JP2015065677A - デュアルスタック・オペレーションの認可を織り込むための方法および装置 - Google Patents
デュアルスタック・オペレーションの認可を織り込むための方法および装置 Download PDFInfo
- Publication number
- JP2015065677A JP2015065677A JP2014228452A JP2014228452A JP2015065677A JP 2015065677 A JP2015065677 A JP 2015065677A JP 2014228452 A JP2014228452 A JP 2014228452A JP 2014228452 A JP2014228452 A JP 2014228452A JP 2015065677 A JP2015065677 A JP 2015065677A
- Authority
- JP
- Japan
- Prior art keywords
- internet protocol
- authorization
- protocol version
- message
- authorized
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
- H04L63/0892—Network architectures or network communication protocols for network security for authentication of entities by using authentication-authorization-accounting [AAA] servers or protocols
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L12/00—Data switching networks
- H04L12/02—Details
- H04L12/22—Arrangements for preventing the taking of data from a data transmission channel without authorisation
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/02—Network architectures or network communication protocols for network security for separating internal from external traffic, e.g. firewalls
- H04L63/029—Firewall traversal, e.g. tunnelling or, creating pinholes
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/06—Network architectures or network communication protocols for network security for supporting key management in a packet data network
- H04L63/061—Network architectures or network communication protocols for network security for supporting key management in a packet data network for key exchange, e.g. in peer-to-peer networks
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/16—Implementing security features at a particular protocol layer
- H04L63/164—Implementing security features at a particular protocol layer at the network layer
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
- H04W12/08—Access security
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W80/00—Wireless network protocols or protocol adaptations to wireless operation
- H04W80/04—Network layer protocols, e.g. mobile IP [Internet Protocol]
- H04W80/045—Network layer protocols, e.g. mobile IP [Internet Protocol] involving different protocol versions, e.g. MIPv4 and MIPv6
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W88/00—Devices specially adapted for wireless communication networks, e.g. terminals, base stations or access point devices
- H04W88/02—Terminal devices
- H04W88/06—Terminal devices adapted for operation in multiple networks or having at least two operational modes, e.g. multi-mode terminals
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W76/00—Connection management
- H04W76/10—Connection setup
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Computer Hardware Design (AREA)
- Computing Systems (AREA)
- General Engineering & Computer Science (AREA)
- Business, Economics & Management (AREA)
- Accounting & Taxation (AREA)
- Mobile Radio Communication Systems (AREA)
Abstract
【解決手段】この方法は次のステップを利用する:無線通信システムにおける認可実体からの認証を要求すること、および、認証が成功である場合に認可実体から認証メッセージを受け取ること、ただし、認証メッセージは、通信用の少なくとも1つの安全トンネルを確立するために、1つ以上のインターネット・プロトコル・バージョンを使用するための認可を含む。端末が2つのバージョンを使用することを認可されかつ認証された場合に、IPv4とIPv6の両方での同時オペレーションが可能となる。
【選択図】図1
Description
本出願は、2006年8月21日に申請された「WLAN-CDMA2000インターワーキング・オーソライゼーション・オブ・IPV4-IPV6デユアルスタック・オペレーション(WLAN-CDMA2000INTERWORKING AUTHORIZATION OF IPV4-IPV6 DUAL-STACK OPERATION)」というタイトルの米国仮特許出願第60/839,212号の利益を請求する。上記出願の全体が参照によりここに取り込まれる。
