JP5393871B2 - ワイヤレス通信システム内のマルチキャスト通信セッションに関連するメッセージの保護 - Google Patents
ワイヤレス通信システム内のマルチキャスト通信セッションに関連するメッセージの保護 Download PDFInfo
- Publication number
- JP5393871B2 JP5393871B2 JP2012503749A JP2012503749A JP5393871B2 JP 5393871 B2 JP5393871 B2 JP 5393871B2 JP 2012503749 A JP2012503749 A JP 2012503749A JP 2012503749 A JP2012503749 A JP 2012503749A JP 5393871 B2 JP5393871 B2 JP 5393871B2
- Authority
- JP
- Japan
- Prior art keywords
- gsk
- multicast group
- parameter
- updated
- multicast
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/60—Protecting data
- G06F21/602—Providing cryptographic facilities or services
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/06—Network architectures or network communication protocols for network security for supporting key management in a packet data network
- H04L63/068—Network architectures or network communication protocols for network security for supporting key management in a packet data network using time-dependent keys, e.g. periodically changing keys
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
- H04W12/04—Key management, e.g. using generic bootstrapping architecture [GBA]
- H04W12/043—Key management, e.g. using generic bootstrapping architecture [GBA] using a trusted network node as an anchor
- H04W12/0431—Key distribution or pre-distribution; Key agreement
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W72/00—Local resource management
- H04W72/30—Resource management for broadcast services
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F2221/2107—File encryption
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L2463/00—Additional details relating to network architectures or network communication protocols for network security covered by H04L63/00
- H04L2463/061—Additional details relating to network architectures or network communication protocols for network security covered by H04L63/00 applying further key derivation, e.g. deriving traffic keys from a pair-wise master key
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L2463/00—Additional details relating to network architectures or network communication protocols for network security covered by H04L63/00
- H04L2463/062—Additional details relating to network architectures or network communication protocols for network security covered by H04L63/00 applying encryption of the keys
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/06—Network architectures or network communication protocols for network security for supporting key management in a packet data network
- H04L63/065—Network architectures or network communication protocols for network security for supporting key management in a packet data network for group communications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W4/00—Services specially adapted for wireless communication networks; Facilities therefor
- H04W4/06—Selective distribution of broadcast services, e.g. multimedia broadcast multicast service [MBMS]; Services to user groups; One-way selective calling services
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- General Engineering & Computer Science (AREA)
- Computer Hardware Design (AREA)
- Computing Systems (AREA)
- Theoretical Computer Science (AREA)
- Health & Medical Sciences (AREA)
- Bioethics (AREA)
- General Health & Medical Sciences (AREA)
- Software Systems (AREA)
- Physics & Mathematics (AREA)
- General Physics & Mathematics (AREA)
- Mobile Radio Communication Systems (AREA)
Description
本特許出願は、本特許の譲受人に譲渡された、参照によりその全体が本明細書に明示的に組み込まれる、2009年4月3日に出願された「SECURING MESSAGES ASSOCIATED WITH A MULTICAST COMMUNICATION SESSION WITHIN A WIRELESS COMMUNICATIONS SYSTEM」と題する仮出願第61/166,617号の優先権を主張する。
102 アクセス端末(セルラ電話)
104 エアインタフェース
108 アクセス端末(携帯情報端末)
110 アクセス端末(ページャ)
112 アクセス端末(コンピュータプラットフォーム)
120 無線アクセスネットワーク
122 基地局コントローラ/パケット制御機能
124 モデムプールトランシーバ/基地局
126 通信事業者ネットワーク
160 パケットデータサービングノード
162 パケットデータネットワークエンドポイント
164 パケットデータネットワークエンドポイント
165 ブロードキャストサービングノード
170 アプリケーションサーバ
175 インターネット
182 認証/許可/課金サーバ
184 プロビジョニングサーバ
186 IMS/SIP登録サーバ
188 ルーティングユニット
200 アクセス端末
202 プラットフォーム
206 トランシーバ
208 特定用途向け集積回路
210 アプリケーションプログラミングインタフェース
212 メモリ
214 ローカルデータベース
222 アンテナ
224 ディスプレイ
226 キーパッド
228 プッシュツートークボタン
Claims (32)
- ワイヤレス通信システム内のマルチキャスト通信セッションに関連するメッセージを保護する方法であって、
特定のマルチキャストグループのための少なくとも1つのグループセッション鍵(GSK)パラメータを更新することを決定するステップであって、前記少なくとも1つのGSKパラメータが、マルチキャスト通信セッション中に前記特定のマルチキャストグループのメンバ間で交換されるマルチキャストメッセージングの暗号化、暗号解除、および認証のうちの少なくとも1つを可能にするように構成される、ステップと、
前記特定のマルチキャストグループのうちの複数のマルチキャストグループメンバに、前記特定のマルチキャストグループのための前記少なくとも1つのGSKパラメータの更新が利用可能であることを知らせる通知を送信するステップと、
前記通知に応答して、前記複数のマルチキャストグループメンバのうちの特定の1つから、前記更新された少なくとも1つのGSKパラメータを要求するプロビジョニング要求を受信するステップであって、前記プロビジョニング要求が、前記特定のマルチキャストグループメンバに固有の情報を含む、ステップと、
前記更新された少なくとも1つのGSKパラメータを生成するステップと、
前記更新された少なくとも1つのGSKパラメータを暗号化するステップと、
前記暗号化された更新された少なくとも1つのGSKパラメータを前記特定のマルチキャストグループメンバに送信するステップと
を含むと共に、
前記方法が、前記特定のマルチキャストグループメンバから提供された前記固有の情報に少なくとも部分的に基づいて、私有暗号化鍵(PEK)を計算するステップをさらに含み、
前記暗号化するステップが、前記計算されたPEKを使用して、前記更新された少なくとも1つのGSKパラメータを暗号化する、方法。 - 前記少なくとも1つのGSKパラメータが、(i)GSKと、(ii)関連するGSK時間とを含む、請求項1に記載の方法。
- 前記関連するGSK時間が、前記GSKが使用のために有効になる時間に対応する、請求項2に記載の方法。
- 前記プロビジョニング要求内の前記固有の情報が、前記特定のマルチキャストグループメンバに関連する少なくとも1つのクライアント証明書と、前記特定のマルチキャストグループメンバによって生成された1度しか使用されないクライアント番号(Cnonce)値とを含む、請求項2に記載の方法。
