JPH11501182A

JPH11501182A - 通信装置をロックするための方法及び装置

Info

Publication number: JPH11501182A
Application number: JP9522110A
Authority: JP
Inventors: パトリックパーカー，ジョン
Original assignee: ベルサウスコーポレーション
Priority date: 1995-12-12
Filing date: 1996-12-05
Publication date: 1999-01-26
Anticipated expiration: 2016-12-05
Also published as: AU715488B2; CA2239550A1; JP3080409B2; US6124799A; CA2239550C; IL124872A; IL124872A0; EP0867099A2; US5864757A; WO1997022221A3; WO1997022221A2; AU1409997A

Abstract

(57)【要約】移動型通信送受信器又は他の装置をロックし、またロックを解除するための装置及び方法を開示する。各送受信器は購入時には起動されていない。非常時の通話又はアカウントの起動を除いては、送受信器のロックが解除されるまで送受信器を用いていかなる通話も行うことができない。送受信器は、ネットワーク（又は他の）ＩＤ及びコードワードを有する読み出し可能な電話加入者の識別モジュール（ＳＩＭ）を受容することができ、ＳＩＭのＩＤに対応するエンティティに対してロックまたはロック解除される。さらに、送受信器は、独自の装置識別番号及びキーによりプログラムされたプロセッサーを含む。特定のバッチの一部として製造される全ての送受信器は破壊せずには読み出せないように送受信器のメモリ領域に焼き付けられるか又は書き込まれたキーを含み得る。送受信器のプロセッサーもまた、装置識別番号の関数としての送受信器に固有のキー及びバッチに固有のキーを生じるようにプログラムされている。送受信器が起動すると、ネットワークオペレーターと提携するカスタマーサービスセンターは送受信器に変更子を送信する。送受信器は変更子に従って送受信器に固有のキーを変更して、オペレーターに固有のキーを生じる。得られたオペレーターに固有のキーは(ＳＩＭからの)ネットワーク（又は他の）ＩＤに関連して使用され、照合ワードを生成する。もし照合ワードがコードワードと一致すれば、コードワードがＳＩＭから読み出され、送受信器のロックが通常の使用のために解除される(すなわち通話可能になる)。本発明の他の特徴は、類似の原理に従って送受信器を再ロックすることと、装置のロックを永続的に解除して送受信器を互換性のある任意のＳＩＭと共に使用することができるための及び個人の識別番号を提供することを含む。

Description

【発明の詳細な説明】通信装置をロックするための方法及び装置発明の分野本発明は、概して、電話通信の分野、及び特に電話（又は他の）システムセキュリティの分野に関する。発明の背景無線遠距離通信のプロバイダーは、しばしば、新規の電話加入者を勧誘する際に、送受信器を将来的に購入する電話加入者に補助金を払うことが有用であると分かっている。そうでなければ、複雑且つ精巧な送受信器の費用は、電話加入者の負担となる。補助金は新規電話加入者が無線通信ドメインに加入するための財政的な障壁を低くする。これは新規電話加入者にとって望ましい結果ではあるが、このような計画が無線ネットワークオペレーターにとって経済的に実行可能であるためには、確実な財政的見返りがもたらされなければならない。例えば、サービスプロバイダーは、電話加入者の無線アクセスが、所定期間中、補助金を提示するネットワークオペレーターによってのみ提供されるという保証を求めることもできる。ネットワークオペレーターは、送受信器に補助金を与える見返りに、上記の費用を電話加入者によるその独占的な期間における通話時間として回収し得る。しかしながら、ネットワークオペレーターが、補助金付の送受信器の一つを使用する加入者がそのネットワークのサービスにだけアクセスするにはどうすればよいかという問題が生じる。この問題に対する一つの手法は、加入者のサービスに対するアクセスを、補助金付の送受信器を使用するときに、送受信器がそのサービスに対してだけ「ロック解除」されるという条件を、特定のオペレーターによって提供されるサービスだけに限定するということであった。このタイプの「ロック」機構の例は開発されており、該ロック機構は、本出願の時点で約６０カ国で採用されている、無線通信規格の発展に責任を持つヨーロッパの組織、グループスペシャルモービル（「ＧＳＭ」）によって公表された規格と互換性がある。(本明細書を通じて、ＧＳＭ及びＧＳＭが定義した幾つかの用語は、例示のためにのみ参照されている。本発明に従う方法及び装置の実行はこの規格に依存せずに、現存するか又は未だ発展段階にある規格を含む他の通信規格で使用され得る)。移動型通信送受信器をロックするための既存の手法は、補助金を提示するネットワークオペレーターに固有となる加入者識別モジュール（「ＳＩＭ」）を利用することである。ＳＩＭは集積回路と、ネットワーク識別シンボルを含む加入者識別情報が記憶されたメモリを組み込んだカードの形態にし得る。例えばＧＳＭに関しては、ネットワーク識別シンボルは国際移動型電話加入者ＩＤ（「ＩＭＳＩ」）のサブセットとして含まれる。ＩＭＳＩは世界的に固有の番号であり、ＧＳＭ通信ネットワークオペレーターによって認識可能であり、以下の１０進法の１５桁数の形を有する：示したように、ＩＭＳＩは３桁の移動型カントリーコード(「ＭＣＣ」)、２桁の移動型ネットワークコード(「ＭＮＣ」)、２桁の居住地登録（ホームロケーションレジスター）ＩＤ(「ＨＬＲＩＤ」)、及び８桁の移動型加入者識別番号（「ＭＳＩＮ」）を含む。一方、無線通信装置は装置識別番号によって定義される。例えばＧＳＭシステムの下では、送受信器は国際移動型装置ＩＤ（「ＩＭＥＩ」）により独自に識別される。ＩＭＥＩの構造及び割当ての原理は、１９９３年に発行されたＧＳＭ０３.０３、３.６.０版に規定されている。該文献によれば、ＩＭＥＩは移動局装置の所定の項目を特定して識別する。ＩＭＥＩは以下に示すように１５桁を含む：最も重要な６つの桁は、その内容が中央決定部によって決定される型認定コード（「ＴＡＣ」）を特定する。次に重要な２桁は、装置の製造／最終組立ての場所を識別し且つ製造者により暗号化された最終組立てコード（「ＦＡＣ」）を含む。次の６桁は、装置のシリアルナンバーを説明し、ＴＡＣ及びＦＡＣの各々の中でシリアルナンバーを独自に識別する。製造者は、個々のシリアルナンバーを連番で割当てることが要求される。最後に、ＩＭＥＩはさらなる指定のために予備の桁を含む。