JP4242657B2 - 安全な遠隔加入モジュールアクセス - Google Patents

Description

本発明はクライアント通信端末にサーバ通信端末の加入モジュール（ｓｕｂｓｃｒｉｐｔｉｏｎ ｍｏｄｕｌｅ）へのアクセスを許可する方法に関する。本発明は、さらに、通信システム内の加入モジュールへのアクセスを許可する構成に関する。本発明は加入モジュールを含むサーバ通信端末、クライアント通信端末および加入モジュールにも関連している。

多くのワイヤレス通信システムにおいて、通信端末には加入モジュールが備えられている。加入者が通信サービスを要求すると、前記加入モジュールを介して、加入者にシステムが提供する通信サービスを受信する資格があるかどうかが確認される。そのために、加入者アイデンティティメディアを使用するワイヤレス通信システム内の端末に加入者アイデンティティが割り当てられる。通信サービスにアクセスするために、通信端末は加入に対して一意的でありかつ加入モジュール内に格納されるセキュリティ過敏情報へのアクセスを有する必要がある。

通信端末という用語には移動電話機、コミュニケータ、ｅｌｅｃｔｒｏｎｉｃ ｏｒｇａｎｉｓｅｒ，ｐｅｒｓｏｎａｌ ｄｉｇｉｔａｌ ａｓｓｉｓｔａｎｔ（ＰＤＡ），等の加入者ＩＤが割り当てられる全ての携帯無線通信装置が含まれる。ワイヤレス通信システムは、例えば、ＧＳＭ（Ｇｌｏｂａｌ Ｓｙｓｔｅｍ ｆｏｒ Ｍｏｂｉｌｅ Ｃｏｍｍｕｎｉｃａｔｉｏｎｓ）等の任意のセルラー移動電話システムまたは任意の衛星電気通信システムとすることができる。

ＧＳＭの状況において、加入はＳＩＭ（ｓｕｂｓｃｒｉｂｅｒ ｉｄｅｎｔｉｔｙ ｍｏｄｕｌｅ）カードに基づいている、すなわち、加入モジュールは移動端末に取り付けられたＳＩＭカードとして実現される。ＳＩＭカードはＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ），ＲＡＭ（Ｒｅａｄ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ），ＥＥＰＲＯＭ（Ｅｌｅｃｔｒｉｃａｌｌｙ Ｅｒａｓａｂｌｅ Ｐｒｏｇｒａｍｍａｂｌｅ Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ），処理装置および通信端末とのインターフェイスを含んでいる。ＳＩＭのメモリはＧＳＭ網ではＩｎｔｅｒｎａｔｉｏｎａｌ Ｍｏｂｉｌｅ Ｓｕｂｓｃｒｉｂｅｒ Ｉｄｅｎｔｉｔｙ（ＩＭＳＩ）である加入者ＩＤの記憶装置を提供する。緊急呼出しを除けば、端末は有効なＳＩＭが存在する場合しか作動できない。ＳＩＭは端末のユーザの検証およびＧＳＭ網へのユーザの認証に対するセキュリティ機能をサポートする。ＳＩＭは、さらに、例えば移動加入者やＧＳＭサービスに関するＧＳＭ網運用に対する情報要素を含んでいる。

前記した状況において、ＳＩＭカードを使用して、すなわち単一加入、いくつかの異なるパーソナル移動端末からワイヤレス通信網に接続したい場合、ユーザは一つの装置からＳＩＭカードを手で取り出してもう一つの装置に入れる必要がある。この不便な操作を回避するために、ワイヤレス通信システムが許す場合には、２つ以上の通信端末が２つ以上の加入に支払うことなく同じ加入者ＩＤを共用することが有利である。

国際出願ｗｏ ９９／５９３６０にはワイヤレス通信システム内でワイヤレス通信端末とＳＩＭカード付加入者ＩＤユニットを含む加入者ＩＤ端末との間でＳＩＭ関連データを通信する構成が開示されている。ワイヤレス通信端末および加入者ＩＤ端末は互いに分離されているが、無線周波数範囲内でローカルワイヤレス通信リンクを介して互いに通信することができる。ＳＩＭ関連データはローカルワイヤレス通信リンクを介して通信される。したがって、前記した従来技術システムではいくつかの通信端末による加入モジュールの共用を単純化することができる。ＳＩＭカードを異なる移動端末間で移すのではなく、エアインターフェイスを介したＳＩＭカードへのワイヤレスアクセスが実現される。前記した従来技術では、敏感な情報の第三者盗聴を妨げる安全なワイヤレス通信リンクを確立するために、ローカルワイヤレス通信リンクは暗号化される。

しかしながら、前記した従来技術はクライアント端末が得られた通信アクセスを悪用する不正なユーザの支配下となることがある問題点を含んでいる。さらに、ローカルワイヤレス通信リンクがＢｌｕｅｔｏｏｔｈピコネット等のローカルワイヤレス網へのリンクであれば、クライアント端末およびサーバ端末間のリンクは中間端末を含むいくつかのワイヤレス接続を含むことがあり、そのため個別の通信リンクは暗号化できても、通信リンクのセキュリティを制御するのが困難となる。したがって、加入モジュールに関連する敏感なデータが不当に盗聴され使用される危険性がある。

前記した問題点およびその他の問題点はクライアント通信端末にサーバ通信端末の加入モジュールへのアクセスを許可する方法により解決され、この方法は、
−クライアント通信端末およびサーバ通信端末間の通信リンクを確立するステップと、
−加入モジュールに関連するデータをサーバ通信端末およびクライアント通信端末間で通信リンクを介して通信するステップと、を含み、
前記方法は、さらに、
−鍵ベース認証手順を使用して加入モジュールによりクライアント通信端末を認証するステップと、
−クライアント通信装置の認証ステップの結果を条件として加入モジュールに関連するデータの通信ステップを開始するステップと、
を含むことを特徴とする。

したがって、本発明は加入モジュールおよびクライアント通信端末間の安全なエンド・ツー・エンド認証を提供する。本発明に従って、クライアントおよびサーバ通信端末間の通信だけでなく加入モジュールおよびサーバ通信端末間の内部通信が保護され、それにより全体通信パスが保護される。例えば、加入モジュールのユーザが加入モジュールを活性化させるためにＰＩＮを入力すると、この情報がエンド・ツー・エンドで、すなわち、加入モジュールおよびクライアント通信端末間で認証され、加入モジュール上の敏感な情報の不当な使用に対する著しく改善されたセキュリティが提供される。

したがって、本発明により、遠隔装置は例えばセルラー網への接続に必要な重要な情報や機能にアクセスするために、もう一つの装置の加入モジュールを安全に使用することができる。

通信リンクは電気リンクまたは、電磁、磁気または誘導リンク等のワイヤレス通信リンクとすることができる。電磁リンクの例として無線周波数リンク、光リンク、赤外リンク、マイクロ波リンク、超音波リンク、等が含まれる。例えば、通信リンクはＢｌｕｅｔｏｏｔｈ標準に従った無線リンク、すなわち異なるユニットが比較的高速で通信できるようにする短距離ワイヤレス技術とすることができる。Ｂｌｕｅｔｏｏｔｈその他の短距離ワイヤレス技術は移動電話機，Ｐｅｒｓｏｎａｌ Ｄｉｇｉｔａｌ Ａｓｓｉｓｔａｎｃｅ（ＰＤＡ），等のように異なるパーソナル通信装置間で高速接続を設定することができる。

