JPH06244793A

JPH06244793A - 移動端末認証方式

Info

Publication number: JPH06244793A
Application number: JP5026983A
Authority: JP
Inventors: Rie Nagasaka; 理恵長坂
Original assignee: Fujitsu Ltd
Current assignee: Fujitsu Ltd
Priority date: 1993-02-16
Filing date: 1993-02-16
Publication date: 1994-09-02

Abstract

(57)【要約】【目的】移動体通信において、移動端末の認証を行う際
に、照合すべき情報を発呼時、およびまたは呼着信時毎
に更新・変更することにより、認証情報の不正解読を防
止し、移動端末通信の保安性の向上を図ることを目的と
する。【構成】移動端末１に、移動端末１を特定する移動端末
識別情報を格納する格納部１ａと、発呼要求時、及び呼
着信時にインクリメントする第１カウンタ１ｂを備え、
交換機側には、当該通信網における通信を許可すべき移
動端末１を特定する通信許可端末情報を格納するメモリ
２ｄと、前記第１カウンタ１ｂに同期して発呼時及び着
信時にインクリメントする第２カウンタ２ｂと、前記移
動端末識別情報及び通信許可端末情報を照合すると共
に、前記第１カウンタ１ｂの値及び第２カウンタ２ｂの
値を照合する照合手段２ｃと、各部の制御を行う制御手
段２ａを備える。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明は、無線により移動端末間
の通信を可能とする通信網において、特に個々の移動端
末に付加される移動端末識別情報と、当該通信網におけ
る通信許可を受けている端末の通信許可端末情報とを照
合して、双方が一致した場合にかぎり当該通信網におけ
る通信を許可する移動端末の認証方式に関する。

【０００２】

【従来の技術】最近では、通信技術の進歩に伴い、コー
ドレス電話機、携帯電話機等、無線で端末間の通信を行
える通信網が発達してきている。特に、中継局の受信可
能範囲においては、加入者が移動自在な携帯電話機、自
動車電話機に代表される移動通信システムの普及率は著
しい。

【０００３】移動通信システムでは、端末保持者は、予
め任意の移動通信網に自身の保持する移動端末を登録す
る必要があり、登録時には、個々の移動端末を特定する
加入者データが設定される。この加入者データは、例え
ば、加入者番号、移動端末の機体番号からなる。

【０００４】一方、交換機側にも、前記加入者データと
一致する通信許可端末情報を登録する。そして、通信開
始時、すなわち発呼要求時、または呼着信時に、移動端
末の移動端末識別情報と、交換機側の通信許可端末情報
とを照合して双方が一致した場合に発呼要求処理または
着信呼に対する応答処理を許可する。

【０００５】さらに、移動端末識別情報及び通信許可端
末情報と共に、認証キーを設け任意の情報を暗号化して
認証処理を行う方法もある。具体的には、交換機側から
移動端末へ任意のデータを送信する。そして、移動端末
では、予め設定されている認証キーにより当該データを
加工し、これを交換機側へ返送する。一方、交換機側に
おいても、通信許可端末情報と共に、移動端末と同一の
認証キーを保持し、この認証キーにより、前記したデー
タを加工する。

【０００６】加工後のデータは、移動端末から受信した
加工データと比較され、双方の加工データに適合性が認
められる場合に、上記した移動端末情報と通信許可端末
情報とを照合する。

【０００７】

【発明が解決しようとする課題】しかし、上記した従来
の認証方式では、未登録の移動端末を改造することによ
り、登録済みの移動端末識別情報及び認証キーを不正に
設定し、登録済みの加入者を偽装して通信を行う虞があ
る。

【０００８】そこで、本発明は、前記問題点に鑑みてな
されたものであり、認証時に照合する照合情報を、発呼
時、およびまたは呼着信時毎に更新・変更することによ
り、認証情報の不正解読を防止し、移動端末通信の保安
性の向上を図ることを課題とする。

