[go: up one dir, main page]

FI107863B - Menetelmä ja järjestelmä käyttäjätunnisteen suojaamiseksi - Google Patents

Menetelmä ja järjestelmä käyttäjätunnisteen suojaamiseksi Download PDF

Info

Publication number
FI107863B
FI107863B FI992185A FI19992185A FI107863B FI 107863 B FI107863 B FI 107863B FI 992185 A FI992185 A FI 992185A FI 19992185 A FI19992185 A FI 19992185A FI 107863 B FI107863 B FI 107863B
Authority
FI
Finland
Prior art keywords
service
user
identifier
anonymous
location information
Prior art date
Application number
FI992185A
Other languages
English (en)
Swedish (sv)
Other versions
FI19992185A (fi
Inventor
Tapio Lammi
Anssi Lindqvist
Timo Ruottinen
Original Assignee
Sonera Oyj
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Sonera Oyj filed Critical Sonera Oyj
Priority to FI992185A priority Critical patent/FI107863B/fi
Priority to DK00967939T priority patent/DK1221272T3/da
Priority to AT00967939T priority patent/ATE315317T1/de
Priority to ES00967939T priority patent/ES2255508T3/es
Priority to EP00967939A priority patent/EP1221272B1/en
Priority to AU77928/00A priority patent/AU7792800A/en
Priority to DE60025377T priority patent/DE60025377T2/de
Priority to PCT/FI2000/000873 priority patent/WO2001028273A1/en
Publication of FI19992185A publication Critical patent/FI19992185A/fi
Application granted granted Critical
Publication of FI107863B publication Critical patent/FI107863B/fi

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/02—Protecting privacy or anonymity, e.g. protecting personally identifiable information [PII]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0407—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the identity of one or more communicating identities is hidden

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Mobile Radio Communication Systems (AREA)
  • Telephonic Communication Services (AREA)
  • Maintenance And Inspection Apparatuses For Elevators (AREA)
  • Developing Agents For Electrophotography (AREA)
  • Chair Legs, Seat Parts, And Backrests (AREA)
  • Polymers With Sulfur, Phosphorus Or Metals In The Main Chain (AREA)
  • Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)
  • Electrical Discharge Machining, Electrochemical Machining, And Combined Machining (AREA)
  • Credit Cards Or The Like (AREA)
  • Cash Registers Or Receiving Machines (AREA)
  • Vending Machines For Individual Products (AREA)

