FI115105B - Matkaviestimen tilaajatunnistekortin päivittäminen - Google Patents

Description

115105 j

MATKAVIESTIMEN TILAAJATUNNISTEKORTIN PÄIVITTÄMINEN

KEKSINNÖN ALA

Tämä keksintö koskee yleisesti tilaajatunnistekortille tallennetun 5 tiedon päivittämistä. Erityisesti keksintö koskee matkaviestimen tilaajatunnistekortille tallennetun yksilöllisen tilaajatunnisteen päivittämistä.

KEKSINNÖN TAUSTA

Toimiva matkaviestin syntyy vasta itse puhelinlaitteen ja siihen 10 kytketyn tilaajatunnistekortin yhdistelmänä. Kaikki käyttäjätieto on tallennettu tilaajatunnistekortille, joten tilaajatunnistekortti voidaan siirtää puhelinlaitteesta toiseen ja siirron jälkeen syntyy taas toimiva matkaviestin. Mikroprosessorin sisältävän tilaajatunnistekortin operointimuistiin on tallennettu ainakin käyttäjän yksilöllinen tunniste, joka GSM-kortin tapauksessa on nimeltään 15 IMSI (International Mobile Subscriber Identity) ja salatulla yhteydellä tarvittavat salausavaimet. Lisäksi kortilla on sovellusmuisti mm. käyttäjän tallentamia puhelinnumeroita varten sekä lyhytsanomien (SMS) tai multimediasa-nomien (MMS) tallentamiseksi. Ylipäänsä kortilla on paitsi järjestelmän vaatimien pakollisten tietojen lisäksi myös operaattorikohtaisia tietoja. Nämä tie-20 dot vaihtelevat operaattorin tarjoamien palvelujen mukaan. Tilaajatunniste-: '·· kortille on siis tallennettu kaikki se tieto, joka vaaditaan tilaajalta verkkoon pääsemiseksi.

Verkko identifioi käyttäjät heidän yksilöllisten tunnisteidensa (IMSI) perusteella. Mikäli joku haluaa soittaa käyttäjälle käyttää hän valinnassa kut-: 25 sutun tilaajan luettelonumeroa MSISDN (Mobile Subscriber ISDN Number) , ··’ kun taas verkko käyttää kutsutun tilaajan IMSI:ä tilaajan löytämiseksi. Yksilöl linen tunniste koostuu GSM verkon tapauksessa maakoodista MCC (Mobile Country Code), verkkokoodista MNC (Mobile Network Code), joka on kullakin * · '·’ maan sisäisellä operaattorilla omansa, sekä matkaviestintilaajan ID-nume- ·’ 30 rosta (MSIN, Mobile Subscriber Id Number).

: On tunnettua, että yksilöllinen tilaajatunniste IMSI ladataan tilaaja- ·· tunnistekorttiin vasta jakelupisteessä. Jakelupisteen tietokone on yhteydessä operaattorin tilaajahallintajärjestelmään, joka kortin sarjanumeron perusteella ‘ lataa kortinlukijaan työnnetyn kortin sirulle tilaajatunnisteen. Samalla jakelu- 35 pisteen tietokone ilmoittaa operaattorin järjestelmälle tilaajan valitseman puhelinnumeron ja mahdollisesti myös kaikki tarvittavan tilaajaa koskevat tie- 2 115105 i dot. Tämän jälkeen operaattori syöttää eri rekistereihin tarpeelliset tilaajatiedot tavanomaiseen tapaan.

Yleisimmin käytetty menettely tapahtuu siten, että verkko-operaattori tilaa kortinvalmistajalta korttierän ja ilmoittaa jokaista valmistettavaa kort-5 tia kohden yksilöllisen tunnisteen (IMSI) ja kortin sarjanumeron. Valmistaja valmistaa kortit ja alustaa ne: syöttää käyttöjärjestelmän, lataa kullekin sirulle yksilöllisen tunnisteen (IMSI), radioyhteyden salauksessa tarvittavan salausalgoritmin sekä tilaajan autentikoinnissa tarvittavan yksilöllisen autentikoin-tiavaimen ja autentikointialgoritmin. Valmistaja painaa myös kunkin kortin 10 pintaan yksilöllisen sarjanumeron ICC (Integrated Circuit Card), josta ilmenee operaattori, kortin valmistusaika, valmistaja sekä sarja- ja tarkistusnu-mero. Kukin kortti on siten kortinvalmistajalta lähtiessään yksilöllinen: korttien sarjanumero, sirulle tallennetut yksilöllinen tunniste ja salausavain ovat jokaisella kortilla erilaiset. Operaattori voi nyt toimittaa kortit eri myyntipisteisiin, 15 joissa ne luovutetaan liittymän ostaneelle asiakkaalle.

Ennen korttien toimittamista jakelukanavaan verkko-operaattori voi ladata valmiiksi tilaajien yksilölliset tunnisteet (IMSI) verkon kotirekisterin ja autentikointikeskuksen (AuC) tietokantoihin samoin kuin laskutusjärjestelmiin.

20 Kuvio 1 esittää tilannetta ennen kuin kortit on toimitettu jakeluka- r." navaan. Kotirekisterin 2 tietokantaan on syötetty korttien yksilölliset tilaaja- . tunnisteet IMSI. Autentikointikeskuksen 3 tietokantaan on syötetty kunkin kortin tilaajatunniste IMSI ja salausavain Kj ja laskutusjärjestelmään 1 on : ! syötetty mm. kunkin kortin sarjanumero ICC ja tilaajatunniste IMSI. Yksilölli- ; 25 nen tilaajatunniste IMSI voidaan tallentaa mahdollisiin muihinkin lisäarvotie- ’· /t: tokantoihin kuten lyhytsanomakeskuksen tietokantaan. Näiden tietojen ' .· tallentaminen etukäteen tietokantoihin nopeuttaa liittymien avaamista.

