CZ2000425A3

CZ2000425A3 - Způsob a zařízení pro aktivování GSM čipů ze strany zákazníka

Info

Publication number: CZ2000425A3
Application number: CZ2000425A
Authority: CZ
Inventors: Michael Dupré
Original assignee: Detemobil Deutsche Telekom Mobilnet Gmbh
Priority date: 1997-08-04
Filing date: 1998-07-13
Publication date: 2000-07-12
Also published as: DE19733662C2; HUP0003175A2; US7023994B1; WO1999008466A1; DE19733662C1; HU229300B1; DE59803540D1; ES2175774T3; HUP0003175A3; EP1002440B1; ATE215293T1; PL338469A1; AU9252398A; EP1002440A1; CZ295957B6

Description

Navrhuje se způsob pro aktivováni GSM čipů ze strany zákazníka, u kterého se vychází z toho, že se čip v okamžiku aktivování nachází v koncovém přístroji zákazníka. Podle stavu techniky je GSM-čip u provozovatelů sítě toho času implementován v GSM-kartě, která se zastrkuje do koncového přístroje. Tento čip by mohl být stejně dobře pevně integrován do koncového přístroje, např. na zásuvné kartě počítače. U předkládaného způsobu tedy nehraje Žádnou roli, zda se používá GSM-karta nebo koncový přístroj s integrovaným čipem. Pod pojmem čip se v nej širším významu rozumí EPROM, EEPROM nebo také inteligentní mikroprocesor.

V následujícím se používají výrazy čip _a výrobce čipu bez omezení na určité provedení.

Dosavadní stav techniky

Při dřívějším, centrálním aktivováni se na čip zapisuje vedle jiných dat číslo karty (ICCID), identifikace uživatele (IMSI) a několik tajných čísel. Zatímco výrobce čipu může beze všeho do čipu zanést data ICCID a IMSI, chtěl by si

79275 (79275a)

PV 2000-425

- 2 provozovatel sítě rád ponechat kontrolu nad tajnými čísly, zejména nad kódem Ki, který má být znám jenom kartě a síti.

U současného, centrálního aktivování, dostane provozovatel sítě od výrobce karet čisté karty a vpisuje potom do nich konečný tajný kód. Tento kód je tedy znám jenom dvěma místům, totiž čipu samotnému a provozovateli sítě. Nevýhodné přitom je, že ve výpočetním středisku provozovatele sítě vzniká mimořádně vysoké statické zatížení. Generátorem se vytváří velký počet kódů, které se potom zanášejí do příslušných karet. Zároveň se potom posílá kód, vytvořený právě pro jednu kartu, do výpočetního střediska (autentifikační ústředna AC), a potom se karta vydává prodejní organizaci. AC tedy v okamžiku vydání prislusne karty již uložila všechny identifikace uživatele IMSI a tajné kódy Ki, k nim patřící, a musí je administrovat, ačkoliv příslušná karta leží ještě někde u obchodníka a nebyla ještě vůbec prodána. Na větším počtu prodejních míst tedy leží karty, které ještě nebyly prodány a jejichž data přesto musí AC administrovat.

Mimoto existuje principiálně nebezpečí, že když výrobce nebo nějaký jiný člen prodejní organizace má karty aktivovat, mohlo by se stát, že je kód prozrazen. Toto počáteční aktivování čipu tedy není bezpečné a je spojeno s nebezpečím zneužití.

Vynález má proto za úkol, dále vyvinout způsob, zařízení a čip typu, uvedeného na začátku, tak, že mohou odpadnout zbytečně velké nároky pro administrování v AC a že je vytvořeno bezpečnější uložení tajných dat čipu.

79275 (79275a)

PV 2000-475 ' ··♦· ~²’ J ·*': : HUpčavppá strana I provozovatel sítě rád ponechat kontrolu nad tajnými čísly, zejména nad kódem Ki, který má být znám jenom kartě a síti.

