程都包括应用以移动站专用信息（ESU）、某些随机数据（RANDSSD）和保密的固定鉴别钥（称为“A钥”，独一无二地分配给移动站）初始化的CAVE。为了安全的原因，A钥不在基站和移动站之间的空中接口上传送，也不在不同的蜂窝区系统之间的网络接口上传送。A钥存储在MSC或HLR内，并且必须输入移动站的存储器内，以用于更新SSD。在移动站从工厂装运时，A钥的缺省值全为二进制零。当移动用户签约需要服务时系统运营者分配一个操作值给A钥。所分配的A钥值通过邮政局（例如挂号邮件）投送给用户个人，或者以运营者规定的其他方便方法进行传送。

目前，移动站的A钥输入预定在启用移动业务时由授权的技术员处理。使用各移动站出售时提供的号码管理模块（NAM）编程模式这种专用手段对A钥进行编程，它可以在安装或者使用时通过输入系统专用参数（例如：控制信道号和系统识别号（SID））和用户专用参数（例如，用户MIN和锁定码）对移动站进行调定和配置。NAM编程需要移动站制造商指定的在安装和使用方面合格的技术员。

A钥输入仅依靠NAM编程，使A钥编程的使用受到限制。就其本性而言，NAM编程已远远超出个人（或者移动用户）的平均技能，通常把这一工作留给专业人员。即使个人具有一些NAM编程的知识，也不希望个人调用移动站NAM编程模式仅仅输入A钥值，因为这存在着无意中打乱存储在移动站内的在NAM编程期间能访问的其它临界参数的危险。

因此，本发明的目的在于提供一种输入A钥的装置，它于NAM编程分开，使用比较容易（用户顺适），并且它不需要专门的使用技术知识。

本发明的另一个目的在于通知用户输入的A钥有效还是无效，并使用户可编辑他的输入。

本发明的再一个目的是使多个存储在移动站内的MIN可用多个A钥。

一方面，本发明提供一种移动站，它可在设定编程模式和鉴定钥编程模式两种模式下工作。可以通过键击移动站上的键盘调用鉴定钥编程模式。

另一方面，根据本发明构成的移动站包括向移动站输入保密数据的装置、使输入的保密数据有效的装置和产生所输入保密数据有效的外部指示的装置。外部指示可以是文字串，显示在移动站的显示屏上。

又一方面，本发明提供一种向移动站输入鉴定信息的方法，移动站分配有至少一个移动站识别号（MIN），存储在移动站内。该方法包括下列步骤：为各MIN分配一个独立的鉴定钥（A钥）;根据用户输入的命令在移动站上显示所存任一MIN的指示;移动站接收一个与所指示的MIN关联的A钥值，由移动站进行鉴定算法证实接收到的A钥值，如果A钥值确定为有效，则把接收到的与所指示MIN关联的A钥值存储在移动站内。

通过参考下面的附图，本技术领域的熟练人员能更好地理解本发明，并且本发明的许多目的和优点将更明了。其中：

图1是根据本发明构成的移动站的一种典型手机示意图;

图2是本发明的移动站所完成的任务的简化流程图;

图3是本发明独立A钥输入过程的方框图;

图4是本发明在A钥输入期间移动站执行步骤的流程图;

首先参见图1，现在可以看到典型的移动站手机的示意图。手机10包括电源（通/断）钮12、扬声器14（话筒在手机10的另一侧，图中没有示出）、字母数字键盘16、显示器（包括显示窗）18和多个控制或功能键：“发送”键20、“结束”键22、重拔钮（“A”和“B”）24、重叫（“RCL”）键26、存储（“STO”）键28、功能（“FCN”）键30、清除（“CLR”）键32和“向上”和“向下”键34。

继续参见图1，在进行呼叫时，在用键盘16将所有的拨号数字输入之后按下发送键20。结束键22用于结束通话（“挂机”），或者从任意可用的编程模式退出。重拔键24用于单触拨发两个频繁呼叫的电话号码。RCL键26用于从存储器再叫前面输入的号码。STO键28用于在存储器内存储电话号码表，并且存储编程模式期间的输入。按下FCN键30则进入一给定的编程模式。CLR键32清除（从显示屏上揩去）最后的键输入。向上和向下键34在任何编程模式时用于卷动;在所有其它时间用于音量控制。本发明可以使用这些控制或功能键中的许多键以及字母数字键盘14。

下面参见图2，可以看到本发明的移动站所完成的任务的简化流程图。为方便起见。首先假设移动站判断。在块40，用户按下电源钮12，接通移动站。在块42，移动站执行常规初始化，或者空闲呼叫处理过程，它包括处理控制信道上接收到的消息，例如杂项开销和播叫消息。在块44，用户在手机10上输入一串不同的击键，调用用户得若干过程中的一个过程。在块46用户可以选择进入NAM编程模式。另一方面，在块52，用户可以发出或者回答一个呼叫，或者调用其它一些可得的过程。

