ITMI932413A1

ITMI932413A1 - Metodo di autenticazione di identita' adatto per applicazioni radiomobili apparecchio telefonico ed unita' di sicurezza atti ad implementare lo stesso.

Info

Publication number: ITMI932413A1
Application number: IT002413A
Authority: IT
Inventors: Luigi Panico; Paola Trimarchi
Original assignee: Alcatel Italia
Priority date: 1993-11-12
Filing date: 1993-11-12
Publication date: 1995-05-12
Also published as: EP0653895A3; AU7753194A; ITMI932413A0; AU687889B2; IT1265176B1; EP0653895A2

Description

D E S C R I z I O N E

La presente invenzione si riferisce ad un metodo di autenticazione di identit?' adatto per applicazioni radiomobili, ad un apparecchio telefonico e ad una unita' di sicurezza atti ad implementare il metodo. Nei sistemi radiomobili il problema della sicurezza e' estremamente sentito da un lato per assicurare la riservatezza dei dati(spesso segnali vocali) trasmessi,dall 'altro per assicurare una tariffazione corretta, cio?' per evitare usi fraudolenti.

Per quanto riguarda il secondo aspetto, il futuro sistema FPLMTS (Future Public Land Mobile Telecommunication System) individua tre entit?': l'utente, il terminale, il fornitore del servizio; ciascuna di queste entit?' deve dapprima identificarsi e quindi autenticare la sua identit?'.

La procedura di autenticazione prevista e' basata su protocolli di domanda/risposta utilizzanti chiavi di autenticazione; queste sono memorizzate in un modulo UIM (User Identity Module)per l'autenticazione d'utente, nel terminale per 1'autenticazione del terminale, e nella rete o nella centrale di telecomunicazioni per quella del fornitore del servizio; il modulo UIM e', ad esempio, un carta magnetica o elettronica.

Il "furto del terminale e/o del modulo UIM apre comunque la strada a possibili usi fraudolenti.

Scopo della presente e' di fornire un ulteriore contributo alla soluzione del problema della sicurezza. Tale scopo viene raggiunto mediante il metodo di autenticazione di identit?' avente le caratteristiche esposte nella rivendicazione 1, e mediante l'apparecchio telefonico e l'unita' di sicurezza aventi rispettivamente le caratteristiche esposte nelle rivendicazioni 4 e ulteriori aspetti vantaggiosi della presente invenzione sono esposti nelle rivendicazioni dipendenti .

L'idea alla base dell'invenzione consiste nel prevedere che almeno una chiave di autenticazione sia fornita dall'utente stesso e non mediante informazioni memorizzate nel terminale o in suo modulo asportabile^ che inoltre l'utente ne abbia completo ed esclusivo controllo. L'invenzione risulter?' piu' chiara dalla descrizione seguente.

Il metodo secondo la presente invenzione viene realizzato da un apparecchio telefonico dotato di una tastiera, ad esempio, tutte le volte che 1 'apparecchio stesso viene attivato oppure precedentemente ad ogni chiamata telefonica.

Naturai mente prima della fase di autenticazione di identit?' occorrer? ' una fase di dichiarazione di identit?', inoltre potrebbe occorrere, prima o poi, anche una fase di richiesta di servizio nel caso in cui i servizi a disposizione siano molteplici ed autorizzati in modo selettivo; al termine di tali fasi il terminale sara' abilitato al servizio richiesto se l'identit?' dichiarata sara' corretta.

Il presente metodo prevede 1 'invio di almeno una prima chiave di autenticazione costituita da una sequenza di numeri che vengono determinati in base a dati ricevuti dalla tastiera, quindi forniti dall'utente. In aggiunta a tale prima chiave possono essere inviate altre chiavi costituite da sequenze di numeri che vengono determinati in base a dati memorizzati nell'apparecchio telefonico e/o in un suo modulo asportabile come una scheda magnetica o elettronica.

Se la o le sequenze di numeri inviate corrisponderanno all'identita ' dichiarata l'operazione di autenticazione avra' esito positivo.

Naturalmente e' vantaggioso che questa prima chiave possa essere modificata dall'utente a suo piacimento. Il presente metodo prevede allora che, posteriormente all'invio di tale prima chiave, venga realizzato da parte del 1'apparecchi o l'invio di una seconda chiave strutturalmente analoga alla prima chiave ed i cui numeri vengono determinati in base a dati ricevuti dalla tastiera, quindi forniti dall?utente.

Quindi se l'operazione di autenticazione, eseguita sulla base della prima chiave, ha avuto esito positivo, la sequenza di numeri di detta seconda chiave sar?' da quel momento la nuova chiave di autenticazione del1 'utente.

Per essere maggiormente sicuri che la chiave modificata sia quella desiderata dall'utente il presente metodo pu?? prevedere che, posteriormente all'invio della seconda chiave, venga realizzato da parte del-1 'apparecchio l'invio di una terza chiave strutturalmente analoga alla prima chiave ed i cui numeri vengono determinati in base a dati ricevuti dalla tastiera, quindi forniti dall'utente.

E' chiaro che il cambio di chiave di autenticazione avviene solamente se le sequenze corrispondenti alla seconda ed alla terza chiave coincidono.

Per poter effettuare il presente metodo occorre prevedere un opportuno apparecchio telefonico.

Un tale apparecchio telefonico comprende una tastiera, mezzi di memoria atti a memorizzare almeno una prima chiave di autenticazione e collegati a detta tastiera per il loro riempimento, e mezzi di trasmissione collegati ai mezzi di memoria per l'invio del loro contenuto in una fase di autenticazione.

