JP4195450B2 - 複数国運用事業者ネットワークをローミングするパケット無線ネットワークユーザのためのシングルサインオン方法 - Google Patents
複数国運用事業者ネットワークをローミングするパケット無線ネットワークユーザのためのシングルサインオン方法 Download PDFInfo
- Publication number
- JP4195450B2 JP4195450B2 JP2004566364A JP2004566364A JP4195450B2 JP 4195450 B2 JP4195450 B2 JP 4195450B2 JP 2004566364 A JP2004566364 A JP 2004566364A JP 2004566364 A JP2004566364 A JP 2004566364A JP 4195450 B2 JP4195450 B2 JP 4195450B2
- Authority
- JP
- Japan
- Prior art keywords
- user
- network
- authentication
- mno
- service
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
- H04L63/0815—Network architectures or network communication protocols for network security for authentication of entities providing single-sign-on or federations
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
- H04L63/0892—Network architectures or network communication protocols for network security for authentication of entities by using authentication-authorization-accounting [AAA] servers or protocols
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
- H04W12/06—Authentication
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W8/00—Network data management
- H04W8/02—Processing of mobility data, e.g. registration information at HLR [Home Location Register] or VLR [Visitor Location Register]; Transfer of mobility data, e.g. between HLR, VLR or external networks
- H04W8/06—Registration at serving network Location Register, VLR or user mobility server
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Computer Hardware Design (AREA)
- Computing Systems (AREA)
- General Engineering & Computer Science (AREA)
- Business, Economics & Management (AREA)
- Accounting & Taxation (AREA)
- Databases & Information Systems (AREA)
- Mobile Radio Communication Systems (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
Description
−訪問先パケット無線ネットワーク(CN−1)においてユーザに割り当てられた訪問先ゲートウエイGPRSサポートノード(V−GGSN)(14)であって、ユーザはローミングしており、本発明の目的に従って、V−GGSNは、ユーザの最初の認証に関するユーザの識別子をユーザのホームネットワークに送信する処理を担当する、訪問先ゲートウエイGPRSサポートノード(V−GGSN)(14)と、
−ユーザのホームサービスネットワーク(SN−2)におけるホーム認証、認可および課金(H−AAA)サーバ(23)であって、前記ユーザの識別子によりユーザのマスターセッションを維持する処理を担当する、ホーム認証、認可および課金(H−AAA)サーバ(23)と、
−訪問先サービスネットワーク(SN−1)の訪問先認証、認可および課金(V−AAA)サーバ(13)であって、V−GGSN(14)とH−AAA(23)との間でプロキシとして動作し、H−AAAのアドレスを前記ユーザの識別子と関連付ける処理を担当する訪問先認証、認可および課金(V−AAA)サーバ(13)と、
−複数国移動ネットワーク運用事業者(MN−MNO)のシングルサインオンサービスへの単一のエントリーポイントとして動作することが意図されているグローバル・シングルサインオン・フロントエンド(G−SSO−FE)インフラストラクチャ(33)と
を含む。
−連合へのエントリー(入場)ポイントとしてのグローバル・シングルサインオン・フロントエンド(G−SSO−FE)インフラストラクチャ(33)へとユーザをリダイレクトするリダイレクト手段と、
−認証アサーション、または、そのような認証アサーションが生成された場所のインジケータ(表示)と同様のリファレンス(参照)のいずれかであるトークンを、ユーザから受信する受信手段と、
−前記認証アサーションが生成されたサイトからの前記認証アサーションを検索する検索手段と、
−そのようなサイトが信頼できるサイトであることをチェックするチェック手段と
を含む。
−ユーザのホームサービスネットワーク(SN−2)に対して、訪問先パケット無線ネットワーク(CN−1、SN−1)をローミングしているユーザの最初の認証を実施する第1のステップと、
−シングルサインオンの関連データにより、ユーザのホームサービスネットワーク(SN−2)にマスターセッションを確立する第2のステップと、
−シングルサインオンの認証アサーションを得るために、連合のエントリーポイントとして動作するグローバル・シングルサインオン・フロントエンド(G−SSO−FE)インフラストラクチャ(33)を介して、複数国移動ネットワーク運用事業者(MN−MNO)とサービス提携契約に締結しているサービスプロバイダ(2)にアクセスするユーザを、ユーザのホームネットワーク(N−MNO−A)に向けてリダイレクトする第3のステップと、
