PROCEDIMIENTO PARA MEJORAR LA SEGURIDAD CONTRA LA UTILIZACION IMPROPIA DE UNA TARJETA INTELIGENTE Y TARJETA INTELIGENTE PARA LLEVAR A CABO EL PROCEDIMIENTO.

Procedimiento para la mejora de la protección contra la utilización impropia de la tarjeta inteligente que adopta la forma de un módulo de identificación de abonado SIM (1) para su utilización en terminales de comunicación móvil (3),

en el que se facilita un primer procedimiento de autentificación (A1), que es llevado a cabo opcionalmente antes de cada utilización del módulo (1) de identificación de abonado y sirve como prueba de autenticidad de un usuario (5) con respecto al módulo (1) de identificación de abonado, caracterizado porque, opcionalmente se facilita un segundo procedimiento de autentificación (A2) que sirve como prueba de autenticidad del usuario (5) con respecto al módulo de identificación de abonado (1), y es llevado a cabo automáticamente y repetidamente durante la utilización del módulo de identificación de abonado (1)

Procedimiento para mejorar la seguridad contra la utilización impropia de una tarjeta inteligente y tarjeta inteligente para llevar a cabo el procedimiento.

La invención se refiere a un procedimiento para mejorar la protección contra la utilización abusiva de una tarjeta chip y la tarjeta chip asociada, de acuerdo con la parte introductoria de las reivindicaciones independientes, y se refiere especialmente a una tarjeta chip especial, concretamente, un módulo de identidad de abonado ("Subscriber Identity Module" SIM) para la telefonía móvil.

En la telefonía móvil, la relación con el cliente se caracteriza por la entrega de una tarjeta chip especial, la denominada tarjeta SIM (Subscriber Identity Module - modulo de identidad de abonado) al usuario. La tarjeta SIM contiene todos los datos que son necesarios para la identificación inequívoca de la conexión de telecomunicación móvil del usuario.

En las redes de telefonía móvil, el cálculo de las retribuciones también está basado en una identificación inequívoca del usuario que se realiza, generalmente, antes de cada utilización de la red, de acuerdo con un procedimiento asegurado criptográficamente, la autenticación de la tarjeta SIM ante la red. Los algoritmos critpográficos y las claves necesarios para la autenticación están almacenados de forma protegida en la SIM.

La SIM puede ser utilizada, en principio, en cualquier terminal móvil.

A efectos de evitar la utilización abusiva de la SIM por terceros no autorizados, el usuario puede proteger su SIM con un PIN ("Personal Identification Number" - número de identificación personal) conocido sólo por él. El PIN constituye una autenticación del usuario frente a la SIM. Introduciendo el PIN correcto una SIM puede realizar la autenticación ante la red.

El PIN es un número de 4 a 8 dígitos que ha de ser introducido por el usuario cuando enciende el terminal móvil. Si un tercero no autorizado desconoce el PIN, no podrá utilizar el terminal móvil con esta SIM. Después de tres errores sucesivos de introducción, es decir, después de introducir tres veces seguidas un PIN falso, la SIM se bloquea automáticamente y no vuelve a ser utilizable hasta que se introduce correctamente el PUK ("Personal Unblocking Code" - código de desbloqueo personal) asociado a la correspondiente SIM.

El PUK es una clave de desbloqueo especial de 8 dígitos y, en general, sólo es conocido por el propietario legítimo de la tarjeta.

Mientras el propietario legítimo de la SIM trata de forma confidencial el PIN asociado y el PUK asociado, puede estar muy seguro de que un tercero no autorizado no conozca la información de acceso secreta que se requiere para la autenticación del usuario ante la tarjeta y, por lo tanto, que la SIM no puede ser utilizada y, en especial, a cargo del propietario legítimo.

Dado que el PIN es un número de 4 a 8 dígitos y el PUK un número de 8 dígitos, las posibilidades que tiene un tercero no autorizado de adivinar el PIN o el PUK son muy escasas en función de la longitud del PIN o del PUK, dado que tras tres errores sucesivos de introducción del PIN o diez errores sucesivos de introducción del PUK, la SIM se bloquea automáticamente y, de este modo, se garantiza una buena protección contra la utilización abusiva.

El mecanismo de protección del PIN no funciona, sin embargo, cuando un tercero no autorizado se apodera de un terminal móvil con la SIM activada, es decir, cuando el PIN ya ha sido introducido.

En este caso, el tercero no autorizado podría utilizar el teléfono a cargo del usuario legítimo hasta que el usuario legítimo se diera cuenta de la pérdida de la SIM y dejara bloquear la SIM por el operador de la red mediante el número de tarjeta o su número de teléfono.