本出願は、2006年8月21日に申請された「WLAN−CDMA2000インターワーキング・オーソライゼーション・オブ・IPV4−IPV6デユアルスタック・オペレーション(WLAN−CDMA2000INTERWORKING AUTHORIZATION OF IPV4−IPV6 DUAL−STACK OPERATION)」というタイトルの米国仮特許出願第60/839,212号の利益を請求する。上記出願の全体が参照によりここに取り込まれる。
以下に、本願出願の当初の特許請求の範囲に記載された発明を付記する。
[C1]
無線通信システムにおける認可実体から認証を要求すること、
および前記認証が成功である場合には、前記認可実体から認証メッセージを受け取ることを備え、ただし、前記認証メッセージは、通信のための少なくとも1つの安全トンネルを確立するために少なくとも1つのインターネット・プロトコル・バージョンを使用する認可を含む、方法。
[C2]
少なくとも1つのインターネット・プロトコルを使用する前記認可は、RADIUSアクセス受理メッセージで送られるIPバージョン認可VSAである、C1の方法。
[C3]
前記IPバージョン認可VSAが前記RADIUSアクセス−受理メッセージに存在しない場合には、無線通信ネットワーク中のパケット・データ織り込み機能はデュアルスタック・オペレーションを認可するためのローカル・ポリシーを適用する、C2の方法。
[C4]
1つより多いインターネット・プロトコル・バージョンを使用してデュアルスタック・オペレーションを要求すること、
1つより多いインターネット・プロトコル・バージョンを使用してデュアルスタック・オペレーションに対する認可を受け取ること、
各インターネット・プロトコル・バージョンの個別の従属セキュリティ認可の確立すること、ただし、前記従属セキュリティ認可は従属する式中、インターネット鍵交換セキュリティ認可に従属しており、
通信用の少なくとも1つの安全トンネルの確立すること、
前記通信用の少なくとも1つの安全トンネルを使用して両方のインターネット・プロトコル・バージョンに同時にアクセスすること、
を備える方法。
[C5]
前記1つより多いインターネット・プロトコル・バージョンは、同じ安全トンネルを使用して同時にアクセスする、C4の方法。
[C6]
前記1つより多いインターネット・プロトコル・バージョンは、個別の安全トンネルにおいて同時にアクセスする、C4の方法。
[C7]
1つより多いインターネット・プロトコル・バージョンを使用してデュアルスタック・オペレーションを要求すること、
メッセージ中の1つのインターネット・プロトコル・バージョンに対する認可を受け取ること、ただし、前記メッセージは、認可される少なくとも1つのインターネット・プロトコル・バージョンを識別し、さらに、前記メッセージは、認可されない少なくとも1つのインターネット・プロトコル・バージョンを識別する、
前記認可されたインターネット・プロトコル・バージョンのためのセキュリティ認可を確立すること、ただし、前記認可されたインターネット・プロトコル・バージョンのためのセキュリティ認可はインターネット鍵交換セキュリティ認可に従属する、
通信用の安全トンネルを確立すること、
および前記安全トンネルを使用して通信すること、
を含む方法。
[C8]
無線通信システムにおける認可実体からの認証を要求するための送信機と、
前記認証が成功である場合に、前記認証実体から認証メッセージを受け取るための受信機とを備え、前記認証メッセージは、通信用の少なくとも1つの安全なトンネルを確立するために少なくとも1つのインターネット・プロトコル・バージョンを使用するための認可を含む、装置。
[C9]
少なくとも1つのインターネット・プロトコルを使用するための前記認可は、RADIUSアクセス受理メッセージ中で送られるIPバージョン認可VSAである、C8の装置。
[C10]
デュアルスタック・オペレーションを認可するためのローカル・ポリシーを格納するためのプロセッサをさらに備え、前記IPバージョン認可されたVSAがRADIUSアクセス受理メッセージの中に存在しない場合には、パケット・データ織り込み機能は、デュアルスタック・オペレーションを認可するためにローカル・ポリシーを適用する、C9の装置。
[C11]
1つより多いインターネット・プロトコル・バージョンを使用してデュアルスタック・オペレーションを要求するための送信機と、
1つより多いインターネット・プロトコル・バージョンを使用してデュアルスタック・オペレーションに対する認可を受け取るための受信機と、
各インターネット・プロトコル・バージョンのための個別の従属セキュリティ認可を格納するためのメモリと、ただし、前記従属セキュリティ認可はインターネット鍵交換セキュリティ認可に従属する、
前記送信機を使用して通信用の少なくとも1つの安全トンネルを確立するためのプロセッサと、
前記通信用の少なくとも1つの安全トンネルを使用して、1つより多いインターネット・プロトコル・バージョンに同時にアクセスするための発信機と、を備える装置。
[C12]
前記1つより多いインターネット・プロトコル・バージョンは、同じ安全トンネルを使用して同時にアクセスする、C11の装置。
[C13]
前記1つより多いインターネット・プロトコル・バージョンは、個別の安全トンネルで同時にアクセスする、C11の装置。
[C14]
1つより多いインターネット・プロトコル・バージョンを使用して、デュアルスタック・オペレーションを要求するための送信機と、
メッセージにおけう1つのインターネット・プロトコル・バージョンのための認可を受け取るための受信機と、ただし、前記メッセージは、認可される少なくとも1つのインターネット・プロトコル・バージョンを識別し、さらに、前記メッセージは、認可されない少なくとも1つのインターネット・プロトコル・バージョンを識別する、
前記認可されたインターネット・プロトコル・バージョンのためのセキュリティ認可を確立するためのプロセッサと、ただし、前記認可されたインターネット・プロトコル・バージョンのためのセキュリティ認可は、インターネット鍵交換セキュリティ認可に従属する、
前記認可されたインターネット・プロトコル・バージョンのためのセキュリティ認可を格納するためのメモリと、
通信のための安全トンネルを確立するための送信機と、
前記安全トンネルを使用して通信するための送信機と、
を備える装置。
[C15]
無線通信システムにおいて認可実体からの認証を要求するための手段と、
前記認証が成功である場合には、前記認可実体から認証メッセージを受け取るための手段とを備え、前記認証メッセージは、通信用の少なくとも1つの安全トンネルを確立するために少なくとも1つのインターネット・プロトコル・バージョンを使用するための認可を含む、装置。
[C16]
少なくとも1つのインターネット・プロトコルを使用するための前記認可は、RADIUSアクセス受理メッセージで送られるIPバージョン認可VSAである、C15の装置。
[C17]
前記IPバージョン認可VSAがRADIUSアクセス受理メッセージに存在しない場合に、前記無線通信ネットワークにおけるパケット・データ織り込み機能は、デュアルスタック・オペレーションを認可するためのローカル・ポリシーを適用する、C16の装置。
[C18]
1つより多いインターネット・プロトコル・バージョンを使用して、デュアルスタック・オペレーションを要求する手段と、
1つより多いインターネット・プロトコル・バージョンを使用して、デュアルスタック・オペレーションのための認可を受け取るための手段と、
各インターネット・プロトコル・バージョンに対する個別の従属セキュリティ認可を確立するための手段と、ただし、前記従属セキュリティ認可は、インターネット鍵交換セキュリティ認可に従属する、
通信用の少なくとも1つの安全トンネルを確立するための手段と、
前記通信用の1つの安全トンネルを用いて両方のインターネット・プロトコル・バージョンに同時にアクセスするための手段と、を備える方法。
