CN1286767A - 有选择地容许移动终端访问分组数据网络的方法及相关装置 - Google Patents

有选择地容许移动终端访问分组数据网络的方法及相关装置 Download PDF

Info

Publication number
CN1286767A
CN1286767A CN98813198A CN98813198A CN1286767A CN 1286767 A CN1286767 A CN 1286767A CN 98813198 A CN98813198 A CN 98813198A CN 98813198 A CN98813198 A CN 98813198A CN 1286767 A CN1286767 A CN 1286767A
Authority
CN
China
Prior art keywords
password
portable terminal
mentioned
treatment facility
authentication server
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN98813198A
Other languages
English (en)
Other versions
CN1190717C (zh
Inventor
J·达洛克
A·弗洛登
B·O·约翰松
L·约翰松
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Telefonaktiebolaget LM Ericsson AB
Original Assignee
Telefonaktiebolaget LM Ericsson AB
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Telefonaktiebolaget LM Ericsson AB filed Critical Telefonaktiebolaget LM Ericsson AB
Publication of CN1286767A publication Critical patent/CN1286767A/zh
Application granted granted Critical
Publication of CN1190717C publication Critical patent/CN1190717C/zh
Anticipated expiration legal-status Critical
Expired - Fee Related legal-status Critical Current

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/40—Network security protocols
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/083—Network architectures or network communication protocols for network security for authentication of entities using passwords
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0853—Network architectures or network communication protocols for network security for authentication of entities using an additional device, e.g. smartcard, SIM or a different communication terminal
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H04W12/068—Authentication using credential vaults, e.g. password manager applications or one time password [OTP] applications

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Signal Processing (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Computer Hardware Design (AREA)
  • General Engineering & Computer Science (AREA)
  • Computing Systems (AREA)
  • Theoretical Computer Science (AREA)
  • Software Systems (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Mobile Radio Communication Systems (AREA)
  • Small-Scale Networks (AREA)

Abstract

一种方法及其相关装置,在请求访问与专用网络(16)的主机站(14)通信时,它能够改进无线主机(22)执行验证过程的验证保密性。口令是通过在设定于GSMPhase2+系统内的SIM(用户识别模块)(26)的处理设备(28)中执行应用(66)而产生的。在此产生口令时,由于计算不必在无线主机(22)或其他分离的物理实体上进行,因此就能提高验证保密的效果。

