CN1559117A - 在终端设备中使用公开密钥密钥对,让网络运营商和商业伙伴对电信用户进行鉴别和授权 - Google Patents
在终端设备中使用公开密钥密钥对,让网络运营商和商业伙伴对电信用户进行鉴别和授权 Download PDFInfo
- Publication number
- CN1559117A CN1559117A CNA018238467A CN01823846A CN1559117A CN 1559117 A CN1559117 A CN 1559117A CN A018238467 A CNA018238467 A CN A018238467A CN 01823846 A CN01823846 A CN 01823846A CN 1559117 A CN1559117 A CN 1559117A
- Authority
- CN
- China
- Prior art keywords
- terminal equipment
- telecommunication
- telecommunications network
- digital certificate
- access device
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
- H04L9/3263—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving certificates, e.g. public key certificate [PKC] or attribute certificate [AC]; Public key infrastructure [PKI] arrangements
- H04L9/3268—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving certificates, e.g. public key certificate [PKC] or attribute certificate [AC]; Public key infrastructure [PKI] arrangements using certificate validation, registration, distribution or revocation, e.g. certificate revocation list [CRL]
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
- H04L63/0823—Network architectures or network communication protocols for network security for authentication of entities using certificates
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
- H04L63/0853—Network architectures or network communication protocols for network security for authentication of entities using an additional device, e.g. smartcard, SIM or a different communication terminal
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
- H04W12/04—Key management, e.g. using generic bootstrapping architecture [GBA]
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
- H04W12/06—Authentication
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
- H04W12/06—Authentication
- H04W12/068—Authentication using credential vaults, e.g. password manager applications or one time password [OTP] applications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
- H04L2209/56—Financial cryptography, e.g. electronic payment or e-cash
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
- H04L2209/80—Wireless
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/06—Network architectures or network communication protocols for network security for supporting key management in a packet data network
- H04L63/065—Network architectures or network communication protocols for network security for supporting key management in a packet data network for group communications
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Computer Hardware Design (AREA)
- Computing Systems (AREA)
- General Engineering & Computer Science (AREA)
- Mobile Radio Communication Systems (AREA)
Abstract