Kun kuluttaja haluaa avata liittymän jakelupisteessä hän voi valita * · listasta mieleisensä matkapuhelinnumeron MSISDN. Myyjäliikkeen edustaja Ί 30 ottaa varastosta jonkin SIM-kortin. Samassa yhteydessä tehdään liittymäso-; pimus, johon täytetään laskutusta varten tilaajan tiedot sekä valittu MSISDN- numero ja kortin sarjanumero. Tämä jälkeen paperit lähetetään verkko-operaattorille, joka kortin sarjanumeron perusteella liittää kyseisen kortin tie-, '*· töihin laskutuksessa tarvittavat tilaajan tiedot sekä MSISDN-numeron. Kortin •j 35 sarjanumeron perusteella operaattori tietää myös kortille tallennetun IMSI-numeron ja osaa siten liittää kotirekisteriin aiemmin syötettyyn IMSI-tunnis- 3 115105 teeseen MSISDN-numeron. Tämän jälkeen liittymä aktivoidaan, jonka jälkeen se on valmis tilaajan käytettäväksi.

Edellä kuvattu toimintatapa tilaajaliittymän avaamisessa toimii hyvin, mikäli verkko-operaattorin verkossa on vain yksi kotirekisteri. Todellisuu-5 dessa jo pienehköilläkin operaattoreilla on niin paljon tilaajia, että tarkoituksenmukaisuussyistä kotirekistereitä on useita. Tämä muuttaa yllä selostettua toimintatapaa korttien valmistuksessa ja jakelussa ja tuo mukanaan erinäisiä ongelmia.

Kuviossa 2 havainnollistetaan ongelmaa, joka syntyy kun operaatio torilla on useita kotirekisterejä. Kotirekisterien määrän ollessa yli yhden joudutaan numerosuunnittelussa jakamaan sekä IMSI-avaruus että MSISDN-numeroavaruus jakamaan kotirekisterien kesken. Kuvion esimerkissä on kolme kotirekisteriä, joista kotirekisterille 21 on allokoitu numeroavaruus MSISDNn - MSISDNni, kotirekisterille 22 on allokoitu numeroavaruus 15 MSISDNN2 - MSISDNn3 ja vastaavasti kotirekisterille 23 numeroavaruus MSISDNn4 - MSISDNnö. Vastaavalla tavalla allokoidaan IMSI avaruus, ts. kotirekisterillä 21 on avaruus IMSIn - IMSIni, kotirekisterillä 22 on avaruus IMSIn2 - IMSIn3 ja kotirekisterillä 23 avaruus IMSIn4 - IMSIns· Tällainen numero-ja IMSI-avaruuksien jako voidaan tehdä silloin 20 kun verkkoa käyttöönotettaessa kotirekisterejä on heti useampi kuin yksi ; '·· mutta käytännössä jako syntyy lisättäessä uusi kotirekisteri olemassa olevien lisäksi. Tällöin ’’vanhoista” kotirekistereistä siirretään osa MSISDN-nume-: ’ , j roista ja IMSI-tunnisteista uuteen kotirekisteriin, tehdään ns. yliheitto.

;\j Kun verkko-operaattori nyt tilaa kortinvalmistajalta korttierän, jou- . . ; 25 dutaan ottamaan huomioon, että korttien IMSI-tunnisteet liittyvät aina tiettyyn ,··' ennalta määrättyyn kotirekisteriin. Toisaalta kuhunkin kotirekisteriin liittyy ennalta määrätty MSISDN-numeroavaruus. Tämän vuoksi kortit muodostuvat . . korttisarjoista, joista kukin sarja muodostuu yhdelle kotirekisterille etukäteen / allokoiduista tilaajantunnisteista IMSI ja sarjaan kuuluvista korttien sarjanu- ·' 30 meroista. Sarjaan kuuluu myös määrätyt MSISDN-numerot, vaikkei kortin- valmistaja saakaan niitä tietoonsa. Valmistaja valmistaa sitten kortit ja alus-. ’· taa ne kuten aiemmin on kuvattu. Kun operaattori vastaanottaa kortit selviää kunkin kortin sarjanumeron perusteella minkä kotirekisterin piiriin ne kuuluvat , ts. minkä kotirekisterin tietokantaan on tallennettu kortin IMSI. Korttisarjat • 35 voivat olla esimerkiksi taulukon 1 mukaiset.

4 115105 _Korttisarja__Liittymän numero_ _21__maakoodi+operaattoritunnus+52xxxxx _21__maakoodi+operaattoritunnus+56xxxxx _21__maakoodi+operaattoritunnus+57xxxxx _22__maakoodi+operaattoritunnus+50xxxxx _22__maakoodi+operaattoritunnus+51xxxxx _22__maakoodi+operaattoritunnus+55xxxxx _22__maakoodi+operaattoritunnus+58xxxxx _23__maakoodi+operaattoritunnus+34xxxxx _23__maakoodi+operaattoritunnus+36xxxxx _23__maakoodi+operaattoritunnus+37xxxxx

Taulukko 1 5

Taulukossa on havainnollistettu kolmea korttisarjaa, sarjat 21, 22 ja 23. Koska liittymänumero on se, minkä asiakas saa valita, esitetään korttisarjat MSISDN numeron funktiona. Niinpä korttisarja 21 käsittää kaikki kortit, joiden MSISDN numeron tilaajaliittymänumero alkavaa numerolla 52, 56 tai 10 57. Korttisarja 21 käsittää kaikki kortit, joiden MSISDN numeron tilaajaliitty- ‘ mänumero alkavaa numerolla 50, 51, 55 tai 58 ja korttisarja 23 käsittää kaik- ';*·] ki kortit, joiden MSISDN numeron tilaajaliittymänumero alkavaa numerolla ' 34, 36 tai 37.