Description

有选择地容许移动终端访问分组数据网络 的方法及相关装置
本发明一般涉及一种能够验证无线主机与访问受限网络的主机站通信的方法。更具体地说，本发明涉及一种与验证过程，如口令形成相关的计算是在与无线主机相连接的移动终端中执行的方法及相关装置。计算不必在无线主机或其他分离的物理实体中执行。由于计算不在无线主机或其他分离的物理实体中执行，因此就提高了验证的保密效果。
在实施例中，使用了形成SIM(用户识别模块)一部分的处理设备，SIM设置在GSM(全球移动通信系统)单元，通信系统中，说明参考ISO/IEC/7816。在验证过程中，无线主机被验证时，在SIM的处理设备中形成或存储的口令就传给专用网络的鉴别服务器。如果与移动终端连接的无线主机经过验证，对口令值作出反应时，无线主机就被容许与专用网络的主机站通信。
在另一个实施例中，加密密钥由SIM的处理设备形成或存储。加密密钥用于对在无线主机中产生和通过移动终端发射给专用网络的主机站的数据保密。
本发明的背景技术
通信技术的进步已使新型通信系统得以发展，实现和广泛使用。信息可以在位于不能进行通信的场所的发射和接收站之间，以以前不能实现的数据处理率和以前不能获得的性能进行通信。
无线电通信技术领域的进步已使通过数字蜂窝式通信系统的通信得以实现。通过位于数字蜂窝式通信系统的网络结构所覆盖区域内任何位置的移动终端能够实现高质量通信，而无需延伸至移动终端的有线连接。
至少在一种数字蜂窝式通信系统，GSM(全球移动通信系统)系统中，提供电路交换数据及分组数据的通信。通过移动终端通信分组数据的能力就容许如与互联网连接的主机站通过可在GSM通信系统中操作的移动终端被访问。通过无线主机如膝上型电脑与移动终端连接，其他常用的无线主机和互联网主机站之间的分组数据通信是可能实现的。
无线主机和与互联网连接的专用网络的主机站之间的通信同样也能实现。专用网络通常是一种访问受限制的网络，其对专用网络的主机站的访问仅限于被授权访问该主机站的用户。
专用网络与互联网或其他外部网络连接时，保密过程如验证过程是在从专用网络范围以外的位置请求访问专用网络的主机站时实现的。由于从远程访问专用网络的主机站的请求必须验证以便在授权访问专用网络的主机开始，有选择的访问专用网络的主机站是容许的。
在一种常用的验证过程中，口令是在请求访问专用网络的主机站的站点产生的。在某些系统中，一种对称密码技术用于产生和验证该口令；在其他的通信系统中，非对称密码技术用于产生和验证口令。
在常用GSM蜂窝式通信系统的工作过程中，移动终端包括与其释放耦接的SIM(用户识别模块)。SIM包括用户信息，该用户信息包含如用于容许移动终端访问GSM通信系统的网络结构的数据。
一种按照GSM Phase2+规范，顾名思义按ISO/IEC/7816规范构成的SIM包括设置在SIM中的口令发生器。口令发生器产生口令，口令发生器包括加密算法，秘密密钥和附加算法，附加算法在被执行时产生口令。SIM通过接口与无线主机连接或与无线主机分离。如果SIM与无线主机连接，口令和/或加密密钥在SIM中产生，并通过接口提供给无线主机。如果SIM不与无线主机连接，口令就必须单独被输入，如通过用户打字输入给无线主机。
因此，在现有技术中，口令发生器与移动终端形成物理分离。由于分离的物理实体用于产生口令，验证保密的泄密是可能存在的。
一种更好地保证请求访问专用网络的无线主机的验证保密的方法将因此变得危险。
根据有关专用网络访问的背景信息将因此变得危险。
本发明的概述：
因此，本发明有效地提供一种方法及相关装置，其中与验证过程相关的计算，如在与无线主机连接的移动终端中口令的形成是能够实现的。用在验证过程以验证无线主机而容许其访问专用网络的口令是在设置在移动终端内并与之释放连接的处理设备中形成的。
在一个实施例中，口令形成或存储的处理设备形成可与移动终端活动连接的SIM(用户识别模块)的一部分。由于执行以形成或存储口令的计算是在移动终端装载的处理设备中进行的，因此就能提供更好的经过改进的验证保密以保证仅有被授权的无线主机容许访问专用网络。
本发明还提供一种方法及相关装置，其中与用在保密过程的保密密钥形成相关的计算是在连接于无线主机的移动终端中实现的。由于包含在加密密钥形成中的计算不必在分离的物理实体上进行，加密安全性又再次被容许改进了。而且，在一个例子的实行过程中，形成加密密钥的处理设备构成设置在GSM通信系统中的SIM的一部分，说明参考ISO/IEC/7816。由于加密密钥是在SIM中形成或存储的，因此就能更好地保证加密的安全性。
在本发明的一个方案中，通信准备在无线主机和专用网络的主机站之间开始时，专用网络的验证服务器请求提供口令，并将该请求送给移动终端。一旦移动终端接收到该请求，产生口令的应用就在SIM中执行以便产生口令。一旦形成，口令就提供给无线主机以便以后用在验证服务器的验证过程中。例如，验证服务器将提供它的口令与内部产生值相比较。响应比较结果，访问就被有选择地提供给无线主机以访问专用网络的主机站。
在类似的方法中，加密密钥是通过执行SIM中的应用而产生的。一旦形成，加密密钥就提供给无线主机，并用于与专用网络的主机站通信的加密信息中。无线主机接收加密过的信号的加密也通过利用类似方法产生的解密密钥进行类似的解密。
在本发明的另一个方案中，通信准备通过与专用网络的主机站连通的无线主机开始时，验证服务器产生提供口令的请求，该请求通信于无线主机通过控制信道，数据信道，或其他类型的逻辑信道所耦接的移动终端。在一个例子的实行过程中，验证服务器将信息传送给SMS(短信息服务)中心，正如GSM(全球移动通信系统)说明书11.14部分所定义的SMS信息传输给移动终端。一旦移动终端接收到该信息，应用就在SIM的处理设备中执行以便产生口令。口令提供给无线主机以便用于用验证服务器验证无线主机。在执行过程中，口令与内部产生值相比较。响应比较结果，访问就被有选择地提供给无线主机以便与专用网络的主机站通信。在类似的方法中，SMS信息或类似的信息用于通过在SIM的处理设备中执行产生加密密钥的应用请求加密密钥的形成。
在本发明的又一方案中，口令在验证服务器中形成，并传输给移动终端。一旦移动终端接收到口令，产生口令的应用就在SIM中执行以便将口令存储在SIM的存储位置。此后，无线主机和专用网络的主机站之间的通信开始时，所存储的口令被检索，并用于验证无线主机。在类似方法中，加密密钥也可以在验证服务器中产生，并传送给移动终端。产生加密密钥的应用就在SIM的处理设备中执行以便将加密密钥存储在SIM的存储位置中。加密密钥被检索，并通过无线主机用于与专用网络的主机站通信的加密信息中。
因此，在这些和其他方案中，一种装置及相关方法有选择容许通过移动终端访问分组数据网络。移动终端访问分组数据网络时，就容许移动终端和分组数据网络的主机站之间的通信。处理设备由移动终端装载并与之释放耦接。处理设备具有可执行的产生口令的算法。处理设备在执行产生口令的算法时产生口令，并将口令提供给移动终端以便由此传输给无线网络。验证服务器与分组数据网络连接，并形成其中的一部分。验证服务器接收移动终端传输过来和通过无线网络发送过来的口令。验证服务器响应于由处理设备产生和验证服务器接收到的口令的值对移动终端进行验证。口令经过验证服务器验证后，移动终端就被容许与主机站进行通信。
从下面简单概述的附图和本发明最佳实施例的详细描述及后面的权利要求中，能够获得对本发明及其保护范围的更为全面理解。
附图的简述
图1表示本发明一个可实现实施例的通信系统的功能框图。
图2表示根据本发明实施例可实现的包括无线主机和装载SIM移动终端的无线通信站的功能框图。
图3表示在本发明实施例工作过程中列出信号产生顺序的顺序框图。
图4表示在本发明另一个实施例工作过程中列出信号产生顺序的顺序框图。
图5表示在本发明又一个实施例工作过程中列出信号产生顺序的顺序框图。
详细的描述
首先参考图1，通信系统，总地用标号10表示，它容许无线通信站12产生的数据和专用网络16的主机站14的通信。这里专用网络16形成一个由许多主机站组成的专用内联网，主机站14用于举例，一起耦接在网络连接中。
其中，专用网络16还包括可操作的验证服务器18，以便容许选择性地访问主机站，如专用网络的主机站14。也就是说，与专用网络16外部连通的源始发的请求用作访问专用网络的主机站，验证服务器18对始发访问主机站请求的源进行验证。通过这样的验证，仅有经过授权访问主机站的请求源被容许访问主机站。如果始发源经过验证，就容许与主机站进行通信。
无线通信站12是一个与专用网络16外部连通的始发源的例子。无线通信站12包括无线主机22，如膝上型电脑和移动终端24，这里移动终端可在GSM(全球移动通信系统)通信系统中工作。
SIM(用户识别模块)26由移动终端装载，并与之释放耦接。在实施例中，SIM26是一种符合在标准GSM Phase2+规范的ISO/IEc/7816中所提出标准的结构。
GSM Phase2+系统的SIM26有时称作前有效(proactive)SIM，它包括一处理设备28。根据处理设备28可执行的算法形成应用，例如使移动终端24传输SMS(短信息服务)信息或使数据显示在移动终端的显示部件(未单独图示)上。
本发明实施例的工作过程利用了验证过程中的SIM26的处理能力，该验证过程是无线通信站12的无线主机12被验证的过程，因此就能容许无线主机12和主机站如专用网络16的主机站14之间的通信。
