JP2002528978A

JP2002528978A - Authentication method and system

Info

Publication number: JP2002528978A
Application number: JP2000577853A
Authority: JP
Inventors: ハレンスタル、マグヌス
Original assignee: テレフオンアクチーボラゲツトエルエムエリクソン（パブル）
Priority date: 1998-10-19
Filing date: 1999-10-06
Publication date: 2002-09-03
Also published as: AU1422200A; SE9803569D0; DE19983656T1; SE9803569L; WO2000024218A1; CN1326654A

Abstract

(57)【要約】ＳＩＭカード又はスマート・カードのように、取り外し可能メモリ・カードを備えて通信するシステムにおけるセキュリティを高める方法及び方法において、ＳＩＭカードがシステムにチャレンジするように、既存のＳＩＭカードに新しい機能を付加する。従って、ＳＩＭカードがネットワークに乱数を発行し、それに対してネットワークが正しい結果により応答する。ノーのときは、ＳＩＭカードは自動的にスイッチ・オフとなる。この方法及びシステムを使用すると、誰かが取り外し可能メモリ・カードの正しいコードを大量のテストにより見い出すリスクを小さくする。この方法は、更に、システムが電子装置と通信する場合に他のシステムにより採用されてもよい。 (57) SUMMARY In a method and method for increasing security in a system that communicates with a removable memory card, such as a SIM card or smart card, an existing SIM card is challenged so that the SIM card challenges the system. Add new functions to. Thus, the SIM card issues a random number to the network, to which the network responds with the correct result. If no, the SIM card is automatically switched off. Using this method and system reduces the risk that someone will find the correct code on a removable memory card through extensive testing. This method may also be employed by other systems when the system communicates with an electronic device.

Description

DETAILED DESCRIPTION OF THE INVENTION

【０００１】（技術分野）本発明は、ＳＩＭカード又はスマート・カードのような取り外し可能メモリ・
カードを備え、かつ通信するシステムにおけるセキュリティを高める方法及びシ
ステムに関する。TECHNICAL FIELD The present invention relates to a removable memory such as a SIM card or a smart card.
A method and system for increasing security in a system that includes and communicates with a card.

【０００２】（発明の背景及び従来技術）既存の移動通信システム、例えばＧＳＭシステム（ＧｌｏｂａｌＳｙｓｔｅ
ｍｆｏｒＭｏｂｉｌｅｃｏｍｍｕｎｉｃａｔｉｏｎｓｙｓｔｅｍ：移動
通信用グローバル・システム）では、各ユーザに固有の識別を提供するためにＳ
ＩＭ（ＳｕｂｓｃｒｉｂｅｒＩｄｅｎｔｉｔｙＭｏｄｕｌｅ：加入者識別モ
ジュール）カードが使用される。これによって、ＧＳＭシステムは、基地局と１
又はいくつかの移動局（ＭＳ）との間の通信を提供する。各移動局（ＭＳ：Ｍｏ
ｂｉｌｅＳｔａｔｉｏｎ）は、移動局（ＭＳ）間の通信を取扱う移動装置（Ｍ
Ｅ）と、各移動局を固有に識別するＳＩＭカードから構成される。BACKGROUND OF THE INVENTION AND PRIOR ART Existing mobile communication systems, for example, GSM systems (Global System)
m for Mobile communication system (Global System for Mobile Communications) uses S to provide each user with a unique identification.
An IM (Subscriber Identity Module) card is used. This allows the GSM system to have one
Or provide communication with some mobile stations (MS). Each mobile station (MS: Mo
A mobile device (M) that handles communication between mobile stations (MS).
E) and a SIM card for uniquely identifying each mobile station.

