公开(公告)号：SE0202451D0

公开(公告)日：2002-08-15

申请号：SE0202451

申请日：2002-08-15

Applicant: ERICSSON TELEFON AB L M

Inventor： NAESLUND MATS ,  NORRMAN KARL

IPC: G06F21/10 ,  H04L29/06 ,  H04W8/22 ,  H04W12/06 ,  H04Q

Abstract: The invention relates to digital rights management, and proposes the implementation of a DRM agent (125) into a tamper-resistant identity module (120) adapted for engagement with a client system (100), such as a mobile phone or a computer system. The DRM agent (125) is generally implemented with functionality for enabling usage, such as rendering or execution, of protected digital content provided to the client system from a content provider. In general, the DRM agent (125) includes functionality for cryptographic processing of DRM metadata associated with the digital content to be rendered. In a particularly advantageous realization, the DRM agent is implemented as an application in the application environment of the identity module. The DRM application can be preprogrammed into the application environment, or securely downloaded from a trusted party associated with the identity module. The invention also relates to a distributed DRM module, with communication between distributed DRM agents (125, 135) based on usage-device specific key information.

公开(公告)号：SE0101295D0

公开(公告)日：2001-04-10

申请号：SE0101295

申请日：2001-04-10

Applicant: ERICSSON TELEFON AB L M

Inventor： BLOM ROLF ,  LINDHOLM FREDRIK ,  NORRMAN KARL ,  NAESLUND MATS ,  SELANDER GOERAN

IPC: G06F1/00 ,  G06F21/10 ,  H04L9/32 ,  H04L12/22 ,  H04L12/56 ,  H04L29/06 ,  H04L29/08 ,  G06F

Abstract: In a procedure for delivering streaming media, a Client first requests the media from an Order Server. The Order Server authenticates the Client and sends a ticket to the Client. Then, the Client sends the ticket to a Streaming Server. The Streaming Server checks the ticket for validity and if found valid encrypts the streaming data using a standardized real-time protocol such as the SRTP and transmits the encrypted data to the Client. The Client receives the data and decrypts them. Copyrighted material adapted to streaming can be securely delivered to the Client. The robust protocol used is very well suited for in particular wireless clients and similar devices having a low capacity such as cellular telephones and PDAs.

公开(公告)号：CA2616153C

公开(公告)日：2015-05-19

申请号：CA2616153

申请日：2006-09-08

Applicant: ERICSSON TELEFON AB L M

Inventor： NAESLUND MATS ,  RAITH KRISTER ,  LEHTOVIRTA VESA ,  NORRMAN KARL

IPC: H04L9/12

Abstract: Methods for cryptographic synchronization of data packets. A roll-over counter (ROC) value is periodically appended to and transmitted with a data packet when a function of the packet sequence number equals a predetermined value. The ROC effectively synchronizes the cryptographic transformation of the data packets. Although the disclosed methods are generally applicable to many transmission protocols, they are particularly adaptable for use in systems wherein the data packets are transmitted to a receiver using the Secure Real-Time Transport Protocol (SRTP) as defined in Internet Engineering Task Force (IETF) Request for Comments (RFC) 3711.

公开(公告)号：ES2395459T3

公开(公告)日：2013-02-12

申请号：ES09723504

申请日：2009-02-05

Applicant: ERICSSON TELEFON AB L M

Inventor： BLECKERT PETER ,  NAESLUND MATS ,  OLSSON MAGNUS ,  RUNE GOERAN

IPC: G08B27/00 ,  H04W4/90 ,  H04W12/06

Abstract: Un método (700) para un Sistema de Aviso de Terremotos y Tsunamis, ETWS, en un sistema de comunicaciones celulares (100), el método que se caracteriza porque comprende: transmitir un mensaje ETWS predefinido (705) simultáneamente a una pluralidad de equipos de usuario, UE (740). En una o más celdas del sistema (100), en el que el mensaje ETWS se transmite sobre un canal físico (745) en el sistema, cuyo canal físico se dedica a mensajes a UE únicos, y en el que el mensaje ETWS comprende una combinación de una notificación de aviso primaria (710) e información de verificación anexa (715) relacionada con la notificación de aviso primaria.

