JPH09307643A - 移動端末の接続制御システム - Google Patents

Abstract

(57)【要約】 【課題】 正規の移動端末の端末番号と認証用共有鍵と
の双方を不正に保持する「成り済まし端末」からの発信
を識別する。 【解決手段】 インテリジェントネットワークにおける
移動端末の接続制御システムにおいて、サービス制御ノ
ード５に、予め移動端末毎に各移動端末１と交信する無
線基地局２を収容するサービス交換ノード３の識別情報
を格納する端末情報格納部５２と、発信要求してきた移
動端末１と交信している無線基地局２を収容しているサ
ービス交換ノード３から送信されてくるこのサービス交
換ノード３の識別情報と端末情報格納部５２に予め格納
している識別情報とを発信要求してきた移動端末１の識
別情報をキーに対応させて照合し、この照合の結果が不
一致であれば、発信要求してきた移動端末１が不正利用
されたものであるとして検出する成り済まし端末検出手
段５３とを少なくとも設けることを特徴とする。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、通信網の中に散在
する交換機やサービス制御ノード、網内制御用データベ
ースを、共通線信号網やデータ網を介して有機的に結合
したインテリジェントネットワークにおける移動端末の
接続制御技術に係り、特に、移動端末の不正利用を防止
するのに好適な移動端末の接続制御システムに関するも
のである。

【０００２】

【従来の技術】インテリジェントネットワークによる移
動体通信は、無線基地局と、複数の無線基地局を収容し
て交換制御を行なうサービス交換ノードと、サービス制
御を行なうサービス制御ノードから構成される。移動端
末は、個々の端末をネットワーク内で一意に識別できる
端末番号と、認証処理に用いるための端末毎に異なる共
有鍵とを、端末内に保持している。サービス制御ノード
は、各移動端末毎の共有鍵と、各移動端末から登録され
た移動端末の現在の位置情報を保持している。この位置
情報は、サービス交換ノードの識別子であり、この識別
子（位置情報）により、移動端末が、現在、その識別子
を持つサービス交換ノード配下の無線局のサービスエリ
ア内に存在していることが示される。

【０００３】このようなインテリジェントネットワーク
では、以下の手順に従って、移動端末からの発信接続要
求に対して呼の接続制御を行なう。 （ａ）移動端末は、無線基地局へ発信要求する。 （ｂ）発信要求を受けた無線基地局を収容するサービス
交換ノードは、発信要求した移動端末の端末番号である
発信端末番号と、自サービス交換ノードの識別子を、サ
ービス制御ノードに送出する。 （ｃ）サービス制御ノードは、受信した発信端末番号に
対する認証処理用の共有鍵を検索し、サービス交換ノー
ドへ応答する。 （ｄ）サービス交換ノードでは、サービス制御ノードか
ら受信した認証処理用の共有鍵を用いて認証処理を行な
い、この移動端末が正規なものとして認証された場合
は、呼の接続を行ない、認証されなかった場合は、発信
要求を拒否する。

【０００４】このように、インテリジェントネットワー
クにおける移動端末の接続制御技術では、ある端末番号
を持つ移動端末が保持する共有鍵と、サービス制御ノー
ドが保持する、その端末番号に対応する共有鍵とが異な
っている場合は、呼の接続を行なわない。従って、この
接続制御技術を用いることにより、例えば、正規に契約
した移動端末の端末番号を他の移動端末に不正に付与し
た不正移動端末からの発信要求は、不正な使用であると
して識別でき、呼の接続を拒否することができる。

【０００５】しかし、このような従来技術では、いわゆ
る「成り済まし端末」に対する不正を判別することがで
きない。すなわち、「成り済まし端末」は、他の正式に
契約した移動端末の認証用の共有鍵と端末番号を不正に
取得し、この不正に取得した共有鍵と端末番号との両方
を、別の移動端末に付与した移動端末であり、このよう
な「成り済まし端末」に対しては、端末番号と共有鍵に
基づく不正使用の識別技術では対応できず、その不正な
発信要求を拒否できない。

