CN1299497A - 在消息传输网内鉴别智能卡的方法 - Google Patents

在消息传输网内鉴别智能卡的方法 Download PDF

Info

Publication number
CN1299497A
CN1299497A CN99805905A CN99805905A CN1299497A CN 1299497 A CN1299497 A CN 1299497A CN 99805905 A CN99805905 A CN 99805905A CN 99805905 A CN99805905 A CN 99805905A CN 1299497 A CN1299497 A CN 1299497A
Authority
CN
China
Prior art keywords
key
rand
random number
network
algorithm
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN99805905A
Other languages
English (en)
Other versions
CN1171184C (zh
Inventor
克劳斯·维德
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Giesecke and Devrient GmbH
Original Assignee
Giesecke and Devrient GmbH
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Giesecke and Devrient GmbH filed Critical Giesecke and Devrient GmbH
Publication of CN1299497A publication Critical patent/CN1299497A/zh
Application granted granted Critical
Publication of CN1171184C publication Critical patent/CN1171184C/zh
Anticipated expiration legal-status Critical
Expired - Fee Related legal-status Critical Current

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/34—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using cards, e.g. integrated circuit [IC] cards or magnetic cards
    • G06Q20/341—Active cards, i.e. cards including their own processing means, e.g. including an IC or chip
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/40—Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
    • G06Q20/409—Device specific authentication in transaction processing
    • G06Q20/4097—Device specific authentication in transaction processing using mutual authentication between devices and transaction partners
    • G06Q20/40975—Device specific authentication in transaction processing using mutual authentication between devices and transaction partners using encryption therefor
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07F—COIN-FREED OR LIKE APPARATUS
    • G07F7/00—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus
    • G07F7/08—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means
    • G07F7/10—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means together with a coded signal, e.g. in the form of personal identification information, like personal identification number [PIN] or biometric data
    • G07F7/1008—Active credit-cards provided with means to personalise their use, e.g. with PIN-introduction/comparison system
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0853—Network architectures or network communication protocols for network security for authentication of entities using an additional device, e.g. smartcard, SIM or a different communication terminal
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H04W12/069—Authentication using certificates or pre-shared keys
    • Y—GENERAL TAGGING OF NEW TECHNOLOGICAL DEVELOPMENTS; GENERAL TAGGING OF CROSS-SECTIONAL TECHNOLOGIES SPANNING OVER SEVERAL SECTIONS OF THE IPC; TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
    • Y04—INFORMATION OR COMMUNICATION TECHNOLOGIES HAVING AN IMPACT ON OTHER TECHNOLOGY AREAS
    • Y04S—SYSTEMS INTEGRATING TECHNOLOGIES RELATED TO POWER NETWORK OPERATION, COMMUNICATION OR INFORMATION TECHNOLOGIES FOR IMPROVING THE ELECTRICAL POWER GENERATION, TRANSMISSION, DISTRIBUTION, MANAGEMENT OR USAGE, i.e. SMART GRIDS
    • Y04S40/00—Systems for electrical power generation, transmission, distribution or end-user application management characterised by the use of communication or information technologies, or communication or information technology specific aspects supporting them
    • Y04S40/20—Information technology specific aspects, e.g. CAD, simulation, modelling, system security

Abstract

本发明涉及用于在用来传输消息网络、特别是GSM网中鉴别芯片卡(SIM)的方法。根据所述方法,任选的加密算法和密钥存储在芯片卡(SIM)中。为了鉴别该卡,该网络或网络部件首先传输随机数到该智能卡。然后使用该算法、随机数和密钥,在所述芯片卡中产生响应信号,并传输到核对智能卡的真实性的网络或网络部件。鉴别消息通过将由该网络传输的密钥和该随机数拆分成至少两部分来构造。被传输的随机数的一部分和该密钥的一个或多个部分利用单步或多步法、最好是对称算法编码。为了发出鉴别响应,将该编码程序的结果的可选择的部分传输到该网络。

