JP6159725B2

JP6159725B2 - 移動端末の盗難検出システム

Info

Publication number: JP6159725B2
Application number: JP2014528910A
Authority: JP
Inventors: デネス，アラン
Original assignee: アルカテル−ルーセント
Priority date: 2011-09-06
Filing date: 2012-07-13
Publication date: 2017-07-05
Anticipated expiration: 2032-07-13
Also published as: CN103765938B; US20140235206A1; EP2754311A1; CN103765938A; JP2014529973A; US9622082B2; WO2013034342A1; FR2979783B1; EP2754311B1; KR20140050094A; FR2979783A1

Description

本発明は、移動端末の盗難検出システムに関する。

現在、移動端末が盗まれたとき、移動端末の所有者は、自分自身でその盗難を宣言しなくてはならない。ネットワークオペレータは、その場合、移動端末がこれ以上ネットワークサービスを使用できないように、移動端末をブラックリストに載せる。

盗難の有害な結果を制限し、およびこのような盗難をやめさせるために、移動端末の盗難を迅速に検出する必要がある。

本発明の一目的は、移動端末を使用できないようにするために、移動端末が盗まれたことを迅速に、および有効に検出することである。

この目的を達成するために、無線通信ネットワークに接続された移動端末の盗難を検出する本発明による方法は、無線通信ネットワークに含まれる装置内で：
移動端末の所有者により提供された秘密データと共に、移動端末に関連するＩＭＳＩ識別情報およびＩＭＥＩ番号を最初に記憶するステップと、
位置レジスタと通信できるネットワークエンティティによる移動端末の認証の後、このネットワークエンティティから、移動端末に対するＩＭＳＩ識別情報およびＩＭＥＩ番号を取得するステップと、
取得したＩＭＳＩ識別情報およびＩＭＥＩ番号を、最初に記憶したＩＭＳＩ識別情報およびＩＭＥＩ番号と比較するステップと、
取得したＩＭＳＩ識別情報またはＩＭＥＩ番号が、最初に記憶したＩＭＳＩ識別情報またはＩＭＥＩ番号と異なる場合、移動端末のユーザに秘密データを提供するように求めることにより移動端末に照会するステップと、
提供された秘密データが、最初に記憶した秘密データと異なる場合、移動端末の盗難を検出するステップと
を含む。

本発明は、移動端末を使用できなくするために、および盗難により移動端末が使用されることによる高額な請求書など、盗難による有害な結果を抑えるために、盗まれた移動端末を自動的に、および迅速にブラックリストに載せることを可能にする、無線通信に対するさらなる機能を提供するので有利である。

本発明の他の特徴では、装置は、移動端末をブラックリストに載せる必要があることを示す警告メッセージを装置識別情報レジスタに送信することができる。

本発明の他の特徴では、移動端末に対するＩＭＳＩ識別情報およびＩＭＥＩ番号は、所与の期間にわたり秘密データと共に記憶され、次いで、この所与の期間が終了すると、削除することができる。

本発明の他の特徴では、提供された秘密データが、最初に記憶した秘密データと一致する場合、装置は、取得したＩＭＳＩ識別情報およびＩＭＥＩ番号と共に秘密データを記憶することができる。

本発明はまた、無線通信ネットワークに接続された移動端末の盗難を検出するために、無線通信ネットワーク上の位置レジスタと通信できる装置に関し、装置は：
移動端末の所有者により提供された秘密データと共に移動端末に関連するＩＭＳＩ識別情報およびＩＭＥＩ番号を最初に記憶する手段と、
位置レジスタと通信できるネットワークエンティティから、このネットワークエンティティによる移動端末の認証後に、移動端末に対するＩＭＳＩ識別情報およびＩＭＥＩ番号を取得する手段と、
取得したＩＭＳＩ識別情報およびＩＭＥＩ番号を、最初に記憶したＩＭＳＩ識別情報およびＩＭＥＩ番号と比較する手段と、
取得したＩＭＳＩ識別情報またはＩＭＥＩ番号が、最初に記憶したＩＭＳＩ識別情報またはＩＭＥＩ番号と異なる場合、移動端末のユーザに秘密データを提供するように求めることにより、移動端末に照会する手段と、
提供された秘密データが、最初に記憶した秘密データと異なる場合、移動端末の盗難を検出する手段と
を備える。