ＩＭＥＩのような装置識別番号とともに移動型電話装置を永続的にプログラムすることに加えて、特定のネットワークを識別するコードを用いて製造時に移動型電話送受信器を永続的に暗号化することが知られている。このネットワークＩＤ（ＮＩＤ）コード（ＧＳＭ下では２桁のＭＮＣ）は送受信器内に焼き付けられ又は暗号化され得る。ＮＩＤは、他人がＮＩＤを製品を破壊せずには変更できないように送受信器内で暗号化されることが好ましい。電源を入れると、送受信器はロックされており、ＳＩＭを受容及び読み出しスロットに挿入することによってのみロックが解除されることができる。送受信器内のプロセッサーはＳＩＭからＩＭＳＩを読み出し、ＭＮＣを引きだし、且つ該ＭＮＣを、送受信器に記憶されたＭＮＣ値と比較するようにプログラムされている。もし送受信器内のＮＩＤ（例えばＭＮＣ）が、ＳＩＭの加入者情報（例えばＩＭＳＩ）から引き出されたＮＩＤ（ＭＮＣ）と一致すれば、送受信器はそれ自体でロック解除し、ユーザーが通常の通話を行うことを可能にする。この種の機構は、例えば、イギリスのオレンジシステム及びマーキュリー・ワン−2−ワン・システムで使用されている。送受信器内のＮＩＤがＳＩＭのＮＩＤと比較される上記の手法に伴う主な欠点は、送受信器が１つの特定のネットワークのみで使用するために製造時に注文製造されなくてはならないことである。この制限は、サービスプロバイダーが送受信器を大量に購入してそれらが異なるネットワークのシステム内で使用されるために供給することを不可能にする。無線ネットワークサービスの再販者のようなエンティティとの互換性もまた禁止されるであろう。この問題に対し提示される１つの解決策は、製造時に送受信器を種々のＮＩＤの番号でプログラムすることである。しかしこの方法は、オペレーターがさらにネットワークを設立若しくは獲得すること、又はオペレーターの、再販者又は別のネットワークオペレーターとの関係を考慮すると十分に適応していないであろう。製造時に送受信器を、特定の末端ネットワーク又は他のエンティティに対してロックされないようにする送受信器ロックシステムは、まだ提供されていない。従って、無線送受信器を、特定のサービスプロバイダー(例えば複数のネットワークを管理するプロバイダー)、特定のネットワーク、特定の再販者に関わるＳＩＭに対して送受信器を予めロックすること、又は送受信器を特定の個別のＳＩＭに対してロックすることさえ不可能であった。さらに、既存のシステムでは、予定の状況が生じた場合、例えば電話加入者の初期の契約期間が満了したときに、個々の送受信器を空間を通じて、或いは送受信器のキーボードを介してロック機能を不能にすることは不可能である。さらに、既存の手法は、遠隔操作での（例えば空間的な）送受信器の起動を可能にせず、また、特定のオペレーター、ネットワーク、再販者又は個々のＳＩＭに対して装置を遠隔操作で再ロックすることを可能にしない。他の難点の中でも、これらの欠点は無線電話サービスの発展及び有用性を束縛する。例えば、ロックの規準の変更を可能にすることを好ましくするようなオペレーター又は再販者間の新しい提携が生じても、それは既存の手法を用いては不可能である。送受信器及び他の装置をロックするための改良された機構は、個々の加入者が、通話取引を競合するオペレーターに変更することを試みないように十分に堅固であるべきである。改良された機構は、また、犯罪者又は不徳なディーラー又はオペレーターによる包囲攻撃にも耐えなければならない。さらに、もし個々の送受信器のセキュリティの信用が落ちても、それにより送受信器のプロバイダーにかかわる他の送受信器の信用の低下を招くことにならないようにすることが重要である。慣用の無線通信システムの未解決のニーズの１つは、送受信器を、特定のサービスプロバイダーよってのみ提供されるサービスに対して、又は特定のオペレーターが同意する他のネットワークオペレーター若しくは再販者に対してロックする能力である。このニーズに応えるためには、送受信器が、上記の指定されたサービスプロバイダーへ、オペレーターによって管理される１以上の物流センター（ＰＤＣ）により配送されることが可能であるべきである。この配送過程を通じてセキュリティを維持するために、送受信器は予めロックされて指定サービスプロバイダー以外のいかなるオペレーター及び再販者による使用をも防止しなければならない。利便性及び経済性のために、送受信器は配送前にＰＤＣでプログラムする必要なく操作可能であるべきである。送受信器の起動のために必要なさらなるステップは全て遠隔操作で、例えば空間的に、そしてオペレーター又はオペレーターが指定したプロバイダーの一つによってのみ実行可能であるべきである。発明の概要前欄に記載した問題は、本発明に従う方法及び装置により解決される。本発明に従う方法及び装置は、通信用送受信器または他の装置を、特定のサービスプロバイダー、特定のネットワーク、特定の再販者または個別のＳＩＭに対してさえも、電子的にロックする。同時に、本発明の方法及び装置は、移動型通信用送受信器または他の装置が、ただ一つの特定のサービスプロバイダー、ネットワーク、再販者、または製造時に決定される他のエンティティに対して全ての時点でロックされるという制限を取り除く。本発明に従うロックは、管理サービスプロバイダーまたはオペレータ(運営者) によって製造されたＳＩＭだけが送受信器と協働するが、その管理エンティティ（管理者または団体）は必要または要望に応じて変更され得るという原理に基づいている。本発明は、送受信器に特有であり且つ、ＳＩＭ中に記憶されている識別子の関数として、ＳＩＭ中に記憶されたコードワードに対応する照合ワードを発生させるキー（例えば、アルゴリズム）を用いることによってこの目的を達成する。本発明は、該キーを適用した結果を改変して特定のサービスプロバイダー、ネットワーク、再販者、料金パッケージまたは独自のＳＩＭにさえも対応させることができる。それゆえ、本発明に従えば、予めロックされた装置、例えば、無線通信用送受信器または端子のロックを解除するための方法が提供される。該装置は、遠隔源からの信号を（例えば、空間を通じて）受信するのに適し、さらに、ＳＩＭのような識別モジュールを受け入れるのに適している。識別モジュールは、（限定されないが）サービスプロバイダのようなエンティティのための識別（ＩＤ）コードになり得る第１の値を含む。識別モジュールは、また、コードワードになり得る第２の値を含み、装置はそれ自体のロックを解除し得るかどうかを決定するために計算された結果とコードワードとを比較する。本発明に従う方法は、手短に言えば、キーを遠隔地から受信した信号の関数として計算する第１のステップを含む(該信号は、第１の識別モジュール値内で識別されるエンティティによって伝送され得る)。照合ワードは、該計算されたキー及び識別モジュール中の第１の値の関数として計算される。最後に、計算された照合ワードは第２の識別モジュール値と比較され：もし照合ワードが第２の識別モジュール値と一致するならば、装置は作動のために該装置のロックを解除する。