【０００３】ＧＳＭのセキュリティ特性は、標準（ｎｏｒｍａｔｉｖｅｒｅｆｅｒｅｎｃ
ｅ）ＧＳＭ０２．０９（ＥＴＳ３００９２０）：「ディジタル・セルラ通
信システム、セキュリティ特性（Ｄｉｇｉｔａｌｃｅｌｌｕｌａｒｔｅｌｅ
ｃｏｍｍｕｎｉｃａｔｉｏｎｓｙｓｔｅｍ；Ｓｅｃｕｒｉｔｙａｓｐｅｃｔ
）」、及びＧＳＭ０３．２０（ＥＴＳ３００９２９）：「ディジタル・セ
ルラ電気通信システム、セキュリティ・システム、セキュリティ関連ネットワー
ク機能（Ｄｉｇｉｔａｌｃｅｌｌｕｌａｒｔｅｌｅｃｏｍｍｕｎｉｃａｔｉ
ｏｎｓｙｓｔｅｍ；Ｓｅｃｕｒｉｔｙｒｅｌａｔｅｄｎｅｔｗｏｒｋｆ
ｕｎｃｔｉｏｎｓ）」に説明されている。[0003] The security characteristics of GSM are based on a standard (normative reference).
e) GSM 02.09 (ETS 300 920): "Digital cellular telecommunication system, security characteristics (Digital cellular telephone)
communication system; Security aspect
) "And GSM 03.20 (ETS 300 929):" Digital cellular telecommunications, security systems, security-related network functions.
on system; Security related network f
functions).

【０００４】重要な一つのセキュリティ特性は、ネットワークに対する加入者識別に関する
認証である。以下、ＧＳＭ標準による認証及び暗号キーの発生手順を概説する。[0004] One important security characteristic is authentication regarding subscriber identification to the network. Hereinafter, an outline of the authentication and encryption key generation procedure according to the GSM standard will be described.

【０００５】まず、ネットワークが移動局（ＭＳ）に乱数（ＲＡＮＤ）を送出する。移動装
置（ＭＥ：ＭｏｂｉｌｅＥｑｕｉｐｍｅｎｔ）は、この乱数をＳＩＭカードに
渡す。同時に、ＧＳＭ０３．２０（ＥＴＳ３００９２９）：「ディジタル
・セルラ電気通信システム、セキュリティ関連ネットワーク機能」に説明されて
いるように、コマンド「ＧＳＭアルゴリズムを実行（ＲＵＮＧＳＭＡＬＧＯ
ＲＩＴＨＭ）」をＳＩＭカードに与える。ＳＩＭは、移動装置に対してＳＩＭに
より計算した署名応答（ＳＲＥＳ：ＳｉｇｎｅｄＲＥＳｐｏｎｓｅ）値及び暗
号キー（Ｋｃ：Ｃｒｙｐｔｏｇｒａｐｈｉｃｋｅｙ）を返送する。ＭＥは、ネ
ットワークにＳＲＥＳを送出する。ネットワークは、この値をそれ自身が計算し
たＳＲＥＳ値と比較する。これらＳＲＥＳ値の比較により認証を提供する。Ｋｃ
値は、この機構の次の呼出しまで、ＭＥによりネットワークとの今後のあらゆる
暗号通信に使用される。First, a network sends a random number (RAND) to a mobile station (MS). The mobile device (ME: Mobile Equipment) passes this random number to the SIM card. At the same time, the command "Execute GSM algorithm (RUN GSM ALGO) as described in GSM 03.20 (ETS 300 929):" Digital cellular telecommunications system, security related network functions ".
RITHM) "to the SIM card. The SIM returns a signature response (SRES: Signed RESponse) value calculated by the SIM and an encryption key (Kc: Cryptographic key) to the mobile device. The ME sends an SRES to the network. The network compares this value with its own calculated SRES value. Authentication is provided by comparing these SRES values. Kc
The value is used by the ME for any future cryptographic communication with the network until the next invocation of this mechanism.

