JP2004295891A - パケットペイロードを認証する方法 - Google Patents
パケットペイロードを認証する方法 Download PDFInfo
- Publication number
- JP2004295891A JP2004295891A JP2004091213A JP2004091213A JP2004295891A JP 2004295891 A JP2004295891 A JP 2004295891A JP 2004091213 A JP2004091213 A JP 2004091213A JP 2004091213 A JP2004091213 A JP 2004091213A JP 2004295891 A JP2004295891 A JP 2004295891A
- Authority
- JP
- Japan
- Prior art keywords
- header
- packet
- mode
- authentication
- authentication code
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/12—Applying verification of the received information
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L1/00—Arrangements for detecting or preventing errors in the information received
- H04L1/12—Arrangements for detecting or preventing errors in the information received by using return channel
- H04L1/16—Arrangements for detecting or preventing errors in the information received by using return channel in which the return channel carries supervisory signals, e.g. repetition request signals
- H04L1/1607—Details of the supervisory signal
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/14—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
- H04L63/1441—Countermeasures against malicious traffic
- H04L63/1458—Denial of Service
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L69/00—Network arrangements, protocols or services independent of the application payload and not provided for in the other groups of this subclass
- H04L69/16—Implementation or adaptation of Internet protocol [IP], of transmission control protocol [TCP] or of user datagram protocol [UDP]
- H04L69/161—Implementation details of TCP/IP or UDP/IP stack architecture; Specification of modified or new header fields
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/40—Network security protocols
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L69/00—Network arrangements, protocols or services independent of the application payload and not provided for in the other groups of this subclass
- H04L69/16—Implementation or adaptation of Internet protocol [IP], of transmission control protocol [TCP] or of user datagram protocol [UDP]
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L69/00—Network arrangements, protocols or services independent of the application payload and not provided for in the other groups of this subclass
- H04L69/22—Parsing or analysis of headers
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Computer Hardware Design (AREA)
- Computing Systems (AREA)
- General Engineering & Computer Science (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
- Computer And Data Communications (AREA)
Abstract
【解決手段】 パケット受信を実行できる入力部322、少なくとも1つの送信、セッション及びプレゼンテーションヘッダ部からなるパケット、並びに、少なくとも1つの送信、セッション、及びプレゼンテーションヘッダ部において、パケットを認証するために少なくともいくつかのパケットのコンテンツに基づいて第1のメッセージ認証コードを算定し、第1のメッセージ認証コードを第2のメッセージ認証コードを比較することを実行できる伝送エージェント312を含むパケット認証のためのアーキテクチャが提供される。
【選択図】 図3
Description
本発明の一具体例において、
(a)パケットを受信するステップであって、パケットはヘッダとペイロードからなり、ヘッダは送信ヘッダ部からなるステップ、
(b)パケットの少なくともいくつかのコンテンツに基づいた最初のメッセージの認証コードを算定するステップ、及び、
(c)パケットを認証するための送信ヘッダ部における最初のメッセージの認証コードと第2のメッセージの認証コードとを比較するステップ、からなるパケット認証方法が提供される。
送信ヘッダ部は、OSIトランスポート層及びTCP/IPホスト-ホストトランスポート層のような適合可能なソフトウェアモデルによって定義される。
メッセージ認証コードは、(安全な)ハッシュアルゴリズムのような適合可能なアルゴリズムを用いて算定される。第1及び第2の認証コードは、通常、予め決められたビット数に間引かれる。
第1及び第2の認証コードは、ヘッダの全て又は選択された部分、及び/又は、ペイロードの全て又は選択された部分が基礎となり得る。第1及び第2のメッセージ認証コードは、通常、少なくとも送信ヘッダ部を基礎として決定される。