装置は、位置レジスタまたは装置識別情報レジスタ内に含まれうる。

本発明はまた、装置内に実装できるコンピュータプログラムに関し、前記プログラムが、前記装置内でプログラムが実行されたときは常に本発明の方法によるステップを実施する命令を含む。

本発明およびその利益は、添付図面に対して参照を行う以下の記述を調べるとよく理解されよう。

本発明による無線通信ネットワークの移動端末に関する異常の検出装置を含む通信システムの概略のブロック図である。本発明による無線通信ネットワークの移動端末に関する異常を検出する方法のアルゴリズムの図である。

図１を参照すると、本発明による通信システムは、特に、警告装置ＤＡと少なくとも１つの移動端末ＴＭとを含む無線通信ネットワークＲＲを備える。

例えば、無線通信ネットワークＲＲは、ＧＳＭ（登録商標）（グローバルシステムフォーモバイルコミュニケーションズ）、またはＵＭＴＳ（ユニバーサルモバイルテレコミュニケーションズシステム）、またはさらにＣＤＭＡ（符号分割多元接続）タイプのセルラ式デジタル無線通信ネットワークである。ＧＳＭタイプのネットワークは、無線による移動性およびアクセス管理を用いるパケットによりデータ送信を行うためにＧＰＲＳ（汎用パケット無線サービス）ネットワークと結合されうる。例えば、無線通信ネットワークＲＲは、移動端末のユーザが、例えば、移動端末に関連付けられた加入者識別モジュールなどによりネットワークにおいて識別されたとき、移動端末がネットワークＲＲを介してデータを送受信することを許可することができる。

図１は、通信機器が存在するＧＳＭタイプのネットワークＲＲの局所化領域のコンポーネントを示している。位置領域は、ＭＳＣ（移動サービス交換局）を備え、それは、移動端末ＴＭに対して無線リンクにより接続された基地局ＢＴＳ（基地局トランシーバ）にＢＳＣ（基地局コントローラ）により接続される。

ネットワークＲＲは、スイッチＭＳＣに接続された、公称位置レジスタＨＬＲ（ホームロケーションレジスタ）および１つまたは複数のビジタ位置レジスタＶＬＲ（ビジターロケーションレジスタ）を備える。レジスタＨＬＲは、特に、ネットワークＲＲの各ユーザに対する加入プロファイルと関連付けられた国際識別ＩＭＳＩ（国際移動体加入者識別）と、移動端末ＴＭが一時的に接続されるレジスタＶＬＲの数とを含むデータベースを管理する。レジスタＶＬＲは、レジスタＨＬＲの中継器であり、ユーザの移動性を管理するために、局所化領域に位置するユーザの特性を含む。

レジスタＨＬＲは、認証センタＡＵＣを介して、例えば、移動端末に含まれているＳＩＭ（「加入者識別モジュール」）カードにより、無線通信ネットワーク上の各移動端末を認証する。特に、レジスタＨＬＲは、認証ベクトルの形でセキュリティデータを生成し、前記データを移動端末の認証を要求するネットワーク上のエンティティに送信する。

移動端末の認証は、例えば、移動端末がオンになり、ネットワークへの接続を要求したとき、または位置が更新されるごとに、呼が行われるごとに、またはいくつかのさらなるサービスをアクティブ化もしくは非アクティブ化する前になど、ＶＬＲレジスタなどのネットワークエンティティにより要求することができる。

レジスタＨＬＲはまた、国際装置番号ＩＭＥＩ（国際移動体装置識別情報）を含むデータベースを管理する装置識別情報レジスタＥＩＲにも接続されて、移動端末の識別を可能にする。特に、レジスタＥＩＲは、盗まれた移動端末のＩＭＥＩ番号を含むブラックリストを管理し、ネットワークＲＲ内で、ならびにそのブラックリストを共用する他のネットワーク内で、盗まれた移動端末を使用できないようにする。この場合、レジスタＥＩＲは、他のネットワーク上の同じタイプの他のレジスタと通信するものと想定されている。