【０００６】今日まで、ＧＳＭシステムにより提供されるセキュリティは、十分とされてい
た。しかしながら、最近の技術を使用することにより、各ＳＩＭカードに記憶さ
れている極秘の固有キー、更に認証処理に使用される秘密アルゴリズムを解読す
る（ｃｒａｃｋ）ことが可能になった。使用される方法は、非常に大量のテスト
・サンプルをＳＩＭカードに送出し、次いでＳＩＭカードから返送された結果を
解析することである。この方法により、ＳＩＭカードをクローニングすることが
可能になった。[0006] To date, the security provided by the GSM system has been satisfactory. However, the use of recent technology has made it possible to crack the confidential unique key stored on each SIM card, as well as the secret algorithm used for the authentication process. The method used is to send a very large amount of test samples to the SIM card and then analyze the results returned from the SIM card. This method has made it possible to clone SIM cards.

【０００７】（要約）本発明の目的は、ＳＩＭカード、スマート・カード及び同じような装置におけ
るセキュリティを高めること、特に、ＧＳＭＳＩＭカードに関するセキュリテ
ィを高めること、及びＳＩＭカードを解読可能にするのを防止することにある。SUMMARY It is an object of the present invention to increase security in SIM cards, smart cards and similar devices, in particular to increase security for GSM SIM cards, and to make SIM cards decryptable. Is to prevent it.

【０００８】この目的は、ＳＩＭカードがシステムにチャレンジ（ｃｈａｌｌｅｎｇｅ）す
るように既存のＳＩＭカードに新しい機能を付加することにより達成される。従
って、ＳＩＭカードは、ネットワークに対して乱数を発行し、次いでネットワー
クが正しい結果により応答する必要がある。そうでないときは、ＳＩＭカードは
、自動的にスイッチ・オフとなる。[0008] This object is achieved by adding new features to an existing SIM card such that the SIM card challenges the system. Therefore, the SIM card needs to issue a random number to the network, which then responds with the correct result. Otherwise, the SIM card will automatically switch off.

【０００９】ＳＩＭカード上でこのような新しい機能を使用すると、そのセキュリティが著
しく高められる。従って、何者かが大量のテストによりＳＩＭカードの正しいコ
ードを見出す危険性を小さくする。[0009] The use of such new features on SIM cards greatly enhances their security. Thus, the risk of someone finding the correct code for the SIM card through extensive testing is reduced.

【００１０】この方法は、更に取り外し可能メモリ・カードが解読されないことを必須とす
るＧＳＭシステム以外の他のシステムに使用されてもよい。一つの例は、金額を
補充できるカード（電子マネー）にお金を蓄えるときである。更に他のアプリケ
ーション分野も可能である。従って、ここで説明した方法を多種類の電子装置で
使用することも可能である。この方法を実行する手段は、集積回路、移動電話、
モデム等に設けられてもよい。このようにして、既存システムに追加的なセキュ
リティを提供する認証ユニットを容易に設けることができる。[0010] The method may also be used for other systems besides the GSM system that require that the removable memory card not be decrypted. One example is when storing money in a card (electronic money) that can replenish the amount. Still other application areas are possible. Thus, the method described herein can be used with many types of electronic devices. Means for performing this method include integrated circuits, mobile phones,
It may be provided in a modem or the like. In this way, an authentication unit that provides additional security to existing systems can be easily provided.

【００１１】以下、非限定的な例により、かつ添付図面を参照して、本発明を更に詳細に説
明する。The present invention will now be described in more detail by way of non-limiting examples and with reference to the accompanying drawings.

【００１２】（好ましい実施例の説明）図１に、ＧＳＭシステムにおいて認証中に実行される異なるステップを説明す
るフロー・チャートを示す。従って、まず移動局（ＭＳ）は、ＧＳＭネットワー
クから乱数を受け取る（ステップ１０１）。その後、ＭＳの移動装置（ＭＥ）は
、コマンド「ＧＳＭアルゴリズムを実行（ＲＵＮＧＳＭａｌｇｏｒｉｔｈｍ
）」を以上で述べたように発行する（ステップ１０３）。次いで、ＳＩＭカード
は、コマンド「ＧＳＭアルゴリズムを実行」を再び発行可能となる前に、ステー
タスはＯＫであること、及びシステムに対してチャレンジを発行すべきことを表
示するステータス条件を返送する（ステップ１０５）。これは、例えば、コマン
ド「ＧＳＭアルゴリズムを実行」に対する応答として、新しいコードを付加する
ことにより実行されてもよい。Description of the Preferred Embodiment FIG. 1 shows a flow chart illustrating the different steps performed during authentication in a GSM system. Therefore, the mobile station (MS) first receives a random number from the GSM network (step 101). Thereafter, the mobile device (ME) of the MS executes the command “execute GSM algorithm (RUN GSM algorithm).
)) Is issued as described above (step 103). The SIM card then returns a status condition indicating that the status is OK and that a challenge should be issued to the system before the command "Execute GSM algorithm" can be issued again (step). 105). This may be performed, for example, by adding a new code in response to the command "Execute GSM algorithm".

