CN1283948A - 无线通信系统的动态原籍代理系统 - Google Patents

无线通信系统的动态原籍代理系统 Download PDF

Info

Publication number
CN1283948A
CN1283948A CN00122497A CN00122497A CN1283948A CN 1283948 A CN1283948 A CN 1283948A CN 00122497 A CN00122497 A CN 00122497A CN 00122497 A CN00122497 A CN 00122497A CN 1283948 A CN1283948 A CN 1283948A
Authority
CN
China
Prior art keywords
dynamic
wireless network
subscriber station
origin agent
internet protocol
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN00122497A
Other languages
English (en)
Inventor
王泽�
刘春智
帕图尔德哈那·巴布·高勒帕蒂
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Nokia of America Corp
Original Assignee
Lucent Technologies Inc
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Lucent Technologies Inc filed Critical Lucent Technologies Inc
Publication of CN1283948A publication Critical patent/CN1283948A/zh
Pending legal-status Critical Current

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/06—Network architectures or network communication protocols for network security for supporting key management in a packet data network
    • H04L63/062—Network architectures or network communication protocols for network security for supporting key management in a packet data network for key distribution, e.g. centrally by trusted party
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/04—Key management, e.g. using generic bootstrapping architecture [GBA]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W8/00—Network data management
    • H04W8/02—Processing of mobility data, e.g. registration information at HLR [Home Location Register] or VLR [Visitor Location Register]; Transfer of mobility data, e.g. between HLR, VLR or external networks
    • H04W8/06—Registration at serving network Location Register, VLR or user mobility server
    • H04W8/065—Registration at serving network Location Register, VLR or user mobility server involving selection of the user mobility server
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W8/00—Network data management
    • H04W8/26—Network addressing or numbering for mobility support

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Databases & Information Systems (AREA)
  • Mobile Radio Communication Systems (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)
  • Small-Scale Networks (AREA)

Abstract

无线通信系统的动态原籍代理系统利用电话信令网和增强型蜂窝验证中心的现有基础设施以保密方式支持受访无线网或原籍无线网中的动态原籍代理,给漫游的移动用户台提供分组数据服务。在这些网络中部署验证中心作为蜂窝安全机构,用于提供蜂窝服务资格检验和防止交换密钥产生的蜂窝欺诈。利用动态移动IP密钥(DMIPKEY)的附加密钥增强蜂窝安全机构,受访网中的动态原籍代理利用DMIPKEY鉴别移动用户台请求的移动IP注册。