移动电话24通过无线链路，这里用上行链路信号32和下行链路信号34表示，与PLMN(公共陆地移动网络)的网络基础结构通信。在本实施例中，PLMN是根据GSM标准规范构成的。
这里，图示的PLMN包括一个可接收由无线通信站产生的上行链路信号32和产生下行链路信号34以传输给无线通信站的收发信机基站(BTS)38。BTS38与控制一组基站，包括基站38的操作的基站控制器(BSC)42耦接。基站控制器42依次地与MSC/VLR(移动交换中心/所访问的位置寄存器)44耦接。
在PLMN的基础结构形成GSM通信系统一部分的实施例中，网络基础结构的部件，以及无线通信站12和基站38之间形成的空中接口是由GSM系统的规范标准确定的。
在常用的方法中，MSC与PSTN(公共交换电话网络)48耦接。调制解调器52使PSTN48与专用网络16耦接。因此，通过无线链路，PLMN的网络基础结构，PSTN48和调制解调器52能够提供无线通信站12和专用网络16之间的通信路径。
PLMN还与路由器54耦接，路由器54依次地与互联网56耦接。而且互联网还与第二路由器58耦接。路由器58形成专用网络16的一部分。通过无线链路，PLMN的网络基础结构，路由器54和58也能够形成无线通信站12和专用网络16之间的通信路径。
SMS(短信息服务)中心62还表示在图中。SMS中心62容许专用网络产生的信息在SMS中心62中形成SMS信息。SMS信息根据控制信道以GSM标准规范所确定的常用方法被传输。
在一个实施例中，无线通信站12还包括调制解调器63，图中用虚线表示，它通过有线连接65可与PSTN48连接。经过有线连接65同样能够实现无线通信站12的工作，下面将对此作出描述。
图2比较详细地表示实施例的无线通信站12的功能部件。通信站12又被图示为包括移动终端24，所装载的SIM26和无线主机22。SIM26又被图示为包括能够执行算法形成应用的处理设备28。这里，产生口令应用66和产生加密密钥应用68被图示为由处理设备28执行的应用。
在SIM 26和电路，包括翻译机72之间容许进行两路通信。因为SIM 26的处理设备28由移动终端24装载，应用66和68的执行能被贯彻而不必依靠外部设备，如无线主机22。因此，就能保证高水平的验证和加密安全性。
无线主机22，这里用膝上型电脑表示，它包括一通过线路78与移动终端24耦接的数据卡/驱动器76。形成无线主机22的膝上型电脑还包括一口令检索器82和拨号文稿应用84。在一个实施例中，数据卡形成一个如图所示的物理实体，并形成一个爱立信DC23TM的数据卡等。在另一个实施例中，数据卡的功能能被软件执行。而且，在又一个实施例中，数据卡的功能是在移动终端中形成的。
在本发明实施例的工作过程中，通信准备在无线主机22和专用网络16的主机站14之间开始时，口令是在拨号会话起始于无线主机22时，这里通过执行拨号手稿应用84而产生的。与容许无线主机22的用户充满由无线主机组成的拨号客户机的口令领域的常规方法相比，拨号手稿应用84用于控制在验证过程使用的所产生的口令。
口令的产生是通过处理设备28执行产生口令应用66在SIM26中发生的。为了在SIM26中产生口令，口令检索应用通过产生AT指令在无线主机22中执行，AT指令通过数据卡/驱动器76和移动终端24提供给SIM26。此后产生口令应用66由处理设备28执行，一旦口令产生，它就反向地返回至拨号手稿应用84中。
响应于拨号手稿应用而开始通信的请求传送给专用网络16时，验证过程就开始。专用网络16的验证服务器18请求无线主机将口令传送给验证服务器。无线主机接收到口令的请求时，拨号手稿应用就被执行，口令就传输给验证服务器。验证服务器请求的路由，或者通过互联网和路由器54，58，或者通过PSTN48，或者通过SMS中心62形成的SMS信息产生过程而选定。
验证服务器18接收到口令时，验证服务器18将所接收到的口令与内部产生值相比较。响应该比较结果，验证服务器18有选择性地容许无线主机22访问专用网络16的主机站14。也就是说，根据常规的对称密码技术，如果所接收到的口令与内部产生值一致，无线主机22就被验证。在另一个实施例中，验证是通过非对称密码技术执行的。
图3表示一个顺序图，一般用标号92表示，该顺序图表示在本发明一实施例的工作过程中信号产生的顺序。首先，正如顺序线段94所示，无线主机22产生一提供给SIM26的检索口令请求。产生口令应用就在SIM的处理设备28中被执行。一旦产生，正如顺序线段96所示，口令就返回至无线主机22中。无线主机22还执行拨号手稿应用84，并产生开始与专用网络16的主机站通信的请求。该请求如顺序线段98所示传送给验证服务器18。
验证服务器18接收到该请求时，它就产生响应，如顺序线段102所示，请求无线主机将口令传送于此。无线主机22产生响应，如顺序线段104所示，将口令传送给验证服务器18。此后，响应于传送于此的口令的值，对无线主机22进行验证。验证用方框108表示，验证通过传送于此的口令与内部产生值相比较而被执行。如果比较的结果是口令一致，无线主机就通过验证，无线主机就被容许与专用网络的主机站通信。
顺序图还表示本发明实施例中的验证服务器请求产生密钥的又一工作过程。该请求用图中的顺序线段112表示。无线主机接收到该请求时，如顺序线段114所示，请求被产生以使产生加密密钥应用68在SIM26中执行。一旦产生加密密钥，如顺序线段116所示，该加密密钥就提供给无线主机22，此后，如方框118所示，将被无线主机22通信的数据经过加密。接着，如顺序线段122所示，经过加密的数据由无线主机22传送给专用网络的主机站。
在另一个实施例中，通信站12通过通信站的调制解调器63借助有线连接65与PSTN连接。在该实施例中，验证服务器的请求，如顺序线段102所示，对该请求的响应，如顺序线段104所示，是通过有线连接65执行的。这样的实施例在不能进行无线通信但能进行有线连接时是非常有用的。在这样的另一个实施例中，说明另一个信号的顺序图的差别仅仅在于：顺序线路是通过调制解调器和有线连接而不是通过无线网络的BTS和MSC通向PSTN的。
图4表示一个顺序图，一般用标号132表示，它说明本发明另一个实施例的工作过程。这里，无线主机22与专用网络的主机站的通信开始时，拨号手稿应用84被执行，开始通信的请求，如顺序线段134所示，传送给验证服务器18。
验证服务器18接收到该请求时，服务器18请求SMS中心62，如顺序线段136所示，产生一SMS信息以请求口令的产生和将口令传送给验证服务器。SMS中心62产生SMS信息，如顺序线段138所示，该信息传送给移动终端24。移动终端依次地请求SIM26产生口令，这里用顺序线段142表示，在SIM 26中口令产生请求是由处理设备28执行的。一旦产生，口令，如顺序线段144所示，返回到移动终端24，再依次地返至无线主机22。接着，如顺序线段146所示，口令传送给验证服务器，无线主机用方框148表示验证。如果无线主机经过验证，此后就容许它与专用网络的主机站进行通信。
图4还表示产生加密密钥的验证服务器的请求，该加密密钥用于加密无线主机和主机站之间的通信数据。首先，如顺序线段152所示，该请求传送给SMS中心62。SMS中心62产生SMS信息，这里用顺序线段154表示，该信息传送给移动终端24。移动终端请求SIM产生加密密钥，这里用顺序线段156表示。响应此请求，SIM的处理设备28执行产生加密密钥应用68，并使该加密密钥返回至无线主机22，如顺序线段158所示。此后无线主机利用该加密密钥加密数据，如方框162所示。而且，一旦加密过的数据就按顺序线段164所示的方向被传送。
图5表示另一个顺序图，一般用标号172表示，这里它表示本发明另一个实施例的工作过程。在本实施例中，验证服务器按所选间隔产生口令。口令传送给SMS中心62，如顺序线段174所示。SMS中心62产生SMS信息，并将SMS信息传输给移动终端24，如顺序线段176所示。移动终端24如顺序线段178所示将口令传送给SIM26。由处理设备28执行时产生口令应用66，该应用在此执行而能在存储位置存储提供于此的口令。该存储的口令此后在无线主机22开始通信时就变成验证过程中所使用的口令。
无线主机22开始通信时，一请求如顺序线段182所示传送给移动终端。一检索所存储口令的请求如顺序线段184所示传送给SIM26。产生口令应用66还被执行以能从存储位置检索所存储的口令，并如顺序线段186所示使所存储的口令返回移动终端，再依次地返至无线主机22。
如顺序线段192所示，拨号应用84被执行，开始通信的请求传送给验证服务器。如顺序线段194所示，验证服务器请求无线主机向此处提供口令。此后，如顺序线段196所示，口令传送给执行验证过程的验证服务器18。
由于未分别地图示，在本实施例中，验证服务器18还按所选间隔产生加密密钥，而且加密密钥能被存储在存储位置，此后用于加密无线主机22通信的数据。
在另一个实施例中，一旦口令被下载到通信站12上，产生口令应用66可被执行以在存储位置存储口令，此后通信站能够通过其调制解调器63，经过有线连接65与PSTN相连接。在此实施例中，顺序线路192，194和196是通过有线连接而不是通过无线链路执行的。
因此，通过本发明实施例的工作过程，就能保证良好的验证效果和加密的安全性。因为计算不必在分离的物理实体上进行，所以改进了保密效果。
前面描述的是实施本发明的较佳实施例，本发明的保护范围不必受此描述限制。本发明的保护范围由后面的权利要求限定。

Claims (20)

1．在一种具有无线网络和与之耦接的分组数据网络的通信系统中，分组数据网络包括一主机站，并容许选择性地访问主机站，无线网络容许和移动终端进行无线通信，一种改进的有选择地容许移动终端访问分组数据网络的装置，由此容许移动终端和主机站之间的通信，上述的装置包括：
一与移动终端释放耦接并由其装载的处理设备，所述的处理设备具有可在其中执行的产生口令算法功能，所述的处理设备在执行产生口令算法时能够产生口令；
一与分组数据网络耦接并形成其中一部分的验证服务器，所述的验证服务器响应产生口令算法的执行而接收所产生的口令，所述的验证服务器响应上述处理设备产生并被上述验证服务器接收到的口令的值而对移动终端进行验证，移动终端在口令经过上述验证服务器验证时容许与主机站进行通信。
2．如权利要求1所述的装置，其特征在于：移动终端产生一检索口令的指令，其中上述处理设备被耦接以接收该检索口令指令，该检索口令指令在此被接收时，产生口令算法就在上述处理设备中执行。
3．如权利要求2所述的装置，其特征在于：产生口令算法由上述处理设备执行时，它促使移动终端输入密码，其中通过执行产生口令算法而产生的口令部分地响应移动终端提供的该输入密码。
4．如权利要求1所述的装置，其特征在于：移动终端产生一通信开始请求以便与主机站开始通信，其中上述验证服务器响应通信开始请求而请求将上述处理设备产生的口令传输于此。
5．如权利要求1所述的装置，其特征在于：无线网络包括一GSM(全球移动通信系统)网络，其中移动终端包括一与之连接的SIM(用户识别模块)卡，其中上述处理设备位于SIM卡中。
6．如权利要求1所述的装置，其特征在于：上述验证服务器将移动终端产生的口令的值与内部产生值相比较，其中如果口令的值与内部产生值一致，移动终端就被经过验证。
7．如权利要求1所述的装置，其特征在于：上述处理设备还具有一可在其上执行的加密算法，上述处理设备用于产生一加密密钥，该加密密钥用于加密移动终端传输的信息。
8．如权利要求1所述的装置，其特征在于：无线网络还包括一SMS(短信息服务)中心，并提供与移动终端SMS信息的通信，其中移动终端产生一通信开始请求以便与主机站开始通信，其中上述验证服务器响应通信开始请求而用SMS信息请求将上述处理设备产生的口令传输于此。
9．如权利要求1所述的装置，其特征在于：控制信道形成在无线网络和移动终端之间，其中移动终端产生一通信开始请求以便与主机站开始通信，其中上述验证服务器用控制信道传播的信息请求将上述处理设备产生的口令传输于此。
10．如权利要求9所述的装置，其特征在于：移动终端响应在此接收到的用控制信道传播的信息而产生一检索口令指令，其中上述处理设备被耦接以接收该检索口令指令，该检索口令指令在此被接收到时，产生口令算法就在上述处理设备中执行。
11．如权利要求1所述的装置，其特征在于：上述处理设备还包括一第一存储位置，其中上述验证服务器形成第一内部产生值，并将第一内部产生值传送给移动终端，其中上述处理设备执行的算法用对应于第一内部产生值的值产生口令，并将所形成的口令存储在上述第一存储位置。
12．如权利要求11所述的装置，其特征在于：与主机站准备开始通信时，移动终端产生一检索口令指令，其中上述处理设备执行的产生口令算法在检索口令指令在此被接收到时能够检索存储在上述第一存储位置中的口令。
13．如权利要求11所述的装置，其特征在于：上述验证服务器以所选的间隔形成第一内部产生值。
14．如权利要求11所述的装置，其特征在于：上述处理设备还包括一第二存储位置，其中上述验证服务器形成第二内部产生值，并将第二内部产生值传送给移动终端，其中上述处理设备还具有一可在此执行的加密算法，该加密算法用于检索第二内部产生值，并将第二内部产生值存储在第二存储位置以作为加密密钥。
15．如权利要求14所述的装置，其特征在于：上述处理设备检索存储在上述第二存储位置的加密密钥，并将加密密钥提供给移动终端以便加密由此传输的信息。
16．如权利要求1所述的装置，其特征在于：它还包括一与移动终端连接的调制解调器和一将该调制解调器共同与分组数据网络耦接的有线连接，其中上述验证服务器通过有线连接接收口令。
17．一种用于有选择地容许移动终端访问分组数据网络的主机站的方法，该分组数据网络与无线网络耦接，该无线网络容许与移动终端进行无线通信，所述方法包括下列步骤：
在与移动终端释放耦接的处理设备中产生口令；
将在上述产生步骤中产生的口令提供给移动终端；
将提供给移动终端的口令传送给一验证服务器；
响应于传送给移动终端的值对移动终端进行验证；
如果口令在上述验证步骤中经过验证，就容许移动终端与主机站进行通信。
18．如权利要求17所述的方法，其特征在于：该无线网络包括一GSM(全球移动通信系统)网络，其中移动终端包括一SIM(用户识别模块)卡，其中产生口令的处理设备位于SIM卡中。
19．如权利要求17所述的方法，其特征在于：无线网络还包括一SMS(短信息服务)中心，并提供与移动终端SMS信息的通信，其中所述方法包括另一个步骤，即通过验证服务器用SMS信息请求将上述口令传输于此。
20．一种用于有选择地容许移动终端访问分组数据网络的主机站的方法，该分组数据网络与无线网络耦接，该无线网络容许与移动终端进行无线通信，所述方法包括下列步骤：
在验证服务器中形成第一内部产生值；
将第一内部产生值传送给移动终端；
将第一内部产生值存储在与移动终端移动连接的有关处理设备的存储位置中，第一内部产生值形成口令；
移动终端开始与主机设备通信时，检索在上述存储步骤过程中存储在存储位置的口令；
将在上述检索过程中所检索的口令提供给验证服务器；
响应于提供给验证服务器的口令的值对移动终端进行验证；
如果移动终端在上述验证步骤中经过验证，就容许移动终端和主机站之间进行通信。
CNB988131986A 1997-11-19 1998-11-10 有选择地容许移动终端访问分组数据网络的方法及相关装置 Expired - Fee Related CN1190717C (zh)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
US08/974,135 US6230002B1 (en) 1997-11-19 1997-11-19 Method, and associated apparatus, for selectively permitting access by a mobile terminal to a packet data network
US08/974135 1997-11-19
US08/974,135 1997-11-19

Publications (2)

Publication Number Publication Date
CN1286767A true CN1286767A (zh) 2001-03-07
CN1190717C CN1190717C (zh) 2005-02-23

Family

ID=25521634

Family Applications (1)

Application Number Title Priority Date Filing Date
CNB988131986A Expired - Fee Related CN1190717C (zh) 1997-11-19 1998-11-10 有选择地容许移动终端访问分组数据网络的方法及相关装置

Country Status (10)

Country Link
US (1) US6230002B1 (zh)
EP (1) EP1038210B1 (zh)
CN (1) CN1190717C (zh)
AR (1) AR014033A1 (zh)
AU (1) AU753318B2 (zh)
CA (1) CA2310710A1 (zh)
DE (1) DE69823547D1 (zh)
NZ (1) NZ504186A (zh)
TW (1) TW464798B (zh)
WO (1) WO1999026124A1 (zh)

Cited By (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1299526C (zh) * 2003-12-10 2007-02-07 大唐电信科技股份有限公司 一种基于用户识别模块的无线局域网终端用户认证方法
CN1320841C (zh) * 2005-10-08 2007-06-06 中国联合通信有限公司 一种专网终端及专网终端通过网络实行通信的方法
CN100477833C (zh) * 2001-05-16 2009-04-08 3Com公司 认证方法
CN1487434B (zh) * 2002-09-06 2010-05-12 威盛电子股份有限公司 网页服务器上识别便携式装置的方法

Families Citing this family (80)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
FI108388B (fi) * 1997-09-01 2002-01-15 Nokia Corp Sõhk÷postiliikenne matkaviestinjõrjestelmõssõ
US6230006B1 (en) 1997-09-08 2001-05-08 Acterna, Llc Test system for remotely testing switches within a telecommunications network
FI113119B (fi) * 1997-09-15 2004-02-27 Nokia Corp Menetelmä tietoliikenneverkkojen lähetysten turvaamiseksi
US6230002B1 (en) 1997-11-19 2001-05-08 Telefonaktiebolaget L M Ericsson (Publ) Method, and associated apparatus, for selectively permitting access by a mobile terminal to a packet data network
FR2774238B1 (fr) * 1998-01-26 2000-02-11 Alsthom Cge Alcatel Procede de transfert d'information entre un module d'identification d'abonne et un terminal mobile de radiocommunication, module d'identification d'abonne et terminal mobile correspondants
TW425543B (en) * 1998-04-14 2001-03-11 Hitachi Ltd Data reproduction method and device, data scrambling method, data recording method and device, recorded data reproduction device and the verification method thereof, and semiconductor chip
CN1109466C (zh) * 1998-04-23 2003-05-21 西门子公司 具有扩充的用户识别功能的无线电设备
DE19831929C1 (de) * 1998-07-16 1999-11-25 Wandel & Goltermann Management Testeinrichtung und -verfahren zur laufenden Überprüfung der Dienste in GSM-Netzen
US7020441B2 (en) * 1998-09-03 2006-03-28 Casabyte, Inc. Test system for remotely testing switches within a telecommunications network
US6721555B1 (en) * 1999-02-19 2004-04-13 Qualcomm Incorporated System and method for facilitating device authentication in a wireless communications system
IL128720A (en) 1999-02-25 2009-06-15 Cidway Technologies Ltd Method for confirming actions performed over the phone
JP2000270007A (ja) * 1999-03-12 2000-09-29 Sony Corp ネットワークシステム、ネットワークサーバ及び端末装置
DE19911221B4 (de) * 1999-03-12 2005-10-27 T-Mobile Deutschland Gmbh Verfahren zur Verteilung von Schlüsseln an Teilnehmer von Kommunikationsnetzen
US6633979B1 (en) 1999-06-25 2003-10-14 Telefonaktiebolaget Lm Ericsson (Publ) Methods and arrangements for secure linking of entity authentication and ciphering key generation
US7370348B1 (en) * 1999-07-30 2008-05-06 Intel Corporation Technique and apparatus for processing cryptographic services of data in a network system
PT1206884E (pt) * 1999-08-23 2010-08-12 Nokia Siemens Networks Oy Envio de uma palavra-passe inicial através de um sms
WO2001027721A1 (de) * 1999-10-12 2001-04-19 Siemens Aktiengesellschaft Verfahren zur bedienung eines geräts
GB2356530B (en) * 1999-11-18 2004-04-07 Vodafone Ltd User authentication in a mobile communications network
DE1107638T1 (de) * 1999-12-07 2002-02-07 Telecom Italia Mobile Spa Verfahren, um einem Mobilfunknetzteilnehmer den Zugang zu einem e-mail-Dienst zu ermöglichen
NL1014274C2 (nl) * 2000-02-03 2001-08-16 Tele Atlas Bv Stelsel voor het beveiligen van op een datadrager aanwezige data.
CA2802121A1 (en) 2000-05-23 2001-11-29 M2M Solutions Llc Programmable communicator
US6466804B1 (en) * 2000-08-25 2002-10-15 Motorola, Inc. Method and apparatus for remote multiple access to subscriber identity module
US7774455B1 (en) 2000-09-26 2010-08-10 Juniper Networks, Inc. Method and system for providing secure access to private networks
AT411312B (de) * 2000-10-20 2003-11-25 Universal Comm Platform Ag Verfahren zum übermitteln von kurznachrichten (sms) zwischen rechnern im internet
GB2369530A (en) * 2000-11-24 2002-05-29 Ericsson Telefon Ab L M IP security connections for wireless authentication
US7668315B2 (en) * 2001-01-05 2010-02-23 Qualcomm Incorporated Local authentication of mobile subscribers outside their home systems
SE522618C2 (sv) * 2001-03-12 2004-02-24 Telia Ab En anordning och ett förfarande för att identifiera mobila användare
US7966657B2 (en) * 2001-04-05 2011-06-21 Siemens Aktiengesellschaft Method for a secure information transfer
CN1196361C (zh) * 2001-05-04 2005-04-06 Lg电子株式会社 验证用户标识模块卡拥有者的装置和方法
US7444513B2 (en) * 2001-05-14 2008-10-28 Nokia Corporiation Authentication in data communication
US20020169958A1 (en) * 2001-05-14 2002-11-14 Kai Nyman Authentication in data communication
EP1261170A1 (en) * 2001-05-24 2002-11-27 BRITISH TELECOMMUNICATIONS public limited company Method for providing network access to a mobile terminal and corresponding network
KR20010092011A (ko) * 2001-09-06 2001-10-24 유종선 이동통신단말기를 이용한 사용자 인증 시스템 및 그 방법
DE50211063D1 (de) * 2001-10-24 2007-11-22 Siemens Ag Verfahren und vorrichtung zum authentisierten zugriff einer station auf lokale datennetze, insbesondere funk-datennetze
JP4145118B2 (ja) * 2001-11-26 2008-09-03 松下電器産業株式会社 アプリケーション認証システム
KR20030069729A (ko) * 2002-02-22 2003-08-27 삼성전자주식회사 이동통신 시스템에서 이동단말기의 패킷데이터를라우팅하는 방법
US7668306B2 (en) * 2002-03-08 2010-02-23 Intel Corporation Method and apparatus for connecting packet telephony calls between secure and non-secure networks
CN1447234A (zh) * 2002-03-27 2003-10-08 株式会社唯红 个人认证装置、销售管理装置
US7127241B2 (en) * 2002-05-09 2006-10-24 Casabyte, Inc. Method, apparatus and article to remotely associate wireless communications devices with subscriber identities and/or proxy wireless communications devices
US20030216136A1 (en) * 2002-05-16 2003-11-20 International Business Machines Corporation Portable storage device for providing secure and mobile information
US7778606B2 (en) * 2002-05-17 2010-08-17 Network Security Technologies, Inc. Method and system for wireless intrusion detection
GB0211644D0 (en) 2002-05-21 2002-07-03 Wesby Philip B System and method for remote asset management
US11337047B1 (en) 2002-05-21 2022-05-17 M2M Solutions Llc System and method for remote asset management
EP1532539B1 (en) 2002-06-06 2015-12-09 Pulse Secure, LLC Method and system for providing secure access to private networks
JP4563662B2 (ja) * 2002-07-17 2010-10-13 パナソニック株式会社 記録媒体不正使用防止システム
AU2003261196A1 (en) * 2002-07-23 2004-02-09 Transat Technologies, Inc. Enhanced security for wireless data transmission systems
US6970694B2 (en) * 2002-07-30 2005-11-29 Interdigital Technology Corporation Method and apparatus for mobile based access point name (APN) selection
CN1692321A (zh) * 2002-10-16 2005-11-02 松下电器产业株式会社 口令恢复系统
JP4509930B2 (ja) * 2002-10-17 2010-07-21 ヴォウダフォン・グループ・ピーエルシー トランザクションの容易化および認証
GB2396707B (en) * 2002-10-17 2004-11-24 Vodafone Plc Facilitating and authenticating transactions
JP3917067B2 (ja) * 2002-12-06 2007-05-23 株式会社エヌ・ティ・ティ・ドコモ Ｗｅｂ提供システム、Ｗｅｂ提供方法、これらに用いる端末、及び、端末制御プログラム
US7853250B2 (en) 2003-04-03 2010-12-14 Network Security Technologies, Inc. Wireless intrusion detection system and method
US7603710B2 (en) * 2003-04-03 2009-10-13 Network Security Technologies, Inc. Method and system for detecting characteristics of a wireless network
US8270609B2 (en) * 2003-06-13 2012-09-18 Broadcom Corporation Mechanism for secure transmission of signals in wireless communication devices
US20050021940A1 (en) * 2003-06-13 2005-01-27 Kenneth Ma Authentication mechanism for wireless communication devices
US20050026595A1 (en) * 2003-07-31 2005-02-03 Huckins Jeffrey L. Proximity based security protocol for processor-based systems
US7620008B1 (en) * 2003-09-12 2009-11-17 Sprint Spectrum L.P. Method and system for use of shared data to gain wireless packet data connectivity
CN100362819C (zh) * 2003-09-30 2008-01-16 华为技术有限公司 一种获取接入无线局域网一次性密码的方法
CN1879071B (zh) * 2003-11-07 2010-06-09 意大利电信股份公司 用于认证数据处理系统的用户的方法和系统
US7907935B2 (en) * 2003-12-22 2011-03-15 Activcard Ireland, Limited Intelligent remote device
US7164907B2 (en) * 2004-01-13 2007-01-16 Qualcomm Inc. Automated over the air plug-in device recognition and software driver download
US7308250B2 (en) * 2004-03-16 2007-12-11 Broadcom Corporation Integration of secure identification logic into cell phone
US20050221800A1 (en) * 2004-03-31 2005-10-06 Jackson Riley W Method for remote lockdown of a mobile computer
NZ552163A (en) * 2004-05-20 2008-03-28 Future Internet Security Ip Pt Identification system and method
US8156548B2 (en) * 2004-05-20 2012-04-10 Future Internet Security Ip Pty Ltd. Identification and authentication system and method
US20060035631A1 (en) * 2004-08-13 2006-02-16 Christopher White Wireless device service activation from the wireless device
WO2006089065A1 (en) * 2005-02-17 2006-08-24 Casabyte, Inc. Methods and apparatuses to remotely test communications networks using digital fingerprints of content
US10867024B2 (en) * 2005-08-20 2020-12-15 Tara Chand Singhal Systems and methods for two-factor remote user authentication
ES2328708T3 (es) * 2005-10-04 2009-11-17 Swisscom Ag Procedimiento para adaptar los reglajes de seguridad de una estacion de comunicaciones y estacion de comunicaciones.
JP2009512928A (ja) * 2005-10-21 2009-03-26 ノキア コーポレイション 移動体端末のセキュア認証レスポンスの装置、コンピュータプログラムプロダクト及び方法
CN101366037A (zh) * 2005-12-05 2009-02-11 诺基亚公司 在移动终端中用于安全http摘要响应验证以及完整性保护的计算机程序产品、装置以及方法
US7515438B2 (en) * 2005-12-05 2009-04-07 Dell Products L. P. Systems and methods for implementing subcriber identity modules
US8041339B2 (en) * 2006-01-31 2011-10-18 Alcatel Lucent Method for secure authentication of mobile devices
US7941184B2 (en) * 2006-11-10 2011-05-10 Dell Products L.P. Methods and systems for managing and/or tracking use of subscriber identity module components
US7917747B2 (en) * 2007-03-22 2011-03-29 Igt Multi-party encryption systems and methods
US20090282251A1 (en) * 2008-05-06 2009-11-12 Qualcomm Incorporated Authenticating a wireless device in a visited network
US8442527B1 (en) 2009-01-23 2013-05-14 Sprint Communications Company L.P. Cellular authentication for authentication to a service
CN101800987B (zh) * 2010-02-10 2014-04-09 中兴通讯股份有限公司 一种智能卡鉴权装置及方法
KR20110112570A (ko) * 2010-04-07 2011-10-13 삼성전자주식회사 이동통신 단말기에서 네트워크 접속 제한 방법 및 장치
WO2012069263A2 (en) * 2010-11-24 2012-05-31 Telefonica, S.A. Method for authorizing access to protected content

Family Cites Families (22)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US4422302A (en) 1982-08-03 1983-12-27 Union Carbide Corporation Process for cooling and fluidizing
GB2249923B (en) * 1990-09-10 1995-03-08 Oki America Inc Remotely programmable radiotelephone
FR2668002B1 (fr) * 1990-10-10 1994-05-06 Gerald Mazziotto Installation radiotelephonique a service de pre-paiement securise.
GB2254225A (en) * 1991-03-05 1992-09-30 Nat Semiconductor Corp Cordless telephone security coding
US5465401A (en) * 1992-12-15 1995-11-07 Texas Instruments Incorporated Communication system and methods for enhanced information transfer
US5455863A (en) * 1993-06-29 1995-10-03 Motorola, Inc. Method and apparatus for efficient real-time authentication and encryption in a communication system
JP3053527B2 (ja) 1993-07-30 2000-06-19 インターナショナル・ビジネス・マシーンズ・コーポレイション パスワードを有効化する方法及び装置、パスワードを生成し且つ予備的に有効化する方法及び装置、認証コードを使用して資源のアクセスを制御する方法及び装置
FR2711866B1 (fr) * 1993-10-26 1996-05-24 Alcatel Mobile Comm France Installation de radio-téléphone numérique à terminaux mobiles.
JP3052244B2 (ja) * 1993-11-10 2000-06-12 富士通株式会社 移動通信システムにおける移動機の登録方法とｉｃカードの登録方法、及びそれらを実現するための移動機、ｉｃカード、及びｉｃカード挿入型移動機
WO1995019593A1 (en) 1994-01-14 1995-07-20 Michael Jeremy Kew A computer security system
ATE153206T1 (de) * 1994-06-20 1997-05-15 Eidgenoess Ptt Vorrichtung zur übermittlung von meldungen in einem mobilen kommunikationsnetz
US5537474A (en) * 1994-07-29 1996-07-16 Motorola, Inc. Method and apparatus for authentication in a communication system
US5513245A (en) * 1994-08-29 1996-04-30 Sony Corporation Automatic generation of private authentication key for wireless communication systems
JPH08140136A (ja) * 1994-11-07 1996-05-31 Oki Electric Ind Co Ltd 通信システム
FI112895B (fi) 1996-02-23 2004-01-30 Nokia Corp Menetelmä ainakin yhden käyttäjäkohtaisen tunnistetiedon hankkimiseksi
FI102868B1 (fi) * 1996-02-26 1999-02-26 Nokia Mobile Phones Ltd Päätelaite tietoliikennepalvelun käyttämiseksi
SE506584C2 (sv) * 1996-05-13 1998-01-19 Ericsson Telefon Ab L M Förfarande och anordning vid övervakning av mobilkommunikationsenhet
US6026293A (en) * 1996-09-05 2000-02-15 Ericsson Inc. System for preventing electronic memory tampering
US5898783A (en) * 1996-11-14 1999-04-27 Lucent Technologies, Inc. System and method for employing a telecommunications network to remotely disable a SIM or smartcard
FI109505B (fi) 1997-03-24 2002-08-15 Fd Finanssidata Oy Pankkipalvelujen käyttö digitaalisessa solukkoradiojärjestelmässä
US6230002B1 (en) 1997-11-19 2001-05-08 Telefonaktiebolaget L M Ericsson (Publ) Method, and associated apparatus, for selectively permitting access by a mobile terminal to a packet data network
US6067529A (en) * 1998-08-12 2000-05-23 Ericsson Inc. System and method for sending a short message containing purchase information to a destination terminal

Cited By (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN100477833C (zh) * 2001-05-16 2009-04-08 3Com公司 认证方法
CN1487434B (zh) * 2002-09-06 2010-05-12 威盛电子股份有限公司 网页服务器上识别便携式装置的方法
CN1299526C (zh) * 2003-12-10 2007-02-07 大唐电信科技股份有限公司 一种基于用户识别模块的无线局域网终端用户认证方法
CN1320841C (zh) * 2005-10-08 2007-06-06 中国联合通信有限公司 一种专网终端及专网终端通过网络实行通信的方法

Also Published As

Publication number Publication date
DE69823547D1 (de) 2004-06-03
AU1266299A (en) 1999-06-07
NZ504186A (en) 2003-03-28
EP1038210A1 (en) 2000-09-27
US6230002B1 (en) 2001-05-08
TW464798B (en) 2001-11-21
AU753318B2 (en) 2002-10-17
CA2310710A1 (en) 1999-05-27
WO1999026124A1 (en) 1999-05-27
CN1190717C (zh) 2005-02-23
EP1038210B1 (en) 2004-04-28
AR014033A1 (es) 2001-01-31

Similar Documents

Publication Publication Date Title
CN1190717C (zh) 有选择地容许移动终端访问分组数据网络的方法及相关装置
JP4898427B2 (ja) 通信ネットワーク内での相互認証の方法及びソフトウエアプログラム
CN1293720C (zh) 初始化无线设备间安全通信和对其专用配对的方法和装置
JP5597676B2 (ja) 鍵マテリアルの交換
EP1430640B1 (en) A method for authenticating a user in a terminal, an authentication system, a terminal, and an authorization device
US8116733B2 (en) Method and apparatus for a wireless mobile device with SIM challenge modification capability
CN1969580A (zh) 移动通信系统中的安全
CN101053273A (zh) 用于采用修改的消息认证代码的相互认证的方法、设备和系统
CN1910882A (zh) 保护数据的方法和系统、相关通信网络以及计算机程序产品
CN1700699A (zh) 提供用于对数据数字签名、认证或加密的签名密钥的方法和移动终端
CN1444835A (zh) 移动通信网络中的验证
JP2012110009A (ja) エンティティの認証と暗号化キー生成の機密保護されたリンクのための方法と構成
CN1363195A (zh) 通信系统中的完整性检验
CN1312991A (zh) 用于无线通信装置的鉴别的安全处理
JPH10242959A (ja) 通信システムで安全に通信を行う方法
CN1910531A (zh) 数据资源的密钥控制使用的方法和系统、相关网络以及计算机程序产品
KR20040028099A (ko) 코드분할다중접속 인증 정보를 이용한 공중 무선랜 서비스인증 방법
CN1599338A (zh) 增强无线局域网安全的方法
WO2007104248A1 (en) Method, system, apparatus and bsf entity for preventing bsf entity from attack
WO2007078927A2 (en) Method for cipher key conversion in wireless communication
CN101192921A (zh) 共享密钥管理装置
WO2003036867B1 (en) System and method for performing mutual authentication between mobile terminal and server
CN1747384A (zh) 验证密钥设置方法
KR100321716B1 (ko) 인증시스템에서의키인증방법
CN116782210B (zh) 一种高速加密算法的动态加密密钥生成方法

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
C14 Grant of patent or utility model
GR01 Patent grant
C17 Cessation of patent right
CF01 Termination of patent right due to non-payment of annual fee

Granted publication date: 20050223

Termination date: 20091210