JPH11510019A - 通信ネットワーク、通信システム及びそのようなシステム用のユニットに対するアクセス制限処理 - Google Patents

Abstract

(57)【要約】 本発明は通信ネットワークに対する端末のアクセスの制限処理に関する。本発明は特に例えば呼の受け手、その時間、その間隔等々のようなある基準に関してアクセスのユーザーの権利を確認するためにユーザーを認証するための通信システムで通常実行されている現在のユーザー認証手続きを用いる。本発明は例えばＤＥＣＴ規格用の移動電話方式で特に好ましく応用される。

Description

【発明の詳細な説明】 通信ネットワーク、通信システム及びそのようなシステム用の ユニットに対するアクセス制限処理 本発明はアクセスは通信システムの第二のユニットにより管理され、該通信シ ステムは該第二のユニットによる第一のユニットの認証手続きを含む通信システ ムの第一のユニットの通信ネットワークへのアクセスを制限する処理方法に関す る。 本発明はまた通信ネットワークへの第一のユニットのアクセスを管理する手段 と、該第一のユニットを認証する認証手段とからなる第二のユニットを含む少な くとも第一と第二のユニットからなる通信システムに関する。 本発明は更に少なくとも一つの他のユニットを含み、通信ネットワークへのそ のアクセスは該第一のユニットの認証手段を含む中心ユニットにより管理される 通信システムの中央ユニットに関する。 本発明は通信分野、特に専門家用又は個人のＰＡＢＸ応用に対するＤＥＣＴ規 格の範囲内でとりわけ好ましく適用される。 日本国特許出願ＪＰ−Ａ−０５０１４４８９はそれぞれの時間範囲の関数とし て入来又は出て行く呼に対するアクセスの制限を許容する回路が記載される。 本発明の目的は特別な手段を用いる必要なしに非常に多様な基準の関数として アクセスの制限を許容する簡単な手続を提供することにある。 故に通信ネットワークに対するアクセスを制限し、上記に規定された本発明に よる処理方法は該認証手続きの実行からなることを特徴とする。 本発明はユーザー認証手続きがなされる全ての移動通信システムで特に好まし く用いられる。 少なくとも一つの所定の基準の関数として該アクセスを制限するために特に好 ましい実施例では本発明による処理はこれらの基準のそれぞれにアクセスコード と称されるコードを割り当てることからなり、それは該アクセスコードを該認証 手続きに適用するために該基準に関する該第一のユニットの権利を決定すること を許容するキーとして用いる。 例としては本発明による処理方法は − 該第二のユニットから該第一のユニットへ認証要求を送信し、 − 該第一のユニットのレベルでユーザーにより前に入力された該アクセスコー ドをキーとして用いることにより該第一と第二のそれぞれのユニットのレベルで 第一と第二の認証結果を計算し、 − 該第一のユニットから該第二のユニットへ該第一の結果を送信し、 − 該第一のユニットが該基準に関してアクセスの権利を有するか否かを決定す るために該第二のユニットのレベルで該第一と第二の結果を比較する 各段階からなる。 本発明による処理は特にＥＴＳＩ（ヨーロッパ通信規格機構）により決められ たＤＥＣＴ規格に対して好ましく適用される。 この場合にはこの規格のＧＡＰ（Ｇｅｎｅｒｉｃ Ａｃｃｅｓｓ Ｐｒｏｆｉ ｌｅ；ＥＴＳＩ３００４４４）の部分で規定された「ユーザー認証」と称される 手続を実施することが好ましい。 移動電話方式規格の範囲内でのそのような処理の標準的な使用は異なる製造業 者からの移動ユニットとベースユニットとの間の相互の動作を許容するという付 加的な利点を提供する。 本発明のこれらの及び他の特徴は以下に記載された実施例を参照して詳細に説 明されることにより明らかとなる。 図１は本発明による通信システムの一例を示す。 図２はＤＥＣＴ規格の「ユーザー認証」手続の動作を説明する概略図である。 図３は本発明によるアクセス制限手続の例を示す。 以下に本発明による処理及びシステムがＥＴＳＩにより規定されたＤＥＣＴ移 動電話方式規格の範囲で記載される。