DE60308355T2 - Erhöhte nachricht sicherheit - Google Patents
Erhöhte nachricht sicherheit Download PDFInfo
- Publication number
- DE60308355T2 DE60308355T2 DE60308355T DE60308355T DE60308355T2 DE 60308355 T2 DE60308355 T2 DE 60308355T2 DE 60308355 T DE60308355 T DE 60308355T DE 60308355 T DE60308355 T DE 60308355T DE 60308355 T2 DE60308355 T2 DE 60308355T2
- Authority
- DE
- Germany
- Prior art keywords
- marketable
- token
- message
- secure messaging
- data processing
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Lifetime
Links
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/18—Network architectures or network communication protocols for network security using different networks or channels, e.g. using out of band channels
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L51/00—User-to-user messaging in packet-switching networks, transmitted according to store-and-forward or real-time protocols, e.g. e-mail
- H04L51/58—Message adaptation for wireless communication
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
- H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
- H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
- H04L63/0492—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload by using a location-limited connection, e.g. near-field communication or limited proximity of entities
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
- H04W12/02—Protecting privacy or anonymity, e.g. protecting personally identifiable information [PII]
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/06—Network architectures or network communication protocols for network security for supporting key management in a packet data network
- H04L63/067—Network architectures or network communication protocols for network security for supporting key management in a packet data network using one-time keys
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
- H04L63/0853—Network architectures or network communication protocols for network security for authentication of entities using an additional device, e.g. smartcard, SIM or a different communication terminal
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
- H04W12/40—Security arrangements using identity modules
- H04W12/47—Security arrangements using identity modules using near field communication [NFC] or radio frequency identification [RFID] modules
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W4/00—Services specially adapted for wireless communication networks; Facilities therefor
- H04W4/12—Messaging; Mailboxes; Announcements
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- General Engineering & Computer Science (AREA)
- Computing Systems (AREA)
- Computer Hardware Design (AREA)
- Mobile Radio Communication Systems (AREA)
- Telephonic Communication Services (AREA)
- Pharmaceuticals Containing Other Organic And Inorganic Compounds (AREA)
- Acyclic And Carbocyclic Compounds In Medicinal Compositions (AREA)
- Diaphragms For Electromechanical Transducers (AREA)
- Medicines Containing Plant Substances (AREA)
- Superstructure Of Vehicle (AREA)
Description
- Technisches Gebiet der Erfindung
- Die vorliegende Erfindung betrifft die Nachrichtensicherheit und insbesondere die Sicherung elektronischer Nachrichten durch einen auf drahtlosen Einheiten beruhenden Nachweis der Identität.
- Grundlagen der Erfindung
- Die elektronische Nachrichtenübermittlung und insbesondere die Verwendung von elektronischer Post (eMail) und Programmen für Nachrichtensofortversand (Instant Messengers – IM) nehmen weiterhin mit erstaunlicher Geschwindigkeit zu. Infolgedessen hat es den Anschein, dass die elektronische Nachrichtenübermittlung, darunter eMail und IM, zu einer entscheidenden Art und Weise der zwischenmenschlichen Kommunikation geworden ist, der lediglich noch die drahtlose Informationsübertragung gleichkommt. Dennoch kann jede übertragene Nachricht ein unbeabsichtigtes Sicherheitsrisiko bergen. Insbesondere, wenn ein anderer Teilnehmer als der vorgesehene Empfänger der Nachricht auf diese zugreift, wird das Ziel einer sicheren Transaktion verfehlt.
- In den vergangenen Jahren wurden Technologien realisiert, um einige der tatsächlichen und erkennbaren, mit der elektronischen Nachrichtenübermittlung verbundenen Risiken zu beheben. Insbesondere wurden asymmetrische Verschlüsselungsalgorithmen angewandt, um nicht nur sicherzustellen, dass nur ein schlüsseltragender Empfänger auf den verschlüsselten Inhalt zugreifen kann, sondern auch, dass nur der vorgesehene Empfänger, der im Besitz des Schlüssels ist, auf den verschlüsselten Inhalt zugreifen kann. Wie auf dem Gebiet von drahtlosen Nah- und Fernübertragungen (short and long-range wireless communications) allgemein bekannt ist, sind drahtlose Übertragungsvorgänge an sich dennoch anfällig für eine unberechtigte Erfassung durch Dritte.
- Insbesondere waren Sichtverbindungs-Übertragungsprotokolle (line-of-sight communications protocols) stets anfällig für beabsichtigte sowie unbeabsichtigte Verstöße gegen die Übertragungssicherheit. Ähnlich sind vorgeschlagene und ausgereifte drahtlose Übertragungstechnologien für den Nahbereich wie beispielsweise Bluetooth, Wi-Fi und andere gemäß IEEE 802.11 anfällig für die Erfassung sensitiver Daten durch unberechtigte Benutzer. Insbesondere Wi-Fi-Technologien gaben Anlass zur Besorgnis in der Unternehmensumgebung, und infolgedessen wurden mit fieberhafter Eile mehrere technologische Behelfsmaßnahmen entwickelt, die die Sicherheit in Wi-Fi-Netzen direkt angehen. Trotzdem erwies sich keine der Behelfsmaßnahmen als wirksame Maßnahme für eine sichere Nachrichtenübermittlung.
- EP-A-1146692 beschreibt eine Vorrichtung, die den Nachweis der Identität eines Bluetooth-Datenübertragungssystems durch eine mobile Station (mobile terminal) ermöglicht. Zur Identifizierung der Bluetooth-Sender-/Empfängerschaltungsanordnung der mobilen Station gegenüber dem Netz wird ein eindeutiger Kennzeichner verwendet.
- Ungeachtet der Sicherheitsrisiken der drahtlosen Nachrichtenübermittlung finden drahtlose marktgängige Einheiten als Mittel zur zwischenmenschlichen Kommunikation eine enorme Verbreitung. Viele Vorteile, die mit der Verwendung drahtloser marktgängiger Einheiten bei Datenverarbeitungsanwendungen verbunden sind, fehlen bei der herkömmlichen Datenverarbeitung völlig. Während eine Datenverarbeitung an einer dieser üblicherweise zugeordneten feststehenden Position an sich keine weitere Dimension bereitstellt, ergänzt die drahtlose marktgängige Datenverarbeitung die Datenverarbeitung beispielsweise um eine persönliche Dimension.
- Insbesondere drahtlose marktgängige Datenverarbeitungseinheiten wie Funktelefone und Personal Digital Assistants sind selten einer feststehenden Position zugeordnet. Stattdessen sind drahtlose marktgängige Datenverarbeitungseinheiten meist eng mit dem Standort des Benutzers verbunden. Trotzdem wissen nur wenige neu entwickelte Technologien die persönliche Dimension der drahtlosen marktgängigen Datenverarbeitung zu schätzen. Vor allem zieht keine der neu entwickelten Technologien Nutzen aus der persönlichen Dimension einer drahtlosen marktgängigen Datenverarbeitung im Zusammenhang mit einer sicheren Nachrichtenübermittlung.
