ES2644830T3 - Gestión del contenido de memorias de estaciones móviles - Google Patents

Description

5

10

15

20

25

30

35

40

45

50

55

60

65

DESCRIPCION

Gestion del contenido de memorias de estaciones moviles.

Campo de la invencion

La invencion se refiere, en general, a la gestion del contenido de una memoria de un equipo movil y, particularmente, a un borrado seguro de informacion almacenada en una memoria.

Antecedentes de la invencion

Muchos dispositivos electronicos actuales incluyen una diversidad de caracterfsticas de procesado de datos y una cantidad bastante grande de memoria para almacenar los archivos de un usuario. Es tambien cada vez mas habitual almacenar informacion confidencial y documentos en equipos usados como estaciones moviles. Es importante desarrollar soluciones para dificultar el uso indebido de informacion almacenada en estaciones moviles cuando, por ejemplo, la estacion movil es robada o se pierde.

La mayorfa de sistemas de comunicaciones moviles aplican tarjetas inteligentes recambiables, las cuales comprenden una aplicacion de identificacion del abonado y, por ejemplo, en el sistema GSM, se denominan normalmente tarjetas SIM (modulo de identidad de abonado). Se han desarrollado soluciones para evitar el uso de tarjetas SIM robadas; en la patente US n.° 5.898.783, por ejemplo, puede enviarse, sobre la base de la identidad de la tarjeta SIM, una orden para conseguir que la tarjeta SlM quede inoperativa. No obstante, la misma tambien es necesaria para la extraccion de informacion que se guarda en la memoria del equipo movil. La patente US n.° 2005/0228938 divulga una solucion en la cual un servidor de un dispositivo puede enviar una orden de borrado, por medio de una red de comunicaciones moviles, a un dispositivo electronico, sobrescribiendose por lo menos una parte de la memoria de la estacion movil como respuesta a dicha orden. Uno de los problemas de la disposicion anterior es que requiere un servidor de dispositivos aparte y que la estacion movil robada no este conectada necesariamente a la red de comunicaciones moviles en el momento en el que se envio la orden de borrado, con lo cual la orden no llegara a su destino.

El documento WO 00/45243 materializa un sistema de seguridad para un Asistente Personal Digital (PDA). El PDA esta equipado con una funcion integrada para la comunicacion movil y se puede adaptar de manera que no resulte posible su activacion sin que se conecte por si mismo a la red de telecomunicaciones moviles. Si el terminal es robado y se comunica a un registro central para proteccion contra robos (EIR - Registro de Identificacion de Equipo), el terminal se puede auto-bloquear contra el acceso de datos, puede cambiar a un estado en el que no sea utilizable, y puede eliminar cierta informacion almacenada. Con ello, la informacion almacenada quedara inaccesible, incluso si el Asistente Personal Digital cae fntegramente en manos equivocadas.

El documento US n.° 2002/0120873 divulga un metodo en el que, en una base de datos de la infraestructura de la red, se mantiene informacion sobre las identidades de equipo (IMEI) de equipos terminales de estaciones moviles ya registradas en el sistema y sobre las identidades de abonado (IMSI). En el metodo, se lleva a cabo una primera comparacion comprobando si la identidad de equipo transmitida por la estacion movil a la infraestructura de la red existe entre las identidades de equipo ya en dicha base de datos, y si la misma existe, se lleva a cabo otra comparacion para ver si la estacion movil tiene la misma identidad de abonado que las estaciones moviles que tienen dicha identidad de equipo identica en la base de datos de la infraestructura de la red, y, si la tiene, el funcionamiento de la estacion movil prosigue. Si las identidades de abonado de la segunda comparacion no son identicas, se produce por lo menos una senal para indicar una identidad de equipo posiblemente copiada. Estas comparaciones se pueden llevar a cabo cuando una estacion movil se registra en un sistema movil, por ejemplo, y/o durante una actualizacion de ubicacion entre centros de conmutacion.

Breve descripcion de la invencion

Es un objetivo de la invencion proporcionar una solucion mejorada para un borrado seguro de informacion almacenada en la memoria de equipos moviles. Se proporcionan un metodo, un elemento de red, una estacion movil y un producto de programa de ordenador, los cuales estan caracterizados por lo que se divulga en las reivindicaciones independientes. En las reivindicaciones dependientes se dan a conocer algunas formas de realizacion preferidas de la invencion.

La invencion se basa en la idea de que la determinacion de la necesidad de borrar el contenido de memoria de una estacion movil se dispone sobre la base de la comprobacion de una identidad de equipo unica de la estacion movil, realizandose la comprobacion en la red de comunicaciones moviles y llevandose a cabo sobre la base de la comparacion de la identidad de equipo unica con identidades de equipo unicas incluidas en un registro de equipos. Si la estacion movil esta definida como excluida en el registro de equipos, se envfa un mensaje de un protocolo de senalizacion entre la red de comunicaciones moviles y la estacion movil, desde la red de comunicaciones moviles a la estacion movil, para borrar el contenido de memoria de la estacion movil en un

5

10

15

20

25

30

35

40

45

50

55

60

65

mensaje de un protocolo de senalizacion entre la red de comunicaciones moviles y la estacion movil. La estacion movil detecta la necesidad de un borrado por lo menos parcial del contenido de memoria como respuesta a la recepcion de dicho mensaje para borrar el contenido de memoria de la estacion movil. Debe indicarse que, en este contexto, borrado del contenido de memoria se refiere a un proceso en el cual se elimina informacion almacenada en una memoria, por ejemplo, mediante sobrescritura de tal manera que resulta imposible o por lo menos diffcil restablecer la informacion original.

De acuerdo con una forma de realizacion de la invencion, dicha identidad es una identidad de equipo movil internacional (IMEI) y el registro es un registro de identidades de equipo de una red publica de comunicaciones moviles.