Description

107864
MENETELMÄ JA JÄRJESTELMÄ KÄYTTÄJÄTUNNI STEEN
SUOJAAMISEKSI
KEKSINNÖN ALA
Keksintö kohdistuu tietoliikennejärjestel-5 miin. Tarkemmin keksinnön kohteena on menetelmä ja järjestelmä palvelukäyttäjän käyttäjätunnisteen suojaamiseksi palveluntarjoajalta matkaviestinverkossa, joka kyseinen palvelu on palvelunkäyttäjän sijaintitietoa hyödyntävä sisältöpalvelu.
10
TEKNIIKAN TASO
Matkaviestinjärjestelmien verkko-operaattorit ovat viime vuosina lisänneet huomattavasti palveluidensa määrää ja yhteistyötä palveluiden tarjoajien 15 kanssa. Palveluiden määrä on laaja ja suurin osan palveluista ei vaadi operaattorilta erityisiä teknisiä ratkaisuja esimerkiksi käyttäjän identiteettisuojan turvaamiseksi. Nykyään operaattorit haluavat kuitenkin kehittää esimerkiksi sisältöpalvelultaan ja identi-20 teettisuojan merkitys on huomattavasti korostunut, koska tarjottavat palvelut saattavat sisältää esimer-Ϊ kiksi paikkatietoon verrattavaa arkaluonteista infor- :V: maatiota. Yleensä ollaan puhuttu asiakkaasta, jolla • · ·...: tarkoitetaan palvelun käyttäjää sekä verkko- .·. : 25 operaattorista tai teleoperaattorista, jotka tarjoavat • ·· verkkopalveluita, kuten puhelunsiirtoa, koputusta, • · · vastaajapalvelulta, konferenssipuheluita jne. Nyt on • · · *·* * kolmantena osapuolena mukaan tullut sisältöpalvelun tarjoajat, joista jatkossa käytetään yleisesti nimi- ··· V* 30 tystä palveluntarjoajat. Nämä intressiryhmät tarjoavat • · · ' ϊ sisältöpalvelulta, joita ovat esimerkiksi horoskoopit, ,···, uutispalvelut, aikataulut jne. Kolmannen osapuolen il- _ ***. irtaantuminen asiakkaan ja verkko-operaattorin väliin, . ' aiheuttaa muutoksia niiden tunnusten laadintaan, jotka 35 saattavat loukata asiakkaan eli palvelun käyttäjän ·:··· tietosuojaa. Sisältöpalvelun tarjoajan tietoon ei ny- 107864 2 kyisen lainsäädännön mukaan voi antaa asiakkaan iden-titeettisuojaa loukkaavia tietoja.
Esimerkiksi GSM:ssä on määritelty useita rekistereitä, jotka ovat erilaisia tietokantoja. Kotire-5 kisterissä (HLR, Home Location Register) on palvelujen tuottamiseksi tarvittavat tilaajatiedot pysyvästi tallennettu riippumatta siitä, missä tilaaja tietyllä hetkellä on. Tällaisia tilaajatietoja ovat esimerkiksi kansainvälinen matkapuhelintilaajan tunnus (IMSI, In-10 ternational Mobile Subscriber Identity), matkapuhelimen ISDN-tunnus (MSISDN), tilaajan sopimat lisäpalvelut, tietyt tiedot tilaajan sen hetkisestä sijainnista. Tunnettua tekniikkaa on myös palvelun paikannus keskus (SMLC, Servicing Mobile Location Centre), jota 15 käytetään paikannettaessa palvelun käyttäjän senhetkistä sijaintia. Aikaisemmin ollaan puhuttu pelkästään paikannus keskuksesta (MLC, Mobile Location Centre), mutta nyt kun palveluiden tilaajan sen hetkinen sijainti pitää pystyä tarkasti määrittämään ollaan siir-20 rytty tähän edellä mainitun SMLC:n käyttöön.
Vierailijarekisterissä (VLR, Visitor Location Register) on palvelujen tuottamiseksi tarvittavat tilaajatiedot tilapäisesti tallennettu siksi ajaksi, kun • · « ‘Γ.1 tilaaja sijaitsee VLR:n palvelevien matkapuhelinkes- • · · **\ 25 kusten palvelualueella. VLR pyytää HLR:stä nämä tie dot, kun matkaviestin havaitaan kyseisellä palvelualu- • · *.**: eella. HLRissä olevien tietojen lisäksi tallennetaan • · · ’ VLR: iin tilapäinen matkapuhelintilaajan tunnus (TMSI,
Temporary Mobile Subscriper Identity) . Tätä käytetään 30 merkinannossa radiotiellä IMSI:nsijasta, koska vaki-naista tunnusta ei ole siinä haluttu paljastaa. Lisäk- ♦ ♦ · si VLR:ssä on tilaajan sen hetkisen sijaintialueen • · « tunnus (LAI, Location Area Identity.
