JP6556976B2 - ネットワーク測距に基づくジオセンティケーション - Google Patents
ネットワーク測距に基づくジオセンティケーション Download PDFInfo
- Publication number
- JP6556976B2 JP6556976B2 JP2012236648A JP2012236648A JP6556976B2 JP 6556976 B2 JP6556976 B2 JP 6556976B2 JP 2012236648 A JP2012236648 A JP 2012236648A JP 2012236648 A JP2012236648 A JP 2012236648A JP 6556976 B2 JP6556976 B2 JP 6556976B2
- Authority
- JP
- Japan
- Prior art keywords
- node
- target node
- message
- physical location
- trusted
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
Images
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
- G06F21/44—Program or device authentication
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
- H04L63/107—Network architectures or network communication protocols for network security for controlling access to devices or network resources wherein the security policies are location-dependent, e.g. entities privileges depend on current location or allowing specific operations only from locally connected terminals
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
- H04L9/3215—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using a plurality of channels
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
- H04L9/3271—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using challenge-response
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
- H04W12/06—Authentication
- H04W12/069—Authentication using certificates or pre-shared keys
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F2221/2111—Location-sensitive, e.g. geographical location, GPS
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W4/00—Services specially adapted for wireless communication networks; Facilities therefor
- H04W4/02—Services making use of location information
- H04W4/023—Services making use of location information using mutual or relative location information between multiple location based services [LBS] targets or of distance thresholds
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W64/00—Locating users or terminals or network equipment for network management purposes, e.g. mobility management
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Theoretical Computer Science (AREA)
- General Engineering & Computer Science (AREA)
- Computer Hardware Design (AREA)
- Software Systems (AREA)
- Physics & Mathematics (AREA)
- General Physics & Mathematics (AREA)
- Computing Systems (AREA)
- Mobile Radio Communication Systems (AREA)
- Position Fixing By Use Of Radio Waves (AREA)
- Radio Relay Systems (AREA)
- Radar Systems Or Details Thereof (AREA)
Description
ここで、t=時間、且つ、c=信号速度とする。
ここで、t=時間、且つ、cMAX=最大信号速度とする。
特有の識別子を含むことができる。これにより、発信元ノードにより受信される応答pingメッセージは、実際に、発信元ノードが初めに送信した照会メッセージに対する応答であり、なりすましからの応答ではない、ということが確実になる。少なくとも一の実施形態では、ランダムシードは、乱数発生装置(たとえば、擬似乱数発生装置)を起動させ、特有の識別子を提供するために使用することができる。
エンティティ又はユーザ認証技術により、第三者検証装置が、一方向の認証方法を介してリモートリソースについてのユーザ、アセット、又は装置(たとえば、要求者又はネットワークノード)の身元及び/又は物理的な位置を検証可能になる。しかしながら、注目すべきは、この一方向の方法は、要求者を検証するためのホストシステムにより、直接使用されてもよい、ということである。エンティティは、追跡を必要とする装置(たとえば、ネットワークノード、携帯電話、コンピュータ、サーバなど)又はアセットとすることができ、他方で、ユーザは人又は生物/無生物エンティティとすることができる。エンティティ及び/又はユーザは、接続全体中又はセッション中に認証することができる。エンティティ及び/又はユーザは、最初の認証後に、さらなる認証を要求することができる。さらなる認証は、ホストネットワークにより定められることができ、且つ、コンテクスト特定とすることができる。代替的には、このシステムは、各メッセージについて別々の認証工程を要求するメッセージベースの認証システムに使用することができる。ここで述べられる技術は、セッションベースの認証、メッセージベースの認証、またはこれらの組み合わせに使用することができる。
