JP2000512455A

JP2000512455A - 通信システムでアノニマスデータ転送を与える方法および装置

Info

Publication number: JP2000512455A
Application number: JP10501512A
Authority: JP
Inventors: ビルストロム，ラルス，アクセル
Original assignee: テレフオンアクチーボラゲツトエルエムエリクソン（パブル）
Priority date: 1996-06-14
Filing date: 1997-06-06
Publication date: 2000-09-19
Also published as: EP0904643A1; CN1227688A; DE69732567D1; US5729537A; AR007586A1; WO1997048208A1; NZ333220A; AU3199697A; DE69732567T2; CN1132376C; EP0904643B1; ID20431A; CO4650109A1; BR9709576A; AU730615B2

Abstract

(57)【要約】通信網（１４）内でのデータの通信のために通信局（１２）にその通信網へのアノニマス（ａｎｏｎｙｍｏｕｓ）アクセスを提供する方法および関連装置。通信局が網（１４）内で通信を行なうことを許可される認証の後だけアクセスが通信局（１２）に与えられるが、通信局に特異な永久的識別子で網（１４）に対して通信局（１２）を個々に識別することなくアクセスが与えられる。

Description

【発明の詳細な説明】通信システムでアノニマスデータ転送を与える方法および装置本発明は、一般的に、パケット無線サービスを与える通信システムにおいて伝送されるパケットデータあるいは回線交換通信を与える通信システムにおいて伝送される回線交換データのようなデータの伝送に関する。より詳細には、本発明は、通信システムの一部を形成する通信網に対するアノニマス（ａｎｏｎｙｍｏｕｓ）アクセスを通信局に与える方法を構成化する方法および関連した装置に関する。網に対するアノニマスアクセスが与えられるが、このようなアクセスは、通信局が網との通信を許可される認証の後だけ許される。一旦アノニマスアクセスが与えられると、永久的で特異な識別子により通信網に対して通信局を識別させなくとも、通信局および接続関係にあるエンティティ（ｅｎｔｉｔｙ）間の通信が許される。通信局には網に対するアノニマスアクセスが与えられるため、通信局がその通信局にとって特異な永久的識別子で一意に識別される必要なしに、通信局へのあるいはそれからの通信が行なわれる。特定の通信局およびそのユーザは匿名のままである。例えば、移動通信用大域システム（ＧＳＭ）電気通信システム標準において標準化されるように提案されている一般パケット無線サービス（ＧＰＲＳ）のようなパケット無線サービスに対するアノニマスアクセスを移動局に与えるために本発明を使用することができる。移動局が網と通信を行なうことが許可され得るようにするために認証が行なわれる。発明の背景電子工学および通信の分野における進歩は多くの新たな形式の通信システムの導入および商業化を可能にしてきている。情報は種々の位置に手頃な価格で通信されることができ、この態様は従来では可能でなかったかあるいは手頃な価格ではなかった。セルラ電話の分野はこのような進歩のため可能となった通信システムの例である。送信局と受信局との間で通信が行われるようにするためにそれらの間で固定の有線接続を必要としないため、セルラ電話または他の無線通信システムに従った通信は有利である。従って、セルラ電話あるいは他の無線電気通信システムは、通信を行なうべき固定すなわち有線接続の使用が不便であるがあるいは実施不可能であるような際に通信を行なう上で特に有利である。セルラ通信システムに従ったある従来の通信は、データが通信時に特定の送信および受信局対に専用されるチャンネルおよび回線路で伝送されるため往々回線交換通信と呼ばれている。セルラ電話並びに他形式の無線電気通信の分野における連続した進歩は既に設置されているセルラおよび他の無線電気通信網に従った通信の新たなサービスおよび新たな形態を可能にした。例えば、上述した一般パケット無線サービス（ＧＰＲＳ）のようなパケットデータを通信する機能を備えた既存のセルラおよび他の通信網を与える提案が行なわれている。送信および受信局間で伝送されるべき情報はデータの個別のパケットに形成される。パケットの個々のものは送信局から受信局に通信チャンネルで送られることができる。情報が個別のパケットで通信されるために、送信局は個別のパケットを送るために必要な時間の間だけそのチャンネルを使用するに過ぎない。従って、そのチャンネルは複数の送信局によって使用される共用チャンネルとなる。このような共用チャンネルの共用性のために、送信局によって伝送されるべきデータのパケットは共用チャンネルが利用できるようになるまで待機する必要がある。しかしながら、共用チャンネルが共用されるために、データを共用チャンネルで伝送するコストは、専用通信チャンネルがパケットの通信を行なうために送信局に割り当てられる必要がないため多くのユーザ間で分担され得る。インターネットを介して行なわれる通信およびページング網に従う通信もパケットデータのデータ伝送を使用する通信システムの例である。上述のＧＳＭデジタルセルラ通信網はＧＰＲＳの導入が提案されたセルラ通信システムの例であり、このために提案された標準が普及している。このような標準に対応して構成されたＧＳＭ移動局はＧＳＭ網を介してパケットデータを通信することができる。認証処理手順は、ＧＳＭ網の中で通信を行なうようにＧＳＭ網へのアクセスをＧＳＭ移動局に与える前に行なわれる。標準認証処理手順はＧＳＭ標準で行なわれる。例示的な認証処理手順は本願の出願人に与えられた来国特許第５，２８２，２５０号に記載されている。その内容をこれにより本書に参照として組み入れる。移動局をシステムで通信を許可できるようにするために認証処理手順が行なわれる。他のセルラ電話および他の無線電気通信システムは同様に理由のため類似の認証処理手順を用いている。ＧＳＭ通信システムでの認証処理手順の一部として、移動局あるいは網に応じて与えられる通信が課金されるべき少なくとも当事者を永久的にかつ特異に識別する国際移動加入者アイデンティティ（番号）４−１４（ＩＭＳＩ）が網に与えられる。このような与えられたアイデンティティに応じて、認証処理手順は、移動局が網を介して通信を行なうことが許可されることを確認する。網にＩＭＳＩを与えることによって、ユーザのアイデンティティが網に必然的に与えられる。ＧＳＭ網に応じて与えられるＧＰＲＳを使用する通信応用の幾つかの提案がなされている。このような応用は他形式のセルラあるいは他の通信システムに従って同様に与えられることができる。このような提案は、通常の回線交換（例えば、通常の音声電話）通信を同様可能にするＧＳＭ移動局において、あるいはある提案された応用では単にパケットデータ通信を行なう移動局において構成化され得る。移動局が動作できる通信システムに応じて、術語、移動局は回線交換通信だけ、ＧＰＲＳ通信だけ、あるいは少なくともＧＰＲＳ通信および回線交換通信の両者を可能にする装置を参照するように使用される。通信網へ移動局のアクセスを与える前に使用される実存の認証処理手順はＩＭＳＩあるいは他の永久的で特異な識別子が網に与えられなければならないことを必要とする。端末をそのＩＭＳＩあるいは他の永久的で特異な識別子で識別するこのような必要性はこのような提案された応用のあるものの構成化を妨げる。このような提案された応用の幾つかにおいては、移動局のユーザのプライバシーの権利に悪影響することとなる。提案されている例示的な応用は、車両装着の移動局が交通管理センターに位置、方向および速度情報を送るような交通テレマチック応用である。複数の車両装着移動局により交通管理センターに送られるこのような情報に応じて、交通管理の動作は必要時に交通混雑を緩和するように構成化され得る。提案された他の例示的な応用は、自動車料金所あるいは料金徴収点を通る自動車の通行が料金徴収管理センターに与えられるような自動料金徴収応用である。車両装着移動局は自動車料金所を通過する時に料金徴収管理センターに信号を送出する。このような応用あるいは他が移動局のユーザのプライバシーの権利に悪影響を与えることなく構成化され得るようにするために、移動局による網へのアノニマスアクセスが必要となる。しかしながら、網の無許可使用を防止するために移動局を認証することもなお必要である。従って、通信システムの通信網へのアノニマスアクセスを移動局に与え、それにより移動局が通信システムにおいて通信できるようにし、なおもシステムに対するこのようなアノニマスアクセスを移動局に与えることに先立って移動局を認証する態様を与えることが必要となる。データの通信に関するこの背景情報に照らして、本発明の大きな改良が展開した。発明の概要本発明は、通信システムにおいてデータを通信するために通信システムの通信網へのアノニマスアクセスを移動局に与える方法を構成化する方法および関連装置を有利に提供する。通信局が網内で通信を行なうことが許可される認証の後だけアクセスが通信局に与えられるが、通信局に対して特異な永久的識別子で通信局を網に対して個別に識別することなくアクセスが与えられる。本発明の１つの特徴において、通信局は移動局を構成し、これはこの移動局および接続関係にあるエンティティ間でパケットデータの転送を可能とするＧＰＲＳのようなパケット無線サービスを与える通信システムにおいて動作可能である。移動局には通信網に対するアノニマスアクセスが与えられる。移動局は、網に対する移動局のアクセスを与えることに先立って、通信網を使用することを許される移動局群の一員として認証される。それにより、移動局の永久的で特異な識別子がその移動局を認証するために使用されなければならない必要性なしに移動局が認証される。本発明の教示はＧＳＭデジタルセルラ通信システムの一部として提案されている一般パケット無線サービスへのアノニマスアクセスを与えることに有利に使用される。ＧＳＭ網への移動局のアクセスは、それにより移動局に一般パケット無線サービスを与えるために、移動局がその移動局の国際移動加入者アイデンティティ（ＩＭＳＩ）を網に与える必要なしで与えられる。代わりに、移動局はＧＳＭ網に国際移動群アイデンティティ（ＩＭＧＩ）を与える。それにより、移動局はパケット無線サービスを与えられるように許可されたアノニマス移動局群の一員であるものとして認証される。それにより、移動局のＩＭＳＩが網に与えられなければならない必要性なしに移動局にサービスが与えられる。本発明の他の特徴において、移動局には、通信網を通して回線交換データの転送を可能にするように通信網へのアノニマスアクセスが与えられる。一実施例において、移動局はパケット無線サービスだけが与えられることが可能となる。他の実施例において、移動局は通常のセルラ通信システムにおいて与えられるもののような回線交換電気通信を可能とする移動局の一部を形成する。そして、他の実施例において、移動局は回線交換通信およびパケットデータ通信の両者を可能とする。特異なアイデンティティを与えるために操作者特定群アイデンティティと乱数を含んだＧＰＲＳアノニマスアクセスのためのアノニマス移動局アイデンティティの使用はＥＴＳＩＴｄｏｃＳＭＧ３９５Ｇ０９６において提案されている。しかしながら、アノニマスアクセスサービスを与える解決法はその文書には提示されていない。１つの例示的な構成例において、本発明は、例えば交通管理センターに車両交通情報を与えるように交通テレマチック応用においてパケットデータ伝送を開始するために使用される。このような応用において、通信の匿名性がプライバシーの理由のために必要とされる。移動局は自動車に置かれ、移動局が置かれる自動の位置に関連した例えば位置、方向および速度情報を表すパケットデータを送る。このような情報に応じて、交通混雑を軽減するため交通信号管理操作のような交通管理操作が実現され得る。移動局に与えられるアノニマスアクセスのため、その移動局が置かれる自動車のユーザあるいは所有者のプライバシーが守られる。他の例示的な応用において、本発明は自動料金徴収応用に使用される。自動車装着移動局は自動車料金所を通る際に信号を送出する。このような信号の指示は例えばＧＳＭ通信網により料金徴収管理センターに送られる。これは、例えばスマートカードのコード化に基づいて、通行料金が電子的に支払われることを可能にする。移動局には、網に対して移動局のアイデンティティが匿名となるように網へのアノニマスアクセスが与えられる。移動局の永久的なアイデンティティの指示は、オプションとして支払方法に応じて料金徴収管理センター与えられてもよいが、通信網にとって明白である態様であってもよい。すなわち、移動局の永久的なアイデンティティは通信網に未知のままである。他の交通テレマチック応用は、他の応用と共に、通信網へのアノニマスアクセスを通信局に与え、その際に更に通信局が通信システムと通信することを許可されるようにするために通信局を認証するように本発明の教示を同様に実現することができる。従って、本発明の教示は回線交換データの通信を行なわせるようにアノニマスアクセスを与えるために通信システムにおいて同様有利に使用される。従って、これらおよび他の特徴において、通信システムでデータ伝送を開始する方法および関連装置が開示される。通信網は少なくとも第１の通信局および接続関係にあるエンティティ間で通信を行なわせる。第１の通信局は群識別通信局群の群識別通信局である。この群の各群識別通信局は群識別子によって識別される。データ伝送は第１の通信局にとって特異な永久的識別子でその第１の通信局を個々に識別することなく開始される。群識別子信号は通信網に与えられる。群識別子信号は少なくとも群識別子を表す値のものである。少なくとも第１の網コード化信号および第２の網コード化信が通信網に与えられる群識別子信号に少なくとも部分的に応じて形成される。