• · ·
Tunnistuskeskus (AUC, Authentication Centre) *:·1: 35 on tietokanta, joka sisältää tietoturvaan liittyviä . tilaajatietoja. AUC tarkistaa onko tilaaja se, joka • · · • · · 107864 3 hän väittää olevansa (IMSI/TMSI) . AUC sisältää myös radiotiellä käytetyn salauksen avaimet.
Lisäksi tunnetun tekniikan osalta on huomioitava langattoman sovellusprotokollan (WAP, Wireless 5 Application Protocol) , merkitys vaihtoehtoisena toimintatapana suunniteltaessa verkko-operaattorin palvelupyyntöä hallinnoivia komponentteja. Langattoman sovellusprotokollan käyttö on yleistymässä ratkaisuissa, joissa tarvitaan yhteyttä matkaviestimien ja esimer-10 kiksi internetsovellusten, esimerkiksi sähköpostin, WWW:n (World Wide Web), uutisryhmien, välille. Langaton sovellusprot okolla tarjoaa arkkitehtuurin, joka sovittaa matkaviestimet, näiden selainohjelmat ja WWW:n toimivaksi kokonaisuudeksi.
15 Ongelman on muodostanut se informaation määrä mikä verkossa liikkuu asiakkaan, verkko-operaattorin ja palveluntarjoajan välillä. Operaattorin on pystyttävä huolehtimaan asiakkaan identiteettisuojasta . ja pyrittävä estämään mahdollinen informaation joutuminen 20 asiaankuulumattomille osapuolille. Samalla operaatto rin on kuitenkin pystyttävä erottelemaan tietovirrasta : olennaiset tiedot, joita esimerkiksi palveluntarjoajat tarvitsevat omien palveluidensa kohdentamiseksi.
• ·
: 25 KEKSINNÖN TARKOITUS
• ··
Esillä olevan keksinnön tarkoituksena on tuo-' da esiin uudenlainen menetelmä ja järjestelmä, joka poistaa edellä mainitut epäkohdat tai ainakin merkit-tävästi lieventää niitä. Erityisesti keksinnön tarkoi- • · ... 30 tuksena on tuoda esiin menetelmä ja järjestelmä, jolla • · ···* palvelunkäyttäjän käyttäj ätunniste pystytään suojaa- : maan palveluntarjoajalta matkaviestinverkossa, mutta ·***: kuitenkin suojaus suoritetaan sillä tasolla, että pal- • · · .*. veluntarjoaja saa tarpeeksi tietoa kyetäkseen kohden- • · # *·* [ 35 tamaan palvelu.
• · 107864 4
KEKSINNÖN YHTEENVETO
Esillä olevassa keksinnössä suojataan palvelunkäyttäjän käyttäjätunniste palveluntarjoajalta matkaviestinverkossa, kuten esimerkiksi GSM-verkossa 5 (Global System for Mobile Telecommunications, GSM) . Termillä palveluntarjoaja viitataan sisältöpalveluiden tarjoajaan erotuksena verkkopalveluita tarjoavasta teleoperaattorista. Vastaavasti termillä palvelu viitataan sisältöpalveluun erotuksena verkkopalveluista. 10 Tarkemmin määriteltynä palvelulla viitataan jatkossa sellaiseen sisältöpalveluun, jossa hyödynnetään palvelunkäyttäjän sijainti-informaatiota.
Palvelunkäyttäjän päätelaitteelta lähetetään palvelunkäyttäjän käyttäjätunnisteen käsittävä palve-15 lupyyntö. Käyttäjätunnisteella tarkoitetaan käytössä olevan matkaviestinverkon käyttämää sinänsä tunnettua tapaa identifioida käyttäjä yksiselitteisesti, kuten esimerkiksi MSISDN-numero (Mobile Subscriber Integrated Services Digital Network, MSISDN), IMEl-koodi (In-20 ternational Mobile station Equipment Identity, IMEI) tai TMSI-numero (Temporary Mobile Subscriber Identity, • · :·: : TMSI) . Kyseinen palvelupyyntö välitetään palveluntarve* joajan laitteistolle, jolla generoidaan palveluvasti- ne. Palveluvastine lähetetään palveluntarjoajan lait- • · 25 teistolta, ja välitetään palvelunkäyttäjän päätelait- teelle.
Keksinnön mukaisesti palvelupyyntö ohjataan palveluyhdyskäytävälle, josta käsin pyydetään salaa-jalta kyseistä käyttäjätunnistetta vastaavaa palvelu- • · ... 3 0 pyyntökohtaista anonyymi tunnistetta. Kyseinen anonyy- • · ·;·* mitunniste generoidaan salaajalla. Käyttäjätunniste ja sitä vastaava anonyymitunniste tallennetaan tunniste-tietokantaan. Anonyymitunniste lähetetään palveluyh- • · · dys käytävälle, jossa palvelupyyntöä muokataan siten, • · · *·* ] 35 että korvataan käyttäjätunniste anonyymitunnisteella.
Tämän jälkeen muokattu palvelupyyntö ohjataan palveluntarjoajan laitteistolle.
107864 5
Edelleen keksinnön mukaisesti palveluntarjoajan laitteistolta lähetetään anonyymitunnisteen käsittävä sijaintitietopyyntö sijaintirekisterille, joka hakee tunnistetietokannasta kyseistä anonyymitunnis-5 tetta vastaavan käyttäjätunnisteen. Kyseisen käyttäjä-tunnisteen avulla selvitetään palvelunkäyttäjän sijaintitieto. Sijaintitieto ja sitä vastaava anonyymi-tunniste lähetetään palveluntarjoajan laitteistolle. Palveluvastine generoidaan kyseisen sijaintitiedon pe-10 rusteella. Anonyymitunnisteen käsittävä palveluvastine ohjataan palveluyhdyskäytävälle, jolla haetaan tunnistetietokannasta anonyymitunnistetta vastaava käyttäjä-tunniste. Palveluvastine ohjataan palvelunkäyttäjän päätelaitteelle kyseisen käyttäjätunnisteen avulla.
15 Keksinnön eräässä sovelluksessa käyttäjätun- niste ja sitä vastaava anonyymitunniste poistetaan tunnistetietokannasta ennalta määrätyn ajan kuluttua.
Keksinnön eräässä sovelluksessa käyttäjätun-niste ja sitä vastaava anonyymitunniste poistetaan 20 tunnistetietokannasta ennalta määrättyjen tiedustelu- kertojen kuluttua.
Keksinnön eräässä sovelluksessa sijaintitieto . .·. selvitetään hakemalla se matkaviestinverkon SMLC- • i t .·.·] keskuksesta (Servicing Mobile Location Centre, SMLC) .
• · · 25 Keksinnön eräässä sovelluksessa sijaintitieto . [ selvitetään hakemalla se sijaintirekisterin ylläpitä- • · » *· mästä sijaintitietokannasta.
• · · V * Keksinnön eräässä sovelluksessa palveluyhdys- • · · · käytävä on järjestetty matkaviestinverkon SMS- 30 keskuksen (Short Message Service, SMS) yhteyteen.
j***j Keksinnön eräässä sovelluksessa palveluyhdys- käytävä on järjestetty matkaviestinverkon WAP-yhdyskäytävän (Wireless Application Protocol, WAP) yh- • · teyteen.
• i 35 Keksinnön eräässä sovelluksessa käyttäjätun- .·. : niste on palvelunkäyttäjän päätelaitteen MSISDN- • · · numero.
• * 107864 6
Keksinnön eräässä sovelluksessa matkaviestinverkko on GSM-verkko.
Esillä olevan keksinnön etuna tunnettuun tekniikkaan verrattuna on, että se mahdollistaa palvelun-5 käyttäjän käyttäjätunnisteen suojaamisen sisältöpalve-luiden tarjoajalta. Tämä puolestaan mahdollistaa sellaisten matkaviestinverkon sisältöpalveluiden kehittämisen ja/tai tarjoamisen, jotka hyödyntävät tietoa palvelunkäyttäjän sijainnista, koska keksinnön ansios-10 ta kolmannelle osapuolelle eli sisältöpalveluiden tarjoajalle ei päädy palvelunkäyttäjän identiteetin ja sijainnin yhdistelmästä syntyvää arkaluonteista informaatiota .
15 KUVALUETTELO
Seuraavassa keksintöä selostetaan oheisten sovellusesimerkkien avulla viittaamalla oheiseen piirustukseen, jossa kuviossa 1 on kaaviomaisesti kuvattu eräs 20 keksinnön mukainen järjestelmä; ja kuvioissa 2 on kaaviomaisesti kuvattu eräs keksinnön mukainen menetelmä.
• ♦ 1 ♦ · ·
KEKSINNÖN YKSITYISKOHTAINEN SELOSTUS
• · · • · *ϊ2ϊ 2 5 Kuviossa 1 on kuvattu eräs keksinnön mukainen järjestelmä vuokaaviona. Kuviossa palvelunkäyttäjän • · j1j2; päätelaite 11 on yhdistetty matkaviestinverkkoon 10, * esimerkiksi digitaaliseen matkaviestinverkkoon. Maini- • · · tulla päätelaitteella 11 lähetetään palvelupyyntö mat-... 30 kaviestinverkkoon 10. Mainittuun matkaviestinverkkoon • · i *1 1 on yhdistetty myös palveluntarjoajan laitteisto 12, • · ♦ *·2 1 joka voi olla esimerkiksi tietokone tai muu soveltuva ;3j laitteisto tai ohjelmistollinen kokoonpano. Mainitulla ··· ....: laitteistolla esimerkiksi ylläpidetään sisältöpalve- • ♦ 35 luita ja kohdennetaan ne oikeille asiakkaille. Järjes- 2 • ♦ ♦ *. 1: telmään kuuluu myös palveluyhdy s käytävä 14, joka on 3 • ~ 107864 7 yhdistetty matkaviestinverkkoon 10, ja joka on järjestetty esimerkiksi SMS-keskuksen yhteyteen tai WAP-yhdyskäytävän yhteyteen. Edelleen palveluyhdyskäytävä 14 voidaan toteuttaa erillisenä kokonaisuutena. Lisäk-5 si järjestelmään kuuluu keksinnön mukaisesti salaaja 13, jonka yhteyteen on järjestetty tunnistetietokanta 13. Lisäksi järjestelmään kuuluu keksinnön mukaisesti sijaintirekisteri 15, jonka yhteyteen voidaan myös järjestää sijaintitietokanta 15 sijaintitietojen yl-10 läpitämiseksi.
Kuviossa 2 on kuvattu eräs keksinnön mukainen menetelmä signalointikaaviona. Vaiheessa 21 palvelunkäyttäjän päätelaitteelta, kuten esimerkiksi GSM-puhelimelta lähetetään palvelunkäyttäjän käyttäjätun-15 nisteen käsittävä palvelupyyntö. Käyttäjätunniste on kuvan esimerkkitapauksessa palvelunkäyttäjän MSISDN-numero. Keksinnön mukaisesti vaiheessa 22 matkaviestinverkko ohjaa palvelupyynnön palveluyhdyskäytävälle, josta käsin vaiheessa 23 lähetetään salaajalle pyyntö, 20 jossa pyydetään kyseistä käyttäjätunnistetta vastaavaa palvelupyyntökohtaista anonyymitunnistetta. Kyseinen ' anonyymitunniste generoidaan salaajalla, ja käyttäjä- . .·. tunniste ja sitä vastaava anonyymitunniste tallenne- • · · *Γ.* taan tunnistetietokantaan vaiheessa 24. Vaiheessa 25 • · · • · · * *. 2 5 anonyymitunniste lähetetään palveluyhdyskäytävälle, * [ jossa palvelupyyntöä muokataan korvaamalla käyttäjä- • * · *· *J tunniste anonyymitunnisteella. Tämän jälkeen muokattu * · · *.· * palvelupyyntö ohjataan palveluntarjoajan laitteistolle ··· i.J J vaiheessa 26. Vaiheessa 27 palveluntarjoajan laitteis- 30 tolta lähetetään anonyymitunnisteen käsittävä sijain- j*;’. titietopyyntö sijaintirekisterille, joka vaiheissa 28, 29 ja 30 selvittää tunnistetietokannan ja/tai salaajan • · · avulla kyseistä anonyymitunnistetta vastaavan käyttä- • · · jätunnisteen. Kyseisen käyttä jätunnisteen avulla sei-* * 35 vitetään vaiheessa 31 sijaintirekisteriä käyttäen pal- j velunkäyttäjän sijaintitieto. Sijaintitieto selvite- • ·· tään esimerkiksi hakemalla se matkaviestinverkon SMLC- • ♦ 107864 8 keskuksesta (Servicing Mobile Location Centre, SMLC). Vaihtoehtoisesti esimerkiksi sijaintirekisterillä ylläpidetään sijaintitietokantaa, josta sijaintitieto tarvittaessa haetaan. Vaiheessa 32 sijaintitieto ja 5 sitä vastaava anonyymitunniste lähetetään palveluntarjoajan laitteistolle. Palveluvastine generoidaan kyseisen sijaintitiedon perusteella vaiheessa 33. Vaiheessa 34 anonyymitunnisteen käsittävä palveluvastine ohjataan palveluyhdyskäytävälle, jolla haetaan tunnis-10 tetietokannasta anonyymitunnistetta vastaava käyttäjä-tunniste toistaen vaiheet. Palveluvastine ohjataan palvelunkäyttäjän päätelaitteelle kyseisen käyttäjä-tunnisteen perusteella vaiheissa 35-36.
Keksintöä ei rajata pelkästään edellä esitet-15 tyjä sovellusesimerkkejä koskevaksi, vaan monet muunnokset ovat mahdollisia pysyttäessä patenttivaatimuksien määrittelemän keksinnöllisen ajatuksen puitteissa.
• · · • · * • ♦· · • m • · m • · « • · • · • · • * · • · · • · • * · • · · • · · • ·· • · · • · · • · · • · · • · · • · « • * • · · • · · • · • · • · · i • · • · • * · • · · • · 9 • *

