JP2000511021A - コピーされたｓｉｍカードの探索 - Google Patents

Abstract

(57)【要約】 移動ステーション(ＭＳ)の位置がネットワークの少なくとも１つのレジスタ(ＨＬＲ,ＶＬＲ)で更新されるような移動通信ネットワークにおいて国際移動加入者認識(IMSI)のコピーを検出する方法及びこの方法を実施する装置が提供される。この方法によれば、少なくとも１つの形式の位置更新（好ましくは、ＭＳＣ間の位置更新）の数(Ｎ)が所定の監視周期（例えば、２４時間）内に監視される。この数(Ｎ)が所定のスレッシュホールド値(Ｎ_MAX)と比較され、そして位置更新の数(Ｎ)が所定のスレッシュホールド値(Ｎ_MAX)を越える場合に、超過を表わす信号が発生される。

Description

【発明の詳細な説明】 コピーされたＳＩＭカードの探索発明の分野 本発明は、移動通信システムにおいてコピーされた加入者認識の悪用を防止す る方法及び装置に係る。先行技術の説明 全てのテレコミュニケーションネットワークでは、ユーザ及びネットワークオ ペレータの両方が第三者による不所望な侵入に対してできるだけ良好に保護され ねばならない。従って、多数の形式のセキュリティ機能がネットワークに必要と なる。ネットワークのセキュリティに関連した最も重要な特徴は、（１）ネット ワークにより搬送される情報を保護し、そして（２）ユーザを確証すると共にそ のアクセスを制御することである。将来を見通して情報を保護するための最も重 要な保安手段は、ある種の暗号である。確証とは、発信が要求されたソースから 情報が発信されることを保証するように努める１つの方法である。通常、これは 、パスワード及びキーに基づく。アクセス権とは、送信チャンネルを経て送信及 び／又は受信できることを指す。アクセス機構は、ある種のパスワード又はキー をベースとしている。 移動加入者への送信が無線接続により行われるときには、無線接続の公衆地上 移動ネットワーク（ＰＬＭＮ）は、無断のユーザがそれらのリソースを使用して 無線経路上の情報交換を傍受することに特に敏感である。これは、ユーザ又はオ ペレータの装置へのアクセス権を得る必要なく、どこからでも無線信号を聴取し そして送信することができるからである。ＰＬＭＮネットワークでは、従来の通 信ネットワーク以上に優れたセキュリティ規格が要求されることが明らかである 。 パンヨーロピアンデジタルセルラー無線システムＧＳＭ（移動通信用のグロー バルシステム）の基本構造が図１に示されている。ＧＳＭネットワークの構造体 は、２つの部分、即ちベースステーションサブシステム（ＢＳＳ）及びネットワ ークサブシステム（ＮＳＳ）で構成される。ＢＳＳ及び移動ステーションＭＳは 、無線接続により通信する。ＢＳＳにおいては、各セルがベーストランシーバス テーション（ＢＴＳ）のサービスを受ける。ベースステーションＢＴＳのグルー プ は、ベースステーションコントローラ（ＢＳＣ）に接続され、その機能は、ＢＴ Ｓにより使用される無線周波数及びチャンネルを制御することである。ベースス テーションコントローラＢＳＣは、移動交換センター（ＭＳＣ）に接続される。 ＭＳＣの機能は、少なくとも１つのＭＳを含むコールを交換することである。あ るＭＳＣは、公衆サービス統合ネットワーク（ＰＩＳＮ）のような他の通信ネッ トワークに接続され、そしてそれらは、これらネットワークへの及びこれらネッ トワークからのコールを処理する交換機能を含む。このような移動交換センター は、ゲートウェイＭＳＣ（ＧＭＳＣ）という用語で参照される。 