WO1999018746A1 - Verfahren zur authentisierung von teilnehmern eines digitalen mobilfunknetzes - Google Patents

Verfahren zur authentisierung von teilnehmern eines digitalen mobilfunknetzes Download PDF

Info

Publication number
WO1999018746A1
WO1999018746A1 PCT/DE1998/002924 DE9802924W WO9918746A1 WO 1999018746 A1 WO1999018746 A1 WO 1999018746A1 DE 9802924 W DE9802924 W DE 9802924W WO 9918746 A1 WO9918746 A1 WO 9918746A1
Authority
WO
WIPO (PCT)
Prior art keywords
subscriber
pin
service
msisdn
ivr
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Ceased
Application number
PCT/DE1998/002924
Other languages
English (en)
French (fr)
Inventor
Rainer Bremer
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Deutsche Telekom AG
Telekom Deutschland GmbH
Original Assignee
Deutsche Telekom AG
DeTeMobil Deutsche Telekom Mobilnet GmbH
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Deutsche Telekom AG, DeTeMobil Deutsche Telekom Mobilnet GmbH filed Critical Deutsche Telekom AG
Priority to DE59810484T priority Critical patent/DE59810484D1/de
Priority to PL98339566A priority patent/PL189614B1/pl
Priority to EP98958183A priority patent/EP1020094B1/de
Priority to AT98958183T priority patent/ATE256956T1/de
Publication of WO1999018746A1 publication Critical patent/WO1999018746A1/de
Anticipated expiration legal-status Critical
Ceased legal-status Critical Current

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/083—Network architectures or network communication protocols for network security for authentication of entities using passwords
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/10—Protecting distributed programs or content, e.g. vending or licensing of copyrighted material ; Digital rights management [DRM]
    • G06F21/109—Protecting distributed programs or content, e.g. vending or licensing of copyrighted material ; Digital rights management [DRM] by using specially-adapted hardware at the client
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04M—TELEPHONIC COMMUNICATION
    • H04M3/00—Automatic or semi-automatic exchanges
    • H04M3/38—Graded-service arrangements, i.e. some subscribers prevented from establishing certain connections
    • H04M3/382—Graded-service arrangements, i.e. some subscribers prevented from establishing certain connections using authorisation codes or passwords
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04Q—SELECTING
    • H04Q3/00—Selecting arrangements
    • H04Q3/0016—Arrangements providing connection between exchanges
    • H04Q3/0029—Provisions for intelligent networking
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W4/00—Services specially adapted for wireless communication networks; Facilities therefor
    • H04W4/12—Messaging; Mailboxes; Announcements
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04M—TELEPHONIC COMMUNICATION
    • H04M3/00—Automatic or semi-automatic exchanges
    • H04M3/42—Systems providing special services or facilities to subscribers
    • H04M3/487—Arrangements for providing information services, e.g. recorded voice services or time announcements
    • H04M3/493—Interactive information services, e.g. directory enquiries ; Arrangements therefor, e.g. interactive voice response [IVR] systems or voice portals
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04M—TELEPHONIC COMMUNICATION
    • H04M3/00—Automatic or semi-automatic exchanges
    • H04M3/42—Systems providing special services or facilities to subscribers
    • H04M3/50—Centralised arrangements for answering calls; Centralised arrangements for recording messages for absent or busy subscribers ; Centralised arrangements for recording messages
    • H04M3/53—Centralised arrangements for recording incoming messages, i.e. mailbox systems
    • H04M3/533—Voice mail systems
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/60—Context-dependent security
    • H04W12/65—Environment-dependent, e.g. using captured environmental data
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/60—Context-dependent security
    • H04W12/69—Identity-dependent
    • H04W12/72—Subscriber identity