如上所述，NAM编程用于在移动站内设置一些基本参数。通常由熟练技术人员在安装时完成NAM编程，普通移动用户一般不具备NAM编程能力，或者不了解输入NAM编程所需要的特定键击组合。虽然不同的移动站制造商（和型号）其输入NAM编程过程不同，但一般过程可以包含按下一串独特的数字，然后按功能键。例如，对图1所示的手机10输入NAM编程，用户可以在键盘16上按下一串数字，然后按功能键30二次。此后，用户处于NAM编程模式，可以用向上和向下键34卷动参数表，并可以在每次停卷时用键盘16输入各参数值。在完成时，用户可以按下结束键22，退出NAM编程。

MENU模式允许用户从用户操作菜单和移动电话特性菜单中进行选择。例如，用户可以选择：用背景来照明键盘16，“锁住”移动站，防止未经许可的人使用（然后，可以键入锁定码对移动站“解锁”）;在显示器18上开动计时器，以计量各次通话时间;从系统A置换到系统B（反之亦然）;设定用户喜欢的应答呼入的方式（如，在键盘16上按下一个数字键）。为进入MENU模式，用户可以简单地按下功能键30二次。此外，进入MENU模式的确切过程与移动站的构造和型号有关，但按下功能键（一次或者二次）是一种通用的进入MENU模式的方法。

按照本发明，鉴别钥（A钥）可以不仅仅通过NAM编程（图2框46所示）输入移动站，还可以通过独立的（而且更加用户顺适的）A钥编程方法（图2框50所示）进行输入。对于本发明，甚至一个不熟悉详细的移动电话编程方法（例如NAM编程）的外行也能方便地把A钥编入移动站。用户仅需知道输入A钥的专用入口码和A钥本身的值。这样，避免了要求移动用户通过大半在远方中心的蜂窝区系统运营者的合格代理人编程取得其A钥所带来的不便。取代上述要求是例如，运营者可以简单地把A钥值邮寄给移动用户，使用户能方便地在家中保密地输入移动站。

接着，参见图3，现在可以看见本发明的独立A钥输入方法的方框图。图3以框图的形式示出了一种蜂窝区系统，它包括归属系统运营者（归属通信公司）的归属位置寄存器（HLR）60和归属用户的移动站62。各HLR60和移动站62包括一存储器，用于存储归属通信公司分配给移动用户的A钥和其它与分配给该移动用户的MIN相关的密码变量（鉴别信息），例如共用保密数据（SSD-A和SSD-B），以及称为COUNT的通话历史参数。根据IS-54，COUNT为按模64计数的值，保持在移动站内，并且一旦从AVC或DTC上的基站接收到更新指令就在移动站进行更新。

实际上，图3的移动站可以存储多组密码变量，分配给移动用户的每个MIN都有一组。为了避免离开“归属”系统时收漫游费，移动用户可以同时预约几个系统提供服务，因而一个用户具有多个不同“归属”通信公司发的MIN（即多重订用）。当移动用户进入这些通信公司中的任一个的服务区域时，他选择相应公司发给的MIN在移动站内起作用（例如，移动用户可以用功能键在MIN之间选一个）。这样，移动用户在新的系统中成为归属用户，由新的系统记帐，并提供所有的其它服务。对于这些有多个MIN的移动站，需要多个A钥和多组其它的密码变量，每个MIN要一组。这是由于IS-54作了规定，以提高A钥的安全性（下文解释）。

各归属通信公司在其HLR内存储各归属用户（一给定的MIN/ESN组合）的A钥和其它密码变量，用于鉴别移动站（例如在接入系统时），还用于更新SSD。按照IS-54，只有移动站和归属通信公司的HLR知道A钥，并且当移动用户从一个系统漫游到另一个系统时，A钥不传送。因此，仅在移动站和其相关联的HLR内进行SSD更新（其中A钥用于产生新的SSD值），在正在服务的系统中并不更新SSD。如图3所示，当移动站正在漫游时，正在服务的系统通过IS-41系统间链线从其相关联的HLR取得移动站的密码变量（如COUNT、SSD-A和SSD-B）（但不是A钥）。

当多MIN移动站用户从原来的“归属”系统移动到一新的“归属”系统，并使新系统的MIN起作用时，对SSD更新的计算将从原来的归属系统移到新的归属系统中进行。然而，因为新的归属系统得不到用于原来归属系统的A钥，所以新的归属系统不能在移动站内完成SSD更新（需要A钥产生新的SSD值）。为了能在多MIN移动站中更新SSD，必须发给各MIN/ESN组合一个独立的A钥，并把它存储在相应的归属系统的HLR内（由于从A钥导出其它密码变量，例如SSD-A和SSD-B，所以各归属系统还必须存储一组相应MIN/ESN组合的独立密码变量）。