次いで、第２の網コード化信号は第１の通信局に送られる。次いで、第１の局コード化信号が第２の網コード化信号の受信に応じて第１の通信局で形成される。次いで、第１の網コード化信号は第１の局コード化信号と比較される。第１の通信局と通信網との間のデータの伝送の開始の認可がこのような比較に応じて許可される。本発明およびその範囲のより完全な理解は以下に簡単に要約された添付図面、本発明の現在好適な以下の詳細な説明並びに付随の請求の範囲から得られることができる。図面の簡単な説明図１は、本発明の実施例が一部を形成するように動作できる例示的な通信システムの機能的ブロック図を示す。図２は、本発明の実施例が管理センターに自動車通行情報を与えるために使用される例示的な応用の部分的機能ブロック、部分概略図を示す。図３は、本発明の実施例が自動車料金所での自動車通行の経過を自動的に課金する他の例示的な応用の部分的機能ブロック、部分概略図を示す。図４は、本発明の実施例の方法ステップを表す流れ図を示す。詳細な説明最初に図１において、１０で一般的に示された例示的な通信システムは通信網１４への移動局１２のアノニマスアクセスを与える。ここで、通信システム１０はＧＳＭ通信システムを形成し、移動局１２はＧＳＭ移動局を形成し、通信網はＧＳＭ下部組織網を含んでいる。本発明の実施例の動作の間に移動局１２に与えられるアノニマスアクセスは、移動局１２をその移動局を特異に識別する永久的識別子で識別することなく移動局１２が通信網１４により遠隔に位置した装置（ここでは接続関係にあるエンティティ１６）と通信することができるようにする。図示の目的のため、単一の移動局１２が示されているが、複数の移動局が通信網１４により通信することができる。移動局１２は移動局群のうちの１つであり、群のうちの各移動局は群識別子で共通識別される。本発明の一実施例において、移動局１２はパケットデータの通信を可能とする。本発明の他の実施例において、移動局１２は回線交換データの通信を可能とする。そして、本発明の他の実施例において、移動局１２はパケットデータおよび回線交換データの少なくとも両方の通信を可能とする。図に示された例示的な実施例において、移動局１２は、ここではＧＰＲＳ通信網を形成する通信網１４によりパケットデータを通信するように動作可能である。移動局１２は、とりわけ、送信機回路１８および受信機回路２２の両方を含んでいる。送信機および受信機回路１８および２２の動作はここでは制御器２４として表された処理回路によって制御される。制御器２４は線２６および２８によってそれぞれ送信機および受信機回路１８および２２に結合される。制御器は線３４によりメモリ装置３２に更に結合される。通信システム１０がＧＳＭ通信システムからなる例示的な実施例において、送信機および受信機回路はＴＤＭＡ、ＧＭＳＫ被変調信号を送受信するようにそれぞれ動作可能である。勿論、他の実施例において、移動局１２の回路は他の態様および他の通信手法で変調された他形式の通信信号を発生および受信するように動作可能である。加入者アイデンティティモジュール（ＳＩＭ）カード３６が移動局１２に配置されており、メモリ素子３８を含んでいる。ＳＩＭカード３６は、ここではＳＩＭカード３６を制御器２４と接続する線４２によって表された通常の態様で移動局の回路に結合される。メモリ素子３８は国際移動群アイデンティティ（ＩＭＧＩ）４４、認証キー（Ｋｉ）４６およびオプションとして１つあるいはそれ以上の着信アドレスを記憶する記憶位置を含んでいる。そこには、単一のインターネットプロトコルアドレス（ＩＰ）４８が示されている。一実施例において、ＳＩＭカード３６のメモリ素子３８は、例えば、移動局１２による通常の電気通信に従った認証処理手順において通常使用される国際移動加入者アイデンティティ（ＩＭＳＩ）および関連した認証キーＫｉのような他の情報を記憶する追加の記憶位置を更に含んでいる。移動局１２の動作の間に発生されるアップリンク信号は送信機回路１８によって形成され、アンテナ５２によって変換される。移動局１２に送信される信号は、全て通常の態様で、アンテナ５２によって検出され、そこで変換されて受信機回路２２に与えられる。通信網１４は移動局１２によって発生されたアップリンク信号５４を受け、ダウンリンク信号５６を移動局１２に送信する。通信網１４は、アンテナトランスジューサ６４によりアップリンクおよびダウンリンク信号５４および５６をトランシーバ操作するように通常の態様で働くことができる、基地局（ＢＴＳ）６２をとりわけ含んでいる。基地局トランシーバ６２は線６８により通常の態様で基地局制御器（ＢＳＣ）６６に結合され、基地局制御器６６は次いで線７４により移動サービス交換センター（ＭＳＣ）７２に結合される。ビジターロケーションレジスタ（ＶＬＲ）は移動サービス交換センターに配置され、共にＭＳＣ／ＶＬＲとして表される。移動交換センター７２およびそこに位置したＶＬＲは、ここではホームロケーションレジスタ（ＨＬＲ）７８への線７６によって表される通常の態様で結合される。ＨＬＲ７８は８６および８８の線によってそれぞれ一般パケット無線サービス（ＧＰＲＳ）レジスタ８２と認証センター（ＡＵＣ）８４とに結合される。本発明の一実施例において、ＧＰＲＳレジスタ８２およびＡＵＣ８４はＨＬＲ７８と共に配置されており、このような実施例は点線で示されたブロック９２によって表される。ＧＰＲＳレジスタ８２に結合された記憶位置９３はＩＰアドレス４８と同様なＩＰアドレスの値を記憶する。認証センター８４は移動局１２でのＳＩＭカード３６に記憶されているＩＭＧＩおよびＫｉ４４および４６に対応する国際移動群アイデンティティ（ＩＭＧＩ）９４および認証キー（Ｋｉ）９６を含む群アイデンティティを記憶する記憶位置を包含する。ＡＵＣ８４の処理回路は乱数ＲＡＮＤ９８を発生する。ＲＡＮＤ９８の値は通信網の記憶位置に記憶される。ＧＰＲＳの関連で、ＲＡＮＤ９８はＧＰＲＳレジスタに記憶されるか、あるいは他の適当なところに記憶される。ＡＵＣ８４の処理回路はＳＲＥＳ１００で表される符号付き応答（ＳＲＥＳ）値を形成するためにＲＡＮＤ９８およびＫｉ９６に応じてアルゴリズムを実行するように動作可能である。暗号化キー（Ｋｃ）１０２もＲＡＮＤ９８およびＫｉ９６の値に応じてアルゴリズムによって計算される。通信網は関門ＧＰＲＳサポートノード（ＧＧＳＮ）１０４およびサービス提供ＧＰＲＳサポートノード（ＳＧＳＮ）１０６を含むように更に一層示されている。ＧＧＳＮ１０４およびＳＧＳＮ１０６は論理エンティティである。ＧＧＳＮ１０４はここでは外部データ網１０８である外部データ網に向うインターフェースを与える。ＧＧＳＮ１０４は、例えば、異なった網間で通信を可能にするためにデータフォーマット、信号プロトコルおよびアドレス情報を翻訳するように動作可能である。更に、ＧＧＳＮ１０４は、プロトコル変換およびＧＰＲＳレジスタ８２からのデータの照会を行なうためにＳＧＳＮ１０６のようなＳＧＳＮへのルート決定の目的のために動作可能である。