通过对一种业务检验电信终端设备(1)用户的权限的方法,使得有可能在n∶m比例情况下很有效地进行鉴别和授权检验,其***终端设备(1)的接入装置(4)对一项业务,其***网(3)的接入装置(4)从电信终端设备(1)至少得到(10)一个数字证书和一个识别证明,照此,NMT(5)与认证装置(7)一起有目的地进行检验,识别认证数字证书是否有效和有一个确定状态,并且是否从补充的数字证书中获得特别权限,其中如果是这种情况,则密文(譬如会话密钥)递送(15)给接入装置(4),并且该密文用至少一个公开密钥加密,再发送(15、16)到电信终端设备(1、2),然后,接入装置(4)借助相应的电信用户的权利的决策断开。
Description
本发明涉及检验一个用户对电信网的接入装置或对通过该网可达到的其它的业务提供商的权限(鉴别和/或授权)的装置和方法。
按照譬如GSM标准,一个GSM移动站(手机)使用一个用户的SIM卡,该卡包括一个识别SIM卡的、网络运营商也知道的密文,(共用密文)以及包括一个使用移动无线台的用户可查询的PIN号码。通过一个合适的协议(譬如查问应答协议以进行GSM鉴别),网络运营商可识别一个用户的SIM卡,并且譬如许可或拒绝用户使用移动无线网。这种方法却只适用于在n∶1比例情况下进行鉴别(譬如让一个网络运营商鉴别移动无线网的n个潜在的用户),但是,让多个潜在的(已知预先未商定)商业伙伴鉴别所述的用户(n∶m比例),是不适用的。
因此,本发明的任务是,使得有可能让电信用户通过具有一个电信用户识别模块的电信终端设备使用的电信网的接入装置,为进行一定的业务和事务处理,对电信用户做简单有效的鉴别和授权。这个任务分别由独立权利要求的内容解决。
本发明允许让电信用户通过该电信网(处理业务如事务处理等等)进行通信联络的电信网,对电信用户进行简单有效地鉴别,并且也允许让第三方对规定的业务如事务处理(秘密电子邮件、银行业务、付款等等)进行简单有效地鉴别和/或授权。
本发明所述的方法也可在n∶m比例情况下在专门网络中等等所起的作用是,譬如让最终用户之间进行对等事务处理的多个(m)连通性提供商,通过电信终端设备的电信用户识别模块鉴别潜在的电信用户,本发明所述的方法允许在使用公开密钥密钥对时产生附加应用(关于预约、转移等等的法律责任),允许在不提高终端设备一端的硬件的费用情况下,多次使用现有的部件(电信用户识别模块),并且建立高度安全性。
所述的方法特别适用于,让因特网协议网络为使用该网、甚至为使用通过因特网协议网络提供给第三方的业务来鉴别移动终端设备。
本发明的其它特征和优点将就附图由从属权利要求和对一个实施例的如下说明给出。图中:
图1以方框图的形式示出了本发明所述的权限检验
图1示出了一个电信终端设备1(移动结点MN譬如用于GSM、UMTS等等的蜂窝移动无线终端设备),它具有一个与此连接的(譬如插在其中)的电信用户识别模块2(譬如SIM、WSIM、一个U-SIM的UICC等等),还示出了一个受访的电信网3(譬如一个移动电信网的一个因特网协议网等等),它具有一个通向电信网3的接入装置4(AP=访问点)、具有一个网络管理装置5(NMT=网络管理工具)、和一个接入管理级6(PDP=政策决策点)。从电信终端设备1的用户使用的电信网3中,连接着一个认证装置7,该认证装置7提供了由它产生的数字证书以及分配给该数字证书的状态数据的公开访问的目录索引(在同一个电信网3中或在另一个电信网8中或在另一个操作员那里、或在由电信网3的单元访问的可信中心内),在关于执行业务方面,以检验存储在电信终端设备1的识别数据(MSISDN等等)、数字证书,并且以查询电信用户1的所属的状态数据。这些业务包括譬如传输业务、特别是包括使用电信网3、甚至和/或通过电信网3与提供商9一起实施应用业务譬如涉及地点的业务、和/或事务处理譬如预约、转移等等。
电信终端设备1的用户,对处于对方的网络3的运营商和/或一个提供商9(在电信网3内或外,譬如还有一个只通过电信网3提供其业务的、与电信网无关的第三方),证实其权限可要求使用提供商3或9的业务,也即进行鉴别和/或授权。只要检验了识别数据(MSISDN等等)和电信用户1(或电信用户识别模块2)的权限,则就可让电信网3或业务9(譬如NMT(5)的)实现鉴别和/或授权。
在此,通过检验一个或多个在该电信用户识别模块2中存储的数字证书以及在使用非对称(基于PKI)的密钥对的同样在电信用户识别模块2存储的私有密钥的情况下,就可实现检验电信用户1的识别数据和权限。譬如在授权批准检验方法的范围内,在试图将电信用户终端设备1注册在电信网3的时候,在NMT、接入装置AP4和电信用户终端设备1之间通过检验数字证书/多份数字证书和查询认证装置7中所属的状态数据来实施所述的检验。所述的NMT通过CA7上进行的OCSP-或CRL-查询确认数字证书的有效性。
电信用户识别模块1,如果让接入装置4授权批准,则在输入一个PIN或一个其它对电信用户专用的输入(指纹等等)以后,给接入装置4(譬如在传递一个查询号码的情况下根据接入装置4的建议(查询))递送一个识别数据(有关电信用户识别模块的或终端设备的和/或用户的识别)、递送一个或多个(由一个识别和/或所分配的权限数据、一个具有通过仅已知认证装置7产生的认证产生方法组成的)数字证书、以及递送一个由电信用户识别模块的私有密钥发信号防止经过第三方(重发保护,当前)滥用重复进行的查询。在步骤11中,接入站(AP4)在检验矫正的寄送信息后(譬如对足够新、当前矫正的查询和借助存储在用户识别模块的私有密钥发信号),传递一个数字证书/多个数字证书给网络3的一部分或全网络3主管的网络管理装置5(NMT=网络管理工具)。
在步骤12中,网络管理装置5递送一个数字证书/多个数字证书给认证装置7(CA=认证机构),该认证装置7譬如借助OCSP应答器和在使用证书撤消表的情况下(CRL)检验一个数字证书/多个数字证书的有效性和所给出的识别数据准确性和必要时还有权限,并且询问一个数字证书/多个数字证书的的状态(譬如有效/无效等等)以及必要时还有电信用户的权限。当认证装置借助其所已知的方法从数字证书产生识别数据时,则数字证书确认这些识别数据。
如果从认证装置7的一个数字证书/多个数字证书中,可获取电信用户1、2和/或移动无线终端设备的公开密钥和识别/权限,并且可测出状态消息(数字证书不变化、不撤消,还有权限等等),则由网络3中网络管理装置5的认证装置7通知(13)数字证书的状态。网络管理装置5则可根据所通知的状态数据和权限据,通过MN1的权限范围判断出需要使用的电信网3的业务和资源,并且在步骤14中给接入管理级PDP6通知所述的这些。然后,根据这种判断,PDP6通过传输相应的决策给AP4使电信用户1解除使用电信网3,或在NMT5作出完全负面判断时,它仍继续受阻塞。