1つの形態において、第1及び第2の認証コードは、送信元及び/又は宛先ポート領域がヘッダ内で対応する送信元又は宛先ポート領域と異なる値に設定された擬似ヘッダに基づいて算定される。言い換えれば、送信元及び/又は宛先領域は、ヘッダ内で対応する送信元及び宛先領域からは独立した値を持つことになる。例えば、送信元及び/又は宛先領域はゼロに設定される。ファイヤーウォールによって操作されないパケット内領域は、異なる値に正常に設定されないか、あるいは、擬似ヘッダにおいて無視される。
(a)第1のモードにおいて、第2のメッセージ認証コードを含むヘッダが有効な認証部分を有しない場合はパケットを廃棄するステップ、及び、
(b)第2の異なるモードにおいて、ヘッダが認証部分を含む場合はパケットを廃棄するステップ、からなる受信パケットの認証方法へ向けられる。前述の具体例の算定及び比較するステップは第1のモードでのみ起こる。動作モードは、通常、アプリケーション層若しくはセッション層といった上位層又はトランスポート層自体によって決められる。
(a)送信ヘッダ部を含むヘッダとペイロードからなるパケットをアセンブルするステップであって、
(b)第1のモードにおいて、送信ヘッダ部に有効な認証オプション領域を含み、
(c)第2の異なるモードにおいて、送信ヘッダ部に有効な認証オプション領域を含まず、
(d)その後、パケットを送信するステップ、からなる送信パケットの認証方法へ向けられる。
上記に記載された具体例及び形態は、完結したものではなく網羅されたわけでもない。推察されるように、本発明の他の具体例は、単独であれ複合的であれ、1つかそれ以上の上述記載の又は下記に詳細に説明される特徴を利用することで可能となる。
第1及び第2のノード300a、bは、パソコン又はPC、サーバ、ラップトップ、パーソナルデジタルアシスタント又はPDA、IP電話、VoIPメディアゲートウェイ、H.323ゲートキーパー等のコンピュータ機器である。各ノードは、伝送エージェント312及び暗号エージェント316並びに入力部又はインターフェイス322を含む。
暗号エージェント316は、(セキュリティ用の)Secure Socket Layer 即ちSSL及び/又は(セキュリティ用の)Transport Layer Security 即ちTLS(集合的に、SSL/TLSとする場合もある)、(ネットワーク管理用の)Common Management Protocol 即ちCMIP、(遠隔ファイル操作用の)File Transfer, Access及びManagement、(e-mail用の)X.400、並びに/又は、特定のユーザー仕様のアプリケーションサービス及び手続きを定義するSASLのようなプロトコルを含む。暗号エージェント316はOSIサービスからの層(レイヤー5、6及び/又は7)又はTCP/IPのアプリケーション層内で稼動できる。
ソケット320は、認証と伝送エージェント間のインターフェイスとなる。
ファイヤーウォール304は適合するファイヤーウォールであればよい。例えば、フレーム・フィルタリングファイヤーウォール、パケット・フィルタリングファイヤーウォール、回路ゲートウェイファイヤーウォール、ステートフルファイヤーウォール又はアプリケーションゲートウェイ若しくはプロキシサーバファイヤーウォールがファイヤーウォールとなる。
ネットワーク308は、インターネットのようにデジタルであれアナログであれ分散処理ネットワークであればよい。
(緊急ポインタ領域が充分であることを示す)緊急ポインタフラグ、(データが使用層に押し込まれるべきことを示す)PSHフラグ、終了フラグ、通知フラグ、(同期したシーケンス番号が送られるべきことを示す)“syn”フラグ、RSTフラグ(リセット接続)、シーケンス番号、通知番号、データオフセット、ウインドウ、オプション、パディングといったファイヤーウォールに操作されないパケット内の領域は、異なる値に設定されない。一般に、通知領域及びACK領域は他のフラグとともに認証で保護されるはずである。
認証オプション500(図5)は、擬似ヘッダのオプション領域に含まれる。ファイヤーウォールによって変更されないようにする要求はないが、オプションデータ領域は適切な長さであり、通常、全てゼロ(即ちゼロビット)にセットされる。標準のTCPチェックサムは実際のヘッダを使用して算定される。
図7は、各ノードにおける暗号エージェントによって実行される動作を示すものである。図7のステップ700において、第1のノード300a及び第2のノード300bの暗号エージェント316は、従来の技術を用いた安全でないチャネル上のプロトコルパラメータを通過する。通常、折衝は、鍵、場合によってはデジタル証明書を交換する双方の当事者を関与させる。公開されるマスター鍵は交換された鍵から算定される。第1及び第2のノードによって交換された終了したメッセージにおいてハッシュが一致すると、折衝は完了する。通常、交換はデジタル著名を通じて暗号エージェントレベルで有効にされる。
図8Aに示すステップ800において、伝送エージェント312は送信認証命令及び認証情報を受け取る。応答において、伝送エージェント312は、認証オプション500が第2のノードに送信された各パケットのオプション領域440に含まれる送信認証モード(第1のモード)を起動する。ステップ808において、伝送エージェント312は、パケットヘッダのオプション領域440内に含まれる認証オプション500を生成することによってデータを認証する。前述のように、オプション500の構築において、伝送エージェント312は、図6の擬似ヘッダ及び公開秘密情報に基づいて、Nビットへの間引きをもって、メッセージ認証コードを算定する。ステップ812において、伝送エージェント312は、パケットをフォーマットし、他のノードの伝送エージェントに送る。ステップ312を実行した後、ステップ816において送信側伝送エージェント312は暗号エージェント316からの更なるデータを待つ。
推察されるように、伝送エージェント312は、暗号エージェント316によって受信される停止サイファ命令(例えば、次の変更サイファスペック命令又は終了命令)への応答において、第1又は認証モードに戻るようにリセットされる。認証停止命令は、その後受信側暗号エージェントによって対応する暗号エージェントに送信される。
例えば、他の変更例において、伝送エージェント312は上記で構成されたプロトコル以外のプロトコルとともに実現され得る。例えば、伝送エージェントのそのような他のプロトコルは、他のバージョンのTCP、UDP、インターネット制御メッセージプロトコル、即ちICKP、又はセッション制御トランスポートプロトコル、即ちSCTPを含む。SCTPはデータ伝送及び通知にまとまって配置される。SCTPの1つの改作は、2つの新しいペイロードタイプを定義し、まとまったコンテンツを制限するものである。1つのペイロードタイプは認証ストリームのためのものとなり、他はそのストリームの通知のためのものとなるであろう。
さらに、発明の説明は1又はそれ以上の具体例並びにある展開例及び変更例の説明を含んだものであるが、例えば、この開示を理解した後に当業者の技術や知識の範囲内となるような他の展開例及び変更例も本発明の範囲に入る。本願は、交換可能な及び/又は同等の構成、機能、範囲又は工程がここに開示されたか否かにかかわらず、請求項に記されたものに対してそのような代替の、交換可能な及び/又は同等の構成、機能、範囲又は工程を含み、許可される限りの代替の具体例を含む権利を得ることを意図するものである。
304 ファイヤーウォール
308 ネットワーク
312 伝送エージェント
316 暗号エージェント
320 ソケット
322 インターフェイス
Claims (21)
- パケットを認証する方法であって、
ヘッダ及びペイロードからなるパケットを受信し、
該パケットの少なくともいくつかから生成される少なくとも1つの送信元及び宛先ポート領域が該パケットヘッダにおいて対応する該送信元及び宛先ポート領域とは異なる値を有する擬似ヘッダに少なくともある程度基づいた第1のメッセージ認証コードを算定し、
