JPH10313488A - 多数の遠距離通信ネットワークのためのユーザー認証方法およびシステム - Google Patents
多数の遠距離通信ネットワークのためのユーザー認証方法およびシステムInfo
- Publication number
- JPH10313488A JPH10313488A JP10089028A JP8902898A JPH10313488A JP H10313488 A JPH10313488 A JP H10313488A JP 10089028 A JP10089028 A JP 10089028A JP 8902898 A JP8902898 A JP 8902898A JP H10313488 A JPH10313488 A JP H10313488A
- Authority
- JP
- Japan
- Prior art keywords
- network
- authentication
- user terminal
- data
- mobile
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Withdrawn
Links
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
- H04W12/06—Authentication
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04B—TRANSMISSION
- H04B7/00—Radio transmission systems, i.e. using radiation field
- H04B7/14—Relay systems
- H04B7/15—Active relay systems
- H04B7/185—Space-based or airborne stations; Stations for satellite systems
- H04B7/1853—Satellite systems for providing telephony service to a mobile station, i.e. mobile satellite service
- H04B7/18567—Arrangements for providing additional services to the basic mobile satellite telephony service
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W88/00—Devices specially adapted for wireless communication networks, e.g. terminals, base stations or access point devices
- H04W88/02—Terminal devices
- H04W88/06—Terminal devices adapted for operation in multiple networks or having at least two operational modes, e.g. multi-mode terminals
Landscapes
- Engineering & Computer Science (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Computer Security & Cryptography (AREA)
- Physics & Mathematics (AREA)
- Astronomy & Astrophysics (AREA)
- Aviation & Aerospace Engineering (AREA)
- General Physics & Mathematics (AREA)
- Mobile Radio Communication Systems (AREA)
- Radio Relay Systems (AREA)
Abstract
(57)【要約】
【課題】 音声チャンネル通信が、ディジタルＰＬＭＮ
のような１つの遠距離通信ネットワークを通して行うこ
とが可能となり、かつディジタルパケットデータ通信
が、衛星ネットワークのような他のネットワークを通し
て行うことが可能となること。 【解決手段】 衛星遠距離通信システムにより供給され
た、パケットデータ通信ネットワークのための、音声チ
ャンネルユーザー端末ＵＴ１の認証は、ユーザー端末と
関連したＳＩＭカード２６からのデータ、およびユーザ
ー端末ＵＴ１との音声チャンネル通信用に用いる従来の
ＧＳＭネットワーク９に関連した認証センターＡｕＣ内
に保持された、対応する認証データを用いて達成され
る。認証データは、ＧＳＭネットワーク９から衛星パケ
ットデータネットワークへ通信され、ネットワーク管理
局ＮＡＳＳ３５内で認証が行われる。
のような１つの遠距離通信ネットワークを通して行うこ
とが可能となり、かつディジタルパケットデータ通信
が、衛星ネットワークのような他のネットワークを通し
て行うことが可能となること。 【解決手段】 衛星遠距離通信システムにより供給され
た、パケットデータ通信ネットワークのための、音声チ
ャンネルユーザー端末ＵＴ１の認証は、ユーザー端末と
関連したＳＩＭカード２６からのデータ、およびユーザ
ー端末ＵＴ１との音声チャンネル通信用に用いる従来の
ＧＳＭネットワーク９に関連した認証センターＡｕＣ内
に保持された、対応する認証データを用いて達成され
る。認証データは、ＧＳＭネットワーク９から衛星パケ
ットデータネットワークへ通信され、ネットワーク管理
局ＮＡＳＳ３５内で認証が行われる。
Description
【０００１】
【発明の属する技術分野】本発明は、１つ以上の遠距離
通信ネットワークのための移動（mobile）ユーザー端末
の認証（authenticating）に関し、かつ移動電話送受話
器（handsets）のような移動ユーザー端末へ遠距離通信
サービスエリア（coverage）を供給するための衛星遠距
離通信ネットワークに対する、特有の、しかし限定的で
はないアプリケーションを有している。
通信ネットワークのための移動（mobile）ユーザー端末
の認証（authenticating）に関し、かつ移動電話送受話
器（handsets）のような移動ユーザー端末へ遠距離通信
サービスエリア（coverage）を供給するための衛星遠距
離通信ネットワークに対する、特有の、しかし限定的で
はないアプリケーションを有している。
【０００２】
【従来の技術】地上の移動遠距離通信システムはよく知
られており、多くの様々な規格によって動作する様々な
システムが発展してきた。これらの公共の地上モバイル
ネットワーク（public land mobile networks：ＰＬＭ
Ｎｓ）は、アナログあるいはディジタル規格によって動
作することができる。欧州、日本を除く極東およびその
他の国では、ディジタルのグローバルシステムモバイル
（Global System Mobile：ＧＳＭ）ネットワークが一般
的になっているのに対し、米国では、先進式移動電話シ
ステム（Advanced Mobile Phone System：ＡＭＰＳ）と
ディジタル式米国移動電話システム（Digital American
Mobile Phone System：ＤＡＭＰＳ）とが用いられてお
り、さらに日本では、簡易型携帯電話システム（Person
al Handiphone System：ＰＨＳ）とディジタルセルラー
方式（Personal Digital Cellular：ＰＤＣ）ネットワ
ークとが用いられている。より最近では、一般移動遠距
離通信システム（Universal Mobile Telecommunication
s System：ＵＭＴＳ）が提案されている。これらのネッ
トワークは全てセルラー電話方式であり、地上に基地局
を置く（land-based）ものである。
られており、多くの様々な規格によって動作する様々な
システムが発展してきた。これらの公共の地上モバイル
ネットワーク（public land mobile networks：ＰＬＭ
Ｎｓ）は、アナログあるいはディジタル規格によって動
作することができる。欧州、日本を除く極東およびその
他の国では、ディジタルのグローバルシステムモバイル
（Global System Mobile：ＧＳＭ）ネットワークが一般
的になっているのに対し、米国では、先進式移動電話シ
ステム（Advanced Mobile Phone System：ＡＭＰＳ）と
ディジタル式米国移動電話システム（Digital American
Mobile Phone System：ＤＡＭＰＳ）とが用いられてお
り、さらに日本では、簡易型携帯電話システム（Person
al Handiphone System：ＰＨＳ）とディジタルセルラー
方式（Personal Digital Cellular：ＰＤＣ）ネットワ
ークとが用いられている。より最近では、一般移動遠距
離通信システム（Universal Mobile Telecommunication
s System：ＵＭＴＳ）が提案されている。これらのネッ
トワークは全てセルラー電話方式であり、地上に基地局
を置く（land-based）ものである。
【０００３】例えば、ＧＳＭシステムについて考える
と、モバイルネットワークの個々のセル（cell）は、一
連の、地理的に離間した、地上基地送受信機局（base t
ransceiver stations：ＢＴＳｓ）により供給されてお
り、該ＢＴＳｓは、基地局切替センター（base switchi
ng centres：ＢＳＣｓ）を通してモバイル切替センター
（mobile switching centre：ＭＳＣ）と連結されてお
り、該ＭＳＣは、ネットワークから従来の公共切替電話
ネットワーク（public switched telephone network：
ＰＳＴＮ）に対してゲートウェイを供給することが可能
である。前記ネットワークは、システムへの加入者およ
びそのユーザー端末についての情報を格納するホーム位
置レジスタ（home location register：ＨＬＲ）を含
む。ユーザー端末がスイッチオンされるときに、該ユー
ザー端末はＨＬＲに登録し、それから認証の手続きが行
われる。各々の移動ユーザー端末は、加入者識別モジュ
ール（subscriber identification module：ＳＩＭ）と
して知られるスマートカードを供給され、該スマートカ
ードは、加入者を識別するために、２つの独自な識別項
目を格納している。第１の項目は、国際モバイル加入者
識別子（international mobile subscriber identity：
ＩＭＳＩ）から構成され、第２の項目は、ＧＳＭの明細
書中でＫｉとして言及された秘密パラメータから構成さ
れる。認証センター（authentication centre：Ａｕ
Ｃ）は、ＨＬＲと関連しており、ネットワークの各加入
者のためのＩＭＳＩおよびＫｉに対応するデータを含
む。ユーザー端末がスイッチオンされるときおよびその
他のときに、ＩＭＳＩはユーザー端末からＨＬＲへ送信
され、それにより、ＨＬＲはユーザーを認証するために
ＡｕＣへ照会する。ＩＭＳＩは、ＡｕＣのメモリ中で照
合され、対応するＫｉの値が検索される。さらに、乱数
ＲＡＮＤもＡｕＣ内で発生される。該乱数ＲＡＮＤとＫ
ｉの値は、符号付きの結果（signed result）ＳＲＥＳ
を発生させるために、ＧＳＭ明細書中でＡ３として言及
されるアルゴリズムへの入力データとして適用される。
ＡｕＣはさらに、ＧＳＭ明細書中でＡ８として言及さ
れ、秘密鍵（secret key）Ｋｃを発生させるアルゴリズ
ムも含み、該秘密鍵Ｋｃは、ユーザー端末と地上に基地
局を置くネットワークとの間で空中送信されたデータの
暗号化／暗号解読のために用いられる。実際には、前記
アルゴリズムＡ３／Ａ８は、うち３２ビットがＳＲＥＳ
を構成し、残り６４ビットがＫｃを構成するような９６
ビット出力を生成させる単一のアルゴリズムにより構成
されてもよい。ＲＡＮＤ、ＳＲＥＳおよびＫｃから構成
される３つ組の信号は、ＡｕＣからＨＬＲを通してＭＳ
Ｃへ供給され、該ＭＳＣは、認証手続きにおいて照合局
として作用する。
と、モバイルネットワークの個々のセル（cell）は、一
連の、地理的に離間した、地上基地送受信機局（base t
ransceiver stations：ＢＴＳｓ）により供給されてお
り、該ＢＴＳｓは、基地局切替センター（base switchi
ng centres：ＢＳＣｓ）を通してモバイル切替センター
（mobile switching centre：ＭＳＣ）と連結されてお
り、該ＭＳＣは、ネットワークから従来の公共切替電話
ネットワーク（public switched telephone network：
ＰＳＴＮ）に対してゲートウェイを供給することが可能
である。前記ネットワークは、システムへの加入者およ
びそのユーザー端末についての情報を格納するホーム位
置レジスタ（home location register：ＨＬＲ）を含
む。ユーザー端末がスイッチオンされるときに、該ユー
ザー端末はＨＬＲに登録し、それから認証の手続きが行
われる。各々の移動ユーザー端末は、加入者識別モジュ
ール（subscriber identification module：ＳＩＭ）と
して知られるスマートカードを供給され、該スマートカ
ードは、加入者を識別するために、２つの独自な識別項
目を格納している。第１の項目は、国際モバイル加入者
識別子（international mobile subscriber identity：
ＩＭＳＩ）から構成され、第２の項目は、ＧＳＭの明細
書中でＫｉとして言及された秘密パラメータから構成さ
れる。認証センター（authentication centre：Ａｕ
Ｃ）は、ＨＬＲと関連しており、ネットワークの各加入
者のためのＩＭＳＩおよびＫｉに対応するデータを含
む。ユーザー端末がスイッチオンされるときおよびその
他のときに、ＩＭＳＩはユーザー端末からＨＬＲへ送信
され、それにより、ＨＬＲはユーザーを認証するために
ＡｕＣへ照会する。ＩＭＳＩは、ＡｕＣのメモリ中で照
合され、対応するＫｉの値が検索される。さらに、乱数
ＲＡＮＤもＡｕＣ内で発生される。該乱数ＲＡＮＤとＫ
ｉの値は、符号付きの結果（signed result）ＳＲＥＳ
を発生させるために、ＧＳＭ明細書中でＡ３として言及
されるアルゴリズムへの入力データとして適用される。
ＡｕＣはさらに、ＧＳＭ明細書中でＡ８として言及さ
れ、秘密鍵（secret key）Ｋｃを発生させるアルゴリズ
