CN1602611A - 端到端加密数据电信的合法侦听 - Google Patents
端到端加密数据电信的合法侦听 Download PDFInfo
- Publication number
- CN1602611A CN1602611A CN02824452.4A CN02824452A CN1602611A CN 1602611 A CN1602611 A CN 1602611A CN 02824452 A CN02824452 A CN 02824452A CN 1602611 A CN1602611 A CN 1602611A
- Authority
- CN
- China
- Prior art keywords
- terminal
- key
- network
- node
- seed
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/06—Network architectures or network communication protocols for network security for supporting key management in a packet data network
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/30—Network architectures or network communication protocols for network security for supporting lawful interception, monitoring or retaining of communications or communication related information
- H04L63/306—Network architectures or network communication protocols for network security for supporting lawful interception, monitoring or retaining of communications or communication related information intercepting packet switched data communications, e.g. Web, Internet or IMS communications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
- H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
- H04L9/0838—Key agreement, i.e. key establishment technique in which a shared key is derived by parties as a function of information contributed by, or associated with, each of these
- H04L9/0841—Key agreement, i.e. key establishment technique in which a shared key is derived by parties as a function of information contributed by, or associated with, each of these involving Diffie-Hellman or related key agreement protocols
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
- H04L9/0861—Generation of secret information including derivation or calculation of cryptographic keys or passwords
- H04L9/0869—Generation of secret information including derivation or calculation of cryptographic keys or passwords involving random numbers or seeds
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
- H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Computer Hardware Design (AREA)
- Computing Systems (AREA)
- General Engineering & Computer Science (AREA)
- Technology Law (AREA)
- Mobile Radio Communication Systems (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
Abstract
本发明提供了一种便于合法侦听在两个或更多个终端12、13之间的用加密保证电信安全的IP会话的方法。这种方法包括将一个分配给所述终端12、13中的至少一个终端的密钥或分配给使用终端12、13的用户中的至少一个用户的密钥存储在终端12、13和使所述会话得以进行的网1、6内的节点5、8或者一个与这网连接的节点。在创建所述会话前,在存储密钥的终端12、13和所述节点5、8之间交换一个种子值。在终端12、13和节点5、8双方用密钥和种子值产生一个先决主密钥。先决主密钥对在IP会话中涉及的每个终端12、13和对网节点5、8都成为巳知的。这个先决主密钥用来直接或间接地对与所述IP会话关联的电信加密和解密。
Description
发明领域
本发明涉及便于合法侦听例如为IP电信(IP traffic)的数据电信(Data traffic)的方法和设备。
背景技术
现在能通过互联网建立包括数据连接以及语音和可视电话连接在内的各种连接。随着互联网的速度和范围的增大,可以预期使用语音和可视电话的机会也会增多。虽然当前的技术还倾向于将IP多媒体会话限制在接到互联网上的计算机终端,但未来的技术将会提供在各小型专用电话终端和诸如PDA、掌上计算机之类的其他移动设备之间的IP多媒体会话。
为了使这样的设备赢得普遍信任,一个必须考虑的关键问题是安全性。两个主要所关切的是避免非法窃听和要求认证通信中所涉及的终端(即保证“用户”所连接的终端是用户想连接的终端,反之亦然)。然而,这些所关切的并不是只是对IP多媒体来说的,而是许多不同形式的IP通信所共同的。有一些协议用密码和/或认证来保证数据电信安全。
一个这样的保安协议称为IPsec(IETF RFC2401)。为了使IPsec分组可以正确地封装和拆装,必须将保安业务与在要发送的电信和作为电信的预定接收方的远程节点之间的密钥相关联。为此所用的结构为“保安关联(Security Association,SA)”。第二种保安协议称为SRTP(保安实时协议(Secure Real-Time Protocol)),见“draft-ietf-avt-srtp-02.txt”。可以预期称为3GPP的第三代移动网体系结构将采用SRTP作为保证IP多媒体电信安全的协议。当然,诸如IPsec之类的其他协议也可以用于其他移动网体系结构。
在互联网草案“draft-ietf-msec-mikey-00.txt”中,描述了一个称为多媒体互联网密钥形成(MIKEY)的密钥管理方案供实时应用使用。这个方案考虑到保安关联(SA)的创建和先决主密钥(Pre-MasterKey,PMK)的分发。(实际上,MIKEY将这些密钥标为“TEK产生密钥”,但PMK是一个更为普遍的术语,将在各处使用,因为本发明的使用并不局限于MIKEY。)PMK用来为每个保密会话得出一个电信加密密钥(TEK)。具体地说,TEK用作对所选保安协议(即SRTP)的密钥输入。
发明内容
传统的电路交换电话网为合法侦听电话呼叫采取了措施。这样的侦听必须由主管当局指使,是对抗欺诈及其他罪行的重要手段。可以理解,所希望的是为合法侦听IP会话(无论是否为纯数据、VoIP、视频等)提供方便。然而,这有一个潜在的问题,因为将使用的IP保安协议已设计成能提供涉及强加密的终端到终端的保安措施。
如果执行一个诸如MIKEY草案之类的协议,保安机制将有赖于IP会话方商定的先决主密钥(PMK)。PMK可以由会话的发起方提出,被应答方接受(或拒绝),也可以用在会话各方之间交换的值产生。商定PMK形成IP多媒体密钥管理功能的一部分。PMK商定后,多媒体密钥管理功能可以用一个与应答方共享的秘密密钥(secret key)或用应答方的公开密钥(public key)对PMK加密,或者发起方可以计算一个Diffie-Hellman模的幂,以得到PMK。可以看到,为了侦听与会话关联的电信,第三方必须知道PMK。
本发明的目的是便于合法侦听一个需要会话各方商定一个PMK供保证通过会话发送的电信安全使用的IP会话。
按照本发明的第一方面,提供了一种便于合法侦听两个或更多个终端之间的数据会话的方法,其中所述会话用加密保证电信安全,所述方法包括下列步骤:
将配给所述终端中的至少一个终端的密钥存储在这终端和存储在使所述会话得以进行的网内的一个节点或与这网连接的一个节点;
在建立这些终端之间的会话前,在存储密钥的终端和所述节点之间交换种子值(seed value);
在这终端用密钥和种子值产生一个先决主密钥,其中所述先决主密钥对于这终端或数据会话中所涉及的每个其他终端也成为已知的;以及
用所述先决主密钥直接或间接对与所述会话关联的电信加密和解密。
按照本发明的第二方面,提供了一种保证在多个终端之间发送的数据安全的方法,每个终端各接到一个通信网上,这些终端中的至少一个终端配有一个归属网(home network),这种方法包括下列步骤:
从归属网通过相应通信网向所述至少一个终端发送一个种子值,作为一个呼叫信令级认证程序(call signalling levelauthentication)的一部分;以及
在所述至少一个终端用所述种子值产生一个或多个电信加密密钥供对与终端之间的呼叫关联的电信进行端到端加密使用。
这种方法可取的是包括将一个秘密密钥存储在所述移动终端和存储在归属网内,以及将这个密钥从归属网发送给所述移动网供在所述认证程序中使用,这个密钥也由无线终端用来产生所述电信加密密钥。产生一个或多个电信加密密钥的步骤包括执行各终端之间的密钥交换程序。
可取的是,用会话启动协议来建立和控制终端之间的呼叫,而这种方法包括将所述随机值从所述归属网通过所述移动网的一个P-CSCF节点发送给移动终端。更为可取的是,所述呼叫信令级认证程序是一个IMS AKA程序。
可取的是,这种方法还包括将所述随机值转发给合法侦听权力机构,使之能计算出电信加密密钥,从而在一个呼叫建立后可以将加密的电信转发给权力机构进行解密。
在所附权利要求书中还给出了本发明的其他一些情况和可取的特色。
附图说明
图1原理性地例示了使两个移动终端之间可以建立IP会话的通信网;
图2示出了在图1的移动终端与一个网节点之间交换的与确立一个共享的秘密密钥有关的信令;
图3为例示侦听IP会话的方法的流程图;
图4例示了与Diffie-Hellman交换有关的信令;
图5例示了UE向访问网注册的网结构;
图6例示了AKA协议;
图7例示了与认证和保安有关的UE的模块;
图8例示了在建立SIP呼叫中的步骤;以及
图9详细地例示了在建立两个接到不同的3G网上的用户之间的SIP中的步骤。
具体实施方式
图1所例示的通信***包括第一移动通信网1,对于本说明来说假设为一个3GPP(或UMTS)网。在3GPP网1内的是一个UMTS陆地无线电接入网(UTRAN)2和一个GPRS网3。GPRS网包括一个或多个服务GPRS支持节点(SGSN)4和一个或多个网关GPRS支持节点(GGSN)5。SGSN 4的职责是维护预订数据(标识号码和地址)和跟踪网内用户设备(UE)的位置。GGSN 5的职责是维护预订信息和配给的IP地址,以及跟踪UE所接的SGSN 4。网1还含有一些用户数据库,例如HSS或AuC/HLR 14,用来维护有关用户的预订信息、用于保安的密钥应用信息等。
图1还例示了第二移动通信网6,也假设为是一个3GPP网。这个网也包括形成一个GPRS网9的一部分的一些SGSN 7和GGSN 8,以及一个UTRAN 10。GGSN 5、8都接到IP网11上。UE 12、13分别接到第一和第二网1、6上。3GPP为UE提供了一种“始终连接”服务,使得UE只要是向一个网(归属网或访问网)注册了这种服务,它们就可以分配到IP地址,从而可以接收和发送数据而不需要建立连接。可用呼叫建立协议,例如会话启动协议(Session Initiation Protocol,SIP),来建立图1的两个UE 12、13之间的多媒体会话。(SIP将稍后予以详细说明。在这里只要知道可用SIP通过“邀请”其他用户参加会话建立会话即可。)在GPRS网3、9内,是GGSN 5、8实现网络运营方的策略,例如哪些用户可以得到哪种服务、用户的优先权等。
通常,在一个用户向一个3GPP网的运营方注册时,他得到一个用户标识模块(SIM)卡,上面存有一个唯一国际移动用户标识(IMSI)代码。除IMSI之外,在这里建议将一个秘密密钥k也存储在SIM卡上。这个密钥只有网络运营方和用户(确切地说是用户的SIM卡)知道,而这个密钥的一个拷贝存储在配属例如用户的归属网的HSS或HLR/AuC的用户数据库(SDB)14内。存储在用户的SIM卡上(或者存储在用户的UE的存储器内)和SDB 14内的还有一个伪随机函数,诸如SHA-1或MD5或3GPPMilenage算法(见3GPP TS 35.205-35.209)之类的密钥形成散列(或MAC,消息认证码)之类。
由于上面提到的原因,可能需要对两个UE 12、13之间的IP会话进行侦听。侦听执行的情况如下。
假设会话由第一UE 12发起。UE 12通过它所接的GGSN 5发送一个邀请消息。这个邀请消息标出了发起UE 12和响应UE(在这种情况下为UE 13)。在这个阶段,会话启动处在等待状态,而对数据库14进行审阅,确定它是否存有发起UE 12的密钥。如果在数据库14内没有存有密钥,会话启动就不允许继续,于是可以返回给UE 12一个通知消息。另一方面,如果存有UE 12的密钥,SDB 14就产生一个随机数或“一次性数(nonce)”通过GGSN 5返回给UE 12。这个一次性数为进一步计算提供了一个种子值(seed value)。一次性数不需要保安(即加密)地传输给UE 12。然后,UE 12和SDB 14双方通过对共享的密钥和一次性数应用伪随机函数计算出一个先决主密钥(PMK)k_m,即
k_m=PRF(k,nonce)
确定了PMK后,GGSN 5就将邀请消息通过“IP多媒体子***”15、16(分别由移动网1、6的运营方运营)传送给响应UE 13的归属网6。响应UE 13通过所接的GGSN 8接收到邀请消息。假设响应UE 13愿意接受会话建立请求,于是密钥交换协议(例如为MIKEY)的阶段1开始。这要求UE 12向UE 13发送它与SDB 14一起确定的PMK。PMK可以用UE 12、13共享的秘密密钥或者用响应UE 13的公开密钥加密(SRTP没有规定应该怎样交换或协商PMK,它只要求共同的秘密PMK必须为各方所知,例如通过利用MIKEY)。不论是哪种情况,结果是UE 12、13和发起UE 12所接的SDB 14在阶段1结束时都知道PMK。
在密钥交换协议的阶段2中,UE 12、13用共享的PMK产生一个电信加密密钥(TEK)。在上面提到的MIKEY草案中提出了所涉及的程序。由于计算TEK所需的算法和参数(包括PMK)SDB 14是知道的,因此SDB可以计算出TEK。一旦产生了TEK,就可以开始IP会话。电信在使用这个TEK的UE 12、13内用例如SRTP加密和解密。在有些情况下,在密钥交换协议的阶段2可以产生一对TEK,其中一个TEK用来对一个方向上的电信加密而另一个TEK用来对相反方向上的电信加密。
可以看出,与会话关联的IP电信将始终通过GGSN 5。因而,GGSN 5能对电信进行侦听,如果从SDB 14得到这些密钥,就可用TEK对它解密。然后,可将经解密的电信传送给诸如警方之类的政府权力机构。或者,也可以是在会话建立期间网运营方将TEK转给政府权力机构。在GGSN 5处侦听得的电信因此直接传送政府权力机构,政府权力机构可以用先前接收到的TEK对电信解密。
图2例示了与PMK产生和交换阶段有关的信令。图3为进一步例示这种机制的流程图。可以理解,如果批准对这个IP会话进行合法侦听,也只是GGSN可得到TEK。
可以在一些政府和网运营方之间进行协商,使一个政府权力机构可以侦听在一个有利害关系的政府的权力范围外的一个UE发起的IP会话。在这种情况下,可以将在一个外部网的节点产生的PMK从这个外部网发送给在这个有利害关系的政府的权力管辖下的网。然后可以用PMK来侦听IP会话。
虽然以上就UE和移动网进行说明,但是不应认为本发明局限于移动网。本发明也适用于在接到固定线路网上和其他无线网上的终端之间进行的IP会话和在接到不同类型的网上的终端(例如一个是移动终端而另一个是固定线路终端)之间进行的IP会话。本发明可以用于连接到同一个接入网上的UE和连接到不同的接入网上的UE。
在上述程序的一种变型中,可以用一种诸如数据加密标准(DES)或高级加密标准(AES)之类的加密函数而不是用伪随机函数根据一次性数和共享秘密密钥产生PMK。在另一个变型中,可以用共享秘密密钥的一部分或它的改进型而不是用整个共享秘密密钥k产生PMK。在又一个变型中,TEK从PMK通过一个或多个中间加密密钥得出。
熟悉该技术领域的人员可以看到,在不背离本发明的专利保护范围的情况下可以对以上说明的实施例进行各种修改。例如,可以用参与的UE之间的Diffie-Hellman交换产生PMK,而不是由发起UE产生PMK。