[C19]
前記1つより多いインターネット・プロトコル・バージョンは、同じ安全なトンネルを使用して同時にアクセスする、C18の装置。
[C20]
前記1つより多いインターネット・プロトコル・バージョンは、個別の安全トンネルにおいて同時にアクセスする、C4の方法。
[C21]
1つより多いインターネット・プロトコル・バージョンを使用して、デュアルスタック・オペレーションを要求するための手段と、
メッセージにおける1つのインターネット・プロトコル・バージョンのための認可を受け取るための手段と、ただし、前記メッセージは、認可される少なくとも1つのインターネット・プロトコル・バージョンを識別し、さらに、前記メッセージは、認可されない少なくとも1つのインターネット・プロトコル・バージョンを識別する、
前記認可されたインターネット・プロトコル・バージョンのためのセキュリティ認可を確立するための手段と、ただし、前記認可されたインターネット・プロトコル・バージョンのための前記セキュリティ認可は、インターネット鍵交換セキュリティ認可に従属する、
通信用の安全トンネルを確立するための手段と、
前記安全トンネルを使用して通信するための手段と、を備える装置。
[C22]
無線通信システムにおいてコンピュータに認可実体からの認証を要求させるための命令と、
前記認証が成功である場合には、コンピュータに前記認可実体から認証メッセージを受け取らせるための命令とを備え、前記認証メッセージは、通信用の少なくとも1つの安全トンネルを確立するために少なくとも1つのインターネット・プロトコル・バージョンを使用する認可を含むコンピュータ読取り可能媒体を備えるコンピュータ・プログラム製品。
[C23]
1つより多いインターネット・プロトコル・バージョンを使用して、デュアルスタック・オペレーションをコンピュータに要求させるための命令と、
1つより多いインターネット・プロトコル・バージョンを使用して、デュアルスタック・オペレーションのための認可をコンピュータに受け取らさせるための命令と、
各インターネット・プロトコル・バージョンに対する個別の従属セキュリティ認可をコンピュータに確立させるための命令と、ただし、前記従属キュリティ認可はインターネット鍵交換セキュリティ認可に従属する、
通信用の少なくとも1つの安全トンネルをコンピュータに確立させるための命令と、
通信用の少なくとも1つの安全トンネルを使用して、両方のインターネット・プロトコル・バージョンにコンピュータを同時にアクセスせるための命令と、
を備えたコンピュータ読取り可能媒体を備えるコンピュータ・プログラム製品。
[C24]
1つより多いインターネット・プロトコル・バージョンを使用して、デュアルスタック・オペレーションをコンピュータに要求させるための命令と、
メッセージ中の1つのインターネット・プロトコル・バージョンのための認可をコンピュータに受け取らせるための命令と、ただし、前記メッセージは、認可される少なくとも1つのインターネット・プロトコル・バージョンを識別し、さらに、前記メッセージは、認可されない少なくとも1つのインターネット・プロトコル・バージョンを識別する、
前記認可されたインターネット・プロトコル・バージョンのためのセキュリティ認可をコンピュータに確立させるための命令と、ただし、前記認可されたインターネット・プロトコル・バージョンのためのセキュリティ認可は、インターネット鍵交換セキュリティ認可に従属する、
通信用の安全トンネルをコンピュータに確立させるための命令と、
安全トンネルを使用して、コンピュータを通信させるための命令と、
を備えたコンピュータ読取り可能媒体を備えるコンピュータ・プログラム製品。
Claims (24)
- 無線通信システムにおける認可実体から認証を要求すること、
および前記認証が成功である場合には、前記認可実体から認証メッセージを受け取ることを備え、ただし、前記認証メッセージは、通信のための少なくとも1つの安全トンネルを確立するために少なくとも1つのインターネット・プロトコル・バージョンを使用する認可を含む、方法。 - 少なくとも1つのインターネット・プロトコルを使用する前記認可は、RADIUSアクセス受理メッセージで送られるIPバージョン認可VSAである、請求項1の方法。
- 前記IPバージョン認可VSAが前記RADIUSアクセス−受理メッセージに存在しない場合には、無線通信ネットワーク中のパケット・データ織り込み機能はデュアルスタック・オペレーションを認可するためのローカル・ポリシーを適用する、請求項2の方法。
- 1つより多いインターネット・プロトコル・バージョンを使用してデュアルスタック・オペレーションを要求すること、
1つより多いインターネット・プロトコル・バージョンを使用してデュアルスタック・オペレーションに対する認可を受け取ること、
各インターネット・プロトコル・バージョンの個別の従属セキュリティ認可の確立すること、ただし、前記従属セキュリティ認可は従属する式中、インターネット鍵交換セキュリティ認可に従属しており、
通信用の少なくとも1つの安全トンネルの確立すること、
前記通信用の少なくとも1つの安全トンネルを使用して両方のインターネット・プロトコル・バージョンに同時にアクセスすること、を備える方法。 - 前記1つより多いインターネット・プロトコル・バージョンは、同じ安全トンネルを使用して同時にアクセスする、請求項4の方法。
- 前記1つより多いインターネット・プロトコル・バージョンは、個別の安全トンネルにおいて同時にアクセスする、請求項4の方法。
- 1つより多いインターネット・プロトコル・バージョンを使用してデュアルスタック・オペレーションを要求すること、
メッセージ中の1つのインターネット・プロトコル・バージョンに対する認可を受け取ること、ただし、前記メッセージは、認可される少なくとも1つのインターネット・プロトコル・バージョンを識別し、さらに、前記メッセージは、認可されない少なくとも1つのインターネット・プロトコル・バージョンを識別する、
前記認可されたインターネット・プロトコル・バージョンのためのセキュリティ認可を確立すること、ただし、前記認可されたインターネット・プロトコル・バージョンのためのセキュリティ認可はインターネット鍵交換セキュリティ認可に従属する、
通信用の安全トンネルを確立すること、
および前記安全トンネルを使用して通信すること、を含む方法。 - 無線通信システムにおける認可実体からの認証を要求するための送信機と、
前記認証が成功である場合に、前記認証実体から認証メッセージを受け取るための受信機とを備え、前記認証メッセージは、通信用の少なくとも1つの安全なトンネルを確立するために少なくとも1つのインターネット・プロトコル・バージョンを使用するための認可を含む、装置。 - 少なくとも1つのインターネット・プロトコルを使用するための前記認可は、RADIUSアクセス受理メッセージ中で送られるIPバージョン認可VSAである、請求項8の装置。
- デュアルスタック・オペレーションを認可するためのローカル・ポリシーを格納するためのプロセッサをさらに備え、前記IPバージョン認可されたVSAがRADIUSアクセス受理メッセージの中に存在しない場合には、パケット・データ織り込み機能は、デュアルスタック・オペレーションを認可するためにローカル・ポリシーを適用する、請求項9の装置。
- 1つより多いインターネット・プロトコル・バージョンを使用してデュアルスタック・オペレーションを要求するための送信機と、
1つより多いインターネット・プロトコル・バージョンを使用してデュアルスタック・オペレーションに対する認可を受け取るための受信機と、
各インターネット・プロトコル・バージョンのための個別の従属セキュリティ認可を格納するためのメモリと、ただし、前記従属セキュリティ認可はインターネット鍵交換セキュリティ認可に従属する、
前記送信機を使用して通信用の少なくとも1つの安全トンネルを確立するためのプロセッサと、
