JP2000511385A - 移動無線ネットワークのためのオペレーション及びメンテナンスシステム - Google Patents

Abstract

(57)【要約】 移動無線ネットワークのためのオペレーション及びメンテナンスシステムであって、ネットワークコンフィグレーションは中央でオペレーション及びメンテナンスセンタ（ＯＭＣ）のメンテナンス装置（ＯＭＴ）によって実施されならびに周辺部ではＬＭＴメンテナンス装置（ＬＭＴ、ＬＭＴｒ）によって実施され、このＬＭＴメンテナンス装置（ＬＭＴ，ＬＭＴｒ）は移動無線ネットワークの基地局サブシステムのネットワーク装置（ＢＳＣ、ＢＴＳＥ、ＴＲＡＵ）に接続される。ＬＭＴメンテナンス装置（ＬＭＴ，ＬＭＴｒ）によるオペレーション及びメンテナンスシステムへのアクセスを許可された各々のオペレータに対して、ネームエントリを有するオペレータデータセット、オペレータによってＬＭＴメンテナンス装置（ＬＭＴ、ＬＭＴｒ）を介してアクセスするために利用される特定のオペレータパスワード（ｐａｓｓｗｏｒｔ）及びオペレータのアクセス権の程度に関する情報を含む。ＬＭＴアクセステーブル（ＴＢ）はオペレーション及びメンテナンスセンタ（ＯＭＣ）に格納されている。ＬＭＴアクセステーブル（ＴＢ）の管理のための及び基地局サブシステムのネットワーク装置（ＢＳＣ、ＢＴＳＥ、ＴＲＡＵ）におけるＬＭＴアクセステーブル（ＴＢ）のそれぞれ少なくとも部分の不揮発性記憶の起動のためのオペレーション及びメンテナンスセンタ（ＯＭＣ）における制御部を有し、基地局サブシステムはこのネットワーク装置（ＢＳＣ、ＢＴＳＥ、ＴＲＡＵ）を介するＬＭＴメンテナンス装置（ＬＭＴ、ＬＭＴｒ）によるアクセスのために必要である。

Description

【発明の詳細な説明】 移動無線ネットワークのためのオペレーション及びメンテナンスシステム 記述 本発明は請求項１の上位概念記載の移動無線ネットワークのためのオペレーシ ョン及びメンテナンスシステムに関する。 移動無線ネットワークは様々なネットワークエレメントの階層的に構造化され たシステムであり、このシステムでは最下位階層レベルは移動電話によって形成 されている。これらの移動電話は英語でいうと“Mobile Station”ＭＳと呼ばれ る。この移動電話はいわゆる切り換えインターフェース又は無線インターフェー スを介して次の階層レベルを形成する無線基地局と通信する。この無線基地局は 基地局とも言われ、英語でいうと“Base Transceiver Station Equipment”ＢＴ ＳＥとも呼ばれる。 このような基地局の比較的小さい無線到達距離に基づいて、通常のサイズの移 動無線ネットワークは非常に多数の基地局を含む。基地局間のデータトラフィッ クのルーティング及び制御のためにこれらの基地局はある領域に集められている 。このために設けられる上位のネットワークエレメントは、基地局制御部又は英 語でいうと“Base Station Controller”ＢＳＣと呼ばれる。基地局はいわゆる Ａｂｉｓインターフェースを介して基地局制御部と通信する。基地局制御部には 場合によってはデータ通信の最適化のためにトランスコーダ及びレートアダプタ ユニットが配属される。このトランスコーダ及びレートアダプタユニットは英語 でいうと“Transcoder and Rate Adapter Unit”ＴＲＡＵと呼ばれる。基地局、 基地局制御部及びトランスコーダ及びレートアダプタユニットは移動無線ネット ワークの基地局サブシステムを形成する。この移動無線ネットワークは英語でい えば“Base Station Subsystem”ＢＳＳと呼ばれる。基地局、基地局制御部及び トランスコーダ及びレートアダプタユニットはこの場合基地局サブシステムのネ ットワーク装置である。 基地局制御部はいわゆるＡインターフェースを介して１個又は数個の移動中継 装置と通信する。これらの移動中継装置は英語でいうと“Mobile Switching Cen ters”ＭＳＣと呼ばれ、これらの移動中継装置を介してとりわけ他の移動電話ネ ットワークへの移行が行われる。移動中継装置は数個のデータバンクと共に中継 サブシステムを形成し、この中継サブシステムは英語でいうと“Network Switch ing Subsystem”ＮＳＳとも呼ばれる。 これまで記述してきたネットワークエレメント階層の他に、オペレーション及 びメンテナンスシステム、 英語でいうと“Operation and Maintenance Subsystem”ＯＭＳと呼ばれる。こ のオペレーション及びメンテナンスシステムは全ネットワークエレメントのコン フィグレーション及び監視のために使用される。監視手段及びコンフィグレーシ ョン手段はこのために大抵の場合オペレーション及びメンテナンスセンタから遠 隔制御される。このオペレーション及びメンテナンスセンタは英語でいうと“Op eration and Maintenance Center”ＯＭＣと呼ばれ、通常は移動中継装置の領域 に存在する。 このオペレーション及びメンテナンスシステムの課題は、コンフィグレーショ ンマネジメントの実施である。このコンフィグレーションマネジメントは、英語 でいうと“Configuration Management”ＣＭとも呼ばれ、遠隔通信マネジメン トネットワーク原理を識別する５つのマネジメント機能領域のうちの１つを表す 。 このコンフィグレーションマネジメントは一連のサービスを定義し、これらの サービスは構造の変更、つまりオペレータによる遠隔通信ネットワークの特性の 変更を可能にする。これらのサービスは常にマネジメントされたオブジェクトのインスタンス に関連する。 これらのオブジェクトは全体としてネットワーク固有のマネジメント情報ベース ＭＩＢを形成する。 原理的には移動無線ネットワークのコンフィグレーションマネジメントは２つ の側面から行われる。すな わち、中央ではオペレーション及びメンテナンスセンタのワークステーション、 このワークステーションはオペレーション及びメンテナンス装置又は英語でいう と“Operation and Maintenance Terminal”ＯＭＴと呼ばれる、から行われるか 又はネットワーク周辺部の領域でメンテナンス装置によって行われる。このメン テナンス装置は英語でいうと“Local Maintenance Terminal”ＬＭＴと呼ばれ、 さらにいわゆるＴインターフェースを介して基地局サブシステムのネットワーク 装置に、すなわち基地局に又は基地局制御部に又はトランスコーダ及びレートア ダプタユニットに接続される。この場合複数のＬＭＴメンテナンス装置は同時に 様々なネットワーク装置に接続される。ネットワーク装置に接続されるＬＭＴメ ンテナンス装置は、この場合マネジメントされたオブジェクトの機能に関連する インスタンスを変更するために２つの異なる動作方式で動作される。ＬＭＴメン テナンス装置が直接基地局、基地局制御部又はトランスコーダ及びレートアダプ タユニットに接続されている場合、このＬＭＴメンテナンス装置はノーマルモー ドで作動し、このノーマルモードではこのＬＭＴメンテナンス装置は直接相応の ネットワーク装置に作用する。このＬＭＴメンテナンス装置が基地局又はトラン スコーダ及びレートアダプタユニットに接続されている場合、このＬＭＴメンテ ナンス装置は基地局制御部遠隔制御モードで動作され 、遠隔から所属の基地局制御部に作用する。これらの２つのコンフィグレーショ ン方式において、ＬＭＴメンテナンス装置は論理的に基地局制御部に接続されて いる。 コンフィグレーションマネジメントの点でマネジメントされたオブジェクトは 移動無線ネットワークのリソースの論理的な抽象である。この場合、メーカ固有 の機能の実現を記述するハードウェアに関連するマネジメントされたオブジェク トの間で区別が行われ、さらにそれぞれメーカに依存しない機能の抽象である機 能に関連するマネジメントされたオブジェクトの間で区別が行われる。 ハードウェアに関連するマネジメントされたオブジェクトは、当該基地局又は トランスコーダ及びレートアダプタユニットに接続されたノーマルモードで、つ まりローカルモードで動作されるＬＭＴメンテナンス装置を介してコンフィグレ ートされる。 コンフィグレーションマネジメントの枠内ではオペレーション及びメンテナン スセンタのオペレーション及びメンテナンス装置の複数の互いに独立して作業す るオペレータ及び周辺部に接続されたＬＭＴメンテナンス装置のオペレータが同 時にコンフィグレーション過程の形式で移動無線ネットワークのコンフィグレー ションを変更することができる。この場合、コンフィグレーション過程は通常は コマンド「Start Configur ation」によって起動され、このコマンド「Start Configuration」はオペレーシ ョン及びメンテナンス装置又はＬＭＴメンテナンス装置によって送出され、通常 の場合にはこのようなコンフィグレーション過程はコマンド「End Configuratio n」によって終了され、この場合に全てのコンフィグレーション変更が入力され る。