Claims (12)

107864 9
1. Menetelmä palvelunkäyttäjän käyttäjätun-nisteen suojaamiseksi palveluntarjoajalta matkaviestinverkossa, joka kyseinen tarjottava/käytettävä pal-5 velu on palvelunkäyttäjän sijaintitietoa hyödyntävä sisältöpalvelu, ja joka menetelmä käsittää vaiheet: lähetetään palvelunkäyttäjän käyttäjätunnis-teen käsittävä palvelupyyntö palvelunkäyttäjän päätelaitteelta, 10 välitetään kyseinen palvelupyyntö palvelun tarjoajan laitteistolle, generoidaan palveluvastine palveluntarjoajan laitteistolla, lähetetään palveluvastine palveluntarjoajan 15 laitteistolta, ja välitetään palveluvastine palvelunkäyttäjän päätelaitteelle, tunnettu siitä, että menetelmä edelleen käsittää vaiheet: 20 ohjataan palvelupyyntö palveluyhdyskäytäväl- le' • · i pyydetään salaajalta kyseistä käyttäjätunnus - • · ·.·.· tetta vastaava palvelupyyntökohtainen anonyymi tunni s- *:1: te, 25 generoidaan salaajalla kyseinen anonyymitun- ;*j*. niste sekä tallennetaan käyttäjätunniste ja sitä vas- taava anonyymi tunniste tunnistetietokantaan, • · · lähetetään anonyymitunniste palveluyhdyskäy- . tävälle, 30 muokataan palvelupyyntöä korvaamalla käyttä- • · ·;·' jätunniste anonyymi tunnisteella, : ohjataan muokattu palvelupyyntö palveluntar- • · · joajan laitteistolle, · · lähetetään palveluntarjoajan laitteistolta • · · *·* 35 anonyymitunnisteen käsittävä sijaintitietopyyntö si- 1 jaintirekisterille, 107864 10 haetaan tunnistetietokannasta sijaintirekis-terille kyseistä anonyymitunnistetta vastaava käyttä-jätunniste, selvitetään kyseisen käyttäjätunnisteen avul-5 la palvelunkäyttäjän sijaintitieto, lähetetään sijaintitieto ja sitä vastaava anonyymitunniste palveluntarjoajan laitteistolle, generoidaan palveluvastine kyseisen sijaintitiedon perusteella, 10 ohjataan anonyymitunnisteen käsittävä palve luvastine palveluyhdyskäytävälle, haetaan tunnistetietokannasta anonyymitunnistetta vastaava käyttäjätunniste, ja ohjataan palveluvastine palvelunkäyttäjän 15 päätelaitteelle kyseisen käyttäjätunnisteen avulla.
2. Patenttivaatimuksen 1 mukainen menetelmä, tunnettu siitä, että menetelmä edelleen käsittää vaiheen: poistetaan käyttäjätunniste ja sitä vastaava 20 anonyymitunniste tunnistetietokannasta ennalta määrä tyn ajan kuluttua.
3. Patenttivaatimuksen 1 mukainen menetelmä, • tunnettu siitä, että menetelmä edelleen käsittää • · · ' 9 Φ · ***.* vaiheen: • · · •25 poistetaan käyttäjätunniste ja sitä vastaava ····· anonyymitunniste tunnistetietokannasta ennalta määrät- • « ·. *: tyjen tiedustelukertojen kuluttua. • M V
* 4. Jonkin aikaisemman patenttivaatimuksen 1, ϊ*ϊ*ϊ 2 tai 3 mukainen menetelmä, tunnettu siitä, että 30 menetelmä edelleen käsittää vaiheen: selvitetään sijaintitieto hakemalla se matka- • · · .•j·, viestinverkon SMLC-keskuksesta.
• · · *. 5. Jonkin aikaisemman patenttivaatimuksen 1, »·· 2 tai 3 mukainen menetelmä, tunnettu siitä, että • * ”**J 35 menetelmä edelleen käsittää vaiheen: ; selvitetään sijaintitieto hakemalla se si- • ·· m. jaintirekisterin ylläpitämästä sijaintitietokannasta. • · 107864 11
6. Järjestelmä palvelunkäyttäjän käyttäjätun-nisteen suojaamiseksi palveluntarjoajalta matkaviestinverkossa, joka kyseinen tarjottava/käytettävä palvelu on palvelunkäyttäjän sijaintitietoa hyödyntävä 5 sisältöpalvelu, ja joka järjestelmä käsittää: palvelunkäyttäjän päätelaitteen (11) palvelupyynnön lähettämiseksi palveluntarjoajalle, joka palvelupyyntö käsittää palvelunkäyttäjän käyttäjätunnis-teen, 10 palveluntarjoajan laitteiston (12) palvelu- vastineen generoimiseksi ja lähettämiseksi palvelunkäyttäjälle, ja matkaviestinverkon (10) palvelupyynnön ja palveluvastineen välittämiseksi, 15 tunnettu siitä, että järjestelmä edel leen käsittää: salaajan (13) käyttäjätunnistetta vastaavan palvelupyyntökohtaisen anonyymitunnisteen generoimiseksi , 20 tunnistetietokannan (13) käyttäjätunnisteen ja sitä vastaavan anonyymitunnisteen tallentamiseksi, . ;*j palveluyhdyskäytävän (14) toisiaan vastaavien ··· « käyttäjä- ja anonyymitunnisteiden hakemiseksi sekä ky- ....· seisten tunnisteiden korvaamiseksi toisillaan kysei- • · . . 25 seen palveluyhdyskäytävään ohjatuissa palvelupyynnöis- • ·· ·„* sä ja/tai palveluvastineissa, ja • · · ’·* * sijaintirekisterin (15) anonyymitunnistetta • · · *.* * vastaavan käyttäjätunnisteen hakemiseksi, sekä palve lunkäyttäjän sijaintitiedon hakemiseksi kyseisen käyt-*!**: 30 täjätunnisteen perusteella.
·*“: 7. Patenttivaatimuksen 6 mukainen järjestel- • · · mä, tunnettu siitä, että si j aintirekisteri (15) • * * *·* käsittää: m · *···* välineet (15) sijaintitiedon hakemiseksi mat- 35 kaviestinverkon SMLC-keskuksesta (10) . • · 107864 12
8. Patenttivaatimuksen 6 mukainen järjestelmä, tunnettu siitä, että si jaintirekisteri (15) käsittää: sijaintitietokannan (15) sijaintitiedon yllä-5 pitämiseksi.
9. Jonkin aikaisemman patenttivaatimuksen 6, 7 tai 8 mukainen järjestelmä, tunnettu siitä, että palveluyhdyskäytävä (14) on järjestetty matkaviestinverkon SMS-keskuksen (10) yhteyteen.
10. Jonkin aikaisemman patenttivaatimuksen 1, 2 tai 3 mukainen järjestelmä, tunnettu siitä, että palveluyhdyskäytävä (14) on järjestetty matkaviestinverkon WAP-yhdyskäytävän (10) yhteyteen.
11. Jonkin aikaisemman patenttivaatimuksen 6, 15 7, 8, 9 tai 10 mukainen järjestelmä, tunnettu siitä, että käyttäjätunniste on palvelunkäyttäjän päätelaitteen (11) MSISDN-numero.
12. Jonkin aikaisemman patenttivaatimuksen 6, 7, 8, 9, 10 tai 11 mukainen järjestelmä, tunnettu 20 siitä, että matkaviestinverkko (10) on GSM-verkko. • « · • · · • · · · • · • · · • · • · • · · • · · • · • · · • · · • · · • · · • · · • · · • · · • 1 ♦ • · ♦ • · · • · 1 • · ♦ • · · • · • · • ♦ • · · • · · • · • · 107864 13
FI992185A 1999-10-11 1999-10-11 Menetelmä ja järjestelmä käyttäjätunnisteen suojaamiseksi FI107863B (fi)

Priority Applications (8)

Application Number Priority Date Filing Date Title
FI992185A FI107863B (fi) 1999-10-11 1999-10-11 Menetelmä ja järjestelmä käyttäjätunnisteen suojaamiseksi
DK00967939T DK1221272T3 (da) 1999-10-11 2000-10-11 Fremgangsmåde og system til beskyttelse af en brugers identitet
AT00967939T ATE315317T1 (de) 1999-10-11 2000-10-11 Verfahren und system für den schutz einer nutzeridentität
ES00967939T ES2255508T3 (es) 1999-10-11 2000-10-11 Metodo y sistema para proteger el identificador del usuario.
EP00967939A EP1221272B1 (en) 1999-10-11 2000-10-11 A method and system for protecting a user identifier
AU77928/00A AU7792800A (en) 1999-10-11 2000-10-11 A method and system for protecting a user identifier
DE60025377T DE60025377T2 (de) 1999-10-11 2000-10-11 Verfahren und system für den schutz einer nutzeridentität
PCT/FI2000/000873 WO2001028273A1 (en) 1999-10-11 2000-10-11 A method and system for protecting a user identifier

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
FI992185 1999-10-11
FI992185A FI107863B (fi) 1999-10-11 1999-10-11 Menetelmä ja järjestelmä käyttäjätunnisteen suojaamiseksi

Publications (2)

Publication Number Publication Date
FI19992185A FI19992185A (fi) 2001-04-12
FI107863B true FI107863B (fi) 2001-10-15

Family

ID=8555431

Family Applications (1)

Application Number Title Priority Date Filing Date
FI992185A FI107863B (fi) 1999-10-11 1999-10-11 Menetelmä ja järjestelmä käyttäjätunnisteen suojaamiseksi

Country Status (8)

Country Link
EP (1) EP1221272B1 (fi)
AT (1) ATE315317T1 (fi)
AU (1) AU7792800A (fi)
DE (1) DE60025377T2 (fi)
DK (1) DK1221272T3 (fi)
ES (1) ES2255508T3 (fi)
FI (1) FI107863B (fi)
WO (1) WO2001028273A1 (fi)

Families Citing this family (32)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CA2298194A1 (en) * 2000-02-07 2001-08-07 Profilium Inc. Method and system for delivering and targeting advertisements over wireless networks
JP3545666B2 (ja) * 2000-02-14 2004-07-21 株式会社東芝 移動端末に対するサービス提供システム
US7023995B2 (en) * 2000-12-08 2006-04-04 Telefonaktiebolaget L M Ericsson (Publ) Secure location-based services system and method
GB2372175B (en) * 2001-02-13 2004-06-23 Vodafone Ltd Provision of services via a mobile telecommunications network
GB2375011A (en) * 2001-04-25 2002-10-30 Hewlett Packard Co Provision of location data to mobile computing or communications device
US7194760B2 (en) * 2001-05-21 2007-03-20 Nokia Corporation Method for protecting privacy when using a Bluetooth device
JP2003178022A (ja) * 2001-09-14 2003-06-27 Sony Computer Entertainment Inc 識別情報発行装置及び方法、識別情報発行プログラムを記憶した記憶媒体、識別情報発行プログラム、情報処理装置及び方法、情報処理プログラムを記憶した記憶媒体、情報処理プログラム、情報処理システム
WO2003047297A1 (en) * 2001-11-21 2003-06-05 Nokia Corporation A telecommunications system and method for controlling privacy
WO2003065753A1 (en) * 2002-01-29 2003-08-07 Nokia Corporation Provision of location information
EP1487220A4 (en) * 2002-03-15 2008-03-05 Fujitsu Ltd SYSTEM AND METHOD FOR PROVIDING POSITION INFORMATION
GB2394385B (en) * 2002-10-15 2006-05-10 Vodafone Plc Provision of services via a mobile telecommunications network
US6823190B2 (en) 2002-12-03 2004-11-23 International Business Machines Corporation System and method to anonymously test for proximity of mobile users without revealing individual phase space coordinates
DE60313735T2 (de) 2003-03-28 2007-10-18 Alcatel Lucent Kommunikationsverfahren für ein drahtloses Netz
AU2003245212A1 (en) * 2003-06-27 2005-01-13 Telefonaktiebolaget Lm Ericsson (Publ) A method and system for subscriber integrity in a mobile communications system
BRPI0520122B1 (pt) * 2005-04-01 2018-11-21 Telefonaktiebolaget Lm Ericsson (Publ) método para distribuir conteúdo de serviço, subsistema de rede de comunicação móvel, e, sistema de rede de comunicação móvel
US9398113B2 (en) * 2007-07-07 2016-07-19 Qualcomm Incorporated Methods and systems for providing targeted information using identity masking in a wireless communications device
US9392074B2 (en) 2007-07-07 2016-07-12 Qualcomm Incorporated User profile generation architecture for mobile content-message targeting
US9203911B2 (en) 2007-11-14 2015-12-01 Qualcomm Incorporated Method and system for using a cache miss state match indicator to determine user suitability of targeted content messages in a mobile environment
US9391789B2 (en) 2007-12-14 2016-07-12 Qualcomm Incorporated Method and system for multi-level distribution information cache management in a mobile environment
CN102045314B (zh) * 2009-10-10 2016-08-03 中兴通讯股份有限公司 匿名通信的方法、注册方法、信息收发方法及系统
US9146123B2 (en) * 2010-05-19 2015-09-29 Yahoo! Inc. Method and system for providing driving directions
US20120066767A1 (en) 2010-09-13 2012-03-15 Nokia Corporation Method and apparatus for providing communication with a service using a recipient identifier
US9619497B2 (en) 2012-10-30 2017-04-11 Elwah LLC Methods and systems for managing one or more services and/or device data
US9088450B2 (en) * 2012-10-31 2015-07-21 Elwha Llc Methods and systems for data services
US10091325B2 (en) * 2012-10-30 2018-10-02 Elwha Llc Methods and systems for data services
US10069703B2 (en) 2012-10-31 2018-09-04 Elwha Llc Methods and systems for monitoring and/or managing device data
US20140123309A1 (en) * 2012-10-31 2014-05-01 Elwha Llc Methods and systems for managing data and/or services for devices
US10216957B2 (en) 2012-11-26 2019-02-26 Elwha Llc Methods and systems for managing data and/or services for devices
US9626503B2 (en) * 2012-11-26 2017-04-18 Elwha Llc Methods and systems for managing services and device data
WO2014101161A1 (zh) * 2012-12-31 2014-07-03 华为技术有限公司 通信系统、能力开放网关和开放无线管道能力的方法
IL225500A0 (en) * 2013-04-02 2013-09-30 Google Inc Measuring an increase in activity (Lift)
EP4109945B1 (en) * 2021-05-27 2024-07-24 Giesecke+Devrient Mobile Security Germany GmbH Token, particularly otp, based authentication system and method