U současného, centrálního aktivování, dostane provozovatel sítě od výrobce karet čisté karty a vpisuje potom do nich konečný tajný kód. Tento kód je tedy znám jenom dvěma místům, totiž čipu samotnému a provozovateli sítě. Nevýhodné přitom je, že ve výpočetním středisku provozovatele sítě vzniká mimořádně vysoké statické zatížení. Generátorem se vytváří velký počet kódů, které se potom zanášejí do příslušných karet. Zároveň se potom posílá kód, vytvořený právě pro jednu kartu, do výpočetního střediska (autentifikační ústředna AC), a potom se karta vydává prodejní organizaci. AC tedy v okamžiku vydání pnslusne karty již uložila všechny identifikace uživatele IMSI a tajné kódy Ki, k nim patřící, a musí je administrovat, ačkoliv příslušná karta leží ještě někde u obchodníka a nebyla ještě vůbec prodána. Na více než 17.000 prodejních míst tedy leží karty, které ještě nebyly prodány a jejichž data přesto musí AC administrovat.

EP-A-562 890 uveřejňuje mobilní komunikační síť s možností dálkové aktualizace takzvaného modulu identifikace uživatele (SIM) v mobilní stanici. SIM ukládá data pro řízeni mobilních stanic a přistup ke službám mobilní radiotelefonní sítě. Data, uložená na SIM, se nyní mohou měnit, tzn. aktualizovat na radiovém rozhraní. Způsob

79275(79275a) : Χ·: :^:*:Upčavboástranall ·· ···· ·· * *· provozovatel sítě rád ponechat kontrolu nad tajnými čísly, zejména nad kódem Ki, který má být znám jenom kartě a síti.

U současného, centrálního aktivování, dostane provozovatel sítě od výrobce karet čisté karty a vpisuje potom do nich konečný tajný kód. Tento kód je tedy znám jenom dvěma místům, totiž čipu samotnému a provozovateli site. Nevýhodné přitom je, že ve výpočetním středisku provozovatele sítě vzniká mimořádně vysoké statické zatížení. Generátorem se vytváří velký počet kódů, které se potom zanášejí do příslušných karet. Zároveň se potom posílá kód, vytvořený právě pro jednu kartu, do výpočetního střediska (autentifikační ústředna AC), a potom se karta vydává prodejní organizaci. AC tedy v okamžiku vydání příslušné karty již uložila všechny identifikace uživatele IMSI a tajné kódy Ki, k nim patřící, a musí je administrovat, ačkoliv příslušná karta leží ještě někde u obchodníka a nebyla ještě vůbec prodána. Na velkém počtu prodejních míst tedy leží karty, které ještě nebyly prodány a jejichž data přesto musí AC administrovat.

EP-A-562 890 uveřejňuje mobilní komunikační síť s možností dálkové aktualizace takzvaného modulu identifikace uživatele (SIM) v mobilní stanici. SIM ukládá data pro řízení mobilních stanic a přístup ke službám mobilní radiotelefonní sítě. Data, uložená na SIM, se nyní mohou měnit, tzn. aktualizovat, na radiovém rozhraní. Způsob

79275 (79275a)

- 3 Podstata vynálezu

Pro řešeni uvedeného úkolu se vynález vyznačuje technickou teorii nároku 1. Čip podle vynálezu se vyznačuje technickou teorii nároků 6 až 10. Zařizeni pro aktivováni GSM-čipu ze strany zákazníka se popisuje v nárocích 11 až 13.

S technickou teorií podle vynálezu se dosahuje zejména následujících výhod:

zabránění centrálnímu aktivování u provozovatele sítě výdej velmi mnoha GSM-čipů bez vytvoření statické zátěže u provozovatele sítě, opětovné použití použitých GSM-čipů, pravidelná změna tajného kódu Ki během doby používání zákazníkem.

Pomocí zde představeného způsobu přivádí výrobce pristroje/výrobce čipu inicializační data, vztažená ke kartě, do cípu, takzvaně řečeno předběžné aktivování. Vlastní aktivování provádí provozovatel sítě sám v pozdějším časovém okamžiku, a také jenom u zákazníků, kteří vstupují do smluvního vztahu s provozovatelem sítě.

Předběžné aktivování nevytváří u provozovatele sítě ještě žádnou statickou zátěž. Způsob tak nabízí předpoklad rozdělení miliónů GSM-čipů, např. do každého auta, do každého laptopu nebo do každého alarmového zařízení, a později aktivovat jenom čipy těch zákazníků, kteří vstupují do smluvních vztahů.

Dále je možné opětovné použití karet, pokud nějaký

79275(79275a) pv onnrLďjc ³ 1 .:λ * -J I k aktivování SIM přes radiové rozhraní zde ale není popsán.