- 前記暗号化された更新された少なくとも1つのGSKパラメータを送信するステップが、(i)前記GSKおよび(ii)前記関連するGSK時間を送信し、(iii)前記特定のマルチキャストグループの識別子および(iv)前記Cnonce値も送信する、請求項4に記載の方法。
- 前記PEKが、前記少なくとも1つのクライアント証明書および前記Cnonce値に基づいて生成される、請求項5に記載の方法。
- 前記計算するステップが、
前記少なくとも1つのクライアント証明書および前記Cnonce値を認証/許可/課金(AAA)サーバに提供するステップと、
前記提供するステップに応答して、前記PEKを前記AAAサーバから受信するステップと
を含む、請求項6に記載の方法。 - 前記通知を送信するステップが、前記関連するGSK時間によって許可されるように、ネットワーク非ピーク時間中に実行される、請求項2に記載の方法。
- 前記生成するステップが、(i)前記複数のマルチキャストグループメンバと共有されない秘密鍵、(ii)ランダムに生成されるグループシード値、および(iii)前記特定のマルチキャストグループの識別子に基づくハッシング関数を適用する、請求項1に記載の方法。
- 前記ハッシング関数が、ハッシュベースメッセージ認証コード(HMAC)-セキュアハッシュアルゴリズム(SHA)256に対応する、請求項9に記載の方法。
- 前記複数のマルチキャストグループメンバのうちの2つ以上を含む前記マルチキャスト通信セッション中に、前記マルチキャスト通信セッションの現在の発言権保有者からのメディアが、事前設定されたユニキャストクライアントセッション鍵(U-CSK)に基づいたユニキャスト認証方針に準拠しているかどうかを決定するステップと、
前記決定するステップが前記メディアは準拠していると決定した場合、前記更新された少なくとも1つのGSKパラメータに基づいたマルチキャスト認証および暗号化方針を前記メディアに適用し、前記メディアを前記マルチキャスト通信セッションの少なくとも1つの発言権非保有者に転送するステップと
をさらに含む、請求項1に記載の方法。 - 前記特定のマルチキャストグループのための前記少なくとも1つのGSKパラメータの前記更新が利用可能であることを知らせる別の通知を、前記マルチキャスト通信セッションを調停するように構成されたアプリケーションサーバに送信するステップ
をさらに含む、請求項1に記載の方法。 - 前記アプリケーションサーバが、前記更新された少なくとも1つのGSKパラメータを独立に生成する、請求項12に記載の方法。
- 前記アプリケーションサーバが、(i)前記複数のマルチキャストグループメンバと共有されない秘密鍵、(ii)ランダムに生成されるグループシード値、および(iii)前記特定のマルチキャストグループの識別子に基づくハッシング関数を適用することによって、前記更新された少なくとも1つのGSKパラメータを独立に生成する、請求項13に記載の方法。
- 前記生成するステップが前記更新された少なくとも1つのGSKパラメータを生成する方法が、前記アプリケーションサーバが独立に行う前記更新された少なくとも1つのGSKパラメータを生成する方法と実質的に同じである、請求項14に記載の方法。
- ワイヤレス通信システム内のマルチキャスト通信セッションに関連するメッセージを保護する方法であって、
特定のマルチキャストグループに属する特定のマルチキャストグループメンバにおいて、前記特定のマルチキャストグループのための少なくとも1つのグループセッション鍵(GSK)パラメータの更新が利用可能であることを知らせる通知をサーバから受信するステップであって、前記少なくとも1つのGSKパラメータが、マルチキャスト通信セッション中に前記特定のマルチキャストグループのメンバ間で交換されるマルチキャストメッセージングの暗号化、暗号解除、および認証のうちの少なくとも1つを可能にするように構成される、ステップと、
前記更新された少なくとも1つのGSKパラメータを要求するプロビジョニング要求を前記サーバに送信するステップであって、前記プロビジョニング要求が、前記特定のマルチキャストグループメンバに固有の情報を含む、ステップと、
前記プロビジョニング要求に応答して、前記更新された少なくとも1つのGSKパラメータの暗号化されたバージョンを前記サーバから受信するステップと
を含むと共に、
前記更新された少なくとも1つのGSKパラメータが、前記プロビジョニング要求とともに送信された前記固有の情報から少なくとも部分的に前記サーバによって計算される私有暗号化鍵(PEK)に従って、暗号化される、方法。 - 前記PEKが、少なくとも1つのクライアント証明書、共有秘密、およびCnonce値から導出される、請求項16に記載の方法。
- 前記更新された少なくとも1つのGSKパラメータが、(i)GSKと、(ii)関連するGSK時間とを含む、請求項16に記載の方法。
- 前記関連するGSK時間が、前記GSKが使用のために有効になる時間に対応する、請求項18に記載の方法。
- 前記プロビジョニング要求内の前記固有の情報が、前記特定のマルチキャストグループメンバに関連する少なくとも1つのクライアント証明書と、前記特定のマルチキャストグループメンバによって生成された1度しか使用されないクライアント番号(Cnonce)値とを含む、請求項18に記載の方法。
- 暗号化されたバージョンを受信するステップが、(i)前記GSKおよび(ii)前記関連するGSK時間を受信し、(iii)前記特定のマルチキャストグループの識別子および(iv)前記Cnonce値も受信する、請求項20に記載の方法。
- 前記PEKが、前記少なくとも1つのクライアント証明書、共有秘密、および前記Cnonce値から導出される、請求項20に記載の方法。
- 前記通知を受信するステップが、前記関連するGSK時間によって許可されるように、ネットワーク非ピーク時間中に実行される、請求項18に記載の方法。
- 前記GSKが、(i)前記特定のマルチキャストグループメンバと共有されない秘密鍵、(ii)ランダムに生成されるグループシード値、および(iii)前記特定のマルチキャストグループの識別子に基づくハッシング関数を適用することによって、1つまたは複数のサーバにおいて生成される、請求項16に記載の方法。
- 前記ハッシング関数が、ハッシュベースメッセージ認証コード(HMAC)-セキュアハッシュアルゴリズム(SHA)256に対応する、請求項24に記載の方法。
- 前記特定のマルチキャストグループメンバを含む2つ以上のマルチキャストグループメンバを含む前記マルチキャスト通信セッション中に、
現在の発言権保有者から出され、前記マルチキャスト通信セッションを調停するように構成されたアプリケーションサーバから転送されるメディアが、前記更新された少なくとも1つのGSKパラメータに基づいたマルチキャスト認証および暗号化方針に準拠しているかどうかを決定するステップと、
前記メディアを前記更新された少なくとも1つのGSKパラメータを用いて暗号解除するステップと、
前記決定するステップが前記メディアは準拠していると決定した場合、前記メディアを前記特定のマルチキャストグループメンバにおいて再生するステップと
をさらに含む、請求項16に記載の方法。 - ワイヤレス通信システム内のマルチキャスト通信セッションに関連するメッセージを保護するように構成されたサーバであって、
特定のマルチキャストグループのための少なくとも1つのグループセッション鍵(GSK)パラメータを更新することを決定するための手段であって、前記少なくとも1つのGSKパラメータが、マルチキャスト通信セッション中に前記特定のマルチキャストグループのメンバ間で交換されるマルチキャストメッセージングの暗号化、暗号解除、および認証のうちの少なくとも1つを可能にするように構成される、手段と、
前記特定のマルチキャストグループのうちの複数のマルチキャストグループメンバに、前記特定のマルチキャストグループのための前記少なくとも1つのGSKパラメータの更新が利用可能であることを知らせる通知を送信するための手段と、
前記通知に応答して、前記複数のマルチキャストグループメンバのうちの特定の1つから、前記更新された少なくとも1つのGSKパラメータを要求するプロビジョニング要求を受信するための手段であって、前記プロビジョニング要求が、前記特定のマルチキャストグループメンバに固有の情報を含む、手段と、
前記更新された少なくとも1つのGSKパラメータを生成するための手段と、
前記更新された少なくとも1つのGSKパラメータを暗号化するための手段と、
前記暗号化された更新された少なくとも1つのGSKパラメータを前記特定のマルチキャストグループメンバに送信するための手段と
を備えると共に、
前記サーバが、前記特定のマルチキャストグループメンバから提供された前記固有の情報に少なくとも部分的に基づいて、私有暗号化鍵(PEK)を計算するための手段をさらに含み、
前記暗号化するための手段が、前記計算されたPEKを使用して、前記更新された少なくとも1つのGSKパラメータを暗号化する、サーバ。 - ワイヤレス通信システム内のマルチキャスト通信セッションに関連するメッセージを保護するように構成された通信デバイスであって、
特定のマルチキャストグループに属する特定のマルチキャストグループメンバにおいて、前記特定のマルチキャストグループのための少なくとも1つのグループセッション鍵(GSK)パラメータの更新が利用可能であることを知らせる通知をサーバから受信するための手段であって、前記少なくとも1つのGSKパラメータが、マルチキャスト通信セッション中に前記特定のマルチキャストグループのメンバ間で交換されるマルチキャストメッセージングの暗号化、暗号解除、および認証のうちの少なくとも1つを可能にするように構成される、手段と、
前記更新された少なくとも1つのGSKパラメータを要求するプロビジョニング要求を前記サーバに送信するための手段であって、前記プロビジョニング要求が、前記特定のマルチキャストグループメンバに固有の情報を含む、手段と、
前記プロビジョニング要求に応答して、前記更新された少なくとも1つのGSKパラメータの暗号化されたバージョンを前記サーバから受信するための手段と
を備えると共に、
前記更新された少なくとも1つのGSKパラメータが、前記プロビジョニング要求とともに送信された前記固有の情報から少なくとも部分的に前記サーバによって計算される私有暗号化鍵(PEK)に従って、暗号化される、通信デバイス。 - ワイヤレス通信システム内のマルチキャスト通信セッションに関連するメッセージを保護するように構成されたサーバであって、
特定のマルチキャストグループのための少なくとも1つのグループセッション鍵(GSK)パラメータを更新することを決定するように構成されたロジックであって、前記少なくとも1つのGSKパラメータが、マルチキャスト通信セッション中に前記特定のマルチキャストグループのメンバ間で交換されるマルチキャストメッセージングの暗号化、暗号解除、および認証のうちの少なくとも1つを可能にするように構成される、ロジックと、
前記特定のマルチキャストグループのうちの複数のマルチキャストグループメンバに、前記特定のマルチキャストグループのための前記少なくとも1つのGSKパラメータの更新が利用可能であることを知らせる通知を送信するように構成されたロジックと、
前記通知に応答して、前記複数のマルチキャストグループメンバのうちの特定の1つから、前記更新された少なくとも1つのGSKパラメータを要求するプロビジョニング要求を受信するように構成されたロジックであって、前記プロビジョニング要求が、前記特定のマルチキャストグループメンバに固有の情報を含む、ロジックと、
前記更新された少なくとも1つのGSKパラメータを生成するように構成されたロジックと、
前記更新された少なくとも1つのGSKパラメータを暗号化するように構成されたロジックと、
前記暗号化された更新された少なくとも1つのGSKパラメータを前記特定のマルチキャストグループメンバに送信するように構成されたロジックと
を備えると共に、
前記サーバが、前記特定のマルチキャストグループメンバから提供された前記固有の情報に少なくとも部分的に基づいて、私有暗号化鍵(PEK)を計算するように構成されたロジックをさらに含み、
前記暗号化するように構成されたロジックが、前記計算されたPEKを使用して、前記更新された少なくとも1つのGSKパラメータを暗号化する、サーバ。 - ワイヤレス通信システム内のマルチキャスト通信セッションに関連するメッセージを保護するように構成された通信デバイスであって、
特定のマルチキャストグループに属する特定のマルチキャストグループメンバにおいて、前記特定のマルチキャストグループのための少なくとも1つのグループセッション鍵(GSK)パラメータの更新が利用可能であることを知らせる通知をサーバから受信するように構成されたロジックであって、前記少なくとも1つのGSKパラメータが、マルチキャスト通信セッション中に前記特定のマルチキャストグループのメンバ間で交換されるマルチキャストメッセージングの暗号化、暗号解除、および認証のうちの少なくとも1つを可能にするように構成される、ロジックと、
前記更新された少なくとも1つのGSKパラメータを要求するプロビジョニング要求を前記サーバに送信するように構成されたロジックであって、前記プロビジョニング要求が、前記特定のマルチキャストグループメンバに固有の情報を含む、ロジックと、
前記プロビジョニング要求に応答して、前記更新された少なくとも1つのGSKパラメータの暗号化されたバージョンを前記サーバから受信するように構成されたロジックと
を備えると共に、
前記更新された少なくとも1つのGSKパラメータが、前記プロビジョニング要求とともに送信された前記固有の情報から少なくとも部分的に前記サーバによって計算される私有暗号化鍵(PEK)に従って、暗号化される、通信デバイス。 - ワイヤレス通信システム内のマルチキャスト通信セッションに関連するメッセージを保護するように構成されたサーバによって実行されたときに、前記サーバに動作を実行させる保存された命令を含む非一時的コンピュータ可読記憶媒体であって、前記命令が、
特定のマルチキャストグループのための少なくとも1つのグループセッション鍵(GSK)パラメータを更新することを決定するためのプログラムコードであって、前記少なくとも1つのGSKパラメータが、マルチキャスト通信セッション中に前記特定のマルチキャストグループのメンバ間で交換されるマルチキャストメッセージングの暗号化、暗号解除、および認証のうちの少なくとも1つを可能にするように構成される、プログラムコードと、
前記特定のマルチキャストグループのうちの複数のマルチキャストグループメンバに、前記特定のマルチキャストグループのための前記少なくとも1つのGSKパラメータの更新が利用可能であることを知らせる通知を送信するためのプログラムコードと、
前記通知に応答して、前記複数のマルチキャストグループメンバのうちの特定の1つから、前記更新された少なくとも1つのGSKパラメータを要求するプロビジョニング要求を受信するためのプログラムコードであって、前記プロビジョニング要求が、前記特定のマルチキャストグループメンバに固有の情報を含む、プログラムコードと、
前記更新された少なくとも1つのGSKパラメータを生成するためのプログラムコードと、
前記更新された少なくとも1つのGSKパラメータを暗号化するためのプログラムコードと、
前記暗号化された更新された少なくとも1つのGSKパラメータを前記特定のマルチキャストグループメンバに送信するためのプログラムコードと
を含むと共に、
前記命令が、前記特定のマルチキャストグループメンバから提供された前記固有の情報に少なくとも部分的に基づいて、私有暗号化鍵(PEK)を計算するためのプログラムコードをさらに含み、
前記暗号化するためのプログラムコードによって、前記計算されたPEKを使用して、前記更新された少なくとも1つのGSKパラメータが暗号化される、非一時的コンピュータ可読記憶媒体。 - ワイヤレス通信システム内のマルチキャスト通信セッションに関連するメッセージを保護するように構成された通信デバイスによって実行されたときに、前記通信デバイスに動作を実行させる保存された命令を含む非一時的コンピュータ可読記憶媒体であって、前記命令が、
特定のマルチキャストグループに属する特定のマルチキャストグループメンバにおいて、前記特定のマルチキャストグループのための少なくとも1つのグループセッション鍵(GSK)パラメータの更新が利用可能であることを知らせる通知をサーバから受信するためのプログラムコードであって、前記少なくとも1つのGSKパラメータが、マルチキャスト通信セッション中に前記特定のマルチキャストグループのメンバ間で交換されるマルチキャストメッセージングの暗号化、暗号解除、および認証のうちの少なくとも1つを可能にするように構成される、プログラムコードと、
前記更新された少なくとも1つのGSKパラメータを要求するプロビジョニング要求を前記サーバに送信するためのプログラムコードであって、前記プロビジョニング要求が、前記特定のマルチキャストグループメンバに固有の情報を含む、プログラムコードと、
前記プロビジョニング要求に応答して、前記更新された少なくとも1つのGSKパラメータの暗号化されたバージョンを前記サーバから受信するためのプログラムコードと
を含むと共に、
前記更新された少なくとも1つのGSKパラメータが、前記プロビジョニング要求とともに送信された前記固有の情報から少なくとも部分的に前記サーバによって計算される私有暗号化鍵(PEK)に従って、暗号化される、非一時的コンピュータ可読記憶媒体。
Applications Claiming Priority (3)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
US16661709P | 2009-04-03 | 2009-04-03 | |
US61/166,617 | 2009-04-03 | ||
PCT/US2010/029816 WO2010115129A1 (en) | 2009-04-03 | 2010-04-02 | Securing messages associated with a multicast communication session within a wireless communications system |
Publications (2)
Publication Number | Publication Date |
---|---|
JP2012523180A JP2012523180A (ja) | 2012-09-27 |
JP5393871B2 true JP5393871B2 (ja) | 2014-01-22 |
Family
ID=42827138
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2012503749A Expired - Fee Related JP5393871B2 (ja) | 2009-04-03 | 2010-04-02 | ワイヤレス通信システム内のマルチキャスト通信セッションに関連するメッセージの保護 |
Country Status (6)
Country | Link |
---|---|
US (1) | US8495363B2 (ja) |
EP (1) | EP2415293A1 (ja) |
JP (1) | JP5393871B2 (ja) |
KR (1) | KR101353209B1 (ja) |
CN (1) | CN102379134B (ja) |
WO (1) | WO2010115129A1 (ja) |
Families Citing this family (18)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
WO2012118445A1 (en) * | 2011-03-03 | 2012-09-07 | Agency For Science, Technology And Research | Key management scheme for secure communication in a cellular mobile communication system |
US8379857B1 (en) * | 2011-03-30 | 2013-02-19 | Google Inc. | Secure key distribution for private communication in an unsecured communication channel |
KR101860440B1 (ko) * | 2011-07-01 | 2018-05-24 | 삼성전자주식회사 | 기기 간 통신 시스템에서 멀티캐스트 데이터 암호화 키 관리 방법, 장치 그리고 시스템 |
EP2634956B1 (en) | 2012-02-29 | 2016-11-02 | BlackBerry Limited | Communicating an identity to a server |
US8832444B2 (en) | 2012-02-29 | 2014-09-09 | Blackberry Limited | Communicating an identity of a group shared secret to a server |
US8811258B2 (en) * | 2012-04-13 | 2014-08-19 | Intel Corporation | Enhanced local communications in mobile broadband networks |
US11496531B2 (en) * | 2013-10-02 | 2022-11-08 | Avaya Inc. | System and method to identify secure media streams to conference watchers in SIP messaging |
CN103596174B (zh) * | 2013-11-04 | 2017-03-01 | 中国计量学院 | 成对密钥产生方法 |
WO2017124425A1 (zh) * | 2016-01-22 | 2017-07-27 | 华为技术有限公司 | 密钥的生成及下发方法、相关设备及*** |
US11329831B2 (en) * | 2016-06-08 | 2022-05-10 | University Of Florida Research Foundation, Incorporated | Practical end-to-end cryptographic authentication for telephony over voice channels |
US10887295B2 (en) * | 2016-10-26 | 2021-01-05 | Futurewei Technologies, Inc. | System and method for massive IoT group authentication |
EP3656110B1 (en) | 2017-09-29 | 2023-09-20 | Apple Inc. | Multi-device communication management |
US10686711B2 (en) * | 2017-10-25 | 2020-06-16 | ColorTokens, Inc. | Enhanced quality of service management for inter-computing system communication |
CN108307324B (zh) * | 2018-01-22 | 2021-11-19 | 深圳优特利通信技术有限公司 | 一种广播消息安全传输方法及装置 |
KR101940983B1 (ko) * | 2018-11-15 | 2019-01-22 | 주식회사 유니온플레이스 | 멀티캐스트 그룹 내의 디바이스 |
US10635826B2 (en) * | 2019-03-14 | 2020-04-28 | Monkey Soltion LLC | System and method for securing data in a storage medium |
US11190339B2 (en) * | 2019-05-14 | 2021-11-30 | Baffle, Inc. | System and method for performing equality and less than operations on encrypted data with quasigroup operations |
CN115685268B (zh) * | 2023-01-03 | 2023-03-31 | 成都奇芯微电子有限公司 | 基于低轨mcsk调制的数据解调判决方法 |
Family Cites Families (9)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US8121296B2 (en) * | 2001-03-28 | 2012-02-21 | Qualcomm Incorporated | Method and apparatus for security in a data processing system |
CN1846395A (zh) * | 2003-07-08 | 2006-10-11 | 高通股份有限公司 | 安全广播***的装置和方法 |
US8718279B2 (en) * | 2003-07-08 | 2014-05-06 | Qualcomm Incorporated | Apparatus and method for a secure broadcast system |
KR100987207B1 (ko) | 2003-08-02 | 2010-10-12 | 삼성전자주식회사 | 멀티미디어 방송/다중방송 서비스를 지원하는이동통신시스템에서의 암호화 방법 |
US7970425B2 (en) | 2005-08-30 | 2011-06-28 | Alcatel-Lucent Usa Inc. | Push-to-talk group call system using CDMA 1x-EVDO cellular network |
CN100463391C (zh) | 2006-09-23 | 2009-02-18 | 西安西电捷通无线网络通信有限公司 | 一种网络密钥管理及会话密钥更新方法 |
KR20090036335A (ko) * | 2007-10-09 | 2009-04-14 | 삼성전자주식회사 | 휴대 방송 시스템에서 효율적인 키 제공 방법 및 그에 따른시스템 |
CN100581169C (zh) * | 2008-08-21 | 2010-01-13 | 西安西电捷通无线网络通信有限公司 | 一种基于单播会话密钥的组播密钥分发方法及其更新方法 |
CN101364865B (zh) * | 2008-09-19 | 2012-02-01 | 西安西电捷通无线网络通信股份有限公司 | 一种无线城域网组播密钥管理方法 |
-
2010
- 2010-03-31 US US12/751,538 patent/US8495363B2/en not_active Expired - Fee Related
- 2010-04-02 EP EP10713082A patent/EP2415293A1/en not_active Ceased
- 2010-04-02 CN CN201080015112.4A patent/CN102379134B/zh not_active Expired - Fee Related
- 2010-04-02 KR KR1020117026189A patent/KR101353209B1/ko not_active IP Right Cessation
- 2010-04-02 JP JP2012503749A patent/JP5393871B2/ja not_active Expired - Fee Related
- 2010-04-02 WO PCT/US2010/029816 patent/WO2010115129A1/en active Application Filing
Also Published As
Publication number | Publication date |
---|---|
KR101353209B1 (ko) | 2014-01-17 |
KR20120015312A (ko) | 2012-02-21 |
US20100257365A1 (en) | 2010-10-07 |
US8495363B2 (en) | 2013-07-23 |
WO2010115129A1 (en) | 2010-10-07 |
EP2415293A1 (en) | 2012-02-08 |
JP2012523180A (ja) | 2012-09-27 |
CN102379134A (zh) | 2012-03-14 |
CN102379134B (zh) | 2015-03-18 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