従って、本発明の目的は、特定のサービスプロバイダー(例えば、複数のネットワークのオペレーター)、特定のネットワーク、特定の再販者又は個人にさえも固有のロック機構を備えた移動型通信送受信器を提供するための方法及び装置を提供することである。本発明の別の目的は、装置を特定の管理エンティティに対してロックし、該装置を装置に固有の特徴的な情報で暗号化し、且つ該装置に固有の特徴的な情報を遠隔地から変更し、それにより管理エンティティに特有の情報を生じさせて装置のロック解除のためキーとして作用させることである。本発明の別の目的は、一旦条件が満たされたならば（例えば、一旦無線電話加入の初期契約期間が満了したならば）本発明に従ってロックされた装置を、装置のキーボードを介して又は遠隔操作でロック機能を不能にすることである。本発明のさらなる目的は、予めロックされた装置を起動及びロックの解除をさせて遠隔的に（例えば空間を通じて）操作されるようにし、且つ装置のロックを解除するのに使用する変更子（モディファイア）又は他のコードを該装置へ遠隔送信させることである。本発明のまた別の目的は、セキュリティ上の、又は他の理由から、移動型通信送受信器又は他の装置を、遠隔地から中央施設により、同一のオペレーター、ネットワーク、再販者、又は個々のＳＩＭに対して再ロックさせ、且つ遠隔的な起動処理中に再度装置のロックを解除させることである。本発明のさらに別の目的は、セキュリティ上の、又は他の理由から、移動型通信送受信器又は他の装置を、遠隔地の中央施設からの送信によって、異なるオペレーター、ネットワーク、再販者、又は個々のＳＩＭに対して空間を通じて再ロックさせ、且つ遠隔的な起動処理中に再度ロックを解除させることである。本発明のまた別の目的は、以上に列挙した目的を達成するとともに、個々の電話加入者の努力に加えていかなるオペレーター、ディーラー、又は配給者による工夫された攻撃をも防止するための十分なセキュリティで前記の目的を達成するための手法を提供することである。本発明のさらなる目的は、上記のように、例えば、もし個々の送受信器の機密が解き明かされても、その解明法が上記オペレーター、ネットワーク、又は再販者に供給される他の送受信器に広く適用されないような増強されたセキュリティを提供することである。本発明のさらなる目的は、永続的に送受信器をロックし、又は、例えば送受信器の賃貸のための機構を不可能にするための方法及び装置であって、ユーザーのＰＩＮへの進入により、又はユーザーが契約を結んだ組織により遠隔的に送信される指示を介して、送受信器をロックすることを永続的に不可能にし得る（且つ送受信器は永続的に可能である）方法及び装置を提供することである。本発明の他の目的、特徴及び利点は、本明細書の続く文面及び図面を参照することにより明らかになるであろう。図面の簡単な説明図１は、従来技術の通信送受信器ロック装置を概略的に示す。図２は、通信送受信器が特定のサービスに対してロックされる本発明の実施形態を概略的に示す。図３は、図２に示した本発明の実施形態を実行するためのシステムを概略的に示す。図４は、図２及び図３に対応し、本発明に従う方法の実施形態の操作の一部のフローチャートであり、フローチャートは、通信送受信器の遠距離（空中）起動に関わるステップを説明する。図５は、図２、図３及び図４に対応し、本発明に従う方法の実施形態の操作の一部のフローチャートであり、フローチャートは、通信送受信器に挿入されるＳＩＭ上のコードワードの認証に関わるステップを説明する。図６は、本発明に従うバッチに固有のロック用キー又はアルゴリズムの実施形態の１回を実行する部分概略図である。図７は、図６に示した、本発明に従うバッチに固有のロック用キー又はアルゴリズム（Ｋ_batch）の実施形態を実行する部分図を表形式で示す。図８は、図５のフローチャートに説明したような、オペレーターに固有のキー（Ｋ_operator）の導出形態を概略的に示す。図９は、図５のフローチャートで説明したＳＩＭ上のコードワードの認証の形態を概略的に示す。図１０は、本発明に従う再ロック方法の実施形態に関連する工程を説明するフローチャートである。図１１は、個人識別番号を採用した永久ロック解除方法の実施形態に関連する工程を説明するフローチャートである。図１２は、図１１にフローチャートに説明したような、装置識別番号に基づいた送受信器又は他の装置の永久ロック解除のための個人識別番号の導出形態を概略的に示す。発明の詳細な説明本明細書の背景技術の欄で説明したように、通信送受信器（本明細書中、便宜上しばしば「送受信器」と呼ぶ）をロックする既存の方法を図１に概略形態で示す。簡単に言うと、送受信器１０は、送受信器１０を補助金付きで提供したであろう特定のネットワーク又は他の管理エンティティの権限下を除いては送受信器１０の使用を防止するように設計されている。この目標を考慮に入れて、管理エンティティと提携される送受信器１０は、予めロックされた状態で販売され、製造時に前記管理エンティティに固有のコードで永久的にプログラムされている。例えば、送受信器１０は、例えばネットワークＩＤ（ＮＩＤ）のようなエンティティに特有のコード１４でプログラムされた、読出し専用メモリ（ＲＯＭ）又は他の永久メモリに接続されたプロセッサー１２を含み得る。送受信器１０のロックを解除するためには、ＳＩＭ１６を送受信器１０に挿入することが必要である。ＳＩＭ１６は、送受信器１０内に永久的にプログラムされたコードと同一の、エンティティに固有のコード１８でプログラムされた集積回路を含む。送受信器１０のプロセッサー１２は、送受信器１０内の回路に、ＳＩＭ１６内の既知の位置からコードを読み出し、回収したコード１８を永久的にプログラムされたコード１４と比較することを命令する。送受信器の論理回路が一致を検知すると、送受信器１０のロックが解除される。セキュリティのために、エンティティに固有のコード１４は送受信器１０内で暗号化されており、そのためユーザーは送受信器を破壊することなくコード１４を変更することができない。そうでなければ、ユーザーが随意に送受信器１０内のコード１４を変更して、管理エンティティの許可なくプログラムし又は得たＳＩＭ１６上のコード１８に適合させる可能性がある。しかしこの手法は、送受信器が、送受信器の製造及び最初の販売に貴任を負う特定のネットワーク又はエンティティと永久に提携しなければならないという点で融通がきかない。本発明に従う方法及び装置は、既存の機構によって提供される狭く且つ厳格な方法に代わるものを提供する。本発明は、図２にその一部を示すが、送受信器２０内に永久的にプログラムされた情報は利用するが、ＳＩＭ４０が有するコードワードに一致する変更可能な照合ワードを生成するためのより融通性のある手法を導入するロック機構を提供する。本発明の方法を用いれば、送受信器２０は幾通りもの方法で、すなわち、（１）サービスプロバイダー、例えばネットワークオペレーターにより実行されるネットワークの特定のセットに対して、（２）特定の単独のネットワークに対して、（３）特定の無線再販者に対して、又は（４）特定のＳＩＭに対してもロックされることができる。