起動されたコンフィグレーション過程はコマンド「Abort Configuration」 によって中断され、この場合に行われたコンフィグレーション変更は破棄される 。 オペレーション及びメンテナンスセンタはこのオペレーション及びメンテナン スセンタを介する移動無線ネットワークへのオペレータアクセスの管理をセキュ リティ機構によって制御する。このセキュリティ機構は中央監視コンピュータに おいていわゆる認証及び許可検査に基づいて、すなわちユーザ識別及び権利の付 与によってインプリメントされる。従って、ユーザアクセスの管理はオペレーシ ョン及びメンテナンスセンタを介して保障されている。ＬＭＴアクセス、すなわ ち基地局サブシステムのいずれかのネットワーク装置に接続されているローカル メンテナンス装置を介するコンフィグレーションアクセスによって、オペレータ はオペレーション及びメンテナンスセンタを介するアクセスと同一のコンフィグ レーション方法を行うことができる。このようなＬＭＴを介する移動無線ネット ワークのオペレーション及びメンテナンスシステムへのアクセスに対して、しば しばこのＬＭＴの内部だけでオペレータ識別オペレーション及びメンテナンス家 インリフレッシュ検査が実施される。これによって、ＬＭＴローカルパスワード を知るオペレータが移動無線ネットワーク全体を不正操作できるようになってし まう。 本発明の課題は、周辺部に接続されたメンテナンス装置を介するオペレータア クセスをより良好に管理することができるオペレーション及びメンテナンスシス テムを提供することである。 上記課題は、請求項１の特徴部分記載の構成によって解決される。 本発明では、本発明のオペレーション及びメンテナンスシステムは、オペレー ション及びメンテナンスセンタに格納されたＬＭＴアクセステーブルを有し、こ のＬＭＴアクセステーブルは、ＬＭＴメンテナンス装置によるオペレーション及 びメンテナンスシステムへのアクセスを許可された各々のオペレータに対してネ ームエントリを有するオペレータデータセット、このオペレータによってＬＭＴ メンテナンス装置を介してアクセスするために利用される固有のオペレータパス ワード及びこのオペレータのアクセス権の程度に関する情報を含む。さらに、こ のようなオペレーション及びメンテナンスシステムは、ＬＭＴアクセステーブル の管理のための及び基地局サブシステムのネットワーク装置におけるＬＭＴアク セステーブルのそれぞれ少なくとも部分の不揮発性記憶の起動のためのオペレー ション及びメンテナンスセンタにおける制御部を有し、基地局サブシステムはこ のネットワーク装置を介するＬＭＴメンテナンス装置によるアクセスのために必 要である。 このようなオペレーション及びメンテナンスシステムによって、ＬＭＴアクセ スにとって重要なデータの管理は全移動無線ネットワークに対して中央でオペレ ーション及びメンテナンスセンタで行われることが保障される。これにもかかわ らず、ＬＭＴメンテナンス装置を介するアクセスの際のセキュリティに関連する データの検査は、迅速にその場で、すなわちこのネットワーク装置を介してアク セスが行われなければならないネットワーク装置において又はこのネットワーク 装置の担当の基地局制御部において可能である。なぜなら、権利を与えられたオ ペレータに対して各ネットワーク装置においてネームエントリを有するオペレー タデータセットが存在するからであり、このオペレータデータセットはこのオペ レータのパスワード管理を可能にし、さらにこのオペレータのアクセス権の程度 に関する情報を含むからである。 本発明のオペレーション及びメンテナンスシステムの有利な実施形態では、オ ペレーション及びメンテナ ンスセンタに格納され管理されたＬＭＴアクセステーブルは複数のテーブル部分 から成り、すなわち基地局制御部を介するＬＭＴアクセスに対するオペレータデ ータセットを有するＢＳＣテーブル部分、基地局を介するＬＭＴアクセスに対す るオペレータデータセットを有するＢＴＳＥテーブル部分及びトランスコーダ及 びレートアダプタ装置を介するＬＭＴアクセスに対するオペレータデータセット を有するＴＲＡＵテーブル部分から成る。従って、各オペレータに対して、これ ら各オペレータのアクセス権に依存して相応のテーブル部分にオペレータデータ セットが存在する。従って、基地局を介して及び基地局制御部を介して及びトラ ンスコーダ及びレートアダプタ装置を介してＬＭＴメンテナンス装置によって移 動無線ネットワークにアクセスする権利を与えられたオペレータは、ＢＳＣテー ブル部分データセット、ＢＴＳＥテーブル部分データセット及びＴＲＡＵテーブ ル部分データセットを有する。 オペレーション及びメンテナンスセンタのＬＭＴアクセステーブルの分割は、 個々のネットワーク装置にそれぞれこのネットワーク装置を介するアクセスのた めに必要とされるオペレータデータセットを伝送し、さらにこのネットワーク装 置において格納することを簡素化する。これによって本発明の実施形態では、オ ペレーション及びメンテナンスセンタの制御部が基地 局サブシステムの基地局制御部におけるＬＭＴアクセステーブルのＢＳＣテーブ ル部分の不揮発性記憶を起動し、さらに基地局におけるＬＭＴアクセステーブル のＢＴＳＥテーブル部分の不揮発性記憶を起動し、トランスコーダ及びレートア ダプタ装置におけるＬＭＴアクセステーブルのＴＲＡＵテーブル部分の不揮発性 記憶を起動する。 本発明のこの局面の実施形態ではオペレーション及びメンテナンスセンタの制 御部は基地局サブシステムの基地局制御部におけるＬＴＭアクセステーブルのＢ ＴＳＥテーブル部分の及びＴＲＡＵテーブル部分の不揮発性記憶を起動する。 基地局制御部におけるＢＴＳＥテーブル部分の及びＴＲＡＵテーブル部分の記 憶によって、必要に応じてトランスコーダ及びデータ装置乃至は基地局における ＬＭＴアクセステーブル部分エントリのローカルアップデートがオペレーション 及びメンテナンスセンタの瞬時の使用可能性には依存せずに可能になる。さらに 、本発明の方法の修正形態では、付加的に基地局制御部がそれに接続されたネッ トワーク装置における固有のテーブル部分の記憶を起動する場合、オペレーショ ン及びメンテナンスセンタの制御部が基地局制御部におけるＬＭＴアクセステー ブルの全テーブル部分の不揮発性記憶を起動すれば十分である。 本発明のオペレーション及びメンテナンスシステム の有利な実施形態では、オペレータパスワードはそれぞれ暗号化されてＬＭＴア クセステーブルに格納されている。 本発明のオペレーション及びメンテナンスシステムのこの局面の実施形態では 、ネットワーク装置はオペレータによって暗号化されずに入力されるオペレータ パスワードを暗号化するための及び暗号化されてＬＭＴアクセステーブルに格納 されたオペレータパスワードとこの暗号結果との比較のための制御部を含み、ネ ットワーク装置を介してＬＭＴメンテナンス装置によってアクセスが可能である 。 これによって、暗号化されていないオペレータパスワードを移動無線ネットワ ーク内部に格納しなくてはならないことが阻止される。従って、オペレータパス ワードの盗聴は平文でオペレータパスワードが入力される間に直接盗むことによ ってのみ可能である。 本発明のオペレーション及びメンテナンスシステムの実施形態では、ネットワ ーク装置は、ＬＭＴメンテナンス装置によって平文で受信されるオペレータパス ワードを暗号化し、さらに暗号化して基地局制御部に伝送するための制御部を含 み、ネットワーク装置を介して基地局制御部遠隔制御モードで動作されるＬＭＴ メンテナンス装置によってオペレータが自分のオペレータパスワードを入力する ことによってコンフィグレーションしながらアクセスする。 この手段によってオペレータパスワードの盗聴はこの特別な適用例において付 加的に困難になる。 本発明のオペレーション及びメンテナンスシステムの有利な実施形態では、オ ペレーション及びメンテナンスセンタの制御部は、秘密情報から及び平文で入力 されるオペレータパスワードから及びオペレータのネームを含むアイデンティテ ィ情報からハッシュ関数を形成することによって、ＬＭＴアクセステーブルに格 納される暗号化されたオペレータパスワードを生成するために設けられている。 例えばネットワークエレメントタイプに対して一意的な秘密情報から及びオペ レータのネームを含むアイデンティティ情報から及び平文で入力されるオペレー タパスワードからハッシュ関数を形成することは暗号化されたオペレータパスワ ードをもたらす。この暗号化されたオペレータパスワードから解読法によって平 文で入力されるオペレータパスワードを見つけることはできない。例えば、秘密 情報は６４ビット長でもよく、オペレータパスワードは１２８ビットまでであり 、アイデンティティ情報も同様に１２８ビットまでである。これらのデータによ ってハッシュ関数ＭＤ５（Ｔ．Ｉ．Ｓ）を計算し、これから暗号化結果の最初の ６４ビットをＬＭＴアクセステーブルのためのオペレータパスワードとして使用 する場合、暗号解読は不可能である。 