通信装置という用語には前記した通信リンクを確立するようにされた通信手段を含む任意の電子装置、またはこのような電子装置の一部が含まれる。電子装置という用語には静止および携帯ＰＣ等のコンピュータ、静止および携帯無線通信装置、等が含まれる。携帯無線通信装置という用語には移動電話機、ページャ、コミュニケータ等の移動無線端末、例えば、ｅｌｅｃｔｒｏｎｉｃ ｏｒｇａｎｉｓｅｒｓ，スマートホン、ＰＤＡ、等が含まれる。

加入モジュールという用語にはスマートカード、ＳＩＭカード、ワイヤレスＩＤモジュール（ＷＩＭ）カード、等の通信端末内に抜取可能に差し込むことができるモジュールが含まれる。加入モジュールという用語には、さらに、サーバ通信端末から物理的に分離不能なモジュールが含まれる。一実施例では、加入モジュールは認証を実施する処理装置を含むセキュリティユニット、および認証中に使用する一つ以上のキーを格納する格納手段を含むことができる。格納手段はセキュリティモジュールの一体部、抜取可能に差込可能、等とすることができる。

クライアントおよびサーバ通信端末間のデータ通信はセルラー網内のクライアント通信端末を登録し、クライアント通信端末からの通信接続、例えば以後“呼”と呼ばれる音声、ファックス、またはデータ呼を確立し、加入モジュールに関連する電話番号に向けられる網からの呼を受信し、サーバ通信装置等の支払または他のトランザクション、アクセスファンクショナリティまたはインターフェイス等を認可するのに必要となることがある加入モジュール内に格納されたデータとすることができる。データは、さらに、加入認可データ、例えば、クライアント通信端末のユーザにより入力されてサーバ通信端末に送られるＰＩＮコードを含むことができる。データは、さらに、アドレスデータ、電話帳、または任意他の加入モジュールに関連する敏感なデータを含むことができる。データの通信はサーバ通信端末からクライアント通信端末へのデータの送信および／またはクライアント通信端末からサーバ通信端末へのデータの送信を含むことができる。したがって、加入モジュールへのアクセスは加入モジュールに関連するデータへのアクセス、すなわち加入モジュールへのデータの送信、加入モジュールからのデータの受信、等を含んでいる。

加入モジュールはいくつかの異なる通信装置を認証することができる。

この方法がさらに鍵ベース認証手順を使用するクライアント通信端末による加入モジュールの認証ステップを含む場合には、認可された加入モジュールしかクライアント通信端末により信用されないため、さらにセキュリティが達成される。したがって、クライアント通信装置のユーザはクライアント通信装置が正しい信用された加入モジュールと通信することを確信することができる。クライアント通信端末のユーザが敏感なデータ、例えば、ＰＩＮコード、アカウントデータ、パーソナルデータ、等を加入モジュールに送りたい時にこれは注目すべき利点である。

本発明の好ましい実施例では、鍵ベース認証手順はクライアント通信端末および加入モジュールの両方に格納された第１の秘密鍵に基づく対称認証手順である。したがって、認証はクライアント通信装置および加入モジュール間の共通共用機密に基づいており、それはクライアント通信装置および／または加入モジュールを認証するのに使用することができる。効率的で非常に安全な認証機構を提供することがこの実施例の利点である。第１の秘密鍵は長寿命鍵とすることができ、加入モジュールはその鍵で予め構成することができる。あるいは、またはさらに、一時的機密を使用してクライアント通信装置に加入モジュールへの一時的アクセスを許すことができる。例えば、６４または１２８ビットの短い鍵および殆ど計算リソースを必要としない認証機構であっても、ハイレベルのセキュリティを提供することが対称鍵機構を使用する利点である。特に、通信端末の記憶容量および通信リソースが制限されているかあるいは電源が制限されている場合に、これは利点である。

加入モジュールに関連するデータの通信ステップが、さらに、第１の秘密鍵から引出される暗合鍵を使用してデータを暗号化するステップを含む場合には、加入モジュールおよびクライアント通信端末間の通信のエンド・ツー・エンド暗号化が達成され、悪用および盗聴に対する送信情報のハイレベルセキュリティが提供される。たとえサーバ通信装置内の内部通信、すなわち、加入モジュールにより提供されるインターフェイスを介した通信であっても保護されることが本発明の利点である。例えば、加入モジュールのユーザが加入モジュールを活性化するためにＰＩＮを入力すると、そのＰＩＮは暗号化された形で加入モジュールに送られ、したがって、たとえサーバ通信装置の内側であっても通信全体を通して盗聴から保護される。加入モジュールのインターフェイスが他のモジュールや装置によりアクセスできるモジュラーサーバ通信端末の場合に、これは特に重要な利点となる。好ましくは、通信の暗号化に使用される鍵は引き出される項目が第１の秘密鍵を直接使用する可能性を含む第１の鍵から引き出される。

この方法が、さらに、第１の秘密鍵から暗合鍵を引出すステップを含む場合には、通信データはさらに不正改竄に対して保護される。好ましくは、加入モジュールに関連するデータの通信ステップは、さらに、第１の秘密鍵から引き出される鍵を使用してデータの完全性保護（ｉｎｔｅｇｒｉｔｙ ｐｒｏｔｅｃｔｉｎｇ）を行うステップを含んでいる。

本発明のもう一つの実施例では、鍵ベース認証手順は加入モジュールがクライアント通信端末に関連する公開鍵へのアクセスを有する公開鍵ベース認証手順である。したがって、クライアント通信装置の認証は加入モジュールがアクセスを有するクライアント通信装置の公開鍵に基づいている。クライアント通信端末および加入モジュール間に共用機密が必要ないことがこの実施例の利点である。公開鍵の通信に対するセキュリティ要求条件は対称鍵に対するものよりも低いため、加入モジュールはいくつかの異なる方法でクライアント加入モジュールの公開鍵を受信することができ、したがって、この方法の柔軟性が増す。さらに、クライアント通信端末の公開鍵は加入モジュール内に永久的に格納する必要がないため、加入モジュール内の格納スペースが節減される。

本発明のもう一つの好ましい実施例では、この方法は、さらに、公開鍵ベース認証手順を使用してクライアント通信端末により加入モジュールを認証するステップを含み、クライアント通信端末は加入モジュールに関連する公開鍵へのアクセスを有する。したがって、認可された加入モジュールしかクライアント通信端末により信用されないため、付加セキュリティが達成される。クライアント通信端末のユーザが敏感なデータを加入モジュールに送りたい場合に、これは注目すべき利点である。

クライアント通信端末の認証ステップが、さらに、サーバ通信端末およびクライアント通信端末間で通信リンクを介して通信される加入モジュールに関連するデータの暗号保護中に使用する第２の秘密鍵をクライアント通信端末および加入モジュール間で交換するステップを含む場合には、加入モジュールおよびクライアント通信端末間の通信のエンド・ツー・エンド暗号化が達成されて、たとえサーバ通信装置内の内部通信、すなわち、加入モジュールにより提供されるインターフェイスを介した通信、中であっても悪用および盗聴に対する送信情報のハイレベルセキュリティを提供する。好ましくは、加入モジュールに関連するデータの通信ステップは、さらに、第２の秘密鍵から引き出される暗合鍵を使用してデータを暗号化するステップを含んでいる。