【００１３】次に、ＭＥは、ＳＩＭカードからの応答を要求し（ステップ１０７）、ＳＩＭ
カードは、移動装置に対してＳＩＭにより計算した署名応答（ＳＲＥＳ）値及び
暗号キー（Ｋｃ）を返送する（ステップ１０９）。次いで、ＭＳは、以上で述べ
たように、ＳＩＭカードの認証として、ＳＲＥＳ及びＫｃをＧＳＭネットワーク
に返送する（ステップ１１１）。Next, the ME requests a response from the SIM card (step 107), and the SIM
The card returns the signature response (SRES) value calculated by the SIM and the encryption key (Kc) to the mobile device (step 109). The MS then returns SRES and Kc to the GSM network as SIM card authentication as described above (step 111).

【００１４】次に、ＭＥは、ステップ１０５においてＧＳＭネットワークに対してチャレン
ジを送信すべきことを表示したメッセージに対する応答として、ＳＩＭカードに
対し、乱数の要求を発行する（ステップ１１３）。そこで、ＳＩＭカードは、乱
数、及びステータスＯＫメッセージを返送する（ステップ１１５）。その後、Ｍ
Ｓは、ＧＳＭネットワークに乱数（ＲＡＮＤ）を送信することにより、ＧＳＭネ
ットワークに対してその認証の要求を発行する。そこで、ＧＳＭネットワークは
、好ましくは、この要求に対してＳＲＥＳを返送することにより、応答する必要
があり、以下で示すように、ＳＩＭによって検証可能となる。従って、ＧＳＭネ
ットワークは、ＭＳに対してＳＲＥＳ値により応答する（ステップ１１９）。Next, the ME issues a request for a random number to the SIM card in response to the message indicating that a challenge should be transmitted to the GSM network in step 105 (step 113). Then, the SIM card returns a random number and a status OK message (step 115). Then M
S issues a request for authentication to the GSM network by transmitting a random number (RAND) to the GSM network. The GSM network should then preferably respond to this request by sending back an SRES, which can be verified by the SIM, as shown below. Therefore, the GSM network responds to the MS with the SRES value (step 119).

【００１５】ＭＳにより受信されたＳＲＥＳは、ＭＥからＳＩＭカードに送信される（ステ
ップ１２１）。次いで、ＳＩＭカードは、ＳＲＥＳ値が正しい値であることを検
証して、その通りであれば、ステータス：ＯＫメッセージをＭＥに返送する、に
戻る（ステップ１２３）。[0015] The SRES received by the MS is transmitted from the ME to the SIM card (step 121). Next, the SIM card verifies that the SRES value is correct, and if so, returns to Status: Return OK message to ME (step 123).

【００１６】ＧＳＭシステムが応答しない、又はＧＳＭシステムから返送されたＳＲＥＳが
正しいものでないときは、ＭＥは、ＧＳＭシステムの認証処理を再び開始し、従
ってステップ１１３により処理を開始する。ＭＥは、システムが正しい答えによ
り応答するまで、又はシステムが正しい番号により応答せずに、予め設定した一
定の乱数を発行するまで、この処理を実行し続ける。ＳＩＭは、ステップ１１５
での応答表示においてそれ以上チャレンジを発行できなくなった時を表示する。If the GSM system does not respond, or if the SRES returned from the GSM system is not correct, the ME starts the GSM system authentication process again, and thus starts the process by step 113. The ME continues to execute this process until the system responds with a correct answer or the system does not respond with a correct number and issues a predetermined random number. The SIM proceeds to step 115
When the challenge cannot be issued any more in the response display of, it is displayed.

