FI118288B - Electronic mail conveyance method to mobile terminal, involves generating service activation code having identifier of mobile terminal, encryption and checksum information, and conveying it through secure channel to host system - Google Patents
Electronic mail conveyance method to mobile terminal, involves generating service activation code having identifier of mobile terminal, encryption and checksum information, and conveying it through secure channel to host system Download PDFInfo
- Publication number
- FI118288B FI118288B FI20055038A FI20055038A FI118288B FI 118288 B FI118288 B FI 118288B FI 20055038 A FI20055038 A FI 20055038A FI 20055038 A FI20055038 A FI 20055038A FI 118288 B FI118288 B FI 118288B
- Authority
- FI
- Finland
- Prior art keywords
- mobile station
- encryption information
- activation code
- identifier
- encryption
- Prior art date
Links
Abstract
Description
i ' , 1 1 8288i ', 1 1 8288
Tietoturva matkaviestin-sähköpostipalvelussaSecurity in the Mobile Email Service
Keksinnön taustaBackground of the Invention
Keksintö liittyy menetelmiin ja ohjelmistojoukkoihin tietoturvan muodostamiseksi sähköpostipalvelussa sähköpostipalvelimen ja matkaviestimen 5 välillä.The invention relates to methods and sets of software for establishing security in an email service between an email server and a mobile station 5.
Tietoturva sähköpostipalvelussa saadaan aikaan käyttämällä kryp-tograafisia tekniikoita, joissa liikenne mahdollisesti epävarmalla kanavalla salataan käyttämällä kryptograafista informaatiota, jota yleisesti kutsutaan salakirjoitusavaimiksi. Keksinnön perustana oleva ongelma liittyy tällaisen salausin-10 formaation jakamiseen. Tunnetut tekniikat salausinformaation jakamiseksi perustuvat yleisesti julkisen avaimen salaustekniikoihin, kuten Diffie-Helleman. Tämän lähestymistavan eräänä ongelmana on, että osapuolten on luotettava alla toimivaan matkaviestinverkkoon ja sen operaattoriin, mitä he ovat yllättävän haluttomia tekemään. Toinen ongelma on, että matkaviestimien käyttöliit-15 tymät ovat yleensä pieniä ja rajoittuneita.Security in an email service is achieved by using cryptographic techniques in which traffic on a potentially insecure channel is encrypted using cryptographic information, commonly referred to as encryption keys. The problem underlying the invention relates to the sharing of such encryption-10 formation. Prior art techniques for sharing encryption information are generally based on public key encryption techniques such as Diffie-Helleman. One problem with this approach is that the parties have to trust the underlying mobile network and its operator, which they are surprisingly reluctant to do. Another problem is that mobile user interfaces are generally small and limited.
Keksinnön lyhyt selostusBrief Description of the Invention
Keksinnön tavoitteena on siten kehittää menetelmä ja menetelmän toteuttava ohjelmistojoukko yllä mainittujen ongelmien lieventämiseksi. Keksinnön tavoite saavutetaan menetelmällä ja ohjelmistojoukolla, joille on tun-;V: 20 nusomaista se, mitä sanotaan itsenäisissä patenttivaatimuksissa. Epäitsenäi- set patenttivaatimukset esittävät keksinnön edullisia suoritusmuotoja.It is therefore an object of the invention to provide a method and a set of software implementing the method to alleviate the above problems. The object of the invention is achieved by a method and a set of software which is characterized by: V: 20 what is stated in the independent claims. The dependent claims disclose preferred embodiments of the invention.
* ·* ·
Keksintö perustuu osittain erään yllättävän ongelman havaitsemi- • · · : .·. seen, joka ongelma on löydetty kattavan markkinatutkimuksen tuloksena.The invention is based, in part, on the discovery of a surprising problem. which has been identified as a result of a comprehensive market investigation.
Vaikka matkaviestinverkkojen asiakkaat äänipuheluiden osalta normaalisti luot- • · * 25 tavat matkaviestinoperaattoreihinsa, he ovat yllättävän haluttomia luottamaan *"* matkaviestinoperaattoreihinsa datapalvelujen, kuten sähköpostipalvelun, osal ta. Haluttomuus luottaa matkaviestinoperaattoreihin datapalvelujen osalta hei- • ♦ : *’ kentää julkisen avaimen vaihtotekniikoiden houkuttelevuutta.Although customers of mobile networks normally rely on their mobile operators for voice calls, they are surprisingly reluctant to rely on their mobile operators for data services, such as e-mail services.
• · ·• · ·
Keksinnön eräs näkökohta on menetelmä sähköpostiliikenteen kul-: ;*: 30 jettamiseksi sähköpostipalvelimen ja matkaviestimen välillä, kun matkaviesti- .···. mellä on sähköpostipalvelimen alaisuudessa oleva sähköpostiosoite sekä py- # ·] syvä päätelaiteidentiteetti ja tilapäinen identiteetti pääsyverkossa. Menetelmä • · · ··· ‘ käsittää seuraavat vaiheet: - Yhteystoiminto, joka toimii välittäjänä sähköpostipalvelimen ja 35 matkaviestimen välillä, kytketään toiminnallisesti sähköpostipal- 2 118288 » velimeen ja pääsyverkkoon. Yhteystoiminto on järjestetty salaamaan sähköpostiliikenne matkaviestimelle ja avaamaan sähköpostiliikenteen salauksen matkaviestimeltä. Sähköpostiliikenteen salaamiseksi ja avaamiseksi yhteystoiminto tarvitsee salausin-5 formaatiota.An aspect of the invention is a method of transmitting mail traffic between an email server and a mobile station when a mobile station. has an email address under a mail server and a # ·] deep terminal identity and temporary identity on the access network. The method comprises the following steps: - The connection function, which acts as an intermediary between the email server and 35 mobile stations, is operatively connected to the email server and the access network. The connection function is arranged to encrypt the e-mail traffic to the mobile station and to open the encryption of the e-mail traffic from the mobile station. In order to encrypt and unlock email traffic, the connection function requires encryption-5 information.
- Tarvittava salausinformaatiota kehitetään matkaviestimellä.- The necessary encryption information is developed by the mobile station.
- Kehitetty salausinformaatio sekä matkaviestimen tunniste kuljetetaan varman kanavan kautta yhteystoiminnolle, joko salausin-formaation kuljettavan entiteetin autentikoinnin jälkeen tai hyö- 10 dyntämällä jo suoritettua entiteetin autentikointia.The generated encryption information as well as the mobile station identifier is transported over a secure channel to the communication function, either after authentication of the entity carrying the encryption information or by utilizing the entity authentication already performed.
Salausinformaatio ja matkaviestimen tunniste yhdistetään palvelun aktivointikoodiksi, joka lisäksi käsittää tarkistussummainformaation virheellisesti syötetyn palvelun aktivointikoodin havaitsemiseksi.The encryption information and the mobile station identifier are combined into a service activation code, which further comprises checksum information for detecting an incorrectly entered service activation code.
Keksinnön erään suoritusmuodon mukaisesti varma kanava salaus-15 informaation toimittamiseksi toteutetaan seuraavasti. Matkaviestimen käyttäjällä voi olla isäntäjärjestelmä, kuten toimistopääte, joka on kytketty yhteystoimin-toon yksityisen verkon kautta. Yksityinen verkko vaatii autentikoinnin antaakseen pääsyn käyttäjille. Tässä suoritusmuodossa matkaviestimen kehittää sa-lausinformaation ja näyttää sen näytöllään, ja käyttäjä syöttää salausinformaa-20 tion yksityiseen verkkoon kytkettyyn isäntäjärjestelmään.According to one embodiment of the invention, a secure channel for transmitting cryptographic information is implemented as follows. The user of the mobile station may have a host system, such as an office terminal, which is connected to the communication function over a private network. The private network requires authentication to grant users access. In this embodiment, the mobile station generates encryption information and displays it on its display, and the user enters the encryption information into the host system connected to the private network.