ＳＧＳＮ１０６は、例えば、ノード１０６のサービスエリアへのおよびそれからのパケットデータのパケットルート決定、ＭＳＣ／ＶＬＲ７２およびＧＰＲＳレジスタ８２との信号交換、並びに移動局１２のようなパケットデータ移動局に関連した制御、監視およびパラメータ記憶機能を与える。図に示されるように、サービスノード１０４および１０６はバックボーン１０８により共に結合され、この結合はバックボーン網１０８に延びる線１１２および１１４によって表される。ＧＧＳＮ１１６およびＳＧＳＮ１１８のような追加のサポートノードがバックボーン網１０８に結合されるように更に示されており、この結合はそれぞれ線１２２および１２４によって表される。追加のサービスノードは、同様通信網１４の部分を形成するために追加的に表されかつ共に類似的に結合されることができる。本発明の実施例の例示的な動作は、ＧＲＰＳ段１サービス説明、ＧＳＭ０２．６０、ｂ１．３．０、セクション５．４．４に関連して記載されているもののようなパケットデータのアノニマス転送に主に関連して説明される。このような説明は所定の着信アドレスへのアノニマス移動発生（ＭＯ）パケット転送を可能にするアノニマスアクセス（ＡＡ）サービスに対する必要条件を定める。勿論、パケットデータではなく回線交換データの通信のためおよび他の通信システムでのデータの通信のため以下の動作の説明に対して適当な変更を行なうことができることを理解すべきである。移動局１２および接続関係にあるエンティティ１６間でデータの通信を匿名的にかつ透過的に行なう移動局１２のアクセスではあるが、移動局１２が通信網１４により通信するためこのようなアクセスを許さなければならないようにするために移動局１２は認証される必要がある。本発明の動作は、通信網１４により通信するため移動局のアノニマスアクセスを行なわせるようにするが、移動局がその中で通信することを許可されるようにする。本発明の実施例において、移動局１２および接続関係にあるエンティティ１６間の両方向通信が、通信網１４において移動局の匿名性を全て維持したままで更に許される。通常のＧＰＲＳポイント・ツー・ポイント伝送において使用されている動作と類似する態様でエアインターフェース間の信頼性ある伝送を与えるために確認形論理リンク動作が使用される。そして、例示的な実施例においては、ＧＰＲＳサービスは網層プロトコルを形成するインターネットプロトコル（ＩＰ）に基づくものと仮定される。通常のＣＬＮＰあるいはＸ．２５プロトコルのような他のプロトコルが他の実施例においてサポートされることができる。このような仮定は単に図１の実施例を説明するために行なわれる。他の実施例において、他形式の動作および他形式のプロトコルが代わりに使用され得る。データが移動局１２および接続関係にあるエンティティ１６間で通信されるべき時に、接続／開始処理手順すなわちログオン処理手順が構成化される。移動局１２は通信網１４に対してそれ自体を識別する必要がある。そうするために、移動局１２は網に群識別子信号を送出する。群識別子信号はＩＭＧＩ４４を表す値のものである。一実施例において、群識別子信号は着信アドレス４８を更に含んでいる。共用パケットデータチャンネルでの即時通信の目的で移動局１２を特異に識別するために、ここではランダム一時的論理リンクアイデンティティ（ＴＬＬＩ）であるランダム識別子も群識別子信号の一部を形成する。ランダムＴＬＬＩは、例えば、メモリ素子３２の記憶位置に記憶されるか、あるいは制御器２４によりある態様で発生される。ランダムＴＬＬＩの転送は、特定の通信に対して、移動局がＳＧＳＮによりＴＬＬＩを割り当てられるまで移動局１２が個別に識別されるようにするが、ランダムＴＬＬＩは通信網１４に移動局１２の永久的なアイデンティティを与えない。接続／開始処理手順が通常の専用ＧＳＭ信号チャンネルを用いるとしたら、ランダムＴＬＬＩは不用である。ＧＰＲＳ接続の初めの部分の間でのＩＭＳＩベースの移動局のためのランダムＴＬＬＩの使用および井用パケットデータチャンネルでのルート決定エリア更新の使用はＥＴＳＩＧＰＲＳＳＭＧ２／３ａｄｈｏｃＴｄｏｃ９５Ｇ０８７およびＴｄｏｃ１３３／９６において提案されている。これら文書はまたランダムＴＬＬＩ衝突の固有のリスクの取扱法を論じている。最初にランダムＴＬＬＩに対して十分に大きな数のビットを割り当てる（上記文書において提案されたランダム部に対しては２２ビットであるが、必要に応じてそれ以上のビットが割り当てられてもよい）ことによって、ランダムＴＬＬＩが使用される極めて短い時間期間の間で（数秒）同一のＳＧＳＮエリア内の２つあるいはそれ以上の移動局が同一のランダムＴＬＬＩを選択する可能性は極めて低くされ得る。ランダムＴＬＬＩの衝突の稀な発生にあって、Ｔｄｏｃ１３２／９６において提案された衝突解消規則が使用されてもよい。これら規則は、受信メッセージがメッセージシーケンスあるいは所定のコンテキストの所定の点での期待されるメッセージと一致しない場合に信号メッセージシーケンスを打ち切り新たなランダムＴＬＬＩで再開始することに基づいている。しかしながら、アノニマスアクセスの場合には、コンテキストベースの衝突解消の手段は各移動局にとって特異なＩＭＳＩ関連情報が使用され得ないため一層制限される。本発明の一実施例において、国際移動局機器アイデンティティ（ＩＭＥＩ）がコンテキストベースの衝突解消のための手段として暗号形態で移動局によって与えられる（暗号化キーが確立されていた時には接続処理手順のより遅い段階で）。本発明の更に他の実施例においては、次の補完的な方法が使用される。ＳＧＳＮは受信されかつＳＧＳＮで現在使用中である（現在進行中であるアノニマス接続処理手順の最初の短い部分の間で）ランダムＴＬＬＩを監視する。既に現在使用中であるランダムＴＬＬＩを受けると、ＳＧＳＮはランダムＴＬＬＩを送出したセルへの打ち切りメッセージで応答する。これにより打ち切りメッセージを受ける移動局は新たなランダムＴＬＬＩを用いて新たな試みを行なう。基地局６２で受信された群識別子信号の指示は通常の態様でＳＧＳＮ１０６（あるいは適切なＭＳＣ／ＶＬＲ７２）に転送される。ＳＧＳＮ１０６（あるいは適切なＭＳＣ／ＶＬＲ７２）によって三つ組信号が取り出される。三つ組信号とはＲＡＮＤ９８、暗号化キーＫｃ１０２およびＳＲＥＳ１００の値である。ＲＡＮＤ９８の値はＩＭＧＩ９４によって識別される移動局群内で特異になるような態様で割り当てられる。そして、ＳＲＥＳ１００は、前に述べたように、ＲＡＮＤ９８とＫｉ９６の値に応じて計算される。取り出された後に、ＳＧＳＮ１０６はＲＡＮＤ９８の取り出された値が網コード化信号の一部として基地局６２により移動局１２に送信されるようにする。網コード化信号は網１４の種々の要素の動作により発生される。また、制御器２４はＳＲＥＳ１００およびＫｃ１０２が計算された態様と同じ態様でアルゴリズムに従ってＳＲＥＳの値、更には暗号化キーＫｃの値を計算する。しかし、ここで、移動局１２で計算される値は移動局に送信されたＲＡＮＤ９８の値およびメモリ素子３８に記憶されていたＫｉ４６の値に応じて計算される。ＳＲＥＳの値が移動局で計算された後に、ＳＲＥＳを表す移動局コード化信号が発生されて通信網１４に戻すように送信される。このような信号の指示がＳＧＳＮ１０６に与えられ、前にＡＵＣ８４で計算されて上で記載した三つ組信号の一部として記憶されかつ取り出されるＳＲＥＳ１００との比較が行なわれる。ＳＲＥＳの移動局計算値がＳＲＥＳ１００の値と一致すれば、移動局１２は認証され、通信網１４へのアクセスが与えられる。その後、移動局と通信網との間の追加の通信は、必要に応じて、移動局１２で計算された暗号化キーと認証センターから取り出された暗号化キー１０２の取り出された値を用いて暗号化される。Ｋｃでの暗号化の保護の下で、ＳＧＳＮは個々のＴＬＬＩおよび個々の一時的ＩＰアドレスあるいはより一般的には網層アイデンティティをＭＳ（動的プールからの）に割り当てる。更に、網で個々のＩＭＳＩ加入者に対する場合と類似する取扱を容易にするために一時的ＩＭＳＩが割り当てられてもよい。個々のＩＭＳＩベースの加入者に対してＧＰＲＳシステムで通常確立されかつ維持されるものと類似した態様で移動局１２を含む移動局に対してＳＧＳＮおよびＧＧＳＮコンテキストが確立されかつ維持される。図１に示された例示的な実施例において、ＳＧＳＮコンテキストは、ＩＭＧＩ、オプションの事前定義着信ＩＰアドレス、一時的ＩＰアドレス、ＴＬＬＩ、Ｋｃ、移動局状態およびセル／ルート決定エリア位置を含む、加入者データをとりわけ含有する。ＳＧＳＮおよびＧＧＳＮコンテキストは移動局１２が通信網１４を通してデータを通信するように通信網１４によって囲まれるエリア内の任意の位置に位置することができるようにする。その後に、移動局１２および接続関係にあるエンティティ１６間での通信網１４によるデータの通信が行なわれることができる。通信網１４により与えられるＧＰＲＳに従って送信されるべきパケットデータが移動局１２で発生される時に、通信網１４により接続関係にあるエンティティ１６への伝送が通常の態様で選択されたパケットデータプロトコルに従って許可される。一時的網層アイデンティティの割当て並びにＳＧＳＮおよびＧＧＳＮルート決定コンテキストの確立および維持は移動局１２および接続関係にあるエンティティ１６間での両方向通信を可能にする。ＩＰプロトコルの場合に、これは高信頼性の伝送制御プロトコル（ＴＣＰ）通信を含む。高信頼性の両方向通信は電子的支払に関連する道路料金および他の応用のため特に有用となる筈である。ＩＭＧＩ群加入が１つあるいはそれ以上の事前定義着信アドレス（図１でＩＰアドレス４８および９３）を含む場合には、移動局１２によって開始されたデータ転送は、移動局（ＩＰアドレス４８）かあるいは網（ＩＰアドレス９３）いずれかにおいて事前定義の着信アドレスに関してスクリーニングされる。移動局１２に与えられるアクセスはその移動局にとって特異な永久的識別子での移動局の識別を必要としない。代わりに、アノニマスアクセスが移動局１２にＩＭＧＩ４４に応じて与えられ、これは移動局１２を移動局群の一員として単に識別する。通信網にとって、移動局１２の実際のあるいは永久的なアイデンティティは既知ではない。特定の応用に応じて、移動局１２によって接続関係にあるエンティティ１６に与えられるデータは移動局１２を接続関係にあるエンテイティ１６に対して特異に識別してもよい。しかしながら、このような識別は通信網にとって明白なエンド・ツー・エンド応用層に従う。移動局および接続関係にあるエンティティ間でのデータの暗号化もセキュリティの目的のためこのようでエンド・ツー・エンド応用層で行なわれ得る。通信層１４によって囲まれるエリアに渡ってどこでも移動局１２の移動はＧＰＲＳ通信網で別態様で許されるものと類似した態様で許され、通信網１４の構成要素はこのような移動に応じて同様のこのような類似の態様で動作可能である。同様に、ＳＧＳＮ内およびＳＧＳＮ間セル／ルート決定エリア更新処理手順は通常のＩＭＳＩベースのＧＰＲＳ、ポイント・ツー・ポイントサービス加入者の更新のために使用される対応する処理手順と類似する。上述した処理手順において、移動局１２に通信網１４により通信するアクセスが与えられると、データの通信が移動局１２か接続関係にあるエンティティ１６かのいずれかによって開始され得る。しかしながら、移動局および接続関係にあるエンティティ間のパケット交換シーケンスの形態のデータの通信が常に移動局によって開始されるとしたら、通信網の必要なモビリティ管理は簡略化されることができる。例えば、パケット交換シーケンスが終了して移動局１２が待機状態に戻ると（例えば、有効な状態タイマが切れると）、移動局１２は移動着信（ＭＴ：mobile-terminated）トラヒックのためアクセスできない恐れがある。その後、引続く加入者ＭＴパケットはＳＧＳＮにより拒絶される。この際に、移動局が待機にある間でのルート決定エリア更新あるいはページングの必要はない。新たなパケット交換シーケンスを続いて開始する前に、移動局１２は最初にルート決定エリア更新を行なわなければならない。ＳＧＳＮ間ルート決定エリア更新の場合には、ＳＧＳＮおよびＧＧＳＮコンテキストの再確立の通常の処理手順がこの時に行なわれる。このような簡略化されたモビリティ管理プロセスはアノニマスアクセスサービスの固有の部分になるか、あるいは代わりに加入者オプションとなることができる。上の処理手順において説明したように、移動局１２が通信網により通信を行なうように許可されている群の一員として認証されなければならないことを必要とする認証要件において、また移動局と通信網との間で通信されるデータの暗号化において共にセキュリティが与えられる。認証処理手順において、上述したように、ＩＭＧＩ４４および９４によって識別される群に属する移動局１２の群に共通の単一の認証キーＫｉが使用される。また、群の各移動局に対する個別のＲＡＮＤ９８の値および暗号化キーＫｃも更に使用される。ＲＡＮＤ９８の値およびそれに関連したＫｃは、例えば、ルート決定エリア更新に関連して書き換えられてもよい。このような処理手順は、認証キーＫｊの値の知識がない第三者に対する通常のＧＰＲＳ通信システムで使用される保護と同レベルの保護を与える。例えば、移動局の同一のＩＭＧＩ群の個々の構成員間の追加の安全保護が、移動局１２および接続関係にあるエンティティ１６間で追加のエンド・ツー・エンド暗号化をアピリケーションレベルで与えることによって与えられ得る。本発明は、別態様として、ＣＤＰＤシステム仕様書、リリース１．１に記載されているセルラデジタルパケットデータシステムに使用されている方法のような他の暗号化方法を用いることができる。一実施例において、ＳＲＥＳが網によって受けられた後、すなわち認証後に、ＲＡＮＤおよびＫｉに基づいて暗号化キーＫｃを用いる代わりに、１つあるいはそれ以上の暗号化キーが網および移動局間で交換される。他の実施例において、アノニマス接続処理手順の最初の部分として暗号化キーは網と移動局との間で交換される。同様、暗号化キーが交換された後に、移動局と網との間での引続く交換が必要に応じて暗号化キーにより暗号化形態で暗号化される。