FI106604B - Menetelmä tilaajan identiteetin suojaamiseksi - Google Patents

Description

, 106604

Menetelmä tilaajan identiteetin suojaamiseksi Keksinnön ala Tämä keksintö liittyy tilaajan identiteetin siirtämiseen suojattuna 5 tietoliikenneverkossa, etenkin matkaviestinjärjestelmissä.

Keksinnön tausta

Tilaajan identiteetin suojaamisella tarkoitetaan tietoliikenneverkon käyttäjän identiteetin salaamista ulkopuolisilta. Identiteetin suojaaminen on 10 erityisen tärkeää matkaviestinjärjestelmissä, joissa tilaaja ja verkko ilmoitta vat identiteettinsä toisilleen ennen yhteyden muodostusta. Mikäli tilaajan identiteetti siirretään suojaamattomana voidaan tilaajan liikkeitä seurata hänen verkon kanssa muodostamiaan radioyhteyksiä seuraamalla. Identiteetin suojaamisella voidaan myös huomattavasti edelleen hankaloittaa tilaajan 15 tietoliikenteen salauksen purkua. Tilaajan identiteetti voidaan haluta suojata myös kiinteän verkon järjestelmissä. Piirikytketyissä kiinteän puhelinverkon järjestelmissä tilaajan identiteetin määrittää tilaajajohto, joten niissä tilaajan identiteettiä ei lähetetä sanomana, vaan se saadaan aina selville käytetyn tilaajajohdon perusteella. Pakettikytketyissä järjestelmissä tilaajan identiteetti 20 siirretään kussakin hänen lähettämäsään datapaketissa, jolloin hänen identiteettinsä saadaan suojattua täysin matkaviestijärjestelmin soveltuvilla suo-jausjärjestelyillä.

Kuvassa 1 on esitetty erästä tunnettua matkaviestinverkkoa. Ku-. .·. vassa on esitetty kaksi matkaviestinkeskusta MSC1, MSC2 (MSC=Mobile 25 services Switching Centre), tukiasemaohjaimia BSC (Base Station Control- • · ler), tukiasemia BTS (Base Transceiver Station), matkaviestin MS (Mobile Station), kotisijaintirekisteri HLR (Home Location Register) ja tyypillisesti t · · HLR:n yhteyteen sijoitettu autentikointikeskus AUC (Authentication Centre). Matkaviestinkeskukset voivat muodostaa signalointiyhteyksiä kotisijaintire- ·· , i *·· 30 kisteriin HLR ja autentikointikeskukseen AUC.

s’· *· Jokaisella matkaviestintilaajalla on kotiverkko HPLMN (Home Pub- . lie Land Mobile Network), jota operoivan operaattorin kanssa matkaviestinti- « laaja on tehnyt sopimuksen. Tilaajan tilaajatiedot on talletettu hänen koti- 2 · T verkkonsa HPLMN kotisijantirekisteriin HLR ja sen yhteydessä olevaan au- 35 tentikointikeskukseen AUC. Autentikointikeskuksessa on talletettuna kaikki 2 106604 tilaajan ilmoittaman identiteetin oikeellisuuden tarkistamiseen tarvittavat tiedot. Kotisijaintirekisterissä HLR tilaajan kutsunumero MSISDN (Mobile Subscriber International ISDN Number) voidaan yhdistää tilaajan identiteettitie-toon IMSI (International Mobile Subscriber Identity). Lisäksi kotisijaintirekiste-5 rissa muun muassa säilytetään tietoja tilaajan tilaamista palveluista sekä tilaajan senhetkisestä sijainnista vierailijasijaintirekisterin VLR osoitteen tarkkuudella. Tilaaja on rekisteröitynyt kerrallaan korkeintaan yhteen vieraili-jasijaintirekisteriin VLR.

Matkaviestinkeskuksen MSC yhteyteen sijoitetussa vierailijasijainti-10 rekisterissä VLR ylläpidetään tietoa kyseiseen vierailijasijaintirekisteriin rekisteröityneiden tilaajien sijainnista niin kutsutun sijaintialueen tarkkuudella. Kotiverkkonsa HPLMN lisäksi matkaviestintilaaja voi käyttää palveluja myös niissä muissa matkaviestinverkoissa VPLMN (Visited Public Land Mobile Network), joiden kanssa hänen operaattorillaan on yhteiskäyttö eli roaming-15 sopimus.