Definitions

  • the invention relates to a method for authenticating subscribers of a digital mobile radio network according to the preamble of patent claim 1.
  • the use of functions offered in mobile radio networks, in particular GSM mobile radio networks, is frequently linked to the prerequisite that the network knows the call number of the service user.
  • the call number of the service user for GSM subscribers the MSISDN (Mobile Subscriber ISDN Number), is required in particular to check whether the calling subscriber is authorized to use the function and to create fee records for the use of services at the expense of the service user.
  • MSISDN Mobile Subscriber ISDN Number
  • the problem of providing the network with the number of the service user is currently occurring in connection with the introduction of the so-called intelligent network services in the GSM network. Only when these services are used by mobile subscribers registered in the corresponding GSM network can the provision of the call number of the service user be assumed by the signaling protocol. For all other connection origins, e.g. from a fixed network, the call number of the service user is often not available in nodes of the corresponding GSM network, since it is either not set up correctly at the origin or is lost at network transitions. No or no reliable authentication of the subscriber is therefore possible.
  • the object of the present invention is therefore to propose a novel method for the authentication of subscribers of a digital mobile radio network which allows unconditional subscriber identification and authentication when using different services of the mobile radio network.
  • the self-identification and subsequent authentication of a GSM subscriber can be carried out from any telecommunications network and is not tied to the use of a GSM SIM (Subscriber Identification Module).
  • GSM SIM Subscriber Identification Module
  • the proposed method permits subscriber identification and authentication, preferably for the use of voice services, but can also be used in non-voice applications, in particular for the calling subscriber to access selected parameters of his HLR (home register) from a non-GSM network .
  • the dialog-oriented self-identification and authentication of the calling subscriber is based on in-band DTMF signaling by manually entering his phone number (MSISDN) and a personal secret number (PIN).
  • MSISDN phone number
  • PIN personal secret number
  • the service access numbers selected by the subscriber are recognized as such by the switching nodes of the corresponding GSM network.
  • the detection of a service access number automatically activates a service logic for handling the call.
  • the Service Logic automatically checks the existence of the calling party's number in the call setup message (Initial Address Message - IAM). If the call number of the service user is not provided by the signaling protocol, the service logic automatically connects the calling subscriber to a network function for self-identification and authentication. After successful authentication, the subscriber is automatically connected to the selected service by the service logic.
  • the subscription of Intelligent Network services by the calling subscriber can take the place of a selected service access number.
  • Subscription to Intelligent Network services regardless of the number dialed, always activates a service logic when the connection is established.
  • the present invention thus relates to the implementation of network functions in which
  • network nodes of the GSM network check whether the calling subscriber's MSISDN is present correctly,
  • the manually entered MSISDN is authenticated by subsequently entering a PIN
  • connection to the calling subscriber is automatically triggered if authentication fails.
  • the procedures for the self-identification of a subscriber by entering the MSISDN and its subsequent authentication using a PIN are implemented within the GSM network according to the invention by the interaction of the Intelligent Network System (INS) with the Interactive Voice Response System (IVR).
  • INS Intelligent Network System
  • IVR Interactive Voice Response System
  • the IVR establishes a connection to the Voice Mail System (VMS), where the validity of the PIN entered by the subscriber is checked for the MSISDN used for self-identification.
  • VMS Voice Mail System
  • This check is an existing function of the VMS for checking the access authorization to the personal MobilBox.
  • the general use of the VMS for self-identification and authentication of the subscriber as a prerequisite for access to services saves the repeated implementation of subscriber databases, procedures and administration interfaces similar to those of the VMS in other network nodes.
  • the self-identification of a subscriber by manually entering his phone number and the subsequent authentication using a PIN entered by the calling subscriber is only possible for subscribers of the corresponding mobile radio network due to the data resources used for this procedure.
  • the INS recognizes the need for subscriber authentication by manually entering MSISDN and PIN. This requires the dialing subscriber to dial a special number or to subscribe to an Intelligent Network service. Since there is no subscriber-specific data in the INS that allows the authentication of an MSISDN entered by the calling subscriber using the PIN entered below, the entered MSISDN and the PIN are transmitted to the Interactive Voice Response System (IVR). This is done by in-band DTMF signaling between the terminal device of the calling party
  • IVR Interactive Voice Response System
  • the IVR After receiving MSISDN and PIN, the IVR establishes a test connection to
  • VMS Voice Mail System
  • the VMS can check the validity of the MSISDN and authenticate the MSISDN using the PIN.
  • the result of the authentication procedure is signaled from the IVR to the INS.
  • the INS initiates the procedures required for using the network function desired by the calling subscriber.
  • a failure of the subscriber authentication leads to the reverse triggering of the established voice connection to the calling subscriber.
  • the MSISDN of the calling subscriber was set up by the GSM network and was transmitted in the signaling protocol in an unadulterated manner to the evaluating network node.
  • the following elements of the GSM mobile radio network used are involved in the authentication procedure according to the invention:
  • SCP Service Control Point
  • IVR IVR Response System
  • Access number to network functions is selected, the use of which presupposes the identification of the calling subscriber and the required information was not provided by the signaling. The calling party does not choose that
  • the SCP functions for controlling the connection establishment, the service logic, are implemented.
  • the service logic checks whether the MSISDN required to identify the calling subscriber is available, i.e. whether the MSISDN was provided in the signaling protocol for the connection establishment. If this is not the case, the controls
  • the service logic controls the establishment of the connection to that of
  • SSP Signaiing Switching Point
  • the SSP is a switching facility with a protocol interface to the SCP.
  • SSP and SCP communicate using the INAP protocol.
  • M-SSPs SSP functionality
  • the M-SSP recognizes the selected destination number in the
  • Call setup message (Initial Address Message - IAM) whether access to the SCP is required. If this is the case, the M-SSP sets up all information elements that the SCP needs to identify those for call handling
  • Enable service logic If access to the SCP is not triggered by the dialed destination number, but by subscription to an Intelligent Network Service, the M-SSP must be identical to the serving MSC / VLR of the calling subscriber. If the SCP recognizes the need to establish a connection to the Interactive Voice Response System (IVR), the information required for connection control is transferred to the M-SSP. The connection to the IVR is switched through in the M-SSP.
  • IVR Interactive Voice Response System
  • Modules for creating announcements are integrated in the M-SSP.
  • the M-SSP In connection with manual subscriber authentication, the M-SSP will only make an announcement to the service user if authentication fails.
  • IVR Interactive Voice Response System
  • the IVR and the calling party's terminal are connected via a voice connection.
  • the IVR implements the user guidance for the authentication procedure.
  • MSISDN and PIN are transmitted from the calling party's terminal to the IVR using in-band DTMF signaling.
  • the IVR After receiving the MSISDN and PIN, the IVR establishes a test connection to the Voice Mail System (VMS). The result of the test connection is reported back to the INS.
  • VMS Voice Mail System
  • the VMS checks whether the number entered by the calling subscriber is a valid MSISDN. If this is the case, the PIN entered by the calling subscriber is compared with the PIN stored in the VMS against this MSISDN.
  • the VMS reports back to the IVR whether a valid MSISDN has been received and whether it has been authenticated by the received PIN.
  • the procedure for activating the PIN is started when the subscriber dials a special number using his SIM.
  • the use of the SIM ensures that the MSISDN required for the identification of the subscriber is set up in the signaling protocol of the GSM network.
  • the special number to be dialed can vary for different services.
  • the PIN is activated in the VMS, the calling subscriber is connected to the IVR for the activation procedure.
  • the connection to the IVR is established on the basis of the special telephone number dialed by the subscriber; the functionality of the Intelligent Network System is not absolutely necessary for establishing this connection.
  • the IVR generates the announcements required for dialog-oriented activation of the PIN.
  • the MSISDN of the subscriber set up by the signaling protocol is checked in the VMS for its validity. If the MSISDN is not provided by the signaling protocol or if the MSISDN provided in the VMS is recognized as invalid, the procedure for activating the PIN cannot be carried out and the connection to the calling subscriber is released.
  • the VMS can assign the activation procedure of the PIN to one or more special services.
  • the dialog-oriented query of the PIN of the calling subscriber takes place. To verify the PIN entered by the participant in the VMS, the PIN is requested a second time. If both participant's PIN entries match, the PIN is saved in the VMS.
  • the PIN request begins again.
  • the number of repetitions of this procedure can be set by the network operator.
  • the connection to the calling subscriber is ended.
  • the service can be used with self-identification and authentication of the service user in the course of a newly established connection. Activation of the PIN specifically for individual service access numbers
  • the procedure for activating the PIN for a certain service access number is started when a subscriber dials this service access number and for the first time his MSISDN is not provided by the signaling protocol.
  • the PIN is activated in the VMS, the calling subscriber is responsible for the
  • the M-SSP sets up its own “Services_MSISDN" for establishing the connection to the IVR.
  • the PIN has already been activated. If this is not the case, a corresponding announcement for user guidance to the calling subscriber is created.
  • the calling subscriber has the option of canceling the activation procedure.
  • the VMS can be signaled to the IVR and from there to the M-SSP
  • MSISDN and the associated PIN is excluded as long as the owner of the MSISDN has not activated a PIN himself using his GSM SIM.
  • the participant himself can activate a PIN for each
  • the participant should be able to deactivate an activated PIN.
  • the subscriber is registered in the corresponding mobile radio network, it can be assumed that his MSISDN is made available through the signaling protocol. After deactivating the PIN, the service access is for one certain MSISDN only possible using the corresponding GSM SIM.
  • the PIN could be deactivated in such a way that the use of a sequence of identical digits as a PIN is not permitted.
  • the VMS allows the entry of such an "invalid” PIN using the GSM SIM, but rejects this PIN for the authentication of the subscriber.
  • Authentication by manual entry of MSISDN and PIN is only possible after changing the deactivated, i.e. "Invalid" PIN possible using the GSM SIM.
  • an "invalid" PIN previously saved in the course of the deactivation is not checked.
  • the VMS must allow the management of more than one PIN per subscriber.
  • the PIN for the authentication of a manually entered MSISDN can generally be identical to the PIN for access to the personal MobilBox.
  • the only requirement for subscriber authentication by manually entering the MSISDN and PIN is that the subscriber in question has already personalized his MobilBox.
  • a special activation of the same PIN for the use of services different from the query of the personal MobilBox brings hardly any security advantages. If this single existing PIN is disclosed, the unauthorized access to all services linked to this PIN is possible until it is modified by the subscriber.
  • the personalization of the personal MobilBox can be assumed as given for all participants in the GSM network concerned. This means that the described possibility of self-identification and authentication by manually entering MSISDN and PIN is automatically effective for all participants.
  • Figure 1 shows a first embodiment of the invention with connection of the IVR exclusively via ISUP signaling
  • FIG. 2 shows a further embodiment of the invention with integration of the IVR in the INS as a centralized intelligent peripheral (IP).
  • IP intelligent peripheral
  • IVR Interactive Voice Response System
  • the calling subscriber e.g. dials a destination number [+49] [171] 2500.
  • the "2500” is an example of a service access number. “2500” generally triggers access to the SCP in the SSP.
  • the service logic for the selected service is activated there. If the SCP does not receive a call number (MSISDN) from the SSP as the subscriber number of the calling subscriber, the service logic controls the establishment of an ISUP connection from the M-SSP to the IVR.
  • MSISDN call number
  • the terminal of the calling subscriber is connected to the IVR via this ISUP connection, the M-SSP acting as a transit node. Regardless of the connection origin of the calling subscriber, the SCP sets up a fixed destination number, for example (171 056x ⁇ special number>) to the IVR. Based on this The call to be made is determined by the IVR for the calling subscriber.
  • the service logic in the SCP is left with the Connect message from the SCP to the SSP, which causes the IAM to be sent to the IVR.
  • Answer message from the SSP is the calling subscriber via the SSP loop
  • IVR-SSP connected to the SSP via a voice connection.
  • the M-SSP receives an IAM, e.g. with the destination number "2500" and the
  • Destination number "2500” in turn triggers a message to the SCP (InitialDP).
  • This implementation variant of subscriber identification and authentication is characterized by the exclusive use of the ISUP signaling between M-SSP and IVR.
  • This further embodiment of the invention requires the implementation of the complete INAP protocol stack in the IVR.
  • Message transmission part includes this signaling connection control part (SCCP) (class 0 or 1), TCAP and INAP.
  • SCCP signaling connection control part
  • TCAP Transmission Control part
  • INAP IP address
  • connecting the IVR as a centralized IP avoids the disadvantage that the voice connection to the selected service is looped through the IVR.
  • ISUP signaling in this embodiment requires a single call of the service logic in order to control both the self-identification and authentication of the service user and the subsequent connection to the selected service.
  • the flowchart assumes the selection of uniform access to value-added services via the "2500".
  • the M-SSP in which the "2500" is recognized as a trigger for access to the SCP, acts as an initiating SSP (I-SSP).
  • I-SSP initiating SSP
  • A_SSP Assisting SSP
  • the IAM sent from the l_SSP (M-SSP) to the A_SSP (IVR) contains the additional parameters "ServiceControlFunctionID" and "CorrelationID".
  • Receiving the IAM triggers an SCP access with "AssistRequestlnstruction" in the A_SSP (IVR).
  • the SCP now controls the creation of the announcement to the calling subscriber (CTR / P & C) in the A_SSP (IVR).
  • the announcement text is determined by the Called Address (171 056x ⁇ special number>) received in the IAM.
  • the MSISDN and PIN are transferred from the terminal of the calling subscriber to the A_SSP (IVR).
  • Successful subscriber authentication is signaled from the A_SSP to the SCP using the P&C Result Message with the MSISDN of the calling subscriber.
  • the P&C result message must contain another significant value.
  • the flow diagram shows the triggering of the connection in the forward direction by the calling subscriber.
  • the triggering in the reverse direction from the SSP to the calling subscriber in the event of a failure of the authentication is not shown. This case must be indicated by a significant parameter in the P&C Result Message.
  • M-SSP M-SSP
  • A_SSP IVR
  • DFC Disconnect Forward Connection Procedure
  • IAM Initial Address Message (ISUP)