しかしながら本発明はユーザー認証（ａｕ ｔｈｅｎｔｉｃａｔｉｏｎ）手続きを有する他のいかなる通信システム（ＣＴ２ ，ＧＳＭ，ＥＴＡＣＳ，ＴＥＴＲＡ，．．．）に対しても適用される。 図１を参照するに、本発明による通信システムは例えば住宅０又はオフィスの 内部に設けられ、ケーブル３により公衆通信ネットワーク２に連結されたベース ユニット１と、建物０の内部で無線によりベースユニットと通信する複数の移動 端末ユニット４とからなる。このようなシステムは１９９５年１月に発行された 「フィリップス通信レビュー」Ｖｏｌ．５２，Ｎｏ．３の「無線アクセスに対す る完全な解決策」なる表題の論文に特に記載されている。 本発明は特に所定の基準の関数としてユニット４の通信ネットワーク２に対す るアクセスの制限に関する。例としてこれらの基準は特に呼の時間、その受け手 、その持続時間、等々である。例えば専門的な適用に対してネットワークへのア クセスはスタッフがいる通常の時間に対応する、ある時間範囲に対して制限され るだろう。それはまたある国に対して制限されるだろう。内部の適用に対しては 例えば本発明による処理は特に呼の持続時間のチェックを許容する。 この例ではベースユニット１は第二のユニットの役割を果たし、移動ユニット ４は第一のユニットの役割を果たす。 図２はＤＥＣＴ規格のＧＡＰ部分（ＥＴＳＩ３００４４４）で提供される認証 手続きの概略図を示す。この認証手続きは例えば銀行 への適用に対するユーザーの認証を許容するために規格に提供されている。ユー ザーはＵＰＩ（ユーザー個人識別子）と称される個人コードを有する。ベースユ ニットが移動ユニットのユーザーから署名を得ようとするときそれは上記の規格 に記載されるフォーマットの「認証要求」の要求（リクエスト）を送信する。 その部分で該移動ユニットは「認証要求」の要求を受ける。それはユニットの キーパッドを介してユーザーにより入力されたＵＰＩコードに基づく第一の認証 結果ＲＥＳ１を計算する。それから移動ユニットはベースユニットに該第一の結 果を含む「認証応答」の応答を送る。 ベースユニットは該移動ユニットに割り当てられたＵＰＩコードに基づく第二 の認証結果ＸＲＥＳ１を計算し、その後にベースユニットは該第一と第二の結果 ＲＥＳ１とＸＲＥＳ１を比較する。ユーザーはそれらが同一の時に正しく認証さ れる。 認証結果ＲＥＳ１及びＸＲＥＳ１は勧告ＥＴＳ３００１７５−７により計算さ れる。ＵＰＩコードはアトランダムに発生された他のデータと共に適用される前 にユーザーに隠され、メモリに記憶されたキーと組み合わされ、要求又は応答メ ッセージの他のユニット、ＤＳＡＡ（ＤＥＣＴ規格認証アルゴリズム）と称され る認証アルゴリズムを計算する計算ユニットに送信される。 本発明の目的はこの手続を移動ユニットの通信ネットワークへのアクセス制限 に適用することにある。 故にある数のアクセス基準が決定され、アクセスコードはこれらの基準のそれ ぞれに割り当てられる。該基準に関してアクセスの権利を有するユーザーは対応 するアクセスコードを所有する。 以下に本発明による処理は第一の実施例に対して図３を参照して説明される。 段階１０でユーザーは自分のユニット４のキーパッドで電話番号ＮＴをダイア ルする。 段階１１でベースユニットはこのメッセージを受ける。次にそれは段階１２で それが緊急番号であるか否かを決定するためにこのメッセージに含まれる呼の番 号を解析する。実際に本発明の好ましい実施例ではある緊急番号がネットワーク アクセス制限の手続及びアクセス制御が実施されないよう決定される。例えばそ れらは消防隊や警察、等々の電話番号である。故に送信要求（ｃａｌｌ）したユ ニットの番号が緊急番号である場合にはベースユニットは直接段階３０に進み、 ここで呼は処理される。その他の場合には本発明による処理は段階１３に続く。 段階１３ではベースユニットは決められた基準が適用されるか否かを確認する ために決められた基準のリストを通して処理を進める。適用されうる各基準Ｃに 対して段階１１３から１２０に対応する動作がなされる。リストが完了されたと き、これはアクセスが全ての決められた基準に対してなされたことを意味するが 、動作は段階３０に進む。 例を挙げると、基準が適用可能か否かを確認することは −呼の受け手に関する基準に対して形成された番号が禁止されそうか否かを確認 し（例えば国際アクセスコードをチェックするために検索する場合には複合番号 が１９で開始するか否かを確認し、そうでない場合にはアクセスは認可され、動 作は直接３０へ進む）、 −呼の時間に関する基準に対してベースユニットのクロックにより与えられた時 間を確認する（アクセスがチェックされない時間範囲にある場合には動作は直接 ３０に進む）。 段階１１３ではベースユニットはユーザーに「認証要求」の認証要求を送る。 他の好ましい実施例ではオーディオ信号及び／又は勧告がユーザーに警告し、ユ ーザーが該基準に対応するアクセスコードを入力するよう促すよう前もってベー スユニットに送られる。実際にこのオーディオ信号及び勧告はメッセージＣＣ− ＩＮＦＯに送られ、そのＩＮＦＯＲＭＡＴＩＯＮ ＥＬＥＭＥＮＴフィールドは それぞれオーディオ信号に対しては＜＜ＳＩＧＮＡＬ＞＞に、勧告に対しては＜ ＜ＭＵＬＴＩＤＩＳＰＬＡＹ＞＞に等しい。 段階１１４では移動ユニットはこの要求を受ける。段階１１５ではユーザーは 該アクセスコードＣＡを入力し、段階１１６で移動ユニットは識別コードＵＰＩ の代わりにこのコードをキーとして用いることにより第一の認証結果ＲＥＳ１を 計算する。段階１１７でこの結果ＲＥＳ１はメッセージ「認証応答」でベースス テーションに送られる。 この応答は段階１１８でベースユニットにより受信される。段階１１９ではそ れは選択された基準に対応するアクセスコードに基づく第二の認証結果ＸＲＥＳ １を計算する。次に段階１２０でそれは２つの認証結果ＲＥＳ１とＸＲＥＳ１を 比較する。これらの結果が同じ場合には通信ネットワークへのアクセスは基準Ｃ に対して認可される。動作はアクセスがまた他の基準の関数として認可されるか 否かを確認するために段階１３で再開される。他方で２つの結果が異なる場合に はアクセスはベースユニットに拒否され、通信は段階４０で終了する。 この実施例では基準に対応するアクセスコードは通信の開始をユーザーから要 求される。 他の実施例では他の型の基準がユーザーがアクセスコードを周期的に要求され るよう決められる。そのような基準は特に通信の持続時間をチェックすることを 許容する。基本的な持続時間はユーザーがこの基準に対応するアクセスコードを 入力する以外に決定される。入力されたコードが正しい場合には通信は継続し、 ユーザーは経過時間に注意する。他方でコードが正しくない場合には、これはユ ーザーがこの基本的な持続時間を越えてこの通信を実施することを認可されてい ないことを意味し、通信は中断される。 本発明はＤＥＣＴ標準の範囲内で説明されてきたが、それにより本発明は制限 されるものではない。本発明はユーザーの認証手続き が提供されるいかなる通信システムでも用いられ得る。 更にまた本発明は例により説明された実施例それ自体に制限されるものではな い。変更は等価な技術的手段を置き換えることによりなされうる。

【手続補正書】 【提出日】１９９８年１月３０日 【補正内容】 （１） 明細書中、第１頁１４行目から同１６行目記載の 「本発明は更に少なくとも一つの他のユニットを含み、通信ネットワークへのそ のアクセスは該第一のユニットの認証手段を含む中心ユニットにより管理されな ければならない通信システムの中央ユニットに関する。」 を 「本発明は更に少なくとも一つの他のユニットを含み、通信ネットワークに対し て該他のユニットのアクセスを管理する管理ユニットと、該他のユニットを認証 する認証手段とを有する通信システムの中央ユニットに関する。」 と補正する。 （２） 請求の範囲の記載を別紙の通り補正する。 請求の範囲 １． アクセスは通信システムの第二のユニット（１）により管理され、該通信 システムは該第二のユニットによる第一のユニット（４）の認証手続きを含む通 信システムの第一のユニットの通信ネットワーク（２）へのアクセスを制限する 処理方法であって、該認証手続きの実行を含むことを特徴とする処理方法。 ２． 少なくとも一つの所定の基準（Ｃ）の関数として該アクセスを制限するた めにこれらの基準の各々に対してアクセスコードと呼ばれる特定のコードを割り 当て、それは該アクセスコードを該認証手続きに適用するキーとして用い、該基 準に関する該第一のユニットの権利を決めることを許容することを特徴とする請 求項１記載の通信ネットワークへのアクセスを制限する処理方法。 ３． − 該第二のユニットから該第一のユニットへ認証要求を送信し、− 該第一の ユニットのレベルでユーザーにより前に入力された該アクセスコードをキーとし て用いることにより該第一と第二のそれぞれのユニットのレベルで第一と第二の 認証結果（ＲＥＳ１，ＸＲＥＳ１）を計算し、 − 該第一のユニットから該第二のユニットへ該第一の結果を送信し、 − 該第一のユニットが該基準に関してアクセスの権利を有するか否かを決定す るために該第二のユニットのレベルで該第一と第二の結果を比較する 各段階からなることを特徴とする請求項２記載の処理方法。 ４． 該第一のユニットによる通信の開始中に実行されるか、又は通信中に周期 的に実行されることを特徴とする請求項１乃至３のうちいずれか１項記載の処理 方法。 ５． ＤＥＣＴ規格による通信システムで実行され、該アクセスを制限するため に用いられる認証手続きはこの規格により定義された「ユーザー認証」と称され る手続であることを特徴とする請求項１乃至４のうちいずれか１項記載の処理方 法。 ６． 少なくとも第一と第二のユニットからなり、該第二のユニットは、 − 通信ネットワークへの第一のユニットのアクセスを管理する手段と、 − 該第一のユニットを認証する認証手段と からなる通信システムであって、該第二のユニットは該第一のユニットの該通信 ネットワークへのアクセスを制限する手段を更に含み、該制限手段は該認証手段 を実行する ことを特徴とする通信システム。 ７． ■ 該制限手段は少なくとも一つの所定の基準の関数として該第一のユニットの 通信ネットワークへのアクセスの制限を許容する一方で、アクセスコードと呼ば れるコードは該基準のそれぞれに割り当てられ、 ■ 該認証手段は該第一のユニットから知られているキーを用い、認証結果を形 成する認証手続きに適用されるよう意図され、該アクセスコードは該基準に関し て該第一のユニットのアクセスの権利をチェックする認証手段によりキーとして 用いられる ことを特徴とする請求項６記載の通信システム。 ８． ＤＥＣＴ規格に従い、該認証手続きは該規格により定義された「ユーザー 認証」と呼ばれる手続であることを特徴とする請求項６又は７記載の通信システ ム。 ９． 少なくとも一つの他のユニットを含み、通信ネットワークへの該他のユニ ットのアクセスを管理する管理手段と、該他のユニットを認証する認証手段とを 有する通信システムの中央ユニットであって、該他のユニットの該通信ネットワ ークへのアクセスを制限する手段を更に含み、一方該制限手段は該認証手段を実 行することを特徴とする中央ユニット。 １０． ■ アクセスコードと呼ばれる特定のコードを該基準のそれぞれに対して割り当 てることにより少なくとも一つの所定の基準の関数として該他のユニットの通信 ネットワークへのアクセスの制限を許容し、 ■ 該認証手段は該他のユニットから知られているキーを用い、認証結果を形成 する認証手続きに適用されるよう意図され、該アクセスコードは認証結果を計算 する該認証手段によりキーとして用いられ、 ■ 中央ユニットは該他のユニットのアクセスの権利をチェックするために該他 のユニットのレベルで入力されたアクセスコードをキーとして用いることにより 該認証結果を該他のユニットにより計算された認証結果と比較する手段からなる ことを特徴とする請求項９記載の中央ユニット。

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁶ 識別記号 ＦＩ Ｈ０４Ｑ 7/38

Claims (1)

1. 【特許請求の範囲】 １． アクセスは通信システムの第二のユニット（１）により管理され、該通信 システムは該第二のユニットによる第一のユニット（４）の認証手続きを含む通 信システムの第一のユニットの通信ネットワーク（２）へのアクセスを制限する 処理方法であって、該認証手続きの実行を含むことを特徴とする処理方法。 ２． 少なくとも一つの所定の基準（Ｃ）の関数として該アクセスを制限するた めにこれらの基準の各々に対してアクセスコードと呼ばれる特定のコードを割り 当て、それは該アクセスコードを該認証手続きに適用するキーとして用い、該基 準に関する該第一のユニットの権利を決めることを許容することを特徴とする請 求項１記載の通信ネットワークへのアクセスを制限する処理方法。 ３． − 該第二のユニットから該第一のユニットへ認証要求を送信し、 − 該第一のユニットのレベルでユーザーにより前に入力された該アクセスコー ドをキーとして用いることにより該第一と第二のそれぞれのユニットのレベルで 第一と第二の認証結果（ＲＥＳ１，ＸＲＥＳ１）を計算し、 − 該第一のユニットから該第二のユニットへ該第一の結果を送信し、 − 該第一のユニットが該基準に関してアクセスの権利を有するか否かを決定す るために該第二のユニットのレベルで該第一と第二の結果を比較する 各段階からなることを特徴とする請求項２記載の処理方法。 ４． 該第一のユニットによる通信の開始中に実行されるか、又は 通信中に周期的に実行されることを特徴とする請求項１乃至３のうちいずれか１ 項記載の処理方法。 ５． ＤＥＣＴ規格による通信システムで実行され、該アクセスを制限するため に用いられる認証手続きはこの規格により定義された「ユーザー認証」と称され る手続であることを特徴とする請求項１乃至４のうちいずれか１項記載の処理方 法。 ６． 少なくとも第一と第二のユニットからなり、該第二のユニットは、 − 通信ネットワークへの第一のユニットのアクセスを管理する手段と、 − 該第一のユニットを認証する手段と からなる通信システムであって、該第二のユニットは該第一のユニットの該通信 ネットワークへのアクセスを制限する手段を更に含み、該制限手段は該認証手段 を実行する ことを特徴とする通信システム。 ７． ■ 該制限手段は少なくとも一つの所定の基準の関数として該第一のユニットの 通信ネットワークへのアクセスの制限を許容する一方で、アクセスコードと呼ば れるコードは該基準のそれぞれに割り当てられ、 ■ 該認証手段は認証結果を形成する認証手続きに適用されるよう該第一のユニ ットの知られているキーを用いる一方で、該アクセスコードは該基準に関して該 第一のユニットのアクセスの権利をチェックする認証手段によりキーとして用い られる ことを特徴とする請求項６記載の通信システム。 ８． ＤＥＣＴ規格に従い、該認証手続きは該規格により定義された「ユーザー 認証」と呼ばれる手続であることを特徴とする請求項６又は７記載の通信システ ム。 ９． 通信ネットワークへのアクセスを管理するよう指示する少なくとも一つの 他のユニットからなり、該第一のユニットの認証手段を有する通信システムの中 央ユニットであって、更に該第一のユニットの該通信ネットワークへのアクセス を制限する手段を含み、一方で該制限手段は該認証手段を実行することを特徴と する中央ユニット。 １０． ■ アクセスコードと呼ばれる特定のコードを該基準のそれぞれに対して割り当 てることにより少なくとも一つの所定の基準の関数として該第一のユニットの通 信ネットワークへのアクセスの制限を許容し、 ■ 該認証手段は、認証結果を形成する認証手続きに適用されるよう該第一のユ ニットの知られているキーを用いる一方で、該アクセスコードは認証結果を計算 する該認証手段によりキーとして用いられ、 ■ 中央ユニットは、該第一のユニットのアクセスの権利をチェックするために 該第一のユニットのレベルで入力されたアクセスコードをキーとして用いること により該認証結果を該第一のユニットにより計算された認証結果と比較する手段 からなる ことを特徴とする請求項９記載の中央ユニット。