Matkaviestinjärjestelmä on matkaviestinkeskuksen MSC kautta yhteydessä kiinteään puhelinverkkoon, esim. PSTN (Public Switched Telephone Network) tai ISDN (Integrated Services Digital Network). Matkavies-tinkeskukseen MSC on kytketty useita tukiasemaohjaimia BSC. Jokaiseen 20 tukiasemaohjaimeen BSC on kytketty useita tukiasemia BTS. Tukiasemat voivat muodostaa yhteyksiä tilaajalaitteesta ME (Mobile Equipment) ja tilaa-.Y: jamodulista SIM (Subscriber Identity Module) koostuviin matkaviestimiin MS

(Mobile Station) niin kutsutun ilmarajapinnan kanavien kautta.

. .·. Tekniikan tason mukaisissa matkaviestinjärjestelmissä pietään ta- 25 voitteena tilaajan identiteetin siirtämistä suojattuna ilmarajapinnan yli. Esi- • · merkiksi tunnetussa GSM-järjestelmässä tilaajan identiteettitiedon IMSI *... (International Mobile Subscriber Identity) suojaamiseen käytetään väliai- ·* * kaista tilaajatunnistetta TMSI (Temporary Mobile Subscriber Identity), jonka käyttöä esitetään kuvassa 2.

• ♦ : *·* 30 Tieto matkaviestimen väliaikaisesta tilaajatunnisteesta TMSI säily- ·»·

v : tetään kuvan mukaisesti ainoastaan tilaajan vierailijasijaintirekisterissä VLR

ja matkaviestimessä MS. Verkon ja matkaviestimen ottaessa toisiinsa yhte-*···. yttä käytetään matkaviestintilaajan tunnisteena aina pysyvän identiteettitie- ‘Γ don IMSI sijasta väliaikaista tunnistetta TMSI mikäli se vain on käytettävissä.

35 TMSI kostuu kahdesta osasta sijaintialuekoodi LAI (Location Area Code) ja • * 3 106604 tilaajan yksiselitteisesti sijaintialueen sisällä identifioiva väliaikainen tilaaja-tunnus TIC (TMSI Code). Tunnus TIC on yksikäsitteinen yhden sijaintialueen LAI sisällä. Tietoa väliaikaisista tunnisteista TMSI ei siirretä tilaajan ko-tisijaintirekisteriin HLR, vaan tilaajan ilmarajapinnan yli käyttämä väliaikainen 5 tunnus TMSI muunnetaan aina vierailijasijaintirekisterissä VLR pysyväksi tilaajatunnisteeksi IMSI. Kotisijaintirekisterin HLR ja vierailijasijaintirekisterin VLR välisissä yhteyksissä tilaajan identiteettitietona käytetään pysyvää iden-titeettitietoa IMSI.

Väliaikaisen identiteettitiedon TMSI muodostamista ja ylläpitämistä 10 esitetään kuvassa 3. VLR antaa matkaviestimelle uuden väliaikaisen identiteetin esimerkiksi jokaisen sijainninpäivityksen (Location Update) yhteydessä. Matkaviestin lähettää verkolle salaamattomana sijainninpäivityspyynnön LOCATION UPDATE REQUEST 301, jossa se identifioi itsensä käyttäen väliaikaista identiteettitunnistettaan TMSI mikäli sellainen on määriteltynä ja 15 ilmoittaa edellisen sijaintialueensa. Pyyntö on lähetettävä salaamattomana koska verkolla ei ole etukäteistietoa tilaajan identiteetistä eikä hänen tilaaja-kohtaisista salausavaimistaan. Pyyntö välitetään vierailijasijaintirekisterille VLR. Vastaanotettuaan pyynnön vierailijasijaintirekisteri pyytää tilaajan vanhan sijaintialuetiedon perusteella tarvittavat tiedot tilaajan edellisestä vierai-20 lijasijaintirekisteristä. Tässä vaiheessa verkko käskee matkaviestintä käynnistämään tietoliikenteen salauksen (vaihe 302, CIPHER MODE .Y: COMMAND) ja matkaviestin kuittaa käskyn (vaihe 303, CIPHER MODE

;·· COMPLETE). Verkko ilmoittaa hyväksyneensä sijainninpäivityksen (vaihe . 204, LOCATION UPDATE ACCEPT) ja antaa tilaajalle uuden väliaikaisen 25 identiteettitunnisteen TMSI (205, TMSI REALLOCATION COMMAND), ja • · matkaviestin kuittaa saaneensa uuden tunnisteen (206, TMSI REALLOCATION COMPLETE). Uusi väliaikainen tunniste TMSI voidaan sisällyttää myös vaiheen 204 sanomaan LOCATION UPDATE ACCEPT, jolloin vaiheen 205 sanoma TMSI REALLOCATION COMMAND jää pois.

. : *·· 30 GSM-järjestelmässä tilaajan identifioimiseen pyritään aina käyttä- * « · v : mään väliaikaista ja tilaajan todellisen identiteetin suojaavaa tunnusta TMSI.

•

Jotta tunnusta TMSI voidaan käyttää, on TMSI kuitenkin pystyttävä vieraili-···. jasijaintirekisterissä VLR yhdistämään pysyvään tilaajaidentiteettiin IMSI.

’·* Tämä ei kuitenkaan ole mahdollista esimerkiksi tilaajan ottaessa ensim- v.,: 35 mäistä yhteyttä verkkoon. Lisäksi ongelmia aiheuttavat tilanteet, joissa esi- * · 4 106604 merkiksi VLR ei esimerkiksi vikatilanteesta aiheutuneen tiedonmenetyksen takia pysykään yhdistämään tilaajan ilmoittamaa väliaikaista tunnistetta TMSI tilaajaidentiteettiin TMSI. Tämän takia verkko voikin aina pyytää matkaviestimeltä tilaajan alkuperäistä identiteettiä IMSI, jonka matkaviestin lä-5 hettää verkolle vasteena salaamattomana.

Toinen tunnettu menetelmä tilaajan identiteetin siirtämiseksi suojattuna TETRA-järjestelmässä käytetty menetelmä. TETRA-järjestelmässä voidaan käyttää GSM-järjestelmän kanssa samantyyppistä väliaikaiseen identiteettitunnisteeseen perustuvaa identiteetin salausmenettelyä ASSI 10 (Alias Short Subscriber Identity). ASSI:n lisäksi tai sijaista voidaan käyttää salattua lyhyttä identiteettiä ESI (Encrypted Short Identity), jota kuvataan tarkemmin ETSI:n (ETSI=European Telecommunications Standards Institute) julkaisemassa spesifikaatiossa ETS 300 392-7.

Salatun lyhyen identiteetin ESI muodostusta esitetään kuvassa 4. 15 Salattu identiteetti ESI lasketaan algoritmilla TA61 käyttäen syöttötietoina identiteettiä SSI ja joko usealle tilaajalle yhteistä salausavainta CCK (Common Cipher Key) tai staattista salausavainta SCK (Static Cipher Key).

Staattista salausavainta SCK käytetään aina ennen autentikointi-prosessin suorittamista. Jokaiseen tilaajaidentiteettiin voidaan liittää enin-20 tään 32 staattista salausavainta SCK, jotka erotellaan toisistaan verkolta matkaviestimille lähetettävällä tunnistenumeroilla SCKN (SCK Number). . Y: Sama SCK annetaan yhden verkon osan SwMI (Switching and Management «:*: Infrastructure) kaikille niille matkaviestimille, joilla on oikeus olla yhteydessä . kyseiseen verkon osaan.

25 Verkon usealle tilaajalle antama ja tarvittaessa vaihtama yhteinen salausavain CCK lähetetään tilaajille tilaajien autentikointiprosessista saa-

* M

millä salausavaimilla DCK (Derived Cipher Key) salattuna, joten se voidaan ottaa käyttöön vasta suoritetun autentikoinnin jälkeen. Sijaintialueella voi olla kerrallaan käytössä vain yksi yhteinen salausavain CCK. Salausavaimella : ’*· 30 CCK salatun identiteetin salauksen voivat purkaa näin ollen kaikki saman • > · v : sijaintialueen matkaviestimet.

