JP2000092572A - 一時的移動体識別子の使用管理方法 - Google Patents

一時的移動体識別子の使用管理方法

Info

Publication number
JP2000092572A
JP2000092572A JP11239938A JP23993899A JP2000092572A JP 2000092572 A JP2000092572 A JP 2000092572A JP 11239938 A JP11239938 A JP 11239938A JP 23993899 A JP23993899 A JP 23993899A JP 2000092572 A JP2000092572 A JP 2000092572A
Authority
JP
Japan
Prior art keywords
temporary mobile
identifier
mobile
temporary
challenge
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
JP11239938A
Other languages
English (en)
Inventor
Sarvar Patel
パテル サーバー
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Nokia of America Corp
Original Assignee
Lucent Technologies Inc
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Lucent Technologies Inc filed Critical Lucent Technologies Inc
Publication of JP2000092572A publication Critical patent/JP2000092572A/ja
Pending legal-status Critical Current

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W8/00—Network data management
    • H04W8/26—Network addressing or numbering for mobility support
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/02—Protecting privacy or anonymity, e.g. protecting personally identifiable information [PII]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/60—Context-dependent security
    • H04W12/69—Identity-dependent
    • H04W12/75—Temporary identity
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W88/00—Devices specially adapted for wireless communication networks, e.g. terminals, base stations or access point devices
    • H04W88/02—Terminal devices

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Databases & Information Systems (AREA)
  • Computer Security & Cryptography (AREA)
  • Mobile Radio Communication Systems (AREA)
  • Storage Device Security (AREA)

Abstract

(57)【要約】 【課題】 移動体の匿名性を維持するために一時的な移
動体識別子を使用する方法を提供する。 【解決手段】 本発明の方法においては、ネットワーク
は第１チャレンジ信号を移動体に送り、これを受けた移
動体は、第１チャレンジ応答と第２チャレンジ信号で応
答する。この第１と第２のチャレンジ信号に基づいて移
動体とネットワークは、それぞれ新たな一時的移動体識
別子を生成する。移動体とネットワークとの間の通信が
進むと、移動体はその通信に基づいてリスト上の一時的
移動体識別子を確認する。互いの通信の間、移動体は一
時的移動体識別子リスト上の最も古い一時的移動体識別
子を使用し、一方ネットワークはその一時的移動体識別
子リスト上の最新の一時的移動体識別子を使用する。

