JP4030588B2 - コピーされたｓｉｍカードの探索 - Google Patents

Description

発明の分野
本発明は、移動通信システムにおいてコピーされた加入者認識の悪用を防止する方法及び装置に係る。
先行技術の説明
全てのテレコミュニケーションネットワークでは、ユーザ及びネットワークオペレータの両方が第三者による不所望な侵入に対してできるだけ良好に保護されねばならない。従って、多数の形式のセキュリティ機能がネットワークに必要となる。ネットワークのセキュリティに関連した最も重要な特徴は、（１）ネットワークにより搬送される情報を保護し、そして（２）ユーザを確証すると共にそのアクセスを制御することである。将来を見通して情報を保護するための最も重要な保安手段は、ある種の暗号である。確証とは、発信が要求されたソースから情報が発信されることを保証するように努める１つの方法である。通常、これは、パスワード及びキーに基づく。アクセス権とは、送信チャンネルを経て送信及び／又は受信できることを指す。アクセス機構は、ある種のパスワード又はキーをベースとしている。
移動加入者への送信が無線接続により行われるときには、無線接続の公衆地上移動ネットワーク（ＰＬＭＮ）は、無断のユーザがそれらのリソースを使用して無線経路上の情報交換を傍受することに特に敏感である。これは、ユーザ又はオペレータの装置へのアクセス権を得る必要なく、どこからでも無線信号を聴取しそして送信することができるからである。ＰＬＭＮネットワークでは、従来の通信ネットワーク以上に優れたセキュリティ規格が要求されることが明らかである。
パンヨーロピアンデジタルセルラー無線システムＧＳＭ（移動通信用のグローバルシステム）の基本構造が図１に示されている。ＧＳＭネットワークの構造体は、２つの部分、即ちベースステーションサブシステム（ＢＳＳ）及びネットワークサブシステム（ＮＳＳ）で構成される。ＢＳＳ及び移動ステーションＭＳは、無線接続により通信する。ＢＳＳにおいては、各セルがベーストランシーバステーション（ＢＴＳ）のサービスを受ける。ベースステーションＢＴＳのグループは、ベースステーションコントローラ（ＢＳＣ）に接続され、その機能は、ＢＴＳにより使用される無線周波数及びチャンネルを制御することである。ベースステーションコントローラＢＳＣは、移動交換センター（ＭＳＣ）に接続される。ＭＳＣの機能は、少なくとも１つのＭＳを含むコールを交換することである。あるＭＳＣは、公衆サービス総合ネットワーク（ＰＩＳＮ）のような他の通信ネットワークに接続され、そしてそれらは、これらネットワークへの及びこれらネットワークからのコールを処理する交換機能を含む。このような移動交換センターは、ゲートウェイＭＳＣ（ＧＭＳＣ）という用語で参照される。
コールのルート指定には、２つの形式のデータベースが含まれる。ホーム位置レジスタ（ＨＬＲ）には、ネットワークの全加入者の加入者データが永久的又は半永久的に記憶され、このようなデータは、加入者に与えられた全てのサービス及び加入者の現在位置に関する情報を含む。第２のレジスタ形式は、ビジター位置レジスタ（ＶＬＲ）である。ＶＬＲは、通常、１つのＭＳＣに接続されるが、複数のＭＳＣにサービスすることもできる。ＶＬＲは、通常、ＭＳＣに統合される。このような統合されたネットワーク要素をＶＭＳＣ（ＶＬＲ＋ＭＳＣ）と称する。ＭＳがアクティブである（ネットワークに登録されて、コールを発したり受けたりできる）ときには、ＨＬＲに含まれたＭＳに関する加入者データの大部分が、ＭＳが位置するサービスエリアのＭＳＣのＶＬＲへロードされる（コピーされる）。