【００１７】システムが正しい番号即ちコードにより応答するのに失敗すると、ＳＩＭカー
ドは、それ自身をオフにする。即ち、ＳＩＭカードは、これに対して送出された
要求に応答しない。If the system fails to respond with the correct number or code, the SIM card turns itself off. That is, the SIM card does not respond to the request sent to it.

【００１８】図２に、ＧＳＭネットワークを認証するための第２の実施例を示す。まず、移
動局（ＭＳ）は、ＧＳＭネットワークから乱数を受信する（ステップ２０１）。
その後、ＭＳの移動装置（ＭＥ）は、コマンド「ＧＳＭアルゴリズムを実行」を
発行する（ステップ２０３）。次いで、ＳＩＭカードは、ステータスはＯＫでな
いこと、及びシステムに対してチャレンジを発行すべきことを表示するステータ
ス条件を返送する（ステップ２０５）。これは、例えば、コマンド「ＧＳＭアル
ゴリズムを実行」に対する応答として、新しいコードを付加することにより実行
されてもよい。FIG. 2 shows a second embodiment for authenticating a GSM network. First, a mobile station (MS) receives a random number from a GSM network (step 201).
Thereafter, the mobile device (ME) of the MS issues a command “execute GSM algorithm” (step 203). The SIM card then returns a status condition indicating that the status is not OK and that a challenge should be issued to the system (step 205). This may be performed, for example, by adding a new code in response to the command "Execute GSM algorithm".

【００１９】次に、移動装置は、ＳＩＭカードに対して乱数の要求を発行する（ステップ２
０７）。ＳＩＭカードは、ステータス：ＯＫメッセージと共に乱数（ＲＡＮＤ２
）を返送する（ステップ２０９）。Next, the mobile device issues a request for a random number to the SIM card (step 2).
07). The SIM card has a status: OK message and a random number (RAND2
) Is returned (step 209).

【００２０】次いで、移動局によりこの乱数がシステムに送信される（ステップ２１１）。
ＧＳＭシステムは、これに対してＳＲＥＳ値（ＳＲＥＳ２）を返送する（ステッ
プ２１３）。次に、ＭＥは、ＳＩＭカードにＳＲＥＳ値（ＳＲＥＳ２）を送信す
る（ステップ２１５）。そこで、ＳＩＭカードは、この値をそれ自身で計算した
ＳＲＥＳ２の値と比較する。これらＳＲＥＳ値の比較によりシステムの認証を行
って、ＳＩＭは、ＳＲＥＳ２値との比較が一致したときは、移動装置に肯定応答
メッセージ（ステータス：ＯＫ）を返送する（ステップ２１７）。Next, this random number is transmitted to the system by the mobile station (step 211).
The GSM system returns an SRES value (SRES2) in response (step 213). Next, the ME sends the SRES value (SRES2) to the SIM card (Step 215). The SIM card then compares this value with the value of SRES2 calculated by itself. The system is authenticated by comparing these SRES values, and when the SIM matches the SRES2 value, the SIM returns an acknowledgment message (status: OK) to the mobile device (step 217).

【００２１】ＧＳＭシステムが応答しない、又はＧＳＭシステムが返送したＳＲＥＳ２が正
しいものでないときは、ＭＥは、ＧＳＭシステムの認証処理を再び開始する、従
ってステップ２０７による処理を開始する。ＭＥは、システムが正しい答えによ
り応答するまで、又はシステムが正しい番号により応答せずに、予め設定した一
定の乱数を発行するまで、この処理を実行し続ける。ＳＩＭは、ステップ２０９
における応答表示により、それ以上チャレンジを発行できなくなった時を表示す
る。If the GSM system does not respond, or if the SRES2 returned by the GSM system is not correct, the ME starts the GSM system authentication process again, thus starting the process according to step 207. The ME continues to execute this process until the system responds with a correct answer or the system does not respond with a correct number and issues a predetermined random number. The SIM proceeds to step 209
Is displayed when the challenge can no longer be issued.

