JP4474465B2 - セキュアハンドオーバ - Google Patents
セキュアハンドオーバ Download PDFInfo
- Publication number
- JP4474465B2 JP4474465B2 JP2007518461A JP2007518461A JP4474465B2 JP 4474465 B2 JP4474465 B2 JP 4474465B2 JP 2007518461 A JP2007518461 A JP 2007518461A JP 2007518461 A JP2007518461 A JP 2007518461A JP 4474465 B2 JP4474465 B2 JP 4474465B2
- Authority
- JP
- Japan
- Prior art keywords
- handover
- access point
- mobile terminal
- secret
- secure
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Lifetime
Links
- 238000004891 communication Methods 0.000 claims description 54
- 238000000034 method Methods 0.000 claims description 27
- 238000012546 transfer Methods 0.000 claims description 18
- 238000010295 mobile communication Methods 0.000 claims description 14
- 238000012545 processing Methods 0.000 claims description 10
- 238000004590 computer program Methods 0.000 claims description 4
- 238000011017 operating method Methods 0.000 claims 2
- 230000008901 benefit Effects 0.000 description 4
- 230000006870 function Effects 0.000 description 4
- 238000010586 diagram Methods 0.000 description 3
- 230000006872 improvement Effects 0.000 description 3
- 230000000737 periodic effect Effects 0.000 description 3
- 230000008569 process Effects 0.000 description 3
- 230000001960 triggered effect Effects 0.000 description 3
- 238000013459 approach Methods 0.000 description 2
- 230000011664 signaling Effects 0.000 description 2
- 230000007613 environmental effect Effects 0.000 description 1
- 238000011156 evaluation Methods 0.000 description 1
- 230000007246 mechanism Effects 0.000 description 1
- 238000012986 modification Methods 0.000 description 1
- 230000004048 modification Effects 0.000 description 1
- 230000009467 reduction Effects 0.000 description 1
- 230000008054 signal transmission Effects 0.000 description 1
- 239000002699 waste material Substances 0.000 description 1
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
- H04W12/08—Access security
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
- H04W12/06—Authentication
- H04W12/062—Pre-authentication
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W36/00—Hand-off or reselection arrangements
- H04W36/0005—Control or signalling for completing the hand-off
- H04W36/0011—Control or signalling for completing the hand-off for data sessions of end-to-end connection
- H04W36/0016—Hand-off preparation specially adapted for end-to-end data sessions
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W88/00—Devices specially adapted for wireless communication networks, e.g. terminals, base stations or access point devices
- H04W88/08—Access point devices
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Mobile Radio Communication Systems (AREA)
- Small-Scale Networks (AREA)
Description
さらに特許文献1には、さらなる認証、アカウンティングおよび認証インフラストラクチャを必要としない、安全な802.11による再接続の方法が記載されている。あるアクセスポイントは近隣のアクセスポイントにより自己を認証し、この近隣のアクセスポイントとの間の認証された通信チャネルを安全かつ相互に確立する。あるアクセスポイントが近隣のアクセスポイントを認識している場合、近隣のアクセスポイントを介して認証サーバによる認証を開始する。アクセスポイントが相互に認証されると、あるステーションが第1のアクセスポイントにより自己を認証する場合は常に、この第1のアクセスポイントはこのステーションの認証コンテキスト情報、例えば、セッションキーおよびセッション識別子を近隣の各アクセスポイントと通信する。
さらにまた特許文献2には、セキュアハンドオーバのための方法が記載されている。モバイル無線通信ネットワークにおいて、モバイル端末に関連付けられる通信は、第1のアクセスポイントから第2のアクセスポイントへのモバイル端末のハンドオフ時に保護することができる。これは、無線インタフェースを介してセキュリティトークンを第1のアクセスポイントからモバイル端末へと、次いでモバイル端末から第2のアクセスポイントへと送信することによって実現できる。その後、セキュリティトークンは、第1および第2のアクセスポイントの双方が接続されている固定ネットワークを介して、第1のアクセスポイントから第2のアクセスポイントへと送信される。モバイル端末から受信したセキュリティトークンが第1のアクセスポイントから受信したセキュリティトークンと一致すると第2のアクセスポイントが判断した場合のみ、セキュアハンドオーバを実現するのに必要なモバイル端末と第2のアクセスポイントとの間の通信リンクが確立される。
