JPH09503895A

JPH09503895A - 通信システムにおける真正証明のための方法および装置

Info

Publication number: JPH09503895A
Application number: JP8507290A
Authority: JP
Inventors: ピーターブラウン・ダニエル; デビットフィンケルステイン・ルイス
Original assignee: モトローラ・インコーポレーテッド
Priority date: 1994-07-29
Filing date: 1995-06-07
Publication date: 1997-04-15
Also published as: TW276387B; WO1996005702A2; EP0721718A4; US5537474A; US5668875A; KR960705462A; WO1996005702A3; CA2171017A1; FI961404A7; FI961404A0; BR9506293A; KR100227301B1; EP0721718A1

Abstract

(57)【要約】ローミング中の加入者を真正証明する方法および装置である。好ましい実施形態では、加入者はローカル真正証明プロトコルのフォーマットであるチャレンジを受信しかつ該ローカル真正証明プロトコルが加入者のホームシステムの真正証明プロトコルであるか否かを判定する。もしそうでなければ、加入者は該チャレンジをそのホームシステムの真正証明プロトコルと両立するフォーマット（例えば、ビット長）に変換し、かつ変換されたチャレンジを該加入者のシークレットキーおよび真正証明アルゴリズムと共に真正証明応答へと処理する。該真正証明応答はローカル真正証明プロトコルと両立するよう変換され、かつローカルシステムの通信ユニットに送信される。前記チャレンジおよび応答は次に同様の変換および処理のために加入者のホームシステムに送られ、かつ加入者の応答がホームシステムが発生した応答と比較される。

Description

【発明の詳細な説明】通信システムにおける真正証明のための方法および装置発明の分野本発明は通信システムに関し、より特定的には、通信システム内での真正証明および暗号化に関する。発明の背景多くの通信システムは現在システムの保安性を強化するために真正証明（ａｕｔｈｅｎｔｉｃａｔｉｏｎ）および暗号化（ｅｎｃｒｙｐｔｉｏｎ）を使用する。これらの通信システムはセルラ無線電話通信システム、パーソナル通信システム、ページングシステム、ならびに有線および無線データネットワークを含む。セルラ通信システムを以下に例として説明するが、当業者には記載された真正証明および暗号化技術は容易に他の通信システムに拡張できることが理解できるであろう。セルラ通信システムに戻ると、これらのシステムは典型的には無線周波（ＲＦ）通信リンクを介して固定ネットワーク通信ユニットと通信する加入者ユニット（移動または携帯用ユニットのような）を含む。典型的なセルラ通信システムは少なくとも１つのベースステーションおよび交換センタを含む。加入者ユニットがアクセスすることができる交換センタは彼の「ホーム（ｈｏｍｅ）」交換センタでなくてもよい。この場合、加入者ユニットはローミング中の（ｒｏａｍｉｎｇ）加入者ユニットと称される。前記加入者ユニットがアクセスする交換センタ（「ビジテッド（ｖｉｓｉｔｅｄ）」交換センタと称される）は公衆交換電話ネットワーク（ＰＳＴＮ）または、衛星リンクのような、他のタイプの接続を介して彼の「ホーム」交換センタと通信して、該加入者ユニットに関する情報を引き出しかつサービス課金情報を「ホーム」交換センタに返送しなければならない。固定ネットワーク通信ユニット（交換センタ、ロケーションレジスタまたは真正証明センタのような）の１つの責務は要求加入者ユニットがシステムの真正証明要求に適合した後に該加入者ユニットに通信システムの使用を許可することである。典型的なセルラ電話通信システムにおいては、それぞれの加入者ユニットは、該加入者ユニットを他の加入者ユニットから独自的に識別する、移動加入者識別子（ｍｏｂｉｌｅｓｕｂｓｃｒｉｂｅｒｉｄｅｎｔｉｆｉｅｒ：ＭＳＩ）を割り当てられる。ヨーロッパのセルラ通信システム、ＧＳＭ（ＧｌｏｂａｌＳｙｓｔｅｍｆｏｒＭｏｂｉｌｅＣｏｍｍｕｎｉｃａｔｉｏｎｓ）においては、１つのそのような識別子は国際移動加入者識別番号（ＩＭＳＩ）である。ＩＭＳＩのプライバシーを保護するために、ＧＳＭは大部分の加入者−固定ネットワーク通信が前記ＩＭＳＩの代わりに一時的移動加入者識別子（ＴＭＳＩ）を使用することを要求する。アメリカ合衆国においては、ＥＩＡ−５５３§２．３はおのおのの加入者が移動識別番号（ＭＩＮ）および工場でセットされた電子シリアル番号（ＥＳＮ）を持つことを規定する。便宜的に、すべてのそのようなかつ同様の識別子は以下においては用語“ＭＳＩ”によって言及する。正当な加入者のＭＳＩの検出は無線電話の設置者による該ＭＳＩのＲＦ傍受によりまたは意図的なまたは偶然による開示によって行われることがある。前記ＩＭＳＩは前記ＭＩＮ／ＥＳＮの組み合わせよりも偶然による開示からより保護されるが、ＩＭＳＩも同様にＲＦ傍受の間に捕捉される危険性を残している。いずれのプロトコルでも、いったん加入者のＭＩＳが知られれば（盗まれれば）、泥棒は他の加入者ユニットをその盗まれたＭＳＩによって再プログラムし２つまたはそれ以上の加入者ユニットが同じＭＳＩを持つようにすることができる。セルラ無線電話システムは正当なＭＳＩを持たない加入者へのアクセスを否定するために真正証明手順を有するが、大部分は典型的には複数ユーザを検出するかあるいは設置者にリークしたＭＳＩの影響を最小にする有効な能力を欠いている。その結果、正当なユーザは彼のＭＳＩを泥棒が使用したものならびに彼ら自身の使用によるものの双方に対して課金されることになる。正当な加入者に伴うこの問題（クローン）および他の形式の詐欺的なアクセスのため、いくつかの真正証明プロトコルが考案されている。ＧＳＭにおいては固定ネットワーク通信ユニットは加入者からのＴＭＳＩの受信に続く真正証明プロセスを呼びかけまたはチャレンジ（ｃｈａｌｌｅｎｇｅ）、すなわちランダムなまたは擬似ランダムな数またはＲＡＮＤ、を発生しかつ加入者に送信することによって開始する。加入者はそのメモリから少なくとも２つの暗号化要素を読み出すことを要求され、すなわち所定の暗号化アルゴリズム（例えば、Ａ３８）および該加入者の真正証明シークレットキー（Ｋｉ）である。該加入者は次に前記ＲＡＮＤおよびＫｉを署名された応答（ｓｉｇｎｅｄｒｅｓｐｏｎｓｅ：ＳＲＥＳ）へと混合し（暗号化し）かつこの署名された応答を固定ネットワーク通信ユニットに送信し戻す。もし受信されたＳＲＥＳが、（同じアルゴリズムおよびネットワークに記憶された該加入者のＫｉを使用して）ネットワークが発生したＳＲＥＳと整合すれば、該加入者はサービスを真正証明されることになる。アメリカ合衆国においては、合衆国デジタルセルラ（ＵＳＤＣ）およびＣＤＭＡ（符号分割多元接続）標準が、IＳ−４１として知られた相互作用プロトコル（ｉｎｔｅｒｗｏｒｋｉｎｇｐｒｏｔｏｃｏｌ）とともに、ＩＳ−５４およびＩＳ−９５として知られている（すべて電子機械工業会（ＥｌｅｃｔｒｏｎｉｃＩｎｄｕｓｔｒｉｅｓＡｓｓｏｃｉａｔｉｏｎ：ＥＩＡ）、２００１ＥｙｅＳｔｒｅｅｔ，ＮＷ．Ｗａｓｈｉｎｇｔｏｎ，Ｄ．Ｃ．２０００６によって出版されている）。これらはシステムアクセスが承認される前に加入者とネットワークの通信ユニットの間で受け渡さなければならない一連の特殊なメッセージを使用する同じ基本的な真正証明プロトコルを使用する。しかしながら、ＩＳ−５４／９５プロトコルは、ＧＳＭにおいて使用される１２８ビットのＲＡＮＤと比較して、長さが３２ビットの「グローバルチャレンジ（ｇｌｏｂａｌｃｈａｌｌｅｎｇｅ）」を使用する。このチャレンジが共有のシークレットキー（ｓｈａｒｅｄｓｅｃｒｅｔｋｅｙ：ＳＳＤ_A）とともに混合され（または暗号化され）たとき、（ＧＳＭの３２ビットのＳＲＥＳと比較して）得られる結果は１８ビットの署名された応答（ＡＵＴＨＲ）である。