該パケットを認証するために該ヘッダにおいて該第1のメッセージ認証コードを第2のメッセージ認証コードと比較することからなる方法。 - 請求項1記載の方法であって、該ヘッダが送信ヘッダ部からなり、該第2の認証コードが該送信ヘッダ部にある方法。
- 請求項1記載の方法であって、少なくとも1つの該送信元及び宛先ポート領域が該ヘッダにおいて対応する送信元又は宛先ポート領域と異なる値にセットされた擬似ヘッダに基づいて第2の認証コードが算定される方法。
- 請求項3記載の方法であって、該擬似ヘッダにおいて、少なくとも1つの該送信元及び宛先領域が該ヘッダにおいて該送信元及び宛先領域から独立した値を有する方法。
- 請求項4記載の方法であって、少なくとも1つの該送信元及び宛先がゼロにセットされ、該送信ヘッダ部がOSIトランスポート層及びTCP/IPホスト-ホストトランスポート層の1つで定義される方法。
- 請求項1記載の方法であって、
該第1及び該第2の認証コードがハッシュドメッセージ認証コードであり、
該第1及び該第2の認証コードが予め定められたビット数に間引かれ、
該第1及び該第2のメッセージ認証コードが該送信ヘッダ部を使用して決定され、
該比較する工程において該第1及び該第2のメッセージ認証コードが識別できない場合に該パケットが無効とみなされ、
さらに、パケット無効の場合を表示するカウンタを増加させることからなる方法。 - 請求項1記載の方法であって、さらに、該受信する工程の後に、
第1のモードにおいて、該ヘッダが有効な該第2のメッセージ認証コードからなる認証オプションを含まない場合に該パケットを廃棄し、
第2の異なるモードにおいて、該第1のモードにおいてのみ起きる工程を算定及び比較して、該ヘッダが認証オプションを含む場合は該パケットを廃棄することからなる方法。 - 請求項7記載の方法であって、該第2のモードの稼働中に、さらに、
該第2のモードを切断して該第1のモードを起動するために上位層から命令を受け取り、
該命令への応答において該第2のモードを切断して該第1のモードを起動することからなり、
該命令が該アプリケーション層によって発せられるとともに送信認証命令及び受信認証命令の1つである方法。 - 請求項7記載の方法であって、さらに、該第1のモードにおいて、
該パケットの少なくともいくつかのコンテンツに基づいた第1のメッセージ認証コードを算定し、
該パケットを認証するために該送信ヘッダ部において該第1のメッセージ認証コードを第2のメッセージ認証コードと比較することからなり、
該第2の認証コードは該送信ヘッダ部にあることからなる方法。 - 請求項1記載の方法であって、さらに、
送信ヘッダ部を含む該パケットをアセンブルし、
第1のモードにおいて該送信ヘッダ部において有効な認証オプション領域を含み、
第2の異なるモードにおいて該送信ヘッダ部において有効な認証オプション領域を含まず、
前記の後に該パケットを送信することからなる方法。 - パケットであって、
トランスポート層ヘッダ部であって、該トランスポート層ヘッダ部が、
送信元ポート領域、宛先ポート領域、シーケンス番号領域及びオプション領域からなり、該オプション領域が認証オプションからなり、該認証オプションがメッセージ認証コードからなるトランスポート層ヘッダ部、及び、
ペイロードからなるパケット。 - 請求項11記載のパケットであって、該メッセージ認証コードが、少なくとも1つの該送信元及び宛先ポートの領域が該パケットのヘッダにおいて対応する送信元及び宛先ポート領域とは異なる値にセットされる擬似ヘッダに基づいて算定されるパケット。
- パケットを認証するアーキテクチャであって、
ヘッダ及びペイロードからなるパケットを受信する入力手段、
少なくともいくつかの該パケットヘッダから生成される少なくとも1つの送信元及び宛先ポート領域が該パケットヘッダにおいて対応する該送信元及び宛先ポート領域とは異なる値を有する擬似ヘッダに少なくともある程度基づいた第1のメッセージ認証コードを算定する算定手段、及び、
パケットを認証するため該ヘッダにおいて該第1のメッセージ認証コードを第2のメッセージ認証コードと比較する比較手段からなるアーキテクチャ。 - 請求項13記載のアーキテクチャであって、該ヘッダが送信ヘッダ部からなり、
該第2の認証コードが該送信ヘッダ部にあり、
該第2の認証コードが少なくとも1つの該送信元及び宛先ポート領域が該ヘッダにおいて対応する送信元及び宛先ポート領域とは異なる値を有する擬似ヘッダに基づいて算定されるアーキテクチャ。 - 請求項14記載のアーキテクチャであって、該擬似ヘッダにおいて、少なくとも1つの該送信元及び宛先領域が該ヘッダにおいて該送信元及び宛先領域から独立した値を有するアーキテクチャ。
- 請求項15記載のアーキテクチャであって、少なくとも1つの該送信元及び宛先がゼロにセットされ、該送信ヘッダ部がOSIトランスポート層及びTCP/IPホスト-ホストトランスポート層の1つで定義されるアーキテクチャ。
- 請求項13記載のアーキテクチャであって、
該第1及び該第2の認証コードがハッシュドメッセージ認証コードであり、
該第1及び該第2の認証コードが予め定められたビット数に間引かれ、
該第1及び該第2のメッセージ認証コードが該送信ヘッダ部を使用して決定され、
該比較ステップにおいて、該第1及び該第2のメッセージ認証コードが識別できない場合に該比較手段が該パケットを無効とみなし、
さらに、パケット無効の場合を表示するカウンタを増加させるカウンタ手段からなるアーキテクチャ。 - 請求項13記載のアーキテクチャであって、さらに、第1のモードにおいて該ヘッダが該第2のメッセージ認証オプションからなる有効な認証オプションを含まない場合に該パケットを廃棄し、第2の異なるモードにおいて該ヘッダが認証オプションを含む場合に該パケットを廃棄するパケット廃棄手段からなり、
該算定及び比較手段の稼働が該第1のモードにおいてのみ起こり、該パケットが受信された後に該廃棄動作が行われるアーキテクチャ。 - 請求項18記載のアーキテクチャであって、該第2のモードの稼働中に、
該廃棄手段が該第2のモードを切断して該第1のモードを起動するための上位層からの命令を受け取ると、該命令への応答において該第2のモードを切断して該第1のモードを起動し、
該命令が該アプリケーション層によって発せられ、送信認証命令及び受信認証命令の1つであるアーキテクチャ。 - 請求項18記載のアーキテクチャであって、該廃棄手段が、該第1のモードにおいて、該パケットのコンテンツの少なくともいくつかに基づいた第1のメッセージ認証コードを算定し、該パケットを認証するため該送信ヘッダ部において該第1のメッセージ認証コードを該送信ヘッダ部にある第2のメッセージ認証コードと比較するアーキテクチャ。
- 請求項13記載のアーキテクチャであって、さらに、
パケットをアセンブルする手段であって、該パケットヘッダが送信ヘッダ部を含む手段、
第1のモードにおいて該送信ヘッダ部に有効な認証オプション領域を含むための、及び、第2の異なるモードにおいて該送信ヘッダ部に有効なオプション領域を除外するための手段、並びに、
上記の後に該パケットを送信するための手段からなるアーキテクチャ。
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
US10/401,919 US8245032B2 (en) | 2003-03-27 | 2003-03-27 | Method to authenticate packet payloads |
Publications (3)
Publication Number | Publication Date |
---|---|
JP2004295891A true JP2004295891A (ja) | 2004-10-21 |
JP2004295891A5 JP2004295891A5 (ja) | 2007-04-12 |
JP4504713B2 JP4504713B2 (ja) | 2010-07-14 |
Family
ID=32825032