Description

【発明の詳細な説明】
【０００１】
【発明の属する技術分野】本発明は、ワイアレスシステ
ムにおいて一時的な移動体識別子の決定およびその使用
方法に関する。
【０００２】
【従来の技術】現在米国では、異なる表示に基づいて主
に３種類のワイアレスシステムが使用されている。第１
のシステムはＴＤＭＡ（time division multiple acces
s system）で、これはＩＳ−１３６がその標準であり、
第２のシステムはＣＤＭＡ（code division multiple a
ccess） システムであり、その標準はＩＳ−９５で、３
番面のシステムはＡＭＰＳ（Advanced Mobile Phone Sy
stem）である。これら３種類の通信システムは、システ
ム間でメッセージをやりとりするのに、ＩＳ−４１標準
を用いており、この標準は呼の発呼の認証手順を規定
し、秘密の共有データを更新している。
【０００３】図１は、認証センター（ＡＣ）とホーム位
置登録（ＨＬＲ）１０とビジティング位置登録（ＶＬ
Ｒ）１５と移動体２０を有するワイアレスシステムを示
す。複数のＨＬＲを１個のＡＣに関連づけることもでき
るが、同図では１対１の対応で示している。従って図１
はＨＬＲとＡＣとは一体として示しているが、それらは
分離可能である。さらにまた図面を単純にするために、
本明細書の以下の説明ではＨＬＲとＡＣとは一体にして
ＡＣ／ＨＬＲとしている。ＶＬＲは、複数の移動体交換
器センター（mobile switching center＝ＭＳＣ）のう
ちのそれ自身に関係する１つのセンターに情報を送り、
各ＭＳＣは、情報を移動体に送信するために複数の基地
局（ＢＳ）の１つに情報を送る。説明を簡単にするため
に、ＶＬＲ，ＭＳＣ，ＢＳはＶＬＲとして示している。
ネットワークプロバイダーが動作するＡＣ，ＨＬＲ，Ｖ
ＬＲ，ＭＳＣ，ＢＳは、総称してネットワークと称す
る。
【０００４】Ａキーとして知られているルートキーは、
ＡＣ／ＨＬＲ１０と移動体２０内に登録されている。共
有秘密データ（Shared Secret Data＝ＳＳＤ）である第
２キーは、移動体が移動するにつれて（即ち、移動体が
そのホームカバレッジ領域外にあるとき）ＶＬＲ１５に
送られる。このＳＳＤは、Ａキーと暗号化アルゴリズム
を用いたランダムシード（ＲＡＮＤＳＳＤ）から生成さ
れる。暗号化アルゴリズム（関数）は、可能な入力範囲
に基づいて所定のビット数を有する出力を生成する関数
である。キー付き暗号化関数（keyed cryptographic fu
nction＝ＫＣＦ）は、キーに基づいて動作する暗号化関
数の一種類であり、例えば２個以上の引き数（即ち、入
力）に基づいて動作する暗号化関数であり、この引き数
の１つがキーである。使用中のＫＣＦの出力と知識から
キーが知られない限り入力は決定できない。
【０００５】暗号化／暗号解読アルゴリズムは、暗号化
関数の１種類である。擬似ランダム関数（pseudo rando
m function＝ＰＲＦ）と、メッセージ認証コード（mess
ageauthentication code＝ＭＡＣ）のような一方向関数
が暗号化関数である。ＫＣＦＳＫ（ＲN′）は、セッシ
ョキーＳＫをキーとして用いた乱数ＲN′のＫＣＦの表
現である。セッションキーはセッションの間存続し、そ
してセッションとは、呼の長さのような時間間隔であ
る。ＩＳ−４１のプロトコルにおいては、使用される暗
号化関数は、ＣＡＶＥ（Cellular Authentication and
Voice Encryption＝セルラ認証と音声暗号化）である。
【０００６】呼の発信（発呼），登録，共有秘密データ
の更新等の間、ユーザ識別情報は移動体からネットワー
クに通信信号の一部として送信される。ユーザ識別情報
は、例えば移動体識別番号（mobile identification nu
mber＝ＭＩＮ）および／または電子シリアル番号（elec
tronic serial number＝ＥＳＮ）を含む。以下の議論に
おいては、用語「永続的なＩＤ」は、移動体識別情報の
エレメントをカバーするために用いられる。しかし、
「永続的なＩＤ」を使用していると、アタッカー（不正
使用者）は、移動体の使用者を識別し追跡することがで
きるようになる。多くの移動体使用者はプライバシーの
侵害は好ましくないものと考えている。
【０００７】移動体の匿名性を維持しプライバシーを保
護する１つの技術は、アライアス、即ち一時的なＩＤ
（テンポラリーＩＤ＝一時的移動体識別子）を用いるこ
とである。呼が発生すると通信はこの一時的移動体識別
子を用いて行われる。しかし、匿名性の単純な使用法
は、移動体がその真のＩＤ、即ち永続的なＩＤを表すよ
うな条件を不正使用者が模擬することができる点で有効
ではない。
【０００８】通常不正使用は、移動体とネットワークと