同じアルゴリズムおよび付加的な共有シークレットデータ（ＳＳＤ_B）を使用してあるいは異なるアルゴリズムを使用して、メッセージ暗号化アルゴリズムキーおよび音声プライバシーマスクを発生するためにさらに他の処理が使用される。これらの大幅に異なる真正証明プロトコルを持つことに伴う基本的な問題はエアインタフェース境界にわたり加入者のために「継ぎ目のない（ｓｅａｍｌｅｓｓ）」ローミングを提供するための効果的な方法がないことである。これは、知られた方法のもとで、二重のエアインタフェースの電話を提供するためには、加入者は２つのシステムで使用されるプロトコルのおのおのに対してさらに二重の識別子（かつ二重の口座）およびシークレットキーを要求されることを意味する。たとえ、加入者が異なるシステムのハンドセットにおいて使用できるスマートカードまたは着脱可能な加入者識別モジュール（ＳＩＭ）を持っていても、ユーザは二重の識別子を維持しかつおのおののスマートカードに対し２つのＳＩＭおよび二重の登録と等価なものを持つことを要求される。進歩した通信ネットワークの重要な特徴として万能の個人的可動性（ｕｎｉｖｅｒｓａｌｐｅｒｓｏｎａｌｍｏｂｉｌｉｔｙ）の概念が出現した。しかしながら、そのような万能の個人的可動性はユーザが彼のホームシステムのものと異なる真正証明プロトコルを使用するビジテッドシステムにおいてさえ容易に真正証明できる場合にのみ達成される。従って、これらの問題を解決しかつシステム境界にわたりユーザのローミングを可能にするプライバシーおよび真正証明技術の必要性が存在する。図面の簡単な説明図１は、本発明に係わる固定ネットワーク通信ユニットにおける加入者ユニットを有する通信システムの第１の実施形態を示すブロック図である。図２は、本発明に係わるシステム間の加入者ローミングを示す説明図である。図３は、本発明の第１の実施形態において使用される真正証明プロセスを示すフローチャートである。図４は、本発明の第２の実施形態において使用される真正証明プロセスのフローチャートである。図５は、本発明に係わるローミングを提供する他のシステムを示す説明図である。図６は、本発明に従ってローミングを可能にするさらに他のシステムを示す説明図である。図７は、本発明の第３の実施形態に係わる真正証明プロセスを示すフローチャートである。図８および図９は、本発明の第４の実施形態に係わる真正証明プロセスのフローチャートである。発明の詳細な説明システム境界にわたり真正証明されたローミングを提供するこれらの必要性はビジテッドシステム内に位置する場合でも彼自身のシステムによる加入者の真正証明の方法および装置を提供することによって満たされる。この真正証明は、本発明の例示的な実施形態においては、始めに加入者に加入者識別子（ＭＳＩ）およびシークレットキー（例えば、Ａキー、Ｋｉその他）を含む加入者識別ユニット（ＳＩＵ）を提供することによって達成される。加入者ユニットにあるいは（図８および図９を参照して後に説明する実施形態の場合は）固定ユニットにもプロセッサが設けられホームシステムの真正証明フォーマットとビジテッドシステムの真正証明フォーマットの間での必要な変換を与える。相互作用（ｉｎｔｅｒｗｏｒｋｉｎｇ）機能も与えられ種々のシステムを結合し、典型的にはロケーションレジスタまたは交換センタの付属物または一部として接続される。図１は概略的にセルラ加入者電話のような加入者通信ユニット１１０および、セルラ電話ベースサイトおよび交換センタのような、固定ネットワーク通信ユニット１３０を示す。加入者ユニット１１０は概略的に示されており、ＲＦ信号を受信しかつ送信するためのそのＲＦ段１１２、該ＲＦ段に接続されかつまたメモリ１１５に結合されたマイクロプロセシング段１１４を含むことが示されている。さらに、加入者ユニット１１０はマイクロプロセシングユニット１１８およびメモリ１１９を含んで概略的に示された組込み加入者識別ユニット（ＳＩＵ）１１６を備えて示されている。ＳＩＵはＧＳＭ電話に見られる加入者識別モジュール（ＳＩＭ）のような着脱可能なモジュールとすることができる。ＧＳＭプロトコルによれば、そのようなＳＩＵはその中に加入者識別子（ＩＭＳＩ）およびシークレットキー（Ｋｉ）の両方、ならびに適切な真正証明およびキーアグリーメントアルゴリズム（Ａ３およびＡ８；Ａ５は加入者ユニット１１０内にある）を組み込んでおり、該加入者ユニットのために望まれる保安機能を達成する。この点で、ＳＩＭはスマートカードである。加入者ユニット１１０はそこに組み込まれたＳＩＵ１１６を有するように示されているが、以下に述べる本発明の種々の実施形態では、スマートカードのような、ＳＩＵをそれが加入者ユニット内に永久的に組み込むことができない構成において使用する方法を示している。さらに、ＳＩＵの機能は加入者ユニット１１０のメモリ１１５およびプロセッサ１１４を使用して適切に構成された加入者ユニット内で、該ユニットに適切に、図６に関して後に説明するような、保安情報を通信するための付加的な回路を備えている限り、行うことが可能である。当業者は従ってユーザの保安情報（例えば、識別子およびシークレットキー）を維持しかつ真正証明およびプライバシー機能のためにアクセスする種々の方法があるが、本明細書およびＳＩＵの説明についてはセルラ無線電話システムに関連する好ましい実施形態のみを示していることを認識するであろう。加入者ユニット１１０のマイクロプロセシング段１１４によってアクセスできるさらに他のユニットはキー入力パッドまたは音声マイクロホンのようなデータ入力段、任意選択的な特徴項目、およびＵＳＤＣにおいては乱数発生器（加入者ユニットからのランダムなチャレンジを発生するための）、および適切な暗号化／復号回路を含む。スマートカード／ＳＩＵの備えを行っていない現在のＵＳＤＣ電話においては、加入者識別子（ＭＳＩ）これは移動識別番号（ＭＩＮ）および電子シリアル番号（ＥＳＮ）を含むことができる）は不揮発性メモリ内に存在することになる。「Ａキー（Ａ−ｋｅｙ）」と称される６４ビットのシークレットキーもまたこのメモリ内にある。このＡキーはまたそのホームシステム内にある加入者のためにホームロケーションレジスタ（ＨＬＲ）内に維持される。Ａキーを加入者とＨＬＲのみの間でのシークレットキーとして維持する一方でネットワーク間のトラフィックの必要性を最小にするため、ＩＳ−５４／９５は真正証明および暗号化において使用するために一時的共有シークレットデータキー（ＳＳＤ）を提供する。このＳＳＤキーは「チャレンジＳＳＤ」コマンドおよびＡキーとともに受信される５６ビットのチャレンジの入力にもとづき発生される。前記Ａキーは共有されないが、ＳＳＤの計算に応じて、ホームシステムのＨＬＲは一般にＳＳＤを他の要求ロケーションレジスタ（「ビジターのロケーションレジスタ」（ＶＬＲ）として知られる）と共有する。サービス領域内での移動加入者ユニットの登録の試みのような、次に真正証明事象が生じたときに、サービスをしているシステムはグローバル・オーバヘッド・チャネルによって３２ビットのランダムなチャレンジ（ＲＡＮＤ）を発行する。このＲＡＮＤはシステムにわたり使用される共通のアルゴリズムにおいてＳＳＤとともに入力されて１８ビットの真正証明応答（ＡＵＴＨＲ）を発生する。もし加入者がビジテッドシステムにあれば、加入者において計算された前記ＡＵＴＨＲはビジテッドシステムの固定ネットワーク通信ユニット１３０を介してホームシステムのＨＬＲに、ＲＡＮＤとともに通信される。該ＨＬＲは次に前記ＲＡＮＤおよび該加入者に対する知られたＳＳＤを使用してＡＵＴＨＲのそれ自身の計算を行う。もし加入者によって提供されたＡＵＴＨＲが正しければ、ホームシステムは一般に、かつ好ましい実施形態においては、該ＳＳＤを、他のユーザデータとともに、ビジテッドシステムに提供し該ビジテッドシステムがホームネットワークとのそれ以上の相互作用の必要性なしに将来の真正証明を行うことができるようにする。ビジテッドネットワークによる自律的な真正証明が次にこの共有されるＳＳＤおよび共通の真正証明アルゴリズムの使用によって可能となる。