. . Vaihtoehtoisesti matkaviestimen käyttäjällä voi olla luottamussuhde • * · toiseen henkilöön, kuten tukihenkilöön, joka on autentikoitu yksityisessä ver- • · · • .* kossa. Luottamussuhde voidaan muodosta esimerkiksi äänipuhelulla, jossa • · · tukihenkilö tunnistaa matkaviestinkäyttäjän äänen. Matkaviestinkäyttäjä sane- * · ·.· · 25 lee sitten salausinformaation tukihenkilölle, joka syöttää sen yksityiseen verk- koon kytketyn isäntäjärjestelmän kautta.. . Alternatively, the mobile user may have a trust relationship with another person, such as a support person authenticated in a private network. The trust relationship can be established, for example, by a voice call, where the · · · support person recognizes the voice of the mobile user. The mobile user sane- * ·. · · 25 then obtains the encryption information to the support person, who inputs it to the private network through a hosted system.
:***: Varma kanava matkaviestimeltä yhteystoiminnolle käsittää siis ly- hyen segmentin, jonka kautta salausinformaatio välitetään off-line ihmiskäyttä-iälle, joka voi olla matkaviestimen käyttäjä tai joku, joka luottaa häneen. Off- • ·· [··.. 30 line segmentti on segmentti, joka on irti julkisista verkoista ja on immuuni hak- ♦ · T kerointia tai salakuuntelua vastaan julkisten verkkojen kautta. Off-line seg- mentti voidaan toteuttaa visuaalisesti, siten että matkaviestin näyttää salausin-formaation näytöllään ja käyttäjä syöttää sen yksityisen verkon päätteeseen.: ***: The secure channel from the mobile station to the communication function thus comprises a short segment through which the encryption information is transmitted to an off-line human user, who may be a mobile user or someone who trusts him. The off-• · · [·· .. 30 line segment is a segment that is disconnected from public networks and is immune to ♦ · T interception or eavesdropping on public networks. The off-line segment may be implemented visually so that the mobile station displays the encryption information on its display and the user enters it into the terminal of the private network.
; !·, Vaihtoehtoisesti salausinformaatio voidaan kuljettaa irrotettavalla muistilla tai • * · 35 lyhyen kantaman mikroaaltoyhteydellä, josta eräs esimerkki tunnetaan nimellä Bluetooth™. Varma kanava käsittää myös yksityisen verkon kattaman seg- I ' i 3 -...-1 1 8288 mentin. Varma kanava voi käsittää myös tavanomaisen äänipuhelun kattaman segmentin, jos matkaviestin on kaukana yksityisen verkon päätteestä.; ! ·, Alternatively, the encryption information may be carried on removable memory or • * · 35 short-range microwave, one example of which is known as Bluetooth ™. The secure channel also comprises a segment covered by the private network, segment I-1-1 8288. The secure channel may also comprise a segment covered by a conventional voice call if the mobile station is far from a private network terminal.
Kuvioiden lyhyt selostusBRIEF DESCRIPTION OF THE DRAWINGS
Keksintöä selostetaan nyt lähemmin edullisten suoritusmuotojen yh-5 teydessä, viitaten oheisiin piirroksiin, joista:The invention will now be described in more detail with reference to the preferred embodiments, with reference to the accompanying drawings, in which:
Kuvio 1 esittää esimerkinomainen järjestelmäarkkitehtuuria, jossa keksintöä voidaan käyttää; jaFigure 1 shows an exemplary system architecture in which the invention can be used; and
Kuvio 2 esittää proseduurivaiheita varman yhteyden muodostamiseksi.Figure 2 illustrates the procedure steps for establishing a secure connection.
10 Keksinnön yksityiskohtainen selostusDETAILED DESCRIPTION OF THE INVENTION
Keksintö on sovellettavissa käytännöllisesti katsoen mihin tahansa sähköpostin järjestelmäarkkitehtuuriin. Kuvio 1 esittää esimerkinomaista järjestelmäarkkitehtuuria, jota tämän hakemuksen haltija tukee. Viitenumero 100 osoittaa isäntäjärjestelmää, joka pystyy lähettämään ja vastaanottamaan säh-15 köpostiviestejä. Viitenumero 102 osoittaa matkaviestintä, joka myös pystyy lähettämään ja vastaanottamaan sähköpostiviestejä. Sähköpostiviestit voivat alkaa ja päättyä ulkoisten sähköpostipäätteiden kohdalla, joista yhtä osoitetaan viitenumerolla 104. Keksintö pyrkii parantamaan isäntäjärjestelmän 100 ja matkaviestimen 102 välistä yhteistyötä siten, että ne voivat käyttää yhtä säh-v.: 20 köpostitiliä niin läpinäkyvästi kuin mahdollista. Tämä tarkoittaa esimerkiksi sitä, :***: että ulkoisten sähköpostipäätteiden 104 käyttäjien ei sähköpostia lähettäes- sään tai vastaanottaessaan tarvitse tietää, käyttääkö isäntäjärjestelmän 100 φ · · ; käyttäjä itse asiassa isäntäjärjestelmää 100 vai matkaviestintä 102 viesties- • · · · : .*. sään sähköpostitse. Läpinäkyvyys tarkoittaa myös, että sähköpostin käsittelyllä 25 matkaviestimessä 102 on mahdollisimman pitkälti sama vaikutus kuin vastaa- • · valla sähköpostin käsittelyllä isäntäjärjestelmässä 100. Esimerkiksi matkavies-.. timellä 102 luetut sähköpostiviestit tulisi edullisesti merkitä luetuiksi isäntäjär- jestelmässä.The invention is applicable to virtually any e-mail system architecture. Figure 1 illustrates an exemplary system architecture supported by the holder of this application. Reference numeral 100 designates a host system capable of sending and receiving e-mails. Reference numeral 102 indicates a mobile station which is also capable of sending and receiving e-mails. E-mail messages may start and end at external e-mail terminals, one of which is designated by reference numeral 104. The invention seeks to improve cooperation between host system 100 and mobile station 102 so that they can use as many e-mail accounts as 20 as possible. This means, for example: ***: that users of external e-mail terminals 104 do not need to know whether to use the host system 100 when sending or receiving e-mail; the user is actually a host system 100 or a mobile station 102 messaging • · · ·:. *. weather by email. Transparency also means that the processing of e-mail 25 in the mobile station 102 has as much effect as the corresponding processing of the e-mail in the host system 100. For example, e-mails read by the mobile station 102 should preferably be marked as read in the host system.
• · *·;·* Viitenumero 106 osoittaa dataverkkoa, kuten IP- (Internet Protocol) : 30 -verkkoa, joka voi olla yleinen Internet tai sen suljetut aliverkot, joista yleisesti * * t käytetään nimitystä intranet tai extranet. Viitenumero 108 osoittaa sähköposti- * · · . ·. palvelinta liitännäisine tietokantoineen. Tulevalle ja lähtevälle sähköpostille voi • * · :*: J olla erilliset sähköpostipalvelimet ja/tai palvelinosoitteet. Tietokantaan tallenne- * * taan sähköpostitili, joka on osoitettavissa sähköpostiosoitteen kautta ja näkyy 35 sähköpostitilin omistajalle postilaatikkona. Matkaviestinten 102 kanssa liiken- 4 118288 nöidäkseen dataverkko 106 on kytketty yhdyskäytävän 112 kautta pääsyverk-koon 114. Pääsyverkko käsittää joukon tukiasemia 116 langattoman peiton tarjoamiseksi langattoman rajapinnan kautta matkaviestimille 102.Reference numeral 106 denotes a data network, such as an Internet Protocol (IP): 30 network, which may be the general Internet or its closed subnets, commonly referred to as * intranets or extranets. Reference number 108 indicates an email * * ·. ·. server with associated databases. Incoming and outgoing e-mail may have separate e-mail servers and / or server addresses. An e-mail account is stored in the database, * which can be addressed through an e-mail address and is displayed to the 35 e-mail account owners as a mailbox. To communicate with mobile stations 102 118288, data network 106 is connected through gateway 112 to access network 114. The access network comprises a plurality of base stations 116 for providing wireless coverage over the wireless interface 102 to mobile stations 102.