Description

无线通信系统的动态原籍代理系统
本发明涉及无线通信系统，具体涉及借助于移动IP原籍代理和IP地址的动态分配，提供分组数据服务给漫游的移动用户台，其中涉及保密方式下的动态分配。
无线通信系统领域中的一个是问题是，给漫游的移动用户台提供接入分组数据服务，它涉及保密方式下原籍代理和互联网协议地址的动态分配。在无线用户台原籍无线网中提供的这种服务涉及密钥的分布，能使原籍无线通信系统鉴别无线用户台的标识，不管该移动用户台是在原籍无线网或受访无线网中。这些方案中的密钥分布要求广泛利用无线分组数据服务的密钥分布中心。然而，具有这些密钥分布中心的分组数据中央基础设施在今天还不是广泛地使用的，或建造和部署这种基础设施是很昂贵的。没有这种基础设施，不安全通信网上的密钥分布可以泄露这种数据，利用非法得到无线用户台的鉴别数据，能够以偷窃服务的形式犯下通信欺诈罪。
高级分组数据服务是蜂窝通信的ITU/IMT-2000要求规定的第三代(3G)无线通信系统的一部分。除了静态互联网协议(IP)地址分配以外，动态互联网协议地址分配是3G/IMT-2000系统中所要求的。利用静态IP地址分配，移动用户台的静态IP地址是固定的，并由原籍无线网分配。当移动用户台离开它的原籍无线网时(漫游)，需要在受访无线网与原籍无线网之间建立专用数据通信链路(移动IP隧道)。在此情况下，按照标准的IP路由选择，目的地为原籍无线网中移动用户台IP地址的IP分组被路由到原籍无线网。在原籍无线网中利用移动IP隧道把目的地为移动用户台静态IP地址的IP分组改发到漫游移动用户台位于和接受服务的受访无线网。当移动用户台从一个无线网覆盖区运动到另一个无线网覆盖区时，移动IP移动性约束更新(mobility binding update)是在原籍无线网中的移动用户台与它的原籍代理之间完成的。由于移动台的IP地址和它的原籍代理IP地址是静态的或固定的，移动用户台与原籍代理之间共享的秘密可以编程到移动台和它的原籍代理中，所以，原籍代理可以鉴别移动用户台请求的移动IP注册，并在保密方式下完成移动性约束更新。
虽然移动IP解决无线网之间分组数据移动性的问题，但是，仍然有几个未解决的问题。第一，经过总是停泊在移动台原籍无线网的移动IP隧道，不必要的漫长数据传输路由引入额外的网络传输时间和增加网络资源的使用；诸如IP电话(通过IP的话音)和H．323的实时应用中增大网络传输时间的影响是严重的。第二，随着蜂窝分组数据用户的数目增大到几百万，静态IP地址分配不可能按比例增大，这个特征是不可利用的。第三，即使当用户不是激活时，原籍代理仍需要保持固定IP地址和对应的移动IP秘密之间的变换，该秘密是在移动用户台与它们的原籍代理之间共享的。原籍代理提供电话强度可靠性和可用性的负担可能是压倒性的。
由受访无线网动态分配原籍代理和移动台的IP地址避免了不必要的漫长路由，有助于减少网络传输时间和提高网络资源的利用率。它还有助于按比例缩放。由于现在可以在传输中(on the fly)建立原籍代理中的变换项目，激活的移动IP项目数就较短。高速缓存代替作主(hosting)和较短的项目有助于减轻原籍代理的负担。例如，可靠性和可用性的要求可以远不如以前那样严格。与此同时，假如移动用户台运动到新的受访无线网，则如图4所示，受访无线网2内的外籍代理与原籍代理之间的移动IP隧道提供必需的移动性管理框架。
这类移动IP隧道涉及动态原籍代理，它要求以保密方式动态产生移动用户台与它的动态原籍代理之间共享的移动IP秘密，因此，随后的移动性约束更新可以安全地进行。当原籍代理是动态的和由受访无线网选取时，用于以前静态IP地址分配情况(预分配静态密钥到移动台中)的简单密钥分布解决方法不再有效。因此，动态原籍代理要求更高级的密钥分布方案以支持受访无线网中移动用户台与动态原籍代理之间建立动态移动IP秘密。然而，若移动台与动态原籍代理之间动态秘密的提供和分布不是在保密方式下进行的，则随后的移动性约束更新是不安全的和容易受到攻击。建造具有公共/专用密钥和必需密钥分布中心以提供所需数据安全性的基础设施成本是昂贵的和难以负担的。此外，利用动态原籍代理要求移动用户台知道选取的动态原籍代理的IP地址，而IP地址可以是在每次会话的基础上变化的。
上述问题的解决和技术进步的获得是由于无线通信系统中这个动态原籍代理系统，它利用电话信令网和增强型蜂窝验证中心的现有基础设施，以保密方式支持受访无线网或原籍无线网中的动态原籍代理。
电话信令网的例子是ANSI-41网，GSM MAP网或二者的组合，且被认为是相对安全的，因为它们只可以接入到有商业漫游协定的无线服务供应商。电话信令网还提供电话强度可靠性，可用性，和服务质量保证。验证中心部署在这些网络中作为蜂窝安全机构，用于提供蜂窝服务资格检验和防止蜂窝欺诈。特别是，在ANSI系统中，鉴别密钥(A_Key)是在移动用户台与它相关的验证中心之间共享的秘密。A_Key绝不通过空中发射，也不在各个移动交换中心之间发射。共享秘密数据(SSD)密钥时时发生变化，这是验证中心确定为必要的，SSD密钥是利用蜂窝鉴别和话音加密(CAVE)算法从A_Key和与移动用户台相关的其他数据中导出的。验证中心和配备CAVE算法的移动用户台都可以利用CAVE算法独立地产生共享秘密数据密钥。虽然验证中心可以与服务于移动用户台以获得更有效局部处理的受访无线网共享这个共享秘密数据密钥，但是，共享秘密数据密钥绝不通过空中发射。利用共享秘密数据密钥产生其他的密钥，例如，通过空中用于加密数字信令消息的SMEKEY和通过空中用于加密数字话音业务的VPMASK密钥。