初期呼要求に加えて、真正証明は、例えば、特別の呼サービスの実施に応じて、所定の期間のトラフィック通信の発生に応じて、あるいは加入者終了呼の要求のような事象に応じて行うことができる。さらに他の真正証明を提供することに加えて、ＳＳＤはまた適切なメッセージ暗号化アルゴリズムキーおよび音声プライバシーマスクを決定する上で使用される。図１に戻ると、固定ネットワーク通信ユニット１３０は概略的にプロセッサ段１４０、データベースまたはロケーションレジスタ１４２、ＲＡＮＤ発生器１３６および暗号器／復号器１３８を有する交換センタ（ＭＳＣ）１３４を含むものとして示されている。ロケーションレジスタ１４２がＶＬＲである場合は、そこに記憶されるシークレットキー１４６は、何らかの発生された暗号化キーまたは音声プライバシーマスクとともに、ＳＳＤである。Ａキーのプライバシーを維持するために、このシークレットキー１４６は、ＭＳＩ１４４および加入者の最後に登録した位置に関するロケーション情報１４８とともに、該加入者ユニットのホームロケーションレジスタ（ＨＬＲ）にのみ記憶される。ＲＡＮＤ発生器１３６は前記チャレンジを発生する上で使用され、該チャレンジは典型的には加入者ユニット１１０との通信においてサービスをするベースステーション１３２と接続される交換センタ１３４において発生される。固定ネットワーク通信ユニット１３０は次に公衆交換電話ネットワーク（ＰＳＴＮ）１５０と接続される。ＰＳＴＮリンクは回路交換された呼を固定端システムに接続するために、ならびにローミング中の加入者の真正証明および課金のために必要とされる場合のようにＶＬＲをＨＬＲにリンクさせるために使用できる。上に述べた真正証明に向けてのＩＳ−５４／９５の手法はＵＳＤＣプロトコルを使用するシステム内での限られたローミングを可能にするが、現在ホームシステムから外部にローミングした加入者が異なる真正証明プロトコルを使用するシステムにおいても真正証明され得るプロセスはない。次に図２および図３に移ると、この問題に対する解決方法が本発明の第１の実施形態において示されている。図２においては、二重エアインタフェース（ｄｕａｌａｉｒｉｎｔｅｒｆａｃｅ）加入者ユニット（ＳＵ）２１０がそのホームシステム、ＧＳＭシステム、から、ビジテッドシステム、ＵＳＤＣまたはＣＤＭＡ標準（ＩＳ−５４／９５）と適合するシステム、へとローミングしているのが示されている。この加入者はまた図１の加入者ユニット１１０およびＳＩＵ１１６に示されたものと同様の、加入者ユニット２１０において使用するための加入者識別ユニット（ＳＩＵ）２１６を持っている。ＧＳＭ標準によれば、ＳＩＵ２１６は典型的には加入者ユニット２１０に取付け可能なスマートカードまたはＳＩＭである。加入者ユニット２１０は二重エアインタフェース電話であるから、そのＲＦ段およびマイクロプロセッサ段は異なるエアインタフェースを使用するシステムにおいて動作するよう備えられている。本発明により、加入者ユニット２１０はまた異なるシステムにおいて真正証明され得る。図３の特定の実施形態では、加入者ユニット２１０は真正証明のための必要な変換を行う備えがなされている。従って、ＳＩＵ２１６は単に標準的なＧＳＭのＳＩＭカードとすることができ、標準的なＧＳＭシステム内で予期されるよりも余分の処理を必要としない。前に述べたように、ＧＳＭ真正証明プロトコルは上に述べた典型的なＵＳＤＣ真正証明プロトコルと大幅に異なっている。ＧＳＭにおいては、おのおののＳＩＵ、またはＳＩＭ、が加入者の独自の「国際移動加入者識別子（ｉｎｔｅｒｎａｔｉｏｎａｌｍｏｂｉｌｅｓｕｂｓｃｒｉｂｅｒｉｄｅｎｔｉｔｙ：ＩＭＳＩ）」および１２８ビットのシークレットキー、Ｋｉ、によってプログラムされる。このＩＭＳＩおよびＫｉはまたホームシステムのＨＬＲ内に保持される。典型的なＧＳＭ交換センタ２３５においては、ＩＭＳＩおよびＫｉのための実際の格納位置はＨＬＲ２４３に接続された真正証明センタ（ＡｕＣ）２４５（プロセッサおよびデータベース）である。そのホームシステム内にあるとき、かつもし加入者ユニット２１０がそのホームロケーションレジスタによってサービスを受けるサービス領域にあれば、登録に応じて、ＨＬＲ／ＡｕＣ２４３，２４５は１２８ビットのチャレンジ（ＲＡＮＤ）を発生しかつこれを加入者ユニットに通信する。同時に、ＨＬＲ／ＡｕＣ２４３，２４５はミキシングアルゴリズム（Ａ３）においてＲＡＮＤおよびシークレットキーＫｉを使用して３２ビットの署名された応答（ＳＲＥＳ）を計算する。セッションキー、またはシークレット暗号キー（Ｋｃ）もまた別個のアルゴリズム（Ａ８）を使用して計算される。同時に、加入者ユニット２１０のＳＩＵ２１６は受信したＲＡＮＤおよび記憶されたＫｉを使用してＳＲＥＳおよびＫｃを計算する。ＳＲＥＳは次に加入者ユニット２１０から送信し戻されかつその内部的に計算したＳＲＥＳと比較するためにＨＬＲ／ＡｕＣ２４３，２４５に送られる。もし整合があれば、Ｋｃは暗号化変数として記憶されかつサービスは進行することが許容される。ホームシステム内でローミング中は、固定ネットワークプロトコルはＫｉがＶＬＲと共有されないという事実を許容するため変更される。従って、加入者ユニット２１０の登録に応じて、各セットがＲＡＮＤ，ＳＲＥＳおよびＫｃからなる、適切な数のトリプレットセットのための要求がＨＬＲに送られる。受信すると、ＶＬＲは次にチャレンジＲＡＮＤを発行し、応答ＳＲＥＳを比較し、かつ整合があればＫｃを暗号化キーとして使用してサービスを開始する。本発明はＧＳＭおよびＩＳ−５４／９５のようなシステムのために境界にわたる真正証明を可能にし、一方依然として加入者ユニットがそのホームシステム内で動作している場合に使用されるエアインタフェースおよび真正証明プロトコルを変えないままとする。これは図２および図３の実施形態で、ビジテッドシステム２０２のサービスをしている通信ユニット２３４においてＲＡＮＤの発行とともに開始することによって、達成される。これは、グローバルチャレンジ（ＲＡＮＤ）がすでに与えられたセルのカバレージ領域２０６に入っている加入者ユニットに通信されている、ＵＳＤＣタイプのシステム内での使用を保っ上でのことである（ステップ３０５）。この加入者ユニットがビジテッドシステムにあることを認識すると（ステップ３１０）（例えば、ユーザによる所定の選択により、あるいはそのオーバヘッドメッセージトレインまたはビジテッドシステムのプロトコルに特有の真正証明シグナリングのようなビジテッドシステムからの情報の処理によって認識される）、加入者ユニット２１０は受信されたＲＡＮＤをホームシステムのフォーマット（ＲＡＮＤ_H）に変換する。この変換は、例えば、図１のマイクロプロセッサユニット１１４において行うことができる。ＧＳＭシステムからＩＳ−５４／９５タイプのシステムに入ると、そのような変換は加入者ユニットによって受信された３２ビットのＲＡＮＤを３２ビットのチャレンジのパリティに応じて交番するハイおよびローのビットパターン（“１，０，１，０”または“０，１，０，１ ”）と連結しかつＳＩＵ／ＳＩＭ２１６によって期待される１２８ビットのＲＡＮＤに変換することによって行われる。典型的なＧＳＭのＳＩＭであれば、ＳＩＵ２１６は次に３２ビットのＳＲＥＳおよび６４ビットのＫｃを計算する。加入者ユニット２１０は次に、例えば３２ビットのＳＲＥＳを１８ビットのＡＵＴＨＲに切り詰めかつ該ＡＵＴＨＲをサービスしている交換センタの通信ユニット２３４に通信することによってＳＲＥＳを再フォーマットする（ステップ３２５〜３４０）。好ましい実施形態では、交換センタ２３４は次に受信したＡＵＴＨＲ、３２ビットのＲＡＮＤ、および加入者識別子（ＭＳＩ）をＰＳＴＮ２５０を介してホームシステム２０４に通信する。従ってビジテッドシステムには何らの余分の計算上の要求は加えられないことが想定され、それは必要な再変換はホームシステムによってそのサービスセンタ２３５において行われるからである。