Description

在消息传输网内鉴别智能卡的方法
本发明涉及在消息网内鉴别智能卡的方法，最适合根据权利要求1的前序部分的GSM网。
在GSM网络中，熟知的事实是：为了使用智能卡(用户标识模块，SIM)，用户通常必须首先依靠个人识别号(PIN)将自己确认为合法的用户。出于避免违章操作的目的，通常提供关于PIN输入的差错计数器，以防止在试错超过最大容许次数之后再次使用该卡。
一种更好的与系统有关的安全措施是通过与移动网作比较来鉴别该卡。不可从外面访问的密钥以及同样不能从外部访问的算法存储在该卡中。为了鉴别，由网络或网络部件产生一个随机数并传输到该卡。然后该卡根据该卡中现有的算法，从该随机数和密钥计算出一个要传输到该网络的响应。在该网络中分析该响应，并且当结果是肯定的时候，允许访问该网络。相应的程序在有关的GSM说明书中介绍。
如上所述地被保护的网络牵涉这样的危险：针对用于鉴别的算法的攻击，容许该网络在一个计算机中，例如，通过诸如选择将要根据标准化协议传输到SIM中的“随机数”和据此确定该智能卡的密钥，在几次鉴别尝试之后进行仿真。如果该卡的算法是已知的，则该卡的基本功能部分能够在确定密钥之后被仿真或复制。
因此本发明的问题是陈述用于在消息系统中鉴别智能卡的可靠方法，其中没有任何关于预定的智能卡(subscribing smart card)的鉴别结果的确认，例如象在GSM中惯用的那样。
根据本发明，从权利要求1的前序部分出发，通过权利要求1的特征部分解决该问题。
本发明的优选实施例陈述在独立的权利要求中。
本发明准备通过从由网络传输的密钥和随机数构造至少两个部分来构造鉴别消息，被传输的随机数的各部分之一和该密钥的各部分之一或多个部分根据一或多步法，最好是对称算法进行加密。为了输出鉴别消息，将传输根据该鉴别算法运算的结果的可选部分到网络。
本发明的一个优选实施例是为了以同样的方式产生信道编码密钥而准备的。在那里也假设：例如，如果密钥和随机数被分成两部分，则被传输的随机数的第一或第二部分与利用一或多步算法的密钥的第一和/或第二部分链接，以获得信道编码密钥。在每种情况下，最好使用为了构造鉴别消息和信道编码密钥而从网上获得的随机数的不同部分。
本发明的进一步优选的实施例假设密钥存储在该卡中，并且由该网络发送到该卡的随机数被分成等长度的两段。这允许在这两种情况下使用同一算法。该随机数或密钥能够通过直接“在中间”分开或通过建立叠加部分区域来拆分。还可以得到这样的拆分：它的各部分总和小于该随机数或密钥的位长度。根据进一步的变换，该随机数或密钥的已知位数能根据预定的方案或伪随机地合并到一个密钥或随机数的部分中。
象本发明的进一步的优选实施例那样，可以使用DES算法作为鉴别和信道编码的算法。
本发明的例一个有利的变形是为最好使用用于计算鉴别参数和信道编码密钥的一步IDEA算法而准备的。
还可以使用压缩算法计算鉴别参数和信道编码密钥，这里的压缩算法最好是输出值的长度小于输入参数长度的加密压缩算法。
为了增强安全性，最好使用至少两步的算法，因此认为三步DES算法是特别安全的。用该算法首先用该密钥的第一部分以及该随机数的一部分加密，然后用该密钥的第二部分对该结果执行解密，最后再利用该密钥的第一部分进行进一步的计算。为了用该密钥的第一部分作最后加密，可以方便地使用一个新的第三密钥，特别在该密钥拆分成三个密钥部分时尤其如此。