- Zusammenfassung der Erfindung
- Die vorliegende Erfindung stellt ein gesichertes Nachrichtenübermittlungssystem und -verfahren bereit. Ein sicheres Nachrichtenübermittlungssystem beinhaltet eine Nachrichtenquelle und einen Nachrichtenempfänger, die durch ein Computerdatenübertragungsnetz zum Datenaustausch miteinander verbunden sind. Außerdem enthält das System eine marktgängige Datenverarbeitungseinheit und mindestens ein Token, das die marktgängige Datenverarbeitungseinheit eindeutig kennzeichnet. Des Weiteren beinhaltet das System einen im Nachrichtenempfänger angeordneten ersten drahtlosen Datenübertragungs-Sender/Empfänger und einen in der marktgängigen Datenübertragungseinheit angeordneten zweiten drahtlosen Datenübertragungs-Sender/Empfänger.
- Das System enthält sowohl eine der Nachrichtenquelle zugeordnete Verschlüsselungseinrichtung als auch eine dem Nachrichtenempfänger zugeordnete Entschlüsselungseinrichtung. Insbesondere ist die Verschlüsselungseinrichtung so konfiguriert, dass sie für den Nachrichtenempfänger bestimmte Nachrichten mit dem Token verschlüsselt. Die Entschlüsselungseinrichtung ist so konfiguriert, dass sie die Nachrichten mit dem Token nur dann entschlüsselt, wenn eine drahtlose Verbindung zwischen dem ersten und dem zweiten drahtlosen Sender/Empfänger eingerichtet worden ist.
- In einer Ausführungsform der Erfindung handelt es sich bei dem ersten und zweiten drahtlosen Sender/Empfänger um Sender/Empfänger für den Nahbereich (short range radio frequency receiver/transmitters). Beispielsweise können die Sender/Empfänger für den Nahbereich zum drahtlosen Protokoll Bluetooth passen.
- Außerdem kann das Token eine MAC-Adresse (media access control (MAC) address) enthalten, die der marktgängigen Datenverarbeitungseinheit entspricht. In einer alternativen Ausführungsform kann ein Satelliten-Navigationssystem (geographic positioning system) in der marktgängigen Datenverarbeitungseinheit angeordnet werden. Unter diesem alternativen Aspekt kann das Token einen Satz von geografischen Koordinaten enthalten, die eine geografische Position für die marktgängige Einheit angeben.
- Ein sicheres Nachrichtenübermittlungsverfahren beinhaltet die folgenden Schritte: Empfangen einer verschlüsselten Nachricht, wobei die Nachricht unter Verwendung eines Token einer entsprechenden marktgängigen Einheit verschlüsselt wurde; drahtloses Überprüfen des Vorhandenseins der marktgängigen Einheit; und, falls das Überprüfen ein Vorhandensein ergibt, Entschlüsseln der Nachricht unter Verwendung des Token. Der Überprüfungsschritt kann die folgenden Schritte beinhalten: Einrichten einer drahtlosen Verbindung mit der marktgängigen Einheit; und Abfragen der marktgängigen Einheit über die drahtlose Verbindung. Insbesondere kann der Schritt des Einrichtens den Schritt des Einrichtens einer Bluetooth-Verbindung mit der marktgängigen Einheit beinhalten.
- Der Schritt des Abfragens kann den Schritt des Übertragens einer Anforderung an die marktgängige Einheit beinhalten. Insbesondere kann die Anforderung eine der folgenden Anforderungen enthalten: Anforderung nach dem Token, Anforderung nach einem Entschlüsselungsschlüssel auf der Grundlage des Token oder Anforderung nach einer Bestätigung der Anforderung enthalten. Unter einem anderen Aspekt des erfindungsgemäßen Verfahrens kann der Schritt des Abfragens den Schritt des Anforderns von geografischen Koordinaten enthalten, die die marktgängige Einheit lokalisieren.
- Kurze Beschreibung der Zeichnungen
- Als Nächstes wird eine bevorzugte Ausführungsform der Erfindung lediglich beispielhaft mit Bezugnahme auf die begleitenden Zeichnungen beschrieben.
-
1A ist eine schematische Darstellung eines sicheren Nachrichtenübermittlungssystems, in dem Nachrichten in einer herkömmlichen Datenverarbeitungseinheit empfangen und verarbeitet werden; -
1B ist eine schematische Darstellung eines sicheren Nachrichtenübermittlungssystems, in dem Nachrichten in einer marktgängigen Datenverarbeitungseinheit empfangen und verarbeitet werden; und -
2 ist eine Darstellung eines Prozesses zur sicheren Übertragung von Nachrichten im sicheren Nachrichtenübermittlungssystem der vorliegenden Erfindung. - Ausführliche Beschreibung der bevorzugten Ausführungsformen
-
1A ist eine schematische Darstellung eines sicheren Nachrichtenübermittlungssystems gemäß einer Ausführungsform der Erfindung, in dem Nachrichten in einer herkömmlichen Datenverarbeitungseinheit empfangen und verarbeitet werden. Das System kann zwei "herkömmliche" Datenverarbeitungseinheiten120A ,130A beinhalten, die für Datenübertragungen durch ein öffentliches Netz110A , beispielsweise das Internet, konfiguriert sind. Zu den herkömmlichen Datenverarbeitungseinheiten120A ,130A können Tisch-Computer, Server-Computer, tragbare Laptop-Computer, mittelgroße Computer oder Großrechner gehören, obwohl die Erfindung nicht streng auf jene hierin aufgezählten Typen von Datenverarbeitungseinheiten begrenzt ist. - Im Wesentlichen ist die herkömmliche Datenverarbeitungseinheit
130A außerdem für drahtlose Nahbereichübertragungen konfiguriert, unter anderem Infrarotübertragungen und Funkfrequenzübertragungen für den Nahbereich. Zu Beispielen für Nahbereich-Funkfrequenzübertragungen gehören Wi-FiTM (IEEE 802.11(b)) und andere Varianten von 802.11 sowie Bluetooth-Übertragungen und andere Varianten von 802.15, obwohl die Erfindung nicht auf eine bestimmte Funkübertragungstechnologie für den Nahbereich begrenzt ist. In jedem Fall kann die herkömmliche Datenverarbeitungseinheit130A eine Datenübertragungsverbindung mit der marktgängigen Datenverarbeitungseinheit160A über den drahtlosen Nahbereichübertragungskanal einrichten und aufrechterhalten. - Die marktgängige Datenverarbeitungseinheit