しかしながら、当業者は必要なプロトコル変換はビジテッドシステム２０２のサービスセンタ２３４において、あるいはホームシステム２０４のサービスセンタ２３５のいずれにおいても行うことができることを容易に理解するであろう。当業者はまた、本発明に照らして、ＰＳＴＮ２５０を介して通信されるシグナリング情報が受信交換センタにおいて受信できかつ理解できるように交換センタ２３４，２３５のいずれかまたは両方においてどのように必要な相互作用的機能を行うかも理解するであろう。従って、ビジテッドシステム２０２は必要な変換／相互作用機能を行うことができ、それによって、ホームシステム２０４が通常のシグナリングおよび変換されないＡＵＴＨＲ／ＲＡＮＤ対に応答しなければ、ビジテッドシステムが必要な変換を行いかつ適切にフォーマットされた情報をホームシステム２０４の交換センタ２３５に送ることになる。ＡＵＴＨＲ／ＲＡＮＤ対および加入者識別子（ＭＳＩ）を受信すると、ホームシステム２０４のＨＬＲ／ＡｕＣ２４３，２４５は３２ビットのＲＡＮＤをＳＩＵ２１６に適用されたのと同じ変換プロトコルを使用して１２８ビットのＲＡＮＤ_Hに変換する。ＳＲＥＳおよびＫｃは次に取り出されたＫｉおよびＲＡＮＤ_Hを使用して計算され、かつ変換されたＳＲＥＳ（この例では切り詰められた）が前記受信されたＡＵＴＨＲと比較される。ビジテッドシステム２０２の交換センタ２３４は次に加入者ユニット２１０が真正証明されたか否かを通知される。もし加入者ユニット２１０が真正証明されていれば、Ｋｃが暗号化の目的でシークレットセッションキーとして送られる。（ステップ３４５〜３６５）。システム間のシグナリングを最小にするために、引き続く真正証明において使用するのにＶＬＲ２４２に対し付加的な組のチャレンジ応答のトリプレットを発生しかつ送ることが好ましい。この場合、ＨＬＲ／ＡｕＣ２４３，２４５はまた上の実施形態と共に付加的な組（典型的には５つ）のＫｃ−ＲＡＮＤ_H−ＳＲＥＳトリプレットを発生し、ＨＬＲ２４３はさらにＲＡＮＤ_H−ＳＲＥＳの出力をビジテッドシステムのフォーマットされたＲＡＮＤ−ＡＵＴＨＲ対へと処理する。前記真正証明処理においてさらに経歴情報（ｈｉｓｔｏｒｉｃａｌｉｎｆｏｒｍａｔｉｏｎ）を使用する別の手法はＲＡＮＤ_HをｎのＲＡＮＤに変換するものであり、この場合ｎは６のような数である。言い換えれば、１２８ビットのＲＡＮＤ_HはＩＳ−５４／９５型システム内で進行中の通信の真正証明のために使用される６つの２４ビットのＲＡＮＤＵに区分される。いったん変換されると、前記トリプレットは初期セッション暗号化キー（Ｋｃ）と共にＶＬＲ２４２に送られ、かつ加入者ユニット２１０による通信が次にビジテッドシステム２０２内で始まる。ビジテッドシステム２０２は次にチャレンジ事象の発生に応じてＲＡＮＤＵを通信し、かつ加入者ユニット２１０はすべてのｎが受信されるまでＲＡＮＤＵの各々を記憶する。加入者ユニットは前記組合わされたｎのＲＡＮＤＵからの１２８を超えるビットを捨て、かつＲＡＮＤ_HをＳＩＵ２１６に入力する。ＳＩＵ２１６は次にＲＡＮＤ_HからＳＲＥＳを発生し、かつ該ＳＲＥＳをビジテッドシステム２０２への送信のためにＡＵＴＨＲに変換するため出力する。より柔軟性ある手法では、加入者ユニット２１０は、レジスタが格納されたビットを２８ビットのＲＡＮＤに変換するのにまだ満杯でない場合に所定の充填パターンその他を使用して、かつあるいは最後に入力された（ｌａｓｔ−ｉｎ）１２８ビットを経歴情報を有するＲＡＮＤとして使用して、前記ＲＡＮＤＵをファーストイン・ファーストアウト・レジスタに格納し、ＨＬＲはこのチャレンジ手法を考慮してすでに予期されるＳＲＥＳを計算していることになる。いずれの手法においても、適切な真正証明に応じて、通信は暗号化された変数に対して新しいＫｃを使用して続くことになる。（ステップ３６５〜３９５）。図４は、次に、２重エアインタフェース電話を使用するが、それらに対して彼らのホームシステムはＩＳ−４１／５４／９５真正証明プロトコルを使用する、ローミング中の加入者に関して、本発明の別の実施形態を示す。図３の実施形態と同様に、加入者ユニット２１０がそれがホームシステム内にあることを認識すると、真正証明は該ホームシステムの真正証明プロトコルにしたがって進行することになる（ステップ３１５〜３２０；４１０〜４２５）。これに対し、もし加入者ユニット２１０がそれがＧＳＭシステム内にあることを認識すれば、該加入者ユニットは加入者識別子（ＭＳＩ）を適切なエアインタフェースプロトコルを使用してサービス中のベースステーションに送信することによって開始する。固定ネットワーク通信ユニット、例えば交換センタ２３５、は次にＰＳＴＮ２５０を介してホームシステムにおけるホームロケーションレジスタ（これは図４の説明のために交換センタ２４２内にあるものと考えられる）への接続を確立する。好ましい実施形態では、ＨＬＲ内に維持される加入者プロフィールもまた加入者ユニット２１０またはＳＩＵ２１６がビジテッドシステムにおいて使用されるアルゴリズム（例えば、Ａ３８）のコピーかあるいは特別目的のアルゴリズムまたはホームシステムのアルゴリズムに関する拡張（例えば、ビジテッドシステムのアルゴリズムの記憶を必要とすることなく標準的でないビット長のチャレンジまたは応答を処理するための）を維持するかを示す。もし同じアルゴリズムが使用されれば、ホームシステムは次に１２８ビットの共有シークレットデータ（ＳＳＤ）を一時的なシークレットキー（Ｋｉ−ｔｅｍｐ）として使用するためにビジテッドシステムに送る。ビジテッドシステムは前記Ｋｉ−ｔｅｍｐから必要なＲＡＮＤ−ＳＲＥＳ−Ｋｃのトリプレットを発生しかつ最初のＲＡＮＤを適切な応答のために加入者ユニット２１０に通信する。これに応じて、加入者ユニットはその記憶したＳＳＤおよびＡ３８アルゴリズムを使用してＳＲＥＳおよびＫｃを発生し、かつ該ＳＲＥＳをビジテッドシステムに送信する。（ステップ４３５〜４７０）。加入者ユニット／ＳＩＵ２１６が適切なビジテッドシステムの真正証明アルゴリズムを備えていなければ、ホームシステムはＧＳＭに適合するＲＡＮＤ−ＳＲＥＳ−Ｋｃトリプレットを発生しかつビジテッドシステムに送信する。ビジテッドシステムは再び該加入者ユニットにチャレンジしかつ該加入者ユニットからの発生されたＳＲＥＳを比較する。（ステップ４４０〜４７５）。受信されたＳＲＥＳに応じて、サービスが開始を許可されるかあるいは終了される。（ステップ４７５〜４８５）。ＳＩＵ２１６および加入者ユニット２１０のプログラミング、およびそれぞれのビジテッドまたはホームシステムの交換センタおよびロケーションレジスタの変換および相互ネットワーキング能力のような要因に応じて、図３および図４において述べられた方法に対し数多くの変形があることが理解されるべきである。したがって、図４に示された実施形態の場合には、ＲＡＮＤの発生を要求しかつビジテッドシステムへのＳＳＤの解除の前にホームシステムに署名された応答を送ることによりいっそう安全な手法が達成できる。当業者はそのような変形に対する選択は一時的Ｋｉキーへのアクセスにわたりより安全性を維持することの望ましさ、および増大するシステム間シグナリングトラフィックおよびその結果として生ずる真正証明の間に加入者に強制される遅延によってこうむる不都合のような、競合する要因に基づき変わり得ることを認識するであろう。図５は、システム間真正証明および加入者のためのより万能の個人的移動性を達成するためのさらに他の実施形態を示す。この図示された実施形態においては、加入者ユニット５１０は２重エアインタフェース電話としての備えを有していないが、加入者ユニット５１０または取り外し可能な加入者識別ユニット（ＳＩＵ）５１６のいずれかが該加入者のための必要な真正証明情報を含んでいる。ＳＩＵ５１６が加入者ユニット５１０におけるスロット５１２から取り外し可能な場合は、加入者は該ＳＩＵ５１６およびビジテッドシステム５０２内で使用するために入手された適切に構成された一時的加入者ユニット５１１を使用して容易にローミングを行なうことができる。