ＧＳＭシステムは、最も機密性の高い確証システムを備えている。又、ＤＣＳのようなＧＳＭシステムから派生したものについても、同じことが言える。確証システムは、いわゆるチャレンジアンドレスポンスの原理に基づいている。加入者契約を結ぶときに、機密の加入者確証キー（Ｋｉ）及び国際移動加入者認識（ＩＭＳＩ）が加入者に指定される。Ｋｉは、ＧＳＭネットワークにおいてこの目的を果たす確証センター（ＡＵＣ）と称するネットワーク要素に記憶され、これは、加入者のＨＬＲに関連されるか又はそれに接続される。ＡＵＣは、Ａ８として知られている暗号化アルゴリズム、Ａ３として知られている確証アルゴリズム及びランダム数字ＲＡＮＤの発生器も備えている。Ｋｉ及びＲＡＮＤに基づいて、アルゴリズムＡ８により暗号キーＫｃが発生される。同様に、Ｋｉ及びＲＡＮＤに基づき、Ａ３アルゴリズムを適用することにより符号応答（ＳＲＥＳ）が発生される。これら３つのパラメータＲＡＮＤ、Ｋｉ及びＳＲＥＳが加入者の特徴であるトリプレットを形成し、これがその後の確証及び暗号化に使用される。
図２を参照すれば、ＡＵＣは、ＧＳＭネットワークにおける各加入者の確証キーＫｉが記憶されるデータベース２０を備えている。加入者のＫｉは、ＩＭＳＩをインデックスとして使用することによりデータベース２０から検索される。
トリプレットをそれが必要とされるたびに計算して送信するのを回避するために、ＡＵＣ／ＨＬＲは、各加入者ごとに多数のトリプレットを前もって計算し、そして必要に応じてＶＬＲに供給し、そこに記憶する。ＭＳＣ／ＶＬＲは、常に、未使用のトリプレットを各訪問加入者に対して自由に有する。高いレベルのセキュリティは、１つの接続に対してトリプレットが一度だけ使用され、その後、それが破棄されるという条件を設定する。
図４は、幾つかの加入者特有のトリプレットを示す。セキュリティパラメータファイル４０は、各１ないしｎのＩＭＳＩに対してｎ個のトリプレットを含む。セキュリティパラメータファイル４０におけるこのような指定は、加入者が初めて訪問先ＭＳＣ及びＶＬＲに登録されるときに確立される。これは、「加入者データ挿入（INSERT SUBSCRIBER DATA）」メッセージに関連してＨＬＲからロードされた加入者データの一部分である。
図５を参照すれば、加入者が全てのトリプレットを自由に使用したときには、新たな一連のトリプレットを計算して返送する要求がＡＵＣ／ＨＬＲに送られる。トリプレットの補充手順は、「パラメータ送信（SEND PARAMETERS）」及びその応答「パラメータ結果送信（SEND PARAMETERS RESULTS）」の２つのメッセージより成る。前者は、図２について述べるように、Ｋｉを検索してトリプレットを計算をするのに使用される移動加入者のＩＭＳＩを含む。計算されたトリプレットは、「パラメータ結果送信」メッセージにおいてＭＳＣ／ＶＬＲへ送られ、そしてＶＬＲに記憶される。
再び図４を参照すれば、ＭＳは、アクセス要求をＭＳＣ／ＶＬＲに送信する。ＭＳＣ／ＶＬＲは、ＩＭＳＩをインデックスとして使用することにより、ＭＳに指定されたトリプレットをセキュリティパラメータファイル４０から検索する。ＭＳＣ／ＶＬＲは、一方では、トラフィックチャンネルコード化に使用すべくＫｃ値をＢＳＣのチャンネル装置へ搬送し、そして他方では、ＲＡＮＤ値を「確証要求（AUTHENTICATION REQUEST）」メッセージにおいてＭＳへ搬送する。これは、図４にブロック４１で示されている。ＲＡＮＤに基づき、ＭＳは、トリプレットの他の値（ＳＲＥＳ及びＫｃ）を計算する。
次いで、図３を参照すれば、移動ステーションは、移動加入者の確証キーＫｉ、並びに暗号化アルゴリズムＡ８及び確証アルゴリズムＡ３のコピーをそのメモリに含む。「確証要求」メッセージを受信すると、移動ステーションＭＳは、メッセージからＲＡＮＤを抽出し、そしてこれと記憶されたＫｉを各々アルゴリズムＡ３及びＡ８へ供給し、符号ＳＲＥＳ及び暗号キーＫｃを計算する。図４及び５に示すように、計算されたＳＲＥＳは、「確証結果（AUTHENTICATION RESULT）」メッセージにおいてＭＳＣ／ＶＬＲへ搬送され、確証を完了する。
