SE512101C2 - Metod och anordning för begränsning av rörlighet i ett trådlöst telekommunikationssystem - Google Patents

Description

15 20 25 30 ”512101 2 PARK längdindikator skulle speciellt vara användbart i en publik miljö, såsom ett DECT baserat PSTN/CTM nätverk.

Emellertid kan i ett DECT system, speciellt i ett DECT-baserat PSTN/CTM nätverk, en abonnent ha möjlighet att manipulera PARK och PARK längdindikator av hans portabla enhet och följaktligen ströva in i domäner för radiostationära enheter dit han inte har access till. Standard DECT granskning kommer inte att detektera denna manipulation.

KORTFATTAD BESKRIVNING AV UPPFINNINGEN Ändamålet med uppfinningen är att erhålla ett säkrare spärrsystem i ett trådlöst telekornmunikationssystem, särskilt i ett DECT baserat PSTN/CTM nätverk, vilket detekterar ett bedrägeri som beskrives ovan. _ Detta genomföras genom att länka lPUizn av en portabel enhet till de domäner som den har accessrättigheter till enligt abonnemanget som är associerat med den portabla enheten och, genom analysering av lPUlzn, kontrollering av huruvida den portabla enheten har accessrättigheter till domänen där den befinner sig. Om kontrollen misslyckas avvisas alla anrop, förutom kanske några få anrop såsom Lex. nödarirop och anrop till operatören.

Informationen om accessrättighetsdomänen för varje lPUI är företrädesvis lagrad i ett lokaldatabas i nätverkets lokala välj are, men den kan även lagras i en extern databas. Accessrättighetsdomänen kan antingen definieras som domänen av en eller åtskilliga stationära enheter eller som domänen av en eller åtskilliga lägesområden. Kontrollen kan utföras vid en överkoppling, vid ett lägesuppdatering eller under uppkopplingen av ett utgående anrop.

Två accessrättighetsdomäner för den portabla enheten definieras i ett föredraget utförande, enligt uppfinningen; en som ska användas vid kontroll av en lägesuppdatering, vilken alltid sker vid aktivering av den portabla enheten, och den andra för att användas vid ett utgående anrop, varvid den senare accessrättighetsdomänen är företrädesvis en delmängd av den föregående.

Möjligheten att begränsa den portabla enheten fiån initierande utgående anrop till särskilda portabla enheter, såsom portabla enheter temporärt eller permanent placerade inom en säker domän kan likaledes inkluderas i uppfinningen. 10 15 20 25 30 512 A101 3 Metoden och anordningen enligt uppfinningen ger upphov till ett säkrare begränsningssystem, vilket lätt upptäcker manipulationer av längdindikatom för PARK.

En fördel med uppfinningen är att den är enkel och okomplicerad att implementera. Ännu en fördel med uppfinningen är att accessrättighetsdomänen kan lagras i de lokala väljarna, och således eliminera risken att någon manipulerar den portabla enheten. Ännu en annan fördel är att två accessrättighetsdomäner kan specificeras; en allmän och en speciellt avsedd för utgående anrop.

KORT BESKRIVNING AV RITNINGARNA Föreliggande uppfinning kommer att förstås bättre genom den detaljerade beskrivningen som ges hämedan och de bifogade ritnirigama, vilka endast ges som illustration och således inte är begränsande, enligt föreliggande uppfinning.

Fig. 1 visar schematiskt en PARK, en IPUI och identiteten i en radiostationär enhet som visar begränsad abonnentrörlighet, enligt teknikens ståndpunkt.

Fig. 2 visar ett DECT baserat PSTN/CTM nätverk med begränsad abonnentrörlighet, enligt föreliggande uppfinning .

Fig. 3 visar en lokaldatabas enligt ett första utförande i enlighet med föreliggande uppfinningen.

Fig. 4 visar en lokaldatabas enligt ett andra utförande i enlighet med föreliggande uppñnningen.