あるいは、暗号化は共用機密の必要がない公開鍵を使用する非対称暗合方式に基づくことができる。

さらに、加入モジュールに関連するデータの通信ステップが、さらに、第２の秘密鍵から引き出される鍵を使用してデータを完全性保護するステップを含む場合には、通信データは、さらに、不正改竄に対して保護される。

本発明のもう一つの好ましい実施例では、クライアント通信端末の認証ステップは、さらに、認証の承認を示すサーバ通信端末のユーザからの入力を調べるステップを含んでいる。したがって、加入モジュールに対するデータの通信は加入モジュールを含むサーバ通信装置のユーザによる承認を必要とするため、悪用または誤使用に対する付加セキュリティが達成される。例えば、加入モジュールへのアクセスを認可するために、ユーザは予め定められた釦を押しかつ／またはＰＩＮコードを入力することができる。

加入モジュールに関連するデータの通信を開始するステップが、さらに、加入モジュール上に格納されたＰＩＮコードに基づいてユーザ認可を実施するステップを含む場合には、異なるタイプのデータを異なるＰＩＮコードに関連づけることができるため、加入モジュールに関連するデータへのアクセスはより細かい粒度で制御することができ、データの部分へのアクセスを選択的に許す可能性が提供される。あるいは、もしくは、さらに、リード、ライト、削除、等の異なるタイプのアクセスを異なるＰＩＮコードと関連づけることができる。したがって、この実施例に従って、クライアント通信装置のユーザはデータへのアクセスを許される前にＰＩＮコードを入力する必要がある。

本発明のもう一つの側面に従って、本発明は通信システム内の加入モジュールへのアクセスを許可する構成に関連しており、この構成はクライアント通信端末および加入モジュールを含むサーバ通信端末を含み、クライアントおよびサーバ通信端末の各々がクライアント通信端末およびサーバ通信端末間に通信リンクを確立し、かつ加入モジュールに関連するデータをサーバ通信端末およびクライアント通信端末間で通信リンクを介して通信するためのそれぞれの通信手段を含み、加入モジュールは、さらに、鍵ベース認証手順を使用してクライアント通信端末を認証し、かつ認証手順の結果を条件として加入モジュールへのアクセスを許可するようにされている処理手段を含むことを特徴とする。

通信リンクがワイヤレス通信リンクである場合には、端末間の物理的または電気的接続の必要なしに通信リンクを高速で確立する方法が提供される。

サーバ通信端末、サーバ通信端末の通信手段、および加入モジュールが単一ユニット内に物理的に含まれる場合には、データ盗聴および悪用の可能性がさらに低減されるため、特にハイレベルのセキュリティが提供される。サーバ通信端末、ワイヤレスインターフェイスおよび加入モジュールは一つの物理的に分離できないエンティティとして実現できることが有利である。

本発明のもう一つの側面に従って、本発明は加入モジュールおよびクライアント通信端末との通信リンクを確立しかつ加入モジュールに関連するデータを通信リンクを介してクライアント通信端末と通信する通信手段を含むサーバ通信端末であって、加入モジュールは鍵ベース認証手順を使用してクライアント通信端末を認証し、かつ認証手順の結果を条件として加入モジュールへのアクセスを許可するようにされた処理手段を含むことを特徴とするサーバ通信端末に関連している。

サーバ通信端末は同じ加入を使用するいくつかの異なるクライアント通信端末に対するサーバ端末として使用することができる。

本発明のもう一つの側面に従って、本発明は加入モジュールを含むサーバ通信端末との通信リンクを確立し、かつ加入モジュールに関連するデータを通信リンクを介してサーバ通信端末と通信する通信手段を含むクライアント通信端末に関連しており、クライアント通信端末は加入モジュールと協働して鍵ベース認証手順を実施して加入モジュールがクライアント通信端末を認証しかつ認証手順の結果を条件として加入モジュールへのアクセスを許すようにされた処理手段を含むことを特徴とする。

本発明のもう一つの側面に従って、本発明はサーバ通信端末と共に使用する加入モジュールに関連しており、サーバ通信端末はクライアント通信端末との通信リンクを確立しかつ加入モジュールに関連するデータを通信リンクを介してクライアント通信端末に通信する通信手段を含み、加入モジュールはサーバ通信端末に接続されると鍵ベース認証手順を使用してクライアント通信端末を認証し、認証手順の結果を条件として加入モジュールへのアクセスを許すようにされた処理手段を含むことを特徴とする。

加入モジュールはサーバ通信端末と物理的にコンタクト、例えば、差し込むことができ、あるいは、例えば、加入モジュールをワイヤレス通信インターフェイスのカバレッジ範囲内に持って来ることにより通信接続を確立することができる。

項目処理手段はプログラマブルマイクロプロセッサ、特定用途集積回路、その他の集積回路、スマートカード、等を含んでいる。

項目格納手段は磁気テープ、光ディスク、デジタルビデオディスク（ＤＶＤ）、コンパクトディスク（ＣＤまたはＣＤ−ＲＯＭ）、ミニディスク、ハードディスク、フロッピー（登録商標）ディスク、強誘電メモリ、ｅｌｅｃｔｒｉｃａｌｌｙ ｅｒａｓａｂｌｅ ｐｒｏｇｒａｍｍａｂｌｅ ｒｅａｄ ｏｎｌｙ ｍｅｍｏｒｙ（ＥＥＰＲＯＭ）、フラッシュメモリ、ＥＰＲＯＭ、ｒｅａｄ ｏｎｌｙ ｍｅｍｏｒｙ（ＲＯＭ）、スタティックランダムアクセスメモリ（ＳＲＡＭ）、ダイナミックランダムアクセスメモリ（ＤＲＡＭ）、同期ダイナミックランダムアクセスメモリ（ＳＤＲＡＭ）、強磁性メモに、光記憶装置、電荷結合デバイス、スマートカード、ＰＣＭＣＩＡカード、等を含んでいる。

項目通信手段は前記した通信リンクを確立するようにされた任意の回路を含んでいる。このような回路の例としてＲＦ送受信機、例えば、Ｂｌｕｅｔｏｏｔｈトランシーバ、受発光器、例えば、ＬＥＤ、赤外センサ／発光器、超音波トランスジューサ、等が含まれる。

さらに、本発明に従った前記した方法の特徴およびステップは前記した発明のさらなる側面内に内蔵することができ、前記した方法に関連して検討された利点は本発明のこれらのさらなる側面の特徴に対応する。

次に、好ましい実施例および図面に関して本発明をより完全に説明する。
図１は本発明の実施例に従ったクライアント通信端末およびサーバ通信端末の略図を示す。クライアント通信端末１０６は移動無線網１１４、例えば、ＧＳＭ網を介して通信するアンテナ１１３を含んでいる。さらに、クライアント通信端末は通信端末、記憶媒体１０８、ディスプレイ１１１およびキーパッド１１２、または他のユーザ入出力手段を制御する回路１０７を含んでいる。例えば、クライアント通信装置は移動電話機またはコミュニケータ、ＰＤＡ、ページャ、カーホーン、等の他のパーソナル通信装置とすることができる。クライアント通信装置のさらなる例としてモデム、テレファクスその他の電気通信装置が含まれる。記憶媒体１０８はＥＰＲＯＭ，ＲＯＭおよび／またはＲＡＭ部を含むＳＩＭカードのメモリ部とすることができる。あるいは、記憶媒体はＥＥＰＲＯＭ，フラッシュメモリ、ＲＯＭ，ＲＡＭ，等の別のビルトインまたは差込メモリとすることができる。

