SE518284C2 - Vandringsmetod som kan förbättra vandringsregistreringsförlopp - Google Patents

Description

:vara . . I. ._ . _, nu :en o I l , . o c nn n .i “ . v » :. _I : , . o p u. o : _' , I u 9 O II 0 f.. .u u. vv: 1 ' , .u I ' 'H' | a u -n _. , n nu *°' o n . . 2 ringsterminalen den chiffrerade tillfälliga autenticeringsnyckeln med användning av inställningsnyckeln för att därvid härleda den tillfälliga autenticeringsnyckeln. Därpå används den tillfälliga autenticeringsnyckeln för ett autenticeringsförlopp med avseende på vandringsnätet. På detta sätt kan vandringsterminalregistre- ringsförloppet utföras utan att autenticeringsnyckeln för vandring- terminalen avslöjas för vandringsnätet.

Såsom har beskrivits ovan är det i den konventionella vand- ringsmetoden nödvändigt att vandringsterminalen först sänder abon- nentnumret (MSN) till vandringsnätet för att lägesregistrerings- begäran skall uppnås. Eftersom vandringsterminalen utför sändning via radio kan sändningen utsättas för avlyssning, varför uppgift om vandringsterminalens hemlighållande inte kan säkerställas.

Det utgör således ett ändamål med föreliggande uppfinning att åstadkomma en förbättrad vandringsmetod som kan utföra ett vand- ringsterminalregistreringsförlopp utan att avslöja speciella data rörande en vandringsterminal till ett vandringsnät. Det är ett annat ändamål med uppfinningen att åstadkomma ett förbättrat kommu- nikationssystem som kan säkerställa en hög grad av hemlighållande.

Enligt en aspekt av uppfinningen innefattar en vandringsmetod för att låta en mobil terminal ta emot från ett annat vandringsnät än ett hemmanät hos mobilterminalen en mobilkomunikationstjänst bland mobilkommunikationstjänster som erbjuds av ett flertal till- handahållare av tjänster i olika betjäningsområden stegen att förse den mobila terminalen med en första chiffreringsnyckel, att förse hemmanätet med en första dechiffreringsnyckel som är avsedd att dechiffrera data som har chiffrerats genom användning av nämnda första chiffreringsnyckel, att chiffrera identifieringsdata för den mobila terminalen med användning av den första chiffreringsnyckeln i den mobila terminalen då identifieringsdatat har meddelats från den mobila terminalen till hemmanätet via vandringsnätet, och att dechiffrera det chiffrerade identifieringsdatat med användning av den första dechiffreringsnyckeln i hemmanätet.

Uppfinningen kommer att beskrivas i detalj i det följande med hänvisning till bifogade ritningar, på vilka fig. 1 är ett diagram för att förklara ett vandringsterminalregistreringsförlopp enligt en konventionell vandringsmetod, fig. 2 är ett blockschema över en vandringsterminal vid vilken en vandringsmetod enligt en föredragen utföringsform av föreliggande uppfinning tillämpas, fig. 3 är ett blockschema över ett vandringsnät i vilket vandringsmetoden enligt den föredragna utföringsformen av föreliggande uppfinning tilläm- pas, fig. 4 är ett blockschema över ett hemmanät i vilket vand- ringsmetoden enligt den föredragna utföringsformen av föreliggande uppfinning tillämpas och fig. 5 är ett diagram för att förklara ett vandringsterminalregistreringsförlopp enligt vandringsmetoden för den föredragna utföringsformen av föreliggande uppfinning.

Nu följer en beskrivning av den föredragna utföringsformen.

Med hänvisning till fig. 1 kommer registreringsförloppet för en vandringsterminal enligt en konventionell mobil terminalvand- ringsmetod att förklaras nedan. Ur meddelandedata som mottas stän- digt från en radiobasstation observerar en mobil terminal att den har vandrat mellan nät och således har blivit en vandringsterminal.

Närmare bestämt observerar Vandringsterminalen att den har kommit bort från betjäningsområdet för hemmanätet med vilket vandrings- terminalen har tecknat kontrakt och har inträtt i betjäningsområdet för en annan tillhandahållare av tjänster, således i ett vandrings- nät. Vandringsterminalen sänder då en lägesregistreringsbegäran- signal 101 till vandringsnätet. Signalen 101 inkluderar såsom iden- tifiering för en abonnent ett abonnentnummer (som nedan kommer att kallas "MSN“).

Som gensvar på lägesregistreringsbegäransignalen 101 som.mot- tas från Vandringsterminalen konstaterar vandringsnätet (närmare bestämt en växel som ingår i vandringsnätet) ur det däri innehållna MSN att terminalen är en vandringsterminal. För att utföra ett autenticeringsförlopp sänder då vandringsnätet en signal 102 med begäran om utläsning av mellannätautenticeringsdata till hemmanätet som är känt från MSN. Signalen 102 inkluderar MSN. Vandringsnätet sänder vidare en autenticeringsbegäransignal 103 till vandrings- terminalen. Signalen 103 inkluderar ett slumpvis autenticeringsnum- mer som genereras i vandringsnätet. Hemmanätet lagrar autentice- ringsnycklar som erfordras för att autenticera alla mobila termina- ler som hör till detsamma. Som gensvar på den från vandringsnätet mottagna signalen 102 med begäran om utläsning av mellannätautenti- ceringsdata söker hemanätet upp en autenticeringsnyckel hos en mobil terminal till vilken MSN är tilldelad och som ingår i signa- len 102. Därefter ger hemmanätet besked om den lokaliserade auten- 5018 284 '''' " 4 ticeringsnyckeln till vandringsnätet i form av en signal 104 som gensvar på utläsning av mellannätautenticeringsdatat.

Som gensvar på autenticeringsbegäransignalen 103 som har mot- tagits från vandringsnätet utför å andra sidan vandringsterminalen en beräkning i en beräkningskrets med användning av det slumpvisa autenticeringsnumret som ingår i signalen 103 och sin egen däri lagrade autenticeringsnyckel och sänder sedan resultatet av beräk- ningen till vandringsnätet i for¶1av en autenticeringsgensvarsignal 105.

Sedan utför vandringsnätet en beräkning med användning av autenticeringsnyckeln som har härletts ur gensvarsignalen 104 för utläsning av mellannätautenticeringsdatat från hemmanätet och det slumpvisa autenticeringsnumret som är detsamma som det som har sänts till vandringsterminalen i form av autenticeringsbegäran- signalen 103. Sedan utför vandringsnätet en jämförelse mellan resultatet av den av vandringsnätet utförda beräkningen och beräk- ningsresultatet som är innehållet i autenticeringsgensvarsignalen 105. Om dessa beräkningsresultat sammanfaller inbördes bedöms vandringsterminalen vara en mobil terminal som är registrerad i hemmanätet, d.v.s. autenticeringen godkänns. Då får vandringsnätet ett vandringsnummer (RON) som skall tilldelas vandringsterminalen och sänder en lägesregistreringskvittenssignal 106 som inkluderar RON till vandringsterminalen. Vandringsnätet sänder vidare en signal 107 med begäran om mellannätlokaliseringsregistrering inkluderande MSN och RON till hemmanätet.

Som gensvar på den från vandringsnätet mottagna signalen 107 lagrar hemmanätet MSN och RON som är innehållna i signalen 107.

Därpå sänder hemmanätet data om den mobila terminalen svarande mot -på MSN, såsom abonnentdata och autenticeringsnyckeln, till vandrings- nätet i form av en gensvarsignal 108 på mellannätlägesregistrering. _ Som gensvar på den från hemmanätet mottagna signalen 108 lagrar _f'; vandringsnätet det föregående datat om den mobila terminalen som I H är innehållet i signalen 108 tillsammans med RON som är tilldelat den korresponderande vandringsterminalen.