−ユーザから、または認証アサーションを生成したエンティティから、シングルサインオンの認証アサーションを受信する第4のステップと
を含む。
−シングルサインオンセッションデータベース(21)に、セッション識別子、セッション状態、ユーザ管理番号、ユーザに割り当てられたIPアドレス、選択した認証機構のインジケータ、および認証イベントのタイムスタンプを含むシングルサインオン関連データを記憶するステップと、
−ユーザの訪問先サービスネットワーク(SN−1)において、ユーザのホームサービスネットワーク(SN−2)のそのようなユーザのマスターセッションを処理するエンティティのアドレスと、少なくともユーザ管理番号、およびユーザ(3)に割り当てられたIPアドレスを含む1組のユーザの識別子とをバインディングするステップと
をさらに含む。
−連合ネットワークにアクセスする際に、ユーザに現在のIPアドレスを割り当てた訪問先ネットワーク(N−MNO−B)を判別するステップと、
−ユーザのホームサービスネットワーク(SN−2)のユーザのマスターセッションを扱うエンティティのアドレスを訪問先ネットワーク(N−MNO−B)から取得するステップと
を含んでもよい。
−ユーザからそのようなエンティティのアドレスとともに前記アサーションへの参照を受信するステップと、
−アサーションを生成したエンティティによりアサーションを有効にするステップと
を含む。
Claims (19)
- 国内ネットワーク運用事業者(N−MNO−A;N−MNO−B)の連合を含み、該国内ネットワーク運用事業者の1つ(N−MNO−A)にユーザが加入している、複数数国移動ネットワーク運用事業者(MN−MNO)におけるパケット無線ネットワーク(CN−1、SN−1;CN−2、SN−2)をローミングする該ユーザ(3)に、シングルサインオンサービスを提供する通信システムであって、
−訪問先パケット無線ネットワーク(CN−1)において、ローミングしている前記ユーザに割り当てられた訪問先ゲートウエイGPRSサポートノード(V−GGSN)(14)であって、該ユーザの最初の認証に関する該ユーザの識別子を該ユーザのホームサービスネットワーク(SN−2)に送信する処理を担当する、訪問先ゲートウエイGPRSサポートノード(V−GGSN)(14)と、
−前記ユーザのホームサービスネットワーク(SN−2)におけるホーム認証、認可および課金(H−AAA)サーバ(23)であって、該ユーザの前記識別子により該ユーザのマスターセッションを維持するための処理を担当する、ホーム認証、認可および課金(H−AAA)サーバ(23)と、
−訪問先サービスネットワーク(SN−1)の訪問先認証、認可および課金(V−AAA)サーバ(13)であって、前記訪問先ゲートウエイGPRSサポートノード(14)と前記ホーム認証、認可および課金サーバ(23)との間でプロキシとして動作し、該ホーム認証、認可および課金サーバ(23)のアドレスを前記ユーザの前記識別子と関連付ける処理を担当する訪問先認証、認可および課金(V−AAA)サーバ(13)と、
−前記複数国移動ネットワーク運用事業者(MN−MNO)のシングルサインオンサービスへの単一のエントリーポイントとして動作することが意図されているグローバル・シングルサインオン・フロントエンド(G−SSO−FE)インフラストラクチャ(33)と
を含むことを特徴とする通信システム。 - 前記複数国移動ネットワーク運用事業者(MN−MNO)の連合のグローバルディレクトリ(31)をさらに含み、
前記グローバルディレクトリ(31)は、前記ユーザがローミングしている前記訪問先サービスネットワーク(SN−1)における前記訪問先認証、認可および課金サーバ(13)と協働するとともに、前記ユーザの前記ホームサービスネットワーク(SN−2)における前記ホーム認証、認可および課金サーバ(23)の位置を探し出す、請求項1に記載の通信システム。 - 前記グローバルディレクトリ(31)は、前記ユーザの認証に関する該ユーザの識別子と、対応する前記ホーム認証、認可および課金サーバ(23)のアドレスとの間の関連付けを記憶するために設けられたエンティティである、請求項2に記載の通信システム。
- 前記ユーザがローミングしている前記訪問先サービスネットワーク(SN−1)における前記訪問先認証、認可および課金サーバ(13)は、前記ホーム認証、認可および課金サーバ(23)のアドレスとユーザの識別子とのバインディングを、ローカルな動的ルーティングデータベース(LDR DB)(11)内に保持する、請求項1に記載の通信システム。
- 前記ユーザの識別子は、前記ユーザの管理番号と、前記ユーザ(UE)(3)に割り当てられたIPアドレスとを含む、請求項4に記載の通信システム。
- 前記ユーザのホームサービスネットワーク(SN−2)における前記ホーム認証、認可および課金サーバ(23)は、セッション関連情報の記憶を担当するシングルサインオン・セッションデータベース(SSO セッション DB)(21)と協働して、前記ユーザのマスターセッションを維持し、
前記セッション関連情報は、ユーザ管理番号、前記ユーザに割り当てられたIPアドレス、選択された認証機構のインジケータ、および認証イベントのタイムスタンプを含む、請求項1に記載の通信システム。 - 前記複数国移動ネットワーク運用事業者(MN−MNO)の連合に含まれる任意の国内ネットワーク運用事業者(N−MNO−A;N−MNO−B)の加入者である前記ユーザに、前記シングルサインオンサービスを提供するために、前記連合とサービス提携契約に締結しているいくつかのサービスプロバイダ(2)をさらに含み、
前記サービスプロバイダ(2)のそれぞれは、
−前記連合へのエントリーポイントとしての前記グローバル・シングルサインオン・フロントエンド(G−SSO−FE)インフラストラクチャ(33)へと前記ユーザをリダイレクトするリダイレクト手段と、
−認証アサーション、または該認証アサーションが生成された場所のインジケータと同等の参照であるトークンを、前記ユーザから受信する受信手段と、
−前記認証アサーションが生成されたサイトからの該認証アサーションを検索する検索手段と、
−前記サイトが信頼できるサイトであることをチェックするチェック手段と
を含む、請求項1に記載の通信システム。 - 前記サービスプロバイダ(2)うち特定のサービスプロバイダ(2)は、さらに、
前記連合においてエントリーポイントとして動作している、種々のグローバル・シングルサインオン・フロントエンド(G−SSO−FE)(33)を含みうる、請求項7に記載の通信システム。 - 前記特定のサービスプロバイダ(2)は、さらに、前記グローバル・シングルサインオン・フロントエンド(33)から、前記連合のエントリーポイントとして動作する他のグローバル・シングルサインオン・フロントエンド(33)へと変更する変更手段を含む、請求項8に記載の通信システム。