Z WO-A-97/14258 je rovněž znám způsob a zařízení pro programování mobilní stanice přes rozhraní ve vzduchu. Při tom se opět v případě potřeby znova přenášejí uložené programy v mobilní stanici, popř. dodatečná data přes rozhraní ve vzduchu. Aktivování modulu identifikace uživatele, vyskytující se poprvé, ale není pomocí zde popsaného způsobu zřejmě možné.

WO-A-93/07697 se týká způsobu pro aktivování aktivní, takzvané SIM-karty. Přitom existuje kompletní aktivování SIM-karty v autorizovaném terminálu, který je pomocí kódovaného komunikačního vedení spojen s ústředním počítačem mobilní radiotelefonní sítě. Aktivování čipové karty při prvním přihlášení účastníka do mobilní radiotelefonní sítě také nelze z tohoto spisu poznat.

Vynález má proto za úkol, dále vyvinout způsob, zařízeni a cíp typu, uvedeného na začátku, tak, že mohou odpadnout zbytečně větší nároky pro administrování v AC a že je vytvořeno bezpečnější uložení tajných dat čipu.

Podstata vynálezu

Pro řešení uvedeného úkolu se vynález vyznačuje technickou teorií nároku 1. čip podle vynálezu se vyznačuje technickou teorií nároků 5 až 9. Zařízení pro aktivování GSM-čipu ze strany zákazníka se popisuje v nárocích 10 až 12.

S technickou teorií podle vynálezu se dosahuje zejména

79275(79275a) : .·* · : : ^:*:-Upca>wiá*strana ··· ···♦ ♦ · · ·· ·· následujících výhod:

Pomocí zde představeného způsobu přivádí výrobce přístroje/výrobce čipu inicializační data, vztažená ke kartě, do čipu, takzvaně řečeno předběžné aktivování. Vlastní aktivování provádí provozovatel sítě sám v pozdějším časovém okamžiku, a také jenom u zákazníků, kteří vstupují do smluvního vztahu s provozovatelem sítě.

Dále je možné opětovné použití karet, pokud nějaký

79275(79275a) : /·: : ^:*:Up$vjíá Strana II ··· ···♦ ·♦ * I· k aktivování SIM přes radiové rozhraní zde ale není popsán.

Z WO-A-97/14258 je rovněž znám způsob a zařízení pro programování mobilní stanice přes rozhraní ve vzduchu. Při tom se opět v případě potřeby znova přenášejí uložené programy v mobilní stanici, popř. dodatečná data přes rozhraní ve vzduchu. Zde popsaným způsobem je mimoto možné aktivování mobilní stanice přes rozhraní ve vzduchu, vyskytující se poprvé, ale ne aktivování modulu identifikace uživatele.

WO-A-93/07697 se týká způsobu pro aktivování aktivní takzvané SIM-karty. Přitom existuje kompletní aktivování SIM-karty v autorizovaném terminálu, který je pomocí kódovaného komunikačního vedení spojen s ústředním počítačem mobilní radiotelefonní sítě. Aktivování čipové karty při prvním přihlášení účastníka do mobilní radiotelefonní sítě také nelze z tohoto spisu poznat.

Vynález má proto za úkol, dále vyvinout způsob, zařízeni a čip typu, uvedeného na začátku, tak, že mohou odpadnout zbytečně velké nároky pro administrování v AC a že je vytvořeno bezpečnější uložení tajných dat čipu.

Podstata vynálezu

Pro řešeni uvedeného úkolu se vynález vyznačuje technickou teorii nároku 1. čip podle vynálezu se vyznačuje technickou teorií nároku 6.

79275(79275a)

-L .ill ' ·.J HUpfcvPÍá Strana II zabráněni centrálnímu aktivování u provozovatele sítě výdej velmi mnoha GSM-čipů bez vytvoření statické zátěže u provozovatele sítě, opětovné použití použitých GSM-čipů, pravidelná změna tajného kódu Ki během doby používání zákazníkem.

Dále je možné opětovné použití karet, pokud nějaký

7927S (79275a)

- 4 - · * · · · · ..::

• · ♦ · · ····*· « ₉ »

V*· ··♦· *· * _M zákazník vypoví smluvní vztah (např. při prodeji svého auta).

Zvláště u provozovatele sítě Dl by obchodník mohl karty, vrácené zpět, znovu uvolnit pro jiného zákazníka. Provozovatel sítě tím ušetří aktivování karet pro výměnný obchod.

