JP2004535732A

JP2004535732A - 隠し認証コマンドを備えたソフトウェア・モデム

Info

Publication number: JP2004535732A
Application number: JP2003513272A
Authority: JP
Inventors: シー．バーンズブライアン; ダブリュ．スミスデビッド; エル．コールテリー; シュミットロドニー; エス．ストロンジンジェフリー; バークレイマイケル
Original assignee: Advanced Micro Devices Inc
Current assignee: Advanced Micro Devices Inc
Priority date: 2001-07-09
Filing date: 2002-06-12
Publication date: 2004-11-25
Anticipated expiration: 2022-06-12
Also published as: CN100450236C; DE60212846T2; EP1407627A1; JP4098234B2; US7383432B1; KR100902165B1; WO2003007640A1; CN1526248A; EP1407627B1; KR20040010847A; TW574809B; DE60212846D1

Abstract

通信システム（１０）は、物理層ハードウェア・ユニット（２２０）と処理ユニット（１００）とを備える。物理層ハードウェア・ユニット（２２０）は、割り当てられた伝送パラメータに従って通信チャネル（４０）を介してデータを伝達する。物理層ハードウェア・ユニット（２２０）は、通信チャネル（４０）を介して着信信号を受信し、この着信信号をサンプリングしてデジタル受信信号を生成する。処理ユニット（１００）は、デジタル受信信号から制御コードを取り出して、認証コードを生成し、物理層ハードウェア・ユニット（２２０）に制御コードと認証コードとを転送するためのプログラム命令を含むソフトウェア・ドライバ（２４０）を実行する。物理層ハードウェア・ユニット（２２０）は、制御コードと認証コードとが一致しないことを受けてセキュリティ侵害を通知する。

Description

【技術分野】
【０００１】
本発明は、一般にモデム通信に関し、特に、隠し認証コマンドを備えたソフトウェア・モデムに関する。
【背景技術】
【０００２】
近年、携帯電話がますます広く使用されるようになっている。携帯電話は、「移動局」または「携帯端末」と呼ばれるものの一例である。移動局には、携帯電話以外にも、移動通信機能を備えたコンピュータ（例えばノート型コンピュータ）など様々なものがある。
【０００３】
電波などのエア・インタフェースを介して、移動通信ネットワークと移動局とを接続する電気通信サービスが提供されている。通常、移動局を所有する各加入者に対して、固有の国際移動電話加入者識別番号（ＩＭＳＩ）が割り当てられている。ある瞬間に、稼動中（active）の移動局が、エア・インタフェースを介して１以上の基地局と通信することが可能である。基地局は、基地局制御装置（無線ネットワーク制御装置とも呼ばれる）によって管理されている。基地局制御装置、およびこれにより管理される基地局は、基地局システムを構成している。基地局システムの基地局制御装置は、制御ノードを介して、公衆交換電話網（ＰＳＴＮ）などの基幹通信ネットワークに接続されている。標準化されている移動通信方式の一形態に、移動体通信用グローバルシステム（ＧＳＭ）がある。ＧＳＭには、様々なサービス向けの機能およびインタフェースを規定している各種標準がある。ＧＳＭシステムでは、音声信号とデータ信号との両方を伝送することができる。
【０００４】
１つの基地局が、複数の移動局によって共有される。無線周波帯域は限られた資源であるため、時分割多重接続方式および周波数分割多重接続方式（ＴＤＭＡ／ＦＤＭＡ）を併用することにより帯域幅が分割されている。ＦＤＭＡでは、最大周波数帯域（例えば２５ＭＨｚ）を、２００ｋＨｚ間隔で１２４個の搬送周波数に分割している。１つの基地局に、搬送周波数が１以上割り当てられる。さらに、各搬送周波数が複数のタイムスロットに分割される。基地局と移動局との間のセッションが活動中に、基地局は、移動局から基地局への上り伝送に使用する周波数、電力レベル、およびタイムスロットを移動局に割り当てる。また、基地局は、基地局から移動局への下り伝送に使用する周波数およびタイムスロットも伝達する。