ムも含み、該秘密鍵Ｋｃは、ユーザー端末と地上に基地
局を置くネットワークとの間で空中送信されたデータの
暗号化／暗号解読のために用いられる。実際には、前記
アルゴリズムＡ３／Ａ８は、うち３２ビットがＳＲＥＳ
を構成し、残り６４ビットがＫｃを構成するような９６
ビット出力を生成させる単一のアルゴリズムにより構成
されてもよい。ＲＡＮＤ、ＳＲＥＳおよびＫｃから構成
される３つ組の信号は、ＡｕＣからＨＬＲを通してＭＳ
Ｃへ供給され、該ＭＳＣは、認証手続きにおいて照合局
として作用する。
【０００４】そして、個々のＲＡＮＤの値は、ＭＳＣか
らネットワークを通ってユーザー端末へ送信される。ユ
ーザー端末のＳＩＭは、受信された乱数ＲＡＮＤの値と
ＳＩＭ内に格納されたＫｉの値とから、対応するＳＲＥ
Ｓ’およびＫｃの値をユーザー端末で発生させるよう
に、局所的に格納されたアルゴリズムＡ３／Ａ８を有し
ている。
らネットワークを通ってユーザー端末へ送信される。ユ
ーザー端末のＳＩＭは、受信された乱数ＲＡＮＤの値と
ＳＩＭ内に格納されたＫｉの値とから、対応するＳＲＥ
Ｓ’およびＫｃの値をユーザー端末で発生させるよう
に、局所的に格納されたアルゴリズムＡ３／Ａ８を有し
ている。
【０００５】ＳＲＥＳ’の値は、ネットワークを通して
ＭＳＣへ返信され、当初に発生されたＳＲＥＳの値と比
較される。これらが同じ場合、ユーザー端末は認証され
るが、そうでなければユーザー端末のＨＬＲへの登録は
阻止される。
ＭＳＣへ返信され、当初に発生されたＳＲＥＳの値と比
較される。これらが同じ場合、ユーザー端末は認証され
るが、そうでなければユーザー端末のＨＬＲへの登録は
阻止される。
【０００６】その後、ユーザー端末が認証されると、Ｍ
ＳＣは、ＧＳＭ明細書中でＡ５として言及される暗号化
／暗号解読のアルゴリズムを用いて、ネットワークを通
して送信されたデータの暗号化／暗号解読を開始する。
該Ａ５は、その入力として、秘密鍵Ｋｃとネットワーク
を通して送信されたデータのフレーム番号とを用いる。
ユーザー端末のＳＩＭは、局所的に格納されたアルゴリ
ズムＡ８のコピーを用いて、それ自身の秘密鍵Ｋｃの値
を発生させる。それにより、ユーザー端末での局所的な
Ｋｃの値は、局所的に保持されたアルゴリズムＡ５のコ
ピーを用いて、送信されたデータを暗号化／暗号解読す
るために用いることができる。
ＳＣは、ＧＳＭ明細書中でＡ５として言及される暗号化
／暗号解読のアルゴリズムを用いて、ネットワークを通
して送信されたデータの暗号化／暗号解読を開始する。
該Ａ５は、その入力として、秘密鍵Ｋｃとネットワーク
を通して送信されたデータのフレーム番号とを用いる。
ユーザー端末のＳＩＭは、局所的に格納されたアルゴリ
ズムＡ８のコピーを用いて、それ自身の秘密鍵Ｋｃの値
を発生させる。それにより、ユーザー端末での局所的な
Ｋｃの値は、局所的に保持されたアルゴリズムＡ５のコ
ピーを用いて、送信されたデータを暗号化／暗号解読す
るために用いることができる。
【０００７】ＧＳＭで用いられる認証手続きには、ユー
ザー端末とＢＴＳとの間の空中インタフェースで、乱数
のみが送信されるという利点があり、このことは、不正
登録の危険性を最小限にする。
ザー端末とＢＴＳとの間の空中インタフェースで、乱数
のみが送信されるという利点があり、このことは、不正
登録の危険性を最小限にする。
【０００８】認証手続きおよびその後に続くデータの暗
号化／暗号解読のさらなる詳細については、"The GSM S
ystem for Mobile Communications"（M.Mouly & M-B.Pa
utet, Cell & Sys.1992 pp 477-492）を参照のこと。
号化／暗号解読のさらなる詳細については、"The GSM S
ystem for Mobile Communications"（M.Mouly & M-B.Pa
utet, Cell & Sys.1992 pp 477-492）を参照のこと。
【０００９】ユーザー端末が、地理的に異なる場所の、
異なるＧＳＭネットワークへ移動する場合、ユーザー端
末は、訪問先のネットワークのビジター位置レジスタ
（visitor location register：ＶＬＲ）に登録し、該
ＶＬＲは、請求書作成発送その他の目的のために、ホー
ム・ネットワークであるＨＬＲと通信する。ＤＡＭＰ
Ｓ，ＰＨＳ，およびＰＤＣネットワークも、類似した位
置レジスタを含んでいる。
異なるＧＳＭネットワークへ移動する場合、ユーザー端
末は、訪問先のネットワークのビジター位置レジスタ
（visitor location register：ＶＬＲ）に登録し、該
ＶＬＲは、請求書作成発送その他の目的のために、ホー
ム・ネットワークであるＨＬＲと通信する。ＤＡＭＰ
Ｓ，ＰＨＳ，およびＰＤＣネットワークも、類似した位
置レジスタを含んでいる。
【００１０】従来のアナログＰＬＭＮｓは、ディジタル
パケットデータのサービスをサポートしてきたが、これ
を用いて移動ユーザー端末とファクシミリやＥメールの
メッセージの送受信が可能である。例えば、ＡＭＰＳネ
ットワークは、セルラー・ディジタル・パケット・デー
タ（Cellular Digital Packet Data：ＣＤＰＤ）プロト
コルをサポートすることができ、該プロトコルによりデ
ータパケットを音声送信の切れ目の間に送信することが
可能になる。ＣＤＰＤシステムのより詳細な説明につい
ては、"Cellular Digital Packet Data"（M.Streethara
n and R.Kumar,Artech House Publishers, 1996（ISBN-
0-89006-709-0））を参照のこと。しかしながら、ＤＡ
ＭＰＳやＧＳＭのような、現行のディジタルＰＬＭＮｓ
は、そのようなディジタルパケットデータサービスをサ
ポートしていないという不利を被っている。
パケットデータのサービスをサポートしてきたが、これ
を用いて移動ユーザー端末とファクシミリやＥメールの
メッセージの送受信が可能である。例えば、ＡＭＰＳネ
ットワークは、セルラー・ディジタル・パケット・デー
タ（Cellular Digital Packet Data：ＣＤＰＤ）プロト
コルをサポートすることができ、該プロトコルによりデ
ータパケットを音声送信の切れ目の間に送信することが
可能になる。ＣＤＰＤシステムのより詳細な説明につい
ては、"Cellular Digital Packet Data"（M.Streethara
n and R.Kumar,Artech House Publishers, 1996（ISBN-
0-89006-709-0））を参照のこと。しかしながら、ＤＡ
ＭＰＳやＧＳＭのような、現行のディジタルＰＬＭＮｓ
は、そのようなディジタルパケットデータサービスをサ
ポートしていないという不利を被っている。
【００１１】
【発明が解決しようとする課題】移動ユーザー端末と、
ＰＳＴＮｓやＰＬＭＮｓのような従来の地上ネットワー
クとの間で、衛星通信リンクを用いる移動遠距離通信シ
ステムが提案されてきた。ＩＲＩＤＩＵＭ（商標）衛星
セルラーシステムとして知られる１つのネットワーク
が、欧州特許出願公開第０３６５８８５号公報および米
国特許第５，３９４，５６１号明細書（Motorola）に開
示されているが、これは、いわゆる低軌道周回（low ea
rth orbit：ＬＥＯ）衛星の立体配座（constellation）
を利用しており、これらの衛星は、７８０ｋｍの軌道半
径を有している。電話の送受話器のような移動ユーザー
端末は、空高く軌道を描く衛星へのリンクを確立してお
り、通話は、該衛星から前記立体配座中の他の衛星へ送
信され、それから通常は、従来の地上に基地局を置くネ
ットワークと接続されている地上局へ送信され得る。
ＰＳＴＮｓやＰＬＭＮｓのような従来の地上ネットワー
クとの間で、衛星通信リンクを用いる移動遠距離通信シ
ステムが提案されてきた。ＩＲＩＤＩＵＭ（商標）衛星
セルラーシステムとして知られる１つのネットワーク
が、欧州特許出願公開第０３６５８８５号公報および米
国特許第５，３９４，５６１号明細書（Motorola）に開
示されているが、これは、いわゆる低軌道周回（low ea
rth orbit：ＬＥＯ）衛星の立体配座（constellation）
を利用しており、これらの衛星は、７８０ｋｍの軌道半
径を有している。電話の送受話器のような移動ユーザー
端末は、空高く軌道を描く衛星へのリンクを確立してお
り、通話は、該衛星から前記立体配座中の他の衛星へ送
信され、それから通常は、従来の地上に基地局を置くネ
ットワークと接続されている地上局へ送信され得る。
【００１２】いわゆる中軌道周回（medium earth orbi
t：ＭＥＯ）衛星の立体配座を利用する他の計画が、１
０，０００〜２０，０００ｋｍの範囲の軌道半径で提案
されている。これについては、Walker J.G."Satellite
Patterns for Continuous Multiple Whole Earth Cover
age"（Royal Aircraft Establishment, pp 119-122（19
77））を参照のこと。さらに、例えば、英国特許出願公
開第２，２９５，２９６号公報で説明されているＩＣＯ
（商標）衛星セルラーシステム、および欧州特許出願公
開第０，５１０，７８９号公報で説明されているＯＤＹ
ＳＳＥＹ（商標）衛星セルラーシステムを参照のこと。
これらのシステムでは、衛星通信リンクは、隣接する衛
星間での通信を許可しておらず、その代わりに、移動送
受話器のような移動ユーザー端末からの信号は、最初に
衛星に送信され、それから地上局あるいは衛星アクセス
ノード（satellite access node：ＳＡＮ）へ送信さ
れ、従来の地上に基地局を置く電話ネットワークへ接続
される。これには、システムの多くの構成要素が、ＧＳ
Ｍのような既知のディジタル地上セルラー技術と互換性
があるという利点がある。さらに、ＬＥＯネットワーク
の場合よりも簡素な衛星通信技術を用いることも可能で
ある。
t：ＭＥＯ）衛星の立体配座を利用する他の計画が、１
０，０００〜２０，０００ｋｍの範囲の軌道半径で提案
されている。これについては、Walker J.G."Satellite
Patterns for Continuous Multiple Whole Earth Cover
age"（Royal Aircraft Establishment, pp 119-122（19
77））を参照のこと。さらに、例えば、英国特許出願公
開第２，２９５，２９６号公報で説明されているＩＣＯ
（商標）衛星セルラーシステム、および欧州特許出願公
開第０，５１０，７８９号公報で説明されているＯＤＹ
ＳＳＥＹ（商標）衛星セルラーシステムを参照のこと。
これらのシステムでは、衛星通信リンクは、隣接する衛
星間での通信を許可しておらず、その代わりに、移動送
受話器のような移動ユーザー端末からの信号は、最初に
衛星に送信され、それから地上局あるいは衛星アクセス
ノード（satellite access node：ＳＡＮ）へ送信さ
れ、従来の地上に基地局を置く電話ネットワークへ接続
される。これには、システムの多くの構成要素が、ＧＳ
Ｍのような既知のディジタル地上セルラー技術と互換性
があるという利点がある。さらに、ＬＥＯネットワーク
の場合よりも簡素な衛星通信技術を用いることも可能で
ある。
【００１３】衛星通信ネットワークにおいて、地上局
は、軌道を描いて回る衛星と通信するために、世界中の
様々な場所に設置されている。ＩＣＯ（商標）システム
その他において、ビジター位置レジスタは、各々の衛星
地上局と関連しており、該各々の衛星地上局は、特定の
地上局を利用している個々のユーザー端末の記録を保持
する。衛星通信ネットワークは、Ｅメール、ファック
ス、および他のデータの送信を可能にするために、ディ
ジタルの衛星パケットデータネットワーク（satellite
packet data network：ＳＰＤＮ）を供給すべきである
という提案がなされている。例えば、ＩＣＯ（商標）シ
ステムは、そのようなパケットデータネットワークをサ
ポートするように設計されている。
は、軌道を描いて回る衛星と通信するために、世界中の
様々な場所に設置されている。ＩＣＯ（商標）システム
その他において、ビジター位置レジスタは、各々の衛星
地上局と関連しており、該各々の衛星地上局は、特定の
地上局を利用している個々のユーザー端末の記録を保持
する。衛星通信ネットワークは、Ｅメール、ファック
ス、および他のデータの送信を可能にするために、ディ
ジタルの衛星パケットデータネットワーク（satellite
packet data network：ＳＰＤＮ）を供給すべきである
という提案がなされている。例えば、ＩＣＯ（商標）シ
ステムは、そのようなパケットデータネットワークをサ
ポートするように設計されている。
【００１４】世界のある地域では、従来の地上ＰＬＭＮ
および衛星ネットワークにより供給されたサービスエリ
アは、共通地域では重なり合うことになる。個々の移動
端末はＰＬＭＮおよび衛星ネットワークの双方で動作可
能であるべきであるという提案がなされている。ユーザ
ー端末は、ユーザーにネットワークを選択させることを
可能にするスイッチを含んでもよく、あるいはまた、例
えば、信号の強度に基づいて自動選択がなされてもよ
い。普通は、従来の地上ネットワークが、費用や信号強
度の理由で好まれることが予想される。しかしながら、
あるＰＬＭＮにとっては、あるサービスをユーザー端末
のために衛星ネットワークを通して供給し、他のサービ
スをＰＬＭＮを通して供給できれば都合がよい。例え
ば、ＧＳＭなどのような、ディジタルの地上に基地局を
置くネットワークは、現行ではディジタルパケットデー
タサービスをサポートしていないので、衛星ネットワー
クによりデータ送信用に供給されたディジタルパケット
データのネットワークを用いるために、衛星ネットワー
クをＰＬＭＮの拡張として用いれば便利である。
および衛星ネットワークにより供給されたサービスエリ
アは、共通地域では重なり合うことになる。個々の移動
端末はＰＬＭＮおよび衛星ネットワークの双方で動作可
能であるべきであるという提案がなされている。ユーザ
ー端末は、ユーザーにネットワークを選択させることを
可能にするスイッチを含んでもよく、あるいはまた、例
えば、信号の強度に基づいて自動選択がなされてもよ
い。普通は、従来の地上ネットワークが、費用や信号強
度の理由で好まれることが予想される。しかしながら、
あるＰＬＭＮにとっては、あるサービスをユーザー端末
のために衛星ネットワークを通して供給し、他のサービ
スをＰＬＭＮを通して供給できれば都合がよい。例え