図４を参照すれば、ＭＳＣ／ＶＬＲは、「確証結果」メッセージからＳＲＥＳの値を抽出し（ブロック４２）、そしてＳＲＥＳの記憶された値をファイル４０から検索する（ブロック４３）。その後、この点について、他の処理の前に、ＭＳＣ／ＶＬＲは、ＡＵＣ／ＨＬＲで計算されたＳＲＥＳが、移動ステーションで計算されたＳＲＥＳと同一であるかどうかチェックする（ブロック４４）ことにより、移動加入者の確証を得る。２つの値が同一である場合には、アクセスが許される。さもなくば、アクセスが拒絶される（ブロック４６）。
例示的なＧＳＭシステムは、移動加入者の確証を得るのに、加入者特有の認識単位が必要である。それ故、ターミナル装置自体は、特定の加入者に限定されない。ＳＩＭカードのような加入者認識モジュールは、移動ステーションに入れられるファンクションカード又はスマートカードであり、これは、加入者を識別し且つ無線トラフィックを暗号化するのに必要な情報、例えば、確証キーＫｉを含む。ここでは、ＳＩＭカードのような加入者認識モジュールは、ファンクションカードと称し、移動ステーションから取り出すことができ、そして加入者がカード制御型移動ステーションを使用できるようにする。
従って、ＳＩＭ（加入者認識モジュール）カードのような加入者認識カードが使用される場合には、ユーザは、自分自身の移動ステーションをもつ必要がなく、移動通信システムのオペレータによりユーザに発行された加入者認識モジュールが必要な全てである。このような加入者認識モジュールは、例えば、ある意味では、加入者がシステムのいかなる移動ステーションからでもコールを発したり受けたりすることのできる電話カードのようなＳＩＭカードである。一方では移動ステーションによる使用について安全確保されたユーザを識別するデータを与えそして他方では移動ステーションへのサービスを与えるのがＳＩＭカードの機能である。これらのサービスは、個人識別番号を維持し（入力し、変更し）、データ暗号キー、即ち確証キーＫｉを維持し、そして誤ったＰＩＮ（個人識別番号）の入力をあまりに何回も試みた結果として使用が阻止された場合にＳＩＭカードを解除することを含む。阻止されたＳＩＭカードの解除は、例えば、ＰＵＫ（個人解除キー）コードにより行われる。
ハンドヘルド式電話においてＳＩＭカードを実施する別のやり方として、いわゆる「プラグインＳＩＭ」が導入されている。プラグインＳＩＭは、クレジットカードサイズのＳＩＭカードの電子回路を含むコインサイズの部分であり、ユーザが容易に取り換えられないように電話に入れられる。又、電話は、内蔵型のプラグインＳＩＭ及び更にカード読取装置を含んでもよい。カード読取装置がカードを含む場合には、電話が外部カードに基づいて識別され、さもなくば、内蔵型のプラグインＳＩＭに基づいて識別される。
従って、本発明の意味において、移動ステーション（ＭＳ）は、移動装置（ＭＥ）及び加入者認識モジュール（ＳＩＭ）の２つの部分より成る。ＳＩＭカードは、ＧＳＭ推奨勧告０２．１７に規定されている。推奨勧告１１．１１は、例えば、ＳＩＭとＭＥとの間のプロトコル、ＳＩＭのデータフィールドの厳密な内容及び長さを決定することにより推奨勧告０２．１７に記載された論点を詳細に定義すると共に、電子的及び機械的インターフェイスに関連した論点も定義している。ＳＩＭカードに含まれるデータフィールドは、例えば、移動加入者を識別するＩＭＳＩ（国際移動加入者認識）により表わされる。同様に、本発明の範囲内で、ＳＩＭの概念は、文脈上何らかの他の解釈となる理由を与えない限り、ＳＩＭカード、小型のプラグインＳＩＭ、クレジットカードサイズのファンクションＳＩＭスマートカード、並びに加入者認識及び確証キーＫｉを含むＭＳ内蔵加入者認識モジュールのような加入者認識モジュールを一般的に指すものとする。
