ES2272824T3 - Procedimiento y sistema para comprobar la autenticidad de un proveedor de servicios en una red de comunicaciones. - Google Patents

Procedimiento y sistema para comprobar la autenticidad de un proveedor de servicios en una red de comunicaciones. Download PDF

Info

Publication number
ES2272824T3
ES2272824T3 ES03003072T ES03003072T ES2272824T3 ES 2272824 T3 ES2272824 T3 ES 2272824T3 ES 03003072 T ES03003072 T ES 03003072T ES 03003072 T ES03003072 T ES 03003072T ES 2272824 T3 ES2272824 T3 ES 2272824T3
Authority
ES
Spain
Prior art keywords
communications
indication
information
subscriber
error
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Lifetime
Application number
ES03003072T
Other languages
English (en)
Inventor
Jorge Dr. Cuellar
Gunther Dr. Horn
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Siemens AG
Original Assignee
Siemens AG
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Family has litigation
First worldwide family litigation filed litigation Critical https://patents.darts-ip.com/?family=7911306&utm_source=***_patent&utm_medium=platform_link&utm_campaign=public_patent_search&patent=ES2272824(T3) "Global patent litigation dataset” by Darts-ip is licensed under a Creative Commons Attribution 4.0 International License.
Application filed by Siemens AG filed Critical Siemens AG
Application granted granted Critical
Publication of ES2272824T3 publication Critical patent/ES2272824T3/es
Anticipated expiration legal-status Critical
Expired - Lifetime legal-status Critical Current

Links

Classifications

    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00Network architectures or network communication protocols for network security
    • H04L63/12Applying verification of the received information
    • H04L63/126Applying verification of the received information the source of the received data
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W12/00Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06Authentication
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W12/00Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/10Integrity
    • H04W12/108Source integrity
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L69/00Network arrangements, protocols or services independent of the application payload and not provided for in the other groups of this subclass
    • H04L69/40Network arrangements, protocols or services independent of the application payload and not provided for in the other groups of this subclass for recovering from a failure of a protocol instance or entity, e.g. service redundancy protocols, protocol state redundancy or protocol service redirection

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Mobile Radio Communication Systems (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)
  • Telephonic Communication Services (AREA)
  • Small-Scale Networks (AREA)

Abstract

Procedimiento para comprobar la autenticidad de un primer abonado de comunicaciones en una red de comunicaciones, - en el que en el primer abonado de comunicaciones, utilizando una primera indicación de reconocimiento de error y una información sobre una indicación aleatoria, se forma una información de autentificación, - en el que la información de autentificación y la información sobre la indicación aleatoria se transmite desde el primer abonado de comunicaciones a un segundo abonado de comunicaciones, - en el que en el segundo abonado de comunicaciones, utilizando la información de autentificación y de la información sobre indicación aleatoria, se reconstruye la primera indicación de reconocimiento de error, - en el que en el segundo abonado de comunicaciones se comprueba si la primera indicación de reconocimiento de error reconstruida se encuentra en una determinada gama que puede predeterminarse, - en el que una información de error de secuencia se forma cuando la primera indicación dereconocimiento de error reconstruida no se encuentra en una gama que puede predeterminarse, - en el que la información de error de secuencia se transmite desde el segundo abonado de comunicaciones al primer abonado de comunicaciones y mediante la información de error secuencial se realiza una resincronización de las indicaciones de reconocimiento de error, - en el que el primer abonado de comunicaciones es un proveedor de servicios y el segundo abonado de comunicaciones un usuario de servicios en una red de comunicaciones.