の間の通信の一部をブロックしてしまい、ネットワーク
がすでに一時的移動体識別子を更新しているが、移動体
は更新された一時的移動体識別子を確認せずに前の一時
的移動体識別子を使用することになる。このような非同
期（out-of-synch）が起こると、ネットワークは移動体
を認識できず、通信を確立するために移動体はその永続
的なＩＤを使用する。
【０００９】
【発明が解決しようとする課題】したがって本発明の目
的は、移動体の匿名性を維持するために一時的な移動体
識別子を使用する方法を提供することである。
【００１０】
【課題を解決するための手段】一時的な移動体識別子の
使用を決定し管理する本発明の方法においては、ネット
ワークは第１チャレンジ信号を移動体に送り、これを受
けた移動体は、第１チャレンジ応答と第２チャレンジ信
号で応答する。この第１と第２のチャレンジ信号に基づ
いて移動体とネットワークは、それぞれ新たな一時的移
動体識別子を生成する。ネットワークと移動体は、その
移動体に対するそれぞれの一時的移動体識別子リストを
保存している、そしてこの新たな一時的移動体識別子を
それぞれのリストに登録する。両方のリスト上の一時的
移動体識別子は、時間順で登録される。
【００１１】移動体とネットワークとの間の通信が進む
と、移動体はその通信に基づいてリスト上の一時的移動
体識別子を確認する。一時的移動体識別子が確認される
と、移動体は確認された一時的移動体識別子よりも古い
一時的移動体識別子をその一時的移動体識別子リストか
ら削除する。同様にネットワークは、移動体から一時的
移動体識別子を含む通信信号を受領すると、ネットワー
クは一時的移動体識別子を確認し、この確認された一時
的移動体識別子よりも古い一時的移動体識別子をその一
時的移動体識別子リストから削除する。互いの通信の
間、移動体は一時的移動体識別子リスト上の最も古い一
時的移動体識別子を使用し、一方ネットワークはその一
時的移動体識別子リスト上の最新の一時的移動体識別子
を使用する。
【００１２】このように一時的移動体識別子の使用を管
理することにより、移動体は非同期状態が発生した場合
でも、その永続的ＩＤを開示する必要はない。この一時
的移動体識別子リストの使用と管理によりネットワーク
と移動体との間の通信は、より古い一時的移動体識別子
の使用により継続し、移動体とネットワークの両方によ
り保持される一時的移動体識別子リストは、使用中の一
時的移動体識別子が確認されるにつれて更新される。
【００１３】
【発明の実施の形態】図１のワイアレスシステムを参照
しながら本発明による一時的移動体識別子（ＴＩＤ）の
使用を管理する方法について説明する。本発明の方法に
よれば、移動体２０とネットワークは、それぞれ移動体
２０用の一時的移動体識別子のリストを保守管理してい
る。それぞれのリストとその管理に基づいて、新たな一
時的移動体識別子が確立され、非同期の不正使用が阻止
される。
【００１４】さらにまた本発明の方法によれば、Ａキー
以外にＡＣ／ＨＬＲ１０と移動体２０は、Ａキーに基づ
いて生成されてＭキーとＴキーとを予め記録している。
このＭキーとＴキーは、Ａキーによりインデックスが付
された擬似ランダム関数，擬似ランダムファンクション
（ＰＲＦ）をネットワークと移動体２０に既知の値を適
用することにより生成される。実際のＰＲＦは、ＮＩＳ
Ｔからの公知のData Encryption Standard-Cipher Bloc
k Chaining （ＤＥＳ−ＣＢＣ）アルゴリズムである。
一実施例においては、ＤＥＳ−ＣＢＣは６４ビットのＡ
キーにより第１の既知の値にインデックスが付されて６
４ビットＭキーを生成し、ＤＥＳ−ＣＢＣは６４ビット
のＡキーにより第２の既知の値にインデックスが付され
て６４ビットのＴキーを生成する。
【００１５】本発明の一実施例による一時的移動体識別
子の使用の管理方法について図２−４を参照して次に説
明する。
【００１６】移動体２０がＶＬＲ１５によりカバーされ
ている領域内で、システムアクセス例えば登録をまず試
みると、移動体２０は移動体２０に関連するＡＣ／ＨＬ
Ｒ用の識別子と一時的移動体識別子（ＴＩＤ）とを通信
信号の一部として送信する。このＡＣ／ＨＬＲ用識別子
を用いて、ＶＬＲ１５はＡＣ／ＨＬＲ１０と通信をし
て、移動体２０により使用されている一時的移動体識別
子の認証を得る。それが認証されると移動体２０用にＡ
Ｃ／ＨＬＲ１０により保存されている一時的移動体識別
子リストを得る。
【００１７】別法として移動体２０は、移動体２０と通
信している前のＶＬＲを識別し、このＶＬＲ１５が前の
ＶＬＲから移動体２０用の一時的移動体識別子リストと
その一時的移動体識別子の認証を得る。
【００１８】ＡＣ／ＨＬＲ１０は、それに関連する移動
体の一時的移動体識別子を周期的に更新する。この実施