ＧＳＭ推奨勧告０２．１７及び１１．１１によれば、Ａ３、Ａ５及びＡ８の３つのアルゴリズムが使用される。アルゴリズムＡ３は確証に使用され、Ａ８は、暗号キーの発生に使用され、そしてＡ５は暗号化に使用される。アルゴリズムＡ３及びＡ８は、ＳＩＭカード及び確証センターＡＵＣの両方に記憶される。アルゴリズムＡ５は、移動ステーションのＭＥ及びベースステーションＢＴＳの両方に記憶される。更に、次の情報、例えば、ＩＭＳＩ、確証キーＫｉ及び使用するアルゴリズムのバージョンの情報がＡＵＣに記憶される。又、同じ情報が移動加入者のＳＩＭカードにも記憶される。
上記した公知の移動通信システムにおける問題は、例えば、ＳＩＭカード又はそれに含まれた情報が詐欺師の手に落ちたときに生じる。これは、電話機全体の置き忘れ又は盗難、或いはＳＩＭカードのみが電話から盗まれ、その情報が別のＳＩＭカードにコピーされることによって生じる。その結果、システムは、同じ情報をもつ２つのＳＩＭカード、即ちオリジナルカード及びそのコピーをもつことになる。悪用が多いか少ないかに拘わりなく、コピーしたカードの使用は、オリジナルカードを有する移動加入者にとって損害である。悪用が多い場合には、加入者が次の電話料請求において問題に気付くまでに高い料金になることがある。一方、悪用が少ない場合には、長期間にわたって問題に気付かないことがある。本発明の範囲内で、コピーしたＳＩＭカードの使用とは、別の移動加入者のＳＩＭカードの情報を不正に使用するテクニックを指す。
発明の要旨
そこで、本発明の目的は、ＳＩＭカード又はその情報の悪用に関連した上記問題を解消する方法、及びその方法を実施する装置を開発することである。本発明のこの目的は、独立請求項に記載した本発明の方法及びシステムにより達成される。本発明の好ましい実施形態は、従属請求項に記載する。
本発明は、コピーしたＳＩＭカード及びオリジナルのＳＩＭカードが常に移動通信ネットワークの同じ位置エリア内をローミングすることはないという考えに基づく。少なくとも時々はコピーしたＳＩＭカード及びオリジナルのＳＩＭカードが異なる移動交換センターのサービスエリア内に存在する状態が発生し得る。このような状態は、ホーム位置レジスタに位置の更新を生じさせる。従って、コピーしたＳＩＭカードの存在及び位置エリアは、交換センター間の位置更新の通常に高いアクティビティに基づいて検出することができる。このような状態は、例えば、監視周期内に行われた位置更新をカウントする事象カウンタを移動通信ネットワークに維持することにより検出できる。監視周期内の位置更新の回数が所定のスレッシュホールド値を越えたときに、考えられる悪用を指示する信号が発生される。
本発明は、移動通信システムの悪用に対するセキュリティを改善する。本発明は、移動交換センター及び／又はホーム位置レジスタのソフトウェアにおける小さな限定された明確に定められた領域に適用される。加入者装置にも、ネットワークアーキテクチャの他の部分にも、何ら変更は必要とされない。
【図面の簡単な説明】
以下、添付図面を参照して、本発明の好ましい実施形態を詳細に説明する。
図１は、本発明の観点から重要な移動通信ネットワークの部分を示す図である。
図２ないし５は、公知のＧＳＭシステムにおける加入者の識別を示す図である。
図６は、本発明による技術を示すフローチャートである。
好ましい実施形態の詳細な説明