ば、ＧＳＭなどのような、ディジタルの地上に基地局を
置くネットワークは、現行ではディジタルパケットデー
タサービスをサポートしていないので、衛星ネットワー
クによりデータ送信用に供給されたディジタルパケット
データのネットワークを用いるために、衛星ネットワー
クをＰＬＭＮの拡張として用いれば便利である。
【００１５】本発明は、例えば、音声チャンネル通信
が、ディジタルＰＬＭＮのような１つの遠距離通信ネッ
トワークを通して行うことが可能となり、かつディジタ
ルパケットデータ通信が、衛星ネットワークのような他
のネットワークを通して行うことが可能となるように、
１つ以上のネットワークでの動作のための、ユーザー端
末の認証に関連する。
が、ディジタルＰＬＭＮのような１つの遠距離通信ネッ
トワークを通して行うことが可能となり、かつディジタ
ルパケットデータ通信が、衛星ネットワークのような他
のネットワークを通して行うことが可能となるように、
１つ以上のネットワークでの動作のための、ユーザー端
末の認証に関連する。
【００１６】
【課題を解決するための手段】概して、本発明は、ユー
ザー端末での通信のために共通地域にサービスエリアを
供給している第１または第２のモバイルネットワークで
使用するための、移動ユーザー端末の認証方法を提供す
る。この方法では、ユーザー端末が予め設定された認証
手続きに従って動作可能であり、該認証手続きは、ユー
ザー端末内に保持された個々の識別コードと、遠隔の認
証センターに保持された対応する識別コードとを利用し
ている。この方法は、ユーザー端末内に格納された識別
コードに対応する認証データを検索するために、選択さ
れた１つのネットワークを通して認証センターにアクセ
スすることと、認証センターから検索された認証データ
とユーザー端末からのデータとを用いて、選択されたネ
ットワークに対するユーザー端末の認証を行うこととか
らなっている。
ザー端末での通信のために共通地域にサービスエリアを
供給している第１または第２のモバイルネットワークで
使用するための、移動ユーザー端末の認証方法を提供す
る。この方法では、ユーザー端末が予め設定された認証
手続きに従って動作可能であり、該認証手続きは、ユー
ザー端末内に保持された個々の識別コードと、遠隔の認
証センターに保持された対応する識別コードとを利用し
ている。この方法は、ユーザー端末内に格納された識別
コードに対応する認証データを検索するために、選択さ
れた１つのネットワークを通して認証センターにアクセ
スすることと、認証センターから検索された認証データ
とユーザー端末からのデータとを用いて、選択されたネ
ットワークに対するユーザー端末の認証を行うこととか
らなっている。
【００１７】第１のネットワークが、音声信号のような
第１のモードでの信号の送信をサポートし、第２のネッ
トワークが、ディジタルパケットデータ信号のような第
２のモードでの信号の送信をサポートすることも可能で
ある。
第１のモードでの信号の送信をサポートし、第２のネッ
トワークが、ディジタルパケットデータ信号のような第
２のモードでの信号の送信をサポートすることも可能で
ある。
【００１８】さらに本発明は、遠距離通信システムも提
供しており、該遠距離通信システムは、ユーザー端末内
に保持された個々の識別コードを利用する、予め設定さ
れた認証手続きに従って動作可能な移動ユーザー端末で
の通信のために、共通地域にサービスエリアを供給して
いる第１および第２のモバイルネットワークと、ユーザ
ー端末内に格納された識別コードに対応する認証データ
を含む認証センターと、識別コードに対応する認証デー
タを検索するために、識別コードに対応するユーザー端
末からのデータを、第１ネットワークまたは第２ネット
ワークのいずれかから前記認証センターへ送信する手段
と、認証センターから検索された認証データとユーザー
端末からのデータとを用いて、選択されたネットワーク
のためにユーザー端末の認証を行う手段とを含んでい
る。
供しており、該遠距離通信システムは、ユーザー端末内
に保持された個々の識別コードを利用する、予め設定さ
れた認証手続きに従って動作可能な移動ユーザー端末で
の通信のために、共通地域にサービスエリアを供給して
いる第１および第２のモバイルネットワークと、ユーザ
ー端末内に格納された識別コードに対応する認証データ
を含む認証センターと、識別コードに対応する認証デー
タを検索するために、識別コードに対応するユーザー端
末からのデータを、第１ネットワークまたは第２ネット
ワークのいずれかから前記認証センターへ送信する手段
と、認証センターから検索された認証データとユーザー
端末からのデータとを用いて、選択されたネットワーク
のためにユーザー端末の認証を行う手段とを含んでい
る。
【００１９】さらに本発明は、第１モバイルネットワー
クでのユーザー端末通信を認証する方法も提供してい
る。この方法では、ユーザー端末は、第１ネットワーク
と重なり合うサービスエリアを供給する第２モバイルネ
ットワークで動作可能であり、かつユーザー端末のため
に予め設定された認証手続きを用いる。該認証手続き
は、ユーザー端末内に保持された個々の識別コードと、
第２ネットワークの記憶位置に保持された対応する識別
コードとを利用する。前記方法は、第２ネットワークの
前記記憶位置に保持された識別コードに対応する認証デ
ータを検索するために、第１ネットワークから第２ネッ
トワークにアクセスすることと、第２ネットワークから
検索された認証データと移動端末からのデータとを用い
て、第１ネットワークにおけるユーザー端末の認証を行
うこととからなっている。
クでのユーザー端末通信を認証する方法も提供してい
る。この方法では、ユーザー端末は、第１ネットワーク
と重なり合うサービスエリアを供給する第２モバイルネ
ットワークで動作可能であり、かつユーザー端末のため
に予め設定された認証手続きを用いる。該認証手続き
は、ユーザー端末内に保持された個々の識別コードと、
第２ネットワークの記憶位置に保持された対応する識別
コードとを利用する。前記方法は、第２ネットワークの
前記記憶位置に保持された識別コードに対応する認証デ
ータを検索するために、第１ネットワークから第２ネッ
トワークにアクセスすることと、第２ネットワークから
検索された認証データと移動端末からのデータとを用い
て、第１ネットワークにおけるユーザー端末の認証を行
うこととからなっている。
【００２０】第１ネットワークは衛星遠距離通信ネット
ワークから構成され、第２ネットワークはＰＬＭＮから
構成されてもよい。
ワークから構成され、第２ネットワークはＰＬＭＮから
構成されてもよい。
【００２１】本発明は、ディジタルパケットデータネッ
トワークを通しての通信を認証するために、音声ネット
ワーク用の認証手続きを利用してもよい。
トワークを通しての通信を認証するために、音声ネット
ワーク用の認証手続きを利用してもよい。
【００２２】より具体的には、本発明は、ディジタルパ
ケットデータネットワークを用いた使用のために、移動
ユーザー端末を認証する方法を含み、そこでは、ユーザ
ー端末は、モバイルネットワークを用いた音声チャンネ
ル通信用に動作可能であり、該モバイルネットワーク
は、音声チャンネルのために予め設定された認証手続き
を用い、該手続きは、移動端末内に保持された個々の識
別コードと、音声チャンネルを供給するネットワークの
記憶位置に保持された対応する識別コードとを利用す
る。前記方法は、音声チャンネルを供給するモバイルネ
ットワークの前記記憶位置に格納された識別コードに対
応する認証データを検索するために、ディジタルパケッ
トデータネットワークから、音声チャンネルを供給する
モバイルネットワークにアクセスすることと、モバイル
ネットワークから検索された認証データと移動端末から
のデータとを用いて、ディジタルパケットデータネット
ワークでユーザー端末の認証を行うこととからなってい
る。
ケットデータネットワークを用いた使用のために、移動
ユーザー端末を認証する方法を含み、そこでは、ユーザ
ー端末は、モバイルネットワークを用いた音声チャンネ
ル通信用に動作可能であり、該モバイルネットワーク
は、音声チャンネルのために予め設定された認証手続き
を用い、該手続きは、移動端末内に保持された個々の識
別コードと、音声チャンネルを供給するネットワークの
記憶位置に保持された対応する識別コードとを利用す
る。前記方法は、音声チャンネルを供給するモバイルネ
ットワークの前記記憶位置に格納された識別コードに対
応する認証データを検索するために、ディジタルパケッ
トデータネットワークから、音声チャンネルを供給する
モバイルネットワークにアクセスすることと、モバイル
ネットワークから検索された認証データと移動端末から
のデータとを用いて、ディジタルパケットデータネット
ワークでユーザー端末の認証を行うこととからなってい
る。
【００２３】ディジタルパケットデータネットワーク
は、移動ユーザー端末に対し、衛星通信リンクを利用し
てもよく、さらに音声チャンネルは、例えば、ＧＳＭネ
ットワークのような、地上に基地局を置く公共のモバイ
ルネットワークにより供給してもよい。
は、移動ユーザー端末に対し、衛星通信リンクを利用し
てもよく、さらに音声チャンネルは、例えば、ＧＳＭネ
ットワークのような、地上に基地局を置く公共のモバイ
ルネットワークにより供給してもよい。
【００２４】本発明による方法は、ユーザー端末に保持
された識別コードに対応する識別データを、端末からデ
ィジタルパケットデータネットワークへ送信すること
と、認証データをディジタルパケットデータネットワー
クから音声ネットワーク内の認証センターへ送信するこ
とと、識別データに応じて認証センターから認証データ
を引き出すことと、認証データに対応するデータを求め
て、移動端末に呼びかけることと、端末がディジタルパ
ケットデータネットワーク上で使用可能か否かを決定す
るために、呼びかけに応じて端末から引き出されたデー
タを認証データと比較することとを含んでいてもよい。
された識別コードに対応する識別データを、端末からデ
ィジタルパケットデータネットワークへ送信すること
と、認証データをディジタルパケットデータネットワー
クから音声ネットワーク内の認証センターへ送信するこ
とと、識別データに応じて認証センターから認証データ
を引き出すことと、認証データに対応するデータを求め
て、移動端末に呼びかけることと、端末がディジタルパ
ケットデータネットワーク上で使用可能か否かを決定す
るために、呼びかけに応じて端末から引き出されたデー
タを認証データと比較することとを含んでいてもよい。
【００２５】
【発明の実施の形態】本発明がより完全に理解されるた
めに、添付図面を参照した例により、この実施形態につ
いて以下に説明する。図１は、局所的な、地上に基地局
を置く移動遠距離通信システムとともに、本発明による
衛星遠距離通信システムを示す概略図である。図２は、
ＳＡＮ１近傍の衛星ネットワークおよびそれに関連した
地上セルラー式ネットワークのより詳細なブロック図で
あり、相互間の作用を示すためのものである。図３は、
衛星ネットワーク内での相互通信を示す概略的なブロッ
ク図である。図４は、移動ユーザー端末の概略図であ
る。図５は、図４で示した端末の回路の概略的なブロッ
ク図である。図６は、図４、図５で示したＳＩＭカード
の概略的なブロック図である。図７は、ＧＳＭ，ＰＬＭ
Ｎ９の認証に関連したデータの流れの概略図である。図
８は、ＳＰＤＮのための認証手続きの第１の実施形態の
概略図である。図９は、ＳＰＤＮのための認証手続きの
第２の実施形態の概略図である。図１０は、ＳＰＤＮの
ための認証手続きの第３の実施形態の概略図である。図
１１は、認証手続きのための、ネットワーク内の様々な
構成要素間でのデータ送信を概略的に示している。
めに、添付図面を参照した例により、この実施形態につ
いて以下に説明する。図１は、局所的な、地上に基地局
を置く移動遠距離通信システムとともに、本発明による
衛星遠距離通信システムを示す概略図である。図２は、
ＳＡＮ１近傍の衛星ネットワークおよびそれに関連した
地上セルラー式ネットワークのより詳細なブロック図で
あり、相互間の作用を示すためのものである。図３は、
衛星ネットワーク内での相互通信を示す概略的なブロッ
ク図である。図４は、移動ユーザー端末の概略図であ
る。図５は、図４で示した端末の回路の概略的なブロッ
ク図である。図６は、図４、図５で示したＳＩＭカード
の概略的なブロック図である。図７は、ＧＳＭ，ＰＬＭ
Ｎ９の認証に関連したデータの流れの概略図である。図
８は、ＳＰＤＮのための認証手続きの第１の実施形態の
概略図である。図９は、ＳＰＤＮのための認証手続きの
第２の実施形態の概略図である。図１０は、ＳＰＤＮの
ための認証手続きの第３の実施形態の概略図である。図
１１は、認証手続きのための、ネットワーク内の様々な
構成要素間でのデータ送信を概略的に示している。
【００２６】＊ 衛星ネットワーク 図１を参照すると、衛星移動遠距離通信システムの概略
的なブロック図が、概してＩＣＯ（商標）に対応して示
されている。移動電話送受話器の形式の移動ユーザー端
末ＵＴ１は、地上に基地局を置く衛星アクセスノードＳ
ＡＮ１を用いて、地球軌道衛星３ａを経由した通信経路
１，２の無線チャンネルを通して通信可能である。図１
に概略的に示されているように、ＳＡＮ１には、軌道衛
星を追跡できるアンテナ４が供給されている。
的なブロック図が、概してＩＣＯ（商標）に対応して示
されている。移動電話送受話器の形式の移動ユーザー端
末ＵＴ１は、地上に基地局を置く衛星アクセスノードＳ
ＡＮ１を用いて、地球軌道衛星３ａを経由した通信経路
１，２の無線チャンネルを通して通信可能である。図１
に概略的に示されているように、ＳＡＮ１には、軌道衛
星を追跡できるアンテナ４が供給されている。
【００２７】多数の衛星アクセスノードＳＡＮＳ１，
２，３は、共に接続されてバックボーンネットワーク５
を形成しており、該バックボーンネットワーク５は、多
数のゲートウェイＧＷ１，２，３を通して、従来の地上
に基地局を置く電話ネットワークと接続されている。例
えば、ゲートウェイＧＷ１について考えると、ＧＷ１
は、地上に基地局を置く公共切替電話ネットワーク（Ｐ
ＳＴＮ）６と接続されており、該ＰＳＴＮ６は、従来の
電話機７への接続を可能にする。ゲートウェイＧＷ１
は、さらに公共切替データネットワーク（ＰＳＤＮ）８
と公共のローカルモバイルネットワーク（ＰＬＭＮ）９
とに接続されている。各々のゲートウェイＧＷ１，２，
３は、ＧＳＭネットワークで用いられている型式の、商
業的に入手できるモバイル切替センター（ＭＳＣ）で構
成されてもよい。
２，３は、共に接続されてバックボーンネットワーク５
を形成しており、該バックボーンネットワーク５は、多
数のゲートウェイＧＷ１，２，３を通して、従来の地上
に基地局を置く電話ネットワークと接続されている。例
えば、ゲートウェイＧＷ１について考えると、ＧＷ１
は、地上に基地局を置く公共切替電話ネットワーク（Ｐ
ＳＴＮ）６と接続されており、該ＰＳＴＮ６は、従来の
電話機７への接続を可能にする。ゲートウェイＧＷ１
は、さらに公共切替データネットワーク（ＰＳＤＮ）８
と公共のローカルモバイルネットワーク（ＰＬＭＮ）９
とに接続されている。各々のゲートウェイＧＷ１，２，
３は、ＧＳＭネットワークで用いられている型式の、商
業的に入手できるモバイル切替センター（ＭＳＣ）で構
成されてもよい。
【００２８】図１に示されるように、送受話器ＵＴ１
は、従来の地上に基地局を置くモバイルネットワークＰ
ＬＭＮ９で通信することもでき、該ＰＬＭＮ９は、ユー
ザー端末ＵＴ１との同時送受信方式のリンク１１を確立
する送受信機局１０を含むように概略的に示されてい
る。この例では、ＰＬＭＮ９は、ＧＳＭネットワークで
ある。ＧＳＭのより完全な理解のためには、欧州遠距離
通信標準協会（European Telecommunications Standard
Institute：ＥＴＳＩ）により発行されている、様々な
ＧＳＭ勧告（GSM Recommendations）を参照のこと。さ
らに、より容易に理解できる概要として、前出の"The G
SM System for Mobile Communications"（M.Mouly & M-
B.Pautet）を参照のこと。
は、従来の地上に基地局を置くモバイルネットワークＰ
ＬＭＮ９で通信することもでき、該ＰＬＭＮ９は、ユー
ザー端末ＵＴ１との同時送受信方式のリンク１１を確立
する送受信機局１０を含むように概略的に示されてい
る。この例では、ＰＬＭＮ９は、ＧＳＭネットワークで
ある。ＧＳＭのより完全な理解のためには、欧州遠距離
通信標準協会（European Telecommunications Standard
Institute：ＥＴＳＩ）により発行されている、様々な
ＧＳＭ勧告（GSM Recommendations）を参照のこと。さ
らに、より容易に理解できる概要として、前出の"The G
SM System for Mobile Communications"（M.Mouly & M-
B.Pautet）を参照のこと。
【００２９】衛星ネットワークは、世界的なサービスエ
リアを供給するように設計されており、衛星３ａ、３ｂ
は、衛星の立体配座の一部を形成しているが、該衛星
は、いくつかの軌道に配置されてもよい。１つの例で
は、地表の大部分のサービスエリアを供給するように示
され得る、５つの衛星を２つの軌道に配置したものが使
用される。そこでは１０度の衛星の仰角に対し、１つの
衛星が全ての時間に移動送受話器によってアクセスで
き、２つの衛星が少なくとも８０％の時間にアクセスで
き、それにより、システムの多様性を供給している。さ
らに冗長性（redundancy）や多様性を供給するために、
さらに遠くの衛星が立体配座内に含まれてもよい。
リアを供給するように設計されており、衛星３ａ、３ｂ
は、衛星の立体配座の一部を形成しているが、該衛星
は、いくつかの軌道に配置されてもよい。１つの例で
は、地表の大部分のサービスエリアを供給するように示
され得る、５つの衛星を２つの軌道に配置したものが使
用される。そこでは１０度の衛星の仰角に対し、１つの
衛星が全ての時間に移動送受話器によってアクセスで
き、２つの衛星が少なくとも８０％の時間にアクセスで
き、それにより、システムの多様性を供給している。さ
らに冗長性（redundancy）や多様性を供給するために、
さらに遠くの衛星が立体配座内に含まれてもよい。
【００３０】衛星は、通常はＭＥＯ立体配座内に、例え
ば１０，３５５ｋｍの軌道半径で配置されるが、本発明
は、特定の軌道半径に制限されるものではない。この実
施形態では、衛星３ａ，３ｂは共通の軌道内に示され、
これらの衛星は、各ＳＡＮのアンテナ配列により追跡さ
れる。通常は、各ＳＡＮは、立体配座内の個々の衛星を
追跡するために５つのアンテナを含む。ＳＡＮは、切れ
目のないサービスエリアを供給するために、地上の至る
所に間隔を置いて配置されている。示した例では、ＳＡ
Ｎ１を欧州に設置し、ＳＡＮ２をアフリカに設置し、Ｓ
ＡＮ３を米国に設置し、その他のＳＡＮを他の地域に設
置してもよい。図１では、ＳＡＮ２が、衛星３ｂを経由
してユーザー端末ＵＴ２と通信しているのが示されてい
る。衛星ネットワークのさらなる詳細については、英国
特許出願公開第２，２９５，２９６号公報を参照のこ
と。
ば１０，３５５ｋｍの軌道半径で配置されるが、本発明
は、特定の軌道半径に制限されるものではない。この実
施形態では、衛星３ａ，３ｂは共通の軌道内に示され、
これらの衛星は、各ＳＡＮのアンテナ配列により追跡さ
れる。通常は、各ＳＡＮは、立体配座内の個々の衛星を
追跡するために５つのアンテナを含む。ＳＡＮは、切れ
目のないサービスエリアを供給するために、地上の至る
所に間隔を置いて配置されている。示した例では、ＳＡ
Ｎ１を欧州に設置し、ＳＡＮ２をアフリカに設置し、Ｓ
ＡＮ３を米国に設置し、その他のＳＡＮを他の地域に設
置してもよい。図１では、ＳＡＮ２が、衛星３ｂを経由
してユーザー端末ＵＴ２と通信しているのが示されてい
る。衛星ネットワークのさらなる詳細については、英国
特許出願公開第２，２９５，２９６号公報を参照のこ
と。
【００３１】衛星３ａ，３ｂは、非静止軌道内にあり、
概してヒューズ（Hughes）ＨＳ６０１のような従来の衛
星で構成されており、また英国特許出願公開第２，２８
８，９１３号公報に開示された特徴を含んでもよい。衛
星３ａ、３ｂはそれぞれ、衛星下方の地上の電波受信可
能域を覆っているビームの配列を発生させるために配置
されており、各々のビームは、英国特許出願公開第２，
２９３，７２５号公報に開示されているような、多数の
異なった周波数チャンネルやタイムスロットを含んでい
る。こうしてこれらのビームは、隣接するセルラーエリ
アを供給し、該セルラーエリアは、従来の地上に基地局
を置く移動電話ネットワークのセルに対応している。前
記衛星は、衛星制御センター（satellite control cent
re：ＳＳＣ）１２と、追跡遠隔測定および制御局（trac
king telemetry and control station：ＴＴ＆Ｃ）１３
とによって制御され、該ＳＳＣ１２およびＴＴ＆Ｃ１３
は、バックボーンネットワーク５と連結されているディ
ジタルネットワーク１５を通して、ネットワーク管理セ
ンター１４と接続されている。ＳＳＣ１２およびＴＴ＆
Ｃ１３は、衛星３ａ，３ｂの動作を制御するが、それ
は、例えば、ＮＭＣ１４によって送信されるように、送
信パワーレベルやトランスポンダーの入力チューニング
を設定するためである。衛星３ａ，３ｂのための遠隔測
定の信号は、ＴＴ＆Ｃ１３により受信され、ＳＳＣ１２
により処理され、これらの衛星が正常に機能することを
確実にしている。
概してヒューズ（Hughes）ＨＳ６０１のような従来の衛
星で構成されており、また英国特許出願公開第２，２８
８，９１３号公報に開示された特徴を含んでもよい。衛
星３ａ、３ｂはそれぞれ、衛星下方の地上の電波受信可
能域を覆っているビームの配列を発生させるために配置
されており、各々のビームは、英国特許出願公開第２，
２９３，７２５号公報に開示されているような、多数の
異なった周波数チャンネルやタイムスロットを含んでい
る。こうしてこれらのビームは、隣接するセルラーエリ
アを供給し、該セルラーエリアは、従来の地上に基地局
を置く移動電話ネットワークのセルに対応している。前
記衛星は、衛星制御センター（satellite control cent
re：ＳＳＣ）１２と、追跡遠隔測定および制御局（trac
king telemetry and control station：ＴＴ＆Ｃ）１３
とによって制御され、該ＳＳＣ１２およびＴＴ＆Ｃ１３
は、バックボーンネットワーク５と連結されているディ
ジタルネットワーク１５を通して、ネットワーク管理セ
ンター１４と接続されている。ＳＳＣ１２およびＴＴ＆
Ｃ１３は、衛星３ａ，３ｂの動作を制御するが、それ
は、例えば、ＮＭＣ１４によって送信されるように、送
信パワーレベルやトランスポンダーの入力チューニング
を設定するためである。衛星３ａ，３ｂのための遠隔測
定の信号は、ＴＴ＆Ｃ１３により受信され、ＳＳＣ１２
により処理され、これらの衛星が正常に機能することを
確実にしている。
【００３２】電話通話の間、送受話器ＵＴ１，２は、ダ
ウンリンクチャンネルおよびアップリンクチャンネルで
構成される、完全同時送受信方式のチャンネルを経由し
て、衛星３ａ，３ｂにより通信する。前記チャンネル
は、通話開始の際に割り当てられた周波数上にＴＤＭＡ
タイムスロットを含む。衛星リンクは、音声通信に用い
ることが可能であり、さらに、例えば、ユーザー端末と
ＳＡＮとの間でのファクシミリ、テキストメッセージ、
Ｅメール、あるいはその他のパケットデータ送信用には
２．４−６４ｋｂｐｓの範囲のデータレートで、衛星デ
ィジタルパケットデータ通信に用いることも可能であ
る。このように、衛星ネットワークは、衛星ディジタル
パケットネットワーク（satellite digital packet net
work：ＳＰＤＮ）をサポートしている。
ウンリンクチャンネルおよびアップリンクチャンネルで
構成される、完全同時送受信方式のチャンネルを経由し
て、衛星３ａ，３ｂにより通信する。前記チャンネル
は、通話開始の際に割り当てられた周波数上にＴＤＭＡ
タイムスロットを含む。衛星リンクは、音声通信に用い
ることが可能であり、さらに、例えば、ユーザー端末と
ＳＡＮとの間でのファクシミリ、テキストメッセージ、
Ｅメール、あるいはその他のパケットデータ送信用には
２．４−６４ｋｂｐｓの範囲のデータレートで、衛星デ
ィジタルパケットデータ通信に用いることも可能であ
る。このように、衛星ネットワークは、衛星ディジタル
パケットネットワーク（satellite digital packet net
work：ＳＰＤＮ）をサポートしている。
【００３３】図２を参照すると、ＳＡＮ１および局所的
なＰＬＭＮ９の構成が、より詳細に示されている。ＳＡ
Ｎ１は、衛星追跡のために、５台の皿形アンテナ４に連
結されている地上局ＬＥＳ１からなっており、該ＬＥＳ
１は、増幅器、マルチプレクサ、デマルチプレクサ、お
よび符復号器（codecs）を有する送受信機回路を含んで
いる。移動衛星切替センターＭＳＳＣ１は、ＬＥＳ１と
衛星ビジター位置レジスタＶＬＲSAT１とに連結されて
いる。ＭＳＳＣ１は、通信信号（音声およびパケットデ
ータ）を、バックボーンネットワーク５とＬＥＳ１とに
連結させて、バックボーンネットワーク５および衛星３
ａを経由した同時送受信式の通信リンク１，２を通し
て、個々の電話通話を移動ユーザー端末ＵＴ１へ確立す
ることを可能にする。ＭＳＳＣ１は、アンテナ４から入
ってくる通信信号上のアドレスに応じて、信号をそれら
の目的地まで適切に送信する。
なＰＬＭＮ９の構成が、より詳細に示されている。ＳＡ
Ｎ１は、衛星追跡のために、５台の皿形アンテナ４に連
結されている地上局ＬＥＳ１からなっており、該ＬＥＳ
１は、増幅器、マルチプレクサ、デマルチプレクサ、お
よび符復号器（codecs）を有する送受信機回路を含んで
いる。移動衛星切替センターＭＳＳＣ１は、ＬＥＳ１と
衛星ビジター位置レジスタＶＬＲSAT１とに連結されて
いる。ＭＳＳＣ１は、通信信号（音声およびパケットデ
ータ）を、バックボーンネットワーク５とＬＥＳ１とに
連結させて、バックボーンネットワーク５および衛星３
ａを経由した同時送受信式の通信リンク１，２を通し
て、個々の電話通話を移動ユーザー端末ＵＴ１へ確立す
ることを可能にする。ＭＳＳＣ１は、アンテナ４から入
ってくる通信信号上のアドレスに応じて、信号をそれら
の目的地まで適切に送信する。
【００３４】ＶＬＲSAT１は、各々の加入者の記録、す
なわち信号通信のためにＳＡＮ１を利用している各々の
ユーザー端末ＵＴのＩＭＳＩを保持する。
なわち信号通信のためにＳＡＮ１を利用している各々の
ユーザー端末ＵＴのＩＭＳＩを保持する。
【００３５】さらに、ＳＰＤＮ周囲のパケットデータ信
号の流れを制御するために、各ＳＡＮには、図２のＳＡ
Ｎ１について示されるように、移動データ中継局ＭＤ−
ＩＳが設けられている。衛星ネットワーク内のディジタ
ルパケットデータの全体的な流れは、ネットワーク管理
者（administrator）ＮＡＳＳにより制御されており、
該ＮＡＳＳは、図１に示されるように、ＮＭＣ１４に都
合よく設置されてもよい。
号の流れを制御するために、各ＳＡＮには、図２のＳＡ
Ｎ１について示されるように、移動データ中継局ＭＤ−
ＩＳが設けられている。衛星ネットワーク内のディジタ
ルパケットデータの全体的な流れは、ネットワーク管理
者（administrator）ＮＡＳＳにより制御されており、
該ＮＡＳＳは、図１に示されるように、ＮＭＣ１４に都
合よく設置されてもよい。
【００３６】ＭＳＳＣ１は、ゲートウェイＧＷ１に接続
されており、図１に示されたＰＳＤＮ８およびＰＳＴＮ
６とともに、ＰＬＭＮ９に対しても出力接続を供給して
いる。こうして、通常はパケットデータがＰＳＤＮ８と
やりとりされ、音声信号がＰＬＭＮ９あるいはＰＳＴＮ
６とやりとりされることになる。登録加入者の記録を保
持するために、全てのＳＡＮが、それぞれのＶＬＲSAT
と類似した構造になっていることが分かる。
されており、図１に示されたＰＳＤＮ８およびＰＳＴＮ
６とともに、ＰＬＭＮ９に対しても出力接続を供給して
いる。こうして、通常はパケットデータがＰＳＤＮ８と
やりとりされ、音声信号がＰＬＭＮ９あるいはＰＳＴＮ
６とやりとりされることになる。登録加入者の記録を保
持するために、全てのＳＡＮが、それぞれのＶＬＲSAT
と類似した構造になっていることが分かる。
【００３７】図３を参照すると、衛星ネットワークは、
各移動ユーザー端末ＵＴに関連する記録を含む衛星ホー
ム位置レジスタ（ＨＬＲSAT）としてこの文中で言及さ
れるデータベース１７も含んでいる。前記記録は、端末
の識別子、すなわちそのＩＭＳＩと、該ＵＴの現在の状
態、すなわち、以下により詳細に説明されるように、”
局所的（local）”モードで動作しているのか、”全体
的（global）”モードで動作しているのかということ
と、該ＵＴの地理的な位置と、請求書記録その他のデー
タを単一の地点において収集することができるように、
該ＵＴが登録されているホームＭＳＳＣと、これにより
該ＵＴが衛星経由で通信している現在動作中のＳＡＮと
を含んでいる。ＨＬＲSAT１７は、図１に示されている
ＮＭＣ１４に設置されてもよく、あるいは、ＳＡＮ１，
２，３などの間で分布されていてもよい。
各移動ユーザー端末ＵＴに関連する記録を含む衛星ホー
ム位置レジスタ（ＨＬＲSAT）としてこの文中で言及さ
れるデータベース１７も含んでいる。前記記録は、端末
の識別子、すなわちそのＩＭＳＩと、該ＵＴの現在の状
態、すなわち、以下により詳細に説明されるように、”
局所的（local）”モードで動作しているのか、”全体
的（global）”モードで動作しているのかということ
と、該ＵＴの地理的な位置と、請求書記録その他のデー
タを単一の地点において収集することができるように、
該ＵＴが登録されているホームＭＳＳＣと、これにより
該ＵＴが衛星経由で通信している現在動作中のＳＡＮと
を含んでいる。ＨＬＲSAT１７は、図１に示されている
ＮＭＣ１４に設置されてもよく、あるいは、ＳＡＮ１，
２，３などの間で分布されていてもよい。
【００３８】図１を参照すると、ＵＴ１は次の２つの別
個の状態のうちの１つに登録されてもよい。２つの別個
の状態は、ＵＴが１つの局所的エリアあるいは衛星ネッ
トワークの一部を通してのみ通信することを許容され
る”局所的”状態と、ＵＴが広範囲での使用を提供する
ように、衛星モバイルネットワークのあらゆる部分を通
って通信する資格が与えられる”全体的”状態である。
個の状態のうちの１つに登録されてもよい。２つの別個
の状態は、ＵＴが１つの局所的エリアあるいは衛星ネッ
トワークの一部を通してのみ通信することを許容され
る”局所的”状態と、ＵＴが広範囲での使用を提供する
ように、衛星モバイルネットワークのあらゆる部分を通
って通信する資格が与えられる”全体的”状態である。
【００３９】＊ ＧＳＭネットワーク（ＰＬＭＮ９） 再び図２を参照すると、ＧＳＭモバイルネットワーク９
は、多数の地上に基地局を置く送受信機局ＢＴＳ１，
２，３などを含み、該ＢＴＳは、それ自体よく知られて
いる方法で、セルラー式ネットワークをサポートするた
めに、地理的に離間されている。通常は、ＧＳＭネット
ワークは、国および州上に重なるサービスエリアを有し
ており、それゆえ衛星ネットワークの広範囲なサービス
エリアと重なり合っている。ＢＴＳ１は、接続されたア
ンテナ１０とともに示されており、地上通信線によって
基地局切替センターＢＳＣ１へ接続されており、さらに
複数のＢＴＳが、それ自体よく知られている方法で、Ｂ
ＳＣ１と接続されていることが分かる。ＢＳＣ１は、モ
バイル切替センターＭＳＣ１と接続されており、該ＭＳ
Ｃ１は、通話をモバイルネットワークの範囲内で、さら
にゲートウェイＧＭＳＣ１を通って配線１８を介して従
来のＰＳＴＮへ、あるいはさらに、配線１９を介してゲ
ートウェイＧＷ１を通り、衛星ネットワークへ送信する
ことが可能である。このように、音声チャンネル通話
は、ＧＳＭネットワークを通してＵＴ１とやりとりでき
る。しかしながら、ＧＳＭネットワークは、ユーザー端
末ＵＴ１とのディジタルパケットデータ送受信をサポー
トしていない。
は、多数の地上に基地局を置く送受信機局ＢＴＳ１，
２，３などを含み、該ＢＴＳは、それ自体よく知られて
いる方法で、セルラー式ネットワークをサポートするた
めに、地理的に離間されている。通常は、ＧＳＭネット
ワークは、国および州上に重なるサービスエリアを有し
ており、それゆえ衛星ネットワークの広範囲なサービス
エリアと重なり合っている。ＢＴＳ１は、接続されたア
ンテナ１０とともに示されており、地上通信線によって
基地局切替センターＢＳＣ１へ接続されており、さらに
複数のＢＴＳが、それ自体よく知られている方法で、Ｂ
ＳＣ１と接続されていることが分かる。ＢＳＣ１は、モ
バイル切替センターＭＳＣ１と接続されており、該ＭＳ
Ｃ１は、通話をモバイルネットワークの範囲内で、さら
にゲートウェイＧＭＳＣ１を通って配線１８を介して従
来のＰＳＴＮへ、あるいはさらに、配線１９を介してゲ
ートウェイＧＷ１を通り、衛星ネットワークへ送信する
ことが可能である。このように、音声チャンネル通話
は、ＧＳＭネットワークを通してＵＴ１とやりとりでき
る。しかしながら、ＧＳＭネットワークは、ユーザー端
末ＵＴ１とのディジタルパケットデータ送受信をサポー
トしていない。
【００４０】地上に基地局を置くＧＳＭネットワーク９
用のホーム位置レジスタＨＬＲは、ＧＭＳＣ１と連結さ
れて供給されている。ＨＬＲは、従来の方法では、ネッ
トワークを用いた使用のために登録されたユーザー端末
のＩＭＳＩの記録と、該ＩＭＳＩに関連した加入者の詳
細とを、請求書作成発送の目的で保持する。さらにＰＬ
ＭＮ９は、ビジター位置レジスタＶＬＲも含んでおり、
該ＶＬＲは、他のＧＳＭネットワークから移動してき
て、一時的にネットワークに登録された加入者の記録を
保持する。例えば、ＰＬＭＮ９が英国に置かれた場合、
例えばドイツなどの他国のＧＳＭネットワークからの加
入者は、英国に滞在中、一時的な基盤（basis）上に局
所的に登録されてもよい。電話の使用情報は、従来の方
法でＶＬＲからＰＳＴＮ６を経由してドイツのネットワ
ークへ、請求書作成発送の目的で中継される。
用のホーム位置レジスタＨＬＲは、ＧＭＳＣ１と連結さ
れて供給されている。ＨＬＲは、従来の方法では、ネッ
トワークを用いた使用のために登録されたユーザー端末
のＩＭＳＩの記録と、該ＩＭＳＩに関連した加入者の詳
細とを、請求書作成発送の目的で保持する。さらにＰＬ
ＭＮ９は、ビジター位置レジスタＶＬＲも含んでおり、
該ＶＬＲは、他のＧＳＭネットワークから移動してき
て、一時的にネットワークに登録された加入者の記録を
保持する。例えば、ＰＬＭＮ９が英国に置かれた場合、
例えばドイツなどの他国のＧＳＭネットワークからの加
入者は、英国に滞在中、一時的な基盤（basis）上に局
所的に登録されてもよい。電話の使用情報は、従来の方
法でＶＬＲからＰＳＴＮ６を経由してドイツのネットワ
ークへ、請求書作成発送の目的で中継される。
【００４１】認証センターＡｕＣはＨＬＲと連結されて
いる。ＡｕＣは、Ｋｉのデータベースと乱数発生器とを
含んでおり、該データベースは、ＧＳＭ勧告に従うアル
ゴリズムＡ３／Ａ８とともに、個々の加入者のＩＭＳＩ
と独自に関連している。この格納データは、後程より詳
細に説明するように、端末ＵＴ１のようなユーザー端末
を認証するために用いられる。
いる。ＡｕＣは、Ｋｉのデータベースと乱数発生器とを
含んでおり、該データベースは、ＧＳＭ勧告に従うアル
ゴリズムＡ３／Ａ８とともに、個々の加入者のＩＭＳＩ
と独自に関連している。この格納データは、後程より詳
細に説明するように、端末ＵＴ１のようなユーザー端末
を認証するために用いられる。
【００４２】＊ 移動ユーザー端末 図４および図５を参照すると、移動ユーザー端末ＵＴ１
は、局所的地上セルラー電話ネットワークおよび衛星ネ
ットワークの両方で動作するように設計されている。し
たがって、図２に示されている例では、移動送受話器Ｕ
Ｔ１は、地上に基地局を置くＧＳＭプロトコルか、衛星
ネットワークプロトコルのいずれかに従って動作するこ
とが可能になる。図４に示されているように、ユーザー
端末ＵＴ１は、デュアルモード動作が可能な移動送受話
器から構成されている。これには、地上に基地局を置く
セルラー式ネットワーク９を用いた使用のための従来の
ＧＳＭ回路が、衛星ネットワークを用いた使用のための
類似した回路構成部分とともに含まれている。送受話器
は、マイクロフォン２０、スピーカ２１、バッテリー２
２、キーパッド２３、アンテナ２４、および衛星リンク
経由で、ディジタルパケットデータネットワークを通し
て端末に送信されたメッセージを表示するために、他の
構成部品に混じって使用され得るディスプレイ２５で構
成される。さらに、手で持てる装置ＵＴ１は、加入者識
別モジュール（ＳＩＭ）スマートカード２６も含む。送
受話器ＵＴ１の回路構成は、ブロック図形式で図５に示
されている。ＳＩＭカード２６は、通常はマイクロプロ
セッサである制御装置２８に連結されたＳＩＭカード読
取機２７内に受け入れられる。マイクロフォン２０とス
ピーカ２１は、符復号器２９に連結され、該符復号器２
９は、アンテナ２４に接続された従来の無線インタフェ
ース３０に連結されており、これにより、それ自体よく
知られた方法で、通信信号を送受信する。
は、局所的地上セルラー電話ネットワークおよび衛星ネ
ットワークの両方で動作するように設計されている。し
たがって、図２に示されている例では、移動送受話器Ｕ
Ｔ１は、地上に基地局を置くＧＳＭプロトコルか、衛星
ネットワークプロトコルのいずれかに従って動作するこ
とが可能になる。図４に示されているように、ユーザー
端末ＵＴ１は、デュアルモード動作が可能な移動送受話
器から構成されている。これには、地上に基地局を置く
セルラー式ネットワーク９を用いた使用のための従来の
ＧＳＭ回路が、衛星ネットワークを用いた使用のための
類似した回路構成部分とともに含まれている。送受話器
は、マイクロフォン２０、スピーカ２１、バッテリー２
２、キーパッド２３、アンテナ２４、および衛星リンク
経由で、ディジタルパケットデータネットワークを通し
て端末に送信されたメッセージを表示するために、他の
構成部品に混じって使用され得るディスプレイ２５で構
成される。さらに、手で持てる装置ＵＴ１は、加入者識
別モジュール（ＳＩＭ）スマートカード２６も含む。送
受話器ＵＴ１の回路構成は、ブロック図形式で図５に示
されている。ＳＩＭカード２６は、通常はマイクロプロ
セッサである制御装置２８に連結されたＳＩＭカード読
取機２７内に受け入れられる。マイクロフォン２０とス
ピーカ２１は、符復号器２９に連結され、該符復号器２
９は、アンテナ２４に接続された従来の無線インタフェ
ース３０に連結されており、これにより、それ自体よく
知られた方法で、通信信号を送受信する。
【００４３】図６に示されるように、ＳＩＭカード２６
は、メモリーＭ１を含み、該メモリーＭ１は、ＳＩＭに
特有な識別関数Ｋｉ、およびＧＳＭ勧告によるアルゴリ
ズムＡ３／Ａ８およびＡ５とともに、個々のＩＭＳＩを
格納する。
は、メモリーＭ１を含み、該メモリーＭ１は、ＳＩＭに
特有な識別関数Ｋｉ、およびＧＳＭ勧告によるアルゴリ
ズムＡ３／Ａ８およびＡ５とともに、個々のＩＭＳＩを
格納する。
【００４４】＊ ネットワーク選択 前述したように、ネットワークは、多数の様々な方法
で、信号強度のような要因によって自動的に、または手
動式のいずれかで選択され得る。この例では、ネットワ
ークは、キーパッド２３上のキーを用いて手動式に選択
される。
で、信号強度のような要因によって自動的に、または手
動式のいずれかで選択され得る。この例では、ネットワ
ークは、キーパッド２３上のキーを用いて手動式に選択
される。
【００４５】衛星ネットワークを選択するためにキーパ
ッド２３が操作されると、制御装置２８は、符復号器２
９と無線インタフェース３０とを、衛星ネットワークに
適した周波数、プロトコル、および送信周波数に合わせ
て構成するように動作する。音声送信チャンネルは、衛
星ネットワーク用に選択することが可能である。さら
に、ディジタルパケットデータサービスは、例えば、米
国のＡＭＰＳネットワークでこれまでに用いられている
ＣＤＰＤプロトコルに従うＳＰＤＮを通して選択するこ
とが可能である。こうして、衛星ネットワークが選択さ
れると、音声チャンネルとパケットデータ通信の両方
が、同時送受信方式リンク１，２を通して衛星３ａを経
由して行われる。
ッド２３が操作されると、制御装置２８は、符復号器２
９と無線インタフェース３０とを、衛星ネットワークに
適した周波数、プロトコル、および送信周波数に合わせ
て構成するように動作する。音声送信チャンネルは、衛
星ネットワーク用に選択することが可能である。さら
に、ディジタルパケットデータサービスは、例えば、米
国のＡＭＰＳネットワークでこれまでに用いられている
ＣＤＰＤプロトコルに従うＳＰＤＮを通して選択するこ
とが可能である。こうして、衛星ネットワークが選択さ
れると、音声チャンネルとパケットデータ通信の両方
が、同時送受信方式リンク１，２を通して衛星３ａを経
由して行われる。
【００４６】ＰＬＭＮ９（ＧＳＭネットワーク）が選択
されると、制御装置２８は、同時送受信方式リンク１１
を通して、地上に基地局を置くＧＳＭネットワーク音声
チャンネルに適した周波数で動作するように、無線イン
タフェース３０を設定する。しかしながらＧＳＭネット
ワークは、それ自体でディジタルパケットデータサービ
スをサポートすることはできない。
されると、制御装置２８は、同時送受信方式リンク１１
を通して、地上に基地局を置くＧＳＭネットワーク音声
チャンネルに適した周波数で動作するように、無線イン
タフェース３０を設定する。しかしながらＧＳＭネット
ワークは、それ自体でディジタルパケットデータサービ
スをサポートすることはできない。
【００４７】＊ ネットワーク相互作用 再び図２を参照すると、衛星ネットワークは、ＩＣＯ
（商標）システムから構成されてもよく、該ＩＣＯ（商
標）システムは、従来のＧＳＭネットワーク９あるいは
他の地上に基地局を置くセルラー式ネットワークを通し
ては利用不可能な、強化されたサービスを供給すること
ができる。この例では、ＧＳＭネットワーク９は、それ
自体でＰＤＮをサポートできない。それゆえ、ある環境
においては、ＰＬＭＮ９の拡張として衛星ネットワーク
を用いて、それにより地上に基地局を置くモバイルネッ
トワーク９から衛星ネットワークを通して通話を送信
し、衛星ネットワークを通して追加の利用可能なサービ
スを利用することが望ましい。相互作用機能装置３１
は、この目的のために供給され、衛星とセルラー方式の
地上に基地局を置くネットワーク間でのサービス設備の
完全な制御を可能にしており、これにより、衛星ネット
ワークを用いることで、Ｅメールおよびその他のパケッ
トデータサービスを、ＧＳＭネットワークによりサポー
トすることを可能にしている。
（商標）システムから構成されてもよく、該ＩＣＯ（商
標）システムは、従来のＧＳＭネットワーク９あるいは
他の地上に基地局を置くセルラー式ネットワークを通し
ては利用不可能な、強化されたサービスを供給すること
ができる。この例では、ＧＳＭネットワーク９は、それ
自体でＰＤＮをサポートできない。それゆえ、ある環境
においては、ＰＬＭＮ９の拡張として衛星ネットワーク
を用いて、それにより地上に基地局を置くモバイルネッ
トワーク９から衛星ネットワークを通して通話を送信
し、衛星ネットワークを通して追加の利用可能なサービ
スを利用することが望ましい。相互作用機能装置３１
は、この目的のために供給され、衛星とセルラー方式の
地上に基地局を置くネットワーク間でのサービス設備の
完全な制御を可能にしており、これにより、衛星ネット
ワークを用いることで、Ｅメールおよびその他のパケッ