Viitenumero 110 osoittaa viestintäkeskusta, joka pitkälti vastaa yllä 5 mainitun läpinäkyvyyden tuottamisesta isäntäjärjestelmän 100 ja matkaviestimen 102 välillä. Järjestelmäarkkitehtuuri käsittää myös yhteystoiminnon 120, jonka tehtävänä on työntää sähköpostiviestejä matkaviestimelle. Kuviossa 1 näytetyssä suoritusmuodossa yhteystoimintoa 120 pidetään viestintäkeskuksen 110 fyysisesti integroituna mutta siitä loogisesti erillisenä elementtinä.Reference numeral 110 designates a communication center that is largely responsible for providing the above-mentioned transparency between the host system 100 and the mobile station 102. The system architecture also comprises a connection function 120 for pushing e-mail messages to the mobile station. In the embodiment shown in Figure 1, the communication function 120 is considered to be a physically integrated but logically distinct element of the communication center 110.
10 Matkaviestin 102 voi olla radioliitännällä varustettu tasku- tai salkku- tietokone, älypuhelin tai vastaava. Toteutuksesta riippuen mahdollinen isäntä-järjestelmä 100 voi saada erilaisia rooleja. Joissakin toteutuksissa isäntäjärjes-telmä 100 on valinnainen, ja se voi olla tavanomainen toimistotietokone, joka toimii vain matkaviestimen käyttäjän ensisijaisena tietokoneena ja sähköposti-15 päätteenä. Toisissa toteutuksissa isäntäjärjestelmä voi toimia alustana yhden käyttäjän yhteystoiminnolle, sen lisäksi että se on toimistotietokone. Vielä muissa toteutuksissa isäntäjärjestelmä 100 voi käsittää yhteystoiminnon usealle käyttäjälle. Sen on siis palvelin normaalin toimistotietokoneen sijasta.Mobile station 102 may be a pocket or briefcase computer, a smart phone or the like with a radio interface. Depending on the implementation, the potential host system 100 may assume different roles. In some embodiments, the host system 100 is optional and may be a conventional office computer that functions only as the primary computer for the mobile station user and as an email-15 terminal. In other embodiments, the host system may serve as a platform for single-user communication, in addition to being an office computer. In still other embodiments, the host system 100 may comprise a communication function for multiple users. So it's a server instead of a normal office computer.
Tässä oletetaan, että pääsyverkko 114 pystyy muodostamaan tun- 20 nelin 122 viestintäkeskuksen 110 ja matkaviestimen 102 välille ja ylläpitämään . , sitä. Tunneli voidaan muodostaa esimerkiksi käyttämällä GPRS-tunnelointi- • « · [;*;* protokollaa (GTP) tai sen myöhempiä johdannaisia, tai jotain muuta sopivaa • · · : ·* tunnelointiprotokollaa.Here, it is assumed that the access network 114 is able to establish and maintain a tunnel 122 between the communication center 110 and the mobile station 102. , it. For example, a tunnel may be formed using the GPRS Tunneling Protocol (GTP) or its subsequent derivatives, or any other suitable tunneling protocol • · ·: · *.
·*· J...: Kuvio 1 esittää suoritusmuotoa, jossa viestintäkeskus 110 pitkälti • · : 25 vastaa sähköpostin kuljettamisesta matkaviestimelle/matkaviestimeltä 102 ·.· · pääsyverkon 114 kautta, kun taas erillinen yhteystoiminto 120 vastaa tietotur- va-asioista. Yhteystoiminto 120 voi olla fyysisesti liitetty tai yhteissijoitettu viestintäkeskukseen, mutta ne ovat loogisesti erillisiä elementtejä. Itse asiassa i\# eräs erillisen yhteystoiminnon 120 etu on, että se voidaan erottaa viestintäkes- .♦··. 30 kuksesta, esimerkiksi siinä yhtiössä, joka omistaa isäntäjärjestelmän 100 tai ’·[ sähköpostipalvelimen 108. Pienelle käyttäjämäärälle yhteystoiminto 120 voi- *.i.: daan asentaa kuhunkin isäntäjärjestelmään 100, tai isäntäjärjestelmä 100 voi- • * · daan tulkita erilliseksi palvelimeksi, joka on asennettu palvelemaan useita käyt- : täjiä. On jopa mahdollista toteuttaa jotkut tai kaikki yllä mainitut vaihtoehdot.· * · J ...: Figure 1 illustrates an embodiment in which communication center 110 largely • ·: 25 is responsible for transporting e-mail to / from mobile station 102 via access network 114, while separate communication function 120 is responsible for security issues. The connection function 120 may be physically connected or co-located to the communication center, but they are logically separate elements. In fact, one advantage of the separate communication function 120 is that it can be separated from the communication center. ♦ ··. For example, in a company that owns a host system 100 or '· [email server 108.] For a small number of users, the connection function 120 can be installed on each host system 100, or the host system 100 can be interpreted as a separate server. installed to serve multiple users. It is even possible to implement some or all of the above options.
• * · * 35 Tämä tarkoittaa esimerkiksi sitä, että on yksi tai useampia viestintäkeskuksia 110, jotka tarjoavat palvelujaan useille verkko-operaattoreille, tai voi olla kulle- 5 118288 kin verkko-operaattorille omistettu viestintäkeskus (jossakin määrin analoginen lyhytsanomakeskusten kanssa). Kullakin viestintäkeskuksella 110 voi olla integroitu yhteystoiminto 120 tukemaan käyttäjiä, jotka eivät halua asentaa erillistä yhteystoimintoa isäntäjärjestelmään 100. Käyttäjille, jotka asentavat erilli-5 sen yhteystoiminnon 120 isäntäjärjestelmiinsä 100, tällaiset yhteystoiminnot ohittavat viestintäkeskuksen 110 yhteystoiminnon ja osoittavat viestintäkeskusta 110 suoraan.This means, for example, that there are one or more communication centers 110 that provide their services to a plurality of network operators, or may be a communication center dedicated to each network operator (to some extent analogous to short message centers). Each communication center 110 may have an integrated communication function 120 to support users who do not wish to install a separate communication function on the host system 100. For users installing a separate communication function 120 on their host systems 100, such communication functions override the communication center 110 and direct communication.