- いくつかのサービスプロバイダ(2)を通じて、複数数国移動ネットワーク運用事業者(MN−MNO)におけるパケット無線ネットワーク(CN−1、SN−1;CN−2、SN−2)をローミングするユーザ(3)に、シングルサインオンのサービスを提供する方法であって、前記サービスプロバイダ(2)は、前記複数数国移動ネットワーク運用事業者(MN−MNO)とサービス提携契約を締結しており、前記複数数国移動ネットワーク運用事業者(MN−MNO)は、国内ネットワーク運用事業者(N−MNO−A;N−MNO−B)の連合を含み、該国内ネットワーク運用事業者の1つ(N−MNO−A)にユーザが加入しており、
前記方法は、
(a)前記ユーザのホームサービスネットワーク(SN−2)に対して、訪問先パケット無線ネットワーク(CN−1、SN−1)をローミングしている前記ユーザの最初の認証を実行する第1のステップと、
(b)前記シングルサインオンの関連データにより、前記ユーザの前記ホームサービスネットワーク(SN−2)にマスターセッションを確立する第2のステップと、
(c)前記シングルサインオンの認証アサーションを得るために、前記連合のエントリーポイントとして動作するグローバル・シングルサインオン・フロントエンド(G−SSO−FE)インフラストラクチャ(33)を介して、前記複数国移動ネットワーク運用事業者(MN−MNO)とサービス提携契約に締結している前記サービスプロバイダ(2)にアクセスする前記ユーザを、前記ユーザの前記ホームネットワーク(N−MNO−A)に向けてリダイレクトする第3のステップと、
(d)前記ユーザから、または前記認証アサーションを生成したエンティティから、前記シングルサインオンの前記認証アサーションを受信する第4のステップと
を含むことを特徴とする方法。 - 前記シングルサインオンの関連データにより前記ユーザの前記ホームサービスネットワーク(SN−2)にマスターセッションを確立する前記第2のステップ(b)は、さらに、
−シングルサインオン・セッションデータベース(21)に、セッション識別子、セッション状態、ユーザ管理番号、前記ユーザに割り当てられたIPアドレス、選択された認証機構のインジケータ、および認証イベントのタイムスタンプを含むシングルサインオン関連データを記憶するステップと、
−前記ユーザの前記訪問先サービスネットワーク(SN−1)において、該ユーザのマスターセッションを処理する前記ホームサービスネットワーク(SN−2)のエンティティのアドレスと、少なくともユーザ管理番号、および該ユーザ(3)に割り当てられたIPアドレスを含む1組のユーザの識別子とをバインディングするステップと
をさらに含む、請求項10に記載の方法。 - 前記第1のステップ(a)は、前記訪問先パケット無線ネットワークにおいて、前記ユーザに対し、前記訪問先ゲートウエイGPRSサポートノード(V−GGSN)(14)を割り当てるステップをさらに含む、請求項10に記載の方法。
- 前記訪問先ゲートウエイGPRSサポートノード(V−GGSN)(14)を割り当てる前記ステップは、
前記ユーザのマスターセッションを維持するために、前記訪問先ゲートウエイGPRSサポートノード(14)から前記ユーザの前記ホームサービスネットワーク(SN−2)のホーム認証、認可および課金(H−AAA)サーバ(23)に向けて、前記ユーザの最初の認証に関するユーザの識別子を送信するステップを含む、請求項12に記載の方法。 - 前記ユーザの識別子を送信する前記ステップは、前記訪問先パケット無線ネットワークの前記訪問先ゲートウエイGPRSサポートノード(14)と前記ユーザの前記ホームサービスネットワーク(SN−2)の前記ホーム認証、認可および課金サーバ(23)との間に、プロキシとして動作する、前記訪問先サービスネットワーク(SN−1)における訪問先認証、認可および課金サーバ(V−AAA)(13)を中間配置するステップを含む、請求項13に記載の方法。
- 前記第3のステップ(c)は、
(c1)前記連合のネットワークにアクセスする際に、前記ユーザに現在のIPアドレスを割り当てた訪問先ネットワーク(N−MNO−B)を判別するステップと、
(c2)前記ユーザの前記ホームサービスネットワーク(SN−2)において前記ユーザのマスターセッションを扱うエンティティのアドレスを前記訪問先ネットワーク(N−MNO−B)から取得するステップと
を含む、請求項10に記載の方法。 - 前記エンティティのアドレスを取得する前記ステップ(c2)は、現在の訪問先ネットワーク(N−MNO−B)に前記ユーザをリダイレクトするステップ(S−54、S−55)を含む、請求項15に記載の方法。
- 前記エンティティのアドレスを取得する前記ステップ(c2)は、バックエンドプロトコルの支援により前記グローバル・シングルサインオン・フロントエンド(33)から前記訪問先ネットワーク(N−MNO−B)に前記アドレスを要求するステップ(S−90)を含む、請求項15に記載の方法。
- 前記訪問先ネットワーク(N−MNO−B)を判別する前記ステップ(c1)は、所与のユーザにIPアドレスを割り当てる前記国内ネットワーク運用事業者に関して、グローバルディレクトリ(31)に問い合わせを行うステップを含む、請求項15に記載の方法。
- 前記認証アサーションを受信する前記第4ステップ(d)は、
−前記ユーザから前記エンティティのアドレスとともに前記認証アサーションへの参照を受信するステップと、
−前記認証アサーションを生成した前記エンティティにより前記認証アサーションを有効にするステップと
を含む、請求項10に記載の方法。
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
PCT/SE2003/000024 WO2004064442A1 (en) | 2003-01-10 | 2003-01-10 | Single sign-on for users of a packet radio network roaming in a multinational operator network |
Publications (2)
Publication Number | Publication Date |
---|---|
JP2006513631A JP2006513631A (ja) | 2006-04-20 |
JP4195450B2 true JP4195450B2 (ja) | 2008-12-10 |
Family
ID=32710034
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2004566364A Expired - Fee Related JP4195450B2 (ja) | 2003-01-10 | 2003-01-10 | 複数国運用事業者ネットワークをローミングするパケット無線ネットワークユーザのためのシングルサインオン方法 |
Country Status (9)
Country | Link |
---|---|
US (1) | US20070127495A1 (ja) |
EP (1) | EP1582081B1 (ja) |
JP (1) | JP4195450B2 (ja) |
