Authentification pour systèmes de prochaine génération

    公开(公告)号:MA45505B1

    公开(公告)日:2019-11-29

    申请号:MA45505

    申请日:2017-10-25

    Abstract: L'invention concerne des procédés et un appareil d'authentification secondaire dans un réseau. Un procédé mis en œuvre par un équipement utilisateur (ue) consiste à établir une session ou une connexion de plan d'utilisateur (up) à l'aide d'une fonction up (upf), à recevoir une demande d'authentification fondée sur un protocole d'authentification extensible (eap) en provenance de l'upf et à envoyer une réponse d'authentification fondée sur l'eap à l'upf. Un procédé mis en œuvre par une fonction de plan utilisateur up (upf) consiste à établir une session ou une connexion up à un équipement utilisateur (ue), à envoyer une demande d'authentification fondée sur un protocole d'authentification extensible (eap) à l'ue et à recevoir une réponse d'authentification basée sur l'eap en provenance de l'ue.

    Protección de intercambio de mensajes WLCP entre TWAG y UE

    公开(公告)号:ES2703555T3

    公开(公告)日:2019-03-11

    申请号:ES15717469

    申请日:2015-04-15

    Abstract: Un método para proteger una Red de Area Local Inalámbrica, WLAN, el Protocolo de Control, WLCP, el intercambio de mensajes entre una Pasarela de Acceso WLAN Fiable, TWAG, (112) de una Red de Acceso WLAN Fiable, TWAN, (110) y un Equipo de Usuario , UE, (101) que comprende: derivar, por medio de un Servidor (103) de Autenticación, Autorización y Contabilización, AAA, de una red de Núcleo de Paquetes Evolucionado, EPC, interconectada con el TWAN, y por medio del UE, una Clave de Sesión Maestra, MSK, y una MSK Extendida, EMSK, enviar, desde el Servidor AAA a través de un Proxy AAA WLAN Fiable, TWAP, (113) de la TWAN a un Punto de Acceso, AP, (111) de la TWAN, la MSK, y derivar, por medio del Servidor AAA y del UE, una clave de la EMSK para proteger el intercambio de mensajes WLCP.

    Métodos y aparatos para evitar daños en ataques de red

    公开(公告)号:ES2631578T3

    公开(公告)日:2017-09-01

    申请号:ES11862337

    申请日:2011-07-06

    Abstract: Un método en un terminal de cliente (100) para permitir una comunicación segura con un servidor web (106), comprendiendo el método: - la obtención (202) de una página web que comprende un formulario HTML y un JavaScript procedentes del servidor web en una sesión con el servidor web, - la determinación (204) de un conjunto de parámetros de contexto, P1,...Pn que pertenecen a dicha sesión y/o página web, - la derivación de una clave específica de aplicación, Ks_NAF, basándose en una Clave maestra, Ks, - la creación (206) de una clave específica de contexto, Ks_NAF', basándose en dichos parámetros de contexto y en la clave específica de aplicación, Ks_NAF, - el envío de la clave específica de contexto, Ks_NAF', al JavaScript utilizando una API de JavaScript, de manera que (208) la clave específica de contexto Ks_NAF' creada puede ser utilizada para la verificación por el cliente en el servidor web de si una clave específica de contexto determinada en el servidor web coincide con la clave específica de contexto creada por el terminal de cliente.

