NO163720B - Fremgangsmaate for detektering av ikke-autorisert bruk av en identifikasjon tildelt en mobilradiostasjon ved et radiotransmisjonssystem. - Google Patents

Description

Oppfinnelsen angår en fremgangsmåte for å detektere ikke-autorisert bruk av en identifikasjon tildelt en mobilradiostasjon ved et transmisjonssystem, av den art som angitt i innledningen til krav 1.

Ved radiotransmisjonssystemer blir samtalegebyret som blir startet av en mobilradiostasjon opptegnet ved en radiosentral. Fra alle interne samtaler blir det anvendt en jevn avgift og for samtaler utenlands blir gebyret debitert for internasjonale fjernvalgsamtaler. I tillegg til disse samtaleavgiftene er der et ekstragebyr for bruk av radio-transmis jonskana len .

Data for utførte samtaler og samtaleforsøk blir opptegnet

i radiosentralen på f.eks. magnetiske bånd. I tillegg til ytterligere statiske detaljer bevirker dataen til radiosentralen oppsetting av forbindelsen, tiden, samtaledebi-teringen, identifikasjonen av mobilradiostasjonen, det slåtte abonnentnummeret - f.eks. abonnentens nummer til abonnentens stasjon for det offentlige telefonnettverket - når retningen til samtalen er fra mobilstasjonen til stasjonærstasjonen, grunnen hvorfor forbindelsen ikke har ekspedert og kanal-nummeret til radiotransmisjonskanalen blir lagret.

DE-PS 2419615 beskriver en fremgangsmåte for å identifisere

en abonnentstasjon (mobilradiostasjon) ved hjelp av hvilken den ikke-autoriserte bruken av identifikasjonen (abonnentnummeret og identifikasjonskoden) til mobilradiostasjonen i radiooverføringssystemet kan bli detektert. Mobilradiostasjonen innbefatter blant annet en kodelagring. Et magnetisk kort kan f.eks. bli anvendt som ved identifikasjons-kodelager, idet det magnetiske kortet blir lagret i form av et sjekkort og inneholder nødvendig data på et magnetbånd.

For å drive mobilradiostasjonen blir kodelageret satt inn i

en spalte til styreenheten for mobilstasjonen og data blir lest ved å lese anordningen for styreenheten og tilført en styreanordning for styreenheten. For å forhindre etter-

ligning av magnetkortene på basis av detaljer i telefonkatalogen, er hver abonnent til radiotransmisjonen tildelt på det magnetiske kortet et andre "hemmelig" abonnentnummer (identifikasjonskode).

For å kontrollere identiteten blir det kontrollert om det er samsvar mellom identifikasjonskoden og abonnentnummeret. Identifikasjonskoden sendt av en mobilradiostasjon for å kontrollere dens identitet, hvilken identifikasjonskode er dannet på basis av en hemmelig kode, som er ikke kjent for abonnenten ut fra abonnentnummeret sendt til radiosentralen. Ved radiosentralen blir identifikasjonskoden mottatt av mobilabonnentstasjonen dechiffrert ved anvendelse av invers kode. Dechiffreringsoperasjonen frembringer som en identifikasjonskode anropsnummeret (abonnentnummeret) til den relevante mobilradiostasjonen.

Manipulerte koder, f.eks. identifikasjonskoder som er dannet uten bruk av omsetting til kode som er ukjent for abonnenten, blir virkelig også dechiffrert ved radiosentralen og sendt som en identifikasjonskode til mobilstasjonen. Identifikasjonskoden dannet på denne måten korresponderer således ikke med koden som er identisk med abonnentnummeret til mobilradiostasjonen. Identifikasjonskoden mottatt ved mobil-radiostas j onen blir sammenlignet med abonnentnummeret -

som f.eks. er opptegnet på det magnetiske kortet - og når ikke noe samsvar blir detektert ved identifikasjonskode-mottageren blir den etablerte radioforbindelsen ved mobil-radiostas jonen brudt.