K uskutečnění technické teorie se upřednostňuje, když GSM-cip je způsobilý pro sadu softwarových nástrojů. Koncový přístroj by měl umět posílat provozovateli sítě krátké textove zprávy. Mimoto by měl čip nabízet funkci opětovné inicializace čipu (viz níže). Tyto funkce čipu může ostatně využívat i koncový přístroj nebo jiný přístroj, čísla karet a čísla verze (viz níže) by se měla nechat přečíst pomocí koncového přístroje (nebo by měla být viditelná na GSMkartě).

Výrobce čipu je oprávněný pro předběžné aktivování. ICCID a IMSI se odebírají se společné oblasti čísel, čip sám odvozuje z kódu Kl, který výrobce čipu zná, inicializační Ki_l. pin a PUK se nastavují na standardní hodnoty.

V AC se neuskutečňuje žádný zápis.

Pokud se získá zákazník, v AC se uskutečňuje zápis.

Tento se odvozuje rovněž z iniciálního kódu Ki 1.

V HLR se nastavuje Hotlining Flag.

První volání se směruje k Security Center.

Toto vyjednává pomocí způsobu podle Diffie-Hellman nový Ki_2, jakož i PUK.

Použité čipy, které se mají znovu používat, se vynulovávají pomocí interní funkce.

Predbezne aktivování u výrobce čipu se uskutečňuje

79275 (79275a)

PV 20nrL47«;

- 5 takovým způsobem, že každý výrobce čipu dostane přidělenou určitou oblast čísel karet a identifikací účastníka. Oblasti čísel pro ICCID a IMSI jsou tak velké, že je toto možné. Výrobce cípu dále obdrží od provozovatele sítě následující data: a, p, VER, K1.

Výrobce čipu potom do každého čipu dopravuje následující data:

ICCID Číslo karty

IMSI identifikace uživatele (je vázána na ICCID, např. stejná poloha uvnitř obou oblastí čísel pro ICCID a IMSI) a dostatečně velké číslo, základ pro Diffie

Hellman

P dostatečně velké číslo, prvočíslo pro Diffie

Hellman ^VER číslo verze, např. 8 byte, jednoznačné podle výrobce čipu (může se několikrát změnit)

ΚΙ θ byte DES kód, jednoznačně vázaný na VER

Poznámka: provozovatel sítě by si mohl pomocí hlavního klíče odvodit kód K1 z čísla verze VER (např. způsobem DES). To ale není nutné.

Čip potom generuje následující tajná čísla

Ki_l je inicializační Ki, který čip pomocí

DES-kódu K1 odvozuje z IMSI,

PIN pin se nastavuje pevně na 0000

PUK PUK se nastavuje pevně na 00000000 případně další tajná čísla

Čip musí držet K1 a generovaná tajná čísla v bezpečné

79275 (79275a) PV

- 6 oblasti a chránit je před přečtením.

Procesy v autentifikační ústředně AC

AC zná z každého čísla verze VER kód Kl (pokud se Kl muže odvodit z VER pomocí hlavního klíče, není třeba ukládat Kl, předávaná výrobcům čipů)

Inicializační Ki_l, generované čipy, _se nezapisují do AC.

AC také ještě nezná IMSI, čímž neexistuje žádná statická zátěž.

Získání zákazníka a uvolnění provozovatelem sítě k používání

Pokud chce zákazník používat svůj přístroj (svou kartu, svůj Cíp), uzavírá smlouvu s provozovatelem sítě. Číslo karty (ICCID) identifikuje čip.

Provozovatel sítě dává podnět k následujícím akcím:

Přečtení nebo snímání čísla karty a čísla verze (ICCID, VER) .

K ICCID je pevně přiřazena IMSI.

Do AC se vnášejí IMSI a VER (teprve nyní se v AC zveřejňuje poměr účastníků).

AC zná kód Kl, který je pevně spojen s VER a generuje Z Kl inicializační kód Kl_l stejným způsobem, který se používal v čipu, z IMSI.

HLR. nastavuje Hotlining Flag na tuto IMSI. První volaní potom jde k SC (Security Center) (SC by mohlo také být samo HLR/AC).

79275 (79275a)

PV 2000-425

- 7 První volání: konečně aktivování čipu

Protože čip a AC nyní znají stejný tajný kód Ki 1, přihlašuje se čip do sítě (PIN je 0000 a je znám zákazníkovi).