Claims (22)
- 無線通信環境においてあるモバイル端末が新たなアクセスポイントへセキュアハンドオーバを行うための新たなアクセスポイントの稼動方法であって、
前記モバイル端末が前記新たなアクセスポイントへのセキュアハンドオーバを行う前に、セキュアハンドオーバのためのハンドオーバシークレットを生成するステップと、
前記新たなアクセスポイントへのセキュアハンドオーバを行う前にモバイル端末へ転送するために、前記ハンドオーバシークレットを近隣のアクセスポイントへ配信するステップと
を含む方法。 - 前記セキュアハンドオーバのためのハンドオーバシークレットを生成するステップは、前記新たなアクセスポイントが新しいセキュアハンドオーバを受け入れるという条件に基づいて実行されるものである、請求項1に記載の方法。
- 配信された前記ハンドオーバシークレットを使用して、前記新たなアクセスポイントへセキュアハンドオーバを行うためにモバイル端末を認証するステップを含む請求項1または2に記載の方法。
- 前記ハンドオーバシークレットを生成するステップと、前記ハンドオーバシークレットを近隣のアクセスポイントへ配信するステップとは、ハンドオーバシークレットを生成する所定のタイミングに基づいて反復されるものである、請求項1〜3のいずれか一項に記載の方法。
- セキュアハンドオーバを受け入れる近隣のアクセスポイントを特定するステップを含む請求項1〜4のいずれか一項に記載の方法。
- 無線通信環境においてあるモバイル端末による新たなアクセスポイントへのセキュアハンドオーバをサポートする、今までのアクセスポイントの稼動方法であって、
前記モバイル端末が前記新たなアクセスポイントへのセキュアハンドオーバを行う前に、前記新たなアクセスポイントからハンドオーバシークレットを受信するステップと、
前記モバイル端末が前記新たなアクセスポイントへのセキュアハンドオーバを行う前に、前記今までのアクセスポイントと通信セッションを確立しているモバイル端末に向けて前記ハンドオーバシークレットを転送するステップと
を含む方法。 - セキュリティアソシエーションを確立するために、前記新たなアクセスポイントにおいて前記今までのアクセスポイントを認証するステップを含む請求項6に記載の方法。
- 前記ハンドオーバシークレットを転送するステップは、モバイル端末によるセキュアハンドオーバの指示に基づいて実行されるものである、請求項6または7に記載の方法。
- セキュアハンドオーバの候補であるモバイル端末を特定するステップを含む請求項6または7に記載の方法。
- 前記ハンドオーバシークレットを転送するステップは、セキュアハンドオーバの候補である前記モバイル端末に対して実行されるものである、請求項9に記載の方法。
- 無線通信環境において今までのアクセスポイントから新たなアクセスポイントへセキュアハンドオーバを行うためのあるモバイル端末の稼動方法であって、
セキュアハンドオーバを行う前に、前記モバイル端末と通信セッションを確立している今までのアクセスポイントからハンドオーバシークレットを受信するステップと、
モバイル端末を認証するために、セキュアハンドオーバ時に前記新たなアクセスポイントに向けて前記ハンドオーバシークレットを転送するステップと
を含む方法。 - 前記アクセスポイントにおいて前記モバイル端末を認証するステップは、前記通信セッションを確立する前に実行されるものである、請求項11に記載の方法。
- 前記アクセスポイントにおいて前記モバイル端末を認証するステップは、前記通信セッションを確立した後に実行されるものである、請求項11に記載の方法。
- 受信したハンドオーバシークレットを使用して、前記新たなアクセスポイントにおけるセキュアハンドオーバのために前記モバイル端末を認証するステップを含む請求項11〜13のいずれか一項に記載の方法。
- あるモバイル端末が今までのアクセスポイントからあるアクセスポイントへのセキュアハンドオーバを行うための、無線通信環境におけるアクセスポイントであって、
前記モバイル端末が前記今までのアクセスポイントから前記新たなアクセスポイントへのセキュアハンドオーバを行う前に、セキュアハンドオーバのためのハンドオーバシークレットを生成するハンドオーバシークレット処理ユニットと、
前記アクセスポイントへのセキュアハンドオーバを行う前にモバイル端末へと転送するために、前記ハンドオーバシークレットを近隣のアクセスポイントへと配信する通信ユニットと
を備えるアクセスポイント。 - 前記ハンドオーバシークレット処理ユニットは、前記アクセスポイントが新たなセキュアハンドオーバを受け入れるという条件の下でセキュアハンドオーバのためのハンドオーバシークレットを生成するものである、請求項15に記載のアクセスポイント。
- 前記配信されたハンドオーバシークレットを使用して、前記アクセスポイントへのセキュアハンドオーバのためにモバイル端末を認証する登録認証ユニットを備える請求項15または16に記載のアクセスポイント。
- 無線通信環境においてモバイル端末によるアクセスポイントから新たなアクセスポイントへのセキュアハンドオーバをサポートするアクセスポイントであって、
前記モバイル端末が前記アクセスポイントから前記新たなアクセスポイントへのセキュアハンドオーバを行う前に、前記新たなアクセスポイントからハンドオーバシークレットを受信するハンドオーバシークレット処理ユニットと、
前記モバイル端末がセキュアハンドオーバを行う前に、前記アクセスポイントと通信セッションを確立しているモバイル端末へ前記ハンドオーバシークレットを転送する通信ユニットと
を備えるアクセスポイント。 - セキュリティアソシエーションを確立するために前記新たなアクセスポイントにおいて前記アクセスポイントを認証する登録認証ユニットを備える請求項18に記載のアクセスポイント。
- 無線通信環境内の今までのアクセスポイントから新たなアクセスポイントへのセキュアハンドオーバを行うモバイル端末であって、
セキュアハンドオーバを行う前に、前記モバイル端末と通信セッションを確立している前記今までのアクセスポイントからのハンドオーバシークレットの受信を開始するコントロールユニットと、
モバイル端末を認証するために、セキュアハンドオーバの際に前記ハンドオーバシークレットを前記新たなアクセスポイントへと転送する通信ユニットと
を備えるモバイル端末。 - アクセスポイントのプロセッサ上で、請求項1〜10のいずれか一項に記載のステップを実行するためのソフトウェアコード部分を含む、モバイル通信環境内のアクセスポイントの内部メモリへ直接ロード可能なコンピュータプログラム製品。
- モバイル端末のプロセッサ上で、請求項11〜14のいずれか一項に記載のステップを実行するためのソフトウェアコード部分を含む、モバイル端末内の内部メモリへ直接ロード可能なコンピュータプログラム製品。
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
PCT/EP2004/007223 WO2006002676A1 (en) | 2004-07-02 | 2004-07-02 | Method for secure handover |
Publications (2)
Publication Number | Publication Date |
---|---|
JP2008504755A JP2008504755A (ja) | 2008-02-14 |