【０００９】

【課題を解決するための手段】本発明は、前記課題を解
決するために以下のようにした。これを図１の原理図に
基づいて説明する。

【００１０】本発明では、移動端末１間の通信を可能と
する通信網において、通信開始時に、個々の移動端末１
毎に保持する移動端末識別情報と、交換局２に予め登録
される通信許可端末情報とを照合し、双方が一致した場
合に当該通信網における通信を許可する移動端末認証方
式に関し、移動端末１に、格納部１ａ及び第１カウンタ
１ｂを備える。

【００１１】一方、交換局２には、メモリ２ｄ、第２カ
ウンタ２ｂ、照合手段２ｃ、制御手段２ａを備える。上
記した格納部１ａは、個々の移動端末１を特定する移動
端末識別情報を格納するものである。

【００１２】第１カウンタ１ｂは、発呼要求時にこの発
呼要求が許可された際に計数値を更新すると共に、着呼
時に当該呼の接続が許可された場合に計数値を更新する
カウンタである。

【００１３】一方、交換局２において、メモリ２ｄは、
当該通信網における通信を許可すべき移動端末１を個々
に特定する通信許可端末情報、すなわち前記した移動端
末識別情報に対応する情報を格納するものである。

【００１４】第２カウンタ２ｂは、当該通信網における
通信を許可すべき移動端末１毎に設けてあり、個々の移
動端末１からの発呼要求時、及び呼着信時に計数値を更
新するカウンタであり、前記した第１カウンタ１ｂと同
期して計数値の更新を行う。

【００１５】照合手段２ｃは、移動端末識別情報と通信
許可端末情報とを照合すると共に、第１カウンタ１ｂの
計数値と第２カウンタ２ｂの計数値とを照合するもので
ある。

【００１６】制御手段２ａは、前記各部の制御を行う。

【００１７】

【作用】本発明によれば、制御手段２ａは、任意の移動
端末１からの発呼要求受信時、または任意の移動端末１
に対する発呼要求受信時に、その移動端末１から移動端
末識別情報及び第１カウンタ１ｂの計数値を受信する。
そして、メモリ２ｄにアクセスして当該移動端末１にか
かる通信許可端末情報を読み出すと共に、当該移動端末
１に対応する第２カウンタ２ｂから計数値を読み出す。
さらに、移動端末識別情報、第１カウンタ１ｂの計数
値、第２カウンタ２ｂの計数値、及び通信許可端末情報
を照合手段２ｃへ通知する。

【００１８】照合手段２ｃは、移動端末識別情報と通信
許可端末情報とを照合し、双方が適合するか否かを判別
する。ここで、双方の情報が適合した場合には、第１カ
ウンタ１ｂの計数値と第２カウンタ２ｂの計数値とを照
合し、双方が一致するか否かを判別する。そして、双方
の計数値が一致する場合に、当該移動端末１からの発
呼、または当該移動端末１に対する呼着信を許可する。
このとき、制御手段２ａは、第２カウンタ２ｂの計数値
を更新すると共に、移動端末１に対して第１カウンタ１
ｂの計数値を更新する旨を指示する。

【００１９】一方、移動端末識別情報と通信許可端末情
報が不適合の場合、およびまたは第１カウンタ１ｂの計
数値と第２カウンタ２ｂの計数値が不一致の場合、制御
手段２ａは、当該第２カウンタ２ｂの計数値を特定値に
設定する。例えば、加算カウンタの場合には、カウンタ
の初期値を”１”とし、特定値を”０”とすることがで
き、減算カウンタの場合には、カウンタの初期値を”
ｎ”（ｎは自然数）とし、特定値を”ｎ＋１”以上の値
とすることができる。

【００２０】さらに、制御手段２ａは、任意の移動端末
１からの発呼要求時、または任意の端末１に対する発呼
要求時に、この移動端末１から受信した第１カウンタ１
ｂの計数値と、第２カウンタ２ｂの計数値を照合する以
前に、第２カウンタ２ｂの計数値を特定値と照合する。
そして、当該計数値と特定値との不一致を確認した後、
当該第２カウンタ２ｂの計数値及び第１カウンタ１ｂの
計数値を照合する。

【００２１】一方、第２カウンタ２ｂの計数値が特定値
と一致した場合には、当該移動端末１からの呼、または
当該移動端末１に対する呼を切断する。これにより、他
の移動端末が当該移動端末１を偽装して通信を行うこと
を防止できる。

