[发明专利]将操作信息安全下载到无线通信装置的方法和装置

说明书

本发明涉及用于将操作信息通过使操作信息被偷窃或盗用的可能性很小的无线接口安全下载到诸如蜂窝电话的无线通信装置中的过程。具体讲，本发明涉及将操作信息安全下载到蜂窝电话的过程，在该蜂窝电话中的操作信息是由无线服务器(本地局)的无线基站产生并存贮在其中的存贮器中的，随后在其后一个或多个随机时刻，于无线通信装置的通话状态或呼叫期间，经无线接口至少部分地发送到无线通信装置上。该存贮起来的操作信息随后被用来刷新存在无线通信装置的存贮器中的现行操作信息。该过程继续重复直至所有存贮在无线基站存贮器中的全部存贮的操作信息被发送到蜂窝电话上且现行操作信息被所存贮的操作信息刷新和替代为止

诸如蜂窝电话的个人用户站或其它个人通信系统(PCS)设备统统地被用作经诸如蜂窝电话网络的无线通信系统与其它各部进行的通信上。个人用户站在无线通信系统中的访问和正确操作能力绝大部分取决全单一的且经常是加密的操作信息，该信息在无线服务进行之前或在无线系统启用之前被编程进入各用户站。总的说来，这种操作信息是用于用户站的“鉴别”之用的。鉴别是一个过程，在此使信息在用户站和无线基站之间进行交换，以使无线基站确认用户站的身份或有效性。电信产业协会(TIA)已建立了一种鉴别移动用户站的标准方法。这个过程已在EIA/TIA Interim Standard IS-54(IS-54)和TIA/EIA Telecommunications Systems Bulletin TSB50(TSB50)中描述了，两者在此引作参考。

鉴别过程的成功结果通常仅出现在它可被证明使用户站和无线基站处理相同组的共享加密数据(SSD)。该共享的加密数据通常以多位格式存贮在用户站的半永久存贮中。然而，对无线基站来说是已知的却可从根据包括在对用户站来说是唯一的操作信息的某个信息中计算出或导出。在TIA IS-54中更彻底地公开了一个导出SSD的方法。

操作信息可以包括移动识别号码(MIN)，或有时称作“A-Key”的个人识别号码(PIN)。移动识别号码通常被称作授予特定用户的索引电话号码，且可以是未加密的。另一方面，个人识别号码是加密号码，它是由本地服务局针对每个用户站而进行管理的。该PIN用于对用户站进行初步“鉴别”方面。PIN和MIN识别号码单独地授予特定的用户站，并进而由电子序号(ESN)分辨。ESN可以是诸如32位二进制码，该码使用户站对任何蜂窝系统来说都是唯一的。这通常是在出厂时设定且不轻易改动的，因为任何改动都需要特殊设备，而这种设备对用户来说不是轻易可以得到的。ESN和MIN通常不是加密信息，PIN即A-key通常是保密的。然而，这种保密性在鉴别蜂窝电话等共同的可接受的实践中可能是危险的。

总的说来，诸如A-Key信息的加密操作信息是仅在当新用户与无线通信系统局(本地服务局)订立无线服务合约后来为用户站产生的。但是，A-Key信息也可以在A-Key值出问题的情况时产生。

在TIA IS-54和TIA TSB50中描述了将加密A-Key或鉴别信息等经数码键盘装入用户站的过程。在这个过程中，A-Key信息或值由本地服务局产生并发送到新用户处。该A-key值信息随后以印表形式由本地服务局的代理商在销售点发到新用户手中或经邮寄送到新用户手中。参见图1，一旦用户接收到“A-key”值信息，该信息必须在用户站的特定编程的模式下经手动或经键盘3被编程输入用户站2。该信息随后被存贮在A-Key寄存器4中。

在IS-54和TSB50描述的将鉴别信息装入用户站的过程中，加密的鉴别信息最好仅进行为防止偷窃和盗用而进行的最少的加密。这部分地因为在向用户产生、发送、打印和邮寄鉴别信息时所涉及的操作人员在进行其业务时已经接触到鉴别信息且有大量的机会来盗窃该信息。此外，通过邮递将鉴别信息分发给用户还存在着由未授权的部门截留或更改的危险。被偷的鉴别信息可被装入“盗用”用户站中，而已公开的鉴别信息的打印材料还会被寄到合法用户手中，而该用户并不能立刻知道该加密操作信息已被盗用。

产生和输入鉴别信息的方法的其它缺点包括：手工地将26个数字的鉴别号码输入用户站对用户来说很别扭。此外，在手工输入时如果出错，还要重输入，因为不可能仅改正出错的那个数字。