Edellä kuvatun järjestelyn ongelmana on se, että usea matkaviestin ,···. tuntee salausavaimen ja voi purkaa identiteetin salauksen. Koska sa- '·* lausavaimen muutokset tekee aina verkko, käytetään samaa salattua iden-

Yv 35 titeettiä ESI tyypillisesti useaan kertaan. Kolmanneksi verkko, jonka kanssa 5 106604 matkaviestin on yhteydessä, saa tietää matkaviestintilaajan identiteetin, vaikkei sitä välttämättä tarvitsisi.

Tämän keksinnön tavoitteena on poistaa nämä tekniikan tason ongelmat. Tavoite saavutetaan itsenäisessä patenttivaatimuksessa määritel-5 lyllä menetelmällä.

Keksinnön lyhyt kuvaus

Keksinnön ajatuksena on salata siirtoverkkoon lähetettävä tilaajan identiteettitieto tietylle tilaajajoukolle yhteisellä salausavaimella ja salattuun 10 identiteettitietoon liitettynä verkkoon lähetettävällä satunaisluvulla. Tilaaja-ryhmä voi olla esimerkiksi yhden operaattorin tilaajien joukko, yhden ko-tisijaintirekisterin tilaajien joukko tai yhden kotisijaintirekisterin sisälle määritelty tilaajien joukko.

Siirtoverkon on osattava reitittää tilaajan identiteetin sisältävä sa-15 noma tilaajan kotiverkkoon tai muuhun luotettavaksi määriteltyyn verkkoon. Tämän vuoksi on verkon kyettävä määrittämään tilaajan identiteetti salatusta identiteettitiedosta reitityksen vaatimalla tarkkuudella, esimerkiksi tilaajan kotiverkon tai kotisijaintirekisterin tarkkuudella. Edullisesti identiteetti suojataankin jättäen kuitenkin tilaajan kotiverkon identifioiva osa salaamatta.

20

Kuvaluettelo . *· Keksintöä selitetään tarkemmin viitaten oheisiin piirustuksiin, joissa * « < 1 · « < ; kuva 1 esittää erään matkaviestinjärjestelmän rakennetta ja autentikointiin 25 osallistuvia verkkoelementtejä, ,·. kuva 2 esittää tunnettua väliaikaisen identiteetin käyttöön perustuvaa me- ψ f f \;. t netelmää tilaajan identiteetin suojaamiseksi, * kuva 3 esittää väliaikaisen tilaajaidentiteetin vaihtamismenettelyä, kuva 4 esittää erästä tunnettua tilaajan identiteetin salaamiseen perustu- - · *’ 30 vaa menetelmää tilaajan identiteetin suojaamiseksi ja v : kuva 5 esittää keksinnön mukaista menetelmää tilaajan identiteetin suo- r • j· jäämiseksi.

* * I » * k · : : « > * * * · * * » » I c ·> ♦ » » I I. » • * 106604

Keksinnön yksityiskohtainen kuvaus

Keksintöä selostetaan seuraavassa käyttäen esimerkkinä matkaviestinjärjestelmää. Keksintö ei kuitenkaan ole rajoittunut matkaviestinjärjestelmissä käytettävään identiteetin suojaamiseen, vaan sitä voidaan käyt-5 tää myös kiinteän verkon järjestelmissä.

Keksinnössä identiteetin paljastumisongelma poistetaan kuljettamalla tilaajan identiteetti IMSI tilaajan kotiverkkoon tai muuhun luotettavaksi määriteltyyn verkkoon salatussa muodossa siten, että salatun viestin vastaanottava verkko kuitenkin pystyy reitittämään viestin oikein. Keksinnön 10 mukainen menetelmä voidaan toteuttaa esimerkiksi kuvan 5 mukaisella algo ritmilla. Kuvan 5 algoritmissa matkaviestin MS (yleisemmin tilaaja-asema) generoi aluksi vaiheessa 501 satunnaisluvun RAND1. Satunnaislukuna RAND1 voidaan käyttää myös jotain esimerkiksi autentikointivaiheessa jo generoitua satunnaislukua. Oleellista on vain se, että matkaviestin ei käytä 15 identiteettiään suojatessaan samaa satunnaislukua useita kertoja. Vaiheessa 502 matkaviestin generoi salausavaimen Kd yksisuuntaisella hajautus-funktiolla H4. Funktion syötteenä käytetään satunnaislukua RAND1 ja HLR-kohtaista avainta Kh. Avain Kh on sijoitettu tilaajamoduliin SIM niin, ettei sitä voi ainakaan korttia rikkomatta lukea.