Description

Procedimiento y sistema para comprobar la autenticidad de un proveedor de servicios en una red de comunicaciones.
La invención se refiere a un procedimiento y a un sistema para comprobar la autenticidad de un primer abonado de comunicaciones en una red de comunicaciones.
En una red de comunicaciones se transmiten en general datos entre abonados de comunicaciones, por ejemplo un proveedor de servicios y un usuario de servicios. Para proteger una red de comunicaciones frente a la penetración de un abonado de comunicaciones no autorizado en la red de comunicaciones, se comprueba por lo general la autenticidad de cada abonado de comunicaciones.
La US 5 799 084 A describe un procedimiento para autentificar una estación móvil en una red celular, comparándose en la red un valor numérico recibido de la estación móvil con un valor numérico memorizado localmente.
Por el documento [1] se conoce un procedimiento y un sistema para comprobar la autenticidad de un abonado de comunicaciones, en particular de un proveedor de servicios o de un usuario de servicios en una red de comunicaciones.
El procedimiento conocido por el documento [1] y el correspondiente sistema se basan en un llamado 3G TS 33.102 Versión 3.0.0 borrador estándar, que describe una arquitectura de seguridad de un sistema de telefonía móvil.
En la figura 4 se representa simbólicamente la forma de proceder para una comprobación de la autenticidad de un abonado de comunicaciones, tal como se conoce por el documento [1] y se describirá breve y abreviadamente a continuación.
Una transmisión de datos se representa en la figura 4 mediante una flecha en cada caso. Una dirección de la flecha caracteriza el sentido de transmisión al transmitir datos.
La figura 4 presenta un sistema de telefonía móvil 400, que incluye un usuario 401 de un servicio de comunicaciones, por ejemplo un teléfono móvil, y un proveedor 402 de un servicio de comunicaciones. El proveedor 402 lleva una red de elección 403 con un operador para la red de elección en la que el usuario 401 solicita localmente un servicio de comunicaciones y una red de origen 404 con un operador de la red de origen en el que el usuario 401 está señalizado y registrado.
Además presentan el usuario 401, la red de elección 403 y la red local 404 respectivas unidades centrales de procesamiento con una memoria, por ejemplo un servidor (ordenador central) con cuya unidad de procesamiento se vigila y controla el proceso descrito a continuación y en cuya memoria se memorizan o se han memorizado datos.
La red de elección 403 y la red de origen 404 están unidas entre sí mediante una línea de datos, a través de la que pueden transmitirse datos digitales. El usuario 401 y la red de elección 403 están unidos mediante cualquier medio de transmisión entre sí para la transmisión de datos digitales.
En una comunicación se anuncia 410 el usuario 401 en la red de elección 403. Al comienzo de la comunicación se realiza una comprobación tanto de la autenticidad del usuario 401 como también de la autenticidad del proveedor 402.
Para ello solicita la red de elección 403 los llamados datos de autentificación de la red de origen 404, con los cuales es posible la comprobación de la autenticidad del usuario 401 y del proveedor 402.
Los datos de autentificación que son averiguados por la red de origen 404 incluyen un número aleatorio y un número correlativo secuencial del proveedor 402. El número correlativo secuencial del proveedor 402 se averigua de tal manera que un contador del proveedor 402 incrementa con cada intento de comunicación entre el usuario 401 y el proveedor 402 el número correlativo secuencial del proveedor 402 en el valor 1.
Hay que señalar que el número aleatorio y el número correlativo secuencial del proveedor 402 sólo son una parte de los datos de autentificación y no han de entenderse como definitivos. Otros datos de autentificación se conocen por [1].
La red de origen 404 transmite 412 los datos de autentificación solicitados a la red de elección 403. La red de elección procesa los datos de autentificación recibidos de la manera adecuada 413 y transmite 414 los de autentificación procesados 401.
El usuario 401 comprueba 415, utilizando un número correlativo secuencial, que es manejado en función del número correlativo secuencial del proveedor 402, y del número correlativo secuencial del proveedor 402, la autenticidad del proveedor 402.
El proceder durante la comprobación de la autenticidad del proveedor 402 se describe en
[1].
Un resultado de la comprobación de la autenticidad del proveedor 402, "autenticidad del proveedor correcta" 416, "autenticidad del proveedor correcta pero se ha presentado un error de secuencia" 417 o bien "autenticidad del proveedor no correcta" 418, se transmite 419 por parte del usuario 401 al proveedor 402.
Cuando el resultado es "autenticidad del proveedor correcta" 416, comprueba 420 la red de elección 403, tal como se describe en [1], la autenticidad del usuario 401.
Cuando el resultado es "autenticidad del proveedor no correcta" 418, se interrumpe la comunicación o bien se comienza de nuevo 421.
Cuando el resultado es "autenticidad del proveedor correcta, pero se ha presentado un error de secuencia" 417, se realiza la resincronización de tal manera que la red de origen 404 envía 422 una consulta de resincronización al usuario 401. El usuario contesta con una respuesta de resincronización, en la cual se transmiten 423 datos de resincronización a la red de origen 404. En función de la respuesta de resincronización, se modifica 424 el número correlativo secuencial del proveedor 402. A continuación se realiza la prueba de la autenticidad del usuario 401, tal como se sabe por [1].
La forma de proceder descrita presenta el inconveniente de que cuando hay una comprobación de la autenticidad de un abonado de comunicaciones, en particular en la comprobación de la autenticidad de un proveedor de servicios deben transmitirse muchos datos entre los abonados de comunicaciones.
Así tiene la invención el problema básico de indicar un procedimiento simplificado y mejorado respecto al procedimiento conocido y al sistema conocido, así como un sistema simplificado y mejorado para comprobar la autenticidad de un abonado de comunicaciones en una red de comunicaciones.
El problema se resuelve mediante el procedimiento, así como mediante los sistemas con las particularidades según las reivindicaciones independientes.
En el procedimiento para comprobar la autenticidad de un primer abonado de comunicaciones en una red de comunicaciones se forma en el primer abonado de comunicaciones, utilizando una indicación de reconocimiento de error del primer abonado de comunicaciones y una información sobre la indicación aleatoria, una primera información de error. En un segundo abonado de comunicaciones en la red de comunicaciones, se forma utilizando una indicación de reconocimiento de error del segundo abonado de comunicaciones y de la información sobre la indicación aleatoria, una segunda información de error. Utilizando la primera información de error y la segunda información de error, se comprueba la autenticidad del primer abonado de comunicaciones.
En el sistema para comprobar la autenticidad de un primer abonado de comunicaciones en una red de comunicaciones, el primer abonado de comunicaciones está equipado de tal manera que, utilizando una indicación de reconocimiento de error del primer abonado de comunicaciones y una información sobre una indicación aleatoria, puede formarse una primera información de error. Además, presenta el sistema un segundo abonado de comunicaciones en una red de comunicaciones, que está equipado de tal manera que utilizando una indicación de reconocimiento de error del segundo abonado de comunicaciones y la información sobre la indicación aleatoria, puede formarse una segunda información. Utilizando la primera información de error y la segunda información de error, puede comprobarse la autenticidad del primer abonado de comunicaciones.
Bajo la comprobación de la autenticidad de un abonado de comunicaciones en una red de comunicaciones se entienden etapas del procedimiento que se ejecutan en el sentido más amplio con una comprobación de derecho de un abonado de comunicaciones al acceso a una red de comunicaciones o a la participación en una comunicación en una red de comunicaciones.
Así se incluyen tanto aquellas etapas del procedimiento que se realizan en el marco de una comprobación del derecho de un abonado de comunicaciones al acceso a una red de comunicaciones, como también aquellas etapas del procedimiento que se ejecutan en el marco de un procesamiento o de una gestión de datos que se utilizan en la comprobación.
Perfeccionamientos preferentes de la invención resultan de las reivindicaciones dependientes.
Los perfeccionamientos descritos a continuación se refieren tanto al procedimiento como al sistema.
La invención y los perfeccionamientos descritos a continuación pueden realizarse tanto en el software como también en el hardware, por ejemplo utilizando un circuito eléctrico especial.
En un perfeccionamiento, el primer abonado de comunicaciones es un proveedor de servicios y/o el segundo abonado de comunicaciones es un usuario de servicios en la red de comunicaciones.
Preferentemente se utiliza como indicación de reconocimiento de error un número correlativo secuencial.
En un perfeccionamiento, la información sobre la indicación aleatoria es un número aleatorio.
En un perfeccionamiento se simplifica la comprobación de la autenticidad calculando la diferencia entre la indicación de reconocimiento de error del primer abonado de comunicaciones y la indicación de reconocimiento de error del segundo abonado de comunicaciones.
En una mejora se sigue mejorando la comprobación de la autenticidad en cuanto a la seguridad de la red de comunicaciones, formándose la diferencia.