Enligt den konventionella vandringsmetoden utförs vandrings- terminalregistreringsförlopp på sättet som är beskrivet ovan. Efter detta utförs anropsbehandling för lägesregistrering av vandrings- terminalen och anropsbehandling för att. utföra. ett anrop från 518284 '''' " 5 vandringsterminalen direkt mellan vandringsnätet och vandrings- terminalen.

Enligt den konventionella vandringsmetoden meddelas, för att utföra autenticeringsförloppet för 'vandringsterminalen med god verkningsgrad, autenticeringsnyckeln för vandringsterminalen från hemmanätet till vandringsnätet under ett initialt vandringstermi- nalregistreringsförlopp. Ett problem har funnits med säkerheten i den konventionella vandringsmetoden med hänsyn till dataläckning eftersom autenticeringsnyckeln för den korresponderande mobila terminalen är känd av vandringsnätet.

Såsom har beskrivits ovan är det enligt den konventionella vandringsmetoden nödvändigt att vandringsterminalen först sänder abonnentnumret (MSN) till vandringsnätet för att begäran om läges- registrering skall uppnås. Eftersom'vandringsterminalen utför sänd- ning via radio kan sändningen utsättas för avlyssning, varför vand- ringsterminalens hemlighållande inte kan tryggas.

En föredragen utföringsform av uppfinningen kommer att beskrivas i detalj nedan med närmare hänvisning till ritningarna.

Först kommer en vandringsterminal, ett vandringsnät och ett hemmanät för att utföra en vandringsmetod enligt den föredragna utföringsformen av uppfinningen att beskrivas med hänvisning till fig. 2-4.

Fig. 2 är ett blockschema över en vandringsterminal 10. Vand- ringsterminalen 10 inkluderar ett läsminne (i det följande kallat "ROM") lla, ett direktminne (i det följande kallat "RAM“) llb, en första aritmetisk del l2a, en andra aritmetisk del l2b och en radiosändnings/mottagningsdel.13.Vandringsterminalenlfl)inkluderar vidare en styrdel (inte visad) för att styra dem. q~§ ROM lla lagrar identifieringsnumret för en abonnent (i det följande kallat "MSN"), som är tilldelat terminalen 10, en hemlig nyckel som är speciell för terminalen 10, löpnumret för ett hema- nät, en publik nyckel för hemmanätet, etc. RAM llb lagrar en auten- ticeringsnyckel sänd från hemmanätet efter att ha utfört ett vand- ringsterminalregistreringsförlopp. Den första aritmetiska.delen l2a utför en beräkning på ett sätt för autenticering av en hemlig nyck- el under det att den andra aritmetiska delen l2b utför en beräkning på ett sätt för autenticering av en publik nyckel.

Fig. 3 är ett blockschema över ett vandringsnät (egentligen 518 284 '''' " 6 en växel som ingår i vandringsnätet) 20. Vandringsnätet 20 inklude- rar ett besökande lägesregister (i det följande kallat "VLR") 21, en aritmetisk del 22, en radiosändnings/mottagningsdel 23a, en anropsstyrdel 24, en PN-oscilleringsdel 25 och en jämförelsedel 26.

VLR 21 lagrar ett 'vandringsnummer (i det följande kallat "RON"), en autenticeringsnyckel, lägesdata och liknande för varje vandringsabonnent. Den aritmetiska delen 22 utför en beräkning på ett sätt med autenticering med hemlig nyckel med användning av samma algoritm som den i den första aritmetiska delen 12a i vand- ringsterminalen 10. Radiosändnings/mottagningsdelen 23a bildar ett gränssnitt med en radiobasstation (inte visad), medan kommunika- tionsstyrdelen 23b bildar ett gränssnitt med andra nät inkluderande vandringsterminalens 10 hemmanät. Anropsstyrdelen 24 utför anrops- styrning för ett vandringsterminalregistreringsförlopp inkluderande ett autenticeringsförlopp. PN-oscilleringsdelen 25 genererar ett slumptal. Jämförelsedelen 26 jämför beräkningsresultat för att fast- ställa en autenticering.

