JPH06507293A - 遠隔通信システム及び加入者確証方法 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるため要約のデータは記録されません。

Description

【発明の詳細な説明】 遠隔通信システム及び加入者確証方法 穴咀９分野 本発明は、第１フオーマツトの加入者識別コードと、第１加入者確証手順と、少 なくとも１つの交換機とを有する送信ネットワークと；上記交換機に接続されて いて、第２フオーマツトの加入者識別コードと、第２加入者確証手順とを有する サブシステムとを具備し、該サブシステムの加入者の通話が上記送信ネットワー ク及び上記交換機を経て送られるような遠隔通信システムにおける加入者確証方 法であって、上記送信ネットワークは第１確証パラメータを含む確証メツセージ を上記交換機を経て加入者へ送信し；加入者はその受信した第１確証パラメータ に応答して第２確証パラメータを発生しそしてそれを交換機を経て確証応答とし て上記送信ネットワークへ送信し：そして送信ネットワークは加入者により発生 された上記第２確証パラメータをそれに対応する基準パラメータと比較して、そ の第２確証パラメータと基準パラメータが等しい場合にその加入者を正しく確証 されたものとみなすという段階を備えた方法に係る。

先行挾麦Ｑ脱肌 コードレス電話（ＣＴ）システム、例えば、デジタルコードレス電話システムＣ Ｔ２が最近市場に紹介された。このようなシステムは、公衆交換電話ネットワー ク（ＰＳＴＮ）に接続されるベースステーションを備えている。ベースステーシ ョンには３つの異なる種類がある。即ち、住居向け（家庭向け）ベースステーシ ョンと：オフィスの構内交換機（Ｐ　Ｂ　Ｘ）に接続されるか又はＰＢＸとして 動作するように構成されたベースステージジン；及びＣＴ電話として出呼びのみ を行えるようにするテレポイントベースステーションである。

今日のＣＴシステムはＰＳＴＮ加入者接続（ＰＳＴＮのアクセスポイント）とみ なされるでの、ＰＳＴＮナンバリング機構に従って電話番号をダイヤルすること により通常の仕方でＣＴターミナル装置へ通話が向けられる。従って、ＰＳＴＮ は、電話番号に基づいて、ＣＴ住居向はベースステーション又はＣＴオフィスベ ースステーションのＰＢＸが接続された各加入者接続へ通話を経路指定する。

ベースステーションは、ＣＴシステムのナンバリング機構により決定された識別 コードにより無線経路を経てＣＴターミナル装置をページングし、そしてターミ ナル装置が応答するときに通話を設定する。従って、実際には、その住居向は又 はオフィス向はベースステーションのみを通して（所定の加入者接続のみを通し て）ＣＴターミナル装置に通話を行うことしかできない。

従って、現在のＣＴシステムのナンバリング機構それ自体は、ＣＴ無線リンクと して働くだけで、ＰＳＴＮのどこでも使用されるというものではない。

将来は、ＣＴシステムを移動電話ネットワークにも接続できるのが効果的である 。移動無線ネットワークには、アドレス可能なアクセスポイント（ＰＳＴＮの加 入者接続のような）がな（、全ての移動加入者装置によって共有された共通のト ラヒックチャンネルしかないので、通話の設定は、常に、加入者装置に指定され た識別コードの使用に基づいて行われる。

しかしながら、それに伴う問題は、コードレス電話システムと移動無線システム とに指定されたナンバリング機構が通常は著しく異なり、互換性がないことであ る。このようなシステムを統合するには、ナンバリング機構を合致させることが 必要である。

Ｆｌ特許出願第９１４６５５号では、この問題を解決するために、固定送信ネッ トワークに対する独特の加入者識別コードを、システムインターフェイスにおけ る簡単なアルゴリズムによりＣＴシステムの２進加入者識別コードから導出する ことができるか、或いは同じＣＴ加入者識別コードを逆アルゴリズムによって復 帰することができる。

移動無線ネットワークにおいては、少なくともベースステーションへの登録及び 通話設定に関連して加入者の識別即ち確証が行われる。それに対応して、少なく とも通話設定に関連して確証手順が通常はＣＴシステムにおいて実行される。

ＣＴシステムと移動無線システムとの統合に関連した問題は、確証手順が互いに 異なり、互換性をもつように変更したり又は相互に接続したりできないことであ る。

穴明凶又旨 本発明の１つの目的は、」１記の問題を排除することである。

これは、最初に述べた形式の方法であって、送信ネットワークが、サブシステム の加入者の識別のために、第２フオーマツトから第１フオーマツトに変換された 加入者識別コードを使用し、このコードは、識別コードがサブシステムの加入者 に属するものであることを指示するシステムコードを含むものであり；更に、送 信ネットワークは、加入者の確証のために、加入者識別コードが送信システムの 加入者に属するときには、送信システムの確証手順に基づいて発生された一対の 第１確証パラメータ及び基準パラメータを使用し：そして更に、送信ネットワー クは、加入者の確証のために、加入者識別コードがサブシステムの加入者に属す るときには、サブシステムの確証手順に基づいて発生された一対の第１確証パラ メータ及び基準パラメータを使用することを特徴とする方法によって達成される 。