【００２２】

【実施例】以下に、本発明の具体的な実施例について説
明する。本実施例における通信網の概略構成を図２に示
す。

【００２３】同図において、当該通信網は、複数の交換
局（以下、ＭＬＳと記す）５と、複数の携帯電話機３を
有する。そして、全ての交換局５は、単一のホームメモ
リ（以下、ＨＭと記す）６に接続する。

【００２４】任意の携帯電話機３は、近傍のＭＬＳ５を
介して他の電話機と通信することが可能である。上記し
たＨＭ６には、当該通信網での通信を許可されている携
帯電話機３のそれぞれを特定する移動端末識別情報を格
納するものである。この具体的な説明は後述する。

【００２５】図３は、本実施例における移動電話端末、
すなわち携帯電話機３の内部構成ブロック図である。本
実施例の携帯電話機３は、送受信部３ａ、格納部３ｂ、
第１カウンタ３ｃ、制御部３ｄを備える。上記した送受
信部３ａは、ＭＬＳ５との間で、無線により情報の授受
を行うものである。

【００２６】格納部３ｂは、本発明の移動電話端末識別
情報として、加入者番号、機体番号、加入者番号用認識
キー、機体番号用認識キーを格納するものであり、詳細
な説明は後述する。

【００２７】第１カウンタ３ｃは、当該携帯電話端末３
から発呼要求を許可された際、及び自身に対する呼着信
を許可された際に、ひとつインクリメントされるカウン
タであり、初期値を”１”とする。

【００２８】制御部３ｄは、前記した送受信部３ａ、格
納部３ｂ、及び第１カウンタ３ｃの制御を行う。次に、
本実施例におけるホームメモリの具体例を図４に示す。

【００２９】同図において、各携帯電話機３に対応す
る、加入者番号（以下、ＰＩＤと記す）、機体番号（以
下、ＳＩＤと記す）、ＰＩＤに対応するＰＩＤ認証キ
ー、及びＳＩＤに対応するＳＩＤ認証キーからなる通信
許可端末情報６ｃ、第２カウンタ６ｂ、読み出し制御部
６ａを備える。

【００３０】通信許可端末情報６ｃにおいて、ＰＩＤ
は、当該通信網と契約を交わした際の登録番号、または
当該携帯電話機３の着信電話番号である。本実施例で
は、ＰＩＤは着信電話番号に対応するものとする。

【００３１】ＳＩＤは、個々の携帯電話機３の製造番号
等である。第２カウンタ６ｂは、当該通信網において、
通信許可を受けている各携帯電話機３に対応した個数の
カウンタを有する。そして、この第２カウンタ６ｂは、
上記した第１カウンタ３ｃに同期し、任意の携帯電話機
３からの発呼要求を許可した場合、及び任意の携帯電話
機３に対する呼着信を許可した場合にインクリメントさ
れ、初期値を”１”とする。さらに、当該第２カウンタ
６ｂは、任意の携帯電話機３の認証結果が異常を示した
場合には、特定値”０”が設定されるものとする。

【００３２】読み出し制御部６ａは、前記した通信許可
端末情報６ｃ、及び第２カウンタ６ｂの読み出しを行う
と共に、第２カウンタ６ｂの値が特定値”０”を示して
いるか否かを判別する。

【００３３】図５は、本実施例におけるＭＬＳ５の内部
構成ブロック図である。本実施例におけるＭＬＳ５は、
局側送受信部５ａ、照合部５ｃ、検出部５ｄ、乱数発生
回路５ｅ、局側制御部５ｂを備える。

【００３４】上記した局側送受信部５ａは、任意の携帯
電話機３との間で、情報の授受を行うものであり、照合
部５ｃは携帯電話機３のもつ移動電話端末識別情報と、
ＨＭ６の通信許可端末情報６ｃとを照合するものであ
る。

【００３５】検出部５ｄは、ＨＭ６より任意の携帯電話
機３にかかる通信許可端末情報６ｃを検出するものであ
る。乱数発生回路５ｅは、任意の乱数を発生させる回路
である。