【００２２】システムが正しい番号即ちコードにより応答するのに失敗すると、ＳＩＭカー
ドは、それ自身をオフにする。即ち、ＳＩＭカードは、これに送出された要求に
応答しない。If the system fails to respond with the correct number or code, the SIM card turns itself off. That is, the SIM card does not respond to the request sent to it.

【００２３】ＭＥは、ステップ２１７におけるメッセージに対する応答として、ＳＩＭカー
ドにコマンド「ＧＳＭアルゴリズムを実行」を発行する（ステップ２１９）。Ｓ
ＩＭカードは、ステータス：ＯＫメッセージにより応答する（ステップ２２１）
。次に、ＭＥは、ＳＩＭカードに対してコマンド「応答を獲得（ＧＥＴＲＥＳ
ＰＯＮＳＥ）」を発行する（２２３）。ＳＩＭカードは、以上で述べたように、
ＳＲＥＳ及びＫｃにより応答する（ステップ２２５）。ＳＲＥＳ及びＫｃは、Ｍ
ＳによりＳＩＭカードの認証としてＧＳＭシステムに送信される（ステップ２２
７）。The ME issues a command “execute GSM algorithm” to the SIM card in response to the message in step 217 (step 219). S
The IM card responds with a status: OK message (step 221).
. Next, the ME sends the command “Response (GET RES) to the SIM card.
PONSE) ”(223). The SIM card, as mentioned above,
Responds with SRES and Kc (step 225). SRES and Kc are M
S to the GSM system as SIM card authentication (step 22)
7).

【００２４】好ましい実施例において、ＳＩＭカードは、システムにチャレンジするのみ、
即ち、Ｎ時間毎に（Ｎは、正の整数＞１である）システムに対して、システムが
ＳＩＭカードにチャレンジする乱数を送出する。In a preferred embodiment, the SIM card only challenges the system,
That is, every N hours (where N is a positive integer> 1), the system sends a random number that challenges the SIM card.

【００２５】ここで説明した方法及びシステムは、以上で説明したシステム以外の他のシス
テムにおいても採用可能とされる。従って、この方法は、システムに接続された
電子装置を認証する手段を備えたどのようなシステムにおいても使用することが
できる。そこで、このシステムは、第１の認証ユニットを備え、以上で説明した
方法に対応する方法を方法を使用して前記電子装置に配置された第２の認証ユニ
ットと通信する。The methods and systems described herein may be employed in systems other than those described above. Thus, the method can be used in any system with a means for authenticating an electronic device connected to the system. Thus, the system comprises a first authentication unit and communicates with a second authentication unit located on the electronic device using a method corresponding to the method described above.

【００２６】ここで説明した方法及びシステムは、ＳＩＭカード、スマート・カード、及び
受入れ可能なセキュリティを保証するために電子機器と電子装置との間で相互的
な認証処理を必要とする他のシステムのように、異なる種類の取り外し可能メモ
リ・カードに関するセキュリティを著しく高める。The methods and systems described herein may be used with SIM cards, smart cards, and other systems that require a mutual authentication process between the electronic device and the electronic device to ensure acceptable security. Significantly increase the security for different types of removable memory cards.

[Brief description of the drawings]

【図１】ネットワークと通信する移動局（ＭＳ）に配置されたＳＩＭカードの認証を検
証するときに実施される異なるステップを説明するフロー・チャートである。FIG. 1 is a flow chart illustrating different steps performed when verifying authentication of a SIM card located at a mobile station (MS) communicating with a network.

【図２】第２の実施例による代替的な機構を説明するするフロー・チャートである。FIG. 2 is a flow chart illustrating an alternative mechanism according to a second embodiment.