ハッシュ関数の形成に使用される秘密情報がそれぞれネットワーク装置タイプ 固有のものである場合、さらに同一のオペレータパスワードによって、ＬＭＴア クセステーブルの異なるテーブル部分に対して暗号化され格納される異なるオペ レータパスワードが得られる。 格納されるオペレータパスワードが上で説明されたやり方で暗号化される場合 、本発明の実施形態では、ネットワーク装置タイプに固有の秘密情報から及び平 文で入力されるオペレータパスワードから及びオペレータのネームを含むアイデ ンティティ情報からハッシュ関数を形成することによって平文で入力されるオペ レータパスワードを暗号化するためにネットワーク装置の制御部を構成すること が推奨される。 ＬＭＴアクセステーブル乃至はこのようなアクセステーブルの部分がネットワ ーク装置に格納されていなかった場合にネットワーク装置の動作開始を可能にす るために、各ネットワーク装置には、インストレーションパスワード及びアクセ ス権の程度に関する情報を有するメモリが設けられ、このアクセス権はオペレー タにネットワーク装置の動作開始のために必要な僅かなコンフィグレーションコ マンドの入力を許可する。 この場合、オペレータはネットワーク装置の動作開始の際にこのオペレータに 固有のアイデンティティ及びこのオペレータのパスワードによってではなく、イ ンストレーションパスワードによってログインし、アクセスコントロール機構か ら動作開始に必要なアクセス権を得る。 本発明のオペレーション及びメンテナンスシステムの実施形態では、全ての基 地局制御部のテーブルを管理するためのオペレーション及びメンテナンスセンタ の制御部を有し、全ての基地局制御部においてアップデートに起因するＬＭＴア クセステーブルの少なくとも一部分の不揮発性記憶の起動以後妨害がある場合に は相応の記憶過程を実施せず、さらに妨害がなくなったことが識別された場合に この記憶過程を起動するための上記オペレーション及びメンテナンスセンタの制 御部を有する。 例えばオペレーション及びメンテナンスセンタにおけるセキュリティオペレー タによる変更又はＬＭＴオペレータ自身によるパスワード変更のようなＬＭＴア クセスのためのセキュリティ関連データの各変更において、この変更にかかわる ＬＭＴアクセステーブルは全てのネットワーク装置インスタンスにおいてアップ デートされなければならない。上記の実施形態は、全ての基地局制御部のＬＭＴ アクセステーブルがアップデートされることを保障する。さらに、ＬＭＴアクセ ステーブルのアップデートがまだ行われていないその他の全てのネットワーク装 置のテーブルもオペレーション及びメンテナンスセンタに格納され管理される。 しかし、上記の本発明のアイデアの特に有利な実施形態では、基地局制御部には 、テーブルに配属された全ての基地局及びトランスコーダ及びレートアダプタ装 置のテーブルをそれぞれ管理するための制御部が設けられており、このテーブル に配属された全ての基地局及びトランスコーダ及びレートアダプタ装置において 、アップデートに起因するＬＭＴアクセステーブルの少なくとも一部分の不揮発 性記憶の起動以後妨害がある場合には相応の記憶過程を実施せず、妨害がなくな ったことが識別された場合に、この記憶過程を起動するための基地局制御部の制 御部を有する。 これによって、ネットワーク装置すなわち基地局又はトランスコーダ及びレー トアダプタ装置へのコネクションの使用可能性乃至はネットワークにおけるネッ トワーク装置の使用可能性は割り当てられた基地局制御部によって周辺部で検査 しさえすればよい。さらに、基地局制御部とネットワーク装置との間の通信コネ クションが与えられれば十分である。オペレーション及びメンテナンスセンタへ の通信コネクションはこの場合同時に使用できる必要はない。 本発明のオペレーション及びメンテナンスシステムの他の有利な実施形態では 、基地局制御部に格納されたＬＭＴアクセステーブルの少なくとも部分は、セキ ュリティオペレータによってＬＭＴメンテナンス装置を介するアクセスのために 利用される固有のセキュリ ティパスワード及びアクセス権の程度に関する情報を有する特別なセキュリティ オペレータデータセットを含み、これはオペレーション及びメンテナンスセンタ なしのネットワーク動作の際でも基地局サブシステム内部の前記ＬＭＴアクセス テーブルのオペレータデータセットへのアクセスを可能にするためのものである 。 ＬＭＴアクセスを可能にするオペレータパスワードは常にネットワーク全体で 一意でなくてはならない。それゆえ、ネットワーク装置を介してＬＭＴメンテナ ンス装置によってオペレータによってこのオペレータのオペレータパスワードが 変更されるのだが、このネットワーク装置は、このネットワーク装置のＬＭＴア クセステーブルにおける変更されたオペレータパスワードの不揮発性記憶がオペ レーション及びメンテナンスセンタの起動時に行われるまでこの変更されたオペ レータパスワードによるアクセスを阻止するための制御部を含む。 本発明のオペレーション及びメンテナンスシステムのとりわけ有利な実施形態 では、各オペレータのアクセス権の程度に関する情報は、マネジメントされたオ ブジェクトの個々のクラスへのアクセスタイプの、セキュリティオペレータによ って個々に設定された権利を有する権利プロフィール基準の形式で格納されてい る。 この場合、アクセス権は例えばコンフィグレーションマネジメント又はエラー マネジメントのようなマネジメント領域を設定することができる。さらにアクセ スタイプ、例えばパッシブなアクセス又はアクティブなアクセスは個別に固有に 設定される。このような権利プロフィール基準は例えば書くネットワーク装置タ イプ毎に別個に自動テーブルによって作成され、マネジメントされたオブジェク トの全クラスに対するカラムを有し、このマネジメントされたオブジェクトに対 して瞬時のネットワーク装置がマスターデータベースを管理する。つまり、基地 局制御部に対しては、基地局サブシステム内部の機能に関連するマネジメントさ れたオブジェクトの全クラス及び基地局制御部に固有のハードウェアに関連する マネジメントされたオブジェクトの全クラス、基地局に対しては、基地局に固有 のハードウェアに関連するマネジメントされたオブジェクトの全クラス、そして トランスコーダ及びレートアダプタ装置に対しては、この装置に関係するハード ウェアに関連するマネジメントされたオブジェクトの全クラスである。権利プロ フィール基準の自動テーブルの命令カラムには全てのコマンドがリストアップさ れている。これら全てのコマンドはマネジメントされたオブジェクトの瞬時のク ラスに関係する。これら２つのカラムは自動的に作成され、この結果、これら２ つのカラムはそれぞれ完全である。個々のコマンドの 有効性を示すさらに別のカラムはノーマル状態では空白である。このカラムには 、マネジメントされたオブジェクトの個々のクラスの個々のコマンドがセキュリ ティオペレータによってそれぞれ必要に応じてアクセス権を与えられたコマンド として記入される。 本発明のオペレーション及びメンテナンスシステムのＬＭＴアクセステーブル の有利な実施形態では、ＬＭＴメンテナンス装置によるオペレーション及びメン テナンスシステムへのアクセスの権利を与えられた、このオペレーション及びメ ンテナンスシステムに格納されたＬＭＴアクセステーブルのオペレータの各オペ レータデータセットにはそれぞれ有効日付情報又は有効期間終了日付情報が含ま れる。 これによって、この日付情報が延長されていないアクセス権はセキュリティオ ペレータによって強制的に失効されることが保障される。 本発明のオペレーション及びメンテナンスシステムの実施形態では、ＬＭＴメ ンテナンス装置によるオペレーション及びメンテナンスシステムへのアクセスの 権利を与えられた、オペレーション及びメンテナンスセンタに格納されたＬＭＴ アクセステーブルのオペレータのオペレータデータセットにおいて、それぞれ、 このオペレータが移動無線ネットワークの基地局サブシステムのネットワーク装 置に接続されたＬＭＴメンテナンス装置によってそのオペレータパスワードを変 更してよいかどうかの情報が含まれる。 このようなエントリは例えば複数のオペレータに対して１つのパスワードを使 用しなくてはならない場合に有意義である。この場合、個々のオペレータはこの パスワードを変更することができないようにすべきである。変更はこの場合オペ レーション及びメンテナンスセンタのセキュリティオペレータによってのみ行わ れることが推奨される。 本発明のオペレーション及びメンテナンスシステムの実施形態では、ＬＭＴメ ンテナンス装置によるオペレーション及びメンテナンスシステムへのアクセスの 権利を与えられた、オペレーション及びメンテナンスセンタに格納されたＬＭＴ アクセステーブルのオペレータのオペレータデータセットには、それぞれ、どの ようなタイプのネットワーク装置に対してオペレータがアクセス権を与えられて いるかの情報が含まれる。 