電話ネットワークのオペレータは、例えば、位置更新の回数を記憶するために監視されている各加入者ごとの記憶を有する事象ファイルを設定することにより、単位時間当たりの位置更新の回数を簡単な仕方で決定することができる。或いは又、システムの既存の加入者ファイルに、監視されている位置更新の数が維持される特別なフィールドを補足してもよい。最も簡単なものでは、本発明は、監視の始めに、加入者の事象記録の回数フィールドをゼロにセットし、そして各位置更新ごとにそれを増加するように作用する。事象記録における回数フィールドのないよう（監視されている位置更新の回数Ｎ）が少なくとも監視周期の終わり（例えば、２４時間後）に読み取られ、そしてそれらが所定のスレッシュホールド値Ｎ_MAXと比較される。スレッシュホールド値を越えると、信号が発生され、これに基づいて、オペレータは、より厳密に位置更新に追従することのできる特殊な監視状態に加入者を入れることができる（例えば、位置更新に関連した日付及び時刻、ベースステーション等をメモリに記憶する）。スレッシュホールド値は、例えば、２４時間内に１０回の位置更新にセットすることができる。又、位置更新の回数は、監視周期中に、例えば、正に位置更新の瞬間に監視されてもよい。
上記のように、本発明は、比較的実施が簡単である。当業者であれば、本発明を実施する多数の種々の方法が発見できよう。例えば、監視される更新が交換センターと交換センターとの間に生じることは厳密に必要ではない。コピーされた加入者認識を露呈するために、いかなる位置更新も地理的に長距離離れた２つのベースステーション間で行われれば充分である。ここでは、「地理的に長距離離れた」とは、例えば、数十キロメータを意味する。同じ加入者認識を伴う位置更新が数十キロメータ離れた場所で２４時間以内に何回も行われる場合には、加入者認識のコピーを疑うべき理由がある。監視をＭＳＣ間の更新に制限することにより、これは、厳密に、加入者の位置がネットワークのホーム位置レジスタに対して更新される事態であるから、注目すべき効果が得られ、本発明の機能は、ＭＳＣ間の位置更新に関連して最も簡単に実施できる。
本発明は、コピーされた加入者認識を露呈するのに、特に複雑なアルゴリズムを必要としないという考え方に一部分基づく。例示的なＧＳＭシステムの場合に、加入者認識をコピーすることは、いずれにせよ、１つ又は若干の加入者認識のみをコピーするために装置及び知識を習得するのを断念するに充分なほど複雑であり、即ち無断コピーを行う場合に、そのオペレーションはおそらく多岐にわたっている。移動通信ネットワークに本発明による機能を後からでも設けることができ、実際的に言えば、コピーされた加入者認識を使用する者は、疑いなく、直ちに又は後で明らかになることを知ることにより、無断コピーは事前に防止される。
更に別の実施形態によれば、移動通信ネットワークにおける位置更新動作の監視が常に全ての加入者に向けられるのではなく、加入者の適当なサブグループ、例えば、特定の範囲内のＩＭＳＩメンバーを一度に監視するように選択することができる。この実施形態は、メモリリソース要求を低減するという効果を奏する。
上記の簡単な実施形態に基づいて実施すると、本発明は、例えば、移動ステーションが異なる移動交換センターのサービスエリア内を繰り返しローミングする状況において偽警報を生じることがある。このような状況は、公衆運送乗物の運転手によって移動ステーションが使用されることから生じる（特に、同じ移動ステーションが全てのワークシフトにより共通に使用される場合）。偽警報は、例えば、アラームが作動される監視周期内の位置更新の数を加入者特有に加入者記録に記憶することにより防止することができる。或いは又、加入者を少なくとも２つの分類に分け（会社のユーザ及び個人のユーザ）、その一方の分類をこのような特殊な加入者として使用し、警報を発するスレッシュホールド値を、この分類の方が通常の加入者よりも高くすることができる。