Preferentemente se utiliza un perfeccionamiento en el marco de un sistema de telefonía móvil. En el sistema de telefonía móvil están/está el usuario de servicios realizado como teléfono móvil y/o el proveedor de servicios como operador de red de telefonía móvil.
En las figuras está representado un ejemplo de ejecución de la invención que se describirá más en detalle a continuación. Se muestra en
fig. 1 un sistema de telefonía móvil;
fig. 2 un esquema en el que se representa con símbolos la comprobación de la autenticidad de un abonado de comunicaciones;
fig. 3 un diagrama secuencial en el que se representan las distintas etapas de procedimiento en la comprobación de la autenticidad de un proveedor de servicios en una red de comunicaciones;
fig. 4 un esquema en el que se representa con símbolos la comprobación de la autenticidad de un abonado de comunicaciones según la 3G TS 33. 102, Versión estándar 3.0.0.
Ejemplo de ejecución
Sistema de telefonía móvil
En la figura 1 se representa un sistema de telefonía móvil 100. El sistema de telefonía móvil 100 incluye un teléfono móvil 101, una red local de elección 102 con un operador de la red de elección 103 y una red de origen 104 con un operador de la red de origen 105.
En la red de origen está anunciado y registrado 104 el teléfono móvil 101.
Además, presentan el teléfono móvil 101, la red de elección 102 y la red de origen 104 respectivas unidades de procesamiento 106, 107, 108 con una memoria 109, 110, 111, con cuyas unidades de procesamiento 106, 107, 108 se vigila y controla el procedimiento descrito a continuación y en cuyas memorias 109, 110, 111 se memorizan y/o se encuentran datos.
La red de elección 102 y la red de origen 104 están unidas entre sí mediante una línea de datos 112, a través de la cual pueden transmitirse datos digitales. El teléfono móvil 101 y la red de elección 102 están unidas entre sí mediante cualquier medio de transmisión 113 para la transmisión de datos digitales.
En la figura 2 se ha representado con símbolos la forma de proceder en una comprobación de la autenticidad del teléfono móvil 101 y la forma de proceder al comprobar la autenticidad de la red de origen 104 o bien del operador de la red de origen 105 y se describirán a continuación breve y extractadamente.
Una transmisión de datos se representa en la figura 2 en cada caso mediante una flecha. La dirección de una flecha caracteriza la dirección de transmisión en una transmisión de datos.
La forma de proceder descrita a continuación y representada con símbolos en la figura 2 se basa en una llamada 3G TS 33.102 versión estándar 3.0.0 que describe una arquitectura de seguridad de un sistema de telefonía móvil y que se describe en [1].
En una comunicación se anuncia 210 el teléfono móvil 201 en la red de elección 203. Al comienzo de la comunicación se realiza una comprobación tanto de la autenticidad del teléfono móvil 201 como también de la autenticidad de la red de origen 204 o bien del operador de la red de origen.
Para ello solicita la red de origen 203 datos de autentificación con los que es posible la comprobación de la autenticidad del usuario 201 y de la red de origen 204 o bien del operador de la red de origen 204.
Los datos de autentificación, que son calculados por la red de origen 204, incluyen un número aleatorio y un número correlativo secuencial de la red de origen 204 (ver figura 3 etapa 310). El número correlativo secuencial, de la red de origen 204 se averigua de tal manera que un contador de la red de origen aumenta el número consecutivo secuencial de la red de origen 204 con el valor 1 con cada intento de comunicación entre el teléfono móvil 201 y la red de origen 204.
Hay que señalar que el número aleatorio y el número correlativo secuencial de la red de origen 204 son sólo una parte de los datos de autentificación y no han de entenderse como definitivos. Otros datos de autentificación se citan en [1].
La red de origen 204 transmite 212 los datos de autentificación solicitados a la red de elección 203. La red de elección 203 procesa los datos de autentificación recibidos de manera adecuada 213 y transmite 214 los datos de autentificación procesados al teléfono móvil 201.
El teléfono móvil 201 comprueba 215 utilizando un número correlativo secuencial propio, que se maneja en función del número correlativo secuencial de la red de origen, y del número correlativo secuencial de la red de origen 204, la autenticidad de la red de origen 204. En correspondencia a la red de origen 204, presenta el teléfono móvil 201 igualmente un contador.
La forma de proceder en la comprobación de la autenticidad de la red de origen 204 se describe en [1]. Las etapas del procedimiento que se desvían de la misma se describen la continuación.
En el marco de la comprobación de la autenticidad de la red de origen 203, se realiza una llamada prueba de desbordamiento del contador del teléfono móvil 201. Mediante esta prueba de desbordamiento se evita un desbordamiento de la gama de números admisible del contador del teléfono móvil 201.
En la prueba de desbordamiento se comprueban las siguientes condiciones:
1)
número correlativo secuencial de la red de origen 204 > número correlativo secuencial del teléfono móvil 201;
2)
número correlativo secuencial de la red de origen 204 -número correlativo secuencial del teléfono móvil 201 < desviación que puede predeterminarse (aquí: 1000000);
rigiendo para la desviación que puede predeterminarse:
-
desviación que puede predeterminarse suficientemente grande como para excluir en caso de servicio de comunicación normal o bien libre de averías que:
número correlativo secuencial de la red de origen 204 - número correlativo secuencial del teléfono móvil 201 > desviación que puede predeterminarse;
-
número correlativo secuencial máximo admisible del teléfono móvil 201/desviación que puede predeterminarse suficientemente grande, para excluir que se alcance el número máximo admisible correlativo secuencial del teléfono móvil 201 durante el funcionamiento.
Un resultado de la comprobación de la autenticidad de la red de origen 204 "autenticidad correcta" 216, "autenticidad correcta, pero se ha presentado un error de secuencia" 217 o bien "autenticidad no correcta" 218, se transmite 419 desde el teléfono móvil 201 a la red de origen 204.
Cuando el resultado es "autenticidad correcta" 216, comprueba 220 la red de elección 203, tal como se ha descrito en [1], la autenticidad del teléfono móvil 201.
Cuando el resultado es "autenticidad no correcta" 218, se interrumpe la comunicación o se empieza de nuevo 221.
Cuando el resultado es "autenticidad correcta, pero se ha presentado un error secuencial" 217, tiene lugar una resincronización 222. Bajo resincronización se entiende una modificación del número correlativo secuencial de la red de origen 204.
Para ello transmite 222 el teléfono móvil 201 datos de resincronización a la red de elección 203.
Los datos de resincronización incluyen el mismo número aleatorio que se ha transmitido en el marco de los datos de autentificación, así como el número correlativo secuencial del teléfono móvil 201 (ver al respecto figura 3, etapa 320).
La red de elección 203 procesa los datos de sincronización de manera adecuada y transmite los datos de resincronización procesados a la red de origen 204.
La red de origen comprueba, utilizando los datos de resincronización procesados, el número correlativo secuencial del teléfono móvil 201 y el número correlativo secuencial de la red de origen 204 y modifica 223 dado el caso el número correlativo secuencial de la red de origen 204 (ver al respecto figura 3, etapa 330).
A continuación transmite la red de origen 204 nuevos datos de autentificación, que dado el caso incluyen el número correlativo secuencial modificado de la red de origen 204, a la red de elección 203.
Para mayor claridad de la forma de funcionamiento descrita, se representa en la figura 3 las etapas 300 importantes del modo de proceder.
La figura 3 muestra una primera etapa 310, en el marco de la cual se calculan los datos de autentificación (primera información de error).
En el marco de una tercera etapa 320, se calculan los datos de resincronización (segunda información de error).
En el marco de una tercera etapa 330, se comprueban, utilizando los datos de resincronización, el número correlativo secuencial del teléfono móvil y el número correlativo secuencial de la red de origen.
A continuación se describe una alternativa al primer ejemplo de ejecución.
En el ejemplo de ejecución alternativo se realiza un procedimiento con el que la red de origen se hace más segura frente a una pérdida de datos en una caída del sistema.
Para ello se memoriza en cada caso, a intervalos de tiempo que pueden determinarse de antemano, el número correlativo secuencial actual de la red de origen en la memoria de la red de origen. Un número correlativo secuencial de la red de origen que se haya perdido en una caída del sistema de la red de origen, se regenera de nuevo de tal manera que al valor del número correlativo secuencial memorizado se le añade un valor suplementario que puede predeterminarse. El valor suplementario que puede predeterminarse está dimensionado de tal manera que la suma de número correlativo secuencial del teléfono móvil y desviación que puede predeterminarse no se
sobrepase.
En el ejemplo ejecución alternativo, se determina el valor suplementario que puede predeterminarse de tal manera que un valor promedio, determinado a partir de valores experimentales durante el servicio de la red de comunicaciones de intentos de autentificación de un día de la red de origen, se multiplique por un factor con el valor 10.
En este documento se cita la siguiente publicación:
[1]
3G TS 33. 102 versión 3.0.0 - Borrador-estándar, Proyecto de partenariado de la tercera generación, especificación técnica grupo servicios y aspectos del sistema, seguridad 3G, arquitectura de seguridad, 05/1999.