又、本発明は、第１フオーマツトの加入者識別コードと、第１加入者確証手順と 、少なくとも１つの交換機とを有する送信ネットワークと；上記交換機に接続さ れていて、第２フオーマツトの加入者識別コードと、第２加入者確証手順とを有 するサブシステムとを具備し、該サブシステムの加入者の通話が上記送信ネット ワーク及び上記交換機を経て経路指定されるような遠隔通信システムにも関する 。本発明によれば、このシステムは、第１及び第２の両方の確証手順のパラメー タ発生アルゴリズムが送信ネットワークの確証手段に配置され、確証されるべき 各加入者に対する適当なアルゴリズムを加入者の形式に基づいて選択できること を特徴とする。

本発明によれば、サブシステムの加入者は、送信ネットワークそれ自体の加入者 と実質的に同様に送信システムによって確証されるが、送信ネットワークは、加 入者がサブシステムの加入者であるか送信ネットワークの加入者であるかに基づ いて異なる確証アルゴリズムにより加入者確証パラメータを発生する。両方の加 入者形式の確証アルゴリズムは、送信ネットワークの確証ユニット、例えば、確 証センターに記憶されるのが好ましく、これは、サブシステムの処理を低減する 。サブシステムは、確証要求及び応答のみを加入者と送信システムとの間で転送 する。送信システムの内部メツセージ及び内部ファンクションにおいては、サブ システム加入者の識別は、送信ネットワークのナンバリング機構に適合するよう に変換された加入者識別コードである。加入者の形式の識別と、適当なアルゴリ ズムの選択は、その変換された加入者識別に含まれたサブシステムコードに基づ いて行われる。サブシステム確証データは、送信ネットワークの標準メツセージ 及び情報エレメントを用いることにより送信ネットワーク内を転送されるのが好 ましく、サブシステムデータは、情報エレメントのフォーマット又はメツセージ の構造を変更せずに既存の情報エレメントに組み込まれる。このように、送信シ ステムのプロトコルを変更する必要はない。

図面例閏単在説朋 以下、添付図面を参照し、本発明の好ましい実施例を詳細に説明する。

図１は、本発明による方法を適用することのできるセル式移動無線システムを示 すブロック図である。

図２は、図１のシステムにおいて本発明によるナンバリング機構変換方法を示し たフロー及びブロック図である。

図３は、ＣＴ２システムによる確証手順を示すフロー及び信号図である。

図４は、ＧＳＭシステムによる確証手順を示すフロー及び信号図である。

図５は、ＧＳＭシステムに合体されたＣＴ２システムの確証手順を示す信号図で ある。

ましい　伊の　な　■ 本発明を一例として以下に説明すると、デジタルコードレス電話システムＣＴ２ は、本発明の主たる用途であるデジタル無線電話システムＧＳＭに組み込まれる 。しかしながら、本発明による方法は、ＤＥＣＴ　（デジタル・ヨーロピアン・ コードレス・テレコミュニケーション）のような他のコードレス電話システムや ＧＳＭ又はその変形や或いは他の同様の移動無線システム又は交換送信ネットワ ークにも適用できる。

ＧＳＭ移動無線システムの基本的な構造及び基本的なファンクションは当業者に 公知であり、ＧＳＭシステムの仕様に比較的正確に定められている。「移動通信 のためのＧＳＭシステム（Ｔｈｅ　ＧＳＩＩＳｙｓｔｅｍ　ｆｏｒ　１ｌｏｂｉ ｌｅ　Ｃｏｍｕｎｉｃａｔｉｏｎ）　Ｊ　Ｍ。

モイリ及びＭ、Ｂ、パラレット著、Ｐａ１ａｉｓｅａｕｓフランス、１９９２年 、ｌ５ＢＮ２−９５０７１９０−０−７も参照されタイ。以下の説明テハ、ＧＳ Ｍシステムの若干の基本概念及び要素を、図１を参照して定義する。ＧＳＭ移動 無線サービスが利用できるエリアを、０３Ｍネットワーク（ＧＳＭサービスエリ ア）と称し、これは数カ国に及ぶことができる。この０３Ｍネットワークは、国 家ＧＳＭネットワーク（ＰＬＭＮサービスエリア）、即ちＧＳＭ業務を行う１人 のオペレータによって網羅されるエリアに分割される。又、同じ国内に多数の０ ３Ｍネットワークがあってもよいし、それらによってカバーされるエリアが地理 的に重畳してもよい。以下の説明では、０３Ｍネットワークは、主として、この ような「国家」ネットワークを指すものとする。

０３Ｍネットワークは、１つ以上のＭＳＣエリア、即ち単一の移動サービス交換 センターＭＳＣ（、移動交換機）によってサービスが提供されるエリアを含む。

このＭＳＣエリアは、次いで、１つ以上の無線セルによって各々カバーされた１ つ以上の位置エリアを含むことができる。セルとは、システムの最も小さい地理 的エリアであり、１つ以上の固定の無線ステーション、即ちベースステーション を備えていて、所定の無線チャンネルを通信用に使用するエリアである。