この万能移動性を達成するための１つの特に有利な装置は、空港またはより広い交差点のような、ビジテッドシステム内へのあるエントリポイントに配置された一時的加入者ユニットターミナル５０５（この例ではディスペンサボックス）を使用することである。一時的加入者ユニット５１１を得るためには、加入者は彼のＳＩＵ５１６をターミナル５０５に挿入するのみでよい。より保安性を提供するために、ユーザのＰＩＮが任意選択的に要求されかつターミナル５０５のデータ入力インタフェース５１９を介して入力されるようにすることができる。スマートカードリーダー５１７は次に加入者識別情報（ＭＳＩ）を得かつターミナルにローカルシステムのビジタロケーションレジスタ（ＶＬＲ）５４２と接続するよう警告する。これに応じて、ローカルシステムはＲＡＮＤを発生しかつこれをターミナル５０５に送る。例えばＭＳＩの情報から、加入者のホームシステムの真正証明フォーマットが決定されるに応じて、ローカルシステム５０２またはターミナル５０５は発生されたＲＡＮＤをＳＩＵ５１６に入力するためにホームシステムのフォーマット（ＲＡＮＤ_H）に変換する。ＳＩＵ５１６は次にそのシークレットキー（例えば、Ｋｉ）を使用して署名された（ｓｉｇｎｅｄ）応答（例えば、ＳＲＥＳであるが、以後はより一般的に“ＲＥＳＰ”）を発生し、かつＫｃおよびＲＥＳＰをターミナル５０５に出力する。ターミナル５０５は次に前記ＭＳＩ、（ＶＬＲにまだ存在しなければ）ロケーション情報、ＲＡＮＤ_HおよびＲＥＳＰをホームシステム５０４のホームロケーションレジスタ５４３に送るためにローカルシステムの交換センタまたはＶＬＲ５４２に送る。Ｋｉの取り出しに応じて、ホームシステムは前記ＲＡＮＤ_HおよびＫｉを使用してＲＥＳＰおよびＫｃを計算し、かつ真正証明の整合が存在したか否かを決定する。その結果はＰＳＴＮ５５０およびＶＬＲ５４２を介して、Ｋｃと共に、一時的シークレットキー（Ａキー）として使用するためにターミナル５０５に送られる。受信すると、ターミナル５０５はその一時的Ａキーを一時的加入者ユニット５１１内に（その一時的、または揮発性、メモリ内に）ロードし、かつ一時的加入者ユニット５１１を作動させかつ加入者に施与し、ＳＩＵ５１６を戻す。（図７のステップ７０５〜７５０）。終了したとき、加入者は一時的加入者ユニット５１１をターミナル５０５または同様のターミナルにおける戻し用スロット５１３に戻す。もし加入者が、現在のＵＳＤＣスタイルの電話においてより典型的であるように、取り外し可能なＳＩＵ５１６を持たない加入者ユニットと共にローミング中である場合は、この同じシステム間ローミングを加入者ユニット５１０への適切な変更によって達成できる。加入者ユニット５１０は初期真正証明のための必要なシークレットキー情報およびアルゴリズムを持っているから、加入者ユニット５１０はＭＰＵに結合するための金属コンタクトのようなデータインタフェース５１２を含むよう変更するのみでよい。したがって、ＳＩＵ５１６を適切な読み取り装置５１７に挿入する代わりに、加入者ユニットはターミナル５０５における適切に構成された受け入れスロット５１５におかれかつ真正証明情報がターミナル５０５と加入者ユニット５１０の間で前記コンタクト５１２を介して通信される。前記受け入れスロットはまたアンテナおよび加入者ユニットのホームエアインタフェースを介して（適切にプログラムされかつ構成されたプロセッサおよびサービスされるべきすベてのエアインタフェースのための送受信機（単数または複数）を使用して）加入者ユニット５１０を受信しかつ該加入者ユニット５１０と通信できるＲＦチェンバとすることもできる。そのような手法は各加入者がＳＩＵを持つものよりも便利ではないかもしれないが、それでも彼らの加入者ユニット内のメモリに保持された識別子／真正証明情報を有する数多くの加入者にとってより大きな移動性を提供することができる。上述の実施形態は異なる真正証明プロトコルを使用するシステムの間でローミングする１つの加入者ユニットに関して説明されたが、１つのエアインタフェースおよび１つの真正証明プロトコルのみと両立する加入者ユニット５１０を有する加入者の移動性を提供するためにターミナル５０５のような構成を使用することも可能である。ターミナル５０５においていったん加入者ユニット５１０のインタフェース５１２を介してコンタクトが確立されれば、初期真正証明は確立された同様のシステムプロトコルを介して進めることができる。しかしながら、一時的加入者ユニットのより大きな移動性を可能にするために、いったん真正証明が初期的に確立されれば、一時的加入者ユニットはターミナル５０５を介して、レンタルの期間中そのユーザのシークレットキーとして作用する、一時的Ａキーによってプログラムすることができる。この一時的Ａキーは現在使用されている保安コードのプログラミングと同様に、バッテリ用コンタクトのようなコンタクトを介して一時的加入者ユニット５１１内にプログラムすることができる。これはもちろん、一時的なＡキーの感度によっても（あるいは、一時的ＡキーはＳＩＵからのＫｃとすることができる）、ターミナル５０５とホームシステムの間で暗号化されたリンクを必要とする。次にＳＳＤが新しい一時的Ａキーを使用して発生され、かつレンタルのユニット５１１が使用のために解除される。一時的加入者ユニット５１１への時変（ｔｉｍｅｖａｒｉａｂｌｅ）または他のパラメータの割当てはその一時的加入者ユニット５１１に対する使用の長さの制約を画定し、したがって余分の保安上の予防措置を与える。一時的加入者ユニット５１１はさらにレンタル期間の終了が接近したとき加入者に警告を与えるよう構成することもできる。あるいは、いくつかのオペレータは一時的加入者ユニット５１１がその一時的加入者ユニット５１１に特定のＭＩＬおよびＡキーによって予めプログラムされることが好ましいものと考えるかもしれない。この場合、ローミング中の加入者の首尾よい真正証明に続き、ターミナルはビジテッドシステムのＶＬＲを介してホームシステムへのＭＩＮを提供する。ビジテッドシステム内のロケーションレジスタの１つがその一時的加入者ユニット５１１のためのホームロケーションレジスタとして作用し、かつＡキーのネットワークコピーを含む適切に記憶された情報を持つことになる。その一時的加入者ユニット５１１に対するさらなる真正証明および暗号化は該Ａキーおよびビジテッドシステムのプロトコルを使用して進行する。一時的加入者ユニット５１１がスマートカード（またはＳＩＭ）を読み取る備えを有している、さらに別の手法では、ターミナル５０５は知られたＫｉ／ＩＭＳＩの組合わせを有するカードを予めロードすることができる。その場合、加入者が真正証明されるや否や、スマートカードを施与しかつそのＩＭＳＩがローカル（ＧＳＭ）システムに報告されるようにすることができる。さらなるプライバシーおよび真正証明はローカル真正証明プロトコルにしたがって進めることができる。図６に移ると、本発明のさらに別の実施形態が示されている。この実施形態によって真正証明が行なわれる１つの方法がさらに図８および図９に示されている。ターミナルの移動性、すなわち、加入者ユニットまたは一時的加入者ユニットのシステム境界にわたるローミングを可能にすること、に焦点を合わせた前の実施形態と異なり、図６の実施形態はさらにシステム境界にわたるかつ複数の加入者ユニットと共に「ユーザ」の移動性またはローミングへの拡張を示している。一度に１つの加入者ユニットへのサービスにアクセスするため加入者識別モジュール（ＳＩＭＳ）またはスマートカードに依存するよりはむしろ、本発明の装置および方法は加入者（またはユーザ）識別ユニットが加入者による希望または必要に応じて一度に複数のサービスを真正証明することができるようにする。ＳＩＵが取り外し可能（かつしたがってより置き忘れる可能性が高いもの）である必要はなく、任意の都合のよい加入者ユニットに組み込むことができる。図６には２つのそのようなユニットが示されており、小型の「キャンディバー（ｃａｎｄｙｂａｒ）」サイズの電話６６０、またはさらに小さな時計サイズのユニット６６１が示されている。