KR100194959B1

KR100194959B1 - 개인통신 시스템에서 가입자 비밀공유데이타 갱신 처리방법

Info

Publication number: KR100194959B1
Application number: KR1019960020315A
Authority: KR
Inventors: 류원옥; 조기성; 이윤주
Original assignee: 이계철; 한국전기통신공사; 정선종; 한국전자통신연구원
Priority date: 1996-06-07
Filing date: 1996-06-07
Publication date: 1999-06-15
Also published as: KR980007082A

Abstract

인증센터가 설정한 새로운 비밀공유데이타로 단말의 비밀공유데이타를 갱신하는 방법을 제공함으로써, 개인통신 가입자 단말의 분실시 가입자가 입을 수 있는 피해를 최소화하여 가입자는 언제나 안전하고 편리한 통신을 할 수 있고, 개인통신 교환기의 효율성과 신뢰성을 높일 수 있도록 한 개인통신 시스템에서 가입자 단말의 비밀공유데이타 갱신 처리방법에 관한 것이다.

Description

개인통신 시스템에서 가입자 비밀공유데이타 갱신 처리방법

제1도는 본 발명이 적용되는 하드웨어의 구성도.

제2a도 내지 제2d도는 본 발명에 따른 개인통신 시스템에서 가입자 비밀공유데이타 갱신 처리방법을 설명하기 위한 상세한 흐름도.

* 도면의 주요부분에 대한 부호의 설명

1 : 개인통신단말(Personal Station: PS)

2 : 기지국(Base Transceiver Station:BTS)

3 : 기지국제어기(Base Station Controller: BSC)

4 : 시분할교환방식 개인통신교환기(TDX-10 Personal Communicaton Exchange: TDX-10 PCX)

5 : 홈위치등록처리기(Home Location Register: HLR)

6 : 인증센터(Authentication Center: AC)

본 발명은 개인통신 시스템에서 가입자 비밀공유데이타 갱신 처리방법에 관한 것으로, 특히인증센터가 설정한 새로운 비밀공유데이타로 단말의 비밀공유데이타를 갱신 처리하는 방법에 관한 것이다.

일반적으로 개인통신 가입자는 언제, 어디서, 누구와도 통화를 할 수 있는 경량의 휴대용 단말기를 사용한다. 단말의 이동성으로 인해 단말의 분실과 타인이 악용하는 경우가 발생할 것이다. 이러한 경우에 개인통신 가입자는 뜻하지 않은 큰 손해를 입을 수 있다.

따라서 본 발명은 인증센터가 설정한 새로운 비밀공유데이타로 단말의 비밀공유데이타를 갱신 처리하도록 하므로써, 상기한 단점을 해소할 수 있는 개인통신 시스템에서 가입자 비밀공유데이타 갱신 처리방법을 제공하는데 그 목적이 있다.