クライアント通信端末は、さらに、Ｂｌｕｅｔｏｏｔｈトランシーバ１１０を含んでいる。Ｂｌｕｅｔｏｏｔｈトランシーバを介して、サーバ通信装置がクライアント通信装置のワイヤレスローカル通信の接続範囲内に導かれる時、またはその逆の場合に、クライアント通信端末とサーバ通信端末１０１のＢｌｕｅｔｏｏｔｈトランシーバ１０４との間にデータ伝送用ローカル無線リンク１１５を確立することができる。サーバ通信端末１０１は処理装置１０５および加入モジュール１０２を含んでいる。一実施例では、加入モジュールは処理装置、ＥＰＲＯＭ部、ＲＯＭ部およびＲＡＭ部を含むメモリ、および入出力ポートを含むＳＩＭカードである。したがって、サーバ通信装置は加入モジュールへの直接アクセスを有し、それと物理的に接続される。サーバ通信装置は加入モジュール１０２のサービスおよびファイルへのアクセスをクライアント通信端末に許可することができる。例えば、サーバ通信端末は移動電話機その他のパーソナル通信装置とすることができる。あるいは、サーバ通信装置は異なるクライアント端末に対するアクセスサーバとしてのみ働く特殊な遠隔アクセス装置とすることができる。例えば、サーバ通信端末はコンタクトレススマートカード、例えば、短距離無線インターフェイス等の一体型ワイヤレス通信インターフェイスを有するスマートカードとして実現することができる。

したがって、クライアント通信端末１０６は無線リンク１１５を介してサーバ通信端末１０１の加入モジュール１０２のサービスおよびファイルにアクセスし、アクセスされたものをセルラー網１１４との接続に使用することができる。２つの一般的な役割について説明され、それは加入モジュールへの直接アクセスを有する遠隔認証アクセスサーバ（ＲＡＡサーバ）、および加入モジュールへの遠隔アクセスを得る遠隔認証アクセスクライアント（ＲＡＡクライアント）であり、それによりいくつかの可能なサービスへのアクセスを得る。したがって、以下において、クライアント通信端末はＲＡＡクライアントとも呼ばれサーバ通信端末はＲＡＡサーバとも呼ばれる。ファンクショナリティの例として、ＲＡＡクライアントによりアクセスすることができるサービスおよびデータには下記のものが含まれる。
−ＲＡＡサーバ１０１内の加入モジュール１０２を使用してＲＡＡクライアント１０６をセルラー網１１４内に登録する。
−ＲＡＡクライアント１０６は加入モジュール１０２内で利用可能なデータおよびサービスにアクセスすることができる。
−ＲＡＡサーバ１０１はＲＡＡクライアント１０６によりどんなサービスおよびデータにアクセスできるかについてアクセス制御を行うことができる。
−ＲＡＡサーバ１０１内の加入モジュール１０２を使用してＲＡＡクライアント１０６からの、以後“呼”と呼ばれる、接続（すなわち、音声、ファクス、またはデータ読出し）を確立する。
−ＲＡＡクライアント１０６において網１１４からの呼を受信する。

本発明に従って、加入モジュール１０２はモジュール上の敏感な加入情報およびサービスへの不正アクセスに対して加入モジュールを保護する遠隔アクセス認可ファンクショナリティ１０３を含んでいる。遠隔アクセス認可ファンクショナリティ１０３は、認可されたＲＡＡクライアントだけが加入モジュール１０２へアクセスすることが許されるように、異なるＲＡＡクライアントの認証に対するファンクショナリティを提供する。認証手順は対称鍵機構、公開鍵機構、等に基づくことができる。このような機構の２つの実施例は図５−６に関して詳細に説明される。好ましくは、ＲＡＡクライアント１０６はそれが異なる加入モジュールを認証することを許す対応する遠隔サーバ認可ファンクショナリティ１０９を含んでいる。認可されたモジュールだけがＲＡＡクライアントにより信頼される。本発明に従って、遠隔アクセス認可ファンクショナリティ１０３および遠隔サーバ認可ファンクショナリティ１０９は、ＲＡＡクライアント１０６および加入モジュール１０２間の接続を認証および／または保護するのに使用される、共用機密、または共用秘密鍵の交換可能性を有する。ＲＡＡクライアント１０６および加入モジュール１０２間の接続はエンド・ツー・エンドで暗号化される。暗号化に使用される鍵は固定であるか、好ましくは、各接続設定時に共用機密から引き出される。ＲＡＡクライアントおよび加入モジュール間の通信は、さらに、共用機密から引き出される鍵を使用してエンド・ツー・エンドで完全性保護することができる。さらに、加入モジュール１０２に関連づけられた加入はそれに関連づけられた一つ以上のＰＩＮコードを有することができる。これらの各ＰＩＮコードはモジュール上のデータおよびサービスへのアクセス制約に関連づけることができる。

したがって、エアインターフェイスを介して加入モジュールにアクセスするＲＡＡクライアントの接続および認証の保護を提供することが本発明の利点である。Ｂｌｕｅｔｏｏｔｈが使用される場合には、Ｂｌｕｅｔｏｏｔｈベースバンドセキュリティ機構（Ｂｌｕｅｔｏｏｔｈ Ｓｐｅｃｉａｌ Ｉｎｔｅｒｅｓｔ Ｇｒｏｕｐ“Ｂａｓｅｂａｎｄ Ｓｐｅｃｉｆｉｃａｔｉｏｎ”，Ｓｐｅｃｉｆｉｃａｔｉｏｎ ｏｆ ｔｈｅ Ｂｌｕｅｔｏｏｔｈ Ｓｙｓｔｅｍ，Ｃｏｒｅ，Ｖｅｒｓｉｏｎ １．１，Ｄｅｃｅｍｂｅｒ １，２０００）が２つのＢｌｕｅｔｏｏｔｈモジュール間の高速認証および暗号化を許すため、ビルトインＢｌｕｅｔｏｏｔｈ認証および暗号化はエアインターフェイスを保護することができる。しかしながら、これは２つのＢｌｕｅｔｏｏｔｈ無線ユニット間のリンクレベル上でしか実現されないため、一端が加入モジュールで他端がＲＡＡクライアントのエンド・ツー・エンドソリューションではない。したがって、加入モジュールとＲＡＡクライアントが常駐する端末間のエンド・ツー・エンド認証および暗号化を提供することが本発明の利点である。

一実施例では、加入モジュール１０２はＲＡＡサーバ１０１を信頼されたプロクシと見なすことができる。このシナリオでは、アクセス制御はやはり加入モジュール１０２により実現されるか、またはＲＡＡサーバの処理装置１０５に委任される。