従って本発明の手法は、認証されたユーザーが送受信器のロックを都合良く解除することを可能にする方法を提供する。図２において、送受信器２０は、送受信器２０によって受信されたメッセージを、既知のハードウェアを用いて且つ既知の方法に従って処理することが可能なプロセッサー２２を含む。製造時に、送受信器２０内の記憶装置は装置識別番号により永久的にプログラムされている。例えば、ＧＳＭ規格下では(なお、例示のためだけにここで参照するのであり、本発明の範囲をＧＳＭ規格又は他のいかなる特定の規格の使用に限定することはない)、送受信器２０は、装置識別番号（例えば、ＩＭＥＩ）２４を用いて、既知の方法に従い、好ましくは、装置識別番号の上書きが送受信器を破壊するか又は専門家のサービスを必要とせずには不可能である方法で永久的にプログラムされている。本発明に従う送受信器２０もまた、最も好ましくは製造時に、キーによって暗号化される。認証（解錠）照合ワードの計算に使用されるこのキーは、送受信器自体に固有の値であることが最も好ましい。キーは、厳密には必ずしも独自ではなくても、規格されたグループ内のいかなる送受信器によっても共有されるべきではない。この条件が満たされれば、このキーを、装置識別番号又はこのようなキーを有する他の装置のキーから推測することが不可能になるはずである。例えば（限定しないが）、キーは送受信器２０がその一部であった送受信器のバッチ全体に固有のアルゴリズムによって導出され得る。このようなキーの例をＫ_batch２６とする。Ｋ_batch２６を実行する好ましい方法は、図６に関連して（限定しないが）以下に、より詳細に説明するように、マスクプログラムされた関数である。この手法は、Ｋ_batch２６は、送受信器２０を破壊又は作動不能にせずには読み出し又は変更されることができないことを確実にする。以下に、より詳細に示すように、この手法において、Ｋ_batch２６は送受信器２０に固有の情報に対して作動して、これもまた送受信器２０に固有であるキーを作成する。このキーをＫ_handset２８とする。独自で且つ機密のＫ_handset２８は、アルゴリズム、例えばＫ_batch２６を用いて送受信器２０に固有の情報から便利に引出され得るが、代わりの手段も用い得る。この場合、キーＫ_handset２８が、製造時に送受信器内の望ましい位置に機密に記憶されていることが好ましい。本発明に従うロック機構は機密で且つ管理オペレーターのみに知られるＫ_hand _set ２８（Ｋ_batch２６及び装置ＩＤ（例えばＩＭＥＩ２４）の関数として引き出されたものかどうか）に拠る。従って、Ｋ_handset２８値は製造者から管理オペレターに直接に伝えられるべきである。一方、送受信器２０自体は、工場から小売商に直接発送されて、一般大衆に（例えば、補助金付きの値段で）販売され得る。以下に、より詳細に説明するが、起動処理の間に、送受信器２０は、中央施設から、送受信器２０の独自で機密な値を管理エンティティ（例えば、オペレーター、ネットワーク、再販者等）に固有の機密の情報に変換するために使用することができる情報を受信する。例えば、送受信器２０は、変更値Ｍ_handset３０をアンテナ２９で受信し且つ情報検索可能に記憶することができなければならない。変更値Ｍ_handset３０は、好ましくは、好適な、電子的に抹消可能な読出し専用メモリ（ＥＥＰＲＯＭ）又はフラッシュ・メモリ（図に明示しない）に記憶され、そのため変更値Ｍ_handset３０は、送受信器２０の電源を切っても保持されるが、送受信器２０によりコマンドによって書き直されることができる。送受信器２０は、利用可能な技術を用いてネットワークＩＤ４２（限定しない例として、国際移動雷話加入者識別（ＩＭＳＩ）(ＭＮＣを含む)）を含む電話加入者の識別番号を含む情報を含む慣用のＳＩＭ４０を受け入れることが可能でなければならない。ＳＩＭ４０は、また、認証コードワード４４を含むことが可能でなければならない。送受信器２０のプロセッサー２２及び回路（図示せず）もまた、ＳＩＭ４０から値を読み出し且つＳＩＭ４０へ新しい値を書き込むことが可能でなければならない。送受信器２０のプロセッサー２２は、処理技術が本明細書に記載の所定の論理演算及び計算処理の実行に適合できる限りは慣用的に利用可能な処理技術によって実行されることができ、且つ、装置ＩＤ(例えばＩＭＥＩ)２４、Ｋ_batch２６、Ｋ_handset２８及びＭ_handset３０を記憶するための記憶手段を含むか又はそれにアクセスすることができる。本発明の好ましい実施形態に相当する操作を、以下に、より詳細に説明するが、送受信器２０のプロセッサー２２は、要するに、管理オペレターに固有の値、すなわち、Ｍ_handset３０、Ｋ_batch２６及び装置ＩＤ（例えばＩＭＥＩ）２４の関数としてのＫ_operator３２を計算するのに適合しなければならない。また、プロセッサー２２は、Ｋ_operator３２、及び、例えば、電話加入者ＩＤ（例えばＩＭＳＩ）に含まれ、又はそこから導出され得るエンティティ又はネットワークのＩＤ（ＮＩＤ）４２の関数としての照合ワード３４の計算に適合すべきである。購入時に、送受信器２０は、製造時のロックされた状態を維持している。この状態で、送受信器２０は、非常時の通話(例えば、アメリカ合衆国の大部分の地域における９１１サービス)、及び電話加入者のアカウントの起動以外の通話が不可能であることが好ましい。加入者のアカウントの起動は、本発明の方法に従う送受信器２０のロックを解除するための必須条件である。図３に、起動処理を、概略的且つ極めて単純化した形態で示す。さらに、その処理をフローチャート（１００）の形態で且つより詳細には図４に示す。なお、送受信器２０は、緊急通話又は起動以外に使用されることを防止するために最初はロックされている(図４の１０２)。ユーザーは送受信器２０を（購入又は賃貸して）受け取ると、ＳＩＭ４０を挿入する。ＳＩＭ４０は、送受信器２０と同様に購入又は賃貸により入手されているか、又は予め存在しているアカウントに関連して、若しくは他の適当な手配によってユーザーに保持され得る。バッテリー（図示せず）が装填されていれば、ステップ１０４にてユーザーは、電源キー（図示せず）を押すことにより、或いは幾つかの送受信器に対しては単に任意のキーパッドのキーを押すことにより、送受信器２０の電源を入れることができる。送受信器２０でダイアルされた番号は、ステップ１０６で、送受信器２０から最も強い信号を受信する移動電話基地局５０に送信されることになる。他の情報として、ステップ１０６にて、送受信器２０は、ＳＩＭ４０（例えば、ＩＭＳＩ又はその一部）から読み出されたであろう電話加入者識別情報を伝送することのあり得る。移動電話基地局５０はこの伝達を移動中継局（「ＭＳＣ」）６０に送る。