aparelho e método para sinalizar um contexto de segurança aperfeiçoada para criptografia de sessão e chaves de integridade

    公开(公告)号:BR112012026136A2

    公开(公告)日:2016-06-28

    申请号:BR112012026136

    申请日:2011-04-15

    Applicant: QUALCOMM INC

    Abstract: aparelho e método para sinalizar um contexto de segurança aperfeiçoada para criptografia de sessão e chaves de integridade. é revelado um método para estabelecer um contexto de segurança aprimorado entre uma estação remota e uma rede servidora. no método, a estação remota encaminha uma primeira mensagem à rede servidora, em que a primeira mensagem inclui um elemento de informações que sinaliza que a estação remota suporta um contexto de segurança aprimorado. a estação remota gera ao menos uma chave de sessão, de acordo com o contexto de segurança aprimorado, com uso do elemento de informações. a estação remota recebe, em resposta à primeira mensagem, uma segunda mensagem que tem uma indicação de que a rede servidora suporta o contexto de segurança aprimorado. a estação remota, em resposta à segunda mensagem, tem comunicações sem fio protegidas pela ao menos uma chave de sessão.

    СПОСОБ И УСТРОЙСТВО ДЛЯ ЗАЩИТЫ БЕСПРОВОДНЫХ УЗЛОВ РЕТРАНСЛЯЦИИ

    公开(公告)号:RU2533172C2

    公开(公告)日:2014-11-20

    申请号:RU2012136123

    申请日:2011-01-24

    Applicant: QUALCOMM INC

    Abstract: Изобретениеотноситсяк областисвязи, вчастностик защитеузловретрансляциидлябеспроводногосоединенияпользовательскогооборудованияс сетьюсвязи. Техническимрезультатомявляетсяуменьшениевероятностиугрозыбезопасности, представляемойвставкойузларетрансляциив сетьсвязи. Предложеноаутентификациюустройстваи абонентавыполнятьв узлеретрансляции, приэтомаутентификацииустройстваи абонентасвязанытак, чтобыузлуретрансляциибылпредоставлендоступдляработыв сети, толькоеслиаутентификациии устройства, иабонентаявляютсяуспешными. Сетьсвязиилиузелаутентификациидополнительнопроверяет, чтопринятыйв качествечастиаутентификацииидентификаторабонентаассоциированс соответствующимтипомустройствав качествечастипроцессааутентификацииабонента. 8 н. и 36 з.п. ф-лы, 8 ил.

    ИНИЦИАЛИЗАЦИЯ УЗЛОВ СВЯЗИ

    公开(公告)号:RU2475991C2

    公开(公告)日:2013-02-20

    申请号:RU2010118488

    申请日:2008-10-07

    Applicant: QUALCOMM INC

    Abstract: Изобретениеотноситсяк областибеспроводнойсвязи. Техническийрезультатзаключаетсяв оптимизациипроцессауправлениядоступом. Сущностьизобретениязаключаетсяв том, чтоинициализацияи управлениедоступомдляузловсвязивключаетназначениеидентификаторовнаборамузлов, приэтомидентификаторымогутиспользоватьсядлятого, чтобыуправлятьдоступомк ограниченнымузламдоступа, которыепредоставляютопределенныеуслугитолькоопределеннымзаданнымнаборамузлов. Внекоторыхаспектахинициализацияузламожетзаключатьв себепредоставлениеуникальногоидентификаторадлянаборовизодногоилиболееузлов, такихкакограниченныеточкидоступаи терминалыдоступа, которыеавторизованынато, чтобыприниматьуслугуотограниченныхточекдоступа. Управлениедоступомможетпредоставлятьсяпосредствомоперацииограниченнойточкидоступаи/илисетевогоузла. Внекоторыхаспектахинициализацияузлазаключаетв себепредоставлениеспискапредпочтительногороумингадляузла. Внекоторыхаспектахузелможетинициализироватьсяс помощьюспискапредпочтительногороумингас использованиеммаяковогорадиосигналасамоинициализации. 8 н. и 28 з.п. ф-лы, 28 ил.

    APPARATUS AND METHOD FOR TRANSITIONING ENHANCED SECURITY CONTEXT FROM A UTRAN/GERAN-BASED SERVING NETWORK TO AN E-UTRAN-BASED SERVING NETWORK

    公开(公告)号:SG186307A1

    公开(公告)日:2013-01-30

    申请号:SG2012091286

    申请日:2011-06-16

    Applicant: QUALCOMM INC

    Abstract: Disclosed is a method for transitioning an enhanced security context from a UTRAN/GERAN-based serving network to an E-UTRAN-based serving network. In the method, the remote station the remote station generates first and second session keys, in accordance with the enhanced security context, using a first enhanced security context root key associated with a UTRAN/GERAN-based serving network and a first information element. The remote station receives a first message from the E-UTRAN-based serving network. The first message signals to the remote station to generate a second enhanced security context root key for use with the E-UTRAN-based serving network. The remote station generates, in response to the first message, the second enhanced security context root key from the first enhanced security context root key using the s first and second session keys as inputs. The remote station protects wireless communications, on the E-UTRAN-based serving network, based on the second enhanced security context root key.