La presente disposicion aporta la ventaja de que el mensaje para borrar el contenido de memoria se puede transmitir automaticamente a la estacion movil definida como excluida inmediatamente en cuanto la estacion movil intenta obtener servicio de un elemento de la red de comunicaciones moviles. De este modo, resulta mas probable que tenga exito el borrado del contenido de memoria de equipos moviles robados, puesto que el mensaje se transmite unicamente si el mismo puede llegar a su destino y la estacion movil se encuentra en la conexion de senalizacion con la red de comunicaciones moviles. Ademas, no se requiere ningun sistema de servidor especffico para enviar ordenes de borrado, sino que es posible utilizar los registros de equipos y los elementos de la red de comunicaciones moviles existentes.

Breve descripcion de las figuras

A continuacion se describira mas detalladamente la invencion en relacion con formas de realizacion preferidas y en referencia a los dibujos adjuntos, en los cuales

la figura 1 ilustra elementos de un sistema 3GPP simplificado,

la figura 2 ilustra la estructura basica de un dispositivo electronico,

las figuras 3a y 3b ilustran un metodo para borrar una estacion movil de acuerdo con una forma de realizacion preferida de la invencion, y

las figuras 4a y 4b ilustran formas de realizacion de la invencion a modo de diagramas de senalizacion. Descripcion detallada de la invencion

A continuacion se ilustra una forma de realizacion de la invencion en referencia a un sistema 3GPP (Proyecto de Asociacion de Tercera Generacion). No obstante, debe indicarse que el campo de aplicacion de la invencion no se limita a este u otro sistema de comunicaciones moviles especffico, sino que la invencion se puede aplicar a cualquier sistema de comunicaciones moviles actual o futuro para disponer un borrado por lo menos parcial del contenido de memoria de un aparato, sobre la base de la comprobacion del estado de la identidad de equipo realizada por o a solicitud de un elemento de la red de comunicaciones moviles. Ejemplos de los mismos incluyen sistemas de segunda generacion, tales como el CDMA o el GSM, cuyos principios basicos tambien constituyen la base para muchas partes del sistema 3GPP.

Se hace referencia a la figura 1, en la cual las partes principales del sistema de comunicaciones moviles son una red central CN y una red de acceso terrestre de radiocomunicaciones UMTS UTRAN del sistema de comunicaciones moviles 3GPP, las cuales constituyen una red fija del sistema de comunicaciones moviles, y una estacion movil MS, a la cual se le denomina tambien equipo de usuario UE. A la interfaz entre la CN y la UTRAN se le denomina lu, y a la interfaz aerea entre la UTRAN y la MS se le denomina Uu.

Tfpicamente, la UTRAN comprende varios subsistemas de red de radiocomunicaciones RNS, denominandose lur a la interfaz entre ellos (no mostrada). La RNS comprende un controlador de red de radiocomunicaciones RNC y una o mas estaciones base BS, conocidas tambien como nodo(s) B. La interfaz entre el RNC y la BS es la lub. La estacion base BS es responsable de implementar el trayecto de radiocomunicaciones, y el controlador de red de radiocomunicaciones rNc gestiona los recursos de radiocomunicaciones. Tambien puede proporcionarse una conexion con la red central CN del UMTS por medio de un subsistema de estaciones base BSS del GSM o una red de acceso de radiocomunicaciones GSM/EDGE (Velocidades de Datos Mejoradas para Evolucion del GSM) GERAN.

La red central CN comprende una infraestructura externa a la UTRAN y perteneciente al sistema de comunicaciones moviles. En la red central, un centro de conmutacion movil/registro de posiciones de visitantes MSC/VLR 3G es responsable de las llamadas por conmutacion de circuitos, y se comunica con un servidor de abonados base HSS o un registro de posiciones base HLR (referencia usada hasta la arquitectura de la Version 4 y que puede considerarse como parte del servidor de abonados base). Se establece una conexion con un nodo de soporte de servicio GPRS del sistema de radiocomunicaciones por paquetes, por medio de una interfaz Gs', y

5

10

15

20

25

30

35

40

45

50

55

60

65

con una red telefonica publica conmutada PSTN/ISDN por medio de un centro de conmutacion movil de pasarela GMSC (no mostrado). Por medio de una interfaz Iu se establece una conexion tanto del centro de conmutacion movil MSC/VLR 3G como del nodo de soporte de servicio GPRS SGSN con la red de radiocomunicaciones UTRAN.

Asf, el sistema 3GPP comprende tambien un sistema de radiocomunicaciones por paquetes implementado principalmente de acuerdo con un sistema GPRS conectado a una red GSM, razon por la cual los nombres de los elementos de la red incluyen referencias al sistema GPRS. El sistema de radiocomunicaciones por paquetes 3GPP puede comprender varios nodos de soporte de pasarela y de servicio GPRS y, tfpicamente, varios nodos de soporte de servicio GPRS SGSN estan conectados a un nodo de soporte de pasarela GPRS GGSN. La tarea del nodo de soporte de servicio GPRS SGSN es detectar estaciones moviles con capacidades de conexiones de radiocomunicaciones por paquetes dentro de su area de servicio, transmitir y recibir paquetes de datos desde dichas estaciones moviles y monitorizar la ubicacion de las estaciones moviles dentro de su area de servicio. Ademas, el nodo de soporte de servicio GPRS SGSN esta en conexion con el servidor de abonados base HSS por medio de una interfaz Gr. En el servidor de Abonados base HSS hay tambien almacenados registros asociados al servicio de radiocomunicaciones por paquetes y que comprenden el contenido de protocolos de datos por paquetes, especfficos de cada abonado. El HSS comprende, por ejemplo, informacion sobre contextos de PDP permitidos para el abonado, e informacion sobre el uso de servicios proporcionados por el IMS.

