-
Die
Erfindung bezieht sich auf Mobiltelefone und insbesondere auf die
Techniken, mit denen die Möglichkeiten
der Wiederbenutzung eines gestohlenen Mobiltelefons verringert werden
sollen.
-
Der
Diebstahl von Mobiltelefonen ist zu einem richtiggehenden Problem
in der Gesellschaft geworden. Die Diebstähle mit Anwendung von Gewalt in
der Öffentlichkeit
haben in den letzten Jahren im Bereich solcher Telefone stark zugenommen.
Es kann zum Beispiel geschätzt
werden, daß die
Anzahl gestohlener Mobiltelefone in Frankreich im Jahr 2001 bei über 150.000
lag. Bei der Bekämpfung
dieser Diebstähle
zwingen die französischen
Behörden
jetzt die Telefonanbieter, eine Kennung der gestohlenen Mobiltelefone
auf eine schwarze Liste zu setzen. Jedes Mobiltelefon weist eine
einzige Identifizierung auf, die IMEI genannt wird (für International
Mobile Equipment Identity in englischer Sprache), die an das für die Verbindung
benutzte Netz übermittelt
wird. Die IMEI eines als gestohlen gemeldeten Mobiltelefons wird
somit auf eine schwarze Liste gesetzt, die in Frankreich schon einsatzbereit
ist. Wenn ein auf der schwarzen Liste stehendes Mobiltelefon verbunden werden
soll, können
diese Verbindungen gesperrt werden.
-
Jedoch
wird die IMEI gegenwärtig
in einem schlecht gesicherten Flash-Speicher abgelegt. Die IMEI
eines Mobiltelefons kann in der Tat mit Softwares geändert werden,
und diese sind im Internet massenhaft erhältlich. So kann also die Einrichtung
von schwarzen Listen über
gestohlene Mobiltelefone relativ einfach umgangen werden, wie vom
Europäischen
Ausschuß zugegeben
wurde.
-
Das
ETSI schlägt
in einer technischen Empfehlung vor, die IMEI nach der Fertigung
des Mobiltelefons unveränderlich
zu machen. Diese Empfehlung ist insbesondere befolgt worden, indem
die IMEI in einen PROM Speicher eingetragen wurde, damit sie nicht
physisch verändert
werden kann.
-
Diese
Sicherungstechnik weist Nachteile auf. Die IMEI wird in der Tat
vom Betriebssystem des Mobiltelefons gelesen. Somit kann bei Benutzung von
betrügerischen
Betriebssystemen die IMEI per Software geändert werden, damit dem Netz
eine veränderte
IMEI angegeben wird.
-
Im
Dokument
DE 100 26 326 wird
ein Mobiltelefon nach der Präambel
des Anspruchs 1 vorgestellt.
-
Die
Erfindung zielt darauf ab, diese Nachteile zu beheben. Gegenstand
dieser Erfindung ist also ein Mobiltelefon, das folgende Teile umfaßt:
- – Einen
gegen betrügerische
Zugriffe gesicherten Speicher, der die IMEI des Mobiltelefons speichert;
- – Einen
Verbinder eines gesicherten elektronischen Moduls in Verbindung
mit einem Anbieter;
- – Ein
Betriebssystem des Mobiltelefons, das die Authentifizierung des
Speichers der IMEI durch ein gesichertes elektronisches Modul steuert,
das am Verbinder angeschlossen ist, um einen gesicherten Kommunikationskanal
zwischen dem Speicher und dem Modul herzustellen, und das die Übertragung
der IMEI auf dem gesicherten Kanal an das gesicherte elektronische
Modul steuert.
-
Bei
einer Variante steuert das Betriebssystem die Übertragung der IMEI an einen
Telefonanbieter vermittels eines gesicherten Kanals OTA.
-
Bei
einer anderen Variante umfaßt
das Mobiltelefon ein gesichertes elektronisches Modul in Verbindung
mit dem Telefonanbieter, das an den Verbinder angeschlossen ist.
Bei einer weiteren Variante ist das gesicherte elektronische Modul
eine UICC Karte.
-
Es
kann also vorgesehen werden, daß das Betriebssystem
die Authentifizierung des gesicherten Moduls durch den Speicher
steuert.
-
Bei
einer Variante speichern das gesicherte elektronische Modul und
der Speicher die geeigneten Geheimschlüssel zur Sicherung des gesicherten Kommunikationskanals.
-
Bei
einer anderen Variante sperrt das gesicherte Modul die Benutzung
des Mobiltelefons, wenn eine gefälschte
IMEI entdeckt wird.
