KR20070076176A

KR20070076176A - 이동통신단말기에서의 인증 방법

Info

Publication number: KR20070076176A
Application number: KR1020060005259A
Authority: KR
Inventors: 김경범; 백창현
Original assignee: 주식회사 팬택
Priority date: 2006-01-18
Filing date: 2006-01-18
Publication date: 2007-07-24

Abstract

본 발명은 이동통신단말기에서의 인증 방법에 관한 것이다.

본 발명은 페이징 영역에서 이동통신망으로부터의 인증 요구가 발생되는 경우에, 기지국으로부터 수신되는 억세스 파라미터 메시지에 포함되어 있는 식별랜덤변수값(RAND 또는 RANDU)과 저장수단에 저장되어 있는 기존의 식별랜덤변수값(RAND 또는 RANDU)이 일치하는지를 확인함으로써 동일 페이징 영역에 위치하는지를 판단하는 과정과; 상기 동일 페이징 영역에 위치하지 않는 것으로 판단되는 경우에 UIM 카드에 의해 생성한 인증응답값(AUTHR 또는 AUTHU)과 기지국으로부터 수신한 식별랜덤변수값(RAND 또는 RANDU)을 상기 저장수단에 저장함과 아울러 해당 생성한 인증응답값(AUTHR 또는 AUTHU)을 기지국 측에 전송하는 과정과; 상기 동일 페이징 영역에 위치하는 것으로 판단되는 경우에 상기 저장수단에 저장되어 있는 기존의 인증응답값(AUTHR 또는 AUTHU)을 인출하여 기지국 측에 전송하는 과정을 포함한다.

본 발명은 UIM 카드를 구비하고 있는 이동통신단말기에서 이동통신망으로부터 수신되는 페이징 채널의 시스템 파라미터 메시지의 식별랜덤변수값(RAND, RANDU)이 종전과 동일한 경우 UIM 카드에 의한 인증 과정을 생략하고 종전에 UIM 카드에 의해 처리하여 저장된 인증응답값(AUTHR, AUTHU)을 기지국측에 전송함으로써 UIM 카드에 의한 인증 과정을 생략하여 응답속도를 높여 수신율을 향상시키고 불필요한 UIM 카드의 사용을 줄이게 된다.

이동통신단말기, 인증

Description

이동통신단말기에서의 인증 방법{Method for Authentication in Mobile Communication Terminal}

도1은 종래 이동통신단말기에서의 인증 방법을 도시한 흐름도.

도2는 본 발명에 따른 이동통신단말기의 구성 블록도.

도3은 본 발명에 따른 이동통신단말기에서의 인증 방법을 도시한 흐름도.

* 도면의 주요 부분에 대한 부호의 설명 *

21; 제어부 22; 무선통신부

23; UIM 카드 24; 저장부

25; 음성처리부 26; 표시처리부

27; 키패드부

본 발명은 이동통신단말기에 관한 것으로, 특히 UIM(User Identification Module) 카드를 구비하고 있는 이동통신단말기에서 이동통신망으로부터 수신되는 페이징 채널(paging channel)의 시스템 파라미터 메시지의 식별랜덤변수값(RAND, RANDU)이 종전과 동일한 경우 UIM 카드에 의한 인증 과정을 생략하고 종전에 UIM 카드에 의해 처리하여 저장된 인증응답값(AUTHR, AUTHU)을 기지국측에 전송함으로써 UIM 카드에 의한 인증 과정을 생략하여 응답속도를 높여 수신율을 향상시키고 불필요한 UIM 카드의 사용을 줄이도록 하는 이동통신단말기에서의 인증 방법에 관한 것이다.

일반적으로 이동통신단말기의 인증을 요하는 경우에, 이동통신단말기는 기지국으로부터 페이징 메시지를 수신하면 이에 대한 응답으로 인증 처리 결과를 전송해야 한다.

이와 같은 인증 처리를 위하여 이동통신단말기에는 UIM 카드를 구비하는데, 해당 UIM 카드를 이용하여 인증을 하는 경우에 UIM 카드에서의 해당 인증 처리에 있어서 적지않은 처리 시간이 소요된다.