EQ1:P_SHA−1(初期セキュリティキー、活性)=SHA−1((初期セキュリティキー、A(1)+活性)+SHA−1(初期セキュリティキー、A(2)+活性)+SHA−1((初期セキュリティキー、A(3)+活性)+・・・
ここで、A(0)=活性;
A(i)=SHA−1(初期セキュリティキー、A(i−1));
且つ、「+」記号は文字列連結を示す。
EQ:2 PRF(拡張された初期セキュリティキー、ラベル、活性)=P_MD5(S1、ラベル+活性)XOR P_SHA−1(S2、ラベル+活性)
(付記1)
応答メッセージを高速追跡するための装置であって、
照会メッセージを受信することができる受信装置、
照会メッセージが受信された後に、応答メッセージを伝送することができる伝送装置、
応答メッセージの伝送中に、それらの伝送に遅延した通信データパケットを記憶するためのバッファー、
メッセージスケジュールを記憶するためのメモリ、及び
通信データパケットがそれを介して伝送されるようなデータスプリッタを備える装置。
(付記2)
少なくとも一の信頼できるノードの物理的な位置の検証を実行するための少なくとも一の衛星追跡ハードウェア、少なくとも一の信頼できるノードの物理的な位置の検証を実行するための衛星追跡ファームウェア、及び擬似乱数発生装置をさらに備える、付記1に記載の装置。
Claims (19)
- ターゲットノードの物理的な位置を認証するための方法であって、
既知の物理的な位置を含む少なくとも一の信頼できるノードにより、照会メッセージをターゲットノードに送信するステップ、
ターゲットノードにより、照会メッセージを受信するステップ、
ターゲットノードにより、応答メッセージを少なくとも一の信頼できるノードに送信するステップであって、ターゲットノードは、照会メッセージを最優先させ、照会メッセージを受信すると即座に応答メッセージを送信する、ステップ、
少なくとも一の信頼できるノードにより、応答メッセージを受信するステップ、
照会メッセージを送信するステップから応答メッセージを受信するステップまでに経過した時間を使用することにより、ターゲットノードから少なくとも一の信頼できるノードまでの測距距離を計算するステップ、及び
ターゲットノードから少なくとも一の信頼できるノードまでの測距距離を使用することにより、ターゲットノードの物理的な位置を認証するステップを含み、
ターゲットノードに、照会メッセージを最優先させ、照会メッセージを受信すると即座に応答メッセージを送信させるために、照会メッセージを送信するステップの前に、少なくとも一の信頼できるノードにより、照会メッセージが送信されることを、ターゲットノードに知らせるステップ、及び
照会メッセージが送信されることを知らされた後に、ターゲットノードにより、照会メッセージを受信すると即座に応答メッセージを送信するための準備をするステップをさらに含み、
少なくとも一の信頼できるノードの物理的な位置は、衛星ジオロケーション技術を介して取得される、方法。 - 衛星ジオロケーション技術は、少なくとも一の信頼できるノードの物理的な位置を取得するために、少なくとも一の認証信号を使用する、請求項1に記載の方法。
- 少なくとも一の認証信号は、少なくとも一の伝送ソースにより伝送され、且つ、少なくとも一の信頼できるノードに関連する少なくとも一の受信ソースにより受信される、請求項2に記載の方法。
- 少なくとも一の認証信号の二以上は、同じ伝送ソースから伝送される、請求項2に記載の方法。
- 少なくとも一の認証信号の二以上は、異なる伝送ソースから伝送される、請求項2に記載の方法。
- 少なくとも一の認証信号の二以上は、同じ周波数で伝送される、請求項2に記載の方法。
- 少なくとも一の認証信号の二以上は、異なる周波数で伝送される、請求項2に記載の方法。
- 少なくとも一の伝送ソースは、少なくとも一の衛星及び少なくとも一の擬似衛星の少なくとも一で採用される、請求項3に記載の方法。
- 少なくとも一の衛星は、低高度地球周回軌道(LEO)衛星、中高度地球周回軌道(MEO)衛星、及び静止地球軌道(GEO)衛星のうちの少なくとも一とする、請求項8に記載の方法。
- ターゲットノードは、ターゲットノードが照会メッセージを受信してから特定の時間が経過した後に、応答メッセージを送信するようにプログラム作成される、請求項1に記載の方法。
- ターゲットノードは、特定の時間に応答メッセージを送信するようにプログラム作成される、請求項1に記載の方法。
- ターゲットノードは、他のアクションを実行する前に、応答メッセージ送信のアクションを実行するようにプログラム作成される、請求項1に記載の方法。
- ターゲットノードは、応答メッセージを送信するための応答メッセージハードウェアを利用する、請求項1に記載の方法。
- 照会メッセージは、擬似ランダムコードビットシーケンスを含み、
応答メッセージは、擬似ランダムコードビットシーケンスの少なくとも一部を含む、請求項1に記載の方法。 - 方法は、ターゲットノードの物理的な位置及び少なくとも一の信頼できるノードの物理的な位置のマップを生成するステップをさらに含む、請求項1に記載の方法。
- マップは、ターゲットノード及び少なくとも一の信頼できるノードに関するインターネットプロトコル(IP)情報を含む、請求項15に記載の方法。
- ターゲットノードの物理的な位置を認証するための方法であって、
ターゲットノードにより、ジオセンティケーションリクエストを、既知の物理的な位置を含む少なくとも一の信頼できるノードに送信するステップ、
少なくとも一の信頼できるノードにより、ジオセンティケーションリクエストを受信するステップ、
少なくとも一の信頼できるノードにより、照会メッセージをターゲットノードに送信するステップ、
ターゲットノードにより、照会メッセージを受信するステップ、
ターゲットノードにより、応答メッセージを少なくとも一の信頼できるノードに送信するステップであって、ターゲットノードは、照会メッセージを最優先させ、照会メッセージを受信すると即座に応答メッセージを送信する、ステップ、
少なくとも一の信頼できるノードにより、応答メッセージを受信するステップ、
照会メッセージを送信するステップから応答メッセージを受信するステップまでに経過した時間を使用することにより、ターゲットノードから少なくとも一の信頼できるノードまでの測距距離を計算するステップ、及び
ターゲットノードから少なくとも一の信頼できるノードまでの測距距離を使用することにより、ターゲットノードの物理的な位置を認証するステップを含み、
ターゲットノードに、照会メッセージを最優先させ、照会メッセージを受信すると即座に応答メッセージを送信させるために、照会メッセージを送信するステップの前に、少なくとも一の信頼できるノードにより、照会メッセージが送信されることを、ターゲットノードに知らせるステップ、及び
照会メッセージが送信されることを知らされた後に、ターゲットノードにより、照会メッセージを受信すると即座に応答メッセージを送信するための準備をするステップをさらに含み、
少なくとも一の信頼できるノードの物理的な位置は、衛星ジオロケーション技術を介して取得される、方法。 - ターゲットノードの物理的な位置を認証するためのシステムであって、