図２は本発明の実施例に従った加入モジュールの略図を示す。加入モジュール１０２は処理装置２０１およびＲＯＭ部２０３、ＥＰＲＯＭ部２０４およびＲＡＭ部２０５に分割することができるメモリ２０２を含んでいる。加入モジュールは、さらに、それが差し込まれる装置と通信するための入出力インターフェイス２０６を含んでいる。例えば、加入モジュールはサーバ通信端末、例えば、ＧＳＭ網状況におけるＳＩＭカード等内に抜取可能に差し込むことができるスマートカードとすることができる。本発明に従って、加入モジュールはメモリ２０２内に格納されたデータへのアクセスを保護する遠隔アクセスセキュリティファンクショナリティ１０３および処理装置２０１のファンクショナリティを提供するようにされている。処理装置２０１はいくつかのセキュリティ機能１０３ａを、例えば、処理装置上で実行されるまたはハードウェア内に実現されるソフトウェアの一部として、提供するようにされている。遠隔アクセスセキュリティ機能１０３ａは加入モジュールのメモリ２０２内に格納された鍵ベース認証機構の一つ以上の鍵コード１０３ａ−ｄへのアクセスを有する。認証機構および鍵の寿命に応じて、鍵はＲＯＭ部２０３、ＥＰＲＯＭ部２０４および／またはＲＡＭ部２０５内に格納することができる。例えば、単一セッション中しか使用されない一時的鍵は好ましくはＲＡＭ部内に格納することができ、永久鍵はＲＯＭ部内に格納することができる。多数の鍵を伴う機構内では、異なる鍵を同じまたは異なる部内に格納することができる。

図３は本発明の実施例に従ったモジュラーサーバ通信端末の略図を示す。サーバ通信端末は本発明に従った加入モジュール３０２を有するベースモジュール３０１を含んでいる。ベースモジュール３０１はユーザインターフェイスモジュール３０８および無線インターフェイスモジュール３０５へのインターフェイス３０４および３０６を提供する。ユーザインターフェイスはグラフィックユーザインターフェイスおよび／またはキーパッド、ポインティングデバイス、等を提供するディスプレイを提供することができる。無線インターフェイスユニットは無線送受信機およびセルラー網、短距離無線トランシーバおよび／または他のワイヤレスインターフェイスに接続するためのアンテナを含むことができる。インターフェイス３０４および３０６は、例えば、ＵＳＢ等の標準を使用してプラグインインターフェイスとして実現することができる。あるいは、インターフェイスは、例えば、Ｂｌｕｅｔｏｏｔｈ技術その他の短距離ワイヤレス通信技術を使用する赤外または無線リンク等の、電磁放射に基づくコンタクトフリーインターフェイスとすることができる。インターフェイス３０４および／またはインターフェイス３０６を介したデータ通信は専有または標準プロトコルを使用することができる。例えば、ベースモジュールはスマートカード、例えば、一体化された無線インターフェイスを有するスマートカードとして実現することができる。もう一つの実施例では、ベースモジュールはインターフェイス３０４および３０６を提供しかつ加入モジュールを含むユニットとして、例えば、スマートカードのような抜取可能な差込ユニットとして実現することができる。図３の例におけるモジュラーアーキテクチュアでは、ベースモジュールのインターフェイス３０４および／または３０６はオープンであり不正アクセスを被りやすいため、加入モジュールに対する通信のエンド・ツー・エンド認証および保護は特に重要である。したがって、加入モジュールへの遠隔アクセスを提供する時に全てのインターフェイスを安全にするのは本発明の利点である。

図４は本発明の実施例に従って加入モジュール内に格納される鍵テーブルの略図を示す。本発明の一実施例では、クライアント通信端末の認証は共用機密に基づく対称認証手順に基づいている。したがって、ＲＡＡクライアントおよび加入モジュールは互いに認証しかつ通信を保護するために共用機密を持つ必要がある。この共用機密は、それぞれ、加入モジュールおよびクライアント通信端末内に格納された長寿命秘密鍵とすることができる。あるいは、共用機密は必要に応じて生成され１セッション等に対して特定時間だけ有効である秘密鍵とすることができる、すなわち、それは一時的共用機密である。

共用機密が長寿命であれば、それは、例えば、ＲＡＡクライアントユーザまたはオペレータがＲＡＡクライアントに入力することができる。図２の実施例では、入力された共用機密は加入モジュールのメモリのＥＰＲＯＭ部２０４内に格納することができる。オペレータもエアを介してまたは任意他の手段により同じ専用プロトコルを使用するＲＡＡクライアントに秘密鍵を送ることができる。好ましくは、このプロトコルはエアを介して転送される時に共用機密を保護するためのある付加セキュリティ機構を必要とする。このような機構の例はＲＡＡクライアント内に格納されたもう一つの共用機密から引き出される暗合鍵によるチャネルの暗号化である。この鍵は、例えば、製作時にＲＡＡクライアント内に格納することができる。あるいは、オペレータは加入モジュールのパーソナル化中に長寿命共用機密により加入モジュールを予め構成することができる。図２の実施例では、このような予構成共用機密は、例えば、加入モジュールのメモリのＲＯＭ部２０５内に格納することができる。

図４に関して、加入モジュールまたはＲＡＡクライアントはいくつかの異なる共用機密を有することができる。それぞれ一つの特定のＲＡＡクライアントまたは加入モジュールとの通信の安全性を確保するために一つの特定の共用機密が使用される。共用機密を識別するために、各共用機密に一意的な識別子が付けられる。この識別子は任意の種類とすることができるが、一意的でなければならない。このような加入モジュールが一意的ＩＤを有する場合には、全てのＲＡＡクライアントが異なる加入モジュールを区別して特定の加入モジュールとの接続にどの共用機密を使用すべきかを知ることができる。例えば、加入モジュールがＳＩＭカードとして実現される場合には、国際移動加入者識別（ＩＭＳＩ）を使用して加入モジュールを識別することができる。同様に、各ＲＡＡクライアントが一意的ＩＤを有する場合には、全ての加入モジュールが異なるＲＡＡクライアントを区別して特定のＲＡＡクライアントとの接続にどの共用機密を使用すべきかを知ることができる。したがって、加入モジュール内には、それぞれいくつかの秘密鍵コードＫ−１からＫ−Ｎをそれらの対応する識別子ＩＤ−１およびＩＤ−Ｎと共に含むテーブル４０１を格納することができる。図２の実施例では、テーブル４０１はＥＰＲＯＭメモリ部２０４内に格納することができ、例えば、新しい認可されたクライアント端末を追加したり古いものを削除するために、ユーザはテーブル内のエントリを追加、編集、または削除することができる。例えば、鍵は１２８ビット対称鍵とすることができる。