AT (1) | ATE390816T1 (ja) |
AU (1) | AU2003202182A1 (ja) |
BR (1) | BRPI0317804B1 (ja) |
DE (1) | DE60320028T2 (ja) |
MX (1) | MXPA05006470A (ja) |
WO (1) | WO2004064442A1 (ja) |
Cited By (1)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US8924422B2 (en) | 2010-08-25 | 2014-12-30 | Nec Corporation | Condition matching system, linked conditional matching device, and condition matching processing method |
Families Citing this family (48)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US20060185013A1 (en) * | 2003-06-18 | 2006-08-17 | Telefonaktiebolaget Lm Ericsson (Publ) | Method, system and apparatus to support hierarchical mobile ip services |
US7917152B2 (en) * | 2003-06-27 | 2011-03-29 | Nokia Corporation | Enhanced fast handover procedures |
US20050060551A1 (en) * | 2003-09-15 | 2005-03-17 | Barchi Ronald S. | Terminal device IP address authentication |
US7444519B2 (en) | 2003-09-23 | 2008-10-28 | Computer Associates Think, Inc. | Access control for federated identities |
CN100344094C (zh) * | 2004-09-01 | 2007-10-17 | 华为技术有限公司 | IPv6网络中对多地址用户进行授权计费的实现方法 |
KR100813791B1 (ko) * | 2004-09-30 | 2008-03-13 | 주식회사 케이티 | 유무선 통합서비스 망에서의 개인 이동성을 위한 통합인증 처리 장치 및 그 방법 |
US7298725B2 (en) | 2004-10-08 | 2007-11-20 | Telefonaktiebolaget Lm Ericsson (Publ) | Enhancement of AAA routing initiated from a home service network involving intermediary network preferences |
US7551926B2 (en) | 2004-10-08 | 2009-06-23 | Telefonaktiebolaget Lm Ericsson (Publ) | Terminal-assisted selection of intermediary network for a roaming mobile terminal |
US7292592B2 (en) * | 2004-10-08 | 2007-11-06 | Telefonaktiebolaget Lm Ericsson (Publ) | Home network-assisted selection of intermediary network for a roaming mobile terminal |
US7590732B2 (en) | 2004-10-08 | 2009-09-15 | Telefonaktiebolaget Lm Ericsson (Publ) | Enhancement of AAA routing originated from a local access network involving intermediary network preferences |
GB0423301D0 (en) * | 2004-10-20 | 2004-11-24 | Fujitsu Ltd | User authorization for services in a wireless communications network |
CN101069402B (zh) * | 2004-10-26 | 2010-11-03 | 意大利电信股份公司 | 透明地验证访问web服务的移动用户的方法和*** |
ATE553584T1 (de) | 2004-12-17 | 2012-04-15 | Tekelec Us | Verfahren, systeme und computerprogrammprodukte zum clustern und kommunizieren zwischen entitäten des internet-protokoll-multimediasubsystems (ims) |
US7784092B2 (en) * | 2005-03-25 | 2010-08-24 | AT&T Intellectual I, L.P. | System and method of locating identity providers in a data network |
US20070136785A1 (en) * | 2005-12-08 | 2007-06-14 | Utstarcom, Inc. | Content-based authorization method and apparatus |
DE102006015044A1 (de) * | 2006-03-31 | 2007-10-18 | Siemens Ag | Verfahren zur Kommunikation von Endgeräten über paketvermittelte Mobilfunknetze |
CN101064937B (zh) * | 2006-04-28 | 2010-09-08 | 华为技术有限公司 | 一种漫游用户的归属地的接入方法及*** |
US7865173B2 (en) | 2006-07-10 | 2011-01-04 | Telefonaktiebolaget L M Ericsson (Publ) | Method and arrangement for authentication procedures in a communication network |
CN103067399B (zh) | 2006-08-22 | 2016-03-09 | 交互数字技术公司 | 无线发射/接收单元 |