设(G,*)是一个交换群。对于自然数x和G内的g,设
g^x=g*g*...*g
(g的x次方)。考虑在给定g和x时计算y=g^x这个问题。按照“二进制”方法,这可以用log_2(x)群操作(“相乘”和“自乘”)来实现。现在考虑在给定y(=g^x)和g的情况下求x的反演问题。这称为(离散)对数问题。如果群(G,*)包括在乘法下的实数,对数几乎就象计算g^x本身那样容易计算。然而,有时候,例如在(G,*)为
1.在乘法下对一个适当的质数p的模的整数
2.在加法下一条适当的椭圆曲线上的点,
时,对于对数问题尚不知道有什麽高效率的算法(最好的通用方法的运行时间大致与|G|^(1/2)成正比,其中|G|为群的测度),虽然“正向求幂”仍然是可高效率计算的。
基于离散对数问题呈现为难对付的,Diffie-Hellman采用以下密钥商定方法。设(G,*)是这样的一个“硬”群,再设g为G的一个指定元。下面以两个终端UEA和UEB为例在图4中例示了这个协议的情况。(注意由可交换性:yB^xA=(g^xB)^xA=(g^xA)^xB=yA^xB。)Diffie-Hellinan交换的结果是一个提供PMK的共享秘密密钥k。
实际上,由于保安原因,可以不直接用k来加密电信,而是从PMK k得出某个通信加密密钥(TEK)(例如通过取PMK的一个散列)。对于完备的保安来说,UEA和UEB将需要相互认证,无论是用先前已知的共享秘密密钥还是用数字签名和证件。
综合运用网与UE之间的一次性数交换和Diffie-Hellman交换,就可以得到一种得到共享秘密密钥的可靠机制,这种机制允许进行合法侦听。这涉及从SDB向发起UE发送一个一次性数。UE和SDB双方对这个一次性数和共享秘密密钥应用伪随机函数,产生值x。UE按照g^x产生值g的x次幂,其中g为一个非秘密值,至少对于参与通信的UE和对于SDB来说是已知的。计算得的值(第一交互参数)发送给响应UE。响应UE从它所连接的SDB接收到一个一次性数后,就用它产生一个共享秘密密钥y,再计算出g^y(第二交互参数),将它返回给发起UE。于是双方按照k_m=g^(xy)计算PMK。在这个过程期间,一个诸如GGSN之类的节点可以截获或“发现”从响应UE发给发起UE的值g^y。只要GGSN已经知道x的值(例如,是SDB给它的),它就也可以计算出PMK。这使GGSN可以对电信解密。此外,在一个优选的备选方案中,GGSN只是将电信转给侦听中心,而密钥另外转给侦听中心,在侦听中心对电信解密。
可以理解,在UE从它的归属网(即UE所签约的网,参见图5)漫游入一个访问网的覆盖区的情况下,秘密密钥k只是对于UE和它的归属网是已知的。为了保安,最好是密钥k不让访问网知道。然而,仍然可以对在访问网内的UE进行合法侦听。在这种情况下,一次性数可以从归属网通过访问网发送给UE。同时,归属网计算出PMK,将它发送给访问网。因此,访问网可以对用PMK(或者从PMK得出的TEK)加密的电信解密。在采用Diffie-Hellman交换的情况下,访问网得到归属网发送的值x,而且可以侦听到值g^y,从而使访问网可以计算出PMK{g^(xy)}。
3G(UMTS)蜂窝标准支持移动终端(UE)与网(无线电网控制器(RNC)节点)之间的认证和密钥商定。这个协议的一个称为认证和密钥商定(AKA)协议的部分用来确定一个保护UE与RNC之间的链路内的电信的密钥。然而,这个现有技术的协议没有考虑用这个密钥或者一些从这个密钥得出的密钥来保证电信在这个链路外的安全。在这里提出用密钥来保证电信端到端即从用户终端到用户终端的安全。
AKA的工作情况如下。移动终端UE和它的归属网共享秘密密钥k(存储在UE的SIM卡上和存储在运营方的SDB即HSS或HLR/AuC内)。在UE接到一个访问网上时,这个访问网向归属网请求一个由五个值组成的“五位字节”。在这里有关系的只是其中的三个值,rand、XRES和kc。值rand是一个用归属网产生的随机值。值kc可以等于秘密密钥x,通过对秘密密钥ki和随机值rand应用密钥导出函数KDF(通常是一个用ki作为密钥的块密码函数)得出,即kc=KDF(ki,rand)。XRES由归属网得出,为XRES=f(ki,rand),其中函数f通常为一个公开的已知函数。
访问网将值rand转发给UE。UE知道函数f和KDF,因此可以计算出kc和结果RES。值RES返回给访问网,在那里与值XRES相比较。假设XRES=RES,访问网就证实了UE可信。对于首先提到的终端希望与之通信的其他接到一个访问网上的移动终端,将执行类似的程序。利用Diffie-Hellman交换,双方终端就都可以知道这个PMK。由于访问网可以发现g^kc(A or B),它也就可以得出PMK(g^kc(a or B)kc(B or A))。访问网也可以认证一个终端是使用商定的密钥kc而不是试图用其他自生成密钥作假。图6进一步例示了AKA协议,虽然图7例示了在UE内实现的用来支持AKA和密钥交换协议的这些模块,但在图7中的虚线标示了在一个用来提高安全性的抗窜改“模块”内应该含有的组件。
上个段落中所说明的机制假设了访问网是可信的。如果情况不是这样,一个解决方案是允许移动终端产生一个密钥kc′=KDF2(ki,rand),其中KDF2是密码上与KDF独立的另一个密钥导出函数。KDF和KDF2的独立性可以用完全不同的函数来实现,也可以在第一函数是一个块密码KDF(k,r)=E(k,r)的情况下用一个简单的变换来得到第二函数,例如对于某个固定的比特掩模m有KDR2=E(k XORm,r)(当然,还有其他可替代的解决方法)。在Diffie-Hellman交换中使用移动终端产生的这两个密钥。由于访问网并不知道KDF2,因此它们不能得出密钥kc′(A and B)。如果需要在一个访问网执行合法侦听,可以将一个终端的秘密密钥kc′从这个终端的归属网发送给这个访问网。合法侦听可以在归属网执行,只要访问网首先向归属网提供所发现的值g^kc,接着再将加密的电信转发给归属网。
采用这种机制,一个访问网不可能用商定的秘密密钥kc′确认一个终端是确实的。这很容易通过允许访问网交换发现的值g^kc(A and B)再将发送的值与本应发送的值相比较来弥补。这仍然没有使一个访问网在没有首先从归属网接收到密钥kc′的情况下可以侦听电信。
如熟悉该技术领域的人员可以看到的那样,还可以对上面所说明的实施例作进一步的修改。例如,可用MTI、台到台协议等而不是Diffie-Hellman在移动终端之间商定PMK。使用密钥交换协议的多方性变型,可以组织安全的多终端远程会议。
在上面所说明的实施例中,假设了秘密密钥k和伪随机函数PRF都存储在用户的SIM卡上。随着SIM卡改进,其中包括某种程度的处理能力,因此有可能整个产生PMK的过程将在SIM卡上完成。
为了进一步例示本发明,下面将对另一个实施例进行说明。这个实施例在SIP(应用)级上使用本发明,可以例如在用户到用户的IP多媒体通信的情况下应用。这个例子基于当前的3GPP规范,但很清楚并不局限于此。假设这些希望建立保安会话的UE已经向各自的访问网注册,以接入网络。这通常要涉及在UE与各自的GGSN和归属网之间执行AKA程序。称为IMS AKA(见IETF RFC3310)的第二AKA程序用来在SIP级对UE进行认证。本发明利用了IMS AKA程序的以不会引入额外的信令负荷的方式产生会话密钥的优点。
会话启动协议(SIP)上面已作了介绍。然而,再详细一些的说明可能是有益的。这说明用了以下缩写:
CSCF 呼叫服务器控制功能(Call Server Control Function)
CN 核心网(Core Network)
HTTP 超文本转送协议(Hyper Text Transport Protocol)
IMPI IMS 专用标识号码(IMS Private Identity)
IMS IP多媒体子***(IP Multimedia Subsystem)
SEG 保安网关(Security Gateway)
SDP 会话描述协议(Session Description Protocol)
SIP 会话启动协议(Session Initiation Protocol)
SADB 保安关联数据库(Security Association Database)
SPD 保安策略数据库(Security Policy Database)
UAC 用户代理客户机(User Agent Client)
UAS 用户代理服务器(User Agent Server)
SIP是一个可以发起、终止和修改多媒体会话的控制协议,在“IETFRFC 2543(1999)SIP:会话启动协议”中有具体说明。多媒体会话包括例如语音电话、电视会议、流注和聊天。普遍是会话描述协议(SDP)(见“IETF RFC 2327(1998)SDP:会话描述协议”)结合SIP使用,以明确会话和协商需用的编码解码器。可以以不同的IP地址(即终端)接通一个用户,这取决于注册过程。在注册过程中,用户注册标识号码和相应的IP地址。
SIP基于HTTP,以类似的方式工作,即它基于客户机-服务器模型。因此,一个实体或者作为一个客户机发送请求,或者作为一个服务器发送响应。一个SIP事件在请求触发了一个响应和客户机接收到这个响应时发生。
在应用SIP时要用到许多不同实体。这些实体是:
用户代理
用户代理与用户交互作用,例如在用户邀请(建立)与另一方的语音呼叫时。一个用户代理可以是一个客户机或服务器,这取决于它是发起请求还是返回响应。
代理服务器
代理服务器可以是呼叫状态监控的(Call Stateful)、事务状态监控的(Transaction Stateful)或无状态监控的(Stateless)。一个无状态监控的代理不存储任何状态,即它只转发请求和根据通路头标可以为响应进行路由选择。一个呼叫状态监控的代理从以INVITE启动的会话开始存储状态参数,直到会话结束。这样一个代理可以测量呼叫的长度。注意,在一个特定的会话内所有随后的SIP消息都将通过一个呼叫状态监控的代理。一个事务状态监控的代理,例如分支代理(Forking proxy),存储仅与一个特定的事务有关的参数,即一直存储到这个事务结束。
分支代理(Forking Proxy)
分支代理是一个SIP代理,可以为一个INVITE消息尝试一些不同的候选位置,这可以以串行或并行方式完成。
重定向服务器(Redirect Server)
重定向服务器可以具有一些不同的可以与一个特定的用户接触的接触地址的信息。如果一个主叫方试了一个朋友的公开地址,主叫方的UA将从重定向服务器接收到这个朋友可能处在的若干不同的候选地址。于是,主叫方的UA可以尝试所有这些候选地址。
注册器
注册器接受注册,即SIP注册。一个SIP用户可以将在哪个地址可以与本用户接触告诉注册器。
在SIP中定义有六个不同的“机制”可以包括在请求内。这些机制是:
INVITE(邀请)
INVITE从一个用户发送给这个用户希望与之建立会话(例如电视会议或流注)的其他用户或服务器。
ACK(确认)
SIP使用了一种对于INVITE的三程握手(three-way handshake)。这是作为三程的唯一方法,所有其他方法都是双程的。这允许使用分支代理。此外,它还考虑了由于不同的原因被邀请方可能在实际接受邀请前要耗费相当多的时间。发起用户在被邀请用户接受呼叫时发送ACK。此时,所有有关方已经核实INVITE仍然有效。
OPTIONS(选项)
OPTIONS用来标识一个服务器的能力,例如它支持哪些方法。
BYE(再见)
在要终止一个会话时就发送一个BYE。
CANCEL(撤消)
一个用户可能已向另一个用户发送了INVITE。在返回ACK前,发送邀请的用户可能由于不同的原因用CANCEL来终止这个事务。
REGISTER(注册)
用户可以向一个注册器发送一个REGISTER,以将可以与本用户接触的IP地址通知服务器。
图8例示了用SIP建立一个“呼叫”的程序。在这种情况下,起着客户机或UAC作用的用户代理向一个朋友的将起服务器或UAS作用的UA发送INVITE。UAC向代理服务器SIP发送INVITE(1),代理服务器将与一个DNS服务器通信(2),以便找出下一个传输部分的地址。代理服务器转发SIP INVITE(3),这时候代理服务器需要与一个位置服务器通信(4),以便找出接收方的IP地址,然后再转发INVITE(5)。用户代理服务器将向UAC发回响应,在SIP中响应具有句法180 RINGING(振铃)。UAC于是知道消息已被UAS收到。在这种情况下,UAC可以决定终止呼叫,例如由于UAS应答拖得太久。那样的话,UAC向以SIP 200 OK响应的UAS发送SIP CANCEL。如果用户决定应答呼叫,UAS就回发SIP 200OK,于是UAC将向UAS发送SIP ACK,表示呼叫仍然是最新的。注意,可能有一些分组丢失,因此这种ACK机制是必需的。这就是所谓的三程握手。现在,例如用按照在“IETF RFC 1889(1996)RTP:实时应用传送协议”中所规定的RTP开始会话。(注意,SIP协议正在经历一些重要的改变,例如反映一些3GPP要求,可参见“IETF RFC 2543bis-09(2002)SIP:会话启动协议”。
3GPP IMS是UMTS内的一个CN,基于SIP。在IMS内与SIP有关的有四个实体:
UE(用户设备)含有UA
P-CSCF 起着一个出站代理的作用。这是在处于访问网的UE内的UA的第一个接触点。它向I-CSCF转发SIP请求。注意:如果GGSN驻留在归属网内,P-CSCF就也在归属网内。
I-CSCF 这是在归属网内的接触点,起着一个SIP代理的作用。它向S-CSCF转发SIP请求或响应。
S-CSCF 这可以相当于一个注册器、代理服务器和UA。在UE能发送INVITE前,它必须首先成功地注册一个公开的标识号码或IMPU。注册一个IMPU是通过UE向归属网发送REGISTER来完成的。HN向UE颁发一个询问(challenge)。得到认证的标识号码是专用标识号码或IMPI,而认证由S-CSCF执行。
图9例示了从一个UE向另一个UE发送INVIIE的情况,这两个UE驻留在一个3GPP网内。
对于第一个和最后一个传输部分(在UE和P-CSCF之间),按在“3GTS 33.203:第三代合伙项目(3GPP);技术规范组(TSG)SA3;基于IP的服务的接入安全,(版本5)”中所规定的那样使用IPsec ESP。(注意:这个保护是对于SIP信令的,而不是对于实际用户通信的。)敏感数据将用SIP协议在访问网和归属网之间交换。因此要求中间网SIP信令用SEG保护。
密钥管理
完整性保护的会话密钥从IMS AKA程序得出。在UE发送一个无保护的REGISTER消息时,接收到这个消息后归属网(HN),即S-CSCF,就向UE颁发一个询问。这个含有询问的SIP消息包括适合P-CSCF的会话密钥,而UE根据这个询问得出相同的会话密钥。这个程序如上所述,涉及向P-CSCF发送rand、XRES和kc参数和向UE转发rand参数。
IKE
IKE用来协商保护访问网和归属网之间的SIP信令的IPsec SA。
重要的是记住只是SIP信令通过IMS(CSCF节点),实际用户数据净荷将按一个像RTP那样的协议承载,通过普通的GPRS(GGSN)网发送。因此,密钥管理(例如MIKEY)通常将是IMS内SIP信令的一部分,而实际安全措施(例如SRTP)用于在整个GPRS网内通过另一个通路发送的分组。
利用以上对IP多媒体呼叫建立的介绍,下面说明可用本发明对得到端到端保护(例如用SRTP)的遵从3GPP标准的IP多媒体通信进行侦听的示范性方式。为了简单起见,假设在用户之间采用Diffie-Hellman密钥商定(例如用MIKEY),当然熟悉该技术领域的人员清楚前面说明的其他方法(使用先决共享密钥或公开密钥的方法)作相应修改后同样也是可以使用的。
如上所述,在一个用户A执行SIP注册时,他将得出一个保护他和访问网内的P-CSCF之间的SIP信令的密钥k。利用k,可以得出密钥形成资料x(例如,在最简单的形式中,设x=k)。用户A现在在呼叫建立上用g^x作为他的Diffie-Hellman值发送(例如用作为一个SIP/SDP消息的一部分的MIKEY)给用户B。类似,用户B得到密钥y,以类似的方式回发g^y。各自的网现在可以用已知的指数x(或y)和“发现”的g^y(或g^x)进行合法侦听,将相应的密钥形成资料(例如来自P-CSCF的x和来自GGSN的g^y)转发给侦听点,再将实际的电信(经加密的)从它所经过的GGSN节点转发给侦听点。注意,如果本发明与3GPP IMS规范一起使用,不需要改变现有的标准化的通信接口。
当然,如熟悉该技术领域的人员很容易可以看到的那样,在这里也可用所有先前提到扩展,例如采用二级密钥导出KDF2,以只允许归属网执行侦听。
Claims (35)
1.一种便于合法侦听两个或更多个终端之间的数据会话的方法,其中所述会话用加密保证电信安全,所述方法包括下列步骤:
将配给所述终端中的至少一个终端的密钥存储在这终端和存储在使所述会话得以进行的网络内的一个节点或与这个网络连接的一个节点;
在建立这些终端之间的会话前,在存储密钥的终端和所述节点之间交换一个种子值;
在终端用密钥和种子值产生一个先决主密钥,其中所述先决主密钥对于这终端或数据会话中所涉及的每个其他终端也成为已知的;以及
用所述先决主密钥直接或间接对与所述会话关联的电信加密和解密。
2.权利要求1的方法,其中所述节点产生先决主密钥,供合法侦听数据会话用。
3.权利要求1或2的方法,其中所述在终端用密钥和种子值产生先决主密钥的步骤包括用一个密钥交换程序将一个第一交互参数从所述至少一个终端发送给另一个终端和将一个第二交互参数从这另一个终端发送给所述至少一个终端。
4.权利要求3的方法,其中所述密钥交换程序是Diffie-Hellman交换。
5.权利要求4的方法,所述方法还包括对所述密钥和种子值应用一个密钥导出函数得出一个第二密钥,再产生所述第二密钥的一个幂,供在Diffie-Hellman交换中使用。
6.以上权利要求中的任何一个权利要求的方法,其中所述在终端和网节点之间交换种子值和产生先决主密钥的步骤在每次要建立一个新的数据会话时执行。
7.权利要求6的方法,其中所述在终端和网节点之间交换种子值和产生先决主密钥的步骤为每个数据会话执行,无论是否需要予以合法侦听。
8.以上权利要求中的任何一个权利要求的方法,其中所述先决主密钥由数据会话中所涉及的终端用来产生一个或多个电信加密密钥,这些电信加密密钥用来对与数据会话关联的电信加密。
9.以上权利要求中的任何一个权利要求的方法,其中所述节点是所述至少一个终端的用户与之签约的归属网的一个节点。
10.权利要求9的方法,其中所述至少一个终端接在一个外部网上,而所述种子值通过这个外部网发送给终端。
11.权利要求10的方法,在附加权利要求5时,还包括在所述归属网的节点产生第二密钥,将这个密钥与种子值一起发送给外部网,以及将种子值而不是所述第二密钥发送给终端。
12.以上权利要求中的任何一个权利要求的方法,其中所述数据会话是一个IP数据会话。
13.一种侦听用以上权利要求中的任何一个权利要求的方法建立的一个数据会话的方法,所述方法包括在所述节点产生先决主密钥,以及在这个节点或另一个接收到先决主密钥的节点用先决主密钥直接或间接对数据解密。
14.权利要求13的方法,在附加权利要求4时,所述方法还包括在所述节点或在会话电信所通过的另一个节点检测在Diffie-Hellman交换期间从一个对等终端发送给所述至少一个终端的一个第二密钥的幂,以及用检测到的第二密钥的幂和所述至少一个终端的第二密钥产生先决主密钥。
15.一种用于通信终端的用户模块,所述模块包括:
一个存储分配给一个使用本终端的用户的一个密钥的存储器;
在建立通信终端之间的一个数据会话前在所述模块和一个使加密数据会话得以进行的通信网的一个节点或与这个网连接的一个节点之间交换一个种子值的装置;
用密钥和种子值产生一个对于这终端或数据会话中所涉及的每个其他终端也成为已知的先决主密钥的装置;以及
用先决主密钥直接或间接对与所述会话关联的电信加密和解密的装置。
16.一种用于侦听与接到一个通信网上的两个或更多个终端之间进行的数据会话关联的加密电信的网络节点,所述节点包括:
一个存储分配给终端或向所述网注册的用户的密钥的存储器;
在建立终端之间的一个数据会话前与终端交换种子值的装置;以及
用密钥和种子值产生一个先决主密钥或者将密钥和种子值传送给具有用密钥和种子值产生一个先决主密钥的装置的另一个节点的装置。
17.一种便于合法侦听两个或更多个终端之间的数据会话的方法,其中所述会话用加密保证电信安全而所述终端中的至少一个终端是移动无线电设备,所述方法包括:
将一个分配给所述至少一个终端或用户的密钥存储在这终端和这终端/用户的归属网内的一个节点;
在终端/用户向归属网和/或一个访问网注册时用所述密钥对终端/用户进行认证;以及
用密钥和一个从归属网发送给终端的种子值对在所述数据会话期间的电信端到端加密。
18.权利要求17的方法,其中所述用密钥认证终端/用户的步骤使用认证和密钥商定AKA协议,这个协议也用密钥保证在一个无线电链路上发送的数据安全。
19.权利要求17或18的方法,其中所述用密钥认证终端/用户的步骤包括在所述节点用密钥产生一个询问值和在移动终端产生一个响应值,将询问值与响应值相比较,只有在这两个值匹配时才证明终端/用户可信。
20.权利要求17至19中的任何一个权利要求的方法,其中所述用密钥和从归属网发送给终端的种子值对电信端到端加密的步骤包括在移动终端用种子值和首先提到的密钥产生一个第二密钥,以及用所述第二密钥执行Diffie-Hellman交换。
21.权利要求17至20中的任何一个权利要求的方法,所述方法还包括将密钥和种子值发送给一个合法侦听权力机构,其中需侦听的用户电信从接入网转发给合法侦听权力机构,以及权力机构可以用接收到的密钥和种子值对所转发的电信解密。
22.权利要求21的方法,所述方法还包括发现一个或多个与在接入网内所述终端之间的密钥交换协议关联的参数,以及将这些参数与所述密钥和种子值一起转发给合法侦听权力机构。
23.一种保证在多个各接到一个通信网上而其中至少一个配属一个归属网的终端之间发送的数据安全的方法,所述方法包括下列步骤:
从归属网通过相应通信网向所述至少一个终端发送一个种子值,作为呼叫信令级认证程序的一部分;以及
在所述至少一个终端用所述种子值产生一个或多个电信加密密钥,供对与终端之间的呼叫关联的电信进行端到端加密使用。
24.权利要求23的方法,其中所述至少一个终端是接到一个移动通信网上的移动无线终端。
25.权利要求23或24的方法,所述方法包括将一个秘密密钥存储在所述至少一个终端和归属网内,以及将这个密钥或一个从此得出的密钥从归属网发送给所述通信网,供在所述认证程序中使用,所发送的密钥还由无线终端用来产生所述电信加密密钥。
26.权利要求25的方法,其中所述产生一个或多个电信加密密钥的步骤包括执行在这些终端之间的密钥交换程序。
27.权利要求23至26中的任何一个的权利要求的方法,其中用会话启动协议来建立和控制终端之间的呼叫。
28.权利要求27的方法,所述方法还包括将所述种子值从所述归属网的一个S-CSCF节点经过所述通信网的一个P-CSCF节点发送给所述至少一个终端。
29.权利要求28的方法,其中所述呼叫信令级认证程序是一个IMSAKA程序。
30.权利要求23至29中的任何一个权利要求的方法,所述方法还包括将所述种子值转发给一个合法侦听权力机构,使这个权力机构可以计算出电信解密密钥,从而在一个呼叫建立时可以将加密的电信转发给这个权力机构解密。
31.一种在一个由一个第一网络服务的第一终端和一个由一个第二网络服务的第二终端之间在端到端保安的基础上传送数据的方法,所述方法包括:
一个第一认证和密钥商定子程序,涉及将一个第一组值从第一终端的指定归属运营方发送给第一网络和根据第一组值得出第一终端要用的至少一个第一加密参数;
一个第二认证和密钥商定子程序,涉及将一个第二组值从第二终端的指定归属运营方发送给第二网和根据第二组值得出第二终端要用的至少一个第二加密参数;
一个密钥交换子程序,涉及将一个第一交互参数从第一终端发送给第二终端和将一个第二交互参数从第二终端发送给第一终端;以及
一个通信阶段,在这个阶段第一终端和第二终端通过一个在第一终端内根据所述至少一个第一加密参数和所述第二交互参数和在第二终端内根据所述至少一个第二加密参数和所述第一交互参数端到端加密的连接交换信息。
32.一种按照权利要求31传送数据的方法,其特征是至少在第一网络内根据第一加密参数和第二交互参数和在第二网络内根据第二加密参数和第一交互参数其中之一侦听在第一终端和第二终端之间的信息交换。
33.一种在第一和第二终端之间根据端到端保安全传送数据的***,所述***包括:
一个为第一终端服务的第一网络;
一个为第二终端服务的第二网络;
第一网络具有一个对第一终端的指定归属运营方和第二网络的接口,而第二网络具有一个对第二终端的指定归属运营方和第一网络的接口,以及
至少一个存储在建立所述终端之间的端到端保安连接期间在第一终端和第二终端之间交换的任何交互参数的合法侦听数据库,所述至少一个合法侦听数据库是从至少第一网络和第二网络其中之一可接入的。
34.一种在一个由一个第一网络服务的第一终端和一个由一个第二网络服务的第二终端之间根据端到端保安传送数据的通信节点,其特征是所述节点包括:
一个第一加密单元,用来将一个第一组值从第一终端的指定归属运营方发送给第一网络和根据第一组值得出第一终端要用的至少一个第一加密参数;
一个第二加密单元,用来将一个第二组值从第二终端的指定归属运营方发送给第二网络和根据第二组值得出第二终端要用的至少一个第二加密参数;以及
一个密钥交换单元,用来将一个第一交互参数从第一终端发送给第二终端和将一个第二交互参数从第二终端发送给第一终端。
35.一种与至少一个其他终端在端到端保安的基础上传送数据的终端,所述终端由一个第一网络服务,所述至少一个其他终端由一个第二网络服务,所述终端的特征是它包括:
一个第一加密单元,用来向第一终端的指定归属运营方请求一个第一组值和接收至少一个第一加密参数;
一个密钥交换单元,用来将一个第一交互参数发送给所述至少一个其他终端和从所述至少一个其他终端接收一个第二交互参数;以及
一个数据收发机,用来通过一个根据所述至少一个第一加密参数和所述第二交互参数端到端加密的连接与所述至少一个其他终端交换信息。
Applications Claiming Priority (4)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
GB0129339.8 | 2001-12-07 | ||
GB0129339A GB2376392B (en) | 2001-12-07 | 2001-12-07 | Legal interception of IP traffic |
SE0104283A SE0104283D0 (sv) | 2001-12-18 | 2001-12-18 | Secure Communication |
SE01042837 | 2001-12-18 |
Publications (2)
Publication Number | Publication Date |
---|---|
CN1602611A true CN1602611A (zh) | 2005-03-30 |
CN100592731C CN100592731C (zh) | 2010-02-24 |
Family
ID=26246847
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
CN02824452.4A Expired - Fee Related CN100592731C (zh) | 2001-12-07 | 2002-12-06 | 端到端加密数据电信的合法侦听 |
Country Status (5)
Country | Link |
---|---|
US (1) | US7382881B2 (zh) |
EP (1) | EP1452000A2 (zh) |
CN (1) | CN100592731C (zh) |
AU (1) | AU2002361050A1 (zh) |
WO (1) | WO2003049357A2 (zh) |
Cited By (11)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN102106132A (zh) * | 2008-07-24 | 2011-06-22 | 爱立信电话股份有限公司 | 对代理移动因特网协议网络中目标的合法侦听 |
CN101189849B (zh) * | 2005-05-31 | 2011-10-05 | 艾利森电话股份有限公司 | 合法侦听方法以及用于侦听信息的透明传送的体系结构 |
CN101523851B (zh) * | 2006-10-02 | 2012-10-24 | 艾利森电话股份有限公司 | 有线线路宽带网络中的合法侦听 |
CN103493427A (zh) * | 2011-04-22 | 2014-01-01 | 阿尔卡特朗讯公司 | 安全关联的发现 |
CN103546442A (zh) * | 2012-07-17 | 2014-01-29 | 中兴通讯股份有限公司 | 浏览器的通讯监听方法及装置 |
CN104604275A (zh) * | 2012-09-03 | 2015-05-06 | 阿尔卡特朗讯公司 | 利用本地生成密钥进行智能卡个人化 |
CN102016938B (zh) * | 2008-08-08 | 2015-07-01 | ***能源联合有限责任公司 | 无线设备监测***和监测设备以及关联的方法 |
CN105379175A (zh) * | 2013-06-24 | 2016-03-02 | 黑莓有限公司 | 用于合法拦截的安全方法 |
WO2017143521A1 (zh) * | 2016-02-23 | 2017-08-31 | 华为技术有限公司 | 一种安全通信方法及核心网节点 |
CN111448778A (zh) * | 2017-12-14 | 2020-07-24 | 瑞典爱立信有限公司 | 安全的下一跳通信 |
WO2022017158A1 (zh) * | 2020-07-22 | 2022-01-27 | 大唐移动通信设备有限公司 | 用户与多终端间的安全性管理方法、装置及设备 |
Families Citing this family (245)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US8077679B2 (en) * | 2001-03-28 | 2011-12-13 | Qualcomm Incorporated | Method and apparatus for providing protocol options in a wireless communication system |
US9100457B2 (en) * | 2001-03-28 | 2015-08-04 | Qualcomm Incorporated | Method and apparatus for transmission framing in a wireless communication system |
KR100896228B1 (ko) * | 2001-03-28 | 2009-05-08 | 콸콤 인코포레이티드 | 통신 시스템에 제공되는 포인트-투-멀티포인트 서비스를위한 전력 제어 |
US8121296B2 (en) * | 2001-03-28 | 2012-02-21 | Qualcomm Incorporated | Method and apparatus for security in a data processing system |
US20040120527A1 (en) * | 2001-08-20 | 2004-06-24 | Hawkes Philip Michael | Method and apparatus for security in a data processing system |
US7697523B2 (en) * | 2001-10-03 | 2010-04-13 | Qualcomm Incorporated | Method and apparatus for data packet transport in a wireless communication system using an internet protocol |
US7352868B2 (en) * | 2001-10-09 | 2008-04-01 | Philip Hawkes | Method and apparatus for security in a data processing system |
US7649829B2 (en) * | 2001-10-12 | 2010-01-19 | Qualcomm Incorporated | Method and system for reduction of decoding complexity in a communication system |
CN101222733B (zh) * | 2001-12-21 | 2010-12-22 | 诺基亚公司 | 截取与在受访plmn(vplmn)内漫游的移动用户的呼叫连接 |
WO2003058483A1 (en) | 2002-01-08 | 2003-07-17 | Seven Networks, Inc. | Connection architecture for a mobile network |
US7885896B2 (en) | 2002-07-09 | 2011-02-08 | Avaya Inc. | Method for authorizing a substitute software license server |
US8041642B2 (en) | 2002-07-10 | 2011-10-18 | Avaya Inc. | Predictive software license balancing |
ATE281734T1 (de) * | 2002-08-08 | 2004-11-15 | Cit Alcatel | Legales abfangen für voip anrufe in einem ip- fernmeldenetz |
US7698225B2 (en) * | 2002-08-30 | 2010-04-13 | Avaya Inc. | License modes in call processing |
US7707116B2 (en) * | 2002-08-30 | 2010-04-27 | Avaya Inc. | Flexible license file feature controls |
US7681245B2 (en) | 2002-08-30 | 2010-03-16 | Avaya Inc. | Remote feature activator feature extraction |
US7966520B2 (en) | 2002-08-30 | 2011-06-21 | Avaya Inc. | Software licensing for spare processors |
US7890997B2 (en) * | 2002-12-26 | 2011-02-15 | Avaya Inc. | Remote feature activation authentication file system |
US7599655B2 (en) * | 2003-01-02 | 2009-10-06 | Qualcomm Incorporated | Method and apparatus for broadcast services in a communication system |
US7853563B2 (en) | 2005-08-01 | 2010-12-14 | Seven Networks, Inc. | Universal data aggregation |