後者の実施例において、これはＩＭＧＩおよびＲＡＮＤの伝送を含む認証処理手順がこの際に暗号化モードで行なわれ得ることを意味する。これら２つの別態様の暗号化実施例は同一のＩＭＧＩ群に属する異なった移動局間で強化したセキュリティを与えるようにしてもよい。図２は１５２で一般的に示される交通テレマチックシステムを示す。本発明の実施例は通信網１４により交通管理センター１５８に対して、車両１５６に装着された車両装着移動局１２によって発生されたデータを通信するために使用される。移動局１２によって与えられるデータは、例えば、移動局が位置する車両に関連した位置、方向および速度情報を含んでいる。このような方向に応じて、交通管理センターは交通管理動作を実現する。例えば、交通管理センター１５８は車道に沿った交通信号灯の順序決めおよび機能決めを選択的に変更し、それにより交通混雑を緩和させるようにすることができる。移動局１２に、従ってその移動局が位置する車両のユーザあるいは所有者に与えられるアノニマスアクセスのため、車両のユーザあるいは所有者のプライバシーは保証される。図３は、ここでは一般的に１７２で示された他の交通テレマチック応用を示す。同様に、車両装着移動局１２が車両１５６に装着されている（１つのこのような車両装着移動局１２および１つのこのような車両１５６が図に示されている）。移動局１２が装着される車両１５６が料金徴収点を通過する際に、移動局１２によって発生された信号が通信網１４によって検出される。このような受信の指示が料金徴収管理センター１７６に与えられる。移動局１２によって発生される信号の情報内容は例えばスマートカードのコード化に基づいて通行料金が電子的に支払われることを可能にする。オプションとして、移動局の永久的な識別の指示が、支払方法に応じで、通信網にとって明白なエンド・ツー・エンドアピリケーション層で料金徴収管理センターに与えられてもよい。通信網に対する移動局の匿名性はそれにより維持され、他方前に記載したプロセスを使用して移動局１２は上述したＩＭＧＩのような群識別子により認証される。図４は１８２で一般的に示された本発明の実施例の方法を示す。この方法は、移動局１２のような少なくとも第１の通信局および接続関係にあるエンティティ１６（図１に示されている）のような接続関係にあるエンティティ間で通信を行なう通信網を有する通信システムにおいてデータ伝送を開始させる。第１の通信局は通信局群の群識別通信局である。群の各群識別通信局は群識別子により識別される。以下の方法ステップは図１に示された例示的実施例に関連して説明される。類似の実施例も同様に説明されかつ図示される。最初に、ブロック１８４によって表されるように、ＩＭＧＩ４４が通信網１４に与えられる。次いで、ブロック１８６によって表されるように、網発生ＳＲＥＳ１００およびＲＡＭＤ９８値がアクセスされる。このような値は、図１の実施例においては、ＩＭＧＩ９４およびＫｉ１０２の値に応じて形成され、本発明の一実施例において予め計算され、子め記憶されることができる。その後に、ブロック１８８によって表されるように、網発生ＲＡＮＤは移動局１２に送られる。移動局でのＲＡＮＤ９８の受信に応じて、移動局発生ＳＲＥＳが形成される。網発生および移動局発生ＳＲＥＳ値はブロック１９４によって表されるように比較される。次いで、決定ブロック１９６によって表されるように、これら値が実質的に類似しているかどうかの決定がなされる。そうでなければ、ブロック１９８によって表されるように通信網へのアクセスは否定される。これら値が実質的に類似していれば、ＹＥＳ分岐が決定ブロック１９６からブロック２０２に取られ、通信網１４による通信のために移動局のアクセスが与えられる。その後に、ブロック２０４によって表されるように、データが適切に転送される。本発明の他の実施例においては、通常の回線交換ＧＳＭ（あるいは同様のセルラシステム）データサービスへのアノニマスアクセスがＧＰＲＳへのアノニマスアクセスのための上述した原理に類似して与えられる。与えられるサービスはアノニマス移動発生（ＭＯ）データ呼サービスである。この実施例において、群識別移動局は、ＧＰＲＳの場合のＴＬＬＩではなく一時的移動局識別子（ＴＭＳＩ）が通常の態様で割り当てられることになる。呼セットアップでの認証は群加入者認証キー基づくことになる。ＭＯ呼のみをサポートするため、モビーリティ管理処理手順はＩＭＳＩベースの移動局に対して通常使用されるものに較べて簡略化され得る。従って、移動局は、データ呼を開始する前に位置更新を周期的にかつ必要に応じて行なうことだけが必要となる。本発明の実施例の動作は、移動局１２のような通信局に通信網１４のような通信網へのアノニマスアクセスを、その通信網でデータを通信するために与える。その網内で通信することを通信が許可されることを認証した後のみアクセスが通信局に与えられるが、通信局にとって特有な永久的識別子で通信局を網に対して個別に識別することなくアクセスが与えられる。以上の記載は本発明を実現する好適実施例のものであり、本発明の範囲はこの記載によって限定されるべきではない。本発明の範囲は次の請求の範囲によって定められる。

───────────────────────────────────────────────────── フロントページの続き (81)指定国ＥＰ(ＡＴ，ＢＥ，ＣＨ，ＤＥ，ＤＫ，ＥＳ，ＦＩ，ＦＲ，ＧＢ，ＧＲ，ＩＥ，ＩＴ，ＬＵ，ＭＣ，ＮＬ，ＰＴ，ＳＥ)，ＯＡ(ＢＦ，ＢＪ，ＣＦ，ＣＧ，ＣＩ，ＣＭ，ＧＡ，ＧＮ，ＭＬ，ＭＲ，ＮＥ，ＳＮ，ＴＤ，ＴＧ)，ＡＰ(ＧＨ，ＫＥ，ＬＳ，ＭＷ，ＳＤ，ＳＺ，ＵＧ)，ＥＡ(ＡＭ，ＡＺ，ＢＹ，ＫＧ，ＫＺ，ＭＤ，ＲＵ，ＴＪ，ＴＭ)，ＡＬ，ＡＭ，ＡＴ，ＡＵ，ＡＺ，ＢＡ，ＢＢ，ＢＧ，ＢＲ，ＢＹ，ＣＡ，ＣＨ，ＣＮ，ＣＵ，ＣＺ，ＤＥ，ＤＫ，ＥＥ，ＥＳ，ＦＩ，ＧＢ，ＧＥ，ＧＨ，ＨＵ，ＩＬ，ＩＳ，ＪＰ，ＫＥ，ＫＧ，ＫＰ，ＫＲ，ＫＺ，ＬＣ，ＬＫ，ＬＲ，ＬＳ，ＬＴ，ＬＵ，ＬＶ，ＭＤ，ＭＧ，ＭＫ，ＭＮ，ＭＷ，ＭＸ，ＮＯ，ＮＺ，ＰＬ，ＰＴ，ＲＯ，ＲＵ，ＳＤ，ＳＥ，ＳＧ，ＳＩ，ＳＫ，ＴＪ，ＴＭ，ＴＲ，ＴＴ，ＵＡ，ＵＧ，ＵＺ，ＶＮ，ＹＵ

Claims

【特許請求の範囲】１．少なくとも１つの移動局群のある移動局および接続関係にあるエンティティ間で電気通信網によりデータのアノニマス転送を行なわせる移動電気通信システムで上記少なくとも１つの移動局群に対してアノニマスデータ転送サービスを与える方法において、上記少なくとも１つの移動局群を形成し、上記少なくとも１つの群が群アイデンティティ並びに関連した群加入者認証キーによって定められるようにする形成ステップと、上記群アイデンティティと上記認証キーのコピーを上記少なくとも１つの群の各移動局に与える付与ステップと、接続処理手順を開始させ、上記接続処理手順が上記群のある移動局により上記電気通信網に送られる接続要求を含むようにし、上記接続要求が上記付与ステップの間に上記少なくとも１つの群の各移動局に与えられる上記群アイデンティティを含むようにする開始ステップと、上記接続要求に応じて移動局に網発生乱数を割り当てるステップと、移動局で、上記認証キーおよび上記網発生乱数に少なくとも部分的に応じる値の移動局発生符号付き応答を計算するステップと、上記電気通信網に上記移動局発生符号付き応答を送るステップと、上記電気通信網で、上記認証キーおよび上記網発生乱数に応じて同様少なくとも部分的に計算される網発生符号付き応答を計算するステップと、上記移動局発生符号付き応答を上記網発生符号付き応答と比較する比較ステップと、上記比較ステップの間に行なわれた比較が選択されたものである場合に、移動局に個別の一時的移動局識別子を割り当てるステップと、上記網を介して移動局および上記接続関係にあるエンティティ間でデータを転送する転送ステップと、位置管理処理手順を行なうステップと、を具備することを特徴とする方法。２．請求の範囲第１項記載の方法において、上記形成ステップは、上記群に属する移動局からデータが転送されるべき少なくとも１つの許可着信アドレスを上記群アイデンティティと関連させることを更に含んでおり、データを転送する上記転送ステップは上記少なくとも１つの許可着信アドレスに転送するようにしたことを含むことを特徴とする方法。３．請求の範囲第１項記載の方法において、上記アノニマスデータ転送はパケットデータの転送からなり、上記一時的移動局識別子は一時的論理リンクアイデンティティからなり、接続処理手順を開始する上記開始ステップは、移動局で、移動局が上記網により網発生一時的論理リンクアイデンティティを割り当てられるまで上記電気通信網との信号交換にあって共用パケットデータチャンネルに渡って移動局を一時的に特異に識別するようにランダム一時的論理リンクアイデンティティを選択することを含んでおり、上記網は、網発生一時的論理リンクが発生されるまで上記共用パケットデータチャンネルに渡って移動局を上記ランダム一時的論理リンクアイデンティティで識別することを特徴とする方法。４．請求の範囲第１項記載の方法において、移動局および上記網の両方で上記認証キーおよび上記網発生乱数から暗号化キーを計算するステップと、上記暗号化キーを記憶するステップとを更に含んでおり、移動局に個別の一時的移動局識別子を割り当てる上記ステップデータを転送する上記ステップおよび位置管理処理手順を行なう上記ステップは伝送を暗号化しかつそれに応じ暗号解除するようにしたことを含むことを特徴とする方法。５．請求の範囲第１項記載の方法において、網発生乱数を割り当てる上記ステップは群アイデンティティの各個々の移動局に対した特異な暗号化キーを与えるために上記網発生乱数を割り当てるようにすることを更に含むことを特徴とする方法。６．請求の範囲第１項記載の方法において、移動局に個別の一時的移動局識別子を割り当てる上記ステップは一時的網層アイデンティティを移動局に割り当てることを更に含んでおり、データを転送する上記ステップの間に行なわれたデータ転送並びに位置管理処理手順を行なう上記ステップの間に行なわれた位置管理処理手順は移動局および上記接続関係にあるエンティティ間で両方向通信を可能にするような態様として、上記接続関係にあるエンティティから移動局へのデータ転送並びに関連した位置管理処理手順を行なうことを更に含むことを特徴とする方法。７．請求の範囲第１項記載の方法において、移動局に一時的移動局識別子を割り当てる上記ステップは、上記網で非アノニマス移動加入者と同様な取扱を容易にするために上記網によって移動局に一時的国際移動加入者アイデンティティを割り当てるステップを更に具備することを特徴とする方法。８．請求の範囲第１項記載の方法において、上記アノニマスデータ転送はパケットデータの転送からなり、上記位置管理処理手順を行なう上記ステップは、移動局および上記接続関係にあるエンティティ間のパケット交換シーケンスが移動局により常に開始される時に、有効パケット交換シーケンスの期間でのみ移動局により位置更新を行なうステップと、上記網で、有効パケット交換シーケンス間に延びる期間の間でパケットを移動局に転送する試みを拒絶するステップと、移動局で、明示的あるいは暗示的位置更新を用いて新たなパケット交換シーケンスを開始するステップと、を具備することを特徴とする方法。９．請求の範囲第１項記載の方法において、エンド・ツー・エンドアピリケーション層で移動局を上記接続関係にあるエンティティに対して識別するステップを更に含むことを特徴とする方法。１０．請求の範囲第１項記載の方法において、エンド・ツー・エンドアピリケーション層で移動局と上記接続関係にあるエンティティ間で暗号化を与えるステップを更に含むことを特徴とする方法。１１．請求の範囲第１項記載の方法において、上記群アイデンティティに基づいて上記転送ステップの間にデータの転送の変更を与えるステップを更に含むようにしたことを特徴とする方法。１２．請求の範囲第１項記載の方法において、上記アノニマスデータ転送は回線交換データの転送からなり、データを転送する上記転送ステップは移動局で回線交換データ呼を発信することを含むことを特徴とする方法。１３．請求の範囲第１２項記載の方法において、位置管理処理手順を行なう上記ステップは、移動局で新たなデータ呼を開始する前に周期的にかつ必要に応じて移動局でのみ位置更新を行なうステップと、上記電気通信網で移動着信呼を確立する試みを拒絶するステップと、を具備することを特徴とする方法。１４．請求の範囲第１項記載の方法において、移動局に上記個別の一時的移動局識別子を割り当てる上記ステップに先立って、上記比較ステップの間に行なわれた比較が選択された値のものであれば、少なくとも１つの暗号化キーを移動局と上記網間で交換するステップを更に含むことを特徴とする方法。１５．請求の範囲第１４項記載の方法において、移動局に個別の一時的移動局識別子を割り当てる上記ステップ、データを転送する上記ステップおよび位置管理処理手順を行なう上記ステップの際に移動局と上記網との間の通信が上記交換ステップの間に交換された上記少なくとも１つの暗号化キーで暗号化されることを特徴とする方法。１６．請求の範囲第１項記載の方法において、接続処理手順を開始する上記開始ステップは、その最初のステップとして、移動局および上記網間で少なくとも１つの暗号化キーを交換する交換ステップを含むことを特徴とする方法。１７．請求の範囲第１６項記載の方法において、接続処理手順を開始する上記開始ステップの一部の間であり上記群アイデンティティが上記電気通信網に送られる間と移動局に網発生乱数を割り当てる上記ステップ、上記移動局発生符号付き応答を送る上記転送ステップ、移動局に個別の一時的移動局識別子を割り当てる上記ステップ、データを転送する上記転送ステップおよび位置管理処理手順を行なう上記ステップの間での移動局および上記網間の通信は、上記交換ステップの間に交換された少なくとも１つの暗号化キーで暗号化されることを特徴とする方法。１８．