例においては、一時的移動体識別子は図２に示すプロト
コルを用いて確立される。図２は、移動体２０とネット
ワークとの間（即ち、ＡＣ／ＨＬＲ１０とＶＬＲ１５と
の間）の新たな一時的移動体識別子を確立するための通
信状態を示す。図２に示すように、通信の第１ラウンド
においては、ＡＣ／ＨＬＲ１０は一時的移動体識別子更
新リクエストと乱数生成器により生成された乱数ＲNを
移動体２０にＶＬＲ１５を介して送信する。この乱数Ｒ
Nはチャレンジ信号として機能する。
【００１９】一時的移動体識別子更新リクエストに応答
して、移動体２０はランダム生成器を用いてチャレンジ
信号として乱数ＲMを生成する。その後移動体は、新た
な一時的移動体識別子をＰＲＦT-Key（ＲM，ＲN）とし
て計算する（ここでＰＲＦはＤＥＳ−ＣＢＣである）、
この新たな一時的移動体識別子を移動体２０で保存され
ている一時的移動体識別子リストの末尾に加える。かく
して最新の一時的移動体識別子が一時的移動体識別子リ
ストの末尾に加えられ、その結果移動体２０は時間順に
一時的移動体識別子リスト内に一時的移動体識別子を記
録する。最新の一時的移動体識別子を一時的移動体識別
子リストの末尾に記録する代わりに最新の一時的移動体
識別子を一時的移動体識別子リストの開始点に加えるこ
ともできる。
【００２０】次に移動体２０は、Ｍキーをキーとして用
いて、乱数ＲN、ＲM、データの種類（Ｔｙｐｅ ｄａｔ
ａ）、ＩＤ ｄａｔａ ０に対してキーの付された(key
ed)暗号化アルゴリズム（関数）（ＫＣＦ）を実行して
チャレンジ応答を得る。この計算は、ＫＣＦM-Key（Ｔ
ｙｐｅ，０，ＲM，ＲN）として表される。好ましくは、
このＫＣＦはＨＭＡＣのようなキー付きのメッセージ認
証コードであるが、ＤＥＳ−ＣＢＣのようなＰＲＦでも
よい。タイプデータは実行されるプロトコルの種類を表
す、即ち一時的移動体識別子がプロトコルを更新する。
【００２１】他のプロトコルのタイプは、発呼，着呼，
移動体の登録を含む。ＩＤデータ０は、この通信が移動
体から発せられたことを表し、これに対しＩＤデータ１
は、通信がネットワークから発せられたことを表す。そ
の後移動体２０は乱数ＲMとＫＣＦM-Key（Ｔｙｐｅ，
０，ＲM，ＲN）のチャレンジ応答をＡＣ／ＨＬＲ１０に
ＶＬＲ１５を介して送る。
【００２２】ＡＣ／ＨＬＲ１０は一時的移動体識別子更
新リクエストでもって一時的移動体識別子更新プロトコ
ールを開始するため、ＡＣ／ＨＬＲ１０はデータの種類
（Ｔｙｐｅ ｄａｔａ）を知っており、移動体からの通
信は、ＩＤ ｄａｔａ ０と同一のものを含み、この値
は既知である。したがってＲMを受信すると、ＶＬＲ１
５はＫＣＦM-Key（Ｔｙｐｅ，０，ＲM，ＲN）を計算す
る。その後ＡＣ／ＨＬＲ１０はＫＣＦM-Key（Ｔｙｐ
ｅ，０，ＲM，ＲN）の計算された値が移動体２０から受
信した値と一致するか否かを検証する。
【００２３】一致しているとＶＬＲ１５は移動体２０に
認証を与え、新たな一時的移動体識別子をＰＲＦT-Key
（ＲM，ＲN）として計算する。ここでＰＲＦは好ましく
はＤＥＳ−ＣＢＣであり、この新たな一時的移動体識別
子は移動体２０用にＡＣ／ＨＬＲ１０で保持している一
時的移動体識別子リストの末尾に追加される。このよう
にして最新の一時的移動体識別子が一時的移動体識別子
リストの末尾に加えられ、その結果ＡＣ／ＨＬＲ１０は
時間的な順番で一時的移動体識別子リスト内で一時的移
動体識別子リストを記録する。最新の一時的移動体識別
子を一時的移動体識別子リストの末尾に記録する代わり
に最新の一時的移動体識別子を一時的移動体識別子リス
トの開始点に追加することも可能である。
【００２４】次にＡＣ／ＨＬＲ１０はＫＣＦM-Key（Ｔ
ｙｐｅ，１，ＲM）をチャレンジ応答として計算する。
ここで１はネットワークのＩＤデータであることを表
し、この計算結果を移動体２０に送る。移動体２０は一
時的移動体識別子更新リクエストからデータの種類（Ｔ
ｙｐｅ ｄａｔａ）を知っており、そして１のＩＤデー
タを含む通信信号をネットワークから知っている。した
がって移動体２０はＫＣＦ M-Key（Ｔｙｐｅ，１，ＲM）
を計算する。その後移動体２０はＫＣＦM-Key（Ｔｙｐ
ｅ，１，ＲM）の計算された値がＡＣ／ＨＬＲ１０から
受信した値と一致するかを検証する。一致していると移
動体２０はネットワークに認証を与え新たな一時的移動
体識別子を確認する。
【００２５】図３は、本発明の一実施例による移動体２
０により実行される一時的移動体識別子管理のフローチ
ャートを示す。図３に示すように、ステップＳ１０にお
いて、移動体２０は一時的移動体識別子が確認されたか
否かを決定する。確認は様々な方法で行われる。移動体
２０が一時的移動体識別子更新プロトコールの間にＫＣ
ＦM-Key（Ｔｙｐｅ，１，ＲM）のチャレンジ応答を受領