Taulukko on tarkoitettu vain havainnollistamaan korttisarjojen aja-V·· 15 tusta. Korttisarjoja voi olla kotirekisteriä kohti vain yksi sarja tai yhtä hyvin : : useita sarjoja. Tämä on operaattorin vapaasti valittavissa. Käytännössä on edullista muodostaa kotirekisteriä kohti useita korttisarjoja sen vuoksi, että tasoitettaessa eri kotirekisterien tallenteita tai otettaessa käyttöön uusi koti-·, rekisteri on tarkoituksenmukaista siirtää pienehköjä korttisarjoja rekisteristä 20 toiseen.

'· Kaikki edellä esitetty tarkoittaa, että tilaajatunnisteen IMSI tallen- • taminen tilaajatunnistekortin valmistusvaiheessa määrää samalla kotirekiste- rin ja käytännössä myös korttisarjan. Korttisarja puolestaan määrä, mitkä . ·. : MSISDN numerot sarjan kortille voidaan osoittaa liittymää avattaessa.

» » 5 115105

Edellä esitetty päätös mikä IMSI ja MSISDN kuuluu minkin kotirekisterin piiriin ja korttisarjojen jaottelu tehdään paljon, useita kuukausia aikaisemmin ennen kuin kortit toimitetaan jakelukanavaan ja otetaan käyttöön. Tämä asia tuo mukanaan ongelmia.

5 Periaatteessa jakelupisteessä voisi olla tarjolla vain yhden sarjan kortteja, jolloin liittymää avaava asiakas voisi valita puhelinnumeronsa vain tämän korttisarjan puhelinnumeroista. Käytännössä näin ei kuitenkaan ole vaan jakelupisteessä täytyy olla usean korttisarjan kortteja paitsi uuden asiakkaan numerovalinnanvaran vuoksi myös ennen kaikkea siksi, että tilaa-10 jät haluavat säilyttää vanhan puhelinnumeronsa vaihdettaessa tilaajatunnistekortti uuteen koska vanha on vahingoittunut, viallinen tai kadonnut tai koska operaattorilla on tarjolla uusia palveluja sisältäviä kortteja. Tämän vuoksi jakelupisteessä on oltava tarjolla kaikkien korttisarjojen kortteja, jotta aina löytyy kortti samasta korttisarjasta kuin mistä tilaajan vanha kortti oli ja vanha 15 numero voidaan säilyttää. Tämä johtaa siihen, että jakelupisteessä olevan korttivaraston koon täytyy olla suuri. Tämä nostaa logistiikkakustannuksia sekä sitoo pääomaa tarpeettoman suuren varaston muodossa.

Tämän keksinnön tavoitteena on menettely, joka poistaa tunnettujen tilaajatunnistekorttien päivittämiseen, käyttöönottoon ja logistiikkaan liitty-20 vät ongelmat.

KEKSINNÖN YHTEENVETO

: Keksintö perustuu tietoon, että ensinnäkin päätelaite voi muodos- : j taa yhteyden verkkoon vain silloin, kun tilaajatunniste IMSI ja siihen liittyvä . : 25 tilaajan autentikoinnissa tarvittava yksilöllinen autentikointiavain ovat verkon , . rekistereissä. Toiseksi tilaajalle voidaan lähettää lyhytsanomia vain silloin kun päätelaite on kytkeytynyt verkkoon ja tilaajan puhelinnumero MSISDN on verkon tiedossa. Näihin tosiasioihin perustuen luodaan joukko väliaikaisia / IMSI-tunnisteita ja joukko väliaikaisia MSISDN-numeroita, jotka tietoraken- 30 teeltaan ovat täysin aitojen IMSI-tunnisteiden ja MSISDN-numeroiden kaltai-siä. Näistä tunnisteista ja numeroista käytetään tässä hakemuksessa nimi-·: tystä pseudo-IMSI ja pseudo-MSIDN.

Tilaajatunnistekortit teetetään tavanomaiseen tapaan kortinvalmis-tajalla mutta oikean IMSI tunnisteen sijaan korteille ladataankin pseudo-IMSI, 35 joka on kullekin kortille yksilöllinen ja optionaalisesti ladataan myös yksilöllinen pseudo-MSISDN numero. Jokaisen kortin yksilöi näin ollen kortille pai- 6 115105 nettu sarjanumero, sirulle tallennetut peudo-IMSI ja yksilöllinen autentikoin-tiavain sekä pseudo-MSISDN numero. Nämä tiedot ovat tietysti operaattorin kortinhallintatietokannassa ja tietojen välisenä linkkinä toimii kortin sarjanumero. Mitään korttisarjoja ei tarvita.

5 Tiedot voidaan jo ennen korttien toimittamista jakelutiehen tallen taa verkon tietokantoihin: kotirekisteriin tallennetaan pseudo-IMSI.t, autenti-kointikeskukseen tallennetaan pseudo-IMSI:t ja niihin liittyvät autentikoin-tiavaimet ja sanomakeskukseen tallennetaan pseudo-iMSI:eihin liittyvät pseudo-MSISDN numerot. Näin liittymä on heti auki kun kortti on myyty jake-10 lupisteessä ja asetettu päätelaitteeseen.

Vaihtoehtoisesti kortilla olevat pseudo-tiedot voidaan syöttää operaattorin järjestelmiin vasta liittymän ostamisen jälkeen. Pseudotiedot saadaan korttitietokannasta käyttäen kortin sarjanumeroa hakuavaimena.

Kummassakin tapauksessa kun tilaaja on valinnut mieleisensä 15 puhelinnumeron ja liittymäsopimus on käsitelty ja hyväksyttyjä kun tilaaja on ensimmäisen kerran käynnistänyt päätelaitteen, muodostetaan signalointiyhteys verkkoon ja suoritetaan sijainninpäivitys kortilla olevia pseudo-IMSI.ä ja autentikointiavainta käyttäen. Koska pseudot eivät ole oikeita, on niihin asetettu sellaiset estot, että liittymästä eikä liittymään voi soittaa mutta ne riittä-20 vät liittymän avaamiseen niin, että tilaajapäätelaite voi vastaanottaa sanomia, j ·· Korttitietokannasta haetaan pseudo-IMSI.ä hakuavaimena käyt- : . täen oikea IMSI. Tämän jälkeen OTA-järjestelmä lähettää sanomakeskuksen kautta päätelaitteelle sanoman, joka sisältää oikean IMSI tunnisteen ja tilaa-| jän aiemmin valitseman oikean MSISDN-numeron. Sanoma aktivoi kortin oh- .·, · 25 jelmiston päivittämään pseudo-IMSI tunnisteen oikeaksi tunnisteeksi ja ! / pseudo-MSISDN numeron tilaajan aiemmin valitsemaksi oikeaksi MSISDN- numeroksi. Kortin ohjelmisto lähettää kuittauksen onnistuneesta päivityksestä sanomana verkkoon. Toiminnot eivät näy millään lailla käyttäjälle.

*

Verkon saatua kuittauksen kortin päivityksestä suoritetaan verkos-30 sa olevien tietokantojen päivitys oikeaan IMSI-tunnisteeseen ja MSISDN-,j numeroon. Tämä voi tapahtua automaattisesti vasteena kuittaukselle. Sa- maila tilaajatiedot viedään laskutusjärjestelmiin. Lähes kaikki edellä kuvatun prosessin toiminnoista on automatisoitavissa. Kun pseudonumerot on vapautettu päivityksen yhteydessä, ne ovat käytettävissä uudelleen.

v t * I » > 7 115105

Esitetty järjestely vapauttaa jakeluportaan pitämästä varastossa monien korttisarjojen kortteja. Varastossa tarvitsee pitää vain pientä, menekkiä vastaavaa määrää kortteja ja varastoa täydennetään tarpeen mukaan.

Järjestely mahdollistaa myös helpon tavan antaa uusi kortti ka-5 donneen tilalle. Uudella kortilla on pseudonumerot, jotka sitten päivitetään tilaajan vanhaan MSISDN-numeroon ja uuteen IMSI-tunnisteeseen. Turva-syistähän IMSI-tunnistetta ei käytetä uudelleen.

KUVIOLUETTELO

10 Keksintöä selostetaan tarkemmin oheisten kuvioiden avulla, joissa kuvio 1 esittää tietokantojen tietoja ennen tilaajatunnistekorttien toimittamista jakelukanavaan; kuvio 2 havainnollistaa ongelmaa, joka syntyy kun operaattorilla on useita 15 kotirekistereitä; kuvio 3 kuvaa vaiheita tilaajakorttien valmistamiseksi; kuvio 4 esittää tilaajaliittymän avaamisen vaiheita; kuvio 5 kuvaa tilaajatunnisteen päivityksen kulkua eri elementtien välillä.

20 KEKSINNÖN YKSITYISKOHTAINEN KUVAUS

; Kuvio 3 esittää vaiheita kortin valmistuksessa. Tekniikan tason : mukaisesti operaattori on jakanut IMSI-tunnisteet ja MSIDSN-numerot kotire- ; kisterien kesken tarkoituksenmukaisella tavalla. Kuhunkin MSISDN-nume- .% : roon liittyy siten yksilöllinen IMSI-tunniste. Tieto jaosta on tallennettu kortin- 25 hallintatietokantaan

Sen lisäksi operaattori on luonut tilapäisten tilaajatunnisteiden ' joukon ja yhtä suuren joukon tilapäisiä MSISDN-numeroita. Kummankin jou kon alkioiden lukumäärä on ainakin yhtä suuri kuin tilattavan korttierän suu-i ruus. Tilapäisten tilaajatunnisteiden ja tilapäisten MSISDN-numeroiden tieto- .: 30 rakenne so. eri kenttien pituus on sama kuin oikeiden tunnisteiden ja nume- : roiden mutta niiden tietosisältö on vapaasti valittavissa. Ne eivät siten ole oi- | keitä tunnisteita ja numeroita eikä niiden avulla voida aikaansaada puheyh teyttä verkkoon vaan ne mahdollistavat ainoastaan lyhytsanomien vastaanoton. Sen vuoksi tunnisteista ja numeroista käytetään tästä eteenpäin nimi-• 35 tystä pseudo-IMSI ja pseudo-MSISDN.

8 115105 Tämän jälkeen operaattori tekee tilattavasta korttierästä listan, jo-j ka käsittää tilattavien korttien sarjanumerot (ICC) ja kuhunkin sarjanumeroon liitetyt pseudo-IMSI ja pseudo-MSISDN sekä yksilöllisen autentikointiavai-men K,, vaihe 31. Listan tiedot tallennetaan korttitietokantaan ja lista toimite-5 taan kortinvalmistajalle, joka valmistaa kortit ja lataa niiden siruille listassa ilmoitetut tiedot, vaihe 32. Kun korttierä on valmistunut, se toimitetaan operaattorille. Operaattori voi nyt päättää mitä korteille tehdään.

Ainakin osa korteista voidaan toimittaa jakeluportaaseen luovutettavaksi liittymän ostaneelle tilaajalle, vaihe 35. Osa pidetään varastossa ja 10 toimitetaan jakelukanaviin täydennyksenä tarpeen mukaan.

Osasta kortteja voidaan tiedot viedä saman tien verkon tietokantoihin: yhteen tai useampaan kotirekisteriin tallennetaan kunkin kortin pseudo-IMSI ja pseudo-MSISDN ja autentikointikeskuksen tietokantaan tallennetaan pseudo-IMSI ja autentikointiavain, vaihe 34. Nämä tallennettavat tiedot 15 operaattori saa korttitietokannasta käyttäen kortin sarjanumeroa hakuavai-mena. Verkosta päin katsottuna liittymä, jolla on pseudotiedot, on aivan tavanomainen liittymä. Sen vuoksi vietäessä tiedot tietokantoihin asetetaan liittymälle sellaiset estot, että liittymään eikä liittymästä voi soittaa eikä liittymä voi lähettää sanomia, ainoastaan vastaanottaa niitä. Estot asetetaan sekä 20 kotirekisteriin että sanomakeskukseen.

Kun tiedot on tallennettu tietokantoihin, muodostavat nämä kortit : *: ’’heti valmis” liittymän, toisin sanoen päätelaite, johon tällainen kortti on : asennettu, voi heti päästä matkapuhelinverkkoon ja kykenee vastaanotta- : maan sieltä tekstiviestejä joskaan ei kykene pseudotunnisteisiin asetetuista • · * ,·, 25 estoista johtuen muodostamaan puheyhteyttä. Tallennuksen jälkeen näitä kortteja toimitetaan jakeluportaaseen, vaihe 35. Huomattakoon, että tietoja tallennetaan vain näihin kahteen välttämättömään rekisteriin. Laskutus- ja tilaajahallintajärjestelmiin eikä lisäarvopalveluja tarjoaviin järjestelmiin ei ' tietoja tässä vaiheessa taltioida.

30 Kuvio 4 esittää tapahtumia siitä lähtien kun tilaajalle luovutetaan * : jakelupisteessä tilaajatunnistekortti, jossa on pseudo-IMSI ja pseudo- ,.MSISDN. Asiakkaan tultua jakelupisteeseen tekemään liittymäsopimusta hän valitsee vapaat numerot sisältävästä myyjän listasta itselleen mieluisan puhelinnumeron, vaihe 41. Lista sisältää kaikki vapaat numerot ilman erittelyä . ‘ : 35 korttisarjoittain kuten tekniikan tason mukaisessa menettelyssä on asian lai- 9 115105 j ta. Sitten myyjä ottaa varastosta yhden tilaajatunnistekortin, joka voi olla mi kä tahansa kortti, vaihe 42. Mitään korttisarjojen mukaisia korttieriä ei ole.

Kun liittymäsopimus on tehty, myyjä lähettää ne operaattorin tilaajahallinnalle joko paperimuodossa tai sähköisessä muodossa, vaihe 43. Sen 5 jälkeen tapahtumat siirtyvät operaattorin puolelle.

Operaattori hakee liittymäsopimuksessa olevan kortin sarjanumeron perusteella korttitietokannasta sarjanumeroa vastaavat pseudo-IMSI-tun-nisteen ja pseudo-MSISDN-numeron ja mahdolliset muut tiedot, vaihe 44. Tiedoista havaitaan, onko pseudonumerot jo aiemmin tallennettu kotirekiste-10 riin ja autentikointikeskukseen, ts. onko kyseessä ’’heti valmis” liittymä vai eikö pseudotietoja vielä ole viety ko. rekistereihin, vaihe 45.

Jos kyseessä on ’’heti valmis” liittymä, haetaan korttitietokannasta käyttäjän valitsemaan MSISDN numeroon liitetty tilaajatunniste IMSI. Jos ku-! vion 3 vaiheessa 34 ei pseudo-IMSI- ja pseudo-MSISDN-tietoja ole viety 15 OTA-järjestelmään, tehdään se nyt. Samalla järjestelmään viedään oikea IMSI ja MSISDN, vaihe 49.

Ennen kuin tilaaja voi ottaa liittymän käyttöön on oikea IMSI ja oikea MSISDN siirrettävä tilaajatunnistekortin sirulle, jossa se korvaa vastaavan pseudo-IMSI.n ja pseudo-MSISDN numeron. Päivitys voidaan tehdä in-20 ternetin yli www-käyttöliittymän kautta, jolloin tilaaja vie kortin liikkeeseen, . .. jossa se työnnetään kortinlukijaan ja päivitetään verkon kautta. Edullisempaa : on kuitenkin automatisoida päivitys käyttäen OTA-järjestelmää. OTA-järjes- : telmä konstruoi tunnisteet sisältävän lyhytsanoman (SMS) ja pyytää verkon : lyhytsanomakeskusta lähettämään sen pseudo-IMSI numeroon. Heti kun ti- .| 25 laaja kytkee päätelaitteeseensa virran päälle, päätelaite rekisteröityy verk- ./ koon pseudotunnuksia käyttäen. Päätelaite ei kuitenkaan kykene muodos tamaan puhelua vaan ainoastaan vastaanottamaan lyhytsanomia. Nyt se vastaanottaa OTA-järjestelmän lähettämän lyhytsanoman, joka käynnistää » * päivityksen tilaajatunnistekortilla, vaihe 49.

30 Kun pseudotunnisteet on korvattu vastaanotetussa lyhytsanomas- I sa saaduilla oikeilla tunnisteilla, päätelaite lähettää verkkoon kuittaussano- : man. Päivityssanoman vastaanotto, itse päivitys ja kuittaussanoman muo dostus ja lähetys tapahtuvat automaattisesti tilaajan huomaamatta.

Vasteena kuittaussanomalle korvataan kotirekistereissä olevat : 35 pseudo-IMSI ja pseudo-MSISDN oikealla IMSI.IIä ja oikealla MSISDN-nume- rolla, vaihe 410. Pseudonumerot vapautuvat uusiokäyttöön. Tämän jälkeen 115105 viedään tilaajan tiedot sekä kortin tiedot tilaajahallinta- ja laskutusjärjestelmiin, jolloin liittymä on valmis käytettäväksi.

Jos kyseessä ei ole "heti valmis” liittymä, tallennetaan ensin kotirekisterin tietokantaan pseudo-IMSI ja pseudo-MSISDN, vaihe 47. Korttitie-5 tokannasta haetaan käyttäjän valitsemaan MSISDN numeroon liitetty tilaaja-tunniste IMSI. Nämä tiedot samoin kuin pseudo-IMSI ja pseudo-MSISDN viedään OTA-järjestelmään, vaihe 48.

OTA-järjestelmä huolehtii nyt päivityssanoman lähettämisestä tilaajalaitteelle, jonka tilaajatunnistekortilla korvataan pseudonumerot oikeilla 10 numeroilla kuten edellä esitettiin, vaihe 49. Jos tilaajapäätelaite on ollut tätä | ennen rekisteröityneenä verkkoon se vastaanottaa sanoman välittömästi.

Muussa tapauksessa sanoma odottaa sanomakeskuksessa ja päätelaite vastaanottaa sanoman heti verkkoon rekisteröitymisen jälkeen.

Kuittaussanoman vastaanottamisen jälkeen verkko päivittää koti-15 rekisterin ja autentikointikeskuksen tietokannat, vaihe 410, ja vapauttaa pseudonumerot uusiokäyttöön. Tilaajan tietojen ja korttitietojen viemisen jälkeen tiedot tilaajahallinta-ja laskutusjärjestelmiin on liittymä valmis käyttöön.

Oli sitten kyseessä ’’heti valmis” liittymä tai ei, voidaan käyttäjälle lähettää lyhytsanoma onnistuneesta päivityksestä ja ilmoittaa, että liittymä on 20 nyt avattu.

• Kuvio 5 esittää vielä kuvion 4 tapahtumia niin, että verkon eri ele- : mentit ja muut elementit ovat näkyvissä. Lähtötilanne on seuraava: SIM- : kortille ja korttitietokäntaan (SIM-DB) on tallennettu pseudo-IMSI ja pseudo- ,·, · MSISDN. Liittymä voidaan myös avata verkkoon (AuC/HLR) valmisliittymäksi J 25 pseudo-tunnisteilla.

Päivitystapahtuman kulku on seuraava: ‘ · * 1. Asiakas/käyttäjä tulee jälleenmyyjän luokse tekemään liittymä- sopimusta tai kortin vaihtoa.

i 2. Edustaja selaa vapaana olevia numeroita ja valitsee asiakasta 30 miellyttävän numeron.

j 3. Allekirjoitettu ja lopullinen sopimus lähetetään eteenpäin. Sopi- mus sisältää mm. kortin sarjanumeron ICC ja halutun liittymänumeron MSISDN.

3.1 Sopimus tulee sopimuskäsittelyyn tarkistettavaksi.

35 3.2 SIM-DB:stä noudetaan korttia (ICC) vastaava pseudo- MSISDN ja pseudo-IMSI.

11 115105 3.3 OTA järjestelmään päivitetään tilaajatiedot (ICC + pseudo- MSISDN).

3.4 AuC/HLR:n päivitetään tilaajatunnisteet (pseudo-IMSI + pseu-do-MSISDN).

5 4. Sopimuskäsittelystä tulee hyväksytty sopimus.

4.1 SIM-OTA:n päivitetään kortin tiedot, nimittäin käyttäjän valitsema MSISDN ja ICC. SIM-DB:stä löytyy MSISDN:ä vastaa IMSI

4.2 SIM-OTA-järjestelmään päivitetään uudet IMSI- ja MSISDN-tiedot valitulle ICC-kortille.

10 4.3 OTA päivittää esim. SMS.n avulla SIM-korttiin uuden IMSI:n GSM/GPRS/3G verkon kautta. Vaihtoehtoisesti päivitys voidaan tehdä myös internetin kautta käyttäen kortinlukijaa (kohta 4.3.b).

4.4 Kun SIM-OTA-järjestelmästä saadaan kuittaus päivityksen onnistumisesta, lisätään tilaaja/laskutushallintajärjestelmään uutena asiakkaa- 15 na asiakkaan ja kortin tiedot laskutusta varten. Lisäksi ne viedään HLR/AuC:n. Lisäksi käyttäjälle voidaan lähettää esim. SMS-tiedotteena liittymän avautumisesta käyttöön.

4.5 Vanha tilapäinen liittymä poistetaan (pseudo-MSISDN, pseudo-IMSI ja tilapäisiä tunnuksia voidaan käyttää uuteen päivitystapahtumaan 20 5. SIM-DB:stä voidaan ottaa vapautetut pseudotunnukset uusio- • ‘ ,, käyttöön so. uutta päivitystä varten.

. Edullisinta on toteuttaa pseudotietojen päivitys OTA-järjestelmää ja lyhytsanomaa käyttäen, sillä päivitys on automaattinen eikä liittymän osta- • ' » J jalle jää muuta vaivaa kuin käynnistää puhelin. Vaihtoehtoisesti päivitys voi- : : 25 daan tehdä lyhytsanoman sijasta kortinlukijan avulla. Tällöin asiakas joutuu ’ menemään liikkeeseen, jossa myyjä www-käyttöliittymän avulla ottaa yhtey den operaattorin OTA-järjestelmään, joka lähettää päivitystiedot liikkeen tietokoneeseen, josta ne edelleen kortinlukijan kautta siirretään asiakkaan tilaa- > t : : jatunnistekortille. On myös mahdollista, että tilaajan käynnistettyä puheli- : 30 mensa ja verkon rekistereiden tultua päivitetyksi tilaajalle lähetetään uusi ti- : laajatunnistekortti postitse.

, | Keksinnön mukainen tilaajatunnistekortin tietojen päivittäminen . mahdollistaa myös kahden tai useamman tilaajatunnisteen so. liittymänume- ron samalle kortille. Esim. työ-ja vapaa-ajalle voisi olla oma numeronsa. Täl- 35 laisille dual- tai multi-IMSI-korteille olisi kysyntää, mutta nykyiset tietojärjestelmä ratkaisut eivät ole mahdollistaneet tämän toteutusta kuin rajoitetusti.

12 115105

Nykyisen menetelmän mukaan tarvittaisiin korttisarjojen kaikki kombinaatiot (21/21,22/22, .... 21/22, 21/24, ..., 22/24,..). Keksinnön mukaisella ratkaisulla pystytään dual- tai multi-IMSI-korttiratkaisut hoitamaan vain yhtä korttisarjaa hyväksi käyttäen.

5 Keksintö mahdollistaa myös numeron siirrettävyyden: tavallisesti MSISDN-numeroa ei voi säilyttää, mikäli tilaaja vaihtaa liittymänsä toisen operaattorin liittymään, koska IMSI ja MSISDN ovat sidoksissa toisiinsa. On siis pakko vaihtaa tilaajatunnistekortti uuden operaattorin korttiin, jossa on jo IMSI- ja MSISDN-numerot valmiina. Keksinnön järjestelyssä tilaaja saakin 10 uudelta operaattorilta tilaajatunnistekortin, jossa on pseudonumerot. Ne päivitetään sitten uuden operaattorin antamalla IMSI-tunnisteella ja vanhalla MSISDN-numerolla.

Yhden korttisarjan käyttö tekee myös helpoksi numeroiden siirron eri kotirekisteristä toiseen. Perinteisesti siirrettäessä tilaaja kotirekisteristä 15 toiseen osana koko korttisarjan siirtoa joudutaan antamaan uudet IMSI-tiedot, joten tilaajalle on toimitettu uusi tilaajatunnistekortti, jossa IMSI-tunniste on muuttunut. Uuden kortin saatuaan on tilaaja joutunut soittamaan operaattorin tilaajahallintaan, joka on sitten päivittänyt rekisterit. Vasta päivityksen jälkeen on liittymä avattavissa ja tähän voi mennä aikaa useita tunte-20 ja. Käytettäessä keksinnön menettelyä lähetetään tilaajalle pseudotunnisteet sisältävä kortti ja puhelimen käynnistyksen jälkeen päivitetään automaatti- ; sesti sekä kortti että verkon rekisterit.

♦ < : \j Esitetty menettely sopii mihin tahansa matkapuhelinjärjestelmään.

: Niinpä edellä sanottujen lyhytsanomien sijasta voidaan käyttää muita verkon . , ; 25 tarjoamia sanomia kuten multimediasanomia MMS.

» » »

Claims (13)

13 115105

1. Menetelmä matkaviestinverkon tilaajan tilaajakortille tallennetun tilaajatunnisteen asettamiseksi vastaamaan tilaajan valitsemaan liittymänu-meroon liittyvää yksilöllistä tilaajatunnistetta (IMSI), jossa menetelmässä vas-5 taanotetaan päätelaitteen käynnistyksen jälkeen tapahtuvan sijainninpäivityksen yhteydessä tilaajan päätelaitteen lähettämä tilaajatunniste, tunnettu siitä, että tunnistetaan vastaanotetusta tilaajatunnisteesta tilaajalla olevan tilaajatunnisteena pseudotilaajatunniste (pseudo-IMSII), joka oikeuttaa vain 10 sanomien vastaanottoon ja joka kuuluu ennalta määrättyyn pseudotilaaja-tunnisteiden joukkoon, siirretään OTA päivityksenä tilaajakortille yksilöllinen tilaajatunniste (IMSI), korvataan tilaajakortille tallennettu pseudotunniste yksilöllisellä ti-15 laajatunnisteella (IMSI), korvataan matkaviestinverkon kotirekisterin tietokannassa oleva pseudotilaajatunniste yksilöllisellä tilaajatunnisteella (IMSI) ja pseudoliittymä-numero todellisella liittymänumerolla (MSISDN) ja korvataan autentikointikeskuksen tietokannassa oleva yksilölli-20 seen salausavaimeen (K,) liittyvä pseudotilaajatunniste yksilöllisellä tilaaja-tunnisteella (IMSI) ja suoritettujen korvausten jälkeen pseudotilaajatunniste ja pseudo-• [ liittymänumero vapautetaan käytettäväksi uudelleen, ί

2. Patenttivaatimuksen 1 mukainen menetelmä, tunnettu siitä, i 25 että OTA-päivityksessä haetaan tietokannasta tilaajan valitsemaan liittymä- ·· numeroon (MSISDN) liittyvä yksilöllinen tilaajatunniste (IMSI), siirretään OTA-järjestelmään yksilöllinen tilaajatunniste (IMSI) sekä tilaajan valitsema liittymänumero (MSISDN).

,-· 3. Patenttivaatimuksen 1 mukainen menetelmä, tunnettu siitä, *: 30 että päivityksessä tilaajakortille siirretään myös tilaajan valitsema liittymä- numero (MSISDN), joka korvaa tilaajakortilla mahdollisesti olevan pseudoliit- f ' I · ‘ tymänumeron (pseudo-MSISDN).

4. Patenttivaatimuksen 1 mukainen menetelmä, tunnettu siitä, että OTA-päivitys toteutetaan lähettämällä päätelaitteelle matkaviestinverkon ·. 35 kautta tilaajatunnistekortille sanoma, joka sisältää yksilöllisen tilaajatunnis teen (IMSI) sekä valinnaisesti tilaajan todellisen liittymänumeron (MSISDN), 14 115105 jolloin vasteena vastaanotetulle sanomalle tilaajakortti suorittaa korvaustoiminnon.

5. Patenttivaatimuksen 1 mukainen menetelmä, tunnettu siitä, että OTA-päivitys toteutetaan lähettämällä internet-verkon kautta kohdeko- 5 neelle viesti, joka sisältää yksilöllisen tilaajatunnisteen (IMSI) sekä valinnaisesti tilaajan todellisen liittymänumeron (MSISDN), jolloin vasteena vastaanotetulle viestille kohdekone siirtää viestin tiedot tilaajakorttiin kortinlukijan kautta.

6. Patenttivaatimuksen 1 mukainen menetelmä, tunnettu siitä, 10 että tallennetaan laskutusjärjestelmän tilaajatietoihin tilaajan yksilöllinen tilaajatunniste (IMSI) sekä tilaajan valitsema liittymänumero (MSISDN).

7. Patenttivaatimuksen 1 mukainen menetelmä, tunnettu siitä, että tallennetaan matkaviestinverkon kotirekisterin ja OTA-järjestelmän tietokantoihin pseudotilaajatunniste ja pseudoliittymänumero sekä autentikointi- 15 keskuksen tietokantaan pseudotilaajatunniste ja yksilöllinen salausavain ennen tilaajakortin luovuttamista tilaajalle, jolloin liittymä on heti auki ja sijainninpäivitys ja siten tilaajatunnisteen korvaus voidaan tehdä milloin tahansa.

8. Patenttivaatimuksen 1 mukainen menetelmä, tunnettu siitä, että tallennetaan matkaviestinverkon kotirekisterin ja OTA-järjestelmän tieto- 20 kantoihin pseudotilaajatunniste ja pseudoliittymänumero sekä autentikointi-. keskuksen tietokantaan pseudotilaajatunniste ja yksilöllinen salausavain sen * ’1 jälkeen kun tilaajakortti on luovutettu tilaajalle, jolloin sijainninpäivitys ja siten ‘tilaajatunnisteen korvaus voidaan tehdä vasta tallennuksen jälkeen.

9. Patenttivaatimuksen 7 tai 8 mukainen menetelmä, tunnettu : 25 siitä, että tallennettavat pseudotilaajatunniste ja pseudoliittymänumero hae- :· taan tietokannasta kortin sarjanumeron perusteella.

:’ 10. Patenttivaatimuksen 1 mukainen menetelmä, tunnettu siitä, että korvaus suoritetaan vasteena ensimmäiselle sijainninpäivitykselle, joka on tehty tilaajan saatua uuden tilaajatunnistekortin siirrettäessä tilaajatiedot 30 kotirekisteristä toiseen ja että tilaajatunnistekortille tallennettu pseudoliittymänumero korvataan tilaajan vanhalla liittymänumerolla.

11. Matkaviestinjärjestelmän päätelaitteeseen tarkoitettu tilaaja- tunnistekortti, jonka mikrosiru sisältää muistin matkaviestintilaajan yksilöllisen ·. tilaajatunnisteen tallentamiseksi ja tilaajan liittymänumeron tallentamiseksi 35 sekä ohjelmiston muistiin tallennettujen tietojen muuttamiseksi vasteena ulkoiselle päivityskomennolle, tunnettu siitä, että 15 115105 muistiin on tallennettu tilapäinen tilaajatunniste, joka päätelaitteen matkaviestinverkkoon tehdyn sijainninpäivityksen jälkeen mahdollistaa ainoastaan lyhytsanomien vastaanoton.

12. Patenttivaatimuksen 11 mukainen tilaajatunnistekortti, tun-5 nettu siitä, että muistiin on tallennettu tilapäinen liittymänumero, jolloin lyhytsanoma voidaan kohdentaa tähän liittymänumeroon.

13. Patenttivaatimuksen 11 mukainen tilaajatunnistekortti, tunnettu siitä, että ohjelmisto on sovitettu vastaanottamaan verkosta yksilöllisen tilaajatunnisteen sisältävän sanoman ja korvaamaan sillä tilapäisen tilaa- 10 jatunnisteen. 1 k 16 115105