网络管理装置5可集中地对网络3进行的查询通知第三方9,当前由认证装置7是否或在哪种业务方面等等,将移动无线终端设备1看作是有权限的。此外,在确实的数字证书状态(数字证书有效等等)中,发送一个具有在网络3中所用的加密方法的由NMT(5)产生的密文(譬如会话密钥)给接入装置4,并且在那里加密。此外,用电信识别模块2(网络管理装置在步骤10通过接入装置4开始注册终端设备1时获得公开的密钥)的公开密钥由网络管理装置5对相同的密文加密。进而NMT5可通过AP4传输其自己的数字证书给NM1。于是,由接入装置4用它已知(在电信网中规定的)密钥对密文解密,其后在步骤16中将总是用电信用户识别模块2的公开的密钥加密的密文传输给电信用户识别模块2。属于所述的公开密钥的私有的密钥也可存储在电信用户识别模块2中,并且用来对密文解密。随后,使用该密文譬如进行终端设备1和接入装置4之间的保密通信。
接入装置(4)随着接入电信网(3)和/或业务(9),将用户纳入电信用户表中,并且只满足纳入该表的用户接入电信网和/或业务(9)。
此外,具有电信用户识别模块2的电信终端设备1在第三方那里(9)譬如(视允许一份数字证书/多份数字证书而定)需要使用其它业务和资源、预约订货、电子付款等等,其中第三方(9)既可在电信网3的装置NMT5上确认权限等级,又可在CA7那里(见上)进行查询。
Claims (14)
1.检验电信终端设备(1)的用户需要使用的业务(9)和/或使用电信网的权限的方法,
其***网(3)的接入装置(4)从电信终端设备(1)中至少获得(10)一个数字证书和一个识别数据,
照此,网络管理装置(NMT5)或认证装置(7)可有针对性地检验,数字证书是否确认识别数据和是否具有确实的状态,
其中如果是这种状况,则接入装置(4)可递送一个至少用公开密钥加密的密文(会话密钥15),也发送(15、16)给电信终端设备(1、2)。
2.按照权利要求1所述的方法,
其特征在于,
在递送密文后,接入装置(4)随着接入电信网(3)和/或业务(9),将用户纳入电信用户的表内,
其中接入装置(4)只满足纳入表内的用户接入电信网(3)和/或业务(9)。
3.按照权利要求1或2所述的方法,
其特征在于,
接入装置(4)发送由电信终端设备(1)获得的数字证书、识别和重发保护给电信网(3)的网络管理装置(5),该网络管理装置(5)由认证装置(7)进行检验,并且在确实检验时发送密文给接入装置(4)和通过接入装置(4)发送(15、16)给电信终端设备(1)。
4.按照上述权利要求之一所述的方法,
其特征在于,
认证装置(7)检验的结果由网络管理装置(5)通知给业务管理装置(6)。
5.按照上述权利要求之一所述的方法,
其特征在于,
在另一个网络中设置认证级(7)是用作为接入装置(4)。
6.按照上述权利要求1-4之一所述的方法,
其特征在于,
认证装置(7)在相同的网络中配置如接入装置(4)。
7.按照上述权利要求之一所述的方法,
其特征在于,
密钥对的私有密钥只存储在电信终端设备(1)的电信用户识别模块(2)中。
8.按照上述权利要求之一所述的方法,
其特征在于,
电信网是一个因特网协议网。
9.按照上述权利要求之一所述的方法,
其特征在于,
电信网是一个蜂窝移动无线网。
10.按照上述权利要求之一所述的方法,
其特征在于,
对电信用户识别模块来说,使用多个数字证书、特别是属性数字证书,该数字证书的确定的检验分别允许电信终端设备进行至少一种类型的事务处理或其它业务或权限。
11.按照上述权利要求之一所述的方法,
其特征在于,
在进行确定的检验(7)时,使电信终端设备有可能使用由第三方(9)通过电信网(3)所给出的事务处理或业务。
12.按照上述权利要求之一所述的方法,
其特征在于,
电信用户识别模块(2)存储适合于公开密钥的私有密钥,并且用来对用公开密钥加密的密文解密。
13.电信网、特别是实施按照上述权利要求之一所述的方法的电信网,
具有
-一个接入装置(4),用以接收由电信终端设备(1)递送(10)的数字证书和识别数据,
-一个接入认证装置(7)的入口,该认证装置(7)具有用认证产生方法产生由公开密钥组成的数字证书,该数字证书的认证装置通知(13)数字证书的有效性以及所属的状态数据备查询,其***终端设备(1)接入一个提供商(9)所允许的数字证书的用户(1)的一个入口,通过电信网(3)的装置(4;6)只要就这方面而言允许,如何借助公开密钥通过认证装置(7)成功地检验电信终端设备的一份数字证书/多份数字证书。
14.电信用户识别模块(2)、特别是按照权利要求1-12之一所述方法实施的电信用户识别模块(2),
具有一个存储器,该存储器存有一个密钥对的至少一个私有的和公开的密钥和一份数字证书,规定这些一起进行权限检验以使用这些电信网的业务(9)。
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
PCT/DE2001/004461 WO2003049365A1 (de) | 2001-11-29 | 2001-11-29 | Nutzung eines public-key-schlüsselpaares im endgerät zur authentisierung und autorisierung des telekommunikations-teilnehmers gegenüber dem netzbetreiber und geschäftspartnern |
Publications (2)
Publication Number | Publication Date |
---|---|
CN1559117A true CN1559117A (zh) | 2004-12-29 |
CN100444545C CN100444545C (zh) | 2008-12-17 |
Family
ID=5648318
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
CNB018238467A Expired - Fee Related CN100444545C (zh) | 2001-11-29 | 2001-11-29 | 在终端设备中使用公开密钥密钥对,让网络运营商和商业伙伴对电信用户进行鉴别和授权 |
Country Status (11)
Country | Link |
---|---|
US (1) | US9088565B2 (zh) |
EP (1) | EP1449324B1 (zh) |
JP (1) | JP4170912B2 (zh) |
KR (1) | KR100882033B1 (zh) |
CN (1) | CN100444545C (zh) |
AU (1) | AU2002226278B2 (zh) |
CA (1) | CA2468599C (zh) |
DE (2) | DE50107864D1 (zh) |
ES (1) | ES2247199T3 (zh) |
IL (2) | IL162011A0 (zh) |
WO (1) | WO2003049365A1 (zh) |
Cited By (2)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN100349496C (zh) * | 2005-07-15 | 2007-11-14 | 华为技术有限公司 | 一种消息认证方法 |
CN101345623B (zh) * | 2007-07-09 | 2010-11-10 | 中茂电子(深圳)有限公司 | 具有认证功能的控制***及方法 |
Families Citing this family (26)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN1215386C (zh) * | 2002-04-26 | 2005-08-17 | St微电子公司 | 根据量子软计算控制过程或处理数据的方法和硬件体系结构 |
JP4792221B2 (ja) | 2002-06-06 | 2011-10-12 | トムソン ライセンシング | 階層型認可証を用いたブローカーに基づく相互接続 |
US7490348B1 (en) | 2003-03-17 | 2009-02-10 | Harris Technology, Llc | Wireless network having multiple communication allowances |
DE10344483A1 (de) * | 2003-09-24 | 2005-05-12 | Vodafone Holding Gmbh | Verfahren zur Berechtigungsprüfung beim Aufbau und/oder Weitervermittlung einer Telekommunikationsverbindung |
JP4690007B2 (ja) * | 2004-01-22 | 2011-06-01 | Kddi株式会社 | 通信システムおよび通信端末 |
US7600113B2 (en) * | 2004-02-20 | 2009-10-06 | Microsoft Corporation | Secure network channel |
JP4601979B2 (ja) * | 2004-03-22 | 2010-12-22 | エヌ・ティ・ティ・コムウェア株式会社 | 証明書相互認証システム、及び証明書相互認証方法 |
US8141142B2 (en) * | 2005-02-14 | 2012-03-20 | International Business Machines Corporation | Secure authentication of service users of a remote service interface to a storage media |
US20090170511A1 (en) * | 2005-07-04 | 2009-07-02 | Yoshihiko Takei | Group network forming method and group network system |
EP1752937A1 (en) * | 2005-07-29 | 2007-02-14 | Research In Motion Limited | System and method for encrypted smart card PIN entry |
US11418318B2 (en) * | 2006-08-18 | 2022-08-16 | Motorola Solutions, Inc. | Portable certification authority |
CN100433888C (zh) * | 2006-09-18 | 2008-11-12 | 中国联合通信有限公司 | 一种利用多个802.16d基站密集覆盖用户群的方法及*** |
DK1912413T3 (da) * | 2006-10-13 | 2010-05-25 | Quipa Holdings Ltd | Fremgangsmåde til at etablere et sikkert virtuelt privat netværk som udnytter peer-to-peer-kommunikation |
EP2095596B1 (en) * | 2006-12-19 | 2010-03-10 | Telefonaktiebolaget LM Ericsson (PUBL) | Managing user access in a communications network |
JP4488018B2 (ja) * | 2007-03-28 | 2010-06-23 | 株式会社日立製作所 | 公開鍵証明書検証システム |
KR101383810B1 (ko) * | 2011-11-14 | 2014-04-14 | 한전케이디엔주식회사 | 스마트 그리드 기기 보안인증 시스템 및 방법 |
CN104704769B (zh) | 2012-10-15 | 2018-07-27 | 皇家飞利浦有限公司 | 无线通信*** |
US9350550B2 (en) | 2013-09-10 | 2016-05-24 | M2M And Iot Technologies, Llc | Power management and security for wireless modules in “machine-to-machine” communications |
US9100175B2 (en) | 2013-11-19 | 2015-08-04 | M2M And Iot Technologies, Llc | Embedded universal integrated circuit card supporting two-factor authentication |