トデータサービスを、ＧＳＭネットワークによりサポー
トすることを可能にしている。
【００４８】＊ 認証手続き 前述したように、ユーザー端末ＵＴ１がスイッチオンさ
れたとき、通信目的のために用いられるべきネットワー
クに登録する必要があり、認証手続きが、ユーザー端末
の正当性を決定するために行われる必要がある。ＧＳＭ
ネットワーク（ＰＬＭＮ９）に対しては、従来のＧＳＭ
登録および認証手続きが行われるが、これについては、
この後図７および図１１を参照してより詳細に説明す
る。
れたとき、通信目的のために用いられるべきネットワー
クに登録する必要があり、認証手続きが、ユーザー端末
の正当性を決定するために行われる必要がある。ＧＳＭ
ネットワーク（ＰＬＭＮ９）に対しては、従来のＧＳＭ
登録および認証手続きが行われるが、これについては、
この後図７および図１１を参照してより詳細に説明す
る。
【００４９】本発明によれば、この従来のＧＳＭ登録手
続きが、衛星パケットデータネットワークＳＰＤＮを用
いた使用のために、ユーザー端末の認証を供給するよう
に適応されることも可能である、ということが評価され
てきており、そこで、ＳＰＤＮ経由で認証手続きがどの
ように用いられるかについての３つの例を、図８、図
９、および図１０を参照し、図１１と結びつけて説明す
る。まず最初にＧＳＭ登録と認証手続きについて、図７
を参照して説明する。
続きが、衛星パケットデータネットワークＳＰＤＮを用
いた使用のために、ユーザー端末の認証を供給するよう
に適応されることも可能である、ということが評価され
てきており、そこで、ＳＰＤＮ経由で認証手続きがどの
ように用いられるかについての３つの例を、図８、図
９、および図１０を参照し、図１１と結びつけて説明す
る。まず最初にＧＳＭ登録と認証手続きについて、図７
を参照して説明する。
【００５０】１．ＧＳＭネットワーク（ＰＬＭＮ９） 前述したように、ユーザー端末ＵＴ１は、ＳＩＭスマー
トカードを含んでおり、該ＳＩＭカードは、唯一のＩＭ
ＳＩ、唯一の識別関数ＫｉおよびＧＳＭ暗号化アルゴリ
ズムＡ５を、ＧＳＭ勧告に応じて格納している（図
６）。登録および認証手続きは、ＩＭＳＩをＧＳＭ認証
センターＡｕＣへ送信することと、照合局３５において
ＳＩＭからのデータを認証センターＡｕＣからのデータ
と比較することとを含む。従来のＧＳＭ認証手続きで
は、照合局３５はＧＳＭネットワーク内に配置されてお
り、またＭＳＣ１に配置されていてもよい。
トカードを含んでおり、該ＳＩＭカードは、唯一のＩＭ
ＳＩ、唯一の識別関数ＫｉおよびＧＳＭ暗号化アルゴリ
ズムＡ５を、ＧＳＭ勧告に応じて格納している（図
６）。登録および認証手続きは、ＩＭＳＩをＧＳＭ認証
センターＡｕＣへ送信することと、照合局３５において
ＳＩＭからのデータを認証センターＡｕＣからのデータ
と比較することとを含む。従来のＧＳＭ認証手続きで
は、照合局３５はＧＳＭネットワーク内に配置されてお
り、またＭＳＣ１に配置されていてもよい。
【００５１】図７は、ＧＳＭネットワークの種々の構成
要素とユーザー端末ＵＴ１との間のデータの流れを示し
ている。認証手続きのステップは、図１１に述べられて
いる。
要素とユーザー端末ＵＴ１との間のデータの流れを示し
ている。認証手続きのステップは、図１１に述べられて
いる。
【００５２】第１のステップＳ１では、ＩＭＳＩは、Ｂ
ＴＳ１、ＢＳＣ１およびＭＳＣ１を経由してＵＴ１から
ＨＬＲへ送信され、そこから認証センターＡｕＣへ送信
される。前述したように、認証センターＡｕＣは、ＧＳ
Ｍネットワーク上での使用にあてはまる各々のＩＭＳＩ
と関連した識別関数Ｋｉのコピーを含む。
ＴＳ１、ＢＳＣ１およびＭＳＣ１を経由してＵＴ１から
ＨＬＲへ送信され、そこから認証センターＡｕＣへ送信
される。前述したように、認証センターＡｕＣは、ＧＳ
Ｍネットワーク上での使用にあてはまる各々のＩＭＳＩ
と関連した識別関数Ｋｉのコピーを含む。
【００５３】ステップＳ２では、ＩＭＳＩはＡｕＣのメ
モリー内で照合され、対応するＫｉの値が検索される。
さらに、乱数発生器（図示せず）を用いて、乱数ＲＡＮ
ＤがＡｕＣ内で発生される。乱数ＲＡＮＤおよびＫｉの
値は、ＡｕＣ内で、符号付き結果ＳＲＥＳを発生させる
ために、ＧＳＭアルゴリズムへの入力として適用され
る。さらに、ＡｕＣは、秘密鍵Ｋｃを発生させるＧＳＭ
アルゴリズムＡ８も含み、該秘密鍵Ｋｃは、ユーザー端
末と地上に基地局を置くネットワークとの間で空中送信
されたデータの暗号化／暗号解読のために用いられる。
実際には、アルゴリズムＡ３／Ａ８は、うち３２ビット
がＳＲＥＳを構成し、残り６４ビットがＫｃを構成する
ような９６ビット出力を生成させる単一のアルゴリズム
で構成してもよい。
モリー内で照合され、対応するＫｉの値が検索される。
さらに、乱数発生器（図示せず）を用いて、乱数ＲＡＮ
ＤがＡｕＣ内で発生される。乱数ＲＡＮＤおよびＫｉの
値は、ＡｕＣ内で、符号付き結果ＳＲＥＳを発生させる
ために、ＧＳＭアルゴリズムへの入力として適用され
る。さらに、ＡｕＣは、秘密鍵Ｋｃを発生させるＧＳＭ
アルゴリズムＡ８も含み、該秘密鍵Ｋｃは、ユーザー端
末と地上に基地局を置くネットワークとの間で空中送信
されたデータの暗号化／暗号解読のために用いられる。
実際には、アルゴリズムＡ３／Ａ８は、うち３２ビット
がＳＲＥＳを構成し、残り６４ビットがＫｃを構成する
ような９６ビット出力を生成させる単一のアルゴリズム
で構成してもよい。
【００５４】ステップＳ３では、ＲＡＮＤ、ＳＲＥＳお
よびＫｃからなる３つ組の信号が、認証センターＡｕＣ
からＨＬＲを通してＭＳＣへ供給され、該ＭＳＣは、認
証手続きにおいて照合局３５として機能する。実際に
は、例えば通話中に、すぐ後の認証における使用のため
に、ｎ個の３つ組信号がＭＳＣへ供給されるが、ここで
は説明を簡潔にするために、３つ組が１つだけの処理に
ついて考えることにする。
よびＫｃからなる３つ組の信号が、認証センターＡｕＣ
からＨＬＲを通してＭＳＣへ供給され、該ＭＳＣは、認
証手続きにおいて照合局３５として機能する。実際に
は、例えば通話中に、すぐ後の認証における使用のため
に、ｎ個の３つ組信号がＭＳＣへ供給されるが、ここで
は説明を簡潔にするために、３つ組が１つだけの処理に
ついて考えることにする。
【００５５】ステップＳ４では、個々のＲＡＮＤの値
が、ＭＳＣからネットワークを通ってユーザー端末へ送
信される。ユーザー端末ＵＴ１のＳＩＭは、アルゴリズ
ムＡ３／Ａ８を格納しており、これにより、ステップＳ
５において、受信された乱数値ＲＡＮＤおよびＳＩＭ内
に格納されたＫｉの値から、対応するＳＲＥＳ’の値が
ユーザー端末ＵＴ１で発生する。
が、ＭＳＣからネットワークを通ってユーザー端末へ送
信される。ユーザー端末ＵＴ１のＳＩＭは、アルゴリズ
ムＡ３／Ａ８を格納しており、これにより、ステップＳ
５において、受信された乱数値ＲＡＮＤおよびＳＩＭ内
に格納されたＫｉの値から、対応するＳＲＥＳ’の値が
ユーザー端末ＵＴ１で発生する。
【００５６】ＳＲＥＳ’の値は、ステップＳ６におい
て、ネットワークを通ってＭＳＣへ返信され、ステップ
Ｓ７において、当初に発生されたＳＲＥＳの値と比較さ
れる。これらが同じ場合、ユーザー端末は認証される
が、そうでなければユーザー端末のＨＬＲへの登録は阻
止される。
て、ネットワークを通ってＭＳＣへ返信され、ステップ
Ｓ７において、当初に発生されたＳＲＥＳの値と比較さ
れる。これらが同じ場合、ユーザー端末は認証される
が、そうでなければユーザー端末のＨＬＲへの登録は阻
止される。
【００５７】認証が成功した場合、ＭＳＣは、ＧＳＭ明
細書中でＡ５として言及されたアルゴリズムを用いてネ
ットワークを通して送信されたデータの暗号化／暗号解
読を開始し、該Ａ５は、その入力として、秘密鍵Ｋｃ、
およびネットワークを通して送信されたデータのフレー
ム番号とを用いる。暗号化および暗号解読は、実際には
ＢＳＣあるいはＢＴＳにおいて行われる。ユーザー端末
ＵＴ１のＳＩＭは、局所的に格納されたアルゴリズムＡ
８のコピーを用いて、それ自身の秘密鍵Ｋｃの値を発生
する。こうして、ユーザー端末ＵＴ１におけるＫｃの局
所的な値は、局所的に保持されたアルゴリズムＡ５のコ
ピーを用いて、データを暗号化／暗号解読するために用
いられ得る。
細書中でＡ５として言及されたアルゴリズムを用いてネ
ットワークを通して送信されたデータの暗号化／暗号解
読を開始し、該Ａ５は、その入力として、秘密鍵Ｋｃ、
およびネットワークを通して送信されたデータのフレー
ム番号とを用いる。暗号化および暗号解読は、実際には
ＢＳＣあるいはＢＴＳにおいて行われる。ユーザー端末
ＵＴ１のＳＩＭは、局所的に格納されたアルゴリズムＡ
８のコピーを用いて、それ自身の秘密鍵Ｋｃの値を発生
する。こうして、ユーザー端末ＵＴ１におけるＫｃの局
所的な値は、局所的に保持されたアルゴリズムＡ５のコ
ピーを用いて、データを暗号化／暗号解読するために用
いられ得る。
【００５８】本質的な乱数のみが、空中インタフェース
を通して送信されるが、該乱数どうしは互いに無関係で
あり、複製や認証されていない使用の危険性を最小限に
するということが分かる。
を通して送信されるが、該乱数どうしは互いに無関係で
あり、複製や認証されていない使用の危険性を最小限に
するということが分かる。
【００５９】本発明によれば、以下に説明するように、
この一般的な技術は、ＳＰＤＮを認証するために用いる
ことも可能であるということが、評価されてきている。
この一般的な技術は、ＳＰＤＮを認証するために用いる
ことも可能であるということが、評価されてきている。
【００６０】２．衛星ディジタルパケットネットワーク
の認証 ２．１ 第１の実施形態 図８および図１１を参照して、以下にＳＰＤＮの認証の
ためのデータの流れを説明する。認証手続きは、ＳＩＭ
からのＩＭＳＩ、およびＧＳＭネットワークＰＬＭＮ９
のＡｕＣ内に保持された、Ｋｉの格納された値を利用す
る。手続きのステップは、概して図１１に示されたもの
と同様であるが、この場合、照合局３５がＮＡＳＳから
構成されている。
の認証 ２．１ 第１の実施形態 図８および図１１を参照して、以下にＳＰＤＮの認証の
ためのデータの流れを説明する。認証手続きは、ＳＩＭ
からのＩＭＳＩ、およびＧＳＭネットワークＰＬＭＮ９
のＡｕＣ内に保持された、Ｋｉの格納された値を利用す
る。手続きのステップは、概して図１１に示されたもの
と同様であるが、この場合、照合局３５がＮＡＳＳから
構成されている。
【００６１】ステップＳ１では、ＳＰＤＮを用いた使用
のためにユーザー端末ＵＴ１を認証すべく、ＩＭＳＩ
は、衛星３ａとＭＤ−ＩＳ１（ＳＡＮ１と関連してい
る）を経由し、ＮＡＳＳ（ＮＭＣ１４と関連している）
を経由し、そしてＧＷ１（図１）を経由して、ＰＬＭＮ
９へ送信されるが、さらにＩＭＳＩは、図８に概略的に
示されているように、ＨＬＲおよびＡｕＣへ送信され
る。それから、図７を参照して説明されているように、
ステップＳ２では、ＩＭＳＩはＡｕＣのメモリー内で照
合され、正当であれば、対応するＫｉの値がメモリーか
ら引き出される。さらに、個々のＲＡＮＤの値が発生さ
れ、アルゴリズムＡ３／Ａ８がＲＡＮＤおよびＫｉに対
して動作し、ＳＲＥＳとＫｃとを生成させる。
のためにユーザー端末ＵＴ１を認証すべく、ＩＭＳＩ
は、衛星３ａとＭＤ−ＩＳ１（ＳＡＮ１と関連してい
る）を経由し、ＮＡＳＳ（ＮＭＣ１４と関連している）
を経由し、そしてＧＷ１（図１）を経由して、ＰＬＭＮ
９へ送信されるが、さらにＩＭＳＩは、図８に概略的に
示されているように、ＨＬＲおよびＡｕＣへ送信され
る。それから、図７を参照して説明されているように、
ステップＳ２では、ＩＭＳＩはＡｕＣのメモリー内で照
合され、正当であれば、対応するＫｉの値がメモリーか
ら引き出される。さらに、個々のＲＡＮＤの値が発生さ
れ、アルゴリズムＡ３／Ａ８がＲＡＮＤおよびＫｉに対
して動作し、ＳＲＥＳとＫｃとを生成させる。
【００６２】そしてステップＳ３では、ＳＲＥＳ、Ｋ
ｃ、およびＲＡＮＤの３つ組は、ＡｕＣから照合局３
５、すなわちＮＡＳＳへ送信される。
ｃ、およびＲＡＮＤの３つ組は、ＡｕＣから照合局３
５、すなわちＮＡＳＳへ送信される。
【００６３】ステップＳ４では、個々のＲＡＮＤの値
は、ネットワークを通って、衛星３ａ経由でユーザー端
末ＵＴ１へ返信され、そこで、ステップＳ５では、対応
するＳＲＥＳ’の値が図７を参照して前述したように発
生される。ステップＳ６では、ＰＬＭＮ９のＨＬＲから
以前に受信された３つ組中のＳＲＥＳの値と比較するた
めに、発生したＳＲＥＳ’の値が、衛星３ａおよびＭＤ
−ＩＳ１を経由してＮＡＳＳへ返信される。
は、ネットワークを通って、衛星３ａ経由でユーザー端
末ＵＴ１へ返信され、そこで、ステップＳ５では、対応
するＳＲＥＳ’の値が図７を参照して前述したように発
生される。ステップＳ６では、ＰＬＭＮ９のＨＬＲから
以前に受信された３つ組中のＳＲＥＳの値と比較するた
めに、発生したＳＲＥＳ’の値が、衛星３ａおよびＭＤ
−ＩＳ１を経由してＮＡＳＳへ返信される。
【００６４】ステップＳ７では、ＳＲＥＳおよびＳＲＥ
Ｓ’の値が比較され、それらが同一であれば、ユーザー
端末はＳＰＤＮを用いた使用のために認証される。
Ｓ’の値が比較され、それらが同一であれば、ユーザー
端末はＳＰＤＮを用いた使用のために認証される。
【００６５】こうして、図７および図８を参照して説明
された手続きは、ユーザー端末をＰＬＭＮ９かＳＰＤＮ
のいずれかのために選択的に認証されることを可能に
し、それにより、ユーザー端末は、ＧＳＭネットワー
ク、すなわちＰＬＭＮ９上の音声通信用および衛星３ａ
を経由したネットワークＳＰＤＮを通したパケットデー
タ通信のために用いられ得る。
された手続きは、ユーザー端末をＰＬＭＮ９かＳＰＤＮ
のいずれかのために選択的に認証されることを可能に
し、それにより、ユーザー端末は、ＧＳＭネットワー
ク、すなわちＰＬＭＮ９上の音声通信用および衛星３ａ
を経由したネットワークＳＰＤＮを通したパケットデー
タ通信のために用いられ得る。
【００６６】認証手続きは、送信中、例えば、システム
がある通信セルから他のセルへ渡され、かつ他の（ｎ−
１）個の３つ組がこの目的のために使用され得るとき
に、繰り返されてもよいということが分かる。
がある通信セルから他のセルへ渡され、かつ他の（ｎ−
１）個の３つ組がこの目的のために使用され得るとき
に、繰り返されてもよいということが分かる。
【００６７】２．２ 第２の実施形態 図９を参照すると、ＳＲＥＳとＳＲＥＳ’の照合（ステ
ップＳ７）が、図２に示された相互作用機能装置（inte
rworking function unit）ＩＷＦで行われるように、図
８に示された認証手続きが変更可能である。したがっ
て、ＩＷＦは、照合局３５として機能する。図９は、こ
の実施形態での使用のためのデータの流れを示す。ＳＲ
ＥＳの値および対応するＳＲＥＳ’の値は、図８を参照
して説明された（ステップＳ１−Ｓ６）のと同様の方法
で生成されるが、信号値の比較（ステップＳ７）はＩＷ
Ｆで行われる。
ップＳ７）が、図２に示された相互作用機能装置（inte
rworking function unit）ＩＷＦで行われるように、図
８に示された認証手続きが変更可能である。したがっ
て、ＩＷＦは、照合局３５として機能する。図９は、こ
の実施形態での使用のためのデータの流れを示す。ＳＲ
ＥＳの値および対応するＳＲＥＳ’の値は、図８を参照
して説明された（ステップＳ１−Ｓ６）のと同様の方法
で生成されるが、信号値の比較（ステップＳ７）はＩＷ
Ｆで行われる。
【００６８】２．３ 第３の実施形態 照合局３５の機能は、適切なＳＡＮ（図２）内のＭＳＳ
Ｃ１においても行われ得る。図１０を参照すると、認証
手続きのための対応するデータの流れが示されている。
ＳＲＥＳの値および対応するＳＲＥＳ’の値は、前述し
たのと同様に生成され、比較のためにＭＳＳＣ１へ送ら
れ、それにより、ユーザー端末ＵＴ１をＳＰＤＮを用い
た使用のために認証する。
Ｃ１においても行われ得る。図１０を参照すると、認証
手続きのための対応するデータの流れが示されている。
ＳＲＥＳの値および対応するＳＲＥＳ’の値は、前述し
たのと同様に生成され、比較のためにＭＳＳＣ１へ送ら
れ、それにより、ユーザー端末ＵＴ１をＳＰＤＮを用い
た使用のために認証する。
【００６９】音声とパケットデータ双方の通信が、リン
ク１，２によって衛星ネットワークを通して完全に行わ
れ、かつＰＬＭＮ９が選択されていない場合には、端末
は、図１に示されたＨＬＲSATと接続された認証センタ
ー（図示せず）によって認証される。
ク１，２によって衛星ネットワークを通して完全に行わ
れ、かつＰＬＭＮ９が選択されていない場合には、端末
は、図１に示されたＨＬＲSATと接続された認証センタ
ー（図示せず）によって認証される。
【００７０】他の多くの修正が、本発明の範囲内に入
る。例えば、ＰＬＭＮ９は、日本でのＰＨＳ，ＰＤＣ、
あるいはある欧州の国々でのＤＣＳ１８００、あるいは
新たに提案されたＵＭＴＳなどの、多数の異なる規格お
よびプロトコル上で動作可能であることが分かる。
る。例えば、ＰＬＭＮ９は、日本でのＰＨＳ，ＰＤＣ、
あるいはある欧州の国々でのＤＣＳ１８００、あるいは
新たに提案されたＵＭＴＳなどの、多数の異なる規格お
よびプロトコル上で動作可能であることが分かる。
【００７１】また、本発明は、ＩＣＯ（商標）衛星ネッ
トワークに関連して説明されてきたけれども、他の衛星
ネットワークを、様々な立体配座および信号送信プロト
コルで用いることも可能である。
トワークに関連して説明されてきたけれども、他の衛星
ネットワークを、様々な立体配座および信号送信プロト
コルで用いることも可能である。
【００７２】さらに、経路１，２上での信号通信がＴＤ
ＭＡアクセスプロトコルを用いるけれども、符号分割多
元接続（code division multiple access）（ＣＤＭ
Ａ）あるいは周波数分割多元接続（frequency division
multiple access）（ＦＤＭＡ）のような他のプロトコ
ルを用いることも可能である。
ＭＡアクセスプロトコルを用いるけれども、符号分割多
元接続（code division multiple access）（ＣＤＭ
Ａ）あるいは周波数分割多元接続（frequency division
multiple access）（ＦＤＭＡ）のような他のプロトコ
ルを用いることも可能である。
【００７３】説明の便宜上、ユーザー端末ＵＴを表すた
めに”移動（mobile）”という語を用いてきたが、この
語は、手に持てる、あるいは携帯用の端末に制限される
のではなく、例えば、船あるいは飛行機に、あるいは陸
上の車両に搭載される端末をも含んでいることは理解さ
れるべきである。さらに、ある端末ＵＴを完全に、ある
いは少なくとも部分的に固定して、本発明を実施するこ
とも可能である。
めに”移動（mobile）”という語を用いてきたが、この
語は、手に持てる、あるいは携帯用の端末に制限される
のではなく、例えば、船あるいは飛行機に、あるいは陸
上の車両に搭載される端末をも含んでいることは理解さ
れるべきである。さらに、ある端末ＵＴを完全に、ある
いは少なくとも部分的に固定して、本発明を実施するこ
とも可能である。
【図１】 局所的な、地上に基地局を置く移動遠距離通
信システムとともに、本発明による衛星遠距離通信シス
テムを示す概略図である。
信システムとともに、本発明による衛星遠距離通信シス
テムを示す概略図である。
【図２】 ＳＡＮ１近傍の衛星ネットワークおよびそれ
に関連した地上セルラー式ネットワークのより詳細なブ
ロック図であり、相互間の作用を示すためのものであ
る。
に関連した地上セルラー式ネットワークのより詳細なブ
ロック図であり、相互間の作用を示すためのものであ
る。
【図３】 衛星ネットワーク内での相互通信を示す概略
的なブロック図である。
的なブロック図である。
【図４】 移動ユーザー端末の概略図である。
【図５】 図４で示した端末の回路の概略的なブロック
図である。
図である。
【図６】 図４、図５で示したＳＩＭカードの概略的な
ブロック図である。
ブロック図である。
【図７】 ＧＳＭ，ＰＬＭＮ９の認証に関連したデータ
の流れの概略図である。
の流れの概略図である。
【図８】 ＳＰＤＮのための認証手続きの第１の実施形
態の概略図である。
態の概略図である。
【図９】 ＳＰＤＮのための認証手続きの第２の実施形
態の概略図である。
態の概略図である。
【図１０】 ＳＰＤＮのための認証手続きの第３の実施
形態の概略図である。
形態の概略図である。
【図１１】 認証手続きのための、ネットワーク内の様
々な構成要素間でのデータ送信を概略的に示している。
々な構成要素間でのデータ送信を概略的に示している。
ＵＴ１，ＵＴ２ ユーザー端末 ＧＷ１，２，３ ゲートウェイ １，２，１１ 同時送受信方式リンク ３ａ，３ｂ 衛星 ４ 皿形アンテナ ５ バックボーンネットワーク ６ ＰＳＴＮ ７ 電話機 ８ ＰＳＤＮ ９ ＰＬＭＮ １０ アンテナ １２ ＳＣＣ １３ ＴＣ＆Ｃ １４ ＮＭＣ １５ ディジタルネットワーク １７ データベース １８，１９ 配線 ２０ マイクロフォン ２１ スピーカ ２２ バッテリー ２３ キーパッド ２４ アンテナ ２５ ディスプレイ ２６ ＳＩＭスマートカード ２７ ＳＩＭカード読取機 ２８ 制御装置 ２９ 符復号器 ３０ 無線インタフェース ３１ 相互作用機能装置（ＩＷＦ） ３５ 照合局 整理番号 Ｆ０５０１７Ａ１
Claims (12)
- 【請求項１】 共通の地域にサービスエリアを供給して
いる第１または第２のモバイルネットワークを用いた使
用のために移動ユーザー端末を認証する方法であって、 前記ユーザー端末が、該ユーザー端末内に保持された個
々の識別コードと、遠隔の認証センターに保持された対
応する識別コードとを利用する予め設定された認証手続
きに従って動作可能であり、 前記ユーザー端末内に格納された前記識別コードに対応
する認証データを検索するために、前記ネットワークの
うちの選択された１つを通して前記認証センターにアク
セスすることと、 前記認証センターから検索された前記認証データと前記
ユーザー端末からのデータとを用いて、前記選択された
ネットワークのために前記ユーザー端末の認証を行うこ
ととを含むことを特徴とする移動ユーザー端末の認証方
法。 - 【請求項２】 前記第１ネットワークが、第１のモード
において信号の送信をサポートし、前記第２ネットワー
クが、第２のモードにおいて信号の送信をサポートする
ことを特徴とする請求項１記載の方法。 - 【請求項３】前記第１モードの信号が音声チャンネル信
号を含み、前記第２モードでの信号がディジタルパケッ
トデータ信号を含むことを特徴とする請求項２記載の方
法。 - 【請求項４】 前記第１ネットワークが衛星遠距離通信
ネットワークであり、第２ネットワークがＰＬＭＮであ
ることを特徴とする請求項１から請求項３のいずれかに
記載の方法。 - 【請求項５】 第１モバイルネットワークを用いた使用
のために移動ユーザー端末を認証する方法であって、 前記ユーザー端末が、前記第１ネットワークと共通の地
域にサービスエリアを供給する第２ネットワークを用い
て動作可能であり、かつ該ユーザー端末のために予め設
定された認証手続きを使用し、 前記認証手続きは、前記ユーザー端末内に保持された個
々の識別コードと、前記第２ネットワークの記憶位置に
保持された対応する識別コードとを利用し、 前記第２ネットワーク内の前記記憶位置に保持された前
記識別コードに対応する認証データを検索するために、
前記第１ネットワークから前記第２ネットワークにアク
セスすることと、 前記第２ネットワークから検索された前記認証データと
前記移動端末からのデータとを用いて、前記第１ネット
ワークにおける前記ユーザー端末の認証を行うこととを
含むことを特徴とする移動ユーザー端末の認証方法。 - 【請求項６】 前記第１ネットワークは衛星遠距離通信
ネットワークであり、前記第２ネットワークはＰＬＭＮ
であることを特徴とする請求項５記載の方法。 - 【請求項７】 ディジタルパケットデータネットワーク
を用いた使用のために移動ユーザー端末を認証する方法
であって、 前記ユーザー端末が、音声チャンネルのための予め設定
された認証手続きを用いるモバイルネットワークでの音
声チャンネル通信用に動作可能であり、 前記認証手続きは、前記移動ユーザー端末内に保持され
た個々の識別コードと、前記音声チャンネルを供給する
ネットワーク内の記憶位置に保持された対応する識別コ
ードとを利用しており、 前記音声チャンネルを供給する前記モバイルネットワー
ク内の前記記憶位置に格納された前記識別コードに対応
する認証データを検索するために、前記ディジタルパケ
ットデータネットワークから、前記音声チャンネルを供
給する前記モバイルネットワークにアクセスすること
と、 前記モバイルネットワークから検索された前記認証デー
タと前記移動端末からのデータとを用いて、前記ディジ
タルパケットデータネットワーク内での前記ユーザー端
末の認証を行うこととを含むことを特徴とする移動ユー
ザー端末の認証方法。 - 【請求項８】 前記ディジタルパケットデータネットワ
ークは、前記移動ユーザー端末への衛星通信リンクを利
用し、前記音声チャンネルは、地上に基地局を置く公共
モバイルネットワークにより供給されることを特徴とす
る請求項７記載の方法。 - 【請求項９】 前記ユーザー端末に格納された前記識別
コードに対応する識別データを、前記端末から前記ディ
ジタルパケットデータネットワークへ送信することと、 前記認証データを前記ディジタルパケットデータネット
ワークから前記音声ネットワーク内の認証センターへ送
信することと、 前記識別データに応じて前記認証センターから前記認証
データを引き出すことと、 認証データに対応するデータについて、前記移動端末に
呼びかけることと、 前記端末が前記ディジタルパケットデータネットワーク
上で使用可能か否かを決定するために、前記呼びかけに
応じて前記端末から引き出されたデータを前記認証デー
タと比較することとを含むことを特徴とする請求項７ま
たは請求項８記載の方法。 - 【請求項１０】 前記認証データを前記ディジタルパケ
ットデータネットワーク内の照合位置へ送信すること
と、 前記照合位置において、前記呼びかけに応じて前記端末
から引き出された前記データを、前記認証データと比較
することとを含むことを特徴とする請求項９記載の方
法。 - 【請求項１１】 前記移動端末は、前記個々の識別コー
ドおよび個々の識別関数を格納し、さらに前記認証セン
ターも前記識別コードおよび前記個々の識別関数を含む
ことを特徴とする請求項９または請求項１０記載の方
法。 - 【請求項１２】 ユーザー端末内に保持された個々の識
別コードを利用する、予め設定された認証手続きに従っ
て動作可能な移動ユーザー端末との通信のために、共通
の地域にサービスエリアを供給する第１および第２のモ
バイルネットワークの少なくとも一部と、 前記ユーザー端末内に格納された前記識別コードに対応
する認証データを含む認証センターと、 前記識別コードに対応する前記認証データを検索するた
めに、前記第１ネットワークか前記第２ネットワークの
いずれかから前記認証センターへ、前記識別コードに対
応する前記ユーザー端末からのデータを送信する送信手
段と、 前記認証センターから検索された前記認証データと前記
ユーザー端末からのデータとを用いて、前記選択された
ネットワークのために前記ユーザー端末の認証を行う認
証手段とを含むことを特徴とする遠距離通信システム。
Applications Claiming Priority (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| GB97302158.7 | 1997-04-01 | ||
| EP97302158A EP0869692A1 (en) | 1997-04-01 | 1997-04-01 | User authentication across multiple telecommunications network |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JPH10313488A true JPH10313488A (ja) | 1998-11-24 |
Family
ID=8229268
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP10089028A Withdrawn JPH10313488A (ja) | 1997-04-01 | 1998-04-01 | 多数の遠距離通信ネットワークのためのユーザー認証方法およびシステム |
Country Status (2)
| Country | Link |
|---|---|
| EP (1) | EP0869692A1 (ja) |
| JP (1) | JPH10313488A (ja) |
Cited By (6)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2005523505A (ja) * | 2002-04-17 | 2005-08-04 | ビザ・インターナショナル・サービス・アソシエーション | モバイル口座認証サービス |
| JP2008503188A (ja) * | 2004-06-09 | 2008-01-31 | ヴァヌ・インコーポレーテッド | セルラーバックホールのコストを低減する方法及びシステム |