前記通信用の少なくとも1つの安全トンネルを使用して、1つより多いインターネット・プロトコル・バージョンに同時にアクセスするための発信機と、を備える装置。 - 前記1つより多いインターネット・プロトコル・バージョンは、同じ安全トンネルを使用して同時にアクセスする、請求項11の装置。
- 前記1つより多いインターネット・プロトコル・バージョンは、個別の安全トンネルで同時にアクセスする、請求項11の装置。
- 1つより多いインターネット・プロトコル・バージョンを使用して、デュアルスタック・オペレーションを要求するための送信機と、
メッセージにおけう1つのインターネット・プロトコル・バージョンのための認可を受け取るための受信機と、ただし、前記メッセージは、認可される少なくとも1つのインターネット・プロトコル・バージョンを識別し、さらに、前記メッセージは、認可されない少なくとも1つのインターネット・プロトコル・バージョンを識別する、
前記認可されたインターネット・プロトコル・バージョンのためのセキュリティ認可を確立するためのプロセッサと、ただし、前記認可されたインターネット・プロトコル・バージョンのためのセキュリティ認可は、インターネット鍵交換セキュリティ認可に従属する、
前記認可されたインターネット・プロトコル・バージョンのためのセキュリティ認可を格納するためのメモリと、
通信のための安全トンネルを確立するための送信機と、
前記安全トンネルを使用して通信するための送信機と、を備える装置。 - 無線通信システムにおいて認可実体からの認証を要求するための手段と、
前記認証が成功である場合には、前記認可実体から認証メッセージを受け取るための手段とを備え、前記認証メッセージは、通信用の少なくとも1つの安全トンネルを確立するために少なくとも1つのインターネット・プロトコル・バージョンを使用するための認可を含む、装置。 - 少なくとも1つのインターネット・プロトコルを使用するための前記認可は、RADIUSアクセス受理メッセージで送られるIPバージョン認可VSAである、請求項15の装置。
- 前記IPバージョン認可VSAがRADIUSアクセス受理メッセージに存在しない場合に、前記無線通信ネットワークにおけるパケット・データ織り込み機能は、デュアルスタック・オペレーションを認可するためのローカル・ポリシーを適用する、請求項16の装置。
- 1つより多いインターネット・プロトコル・バージョンを使用して、デュアルスタック・オペレーションを要求する手段と、
1つより多いインターネット・プロトコル・バージョンを使用して、デュアルスタック・オペレーションのための認可を受け取るための手段と、
各インターネット・プロトコル・バージョンに対する個別の従属セキュリティ認可を確立するための手段と、ただし、前記従属セキュリティ認可は、インターネット鍵交換セキュリティ認可に従属する、
通信用の少なくとも1つの安全トンネルを確立するための手段と、
前記通信用の1つの安全トンネルを用いて両方のインターネット・プロトコル・バージョンに同時にアクセスするための手段と、を備える方法。 - 前記1つより多いインターネット・プロトコル・バージョンは、同じ安全なトンネルを使用して同時にアクセスする、請求項18の装置。
- 前記1つより多いインターネット・プロトコル・バージョンは、個別の安全トンネルにおいて同時にアクセスする、請求項4の方法。
- 1つより多いインターネット・プロトコル・バージョンを使用して、デュアルスタック・オペレーションを要求するための手段と、
メッセージにおける1つのインターネット・プロトコル・バージョンのための認可を受け取るための手段と、ただし、前記メッセージは、認可される少なくとも1つのインターネット・プロトコル・バージョンを識別し、さらに、前記メッセージは、認可されない少なくとも1つのインターネット・プロトコル・バージョンを識別する、
前記認可されたインターネット・プロトコル・バージョンのためのセキュリティ認可を確立するための手段と、ただし、前記認可されたインターネット・プロトコル・バージョンのための前記セキュリティ認可は、インターネット鍵交換セキュリティ認可に従属する、
通信用の安全トンネルを確立するための手段と、
前記安全トンネルを使用して通信するための手段と、を備える装置。 - 無線通信システムにおいてコンピュータに認可実体からの認証を要求させるための命令と、
前記認証が成功である場合には、コンピュータに前記認可実体から認証メッセージを受け取らせるための命令とを備え、前記認証メッセージは、通信用の少なくとも1つの安全トンネルを確立するために少なくとも1つのインターネット・プロトコル・バージョンを使用する認可を含むコンピュータ読取り可能媒体を備えるコンピュータ・プログラム製品。 - 1つより多いインターネット・プロトコル・バージョンを使用して、デュアルスタック・オペレーションをコンピュータに要求させるための命令と、
1つより多いインターネット・プロトコル・バージョンを使用して、デュアルスタック・オペレーションのための認可をコンピュータに受け取らさせるための命令と、
各インターネット・プロトコル・バージョンに対する個別の従属セキュリティ認可をコンピュータに確立させるための命令と、ただし、前記従属キュリティ認可はインターネット鍵交換セキュリティ認可に従属する、
通信用の少なくとも1つの安全トンネルをコンピュータに確立させるための命令と、
通信用の少なくとも1つの安全トンネルを使用して、両方のインターネット・プロトコル・バージョンにコンピュータを同時にアクセスせるための命令と、を備えたコンピュータ読取り可能媒体を備えるコンピュータ・プログラム製品。 - 1つより多いインターネット・プロトコル・バージョンを使用して、デュアルスタック・オペレーションをコンピュータに要求させるための命令と、
メッセージ中の1つのインターネット・プロトコル・バージョンのための認可をコンピュータに受け取らせるための命令と、ただし、前記メッセージは、認可される少なくとも1つのインターネット・プロトコル・バージョンを識別し、さらに、前記メッセージは、認可されない少なくとも1つのインターネット・プロトコル・バージョンを識別する、
前記認可されたインターネット・プロトコル・バージョンのためのセキュリティ認可をコンピュータに確立させるための命令と、ただし、前記認可されたインターネット・プロトコル・バージョンのためのセキュリティ認可は、インターネット鍵交換セキュリティ認可に従属する、
通信用の安全トンネルをコンピュータに確立させるための命令と、
安全トンネルを使用して、コンピュータを通信させるための命令と、を備えたコンピュータ読取り可能媒体を備えるコンピュータ・プログラム製品。
Applications Claiming Priority (4)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
US83921206P | 2006-08-21 | 2006-08-21 | |
US60/839,212 | 2006-08-21 | ||
US11/840,735 US8978103B2 (en) | 2006-08-21 | 2007-08-17 | Method and apparatus for interworking authorization of dual stack operation |
US11/840,735 | 2007-08-17 |
Related Parent Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2011280377A Division JP2012109994A (ja) | 2006-08-21 | 2011-12-21 | デュアルスタック・オペレーションの認可を織り込むための方法および装置 |
Publications (2)
Publication Number | Publication Date |
---|---|
JP2015065677A true JP2015065677A (ja) | 2015-04-09 |