JP5393871B2 (ja) | ワイヤレス通信システム内のマルチキャスト通信セッションに関連するメッセージの保護 | |
KR101468784B1 (ko) | 멀티미디어 통신 시스템에서의 보안 키 관리 | |
EP2437469B1 (en) | Method and apparatus for establishing a security association | |
JP5496907B2 (ja) | セキュアな通信のための鍵管理 | |
RU2527730C2 (ru) | Управление ключами безопасности в основанных на ims услугах широковещания и многоадресного вещания мультимедиа (mbms) | |
CN106850526B (zh) | Ims***中的端到边缘媒体保护的方法和设备 | |
US20060059344A1 (en) | Service authentication | |
US20080307518A1 (en) | Security in communication networks | |
JP2024504750A (ja) | 暗号化されたビデオ会議を安全に記録および検索するためのシステムおよび方法 | |
US11882215B2 (en) | Handling joining and leaving of participants in videoconferencing with end-to-end encryption | |
JP2024505050A (ja) | 暗号化されたビデオ会議をロックするためのシステムおよび方法 | |
WO2022265945A1 (en) | Methods, mediums, and systems for verifying devices in an encrypted messaging system | |
EP4342132A1 (en) | Long-term key management for end-to-end encryption of videoconferences | |
EP4342135A1 (en) | Hiding private user data in public signature chains for user authentication in video conferences | |
US20240064143A1 (en) | Methods, mediums, and systems for verifying devices in an encrypted messaging system | |
WO2014084711A1 (en) | A system and method for duty-shared authenticated group key transport | |
CN102025485B (zh) | 密钥协商的方法、密钥管理服务器及终端 | |
US11658955B1 (en) | Methods, mediums, and systems for verifying devices in an encrypted messaging system | |
CN113114644B (zh) | 一种基于sip架构的多级跨域对称密钥管理*** | |
Hsu et al. | SGD 2: Secure Group-based Device-to-Device Communications with Fine-grained Access Control for IoT in 5G | |
US20240097903A1 (en) | Ipcon mcdata session establishment method | |
US11843636B1 (en) | Methods, mediums, and systems for verifying devices in an encrypted messaging system | |
Liu et al. | Security considerations on pervasive real-time collaboration |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20130110 |
|
A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20130122 |
|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20130322 |
|
A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20130702 |
|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20130822 |
|
TRDD | Decision of grant or rejection written | ||
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20130917 |
|
A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20131015 |
|
R150 | Certificate of patent or registration of utility model |
Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
LAPS | Cancellation because of no payment of annual fees |