이동통신에서의 인증은 이동통신 시스템의 HLR(Home Location Register) 및 인증센터에 저장된 가입자 정보와 이동통신단말기 정보가 일치하는가를 수행하는 절차이고, 해당 인증은 반드시 인증키를 가지고 수행하게 되는데, 이동통신 시스템과 이동통신단말기가 동일한 키를 가지고 인증하는 대칭 키 방법을 사용하고 있으며, 해당 인증은 가입자의 매 발신 호 또는 착신 호 마다 수행하거나 선택적으로 수행할 수 있다.

이동통신시스템에서 인증을 수행해야 하는 경우에는 페이징 채널의 시스템 파라미터 메시지의 인증 필드(AUTH)를 '1'로 세팅하여 이동통신단말기에 전송하고, 인증을 위해서는 식별랜덤변수값(RAND)이 필요한데, 이것은 억세스 파라미터 메시 지의 RAND 필드에 로딩되어 기지국에서 시스템 정보로 모든 이동통신단말기에게 방송된다.

인증키(A_key; Authentication Key)는 이동통신단말기와 인증센터에서 동일한 값으로 인증을 하기 위한 일차 키(primary key)로서 인증 절차에는 직접적으로 사용되지 않으며, 실제로 인증키(A_key)는 SSD(Shared_Secret_Data) 생성에만 사용되고 작업키(working key)로서는 SSD가 인증 처리 절차에 사용된다. 이러한 SSD는 SSD_A와 SSD_B 등의 2개로 구성되는데 SSD_A는 인증 처리에 사용되어지고 SSD_B는 음성 암호화 알고리즘 등의 키나 계층 3에서 사용되는 메시지의 암호화에 사용된다.

또한, 식별랜덤변수값(RAND)은 일종의 랜덤값으로서 시스템 운용상에서 일반적으로 페이징 영역(약 15개 정도의 기지국 단위로 통신 사업자가 운용을 위하여 설정하는 값)에 따라 구분된다. 동일한 페이징 영역일 경우에는 동일한 식별랜덤변수값(RAND)이 모든 이동통신단말기에게 전송되며, 이것은 이동통신단말기에 대한 등록, 호 발신, 호 종료에 사용된다.

이동통신단말기에 대한 인증 절차는 다음과 같이 이루어진다. 먼저, 이동통신망에서 기지국을 통해 전송되는 시스템 파라미터 메시지의 인증모드(AUTH_MODE)가 '1'로 세팅되었다면 해당 이동통신망은 인증을 요구하는 망인데, 이와 같이 인증모드(AUTH_MODE)가 '1'로 세팅되어 있는 경우에 이동통신망은 억세스 파라미터 메시지에 식별랜덤변수값(RAND) 32비트를 로딩하여 페이징 영역 내의 모든 이동통신단말기에게 발송한다. 그리고, 이동통신단말기에서는 수신한 식별랜덤변수값 (RAND)과 ESN(Electronic Serial Number), 인증키(A_key)를 이용하여 파라미터 SSD_A, SSD_B를 생성하고, 해당 생성된 파라미터 SSD_A와, 식별랜덤변수값(RAND), ESN, MIN1을 이용하여 인증 알고리즘에 의해 인증응답값(AUTHR)을 생성하여 이동통신망에 전송한다. 이동통신망에서는 자체적으로 생성한 인증응답값(AUTHR)과 이동통신단말기로부터 전송받은 인증응답값(AUTHR)을 비교하여 일치하면 인증을 성공적으로 마무리하게 된다.