DETALJERAD BESKRIVNING Av FÖREDRAGNA UTPöRiNGsEXEi/iPI-:L Ibland finns det behov att begränsa rörligheten av en abonnent i ett DECT-nätverk. Detta uppnås i dag genom programmering av PARK och PARK längdindikator PLI i abonnentens portabla enhet, som förslagits i "European Telecommunication Standards".

I fig. 1 visas schematiskt en PARK med dess motsvarande PARK längdindikator och en identitet kallad RFPI (Radiostationärenhetssidentitet), vilken är den motsvarande identiteten i den stationära delen av DECT nätverket. Den omfattar t.ex. en ARI, kallad primär ARI eller 10 15 20 25 “ 512 101 4 PARI, vilken identifierar en stationär enhet och ett radiostationärenhetsnumrner RPN, vilket identifierar en individuell radiostationärenhet. RFPI omfattar även ett en-bits E fält, vilket indikerar om det finns någon sekundär accessrättighetsidentitet tillgänglig. I fig. 1 visas dessutom konstruktionen av en IPUI, som omfattar en portabelanvändartyp PUT och ett portabelanvändamummer PUN.

PARK kan skrivas som PARK{n} , där n är värdet av PARK-nivåindikator. Genom att överlåta en PARK-nivåindikator av samma storlek som PARI av en stationär enhet, d.v.s. 36 bitar för accessrättighetsklass A och 31 bitar för accessrättighets klasser B-D, är abonnenten begränsad till endast en stationär enhet. I regel motsvarar varje stationär enhet en lokalarea. Ett lägre värde av PARK nivåindikator ger möjlighet att ha accessrättighet till flera stationära enheter eller lokalareor, t.ex. n = 28 ger access till maximalt 2 (3 "28)= 23 =28 olika stationära enheter för accessrättighetsklasser B-D.

Det är emellertid möjligt att en abonnent manipulerar sin portabla enhet och minskar PARK längdindikatorn och följaktligen kan roama in i domäner där han inte bör ha access till.

Enligt föreliggande uppfinning är IPUI av en abonnent länkad till domänerna som abonnenten har accessrättighet till, enligt hans abonnemang, och används för att bestämma huruvida ett anrop eller anropsförsök kan accepteras eller avvisas.

I fig. 2 visas ett DECT nätverk enligt uppfinningen. Det omfattar flera stationära enheter FPl, FP2, FP3, FP4; var och en av dem tillhörande olika lokalareor LA1, LA2, LA3, LA4. En portabel enhet PPl är aktiverad i en av lokalareor LA4.

Dessutom definieras enligt uppfinningen en accessrättighetsdomän, t.ex. LA1, LA2, LA3, för den portabla enhetens intemationella portabla användaridentitet lPUll. Denna är företrädesvis lagrad i en lokaldatabas LDB såsom visas i fig. 4. l allmänhet definieras accessrättighetsdomänen som en grupp av stationära enheter, vilka är representerade i termer av deras RFPlzer, t.ex. RFPIl, RFPIZ, RFPB, såsom visas i fig. 3. I många situationer är det emellertid lärnpligt att definiera accessrättighetsdomänen som en eller en grupp av lokalareor LAl, LA2, LA3, såsom visas i ñg. 4. Lokaldatabasen LDB är företrädesvis lagrad i en lokalväljare LE av DECT nätet. Det kan även vara en del av en hemdatabas HDB av nätet, vilket kopieras då till en besökardatabas VDB i den 10 15 20 25 30 “512 101 lokala väljaren där abonnenten är lokaliserad.

Vid en förutbestämd aktivitet, t.ex. ett lägesuppdatering, en överkoppling eller en inkoppling av ett utgående anrop, analyseras den internationella portabla användar-identiteten IPUIl av den portabla enheten PP1 för att bestämma huruvida den portabla enheten PP1 har accessrättighet till domänen där den befinner sig, t.ex. LA4. Alla anrop eller anropsförsök avvisas i fall den portabla enheten PPl inte har accessrättigheter till domänen LA4, vilket är fallet med exemplet enligt fig. 2. Något anrop, t.ex. nödanrop och anrop till operatören, kan accepterats även om kontrollen misslyckas.