El nodo de soporte de pasarela GPRS GGSN presta servicio como pasarela entre el sistema de radiocomunicaciones por paquetes 3GPP y una red de datos por paquetes pDn externa. Las redes de datos externas pueden incluir, por ejemplo, una red 3GPP o GSM/GpRs de otro operador de redes, Internet, o una red de area local privada. El nodo de soporte de pasarela GPRS GGSN se comunica con estas redes de datos por medio de una interfaz Gi. Los paquetes de datos a transferir entre el nodo de soporte de pasarela GPRS GGSN y el nodo de soporte de servicio GpRS SGSN se encapsulan siempre de acuerdo con el protocolo de tunelizacion de pasarela GTP. El nodo de soporte de pasarela GPRS GGSN mantiene tambien direcciones de PDP e informacion de encaminamiento de contextos de PDP activados para las estaciones moviles, es decir, direcciones SGSN e identificadores de NSAPI (identificador del Punto de Acceso de Servicio de la Capa de Red), por ejemplo. Asf, la informacion de encaminamiento se usa para enlazar los paquetes de datos entre la red de datos externa y el nodo de soporte de servicio GPRS SGSN. La red entre el nodo de soporte de pasarela GPRS GGSN y el nodo de soporte de servicio GPRS SGSN es una red que utiliza el protocolo IP. El sistema de datos por paquetes tambien puede comprender muchas otras funciones, de entre las cuales la figura 2 muestra una funcion de control de servicio SCH de servicios de redes inteligentes, preferentemente servicios CAMEL, una funcion de pasarela de tarificacion CGF responsable de la tarificacion, y una funcion de control de sesiones de llamada CSCF de un sistema IMS (Subsistema Multimedia IP).

El sistema comprende un registro de identidades de equipo EIR, el cual es una entidad logica y almacena identidades IMEI (Identidad de Equipo Movil Internacional) de estaciones moviles. Asf, la IMEI es una identidad unica de una estacion movil, a la cual tambien se le puede denominar equipo terminal TE. El identificador unico de un abonado movil es el IMSI (Identificador de Abonado Movil Internacional), el cual es un identificador almacenado en un modulo SIM/USIM (Modulo de Identidad de Abonado/SIM UMTS) incluido en una tarjeta IC destinada a conectarse al aparato, es decir, un identificador especffico del SIM/USIM e independiente de la estacion movil usada. La estacion movil se puede definir como incluida en lista blanca, incluida en lista gris o incluida en lista negra por su identidad de equipo. El registro de identidades de equipo se puede implementar de diversas maneras, y la implementacion de la presente invencion no se limita a ninguna forma de realizacion especffica. Como entidad funcional, el registro de identidades de equipo puede comprender una o mas bases de datos y elementos que las controlan. Puesto que las estaciones moviles se pueden clasificar de diferentes maneras en por lo menos dos o tres categorfas diferentes, el registro de identidades de equipo EIR tambien puede comprender, por ejemplo, tres listas independientes que incluyen las identidades IMEI de los equipos moviles pertenecientes a esta lista. Alternativamente, en el registro de equipos hay informacion de estado asociada a la identidad IMEI. La interfaz entre el registro de identidades de equipo EIR y el centro de conmutacion movil MSC que lo usa es la F. El MSC se comunica con el registro de identidades de equipo a traves de la interfaz F con el fin de comprobar el estado de la identidad de equipo obtenido de la estacion movil MS.

Cuando se proporcionan servicios por conmutacion de paquetes para la estacion movil MS, el SGSN tambien puede comprobar el estado de la identidad de equipo de la estacion movil a partir del registro de identidades de equipo EIR, usando una interfaz Gf entre el SGSN y el registro de identidades de equipo EIR. La especificacion del 3GPP denominada 3GPP TS 29.002 version 7.4.0 (6 de 2006) “Mobile Application Part (MAP) specification; (release 7)”, describe la comunicacion del centro de conmutacion movil MSC y el nodo de soporte de servicio GPRS SGSN con el registro de identidades de equipo EIR para detectar el estado de los equipos moviles de forma mas detallada en el capftulo 8.7. Debe indicarse tambien que el centro de conmutacion movil MSC no comprueba necesariamente siempre el estado de la identidad de equipo de la estacion movil a partir del registro de identidades de equipo EIR, sino que el estado del equipo movil tambien puede comprobarse a partir del registro de posiciones de visitantes VLR, en caso de que este definido en el mismo.

5

10

15

20

25

30

35

40

45

50

55

60

65

La figura 2 ilustra unidades funcionales de una estacion movil MS, la estacion movil MS comprende una memoria 204, una interfaz de usuario 202, tal como un dispositivo de entrada y una pantalla, un transceptor 206 para implementar una transferencia de datos inalambrica, y una unidad de control 200 implementada mediante uno o mas procesadores. La memoria 204 puede comprender tanto memoria volatil como memoria no volatil, tal como memoria Flash o EEPROM (memoria de solo lectura programable y borrable electricamente). En la estacion movil MS se pueden implementar diferentes aplicaciones ejecutando un codigo de programa de ordenador almacenado en la memoria 204 en el procesador de la unidad de control 200. La estacion movil MS se puede configurar por medio del codigo de programa de ordenador ejecutado en el procesador de la unidad de control 200 y/o soluciones de hardware para implementar funciones relacionadas con el borrado de la estacion movil e implementadas en la estacion movil MS, describiendose dichas funciones de forma mas detallada posteriormente. El codigo de programa de ordenador se puede almacenar en unos medios de memoria aparte, de los cuales se puede cargar en la estacion movil MS. El elemento de red, tal como el MSC/VLR, comprende tambien una unidad de procesado, y un codigo de programa de ordenador ejecutado en la misma lo puede disponer para implementar funciones que se describen para el posteriormente. El elemento de red tambien puede aplicar soluciones de hardware o una combinacion de soluciones de software y de hardware. La estacion movil MS puede ser, por ejemplo, un telefono movil convencional, un dispositivo de PDA provisto de una funcionalidad de comunicacion movil, o una combinacion de uno o mas dispositivos, tal como una combinacion de un ordenador portatil y una tarjeta de comunicaciones moviles.