První volání se kvůli Hotlining automaticky směruje k SC. Podle software v koncovém přístroji, způsobilém pro sadu softwarových nástrojů, by mohlo první volání být již krátká zpráva.

SC využívá způsobilost čipu pro sadu softwarových nástrojů a vyjednává s Čipem nový tajný kód Ki 2.

K tomu se používá způsob podle Diffie Hellmann, který nabízí následující výhody:

nechají se vyjednat libovolně dlouhé kódy odposlouchávání na rozhraní ve vzduchu nestačí k vypátrání vygenerovaného kódu

Čip ukládá nový kód Ki_2 (tento se následovně používá k autentifikaci).

Nový kod se může ihned ověřit (např. challenge response, jak je u GSM běžné)

SC přenáší nový Ki_2 do AC

SC vyjednává s čipem rovněž podle Diffie Hellman také PUK (nebo další tajná čísla). (Provozovatel sítě může zákazníkovi následovně sdělit tajná čísla, nebo si je může sám ponechat pro servisní účely.)

V HLR se odstraní Hotlining Flag. Tím jsou nyní možné regulérní hovory, přičemž od tohoto časového okamžiku se používá nový tajný kód Ki 2.

Koncový přístroj, způsobilý pro sadu softwarových nástrojů, informuje zákazníka o úspěchu nebo neúspěchu.

79275 (79275a)

PV 2000-425

- 8 Koncový přistroj, způsobilý pro sadu softwarových nástrojů, by mohl zákazníkovi nabídnout nové nastavení PIN.

Opětovné použití použitých čipů/karet

Účastnický poměr se musí vypořádat v HLR a AC, protože zákazník dal výpověď. Při uzavření smlouvy _s novým zákazníkem a použitým čipem se musí uskutečnit následující:

Nejdříve se použije funkce koncového přístroje k inicializování čipu. Potom se v čipu:

Ki_2 vymaže

Ki_l opět aktivuje

PIN nastaví na 0000

PUK nastaví na 00000000 (analogicky s dalším tajným číslem PUK2)

Tato funkce by uvnitř sítě Dl mohla například aktivovat X13, který je u mnoha obchodníků. Tím má obchodník opět jednu inicializovanou kartu k vydání.

Dále se pokračuje jako při získání zákazníka a uvolnění provozovatelem sítě (viz výše) k používání.

Změna tajného kódu během doby používání čipu

Provozovatel sítě má možnost si v pravidelných intervalech vynutit změnu Ki. K tomu postačuje, v HLR nastavit Hotlining-Flag, směrovat volání k SC a vyjednat nový Ki, jak je popsáno nahoře. PUK by se ale tentokrát neměl nově vyjednávat.

79275(79275a)

DV Γ>Λ/ΊΛ 4OC

Možné scénáře zneužití (zde popsáno pro Dl)

1. Kód K1 výrobce čipu je prozrazen a karta se padělá.

1.1 IMSI není ještě v AC známá.

Karta se nepřihlásí.

1.2 IMSI pravé karty je již v AC a byla již aktivována. Falešná karta se nepřihlásí, protože Ki_l se nerovná Ki_2 (autentifikace ztroskotala).

1.3 Pravá IMSI je již v AC, nebyla ale ještě definitivně aktivována.

Mezi uzavřením smlouvy a prvním zapnutím přístroje je krátký časový prostor. Do této doby by se mohlo vsunout paděláni karty. Pravá karta by se nemohla potom přihlásit, protože kvůli padělání nemá Ki_2. Tomuto scénáři by se dalo organizačně zabránit, např. tím, že při subskripci se na formulář zakázky píše tajné číslo, které musí zákazník zadat po doručeni kódu a které se posílá k SC a tam se kontroluje.

2· Zákazník inicializuje vlastni kartu (např. s X13).

Karta má potom Ki_l a už se nepřihlašuje.

Přehled obrázku na výkresech

Vynalez bude blíže vysvětlen prostřednictvím konkrétních příkladů provedení znázorněných na výkresech, na kterých představuje obr. 1 schematicky předběžné aktivování karet u výrobce

79275(79275a)

PV 2000-435 karet;

obr. 2 obr. 3 schematicky procesy při uvolnění provozovatelem sítě k používání;

schematicky procesy při mazání čipu a při opětovném použití.

Příklady provedení vynálezu

Na obr. 1 je graficky znázorněno, co je již udáno na straně 4 popisu, že totiž číslo karty ICCID je k dispozici v oblasti od čísla X až po číslo Y,

To samé platí pro identifikaci účastníka IMSI, která rovněž existuje v oblasti čísel A-B.