Claims (9)

1. Procedimiento para comprobar la autenticidad de un primer abonado de comunicaciones en una red de comunicaciones,
-
en el que en el primer abonado de comunicaciones, utilizando una primera indicación de reconocimiento de error y una información sobre una indicación aleatoria, se forma una información de autentificación,
-
en el que la información de autentificación y la información sobre la indicación aleatoria se transmite desde el primer abonado de comunicaciones a un segundo abonado de comunicaciones,
-
en el que en el segundo abonado de comunicaciones, utilizando la información de autentificación y de la información sobre indicación aleatoria, se reconstruye la primera indicación de reconocimiento de error,
-
en el que en el segundo abonado de comunicaciones se comprueba si la primera indicación de reconocimiento de error reconstruida se encuentra en una determinada gama que puede predetermi-narse,
-
en el que una información de error de secuencia se forma cuando la primera indicación de reconocimiento de error reconstruida no se encuentra en una gama que puede predeterminarse,
-
en el que la información de error de secuencia se transmite desde el segundo abonado de comunicaciones al primer abonado de comunicaciones y mediante la información de error secuencial se realiza una resincronización de las indicaciones de reconocimiento de error,
-
en el que el primer abonado de comunicaciones es un proveedor de servicios y el segundo abonado de comunicaciones un usuario de servicios en una red de comunicaciones.
2. Procedimiento según la reivindicación 1,
-
en el que la comprobación de si la primera indicación de reconocimiento de error reconstruida se encuentra en la gama que puede predeterminarse, se realiza de tal manera que
-
en el segundo abonado de comunicaciones se forma una segunda indicación de reconocimiento de error,
-
se forma una diferencia entre ambas indicaciones de reconocimiento de error,
-
se forma un error de secuencia cuando la diferencia no se encuentra en la gama que puede predeterminarse.
3. Procedimiento según la reivindicación 1,
-
en el que el primer abonado de comunicaciones verifica la información de error de secuencia,
-
y el primer abonado de comunicaciones modifica un valor de la primera indicación de reconocimiento de error en función de un valor de la segunda indicación de reconocimiento de error.
4. Procedimiento según la reivindicación 3,
-
en el que la verificación y la modificación se realiza en el primer abonado de comunicaciones.
5. Procedimiento según reivindicación 3 ó 4,
-
en el que la información de error de secuencia contiene la información sobre la indicación aleatoria y la segunda indicación de reconocimiento de error.
6. Procedimiento según una de las reivindicaciones 2 a 5,
-
en el que la primera y/o segunda indicación de reconocimiento de falta son números correlativos secuenciales/es un número correlativo secuencial.
7. Procedimiento según una de las reivindicaciones precedentes,
-
en el que la información sobre la indicación aleatoria es un número aleatorio.
8. Procedimiento según la reivindicación 1,
-
en el que el proveedor de servicios son/es un operador de telefonía móvil de un sistema de telefonía móvil y/o el usuario del servicio un teléfono móvil.
9. Sistema para comprobar la autenticidad de un primer abonado de comunicaciones en una red de comunicaciones,
-
en la que el primer abonado de comunicaciones está equipado de tal manera que en el primer abonado de comunicaciones, utilizando una primera indicación de reconocimiento de error y una información sobre una indicación aleatoria, se forma una información de autentificación,
-
configurado de tal manera que la información de autentificación y la información sobre la indicación aleatoria se transmiten desde el primer abonado de comunicaciones a un segundo abonado de comunicaciones,
-
en el que el segundo abonado de comunicaciones está equipado de tal manera que en el segundo abonado de comunicaciones, utilizando la información de autentificación y la información sobre la indicación aleatoria, se reconstruye la primera indicación de reconocimiento de error y en el segundo abonado de comunicaciones se comprueba si la primera indicación de reconocimiento de error reconstruida se encuentra en una gama que puede predeterminarse,
-
configurado de tal manera que se forma una información de error de secuencia cuando la primera indicación de reconocimiento de error reconstruida no se encuentra en una gama que puede predeterminarse,
-
configurado tal que la información de error de secuencia se transmite del segundo abonado de comunicaciones al primer abonado de comunicaciones y mediante la información de error de secuencia se ejecuta una resincronización de las indicaciones de reconocimiento de error,
-
en el que el primer abonado de comunicaciones es un proveedor de servicios y el segundo abonado de comunicaciones un usuario de servicios en una red de comunicaciones.
ES03003072T 1999-06-15 2000-05-31 Procedimiento y sistema para comprobar la autenticidad de un proveedor de servicios en una red de comunicaciones. Expired - Lifetime ES2272824T3 (es)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
DE19927271 1999-06-15
DE19927271 1999-06-15