少なくとも第１の通信局および接続関係にあるエンティティ間で通信を行なう通信網を有する通信システムでデータ転送を開始する方法であって、上記第１の通信局が群識別通信局群の群識別通信局であり、上記群の各群識別通信局は群識別子によって識別されるような方法において、少なくとも上記群識別子を表す値を有する群識別子信号を上記通信網に与える付与ステップと、上記付与ステップの間に上記通信網に与えられる上記群識別子信号に対応する値に少なくとも部分的に応じて少なくとも第１の網コード化信号および第２の網コード化信号をアクセスするアクセスステップと、上記アクセスステップの間にアクセスされた上記第２の網コード化信号を上記第１の通信局に送る送りステップと、上記送りステップの間に送られた上記第２の網コード化信号の受信に応じて上記第１の通信局で第１の局コード化信号を形成する形成ステップと、上記第１の網コード化信号を上記第１の局コード化信号と比較する比較ステップと、上記比較ステップの間に行なわれた比較に応じて上記第１の通信局および上記接続関係にあるエンティティ間のデータの転送の開始を許可する許可ステップと、を具備することを特徴とする方法。１９．請求の範囲第１８項記載の方法において、上記付与ステップは上記群識別子信号を上記第１の通信局から上記通信網に伝送するようにしたことを含むことを特徴とする方法。２０．請求の範囲第１８項記載の方法において、上記アクセスステップの間にアクセスされる上記第１の網コード化信号は上記群識別子に関連した認証コードで上記第２の網コード化信号を変更することによって形成されることを特徴とする方法。２１．請求の範囲第１８項記載の方法において、上記形成ステップの間に形成される上記第１の局コード化信号は上記送りステップの間に送られる上記第２の網コード化信号を上記群識別子に関連する認証コードで変更することによって形成されることを特徴とする方法。２２．請求の範囲第１８項記載の方法において、上記形成ステップの間に形成される上記第１の局コード化信号を上記通信網に伝送する中間ステップを更に含んでおり、上記比較ステップは上記通信網で行なわれることを特徴とする方法。２３．請求の範囲第１８項記載の方法において、上記許可ステップの間に許可される伝送の開始は、上記第１の網コード化信号が上記第１の局コード化信号と実質的に一致する時に許可されるようにしたことを特徴とする方法。２４．請求の範囲第１８項記載の方法において、上記許可ステップの間に許可されるデータ伝送は上記第１の通信局から上記接続関係にあるエンティティへのデータの伝送を含むことを特徴とする方法。２５．請求の範囲第１８項記載の方法において、データはパケットデータからなり、上記許可ステップの間に伝送の開始が許可されるパケットデータはコネクションレスプロトコルに従ってフォーマットされるようにしたことを特徴とする方法。２６．請求の範囲第１８項記載の方法において、上記群識別子に関連した認証コードを上記通信網の記憶位置に記憶する一層の初期の記憶ステップを含むことを特徴とする方法。２７．請求の範囲第２６項記載の方法において、上記記憶ステップは上記群識別子に関連した着信アドレスを記憶することを更に含み、上記着信アドレスはデータが転送されるべき上記接続関係にあるエンティティを表すことを特徴とする方法。２８．請求の範囲第１８項記載の方法において、上記第１の網コード化信号と上記第２の網コード化信号を上記通信網の記憶位置に記憶する一層の初期ステップを含むことを特徴とする方法。２９．請求の範囲第１８項記載の方法において、上記通信網に与えられる上記群識別子信号は、更に、上記第１の通信局を一時的に特異に識別する値のものとしたことを特徴とする方法。３０．少なくとも第１の通信局および接続関係にあるエンティティ間で通信を行なう通信網を有し、上記第１の通信局が群識別通信局群の群識別通信局であり、上記群の各群識別通信局は群識別子によって識別されるような通信システムにあって、上記第１の通信局を個別に識別することなくデータ伝送を開始する装置の改良において、上記装置が、上記第１の通信局に位置決めされた群識別子信号発生器であって、この群識別子信号発生器は少なくとも上記群識別子を表す値の群識別子信号を発生すると共に、この群識別子信号を上記通信網に伝送する群識別子信号発生器と、上記通信網に位置決めされた網コード化信号アクセサ（ａｃｃｅｓｓｏｒ）および送信機であって、この網コード化信号アクセサおよび送信機は上記群識別子信号発生器によって上記通信網に伝送される上記群識別子信号に少なくとも部分的に応じて少なくとも第１の網コード化信号および第２の網コード化信号をアクセスすると共に、上記第２の網コード化信号を上記第１の通信局に伝送する網コード化信号アクセスおよび送信器と、上記第１の通信局に位置決めされた局コード化信号発生器をであって、この局コード化信号発生器は上記第１の通信局で上記第２の網コード化信号の受信に応じて第１の局コード化信号を形成する局コード化信号発生器と、上記第１の網コード化信号および上記第１の局コード化信号の指示を受けるように結合された比較器であって、この比較器は上記第１の網コード化信号と上記第１の局コード化信号の値を比較し、ここで行なわれた比較に応じて上記第１の通信局と上記接続関係にあるエンティティとの間のデータの転送の開始を選択的に許可する比較器とを、具備することを特徴とする装置。３１．通信を行なう通信網を有する通信システムでの第１の通信局の改良において、上記第１の通信局が上記通信網と通信を行なうようになっており、群識別通信局群の群識別通信局であり、上記群の各群識別通信局は群識別子によって識別されるようになっており、上記第１の通信局が、少なくとも上記群識別子を表す値の群識別子信号を発生しかつこの群識別子信号を上記通信網に伝送する群識別子信号発生器と、上記識別子信号発生器による上記群識別子信号の上記通信網への伝送に応じて上記通信網により発生される通信網発生応答信号を受ける受信機と、上記通信網発生応答の指示を受けるように結合され、上記第１の通信局での第２の網コード化信号の受信に応じて第１の局コード化信号を形成する局コード化信号発生器と、を具備することを特徴とする第１の通信局。３２．少なくとも第１の通信局および接続関係にあるエンティティ間で通信を行なう通信網装置であって、上記第１の通信局が群識別通信局群の群識別通信局であり、上記群の各群識別通信局は群識別子によって識別されるような通信網装置において、上記第１の通信局で発生された通信局発生信号を受けるように結合された受信機であって、上記通信局発生信号は少なくとも群識別子信号および第１の局コード化信号を含んでおり、上記群識別子信号は少なくとも上記群識別子を表す値を有する受信器と、上記受信機によって受信された上記群識別子信号に少なくとも部分的に応じて少なくとも第１の網コード化信号および第２の網コード化信号をアクセスすると共に、上記第２の網コード化信号を上記第１の通信局に伝送するようになった網コード化信号アクセサおよび送信機と、上記第１の網コード化信号および上記第１の局コード化信号の指示を受けるように結合されており、上記第１の網コード化信号と上記第１の局コード化信号との値を比較し、ここで行なわれる比較に応じて上記第１の通信局と上記接続関係にあるエンティティとの間のデータの転送の開始を選択的に許可するようになっている比較器を、具備する、ことを特徴とする通信網装置。