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Security & Cryptography (AREA)
  • Software Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • Theoretical Computer Science (AREA)
  • Computing Systems (AREA)
  • Multimedia (AREA)
  • Technology Law (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Mobile Radio Communication Systems (AREA)
  • Telephonic Communication Services (AREA)
  • Radio Relay Systems (AREA)

Abstract

Die Erfindung betrifft ein Verfahren zur Authentisierung von Teilnehmern eines digitalen Mobilfunknetzes. Um eine sichere Authentisierung von Teilnehmern zu ermöglichen, die das Diensteangebot des Mobilfunknetzes nutzen möchten, deren Rufnummer dem Mobilfunknetz jedoch nicht bekannt ist, wird erfindungsgemäss vorgeschlagen, dass bei Anwahl eines speziellen, im Mobilfunknetz angebotenen Dienstes durch Wahl einer Dienstzugangszahl durch den Teilnehmer diese Dienstzugangszahl von dem für den Rufaufbau zuständigen Vermittlungsknoten des Mobilfunknetzes als solche erkannt wird, dass die Erkennung der Dienstzugangszahl eine automatische Aktivierung einer Dienstelogik für die Behandlung des Rufes bewirkt, dass die Dienstelogik automatisch das Vorhandensein der Rufnummer (MSISDN) des rufenden Teilnehmers in der Rufaufbaunachricht (IAM) prüft, dass bei Nicht-Bereitstellung der Rufnummer (MSISDN) des Teilnehmers in der Rufaufbaunachricht (IAM) über die Dienstelogik die automatische Verbindung des rufenden Teilnehmers mit einer geeigneten Netzfunktion zur Selbstidentifizierung und Authentisierung erfolgt, dass der Teilnehmer nach erfolgreicher Authentisierung durch die Dienstelogik automatisch mit dem angewählten Dienst verbunden wird.