US10498530B2 (en) | 2013-09-27 | 2019-12-03 | Network-1 Technologies, Inc. | Secure PKI communications for “machine-to-machine” modules, including key derivation by modules and authenticating public keys |
US9397892B2 (en) * | 2013-11-04 | 2016-07-19 | Illumio, Inc. | Managing servers based on pairing keys to implement an administrative domain-wide policy |
US10700856B2 (en) | 2013-11-19 | 2020-06-30 | Network-1 Technologies, Inc. | Key derivation for a module using an embedded universal integrated circuit card |
US9853977B1 (en) | 2015-01-26 | 2017-12-26 | Winklevoss Ip, Llc | System, method, and program product for processing secure transactions within a cloud computing system |
US11146406B2 (en) | 2017-07-26 | 2021-10-12 | Hewlett-Packard Development Company, L.P. | Managing entitlement |
US10855674B1 (en) * | 2018-05-10 | 2020-12-01 | Microstrategy Incorporated | Pre-boot network-based authentication |
US10686369B1 (en) | 2019-07-24 | 2020-06-16 | Dean Hatsuo Motoyama | Device and process for detecting and mitigating reverse power-flow |
Family Cites Families (21)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US5204902A (en) | 1991-09-13 | 1993-04-20 | At&T Bell Laboratories | Cellular telephony authentication arrangement |
US5222140A (en) * | 1991-11-08 | 1993-06-22 | Bell Communications Research, Inc. | Cryptographic method for key agreement and user authentication |
US5371794A (en) * | 1993-11-02 | 1994-12-06 | Sun Microsystems, Inc. | Method and apparatus for privacy and authentication in wireless networks |
JPH08223152A (ja) | 1995-02-14 | 1996-08-30 | Nec Corp | 暗号化方法および暗号情報変換装置 |
JP2877199B2 (ja) * | 1996-06-21 | 1999-03-31 | 日本電気株式会社 | ローミング方式 |
JPH10112883A (ja) * | 1996-10-07 | 1998-04-28 | Hitachi Ltd | 無線通信交換システム、交換機、公開鍵管理装置、移動端末および移動端末認証方法 |
US6934838B1 (en) * | 1998-06-01 | 2005-08-23 | Entrust Technologies Ltd. | Method and apparatus for a service provider to provide secure services to a user |
JP3640237B2 (ja) | 1998-06-11 | 2005-04-20 | 株式会社エヌ・ティ・ティ・ドコモ | 移動通信網における情報配信方法 |
US6628652B1 (en) * | 1998-09-18 | 2003-09-30 | Lucent Technologies Inc. | Flexible telecommunications switching network |
US6463534B1 (en) * | 1999-03-26 | 2002-10-08 | Motorola, Inc. | Secure wireless electronic-commerce system with wireless network domain |
FI991105A (fi) * | 1999-05-14 | 2000-11-15 | Nokia Networks Oy | Menetelmä ja digitaalinen matkaviestinjärjestelmä |
ES2263474T3 (es) | 1999-05-21 | 2006-12-16 | International Business Machines Corporation | Metodo y aparato para inicializar comunicaciones seguras entre dispositivos inalambricos y para emparejarlos en forma exclusiva. |
JP3412687B2 (ja) | 1999-06-15 | 2003-06-03 | 日本電気株式会社 | Lan間接続方法、アクセスポイント装置及びlanシステム |