公开(公告)号：ES2362444T3

公开(公告)日：2011-07-05

申请号：ES07703657

申请日：2007-01-04

Applicant: ERICSSON TELEFON AB L M

Inventor： WALKER JOHN MICHAEL ,  NAESLUND MATS

IPC: H04L29/06 ,  H04W12/06 ,  H04W84/00

Abstract: Un servidor para gestionar la autentificación de los clientes que son abonados de un dominio doméstico dentro del cual está situado el servidor, caracterizado porque el servidor comprende medios (6, 7) para determinar si un cliente que está unido a un dominio visitado va a ser autentificado por el dominio doméstico o por dicho dominio visitado, usando para esta decisión un conocimiento del tipo de seguridad de red que se está usando en una red de acceso del dominio visitado, y para señalar el resultado a dicho dominio visitado, en el que, en el caso de que el cliente va a ser autentificado por el dominio doméstico, dicho resultado es un resultado de autentificación de la red doméstica y, en el caso de que el cliente va a ser autentificado por el dominio visitado, dicho resultado incluye datos de autentificación del dominio doméstico para uso por el dominio visitado para autentificar al cliente.

公开(公告)号：ES2357751T3

公开(公告)日：2011-04-29

申请号：ES07804610

申请日：2007-07-13

Applicant: ERICSSON TELEFON AB L M

Inventor： HADDAD WASSIM ,  NAESLUND MATS ,  MEHES ANDRAS

IPC: H04L29/06 ,  H04L29/12

Abstract: Un procedimiento para un encaminador de acceso para proteger una red de telecomunicaciones contra un ataque por inundación procedente de un nodo de red de múltiples interfaces, proporcionando el encaminador de acceso comunicaciones entre el nodo de red de múltiples interfaces y un nodo de red que actúa como nodo correspondiente NC para el nodo de red de múltiples interfaces, comprendiendo el procedimiento las etapas de: transferir (300) datos entre el nodo de red de múltiples interfaces y el NC; determinar (302) si el nodo de red de múltiples interfaces sigue siendo asequible; si el nodo de red de múltiples interfaces sigue siendo asequible, continuar transfiriendo datos entre el NC y el nodo de red de múltiples interfaces; y después de determinar que el nodo de red de múltiples interfaces ya no es asequible, dar al NC instrucciones para que limpie la información almacenada en memoria intermedia asociada con el nodo de red de múltiples interfaces.

公开(公告)号：DE602007011675D1

公开(公告)日：2011-02-10

申请号：DE602007011675

申请日：2007-07-13

Applicant: ERICSSON TELEFON AB L M

Inventor： HADDAD WASSIM ,  NAESLUND MATS ,  MEHES ANDRAS

IPC: H04L29/06 ,  H04L29/12

公开(公告)号：AT460817T

公开(公告)日：2010-03-15

申请号：AT06841452

申请日：2006-12-19

Applicant: ERICSSON TELEFON AB L M

Inventor： NAESLUND MATS ,  ARKKO JARI

IPC: H04W12/04 ,  H04L29/06 ,  H04W36/08

Abstract: A method of operating a node for performing handover between access networks wherein a user has authenticated for network access in a first access network. The method comprises receiving from a home network a first session key and a temporary identifier allocated to the user for the duration of a communication session. The identifier is mapped to the first session key, and the mapped identifier and key are stored at the node. A second session key is derived from the first session key and the second session key is sent to an access network, and the identifier sent to a user terminal. When the user subsequently moves to a second access network, the node receives the identifier from the user terminal. The node then retrieves the first session key mapped to the received identifier, derives a third session key and sends the third session key to the second access network.

公开(公告)号：CA2736172A1

公开(公告)日：2010-03-11

申请号：CA2736172

申请日：2009-05-18

Applicant: ERICSSON TELEFON AB L M

Inventor： THAKARE KIRAN ,  NAESLUND MATS ,  ERNSTROEM PER

IPC: H04W12/12 ,  H04L29/06 ,  H04W12/06 ,  H04W88/08

Abstract: A network (20) comprises an authenticator node (22) and a server (24) such as an authentication, authorization, and accounting (AAA) server. A method comprises a terminal (30) sending authentication capabilities information (AC) across a network access interface (32) to the network (the authentication capabilities information provides an indication of authentication capabilities of the terminal). The network (20) then uses the authentication capabilities information to determine a first cryptographic value. The terminal (30) then uses the authentication capabilities information to determine a second cryptographic value. The network (20) compares the first cryptographic value and the second cryptographic value to authenticate the terminal.

公开(公告)号：ZA200808185B

公开(公告)日：2009-12-30

申请号：ZA200808185

申请日：2007-03-23

Applicant: ERICSSON TELEFON AB L M

Inventor： BLOM ROLF ,  NORRMAN KARL ,  NAESLUND MATS

IPC: H04L20100101