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2004091213A Expired - Fee Related JP4504713B2 (ja) | 2003-03-27 | 2004-03-26 | パケットペイロードを認証する方法 |
Country Status (7)
Country | Link |
---|---|
US (1) | US8245032B2 (ja) |
EP (1) | EP1463265B1 (ja) |
JP (1) | JP4504713B2 (ja) |
KR (1) | KR20040084996A (ja) |
CN (1) | CN1536847B (ja) |
CA (1) | CA2454990C (ja) |
MX (1) | MXPA04000800A (ja) |
Cited By (1)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
WO2010023950A1 (ja) * | 2008-08-29 | 2010-03-04 | パナソニック株式会社 | 暗号処理装置、暗号処理方法及びプログラム |
Families Citing this family (73)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US8144671B2 (en) | 2005-07-01 | 2012-03-27 | Twitchell Jr Robert W | Communicating via nondeterministic and deterministic network routing |
JP2003204326A (ja) * | 2002-01-09 | 2003-07-18 | Nec Corp | 通信システムと暗号処理機能付きlan制御装置、及び通信制御プログラム |
EP1645071B1 (en) * | 2003-07-03 | 2010-12-22 | Koninklijke Philips Electronics N.V. | Secure indirect addressing |
US7401215B2 (en) * | 2003-09-29 | 2008-07-15 | Sun Microsystems, Inc. | Method and apparatus for facilitating cryptographic layering enforcement |
US8060743B2 (en) * | 2003-11-14 | 2011-11-15 | Certicom Corp. | Cryptographic method and apparatus |
EP1730619B1 (en) * | 2004-04-02 | 2011-05-11 | Panasonic Corporation | Unauthorized contents detection system |
JP4749680B2 (ja) * | 2004-05-10 | 2011-08-17 | 株式会社ソニー・コンピュータエンタテインメント | データ構造、データ処理装置、データ処理方法、認証装置、認証方法、コンピュータプログラム、及び記録媒体 |
US7142107B2 (en) | 2004-05-27 | 2006-11-28 | Lawrence Kates | Wireless sensor unit |
US9357031B2 (en) | 2004-06-03 | 2016-05-31 | Microsoft Technology Licensing, Llc | Applications as a service |
US7908339B2 (en) | 2004-06-03 | 2011-03-15 | Maxsp Corporation | Transaction based virtual file system optimized for high-latency network connections |
US8812613B2 (en) | 2004-06-03 | 2014-08-19 | Maxsp Corporation | Virtual application manager |
WO2006004556A1 (en) * | 2004-07-02 | 2006-01-12 | Agency For Science, Technology And Research | Traffic redirection attack protection method and system |
WO2006073284A1 (en) | 2005-01-07 | 2006-07-13 | Samsung Electronics Co., Ltd. | Apparatus and method for transmitting/receiving multiuser packet in a mobile communication system |
US8234238B2 (en) | 2005-03-04 | 2012-07-31 | Maxsp Corporation | Computer hardware and software diagnostic and report system |
US8589323B2 (en) | 2005-03-04 | 2013-11-19 | Maxsp Corporation | Computer hardware and software diagnostic and report system incorporating an expert system and agents |
US8078867B2 (en) * | 2005-08-12 | 2011-12-13 | Research In Motion Limited | System and method for authenticating streamed data |
DE102005040889A1 (de) * | 2005-08-29 | 2007-03-15 | Siemens Ag | Verfahren und Anordnung zum sicheren Übertragen von Daten in einem ein Mehrsprungverfahren nutzenden Kommunikationssystem |
US7765402B2 (en) * | 2005-11-08 | 2010-07-27 | Research In Motion Limited | System and methods for the wireless delivery of a message |
WO2007063420A2 (en) * | 2005-12-01 | 2007-06-07 | Nokia Corporation | Authentication in communications networks |
US20070136587A1 (en) * | 2005-12-08 | 2007-06-14 | Freescale Semiconductor, Inc. | Method for device authentication |
JP2007312357A (ja) * | 2006-04-18 | 2007-11-29 | Canon Inc | データ処理装置及びその制御方法、データ処理システム、プログラム、記憶媒体 |
US8898319B2 (en) | 2006-05-24 | 2014-11-25 | Maxsp Corporation | Applications and services as a bundle |
US8811396B2 (en) * | 2006-05-24 | 2014-08-19 | Maxsp Corporation | System for and method of securing a network utilizing credentials |