【００３６】局側制御部５ｂは、前記各部の制御を行
う。以下に、本実施例における携帯電話機３の認証過程
について説明する。図６は、本実施例における発呼要求
時の携帯電話機３及びＭＬＳ５の動作過程を示すシーケ
ンス図である。

【００３７】同図において、携帯電話機３からＭＬＳ５
に対して発呼要求を行う（ステップ６０１）。このとき
携帯電話機３において、制御部３ｄは、格納部３ｂに格
納されているＰＩＤを読み出し、このＰＩＤを送受信部
３ａからＭＬＳ５へ送信する。

【００３８】一方、ＭＬＳ５では、携帯電話機３からの
発呼要求を認識し、当該発呼要求と共に受信したＰＩＤ
を検出部５ｄへ通知する。検出部５ｄは、ＨＭ６に対し
てＰＩＤを通知すると共に、当該携帯電話機３に対応す
る通信許可端末情報６ｃの読み出し要求を行う（６０
２）。

【００３９】ＨＭ６において、読み出し制御部６ａは、
ＰＩＤに基づいて第２カウンタ６ｂの値を読み出し、こ
の値が”０”であるか否かを判別する。ここで、第２カ
ウンタ６ｂの値が”０”の場合は、ＭＬＳ５に対してイ
リーガル応答を行い（６０３）、このイリーガル応答を
受けたＭＬＳ５は、当該携帯電話機３からの呼を切断す
る（６０４）。

【００４０】一方、第２カウンタ６ｂの値が”０”以外
の場合には、読み出し制御部６ａは、前記のＰＩＤに基
づいて通信許可端末情報６ｃにアクセスし、当該携帯電
話機３のＰＩＤ認証キー及びＳＩＤ認証キーを読み出
し、これをＭＬＳ５の検出部５ｄに通知する（６０
５）。

【００４１】ＭＬＳ５では、局側制御部５ｂは、乱数発
生回路５ｅにより任意の乱数Ｒを発生させ（６０６）、
このＲをＰＩＤ認証キー及びＳＩＤ認証キーに基づいて
所定の演算処理を施して認証数Ｘを算出する（６０７）
と共に、乱数Ｒを局側送受信部５ａを介して当該携帯電
話機３へ送信する（６０８）。

【００４２】携帯電話機３では、制御部３ｄは、格納部
３ｂからＰＩＤ認証キー及びＳＩＤ認証キーを読み出
し、これらの認証キーに基づいて乱数Ｒに所定の演算処
理を施し、認証数Ｙを算出する（６０９）。そして、こ
の認証数Ｙと共に第１カウンタ３ｃの値を送受信部３ａ
を介してＭＬＳ５へ送信する（６１０）。

【００４３】ＭＬＳ５において、照合部５ｃは、認証数
Ｘと認証数Ｙとを照合すると共に、第１カウンタ３ｃの
値と第２カウンタ６ｂの値とを照合し、Ｘ＝Ｙ且つカウ
ンタ値が一致するか否かを判別する（６１１）。

【００４４】ここで、Ｘ≠Ｙまたはカウンタ値が不一致
の場合は、携帯電話機３からの呼を切断すると共に、Ｈ
Ｍ６に対して第２カウンタ６ｂの書換を指示する（６１
２）。ＨＭ６では第２カウンタ６ｂの値を”０”に設定
する（６１３）。

【００４５】一方、Ｘ＝Ｙ且つカウンタ値が一致した場
合は、局側制御部５ｂは携帯電話機３及びＨＭ６に対し
てそれぞれのカウンタのインクリメントを指示し（６１
４）、当該携帯電話機３の発呼要求を許可し、被呼側の
ＭＬＳ５へ当該発呼要求を送信する（６１６）。

【００４６】次に、本実施例における呼着信時の認証処
理を図７のシーケンス図に基づいて説明する。同図にお
いて、ＭＬＳ５が当該通信網の任意の携帯電話機３に対
する呼着信を認識した場合（７０１）、局側制御部５ｂ
は検出部５ｄに携帯電話機３の着信電話番号（ＰＩＤ）
を通知し、ＨＭ６に対して通信許可端末情報６ｃの読み
出し要求を行う（７０２）。

【００４７】通信許可端末情報読み出し要求を受けたＨ
Ｍ６では、読み出し制御部６ａが当該ＰＩＤに基づいて
当該着信先携帯電話機３の第２カウンタ６ｂの値を読み
出し、この値が”０”であるか否かを判別する。ここ
で、第２カウンタ６ｂの値が”０”の場合は、ＭＬＳ５
に対してイリーガル応答を行い（７０３）、このイリー
ガル応答を受けたＭＬＳ５は当該着信呼を切断する（７
０４）。

【００４８】一方、第２カウンタ６ｂの値が”０”以外
の場合には、読み出し制御部６ａは通信許可端末情報６
ｃにアクセスして当該着信先携帯電話機３のＰＩＤ認証
キー及びＳＩＤ認証キーを読み出し、第２カウンタ６ｂ
の値と共にこれらＰＩＤ認証キー及びＳＩＤ認証キーを
ＭＬＳ５へ通知する（７０５）。

【００４９】ＭＬＳ５では、乱数発生回路５ｅにより任
意の乱数Ｒを発生させ（７０６）、このＲに対してＰＩ
Ｄ認証キー及びＳＩＤ認証キーに基づいて所定の演算処
理を施し、認証数Ｘを算出する（７０７）と共に、局側
制御部５ｂは乱数Ｒを局側送受信部５ａを介して着信先
携帯電話機３へ送信する（７０８）。

【００５０】着信先携帯電話機３では、制御部３ｄは、
格納部３ｂからＰＩＤ認証キー及びＳＩＤ認証キーを読
み出し、乱数Ｒに対して所定の演算処理を施して認証数
Ｙを算出する（７０９）と共に、第１カウンタ３ｃの値
を読み出してこのカウンタ値と認証数Ｙを送受信部３ａ
からＭＬＳ５へ送信する（７１０）。

【００５１】ＭＬＳ５では、照合部５ｃは、認証数Ｘと
認証数Ｙを照合すると共に、第１カウンタ３ｃの値と第
２カウンタ６ｂの値を照合し、Ｘ＝Ｙ且つカウンタが一
致するか否かを判別する（７１１）。

【００５２】ここで、Ｘ≠Ｙまたはカウンタ値が不一致
の場合には、ＭＬＳ５は当該着信先携帯電話機３に対す
る呼を切断する（７１２）と共に、ＨＭ６に対して当該
携帯電話機３に対応する第２カウンタ６ｂの書換を指示
する（７１３）。

【００５３】書換指示を受けたＨＭ６では第２カウンタ
６ｂの値を”０”に設定する（ステップ７１４）。一
方、Ｘ＝Ｙ且つカウンタ値が一致した場合には、携帯電
話機３に対して第１カウンタ３ｃのインクリメントを指
示すると共に、ＨＭ６に対して第２カウンタ６ｂのイン
クリメントを指示する（７１４、７１５）。

【００５４】そして、携帯電話機３では第１カウンタ３
ｃをカウントアップし（７１６）、ＨＭ６では第２カウ
ンタ６ｂをカウントアップする（７１６）。そして、Ｍ
ＬＳ５は当該携帯電話機３に対する呼着信処理を行う
（７１７）。

【００５５】以上から本実施例によれば、携帯電話機の
不正改造によりＰＩＤ、ＳＩＤ、ＰＩＤ認証キー、及び
ＳＩＤ認証キーが解読され、他の携帯電話機を偽装した
場合においても、カウンタの値が着呼、発呼の都度更新
され、さらにカウンタ値が一致しない場合にはその携帯
電話機を使用不可能とすることで、携帯電話機の不正使
用を防止することが可能である。

【００５６】なお、本実施例では、移動電話端末として
携帯電話機を例にとったが自動車電話等の場合も同様に
対処できる。

【００５７】

【発明の効果】本発明によれば、移動体通信において、
移動機の改造を行い、個々の移動機独自のデータを書
換、別の加入者を偽装して通話するといった不正使用を
防止できる。

【００５８】さらに、移動体通信セキュリティー対策の
向上を図ることが可能となる。

【図面の簡単な説明】

【図１】本発明の原理図

【図２】本実施例における通信網の概略構成図

【図３】本実施例における携帯電話機の内部構成ブロッ
ク図

【図４】本実施例におけるホームメモリ（ＨＭ）の具体
例

【図５】本実施例におけるＭＬＳの内部構成ブロック図

【図６】本実施例における発呼要求時の認証処理シーケ
ンス図

【図７】本実施例における呼着信時の認証処理シーケン
ス図

【符号の説明】

１・・移動端末１ａ・・格納部１ｂ・・第１カウンタ２・・交換局２ａ・・制御手段２ｂ・・第２カウンタ２ｃ・・照合手段２ｄ・・メモリ３・・携帯電話機３ａ・・送受信部３ｂ・・格納部３ｃ・・第１カウンタ３ｄ・・制御部５・・交換局（ＭＬＳ）５ａ・・局側送受信部５ｂ・・局側制御部５ｃ・・照合部５ｄ・・検出部５ｅ・・乱数発生回路６・・ホームメモリ（ＨＭ）６ａ・・読み出し制御部６ｂ・・第２カウンタ６ｃ・・通信許可端末情報

Claims

【特許請求の範囲】

【請求項１】移動端末（１）間の通信を可能とする通
信網において、通信開始時に個々の移動端末（１）毎に
保持する移動端末識別情報と、交換局（２）に予め登録
される通信許可端末情報とを照合し、双方が一致した場
合に当該通信網における通信を許可する移動端末認証方
式に関し、前記移動端末（１）には、個々の移動端末（１）を特定
する移動端末識別情報を格納する格納部（１ａ）と、発呼要求許可時、及び呼着信許可時に計数値を更新する
第１カウンタ（１ｂ）を備えると共に、前記交換局（２）には、当該通信網における通信を許可
すべき移動端末（１）を特定する通信許可端末情報を格
納するメモリ（２ｄ）と、各移動端末（１）の通信を許可した際に計数値を更新す
る第２カウンタ（２ｂ）と、前記移動端末識別情報及び通信許可端末情報を照合する
と共に、前記第１カウンタ（１ｂ）の計数値及び第２カ
ウンタ（２ｂ）の計数値を照合する照合手段（２ｃ）
と、前記各部の制御を行う制御手段（２ａ）とを備え、前記制御手段（２ａ）は、任意の移動端末（１）からの
発呼要求受信時、あるいは任意の移動端末（１）に対す
る発呼要求受信時に、前記移動端末（１）から移動端末
識別情報及び第１カウンタ（１ｂ）の計数値を受信し、前記照合手段（２ｃ）は、前記移動端末識別情報と前記
メモリ（２ｄ）の通信許可端末情報とを照合し、双方の
情報が一致した場合に、前記第１カウンタ（１ｂ）の計
数値と前記第２カウンタ（２ｂ）の計数値とを照合し、
双方の計数値が一致した場合に、当該移動端末（１）か
らの発呼、または当該移動端末（１）への呼着信を許可
し、前記第２カウンタ（２ｂ）の計数値を更新すると共に、
前記移動端末（１）に対して第１カウンタ（１ｂ）の計
数値を更新する旨を指示することを特徴とする移動端末
認証方式。
【請求項２】前記制御手段（２ａ）は、前記照合手段
（２ｃ）による第１カウンタ（１ｂ）の計数値及び第２
カウンタ（２ｂ）の計数値が不一致の場合には、前記第
２カウンタ（２ｂ）の計数値を特定値に書き換えること
を特徴とする請求項１記載の移動端末認証方式。
【請求項３】前記制御手段（２ａ）は、前記第２カウ
ンタ（２ｂ）の計数値を読み出す際に、当該第２カウン
タ（２ｂ）の計数値が前記特定値と一致するか否かを判
別し、当該計数値が特定値と一致する場合には、前記移動端末
（１）からの呼または前記移動端末（１）に対する呼を
切断し、前記第２カウンタ（２ｂ）の計数値と特定値が不一致の
場合には、前記照合手段（２ｃ）により前記第１カウン
タ（１ｂ）の計数値と第２カウンタ（２ｂ）の計数値と
を照合させることを特徴とする請求項１記載の移動端末
認証方式。