した後、移動体２０がネットワークを認証すると、新た
な一時的移動体識別子が確認される。移動体２０はまた
移動体２０がこの一時的移動体識別子を用いて、ネット
ワークからページのような通信を受領すると、受領した
場合には一時的移動体識別子を確認する。この実施例に
おいては確認された一時的移動体識別子は必ずしも最新
の一時的移動体識別子ではない。
【００２６】移動体２０が一時的移動体識別子を確認す
ると、次にステップＳ２０において移動体２０は確認さ
れた一時的移動体識別子よりも古い全ての一時的移動体
識別子を移動体の一時的移動体識別子リストから削除
し、次にステップＳ３０に進む。移動体２０が一時的移
動体識別子を確認しないと、処理はステップＳ３０に進
む。ステップＳ３０において、移動体２０は一時的移動
体識別子リスト上の最も古い一時的移動体識別子を移動
体２０の識別情報として用いてネットワークとの通信を
さらに進める。
【００２７】次にＶＬＲ１５により行われる一時的移動
体識別子管理を説明する。図４は本発明の一実施例によ
りＶＬＲ１５により実行される一時的移動体識別子管理
のフローチャートを示す。第１ステップＳ４０におい
て、ＶＬＲ１５は移動体２０から移動体２０用の一時的
移動体識別子を含む通信信号を受領する。つぎにステッ
プＳ５０において、ＶＬＲ１５は受信した一時的移動体
識別子がＶＬＲ１５により保存されている一時的移動体
識別子リストのいずれかにあるか否かを決定する。
【００２８】受信した一時的移動体識別子がこの一時的
移動体識別子リスト上にない場合には、ＶＬＲ１５はＡ
Ｃ／ＨＬＲ１０との通信により移動体２０の一時的移動
体識別子を認証し、この移動体２０用の一時的移動体識
別子リストをＡＣ／ＨＬＲ１０からダウンロードする。
移動体２０の一時的移動体識別子がＡＣ／ＨＬＲ１０に
より認証されない場合は、通信は却下され処理は終了す
る。しかし、受信した一時的移動体識別子が認証され、
移動体用の一時的移動体識別子リストがＶＬＲ１５にダ
ウンロードされると処理はＳ７０に進む。
【００２９】ＶＬＲ１５がステップＳ５０において、受
信した一時的移動体識別子が一時的移動体識別子リスト
上にある場合には、次にステップＳ７０においてＶＬＲ
１５は一時的移動体識別子リスト内の受信した一時的移
動体識別子よりも古い全ての一時的移動体識別子を削除
する。ＶＬＲ１５は、移動体２０に関連する更新情報を
ＡＣ／ＨＬＲ１０に送り、移動体２０用にＡＣ／ＨＬＲ
１０に保持されている一時的移動体識別子リストを更新
する。次に処理はＳ８０に進み、そして通信が処理され
る。
【００３０】最後にステップＳ９０に示すように、移動
体との通信が行われるとＶＬＲ１５は移動体用の一時的
移動体識別子リスト内の最新の（即ち、最も若い一時的
移動体識別子）を使用する。
【００３１】
【発明の効果】本発明の一時的移動体識別子の使用の管
理方法により、その永続的ＩＤを移動体が開示させるこ
とはない。一時的移動体識別子リストの使用と管理によ
りＶＬＲ１５と移動体２０との間の通信は、最も古い一
時的移動体識別子を用いることにより継続し、そして移
動体２０とＶＬＲ１５により保守されている一時的移動
体識別子リストは、使用中の一時的移動体識別子が確認
されると更新される。
【図面の簡単な説明】
【図１】従来のワイアレスシステムを表すブロック図
【図２】新たな一時的移動体識別子を確立するために移
動体とネットワークの間で行われる通信を表す図
【図３】本発明の一実施例により移動体により実行され
る一時的移動体識別子管理のフローチャート図
【図４】本発明の一実施例によりネットワークにより実
行される一時的移動体識別子管理のフローチャート図
【符号の説明】
１０ 認証センター（ＡＣ）とホーム位置登録（ＨＬ
Ｒ） １５ ビジティング位置登録（ＶＬＲ） ２０ 移動体 Ｓ１０ 新たな一時的移動体識別子が確認されたか？ Ｓ２０ 最古の一時的移動体識別子を一時的移動体識別
子リストから削除する Ｓ３０ 一時的移動体識別子リスト上の古い一時的移動
体識別子を使用する Ｓ４０ 移動体から一時的移動体識別子を含む通信信号
を受領する Ｓ５０ 一時的移動体識別子は一時的移動体識別子リス
ト上にあるか？ Ｓ６０ ＡＣ／ＨＬＲで認証し移動体の一時的移動体識
別子リストをダウンロードする Ｓ７０ 一時的移動体識別子リスト内の古い一時的移動
体識別子を削除する Ｓ８０ 通信を継続する Ｓ９０ 移動体との通信時に一時的移動体識別子リスト
内の最新の一時的移動体識別子を使用する
───────────────────────────────────────────────────── フロントページの続き (71)出願人 596077259 600 Ｍｏｕｎｔａｉｎ Ａｖｅｎｕｅ, Ｍｕｒｒａｙ Ｈｉｌｌ， Ｎｅｗ Ｊｅ ｒｓｅｙ 07974−0636Ｕ．Ｓ．Ａ.