コールのルート指定には、２つの形式のデータベースが含まれる。ホーム位置 レジスタ（ＨＬＲ）には、ネットワークの全加入者の加入者データが永久的又は 半永久的に記憶され、このようなデータは、加入者に与えられた全てのサービス 及び加入者の現在位置に関する情報を含む。第２のレジスタ形式は、ビジター位 置レジスタ（ＶＬＲ）である。ＶＬＲは、通常、１つのＭＳＣに接続されるが、 複数のＭＳＣにサービスすることもできる。ＶＬＲは、通常、ＭＳＣに統合され る。このような統合されたネットワーク要素をＶＭＳＣ（ＶＬＲ＋ＭＳＣ）と称 する。ＭＳがアクティブである（ネットワークに登録されて、コールを発したり 受けたりできる）ときには、ＨＬＲに含まれたＭＳに関する加入者データの大部 分が、ＭＳが位置するサービスエリアのＭＳＣのＶＬＲへロードされる(コピー される)。 ＧＳＭシステムは、最も機密性の高い確証システムを備えている。又、ＤＣＳ のようなＧＳＭシステムから派生したものについても、同じことが言える。確証 システムは、いわゆるチャレンジアンドレスポンスの原理に基づいている。加入 者契約を結ぶときに、機密の加入者確証キー（Ｋｉ）及び国際移動加入者認識（ ＩＭＳＩ）が加入者に指定される。Ｋｉは、ＧＳＭネットワークにおいてこの目 的を果たす確証センター（ＡＵＣ）と称するネットワーク要素に記憶され、これ は、加入者のＨＬＲに関連されるか又はそれに接続される。ＡＵＣは、Ａ８とし て知られている暗号化アルゴリズム、Ａ３として知られている確証アルゴリズム 及びランダム数字ＲＡＮＤの発生器も備えている。Ｋｉ及びＲＡＮＤに基づいて 、アルゴリズムＡ８により暗号キーＫｃが発生される。同様に、Ｋｉ及びＲＡＮ Ｄに 基づき、Ａ３アルゴリズムを適用することにより符号応答（ＳＲＥＳ）が発生さ れる。これら３つのパラメータＲＡＮＤ、Ｋｉ及びＳＲＥＳが加入者の特徴であ るトリプレットを形成し、これがその後の確証及び暗号化に使用される。 図２を参照すれば、ＡＵＣは、ＧＳＭネットワークにおける各加入者の確証キ ーＫｉが記憶されるデータベース２０を備えている。加入者のＫｉは、ＩＭＳＩ をインデックスとして使用することによりデータベース２０から検索される。 トリプレットをそれが必要とされるたびに計算して送信するのを回避するため に、ＡＵＣ／ＨＬＲは、各加入者ごとに多数のトリプレットを前もって計算し、 そして必要に応じてＶＬＲに供給し、そこに記憶する。ＭＳＣ／ＶＬＲは、常に 、未使用のトリプレットを各訪問加入者に対して自由に有する。高いレベルのセ キュリティは、１つの接続に対してトリプレットが一度だけ使用され、その後、 それが破棄されるという条件を設定する。 図４は、幾つかの加入者特有のトリプレットを示す。セキュリティパラメータ ファイル４０は、各１ないしｎのＩＭＳＩに対してｎ個のトリプレットを含む。 セキュリティパラメータファイル４０におけるこのような指定は、加入者が初め て訪問先ＭＳＣ及びＶＬＲに登録されるときに確立される。これは、「加入者デ ータ挿入(ＩＮＳＥＲＴ ＳＵＢＳＣＲＩＢＥＲ ＤＡＴＡ)」メッセージに関連し てＨＬＲからロードされた加入者データの一部分である。 図５を参照すれば、加入者が全てのトリプレットを自由に使用したときには、 新たな一連のトリプレットを計算して返送する要求がＡＵＣ／ＨＬＲに送られる 。トリプレットの補充手順は、「パラメータ送信(ＳＥＮＤ ＰＡＲＡＭＥＴＥＲ Ｓ)」及びその応答「パラメータ結果送信(ＳＥＮＤ ＰＡＲＡＭＥＴＥＲＳ ＲＥ ＳＵＬＴＳ)」の２つのメッセージより成る。前者は、図２について述べるように 、Ｋｉを検索してトリプレットを計算するのに使用される移動加入者のＩＭＳＩ を含む。