Todellisessa järjestelmässä on luonnollisesti suuri määrä matkaviestimiä 102 ja tunneleita 122. Pitääkseen lukua siitä, mikä sähköpostitili ja 10 mikä tunneli kuuluu millekin matkaviestimelle, viestintäkeskus 110 ja yhteys-toiminto ylläpitävät yhteisesti assosiaatiota 124, 124’ kullekin tuetulle matkaviestimelle. Kukin assosiaatio 124, 124’ yhdistää kolme kenttää, nimittäin matkaviestimelle tai sen käyttäjälle osoitetun sähköpostiosoitteen 124A, salausin-formaation 124C ja matkaviestimen tilapäisen langattoman tunnisteen 124D 15 pääsyverkossa. Kuviossa 1 näytetty suoritusmuoto käyttää myös päätelaitteen tunnistetta 124B, joka voi olla sama kuin matkaviestimen 102 sähköpostiosoite 124A, missä tapauksessa assosiaatio 124 itse asiassa assosioi kolme informaatioelementtiä. Vaihtoehtoisesti päätelaitteen tunniste 124B voi olla matkaviestimelle mielivaltaisesti osoitettu tunniste. Erään edullisen toteutuksen mu-20 kaisesti päätelaitteen tunniste 124B on matkaviestimen laitetunniste tai sen . . johdannainen. Salausinformaatio 124C liittyy edullisesti matkaviestimen laite- • · · *·*·* tunnisteeseen ja sen muodostaa matkaviestin itse, varmistaakseen ettei tulevia ·· · * 7 • * * ‘ ·' salattuja sähköpostiviestejä voi avata mikään muu pääte kuin se, jota käytettiin ·♦· luomaan salausinformaatio 124C. Tilapäinen langaton tunniste 124D voi olla • · ·.: j 25 matkaviestimelle johtavan tunnelin 122 tunniste. Tunnelin tunniste ei tieten- jj*: kään ole pysyvä ja se tunnetaan vain, kun tunneli on olemassa.The actual system naturally has a large number of mobile stations 102 and tunnels 122. In order to keep track of which email account and 10 which tunnel belongs to which mobile station, the communication center 110 and the connection function jointly maintain an association 124, 124 'for each supported mobile station. Each association 124, 124 'combines three fields, namely an email address 124A assigned to a mobile station or a user thereof, an encryption information 124C, and a temporary wireless identifier 124D 15 of the mobile station in the access network. The embodiment shown in Figure 1 also uses the terminal identifier 124B, which may be the same as the email address 124A of the mobile station 102, in which case the association 124 actually associates three information elements. Alternatively, the terminal identifier 124B may be an identifier assigned to the mobile station. According to a preferred embodiment, the terminal identifier 124B is a mobile device identifier or one. . derivative. The encryption information 124C is preferably associated with the mobile device device identifier and is generated by the mobile station itself to ensure that incoming encrypted e-mails cannot be opened by any terminal other than the one used · ♦ · Create encryption information 124C. The temporary wireless identifier 124D may be the identifier of the tunnel 122 to the mobile station. The tunnel identifier is not permanent in the path and is only known when the tunnel exists.
Kuvio 2 esittää varmaa sähköpostin käyttöönottotekniikkaa, jossa isäntäjärjestelmä 100 autentikoi matkaviestimen 102 käyttäjän. Vaiheessa 2-1 matkaviestimen 102 asiakasohjelmisto luo ja näyttää palvelun aktivointikoodin.Figure 2 illustrates a secure e-mail deployment technique in which the host system 100 authenticates the user of the mobile station 102. In step 2-1, the client software of the mobile station 102 generates and displays a service activation code.
[···. 30 Vaiheessa 2-2 isäntäjärjestelmä 100 autentikoi henkilön, joka syöttää palvelun • · *" aktivointikoodin. Erillisen autentikointivaiheen sijasta tekniikka voi tukeutua alla olevan sähköpostijärjestelmän suorittamaan autentikointiin, kuten käyttäjä- * · · nimen ja salasanan yhdistelmään. Itse asiassa sähköpostin käyttöönoton ei : .·. tarvitse olla varmempaa kuin alla oleva sähköpostijärjestelmä. Vaiheessa 2-3 y,\.\ 35 palvelun aktivoi nti koodi välitetään sitten linjayhteyden ulkopuolella isäntä- • · järjestelmälle 100. Linjayhteyden ulkopuolisen liikennöimisen ajatuksena on 6 118288 eliminoida salakuuntelu ennen kuin varma liikennekanava voidaan muodostaa. Palvelun aktivoi nti koodi voidaan syöttää esimerkiksi käsin tai paikallisen yhteyden, kuten langallisen tai optisen liitännän kautta, tai lyhyen kantaman langattoman liitännän, kuten Bluetooth™. Lopuksi, vaiheessa 2-4 matkaviestimen 5 palvelun aktivointikoodi rekisteröidään yhteystoimintoon 120.[···. 30 In step 2-2, the host system 100 authenticates the person entering the service activation code. Instead of a separate authentication step, the technology may rely on the authentication performed by the email system below, such as a user * · · name and password combination. In step 2-3 y, \. \ 35 the service activation code is then transmitted off-line to the host system 100. The idea of off-line communication is to remove the eavesdropping before a secure traffic channel can be established. The service activation code may be entered, for example, manually or via a local connection such as a wired or optical connection, or a short range wireless connection such as Bluetooth ™. Finally, in step 2-4, the service activation code of the mobile station 5 is registered 120.
Palvelun aktivointikoodi liittyy läheisesti salausavaimeen, jota käytetään myöhemmässä liikennöinnissä viestintäkeskuksen 110 yhteystoiminnon ja matkaviestimen 102 välillä. Palvelun aktivointikoodi ja salausavain voivat olla identtisiä, tai toinen voi olla toisen alijoukko tai salausavain voidaan johtaa pallo velun aktivointikoodista jonkin, edullisesti julkaisemattoman algoritmin avulla. Se, että palvelun aktivointikoodi liittyy läheisesti salausavaimeen, varmistaa että autentikointiprosessissa käytetty päätelaite on sama, jota käytetään lukemaan sähköpostia myöhemmin.The service activation code is closely related to the encryption key used for subsequent communication between the communication function of the communication center 110 and the mobile station 102. The service activation code and the encryption key may be identical, or one may be a subset of the other, or the encryption key may be derived from the balloon activation code by some preferably unpublished algorithm. The fact that the service activation code is closely related to the encryption key ensures that the terminal used in the authentication process is the same as the one used to read the email later.
Idea palvelun aktivointikoodin kuljettamisesta yhteystoiminnolle 120 15 isäntäjärjestelmän 100 kautta ratkaisee siis sekä turvallisuuteen että käyttöliittymään liittyvät ongelmat, jotka yllä mainittiin. Jos ei ole isäntäjärjestelmää 100, joka voi autentikoida matkaviestimen ja sen käyttäjän, niin tämän asemasta käyttäjä voi syöttää käyttöönottodatan yhteystoimintoon jonkun sopivan yhteyden kautta. Käyttäjän syöttämä käyttöönottodata voidaan tarkastaa lähet-20 tärinällä koesähköpostiviesti ja yrittämällä lukea se. Jos tarkastus onnistuu, sitä pidetään autentikointina. Vielä eräs toinen tapa on kuljettaa palvelun aktivointi- *.·*.*' koodi erilliselle tukihenkilölle, joka suorittaa autentikoinnin (esimerkiksi tunnis- • · · : tamalla käyttäjän kasvot tai äänen) ja syöttää palvelun aktivointikoodin yhteys- *...·* toiminnolle 120. Yhteystoimintoon 120 on nyt tallennettu sähköpostiosoitteen « : 25 124A ja salausinformaation 124C välinen assosiaatio (kuvion 1 elementti 124).The idea of transmitting the service activation code to the connection function 120 via the host system 100 thus solves both the security and user interface problems mentioned above. If there is no host system 100 that can authenticate the mobile station and its user, instead, the user can input the deployment data to the connection function via some suitable connection. User-entered setup data can be verified by sending a 20-oscillation test email and trying to read it. If successful, it will be considered as authentication. Yet another way is to pass the service activation code *. · *. * 'To a dedicated support person who performs authentication (for example, by recognizing the user's face or voice) and inputs the service activation code to the connection function * ... · * 120. The association function 120 now stores the association between the email address 124: 124A and the encryption information 124C (element 124 of FIG. 1).
:.· · Matkaviestin kehittää palvelun aktivointikoodin edullisesti perustuen salausavaimeen, matkaviestimen tunnisteeseen ja tarkistussummaan. Tarkis- tussumman etuna on, että virheelliset palvelun aktivointikoodit voidaan havaita, ottaen huomioon, että palvelun aktivointikoodi voidaan kuljettaa kanavissa, .**·. 30 jotka ovat immuuneja sähköiselle salakuuntelulle mutta hyvin alttiita inhimillisil- ·* le virheille. Palvelun aktivointikoodi voidaan esimerkiksi lukea visuaalisesti * · · .The mobile device generates a service activation code preferably based on the encryption key, the mobile identifier and the checksum. The advantage of the checksum is that invalid service activation codes can be detected, taking into account that the service activation code can be transported in the channels. ** ·. 30 who are immune to electronic eavesdropping but very susceptible to human error. For example, the service activation code can be read visually * · ·.
*«·* matkaviestimen näytöltä ja syöttää käsin toiseen päätteeseen.* «· * From the display of the mobile station and enter it manually at another terminal.
···· · ·
Matkaviestimen tunniste voi olla sen IMSI, IMEI, MSISDN tai muu j verkkotunniste. Matkaviestimen tunnisteen ja salausavaimen koodaamisella ·· · 35 palvelun aktivointikoodiin saavutetaan se etu, että yhteystoiminto 120 tarvitsee molempia liikennöidäkseen matkaviestimen kanssa. Yhteystoiminto 120 tarvit- 7 118288 see matkaviestimen tunnistetta lähettääkseen dataa matkaviestimelle. Yhteys-toiminto 120 tarvitsee salausavainta, koska se on salakirjoituksen osalta matkaviestimen vastinyksikkö. Heti kun yhteystoiminto 120 saa tietää matkaviestimen tunnisteen ja salausavaimen, se voi lähettää matkaviestimelle ensim-5 mäisen sanoman, johon kuuluu palvelun käyttöönottoasetukset, minkä jälkeen se voi alkaa käyttäjäliikenteen, kuten uusien sähköpostisanomien, kalenteri-informaation ja vastaavien, lähetyksen.The identifier of the mobile station may be its IMSI, IMEI, MSISDN or other network identifier. Encoding the mobile identifier and the encryption key ·· · 35 into the service activation code provides the advantage that the connection function 120 needs both to communicate with the mobile station. The connection function 120 requires a mobile station identifier to send data to the mobile station. The connection function 120 needs an encryption key because it is a mobile unit counterpart for encryption. As soon as the connection function 120 learns the identity of the mobile station and the encryption key, it can send a first message to the mobile station including service activation settings, after which it can start sending user traffic such as new e-mail messages, calendar information and the like.
Kuten kuvion 1 selostuksessa mainittiin, yhteystoiminnolle 120 on useita mahdollisia toteutuksia. Se voidaan asentaa esimerkiksi julkiseen verk-10 koon, kuten Internetiin, viestintäkeskukseen integroiduksi mutta siitä loogisesti erilliseksi elementiksi. Se voidaan asentaa myös yhtiön yksityiseen verkkoon palomuurin sisään. Se voidaan asentaa prosessiksi kuhunkin matkaviestin-käyttäjän toimistotietokoneeseen, tai yksi yhteinen palvelin voi tukea yhtiön kaikkia matkaviestinkäyttäjiä, jossakin määrin analogisesti yhtiön sähköposti-15 palvelimen kanssa. Keksinnön edut nähdään helpoimmin, kun yhteystoiminto on omistettu tietylle yhtiölle ja se sijaitsee yhtiön palomuurin sisällä. Näin siksi, että tässä toteutuksessa on useita yhteystoimintoja, eikä matkaviestimellä ole etukäteen tietoa siitä, mihin yhteystoimintoon sen tulisi kytkeytyä. Eräs karkea ratkaisu tähän ongelmaan on informaation pyytäminen käyttäjältä, mutta ek-20 saktin konfigurointi-informaation syöttäminen pienen käyttöliittymän kautta on t # yksi niistä ongelmista, joita tällä keksinnöllä yritetään ratkaista.As mentioned in the description of Figure 1, the connection function 120 has several possible implementations. It can be installed, for example, as an integrated but logically separate element in a public communications network, such as the Internet, in a communication center. It can also be installed on a company's private network inside a firewall. It can be installed as a process on each mobile user's office computer, or a single shared server can support all of the company's mobile users, to some extent analogous to the company's email-15 server. The advantages of the invention are most easily seen when the connection function is dedicated to a particular company and is located inside the company's firewall. This is because this implementation has multiple communication functions and the mobile station has no prior knowledge of which connection function it should connect to. One rough solution to this problem is to request information from the user, but input of ek-20 cact configuration information via a small interface is t # one of the problems this invention attempts to solve.
• · · t i « » · M · 9 0 9 • · • ♦ • · · • · • * • ·· ' • · • * I ··· *·· f • t • · ·• · · t i «» · M · 9 0 9 • · • ♦ • · · • • * • ·· ’• • * I ··· * ·· f • t • · ·.
» » I»» I
*·· 0 040 •0 ·· 00 0 0 0 0 0 0 09 0 0 0 0 0 0 0 9 0 00 • · · • · · ··· • · · 0 0 • * • · · ♦ · • · ♦ ♦ · · ··· · * ·* ·· 0 040 • 0 ·· 00 0 0 0 0 0 0 09 0 0 0 0 0 0 0 9 0 00 • · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · ··· ♦ ♦ · · ··· · * ·
Claims (5)
Priority Applications (5)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| FI20055038A FI118288B (en) | 2005-01-26 | 2005-01-26 | Electronic mail conveyance method to mobile terminal, involves generating service activation code having identifier of mobile terminal, encryption and checksum information, and conveying it through secure channel to host system |
| PCT/FI2005/050426 WO2006053954A1 (en) | 2004-11-22 | 2005-11-21 | Data security in a mobile e-mail service |
| EP05813045.1A EP1815634B1 (en) | 2004-11-22 | 2005-11-21 | Data security in a mobile e-mail service |
| US11/282,607 US7706781B2 (en) | 2004-11-22 | 2005-11-21 | Data security in a mobile e-mail service |
| US12/205,747 US8805334B2 (en) | 2004-11-22 | 2008-09-05 | Maintaining mobile terminal information for secure communications |
Applications Claiming Priority (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| FI20055038 | 2005-01-26 | ||
| FI20055038A FI118288B (en) | 2005-01-26 | 2005-01-26 | Electronic mail conveyance method to mobile terminal, involves generating service activation code having identifier of mobile terminal, encryption and checksum information, and conveying it through secure channel to host system |
Publications (3)
| Publication Number | Publication Date |
|---|---|
| FI20055038A0 FI20055038A0 (en) | 2005-01-26 |
| FI20055038A FI20055038A (en) | 2006-07-27 |
| FI118288B true FI118288B (en) | 2007-09-14 |
Family
ID=34112687
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| FI20055038A FI118288B (en) | 2004-11-22 | 2005-01-26 | Electronic mail conveyance method to mobile terminal, involves generating service activation code having identifier of mobile terminal, encryption and checksum information, and conveying it through secure channel to host system |
Country Status (1)
| Country | Link |
|---|---|
| FI (1) | FI118288B (en) |
Cited By (54)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US8010082B2 (en) | 2004-10-20 | 2011-08-30 | Seven Networks, Inc. | Flexible billing architecture |
| US8064583B1 (en) | 2005-04-21 | 2011-11-22 | Seven Networks, Inc. | Multiple data store authentication |
| US8107921B2 (en) | 2008-01-11 | 2012-01-31 | Seven Networks, Inc. | Mobile virtual network operator |
| US8116214B2 (en) | 2004-12-03 | 2012-02-14 | Seven Networks, Inc. | Provisioning of e-mail settings for a mobile terminal |
| US8291076B2 (en) | 2010-11-01 | 2012-10-16 | Seven Networks, Inc. | Application and network-based long poll request detection and cacheability assessment therefor |
| US8316098B2 (en) | 2011-04-19 | 2012-11-20 | Seven Networks Inc. | Social caching for device resource sharing and management |
| US8326985B2 (en) | 2010-11-01 | 2012-12-04 | Seven Networks, Inc. | Distributed management of keep-alive message signaling for mobile network resource conservation and optimization |
| US8417823B2 (en) | 2010-11-22 | 2013-04-09 | Seven Network, Inc. | Aligning data transfer to optimize connections established for transmission over a wireless network |
| US8484314B2 (en) | 2010-11-01 | 2013-07-09 | Seven Networks, Inc. | Distributed caching in a wireless network of content delivered for a mobile application over a long-held request |
| US8494510B2 (en) | 2008-06-26 | 2013-07-23 | Seven Networks, Inc. | Provisioning applications for a mobile device |
| US8549587B2 (en) | 2002-01-08 | 2013-10-01 | Seven Networks, Inc. | Secure end-to-end transport through intermediary nodes |
| US8561086B2 (en) | 2005-03-14 | 2013-10-15 | Seven Networks, Inc. | System and method for executing commands that are non-native to the native environment of a mobile device |
| US8621075B2 (en) | 2011-04-27 | 2013-12-31 | Seven Metworks, Inc. | Detecting and preserving state for satisfying application requests in a distributed proxy and cache system |
| US8700728B2 (en) | 2010-11-01 | 2014-04-15 | Seven Networks, Inc. | Cache defeat detection and caching of content addressed by identifiers intended to defeat cache |
| US8738050B2 (en) | 2007-12-10 | 2014-05-27 | Seven Networks, Inc. | Electronic-mail filtering for mobile devices |
| US8750123B1 (en) | 2013-03-11 | 2014-06-10 | Seven Networks, Inc. | Mobile device equipped with mobile network congestion recognition to make intelligent decisions regarding connecting to an operator network |
| US8761756B2 (en) | 2005-06-21 | 2014-06-24 | Seven Networks International Oy | Maintaining an IP connection in a mobile network |
| US8775631B2 (en) | 2012-07-13 | 2014-07-08 | Seven Networks, Inc. | Dynamic bandwidth adjustment for browsing or streaming activity in a wireless network based on prediction of user behavior when interacting with mobile applications |
| US8793305B2 (en) | 2007-12-13 | 2014-07-29 | Seven Networks, Inc. | Content delivery to a mobile device from a content service |
| US8799410B2 (en) | 2008-01-28 | 2014-08-05 | Seven Networks, Inc. | System and method of a relay server for managing communications and notification between a mobile device and a web access server |
| US8805334B2 (en) | 2004-11-22 | 2014-08-12 | Seven Networks, Inc. | Maintaining mobile terminal information for secure communications |
| US8812695B2 (en) | 2012-04-09 | 2014-08-19 | Seven Networks, Inc. | Method and system for management of a virtual network connection without heartbeat messages |
| US8832228B2 (en) | 2011-04-27 | 2014-09-09 | Seven Networks, Inc. | System and method for making requests on behalf of a mobile device based on atomic processes for mobile network traffic relief |
| US8838783B2 (en) | 2010-07-26 | 2014-09-16 | Seven Networks, Inc. | Distributed caching for resource and mobile network traffic management |
| US8839412B1 (en) | 2005-04-21 | 2014-09-16 | Seven Networks, Inc. | Flexible real-time inbox access |
| US8843153B2 (en) | 2010-11-01 | 2014-09-23 | Seven Networks, Inc. | Mobile traffic categorization and policy for network use optimization while preserving user experience |
| US8849902B2 (en) | 2008-01-25 | 2014-09-30 | Seven Networks, Inc. | System for providing policy based content service in a mobile network |
| US8861354B2 (en) | 2011-12-14 | 2014-10-14 | Seven Networks, Inc. | Hierarchies and categories for management and deployment of policies for distributed wireless traffic optimization |
| US8868753B2 (en) | 2011-12-06 | 2014-10-21 | Seven Networks, Inc. | System of redundantly clustered machines to provide failover mechanisms for mobile traffic management and network resource conservation |
| US8874761B2 (en) | 2013-01-25 | 2014-10-28 | Seven Networks, Inc. | Signaling optimization in a wireless network for traffic utilizing proprietary and non-proprietary protocols |
| US8886176B2 (en) | 2010-07-26 | 2014-11-11 | Seven Networks, Inc. | Mobile application traffic optimization |
| US8903954B2 (en) | 2010-11-22 | 2014-12-02 | Seven Networks, Inc. | Optimization of resource polling intervals to satisfy mobile device requests |
| US8909202B2 (en) | 2012-01-05 | 2014-12-09 | Seven Networks, Inc. | Detection and management of user interactions with foreground applications on a mobile device in distributed caching |
| US8918503B2 (en) | 2011-12-06 | 2014-12-23 | Seven Networks, Inc. | Optimization of mobile traffic directed to private networks and operator configurability thereof |
| USRE45348E1 (en) | 2004-10-20 | 2015-01-20 | Seven Networks, Inc. | Method and apparatus for intercepting events in a communication system |
| US8984581B2 (en) | 2011-07-27 | 2015-03-17 | Seven Networks, Inc. | Monitoring mobile application activities for malicious traffic on a mobile device |
| US9009250B2 (en) | 2011-12-07 | 2015-04-14 | Seven Networks, Inc. | Flexible and dynamic integration schemas of a traffic management system with various network operators for network traffic alleviation |
| US9021021B2 (en) | 2011-12-14 | 2015-04-28 | Seven Networks, Inc. | Mobile network reporting and usage analytics system and method aggregated using a distributed traffic optimization system |
| US9043731B2 (en) | 2010-03-30 | 2015-05-26 | Seven Networks, Inc. | 3D mobile user interface with configurable workspace management |
| US9043433B2 (en) | 2010-07-26 | 2015-05-26 | Seven Networks, Inc. | Mobile network traffic coordination across multiple applications |
| US9055102B2 (en) | 2006-02-27 | 2015-06-09 | Seven Networks, Inc. | Location-based operations and messaging |
| US9060032B2 (en) | 2010-11-01 | 2015-06-16 | Seven Networks, Inc. | Selective data compression by a distributed traffic management system to reduce mobile data traffic and signaling traffic |
| US9065765B2 (en) | 2013-07-22 | 2015-06-23 | Seven Networks, Inc. | Proxy server associated with a mobile carrier for enhancing mobile traffic management in a mobile network |
| US9077630B2 (en) | 2010-07-26 | 2015-07-07 | Seven Networks, Inc. | Distributed implementation of dynamic wireless traffic policy |
| US9161258B2 (en) | 2012-10-24 | 2015-10-13 | Seven Networks, Llc | Optimized and selective management of policy deployment to mobile clients in a congested network to prevent further aggravation of network congestion |
| US9173128B2 (en) | 2011-12-07 | 2015-10-27 | Seven Networks, Llc | Radio-awareness of mobile device for sending server-side control signals using a wireless network optimized transport protocol |
| US9203864B2 (en) | 2012-02-02 | 2015-12-01 | Seven Networks, Llc | Dynamic categorization of applications for network access in a mobile network |
| US9241314B2 (en) | 2013-01-23 | 2016-01-19 | Seven Networks, Llc | Mobile device with application or context aware fast dormancy |
| US9307493B2 (en) | 2012-12-20 | 2016-04-05 | Seven Networks, Llc | Systems and methods for application management of mobile device radio state promotion and demotion |
| US9326189B2 (en) | 2012-02-03 | 2016-04-26 | Seven Networks, Llc | User as an end point for profiling and optimizing the delivery of content and data in a wireless network |
| US9325662B2 (en) | 2011-01-07 | 2016-04-26 | Seven Networks, Llc | System and method for reduction of mobile network traffic used for domain name system (DNS) queries |
| US9330196B2 (en) | 2010-11-01 | 2016-05-03 | Seven Networks, Llc | Wireless traffic management system cache optimization using http headers |
| US9832095B2 (en) | 2011-12-14 | 2017-11-28 | Seven Networks, Llc | Operation modes for mobile traffic optimization and concurrent management of optimized and non-optimized traffic |
| US10263899B2 (en) | 2012-04-10 | 2019-04-16 | Seven Networks, Llc | Enhanced customer service for mobile carriers using real-time and historical mobile application and traffic or optimization data associated with mobile devices in a mobile network |
-
2005
- 2005-01-26 FI FI20055038A patent/FI118288B/en not_active IP Right Cessation
Cited By (79)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US8811952B2 (en) | 2002-01-08 | 2014-08-19 | Seven Networks, Inc. | Mobile device power management in data synchronization over a mobile network with or without a trigger notification |
| US8549587B2 (en) | 2002-01-08 | 2013-10-01 | Seven Networks, Inc. | Secure end-to-end transport through intermediary nodes |
| US8989728B2 (en) | 2002-01-08 | 2015-03-24 | Seven Networks, Inc. | Connection architecture for a mobile network |
| USRE45348E1 (en) | 2004-10-20 | 2015-01-20 | Seven Networks, Inc. | Method and apparatus for intercepting events in a communication system |
| US8831561B2 (en) | 2004-10-20 | 2014-09-09 | Seven Networks, Inc | System and method for tracking billing events in a mobile wireless network for a network operator |
| US8010082B2 (en) | 2004-10-20 | 2011-08-30 | Seven Networks, Inc. | Flexible billing architecture |
| US8805334B2 (en) | 2004-11-22 | 2014-08-12 | Seven Networks, Inc. | Maintaining mobile terminal information for secure communications |
| US8873411B2 (en) | 2004-12-03 | 2014-10-28 | Seven Networks, Inc. | Provisioning of e-mail settings for a mobile terminal |
| US8116214B2 (en) | 2004-12-03 | 2012-02-14 | Seven Networks, Inc. | Provisioning of e-mail settings for a mobile terminal |
| US9047142B2 (en) | 2005-03-14 | 2015-06-02 | Seven Networks, Inc. | Intelligent rendering of information in a limited display environment |
| US8561086B2 (en) | 2005-03-14 | 2013-10-15 | Seven Networks, Inc. | System and method for executing commands that are non-native to the native environment of a mobile device |
| US8839412B1 (en) | 2005-04-21 | 2014-09-16 | Seven Networks, Inc. | Flexible real-time inbox access |
| US8064583B1 (en) | 2005-04-21 | 2011-11-22 | Seven Networks, Inc. | Multiple data store authentication |
| US8761756B2 (en) | 2005-06-21 | 2014-06-24 | Seven Networks International Oy | Maintaining an IP connection in a mobile network |
| US9055102B2 (en) | 2006-02-27 | 2015-06-09 | Seven Networks, Inc. | Location-based operations and messaging |
| US8738050B2 (en) | 2007-12-10 | 2014-05-27 | Seven Networks, Inc. | Electronic-mail filtering for mobile devices |
| US8793305B2 (en) | 2007-12-13 | 2014-07-29 | Seven Networks, Inc. | Content delivery to a mobile device from a content service |
| US9712986B2 (en) | 2008-01-11 | 2017-07-18 | Seven Networks, Llc | Mobile device configured for communicating with another mobile device associated with an associated user |
| US8909192B2 (en) | 2008-01-11 | 2014-12-09 | Seven Networks, Inc. | Mobile virtual network operator |
| US8914002B2 (en) | 2008-01-11 | 2014-12-16 | Seven Networks, Inc. | System and method for providing a network service in a distributed fashion to a mobile device |
| US8107921B2 (en) | 2008-01-11 | 2012-01-31 | Seven Networks, Inc. | Mobile virtual network operator |
| US8849902B2 (en) | 2008-01-25 | 2014-09-30 | Seven Networks, Inc. | System for providing policy based content service in a mobile network |
| US8838744B2 (en) | 2008-01-28 | 2014-09-16 | Seven Networks, Inc. | Web-based access to data objects |
| US8799410B2 (en) | 2008-01-28 | 2014-08-05 | Seven Networks, Inc. | System and method of a relay server for managing communications and notification between a mobile device and a web access server |
| US8494510B2 (en) | 2008-06-26 | 2013-07-23 | Seven Networks, Inc. | Provisioning applications for a mobile device |
| US9043731B2 (en) | 2010-03-30 | 2015-05-26 | Seven Networks, Inc. | 3D mobile user interface with configurable workspace management |
| US9077630B2 (en) | 2010-07-26 | 2015-07-07 | Seven Networks, Inc. | Distributed implementation of dynamic wireless traffic policy |
| US9049179B2 (en) | 2010-07-26 | 2015-06-02 | Seven Networks, Inc. | Mobile network traffic coordination across multiple applications |
| US8886176B2 (en) | 2010-07-26 | 2014-11-11 | Seven Networks, Inc. | Mobile application traffic optimization |
| US8838783B2 (en) | 2010-07-26 | 2014-09-16 | Seven Networks, Inc. | Distributed caching for resource and mobile network traffic management |
| US9407713B2 (en) | 2010-07-26 | 2016-08-02 | Seven Networks, Llc | Mobile application traffic optimization |
| US9043433B2 (en) | 2010-07-26 | 2015-05-26 | Seven Networks, Inc. | Mobile network traffic coordination across multiple applications |
| US8782222B2 (en) | 2010-11-01 | 2014-07-15 | Seven Networks | Timing of keep-alive messages used in a system for mobile network resource conservation and optimization |
| US8843153B2 (en) | 2010-11-01 | 2014-09-23 | Seven Networks, Inc. | Mobile traffic categorization and policy for network use optimization while preserving user experience |
| US8484314B2 (en) | 2010-11-01 | 2013-07-09 | Seven Networks, Inc. | Distributed caching in a wireless network of content delivered for a mobile application over a long-held request |
| US8966066B2 (en) | 2010-11-01 | 2015-02-24 | Seven Networks, Inc. | Application and network-based long poll request detection and cacheability assessment therefor |
| US9330196B2 (en) | 2010-11-01 | 2016-05-03 | Seven Networks, Llc | Wireless traffic management system cache optimization using http headers |
| US9060032B2 (en) | 2010-11-01 | 2015-06-16 | Seven Networks, Inc. | Selective data compression by a distributed traffic management system to reduce mobile data traffic and signaling traffic |
| US8700728B2 (en) | 2010-11-01 | 2014-04-15 | Seven Networks, Inc. | Cache defeat detection and caching of content addressed by identifiers intended to defeat cache |
| US8326985B2 (en) | 2010-11-01 | 2012-12-04 | Seven Networks, Inc. | Distributed management of keep-alive message signaling for mobile network resource conservation and optimization |
| US8291076B2 (en) | 2010-11-01 | 2012-10-16 | Seven Networks, Inc. | Application and network-based long poll request detection and cacheability assessment therefor |
| US8903954B2 (en) | 2010-11-22 | 2014-12-02 | Seven Networks, Inc. | Optimization of resource polling intervals to satisfy mobile device requests |
| US8539040B2 (en) | 2010-11-22 | 2013-09-17 | Seven Networks, Inc. | Mobile network background traffic data management with optimized polling intervals |
| US8417823B2 (en) | 2010-11-22 | 2013-04-09 | Seven Network, Inc. | Aligning data transfer to optimize connections established for transmission over a wireless network |
| US9100873B2 (en) | 2010-11-22 | 2015-08-04 | Seven Networks, Inc. | Mobile network background traffic data management |
| US9325662B2 (en) | 2011-01-07 | 2016-04-26 | Seven Networks, Llc | System and method for reduction of mobile network traffic used for domain name system (DNS) queries |
| US8316098B2 (en) | 2011-04-19 | 2012-11-20 | Seven Networks Inc. | Social caching for device resource sharing and management |
| US8356080B2 (en) | 2011-04-19 | 2013-01-15 | Seven Networks, Inc. | System and method for a mobile device to use physical storage of another device for caching |
| US9300719B2 (en) | 2011-04-19 | 2016-03-29 | Seven Networks, Inc. | System and method for a mobile device to use physical storage of another device for caching |
| US9084105B2 (en) | 2011-04-19 | 2015-07-14 | Seven Networks, Inc. | Device resources sharing for network resource conservation |
| US8832228B2 (en) | 2011-04-27 | 2014-09-09 | Seven Networks, Inc. | System and method for making requests on behalf of a mobile device based on atomic processes for mobile network traffic relief |
| US8635339B2 (en) | 2011-04-27 | 2014-01-21 | Seven Networks, Inc. | Cache state management on a mobile device to preserve user experience |
| US8621075B2 (en) | 2011-04-27 | 2013-12-31 | Seven Metworks, Inc. | Detecting and preserving state for satisfying application requests in a distributed proxy and cache system |