Description

Verfahren zur Authentisierung von Teilnehmern eines digitalen
Mobilfunknetzes
Beschreibung
Die Erfindung betrifft ein Verfahren zur Authentisierung von Teilnehmern eines digitalen Mobilfunknetzes nach dem Oberbegriff des Patentanspruchs 1.
Die Nutzung von in Mobilfunknetzen, insbesondere GSM-Mobilfunknetzen, angebotenen Funktionen ist häufig an die Voraussetzung geknüpft, daß dem Netz die Rufnummer des Dienstenutzers bekannt ist. Die Rufnummer des Dienstenutzers, bei GSM-Teilnehmern die MSISDN (Mobile Subscriber ISDN Number), wird insbesondere benötigt um zu überprüfen, ob der rufende Teilnehmer zur Nutzung der Funktion berechtigt ist, und um Gebührenrecords für die Nutzung von Diensten zu Lasten des Dienstenutzers anzulegen.
Das Problem, dem Netz die Rufnummer des Dienstenutzers bereitzustellen, tritt aktuell auf im Zusammenhang mit der Einführung der sogenannten Intelligent Network Dienste im GSM-Netz. Nur bei der Nutzung dieser Dienste durch im entsprechenden GSM-Netz registrierte Mobilteilnehmer kann die Bereitstellung der Rufnummer des Dienstenutzers durch das Signalisierungsprotokoll vorausgesetzt werden. Bei allen anderen Verbindungsursprüngen, z.B. von einem Festnetz aus, ist die Rufnummer des Dienstenutzers in Knoten des entsprechenden GSM-Netzes häufig nicht verfügbar, da sie entweder im Ursprung nicht korrekt aufgesetzt wird oder an Netzübergängen verlorengeht. Es ist somit keine oder keine zuverlässige Authentisierung des Teilnehmers möglich.
Die Aufgabe der vorliegenden Erfindung besteht daher darin, ein neuartiges Verfahren zur Authentisierung von Teilnehmern eines digitalen Mobilfunknetzes vorzuschlagen, welches eine unbedingte Teilnehmeridentifikation und - authentisierung bei Nutzung von verschieden Diensten des Mobilfunknetzes erlaubt.
Diese Aufgabe wird durch die kennzeichnenden Merkmale des Patentanspruchs 1 gelöst. Die hierin beschriebene Selbstidentifizierung und Authentisierung ist vorzugsweise für Teilnehmer von GSM-Netzen anwendbar.
Die Selbstidentifizierung und anschließende Authentisierung eines GSM- Teilnehmers kann von einem beliebigen Telekommunikationsnetz aus erfolgen und ist nicht an die Verwendung eines GSM-SIM (Subscriber Identification Module) gebunden.
Das vorgeschlagene Verfahren erlaubt eine Teilnehmeridentifikation und -authentisierung vorzugsweise für die Nutzung von Sprachdiensten, kann aber auch bei Nicht-Sprachanwendungen, insbesondere für den Zugriff des rufenden Teilnehmers auf ausgewählte Parameter seines HLR (Heimatregister) aus einem Nicht-GSM-Netz heraus, eingesetzt werden.
Die dialogorientierte Selbstidentifizierung und Authentisierung des rufenden Teilnehmers basiert auf in-band DTMF-Signalisierung durch manuelle Eingabe seiner Rufnummer (MSISDN) und einer persönlichen Geheimzahl (PIN).
Für die hierin beschriebenen Rufszenarien wird vorausgesetzt, daß der rufende Teilnehmer durch die Wahl einer Dienstzugangszahl Zugang zu einem speziellen, im GSM-Mobilfunknetz angebotenen Dienst erlangen möchte.
Erfindungsgemäß werden die vom Teilnehmer angewählten Dienstzugangszahlen von den Vermittlungsknoten des entsprechenden GSM-Netzes als solche erkannt. Die Erkennung einer Dienstzugangszahl bewirkt die automatische Aktivierung einer Dienstelogik (Service Logic) für die Behandlung des Rufes. Die Service Logic prüft automatisch das Vorhandensein der Rufnummer des rufenden Teilnehmers in der Rufaufbaunachricht (Initial Address Message - IAM). Wird die Rufnummer des Dienstenutzers nicht durch das Signalisierungsprotokoll bereitgestellt, erfolgt durch die Service Logic die automatische Verbindung des rufenden Teilnehmers mit einer Netzfunktion zur Selbstidentifizierung und Authentisierung. Nach erfolgreicher Authentisierung wird der Teilnehmer durch die Service Logic automatisch mit dem angewählten Dienst verbunden.
An die Stelle einer gewählten Dienstzugangszahl kann die Subscription von Intelligent Network Diensten durch den rufenden Teilnehmer treten. Die Subscription von Intelligent Network Diensten bewirkt, unabhängig von der gewählten Rufnummer, immer die Aktivierung einer Service Logic im Zuge des Verbindungsaufbaus. Gegenstand der vorliegenden Erfindung ist also die Realisierung von Netzfunktionen, bei denen
- bei Anwahl bestimmter Dienstzugangszahlen durch Netzknoten des GSM- Netzes geprüft wird, ob die MSISDN des rufenden Teilnehmers korrekt vorhanden ist,
- der rufende Teilnehmer zur manuellen Eingabe seiner MSISDN aufgefordert wird, wenn diese nicht durch das Signalisierungsprotokoll bereitgestellt wurde,
- die manuell eingegebene MSISDN durch nachfolgende Eingabe einer PIN authentisiert wird,
- der rufende Teilnehmer nach erfolgreicher Authentisierung automatisch mit dem angewählten Dienst verbunden wird,
- die Verbindung zum rufenden Teilnehmer bei Fehlschlag der Authentisierung automatisch ausgelöst wird.
Die Prozeduren für die Selbstidentifizierung eines Teilnehmers durch Eingabe der MSISDN und deren anschließende Authentisierung anhand einer PIN werden innerhalb des GSM-Netzes erfindungsgemäß realisiert durch das Zusammenwirken des Intelligent Network System (INS) mit dem Interactive Voice Response System (IVR).
Das IVR stellt eine Verbindung zum Voice Mail System (VMS) her, wo die Gültigkeit der vom Teilnehmer eingegebenen PIN für die zur Selbstidentifizierung verwendete MSISDN geprüft wird. Diese Prüfung ist eine bestehende Funktion des VMS für die Prüfung der Zugangsberechtigung zur persönlichen MobilBox. Die generelle Nutzung des VMS für die Selbstidentifizierung und Authentisierung des Teilnehmers als Voraussetzung für den Zugang zu Diensten erspart die nochmalige Implementierung von Teilnehmerdatenbanken, Prozeduren und Administrationsschnittstellen ähnlich denen des VMS in anderen Netzknoten. Die Selbstidentifizierung eines Teilnehmers durch manuelle Eingabe seiner Rufnummer und die anschließende Authentisierung anhand einer vom rufenden Teilnehmer eingegebenen PIN ist aufgrund der für diese Prozedur benutzten Daten ressourcen nur für Teilnehmer des entsprechenden Mobilfunknetzes möglich.
Die Notwendigkeit der Teilnehmerauthentisierung durch manuelle Eingabe von MSISDN und PIN wird durch das INS erkannt. Dies setzt die Wahl einer speziellen Rufnummer oder die Subscription eines Intelligent Network Dienstes durch den rufenden Teilnehmer voraus. Da im INS keine teilnehmerspezifischen Daten vorliegen, die die Authentisierung einer durch den rufenden Teilnehmer eingegebenen MSISDN anhand der nachfolgend eingegebenen PIN erlauben, werden die eingegebene MSISDN und die PIN zum Interactive Voice Response System (IVR) übertragen. Dies geschieht durch in-band DTMF-Signalisierung zwischen dem Endgerät des rufenden
Teilnehmers und dem IVR.
Nach Empfang von MSISDN und PIN baut das IVR eine Testverbindung zum
Voice Mail System (VMS) auf. Aufgrund der gespeicherten Teilnehmerdaten kann das VMS die Gültigkeit der MSISDN prüfen und die MSISDN anhand der PIN authentisieren.
Das Ergebnis der Authentisierungsprozedur wird vom IVR zum INS signalisiert.
Nach erfolgreichem Abschluß der Authentisierungsprozedur initiiert das INS die für die Nutzung der vom rufenden Teilnehmer gewünschten Netzfunktion erforderlichen Prozeduren.
Ein Fehlschlag der Teilnehmerauthentisierung führt zum Rückwärtsauslösen der aufgebauten Sprachverbindung zum rufenden Teilnehmer.
Die Notwendigkeit der Selbstidentifizierung und Authentisierung des rufenden Teilnehmers durch manuelle Eingabe von MSISDN und PIN besteht nicht,
- wenn die Verbindung aus einem GSM-Netz unter Verwendung eines GSM-SIM aufgebaut wurde und
- die MSISDN des rufenden Teilnehmers durch das GSM-Netz aufgesetzt und im Signalisierungsprotokoll unverfälscht bis zum auswertenden Netzknoten übertragen wurde.
Die Aktivierung einer PIN für die Selbstidentifizierung und Authentisierung des rufenden Teilnehmers durch manuelle Eingabe von MSISDN und PIN soll erfolgen, indem
- der Teilnehmer unter Verwendung seines eigenen GSM-SIM eine spezielle Rufnummer anwählt,
- im Zuge einer dialogorientierten Abfrage eine PIN eingibt und diese durch Wiederholung der Eingabe bestätigt,
- die für die Aktivierung der PIN aufgebaute Verbindung beendet wird.
Folgende Elemente des verwendeten GSM-Mobilfunknetzes sind an der erfindungsgemäßen Authentisierungsprozedur beteiligt:
Service Control Point (SCP) Die Teilnehmerauthentisierung durch manuelle Eingabe von MSISDN und PIN setzt die Verbindung des rufenden Teilnehmers mit dem Interactive Voice
Response System (IVR) voraus. Hergestellt wird diese Verbindung, wenn eine
Zugangszahl zu Netzfunktionen gewählt wird, deren Nutzung die Identifikation des rufenden Teilnehmers voraussetzt und die benötigten Informationen nicht durch die Signalisierung bereitgestellt wurden. Der rufende Teilnehmer wählt nicht das
IVR, sondern einen bestimmten, im Netz angebotenen, Dienst an.
Ob die Identifizierung und Authentisierung des rufenden Teilnehmers erforderlich ist, kann unabhängig von der gewählten Rufnummer immer geprüft werden, wenn der Teilnehmer einen Intelligent Network Service subscribiert hat.
Ist mindestens eine dieser Bedingungen, Wahl einer speziellen Rufnummer oder
Subscription eines Intelligent Network Service durch den rufenden Teilnehmer, erfüllt, erfolgt im Zuge des Verbindungsaufbaus der Zugriff auf den SCP. Im SCP sind Funktionen für die Steuerung des Verbindungsaufbaus, die Service Logic, implementiert.
Die Service Logic prüft, ob die für die Identifizierung des rufenden Teilnehmers benötigte MSISDN verfügbar ist, d.h. ob die MSISDN im Signalisierungsprotokoll für den Verbindungsaufbau bereitgestellt wurde. Ist dies nicht der Fall, steuert die
Service Logic den Auf- und Abbau der Verbindung zum IVR.
Nach der Selbstidentifizierung und erfolgreichen Authentisierung des rufenden
Teilnehmers steuert die Service Logic den Verbindungsaufbau zu der vom
Teilnehmer gewünschten Netzfunktion.
Bei Fehlschlag der manuellen Teilnehmerauthentisierung steuert die Service
Logic das Anlegen einer entsprechenden Ansage zum rufenden Teilnehmer und initiiert anschließend den Verbindungsabbau in Rückwärtsrichtung.
Signaiing Switching Point (SSP)
Der SSP ist eine Vermittlungseinrichtung mit einem Protokollinterface zum SCP.
SSP und SCP kommunizieren über das INAP-Protokoll.
Die SSP-Funktionalität ist in die MSCs des Mobilfunknetzes integriert. MSCs mit
SSP-Funktionalität werden als M-SSPs bezeichnet.
Der M-SSP erkennt anhand der gewählten Zielrufnummer in der
Rufaufbaunachricht (Initial Address Message - IAM), ob ein Zugriff auf den SCP erforderlich ist. Ist dies der Fall, werden vom M-SSP alle Informationselemente aufgesetzt, die dem SCP die Identifizierung der für die Rufbehandlung benötigten
Service Logic ermöglichen. Wird der Zugriff auf den SCP nicht durch die gewählte Zielrufnummer, sondern durch Subscription eines Intelligent Network Service ausgelöst, muß der M-SSP identisch mit dem serving MSC/VLR des rufenden Teilnehmers sein. Erkennt der SCP die Notwendigkeit des Verbindungsaufbaus zum Interactive Voice Response System (IVR), werden die für die Verbindungssteuerung erforderlichen Informationen an den M-SSP übergeben. Im M-SSP erfolgt die Durchschaltung der Verbindung zum IVR.
Im M-SSP integriert sind Baugruppen für das Anlegen von Ansagen (Intelligent Periphery - IP). Im Zusammenhang mit der manuellen Teilnehmerauthentisierung wird vom M-SSP lediglich bei Fehlschlag der Authentisierung eine Ansage zum Dienstenutzer angelegt.
Interactive Voice Response System (IVR)
Das IVR und das Endgerät des rufenden Teilnehmers sind über eine Sprachverbindung verbunden. Das IVR realisiert die Benutzerführung für die Authentisierungsprozedur. Die Übertragung von MSISDN und PIN vom Endgerät des rufenden Teilnehmers zum IVR erfolgt mittels in-band DTMF-Signalisierung. Nach Empfang von MSISDN und PIN baut das IVR eine Testverbindung zum Voice Mail System (VMS) auf. Das Resultat der Testverbindung wird zum INS zurückgemeldet.
Voice Mail System (VMS)
Das VMS überprüft, ob die vom rufenden Teilnehmer eingegeben Rufnummer eine gültige MSISDN ist. Ist dies der Fall, wird die vom rufenden Teilnehmer eingegebene PIN mit der im VMS gegen diese MSISDN gespeicherten PIN verglichen.
Das VMS meldet dem IVR zurück, ob eine gültige MSISDN empfangen wurde und ob diese durch die empfangene PIN authentisiert ist.
Erfindungsgemäß gibt es für die Verwendung und Aktivierung der PIN zur Authentisierung folgende Möglichkeiten:
Aktivierung der PIN unabhängig von der Nutzung eines speziellen Dienstes
Die Prozedur für die Aktivierung der PIN wird gestartet, wenn der Teilnehmer unter Verwendung seines SIM eine spezielle Rufnummer anwählt. Die Verwendung des SIM stellt sicher, daß die für die Identifizierung des Teilnehmers benötigte MSISDN im Signalisierungsprotokoll des GSM-Netzes aufgesetzt wird. Prinzipiell kann die anzuwählende spezielle Rufnummer für unterschiedliche Dienste variieren.
Die Aktivierung der PIN erfolgt im VMS, der rufende Teilnehmer wird für die Aktivierungsprozedur mit dem IVR verbunden. Die Verbindung zum IVR wird anhand der vom Teilnehmer gewählten speziellen Rufnummer hergestellt, die Funktionalität des Intelligent Network System wird für die Herstellung dieser Verbindung nicht zwingend benötigt.
Das IVR erzeugt die für die dialogorientierte Aktivierung der PIN benötigten Ansagen.
Die vom Signalisierungsprotokoll aufgesetzte MSISDN des Teilnehmers wird im VMS auf ihre Gültigkeit überprüft. Wird die MSISDN durch das Signalisierungsprotokoll nicht bereitgestellt oder wird die bereitgestellte MSISDN im VMS als ungültig erkannt, ist die Prozedur zur Aktivierung der PIN nicht durchführbar und die Verbindung zum rufenden Teilnehmer wird ausgelöst.
Durch Auswertung der vom Teilnehmer gewählten speziellen Rufnummer kann das VMS die Aktivierungsprozedur der PIN einem oder mehren speziellen Diensten zuordnen.
Wurde die vom Signalisierungsprotokoll bereitgestellte MSISDN im VMS als gültig erkannt, erfolgt die dialogorientierte Abfrage der PIN des rufenden Teilnehmers. Zur Verifizierung der vom Teilnehmer eingegebenen PIN im VMS wird die PIN ein zweites Mal abgefragt. Stimmen beide PIN-Eingaben des Teilnehmers überein, wird die PIN im VMS abgespeichert.
Bei Nicht-Übereinstimmung der PIN-Eingaben des Teilnehmers beginnt die Abfrage der PIN von vorn. Die Anzahl der Wiederholungen dieser Prozedur ist vom Netzbetreiber einstellbar.
Nach erfolgreicher Abspeicherung der aktivierten PIN bzw. bei Überschreitung der maximalen Anzahl von Wiederholungen der Eingabeprozedur wird die Verbindung zum rufenden Teilnehmer beendet. Nach erfolgreicher Aktivierung der PIN ist die Nutzung eines Dienstes unter Selbstidentifizierung und Authentisierung des Dienstenutzers im Zuge einer neu aufgebauten Verbindung möglich. Aktivierung der PIN spezifisch für einzelne Dienstzugangszahlen
Prinzipiell ist es möglich, für die Aktivierung der PIN dieselbe Dienstzugangszahl zu wählen, unter der nach erfolgreicher Aktivierung die an diese PIN gebundenen
Dienste erreicht werden.
Die Prozedur für die Aktivierung der PIN für eine bestimmt Dienstzugangszahl wird gestartet, wenn ein Teilnehmer diese Dienstzugangszahl anwählt und erstmals seine MSISDN nicht durch das Signalisierungsprotokoll bereitgestellt wird.
Die Aktivierung der PIN erfolgt im VMS, der rufende Teilnehmer wird für die
Aktivierungsprozedur in der erfindungsgemäß beschriebenen Weise mit dem IVR verbunden. Für jede Dienstzugangszahl, für die eine separate Aktivierung der PIN erforderlich ist, setzt der M-SSP eine eigene "Dienste_MSISDN" für den Aufbau der Verbindung zum IVR auf.
Nach Eingabe der MSISDN durch den rufenden Teilnehmer wird im VMS wird erkannt, ob für die Kombination Teilnehmer_MSISDN/Dienste_MSISDN die
Aktivierung der PIN bereits erfolgt ist. Ist dies nicht der Fall, wird eine entsprechende Ansage zur Benutzerführung zum rufenden Teilnehmer angelegt.
Der rufende Teilnehmer hat die Möglichkeit, die Aktivierungsprozedur abzubrechen. Nach erfolgreicher Aktivierung der PIN kann durch Signalisierung des VMS zum IVR und von dort zum M-SSP die Rückwärtsauslösung der
Verbindung eingeleitet werden.
Dieses Verfahren der Aktivierung einer PIN für einzelne Dienstzugangszahlen hat den Vorteil, daß der unbefugte Zugang zu Diensten durch manuelle Eingabe einer
MSISDN und der zugehörigen PIN solange ausgeschlossen ist, wie der Inhaber der MSISDN nicht selbst eine PIN unter Verwendung seines GSM-SIM aktiviert hat. Der Teilnehmer selbst kann über die Aktivierung einer PIN für jede
Dienstzugangszahl einzeln entscheiden.
Solange ein Teilnehmer keine PIN aktiviert hat, ist der Zugriff auf Dienste unter einer speziellen Dienstzugangszahl, die eine Teilnehmeridentifikation erfordert, nur möglich, wenn die MSISDN des rufenden Teilnehmers vom
Signalisierungsprotokoll im M-SSP bereitgestellt wird.
Ob der Teilnehmer für den Zugriff auf unterschiedliche Netzfunktionen immer dieselbe PIN oder unterschiedliche PINs verwendet, sollte im Ermessen des
Teilnehmers verbleiben.
Die Deaktivierung einer aktivierten PIN durch den Teilnehmer soll möglich sein.
Solange der Teilnehmer im entsprechenden Mobilfunknetz registriert ist, kann von der Bereitstellung seiner MSISDN durch das Signalisierungsprotokoll ausgegangen werden. Nach Deaktivierung der PIN ist der Dienstezugang für eine bestimmte MSISDN nur unter Verwendung des entsprechenden GSM-SIM möglich.
Die Deaktivierung der PIN könnte in der Weise erfolgen, daß die Verwendung einer Folge identischer Ziffern als PIN nicht zulässig ist. Das VMS erlaubt die Eingabe einer solchen "ungültigen" PIN unter Verwendung des GSM-SIM, lehnt diese PIN aber für die Authentisierung des Teilnehmers ab. Eine Authentisierung durch manuelle Eingabe von MSISDN und PIN ist erst nach Änderung der deaktiverten, d.h. "ungültigen" PIN unter Verwendung des GSM-SIM möglich. Während der Aktivierungsprozedur der PIN wird eine vorher im Zuge der Deaktivierung gespeichert "ungültige" PIN nicht überprüft.
Für das VMS ergeben sich aus dieser Lösung folgende Anforderungen:
- Das VMS muß die Verwaltung von mehr als einer PIN pro Teilnehmer erlauben.
- Es wird eine teilnehmerindividuelle eindeutige Zuordnung jeder PIN zu genau einer "Dienste__MSISDN" gefordert. Für den Zugriff auf die persönliche MobilBox lautet diese "Dienste_MSISDN" "17x <Teilnehmemummer>", wobei die "Teilnehmernummer" die dem Teilnehmer zugeordnete Rufnummer entspricht. Entsprechend muß für jede Dienstzugangszahl des GSM-Netzes im VMS eine "Dienste_MSISDN" "17x <SpezielϊeNummer>" existieren.
- Zugriff auf genau eine der für einen Teilnehmer gespeicherten PINs abhängig von der Called Address ("Dienste_MSISDN") in der Rufaufbaunachricht (IAM) zum VMS.
- Unterscheidung zwischen aktivierter PIN und deaktivierter/Default PIN, Erzwingung der Aktivierung einer PIN als Voraussetzung für weitere Benutzerzugriffe, wenn eine deaktivierte/Default PIN gespeichert ist.