【０００５】
ＧＳＭに規定されている時間の基本単位はバースト周期と呼ばれており、この長さは１５／２６ｍｓ（約０．５７７ｍｓ）である。８つのバースト周期をグループ化したものがＴＤＭＡフレーム（長さ１２０／２６ｍｓ、すなわち約４．６１５ｍｓ）で、これが論理チャネルを定義する基本単位となっている。１つの物理チャネルは、各フレームにつき１つのバースト周期として定義されている。個々のチャネルは、対応するバースト周期の数および位置によって定義されている。
【０００６】
各々が８つのバースト周期からなるＧＳＭフレームをグループ化したもの（例えば５１フレームからなるグループ）がスーパーフレームであり、トラフィック情報（すなわち、音声信号またはデータ信号）と制御情報との両方を含んでいる。制御情報は、スーパーフレーム構造内に定義された共通チャネルを介して伝送される。共通チャネルは、アイドルモードの移動局と専用モードの移動局との両方によってアクセスされる。共通チャネルは、アイドルモードの移動局が、着信呼および発信呼を受けると、シグナリング情報を交換して専用モードに移行するために使用される。既に専用モードにある移動局は、ハンドオーバー情報やその他の情報を求めて、周囲の基地局を監視する。
【０００７】
共通チャネルには以下のものがある。
基地局識別子、周波数割り当て、および周波数ホッピング・シーケンスなどの情報を連続的にブロードキャストするためのブロードキャスト制御チャネル（ＢＣＣＨ）。
バースト周期の境界およびタイムスロットの番号付与方法を定義することによって、移動局をセルのタイムスロット構造に同期させる（すなわち、ＧＳＭネットワーク内の全セルが、１つのＦＣＣＨと１つのＳＣＨとを正確にブロードキャストするようにし、これらは、定義上、ＴＤＭＡフレーム内の番号０のタイムスロットに送信される）ための周波数訂正チャネル（ＦＣＣＨ）および同期チャネル（ＳＣＨ）。
ネットワークへのアクセスを要求するために移動局によって使用されるランダム・アクセス・チャネル（ＲＡＣＨ）。
着信呼を移動局に通知するためのページング・チャネル（ＰＣＨ）。
ＲＡＣＨの要求の後に、通信する（すなわち専用チャネルを取得する）ため、スタンド・アロン専用制御チャネル（ＳＤＣＣＨ）を移動局に割り当てるためのアクセス許可チャネル（ＡＧＣＨ）。
【０００８】
セキュリティ上の理由により、ＧＳＭデータは、暗号化された形式で伝送される。無線媒体には誰もがアクセスできるため、認証は、モバイル・ネットワークにおいて非常に重要な要素である。認証には移動局と基地局との双方が関与する。各移動局には、加入者ＩＤモジュール（ＳＩＭ）カードが備えられている。各加入者には秘密鍵が割り当てられている。この秘密鍵のコピーの１つがＳＩＭカードに記憶されており、別のコピーが、通信ネットワーク上にある保護されたデータベースに記憶されており、このデータベースが基地局によってアクセスされる。認証時に、基地局が乱数を生成して、これを移動局に送信する。移動局は、乱数のほか、秘密鍵と暗号化アルゴリズム（Ａ３など）とを併用して、サイン済みの応答文を生成し、これを基地局に返送する。移動局が送信したサイン済みの応答と、ネットワークの算出結果とが一致する場合、加入者が認証される。基地局は、移動局に送信するデータを、秘密鍵を用いて暗号化する。同様に、移動局は、基地局に送信するデータを、秘密鍵を使用して暗号化する。移動局が受信した伝送文を解読すると、特定の移動局に対して割り当てられた電力レベル、周波数、タイムスロットなどの種々の制御情報が移動局によって決定される。
【０００９】
一般に、通信システムは、層を用いて説明される。第１の層は、伝送媒体を介して信号を搬送するデータを実際に伝送している層であり、物理層（ＰＨＹ）と呼ばれる。物理層は、デジタルデータをグループ化して、特定の伝送方式に従って、このデータを基に被変調波形を生成する。ＧＳＭにおいては、物理層は、伝送波形を生成して、移動局に割り当てられた送信タイムスロット内にこれを伝送する。同様に、物理層の受信部（receiving portion）が、割り当てられた受信タイムスロット内に、移動局宛てのデータを識別する。
【００１０】