WO2008082337A1 (en) * | 2006-12-28 | 2008-07-10 | Telefonaktiebolaget Lm Ericsson (Publ) | Method and arrangement for integration of different authentication infrastructures |
DE602007013101D1 (de) * | 2007-01-04 | 2011-04-21 | Ericsson Telefon Ab L M | Verfahren und vorrichtung zur bestimmung einer authentifikationsprozedur |
US20080168539A1 (en) * | 2007-01-05 | 2008-07-10 | Joseph Stein | Methods and systems for federated identity management |
JP4719701B2 (ja) * | 2007-02-15 | 2011-07-06 | 日本電信電話株式会社 | 通信制御システム、通信装置および通信制御方法 |
WO2009022568A1 (ja) * | 2007-08-16 | 2009-02-19 | Nec Corporation | 情報配信システム、配信先制御方法、および配信先制御用プログラム |
US8462728B2 (en) * | 2007-12-24 | 2013-06-11 | Apple Inc. | Method and wireless system for achieving local anchoring of a mobile node |
EP2272242B1 (en) * | 2008-04-08 | 2014-03-05 | Nokia Solutions and Networks Oy | Correlating communication sessions |
US20090282251A1 (en) * | 2008-05-06 | 2009-11-12 | Qualcomm Incorporated | Authenticating a wireless device in a visited network |
US8700033B2 (en) * | 2008-08-22 | 2014-04-15 | International Business Machines Corporation | Dynamic access to radio networks |
KR101001555B1 (ko) * | 2008-09-23 | 2010-12-17 | 한국전자통신연구원 | 네트워크 id 기반 연합 및 싱글사인온 인증 방법 |
EP2641163B1 (en) * | 2010-11-17 | 2019-09-04 | ARRIS Enterprises LLC | Cross access login controller |
CN103493522B (zh) * | 2011-03-03 | 2016-12-07 | 泰科来股份有限公司 | 用于丰富Diameter信令消息的方法、***和计算机可读介质 |
US9172822B2 (en) | 2011-05-06 | 2015-10-27 | Tekelec, Inc. | Methods, systems, and computer readable media for providing a user record deletion notification |
US9319378B2 (en) | 2013-01-23 | 2016-04-19 | Tekelec, Inc. | Methods, systems, and computer readable media for using a diameter routing agent (DRA) to obtain mappings between mobile subscriber identification information and dynamically assigned internet protocol (IP) addresses and for making the mappings accessible to applications |
US9009806B2 (en) | 2013-04-12 | 2015-04-14 | Globoforce Limited | System and method for mobile single sign-on integration |
US9553867B2 (en) * | 2013-08-01 | 2017-01-24 | Bitglass, Inc. | Secure application access system |
US10122714B2 (en) | 2013-08-01 | 2018-11-06 | Bitglass, Inc. | Secure user credential access system |
CN113596032B (zh) * | 2015-05-12 | 2024-04-26 | 瑞典爱立信有限公司 | 处理经由非3gpp网络到epc服务的接入的方法和节点 |
US10027760B2 (en) | 2015-05-22 | 2018-07-17 | Oracle International Corporation | Methods, systems, and computer readable media for short and long term policy and charging rules function (PCRF) load balancing |
US10951519B2 (en) | 2015-06-17 | 2021-03-16 | Oracle International Corporation | Methods, systems, and computer readable media for multi-protocol stateful routing |
FR3039954A1 (fr) * | 2015-08-05 | 2017-02-10 | Orange | Procede et dispositif d'identification de serveurs d'authentification visite et de domicile |
US9668135B2 (en) | 2015-08-14 | 2017-05-30 | Oracle International Corporation | Methods, systems, and computer readable media for providing access network signaling protocol interworking for user authentication |