- Anlegen der Ansagen für die dialogorientierte Benutzerführung für die Aktivierung und Deaktivierung der PIN.
- Speicherung der vom Teilnehmer durchgeführten Aktionen zur - Aktivierung/Deaktivierung der PIN in teiinehmerindividuellen Event-Records.
Verwendung der für den Zugang zur persönlichen MobilBox festgelegten PIN
Die PIN für die Authentisierung einer manuell eingegebenen MSISDN kann generell identisch mit der PIN für den Zugriff auf die persönliche MobilBox sein. Damit ist die einzige Voraussetzung für eine Teilnehmerauthentisierung durch manuelle Eingabe von MSISDN und PIN, daß der jeweilige Teilnehmer seine MobilBox bereits personalisiert hat. Eine spezielle Aktivierung derselben PIN für die Nutzung von Diensten unterschiedlich von der Abfrage der persönlichen MobilBox bringt kaum Sicherheitsvorteile. Bei Offenlegung dieser einzigen vorhandenen PIN ist bis zu ihrer Modifizierung durch den Teilnehmer der unberechtigte Zugriff auf alle an diese PIN gebundenen Dienste möglich. Die Personalisierung der persönlichen MobilBox kann für alle Teilnehmer des betreffenden GSM-Netzes als gegeben vorausgesetzt werden. Damit wird die beschriebene Möglichkeit der Selbstidentifizierung und Authentisierung durch manuelle Eingabe von MSISDN und PIN automatisch für alle Teilnehmer wirksam.
Weitere Einzelheiten und Merkmale der Erfindung ergeben sich aus der nachfolgenden Beschreibung zweier spezieller Ausführungsbeispiele anhand der Flußdiagramme: Dabei zeigt:
Figur 1 eine erste Ausführungsform der Erfindung mit Anbindung des IVR ausschließlich über ISUP-Signalisierung;
Figur 2 eine weitere Ausführungsform der Erfindung mit Einbindung des IVR in das INS als zentralisierte Intelligente Peripherie (IP).
Die Einbindung des Interactive Voice Response System (IVR) in einen Verbindungsaufbau über das INS zum Zweck der Teilnehmeridentifizierung und - authentisierung wird nun anhand zweier Ausführungsbeispiele beschrieben:
1. Anbindung des IVR ausschließlich über ISUP-Signalisierung,
2. Einbindung des IVR in das INS als Centralized Intelligent Periphery (Centralized IP).
Beispielhaft wird in den nachfolgenden Szenarien für diese beiden Alternativen davon ausgegangen, daß der rufende Teilnehmer z.B. eine Zielrufnummer [+49] [171] 2500 wählt.
Die "2500" sei beispielhaft als Dienstzugangszahl genannt. Durch "2500" wird generell im SSP der Zugriff zum SCP getriggert. Dort wird die Dienstelogik (Service Logic) für den angewählten Dienst aktiviert. Empfängt der SCP vom SSP keine Rufnummer (MSISDN) als Teilnehmerrufnummer des anrufenden Teilnehmers, steuert die Service Logic den Aufbau einer ISUP-Verbindung vom M-SSP zum IVR.
Über diese ISUP-Verbindung ist das Endgerät des rufenden Teilnehmers mit dem IVR verbunden, wobei der M-SSP als Transitknoten fungiert. Unabhängig vom Verbindungsursprung des rufenden Teilnehmers setzt der SCP eine feste Zielrufnummer z.B. (171 056x <spezielle Nummer>) zum IVR auf. Anhand dieser Zielrufnummer wird die vom IVR zum rufenden Teilnehmer anzulegende Ansage bestimmt.
Anhand von Figur 1 wird nun die Anbindung des IVR über ISUP-Signalisierung beschrieben.
Mit der Connect Nachricht vom SCP zum SSP, die das Senden der IAM zum IVR bewirkt, wird die Dienstelogik im SCP verlassen.
Die erfolgreiche Identifizierung und Authentisierung des rufenden Teilnehmers wird vom IVR zum M-SSP durch Senden einer IAM quittiert. Nach Senden der
Answer Nachricht vom SSP ist der rufende Teilnehmer über die Schleife SSP-
IVR-SSP mit dem SSP über eine Sprachverbindung verbunden.
Der M-SSP empfängt eine IAM, z.B. mit der Zielrufnummer "2500" und der
MSISDN des Dienstenutzers als CallingPartyAddress. Der Empfang der
Zielrufnummer "2500" triggert wiederum eine Nachricht zum SCP (InitialDP).
Hierdurch erfolgt der erneute Eintritt in die Dienstelogik (Service Logic).
Im SCP wird die vom M-SSP in der InitialDP empfangene MSISDN des
Dienstenutzers als gültig erkannt. Im Beispiel wurde mit der "2500" ein bestimmter
Dienst angewählt. Entsprechend wird vom SCP die Verbindung des rufenden
Teilnehmers mit den Ressourcen des Dienstes initiiert (CTR/P&C).
Im Flußdiagramm ist die Auslösung der Verbindung durch den rufenden
Teilnehmer dargestellt (Auslösen in Vorwärtsrichtung). Nicht dargestellt ist das
Verhalten bei Fehlschlag der Authentisierungsprozedur. In diesem Fall soll das
IVR anstelle der IAM eine Release Message mit einem signifikanten Release
Cause zum M-SSP zurücksenden. Im M-SSP wird eine Ansage zum rufenden
Teilnehmer angelegt und die Verbindung anschließend in Rückwärtsrichtung ausgelöst.
Diese Realisierungsvariante der Teilnehmeridentifizierung und -authentisierung ist durch die ausschließliche Nutzung der ISUP-Signalisierung zwischen M-SSP und IVR gekennzeichnet.
Anhand Figur 2 wird im folgenden die Einbindung des IVR in das INS als Centralized Intelligent Periphery (IP) beschrieben
Diese weitere Ausführungsform der Erfindung erfordert die Implementierung des vollständigen INAP Protocol Stack im IVR. Neben dem
Nachrichtenübertragungsteil (MTP) umfaßt dieser Signaiing Connection Control Part (SCCP) (class 0 or 1 ), TCAP und INAP. Mit der Implementierung des INAP Protocol Stack im IVR wird dieses als Centralized IP in das INS eingebunden. Die Nutzung des Centralized IP ist nicht auf die Teilnehmeridentifikation und -authentisierung beschränkt; diese stellt lediglich eine spezielle Anwendung dar.
Bezüglich des Zugangs zu sprachbasierten Intelligent Network Diensten wird durch die Anschaltung des IVR als Centralized IP der Nachteil vermieden, daß die Sprachverbindung zum angewählten Dienst über das IVR geschleift wird. Weiterhin ist im Unterschied zur Anbindung des IVR ausschließlich über ISUP- Signalisierung bei dieser Ausführungsform ein einziger Aufruf der Dienstelogik erforderlich, um sowohl die Selbstidentifizierung und Authentisierung des Dienstenutzers wie auch die anschließende Verbindung zum angewählten Dienst zu steuern.
Die Durchwahlfähigkeit zu einem Dienst über den einheitlichen Dienstezugang bleibt auch dann erhalten, wenn eine Teilnehmerauthentisierung im IVR/VMS erforderlich war.
Im Flußdiagramm wird von der Anwahl des Einheitlichen Zugangs zu Mehrwertdiensten über die "2500" ausgegangen. Der M-SSP, in dem die "2500" als Trigger für den Zugriff auf den SCP erkannt wird, fungiert als Initiating SSP (I- SSP). Im Unterschied zur Anbindung des IVR ausschließlich über das ISUP- Protokoll wird das IVR jetzt als Assisting SSP (A_SSP) angesprochen. Bei Herstellung der Verbindung zum A_SSP (IVR) wird die Service Logic im SCP nicht verlassen. Die vom l_SSP (M-SSP) zum A_SSP (IVR) geschickt IAM enthält die zusätzlichen Parameter "ServiceControlFunctionID" und "CorrelationID". Der Empfang der IAM triggert im A_SSP (IVR) einen SCP-Zugriff mit "AssistRequestlnstruction". Der SCP steuert jetzt das Anlegen der Ansage zum rufenden Teilnehmer (CTR/P&C) im A_SSP (IVR). Der Ansagetext wird durch die in der IAM empfangene Called Address (171 056x <spezielle Nummer>) bestimmt.
Nach der bidirektionalen Durchschaltung der ISUP-Verbindung werden MSISDN und PIN vom Endgerät des rufenden Teilnehmers zum A_SSP (IVR) übertragen. Die erfolgreiche Teilnehmerauthentisierung wird vom A_SSP zum SCP mittels der P&C Result Message mit der MSISDN des rufenden Teilnehmers signalisiert. Für den im Flußdiagramm nicht dargestellten Fall eines Fehlschlags Teilnehmerauthentisierung muß die P&C Result Message einen anderen, signifikanten Wert enthalten. Bei Empfang einer P&C Result Message triggert der SCP immer zuerst eine Prozedur zum Auslösen der ISUP-Verbindung zwischen l_SSP (M-SSP) und A_SSP (IVR) (DFC - DisconnectForwardConnection). Die Verbindung des Dienstenutzers mit Ressourcen für die Nutzung des angewählten Dienstes wird durch die Dienstelogik im SCP gesteuert.
Im Flußdiagramm dargestellt ist das Auslösen der Verbindung in Vorwärtsrichtung durch den rufenden Teilnehmer.
Nicht dargestellt ist das Auslösen in Rückwärtsrichtung vom SSP zum rufenden Teilnehmer im Falle eines Fehlschlags der Authentisierung. Dieser Fall muß durch einen signifikanten Parameter in der P&C Result Message angezeigt werden. Im Anschluß an das Auslösen der Verbindung vom L.SSP (M-SSP) zum A_SSP (IVR) mittels der Disconnect Forward Connection Prozedur (DFC) initiiert der SCP das Auslösen der Verbindung vom SSP zum rufenden Teilnehmer (Release Call).
Abkürzungsverzeichnis
ACM Address Complete Message (ISUP)
ANM ANswer Message (ISUP)
A_SSP Assist Signaling Switching Point (INS)
CdAdr Called Address
CPG Call ProGress message (ISUP)
CTR Connext To Ressource message (INAP)
DFC Disconnect Forward Connection message (INAP)
GSM-MAP GSM Mobile Application Part
HLR Home Location Register
IAM Initial Address Message (ISUP)
INAP Intelligent Network Application Part
INS Intelligent Network System
IP Intelligent Periphery (INS)
LSSP Initiating Signaling Switching Point (INS)
ISUPIsdn User Part
IVR Interactive Voice Response system
MSISDN Mobile Subscriber ISDN number
M-SSP Mobile Services switching centre with SSP functionality (INS)
P&C Prompt and Collect message (INAP)
PIN Personal Identification Number
REL RELease message (ISUP)
RLC ReLease Complete message (ISUP)
SCCP Signalling Connection Control Part
ScfID Service control function IDentity
SCP Signaüng Control Point (INS)
SIM Subscriber Identification Modul
SSP Signaling Switching Point (INS)
TAP Transferred Account Procedure
(Verfahren zur Übermittlung von Gebührendaten zwischen
Netzbetreibern)
TCAP Transaction Capabilities Application Part VMS Voice Mail System