160A kann eine beliebige solche Einheit mit einer persönlichen Dimension sein, unter anderem beispielsweise ein Notebook-Computer, ein datenfähiges Funktelefon, ein Personal Digital Assistant (PDA), ein Funkrufempfänger (pager) oder ein in einem Fahrzeug oder einem Kleidungsstück eingebettetes System. Wichtig ist, dass der marktgängigen Datenverarbeitungseinheit160A ein Token150A zugeordnet ist. Das Token150A ist ein beliebiger Kennzeichner, der zum definitiven Kennzeichnen der marktgängigen Datenverarbeitungseinheit160A geeignet ist. Ein Beispiel für einen geeigneten Kennzeichner ist eine MAC-Adresse oder eine andere solche Hardware-Seriennummer. Das Token150A kann an die herkömmliche Datenverarbeitungseinheit120A weitergeleitet werden. Wenn anschließend eine Nachricht über das öffentliche Netz110A an die herkömmliche Datenverarbeitungseinheit130A übertragen werden muss, kann die Nachricht zuerst unter Verwendung des Token150A eindeutig gesichert werden. - Diesbezüglich sind sowohl symmetrische als auch asymmetrische Verschlüsselungsverfahren nach dem Stand der Technik bereits bekannt, und infolgedessen kann die Nachricht mit Hilfe von solchen Verfahren unter Verwendung des Token
150A als Verschlüsselungsschlüssel oder als Ausgangspunkt zur Erzeugung eines Schlüsselpaars zur Verschlüsselung/Entschlüsselung gesichert werden. Infolgedessen kann die sichere Nachricht140A an die herkömmliche Datenverarbeitungseinheit130A weitergeleitet werden, ohne dass befürchtet werden muss, dass ein unberechtigter Empfänger auf die gesicherte Nachricht zugreift. Nach dem Empfang richtet die herkömmliche Datenverarbeitungseinheit130A eine drahtlose Verbindung mit der marktgängigen Einheit160A ein. Nur wenn die drahtlose Verbindung zwischen der marktgängigen Datenverarbeitungseinheit160A und der herkömmlichen Datenverarbeitungseinheit130A erfolgreich eingerichtet wurde, kann ein Token150A zwischen den beiden ausgetauscht werden. - Nach dem Austausch des Token
150A kann dieses zum Formulieren des Entschlüsselungsschlüssels verwendet werden, der zum Entschlüsseln der gesicherten Nachricht140A notwendig ist. Ist das Token150A alternativ der Entschlüsselungsschlüssel, so ist keine Formulierung erforderlich. In jedem Fall kann die Nähe der marktgängigen Datenverarbeitungseinheit160A zur herkömmlichen Datenverarbeitungseinheit130A angesichts der persönlichen Dimension der marktgängigen Datenverarbeitungseinheit160A zur Erhöhung der Wahrscheinlichkeit verwendet werden, dass der Empfänger der gesicherten Nachricht der vorgesehene Empfänger ist. Wenn nur das Token150A und nicht der Entschlüsselungsschlüssel zwischen der herkömmlichen Datenverarbeitungseinheit130A und der marktgängigen Datenverarbeitungseinheit160A drahtlos übertragen wurde, können außerdem die mit drahtlosen Nahbereichübertragungen verbundenen Unsicherheiten umgangen werden. - Obwohl die herkömmlichen Datenverarbeitungseinheiten
120A ,130A in1A als Computer gezeigt werden, die wahrscheinlich einer feststehenden Position zugeordnet sind, ist es wichtig zu erwähnen, dass es sich bei den herkömmlichen Datenverarbeitungseinheiten120A ,130A auch um andere marktgängige Datenverarbeitungseinheiten handeln kann, beispielsweise einen PDA, ein datenfähiges Funktelefon, einen Funkrufempfänger oder ein anderes solches eingebettetes System. In diesem Zusammenhang ist1B eine schematische Darstellung eines sicheren Nachrichtenübermittlungssystems, in dem Nachrichten, die von einer herkömmlichen Datenverarbeitungseinheit weitergeleitet werden, in einer marktgängigen Datenverarbeitungseinheit empfangen und verarbeitet werden. - Zum System von
1B können eine herkömmliche Datenverarbeitungseinheit120B und eine erste marktgängige Datenverarbeitungseinheit130B gehören, die beide für Datenübertragungen durch ein öffentliches Netz110B , zum Beispiel das Internet, über einen drahtlosen Gateway180B konfiguriert sind, der zur Unterstützung von Datenaustauschvorgängen mit der ersten marktgängigen Datenverarbeitungseinheit130B konfiguriert ist. Wie im Falle von1A kann die erste marktgängige Datenverarbeitungseinheit130B im System von1B des Weiteren für drahtlose Nahbereichübertragungen konfiguriert sein, unter anderem für Infrarotübertragungen und Funkfrequenzübertragungen für den Nahbereich. Unter Verwendung eines drahtlosen Nahbereichübertragungskanals kann die erste marktgängige Datenverarbeitungseinheit130A eine Datenübertragungsverbindung mit einer zweiten marktgängigen Datenverarbeitungseinheit160B einrichten und aufrechterhalten. - Der zweiten marktgängigen Datenverarbeitungseinheit
160B kann ein Token150B zugeordnet sein. Wie zuvor kann das Token150B ein beliebiger Kennzeichner sein, der zur eindeutigen Kennzeichnung der zweiten marktgängigen Datenverarbeitungseinheit160B geeignet ist, unter anderem beispielsweise eine MAC-Adresse oder eine andere solche Hardware-Seriennummer. Vor der Einrichtung von sicheren Datenübertragungsvorgängen zwischen der herkömmlichen Datenverarbeitungseinheit120B und der ersten marktgängigen Datenverarbeitungseinheit130B kann das Token150B an die herkömmliche Datenverarbeitungseinheit120B weitergeleitet werden. Wenn anschließend eine Nachricht über das öffentliche Netz110B an die erste marktgängige Datenverarbeitungseinheit130B übertragen werden muss, kann die Nachricht unter Verwendung des Token150B zuerst eindeutig gesichert werden. - Insbesondere kann die Nachricht mit solchen Verfahren unter Verwendung des Token
150B als Verschlüsselungsschlüssel oder als Ausgangspunkt für die Erzeugung eines Verschlüsselungsschlüssels gesichert werden. Infolgedessen kann die gesicherte Nachricht140B an die erste marktgängige Datenverarbeitungseinheit weitergeleitet werden, ohne dass befürchtet werden muss, dass ein unberechtigter Empfänger auf die gesicherte Nachricht140B zugreift. Nach dem Empfang kann die erste marktgängige Datenverarbeitungseinheit130B eine drahtlose Verbindung mit der zweiten marktgängigen Datenverarbeitungseinheit160B einrichten. - Nur wenn die drahtlose Verbindung zwischen beiden marktgängigen Datenverarbeitungseinheiten
130B ,160B erfolgreich eingerichtet wurde, kann ein Token150B zwischen den beiden ausgetauscht werden. Sobald das Token150B ausgetauscht wurde, kann es zum Formulieren des Entschlüsselungsschlüssels verwendet werden, der zum Entschlüsseln der gesicherten Nachricht140B notwendig ist. Wenn das Token150B der Entschlüsselungsschlüssel ist, ist alternativ keine Formulierung erforderlich. - Angesichts der persönlichen Dimension der zweiten marktgängigen Datenverarbeitungseinheit
160B kann die Nähe der zweiten marktgängigen Datenverarbeitungseinheit zur ersten marktgängigen Datenverarbeitungseinheit130B in jedem Fall verwendet werden, um die Wahrscheinlichkeit zu erhöhen, dass der Empfänger der gesicherten Nachricht der vorgesehene Empfänger ist. Wenn nur das Token150B und nicht der Verschlüsselungsschlüssel zwischen den marktgängigen Datenverarbeitungseinheiten130B ,160B drahtlos übertragen wurde, können außerdem die mit drahtlosen Nahbereichübertragungen verbundenen Unsicherheiten umgangen werden. -