第２の層は、プロトコル層と呼ばれ、物理層によって受信されたデジタルデータを処理して、このデータ中に含まれる情報を識別する。例えば、ＧＳＭシステムにおいては、データの解読はプロトコル層の機能である。物理層の動作パラメータが変更された場合、この変更は、プロトコル層によって解読および処理されて初めて検出されるというという点に留意されたい。この相互依存関係は、プロトコル層をハードウェアのみによって実装している場合には通常問題にならないが、プロトコル層の少なくとも一部をソフトウェアによって実装している場合には問題を引き起こす可能性がある。
【００１１】
コンピュータ・システム、特に携帯式のノート型コンピュータの一部には、無線モデムが搭載されていることがある。モデム技術の一つの動向に、ソフトウェア・ルーチンを用いて、従来のハードウェア・モデムのリアルタイム機能の一部に、実装するソフトウェア・モデムを使用することがある。ソフトウェア・モデムのハードウェアは、ハードウェア・モデムよりも一般に単純であるため、ソフトウェア・モデムのハードウェアのほうが概して低価格で、柔軟性も高い。例えば、プロトコル層での解読および処理の一部またはすべてを、ソフトウェアによって実装することが可能である。
【００１２】
ＰＣシステムなどのソフトウェア・システムは、オペレーティング・システム環境において、インタフェース制御ソフトウェアをソフトウェア・ドライバとして実行している。この種のドライバは、ハードウェア・デバイスとの通信を担っており、オペレーティング・システムの特権レベルで動作する。他のソフトウェア・アプリケーションは、このドライバに作用することを禁止されている。しかし、ドライバが他のドライバから保護されているわけではないため、ドライバの動作が損なわれるなどにより、ドライバの動作に悪影響を与える問題が様々に発生する可能性がある。このような現象は偶発的に発生することもあれば、意図的なハッキングによって発生することもある。破損した（または無断使用された（co-opted））ドライバは、電話回線または無線チャネルの使用、外部周辺機器を操作、重要なデータを削除、などコンピュータの外でさらなる問題を発生させる可能性がある。
【００１３】
移動局の送信機の動作を制御する物理層の動作パラメータは、プロトコル層によりソフトウェアを使用して制御されているため、コンピュータ・プログラムもしくはウィルスが、移動局の制御を掌握して、偶発的、もしくは意図的に、移動局に割り当てられたタイムスロットの外で送信を行う可能性がある。セルラー方式ネットワークなどの無線通信ネットワークでは、共有インフラストラクチャが使用される。移動局は「インフラストラクチャでの規則（rules on the road）」を守る必要があり、これを行わなければネットワークの妨害が発生する。
【００１４】
移動局の特定の機能をソフトウェア内で制御する場合、プログラマは、ＧＳＭ制御フレームの復号方法、ならびに送信機モジュールのトリガ方法を決定することができる。その後、ウィルスが作成されて、ネットワークを介して蔓延し、ソフトウェア・ベースの移動局に感染が広がり得る。このような場合、ある時点で、ウィルスがこの移動局の制御権を直接掌握して、連続的もしくは断続的にランダムな周波数で最大出力の送信を行い、基地局や他の移動局を大量の通信で溢れさせる可能性がある。ウィルスのこのような意図（design）は、検出されないように、無作為な時間で有効・無効が切り替わる。ウィルスは、無線通信事業者が使用できる帯域の少なくとも一部を奪い、ときにはネットワークの完全な停止を引き起こしかねない。１つのセルにつき、このような攻撃が数台の機器（最も少なくて１台）によって行われるだけで、１つのセルが完全に使用不能に陥る可能性がある。
【００１５】
共有インフラストラクチャで動作する移動局に関連するセキュリティ面の問題は、重大度に応じて、改竄防止（tamper-proof）、非改竄防止（non-tamperproof）、およびクラス・ブレイク（class-break）の３つに分けることができる。第一に、ハードウェア／ファームウェアによる実装（携帯電話など）は、個々の機器を入手して変更しなければならないため、最も改竄が困難である（すなわち改竄防止が施されている）。これに対して、ソフトウェアによる解決策は、ハッカーがソフトウェアのみのデバッガ環境に注力できるため、最も改竄し易い（すなわち、非改竄防止である）。最後に、改竄を受ける機能が全てのシステムで類似し、改竄を同種のシステムに広く配布することが可能なシステムは、「クラス・ブレイク」を受けやすい。