-
Die
Erfindung bezieht sich auch auf ein Verfahren für die Sicherung der IMEI eines
Mobiltelefons, das folgende Schritte umfaßt:
- – Die Authentifizierung
eines gesicherten Speichers des Mobiltelefons, der dessen IMEI durch ein
gesichertes elektronisches Modul in Verbindung mit dem Telefonanbieter
speichert, und der in eine Buchse des Mobiltelefons eingesetzt wird, um
einen gesicherten Kanal zwischen dem Speicher und dem gesicherten
Modul herzustellen;
- – Die Übertragung
der IMEI ab dem Speicher bis zum gesicherten Modul vermittels des
gesicherten Kanals;
- – Bei
einer Variante überträgt das gesicherte
Modul außerdem
die IMEI vermittels eines gesicherten Kanals OTA an einen Telefonanbieter.
-
Bei
einer weiteren Variante vergleicht der Telefonanbieter die IMEI
mit einer schwarzen Liste der gestohlenen Mobiltelefone und sperrt
die Verbindungen des Mobiltelefons, wenn das Mobiltelefon auf der schwarzen
Liste verzeichnet ist.
-
Bei
einer anderen Variante sperrt das gesicherte Modul die Benutzung
des Mobiltelefons, wenn eine gefälschte
IMEI entdeckt wird.
-
Weitere
Besonderheiten und Vorteile der Erfindung werden sich beim Lesen
der Beschreibung klar herausstellen, die als Beispiel ohne Beschränkung und unter
Verweis auf die Zeichnungen im Anhang gegeben wird, auf denen folgendes
dargestellt wird:
-
Die 1 stellt
Elemente dar, die bei einer Variante der Erfindung eingesetzt werden;
-
Die 2 stellt
ein Diagramm dar, das den Austausch und die Schritte zeigt, die
von den Elementen bei einer Variante der Erfindung realisiert werden.
-
Die
Erfindung schlägt
vor, einen gesicherten Kanal zu benutzen, um eine Authentifizierung
eines Speichers zu realisieren (gegen betrügerische Zugriffe geschützt, und
der die IMEI speichert), und zwar durch ein gesichertes elektronisches
Modul in Verbindung mit dem Anbieter, und das im Mobiltelefon angeschlossen
ist. Ein solches gesichertes elektronisches Modul weist typischerweise
die Form einer UICC Karte auf (für
Universal Integrated Circuit Card in englischer Sprache) und hat
zum Beispiel das Format einer SIM-Karte. Die IMEI wird erst dann auf dem gesicherten
Kanal übermittelt,
wenn der Speicher der IMEI authentifiziert wurde.
-
Die 1 stellt
somit ein Mobiltelefon 1 nach der Erfindung dar. Das Mobiltelefon 1 umfaßt einen Speicher 2,
der vor betrügerischen
Zugriffen gesichert ist. In diesem Speicher 2 wird die
IMEI 21 des Mobiltelefons abgelegt. Das Mobiltelefon 1 umfaßt ferner
einen Steckverbinder 3 für ein gesichertes elektronisches
Modul wie zum Beispiel eine UICC Karte 31. Zwischen dem
am Steckverbinder 3 angeschlossenen gesicherten elektronischen
Modul 31 und dem gesicherten Speicher 2 wird ein
gesicherter Kommunikationskanal 6 hergestellt. Der gesicherte Kommunikationskanal 6 bedeutet,
daß zumindest das
gesicherte Modul den Speicher 2 mit jedem geeigneten Mittel
authentifiziert und die Unversehrtheit und die Vertraulichkeit aller
ausgetauschten Daten garantiert. Ein Betriebssystem 4 des
Mobiltelefons steuert die Authentifizierung des Speichers 2 der IMEI 21 durch
das gesicherte Modul 31, das an den Steckverbinder angeschlossen
ist (bei Schritt 101 der 2 identifiziert),
und
steuert die Übertragung
der IMEI auf dem gesicherten Kanal 6 zum gesicherten Modul 31 (bei Schritt 102 der 2 identifiziert).
-
Die
IMEI ist somit vor dynamischen Änderungen
bei seiner Übertragung
auf dem Kommunikationskanal 6 geschützt. Es kann also angenommen werden,
daß die
beim Modul 31 eingegangene IMEI authentifiziert ist, denn
sie kommt vom authentifizierten Speicher 2 und ist vermittels
des gesicherten Kommunikationskanals 6 übertragen worden.
-
Wenn
bei der Authentifizierung des Speichers 2 der IMEI durch
das gesicherte elektronische Modul 31 ein Fehler festgestellt
wird, kann dieses elektronische Modul 31 jede geeignete
Maßnahme treffen,
um diesen Fehler zu signalisieren oder die Benutzung des Mobiltelefons
zu verhindern.
-
Man
kann somit das Mobiltelefon sperren, ohne Rückgriff auf eine Verbindung
mit dem Netz des Anbieters zu nehmen. Der Anbieter kann insbesondere
vermeiden, die zu einem Mobiltelefon gehörenden Schlüssel oder Zertifikate verwalten
zu müssen. Eine solche
Sperrung ist also einfacher bei der Durchführung. Eine solche Sperrung
des Mobiltelefons kann auch realisiert werden, ohne Änderungen der
Netze der Anbieter vornehmen zu müssen: Die Infrastrukturen und
Protokolle des bestehenden Netzes können also erhalten bleiben.
-
Der
gegen betrügerische
Zugriffe gesicherte Speicher 2 kann von bekannter Art sein,
zum Beispiel ein PROM. Somit ist die statische Unversehrtheit der darin
abgelegten Information sichergestellt.
-
Zur
Sicherung des Kanals 6 und der Durchführung jeder gewünschten
Authentifizierung zwischen dem Speicher 2 und dem Modul 31 können der Speicher 2 und/oder
das Modul Geheimschlüssel speichern,
die für
die gewünschte
Art der Verschlüsselung
oder die Authentifizierung geeignet sind. Einsatzfähige Arten
der Verschlüsselung
oder der Authentifizierung sind an sich bekannt. Man kann insbesondere
vorsehen, Sitzungsschlüssel
oder statische Schlüssel
zu benutzen.
-
Die
Unversehrtheit der IMEI kann durch eine kryptografische Berechnung
geschützt
werden, die auf dem gesicherten Kanal 6 an das gesicherte
Modul 31 geschickt würde.
-
Das
Betriebssystem 4 kann in einem ROM Speicher abgelegt und
durch einen Mikrocontroller ausgeführt werden. Das Betriebssystem 4 wird
im Moment der Initialisierung des Mobiltelefons oder vor einem Anruf
bevorzugt einen gesicherten Kanal zwischen dem Speicher 2 und
dem gesicherten Modul 31 herstellen.
-
Das
Betriebssystem 4 kann so konfiguriert werden, daß das gesicherte
Modul 31 das Mobiltelefon authentifiziert und die Unversehrtheit
der Daten verifiziert, die ihm übermittelt
werden. Es kann auch vorgesehen werden, daß das gesicherte Modul 31 vom
gesicherten Speicher 2 des Mobiltelefons 1 authentifiziert
wird und auch die Unversehrtheit der Daten verifiziert, die ihm übertragen
werden.
-
Es
können
auch im gesicherten Modul 31 integrierte Mittel für die kryptografische
Berechnung vorgesehen werden.
-
Trotzdem
muß das
System der schwarzen Listen fortgeführt werden, damit Sperrmaßnahmen getroffen
werden können.
Die IMEI kann insbesondere vom gesicherten Modul zum Netz des Anbieters übermittelt
werden, indem eventuell ein gesicherter Kanal zwischen dem gesicherten
Modul 31 und dem Anbieter benutzt wird, oder um die authentifizierte IMEI
mit einer schwarzen Liste zu vergleichen oder um vom Netz einen
Sperrbefehl für
das Mobiltelefon zu bekommen. Beim Beispiel der 2 wird
die IMEI beim Schritt 103 an einen Server übermittelt.
Der Server stellt dann fest, ob diese IMEI in der schwarzen Liste
vorhanden ist. Beim Schritt 104 übermittelt der Server einen
Hinweis darüber
an das Mobiltelefon, ob die IMEI in der Liste geführt wird
oder nicht. Ein Hinweis zu einer in der Liste vorhandenen IMEI kann
einem Befehl zur Sperrung des Mobiltelefons durch den Server entsprechen.
Der Server kann natürlich
jede andere angemessene Maßnahme
treffen, um den betrügerischen
Benutzer zu stören.
Der Server kann insbesondere das Mobiltelefon vom Kommunikationsnetz
des Anbieters abtrennen oder dem gesicherten Modul befehlen, die
Erzeugung von Schlüsseln
für das
Mobiltelefon einzustellen.
-
Zwischen
dem gesicherten Modul und dem Netz des Anbieters können mehrere Übertragungsmodi
für die
IMEI in Betracht gezogen werden.
-
Diese Übertragung
kann insbesondere vermittels des Kommunikationsnetzes des Anbieters durchgeführt werden,
das für
die Übertragung
der Verbindungen zwischen den Benutzern bestimmt ist. Beim Beispiel
der 1 erfolgt die Übertragung
zwischen dem Mobiltelefon und einem Anbieter 5 eines Kommunikationsnetzes.
-
Die Übertragung
erfolgt eher vermittels eines gesicherten Kanals, um das Sicherheitsniveau
der Übertragung
zu erhöhen.
Insbesondere kann der ursprünglich
zur Übertragung
der gesicherten SMS bestimmte gesicherte Kanal OTA benutzt werden,
der insbesondere für
den Transfer von Applets an das gesicherte Modul benutzt wird.