US8583809B2 (en) * | 2006-09-07 | 2013-11-12 | Blackberry Limited | Destroying a secure session maintained by a server on behalf of a connection owner |
US7840514B2 (en) * | 2006-09-22 | 2010-11-23 | Maxsp Corporation | Secure virtual private network utilizing a diagnostics policy and diagnostics engine to establish a secure network connection |
US9317506B2 (en) | 2006-09-22 | 2016-04-19 | Microsoft Technology Licensing, Llc | Accelerated data transfer using common prior data segments |
FR2907622A1 (fr) | 2006-10-19 | 2008-04-25 | St Microelectronics Sa | Procede de transmission de donnees utilisant un code d'accuse de reception comportant des bits d'authentification caches |
US8099115B2 (en) | 2006-12-14 | 2012-01-17 | Sybase, Inc. | TCP over SMS |
US8423821B1 (en) | 2006-12-21 | 2013-04-16 | Maxsp Corporation | Virtual recovery server |
US7844686B1 (en) | 2006-12-21 | 2010-11-30 | Maxsp Corporation | Warm standby appliance |
JP4802123B2 (ja) * | 2007-03-07 | 2011-10-26 | 富士通株式会社 | 情報送信装置、情報送信方法、情報送信プログラムおよび該プログラムを記録した記録媒体 |
KR100946115B1 (ko) * | 2007-09-17 | 2010-03-10 | 재단법인서울대학교산학협력재단 | 무선 네트워크에서의 대역폭 효율성 향상 및 프라이버시강화를 위한 메시지 인증 방법 |
KR101378647B1 (ko) * | 2007-09-28 | 2014-04-01 | 삼성전자주식회사 | Ieee 802.15.4 네트워크에서의 보안 설정 가능한 맥프레임 제공 방법 및 장치 |
US8645515B2 (en) | 2007-10-26 | 2014-02-04 | Maxsp Corporation | Environment manager |
US8175418B1 (en) | 2007-10-26 | 2012-05-08 | Maxsp Corporation | Method of and system for enhanced data storage |
US8307239B1 (en) | 2007-10-26 | 2012-11-06 | Maxsp Corporation | Disaster recovery appliance |
US20090199002A1 (en) * | 2008-02-05 | 2009-08-06 | Icontrol, Inc. | Methods and Systems for Shortened Hash Authentication and Implicit Session Key Agreement |
US8713666B2 (en) | 2008-03-27 | 2014-04-29 | Check Point Software Technologies, Ltd. | Methods and devices for enforcing network access control utilizing secure packet tagging |
WO2009140669A2 (en) | 2008-05-16 | 2009-11-19 | Terahop Networks, Inc. | Securing, monitoring and tracking shipping containers |
US8301876B2 (en) * | 2008-05-16 | 2012-10-30 | Emc Corporation | Techniques for secure network communication |
US8375453B2 (en) * | 2008-05-21 | 2013-02-12 | At&T Intellectual Property I, Lp | Methods and apparatus to mitigate a denial-of-service attack in a voice over internet protocol network |
US20110145572A1 (en) * | 2009-12-15 | 2011-06-16 | Christensen Kenneth J | Apparatus and method for protecting packet-switched networks from unauthorized traffic |
US8424106B2 (en) | 2010-05-13 | 2013-04-16 | International Business Machines Corporation | Securing a communication protocol against attacks |
CN102065096B (zh) * | 2010-12-31 | 2014-11-05 | 惠州Tcl移动通信有限公司 | 播放器、移动通讯设备、鉴权服务器、鉴权***及方法 |
US8719926B2 (en) * | 2011-02-11 | 2014-05-06 | Verizon Patent And Licensing Inc. | Denial of service detection and prevention using dialog level filtering |
US8843737B2 (en) * | 2011-07-24 | 2014-09-23 | Telefonaktiebolaget L M Ericsson (Publ) | Enhanced approach for transmission control protocol authentication option (TCP-AO) with key management protocols (KMPS) |
US8832830B2 (en) * | 2011-11-28 | 2014-09-09 | International Business Machines Corporation | Securing network communications from blind attacks with checksum comparisons |
US9176838B2 (en) * | 2012-10-19 | 2015-11-03 | Intel Corporation | Encrypted data inspection in a network environment |