【０００６】

【発明が解決しようとする課題】解決しようとする問題
点は、従来の技術では、正規の端末の端末番号と認証用
共有鍵との双方を不正に保持する「成り済まし端末」か
らの発信を識別できない点である。本発明の目的は、こ
れら従来技術の課題を解決し、「成り済まし端末」から
の発信要求を拒否し、「成り済まし端末」の不正利用を
防止することを可能とする移動端末の接続制御システム
を提供することである。

【０００７】

【課題を解決するための手段】上記目的を達成するた
め、本発明の移動端末の接続制御システムは、（１）無
線基地局２，１０を介して移動端末１，９間の交換制御
を行なうサービス交換ノード３，１１と、サービス交換
ノード３，１１を介して移動端末１，９に対するサービ
ス制御を行なうサービス制御ノード５，５ａとを少なく
とも有するインテリジェントネットワークにおける移動
端末の接続制御システムであって、サービス制御ノード
５，５ａは、予め移動端末毎に格納しているサービス交
換ノード３，１１の識別情報と、発信要求してきた移動
端末１と交信している無線基地局２を収容しているサー
ビス交換ノード３から送信されてくるこのサービス交換
ノード３の識別情報とを照合し、この照合の結果が不一
致であれば、発信要求してきた移動端末１が不正利用さ
れたものであるとして検出する検出手段（成り済まし端
末検出手段５３）を少なくとも有することを特徴とす
る。また、（２）上記（１）に記載の移動端末の接続制
御システムにおいて、予め格納しているサービス交換ノ
ード３，１１の識別情報に、検出手段（成り済まし端末
検出手段５３）による移動端末の不正利用の検出を行な
うか否かを示すサービス加入情報（不正利用検出サービ
ス加入状況）を付与し、このサービス加入情報が付与さ
れている移動端末１，９に対してのみ、検出手段（成り
済まし端末検出手段５３）による移動端末の不正利用の
検出を行なうことを特徴とする。また、（３）上記
（１）、もしくは、（２）のいずれかに記載の移動端末
の接続制御システムにおいて、検出手段（成り済まし端
末検出手段５３）で検出した発信要求してきた移動端末
１の不正利用を、予め識別情報が格納されているサービ
ス交換ノード１１を介して正規の移動端末に通知する手
段（発信接続制御手段５１ａ）を設けることを特徴とす
る。また、（４）上記（１）〜（３）のいずれかに記載
の移動端末の接続制御システムにおいて、検出手段（成
り済まし端末検出手段５３）で検出した発信要求してき
た移動端末の不正利用を、インテリジェントネットワー
クの管理者に通知する手段（発信接続制御手段５１ａ、
アラーム表示端末）を設けることを特徴とする。

【０００８】

【発明の実施の形態】本発明においては、「成り済まし
端末」は、正規の端末への着信要求が着信しないよう
に、サービス制御ノードへの位置情報の登録を行なわな
いという特徴を持つことに着目し、この特徴を利用し
て、「成り済まし端末」の不正な利用を防止する。すな
わち、「成り済まし端末」は、位置登録を実施しないた
め、サービス制御ノードが保持する「成り済まし端末」
の端末番号に対応する位置情報は、この端末番号を持つ
正規の移動端末の位置情報である。

【０００９】移動端末からの発信要求により、サービス
制御ノードは、移動端末と交信している無線基地局を収
容するサービス交換ノードから、このサービス交換ノー
ド識別子を受信するが、これは、発信端末の位置を示す
ものである。そこで、サービス制御ノードは、サービス
交換ノードから受信したサービス交換ノード識別子（位
置情報）と、予め位置登録しているサービス交換ノード
識別子（位置情報）とを比較し、両方が正しく対応して
いれば、サービス交換ノードへ発信端末の共有鍵を送信
し、そうでなければ、接続を拒否する。

【００１０】このように、サービス制御ノードにおい
て、登録している正規の端末の位置情報と、発信端末の
位置を示すサービス交換ノード識別子とを比較し、それ
らが対応していないことを検出することにより、発信端
末が「成り済まし端末」であることを判別することがで
きる。従って、この発信要求を拒否することで、「成り
済まし端末」からの発信による不正利用を防止すること
ができる。