종래에는 도1에 도시된 바와 같이 인증 처리를 수행하였다. 먼저, 이동통신망으로부터 인증 요구가 발생되는 경우에(단계 S11) 이동통신단말기는 UIM 카드를 이용하여 인증 처리를 수행하는데(단계 S12), 상술한 바와 같이 수신한 식별랜덤변수값(RAND)과 ESN, 인증키(A_key)를 이용하여 파라미터 SSD_A, SSD_B를 생성하고, 해당 생성된 파라미터 SSD_A와, 식별랜덤변수값(RAND), ESN, MIN1을 이용하여 인증 알고리즘에 의해 인증응답값(AUTHR)을 생성하여 이동통신망에 전송하는 처리를 UIM 카드를 이용하여 처리하였다(단계 S13).

그리고, 이동통신단말기가 동일한 페이징 영역에 위치하는 경우에는 이동통신망에서 동일한 인증응답값(AUTHR)이 요구되는데, 해당 동일한 페이징 영역에서 이동통신망으로부터 여러 번 인증이 요구되는 경우 그 전에 UIM 카드를 통해 해당 페이징 영역의 인증응답값(AUTHR)을 생성하였음에도 불구하고 이동통신단말기에서는 UIM 카드를 이용하여 동일한 인증응답값(AUTHR)을 생성하여 전송하는 처리를 수행하므로, 이동통신단말기에서 불필요하게 UIM 카드를 이용하여 반복적인 인증 처리를 수행함에 기인하여 처리 시간지연이 발생되어 이동통신단말기의 응답속도 및 수신율을 저하시키는 문제점이 있다.

본 발명은 상술한 바와 같은 종래의 문제점을 해결하기 위하여 제안된 것으로, 그 목적은 UIM 카드를 구비하고 있는 이동통신단말기에서 이동통신망으로부터 수신되는 페이징 채널의 시스템 파라미터 메시지의 식별랜덤변수값(RAND, RANDU)이 종전과 동일한 경우 UIM 카드에 의한 인증 과정을 생략하고 종전에 UIM 카드에 의해 처리하여 저장된 인증응답값(AUTHR, AUTHU)을 기지국측에 전송함으로써 UIM 카드에 의한 인증 과정을 생략하여 응답속도를 높여 수신율을 향상시키고 불필요한 UIM 카드의 사용을 줄이도록 하는 이동통신단말기에서의 인증 방법을 제공함에 있다.

이상과 같은 목적을 달성하기 위한 본 발명의 특징은, 페이징 영역에서 이동통신망으로부터의 인증 요구가 발생되는 경우에, 기지국으로부터 수신되는 억세스 파라미터 메시지에 포함되어 있는 식별랜덤변수값(RAND 또는 RANDU)과 저장수단에 저장되어 있는 기존의 식별랜덤변수값(RAND 또는 RANDU)이 일치하는지를 확인함으로써 동일 페이징 영역에 위치하는지를 판단하는 과정과; 상기 동일 페이징 영역에 위치하지 않는 것으로 판단되는 경우에 UIM 또는 SIM 카드에 의해 생성한 인증응답값(AUTHR 또는 AUTHU)과 기지국으로부터 수신한 식별랜덤변수값(RAND 또는 RANDU) 을 상기 저장수단에 저장함과 아울러 해당 생성한 인증응답값(AUTHR 또는 AUTHU)을 기지국 측에 전송하는 과정과; 상기 동일 페이징 영역에 위치하는 것으로 판단되는 경우에 상기 저장수단에 저장되어 있는 인증응답값(AUTHR 또는 AUTHU)을 인출하여 기지국 측에 전송하는 과정을 포함하는데 있다.

그리고, 상기 인증 요구시에 이동통신망으로부터 식별랜덤변수값(RAND)을 수신한 경우에는 상기 인증응답값(AUTHR)을 상기 이동통신망 측에 전송하고, 상기 인증 요구시에 이동통신망으로부터 식별랜덤변수값(RANDU)을 수신한 경우에는 상기 인증응답값(AUTHU)을 상기 이동통신망 측에 전송하는 것을 특징으로 한다.

또한, 상기 저장수단은 이동통신단말기 자체에 구비된 저장부를 이용하거나 UIM 또는 SIM 카드에 구비된 저장부를 이용하는 것을 특징으로 한다.

이하 첨부 도면을 참조하여 본 발명의 실시예를 상세히 설명한다.

본 발명은 UIM 카드를 구비하고 있는 이동통신단말기에서 이동통신망으로부터 수신되는 페이징 채널의 시스템 파라미터 메시지의 식별랜덤변수값(RAND, RANDU)이 종전과 동일한 경우 UIM 카드에 의한 인증 과정을 생략하고, 종전에 UIM 카드에 의해 처리하여 저장된 인증응답값(AUTHR, AUTHU)을 기지국측에 전송함으로써, UIM 카드에 의한 인증 과정을 생략하여 응답속도를 높여 수신율을 향상시키고 불필요한 UIM 카드의 사용을 줄이도록 구성된다.

본 발명에 따른 이동통신단말기는 도2에 도시된 바와 같이 제어부(21), 무선통신부(22), UIM 카드(23), 저장부(24), 음성처리부(25), 표시처리부(26) 및 키패드부(27)를 구비한다. 무선통신부(22)는 제어부(21)의 제어에 따라 기지국과의 무 선 통신을 수행한다. UIM 카드(23)는 제어부(21)의 제어에 따라 인증응답값(AUTHR, AUTHU)을 생성하는 인증 처리를 수행한다. 저장부(24)는 이동통신단말기의 운용에 이용되는 프로그램과 데이터를 저장하되, 인증 처리에 관련된 정보를 저장한다.

음성처리부(25)는 제어부(21)의 제어에 따라 음성신호를 처리하여 사용자에게 입출력하며, 표시처리부(26)는 제어부(21)의 제어에 따라 이동통신단말기의 운용시에 발생되는 표시 정보를 처리하여 사용자에게 출력한다. 그리고, 키패드부(27)는 사용자의 수동 조작에 따라 동작 지령 및 필요 정보를 제어부(21)에 입력한다.

제어부(21)는 저장부(24)에 저장되어 있는 프로그램 및 데이터에 의거하여 이동통신단말기의 제반 동작을 제어하되, 이동통신단말기에서 이동통신망으로부터 수신되는 페이징 채널의 시스템 파라미터 메시지의 식별랜덤변수값(RAND, RANDU)이 종전과 동일한 경우 UIM 카드(23)에 의한 인증 과정을 생략하고, 종전에 UIM 카드(23)에 의해 처리하여 저장부(24)에 저장된 인증응답값(AUTHR, AUTHU)을 기지국측에 전송하는 처리를 수행한다.

한편, UIM 카드(23)는 제어부(21)의 제어에 따라 인증응답값(AUTHR, AUTHU)을 생성하는 인증 처리를 수행하는데, 기지국으로부터 수신된 식별랜덤변수값(RAND, RANDU)과 ESN(Electronic Serial Number), 인증키(A_key)를 이용하여 파라미터 SSD_A, SSD_B를 생성하고, 해당 생성된 파라미터 SSD_A와, 식별랜덤변수값(RAND), ESN, MIN1을 이용하여 인증 알고리즘에 의해 인증응답값(AUTHR, AUTHU)을 생성하는 처리를 수행한다.

여기서, 이동통신단말기의 제어부(21)는 이동통신망에서 인증 요구시에 식별랜덤변수값(RAND)을 전송하는 경우에는 인증응답값(AUTHR)을 이동통신망 측에 전송하여 인증 처리하며, 이동통신망에서 인증 요구시에 식별랜덤변수값(RANDU)을 전송하는 경우에는 인증응답값(AUTHU)을 이동통신망 측에 전송하여 인증 처리를 수행한다.

이상과 같은 기능을 구비하도록 구성된 본 발명에 따른 이동통신단말기는 인증 처리를 수행하는 경우에 도3에 도시된 바와 같이 처리한다.