Claims (26)

    【特許請求の範囲】
  1. 【請求項１】 移動体において一時的移動体識別子（Ｔ
    ＩＤ）の使用を管理する方法において、 （ａ）少なくとも１つの一時的移動体識別子を一時的移
    動体識別子リスト内に記録するステップと、 （ｂ）ネットワークとの通信に基づいて、前記一時的移
    動体識別子リストを修正するステップと、 （ｃ）前記ネットワークとの通信中に前記一時的移動体
    識別子リスト内の一時的移動体識別子を使用するステッ
    プとからなることを特徴とする一時的移動体識別子の使
    用管理方法。
  2. 【請求項２】 前記（ｂ）のステップは、（ｂ１）前記
    ネットワークとの通信に基づいて、前記一時的移動体識
    別 子リスト上の一時的移動体識別子を確認するステップ
    と、 （ｂ２）前記確認した一時的移動体識別子に基づいて、
    前記一時的移動体識別子リスト上の一時的移動体識別子
    を削除するステップとを有することを特徴とする請求項
    １記載の方法。
  3. 【請求項３】 前記（ａ）のステップは、前記一時的移
    動体識別子リスト内に時間順序で前記一時的移動体識別
    子を記録し、 前記（ｂ２）のステップは、前記一時的移動体識別子リ
    ストから前記確認された一時的移動体識別子よりも古い
    一時的移動体識別子を削除することを特徴とする請求項
    ２記載の方法。
  4. 【請求項４】 前記（ａ）のステップは、前記一時的移
    動体識別子リスト内に時間順序で前記一時的移動体識別
    子を記録し、 前記（ｃ）のステップは、前記ネットワークとの通信中
    に前記一時的移動体識別子リストに記録された最古の一
    時的移動体識別子を使用することを特徴とする請求項２
    記載の方法。
  5. 【請求項５】 前記（ｂ１）のステップは、前記一時的
    移動体識別子が前記ネットワークとの通信で受領したと
    きには一時的移動体識別子を確認することを特徴とする
    請求項２記載の方法。
  6. 【請求項６】 前記（ｂ）のステップは、 （ｂ１）新たな一時的移動体識別子を決定するステップ
    と、 （ｂ２）この新たな一時的移動体識別子を前記一時的移
    動体識別子リストに加えるステップとを有することを特
    徴とする請求項１記載の方法。
  7. 【請求項７】 前記（ｂ）のステップは、 （ｂ３）前記一時的移動体識別子リスト上の一時的移動
    体識別子を確認するステップと、 （ｂ４）前記確認された一時的移動体識別子に基づいて
    前記一時的移動体識別子リスト上の一時的移動体識別子
    を削除するステップとをさらに有することを特徴とする
    請求項６記載の方法。
  8. 【請求項８】 前記（ｂ３）のステップは、前記新たな
    一時的移動体識別子を確認することを特徴とする請求項
    ７記載の方法。
  9. 【請求項９】 前記（ｂ１）のステップは、 （ｂ１１）前記ネットワークから第１チャレンジ信号を
    受領するステップと、 （ｂ１２）第２チャレンジ信号を生成するステップと、 （ｂ１３）前記第１と第２のチャレンジ信号に基づいて
    前記新たな一時的移動体識別子を生成するステップとを
    有することを特徴とする請求項６記載の方法。
  10. 【請求項１０】 前記（ｂ）のステップは、 （ｂ５）前記ネットワークから前記第２チャレンジ信号
    に対するチャレンジ応答を受領するステップを有し、 前記（ｂ３）のステップは、前記チャレンジ応答が認証
    されたときに前記新たな一時的移動体識別子を確認する
    ことを特徴とする請求項９記載の方法。
  11. 【請求項１１】 前記（ａ）のステップは、前記一時的
    移動体識別子リスト内に時間順序で前記一時的移動体識
    別子を記録することを特徴とする請求項１記載の方法。
  12. 【請求項１２】 ネットワークにおいて一時的移動体識
    別子（ＴＩＤ）の使用を管理する方法において、 （ａ）少なくとも１つの一時的移動体識別子を移動体用
    の一時的移動体識別子リスト内に記録するステップと、 （ｂ）前記移動体との通信に基づいて、前記一時的移動
    体識別子リストを修正するステップと、 （ｃ）前記移動体との通信中に前記一時的移動体識別子
    リスト上の一時的移動体識別子を使用するステップとか
    らなることを特徴とする一時的移動体識別子の使用管理
    方法。
  13. 【請求項１３】 前記（ｂ）のステップは、 （ｂ１）前記移動体との通信に基づいて、前記一時的移
    動体識別子リスト上の一時的移動体識別子を確認するス
    テップと、 （ｂ２）前記確認した一時的移動体識別子に基づいて、
    前記一時的移動体識別子リスト上の一時的移動体識別子
    を削除するステップとを有することを特徴とする請求項
    １２記載の方法。