０３Ｍネットワークは、少なくとも１つの家庭位置レジスタ（ＨＬＲ）を備えて おり、これは、位置データのような加入者データが永久的に記憶されたデータベ ースである。又、ＨＬＲには確証センターも関連され、これは一体的であっても よいし個別であってもよい。この確証センターは、加入者確証データと確証アル ゴリズムとを含んでいる。又、システムは、１つ以上のＭＳＣエリアに各々関連 した多数のビジター位置レジスタ（ＶＬＲ）も備えている。しかしながら、各Ｍ ＳＣエリアは単一のＶＬＲを有する。ＶＬＲとは、移動ステーションＭＳがＶＬ Ｒのエリアを訪れる間に加入者データが記憶されるデータベースである。ＶＬＲ は、移動ステーションＭＳの位置の情報を、通常は１つの位置エリアの精度と共 に記憶する。次いで、ＨＬＲは、移動無線が訪れるＶＬＲの情報を記憶し、そし てネットワーク内で通話を終了する移動ステーションＭＳを経路指定するための ルートデータを与える。次いで、ＨＬＲは、ＶＬＲから必要なルートデータを受 信する。ＨＬＲとＶＬＲは、移動無線ネットワークの他の要素に対して信号接続 しかもたない。

ＧＳＭネットワーク内では、加入者の識別は、国際移動加入者識別（インターナ ショナル・モービル・サブスクライバ・アイデンティティ）ＩＭＳＩに基づいて おり、これは、ＧＳＭ移動国家コードＭＣＣ（３桁）と、国家ＧＳＭネットワー クの移動ネットワークコード（２桁）と、移動ステーション識別番号ＭＳＩＮ（ １０桁）とで構成される。このＭＳＩＮは、ある国家ＧＳＭネットワーク内で独 特なものであり、ネットワークオペレータによって指定することができる。

図１の例では、各ＭＳＣエリアは、該エリアの移動交換機ＭＳＣに関連したテｙ 用のビジター位置レジスタＶＬＲを有している。

図１は、２つのＭＳＣエリアを示しており、その一方は、トラヒック制御用とし てＭＳＣＩ及びＶＬＲ］を有するエリアで、そしてその他方は、ＭＳＣ２及びＶ ＬＲ２を有するエリアである。ＭＳＣＩ及びＭＳＣ２によって各々カバーされた ＭＳＣエリアのもとには１つ以−１−の位置エリアがあり、各位置エリアは、ベ ースステーションコントローラＢ５Ｃ１及びＢ５Ｃ２を各々備え、これは多数の 固定無線ステージタン、即ちペーストランシーバステーションＢＴＳを制御する 。

各無線セルは１つのＢＴＳを備え、１つのベースステーションコントローラＢＴ Ｓは多数のセルに対してサービスを提供する。セルに配置された移動ステーショ ンＭＳは、セルのＢＴＳに対して両方向無線リンクを確立する。信号接続及びス ピーチ接続の両方がＢＳＣとＭＳＣとの間に与えられる。

ＧＳＭネットワークは、通常は、他のネットワーク、例えば、公衆電話ネットワ ーク（ＰＳＴＮ）又は別の移動ネットワーク（ＰＳＰＤＮ）に接続されるか、或 いはゲートウェイＭＳＣと称するＭＳＣを経てｌ５ＤＮネツトワークに接続され る。

本発明によれば、コードレス電話システムＣＴ２は、例えば、ＭＳＣの制御のも とでＣＴ２ベースステーションＢＵを接続することによりＧＳＭシステムのため のサブシステムとして一体化される。図１においては、ＣＴ２ベースステージａ ンＢＵ１、ＢＵ２及びＢＵ３がＭＳＣＩに接続され、そしてＣＴ２ベースステ’ ｙａンＢＵ４及びＢＵ５がＭＳＣ２ｉ：接続される。又、ＭＳ　Ｃ２１ｍハ、Ｃ Ｔ２ベースステージジンコントローラＢＵＣも接続される。実際には、ＢＵＣは 、例えば、ＣＴ２の仕様に適合するよう動作してベースステーションＢｔＴ５− ＢＵ６を制御する電話交換機ＰＡＢＸである。移動サービス交換センターＭＳＣ と、ＣＴ２ベースステーションＢＵと、ベースステーションコントローラＢＵＣ には、システムの移動ファンクションを結合すると共に、システムのナンバリン グ機構を合致させるための適当な付加的な装置及びソフトウェアが設けられる。

原理的には、ＧＳＭ送信ネットワークは、Ｃ”Ｉ’　２加へ石・七実際のＧＳＭ ｊＫｒ八キｉと同へに取り扱うが、ＣＴ２システムとＧＳＭシステムは、少なく とも無線経路レベルでは全く個別の無線システムである。

しかしながら、ＣＴ２システムとＧＳＭシステムは、完全に異なるナンバリング 機構を有しており、従って、ＣＴ２加入者識別コードはＧＳＭネットワークＴは 使用できない。