本発明のこの局面の特別な実施形態では、ＬＭＴメンテナンス装置によるオペ レーション及びメンテナンスシステムへのアクセスの権利を与えられたオペレー タデータセットには、それぞれ、ネットワーク装置のタイプのどのような物理的 な装置に対してオペレータがそれぞれアクセス権を与えられているのかの情報が 含まれる。 これによって、所定のオペレータに対して全く特別 なネットワーク装置へのアクセスが認められる。しかし、同一のタイプの他のネ ットワーク装置へのアクセスは禁止される。 次に本発明を実施例に基づいて図面を参照しつつ詳しく説明する。 図１は、移動無線ネットワークの本発明に関連する部分を示す。 図２は、個々のネットワークエレメントに関連するＬＭＴアクセスログオン過 程を示す。 図３及び４は、ＢＳＣ遠隔制御モードで動作される乃至は直接基地局制御部に おいて動作されるＬＭＴメンテナンス装置のオペレータによるオペレータパスワ ードの変更過程を示す。 図１は基地局サブシステムの一部分としてそれぞれ３つの無線基地局ＢＴＳＥ 及びトランスコーダ及びレートアダプタ装置ＴＲＡＵを有する３つの基地局制御 部ＢＳＣを示す。個々に図示された基地局制御部ＢＳＣの各々の領域には例とし てメンテナンス装置ＬＭＴが示されている。このメンテナンス装置ＬＭＴはイン ターフェースＴｉｎｔを介して基地局制御部ＢＳＣに接続されている。さらに、 それぞれメンテナンス装置ＬＭＴｒが示されており、このメンテナンス装置ＬＭ ＴｒはインターフェースＴｉｎｔを介してトランスコーダ及びレートアダプタ装 置ＴＲＡＵに結合されている。さらにメンテナンス装置ＬＭＴｒが示されており 、このメンテナンス装置ＬＭＴｒはインターフェースＴｉｎｔを介して各基地局 制御部ＢＳＣの無線基地局ＢＴＳＥに接続されている。参照符号ＬＭＴｒは参照 符号ＬＭＴとは対照的に相応のメンテナンス装置が英語でいえば“remote mode ”である遠隔制御モードで基地局制御部ＢＳＣにアクセスすることを示している 。 図１に図示された３つの基地局制御部ＢＳＣはそれぞれインターフェースＯｉ ｎｔを介してオペレーション及びメンテナンスセンタＯＭＣに結合されている。 このオペレーション及びメンテナンスセンタＯＭＣにはオペレーション及びメン テナンス装置ＯＭＴ、本発明の制御部ＯＳならびにＬＭＴアクセステーブルＴＢ を有するメモリＳＰが存在する。 図１の基地局制御部ＢＳＣに図示されているように、これらの基地局制御部の 各々にはＬＭＴアクセステーブルＴＢが含まれている。各基地局ＢＴＳＥに含ま れるＬＭＴアクセステーブルＴＢのＢＴＳＥテーブル部分及び各トランスコーダ 及びレートアダプタ装置ＴＲＡＵに含まれるＬＭＴアクセステーブルＴＢのＴＲ ＡＵテーブル部分は図１には詳しくは図示されていない。上記のテーブル部分乃 至はＬＭＴアクセステーブルは個々のネットワークエレメントにおいて当然例え ばディスク記憶装置又はプログラマブル電子的不揮発性メモリに不揮発性記憶さ れている。 図１に図示されたオペレーション及びメンテナンスシステムに含まれるＬＭＴ アクセステーブルはオペレーション及びメンテナンスセンタＯＭＣにおいてメン テナンス装置ＯＭＴを介してセキュリティオペレータ、例えばシステムアドミニ ストレータ又はこのオペレーション及びメンテナンスシステムのグローバルセキ ュリティ担当のオペレータによって作成される。これは、このオペレータが各々 許可されたＬＭＴオペレータに対して乃至は各ＬＭＴオペレータグループに対し てオペレータデータセットを作成することによって行われる。このオペレータデ ータセットはこの実施例ではユーザのアイデンティティ情報を含み、このアイデ ンティティ情報は場合によってはジェネリックに設定されたユーザネームから成 る。さらにこのアイデンティティ情報はオペレータパスワードを含み、このオペ レータパスワードはオペレーション及びメンテナンスセンタＯＭＣにおいて後ほ どさらに説明される方法によって暗号化され、次いでオペレータデータセットに 格納される。さらにこのオペレータデータセットは有効期間終了日付、すなわち その日からはもはやＬＭＴオペレータのアクセスが有効ではない日付を含む。さ らに、情報「ユーザ変更可能（user-changeable）」が含まれている。この情報 情報「ユーザ変更可能」は、オペレータパスワードがＬＭＴオペレータ自身によ って又はオペレーション及びメンテナンスセンタＯＭ Ｃだけで変更できるのか否かを示す。さらに、オペレータデータセットはネット ワーク装置タイプに関する情報を含む。この情報はネットワーク装置タイプ乃至 はＬＭＴオペレータアクセスが許可されているネットワーク装置タイプを定義す る。これの可能な値はローカルモード又は遠隔制御モードのＢＳＣ、ローカルモ ードのＢＴＳＥ及びローカルモードのＴＲＡＵである。さらに、オペレータデー タセットは、ＬＭＴオペレータアクセスが許可されている予め許可されたネット ワーク装置タイプの物理的ネットワーク装置を定めるネットワーク装置情報を含 む。これに対する可能な値は、許可されたネットワーク装置タイプに相応するマ ネジメントされたオブジェクトの全てのインスタンスに対する「全て（ll）」で あるか又は基地局サブシステム領域内部の所定のネットワーク装置タイプの個々 のネットワーク装置インスタンスを定める「値のセット（set of values）」で ある。この場合、とりわけＢＳＣ遠隔制御モードにおいて異なるアクセス領域が 定義できる。さらに、各オペレータデータセットは権利プロフィール基準を含む 。この権利プロフィール基準は相応のＬＭＴオペレータ乃至はＬＭＴオペレータ グループに固有の権利プロフィールへのポインタを含む。 セキュリティオペレータはオペレーション及びメンテナンスセンタＯＭＣにお いて各ＬＭＴオペレータに 対して固有の権利セットを割り当てる。この固有の権利セットは権利プロフィー ル基準と呼ばれる。この権利は一方でマネジメント領域を設定し、このマネジメ ント領域は相応のＬＭＴオペレータによって管理されうる。この例はコンフィグ レーションマネジメント又はエラーマネジメントである。さらに、この権利は、 GETのようなパッシブなアクセスか又はSET、DELETE又はCREATEのようなアクティ ブなアクセスが許可されているかどうかのアクセスセットを設定する。この場合 、権利プロフィール基準の定義はこの実施例においては各ネットワーク装置タイ プ毎に別個に３つのカラム（又はロウ）を有する自動テーブルによって行われる 。これらのカラム（又はロウ）は全て自動的に設定され、これらのカラム（又は ロウ）のうちの１つだけがセキュリティオペレータによって制御可能である。カ ラム（又はロウ）はマネジメントされたオブジェクトの全クラスをリストアップ し、これらマネジメントされたオブジェクトの全クラスに対して相応のネットワ ーク装置タイプはマスタデータベース、すなわちＬＭＴアクセステーブルの部分 を含む。これは基地局制御部ＢＳＣに対しては基地局サブシステム内部の機能に 関連するマネジメントされたオブジェクトの全クラスであり、基地局ＢＴＳＥに 対しては基地局固有のハードウェアに関連するマネジメントされたオブジェクト の全クラスであり、トランスコーダ及びレートアダプ タ装置ＴＲＡＵに対してはこのトランスコーダ及びレートアダプタ装置ＴＲＡＵ に関連するハードウェアに関連するマネジメントされたオブジェクトの全クラス である。さらに別のカラム（乃至はロウ）は全コマンドのリストを含む。この全 コマンドは、前述のカラム乃至はロウに記載されたマネジメントされたオブジェ クトの各クラスに関連する。第３のカラム（乃至はロウ）は権利の有効性に関す る情報を含む。このカラム（又はロウ）は、セキュリティオペレータによって変 更可能な幾つかのカラム（乃至はロウ）である。このカラムに自動的に記入され る値は「無効(invalid）」乃至は（空白（blank））である。セキュリティオペ レータはこのカラム（乃至はロウ）においてＬＭＴオペレータに割り当てられた 権利を「有効（valid）」と記入することができる。最後に挙げたカラムがアッ プデートされた後で、このこのテーブルはオペレーション及びメンテナンスセン タＯＭＣに権利プロフィール基準として格納され、前述のオペレータデータセッ トの定義の際に使用される。 ここに記述される実施例ではオペレーション及びメンテナンスセンタにおいて 次のセキュリティ関連活動が行われる： 権利プロフィールの作成。 暗号化されたオペレータパスワードを有するオペレータデータセットの作成。 少なくとも１つのＬＭＴアクセステーブルの形成及び格納。このＬＭＴアクセ ステーブルは、基地局制御部ＢＳＣへのアクセスのためのＢＳＣテーブル部分、 基地局ＢＴＳＥへのアクセスのためのＢＴＳＥテーブル部分及びトランスコーダ 及びレートアダプタ装置へのＬＭＴアクセスのためのデータセットを有するＴＲ ＡＵテーブル部分から成る。 ＬＭＴアクセステーブル、すなわちＢＳＣテーブル部分の、ＢＴＳＥテーブル 部分の及びＴＲＡＵテーブル部分のＬＭＴアクセステーブルを全基地局制御部Ｂ ＳＣに伝送すること。 基地局制御部ＢＳＣでは全ＬＭＴアクセステーブル部分がハードディスクに格 納される。