当共享秘密数据密钥不与受访无线网共享时，SMEKEY或VPMASK或二者可以从验证中心送出到使用它的受访系统。然而，来访者位置寄存器不能从SMEKEY或VPMASK中导出共享秘密数据密钥。由于配备CAVE算法的移动用户台和验证中心可以基于共享秘密数据密钥独立地产生SMEKEY和VPMASK，就不需要通过空中发射SMEKEY或VPMASK。
利用表示为动态移动IP密钥(DMIPKEY)的附加密钥，可以增强这个蜂窝安全机构；受访无线网中的动态原籍代理利用DMIPKEY鉴别移动用户台请求的移动IP注册。DMIPKEY可以从共享秘密数据密钥或共享秘密数据(SSD)的部分A(SSD_A)中导出，因为后者是用于鉴别的目的。有了必需的CAVE算法增强，配备CAVE算法的移动用户台和它的验证中心可以独立地产生DMIPKEY。由于移动用户台配备CAVE算法，不需要通过空中发射DMIPKEY。
图1以方框图形式表示现有技术典型的整个无线通信系统，其中原籍网中的静态移动IP原籍代理在蜂窝分组数据服务中利用移动IP隧道服务于具有静态IP地址的移动台；
图2以流程图形式表示利用CAVE算法的现有无线通信系统中现有技术用于鉴别和数据加密的密钥产生过程；
图3以流程图形式表示无线通信系统中用于鉴别和数据加密的密钥产生过程，其中这个动态原籍代理是在受访网中实现的；
图4以方框图形式表示典型的整个无线通信系统，这个动态原籍代理是在该系统中实现的；
图5和6以流程图形式表示图4系统的两种不同操作方式；
图7以方框图形式表示典型的整个无线通信系统，其中这个动态原籍代理是在原籍无线网中实现的；
图8以流程图形式表示图7系统的操作；
图9以流程图形式表示利用GSM范例的现有无线通信系统中现有技术用于鉴别和数据加密的密钥产生过程；和
图10以流程图形式表示利用GSM范例的无线通信系统中用于鉴别和数据加密的密钥产生过程，其中这个动态原籍代理是在受访网中实现的。
有静态移动IP原籍代理的无线通信系统
图1以方框图形式表示现有技术典型的整个无线通信系统，其中静态移动IP原籍代理在蜂窝分组数据服务中利用移动IP隧道服务于具有静态IP地址的移动台。在描述公开的本发明中，主要的实体是无线通信装置101，基站122-128，以及移动交换中心110，原籍位置寄存器131，验证中心133，外籍代理136，和原籍代理111。移动交换中心110包括呼叫处理和管理呼叫处理的移动电信控制器。这些实体的主要功能是执行与移动交换中心110相关的呼叫处理。原籍代理111，132和外籍代理136提供分组数据移动性管理功能，它涉及移动IP注册鉴别IP隧道，如在移动IP有关的RFC(请求注释)中所规定的。包括在无线小区102-108中的基站122-128利用RF信道121与无线通信装置101通信。RF信道121传送命令消息和数字数据，该数字数据可以代表无线通信装置101和远端一方中能清楚表达的话音信号。在CDMA系统中，用户移动台至少与一个基站112通信。
高级分组数据服务是第三代(3G)无线通信系统的一部分，如在无线通信的ITU/IMT-2000要求中所规定的。除了静态互联网协议(IP)地址分配以外，在3G/IMT-2000系统中要求动态互联网协议地址分配。在静态IP地址分配中，当移动用户台101离开它的原籍无线网(在受访无线网2中漫游)和移动用户台的固定IP地址是由原籍无线网1分配时，需要在受访无线网2与原籍无线网1之间建立数据通信链路(移动IP隧道3)。特别是，移动IP隧道3把受访无线网2的外籍代理136与原籍无线网1的原籍代理132互连。移动IP隧道3把目的地为移动用户台静态IP地址的IP分组改发到到漫游移动用户台位于和接受服务的受访无线网2。
当移动用户台101从一个无线网覆盖区运动到另一个无线网覆盖区时，由于移动IP注册的结果，移动IP移动性约束更新是在移动用户台101与它的原籍代理(HA)132之间完成的。由于移动用户台101与原籍代理132之间存在预编程的秘密，原籍代理132可以鉴别移动用户台101请求的移动IP注册，因此，移动性约束是安全的。
利用CAVE算法的鉴别和加密
图2以流程图形式表示现有技术用于鉴别和数据加密的密钥产生过程。电话信令网可以是ANSI-41网，GSM MAP网或二者的组合，且被认为是相对安全的，因为它们只可以接入到有商业漫游协定的无线服务供应商。在这些网络1，2中部署验证中心133作为蜂窝安全机构，用于提供蜂窝服务资格检验和防止蜂窝欺诈。特别是，鉴别密钥(A_Key)是移动用户台101与它相关的验证中心133之间共享的秘密。A_Key绝不通过空中发射，也不在各个移动交换中心之间发射。共享秘密数据(SSD)密钥时时发生变化，这是验证中心133确定为必要的，SSD密钥是利用CAVE算法从A_Key和与移动用户台101有关的其他数据中导出的。验证中心133和配备CAVE算法的移动用户台101都可以利用CAVE算法独立地产生共享秘密数据密钥。虽然验证中心133可以与服务于移动用户台101以获得更有效处理的受访无线网2共享这个共享秘密数据密钥，但是，共享秘密数据密钥绝不通过空中发射。利用共享秘密数据密钥产生其他的密钥，例如，通过空中用于加密数字信令消息的SMEKEY和通过空中用于加密数字话音业务的VPMASK密钥。
当共享秘密数据密钥不与受访无线网2共享时，SMEKEY或VPMASK或二者可以从验证中心133送出到使用它的受访无线网2。然而，来访者位置寄存器110不能从SMEKEY或VPMASK中导出共享秘密数据密钥。由于配备CAVE算法的移动用户台101和验证中心133可以基于共享秘密数据密钥独立地产生SMEKEY和VPMASK，就不需要通过空中发射SMEKEY或VPMASK。
