JPH11505085A - 加入者装置のアクセス権のチェック方法 - Google Patents

Abstract

(57)【要約】 本発明は、移動通信システムにおいて加入者装置のアクセス権をチェックする方法に係る。この方法において、移動装置は、移動装置からネットワークインフラストラクチャーへ加入者の識別を送信することによりネットワークインフラストラクチャーに登録される。この方法において、移動装置の加入者装置識別は、ネットワークインフラストラクチャーへ送信され(101)、加入者の加入者データは、移動通信システムのデータベースにおいてチェックされ(102)、そしてデータベースに記憶される加入者の装置識別は、移動装置により送られた装置識別と比較され(103)、装置識別が同じである(110)場合には、移動装置が通常に動作を続けるよう許され、そして装置識別が異なる(104)場合には、移動装置のアクセス権が、ネットワークインフラストラクチャーの装置識別レジスタにおいてチェックされる。

Description

【発明の詳細な説明】 加入者装置のアクセス権のチェック方法発明の分野 本発明は、加入者データベースを有するネットワークインフラストラクチャー と、移動装置とを備え、各移動装置は、装置識別が与えられた加入者装置と、こ の加入者装置に取り外し可能に接続される加入者識別を含む独特の加入者識別モ ジュールとの組み合わせであり、この加入者識別モジュールを加入者装置に接続 することによって移動装置を実現できるような移動通信システムにおいて加入者 装置のアクセス権をチェックする方法であって、上記移動装置の加入者識別モジ ュールに含まれた加入者識別を移動装置からネットワークインフラストラクチャ ーへ送信し、そして上記移動装置の加入者装置識別を移動装置からネットワーク インフラストラクチャーへ送信する段階を備えた方法に係る。 本発明は、加入者及びターミナル装置が永久的に一緒に接続されない無線シス テムに係り、より詳細には、これらネットワーク内のターミナル装置及び加入者 識別モジュール、例えば、ＳＩＭカード（ＳＩＭ＝加入者識別モジュール）に係 る。このようなシステムは、例えば、電話に設けられた加入者特有の加入者識別 モジュールによって加入者が識別されるような電話を含むセルラーネットワーク を備えている。ＧＳＭシステム（移動通信用のグローバルシステム）は、このよ うなセルラー通信システムの一例である。もう１つの例は、ＴＥＴＲＡ（トラン スヨーロピアントランク型無線）移動通信システムである。次いで、ＴＥＴＲＡ 移動通信システムは、ＰＭＲ（専用移動無線）移動通信システムの一例を表す。先行技術の説明 ＳＩＭカードのような加入者識別モジュールは、加入者特有のものであり、こ れは、加入者装置即ち実際の無線装置が特定の加入者に限定されないことを意味 する。ＳＩＭカード又はＧＳＭカードのような加入者識別モジュールは、移動装 置内に配置されるファンクションカード又はスマートカードであって、加入者を 識別しそして無線トラフィックを暗号化するのに必要な情報を含む。この用途に おいて、ＳＩＭカードのような加入者識別モジュールは、移動装置から取り外す ことができそして加入者がカード制御型移動装置を使用できるようにするファン クションカードを指す。 従って、ユーザは、自分の移動装置をもつ必要がなく、移動通信システムのオ ペレータによりユーザに発行された加入者識別モジュールが必要とされるだけで ある。このような加入者識別モジュールは、例えば、加入者がシステムのいかな る移動装置からも通話を発する（そして受け取る）ことのできる電話カードのよ うなＳＩＭカード（加入者識別モジュール）である。 加入者識別モジュールとして、ほとんどのクレジットカードとほぼ同じ寸法の スマートカードを使用することができる。ハンドヘルド電話においてＳＩＭカー ドを具現化する別の方法として、いわゆるプラグイン型のＳＩＭが導入された。 プラグイン型のＳＩＭは、クレジットカードサイズのＳＩＭカードの電子回路を 含むコインサイズの部品であって、ユーザが容易に交換できないように電話に配 置される。又、電話は、それに組み込まれるプラグイン型のＳＩＭに加えて、カ ード読取装置も有する。カード読取装置がカードを含む場合には、電話が外部カ ードに基づいて、さもなくば、組み込まれたプラグインＳＩＭに基づいて識別さ れる。