Fig. 4 är ett blockschema över ett hemmanät (egentligen en växel som ingår i hemmanätet) 30 hos vandringsterminalen 10. Hemma- nätet 30 inkluderar ett hemmalägesregister (i det följande kallat "HLR") 3la, ett RAM 3lb, en aritmetisk del 32, en kommunikations- styrdel 33, en anropsstyrdel 34 och en del 35 för generering av en autenticeringsnyckel.

HLR 31a lagrar MSN, publika nycklar och liknande för ett fler- tal mobila terminaler (inkluderande vandringsterminaler) som hör till hemmanätet 30. RAM 3lb lagrar en hemlig nyckel för hemanätet 30. Den aritmetiska delen 32 utför en beräkning på sätt med auten- ticering av en publik nyckel med användning av samma algoritm som -~§ den i den aritmetiska delen l2b i vandringsterminalen 10. Kommuni- kationsstyrdelen 33 bildar ett gränssnitt mot andra nät inkluderan- de vandringsnätet 20. Anropsstyrdelen 34 utför anropsbehandling.

Delen 35 för att generera autenticeringsnyckeln genererar en auten- . suv. vs ticeringsnyckel som skall användas i autenticeringsförloppet mellan vandringsterminalen 10 och vandringsnätet 20. Vandringsmetoden i systemet som inkluderar vandringsterminalen 10, vandringsnätet 20 och hemmanätet 30 kommer att beskrivas också med hänvisning till fig. 5.

Medan den är belägen i ett område där en mobil kommunikations- - . = . .. 518 284 7 tjänst erbjuds känner en mobil terminal igen ett läge däri ur med- delandedata som konstant sänds från ett mobilkommunikationsnät.

Mobilterminalen kan således konstatera att den har inträtt i ett betjäningsområde hos en tillhandahållare av tjänster med vilken den inte har tecknat kontrakt, och den har således blivit vandringster- minalen 10.

Då.vandring i vandringsnätet 20 konstateras ur meddelandedatat läser vandringsterminalens 10 styrdel ut ur ROM lla ett nätnummer (i det följande kallat "NW1") för hemmanätet 30, MSN och en publik nyckel (i det följande kallad "Kpa“) för hemmanätet 30. Därpå bringar styrdelen den aritmetiska delen l2b att utföra en beräkning för autenticering av en publik nyckel med användning av MSN och Kpa för att härleda ett beräkningsresultat (i det följande kallat "Kpa (MSN)"). Den aritmetiska delen l2b chiffrerar således MSN med an- vändning av Kpa för att härleda Kpa(MSN). Via radiosändnings/mot- tagningsdelen 13 sänder därefter styrdelen en signal 401 med be- gäran om vandringsregistrering inkluderande NW1 och Kpa(MSN) till vandringsnätet 20.

I vandringsnätet 20 mottar anropsstyrdelen 34 signalen 401 med begäran om vandringsregistrering via radiosändnings/mottagnings- delen 23a. Därefter konstaterar ur NWl, som är innehållen i signa- len 401, anropsstyrdelen 24 att hemmanätet för vandringsterminalen 10 är hemmanätet 30. Sedan sänder anropsstyrdelen 24 till hemma- nätet 30 en signal 402 med begäran om mellannätvandring inkluderan- de Kpa(MSN) som är innehållet i signalen 401. I hemmanätet 30 mot- tar anropsstyrdelen 34 signalen 402 med begäran om mellannätvand- ring via kommunikationsstyrdelen 33. Som gensvar på signalen 402 läser anropsstyrdelen 34 ut en hemlig nyckel för hemmanätet 30 (i det följande kallat “Ksa") från RAM 3lb för att matas till den arit- metiska delen 32 tillsammans med Kpa(MSN). Den aritmetiska delen 32 utför en beräkning av autenticering av en publik nyckel med an- vändning av Kpa(MSN) och Ksa. Närmare bestämt dechiffrerar den arit- metiska delen 32 chiffret Kpa(MSN) med användning av Ksa för att härleda MSN ur vandringsterminalen 10. På grundval av MSN härledd i den aritmetiska delen 32 läser anropsstyrdelen 34 ut en publik nyckel (i det följande kallad "Kpl") för vandringsterminalen 10 från HLR 3la. Samtidigt instruerar anropsstyrdelen 34 delen 35 för generering av autenticeringsnyckeln att generera en autenticerings- nu. n n u ø n. 51-8 284 8 nyckel. Som gensvar på instruktionen från anropsstyrdelen 34 gene- rerar autenticeringsnyckelgenereringsdelen 35 en tillfällig auten- ticeringsnyckel (i det följande kallad "Sa") med användning av en given känd metod och meddelar anropsstyrdelen 34 om Sa.

Sedermera matar anropsstyrdelen 34 de således erhållna Kpl och Sa till den aritmetiska delen 32. Den aritmetiska delen 32 utför en beräkning av en publik nyckel med användning av Kpl och Sa för att härleda ett beräkningsresultat (i det följande kallat "Kpl (Sa)"). Den aritmetiska delen 32 chiffrerar således Sa med använd- ning av Kpl. Anropsstyrdelen 34 sänder via kommunikationsstyrdelen 33 en signal 403 som gensvar på mellannätvandring inkluderande Kpl (Sa) och Sa till vandringsnätet 20. I vandringsnätet 20 härleder anropsstyrdelen 24 Kpl(Sa) och Sa ur signalen 403 för gensvar på mellannätvandring mottagen från hemmanätet 30. Anropsstyrdelen 24 sänder sedan till vandringsterminalen 10 en signal 404 för begäran om autenticering inkluderande Kpl(Sa) och ett slumptal (i det följ- ande kallat "Rn") genererat i PN-oscilleringsdelen 25.

Som gensvar på signalen 404 med begäran om autenticering läser styrdelen vid vandringsterminalen 10 en hemlig nyckel (i det följ- ande kallad "Ksl") som är speciell för terminalen 10 från ROM lla.

Därefter bringar styrdelen den aritmetiska delen l2b att utföra en och Ksl. dechiffrerar den aritmetiska delen l2b Kpl(Sa) med användning av Ksl för att härleda ett beräkningsresultat (i det följande kallat “Sa'"). Vidare bringar styrdelen den aritmetiska delen l2a att beräkning med användning av Kpl(Sa) Närmare bestämt verkställa en beräkning med användning av Sa' och Rn. Närmare bestämt chiffrerar den aritmetiska delen l2a Rn med användning av Sa' för att härleda beräkningsresultatet RES'. Styrdelen sänder RES' via radiosändnings/mottagningsdelen 13 till vandringsnätet 20 i form av en signal 405 som gensvar på autenticering.

Som gensvar på signalen 404 med begäran om autenticering utför den aritmetiska delen 22 i vandringsnätet 20 en beräkning med an- vändning av slumptalet Rn och den tillfälliga autenticeringsnyckeln Sa för att härleda ett beräkningsresultat (i det följande kallat “RES"). Därpå matas RES till jämförelsedelen 26 för att jämföras med RES' som är innehållet i den från vandringsterminalen 10 sända signalen 405 för gensvar på autenticering. Om RES och RES' saman- faller inbördes, fastställer anropsstyrdelen 24 godkännande av 518 284 '''' " a :nu nu 9 autenticeringen och instruerar VLR 21 att tilldela RON till vand- ringsterminalen 10. Om å andra sidan RES och RES' inte sammanfaller inbördes fastställer anropsstyrdelen 24 icke-godkännande (NG) av autenticeringen och stoppar ett anropskopplingsförlopp. Vid mottag- ning av RON från VLR 21 sänder anropsstyrdelen 24 en vandrings- registreringskvittenssignal 406 som inkluderar RON till vandrings- terminalen 10 via radiosändnings/mottagningsdelen 23a. Anropsstyr- delen 24 sänder vidare en signal 407 med begäran om mellannätvand- ringsregistrering inkluderande RON och Sa till hemmanätet 30 via kommunikationsstyrdelen 23b.

Som gensvar på vandringsregistreringskvittenssignalen 406 lagrar styrdelen i vandringsterminalen 10 RON och Sa' i RAM llb.

Som gensvar på signalen 407 med begäran om mellannätvandrings- registrering lagrar anropsstyrdelen 34 i hemmanätet 30 Sa och RON tillsammans med MSN i HLR 31a. Sedan sänder anropsstyrdelen 34 till vandringsnätet 20auxme1lannätvandringsregistreringskvittenssignal 408 som representerar ett godtagande av registreringen. Som gensvar på mellannätvandringsregistreringskvittenssignalen 408 lagrar an- ropsstyrdelen 24 i vandringsnätet 20 RON och Sa i VLR 21.

Påovanståendesättfullbordasvandringsterminalregistrerings- förloppet. Efter detta fortskrider kopplingen efter sändning (upp- rättande av ett anrop) från vandringsterminalen 10 och efter mot- tagning (mottagning av ett anrop) till vandringsterminalen 10 på följande sätt. Då sändning utförs från 'vandringsterminalen 20 sänder vandringsterminalen 10 till vandringsnätet 20 en sändnings- begäransignal inkluderande RON.

Som gensvar på signalen med begäran om sändning mottagen från vandringsterminalen 10 känner vandringsnätet 20 från RON som är innehållet i signalen igen att terminalen som begär sändning (an- rop) är en vandringsterminal. Då läser vandringsterminalen 20 ut en autenticeringsnyckel Sa hos vandringsterminalen svarande mot RON och utför ett autenticeringsförlopp med användning av Sa. Efter den normala fullbordan av autenticeringsförloppet igångsätts anrops- kopplingsförloppet. När å andra sidan mottagning sker i vandrings- terminalen 10 känner hemmanätet 30 igen från RON som är lagrat i HLR 31a att den korresponderande terminalen håller på att vandra.

Då meddelar i hemmanätet 30 vandringsnätet 20 om vandringstermina- lens 10 mottagning med användning av en meddelandesignal. RON in- 5118 284 10 ställs i en mottagningsadress för meddelandesignalen.

Som gensvar på næddelandesignalen från hemmanätet 30 läser vandringsnätet 20 ut från VLR 21 lägesdata, en autenticeringsnyckel Sa och liknande för vandringsterminalen svarande mot RON och utför mottagningskopplingsförloppet.

Såsom har beskrivits ovan är i den ovannämnda föredragna utföringsformen, eftersom MSN som innehålls i vandringsregistre- ringsbegäransignalen från vandringsterminalen chiffreras medelst den publika nyckeln hos hemmanätet, MSN i vandringsterminalen icke känd av de tredje parterna inkluderande vandringsnätet. Vidare genereras autenticeringsnyckeln som används i autenticeringsför- loppet mellan vandringsterminalen och vandringsnätet i hemmanätet och är inte speciell för vandringsterminalen. Dessutom meddelas autenticeringsnyckeln från vandringsnätet till vandringsterminalen i tillståndet som chiffreras av den publika nyckeln som är speciell för vandringsterminalen. Således är autenticeringsnyckeln inte känd av de tredje parterna annat än vandringsnätet.

Ehuru föreliggande uppfinning har beskrivits i termer av den föredragna utföringsformen skall uppfinningen inte begränsas till detta utan den kan förverkligas på skilda sätt inom ramen för uppfinningens princip såsom denna är definierad.:i de bifogade patentkraven.

Claims (9)

518 284 ll PATENTKRAV

1. Vandringsmetod för att låta en mobil terminal (10) mottaga från ett vandringsnät (20) som är annat än ett hemmanät (30) hos nämnda mobila terminal (10) en mobil kommunikationstjänst bland mobila kommunikationstjänster som.erbjuds av ett flertal tillhanda- hållare av tjänster i olika betjäningsområden, varvid nämnda metod är k ä n n e t e c k n a d av stegen att förse nämnda mmbila terminal (10) med en första chiffreringsnyckel, att förse nämnda hemmanät (30) med en första dechiffreringsnyckel för dechiffrering av data som har chiffrerats genom användning av nämnda första chiffreringsnyckel, att chiffrera identifieringsdata (MSN) hos nämnda mobila terminal (10), såsom chiffrerat identifieringsdata, med användning av nämnda första chiffreringsnyckel i nämnda mobila terminal (10) sedan nämnda identifieringsdata har meddelats från nämnda mobila terminal (10) till nämnda hemmanät (30) via nämnda vandringsnät (20), och att dechiffrera nämnda chiffrerade identi- fieringsdata med användning av nämnda första dechiffreringsnyckel i nämnda hemmanät (30).

2. Vandringsmetod enligt krav 1, k ä n n e t e c k n a d därav, att nämnda första chiffreringsnyckel är en publik nyckel medan nämnda första dechiffreringsnyckel är en hemlig nyckel.

3. Vandringsmetod enligt krav l,ytterligare k ä n n e t e c k - n a d av stegen att förse nämnda hemmanät med en andra chiffre- ringsnyckel (Kpa), att förse nämnda mobila terminal (10) med en andra.dechiffreringsnyckel (Ksl), att sända en autenticeringsnyckel (Sa) genererad i. nämnda hemmanät (30) till nämnda vandringsnät (20), att chiffrera nämnda autenticeringsnyckel, som en chiffrerad autenticeringsnyckel, med användning av nämnda andra chiffrerings- g~- nyckel i samma hemmanät (30) och att sända nämnda chiffrerade å autenticeringsnyckel till nämnda mobila terminal (10) via nämnda i vandringsnät (20), och att dechiffrera nämnda chiffrerade autenti- ceringsnyckel med användning av nämnda andra dechiffreringsnyckel i nämnda mobila terminal (10).

4. Vandringsmetod enligt krav 3, ytterligare k ä n n e t e c k - n a d av stegen att generera ett slumptal (Rn) i nämnda vandrings- nät och att sända nämnda slumptal till nämnda mobila terminal (10) tillsammans med nämnda chiffrerade autenticeringsnyckel, att utföra en beräkning vid nämnda mobila terminal (10) med användning av r-»an « Q n | nu 518 284 12 nämnda slumptal (Rn) och nämnda autenticeringsnyckel dechiffrerad av nämnda andra dechiffreringsnyckel och att sända resultatet (RES') av nämnda beräkning till nämnda vandringsnät, och att utföra ett autenticeringsförlopp i nämnda vandringsnät genom att jämföra nämnda beräkningsresultat och resultatet (RES) av en beräkning med användning av nämnda slumptal (Rn) och nämnda autenticeringsnyckel i nämnda vandringsnät.

5. Vandringsmetod.enligt kravl3, k ä n n e t e c k n a d därav, att nämnda andra chiffreringsnyckel är en publik nyckel medan nämn- da andra dechiffreringsnyckel är en hemlig nyckel som är speciell för nämnda mobila terminal (10).

6. Vandringsmetod enligt krav 3, k ä n n e t e c k n a d därav, att den ytterligare innefattar steget att utföra en vandrings- registrering av nämnda mobila terminal (10) vid vart och ett av nämnda hemmanät (30) och nämnda vandringsnät (20) med användning av nämnda autenticeringsnyckel och ett 'vandringsnummer som är tilldelat nämnda mobila terminal (10) av nämnda vandringsnät.

7. Mobilkommunikationssystem som tillåter en mobil terminal (10) att från ett vandringsnät (20) annat än ett hemmanät (30) för nämnda mobila terminal (10) mottaga en mobil kommunikationstjänst bland mobila kommunikationstjänster som erbjuds av ett flertal tillhandahållare av betjäning i olika betjäningsområden, varvid nämnda mobila terminal (10) är k ä n n e t e c k n a d därav, att den innefattar organ (126) för att under vandring chiffrera identi- fieringsdata (MSN) för nämnda mobila terminal (10), såsom chiffre- rat identifieringsdata (Kpa(MSN)), med användning av en första chiffreringsnyckel (Kpn) och att sända nämnda chiffrerade identi- fieringsdata och ett nätnummer (NWI) för nämnda hemanät (30) i form av en vandringssignal (401) med begäran om registrering, organ (126) chiffrerad av en andra chiffreringsnyckel (Kpl) och som är inne- för att dechiffrera en autenticeringsnyckel (Sa) som är hållen i en mottagen autenticeringsbegäransignal (404), och organ (llb) för att lagra ett vandringsnummer (RON) som ingår i en mot- tagen*vandringskvittenssignal (406) och.nämnda.autenticeringsnyckel i samverkan med varandra, att nämnda vandringsnät innefattar organ (24) för att som gensvar på nämnda signal (402) med begäran om vandringsregistrering sända en signal med begäran om mellannätvand- ring inkluderande nämnda.chiffrerade identifieringsdata till nämnda 518 284 3.232 13 hemmanät (30) som är identifierat av nämnda nätnummer, organ (21) för att lagra nämnda autenticeringsnyckel som är innehållen i en signal (403) som gensvar på mellannätvandring mottagen från nämnda hemmanät (30) och nämnda vandringsnummer som är tilldelat nämnda mobila terminal (10) i samverkan med varandra, organ (24) för att sända nämnda autenticeringsnyckel chiffrerad av nämnda andra chiff- reringsnyckel och innehållen i nämnda signal (403) som gensvar på mellannätvandring till nämnda mobila terminal (10) i form av nämnda autenticeringsbegäransignal, och organ (24) för att sända nämnda vandringsnumer till nämnda mobila terminal (10) och nämnda hemma- nät (30), och att nämnda hemmanät (30) innefattar organ (32) för att mottaga nämnda signal med begäran om mellannätvandring och för att dechiffrera nämnda chiffrerade identifieringsdata, organ (34) för att generera nämnda autenticeringsnyckel, att chiffrera nämnda autenticeringsnyckel med användning av nämnda andra chiffrerings- nyckel svarande mot nämnda identifieringsdata och att sända nämnda signal som gensvar på mellannätvandring inkluderande nämnda auten- ticeringsnyckel och nämnda chiffrerade autenticeringsnyckel, och organ (3la) för att lagra nämnda vandringsnummer i samverkan med nämnda identifieringsdata.

8. Mobilkommunikationssystem enligt krav 7, k ä n n e t e c k - n a t därav, att nämnda vandringsnät innefattar organ (25) för att generera ett slumptal som skall innehållas i nämnda autenticerings- begäransignal, beräkningsorgan (22) för att utföra en beräkning med användning av nämnda slumptal och nämnda autenticeringsnyckel, jäm- förelseorgan (26) för att jämföra utsignalen från nämnda beräknings- organ (22) och en autenticeringsgensvarsignal från nämnda mobila terminal (10) och organ (24) för att tilldela nämnda vandrings- ¿~! nummer till nämnda mobila terminal (10) när nämnda utsignal och E nämnda autenticeringsgensvarsignal sammanfaller inbördes såsom ett jämförelseresultat.av nämnda jämförelseorgan, och att nämnda mobila 'fi terminal (10) innefattar beräkningsorgan (12a) för att utföra en beräkning med användning av nämnda slumptal och nämnda dechiffre- rade autenticeringsnyckel och organ (24) för att sända beräknings- resultatet av beräkningsorganen hos nämnda mobila terminal (10) till nämnda vandringsnät i form av nämnda autenticeringsgensvar- signal. 'fzi

9. Mobilkommunikationssystem enligt krav 7, k ä n n e t e c k - av» 518 284 '''' " 14 n a t därav, att nämnda första chiffreringsnyckel är en publik nyckel som är speciell för nämnda hemmanät (30) medan nämnda andra chiffreringsnyckel är en publik nyckel som är speciell för nämnda mobila terminal (10).