CN100592731C - 端到端加密数据电信的合法侦听 - Google Patents

端到端加密数据电信的合法侦听 Download PDF

Info

Publication number
CN100592731C
CN100592731C CN02824452.4A CN02824452A CN100592731C CN 100592731 C CN100592731 C CN 100592731C CN 02824452 A CN02824452 A CN 02824452A CN 100592731 C CN100592731 C CN 100592731C
Authority
CN
China
Prior art keywords
terminal
key
network
session
seed
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Fee Related
Application number
CN02824452.4A
Other languages
English (en)
Other versions
CN1602611A (zh
Inventor
I·乌斯塔罗
P·阿霍宁
R·布洛姆
K·波曼
M·奈斯伦德
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Telefonaktiebolaget LM Ericsson AB
Original Assignee
Telefonaktiebolaget LM Ericsson AB
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Priority claimed from GB0129339A external-priority patent/GB2376392B/en
Priority claimed from SE0104283A external-priority patent/SE0104283D0/xx
Application filed by Telefonaktiebolaget LM Ericsson AB filed Critical Telefonaktiebolaget LM Ericsson AB
Publication of CN1602611A publication Critical patent/CN1602611A/zh
Application granted granted Critical
Publication of CN100592731C publication Critical patent/CN100592731C/zh
Anticipated expiration legal-status Critical
Expired - Fee Related legal-status Critical Current

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/06—Network architectures or network communication protocols for network security for supporting key management in a packet data network
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/30—Network architectures or network communication protocols for network security for supporting lawful interception, monitoring or retaining of communications or communication related information
    • H04L63/306—Network architectures or network communication protocols for network security for supporting lawful interception, monitoring or retaining of communications or communication related information intercepting packet switched data communications, e.g. Web, Internet or IMS communications
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
    • H04L9/0838—Key agreement, i.e. key establishment technique in which a shared key is derived by parties as a function of information contributed by, or associated with, each of these
    • H04L9/0841—Key agreement, i.e. key establishment technique in which a shared key is derived by parties as a function of information contributed by, or associated with, each of these involving Diffie-Hellman or related key agreement protocols
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0861—Generation of secret information including derivation or calculation of cryptographic keys or passwords
    • H04L9/0869—Generation of secret information including derivation or calculation of cryptographic keys or passwords involving random numbers or seeds
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Technology Law (AREA)
  • Mobile Radio Communication Systems (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)

Abstract

本发明提供了一种便于合法侦听在两个或更多个终端(12)、(13)之间的用加密保证电信安全的IP会话的方法。这种方法包括将一个分配给所述终端(12)、(13)中的至少一个终端的密钥或分配给使用终端(12)、(13)的用户中的至少一个用户的密钥存储在终端(12)、(13)和使所述会话得以进行的网(1)、(6)内的节点(5)、(8)或者一个与这网连接的节点。在创建所述会话前，在存储密钥的终端(12)、(13)和所述节点(5)、(8)之间交换一个种子值。在终端(12)、(13)和节点(5)、(8)双方用密钥和种子值产生一个先决主密钥。先决主密钥对在IP会话中涉及的每个终端(12)、(13)和对网节(5)、(8)都成为已知的。这个先决主密钥用来直接或间接地对与所述IP会话关联的电信加密和解密。