  14. 【請求項１４】 前記（ａ）のステップは、前記一時的
    移動体識別子リスト内に時間順序で前記一時的移動体識
    別子を記録し、 前記（ｂ２）のステップは、前記一時的移動体識別子リ
    ストから前記確認された一時的移動体識別子よりも古い
    一時的移動体識別子を削除することを特徴とする請求項
    １３記載の方法。
  15. 【請求項１５】 前記（ａ）のステップは、前記一時的
    移動体識別子リスト内に時間順序で前記一時的移動体識
    別子を記録し、 前記（ｃ）のステップは、前記移動体との通信中に前記
    一時的移動体識別子リストに記録された最古の一時的移
    動体識別子を使用することを特徴とする請求項１３記載
    の方法。
  16. 【請求項１６】 前記（ｂ１）のステップは、前記一時
    的移動体識別子が前記移動体との通信で受領したときに
    は一時的移動体識別子を確認することを特徴とする請求
    項１３記載の方法。
  17. 【請求項１７】 前記（ｂ）のステップは、 （ｂ１）新たな一時的移動体識別子を決定するステップ
    と、 （ｂ２）この新たな一時的移動体識別子を前記一時的移
    動体識別子リストに加えるステップとを有することを特
    徴とする請求項１２記載の方法。
  18. 【請求項１８】 移動体において、一時的移動体識別子
    （ＴＩＤ）を決定する方法において、 （ａ）ネットワークから一時的移動体識別子更新リクエ
    ストと第１チャレンジ信号を受信するステップと、 （ｂ）第２チャレンジ信号を生成するステップと、 （ｃ）前記第１と第２のチャレンジ信号に基づいて前記
    一時的移動体識別子を生成するステップとを有すること
    を特徴とする一時的移動体識別子の決定方法。
  19. 【請求項１９】 前記第１と第２のチャレンジ信号は、
    乱数であることを特徴とする請求項１８記載の方法。
  20. 【請求項２０】 （ｄ）第１チャレンジ応答を得るため
    に、少なくとも前記第１と第２のチャレンジ信号にキー
    付きの暗号化関数を実行するステップと、 （ｅ）前記第２チャレンジ信号と前記ネットワークへの
    前記第１チャレンジ応答を送信するステップとをさらに
    有することを特徴とする請求項１８記載の方法。
  21. 【請求項２１】 （ｆ）前記ネットワークから第２チャ
    レンジ応答を受領するステップと、 （ｇ）前記第２チャレンジ応答に基づいて前記一時的移
    動体識別子を認証するステップとをさらに有することを
    特徴とする請求項２０記載の方法。
  22. 【請求項２２】 前記（ｄ）のステップは、前記キー付
    き暗号化関数を前記第１チャレンジ信号と前記第２チャ
    レンジ信号とタイプデータに対し実行し、前記タイプデ
    ータは、前記ネットワークと移動体により実行されるプ
    ロトコルの種類を表すことを特徴とする請求項２０記載
    の方法。
  23. 【請求項２３】 ネットワークにおいて、一時的移動体
    識別子（ＴＩＤ）を決定する方法において、 （ａ）移動体に一時的移動体識別子更新リクエストと第
    １チャレンジ信号を送信するステップと、 （ｂ）前記移動体から第２チャレンジ信号を受領するス
    テップと、 （ｃ）前記第１と第２のチャレンジ信号に基づいて前記
    一時的移動体識別子を生成するステップとを有すること
    を特徴とする一時的移動体識別子の決定方法。
  24. 【請求項２４】 前記第１と第２のチャレンジ信号は、
    乱数であることを特徴とする請求項２３記載の方法。
  25. 【請求項２５】 （ｄ）前記移動体から第１チャレンジ
    応答を受領するステップと、 前記第１チャレンジ応答は、少なくとも前記第１と第２
    のチャレンジ信号に対し実行されるキー付き暗号化関数
    であり、 （ｅ）前記第１チャレンジ応答に基づいて前記移動体を
    認証するステップとをさらに有することを特徴とする請
    求項２３記載の方法。
  26. 【請求項２６】 前記第１チャレンジ応答は、前記第１
    チャレンジ信号上のキー付き暗号化関数であり、 前記タイプデータは、前記ネットワークと移動体により
    実行されるプロトコルの種類を表すことを特徴とする請
    求項２５記載の方法。
JP11239938A 1998-08-28 1999-08-26 一時的移動体識別子の使用管理方法 Pending JP2000092572A (ja)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
US09/141,581 US6463154B1 (en) 1998-08-28 1998-08-28 Method for determining temporary mobile identifiers and managing use thereof
US09/141581 1998-08-28