回到图3，各归属通信公司将向移动用户发放A钥。该公司可以把A钥值用电话或者通过邮寄传给移动用户个人（根据IS-54附录A，A钥至少6位，但不超过26位）。移动用户一从通信公司收到A钥值，本发明就比较简便地执行块64的把A钥输入移动站的任务。这是因为本发明使用移动站手机10上的键盘16和显示器18输入A钥，提供一种与NAM编程分开的A钥输入手段（请参见下面对图4的论述，它更详细地描述了A钥输入过程）。一旦输入了A钥，IS-54附录A规定的校验过程就检查手动输入的数字的正确性。如图3所示把输入的A钥数字、移动站所有称为鉴别算法版本（AAV）的8位常数和移动站的ESN一起输入到CAVE算法66中以确定A钥是否有效。如果在判决块68输入的A钥数被判为有效，则把输入的A钥数字存储起来，作为现用MIN的A钥。

下面参见图4，现在可以看到本发明在输入A钥期间的移动站执行步骤的流程图。在块70，用户通过键入一串短的键击（与用于进入NAM编程模式的键击不同，是专用A钥入口码，进入独立的A钥编程模式。对于本发明来说，为进入独立的A钥编程模式而准确的键击顺序并不重要，但为了实用，该顺序应当便于用户记忆。例如，可以把A钥入口码选择成对应于键盘16上的字母“A”-“K”-“E”-“Y”（数字2-5-3-9）。这样用户可以在按下功能键30（两次）之后顺序按下2539就能进入A钥编程模式。

一旦用户进入A钥编程模式，用户可进行A钥数字的输入。对于多MIN移动站，必须为各MIN单独输入A钥，还必须把一归属通信公司发放A钥输入给该公司分配的MIN，而不是移动站中另一个MIN。为了使输入的过程和合适A钥与MIN相关联的过程比较容易进行，在块72，在用户开始输入第一个A钥数字之前，移动站（MS）显示现用MIN（移动站当前工作的系统的MIN的指示）。但，由于用户能够通过按压向上和向下键34使不同的MIN卷动，所以不需要MS显示当前有效MIN而不显示MS中的其它一些MIN。MS中执行的步骤是相同的，与输入哪一个A钥无关。

假设在刚进入A钥编程模式时，现用MIN作为第一MIN被显示，例如，显示器18可示出所有10位现用MIN，或者示出该MIN的其它一些数字字母符号（例如，第一MIN为“1”或“A”或“MIN1”或“A-key？1”，第二MIN为“2”或“B”或“MIN2”或“Akey？2”），或者示出上述两者的组合。在判决块74，MS判决用户是否已按下结束键22来退出A钥编程模式。如果按下了结束键22，MS将返回，进行其它工作。否则，MS仍保持A钥编程模式，准备接收输入的A钥数字（但如果用户在过了一段预定的时间仍未动作，则MS退出A钥编程模式）。

在块76，用户在键盘上为显示器18指示的MIN（现用MIN，或者用户卷动得到的另一个MIN输入6至26位A钥。当用户开始输入A钥数字时，一部分或者全部的MIN指示可以从显示器18上消去，留出空间显示正在输入的A钥数字。如果用户出错，可以使用消除钮32清除所有输入数字或者一部分输入数字。在所有数字顺序键入之后，用户可以按存储钮28（两次），以存储全部数字。此时，MS将通过CAVE算法，证实输入的A钥。

在块78，CAVE算法用输入的A钥数字、ESN和AVV进行初始化，然后以IS-54附录A规定的方法进行运算。在判决块80，MS判决用户输入的A钥是否有效。如果输入的A钥数有效，则在块82中，显示器18将向用户指示输入有效（例如，在显示器18上显示“有效”或“OK”，或者扬声器14发出可听见的肯定音），并且MS把该号与码存储器内对应的MIN联系起来（如果在存储器中已存在原来的A钥，则改写为新的A钥）。相反，如果输入的A钥数无效，则在块84中显示器18向用户指示输入无效（例如显示“无效”或者“再试一次”等字，或者发出可听见的否定音）。无论发生哪一种情况，用户都可以按下结束键22退出A钥编程模式，尝试再次正确输入A钥，或者卷出另一个MIN，输入相应的A钥。

上面的详细描述仅示出了本发明的一些特定的例子。然而，本技术领域的熟练人员可以理解，不脱离本发明的精神和范围可以作出许多改进和变化。因此，应当清楚地理解，在此描述的本发明的形式仅仅是例子，并不是对本发明范围的限制，其范围由下列权利要求书限定。

Claims

1、一种移动站，其特征在于包含：

使所述移动站工作在设定编程模式的第一装置；

与所述第一装置分开，使所述移动站工作在鉴别钥编程模式的第二装置。

2、如权利要求1所述的移动站，其特征在于，通过在所述移动站的键盘上进行一系列键击调用所述鉴别钥编程模式。

3、如权利要求1所述的移动站，其特征在于，所述移动站在存储器内存储多个移动站识别号，而且所述移动站进一步包含：

为所述各移动站识别输入鉴别钥的装置;

把输入的鉴别钥与存储在存储器内的相应的移动站识别号联系起来的装置。

4、如权利要求3所述的移动站，其特征在于，进一步包含在把输入的鉴别钥与存储器内的相应移动站识别号联系起来之前证实该鉴别钥的装置。

5、如权利要求4所述的移动站，其特征在于，进一步包含产生表明所输入鉴别钥是否有效的可听或可见信号的装置。

6、一种包含多个移动站进行无线电通信的基站的无线电通信系统，其特征在于该系统中所述各移动站包含：

把保密数据输入所述移动站的装置;

对所输入保密数据进行证实的装置;

产生说明所输入保密数据有效的外部指示的装置;

7、如权利要求6所述的系统，其特征在于，所述保密数据为鉴别钥。

8、如权利要求7所述的系统，其特征在于，通过鉴别算法证实所述鉴别钥。

9、如权利要求6所述的系统，其特征在于，所述外部指示包括文字串。

10、如权利要求6所述的系统，其特征在于，所述外部指示包括可听的单音。

11、一种向移动站输入鉴别信息的方法，所述移动站至少分配有一个移动站识别号，所述至少一个移动识别号存储在所述移动站内，其特征在于所述方法包含：

为存储在所述移动站内的所述至少一个的移动通信识别号的每一个分配一个单独的鉴别钥;

根据用户输入的命令在所述移动站上显示所存任何移动站识别号的指示;

在所述移动站接收与所指示移动站识别号相关联的鉴别钥值;

所述移动站运行鉴别算法，对接收到的鉴别钥值进行证实;

如果所述密钥值被判决为有效，则把接收到的鉴别钥值存储在所述移动站内，并使之与指示的移动站识别号联系起来。

12、如权利要求11所述的方法，其特征在于：所述移动站至少工作在两种模式，其中包括设定编程模式和鉴别钥编程模式;用所述的用户输入命令调用所述鉴别钥编程模式。

13、如权利要求11所述的方法，其特征在于，进一步包含在运行了所述鉴别算法作出判决时，显示所接收到的鉴别钥值有效的指示。

14、如权利要求11所述的方法，其特征在于：所述移动站存储对应于所述移动站正在工作的系统的移动站识别号，并且存储至少一个对应于不同系统的另一移动站识别号;所述显示步骤包含：

显示对应于所述移动站正在工作的系统的移动站识别号的指示;

根据用户输入的命令，显示另一个移动站识别号的指示，所述另一个移动站识别号的指示代替所述正在工作的移动站识别号的指示。

15、如权利要求11所述的方法，其特征在于所述移动站识别号指示包含移动站识别号值。

16、一种向移动站输入鉴别信息的系统，所述移动站至少分配有一个移动站识别号，在所述移动站内至少存储有一个移动站识别号，其特征在于所述系统包含：

为所述至少一个的移动站识别号的各个号分配一个单独的鉴别钥的装置;

根据用户输入命令，在所述移动站内显示所述至少一个移动站识别号中任一识别号的指示的装置;

在所述移动站内接收与所指示移动站识别号相关联鉴别钥值的装置;

在所述移动站运行鉴别算法，对接收到的鉴别钥值进行证实的装置;

如果判决所述鉴别钥值有效，则把接收到的鉴别钥值存储在所述移动站内，并使之与指示的移动站识别号联系起来的装置。

17、如权利要求16所述的系统，其特征在于：所述移动站至少工作在两种模式，其中包括设定编程模式和鉴别钥编程模式;由所述用户输入命令调用所述鉴别钥编程模式。

18、如权利要求16所述的系统，其特征在于，进一步包含在运行了所述鉴别算法作出判决时，显示所接收到的鉴别钥值有效的指示。

19、如权利要求16所述的系统，其特征在于：所述移动站存储对应于所述移动站正在工作的系统的移动站识别号，并且存储至少一个对应于不同系统的另一移动站识别号;所述显示装置包含：

显示对应于所述移动站正在工作的系统的移动站识别号的指示的装置;

根据用户输入的命令，显示另一个移动站识别号的指示的装置，所述另一个移动站识别前的指示代替所述正在工作的移动站识别号的指示。

20、如权利要求16所述的系统，其特征在于，所述移动站识别号指示包含移动站识别号值。