Segun la presente forma de realizacion, el elemento de red que proporciona servicios de comunicaciones moviles de la red de comunicaciones moviles envfa un mensaje a la estacion movil MS como respuesta a la deteccion de la exclusion de la estacion movil, sobre la base de la comprobacion de la identidad de equipo de la estacion movil. Basandose en este mensaje, se inicia en la estacion movil un borrado por lo menos parcial del contenido de memoria.

A continuacion se ilustra un metodo de acuerdo con una forma de realizacion preferida de la invencion, en referencia a las figuras 3a y 3b. La figura 3a ilustra caracterfsticas materializadas en uno o mas elementos de la red de comunicaciones moviles. Las caracterfsticas ilustradas se pueden materializar, por ejemplo, en el centro de conmutacion movil MSC o en el nodo de soporte de servicio GPRS SGSN. En la etapa 302, se solicita de la estacion movil una identidad de equipo. A esta etapa se puede llegar, por ejemplo, periodicamente, o cuando la estacion movil solicita un registro y/o un servicio nuevo, o por algun otro motivo. En este caso, el elemento de red transmite la solicitud de identidad de equipo a la estacion movil MS. En la etapa 304, se recibe de la estacion movil MS la identidad de equipo. Las etapas 302 y 304 se pueden implementar usando procedimientos de senalizacion GSM/3GPP conocidos de por si. Debe indicarse que no se requiere que el elemento de red MSC, SGSN solicite 302 necesariamente una identidad IMEI por separado, sino que puede formar parte de una solicitud de servicio transmitida por la MS, en cuyo caso el elemento de red comprueba el estado del equipo antes de proporcionar el servicio.

En la etapa 306, el elemento de red solicita la comprobacion de la identidad de equipo a partir del registro de identidades de equipo EIR (o la lleva a cabo el mismo sobre la base de la informacion almacenada posiblemente en el registro de posiciones de visitantes). En este caso, la IMEI se transmite al registro de identidades de equipo EIR usando, por ejemplo, un servicio MAP_CHECK_IMEI definido en la especificacion 3GPP antes mencionada 29.002. En la etapa 308, se recibe una respuesta a la solicitud, que indica el estado fijado para la estacion movil o que proporciona por lo menos una indicacion, si la estacion movil esta definida como excluida (incluida en lista negra).

En la etapa 310, se comprueba si la estacion movil en cuestion esta definida como excluida basandose en la respuesta. Si la estacion movil MS no esta definida como exclusiva, el proceso puede avanzar a la etapa 312 y la prestacion de servicio de la estacion movil puede llevarse a cabo de la manera habitual, en funcion de la situacion del servicio. El proceso puede avanzar a esta etapa, si la estacion movil esta definida como incluida en la lista blanca, y posiblemente si la estacion movil esta definida como incluida en la lista gris.

Si, basandose en la informacion incluida en la respuesta recibida, la estacion movil MS esta definida como excluida, se forma en la etapa 314 del metodo una orden de borrado. En la etapa 316, la orden de borrado se transmite a la estacion movil MS para iniciar un borrado por lo menos parcial del contenido de memoria de la estacion movil.

Debe indicarse que el metodo ilustrado en la figura 3a es unicamente un ejemplo de una implementacion viable, y que, en la red de comunicaciones moviles, tambien pueden implementarse otras funciones relacionadas con la gestion del equipo. Por ejemplo, en la etapa 314 el elemento de red esta dispuesto para rechazar la solicitud de servicio de la estacion movil MS y transmitir a la misma un mensaje de rechazo. Adicionalmente, en la red de comunicaciones moviles tambien es posible determinar una especificacion para transmitir una orden de borrado o borrar el aparato en el registro de identidades de equipo EIR o en alguna otra base de datos.

La figura 3b ilustra caracterfsticas implementadas en la estacion movil MS y relacionadas con el borrado del contenido de memoria de un aparato sobre la base de la comprobacion de la identidad de equipo de la red de

5

10

15

20

25

30

35

40

45

50

55

60

65

comunicaciones moviles. Estas funciones se pueden implementar, por ejemplo en referencia a la figura 2, a traves de medios de software en la unidad de control 200. En la etapa 350, la estacion movil MS recibe la orden de borrado del elemento de red que proporciona servicios de comunicaciones moviles, tal como el centro de conmutacion movil MSC o el nodo de soporte de servicio GPRS SGSN.

Debe indicarse, tambien en referencia a la figura 3a, que la orden de borrado puede ser una orden explfcita en un mensaje recibido de un elemento de red de comunicaciones moviles, o la estacion movil MS puede detectar 350 la orden de borrado implfcitamente cuando se recibe del elemento de red de comunicaciones moviles un mensaje con un contenido de informacion especffico, predefiniendose dicho mensaje para iniciar el borrado del contenido de memoria. Por ejemplo, la orden de borrado se puede determinar como respuesta a una clausula de rechazo especffica de la solicitud de servicio.

En la etapa 352, se comprueba la orden de borrado recibida, por ejemplo, confirmando su origen. En la etapa 352, pueden realizarse varias funciones de verificacion o autenticacion para evitar el borrado del contenido de memoria del aparato provocado por falsas ordenes de borrado. La comprobacion o confirmacion de la orden de borrado descrita en relacion con las etapas 352, 354 se puede implementar de varias maneras. Si, sobre la base de la comprobacion 352, 354, la orden de borrado se confirma como aceptada, se inicia el borrado en la etapa 358. Si no se confirma el borrado, el mismo se rechaza en la etapa 356 y el aparato se puede usar segun una manera convencional. Un borrado por lo menos parcial del contenido de memoria de la memoria no volatil 204 del aparato, realizado despues de la etapa 358, se puede implementar a traves de varios metodos. El borrado del contenido de memoria se puede implementar mediante una aplicacion o funcionalidad de borrado que sea independiente con respecto a la aplicacion que recibe la orden de borrado.