ＢＴＳＥテーブル部分は全基地局ＢＴＳＥに伝送され、ＴＲＡＵテー ブル部分は全トランスコーダ及びレートアダプタ装置ＴＲＡＵに伝送される。 各基地局ＢＴＳＥではＬＭＴアクセステーブルのＢＴＳＥテーブル部分が不揮 発性メモリ領域に格納される。 各トランスコーダ及びレートアダプタ装置ＴＲＡＵでは、ＬＭＴアクセステー ブルのＴＲＡＵテーブル部分が不揮発性メモリ領域に格納される。 暗号化されたＬＭＴオペレータパスワードは、オペレーション及びメンテナン スセンタＯＭＣにおいて各ネットワーク装置タイプに対して一意的な６４ビット 長の秘密情報を使用して、平文で入力される１２８ビット長までのオペレータパ スワードを使用して及びオペレータネームを含む１２８ビット長までのアイデン ティティ情報を使用して作成される。これらのデータによってハッシュ関数ＭＤ ５（Ｔ．Ｉ．Ｓ）が計算される。暗号化結果の最初の６４ビットはオペレータパ スワードとしてオペレータデータセットにおいて使用される。オペレーション及 びメンテナンスセンタにおいて作成されるネットワーク装置に対する全てのオペ レータデータセットは、ＬＭＴアクセステーブルのテーブル部分、すなわち、Ｂ ＳＣテーブル部分、ＢＴＳＥテーブル部分又はＴＲＡＵテーブル部分を形成する 。ＢＳＣテーブル部分はローカルモードでもＬＭＴメンテナンス装置ＬＭＴ、Ｌ ＭＴｒの遠隔制御モードでも基地局制御部ＢＳＣへのＬＭＴアクセスに対して有 効である。移動無線ネットワークがオペレーション及びメンテナンスシステムＯ ＭＣ又はオペレーション及びメンテナンスＯＭＣへのインターフェースＯｉｎｔ の故障の際でも機能しつづけることを保障するために、基地局制御部ＢＳＣには ＢＴＳＥテーブル部分及びＴＲＡＵテーブル部分も格納されている。 ＬＭＴメンテナンス装置を介する移動無線ネットワークのオペレーション及び メンテナンスシステムへのアクセスのために、オペレータはＬＭＴメンテナンス 装置ＬＭＴ、ＬＭＴｒを介してオペレーション及びメ ンテナンスシステムにログオンしなくてはならない。相応の過程は次にＬＭＴロ グインと呼ばれ、オペレータは次のようなログインパラメータを入力する：例え ば自分の名前、自分のユーザパスワードのようなユーザ識別子及びＬＭＴメンテ ナンス装置ＬＭＴ、ＬＭＴｒの動作モードに関する情報を入力する。ＬＭＴ動作 モードはローカルモードか又は遠隔制御モードでよい。 次に、ＬＭＴメンテナンス装置がローカルモードにある時に、ＬＭＴアクセス の場合に対する本発明の実施例によるオペレーション及びメンテナンスシステム のセキュリティマネジメントを説明する。この場合、ＬＭＴメンテナンス装置Ｌ ＭＴ、ＬＭＴｒは３つの異なるネットワーク装置、すなわち基地局制御部ＢＳＣ 、基地局ＢＴＳＥ又はトランスコーダ及びレートアダプタ装置ＴＲＡＵで動作さ れる。従って、ここに記述されるセキュリティマネジメントプロシージャとの関 連においてローカルモードにおけるＬＭＴメンテナンス装置のアクセスの際にネ ットワーク装置という概念が使用される場合、基地局制御部ＢＳＣか又は基地局 ＢＴＳＥか又はトランスコーダ及びレートアダプタ装置ＴＲＡＵが意味されてい る。 第１のステップではオペレータはログインパラメータを入力し、この際ＬＭＴ メンテナンス装置ＬＭＴ、ＬＭＴｒの動作モードとして「ローカルモード」が入 力される。さらに別のパラメータは「ユーザＩＤ」、つまり上記のユーザアイデ ンティティ情報（名前）であり、さらに「パスワード」、つまりユーザパスワー ドである。 次のステップでは、ＬＭＴメンテナンス装置ＬＭＴ、ＬＭＴｒの制御部がこれ らのパラメータ、ユーザＩＤ、ローカルモード、パスワードを有するメッセージ を発生し、これをローカルなネットワーク装置に送信する。このローカルなネッ トワーク装置にはＬＭＴメンテナンス装置ＬＭＴ、ＬＭＴｒが接続されている。 このネットワーク装置はパラメータ、ユーザＩＤに基づいて相応のオペレータデ ータセットをこのネットワーク装置担当のＬＭＣアクセステーブルＴＢのテーブ ル部分において探索する。 次いで、このネットワーク装置の制御部は、オペレータデータセットのエント リ「有効期間終了日付」が現在の日付よりも大きいかどうかを調査する。イエス の場合つまりオペレータデータセットがまだ有効である場合、このネットワーク 装置の制御部はこのネットワーク装置の制御部のソフトウェア内部に秘匿されて いる秘密情報、オペレータによってＬＭＴメンテナンス装置ＬＭＴ、ＬＭＴｒに 平文で入力されたパスワード及びオペレータによって入力されたユーザＩＤによ ってハッシュ関数ＭＤ５（Ｔ．Ｉ．Ｓ）を計算する。計算されたハッシュ関数の 最初の６４ビットはＬＭＴ アクセステーブル部分のオペレータデータセットに含まれるオペレータパスワー ドと比較される。一致する場合には、このネットワーク装置はログイン確認をＬ ＭＴメンテナンス装置ＬＭＴ、ＬＭＴｒに送信する。この実施例の実施形態にお いて、有効期間終了日付の情報が概してこのオペレータによるアクセスに関係な く、ただ以前のオペレータパスワードによるアクセスに関係しており、さらにオ ペレータデータセットにはこのオペレータに自分のオペレータパスワードを自分 で変更することを許可する情報が含まれている場合、有効期間の終了したこの古 いパスワードが暗号化され、古いパスワードとして中間記憶される。これに基づ いてこのネットワーク装置の制御部はＬＭＴメンテナンス装置ＬＭＴ、ＬＭＴｒ のこのオペレータに自分のパスワードを変更することを要求する。 ネットワーク装置で暗号化されたオペレータパスワードとオペレータデータセ ットに暗号化されて含まれているオペレータパスワードとの比較が一致しない場 合、ログインの試みは拒否され、ＬＭＴメンテナンス装置ＬＭＴ、ＬＭＴｒへの このネットワーク装置のインターフェースＴｉｎｔは阻止されたままである。 ログインの試みが成功するか否かには関係なく、ネットワーク装置はＩＳＯ／ ＩＥＣ１０１６４．７乃至はＩＴＵ-Ｔ Ｒｅｃ．Ｘ．７３６によるセキュリテ ィアラームメッセージを発生し、このセキュリティアラーム メッセージはオペレーション及びメンテナンスセンタＯＭＣにインターフェース Ｏｉｎｔを介して伝送される。このメッセージはこのネットワーク装置に中間記 憶され、オペレーション及びメンテナンスセンタＯＭＣとの通信が正常に処理さ れるか乃至はオペレーション及びメンテナンスセンタＯＭＣからの確認が受信さ れるまでバッファメモリに留まっている。 ネットワーク装置の初期インストレーション、すなわちＬＭＴメンテナンス装 置によるこの場所へのインストレーションの際には、このネットワーク装置には まだオペレータデータセットは存在しない。従って、この場合には、デフォルト パスワードによるオペレータのログインが行われる。このデフォルトパスワード は例えばネットワーク装置のＥＰＲＯＭに固定的に格納されており、ＬＭＴメン テナンス装置オペレータにとっては既知である。このデフォルトパスワードに割 り当てられる最小限の権利プロフィール基準は、このオペレータにただＬＭＴメ ンテナンス装置ＬＭＴ、ＬＭＴｒを介するコンフィグレーションコマンドの入力 だけを許可する。これらのコンフィグレーションコマンドはネットワーク装置の 動作開始に必要である。 次に図２を参照しつつ、基地局ＢＴＳＥ又はＢＳＣ遠隔制御モードＢＳＣにお けるトランスコーダ及びレートアダプタ装置ＴＲＡＵのＬＭＴメンテナンス装置 によるオペレータの基地局制御部ＢＳＣへのアクセス のためのログイン過程Ｌｏｇｉｎを記述する。このために、オペレータは、基地 局ＢＴＳＥ又はトランスコーダ及びレートアダプタ装置ＴＲＡＵのいずれかに接 続されているＬＭＴメンテナンス装置ＬＭＴｒにおいて自分の識別子「ユーザＩ Ｄ」、自分のオペレータパスワード「パスワード」及びＬＭＴ動作モード「ＢＳ Ｃ遠隔制御モード」を入力する。ＬＭＴメンテナンス装置ＬＭＴｒの制御部はこ れらのパラメータによってメッセージを発生し、このメッセージをローカルなネ ットワーク装置、すなわち基地局ＢＴＳＥ又はトランスコーダ及びレートアダプ タ装置ＴＲＡＵに送信する。このメッセージではオペレータパスワードは平文で 含まれている。このパスワードが比較的長いＡｂｉｓ区間乃至はＡｓｕｂ区間を 介して暗号化されずに伝送されることを阻止するために、このローカルネットワ ーク装置ＢＴＳＥ又はＴＲＡＵの制御部は、このネットワーク装置のソフトウェ アに含まれるがネットワーク装置タイプ基地局制御部には有効な秘密情報、パス ワード及びアイデンティティ情報ユーザＩＤによってハッシュ関数ＭＤ５（Ｔ． Ｉ．Ｓ）を形成する。さらに、ネットワーク装置ＢＴＳＥ乃至はＴＲＡＵにおい てアイデンティティ情報ユーザＩＤが格納される。これに基づいてこのローカル なネットワーク装置はユーザＩＤ及び暗号化されたパスワードを有するログイン メッセージを基地局制御部ＢＳＣに転送する。 基地局制御部ＢＳＣではパスワード有効性の検査及びユーザの識別が行われ、 上記のローカルモードでのログイン過程と同一のアルゴリズムが使用される。