Family Cites Families (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2870584B2 (ja) * 1996-06-28 1999-03-17 株式会社多賀製作所 コンプレッサの弁装置
CA2276872A1 (en) * 1998-08-28 2000-02-28 Lucent Technologies Inc. Method for protecting mobile anonymity

Also Published As

Publication number Publication date
DE60025377D1 (de) 2006-03-30
EP1221272B1 (en) 2006-01-04
ES2255508T3 (es) 2006-07-01
DK1221272T3 (da) 2006-05-22
EP1221272A1 (en) 2002-07-10
ATE315317T1 (de) 2006-02-15
WO2001028273A1 (en) 2001-04-19
FI19992185A (fi) 2001-04-12
DE60025377T2 (de) 2006-09-28
AU7792800A (en) 2001-04-23

Similar Documents

Publication Publication Date Title
FI107863B (fi) Menetelmä ja järjestelmä käyttäjätunnisteen suojaamiseksi
CN110800322B (zh) 验证用户设备(ue)位置的方法、系统和计算机可读介质
RU2357378C2 (ru) Способ и устройство для скрытия истинной идентификационной информации пользователя в системе связи
US6662015B2 (en) Apparatus and method for extracting presence, location and availability data from a communication device deployed in a network
CA2491816C (en) Informing a lawful interception system of the serving system serving an intercepted target
CN100473187C (zh) 存储用户数据的方法和设备
US20040235503A1 (en) Method and apparatus for processing messages
US20030063730A1 (en) Systems and methods for providing user profile information in conjunction with an enhanced caller information system
RU2276468C2 (ru) Способ создания и выделения номеров вызова в сети связи
JP5451739B2 (ja) 電気通信ネットワーク
JP6000125B2 (ja) 選択的なメッセージサービスブロッキングに関する方法および装置
CN1484929A (zh) 一种在电信网络上调用隐私的方法
CA2298194A1 (en) Method and system for delivering and targeting advertisements over wireless networks
US20050025300A1 (en) Method and system for anonymously transmitting messages by means of a telecommunication network
US20050186976A1 (en) System and method for SMS message filtering
US20060172744A1 (en) Method and system for subscriber integrity in a mobile communications system
Marshall et al. CaseNote: Mobile phone call data obfuscation & techniques for call correlation
US20130217396A1 (en) Methods and systems for providing mobile-device roaming services
US9166885B2 (en) Lawful identification of unknown terminals
FI130228B (fi) Automatisoitu huijaussoiton ilmaiseminen
KR102153219B1 (ko) 가입자 식별 모듈이 제거된 이동 통신 단말기로 착신된 메시지 및 착신 전화 번호 확인 시스템 및 그 방법
KR101212131B1 (ko) Ｓｍｓ를 이용한 주소 변경 서비스 방법 및 시스템
Hramcov et al. Threats to the security of the SS7 Protocol
FI115690B (fi) Menetelmä ja järjestelmä palvelun käytön rajoittamiseksi
US9332120B1 (en) Dialing rule determining and application in a communication system