2 ist eine Darstellung eines Prozesses zur sicheren Übertragung von Nachrichten im sicheren Nachrichtenübermittlungssystem einer bevorzugten Ausführungsform der vorliegenden Erfindung. Eine Nachrichtenquelle210 kann Nachrichten200 in verschlüsselter Form250 mit einem Nachrichtenempfänger220 sicher austauschen. Insbesondere können die Nachrichten200 unter Verwendung eines Verschlüsselungsschlüssels auf der Grundlage eines Token240 in eine verschlüsselte Form250 gebracht werden. Das Token240 kann jeder geeignete Kennzeichner sein, der eine dem Nachrichtenempfänger220 persönlich zugeordnete, marktgängige Datenverarbeitungseinheit230 eindeutig kennzeichnet. Obwohl viele solche Kennzeichner in Betracht kommen, können beispielsweise die MAC-Adresse der marktgängigen Datenverarbeitungseinheit230 oder sogar die geographische Position der marktgängigen Datenverarbeitungseinheit230 verwendet werden. Insbesondere kann das Token240 von der Nachrichtenquelle210 sowohl direkt von der marktgängigen Datenverarbeitungseinheit230 oder indirekt durch ein nichthierarchisches Indexierschema (peer-to-peer indexing scheme) oder durch ein zentrales Register angefordert werden. - Sobald die Nachricht
200 in verschlüsselter Form250 vorliegt, kann sie an den Empfänger weitergeleitet werden. Vorteilhafterweise kann die Identität des Empfängers durch die Bedingung des Vorhandenseins der marktgängigen Datenverarbeitungseinheit230 sichergestellt werden, wenn die Nachricht200 in ihrer verschlüsselten Form250 entschlüsselt wird. Insbesondere kann das Vorhandensein der marktgängigen Datenverarbeitungseinheit230 unter Verwendung mehrerer Verfahren bestätigt werden. In einer bevorzugten Ausführungsform kann der Entschlüsselungsschlüssel, der auf der Grundlage des Token240 formuliert werden kann, von der Nachrichtenquelle210 an die marktgängige Datenverarbeitungseinheit230 weitergeleitet werden. Wenn der Nachrichtenempfänger220 versucht, auf die Nachricht200 in ihrer verschlüsselten Form250 zuzugreifen, kann der Nachrichten-Client im Nachrichtenempfänger die marktgängige Datenverarbeitungseinheit230 nach dem Entschlüsselungsschlüssel abfragen. - Dennoch werden auch andere Konfigurationen gleichermaßen bevorzugt. In einer alternativen bevorzugten Ausführungsform kann beispielsweise der Verschlüsselungsschlüssel, der auf der Grundlage des Token
240 formuliert wurde, in der marktgängigen Datenverarbeitungseinheit230 vorab gespeichert werden. In einer anderen alternativen bevorzugten Ausführungsform kann auf den Empfang der verschlüsselten Form250 der Nachricht200 durch den Nachrichtenempfänger220 hin ein Hinweis an die marktgängige Datenverarbeitungseinheit230 weitergeleitet werden. Der Hinweis kann die Einrichtung einer Übertragungsverbindung mit der Nachrichtenquelle210 durch die marktgängige Datenverarbeitungseinheit230 anfordern, um den Entschlüsselungsschlüssel abzurufen. - In noch einer anderen alternativen Ausführungsform kann der Verschlüsselungsschlüssel mit der verschlüsselten Form
250 der Nachricht200 an den Nachrichtenempfänger220 weitergeleitet werden. Auf den Empfang hin kann der Nachrichtenempfänger220 die marktgängige Datenverarbeitungseinheit230 nach dem Token abfragen. Da bekanntermaßen in einigen Nahbereich-Übertragungsprotokollen bei Datenaustauschvorgängen selbstverständlich Einheitenkennzeichner übertragen werden, können in einigen Nahbereich-Übertragungsprotokollen in Kombination mit der vorliegenden Erfindung lediglich eine Anfrage nach Fortsetzung oder Nichtfortsetzung und eine Antwort auf die Anfrage zwischen dem Nachrichtenempfänger220 und der marktgängigen Datenverarbeitungseinheit230 ausgetauscht werden. - Abgesehen von Hardware-Kennzeichnern kann das Token
240 insbesondere die geographische Position der marktgängigen Datenverarbeitungseinheit230 enthalten. Diesbezüglich kann die Nachricht200 gemäß einer vorgeschlagenen geographischen Position der marktgängigen Datenverarbeitungseinheit230 in eine verschlüsselte Form250 gebracht werden. Wenn der Vergleich der tatsächlichen geographischen Position der marktgängigen Datenverarbeitungseinheit230 mit der vorgeschlagenen geographischen Position beim Empfang der Nachricht200 in ihrer verschlüsselten Form250 eine Übereinstimmung ergibt, kann der zum Zugriff auf die Nachricht200 benötigte Entschlüsselungsschlüssel auf der Grundlage der geographischen Position der marktgängigen Datenverarbeitungseinheit230 berechnet werden. - Angesichts der persönlichen Dimension der marktgängigen Datenverarbeitungseinheit, die, wie hierin beschrieben, normalerweise zum Zugreifen auf zwischen einer Nachrichtenquelle und einem Nachrichtenempfänger ausgetauschte sichere Nachrichten benötigt wird, ist zu erkennen, dass Schwierigkeiten bei der Übertragung auftreten können, wenn die marktgängige Datenverarbeitungseinheit beschädigt, ausrangiert, verlegt, verloren oder vom Nachrichtenempfänger gestohlen wird. Um solche seltenen Umstände zu umgehen, kann der Nachrichtenempfänger gemäß der vorliegenden Erfindung eine zusätzliche Übertragungsverbindung mit der Nachrichtenquelle einrichten, um den Entschlüsselungsschlüssel zu empfangen, sobald die Identität des Nachrichtenempfängers für die Nachrichtenquelle zufriedenstellend festgestellt wurde.
- Folglich wurde ein sicheres Nachrichtenübermittlungssystem beschrieben, in dem Nachrichten unter Verwendung eines Token gesichert werden, das mit einer dem vorgesehenen Empfänger zugeordneten marktgängigen Datenverarbeitungseinheit verbunden ist. Die gesicherte Nachricht wird durch herkömmliche Datenübertragungskanäle an den vorgesehenen Empfänger weitergeleitet. Auf den Empfang hin ruft die empfangende Datenverarbeitungseinheit des vorgesehenen Empfängers das Token von der marktgängigen Datenverarbeitungseinheit ab, um auf die gesicherte Nachricht zuzugreifen. Insbesondere richtet die empfangende Datenverarbeitungseinheit eine drahtlose Übertragungsverbindung mit der marktgängigen Datenverarbeitungseinheit ein, über die das Token an den Empfänger übertragen werden kann.
- Die vorliegende Erfindung kann als ein im Computer ausgeführter Prozess in Form von Hardware, Software oder einer Kombination aus Hardware und Software realisiert werden. Eine Ausführung des Verfahrens und Systems der vorliegenden Erfindung kann auf zentralisierte Weise in einem Computersystem oder auf verteilte Weise realisiert werden, wobei verschiedene Elemente über mehrere miteinander verbundene Computersysteme verteilt sind. Jede Art von Computersystem oder eine andere zum Ausführen der hierin beschriebenen Verfahren geeignete Vorrichtung ist zum Ausführen der hierin beschriebenen Funktionen geeignet.
- Eine typische Kombination aus Hardware und Software könnte ein Universalcomputersystem mit einem Computerprogramm sein, das, wenn es geladen und ausgeführt wird, das Computersystem so steuert, dass dieses die hierin beschriebenen Verfahren ausführt. Die vorliegende Erfindung kann auch in ein Computerprogrammprodukt eingebettet werden, das alle Merkmale umfasst, die die Ausführung der hierin beschriebenen Verfahren ermöglichen, und das bei Laden in ein Computersystem diese Verfahren ausführen kann.
- Mit Computerprogramm oder Anwendung ist im vorliegenden Zusammenhang ein beliebiger Ausdruck in einer beliebigen Sprache, einem beliebigen Code oder einer beliebigen Schreibweise aus einem Satz von Befehlen gemeint, die dafür vorgesehen sind, ein System mit einer Fähigkeit zur Datenverarbeitung zu veranlassen, eine bestimmte Funktion direkt oder nach a) einer Umsetzung in eine andere Sprache, einen anderen Code oder eine andere Schreibweise; und/oder b) einer Wiedergabe in einer anderen materiellen Form auszuführen.
Claims (12)
- Sicheres Nachrichtenübermittlungssystem, das Folgendes umfasst: eine Nachrichtenquelle (
120A ) und einen Nachrichtenempfänger (130A ), die durch ein Datenübertragungsnetz (110A ) zum Datenaustausch miteinander verbunden sind; eine marktgängige Datenverarbeitungseinheit (160A ); mindestens ein Token (150A ), das die marktgängige Datenverarbeitungseinheit eindeutig kennzeichnet; einen ersten drahtlosen Datenübertragungs-Sender/Empfänger, der im Nachrichtenempfänger angeordnet ist, und einen zweiten drahtlosen Datenübertragungs-Sender/Empfänger, der in der marktgängigen Datenübertragungseinheit angeordnet ist; eine der Nachrichtenquelle zugeordnete Verschlüsselungseinrichtung, die zum Verschlüsseln von für den Nachrichtenempfänger bestimmten Nachrichten konfiguriert ist; dadurch gekennzeichnet, dass: die Verschlüsselungseinrichtung zum Verschlüsseln von Nachrichten mit dem mindestens einen Token konfiguriert ist, wobei das sichere Nachrichtenübermittlungssystem außerdem Folgendes umfasst: eine dem Nachrichtenempfänger zugeordnete Entschlüsselungseinrichtung, die so konfiguriert ist, dass sie die Nachrichten mit dem mindestens einen Token nur dann entschlüsselt, wenn eine drahtlose Verbindung zwischen dem ersten und dem zweiten drahtlosen Sender/Empfänger eingerichtet worden ist. - Sicheres Nachrichtenübermittlungssystem nach Anspruch 1, wobei es sich bei dem ersten und dem zweiten drahtlosen Sender/Empfänger um Funkfrequenz-Sender/Empfänger für den Nahbereich handelt.
- Sicheres Nachrichtenübermittlungssystem nach Anspruch 2, wobei die Funkfrequenz-Sender/Empfänger für den Nahbereich zum drahtlosen Protokoll Bluetooth passen.
- Sicheres Nachrichtenübermittlungssystem nach einem beliebigen vorhergehenden Anspruch, wobei das Token eine MAC-Standardadresse umfasst, die der marktgängigen Datenverarbeitungseinheit entspricht.
- Sicheres Nachrichtenübermittlungssystem nach einem beliebigen vorhergehenden Anspruch, das außerdem ein geographisches Positionierungssystem umfasst, das in der marktgängigen Datenverarbeitungseinheit angeordnet ist.
- Sicheres Nachrichtenübermittlungssystem nach Anspruch 5, wobei das Token einen Satz von geographischen Koordinaten umfasst, die eine geographische Position für die marktgängige Einheit angeben.
- Sicheres Nachrichtenübermittlungsverfahren in einem Netz, das eine Nachrichtenquelle (
120A ), einen Nachrichtenempfänger (130A ) und eine marktgängige Datenverarbeitungseinheit (160A ) umfasst, wobei das Verfahren die folgenden Schritte umfasst: Empfangen einer verschlüsselten Nachricht; drahtloses Überprüfen des Vorhandenseins der marktgängigen Einheit; wobei das Verfahren dadurch gekennzeichnet ist, dass die Nachricht unter Verwendung eines Token (150A ) einer entsprechenden marktgängigen Einheit verschlüsselt wurde; und falls das Vorhandensein der marktgängigen Einheit überprüft werden kann, Entschlüsseln der Nachricht unter Verwendung des Token. - Sicheres Nachrichtenübermittlungsverfahren nach Anspruch 7, wobei der Überprüfungsschritt die folgenden Schritte umfasst: Einrichten einer drahtlosen Verbindung mit der marktgängigen Einheit; und Abfragen der marktgängigen Einheit über die drahtlose Verbindung.
- Sicheres Nachrichtenübermittlungsverfahren nach Anspruch 8, wobei der Einrichtungsschritt den Schritt des Einrichtens einer Bluetooth-Verbindung mit der marktgängigen Einheit umfasst.
- Sicheres Nachrichtenübermittlungsverfahren nach Anspruch 7, wobei der Abfrageschritt den Schritt des Übertragens einer Anforderung an die marktgängige Einheit umfasst, wobei die Anforderung eine aus einer Anforderung nach dem Token, einer Anforderung nach einem Entschlüsselungsschlüssel auf der Grundlage des Token und einer Anforderung nach einer Bestätigung der Anforderung umfasst.
- Sicheres Nachrichtenübermittlungsverfahren nach Anspruch 7, wobei der Abfrageschritt den Schritt des Anforderns von geographischen Koordinaten umfasst, die die marktgängige Einheit lokalisieren.
- Maschinenlesbarer Speicher, in dem ein Computerprogramm zur sicheren Nachrichtenübermittlung gespeichert ist, wobei das Computerprogramm einen Routinesatz von Befehlen umfasst, um die Maschine zu veranlassen, die Schritte nach irgendeinem der Ansprüche 7 bis 11 auszuführen.