Publications (1)

Publication Number Publication Date
ES2272824T3 true ES2272824T3 (es) 2007-05-01

Family

ID=7911306

Family Applications (3)

Application Number Title Priority Date Filing Date
ES03003073T Expired - Lifetime ES2244843T3 (es) 1999-06-15 2000-05-31 Procedimiento y sistema para la comprobacion de la autenticidad de un primer abonado de comunicaciones en una red de comunicaciones.
ES03003072T Expired - Lifetime ES2272824T3 (es) 1999-06-15 2000-05-31 Procedimiento y sistema para comprobar la autenticidad de un proveedor de servicios en una red de comunicaciones.
ES00943674T Expired - Lifetime ES2244451T3 (es) 1999-06-15 2000-05-31 Procedimiento y sistema para la comprobacion de la autenticidad de un primer abonado de comunicaciones en una red de comunicaciones.

Family Applications Before (1)

Application Number Title Priority Date Filing Date
ES03003073T Expired - Lifetime ES2244843T3 (es) 1999-06-15 2000-05-31 Procedimiento y sistema para la comprobacion de la autenticidad de un primer abonado de comunicaciones en una red de comunicaciones.

Family Applications After (1)

Application Number Title Priority Date Filing Date
ES00943674T Expired - Lifetime ES2244451T3 (es) 1999-06-15 2000-05-31 Procedimiento y sistema para la comprobacion de la autenticidad de un primer abonado de comunicaciones en una red de comunicaciones.

Country Status (10)

Country Link
US (4) USRE40791E1 (es)
EP (3) EP1326469B1 (es)
JP (3) JP3924465B2 (es)
KR (3) KR100578685B1 (es)
CN (3) CN1314277C (es)
AU (1) AU760714B2 (es)
BR (3) BR0017414B1 (es)
DE (3) DE50010940D1 (es)
ES (3) ES2244843T3 (es)
WO (1) WO2000078078A1 (es)

Families Citing this family (62)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP1326469B1 (de) 1999-06-15 2006-10-04 Siemens Aktiengesellschaft Verfahren und Anordnung zur Überprüfung der Authentizität eines Dienstanbieters in einem Kommunikationsnetz
CN100444545C (zh) * 2001-11-29 2008-12-17 西门子公司 在终端设备中使用公开密钥密钥对,让网络运营商和商业伙伴对电信用户进行鉴别和授权
US20040218613A1 (en) * 2003-04-10 2004-11-04 Fortman Peter A. Communicating diagnostic information of an active modem session to an online service
US7958029B1 (en) * 2003-10-20 2011-06-07 Thomas Bobich Method for minimizing financial risk for wireless services
CA2495949A1 (en) * 2004-02-05 2005-08-05 Simon Law Secure wireless authorization system
US8526914B2 (en) * 2004-06-04 2013-09-03 Alcatel Lucent Self-synchronizing authentication and key agreement protocol
CN100488280C (zh) * 2005-06-04 2009-05-13 华为技术有限公司 一种鉴权方法及相应的信息传递方法
JP4677463B2 (ja) 2007-07-26 2011-04-27 成均館大学校産学協力団 移動通信端末機での再同期化方法
KR101032538B1 (ko) * 2008-01-24 2011-05-09 김순일 탈부착이 가능한 유아용 젓가락
EP2310996A4 (en) * 2008-07-09 2012-08-08 Xtreme Mobility Inc SAFE WIRELESS PAYMENT SYSTEM AND METHOD
US8798796B2 (en) 2008-10-27 2014-08-05 Lennox Industries Inc. General control techniques in a heating, ventilation and air conditioning network
US8615326B2 (en) 2008-10-27 2013-12-24 Lennox Industries Inc. System and method of use for a user interface dashboard of a heating, ventilation and air conditioning network
US8352080B2 (en) 2008-10-27 2013-01-08 Lennox Industries Inc. Communication protocol system and method for a distributed-architecture heating, ventilation and air conditioning network
US9632490B2 (en) 2008-10-27 2017-04-25 Lennox Industries Inc. System and method for zoning a distributed architecture heating, ventilation and air conditioning network
US8855825B2 (en) 2008-10-27 2014-10-07 Lennox Industries Inc. Device abstraction system and method for a distributed-architecture heating, ventilation and air conditioning system
US8977794B2 (en) 2008-10-27 2015-03-10 Lennox Industries, Inc. Communication protocol system and method for a distributed-architecture heating, ventilation and air conditioning network
US8762666B2 (en) 2008-10-27 2014-06-24 Lennox Industries, Inc. Backup and restoration of operation control data in a heating, ventilation and air conditioning network
US8463442B2 (en) 2008-10-27 2013-06-11 Lennox Industries, Inc. Alarm and diagnostics system and method for a distributed architecture heating, ventilation and air conditioning network
US9268345B2 (en) 2008-10-27 2016-02-23 Lennox Industries Inc. System and method of use for a user interface dashboard of a heating, ventilation and air conditioning network
US9432208B2 (en) 2008-10-27 2016-08-30 Lennox Industries Inc. Device abstraction system and method for a distributed architecture heating, ventilation and air conditioning system
US9325517B2 (en) 2008-10-27 2016-04-26 Lennox Industries Inc. Device abstraction system and method for a distributed-architecture heating, ventilation and air conditioning system
US8655490B2 (en) 2008-10-27 2014-02-18 Lennox Industries, Inc. System and method of use for a user interface dashboard of a heating, ventilation and air conditioning network
US8295981B2 (en) 2008-10-27 2012-10-23 Lennox Industries Inc. Device commissioning in a heating, ventilation and air conditioning network
US8560125B2 (en) 2008-10-27 2013-10-15 Lennox Industries Communication protocol system and method for a distributed-architecture heating, ventilation and air conditioning network
US8543243B2 (en) 2008-10-27 2013-09-24 Lennox Industries, Inc. System and method of use for a user interface dashboard of a heating, ventilation and air conditioning network
US8239066B2 (en) 2008-10-27 2012-08-07 Lennox Industries Inc. System and method of use for a user interface dashboard of a heating, ventilation and air conditioning network
US8437878B2 (en) 2008-10-27 2013-05-07 Lennox Industries Inc. Alarm and diagnostics system and method for a distributed architecture heating, ventilation and air conditioning network
US8661165B2 (en) 2008-10-27 2014-02-25 Lennox Industries, Inc. Device abstraction system and method for a distributed architecture heating, ventilation and air conditioning system
US8788100B2 (en) 2008-10-27 2014-07-22 Lennox Industries Inc. System and method for zoning a distributed-architecture heating, ventilation and air conditioning network
US9261888B2 (en) 2008-10-27 2016-02-16 Lennox Industries Inc. System and method of use for a user interface dashboard of a heating, ventilation and air conditioning network
US8255086B2 (en) 2008-10-27 2012-08-28 Lennox Industries Inc. System recovery in a heating, ventilation and air conditioning network
US9651925B2 (en) 2008-10-27 2017-05-16 Lennox Industries Inc. System and method for zoning a distributed-architecture heating, ventilation and air conditioning network
US8655491B2 (en) 2008-10-27 2014-02-18 Lennox Industries Inc. Alarm and diagnostics system and method for a distributed architecture heating, ventilation and air conditioning network
US8600559B2 (en) 2008-10-27 2013-12-03 Lennox Industries Inc. Method of controlling equipment in a heating, ventilation and air conditioning network
US8433446B2 (en) 2008-10-27 2013-04-30 Lennox Industries, Inc. Alarm and diagnostics system and method for a distributed-architecture heating, ventilation and air conditioning network
US8352081B2 (en) 2008-10-27 2013-01-08 Lennox Industries Inc. Communication protocol system and method for a distributed-architecture heating, ventilation and air conditioning network
US8564400B2 (en) 2008-10-27 2013-10-22 Lennox Industries, Inc. Communication protocol system and method for a distributed-architecture heating, ventilation and air conditioning network
US8452906B2 (en) 2008-10-27 2013-05-28 Lennox Industries, Inc. Communication protocol system and method for a distributed-architecture heating, ventilation and air conditioning network
US9152155B2 (en) 2008-10-27 2015-10-06 Lennox Industries Inc. Device abstraction system and method for a distributed-architecture heating, ventilation and air conditioning system
US8600558B2 (en) 2008-10-27 2013-12-03 Lennox Industries Inc. System recovery in a heating, ventilation and air conditioning network
US8548630B2 (en) 2008-10-27 2013-10-01 Lennox Industries, Inc. Alarm and diagnostics system and method for a distributed-architecture heating, ventilation and air conditioning network
US8774210B2 (en) 2008-10-27 2014-07-08 Lennox Industries, Inc. Communication protocol system and method for a distributed-architecture heating, ventilation and air conditioning network
US8725298B2 (en) 2008-10-27 2014-05-13 Lennox Industries, Inc. Alarm and diagnostics system and method for a distributed architecture heating, ventilation and conditioning network
US8437877B2 (en) 2008-10-27 2013-05-07 Lennox Industries Inc. System recovery in a heating, ventilation and air conditioning network
US8694164B2 (en) 2008-10-27 2014-04-08 Lennox Industries, Inc. Interactive user guidance interface for a heating, ventilation and air conditioning system
US8442693B2 (en) 2008-10-27 2013-05-14 Lennox Industries, Inc. System and method of use for a user interface dashboard of a heating, ventilation and air conditioning network
US8452456B2 (en) 2008-10-27 2013-05-28 Lennox Industries Inc. System and method of use for a user interface dashboard of a heating, ventilation and air conditioning network
US8994539B2 (en) 2008-10-27 2015-03-31 Lennox Industries, Inc. Alarm and diagnostics system and method for a distributed-architecture heating, ventilation and air conditioning network
US8874815B2 (en) 2008-10-27 2014-10-28 Lennox Industries, Inc. Communication protocol system and method for a distributed architecture heating, ventilation and air conditioning network
US9377768B2 (en) 2008-10-27 2016-06-28 Lennox Industries Inc. Memory recovery scheme and data structure in a heating, ventilation and air conditioning network
US8463443B2 (en) 2008-10-27 2013-06-11 Lennox Industries, Inc. Memory recovery scheme and data structure in a heating, ventilation and air conditioning network
US8892797B2 (en) 2008-10-27 2014-11-18 Lennox Industries Inc. Communication protocol system and method for a distributed-architecture heating, ventilation and air conditioning network
US9678486B2 (en) 2008-10-27 2017-06-13 Lennox Industries Inc. Device abstraction system and method for a distributed-architecture heating, ventilation and air conditioning system
US8802981B2 (en) 2008-10-27 2014-08-12 Lennox Industries Inc. Flush wall mount thermostat and in-set mounting plate for a heating, ventilation and air conditioning system
US8744629B2 (en) 2008-10-27 2014-06-03 Lennox Industries Inc. System and method of use for a user interface dashboard of a heating, ventilation and air conditioning network
JP4856214B2 (ja) * 2009-06-08 2012-01-18 株式会社東芝 携帯可能電子媒体
USD648641S1 (en) 2009-10-21 2011-11-15 Lennox Industries Inc. Thin cover plate for an electronic system controller
USD648642S1 (en) 2009-10-21 2011-11-15 Lennox Industries Inc. Thin cover plate for an electronic system controller
US8260444B2 (en) 2010-02-17 2012-09-04 Lennox Industries Inc. Auxiliary controller of a HVAC system
KR100969915B1 (ko) * 2010-06-10 2010-07-13 오성듀랄루민(주) 카메라 외발 거치대
US9596237B2 (en) 2010-12-14 2017-03-14 Salt Technology, Inc. System and method for initiating transactions on a mobile device
EP2842092A4 (en) 2012-04-16 2016-01-20 Salt Technology Inc SYSTEMS AND METHODS FOR FACILITATING TRANSACTION USING A VIRTUAL CARD ON A MOBILE DEVICE