本发明的进一步的优选实施例导致：如果随机数的第一或第二部分的选择交替地对鉴别和信道编码的计算实行，则该交替随机地或伪随机地执行，而且该选择在该卡和该网络中以同样的方式实行。
以下将通过参考图1-3更详细地描述本发明。
图1表示在GSM网的SIM的加密操作的次序。
图2表示三步DES加密的方框图。
图3表示密钥和随机数的拆分的例子。
图1所述的次序假定了PIN的验证的通常和前序处理已经完成。因此，卡SIM所在的移动单元发送给网络一条含有IMSI(国际移动用户标识)信息或TMSI(临时移动用户标识)信息的消息。密钥Ki根据已知的函数或一个表，从该网络中的IMSI或TMSI确定。同样的密要还存储在该智能卡SIM的一个不可访问的存储空间中。密钥是鉴别处理的后续验证所要求的。
该网络通过计算随机数RAND并且经由空气界面(air interface)将其传榆到智能卡SIM来初始化鉴别处理。
因此鉴别参数SRES按照鉴别算法，在该智能卡中根据密钥Ki和随机数RAND形成，所述参数经由空气界面依次传输到该网络。根据本发明，至少两个随机数RAND1和随机数RAND2是从随机数RAND导出。随机数RAND1和随机数RAND2可以通过从随机数RAND拆分或选择或者一种算法得到。
在根据图1的例子中，鉴别利用两步算法进行。如图1所示出的那样，首先该随机数的第一部分RAND1用已被拆分成两部分的密钥Ki的第一部分K1加密。然后所述的第一步的结果在第二步中用该密钥的第二部分K2加密。为了用鉴别算法计算，当然也可以首先使用该随机数的第二部分RAND2，并且改变使用第一和第二密钥部分K1和K2的次序。
同时网络中鉴别参数SRES′也以与在该卡中同样的方式，依据鉴别算法、随机数RAND(RAND1、RAND2)和密钥Ki(K1、K2)形成。然后在该网络中将参数SRES′与从该卡中得到的鉴别参数SRES比较。如果鉴别参数SRES′和SRES匹配，则鉴别处理顺利结束。如果鉴别参数不匹配，则认为该用户卡不合法。这里应该注意到：还能够使用通过加密获得的结果的仅仅一部分SRES和SRES′形成。
以与产生鉴别参数一样的方式，在该卡和网络中产生适合于数据的信道编码和语音传输的密钥Kc。最好将随机数RAND未在鉴别中使用的那部分作为输入参数。
图2表示一个优选的例子，通过利用鉴别算法和/或信道编码的计算由三步DES算法执行。根据该算法，随机数RAND的部分RAND1或部分RAND2首先用第一密钥部分K1加密。在下一步中，用K2实施解密。然后其结果再用K1或当该随机数/密钥拆分成多个部分时，用该密钥的第三部分加密。信道编码以同样方式构造。在每种情况下，在该网络中使用相应的算法。
不失一般性，假定根据图1和2的描述的例子使用两或三步的对称加密算法。该由拆分随机数和密钥组成的发明构思当然也可以用其它普通加密或算法实行。举例来说，提及的算法不仅包括DES算法(A3；A8)，还包括IDEA。被陈述的算法也可以在一步之中实现，因此该密钥和/或随机数的不同部分最好为信道编码密钥Kc的鉴别和生成而产生。
图3a到3e拆分密钥Ki或随机数RAND的各种方式的例子。
图3a表示含有128位的密钥Ki或随机数RAND。
图3b表示分成相等的两部分K1和K2(RAND1、RAND2)的拆分，该拆分从中间分开而产生。部分1包含第1位至第64位，部分2包含第65位至第128位。图3c表是一个重叠拆分，图3d表是一个奇数位放到部分1而偶数位放到部分2的拆分。最后，图3e表示部分1和2的位位置的总和小于原始密钥或随机数的位位置的拆分。

Claims (10)

1．用于在消息网络、特别是GSM网中鉴别智能卡(SIM)的方法，其中算法和密钥存储在智能卡(SIM)中，由此，为了鉴别
-该网络或网络部件首先传输随机数(RAND)到该智能卡，
-依靠该算法和密钥(Ki)，在该智能卡中产生响应信号(SRES)并传输到该网络或网络部件，
特征在于
-为了构造响应参数，该密钥(Ki)和该随机数(RAND)都拆分成至少两部分(K1、K2；RAND1、RAND2)，
-借助于该密钥(Ki)的一个或多个部分(K1、K2)，根据一或多步法、特别是对称算法加密被传输的随机数(RAND)的部分(RAND1、RAND2)之一，以及
-从加密结果选择一个已知的位数，并作为信号响应(SRES)传输到该网络。
2．根据权利要求1的方法，特征在于该密钥(Ki)和/或随机数(RAND)被拆分成两部分。
3．根据权利要求1或2的方法，特征在于被传输的随机数(RAND)的一部分和该密钥(Ki)的一和/或多部分用于依靠一或多步算法计算信道编码密钥(Kc)，至少该计算结果的一部分被作为该信道编码密钥使用。
4．根据权利要求1至3之一的方法，特征在于该密钥(Ki)和随机数(RAND)被拆分成等长度的两部分(K1、K2/RAND1、RAND2)。
5．根据权利要求1至4之一的方法，特征在于使用DES算法计算鉴别参数(SRES、SRES′)和/或该信道编码密钥(Kc)。
6．根据权利要求1至4之一的方法，特征在于特别适合利用一步IDEA算法计算鉴别参数(SRES、SRES′)和/或该信道编码密钥(Kc)。
7．根据权利要求1至4之一的方法，特征在于利用其输出值具有小于输入参数长度的压缩算法，计算鉴别参数(SRES、SRES′)和/或该信道编码密钥(Kc)。
8．根据权利要求1至7之一的方法，特征在于该计算在一个至少有两步的算法中实现。
9．根据权利要求1至8之一的方法，特征在于使用三步DES算法作为加密算法，因而首先用该密钥(Ki)的第一部分(K1)加密，然后用该密钥(Ki)的第二部分(K2)加密，最后再用第一部分(K1)或该密钥(Ki)的第三部分加密。
10．根据权利要求1至9之一的方法，特征在于在该卡和该网络中，随机数(RAND)的第一或第二部分的选择以同样的方式，按照随机或伪随机交替实施。
CNB998059056A 1998-05-07 1999-04-27 在消息传输网内鉴别智能卡的方法 Expired - Fee Related CN1171184C (zh)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
DE19820422.1 1998-05-07
DE19820422A DE19820422A1 (de) 1998-05-07 1998-05-07 Verfahren zur Authentisierung einer Chipkarte innerhalb eines Nachrichtenübertragungs-Netzwerks

Publications (2)

Publication Number Publication Date
CN1299497A true CN1299497A (zh) 2001-06-13
CN1171184C CN1171184C (zh) 2004-10-13

Family

ID=7866976

Family Applications (1)

Application Number Title Priority Date Filing Date
CNB998059056A Expired - Fee Related CN1171184C (zh) 1998-05-07 1999-04-27 在消息传输网内鉴别智能卡的方法

Country Status (10)

Country Link
US (1) US7080256B1 (zh)
EP (1) EP1076887B1 (zh)
JP (1) JP4620248B2 (zh)
CN (1) CN1171184C (zh)
AT (1) ATE299612T1 (zh)
AU (1) AU3824199A (zh)
DE (2) DE19820422A1 (zh)
ES (1) ES2242395T3 (zh)
HK (1) HK1037415A1 (zh)
WO (1) WO1999057689A1 (zh)

Cited By (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN100566246C (zh) * 2003-01-24 2009-12-02 法国电讯 保护电子芯片免受欺骗的公钥加密方法
CN101120604B (zh) * 2004-12-22 2011-09-07 格马尔托股份有限公司 向网络运营商分配芯片卡的系统
CN102111669B (zh) * 2009-12-24 2012-12-12 中国移动通信集团公司 手机电视鉴权方法、装置及系统
US8971790B2 (en) 2003-01-02 2015-03-03 Qualcomm Incorporated Method and apparatus for broadcast services in a communication system
US8983065B2 (en) 2001-10-09 2015-03-17 Qualcomm Incorporated Method and apparatus for security in a data processing system
US9100457B2 (en) 2001-03-28 2015-08-04 Qualcomm Incorporated Method and apparatus for transmission framing in a wireless communication system
CN108833094A (zh) * 2018-06-15 2018-11-16 郑州信大壹密科技有限公司 基于Java卡的身份认证方法

Families Citing this family (33)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE19921524C2 (de) 1999-05-10 2003-08-28 Giesecke & Devrient Gmbh Einrichtung zum Schutz des Ersteinsatzes einer Prozessor-Chipkarte
DE19921531C2 (de) * 1999-05-11 2002-04-04 Siemens Ag Verfahren zur Verschlüsselung einer Identifikationsinformation und elektronisches Gerät
US6915272B1 (en) 2000-02-23 2005-07-05 Nokia Corporation System and method of secure payment and delivery of goods and services
FI109864B (fi) 2000-03-30 2002-10-15 Nokia Corp Tilaajan autentikaatio
DE10054298A1 (de) * 2000-07-12 2002-01-31 Frank Brinkmann Verfahren zur Authentifizierung digitaler Daten
WO2002005069A2 (de) * 2000-07-12 2002-01-17 Burkhard Koch Verfahren zur authentifizierung digitaler daten
GB2366938B (en) * 2000-08-03 2004-09-01 Orange Personal Comm Serv Ltd Authentication in a mobile communications network
JPWO2002037358A1 (ja) * 2000-10-31 2004-03-11 アークレイ株式会社 ネットワークにおける利用者認証方法
NO313480B1 (no) * 2001-01-24 2002-10-07 Telenor Asa Fremgangsmåte for å åpne hele eller deler av et smartkort
US8077679B2 (en) 2001-03-28 2011-12-13 Qualcomm Incorporated Method and apparatus for providing protocol options in a wireless communication system
US8121296B2 (en) 2001-03-28 2012-02-21 Qualcomm Incorporated Method and apparatus for security in a data processing system
US7649829B2 (en) 2001-10-12 2010-01-19 Qualcomm Incorporated Method and system for reduction of decoding complexity in a communication system
WO2003050774A1 (en) * 2001-12-10 2003-06-19 Beamtrust A/S A method of distributing a public key
AU2003219276A1 (en) * 2002-04-03 2003-10-13 Swivel Secure Limited System and method for secure credit and debit card transactions
WO2003094483A2 (en) * 2002-04-30 2003-11-13 Carl Alko Meijer Method for protecting secret key cryptographic schemes
DE10253285B4 (de) * 2002-11-15 2018-11-15 Giesecke+Devrient Mobile Security Gmbh Verschleierung eines geheimen Wertes
US8718279B2 (en) 2003-07-08 2014-05-06 Qualcomm Incorporated Apparatus and method for a secure broadcast system
US8724803B2 (en) 2003-09-02 2014-05-13 Qualcomm Incorporated Method and apparatus for providing authenticated challenges for broadcast-multicast communications in a communication system
FR2862171B1 (fr) * 2003-11-06 2006-04-28 Cegetel Groupe Procede securise d'etablissement d'une communication ou d'une transaction entre un terminal et un element d'une infrastructure reseau
US8229118B2 (en) * 2003-11-07 2012-07-24 Qualcomm Incorporated Method and apparatus for authentication in wireless communications
WO2005057510A1 (en) * 2003-12-10 2005-06-23 Robyne Anne Conway Authentication method and system
KR100546778B1 (ko) * 2003-12-17 2006-01-25 한국전자통신연구원 무선 인터넷 가입자 인증 방법 및 그 장치
US20050138389A1 (en) * 2003-12-23 2005-06-23 International Business Machines Corporation System and method for making password token portable in trusted platform module (TPM)
WO2005120113A1 (en) * 2004-06-04 2005-12-15 Telefonaktiebolaget L.M. Ericsson (Publ) Authentication of mobile comunication networks
JP4786190B2 (ja) * 2005-02-01 2011-10-05 株式会社エヌ・ティ・ティ・ドコモ 認証ベクトル生成装置、加入者認証モジュール、無線通信システム、認証ベクトル生成方法、演算方法及び加入者認証方法
DE102005044949A1 (de) * 2005-09-20 2007-03-29 Nec Europe Ltd. Verfahren zur Authentifizierung
GB201105765D0 (en) 2011-04-05 2011-05-18 Visa Europe Ltd Payment system
US9922322B2 (en) 2013-12-19 2018-03-20 Visa International Service Association Cloud-based transactions with magnetic secure transmission
CA2931093A1 (en) 2013-12-19 2015-06-25 Visa International Service Association Cloud-based transactions methods and systems
US20220019995A1 (en) * 2014-02-18 2022-01-20 Visa International Service Association Limited-use keys and cryptograms
CN106465112A (zh) 2014-05-21 2017-02-22 维萨国际服务协会 离线认证
US9775029B2 (en) 2014-08-22 2017-09-26 Visa International Service Association Embedding cloud-based functionalities in a communication device
AU2017295842A1 (en) 2016-07-11 2018-11-01 Visa International Service Association Encryption key exchange process using access device

Family Cites Families (18)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE3225754A1 (de) * 1982-07-09 1984-01-12 Hülsbeck & Fürst GmbH & Co KG, 5620 Velbert Verfahren zur schliesswirksamen wechselwirkung eines schluesselartigen teils mit einem schlossartigen teil
FR2549989B1 (fr) * 1983-07-29 1985-09-13 Philips Ind Commerciale Systeme d'authentification entre un lecteur de carte et une carte de paiement echangeant des informations
JPH0373990A (ja) * 1989-05-18 1991-03-28 Toshiba Corp 分散型情報処理装置
DE59207527D1 (de) * 1991-03-05 1997-01-02 Siemens Ag Einrichtung zur Sicherung von Bedienungsvorgängen in einem Mobilfunknetz
DE4339460C1 (de) * 1993-11-19 1995-04-06 Siemens Ag Verfahren zur Authentifizierung eines Systemteils durch ein anderes Systemteil eines Informationsübertragungssystems nach dem Challenge-and Response-Prinzip
IL108645A (en) * 1994-02-14 1997-09-30 Elementrix Technologies Ltd Protected communication method and system
JP3116757B2 (ja) * 1994-03-17 2000-12-11 ケイディディ株式会社 移動通信認証方法
FR2719925B1 (fr) * 1994-05-10 1996-06-07 Bull Cp8 Procédé pour produire une clé commune dans deux dispositifs en vue de mettre en Óoeuvre une procédure cryptographique commune, et appareil associé.
US5537474A (en) * 1994-07-29 1996-07-16 Motorola, Inc. Method and apparatus for authentication in a communication system
US5557346A (en) * 1994-08-11 1996-09-17 Trusted Information Systems, Inc. System and method for key escrow encryption
DE19527715C2 (de) * 1995-07-31 1997-08-07 Deutsche Telekom Mobil Verfahren zur Nutzeridentifikation und -authentifikation bei Datenfunkverbindungen, zugehörige Chipkarten und Endgeräte
US5724423A (en) * 1995-09-18 1998-03-03 Telefonaktiebolaget Lm Ericsson Method and apparatus for user authentication
US5991407A (en) * 1995-10-17 1999-11-23 Nokia Telecommunications Oy Subscriber authentication in a mobile communications system
WO1997044935A1 (en) * 1996-05-20 1997-11-27 Philips Electronics N.V. Cryptographic method and apparatus for non-linearly merging a data block and a key
GB2313749B (en) * 1996-05-31 1998-05-13 I Co Global Communications Secure communications
US5729537A (en) * 1996-06-14 1998-03-17 Telefonaktiebolaget L M Ericsson (Publ) Method and apparatus for providing anonymous data transfer in a communication system
FI103314B1 (fi) * 1996-09-02 1999-05-31 Nokia Mobile Phones Ltd Suojausmenetelmä matkaviestinjärjestelmässä
JP3526524B2 (ja) * 1996-10-31 2004-05-17 松下電器産業株式会社 一方向データ変換装置及び機器認証システム