El operador de red cambia, en este caso, el estado de la SIM en los bancos de datos asociados, concretamente, en el Registro de Localización de Llamada (Home Location Register, (HLR)) a "bloqueado". La red deja de suministrar los parámetros necesarios para la autenticación, y los parámetros que ya han sido generados y están distribuidos en la red, concretamente, en el Registro de Localización de Visitantes (Visitors Location Register, (VLR)) son desactivados. Una vez desactivados los parámetros, una posterior utilización de la SIM ya no es posible ni para el propietario legítimo, ni tampoco para un tercero no autorizado.

El intervalo de tiempo entre la pérdida/robo y el bloqueo de la tarjeta realizado en los sistemas de la red de telefonía móvil puede ser relativamente largo, ya que el propietario legítimo eventualmente sólo se da cuenta de la pérdida / del robo de su móvil después de un cierto tiempo y no tiene en un primer momento la posibilidad de hacer una llamada, para informar al operador de la red de la pérdida / del robo del móvil.

Además, los procesos internos del operador de red para iniciar el bloqueo de la tarjeta también requieren un cierto tiempo, ya que el bloqueo de la tarjeta ha de activarse finalmente en el HLR y en el VLR en cuestión.

El gasto por parte del operador de red es considerable, dado que sólo para los procesos de atención al cliente (Customer Care) tiene que tener a disposición personal formado las 24 horas del día.

Además de los mecanismos de seguridad basados en la tarjeta, también se conocen mecanismos de seguridad basados en el terminal. Por ejemplo, el bloqueo SIM estandarizado es utilizado por el operador de la red de telefonía móvil o proveedor, a efectos de garantizar la función del terminal no con cualquier SIM, sino con todas las SIMs o un grupo de SIMs o una única SIM de un operador de red individual. El bloqueo de la SIM puede ser anulado mediante la introducción de un código de desbloqueo. El código de desbloqueo es proporcionado por el fabricante del terminal.

Además, algunos tipos de terminal ofrecen también al mismo usuario la posibilidad de vincular su terminal a una única SIM a través de un clave secreta especial. A tal efecto, el usuario ha de definir, por ejemplo, un PIN de terminal de cinco dígitos que se ha de introducir cuando el terminal ha de ser utilizado con otra SIM.

Cuando el bloqueo de la SIM o el PIN del terminal están activados, existe, en un principio, una protección adicional contra la utilización abusiva, porque un tercero no autorizado necesita saber básicamente el código PIN de la SIM introducida, o bien, en relación con otra SIM afectada por el bloqueo activado, el PIN del terminal del usuario habitual o el código de desbloqueo del fabricante, si quiere seguir utilizando el terminal.

No obstante, esta protección contra la utilización abusiva a través de un PIN del terminal o a través de un bloqueo de la SIM, finalmente resulta ser muy deficiente, ya que el PIN del terminal o el código de desbloqueo están depositados en el soporte lógico del terminal y, por lo tanto, las posibilidades de protección por parte del fabricante están limitadas. Efectivamente, en Internet se encuentran muchas herramientas informáticas para los tipos de terminales usuales que permiten, incluso a una persona no experta en la materia, restablecer el PIN del terminal o el bloqueo de la SIM. Al restablecer el PIN del terminal o el bloqueo de la SIM, el terminal puede ser utilizado otra vez con una SIM cualquiera.

El mecanismo de protección por parte del terminal mediante un PIN del terminal o un bloqueo de la SIM no funciona, además, al igual que el mecanismo de protección por parte de la tarjeta mediante el PIN, cuando un tercero no autorizado se apodera de un terminal móvil con la SIM activada, tal y como ya se ha descrito.

Por el documento EP 1 478196 A2 se describen mecanismos que detectan y evalúan los sucesos:

"Utilización de un nuevo terminal con una tarjeta - suceso se reconoce por la tarjeta" o bien "utilización de una tarjeta nueva en el terminal - suceso se reconoce por el terminal". Ambos procedimientos aprovechan o presuponen el hecho de que la unidad, cuyo cambio se ha de detectar, posee un número de identificación inequívoco.

En el caso de que la tarjeta constituya la unidad que ha de detectar el proceso de cambio, se dispone de una función o de comandos que están especificados en el correspondiente estándar para tarjetas del ETSI, de acuerdo con la aplicación. En el caso de que el terminal haya de detectar el cambio, esto requiere un mayor esfuerzo por parte del propietario, dado que el entorno de aplicaciones no está adecuadamente preparado debido a estándares insuficientes o inexistentes.