別の解決策は、このような特殊な加入者に対し、本発明による監視機構を使用しない分類または加入者特有の条件を決定することである。監視されない加入者認識が記憶される個別の例外ファイル（図示せず）を維持することにより、同じ結果が達成される。しかしながら、ある加入者に対して監視が完全にオフである場合には、このような加入者の加入者認識が特に不正行為の誘惑的なターゲットとなるおそれが生じる。
別の実施形態として、スレッシュホールド値即ち警報を招く監視周期内の位置更新の回数を適応式とすることができる。これは、例えば、同じ加入者による位置更新の平均回数からスレッシュホールド値を形成し、そしてそれに適当な確定余裕、例えば５０ないし１００％を追加することにより、行うことができる。位置更新の頻度が著しく変化する場合には、加入者認識のコピーを疑う理由がある。この実施形態は、各個々の加入者認識に対し位置更新のアクティビティの変化を容易に露呈するという効果を発揮する。
図６は、上記手順をいかに合成するかを示すフローチャートである。参照番号６０は、事象カウンタＮ及びおそらく最大事象数Ｎ_MAXを含む本発明の事象記録を示す。この事象記録６０は、個別の事象ファイルに記憶されてもよいし、又は既存の加入者記録の一部分を構成してもよい。この情報は、ＩＳＭＩに基づいてネットワークのＭＳＣ又はＨＬＲに直接維持することができる。図６は、１つの事象記録のみを示す。当然、監視される各加入者ごとに専用の記録が存在する。
ステップ６００ないし６０２は、本発明による位置更新の監視を、移動通信システム、最も効果的にはＭＳＣにおいて、ＭＳの位置を維持するソフトウェアにいかに組み込むかを示す。ステップ６０２において、位置更新が、全回数が監視される形式に属するかどうか調べられる。上記のように、位置更新を監視する特に充分適した形式は、ＭＳＣ間の位置更新である。というのは、このような更新に関する情報がいずれかの場合にも加入者のホームネットワークのＨＬＲに転送されるからである。ステップ６００ないし６０２がＭＳＣにおいてＭＳＣ間の位置更新を実行するソフトウェアに組み込まれる場合には、個別のステップ６０２が必要とされない。ステップ６０４において、事象カウンタＮの値が増加され、そしてステップ６０６において、それが所定のスレッシュホールド値Ｎ_MAXと比較される。スレッシュホールド値を越える場合には、ステップ６０８において警報が発せられ、そしてステップ６１０において、カウンタＮがその後の監視周期のためにゼロにセットされる。警報を発するステップ６０８は、ステップ６３２ないし６３４に関連して以下に述べるように補足することができる。ステップ６１２において、位置更新を維持するプロセスは、公知技術の場合と同様に続けられる。
ステップ６２０ないし６３６は、本発明による位置更新の監視を所定の時間にいかに実施するかを示す。このプロセスは、ステップ６２０における監視周期の開始で始まる。ステップ６２２において、事象カウンタＮが全ての加入者に対してゼロにセットされる。フローチャートのステップ６２４は、監視周期（例えば２４時間）が経過したかどうかチェックするテストを示す。実際に、個別のテストは必ずしも必要とされない。というのは、テスト６２４は、その後に、センター等でいずれの場合にも所定のインターバルで例えば夜間に実施されるソフトウェアにステップを追加することにより包含的に実行できるからである。ステップ６２６において、事象カウンタＮが読み取られる（ＩＭＳＩに基づくのが最も適当である）。又、事象の最大数Ｎ_MAXが決定される。図６の例では、最大数Ｎ_MAXは、事象カウンタＮと同じ記録６０から加入者特有に読み取ることにより決定される。上記のように、最大数Ｎ_MAXは、固定であってもよいし、又は分類特有であってもよい。ステップ６２８において、事象カウンタＮの値が許容最大数Ｎ_MAXと比較される。事象カウンタＮの値が最大数Ｎ_MAXを越える場合には、ステップ６３０において警報が発せられる。ステップ６３２において、偽警報が問題であるかどうか、即ち本物の加入者の移動ステーションが２４時間以内に監視される多数の位置更新を実行するかどうか調べられる。偽警報が問題である場合には、最大数Ｎ_MAXの値が例えば加入者特有に増加される。或いは又、警報を発生しない加入者認識を記憶する例外ファイル（図示せず）に当該ＩＭＳＩが記憶されてもよい。