ＣＴ２システムでは、ＣＴ２ターミナル装置の識別コードは２進２７ビツトのＰ ＩＤ　（ポータプル・アイデンティティ・コード）であり、これは２つの部分、 即ち８ビットＭＩＣ（製造者識別コード）及び１９ビット１−＋　Ｉ　Ｃ（ハン ドセット識別コード）で構成される。このコードは、ＣＴ２ベースステーション ＢＵと、ＣＴ２ターミナル装置ＭＴとの間の無線経路にわたりＣＴ２コモン・エ アー・インターフェイスＣＣＡＩ）仕様に従って使用される。ＣＡＩ仕様につい ては、飼えば、［ＣＴ２コモン・エアー・インターフェイスＪ　Ｍ、　Ｗ、エバ ンス著、ブリティッシュ・テレコミュニケーション・エンジニアリング、第９号 、１９９０年７月、第１０３−１１１頁に掲載されている。

本発明によれば、各ＣＴ２ターミナル装置には、ＧＳＭシステムのための別の加 入者識別コードが指定され、この識別コードはＧＳＭ　ＩＭＳＩに対応するもの である。この識別コードはＧＳＭネットワークにおいて独特のものでなければな らないと共に、これらシステム間のインターフェイスにおいてＣＴ識別コードに 変換できそして再び復帰できるものでなければならない。

このような識別変換は、参考としてここに取り上げるＦｌ特許出願第９１４６５ ５号に開示されている。以下の説明では、本発明によりＰＩＤをＩＭＳＩに変換 すること（ＰＩＤ／ＩＭＳＩ変換）を図２について簡単に述べる。即ち、１）２ ７ビツトの２進ＰＩＤが、９桁以下でよい１０進数（最大値１３４２１７７２７ ）に変換され、ｉｓ）ＧＳＭシステムがＣＴ２加入者をＧＳＭ加入者から区別で きるようにするＣＴ２システム識別番号Ｎがその９桁の１０進数の所望の位置に 加えられ、例えば、その最上位数として加えられる。これにより、６８Ｍ仕様に 合致するＭＳＩＮを形成する１０桁の１０進数が得られる。１ｉｉ）ネットワー クコードＭＮＣ及び国コードＭＣＣがＭＳＩＮの前に加えられて、６８Ｍ仕様に 合致するＩＭＳＩが得られ、これは、例えば、ＧＳＭネットワークのＣＴ２ター ミナル装置識別コードとして使用することができる。ＩＭＳＩは、上記変換ｉな いしｉｉｉを逆の順序で逆変換することによりＰＩＤに変換される（ＩＭＳＩ／ Ｐ　Ｉ　Ｄ変換）。

最終的なＩＳＭＩは常にＭＳＣにおいて最新のものとして形成され、従って、Ｉ ＭＳＩは、ＭＳＣ外部の０３Ｍネットワーク内のどこにあるＣＴ２ターミナル装 置にも使用される。一方、ＰＩＤは常にＢＵとＭＴとの間の無線路上で使用され る。ＰＩＤ／ＩＭＳＩ及びＩＭＳＩ／ＰＩＤ変換に必要なファンクションは、原 理的には、ＢｔＪ又はＢＵＣとＭＳＣとの間のどこにでも分布させることができ る。

加入者識別コードとは、ここでは、各特定の場合に組み込まれるべきシステムに 基づいて、各加入者に特定の識別コードを指すか又はターミナル装置に特定の識 別コードを指すものとする。

ＣＴ２システムとＧＳＭシステムの相互接続に伴う別の問題は、これらシステム が加入者識別のために異なる確証パラメータを使用することである。

ＣＴ２システムでは、ＣＴ２電話の内部に記憶されたＰＩＮパラメータの使用に 基づいて確証が行われる。確証において、ベースステーションＢＵは、ＣＴ２電 話ＭＴからのＰＩＮパラメータを、電話ＭＴの実際のＰＩＮパラメータと比較す る。安全性の理由で、ＰＩＮパラメータは、無線経路を経て送信するために暗号 化される。ＣＴ２確証は、図３を参照して以下に説明する。

ベースステーションＢＵのランダム数発生器３１は、３２ビツトのランダム質問 ＲＡＮＤを発生しくポイント３２）そしてそれをメツセージＡＵＴＨ−ＲＥＱに おいてＣＴ２電話ＭＴへ送り、そこで形態ＲＡＮＤ’で受信される（ポイント３ ２Δ）。ＣＴ２電話ＭＴは、暗号化アルゴリズムＦにより６４ビツトＰＩＮパラ メータ及びパラメータＲＡＮＤ’　から３２ビツトのＣＰＩＮパラメータを導出 する（ポイント３５）。このＣＰＩＮパラメータは、次いで、メツセージＡＵＴ Ｈ−ＲＥＳにおいてベースステーションＢＵに送られ、該ステーションはこれを 形態ＣＰＩＮ′で受け取る（ポイント３５Ａ）。ベースステーションＢＵは、識 別情報により電話ＭＴに関連したパラメータＥ−ＰＩＮ（予想されるＰ］Ｎ）の 値を推定しくポイント３７）、そしてアルゴリズムＦによりパラメータＥ−ＰＩ Ｎ及びＲＡＮＤからパラメータＥ−ＣＰＩＮ（予想されるＣＰＩＮ）を計算する （ポイント３１）。ＢＵは、得られている値ＣＰＩＮ’　をＥ−ＣＰＩＮと比較 しそしてこれらの値が等しければ、確証が適切に行われたことになる。