Family Cites Families (38)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US4519068A (en) 1983-07-11 1985-05-21 Motorola, Inc. Method and apparatus for communicating variable length messages between a primary station and remote stations of a data communications system
IL94467A (en) 1989-07-12 1995-12-31 Motorola Inc Method of authentication to protect appointments in remote communication systems
US5239294A (en) 1989-07-12 1993-08-24 Motorola, Inc. Method and apparatus for authenication and protection of subscribers in telecommunication systems
JPH07110075B2 (ja) * 1989-07-13 1995-11-22 日本電気株式会社 コードレス電話方式
US5390245A (en) * 1990-03-09 1995-02-14 Telefonaktiebolaget L M Ericsson Method of carrying out an authentication check between a base station and a mobile station in a mobile radio system
US5572193A (en) * 1990-12-07 1996-11-05 Motorola, Inc. Method for authentication and protection of subscribers in telecommunications systems
US5241598A (en) * 1991-05-22 1993-08-31 Ericsson Ge Mobile Communications, Inc. Rolling key resynchronization in cellular verification and validation system
FI90181C (fi) * 1992-02-24 1993-12-27 Nokia Telecommunications Oy Telekommunikationssystem och ett abonnentautenticeringsfoerfarande
US5509035A (en) * 1993-04-14 1996-04-16 Qualcomm Incorporated Mobile station operating in an analog mode and for subsequent handoff to another system
US5455863A (en) * 1993-06-29 1995-10-03 Motorola, Inc. Method and apparatus for efficient real-time authentication and encryption in a communication system
JP2531354B2 (ja) * 1993-06-29 1996-09-04 日本電気株式会社 認証方式
US5488649A (en) * 1994-05-06 1996-01-30 Motorola, Inc. Method for validating a communication link
GB9416595D0 (en) * 1994-08-17 1994-10-12 British Telecomm User authentication in a communications network
US5513245A (en) * 1994-08-29 1996-04-30 Sony Corporation Automatic generation of private authentication key for wireless communication systems
JPH08242488A (ja) 1995-03-02 1996-09-17 N T T Ido Tsushinmo Kk 移動通信方式
DE19524021C2 (de) 1995-06-30 1997-05-22 Siemens Ag Verfahren zum Verschlüsseln von Informationen in ATM-Systemen
JPH0984124A (ja) 1995-09-19 1997-03-28 Fujitsu Ltd パーソナル通信端末の不正使用防止方法
US5748742A (en) * 1995-11-30 1998-05-05 Amsc Subsidiary Corporation Fraud detection and user validation system for mobile earth terminal communication device
IT1278543B1 (it) * 1995-12-20 1997-11-24 Abba Anna Maria Telefono cellulare dotato di mezzi per l'identificazione legale del possessore del telefono cellulare
JPH09271066A (ja) * 1996-03-29 1997-10-14 Sony Corp 通信方法,通信システム,通信端末及び通信管理装置
US5799084A (en) * 1996-05-06 1998-08-25 Synacom Technology, Inc. System and method for authenticating cellular telephonic communication
JP3898796B2 (ja) * 1996-05-22 2007-03-28 松下電器産業株式会社 暗号化装置
US6108424A (en) * 1997-01-09 2000-08-22 U.S. Philips Corporation Mobile radio telephone station comprising a protection system for at least one authentication number and method of protecting an authentication number
US5953652A (en) * 1997-01-24 1999-09-14 At&T Wireless Services Inc. Detection of fraudulently registered mobile phones
DE19718827C2 (de) 1997-05-05 2000-01-05 Deutsche Telekom Mobil Verfahren und Vorrichtung zum Authentisieren von Mobilfunkteilnehmern
US6078807A (en) * 1997-08-26 2000-06-20 International Business Machines Corporation Telephony fraud detection using voice recognition techniques
US6466780B1 (en) 1997-09-03 2002-10-15 Interlok Technologies, Llc Method and apparatus for securing digital communications
US6118993A (en) * 1998-01-05 2000-09-12 Lucent Technologies, Inc. Effective use of dialed digits in call origination
US6118553A (en) * 1998-01-28 2000-09-12 Hewlett-Packard Company Compact motor drive and active speed governor with optical encoder for scanner mechanisms
KR100315641B1 (ko) * 1999-03-03 2001-12-12 서평원 오티에이피에이를 위한 단말기와 시스템의 상호 인증 방법
US6665530B1 (en) * 1998-07-31 2003-12-16 Qualcomm Incorporated System and method for preventing replay attacks in wireless communication
US6643321B1 (en) * 1998-09-30 2003-11-04 Alvarion Ltd. Method for rapid synchronization of a point to multipoint communication system
US6912230B1 (en) * 1999-02-05 2005-06-28 Tecore Multi-protocol wireless communication apparatus and method
US6625209B1 (en) * 1999-03-29 2003-09-23 Csi-Wireless, Inc. Short synchronization time data modem
US6434367B1 (en) * 1999-06-11 2002-08-13 Lucent Technologies Inc. Using decoupled power control sub-channel to control reverse-link channel power
EP1326469B1 (de) 1999-06-15 2006-10-04 Siemens Aktiengesellschaft Verfahren und Anordnung zur Überprüfung der Authentizität eines Dienstanbieters in einem Kommunikationsnetz
US6618584B1 (en) * 2000-08-30 2003-09-09 Telefonaktiebolaget Lm Ericsson (Publ) Terminal authentication procedure timing for data calls
US7069433B1 (en) * 2001-02-20 2006-06-27 At&T Corp. Mobile host using a virtual single account client and server system for network access and management