ステップ１０８において、ＭＳＣ６０は、居住地登録（「ＨＬＲ」）７０に加入者識別情報を送り通話者の妥当性を判断する。通話者がネットワークに対して正当であるとみなすと、ＨＬＲはステップ１１０にて電話加入者識別番号を一時的に識別する（加入はまだ正式ではないことを示す）。次いでＭＳＣ６０は、中央施設、例えばカスタマーサービスセンター（「ＣＳＣ」）８０にコールを送る。１１２において、ＣＳＣ８０のカスタマーサービスの人員又は自動化システムが、例えば（限定しないが）支払い詳細及びサービスオプションに関連する種々の情報をユーザーから収集する。ＣＳＣ８０も、空間的な起動を開始する。(本発明の他の実施形態においては、この遠隔作動は別の伝送路を介してなされ得る)。１１４において、ＣＳＣ８０は永久加入者識別番号を、ＭＳＣ６０及び移動電話基地局５０を介して送受信器２０に送信する。この送信は、利用可能な通信機能、例えばＧＳＭショートメッセージサービス(ＳＭＳ)、又は別の移動型通信規格下で利用可能な類似の機能を用いてなされる。送受信器２０は、永久加入者識別番号（限定せずに例として、ＩＭＳＩ）を受信すると、それをＳＩＭ４０に記憶する。次いで、１１６において、ＣＳＣ８０は、ＣＳＣ８０のオペレーターの制御内の全ての送受信器ための単一キーＫ_operator３２と、Ｋ_handset ２８に関する情報に基づいて、有効なＭ_handset３０を算出する。Ｋ_hand _set ２８は、送受信器の製造後直ちに管理オペレターに送信され、Ｋ_handset２８はＫ_batch２６及び装置ＩＤ（例えばＩＭＥＩ）２４から導出されたことを思い出されたい。ＣＳＣ８０はＫ_batch２６を認識し、装置ＩＤ（例えばＩＭＥＩ）２４を遠隔的に（例えば空間を通じて）回収することができる。例えば（限定しないが）ＣＳＣ８０は、ＧＳＭＳＭＳを介して、Ｍ_handset３０を送受信器に送信する。送受信器２０はＭ_handset３０を記憶装置に記憶し、記憶装置は、送受信器２０の電源が切られた時に記憶データを保存するが、そのデータの、最新のＭ_handsetにより上書きも可能にする。例えば、最新のＭ_handsetは、送受信器２０のプロセッサー２と連絡し且つプロセッサー２２によって読み出しが可能なＥＥＰＲＯＭ、フラッシュメモリ、又は他の記憶装置に記憶される。また、サービスプロバイダーは、新加入者識別コード（例えば送受信器２０への(ＩＭＳＩ)）をダウンロードし得る。新加入者識別コード（例えばＩＭＳＩ）及びＭ_handset３０が備えられると、送受信器２０はこの新しい情報を用いて移動電話基地局５０及びＭＳＣ６０に再登録する必要がある。従ってステップ１２０において、ＣＳＣ８０は送受信器２０に、ユーザーが送受信器のスイッチを入れるべき及び切るべきであるとのメッセージを送信する。この指示を受信すると、プロセッサー２２はこのメッセージを送受信器２０のディスプレイ（図示せず）に表示する。この時点までは、送受信器２０は予めロックされた状態を維持し、非常呼び出し及び起動以外は機能し得ない。しかし、ステップ１２０にて、電源を入れると、プロセッサー２２は、図５及び９に説明する例示段階における認証手続き１５０を開始する。認証処理は、ステップ１５２にてオペレーター固有のキー、Ｋ_op _erator ３２を計算することにより開始する。この計算は、製造時に送受信器２０に組み込まれたＫ_batch２６を、装置識別コード（例えばＩＭＥＩ）２４に適用することにより開始する。以上に簡単に説明したように、本発明は、ＳＩＭ４０で識別される管理エンティティのために、装置のロック解除に必要な機密の対応キー、Ｋ_handset２８を備えた送受信器２０又は他の端末装置を提供する。１つの便利な方法は、例えばＫ_batch２６を用いて、装置に固有のＩＤ２４からＫ_handset２８を引き出すことである。Ｋ_batch２６は任意の機密キー又は処理にし得るが、例示した実施形態においては、装置識別コード（例えばＩＭＥＩ）２４に作用して機密な暗号化値、Ｋ_handset２８を生成するのはアルゴリズムである。本発明に従うＫ_batch２６の部分的な例を図６にマスクプログラムされた写像関数で示す。ＩＭＥＩ（又は任意の装置識別コード）のＢｉｔがＫ_handset２６（Ｂｉｔ₀、Ｂｉｔ₁...、Ｂｉｔ_n..、Ｂｉｔ₆₀）のインプットリードに適用される。これらのリードの各々は、Ｋ_batch２６への直接入力であり、また、対応する論理ＮＯＴゲートによって反転されるため、各Ｂｉｔの逆数もＫ_batch２６へ入力される。マスクプログラムされたＫ_batch２６は、各入力Ｂｉｔ（入力又はその逆数）から出力Ｂｉｔへのマッピングであり、出力Ｂｉｔは重合して送受信器に固有のキー、Ｋ_handset２８を形成する。図６の説明用部分例において、Ｋ_o _perator のＢｉｔ₀は、装置ＩＤ２４のＢｉｔ₆₀の逆数値をとり、Ｋ_handset２８のＢｉｔ₁は装置ＩＤ２４のＢｉｔ₀の値をとり、装置ＩＤ２４はＫ_handset２８のＢｉｔｍ上にマップされ、そしてＫ_handset２８のＢｉｔ₆₀は装置ＩＤ（例えばＩＭＥＩ）２４のＢｉｔ_nの逆数値をとる。このマッピングは図７の表により明確に分かるであろう。図５に戻り且つ図８及び図９も参照すると、ステップ１５４では、送受信器２０に固有であるはずの値を算出する(その値は装置識別コード（例えばＩＭＥＩ）２４の関数であって装置識別コード自体が送受信器２０に固有であるため)。Ｋ_batch２６を用いて一旦Ｋ_handset２８が得られると、Ｋ_h _andset ２８は、Ｍ_handset３０の関数として演算されることにより変更されて、キーＫ_operator３２を生じる。このキーＫ_operator３２は、所定の管理エンティティに対してロックされた全ての送受信器にもたらされ、使用される。例えば、限定されないが、Ｋ_operator３２は二進法の値（２値）Ｋ_handsetとＭ_handsetとの排他的論理和として算出される。本論から少し外れるが、図４との関係で、Ｍ_handset３０は、望ましいＫ_opera _tor ３２と装置識別番号２４（空間的に回収される）とＫ_batch２６とを知るＣＳＣ８０によって選択され得ると前欄で述べたことを思い出されたい。これが如何にして行われるかを理解するために、Ｋ_operator３２にたどり着くのに用いられる図示した演算のために、Ｍ_handset３０がＫ_handset２８と同数の桁を（装置識別コード（例えばＩＭＥＩ）２４とも同数の桁を持つ）有さなければならないことに留意されたい。一般的には、このことは必須ではない；装置識別コード（例えばＩＭＥＩ）２４に関する演算は各ターム毎に桁数を保存する必要はない。しかしながら、コード解読問題の複雑さが、関与するワードの大きさに従って変化するため、各計算とともに桁数を保存することは、その手法によってもたらされるセキュリティの度合いが低下することを回避する傾向にある。Ｋ_operator＝［Ｋ_handset＝Ｋ_batch(ＩＭＥＩ)］を知ること）及びＫ_operatorを選択できることにより、Ｍ_handsetの値を求めることが可能になる。演算が排他的論理和であるとき、Ｍ_handsetは以下の演算を実行することにより簡単に算出される。ステップ１５８に示したように、Ｋ_operator３２は、起動された送受信器に（及び、好ましくは、それのみに）存在する。もしＫ_operatorがもはや機密でなければ、又は他の理由によって、Ｋ_operatorは、図８に関連して以下に説明するようにリセットされ得る。Ｋ_operator３２が一度計算されると、送受信器２０のプロセッサー２２は処理１６０に従ってＳＩＭ４０を有効化する。その有効化処理１工程をステップ１６２から１７４に説明する。本発明に従う方法のこの態様の本質は、変更されたキー（すなわちＫ_operator３２）を用いてＳＩＭ４０に含まれるネットワークＩＤ（ＮＩＤ）４２に関する演算を行って、コードワード４４と一致する照合ワード２２を算出することである。コードワード４４もまた、ＳＩＭ４０に含まれている。第１に、ステップ１６２でプロセッサー２２はネットワークＩＤ（ＮＩＤ）４２値をＳＩＭ４０から読み出す。もしＳＩＭ４０が、例えばＧＳＭ規格下で完成されたならば、ＮＩＤ値は、本明細書の背景技術の章で説明したＭＣＣ(移動型カントリーコード)及びＭＮＣ(移動型ネットワークコード)である。ステップ１６４において、プロセッサー２２は、Ｋ_operator３２を識別番号（例えばＮＩＤ）４２に適用して照合ワード４２を算出する。本発明に従えば、Ｋ_operator３２の関数としてネットワークＩＤ（ＮＩＤ）４２の演算は、一方向関数である任意の好適な演算にし得るため、Ｋ_operator３２は、識別番号（例えばＮＩＤ）４２と照合ワード４４の組合わせの限定された組から演繹することができない。１つの例として、限定されないが、識別番号(例えばＮＩＤ)４２の二値は変位及び反転される。次いで、それらの二値は、排他的論理和に従って同一の大きにされたＫ_operator３２のサブセットに適用される。前記の手法は繰返されることができ、本発明と矛盾しない任意の数の追加の演算を行い得る。図５のフローチャートに示された例はステップ１６６において識別番号２４の選択されたビット（例えばＧＳＭのＭＣＣ及びＭＮＣ、２０ビット数）を変位及び反転し、次いでその結果とＫ_operator３２の最初の２０ビットの排他的論理和を求める。(なお、より一般的には、排他的論理和の演算はＫ_operator３２のいずれの２０ビットにも行い得る)。ステップ１６８において、ステップ１６６の結果を、予め選択された方法で変位及び反転し、その変位及び反転処理の結果からＫ_operator３２の次の２０ビットを差し引く。次いでステップ１７０において、ステップ１６８の結果を、予め選択された方法で変位及び反転し、その結果を排他的論理和を用いてＫ_operator３２の最後の２０ビットと組み合わせる。ステップ１７０の結果が照合ワード３４である。ステップ１７２では、プロセッサー２２がＳＩＭ４０からコードワード４４を読み出し、その値を照合ワード３４と比較する。２つの値が一致すれば、プロセッサー２２は送受信器２０のロックを解除し、すなわち通常の使用を可能にする。もし照合ワード３４がコードワード４４と一致しなければ、プロセッサー２２は送受信器のディスプレイ（図示せず）に適切なユーザーメッセージ、例えば「ＳＩＭＬＯＣＫ(シムロック)」又は「ＤＥＮＩＥＤ(不適)」を伝送し、且つ送受信器２０のキーパッド（図示せず）をロックしたままにするか、或いは非常時の通話を除き全て不通にする。本発明に従う方法及び装置は、また、任意の理由で送受信器２０を再ロックさせる。例えば、もし加入者が他のネットワーク又は再販者に移ることが可能であり、送受信器２０がロックされたままであるとしたら、Ｋ_operator３２は当該加入者の送受信器を変更して再ロックするであろう。或いは、もし、Ｋ_operator３２がセキュリティ又は管理上の理由で変更されるとしたら(例えば、もしＫ_opera _tor ３２の信用が落ちたと思われたら)、当該装置に新しいＫ_operator３２を遠隔操作でＣＳＣ８０から普及させるであろう。この変更処理は遠隔操作で（限定ではなく、例えば、空間的に）行うので、通話者に対して全く明らかな方法で実行することができる。再ロックの工程を図１０に、プロセス２００としてフローチャートに示す。もし再ロックを行えば、当該加入者に、改変されたＮＩＤ及びコードワードを有する新しいＳＩＭを配給することができるであろう。或いは、望ましいならば、ＮＩＤ及びコードワードの情報は、遠隔操作で、例えば空中伝送信号を介して（又は別の経路を介して）変更され得る。ステップ２０２に示したように、Ｋ_batch２６及び装置ＩＤ（例えばＩＭＥＩ）２４を識別し、そしてそれによりＫ_handset２８を識別することは、新しい適切なＭ_handset３０の算出を可能にする。新しいＭ_handset３０を本発明に従うＫ_handset ２８と組み合わせると、その結果は、適切なＫ_operator３２を生じ、該Ｋ_operator３２が（或いは新しい）ネットワーク（又は他の）ＩＤ４２に適用されると、新しいコードワード４４に対応する照合ワード３４が算出されることになる。望ましいならば、本発明に従うロック機構は、送受信器２０又は他の装置に対して有期限に有効のままであり得る。例えば、本発明に従う装置は特定のＳＩＭ４０に対してロックされ、それゆえロックされた装置は、該ＳＩＭ４０を所有する適切な所有者又はオペレーターによってのみ使用され得る。しかし、サービスプロバイダー、例えばネットワークオペレーターが、電話加入者の送受信器２０の購入に補助金を出した場合、加入者の送受信器２０の使用が特定量の時間に限定されるという条件下で、装置のロックを永続的に解除しておくことが必要になる。装置のロックが解除されていれば、送受信器２０は任意の互換性のあるＳＩＭ４０と共に使用することができる。例えば、ＧＳＭシステムにおいて、永続的にロック解除された送受信器２０は任意のＧＳＭのＳＩＭと共に使用されることになる。本発明に従いそして図１１及び１２に示すように、ロックの永続的な解除は少なくとも２つの方法で行うことができる。上記の方法でロックされた送受信器２０又は他の装置を永続的にロック解除する方法の１つは、契約期間の満了時に、ＣＳＣ８０又は他の中央施設がロック解除コマンド、例えばＰＩＮ（個人識別番号）を送受信器に空間的に（又は他の伝送手段を介して）伝送することである( ステップ３０２)。送受信器に伝送されるＰＩＮ（又は他の永久ロック解除コマンド）は、ロック契約期間が満了していないいかなる装置の永続的なロック解除をも防止するために、その特定の送受信器に独自に対応するようにすべきである。Ｋ_handset２８を用いれば、ＰＩＮは必ずしも厳密に独自である必要はない；むしろ、首尾良い予測を有効に防止するために利用可能な十分な数のＰＩＮの組合せがあるべきである。この特性を有するロック解除のコマンドは、ステップ３０４で特定するように、好ましくは、装置ＩＤ（例えばＩＭＥＩ）２４から引き出すことができる。本発明に従う手法は、装置に固有の数（例えば装置ＩＤ（例えばＩＭＥＩ）２４から引き出された）を互いに数学的及び／又は論理的に組合されたサブセットに分配することである。次いで、得られた組合せは、細分化されて十進法の又は他の数を基とする数となる。図示した実施形態において、ステップ３０６では、Ｋ_handset２８が６０ビットのワードである（Ｋ_handset２８がＩＭＥＩから引き出され、ＧＳＭ規格下であれば）ことが認められると、Ｋ_handset２８は、それぞれが１５ビットの４つのワードに分解される。ステップ３０８では、４つのワードを、例えば排他的論理和によって演算して、又は他の任意の論理的又は数学的演算により組み合わせて別の１５ビットのワードを作る。ステップ３１０に示すように、得られた１５ビットワードを、各々が３ビットである５グループに分ける。３ビットのグループの各々は０から７までの数字（すなわち、８を基とする整数）に相当し、５桁（デジット(数)）のＰＩＮとなる。この手法は、冗長な数（Ｋ_ha _ndset ）を、記憶するのに長すぎず、且つ不徳な人間が適切なＰＩＮに首尾良く偶然に進入する機会を極く僅かにするであろう十分に多数の可能な組合せ(３２, ７６８)を有するＰＩＮへと変形させる。或いは、６０ビットＫ_handsetを任意の数のワードに分割し、そのワードは幾通りもの方法で組み合わせることが可能であり、分割により得られたワード自体は幾通りもの方法で分割されて二進法の数を生じ得る。次いで、得られた二進法の数は、記憶をより容易にするために、別の基数（２より大きい数）に写像される。送受信器の装置識別番号（例えばＩＭＥＩ）２４からＰＩＮを算出するための本発明に従うこの方法は、図１１及び１２に説明した特定の演算に限定されない。これらの演算は、ＰＩＮを、装置識別番号（例えばＩＭＥＩ）２４のような特有の識別情報から引き出す原理に矛盾しない幾通りもの方法で改変させることができる。本明細書に添付され且つ本明細書中で説明された、特定の内容及び配置を含むフローチャートに示した方法のステップは、本発明の実施形態の好ましい方法を例示しているにすぎない。本発明の実施形態は本明細書中に記載した説明又は特許請求の範囲を特定のステップに限定することを意図しておらず、また、限定しない。本明細書中に記載された原理に矛盾しない他のステップの配置も同様に本発明の態様の範囲内であると考えられる。上記の記載は、本発明の実施形態を図示、説明及び記述することを意図している。これらの実施形態へのさらなる変更及び応用、例えばプロセッサー２２をプログラムミングする特定の方法、関連する値をメモリ装置に記憶及び配置する方法、並びに他の詳細は当業者にとって明らかであり、本発明の範囲又は趣旨から逸脱せずに実行され得る。本明細書で説明した論理及びハードウェアは、例えば、移動型通信送受信器だけでなく他の装置にも用いられるロック機構を実行するために使用され得る。本発明は、向上されたセキュリティ（ＳＩＭを使用する）が望まれるが、ロックキーの仕様が特定の製造者に常に限定されず、むしろユーザー自身を含む他のエンティティに譲渡され、又は空間を通じて電話を介して若しくはケーブルを介して遠隔的に変更可能であり得るロック装置に対して価値がある。本発明の原理及び技術を組み込む装置の例は家庭用電気器具（例えば、送受信器、コンピューター、インターネットアクセス装置、ビデオプレーヤー又は他の装置）であり得る。装置が、処理、記憶、送信及び受信をするハードウェア並びに上記のＳＩＭの受信及び読み出し能力を含む限り、装置の操作は本発明の方法に従ってロックされ得、適切にプログラムされたＳＩＭを有する人間のみが装置をロック解除し且つ操作することができる。さらなるセキュリティのために、キー及びＳＩＭのコードワードは必要な場合に又は定期的に変更され得るため、不徳なエンティティがＳＩＭとともに適切なコードワードを見出し、且つプログラムする機会をも減少させる。

───────────────────────────────────────────────────── フロントページの続き (81)指定国ＥＰ(ＡＴ，ＢＥ，ＣＨ，ＤＥ，ＤＫ，ＥＳ，ＦＩ，ＦＲ，ＧＢ，ＧＲ，ＩＥ，ＩＴ，ＬＵ，ＭＣ，ＮＬ，ＰＴ，ＳＥ)，ＯＡ(ＢＦ，ＢＪ，ＣＦ，ＣＧ，ＣＩ，ＣＭ，ＧＡ，ＧＮ，ＭＬ，ＭＲ，ＮＥ，ＳＮ，ＴＤ，ＴＧ)，ＡＰ(ＫＥ，ＬＳ，ＭＷ，ＳＤ，ＳＺ，ＵＧ)，ＵＡ(ＡＭ，ＡＺ，ＢＹ，ＫＧ，ＫＺ，ＭＤ，ＲＵ，ＴＪ，ＴＭ)，ＡＬ，ＡＵ，ＢＡ，ＢＢ，ＢＧ，ＢＲ，ＣＡ，ＣＮ，ＣＵ，ＣＺ，ＥＥ，ＧＥ，ＨＵ，ＩＬ，ＩＳ，ＪＰ，ＫＰ，ＫＲ，ＬＣ，ＬＫ，ＬＲ，ＬＴ，ＬＶ，ＭＧ，ＭＫ，ＭＮ，ＭＸ，ＮＯ，ＮＺ，ＰＬ，ＲＯ，ＳＧ，ＳＩ，ＳＫ，ＴＲ，ＴＴ，ＵＡ，ＵＺ，ＶＮ【要約の続き】送受信器は変更子に従って送受信器に固有のキーを変更して、オペレーターに固有のキーを生じる。得られたオペレーターに固有のキーは(ＳＩＭからの)ネットワーク（又は他の）ＩＤに関連して使用され、照合ワードを生成する。もし照合ワードがコードワードと一致すれば、コードワードがＳＩＭから読み出され、送受信器のロックが通常の使用のために解除される(すなわち通話可能になる)。本発明の他の特徴は、類似の原理に従って送受信器を再ロックすることと、装置のロックを永続的に解除して送受信器を互換性のある任意のＳＩＭと共に使用することができるための及び個人の識別番号を提供することを含む。

Claims

【特許請求の範囲】１．予めロックされた装置のロックを解除する方法であって、該装置が遠隔にある施設から信号を受信することに適しており、さらに第１値及び第２値を含む識別モジュールを受け入れることに適しており：遠隔にある施設から受信した信号の関数として、キーを計算し；該キーと識別モジュールの第１値との関数として、照合ワードを計算し；該照合ワードを識別モジュールの第２値と比較し；そして、もし照合ワードが識別モジュールの第２値と一致するならば、操作のために該装置のロックを解除する方法。２．該装置は、特徴的な情報により暗号化されており、該キーもまた該特徴的な情報の関数として計算される請求項１に記載の方法。３．該特徴的な情報は、装置の識別番号を含む請求項２に記載の方法。４．装置の識別番号は、ＧＳＭＩＭＥＩを含む請求項３に記載の方法。５．該識別モジュールはＳＩＭを含み、ＳＩＭに記憶された第１値は該装置と関連する管理エンティティを識別する情報を含む請求項１に記載の方法。６．遠隔にある施設から受信される信号が空間を介して送られる請求項１に記載の方法。７．遠隔にある施設から受信される信号がケーブルを通じて送られる請求項１に記載の方法。８．該装置が移動型通信用送受信器であり、管理エンティティが通信ネットワークのオペレータである請求項１に記載の方法。９．該キーの計算において、該特徴的な情報がアルゴリズムにより最初に演算されて第２の特徴的な情報のセットを生じる請求項３に記載の方法。１０．該アルゴリズムは、予めロックされた装置が属する製造バッチに固有である請求項９に記載の方法。１１．該アルゴリズムは、マスクプログラムされた関数である請求項９に記載の方法。１２．該キーを計算するときに、特徴的な情報は２値を含み、該アルゴリズムは該２値を反転及び／または変位して特徴的な第２の情報セットを発生させる請求項９に記載の方法。１３．該キーを計算するときに、特徴的な第２の情報セットが、遠隔地から受信する信号の関数として改変される請求項９に記載の方法。１４．遠隔地から受信する信号が管理エンティティにより伝送され、該キーを計算するときに、受信した信号の関数として改変することにより管理エンティティに特徴的な第３の情報セットを生じる請求項１３に記載の方法。１５．遠隔地から受信する信号が、特徴的な第２の情報セットと管理エンティティに特徴的な第３の情報セットとの関数である請求項１３に記載の方法。１６．遠隔地から受信する信号に従う特徴的な第２の情報セットを改変することは、特徴的な第２の情報セット及び遠隔地から受信する信号の両方の２値に関する論理演算を含む請求項１３に記載の方法。１７．遠隔地から受信する信号が、管理エンティティによって伝送される請求項１に記載の方法。１８．該装置が移動型通信用送受信器であり、管理エンティティが移動型通信ネットワークオペレータであり、そして、遠隔地から受信する信号が空間を介して伝送される請求項１７に記載の方法。１９．遠隔地が、ネットワークオペレータにより操作されるカスタマーサービスセンターである請求項１８に記載の方法。２０．管理エンティティが無線通信サービスの再販者であり、識別モジュールの第１値がネットワークサービスプロバイダを識別するために作用し、そして計算されたキーはその再販者に特徴的である請求項１７に記載の方法。２１．管理エンティティが個人であり、識別モジュールの第１値がネットワークサービスプロバイダを識別するために作用し、そして計算されたキーはその個人に特徴的である請求項１７に記載の方法。２２．さらに、遠隔地から第２の信号を受信し；キーを遠隔地からの第２の信号の関数として再計算することを含む請求項１に記載の方法。２３．さらに、遠隔地から識別モジュールの第１値のための最新の値を受信することと；識別モジュールの第１値のための最新の値を識別モジュールに書き込むことと；遠隔地から識別モジュールの第２値のための最新の値を受信することと；識別モジュールの第２値のための最新の値を識別モジュールに書き込むことと；該キーと識別モジュールの最新の第１値との関数として新たな照合ワードを計算することと；新たな照合ワードと、識別モジュールの最新の第２値とを比較し、新たな照合ワードが識別モジュールの最新の第２値と一致するときには、該装置を作動のためにロック解除することを含む請求項２２に記載の方法。２４．該装置は最新の第１値と最新の第２値を含む第２の識別モジュール値を受信しており、さらに、キー及び識別モジュールの最新の第１値との関数として新たな照合ワードを計算することと；新たな照合ワードと、識別モジュールの最新の第２値とを比較し、新たな照合ワードが識別モジュールの最新の第２値と一致するときには、該装置のロックを作動のために解除することを含む請求項２２に記載の方法。２５．少なくとも一つの記憶装置を含む装置であって、遠隔操作施設から信号を受信するのに適し、さらに第１値と第２値を含む識別モジュールを受け入れるのに適しており、該記憶装置は請求項１に記載の方法の工程を実行するための指示を含む装置。２６．管理無線通信システムのオペレータによる適正な認証によってのみロックが解除されて使用されるように無線通信端末をロックする方法であって、該無線通信端末がかかる端末バッチの一つであり且つ装置の識別番号によって独自に識別され、該適正な認証が、通信端末により読み出し可能な情報を含む加入者識別モジュール（ＳＩＭ）の形態で付与されており、該読み出し可能なＳＩＭ情報が識別コード及びコードワードを含む上記方法であって、ａ．以下のステップ１から４により通信端末にオペレータに固有のキーをもたらし：１．通信端末に、該端末を提供した製造バッチに独自の第１キーをもたらし；２．該端末に独得の第２のキーを計算し、第２のキーは装置識別番号及び第１キーの関数であり、該計算は通信端末で行われ；３．起動時に、端末によって用いられる変更子を伝送し；そして４．第２キーと変更子の関数として、第３のオペレータに固有のキーを計算し、該オペレータに固有のキーは管理オペレータの管理下で全ての起動された端末に共通であり；ｂ．以下のステップ１及び２により照合ワードの計算を行い：１．ＳＩＭから識別コードを読み取り；２．該識別コードの少なくともサブセットをオペレータに固有のキーの関数として変換して照合ワードを生じさせ；ｃ．ＳＩＭからコードワードを読み取り；ｄ．照合ワードをコードワードと比較し；ｅ．もし照合ワードがコードワードと一致しているならば、端末のロックを解除することを含む上記方法。２７．少なくとも一つの記憶装置を含む無線通信用送受信器であって、遠隔操作施設から信号を受信するのに適し、さらに第１値と第２値を含む識別モジュールを受け入れるのに適しており、該少なくとも一つの記憶装置は請求項２６に記載の方法の工程を実行するための指示を含む装置。２８．ネットワークオペレータによって管理されるネットワーク上を送信するための通信端末のロックを解除するための加入者識別モジュールであって、通信端末によって読み出される記憶手段を含み、該記憶手段は指示並びに／または加入者識別コード及びコードワードを含むデータを含み、該コードワードは加入者識別番号をキーに従って変換することによって導出され、該キーは端末に特有のキー及びネットワークオペレータにより伝送された変更子の関数である上記加入者識別モジュール。２９．予め電子的にロックされた装置のロックを永続的に解除するために識別番号を決定する方法であって、該装置が装置識別番号を有しており、装置識別番号の数をサブセットのセットに分解し；該セットに算術的または論理的演算を実行して数のセットの第２セットを得；そして識別番号の各々の数を、相当する数のセットの変換値として定義することを含む上記決定方法。３０．予め電子的にロックされた装置のロックを永続的に解除するために識別番号を決定する方法であって、該装置が装置識別番号を有しており、装置識別番号を２値の形で表し；２値で表した数をビットセットの第１のセットに分解し；ビットセットを論理的または算術的に結合して単一のビットセットを含む項を形成し；該項の数をビットセットの第２セットに分解し；第２セットの各々を２より大きい数を基とする数として表すことを含む上記決定方法。