JP6067651B2 JP6067651B2 (ja) | 2017-01-25 |
Family
ID=39107603
Family Applications (3)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2009525738A Active JP5133992B2 (ja) | 2006-08-21 | 2007-08-21 | デュアルスタック・オペレーションの認可を織り込むための方法および装置 |
JP2011280377A Withdrawn JP2012109994A (ja) | 2006-08-21 | 2011-12-21 | デュアルスタック・オペレーションの認可を織り込むための方法および装置 |
JP2014228452A Expired - Fee Related JP6067651B2 (ja) | 2006-08-21 | 2014-11-10 | デュアルスタック・オペレーションの認可を織り込むための方法および装置 |
Family Applications Before (2)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2009525738A Active JP5133992B2 (ja) | 2006-08-21 | 2007-08-21 | デュアルスタック・オペレーションの認可を織り込むための方法および装置 |
JP2011280377A Withdrawn JP2012109994A (ja) | 2006-08-21 | 2011-12-21 | デュアルスタック・オペレーションの認可を織り込むための方法および装置 |
Country Status (9)
Country | Link |
---|---|
US (1) | US9548967B2 (ja) |
EP (1) | EP2055078B1 (ja) |
JP (3) | JP5133992B2 (ja) |
KR (1) | KR100973118B1 (ja) |
CN (1) | CN105656901B (ja) |
BR (1) | BRPI0715736B1 (ja) |
CA (1) | CA2661328C (ja) |
RU (1) | RU2424628C2 (ja) |
WO (1) | WO2008024782A2 (ja) |
Families Citing this family (10)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US8769257B2 (en) * | 2008-12-23 | 2014-07-01 | Intel Corporation | Method and apparatus for extending transport layer security protocol for power-efficient wireless security processing |
US9215220B2 (en) | 2010-06-21 | 2015-12-15 | Nokia Solutions And Networks Oy | Remote verification of attributes in a communication network |
CA2801960C (en) * | 2010-09-17 | 2018-02-13 | Nokia Siemens Networks Oy | Remote verification of attributes in a communication network |
CN103004173B (zh) | 2012-09-29 | 2016-03-09 | 华为技术有限公司 | 一种分配地址的方法、装置及*** |
JP2016063234A (ja) * | 2014-09-12 | 2016-04-25 | 富士通株式会社 | 通信装置の通信制御方法,通信装置,通信制御システム |
US10805298B2 (en) * | 2015-12-18 | 2020-10-13 | Juniper Networks, Inc. | Result reporting for authentication, authorization and accounting protocols |
US9877198B1 (en) * | 2016-09-08 | 2018-01-23 | Alcatel-Lucent Usa Inc. | Network access backoff mechanism |
KR102246671B1 (ko) * | 2016-11-11 | 2021-05-03 | 텔레호낙티에볼라게트 엘엠 에릭슨(피유비엘) | 제5세대 코어 네트워크에 대한 비-3gpp 액세스를 위한 사용자 평면 모델 |
WO2020026669A1 (ja) * | 2018-07-31 | 2020-02-06 | パナソニックIpマネジメント株式会社 | 通信システム、暗号鍵配布方法、管理通信装置、及び、通信装置 |
US11863514B2 (en) * | 2022-01-14 | 2024-01-02 | Vmware, Inc. | Performance improvement of IPsec traffic using SA-groups and mixed-mode SAs |
Citations (4)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2006502647A (ja) * | 2002-10-08 | 2006-01-19 | ノキア コーポレイション | アクセスネットワークを通じて接続を確立するための方法及びシステム |
US20060015590A1 (en) * | 2004-06-22 | 2006-01-19 | Nokia Corporation | Discovering a network element in a communication system |
US20060067284A1 (en) * | 2004-09-28 | 2006-03-30 | Utstarcom, Inc. | Prepaid internet protocol-based services facilitation method and apparatus |
JP2007522725A (ja) * | 2004-01-22 | 2007-08-09 | 株式会社東芝 | 事前認証、事前設定及び/又は仮想ソフトハンドオフを使用するモビリティアーキテクチャ |
Family Cites Families (46)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US6122246A (en) | 1996-08-22 | 2000-09-19 | Tellabs Operations, Inc. | Apparatus and method for clock synchronization in a multi-point OFDM/DMT digital communications system |
JP3822997B2 (ja) | 1998-03-19 | 2006-09-20 | 株式会社日立製作所 | 放送情報配信システム |
EP0944275B1 (en) | 1998-03-19 | 2005-09-14 | Hitachi, Ltd. | Broadcast information delivering system |
US6721337B1 (en) | 1999-08-24 | 2004-04-13 | Ibiquity Digital Corporation | Method and apparatus for transmission and reception of compressed audio frames with prioritized messages for digital audio broadcasting |