ＧＳＭシステムにおいては、ＭＳＣは、メツセージ５ＥＮＤ　ＰＡＲＡＭＥＴＥ Ｒ８（パラメータ送信）を送ることにより、加入者のＭＳ家庭ネットワークの確 証センターＡＣから各加入者ＭＳに対する確証パラメータを要求する。確証セン ターは、個別のユニットでもよいし、図１に示すようにＨＬＲに組み込まれても よい。確証センターＡＣは、メツセージ５ＥＮＤ　ＰＡＲＡＭＥＴＥＲ３に含ま れた加入者識別コードＩＭＳＩに基づいて加入者に特定の確証キーに１を選択す る。更に、ランダム数発生器４２は、複数のランダム数パラメータＲＡＮＤを発 生しくポイント４３）、これとキーに１から、各パラメータＲＡＮＤごとに、確 証アルゴリズム（ポイント４４）により基準パラメータ５ＲＥＳが導出される（ ポイント４５）。確証センターＡＣは、これらのＲＡＮＤ／５ＲＥＳ対をメツセ ージ５ＥＮＤ　ＰＡＲＡＭＥＴＥＲ３！、１ｍおいてｖＬＲに送り、ココテ、加 入者に特定のＲＡＮＤ／５ＲＥＳテーブルに記憶される（ポイント４６）。

ＶＬＲは、加入者識別コードを確証するときには、この加入者のＲＡＮＤ／５Ｒ ＥＳテーブルからパラメータＲＡＮＤの値を選択し、その値をメツセージＡＵＴ ＨＥＮＴＩＣＡＴＥにおいてＭＳＣへ送信し、該ＭＳＣはこれをメツセージＡＵ Ｔ　ＲＥＱＵＥＳＴにおいて加入者ＭＳへ送る（ポイント４７）。加入者ＭＳは 、確証センターＡＣで使用されたものと同じ確証キーに１と確証アルゴリズムＡ ３を備えている。加入者ＭＳは、これが受け取ったパラメータＲＡＮＤ　（ポイ ント４７）、キーＫｌ　（ポイント４８）及びアルゴリズムＡ３（ポイント４９ ）を使用することによって、ＭＳの確証応答であるパラメータ５ＲＥＳを計算す る（５０）。ＭＳは、パラメータ５ＲＥＳをメツセージＡＵＴ　ＲＥＳＰＯＮＳ ＥにおいてＭＳＣへ返送し、そしてＭＳＣはこれをメツセージＡＩＪＴＨＥＮＴ ＩＣＡＴＩＯＮ　ＲＥＳＰＯＮＳＥにおいてＶＬＲに送る。ＶＬＲは、ＭＳによ って送られた値５ＲＥＳを記憶された値（ポイント５１）と比較しくポイント５ ２）・、−１、てぞれらが等しい場合には確証が適切に行われたことになる。、 Ｃ７０及び６８Ｍシステムの上記確証手順は、ｈ、換性を得るように変更）また り統合し７たりするごとができない。これは、確証アルゴリズムＦ及びＡ３によ っ１計算されるべき識別応答Ｅ−Ｐ　Ｉ　Ｎ、　ＣＰ　Ｉ　Ｎ及び５ＲＥＳがラ ンダムであるこ２二によるものであり１、それ故１．：れらアルゴリズムはリニ アな結果を生１′、ない。

Ｃ７０の加入者とＧＳＭ送信ネットブト−りとの間で適切な確証を行うためには 、送信ネットワークがＣＴ２システムに適合するように確証手順を実行できねば ならない。

本発明においでは、これは、図３のベースステーションＢＩＪに配置されたパラ メータＥ−ＰＩＮを導出するためのＣＴ２確証アルゴリズムＦ１ランダム数発生 器３１及びアルゴリズム３７を６８Ｍシステムの確証センターＡＣに合体するこ とによって行われる。ＡＣは、識別されるべき加入者の加入者識別コードに基づ いて適当な確証アルゴリズムを選択することができる。Ｃ７０の加入者は、例え ば、図２について上記したようにＣＴ２加入者に指定されたＩＭｓＩコードのＭ ＳＩＮフィールドに含まれたＣ７０に特定の１０進数Ｎにより通常のＧＳＭ加入 者から区別することができる。ＣＴ２確証アルゴリズムに加えて、確証センター ＡＣは、ＧＳＭ送信ネットワークに接続される他のサブシステムの確証アルゴリ ズム及びランダム数発生器を含むテーブルも備えることが可能である。従って、 確証アルゴリズムの適当な１つを加入者識別コードに基づいて各加入者形式ごと に選択することができ、各確証アルゴリズムによって発生された確証パラメータ がＶＬＲに転送される。確証アルゴリズムの選択は、６８Ｍシステムの信号プロ トコル又はメツセージの構造に影響を与えるものではなく、Ｃ７０に特定の確証 データがＧＳＭネットワークにおいて標準ＧＳＭメツセージ及び情報エレメント によって転送され、これは情報エレメントのフォーマットもメツセージのフォー マットも変更せずに行われる。ＣＴ２データは典型的にＧＳＭデータよりも短い ので、ＧＳＭ情報エレメントの非占有空間は、ＣＴ２データと共にゼロで埋めら れる。