| US8984581B2 (en) | 2011-07-27 | 2015-03-17 | Seven Networks, Inc. | Monitoring mobile application activities for malicious traffic on a mobile device |
| US9239800B2 (en) | 2011-07-27 | 2016-01-19 | Seven Networks, Llc | Automatic generation and distribution of policy information regarding malicious mobile traffic in a wireless network |
| US8918503B2 (en) | 2011-12-06 | 2014-12-23 | Seven Networks, Inc. | Optimization of mobile traffic directed to private networks and operator configurability thereof |
| US8868753B2 (en) | 2011-12-06 | 2014-10-21 | Seven Networks, Inc. | System of redundantly clustered machines to provide failover mechanisms for mobile traffic management and network resource conservation |
| US8977755B2 (en) | 2011-12-06 | 2015-03-10 | Seven Networks, Inc. | Mobile device and method to utilize the failover mechanism for fault tolerance provided for mobile traffic management and network/device resource conservation |
| US9173128B2 (en) | 2011-12-07 | 2015-10-27 | Seven Networks, Llc | Radio-awareness of mobile device for sending server-side control signals using a wireless network optimized transport protocol |
| US9277443B2 (en) | 2011-12-07 | 2016-03-01 | Seven Networks, Llc | Radio-awareness of mobile device for sending server-side control signals using a wireless network optimized transport protocol |
| US9009250B2 (en) | 2011-12-07 | 2015-04-14 | Seven Networks, Inc. | Flexible and dynamic integration schemas of a traffic management system with various network operators for network traffic alleviation |
| US9208123B2 (en) | 2011-12-07 | 2015-12-08 | Seven Networks, Llc | Mobile device having content caching mechanisms integrated with a network operator for traffic alleviation in a wireless network and methods therefor |
| US9021021B2 (en) | 2011-12-14 | 2015-04-28 | Seven Networks, Inc. | Mobile network reporting and usage analytics system and method aggregated using a distributed traffic optimization system |
| US8861354B2 (en) | 2011-12-14 | 2014-10-14 | Seven Networks, Inc. | Hierarchies and categories for management and deployment of policies for distributed wireless traffic optimization |
| US9832095B2 (en) | 2011-12-14 | 2017-11-28 | Seven Networks, Llc | Operation modes for mobile traffic optimization and concurrent management of optimized and non-optimized traffic |
| US9131397B2 (en) | 2012-01-05 | 2015-09-08 | Seven Networks, Inc. | Managing cache to prevent overloading of a wireless network due to user activity |
| US8909202B2 (en) | 2012-01-05 | 2014-12-09 | Seven Networks, Inc. | Detection and management of user interactions with foreground applications on a mobile device in distributed caching |
| US9203864B2 (en) | 2012-02-02 | 2015-12-01 | Seven Networks, Llc | Dynamic categorization of applications for network access in a mobile network |
| US9326189B2 (en) | 2012-02-03 | 2016-04-26 | Seven Networks, Llc | User as an end point for profiling and optimizing the delivery of content and data in a wireless network |
| US8812695B2 (en) | 2012-04-09 | 2014-08-19 | Seven Networks, Inc. | Method and system for management of a virtual network connection without heartbeat messages |
| US10263899B2 (en) | 2012-04-10 | 2019-04-16 | Seven Networks, Llc | Enhanced customer service for mobile carriers using real-time and historical mobile application and traffic or optimization data associated with mobile devices in a mobile network |
| US8775631B2 (en) | 2012-07-13 | 2014-07-08 | Seven Networks, Inc. | Dynamic bandwidth adjustment for browsing or streaming activity in a wireless network based on prediction of user behavior when interacting with mobile applications |
| US9161258B2 (en) | 2012-10-24 | 2015-10-13 | Seven Networks, Llc | Optimized and selective management of policy deployment to mobile clients in a congested network to prevent further aggravation of network congestion |
| US9307493B2 (en) | 2012-12-20 | 2016-04-05 | Seven Networks, Llc | Systems and methods for application management of mobile device radio state promotion and demotion |
| US9271238B2 (en) | 2013-01-23 | 2016-02-23 | Seven Networks, Llc | Application or context aware fast dormancy |
| US9241314B2 (en) | 2013-01-23 | 2016-01-19 | Seven Networks, Llc | Mobile device with application or context aware fast dormancy |
| US8874761B2 (en) | 2013-01-25 | 2014-10-28 | Seven Networks, Inc. | Signaling optimization in a wireless network for traffic utilizing proprietary and non-proprietary protocols |
| US8750123B1 (en) | 2013-03-11 | 2014-06-10 | Seven Networks, Inc. | Mobile device equipped with mobile network congestion recognition to make intelligent decisions regarding connecting to an operator network |
| US9065765B2 (en) | 2013-07-22 | 2015-06-23 | Seven Networks, Inc. | Proxy server associated with a mobile carrier for enhancing mobile traffic management in a mobile network |
Also Published As
| Publication number | Publication date |
|---|---|
| FI20055038A0 (en) | 2005-01-26 |
| FI20055038A (en) | 2006-07-27 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| FI118288B (en) | Electronic mail conveyance method to mobile terminal, involves generating service activation code having identifier of mobile terminal, encryption and checksum information, and conveying it through secure channel to host system | |
| US7706781B2 (en) | Data security in a mobile e-mail service | |
| EP1815634B1 (en) | Data security in a mobile e-mail service | |
| US10659421B2 (en) | Messaging centre for forwarding e-mail | |
| FI119581B (en) | E-mail traffic to and from a mobile terminal | |
| FI117181B (en) | A method and system for identifying a user's identity | |
| JP4632618B2 (en) | User data automatic change system | |
| US8032165B2 (en) | Enterprise instant message aggregator | |
| US9161228B2 (en) | Apparatus and method for generating a sequence of encryption keys for communication security in mobile wireless devices | |
| US5410602A (en) | Method for key management of point-to-point communications | |
| US6405030B1 (en) | System for interception of digital cellular phone communication | |
| US9247071B2 (en) | Methods and systems for providing portable VoIP services | |
| EP1782650B1 (en) | Method and system for improving robustness of secure messaging in a mobile communications network | |
| CN100375424C (en) | Multimedia information receiving and transmitting method system, gateway and customer's equipment | |
| CN101785271A (en) | Encrypted communication system | |
| EP1376924A2 (en) | End-to-end encryption key management in mobile communications system | |
| KR101908293B1 (en) | VIRTUAL SUBSCIBER IDENTIFICATION MODULE AND VIRTUAL MOBILE DEVICE, VoIP COMMUNICATION METHOD THEREOF | |
| US20080152139A1 (en) | Apparatus, and associated method, for communicating push message pursuant to push message service | |
| US20090235072A1 (en) | System, terminal, method, and software for communicating messages | |
| KR20060112597A (en) | Method and system for resetting memory of mobile terminal and mobile terminal having a memory reset function | |
| CN109831750A (en) | A kind of Unionpay secret emissary system and its processing method | |
| JP2001148742A (en) | System and method for position information service and storage medium stored with position information service program | |
| CA2615400A1 (en) | Apparatus, and associated method, for communicating push message pursuant to push message service |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| PC | Transfer of assignment of patent |
Owner name: SEVEN NETWORKS INTERNATIONAL OY Free format text: SEVEN NETWORKS INTERNATIONAL OY |
|
| FG | Patent granted |
Ref document number: 118288 Country of ref document: FI |
|
| MM | Patent lapsed |