計算されたトリプレットは、「パラメータ結果送信」メッセージにおいて ＭＳＣ／ＶＬＲへ送られ、そしてＶＬＲに記憶される。 再び図４を参照すれば、ＭＳは、アクセス要求をＭＳＣ／ＶＬＲに送信する。 ＭＳＣ／ＶＬＲは、ＩＭＳＩをインデックスとして使用することにより、ＭＳに 指定されたトリプレットをセキュリティパラメータファイル４０から検索する。 ＭＳＣ／ＶＬＲは、一方では、トラフィックチャンネルコード化に使用すべくＫ Ｃ値をＢＳＣのチャンネル装置へ搬送し、そして他方では、ＲＡＮＤ値を「確証 要求(ＡＵＴＨＥＮＴＩＣＡＴＩＯＮ ＲＥＱＵＥＳＴ)」メッセージにおいてＭ Ｓへ搬送する。これは、図４にブロック４１で示されている。ＲＡＮＤに基づき 、ＭＳは、トリプレットの他の値（ＳＲＥＳ及びＫｃ）を計算する。 次いで、図３を参照すれば、移動ステーションは、移動加入者の確証キーＫｉ 、並びに暗号化アルゴリズムＡ８及び確証アルゴリズムＡ３のコピーをそのメモ リに含む。「確証要求」メッセージを受信すると、移動ステーションＭＳは、メッ セージからＲＡＮＤを抽出し、そしてこれと記憶されたＫｉを各々アルゴリズム Ａ３及びＡ８へ供給し、符号ＳＲＥＳ及び暗号キーＫｃを計算する。図４及び５ に示すように、計算されたＳＲＥＳは、「確証結果(ＡＵＴＨＥＮＴＩＣＡＴＩＯ ＮＲＥＳＵＬＴ)」メッセージにおいてＭＳＣ／ＶＬＲへ搬送され、確証を完了す る。 図４を参照すれば、ＭＳＣ／ＶＬＲは、「確証結果」メッセージからＳＲＥＳの 値を抽出し(ブロック４２)、そしてＳＲＥＳの記憶された値をファイル４０から 検索する(ブロック４３)。その後、この点について、他の処理の前に、ＭＳＣ／ ＶＬＲは、ＡＵＣ／ＨＬＲで計算されたＳＲＥＳが、移動ステーションで計算さ れたＳＲＥＳと同一であるかどうかチェックする（ブロック４４）ことにより、 移動加入者の確証を得る。２つの値が同一である場合には、アクセスが許される 。さもなくば、アクセスが拒絶される(ブロック４６)。 例示的なＧＳＭシステムでは、移動加入者の確証を得るのに、加入者特有の認 識単位が必要である。それ故、ターミナル装置自体は、特定の加入者に限定され ない。ＳＩＭカードのような加入者認識モジュールは、移動ステーションに入れ られるファンクションカード又はスマートカードであり、これは、加入者を識別 し且つ無線トラフィックを暗号化するのに必要な情報、例えば、確証キーＫｉを 含む。ここでは、ＳＩＭカードのような加入者認識モジュールは、ファンクショ ンカードと称し、移動ステーションから取り出すことができ、そして加入者がカ ード制御型移動ステーションを使用できるようにする。 従って、ＳＩＭ（加入者認識モジュール）カードのような加入者認識カードが 使用される場合には、ユーザは、自分自身の移動ステーションをもつ必要がなく 、 移動通信システムのオペレータによりユーザに発行された加入者認識モジュール が必要な全てである。このような加入者認識モジュールは、例えば、ある意味で は、加入者がシステムのいかなる移動ステーションからでもコールを発したり受 けたりすることのできる電話カードのようなＳＩＭカードである。一方では移動 ステーションによる使用について安全確保されたユーザを識別するデータを与え そして他方では移動ステーションへのサービスを与えるのがＳＩＭカードの機能 である。これらのサービスは、個人識別番号を維持し(入力し、変更し)、データ 暗号キー、即ち確証キーＫｉを維持し、そして誤ったＰＩＮ（個人識別番号）の 入力をあまりに何回も試みた結果として使用が阻止された場合にＳＩＭカードを 解除することを含む。阻止されたＳＩＭカードの解除は、例えば、ＰＵＫ（個人 解除キー）コードにより行われる。 ハンドヘルド式電話においてＳＩＭカードを実施する別のやり方として、いわ ゆる「プラグインＳＩＭ」が導入されている。プラグインＳＩＭは、クレジット カードサイズのＳＩＭカードの電子回路を含むコインサイズの部分であり、ユー ザが容易に取り換えられないように電話に入れられる。又、電話は、内蔵型のプ ラグインＳＩＭ及び更にカード読取装置を含んでもよい。カード読取装置がカー ドを含む場合には、電話が外部カードに基づいて識別され、さもなくば、内蔵型 のプラグインＳＩＭに基づいて識別される。 従って、本発明の意味において、移動ステーション（ＭＳ）は、移動装置（Ｍ Ｅ）及び加入者認識モジュール（ＳＩＭ）の２つの部分より成る。ＳＩＭカード は、ＧＳＭ推奨勧告０２．１７に規定されている。推奨勧告１１．１１は、例え ば、ＳＩＭとＭＥとの間のプロトコル、ＳＩＭのデータフィールドの厳密な内容 及び長さを決定することにより推奨勧告０２．１７に記載された論点を詳細に定 義すると共に、電子的及び機械的インターフェイスに関連した論点も定義してい る。ＳＩＭカードに含まれるデータフィールドは、例えば、移動加入者を識別す るＩＭＳＩ（国際移動加入者認識）により表わされる。同様に、本発明の範囲内 で、ＳＩＭの概念は、文脈上何らかの他の解釈となる理由を与えない限り、ＳＩ Ｍカード、小型のプラグインＳＩＭ)クレジットカードサイズのファンクション ＳＩＭスマートカード、並びに加入者認識及び確証キーＫｉを含むＭＳ内臓加入 者認識モジュールのような加入者認識モジュールを一般的に指すものとする。 ＧＳＭ推奨勧告０２．１７及び１１．１１によれば、Ａ３、Ａ５及びＡ８の３ つのアルゴリズムが使用される。アルゴリズムＡ３は確証に使用され、Ａ８は、 暗号キーの発生に使用され、そしてＡ５は暗号化に使用される。アルゴリズムＡ ３及びＡ８は、ＳＩＭカード及び確証センターＡＵＣの両方に記憶される。アル ゴリズムＡ５は、移動ステーションのＭＥ及びベースステーションＢＴＳの両方 に記憶される。更に、次の情報、例えば、ＩＭＳＩ、確証キーＫｉ及び使用する アルゴリズムのバージョンの情報がＡＵＣに記憶される。又、同じ情報が移動加 入者のＳＩＭカードにも記憶される。 上記した公知の移動通信システムにおける問題は、例えば、ＳＩＭカード又は それに含まれた情報が詐欺師の手に落ちたときに生じる。これは、電話機全体の 置き忘れ又は盗難、或いはＳＩＭカードのみが電話から盗まれ、その情報が別の ＳＩＭカードにコピーされることによって生じる。その結果、システムは、同じ 情報をもつ２つのＳＩＭカード、即ちオリジナルカード及びそのコピーをもつこ とになる。悪用が多いか少ないかに拘わりなく、コピーしたカードの使用は、オ リジナルカードを有する移動加入者にとって損害である。悪用が多い場合には、 加入者が次の電話料請求において問題に気付くまでに高い料金になることがある 。一方、悪用が少ない場合には、長期間にわたって問題に気付かないことがある 。本発明の範囲内で、コピーしたＳＩＭカードの使用とは、別の移動加入者のＳ ＩＭカードの情報を不正に使用するテクニックを指す。発明の要旨 そこで、本発明の目的は、ＳＩＭカード又はその情報の悪用に関連した上記問 題を解消する方法、及びその方法を実施する装置を開発することである。本発明 のこの目的は、独立請求項に記載した本発明の方法及びシステムにより達成され る。本発明の好ましい実施形態は、従属請求項に記載する。 