De acuerdo con una forma de realizacion, despues del borrado del contenido de memoria o en relacion con la etapa 358, se transmite una confirmacion del borrado desde la estacion movil MS a la red de comunicaciones moviles, por ejemplo, al elemento que ha transmitido la orden de borrado y proporciona los servicios de la red de comunicaciones moviles. A continuacion, el elemento de red que ha recibido la confirmacion puede almacenar la informacion sobre el borrado del aparato en una base de datos, tal como un registro de identidades de equipo o similar, y posiblemente puede transmitir el mensaje a una entidad, un abonado u otra parte involucrada que este definida como poseedora del aparato y que ha solicitado que el aparato deberfa incluirse en la lista negra. Despues de que se haya borrado, por lo menos parcialmente, el contenido de memoria de la estacion movil MS, la estacion movil, segun una forma de realizacion, tambien puede bloquearse. Para ello pueden usarse diferentes metodos, de manera, por ejemplo, que el aparato solicite una contrasena especffica para encenderse o que el aparato se bloquee totalmente para evitar su uso. De acuerdo con una forma de realizacion, cambiando la identidad de equipo de la estacion movil MS, la estacion movil puede utilizarse nuevamente.

De acuerdo con una forma de realizacion, no se usa ninguna orden de borrado independiente, sino que se predefine un mensaje especffico entre el elemento de la red de comunicaciones moviles MSC, SGSN y la estacion movil MS, para iniciar el borrado del contenido de memoria. Mas especfficamente, el inicio del borrado del contenido de memoria puede determinarse cuando el mensaje del protocolo de senalizacion entre el elemento de red MSC, SGSN y la MS incluye un elemento de datos predefinido. Un ejemplo de tales elementos de datos es una clausula de rechazo, la cual indica que la identidad de equipo no se acepta o indica de alguna otra manera que no se puede proporcionar el servicio para la estacion movil. Este elemento de datos se puede especificar en el mensaje de respuesta de la solicitud asociada a servicios de comunicaciones moviles; a continuacion se ilustran algunas formas de realizacion.

La figura 4a ilustra una forma de realizacion en la cual la estacion movil MS transmite una solicitud de servicio de gestion de conexion (CM) al centro de conmutacion movil MSC. La solicitud 400 puede comprender una identidad de equipo IMEI. El MSC comprueba la identidad IMEI. Si la IMEI esta definida como incluida en la lista negra, el MSC esta dispuesto para transmitir una respuesta 402 que incluye la clausula de rechazo “IMEI no aceptada”. Despues de recibir la respuesta 402, la MS comprueba la clausula de rechazo e inicia 404 el borrado por lo menos parcial del contenido de memoria (despues de unas medidas de confirmacion viables), ya que la clausula de rechazo esta predefinida como una clausula que implementa el borrado, es decir, una orden de borrado implfcita.

La figura 4b ilustra una segunda forma de realizacion, en la cual, como respuesta a un mensaje de rechazo de actualizacion de ubicacion 412 que indica un rechazo de la identidad IMEI, la MS puede iniciar el borrado 414 del contenido de memoria.

Los ejemplos de senalizacion de las figuras 4a y 4b son solamente algun ejemplo de mensajes, que se pueden usar para indicar la necesidad de un borrado por lo menos parcial del contenido de memoria de la estacion movil MS. Para iniciar el borrado tambien pueden utilizarse otros mensajes entre la MS y el MSC, tal como un mensaje de rechazo de incorporacion de IMSI (Identificador de Abonado Movil Internacional). La especificacion del 3GPP denominada 3GPP TS 24.008, “Mobile radio interface Layer 3 specification; Core network protocols; Stage 3", version 7.4.0 (6 de 2006) describe un protocolo DTAP (parte aplicacion de transferencia directa) responsable de la gestion de la movilidad y de la gestion de conexiones entre la MS y el MSC, y tambien de procedimientos

5

10

15

20

25

30

35

40

45

50

55

60

65

usados para la gestion de la movilidad del sistema GPRS entre la MS y el SGSN. Mensajes y elementos de datos definidos en esta especificacion se pueden utilizar para indicar la necesidad de borrado. El capftulo 10.5.3.6 describe como se define la clausula de rechazo incluida en el mensaje de respuesta, y como un valor especffico de la clausula de rechazo puede indicar “IMEI no aceptada”. En cuanto al sistema gSm de la version previa correspondiente a la Edicion de 1998, se hace referencia a la especificacion ETSI TS 100940, “Mobile radio interface Layer 3 specification; Core network protocols; Stage 3", V7.21.0 (12 de 2003), cuyo numero de especificacion 3GPP es Ts 04.08.

Segun todavfa otra forma de realizacion, el elemento de red que proporciona servicios de comunicaciones moviles, tal como el MSC o el SGSN, esta dispuesto para solicitar especfficamente la identidad IMEI de la estacion movil MS. Esta solicitud se puede disponer, por ejemplo, por medio de un procedimiento de identificacion definido en dicha especificacion 3GPP denominada 3GPP TS 24.008, capftulo 4.3.3, en donde el MSC transmite una SOLICITUD DE IDENTIDAD. Si la identidad de la MS esta definida como incluida en la lista negra, se transmite una RESPUESTA IDENTIDAD con una clausula de rechazo que indica el rechazo de la IMEI.

De acuerdo con una forma de realizacion, se usa una orden de gestion de equipo especffica, para implementar el borrado del contenido de memoria de la estacion movil MS. En este caso, el elemento de la red de comunicaciones moviles, tal como el MSC o el SGSN, esta dispuesto para determinar una orden de borrado explfcita en la etapa 314. Esta orden de borrado puede ser una clausula adicional en un mensaje de senalizacion conocido (por ejemplo, uno de los mensajes antes mencionados) entre el elemento de la red de comunicaciones moviles (MSC, SGSN) y la estacion movil MS. Por ejemplo, en el rechazo de la solicitud de servicio de gestion de conexiones (RECHAZO SERVICIO CM) se determina un campo especffico o un valor especffico para un campo conocido, que indica la orden de borrado para la estacion movil MS.

Ademas de los mensajes antes mencionados asociados a los servicios por conmutacion de circuitos, o en lugar de ellos, es posible disponer la transmision de una orden de borrado (que puede ser la indicacion de una necesidad de borrado) por medio de un mensaje relacionado con servicios por conmutacion de paquetes. De acuerdo con una forma de realizacion, el SGSN esta dispuesto para realizar por lo menos algunas de las etapas 302 a 316 ilustradas anteriormente. En esta forma de realizacion, el borrado por lo menos parcial del contenido de memoria de la estacion movil se puede iniciar basandose en uno o mas mensajes predefinidos. Por ejemplo, puede utilizarse uno de los mensajes de respuesta definidos para el sistema de paquetes en la especificacion del 3GPP antes mencionada y denominada 3GPP TS 24.008. La orden de borrado se puede basar, por ejemplo, en una clausula de rechazo de GMM (gestion de movilidad de GPRS), con lo cual se hace referencia al capftulo 10.5.5.14.

De acuerdo con una forma de realizacion, como orden de borrado se usa un elemento o mensaje independiente, con lo cual se define una funcionalidad de protocolo entre la estacion movil MS y el elemento de red SGSN, MSC que proporciona servicios de comunicaciones moviles para iniciar el borrado del contenido de memoria controlado por el elemento de red. En este caso, el elemento de red esta dispuesto para determinar una orden de borrado directa en un mensaje o elemento de mensaje predefinido, y la MS actua como respuesta a esta orden.

De acuerdo con una forma de realizacion, la orden de borrado se puede transmitir sobre una capa de protocolo superior a las funcionalidades de protocolo antes mencionadas usando, por ejemplo, un servicio portador por conmutacion de circuitos o por conmutacion de paquetes. El elemento de red del sistema de comunicaciones moviles puede implementar una aplicacion aparte, la cual transmite, como respuesta a la comprobacion del registro de equipos en la etapa 310, la orden de borrado a la estacion movil MS en la etapa 312 utilizando el siguiente servicio de transferencia de datos.

El borrado del contenido de memoria iniciado en la etapa 358 se puede disponer aplicando uno o mas metodos de borrado de datos, de destruccion de datos o de purga de discos, con el fin de eliminar los datos y alcanzar el nivel deseado de seguridad. Por lo tanto, el algoritmo de borrado seleccionado se usa para distribuir datos almacenados, tales como diferentes archivos y una estructura de archivos, de la memoria 204. El metodo utilizado puede destruir la estructura de archivos. De acuerdo con una forma de realizacion, los datos originales se eliminan y las areas de almacenamiento se sobrescriben con un valor especffico (por ejemplo, solamente ceros o un patron de bits especffico) o datos aleatorios. La sobrescritura de la memoria puede llevarse a cabo un numero elevado de veces con el fin de aumentar mas el nivel de seguridad. La sobrescritura de la memoria tambien se puede implementar solo de manera parcial, por ejemplo, para cada sector de memoria n:esimo. Estos metodos tambien se pueden combinar para lograr una eliminacion de datos multi-etapa y muy segura. De acuerdo con una forma de realizacion, para borrar la memoria 204 de la estacion movil por lo menos parcialmente, se aplica un metodo el cual cumple los requisitos de la norma DoD5220.22 (M), de acuerdo con la cual el borrado del aparato se realiza de tal manera que es imposible restablecer los datos a partir de la memoria del aparato. No obstante, debe indicarse que el campo de aplicacion de la invencion no se limita a ningun metodo de borrado particular y que, despues de la etapa 358, pueden aplicarse medidas diferentes a aquellas que se han mencionado anteriormente.

Debe indicarse tambien que, en la estacion movil MS, pueden predefinirse datos tales como ciertas carpetas de

5

10

15

20

25

30

35

40

una estructura de directories, o mas especfficamente areas de almacenamiento, tales como aquellas asignadas a un usuario, que se borran despues de la etapa 358. La memoria no volatil 204 puede comprender una pluralidad de subsecciones, predefiniendose el borrado de solamente algunas de ellas despues de la etapa 358. En este caso, la unidad de control 200 que controla el borrado tambien esta dispuesta para seleccionar las areas de almacenamiento que deben ser borradas, y a continuacion puede sobrescribir estas areas de almacenamiento. Alternativamente, las areas de almacenamiento que deben ser borradas no estan limitadas, sino que, por ejemplo, todas las posiciones de memoria direccionables se sobrescriben varias veces.