Cited By (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US9100457B2 (en) 2001-03-28 2015-08-04 Qualcomm Incorporated Method and apparatus for transmission framing in a wireless communication system
US8983065B2 (en) 2001-10-09 2015-03-17 Qualcomm Incorporated Method and apparatus for security in a data processing system
US8971790B2 (en) 2003-01-02 2015-03-03 Qualcomm Incorporated Method and apparatus for broadcast services in a communication system
CN100566246C (zh) * 2003-01-24 2009-12-02 法国电讯 保护电子芯片免受欺骗的公钥加密方法
CN101120604B (zh) * 2004-12-22 2011-09-07 格马尔托股份有限公司 向网络运营商分配芯片卡的系统
CN102111669B (zh) * 2009-12-24 2012-12-12 中国移动通信集团公司 手机电视鉴权方法、装置及系统
CN108833094A (zh) * 2018-06-15 2018-11-16 郑州信大壹密科技有限公司 基于Java卡的身份认证方法

Also Published As

Publication number Publication date
US7080256B1 (en) 2006-07-18
ATE299612T1 (de) 2005-07-15
CN1171184C (zh) 2004-10-13
JP4620248B2 (ja) 2011-01-26
HK1037415A1 (en) 2002-02-08
DE59912267D1 (de) 2005-08-18
EP1076887A1 (de) 2001-02-21
JP2002514024A (ja) 2002-05-14
DE19820422A1 (de) 1999-11-11
WO1999057689A1 (de) 1999-11-11
AU3824199A (en) 1999-11-23
ES2242395T3 (es) 2005-11-01
EP1076887B1 (de) 2005-07-13

Similar Documents

Publication Publication Date Title
CN1171184C (zh) 在消息传输网内鉴别智能卡的方法
EP0727894B1 (en) Certifying system
CN100388244C (zh) 远程更改通讯密码的方法和系统
CN100483994C (zh) 通过生成短期加密密钥进行数字认证、加密和签名的系统、便携式装置和方法
JP2942913B2 (ja) 相手認証／暗号鍵配送方式
EP1992101A2 (en) Secure data transmission using undiscoverable or black data
CN101317361A (zh) 使用cpuf的邻近证明
CN102098157A (zh) 一种基于无证书公共密钥基础结构用于加强客户/服务器通讯协议安全性的系统和方法
JPS63310239A (ja) 暗号化キー使用制御方法
CN101300808A (zh) 安全认证的方法和设置
CN1747382B (zh) 随机加密及身份认证方法
EP0855815B1 (en) Certification of cryptographic keys for chipcards
CN107493171A (zh) 无线射频设备、认证服务器及认证方法
JP2009272737A (ja) 秘匿認証システム
US6934531B1 (en) Method for improving the security of authentication procedures in digital mobile radio telephone systems
CN101588578B (zh) 一种碰撞攻击检测方法及装置
CN101233716B (zh) 用于在用户与实体之间提供安全通信的方法
Abiega-L’Eglisse et al. A New Fuzzy Vault based Biometric System robust to Brute-Force Attack
CN108632295A (zh) 防止终端反复攻击服务器的方法
CN112291189B (zh) 发送、校验密文的方法、装置、设备以及存储介质
Abyaneh On the privacy of two tag ownership transfer protocols for RFIDs
CN107493572A (zh) 一种无线射频设备、认证服务器及认证方法
KR100713370B1 (ko) 무선센서 네트워크를 이용한 무인경비 시스템의 보안방법
CN115277267B (zh) 一种文档安全加解密方法
JPH0199158A (ja) 端末認証方法

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
C14 Grant of patent or utility model
GR01 Patent grant
REG Reference to a national code

Ref country code: HK

Ref legal event code: GR

Ref document number: 1037415

Country of ref document: HK

C17 Cessation of patent right
CF01 Termination of patent right due to non-payment of annual fee

Granted publication date: 20041013

Termination date: 20110427