Applications Claiming Priority (3)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
US10/134,184 US7475248B2 (en) | 2002-04-29 | 2002-04-29 | Enhanced message security |
US134184 | 2002-04-29 | ||
PCT/GB2003/001344 WO2003094476A1 (en) | 2002-04-29 | 2003-03-27 | Enhanced message security |
Publications (2)
Publication Number | Publication Date |
---|---|
DE60308355D1 DE60308355D1 (de) | 2006-10-26 |
DE60308355T2 true DE60308355T2 (de) | 2007-10-11 |
Family
ID=29249161
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
DE60308355T Expired - Lifetime DE60308355T2 (de) | 2002-04-29 | 2003-03-27 | Erhöhte nachricht sicherheit |
Country Status (9)
Country | Link |
---|---|
US (2) | US7475248B2 (de) |
EP (1) | EP1502404B1 (de) |
JP (1) | JP2005524344A (de) |
CN (1) | CN100493077C (de) |
AT (1) | ATE339845T1 (de) |
AU (1) | AU2003214456A1 (de) |
DE (1) | DE60308355T2 (de) |
TW (1) | TWI241103B (de) |
WO (1) | WO2003094476A1 (de) |
Families Citing this family (38)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
EP1248190B1 (de) * | 2001-04-02 | 2007-06-06 | Motorola, Inc. | Aktivieren und Deaktivieren von Softwarefunktionen |
US7113793B2 (en) * | 2002-05-07 | 2006-09-26 | Samsung Electronics Co., Ltd. | System and method for identifying coverage holes in a wireless network |
US7761516B2 (en) * | 2003-03-06 | 2010-07-20 | Siemens Enterprise Communications, Inc. | System and method for e-mail presence confirmation |
US7698367B2 (en) * | 2003-03-06 | 2010-04-13 | Siemens Communications, Inc. | System and method for presence enabled e-mail delivery |
US20040205216A1 (en) * | 2003-03-19 | 2004-10-14 | Ballinger Keith W. | Efficient message packaging for transport |
US7533264B2 (en) * | 2003-08-20 | 2009-05-12 | Microsoft Corporation | Custom security tokens |
US20070172066A1 (en) * | 2003-09-12 | 2007-07-26 | Secured Email Goteborg Ab | Message security |
US9020854B2 (en) * | 2004-03-08 | 2015-04-28 | Proxense, Llc | Linked account system using personal digital key (PDK-LAS) |
US7693797B2 (en) * | 2004-06-21 | 2010-04-06 | Nokia Corporation | Transaction and payment system security remote authentication/validation of transactions from a transaction provider |
US8904185B2 (en) | 2004-11-10 | 2014-12-02 | International Business Machines Corporation | Presence sensing information security |
EP1662743A1 (de) * | 2004-11-24 | 2006-05-31 | Sony Deutschland GmbH | Drahtlose sichere Vorrichtung für Kopierschutz und Vorrichtung zum Auslesen von einem kopiergeschützten Inhalt |
US8296354B2 (en) | 2004-12-03 | 2012-10-23 | Microsoft Corporation | Flexibly transferring typed application data |
US20060223493A1 (en) * | 2005-03-29 | 2006-10-05 | Freund John F | Method and apparatus for enhancing the survivability of wireless communication systems in response to catastrophic events |
US8433919B2 (en) | 2005-11-30 | 2013-04-30 | Proxense, Llc | Two-level authentication for secure transactions |
US11206664B2 (en) | 2006-01-06 | 2021-12-21 | Proxense, Llc | Wireless network synchronization of cells and client devices on a network |
US8219129B2 (en) | 2006-01-06 | 2012-07-10 | Proxense, Llc | Dynamic real-time tiered client access |
US20070177590A1 (en) * | 2006-01-31 | 2007-08-02 | Microsoft Corporation | Message contract programming model |
FR2897736B1 (fr) * | 2006-02-22 | 2008-04-11 | Viaccess Sa | Procede d'etablissement d'une cle cryptographique, tete de reseau et recepteur pour ce procede, et procede de transmission de signaux |
CN101043320B (zh) * | 2006-03-20 | 2011-07-06 | 明基电通(上海)有限公司 | 安全通信***和方法 |
US20080226070A1 (en) * | 2007-03-12 | 2008-09-18 | Herz William S | Coordinate-based encryption system, method and computer program product |
CN101321332B (zh) * | 2007-06-08 | 2012-01-25 | 鹏智科技(深圳)有限公司 | 手持通讯设备及其短信息保密方法 |
WO2009062194A1 (en) | 2007-11-09 | 2009-05-14 | Proxense, Llc | Proximity-sensor supporting multiple application services |
WO2009102979A2 (en) | 2008-02-14 | 2009-08-20 | Proxense, Llc | Proximity-based healthcare management system with automatic access to private information |
US8037295B2 (en) * | 2008-04-15 | 2011-10-11 | Authenex, Inc. | Hardware-bonded credential manager method and system |
WO2010028166A1 (en) | 2008-09-03 | 2010-03-11 | Sonicmule, Inc. | System and method for communication between mobile devices using digital/acoustic techniques |
US8447976B2 (en) * | 2009-06-01 | 2013-05-21 | Microsoft Corporation | Business to business secure mail |
US20100313016A1 (en) * | 2009-06-04 | 2010-12-09 | Microsoft Corporation | Transport Pipeline Decryption for Content-Scanning Agents |
US20100313276A1 (en) * | 2009-06-05 | 2010-12-09 | Microsoft Corporation | Web-Based Client for Creating and Accessing Protected Content |
US8918854B1 (en) | 2010-07-15 | 2014-12-23 | Proxense, Llc | Proximity-based system for automatic application initialization |
US8857716B1 (en) | 2011-02-21 | 2014-10-14 | Proxense, Llc | Implementation of a proximity-based system for object tracking and automatic application initialization |
US8825996B2 (en) * | 2011-06-17 | 2014-09-02 | Microsoft Corporation | Platform that facilitates preservation of user privacy |
US9262620B2 (en) * | 2013-03-13 | 2016-02-16 | Brian Eli Berl Illion | Secure communications kit and client device for securely communicating using the same |
WO2014183106A2 (en) | 2013-05-10 | 2014-11-13 | Proxense, Llc | Secure element as a digital pocket |
US10069802B2 (en) * | 2014-02-18 | 2018-09-04 | Ciena Corporation | Method for securely configuring customer premise equipment |
US10021077B1 (en) * | 2014-05-12 | 2018-07-10 | Google Llc | System and method for distributing and using signed send tokens |
JP6582462B2 (ja) * | 2015-03-17 | 2019-10-02 | 日本電気株式会社 | 情報処理装置およびその制御方法 |
CN105307160A (zh) * | 2015-09-29 | 2016-02-03 | 北京元心科技有限公司 | 通过Wi-Fi网络传输数据的方法及装置 |
US10110568B2 (en) | 2016-02-03 | 2018-10-23 | Dell Products, Lp | Keyless access to laptop |
Family Cites Families (62)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