図６について述べた本発明による方法は、公知の移動通信システムと比較した場合に、ソフトウェア及び／又はハードウェアの比較的簡単な変更で実施することができる。ＭＳＣ間の位置更新が監視される場合には、いずれの場合にもＭＳＣへ搬送される信号を利用することができる。このような場合に、本発明を実施するのに必要な全ての変更は、ＭＳＣ／ＨＬＲのソフトウェア及びデータベースに制限される。更に、警報信号のみがセンターの外部に送られる（例えば、図示されていない勘定センターへ）。図６に示す事象カウンタＮは、例えば、ＨＬＲに維持された加入者データに事象カウンタＮを組み込むと共におそらくは事象に対する加入者特有の最大数Ｎ_MAXの加入者分類も組み込むことによりその加入者データを補足するように実施される。
当業者であれば、技術の進歩に伴い、本発明の基本的な考え方が多数の異なるやり方で実施できることが明らかであろう。本発明は、ＧＳＭシステム及びその派生システムに関連して一例として説明したが、加入者の位置及び位置更新を制御するための機構が組み込まれた他の移動通信システムにも適用できる。本発明及び実施形態は、上記の例に限定されるものではなく、本発明の範囲内で種々変更できる。

Claims (7)

1. 移動ステーション（ＭＳ）の位置がネットワークの少なくとも１つのレジスタ（ＨＬＲ，ＶＬＲ）で更新されるような移動通信ネットワークにおいてコピーされた加入者認識（ＭＳＩ）を検出するための方法であって、
   少なくとも幾つかの移動ステーション（ＭＳ）に対して所定の監視周期中に少なくとも１つの形式の位置更新の数（Ｎ）を監視し、ここで、監視される位置更新の形式は、ＭＳＣ間の位置更新を含み、
   上記位置更新の数を所定のスレッシュホールド値（Ｎ_MAX）と比較し、そして
   上記位置更新の数（Ｎ）が所定のスレッシュホールド値（Ｎ_MAX）を越えるのに応答して、その超過を表わす信号を発生する、という階段を備えたことを特徴とする方法。
2. 監視される位置更新の形式は、少なくとも数十キロメータ離れたベースステーション（ＢＴＳ）間の位置更新を含む請求項１に記載の方法。
3. 加入者は、少なくとも２つの分類に分けられ、各分類ごとに上記スレッシュホールド値が異なる請求項１又は２に記載の方法。
4. 特殊な加入者のグループを維持し、そして加入者がこれら特殊な加入者の１人でないときだけ上記超過を表わす信号を発生する請求項１ないし３のいずれかに記載の方法。
5. 上記スレッシュホールド値（Ｎ_MAX）は、加入者特有のものであって、同じ加入者による位置更新の以前の頻度に基づく請求項１ないし４のいずれかに記載の方法。
6. 移動通信ネットワークのネットワーク要素であって、加入者の位置更新を取り扱うための手段（ＨＬＲ，ＬＲ）が機能的に接続されており、このネットワーク要素は、
   所定の監視周期中に少なくとも１つの形式の位置更新の数（Ｎ）を加入者特有に監視するための手段（60）であって、監視される位置更新の形式は、ネットワーク要素間の位置更新を含む、前記手段と、
   上記数（Ｎ）を所定のスレッシュホールド値（Ｎ_MAX）と比較する手段（628）と、
   上記位置更新の数（Ｎ）が所定のスレッシュホールド値（Ｎ_MAX）を超えるのに応答して、超過を表わす信号を発生する手段（630）と、を備えたことを特徴とするネットワーク要素。
7. 上記ネットワーク要素は移動交換センターである請求項６に記載のネットワーク要素。

Images