EP1380150B1 (en) | 2001-04-06 | 2007-10-10 | Nortel Networks Limited | Method and system for discovering an adress of a name server |
US7023928B2 (en) | 2001-08-06 | 2006-04-04 | Lucent Technologies Inc. | Synchronization of a pilot assisted channel estimation orthogonal frequency division multiplexing system |
KR100790114B1 (ko) | 2002-03-16 | 2007-12-31 | 삼성전자주식회사 | 직교주파수 분할다중 접속 시스템에서 적응적 파일럿반송파 할당 방법 및 장치 |
JP2004056489A (ja) | 2002-07-19 | 2004-02-19 | Sharp Corp | 基地局、移動局及びコンテンツ配信システム |
KR100464319B1 (ko) | 2002-11-06 | 2004-12-31 | 삼성전자주식회사 | 차세대 이동통신시스템용 네트워크 구조 및 이를 이용한데이타 통신방법 |
US7284062B2 (en) | 2002-12-06 | 2007-10-16 | Microsoft Corporation | Increasing the level of automation when provisioning a computer system to access a network |
US20040184425A1 (en) | 2003-03-17 | 2004-09-23 | Inventec Appliances Corp. | Method for accessing data from a company over the internet by cellular phone |
KR20040082655A (ko) * | 2003-03-19 | 2004-09-30 | 삼성전자주식회사 | 이중 스택 변환 메커니즘을 이용한 모바일 아이피 통신시스템 및 방법 |
ATE329443T1 (de) | 2003-03-27 | 2006-06-15 | Motorola Inc | Kommunikation zwischen einem privatem netzwerk und einem mobilem endgerät |
US7746891B2 (en) * | 2003-05-29 | 2010-06-29 | Kddi Corporation | Enabling mobile IPv6 communication over a network containing IPv4 components using ISATAP |
EP1489807B1 (en) | 2003-06-11 | 2007-11-14 | NTT DoCoMo, Inc. | OFDM signal frame generator with adaptive pilot and data arrangement |
KR100505968B1 (ko) | 2003-08-27 | 2005-08-03 | 삼성전자주식회사 | 직교분할다중접속에서의 무선망 구축 방법 및직교분할다중접속 방식을 채용한 단말 |
RU2316126C2 (ru) | 2003-08-29 | 2008-01-27 | Нокиа Корпорейшн | Персональный удаленный межсетевой экран |
US20050099976A1 (en) * | 2003-09-23 | 2005-05-12 | Shu Yamamoto | Enabling mobile IPv6 communication over a network containing IPv4 components using a tunnel broker model |
US7242722B2 (en) | 2003-10-17 | 2007-07-10 | Motorola, Inc. | Method and apparatus for transmission and reception within an OFDM communication system |
US7660275B2 (en) | 2003-10-24 | 2010-02-09 | Qualcomm Incorporated | Local and wide-area transmissions in a wireless broadcast network |
EP1542488A1 (en) | 2003-12-12 | 2005-06-15 | Telefonaktiebolaget LM Ericsson (publ) | Method and apparatus for allocating a pilot signal adapted to the channel characteristics |
WO2005069577A1 (en) | 2004-01-15 | 2005-07-28 | Interactive People Unplugged Ab | Device to facilitate the deployment of mobile virtual private networks for medium/large corporate networks |
KR100929091B1 (ko) | 2004-02-14 | 2009-11-30 | 삼성전자주식회사 | 이동통신 시스템에서 제어 정보 전송 장치 및 방법 |
US7920884B2 (en) | 2004-06-04 | 2011-04-05 | Qualcomm Incorporated | Frame structures for a wireless communication system with multiple radio technologies |
GB2415872B (en) | 2004-06-30 | 2007-09-05 | Samsung Electronics Co Ltd | Multicarrier transmission systems |
US8005093B2 (en) * | 2004-09-23 | 2011-08-23 | Nokia Corporation | Providing connection between networks using different protocols |
WO2006048605A1 (en) | 2004-11-03 | 2006-05-11 | Qinetiq Limited | Wireless link communications between computer and receiving network each running vpn security software and wireless-link security software |
KR100735231B1 (ko) | 2004-11-11 | 2007-07-03 | 삼성전자주식회사 | 이동통신 시스템에서 파일럿 톤 배치 방법 및 장치 |
KR100666987B1 (ko) * | 2004-11-15 | 2007-01-10 | 삼성전자주식회사 | 이중스택 전환 메커니즘을 이용한 IPv4-IPv6 전환시스템 및 그 방법 |