【００１６】
ソフトウェア無線モデムはクラス・ブレイクを受けやすいだけではなく、機器のコードが、ＩＰ（インターネット・プロトコル）と同じ層または他の携帯式コード・アクセス機構からアクセスされる可能性がある機器でもある。ソフトウェア無線モデムの多くが、ネットワークまたはインターネットに接続されるコンピュータに組み込まれ得る。このような構成のために、より一層ソフトウェアが改竄を受け、制御されやすくなる。
【００１７】
また、ソフトウェアを使用してその他の通信プロトコルを実装している通信装置も、上記の問題の一部による影響を受ける可能性があるが、影響の程度およびレベルが異なる。例えば、音声帯域モデム（Ｖ．９０）、非対称デジタル加入者線（ＤＳＬ）モデム、宅内電話回線ネットワーク（HomePNA）などの有線加入者線（copper subscriber line）を使用する通信装置のソフトウェア・ドライバが攻撃を受けて、加入者線が使用不能となるか、不正使用されることがある。例えば、ウィルスに感染したソフトウェア・モデムのグループが、サービス妨害攻撃に使用されて、所定の電話番号に常時電話をかけ、相手側を溢れさる。ソフトウェア・モデムが使用され、加入者線での発信呼または着信呼が阻止されるか、あるいはＨｏｍｅＰＮＡトラフィックが妨害される可能性もある。また、無線ネットワーク機器など、ソフトウェア内で実装される他の無線通信装置が、無線ネットワークでのトラフィックの妨害に悪用されることもある。
【発明の開示】
【発明が解決しようとする課題】
【００１８】
本発明は、上記の問題のうちの１つ以上を克服するか、少なくとも軽減することを狙ったものである。
【課題を解決するための手段】
【００１９】
本発明の一態様は、物理層ハードウェア・ユニットと処理ユニットとを備えた通信システムに見て取れる。物理層ハードウェア・ユニットは、割り当てられた伝送パラメータに従って通信チャネルを介してデータを伝達する。物理層ハードウェア・ユニットは、通信チャネルを介して着信信号を受信すると共に、この着信信号をサンプリングしてデジタル受信信号を生成する。処理ユニットは、このデジタル受信信号から制御コードを取り出して、認証コードを生成し、物理層ハードウェア・ユニットに制御コードおよび認証コードを転送するためのプログラム命令を含むソフトウェア・ドライバを実行する。物理層ハードウェア・ユニットは、認証コードと制御コードとが一致しないことを受けて、セキュリティ侵害を通知する。
【００２０】
本発明の他の態様は、トランシーバにおけるセキュリティ侵害を検出するための方法に見て取れる。この方法は、通信チャネルを介してデジタルデータを受信するステップと、このデジタル受信信号から制御コードを取り出すステップと、認証コードを生成するステップと、トランシーバの物理層ハードウェア・ユニットに制御コードと認証コードとを転送するステップと、制御コードに基づいて物理層ハードウェア・ユニットの割り当てられる伝送パラメータを設定するステップと、認証コードと制御コードとが一致しないことを受けて、セキュリティ侵害を通知するステップとを含む。
【発明を実施するための最良の形態】
【００２１】
添付の図面と併せて下記の説明を読めば、本発明が理解されるであろう。添付の図面においては、同一の参照符号は同じ要素を指している。
【００２２】
本発明は、種々に変形および代替形態を取り得るが、その特定の実施形態が、図面に例として図示され、ここに詳細に記載されているに過ぎない。しかし、詳細な説明は、本発明を特定の実施形態に限定することを意図するものではなく、逆に、添付の特許請求の範囲によって規定される本発明の精神ならびに範囲に含まれる全ての変形例、均等物および代替例を含むことを理解すべきである。
【００２３】
本発明の例示的な実施形態を下記に記載する。簡潔を期すために、本明細書に実際の実装の特徴を全て記載することはしない。当然、実際の実施形態の開発においては、システム上の制約およびビジネス上の制約に適合させるなど、開発の具体的な目的を達するために、実装に固有の判断が数多く必要とされ、この判断は実装によって変わるということが理解される。さらに、この種の開発作業は複雑かつ時間がかかるものであるが、本開示による利益を受ける当業者にとって日常的な作業であるということが理解されよう。