【手続補正書】特許協力条約第３４条補正の翻訳文提出書[Procedural Amendment] Submission of translation of Article 34 Amendment of the Patent Cooperation Treaty

【提出日】平成１３年１月１１日（２００１．１．１１）[Submission date] January 11, 2001 (2001.1.11)

【手続補正１】[Procedure amendment 1]

【補正対象書類名】明細書[Document name to be amended] Statement

【補正対象項目名】特許請求の範囲[Correction target item name] Claims

【補正方法】変更[Correction method] Change

【補正内容】[Correction contents]

【特許請求の範囲】[Claims]

───────────────────────────────────────────────────── フロントページの続き (81)指定国ＥＰ(ＡＴ，ＢＥ，ＣＨ，ＣＹ，ＤＥ，ＤＫ，ＥＳ，ＦＩ，ＦＲ，ＧＢ，ＧＲ，ＩＥ，ＩＴ，ＬＵ，ＭＣ，ＮＬ，ＰＴ，ＳＥ)，ＯＡ(ＢＦ，ＢＪ，ＣＦ，ＣＧ，ＣＩ，ＣＭ，ＧＡ，ＧＮ，ＧＷ，ＭＬ，ＭＲ，ＮＥ，ＳＮ，ＴＤ，ＴＧ)，ＡＰ(ＧＨ，ＧＭ，ＫＥ，ＬＳ，ＭＷ，ＳＤ，ＳＬ，ＳＺ，ＴＺ，ＵＧ，ＺＷ )，ＥＡ(ＡＭ，ＡＺ，ＢＹ，ＫＧ，ＫＺ，ＭＤ，ＲＵ，ＴＪ，ＴＭ)，ＡＥ，ＡＬ，ＡＭ，ＡＴ，ＡＵ，ＡＺ，ＢＡ，ＢＢ，ＢＧ，ＢＲ，ＢＹ，ＣＡ，ＣＨ，ＣＮ，ＣＲ，ＣＵ，ＣＺ，ＤＥ，ＤＫ，ＤＭ，ＥＥ，ＥＳ，ＦＩ，ＧＢ，ＧＤ，ＧＥ，ＧＨ，ＧＭ，ＨＲ，ＨＵ，ＩＤ，ＩＬ，ＩＮ，ＩＳ，ＪＰ，ＫＥ，ＫＧ，ＫＰ，ＫＲ，ＫＺ，ＬＣ，ＬＫ，ＬＲ，ＬＳ，ＬＴ，ＬＵ，ＬＶ，ＭＤ，ＭＧ，ＭＫ，ＭＮ，ＭＷ，ＭＸ，ＮＯ，ＮＺ，ＰＬ，ＰＴ，ＲＯ，ＲＵ，ＳＤ，ＳＥ，ＳＧ，ＳＩ，ＳＫ，ＳＬ，ＴＪ，ＴＭ，ＴＲ，ＴＴ，ＴＺ，ＵＡ，ＵＧ，ＵＺ，ＶＮ，ＹＵ，ＺＡ，ＺＷ──────────────────────────────────────────────────続き Continuation of front page (81) Designated country EP (AT, BE, CH, CY, DE, DK, ES, FI, FR, GB, GR, IE, IT, LU, MC, NL, PT, SE ), OA (BF, BJ, CF, CG, CI, CM, GA, GN, GW, ML, MR, NE, SN, TD, TG), AP (GH, GM, KE, LS, MW, SD, SL, SZ, TZ, UG, ZW), EA (AM, AZ, BY, KG, KZ, MD, RU, TJ, TM), AE, AL, AM, AT, AU, AZ, BA, BB, BG, BR, BY, CA, CH, CN, CR, CU, CZ, DE, DK, DM, EE, ES, FI, GB, GD, GE, GH, GM, HR, HU, ID , IL, IN, IS, JP, KE, KG, KP, KR, KZ, LC, LK, LR, LS, LT, LU, LV, MD, MG, MK, MN, MW, MX, NO, NZ, PL, PT, RO, RU, SD, SE, SG, SI, SK, SL, TJ, TM, TR, TT, TZ, UA, UG, UZ, VN, YU, ZA, ZW

Claims

[Claims]

1. An authentication method in a system comprising a removable memory card and communicating with the memory card for the time being:-issuing a random number from the card;-returning a number from the system to the card. When the returned number is provided by the same random number and is correct by verification by an algorithm stored on the card, the card authenticates the system. Authentication method.