US20060130136A1 (en) | 2004-12-01 | 2006-06-15 | Vijay Devarapalli | Method and system for providing wireless data network interworking |
US8831115B2 (en) | 2004-12-22 | 2014-09-09 | Qualcomm Incorporated | MC-CDMA multiplexing in an orthogonal uplink |
KR100608838B1 (ko) | 2004-12-30 | 2006-08-08 | 엘지전자 주식회사 | 이동 통신 단말기의 pdp 컨텍스트 설정 및 해제 방법 |
KR100866210B1 (ko) | 2005-01-03 | 2008-10-30 | 삼성전자주식회사 | 무선 통신 시스템에서 동일 주파수를 이용한 서비스 제공 시스템 및 방법 |
KR100594086B1 (ko) | 2005-01-04 | 2006-06-30 | 삼성전자주식회사 | 채널 추정을 위한 적응적 파일럿 할당 방법 및 장치 |
US9461859B2 (en) | 2005-03-17 | 2016-10-04 | Qualcomm Incorporated | Pilot signal transmission for an orthogonal frequency division wireless communication system |
US9143305B2 (en) | 2005-03-17 | 2015-09-22 | Qualcomm Incorporated | Pilot signal transmission for an orthogonal frequency division wireless communication system |
EP1705859A1 (en) | 2005-03-24 | 2006-09-27 | Orange SA | Packet radio network and method for activation of a packet data protocol context |
US20060280113A1 (en) | 2005-06-10 | 2006-12-14 | Huo David D | Method and apparatus for dynamic allocation of pilot symbols |
WO2007023923A1 (ja) | 2005-08-24 | 2007-03-01 | Matsushita Electric Industrial Co., Ltd. | Mimo-ofdm送信装置及びmimo-ofdm送信方法 |
KR20080066733A (ko) | 2005-09-28 | 2008-07-16 | 엘지전자 주식회사 | 복수-사용자 액세스 간섭을 완화하기 위한 방법 및 장치 |
US20070189219A1 (en) | 2005-11-21 | 2007-08-16 | Mruthyunjaya Navali | Internet protocol tunneling on a mobile network |
US20070248037A1 (en) | 2006-04-19 | 2007-10-25 | Motorola, Inc. | Apparatus and method for frequency hopping in a broadcast network |
US7684512B2 (en) | 2006-04-21 | 2010-03-23 | Alcatel-Lucent Usa Inc. | Method of scheduling mobile user transmissions and methods of decoding mobile user transmissions |
US7783293B2 (en) | 2006-04-26 | 2010-08-24 | Beceem Communications Inc. | Method of training a communication system |
US8978103B2 (en) | 2006-08-21 | 2015-03-10 | Qualcomm Incorporated | Method and apparatus for interworking authorization of dual stack operation |
US8174995B2 (en) | 2006-08-21 | 2012-05-08 | Qualcom, Incorporated | Method and apparatus for flexible pilot pattern |
-
2007
- 2007-08-21 JP JP2009525738A patent/JP5133992B2/ja active Active
- 2007-08-21 EP EP07841174.1A patent/EP2055078B1/en active Active
- 2007-08-21 CA CA2661328A patent/CA2661328C/en active Active
- 2007-08-21 KR KR1020097005875A patent/KR100973118B1/ko active IP Right Grant
- 2007-08-21 BR BRPI0715736A patent/BRPI0715736B1/pt active IP Right Grant
- 2007-08-21 WO PCT/US2007/076432 patent/WO2008024782A2/en active Application Filing
- 2007-08-21 CN CN201610016421.2A patent/CN105656901B/zh active Active
- 2007-08-21 RU RU2009110196/09A patent/RU2424628C2/ru active
-
2011
- 2011-12-21 JP JP2011280377A patent/JP2012109994A/ja not_active Withdrawn
-
2014
- 2014-11-10 JP JP2014228452A patent/JP6067651B2/ja not_active Expired - Fee Related
-
2015
- 2015-02-13 US US14/621,453 patent/US9548967B2/en active Active
Patent Citations (4)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2006502647A (ja) * | 2002-10-08 | 2006-01-19 | ノキア コーポレイション | アクセスネットワークを通じて接続を確立するための方法及びシステム |
JP2007522725A (ja) * | 2004-01-22 | 2007-08-09 | 株式会社東芝 | 事前認証、事前設定及び/又は仮想ソフトハンドオフを使用するモビリティアーキテクチャ |
US20060015590A1 (en) * | 2004-06-22 | 2006-01-19 | Nokia Corporation | Discovering a network element in a communication system |
US20060067284A1 (en) * | 2004-09-28 | 2006-03-30 | Utstarcom, Inc. | Prepaid internet protocol-based services facilitation method and apparatus |