DE3003998A1 (de) | 1980-02-04 | 1981-09-24 | Licentia Patent-Verwaltungs-Gmbh, 6000 Frankfurt | System zur ver- und entschluesselung von daten |
US5319711A (en) * | 1992-08-19 | 1994-06-07 | Gte Laboratories Incorporated | Wireless device for verifying identification |
PT673426E (pt) | 1993-10-06 | 2001-11-30 | Icos Corp | Acetil-hidrolase do factor activador das plaquetas |
US5371794A (en) | 1993-11-02 | 1994-12-06 | Sun Microsystems, Inc. | Method and apparatus for privacy and authentication in wireless networks |
US5555376A (en) | 1993-12-03 | 1996-09-10 | Xerox Corporation | Method for granting a user request having locational and contextual attributes consistent with user policies for devices having locational attributes consistent with the user request |
US5493692A (en) | 1993-12-03 | 1996-02-20 | Xerox Corporation | Selective delivery of electronic messages in a multiple computer system based on context and environment of a user |
AP626A (en) | 1994-01-13 | 1998-01-16 | Certco Llc | Cryptographic system and method with key escrow feature. |
JPH07283809A (ja) | 1994-04-08 | 1995-10-27 | Mitsubishi Corp | 暗号鍵システム |
JPH088853A (ja) | 1994-06-24 | 1996-01-12 | Sony Corp | スクランブル装置およびデスクランブル装置 |
US5546463A (en) | 1994-07-12 | 1996-08-13 | Information Resource Engineering, Inc. | Pocket encrypting and authenticating communications device |
US5778071A (en) | 1994-07-12 | 1998-07-07 | Information Resource Engineering, Inc. | Pocket encrypting and authenticating communications device |
US6137476A (en) | 1994-08-25 | 2000-10-24 | International Business Machines Corp. | Data mouse |
US5623546A (en) | 1995-06-23 | 1997-04-22 | Motorola, Inc. | Encryption method and system for portable data |
JPH09167098A (ja) | 1995-07-28 | 1997-06-24 | Hewlett Packard Co <Hp> | 携帯装置用通信システム |
JPH0962596A (ja) | 1995-08-25 | 1997-03-07 | Hitachi Ltd | 電子メールシステム |
JPH09134319A (ja) | 1995-10-03 | 1997-05-20 | Sony Electron Inc | パーソナル通信ルーティングシステムのユーザインターフェース及びルール処理 |
US5949881A (en) | 1995-12-04 | 1999-09-07 | Intel Corporation | Apparatus and method for cryptographic companion imprinting |
US5781723A (en) | 1996-06-03 | 1998-07-14 | Microsoft Corporation | System and method for self-identifying a portable information device to a computing unit |
US5790074A (en) | 1996-08-15 | 1998-08-04 | Ericsson, Inc. | Automated location verification and authorization system for electronic devices |
CA2287379C (en) | 1997-01-10 | 2005-10-04 | Silicon Gaming-Nevada | Method and apparatus for providing authenticated, secure on-line communication between remote locations |
US6075860A (en) | 1997-02-19 | 2000-06-13 | 3Com Corporation | Apparatus and method for authentication and encryption of a remote terminal over a wireless link |
US6169805B1 (en) | 1997-02-28 | 2001-01-02 | International Business Machines Corporation | System and method of operation for providing user's security on-demand over insecure networks |
US6247129B1 (en) | 1997-03-12 | 2001-06-12 | Visa International Service Association | Secure electronic commerce employing integrated circuit cards |
TW315438B (en) | 1997-04-15 | 1997-09-11 | Inventec Corp | The method for using hand-held device to protect computer system |
FR2763769B1 (fr) | 1997-05-21 | 1999-07-23 | Alsthom Cge Alcatel | Procede destine a permettre une communication cryptee directe entre deux terminaux de reseau radiomobile et agencements de station et de terminal correspondants |
US6490620B1 (en) * | 1997-09-26 | 2002-12-03 | Worldcom, Inc. | Integrated proxy interface for web based broadband telecommunications management |
US6272545B1 (en) | 1997-10-24 | 2001-08-07 | Microsoft Corporation | System and method for interaction between one or more desktop computers and one or more mobile devices |
US6148405A (en) * | 1997-11-10 | 2000-11-14 | Phone.Com, Inc. | Method and system for secure lightweight transactions in wireless data networks |
US6496928B1 (en) * | 1998-01-07 | 2002-12-17 | Microsoft Corporation | System for transmitting subscription information and content to a mobile device |
US6263437B1 (en) | 1998-02-19 | 2001-07-17 | Openware Systems Inc | Method and apparatus for conducting crypto-ignition processes between thin client devices and server devices over data networks |
US6230003B1 (en) | 1998-04-16 | 2001-05-08 | Avaya Technology Corp. | Telephone calling card having a wireless receiver for receiving notification of arrived messages |
JP3995338B2 (ja) * | 1998-05-27 | 2007-10-24 | 富士通株式会社 | ネットワーク接続制御方法及びシステム |
US6317831B1 (en) | 1998-09-21 | 2001-11-13 | Openwave Systems Inc. | Method and apparatus for establishing a secure connection over a one-way data path |
JP2000209127A (ja) | 1999-01-18 | 2000-07-28 | Matsushita Electric Ind Co Ltd | スペクトラム拡散通信装置 |
US6453159B1 (en) * | 1999-02-25 | 2002-09-17 | Telxon Corporation | Multi-level encryption system for wireless network |
DE59906044D1 (de) * | 1999-03-26 | 2003-07-24 | Swisscom Mobile Ag | Chipkarte mit integriertem zeitbestimmungssystem |
EP1103001B1 (de) * | 1999-06-08 | 2007-06-13 | Sony Deutschland GmbH | Positionsbestimmung von mobilen geräten |
US6549625B1 (en) * | 1999-06-24 | 2003-04-15 | Nokia Corporation | Method and system for connecting a mobile terminal to a database |
AU5705400A (en) * | 1999-07-05 | 2001-01-22 | Sanyo Electric Co., Ltd. | Information distribution system and distribution server |
JP2001044985A (ja) | 1999-08-02 | 2001-02-16 | Hitachi Ltd | 通信装置における暗号鍵格納方式 |
US6886098B1 (en) * | 1999-08-13 | 2005-04-26 | Microsoft Corporation | Systems and methods for compression of key sets having multiple keys |
JP4310879B2 (ja) * | 2000-02-23 | 2009-08-12 | ソニー株式会社 | コンテンツ再生システム及びコンテンツ再生方法、並びに、コンテンツの再生要求装置及び一時再生装置 |
US6766160B1 (en) | 2000-04-11 | 2004-07-20 | Nokia Corporation | Apparatus, and associated method, for facilitating authentication of communication stations in a mobile communication system |
EP1282860A4 (de) * | 2000-04-17 | 2003-09-03 | Airbiquity Inc | Sicheres zuteilungssystem für dynamische verknüpfungen für die mobildatenkommunikation |
US7024690B1 (en) * | 2000-04-28 | 2006-04-04 | 3Com Corporation | Protected mutual authentication over an unsecured wireless communication channel |
JP2001345766A (ja) | 2000-06-02 | 2001-12-14 | Seiko Epson Corp | コンテンツ配信システム |
US7278017B2 (en) * | 2000-06-07 | 2007-10-02 | Anoto Ab | Method and device for secure wireless transmission of information |
JP3568470B2 (ja) * | 2000-09-21 | 2004-09-22 | 三洋電機株式会社 | シェル型データ端末装置 |
JP2002123172A (ja) | 2000-10-16 | 2002-04-26 | Toshiba Information Systems (Japan) Corp | 暗号化装置、復号化装置、情報管理システム及び施錠システム |
US7224801B2 (en) * | 2000-12-27 | 2007-05-29 | Logitech Europe S.A. | Wireless secure device |
US20020156896A1 (en) * | 2001-02-09 | 2002-10-24 | Peter Lin | System and method for providing a gateway between mobile two-way messaging devices and remote computer networks |
US20020147686A1 (en) * | 2001-04-06 | 2002-10-10 | General Instrument Corporation | Method and apparatus for a playback area network |
US7302571B2 (en) * | 2001-04-12 | 2007-11-27 | The Regents Of The University Of Michigan | Method and system to maintain portable computer data secure and authentication token for use therein |
EP1397734A2 (de) * | 2001-04-30 | 2004-03-17 | Nokia Corporation | Schutz eines inhalts vor unerlaubter wiedergabe mit digitalen rechten |
US7809944B2 (en) * | 2001-05-02 | 2010-10-05 | Sony Corporation | Method and apparatus for providing information for decrypting content, and program executed on information processor |
US6985591B2 (en) * | 2001-06-29 | 2006-01-10 | Intel Corporation | Method and apparatus for distributing keys for decrypting and re-encrypting publicly distributed media |
US7089298B2 (en) * | 2001-08-20 | 2006-08-08 | Nokia Corporation | Naming distribution method for ad hoc networks |
US7310424B2 (en) * | 2001-08-22 | 2007-12-18 | General Atomics | Encryption key distribution and network registration system, apparatus and method |
US6504503B1 (en) * | 2001-09-28 | 2003-01-07 | Intel Corporation | Peer-to-peer global positioning system |
US7315944B2 (en) * | 2001-11-13 | 2008-01-01 | Ericsson Inc. | Secure handling of stored-value data objects |
US6948062B1 (en) * | 2001-12-12 | 2005-09-20 | Intel Corporation | Location dependent encryption and/or decryption |
US6993685B2 (en) * | 2002-09-12 | 2006-01-31 | Hewlett-Packard Development Company, L.P. | Technique for testing processor interrupt logic |
-
2002
- 2002-04-29 US US10/134,184 patent/US7475248B2/en not_active Expired - Fee Related
-
2003
- 2003-03-27 DE DE60308355T patent/DE60308355T2/de not_active Expired - Lifetime
- 2003-03-27 AT AT03710030T patent/ATE339845T1/de not_active IP Right Cessation
- 2003-03-27 WO PCT/GB2003/001344 patent/WO2003094476A1/en active IP Right Grant
- 2003-03-27 EP EP03710030A patent/EP1502404B1/de not_active Expired - Lifetime
- 2003-03-27 JP JP2004502587A patent/JP2005524344A/ja active Pending
- 2003-03-27 CN CNB038037149A patent/CN100493077C/zh not_active Expired - Lifetime
- 2003-03-27 AU AU2003214456A patent/AU2003214456A1/en not_active Abandoned
- 2003-04-22 TW TW092109408A patent/TWI241103B/zh not_active IP Right Cessation
-
2009
- 2009-01-05 US US12/348,451 patent/US9553893B2/en not_active Expired - Lifetime
Also Published As
Publication number | Publication date |
---|---|
EP1502404A1 (de) | 2005-02-02 |
WO2003094476A1 (en) | 2003-11-13 |
US20030204721A1 (en) | 2003-10-30 |
TW200308163A (en) | 2003-12-16 |
JP2005524344A (ja) | 2005-08-11 |
CN1631022A (zh) | 2005-06-22 |
US9553893B2 (en) | 2017-01-24 |
AU2003214456A1 (en) | 2003-11-17 |
TWI241103B (en) | 2005-10-01 |
DE60308355D1 (de) | 2006-10-26 |
US7475248B2 (en) | 2009-01-06 |
ATE339845T1 (de) | 2006-10-15 |
CN100493077C (zh) | 2009-05-27 |
US20090310785A1 (en) | 2009-12-17 |
EP1502404B1 (de) | 2006-09-13 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
DE60308355T2 (de) | Erhöhte nachricht sicherheit | |
DE60114986T2 (de) | Verfahren zur herausgabe einer elektronischen identität | |
US20020147926A1 (en) | Method and apparatus for authentication using remote multiple access SIM technology | |
DE60029217T2 (de) | Verfahren und vorrichtung zum initialisieren von sicheren verbindungen zwischen und nur zwischen zueinandergehörenden schnurlosen einrichtungen | |
US20050266798A1 (en) | Linking security association to entries in a contact directory of a wireless device | |
DE102011075257B4 (de) | Beantwortung von Anfragen mittels des Kommunikationsendgeräts eines Nutzers | |
EP1406464B1 (de) | Verfahren sowie Kommunikationsendgerät zum gesicherten Aufbau einer Kommunikationsverbindung | |
CN110610418B (zh) | 基于区块链的交易状态查询方法、***、设备及存储介质 | |
CN101594615B (zh) | 终端三重信息安全的网络化管理方法、***及设备 | |
CN105656870A (zh) | 一种数据传输方法、装置及*** | |
CN101170811B (zh) | 通用引导体系中安全等级的协商方法 | |
HUE029848T2 (en) | Procedure and device for establishing a secure connection on a communication network | |
EP2677791B1 (de) | Verfahren und vorrichtung zum übermitteln einer prüfanfrage an ein identifizierungsmodul | |
DE60224391T2 (de) | Sicherer Zugang zu einem Teilnehmermodul | |
DE602005003221T2 (de) | Verfahren und Vorrichtung für die Verarbeitung der digital unterzeichneten Anzeigen, um Adressen-Fehlanpassungen festzustellen | |
CN103916359A (zh) | 防止网络中arp中间人攻击的方法和装置 | |
DE60226301T2 (de) | Verwaltung von über mehrfache Kommunikationsprotokolle empfangenen asynchronen Objekten | |
CN106972928B (zh) | 一种堡垒机私钥管理方法、装置及*** | |
DE102012111042B4 (de) | Mobilkommunikationsendgerät und -verfahren | |
EP1811716B1 (de) | Server | |
EP2933769B1 (de) | Transaktionsverfahren | |
CN110427748A (zh) | 一种用于认证会话的方法和*** | |
CN101754202B (zh) | 终端信息安全网络化管理方法、***和设备 | |
KR0126855B1 (ko) | 두 개의 보안정책을 준수하는 메세지 전송제어 방법 | |
CN106203156A (zh) | 一种移动设备的解锁方法和装置 |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
8364 | No opposition during term of opposition | ||
8320 | Willingness to grant licences declared (paragraph 23) |