US9154468B2 (en) * | 2013-01-09 | 2015-10-06 | Netronome Systems, Inc. | Efficient forwarding of encrypted TCP retransmissions |
US9525671B1 (en) * | 2013-01-17 | 2016-12-20 | Amazon Technologies, Inc. | Secure address resolution protocol |
US9338172B2 (en) * | 2013-03-13 | 2016-05-10 | Futurewei Technologies, Inc. | Enhanced IPsec anti-replay/anti-DDOS performance |
US10270719B2 (en) * | 2013-09-10 | 2019-04-23 | Illinois Tool Works Inc. | Methods for handling data packets in a digital network of a welding system |
US10129294B2 (en) | 2014-02-06 | 2018-11-13 | Council Of Scientific & Industrial Research | Method and device for categorizing a stream control transmission protocol (SCTP) receiver terminal as a malicious SCTP receiver terminal |
US9509665B2 (en) * | 2014-08-11 | 2016-11-29 | Alcatel Lucent | Protecting against malicious modification in cryptographic operations |
US10230531B2 (en) | 2014-10-23 | 2019-03-12 | Hewlett Packard Enterprise Development Lp | Admissions control of a device |
WO2016068942A1 (en) * | 2014-10-30 | 2016-05-06 | Hewlett Packard Enterprise Development Lp | Encryption for transactions in a memory fabric |
WO2016068941A1 (en) * | 2014-10-30 | 2016-05-06 | Hewlett Packard Enterprise Development Lp | Secure transactions in a memory fabric |
JP6507863B2 (ja) * | 2015-06-03 | 2019-05-08 | 富士ゼロックス株式会社 | 情報処理装置及びプログラム |
CN107431691A (zh) * | 2015-08-25 | 2017-12-01 | 华为技术有限公司 | 一种数据包传输方法、装置、节点设备以及*** |
US10819418B2 (en) * | 2016-04-29 | 2020-10-27 | Honeywell International Inc. | Systems and methods for secure communications over broadband datalinks |
US10554632B2 (en) * | 2017-05-15 | 2020-02-04 | Medtronic, Inc. | Multimodal cryptographic data communications in a remote patient monitoring environment |
US11392317B2 (en) | 2017-05-31 | 2022-07-19 | Fmad Engineering Kabushiki Gaisha | High speed data packet flow processing |
US10423358B1 (en) * | 2017-05-31 | 2019-09-24 | FMAD Engineering GK | High-speed data packet capture and storage with playback capabilities |
US11036438B2 (en) | 2017-05-31 | 2021-06-15 | Fmad Engineering Kabushiki Gaisha | Efficient storage architecture for high speed packet capture |
US10990326B2 (en) | 2017-05-31 | 2021-04-27 | Fmad Engineering Kabushiki Gaisha | High-speed replay of captured data packets |
JP6903529B2 (ja) * | 2017-09-11 | 2021-07-14 | 株式会社東芝 | 情報処理装置、情報処理方法およびプログラム |
KR102366525B1 (ko) * | 2017-09-29 | 2022-02-23 | 한화테크윈 주식회사 | 외부장치 인증 방법 및 장치 |
US10715511B2 (en) | 2018-05-03 | 2020-07-14 | Honeywell International Inc. | Systems and methods for a secure subscription based vehicle data service |
US10819689B2 (en) | 2018-05-03 | 2020-10-27 | Honeywell International Inc. | Systems and methods for encrypted vehicle data service exchanges |
CN109587163B (zh) * | 2018-12-27 | 2022-08-16 | 网宿科技股份有限公司 | 一种dr模式下的防护方法和装置 |
US11444955B2 (en) * | 2020-06-30 | 2022-09-13 | Cisco Technology, Inc. | Verification of in-situ network telemetry data in a packet-switched network |
KR102477886B1 (ko) * | 2020-10-28 | 2022-12-15 | 주식회사 유앤아이씨 | 보안 코드 테이블과 인증 식별 코드를 이용한 재전송 방지 시스템 |
US11861046B2 (en) * | 2021-04-29 | 2024-01-02 | Infineon Technologies Ag | System for an improved safety and security check |
Citations (1)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2002501332A (ja) * | 1997-12-31 | 2002-01-15 | アスアスホー コミュニケーションズ セキュリティ オサケユイチア | ネットワーク・アドレス変換とプロトコル変換が存在する場合のパケット認証の方法 |
Family Cites Families (13)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US5870474A (en) * | 1995-12-04 | 1999-02-09 | Scientific-Atlanta, Inc. | Method and apparatus for providing conditional access in connection-oriented, interactive networks with a multiplicity of service providers |
JP3688830B2 (ja) * | 1995-11-30 | 2005-08-31 | 株式会社東芝 | パケット転送方法及びパケット処理装置 |
FI105739B (fi) * | 1998-06-10 | 2000-09-29 | Ssh Comm Security Oy | Verkkoon kytkettävä laite ja menetelmä sen asennusta ja konfigurointia varten |
US6519636B2 (en) * | 1998-10-28 | 2003-02-11 | International Business Machines Corporation | Efficient classification, manipulation, and control of network transmissions by associating network flows with rule based functions |
US6279140B1 (en) * | 1999-01-07 | 2001-08-21 | International Business Machines Corporation | Method and apparatus for checksum verification with receive packet processing |
US6957346B1 (en) * | 1999-06-15 | 2005-10-18 | Ssh Communications Security Ltd. | Method and arrangement for providing security through network address translations using tunneling and compensations |
WO2001033771A1 (fr) * | 1999-11-01 | 2001-05-10 | Sony Corporation | Systeme et procede de transmission d'information, emetteur et recepteur, dispositif et procede de traitement de donnees ainsi que support enregistre |
GB2357226B (en) * | 1999-12-08 | 2003-07-16 | Hewlett Packard Co | Security protocol |
US20020035681A1 (en) * | 2000-07-31 | 2002-03-21 | Guillermo Maturana | Strategy for handling long SSL messages |
JP2002175010A (ja) * | 2000-09-29 | 2002-06-21 | Shinu Ko | ホームページ改竄防止システム |
US20030021417A1 (en) * | 2000-10-20 | 2003-01-30 | Ognjen Vasic | Hidden link dynamic key manager for use in computer systems with database structure for storage of encrypted data and method for storage and retrieval of encrypted data |
US7308715B2 (en) * | 2001-06-13 | 2007-12-11 | Mcafee, Inc. | Protocol-parsing state machine and method of using same |
US6920556B2 (en) * | 2001-07-20 | 2005-07-19 | International Business Machines Corporation | Methods, systems and computer program products for multi-packet message authentication for secured SSL-based communication sessions |
-
2003
- 2003-03-27 US US10/401,919 patent/US8245032B2/en active Active
-
2004
- 2004-01-12 CA CA002454990A patent/CA2454990C/en not_active Expired - Fee Related
- 2004-01-26 MX MXPA04000800A patent/MXPA04000800A/es active IP Right Grant
- 2004-03-26 CN CN2004100313002A patent/CN1536847B/zh not_active Expired - Fee Related
- 2004-03-26 JP JP2004091213A patent/JP4504713B2/ja not_active Expired - Fee Related
- 2004-03-26 KR KR1020040020612A patent/KR20040084996A/ko not_active Application Discontinuation
- 2004-03-26 EP EP04251768A patent/EP1463265B1/en not_active Expired - Fee Related
Patent Citations (1)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2002501332A (ja) * | 1997-12-31 | 2002-01-15 | アスアスホー コミュニケーションズ セキュリティ オサケユイチア | ネットワーク・アドレス変換とプロトコル変換が存在する場合のパケット認証の方法 |
Cited By (1)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
WO2010023950A1 (ja) * | 2008-08-29 | 2010-03-04 | パナソニック株式会社 | 暗号処理装置、暗号処理方法及びプログラム |
Also Published As
Publication number | Publication date |
---|---|
CN1536847B (zh) | 2010-06-23 |
EP1463265A3 (en) | 2004-10-20 |
MXPA04000800A (es) | 2005-05-03 |
EP1463265B1 (en) | 2013-01-16 |
CA2454990A1 (en) | 2004-09-27 |
US8245032B2 (en) | 2012-08-14 |
US20040193876A1 (en) | 2004-09-30 |
CA2454990C (en) | 2009-12-22 |
KR20040084996A (ko) | 2004-10-07 |
JP4504713B2 (ja) | 2010-07-14 |
CN1536847A (zh) | 2004-10-13 |
EP1463265A2 (en) | 2004-09-29 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
JP4504713B2 (ja) | パケットペイロードを認証する方法 | |
KR101055861B1 (ko) | 통신 시스템, 통신 장치, 통신 방법 및 그것을 실현하기위한 통신 프로그램 | |
Aboba et al. | RADIUS (remote authentication dial in user service) support for extensible authentication protocol (EAP) | |
Kent | IP encapsulating security payload (ESP) | |
Kent | RFC 4303: IP encapsulating security payload (ESP) | |
US7353380B2 (en) | Method and apparatus for providing secure streaming data transmission facilities using unreliable protocols | |
EP1333635B1 (en) | Method and apparatus for fragmenting and reassembling internet key exchange data packets | |
US20040098620A1 (en) | System, apparatuses, methods, and computer-readable media using identification data in packet communications | |
US20110099623A1 (en) | System and method for providing unified transport and security protocols | |
US8683572B1 (en) | Method and apparatus for providing continuous user verification in a packet-based network | |
CN113904809B (zh) | 一种通信方法、装置、电子设备及存储介质 | |
Kaufman et al. | Rfc 7296: Internet key exchange protocol version 2 (ikev2) | |
WO2023036348A1 (zh) | 一种加密通信方法、装置、设备及介质 | |
WO2004047407A1 (en) | Systems and apparatuses using identification data in network communication | |
Eronen et al. | Internet key exchange protocol version 2 (IKEv2) | |
Thalhammer | Security inVoIP-Telephony Systems | |
Aboba et al. | RFC3579: RADIUS (Remote Authentication Dial In User Service) Support For Extensible Authentication Protocol (EAP) | |
CN116389169B (zh) | 一种避免国密IPSecVPN网关数据包乱序、分片的方法 | |
Handley et al. | Internet Engineering Task Force (IETF) A. Bittau Request for Comments: 8547 Google Category: Experimental D. Giffin | |
JP2007329750A (ja) | 暗号化通信システム | |
Tse | Survey of Internet security protocols | |
Point et al. | Internet Key Exchange Protocol Version 2 (IKEv2) | |
Schäfer | Introduction to Network Security And Virtual Private Networks | |
JP2007329751A (ja) | 暗号化通信システム |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20050621 |
|
A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20050621 |
|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20070223 |
|
A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20080312 |
|
A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20080319 |
|
A601 | Written request for extension of time |
Free format text: JAPANESE INTERMEDIATE CODE: A601 Effective date: 20080619 |
|
A602 | Written permission of extension of time |
Free format text: JAPANESE INTERMEDIATE CODE: A602 Effective date: 20080624 |
|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20080919 |
|
A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20090507 |
|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20090904 |
|
A911 | Transfer to examiner for re-examination before appeal (zenchi) |
Free format text: JAPANESE INTERMEDIATE CODE: A911 Effective date: 20091022 |
|
TRDD | Decision of grant or rejection written | ||
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20100331 |
|
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 |
|
A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20100423 |
|
R150 | Certificate of patent or registration of utility model |
Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130430 Year of fee payment: 3 |
|
FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130430 Year of fee payment: 3 |
|
FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20140430 Year of fee payment: 4 |
|
LAPS | Cancellation because of no payment of annual fees |