20 Hajautusfunktion H4 pitää olla avaimellinen ja yksisuuntainen. Sille pätee: 1. kun Kh ja RAND1 on annettu, yksikäsitteinen H4(Kh, RAND1) on •:" i helppo laskea, . ·/; 2. kun RAND1 on annettu, mutta avain Kh tuntematon, on H4(Kh, * « ,...j 25 RAND1) mahdoton tai ainakin hyvin vaikea laskea, ♦·, 3. kun suuri joukko satunnaislukuja RAND1 ja vastaavat hajautus- • * * funktion arvot H4(Kh,RAND1) on annettu, mutta avain Kh on * * · ‘ tuntematon, on mahdoton tai ainakin hyvin vaikea laskea avainta

Kh ja • « : " 30 4. kun suuri joukko satunnaislukuja RAND1 ja vastaavat hajautus- V : funktion arvot H4(Kh,RAND1) on annettu, mutta avain Kh on t ··· tuntematon, on mahdoton tai ainakin hyvin vaikea laskea hajau- .·**. tusfunktion arvoa H4(Kh, RAND1’) annetulle syötteelle RAND1’, I I 1 *. jos arvoa ei ennestään tunneta.

* · · »ti t r » 1 » k I - I « · 7 106604

Esimerkkejä tunnetuista avaimellisista hajautusfunktioista ovat esimerkiksi SHA (Secure Hash Algorithm) ja MD5 (Message Digest Algorithm 5) -algoritmeista muodostetut HMAC (Hash-based Message Autentica-tion Code) -algoritmit sekä GSM-järjestelmän algoritmit A3 ja A8.

5 Vaiheessa 503 matkaviestin salaa identiteettitietonsa IMSI käyttäen salausalgoritmin E syötteenä avainta Kd ja identiteettitietoaan IMSI ja lähe-tää salatun identiteettinsä ja satunaisluvun RAND1 verkolle VPLMN. Verkko vastaanottaa sanoman. Voidakseen lähettää tilaajan sanoman oikealle ko-tisijaintirekisterille on verkon voitava analysoida sanoman perusteella tilaajan 10 kotisijaintirekisterin HLR osoite. Tätä varten on edullista käyttää salausalgoritmina E algoritmia, joka jättää tilaajan identiteettitiedon HLR:n spesifioiman osan salaamatta. Tilaajan identiteettitieto IMSI on tyypillisesti muotoa IMSI=HLR-osoite+tilaajan HLR:n sisällä identifioiva tieto, josta salausalgoritmin tulee siis pitää muuttumattomana osa HLR-osoite ja salata vain tilaa-15 jän HLR:n sisällä identifioiva tieto.

Analysoituaan vastaanottamastaan sanomasta tilaajan kotisijaintirekisterin osoitteen verkko välittää salatun identiteettitiedon EIMSI ja satunnaisluvun RAND1 sisältävän sanoman kotisijaintirekisterille HLR. Verkko ei kuitenkaan voi määrittää tilaajan todellista identiteettiä IMSI. Koska identi-20 teettitieto salataan aina tuoreella, ennen käyttämättömällä satunnaisluvulla RAND1, ei verkko myöskään pysty yhdistämään tilaajan salattuja identiteet-1 -1 ' tejä toisiinsa eikä näin ollen voi seurata tilaajan liikkeitä.

Vaiheessa 505 HLR laskee salausavaimen Kd tuntemansa avai-: men Kh ja matkaviestimeltä saamansa satunnaisluvun RAND1 avulla. Vai- ·:··: 25 heessa 506 HLR purkaa tilaajatiedon IMSI salauksen avaimen Kd ja matka- viestimen lähettämän salatun identiteetin EIMSI avulla.