Description

端到端加密数据电信的合法侦听
技术领域
本发明涉及便于合法侦听例如为IP电信(IP traffic)的数据电信(Data traffic)的方法和设备。
背景技术
现在能通过互联网建立包括数据连接以及语音和可视电话连接在内的各种连接。随着互联网的速度和范围的增大，可以预期使用语音和可视电话的机会也会增多。虽然当前的技术还倾向于将IP多媒体会话限制在接到互联网上的计算机终端，但未来的技术将会提供在各小型专用电话终端和诸如PDA、掌上计算机之类的其他移动设备之间的IP多媒体会话。
为了使这样的设备赢得普遍信任，一个必须考虑的关键问题是安全性。两个主要所关切的是避免非法窃听和要求认证通信中所涉及的终端(即保证“用户”所连接的终端是用户想连接的终端，反之亦然)。然而，这些所关切的并不是只是对IP多媒体来说的，而是许多不同形式的IP通信所共同的。有一些协议用密码和/或认证来保证数据电信安全。
一个这样的保安协议称为IPsec(IETF RFC2401)。为了使IPsec分组可以正确地封装和拆装，必须将保安业务与在要发送的电信和作为电信的预定接收方的远程节点之间的密钥相关联。为此所用的结构为“保安关联(Security Association，SA)”。第二种保安协议称为SRTP(保安实时协议(Secure Real-Time Protocol))，见“draft-ietf-avt-srtp-02.txt”。可以预期称为3GPP的第三代移动网体系结构将采用SRTP作为保证IP多媒体电信安全的协议。当然，诸如IPsec之类的其他协议也可以用于其他移动网体系结构。
在互联网草案“draft-ietf-msec-mikey-00.txt”中，描述了一个称为多媒体互联网密钥形成(MIKEY)的密钥管理方案供实时应用使用。这个方案考虑到保安关联(SA)的创建和先决主密钥(Pre-MasterKey，PMK)的分发。(实际上，MIKEY将这些密钥标为“TEK产生密钥”，但PMK是一个更为普遍的术语，将在各处使用，因为本发明的使用并不局限于MIKEY。)PMK用来为每个保密会话得出一个电信加密密钥(TEK)。具体地说，TEK用作对所选保安协议(即SRTP)的密钥输入。
发明内容
传统的电路交换电话网为合法侦听电话呼叫采取了措施。这样的侦听必须由主管当局指使，是对抗欺诈及其他罪行的重要手段。可以理解，所希望的是为合法侦听IP会话(无论是否为纯数据、VoIP、视频等)提供方便。然而，这有一个潜在的问题，因为将使用的IP保安协议已设计成能提供涉及强加密的终端到终端的保安措施。
如果执行一个诸如MIKEY草案之类的协议，保安机制将有赖于IP会话方商定的先决主密钥(PMK)。PMK可以由会话的发起方提出，被应答方接受(或拒绝)，也可以用在会话各方之间交换的值产生。商定PMK形成IP多媒体密钥管理功能的一部分。PMK商定后，多媒体密钥管理功能可以用一个与应答方共享的秘密密钥(secret key)或用应答方的公开密钥(public key)对PMK加密，或者发起方可以计算一个Diffie-Hellman模的幂，以得到PMK。可以看到，为了侦听与会话关联的电信，第三方必须知道PMK。
本发明的目的是便于合法侦听一个需要会话各方商定一个PMK供保证通过会话发送的电信安全使用的IP会话。
按照本发明的第一方面，提供了一种便于合法侦听两个或更多个终端之间的数据会话的方法，其中所述会话用加密保证电信安全，所述方法包括下列步骤：
将配给所述终端中的至少一个终端的密钥存储在这终端处和存储在使所述会话得以进行的这终端的用户与之签约的归属网的一个节点处，其中所述密钥是仅为这终端和这终端的用户与之签约的归属网共享的秘密密钥；
在将一个会话建立请求从存储所述密钥的主叫终端传送给被叫终端前，从所述节点向该存储所述密钥的主叫终端发送一个种子值；
在该主叫终端处用所述密钥和所述种子值产生一个先决主密钥，所述先决主密钥接着对于这主叫终端和数据会话中所涉及的每个其他终端也成为已知的；以及
用所述先决主密钥直接或间接对与所述会话关联的电信加密和解密。
按照本发明的第二方面，提供了一种用于通信终端的用户模块，所述模块包括：
一个存储分配给一个使用所述通信终端的用户的一个密钥的存储器，其中所述密钥是仅为所述通信终端和所述通信终端的用户与之签约的归属网共享的秘密密钥，并且也被存储在所述通信终端的用户与之签约的归属网的一个节点处；
在传送一个在通信终端之间的会话建立请求前从使加密数据会话得以进行的存储所述密钥的所述节点接收一个种子值的装置；
用所述密钥和所述种子值产生一个对于这终端和数据会话中所涉及的每个其他终端也成为已知的先决主密钥的装置；以及
用先决主密钥直接或间接对与所述会话关联的电信加密和解密的装置。
按照本发明的第三方面，提供了一种用于侦听与接到一个通信网上的两个或更多个终端之间进行的数据会话关联的加密电信的网络节点，所述节点包括：
一个存储分配给一些终端或向所述网注册的用户的密钥的存储器，其中所述密钥是仅为所述终端或所述用户的终端与其归属网共享的秘密密钥；
在一些终端之间传送一个会话建立请求和在这些终端之间建立数据会话前向这些终端发送种子值的装置；以及
用所述密钥和所述种子值产生一个先决主密钥或者将所述密钥和所述种子值传送给具有用所述密钥和所述种子值产生一个先决主密钥的装置的另一个节点的装置。
按照本发明的第四方面，提供了一种保证在多个各接到一个通信网上而其中至少一个配属一个归属网的终端之间发送的数据安全的方法，所述方法包括下列步骤：
从归属网通过相应通信网向配属所述归属网的所述终端发送一个种子值，作为呼叫信令级认证程序的一部分；以及
在所述配属所述归属网的所述终端用所述种子值产生一个或多个电信加密密钥，供对与终端之间的呼叫关联的电信进行端到端加密使用。
按照本发明的第五方面，提供了一种在一个由一个第一网络服务
按照本发明的第二方面，提供了一种用于通信终端的用户模块，所述模块包括：
一个存储分配给一个使用所述通信终端的用户的一个密钥的存储器，其中所述密钥是仅为所述通信终端和所述通信终端的用户与之签约的归属网共享的秘密密钥，并且也被存储在所述通信终端的用户与之签约的归属网的一个节点处；
在传送一个在通信终端之间的会话建立请求前从使加密数据会话得以进行的存储所述密钥的所述节点接收一个种子值的装置；
用所述密钥和所述种子值产生一个对于这终端和数据会话中所涉及的每个其他终端也成为已知的先决主密钥的装置；以及
用先决主密钥直接或间接对与所述会话关联的电信加密和解密的装置。
按照本发明的第三方面，提供了一种用于侦听与接到一个通信网上的两个或更多个终端之间进行的数据会话关联的加密电信的网络节点，所述节点包括：
一个存储分配给一些终端或向所述网注册的用户的密钥的存储器，其中所述密钥是仅为所述终端或所述用户的终端与其归属网共享的秘密密钥；
在一些终端之间传送一个会话建立请求和在这些终端之间建立数据会话前向这些终端发送种子值的装置；以及
用所述密钥和所述种子值产生一个先决主密钥或者将所述密钥和所述种子值传送给具有用所述密钥和所述种子值产生一个先决主密钥的装置的另一个节点的装置。
按照本发明的第四方面，提供了一种保证在多个各接到一个通信网上而其中至少一个配属一个归属网的终端之间发送的数据安全的方法，所述方法包括下列步骤：
从归属网通过相应通信网向配属所述归属网的所述终端发送一个种子值，作为呼叫信令级认证程序的一部分；以及
在所述配属所述归属网的所述终端用所述种子值产生一个或多个电信加密密钥，供对与终端之间的呼叫关联的电信进行端到端加密使用。
按照本发明的第五方面，提供了一种在一个由一个第一网络服务个其他终端和从所述至少一个其他终端接收一个第二交互参数；以及
一个数据收发机，用来通过一个根据所述至少一个第一加密参数和所述第二交互参数端到端加密的连接与所述至少一个其他终端交换信息。
本发明可取的是包括将一个秘密密钥存储在所述移动终端和存储在归属网内，以及将这个密钥从归属网发送给所述移动网供在所述认证程序中使用，这个密钥也由无线终端用来产生所述电信加密密钥。产生一个或多个电信加密密钥的步骤包括执行各终端之间的密钥交换程序。
可取的是，用会话启动协议来建立和控制终端之间的呼叫，而本发明包括将所述随机值从所述归属网通过所述移动网的一个P-CSCF节点发送给移动终端。更为可取的是，所述呼叫信令级认证程序是一个IMS AKA程序。
可取的是，本发明还包括将所述随机值转发给合法侦听权力机构，使之能计算出电信加密密钥，从而在一个呼叫建立后可以将加密的电信转发给权力机构进行解密。
在所附权利要求书中还给出了本发明的其他一些情况和可取的特色。
附图说明
图1原理性地例示了使两个移动终端之间可以建立IP会话的通信网；
图2示出了在图1的移动终端与一个网节点之间交换的与确立一个共享的秘密密钥有关的信令；
图3为例示侦听IP会话的方法的流程图；
图4例示了与Diffie-Hellman交换有关的信令；
图5例示了UE向访问网注册的网结构；
图6例示了AKA协议；
图7例示了与认证和保安有关的UE的模块；
图8例示了在建立SIP呼叫中的步骤；以及
图9详细地例示了在建立两个接到不同的3G网上的用户之间的SIP中的步骤。
具体实施方式
图1所例示的通信系统包括第一移动通信网1，对于本说明来说假设为一个3GPP(或UMTS)网。在3GPP网1内的是一个UMTS陆地无线电接入网(UTRAN)2和一个GPRS网3。GPRS网包括一个或多个服务GPRS支持节点(SGSN)4和一个或多个网关GPRS支持节点(GGSN)5。SGSN 4的职责是维护预订数据(标识号码和地址)和跟踪网内用户设备(UE)的位置。GGSN 5的职责是维护预订信息和配给的IP地址，以及跟踪UE所接的SGSN 4。网1还含有一些用户数据库，例如HSS或AuC/HLR 14，用来维护有关用户的预订信息、用于保安的密钥应用信息等。
图1还例示了第二移动通信网6，也假设为是一个3GPP网。这个网也包括形成一个GPRS网9的一部分的一些SGSN 7和GGSN 8，以及一个UTRAN 10。GGSN 5、8都接到IP网11上。UE 12、13分别接到第一和第二网1、6上。3GPP为UE提供了一种“始终连接”服务，使得UE只要是向一个网(归属网或访问网)注册了这种服务，它们就可以分配到IP地址，从而可以接收和发送数据而不需要建立连接。可用呼叫建立协议，例如会话启动协议(Session Initiation Protocol，SIP)，来建立图1的两个UE 12、13之间的多媒体会话。(SIP将稍后予以详细说明。在这里只要知道可用SIP通过“邀请”其他用户参加会话建立会话即可。)在GPRS网3、9内，是GGSN 5、8实现网络运营方的策略，例如哪些用户可以得到哪种服务、用户的优先权等。
通常，在一个用户向一个3GPP网的运营方注册时，他得到一个用户标识模块(SIM)卡，上面存有一个唯一国际移动用户标识(IMSI)代码。除IMSI之外，在这里建议将一个秘密密钥k也存储在SIM卡上。这个密钥只有网络运营方和用户(确切地说是用户的SIM卡)知道，而这个密钥的一个拷贝存储在配属例如用户的归属网的HSS或HLR/AuC的用户数据库(SDB)14内。存储在用户的SIM卡上(或者存储在用户的UE的存储器内)和SDB 14内的还有一个伪随机函数，诸如SHA-1或MD5或3GPPMilenage算法(见3GPP TS 35.205-35.209)之类的密钥形成散列(或MAC，消息认证码)之类。
由于上面提到的原因，可能需要对两个UE 12、13之间的IP会话进行侦听。侦听执行的情况如下。
假设会话由第一UE 12发起。UE 12通过它所接的GGSN 5发送一个邀请消息。这个邀请消息标出了发起UE 12和响应UE(在这种情况下为UE 13)。在这个阶段，会话启动处在等待状态，而对数据库14进行审阅，确定它是否存有发起UE 12的密钥。如果在数据库14内没有存有密钥，会话启动就不允许继续，于是可以返回给UE 12一个通知消息。另一方面，如果存有UE 12的密钥，SDB 14就产生一个随机数或“一次性数(nonce)”通过GGSN 5返回给UE 12。这个一次性数为进一步计算提供了一个种子值(seed value)。一次性数不需要保安(即加密)地传输给UE 12。然后，UE 12和SDB 14双方通过对共享的密钥和一次性数应用伪随机函数计算出一个先决主密钥(PMK)k_m，即
k_m＝PRF(k，nonce)
确定了PMK后，GGSN 5就将邀请消息通过“IP多媒体子系统”15、16(分别由移动网1、6的运营方运营)传送给响应UE 13的归属网6。响应UE 13通过所接的GGSN 8接收到邀请消息。假设响应UE 13愿意接受会话建立请求，于是密钥交换协议(例如为MIKEY)的阶段1开始。这要求UE 12向UE 13发送它与SDB 14一起确定的PMK。PMK可以用UE 12、13共享的秘密密钥或者用响应UE 13的公开密钥加密(SRTP没有规定应该怎样交换或协商PMK，它只要求共同的秘密PMK必须为各方所知，例如通过利用MIKEY)。不论是哪种情况，结果是UE 12、13和发起UE 12所接的SDB 14在阶段1结束时都知道PMK。
在密钥交换协议的阶段2中，UE 12、13用共享的PMK产生一个电信加密密钥(TEK)。在上面提到的MIKEY草案中提出了所涉及的程序。由于计算TEK所需的算法和参数(包括PMK)SDB 14是知道的，因此SDB可以计算出TEK。一旦产生了TEK，就可以开始IP会话。电信在使用这个TEK的UE 12、13内用例如SRTP加密和解密。在有些情况下，在密钥交换协议的阶段2可以产生一对TEK，其中一个TEK用来对一个方向上的电信加密而另一个TEK用来对相反方向上的电信加密。
可以看出，与会话关联的IP电信将始终通过GGSN 5。因而，GGSN 5能对电信进行侦听，如果从SDB 14得到这些密钥，就可用TEK对它解密。然后，可将经解密的电信传送给诸如警方之类的政府权力机构。或者，也可以是在会话建立期间网运营方将TEK转给政府权力机构。在GGSN 5处侦听得的电信因此直接传送政府权力机构，政府权力机构可以用先前接收到的TEK对电信解密。
图2例示了与PMK产生和交换阶段有关的信令。图3为进一步例示这种机制的流程图。可以理解，如果批准对这个IP会话进行合法侦听，也只是GGSN可得到TEK。
可以在一些政府和网运营方之间进行协商，使一个政府权力机构可以侦听在一个有利害关系的政府的权力范围外的一个UE发起的IP会话。在这种情况下，可以将在一个外部网的节点产生的PMK从这个外部网发送给在这个有利害关系的政府的权力管辖下的网。然后可以用PMK来侦听IP会话。
虽然以上就UE和移动网进行说明，但是不应认为本发明局限于移动网。本发明也适用于在接到固定线路网上和其他无线网上的终端之间进行的IP会话和在接到不同类型的网上的终端(例如一个是移动终端而另一个是固定线路终端)之间进行的IP会话。本发明可以用于连接到同一个接入网上的UE和连接到不同的接入网上的UE。
在上述程序的一种变型中，可以用一种诸如数据加密标准(DES)或高级加密标准(AES)之类的加密函数而不是用伪随机函数根据一次性数和共享秘密密钥产生PMK。在另一个变型中，可以用共享秘密密钥的一部分或它的改进型而不是用整个共享秘密密钥k产生PMK。在又一个变型中，TEK从PMK通过一个或多个中间加密密钥得出。
熟悉该技术领域的人员可以看到，在不背离本发明的专利保护范围的情况下可以对以上说明的实施例进行各种修改。例如，可以用参与的UE之间的Diffie-Hellman交换产生PMK，而不是由发起UE产生PMK。
设(G，*)是一个交换群。对于自然数x和G内的g，设
g^x＝g*g*...*g
(g的x次方)。考虑在给定g和x时计算y＝g^x这个问题。按照“二进制”方法，这可以用log_2(x)群操作(“相乘”和“自乘”)来实现。现在考虑在给定y(＝g^x)和g的情况下求x的反演问题。这称为(离散)对数问题。如果群(G，*)包括在乘法下的实数，对数几乎就象计算g^x本身那样容易计算。然而，有时候，例如在(G，*)为
1.在乘法下对一个适当的质数p的模的整数
2.在加法下一条适当的椭圆曲线上的点，