In aggiunta,i mezzi di memoria possono essere atti a memorizzare anche una seconda ed una terza chiave di autenticazione.

Affinch?' tale metodo porti ai risultati desiderati occorre prevedere una opportuna unita' di sicurezza. Una tale unita' di sicurezza, che permetta l'abilitazione della fornitura di servizi di telecomunicazioni ad una pluralit?' di utenti, comprende una unita' di controllo atta a ricevere comandi di manutenzione e richieste di abilitazione ed una base dati avente un record per ogni utente della pluralit?'; il record e' composto da almeno un primo ed un secondo campo, il primo campo e' atto a memorizzare 1'identita'del corrispondente utente, ed il secondo campo e' atto a memorizzare una chiave di autenticazione di identit?'. Sulla base della ricezione di una richiesta di abilitazione l'unita' di controllo e' atta a modificare il contenuto del secondo campo di uno dei record, quello dell'utente che ha inoltrato la richiesta di abilitazione. Naturalmente non tutte le richieste di abilitazione porteranno ad una modifica della chiave di autenticazione; ci?' avverr?' solamente quando l'utente lo avra ' richiesto al momento della autenticazione.

Allo scopo di ottenere una maggior sicurezza e' vantaggioso che l'unita' di controllo sia atta a non fornire in uscita il contenuto del secondo campo dei record della base dati, ne' sulla base di un comando di manutenzione ne' sulla base di una richiesta di abilitazione; in questo modo la chiave di autenticazi?ne di identit?' in possesso dell'utente non pu?' essere conosciuta neppure dagli operatori della centrale o della rete di telecomunicazioni.

E' pero' necessario che tali operatori possano realizzare alcune operazioni su tale secondo campo: ad esempio per inserire nella base dati un nuovo utente oppure per ovviare al1'inconveni ente dato dalla dimenticanza della chiave da parte dell'utente.

L'unita' di controllo e' allora atta ad assegnare al contenuto del secondo campo di un record selezionato un valore predefinito, sulla base della ricezione di un comando di manutenzione.

Una unita' come quella descritta pu?' trovar posto in una centrale di telecomunicazioni oppure in una rete di telecomunicazioni, magari insieme ad altre.

Il suo posizionamento dipende dal fatto che il problema della sicurezza sia risolto con architetture distribuite oppure concentrate.

Claims

R I V E N D I C A Z I O N I 1. Metodo di autenticazione di identit?' basato sull'invio, d?. parte di un apparecchio telefonico dotato di una tastiera, di almeno una prima chiave di autenticazione costituita da una sequenza di numeri, caratterizzato dal fatto che i numeri di detta sequenza vengono determinati in base a dati ricevuti da detta tastiera.
2. Metodo secondo la rivendicazione 1, caratterizzato dal fatto che, in seguito all'invio di detta prima chiave, viene realizzato da parte di detto apparecchio l'invio di una seconda chiave strutturalmente analoga a detta prima chiave ed i cui numeri vengono determinati in base a dati ricevuti da detta tastiera, avente lo scopo di modificare detta prima chiave di autent icazione.
3. Metodo secondo la rivendicazione 2, caratterizzato dal fatto che in seguito all'invio di detta seconda chiave viene realizzato da parte di detto apparecchio l'invio di una terza chiave strutturaimente analoga a detta prima chiave ed i cui numeri vengono determinati in base a dati ricevuti da detta tastiera, avente lo scopo di confermare detta seconda chiave di autenticaz ione.
4. Apparecchio telefonico comprendente una tastiera, mezzi di memoria atti a memorizzare almeno una prima chiave di autenticazione e mezzi di trasmissione collegati a detti mezzi di memoria per 1'invio del loro contenuto in una fase di autenticazione, caratterizzato dal fatto che detti mezzi di memoria sono collegati a detta tastiera per il loro riempimento.
5. Apparecchio secondo la rivendicazione 4, in cui detti mezzi di memoria sono atti a memorizzare una seconda ed una terza chiave di autenticazione.
6. Unita' di sicurezza per l'abilitazione della fornitura di servizi di telecomunicazioni ad una pluralit?' di utenti, comprendente una unita' di controllo atta a ricevere comandi di manutenzione e richieste di abilitazione ed una base dati avente un record per ogni utente di detta pluralit?', composto da almeno un primo ed un secondo campo,detto primo campo essendo atto a memorizzare l'identit?' del corrispendente utente, e detto secondo campo essendo atto a memorizzare una chiave di autenticazione di identit? ',caratterizzata dal fatto che detta unita' di controllo e' atta a modificare il contenuto del secondo campo di uno di detti record, sulla base della ricezione di una richiesta di abilitazione.
7. Unita' secondo la rivendicazione 6, caratterizzata dal fatto che detta unita' di controllo e' atta ad assegnare al contenuto del secondo campo di un record selezionato un valore predefinito, sulla base della ricezione di un comando di manutenzione.
8. Unita' secondo la rivendicazione 6, caratterizzata dal fatto che detta unitaf di controllo e' atta a non fornire in uscita il contenuto del secondo ca?mpo dei record di detta base dati, ne' sulla base di un comando di manutenzione ne' sulla base di una richiesta di abilitazione.
9. Centrale di telecomunicazioni comprendente una u? nita' secondo una delle rivendicazioni da 6 a 8. 10* Rete di telecomunicazioni comprendente almeno una unita' di sicurezza secondo una delle rivendicazioni da 6 a 8