JPH10304444A - 移動端末クローン検出排除方法 - Google Patents

Abstract

(57)【要約】 【課題】移動体通信システムにおいて、クローン端末の
検出と排除を行なう方法を提供する。 【解決手段】移動端末１が基地局２および移動通信用交
換機３を介して通信を行なう移動体通信システムにおい
て、移動端末１と、移動通信用交換機３に接続されたデ
ータベース交換機５において、それぞれ前回の利用時刻
または利用時間を認証用データとして記憶し、移動端末
１の発信時、移動通信用交換機３において、移動端末１
とデータベース交換機５とのそれぞれの前回利用時刻ま
たは利用時間を比較して一致したとき、移動端末１を認
証する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、移動通信システム
における、クローン端末の検出と排除を行なう方法に関
するものである。

【０００２】携帯電話等の移動通信システムにおいて
は、移動端末の認証キーをコピーして作成されたクロー
ン端末の存在が大きな問題になっている。

【０００３】そこでクローン端末を確実に検出できるよ
うにするとともに、検出されたクローン端末を使用不可
能なようにすることが要求されている。

【０００４】

【従来の技術】携帯電話等の移動通信システムにおいて
は、端末ごとに定められている認証キーによって加入者
端末を認証し、認証された端末のみを通信可能とする方
式がとられている。

【０００５】図１８は、従来の移動端末の認証方法を示
したものであって、１は移動端末、２は基地局、３は移
動通信用交換機、４は固定網用交換機、５はデータベー
ス交換機、６はデータ交換機５に属するデータベースで
ある。

【０００６】移動端末１は、固有の認証キーをそのメモ
リ上に保持している。またデータベース交換機５は、デ
ータベース６内に同じ認証キーを保持している。移動端
末１からの発信が生起した場合、基地局２を介して移動
通信用交換機３に対して接続要求を発生し（）、これ
によって移動通信用交換機３が、固定網用交換機４，デ
ータベース交換機５を介してデータベース６から加入者
データを取得する () 。

【０００７】移動通信用交換機３は、乱数を生成し
() 、加入者データ内の認証キーと乱数とから演算を
行なって、演算結果Ａを得るとともに () 、この乱数
を基地局２を介して移動端末１に送る () 。移動端末
１では、そのメモリ内の認証キーと受信した乱数とから
演算を行なって、演算結果Ｂを得る () 。

【０００８】移動端末１は、基地局２を介して移動通信
用交換機３に演算結果Ｂを送り () 、移動通信用交換
機３では、演算結果Ａと演算結果Ｂとを比較して、一致
したとき移動端末１を認証する () 。移動端末１にお
いて、着信または位置登録呼が生起した場合も同様であ
る。

【０００９】

【発明が解決しようとする課題】移動端末側の認証キー
は、通常、端末内のメモリ（ＲＯＭ）に予め格納されて
いるが、これに対して、他人の端末内のメモリを複製し
て他の端末内に実装することによって、他人の加入者番
号を窃用して不正使用する方法が密かに行なわれてい
る。このような端末は、交換機側からみた場合、正規端
末と全く異ならないため、クローン端末と呼ばれてい
る。

【００１０】移動端末のメモリをコピーしてクローン端
末を作られた場合、認証キーが同一なため、移動通信用
交換機側において正常に認証されるので、クローン端末
による通信（発信，着信等）が可能になるが、クローン
端末は、認証キー等の情報が正規端末と同じなため、従
来の認証方式では、クローン端末であることの検出は不
可能であった。

【００１１】本発明は、このような従来技術の課題を解
決しようとするものであって、移動通信システムにおい
て、クローン端末を確実に検出することができるととも
に、検出されたクローン端末を使用不可能なようにする
ことが可能な、移動端末クローン検出排除方法を提供す
ることを目的としている。

【００１２】

【課題を解決するための手段】上述のように、認証キー
を用いた端末の認証方式によっては、クローン端末を確
実に検出，排除することができないので、それぞれの端
末（正規端末，クローン端末）のみに存在する他の情報
を利用して認証を行なうようにする。

【００１３】これによって、正規端末とクローン端末と
が併存している場合、正規端末がクローン端末より先に
本発明方法を利用したときは、クローン端末が使用不可
能になる。逆に、クローン端末が先に本発明方法を利用
したときは、正規端末が使用不可能になるが、端末に不
正（ＮＧ）要因を通知することによって、正規端末利用
者がクローン端末の存在を認識することができるととも
に、正規端末利用者から通信事業者へ申告することによ
って、クローン端末の排除を行なうことが可能となる。
以下、クローン端末検出可能な認証方法について説明す
る。

【００１４】[1] 前回の利用時間（時刻）をキーとする
認証方法。 (1) 前回の利用時間（時刻）を移動端末側および交換機
側に記憶しておき、次の発呼時または位置登録要求受信
時、前回の利用時間（時刻）をキーとして認証する。

【００１５】図１は、前回の利用時間（時刻）をキーと
する認証方法を示したものであって、図１８の場合と同
じものを同じ番号で示している。また、図２は、発信要
求時にデータ比較を行なう方法を示したものである。以
下、前回の利用時間（時刻）をキーとして認証する方法
を説明する。

【００１６】移動端末１内のメモリおよびデータベース
交換機５のデータベース（ＤＢ）内に、利用時間（時
刻）を登録するメモリを用意して、前回利用時間管理デ
ータ領域に、該当電番ごとに前回の利用時間( 時刻) を
登録する。そして従来方式と同様の方法で、移動端末１
から基地局２を介して移動通信用交換機３に対して、接
続要求信号を送出すると同時に、前回利用時間（時刻）
のデータを送出する () 。

【００１７】移動通信用交換機３は、固定網用交換機４
を介してデータベース交換機５から加入者データを収集
するとともに、前回利用時間（時刻）取得要求を送出す
ることによって () 、前回利用時間管理データから、
前回利用時間（時刻）を収集する。移動通信用交換機３
は、移動端末１から収集した前回利用時間（時刻）と、
データベース交換機５から収集した前回利用時間（時
刻）とを照合する ()。

【００１８】照合結果、正しい場合は、移動通信用交換
機３からデータ書換え信号によって、今回の利用時間
（時刻）を固定網用交換機４を介してデータベース交換
機５に送出し () し、基地局２を介して移動端末１に
送出する () 。

【００１９】データベース交換機５は、データベース内
の前回利用時間（時刻）を今回利用時間（時刻）に書き
換えて記憶し、移動端末１は、メモリ内の前回利用時間
（時刻）を今回利用時間（時刻）に書き換えて記憶す
る。

【００２０】以後、正常に通信を行なうが、移動通信用
交換機３における照合結果、異常の場合は、移動通信用
交換機３から基地局２を介して移動端末１に対して切断
復旧信号を送出して、回線の切断復旧を行なう。

【００２１】(2) 前回の利用時間（時刻）を端末および
交換機に記憶しておき、既存方式の認証と同時に前回の
利用時間（時刻）をキーとして認証する。

【００２２】図３は、通常の認証と同時にデータ比較を
行なう方法を示したものである。以下、図３に基づい
て、従来方式の認証を行なうとともに、前回の利用時間
（時刻）をキーとして認証を行なう方法を説明する。

【００２３】データベース交換機および移動端末に利用
時間（時刻）を登録するメモリを用意する。発呼または
位置登録要求を受信すると、移動通信用交換機では、デ
ータベース交換機から前回利用時間（時刻）のデータを
収集する（）。

【００２４】移動通信用交換機では、従来通りの方法で
発信または位置登録処理を行ない、移動端末から認証結
果通知信号によって、演算結果と前回利用時間（時刻）
のデータを受信する（）。

【００２５】移動通信用交換機では、移動端末の演算結
果と移動通信用交換機の演算結果との比較によって従来
方式の認証を行ない、異常のときは基地局側に切断復旧
信号を送出する () 。認証が正常に終了したときは、
移動端末から収集した前回利用時間（時刻）と、データ
ベース交換機から収集した前回利用時間（時刻）とを比
較する () 。

【００２６】比較結果、正しい場合は、移動通信用交換
機からデータ書換え信号によって、移動端末側に今回の
利用時間（時刻）を送出し () 、データベース交換機
側に今回の利用時間（時刻）を送出する () 。これに
よって、移動端末およびデータベース交換機は、データ
の書換えを行なって、今回の利用時間（時刻）を記憶
し、以後、正常に通信を行なう。

【００２７】データの比較結果、異常のときは、移動通
信用交換機から移動端末側に対して切断復旧信号を送出
して、回線の切断復旧を行なう。

【００２８】[2] 前回の利用エリア情報をキーとする認
証方法。 前回の利用エリア情報を移動端末側および交換機側に記
憶しておき、次の利用時、前回の利用エリア情報をキー
として認証する。

【００２９】図４は、エリア情報を示したものであっ
て、図１８の場合と同じものを同じ番号で示している。
エリア情報としては、基地局単位 () 、ＡＩＣ（エリ
アコード）単位 () 、移動通信用交換機単位 () が
考えられる。この方法の場合の動作概要は、[1] に示さ
れた前回の利用時間（時刻）をキーとする認証方式の場
合と同様である。

【００３０】[3] 前回の認証演算結果をキーとする認証
方法。 前回の認証演算結果を移動端末側および交換機側に記憶
しておき、次の利用時、前回の認証演算結果をキーとし
て認証を行なう。この方法の場合の動作概要は、[1] に
示された前回の利用時間（時刻）をキーとする認証方式
の場合と同様である。

【００３１】[4] 前回の着信電話番号をキーとする認証
方法。 前回の着信電話番号を移動端末側および交換機側に記憶
しておき、次の利用時、前回の着信電話番号をキーとし
て認証を行なう。この方法の場合の動作概要は、[1] に
示された前回の利用時間（時刻）をキーとする認証方式
の場合と同様である。

【００３２】なお、上記[2],[3],[4] の場合も、[1] の
場合と同様に、既存方式の認証と同時に、前回の利用エ
リア情報, 前回の認証演算結果, 前回の着信電話番号を
キーとして認証することができる。

【００３３】次に、上述の[1] 〜[4] の認証方法を実施
して、クローン端末を検出した場合の対処方法について
説明する。

【００３４】[1] 利用者への通知方法。 移動通信用交換機において、認証異常（クローン端末の
存在を示す）を検出したとき、異常通知を移動端末およ
び保守センタに通知する。

【００３５】図５は、利用者への通知方法を示したもの
であって、図１８の場合と同じものを同じ番号で示し、
図中、７は保守センタである。

【００３６】移動通信用交換機３において、データベー
ス側の前回データと、移動端末側の前回データとを照合
して（）、異常検出時（）、基地局２を介して移動
端末１に異常通知を行なうとともに（）、固定網用交
換機４を介して保守センタ７に異常通知を行なう
（）。この場合の異常通知方法としては、移動端末お
よび保守センタにおいてディプレイ上に表示する方法、
または音声によって通知する方法を用いることができ
る。

【００３７】[2] 該当端末の発信停止方法。 (1) 移動通信用交換機において、該当加入者データに発
信停止の表示を行なう。

【００３８】図６は、交換機からの自動発信停止方法を
示したものであって、図１８の場合と同じものを同じ番
号で示している。

【００３９】データベース側の前回データと移動端末側
の前回データとの照合結果、ＮＧであったとき () 、
認証異常を検出する () 。移動通信用交換機３は、発
信停止要求を固定網用交換機４を介してデータベース交
換機５に送出し () 、これによって、データベース交
換機５はデータベース６において、対応する電番に、
「発信停止」を表示する。

【００４０】(2) 正規利用者がパスワードを投入して、
データベース交換機内の前回データを書き換える。

【００４１】図７は、データベース交換機内のデータ変
換方法を示したものであって、図１８の場合と同じもの
を同じ番号で示している。

【００４２】データベース交換機５におけるデータベー
ス内管理データに、データ書換え用パスワードを登録す
るエリアを設け、加入者契約時等に予め加入者が任意に
定めるパスワードを登録しておく。なお、以後のパスワ
ード変更も、特番等によって可能とする。

【００４３】正規利用者は、移動端末１から基地局２を
経て移動通信用交換機３に特番とパスワードとを投入す
る () 。これによって移動通信用交換機３からパスワ
ード取得要求が、固定網用交換機４，データベース交換
機５を経て送られることによって () 、データベース
内管理データから、電番に対応するパスワードが、移動
通信用交換機３に返送される () 。

【００４４】移動通信用交換機３は、データベース側の
パスワードと、移動端末が投入したパスワードとを照合
して、一致したとき、データ書換えを許容するととも
に、発信停止解除を設定する () 。これによって、移
動通信用交換機３から固定網用交換機４，データベース
交換機５を経てデータ書換えを指示することによって、
データベース内管理データにおける電番対応の前回デー
タを、移動端末１からパスワードとともに送出された端
末内データによって書き換える () 。これによってク
ローン端末は発信不可能になる。

【００４５】また、移動通信用交換機３から固定網用交
換機４，データベース交換機５を経て発信停止解除を指
示することによって、(1) の処理によって、正規加入者
が発信停止になっている場合は、加入者管理データにお
いて、電番対応に発信停止解除を設定する () 。これ
によって、正規加入者端末は発信可能となる。

【００４６】以下、本発明の課題を解決するための具体
的手段とその作用とを記述する。

【００４７】(1) 移動端末１が基地局２および移動通信
用交換機３を介して通信を行なう移動体通信システムに
おいて、移動端末１と、移動通信用交換機３に接続され
たデータベース交換機５において、それぞれ前回の利用
時刻または利用時間を認証用データとして記憶し、移動
端末１の発信時、移動通信用交換機３において、移動端
末１とデータベース交換機５とのそれぞれの前回利用時
刻または利用時間を比較して一致したとき、移動端末１
を認証する。

【００４８】このように、移動端末の認証方法として、
前回の利用時刻または時間を利用して認証を行なうの
で、確実にクローン端末を検出することができる。

【００４９】(2) (1) の場合に、利用時刻として、発信
時刻または位置登録時刻または着信時刻を用い、利用時
間として通話時間を用いることができる。

【００５０】(3) 移動端末１が基地局２および移動通信
用交換機３を介して通信を行なう移動体通信システムに
おいて、移動端末１と、移動通信用交換機３に接続され
たデータベース交換機５において、それぞれ前回の利用
エリア情報を認証用データとして記憶し、移動端末１の
発信時、移動通信用交換機３において、移動端末１とデ
ータベース交換機５とのそれぞれの前回利用エリア情報
を比較して一致したとき、移動端末１を認証する。

【００５１】このように、移動端末の認証方法として、
前回の利用エリア情報を利用して認証を行なうので、確
実にクローン端末を検出することができる。

【００５２】(4) (3) の場合に、利用エリア情報とし
て、移動端末が利用する基地局を示す基地局番号、また
は基地局が属するエリアを示すエリア識別番号、または
基地局またはエリアが属する移動通信用交換機を示す移
動通信用交換機番号を用いることができる。

【００５３】(5) 移動端末１が基地局２および移動通信
用交換機３を介して通信を行なう移動体通信システムに
おいて、移動端末１と、移動通信用交換機３に接続され
たデータベース交換機５において、それぞれ前回の認証
演算結果を認証用データとして記憶し、移動端末１の発
信時、移動通信用交換機３において乱数を生成し、移動
端末１と移動通信用交換機３とにおいて、乱数とそれぞ
れの前回の認証演算結果とによって演算を行ない、移動
通信用交換機３において、移動端末１と移動通信用交換
機３のそれぞれの今回の認証演算結果を比較して一致し
たとき、移動端末１を認証する。

【００５４】このように、移動端末の認証方法として、
前回の認証演算結果を利用して認証を行なうので、確実
にクローン端末を検出することができる。

【００５５】(6) 移動端末１が基地局２および移動通信
用交換機３を介して通信を行なう移動体通信システムに
おいて、移動端末１と、移動通信用交換機３に接続され
たデータベース交換機５において、それぞれ前回の着信
電話番号を認証用データとして記憶し、移動端末１の発
信時、移動通信用交換機３において、移動端末１と、デ
ータベース交換機５とのそれぞれの着信電話番号を比較
して一致したとき、移動端末１を認証する。

【００５６】このように、移動端末の認証方法として、
前回の着信電話番号を利用して認証を行なうので、確実
にクローン端末を検出することができる。

【００５７】(7) (1) 〜(6) の場合に、移動端末１の発
信時に代えて、移動端末１の位置登録時に認証の処理を
行なうことができる。

【００５８】(8) (1) 〜(7) の場合に、認証用データ
を、移動端末１の発信時または位置登録時、移動端末１
から最初に送られる信号に乗せて送出することによっ
て、認証の処理を行なうようにすることができる。

【００５９】(9) (1) 〜(7) の場合に、移動端末１の接
続要求時、移動端末１と移動通信用交換機３とにおいて
固有の認証キーを用いて認証演算を行ない、移動端末１
から認証結果通知信号によって演算結果と認証用データ
とを移動通信用交換機３に送ることによって、移動通信
用交換機３において、移動端末１側の演算結果と移動通
信用交換機３側の演算結果とによって認証の処理を行な
って正常終了時、移動端末１側の認証用データと移動通
信用交換機３側の認証用データとを比較して、一致した
とき、移動端末１を認証するようにすることができる。

【００６０】(10) (1) 〜(9) の場合に、移動端末１お
よびデータベース交換機５に、それぞれ前回の認証用デ
ータを記憶する前回データ情報管理部１１，５１を設
け、認証処理時、前回データ情報管理部１１，５１から
移動通信用交換機３に前回の認証用データを通知するよ
うにすることができる。

【００６１】(11) (10)の場合に、認証処理の正常終了
時、各前回データ情報管理部１１，５１における前回の
認証用データを今回の認証用データに書き換えるように
することができる。

【００６２】(12) (1) 〜(11)の場合に、移動端末１と
移動通信用交換機３との間における認証異常時、移動通
信用交換機３から保守センタ７に異常通知を行なうこと
によって、保守センタ７において異常情報を表示すると
ともに、移動通信用交換機３において移動端末１への異
常通知の可否を判定し、通知可のとき、基地局２を介し
て移動端末１に異常通知を行なうことによって、移動端
末１において異常情報を音声または表示によって通知す
る。

【００６３】このように、クローン移動端末の検出時、
移動端末と保守センタに異常通知を行なうので、クロー
ン端末の存在を認識することができる。

【００６４】(13) 移動端末１が基地局２および移動通
信用交換機３を介して通信を行なう移動体通信システム
において、移動端末１と移動通信用交換機３との間にお
ける認証異常時、移動通信用交換機３に接続されたデー
タベース交換機５において該当電番について発信停止を
表示することによって、該当加入者を自動的に発信停止
にする。

【００６５】このように、クローン移動端末の検出時、
該当加入者を自動的に発信停止にするので、クローン端
末での悪用を防止することができる。

【００６６】(14) 移動端末１が基地局２および移動通
信用交換機３を介して通信を行なう移動体通信システム
において、移動通信用交換機３が、利用者が移動端末１
から投入したパスワードと、移動通信用交換機３に接続
されたデータベース交換機５に記憶されているパスワー
ドとの照合一致を検出したとき、移動端末１における利
用者の正当性を確認する。

【００６７】このように、パスワードを用いることによ
って、移動端末１における利用者の正当性を確認するこ
とができる。

【００６８】(15) (14)の場合に、移動端末１が基地局
２および移動通信用交換機３を介して通信を行なうとと
もに、移動端末１と移動通信用交換機３のそれぞれにお
ける認証用データの比較一致によって移動端末１を認証
する移動体通信システムにおいて、パスワードの照合一
致時、データベース交換機５における前回の認証用デー
タを移動端末１の前回の認証用データに書き換える。

【００６９】このように、パスワードを用いることによ
って、クローン端末があった場合、センタへの申請等を
行なわなくても、正規加入者がクローン端末を使用不能
にすることができる。

【００７０】(16) (14)の場合に、移動端末１が基地局
２および移動通信用交換機３を介して通信を行なうとと
もに、移動端末１と移動通信用交換機３との間における
認証異常時、移動通信用交換機３に接続されたデータベ
ース交換機５において該当電番について発信停止を表示
することによって、該当加入者を自動的に発信停止にす
る移動体通信システムにおいて、パスワードの照合一致
時、データベース交換機５における発信停止の表示を解
除する。

【００７１】このように、パスワードを用いることによ
って、クローン端末があった場合、センタへの申請等を
行なわなくても、正規加入者が使用可能になる。

【００７２】

【発明の実施の形態】以下、本発明のクローン端末検出
のための認証方法について説明する。

【００７３】Ｉ．本発明の実施形態(1) として、前回の
利用時間（時刻）をキーとする認証方法を説明する。こ
の場合の利用時間（時刻）としては、発信時刻，位置登
録時刻，着信時刻，通話時間等を用いることができる。
以下においては、発信時刻をキーとする場合を例として
説明する。

【００７４】図８は、前回の発信時刻をキーとする認証
方法（発呼要求時データ比較を行なう方法）を示したも
のであって、図１８の場合と同じものを同じ番号で示し
ている。図中、移動端末１において、１１は前回データ
情報管理部である。移動通信用交換機３において、３１
は対基地局信号送受信部、３２は発信制御部、３３は対
交換機信号送受信部、３４はデータベース制御部、３５
は認証（データ照合）制御部、３６は受信時間測定部で
ある。データベース交換機５において、５１は前回デー
タ情報管理部、５２は加入者データ管理部である。

【００７５】[1] 移動端末１から、発呼要求信号に前回
発信時刻を設定して送出する((1))。 [2] 移動通信用交換機３の対基地局信号送受信部３１に
おいて発呼要求信号を受信して((2)) 、発信制御部３２
を起動する((3)) 。 [3] 発信制御部３２はデータベース制御部３４を起動し
((4)) 、データベース制御部３４から、対交換機信号送
受信部３３，固定網用交換機４を介して、データベース
交換機５の前回データ情報管理部５１に対して、前回発
信時刻の収集要求を行なう((5),(6),(7)) 。

【００７６】[4] データベース交換機５の前回データ情
報管理部５１において、該当加入者の前回発信時刻を検
索し、固定網用交換機４を経て、移動通信用交換機３に
おいて対交換機信号送受信部３３を介してデータベース
制御部３４に送出し((8),(9),(10))、データベース制御
部３４から発信制御部３２に通知する((11))。 [5] 発信制御部３２から、移動端末１から受信した前回
発信時刻と、データベース制御部３４から受信した前回
発信時刻とを設定して、認証（データ照合）制御部３５
を起動する((12))。

【００７７】[6] 認証（データ照合）制御部３５は、移
動端末１側の前回発信時刻とデータベース制御部３４側
の前回発信時刻とを比較し、比較結果を設定して発信制
御部３２を起動する((13))。 [7] 発信制御部３２において比較結果を判定し、判定結
果が正常であれば、受信時間測定部３６を起動して((1
4))、今回の発信時刻を収集する((15))。

【００７８】[8] 発信制御部３２において収集した発信
時刻を設定して、データベース制御部３４を起動し((1
6))、データベース制御部３４から対交換機信号送受信
部３３，固定網用交換機４を介して、データベース交換
機５に今回発信時刻を送出する((17),(18),(19))。ま
た、対基地局信号送受信部３１，基地局２を介して移動
端末１に今回発信時刻を送出する((20),(21),(22))。今
回発信時刻を受信したデータベース交換機５および移動
端末１は、それぞれ前回データ情報管理部５１，前回デ
ータ情報管理部１１において、前回発信時刻を今回発信
時刻に書き換える。以上によって、認証ＯＫとなり、以
後、正常に通信を行なう。

【００７９】[9] 移動通信用交換機３の発信制御部３２
において、対交換機信号送受信部３３から固定網用交換
機４を経て、発呼要求信号を送出する((23),(24),(2
5))。

【００８０】II. 本発明の実施形態(2) として、前回の
利用エリア情報をキーとする認証方法を説明する。この
場合の利用エリア情報としては、移動端末が利用する基
地局を示す基地局番号, 基地局が属するエリアを示すエ
リア識別番号（エリアコード）, 基地局またはエリアが
属する移動通信用交換機を示す移動通信用交換機番号等
を用いることができる。以下においては、基地局番号を
キーとする場合を例として説明する。

【００８１】図９は、前回の利用基地局番号をキーとす
る認証方法（発呼要求時データ比較を行なう方法）を示
したものであって、図８の場合と同じものを同じ番号で
示している。図中、移動通信用交換機３において、３７
は基地局インタフェース→基地局番号変換部である。

【００８２】[1] 移動端末１から、発呼要求信号に前回
利用基地局番号を設定して送出する((1)) 。 [2] 移動通信用交換機３の対基地局信号送受信部３１に
おいて発呼要求信号を受信して((2)) 、発信制御部３２
を起動する((3)) 。 [3] 発信制御部３２はデータベース制御部３４を起動し
((4)) 、データベース制御部３４から対交換機信号送受
信部３３，固定網用交換機４を介して、データベース交
換機５の前回データ情報管理部５１に対して、前回利用
基地局番号収集要求を行なう((5),(6),(7)) 。

【００８３】[4] 前回データ情報管理部５１において、
該当加入者の前回利用基地局番号を検索して、固定網用
交換機４を経て、移動通信用交換機３において、対交換
機信号送受信部３３を介してデータベース制御部３４に
送出し((8),(9),(10))、データベース制御部３４から発
信制御部３２に通知する((11))。 [5] 発信制御部３２から、移動端末１から受信した前回
利用基地局番号と、データベース制御部３４から受信し
た前回利用基地局番号とを設定して、認証（データ照
合）制御部３５を起動する((12))。

【００８４】[6] 認証（データ照合）制御部３５は、移
動端末１側の前回利用基地局番号と、データベース制御
部３４側の前回利用基地局番号とを比較し、比較結果を
設定して発信制御部３２を起動する((13))。 [7] 発信制御部３２において比較結果を判定して、判定
結果が正常であれば、基地局インタフェース→基地局番
号変換部３７を起動して((14))、今回の利用基地局番号
を収集する((15))。

【００８５】[8] 発信制御部３２において収集した基地
局番号を設定して、データベース制御部３４を起動し
((16))、データベース制御部３４から対交換機信号送受
信部３３，固定網用交換機４を介して、データベース交
換機５に今回利用基地局番号を送出する((17),(18),(1
9) 。また、対基地局信号送受信部３１，基地局２を介
して移動端末１に今回利用基地局番号を送出する(20),
(21),(22)) 。今回利用基地局番号を受信したデータベ
ース交換機５および移動端末１は、それぞれ前回データ
情報管理部５１，前回データ管理部１１において、前回
利用基地局番号を今回利用基地局番号に書き換える。以
上によって認証ＯＫとなり、以後、正常に通信を行な
う。

【００８６】[9] 移動通信用交換機３の発信制御部３２
において、対交換機信号送受信部３３，固定網用交換機
４を経て、発呼要求信号を送出する((23),(24),(25))。

【００８７】III.本発明の実施形態(3) として、前回の
認証演算結果をキーとする認証方法を説明する。この場
合は、既存の認証方式を実行して、算出された認証演算
結果を次回の認証キーとして認証を行なう。

【００８８】図１０は、前回の認証演算結果をキーとす
る認証方法を示したものであって、図８の場合と同じも
のを同じ番号で示している。図中、移動通信用交換機３
において、３８は乱数生成部、３９は認証演算部であ
る。

【００８９】[1] 移動端末１から既存の方法に従って発
呼要求信号を送出する((1)) 。 [2] 移動通信用交換機３の対基地局信号送受信部３１に
おいて、発呼要求信号を受信して((2)) 、発信制御部３
２を起動する((3)) 。 [3] 発信制御部３２はデータベース制御部３４を起動し
((4)) 、データベース制御部３４から、対交換機信号送
受信部３３，固定網用交換機４を介して、データベース
交換機５の前回データ情報管理部５１に対して、前回認
証演算結果収集要求を行なう((5)) 。

【００９０】[4] 前回データ情報管理部５１において、
該当加入者の前回認証演算結果を検索し、固定網用交換
機４を経て、移動通信用交換機３において、対交換機信
号送受信部３３を介して、データベース制御部３４に送
出し((6)) 、データベース制御部３４から発信制御部３
２に通知する((7)) 。 [5] 発信制御部３２から乱数生成部３８を起動して
((8)) 、乱数を収集する((9)) 。 [6] 発信制御部３２から、乱数を設定した認証要求信号
を、対基地局信号送受信部３１，基地局２を介して、移
動端末１に送信する((10),(11),(12))。

【００９１】[7] 移動端末１は、前回認証演算結果と乱
数をキーとして演算を行なって、演算結果を設定した認
証結果通知信号を基地局２に送出する((13))。 [8] 移動通信用交換機３の対基地局信号送受信部３１に
おいて、認証結果通知信号を基地局２から受信して((1
4))、発信制御部３２を起動する((15))。 [9] 発信制御部３２は、データベース制御部３４から収
集した前回認証演算結果と乱数を設定して、認証演算部
３９を起動する((16))。

【００９２】[10]認証演算部３９は、乱数と前回認証演
算結果をもとに今回認証演算結果を算出して、発信制御
部３２に通知する((17))。 [11]発信制御部３２は、移動端末１から受信した認証演
算結果と、認証演算部３９から受信した認証演算結果と
を設定して、認証（データ照合）制御部３５を起動する
((18))。 [12]認証（データ照合）制御部３５において、認証演算
結果の比較を行ない、比較結果を発信制御部３２に通知
する((19))。

【００９３】[13]発信制御部３２において比較結果を判
定し、判定結果が正常であれば、今回認証演算結果を設
定して、データベース制御部３４を起動し((20))、デー
タベース制御部３４から対交換機信号送受信部３３，固
定網用交換機４を介して今回認証演算結果をデータベー
ス交換機５に送出する((21))。また、発信制御部３２か
ら対基地局信号送受信部３１，基地局２を介して、移動
端末１に今回認証演算結果を送出する((22),(23),(2
4))。今回認証演算結果を受信したデータベース交換機
５および移動端末１は、それぞれ前回データ情報管理部
５１，前回データ情報管理部１１において、前回認証演
算結果を今回認証演算結果に書き換える。以上によって
認証ＯＫとなり、以後、正常に通信を行なう。

【００９４】[14]移動通信用交換機３の発信制御部３２
において、対交換機信号送受信部３３から固定網用交換
機４を経て、発呼要求信号を送出する((25),(26),(2
7))。

【００９５】IV. 本発明の実施形態(4) として、前回の
着信電話番号をキーとする認証方法を説明する。

【００９６】図１１は、前回の着信電話番号をキーとす
る認証方法を示したものであって、図８の場合と同じも
のを同じ番号で示している。

【００９７】[1] 移動端末１から、発呼要求信号に前回
の着信電話番号を設定して送出する((1)) 。 [2] 移動通信用交換機３の対基地局信号送受信部３１に
おいて、発呼要求信号を受信して((2)) 、発信制御部３
２を起動する((3)) 。 [3] 発信制御部３２は、データベース制御部３４を起動
し((4)) 、データベース制御部３４から、対交換機信号
送受信部３３，固定網用交換機４を介して、データベー
ス交換機５の前回データ情報管理部５１に対して、前回
着信電話番号の収集要求を行なう((5),(6),(7)) 。

【００９８】[4] 前回データ情報管理部５１において、
該当加入者の前回着信電話番号を検索し、固定網用交換
機４を経て、移動通信用交換機３において、対交換機信
号送受信部３３を介してデータベース制御部３４に送出
し((8),(9),(10))、データベース制御部３４から発信制
御部３２に通知する((11))。

【００９９】[5] 発信制御部３２から、移動端末１から
受信した前回着信電話番号と、データベース制御部３４
から受信した前回着信電話番号とを設定して、認証（デ
ータ照合）制御部３５を起動する((12))。 [6] 認証（データ照合）制御部３５は、移動端末１側の
前回着信電話番号と、データベース制御部３４側の前回
着信電話番号とを比較し、比較結果を設定して発信制御
部３２を起動する((13))。

【０１００】[7] 発信制御部３２において比較結果を判
定して、判定結果が正常であればデータベース制御部３
４を起動し((14))、データベース制御部３４から対交換
機信号送受信部３３，固定網用交換機４を介して、デー
タベース交換機５に今回着信電話番号を送出する((15),
(16),(17))。また、対基地局信号送受信部３１，基地局
２を介して、移動端末１に今回着信電話番号を送出する
((18),(19),(20))。今回着信電話番号を受信したデータ
ベース交換機５および移動端末１は、前回データ情報管
理部５１，前回データ情報管理部１１において、前回着
信電話番号を今回着信電話番号に書き換える。以上によ
って認証ＯＫとなり、以後、正常に通信を行なう。

【０１０１】[8] 移動通信用交換機３の発信制御部３２
において、対交換機信号送受信部３３から固定網用交換
機４を経て、発呼要求信号を送出する((21),(22),(2
3))。

【０１０２】以下、クローン端末検出（本発明方法によ
る認証ＮＧ）時の対処方法を説明する。

【０１０３】本発明方法によって認証ＮＧとなったとき
の対処方法として、利用者への通知と、該当端末の発信
停止と、該当端末の発信停止解除および前回データの書
換えとを行なう。

【０１０４】Ｖ．本発明の実施形態(5) として、クロー
ン端末検出時の利用者への通知方法を説明する。

【０１０５】図１２は、クローン端末検出時の利用者へ
の通知方法を示したものであって、図８の場合と同じも
のを同じ番号で示している。図中、７は保守センタを示
し、移動通信用交換機３において、４０は移動端末通知
管理部である。

【０１０６】[1] 移動通信用交換機３の発信制御部３２
において、前回データ比較結果、異常を検出した((1))
。 [2] 発信制御部３２から、異常通知を、対交換機信号送
受信部３２，固定網用交換機４を介して、保守センタ７
に送出する((2),(3),(4)) 。 [3] 異常通知を受信した保守センタ７では、異常情報等
を表示する((5)) 。 [4] 移動通信用交換機３の発信制御部３２から移動端末
通知管理部４０を起動することによって、移動端末通知
管理部４０は移動端末１への通知の可否の判定を行なう
((6)) 。

【０１０７】[5] 移動端末通知管理部４０から通知可否
判定結果を設定して、発信制御部３２を起動する((7))
。 [6] 発信制御部３２は、通知可否判定結果に応じて、通
知可の場合は、対基地局信号送受信部３１，基地局２を
介して、移動端末１に異常通知を送出する((8),(9),(1
0))。なお、通知可否の判定は、通信事業者の設定によ
るものである。 [7] 移動端末１は、異常通知を受けたとき、異常情報等
を音声またはディスプレイ上の表示によって、加入者に
知らせる((11))。以後、切断処理を行なう。

【０１０８】VI. 本発明の実施形態(6) として、クロー
ン端末検出時の該当端末の発信停止方法を説明する。

【０１０９】図１３は、クローン端末検出時の該当端末
の発信停止方法を示したものであって、図８の場合と同
じものを同じ番号で示している。

【０１１０】[1] 移動通信用交換機３の発信制御部３２
において、前回データの比較結果、異常を検出した
((1)) 。 [2] 発信制御部３２から、異常通知を設定して、データ
ベース制御部３４を起動する((2)) 。 [3] データベース制御部３４は、異常通知を、対交換機
信号送受信部３３，固定網用交換機４を介して、データ
ベース交換機５の加入者データ管理部５２へ送出する
((3),(4),(5)) 。

【０１１１】[4] 加入者データ管理部５２は、受信した
異常通知に応じて、該当加入者を発信停止加入者に変更
する((6)) 。 [5] 加入者データ管理部５２は、発信停止変更完了通知
を、固定網用交換機４から移動通信用交換機３の対交換
機信号送受信部３３を介して、データベース制御部３４
に送出する((7),(8),(9)) 。 [6] データベース制御部３４は、発信停止変更完了通知
を設定して、発信制御部３２を起動する((10))。以後、
切断処理を行なう。

【０１１２】VII.本発明の実施形態(7) として、クロー
ン端末検出時の正規利用者による該当端末の発信停止解
除, 前回データ書換え方法を説明する。

【０１１３】図１４は、クローン端末検出時の正規利用
者による該当端末の前回データ書換え方法を示したもの
であって、図８の場合と同じものを同じ番号で示してい
る。図中、移動通信用交換機３において、４１はパスワ
ード照合部である。

【０１１４】[1] 正規利用者は、移動端末１から特番
（発信停止解除またはデータ書換え用）とパスワードを
投入する。 [2] 移動端末１から、発信停止解除／データ変更要求信
号に、パスワードおよび前回データを設定して、基地局
２を介して移動通信用交換機３に送出する((1),(2)) 。 [3] 移動通信用交換機３の対基地局信号送受信部３１
は、発信停止解除／データ変更要求信号を受信して、発
信制御部３２を起動する((3)) 。

【０１１５】[4] 発信制御部３２は、データベース制御
部３４を起動し((4)) 、データベース制御部３４は対交
換機信号送受信部３３，固定網用交換機４を介して、デ
ータベース交換機５の加入者データ管理部５２に対し
て、該当加入者のパスワード収集要求を行なう((5),
(6),(7)) 。 [5] 加入者データ管理部５２において、該当加入者のパ
スワードを設定して、固定網用交換機４から移動通信用
交換機３の対交換機信号送受信部３３を介して、データ
ベース制御部３４に通知する((8),(9),(10))。

【０１１６】[6] データベース制御部３４において、パ
スワードを設定して、発信制御部３２を起動する((1
1))。 [7] 発信制御部３２において、移動端末１から受信した
パスワードと、データベース制御部３４から受信したパ
スワードとを設定して、パスワード照合部４１を起動す
る((12))。 [8] パスワード照合部４１において、移動端末１からの
パスワードと、データベース制御部３４からのパスワー
ドとを照合して、照合結果を発信制御部３２に通知する
((13))。

【０１１７】[9] 発信制御部３２において照合結果を判
定して、判定結果が正常であれば、移動端末１から受信
した前回データを設定して、データベース制御部３４を
起動する((14))。 [10] データベース制御部３４から、前回データを設定
して、データ変更要求を、対交換機信号送受信部３３，
固定網用交換機４を介して、データベース交換機５の前
回データ情報管理部５１に送出する。前回データ情報管
理部５１は、前回データを受信した前回データに書き換
える((15),(16),(17))。

【０１１８】[11] 移動通信用交換機３の発信制御部３
２において、発信停止解除要求を設定して、データベー
ス制御部３４を起動する((18))。 [12] データベース制御部３４から発信停止解除要求
を、対交換機信号送受信部３３から固定網用交換機４を
介して、データベース交換機５の加入者データ管理部５
２に送出する。加入者データ管理部５２は、該当加入者
の発信停止を解除する((19),(20),(21))。

【０１１９】[13] 移動通信用交換機３の発信制御部３
２から、対基地局信号送受信部３１，基地局２を介して
移動端末１に、完了通知を送出する((22),(23),(24))。
以後、正規利用者による通信を、正常に行なえるように
なる。

【０１２０】図１５は、移動通信用交換機内の前回デー
タ比較フローを示したものであって、上述の各実施形態
における、移動通信用交換機内における前回データ比較
時の処理を説明している。

【０１２１】図１６は、移動通信用交換機内のデータ比
較異常時のフローを示したものであって、上述の各実施
形態における、移動通信用交換機内における前回データ
比較結果、異常であったときの処理を説明している。

【０１２２】図１７は、移動通信用交換機内のデータ書
換えフローを示したものであって、上述の各実施形態に
おける、移動通信用交換機内における前回データ書換え
時の処理を説明している。

【０１２３】

【発明の効果】以上説明したように本発明によれば、移
動端末の認証方法として、前回のデータ（利用時間，エ
リア情報，認証演算結果，着信電話番号等）を利用して
認証を行なうようにしたので、確実にクローン端末を検
出することができる。本発明の認証方法は、従来の認証
方法と併用することができる。

【０１２４】また本発明によれば、クローン端末を検出
したとき、この端末を発信停止にすることによって、ク
ローン端末の悪用を防止することができる。

【０１２５】さらに本発明によれば、クローン端末検出
時、移動端末と保守センタに通知することによって、ク
ローン端末の存在を認識することが可能となる。

【０１２６】クローン端末検出時の、端末の発信停止解
除と前回のデータ変更を加入者が行なえるので、保守セ
ンタへの申請等を行なう必要がなくなる。

【図面の簡単な説明】

【図１】前回の利用時間（時刻）をキーとする認証方法
を示す図である。

【図２】発信要求時にデータ比較を行なう方法を示す図
である。

【図３】通常の認証と同時にデータ比較を行なう方法を
示す図である。

【図４】エリア情報を示す図である。

【図５】利用者への通知方法を示す図である。

【図６】交換機からの自動発信停止方法を示す図であ
る。

【図７】データベース交換機内のデータ変換方法を示す
図である。

【図８】前回の発信時刻をキーとする認証方法を示す図
である。

【図９】前回の利用基地局番号をキーとする認証方法を
示す図である。

【図１０】前回の認証演算結果をキーとする認証方法を
示す図である。

【図１１】前回の着信電話番号をキーとする認証方法を
示す図である。

【図１２】クローン端末検出時の利用者への通知方法を
示す図である。

【図１３】クローン端末検出時の該当端末の発信停止方
法を示す図である。

【図１４】クローン端末検出時の正規利用者による該当
端末の前回データ書換え方法を示す図である。

【図１５】移動通信用交換機内の前回データ比較フロー
を示す図である。

【図１６】移動通信用交換機内のデータ比較異常時のフ
ローを示す図である。

【図１７】移動通信用交換機内のデータ書換えフローを
示す図である。

【図１８】従来の移動端末の認証方式を示す図である。

【符号の説明】

１ 移動端末 ２ 基地局 ３ 移動通信用交換機 ５ データベース交換機 ７ 保守センタ １１ 前回データ情報管理部 ５１ 前回データ情報管理部

───────────────────────────────────────────────────── フロントページの続き (72)発明者 城田 浩司 神奈川県横浜市港北区新横浜３丁目９番18 号 富士通コミュニケーション・システム ズ株式会社内

Claims (16)

【特許請求の範囲】
1. 【請求項１】 移動端末が基地局および移動通信用交換
   機を介して通信を行なう移動体通信システムにおいて、 前記移動端末と、前記移動通信用交換機に接続されたデ
   ータベース交換機において、それぞれ前回の利用時刻ま
   たは利用時間を認証用データとして記憶し、移動端末の
   発信時、前記移動通信用交換機において、前記移動端末
   と前記データベース交換機とのそれぞれの前回利用時刻
   または利用時間を比較して一致したとき、該移動端末を
   認証することを特徴とする移動端末クローン検出方法。
2. 【請求項２】 前記利用時刻が、発信時刻または位置登
   録時刻または着信時刻であり、前記利用時間が通話時間
   であることを特徴とする請求項１に記載の移動端末クロ
   ーン検出方法。
3. 【請求項３】 移動端末が基地局および移動通信用交換
   機を介して通信を行なう移動体通信システムにおいて、 前記移動端末と、前記移動通信用交換機に接続されたデ
   ータベース交換機において、それぞれ前回の利用エリア
   情報を認証用データとして記憶し、移動端末の発信時、
   前記移動通信用交換機において、前記移動端末と前記デ
   ータベース交換機とのそれぞれの前回利用エリア情報を
   比較して一致したとき、該移動端末を認証することを特
   徴とする移動端末クローン検出方法。
4. 【請求項４】 前記利用エリア情報が、該移動端末が利
   用する基地局を示す基地局番号、または該基地局が属す
   るエリアを示すエリア識別番号、または該基地局または
   エリアが属する移動通信用交換機を示す移動通信用交換
   機番号であることを特徴とする請求項３に記載の移動端
   末クローン検出方法。
5. 【請求項５】 移動端末が基地局および移動通信用交換
   機を介して通信を行なう移動体通信システムにおいて、 前記移動端末と、前記移動通信用交換機に接続されたデ
   ータベース交換機において、それぞれ前回の認証演算結
   果を認証用データとして記憶し、移動端末の発信時、前
   記移動通信用交換機において乱数を生成し、前記移動端
   末と移動通信用交換機とにおいて、該乱数と前記それぞ
   れの前回の認証演算結果とによって演算を行ない、前記
   移動通信用交換機において、該移動端末と移動通信用交
   換機のそれぞれの今回の認証演算結果を比較して一致し
   たとき、該移動端末を認証することを特徴とする移動端
   末クローン検出方法。
6. 【請求項６】 移動端末が基地局および移動通信用交換
   機を介して通信を行なう移動体通信システムにおいて、 前記移動端末と、前記移動通信用交換機に接続されたデ
   ータベース交換機において、それぞれ前回の着信電話番
   号を認証用データとして記憶し、該移動端末の発信時、
   前記移動通信用交換機において、前記移動端末と、前記
   データベース交換機とのそれぞれの着信電話番号を比較
   して一致したとき、該移動端末を認証することを特徴と
   する移動端末クローン検出方法。
7. 【請求項７】 前記移動端末の発信時に代えて、該移動
   端末の位置登録時に前記認証の処理を行なうことを特徴
   とする請求項１から６までのいずれかに記載の移動端末
   クローン検出方法。
8. 【請求項８】 前記認証用データを、前記移動端末の発
   信時または位置登録時、該移動端末から最初に送られる
   信号に乗せて送出することによって前記認証の処理を行
   なうことを特徴とする請求項１から７までのいずれかに
   記載の移動端末クローン検出方法。
9. 【請求項９】 前記移動端末の接続要求時、移動端末と
   移動通信用交換機とにおいて固有の認証キーを用いて認
   証演算を行ない、移動端末から認証結果通知信号によっ
   て該演算結果と前記認証用データとを移動通信用交換機
   に送ることによって、該移動通信用交換機において、該
   移動端末側の演算結果と移動通信用交換機側の演算結果
   とによって認証の処理を行なって正常終了時、該移動端
   末側の前記認証用データと移動通信用交換機側の前記認
   証用データとを比較して、一致したとき、該移動端末を
   認証することを特徴とする請求項１から７までのいずれ
   かに記載の移動端末クローン検出方法。
10. 【請求項１０】 前記移動端末およびデータベース交換
    機に、それぞれ前回の認証用データを記憶する前回デー
    タ管理部を設け、認証処理時、該両前回データ管理部か
    ら前記移動通信用交換機に前記前回の認証用データを通
    知することを特徴とする請求項１から９までのいずれか
    に記載の移動端末クローン検出方法。
11. 【請求項１１】 前記認証処理の正常終了時、前記各前
    回データ管理部における前回の認証用データを今回の認
    証用データに書き換えることを特徴とする請求項１０に
    記載の移動端末クローン検出方法。
12. 【請求項１２】 前記移動端末と移動通信用交換機との
    間における認証異常時、該移動通信用交換機から保守セ
    ンタに異常通知を行なうことによって、該保守センタに
    おいて異常情報を表示するとともに、該移動通信用交換
    機において前記移動端末への異常通知の可否を判定し、
    通知可のとき、基地局を介して移動端末に異常通知を行
    なうことによって、該移動端末において異常情報を音声
    または表示によって通知することを特徴とする請求項１
    から１１までのいずれかに記載の移動端末クローン検出
    方法。
13. 【請求項１３】 移動端末が基地局および移動通信用交
    換機を介して通信を行なう移動体通信システムにおい
    て、 前記移動端末と前記移動通信用交換機との間における認
    証異常時、該移動通信用交換機に接続されたデータベー
    ス交換機において該当電番について発信停止を表示する
    ことによって、該当加入者を自動的に発信停止にするこ
    とを特徴とする移動端末クローン排除方法。
14. 【請求項１４】 移動端末が基地局および移動通信用交
    換機を介して通信を行なう移動体通信システムにおい
    て、 前記移動通信用交換機が、利用者が移動端末から投入し
    たパスワードと、該移動通信用交換機に接続されたデー
    タベース交換機に記憶されているパスワードとの照合一
    致を検出したとき、該移動端末における利用者の正当性
    を確認することを特徴とする移動端末クローン排除方
    法。
15. 【請求項１５】 移動端末が基地局および移動通信用交
    換機を介して通信を行なうとともに、前記移動端末と前
    記移動通信用交換機のそれぞれにおける認証用データの
    比較一致によって該移動端末を認証する移動体通信シス
    テムにおいて、 前記パスワードの照合一致時、前記データベース交換機
    における前回の認証用データを前記移動端末の前回の認
    証用データに書き換えることを特徴とする請求項１３に
    記載の移動端末クローン排除方法。
16. 【請求項１６】 移動端末が基地局および移動通信用交
    換機を介して通信を行なうとともに、前記移動端末と前
    記移動通信用交換機との間における認証異常時、該移動
    通信用交換機に接続されたデータベース交換機において
    該当電番について発信停止を表示することによって、該
    当加入者を自動的に発信停止にする移動体通信システム
    において、 前記パスワードの照合一致時、前記データベース交換機
    における発信停止の表示を解除することを特徴とする請
    求項１３に記載の移動端末クローン排除方法。