Koska avain Kh on ainoastaan matkaviestimen ja sen kotisijaintirekisterin tiedossa ei matkaviestimen ja sen kotisijaintirekisterin välistä siirto-.. tietä kuunteleva salakuuntelua pysty määrittämään tilaajan identiteettiä. Sa- 30 lakuuntelija voi toki päätellä tilaajan kotisijaintirekisterin osoitteen, mutta ei t · · ’·] * voi päätellä tilaajan tarkempaa identiteettiä tyypillisesti satojatuhansia tilaajia ^i· käsittävän kotisijaintirekisterin tilaajien joukosta. Edelleen koska identiteetti- :***: tieto salataan aina tuoreella, ennen käyttämättömällä satunnaisluvulla RAND1, ei salakuuntelua myöskään pysty yhdistämään tilaajan salattuja 35 identiteettejä toisiinsa eikä näin ollen voi seurata tilaajan liikkeitä.

8 106604

Salausavaimen Kh ei välttämättä tarvitse olla sama kaikille ko-tisijaintirekisterin matkaviestintilaajille. Tällöin kotisijaintirekisterin on kuitenkin kyettävä määrittämään käytettävä avain Kd matkaviestimen verkolle lähettämästä sanomasta. Tämä voidaan toteuttaa esimerkiksi jakamalla ko-5 tisijaintirekisterin tilaajat joukkoihin, joiden sisällä käytetään samaa avainta ja liittämällä joukon tunniste matkaviestimen verkolle lähettämään sanomaan. Tämä saadaan aikaan esimerkiksi muodostamalla joukot identiteettitiedon IMSI tilaajaosan ensimmäinen numeron perusteella ja siirtämällä identiteetti-tiedon tilaajaosan ensimmäinen numero salaamattomana. Näin menettele-10 mällä vaikeutetaan avaimen Kh purkamista edelleen, sillä onnistuneen yhden avaimen purkamisen perusteella ei enää voidakaan purkaa kaikkien saman verkon tilaajien identiteetin suojausta. Toisaalta salaamattomana lähetetty identiteettitiedon osa kasvaa, jolloin se tilaajien joukko, johon tilaajan voidaan (osittain) salatun identiteettitiedon perusteella salausta purkamatta 15 päätellä kuuluvan, pienenee.

Salaus voidaan suorittaa myös tilaajille, joiden kotiverkossa HPLMN on monta kotisijaintirekisteriä HLR myös niin, että salatusta identi-teettitunnisteesta EIMSI voidaan päätellä vain tilaajan kotiverkko. Tällöin tilaajan salatulla identiteetillä identifioidut sanomat reititetään tiettyyn kotiver-20 kon kotisijaintirekisteriin HLR, joka on sovitettu purkamaan salauksen.

Avaimen Kd laskemisen erottaminen identiteetin salaamisesta eril-: lään ei ole keksinnön kannalta oleellista. Salattu identiteetti voidaan aivan yhtä hyvin laskea suoraan yhdellä funktiolla EIMSI=E(IMSI, Kh, RAND1).

: Vaikka edellä olevissa keksinnön esimerkinomaisissa suoritusmuo- 25 doissa onkin tarkasteltu keksintöä sovellettuna matkaviestinjärjestelmään ei ·*·,. keksintö ole niihin rajoittunut. Menetelmää voidaan aivan yhtä hyvin käyttää identiteetin suojattuun siirtoon myös kiinteän verkon yhteyksissä.

Kuten ilmeistä, eivät keksinnön suoritusmuodot ole rajoittuneet edellä esitettyihin erimerkinomaisiin suoritusmuotoihin, vaan voivat vaihdella *... 30 oheisten patenttivaatimusten suojapiirin mukaisesti.

« · « • · « • · · • · · · » · · x : ♦ « «

Claims (7)

1. 9 106604
2. 1. Menetelmä tilaajan identiteettitiedon siirtämiseksi suojattuna tilaajan kotiverkkoon tietoliikennejärjestelmässä, johon kuuluu ainakin tilaajia, joilla kullakin on oma identiteettitietonsa (IMSI) ja kotiverkko (HPLMN), tilaa-5 jien tilaaja-asemia (MS), ainakin yksi verkkoelementtejä käsittävä tietoliikenneverkko (PLMN), ja jossa tilaaja-asemien ja tietoliikenneverkon välille voidaan muodostaa yhteyksiä, jossa menetelmässä generoidaan tilaaja-asemalla (MS) satunnaissyöte (RAND1), tunnettu siitä, että 10 jaetaan identiteettitieto (IMSI) ensimmäiseen ja toiseen osaan si ten, että ensimmäinen osa sisältää tiedon tilaajaryhmän identifioimiseen ja toinen osa identifioi tilaajan tilaajaryhmän sisällä, salataan toinen osa tilaajan identiteettitunnisteesta käyttäen satun-naissyötettä (RAND1) ja tilaajaryhmäkohtaista avainta (Kh), 15 lähetetään tietoliikenneverkon (VPLMN) verkkoelementille sanoma, joka sisältää ensimmäisen osan ja salatun toisen osan muodostaman osittain salatun identiteettitunnisteen (EIMSI) ja käytetyn satunnaissyötteen (RAND1), reititetään sanoma tietoliikenneverkosta (VPLMN) tilaajan kotiverk-20 koon (HLR/AUC)ja puretaan identiteetin salaus tilaajan kotiverkossa (HLR/AUC). • · · *·* 2. Patenttivaatimuksen 1 mukainen menetelmä, jossa lisäksi tilaa- : : jän identiteettitieto koostuu tilaajan kotiverkon määrittelevästä osasta ja ti- laajan kotiverkon sisällä määrittävästä osasta, tunnettu siitä, että ti-*:**: 25 laajaryhmä on yhden kotiverkon tilaajien ryhmä ja identiteettitiedon (IMSI) salattava osa on tilaajan identiteetin tilaajan kotiverkossa määrittelevä iden-titeettitiedon osa. «
3. 3. Patenttivaatimuksen 1 mukainen menetelmä, jossa lisäksi tilaa-jän identiteettitieto koostuu yhden kotisijaintirekisterin (HLR) määrittelevästä * · t - 30 osasta ja tilaajan kotisijaintirekisterin (HLR) sisällä määrittävästä osasta, • · · *. tunnettu siitä, että tilaajaryhmä on yhden kotisijaintirekisterin tilaajien « · ; : : ryhmä ja identiteettitiedon salattava osa on tilaajan identiteetin kotisijaintire- :’’**· kisterin sisällä määrittelevä identiteettitiedon osa.
4. 4. Patenttivaatimuksen 1 mukainen menetelmä, jossa lisäksi tilaa- • * · 35 jän identiteettitieto koostuu yhden kotisijaintirekisterin (HLR) tilaajaryhmän • » 10 106604 määrittelevästä osasta ja tilaajan tilaajaryhmän sisällä määrittävästä osasta, tunnettu siitä, että tilaajaryhmä on yhden kotisijaintirekisterin sisällä määritelty tilaajaryhmä ja identiteettitiedon salattava osa on tilaajan identiteetin tilaajaryhmän sisällä määrittelevä identiteettitiedon osa.
5. 5. Patenttivaatimuksen 1 mukainen menetelmä, tunnettu sii tä, että satunnaisluku (RAND1) generoidaan erikseen satunnaislukugeneraattorilla.
6. 6. Patenttivaatimuksen 1 mukainen menetelmä, tunnettu siitä, että satunnaislukuna (RAND1) käytetään valmista autentikointiprosessia 10 varten generoitua satunnaislukua.
7. 7. Patenttivaatimuksen 1 mukainen menetelmä, tunnettu siitä, että tilaaja-asema on matkaviestinjärjestelmän matkaviestin ja tietoliikenneverkko on matkaviestinverkko. *« · • · · • · • · • · « «· ♦ ·· • · ♦ * ♦ · • · • ♦ ♦ • ♦ · • · » · · • ♦ · • · · • · ♦ · · ♦ « · • »1 · • · 1 1 φ · « · 106604