この用途においては、ＳＩＭカードのような加入者識別モジュールとは、 プラグイン型のＳＩＭ及びスマートカードＳＩＭの両方を指す。 一般的なレベルにおいて、ＳＩＭカードの機能は、ＧＳＭ移動通信システムの 加入者識別モジュールＥＴＳＩに関するＧＳＭ推奨勧告０２．１７に規定されて いる。これは、ＳＩＭカードに関連した用語を定義し、最高レベルの機能である ＳＩＭカードの機密性に関する要求を設定し、そしてネットワークオペレータの タスク及びＳＩＭカードに記憶されるべき情報を定義する。又、移動装置のよう な電話のユーザインターフェイスのＳＩＭカードに対する要求であって、例えば ユーザのパーソナル識別番号（ＰＩＮ）の入力及び変更に関連した最低限の要求 も規定する。 更に、ＳＩＭアプリケーションプロトコルＥＴＳＩに関するＧＳＭ推奨勧告１ １．１１は、ＳＩＭカードと移動装置（ＭＥ＝移動装置）との間のプロトコルを 定義することにより上記ＧＳＭ推奨勧告０２．１７に規定されら事柄をより厳密 に定義すると共に、ＳＩＭカードのデータフィールドの厳密な内容及び長さと、 機械的及び電気的接続に関する事柄を定義している。ＧＳＭ推奨勧告１１．１１ は、エンジニアがＳＩＭインターフェイスのソフトウェア及びハードウェア具現 化を行えるようにする基礎となる文書である。 移動通信システムに関する限り、加入者装置を識別でき、そして例えば加入者 装置の製造者を指示する識別を移動装置が有することが知られている。移動通信 ネットワークは、ユーザから装置識別を要求することにより、加入者の装置識別 （ＧＳＭシステムでは、加入者ＩＭＥＩ、即ち国際移動装置識別）をチェックす る構成体を有している。加入者の装置識別は、例えば、加入者装置が干渉を生じ ることなくネットワークに使用できることを確保すべきとき、即ち特定の装置が 盗難に合わず又は欠陥と指示されないことを確保すべきときにチェックされる。 ＧＳＭシステムに関する加入者装置識別の詳細な構造は、ナンバリング、アドレ ッシング及び識別に関するＧＳＭ規格０３．０３、第３．５．０版、１９９１年 １月、ＥＴＳＩに記載されている。加入者装置識別は、通常は、例えば、加入者 装置が移動電話交換機との接続を確立したときに加入者から要求される。加入者 の加入者装置識別を要求する１つの方法は、ＧＳＭ規格０９．０２、移動アプリ ケーションパート仕様、第３．８．０版、１９９１年１月、ＥＳＴＩ、第５．９ ．１項、第５．９．１図に示されている。又、この同じ参照文献の同じ項には、 当該加入者装置が移動通信システムのサービスを利用する権利を有するかどうか チェックし、即ち加入者装置のアクセス権をチェックする装置識別レジスタ（Ｅ ＩＲ）へ加入者装置識別をいかに送信するかも記載されている。ＥＩＲからＦイ ンターフェイスを経て移動電話交換機へ至る接続は、この同じ規格の第５．１項 の特に図５．１．１に示されている。 電話ネットワークのＥＩＲ或いは他の部分は、例えば、ＧＳＭ規格０２．１６ （国際ＭＳ装置識別、第３．０．１版、１９９２年、ＥＴＳＩ）に基づくリスト を備え、これらのリストは、加入者装置識別又は一連の加入者装置識別を含み、 そしてリスト識別を有している。この規格は、例えば数字識別子を本来意味する カラーをリスト識別子として使用する。白のカラー即ち識別子は、同じ移動電話 システム、即ちこの場合にはＧＳＭシステムを使用するオペレータにより当該ネ ットワークに使用できる加入者装置に割り当てられた装置識別を含む全ての番号 シリーズより成るリストのリスト識別子である。これらの番号シリーズは、その 最初と最後の番号を指示するだけで記載され、個々の加入者装置の識別をリスト することにより記載されるのではない。黒のカラー即ちリスト識別子でマークさ れたリストは、例えば、当該加入者装置に欠陥がありそして移動システム自体に 干渉を生じるか、又は装置が盗まれたために、移動ネットワーク又は移動装置へ のアクセスを拒絶しなければならない全ての加入者装置の識別を含む。 移動ネットワークにおいて加入者装置の使用を防止すべきとき、又は例えば、 ディスエイブル信号を加入者装置に送信すべきときには、加入者装置のアクセス 権を、例えば、上記のようにチェックしなければならない。加入者装置の使用を 防止するか又は装置をディスエイブルする必要のある一般的な状態は、加入者装 置即ちターミナル装置が盗まれたとき及びその使用を防止すべきときに生じる。 このような場合には、許可のない加入者装置にディスエイブルメッセージを送信 しなければならないか、又は他の仕方で装置を不作動にしなければならない。 上記したように、ＧＳＭ移動システムにおいては、加入者装置の識別データを 装置からランダムに要求し、そしてそのデータによりそれ自身の装置識別レジス タ（ＥＩＲ）から当該加入者装置の使用がネットワークにおいて許されるかどう か検討することにより、移動ネットワークが加入者装置のアクセス権をチェック することが知られている。しかしながら、加入者装置の装置識別は必ずしも要求 されず、又、各レジスタごとに上記チェックが行われない。それ故、加入者装置 のアクセス権がチェックされない長い時間が生じる。一方、ＧＳＭシステムにお いては、加入者装置の識別を要求し、従って、装置のアクセス権をランダムに、 即ちランダムな間隔でチェックすることができる。 チェックがランダムな場合には、加入者の装置がＥＩＲのブラックリストにあ ることを疑う理由がなくても、無線経路、経路上の装置、及び当該交換機と装置 のデータベースとの間のデータリンクに負荷がかかる。 ランダムチェックは、無チェックが生じた場合に、盗まれた装置の使用を妨げ るものではない。この問題は、チェックを頻繁に行うことにより修正できるが、 これは、接続及び装置に更に負荷をかけるものである。 加入者装置のアクセス権をチェックする更に別の方法は、各々の登録に関連し てＥＩＲにおいて加入者装置の識別によりチェックを行うことである。 装置データのこのような送信、及び各登録に関連して行われるＥＩＲのデータ のチェックは、多大なシステム内部データ送信容量を必要とすると共に、装置の 識別レジスタ自体に多大な処理容量を必要とするので、装置及びシステムに相当 に負荷をかける。発明の要旨 本発明の目的は、公知解決策に関連した問題を解決することである。又、本発 明の目的は、加入者装置のアクセス権のチェックを必要な瞬間にスタートさせて 移動ネットワークを用いる加入者装置がネットワークを使用する権利をもつよう 確保し、移動ネットワークのテレコミュニケーション装置及び加入者装置レジス タが過負荷とならないようにすることのできる方法及び移動通信システムを具現 化することである。 本発明の目的は、この新規な方法及び移動通信システムをできるだけ効率的に 且つ確実に具現化することである。 加入者装置のアクセス権をチェックするこの新規な形式の方法は、 加入者識別に対して許された加入者装置の識別に関する加入者特有の情報をネ ットワークインフラストラクチャーのホームデータベースに維持し、 移動装置によりネットワークインフラストラクチャーへ送信される加入者装置 の識別を、加入者識別に対して許された装置識別であってデータベースに記憶さ れた装置識別と比較し、 上記移動装置により送信される装置識別を、加入者識別に対して許された装置 識別の中に見つけられる場合には、移動装置の動作を通常の仕方で続け、そして 上記移動装置により送信される装置識別を、加入者識別に対して許された装置 識別の中に見つけられない場合には、加入者装置のアクセス権をネットワークイ ンフラストラクチャーの装置識別レジスタにおいてチェックする、 という段階を備えたことを特徴とする本発明の方法によって達成される。 更に、本発明は、ホームデータベース及び装置識別レジスタを含むネットワー クインフラストラクチャーと、移動装置とを備え、各移動装置は、装置識別が与 えられた加入者装置と、この加入者装置に取り外し可能に接続される独特の加入 者識別モジュールとの組み合わせであって、この加入者識別モジュールを加入者 装置に接続することにより移動装置を実現できるような移動通信システムにも係 る。 本発明の移動通信システムは、移動通信ネットワークのホームデータベースが 上記加入者識別に対して許された加入者装置識別に関する加入者特有の情報を維 持するように構成されたことを特徴とする。 本発明は、上記方法が、加入者識別に対して許された加入者装置識別に関する 加入者特有の情報をネットワークインフラストラクチャーのホームデータベース に維持し、そして移動装置によりネットワークインフラストラクチャーに送信さ れる加入者装置識別を、加入者識別に対して許された装置識別であってホームデ ータベースに記憶された装置識別と比較する段階を含むという考え方に基づいて いる。