【００２４】
図１に、通信システム１０のブロック図を示す。通信システム１０は、通信チャネル４０を介して中央局３０と通信を行う利用者局２０を有する。本図の実施形態においては、利用者局２０は、ソフトウェア・モデム５０を使用する携帯型コンピュータ装置であり、ＧＳＭなどの無線通信プロトコルに従って通信を行う。中央局３０は、複数の加入者にサービスを提供可能な共有の基地局である。本発明は、無線環境において実装されるものとして記載されるが、本発明の用途はこれだけに限定されない。本明細書による開示は、ソフトウェアによって実装される通信プロトコル（例えば、Ｖ．９０、ＡＤＳＬ、HomePNA、無線ＬＡＮ等）を使用する他の通信環境にも適用可能である。
【００２５】
利用者局２０は、デスクトップ型コンピュータ、ノート型コンピュータ、個人情報端末（ＰＤＡ）など、種々のコンピュータ装置を備え得る。説明のために、利用者局２０がノート型コンピュータを使用して実装されたものとする。ソフトウェア・モデム５０は、内部資源として組み込まれる。当業者によって理解されるように、ソフトウェア・モデム５０は、ハードウェア内で実装される物理層（ＰＨＹ）７０と、ソフトウェア内で実装されるプロトコル層８０とを有する。
説明のために、ソフトウェア・モデム５０の各種機能は、ＧＳＭ通信プロトコル向けに実装されているものとするが、他のプロトコルを使用することもできる。
【００２６】
ＰＨＹ層７０は、デジタル送信信号をアナログ送信波形に変換すると共に、着信したアナログ受信波形をデジタル受信信号に変換する。送信信号については、プロトコル層８０の出力信号は、０Ｈｚキャリアを中心に変調された送信「オンエア（on-air）」情報（すなわち、キャリアレス信号）となる。ＰＨＹ層７０は、中央局３０から利用者局２０に送信された、割り当て済みのタイムスロット、周波数、および電力レベルの割り当てに従って、プロトコル層８０が生成したキャリアレス送信信号を混合（混合はアップコンバートとも呼ばれる）し、ＰＨＹ層から送信される実際のアナログ波形を生成する。
【００２７】
また、中央局３０は、着信データ用のタイムスロットおよび周波数の割り当ても利用者局２０に伝達する。着信したアナログ受信波形は、サンプリングされ、割り当てられたタイムスロットおよび周波数のパラメータに従ってダウンコンバートされて、キャリアレスの（すなわち０Ｈｚを中心に変調された）受信波形が再生成される。プロトコル層８０は、ＰＨＹ層７０からキャリアレス受信波形を受け取って、ベースバンド処理、解読および復号を実行して、受信データを再生成する。
【００２８】
タイムスロット、周波数、および電力レベル（すなわち送信データのみ）の割り当ては、総称して制御コードと呼ばれる。ソフトウェア・モデム５０の実装に使用される特定のアルゴリズムは、個別の業界標準（例えば、ＧＳＭ標準）に記載されており、当業者に公知である。このため、簡潔を期すと共に説明を簡単にするために、これら標準に関しては、本発明によって変更する場合を除いて詳述しない。
【００２９】
本発明の通信システム１０においては、中央局３０は、従来のＧＳＭ技術に従ってデータを伝送する。プロトコル層８０から受け取ったデータが暗号化される。プロトコル層８０の機能には、受信データの復号および解読、制御コードおよび利用者データの取り出し、ＰＨＹ層７０への制御コードの送信などがある。下記に詳述するように、プロトコル層８０によってＰＨＹ層７０に送信されるコマンドには、隠し認証コマンドが含まれる。この認証コマンドがない場合、またはＰＨＹ層７０が期待している認証コマンドと一致しない場合、ＰＨＹ層７０は、モデム５０のこれ以上の動作を禁止する。
【００３０】
図２に、コンピュータ１００に具体化された利用者局２０のブロック図を示す。コンピュータ１００はプロセッサ複合体１１０を備える。簡潔を期すと共に理解しやすくするために、プロセッサ複合体１１０を構成する要素のすべてを詳細に記載しない。このような詳細は当業者に公知であり、特定のコンピュータ供給業者およびマイクロプロセッサの種類によって変更され得る。
プロセッサ複合体１１０は、典型的にはマイクロプロセッサ、キャッシュ・メモリ、システム・メモリ、システム・バス、グラフィック・コントローラなどのほか、特定の実装に応じて他の機器を備える。
【００３１】
