減少虛假系統訪問的方法

2023-05-27 12:30:46

專利名稱：減少虛假系統訪問的方法
技術領域：
本發明一般涉及通信系統領域，尤其是涉及利用在通信系統中的移動站減少虛假系統訪問(fraudulent system access)的一種方法。
GCA有一些潛在的缺陷，包括服務系統無法從移動站接收到的RANDC確定隨機碼；移動臺可能缺少在呼叫源中的適當識別參數；由於MS和AC中的SSD不同步可能導致鑑別結果不能匹配有效的MS；無法檢測出利用重放的方法獲得鑑別系統訪問的操作；由於上述缺陷，無線系統經營者通常採用單一詢問、在全局詢問失敗後或在全局詢問鑑別後進行單一詢問或對SSD進行更新來選擇地鑑別呼叫源。
對於一個移動源，在指定給MS的業務信道上執行的單一詢問和/或SSD更新操作應該先於或並行於呼叫建立。如果該操作先於呼叫建立，MS的鑑別可以以延遲呼叫建立為代價在呼叫前完成。然而，如果該操作與呼叫建立並行，將不會有延遲。然而，這將冒該鑑別操作還沒完成，呼叫便已接通的風險，其結果是如果MS鑑別失敗，發生虛假使用了系統資源。另外，如果源(origination)經特徵碼對用戶文件進行更新，則虛假MS也能夠更新有效的用戶文件。這將導致無線系統經營者收益的流失，例如如果虛假MS激活呼叫轉接，以轉接信號接入一長途號碼從而得免費的長途服務。
已經發現，為了使阻止虛假系統訪問時呼叫建立延遲時間最小，較好的措施是使用GCA以及在全局詢問結果的基礎上執行下一步信道鑑別操作。如果GCA成功，則隨後的鑑別操作(例如SSD更新)應該與呼叫建立並行執行，因為MS的鑑別已經被驗證，沒有理由延遲呼叫建立。如果GCA沒有成功，因為MS的鑑別還沒有被驗證，所以相應的進一步鑑別操作應先於呼叫建立之前執行。
「蜂窩無線通信系統間操作」(ANSI/TIA/EIA-41-D)中第6章，4.4.3和4.4.4部分(這裡稱為ANSI-41)，定義了移動交換服務中心用以請求對來自MS的AC的移動系統訪問進行鑑別的消息和參數。ANSI-41的副本可以通過全球資訊網的網址www.tiaonline.org，或寫信到下述地址Telecommunication Industry Association，1300 PennsylvaniaAve.，Suite350，Washington，D.C.20004 USA獲得。鑑別請求的回覆可能包含指明鑑別失敗以及訪問應被拒絕的參數(拒絕訪問)。或者，回復可能包含要求執行進一步的鑑別操作(例如單一詢問或更新SSD)的參數。當前，ANSI-41不允許回復同時包含拒絕訪問參數和要求鑑別操作參數。因此，如果AC要求在GCA失敗後執行進一步的鑑別操作，MSC伺服器將無法識別鑑別是否失敗。其結果將導致MSC伺服器無法根據GCA的結果決定請求操作應該先於還是並行於呼叫建立執行。這將導致虛假系統訪問，或更新虛假用戶特徵文件。
因此，需要有這樣一種方法，該方法使得MSC在已知GCA程序結果的基礎上決定何時啟動呼叫建立。
圖2本發明中用於減少虛假系統訪問方法的優選實施例的流程圖。


圖1為一通信系統100的方框圖，該系統能夠實現本發明的優選實施例。系統100包括連接在移動站(MS)102和本地位置註冊器/鑑別中心(HLR/AC)106之間的移動交換中心/訪問者位置註冊器(MSC/VLR)104。本領域技術人員應當注意，系統100可以包含多個MS。本發明可由包含一些能夠進行鑑別的MS，一個型號為EMX2500或EMX5000的MSC/VLR以及一個型號為HLR41/AC的HLR/AC的系統來實現。這三個組成部分都可以從摩託羅拉公司獲得。MSC/VLR104將第一條消息(優選地為ANSI-41鑑別請求INVOKE消息108)發射到HLR/AC106以在MS(一個或多個)上調用GCA。在收到的第一條消息108後，HLR/AC106根據ANSI-41中定義的鑑別程序處理該消息。HLR/AC106將第二條消息(優選地為ANSI-41鑑別請求RETURN消息(ARRR)110)發送給MSC/VLR104，將GCA的結果通知MSC/VLR104GCA。根據本發明的優選實施例，如果GCA失敗，ARRR消息110包括一個被稱為鑑別失敗事件(AFE)的新參數，該參數包括鑑別失敗的原因。另外，如果HLR/AC106提供了啟動進一步鑑別操作，如單一詢問(對某一MS進行鑑別)或更新SSD，ARRR消息110中也包含進一步的鑑別操作必須的參數。MSC/VLR104通過消息114與MS102通信，以請求進一步的鑑別操作，同時通過消息112接收結果。
對消息ARRR110附加的鑑別失敗事件參數允許MSC/VLR104決定當對信道執行進一步的鑑別操作時，是否延遲MS102的呼叫建立。這使得通過減少MS102訪問虛假系統的發生來使呼叫延遲最小。圖2是本發明中用於減少移動站訪問虛假系統的方法的優選實施例流程圖。如前面所述，當MSC/VLR104想要對MS的系統訪問進行鑑別時，它發送鑑別請求調用消息(Authentication Request INVOKE message)108給HLR/AC106，以調用GCA鑑別。一收到消息108，HLR/AC106立即按照已知的程序執行鑑別操作。一旦結束，HLR/AC106向MSC/VLR104發送ARRR消息110。
參照圖2，在步驟202中，MSC/VLR104確定ARRR消息中是否包含拒絕訪問參數。如果該參數沒有包括在其中，MSC/VLR104確定ARRR消息中是否包含與其它相關操作的參數(步驟204)，例如單一詢問或更新SSD。如果消息中包含有上述參數，見步驟206，MSC/VLR104將確定調用操作的標準是否滿足。如果標準滿足，MSC/VLR104確定在ARRR消息中是否包含鑑別失敗事件參數(步驟208)。如果其中包含該參數，MSC/VLR104調用該操作(步驟218)。在步驟220中，MSC/VLR104確定操作是否成功。如果該操作成功，MSC/VLR104啟動呼叫建立(步驟222)。如果該操作不成功，MSC/VLR104取消呼叫(步驟224)。因此，通過將ARRR消息中包含的初步鑑定(GCA鑑別)失敗和下一步操作參數(如進一步的鑑別)，包含在ARRR消息中，MSC/VLR104可以延遲MS102的呼叫建立，直到下一步操作成功。
參照前面的步驟208，如果ARRR消息中不包含AFE參數，MSC/VLR104啟動呼叫建立(步驟210)，然後調用下一步操作(步驟212)。在步驟214中，MSC/VLR104確定該操作是否成功。如果該操作成功，MSC/VLR104繼續進行呼叫建立(步驟216)。如果該操作不成功，MSC/VLR104取消呼叫(步驟224)。因此，如果MSC/VLR104接收到執行下一步操作的參數，而同時GCA成功，它將不延遲呼叫建立。相反，MSC/VLR104在啟動下一步操作的同時啟動呼叫建立。如果該操作成功，繼續呼叫建立。如果該操作失敗，呼叫取消(例如呼叫建立暫停)。
參照前面的步驟206，如果調用該操作的標準不滿足，MSC/VLR104通知HLR/AC106操作不能執行(步驟228)。參照前面的步驟204，如果ARRR消息中不包含與其它有關操作的參數，MSC/VLR104啟動呼叫建立(步驟226)。因而，如果GCA沒有失敗同時附加鑑別操作沒有被請求，MSC/VLR104執行呼叫建立。參照前面的步驟202，如果ARRR消息中包含拒絕訪問參數，MSC/VLR104取消呼叫(步驟224)。
雖然這裡利用特定的例子圖示並描述本發明，但它允許多種變型和替換形式。然而，應該理解，本發明不應該只局限於公開的特定形式。而且，本發明還包含落在所附權利要求書中限定的本發明的精神和範圍內的所有改進、等價替換和替換。
權利要求
1.一種減少移動站對通信系統資源進行假虛訪問方法。包括如下步驟發射第一條消息從而調用第一鑑別程序；接收第二條消息，該消息包含第一鑑別程序狀態識別參數以及至少一個與第二鑑別程序相關的參數；和確定是否延遲移動站訪問通信系統資源，直到第二鑑別程序被成功執行完。
2.如權利要求1所述的方法，其中所述確定步驟包括如下步驟確定第一參數是否為鑑別失敗事件參數；如果第一參數為鑑別失敗事件參數，延遲MS訪問通信系統資源，直到第二鑑別程序被成功執行完。
3.如權利要求1所述的方法，其中所述確定步驟包括如下步驟確定第一參數是否為拒絕訪問參數；如果第一參數不是拒絕訪問參數，確定第一參數是否為鑑別失敗事件參數；如果第一參數不是鑑別失敗事件參數，在第二鑑別程序被完成之前啟動呼叫建立。
4.如權利要求3所述的方法，還包括如下步驟確定第二鑑別程序是否成功通過；和如果沒成功通過，結束呼叫建立。
5.如權利要求1所述的方法，其中所述第二鑑別程序是單一詢問程序。
6.如權利要求1所述的方法，其中的第二鑑別程序是SSD更新程序。
全文摘要
一種減少虛假移動站(102)訪問通信系統資源的方法。移動交換中心(104)將消息(108)發射給鑑別中心(106)以調用第一鑑別程序。鑑別中心利用消息(110)回復，該消息包含第一鑑別程序結果同時可能還包含執行附加鑑別程序的參數。根據該消息的內容，移動交換中心將確定是否延遲呼叫建立直到附加鑑別程序被成功執行完，或是否在執行附加鑑別程序的同時開始呼叫建立。
文檔編號H04M1/66GK1403911SQ0212987
公開日2003年3月19日 申請日期2002年8月20日 優先權日2001年8月30日
發明者克里斯多福P·凱裡, 克爾斯曼·克裡斯·馬丁諾維奇 申請人:摩託羅拉公司