Publications (1)

Publication Number Publication Date
JP2000092572A true JP2000092572A (ja) 2000-03-31

Family

ID=22496304

Family Applications (1)

Application Number Title Priority Date Filing Date
JP11239938A Pending JP2000092572A (ja) 1998-08-28 1999-08-26 一時的移動体識別子の使用管理方法

Country Status (8)

Country Link
US (1) US6463154B1 (ja)
EP (1) EP0982963A3 (ja)
JP (1) JP2000092572A (ja)
KR (1) KR20000017519A (ja)
CN (1) CN1256595A (ja)
AU (1) AU4475099A (ja)
BR (1) BR9903786A (ja)
CA (1) CA2276871A1 (ja)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2007032499A1 (ja) * 2005-09-16 2007-03-22 National Institute Of Information And Communications Technology 無線通信システム及び無線通信方法

Families Citing this family (30)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6618394B1 (en) 1998-07-22 2003-09-09 General Electric Company Methods and apparatus for economical utilization of communication networks
US6731932B1 (en) * 1999-08-24 2004-05-04 Telefonaktiebolaget Lm Ericsson (Publ) Methods and systems for handling subscriber data
FI20000760A0 (fi) * 2000-03-31 2000-03-31 Nokia Corp Autentikointi pakettidataverkossa
CA2372643C (en) * 2001-02-20 2006-11-14 Research In Motion Limited Duplicate mobile device pin detection and elimination
US6983159B2 (en) * 2001-02-23 2006-01-03 Telefonaktiebolaget Lm Ericsson (Publ) Optimum allocation of TMSI and P-TMSI in mobile communication systems
TW548941B (en) * 2001-08-02 2003-08-21 Skysoft Corp Mask identification code registration system and mask registration method
US7192235B2 (en) * 2001-11-01 2007-03-20 Palm, Inc. Temporary messaging address system and method
WO2003061203A1 (en) * 2002-01-18 2003-07-24 Nokia Corporation Addressing in wireless local area networks
FI113515B (fi) 2002-01-18 2004-04-30 Nokia Corp Osoitteistus langattomissa lähiverkoissa
KR100878764B1 (ko) * 2002-07-06 2009-01-14 삼성전자주식회사 사용자의 익명성보장을 위한 무선 랜 시스템 및 사용자의익명성 보장방법
US20040086121A1 (en) * 2002-10-31 2004-05-06 Sensis Corporation Secure automatic dependant surveillance
JP4003634B2 (ja) * 2002-12-17 2007-11-07 株式会社日立製作所 情報処理装置
US7835504B1 (en) * 2003-03-16 2010-11-16 Palm, Inc. Telephone number parsing and linking
ATE367070T1 (de) * 2004-11-24 2007-08-15 Research In Motion Ltd System und verfahren zur verwaltung der sicheren registrierung für ein mobilkommunikationsgerät
US7738868B2 (en) 2004-11-24 2010-06-15 Research In Motion Limited System and method for managing secure registration of a mobile communications device
CN1893725B (zh) * 2005-07-06 2011-09-14 华为技术有限公司 无线接入系统中调整睡眠组信息的方法
WO2007026230A2 (en) * 2005-09-02 2007-03-08 Nokia Corporation Arbitrary mac address usage in a wlan system
US8005194B2 (en) * 2005-12-21 2011-08-23 Hewlett-Packard Development Company, L.P. Technique for handling incoming reply messages
KR101038158B1 (ko) * 2006-02-10 2011-05-31 콸콤 인코포레이티드 임시 사용자 장비 신원들의 은폐
JP4816161B2 (ja) * 2006-03-10 2011-11-16 日本電気株式会社 無線通信装置、ｍａｃアドレス管理システム、無線通信方法及び無線通信プログラム
US7730307B2 (en) * 2006-04-07 2010-06-01 Sensis Corporation Secure ADS-B authentication system and method
US8233885B2 (en) * 2006-09-08 2012-07-31 Hewlett-Packard Development Company, L.P. Apparatus and methods for providing enhanced mobile messaging services
US8225093B2 (en) * 2006-12-05 2012-07-17 Qualcomm Incorporated Providing secure inter-application communication for a mobile operating environment
US9031583B2 (en) 2007-04-11 2015-05-12 Qualcomm Incorporated Notification on mobile device based on location of other mobile device
US9140552B2 (en) 2008-07-02 2015-09-22 Qualcomm Incorporated User defined names for displaying monitored location
US20080254811A1 (en) 2007-04-11 2008-10-16 Palm, Inc. System and method for monitoring locations of mobile devices
KR101395832B1 (ko) * 2008-09-09 2014-05-16 에스케이텔레콤 주식회사 다중 페이징 시스템 및 그 제어방법
US20100162132A1 (en) * 2008-12-23 2010-06-24 Microsoft Corporation Techniques to manage and display related communications
EP2567559A4 (en) * 2010-05-03 2015-12-02 Ericsson Telefon Ab L M METHODS AND DEVICES FOR RECOVERING COMMUNICATIONS CHANNEL
US10769586B2 (en) 2018-11-29 2020-09-08 Red Hat, Inc. Implementation of rolling key to identify systems inventories

Family Cites Families (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US4315101A (en) * 1979-02-05 1982-02-09 Atalla Technovations Method and apparatus for securing data transmissions
SE465800B (sv) 1990-03-09 1991-10-28 Ericsson Telefon Ab L M Foerfarande att utfoera behoerighetskontroll mellan en basstation och en mobilstation i ett mobilradiosystem
DE4119573A1 (de) * 1991-06-14 1992-12-17 Standard Elektrik Lorenz Ag Verfahren zur ermittlung einer temporaeren nummer (tmsi) in einer teilnehmerdatenbank fuer einen teilnehmer
US5153919A (en) 1991-09-13 1992-10-06 At&T Bell Laboratories Service provision authentication protocol
US5761618A (en) 1994-12-22 1998-06-02 Bell Atlantic Mobile Systems, Inc. Updating technique for downloading new system identification (SID) list into a handset
FI107367B (fi) 1996-12-10 2001-07-13 Nokia Networks Oy Tiedonsiirron osapuolien oikeellisuuden tarkistaminen tietoliikenneverkossa
CN101442741B (zh) 1997-04-24 2011-04-13 株式会社Ntt都科摩 移动通信方法和移动通信系统

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2007032499A1 (ja) * 2005-09-16 2007-03-22 National Institute Of Information And Communications Technology 無線通信システム及び無線通信方法
JP4701434B2 (ja) * 2005-09-16 2011-06-15 独立行政法人情報通信研究機構 無線通信システム及び無線通信方法

Also Published As

Publication number Publication date
AU4475099A (en) 2000-03-16
CN1256595A (zh) 2000-06-14
KR20000017519A (ko) 2000-03-25
US6463154B1 (en) 2002-10-08
EP0982963A3 (en) 2001-05-02
BR9903786A (pt) 2000-09-05
EP0982963A2 (en) 2000-03-01
CA2276871A1 (en) 2000-02-28

Similar Documents

Publication Publication Date Title
JP2000092572A (ja) 一時的移動体識別子の使用管理方法
JP3553428B2 (ja) セッションキーを確立する方法
EP0977452B1 (en) Method for updating secret shared data in a wireless communication system
EP0998095B1 (en) Method for two party authentication and key agreement
JP4263384B2 (ja) ユーザ加入識別モジュールの認証についての改善された方法
US6839434B1 (en) Method and apparatus for performing a key update using bidirectional validation
US6853729B1 (en) Method and apparatus for performing a key update using update key
EP1001570A2 (en) Efficient authentication with key update
JP2003524353A (ja) 通信システムにおける完全性のチェック
EP0982958A2 (en) Method for protecting mobile anonymity
TW200527877A (en) Method and application for authentication of a wireless communication using an expiration marker
WO2023217685A1 (en) A method of joining a communication network

Legal Events

Date Code Title Description
A02 Decision of refusal

Free format text: JAPANESE INTERMEDIATE CODE: A02

Effective date: 20040706