照会メッセージをターゲットノードに送信するための、既知の物理的な位置を含む少なくとも一の信頼できるノードであって、少なくとも一の信頼できるノードの物理的な位置は、衛星ジオロケーション技術を介して取得されることを特徴とするノード、
照会メッセージを受信し、且つ、応答メッセージを少なくとも一の信頼できるノードに送信するためのターゲットノードであって、ターゲットノードは、照会メッセージを最優先させ、照会メッセージを受信すると即座に応答メッセージを送信する、ターゲットノード、及び
照会メッセージの送信から応答メッセージの受信までに経過した時間を使用することにより、ターゲットノードから少なくとも一の信頼できるノードまでの測距距離を計算するための少なくとも一のプロセッサを備え、
ターゲットノードに、照会メッセージを最優先させ、照会メッセージを受信すると即座に応答メッセージを送信させるために、照会メッセージを送信する前に、少なくとも一の信頼できるノードは、照会メッセージが送信されることを、ターゲットノードに知らせ、
照会メッセージが送信されることを知らされた後に、ターゲットノードは、照会メッセージを受信すると即座に応答メッセージを送信するための準備をし、
少なくとも一のプロセッサは、ターゲットノードから少なくとも一の信頼できるノードまでの測距距離を使用することにより、ターゲットノードの物理的な位置を認証するためのものとする、システム。 - 少なくとも一のプロセッサは、
ターゲットノードの物理的な位置及び少なくとも一の信頼できるノードの物理的な位置のマップを生成するためのものとする、請求項18に記載のシステム。
Applications Claiming Priority (2)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
US13/283,491 | 2011-10-27 | ||
US13/283,491 US8949941B2 (en) | 2010-11-18 | 2011-10-27 | Geothentication based on network ranging |
Publications (2)
Publication Number | Publication Date |
---|---|
JP2013127778A JP2013127778A (ja) | 2013-06-27 |
JP6556976B2 true JP6556976B2 (ja) | 2019-08-07 |
Family
ID=47294650
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2012236648A Active JP6556976B2 (ja) | 2011-10-27 | 2012-10-26 | ネットワーク測距に基づくジオセンティケーション |
Country Status (2)
Country | Link |
---|---|
EP (1) | EP2587717B1 (ja) |
JP (1) | JP6556976B2 (ja) |
Families Citing this family (5)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP6427889B2 (ja) * | 2014-02-06 | 2018-11-28 | 株式会社デンソー | 航法メッセージ認証システム、受信端末、及び認証処理装置 |
JP6269123B2 (ja) * | 2014-02-06 | 2018-01-31 | 株式会社デンソー | 測位機能付き装置、測位結果受信装置、及び測位結果利用システム |
CN104363042B (zh) * | 2014-12-04 | 2017-11-28 | 大连大学 | Geo‑leo卫星网络信道分配方法 |
CN109547213B (zh) * | 2018-12-14 | 2021-08-10 | 西安电子科技大学 | 适用于低轨卫星网络的星间组网认证***及方法 |
CN114785699A (zh) * | 2022-05-27 | 2022-07-22 | 北京智芯微电子科技有限公司 | 低压配电台区物理拓扑识别方法以及高速电力线载波芯片 |
Family Cites Families (14)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP3095973B2 (ja) * | 1995-03-24 | 2000-10-10 | ケイディディ株式会社 | 衛星通信システムにおける地球局位置検出方法 |
US7295556B2 (en) * | 2002-03-01 | 2007-11-13 | Enterasys Networks, Inc. | Location discovery in a data network |
US20040059914A1 (en) * | 2002-09-12 | 2004-03-25 | Broadcom Corporation | Using signal-generated location information to identify and authenticate available devices |
WO2005010770A1 (ja) * | 2003-07-28 | 2005-02-03 | Sony Corporation | 情報処理装置および方法、記録媒体、並びにプログラム |
US7489926B2 (en) | 2004-01-15 | 2009-02-10 | The Boeing Company | LEO-based positioning system for indoor and stand-alone navigation |
JP2006197458A (ja) * | 2005-01-17 | 2006-07-27 | Matsushita Electric Ind Co Ltd | 距離および相手認証方法 |
US7372400B2 (en) | 2005-11-07 | 2008-05-13 | The Boeing Company | Methods and apparatus for a navigation system with reduced susceptibility to interference and jamming |
JP2007166189A (ja) * | 2005-12-13 | 2007-06-28 | Advanced Telecommunication Research Institute International | 携帯通信機、及びメッセージ送受信システム |
KR101203469B1 (ko) * | 2006-02-11 | 2012-11-21 | 삼성전자주식회사 | 패킷 네트워크에서 컷스루 방식으로 노드간 전파 지연 및거리를 정확하고 안전하게 측정하는 방법 및 상기 방법을수행하는 패킷 네트워크 노드 |
US7579987B2 (en) | 2006-05-18 | 2009-08-25 | The Boeing Company | Low earth orbit satellite providing navigation signals |