このため、加入者データベースの加入者データには、当該加入者によって 最後に使用されたターミナル装置の識別、即ち加入者装置識別（ＩＭＥＩ）が記 憶される。移動装置がネットワークインフラストラクチャーに次に登録されると きには、加入者は、登録に関連して、加入者が使用する加入者装置の識別が要求 される。ネットワークインフラストラクチャーが、新たな登録に関連した加入者 装置識別を得るや否や、それが、ネットワークインフラストラクチャー以前に記 憶された加入者装置識別と比較される。この比較に基づき、比較された加入者装 置識別が合致する場合には、ネットワークインフラストラクチャーは、移動装置 が、前回と同じ加入者装置及び加入者識別モジュールを含むことを見出す。その 結果、ネットワークインフラストラクチャーへの移動装置の通常の登録が開始さ れる。一方、比較に基づき、比較された加入者装置識別が異なることが分かった 場合には、ネットワークインフラストラクチャーは、移動装置が前回とは異なる 加入者装置及び加入者識別モジュールを含むことを見出す。その結果、例えば、 装置識別レジスタ（ＥＩＲ）への問合せを実行することによりネットワークイン フラストラクチャーにおいて移動装置のアクセス権がチェックされる。それ故、 システムは、システム内の無許可の装置の使用を防止するのに必要な手順を実行 することができる。チェックが終了し、そして「新たな」加入者の加入者データ が、上記加入者装置をシステムからディスエイブルさせるか、さもなくば加入者 装置の動作を制限する指示を含まないことが分かった後に、新たな加入者の識別 データが加入者データに記憶され、従って、加入者及び加入者装置のシステムへ の登録が通常のように続けられる。 要約すれば、本発明による方法及び移動通信システムは、加入者がシステムに 登録されるときに、システムが、識別データ、即ち加入者装置により送信される 移動装置識別ＩＭＥＩをシステムメモリの加入者データの識別データと比較する ように動作する。識別データに基づき、前回とは異なる装置が加入者接続から使 用されることをシステムが見出した場合には、システムは、必要な手順を実行し て、装置のアクセス権をチェックし、そしてこれら手順に基づいて必要な手段を とり、例えば、移動通信システムから移動装置をディスエイブルする。 従って、本発明の考え方は、加入者を特定のターミナル装置に限定しない移動 通信システムにおいて、加入者によって最後に使用されたターミナル装置の識別 （即ち、加入者装置識別）がシステムの加入者データレジスタ内の加入者データ に記憶されることである。加入者が次にネットワークに登録されるか又はチェッ クが例えばランダムに行われ、そして加入者接続の装置が同じでないことが分か った場合には、無許可の装置の使用を防止するような手段がとられる。加入者デ ータにおいて、多数の加入者装置識別を「許された」以前の装置識別として記憶 できることに注意されたい。これは、加入者が最後に使用したもの以外の加入者 装置に関する状態であっても、許されたものとして意図的にプログラムされた許 された装置識別の中で、加入者装置識別をチェックせずに、加入者装置の識別を 見つけられる場合には、装置識別レジスタ（ＥＩＲ）において加入者装置の識別 をチェックすることが不要とされる。 本発明による上記構成体の効果は、加入者装置の識別がランダムに送信及びチ ェックされるのではなく、又、チェックが頻繁に実行されるのでもなく、従って システムリソースの過負荷が回避されることである。システムは、装置が例えば 許可されたユーザにより使用されない疑いのある実際の理由が存在するときだけ データをチェックする。交換機、ターミナル装置、無線リンク、装置データベー ス及びデータリンクの負荷が減少され、そして動作は迅速になるが、高レベルの 機密が維持される。 本発明による解決策は、本発明のシステムにおいて、加入者が不法な装置を用 いたときには幸運にチェックを回避することができないので機密性を増大する。 というのは、特に、加入者装置が許可されたユーザにより使用されないおそれの ある状態において、加入者装置のアクセス権がチェックされるからである。 更に、本発明による構成体は、ランダムチェックに比してシステム内の無許可 の装置を迅速に検出する。例えば、当局により使用される異なるネットワークに おいて、これは非常に重要である。というのは、情報の機密性に対して非常に高 い要求を設定するからである。盗まれた装置の使用は、盗難が生じた直後に検出 されねばならず、そして無許可のユーザは、長時間無線を使用することができて はならない。無断使用は、本発明により最小にすることができる。 本発明は、その解決策において、盗難又は消失の後に装置及び加入者接続の使 用を防止できるが、ほとんどの装置登録において装置識別レジスタ（ＥＩＲ）の 装置データをチェックする必要がないという効果を発揮する。 装置の無許可の所有者が上記の加入者識別モジュール、例えば、ＳＩＭカード を装置に使用する場合には、この加入者装置又はインターフェイスをディスエイ ブルすべきであることが分かった場合に装置及び加入者接続の使用を防止するこ とができ、その際に、その識別をシステムのブラックリストに設定することがで きる。このような場合に、この加入者のデータがチェックされるときには、装置 の識別及びおそらくはネットワークにおける位置を加入者データから見ることが でき、その際に、ネットワークは、加入者装置を強制的に閉じることができる。 又、加入者データは、次の登録中に装置を閉じさせる情報で補足することができ る。従って、移動システムのレジスタから加入者データをチェック及び識別しそ して装置データのみに基づいて装置の使用をおそらく防止することは、無断使用 中の装置が、以前と同じ加入者識別モジュール、例えばＳＩＭカードと共に使用 されない場合だけ必要となる。 本発明の効果は、例えば、加入者装置が盗まれそして新たなユーザが別のＳＩ Ｍカードで装置を使用する状態において明らかとなる。窃盗が装置を新たなＳＩ Ｍカードで使用する場合には、使用する装置の識別とは異なる装置識別がホーム データベースに記憶されているためにチェックが開始されるので、ＳＩＭカード のチェックに基づいて装置及び加入者接続の使用を防止することができる。図面の簡単な説明 以下、添付図面を参照して、本発明を詳細に説明する。 図１は、本発明の方法及び移動通信システムの動作を示すフローチャートであ る。 図２は、本発明による移動通信システムのブロック図である。好ましい実施形態の詳細な説明 本発明の方法によれば、装置識別レジスタ（ＥＩＲ）において加入者装置のア クセス権をチェックすることは、加入者装置の識別が前もってホームデータベー スに記憶されていない当該状態に限定することができる。 図１は、本発明の方法及び移動通信システムの一実施形態の動作を示すフロー チャートである。 本発明の解決策では、セルラーネットワークの加入者データには、当該加入者 が最後に使用したターミナル装置の識別データが記憶される。加入者がその最後 のときとは異なるターミナル装置を使用する場合には、システムが所望の手順を 実行することができる。例えば、手順１０５は、装置の識別をチェックするため に作動することもできるし、又は監視下にある個別の装置リストに装置を含ませ ることもできる。 装置は、加入者データに記憶することのできる特定の識別データを有していな ければならない。この装置識別データは、加入者の登録に関連して装置からシス テムへある形態で送信されねばならない。ＧＳＭシステムにおいては、当該装置 識別データがＩＭＥＩである。 図１のフローチャートにより本発明の動作を以下に述べる。移動通信システム に加入者が登録されるときに（１００）、システムは、加入者データを収集し、 そして当該加入者がシステムのサービスを受ける権利をもつかどうかチェックす る。同時に、移動装置、特にその加入者装置は、その装置識別を移動通信システ ムに送信する（１０１）。装置識別を送信することは、移動装置がシステムに登 録されるたびに自動的に行うことができるか、又は移動通信システムは、特定の メッセージにより移動装置から移動装置識別（ＩＭＥＩ）を要求することができ る。従って、移動装置は、その要求に応答して、その加入者装置識別を移動通信 システムに送信する（１０１）。その後、システムは、データベースから加入者 データをサーチする（１０２）。これに続いて、本発明の方法は、分析又は比較 段階１０３へ進み、初期の段階にデータベースに記憶された移動装置の装置識別 が、この登録に関連して移動装置により送信される装置識別と比較される。本発 明によれば、加入者装置が加入者データに比して変化した（１０４）ことが検出 された場合には、加入者装置のアクセス権をチェックするために手段１０５がと られる。装置が、加入者により以前に使用されたものと同じでない（１０４）こ とを見出した後に装置のアクセス権をチェックするための方法は多数ある。適用 すべき方法は、当該システムがどんな形式であるかそしてその加入者が通常いか に行動するかによって左右される。とられるべき手順は、装置識別レジスタ（Ｅ ＩＲ）又は同様のデータベース、例えば盗難装置のリストにチェック要求を送信 することを含む。或いは又、チェック要求を特定の時間中に所定の間隔で繰り返 すこともできるし、監視下にある装置のリストに加入者及び装置を含ませること もでき、その際に、ネットワークを使用する権利が所定の間隔で又は所定時間中 にランダムにチェックされる。変更に関しては、時間データも含ませることがで き、これにより、上記要求は、所定の時間中に所定の間隔で繰り返すことができ る。これは、装置の置き換えや盗難に関する情報が無許可の装置のリストに到達 するよう確保することができる。 その結果、移動装置の加入者装置が比較１０６に基づいて無許可のものである と分かった（１０８）場合には、ネットワーク自体の手順を作動させ、当該加入 者装置及び加入者をネットワークからディスエイブル（１０９）することができ る。加入者及び加入者装置をディスエイブルするよう作用することもできるし、 又はそれらのデータを関連加入者又は加入者装置のレジスタに記憶し、それらの 権利、例えば、ネットワークにおけるスピーチの権利を制限することもできる。 又、新たな装置−加入者組み合わせに関する情報を、特定の時間中情報を記憶 する個別のリストに送信する（１０９）こともできる。このリストの内容は、無 許可装置のリストに新たな装置が追加されるたびにチェックされる。 又、システムは、新たな加入者に対して合法的に引き渡すと分かっている装置 のリストを含むこともできる。変更データをこのリストと比較し、加入者の新た な装置がリストにあると別った場合には、それ以降の手順が不要となる。このリ ストは、オペレータにより維持することもできるし、又は装置の前の所有者から メッセージを送信することにより維持することもできる。このようなメッセージ を送信すべき場合には、無許可の所有者が送信できないようにするために機密の パーソナル識別番号を使用して実行しなければならない。 種々の比較１０６に基づき、当該加入者装置が無許可のものでないと分かった 場合には（１０７）、加入者に取り付けられた装置であって、加入者（即ちＳＩ Ｍカードのような加入者識別モジュール）と共に移動装置を形成するような装置 の識別（ＩＭＥＩ）が移動通信システムの加入者データベースに記憶される（１ １２）。新たな加入者装置の記憶された識別は、移動装置が当該移動通信システ ムに次に登録されるときに同様の比較に使用される。 一方、上記比較１０３に基づき、上記加入者に関連して使用される装置が前回 と同じである（１１０）ことが分かった場合には、この手順は実行されず、移動 装置及び移動通信システムの動作は、通常に続けられる。 上記の全ての場合に、ステップ１０９、１１１及び１１２の後に、本発明の全 ての手順が完了すると、プロセスは、移動通信システムの通常の動作に基づいて 続けられる。 図２は、本発明による移動通信システムのブロック図である。図２は、加入者 データベース６０１を含むネットワークインフラストラクチャー６００と、移動 装置５００とを備えた移動通信システムを示しており、各移動装置は、装置識別 が与えられた加入者装置２００と、ＳＩＭカードのような独特の加入者識別モジ ュール５０９との組み合わせである。この加入者識別モジュール５０９は、加入 者装置２００に取り外し可能に接続され、従って、移動装置５００は、加入者識 別モジュール５０９をいずれかの加入者装置２００に接続することにより実現で きる。 本発明の移動通信システムは、加入者データベース６０１に記憶された加入者 の移動装置の識別（ＩＭＥＩ）を、上記移動装置５００により送信される（図１ の１０１）装置識別と比較する（図１の１０３）ための比較手段６０２を備えて いる。上記比較１０３に基づき、上記装置識別が同じである（図１の１１０）場 合には、移動装置は、通常の動作１１１を続けることができる。上記装置識別が 異なるものである（１０４）場合には、移動装置のアクセス権がネットワークイ ンフラストラクチャーの装置識別レジスタＥＩＲにおいてチェックされる（１０ ５）。 上記の加入者データベース６０１は、例えば、ＧＳＭ移動通信システムのホー ム位置レジスタ（ＨＬＲ）である。 本発明の移動通信システムは、更に、上記第２のチェック段階１０５により、 加入者装置２００の識別と、加入者識別モジュール５０９から得た加入者識別と が所定の時間中記憶される（１１２）データベース６０３も備えている。 更に、本発明の移動通信システムは、上記データベースエントリーに応答して ネットワークインフラストラクチャー６００において所定の間隔で加入者装置の アクセス権をチェックする（１０７）ためのチェック手段６０４も備えている。 更に、本発明の移動通信システムは、新たな所有者へ合法的に引き渡された加 入者装置２００の識別を記憶するデータベース６０５を備えている。 添付図面及びそれに関連した以上の説明は、本発明の考え方を単に例示するも のに過ぎない。移動通信システムにおいて加入者装置のアクセス権をチェックす るための本発明の方法は、請求の範囲内においてその細部を変更することができ る。本発明は、主としてＧＳＭ及びＴＥＴＲＡ移動通信システムに関連して上記 したが、本発明は、その更に別の開発及び他の形式の移動通信システムにも適用 できる。 本発明による解決策は、ネットワークの加入者装置レジスタから装置データを いかにチェックするかを取り扱うものではない。本発明の解決策によれば、本発 明の移動通信システム、例えば、当該加入者が登録される交換機は、疑いのある 場合に、即ち加入者識別に対して許されたホームデータベースに記憶された装置 識別の中にその装置識別を見出すことができない加入者装置から加入者が移動通 信システムを使用しようと試みたときに、加入者装置のアクセス権に関してチェ ックを開始する。

───────────────────────────────────────────────────── フロントページの続き (81)指定国 ＥＰ(ＡＴ，ＢＥ，ＣＨ，ＤＥ， ＤＫ，ＥＳ，ＦＩ，ＦＲ，ＧＢ，ＧＲ，ＩＥ，ＩＴ，Ｌ Ｕ，ＭＣ，ＮＬ，ＰＴ，ＳＥ)，ＯＡ(ＢＦ，ＢＪ，ＣＦ ，ＣＧ，ＣＩ，ＣＭ，ＧＡ，ＧＮ，ＭＬ，ＭＲ，ＮＥ， ＳＮ，ＴＤ，ＴＧ)，ＡＰ(ＫＥ，ＬＳ，ＭＷ，ＳＤ，Ｓ Ｚ，ＵＧ)，ＵＡ(ＡＭ，ＡＺ，ＢＹ，ＫＧ，ＫＺ，ＭＤ ，ＲＵ，ＴＪ，ＴＭ)，ＡＬ，ＡＭ，ＡＴ，ＡＵ，ＡＺ ，ＢＢ，ＢＧ，ＢＲ，ＢＹ，ＣＡ，ＣＨ，ＣＮ，ＣＺ， ＤＥ，ＤＫ，ＥＥ，ＥＳ，ＦＩ，ＧＢ，ＧＥ，ＨＵ，Ｉ Ｓ，ＪＰ，ＫＥ，ＫＧ，ＫＰ，ＫＲ，ＫＺ，ＬＫ，ＬＲ ，ＬＳ，ＬＴ，ＬＵ，ＬＶ，ＭＤ，ＭＧ，ＭＫ，ＭＮ， ＭＷ，ＭＸ，ＮＯ，ＮＺ，ＰＬ，ＰＴ，ＲＯ，ＲＵ，Ｓ Ｄ，ＳＥ，ＳＧ，ＳＩ，ＳＫ，ＴＪ，ＴＭ，ＴＲ，ＴＴ ，ＵＡ，ＵＧ，ＵＳ，ＵＺ，ＶＮ

Claims (1)

1. 【特許請求の範囲】 １．ホームデータベース(601)及び装置識別レジスタを含むネットワークインフ ラストラクチャーと、移動装置(500)とを備え、各移動装置は、装置識別が与え られた加入者装置(200)と、この加入者装置(200)に取り外し可能に接続される加 入者識別を含む独特の加入者識別モジュール(509)との組み合わせであり、この 加入者識別モジュールを加入者装置(200)に接続することによって移動装置(500) を実現できるような移動通信システムにおいて加入者装置(200)のアクセス権を チェックする方法であって、上記移動装置(500)の加入者識別モジュール(509)に 含まれた加入者識別を上記移動装置(500)からネットワークインフラストラクチ ャー(600)へ送信し、そして上記移動装置(500)の加入者装置識別を上記移動装置 (500)からネットワークインフラストラクチャー(600)へ送信する段階を備えた方 法において、 加入者識別に対して許された加入者装置識別に関する加入者特有の情報をネ ットワークインフラストラクチャー(600)のホームデータベース(601)に維持し、 移動装置(500)によりネットワークインフラストラクチャー(600)へ送信される 加入者装置識別を、加入者識別に対して許された装置識別であってホームデータ ベース(601)に記憶された装置識別と比較し、 上記移動装置(500)により送信された装置識別を、加入者識別に対して許さ れた装置識別の中に見つけられる場合には、移動装置(500)の動作を通常の仕方 で続け、そして 上記移動装置(500)により送信された装置識別を、加入者識別に対して許さ れた装置識別の中に見つけられない場合には、加入者装置(200)のアクセス権を ネットワークインフラストラクチャー(600)の装置識別レジスタにおいてチェッ クする、 という段階を備えたことを特徴とする方法。 ２．装置識別レジスタのチェックにより上記加入者装置が上記ネットワークイン フラストラクチャー(600)へのアクセス権を有することになった場合は、上記加 入者装置の識別が上記ネットワークインフラストラクチャー(600)のホームデー タベース(601)において上記加入者識別に対して許された装置識別の中に 記憶され、そして上記移動装置(500)の動作を通常に続けることが許される請求 項１に記載の方法。 ３．装置識別レジスタのチェックにより上記加入者装置が上記ネットワークイン フラストラクチャー(600)へのアクセス権をもたないことになった場合には、上 記移動装置(500)がディスエイブルされる請求項１に記載の方法。 ４．加入者装置(200)の上記アクセス権は、所定の間隔でチェックされる請求項 １に記載の方法。 ５．上記移動装置(500)により送信された装置識別が、上記加入者識別に対して 許された装置識別の中に見つからない場合は、加入者装置識別及び加入者識別が ネットワークインフラストラクチャー(600)内のデータベースに所定の時間中記 憶され、そして加入者装置(200)のアクセス権が、上記データベースのエントリ ーに応答して所定の間隔でネットワークインフラストラクチャー(600)の装置識 別レジスタにおいてチェックされる請求項１に記載の方法。 ６．上記移動装置(500)により送信された装置識別が、上記加入者識別に対して 許された装置識別の中に見つからない場合は、加入者装置(200)のアクセス権が 、加入者装置識別に基づいて、新たな所有者へ合法的に引き渡される加入者装置 (200)の識別を含むデータベースにおいてチェックされる請求項１に記載の方法 。 ７．ホームデータベース(601)及び装置識別レジスタを含むネットワークインフ ラストラクチャー(600)と、移動装置(500)とを備え、各移動装置は、装置識別が 与えられた加入者装置(200)と、この加入者装置(200)に取り外し可能に接続され る独特の加入者識別モジュール(509)との組み合わせであり、この加入者識別モ ジュール(509)を加入者装置(200)に接続することにより移動装置(500)を実現で きるような移動通信システムにおいて、移動通信ネットワークのホームデータベ ース(601)が上記加入者識別に対して許された加入者装置識別に関する加入者特 有の情報を維持するように構成されたことを特徴とする移動通信システム。 ８．上記移動通信システムは、移動装置(500)によりネットワークインフラスト ラクチャー(600)へ送信される加入者装置識別を、上記加入者識別に対して許 された加入者装置識別であって上記ホームデータベース(601)に維持された加入 者装置識別と比較するための比較手段を備えた請求項７に記載の移動通信システ ム。 ９．上記比較手段は、行われる比較に基づき、上記移動装置(500)により送信さ れた装置識別を上記加入者識別に対して許された装置識別の中に見つけられる場 合には、移動装置の動作を通常に続けるのを許すように構成される請求項８に記 載の移動通信システム。 10．上記比較手段は、その比較に基づき、上記移動装置(500)により送信された 装置識別を上記加入者識別に対して許された装置識別の中に見つけられない場合 には、上記ネットワークインフラストラクチャー(600)の装置識別レジスタにお いて加入者装置(200)のアクセス権をチェックするように構成される請求項８に 記載の移動通信システム。 11．上記移動通信システムは、更に、上記ネットワークインフラストラクチャー (600)における加入者装置(200)のアクセス権を所定の間隔でチェックする(105,1 06)ためのチェック手段(604)を備えた請求項７に記載の移動通信システム。 12．上記移動通信システムは、更に、新たな所有者に合法的に引き渡された加入 者装置(200)の識別を含むデータベース(605)を備えている請求項７に記載の移動 通信システム。