먼저, 이동통신단말기의 제어부(21)는 이동통신망에서 기지국을 통해 전송되는 억세스 파라미터 메시지를 무선통신부(22)를 통해 수신한 경우에 해당 억세스 파라미터 메시지에 식별랜덤변수값(RAND, RANDU)이 포함되어져 있는 이동통신망으로부터의 인증 요구가 발생된 상태이면(단계 S31), 기존에 기지국으로부터 수신되어 저장부(24)에 저장되어 있는 식별랜덤변수값(RAND, RANDU)과 현재 기지국으로부터 수신된 억세스 파라미터 메시지의 식별랜덤변수값(RAND, RANDU)이 동일한지의 여부를 판단한다(단계 S32).

이때, 제어부(21)는 기존에 수신되어 저장부(24)에 저장되어 있는 식별랜덤변수값(RAND, RANDU)과 현재 기지국으로부터 수신된 억세스 파라미터 메시지의 식별랜덤변수값(RAND, RANDU)이 동일하지 않는 것으로 판단되면, UIM 카드(23)에서 인증 처리를 수행케 하는데, 이때 UIM 카드(23)는 기지국으로부터 수신된 식별랜덤변수값(RAND, RANDU)과 ESN, 인증키(A_key)를 이용하여 파라미터 SSD_A, SSD_B를 생성하고, 해당 생성된 파라미터 SSD_A와, 식별랜덤변수값(RAND), ESN, MIN1을 이 용하여 인증 알고리즘에 의하여 인증응답값(AUTHR, AUTHU)을 생성하여 제어부(21)에 인가하고, 제어부(21)는 해당 식별랜덤변수값(RAND, RANDU)과 인증응답값(AUTHR, AUTHU)을 저장부(24)에 저장한다(단계 S34). 그리고, 제어부(21)는 해당 인증응답값(AUTHR, AUTHU)을 무선통신부(22)를 통해 기지국측에 전송한다(단계 S35).

한편, 상술한 단계 S32에서 제어부(21)는 기존에 수신되어 저장부(24)에 저장되어 있는 식별랜덤변수값(RAND, RANDU)과 현재 기지국으로부터 수신된 억세스 파라미터 메시지의 식별랜덤변수값(RAND, RANDU)이 동일한 것으로 판단되면, 저장부(24)에 저장되어 있는 기존의 인증응답값(AUTHR, AUTHU)을 인출하고(단계 S36), 해당 인출된 인증응답값(AUTHR, AUTHU)을 기지국 측으로 전송한다(단계 S35).

상술한 바와 같이, 이동통신단말기의 제어부(21)는 페이징 영역에서 이동통신망으로부터의 인증 요구가 발생되는 경우에, 해당 인증 요구시에 기지국으로부터 수신되는 억세스 파라미터 메시지에 포함되어 있는 식별랜덤변수값(RAND, RANDU)과 저장부(24)에 저장되어 있는 기존의 식별랜덤변수값(RAND, RANDU)이 일치하는지 여부를 판단함으로써, 동일한 페이징 영역에 위치하고 있는지를 확인하고, 동일한 페이징 영역에 위치하고 있지 않다고 판단되는 경우에는 UIM 카드(23)에 의해 생성한 인증응답값(AUTHR, AUTHU)과 기지국으로부터 수신한 식별랜덤변수값(RAND, RANDU)을 저장부(24)에 저장함과 아울러 해당 생성한 인증응답값(AUTHR, AUTHU)을 기지국 측에 전송하며, 동일한 페이징 영역에 위치하고 있다고 판단되는 경우에는 저장부(24)에 저장되어 있는 기존의 인증응답값(AUTHR, AUTHU)을 인출하여 기지국 측에 전송한다. 이때, 이동통신단말기의 제어부(21)는 이동통신망에서 인증 요구시에 식별랜덤변수값(RAND)을 전송하는 경우에는 인증응답값(AUTHR)을 이동통신망 측에 전송하여 인증 처리하며, 이동통신망에서 인증 요구시에 식별랜덤변수값(RANDU)을 전송하는 경우에는 인증응답값(AUTHU)을 이동통신망 측에 전송하여 인증 처리를 수행한다.