US8468126B2 (en) | 2005-08-01 | 2013-06-18 | Seven Networks, Inc. | Publishing data in an information community |
US7917468B2 (en) | 2005-08-01 | 2011-03-29 | Seven Networks, Inc. | Linking of personal information management data |
DE10307403B4 (de) * | 2003-02-20 | 2008-01-24 | Siemens Ag | Verfahren zum Bilden und Verteilen kryptographischer Schlüssel in einem Mobilfunksystem und Mobilfunksystem |
US7260557B2 (en) * | 2003-02-27 | 2007-08-21 | Avaya Technology Corp. | Method and apparatus for license distribution |
AU2003271736A1 (en) * | 2003-04-09 | 2004-11-01 | Telefonaktiebolaget Lm Ericsson (Publ) | Lawful interception of multimedia calls |
US8098818B2 (en) * | 2003-07-07 | 2012-01-17 | Qualcomm Incorporated | Secure registration for a multicast-broadcast-multimedia system (MBMS) |
US8718279B2 (en) * | 2003-07-08 | 2014-05-06 | Qualcomm Incorporated | Apparatus and method for a secure broadcast system |
US8724803B2 (en) * | 2003-09-02 | 2014-05-13 | Qualcomm Incorporated | Method and apparatus for providing authenticated challenges for broadcast-multicast communications in a communication system |
JP4344750B2 (ja) * | 2003-11-26 | 2009-10-14 | シスコ テクノロジー,インコーポレイテッド | 無線局の暗号化及び復号化をインラインする方法及び装置 |
DE10355418B4 (de) * | 2003-11-27 | 2008-04-03 | Siemens Ag | Sicherheitsmodul zum Verschlüsseln eines Telefongesprächs |
US7574600B2 (en) * | 2004-03-24 | 2009-08-11 | Intel Corporation | System and method for combining user and platform authentication in negotiated channel security protocols |
US7535905B2 (en) * | 2004-03-31 | 2009-05-19 | Microsoft Corporation | Signing and validating session initiation protocol routing headers |
US8024476B2 (en) * | 2004-05-21 | 2011-09-20 | Microsoft Corporation | Efficient message routing when using server pools |
JP4710267B2 (ja) * | 2004-07-12 | 2011-06-29 | 株式会社日立製作所 | ネットワークシステム、データ中継装置、セッションモニタシステム、およびパケットモニタ中継装置 |
WO2006021943A1 (en) * | 2004-08-09 | 2006-03-02 | Nice Systems Ltd. | Apparatus and method for multimedia content based |
US7746853B2 (en) * | 2004-08-16 | 2010-06-29 | Cisco Technology, Inc. | Method and apparatus for transporting broadcast video over a packet network including providing conditional access |
US7707405B1 (en) | 2004-09-21 | 2010-04-27 | Avaya Inc. | Secure installation activation |
US8229858B1 (en) | 2004-09-30 | 2012-07-24 | Avaya Inc. | Generation of enterprise-wide licenses in a customer environment |
US7747851B1 (en) | 2004-09-30 | 2010-06-29 | Avaya Inc. | Certificate distribution via license files |
US8010082B2 (en) | 2004-10-20 | 2011-08-30 | Seven Networks, Inc. | Flexible billing architecture |
US7441271B2 (en) * | 2004-10-20 | 2008-10-21 | Seven Networks | Method and apparatus for intercepting events in a communication system |
US7706781B2 (en) | 2004-11-22 | 2010-04-27 | Seven Networks International Oy | Data security in a mobile e-mail service |
FI117152B (fi) | 2004-12-03 | 2006-06-30 | Seven Networks Internat Oy | Sähköpostiasetusten käyttöönotto matkaviestimelle |
US7626980B1 (en) * | 2004-12-22 | 2009-12-01 | At&T Corp. | Method and apparatus for enabling communications assistance for law enforcement act services |
CN100574185C (zh) | 2005-01-07 | 2009-12-23 | 华为技术有限公司 | 在ip多媒体业务子***网络中保障媒体流安全性的方法 |
DE102005004612A1 (de) * | 2005-02-01 | 2006-08-10 | Siemens Ag | Verfahren zur Aufschaltung auf verschlüsselte Kommunikationsverbindungen in einem paketorientierten Netzwerk |
US7752633B1 (en) * | 2005-03-14 | 2010-07-06 | Seven Networks, Inc. | Cross-platform event engine |
US7796742B1 (en) | 2005-04-21 | 2010-09-14 | Seven Networks, Inc. | Systems and methods for simplified provisioning |
US8438633B1 (en) | 2005-04-21 | 2013-05-07 | Seven Networks, Inc. | Flexible real-time inbox access |
US20060288423A1 (en) * | 2005-06-17 | 2006-12-21 | Nokia Corporation | Method, system and network elements for establishing media protection over networks |
WO2006136660A1 (en) | 2005-06-21 | 2006-12-28 | Seven Networks International Oy | Maintaining an ip connection in a mobile network |
US7730309B2 (en) * | 2005-07-27 | 2010-06-01 | Zimmermann Philip R | Method and system for key management in voice over internet protocol |
US8069166B2 (en) | 2005-08-01 | 2011-11-29 | Seven Networks, Inc. | Managing user-to-user contact with inferred presence information |
GB0517592D0 (en) | 2005-08-25 | 2005-10-05 | Vodafone Plc | Data transmission |
US7814023B1 (en) * | 2005-09-08 | 2010-10-12 | Avaya Inc. | Secure download manager |
US7725709B2 (en) * | 2005-09-09 | 2010-05-25 | Telefonaktiebolaget L M Ericsson (Publ) | Methods for secure and bandwidth efficient cryptographic synchronization |
US8379858B2 (en) * | 2005-09-16 | 2013-02-19 | International Business Machines Corporation | Generating key information for mutual access among multiple computers |
FR2895177B1 (fr) * | 2005-12-20 | 2008-06-13 | Eads Telecom Soc Par Actions S | Partage d'un element secret |
US8024785B2 (en) * | 2006-01-16 | 2011-09-20 | International Business Machines Corporation | Method and data processing system for intercepting communication between a client and a service |
US7769395B2 (en) | 2006-06-20 | 2010-08-03 | Seven Networks, Inc. | Location-based operations and messaging |
US11405846B2 (en) | 2006-03-02 | 2022-08-02 | Tango Networks, Inc. | Call flow system and method for use in a legacy telecommunication system |
US7890096B2 (en) | 2006-03-02 | 2011-02-15 | Tango Networks, Inc. | System and method for enabling call originations using SMS and hotline capabilities |
US8023479B2 (en) * | 2006-03-02 | 2011-09-20 | Tango Networks, Inc. | Mobile application gateway for connecting devices on a cellular network with individual enterprise and data networks |
US7843901B2 (en) | 2006-03-02 | 2010-11-30 | Tango Networks, Inc. | Call flow system and method for use in a legacy telecommunication system |
WO2007106620A2 (en) * | 2006-03-10 | 2007-09-20 | Motorola, Inc. | Method for authenticating a mobile node in a communication network |
ES2807532T3 (es) * | 2006-03-28 | 2021-02-23 | Ericsson Telefon Ab L M | Un método y aparato para manejar claves para encriptación e integridad |
US9106409B2 (en) | 2006-03-28 | 2015-08-11 | Telefonaktiebolaget L M Ericsson (Publ) | Method and apparatus for handling keys used for encryption and integrity |
US20080001717A1 (en) * | 2006-06-20 | 2008-01-03 | Trevor Fiatal | System and method for group management |
US8934609B2 (en) * | 2006-06-21 | 2015-01-13 | Genband Us Llc | Method and apparatus for identifying and monitoring VoIP media plane security keys for service provider lawful intercept use |
CN101110758A (zh) * | 2006-07-21 | 2008-01-23 | 华为技术有限公司 | 建立紧急会话的方法、***及代理呼叫会话控制功能 |
DE102006046017B4 (de) | 2006-09-28 | 2010-01-14 | Siemens Ag | Verfahren zum Bereitstellen eines symmetrischen Schlüssels zum Sichern eines Schlüssel-Management-Protokolls |
US8418241B2 (en) | 2006-11-14 | 2013-04-09 | Broadcom Corporation | Method and system for traffic engineering in secured networks |
US20080111977A1 (en) * | 2006-11-14 | 2008-05-15 | Asml Holding N.V. | Compensation techniques for fluid and magnetic bearings |
US8599747B1 (en) * | 2006-12-20 | 2013-12-03 | Radisys Canada Inc. | Lawful interception of real time packet data |
US20080195740A1 (en) * | 2007-02-12 | 2008-08-14 | Mobitv, Inc. | Maintaining session state information in a client server system |
US8805425B2 (en) | 2007-06-01 | 2014-08-12 | Seven Networks, Inc. | Integrated messaging |
US8693494B2 (en) | 2007-06-01 | 2014-04-08 | Seven Networks, Inc. | Polling |
EP2276198B1 (en) * | 2007-06-26 | 2012-01-18 | Media Patents, S. L. | Device for managing multicast groups |
US20100046516A1 (en) * | 2007-06-26 | 2010-02-25 | Media Patents, S.L. | Methods and Devices for Managing Multicast Traffic |