図５は対称鍵に基づく本発明の実施例に従った認証手順のフロー図を示す。最初に、ステップ５０１において、ＲＡＡクライアントおよび加入モジュール間に接続が確立される。好ましくは、この通信リンクは図１にワイヤレスリンク１１５として図解されているような短距離ワイヤレス通信リンクである。ワイヤレス接続がＢｌｕｅｔｏｏｔｈ技術を使用する場合には、サーバ通信端末およびクライアント通信端末がお互いの無線カバレッジ範囲内、例えば、数メートルの範囲内に導かれる時にこの接続は自動的に確立することができる。サーバ通信端末が移動電話機でありクライアント通信端末がカーテレホンであるシナリオでは、ユーザが車に接近する／入る時にこの接続を確立することができる。接続確立中または確立後に、ステップ５０２において、端末はＩＤを交換する。続くステップ５０３において、加入モジュールのメモリ内に格納されたテーブル４０１およびクライアント通信端末のメモリ内の対応するテーブル内の対応する共用機密をルックアップするためにＩＤが使用される。ステップ５０４において、加入モジュールによりクライアント通信端末を認証しかつクライアント通信端末により加入モジュールを認証するために共用機密が使用される。ステップ５０５において、新しい共用機密が発生され加入モジュールおよびクライアント通信端末間で交換される。好ましくは、この鍵交換は認証手順の一部とすることができる。あるいは、鍵交換は成功した認証の後で実施される。認証および鍵交換は、それぞれ、ＰＩＮまたはパスワードベースソリューション、ｃｈａｌｌｅｎｇｅ／ｒｅｓｐｏｎｓｅベースソリューション、Ｆｅｉｇｅ−Ｆｉａｔ−Ｓｈａｍｉｒプロトコル、Ｓｃｈｎｏｒｒプロトコル、等、およびＤｉｆｆｉｅ−Ｈｅｌｌｍａｎおよび関連プロトコル、公開鍵暗号化を使用する鍵交換、Ｋｅｒｂｅｒｏｓ型プロトコル、等の共用機密ベース認証および鍵交換に対する公知の従来技術ソリューションを使用するいくつかの異なる方法で行うことができる。認証および鍵交換はハードウェアまたはソフトウェアで実現することができる。一実施例では、認証は、さらに、サーバ通信端末のユーザによる承認を必要とし、悪用または誤使用に対するセキュリティがさらに高められる。例えば、ユーザはサーバ通信端末の加入モジュールに遠隔アクセスするための認可を示すＰＩＮコードの入力を要求されることがある。

認証に成功して鍵交換した後で、ステップ５０６においてクライアント通信端末と加入モジュール間の実際のデータ交換を開始することができる。データ交換には、例えば、ＰＩＮコード、認可コード、識別子、アカウント番号、等のデータを加入モジュールに対して送受信することを含むことができる。好ましくは、ＲＡＡクライアントおよび加入モジュール間の通信を保護するために、エンティティ間で送られる全てのメッセージが対称暗号化アルゴリズムにより暗号化される。ＲＡＡクライアント内で暗号化されたメッセージは加入モジュール内で復号される。加入モジュール内で暗号化されたメッセージはＲＡＡクライアント内で復号される。メッセージを暗号化するのに使用されたアルゴリズムは、それぞれ、ＲＡＡクライアントおよび加入モジュール内でハードウェアまたはソフトウェアで実現することができる。データ暗号化標準（ＤＥＳ）、トリプルＤＥＳ（３ＤＥＳ），ＳＡＦＥＲ＋，Ａｄｖａｎｃｅｄ Ｅｎｃｒｙｐｔｉｏｎ Ｓｔａｎｄａｒｄ（ＡＥＳ），ＲＣ４，ＲＣ５，等の任意の標準アルゴリズムおよび手順を使用することができる。メッセージを暗号化するために、ＲＡＡクライアントおよび加入モジュールはステップ５０５で交換された新しい共用機密を使用する。あるいは、交換された共用機密から引き出される鍵を使用することができる。もう一つの実施例では、認証に使用された共用機密はさらに鍵交換することなく暗号化にも使用することができる。しかしながら、暗合鍵の発生によりハイレベルのセキュリティが提供される。

さらに、ＲＡＡクライアントおよび加入モジュール間の通信をさらに保護するために、エンティティ間で送られる全てのメッセージが完全性保護される。メッセージは対称認証アルゴリズムにより保護される。ＲＡＡクライアント内の各メッセージに対して暗号メッセージタグが計算され加入モジュール内でチェックされる。暗号メッセージタグは加入モジュール内の各メッセージに対して計算されＲＡＡクライアント内でチェックされる。同じ手順を逆方向に適用することができる。メッセージタグを計算するのに使用されるアルゴリズムは、それぞれ、ＲＡＡクライアントおよび加入モジュール内でハードウェアまたはソフトウェアで実現することができる。任意の標準アルゴリズムおよび手順を使用することができる。完全性保護に使用される共用対称鍵はステップ５０５において交換される共用機密、またはその共用機密から引き出される鍵とすることができる。

長寿命共用機密の代わりに、例えば、ＲＡＡクライアントおよび加入モジュール間に長寿命共用機密が存在しなければ、ＲＡＡサーバユーザは特定のＲＡＡクライアントがＲＡＡサーバ内の加入モジュールに一時的に接続するのを許すことができる。次に、加入モジュールおよびＲＡＡクライアント間の一時的共用機密を発生する必要がある。これはいくつかの異なる方法で行うことができ、例えば、
−ＲＡＡサーバユーザはＲＡＡサーバ内に共用機密値を入力する。共用機密は加入モジュールへ直接転送される。次に、ＲＡＡクライアントユーザは同じ機密値をＲＡＡクライアント内に入力する。ユーザインタラクションが要求されるため、ハイレベルのセキュリティが達成される。
−加入モジュールは機密ランダム値を発生する。この値はＲＡＡサーバ上にディスプレイされる。ＲＡＡクライアントユーザは秘密ランダム値をＲＡＡクライアント内に入力する。ユーザインタラクションが要求されるため、ハイレベルのセキュリティが達成される。
−加入モジュールは機密値を直接ＲＡＡクライアントに送る。機密値は、例えば、暗号化を使用して保護することができる。機密値の保護に使用される鍵は特定セットのＲＡＡクライアントおよび加入モジュールに公知の共通鍵とすることができる。

図６は公開鍵機構に基づく本発明の実施例に従った認証手順のフロー図を示す。最初のステップ６０１において、クライアント通信端末およびサーバ通信端末間の接続が図５のステップ５０１に関して説明したように確立される。ステップ６０２において、ＲＡＡクライアントの公開鍵が加入モジュールにより検索される。加入モジュールはＲＡＡクライアントを認証して鍵を交換するのに、このＲＡＡクライアントが使用する一つまたはいくつかの信用された公開鍵へのアクセスを必要とする。加入モジュールは異なるレベルのセキュリティを提供するいくつかの異なる方法で公開鍵を得ることができる。公開鍵を得る機構の例として下記のものが含まれる。
−加入モジュールはＲＡＡクライアントにより使用される一組の信用された公開鍵により予め構成される。したがって、ステップ６０２において、加入モジュールはそのメモリ、例えば、図２に関して説明したＳＩＭカードのＲＯＭまたはＥＰＲＯＭ部、から公開鍵を検索することができる。
−ＲＡＡクライアントの公開鍵は加入モジュールおよびＲＡＡクライアント間の接続確立中に加入モジュールに送信される。加入モジュールは自動的にまたは公開鍵を承認するユーザ入力の受信時に公開鍵を信用する。したがって、本例では、ステップ６０２はステップ６０１における接続確立の一部として実施される。
−加入モジュールおよびＲＡＡクライアント間の接続確立中に、加入モジュールはＲＡＡクライアントにその公開鍵の転送を要求する。鍵は、恐らくは信頼される第三者の公開鍵と共に、加入モジュールに転送される。加入モジュールの公開鍵は信頼される第三者の個人鍵（ｐｒｉｖａｔｅ ｋｅｙ）により署名される。
−加入モジュールは加入モジュールとＲＡＡクライアント間の接続確立におけるクライアントの公開鍵をＲＡＡクライアントに尋ねる。鍵はデジタル証明書で加入モジュールに転送される。デジタル証明書フォーマットの例はＸ．５０９証明書フォーマットである。
−ＲＡＡサーバユーザは公開鍵またはデジタル証明書の少なくとも一つのまたはいくつかのハッシュ値を装置内に入力する。ハッシュ値は加入モジュールに直接転送される。後に、加入モジュールは一つまたはいくつかのデジタル証明書をＲＡＡクライアントから受信する。加入モジュールは受信した公開鍵または証明書をハッシュする。計算されたハッシュ値がＲＡＡサーバユーザにより入力されたハッシュ値に対応する場合には、加入モジュールは公開鍵を信用する。もちろん、この手順は各々がそれらの関連するハッシュ値を有する多数の鍵または証明書に適用することができる。

同様に、ＲＡＡクライアントは公開鍵機構を使用して加入モジュールを認証し鍵を交換するのに、加入モジュールに属する一つまたはいくつかの信用された公開鍵にアクセスする必要がある。したがって、ＲＡＡクライアントが加入モジュールを認証する実施例では、ステップ６０２は、さらに、ＲＡＡクライアントにより加入モジュールの公開鍵を検索するステップを含んでいる。前記したように、これはいくつかの異なる方法で行うことができ、例えば、
−ＲＡＡクライアントが加入モジュールに属する一組の信用された公開鍵により予め構成される。したがって、ステップ６０２において、ＲＡＡクライアントはそのメモリ、例えば、ＲＯＭまたはＥＰＲＯＭ、移動電話機内に含まれるＳＩＭカードのメモリ、公開鍵および証明書を含むＷＩＭカード、等から公開鍵を検索する。
−ＲＡＡクライアントはＲＡＡクライアントおよび加入モジュール間の接続確立におけるモジュールの公開鍵を加入モジュールに尋ねる。公開鍵を承認するユーザ入力を受信すると、ＲＡＡクライアントは自動的に公開鍵を信用する。したがって、本例では、ステップ６０２はステップ６０１における接続確立の一部として実施される。
−ＲＡＡクライアントはＲＡＡクライアントおよび加入モジュール間の接続確立におけるモジュールの公開鍵を加入モジュールに尋ねる。鍵は、恐らくは信頼される第三者の公開鍵と共に、ＲＡＡクライアントに転送される。加入モジュールの公開鍵は信頼される第三者の個人鍵により署名される。
−ＲＡＡクライアントはＲＡＡクライアントおよび加入モジュール間の接続確立におけるモジュールの公開鍵を加入モジュールに尋ねる。鍵はデジタル証明書でＲＡＡクライアントに転送される。デジタル証明書フォーマットの例はＸ．５０９証明書フォーマットである。
−ＲＡＡクライアントユーザは公開鍵またはデジタル証明書の一つまたはいくつかのハッシュ値を装置内に入力する。後に、ＲＡＡクライアントは一つまたはいくつかのデジタル証明書を加入モジュールから受信する。ＲＡＡクライアントは受信した公開鍵または証明書をハッシュする。ハッシュ値がＲＡＡクライアントが入力したハッシュ値に対応する場合には、ＲＡＡクライアントにより公開鍵は信用される。

ステップ６０４において、ＲＡＡクライアントに関連する信用された公開鍵は加入モジュールがＲＡＡクライアントを認証するのに使用される。同様に、加入モジュールから生じる信用された公開鍵が加入モジュールを認証するのに使用される。ステップ６０５において、共用機密が発生され加入モジュールおよびクライアント通信端末間で交換され、クライアント通信装置および加入モジュールに対する共通秘密鍵が生じる。好ましくは、この鍵交換は認証手順の一部とすることができる。あるいは、鍵交換は認証成功後に実施される。認証および鍵交換は、それぞれ、ＰＩＮまたはパスワードベースソリューション、ｃｈａｌｌｅｎｇｅ／ｒｅｓｐｏｎｓｅベースソリューション、Ｆｅｉｇｅ−Ｆｉａｔ−Ｓｈａｍｉｒプロトコル、Ｓｃｈｎｏｒｒプロトコル等、およびＤｉｆｆｉｅ−Ｈｅｌｌｍａｎおよび関連プロトコル、公開鍵暗号化を使用する鍵交換、Ｋｅｒｂｅｒｏｓ型プロトコル等の公開鍵ベース認証および鍵交換に対する既知の従来技術ソリューションを使用するいくつかの異なる方法で行うことができる。認証および鍵交換はハードウェアまたはソフトウェアで実現することができる。一実施例では、認証はさらにサーバ通信端末のユーザによる承認を必要とし、悪用および誤使用に対するセキュリティをさらに高める。例えば、ユーザはサーバ通信端末の加入モジュールを遠隔アクセスするための認可を示すＰＩＮコードの入力を要求されることがある。

認証成功および鍵交換後に、好ましくは図５に関して説明した対称暗号化アルゴリズムを使用して、ステップ５０６においてクライアント通信端末および加入モジュール間の実際のデータ交換を開始することができる。メッセージを暗号化するために、ＲＡＡクライアントおよび加入モジュールはステップ６０５において交換した共用機密を使用する。あるいは、交換した共用機密から引き出される鍵を使用することができる。もう一つの実施例では、暗号化は公開鍵機構に基づくことができ、共用機密の交換を必要としない。

さらに、ＲＡＡクライアントおよび加入モジュール間の通信をさらに保護するために、図５に関して説明したように、エンティティ間で送られる全てのメッセージが完全性保護される。完全性保護において使用される共用対称鍵はステップ６０５において交換した共用機密、またはその共用秘密から引き出される鍵とすることができる。

本発明は主としてＧＳＭ網に関して説明されてきた。しかしながら、本発明はＧＳＭ網に限定されるものではなく他の通信網、例えば、ＧＲＰＳ等の他の電気通信網およびＵＭＴＳ等の第３世代網にも応用できることに注目すべきである。

本発明の実施例に従ったクライアント通信端末およびサーバ通信端末の略図を示す。 本発明の実施例に従った加入モジュールの略図を示す。 本発明の実施例に従ったサーバ通信端末の略図を示す。 本発明の実施例に従った加入モジュール内に格納される鍵テーブルの略図を示す。 対称鍵に基づく本発明の実施例に従った認証手順のフロー図を示す。 公開鍵に基づく本発明の実施例に従った認証手順のフロー図を示す。

Claims (24)