レジスタＨＬＲは、認証された移動端末のＩＭＥＩ番号を取得できるものと想定されている。任意選択で、レジスタＨＬＲは、移動端末のＩＭＳＩ識別情報とそれぞれ関連付けられた、移動端末に対するＩＭＥＩ番号のリストを記憶する。

本発明によれば、警告装置ＤＡは、レジスタＨＬＲにより管理されたデータに基づいて、無線通信ネットワークに接続された１つまたは複数の移動端末に関連する異常を検出することができる。一実施形態によれば、警告装置ＤＡは、パケットベースの通信ネットワークを介して、レジスタＥＩＲに直接または間接的にリンクしている。変形形態として、警告装置ＤＡはレジスタＨＬＲ内に含まれる。変形形態として、警告装置ＤＡは、レジスタＥＩＲに含まれるが、あるいは警告装置ＤＡとレジスタＥＩＲとは、１つの、同じユニット内に一体化される。

警告装置ＤＡは、評価モジュールＭＥおよび警告モジュールＭＡを備える。

評価モジュールＭＥは、移動端末ＴＭのユーザにより提供された秘密データＤｏｎＳを記憶するためのインターフェースを備える。秘密データは、ルックアップテーブルＴＣ中で、移動端末ＴＭのＩＭＥＩ番号と関連付けられている。秘密データＤｏｎＳおよびＩＭＥＩ番号はまた、ルックアップテーブルＴＣ中で、ＩＭＳＩ識別情報と関連付けられている。

移動端末のユーザに対するＩＭＥＩ／ＩＭＳＩ対が変化した場合、評価モジュールＭＥは異常を検出し、警告モジュールＭＡをアクティブ化する。

第１の実施形態では、移動端末ＴＭが認証されるごとに、または移動端末ＴＭが、ネットワークＲＲに接続する手順のトリガを起動したとき、レジスタＨＬＲは、移動端末に対するＩＭＥＩ／ＩＭＳＩ対を装置ＤＡに送信する。後者は、次いで、ＩＭＥＩ番号がテーブル中に実際に存在しているとしても、受信されたＩＭＥＩ／ＩＭＳＩ対がルックアップテーブルＴＣ中に含まれていない場合、それは移動端末ＴＭが盗まれた可能性のあることを意味しており、異常を検出する。

第２の実施形態では、移動端末ＴＭが認証されるごとに、または移動端末ＴＭがネットワークＲＲに接続する手順のトリガを起動したときに、レジスタＨＬＲそれ自体が、移動端末に対するＩＭＥＩ／ＩＭＳＩ対が変わったかどうか、言い換えると、移動端末に対するＩＭＥＩ番号が異なるＩＭＳＩ識別情報に関連付けられているかどうかを調べる。

警告モジュールＭＡは、移動端末ＴＭのユーザに、ＩＭＥＩ／ＩＭＳＩ対と共に最初に記憶された秘密データＤｏｎＳを提供するように求めることにより、移動端末ＴＭに照会する。

一実施形態では、警告装置ＤＡは、ショートメッセージサーバＳＭＳＣ（ショートメッセージサービスセンタ）を介して、移動端末ＴＭにデータメッセージを送信することができる。サーバＳＭＳＣは、パケットベースのネットワークを介して、警告装置ＤＡと通信するためのアクセスゲートウェイと、パケットベースのネットワークを介して、少なくとも移動サービススイッチＭＳＣと通信するための他のアクセスゲートウェイとを備える。警告装置ＤＡにより送信されるパケットは、サーバＳＭＳＣで、移動端末ＴＭに送信されるショートメッセージＳＭＳおよび／またはマルチメディアメッセージＭＭＳ（マルチメディアメッセージングサービス）へと書式設定される。この場合、ユーザは、テキストメッセージによりテキスト形式で秘密データを提供する。

他の実施形態によれば、警告装置ＤＡは、移動端末ＴＭと呼を確立する音声サーバ機能を備える。この場合、ユーザは音声サーバに、秘密データを口頭で提供する。

ユーザが、正しい秘密データを提供した場合、警告モジュールＭＡは、新しいＩＭＥＩ／ＩＭＳＩ対と共に秘密データＤｏｎＳを記憶する。ユーザが正しい秘密データを提供しない場合、警告モジュールＭＡは、移動端末ＴＭをブラックリストに載せる必要があることを示す警告メッセージをレジスタＥＩＲに送る。

図２を参照すると、本発明による移動端末の盗難を検出するための方法は、本発明に従って通信システムで自動的に実行されるステップＥ１からＥ６を含む。

ステップＥ１で、無線通信ネットワークＲＲのオペレータに移動端末ＴＭを所有するユーザが加入した後に、ユーザプロファイルがレジスタＨＬＲで作成される。ユーザは、移動端末のＩＭＥＩ番号およびＩＭＳＩ識別情報と共に、ルックアップテーブルＴＣに記憶される秘密データＤｏｎＳを提供する。

秘密データＤｏｎＳは、例えば、パスワード、コード、または英数字文字からなる特殊シーケンスである。

ステップＥ２では、移動端末の位置領域に対するレジスタＶＬＲなどのネットワークエンティティ、またはレジスタＨＬＲが、例えば、移動端末ＴＭがオンになったとき、移動端末に関する手順をトリガし、その認証を要求することに続いて、移動端末に含まれているＳＩＭカードの認証を要求する。

レジスタＨＬＲは、移動端末のＳＩＭカードのＩＭＳＩ識別情報、および移動端末のＩＭＥＩ番号を取得する。レジスタＨＬＲは、移動端末のＩＭＥＩ／ＩＭＳＩ対を装置ＤＡに送信する。

ステップＥ３で、警告装置ＤＡの評価モジュールは、受け取ったＩＭＥＩ／ＩＭＳＩ対を、ルックアップテーブルＴＣのＩＭＥＩ／ＩＭＳＩ対と比較する。

受け取ったＩＭＥＩ／ＩＭＳＩ対がルックアップテーブルＴＣ中にないが、ＩＭＥＩ番号がテーブル中に存在する場合、評価モジュールＭＥは異常を検出する。

変形形態として、ステップＥ３で、レジスタＨＬＲそれ自体が、移動端末に対するＩＭＥＩ／ＩＭＳＩ対が変化したかどうかを調べる。レジスタＨＬＲが変化を検出した場合、それは、ＩＭＥＩ番号または警告装置ＤＡを送る。

ステップＥ４で、警告モジュールＭＡは、レジスタＨＬＲから受け取ったＩＭＥＩ番号に一致するＩＭＥＩ／ＩＭＳＩ対と共に最初に記憶された秘密データＤｏｎＳを提供するように、移動端末ＴＭのユーザに求めることにより、移動端末ＴＭに照会する。

そのために、警告装置ＤＡは、例えば、ショートメッセージにより、または音声サーバの仲介により、移動端末ＴＭと通信することができる。

警告モジュールＭＡは、移動端末ＴＭのユーザにより提供された秘密データを、ステップＥ１で最初に記憶した秘密データＤｏｎＳと比較する。

ステップＥ５で、ユーザが正しい秘密データを提供した場合、警告モジュールＭＡは、新しいＩＭＥＩ／ＩＭＳＩ対と共に秘密データＤｏｎＳを記憶する。任意選択で、ステップＥ１で最初に記憶されたＩＭＥＩ／ＩＭＳＩ対は、限られた持続期間にわたって記憶され、次いで、この期間の終了後に削除されて、メモリを解放し、ルックアップテーブルを更新する。

ステップＥ６で、ユーザが、正しい秘密データを提供しない場合、警告モジュールＭＡは、移動端末が盗まれたことを検出し、移動端末ＴＭをブラックリストに載せる必要があることを示す警告メッセージをレジスタＥＩＲに送る。特に、移動端末ＴＭを認証したときにレジスタＨＬＲにより取得された移動端末ＴＭのＩＭＥＩ番号が、ブラックリストに載せられる。

任意選択で、ユーザは、正しい秘密データＤｏｎＳを提供するために、いくつかの試行を行うことができる。例えば、移動端末ＴＭのＩＭＥＩ番号は、ユーザが３回の試行後に正しい秘密データを提供しなかった場合、ブラックリストに載せられる。

本明細書で述べる本発明は、移動端末の盗難を検出するための方法および装置に関する。本発明の一実施形態によれば、本発明の方法の諸ステップは、装置ＤＡなどの装置の中に組み込まれたコンピュータプログラムの命令により決定される。プログラムは、装置内にロードされ、実行されたとき、本発明の方法の諸ステップを実施するプログラム命令を含む。

したがって、本発明はまた、コンピュータプログラムに対して、特に、本発明を実施するのに適した、情報媒体上もしくはその内部のコンピュータプログラムに対して適用される。このプログラムは、任意のプログラム言語を使用することができ、またソースコード、オブジェクトコード、または部分的にコンパイルされた形など、ソースコードとオブジェクトコードの間の中間コードの形態、あるいは本発明の方法を実施するのに望ましい任意の他の形態とすることができる。

Claims

無線通信ネットワーク（ＲＲ）に接続された移動端末（ＴＭ）の盗難を検出するための方法であって、無線通信ネットワーク（ＲＲ）内に含まれる装置（ＤＡ）内で、
前記移動端末の所有者により提供された秘密データ（ＤｏｎＳ）と共に前記移動端末（ＴＭ）に関連するＩＭＳＩ識別情報およびＩＭＥＩ番号の対を最初に記憶するステップ（Ｅ１）と、
位置レジスタ（ＨＬＲ）と通信できるネットワークエンティティによる前記移動端末（ＴＭ）の認証の後、前記位置レジスタ（ＨＬＲ）から、前記移動端末（ＴＭ）に対するＩＭＳＩ識別情報およびＩＭＥＩ番号の対を取得するステップ（Ｅ２）と、
取得した前記ＩＭＳＩ識別情報およびＩＭＥＩ番号の対を、最初に記憶したＩＭＳＩ識別情報およびＩＭＥＩ番号の対と比較するステップ（Ｅ３）と、
取得した前記ＩＭＳＩ識別情報およびＩＭＥＩ番号の対が、前記最初に記憶したＩＭＳＩ識別情報およびＩＭＥＩ番号の対と異なる場合、前記移動端末のユーザに前記取得したＩＭＥＩ番号に対応する前記秘密データ（ＤｏｎＳ）を提供するように求めることにより、前記移動端末（ＴＭ）に照会するステップ（Ｅ４）と、
前記移動端末のユーザにより提供された秘密データ（ＤｏｎＳ）が、前記移動端末の所有者が最初に記憶した秘密データ（ＤｏｎＳ）と異なる場合、前記移動端末（ＴＭ）の盗難を検出するステップ（Ｅ６）と
を含む、方法。
前記盗難を検出するステップ（Ｅ６）において、前記装置（ＤＡ）が、前記移動端末（ＴＭ）をブラックリストに載せる必要があることを示す警告メッセージを、装置識別情報レジスタ識別情報レジスタ（ＥＩＲ）に送信する、請求項１に記載の方法。
前記移動端末（ＴＭ）に照会するステップ（Ｅ４）の後で、前記移動端末（ＴＭ）に対するＩＭＳＩ識別情報およびＩＭＥＩ番号の対が、所与の期間にわたり前記秘密データ（ＤｏｎＳ）と共に記憶され、次いで、前記所与の期間が終了すると削除されうる、請求項１または２に記載の方法。
前記移動端末のユーザにより提供された前記秘密データ（ＤｏｎＳ）が、前記移動端末の所有者が最初に記憶した前記秘密データ（ＤｏｎＳ）と一致する場合、前記装置（ＤＡ）が、前記取得したＩＭＳＩ識別情報およびＩＭＥＩ番号の対と共に、前記移動端末のユーザにより提供された前記秘密データ（ＤｏｎＳ）を記憶する、請求項１から３のいずれか一項に記載の方法。
前記移動端末のユーザにより提供された前記秘密データ（ＤｏｎＳ）が、テキストメッセージによりテキスト形式で前記ユーザによって提供される、請求項１から４のいずれか一項に記載の方法。
前記移動端末のユーザにより提供された前記秘密データ（ＤｏｎＳ）が、音声サーバと前記移動端末（ＴＭ）の間で確立される呼により口頭で提供される、請求項１から４のいずれか一項に記載の方法。
無線通信ネットワーク（ＲＲ）に接続された移動端末（ＴＭ）の盗難を検出するための装置（ＤＡ）であって、
前記移動端末の所有者により提供された秘密データ（ＤｏｎＳ）と共に前記移動端末（ＴＭ）に関連するＩＭＳＩ識別情報およびＩＭＥＩ番号の対を最初に記憶する手段（ＭＥ）と、
位置レジスタ（ＨＬＲ）と通信できるネットワークエンティティによる前記移動端末（ＴＭ）の認証後に、前記位置レジスタ（ＨＬＲ）から、前記移動端末（ＴＭ）に対するＩＭＳＩ識別情報およびＩＭＥＩ番号の対を取得する手段（ＭＥ）と、
取得した前記ＩＭＳＩ識別情報およびＩＭＥＩ番号の対を、最初に記憶したＩＭＳＩ識別情報およびＩＭＥＩ番号の対と比較する手段（ＭＥ）と、
取得した前記ＩＭＳＩ識別情報およびＩＭＥＩ番号の対が、前記最初に記憶したＩＭＳＩ識別情報およびＩＭＥＩ番号の対と異なる場合、前記移動端末のユーザに前記取得したＩＭＥＩ番号に対応する前記秘密データ（ＤｏｎＳ）を提供するように求めることにより、前記移動端末（ＴＭ）に照会する手段（ＭＡ）と、
前記移動端末のユーザにより提供された前記秘密データ（ＤｏｎＳ）が、前記移動端末の所有者が最初に記憶した前記秘密データ（ＤｏｎＳ）と異なる場合、前記移動端末（ＴＭ）の盗難を検出する手段（ＭＡ）と
を備える、装置（ＤＡ）。
前記無線通信装置ネットワーク（ＲＰ）に接続された前記移動端末（ＴＭ）の盗難を検出するための装置（ＤＡ）が、前記位置レジスタ（ＨＬＲ）に含まれる、請求項７に記載の装置。
前記無線通信装置ネットワーク（ＲＰ）に接続された前記移動端末（ＴＭ）の盗難を検出するための装置（ＤＡ）が、装置識別情報レジスタ（ＥＩＲ）に含まれる、請求項７に記載の装置。
無線通信ネットワーク（ＲＲ）に接続された移動端末（ＴＭ）の盗難を検出するために装置（ＤＡ）内に実装できるコンピュータプログラムであって、前記装置（ＤＡ）内に前記コンピュータプログラムがロードされ、実行されたとき、
前記移動端末の所有者により提供された秘密データ（ＤｏｎＳ）と共に前記移動端末（ＴＭ）に関連するＩＭＳＩ識別情報およびＩＭＥＩ番号の対を最初に記憶するステップ（Ｅ１）と、
位置レジスタ（ＨＬＲ）と通信できるネットワークエンティティによる前記移動端末（ＴＭ）の認証の後、前記位置レジスタ（ＨＬＲ）から、前記移動端末（ＴＭ）に対するＩＭＳＩ識別情報およびＩＭＥＩ番号の対を取得するステップ（Ｅ２）と、
取得したＩＭＳＩ識別情報およびＩＭＥＩ番号の対を、最初に記憶した前記ＩＭＳＩ識別情報およびＩＭＥＩ番号の対と比較するステップ（Ｅ３）と、
取得した前記ＩＭＳＩ識別情報およびＩＭＥＩ番号の対が、前記最初に記憶したＩＭＳＩ識別情報およびＩＭＥＩ番号の対と異なる場合、前記移動端末のユーザに前記取得したＩＭＥＩ番号に対応する前記秘密データ（ＤｏｎＳ）を提供するように求めることにより、前記移動端末（ＴＭ）に照会するステップ（Ｅ４）と、
前記移動端末のユーザにより提供された前記秘密データ（ＤｏｎＳ）が、前記移動端末の所有者が最初に記憶した前記秘密データ（ＤｏｎＳ）と異なる場合、前記移動端末（ＴＭ）の盗難を検出するステップ（Ｅ６）と
を実施する命令を含む、コンピュータプログラム。