    Método y aparato para un servicio de difusión general/multidifusión fiable

    公开(公告)号:ES2402833T3

    公开(公告)日:2013-05-09

    申请号:ES08709211

    申请日:2008-02-26

    Inventor: LEHTOVIRTA VESA

    Abstract: Método para ser usado por un terminal (20) de usuaMétodo para ser usado por un terminal (20) de usuario en un servicio de difusión general/multidifusirio en un servicio de difusión general/multidifusiónmultimedia, basado en IP, comprendiendo el métodónmultimedia, basado en IP, comprendiendo el método: establecer (S1) una conexión IP para registrarso: establecer (S1) una conexión IP para registrarse (S2) en el servicio de difusión general/multidife (S2) en el servicio de difusión general/multidifusión y para lagestión de claves de servicio entreusión y para lagestión de claves de servicio entre el terminal (20) de usuario y un nodo (40) de ser el terminal (20) de usuario y un nodo (40) de servicio para el servicio dedifusión general/multidifvicio para el servicio dedifusión general/multidifusión; almacenar (S3) información referente a regiusión; almacenar (S3) información referente a registros de servicios de usuario realizados usando lastros de servicios de usuario realizados usando la conexión IP; ycaracterizado por monitorizar (S5) conexión IP; ycaracterizado por monitorizar (S5) la pérdida de la conexión IP; y como respuesta a pla pérdida de la conexión IP; y como respuesta a percibir, como resultado de la etapa de monitorizacercibir, como resultado de la etapa de monitorización, la pérdida de la conexión IP: establecer (S6)ión, la pérdida de la conexión IP: establecer (S6) una conexión IP nueva, o seleccionar otra conexió una conexión IP nueva, o seleccionar otra conexión IP activa, para sustituir la conexión IP perdidan IP activa, para sustituir la conexión IP perdida;y usar la información almacenada para volver a re;y usar la información almacenada para volver a registrarse (S7) en por lo menos algunos de cualesqugistrarse (S7) en por lo menos algunos de cualesquiera de losservicios de usuario afectados por la piera de losservicios de usuario afectados por la pérdida, realizándose el nuevo registro con el uso érdida, realizándose el nuevo registro con el uso de la conexión IP desustitución. de la conexión IP desustitución.

    27.
    发明专利
    未知

    公开(公告)号:AT531216T

    公开(公告)日:2011-11-15

    申请号:AT09709242

    申请日:2009-01-26

    Abstract: Methods and systems taught herein allow communication device manufacturers to preconfigure communication devices to use preliminary access credentials to gain temporary network access for downloading subscription credentials, and particularly allow the network operator issuing the subscription credentials to verify that individual devices requesting credentials are trusted. In one or more embodiments, a credentialing server is owned or controlled by the network operator, and is used by the network operator to verify that subscription credentials are issued only to trusted communication devices, even though such devices may be referred to the credentialing server by an external registration server and may be provisioned by an external provisioning server. Particularly, the credentialing server interrogates requesting devices for their device certificates and submits these device certificates to an external authorization server, e.g., an independent OCSP server, for verification. A common Public Key Infrastructure (PKI) may be used for operator and device certificates.

    28.
    发明专利
    未知

    公开(公告)号:AT406068T

    公开(公告)日:2008-09-15

    申请号:AT05823497

    申请日:2005-12-16

    Abstract: In order to facilitate access to encrypted broadcast or multicast data an encrypted service key is sent from an access server of the communication network to the user terminal, passing the encrypted service key to a secure module of the user terminal. The secure module has access to a decryption key for decrypting the encrypted service key but this decryption key is inaccessible to other functions of the user terminal. Acknowledgement of receipt of the service key at said secure module, and sending the acknowledgement from the user equipment to the access server; authenticating the receipt at the access server and sending a return acknowledgement from the access server to the user terminal, and passing the return acknowledgement to the secure module; and authenticating the return acknowledgement at the secure module, and subsequently making the decrypted service key available to the user terminal, the service key making possible directly or indirectly the decryption of broadcast and/or multicast data.

    29.
    发明专利
    未知

    公开(公告)号:AT365433T

    公开(公告)日:2007-07-15

    申请号:AT00929354

    申请日:2000-04-14

    Abstract: The present invention relates to a method of recovering from a processor fault in a mobile communication network node provided with a plurality of processors. In use, connections are established between the network node and mobile stations for packet data communication between the network node and the mobile station. The connections are classified into priority order on basis of predefined classifying parameters. Working condition of at least one of the processors of the network node is monitored, and in case of detecting a processor fault, user plane connections are relocated within the network node from the faulted processor to another processor in accordance with the classified priority order of the connections. The invention relates further to a network node.

    METHODS FOR SECURE AND BANDWIDTH EFFICIENT CRYPTOGRAPHIC SYNCHRONIZATION

    公开(公告)号:CA2616153A1

    公开(公告)日:2007-03-15

    申请号:CA2616153

    申请日:2006-09-08

    Abstract: Methods for cryptographic synchronization of data packets. A roll-over counter (ROC) value is periodically appended to and transmitted with a data packet when a function of the packet sequence number equals a predetermined value. The ROC effectively synchronizes the cryptographic transformation of the data packets. Although the disclosed methods are generally applicable to many transmission protocols, they are particularly adaptable for use in systems wherein the data packets are transmitted to a receiver using the Secure Real- Time Transport Protocol (SRTP) as defined in Internet Engineering Task Force (IETF) Request for Comments (RFC) 3711.

Patent Agency Ranking