超小型化へのさらなる進展によりいっそう小型のかつより都合のよい寸法の物体（例えば、ペンその他）がユーザの加入者識別ユニットを格納する主たる加入者ユニットとして動作できるようになるであろう。このさらに他の実施形態では、加入者ユニットは一時的加入者ユニットターミナルへの近接リンク（ｐｒｏｘｉｍｉｔｙｌｉｎｋ）を確立する手段を含む。「近接」は限られた範囲（典型的には１０メートル以下）を意味し、したがって通信リンクを合理的に内密にまたは安全なものとする。これは図６では加入者ユニット６６０およびターミナル６０５上の、それぞれ、赤外線送受信機６６５および６６７の間の短距離光周波数（赤外線）リンクとして示されている。ユーザはこのリンクを、ボタン６６２を押圧することなどによって、手動で、あるいはキーパッドまたはマイクロホン（音声認識可能な加入者ユニットに対して）のような任意の他の都合のよいユーザインタフェース６６４によってこのリンクを開始することができる。当業者はさらに前記近接リンクは任意の無線技術（例えば、低電力ＲＦ、またはレーザ）によって確立することができ、かつさらに加入者ユニット６６０およびターミナル６０５上に適切に適合した電気的コネクタによって（例えばより安全な処理またはバックアップのために）確立することができる。いったん前記近接リンクが確立されると、加入者ユニットは加入者識別子（例えば、システムの選択および能力に応じて、ＩＭＳＩまたはＴＭＳＩ）およびサービス要求をターミナル６０５に転送する。サービスが望まれる期間のような、付加的なパラメータを加入者ユニット６６０を介して入力しかつ送信することができる。あるいは、これらの付加的なパラメータは直接ターミナル６０５のユーザインタフェース６２３を介して入力することもできる。サービス要求を受信すると、ターミナル６０５からローカルシステムのサービスを行なっているロケーションレジスタ（ＶＬＲ６４３）への保安接続が確立され、かつローカルシステムはＭＳＩ、サービス要求、および任意の付加的なパラメータを通知される。これに応じて、ローカルシステム６０２は要求されたサービスの量に対する充分なチャレンジ（ＲＡＮＤ）を発生し、かつ該ＲＡＮＤをターミナル６０５を介して加入者ユニット６６０に送る。ターミナル６０５はさらにホームシステムかつしたがって真正証明プロトコルおよび加入者ユニット６６０の加入者識別ユニットによって使用されるフォーマットを認識するよう構成されており、かつ受信したＲＡＮＤを適切なホームシステムのフォーマット（ＲＡＮＤ_H）に変換する。あるいは、ＳＩＵそれ自体にビジテッドシステム６０２から受信されたチャレンジおよび応答を認識しかつそれ自身のホームシステムのフォーマットに変換するよう備えることもできる。いずれの場合も、適切にフォーマットされたＲＡＮＤがユーザの識別ユニットによって受信されかつ真正証明アルゴリズムにそのシークレットキー（例えば、Ｋｉ）と共に入力されて各々のＲＡＮＤ_Hに対し応答（例えば、ＲＥＳＰ_H）および暗号化キー（例えば、Ｋｃ）を発生する。得られたトリプレットは適切に変換されかつターミナル６０５に送られる（あるいは、送られかつその後ターミナル６０５においてローカルシステムのプロトコル（ＲＥＳＰ_v）に変換される）。いったん前記ＲＥＳＰ_vがＶＬＲ６４３において受信されると、ＭＳＩ、ロケーション、サービス要求およびＲＡＮＤ／ＲＥＳＰ_v対はホームシステム６０４およびホームロケーションレジスタ６４３またはユーザ識別ユニットのための他の真正証明センタに送られる。前記ＲＡＮＤ／ＲＥＳＰ対のそのホームシステムのプロトコルへの適切な変換に応じて、さらなるＲＥＳＰ_Hおよび暗号化キー（単数または複数）（Ｋｃ）が前記ＲＡＮＤ_Hおよび記憶されたシークレットキー（Ｋｉ）から発生される。前記変換されたＲＥＳＰおよびさらなるＲＥＳＰ_Hは次に真正証明の整合のために比較される。ターミナル６０５は次にその結果を通知され、かつ計算されたＫｃが真正証明に応じてＶＬＲ６４３を介してターミナル６０５に送られる。ＶＬＲ６４３はそのＲＡＮＤ_V−ＲＥＳＰ_v−Ｋｃトリプレットを記憶し、かつターミナル６０５は記憶されたトリプレットを一時的加入者ユニット６１１，６１３にロードする。（図８のステップ８０５〜８８５を参照）。一時的加入者ユニット６１１，６１３、または一時的加入者ユニット６１３において使用するために一時的スマートカード６１６を提供することに加えて、ターミナル６０５はそれ自身ユーザサービスのために固定端システムまたは無線固定システムとして使用できる。例えば、ターミナル６０５はビデオターミナル６１７およびユーザ入力６２３（キーボード、マイクロホンその他）、あるいはファクスマシン６２１のようなハードコピー出力装置さえも含むことができる。ターミナルが無線手段によってローカルシステム６０２と接続される場合は、これらのサービスの真正証明および開始は図８に関して前に説明したように進行する。また、ターミナルが直接音声（ＰＳＴＮ６５０のような）またはデータネットワークに接続される場合は、ターミナル６０５を直接ホームシステム６０４と接続して真正証明を受信しかつ所望の通信を得ることもできる。後者の場合には、単純化された真正証明手順を使用することができ、その場合はＨＬＲ６４３は要求されたサービスに対して必要なＲＡＮＤを発生しかつ引き続く署名応答を確認し、これらはすべてＰＳＴＮ６５０を介してターミナル６０５へのいくらかの直接接続を使用して行なわれる。あるいは、ターミナル６０５は前もって必要なＲＡＮＤを発生し、応答（ＲＥＳＰ）を得、かつＲＡＮＤ−ＲＥＳＰ対をサービスが望まれるときに送ることができる。例えば、幹部がミーティングルームのターミナル６０５に対しすべてのファクスがある設定された時間にターミナル６０５に送信されるべきことを通知する場合、ターミナル６０５は設定された時間の間続くようにするため充分なＲＡＮＤを発生する（例えば、加入者の幹部によって通信された時間パラメータに基づき）。加入者ユニット６６０はＲＥＳＰを発生し、かつターミナル６０５は加入者ユニット６６０に、ＭＳＩ、サービス要求、およびＲＡＮＤ／ＲＥＳＰ対をホームシステム６０４による真正証明のために、ＰＳＴＮ６５０または無線手段を使用していればＶＬＲ６４３を介して、通信する。真正証明に応じて、ホームシステム６０４は設定された時間のファクスがターミナル６０５に送られるべきことの指示子を記憶する。ファクスが送る用意ができたとき、実際の送信に先立ちターミナル６０５を真正証明するために付加的なＲＡＮＤ／ＲＥＳＰ対を使用することができる。ユーザ識別ユニットは任意選択的に一度にいくつかの一時的加入者ユニットまたはサービスを作動させることができるから、加入者ユニット６６０はユーザに現在加入者の「代理（ｐｒｏｘｉｅｓ）」または一時的加入者ユニットとして作動している装置の数およびタイプに関してユーザに警告するための表示装置を含むユーザインタフェース６６４を備えるようにするのが好ましい。また、加入者ユニットの各々にユーザの特定されたサービス期間の終りにおいてユニットをターンオフしまたは「タイムアウト（ｔｉｍｉｎｇｏｕｔ）」させるためのプロトコルを含めることが特に有利である。このように構成された一時的加入者ユニットはサービス期間の終りに向かってさらなるサービスの／付加的なトリプレットのために近接リンクを再確立しかつオーソリゼイションを得る必要に関してユーザを促すことになる。適切なさらなる真正証明なしにそのような期間が終了すると、一時的加入者ユニットは該一時的加入者ユニットにロードされたいずれの一時的識別子（ＴＭＳＩ）およびトリプレットをも削除するよう構成され、かつユーザは一時的加入者ユニットをさらに他のサービスのためにターミナルに戻すよう促される。前記一時的加入者ユニットはまたユーザの使用停止に応じて特定されたサービス期間の終了前にいずれのユーザ特定情報をも削除するよう構成することもできる。（図９のステップ９０５〜９２５を参照）。