プロセッサ複合体１１０は、ＰＣＩ（周辺機器インタフェース）バスなどの周辺機器バス１２０に結合されている。プロセッサ複合体１１０内のブリッジ・ユニット（すなわちノース・ブリッジ）は、一般的には、システム・バスと周辺機器バス１２０とを結合している。サウス・ブリッジ１５０は、周辺機器バス１２０に結合されている。サウス・ブリッジ１５０は、ＢＩＯＳ（システム基本入力・出力システム）メモリ１７０をホストするＬＰＣ（低ピンカウント）バス１６０、種々の周辺機器（キーボード、マウス、プリンタ、スキャナ、スキャナ等）（図示せず）とインタフェースするためのＵＳＢ（ユニバーサル・シリアル・バス）１８０、ハード・ディスク・ドライブ２００およびＣＤ-ＲＯＭドライブ（図示せず）とインタフェースするＥＩＤＥ（エンハンスド統合ドライブ機器）バス１９０、ならびにＩＰＢ（統合パケット・バス）バス２１０とインタフェースしている。
【００３２】
ＩＰＢバス２１０は、ソフトウェア・モデム５０のハードウェア部分をホストする。本図の実施形態においては、ソフトウェア・モデム５０は、ＡＣＲ（アドバンスド通信ライザ）カード２１５によりホストされる。ＡＣＲカード２１５およびＩＰＢバス２１０の仕様は、ＡＣＲ分科会（ACR Special Interest Group）（ACRSIG.ORG）から入手することができる。ソフトウェア・モデム５０は、ＰＨＹハードウェア・ユニット２２０および無線装置２３０を備える。本図の実施形態においては、無線装置２３０は、ＧＳＭ信号を送受信するために適する。ＰＨＹハードウェア・ユニット２２０と無線装置２３０とは全体としてＰＨＹ層７０を構成している（図１参照）。プロセッサ複合体１１０は、モデム・ドライバ２４０に符号化されたプログラム命令を実行する。プロセッサ複合体１１０とモデム・ドライバ２４０とにより、プロトコル層８０の機能を実施する（図１参照）。
【００３３】
ソフトウェア・モデム５０が着信データを受信する場合、モデム・ドライバ２４０は、キャリアレス波形を復調して、暗号化データを再構成し、これをＰＨＹハードウェア２２０が受け取る。暗号化データを再構成するための処理は、当業者に公知となっており、ＧＳＭ標準に規定されている。簡潔を期すと共に説明を簡単にするために、この再構成処理はここに記載しない。
【００３４】
モデム・ドライバ２４０は、暗号化データを再構築すると、ＧＳＭ標準に規定されている標準の解読方法を用いて暗号化データを解読し、解読済みデータを生成する。モデム・ドライバ２４０は、解読済みデータを復号化して、制御コードおよび／または利用者データを抽出する。制御コードが取り出されたら、モデム・ドライバは制御コードを基に認証コードを決定する。例えば、解読されたデータのブロックに、ＰＨＹハードウェア２２０に送信する必要のある制御コードが含まれる。モデム・ドライバ２４０は、この制御コードを取り出し、暗号化して認証コードを生成する。認証コードの具体的な構成（construct）は変わり得る。例えば、認証コードは、制御コードの値を数学的に組み合わせたものであっても、この値を構成するビットを２進操作したもの（すなわちチェックサムに類似したもの）であってもよい。
別法として、モデム・ドライバ２４０は、供給業者によって供給され、安全な領域（例えば、システムＢＩＯＳ１７０またはＡＣＲカード２１５の安全な記憶デバイス）に記憶されている秘密鍵を基に、制御コードを暗号化してもよい。モデム・ドライバ２４０は、認証コードを決定して記憶すると、ＰＨＹハードウェア２２０に転送するために、取り出した制御コードを記憶する。
【００３５】
モデム・ドライバ２４０は、制御コードをＰＨＹハードウェア２２０に渡す。モデム・ドライバは、モデム・ドライバ２４０を無断で使用しようと試みるハッカーからは見えない方法か、ハッカーが検出しにくい方法によって、制御コードを含むコマンドと共に認証コードを送信する。認証コードは隠されているため、ハッカーは、制御コードに認証コードが含まれていることを知らずに制御コードを変更しようとする。ＰＨＹハードウェア２２０は、変更された制御コードと認証コードとが一致しないことを認識して、無線装置２３０が操作されるのを防止する。制御コードと現在の認証コードとの間に不一致が認められない場合は、ＰＨＹハードウェア２２０は、制御コードを受け付けて、制御コードに含まれる割り当てられたタイムスロット、周波数、および電力レベルの情報に基づいて無線装置２３０を設定する。
【００３６】
認証コードが通常の方法で検出されないように隠す方法の例を、以下に詳細に記載する。
プロセッサ複合体１１０がＡＣＲカード２１５などの周辺機器に送信する通常のコマンドの幅は、３２ビット幅に限定される。しかし、プロセッサ複合体１１０のデータ・バスの幅は６４ビットである。
データ・バスの通常使用されないビットに、認証コードを埋め込むことができる。制御コードを傍受しようと試みるハッカーは、通常、ＰＨＹハードウェア２２０に対して発行された、制御コードを含むコマンドが含まれていると考えられるバスの３２ビットしか監視しない。サウス・ブリッジ１５０が、制御コードと「隠し」認証コードとを含むコマンドを受け取ると、サウス・ブリッジは、認証コードの隠蔽性（hidden nature）を維持しつつ、データを転送するように構成されている。
【００３７】
ここに示す実施形態においては、サウス・ブリッジ１５０は、ＩＰＢプロトコルを使用してＡＣＲカード２１５と通信を行う。ＩＰＢバス１９０は、入力用と出力用のデュアル２ビット・データ・バスを使用して、ターゲット機器（すなわち、ＡＣＲカード２１５）との間で全二重データ通信ができるようになっている。ＩＰＢバス１９０は、時分割多重化方式（design）を利用している。これは、３２ビットのスロット（２ビット幅のバスに１６クロック・サイクル）を有し、このスロットが結合されてフレームが形成される。フレーム長は、２スロット〜１６スロットにプログラム可能である。ＩＰＢシステムのどの主要設定サイクル（電源投入時、リセット時など）でも、フレーム長が一度設定される。フレーム長は動的ではなく、動作中に変更することができない。別のフレーム長が必要な場合は、完全な設定サイクルを実行する必要がある。ＩＰＢバス１９０を介した通信において、プログラムされているスロット数を超える数のスロットが転送されると、この余分なスロットは、無効なデータを含むものと解釈されて無視される。サウス・ブリッジ１５０は、プログラムされているよりも多くのフレームを意図的に送信し、その余分のフレームに認証コードを埋め込むことで、通常は無視されるフレームを利用することができる。ＡＣＲカード２１５のＰＨＹハードウェア２２０は、余分なフレームを無視せずに、余分なフレームから認証コードを取り出して、制御コードが変更されているかどうかを判定する。
【００３８】
通常は使用されないか無視されるデータ通信フレームワークの一部を使用して認証コードを送信することを総称して、ここでは認証コードを「帯域外」で送信するという。帯域外信号を送信する方法は、コンピュータ・システム１００の具体的な実装、ならびに各種機器とシステムとの間のデータ交換に使用されるプロトコルに応じて様々に考えられる。
【００３９】
図３に、本発明の別の実施形態による、トランシーバにおけるセキュリティ侵害を検出するための方法の略式フロー図を示す。ブロック３００において、通信チャネルを介してデジタルデータが受信される。ブロック３１０において、デジタルデータから制御コードが取り出される。ブロック３２０において、認証コードが生成される。認証コードは、例えば、制御コードに基づいて作成される。ブロック３３０において、制御コードおよび認証コードがトランシーバの物理層ハードウェア・ユニット２２０に転送される。認証コードは隠される。認証コードを隠す１つの方法に、制御コードに対して帯域外で認証コードを転送する方法がある。例えば、データ・バスの未使用部分を使用する、あるいは従来では無視されるような方法によって余分な情報を送信することにより、認証情報を送信することができる。ブロック３４０において、制御コードに基づいて物理層ハードウェア・ユニット２２０が設定される。ブロック２５０において、制御コードと認証コードとが一致しないことを受けて、セキュリティ侵害が通知される。
【００４０】
認証コードを使用して、制御コードに基づくＰＨＹハードウェア２２０の設定を監視することにより、ソフトウェア・モデム５０を不正に制御しようとする試みを比較的迅速に検出して阻止することができる。これによって、通信ネットワークの大規模な中断が発生する可能性を低減できる。ソフトウェアによってモデムを実装することの柔軟性および融通性を犠牲にすることなく、ソフトウェア・モデム５０のセキュリティが向上する。
【００４１】
上記に記載した特定の実施形態は例に過ぎず、本発明は、本開示の教示から利益を得る当業者にとって自明の、同等の別法によって変更および実施されてもよい。さらに、ここに記載した構成または設計の詳細が、添付の特許請求の範囲以外によって制限を受けることはない。このため、上記に記載した特定の実施形態を変形または変更することが可能であり、この種の変形例のすべてが本発明の範囲ならびに趣旨に含まれることが意図されることが明らかである。したがって、ここに保護を請求する対象は、添付の特許請求の範囲に記載したとおりである。
【図面の簡単な説明】
【００４２】
【図１】本発明の例示的な一実施形態による通信システムの略式ブロック図である。
【図２】図１の通信システムにおいて、利用者局を具体化している例示的なコンピュータの略式ブロック図である。
【図３】本発明の別の例示的な実施形態による、トランシーバにおけるセキュリティ侵害を検出するための方法の略式フロー図である。

Claims

割り当てられた伝送パラメータに従い通信チャネル（４０）を介してデータ通信し、前記通信チャネル（４０）を介して着信信号を受信するとともに、当該着信信号をサンプリングしてデジタル受信信号を生成するための物理層ハードウェア・ユニット（２２０）と、
前記デジタル受信信号から制御コードを取り出して認証コードを生成し、前記物理層ハードウェア・ユニット（２２０）に前記制御コードと前記認証コードとを転送するためのプログラム命令を含むソフトウェア・ドライバ（２４０）を実行するための処理ユニット（１００）とを備え、
前記物理層ハードウェア・ユニット（２２０）は、前記制御コードと前記認証コードとが一致しないことを受けてセキュリティ侵害を通知するように構成されている、
通信システム（１０）。
前記ソフトウェア・ドライバ（２４０）は、前記制御コードに対して帯域外で前記認証コードを転送するためのプログラム命令を含む、
請求項１に記載のシステム（１０）。
前記処理ユニット（１００）は、データ・バス（１２０，１９０）を有し、
前記ソフトウェア・ドライバは、前記データ・バス（１２０，１９０）の未使用部分により前記認証コードを転送するためのプログラム命令を含む、
請求項１に記載のシステム（１０）。
前記処理ユニット（１００）は、固定数のスロットを有するフレームでデータを転送するためのデータ・バス（１２０，１９０）を有し、
前記ソフトウェア・ドライバ（２４０）は、前記固定数のスロットを越える数のスロットを有するフレームを使用して前記認証コードを転送するためのプログラム命令を含む、
請求項１に記載のシステム（１０）。
前記物理層ハードウェア・ユニット（２２０）は、前記セキュリティ侵害の検出を受けて、前記通信チャネル（４０）を介した通信の少なくとも一部を禁止するように構成されている、
請求項１に記載のシステム（１０）。
通信チャネル（４０）を介してデジタルデータを受信するステップと、
デジタル受信信号から制御コードを取り出すステップと、
認証コードを生成するステップと、
前記トランシーバ（５０）の物理層ハードウェア・ユニット（２２０）に前記制御コードおよび前記認証コードを転送するステップと、
前記制御コードに基づいて前記物理層ハードウェア・ユニット（２２０）の割り当てられた伝送パラメータを設定するステップと、
前記認証コードと前記制御コードとが一致しない場合に、セキュリティ侵害を通知するステップと、を含む、
トランシーバ（５０）におけるセキュリティ侵害を検出するための方法。
前記制御コードおよび前記認証コードを転送するステップは、前記制御コードに対して帯域外で前記認証コードを転送するステップを含む、
請求項６に記載の方法。
前記制御コードと前記認証コードとを転送するステップは、前記トランシーバ（５０）と通信する前記データ・バス（１２０，１９０）の未使用部分で前記認証コードを転送するステップを含む、
請求項６に記載の方法。
前記トランシーバ（５０）は固定数のスロットを有するフレームでデータを転送するためのデータ・バス（１２０，１９０）に結合されており、
前記制御コードと前記認証コードとを転送するステップは、前記固定数のスロットを越える数のスロットを有するフレームを使用して前記認証コードを転送するステップを含む、
請求項６に記載の方法。
前記セキュリティ侵害の検出を受けて、前記通信チャネル（４０）を介した通信の少なくとも一部を禁止するステップをさらに有する、請求項６に記載の方法。