2. The method of claim 1, wherein the card turns itself off when the returned number is incorrect.

3. The card has a system for continuously numbering the incorrect number N times.
3. A method as claimed in claim 2, characterized in that when returning (N is a positive integer> 1), it simply turns itself off.

4. The system according to claim 1, wherein said system is a cellular radio system, in particular a GSM system, and wherein said removable memory card is a SIM card, the authentication of said system is carried out by said mobile phone system by the authentication of said SIM card. 4. The method according to claim 1, wherein the method is issued in coordination.

5. The method of claim 4, wherein when the system is a GSM system, authentication of the GSM system is performed using an algorithm that calculates SRES.

6. The card challenges the system, ie, every N hours (N is a positive integer> 1), the system sends a random number to the system that challenges the card. A method according to any of the preceding claims, characterized in that:

7. A removable memory card arranged to receive information from and publish information to a system having means for authenticating the removable memory card, comprising:-a random number for the system; And a means for authenticating the system when the number returned from the system is supplied by the same random number and is a correct number verified by an algorithm stored in the card. Attached removable memory card.

8. A removable memory card as claimed in claim 7, characterized by means for turning off the card when the returned number is incorrect.

9. The method characterized in that the system simply turns off the card when the system returns an incorrect number N times consecutively (N is a positive integer> 1). Item 9. A removable memory card according to Item 8.

10. When the system is a cellular wireless system, in particular a GSM system, and the removable memory card is a SIM card,
10. A removable memory card according to any of claims 7 to 9, characterized by means for issuing a certificate of the system in conjunction with a certificate of the SIM card by the wireless system.

11. The removable memory card of claim 10, wherein when the system is a GSM system, the authentication is arranged to use an algorithm that calculates SRES.

12. The system is simply challenged, ie, every N hours (N is a positive integer> 1), the system sends a random number to the system to challenge the card. A removable memory card according to any one of claims 7 to 11.

13. A mobile telephone comprising a removable memory card according to claim 7.

14. An authentication method in a system comprising a first unit of authentication unit and communicating with a second authentication unit located in an electronic device, comprising:-issuing a random number from said electronic device; Returning the number on the card from the electronic device to the electronic device, when the number supplied by the same random number and returned is verified by the algorithm stored in the second authentication unit and is a correct number Wherein the electronic device authenticates the system.

15. The method of claim 14, wherein the electronic device turns itself off when the returned number is incorrect.

16. The method of claim 15, wherein the card simply turns itself off when the system returns an incorrect number N times in succession, where N is a positive integer> 1. .

17. The electronic device simply challenges the system, and in particular, every N hours (N is a positive integer> 1) sends a random number to the system that the system challenges the electronic device. A method according to any of claims 14 to 16, characterized in that:

18. The electronic device arranged to receive information from a system having means for authenticating the electronic device and to transmit information to the system, wherein:-issuing a random number to the system; Means for authenticating the system if the number returned by the system is supplied by the same random number and verified by an algorithm stored in an electronic device located on the electronic device and found to be the correct number; Means for electronic devices characterized by:

19. Electronic device according to claim 18, characterized by means for turning off the electronic device if the returned number is incorrect.

20. A means for simply turning off the electronic device when the system returns an incorrect number N times consecutively (N is a positive integer> 1). The electronic device according to claim 19.

21. The system characterized by means of simply challenging the system, ie, sending a random number to the system every N hours (N is a positive integer> 1) that challenges the electronic device. An electronic device according to any one of claims 18 to 20.