US8230087B2 (en) * | 2006-06-22 | 2012-07-24 | Nokia Corporation | Enforcing geographic constraints in content distribution |
US7468696B2 (en) | 2006-12-14 | 2008-12-23 | The Boeing Company | Method and device for trilateration using LOS link prediction and pre-measurement LOS path filtering |
US8718668B2 (en) * | 2007-09-10 | 2014-05-06 | Motorola Mobility Llc | Device and method for tracking an accessed location of a network |
US9625573B2 (en) * | 2010-04-08 | 2017-04-18 | The Boeing Company | Geolocation leveraging spot beam overlap |
-
2012
- 2012-10-26 JP JP2012236648A patent/JP6556976B2/ja active Active
- 2012-10-29 EP EP12190444.5A patent/EP2587717B1/en active Active
Also Published As
Publication number | Publication date |
---|---|
EP2587717A3 (en) | 2014-10-15 |
EP2587717A2 (en) | 2013-05-01 |
JP2013127778A (ja) | 2013-06-27 |
EP2587717B1 (en) | 2018-07-18 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
US9201131B2 (en) | Secure routing based on degree of trust | |
US8949941B2 (en) | Geothentication based on network ranging | |
US9178894B2 (en) | Secure routing based on the physical locations of routers | |
KR102230407B1 (ko) | 라우터의 물리적 위치에 기초한 보안 라우팅 | |
RU2598588C2 (ru) | Аутентификация радиоприемника спутниковой связи на основе сфокусированного луча | |
US9515826B2 (en) | Network topology aided by smart agent download | |
US8910246B2 (en) | Contextual-based virtual data boundaries | |
EP2810419B1 (en) | Secure routing based on degree of trust | |
US9465582B1 (en) | Significant random number generator | |
JP6556976B2 (ja) | ネットワーク測距に基づくジオセンティケーション | |
EP2573998B1 (en) | Method and system for smart agent download | |
CA2867171C (en) | Contextual-based virtual data boundaries |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20151020 |
|
A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20160831 |
|
A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20160920 |
|
A601 | Written request for extension of time |
Free format text: JAPANESE INTERMEDIATE CODE: A601 Effective date: 20161219 |
|
A601 | Written request for extension of time |
Free format text: JAPANESE INTERMEDIATE CODE: A601 Effective date: 20170217 |
|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20170317 |
|
A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20170404 |
|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20170804 |
|
A911 | Transfer to examiner for re-examination before appeal (zenchi) |
Free format text: JAPANESE INTERMEDIATE CODE: A911 Effective date: 20170816 |
|
A912 | Re-examination (zenchi) completed and case transferred to appeal board |
Free format text: JAPANESE INTERMEDIATE CODE: A912 Effective date: 20170901 |
|
A601 | Written request for extension of time |
Free format text: JAPANESE INTERMEDIATE CODE: A601 Effective date: 20181107 |
|
A601 | Written request for extension of time |
Free format text: JAPANESE INTERMEDIATE CODE: A601 Effective date: 20190107 |
|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20190207 |
|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20190415 |
|
A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20190711 |
|
R150 | Certificate of patent or registration of utility model |
Ref document number: 6556976 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |