UA76403C2 - System and method (variants) for providing access of subscribers that share a set of modems to a wireless communication system - Google Patents

Description

Опис винаходу

Винахід стосується аутентифікації абонентів у безпровідній системі зв'язку, зокрема, аутентифікації 2 абонентів у безпровідній системі зв'язку, де група абонентів спільно використовують групу модемів.

Для відвернення шахрайств і крадіжок безпровідного комунікаційного обслуговування і для забезпечення належних нарахувань для сплати абонентам такого обслуговування провайдери цього обслуговування (наприклад, провайдери стільникової телефонії) створили механізм аутентифікації своїх абонентів. Цей механізм заснований на тому, що кожний абонент системи несе унікальну аутентифікаційну інформацію (УАЇ). 70 Така інформація є необхідною для одержання доступу до безпровідної системи зв'язку і є у деякій мірі подібною до персонального ідентифікаційного номера (ПІН), який використовують для одержання доступу до банківського рахунку через банкомат.

УА! кожного абонента складається з статичних аутентифікаційних даних і динамічних аутентифікаційних даних. Електронний серійний номер (ЕСН) і ідентифікаційний номер мобілю (ІНМ) є прикладами статичних 12 аутентифікаційних даних. Прикладом динамічних аутентифікаційних даних є спільні секретні дані (ССД). Статичні аутентифікаційні дані не змінюються з часом, динамічні ж аутентифікаційні дані можуть змінюватись, коли абонент веде активний сеанс зв'язку, надсилає виклик або одержує реєстрацію у базовій станції тощо.

У звичайних безпровідних системах зв'язку кожний абонент має власний абонентський пристрій (або трансівер), наприклад, стільниковий телефон, і відповідає за оплату всіх дзвінків, зроблених з його телефону.

Крім того, кожний абонент має модем, з'єднаний з антеною для передачі радіочастотних (РУ) сигналів до базової станції (далі - БС) і прийому таких сигналів від БС. Отже, у звичайних безпровідних системах зв'язку існують індивідуальні зв'язки між модемами і абонентами і тому УАЇ абонента зберігається у модемі стільникового телефону абонента. Завдяки цьому модем може виконувати процедуру аутентифікації у спосіб, прозорий для абонента, і за необхідності може оновлювати і зберігати динамічну аутентифікаційну інформацію абонента. с

Отже, абонент може не обтяжувати себе зберіганням аутентифікаційної інформації. Го)

У деяких безпровідних системах зв'язку (наприклад, концентрованих абонентських системах, описаних далі) не існує індивідуальних зв'язків між модемними системами і абонентами. У таких системах бажано, щоб процедура аутентифікації була такою ж прозорою для абонента, як у системах, де існує індивідуальний зв'язок між модемними системами і абонентами. о

Отже, існує потреба у системі і способі прозорого забезпечення доступу до безпровідного комунікаційного ав обслуговування у випадку відсутності індивідуальних зв'язків між модемними системами і абонентами. Такі система і спосіб мають бути сумісними з існуючими безпровідними системами зв'язку. З

Винахід розв'язує зазначену вище задачу ідентифікації. Однією з задач винаходу є створення способу Ге) прозорого забезпечення доступу до безпровідного комунікаційного обслуговування у групі абонентів, які користуються спільною групою модемів, причому кожний абонент групи має абонентський пристрій і має - пов'язану з ним статичну і динамічну аутентифікаційну інформацію.

Одне з втілень винаходу включає операції: (а) виявлення активування одного з абонентських пристроїв; (б) вибору модему з групи модемів; (в) з'єднання активованого абонентського пристрою з обраним модемом і « уможливлення цим обміну інформацією між активованим абонентським пристроєм і обраним модемом; і (г) З надсилання до обраного модему динамічної аутентифікаційної інформації, що стосується абонента, пов'язаного с з активованим абонентським пристроєм.

Із» У іншому втіленні спосіб включає операції: (а) виявлення вхідного виклику, адресованого одному з абонентів групи; (б) визначення викликаного абонента, тобто того з абонентів групи, якому був адресований виклик; (в) обрання вільного модему з групи модемів; (г) з'єднання абонентського пристрою, пов'язаного з 42 викликаним абонентом, з обраним модемом і уможливлення цим обміну інформацією між цим абонентським і пристроєм і обраним модемом; і (д) надсилання до обраного модему динамічної аутентифікаційної інформації,

Ге») пов'язаної з викликаним абонентом.

Кожне з втілень може додатково включати операції: збереження у базі даних динамічної аутентифікаційної шк інформації, пов'язаної з кожним абонентом групи; збереження у обраному модемі динамічної аутентифікаційної ав! 20 інформації, надісланої до цього модему; оновлення динамічної аутентифікаційної інформації, що зберігається у обраному модемі, при прийомі цим обраним модемом від БС повідомлення з командою на оновлення; с» збереження оновленої динамічної аутентифікаційної інформації у обраному модемі; і збереження оновленої динамічної аутентифікаційної інформації у базі даних. Завдяки цьому динамічна аутентифікаційна інформація, що зберігається у базі даних, оновлюється з кожним оновленням, прийнятим модемом. 29 Крім того, кожне з втілень способу може додатково включати операції збереження у кожному з модемів

ГФ) статичної аутентифікаційної інформації, пов'язаної з кожним з абонентів групи. юю Винахід включає також концентровану абонентську систему, яка, згідно з одним з втілень, включає: трансіверну систему для передачі РЧ сигналів до БС і прийому РЧ сигналів від БС; групу модемів, кожний з яких з'єднаний з трансіверною системою; групу абонентських пристроїв, кожний з яких пов'язаний з унікальною 60 аутентифікаційною інформацією; перемикач, з'єднаний з кожним з модемом і з кожним з абонентських пристроїв; систему керування, яка має зв'язок з цим перемикачем і кожним з модемів; і базу даних, до якої має доступ система керування і яка призначена для зберігання аутентифікаційної інформації. Система керування визначає вільний модем у групі модемів при активуванні одного з абонентських пристроїв і дає перемикачу команду з'єднати активований абонентський пристрій з вільним модемом, одержує з бази даних аутентифікаційну бо інформацію, пов'язану з активованим абонентським пристроєм і забезпечує обраний модем одержаною аутентифікаційною інформацією. Таким чином, аутентифікаційна інформація, пов'язана з активованим абонентським пристроєм, надходить до модему, що обробляє сеанс зв'язку. Завдяки цьому модем, що обробляє цей сеанс, може прозоро аутентифікувати абонентський пристрій, як це виконується при звичайному безпровідному комунікаційному обслуговуванні.

Подальші особливості і переваги винаходу, а також структура і функціонування різних втілень винаходу наведені у подальшому детальному описі з посиланнями на креслення, у яких:

Фіг1 - стільникова телефонна система, яка має структуру, узгоджену з типом модуляції, що використовується для ПДКУ, 70 Фіг.2 - типова процедура аутентифікації,

Фіг.З - одне з втілень стільникової системи з множинними зв'язками між абонентами і модемами,

Фіг.4 - алгоритм роботи системи керування концентрованої абонентської системи згідно з одним з втілень,

Фіг.5 - алгоритм роботи системи керування концентрованої абонентської системи згідно з іншим втіленням.

Далі розглядаються система і спосіб для аутентифікації абонента у безпровідній системі зв'язку. Опис 7/5 Містить розглянуті детально процедури, організацію і системи. Опис включає стільникову телефонну систему, яка працює за протоколом паралельного доступу з кодовим ущільненням каналів (ПДКУ). Зрозуміло, що винахід може знайти застосування у різних стільникових або безпровідних системах зв'язку, хоча бажаними є втілення, наведені у описі. Описано також використання ЕСН для ідентифікації і пейджерного виклику абонентського пристрою. Очевидно також, що замість ЕСН можна використати інші унікальні ідентифікаційні коди, включаючи

НМ або більш загальний ідентифікаційний номер абонентського пристрою (ІНАП). У інших випадках добре відомі схеми і системи наведені у блочній формі для того, щоб уникнути зайвого ускладнення опису.

Фіг.1 ілюструє стільникову телефонну систему 100, яка має структуру, узгоджену з типом модуляції, властивим режиму з ПДКУ. Застосування такої системи |описано у патентах США 4 901 307 і 5 103 459), включених сюди посиланням. Стільникові телефонні системи були також стандартизовані стандартом 15-95 сч ов Асоціації зв'язку (Стандарт сумісності мобільних і базових станцій для стільникових систем широкого спектру подвійного режиму), також включеному посиланням. і)

Два абоненти 102, 104 (Фіг.1) звичайної стільникової системи зв'язку мають стільникові телефони, відповідно, 106, 108. У системі 100 абонент 102 оплачує усі дзвінки з телефону 106, а абонент 104 - усі дзвінки з телефону 108. с зо Стільниковий телефон 106 має модем 110, а телефон 108 - модем 112. Модеми 110, 112 передають РЧ сигнали до БС 120, 122, 124 і одержують від них РЧ сигнали, бажано, модульовані згідно з ПДКУ з розширеним о спектром і описані у вищезгаданих патентах. «Е

БОС 120, 122, 124 мають зв'язок з комутатором мобільних телефонів (КМТ) 130 каналами різного типу, включаючи наземні провідні або мікрохвильові канали. КМТ 130 спрямовує виклики, що надходять від БС 120, ре) 122, 124, до комунальної комутаторної телефонної мережі (ККТМ) 140 або до інших комірок 150. Взагалі ї- телефони 106, 108 не мають між собою безпосереднього зв'язку.

Для відвернення шахрайств і крадіжок і для забезпечення належних нарахувань для сплати абоненти системи 100, наприклад, абоненти 102, 104 мають бути аутентифіковані для надання їм доступу до стільникової телефонної системи 100. Тому абоненти 102, 104 у системі 100 одержують УАЇ, яка використовується для « аутентифікації. Без належної УАЇ абонент, наприклад, 102, не одержить доступу до системи 100. з с Абонент 102 має власний стільниковий телефон 106 і, оскільки цей телефон має модем 110, УАЇ абонента 102 зберігається у модемі 110. Завдяки цьому процедура аутентифікації може бути виконана модемом 110 ;» прозоро для абонента 102. Це ж стосується абонента 104. Це дає ту перевагу, що звільняє абонентів 102, 104 від необхідності брати участь в процедурі аутентифікації. Оскільки УАЇ абонента 102 зберігається у телефоні 106, він має подбати про те, щоб не загубити свій телефон, бо інакше може статись, що абонент 102 -І сплачуватиме за телефонні дзвінки з телефону 106, які він не робив і не дозволяв. Це ж стосується абонента 104.

Ме, УА! абонента складається з статичних аутентифікаційних даних і динамічних аутентифікаційних даних. У їх одному з втілень статичні аутентифікаційні дані включають ЕСН і аутентифікаційний ключ (А-ключ), а динамічні аутентифікаційні дані включають ССД і значення лічильника, які вказують кількість оновлень динамічнихі о аутентифікаційних даних. Бажано, щоб кожний абонент системи 100 мав унікальний ЕСН, який однозначно 4) ідентифікуватиме абонента і конкретний стільниковий телефон. Рахунки на сплату, пов'язані з ЕСН, нараховуються на абонента, що ідентифікується цим ЕСН.

Статичні аутентифікаційні дані не змінюються з часом, динамічні ж аутентифікаційні дані можуть Змінюватись, коли абонент веде активний сеанс зв'язку, надсилає виклик або здійснює реєстрацію у базовій станції.

Ф) Фіг.2 ілюструє типову процедуру 200 аутентифікації абонента 102. Коли абонент 102 бажає зробити виклик, ка модем 110 стільникового телефону 106 передає повідомлення 202 доступу до БС, наприклад, БС 120.

Повідомлення 202, бажано, включає ЕСН абонента, завдяки чому БС 120 може встановити, що виклик був во зроблений авторизованим стільниковим телефоном. У відповідь БС передає до модема 110 повідомлення 204 для перевірки. Модем 110 має відповісти на повідомлення 204 повідомленням-відповіддю 206 до БС 120. Якщо

УАЇ у модемі 110 є дійсним, він може дати правильну відповідь на перевіряюче повідомлення 204, і тоді БС 120 призначає інформаційний канал для сеансу зв'язку і інструктує стільниковий телефон 106 оновити його СОСД і значення лічильника. Однак, якщо УАЇ у модемі 110 є недійсним, відповідь на перевіряюче повідомлення 204 65 буде хибною і БС 120 відмовить абоненту 102 у доступі до стільникової системи 100. Отже, абонент 102 може користуватись стільниковою системою 100, доки у модемі 110 зберігається поточна УАЇ абонента 102.

Як уже відзначалось, УАІ абонента 102 включає статичні і динамічні аутентифікаційні дані. Статичні аутентифікаційні дані не змінюються з часом, але під час сеансу зв'язку БС 120 може надіслати до модему 110 одне або кілька повідомлень 210 для оновлення ССД. Повідомлення 210 є командним повідомленням, фактичні

Ж ССД не передаються в ефір. Одержавши повідомлення 210, модем 110 оновлює динамічну аутентифікаційну інформацію абонента 102, що призводить до зміни УАЇ абонента 102 з часом.

У звичайній стільниковій системі 100, як відзначалось, між абонентами і модемами існують індивідуальні зв'язки. Наприклад, модем 110 пов'язаний з абонентом 102, а модем 112-3 абонентом 104. Для стільникової телефонної системи 100 є перевагою те, що такий індивідуальний зв'язок забезпечує зберігання УАЇ абонента у 70 модемі, пов'язаному з абонентом. До того ж модем виконує підтримку абонентського УАЇ, тобто оновлює/модифікує динамічну аутентифікаційну інформацію абонента 102 згідно з повідомленням 210 на оновлення ССД, прийнятим від БС 120, 122 або 124. Таким чином абоненти стільникової системи 100 можуть не запам'ятовувати і оновлювати їх УАЇ, а процедура 200 аутентифікації абонента стає для нього прозорою.

Фіг.3 ілюструє одне з втілень стільникової телефонної системи 300, у якій існують множинні зв'язки між абонентами і модемами, зокрема, Фіг.3 ілюструє концентровану абонентську систему (КАС) 306, через яку абоненти 302(1)-302(Х) спільно використовують модеми 310(1)-310(У), де Х,У - позитивні цілі і, бажано, Х»У.

Винахід може бути використаний і у інших стільникових телефонних системах з множинними зв'язками між абонентами і модемами.

КАС 306 дозволяє абонентам 302 спільно користуватись модемами 310. Робота системи грунтується на тому, 2о ЩОоУ кожний момент імовірність того, що більш, ніж У з Х абонентів 302 будуть мати сеанс зв'язку, є дуже малою.

КАС 306 має перемикач 308, систему 314 керування, один або кілька модемів 310, модемну інтерфейсну систему 318, підсистему 316 пам'яті, антенну інтерфейсну систему 320 і антену 322. Антенна інтерфейсна система 320, антена 322 і модемна інтерфейсна система 318 утворюють трансіверну підсистему. Такі трансіверні підсистеми добре відомі і одну з них (описано у патенті США 5 737 687), включеному сюди сч об посиланням.

Антенна інтерфейсна система 320 через антену 322 приймає РЧ сигнали від БС, наприклад, 120, і через і) модемний інтерфейс 318 передає їх до банку 312 модемів, який містить модеми 310(1)-310(У). Для зниження вартості КАС 306 бажано, щоб модеми 310 за структурою і функціями були подібними модемам 110, 112 стільникових телефонів 106, 108. Перемикач 308 селективно з'єднує абонентські пристрої 304 з модемами 310. с зо Система 314 приймає інформацію від і надсилає інформацію до модемів 310 і керує роботою перемикача 308, використовуючи інформацію, що міститься у підсистемі 316 пам'яті. Структуру і функції КАС 306 детально о (описано у патенті США 5 781 856) включеному сюди посиланням. «г

Кожний з абонентських пристроїв 304(1)-304(Х) через перемикач 308 має зв'язок з відповідним абонентом 302(1)-302(Х). Наприклад, абонентський пристрій 304(1) має зв'язок з абонентом 302(1), а абонентський ісе) пристрій 304(2) - з абонентом 302(2). Бажано, щоб взагалі абонентські пристрої 304 не мали приймачів і ча передавачів РУ і засобів моду-. ляції.Ї демодуляції з цифрового у аналоговий формат, тобто щоб вони не мали модемів і складались, по суті, з гучномовця і мікрофона. Бажано, щоб абонентські пристрої 304 були стандартними телефонними апаратами з модуляцією імпульсним кодом для звичайного провідного телефонного обслуговування і мали скручену пару або з'єднання типу РВХ. Хоча абонентські пристрої 304 показані « З'єДнаними безпосередньо з перемикачем 308, винахід передбачає ї інші способи обміну інформацією між пл») с абонентськими пристроями 304 і перемикачем 308, включаючи спрощений радіозв'язок.

Коли абонент 302, наприклад, 302(1), бажає зробити телефонний виклик, він активує пов'язаний з ним ;» абонентський пристрій 304(1), що звичайно відповідає зняттю телефонної трубки (не показаної) звичайного провідного телефону. Після виявлення активування абонентського пристрою 304(1) система 314 керування визначає, чи модем 310 є вільним і може обслуговувати сеанс зв'язку. Кожний модем 310 у кожний момент може -І обслуговувати лише один сеанс зв'язку, і якщо модем 310 не є вільним, система 314 негайно надсилає сигнал зайнятості до абонентського пристрою 304(1). У іншому разі система 314 надсилає до пристрою З304(1) сигнал

Ме. для набору телефонного номера, а вільний модем призначається для обслуговування сеансу зв'язку. Отже, їх система 314 керування через перемикач 308 з'єднує абонентський пристрій З04(1) з вільним модемом.

Коли хтось надсилає виклик до одного з абонентських пристроїв 304(1)-304(Х), цей вмклик спрямовується до о БС 120. Виявивши цей виклик, БС 120 передає до КАС 306 пейджерне повідомлення, яке містить ідентифікатор сю абонентського пристрою. Бажано, щоб цей ідентифікатор містив ЕСН (або ІНМ), що ідентифікує абонентський пристрій 304, до якого адресовано виклик.

Для виявлення вхідних викликів система 314 керування призначає один або більше модемів 310(1)-310(У) ("пейджерних модемів") для прослуховування пейджерних повідомлень у пейджерному каналі. Коли один з таких модемів приймає пейджерне повідомлення, він надсилає ЕСН цього повідомлення до системи 314 керування, (Ф) яка, таким чином, виявляє вхідні виклики і визначає абонентський пристрій 304, до якого був адресований ка виклик.

Після виявлення вхідного виклику, адресованого, наприклад, до абонентського пристрою 304(3), система 314 бо Керування визначає, чи знято трубку у цьому абонентському пристрої, запитуючи про це перемикач 308. Якщо трубку знято, це означає, що абонентський пристрій 304(3) зайнятий і не може прийняти виклик, і у цьому випадку система 314 надсилає до БС сигнал "ЗАЙНЯТО" (або повідомлення з відхиленням виклику). Якщо трубку не знято, система 314 призначає вільний модем, наприклад, 310(1), для обслуговування сигналу зв'язку і інструктує перемикач 308 з'єднати абонентський пристрій 304(3) з призначеним модемом 310(1). 65 Подібно до абонентів 102, 104 стільникової телефонної системи 100, кожний з абонентів 302(1 )-302(Х) має унікальну УАЇ, що включає статичну аутентифікаційну інформацію і динамічну аутентифікаційну інформацію (ДАЇ)

і зберігається у базі даних 317 підсистеми 316 пам'яті. Перед тим, як один з модемів 310(1)-310(У) зможе обслуговувати сеанс зв'язку для одного з абонентів 302(1)-302(Х), абонент 302 має бути аутентифікований згідно з процедурою Фіг.2. Тобто модем 310, що обслуговує сеанс зв'язку для одного з абонентів 302, має надіслати правильну відповідь на перевіряюче повідомлення 204, що надійшло від БС 120. Для цього, тобто для аутентифікації абонента 302, модем 310 має одержати доступ до УАЇ абонента 302.

У першому втіленні кожний модем 310 забезпечується статичною і динамічною аутентифікаційною інформацією абонентів 302 при ініціалізації КАС 306. У другому втіленні кожний модем 310 при ініціалізації

КАС 306 забезпечується лише статичною аутентифікаційною інформацією абонентів 302. 70 У другому втілення система 314 керування забезпечує модем динамічною аутентифікаційною інформацією лише за потреби, тобто коли певний модем призначається обслуговувати вхідні і вихідні сеанси зв'язку, система 314 керування забезпечує цей модем необхідною динамічною аутентифікаційною інформацією. Наприклад, якщо система 314 виявляє, що абонентський пристрій 304(3) активований і є вільний модем для обслуговування вихідного виклику, вона зчитує з бази даних 317 ДАЇ абонента 302(3) і надсилає цю ДАЇ до вільного модему.

Якщо система 314 керування виявляє вхідний виклик, адресований, наприклад, до абонента 302(5), вона зчитує з бази даних 317 ДАЇ абонента 302(5) і надсилає цю ДАЇ до вільного модему для обслуговування сеансу зв'язку.

У третьому втіленні модеми 310 не одержують статичної аутентифікаційної інформації кожного з абонентів при ініціалізації КАС 306. Замість цього система 314 керування надсилає статичні і динамічні аутентифікаційні дані до модему 310 лише за необхідності. Таке забезпечення стає необхідним, якщо модем 310 призначається обслуговувати сеанс зв'язку для конкретного абонента 302, або вести моніторинг пейджерного каналу.

Під час сеансу зв'язку БС 120 може надіслати одне або кілька повідомлень 210 для оновлення ССД до модему, що обслуговує цей сеанс. Прийнявши таке повідомлення, модем, що обслуговує сеанс зв'язку, оновлює свою локальну копію ДАЇ абонента. У одному з втілень після такого оновлення модем негайно повідомляє про це систему 314 керування, завдяки чому система 314 може оновити первісну копію ДАЇ абонента, яка зберігається у сч базі даних 317. У іншому втіленні модем інформує систему 314 керування про оновлення наприкінці сеансу зв'язку. У будь-якому разі система 314 одержує оновлену динамічну аутентифікаційну інформацію абонента. і)

У одному з втілень, одержавши оновлену динамічну аутентифікаційну інформацію абонента, система 314 керування зберігає її у базі даних 317 і, як відзначалось, за потреби забезпечує цією інформацією модем 310.

У іншому втіленні після одержання оновленої динамічної аутентифікаційної інформації абонента система 314 с зо надсилає її до усіх модемів 310.

Фіг4 містить схему алгоритму роботи системи 314 керування згідно з одним з втілень. Процедура о починається операцією 402 визначення системою 314 керування , чи бажає один з абонентів 302 зробити виклик. «г

Для цього система 314 визначає, чи був активований один з абонентських пристроїв 304. Якщо це так, здійснюється перехід до операції 404, якщо ні - до операції 412. ісе)

Операцією 404 система 314 визначає, чи може один з модемів 310(1)-310(У) обслуговувати сеанс зв'язку. ї-

Якщо це так, виконується операція 406, у іншому разі - система 314 передає до активованого абонентського пристрою сигнал "ЗАЙНЯТО" (опер.410). Далі виконується операція 412.

Операцією 406 система 314 керування обирає один з вільних модемів для обслуговування сеансу зв'язку і надсилає до нього аутентифікаційну інформацію з бази даних 317, де, як відзначалось, система 314 зберігає « аутентифікаційну інформацію кожного з абонентів 302. У одному з втілень, система 314 забезпечує обраний тв) с модем лише динамічними аутентифікаційними даними. У такому втіленні при ініціалізації КАС 306 кожний модем одержує статичну аутентифікаційну інформацію кожного з абонентів. У іншому втіленні система 314 керування ;» забезпечує модем як статичною, так і динамічною аутентифікаційною інформацією.

Система 314 визначає, яку аутентифікаційну інформацію абонента надсилати до модему, базуючись на тому, який абонентський пристрій був використаний для виклику. Наприклад, якщо у абонентському пристрої 304(3) -І знято трубку, до обраного модема надходить аутентифікаційна інформація абонента 302(3). Тоді перемикач 308 з'єднує обраний модем 310 з абонентським пристроєм 304(3) (опер. 408), після чого обраний модем 310 може

Ме, обробляти сеанс зв'язку для абонентського пристрою 304(3), тобто приймати дані від абонентського пристрою їх 304(3) і передавати їх до БС 120 і передавати до абонентського пристрою 304(3) інформацію, прийняту від БС 00129. Після операції 408 виконується операція 412. о Операцією 412 система 314 керування визначає, чи є вхідні виклики для одного з абонентських пристроїв 4) 304(1)-304(Х). Якщо такий виклик є, пейджерні модеми приймають від БС 120 пейджерне повідомлення, яке містить унікальний ЕСН (або ІНМ), який ідентифікує викликаний абонентський пристрій 304(1)-304(Х). Коли пейджерний модем приймає пейджерне повідомлення, він надсилає до системи 314 керування ЕСН з цього повідомлення. Таким чином, система 314 визначає наявність вхідного виклику до одного з абонентських пристроїв 304(1)-304(Х). Якщо таких викликів нема, виконується операція 424, у іншому разі - операція 414.

Ф) Якщо, наприклад, вхідний виклик адресований до абонентського пристрою 304(2) (тобто цей пристрій був ка ідентифікований ЕСН у пейджерному повідомленні), система 314 операцією 414 визначає, чи зайнятий цей абонентський пристрій (трубку знято). Якщо так, система 314 передає сигнал "ЗАЙНЯТО" у відмовному бо повідомленні до БС 120 (опер. 422), після чого виконується операція 424. Якщо абонентський пристрій 304(2) вільний, виконується операція 416.

Операцією 416 система 314 керування обирає вільний модем для обслуговування сеансу зв'язку і надсилає до нього аутентифікаційну інформацію з бази даних 317 (опер. 418), де система 314 зберігає аутентифікаційну інформацію кожного з абонентів 302(1)-302(Х). У одному з втілень, система 314 забезпечує обраний модем лише 65 динамічними аутентифікаційними даними. У такому втіленні при ініціалізації КАС 306 кожний модем одержує статичну аутентифікаційну інформацію кожного з абонентів. У іншому втіленні система 314 керування забезпечує модем як статичною, так і динамічною аутентифікаційною інформацією.

Система 314 визначає, яку аутентифікаційну інформацію абонента надсилати до модему, базуючись на тому, який абонентський пристрій 304 був ідентифікований пейджерним повідомленням від БС 120, яке у цьому випадку містить ЕСН абонентського пристрою 304(2). Отже, аутентифікаційна інформація абонента 302(2) надходить до обраного модему, а перемикач 308 з'єднує обраний модем з абонентським пристроєм 304(2) (опер. 420), після чого обраний модем 310 може обробляти сеанс зв'язку для абонента, тобто приймати дані від абонентського пристрою 304(2) і передавати їх до БС 120 і передавати до абонентського пристрою 304(2) інформацію, прийняту від БС 120. Після операції 420 виконується операція 424. 70 Операцією 424 система 314 керування визначає, чи надіслав їй модем 310 оновлену динамічну аутентифікаційну інформацію абонента. Як уже зазначалось, модем 310, який обслуговує сеанс зв'язку для певного абонента 302, може час від часу одержувати від БС 120 повідомлення 210 для оновлення ССД.

Прийнявши таке повідомлення, модем 310 локально оновлює ДАЇ абонента і потім надсилає оновлену ДАЇ до системи 314 керування.

Якщо система 314 не одержує оновлену ДАЇ від одного з модемів 310, відбувається перехід до операції 402, у іншому разі - до операції 426, якою система 314 оновлює базу даних 317 прийнятою новою ДАЇ. Після цього здійснюється перехід назад до операції 402 і повторення процедури.

Фіг5 містить схему алгоритму роботи системи 314 керування згідно з другим втіленням. Процедура починається операцією 501 ініціалізації модемів 310 системою 314, тобто система 314 забезпечує кожний модем

З10 статичною і динамічною аутен-тифікаційною інформацією абонентів 302. Після операції 501 виконується операція 502, якою система 314 керування визначає, чи був активований один з абонентських пристроїв 304.

Якщо система 314 виявляє активований пристрій 304, виконується операція 504, якщо ні - операція 512.

Операцією 504 система 314 визначає, чи може один з модемів 310(1)-310(У) обслуговувати сеанс зв'язку.

Якщо це так, виконується операція 508, у іншому разі - система 314 передає до активованого абонентського сч ов пристрою сигнал "ЗАЙНЯТО" (опер. 510). Далі виконується операція 512.

Операцією 508 система 314 керування обирає один з вільних модемів для обслуговування сеансу зв'язку і і) перемикач 308 з'єднує обраний модем з активованим абонентським пристроєм, після чого обраний модем 310 може приймати дані від активованого абонентського пристрою передавати їх до БС 120. Після операції 508 виконується операція 512. с зо Цією операцією система 314 керування визначає, чи є вхідні виклики для одного з абонентських пристроїв 304(1)-304(Х). Якщо таких викликів нема, виконується операція 524, у іншому разі - операція 514. о

Якщо, наприклад, вхідний виклик адресований до абонентського пристрою 304(2) (тобто цей пристрій був «Е ідентифікований ЕСН у пейджерному повідомленні), система 314 операцією 514 визначає, чи зайнятий цей абонентський пристрій (трубку знято). Якщо так, система 314 передає сигнал "ЗАЙНЯТО" у відмовному ісе) повідомленні до БС 120 (опер. 522), після чого виконується операція 524. Якщо абонентський пристрій 304(2) ї- вільний, виконується операція 516.

Операцією 516 система 314 керування обирає вільний модем для обслуговування сеансу зв'язку, і перемикач 308 з'єднує обраний модем з абонентським пристроєм 304(2) (опер. 520), після чого обраний модем 310 може обробляти сеанс зв'язку для абонента, тобто приймати дані від абонентського пристрою З304(2) і передавати їх « до БС 120 і передавати до абонентського пристрою 304(2) інформацію, прийняту від БС 120. Після операції 520 пт») с виконується операція 524.

Операцією 524 система 314 керування визначає, чи надіслав їй модем 310 оновлену динамічну ;» аутентифікаційну інформацію абонента. Як уже зазначалось, модем 310, який обслуговує сеанс зв'язку, може час від часу одержувати повідомлення 210 для оновлення ССД від БС 120. Прийнявши таке повідомлення,

Модем 310 локально оновлює ДАЇ абонента і потім надсилає оновлену ДАЇ до системи 314. -І Якщо система 314 не одержує оновлену ДАЇ від одного з модемів 310, відбувається перехід до операції 502, у іншому разі - до операції 526, якою система 314 оновлює базу даних 317 прийнятою новою ДАЇ. Після цього ме) здійснюється перехід назад до операції 502. ї5» Описані вище втілення винаходу є лише прикладами і не обмежують винаходу, об'єм якого визначається о 5р лише пунктами Формули винаходу і їх еквівалентами. с»

Claims (24)

Формула винаходу

1. Спосіб забезпечення доступу до служби безпровідного зв'язку у зосередженій абонентській системі для групи абонентів, причому кожний абонент з групи абонентів має абонентський пристрій, пов'язану з цим (Ф) абонентом статичну і динамічну аутентифікаційну інформацію і група абонентів спільно користується групою ГІ модемів, який включає операції: во (а) виявлення активування одного з абонентських пристроїв, (6) вибору модема з групи модемів, (в) з'єднання зазначеного активованого абонентського пристрою з зазначеним вибраним модемом і забезпечення трафіку для тракту між зазначеним активованим абонентським пристроєм і вибраним модемом, і (г) забезпечення зазначеного вибраного модема динамічною аутентифікаційною інформацією, причому б5 Зазначена динамічна аутентифікаційна інформація пов'язана з абонентом, для якого призначений зазначений активований абонентський пристрій.

2. Спосіб за п. 1, який додатково включає операцію збереження у базі даних динамічної аутентифікаційної інформації, пов'язаної з кожним абонентом групи.

З. Спосіб за п. 2, який додатково включає операцію добування з зазначеної бази даних динамічної аутентифікаційної інформації, що стосується абонента, якому належить зазначений активований абонентський пристрій.

4. Спосіб за п. 3, в якому динамічна аутентифікаційна інформація, якою забезпечується зазначений вибраний модем, є зазначеною динамічною аутентифікаційною інформацією, добутою з зазначеної бази даних.

5. Спосіб за п. 4, який додатково включає операцію збереження у зазначеному вибраному модемі зазначеної 7/0 динамічної аутентифікаційної інформації, надісланої до зазначеного вибраного модема.

6. Спосіб за п. 5, який додатково включає операції: - модифікації зазначеної динамічної аутентифікаційної інформації, збереженої у зазначеному вибраному модемі, у відповідь на прийом зазначеним вибраним модемом повідомлення про оновлення від базової станції, і - збереження зазначеної модифікованої динамічної аутентифікаційної інформації у зазначеному вибраному модемі.

7. Спосіб за п. б, який додатково включає операцію збереження зазначеної модифікованої динамічної аутентифікаційної інформації у зазначеній базі даних.

8. Спосіб за п. 1, який додатково включає операцію зберігання у кожному з групи модемів статичної аутентифікаційної інформації, пов'язаної з кожним з абонентів групи.

9. Спосіб за п. 1, який додатково включає операцію визначення, чи є один з групи модемів доступним для обробки виклику.

10. Спосіб за п. 9, який додатково включає операцію передачі сигналу зайнятості до зазначеного активованого абонентського пристрою, якщо у групі модемів нема доступного модема для обробки виклику.

11. Спосіб забезпечення доступу до служби безпровідного зв'язку у зосередженій абонентській системі для с Групи абонентів, причому кожний абонент з групи абонентів має абонентський пристрій, забезпечений статичною і динамічною аутентифікаційною інформацією, і група абонентів спільно користується групою модемів, і) який включає операції: (а) виявлення вхідного виклику, адресованого до одного з абонентів групи, (б) визначення викликаного абонента, тобто того зазначеного викликаного абонента з групи абонентів, до (се зо якого адресований зазначений вхідний виклик, (в) вибору доступного модема з групи модемів, о (г з'єднання абонентського пристрою, призначеного зазначеному викликаному абоненту, з зазначеним «Е вибраним модемом і забезпечення трафіку для тракту між абонентським пристроєм, призначеним зазначеному викликаному абоненту, і вибраним модемом; ісе) (д) забезпечення зазначеного вибраного модема динамічною аутентифікаційною інформацією, пов'язаною з ї- зазначеним викликаним абонентом.

12. Спосіб за п. 11, який додатково включає операцію збереження у базі даних динамічної аутентифікаційної інформації, пов'язаної з кожним абонентом групи.

13. Спосіб за п. 12, який додатково включає операцію добування з зазначеної бази даних динамічної « аутентифікаційної інформації, пов'язаної з зазначеним викликаним абонентом. з с

14. Спосіб за п. 13, в якому динамічна аутентифікаційна інформація, якою забезпечується зазначений . вибраний модем, є зазначеною динамічною аутентифікаційною інформацією, добутою з зазначеної бази даних. и?»

15. Спосіб за п. 14, який додатково включає операцію збереження у зазначеному вибраному модемі зазначеної динамічної аутентифікаційної інформації, надісланої до зазначеного вибраного модема.

16. Спосіб за п. 15, який додатково включає операції: -І - модифікації зазначеної динамічної аутентифікаційної інформації, збереженої у зазначеному вибраному модемі, у відповідь на прийом зазначеним вибраним модемом повідомлення про оновлення від базової станції, і Ме, - збереження зазначеної модифікованої динамічної аутентифікаційної інформації у зазначеному вибраному їх модемі.

17. Спосіб за п. 16, який додатково включає операцію збереження зазначеної модифікованої динамічної о аутентифікаційної інформації у зазначеній базі даних. 4)

18. Спосіб за п. 11, який додатково включає операцію зберігання у кожному з групи модемів статичної аутентифікаційної інформації, пов'язаної з кожним з абонентів групи.

19. Спосіб за п. 11, який додатково включає операції: 5Б - визначення, чи використовується абонентський пристрій, що призначений зазначеному викликаному абоненту, і Ф) - передачі сигналу зайнятості до базової станції, якщо абонентський пристрій, що призначений зазначеному ка викликаному абоненту, використовується.

20. Зосереджена абонентська система, яка включає: во - трансиверну систему для передачі радіочастотних сигналів до базової станції і прийому радіочастотних сигналів від базової станції, - групу модемів, кожний з яких з'єднаний з зазначеною трансиверною системою, - групу абонентських пристроїв, кожний з яких має пов'язану з ним унікальну статичну і динамічну аутентифікаційну інформацію, 65 - перемикач, з'єднаний з кожним з зазначеної групи модемів і з кожним з абонентських пристроїв з зазначеної групи,

- систему керування, яка має зв'язок з зазначеним перемикачем і кожним з модемів зазначеної групи, і - базу даних, до якої має доступ зазначена система керування і яка призначена для зберігання щонайменше динамічної аутентифікаційної інформації, причому зазначена система керування визначає доступний модем у зазначеній групі модемів при активуванні одного з абонентських пристроїв зазначеної групи, дає команду зазначеному перемикачу з'єднати зазначений один з абонентських пристроїв із зазначеної групи з зазначеним доступним модемом, добуває з зазначеної бази даних збережену динамічну аутентифікаційну інформацію, пов'язану з зазначеним одним з абонентських пристроїв із зазначеної групи, і забезпечує зазначений доступний модем зазначеною добутою збереженою 7/0 динамічною аутентифікаційною інформацією.

21. Зосереджена абонентська система за п. 20, в якій при ініціалізації цієї системи зазначена система керування забезпечує кожний модем зазначеної групи статичною аутентифікаційною інформацією, яка відповідає кожному абонентському пристрою із зазначеної групи.

22. Зосереджена абонентська система за п. 20, в якій зазначений доступний модем модифікує зазначену 7/5 динамічну аутентифікаційну інформацію, якою його забезпечила зазначена система керування, після чого зазначений доступний модем у відповідь на прийом повідомлення від зазначеної базової станції надсилає зазначену модифіковану динамічну аутентифікаційну інформацію до зазначеної системи керування.

23. Зосереджена абонентська система за п. 22, в якій зазначена система керування зберігає зазначену модифіковану динамічну аутентифікаційну інформацію у зазначеній базі даних.

24. Спосіб забезпечення доступу до служби безпровідного зв'язку для групи абонентів, причому кожний абонент з групи абонентів має абонентський пристрій, забезпечений статичною і динамічною аутентифікаційною інформацією, і група абонентів спільно користується групою модемів, який включає операції: (а) забезпечення кожного модема з групи статичною і динамічною аутентифікаційною інформацією, що сч ов стосується кожного з абонентів, (б) виявлення вхідного виклику, адресованого до одного з абонентів групи, і) (в) визначення викликаного абонента, причому зазначеним викликаним абонентом є абонент з групи, до якого адресований зазначений вхідний виклик, (г) вибір доступного модема з групи модемів, с зо (д) з'єднання абонентського пристрою, що належить зазначеному викликаному абоненту, з зазначеним вибраним модемом і забезпечення трафіку для потоку між цим абонентським пристроєм, що належить о зазначеному викликаному абоненту, і вибраним модемом, і «Е (е) прийому оновленої динамічної аутентифікаційної інформації від зазначеного вибраного модема, (є) забезпечення зазначеною оновленою динамічною аутентифікаційною інформацією кожного модема з ісе) з5 Групи, за винятком зазначеного вибраного модема. ча

-

. и? -і (о) щ» («в) сю» іме) 60 б5