本発明は、コピーしたＳＩＭカード及びオリジナルのＳＩＭカードが常に移動 通信ネットワークの同じ位置エリア内をローミングすることはないという考えに 基づく。少なくとも時々はコピーしたＳＩＭカード及びオリジナルのＳＩＭカー ドが異なる移動交換センターのサービスエリア内に存在する状態が発生し得る。 このような状態は、ホーム位置レジスタに位置の更新を生じさせる。従って、コ ピーしたＳＩＭカードの存在及び位置エリアは、交換センター間の位置更新の通 常に高いアクティビティに基づいて検出することができる。このような状態は、 例えば、監視周期内に行われた位置更新をカウントする事象カウンタを移動通信 ネットワークに維持することにより検出できる。監視周期内の位置更新の回数が 所定のスレッシュホールド値を越えたときに、考えられる悪用を指示する信号が 発生される。 本発明は、移動通信システムの悪用に対するセキュリティを改善する。本発明 は、移動交換センター及び／又はホーム位置レジスタのソフトウェアにおける小 さな限定された明確に定められた領域に適用される。加入者装置にも、ネットワ ークアーキテクチャの他の部分にも、何ら変更は必要とされない。図面の簡単な説明 以下、添付図面を参照して、本発明の好ましい実施形態を詳細に説明する。 図１は、本発明の観点から重要な移動通信ネットワークの部分を示す図である 。 図２ないし５は、公知のＧＳＭシステムにおける加入者の識別を示す図である 。 図６は、本発明による技術を示すフローチャートである。好ましい実施形態の詳細な説明 電話ネットワークのオペレータは、例えば、位置更新の回数を記憶するために 監視されている各加入者ごとの記録を有する事象ファイルを設定することにより 、単位時間当たりの位置更新の回数を簡単な仕方で決定することができる。或い は又、システムの既存の加入者ファイルに、監視されている位置更新の数が維持 される特別なフィールドを補足してもよい。最も簡単なものでは、本発明は、監 視の始めに、加入者の事象記録の回数フィールドをゼロにセットし、そして各位 置更新ごとにそれを増加するように作用する。事象記録における回数フィールド のないよう(監視されている位置更新の回数Ｎ)が少なくとも監視周期の終わり( 例えば、２４時間後)に読み取られ、そしてそれらが所定のスレッシュホールド 値Ｎ_MAXと比較される。スレッシュホールド値を越えると、信号が発生され、こ れに基づいて、オペレータは、より厳密に位置更新に追従することのできる特殊 な監視状態に加入者を入れることができる(例えば、位置更新に関連した日付及 び 時刻、ベースステーション等をメモリに記憶する)。スレッシュホールド値は、 例えば、２４時間内に１０回の位置更新にセットすることができる。又、位置更 新の回数は、監視周期中に、例えば、正に位置更新の瞬間に監視されてもよい。 上記のように、本発明は、比較的実施が簡単である。当業者であれば、本発明 を実施する多数の種々の方法が発見できよう。例えば、監視される更新が交換セ ンターと交換センターとの間に生じることは厳密に必要ではない。コピーされた 加入者認識を露呈するために、いかなる位置更新も地理的に長距離離れた２つの ベースステーション間で行われれば充分である。ここでは、「地理的に長距離離 れた」とは、例えば、数十キロメータを意味する。同じ加入者認識を伴う位置更 新が数十キロメータ離れた場所で２４時間以内に何回も行われる場合には、加入 者認識のコピーを疑うべき理由がある。監視をＭＳＣ間の更新に制限することに より、これは、厳密に、加入者の位置がネットワークのホーム位置レジスタに対 して更新される事態であるから、注目すべき効果が得られ、本発明の機能は、Ｍ ＳＣ間の位置更新に関連して最も簡単に実施できる。 本発明は、コピーされた加入者認識を露呈するのに、特に複雑なアルゴリズム を必要としないという考え方に一部分基づく。例示的なＧＳＭシステムの場合に 、加入者認識をコピーすることは、いずれにせよ、１つ又は若干の加入者認識の みをコピーするために装置及び知識を習得するのを断念するに充分なほど複雑で あり、即ち無断コピーを行う場合に、そのオペレーションはおそらく多岐にわた っている。移動通信ネットワークに本発明による機能を後からでも設けることが でき、実際的に言えば、コピーされた加入者認識を使用する者は、疑いなく、直 ちに又は後で明らかになることを知ることにより、無断コピーは事前に防止され る。 更に別の実施形態によれば、移動通信ネットワークにおける位置更新動作の監 視が常に全ての加入者に向けられるのではなく、加入者の適当なサブグループ、 例えば、特定の範囲内のＩＭＳＩメンバーを一度に監視するように選択すること ができる。この実施形態は、メモリリソース要求を低減するという効果を奏する 。 上記の簡単な実施形態に基づいて実施すると、本発明は、例えば、移動ステー ションが異なる移動交換センターのサービスエリア内を繰り返しローミングする 状況において偽警報を生じることがある。このような状況は、公衆運送乗物の運 転手によって移動ステーションが使用されることから生じる(特に、同じ移動ス テーションが全てのワークシフトにより共通に使用される場合)。偽警報は、例 えば、アラームが作動される監視周期内の位置更新の数を加入者特有に加入者記 録に記憶することにより防止することができる。或いは又、加入者を少なくとも ２つの分類に分け(会社のユーザ及び個人のユーザ)、その一方の分類をこのよう な特殊な加入者として使用し、警報を発するスレッシュホールド値を、この分類 の方が通常の加入者よりも高くすることができる。 別の解決策は、このような特殊な加入者に対し、本発明による監視機構を使用 しない分類または加入者特有の条件を決定することである。監視されない加入者 認識が記憶される個別の例外ファイル（図示せず）を維持することにより、同じ 結果が達成される。しかしながら、ある加入者に対して監視が完全にオフである 場合には、このような加入者の加入者認識が特に不正行為の誘惑的なターゲット となるおそれが生じる。 別の実施形態として、スレッシュホールド値即ち警報を招く監視周期内の位置 更新の回数を適応式とすることができる。これは、例えば、同じ加入者による位 置更新の平均回数からスレッシュホールド値を形成し、そしてそれに適当な確定 余裕、例えば５０ないし１００％を追加することにより、行うことができる。位 置更新の頻度が著しく変化する場合には、加入者認識のコピーを疑う理由がある 。この実施形態は、各個々の加入者認識に対し位置更新のアクティビティの変化 を容易に露呈するという効果を発揮する。 図６は、上記手順をいかに合成するかを示すフローチャートである。参照番号 ６０は、事象カウンタＮ及びおそらく最大事象数Ｎ_MAXを含む本発明の事象記録 を示す。この事象記録６０は、個別の事象フアイルに記憶されてもよいし、又は 既存の加入者記録の一部分を構成してもよい。この情報は、ＩＳＭＩに基づいて ネットワークのＭＳＣ又はＨＬＲに直接維持することができる。図６は、１つの 事象記録のみを示す。当然、監視される各加入者ごとに専用の記録が存在する。 ステップ６００ないし６０２は、本発明による位置更新の監視を、移動通信シ ステム、最も効果的にはＭＳＣにおいて、ＭＳの位置を維持するソフトウェアに いかに組み込むかを示す。ステップ６０２において、位置更新が、全回数が監視 される形式に属するかどうか調べられる。上記のように、位置更新を監視する特 に充分適した形式は、ＭＳＣ間の位置更新である。というのは、このような更新 に関する情報がいずれの場合にも加入者のホームネットワークのＨＬＲに転送さ れるからである。ステップ６００ないし６０２がＭＳＣにおいてＭＳＣ間の位置 更新を実行するソフトウェアに組み込まれる場合には、個別のステップ６０２が 必要とされない。ステップ６０４において、事象カウンタＮの値が増加され、そ してステップ６０６において、それが所定のスレッシュホールド値Ｎ_MAXと比較 される。スレッシュホールド値を越える場合には、ステップ６０８において警報 が発せられ、そしてステップ６１０において、カウンタＮがその後の監視周期の ためにゼロにセットされる。警報を発するステップ６０８は、ステップ６３２な いし６３４に関連して以下に述べるように補足することができる。ステップ６１ ２において、位置更新を維持するプロセスは、公知技術の場合と同様に続けられ る。 ステップ６２０ないし６３６は、本発明による位置更新の監視を所定の時間に いかに実施するかを示す。このプロセスは、ステップ６２０における監視周期の 開始で始まる。ステップ６２２において、事象カウンタＮが全ての加入者に対し てゼロにセットされる。フローチャートのステップ６２４は、監視周期（例えば ２４時間）が経過したかどうかチェックするテストを示す。実際に、個別のテス トは必ずしも必要とされない。というのは、テスト６２４は、その後に、センタ 一等でいずれの場合にも所定のインターバルで例えば夜間に実施されるソフトウ ェアにステップを追加することにより包含的に実行できるからである。ステップ ６２６において、事象カウンタＮが読み取られる(ＩＭＳＩに基づくのが最も適 当である)。又、事象の最大数Ｎ_MAXが決定される。図６の例では、最大数Ｎ_MAX は、事象カウンタＮと同じ記録６０から加入者特有に読み取ることにより決定さ れる。上記のように、最大数Ｎ_MAXは、固定であってもよいし、又は分類特有で あってもよい。ステップ６２８において、事象カウンタＮの値が許容最大数Ｎ_{MA X} と比較される。事象カウンタＮの値が最大数Ｎ_MAXを越える場合には、ステップ ６３０において警報が発せられる。ステップ６３２において、偽警報が問題であ るかどうか、即ち本物の加入者の移動ステーションが２４時間以内に監視さ れる多数の位置更新を実行するかどうか調べられる。偽警報が問題である場合に は、最大数Ｎ_MAXの値が例えば加入者特有に増加される。或いは又、警報を発生 しない加入者認識を記憶する例外ファイル（図示せず）に当該ＩＭＳＩが記憶さ れてもよい。 図６について述べた本発明による方法は、公知の移動通信システムと比較した 場合に、ソフトウェア及び／又はハードウェアの比較的簡単な変更で実施するこ とができる。ＭＳＣ間の位置更新が監視される場合には、いずれの場合にもＭＳ Ｃへ搬送される信号を利用することができる。このような場合に、本発明を実施 するのに必要な全ての変更は、ＭＳＣ／ＨＬＲのソフトウェア及びデータベース に制限される。更に、警報信号のみがセンターの外部に送られる(例えば、図示 されていない勘定センターへ)。図６に示す事象カウンタＮは、例えば、ＨＬＲ に維持された加入者データに事象カウンタＮを組み込むと共におそらくは事象に 対する加入者特有の最大数Ｎ_MAXの加入者分類も組み込むことによりその加入者 データを補足するように実施される。 当業者であれば、技術の進歩に伴い、本発明の基本的な考え方が多数の異なる やり方で実施できることが明らかであろう。本発明は、ＧＳＭシステム及びその 派生システムに関連して一例として説明したが、加入者の位置及び位置更新を制 御するための機構が組み込まれた他の移動通信システムにも適用できる。本発明 及びその実施形態は、上記の例に限定されるものではなく、本発明の範囲内で種 々変更できる。

───────────────────────────────────────────────────── フロントページの続き (81)指定国 ＥＰ(ＡＴ，ＢＥ，ＣＨ，ＤＥ， ＤＫ，ＥＳ，ＦＩ，ＦＲ，ＧＢ，ＧＲ，ＩＥ，ＩＴ，Ｌ Ｕ，ＭＣ，ＮＬ，ＰＴ，ＳＥ)，ＯＡ(ＢＦ，ＢＪ，ＣＦ ，ＣＧ，ＣＩ，ＣＭ，ＧＡ，ＧＮ，ＭＬ，ＭＲ，ＮＥ， ＳＮ，ＴＤ，ＴＧ)，ＡＰ(ＧＨ，ＧＭ，ＫＥ，ＬＳ，Ｍ Ｗ，ＳＤ，ＳＺ，ＵＧ，ＺＷ)，ＥＡ(ＡＭ，ＡＺ，ＢＹ ，ＫＧ，ＫＺ，ＭＤ，ＲＵ，ＴＪ，ＴＭ)，ＡＬ，ＡＭ ，ＡＴ，ＡＵ，ＡＺ，ＢＡ，ＢＢ，ＢＧ，ＢＲ，ＢＹ， ＣＡ，ＣＨ，ＣＮ，ＣＵ，ＣＺ，ＤＥ，ＤＫ，ＥＥ，Ｅ Ｓ，ＦＩ，ＧＢ，ＧＥ，ＧＨ，ＧＭ，ＧＷ，ＨＵ，ＩＤ ，ＩＬ，ＩＳ，ＪＰ，ＫＥ，ＫＧ，ＫＰ，ＫＲ，ＫＺ， ＬＣ，ＬＫ，ＬＲ，ＬＳ，ＬＴ，ＬＵ，ＬＶ，ＭＤ，Ｍ Ｇ，ＭＫ，ＭＮ，ＭＷ，ＭＸ，ＮＯ，ＮＺ，ＰＬ，ＰＴ ，ＲＯ，ＲＵ，ＳＤ，ＳＥ，ＳＧ，ＳＩ，ＳＫ，ＳＬ， ＴＪ，ＴＭ，ＴＲ，ＴＴ，ＵＡ，ＵＧ，ＵＳ，ＵＺ，Ｖ Ｎ，ＹＵ，ＺＷ

Claims (1)

1. 【特許請求の範囲】 １．移動ステーション(ＭＳ)の位置がネットワークの少なくとも１つのレジス タ(ＨＬＲ,ＶＬＲ)で更新されるような移動通信ネットワークにおいて加入者認 識(ＭＳＩ)のコピーを検出するための方法であって、 少なくとも幾つかの移動ステーシヨン(ＭＳ)に対して所定の監視周期中に少な くとも１つの形式の位置更新の数(Ｎ)を監視し、 上記位置更新の数を所定のスレッシュホールド値(Ｎ_MAX)と比較し、そして 上記位置更新の数(Ｎ)が所定のスレッシュホールド値(Ｎ_MAX)を越えるのに応 答して、その超過を表わす信号を発生する、 という段階を備えたことを特徴とする方法。 ２．監視される位置更新の形式は、ＭＳＣ間の位置更新を含む請求項１に記載 の方法。 ３．監視される位置更新の形式は、少なくとも数十キロメータ離れたベースス テーシヨン(ＢＴＳ)間の位置更新を含む請求項１又は２に記載の方法。 ４．加入者は、少なくとも２つの分類に分けられ、各分類ごとに上記スレッシ ユホールド値が異なる請求項１ないし３のいずれかに記載の方法。 ５．特殊な加入者のグループを維持し、そして加入者がこれら特殊な加入者の １人でないときだけ上記超過を表わす信号を発生する請求項１ないし３のいずれ かに記載の方法。 ６．上記スレッシュホールド値(Ｎ_MAX)は、加入者特有のものであって、同じ 加入者による位置更新の以前の頻度に基づく請求項１ないし３のいずれかに記載 の方法。 ７．移動通信ネットワークのネットワーク要素であって、加入者の位置更新を 取り扱うための手段(ＨＬＲ,ＬＲ)が機能的に接続された移動交換センター(ＭＳ Ｃ)において、このネットワーク要素(ＭＳＣ)は、 所定の監視周期中に少なくとも１つの形式の位置更新の数(Ｎ)を加入者特有に 監視するための手段(60)と、 上記数(Ｎ)を所定のスレッシュホールド値(Ｎ_MAX)と比較する手段(628)と、 上記位置更新の数(Ｎ)が所定のスレッシュホールド値(Ｎ_MAX)を超えるのに応 答 して、超過を表わす信号を発生する手段(630)と、 を備えたことを特徴とするネットワーク要素。