US10084755B2 (en) | 2015-08-14 | 2018-09-25 | Oracle International Corporation | Methods, systems, and computer readable media for remote authentication dial in user service (RADIUS) proxy and diameter agent address resolution |
US9923984B2 (en) | 2015-10-30 | 2018-03-20 | Oracle International Corporation | Methods, systems, and computer readable media for remote authentication dial in user service (RADIUS) message loop detection and mitigation |
US10554661B2 (en) | 2015-08-14 | 2020-02-04 | Oracle International Corporation | Methods, systems, and computer readable media for providing access network session correlation for policy control |
US9668134B2 (en) | 2015-08-14 | 2017-05-30 | Oracle International Corporation | Methods, systems, and computer readable media for providing access network protocol interworking and authentication proxying |
EP3485668B1 (en) * | 2016-07-18 | 2021-07-07 | Telefonaktiebolaget LM Ericsson (PUBL) | Network nodes and methods performed by network node for selecting authentication mechanism |
US11089028B1 (en) * | 2016-12-21 | 2021-08-10 | Amazon Technologies, Inc. | Tokenization federation service |
US11283883B1 (en) | 2020-11-09 | 2022-03-22 | Oracle International Corporation | Methods, systems, and computer readable media for providing optimized binding support function (BSF) packet data unit (PDU) session binding discovery responses |
Family Cites Families (19)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
DE3012231C2 (de) * | 1980-03-28 | 1987-09-10 | Siemens AG, 1000 Berlin und 8000 München | Mobiles Funknetz auf Landesebene |
DE19832302B4 (de) * | 1998-07-17 | 2006-10-12 | Telefonaktiebolaget Lm Ericsson (Publ) | Dienstvermittlungsvorrichtung und Dienststeuervorrichtung für ein in einem Mobilnetz integriertes intelligentes Netzwerk |
US6578085B1 (en) * | 1999-01-27 | 2003-06-10 | Nortel Networks Limited | System and method for route optimization in a wireless internet protocol network |
IL151534A0 (en) * | 2000-02-29 | 2003-04-10 | Verisign Inc | System and method for controlling and monitoring a wireless roaming call |
US6728536B1 (en) * | 2000-05-02 | 2004-04-27 | Telefonaktiebolaget Lm Ericsson | Method and system for combined transmission of access specific access independent and application specific information over public IP networks between visiting and home networks |
GB2367213B (en) * | 2000-09-22 | 2004-02-11 | Roke Manor Research | Access authentication system |
US7184764B2 (en) * | 2001-02-08 | 2007-02-27 | Starhome Gmbh | Method and apparatus for supporting cellular data communication to roaming mobile telephony devices |
US6795701B1 (en) * | 2002-05-31 | 2004-09-21 | Transat Technologies, Inc. | Adaptable radio link for wireless communication networks |
US6603968B2 (en) * | 2001-06-22 | 2003-08-05 | Level Z, L.L.C. | Roaming in wireless networks with dynamic modification of subscriber identification |
US7171460B2 (en) * | 2001-08-07 | 2007-01-30 | Tatara Systems, Inc. | Method and apparatus for integrating billing and authentication functions in local area and wide area wireless data networks |