1. クライアント通信端末（１０６）にサーバ通信端末（１０１）の加入モジュール（１０２；３０２）へのアクセスを許可する方法であって、前記方法は、
   −前記クライアント通信端末および前記サーバ通信端末間に通信リンク（１１５）を確立するステップ（５０１；６０１）と、
   −前記サーバ通信端末が有する前記加入モジュールに関連するデータを前記サーバ通信端末および前記クライアント通信端末間で前記通信リンクを介して通信するステップ（５０６）と、を含み、
   前記方法は、さらに、
   −鍵ベース認証手順を使用して前記加入モジュールにより前記クライアント通信端末を認証するステップ（５０４；６０４）と、
   −前記クライアント通信端末を認証する前記ステップの結果を条件として、前記加入モジュールに関連するデータを通信する前記ステップを開始するステップと、
   を含むことを特徴とする方法。
2. 請求項１に記載の方法であって、前記方法は、さらに、前記鍵ベース認証手順を使用して前記クライアント通信端末により前記加入モジュールを認証するステップを含むことを特徴とする方法。
3. 請求項１または２に記載の方法であって、前記鍵ベース認証手順は前記クライアント通信端末および前記加入モジュールの両方に格納された第１の秘密鍵に基づく対称認証手順であることを特徴とする方法。
4. 請求項３に記載の方法であって、前記加入モジュールに関連するデータを通信する前記ステップは、さらに、前記第１の秘密鍵から引き出される暗合鍵を使用してデータを暗号化するステップを含むことを特徴とする方法。
5. 請求項４に記載の方法であって、前記方法は、さらに、前記第１の秘密鍵から暗合鍵を引き出すステップ（５０５）を含むことを特徴とする方法。
6. 請求項３から５のいずれか一項に記載の方法であって、前記加入モジュールに関連するデータを通信する前記ステップは、さらに、前記第１の秘密鍵から引き出される対称鍵を使用してデータを完全性保護するステップを含むことを特徴とする方法。
7. 請求項１または２に記載の方法であって、前記鍵ベース認証手順は公開鍵ベース認証手順であり前記加入モジュールは前記クライアント通信端末に関連する公開鍵へのアクセスを有することを特徴とする方法。
8. 請求項７に記載の方法であって、前記方法は、さらに、前記公開鍵ベース認証手順を使用して前記クライアント通信端末により前記加入モジュールを認証するステップを含み、前記クライアント通信端末は前記加入モジュールに関連する公開鍵へのアクセスを有することを特徴とする方法。
9. 請求項７または８に記載の方法であって、前記クライアント通信端末を認証する前記ステップは、さらに、前記サーバ通信端末および前記クライアント通信端末間で前記通信リンクを介して通信された前記加入モジュールに関連するデータの暗号保護中に使用する第２の秘密鍵を前記クライアント通信端末および前記加入モジュール間で交換するステップ（６０５）を含むことを特徴とする方法。
10. 請求項９に記載の方法であって、前記加入モジュールに関連するデータを通信する前記ステップは、さらに、前記第２の秘密鍵から引き出される暗合鍵を使用してデータを暗号化するステップを含むことを特徴とする方法。
11. 請求項９または１０に記載の方法であって、前記加入モジュールに関連するデータを通信する前記ステップは、さらに、前記第２の秘密鍵から引き出される鍵を使用してデータを完全性保護するステップを含むことを特徴とする方法。
12. 請求項１から１１のいずれか一項に記載の方法であって、前記クライアント通信端末を認証する前記ステップは、さらに、認証の承認を示す前記サーバ通信端末のユーザからの入力を調べるステップを含むことを特徴とする方法。
13. 請求項１から１２のいずれか一項に記載の方法であって、前記加入モジュールに関連するデータの通信を開始する前記ステップは、さらに、前記加入モジュール上に格納されたＰＩＮコードに基づいてユーザ認可を実施するステップを含むことを特徴とする方法。
14. 通信システム内の加入モジュール（１０２；３０２）へのアクセスを許可するシステムであって、
    前記システムはクライアント通信端末（１０６）と前記加入モジュールを含むサーバ通信端末（１０１）とを含み、
    前記クライアント通信端末およびサーバ通信端末の各々が、クライアント通信端末およびサーバ通信端末間に通信リンク（１１５）を確立し、かつ前記加入モジュールに関連するデータを前記サーバ通信端末および前記クライアント通信端末間で通信リンクを介して通信する、通信手段（１１０，１０４；３０５）をそれぞれ含んでおり、
    前記サーバ通信端末が有する前記加入モジュールは、さらに、鍵ベース認証手順を使用して前記クライアント通信端末を認証し、かつ認証手順の結果を条件として前記加入モジュールへのアクセスを許可するようにされた処理手段（１０３，１０３ａ）を含むことを特徴とするシステム。
15. 請求項１４に記載のシステムであって、前記通信リンクはワイヤレス通信リンクであることを特徴とするシステム。
16. 請求項１４または１５に記載のシステムであって、前記サーバ通信端末、前記サーバ通信端末の通信手段、および前記加入モジュールは物理的に単一ユニット内に含まれることを特徴とするシステム。
17. 請求項１４から１６のいずれか一項に記載のシステムであって、前記サーバ通信端末および前記クライアント通信端末の少なくとも一方は移動電話機であることを特徴とするシステム。
18. 請求項１４から１７のいずれか一項に記載のシステムであって、前記各通信手段がＢｌｕｅｔｏｏｔｈトランシーバであることを特徴とするシステム。
19. 加入モジュール（１０２；３０２）と、
    クライアント通信端末（１０６）との通信リンク（１１５）を確立しかつ前記加入モジュールに関連するデータを前記通信リンクを介して前記クライアント通信端末と通信するための通信手段（１０４；３０５）と、
    を含むサーバ通信端末（１０１）であって、
    前記加入モジュールは鍵ベース認証手順を使用して前記クライアント通信端末を認証し、かつ認証手順の結果を条件にして前記加入モジュールへのアクセスを許可するようにされた処理手段（１０３，１０３ａ）を含むことを特徴とするサーバ通信端末。
20. 加入モジュール（１０２）を含むサーバ通信端末（１０１）との通信リンク（１１５）を確立し、かつ前記加入モジュールに関連するデータを前記通信リンクを介して前記サーバ通信端末と通信するための通信手段（１１０）を含むクライアント通信端末（１０６）であって、
    前記クライアント通信端末は前記サーバ通信端末が有する前記加入モジュールと協働して鍵ベース認証手順を実施して前記加入モジュールが前記クライアント通信端末を認証し、かつ認証手順の結果を条件にして前記加入モジュールへのアクセスを許可できるようにされた処理手段（１０９）を含むことを特徴とするクライアント通信端末。
21. サーバ通信端末（１０１）と共に使用する該サーバ通信端末が有する加入モジュール（１０２；３０２）であって、前記サーバ通信端末はクライアント通信端末（１０６）との通信リンク（１１５）を確立しかつ前記加入モジュールに関連するデータを前記通信リンクを介して前記クライアント通信端末と通信するための通信手段（１０４；３０５）を含み、
    前記加入モジュールは、前記サーバ通信端末と接続されている時に、鍵ベース認証手順を使用する前記クライアント通信端末を認証し、かつ認証手順の結果を条件にして前記加入モジュールへのアクセスを許可するようにされた処理手段（１０３，１０３ａ）を含むことを特徴とする加入モジュール。
22. 請求項２１記載の加入モジュールであって、前記加入モジュールはスマートカードであることを特徴とする加入モジュール。
23. 請求項２２記載の加入モジュールであって、前記スマートカードは一体化された無線トランシーバを含むことを特徴とする加入モジュール。
24. 請求項２１記載の加入モジュールであって、前記加入モジュールは抜取可能に差し込むことができるスマートカードを含むセキュリティモジュールであることを特徴とする加入モジュール。

Images