| US8019691B2 (en) | 2002-09-10 | 2011-09-13 | Visa International Service Association | Profile and identity authentication service |
| US8762283B2 (en) | 2004-05-03 | 2014-06-24 | Visa International Service Association | Multiple party benefit from an online authentication service |
| US9864993B2 (en) | 2000-04-24 | 2018-01-09 | Visa International Service Association | Account authentication service with chip card |
| JP2020515980A (ja) * | 2017-04-05 | 2020-05-28 | ティービーシーエーソフト，インコーポレイテッド | 通信事業者による電話番号を介したデジタル財産送金 |
Families Citing this family (8)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| KR100300629B1 (ko) * | 1998-11-07 | 2001-09-07 | 윤종용 | 코드분할다중접속방식 서비스지역에서 심카드를 사용하기 위한시스템 및 방법 |
| FI105964B (fi) | 1998-12-16 | 2000-10-31 | Nokia Networks Oy | Menetelmä matkaviestinyhteyksien hallintaan |
| US7200750B1 (en) | 2000-09-15 | 2007-04-03 | Lucent Technologies Inc. | Method for distributing encryption keys for an overlay data network |
| KR100867002B1 (ko) | 2006-12-01 | 2008-11-10 | 한국전자통신연구원 | 이종 무선 네트워크 환경에서의 통합 인증 기능을 구비한스마트 카드 및 이를 구비한 무선 단말 |
| KR101013817B1 (ko) | 2008-05-21 | 2011-02-14 | 삼성전자주식회사 | Ｕｉｃｃ 운용 장치 및 방법 |
| US8955047B2 (en) | 2009-08-25 | 2015-02-10 | Deutsche Telekom Ag | Method client and system for authentication of a low-security client and a high-security client in a mobile radio network |
| DE102010043878A1 (de) * | 2010-11-12 | 2012-05-16 | Vodafone Holding Gmbh | Teilnehmeridentifikationseinrichtung und Verfahren zur Teilnehmerauthentisierung |
| CN103856940A (zh) * | 2012-11-29 | 2014-06-11 | 中国电信股份有限公司 | 安全认证方法和系统 |
Family Cites Families (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| SE9304119D0 (sv) * | 1993-12-10 | 1993-12-10 | Ericsson Ge Mobile Communicat | Apparatuses and mobile stations for providing packet data communication in digital TDMA cellular systems |
| EP0673178B1 (en) * | 1994-03-17 | 2005-02-16 | Kokusai Denshin Denwa Co., Ltd | Authentication method for mobile communications |
| EP0717578A3 (de) * | 1994-12-14 | 1999-03-17 | Siemens Aktiengesellschaft | Verfahren zur Anbindung von Teilnehmerstationen an ein Mobilfunksystem |
-
1997
- 1997-04-01 EP EP97302158A patent/EP0869692A1/en not_active Withdrawn
-
1998
- 1998-04-01 JP JP10089028A patent/JPH10313488A/ja not_active Withdrawn
Cited By (11)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US9864993B2 (en) | 2000-04-24 | 2018-01-09 | Visa International Service Association | Account authentication service with chip card |
| US10572875B2 (en) | 2000-04-24 | 2020-02-25 | Visa International Service Association | Online account authentication service |
| JP2005523505A (ja) * | 2002-04-17 | 2005-08-04 | ビザ・インターナショナル・サービス・アソシエーション | モバイル口座認証サービス |
| US7707120B2 (en) | 2002-04-17 | 2010-04-27 | Visa International Service Association | Mobile account authentication service |
| US9769134B2 (en) | 2002-04-17 | 2017-09-19 | Visa International Service Association | Mobile account authentication service |
| US8019691B2 (en) | 2002-09-10 | 2011-09-13 | Visa International Service Association | Profile and identity authentication service |
| US10672215B2 (en) | 2002-09-10 | 2020-06-02 | Visa International Service Association | Data authentication and provisioning method and system |
| US10679453B2 (en) | 2002-09-10 | 2020-06-09 | Visa International Service Association | Data authentication and provisioning method and system |
| US8762283B2 (en) | 2004-05-03 | 2014-06-24 | Visa International Service Association | Multiple party benefit from an online authentication service |
| JP2008503188A (ja) * | 2004-06-09 | 2008-01-31 | ヴァヌ・インコーポレーテッド | セルラーバックホールのコストを低減する方法及びシステム |
| JP2020515980A (ja) * | 2017-04-05 | 2020-05-28 | ティービーシーエーソフト，インコーポレイテッド | 通信事業者による電話番号を介したデジタル財産送金 |
Also Published As
| Publication number | Publication date |
|---|---|
| EP0869692A1 (en) | 1998-10-07 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US6256497B1 (en) | Interworking between telecommunications networks | |
| US6324405B1 (en) | Communications apparatus and method for mobile platforms having a plurality of users | |
| AU733697B2 (en) | Method of enabling encrypted communication between two mobile radio terminals | |
| US6745029B2 (en) | Method and arrangement for handling network specific subscriber data during roaming by use of SIM card information storage | |
| KR19980080963A (ko) | 저고도 괘도 분포 게이트웨이 통신시스템 | |
| KR20070106589A (ko) | 심볼 스트림 가상 무선 유기체 방법 및 장치 | |
| WO1998031169A9 (en) | Method and arrangement for handling subscriber data | |
| EP0869692A1 (en) | User authentication across multiple telecommunications network | |
| JPH10200521A (ja) | 通信保護方法および装置 | |
| EP1005244A1 (en) | Connection authentication in a mobile network | |
| EP0883318A1 (en) | User authentication for roaming between mobile telecommunications networks | |
| EP0810754A1 (en) | Secure communication | |
| US20010011016A1 (en) | Mobile user terminal with call diversion facility | |
| US5960324A (en) | Method for unobtrusive interception of satellite communication | |
| WO2001089253A1 (en) | Connection authentication in a mobile network | |
| EP0981211A1 (en) | Pre-paid telecommunication services in LEO mobile satellites system | |
| US6353738B1 (en) | Method for implementing a terminal-to-terminal call with an optimal use of radio resources in a mobile satellite system | |
| US6356751B1 (en) | System and method for bridging an emergency call with an optimized satellite call | |
| Matolak et al. | Recent progress in deployment and standardization of geostationary mobile satellite systems | |
| EP0996242B1 (en) | Random access in TDMA mobile telephone system | |
| JPH11308676A (ja) | ドロップアウトの際の選択的な呼の転送方法 | |
| US6337986B1 (en) | System for identifying a called terminal amongst a plurality of user terminals connected to a telephone switch, the telephone switch being connected to at least one fixed radiotelephone terminal | |
| WO2000011809A1 (en) | Leo mobile satellite communication system with access to base station according to position of the mobile | |
| EP0987839A1 (en) | Call re-routing from a mobile user to a service provider | |
| EP1011209A1 (en) | Cell selection in mobile radio communication system according to reception quality |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A300 | Application deemed to be withdrawn because no request for examination was validly filed |
Free format text: JAPANESE INTERMEDIATE CODE: A300 Effective date: 20050607 |