이상과 같이, 이동통신단말기가 이동통신망 측에 인증응답값(AUTHR 또는 AUTHU)를 전송하면, 이동통신망에서는 자체적으로 생성한 인증응답값(AUTHR 또는 AUTHU)과 이동통신단말기로부터 전송받은 인증응답값(AUTHR 또는 AUTHU)을 비교하여 일치하면 인증을 성공적으로 마무리하게 된다.

한편, 상술한 설명에서는, 이동통신단말기에서 UIM 카드(23)를 이용하여 인증응답값(AUTHR, AUTHU)을 생성하는 처리를 수행하는 것으로 설명하였으나, 이에 한정되는 것은 아니고 SIM(Subscriber Identification Module) 카드에 의해서 생성할 수도 있다.

또한, 상술한 설명에서는, 식별랜덤변수값(RAND, RANDU)과 인증응답값(AUTHR, AUTHU)을 이동통신단말기의 저장부(24)에 저장하는 것으로 설명하였으나, 이에 한정되는 것은 아니고 UIM 카드(23) 또는 SIM 카드 내부에 구비된 저장부에 저장하여도 된다.

본 발명은 상술한 설명에 한정되지 아니하고 본 발명의 기술사상을 이탈하지 아니하는 범위 내에서 여러 가지로 변형 실시할 수 있을 것이며, 그러한 변형 실시는 본 발명의 기술적 범위에 속한다 할 것이다.

이상 설명한 바와 같이, 본 발명은 UIM 카드를 구비하고 있는 이동통신단말기에서 이동통신망으로부터 수신되는 페이징 채널의 시스템 파라미터 메시지의 식별랜덤변수값(RAND, RANDU)이 종전과 동일한 경우 UIM 카드에 의한 인증 과정을 생략하고 종전에 UIM 카드에 의해 처리하여 저장된 인증응답값(AUTHR, AUTHU)을 기지국측에 전송함으로써 UIM 카드에 의한 인증 과정을 생략하여 응답속도를 높여 수신율을 향상시키고 불필요한 UIM 카드의 사용을 줄이게 된다.

Claims

이동통신단말기에서의 인증 방법에 있어서,

페이징 영역에서 이동통신망으로부터의 인증 요구가 발생되는 경우에, 기지국으로부터 수신되는 억세스 파라미터 메시지에 포함되어 있는 식별랜덤변수값(RAND 또는 RANDU)과 저장수단에 저장되어 있는 기존의 식별랜덤변수값(RAND 또는 RANDU)이 일치하는지를 확인함으로써 동일 페이징 영역에 위치하는지를 판단하는 과정과;

상기 동일 페이징 영역에 위치하지 않는 것으로 판단되는 경우에 UIM 또는 SIM 카드에 의해 생성한 인증응답값(AUTHR 또는 AUTHU)과 기지국으로부터 수신한 식별랜덤변수값(RAND 또는 RANDU)을 상기 저장수단에 저장함과 아울러 해당 생성한 인증응답값(AUTHR 또는 AUTHU)을 기지국 측에 전송하는 과정과;

상기 동일 페이징 영역에 위치하는 것으로 판단되는 경우에 상기 저장수단에 저장되어 있는 인증응답값(AUTHR 또는 AUTHU)을 인출하여 기지국 측에 전송하는 과정을 포함하는 것을 특징으로 하는 이동통신단말기에서의 인증 방법.
제1항에 있어서,

상기 인증 요구시에 이동통신망으로부터 식별랜덤변수값(RAND)을 수신한 경우에는 상기 인증응답값(AUTHR)을 상기 이동통신망 측에 전송하고, 상기 인증 요구 시에 이동통신망으로부터 식별랜덤변수값(RANDU)을 수신한 경우에는 상기 인증응답값(AUTHU)을 상기 이동통신망 측에 전송하는 것을 특징으로 하는 이동통신단말기에서의 인증 방법.
제1항에 있어서,

상기 저장수단은 이동통신단말기 자체에 구비된 저장부를 이용하거나 UIM 또는 SIM 카드에 구비된 저장부를 이용하는 것을 특징으로 하는 이동통신단말기에서의 인증 방법.