有动态移动IP原籍代理的无线通信系统
图4以方框图形式表示典型的整个无线通信系统结构，其中受访无线网2的动态移动IP原籍代理在蜂窝分组数据服务中利用动态IP地址。受访无线网2的动态IP地址分配避免了不必要的漫长路由，有助于减少网络传输时间和提高网络资源的利用率。它还有助于可缩放性。由于现在可以在传输中建立原籍代理111数据库135中的变换，激活移动IP项目数就较短。高速缓存代替作主和较短的项目有助于减轻原籍代理的负担。假如移动用户台101运动到新的受访无线网，则受访无线网2内外籍代理136与原籍代理111之间的移动IP隧道提供必需的移动性管理框架。例如，可靠性和可用性的要求可以远不如以前那样严格。
这类移动IP隧道涉及动态原籍代理，它要求以保密方式动态产生在移动用户台与它的动态原籍代理之间共享的移动IP秘密，因此，随后的移动性约束更新可以安全地进行。当原籍代理是动态的和由受访无线网选取时，用于以前静态IP地址分配情况(预分配静态密钥到移动台中)的简单密钥分布解决方法不再有效。因此，动态原籍代理要求更高级的密钥分布方案以支持受访无线网中移动用户台与动态原籍代理之间建立动态移动IP秘密。然而，若移动台与动态原籍代理之间动态秘密的提供和分布不是在保密方式下进行的，则随后的移动性约束更新是不安全的和容易受到攻击。建造具有公共/专用密钥和必需密钥分布中心以提供所需数据安全性的基础设施成本是昂贵的和难以负担的。此外，利用动态原籍代理要求移动用户台知道选取的动态原籍代理的IP地址，而IP地址可以是在每次会话的基础上变化的。
受访无线网中的动态原籍代理
利用表示为DMIPKEY动态移动IP密钥的附加密钥，可以增强图2中所描述的这个蜂窝安全机构；如图4所示，受访无线网2中的动态原籍代理111利用DMIPKEY鉴别移动用户台101请求的移动IP注册。DMIPKEY可以从共享秘密数据密钥或共享秘密数据的部分A(SSD_A)中导出，因为后者是用于鉴别的目的。有了必需的CAVE算法增强，配备CAVE算法的移动用户台101和它的验证中心133可以独立地产生DMIPKEY。由于移动用户台101配备CAVE算法，不需要通过空中发射DMIPKEY。
图3以流程图形式表示无线通信系统中用于鉴别和数据加密的密钥产生过程，其中可以实现这个动态原籍代理，而图4以方框图形式表示典型的整个无线通信系统结构，这个动态原籍代理是在该系统中实现的；图5和6以流程图形式表示图4系统的两种不同运行方式。
可以利用DMIPKEY以支持受访无线网2中的动态原籍代理。动态产生分组数据用户的移动IP共享秘密过程是用图4验证中心133的数据库134中fun(SSD_A，…)表示。在受访无线网2的原籍代理111中，产生的密钥通过电话信令网5送出，并与分配给移动用户台101的动态IP地址一起由受访无线网2传播。具体地说，如图5所示，在步骤501，漫游的移动用户台101向受访无线网2注册分组数据服务，并请求受访无线网2分配动态IP地址。在步骤502，来访者位置寄存器110通过电话信令网5发射注册/鉴别请求给蜂窝用户的原籍无线网1中原籍位置寄存器131；在步骤503，注册／鉴别请求传输通过验证中心133。在步骤504，验证中心133鉴别该用户。
在步骤505，若受访无线网2的来访者位置寄存器110不具有CAVE算法能力，或若原籍无线网1不与受访无线网2共享SSD，则验证中心133利用存储在数据库134中移动用户台的SSD_A和经fun(SSD_A)产生密钥的增强型CAVE算法，建立表示为dynMipKey的动态移动IP共享秘密。在步骤506，验证中心133返回产生的dynMipKey给原籍位置寄存器131作为部分的鉴别响应，和在步骤507，鉴别响应通过电话信令网5转发给受访无线网2中的来访者位置寄存器110。若dynMipKey出现在响应消息中，则在步骤508，来访者位置寄存器110提取它。在步骤509，受访无线网2选取本地原籍代理和受访无线网2中的动态主配置协议(DHCP)服务器分配表示为vDynIP的动态IP地址给移动用户台101，和在步骤510，移动用户台的分配动态IP地址和导出移动IP共享秘密dynMipKey的信息传播给受访无线网2中的原籍代理111。在步骤511，原籍代理的IP地址结合到发射给移动用户台101的响应消息中。在步骤512，若原籍代理的IP地址包含在响应消息中，则基于SSD_A，配备增强型蜂窝鉴别和话音加密算法的移动用户台101产生dynMipKey。在步骤513，PPP的正常IPCP阶段开始，在此期间由DHCP分配给移动用户台101的动态IP地址和DNS IP地址通过IPCP消息交换都提供给移动用户台101。在步骤514，利用原籍代理的IP地址和产生的dynMipKey，移动用户台启动移动IP注册。若原籍无线网1与受访无线网2的来访者位置寄存器110共享SSD，如果它配备增强型CAVE算法。则可以由来访者位置寄存器110产生DMIPKEY。因此，DMIPKEY不需要包含在上述的原籍位置寄存器131的鉴别响应消息中。这是以流程图的形式表示在图6中，其中图5的过程改变成说明这种能力。具体地说，图6中的步骤601-604与图5中的步骤501-504完全相同。然而，在步骤605，若受访无线网2的来访者位置寄存器110具有增强型CAVE算法的能力，和原籍无线网1与受访无线网2共享SSD，则验证中心133产生一个指示，该指示请求来访者位置寄存器110产生移动IP共享密钥dynMipKey。在步骤606，验证中心133返回该指示到原籍位置寄存器131作为部分的鉴别响应，在步骤607，鉴别响应通过电话信令网5转发给受访无线网2中的来访者位置寄存器110。若该指示出现在响应消息中，则在步骤608，利用存储在来访者位置寄存器110中移动用户台的SSD_A和经fun(SSD_A)产生密钥的增强型CAVE算法，来访者位置寄存器110产生表示为dynMipKey的移动IP共享密钥。在步骤609，受访无线网2选取本地原籍代理和受访无线网2中的动态主配置协议(DHCP)服务器分配动态IP地址vDynIP给移动用户台101，和在步骤610，移动用户台的分配动态IP地址vDynIP和导出移动IP共享秘密dynMipKey的信息传播给受访无线网2中的原籍代理111。在步骤611，原籍代理的IP地址结合到发射给移动用户台101的响应消息中。在步骤612，若原籍代理的IP地址包含在响应消息中，则基于SSD_A，配备增强型蜂窝鉴别和话音加密算法的移动用户台101产生dynMipKey。在步骤613，PPP的正常IPCP阶段开始，在此期间由DHCP分配给移动用户台101的动态IP地址和DNS IP地址通过IPCP消息交换都提供给移动用户台101。在步骤614，利用原籍代理的IP地址和产生的dynMipKey，移动用户台启动移动IP注册。
原籍无线网中的动态原籍代理
图7以方框图形式表示典型的整个无线通信系统，在该系统中实现这个动态原籍代理，而图8以流程图形式表示图7系统的操作。上述图4中的相同机构可以用于这种情况，利用位于原籍无线网1中的动态原籍代理132，原籍无线网1分配动态IP地址。具体地说，在步骤801，漫游的移动用户台101向受访无线网2注册分组数据服务，并请求原籍无线网1分配动态IP地址。在步骤802，来访者位置寄存器110通过电话信令网5发射注册／鉴别请求给蜂窝用户的原籍无线网1中原籍位置寄存器131；在步骤803，注册/鉴别请求传输通过验证中心133。在步骤804A，验证中心133鉴别该用户。在步骤804B，利用存储在数据库134中移动用户台的SSD_A数据和经fun(SSD_A，…)产生密钥的增强型CAVE算法，验证中心133导出表示为dynMipKey的动态移动IP共享秘密。在步骤805，验证中心133返回移动IP共享秘密给原籍位置寄存器131作为部分的鉴别响应。在步骤806，原籍无线网1选取原籍代理和原籍无线网1中的动态主配置协议(DHCP)服务器分配表示为hDynIP的动态IP地址给移动用户台101，和在步骤807，移动用户台的分配动态IP地址hDynIP和导出移动IP共享秘密dynMipKey的信息传播给原籍无线网1中的原籍代理111。在步骤808，原籍代理的IP地址和动态IP地址hDynIP通过电话信令网5转发给受访无线网2中的来访者位置寄存器110，和在步骤809，原籍代理的IP地址结合到发射给移动用户台101的响应消息中。在步骤810，若原籍代理的IP地址包含在响应消息中，则基于SSD_A，配备增强型CAVE算法的移动用户台101产生dynMipKey。在步骤811，PPP的正常IPCP阶段开始，在此期间由DHCP服务器分配给移动用户台101的动态IP地址和DNS IP地址通过IPCP消息交换都提供给移动用户台101。在步骤812，利用原籍代理的IP地址和产生的dynMipKey，移动用户台启动移动IP注册。
具有GSM能力的系统
以上的描述集中在利用商品化CDMA和TDMA网络的增强型CAVE算法产生共享秘密。然而，存在一些不利用CAVE算法的无线通信系统，其中一个重要的选择是GSM网。图9以流程图形式表示利用GSM范例在现有无线通信系统中现有技术用于鉴别和数据加密的密钥产生过程，而图10以流程图形式表示利用GSM范例在无线通信系统中用于鉴别和数据加密的密钥产生过程，其中这个动态原籍代理是在受访网和原籍网中实现的。
GSM验证中心部署在这些GSM网中作为蜂窝安全机构，用于提供蜂窝服务资格检验和防止蜂窝欺诈。具体地说，密码本(Kc)是GSM移动用户台与它相关的验证中心之间共享的秘密。具有GSM能力的移动用户台和原籍网验证中心能够利用GSM鉴别算法(A3)和密码本产生算法(A8)。密码本(Kc)是借助于密码本产生算法A8从Ki中导出的，用于通过空中加密数字信令消息和通过空中加密数字话音业务。带符号响应(SRES)是借助于GSM鉴别算法A3从Ki中导出的，用于鉴别GSM移动用户台。类似于以上描述的增强型CDMA和TDMA网络，动态移动IP密钥(DMIPKEY)可以从带符号响应(SRES)中导出，或由GSM验证中心和GSM移动用户台从Ki中导出，二者都配备增强型GSM鉴别算法。然而，与ANSI-41验证中心不同，其中来访者位置寄存器可以具有CAVE能力，因此，DMIPKEY可以由来访者位置寄存器产生，而GSM验证中心总是通过原籍位置寄存器发射验证中心产生的带符号响应(SRES)和Ki(在其他的信息中)给来访者位置寄存器。因此，在GSM网中，验证中心产生的DMIPKEY通过原籍位置寄存器发射给来访者位置寄存器，而来访者位置寄存器不产生DMIPKEY。
无线通信系统的动态原籍代理系统利用电话信令网和增强型蜂窝验证中心的现有基础设施以保密方式支持受访无线网或原籍无线网中的动态原籍代理。现有的蜂窝安全机构是基于蜂窝鉴别和话音加密(CAVE)算法，通过利用表示为动态移动IP密钥(DMIPKEY)的附加密钥，使蜂窝安全机构得到增强，受访无线网或原籍无线网中的动态原籍代理利用DMIPKEY安全地鉴别移动用户台请求的移动IP注册。

Claims (20)

1．一种无线通信系统的动态原籍代理系统，通过动态分配原籍无线网和受访无线网之一的原籍代理，给受访无线网中漫游的移动用户台提供分组数据服务，包括：
一个装置，响应于所述移动用户台向所述受访无线网注册分组数据服务和请求分配所述受访无线网和所述原籍无线网之一的动态IP地址，把动态IP地址的所述请求转发给所述原籍无线网；
一个装置，位于所述原籍无线网的所述验证中心和所述移动用户台，用于以保密方式动态产生所述移动用户台与动态选取的原籍代理之间共享的移动互联网协议共享秘密，能够安全地进行移动性约束更新；
一个装置，在所述受访无线网和所述原籍无线网的所述之一中，和响应于产生和发射所述移动用户台的鉴别信息给所述动态选取的原籍代理，在所述验证中心没有传输所述移动互联网协议共享秘密给所述漫游移动用户台和所述受访无线网的情况下，用于鉴别所述移动用户台请求的移动互联网协议注册。
2．按照权利要求1的动态原籍代理系统，其中所述转发装置包括：
来访者位置寄存器装置，用于通过连接所述原籍无线网和所述受访无线网的电话信令网，发射动态IP地址的所述请求给所述原籍无线网的原籍位置寄存器，其中所述请求传输通过所述验证中心。
3．按照权利要求2的动态原籍代理系统，还包括：
一个装置，在所述验证中心，响应于不具有蜂窝鉴别和话音加密算法能力的所述来访者位置寄存器，用于建立动态移动互联网协议共享秘密；
一个装置，用于返回所述产生的动态移动互联网协议共享秘密给所述原籍位置寄存器；
一个装置，用于通过所述电话信令网转发响应消息中所述产生的动态移动互联网协议共享秘密给所述来访者位置寄存器。
4．按照权利要求3的动态原籍代理系统，其中所述鉴别装置包括：
一个装置，位于所述受访无线网，和响应于所述响应消息中存在所述动态移动互联网协议共享秘密，用于动态选取位于所述受访无线网中的本地原籍代理；
一个装置，用于分配动态IP地址给所述移动用户台；
一个装置，用于传播所述移动用户台的分配动态IP地址和所述导出移动互联网协议共享秘密给位于所述受访无线网中所述动态选取的原籍代理；
一个装置，把所述动态选取的原籍代理的IP地址结合到发射给所述移动用户台的响应消息中。
5．按照权利要求4的动态原籍代理系统，还包括：
一个装置，用于在具有所述增强型蜂窝鉴别和话音加密算法的所述移动用户台中产生所述导出移动互联网协议共享秘密；和
一个装置，在所述移动用户台中，利用所述动态选取的原籍代理的所述IP地址和所述导出移动互联网协议共享秘密，启动移动互联网协议注册。
6．按照权利要求2的动态原籍代理系统，还包括：
一个装置，在所述验证中心，响应于具有增强型蜂窝鉴别和话音加密算法能力的所述来访者位置寄存器，用于产生一个指示，该指示请求所述来访者位置寄存器产生移动互联网协议密钥；
一个装置，返回所述指示给所述原籍位置寄存器；
一个装置，用于通过所述电话信令网转发响应消息中的所述指示给所述来访者位置寄存器。
7．按照权利要求6的动态原籍代理系统，其中所述鉴别装置包括：
一个装置，在所述受访无线网中，和响应于在所述响应消息中存在所述指示，用于动态选取位于所述受访无线网中的本地原籍代理；
一个装置，在所述受访位置寄存器中，用于导出动态移动IP秘密；
一个装置，用于分配动态IP地址给所述移动用户台；
一个装置，用于传播所述移动用户台的分配动态IP地址和所述移动互联网协议共享秘密给位于所述受访无线网中所述动态选取的原籍代理；
一个装置，把所述动态选取的原籍代理的IP地址结合到发射给所述移动用户台的响应消息中。
8．按照权利要求7的动态原籍代理系统，还包括：
一个装置，用于在配备所述增强型蜂窝鉴别和话音加密算法的所述移动用户台中产生所述导出移动互联网协议共享秘密；和
一个装置，在所述移动用户台中，利用所述动态选取的原籍代理的所述IP地址和所述导出移动互联网协议共享秘密，启动移动互联网协议注册。
9．按照权利要求2的动态原籍代理系统，还包括：
一个装置，在所述鉴别中心，响应于请求分配所述原籍无线网中动态IP地址的所述来访者位置寄存器，用于建立动态移动互联网协议共享秘密；
一个装置，用于返回所述产生的动态移动互联网协议共享秘密给所述原籍位置寄存器；
一个装置，用于动态选取位于所述原籍无线网中的本地原籍代理；
一个装置，用于分配动态IP地址给所述移动用户台；
一个装置，用于传播所述移动用户台的分配动态IP地址和所述移动互联网协议共享秘密给所述原籍无线网中所述动态选取的原籍代理；
一个装置，把所述动态选取的原籍代理的IP地址结合到发射给所述移动用户台的响应消息中。
10．按照权利要求9的动态原籍代理系统，还包括：
一个装置，用于在配备所述增强型蜂窝鉴别和话音加密算法的所述移动用户台中产生所述导出移动互联网协议共享秘密；和
一个装置，在所述移动用户台中，利用所述动态选取的原籍代理的所述IP地址和所述导出移动互联网协议共享秘密，启动移动互联网协议注册。
11．一种操作无线通信系统的动态原籍代理系统的方法，通过动态分配原籍无线网和受访无线网之一的原籍代理，给所述受访无线网中的漫游移动用户台提供分组数据服务，包括以下步骤：
响应于所述移动用户台向所述受访无线网注册分组数据服务和请求分配所述受访无线网和所述原籍无线网之一的动态IP地址，把动态IP地址的所述请求转发给所述原籍无线网；
在所述原籍无线网的所述验证中心和所述移动用户台，用于以保密方式动态产生所述移动用户台与动态选取的原籍代理之间共享的移动互联网协议共享秘密，能够安全地进行移动性约束更新；
在所述受访无线网和所述原籍无线网的所述之一中，响应于产生和发射所述用户台的鉴别信息给所述动态选取的原籍代理，在所述验证中心没有传输所述移动互联网协议共享秘密给所述漫游移动用户台和所述受访无线网的情况下，用于鉴别所述移动用户台请求的移动互联网协议注册。
12．按照权利要求1操作动态原籍代理系统的方法，其中转发步骤包括：
通过连接所述原籍无线网和所述受访无线网的电话信令网，从来访者位置寄存器发射动态IP地址的所述请求给所述原籍无线网的原籍位置寄存器，其中所述请求传输通过所述验证中心。
13．按照权利要求12操作动态原籍代理系统的方法，还包括以下步骤：
在所述验证中心，响应于不具有蜂窝鉴别和话音加密算法能力的所述来访者位置寄存器，建立动态移动互联网协议共享秘密；
返回所述产生的动态移动互联网协议共享秘密给所述原籍位置寄存器；
通过所述电话信令网转发响应消息中所述产生的动态移动互联网协议共享秘密给所述来访者位置寄存器。
14．按照权利要求13操作动态原籍代理系统的方法，其中所述鉴别步骤包括：
在所述受访无线网中，响应于所述响应消息中存在所述动态移动互联网协议共享秘密，动态选取位于所述受访无线网中的本地原籍代理；
分配动态IP地址给所述移动用户台；
传播所述移动用户台的分配动态IP地址和所述导出移动互联网协议共享秘密给位于所述受访无线网中所述动态选取的原籍代理；
把所述动态选取的原籍代理的IP地址附加到发射给所述移动用户台的响应消息中。
15．按照权利要求14操作动态原籍代理系统的方法，还包括以下步骤：
在配备所述增强型蜂窝鉴别和话音加密算法的所述移动用户台中产生所述导出移动互联网协议秘密；和
在所述移动用户台中，利用所述动态选取的原籍代理的所述IP地址和所述导出移动互联网协议共享秘密，启动移动互联网协议注册。
16．按照权利要求14操作动态原籍代理系统的方法，还包括以下步骤：
在所述验证中心，响应于具有增强型蜂窝鉴别和话音加密算法能力的所述来访者位置寄存器，产生一个指示，该指示请求所述来访者位置寄存器产生移动互联网协议密钥；
返回所述指示给所述原籍位置寄存器；
通过所述电话信令网转发响应消息中所述指示给所述来访者位置寄存器。
17．按照权利要求13操作动态原籍代理系统的方法，其中所述鉴别步骤包括：
在所述受访无线网中，和响应于在所述响应消息中存在所述指示，动态选取位于所述受访无线网中的本地原籍代理；
在所述受访位置寄存器中，导出动态移动IP秘密；
分配动态IP地址给所述移动用户台；
传播所述移动用户台的分配动态IP地址和所述移动互联网协议共享秘密给位于所述受访无线网中所述动态选取的原籍代理；
把所述动态选取的原籍代理的IP地址结合到发射给所述移动用户台的响应消息中。
18．按照权利要求17操作动态原籍代理系统的方法，还包括以下步骤：
在配备所述增强型蜂窝鉴别和话音加密算法的所述移动用户台中产生所述导出移动互联网协议共享秘密；和
在所述移动用户台中，利用所述动态选取的原籍代理的所述IP地址和所述导出移动互联网协议共享秘密，启动移动互联网协议注册。
19．按照权利要求18操作动态原籍代理系统的方法，还包括以下步骤：
在所述鉴别中心，响应于请求分配所述原籍无线网中动态IP地址的所述移动用户台，建立动态移动互联网协议秘密；
返回所述产生的动态移动互联网协议秘密给所述原籍位置寄存器；
动态选取位于所述原籍无线网中的本地原籍代理；
分配动态IP地址给所述移动用户台；
传播所述移动用户台的分配动态IP地址和所述移动互联网协议秘密给所述原籍无线网中所述动态选取的原籍代理；
把所述动态选取的原籍代理的IP地址结合到发射给所述移动用户台的响应消息中。
20．按照权利要求18操作动态原籍代理系统的方法，还包括以下步骤：
在配备所述增强型蜂窝鉴别和话音加密算法的所述移动用户台中产生所述导出移动互联网协议秘密；和
在所述移动用户台中，利用所述动态选取的原籍代理的所述IP地址和所述导出移动互联网协议共享秘密，启动移动互联网协议注册。
CN00122497A 1999-08-06 2000-08-04 无线通信系统的动态原籍代理系统 Pending CN1283948A (zh)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
US36994099A 1999-08-06 1999-08-06
US09/369,940 1999-08-06

Publications (1)

Publication Number Publication Date
CN1283948A true CN1283948A (zh) 2001-02-14

Family

ID=23457567

Family Applications (1)

Application Number Title Priority Date Filing Date
CN00122497A Pending CN1283948A (zh) 1999-08-06 2000-08-04 无线通信系统的动态原籍代理系统

Country Status (6)

Country Link
EP (1) EP1075123A1 (zh)
JP (1) JP2001103574A (zh)
KR (1) KR20010030057A (zh)
CN (1) CN1283948A (zh)
BR (1) BR0003367A (zh)
CA (1) CA2314949A1 (zh)

Cited By (10)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2004039029A1 (fr) * 2002-10-25 2004-05-06 Ut Starcom (China) Co., Ltd. Gestion d'appels vocaux en technologie d'agents domestiques dynamiques pour l'ensemble du protocole ip
CN100339779C (zh) * 2001-12-13 2007-09-26 施克莱无线公司 用于平台启动的系统和方法
CN100401720C (zh) * 2004-06-22 2008-07-09 阿尔卡特公司 用于为流业务提供传输链路的方法和系统
CN100440823C (zh) * 2002-05-14 2008-12-03 Sk电信有限公司 在无线局域网和蜂窝网络之间漫游的方法
CN100452923C (zh) * 2005-12-29 2009-01-14 华为技术有限公司 一种hlr以及将传统移动终端接入ims域的方法及系统
CN1666486B (zh) * 2002-06-28 2010-05-26 思科技术公司 用于使用域名服务锚定移动节点的方法和装置
CN1726689B (zh) * 2002-12-16 2010-09-29 思科技术公司 用于移动ip的代理间通信协议
CN1770742B (zh) * 2001-03-13 2010-10-06 日本电气株式会社 移动网络中管理移动节点的系统
CN101010925B (zh) * 2004-07-01 2012-01-04 高通股份有限公司 无线通信中归属代理和归属地址的动态分配
WO2014000191A1 (zh) * 2012-06-27 2014-01-03 中兴通讯股份有限公司 用户识别卡、移动台、用户3层协议信息管理方法及系统

Families Citing this family (43)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
FI20000760A0 (fi) 2000-03-31 2000-03-31 Nokia Corp Autentikointi pakettidataverkossa
KR100388483B1 (ko) * 2000-11-27 2003-06-25 에스케이 텔레콤주식회사 무선통신 시스템에서의 변경된 이동 인터넷 프로토콜 주소등록을 통한 단말기 착신 서비스 방법
KR20020069976A (ko) * 2001-02-28 2002-09-05 에스케이 텔레콤주식회사 이동 통신망을 통한 이동 단말기의 데이터 서비스 착신 방법
US8121296B2 (en) 2001-03-28 2012-02-21 Qualcomm Incorporated Method and apparatus for security in a data processing system
US8077679B2 (en) 2001-03-28 2011-12-13 Qualcomm Incorporated Method and apparatus for providing protocol options in a wireless communication system
US7693508B2 (en) 2001-03-28 2010-04-06 Qualcomm Incorporated Method and apparatus for broadcast signaling in a wireless communication system
US9100457B2 (en) 2001-03-28 2015-08-04 Qualcomm Incorporated Method and apparatus for transmission framing in a wireless communication system
US7444513B2 (en) 2001-05-14 2008-10-28 Nokia Corporiation Authentication in data communication
JP4404371B2 (ja) * 2001-06-08 2010-01-27 財団法人流通システム開発センタ− Ｉｐ網を用いた通信システム
KR20020096256A (ko) * 2001-06-19 2002-12-31 한국전자통신연구원 동적 주소 관리 장치 및 그 방법과, 그를 이용한 무선패킷 서비스 방법
KR100442594B1 (ko) * 2001-09-11 2004-08-02 삼성전자주식회사 무선통신 시스템의 패킷 데이터 서비스 방법 및 장치
US7352868B2 (en) 2001-10-09 2008-04-01 Philip Hawkes Method and apparatus for security in a data processing system
US7649829B2 (en) 2001-10-12 2010-01-19 Qualcomm Incorporated Method and system for reduction of decoding complexity in a communication system
KR20030033202A (ko) * 2001-10-19 2003-05-01 학교법인고려중앙학원 이동 인터넷 프로토콜 상에서의 재지정 서브넷 스위칭 방법
KR100450973B1 (ko) * 2001-11-07 2004-10-02 삼성전자주식회사 무선 통신시스템에서 이동 단말기와 홈에이전트간의인증을 위한 방법
US8630414B2 (en) 2002-06-20 2014-01-14 Qualcomm Incorporated Inter-working function for a communication system
US20030236980A1 (en) * 2002-06-20 2003-12-25 Hsu Raymond T. Authentication in a communication system
KR100501155B1 (ko) * 2002-07-19 2005-07-18 에스케이 텔레콤주식회사 이동 ｉｐ에서의 홈 에이전트 동적 할당방법
US7599655B2 (en) 2003-01-02 2009-10-06 Qualcomm Incorporated Method and apparatus for broadcast services in a communication system
DE10307403B4 (de) * 2003-02-20 2008-01-24 Siemens Ag Verfahren zum Bilden und Verteilen kryptographischer Schlüssel in einem Mobilfunksystem und Mobilfunksystem
US8098818B2 (en) 2003-07-07 2012-01-17 Qualcomm Incorporated Secure registration for a multicast-broadcast-multimedia system (MBMS)
US8718279B2 (en) 2003-07-08 2014-05-06 Qualcomm Incorporated Apparatus and method for a secure broadcast system
CN1846395A (zh) * 2003-07-08 2006-10-11 高通股份有限公司 安全广播系统的装置和方法
US8724803B2 (en) 2003-09-02 2014-05-13 Qualcomm Incorporated Method and apparatus for providing authenticated challenges for broadcast-multicast communications in a communication system
ES2384634T7 (es) * 2003-09-26 2018-10-11 Telefonaktiebolaget Lm Ericsson (Publ) Diseño de seguridad mejorado para criptografía en sistemas de comunicaciones de móviles
US20050238171A1 (en) * 2004-04-26 2005-10-27 Lidong Chen Application authentication in wireless communication networks
US8094821B2 (en) 2004-08-06 2012-01-10 Qualcomm Incorporated Key generation in a communication system
US7477626B2 (en) * 2004-09-24 2009-01-13 Zyxel Communications Corporation Apparatus of dynamically assigning external home agent for mobile virtual private networks and method for the same
US7486951B2 (en) * 2004-09-24 2009-02-03 Zyxel Communications Corporation Apparatus of dynamically assigning external home agent for mobile virtual private networks and method for the same
KR100621590B1 (ko) 2004-10-16 2006-09-19 삼성전자주식회사 무선 네트워크 장치 및 이를 이용한 통신 방법
EP1886459B1 (en) 2005-05-31 2018-07-11 Telecom Italia S.p.A. Method for auto-configuration of a network terminal address
US7657259B2 (en) * 2006-02-17 2010-02-02 Cisco Technology, Inc. Optimal home agent allocation
US8391153B2 (en) 2006-02-17 2013-03-05 Cisco Technology, Inc. Decoupling radio resource management from an access gateway
CN101496387B (zh) 2006-03-06 2012-09-05 思科技术公司 用于移动无线网络中的接入认证的系统和方法
KR100772877B1 (ko) 2006-04-25 2007-11-02 삼성전자주식회사 디바이스 상호간 계층적 연결 장치 및 방법
JP4281763B2 (ja) 2006-06-28 2009-06-17 カシオ計算機株式会社 無線通信システム
CN100499866C (zh) * 2006-07-14 2009-06-10 华为技术有限公司 通用移动通信系统中为接入点提供充足lai/rai的方法和系统
KR101303872B1 (ko) * 2006-08-29 2013-09-04 삼성전자주식회사 서비스 로밍 시스템 및 방법
JP4410791B2 (ja) 2006-12-20 2010-02-03 富士通株式会社 アドレス詐称チェック装置およびネットワークシステム
KR20090041155A (ko) * 2007-10-23 2009-04-28 포스데이타 주식회사 프락시 모바일 ｉｐ 기반의 휴대 인터넷 망에서 빠른 ｉｐ주소 설정 방법 및 장치
KR100917924B1 (ko) * 2007-11-07 2009-09-16 주식회사 케이티 동적 홈 에이전트 할당을 이용한 이동 인터넷 프로토콜제공 시스템, 단말 및 그 방법
KR20200034020A (ko) 2018-09-12 2020-03-31 삼성전자주식회사 전자 장치 및 그의 제어 방법
US11882091B1 (en) 2022-11-10 2024-01-23 T-Mobile Usa, Inc. Allocation of internet protocol addresses based on a location of a visited network

Cited By (12)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1770742B (zh) * 2001-03-13 2010-10-06 日本电气株式会社 移动网络中管理移动节点的系统
CN100339779C (zh) * 2001-12-13 2007-09-26 施克莱无线公司 用于平台启动的系统和方法
CN100440823C (zh) * 2002-05-14 2008-12-03 Sk电信有限公司 在无线局域网和蜂窝网络之间漫游的方法
CN1666486B (zh) * 2002-06-28 2010-05-26 思科技术公司 用于使用域名服务锚定移动节点的方法和装置
WO2004039029A1 (fr) * 2002-10-25 2004-05-06 Ut Starcom (China) Co., Ltd. Gestion d'appels vocaux en technologie d'agents domestiques dynamiques pour l'ensemble du protocole ip
US7376128B2 (en) 2002-10-25 2008-05-20 Utstarcom (China) Co., Ltd. Method and system for voice handling via dynamic home agents in a network employing all-IP architecture
CN100473188C (zh) * 2002-10-25 2009-03-25 Ut斯达康(中国)有限公司 全ip架构网络中处理话音通话的方法和系统
CN1726689B (zh) * 2002-12-16 2010-09-29 思科技术公司 用于移动ip的代理间通信协议
CN100401720C (zh) * 2004-06-22 2008-07-09 阿尔卡特公司 用于为流业务提供传输链路的方法和系统
CN101010925B (zh) * 2004-07-01 2012-01-04 高通股份有限公司 无线通信中归属代理和归属地址的动态分配
CN100452923C (zh) * 2005-12-29 2009-01-14 华为技术有限公司 一种hlr以及将传统移动终端接入ims域的方法及系统
WO2014000191A1 (zh) * 2012-06-27 2014-01-03 中兴通讯股份有限公司 用户识别卡、移动台、用户3层协议信息管理方法及系统

Also Published As

Publication number Publication date
JP2001103574A (ja) 2001-04-13
BR0003367A (pt) 2001-03-13
KR20010030057A (ko) 2001-04-16
CA2314949A1 (en) 2001-02-06
EP1075123A1 (en) 2001-02-07

Similar Documents

Publication Publication Date Title
CN1283948A (zh) 无线通信系统的动态原籍代理系统
KR100450973B1 (ko) 무선 통신시스템에서 이동 단말기와 홈에이전트간의인증을 위한 방법
EP1017208A2 (en) Method and system for providing wireless mobile server and peer-to-peer services with dynami DNS update
WO2004102876A1 (ja) 無線ｌａｎアクセス認証システム
US20040179502A1 (en) Provision of security services for an ad-hoc network
US20040153555A1 (en) Method and apparatus enabling reauthentication in a cellular communication system
NO337018B1 (no) Fremgangsmåte og system for GSM-autentisering ved WLAN-forflytning
JP2000069572A (ja) 無線デ―タネットワ―ク上のフリ―トの移動局を管理する方法及びア―キテクチャ―
CN1538781A (zh) 可互操作的语音数据无线网
CN1711728A (zh) 在作为基于业务的策略(sblp)的执行点的网络网关处的数据分组过滤
KR20040111609A (ko) 무선 디바이이스들 간의 ｉｐ 통신을 위한 기술
RU2295200C2 (ru) Способ и система для gsm-аутентификации при роуминге в беспроводных локальных сетях
CN1795656B (zh) 一种安全初始化用户和保密数据的方法
US7995573B2 (en) Method and system for mobile network nodes in heterogeneous networks
US6668166B1 (en) Apparatus and method for mobile authentication employing international mobile subscriber identity
EP1698197A1 (en) Authentication in a communication network
US20020056001A1 (en) Communication security system
JP6153622B2 (ja) インターネットプロトコルマルチメディアサブシステム端末のネットワークへのアクセス方法及び装置
EP1843523B1 (en) A method of performing a location update of a mobile station to a mobile communication network, a mobile station, and a mobile communication network
EP1232664B1 (en) Method and device for carrying out security procedures involving mobile stations in hybrid cellular telecommunication systems
US20020049850A1 (en) Data communications method and system
WO2002080491A1 (en) Mechanism for managing mobility in telecommunication networks
JP3228680B2 (ja) 移動端末認証方式
EP1518363B1 (en) Communications system and method
Rajan et al. Session Mobility-The Ultimate Goal of Seamless Networks

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
C02 Deemed withdrawal of patent application after publication (patent law 2001)
WD01 Invention patent application deemed withdrawn after publication