本発明により６８ＭシステムにおいてＣＴ２加入者を確証することを一例としｔ 　＆ｒｌ＞　ｖ　ルパｒ−ノルＪ目１、凶すに使用サレるメツセージ、ファンク ンヨノ、フロトコル形式及び情報工１／メントをリストし５だものである。又、 このテーブルはＧＳＭ又はＣＴ２仕様のページ番号も参照し、ＢはＧＳＭ仕様の ０９．０２を指すものでありそしてＥ又はＡはＣＴ２仕様のＥＴＳＩ　ＴＣ／Ｒ ＥＳ　１−ｈＴ’Ｓ　［？？？）を指すものである。

図５及びテーブル１を参照すれば、本発明による確証は、これをファンクシミ１ ン６３１．６４１．６５１．５４２．５３２．６２１．６１１．６２２．６３３ 及び６４３に分割することにより説明する。

６３１）　ＭＳＣは、確証をスタートするのに使用されるＭＡＰメッセ・−ジの １つをＶＬＲに送ることにより確証を開始する。このメツセージは、例えば、Ｐ ＲＯＡＣＣＲＥＱである。加入者の形式に基づいて適当な確証アルゴリズ４′、 が選択される。加入者の形式は、ＩＭＳＩコードを分析することにより決定ざ１ ・、る。

６４１）　確証開始メツセージを受信した後に、ＶＬＲは、もし必要ならば、Ｈ ＬＲの確証センターＡＣに、確証パラメータを送信するよう要求する。しかし。

なから、これは常に必要とされるものではない。ＶＬＲがその前の要求から残さ れた充分な数の記憶された確証パラメータを有する場合には（図４参照）、それ 以上のパラメータを要求する必要はない。このような要求は、メツセージ５ＥＮ Ｄ　ＰＡＲＡＭＥＴＥＲ３をＨＬ　Ｒ／Ａ　Ｃへ送ることによってなされる。こ のメツセージは、要求パラメータの情報エレメントで構成され、ＭＡＰプロトコ ルに適合する。これは、ＲＥＱＵＥＳＴ、ＩＭＳＩ、Ａｕｔｈｅｎｔｉｃａｔｉ ｏｎＳｅｔ、５ｕｂｓｃｒｉｂｅｒＤａｔａ％ＣＵＧ情報及びに１のようなパラ メータを含む。メツセージが送られるときには、１５ないし３０秒のタイミング 周期を有するタイマーがスタートされる。このタイマーは、メツセージ５ＥＮＤ 　ＰＡＲＡＭＥＴＥＲを受信したときに停止される。

６５１）　Ｊッセージ５ＥＮＤ　ＰＡＲＡＭＥＴＥＲ３を受信すると、ＨＬＲの 確証センターは加入者のＩＭＳＩコードを分析して、Ｃ７０に特定のデータが要 求されたかＧＳＭに特定のデータが要求されたかを見つける。ＣＴ２加入者の場 合には、Ｃ７０に特定の確証アルゴリズムを用いて計算動作が実行され、その後 、ＨＬＲ／ＡＣはメツセージ５ＥＮＤ　ＰＡＲＡＭＥＴＥＲＳにおいて要求され たメツセージの結果を返送する。このメツセージはＭＡＰプロトコルに適合する ものである。要求されたパラメータは、ＴＭＳＩ、Ａｕｔｈｅｎｔｉｃａｔｉｏ ｎＳＥｔＳＳｕｂｓｃｒｉｂｅｒＤａｔａ、ＣＵＧ情報及びキーに１である。

Ａｕｔｈｅｎ　ｔ　ｉ　ｃａ　ｔ　ｉ　ｏｎＳｅ　ｔ＝ｓＥＱＵＥＮｃＥ　（Ｒ ＡＮＤ。

ＣＰＩＮ、ＫＣ） ＲＡＮＤは、確証に使用されるランダム数である。これは、Ｃ７０に特定のもの であり、ＧＳＭに特定のランダム数ＲＡＮＤより短い。

ＣＰＩＮは、加入者のＡＣによって実行されたＣＴ２アルゴリズムの３２ビツト 結果であり、図３のパラメータＥ−ＣＰＩＮに対応する。

Ｋｅは暗号キーであり、この特定の場合には使用されない。

６４２）　メツセージ５ＥＮＤ　ＰＡＲＡＭＥＴＥＲＳを受信した後、ＶＬＲは 、メツセージＡＵＴＨＥＮＴＩＣＡＴＥをＭＳＣへ送ることにより確証手順を開 始する。このメツセージはＭＡＰプロトコルに適合するものである。これは、情 報エレメントＲＡＮＤ及びｃｋｓｎを含む。Ｃｋｓｎは、暗号キーシーケンス番 号を表すもので、これはＣＴ２システムには関連していないのでＣＴ２確証手順 には使用されない。このメツセージを送信する際には、ＶＬＲはＴ−ａｕｔカウ ンタをスタートし、その時間値は５ないし１０秒である。このタイマーは、ＶＬ ＲがメツセージＡＵＴＨＥＮＴＩＣＡＴＩＯＮ　ＲＥＳを受信するときに停止さ れる。

６３２）　ＭＳＣは、ＭＭ’　プロトコルに適合するようにメツセージＡＵＴＨ ＥＮＴＩＣＡＴＥをマツプし、そしてメツセージＣＭ　ＡＵＴ　ＲＥＱをＣＴ２ ベースステーションＢＵに転送する。このメツセージは、パラメータＲＡＮＤも 含んでいなければならない。

６２１）　ベースステーションＢＵは、メツセージＡＵＴＨＲＥＱにおいてメツ セージＣＭ　ＡＵＴ　ＲＥＱをマツプし、これはＣＴ２システムの層３のプロト コルフォーマットに適合するものである。この確証要求情報エレメントは、２つ のパラメータＲＡＮＤ及びＩＮＣＺを含む。メツセージＡＵＴＨＲＥＱは電話Ｍ Ｔへ送られる。

６１１）　電話ＭＴはメツセージＡＵＴＨＲＥＱを受信し、要求された確証アル ゴリズムを実行する。次いで、ＣＴ２プロトコルに適合するメツセージＡＵＴＨ ＲＥＳで応答する。この確証応答情報エレメントは３つのパラメータＣＰＩＮ、 ＺＡＰ及びＴＲＤを含む。

ＺＡＰは、移動電話ＭＴに記憶された４ビツトＺＡＰフイールドの内容を表して いる。オペレータは、これを電話ＭＴの全確証プロセスの一部分として使用する ことができる。受信したメツセージＡＵＴＨＲＥＱのＩＮＣＺが１にセットされ ると、ＭＴが４ビツトＺＡＰフイールド（モジュロ１６）の内容を増加するよう にさせる。ＩＮＣＺが０にセットされたときには、フィールドは不変のままであ る。

ＴＲＤフィールドは、ＣＴ２システムに関連した充電データを転送するのに使用 される。このフィールドのデータの使い方及び解釈はオペレータによって選択す ることができる。ＴＲＤは、２３個のＢＣＤ数を含む可変長さのオプションフジ をマツプする。このメツセージはＭＭ’　プロトコルに適合するものであり、Ｃ ７０に特定のＣＰＩＮパラメータを含んでいなければならない。

６３３）　ＭＳＣはメツセージＣＭ　ＡｔＪＴ　ＲＥＳを受け取り、これをＭＡ Ｐプロトコルに適合するようにメツセージＡＵＴＨＥＮＴＩＣＡＴＩＯＮ　ＲＥ Ｓにマツプする。このＡＵＴ）（ＥＮＴＩＣＡＴＩＯＮ　ＲＥＳは上記の計算さ れた確証パラメータＣＰＩＮを含んでおり、ＶＬＲに送られる。

６４３）　ＶＬＲは、受信した確証パラメータＣＰＩＮを、ＡＣによって計算さ れてＶＬＲに送られたその内部パラメータＣＰＩＮと比較する。これらパラメー タが等しい場合には、ＭＴの確証が得られたことになる。

アルゴリズムを単に確証センターＡＣに記憶して実行するのではなく、確証アル ゴリズムの少なくとも一部分がＶＬＲに配置されてこれにより実行されることに より、確証センターＡＣは、メツセージ５ＥＮＤ　ＰＡＲＡＭＥＴＥＲ３におい て暗号キーに、のみをＶＬＲに送るだけである。これは、ＧＳＭネットワークに おいて特定された識別キーを処理する別の方法であるが、これは例として述べた ものほど安全ではない。というのは、キーに１がネットワーク内の多数の異なる 位置へ転送されて既知となるからである。

確証アルゴリズム及びファンクションは別の方法で０３Ｍネットワークに分配す ることもできるが、０３Ｍネットワークの仕様からずらす必要が生じることがあ る。

添付図面及びこれに関連した上記の説明は、本発明を単に解説するものに過ぎな い。その細部において、本発明の方法及びシステムは、請求の範囲の精神及び範 囲内で変更することができる。

ＦＩＧ、　５ Ｆｌ（３，２ ＭＳ　ＭＳＣＶＬＲＨＬＲ／Ａ［

Claims (8)

【特許請求の範囲】
1. １．第１フォーマットの加入者識別コードと、第１加人者確証手順と、少なくと も１つの交換機とを有する送信ネットワークと；上記交換機に接続され、第２フ ォーマットの加人者識別コードと、第２加入者確証手順とを有するサブシステム とを具備し；該サブシステムの加人者の通話が上記送信ネットワーク及び上記交 換機を経て経路指定されるような遠隔通信システムにおける加入者確証方法であ って、上記送信ネットワークは第１確証パラメータを含む確証メッセージを上記 交換機を経て加人者へ送信し；加入者はその受信した第１確証パラメータに応答 して第２確証パラメータを発生してそれを交換機を経て確証応答として上記送信 ネットワークへ送信し；そして送信ネットワークは加入者により発生された上記 第２確証パラメータをそれに対応する基準パラメータと比較して、その第２確証 パラメータと基準パラメータが等しい場合にその加入者を正しく確証されたもの とみなすという段階を備えた方法において、上記送信ネットワークは、サブシス テムの加人者の識別のために、上記第２フォーマットから第１フォーマットに変 換された加入者識別コードを使用し、このコードは、識別コードがサブシステム の加人者に属するものであることを指示するシステムコードを含むものであり； 更に、上記送信ネットワークは、加入者の確証のために、加人者識別コードが送 信システムの加入者に属するときには、送信システムの確証手順に基づいて発生 された一対の第１確証パラメータ及び基準パラメータを使用し；そして更に、上 記送信ネットワークは、加人者の確証のために、加入者識別コードがサブシステ ムの加入者に属するときには、サブシステムの確証手順に基づいて発生された一 対の第１確証パラメータ及び基準パラメータを使用することを特徴とする方法。
2. ２．上記変換されたサブシステム加人者識別コード及び上記確証パラメータは上 記送信ネットワーク内を上記送信ネットワークの通常の確証メッセージにおいて 転送される請求項１に記載の方法。
3. ３．上記交換センターは、加入者の加入者識別コードを含む確証要求を送信ネッ トワークの確証手段へ送信することにより確証を開始し、上記確証手段は、加入 者識別コードがサブシステムの加人者識別コードであるか送信ネットワークの加 入者識別コードであるかを上記システムコードによって照合し、 上記確証手段は確証メッセージを交換機へ送信し、この確証メッセージは、確証 要求の加入者識別コードが送信ネットワークの加人者識別コードである場合には 送信ネットワークの確証アルゴリズムにより発生された第１確証パラメータを含 み、或いは確証要求の加入者識別コードがサブシステムの加人者識別コードであ る場合にはサブシステムの確証アルゴリズムによって発生された第１確証パラメ ータを含み、 上記交換機は、上記第１確証パラメータを含む第２確証要求を加人者に送り、加 人者は、その受信した第１確証パラメータに基づいて第２確証パラメータを発生 し、そしてこの第２確証パラメータを確証応答として上記交換機及び更に上記確 証手段に送信し、 上記確証手段は、加入者によって発生された第２確証パラメータをそれに対応す る基準パラメータと比較し、これらパラメータが等しい場合に、その加人者が適 切に確証されたとみなす請求項１又は２に記載の確証方法。
4. ４．上記送信ネットワークは、上記確証手段が上記交換機に関連した少なくとも １つの確証センターとビジター位置レジスタとを備えたセル式の移動ネットワー クであり、上記交換機から確証要求を受け取ると、上記ビジター位置レジスタは 、加入者識別コードを含むパラメータ要求を上記確証センターに送り、上記確証 センターは、加人者識別コードが送信ネットワークの識別コードであるかサブシ ステムの加入者識別コードであるかを照合し、そしてそれに基づいて送信ネット ワーク又はサブシステムの確証アルゴリズムを各々実行して、その加入者に対す る少なくとも一対の第１パラメータ及び基準パラメータを発生し、上記確証セン ターは、上記少なくとも一対のパラメータをビジター位置レジスタに送信し、 上記ビジター位置レジスタは、第１確証パラメータを交換機を経て加入者へ送り 、そして 上記ビジター位置レジスタは、遠隔ステーションによって発生された第２確証パ ラメータをそれに対応する基準パラメータと比較して、それらパラメータが等し い場合に、確証が適切になされたとする請求項３に記載の方法。
5. ５．上記確証センターは、加人者に特定の複数のパラメータ対をビジター位置レ ジスタに送り、これらパラメータ対はその同じ加人者を後で確証するためにビジ ター位置レジスタに記憶される請求項４に記載の方法。
6. ６．第１フォーマットの加入者識別コードと、第１加入者確証手順と、少なくと も１つの交換機（ＭＳＣ１，ＭＳＣ２）とを有する送信ネットワークと；上記交 換機に接続され、第２フォーマットの加入者識別コードと、第２加入者確証手順 とを有するサブシステムとを具備し；該サブシステムの加入者の通話が上記送信 ネットワーク及び上記交換機（ＭＳＣ１，ＭＳＣ２）を経て経路指定されるよう な遠隔通信システムにおいて、上記第１及び第２の両方の確証手順のパラメータ 発生アルゴリズムは上記送信ネットワークの確証手段（ＡＣ）に配置され、確証 されるべき各加入者に対する適当なアルゴリズムを加人者の形式（ＭＳ，ＭＴ１ −ＭＴ６）に基づいて選択できることを特徴とする遠隔通信システム。
7. ７．上記サブシステムがコードレス電話システムである請求項６に記載の遠隔通 信システム。
8. ８．上記送信ネットワークが移動無線システムである請求項７に記載の遠隔通信 システム。