Uvnitř obou oblastí čísel pro ICCID a pro IMSI se dále voli číslo a jako základ pro Diffie Hellman, a rovněž číslo ktere slouží jako prvočíslo pro Diffie Hellman kódování.

Dále se definuje VER, které může jako číslo funkce být dlouhé 8 bytů, a dále se vypočítá kód KI jako DES-kód, který je spojen s VER.

Uvedená data se zapisuji na kartu a čip přitom generuje (počítá) tajné číslo Ki_l, které se ukládá na kartě. Karta se expeduje v této formě (předběžné aktivováni) na TO (prodejní organizace).

Na obr. 2 jsou popsány jednotlivé procesy, které jsou

79275 (79275a)

PV 2000-425

- 11 popsány od strany 5 popisu.

— uzavírá v prvním kroku způsobu smlouvu se zákazníkem. Ve stejném kroku způsobu se do potvrzení objednávky zanáší spolu se smlouvou číslo karty ICCID a číslo verze, a toto potvrzeni objednávky se v druhéTToku způsobu sděluje spolu s identifikaci účastníka a číslem verze VER do AC.

Sdelenlm identifikace účastníka IMSI na HLR se zároveň dbá o to, že HLR dostane na vědomi data karty a zřizuje takzvaný Hotlining Flag.

Zákazník obdrží nyní svou předběžně aktivovanou kartu a zahajuje prvním zavoláním - které je ve smyslu předloženého vynalezu nucené přesměrováno na sc - kontakt s SC, přičemž se pn tomto prvním voláni vyjednává Ki_2, rovněž tak jako WK a zároveň se nově stanovuje i pin. SC naproti tomu verifikuje tajné kódovací číslo Ki_2 vůči kartě.

Ve čtvrtém kroku způsobu vstupuje SC do kontaktu s HLR rusí Hotlining Flag, což dává zákazníkovi nyní možnost realizovat libovolné hovory.

sc sděluje AC ve čtvrtém kroku způsobu zároveň tajné kódovací číslo Ki_2.

Tím je karta uvolněná k používání a definitivně aktivována.

79275 (79275a)

PV 2000-425

- iz Opětovné použití použitých karet je blíže popsáno na straně 8 popisu. Na obrázku 3 se přitom nechá rozeznat, že zákazník se svou kartou obrací na VO, která se pomocí zanesení čísla karty ICCID do potvrzení objednávky stará o to, že v AC a zároveň i v HLR se vymazává IMSI.

Tím se vymazává i Ki_2 a Ki_l se dále aktivuje a ukládá se na kartu. PIN se zrovna tak nastavuje na hodnotu 0000 a rovněž PUK.

Karta, takto opět předběžně aktivovaná, se potom může přijmout do souboru karet a propůjčit novým zákazníkům.

Definitivní aktivováni tedy bylo opět zrušeno a tak existuje opět stav karty, který byl v časovém okamžiku předběžného aktivování.

Budiž ještě poznamenáno, že místo provozovatele sítě, u kterého se provádí potvrzeni objednávky, se označuje jako místo přijeti objednávky a toto místo přijetí objednávky zná Přiřazení IcciD k IMSI pro 1:1 - přiřazeni uvnitř zadané oblasti čísel.

Zastupuje:

Dr. Miloš Všetečka v.r.

79275(79275a)

PV 2000-425 : ••‘••UpiJvÍjáftranall ··· ··· ·· · ·· ··

Opětovné použiti použitých karet je blíže popsáno nahoře. Na obrázku 3 se přitom nechá rozeznat, že zákazník se svou kartou obrací na VO, která se pomocí zanesení čísla karty ICCID do potvrzení objednávky stará o to, že v AC a zároveň i v HLR se vymazává IMSI.

Tím se vymazává i Ki_2 a Ki_l se dále aktivuje a ukládá na kartu. PIN se zrovna tak nastavuje na hodnotu 0000 a rovněž PUK,

Karta, takto opět předběžně aktivovaná, se potom může přijmout do souboru karet a vydat novým zákazníkům.

Definitivní aktivování tedy bylo opět zrušeno a tak existuje opět stav karty, který byl v časovém okamžiku předběžného aktivování.