Claims

Patentansprüche
1. Verfahren zur Authentisierung von Teilnehmern eines digitalen Mobilfunknetzes, wobei das Mobilfunknetz die Funktionalität eines Intelligent Network Systems besitzt, sowie ein Interactive Voice Response System und eine Voice Mail System umfasst, dadurch gekennzeichnet, daß bei Anwahl eines speziellen, im Mobilfunknetz angebotenen Dienstes durch Wahl einer Dienstzugangszahl durch den Teilnehmer diese Dienstzugangszahl von dem für den Rufaufbau zuständigen Vermittlungsknoten des Mobilfunknetzes als solche erkannt wird, daß die Erkennung der Dienstzugangszahl eine automatische Aktivierung einer
Dienstelogik für die Behandlung des Rufes bewirkt, daß die Dienstlogik automatisch das Vorhandensein der Rufnummer (MSISDN) des rufenden Teilnehmers in der Rufaufbaunachricht (IAM) prüft, daß bei Nicht-Bereitstellung der Rufnummer (MSISDN) des Teilnehmers in der
Rufaufbaunachricht (IAM) über die Dienstelogik die automatische Verbindung des rufenden Teilnehmers mit einer geeigneten Netzfunktion zur Selbstidentifizierung und Authentisierung erfolgt, daß der Teilnehmer nach erfolgreicher Authentisierung durch die Dienstelogik automatisch mit dem angewählten Dienst verbunden wird.
2. Verfahren nach Anspruch 1 , dadurch gekennzeichnet, daß die Dienstlogik im Intelligent Network Systems (INS) des Mobilfunknetzes implementiert ist.
3. Verfahren nach einem der Ansprüche 1 oder 2, dadurch gekennzeichnet, daß die Prozeduren für die Selbstidentifizierung eines Teilnehmers durch das Zusammenwirken des Intelligent Network System (INS) mit dem Interactive Voice Response System (IVR) realisiert werden.
4. Verfahren nach einem der Ansprüche 1 -3, dadurch gekennzeichnet, daß die Selbstidentifikation und -authentisierung durch Aufforderung des Teilnehmers durch das Intelligent Network System (INS) zur manuellen Eingabe seiner Rufnummer (MSISDN) und persönlichen Geheimzahl (PIN) erfolgt
5. Verfahren nach einem der Ansprüche 1-4, dadurch gekennzeichnet, daß die vom Teilnehmer eingegebene Rufnummer (MSISDN) und die persönliche Geheimzahl (PIN) vom Intelligent Network System (INS) zum Interactive Voice Response System (IVR) übertragen werden.
6. Verfahren nach einem der Ansprüche 1 -5, dadurch gekennzeichnet, daß die Übertragung durch in-band DTMF-Signalisierung zwischen dem Endgerät des rufenden Teilnehmers und dem Interactive Voice Response Systems (IVR) erfolgt.
7. Verfahren nach einem der Ansprüche 1 -6, dadurch gekennzeichnet, daß das Interactive Voice Response System (IVR) nach Empfang der eingegebenen Rufnummer (MSISDN) und persönlichen Geheimzahl (PIN) eine Testverbindung zum Voice Mail System (VMS) aufbaut, und das Voice Mail System (VMS) aufgrund der gespeicherten Teilnehmerdaten die Gültigkeit der Rufnummer (MSISDN) prüft und diese anhand der persönlichen Geheimzahl (PIN) authentisiert.
8. Verfahren nach einem der Ansprüche 1 -7, dadurch gekennzeichnet, daß das Ergebnis der Authentisierungsprozedur vom Interactive Voice Response System (IVR) zum Intelligent Network System (INS) signalisiert wird.
9. Verfahren nach einem der Ansprüche 1 -8, dadurch gekennzeichnet, daß nach erfolgreichem Abschluß der Authentisierungsprozedur das Intelligent Network System (INS) die für die Nutzung der vom rufenden Teilnehmer gewünschten Netzfunktion erforderlichen Prozeduren initiiert.
10. Verfahren nach einem der Ansprüche 1 -9, dadurch gekennzeichnet, daß eine nicht erfolgreiche Teilnehmerauthentisierung zum Rückwärtsauslösen der aufgebauten Sprachverbindung zum rufenden Teilnehmer führt.
11. Verfahren nach einem der Ansprüche 1 -10, dadurch gekennzeichnet, daß die Anbindung des Interactive Voice Response Systems (IVR) an das Intelligent Network System (INS) über ISUP-Signalisierung erfolgt.
12. Verfahren nach einem der Ansprüche 1-10, dadurch gekennzeichnet, daß das Interactive Voice Response System (IVR) als Centralized Intelligent Peripherie in das Intelligent Network System (INS) eingebunden ist.
13. Verfahren nach einem der Ansprüche 1 -12, dadurch gekennzeichnet, daß an Stelle einer gewählten Dienstzugangszahl die Subscription von Intelligent Network Diensten durch den rufenden Teilnehmer treten kann.
14. Verfahren nach einem der Ansprüche 1 -13, dadurch gekennzeichnet, daß für die Aktivierung der persönlichen Geheimzahl (PIN) dieselbe Dienstzugangszahl wählbar ist, unter der nach erfolgreicher Aktivierung die an diese persönliche Geheimzahl (PIN) gebundenen Dienste erreicht werden.
15. Verfahren nach einem der Ansprüche 1 -14, dadurch gekennzeichnet, daß die Prozedur für die Aktivierung der persönlichen Geheimzahl (PIN) für eine bestimmt Dienstzugangszahl gestartet wird, wenn ein Teilnehmer diese Dienstzugangszahl anwählt und erstmals seine Rufnummer (MSISDN) nicht durch das Signalisierungsprotokoll bereitgestellt wird.
16. Verfahren nach einem der Ansprüche 1 -15, dadurch gekennzeichnet, daß die Aktivierung der persönlichen Geheimzahl (PIN) im Voice Mail System (VMS) erfolgt, wobei der rufende Teilnehmer für die Aktivierungsprozedur mit dem Interactive Voice Response System (IVR) verbunden wird.
17. Verfahren nach einem der Ansprüche 1-16, dadurch gekennzeichnet, daß für jede Dienstzugangszahl, für die eine separate Aktivierung der persönlichen Geheimzahl (PIN) erforderlich ist, der Service Switching Point (M-SSP) eine eigene Diensterufnummer (Dienste_MSISDN) für den Aufbau der Verbindung zum Interactive Voice Response System (IVR) aufsetzt.
18. Verfahren nach einem der Ansprüche 1-17, dadurch gekennzeichnet, daß nach Eingabe der Rufnummer (MSISDN) durch den rufenden Teilnehmer im Voice Mail System (VMS) erkannt wird, ob für die Kombination Teilnehmerrufnummer (Teilnehmer_MSISDN) /Diensterufnummer (DiensteJVISISDN) die Aktivierung der persönlichen Geheimzahl (PIN) bereits erfolgt ist.
19. Verfahren nach einem der Ansprüche 1 -18, dadurch gekennzeichnet, daß die persönliche Geheimzahl (PIN) zur Authentisierung einer manuell eingegebenen Rufnummer (MSISDN) identisch oder unterschiedlich sein kann zur persönlichen Geheimzahl (PIN) für den Zugriff auf die persönliche MailBox des Teilnehmers.
PCT/DE1998/002924 1997-10-01 1998-10-01 Verfahren zur authentisierung von teilnehmern eines digitalen mobilfunknetzes Ceased WO1999018746A1 (de)

Priority Applications (4)

Application Number Priority Date Filing Date Title
DE59810484T DE59810484D1 (de) 1997-10-01 1998-10-01 Verfahren zur authentisierung von teilnehmern eines digitalen mobilfunknetzes
PL98339566A PL189614B1 (pl) 1997-10-01 1998-10-01 Sposób uwierzytelniania abonentów cyfrowej ruchomej sieci radiokomunikacyjnej
EP98958183A EP1020094B1 (de) 1997-10-01 1998-10-01 Verfahren zur authentisierung von teilnehmern eines digitalen mobilfunknetzes
AT98958183T ATE256956T1 (de) 1997-10-01 1998-10-01 Verfahren zur authentisierung von teilnehmern eines digitalen mobilfunknetzes

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
DE19743561A DE19743561B4 (de) 1997-10-01 1997-10-01 Verfahren zur Authentisierung von Teilnehmern eines digitalen Mobilfunknetzes
DE19743561.0 1997-10-01

Publications (1)

Publication Number Publication Date
WO1999018746A1 true WO1999018746A1 (de) 1999-04-15

Family

ID=7844384

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/DE1998/002924 Ceased WO1999018746A1 (de) 1997-10-01 1998-10-01 Verfahren zur authentisierung von teilnehmern eines digitalen mobilfunknetzes

Country Status (6)

Country Link
EP (1) EP1020094B1 (de)
AT (1) ATE256956T1 (de)
CZ (1) CZ297643B6 (de)
DE (2) DE19743561B4 (de)
PL (1) PL189614B1 (de)
WO (1) WO1999018746A1 (de)