时，对于对数问题尚不知道有什麽高效率的算法(最好的通用方法的运行时间大致与|G|^(1/2)成正比，其中|G|为群的测度)，虽然“正向求幂”仍然是可高效率计算的。
基于离散对数问题呈现为难对付的，Diffie-Hellman采用以下密钥商定方法。设(G，*)是这样的一个“硬”群，再设g为G的一个指定元。下面以两个终端UEA和UEB为例在图4中例示了这个协议的情况。(注意由可交换性：yB^xA＝(g^xB)^xA＝(g^xA)^xB＝yA^xB。)Diffie-Hellinan交换的结果是一个提供PMK的共享秘密密钥k。
实际上，由于保安原因，可以不直接用k来加密电信，而是从PMK k得出某个通信加密密钥(TEK)(例如通过取PMK的一个散列)。对于完备的保安来说，UEA和UEB将需要相互认证，无论是用先前已知的共享秘密密钥还是用数字签名和证件。
综合运用网与UE之间的一次性数交换和Diffie-Hellman交换，就可以得到一种得到共享秘密密钥的可靠机制，这种机制允许进行合法侦听。这涉及从SDB向发起UE发送一个一次性数。UE和SDB双方对这个一次性数和共享秘密密钥应用伪随机函数，产生值x。UE按照g^x产生值g的x次幂，其中g为一个非秘密值，至少对于参与通信的UE和对于SDB来说是已知的。计算得的值(第一交互参数)发送给响应UE。响应UE从它所连接的SDB接收到一个一次性数后，就用它产生一个共享秘密密钥y，再计算出g^y(第二交互参数)，将它返回给发起UE。于是双方按照k_m＝g^(xy)计算PMK。在这个过程期间，一个诸如GGSN之类的布点可以截获或“发现”从响应UE发给发起UE的值g^y。只要GGSN已经知道x的值(例如，是SDB给它的)，它就也可以计算出PMK。这使GGSN可以对电信解密。此外，在一个优选的备选方案中，GGSN只是将电信转给侦听中心，而密钥另外转给侦听中心，在侦听中心对电信解密。
可以理解，在UE从它的归属网(即UE所签约的网，参见图5)漫游入一个访问网的覆盖区的情况下，秘密密钥k只是对于UE和它的归属网是已知的。为了保安，最好是密钥k不让访问网知道。然而，仍然可以对在访问网内的UE进行合法侦听。在这种情况下，一次性数可以从归属网通过访问网发送给UE。同时，归属网计算出PMK，将它发送给访问网。因此，访问网可以对用PMK(或者从PMK得出的TEK)加密的电信解密。在采用Diffie-Hellman交换的情况下，访问网得到归属网发送的值x，而且可以侦听到值g^y，从而使访问网可以计算出PMK{g^(xy)}。
3G(UMTS)蜂窝标准支持移动终端(UE)与网(无线电网控制器(RNC)节点)之间的认证和密钥商定。这个协议的一个称为认证和密钥商定(AKA)协议的部分用来确定一个保护UE与RNC之间的链路内的电信的密钥。然而，这个现有技术的协议没有考虑用这个密钥或者一些从这个密钥得出的密钥来保证电信在这个链路外的安全。在这里提出用密钥来保证电信端到端即从用户终端到用户终端的安全。
AKA的工作情况如下。移动终端UE和它的归属网共享秘密密钥k(存储在UE的SIM卡上和存储在运营方的SDB即HSS或HLR/AuC内)。在UE接到一个访问网上时，这个访问网向归属网请求一个由五个值组成的“五位字节”。在这里有关系的只是其中的三个值，rand、XRES和kc。值rand是一个用归属网产生的随机值。值kc可以等于秘密密钥x，通过对秘密密钥ki和随机值rand应用密钥导出函数KDF(通常是一个用ki作为密钥的块密码函数)得出，即kc＝KDF(ki，rand)。XRES由归属网得出，为XRES＝f(ki，rand)，其中函数f通常为一个公开的已知函数。
访问网将值rand转发给UE。UE知道函数f和KDF，因此可以计算出kc和结果RES。值RES返回给访问网，在那里与值XRES相比较。假设XRES＝RES，访问网就证实了UE可信。对于首先提到的终端希望与之通信的其他接到一个访问网上的移动终端，将执行类似的程序。利用Diffie-Hellman交换，双方终端就都可以知道这个PMK。由于访问网可以发现g^kc(A or B)，它也就可以得出PMK(g^kc(A or B)kc(B or A))。访问网也可以认证一个终端是使用商定的密钥kc而不是试图用其他自生成密钥作假。图6进一步例示了AKA协议，虽然图7例示了在UE内实现的用来支持AKA和密钥交换协议的这些模块，但在图7中的虚线标示了在一个用来提高安全性的抗窜改“模块”内应该含有的组件。
上个段落中所说明的机制假设了访问网是可信的。如果情况不是这样，一个解决方案是允许移动终端产生一个密钥kc′＝KDF2(ki，rand)，其中KDF2是密码上与KDF独立的另一个密钥导出函数。KDF和KDF2的独立性可以用完全不同的函数来实现，也可以在第一函数是一个块密码KDF(k，r)＝E(k，r)的情况下用一个简单的变换来得到第二函数，例如对于某个固定的比特掩模m有KDR2＝E(k XORm，r)(当然，还有其他可替代的解决方法)。在Diffie-Hellman交换中使用移动终端产生的这两个密钥。由于访问网并不知道KDF2，因此它们不能得出密钥kc′(A and B)。如果需要在一个访问网执行合法侦听，可以将一个终端的秘密密钥kc′从这个终端的归属网发送给这个访问网。合法侦听可以在归属网执行，只要访问网首先向归属网提供所发现的值g^kc，接着再将加密的电信转发给归属网。
采用这种机制，一个访问网不可能用商定的秘密密钥kc′确认一个终端是确实的。这很容易通过允许访问网交换发现的值g^kc(A and B)再将发送的值与本应发送的值相比较来弥补。这仍然没有使一个访问网在没有首先从归属网接收到密钥kc′的情况下可以侦听电信。
如熟悉该技术领域的人员可以看到的那样，还可以对上面所说明的实施例作进一步的修改。例如，可用MTI、台到台协议等而不是Diffie-Hellman在移动终端之间商定PMK。使用密钥交换协议的多方性变型，可以组织安全的多终端远程会议。
在上面所说明的实施例中，假设了秘密密钥k和伪随机函数PRF都存储在用户的SIM卡上。随着SIM卡改进，其中包括某种程度的处理能力，因此有可能整个产生PMK的过程将在SIM卡上完成。
为了进一步例示本发明，下面将对另一个实施例进行说明。这个实施例在SIP(应用)级上使用本发明，可以例如在用户到用户的IP多媒体通信的情况下应用。这个例子基于当前的3GPP规范，但很清楚并不局限于此。假设这些希望建立保安会话的UE已经向各自的访问网注册，以接入网络。这通常要涉及在UE与各自的GGSN和归属网之间执行AKA程序。称为IMS AKA(见IETF RFC3310)的第二AKA程序用来在SIP级对UE进行认证。本发明利用了IMS AKA程序的以不会引入额外的信令负荷的方式产生会话密钥的优点。
会话启动协议(SIP)上面已作了介绍。然而，再详细一些的说明可能是有益的。这说明用了以下缩写：
CSCF  呼叫服务器控制功能(Call Server Control Function)
CN    核心网(Core Network)
HTTP    超文本转送协议(Hyper Text Transport Protocol)
IMPI IMS专用标识号码(IMS Private Identity)
IMS     Ip多媒体子系统(IP Multimedia Subsystem)
SEG     保安网关(Security Gateway)
SDP     会话描述协议(Session Description Protocol)
SIP     会话启动协议(Session Initiation Protocol)
SADB    保安关联数据库(Security Association Database)
SPD     保安策略数据库(Security Policy Database)
UAC     用户代理客户机(User Agent Client)
UAS     用户代理服务器(User Agent Server)
SIP是一个可以发起、终止和修改多媒体会话的控制协议，在“IETFRFC 2543(1999)SIP：会话启动协议”中有具体说明。多媒体会话包括例如语音电话、电视会议、流注和聊天。普遍是会话描述协议(SDP)(见“IETF RFC 2327(1998)SDP：会话描述协议”)结合SIP使用，以明确会话和协商需用的编码解码器。可以以不同的IP地址(即终端)接通一个用户，这取决于注册过程。在注册过程中，用户注册标识号码和相应的I P地址。
SIP基于HTTP，以类似的方式工作，即它基于客户机-服务器模型。因此，一个实体或者作为一个客户机发送请求，或者作为一个服务器发送响应。一个SIP事件在请求触发了一个响应和客户机接收到这个响应时发生。
在应用SIP时要用到许多不同实体。这些实体是：
用户代理
用户代理与用户交互作用，例如在用户邀请(建立)与另一方的语音呼叫时。一个用户代理可以是一个客户机或服务器，这取决于它是发起请求还是返回响应。
代理服务器
代理服务器可以是呼叫状态监控的(Call Stateful)、事务状态监控的(Transaction Stateful)或无状态监控的(Stateless)。一个无状态监控的代理不存储任何状态，即它只转发请求和根据通路头标可以为响应进行路由选择。一个呼叫状态监控的代理从以INVITE启动的会话开始存储状态参数，直到会话结束。这样一个代理可以测量呼叫的长度。注意，在一个特定的会话内所有随后的SIP消息都将通过一个呼叫状态监控的代理。一个事务状态监控的代理，例如分支代理(Forking proxy)，存储仅与一个特定的事务有关的参数，即一直存储到这个事务结束。
分支代理(Forking Proxy)
分支代理是一个SIP代理，可以为一个INVITE消息尝试一些不同的候选位置，这可以以串行或并行方式完成。
重定向服务器(Redirect Server)
重定向服务器可以具有一些不同的可以与一个特定的用户接触的接触地址的信息。如果一个主叫方试了一个朋友的公开地址，主叫方的UA将从重定向服务器接收到这个朋友可能处在的若干不同的候选地址。于是，主叫方的UA可以尝试所有这些候选地址。
注册器
注册器接受注册，即SIP注册。一个SIP用户可以将在哪个地址可以与本用户接触告诉注册器。
在SIP中定义有六个不同的“机制”可以包括在请求内。这些机制是：
INVITE(邀请)
INVITE从一个用户发送给这个用户希望与之建立会话(例如电视会议或流注)的其他用户或服务器。
ACK(确认)
SIP使用了一种对于INVITE的三程握手(three--way handshake)。这是作为三程的唯一方法，所有其他方法都是双程的。这允许使用分支代理。此外，它还考虑了由于不同的原因被邀请方可能在实际接受邀请前要耗费相当多的时间。发起用户在被邀请用户接受呼叫时发送ACK。此时，所有有关方已经核实INVITE仍然有效。
OPTIONS(选项)
OPTIONS用来标识一个服务器的能力，例如它支持哪些方法。
BYE(再见)
在要终止一个会话时就发送一个BYE。
CANCEL(撤消)
一个用户可能已向另一个用户发送了INVITE。在返回ACK前，发送邀请的用户可能由于不同的原因用CANCEL来终止这个事务。
REGISTER(注册)
用户可以向一个注册器发送一个REGISTER，以将可以与本用户接触的IP地址通知服务器。
图8例示了用SIP建立一个“呼叫”的程序。在这种情况下，起着客户机或UAC作用的用户代理向一个朋友的将起服务器或UAS作用的UA发送INVITE。UAC向代理服务器SIP发送INVITE(1)，代理服务器将与一个DNS服务器通信(2)，以便找出下一个传输部分的地址。代理服务器转发SIP INVITE(3)，这时候代理服务器需要与一个位置服务器通信(4)，以便找出接收方的IP地址，然后再转发INVITE(5)。用户代理服务器将向UAC发回响应，在S IP中响应具有句法180RINGING(振铃)。UAC于是知道消息已被UAS收到。在这种情况下，UAC可以决定终止呼叫，例如由于UAS应答拖得太久。那样的话，UAC向以SIP 200 OK响应的UAS发送SIP CANCEL。如果用户决定应答呼叫，UAS就回发SIP 200OK，于是UAC将向UAS发送SIP ACK，表示呼叫仍然是最新的。注意，可能有一些分组丢失，因此这种ACK机制是必需的。这就是所谓的三程握手。现在，例如用按照在“IETF RFC 1889(1996)RTP：实时应用传送协议”中所规定的RTP开始会话。(注意，SIP协议正在经历一些重要的改变，例如反映一些3GPP要求，可参见“IETF RFC 2543bis-09(2002)SIP：会话启动协议”。
3GPP IMS是UMTS内的一个CN，基于SIP。在IMS内与SIP有关的有四个实体：
UE(用户设备)含有UA
P-CSCF    起着一个出站代理的作用。这是在处于访问网的UE内的UA的第一个接触点。它向I-CSCF转发SIP请求。注意：如果GGSN驻留在归属网内，P-CSCF就也在归属网内。
I-CSCF    这是在归属网内的接触点，起着一个SIP代理的作用。它向S-CSCF转发S IP请求或响应。
S-CSCF    这可以相当于一个注册器、代理服务器和UA。在UE能发送INVITE前，它必须首先成功地注册一个公开的标识号码或IMPU。注册一个IMPU是通过UE向归属网发送REGISTER来完成的。HN向UE颁发一个询问(challenge)。得到认证的标识号码是专用标识号码或IMPI，而认证由S-CSCF执行。
图9例示了从一个UE向另一个UE发送INVIIE的情况，这两个UE驻留在一个3GPP网内。
对于第一个和最后一个传输部分(在UE和P-CSCF之间)，按在“3GTS 33.203：第三代合伙项目(3GPP)；技术规范组(TSG)SA 3；基于IP的服务的接入安全，(版本5)”中所规定的那样使用IPsec ESP。(注意：这个保护是对于SIP信令的，而不是对于实际用户通信的。)敏感数据将用SIP协议在访问网和归属网之间交换。因此要求中间网SIP信令用SEG保护。
密钥管理
完整性保护的会话密钥从IMS AKA程序得出。在UE发送一个无保护的REGISTER消息时，接收到这个消息后归属网(HN)，即S-CSCF，就向UE颁发一个询问。这个含有询问的SIP消息包括适合P-CSCF的会话密钥，而UE根据这个询问得出相同的会话密钥。这个程序如上所述，涉及向P-CSCF发送rand、XRES和kc参数和向UE转发rand参数。
IKE
IKE用来协商保护访问网和归属网之间的SIP信令的IPsec SA。
重要的是记住只是SIP信令通过IMS(CSCF节点)，实际用户数据净荷将按一个像RTP那样的协议承载，通过普通的GPRS(GGSN)网发送。因此，密钥管理(例如MIKEY)通常将是IMS内SIP信令的一部分，而实际安全措施(例如SRTP)用于在整个GPRS网内通过另一个通路发送的分组。
利用以上对IP多媒体呼叫建立的介绍，下面说明可用本发明对得到端到端保护(例如用SRTP)的遵从3GPP标准的IP多媒体通信进行侦听的示范性方式。为了简单起见，假设在用户之间采用Diffie-Hellman密钥商定(例如用MIKEY)，当然熟悉该技术领域的人员清楚前面说明的其他方法(使用先决共享密钥或公开密钥的方法)作相应修改后同样也是可以使用的。
如上所述，在一个用户A执行SIP注册时，他将得出一个保护他和访问网内的P-CSCF之间的SIP信令的密钥k。利用k，可以得出密钥形成资料x(例如，在最简单的形式中，设x＝k)。用户A现在在呼叫建立上用g^x作为他的Diffie-Hellman值发送(例如用作为一个SIP/SDP消息的一部分的MIKEY)给用户B。类似，用户B得到密钥y，以类似的方式回发g^y。各自的网现在可以用已知的指数x(或y)和“发现”的g^y(或g^x)进行合法侦听，将相应的密钥形成资料(例如来自P-CSCF的x和来自GGSN的g^y)转发给侦听点，再将实际的电信(经加密的)从它所经过的GGSN节点转发给侦听点。注意，如果本发明与3GPP IMS规范一起使用，不需要改变现有的标准化的通信接口。
当然，如熟悉该技术领域的人员很容易可以看到的那样，在这里也可用所有先前提到扩展，例如采用二级密钥导出KDF2，以只允许归属网执行侦听。