CA2358083A1 (en) * | 2001-09-28 | 2003-03-28 | Bridgewater Systems Corporation | A method for session accounting in a wireless data networks using authentication, authorization and accounting (aaa) protocols (such as ietf radius or diameter) where there is no session handoff communication between the network elements |
SE0103337D0 (sv) * | 2001-10-08 | 2001-10-08 | Service Factory Sf Ab | System and method relating to mobile communications |
US7275260B2 (en) * | 2001-10-29 | 2007-09-25 | Sun Microsystems, Inc. | Enhanced privacy protection in identification in a data communications network |
US7085840B2 (en) * | 2001-10-29 | 2006-08-01 | Sun Microsystems, Inc. | Enhanced quality of identification in a data communications network |
US7996888B2 (en) * | 2002-01-11 | 2011-08-09 | Nokia Corporation | Virtual identity apparatus and method for using same |
US20030139180A1 (en) * | 2002-01-24 | 2003-07-24 | Mcintosh Chris P. | Private cellular network with a public network interface and a wireless local area network extension |
US7221935B2 (en) * | 2002-02-28 | 2007-05-22 | Telefonaktiebolaget Lm Ericsson (Publ) | System, method and apparatus for federated single sign-on services |
US7882346B2 (en) * | 2002-10-15 | 2011-02-01 | Qualcomm Incorporated | Method and apparatus for providing authentication, authorization and accounting to roaming nodes |
EP1595190B1 (en) * | 2003-02-21 | 2006-09-27 | Telefonaktiebolaget LM Ericsson (publ) | Service provider anonymization in a single sign-on system |
-
2003
- 2003-01-10 EP EP03701192A patent/EP1582081B1/en not_active Expired - Lifetime
- 2003-01-10 MX MXPA05006470A patent/MXPA05006470A/es active IP Right Grant
- 2003-01-10 JP JP2004566364A patent/JP4195450B2/ja not_active Expired - Fee Related
- 2003-01-10 BR BRPI0317804A patent/BRPI0317804B1/pt not_active IP Right Cessation
- 2003-01-10 WO PCT/SE2003/000024 patent/WO2004064442A1/en active Application Filing
- 2003-01-10 DE DE60320028T patent/DE60320028T2/de not_active Expired - Lifetime
- 2003-01-10 US US10/541,934 patent/US20070127495A1/en not_active Abandoned
- 2003-01-10 AU AU2003202182A patent/AU2003202182A1/en not_active Abandoned
- 2003-01-10 AT AT03701192T patent/ATE390816T1/de not_active IP Right Cessation
Cited By (1)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US8924422B2 (en) | 2010-08-25 | 2014-12-30 | Nec Corporation | Condition matching system, linked conditional matching device, and condition matching processing method |
Also Published As
Publication number | Publication date |
---|---|
DE60320028D1 (de) | 2008-05-08 |
EP1582081A1 (en) | 2005-10-05 |
MXPA05006470A (es) | 2005-09-30 |
US20070127495A1 (en) | 2007-06-07 |
AU2003202182A1 (en) | 2004-08-10 |
BR0317804A (pt) | 2005-11-29 |
WO2004064442A1 (en) | 2004-07-29 |
ATE390816T1 (de) | 2008-04-15 |
JP2006513631A (ja) | 2006-04-20 |
BRPI0317804B1 (pt) | 2016-06-28 |
EP1582081B1 (en) | 2008-03-26 |
DE60320028T2 (de) | 2009-07-09 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
JP4195450B2 (ja) | 複数国運用事業者ネットワークをローミングするパケット無線ネットワークユーザのためのシングルサインオン方法 | |
US7221935B2 (en) | System, method and apparatus for federated single sign-on services | |
US6769000B1 (en) | Unified directory services architecture for an IP mobility architecture framework | |
CA2462691C (en) | Method and system for allowing multiple service providers to serve users via a common access network | |
US7079499B1 (en) | Internet protocol mobility architecture framework | |
US7882346B2 (en) | Method and apparatus for providing authentication, authorization and accounting to roaming nodes | |
US7707310B2 (en) | Mobile IP registration supporting port identification | |
CA2530891C (en) | Apparatus and method for a single sign-on authentication through a non-trusted access network | |
EP1695185B1 (en) | Method and systems for toll-free internet protocol communication services | |
US20050228893A1 (en) | Method of configuring a mobile node | |
US8701178B2 (en) | Method and system for managing mobility of access terminal using proxy mobile internet protocol in a mobile communication system, and method for allocating home address of access terminal for the same | |
WO2003073783A1 (en) | System, method and apparatus for federated single sign-on services | |
EP1347661B1 (en) | Visitor portal for supporting data communication from roaming mobile devices | |
CN101447976B (zh) | 动态ip会话接入的方法、***及装置 | |
KR100471615B1 (ko) | Radius 서버를 이용한 인터넷 서비스 프로바이더가입자의 아이피 주소 관리 시스템 및 그 방법 | |
KR20020021825A (ko) | 차세대이동통신시스템에서의 단순한 아이피와 이동성아이피 서비스 지원시스템 및 방법 | |
CN115086956A (zh) | 通信网络的入网方法、入网装置、介质和电子设备 | |
KR20040043735A (ko) | 다이어미터 기반 aaa 인증서버와 분리된 과금서버의연동처리 방법 | |
EP1269716B1 (en) | Method and apparatus for managing a plurality of mobile nodes in a network | |
FI112137B (fi) | Järjestelmä ja menetelmä dynaamisten IP-osoitteiden jakamiseksi | |
KR20060035301A (ko) | 이기종 망에서의 엔에이아이 기반 모바일 브이피엔 서비스시스템 및 방법 |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20080604 |
|
TRDD | Decision of grant or rejection written | ||
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20080901 |
|
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 |
|
A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20080925 |
|
R150 | Certificate of patent or registration of utility model |
Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20111003 Year of fee payment: 3 |
|
FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20121003 Year of fee payment: 4 |
|
FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20131003 Year of fee payment: 5 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
S111 | Request for change of ownership or part of ownership |
Free format text: JAPANESE INTERMEDIATE CODE: R313113 |
|
S111 | Request for change of ownership or part of ownership |
Free format text: JAPANESE INTERMEDIATE CODE: R313113 |
|
R350 | Written notification of registration of transfer |
Free format text: JAPANESE INTERMEDIATE CODE: R350 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
LAPS | Cancellation because of no payment of annual fees |