Den fördefinerade aktiviteten, som initierar analysen av accessrâttighetema kan vara en lägesuppdatering eller en överkoppling. Företrädesvis börjar en kontroll vid en extern överkoppling, d.v.s. vid förflyttning fiån en stationär enhet till en annan. I princip skulle det även vara möjligt att börja en kontroll vid en intern överkoppling, d.v.s. vid förflyttníng fiån en radiostationärenhet till en annan, både tillhörande samma stationära enhet. Denna senare kontroll är emellertid rådligt endast om accessrätten för en abonnent täcker endast en delrnängd av domänen av en stationär enhet, d.v.s. PARK nivåindikatom av abonnenten är större än PARI.

Det är emellertid möjligt att gå förbi lägesuppdateringen vid aktivering av den portabla enheten för ett utgående anrop. Då kan analysen ske vid inkopplingen till avgående anropet för abonnenter som inte har utfört en lägesuppdatering, vilken inte är registrerad.

Dessa annorlunda aktiviteter kan även kopplas till olika accessrättigheter. I ett utförande, enligt uppfinningen, definieras två accessrättighetsdomäner för den portabla enheten. En första accessrättighetsdomän är avsedd att användas för analysering vid en lägesuppdatering, vilken alltid sker vid aktivering av den portabla enheten eller en överkoppling. En andra accessrättighet är för användning vid ett utgående anrop. Den senare accessrättighetsdomänen är företrädesvis en delrnängd av den föregående, t.ex. täckande endast en delrnängd av domänen av en stationär enhet.

Det finns även möjlighet att använda samma koncept för att begränsa en portabel enhet PPl att initiera utgående anrop till särskilda portabla enheter, såsom portabla enheter som temporärt eller pennanent placeras inom en säker domän. Detta kan speciellt vara intressant i stora DECT baserade PSTN/CTM nätverk. h m, _.. _....'....; .. 10 15 20 25 5.12 101 6 En svart lista måste deñnieras för varje portabel enhet PPl som ska begränsas, i vilken alla typer av förbjudna utgående anrop beskrivs. Alternativt används en vit lista specificerande tillåtna utgående anrop. Till exempel, kan hela dirigeringsnummerområde eller telefonnummer av individuella portabla enheter specificeras i den vita listan, vilken företrädesvis är tillsammans med annan abonnentdata korresponderande till den portabla enheten PPl lagrad i en hemdatabas HDB i nätverket. Den vita listan måste då kopieras till den lokala välj aren av täckningsområdet, i vilket den portabla enheten PPl är temporärt eller permanent lokaliserad.

Enligt konceptet är den intemationella portabelanvändaridentitet IPUI, IPUII av den portabla enheten PP1 länkade till den vita listan. När en användare försöker att anropa från den portabla enheten PPl till en andra portabel enhet analyseras den intemationella portabelanvändaridentiteten IPUI, [PUII av den portabla enheten PP1 och genom hänvisning till den motsvarande vita listan, kan det bestämrnas huruvida den portabla enheten PPl har rätt att utföra anropet. Om den inte har rätt förnekas anropet.

Genom att utnyttja uppñnningen erhålls ett säkrare spärrsystem. Manipulationer av PARK längdindikator upptäckes lätt. Eftersom accessrättighetsdomänen kan lagras i den lokala välj aren minimeras risken för någon att använda sin portabla enhet i domäner där han har inte accessrättighet.

Föreliggande uppfinning gäller för alla portabla användartyper PUT, såsom N, S, O, T, P, Q och R.

Dessutom är uppfinningen enkel och okomplicerad att implementeras.