AU760714B2 (en) * | 1999-06-15 | 2003-05-22 | Siemens Aktiengesellschaft | Method and system for verifying the authenticity of a first communication participants in a communications network |
CN100403231C (zh) | 1999-06-30 | 2008-07-16 | 西尔弗布鲁克研究股份有限公司 | 用于会议的方法和*** |
DE69925732T2 (de) | 1999-10-22 | 2006-03-16 | Telefonaktiebolaget Lm Ericsson (Publ) | Mobiltelefon mit eingebauter Sicherheitsfirmware |
US7028186B1 (en) * | 2000-02-11 | 2006-04-11 | Nokia, Inc. | Key management methods for wireless LANs |
FI20000760A0 (fi) * | 2000-03-31 | 2000-03-31 | Nokia Corp | Autentikointi pakettidataverkossa |
FI20001837A (fi) * | 2000-08-18 | 2002-02-19 | Nokia Corp | Autentikointi |
US7017041B2 (en) * | 2000-12-19 | 2006-03-21 | Tricipher, Inc. | Secure communications network with user control of authenticated personal information provided to network entities |
KR20010079161A (ko) * | 2001-06-19 | 2001-08-22 | 김영진 | 무선통신환경에서 인증서를 사용한 장치 인증 및 통신암호 키 분배 방법 |
-
2001
- 2001-11-29 WO PCT/DE2001/004461 patent/WO2003049365A1/de active IP Right Grant
- 2001-11-29 JP JP2003550434A patent/JP4170912B2/ja not_active Expired - Fee Related
- 2001-11-29 ES ES01995536T patent/ES2247199T3/es not_active Expired - Lifetime
- 2001-11-29 DE DE50107864T patent/DE50107864D1/de not_active Expired - Lifetime
- 2001-11-29 CN CNB018238467A patent/CN100444545C/zh not_active Expired - Fee Related
- 2001-11-29 KR KR1020047008242A patent/KR100882033B1/ko not_active IP Right Cessation
- 2001-11-29 EP EP01995536A patent/EP1449324B1/de not_active Expired - Lifetime
- 2001-11-29 US US10/497,019 patent/US9088565B2/en active Active
- 2001-11-29 AU AU2002226278A patent/AU2002226278B2/en not_active Ceased
- 2001-11-29 IL IL16201101A patent/IL162011A0/xx unknown
- 2001-11-29 DE DE10197165T patent/DE10197165D2/de not_active Expired - Fee Related
- 2001-11-29 CA CA2468599A patent/CA2468599C/en not_active Expired - Fee Related
-
2004
- 2004-05-16 IL IL162011A patent/IL162011A/en not_active IP Right Cessation
Cited By (2)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN100349496C (zh) * | 2005-07-15 | 2007-11-14 | 华为技术有限公司 | 一种消息认证方法 |
CN101345623B (zh) * | 2007-07-09 | 2010-11-10 | 中茂电子(深圳)有限公司 | 具有认证功能的控制***及方法 |
Also Published As
Publication number | Publication date |
---|---|
JP4170912B2 (ja) | 2008-10-22 |
WO2003049365A1 (de) | 2003-06-12 |
DE10197165D2 (de) | 2004-10-28 |
JP2005512396A (ja) | 2005-04-28 |
US9088565B2 (en) | 2015-07-21 |
KR100882033B1 (ko) | 2009-02-09 |
CA2468599C (en) | 2011-08-30 |
KR20040058354A (ko) | 2004-07-03 |
AU2002226278A1 (en) | 2003-06-17 |
EP1449324A1 (de) | 2004-08-25 |
EP1449324B1 (de) | 2005-10-26 |
IL162011A (en) | 2009-08-03 |
ES2247199T3 (es) | 2006-03-01 |
AU2002226278B2 (en) | 2007-01-04 |
DE50107864D1 (de) | 2005-12-01 |
US20050120202A1 (en) | 2005-06-02 |
CA2468599A1 (en) | 2003-06-12 |
CN100444545C (zh) | 2008-12-17 |
IL162011A0 (en) | 2005-11-20 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
CN100444545C (zh) | 在终端设备中使用公开密钥密钥对,让网络运营商和商业伙伴对电信用户进行鉴别和授权 | |
EP1247411B1 (en) | Method and apparatus in a telecommunications system | |
EP1476980B1 (en) | Requesting digital certificates | |
US8582762B2 (en) | Method for producing key material for use in communication with network | |
US7913080B2 (en) | Setting information distribution apparatus, method, program, and medium, authentication setting transfer apparatus, method, program, and medium, and setting information reception program | |
US7793102B2 (en) | Method for authentication between a portable telecommunication object and a public access terminal | |
CN101051898B (zh) | 无线网络端到端通信认证方法及其装置 | |
US20030206533A1 (en) | Terminal and repository in a telecommunications system | |
US20050144144A1 (en) | System and method for authenticating a terminal based upon at least one characteristic of the terminal located at a position within an organization | |
US20050149724A1 (en) | System and method for authenticating a terminal based upon a position of the terminal within an organization | |
CN101370007B (zh) | Wimax网络中对定位业务增强安全性和保护隐私权的方法 | |
RU2282311C2 (ru) | Использование пары открытых ключей в оконечном устройстве для аутентификации и авторизации пользователя телекоммуникационной сети по отношению к сетевому провайдеру и деловым партнерам | |
JP4009273B2 (ja) | 通信方法 | |
Konidala et al. | A secure and privacy enhanced protocol for location-based services in ubiquitous society | |
CN113316141B (zh) | 无线网络接入方法、共享服务器及无线接入点 | |
Schنfer et al. | Current Approaches to Authentication in Wireless and Mobile Communications Networks | |
US20050216740A1 (en) | Method and apparatus for reducing the use of signalling plane in certificate provisioning procedures | |
Almuhaideb et al. | Toward a Ubiquitous Mobile Access Model: A roaming agreement-less approach | |
Almuhaideb | Secure mobile authentication in ubiquitous networking environments |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
C06 | Publication | ||
PB01 | Publication | ||
C10 | Entry into substantive examination | ||
SE01 | Entry into force of request for substantive examination | ||
REG | Reference to a national code |
Ref country code: HK Ref legal event code: DE Ref document number: 1070769 Country of ref document: HK |
|
C14 | Grant of patent or utility model | ||
GR01 | Patent grant | ||
REG | Reference to a national code |
Ref country code: HK Ref legal event code: WD Ref document number: 1070769 Country of ref document: HK |
|
CF01 | Termination of patent right due to non-payment of annual fee | ||
CF01 | Termination of patent right due to non-payment of annual fee |
Granted publication date: 20081217 Termination date: 20201129 |