Claims (25)

1.一种便于合法侦听两个或更多个终端之间的数据会话的方法，其中所述会话用加密保证电信安全，所述方法包括下列步骤：
将配给所述终端中的至少一个终端的密钥存储在这终端处和存储在使所述会话得以进行的这终端的用户与之签约的归属网的一个节点处，其中所述密钥是仅为这终端和这终端的用户与之签约的归属网共享的秘密密钥；
在将一个会话建立请求从存储所述密钥的主叫终端传送给被叫终端前，从所述节点向该存储所述密钥的主叫终端发送一个种子值；
在该主叫终端处用所述密钥和所述种子值产生一个先决主密钥，所述先决主密钥接着对于这主叫终端和数据会话中所涉及的每个其他终端也成为已知的；以及
用所述先决主密钥直接或间接对与所述会话关联的电信加密和解密。
2.权利要求1的方法，其中所述节点产生先决主密钥，供合法侦听数据会话用。
3.权利要求1或2的方法，其中所述在该主叫终端处用所述密钥和所述种子值产生一个先决主密钥的步骤包括用一个密钥交换程序将一个第一交互参数从所述主叫终端发送给另一个终端和将一个第二交互参数从这另一个终端发送给所述主叫终端。
4.权利要求3的方法，其中所述密钥交换程序是Diffie-Hellman交换。
5.权利要求4的方法，所述方法还包括对所述密钥和种子值应用一个密钥导出函数得出一个第二密钥，再产生所述第二密钥的一个幂，供在Diffie-Hellman交换中使用。
6.权利要求1的方法，其中从所述节点向该存储所述密钥的主叫终端发送种子值和产生先决主密钥的步骤在每次要建立一个新的数据会话时执行。
7.权利要求6的方法，其中从所述节点向该存储所述密钥的主叫终端发送种子值和产生先决主密钥的步骤为每个数据会话执行，无论是否需要予以合法侦听。
8.权利要求1的方法，其中所述先决主密钥由数据会话中所涉及的终端用来产生一个或多个电信加密密钥，所述电信加密密钥用来对与数据会话关联的电信加密。
9.权利要求1的方法，其中所述至少一个终端接在一个外部网上，而所述种子值通过这个外部网发送给所述至少一个终端。
10.权利要求9的方法，还包括在所述节点产生第二密钥，将所述第二密钥与种子值一起发送给外部网，以及将种子值而不是所述第二密钥发送给所述至少一个终端。
11.权利要求1的方法，其中所述数据会话是一个IP数据会话。
12.一种用于通信终端的用户模块，所述模块包括：
一个存储分配给一个使用所述通信终端的用户的一个密钥的存储器，其中所述密钥是仅为所述通信终端和所述通信终端的用户与之签约的归属网共享的秘密密钥，并且也被存储在所述通信终端的用户与之签约的归属网的一个节点处；
在传送一个在通信终端之间的会话建立请求前从使加密数据会话得以进行的存储所述密钥的所述节点接收一个种子值的装置；
用所述密钥和所述种子值产生一个对于这终端和数据会话中所涉及的每个其他终端也成为已知的先决主密钥的装置；以及
用先决主密钥直接或间接对与所述会话关联的电信加密和解密的装置。
13.一种用于侦听与接到一个通信网上的两个或更多个终端之间进行的数据会话关联的加密电信的网络节点，所述节点包括：
一个存储分配给一些终端或向所述网注册的用户的密钥的存储器，其中所述密钥是仅为所述终端或所述用户的终端与其归属网共享的秘密密钥；
在一些终端之间传送一个会话建立请求和在这些终端之间建立数据会话前向这些终端发送种子值的装置；以及
用所述密钥和所述种子值产生一个先决主密钥或者将所述密钥和所述种子值传送给具有用所述密钥和所述种子值产生一个先决主密钥的装置的另一个节点的装置。
14.一种保证在多个各接到一个通信网上而其中至少一个配属一个归属网的终端之间发送的数据安全的方法，所述方法包括下列步骤：
从归属网通过相应通信网向配属所述归属网的所述终端发送一个种子值，作为呼叫信令级认证程序的一部分；以及
在所述配属所述归属网的所述终端用所述种子值产生一个或多个电信加密密钥，供对与终端之间的呼叫关联的电信进行端到端加密使用。
15.权利要求14的方法，其中所述配属所述归属网的所述终端是接到一个移动通信网上的移动无线终端。
16.权利要求14或15的方法，所述方法包括将一个秘密密钥存储在所述至少一个配属所述归属网的终端和归属网内，以及将这个秘密密钥或一个从此得出的密钥从归属网发送给所述通信网，供在所述认证程序中使用，所发送的密钥还由无线终端用来产生所述电信加密密钥。
17.权利要求16的方法，其中所述产生一个或多个电信加密密钥的步骤包括执行在所述终端之间的密钥交换程序。
18.权利要求14的方法，其中用会话启动协议来建立和控制终端之间的呼叫。
19.权利要求18的方法，所述方法还包括将所述种子值从所述归属网的一个S-CSCF节点经过所述通信网的一个P-CSCF节点发送给所述配属所述归属网的终端。
20.权利要求19的方法，其中所述呼叫信令级认证程序是一个IMSAKA程序。
21.权利要求16的方法，所述方法还包括将所述电信加密密钥转发给一个合法侦听权力机构，从而在一个呼叫建立时可以将加密的电信转发给这个权力机构解密。
22.一种在一个由一个第一网络服务的第一终端和一个由一个第二网络服务的第二终端之间在端到端保证安全的基础上传送数据的方法，所述方法包括：
一个第一认证和密钥商定子阶段，涉及将一个第一组值从第一终端的指定归属运营方发送给第一网络和根据第一组值得出第一终端要用的至少一个第一加密参数；
一个第二认证和密钥商定子阶段，涉及将一个第二组值从第二终端的指定归属运营方发送给第二网络和根据第二组值得出第二终端要用的至少一个第二加密参数；
一个密钥交换子阶段，涉及将一个第一交互参数从第一终端发送给第二终端和将一个第二交互参数从第二终端发送给第一终端；以及
一个通信阶段，在这个阶段第一终端和第二终端通过一个在第一终端内根据所述至少一个第一加密参数和所述第二交互参数和在第二终端内根据所述至少一个第二加密参数和所述第一交互参数端到端加密的连接交换信息。
23.一种按照权利要求22传送数据的方法，其特征是至少在第一网络内根据第一加密参数和第二交互参数和在第二网络内根据第二加密参数和第一交互参数其中之一侦听在第一终端和第二终端之间的信息交换。
24.一种在第一和第二终端之间在端到端保证安全的基础上传送数据的系统，所述系统包括：
一个为第一终端服务的第一网络；
一个为第二终端服务的第二网络；
第一网络具有一个对第一终端的指定归属运营方和第二网络的接口，而第二网络具有一个对第二终端的指定归属运营方和第一网络的接口，以及
至少一个存储在建立所述终端之间的端到端保证安全连接期间在第一终端和第二终端之间交换的任何交互参数的合法侦听数据库，所述至少一个合法侦听数据库是从至少第一网络和第二网络其中之一可接入的。
25.一种与至少一个其他终端在端到端保证安全的基础上传送数据的第一终端，所述第一终端由一个第一网络服务，所述至少一个其他终端由一个第二网络服务，所述第一终端的特征是它包括：
一个第一加密单元，用来向第一终端的指定归属运营方请求一个第一组值和接收至少一个第一加密参数；
一个密钥交换单元，用来将一个第一交互参数发送给所述至少一个其他终端和从所述至少一个其他终端接收一个第二交互参数；以及
一个数据收发机，用来通过一个根据所述至少一个第一加密参数和所述第二交互参数端到端加密的连接与所述至少一个其他终端交换信息。
CN02824452.4A 2001-12-07 2002-12-06 端到端加密数据电信的合法侦听 Expired - Fee Related CN100592731C (zh)

Applications Claiming Priority (4)

Application Number Priority Date Filing Date Title
GB0129339A GB2376392B (en) 2001-12-07 2001-12-07 Legal interception of IP traffic
GB0129339.8 2001-12-07
SE01042837 2001-12-18
SE0104283A SE0104283D0 (sv) 2001-12-18 2001-12-18 Secure Communication

Publications (2)

Publication Number Publication Date
CN1602611A CN1602611A (zh) 2005-03-30
CN100592731C true CN100592731C (zh) 2010-02-24

Family

ID=26246847

Family Applications (1)

Application Number Title Priority Date Filing Date
CN02824452.4A Expired - Fee Related CN100592731C (zh) 2001-12-07 2002-12-06 端到端加密数据电信的合法侦听

Country Status (5)

Country Link
US (1) US7382881B2 (zh)
EP (1) EP1452000A2 (zh)
CN (1) CN100592731C (zh)
AU (1) AU2002361050A1 (zh)
WO (1) WO2003049357A2 (zh)

Families Citing this family (255)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN100373983C (zh) * 2001-03-28 2008-03-05 高通股份有限公司 通信系统中点对多点服务的信道管理的方法和装置
US9100457B2 (en) * 2001-03-28 2015-08-04 Qualcomm Incorporated Method and apparatus for transmission framing in a wireless communication system
US8121296B2 (en) * 2001-03-28 2012-02-21 Qualcomm Incorporated Method and apparatus for security in a data processing system
US8077679B2 (en) * 2001-03-28 2011-12-13 Qualcomm Incorporated Method and apparatus for providing protocol options in a wireless communication system
US20040120527A1 (en) * 2001-08-20 2004-06-24 Hawkes Philip Michael Method and apparatus for security in a data processing system
US7697523B2 (en) * 2001-10-03 2010-04-13 Qualcomm Incorporated Method and apparatus for data packet transport in a wireless communication system using an internet protocol
US7352868B2 (en) * 2001-10-09 2008-04-01 Philip Hawkes Method and apparatus for security in a data processing system
US7649829B2 (en) * 2001-10-12 2010-01-19 Qualcomm Incorporated Method and system for reduction of decoding complexity in a communication system
AU2002228018A1 (en) * 2001-12-21 2003-07-09 Nokia Corporation Intercepting a call connection to a mobile subscriber roaming in a visited plmn (vplmn)
US7305700B2 (en) 2002-01-08 2007-12-04 Seven Networks, Inc. Secure transport for mobile communication network
US7885896B2 (en) 2002-07-09 2011-02-08 Avaya Inc. Method for authorizing a substitute software license server
US8041642B2 (en) 2002-07-10 2011-10-18 Avaya Inc. Predictive software license balancing
EP1389862B1 (en) * 2002-08-08 2004-11-03 Alcatel Lawful interception for VoIP calls in IP based networks
US7707116B2 (en) * 2002-08-30 2010-04-27 Avaya Inc. Flexible license file feature controls
US7698225B2 (en) * 2002-08-30 2010-04-13 Avaya Inc. License modes in call processing
US7681245B2 (en) 2002-08-30 2010-03-16 Avaya Inc. Remote feature activator feature extraction
US7966520B2 (en) 2002-08-30 2011-06-21 Avaya Inc. Software licensing for spare processors
US7890997B2 (en) * 2002-12-26 2011-02-15 Avaya Inc. Remote feature activation authentication file system
US7599655B2 (en) * 2003-01-02 2009-10-06 Qualcomm Incorporated Method and apparatus for broadcast services in a communication system
US7853563B2 (en) 2005-08-01 2010-12-14 Seven Networks, Inc. Universal data aggregation
US7917468B2 (en) 2005-08-01 2011-03-29 Seven Networks, Inc. Linking of personal information management data
US8468126B2 (en) 2005-08-01 2013-06-18 Seven Networks, Inc. Publishing data in an information community
DE10307403B4 (de) * 2003-02-20 2008-01-24 Siemens Ag Verfahren zum Bilden und Verteilen kryptographischer Schlüssel in einem Mobilfunksystem und Mobilfunksystem
US7260557B2 (en) * 2003-02-27 2007-08-21 Avaya Technology Corp. Method and apparatus for license distribution
AU2003271736A1 (en) * 2003-04-09 2004-11-01 Telefonaktiebolaget Lm Ericsson (Publ) Lawful interception of multimedia calls
US8098818B2 (en) * 2003-07-07 2012-01-17 Qualcomm Incorporated Secure registration for a multicast-broadcast-multimedia system (MBMS)
US8718279B2 (en) * 2003-07-08 2014-05-06 Qualcomm Incorporated Apparatus and method for a secure broadcast system
US8724803B2 (en) * 2003-09-02 2014-05-13 Qualcomm Incorporated Method and apparatus for providing authenticated challenges for broadcast-multicast communications in a communication system
AU2004297923B2 (en) * 2003-11-26 2008-07-10 Cisco Technology, Inc. Method and apparatus to inline encryption and decryption for a wireless station
DE10355418B4 (de) * 2003-11-27 2008-04-03 Siemens Ag Sicherheitsmodul zum Verschlüsseln eines Telefongesprächs
US7574600B2 (en) * 2004-03-24 2009-08-11 Intel Corporation System and method for combining user and platform authentication in negotiated channel security protocols
US7535905B2 (en) * 2004-03-31 2009-05-19 Microsoft Corporation Signing and validating session initiation protocol routing headers
US8024476B2 (en) * 2004-05-21 2011-09-20 Microsoft Corporation Efficient message routing when using server pools
JP4710267B2 (ja) * 2004-07-12 2011-06-29 株式会社日立製作所 ネットワークシステム、データ中継装置、セッションモニタシステム、およびパケットモニタ中継装置
WO2006021943A1 (en) * 2004-08-09 2006-03-02 Nice Systems Ltd. Apparatus and method for multimedia content based
US7746853B2 (en) * 2004-08-16 2010-06-29 Cisco Technology, Inc. Method and apparatus for transporting broadcast video over a packet network including providing conditional access
US7707405B1 (en) 2004-09-21 2010-04-27 Avaya Inc. Secure installation activation
US8229858B1 (en) 2004-09-30 2012-07-24 Avaya Inc. Generation of enterprise-wide licenses in a customer environment
US7747851B1 (en) 2004-09-30 2010-06-29 Avaya Inc. Certificate distribution via license files
US8010082B2 (en) 2004-10-20 2011-08-30 Seven Networks, Inc. Flexible billing architecture
WO2006045102A2 (en) * 2004-10-20 2006-04-27 Seven Networks, Inc. Method and apparatus for intercepting events in a communication system
US7706781B2 (en) 2004-11-22 2010-04-27 Seven Networks International Oy Data security in a mobile e-mail service
FI117152B (fi) 2004-12-03 2006-06-30 Seven Networks Internat Oy Sähköpostiasetusten käyttöönotto matkaviestimelle
US7626980B1 (en) * 2004-12-22 2009-12-01 At&T Corp. Method and apparatus for enabling communications assistance for law enforcement act services
CN100574185C (zh) * 2005-01-07 2009-12-23 华为技术有限公司 在ip多媒体业务子系统网络中保障媒体流安全性的方法
DE102005004612A1 (de) * 2005-02-01 2006-08-10 Siemens Ag Verfahren zur Aufschaltung auf verschlüsselte Kommunikationsverbindungen in einem paketorientierten Netzwerk
US7752633B1 (en) 2005-03-14 2010-07-06 Seven Networks, Inc. Cross-platform event engine
US8438633B1 (en) 2005-04-21 2013-05-07 Seven Networks, Inc. Flexible real-time inbox access
US7796742B1 (en) 2005-04-21 2010-09-14 Seven Networks, Inc. Systems and methods for simplified provisioning
US8265077B2 (en) * 2005-05-31 2012-09-11 Telefonaktiebolaget Lm Ericsson (Publ) Lawful interception method and architecture for transparent transmission of interception information
US20060288423A1 (en) * 2005-06-17 2006-12-21 Nokia Corporation Method, system and network elements for establishing media protection over networks
WO2006136660A1 (en) 2005-06-21 2006-12-28 Seven Networks International Oy Maintaining an ip connection in a mobile network
US7730309B2 (en) * 2005-07-27 2010-06-01 Zimmermann Philip R Method and system for key management in voice over internet protocol
US8069166B2 (en) 2005-08-01 2011-11-29 Seven Networks, Inc. Managing user-to-user contact with inferred presence information
GB0517592D0 (en) 2005-08-25 2005-10-05 Vodafone Plc Data transmission
US7814023B1 (en) * 2005-09-08 2010-10-12 Avaya Inc. Secure download manager
US7725709B2 (en) * 2005-09-09 2010-05-25 Telefonaktiebolaget L M Ericsson (Publ) Methods for secure and bandwidth efficient cryptographic synchronization
US8379858B2 (en) * 2005-09-16 2013-02-19 International Business Machines Corporation Generating key information for mutual access among multiple computers
FR2895177B1 (fr) * 2005-12-20 2008-06-13 Eads Telecom Soc Par Actions S Partage d'un element secret
US8024785B2 (en) * 2006-01-16 2011-09-20 International Business Machines Corporation Method and data processing system for intercepting communication between a client and a service
US7769395B2 (en) 2006-06-20 2010-08-03 Seven Networks, Inc. Location-based operations and messaging
US11405846B2 (en) 2006-03-02 2022-08-02 Tango Networks, Inc. Call flow system and method for use in a legacy telecommunication system
US7890096B2 (en) 2006-03-02 2011-02-15 Tango Networks, Inc. System and method for enabling call originations using SMS and hotline capabilities
US8023479B2 (en) * 2006-03-02 2011-09-20 Tango Networks, Inc. Mobile application gateway for connecting devices on a cellular network with individual enterprise and data networks
US7873032B2 (en) 2006-03-02 2011-01-18 Tango Networks, Inc. Call flow system and method use in VoIP telecommunication system
WO2007106620A2 (en) * 2006-03-10 2007-09-20 Motorola, Inc. Method for authenticating a mobile node in a communication network
US9106409B2 (en) 2006-03-28 2015-08-11 Telefonaktiebolaget L M Ericsson (Publ) Method and apparatus for handling keys used for encryption and integrity
JP5043928B2 (ja) * 2006-03-28 2012-10-10 テレフオンアクチーボラゲット エル エム エリクソン（パブル） 暗号化および整合性のために使用されるキーを処理する方法および装置
US20080001717A1 (en) * 2006-06-20 2008-01-03 Trevor Fiatal System and method for group management
US8934609B2 (en) * 2006-06-21 2015-01-13 Genband Us Llc Method and apparatus for identifying and monitoring VoIP media plane security keys for service provider lawful intercept use
CN101110758A (zh) * 2006-07-21 2008-01-23 华为技术有限公司 建立紧急会话的方法、系统及代理呼叫会话控制功能
DE102006046017B4 (de) 2006-09-28 2010-01-14 Siemens Ag Verfahren zum Bereitstellen eines symmetrischen Schlüssels zum Sichern eines Schlüssel-Management-Protokolls
ITMI20061886A1 (it) * 2006-10-02 2008-04-03 Ericsson Telefon Ab L M Procedimento e architettura di intercettazione legale in reti a banda larga filari
US20080111977A1 (en) * 2006-11-14 2008-05-15 Asml Holding N.V. Compensation techniques for fluid and magnetic bearings
US8418241B2 (en) 2006-11-14 2013-04-09 Broadcom Corporation Method and system for traffic engineering in secured networks
US8599747B1 (en) * 2006-12-20 2013-12-03 Radisys Canada Inc. Lawful interception of real time packet data
US20080195740A1 (en) * 2007-02-12 2008-08-14 Mobitv, Inc. Maintaining session state information in a client server system
US8737965B2 (en) * 2007-05-07 2014-05-27 Battelle Energy Alliance, Llc Wireless device monitoring systems and monitoring devices, and associated methods
US8805425B2 (en) 2007-06-01 2014-08-12 Seven Networks, Inc. Integrated messaging
US8693494B2 (en) 2007-06-01 2014-04-08 Seven Networks, Inc. Polling
US20100046516A1 (en) * 2007-06-26 2010-02-25 Media Patents, S.L. Methods and Devices for Managing Multicast Traffic
DE602007011653D1 (de) * 2007-06-26 2011-02-10 Media Patents Sl Router zur Verwaltung von Multicastgruppen
US8533611B2 (en) * 2009-08-10 2013-09-10 Voxer Ip Llc Browser enabled communication device for conducting conversations in either a real-time mode, a time-shifted mode, and with the ability to seamlessly shift the conversation between the two modes
US8645477B2 (en) * 2009-01-30 2014-02-04 Voxer Ip Llc Progressive messaging apparatus and method capable of supporting near real-time communication
US20100198988A1 (en) * 2009-01-30 2010-08-05 Rebelvox Llc Methods for using the addressing, protocols and the infrastructure of email to support near real-time communication
US8180029B2 (en) 2007-06-28 2012-05-15 Voxer Ip Llc Telecommunication and multimedia management method and apparatus
US8825772B2 (en) 2007-06-28 2014-09-02 Voxer Ip Llc System and method for operating a server for real-time communication of time-based media
US9178916B2 (en) 2007-06-28 2015-11-03 Voxer Ip Llc Real-time messaging method and apparatus
US20110019662A1 (en) 2007-06-28 2011-01-27 Rebelvox Llc Method for downloading and using a communication application through a web browser
US11095583B2 (en) 2007-06-28 2021-08-17 Voxer Ip Llc Real-time messaging method and apparatus
US8688789B2 (en) * 2009-01-30 2014-04-01 Voxer Ip Llc Progressive messaging apparatus and method capable of supporting near real-time communication
US8644153B2 (en) * 2007-07-31 2014-02-04 Cisco Technology, Inc. Infrastructure for mediation device to mediation device communication
US9456009B2 (en) * 2007-08-03 2016-09-27 Centurylink Intellectual Property Llc Method and apparatus for securely transmitting lawfully intercepted VOIP data
US9198033B2 (en) * 2007-09-27 2015-11-24 Alcatel Lucent Method and apparatus for authenticating nodes in a wireless network
EP2045991A1 (en) * 2007-10-04 2009-04-08 Nokia Siemens Networks Oy Method and device for processing data and communication system comprising such device
US8064449B2 (en) * 2007-10-15 2011-11-22 Media Patents, S.L. Methods and apparatus for managing multicast traffic
WO2009049659A1 (en) * 2007-10-15 2009-04-23 Soporte Multivendor S.L. Method for managing multicast traffic in a data network and network equipment using said method
US20090277226A1 (en) * 2007-10-16 2009-11-12 Santangelo Salvatore R Modular melter
US20090103529A1 (en) * 2007-10-19 2009-04-23 Rebelvox, Llc Telecommunication and multimedia management method and apparatus
US8782274B2 (en) * 2007-10-19 2014-07-15 Voxer Ip Llc Method and system for progressively transmitting a voice message from sender to recipients across a distributed services communication network
US8559319B2 (en) * 2007-10-19 2013-10-15 Voxer Ip Llc Method and system for real-time synchronization across a distributed services communication network
US8682336B2 (en) * 2007-10-19 2014-03-25 Voxer Ip Llc Telecommunication and multimedia management method and apparatus
US8250181B2 (en) * 2007-10-19 2012-08-21 Voxer Ip Llc Method and apparatus for near real-time synchronization of voice communications
US8145780B2 (en) 2007-10-19 2012-03-27 Voxer Ip Llc Telecommunication and multimedia management method and apparatus
US8706907B2 (en) 2007-10-19 2014-04-22 Voxer Ip Llc Telecommunication and multimedia management method and apparatus
US8090867B2 (en) 2007-10-19 2012-01-03 Voxer Ip Llc Telecommunication and multimedia management method and apparatus
US8111713B2 (en) * 2007-10-19 2012-02-07 Voxer Ip Llc Telecommunication and multimedia management method and apparatus
US8699383B2 (en) * 2007-10-19 2014-04-15 Voxer Ip Llc Method and apparatus for real-time synchronization of voice communications
US7751362B2 (en) * 2007-10-19 2010-07-06 Rebelvox Llc Graceful degradation for voice communication services over wired and wireless networks
US8699678B2 (en) 2007-10-19 2014-04-15 Voxer Ip Llc Telecommunication and multimedia management method and apparatus
US8855276B2 (en) * 2007-10-19 2014-10-07 Voxer Ip Llc Telecommunication and multimedia management method and apparatus
US8099512B2 (en) * 2007-10-19 2012-01-17 Voxer Ip Llc Method and system for real-time synchronization across a distributed services communication network
US7751361B2 (en) * 2007-10-19 2010-07-06 Rebelvox Llc Graceful degradation for voice communication services over wired and wireless networks
US8321581B2 (en) * 2007-10-19 2012-11-27 Voxer Ip Llc Telecommunication and multimedia management method and apparatus
US8391312B2 (en) 2007-10-19 2013-03-05 Voxer Ip Llc Telecommunication and multimedia management method and apparatus
US8380874B2 (en) 2007-10-19 2013-02-19 Voxer Ip Llc Telecommunication and multimedia management method and apparatus
US8001261B2 (en) * 2007-10-19 2011-08-16 Voxer Ip Llc Telecommunication and multimedia management method and apparatus
WO2009056175A1 (en) * 2007-10-30 2009-05-07 Soporte Multivendor S.L. Method for managing multicast traffic between routers communicating by means of a protocol integrating the pim protocol; and router and switch involved in said method
KR100852146B1 (ko) 2007-11-21 2008-08-13 한국정보보호진흥원 제 3 신뢰기관을 이용한 ＶｏＩＰ 보안 통신에서의 감청시스템 및 감청 방법
US8364181B2 (en) 2007-12-10 2013-01-29 Seven Networks, Inc. Electronic-mail filtering for mobile devices
US9002828B2 (en) 2007-12-13 2015-04-07 Seven Networks, Inc. Predictive content delivery
US8793305B2 (en) 2007-12-13 2014-07-29 Seven Networks, Inc. Content delivery to a mobile device from a content service
US8199916B2 (en) 2007-12-26 2012-06-12 International Business Machines Corporation Selectively loading security enforcement points with security association information
US9495561B2 (en) * 2008-01-08 2016-11-15 International Business Machines Corporation Target of opportunity recognition during an encryption related process
US8682470B2 (en) 2008-01-08 2014-03-25 International Business Machines Corporation Data storage drive with target of opportunity recognition
US9349410B2 (en) 2008-01-08 2016-05-24 International Business Machines Corporation Automated data storage library with target of opportunity recognition
US8107921B2 (en) 2008-01-11 2012-01-31 Seven Networks, Inc. Mobile virtual network operator
US8862657B2 (en) 2008-01-25 2014-10-14 Seven Networks, Inc. Policy based content service
US20090193338A1 (en) 2008-01-28 2009-07-30 Trevor Fiatal Reducing network and battery consumption during content delivery and playback
WO2009095041A1 (en) * 2008-02-01 2009-08-06 Soporte Multivendor S.L. Method for managing multicast traffic through a switch operating in the layer 2 of the osi model, and router and switch involved in said method
US9031068B2 (en) * 2008-02-01 2015-05-12 Media Patents, S.L. Methods and apparatus for managing multicast traffic through a switch
US8542804B2 (en) 2008-02-08 2013-09-24 Voxer Ip Llc Voice and text mail application for communication devices
US9054912B2 (en) 2008-02-08 2015-06-09 Voxer Ip Llc Communication application for conducting conversations including multiple media types in either a real-time mode or a time-shifted mode
US8321582B2 (en) * 2008-02-08 2012-11-27 Voxer Ip Llc Communication application for conducting conversations including multiple media types in either a real-time mode or a time-shifted mode
WO2009109684A1 (es) * 2008-03-05 2009-09-11 Media Patents, S. L. Procedimiento para monitorizar o gestionar equipos conectados a una red de datos
US8401582B2 (en) 2008-04-11 2013-03-19 Voxer Ip Llc Time-shifting for push to talk voice communication systems
ES2447546T3 (es) * 2008-04-11 2014-03-12 Telefonaktiebolaget L M Ericsson (Publ) Acceso a través de redes de acceso no-3GPP
CN101572694B (zh) * 2008-04-29 2012-09-05 华为技术有限公司 媒体流密钥的获取方法、会话设备与密钥管理功能实体
DE102008026625A1 (de) * 2008-06-03 2009-12-10 Siemens Aktiengesellschaft Anordnung und Verfahren zum Übertragen von Mediendaten
US8787947B2 (en) 2008-06-18 2014-07-22 Seven Networks, Inc. Application discovery on mobile devices
US8078158B2 (en) 2008-06-26 2011-12-13 Seven Networks, Inc. Provisioning applications for a mobile device
ES2711340T3 (es) * 2008-07-24 2019-05-03 Ericsson Telefon Ab L M Interceptación legal para objetivos en una red de protocolo de Internet móvil proxy
US8929208B2 (en) * 2008-08-14 2015-01-06 The Invention Science Fund I, Llc Conditionally releasing a communiqué determined to be affiliated with a particular source entity in response to detecting occurrence of one or more environmental aspects
US20110131409A1 (en) * 2008-08-14 2011-06-02 Searete Llc, A Limited Liability Corporation Of The State Of Delaware Conditionally intercepting data indicating one or more aspects of a communiqué to obfuscate the one or more aspects of the communiqué
US20100042667A1 (en) * 2008-08-14 2010-02-18 Searete Llc, A Limited Liability Corporation Of The State Of Delaware System and method for transmitting illusory identification characteristics
US20110161217A1 (en) * 2008-08-14 2011-06-30 Searete Llc Conditionally obfuscating one or more secret entities with respect to one or more billing statements
US8626848B2 (en) * 2008-08-14 2014-01-07 The Invention Science Fund I, Llc Obfuscating identity of a source entity affiliated with a communiqué in accordance with conditional directive provided by a receiving entity
US9659188B2 (en) 2008-08-14 2017-05-23 Invention Science Fund I, Llc Obfuscating identity of a source entity affiliated with a communiqué directed to a receiving user and in accordance with conditional directive provided by the receiving use
US8850044B2 (en) * 2008-08-14 2014-09-30 The Invention Science Fund I, Llc Obfuscating identity of a source entity affiliated with a communique in accordance with conditional directive provided by a receiving entity
US20110041185A1 (en) * 2008-08-14 2011-02-17 Searete Llc, A Limited Liability Corporation Of The State Of Delaware Obfuscating identity of a source entity affiliated with a communiqué directed to a receiving user and in accordance with conditional directive provided by the receiving user
US20110107427A1 (en) * 2008-08-14 2011-05-05 Searete Llc, A Limited Liability Corporation Of The State Of Delaware Obfuscating reception of communiqué affiliated with a source entity in response to receiving information indicating reception of the communiqué
US20100318595A1 (en) * 2008-08-14 2010-12-16 Searete Llc, A Limited Liability Corporation Of The State Of Delaware System and method for conditionally transmitting one or more locum tenentes
US20110093806A1 (en) * 2008-08-14 2011-04-21 Searete Llc, A Limited Liability Corporation Of The State Of Delaware Obfuscating reception of communiqué affiliated with a source entity
US20110110518A1 (en) * 2008-08-14 2011-05-12 Searete Llc Obfuscating reception of communiqué affiliated with a source entity in response to receiving information indicating reception of the communiqué
US9641537B2 (en) * 2008-08-14 2017-05-02 Invention Science Fund I, Llc Conditionally releasing a communiqué determined to be affiliated with a particular source entity in response to detecting occurrence of one or more environmental aspects
US8583553B2 (en) * 2008-08-14 2013-11-12 The Invention Science Fund I, Llc Conditionally obfuscating one or more secret entities with respect to one or more billing statements related to one or more communiqués addressed to the one or more secret entities
US20100042669A1 (en) * 2008-08-14 2010-02-18 Searete Llc, A Limited Liability Corporation Of The State Of Delaware System and method for modifying illusory user identification characteristics
US20110081018A1 (en) * 2008-08-14 2011-04-07 Searete Llc, A Limited Liability Corporation Of The State Of Delaware Obfuscating reception of communiqué affiliated with a source entity
US8730836B2 (en) * 2008-08-14 2014-05-20 The Invention Science Fund I, Llc Conditionally intercepting data indicating one or more aspects of a communiqué to obfuscate the one or more aspects of the communiqué
US20110166972A1 (en) * 2008-08-14 2011-07-07 Searete Llc, A Limited Liability Corporation Of The State Of Delaware Conditionally obfuscating one or more secret entities with respect to one or more billing statements
US20110166973A1 (en) * 2008-08-14 2011-07-07 Searete Llc Conditionally obfuscating one or more secret entities with respect to one or more billing statements related to one or more communiqués addressed to the one or more secret entities
US8325662B2 (en) * 2008-09-17 2012-12-04 Voxer Ip Llc Apparatus and method for enabling communication when network connectivity is reduced or lost during a conversation and for resuming the conversation when connectivity improves
US7958233B2 (en) * 2008-09-26 2011-06-07 Media Patents, S.L. Method for lawfully intercepting communication IP packets exchanged between terminals
US8909759B2 (en) 2008-10-10 2014-12-09 Seven Networks, Inc. Bandwidth measurement
US8447287B2 (en) * 2008-12-05 2013-05-21 Voxer Ip Llc System and method for reducing RF radiation exposure for a user of a mobile communication device by saving transmission containing non time-sensitive media until the user of the mobile communication device is a safe distance away from the user
US8849927B2 (en) 2009-01-30 2014-09-30 Voxer Ip Llc Method for implementing real-time voice messaging on a server node
US9357065B2 (en) 2009-03-18 2016-05-31 Centurylink Intellectual Property Llc System, method and apparatus for transmitting audio signals over a voice channel
US8588410B2 (en) * 2009-04-06 2013-11-19 Elster Electricity, Llc Simplified secure symmetrical key management
US8189584B2 (en) * 2009-07-27 2012-05-29 Media Patents, S. L. Multicast traffic management in a network interface