US8688789B2 (en) * | 2009-01-30 | 2014-04-01 | Voxer Ip Llc | Progressive messaging apparatus and method capable of supporting near real-time communication |
US9178916B2 (en) | 2007-06-28 | 2015-11-03 | Voxer Ip Llc | Real-time messaging method and apparatus |
US8180029B2 (en) | 2007-06-28 | 2012-05-15 | Voxer Ip Llc | Telecommunication and multimedia management method and apparatus |
US8533611B2 (en) * | 2009-08-10 | 2013-09-10 | Voxer Ip Llc | Browser enabled communication device for conducting conversations in either a real-time mode, a time-shifted mode, and with the ability to seamlessly shift the conversation between the two modes |
US20110019662A1 (en) | 2007-06-28 | 2011-01-27 | Rebelvox Llc | Method for downloading and using a communication application through a web browser |
US8825772B2 (en) | 2007-06-28 | 2014-09-02 | Voxer Ip Llc | System and method for operating a server for real-time communication of time-based media |
US8645477B2 (en) * | 2009-01-30 | 2014-02-04 | Voxer Ip Llc | Progressive messaging apparatus and method capable of supporting near real-time communication |
US11095583B2 (en) | 2007-06-28 | 2021-08-17 | Voxer Ip Llc | Real-time messaging method and apparatus |
US20100198923A1 (en) | 2009-01-30 | 2010-08-05 | Rebelvox Llc | Methods for using the addressing, protocols and the infrastructure of email to support near real-time communication |
US8644153B2 (en) * | 2007-07-31 | 2014-02-04 | Cisco Technology, Inc. | Infrastructure for mediation device to mediation device communication |
US9456009B2 (en) * | 2007-08-03 | 2016-09-27 | Centurylink Intellectual Property Llc | Method and apparatus for securely transmitting lawfully intercepted VOIP data |
US9198033B2 (en) * | 2007-09-27 | 2015-11-24 | Alcatel Lucent | Method and apparatus for authenticating nodes in a wireless network |
EP2045991A1 (en) * | 2007-10-04 | 2009-04-08 | Nokia Siemens Networks Oy | Method and device for processing data and communication system comprising such device |
US8064449B2 (en) * | 2007-10-15 | 2011-11-22 | Media Patents, S.L. | Methods and apparatus for managing multicast traffic |
EP2213042A1 (en) * | 2007-10-15 | 2010-08-04 | Media Patents, S. L. | Method for managing multicast traffic in a data network and network equipment using said method |
US20090277226A1 (en) * | 2007-10-16 | 2009-11-12 | Santangelo Salvatore R | Modular melter |
US8111713B2 (en) * | 2007-10-19 | 2012-02-07 | Voxer Ip Llc | Telecommunication and multimedia management method and apparatus |
US8321581B2 (en) * | 2007-10-19 | 2012-11-27 | Voxer Ip Llc | Telecommunication and multimedia management method and apparatus |
US8391312B2 (en) | 2007-10-19 | 2013-03-05 | Voxer Ip Llc | Telecommunication and multimedia management method and apparatus |
US8699383B2 (en) * | 2007-10-19 | 2014-04-15 | Voxer Ip Llc | Method and apparatus for real-time synchronization of voice communications |
US8145780B2 (en) | 2007-10-19 | 2012-03-27 | Voxer Ip Llc | Telecommunication and multimedia management method and apparatus |
US8559319B2 (en) * | 2007-10-19 | 2013-10-15 | Voxer Ip Llc | Method and system for real-time synchronization across a distributed services communication network |
US8682336B2 (en) * | 2007-10-19 | 2014-03-25 | Voxer Ip Llc | Telecommunication and multimedia management method and apparatus |
US8250181B2 (en) * | 2007-10-19 | 2012-08-21 | Voxer Ip Llc | Method and apparatus for near real-time synchronization of voice communications |
US7751361B2 (en) * | 2007-10-19 | 2010-07-06 | Rebelvox Llc | Graceful degradation for voice communication services over wired and wireless networks |
US20090103529A1 (en) * | 2007-10-19 | 2009-04-23 | Rebelvox, Llc | Telecommunication and multimedia management method and apparatus |
US8090867B2 (en) | 2007-10-19 | 2012-01-03 | Voxer Ip Llc | Telecommunication and multimedia management method and apparatus |
US7751362B2 (en) * | 2007-10-19 | 2010-07-06 | Rebelvox Llc | Graceful degradation for voice communication services over wired and wireless networks |
US8001261B2 (en) * | 2007-10-19 | 2011-08-16 | Voxer Ip Llc | Telecommunication and multimedia management method and apparatus |
US8706907B2 (en) | 2007-10-19 | 2014-04-22 | Voxer Ip Llc | Telecommunication and multimedia management method and apparatus |
US8380874B2 (en) | 2007-10-19 | 2013-02-19 | Voxer Ip Llc | Telecommunication and multimedia management method and apparatus |
US8699678B2 (en) | 2007-10-19 | 2014-04-15 | Voxer Ip Llc | Telecommunication and multimedia management method and apparatus |
US8099512B2 (en) * | 2007-10-19 | 2012-01-17 | Voxer Ip Llc | Method and system for real-time synchronization across a distributed services communication network |
US8782274B2 (en) * | 2007-10-19 | 2014-07-15 | Voxer Ip Llc | Method and system for progressively transmitting a voice message from sender to recipients across a distributed services communication network |
US8855276B2 (en) * | 2007-10-19 | 2014-10-07 | Voxer Ip Llc | Telecommunication and multimedia management method and apparatus |
WO2009056175A1 (en) * | 2007-10-30 | 2009-05-07 | Soporte Multivendor S.L. | Method for managing multicast traffic between routers communicating by means of a protocol integrating the pim protocol; and router and switch involved in said method |
KR100852146B1 (ko) * | 2007-11-21 | 2008-08-13 | 한국정보보호진흥원 | 제 3 신뢰기관을 이용한 VoIP 보안 통신에서의 감청시스템 및 감청 방법 |
US8364181B2 (en) | 2007-12-10 | 2013-01-29 | Seven Networks, Inc. | Electronic-mail filtering for mobile devices |
US8793305B2 (en) | 2007-12-13 | 2014-07-29 | Seven Networks, Inc. | Content delivery to a mobile device from a content service |
US9002828B2 (en) | 2007-12-13 | 2015-04-07 | Seven Networks, Inc. | Predictive content delivery |
US8199916B2 (en) * | 2007-12-26 | 2012-06-12 | International Business Machines Corporation | Selectively loading security enforcement points with security association information |
US9349410B2 (en) | 2008-01-08 | 2016-05-24 | International Business Machines Corporation | Automated data storage library with target of opportunity recognition |
US9495561B2 (en) * | 2008-01-08 | 2016-11-15 | International Business Machines Corporation | Target of opportunity recognition during an encryption related process |
US8682470B2 (en) | 2008-01-08 | 2014-03-25 | International Business Machines Corporation | Data storage drive with target of opportunity recognition |
US8107921B2 (en) | 2008-01-11 | 2012-01-31 | Seven Networks, Inc. | Mobile virtual network operator |
US8862657B2 (en) | 2008-01-25 | 2014-10-14 | Seven Networks, Inc. | Policy based content service |
US20090193338A1 (en) | 2008-01-28 | 2009-07-30 | Trevor Fiatal | Reducing network and battery consumption during content delivery and playback |
WO2009095041A1 (en) * | 2008-02-01 | 2009-08-06 | Soporte Multivendor S.L. | Method for managing multicast traffic through a switch operating in the layer 2 of the osi model, and router and switch involved in said method |
US9031068B2 (en) * | 2008-02-01 | 2015-05-12 | Media Patents, S.L. | Methods and apparatus for managing multicast traffic through a switch |
US9054912B2 (en) | 2008-02-08 | 2015-06-09 | Voxer Ip Llc | Communication application for conducting conversations including multiple media types in either a real-time mode or a time-shifted mode |
US8542804B2 (en) | 2008-02-08 | 2013-09-24 | Voxer Ip Llc | Voice and text mail application for communication devices |
US8321582B2 (en) | 2008-02-08 | 2012-11-27 | Voxer Ip Llc | Communication application for conducting conversations including multiple media types in either a real-time mode or a time-shifted mode |
WO2009109684A1 (es) * | 2008-03-05 | 2009-09-11 | Media Patents, S. L. | Procedimiento para monitorizar o gestionar equipos conectados a una red de datos |
US8401582B2 (en) * | 2008-04-11 | 2013-03-19 | Voxer Ip Llc | Time-shifting for push to talk voice communication systems |
CN102017677B (zh) | 2008-04-11 | 2014-12-10 | 艾利森电话股份有限公司 | 通过非3gpp接入网的接入 |
CN101572694B (zh) * | 2008-04-29 | 2012-09-05 | 华为技术有限公司 | 媒体流密钥的获取方法、会话设备与密钥管理功能实体 |
DE102008026625A1 (de) * | 2008-06-03 | 2009-12-10 | Siemens Aktiengesellschaft | Anordnung und Verfahren zum Übertragen von Mediendaten |
US8787947B2 (en) | 2008-06-18 | 2014-07-22 | Seven Networks, Inc. | Application discovery on mobile devices |
US8078158B2 (en) | 2008-06-26 | 2011-12-13 | Seven Networks, Inc. | Provisioning applications for a mobile device |
US20110081018A1 (en) * | 2008-08-14 | 2011-04-07 | Searete Llc, A Limited Liability Corporation Of The State Of Delaware | Obfuscating reception of communiqué affiliated with a source entity |
US8626848B2 (en) * | 2008-08-14 | 2014-01-07 | The Invention Science Fund I, Llc | Obfuscating identity of a source entity affiliated with a communiqué in accordance with conditional directive provided by a receiving entity |
US8929208B2 (en) * | 2008-08-14 | 2015-01-06 | The Invention Science Fund I, Llc | Conditionally releasing a communiqué determined to be affiliated with a particular source entity in response to detecting occurrence of one or more environmental aspects |
US9659188B2 (en) | 2008-08-14 | 2017-05-23 | Invention Science Fund I, Llc | Obfuscating identity of a source entity affiliated with a communiqué directed to a receiving user and in accordance with conditional directive provided by the receiving use |
US20110166973A1 (en) * | 2008-08-14 | 2011-07-07 | Searete Llc | Conditionally obfuscating one or more secret entities with respect to one or more billing statements related to one or more communiqués addressed to the one or more secret entities |
US8730836B2 (en) * | 2008-08-14 | 2014-05-20 | The Invention Science Fund I, Llc | Conditionally intercepting data indicating one or more aspects of a communiqué to obfuscate the one or more aspects of the communiqué |
US20110131409A1 (en) * | 2008-08-14 | 2011-06-02 | Searete Llc, A Limited Liability Corporation Of The State Of Delaware | Conditionally intercepting data indicating one or more aspects of a communiqué to obfuscate the one or more aspects of the communiqué |
US20100318595A1 (en) * | 2008-08-14 | 2010-12-16 | Searete Llc, A Limited Liability Corporation Of The State Of Delaware | System and method for conditionally transmitting one or more locum tenentes |
US20100042667A1 (en) * | 2008-08-14 | 2010-02-18 | Searete Llc, A Limited Liability Corporation Of The State Of Delaware | System and method for transmitting illusory identification characteristics |
US20110161217A1 (en) * | 2008-08-14 | 2011-06-30 | Searete Llc | Conditionally obfuscating one or more secret entities with respect to one or more billing statements |
US8583553B2 (en) * | 2008-08-14 | 2013-11-12 | The Invention Science Fund I, Llc | Conditionally obfuscating one or more secret entities with respect to one or more billing statements related to one or more communiqués addressed to the one or more secret entities |
US20110107427A1 (en) * | 2008-08-14 | 2011-05-05 | Searete Llc, A Limited Liability Corporation Of The State Of Delaware | Obfuscating reception of communiqué affiliated with a source entity in response to receiving information indicating reception of the communiqué |
US20100042669A1 (en) * | 2008-08-14 | 2010-02-18 | Searete Llc, A Limited Liability Corporation Of The State Of Delaware | System and method for modifying illusory user identification characteristics |
US9641537B2 (en) * | 2008-08-14 | 2017-05-02 | Invention Science Fund I, Llc | Conditionally releasing a communiqué determined to be affiliated with a particular source entity in response to detecting occurrence of one or more environmental aspects |
US20110041185A1 (en) * | 2008-08-14 | 2011-02-17 | Searete Llc, A Limited Liability Corporation Of The State Of Delaware | Obfuscating identity of a source entity affiliated with a communiqué directed to a receiving user and in accordance with conditional directive provided by the receiving user |
US20110093806A1 (en) * | 2008-08-14 | 2011-04-21 | Searete Llc, A Limited Liability Corporation Of The State Of Delaware | Obfuscating reception of communiqué affiliated with a source entity |
US20110166972A1 (en) * | 2008-08-14 | 2011-07-07 | Searete Llc, A Limited Liability Corporation Of The State Of Delaware | Conditionally obfuscating one or more secret entities with respect to one or more billing statements |
US20110110518A1 (en) * | 2008-08-14 | 2011-05-12 | Searete Llc | Obfuscating reception of communiqué affiliated with a source entity in response to receiving information indicating reception of the communiqué |
US8850044B2 (en) * | 2008-08-14 | 2014-09-30 | The Invention Science Fund I, Llc | Obfuscating identity of a source entity affiliated with a communique in accordance with conditional directive provided by a receiving entity |
US8325662B2 (en) * | 2008-09-17 | 2012-12-04 | Voxer Ip Llc | Apparatus and method for enabling communication when network connectivity is reduced or lost during a conversation and for resuming the conversation when connectivity improves |
US7958233B2 (en) * | 2008-09-26 | 2011-06-07 | Media Patents, S.L. | Method for lawfully intercepting communication IP packets exchanged between terminals |
US8909759B2 (en) | 2008-10-10 | 2014-12-09 | Seven Networks, Inc. | Bandwidth measurement |
US8447287B2 (en) * | 2008-12-05 | 2013-05-21 | Voxer Ip Llc | System and method for reducing RF radiation exposure for a user of a mobile communication device by saving transmission containing non time-sensitive media until the user of the mobile communication device is a safe distance away from the user |
US8849927B2 (en) | 2009-01-30 | 2014-09-30 | Voxer Ip Llc | Method for implementing real-time voice messaging on a server node |
US9357065B2 (en) | 2009-03-18 | 2016-05-31 | Centurylink Intellectual Property Llc | System, method and apparatus for transmitting audio signals over a voice channel |
US8588410B2 (en) * | 2009-04-06 | 2013-11-19 | Elster Electricity, Llc | Simplified secure symmetrical key management |
US8189584B2 (en) * | 2009-07-27 | 2012-05-29 | Media Patents, S. L. | Multicast traffic management in a network interface |
KR101289888B1 (ko) * | 2009-12-15 | 2013-07-24 | 한국전자통신연구원 | 감청 방법 및 이를 수행하는 단말 |
US20110149960A1 (en) * | 2009-12-17 | 2011-06-23 | Media Patents, S.L. | Method and apparatus for filtering multicast packets |
US8509438B2 (en) * | 2010-01-29 | 2013-08-13 | Elster Solutions Llc | Key management in a wireless network using primary and secondary keys |
US8990315B2 (en) * | 2010-03-09 | 2015-03-24 | International Business Machines Corporation | Sending messages with limited awareness of recipients |
US9043731B2 (en) | 2010-03-30 | 2015-05-26 | Seven Networks, Inc. | 3D mobile user interface with configurable workspace management |
US8340292B1 (en) * | 2010-04-01 | 2012-12-25 | Sprint Communications Company L.P. | Lawful intercept management by an authorization system |
CN102316450B (zh) * | 2010-06-29 | 2014-01-22 | 上海贝尔股份有限公司 | M2m通信的基于组的认证方法及其设备 |
CA2806527A1 (en) | 2010-07-26 | 2012-02-09 | Seven Networks, Inc. | Mobile network traffic coordination across multiple applications |
CA2806548C (en) | 2010-07-26 | 2015-03-31 | Seven Networks, Inc. | Distributed implementation of dynamic wireless traffic policy |
US8838783B2 (en) | 2010-07-26 | 2014-09-16 | Seven Networks, Inc. | Distributed caching for resource and mobile network traffic management |
GB2495066B (en) | 2010-07-26 | 2013-12-18 | Seven Networks Inc | Mobile application traffic optimization |
US9330196B2 (en) | 2010-11-01 | 2016-05-03 | Seven Networks, Llc | Wireless traffic management system cache optimization using http headers |
WO2012061430A2 (en) | 2010-11-01 | 2012-05-10 | Michael Luna | Distributed management of keep-alive message signaling for mobile network resource conservation and optimization |
WO2012060997A2 (en) | 2010-11-01 | 2012-05-10 | Michael Luna | Application and network-based long poll request detection and cacheability assessment therefor |
US8843153B2 (en) | 2010-11-01 | 2014-09-23 | Seven Networks, Inc. | Mobile traffic categorization and policy for network use optimization while preserving user experience |
US9060032B2 (en) | 2010-11-01 | 2015-06-16 | Seven Networks, Inc. | Selective data compression by a distributed traffic management system to reduce mobile data traffic and signaling traffic |
WO2012060995A2 (en) | 2010-11-01 | 2012-05-10 | Michael Luna | Distributed caching in a wireless network of content delivered for a mobile application over a long-held request |
US8204953B2 (en) | 2010-11-01 | 2012-06-19 | Seven Networks, Inc. | Distributed system for cache defeat detection and caching of content addressed by identifiers intended to defeat cache |
US8484314B2 (en) | 2010-11-01 | 2013-07-09 | Seven Networks, Inc. | Distributed caching in a wireless network of content delivered for a mobile application over a long-held request |
EP2635973A4 (en) | 2010-11-01 | 2014-01-15 | Seven Networks Inc | TO THE BEHAVIOR OF A MOBILE APPLICATION AND INTERMEDIATE STORAGE TAILORED TO NETWORK CONDITIONS |
WO2012071384A2 (en) | 2010-11-22 | 2012-05-31 | Michael Luna | Optimization of resource polling intervals to satisfy mobile device requests |
CA2798523C (en) | 2010-11-22 | 2015-02-24 | Seven Networks, Inc. | Aligning data transfer to optimize connections established for transmission over a wireless network |
KR101776928B1 (ko) * | 2010-12-21 | 2017-09-29 | 한국전자통신연구원 | 합법적 감청 장치 및 방법 |
WO2012094675A2 (en) | 2011-01-07 | 2012-07-12 | Seven Networks, Inc. | System and method for reduction of mobile network traffic used for domain name system (dns) queries |
GB2517815A (en) | 2011-04-19 | 2015-03-04 | Seven Networks Inc | Shared resource and virtual resource management in a networked environment |
WO2012149221A2 (en) | 2011-04-27 | 2012-11-01 | Seven Networks, Inc. | System and method for making requests on behalf of a mobile device based on atomic processes for mobile network traffic relief |
WO2012149434A2 (en) | 2011-04-27 | 2012-11-01 | Seven Networks, Inc. | Detecting and preserving state for satisfying application requests in a distributed proxy and cache system |
US8644510B2 (en) * | 2011-05-11 | 2014-02-04 | Alcatel Lucent | Discovery of security associations for key management relying on public keys |
IL214142A (en) * | 2011-07-18 | 2016-06-30 | Verint Systems Ltd | A system and method for detecting wireless communication terminals by application-level location information |
WO2013015995A1 (en) | 2011-07-27 | 2013-01-31 | Seven Networks, Inc. | Automatic generation and distribution of policy information regarding malicious mobile traffic in a wireless network |
US8934414B2 (en) | 2011-12-06 | 2015-01-13 | Seven Networks, Inc. | Cellular or WiFi mobile traffic optimization based on public or private network destination |
EP2789137A4 (en) | 2011-12-06 | 2015-12-02 | Seven Networks Inc | SYSTEM OF REDUNDANTLY CLUSTERED MACHINES FOR PROVIDING TILTING MECHANISMS IN MOBILE TRAFFIC MANAGEMENT AND NETWORK RESOURCE PRESERVATION |
US9277443B2 (en) | 2011-12-07 | 2016-03-01 | Seven Networks, Llc | Radio-awareness of mobile device for sending server-side control signals using a wireless network optimized transport protocol |
WO2013086455A1 (en) | 2011-12-07 | 2013-06-13 | Seven Networks, Inc. | Flexible and dynamic integration schemas of a traffic management system with various network operators for network traffic alleviation |
EP2792188B1 (en) | 2011-12-14 | 2019-03-20 | Seven Networks, LLC | Mobile network reporting and usage analytics system and method using aggregation of data in a distributed traffic optimization system |
US8861354B2 (en) | 2011-12-14 | 2014-10-14 | Seven Networks, Inc. | Hierarchies and categories for management and deployment of policies for distributed wireless traffic optimization |
WO2013090834A1 (en) | 2011-12-14 | 2013-06-20 | Seven Networks, Inc. | Operation modes for mobile traffic optimization and concurrent management of optimized and non-optimized traffic |
WO2013103988A1 (en) | 2012-01-05 | 2013-07-11 | Seven Networks, Inc. | Detection and management of user interactions with foreground applications on a mobile device in distributed caching |
WO2013104071A1 (en) * | 2012-01-12 | 2013-07-18 | Research In Motion Limited | System and method of lawful access to secure communications |
US9083509B2 (en) * | 2012-01-12 | 2015-07-14 | Blackberry Limited | System and method of lawful access to secure communications |
WO2013104072A1 (en) * | 2012-01-12 | 2013-07-18 | Research In Motion Limited | System and method of lawful access to secure communications |
US8914629B2 (en) | 2012-01-30 | 2014-12-16 | The Nielsen Company (Us), Llc | Intercepting encrypted network traffic for internet usage monitoring |
WO2013116856A1 (en) | 2012-02-02 | 2013-08-08 | Seven Networks, Inc. | Dynamic categorization of applications for network access in a mobile network |
WO2013116852A1 (en) | 2012-02-03 | 2013-08-08 | Seven Networks, Inc. | User as an end point for profiling and optimizing the delivery of content and data in a wireless network |
GB201202058D0 (en) | 2012-02-07 | 2012-03-21 | Ericsson Telefon Ab L M | Lawful interception of encrypted communications |
US8812695B2 (en) | 2012-04-09 | 2014-08-19 | Seven Networks, Inc. | Method and system for management of a virtual network connection without heartbeat messages |
US10263899B2 (en) | 2012-04-10 | 2019-04-16 | Seven Networks, Llc | Enhanced customer service for mobile carriers using real-time and historical mobile application and traffic or optimization data associated with mobile devices in a mobile network |
EP2856734A1 (en) * | 2012-06-04 | 2015-04-08 | Interdigital Patent Holdings, Inc. | Lawful interception for local selected ip traffic offload and local ip access performed at a non-core gateway |
WO2014011216A1 (en) | 2012-07-13 | 2014-01-16 | Seven Networks, Inc. | Dynamic bandwidth adjustment for browsing or streaming activity in a wireless network based on prediction of user behavior when interacting with mobile applications |
CN103685181A (zh) * | 2012-09-13 | 2014-03-26 | 北京大唐高鸿软件技术有限公司 | 一种基于srtp的密钥协商方法 |
US9161258B2 (en) | 2012-10-24 | 2015-10-13 | Seven Networks, Llc | Optimized and selective management of policy deployment to mobile clients in a congested network to prevent further aggravation of network congestion |
US8898769B2 (en) | 2012-11-16 | 2014-11-25 | At&T Intellectual Property I, Lp | Methods for provisioning universal integrated circuit cards |
US8959331B2 (en) | 2012-11-19 | 2015-02-17 | At&T Intellectual Property I, Lp | Systems for provisioning universal integrated circuit cards |
US20140177497A1 (en) | 2012-12-20 | 2014-06-26 | Seven Networks, Inc. | Management of mobile device radio state promotion and demotion |
US9271238B2 (en) | 2013-01-23 | 2016-02-23 | Seven Networks, Llc | Application or context aware fast dormancy |
US8874761B2 (en) | 2013-01-25 | 2014-10-28 | Seven Networks, Inc. | Signaling optimization in a wireless network for traffic utilizing proprietary and non-proprietary protocols |
EP2954646B1 (en) | 2013-02-07 | 2019-07-24 | Nokia Technologies OY | Method for enabling lawful interception by providing security information. |
US9230081B2 (en) | 2013-03-05 | 2016-01-05 | Intel Corporation | User authorization and presence detection in isolation from interference from and control by host central processing unit and operating system |