Den således beskrivna uppfinningen kan uppenbarligen varieras på ett flertal sätt. Sådana variationer ska inte betraktas som avlägsning från uppfinningens omfång. Alla sådana modifieringar som kan vara uppenbara för en fackman är avsedda att inkluderas inom omfånget för följ ande patentkrav.

Claims (17)

20 25 30 512 101 7 PATENTKRAV

1. l. En metod för att begränsa rörligheten av en abonnent i ett trådlöst telekommunikationssystem, vilket omfattar stationära enheter (F Pl, FP2, FP3, FP4), accessrättighetsidentiteter (ARI) och åtminstone en portabel enhet (PPI), åtminstone en med en portabelaccessrättighetsnyckel (PARK, PARKl) försedd portabel enhet (PPI), som kan roarna in i en domän, vilken portabelaccessrättighetsnyckel (PARK, PARK1) innefattar en nivåindikator definierande accessrättigheten av en användare i systemet, och en internationell portabel användañdentitet (IPUI, IPUIl), speciellt i ett DECT baserat PSTN/CTM nätverk, kännetecknad av stegen - att defiriiera åtminstone en första accessrättighetsdomän (F P1, FP2, FP3, LAl, LA2, LA3) för den portabla enheten (PPI), - att länka den intemationella portabelanvändaridentiteten (IPUI, IPUIl) av den portabla enheten (PP1) till den första accessrättighetsdomänen (FPl, FPZ, FP3, LA1, LA2, LA3), - att analysera den intemationella portabelanvändaridentiteten (IPUI, IPUIl) av den portabla enheten (PP1) för att bestämma huruvida den portabla enheten (PPI) har accessrättighet till domänen (FP4, LA4) där den befinner sig, och - att avvisa ett anrop eller anropstörsök i fall den inte har accessrättighet till domänen (FP4, LA4), varje med tillhörande

2. Metod enligt patentkrav 1, kännetecknad av, att lagra den internationella portabelanvändaridentiteten (IPUI, IPUIl) och den motsvarande accessrättighetsdomänen (FP1, FP2, FP3, LA1, LA2, LA3) i en lokaldatabas (LDB).

3. Metod enligt patentkrav 2, kännetecknad av, att upprätthålla lokaldatabasen (LDB) i telekommunikationssystemet. en lokal väljare (LE) av det trådlösa

4. . Metod enligt patentkrav 2, kännetecknad av, att upprätthålla lokaldatabasen (LDB) som en del av en hemdatabas (HDB) av det trådlösa telekommunikationssystemet. 10 15 20 25 30 's1å 101 8

5. Metod enligt något av patentkraven 1-4, kännetecknad av, att definiera accessrättighetsdomänen, som täcker domänen av åtminstone en stationär enhet (FP1, FP2, Fra).

6. Metod enligt något av patentkraven l-4, kännetecknad av, att definiera accessrättighetsdomärien som endast täcker en delmängd av domänen av en stationär enhet (FP1).

7. Metod enligt något av patentkraven 1-6, kännetecknad av, att deñniera accessrättighetsdomänen som åtminstone e lokalarea (LA1, LA2, LA3).

8. Metod enligt något av patentkraven 1-7, kännetecknad av, att utföra analys- och avvisningsstegen i fall den portabla enheten (PP1) utför en överkoppling.

9. Metod enligt något av patentkraven l-8, kännetecknad av att utföra analysering- och avvisningsstegen i fall den portabla enheten (PPI) utför en lägesuppdatering.

10. Metod enligt något av patentkraven l-9, kännetecknad av, att utföra analysering- och avvisningsstegen i fall den portabla enheten (PPI) inkopplar ett utgående anrop.

11. ll. Metod enligt något av patentkraven l-7, kännetecknad av, att deñniera en andra accessrättighetsdomän (F Pl, FP2, LAl, LA2) för den portabla enheten, som länkar den intemationella portabla användaridentiteten (IPUI, IPUII) av den portabla enheten (PPI) till den andra accessrättighetsdomänen (PPI, FP2, LAl, LA2), och utför analysering- och avvisningsstegen genom att använda den första accessrättighetsdomänen (FP1, FP2, FP3, LAl , LA2, 10 15 20 25 30 5 12 10 1 “I LA3) i fall den portabla enheten (PPI) gör en lägesuppdatering och använder den andra accessrättighetsdomänen (FP1, FP2, LA1, LA2) i fall den portabla enheten (PPl) inkopplat ett utgående anrop.

12. Metod enligt patentkrav 11, kännetecknad av, att definiera den andra accessrättighetsdomänen (FP 1 , FP2, LA1, LA2) för att täcka en delrnängd av den första accessrättighetsdomänen (FP1, FP2, FP3, LA1, LA2, LA3).

13. Metod enligt patentkrav 11 eller 12, kännetecknar! av, att definiera den andra accessrättighetsdomänen för att täcka endast en delmängd av domänen av en stationär enhet (FPl).

14. Metod enligt något av patentkraven l-13, dessutom kännetecknad av stegen, - att definiera en vit lista för tillåtna utgående anrop för den portabla enheten (PPI), - att länka den internationella portabla användaridentiteten (IPUI, IPUI1) av den portabla enheten (PP1) till den vita listan, - att analysera den internationella portabla användaridentiteten (IPUI, IPUII) av den portabla enheten (PP 1) för att bestärrnna huruvida den portabla enheten (PP 1) har rätt att utföra ett utgående anrop, och - att avvisa det utgående anropet i fall den inte har rätt att utföra det.

15. En anordning för att begränsa rörligheten av en abonnent i ett trådlös telekommunikationssystem, vilket trådlöst telekommunikationssystem omfattar stationära enheter (F Pl, FP2, FP3, FP4), varje förbunden med (ARI), portabelaccessrättighetsnyckel (PARK, PARKI) försedd portabel enhet (PPI), som kan roama in i en domän, vilken portabelaccessrättighetsnyckel (PARK, PARK1) innefattar en nivåindikator accessrättighetsidentiteter åtminstone en med en deñnerande accessrättigheten av en användare i systemet och en internationell portabla användaridentitet (IPUI, IPUII), speciellt i ett DECT baserat PSTN/CTM nätverk, kännetecknad av, att anordningen omfattar - organ för att definiera åtminstone en första accessrättighetsdomän (F P1 , FP2, FP3, LA1, LA2, LA3) för den portabla enheten, 10 15 20 512 101 io - länka den internationella portabla användaridentiteten (IPUI, IPUIl) av den portabla enheten (PP1) till den första accessrättighetsdomänen (FP1, FP2, FP3, LAl, LA2, LA3), - analysera den intemationella portabla användaridentiteten (IPUI, IPUIl) av den portabla enheten (PPI) för att bestämma huruvida den portabla enheten (PPl) har accessrättighet till domänen (FP4, LA4) där den befinner sig, och - avvisa ett anrop eller ett ariropsfórsök i fall den inte har accessrättigheter till domänen (FP4, LA4).

16. En anordning enligt patentkrav 15, kännetecknad av, att anordningen omfattar en lokaldatabas (LDB) i vilken den internationella portabla användaridentiteten (IPUI, IPUIl) och motsvarande accessrättighetsdomänen (FP1, FP2, FP3, LA1, LA2, LA3) är lagrade.

17. En anordning enligt patentkrav 15 eller 16, kännetecknad av, att anordningen omfattar organ för att - definiera en vit lista av tillåtna utgående anrop fór den portabla enheten (PPl), - länka den internationella portabla användaridentiteten (IPUI, IPUII) av den portabla enheten (PPI) till den vita listan, - analysera den internationella portabla användaridentiteten (IPUI, IPUI1) av den portabla enheten (PPl) för att bestämma huruvida den portabla enheten (PPl) har rätt att utföra ett utgående anrop, och - avvisa det utgående anropet i fall den inte har rätt att utföra det.