ユーザはユーザ識別ユニットに存在する彼の保安の信用証明を放棄していないから、ユーザによって適切に真正証明された数多くのターゲットの加入者ユニットの内の任意のものに対して特別のサービスを発信し／伝達することができ、かつユーザ自身の電話６６０はローカルシステムのエアインタフェースおよびネットワークと両立すれば依然として同時に通常の音声呼を発信しかつ受信するために使用できる。ユーザインタフェース６６４の残りの特徴的機能はユーザにどれだけ多くの装置（および種別）が現在一時的サービスを与える代理となっているかに関しユーザに警告するよう作用する（例えば、「サービス」アイコンによってビデオ会議ターミナル、ファクスマシン、および加入者ユニット６６０それ自身がサービスのために作動できることを示すことができる）。これはもはや使用されていないサービスを終了するようユーザに好適に促すことができる。さらに、もし所定量のサービスが要求されれば（例えば、時間または課金額の設定）、もし、例えば、ユーザが作動されたファクスマシンを無人のままにしておく場合に誤った指示を与え得るサービスの量を制限する上での付加的な保護手段が提供される。本発明がいくつかの例示的な実施形態に関して説明された。しかしながら、以上の説明から当業者には明らかなように、本発明の精神および範囲から離れることなく行なうことができる種々の変更およびさらに他の実施例がある。したがって、例えば、適切に構成されたシステムの下で、図３および図４に関して説明された特定の真正証明方法はまた図６の実施形態に関して、（もしローカルエアインタフェースのために適切に構成されていれば）加入者ユニット６６０に与えられるサービスおよびターミナル６０５の双方のために使用することができる。当業者はそれらの間でユーザのローミングが行なわれるべきシステムにおいて使用される特定のプロトコルおよびインタフェースに応じて真正証明機能の前記特定の相互作用において変更を行なうことができることを理解するであろう。さらに、前記例示的な実施形態はセルラまたはＰＣＳサービスに関して説明されたが、本発明は衛星をベースとした、ページングおよび他の無線データ、ケーブルおよびワイヤまたは光ファイバチャネルを介して通信する他の固定端ターミナルを含む、真正証明を必要とするすべての通信システムに用途を有することを理解すべきである。最後に、上の説明は本発明を１つの加入者に対する真正証明の説明によって例示したが、本発明は現在数多くの加入者真正証明要求を処理している複数のシステムに用途を有しかつ実際に予期されることが理解されるべきである。したがって、この発明はここに説明しかつ例示した特定の実施形態に限定されるものではなく、むしろ以下の請求の範囲によって限定されるべきものである。

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁶ 識別記号庁内整理番号ＦＩＨ０４Ｑ 3/545 9567−5ＧＨ０４Ｑ 3/545 7/38 7605−5ＪＨ０４Ｂ 7/26 １０９Ｒ 9570−5ＪＨ０４Ｌ 9/00 ６７３Ｃ

Claims

【特許請求の範囲】１．第１の真正証明プロトコルを使用してビジテッド通信システムの通信ユニットを介して通信する加入者ユニットを真正証明する上で使用するための真正証明情報を発生する方法であって、該加入者ユニットおよび該加入者ユニットのホーム通信システムは各々該加入者ユニットの加入者ユニット識別子および第１のシークレットキーおよび真正証明アルゴリズムを記憶し、前記方法は、前記第１の真正証明プロトコルと異なるホーム真正証明プロトコルを使用するホーム通信システムにおいて、（ａ）前記通信ユニットから前記識別子およびサービス要求の指示を受信する段階、（ｂ）前記サービス要求に応じて、前記ホーム真正証明プロトコルにおける真正証明チャレンジ（ＲＡＮＤ_H）を発生しかつ前記第１のシークレットキーを得る段階、（ｃ）前記ＲＡＮＤ_Hを前記ホーム通信システムが記憶する第１のシークレットキーおよび真正証明アルゴリズムを使用してホーム真正証明プロトコルにおける真正証明応答（ＲＥＳＰ_H）へと処理する段階、（ｄ）前記ＲＡＮＤ_Hを前記第１の真正証明プロトコルにおける真正証明チャレンジ（ＲＡＮＤ_v）に変換しかつ前記ＲＥＳＰ_Hを前記第１の真正証明プロトコルにおける応答（ＲＥＳＰ_v）へと変換する段階、そして（ｅ）前記ＲＡＮＤ_vおよびＲＥＳＰ_vを前記加入者ユニットを真正証明する上で使用するために前記通信ユニットに通信する段階、を具備する真正証明情報を発生する方法。２．第１の真正証明プロトコルを使用してビジテッド通信システムの通信ユニットを開始通信する加入者ユニットのために真正証明メッセージを発生する方法であって、前記加入者ユニットは加入者識別ユニットを有し、かつ該加入者識別ユニットおよび該加入者識別ユニットのホーム通信システムは各々前記加入者識別ユニットの加入者識別ユニット識別子および第１のシークレットキーおよび真正証明アルゴリズムを記憶し、前記方法は、前記加入者識別ユニットが記憶する真正証明アルゴリズムが第１の真正証明プロトコルと両立する同じビット長を有するチャレンジを処理することが可能な第２の真正証明アルゴリズム部分を含む、前記加入者ユニットにおいて、（ａ）前記通信ユニットから前記第１の真正証明プロトコルにおける第１の真正証明チャレンジ（ＲＡＮＤ_v）を受信する段階、（ｂ）前記ＲＡＮＤ_vが前記第１の真正証明プロトコルと両立しかつ前記ホーム通信システムにおいて使用されるホーム真正証明プロトコルと両立しないビット長を有することを決定する段階、（ｃ）前記加入者識別ユニットが記憶する第１のシークレットキーを得かつ該第１のシークレットキーおよび第２の真正証明アルゴリズム部分を使用して前記ＲＡＮＤ_vを前記第１の真正証明プロトコルと両立するビット長を有する真正証明応答（ＲＥＳＰ_v）へと処理する段階、そして（ｄ）前記ＲＥＳＰ_vを前記通信ユニットに送信する段階、を具備する真正証明メッセージを発生する方法。３．第１の真正証明プロトコルを使用してビジテッド通信システムにおいて一時的加入者ユニットを介して加入者ユニットを真正証明する方法であって、該加入者ユニットおよび該加入者ユニットのホーム通信システムは各々該加入者ユニットの加入者ユニット識別子および第１のシークレットキーおよび真正証明アルゴリズムを記憶し、前記方法は、前記ターミナルにおいて、（ａ）前記加入者ユニットと近接通信リンクを確立する段階、（ｂ）前記ビジテッド通信システムの通信ユニットとの通信チャネルを確立し、かつ前記通信ユニットから前記ビジテッド通信システムからの前記第１の真正証明プロトコルでの第１の真正証明チャレンジ（ＲＡＮＤ_v）を要求しかつ受信する段階、（ｃ）前記第１の真正証明プロトコルが前記加入者ユニットのホーム通信システムにおいて使用されるホーム真正証明プロトコルと異なることの判定に応じて、前記ＲＡＮＤ_vを前記ホーム真正証明プロトコルにおける真正証明チャレンジ（ＲＡＮＤ_H）に変換し、かつ該ＲＡＮＤ_Hを加入者ユニットに送信する段階、（ｄ）前記加入者ユニットから真正証明応答（ＲＥＳＰ_H）を受信し、かつ該ＲＥＳＰ_Hを第１の真正証明プロトコルにおける応答（ＲＥＳＰ_v）に変換する段階、（ｅ）前記ＲＥＳＰ_vを前記通信ユニットに送信する段階、そして（ｆ）前記ホーム真正証明プロトコルに変換された前記ＲＥＳＰ_vが前記ホーム真正証明プロトコルに変換された前記ＲＡＮＤ_vから計算されたさらに他の応答と整合することが判定された場合に前記ターミナルに一時的加入者ユニットを作動させるよう通知する真正証明メッセージ、および前記真正証明アルゴリズムを使用する前記第１のシークレットキーを受信する段階、を具備する加入者ユニットを真正証明する方法。４．ローカル通信システムの通信ユニットを介して通信しかつホーム通信システムによって真正証明される加入者ユニットであって、該加入者ユニットは加入者識別子、第１のシークレットキーおよび真正証明アルゴリズムを有するメモリを含み、該加入者ユニットは、（ａ）前記通信ユニットに信号を送信しかつ前記通信ユニットから信号を受信する通信手段、（ｂ）前記ローカル通信システムが前記加入者ユニットにおいて使用されるホーム真正証明プロトコルと異なるローカルシステム真正証明プロトコルを使用することを判定し、かつそのような判定に応じて真正証明手段を作動させる決定手段、そして（ｃ）前記決定手段および通信手段に結合され、（ｉ）前記ローカルシステムの真正証明プロトコルにおける前記通信ユニットからの第１の真正証明チャレンジ（ＲＡＮＤ_v）を前記ホーム真正証明プロトコルにおけるホーム真正証明チャレンジ（ＲＡＮＤ_H）に変換し、（ｉｉ）前記第１のシークレットキーおよび真正証明アルゴリズムを使用して前記ＲＡＮＤ_Hを応答（ＲＥＳＰ_H）および第１の暗号化キーへと処理し、かつ前記ＲＥＳＰ_Hを前記ローカルシステムの真正証明プロトコルにおける第１の応答（ＲＥＳＰ_v）へと変換しかつ該ＲＥＳＰ_vを通信ユニットに送信するために前記通信手段に出力する、真正証明手段、を具備する加入者ユニット。５．さらに、前記決定手段および真正証明手段に結合され、一時的加入者ユニットターミナルとの近接通信チャネルを確立しかつ少なくとも１つのさらに他のチャレンジ、各々のさらに他のチャレンジに対して発生された少なくとも１つのさらに他の真正証明応答、加入者識別子および前記加入者ユニットと前記ターミナルとの間のサービス要求を通信する第２の通信手段を具備する請求項４に記載の加入者ユニット。６．ローカル通信システムの通信ユニットを介して通信する加入者ユニットにおいて受け入れられるよう構成された加入者識別ユニットであって、該加入者識別ユニットは加入者識別子、第１のシークレットキーおよび少なくとも１つの真正証明アルゴリズムを有するメモリを含み、前記加入者識別ユニットは、（ａ）前記加入者ユニットに情報を送信しかつ前記加入者ユニットから情報を受信するインタフェース手段、（ｂ）前記加入者ユニットから受信されたチャレンジ（ＲＡＮＤ）がホームシステムの真正証明プロトコルにおけるものであるかあるいは前記ホームシステムの真正証明プロトコルと異なるビジテッドシステムの真正証明プロトコルにおけるものであるかを判定し、かつ前記ＲＡＮＤがビジテッドシステムの真正証明プロトコルにおけるものであるとの判定に応じて変換手段を作動させるための決定手段、（ｃ）前記決定手段およびインタフェース手段に結合され、前記ビジテッドシステムの真正証明プロトコルにおける前記通信ユニットからの第１の真正証明チャレンジ（ＲＡＮＤ_v）を前記ホームシステムの真正証明プロトコルにおけるホーム真正証明チャレンジ（ＲＡＮＤ_H）に変換するよう動作する変換手段、そして（ｄ）前記変換手段に結合され、前記ＲＡＮＤ_Hを入力しかつ該ＲＡＮＤ_H、前記第１のシークレットキーおよび前記真正証明アルゴリズムを使用して応答（ＲＥＳＰ_H）を計算する処理手段、を具備し、前記変換手段はさらに前記ＲＥＳＰ_Hを受信しかつ前記ビジテッドシステムの真正証明プロトコルにおける第１の応答（ＲＥＳＰ_v）へと変換しかつ該ＲＥＳＰ_Vを前記ＳＵに出力するよう動作する加入者識別ユニット。７．通信インタフェース、プロセッサおよび加入者識別子、シークレットキーおよび真正証明アルゴリズムを記憶するメモリを含む真正証明ユニットを有する加入者への通信サービスを提供し、かつ前記真正証明ユニットとローカル通信システムの通信ユニットの間で情報を通信しかつ前記真正証明ユニットのホーム通信システムによって前記真正証明ユニットを真正証明する加入者ターミナルであって、（ａ）前記通信ユニットに情報を送信しかつ前記通信ユニットから情報を受信し、かつ前記通信インタフェースを介して前記真正証明ユニットに情報を送信しかつ前記真正証明ユニットから情報を受信する通信手段、（ｂ）前記真正証明ユニットが前記通信ユニットにおいて使用されるローカルシステムの真正証明プロトコルと異なるホームシステムの真正証明プロトコルを使用することを決定し、かつそのような決定に応じて変換手段を作動させる決定手段、（ｃ）前記決定手段および通信手段に結合され、前記ローカルシステムの真正証明プロトコルにおける第１の真正証明チャレンジ（ＲＡＮＤ_v）を前記ホーム真正証明プロトコルにおけるホーム真正証明チャレンジ（ＲＡＮＤ_H）に変換し、かつ前記ホームシステムの真正証明プロトコルにおける前記真正証明ユニットからの前記ＲＡＮＤ_Hへの第１の応答（ＲＥＳＰ_H）を前記ローカルシステムの真正証明プロトコルにおける応答（ＲＥＳＰ_v）に変換する変換手段、を具備し、前記通信手段はさらに前記ＲＡＮＤ_Hを前記真正証明ユニットに通信しかつ前記真正証明ユニットから前記ＲＥＳＰ_Hを受信し、かつ前記ＲＥＳＰ_v を前記通信ユニットに通信するよう動作する加入者ターミナル。８．ローカル通信システムを介してユーザ情報を通信するための一時的加入者ユニットであって、（ａ）一時的メモリ、（ｂ）前記一時的メモリに結合され、真正証明情報および少なくとも１つの使用パラメータを受信しかつ前記一時的メモリに入力するインタフェース手段であって、前記少なくとも１つの使用パラメータはその後に一時的加入者ユニットとのさらなる通信が禁止される許容される通信サービスの量を特定する情報を含むもの、（ｃ）前記一時的メモリに結合され、前記一時的加入者ユニットを真正証明するために前記真正証明情報を使用し、かつ前記ユーザ情報をローカルシステムと前記特定された量の通信サービスの間通信する通信手段、そして（ｄ）前記通信手段を禁止しかつ前記真正証明情報および前記特定された量の通信サービスに続くいずれの加入者に特定的な情報をも削除する使用停止手段、を具備する一時的加入者ユニット。９．第２のローカル通信システムにおいて動作可能な加入者ユニットのホーム通信システムの通信ユニットであって、該通信ユニットおよび加入者ユニットは各々真正証明アルゴリズム、記憶された第１のシークレットキーおよび前記加入者ユニットの加入者識別子を含むメモリを有し、前記通信ユニットは、（ａ）前記ローカル通信システムから前記加入者ユニットの真正証明の要求を受信する通信手段、（ｂ）前記通信手段に結合され、前記真正証明の要求の受信に続き、前記ローカル通信システムが前記加入者ユニットにおいて使用されるホームシステムの真正証明プロトコルと異なるローカルシステムの真正証明プロトコルを使用することを判定する判定手段、（ｃ）前記判定手段および前記通信手段に結合され、前記通信手段に出力するために前記ローカルシステムの真正証明プロトコルにおける真正証明情報を発生する真正証明手段、を具備し、前記通信手段はさらに前記加入者ユニットを真正証明する上で前記ローカル通信システムによって使用するために前記ローカル通信システムに前記真正証明情報を送信するよう動作可能である通信ユニット。１０．第１の加入者ユニット、および第１の真正証明プロトコルを使用する少なくとも１つのホーム通信ユニットを有しかつ前記第１の加入者ユニットの識別子および第１のシークレットキーを記憶するためのメモリを有するホームシステムを含む通信システムであって、前記ホーム通信ユニットは真正証明チャレンジを前記真正証明チャレンジおよび第１のシークレットキーを使用して応答へと処理するよう動作可能であり、前記通信システムは、（ａ）第２の真正証明プロトコルを使用するローカル通信ユニットを有する第２のローカルシステムであって、前記加入者ユニットは前記ホームシステムおよびローカルシステムの双方と通信するよう動作可能であるもの、（ｂ）前記ローカル通信ユニットおよびホーム通信ユニットの内の少なくとも１つに結合され、前記第２の真正証明プロトコルにおける第１の真正証明チャレンジ（ＲＡＮＤ_v）を前記ホーム真正証明プロトコルにおけるホーム真正証明チャレンジ（ＲＡＮＤ_H）に変換し、かつ前記ホーム真正証明プロトコルにおけるＲＡＮＤ_Hへの応答（ＲＥＳＰ_H）を前記第２の真正証明プロトコルにおける応答（ＲＥＳＰ_v）に変換する相互作用手段、そして（ｃ）前記ローカル通信ユニットとホーム通信ユニットとの間で前記ＲＡＮＤ_vおよび前記ＲＡＮＤ_Hからなるグループの内の１つおよび前記ＲＥＳＰ_Hおよび前記ＲＥＳＰ_vからなるグループの内の１つを通信するために前記ローカル通信ユニットを前記ホーム通信ユニットに結合する通信手段、を具備する通信システム。