KR100651995B1 - 사용자 인증 서비스 방법 및 이를 위한 이동 단말기 - Google Patents

Abstract

본 발명은 이동 통신 서비스에 있어서, 특히 사용자가 이동 통신 서비스를 이용함에 있어 안전성을 보증해 주기 위한 사용자 인증 서비스에 관한 것이다.

본 발명은 인증 파라미터의 누출에 의한 불법 사용 및 도용을 방지하기 위해 사용자가 수시로 파라미터를 변경 등록하게 되며, 또한 본 발명에서는 단말기 인증 파라미터 등록 및 인증 확인 절차를 각각 독립적으로 수행하는 사용자 인증 서비스 절차를 제공한다.

인증(Authentication), 단말기 전자 일렬번호(Electronic Serial Number), 이동체 식별번호(Mobile Identification Number)

Description

사용자 인증 서비스 방법 및 이를 위한 이동 단말기{User authentication service method, and a mobile phone using for the method}

도 1 은 일반적인 이동 통신 시스템의 일부 구성을 나타낸 블록구성도.

도 2 는 본 발명에 따른 사용자 인증 서비스를 위한 이동 단말기 구조 및 사용자 인터페이스를 사용할 때 표시창 내용을 나타낸 도면.

도 3 은 본 발명에 따른 사용자 인증 서비스 절차를 나타낸 도면.

*도면의 주요부분에 대한 부호의 설명*

1 : 이동 단말기 2 : 기지국

3 : 제어국 4 : 교환국

5 : 홈 로케이션 레지스터(HLR) 6 : 인증 센터

본 발명은 이동 통신 서비스에 관한 것으로, 특히 사용자가 이동 통신 서비스를 이용함에 있어 안전성을 보증해 주기 위한 사용자 인증 서비스에 관한 것이다.

일반적으로 인증 서비스는 각 단말기 식별을 위한 단말기 전자 일렬번호(Electronic Serial Number : 이하 ESN이라 약칭함)와, 전화번호에 해당하는 단말 번호인 이동체 식별번호(Mobile Identification Number : 이하 MIN이라 약칭함)를 복제하여 1개 이상의 단말기를 이용하거나 공중 상에 노출된 정보를 이용하여 불법적 통화를 시도하는 것을 방지하기 위한 서비스를 말한다.

인증(Authentication)에는 다음과 같은 것들이 있다.

첫 째, 이동 단말기가 위치 등록(location registration)을 위해 망에 접근할 때 일어나는 등록 인증.

둘 째, 이동 단말기가 발신호를 위해 망에 접근할 때 일어나는 발호 인증.

셋 째, 이동 단말기가 착신호를 위해 망에 접근할 때 일어나는 착호 인증.

네 째, 문자 서비스를 사용할 때 일어나며 현재 사용되고 있지 않는 데이터 버스트 메시지 인증이 있다.

또한 특정 이동 단말기에 대해 인증 센터(Authentication Center)에서 직접 인증을 요구할 때 일어나는 인증 서비스도 있다.

기존 이동 통신 시스템에서 상기한 인증 서비스들을 제공하기 위해서는 도 1에 도시된 바와 같은 구성을 갖는다.

도 1 은 일반적인 이동 통신 시스템의 일부 구성을 나타낸 블록구성도로써, 시스템은 통신망 사업자가 제공하는 일반적인 가입전화 서비스를 위한 공중 교환망(PSTN : Public Switched Telephone Network)과, 전화 및 비전화계의 통신 서비스를 하나의 가입자선에 의해 디지탈화하여 전송 및 교환을 할 수 있는 종합정보 통신망(ISDN : Integrated Services Digital Network)을 이용하여 이동 통신 사 용자에게 유선 또는 무선의 통신 서비스를 제공한다.

이렇게 이동 통신 사용자에게 서비스를 제공하는 이동 통신 시스템은, 이동 단말기(MS)(1)와, 기지국(BTS)(2)과, 제어국(BSC)(3)과, 교환국(MSC)(4)과, 단말기 인증에 관련된 인증 센터(6)로 구성된다.

또한, 교환국(4)에 연결되어 이동 단말기(1)의 현재 위치 정보, 이동 통신 가입자의 상태, 이동 통신에 관련된 통계자료 및 각종 서비스 관련정보 등과 같은 이동 통신 관련 정보를 담고 있는 홈 로케이션 레지스터(Home Location Register ; 이하, HLR 라 약칭함)(5)를 포함한다.

그밖에도 시스템에는 다른 통신망의 방문 가입자로부터 호출을 처리하기 위한 정보를 검색할 수 있도록 HLR(5) 이외에 다른 레지스터로 방문자 로케이션 레지스터(Visitor Location Register ; 이하, VLR 이라 약칭함)(미도시)가 교환국(4)에 구비되어 있다.

상기한 시스템 구성에서 기지국(2)은 통화를 위한 무선주파수 접속을 통해 이동 중이거나 특정 위치에 정지해 있는 이동 단말기(1)와 연결되며, 이동 단말기(1)를 기지국(2) 제어를 담당하는 제어국(3)과 유선 또는 무선으로 연결한다.

또한 교환국(4)은 이동 통신 가입자가 이동 통신 서비스를 이용하여 다른 이동 통신 가입자나 일반 유선망 가입자와의 통화를 할 수 있도록 가입자간 회선교환 및 중계 호출 처리를 하고, 보다 양질의 통신 서비스를 제공하기 위하여 핸드오프(hand-off), 로밍(roaming) 등의 기능을 실행하며, 그밖에 이동 통신에 관 련된 여러 기능을 수행한다.

특히 인증(Authentication)에 관련하여 이동 단말기(1)는 ESN과 MIN를 가지고 있는데, 통신망 서비스 업체는 통화 실시간에 이들 ESN과 MIN의 정합성을 검사하여 불법 사용을 방지할 수 있고, ESN과 MIN을 통해 단말기 소유자가 통신망 서비스를 이용한 사용 시간을 단말기 소유자별로 식별할 수 있다.

또한, 교환국(4)과 연동하는 인증 센터(6)는 이동 단말기(1)가 가지고 있는 파라미터들, 즉 공유 비밀 데이터(Shared Secret Data ; 이하, SSD라 약칭함), 인증키(Authentication Key ; 이하, AKEY라 약칭함), ESN, MIN을 공통으로 가지고 있다. 시스템에서는 이동 단말기(1)의 단말기 파라미터를 이용하여 인증 알고리즘을 수행한 결과값을 인증 센터(6)의 해당 파라미터와 비교하거나, 시스템과 이동 단말기(1)의 호 접속 개수를 기록한 누적값을 서로 비교하여 그 일치여부에 따라 복제 가능성을 탐지한다.

지금까지 설명한 사용자 인증 서비스 절차는 IS-95 및 J-STD-008에 따른 것으로, 기존에는 인증 서비스를 수행함에 있어 망 또는 시스템에 부하를 가중시킨다는 문제점이 있었다. 이는 시스템과 이동 단말기간에 통화로가 열린 상태, 즉 호 설정 중에 인증을 위한 메시지들이 교환되기 때문이다.

또한, 기존에는 호 설정 중에 인증 알고리즘을 수행하기 때문에 이동 단말기의 호 설정이 완료되는데 걸리는 시간이 더 소요된다.

그밖에도 기존에는 단말기 메모리(EEPROM) 판독이 가능한 프로그램으로 단말기 메모리에 기록되어 있는 인증 파라미터들을 불법적으로 쉽게 복제하여 도용할 수 있다는 문제점이 있다.

본 발명의 목적은 상기한 문제점들을 감안하여 안출한 것으로, 인증 파라미터의 누출에 의한 불법 사용 및 도용을 방지하기 위해 수시로 인증 파라미터를 변경 등록하도록 해주는 방법과 그를 위한 이동 단말기를 제공하는 것이다.

또한 본 발명에 따른 또다른 목적은, 단말기 인증 파라미터 등록 및 인증 확인 절차를 각각 독립적으로 수행하여 이동 통신 서비스의 이용시 안전성을 보장해주는 적당한 방법과 그를 위한 이동 단말기를 제공하는데 있다.

상기한 목적을 달성하기 위한 본 발명에 따른 사용자 인증 서비스 방법의 특징은, 사용자가 이동 단말기에 구비된 사용자 인터페이스를 통해 인증 파라미터 값을 입력함에 따라, 상기 이동 단말기가 상기 입력된 인증 파라미터 값을 인증 파라미터로 설정하는 단계와, 상기 이동 단말기가 상기 설정된 인증 파라미터를 시스템측에 송신하여 상기 시스템측에 상기 인증 파라미터를 등록하는 단계와, 상기 인증 파라미터의 등록 이후에, 상기 이동 단말기가 호 설정 요구를 위한 발신 메시지에 현재 인증 파라미터를 삽입하여 상기 시스템측으로 송신하는 단계와, 상기 시스템측에서 상기 발신 메시지에 삽입된 인증 파라미터와 상기 등록된 인증 파라미터를 비교하여 인증 확인에 성공함에 따라, 상기 이동 단말기가 상기 호 설정을 계속 진행하는 단계로 이루어지는 것이다.

바람직하게, 상기 시스템측은 상기 호 설정 요구를 위한 상기 발신 메시지에 삽입된 인증 파라미터와 상기 등록된 인증 파라미터를 비교하여, 두 인증 파라미터가 일치되는 경우에 상기 인증 확인에 성공한 것으로 결정한다.

바람직하게, 상기 시스템측은 상기 인증 파라미터의 등록 시에 해당 인증 파라미터를 홈 로케이션 레지스터 또는 인증 센터에 등록한다.

삭제

바람직하게, 상기 인증 파라미터의 설정은 상기 이동 단말기가 휴지 상태에 있을 때 수행된다.

바람직하게, 상기 인증 파라미터의 등록을 위해, 상기 이동 단말기는 상기 설정된 인증 파라미터를 인증 등록 메시지에 삽입시켜 제어 채널을 통해 상기 시스템측으로 송신하며 상기 시스템측으로부터 등록 확인을 위한 인증 등록 확인 메시지를 수신한다.

상기한 목적을 달성하기 위한 본 발명에 따른 이동 단말기의 특징은, 각 사용자별 인증 파라미터의 수시 등록 또는 변경을 위한 키와, 상기 키를 눌러 상기 인증 파라미터의 등록 또는 변경이 요구됨에 따라, 상기 인증 파라미터의 값의 입력과 상기 입력된 값을 인증 파라미터로 설정하기 위한 사용자 인터페이스를 구비하는 것이다.
바람직하게, 상기 설정된 인증 파라미터를 시스템측에 등록하기 위해 상기 인증 파라미터가 삽입된 메시지를 상기 시스템측에 송신하는 수단과, 상기 인증 파라미터가 상기 시스템측에 등록된 이후에, 호 설정 요구를 위한 발신 메시지에 현재 인증 파라미터를 삽입하여 상기 시스템측으로 송신하는 수단과, 상기 시스템측에서 상기 발신 메시지에 삽입된 인증 파라미터와 상기 등록된 인증 파라미터를 비교하여 인증 확인에 성공함에 따라, 상기 요구된 호 설정을 계속 진행하는 수단을 더 포함한다.

이하, 본 발명에 따른 사용자 인증 서비스 방법과 그를 위한 이동 단말기에 대한 바람직한 일 실시 예를 첨부된 도면을 참조하여 설명한다.

본 발명에 따른 사용자 인증 서비스를 위한 시스템 구성은 도 1에 이미 도시된 바와 동일하다.

본 발명에서는 인증 파라미터의 누출에 의한 불법 사용 및 도용을 방지하기 위해 사용자의 요구에 따라 수시로 인증 파라미터를 변경 등록한다.

인증 파라미터 변경 또는 등록을 위해 본 발명에 따른 이동 단말기는 각 사용자별 인증 파라미터를 수시로 등록 또는 변경할 때 사용되는 인증 키와, 사용자가 인증 키를 사용하여 인증 등록 또는 변경하고자 할 때 사용자에 의해 요구되는 인증 파라미터를 설정하기 위한 사용자 인터페이스를 구비한다. 이를 도 2에 도시하였다.

도 2 는 본 발명에 따른 사용자 인증 서비스를 위한 이동 단말기 구조 및 사용자 인터페이스를 사용할 때 표시창 내용을 나타낸 도면이다.

사용자가 인증 키(11)를 눌러 인증 파라미터의 등록을 요구함에 따라, 호를 설정하기 전, 휴지 상태(idle)에 있는 이동 단말기는 사용자 인터페이스를 통해 입력된 단말기 인증 파라미터를 시스템측에 등록한다.

이후 사용자가 호를 설정을 요청하면, 상기 등록된 인증 파라미터를 사용하여 인증 확인 절차를 수행한다. 즉, 시스템측은 호 설정에 사용되는 발신 메시지를 이동 단말기로부터 수신한다. 상기 발신 메시지에는 이동 단말기의 현재 인증 파라미터가 삽입된다. 시스템측은 발신 메시지에 삽입된 인증 파라미터와 이전에 미리 등록된 인증 파라미터를 비교한 후 호 설정 요구를 받아들일 것인지 아니면 거절할 것인지를 결정한다. 보다 상세하게, 두 인증 파라미터가 동일하면 호 설정 요구를 받아들이고 그렇지 않으면 호 설정 요구를 거절한다.

이와 같이 본 발명에서는 이동 단말기의 인증 키(11)와 사용자 인터페이스를 이용하여 수행되는 인증 파라미터 등록 절차와, 호 설정 요구에 따라 수행되는 인증 확인 절차가 각각 독립적이다.

도 3 은 본 발명에 따른 사용자 인증 서비스 절차를 나타낸 도면이다.

앞에서도 언급했듯이 본 발명에 따른 사용자 인증 서비스 절차는 인증 파라 미터 등록 절차(S1∼S5)와 인증 확인 절차(S6∼S11)가 각각 독립적으로 수행된다.

먼저 인증 파라미터 등록 또는 변경을 위해서는 이동 단말기(1)의 인증 키(11)와 사용자 인터페이스를 이용하여 원하는 인증 파라미터를 설정한다(S1). 이동 단말기(1)는 사용자가 인증 키(11)를 누르면, 사용자 인터페이스를 표시창에 나타낸다. 그리고 사용자에 의해 인증 파라미터에 해당하는 값을 입력하면, 그 입력된 값을 인증 파라미터로 설정한다.

보다 상세하게, 사용자가 인증 키(11)를 누르면 인증 파라미터 등록 절차를 시작한다. 인증 키(11)가 눌러짐에 따라 이동 단말기(1)는 "인증 파라미터 설정" 이라는 항목을 표시창에 나타낸다. 만약 사용자가 해당 "인증 파라미터 설정" 항목을 선택하면, 표시창에 "인증 파라미터를 입력하시오" 라는 메시지를 나타낸다. 그에 따라 사용자가 원하는 값을 입력하면, 그 입력 값을 인증 파라미터 값으로 설정한다.

삭제

여기서, 사용자가 입력된 인증 파라미터 값이 자신이 원하는 값임을 확인하고 확인 키를 누르면, 이동 단말기(1)는 설정된 인증 파라미터를 등록하기 위한 인증 등록 메시지를 교환국(4)에 송신한다(S2). 이때 이동 단말기(1)는 제어 채널을 통해 인증 등록 메시지를 교환국(4)에 송신한다.

삭제

이에 따라, 교환국(4)은 수신한 인증 등록 메시지에 삽입된 인증 파라미터를 HLR(5) 또는 인증 센터(6)에 등록한다(S3).

이후 HLR(5) 또는 인증 센터(6)는 인증 파라미터가 등록되었음을 교환국(4)에 확인시켜 주며(S4), 이에 따라 교환국(4)에서는 인증 등록 확인 메시지를 이동 단말기(1)에 송신한다(S5).

이와 같이 인증 파라미터 등록 절차(S1∼S5)가 종료된 후 호 설정 요구가 발생되면(S6), 이동 단말기(1)는 호 설정을 요구할 때 사용되는 발신 메시지에 자신의 인증 파라미터를 삽입하여 교환국(4)에 송신한다(S7).

이에 따라 교환국(4)은 HLR(5) 또는 인증 센터(6)에 현재 등록되어 있는 인 증 파라미터를 요구한다(S8).

이후 교환국(4)은 자신의 요구에 의해 HLR(5) 또는 인증 센터(6)로부터 얻은 인증 파라미터를 이동 단말기(1)의 발신 메시지에 삽입된 인증 파라미터와 서로 비교한다(S9,S10).

결국 교환국(4)은 두 인증 파라미터를 비교한 후 인증 확인 여부를 이동 단말기(1)에 송신한다(S11).

여기서, 교환국(4)은 두 인증 파라미터의 비교 결과, 서로 일치하여 인증 확인에 성공하면, 요구된 호 설정을 계속 진행한다.

그러나, 두 인증 파라미터가 일치하지 않아 인증에 실패하면, 그 실패 사실을 사용자에게 알림과 동시에 요구된 호 설정을 진행시키지 않는다.

이상에서 설명한 바와 같이 본 발명의 사용자 인증 서비스 방법에 따르면, 인증 서비스를 수행함에 있어 이동 단말기가 휴지 상태에 있을 때 인증 파라미터를 등록하는 절차를 미리 수행하기 때문에, 기존에 비해 호 설정 과정에서 인증에 관련된 메시지 전달이 줄어든다.

결국 망 또는 전체 시스템에 가중되던 부하를 줄일 수 있으며, 또한 이동 단말기의 호 설정이 보다 빠른 시간에 완료된다.

그밖에도 제3자가 단말기 메모리(EEPROM) 판독이 가능한 프로그램으로 단말기 메모리에 기록되어 있는 인증 파라미터들을 불법적으로 복제하여 도용할지라도 수시로 인증 파라미터를 변경하기 때문에 지속적인 불법 도용을 방지할 수 있다.

Claims (8)

1. 사용자가 이동 단말기에 구비된 사용자 인터페이스를 통해 인증 파라미터 값을 입력함에 따라, 상기 이동 단말기가 상기 입력된 인증 파라미터 값을 인증 파라미터로 설정하는 단계와;

   상기 이동 단말기가 상기 설정된 인증 파라미터를 시스템측에 송신하여 상기 시스템측에 상기 인증 파라미터를 등록하는 단계와;

   상기 인증 파라미터의 등록 이후에, 상기 이동 단말기가 호 설정 요구를 위한 발신 메시지에 현재 인증 파라미터를 삽입하여 상기 시스템측으로 송신하는 단계와;

   상기 시스템측에서 상기 발신 메시지에 삽입된 인증 파라미터와 상기 등록된 인증 파라미터를 비교하여 인증 확인에 성공함에 따라, 상기 이동 단말기가 상기 호 설정을 계속 진행하는 단계로 이루어지는 것을 특징으로 하는 사용자 인증 서비스 방법.
2. 제 1 항에 있어서, 상기 시스템측은 상기 호 설정 요구를 위한 상기 발신 메시지에 삽입된 인증 파라미터와 상기 등록된 인증 파라미터를 비교하여, 두 인증 파라미터가 일치되는 경우에 상기 인증 확인에 성공한 것으로 결정하는 것을 특징으로 하는 사용자 인증 서비스 방법.
3. 제 1 항에 있어서, 상기 시스템측은 상기 인증 파라미터의 등록 시에 해당 인증 파라미터를 홈 로케이션 레지스터 또는 인증 센터에 등록하는 것을 특징으로 하는 사용자 인증 서비스 방법.
4. 삭제
5. 제 1 항에 있어서, 상기 인증 파라미터의 설정은 상기 이동 단말기가 휴지 상태에 있을 때 수행되는 것을 특징으로 하는 사용자 인증 서비스 방법.
6. 제 1 항에 있어서, 상기 인증 파라미터의 등록을 위해, 상기 이동 단말기는 상기 설정된 인증 파라미터를 인증 등록 메시지에 삽입시켜 제어 채널을 통해 상기 시스템측으로 송신하며 상기 시스템측으로부터 등록 확인을 위한 인증 등록 확인 메시지를 수신하는 것을 특징으로 하는 사용자 인증 서비스 방법.
7. 각 사용자별 인증 파라미터의 수시 등록 또는 변경을 위한 키와,

   상기 키를 눌러 상기 인증 파라미터의 등록 또는 변경이 요구됨에 따라, 상기 인증 파라미터의 값의 입력과 상기 입력된 값을 인증 파라미터로 설정하기 위한 사용자 인터페이스를 구비하는 것을 특징으로 하는 이동 단말기.
8. 제 7 항에 있어서,

   상기 설정된 인증 파라미터를 시스템측에 등록하기 위해 상기 인증 파라미터가 삽입된 메시지를 상기 시스템측에 송신하는 수단과,

   상기 인증 파라미터가 상기 시스템측에 등록된 이후에, 호 설정 요구를 위한 발신 메시지에 현재 인증 파라미터를 삽입하여 상기 시스템측으로 송신하는 수단과,

   상기 시스템측에서 상기 발신 메시지에 삽입된 인증 파라미터와 상기 등록된 인증 파라미터를 비교하여 인증 확인에 성공함에 따라, 상기 요구된 호 설정을 계속 진행하는 수단을 더 포함하는 것을 특징으로 하는 이동 단말기.

Images