Also Published As

Publication number Publication date
USRE40791E1 (en) 2009-06-23
JP2004032730A (ja) 2004-01-29
EP1326469A3 (de) 2004-01-07
EP1186193A1 (de) 2002-03-13
JP3924465B2 (ja) 2007-06-06
BR0017414B1 (pt) 2013-12-03
KR20030059824A (ko) 2003-07-10
CN1314277C (zh) 2007-05-02
CN1369183A (zh) 2002-09-11
JP2004007690A (ja) 2004-01-08
US7139550B2 (en) 2006-11-21
BR0017415B1 (pt) 2014-01-21
JP2003501979A (ja) 2003-01-14
JP4650994B2 (ja) 2011-03-16
BR0011703A (pt) 2002-03-26
AU760714B2 (en) 2003-05-22
US20030229784A1 (en) 2003-12-11
WO2000078078A1 (de) 2000-12-21
AU5805100A (en) 2001-01-02
KR20030062415A (ko) 2003-07-25
ES2244451T3 (es) 2005-12-16
KR100576956B1 (ko) 2006-05-10
ES2244843T3 (es) 2005-12-16
EP1326470A3 (de) 2004-01-07
DE50013577D1 (de) 2006-11-16
BRPI0017415B8 (pt) 2015-12-22
KR100576957B1 (ko) 2006-05-10
CN1130099C (zh) 2003-12-03
US6980796B1 (en) 2005-12-27
DE50010940D1 (de) 2005-09-15
JP4272920B2 (ja) 2009-06-03
EP1326470A2 (de) 2003-07-09
EP1326469A2 (de) 2003-07-09
US8565429B2 (en) 2013-10-22
KR100578685B1 (ko) 2006-05-12
CN1516494A (zh) 2004-07-28
EP1326470B1 (de) 2005-08-10
EP1326469B1 (de) 2006-10-04
CN1516495A (zh) 2004-07-28
DE50010928D1 (de) 2005-09-15
KR20020019087A (ko) 2002-03-09
EP1186193B1 (de) 2005-08-10
BR0011703B1 (pt) 2014-02-11
US20040006714A1 (en) 2004-01-08
CN1316834C (zh) 2007-05-16

Similar Documents

Publication Publication Date Title
ES2272824T3 (es) Procedimiento y sistema para comprobar la autenticidad de un proveedor de servicios en una red de comunicaciones.
CN1243427C (zh) 动态更新蜂窝话机唯一加密密钥的方法
EP1566045B1 (en) Over-the-air subsidy lock resolution
CN101816150B (zh) 建立认证密钥的方法和安全无线通信
JP4646915B2 (ja) データ通信における認証方法と該認証方法を実施するスマートカード
EP0998080B1 (en) Method for securing over-the-air communication in a wireless system
US5799084A (en) System and method for authenticating cellular telephonic communication
US8732458B2 (en) Method, system and terminal device for realizing locking network by terminal device
JP2007511122A (ja) セキュリティモジュールによるアプリケーションのセキュリティの管理方法
EP1994778A1 (en) Apparatus and method for detecting duplication of portable subscriber station in portable internet system
EP1783950A1 (en) A method for setting the key and setting the initial security key in the mobile terminal
FI112315B (fi) Integriteetin suojausmenetelmä radioverkkosignalointia varten
WO1995015066A1 (en) Authentication for analog communication systems
US20100255813A1 (en) Security in a telecommunications network
CN100499900C (zh) 一种无线通信终端接入鉴权方法
CN115567327B (zh) 基于代理实现对db2认证过程中用户名和密码替换的方法
JPH11510019A (ja) 通信ネットワーク、通信システム及びそのようなシステム用のユニットに対するアクセス制限処理
CN101136904A (zh) 一种接入网鉴权服务器通知发起接入鉴权的方法
CN111835765A (zh) 一种验证方法及装置
JP3047727B2 (ja) 移動通信認証方法
JP3331322B2 (ja) 認証方法およびその方法を用いる基地局
EP1580936A1 (en) Subscriber authentication
AU677482C (en) Authentication for analog communication systems
Boyle et al. RFC2748: The COPS (Common Open Policy Service) Protocol
KR20090001322A (ko) 무선랜에서의 웹인증 도입 시스템 및 그 방법