Tal como se ha descrito anteriormente, sobre la base del codigo de programa de ordenador y los valores de configuracion pre-almacenados en la memoria 204, la unidad de control 204 de la estacion movil puede estar dispuesta para llevar a cabo las medidas ilustradas en relacion con el borrado del contenido de memoria y su inicio en la estacion movil MS. De acuerdo con una forma de realizacion, la estacion movil MS ejecuta una aplicacion, la cual implementa el borrado por lo menos parcial del contenido de memoria de la memoria 204 como respuesta a la etapa 358. Esta aplicacion puede formar parte de la funcionalidad que implementa la gestion de memoria general, o un proceso de aplicacion independiente. La aplicacion puede controlar el borrado y la sobrescritura de los datos en la memoria 204 de acuerdo con el metodo de borrado usado, como respuesta a su entrada en la etapa 358. La aplicacion se puede implementar por medio de un codigo de programa de ordenador que se ejecutara en la unidad de control 200. La aplicacion puede estar conectada funcionalmente a la funcionalidad de comunicacion movil, de tal manera que se detecte el mensaje para iniciar la etapa 350 o 358. De este modo, la aplicacion puede ser responsable de la implementacion de la funcionalidad relacionada con el borrado antes descrito del contenido de memoria completo, o por lo menos parte del mismo, y de su inicio en la estacion movil MS. De acuerdo con otra forma de realizacion, la entidad que gestiona la comunicacion movil, tal como la entidad de gestion de movilidad o la entidad de gestion de conexiones, esta dispuesta para iniciar el borrado del contenido de memoria como respuesta a la entrada en la etapa 358. A continuacion, la entidad que gestiona la comunicacion movil puede, por ejemplo, iniciar la aplicacion que controla el borrado de dicho contenido de memoria. En esta forma de realizacion, la entidad que gestiona la comunicacion movil esta dispuesta para implementar la funcionalidad destinada a detectar y confirmar el mensaje de borrado, o puede usarse una tercera aplicacion. Como se ha mencionado previamente, debe indicarse que las anteriores aplicaciones y entidades se pueden implementar por medio de un codigo de programa de ordenador que se ejecutara en la unidad de control 200 y/o como una implementacion de hardware, y la funcionalidad asociada al borrado del equipo se puede implementar de una manera diferente a la anterior.

De acuerdo todavfa con otra forma de realizacion, por lo menos algunas de las medidas anteriores relacionadas con el inicio del borrado se implementan por medio de una tarjeta IC aparte (no mostrada en la figura 2), tal como una tarjeta UICC conectada al equipo movil y que comprende una aplicacion SIM o USIM. La aplicacion a ejecutar en el procesador de la tarjeta puede iniciar el borrado del contenido de memoria del equipo movil, por ejemplo, controlando el procesador 200 del equipo movil para llevar a cabo medidas asociadas al borrado.

La invencion queda definida por las reivindicaciones.

Claims (11)

1. 5

   10

   15

   20

   25

   30

   35

   40

   45

   50

   55

   60

   65

   REIVINDICACIONES

   1. Metodo para un borrado por lo menos parcial de datos almacenados en una estacion movil, comprendiendo el metodo:

   - determinar una necesidad de borrado del contenido de memoria de la estacion movil (302, 304, 306, 308, 310) sobre la base de la comprobacion de una identidad de equipo unica, IMEI, de la estacion movil, siendo la comprobacion realizada en la red de comunicaciones moviles y llevandose a cabo sobre la base de la comparacion de la identidad de equipo unica, IMEI, con identidades de equipo incluidas en un registro de equipos, EIR,

   - formar (314), como respuesta a que el elemento de red que proporcione unos servicios de comunicaciones moviles reciba de un elemento de registro de equipos informacion, de acuerdo con la cual la estacion movil que ha entrado en contacto con la red de comunicaciones moviles esta definida como excluida en el registro de equipos, un mensaje que debe ser enviado desde la red de comunicaciones moviles a la estacion movil para borrar el contenido de memoria de la estacion movil,

   - transmitir (316) el mensaje a la estacion movil para borrar contenido de memoria,

   - recibir (350) el mensaje en la estacion movil, caracterizado por que en el metodo:

   - dicho mensaje es un elemento de datos predefinido de un mensaje de senalizacion de un protocolo de gestion de movilidad (402, 412) entre el elemento de red y la estacion movil como respuesta a un mensaje de senalizacion (400, 410) de la estacion movil, y comprende un indicador de una orden de borrado, y

   - se proporciona una unidad de control (200) en la estacion movil para:

   - detectar (358) la necesidad de un borrado por lo menos parcial del contenido de memoria como respuesta a la recepcion de dicho elemento de datos predefinido del mensaje de senalizacion para borrar el contenido de memoria de la estacion movil,

   - seleccionar unas areas de almacenamiento de la estacion movil que deben ser borradas, y

   - sobrescribir las areas de almacenamiento seleccionadas.
2. 2. Metodo segun la reivindicacion 1, caracterizado por que dicha identidad es una identidad de equipo movil internacional, IMEI, y el registro es un registro de identidades de equipo, IER, de una red publica de comunicaciones moviles.
3. 3. Metodo segun cualquiera de las reivindicaciones anteriores, caracterizado por

   - transmitir, como respuesta al mensaje de solicitud de gestion de movilidad recibido desde la estacion movil y a la recepcion de dicha informacion del elemento de registro de equipos, un mensaje de rechazo desde el elemento de red, que indica el rechazo de la identidad de equipo, y

   - detectar la necesidad de un borrado por lo menos parcial del contenido de memoria en la estacion movil como respuesta a la recepcion del mensaje de rechazo que indica el rechazo de la identidad de equipo.
4. 4. Elemento de red para una red de comunicaciones moviles, estando el elemento de red dispuesto para proporcionar unos servicios de comunicaciones moviles para estaciones moviles conectadas a la red de comunicaciones moviles,

   - estando el elemento de red dispuesto para formar (314), como respuesta a que el elemento de red reciba de un elemento de registro de equipos, EIR, informacion, de acuerdo con la cual la estacion movil que ha entrado en contacto con la red de comunicaciones moviles esta definida como excluida en el registro de equipos, una orden de borrado que comprende un indicador de borrado, que debe ser enviado desde la red de comunicaciones moviles a la estacion movil para borrar el contenido de memoria de la estacion movil por lo menos parcialmente,

   caracterizado por que

   - el elemento de red esta provisto de una funcion de control para controlar el borrado por lo menos parcial de contenido de memoria de una estacion movil de manera que se produzca como respuesta a la comprobacion de una identidad de equipo unica, IMEI, de la estacion movil, siendo la comprobacion realizada en la red de

   5

   10

   15

   20

   25

   30

   35

   40

   45

   50

   55

   60

   65

   comunicaciones moviles sobre la base de la comparacion de la identidad de equipo unica con identidades de equipo unicas incluidas en un registro de equipos; y por que

   - el elemento de red esta dispuesto para transmitir (316) dicha orden de borrado desde la red de comunicaciones moviles a la estacion movil por medio de un elemento de datos predefinido de un mensaje de senalizacion de un protocolo de gestion de movilidad (402, 412) entre el elemento de red y la estacion movil como respuesta a un mensaje de senalizacion de la estacion movil.
5. 5. Elemento de red segun la reivindicacion 4, caracterizado por que dicha identidad es una identidad de equipo movil internacional, IMEI, y el registro es un registro de identidades de equipo, IER, de una red publica de comunicaciones moviles.
6. 6. Elemento de red segun la reivindicacion 5, caracterizado por que

   - el elemento de red es un centro de conmutacion movil, MSC, de una red central del sistema de comunicaciones moviles para proporcionar unos servicios por conmutacion de circuitos o un elemento de nodo de soporte para proporcionar unos servicios por conmutacion de paquetes, y

   - el elemento de red, MSC, esta dispuesto para determinar un elemento predefinido en un mensaje de respuesta a una solicitud de gestion de movilidad de la estacion movil con el fin de indicar la orden de borrado.
7. 7. Estacion movil que comprende una memoria (204), una unidad de procesado (200), y unos medios (206) para implementar una transferencia inalambrica de datos, en la que:

   - la estacion movil esta dispuesta para transmitir (400, 410) su identidad de equipo unica, IMEI, a una red de comunicaciones moviles,

   - la estacion movil esta dispuesta para recibir (350) un mensaje para un borrado por lo menos parcial del contenido de memoria, siendo el mensaje formado como respuesta a que la estacion movil esta definida como excluida en un elemento de registro de equipos, EIR, de la red de comunicaciones moviles o comprendiendo el mensaje informacion de que la estacion movil esta definida como excluida en la red de comunicaciones moviles,

   - el inicio del borrado (358) del contenido de memoria de la estacion movil esta dispuesto de manera que se produzca como respuesta a una recepcion de un mensaje (350) formado sobre la base de la comprobacion de la identidad de equipo unica, IMEI, de la estacion movil, realizada en la red de comunicaciones moviles, y

   - la estacion movil esta dispuesta para borrar por lo menos parte del contenido de memoria de la estacion movil como respuesta al mensaje,

   caracterizada por que

   - el mensaje es un elemento de datos predefinido de un mensaje de senalizacion (402, 412) de un protocolo de gestion de movilidad entre el elemento de red y la estacion movil como respuesta a un mensaje de senalizacion (400, 410) de la estacion movil y que comprende un indicador de una orden de borrado, y

   - una unidad de control (200) de la estacion movil esta configurada para:

   - seleccionar unas areas de almacenamiento de la estacion movil que deben ser borradas,

   - iniciar (358) el borrado por lo menos parcial del contenido de memoria como respuesta a la recepcion de dicho elemento de datos predefinido del mensaje de senalizacion (402, 412) para borrar el contenido de memoria de la estacion movil, y

   - sobrescribir las areas de almacenamiento seleccionadas.
8. 8. Estacion movil segun la reivindicacion 7, caracterizada por que dicha identidad es una identidad de equipo movil internacional, IMEI, y el registro es un registro de identidades de equipo, IER, de una red publica de comunicaciones moviles.
9. 9. Estacion movil segun la reivindicacion 7 u 8, caracterizada por que la estacion movil esta dispuesta para detectar la necesidad de un borrado por lo menos parcial del contenido de memoria como respuesta a la recepcion de un mensaje de rechazo (402, 412) que indica el rechazo de la identidad de equipo.
10. 10. Estacion movil segun cualquiera de las reivindicaciones 7 a 9, caracterizada por que la estacion movil esta

    5

    10

    15

    20

    25

    30

    dispuesta para:

    - comprobar o confirmar el mensaje, e

    - iniciar o evitar el borrado por lo menos parcial del contenido de memoria basandose en el resultado.
11. 11. Programa de ordenador almacenado en unos medios de memoria legibles por ordenador y destinado a ejecutarse en un procesador de una estacion movil, comprendiendo el programa de ordenador:

    - un codigo de programa para controlar la estacion movil para recibir (350) desde un elemento de red que proporciona unos servicios de comunicaciones moviles, un mensaje (402, 412) para borrar un contenido de memoria de la estacion movil por lo menos parcialmente, siendo el mensaje formado como respuesta a la definicion de la estacion movil como excluida en un elemento de registro de equipos, EIR, de una red de comunicaciones moviles o comprendiendo el mensaje la informacion de que la estacion movil esta definida como excluida en la red de comunicaciones moviles,

    caracterizado por que el programa de ordenador ademas comprende:

    - que dicho mensaje sea un elemento de datos predefinido de un mensaje de senalizacion de un protocolo de gestion de movilidad (402, 412) entre el elemento de red y la estacion movil como respuesta a un mensaje de senalizacion de la estacion movil, y comprendiendo el elemento de datos predefinido un indicador de una orden de borrado,

    - un codigo de programa para seleccionar unas areas de almacenamiento de la estacion movil que deben ser borradas,

    - un codigo de programa para controlar la estacion movil de manera que inicie (358) el borrado por lo menos parcial del contenido de memoria como respuesta a la recepcion de dicho mensaje para borrar el contenido de memoria de la estacion movil, y

    - un codigo de programa para sobrescribir las areas de almacenamiento seleccionadas.