Non-Patent Citations (5)
Title |
---|
JPN5009015862; 'Poject Number 3-0174-200, proposed creation of a new TIA Standard, "cdma2000 Wireless Local Area Ne' "BUILDING GLOBAL COMMUNICATIONS" , 20060519, P.I-V,1-46, TELECOMMUNICATIONS INDUSTRY ASSOCIATION * |
JPN6011049985; 大谷誠,江口勝彦,渡辺健次: '"IPv4/IPv6デュアルスタックネットワークに対応したネットワーク利用者認証システムの開発"' 情報処理学会論文誌 第47巻,第4号, 20060415, p.1146-1156, 社団法人情報処理学会 * |
JPN7011003482; '"Access to Operator Service and Mobility for WLAN Interworking"' 3RE GENERATION PARTNERSHIP PROJECT 2 "3GPP2" 3GPP2 X.P0028-200, Version 0.2, 20060426, [online] * |
JPN7011003483; J. Wiljakka, ed.: '"Analysis on IPv6 Transition in Third Generation Partnership Project (3GPP) Networks"' Network Working Group Request for Comments: 4215 Category: Informational, 200510, [online] * |
JPN7011003484; E. Graveman, M. Parthasarathy, P. Savola, H. Tschofenig: '"Using IPsec to Secure IPv6-in-IPv4 Tunnels"' IPv6 Operations WG Internet-Draft Intended status: Informational, 20060306, [online] * |
Also Published As
Publication number | Publication date |
---|---|
CN105656901A (zh) | 2016-06-08 |
BRPI0715736A2 (pt) | 2013-09-24 |
EP2055078B1 (en) | 2017-03-08 |
WO2008024782A3 (en) | 2008-05-29 |
CN105656901B (zh) | 2019-10-01 |
JP2010502119A (ja) | 2010-01-21 |
WO2008024782A2 (en) | 2008-02-28 |
JP2012109994A (ja) | 2012-06-07 |
RU2009110196A (ru) | 2010-09-27 |
KR100973118B1 (ko) | 2010-07-29 |
EP2055078A2 (en) | 2009-05-06 |
US9548967B2 (en) | 2017-01-17 |
US20150207779A1 (en) | 2015-07-23 |
JP5133992B2 (ja) | 2013-01-30 |
RU2424628C2 (ru) | 2011-07-20 |
KR20090042867A (ko) | 2009-04-30 |
CA2661328C (en) | 2014-09-02 |
JP6067651B2 (ja) | 2017-01-25 |
BRPI0715736B1 (pt) | 2020-02-04 |
CA2661328A1 (en) | 2008-02-28 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
JP6067651B2 (ja) | デュアルスタック・オペレーションの認可を織り込むための方法および装置 | |
US8978103B2 (en) | Method and apparatus for interworking authorization of dual stack operation | |
JP5069320B2 (ja) | Uiccなしコールのサポート | |
US8555345B2 (en) | User authentication and authorisation in a communications system | |
EP1880527B1 (en) | Method for distributing certificates in a communication system | |
US20070198837A1 (en) | Establishment of a secure communication | |
WO2002082769A2 (en) | Facilitating legal interception of ip connections | |
WO2009082950A1 (fr) | Procédé, dispositif et système de distribution de clés | |
JP4584776B2 (ja) | ゲートウェイ装置およびプログラム | |
TWI448128B (zh) | 用於雙堆疊操作互通授權的方法及裝置 | |
CN115314278B (zh) | 可信网络连接身份认证方法、电子设备及存储介质 | |
EP1722503A1 (en) | Method used by an access point of a wireless LAN and related apparatus | |
Asokan et al. | Man-in-the-middle in tunnelled authentication | |
Hoeper | Channel Binding Support for EAP Methods draft-ietf-emu-chbind-16. txt |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20151209 |
|
A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20160126 |
|
A601 | Written request for extension of time |
Free format text: JAPANESE INTERMEDIATE CODE: A601 Effective date: 20160426 |
|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20160622 |
|
TRDD | Decision of grant or rejection written | ||
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20161122 |
|
A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20161221 |
|
R150 | Certificate of patent or registration of utility model |
Ref document number: 6067651 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
LAPS | Cancellation because of no payment of annual fees |