Budiž ještě poznamenáno, že místo provozovatele sítě, u kterého se provádí potvrzení objednávky, se označuje jako místo přijetí objednávky a toto místo přijetí objednávky zná přiřazení ICCID k IMSI pro 1:1 - přiřazení uvnitř zadané oblasti čísel.

Claims

1. Způsob pro aktivováni GSM-čipů, v jejichž paměti je uložena alespoň jedna identifikace účastníka IMSI a jedno číslo karty ICCID, a přičemž za účelem aktivování jsou v čipu uloženy ještě tajný kód Ki a popřípadě další data, přičemž k předběžnému aktivování čipu u výrobce se nejprve ukládají inicializační data, vztažená ke kartě, totiž první tajný kód Ki_l a popřípadě další data, jako PIN a PUK, vyznačující se tím, že aktivování čipu se uskutečňuje tehdy, když se účastník poprvé přihlásí do účastnické sítě, přičemž se provádějí následující kroky způsobu:

v prvním kroku způsobu výrobce čipu odebírá ICCID a IMSI z Nummernpool, čip sám si odvozuje inicializační Ki_l z kódu Kl, který výrobce čipu zná a posílá ho do čipu, PIN a PUK se nastavují na standardní hodnotu;

ve druhém kroku způsobu se uskutečňuje zanesení do autentifikační ústředny (AC) a registru vlastních lokací (HLR), jakmile účastník uzavřel smlouvu s provozovatelem sítě;

ve třetím kroku způsobu si autentifikační ústředna (AC) rovněž odvozuje inicializační, první klíč Ki 1;

ve čtvrtém kroku způsobu stanovuje sít podmínky, čímž vzniká při přihlášení do sítě spojení od čipu k Security Center provozovatele sítě (SC);

v patem kroku způsobu se při prvním přihlášení zapojuje

16 79275 (79275a) ; · · · · · * · : HUpfcvppájstrana II ♦ ·· ···♦ ·* · I· „ spojení od čipu k Security Center (SC);

v šestém kroku způsobu se v Security Center (SC) vyjednává s čipem nový, druhý, tajný kód Ki_2, jakož popřípadě PUK, nebo se vytváří v Security Center (SC) a přenáší se k čipu;

v sedmera kroku způsobu se opět ruší podmínky ze čtvrtého kroku způsobu.

2. Způsob podle nároku 1, vyznačující se tím, ze inicializační, tajný kód Ki_l, poprvé uložený v čipu, se před uzavřením smlouvy nepřenáší do autentifikační ústředny (AC) a tam neukládá.

3. Způsob podle nároku 1, vyznačující se tím, že k vyjednávání druhého, tajného kódu Ki_2 se používá způsob podle Diffie-Hellman.

4. Způsob podle některého z nároků 1 až 3, vyznačující se tím, že registr vlastních lokací (HLR) je způsobilý, Stanovit a zrušit příkaz k přesměrování (Hotlining-Flag).

5. Způsob podle některého z nároků 1 až 4, vyznačující se tím, že zanesením inicializačního kódu Ki_l poprvé do autentifikační ústředny (AC) se v registru vlastních lokací (HLR) také stanovuje Hotlining flag.

6. Čip k provádění způsobu podle některého z nároků 1 až 5, v jehož paměti jsou uloženy alespoň jedna identifikace účastníka IMSI a jedno číslo karty ICCID a za účelem

16 79275 (79275a) í .·’ · : Strana II ·· ···· ·· · ·· ·· aktivováni tajný kód Ki a popřípadě další data, přičemž k předběžnému aktivování Čipu jsou dále uložena inicializační data, vztažená ke kartě, totiž první, tajný klíč Ki_l a popřípadě další data, jako PIN a PUK vyznačující se tím, že čip v koncovém přístroji je způsobilý pro sadu softwarových nástrojů a má prostředky, se kterými může komunikovat s Security Center (SC) a může vyjednávat kód.

7. Čip podle nároku 6, vyznačující se tím, že má prostředky, se kterými může přijímat data z Security Center (SC) a tato zapisuje do paměti a případně je v paměti čte, mění a/nebo přenáší do Security Center (SC)

8. Čip podle některého z nároků 6 nebo 7, vyznačující se tím, že má mikroprocesor k vyjednávání tajného kódu s Security Center (SC)

9· Čip podle některého z nároků 5 až 8, vyznačující se tím, že obsahuje telefonní číslo, které je od výrobce pevně naprogramované (fixed dialing).