【００１１】以下、本発明の実施例を、図面により詳細
に説明する。図１は、本発明の移動端末の接続制御シス
テムの本発明に係る構成の第１の実施例を示すブロック
図である。本図１において、１は移動端末、２は移動端
末１をサービスエリアに含む無線基地局、３は無線基地
局２を収容しているサービス交換ノード、４はサービス
交換ノード３および図示されていない他のサービス交換
ノードが接続される共通線信号網、５は共通線信号網４
を介してサービス交換ノード３に接続され移動端末１の
端末情報を格納して移動端末１に対するサービス制御を
行なうサービス制御ノードである。

【００１２】サービス制御ノード５は、共通線信網４を
通しての通信処理を行なう共通線信号網との通信手段５
０と、移動端末１から要求された発信接続を制御する発
信接続制御手段５１と、移動端末１の情報を格納する端
末情報格納部５２、および、本発明に係る「成り済まし
端末」を検出する成り済まし端末検出手段５３とを具備
する。端末情報格納部５２には、図２に詳細を示す端末
情報テーブル５２１が保持され、この端末情報テーブル
５２１では、移動端末の端末番号、認証用共有鍵、およ
び現在の位置情報を格納している。「成り済まし端末」
は、位置登録を行なわないので、その「成り済まし端
末」の位置情報として、端末情報テーブル５２１では、
正規の移動端末の位置が示される。

【００１３】図１において、移動端末１が発信接続要求
を行なうと、移動端末１の端末番号が、無線基地局２を
通してサービス交換ノード３に送信される。サービス交
換ノード３は、移動端末１の端末番号と、サービス交換
ノード３の識別子を、共通線信号網４を通して移動端末
１を管理するサービス制御ノード５へ送信する。サービ
ス制御ノード５は、共通線信号網との通信手段５０によ
りサービス交換ノード３からの情報を受信すると、発信
接続制御手段５１に、受信した移動端末１の端末番号
と、サービス交換ノード３の識別子を引き渡し、発信接
続制御手段５１による発信接続制御を行なう。

【００１４】発信接続制御手段５１による発信接続制御
を、次の図３を用いて説明する。図３は、図１における
発信接続制御手段による発信接続制御手順を示すフロー
チャートである。発信接続制御手段は、共通線信号網と
の通信手段５０から、移動端末１の端末番号とサービス
交換ノード３の識別子を受信すると（ステップ３０
１）、移動端末１の端末番号を検索キーとして、移動端
末１の認証用共有鍵と位置情報の検索を、端末情報格納
部５２へ依頼し、端末情報格納部５２から、図２に示す
端末情報テーブル５２１を検索した結果、すなわち移動
端末１の認証用共有鍵と位置情報を取得する（ステップ
３０２）。

【００１５】そして、発信接続制御手段は、端末情報格
納部５２から取得した移動端末１の位置情報と、サービ
ス交換ノード３から受信したサービス交換ノード３の識
別子とを、成り済まし端末検出手段５３へ引き渡し、
「成り済まし端末」の検出を要求し、成り済まし端末検
出手段５３から、図４にその詳細を示す手順による「成
り済まし端末」の検出処理の結果を得る（ステップ３０
３）。以下、図４により、成り済まし端末検出手段５３
による動作説明を行なう。

【００１６】図４は、図１における検出手段の「成り済
まし端末」の検出処理手順を示すフローチャートであ
る。検出手段は、発信接続制御手段５１から、サービス
交換ノード３の識別子と、図１の移動端末１の位置情報
とを受信すると（ステップ４０１）、両者を照合する
（ステップ４０２）。そして、両者が等しいときには、
移動端末１は正規の端末であると判断して、その旨を発
信接続制御手段５１へ報告し（ステップ４０３）、ま
た、両者が異なるときには、移動端末１は「成り済まし
端末」であると判断して、その旨を発信接続制御手段５
１へ報告する（ステップ４０４）。