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO1999060750A3 (en) * 1998-05-20 2000-01-20 Nokia Networks Oy Preventing unauthorized use of service
WO2013095168A1 (en) 2011-12-22 2013-06-27 Dco4 Sp.Z.O.O. Method for transmitting a one-time code in an alphanumeric form

Families Citing this family (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE19743561B4 (de) * 1997-10-01 2006-02-16 T-Mobile Deutschland Gmbh Verfahren zur Authentisierung von Teilnehmern eines digitalen Mobilfunknetzes
DE19905884B4 (de) * 1999-02-11 2005-01-13 T-Mobile Deutschland Gmbh Verfahren zur Erkennung von kundenbezogenen Mißbräuchen von Dienstleistungen des Netzbetreibers mittels Online-Analyse von kundenbezogenen Datensätzen
DE10015173B4 (de) * 2000-03-27 2004-05-06 E-Plus Mobilfunk Gmbh & Co.Kg Kundenidentifizierungsverfahren für personalisierbare Internet Portale auf Basis der Rufnummer
US6917806B2 (en) 2000-08-22 2005-07-12 Telefonaktiebolaget Lm Ericsson Mobile radio communication system and method for controlling such system
DE10226315A1 (de) * 2002-06-10 2004-01-08 Siemens Ag Verfahren zur Verwaltung von Leistungsparametern der Kommunikation in einem mobilen Kommunikationsnetz
DE10317037A1 (de) * 2003-04-14 2004-11-04 Orga Kartensysteme Gmbh Verfahren zum Schutz von Daten gegen unberechtigte Benutzung auf einem Mobilfunkgerät

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5181238A (en) * 1989-05-31 1993-01-19 At&T Bell Laboratories Authenticated communications access service
WO1995021509A1 (en) * 1994-02-01 1995-08-10 Telefonaktiebolaget Lm Ericsson A method and an arrangement of handling and inspecting supplementary services intended for a mobile telephone unit
EP0714214A2 (de) * 1994-11-24 1996-05-29 Tecnomen Oy Verfahren und Vorrichtung zum Einführen von intelligenten Funktionen in ein Fernsprechnetzwerk
WO1997023107A2 (en) * 1995-12-15 1997-06-26 Northern Telecom Limited Mobile communications system
DE19647109A1 (de) * 1996-11-14 1998-05-28 Deutsche Telekom Mobil Verfahren und Einrichtung zur Ermöglichung eines Zugriffs auf Dienste und Einrichtungen eines GSM-Mobilfunknetzes über ein externes Telekommunikationsnetz

Family Cites Families (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5179585A (en) * 1991-01-16 1993-01-12 Octel Communications Corporation Integrated voice messaging/voice response system
US5689638A (en) * 1994-12-13 1997-11-18 Microsoft Corporation Method for providing access to independent network resources by establishing connection using an application programming interface function call without prompting the user for authentication data
DE19718827C2 (de) * 1997-05-05 2000-01-05 Deutsche Telekom Mobil Verfahren und Vorrichtung zum Authentisieren von Mobilfunkteilnehmern
DE19743561B4 (de) * 1997-10-01 2006-02-16 T-Mobile Deutschland Gmbh Verfahren zur Authentisierung von Teilnehmern eines digitalen Mobilfunknetzes

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5181238A (en) * 1989-05-31 1993-01-19 At&T Bell Laboratories Authenticated communications access service
WO1995021509A1 (en) * 1994-02-01 1995-08-10 Telefonaktiebolaget Lm Ericsson A method and an arrangement of handling and inspecting supplementary services intended for a mobile telephone unit
EP0714214A2 (de) * 1994-11-24 1996-05-29 Tecnomen Oy Verfahren und Vorrichtung zum Einführen von intelligenten Funktionen in ein Fernsprechnetzwerk
WO1997023107A2 (en) * 1995-12-15 1997-06-26 Northern Telecom Limited Mobile communications system
DE19647109A1 (de) * 1996-11-14 1998-05-28 Deutsche Telekom Mobil Verfahren und Einrichtung zur Ermöglichung eines Zugriffs auf Dienste und Einrichtungen eines GSM-Mobilfunknetzes über ein externes Telekommunikationsnetz

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO1999060750A3 (en) * 1998-05-20 2000-01-20 Nokia Networks Oy Preventing unauthorized use of service
US6721886B1 (en) 1998-05-20 2004-04-13 Nokia Corporation Preventing unauthorized use of service
WO2013095168A1 (en) 2011-12-22 2013-06-27 Dco4 Sp.Z.O.O. Method for transmitting a one-time code in an alphanumeric form

Also Published As

Publication number Publication date
DE19743561A1 (de) 1999-04-15
PL339566A1 (en) 2000-12-18
EP1020094A1 (de) 2000-07-19
PL189614B1 (pl) 2005-08-31
DE19743561B4 (de) 2006-02-16
CZ20001186A3 (cs) 2000-09-13
ATE256956T1 (de) 2004-01-15
EP1020094B1 (de) 2003-12-17
DE59810484D1 (de) 2004-01-29
CZ297643B6 (cs) 2007-02-21

Similar Documents

Publication Publication Date Title
DE69730237T2 (de) Verbindungsaufbauverfahren
EP0700628B1 (de) Verfahren zum betrieb eines mobilfunknetzes
DE69737675T2 (de) Verfahren und Gerät für Datennetzwerkanrufverarbeitung
DE69735306T2 (de) Verbindungsaufbau in einem mobilfunksystem
DE69429955T2 (de) Personalisiertes Informationsdienstsystem
DE60035803T2 (de) Vorrichtung, verfahren und system zum steuern von speichervorgängen in einem sms center
EP1210841A1 (de) Verfahren zur realisierung eines rückruf-dienstes in einem mobilfunknetz
DE69927867T2 (de) System zum Integrieren von privaten Kommunikationsendgeräten
DE69839090T2 (de) Verfahren um einen service in einem daten-kommunikations-system in anspruch zu nehmen und daten-kommunikations-system
EP1020094B1 (de) Verfahren zur authentisierung von teilnehmern eines digitalen mobilfunknetzes
DE60103680T2 (de) Intelligentes Netzwerk, das dienstabhängige Pseudoanrufumleitungsidentitäten benutzt, zur Beseitigung redundanter Abrechnungsfehler
DE69627128T2 (de) Verfahren zur herstellung von fortlaufenden anrufen in einem intelligenten netzanruf
DE69632036T2 (de) Mobiles übertragungssystem mit intelligenten netzwerkdiensten
EP1014733B1 (de) Verfahren zum Abhören eines Teilnehmers eines Intelligenten Netzes
EP0943215B1 (de) Verfahren und einrichtung zur ermöglichung eines zugriffs auf dienste und einrichtungen eines gsm-mobilfunknetzes über ein externes telekommunikationsnetz
DE19619521A1 (de) Verfahren und Anordnung zum Aufbau von temporären Telekommunikationsverbindungen
DE19943144A1 (de) Verfahren zur Änderung von Servicedaten
EP1260089A1 (de) Erweiterung des leistungsmerkmales &#34;rufweitergabe&#34;
EP1422951B1 (de) Verfahren zum Ausführen eines Rückrufs in einem Telekommunikationsnetz
EP0901266A2 (de) Kompatibilitätsserver bei IN-gestützer Rufnummernpotabilität
DE102007005002B4 (de) Verfahren und System zur Durchführung einer Kommunikation mit unterdrückter Netzwerkkennung
DE19518558A1 (de) Verfahren zur Verhinderung der mißbräuchlichen Benutzung der Teilnehmeranschlüsse einer Fernmeldevermittlungsstelle
EP1677505A1 (de) Verfahren zum Aufbauen mehrerer Telekommunikationsverbindungen für den Rückruf zum Urheber einer gespeicherten Sprachnachricht
EP1655935A1 (de) Verfahren zum Aufbau von Telekommunikationsverbindungen mittels Anrufbeantworter
EP0825750A2 (de) Tragbare Signalisierungsvorrichtung

Legal Events

Date Code Title Description
AK Designated states

Kind code of ref document: A1

Designated state(s): CZ PL

AL Designated countries for regional patents

Kind code of ref document: A1

Designated state(s): AT BE CH CY DE DK ES FI FR GB GR IE IT LU MC NL PT SE

121 Ep: the epo has been informed by wipo that ep was designated in this application
DFPE Request for preliminary examination filed prior to expiration of 19th month from priority date (pct application filed before 20040101)
WWE Wipo information: entry into national phase

Ref document number: 1998958183

Country of ref document: EP

WWE Wipo information: entry into national phase

Ref document number: PV2000-1186

Country of ref document: CZ

WWP Wipo information: published in national office

Ref document number: 1998958183

Country of ref document: EP

WWP Wipo information: published in national office

Ref document number: PV2000-1186

Country of ref document: CZ

WWG Wipo information: grant in national office

Ref document number: 1998958183

Country of ref document: EP

WWG Wipo information: grant in national office

Ref document number: PV2000-1186

Country of ref document: CZ