基 地局制御部ＢＳＣは次いでネットワーク装置ＢＴＳＥ又はＴＲＡＵに肯定応答又 は否定応答メッセージを送信する。このネットワーク装置ＢＴＳＥ又はＴＲＡＵ を介してログイン方法が実行されている。このネットワーク装置ＢＴＳＥ又はＴ ＲＡＵはこの応答メッセージを記録し、この応答メッセージをＬＭＴ装置に伝送 する。この図では肯定応答メッセージログインＯＫの伝送が図示されている。 付加的に、基地局制御部ＢＳＣはローカルモードでのログイン過程において前 述したように、セキュリティアラームメッセージを発生する。このセキュリティ アラームメッセージはオペレーション及びメンテナンスセンタＯＭＣに伝送され 、そこで格納される。最後に挙げたステップは図２には図示されていない。とい うのも、図２はＬＭＴメンテナンス装置ＬＭＴｒ、ネットワーク装置と基地局制 御部ＢＳＣとの間の関連に限定しているからである。 オペレータがＬＭＴメンテナンス装置ＬＭＴ、ＬＭＴｒを介して移動無線ネッ トワークのオペレーション及びメンテナンスシステムにアクセスすることを阻止 する複数の方法がある。１つの方法は、オペレーション及びメンテナンスセンタ ＯＭＣのセキュリティオペ レータがこのオペレータに割り当てられたオペレータデータセットにおけるパラ メータ「有効期間終了日付」を既に有効期間終了してしまった日付にセットする ことである。この場合、セキュリティオペレータは、さらに未来においてオペレ ータアクセスが阻止されなければならないＬＭＴオペレータにパスワードの変更 の権利を与えないことを保障しなくてはならない。オペレータデータセットにお いて相応の権利がエントリされている場合には、セキュリティオペレータは従っ てこのようなエントリも「権利なし」に変更しなければならない。この方法はオ ペレータアクセスを一時的に阻止するのにとりわけ適している。というのも、こ のオペレータデータセットの他のデータは保持されたままであるからである。 しかし、セキュリティオペレータはＬＭＴアクセステーブルの全オペレータデ ータセットを削除することもできる。これによって、オペレータ乃至はオペレー タグループは決定的に阻止される。 １つのオペレータグループの複数のオペレータの共有パスワードが使用され、 このパスワードが許可をうけていない人物によって知られてしまう危険性が存在 する場合、セキュリティオペレータは相応のオペレータデータセットのオペレー タパスワードを変更することによって未来のためにこのパスワードによるアクセ スを阻止することができる。 どのようなやり方でオペレータのアクセスが阻止されるかには関係なく、瞬時 のＬＭＴアクセステーブルはオペレーション及びメンテナンスセンタＯＭＣにお けるセキュリティオペレータによるエントリの変更の後で瞬時のネットワーク装 置タイプの各インスタンスに伝送されなくはならない。オペレーション及びメン テナンスセンタＯＭＣは、ログイン過程と関連して前述したセキュリティアラー ムメッセージに類似のセキュリティアラームメッセージを発生する。 オペレータが自分のパスワードを自分自身で変更できる権利を与えられている 場合、このオペレータは基地局制御部ＢＳＣにアクセスするＬＭＴメンテナンス 装置ＬＭＴ、ＬＭＴｒによってこれを行う。 次に図３及び４を参照しつつＬＭＴオペレータによる自分のパスワードの変更 を記述する。 各ネットワーク装置には、属性「ＬＭＴパスワード」を有するマネジメントさ れたオブジェクト「ＬＭＴアクセス」のインスタンスが存在する。この属性「Ｌ ＭＴパスワード」はメッセージAttributeValueChangedNotificationを発生する ために使用される。（例えばＩＳＵ／ＩＥＣ１０１６４-１乃至はＩＴＵ-Ｔ Ｒ ｅｃ．Ｘ．７３０による）このメッセージAttributeValueChangedNotification は図３及び４ではＡＶＣＮによって示されているが、このメッセージAttributeV alueChangedNotificationは確認を待機するモードにおい てオペレーション及びメンテナンスセンタＯＭＣに送信される。 成功したログイン過程Ｌｏｇｉｎの後でＬＭＴオペレータはコマンド「Change Password」によって瞬時のＬＭＴ動作モードに対する自分の新しいパスワード を入力する。自分の古いパスワードが無効となっており、さらにＬＭＴアクセス テーブルのユーザデータセットにおいてこのユーザにパスワード変更の権利が与 えられている場合には、自分のパスワードのこのような変更はＬＭＴオペレータ には暗黙のうちに可能である。 コマンド「Change Password」をＬＭＴメンテナンス装置ＬＭＴ、ＬＭＴｒに 入力した後で、このＬＭＴメンテナンス装置ＬＭＴ、ＬＭＴｒの制御部は新しい パスワードを有するメッセージ「SET」を発生し、これをまず最初にローカルな ネットワーク装置、例えば基地局制御部ＢＳＣ、基地局ＢＴＳＥ又はトランスコ ーダ及びレートアダプタ装置ＴＲＡＵに送信する。このメッセージ「SET」はす なわちＴインターフェースT-INTERFACEを介して伝送される。パスワード変更過 程の後続の経過はとりわけＬＭＴメンテナンス装置ＬＭＴ、ＬＭＴｒの動作モー ドに依存する。従って、続いてまず最初にＬＭＴメンテナンス装置ＬＭＴｒがＢ ＳＣ遠隔制御モードで基地局ＢＴＳＥ又はトランスコーダ及びレートアダプタ装 置ＴＲＡＵを介して基地局制 御部ＢＳＣにアクセスする場合の経過を記述する。この経過は図３に図示されて いる。次いで、ＬＭＴメンテナンス装置ＬＭＴがローカルモードでＴインターフ ェースT-INTERFACEを介して基地局制御部ＢＳＣに接続される場合のパスワード 変更経過の相違点を図示する。 図３の場合にはオペレータは（ここには図示されていない）コマンド「Change Password」の他に自分の識別子ユーザＩＤ、平文の自分のパスワード及びモー ドとしてＢＳＣ遠隔制御モードを入力する。既述のとおり、これらに基づいてＬ ＭＴメンテナンス装置ＬＭＴｒの制御部は平文のパスワードを有するメッセージ 「SET」をＴインターフェースT-INTERFACEを介してネットワーク装置ＢＴＳＥ/ ＴＲＡＵに伝送し、このネットワーク装置ＢＴＳＥ/ＴＲＡＵを介してＢＳＣ遠 隔制御モードで基地局制御部ＢＳＣにアクセスする。ネットワーク装置ＢＴＳＥ /ＴＲＡＵにおいて、このネットワーク装置ＢＴＳＥ/ＴＲＡＵの制御部はこのネ ットワーク装置ＢＴＳＥ/ＴＲＡＵのソフトウェアに含まれる秘密情報、新しい パスワード及びログイン過程において格納されたオペレータネームユーザＩＤに よってハッシュ関数を計算する。この計算結果の最初の６４ビットは新たに暗号 化されたパスワードとして基地局制御部ＢＳＣに伝送し、そこでこのパスワード がユーザにより変更可能でありかつまだ有効である 場合に属性「ＬＭＴパスワード」に割り当てられる。マネジメントされたオブジ ェクトＬＭＴアクセスのインスタンスはAttributeValueChangedNotification Ａ ＶＣＮを発生する。このAttributeValueChangedNotification ＡＶＣＮはＡｂｉ ｓ/ＡｓｕｂインターフェースAbis/Asub-INTERFACEを介して基地局制御部ＢＳＣ へ伝送され、ここから透過的にＯインターフェースO-INTERFACEを介してオペレ ーション及びメンテナンスシステムＯＭＣに伝送される。古いパスワードに相応 し、ログイン過程Ｌｏｇｉｎの際に格納された値「古い属性値（Old Attribute Value）」を使用してオペレーション及びメンテナンスセンタＯＭＣ内の制御部 は瞬時のオペレータデータセットをＬＭＴアクセステーブルにおいて見つけだし 、値「パスワード」を新しい値「ＬＭＴパスワード」によって置換する。次いで このオペレーション及びメンテナンスセンタＯＭＣは変更されたＬＭＴアクセス テーブルを全ての基地局制御部ＢＳＣに伝送させる。相応のコマンドがＯインタ ーフェースO-INTERFACEを介して基地局制御部ＢＳＣに伝送される。基地局制御 部ＢＳＣでは、ＬＭＴアクセステーブルがアップデートされる。さらにこのコマ ンドはＡｂｉｓ/ＡｓｕｂインターフェースAbis/Asub-INTERFACEを介してネット ワーク装置ＢＴＳＥ/ＴＲＡＵに伝送され、このネットワーク装置ＢＴＳＥ/ＴＲ ＡＵにおいて同様にＬＭＴアクセステーブルがア ップデートされる。このネットワーク装置ＢＴＳＥ/ＴＲＡＵはＴインターフェ ースT-INTERFACEを介して確認メッセージをＬＭＴメンテナンス装置ＬＭＴｒに 伝送する。オペレーション及びメンテナンスセンタＯＭＣの確認メッセージがＬ ＭＴメンテナンス装置ＬＭＴｒまで伝送された時にのみこの新しいパスワードは 有効である。これによってオペレーション及びメンテナンスセンタＯＭＣからの 新しいパスワードが全移動無線ネットワークにおいてアップデートされることが 保障される。 図３の実施例ではＬＭＴメンテナンス装置ＬＭＴｒはＢＳＣ遠隔制御モードで 動作されるので、基地局ＢＴＳＥ又はトランスコーダ及びレートアダプタ装置Ｔ ＲＡＵでありうるネットワーク装置ＢＴＳＥ/ＴＲＡＵはパスワードの暗号化の ために秘密情報を使用しなくてはならない。