【００１７】図３に戻り、発信接続制御手段は、成り済
まし端末検出手段５３から、移動端末１が「正規の端
末」であると報告された場合（ステップ３０４）、端末
情報格納部５２から返却された移動端末１の認証用共有
鍵を、共通線信号網との通信手段５０を介して図１のサ
ービス交換ノード３へ送信する（ステップ３０５）。図
１のサービス交換ノード３では、受信した認証用の共有
鍵を用いて、移動端末１の認証処理を行ない、認証した
後に、発信接続を行なう。また、成り済まし端末検出手
段５３から、移動端末１が「成り済まし端末」であると
報告された場合（ステップ３０４）、発信接続制御手段
は、発信接続の中止を決定し、その旨を、共通線信号網
との通信手段５０を介して図１のサービス交換ノード３
へ伝達する（ステップ３０６）。この情報を得た図１の
サービス交換ノード３では、直ちに発信接続の動作を中
止する。

【００１８】以上、図１〜図４を用いて説明したよう
に、第１の実施例では、サービス制御ノード５が保持す
る正規の移動端末の位置情報と、発信接続要求してきた
移動端末の現在位置を比較することにより、従来の技術
では検出できなかった正規の端末と同一の端末番号およ
び認証用共有鍵を持つ「成り済まし端末」からの発信を
検出でき、その発信接続要求のみを選択的に拒否するこ
とが可能となる。

【００１９】次に、本発明の第２の実施例を、図５から
図７を用いて説明する。図５は、本発明の移動端末の接
続制御システムの本発明に係る構成の第２の実施例を示
すブロック図である。本第２の実施例の移動端末の接続
制御システムは、サービス制御ノード５ａ内に、契約情
報操作手段５４と、情報転送網との通信手段５５を設け
た点、および、サービス制御ノード５ａが、情報転送網
６を介して、サービス管理ノード７とアラーム表示端末
８と接続されている点、ならびに、端末情報格納部５２
ａのテーブル項目が図１の端末情報格納部５２に対して
増えた点などが、第１の実施例の移動端末の接続制御シ
ステムと異なっている。また、移動端末９と、この移動
端末９をサービスエリアに含む無線基地局１０、およ
び、この無線基地局１０を収容しているサービス交換ノ
ード１１が設けられている。以下、移動端末１が移動端
末９の「成り済まし端末」であるとして説明する。

【００２０】図６は、図５における端末情報格納部に格
納される端末情報テーブルの構成例を示す説明図であ
る。端末情報テーブル５２２は、図２に示した端末情報
テーブル５２１に、不正利用検出サービスの加入状況項
目を設けた点が異なっている。すなわち、移動体通信サ
ービスの加入者が、「成り済まし端末」からの発信によ
る不正利用を検出して通知する「不正利用検出サービ
ス」の利用を希望する場合は、通信事業者は、この契約
情報を図５のサービス管理ノード７へ投入する。

【００２１】図５に戻り、サービス管理ノード７は、加
入者の移動端末を管理しているサービス制御ノード５ａ
へ、情報転送網６を通して、この加入者の移動端末の端
末番号を指定し、「不正利用検出サービス」の利用登録
を要求する。サービス制御ノード５ａは、情報転送網と
の通信手段５５により、サービス管理ノード７からの
「不正利用検出サービス利用」の登録要求と端末番号を
受信すると、契約情報操作手段５４へ、端末番号を引き
渡す。契約情報操作手段５４は、端末情報格納部５２ａ
が保持する図６に示す端末情報テーブル５２２における
当該する端末番号の不正利用検出サービス加入状況を
「加入」とし、登録を終了する。

【００２２】このような状態で、「成り済まし端末」で
ある移動端末１が、発信接続を要求すると、上述の第１
の実施例と同様に、共通線信号網４と共通線信号網との
通信手段５０を通して、サービス制御ノード５ａに、移
動端末１の端末番号とサービス交換ノード３のサービス
交換ノード識別子が転送される。サービス制御ノード５
ａは、これらの移動端末１の端末番号とサービス交換ノ
ード３の識別子を発信接続制御手段５１ａに引き渡す。
発信接続制御手段５１ａは、次の図７に示す処理手順に
より、本発明に係る発信接続制御を行なう。

【００２３】図７は、図５における発信接続制御手段に
よる発信接続制御手順を示すフローチャートである。発
信接続制御手段は、共通線信号網との通信手段５０か
ら、移動端末１の端末番号とサービス交換ノード３の識
別子を受信すると（ステップ７０１）、端末情報格納部
５２ａに対して、移動端末１の端末番号を引き渡し、移
動端末１の認証用共有鍵と位置情報および不正利用検出
サービス加入状況のデータを要求し、端末情報格納部５
２ａからそれらのデータを受け取る（ステップ７０
２）。

【００２４】そして、発信接続制御手段は、端末情報格
納部５２ａから受け取った不正利用検出サービス加入状
況のデータが「未加入」であれば（ステップ７０３）、
「成り済まし端末」の検出を行なわず、そのまま、共通
線信号網との通信手段５０を介して図５のサービス交換
ノード３へ端末認証用共有鍵を送信する（ステップ７０
４）。尚、図５のサービス交換ノード３において共有鍵
により端末が認証されれば、発信接続処理を行なう。ス
テップ７０３において、端末情報格納部５２ａから受け
取った不正利用検出サービス加入状況のデータが「加
入」であれば、発信接続制御手段は、第１の実施例と同
様に、成り済まし端末検出手段５３に、「成り済まし端
末」の検出を依頼し、成り済まし端末検出手段５３か
ら、図４に示した手順による「成り済まし端末」の検出
処理の結果を得る（ステップ７０５）。

【００２５】発信接続制御手段は、成り済まし端末検出
手段５３から、移動端末１が「正規の端末」であると報
告された場合（ステップ７０６）、端末情報格納部５２
ａから返却された移動端末１の認証用共有鍵を、共通線
信号網との通信手段５０を介して図１のサービス交換ノ
ード３へ送信する（ステップ７０７）。図１のサービス
交換ノード３では、受信した共有鍵を用いて、移動端末
１の認証処理を行ない、認証した後に、発信接続を行な
う。また、ステップ７０６において、成り済まし端末検
出手段５３から、移動端末１が「成り済まし端末」であ
ると報告された場合、発信接続制御手段は、発信接続の
中止を決定し、その旨を、共通線信号網との通信手段５
０を介して図５のサービス交換ノード３へ伝達し、直ち
に発信接続の動作を中止させる（ステップ７０８）。

【００２６】その後、図５において、発信接続制御手段
５１ａは、情報転送網との通信手段５５と情報転送網６
を用いてアラーム表示端末８に、「成り済まし端末」か
らの発信が検出された旨の警報を通知する。同時に、発
信接続制御手段５１ａは、端末情報格納部５２ａから得
られた正規の移動端末の位置情報を用いて、正規の移動
端末９へ、「成り済まし端末」からの発信が検出された
旨の警報を通知するために、共通線信号網との通信手段
５０と共通線信号網４を通して、サービス交換ノード１
１へ、正規の移動端末９への警報通知を要求する。サー
ビス交換ノード１１は、無線基地局１０を通し、移動端
末９へ、「成り済まし端末」が検出された旨を報告す
る。

【００２７】以上、図５〜図７を用いて説明したよう
に、本第２の実施例の移動端末の接続制御システムで
は、正規の端末（通信端末９）の位置情報と、発信接続
要求をしてきた移動端末１の現在位置を比較することに
より、従来の技術では検出できなかった正規の端末と同
一の端末番号および認証用共有鍵を持つ「成り済まし端
末」からの発信を検出でき、その発信接続要求拒否する
ことができると共に、「成り済まし端末」からの発信が
あった旨を、通信事業者ならびに正規の移動端末９へ通
知することができ、「成り済まし端末」からの不正利用
による被害を早期に検出できる。また、サービス管理ノ
ード７との連携を行なうので、本機能を通信サービスと
して提供することが可能となる。

【００２８】尚、本発明は、図１〜図７を用いて説明し
た実施例に限定されるものではなく、その要旨を逸脱し
ない範囲において種々変更可能である。例えば、図１、
図５においては、各無線基地局には、それぞれ一つの移
動端末が接続された記載となっているが、それぞれ複数
の移動端末が接続されても良く、本発明は、それらの各
移動端末に対して同様に適用される。

【００２９】

【発明の効果】本発明によれば、正規の移動端末の端末
番号と認証用共有鍵との双方を不正に保持する「成り済
まし端末」からの発信を識別することができ、「成り済
まし端末」からの発信要求を拒否し、「成り済まし端
末」の不正利用を防止することが可能である。

【図面の簡単な説明】

【図１】本発明の移動端末の接続制御システムの本発明
に係る構成の第１の実施例を示すブロック図である。

【図２】図１における端末情報格納部に格納される端末
情報テーブルの構成例を示す説明図である。

【図３】図１における発信接続制御手段による発信接続
制御手順を示すフローチャートである。

【図４】図１における検出手段の「成り済まし端末」の
検出処理手順を示すフローチャートである。

【図５】本発明の移動端末の接続制御システムの本発明
に係る構成の第２の実施例を示すブロック図である。

【図６】図５における端末情報格納部に格納される端末
情報テーブルの構成例を示す説明図である。

【図７】図５における発信接続制御手段による発信接続
制御手順を示すフローチャートである。

【符号の説明】 １，９：移動端末、２，１０：無線基地局、３，１１：
サービス交換ノード，４：共通線信号網、５，５ａ：サ
ービス制御ノード、６：情報転送網、７：サービス管理
ノード、８：アラーム表示端末、５０：共通線信号網と
の通信手段、５１，５１ａ：発信接続制御手段、５２，
５２ａ：端末情報格納部、５３：成り済まし端末検出手
段、５４：契約情報操作手段、５５：情報転送網との通
信手段、５２１，５２２：端末情報テーブル。

Claims (4)

【特許請求の範囲】
1. 【請求項１】 無線基地局を介して移動端末間の交換制
   御を行なうサービス交換ノードと、該サービス交換ノー
   ドを介して上記移動端末に対するサービス制御を行なう
   サービス制御ノードとを少なくとも有するインテリジェ
   ントネットワークにおける上記移動端末の接続制御シス
   テムにおいて、上記サービス制御ノードは、予め上記移
   動端末毎に格納している上記サービス交換ノードの識別
   情報と、発信要求してきた上記移動端末と交信している
   無線基地局を収容しているサービス交換ノードから送信
   されてくる該サービス交換ノードの識別情報とを照合
   し、該照合の結果が不一致であれば、上記発信要求して
   きた移動端末が不正利用されたものであるとして検出す
   る検出手段を少なくとも有することを特徴とする移動端
   末の接続制御システム。
2. 【請求項２】 請求項１に記載の移動端末の接続制御シ
   ステムにおいて、予め格納している上記サービス交換ノ
   ードの識別情報に、上記検出手段による上記移動端末の
   不正利用の検出を行なうか否かを示すサービス加入情報
   を付与し、該サービス加入情報が付与されている上記移
   動端末に対してのみ、上記検出手段による上記移動端末
   の不正利用の検出を行なうことを特徴とする移動端末の
   接続制御システム。
3. 【請求項３】 請求項１、もしくは、請求項２のいずれ
   かに記載の移動端末の接続制御システムにおいて、上記
   検出手段で検出した上記発信要求してきた移動端末の不
   正利用を、上記予め識別情報が格納されている上記サー
   ビス交換ノードを介して正規の移動端末に通知する手段
   を設けることを特徴とする移動端末の接続制御システ
   ム。
4. 【請求項４】 請求項１から請求項３のいずれかに記載
   の移動端末の接続制御システムにおいて、上記検出手段
   で検出した上記発信要求してきた移動端末の不正利用
   を、上記インテリジェントネットワークの管理者に通知
   する手段を設けることを特徴とする移動端末の接続制御
   システム。