US8750123B1 (en) | 2013-03-11 | 2014-06-10 | Seven Networks, Inc. | Mobile device equipped with mobile network congestion recognition to make intelligent decisions regarding connecting to an operator network |
CN108111545B (zh) | 2013-06-27 | 2021-02-02 | 英特尔公司 | 连续多因素认证 |
US9065765B2 (en) | 2013-07-22 | 2015-06-23 | Seven Networks, Inc. | Proxy server associated with a mobile carrier for enhancing mobile traffic management in a mobile network |
US9036820B2 (en) | 2013-09-11 | 2015-05-19 | At&T Intellectual Property I, Lp | System and methods for UICC-based secure communication |
US9124573B2 (en) | 2013-10-04 | 2015-09-01 | At&T Intellectual Property I, Lp | Apparatus and method for managing use of secure tokens |
TWI526042B (zh) * | 2013-10-16 | 2016-03-11 | 緯創資通股份有限公司 | 通訊系統、行動通訊裝置以及用戶識別資訊的切換方法 |
US9208300B2 (en) | 2013-10-23 | 2015-12-08 | At&T Intellectual Property I, Lp | Apparatus and method for secure authentication of a communication device |
US9240994B2 (en) | 2013-10-28 | 2016-01-19 | At&T Intellectual Property I, Lp | Apparatus and method for securely managing the accessibility to content and applications |
US9313660B2 (en) | 2013-11-01 | 2016-04-12 | At&T Intellectual Property I, Lp | Apparatus and method for secure provisioning of a communication device |
US9240989B2 (en) | 2013-11-01 | 2016-01-19 | At&T Intellectual Property I, Lp | Apparatus and method for secure over the air programming of a communication device |
US9413759B2 (en) | 2013-11-27 | 2016-08-09 | At&T Intellectual Property I, Lp | Apparatus and method for secure delivery of data from a communication device |
US9713006B2 (en) | 2014-05-01 | 2017-07-18 | At&T Intellectual Property I, Lp | Apparatus and method for managing security domains for a universal integrated circuit card |
US10326803B1 (en) | 2014-07-30 | 2019-06-18 | The University Of Tulsa | System, method and apparatus for network security monitoring, information sharing, and collective intelligence |
KR102507113B1 (ko) | 2015-07-06 | 2023-03-07 | 삼성전자주식회사 | 암호화된 통신 세션의 모니터링 방법, 장치 및 시스템 |
US10073964B2 (en) | 2015-09-25 | 2018-09-11 | Intel Corporation | Secure authentication protocol systems and methods |
US10237305B2 (en) * | 2016-02-17 | 2019-03-19 | Nagravision S.A. | Methods and systems for enabling legal-intercept mode for a targeted secure element |
CN105743914B (zh) * | 2016-03-31 | 2019-03-22 | 宇龙计算机通信科技(深圳)有限公司 | 一种语音加密通信方法、主叫端、被叫端及*** |
JPWO2018169071A1 (ja) | 2017-03-17 | 2020-04-16 | 日本電気株式会社 | 認証装置、ネットワーク装置、及び認証方法 |
US11218515B2 (en) * | 2017-06-16 | 2022-01-04 | Telefonaktiebolaget Lm Ericsson (Publ) | Media protection within the core network of an IMS network |
WO2020013742A1 (en) * | 2018-07-13 | 2020-01-16 | Telefonaktiebolaget Lm Ericsson (Publ) | Verification of lawful interception data |
EP3629204B1 (en) * | 2018-09-28 | 2021-02-24 | BlackBerry Limited | Processing data on an electronic device |
US20230344812A1 (en) * | 2022-04-20 | 2023-10-26 | Bank Of America Corporation | System and method for establishing a secure session to authenticate dns requests via dynamically configurable trusted network interface controllers |
Family Cites Families (4)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
NZ329891A (en) | 1994-01-13 | 2000-01-28 | Certco Llc | Method of upgrading firmware of trusted device using embedded key |
US6178505B1 (en) * | 1997-03-10 | 2001-01-23 | Internet Dynamics, Inc. | Secure delivery of information in a network |
US6628786B1 (en) * | 1997-09-30 | 2003-09-30 | Sun Microsystems, Inc. | Distributed state random number generator and method for utilizing same |
US6225888B1 (en) * | 1997-12-08 | 2001-05-01 | Nokia Telecommunications Oy | Authentication between communicating parties in a telecommunications network |
-
2002
- 2002-12-06 US US10/497,568 patent/US7382881B2/en active Active
- 2002-12-06 CN CN02824452.4A patent/CN100592731C/zh not_active Expired - Fee Related
- 2002-12-06 AU AU2002361050A patent/AU2002361050A1/en not_active Abandoned
- 2002-12-06 EP EP02795154A patent/EP1452000A2/en not_active Withdrawn
- 2002-12-06 WO PCT/EP2002/014080 patent/WO2003049357A2/en not_active Application Discontinuation
Cited By (17)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN101189849B (zh) * | 2005-05-31 | 2011-10-05 | 艾利森电话股份有限公司 | 合法侦听方法以及用于侦听信息的透明传送的体系结构 |
CN101523851B (zh) * | 2006-10-02 | 2012-10-24 | 艾利森电话股份有限公司 | 有线线路宽带网络中的合法侦听 |
CN102106132A (zh) * | 2008-07-24 | 2011-06-22 | 爱立信电话股份有限公司 | 对代理移动因特网协议网络中目标的合法侦听 |
CN102016938B (zh) * | 2008-08-08 | 2015-07-01 | ***能源联合有限责任公司 | 无线设备监测***和监测设备以及关联的方法 |
CN103493427A (zh) * | 2011-04-22 | 2014-01-01 | 阿尔卡特朗讯公司 | 安全关联的发现 |
CN103493427B (zh) * | 2011-04-22 | 2016-07-06 | 阿尔卡特朗讯公司 | 用于安全关联的发现的方法和设备 |
CN103546442A (zh) * | 2012-07-17 | 2014-01-29 | 中兴通讯股份有限公司 | 浏览器的通讯监听方法及装置 |
CN103546442B (zh) * | 2012-07-17 | 2018-10-23 | 中兴通讯股份有限公司 | 浏览器的通讯监听方法及装置 |
CN104604275A (zh) * | 2012-09-03 | 2015-05-06 | 阿尔卡特朗讯公司 | 利用本地生成密钥进行智能卡个人化 |
CN104604275B (zh) * | 2012-09-03 | 2019-03-22 | 阿尔卡特朗讯公司 | 利用本地生成密钥进行智能卡个人化 |
CN105379175A (zh) * | 2013-06-24 | 2016-03-02 | 黑莓有限公司 | 用于合法拦截的安全方法 |
CN105379175B (zh) * | 2013-06-24 | 2019-04-05 | 黑莓有限公司 | 用于合法拦截的安全方法 |
US11032324B2 (en) | 2013-06-24 | 2021-06-08 | Blackberry Limited | Securing method for lawful interception |
US11943262B2 (en) | 2013-06-24 | 2024-03-26 | Malikie Innovations Limited | Securing method for lawful interception |
WO2017143521A1 (zh) * | 2016-02-23 | 2017-08-31 | 华为技术有限公司 | 一种安全通信方法及核心网节点 |
CN111448778A (zh) * | 2017-12-14 | 2020-07-24 | 瑞典爱立信有限公司 | 安全的下一跳通信 |
WO2022017158A1 (zh) * | 2020-07-22 | 2022-01-27 | 大唐移动通信设备有限公司 | 用户与多终端间的安全性管理方法、装置及设备 |
Also Published As
Publication number | Publication date |
---|---|
US20050063544A1 (en) | 2005-03-24 |
WO2003049357A3 (en) | 2003-10-09 |
WO2003049357B1 (en) | 2003-11-27 |
US7382881B2 (en) | 2008-06-03 |
EP1452000A2 (en) | 2004-09-01 |
CN100592731C (zh) | 2010-02-24 |
AU2002361050A8 (en) | 2003-06-17 |
AU2002361050A1 (en) | 2003-06-17 |
WO2003049357A2 (en) | 2003-06-12 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
CN100592731C (zh) | 端到端加密数据电信的合法侦听 | |
US9628271B2 (en) | Key management for secure communication | |
AU2009294815B2 (en) | Key management in a communication network | |
US8850203B2 (en) | Secure key management in multimedia communication system | |
US8301883B2 (en) | Secure key management in conferencing system | |
RU2335866C2 (ru) | Способ формирования и распределения криптографических ключей в системе мобильной связи и соответствующая система мобильной связи | |
US7813509B2 (en) | Key distribution method | |
CN101635823B (zh) | 一种终端对视频会议数据进行加密的方法及*** | |
US8875236B2 (en) | Security in communication networks | |
JP2011524136A (ja) | マシン・ツー・マシン通信のための方法及び装置 | |
KR20130140873A (ko) | 공개키에 의존하는 키 관리를 위한 보안 연계의 발견 | |
WO2010124482A1 (zh) | Ip多媒体子***中实现安全分叉呼叫会话的方法及*** | |
CN110035083A (zh) | 基于会话密钥的通信方法、设备及计算机可读存储介质 | |
Chen et al. | An efficient end-to-end security mechanism for IP multimedia subsystem | |
GB2376392A (en) | Legal interception of encrypted IP traffic | |
GB2390270A (en) | Escrowing with an authority only part of the information required to reconstruct a decryption key | |
JP5746774B2 (ja) | セキュアな通信のための鍵管理 |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
C06 | Publication | ||
PB01 | Publication | ||
C10 | Entry into substantive examination | ||
SE01 | Entry into force of request for substantive examination | ||
C14 | Grant of patent or utility model | ||
GR01 | Patent grant | ||
CF01 | Termination of patent right due to non-payment of annual fee |
Granted publication date: 20100224 Termination date: 20161206 |
|
CF01 | Termination of patent right due to non-payment of annual fee |