KR101289888B1 (ko) * 2009-12-15 2013-07-24 한국전자통신연구원 감청 방법 및 이를 수행하는 단말
US20110149960A1 (en) * 2009-12-17 2011-06-23 Media Patents, S.L. Method and apparatus for filtering multicast packets
US8509438B2 (en) * 2010-01-29 2013-08-13 Elster Solutions Llc Key management in a wireless network using primary and secondary keys
US8990315B2 (en) * 2010-03-09 2015-03-24 International Business Machines Corporation Sending messages with limited awareness of recipients
WO2011126889A2 (en) 2010-03-30 2011-10-13 Seven Networks, Inc. 3d mobile user interface with configurable workspace management
US8340292B1 (en) * 2010-04-01 2012-12-25 Sprint Communications Company L.P. Lawful intercept management by an authorization system
CN102316450B (zh) * 2010-06-29 2014-01-22 上海贝尔股份有限公司 M2m通信的基于组的认证方法及其设备
WO2012018556A2 (en) 2010-07-26 2012-02-09 Ari Backholm Mobile application traffic optimization
US9043433B2 (en) 2010-07-26 2015-05-26 Seven Networks, Inc. Mobile network traffic coordination across multiple applications
WO2012018477A2 (en) 2010-07-26 2012-02-09 Seven Networks, Inc. Distributed implementation of dynamic wireless traffic policy
US8838783B2 (en) 2010-07-26 2014-09-16 Seven Networks, Inc. Distributed caching for resource and mobile network traffic management
WO2012061437A1 (en) 2010-11-01 2012-05-10 Michael Luna Cache defeat detection and caching of content addressed by identifiers intended to defeat cache
WO2012060995A2 (en) 2010-11-01 2012-05-10 Michael Luna Distributed caching in a wireless network of content delivered for a mobile application over a long-held request
US8166164B1 (en) 2010-11-01 2012-04-24 Seven Networks, Inc. Application and network-based long poll request detection and cacheability assessment therefor
US9060032B2 (en) 2010-11-01 2015-06-16 Seven Networks, Inc. Selective data compression by a distributed traffic management system to reduce mobile data traffic and signaling traffic
US8417823B2 (en) 2010-11-22 2013-04-09 Seven Network, Inc. Aligning data transfer to optimize connections established for transmission over a wireless network
US8843153B2 (en) 2010-11-01 2014-09-23 Seven Networks, Inc. Mobile traffic categorization and policy for network use optimization while preserving user experience
US9330196B2 (en) 2010-11-01 2016-05-03 Seven Networks, Llc Wireless traffic management system cache optimization using http headers
US8484314B2 (en) 2010-11-01 2013-07-09 Seven Networks, Inc. Distributed caching in a wireless network of content delivered for a mobile application over a long-held request
WO2012061430A2 (en) 2010-11-01 2012-05-10 Michael Luna Distributed management of keep-alive message signaling for mobile network resource conservation and optimization
GB2499534B (en) 2010-11-01 2018-09-19 Seven Networks Llc Caching adapted for mobile application behavior and network conditions
GB2500327B (en) 2010-11-22 2019-11-06 Seven Networks Llc Optimization of resource polling intervals to satisfy mobile device requests
KR101776928B1 (ko) * 2010-12-21 2017-09-29 한국전자통신연구원 합법적 감청 장치 및 방법
GB2501416B (en) 2011-01-07 2018-03-21 Seven Networks Llc System and method for reduction of mobile network traffic used for domain name system (DNS) queries
GB2505103B (en) 2011-04-19 2014-10-22 Seven Networks Inc Social caching for device resource sharing and management cross-reference to related applications
US8769288B2 (en) * 2011-04-22 2014-07-01 Alcatel Lucent Discovery of security associations
US8621075B2 (en) 2011-04-27 2013-12-31 Seven Metworks, Inc. Detecting and preserving state for satisfying application requests in a distributed proxy and cache system
US20120278431A1 (en) 2011-04-27 2012-11-01 Michael Luna Mobile device which offloads requests made by a mobile application to a remote entity for conservation of mobile device and network resources and methods therefor
US8644510B2 (en) * 2011-05-11 2014-02-04 Alcatel Lucent Discovery of security associations for key management relying on public keys
IL214142A (en) * 2011-07-18 2016-06-30 Verint Systems Ltd A system and method for detecting wireless communication terminals by application-level location information
WO2013015995A1 (en) 2011-07-27 2013-01-31 Seven Networks, Inc. Automatic generation and distribution of policy information regarding malicious mobile traffic in a wireless network
EP2789138B1 (en) 2011-12-06 2016-09-14 Seven Networks, LLC A mobile device and method to utilize the failover mechanisms for fault tolerance provided for mobile traffic management and network/device resource conservation
US8918503B2 (en) 2011-12-06 2014-12-23 Seven Networks, Inc. Optimization of mobile traffic directed to private networks and operator configurability thereof
US9277443B2 (en) 2011-12-07 2016-03-01 Seven Networks, Llc Radio-awareness of mobile device for sending server-side control signals using a wireless network optimized transport protocol
GB2498064A (en) 2011-12-07 2013-07-03 Seven Networks Inc Distributed content caching mechanism using a network operator proxy
WO2013090212A1 (en) 2011-12-14 2013-06-20 Seven Networks, Inc. Mobile network reporting and usage analytics system and method using aggregation of data in a distributed traffic optimization system
WO2013090821A1 (en) 2011-12-14 2013-06-20 Seven Networks, Inc. Hierarchies and categories for management and deployment of policies for distributed wireless traffic optimization
US9832095B2 (en) 2011-12-14 2017-11-28 Seven Networks, Llc Operation modes for mobile traffic optimization and concurrent management of optimized and non-optimized traffic
EP2801236A4 (en) 2012-01-05 2015-10-21 Seven Networks Inc DETECTION AND MANAGEMENT OF USER INTERACTIONS WITH FRONT PANEL APPLICATIONS ON A MOBILE DEVICE IN DISTRIBUTED CACHE STORES
EP3687105B1 (en) * 2012-01-12 2022-05-04 BlackBerry Limited System and method of lawful access to secure communications
WO2013104072A1 (en) * 2012-01-12 2013-07-18 Research In Motion Limited System and method of lawful access to secure communications
WO2013104070A1 (en) * 2012-01-12 2013-07-18 Research In Motion Limited System and method of lawful access to secure communications
US8914629B2 (en) 2012-01-30 2014-12-16 The Nielsen Company (Us), Llc Intercepting encrypted network traffic for internet usage monitoring
WO2013116856A1 (en) 2012-02-02 2013-08-08 Seven Networks, Inc. Dynamic categorization of applications for network access in a mobile network
US9326189B2 (en) 2012-02-03 2016-04-26 Seven Networks, Llc User as an end point for profiling and optimizing the delivery of content and data in a wireless network
GB201202058D0 (en) * 2012-02-07 2012-03-21 Ericsson Telefon Ab L M Lawful interception of encrypted communications
US8812695B2 (en) 2012-04-09 2014-08-19 Seven Networks, Inc. Method and system for management of a virtual network connection without heartbeat messages
US10263899B2 (en) 2012-04-10 2019-04-16 Seven Networks, Llc Enhanced customer service for mobile carriers using real-time and historical mobile application and traffic or optimization data associated with mobile devices in a mobile network
WO2013184618A1 (en) * 2012-06-04 2013-12-12 Interdigital Patent Holdings, Inc. Lawful interception for local selected ip traffic offload and local ip access performed at a non-core gatway
US8775631B2 (en) 2012-07-13 2014-07-08 Seven Networks, Inc. Dynamic bandwidth adjustment for browsing or streaming activity in a wireless network based on prediction of user behavior when interacting with mobile applications
CN103546442B (zh) * 2012-07-17 2018-10-23 中兴通讯股份有限公司 浏览器的通讯监听方法及装置
EP2704466A1 (en) * 2012-09-03 2014-03-05 Alcatel Lucent Smart card personnalization with local generation of keys
CN103685181A (zh) * 2012-09-13 2014-03-26 北京大唐高鸿软件技术有限公司 一种基于srtp的密钥协商方法
US9161258B2 (en) 2012-10-24 2015-10-13 Seven Networks, Llc Optimized and selective management of policy deployment to mobile clients in a congested network to prevent further aggravation of network congestion
US8898769B2 (en) 2012-11-16 2014-11-25 At&T Intellectual Property I, Lp Methods for provisioning universal integrated circuit cards
US8959331B2 (en) 2012-11-19 2015-02-17 At&T Intellectual Property I, Lp Systems for provisioning universal integrated circuit cards
US9307493B2 (en) 2012-12-20 2016-04-05 Seven Networks, Llc Systems and methods for application management of mobile device radio state promotion and demotion
US9271238B2 (en) 2013-01-23 2016-02-23 Seven Networks, Llc Application or context aware fast dormancy
US8874761B2 (en) 2013-01-25 2014-10-28 Seven Networks, Inc. Signaling optimization in a wireless network for traffic utilizing proprietary and non-proprietary protocols
CN105075182B (zh) 2013-02-07 2019-01-04 诺基亚技术有限公司 用于通过提供安全性信息来允许合法拦截的方法
US9230081B2 (en) 2013-03-05 2016-01-05 Intel Corporation User authorization and presence detection in isolation from interference from and control by host central processing unit and operating system
US9326185B2 (en) 2013-03-11 2016-04-26 Seven Networks, Llc Mobile network congestion recognition for optimization of mobile traffic
US9467283B2 (en) 2013-06-24 2016-10-11 Blackberry Limited Securing method for lawful interception
EP3014507B1 (en) 2013-06-27 2018-04-04 Intel Corporation Continuous multi-factor authentication
US9065765B2 (en) 2013-07-22 2015-06-23 Seven Networks, Inc. Proxy server associated with a mobile carrier for enhancing mobile traffic management in a mobile network
US9036820B2 (en) 2013-09-11 2015-05-19 At&T Intellectual Property I, Lp System and methods for UICC-based secure communication
US9124573B2 (en) 2013-10-04 2015-09-01 At&T Intellectual Property I, Lp Apparatus and method for managing use of secure tokens
TWI526042B (zh) * 2013-10-16 2016-03-11 緯創資通股份有限公司 通訊系統、行動通訊裝置以及用戶識別資訊的切換方法
US9208300B2 (en) 2013-10-23 2015-12-08 At&T Intellectual Property I, Lp Apparatus and method for secure authentication of a communication device
US9240994B2 (en) 2013-10-28 2016-01-19 At&T Intellectual Property I, Lp Apparatus and method for securely managing the accessibility to content and applications
US9313660B2 (en) 2013-11-01 2016-04-12 At&T Intellectual Property I, Lp Apparatus and method for secure provisioning of a communication device
US9240989B2 (en) 2013-11-01 2016-01-19 At&T Intellectual Property I, Lp Apparatus and method for secure over the air programming of a communication device
US9413759B2 (en) 2013-11-27 2016-08-09 At&T Intellectual Property I, Lp Apparatus and method for secure delivery of data from a communication device
US9713006B2 (en) 2014-05-01 2017-07-18 At&T Intellectual Property I, Lp Apparatus and method for managing security domains for a universal integrated circuit card
US10326803B1 (en) 2014-07-30 2019-06-18 The University Of Tulsa System, method and apparatus for network security monitoring, information sharing, and collective intelligence
KR102507113B1 (ko) * 2015-07-06 2023-03-07 삼성전자주식회사 암호화된 통신 세션의 모니터링 방법, 장치 및 시스템
US10073964B2 (en) 2015-09-25 2018-09-11 Intel Corporation Secure authentication protocol systems and methods
US10237305B2 (en) * 2016-02-17 2019-03-19 Nagravision S.A. Methods and systems for enabling legal-intercept mode for a targeted secure element
EP3407635A4 (en) * 2016-02-23 2018-11-28 Huawei Technologies Co., Ltd. Secure communication method and core network node
CN105743914B (zh) * 2016-03-31 2019-03-22 宇龙计算机通信科技(深圳)有限公司 一种语音加密通信方法、主叫端、被叫端及系统
EP3598694A4 (en) 2017-03-17 2020-03-11 Nec Corporation AUTHENTICATION DEVICE, NETWORK DEVICE, COMMUNICATION SYSTEM, AUTHENTICATION METHOD AND NON-TRANSIENT COMPUTER READABLE MEDIUM
WO2018231109A1 (en) * 2017-06-16 2018-12-20 Telefonaktiebolaget Lm Ericsson (Publ) Media protection within the core network of an ims network
WO2019117772A1 (en) * 2017-12-14 2019-06-20 Telefonaktiebolaget Lm Ericsson (Publ) Secure next-hop communication
EP3629204B1 (en) * 2018-09-28 2021-02-24 BlackBerry Limited Processing data on an electronic device
CN114051242B (zh) * 2020-07-22 2023-06-23 大唐移动通信设备有限公司 用户与多终端间的安全性管理方法、装置及设备
US20230344812A1 (en) * 2022-04-20 2023-10-26 Bank Of America Corporation System and method for establishing a secure session to authenticate dns requests via dynamically configurable trusted network interface controllers

Family Cites Families (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DK0739560T3 (da) * 1994-01-13 2001-10-01 Certco Inc Kryptografisk system og fremgangsmåde med nøgledeponeringsfunktion
US6178505B1 (en) * 1997-03-10 2001-01-23 Internet Dynamics, Inc. Secure delivery of information in a network
US6628786B1 (en) * 1997-09-30 2003-09-30 Sun Microsystems, Inc. Distributed state random number generator and method for utilizing same
US6225888B1 (en) * 1997-12-08 2001-05-01 Nokia Telecommunications Oy Authentication between communicating parties in a telecommunications network

Non-Patent Citations (6)

* Cited by examiner, † Cited by third party
Title
MIKEY: Multimedia Internet KEYing. J. Arkko,E. Carrara,F. Lindholm,M. Naslund, K. Norrman,1-37,MSEC Working Group,Internet Engineering Task Force. 2001
MIKEY: Multimedia Internet KEYing.J.Arkko,E.Carrara,F.Lindholm,M. Naslund,K.Norrman,1-37,MSEC Working Group,Internet Engineering Task Force. 2001 *
建立部分密钥托管系统的新途径. 宋荣功，胡正名，杨义先.北京邮电大学学报，第22卷第4期. 1999
建立部分密钥托管系统的新途径. 宋荣功，胡正名，杨义先.北京邮电大学学报，第22卷第4期. 1999 *
部分密钥托管的监听体制. 蒋绍权，张玉峰.软件学报，第8期. 2000
部分密钥托管的监听体制. 蒋绍权，张玉峰.软件学报，第8期. 2000 *

Also Published As

Publication number Publication date
WO2003049357A2 (en) 2003-06-12
US7382881B2 (en) 2008-06-03
CN1602611A (zh) 2005-03-30
AU2002361050A1 (en) 2003-06-17
WO2003049357A3 (en) 2003-10-09
US20050063544A1 (en) 2005-03-24
EP1452000A2 (en) 2004-09-01
WO2003049357B1 (en) 2003-11-27
AU2002361050A8 (en) 2003-06-17

Similar Documents

Publication Publication Date Title
CN100592731C (zh) 端到端加密数据电信的合法侦听
US9628271B2 (en) Key management for secure communication
RU2335866C2 (ru) Способ формирования и распределения криптографических ключей в системе мобильной связи и соответствующая система мобильной связи
US8850203B2 (en) Secure key management in multimedia communication system
US9049024B2 (en) Secure key management in conferencing system
EP1946479B1 (en) Communication securiy
US8510558B2 (en) Identity based authenticated key agreement protocol
US20030200433A1 (en) Method and apparatus for providing peer authentication for an internet key exchange
JP2013034220A (ja) セキュリティ・アソシエーションを確立するための方法および装置
JP2011524136A (ja) マシン・ツー・マシン通信のための方法及び装置
CN103534975A (zh) 根据公开密钥发现用于密钥管理的安全关联
EP2700187A1 (en) Discovery of security associations
WO2005112338A1 (fr) Procede de distribution de cles
CN101420413A (zh) 会话密钥协商方法、网络系统、认证服务器及网络设备
GB2411086A (en) Secure communication between terminals over a local channel using encryption keys exchanged over a different network
Chen et al. An efficient end-to-end security mechanism for IP multimedia subsystem
GB2376392A (en) Legal interception of encrypted IP traffic
Floroiu et al. A comparative analysis of the security aspects of the multimedia key exchange protocols
GB2390270A (en) Escrowing with an authority only part of the information required to reconstruct a decryption key
CN110933673B (zh) 一种ims网络的接入认证方法
Heikkinen Establishing a secure peer identity association using IMS architecture

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
C14 Grant of patent or utility model
GR01 Patent grant
CF01 Termination of patent right due to non-payment of annual fee

Granted publication date: 20100224

Termination date: 20161206

CF01 Termination of patent right due to non-payment of annual fee