상술한 목적을 달성하기 위한 본 발명에 따른 개인통신 시스템에서 가입자 비밀공유데이타 갱신 처리방법은 인증센터에서 운용상이나 가입자 인증 주기 만료에 의해 가입자의 비밀공유데이타를 갱신하고자 할 때 새로운 비밀공유데이타를 생성하고, 비밀공유데이타 갱신처리를 위한 비밀공유데이타 랜덤값, 유일시도 랜덤값 및 유일시도인증 결과값을 실은 인증명령 메시지를 개인통신교환기로 전송하는 단계와, 상기 개인통신교환기의 개인통신 가입자 이동성 제어블럭에서 비밀공유데이타 랜덤값을 실은 비밀공유데이타 갱신요구 메시지를 단말로 전송하고, 인증센터로는 인증명령 요구 메시지를 전송하는 단계와, 단말에서 비밀공유데이타 갱신요구 메시지를 수신하여 비밀공유데이타 랜덤값으로 단말내의 비밀공유데이타를 생성하고, 단말내의 기지국유일시도 랜덤값을 생성하여 이를 기지국유일시도 요구 메시지에 실어 개인통신교환기로 전송하는 단계와, 인증센터에서 수신한 기지국유일시도 요구 메시지 내의 기지국 유일시도 랜덤값을 이용하여 인증센터 내의 기지국유일시도 인증값을 생성하여 개인통신교환기로 전송하는 단계와, 상기 단말에서 인증센터로부터 수신한 기지국유일시도 인증값이 자신의 것과 같은지를 비교하여 같으면 단말 내의 비밀공유데이타를 수정하고, 비밀공유데이타 변경응답 메시지를 개인통신교환기로 전송하는 단계와, 개인통신 가입자 이동성 제어블럭에서 비밀공유데이타 변경응답 메시지 내의 비밀공유데이타 갱신 이유 정보를 살펴 기지국유일시도를 성공한 경우에는 비밀공유데이타 갱신정보에 성공을 저장하고, 실패한 경우는 비밀공유데이타 갱신정보에 실패를 저장하고, 단말로 유일시도 랜덤값을 실은 인증요구 메시지를 전송하는 단계와, 단말에서 수신한 인증요구 메시지 내이 유일시도 랜덤값으로 단말 내의 유일시도 인증값을 생성하여 인증요구응답 메시지에 실어 개인통신교환기로 전송하는 단계와, 개인통신 가입자 이동성 제어블럭에서 인증요구응답 메시지를 수신하여 메시지 내의 유일시도 인증값이 인증센터로부터 수신한 유일시도 인증값과 같은지를 비교하고, 비교한 결과는 유일시도인증정보에 저장하고, 비밀공유데이타 갱신정보와 함께 인증상태보고 메시지에 저장하여 인증센터로 전송하는 단계와, 인증센터에서 수신한 인증상태보고 메시지 내의 비밀공유데이타 갱신정보와 유일시도 인증정보를 살펴 모두 성공인 경우는 인증센터 내의 가입자 비밀공유데이타를 새로이 생성한 비밀공유데이타로 갱신하고, 그 외에는 가입자 비밀공유데이타를 변경하지 않고, 가입자의 비밀공유데이타 갱신처리의 성공 또는 실패 여부를 인증상태통보응답 메시지에 실어 개인통신교환기로 전송하는 단계와, 개인통신 가입자 이동성 제어블럭에서 인증상태통보응답 메시지를 수신하여 비밀공유데이타 갱신처리 절차의 성공 또는 실패를 판단하는 단계로 이루어진 것을 특징으로 한다.

본 발명에 의하면 단말의 불법적인 사용을 방지하기 위하여 개인통신 시스템에는 단말의 인증처리 절차가 있다. 인증처리 절차 중에 비밀공유데이타 갱신 처리방법은 인증센터가 운용상 또는 인증 유효기간 만료나 개인통신교환기나 방문처리시스템으로부터 보안 침해를 수신하면 비밀공유데이타(SSD-A: 동기식 직렬 데이타 A, SSD-B: 동기식 직렬 데이타 B)의 갱신을 단말로 요구하여 인증센터와 단말의 비밀공유데이타를 갱신하는 방법이다. 망과 기지국제어기간의 신호방식은 No. 7(MTP: 메시지 전송부, SCCP: 신호접속 제어부)을 기본으로 한 변경된 규격(IS-651)을 이용하고, 개인통신교환기, 방문등록처리기, 홈위치등록기, 인증센터간의 신호처리는 이동통신 운용부(MAP: Mobile Application Part) 규격(IS-41, 버젼C)을 기본으로 하여 메시지를 처리한다. 개인통신교환기 내에는 방문등록처리기를 포함한다.

이하, 첨부된 도면을 참조하여 본 발명의 실시예를 상세히 설명하기로 한다.

제1도는 본 발명이 적용되는 하드웨어의 구성도로서, 도면부호(1)은 개인통신단말(Personal Station; 이하, PS이라 한다). (2)는 기지국(Base Transceiver Station; 이하, BTS 이라 한다), (3)은 기지국제어기(Base Station Controller; 이하, BSC이라 한다), (5)는 홈위치등록처리기(Home Location Register: 이하, HLR이라 한다). (6)은 인증센터(Authentication Center; 이하, AC이라 한다). (4)는 시분할교환방식 개인통신교환기(TDX-10 Personal Communicaton Exchange;: 이하, TDX-10 PCX라 한다). (41)은 개인통신 가입자 정합 교환 서브시스템(Access Switching Subsystem for Wireless; 이하, ASS-W 라 한다). (411)은 디지틀 셉트 중계선 정합(Digital CEPT Interface: 유럽우편 전기 통신 주관청 회의: 이하, DCI 라 한다). (412)는 타임 스위치(Time Switch; 이하, TSW 이하 한다). (413)은 No.7 신호처리 프로세서(No.7 Signalling Message Handling Processor; 이하, NO7 이라 한다). (414)는 개인통신 가입자 접속 교환 프로세서(Access Switching Processor for Wireless; 이하, ASP-W라 한다). (42)는 방문등록처리기인 위치등록 서브시스템(Location Register Subsytem; 이하, LRS 이라 한다). (421)은 위치등록처리 프로세서(Location Register Processor; 이하, LRP 이라 한다). (422)는 No.7 신호처리 프로세서(No.7 Signalling Message Handling Processor; 이하, NO7 이라 한다). 개인통신 가입자 비밀공유데이타를 갱신하기 위해 개인통신교환기에 필요한 소프트웨어 블럭(Block)으로 LRP(421)에는 위치등록 액세스 제어(Location Register Access Control; 이하, LRAC 라 한다) 블럭(도시안됨). 이동 응용 부분제어(Mobile Aplication Part Controller; 이하, MAPC 이라 한다) 블럭(도시안됨). ASP-W에는 개인통신가입자 이동성제어(Pcs Mobility Management; 이하, PMM 이라 한다)블럭(도시안됨). 개인통신 인터페이스 제어(Pcs Interface Control; 이하, PCSI라 한다)블럭(도시안됨). NO7에는 No.7 신호제어(No.7 Signaling Control; 이하, S7C 이라 한다)블럭(도시안됨)을 각각 로딩(loading)한다.

제2a도 내지 제2d도는 본 발명에 따른 개인통신 시스템에서 가입자 비밀공유데이타 갱신 처리방법의 상세한 흐름도로서, AC와 단말은 동일한 인증 알고리즘을 갖는다.

먼저, 제2a도의 시작신호로부터 단계(201)에서는 AC(6)는 운용상이나 가입자 인증 유효기간 만료나 개인통신교환기로부터 보안 침해를 수신한 경우에 AC(6)내에 개인통신가입자에 대한 새로운 비밀공유데이타를 생성한다.

이 후, 단계(202)에서 단말의 비밀공유데이타 갱신을 위해 비밀공유데이타 랜덤값, 유일시도 랜덤값, 유일시도인증 결과값을 인증명령 메시지에 실어HLR(5)로 전송하고, HLR(5)은 LRS(42)의 NO7(422) 및 LRP(421)의 MAPC를 통해 LRAC로 전송한 후, 단계(203)로 진행하여, LRAC는 ASP-W(414)의 PMM으로 인증명령 메시지를 전송한다.

단계(204)에서 상기 ASP-W(414)의 PMM은 LRP(421)의 LRAC로 인증명령 메시지를 수신하여 처리한다는 의미의 인증명령응답 메시지를 보낸다. 단계(205)에서는 LRAC는 이를 MAPC 및 NO7(422)를 통해 HLR(5)로 보내고, HLR(5)은 AC(6)로 전송한다.

단계(206)에서 상기 ASP-W(414)의 PMM은 비밀공유데이타 갱신 요구 메시지에 AC(6)로부터 수신한 비밀공유데이타 랜덤값을 실어 NO7(413), TSW(412) 및 DCI(411)을 통해 기지국제어기(3)로 전송하고, 단계(207)로 진행하여 기지국제어기(3)는 이를 기지국(2)으로 전송하고, 기지국(2)은 단말(1)로 전송한다.

단계(208)에서 단말(1)은 수신한 비밀공유데이타 갱신요구 메시지 내의 비밀공유데이타 랜덤값을 이용하여 단말 내의 새로운 비밀공유데이타를 생성한다. 그리고 기지국유일시도 랜덤값을 생성한다.

단계(209)에서는 단말(1) 내의 기지국유일시도 인증값을 생성하여 저장하고, 기지국유일시도 인증값을 기지국유일시도 요구 메시지에 실어 기지국(2)으로 전송하고, 기지국(2)은 이를 기지국제어기(3)로 전송하고, 기지국제어기(3)는 DCI(411), TSW(412) 및 NO7(413)을 통해 ASP-W(414)의 PMM으로 전송한다.

이 후, 제2b도의 단계(21)로 진행하여 ASP-W(414)의 PMM은 기지국유일시도 요구 메시지를 수신하고, LRP(421)의 LRAC로 기지국유일시도 요구 메시지를 전송한다.

단계(211)에서 LRP(421)의 LRAC는 기지국유일시도 요구 메시지를 MAPC를 통해 NO7(422) 및 HLR(5)로 전송하고, HLR(5)은 AC(6)로 전송한다.

단계(212)에서 AC(6)는 기지국유일시도 요구를 수신한 후 단계(213)로 진행하여 메시지 내의 기지국유일시도 랜덤값을 이용하여 AC(6) 내의 기지국유일시도 인증값을 생성한다. 단계(214)에서는 생성된 기지국유일시도 인증값을 기지국유일시도 요구응답 메시지에 실어 HLR(5)로 전송하고 HLR(5)은 이를 NO7(422) 및 LRP(4-2-1)의 MAPC를 통해 LRAC로 전송하고 LRAC는 ASP-W(414)의 PMM으로 전송한다.

단계(215)에서 기지국유일시도 요구응답을 수신한 후 단계(216)로 진행하여 ASP-W(414)의 PMM은 이를 NO7(413), TSW(412) 및 DCI(411)를 통해 기지국제어기(3)로 전송하고, 기지국제어기(3)는 이를 기지국(2)으로 전송하며, 기지국(2)은 단말(1)로 전송한다.

단계(217)에서 단말(1)은 수신한 기지국유일시도 인증값이 자신의 것과 같은지를 비교한다. 같은 경우에는 단계(218)로 진행하여 단말(1)이 생성한 비밀공유데이타로 가입자의 데이타를 수정하고, 비밀공유데이타 갱신 이유에 갱신에 성공했다는 정보를 실어 비밀공유데이타 변경응답 메시지에 저장한다. 틀린 경우에는 단계(219)로 진행하여 가입자의 비밀공유데이타를 수정하지 않고, 비밀공유데이타 갱신이유에 갱신에 실패했다는 정보를 실어 비밀공유데이타 변경응답 메시지에 저장한다.

이 후, 제2c도의 단계(220)로 진행하여 단말(1)은 상기 메시지를 기지국(2)으로 전송하고, 기지국(2)은 이를 기지국제어기(3)로 전송한 후, 단계(221)로 진행하여 기지국제어기(3)는 DCI(411), TSW(412) 및 NO7(413)을 통해 ASP-W(414)의 PMM으로 전송한다.

단계(222)에서 ASP-W(414)의 PMM은 기지국유일시도 인증의 성공 또는 실패를 비밀공유데이타 갱신 정보에 저장한 후 단계(223)로 진행하여 기지국제어기(3)로 유일시도 랜덤값을 실은 인증요구 메시지를 전송한다.

단계(224)에서 기지국제어기(3)는 이를 기지국(2)으로 전송하고 기지국(2)은 단말(1)로 전송한다.

단계(225)에서 단말(1)은 이를 수신하여 메시지 내의 유일시도 랜덤값을 이용하여 단말 내의 유일시도 인증값을 산출한 후 단계(226)로 진행하여 이를 인증요구응답 메시지에 실어 기지국(2)으로 전송하고, 기지국(2)은 이를 기지국제어기(3)로 전송하며, 기지국제어기(3)는 이를 DCI(411), TSW(412) 및 NO7(413)을 통해 ASP-W(414)의 PMM으로 전달한다.

이 후, 제2d도의 단계(227)로 진행하여 인증요구응답을 수신한 후, 단계(228)로 진행한다.

상기 단계(228)에서 ASP-W(414)의 PMM은 인증요구응답 메시지를 수신하여 유일시도 인증값이 AC(6)로부터 수신한 유일시도 인증값과 같은지를 비교한다. 비교한 결과는 유일시도 인증정보에 저장하고, 비밀공유데이타 갱신 정보와 유일시도 인증정보를 인증상태통보 메시지에 저장한다.

단계(229)에서 인증상태통보 메시지를 LRP(421)의 LRAC로 전송한다. 단계(230)에서 LRAC는 이를 MAPC 및 NO7(422)을 통해 HLR(5)로 전송하고, HLR(5)은 AC(6)로 전송한다.

단계(231)에서 AC(6)는 수신한 인증상태통보 메시지 내의 비밀공유데이타 갱신정보와 유일시도 인증정보의 성공 또는 실패 여부를 조사한다. 비밀공유데이타 갱신정보가 성공인 경우는 단계(232)로 진행하여 AC(6) 내에서 새로이 생성한 비밀공유데이타로 가입자의 비밀공유데이타를 갱신하다. 이외의 경우에는 단계(233)로 진행하여 비밀공유데이타를 갱신하지 않는다.

단계(234)에서 가입자 비밀공유데이타 갱신의 성공 또는 실패 결과를 인증상태통보응답 메시지에 실어 HLR(5)로 전송하고, HLR(5)은 이를 NO7(422) 및 LRP(421)의 MAPC를 통해 LRAC로 전송한다.

이 후, 단계(235)에서 LRP(421)의 LRAC는 이를 ASP-W(414)의 PMM으로 전송하고, PMM은 이를 수신하여 비밀공유데이타 갱신 처리 절차의 성공 또는 실패 여부를 판단한다.

상술한 바와 같이 인증센터가 설정한 새로운 비밀공유데이타로 단말의 비밀공유데이타를 갱신하는 방법을 제공함으로써, 개인통신 가입자 단말의 분실시 가입자가 입을 수 있는 피해를 최소화 할 수 있다. 즉, 개인통신 단말의 제3자 도용을 최대한 방지할 수 있어 단말 분실에 따른 가입자의 손해를 최소화 할 수 있고, 개인통신호의 효율성과 신뢰성을 높일 수 있다.

Claims

인증센터에서 운용상이나 가입자 인증 주기 만료에 의해 가입자의 비밀공유데이타를 갱신하고자 할 때 새로운 비밀공유데이타를 생성하고, 비밀공유데이타 갱신처리를 위한 비밀공유데이타 랜덤값, 유일시도 랜덤값 및 유일시도인증 결과값을 실은 인증명령 메시지를 개인통신교환기로 전송하는 단계와, 상기 개인통신교환기의 개인통신 가입자 이동성 제어블럭에서 비밀공유데이타 랜덤값을 실은 비밀공유데이타 갱신요구 메시지를 단말로 전송하고, 인증센터로는 인증명령 요구 메시지를 전송하는 단계와, 단말에서 비밀공유데이타 갱신요구 메시지를 수신하여 비밀공유데이타 랜덤값으로 단말내의 비밀공유데이타를 생성하고, 단말 내에서 기지국유일시도 랜덤값을 생성하여 이를 기지국유일시도 요구 메시지에 실어 개인통신교환기로 전송하는 단계와, 인증센터에서 개인통신 교환기로부터 수신한 기지국유일시도 요구 메시지 내의 기지국 유일시도 랜덤값을 이용하여 인증센터 내의 기지국유일시도 인증값을 생성하여 개인통신교환기로 전송하는 단계와, 상기 단말에서 인증센터로부터 수신한 기지국유일시도 인증값이 자신의 것과 같은지를 비교하여 같으면 단말의 비밀공유데이타를 갱신하고, 비밀공유데이타 변경응답 메시지를 개인통신교환기로 전송하는 단계와, 개인통신 가입자 이동성 제어블럭에서 비밀공유데이타 변경응답 메시지 내의 비밀공유데이타 갱신 이유 정보를 살펴 기지국유일시도를 성공한 경우에는 비밀공유데이타 갱신정보에 성공을 저장하고, 실패한 경우는 비밀공유데이타 갱신정보에 실패를 저장하고, 단말로 유일시도 랜덤값을 실은 인증요구 메시지를 전송하는 단계와, 단말에서 수신한 인증요구 메시지 내의 유일시도 랜덤값으로 단말 내의 유일시도 인증값을 생성하여 인증요구응답 메시지에 실어 개인통신교환기로 전송하는 단계와, 개인통신 가입자 이동성 제어블럭에서 인증요구응답 메시지를 수신하여 메시지 내의 유일시도 인증값이 인증센터로부터 수신한 유일시도 인증값과 같은지를 비교하고, 비교한 결과는 유일시도인증정보에 저장하고, 비밀공유데이타 갱신정보와 함께 인증상태보고 메시지에 저장하여 인증센터로 전송하는 단계와, 인증센터에서 수신한 인증상태보고 메시지 내의 비밀공유데이타 갱신정보와 유일시도 인증정보를 살펴 비밀공유데이타 갱신정보가 성공인 경우는 인증센터 내의 가입자 비밀공유데이타를 새로이 생성한 비밀공유데이타로 갱신하고, 그 외에는 가입자의 비밀공유데이타를 변경하지 않고, 가입자의 비밀공유데이타 갱신처리의 성공 또는 실패 여부를 인증상태통보응답 메시지에 실어 개인통신교환기로 전송하는 단계와, 개인통신 가입자 이동성 제어블럭에서 인증상태통보응답 메시지를 수신하여 비밀공유데이타 갱신처리 절차의 성공 또는 실패를 판단하는 단계로 이루어진 것을 특징으로 하는 개인통신 시스템에서 가입자 비밀공유데이타 갱신 처리방법.
제1항에 있어서, 상기 단말에서 인증센터로부터 수신한 기지국유일시도 인증값이 자신의 것과 같은지를 비교하여 같으면 단말이 새로이 생성한 비밀공유데이타로 가입자의 데이타를 수정하는 단계와, 비밀공유데이타 갱신이유 정보에 갱신에 성공했음을 비밀공유데이타 변경응답 메시지에 저장하는 단계와, 단말은 비밀공유데이타 변경응답 메시지를 개인통신교환기로 전송하는 단계로 이루어진 것을 특징으로 하는 개인통신 시스템에서 가입자 비밀공유데이타 갱신 처리방법.
제1항에 있어서, 상기 단말에서 인증센터로부터 수신한 기지국유일시도 인증값이 자신의 것과 같은지를 비교하여 틀리면 가입자의 비밀공유데이타를 수정하지 않고 비밀공유데이타 갱신이유 정보에 갱신에 실패했음을 비밀공유데이타 변경응답 매시지에 저장하는 단계와, 단말은 비밀공유데이타 변경응답 메시지를 개인통신교환기로 전송하는 단계로 이루어진 것을 특징으로 하는 개인통신 시스템에서 가입자 비밀공유데이타 갱신 처리방법.