KR100619980B1 - 이동통신 시스템의 복제 단말기 인증 처리 방법 - Google Patents

Abstract

본 발명은 이동통신 시스템의 불법 복제 단말기의 인증 처리 방법에 관한 것으로, 이와 같은 본 발명은 불법 복제 단말기가 등록 인증을 시도하면 무선망으로부터 특정값을 갖는 인증 실패 메시지를 송신하고 상기 특정값을 갖는 인증 실패 메시지를 수신하면 상기 불법 복제 이동 단말기는 등록 인증 실패 플래그를 활성화 상태로 설정하며, 상기 불법 복제 단말기의 전원이 온될 때마다 상기 등록 인증 실패 플래그의 상태를 확인하고 상기 등록 인증 실패 플래그가 활성화 상태이면 등록 인증을 시도하지 않고 곧바로 비정상 동작 상태로 전환한다. 따라서 본 발명은 불법 복제 단말기의 전원이 반복적으로 on될 때마다 무선망의 인증 시스템이 등록 인증을 반복적으로 수행하는 것을 방지한다.

불법복제단말, 등록인증실패플래그, 인증반복시도방지, lock order 메시지, power down 메시지

Description

이동통신 시스템의 복제 단말기 인증 처리 방법{METHOD FOR PROCESSING AUTHENTICATION OF ILLEGAL DUPLICATED MOBILE TERMINAL IN MOBILE COMMUNICATION SYSTEM}

도 1은 일반적인 공유 비밀 데이터(shared secret data; SSD) 갱신 방법을 보이는 도면.

도 2는 일반적인 이동 단말기의 새로운 인증 정보 생성 방법을 보이는 도면.

도 3은 본 발명에 의한 불법 복제 이동 단말기의 인증 처리 방법을 보이는 도면.

본 발명은 이동통신 시스템에서 정상 단말기와 불법 복제 단말기의 인증 처리 방법에 관한 것이다.

일반적으로, 인증(authentication)은 이동 단말기의 identity를 확인하기 위해 기지국 즉, 이동통신 망(무선망)과 이동 단말기 간에 교환되는 정보에 의해 처리된다.

이동 단말기는 파워 온(power on)되면 등록 인증(registration authentication)을 수행한다. 무선망은 상기 등록 인증이 성공되면 인증 성공 메시지를 상기 이동 단말기에게 전송하고 상기 이동 단말기는 전원이 인가되어 있는 동안 정상적인 동작 상태가 된다.

이후, 불법 복제된 이동 단말기 즉, 단말기 고유 번호와 인증키 값이 불법으로 도용된 이동 단말기(비인증된 이동 단말기)가 파워 온되면서 무선망에 접속할 경우, 불법 복제 이동 단말기는 등록 인증을 수행하게 되는데, 이 때 무선 망은 인증 실패 메시지를 불법 복제 이동 단말기와 정상 동작중인 이동 단말기에게 송신한다. 상기 인증 실패 메시지가 lock order 메시지일 경우, 불법 복제 이동 단말기는 lock 상태가 되어 정상적인 호 접속 시도 등을 수행하지 못하게 된다.

그러나, 불법 복제 이동 단말기의 사용자가 불법 복제 이동 단말기의 전원을 off한 후 다시 전원을 on하게 되면, 불법 복제 이동 단말기는 등록 인증 과정을 다시 시도하게 되고, 무선망은 등록 인증을 다시 수행한 후 인증 실패 메시지를 다시 송신한다.

이렇게 일반적인 불법 복제 이동 단말기의 인증 처리 방법은, 불법 복제 이동 단말기의 전원의 off/on 반복에 따라 무선망의 인증 시스템에 load를 가하게 되는 문제점이 발생하였다.

본 발명은 상기와 같은 문제점을 해결하기 위하여 제안된 것으로, 본 발명의 목적은 불법 복제 이동 단말기의 등록 인증이 실패되면, 무선망은 특정값을 갖는 인증 실패 메시지를 송신하고, 상기 인증 실패 메시지를 수신한 상기 불법 복제 이 동 단말기는 등록 인증 실패 플래그의 상태를 활성화시키며 상기 불법 복제 이동 단말기의 전원이 off된 후 다시 on되면 상기 불법 복제 이동 단말기는 상기 등록 인증 실패 플래그가 활성화 상태인 지를 확인하고 상기 등록 인증 실패 플래그가 활성화 상태이면 등록 인증을 시도하지 않고 lock 상태로 전환함으로써, 불법 복제 이동 단말기의 전원의 off/on 반복에 따라 무선망의 인증 시스템에 load를 부가하는 것을 방지하는 이동통신 시스템의 복제 단말기 인증 처리 방법을 제공함에 있다.

상기의 목적을 달성하기 위하여 본 발명에 의한 복제 단말기의 인증 처리 방법은, 전원이 인가되면, 등록 인증 실패 플래그의 상태를 확인하는 과정과; 상기 등록 인증 실패 플래그가 활성화 상태이면, 비정상적인 동작 상태로 자동적으로 전환하는 과정;을 포함하는 것을 특징으로 한다.

상기의 목적을 달성하기 위하여 본 발명에 의한 이동통신 시스템의 복제 단말기의 인증 처리 방법은, 전원이 인가될 때마다 이동 단말기는 등록 인증 실패 플래그의 상태를 확인하는 과정과; 상기 등록 인증 실패 플래그가 비활성화 상태이면, 이동 단말기는 등록 인증을 시도하는 과정과; 상기 이동 단말기가 불법 복제 단말기이면 무선망은 특정값을 갖는 인증 실패 메시지를 송신하는 과정과; 상기 특정값을 갖는 인증 실패 메시지가 수신되면, 상기 이동 단말기는 상기 등록 인증 실패 플래그를 활성화 상태로 설정하고 비정상적인 동작 상태로 전환하는 과정과; 상기 등록 인증 실패 플래그가 활성화 상태이면, 상기 이동 단말기는 등록 인증을 시도하지 않고 자동적으로 비정상적인 동작 상태로 전환하는 과정;을 포함하는 것을 특징으로 한다.

본 발명은 이동 단말기의 메모리에 등록 인증 실패 플래그를 구비하고 등록 인증의 실패 여부에 따라 상기 등록 인증 실패 플래그의 상태를 관리하며 이동 단말기의 전원이 인가되면 상기 등록 인증 실패 플래그의 상태에 따라 등록 인증을 시도할 것인 지를 판단함으로써 전원의 차단/인가가 반복될 때마다 이동 단말기가 등록 인증의 시도를 반복하는 것을 방지한다. 또한 본 발명은 불법 복제 이동 단말기가 등록 인증을 시도하면 특정값을 갖는 인증 실패 메시지를 무선망으로부터 상기 불법 복제 이동 단말기로 송신함으로써 불법 복제 이동 단말기가 등록 인증 실패 플래그의 상태를 관리할 수 있도록 한다.

일반적으로 이동 단말기에 인증키(A-key)와 단말기 고유번호(electric serial number; ESN)가 설정된 상태에서 전원이 인가되면 이동 단말기는 등록 인증을 시도한다. 등록 인증 수행시 이동 단말기와 무선망은 공유 비밀 데이터(SSD)의 갱신 절차를 수행하는데 이동 단말기에 의해 갱신된 공유비밀데이터(SSD)와 무선망에 의해 갱신된 공유비밀데이터(SSD)가 서로 동일하면 등록 인증 절차가 성공된다. 그러면 이동 단말기는 이후 음성 비화(voice privacy)와 메시지 암호화(message encryption)를 수행할 때 상기 새롭게 갱신된 공유비밀데이터(SSD)를 이용한다. 참고로, 공유비밀데이터(SSD)에 대해 설명하면, 공유비밀데이터(SSD)는 두 가지 종류, 즉, SSD_A, SSD_B가 있다. 상기 SSD_A는 인증 절차를 지원하기 위해 사용되고, 상기 SSD_B는 음성 비화와 메시지 암호화를 지원하기 위해 사용된다.

여기서, 공유 비밀 데이터(shared secret data; SSD)의 일반적인 갱신 방법을 설명한다.

도1은 일반적인 공유 비밀 데이터(shared secret data; SSD) 갱신 방법을 보인다.

먼저, 초기에 전원이 인가된 이동 단말기에 의해 등록 인증이 시도되면, 무선망은 난수(RAND_SSD)를 포함하는 SSD 갱신 메시지(SSD update message)를 이동 단말기로 송신한다. 따라서 공유비밀데이터(SSD) 갱신 절차가 시작된다.

즉, 난수(RAND_SSD)를 포함하는 SSD 갱신 메시지(SSD update message)를 수신하면, 이동 단말기는 저장되어 있던 SSD_A, SSD_B를 초기화한다. 그런 다음 이동 단말기는 상기 초기화된 SSD_A와 상기 수신된 난수(RAND_SSD)와, 인증키(A-key)와 단말기 고유 번호(ESN)와 가입자 전화번호(mobile identification number; MIN)를 제1 인증 알고리즘(SSD 생성 절차(SSD generation procedure))에 입력하여 1차 인증을 수행한다. 이동 단말기는 1차 인증을 수행하여 새로운 SSD들(SSD_A_NEW; SSD_B_NEW)을 생성한다.

이후 이동 단말기는 난수 발생 함수를 통해 난수(RANDBS)를 생성하고 기지국 챌린지 지시(base station challenge order)를 통해 상기 생성된 난수(RANDBS)를 무선망으로 전송한다.

그런 다음 이동 단말기는 도2에 도시된 바와 같이, RAND_CHALLENGE 파라미터에 상기 생성된 난수(RANDBS)를, SSD_AUTH 파라미터에 상기 생성된 공유비밀데이터(SSD_A_NEW)를, ESN 파라미터에 상기 단말기 고유번호(ESN)를, AUTH_DATA 파라미터 에 상기 가입자 전화번호(MIN)를 입력하여, 제2 인증 알고리즘(Auth-Signature procedure)을 통해 2차 인증을 수행한다. 이동 단말기는 2차 인증을 수행하여 새로운 인증정보(제1 AUTHBS; 제1 인증정보)를 생성한다.

한편, 무선망은 이동 단말기로 난수(RAND_SSD)를 포함하는 SSD 갱신 메시지를 전송한 후, 기저장된 SSD_A, SSD_B를 초기화하고, 초기화된 SSD_A와 상기 전송된 난수(RAND_SSD)와, 상기 이동 단말기의 인증키와, 상기 이동 단말기의 단말기 고유번호(ESN)와, 상기 이동 단말기의 가입자 전화번호(MIN)를 제1 인증 알고리즘에 입력하여 1차 인증을 수행한다. 1차 인증의 수행을 통해 무선망은 새로운 공유 비밀 데이터(SSD_A_NEW; SSD_B_NEW)를 생성한다.

이 후, 무선망은 상기 이동 단말기로부터 상기 기지국 챌린지 지시(base station challenge order)를 통해 전송된 난수(RANDBS)와, 상기 공유 비밀 데이터(SSD_A_NEW)와, 상기 이동 단말기의 단말기 고유번호(ESN)와, 상기 이동 단말기의 가입자 전화번호(MIN)를 제2 인증 알고리즘에 입력하여 2차 인증을 수행한다. 2차 인증 수행을 통해 무선망은 새로운 인증 정보(제2 AUTHBS; 제2 인증정보)를 생성한다. 여기서, 상기 이동 단말기에서 사용된 제1 및 제2 인증 알고리즘은 상기 무선망에서 사용된 제1 및 제2 인증 알고리즘과 각각 동일하다.

무선망은 2차 인증을 통해 생성된 상기 제2 인증 정보(제2 AUTHBS)를 상기 이동 단말기로 전송한다.

이동 단말기는 상기 무선망으로부터 전송된 제2 인증정보와 상기 이동 단말기에서 생성된 제1 인증정보를 비교한다. 상기 제1 인증정보와 상기 제2 인증정보 가 동일하면, 이동 단말기는 SSD 갱신이 성공되었다고 판단하고 SSD 갱신 성공을 SSD 갱신 확인 지시(SSD update confirmation order)를 통해 무선망으로 알린다. 그러나, 상기 제1 인증정보와 상기 제2 인증정보가 동일하지 않으면, 이동 단말기는 SSD 갱신이 실패되었다고 판단하고 SSD 갱신 실패를 SSD 갱신 거절 지시(SSD update rejection order)를 통해 무선망으로 알린다.

무선망은 이동 단말기로부터 SSD 갱신 확인 지시를 수신하면, SSD_A, SSD_B를 각각 SSD_A_NEW, SSD_B_NEW로 갱신하고 등록 인증이 성공되었음을 알리는 인증 결과 메시지를 이동 단말기로 송신한다. 또한 무선망은 이동 단말기로부터 SSD 갱신 거절 지시를 수신하면, SSD_A_NEW, SSD_B_NEW를 무시하고 SSD_A,SSD_B의 갱신을 수행하지 않으며, 등록 인증이 실패되었음을 알리는 인증 결과 메시지를 이동 단말기로 송신한다.

이렇게 SSD 갱신이 성공하고 등록 인증이 성공되면, 이동 단말기는 새롭게 갱신된 공유비밀데이터(SSD_B_NEW)를 음성 비화, 메시지 암호화 등 호 접속 서비스 수행시 사용한다.

이러한 방법으로 정상적인 이동 단말기(인증된 이동 단말기)가 등록 인증의 성공으로 정상적인 동작을 수행하고 있을 때, 불법 복제된 이동 단말기가 등록 인증을 시도하는 경우 본 발명에 의한 이동통신 시스템의 불법 복제 이동 단말기의 인증 처리 방법에 대해 설명한다.

도3은 본 발명에 의한 불법 복제 이동 단말기의 인증 처리 방법을 보인다.

불법 복제 이동 단말기 사용자가 불법 복제 이동 단말기의 전원을 on하면 (S11), 불법 복제 이동 단말기는 메모리에 저장되어 있는 등록 인증 실패 플래그의 상태를 확인한다(S12). 상기 등록 인증 실패 플래그가 활성화 상태가 아니면, 불법 복제 이동 단말기는 무선망과의 등록 인증을 시도한다(S13).

무선망은 상기 불법 복제 이동 단말기의 등록 인증을 실패 처리하고 특정값 일례로, power down 과 같은 값을 갖는 인증 실패 메시지를 송신한다.

불법 복제 이동 단말기는 등록 인증이 성공되었는 지를 확인한다(S14). 등록 인증의 결과로서 수신된 인증 결과 메시지가, power down 값을 갖는 인증 실패 메시지이면, 불법 복제 이동 단말기는 상기 등록 인증 실패 플래그의 상태를 활성화시킨 후(S15) 불법 복제 이동 단말기의 전원을 자동적으로 off한다(S16).

그러나, 상기 수신된 인증 결과 메시지가 인증 실패 메시지가 아니면, 불법 복제 이동 단말기는 상기 인증 결과 메시지에 따른 동작을 수행한다(S16).

그러나, 상기 단계 S12에서, 상기 등록 인증 실패 플래그의 상태가 활성화 상태이면, 불법 복제 이동 단말기는 등록 인증을 시도하지 않고 자동적으로 lock 상태로 전환한다(S17).

따라서 본 발명은 불법 복제 이동 단말기의 사용자가 불법 복제 이동 단말기의 전원을 반복적으로 off/on할 때마다 불법 복제 이동 단말기가 등록 인증 실패 플래그의 상태를 확인하여 등록 인증 실패 플래그가 활성화 상태이면 등록 인증을 시도하지 않고 자동적으로 lock 상태로 됨으로써, 이동 단말기의 전원이 on될 때마다 무선망의 인증 시스템이 등록 인증을 반복적으로 수행하는 것을 방지한다.

이상에서 설명한 바와 같이, 본 발명은, 불법 복제 이동 단말기가 등록 인증을 시도하면 특정값을 갖는 인증 실패 메시지를 무선망으로부터 송신하고 상기 인증 실패 메시지를 수신한 불법 복제 이동 단말기는 등록 인증 실패 플래그의 상태를 활성화시키며 이후 불법 복제 이동 단말기의 전원이 다시 on되면 상기 등록 인증 실패 플래그의 상태를 확인하고 상기 등록 인증 실패 플래그가 활성화 상태이면 등록 인증을 시도하지 않고 자동적으로 lock 상태로 전환함으로써, 불법 복제 이동 단말기의 전원의 off/on 반복에 따라 무선망의 인증 시스템에 load를 부가하는 것을 방지하는 효과가 있다.

Claims (10)

1. 전원이 인가되면, 등록 인증 실패 플래그의 상태를 확인하는 과정과;

   상기 등록 인증 실패 플래그가 활성화 상태이면, 비정상적인 동작 상태로 자동적으로 전환하는 과정;을 포함하는 것을 특징으로 하는 복제 단말기의 인증 처리 방법.
2. 제 1 항에 있어서,

   상기 등록 인증 실패 플래그가 활성화 상태이면, 상기 복제 단말기는 등록 인증을 시도하지 않는 것을 특징으로 하는 단말기의 인증 처리 방법.
3. 제 1 항에 있어서, 상기 등록 인증 실패 플래그가 비활성화 상태이면, 상기 복제 단말기는 등록 인증을 시도하는 것을 특징으로 하는 단말기의 인증 처리 방법.
4. 제 3 항에 있어서, 상기 복제 단말기에 의해 등록 인증이 시도되면, 무선망은 특정값을 갖는 인증 실패 메시지를 송신하는 것을 특징으로 하는 단말기의 인증 처리 방법.
5. 제 4 항에 있어서, 상기 특정값은, power down을 포함하는 것을 특징으로 하 는 단말기의 인증 처리 방법.
6. 제 4 항에 있어서, 상기 특정값을 갖는 인증 실패 메시지가 수신되면, 상기 복제 단말기는, 상기 등록 인증 실패 플래그를 활성화 상태로 설정하고 비정상적인 동작 상태로 전환하는 것을 특징으로 하는 단말기의 인증 처리 방법.
7. 제 6 항에 있어서, 상기 비정상적인 동작 상태는, lock 상태를 포함하는 것을 특징으로 하는 단말기의 인증 처리 방법.
8. 제 6 항에 있어서, 상기 비정상적인 동작 상태는 전원 차단 상태를 포함하는 것을 특징으로 하는 단말기의 인증 처리 방법.
9. 전원이 인가될 때마다 이동 단말기는 등록 인증 실패 플래그의 상태를 확인하는 과정과;

   상기 등록 인증 실패 플래그가 비활성화 상태이면, 이동 단말기는 등록 인증을 시도하는 과정과;

   상기 이동 단말기가 불법 복제 단말기이면 무선망은 특정값을 갖는 인증 실패 메시지를 송신하는 과정과;

   상기 특정값을 갖는 인증 실패 메시지가 수신되면, 상기 이동 단말기는 상기 등록 인증 실패 플래그를 활성화 상태로 설정하고 비정상적인 동작 상태로 전환하 는 과정과;

   상기 등록 인증 실패 플래그가 활성화 상태이면, 상기 이동 단말기는 등록 인증을 시도하지 않고 자동적으로 비정상적인 동작 상태로 전환하는 과정;을 포함하는 것을 특징으로 하는 이동통신 시스템의 복제 단말기의 인증 처리 방법.
10. 제 9 항에 있어서, 상기 특정값은 power down 값을 포함하는 것을 특징으로 하는 이동통신 시스템의 복제 단말기의 인증 처리 방법.

Images