JP4474465B2 true JP4474465B2 (ja) | 2010-06-02 |
Family
ID=34958062
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2007518461A Expired - Lifetime JP4474465B2 (ja) | 2004-07-02 | 2004-07-02 | セキュアハンドオーバ |
Country Status (4)
Country | Link |
---|---|
EP (1) | EP1763969B1 (ja) |
JP (1) | JP4474465B2 (ja) |
DE (1) | DE602004020687D1 (ja) |
WO (1) | WO2006002676A1 (ja) |
Families Citing this family (19)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US6360100B1 (en) | 1998-09-22 | 2002-03-19 | Qualcomm Incorporated | Method for robust handoff in wireless communication system |
US7668541B2 (en) | 2003-01-31 | 2010-02-23 | Qualcomm Incorporated | Enhanced techniques for using core based nodes for state transfer |
US8983468B2 (en) | 2005-12-22 | 2015-03-17 | Qualcomm Incorporated | Communications methods and apparatus using physical attachment point identifiers |
US8982835B2 (en) | 2005-09-19 | 2015-03-17 | Qualcomm Incorporated | Provision of a move indication to a resource requester |
US9736752B2 (en) | 2005-12-22 | 2017-08-15 | Qualcomm Incorporated | Communications methods and apparatus using physical attachment point identifiers which support dual communications links |
US8982778B2 (en) | 2005-09-19 | 2015-03-17 | Qualcomm Incorporated | Packet routing in a wireless communications environment |
US8509799B2 (en) | 2005-09-19 | 2013-08-13 | Qualcomm Incorporated | Provision of QoS treatment based upon multiple requests |
US9066344B2 (en) | 2005-09-19 | 2015-06-23 | Qualcomm Incorporated | State synchronization of access routers |
US9078084B2 (en) | 2005-12-22 | 2015-07-07 | Qualcomm Incorporated | Method and apparatus for end node assisted neighbor discovery |
US7944885B2 (en) * | 2006-02-11 | 2011-05-17 | Broadcom Corporation | General access network controller bypass to facilitate use of standard cellular handsets with a general access network |
US20070188298A1 (en) * | 2006-02-11 | 2007-08-16 | Radioframe Networks, Inc. | Establishing secure tunnels for using standard cellular handsets with a general access network |
US9083355B2 (en) | 2006-02-24 | 2015-07-14 | Qualcomm Incorporated | Method and apparatus for end node assisted neighbor discovery |
US9155008B2 (en) | 2007-03-26 | 2015-10-06 | Qualcomm Incorporated | Apparatus and method of performing a handoff in a communication network |
CN101304600B (zh) | 2007-05-08 | 2011-12-07 | 华为技术有限公司 | 安全能力协商的方法及*** |
WO2008140325A2 (en) * | 2007-05-11 | 2008-11-20 | Telenor Asa | Methods and devices for initiating handover, discovering candidates access points and initiating authentication of a wireless terminal in a wireless network |
US8830818B2 (en) | 2007-06-07 | 2014-09-09 | Qualcomm Incorporated | Forward handover under radio link failure |
US9094173B2 (en) | 2007-06-25 | 2015-07-28 | Qualcomm Incorporated | Recovery from handoff error due to false detection of handoff completion signal at access terminal |
US8615241B2 (en) | 2010-04-09 | 2013-12-24 | Qualcomm Incorporated | Methods and apparatus for facilitating robust forward handover in long term evolution (LTE) communication systems |
EP2856801B1 (en) * | 2012-05-30 | 2019-04-24 | Nokia Technologies Oy | Method and apparatus for providing notification of a network access technology switching event |
Family Cites Families (2)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US6370380B1 (en) * | 1999-02-17 | 2002-04-09 | Telefonaktiebolaget Lm Ericsson (Publ) | Method for secure handover |