    PROVISIONING COMMUNICATION NODES
    66.
    发明专利

    公开(公告)号:SG185282A1

    公开(公告)日:2012-11-29

    申请号:SG2012074407

    申请日:2008-10-07

    Applicant: QUALCOMM INC

    Abstract: PROVISIONING COMMUNICATION NODESProvisioning and access control for communication nodes involves assigning identifiers to sets of nodes where the identifiers may be used to control access to restricted access nodes that provide certain services only to certain defined sets of nodes. In some aspects provisioning a node may involve providing a unique identifier (402) for sets of one or more nodes such as restricted access points (102, 104) and access terminals (106, 108) that are authorized to receive service from the restricted access points (102, 104). Access control may be provided by operation of a restricted access point and/or a network node (110). In some aspects, provisioning a node involves providing a preferred roaming list for the node. In some aspects, a node may be provisioned with a preferred roaming list through the use of a bootstrap beacon.Figure 4

    ACCESS MANAGEMENT FOR WIRELESS COMMUNICATION

    公开(公告)号:SG185280A1

    公开(公告)日:2012-11-29

    申请号:SG2012074381

    申请日:2008-10-07

    Applicant: QUALCOMM INC

    Abstract: ACCESS MANAGEMENT FOR WIRELESS COMMUNICATIONProvisioning and access control for communication nodes involves assigning identifiers to sets of nodes where the identifiers may be used to control access to restricted access nodes that provide certain services only to certain defined sets of nodes. In some aspects provisioning a node may involve providing a unique identifier for sets of one or more nodes such as restricted access points and access terminals that are authorized to receive service from the restricted access points. Access control may be provided by operation of a restricted access point and/or a network node. In some aspects, provisioning a node involves providing a preferred roaming list for the node. In some aspects, a node may be provisioned with a preferred roaming list through the use of a bootstrap beacon.Figure 2

    METODO Y APARATO PARA ASEGURAR NODOS INALAMBRICOS DE RELEVO.

    公开(公告)号:MX2012008466A

    公开(公告)日:2012-11-23

    申请号:MX2012008466

    申请日:2011-01-24

    Applicant: QUALCOMM INC

    Abstract: Con el fin de mitigar el riesgo de seguridad que plantea la inserción de un nodo de relevo dentro de una red de comunicación, tanto la autenticación del dispositivo como la autenticación del suscriptor se llevan a cabo en el nodo de relevo. La autenticación del dispositivo y la del suscriptor pueden estar unidas de tal manera que a un nodo de relevo se le concede el acceso para operar dentro de la red solamente si la autenticación del dispositivo y la del suscriptor son exitosas. Adicionalmente, una red de comunicación (o nodo de autenticación) puede además verificar que un identificador de suscriptor (recibido como parte de la autenticación del suscriptor) está asociado con el tipo de dispositivo correspondiente (identificado por el identificador del dispositivo en la autenticación del dispositivo correspondiente) como parte del proceso de autenticación del suscriptor.

    METODO Y APARATO PARA UNIR LA AUTENTICACION DEL ABONADO Y LA AUTENTICACION DEL DISPOSITIVO EN SISTEMAS DE COMUNICACION

    公开(公告)号:AR081944A1

    公开(公告)日:2012-10-31

    申请号:ARP110102088

    申请日:2011-06-16

    Applicant: QUALCOMM INC

    Abstract: Un método de autenticación entre un dispositivo (p. ej. un dispositivo del cliente o terminal de acceso) y una entidad de la red. Un dispositivo de almacenamiento removible puede estar acoplado al dispositivo y almacena una clave específica del abonado que puede ser usado para la autenticación del abonado. Un dispositivo de almacenamiento seguro puede estar acoplado al dispositivo y almacena una clave específica del dispositivo usado para la autenticación del dispositivo. La autenticación del abonado se puede realizar entre el dispositivo y una entidad de la red. La autenticación del dispositivo también se puede realizar por el dispositivo con la entidad de la red. Entonces se puede generar una clave de seguridad que une la autenticación del abonado con la autenticación del dispositivo. La clave de seguridad se puede usar para comunicaciones seguras entre el dispositivo y una red servidora.

    Provisioning communication nodes
    70.
    发明专利

    公开(公告)号:AU2008311003A1

    公开(公告)日:2009-04-16

    申请号:AU2008311003

    申请日:2008-10-07

    Applicant: QUALCOMM INC

    Abstract: Provisioning and access control for communication nodes involves assigning identifiers to sets of nodes where the identifiers may be used to control access to restricted access nodes that provide certain services only to certain defined sets of nodes. In some aspects provisioning a node may involve providing a unique identifier for sets of one or more nodes such as restricted access points and access terminals that are authorized to receive service from the restricted access points. Access control may be provided by operation of a restricted access point and/or a network node. In some aspects, provisioning a node involves providing a preferred roaming list for the node. In some aspects, a node may be provisioned with a preferred roaming list through the use of a bootstrap beacon.

Patent Agency Ranking