Ved en slik metode hvor en fast kodelov blir anvendt, gir imidlertid knapt noe beskyttelse mot forfalskede identifikasjonskoder tilveiebrakt på en ikke-autorisert måte ved å kopiere kodegeneratoren til mobilstasjonen eller ved å

høre på utveksling av informasjon over overføringskanalen. Dersom utveksling av informasjon på radiooverførings-kanalen blir lyttet, så er det mulig ved å forfalske identi-

fikasjonsgeneratoren f.eks. det magnetiske kortet og ved å klusse med identifikasjonsmottageren ved mobilradiostasjonen for å drive mobilradiostasjonen med en ytre identifikasjonskode og anropsgebyret for denne mobilradiostasjonen blir debitert på bekostning av en annen abonnent til radiotrans-mis jons systemet .

Det er et formål ved foreliggende oppfinnelse å bearbeide den i DE-PS 2419615 beskrevne fremgangsmåte på en slik måte at det ikke lenger er mulig at samtalegebyrene blir debitert på bekostning av andre abonnenter til radiotrans-mis j onssystemet ved å anvende falske identifikasjonskoder som kan bli tilveiebrakt på en ikke-autorisert måte ved å kopiere identifikasjonskodegeneratoren til mobilradiostasjonen eller ved å lytte inn på utvekslingen av informa-sjonen på radiotransmisjonskanalen.

Dette blir tilveiebrakt ved en fremgangsmåte av den art som beskrevet i innledningen og hvis karakteristiske trekk fremgår av krav 1.

Ikke-autorisert bruk av faste data til en mobilradiostasjon kan bli detektert ved radiotransmisjonssystemet fra det faktum at fast data, slik som abonnentnummer og identifikasjonskoder blir kombinert med variable data. Dersom lagret, faste data blir kopiert, så kan ikke den falske brukeren gjøre en telefonsamtale på bekostning av en annen abonnent på grunn av at han ikke kjenner de lagrede variable data.

En falsk bruker kan ikke føre en samtale på bekostning av andre abonnenter i radiotransmisjonssystemet inntil han har kopiert de lagrede faste data og har overført de variable data. De variable data endres imidlertid i løpet av driften av to mobile radiostasjoner slik at ved visse omstendigheter av falsk bruk kan ikke bli detektert første gangen et anrop blir gjort. I løpet av ytterligere drift av de to mobile radiostasjonene blir ujevne variable data frembrakt som resulterer i forskjellige sammenlignings-resultater ved radiosentralen. Betraktet over en lengre tidsperiode, kan den falske brukeren ikke føre noen samtale mer uten at disse manipulasjonene blir detektert. En ytterligere fordel ved fremgangsmåten ifølge oppfinnelsen er at datavolumet med fast data kan bli redusert med fordel i forhold til de variable datas datavolum slik at identifikasjonskodegeneratoren kan være av en enklere konstruk-sjon .

I de fleste tilfellene blir de falske identifikasjonskodene tilveiebrakt ved den ikke-autoriserte lyttingen på utveksling av informasjon på radiotransmisjonskanalen. Ved en fremgangsmåte ifølge krav 2 er det kun nødvendig for mobil-radiostas jonen å tilføre en andre identifikasjonskode lagret i mobilradiostasjonen når der er ulikhet av variable data. Den første og andre identifikasjonskoden kan være vilkårlig anordnet. En falsk bruker kan ikke overhøre en andre identifikasjonskode til den autoriserte mobilradiostasjonen siden den andre identifikasjonskoden ellers ikke er sendt slik at kontrollen i radiosentralen til den andre identifikasjonskoden i forhold til identifikasjonskoden sendt av en falsk bruker resulterer i alarm. Dersom den falske brukeren har tilveiebrakt de: faste data ved å kopiere identifikasjonskodegeneratoren så oppstår ved påfølgende drift av mobil-radiostas jonen forskjellige variable data i de to mobil-radiostas jonene- Som angitt i krav 3 blir abonnentnummeret slått av mobilradiostasjonene lagret når der er ulikeheter mel lom de variable data. Ved anrop tilbake til disse abonnentene er det mulig å detektere den falske brukeren på en enkel måte ved hjelp av enkle innretninger.

Dersom, som angitt i krav 4, det oppnås tilfredsstillende tilgang til mobilradiostasjonen (tilslutning og kostnads-debitering, frikanalnummer-transmisjon), så kan sammenligningen og vurderingsprosedyren i radiosentralen også bli bevirket på en enkel måte. Med hver tilfredsstillende tilveiebrakt tilgang blir telleposisjonen til en teller anbrakt i mobilradiostasjonen og også en teller tildelt radiosentralen til denne mobilradiostasjonen inkrementert med f.eks. 1. Sammenligningen av de variable data kan altså bli bevirket på en enkel måte.

Ved en ytterligere forenkling, som angitt i krav 5, blir

kun en del av telleposisjonen sendt når forbindelsen med mobilradiostasjonen er etablert. I tilfelle av ulikhet mellom disse delene, blir den totale telleposisjonen til tellerne i mobilradiostasjonen sendt med den andre identifikasjonskoden til radiosentralen og telleren der blir justert til telleposisjonen slik at en kort interferens ikke har noen virkning på ytterligere drift av mobilradiostasjonen.

Oppfinnelsen skal nå beskrives nærmere med henvisning til tegningen, hvor et blokkdiagram viser anordningen ifølge oppfinnelsen.

Diagrammet viser en mobilradiostasjon MS og en radiosentral BS. Radiosentralene BS er ofte rommessig anordnet i et radiotransmisjonssystem i samsvar med et cellesystem. Flere duplekstransmisjonskanaler, alternativt henvist til som radiokanaler er tildelt hver radiosentral. I det minste en av disse kanalene, servicekanalen, er anvendt for signal-formål for å styre systemfunksjonene. Disse systemfunksjonene innbefatter f.eks. transmisjonen av frikanalnumrene i løpet av kanaloppsettingen fra og til mobilstasjonen, så vel som rapporter om hvor mobilradiostasjonene er for å rapportere om deres tilgjengelighet. Hver servicekanal kan være delt ved hver transmisjonsretning i en sekvens av tidsluker av lik lengde. Tildelt hver tidsluke ved retur-retningen, dvs. fra radiosentralen BS til mobilradiostasjonen MS er en senere tidsluke i fremoverretningen, dvs.

fra mobilradiostasjonen MS til radiosentralen BS. I retur-retningen sender radiosentralen BS kontinuerlig rapporter

av en fast varighet, idet varigheten korresponderer med varigheten til en tidsluke. Disse rapportene innbefatter merker som gir identifikasjon om bruk av tidslukene i fremoverretningen tildelt mobilstasjonen MS.

Dersom en mobilstasjon MS ønkser å få tilgang til servicekanalen og et anrop må settes opp, så ber radiosentralen mobilstasjonen MS ved hjelp av en identifikasjonsanmodning om å sende valginformasjon ved hjelp av identifikasjon. For dette formål blir identifikasjonen til mobilradiostasjonen, abonnentnummeret "mid" og den første identifikasjonskoden Kl til mobilradiostasjonen MS lagret i den mobile radiostasjonen MS i en identifikasjonskodegenerator KG sendt til radiosentralen BS i løpet av samtaleoppsettingstrinnet. Mobilradiostasjonen MS innbefatter en styrer STMS ved hjelp av hvilken blant annet identifikasjonskodegeneratoren KG kan bli lest, og ved anvendelse av en sender SMS kan de lagrede faste data bli lest og sendt.

De sendte faste data blir mottatt av en mottager EBS i radiosentralen BS og tilført en sentral styreenhet STBS.

Ved stasjonærradiostasjonen sammenligner styreren STBS den lagrede faste data med mottatt faste data og vurderer dem. Ved en metode beskrevet i DE-PS 2419615 blir et kvitterings-signal sendt til mobilradiostasjonen MS hvor samsvar mellom faste data fra radiosentralen BS og forbindelsen blir tilveiebrakt idet radiosentralen tildeler en samtalekanal valgt for samtalen til mobilradiostasjonen MS ved hjelp av en kanalkommando.

Ved fremgangsmåten ifølge oppfinnelsen blir ytterligere

data, som endres i løpet av driften av mobilradiostasjonen MS, lagret i mobilradiostasjonen. Ved den viste utførelses-formen er antall oppnådd tilganger til mobilradiostasjonen MS anvendt som variable data. Telleposisjonen til en teller ZMS 1 anbrakt i mobilradiostasjonen MS blir øket f.eks. med

1 ved en tilfredsstillende oppnådd tilgang. Telleposisjonen som kan bli tatt fra utgangene Qq til QN blir utspurt av styreren STDS og sendt til radiosentralen BS via senderen

SMS.

Radiosentralen BS innbefatter en teller ZBS 1 som er tildelt mobilradiostasjonen MS. Telleposisjonen til telleren ZBS 1

er f.eks. øket med en ved hjelp av sentralstyreren STBS ved en gjennomført tilgang til mobilradiostasjonen MS. Telleposisjonene til tellerne ZMS 1 og ZBS 1 kan vekselvis bli øket med lineære økende trinn, idet det da er nødvendig at størrelsen på sist anvendte trinn i den mobile radiostasjonen MS eller i radiosentralen BS er kjent.

Økningen i trinnstørrelsen kan bli bevirket syklisk, idet det er mulig å anvende en teller for å bestemme den øyeblikke-lige virkelige trinnstørrelsen.

For en oppsetting av en samtale blir abonnentnummeret mid, den første identifikasjonskoden Kl og telleposisjonen til telleren ZSM 1 sendt i en første rapport styrt av sentralstyreren STMS til radiosentralen BS og sammenlignet der med abonnentens nummer mid og identifikasjonskoden Kl, lagret i en identifikasjonskodedatabank KD og også med telleposisjonen til telleren ZBS 1.

Som variabel data kan mobilradiostasjonen MS f.eks. kun sende en del av telleposisjonen tilveiebrakt ved valg av forut-bestemte bitposisjoner til telleposisjonen eller ved frem-bringelse av en tverrsum. Dersom en falsk bruker lytter på utvekslingen av informasjon via radiotransmisjonskanalen vil han kun kunne bruke en del og ikke hele telleposisjonen.

Når kryssummen er dannet er der f.eks. flere forskjellige tellerposisjoner ffeks. 005, 050, 122, 221 etc. som danner samme tverrsummen. En falsk bruker kan følgelig kun forsøke å gjette den totale telleposisjonen slik at den falske brukeren kan allerede bli registrert ved det første forsøket.

Dersom abonnentnummeret mid sendt av mobilradiostasjonen MS

og den første identifikasjonskoden Kl ikke samsvarer med abonnentnummeret mid og den første identifikasjonskoden Kl lagret i identifikasjonskodedatafilen KD, så ignorerer radiosentralen BS rapporten fra den mobile radiostasjonen MS.

Dersom abonnentnummeret mid, den første identifikasjonskoden Kl og variabel data, f.eks. telleposisjonen er lik hverandre, da blir forbindelsen etablert.

Dersom tellerne ZSMl og ZBS1 har forskjellige telleposisjoner f.eks. posisjonene ZMSl = 38 og ZBS1 = 20 vist på tegningen, dvs. variabel data er ulik, så anmoder radiosentralen BS mobilradiostasjonen MS ved hjelp av en identifikasjons-kommando å tilføre den andre identifikasjonskoden K2 og fullføre telleposisjonen. Radiosentralen sammenligner den mottatte identifikasjonskoden K2 med identifikasjonskoden K2 lagret i identifikasjonskodedatabanken KD.

Dersom to identifikasjonskoder K2 ikke samsvarer, så trigger sentralstyreren STBS en alarm.

Dersom to identifikasjonskoder K2 er i samsvar, så justerer sentralstyreren STBS telleren ZBS1 til tellerposisjonen for telleren ZMSl til mobilradiostasjonen MS. Ved hver på-følgende og oppnådde tilgang, blir de to telleposisjonene øket med 1. Abonnentnumrene og telleposisjonen valgt av mobilradiostasjonen MS blir lagret i radiosentralen BS. Dersom telleposisjonene ved påfølgende tilgang er i samsvar, så

blir abonnentnumrene valgt av mobilradiostasjonen MS fjernet fra lageret.

Når også alle påfølgende sammenligninger har et negativt resultat, blir ingen forbindelse etablert for mobilradiostasjonen MS. Ved å anvende abonnentnumrene tidligere valgt av falske brukere, er det kun mulig å detektere navnet og følgelig den falske brukeren ved å undersøke disse abonnentene.

Enhver feil i mobilradiostasjonen MS kan bli eliminert.

En ytterligere utførelsesform er kjennetegnet ved at anmodningen om identifikasjon blir bevirket ved å anvende forskjellige abonnentnummer (mid 2), som danner en del av de faste data. Dette ytterligere abonnentnummeret mid 2 er nå effektivt i løpet av anmodningen om identifikasjon, slik at når utveksling av informasjon blir overhørt, er det ikke mulig med noen retur fra abonnentnummeret mid til det ytterligere abonnentnummert mid 2.

For å forenkle vurderingsprosedyren til telleposisjonene ZMS1 og ZBS1 kan en del av binærkodede telleposisjoner bli innbefattet i første sammenligningsoperasjonen. For innstil-ling av telleren ZBS1 til telleposisjonen for telleren ZMS1 blir mobilradiostasjonen MS anmodet av radiosentralen å til-føre fullstendige telleposisjoner. Dette kan bli tilveiebrakt ved at normalt er rapporten kort og overføringskapasiteten til servicekanalen er fullstendig anvendt for flere mobile radiostasjoner MS.

For et antall M mobile radiostasjoner MS er en teller ZBSx

(x = 1 , M) anordnet i radiosentralen BS. Tegninge-

ne viser dette formål for en andre mobilradiostasjon MS

en teller ZBS2.

Claims (9)

1. Fremgangsmåte for å detektere ikke-autorisert bruk av en identifikasjon tildelt en mobilradiostasjon i et radio-overf©ringssystem i hvilket, når mobilradiostasjonen er gitt tilgang, lagrede faste data (abonnentnummer, identifikasjon av mobilradiostasjonen) kombineres og vurderes ved anvendelse av faste data tilgjengelig i en stasjonær radiostasjon, særlig en radiosentral, karakterisert ved at i den mobile radiostasjonen (MS) og radiosentralen (BS) gjøres ytterligere og i løpet av driften av mobilradiostasjonen (MS) variable data tilgjengelige, og at når mobilradiostasjonen (BS) gis tilgang til en radiotransmisjonskanal, sendes og vurderes de faste og variable data.

2. Fremgangsmåte ifølge krav 1, karakterisert ved at ved ulikhet mellom de variable data, anmoder radiosentralen (BS) ved hjelp av en identifikasjonsanmodning mobilradiostasjonen (MS) om å tilføre en andre identifikasjonskode (K2) lagret i den mobile radiostasjonen (MS) og sammenligner den med den andre identifikasjonskoden (K2) som også er lagret i radiosentralen (BS) og at for påfølgende tilgang kontrolleres ved radiosentralen (BS) om de ytterligere variable data er i samsvar.

3. Fremgangsmåte ifølge krav 1, karakterisert ved at i tillegg til de variable data lagres også abonnentnumrene valgt av mobilradiostasjonen (MS) i radiosentralen (BS), og at når det gjentagende rapporteres om ulikheter mellom variable data, brytes forbindelsen for den mobile radiostasjonen (MS).

4. Fremgangsmåte ifølge krav 1, karakterisert ved at som variable data anvendes antall tilveiebrakte tilganger fra mobilradiostasjonen (MS) til en radiotrans-mis jonskanal og at telleposisjonene til tellere (ZMS 1, ZBS 1), av hvilke en er anordnet i mobilradiostasjonen (MS) og den andre i den stasjonære radiostasjonen (BS) og tildelt denne mobilradiostasjonen (MS), økes ved hver oppnådd tilgang.

5. Fremgangsmåte ifølge krav 4,karakterisert ved at kun en del av telleposisjonene. fra den mobile radiostasjonen (MS) sendes som variable data i tilfelle av tilgang til en transmisjonskanal.

6. Fremgangsmåte ifølge krav 2 og 5,karakterisert ved at sammen med den andre identifikasjonskoden (K2) sendes den totale telleposisjonen til telleren (ZMS 1) for mobilstasjonen (MS) til radiosentralen (BS) og at telleren (ZBS 1) anordnet i radiosentralen, stilles til denne telleposisjonen.

7. Fremgangsmåte ifølge krav 1 og 4, karakterisert ved at når de er ulikheter mellom de variable data, anmoder radiosentralen (BS) radiomobilstasjonen (MS) ved hjelp av et andre abonnentnummer (mid 2) om å tilføre den totale telleposisjonen.

8. Fremgangsmåte ifølge krav 1,karakterisert ved at i den mobile radiostasjonen (MS) lagres faste og variable data på et magnetisk kort.

9. Fremgangsmåte ifølge krav 4,karakterisert ved at ved tilgang sendes kun en del av telleposisjonene som variable data, mens individuelle bitposisjoner for telleposisjonene velges, eller telleposisjonene blir underlagt en tverrsumoperasjon.