この秘密情報はネットワーク装置タ イプ基地局制御部ＢＳＣに割り当てられている。 次に図４を参照しつつＬＭＴメンテナンス装置ＬＭＴがローカルモードで基地 局制御部ＢＳＣに接続されている場合の同一の経過を記述する。この場合、先の 図３に関して記述された経過との差異のみを説明する。 オペレータ入力としてユーザＩＤ及び平文で入力されるパスワードの他にモー ド情報としてローカルモードが入力される。これに基づいて、平文のパスワード を有するメッセージ「SET」がＴインターフェースT-INTERFACEを介して直接基地 局制御部ＢＳＣに伝送される。この基地局制御部ＢＳＣではこの場合図３におい てネットワーク装置ＢＴＳＥ/ＴＲＡＵとの関連において記述したのと同一の経 過が行われる。基地局制御部ＢＳＣから出力されたAttributeValueChangedNotif ication ＡＶＣＮはこの場合直接ＯインターフェースO-INTERFACEを介してオペ レーション及びメンテナンスセンタＯＭＣに伝送される。他の経過は前述の例と 同一である。 図３の例及び図４の例ではセキュリティアラームレポートが発生され、オペレ ーション及びメンテナンスセンタＯＭＣに格納される。 属性「ＬＭＴパスワード」を有するマネジメントされたオブジェクト「ＬＭＴ アクセス」の上記のインスタンスはこの実施例では各基地局ＢＴＳＥ及び各トラ ンスコーダ及びレートアダプタ装置ＴＲＡＵにハードウェアに関連するマネジメ ントされたオブジェクトのインスタンスとして存在し、各基地局制御部ＢＳＣに は機能に関連するマネジメントされたオブジェクトのインスタンスとして存在す る。この非常に限定された機能のために各基地局制御部ＢＳＣには機能に関連す るマネジメントされたオブジェクトのインスタンスはダミーインスタンス（Dumm y-Instance）とも呼ばれる。 ＬＭＴアクセスに対するセキュリティの上で重要なデータの変更する際にはい つも、すなわち、例えばオペレーション及びメンテナンスセンタＯＭＣにおける セキュリティオペレータによる変更の際に又はＬＭＴオペレータ自身によるパス ワード変更の際に、全てのネットワークエレメントインスタンスにおいて相応の ＬＭＴアクセステーブルがオペレーション及びメンテナンスセンタＯＭＣによっ て中央からアップデートされなければならない。このためには、このオペレーシ ョン及びメンテナンスセンタＯＭＣは、ＬＭＴアクセステーブルの瞬時の状態を 持たない全ての基地局制御部ＢＳＣを有するテーブルを管理する。これは例えば ＯインターフェースO-INTERFACEの故障、基地局制御部ＢＳＣ内部の内部エラー 等々によって起こりうる。オペレーション及びメンテナンスセンタＯＭＣと基地 局制御部ＢＳＣとの間の通信がそれぞれ復旧するやいなや、変更されたＬＭＴア クセステーブルはこの場合自動的にこの基地局制御部ＢＳＣに送信される。 付加的に、各基地局ＢＳＣはそれぞれＢＴＳＥテーブル部分の瞬時の状態乃至 はＴＲＡＵテーブル部分の瞬時の状態を持たない全基地局制御部ＢＴＳＥ及び全 トランスコーダ及びレートアダプタ装置ＴＲＡＵのテーブルを管理する。Ａｂｉ ｓ乃至はＡｓｕｂインターフェースを介する通信が復旧されるやいなや、瞬時の ＬＭＴアクセステーブル乃至はＢＴＳＥテーブル部分 又はＴＲＡＵテーブル部分は、基地局のこれらのＢＴＳＥインスタンス乃至はト ランスコーダ及びレートアダプタ装置のＴＲＡＵインスタンスに自動的に伝送さ れる。 オペレーション及びメンテナンスシステムのここに記述した実施例では付加的 に緊急事態動作が設けられている。この緊急事態動作においては、オペレーショ ン及びメンテナンスセンタＯＭＣなしのネットワークの動作の際でも、ＬＭＴア クセスのためのセキュリティ的に重要なデータは基地局サブシステム領域に限定 されて可能である。この場合、この変更は基地局制御部ＢＳＣに接続されたＬＭ Ｔメンテナンス装置ＬＭＴを介してセキュリティオペレータによって変更される 。 このために、基地局ＢＳＣに格納されたＬＭＴアクセステーブルＴＢの部分は セキュリティオペレータ用の特別のオペレータデータセットを含む。セキュリテ ィオペレータがこの特別なオペレータデータセットに含まれるパスワードによっ てログインした後で、このセキュリティオペレータは基地局制御部ＢＳＣに格納 されたＬＭＴアクセステーブルＴＢの全てのテーブル部分にアクセスして個々の オペレータデータセットを変更できる。この後で、変更されたＬＭＴアクセステ ーブルＴＢ乃至はＢＴＳＥテーブル部分及びＴＲＡＵテーブル部分は接続された 全ての基地局ＢＴＳＥ及び トランスコーダ及びレートアダプタ装置ＴＲＡＵに送信され、そこで格納される 。セキュリティオペレータは変更されたＬＭＴアクセステーブルＴＢをオペレー ション及びメンテナンスセンタＯＭＣにも入力しなくはならない。この結果、こ のオペレーション及びメンテナンスセンタＯＭＣが再び動作可能になるやいなや 、移動無線ネットワーク全体で自動的なアップデートが行われる。

───────────────────────────────────────────────────── 【要約の続き】 及び基地局サブシステムのネットワーク装置（ＢＳＣ、 ＢＴＳＥ、ＴＲＡＵ）におけるＬＭＴアクセステーブル （ＴＢ）のそれぞれ少なくとも部分の不揮発性記憶の起 動のためのオペレーション及びメンテナンスセンタ（Ｏ ＭＣ）における制御部を有し、基地局サブシステムはこ のネットワーク装置（ＢＳＣ、ＢＴＳＥ、ＴＲＡＵ）を 介するＬＭＴメンテナンス装置（ＬＭＴ、ＬＭＴｒ）に よるアクセスのために必要である。

Claims (1)

1. 【特許請求の範囲】 １．移動無線ネットワークのためのオペレーション及びメンテナンスシステムで あって、 ネットワークコンフィグレーションは中央でオペレーション及びメンテナン スセンタ（ＯＭＣ）のメンテナンス装置（ＯＭＴ）によって実施されならびに周 辺部ではＬＭＴメンテナンス装置（ＬＭＴ、ＬＭＴｒ）によって実施され、該Ｌ ＭＴメンテナンス装置（ＬＭＴ，ＬＭＴｒ）は前記移動無線ネットワークの基地 局サブシステムのネットワーク装置（ＢＳＣ、ＢＴＳＥ、ＴＲＡＵ）に接続され る、移動無線ネットワークのためのオペレーション及びメンテナンスシステムに おいて、 前記オペレーション及びメンテナンスセンタ（ＯＭＣ）に格納されたＬＭＴ アクセステーブル（ＴＢ）を有し、該ＬＭＴアクセステーブル（ＴＢ）は、ＬＭ Ｔメンテナンス装置（ＬＭＴ，ＬＭＴｒ）による前記オペレーション及びメンテ ナンスシステムへのアクセスを許可された各々のオペレータに対してネームエン トリを有するオペレータデータセット、前記オペレータによってＬＭＴメンテナ ンス装置（ＬＭＴ、ＬＭＴｒ）を介してアクセスするために利用される固有のオ ペレータパスワード（ｐａｓｓｗｏｒｔ）及び前記オペレータのアクセス権の程 度に 関する情報を含み、 前記ＬＭＴアクセステーブル（ＴＢ）の管理のための及び前記基地局サブシ ステムのネットワーク装置（ＢＳＣ、ＢＴＳＥ、ＴＲＡＵ）における前記ＬＭＴ アクセステーブル（ＴＢ）のそれぞれ少なくとも部分の不揮発性記憶の起動のた めの前記オペレーション及びメンテナンスセンタ（ＯＭＣ）における制御部を有 し、前記基地局サブシステムはこのネットワーク装置（ＢＳＣ、ＢＴＳＥ、ＴＲ ＡＵ）を介する前記ＬＭＴメンテナンス装置（ＬＭＴ、ＬＭＴｒ）によるアクセ スのために必要であることを特徴とする移動無線ネットワークのためのオペレー ショメンテナンスシステム。 ２．オペレーション及びメンテナンスセンタ（ＯＭＣ）に格納されたＬＭＴアク セステーブル（ＴＢ）は基地局制御部（ＢＳＣ）を介するＬＭＴアクセスのため のオペレータデータセットを有するＢＳＣテーブル部分を含み、さらに基地局（ ＢＴＳＥ）を介するＬＭＴアクセスのためのオペレータデータセットを有するＢ ＳＣテーブル部分を含み、トランスコーダ及びレートアダプタ装置（ＴＲＡＵ） を介するＬＭＴアクセスのためのオペレータデータセットを有するＴＲＡＵテー ブル部分を含むことを特徴とする請求項１記載のオペレーション及びメンテナン スシステム。 ３．オペレーション及びメンテナンスセンタ（ＯＭＣ）の制御部は、基地局サブ システムの基地局制御部（ＢＳＣ）におけるＬＴＭアクセステーブル（ＴＢ）の ＢＳＣテーブル部分の不揮発性記憶を起動し、基地局（ＢＴＳＥ）におけるＬＭ ＴアクセステーブルのＢＴＳＥテーブル部分の不揮発性記憶を起動し、トランス コーダ及びレートアダプタ装置（ＴＲＡＵ）におけるＬＭＴアクセステーブルの ＴＲＡＵテーブル部分の不揮発性記憶を起動することを特徴とする請求項２記載 のオペレーション及びメンテナンスシステム。 ４．さらに、オペレーション及びメンテナンスセンタ（ＯＭＣ）の制御部は、基 地局サブシステムの基地局制御部（ＢＳＣ）におけるＬＴＭアクセステーブルの ＢＴＳＥテーブル部分の及びＴＲＡＵテーブル部分の不揮発性記憶を起動するこ とを特徴とする請求項３記載のオペレーション及びメンテナンスシステム。 ５．オペレータパスワード（Ｐａｓｓｗｏｒｔ）はそれぞれ暗号化されてＬＭＴ アクセステーブル（ＴＢ）に格納されていることを特徴とする請求項１〜４まで のうちの１項記載のオペレーション及びメンテナンスシステム。 ６．ネットワーク装置（ＢＳＣ、ＢＴＳＥ、ＴＲＡＵ）はオペレータによって暗 号化されずに入力される オペレータパスワード（Ｐａｓｓｗｏｒｔ）を暗号化するための及び暗号化され てＬＭＴアクセステーブルに格納されたオペレータパスワードとこの暗号結果と の比較のための制御部を含み、前記ネットワーク装置（ＢＳＣ、ＢＴＳＥ、ＴＲ ＡＵ）を介してＬＭＴメンテナンス装置によってアクセスが可能であることを特 徴とする請求項５記載のオペレーション及びメンテナンスシステム。 ７．オペレーション及びメンテナンスセンタ（ＯＭＣ）の制御部は、秘密情報か ら及び平文で入力されるオペレータパスワード（Ｐａｓｓｗｏｒｔ）から及びオ ペレータのネームを含むアイデンティティ情報（ＵｓｅｒＩＤ）からハッシュ関 数を形成することによって、ＬＭＴアクセステーブルにおいて格納される暗号化 されたオペレータパスワードを生成するために設けられていることを特徴とする 請求項５又は６記載のオペレーション及びメンテナンスシステム。 ８．オペレーション及びメンテナンスセンタ（ＯＭＣ）の制御部は、秘密情報か ら及び平文で入力されるオペレータパスワード（Ｐａｓｓｗｏｒｔ）から及びオ ペレータのネームを含むアイデンティティ情報（ＵｓｅｒＩＤ）からハッシュ関 数を形成することによって、ＢＳＣテーブル部分及びＬＴＭアクセステーブル（ ＴＢ）のＴＲＡＵテーブル部分のような ネットワーク装置タイプ固有のテーブル部分において格納される暗号化されたオ ペレータパスワードを生成するために設けられていることを特徴とする請求項５ 又は６記載のオペレーション及びメンテナンスシステム。 ９．平文で入力されるオペレータパスワード（Ｐａｓｓｗｏｒｔ）をネットワー ク装置タイプ固有の秘密情報から及び平文で入力されるオペレータパスワード（ Ｐａｓｓｗｏｒｔ）から及びオペレータのネームを含むアイデンティティ情報（ ＵｓｅｒＩＤ）からハッシュ関数を形成することによって平文で入力されるオペ レータパスワード（Ｐａｓｓｗｏｒｔ）を暗号化するために、ネットワーク装置 （ＢＳＣ、ＢＴＳＥ、ＴＲＡＵ）の制御部が設けられていることを特徴とする請 求項６又は８記載のオペレーション及びメンテナンスシステム。 １０．各ネットワーク装置（ＢＳＣ、ＢＴＳＥ、ＴＲＡＵ）はインストレーショ ンパスワード及びアクセス権の程度に関する情報を有するメモリを有し、前記ア クセス権はオペレータにネットワーク装置の動作開始のために必要なコンフィグ レーションコマンドの入力を許可することを特徴とする請求項１〜９までのうち の１項記載のオペレーション及びメンテナンスシステム。 １１．全ての基地局制御部（ＢＳＣ）のテーブルを管 理するためのオペレーション及びメンテナンスセンタ（ＯＭＣ）の制御部を有し 、前記全ての基地局制御部（ＢＳＣ）においてアップデートに起因するＬＭＴア クセステーブル（ＴＢ）の少なくとも一部分の不揮発性記憶の起動以後妨害があ る場合には相応の記憶過程を実施せず、 前記妨害がなくなったことが識別された場合、この記憶過程を起動するため の前記センタ（ＯＭＣ）の前記制御部を有することを特徴とする請求項１〜１０ のうちの１項記載のオペレーション及びメンテナンスシステム。 １２．テーブルに配属された全ての基地局（ＢＴＳＥ）及びトランスコーダ及び レートアダプタ装置（ＴＲＡＵ）のテーブルをそれぞれ管理するための基地局制 御部（ＢＳＣ）の制御部を有し、前記テーブルに配属された全ての基地局（ＢＴ ＳＥ）及びトランスコーダ及びレートアダプタ装置（ＴＲＡＵ）において、アッ プデートに起因するＬＭＴアクセステーブル（ＴＢ）の少なくとも一部分の不揮 発性記憶のがある場合には相応の記憶過程を実施せず、 前記妨害がなくなったことが識別された場合、この記憶過程を起動するため の前記テーブルに配属された全ての基地局（ＢＴＳＥ）及びトランスコーダ及び レートアダプタ装置（ＴＲＡＵ）のテーブルを それぞれ管理するための前記基地局制御部（ＢＳＣ）の前記制御部を有すること を特徴とする請求項１１記載のオペレーション及びメンテナンスシステム。 １３．基地局制御部に格納されたＬＭＴアクセステーブルの少なくとも部分は、 セキュリティオペレータによってＬＭＴメンテナンス装置（ＬＭＴ、ＬＭＴｒ） を介するアクセスのために利用される固有のセキュリティパスワード及びアクセ ス権の程度に関する情報を有する特別なセキュリティオペレータデータセットを 含み、これはオペレーション及びメンテナンスセンタ（ＯＭＣ）なしのネットワ ーク動作の際でも基地局サブシステム内部の前記ＬＭＴアクセステーブル（ＴＢ ）のオペレータデータセットへのアクセスを可能にするためのものであることを 特徴とする請求項１〜１２のうちの１項記載のオペレーション及びメンテナンス システム。 １４．ネットワーク装置（ＢＳＣ、ＢＴＳＥ、ＴＲＡＵ）の制御部を有し、前記 ネットワーク装置（ＢＳＣ、ＢＴＳＥ、ＴＲＡＵ）を介してＬＭＴメンテナンス 装置（ＬＭＴ、ＬＭＴｒ）によってオペレータにより該オペレータのオペレータ パスワードが変更され、前記ネットワーク装置（ＢＳＣ、ＢＴＳＥ、ＴＲＡＵ） のＬＭＴアクセステーブルにおける変更されたオペレータパスワードの不揮発性 記憶がオペ レーション及びメンテナンスセンタ（ＯＭＣ）の起動によって行われるまでは、 前記変更されたオペレータパスワードによるアクセスを阻止するための前記ネッ トワーク装置（ＢＳＣ、ＢＴＳＥ、ＴＲＡＵ）の前記制御部を有することを特徴 とする請求項１〜１３のうちの１項記載のオペレーション及びメンテナンスシス テム。 １５．ネットワーク装置（ＢＳＣ、ＢＴＳＥ、ＴＲＡＵ）の制御部を有し、 ＬＭＴメンテナンス装置（ＬＭＴｒ）によって平文で受信されるパスワード （Ｐａｓｓｗｏｒｔ）を暗号化し、暗号化して基地局制御部（ＢＳＣ）に伝送す るために、前記ネットワーク装置（ＢＳＣ、ＢＴＳＥ、ＴＲＡＵ）を介して基地 局制御部遠隔制御モードで動作されるＬＭＴメンテナンス装置（ＬＭＴｒ）によ ってオペレータのオペレータパスワード（Ｐａｓｓｗｏｒｔ）の入力によりコン フィグレートしながらオペレータはアクセスすることを特徴とする請求項１〜１ ４のうちの１項記載のオペレーション及びメンテナンスシステム。 １６．各オペレータのアクセス権の程度に関する情報は、マネージメントされた オブジェクトの個々のクラスへのアクセスタイプの、セキュリティオペレータに よって個々に設定された権利を有する権利プロフィール基準の形式で格納されて いることを特徴と する請求項１〜１５のうちの１項記載のオペレーション及びメンテナンスシステ ム。 １７．ＬＭＴメンテナンス装置（ＬＭＴ、ＬＭＴｒ）によるオペレーション及び メンテナンスシステムへのアクセスの権利を与えられた、前記オペレーション及 びメンテナンスシステムに格納されたＬＭＴアクセステーブル（ＴＢ）のオペレ ータのオペレータデータセットはそれぞれ有効日付情報を含むことを特徴とする 請求項１〜１６のうちの１項記載のオペレーション及びメンテナンスシステム。 １８．ＬＭＴメンテナンス装置（ＬＭＴ、ＬＭＴｒ）によるオペレーション及び メンテナンスシステムへのアクセスの権利を与えられた、オペレーション及びメ ンテナンスセンタ（ＯＭＣ）に格納されたＬＭＴアクセステーブルのオペレータ のオペレータデータセットは、それぞれ、前記オペレータが移動無線ネットワー クの基地局サブシステムのネットワーク装置（ＢＳＣ、ＢＴＳＥ、ＴＲＡＵ）に 接続された前記ＬＭＴメンテナンス装置（ＬＭＴ、ＬＭＴｒ）によってそのオペ レータパスワードを変更してよいかどうかの情報を含むことを特徴とする請求項 １〜１７までのうちの１項記載のオペレーション及びメンテナンスシステム。 １９．ＬＭＴメンテナンス装置（ＬＭＴ、ＬＭＴｒ）によるオペレーション及び メンテナンスシステムへ のアクセスの権利を与えられた、オペレーション及びメンテナンスセンタ（ＯＭ Ｃ）に格納されたＬＭＴアクセステーブルのオペレータのオペレータデータセッ トは、それぞれ、どのようなタイプのネットワーク装置（ＢＳＣ、ＳＴＳＥ、Ｔ ＲＡＵ）に対してオペレータがアクセス権を与えられているかの情報を含むこと を特徴とする請求項１〜１７までのうちの１項記載のオペレーション及びメンテ ナンスシステム。 ２０．ＬＭＴメンテナンス装置（ＬＭＴ、ＬＭＴｒ）によるオペレーション及び メンテナンスシステムへのアクセスの権利を与えられた、オペレーション及びメ ンテナンスセンタ（ＯＭＣ）に格納されたＬＭＴアクセステーブルのオペレータ のオペレータデータセットは、それぞれ、ネットワーク装置（ＢＳＣ、ＳＴＳＥ 、ＴＲＡＵ）のタイプのどのような物理的な装置に対してオペレータがそれぞれ アクセス権を与えられているのかの情報を含むことを特徴とする請求項１９記載 のオペレーション及びメンテナンスシステム。