US7346772B2 (en) * | 2002-11-15 | 2008-03-18 | Cisco Technology, Inc. | Method for fast, secure 802.11 re-association without additional authentication, accounting and authorization infrastructure |
-
2004
- 2004-07-02 EP EP04740579A patent/EP1763969B1/en not_active Expired - Fee Related
- 2004-07-02 DE DE602004020687T patent/DE602004020687D1/de not_active Expired - Lifetime
- 2004-07-02 WO PCT/EP2004/007223 patent/WO2006002676A1/en not_active Application Discontinuation
- 2004-07-02 JP JP2007518461A patent/JP4474465B2/ja not_active Expired - Lifetime
Also Published As
Publication number | Publication date |
---|---|
JP2008504755A (ja) | 2008-02-14 |
WO2006002676A1 (en) | 2006-01-12 |
DE602004020687D1 (de) | 2009-05-28 |
EP1763969B1 (en) | 2009-04-15 |
EP1763969A1 (en) | 2007-03-21 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
JP4474465B2 (ja) | セキュアハンドオーバ | |
US20220225263A1 (en) | Interworking function using untrusted network | |
EP2624522B1 (en) | Enabling seamless offloading between wireless local-area networks in fixed mobile convergence systems | |
KR101556046B1 (ko) | 통신 핸드오프 시나리오를 위한 인증 및 보안 채널 설정 | |
US9867044B2 (en) | Method and apparatus for security configuration and verification of wireless devices in a fixed/mobile convergence environment | |
JP4303752B2 (ja) | 安全なドメイン内およびドメイン間ハンドオーバ | |
JP5421274B2 (ja) | 異種無線アクセスネットワーク間におけるハンドオーバー方法 | |
US8332912B2 (en) | Method and apparatus for determining an authentication procedure | |
US8769611B2 (en) | Methods and apparatus for providing PMIP key hierarchy in wireless communication networks | |
US7561692B2 (en) | Method of authenticating mobile terminal | |
KR101140497B1 (ko) | 이종 무선 애드혹 네트워크 | |
US9113332B2 (en) | Method and device for managing authentication of a user | |
EP2372971A1 (en) | Method and system for authenticating a point of access | |
US20110078442A1 (en) | Method, device, system and server for network authentication | |
KR20120051039A (ko) | 다중기술 인터워킹에서의 사전등록 보안 지원 | |
WO2010127684A1 (en) | Topology based fast secured access | |
US8407474B2 (en) | Pre-authentication method, authentication system and authentication apparatus | |
US20110003546A1 (en) | System and Method for Communications Device and Network Component Operation | |
US9137661B2 (en) | Authentication method and apparatus for user equipment and LIPA network entities | |
US10959097B1 (en) | Method and system for accessing private network services | |
Alfandi et al. | Fast re-authentication for inter-domain handover using context transfer | |
WO2009039782A1 (fr) | Appareil de nœud mobile, procédé de réalisation d'un transfert automatique de liaisons indépendamment du média et système associé |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
TRDD | Decision of grant or rejection written | ||
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20100219 |
|
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 |
|
A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20100308 |
|
FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130312 Year of fee payment: 3 |
|
R150 | Certificate of patent or registration of utility model |
Ref document number: 4474465 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130312 Year of fee payment: 3 |
|
FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20140312 Year of fee payment: 4 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |