DE102007015919A1 - Method and system for providing a location data object for a mobile terminal - Google Patents

Method and system for providing a location data object for a mobile terminal Download PDF

Info

Publication number
DE102007015919A1
DE102007015919A1 DE102007015919A DE102007015919A DE102007015919A1 DE 102007015919 A1 DE102007015919 A1 DE 102007015919A1 DE 102007015919 A DE102007015919 A DE 102007015919A DE 102007015919 A DE102007015919 A DE 102007015919A DE 102007015919 A1 DE102007015919 A1 DE 102007015919A1
Authority
DE
Germany
Prior art keywords
mobile terminal
location
object identifier
location server
location data
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Ceased
Application number
DE102007015919A
Other languages
German (de)
Inventor
Murugaraj Shanmugam
Hannes Tschofenig
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Siemens AG
Original Assignee
Siemens AG
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Siemens AG filed Critical Siemens AG
Priority to DE102007015919A priority Critical patent/DE102007015919A1/en
Priority to PCT/EP2008/053609 priority patent/WO2008119725A1/en
Publication of DE102007015919A1 publication Critical patent/DE102007015919A1/en
Ceased legal-status Critical Current

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W4/00—Services specially adapted for wireless communication networks; Facilities therefor
    • H04W4/02—Services making use of location information
    • H04W4/029—Location-based management or tracking services
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W4/00—Services specially adapted for wireless communication networks; Facilities therefor
    • H04W4/02—Services making use of location information
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/50—Network services
    • H04L67/52—Network services specially adapted for the location of the user terminal
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/50—Network services
    • H04L67/54—Presence management, e.g. monitoring or registration for receipt of user log-on information, or the connection status of the users

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Mobile Radio Communication Systems (AREA)

Abstract

System und Verfahren zum Bereitstellen eines Ortsdatenobjekts für mobile Endgeräte, wobei ein Location-Server (2) auf Anfrage eines mobilen Endgeräts (1) hin einen kryptographisch verschlüsselten Objektidentifizierer für das Ortsdatenobjekt an das mobile Endgerät (1) sendet.A system and method for providing a location data object for mobile terminals, wherein a location server (2) sends a cryptographically encrypted object identifier for the location data object to the mobile terminal (1) upon request of a mobile terminal (1).

Description

Die Erfindung betrifft ein Verfahren und ein System zum Bereitstellen eines Ortsdatenobjekts für ein mobiles Endgerät, beispielsweise einen Host-Rechner.The The invention relates to a method and system for providing a location data object for a mobile terminal, for example, a host computer.

Das Auffinden eines Ortes, bzw. die Ermittlung von Ortsdaten eines mobilen Endgeräts, beispielsweise durch ein anderes mobiles Endgerät, umfasst verschiedene Prozesse, wie die Gewinnung, das Speichern und das Wiederauffinden der gespeicherten Ortsdateninformationen.The Finding a place, or the determination of location data of a mobile terminal for example by another mobile terminal, involves different processes, such as the extraction, saving and retrieval of the saved Location data information.

Die Bereitstellung von Ortsdatenobjekten in mobilen Endgeräten kann auf zweierlei Weise durchgeführt werden.The Provision of location data objects in mobile devices can carried out in two ways become.

Bei der ersten Vorgehensweise wird ein Ortsdatenobjekt direkt an ein anfragendes mobiles Endgerät übermittelt. Dies wird auch als Location-by-value-Verfahren bezeichnet.at In the first approach, a place data object is directly connected to requesting mobile terminal transmitted. This is also referred to as a location-by-value method.

In einer alternativen zweiten Vorgehensweise werden Ortsdatenobjekte bzw. Ortsinformationen zu einem anfragenden mobilen Endgerät mittels eines Pointers bzw. eines Objektidentifizierers durch einen Server bereit gestellt. Das anfragende mobile Endgerät übersendet dann später den empfangenen Objektidentifizierer um das eigentlich Ortsdatenobjekt bzw. die Ortsdaten zu erhalten. Diese Vorgehensweise wird auch als Location-by-reference-Verfahren bezeichnet. Dieses Location-by-reference-Verfahren bietet dem Netzwerkbetreiber die Möglichkeit, eine Kontrolle über die Ortsinformationsdaten zu behalten. Indem der Netzwerkbetreiber Ortsinformationsdaten indirekt unter Verwendung eines Pointers bzw. einer Referenz im Rahmen eines Location-by-reference-Verfahrens zur Verfügung stellt, behält der Netzwerkbetreiber die Kontrolle über die Daten und kann die entsprechenden Dienstleistungen auch gegenüber den anfragenden mobilen Endgeräten in Rechnung stel len. Bei dem Location-by-reference-Verfahren ist es erforderlich, dass der Netzwerkbetreiber die Informationen über die Referenz bzw. den Pointer speichert, damit er diese Daten später dazu verwenden kann, eine spätere Anfrage abzuarbeiten.In An alternative second approach becomes location data objects or location information to a requesting mobile terminal by means a pointer or an object identifier by a server provided. The requesting mobile terminal then sends the later received object identifier to the actual location data object or to get the location data. This approach is also called Location-by-reference method called. This location-by-reference method offers the network operator the opportunity to have control over the To keep location information data. By the network operator location information data indirectly using a pointer or a reference in the As part of a location-by-reference procedure, the network operator retains the control over the data and can provide the corresponding services also to the requesting mobile devices invoice. In the location-by-reference method is It requires that the network operator provide the information about the Reference or the pointer saves so that he later this data can use, a later Request to process.

1 zeigt ein Signaldiagramm zur Erläuterung eines Location-by-reference-Verfahrens zum Bereitstellen von Ortsdatenobjekten für ein mobiles Endgerät nach dem Stand der Technik. Ein mobiles Endgerät MS, beispielsweise ein Host-Rechner sendet zunächst eine Anfrage an einen Location-Server LS, der über die Ortdatenobjekte verfügt. Die Ortsdatenobjekte beinhalten beispielsweise Ortsdaten von anderen mobilen Endgeräten MS. Die Ortsdatenobjekte weisen beispielsweise die geographischen Koordinaten von mobilen Endgeräten MS auf. Der Location-Server LS führt eine Authentisierung des mobilen Endgeräts MS durch und generiert das angefragte Ortsdatenobjekt bzw. liest es aus einem Speicher aus. Ferner speichert der Location-Server LS Informationen über die Anfrage in einem Speicher ab. Der Location-Server LS sendet in einem weiteren Schritt den erzeugten Pointer bzw. die erzeugte Referenz an das anfragende mobile Endgerät MS. Zu einem späteren Zeitpunkt sendet das mobile Endgerät MS den empfangenen Pointer bzw. die empfangene Referenz an den Location-Server LS, um das eigentliche Ortsdatenobjekt zu erhalten. Mittels der abgespeicherten Informationen über die ursprüngliche Anfrage prüft der Location-Server LS die nunmehr empfangene Anfrage nach dem Ortsdatenobjekt. Nach erfolgreicher Überprüfung übersendet der Location-Server LS das angefragte Ortsdatenobjekt an das mobile Endgerät MS bzw. den Host-Rechner. 1 shows a signal diagram for explaining a location-by-reference method for providing location data objects for a mobile terminal according to the prior art. A mobile terminal MS, for example a host computer, first sends a request to a location server LS, which has the location data objects. The location data objects include, for example, location data from other mobile terminals MS. The location data objects have, for example, the geographical coordinates of mobile terminals MS. The location server LS performs an authentication of the mobile terminal MS and generates the requested location data object or reads it from a memory. Further, the location server LS stores information about the request in a memory. In a further step, the location server LS sends the generated pointer or the generated reference to the requesting mobile terminal MS. At a later time, the mobile terminal MS sends the received pointer or the received reference to the location server LS in order to obtain the actual location data object. By means of the stored information about the original request, the location server LS checks the now received request for the location data object. After successful verification, the location server LS sends the requested location data object to the mobile terminal MS or the host computer.

Bei der in 1 dargestellten Vorgehensweise muss der Location-Server LS Daten zur Identifizierung des Host-Rechners MS speichern, um später das angefragte Ortsdatenobjekt liefern zu können. Das Speichern derartiger Informationen benötigt Speicherplatz und verschwendet somit Ressourcen des Location-Servers LS, der von dem Netzwerkbetreiber betrieben wird.At the in 1 As shown, the location server LS must store data for identifying the host computer MS in order to be able to deliver the requested location data object later. The storage of such information requires storage space and thus wastes resources of the location server LS operated by the network operator.

Es ist daher eine Aufgabe der vorliegenden Erfindung, ein Verfahren und System zum Bereitstellen von Ortsdaten für mobile Endgeräte zu schaffen, bei der Ressourcen des Location-Servers eingespart werden.It is therefore an object of the present invention, a method and system for providing location data for mobile terminals the resources of the location server be saved.

Die Aufgabe wird erfindungsgemäß durch ein Verfahren mit den in Patentanspruch 1 angegebenen Merkmalen gelöst.The The object is achieved by a Method solved by the features specified in claim 1.

Die Erfindung schafft ein Verfahren zum Bereitstellen eines Ortsdatenobjekts für ein mobiles Endgerät,
wobei ein Location-Server auf Anfrage eines mobilen Endgerätes einen kryptographisch verschlüsselten Objektidentifizierer für das Ortsdatenobjekt an das mobile Endgerät sendet.The invention provides a method for providing a location data object for a mobile terminal,
wherein a location server sends a cryptographically encrypted object identifier for the location data object to the mobile terminal upon request of a mobile terminal.

In einer Ausführungsform des erfindungsgemäßen Verfahrens verschlüsselt der Location-Server den Objektidentifizierer mittels eines geheimen Schlüssels.In an embodiment the method according to the invention encoded the location server the object identifier by means of a secret key.

In einer Ausführungsform des erfindungsgemäßen Verfahrens weist der von dem Location-Server verwendete geheime Schlüssel eine konfigurierbaren Schlüssel-Gültigkeitsdauer auf.In an embodiment the method according to the invention has the secret key used by the location server configurable key validity period on.

In einer Ausführungsform des erfindungsgemäßen Verfahrens errechnet der Location-Server mittels einer Hash-Funktion einen Hash-Wert des Objektidentifizierers.In an embodiment the method according to the invention The location server uses a hash function to calculate a Hash value of the object identifier.

In einer Ausführungsform des erfindungsgemäßen Verfahrens weist der Objektidentifizierer eine konfigurierbare Objekt-Gültigkeitsdauer auf.In an embodiment the method according to the invention the object identifier has a configurable object validity period.

In einer Ausführungsform des erfindungsgemäßen Verfahrens verschlüsselt der Location-Server die Objekt-Gültigkeitsdauer, eine Adresse des anfragenden mobilen Endgeräts, eine Adresse des Location-Servers und einen berechneten Hash-Wert des Objektidentifizierers mittels eines geheimen Schlüssels zur Erzeugung des verschlüsselten Objektidentifizierers.In an embodiment the method according to the invention encoded the location server the object lifetime, an address of the requesting mobile terminal, an address of the location server and a calculated hash value of the object identifier by means of a secret key for generating the encrypted Object identifier.

In einer Ausführungsform des erfindungsgemäßen Verfahrens sendet das mobile Endgerät zum Erhalt eines Ortsdatenobjekts den empfangenen verschlüsselten Objektidentifizierer zu einem späteren Zeitpunkt an den Location-Server.In an embodiment the method according to the invention sends the mobile device to receive a location data object the received encrypted Object identifier at a later time to the location server.

In einer Ausführungsform des erfindungsgemäßen Verfahrens entschlüsselt der Location-Server nach Erhalt des verschlüsselten Objektidentifizierers von einem mobilen Endgerät mittels des geheimen Schlüssels den verschlüsselten Objektidentifizierer.In an embodiment the method according to the invention decrypts the location server upon receipt of the encrypted object identifier of a mobile device by means of the secret key the encrypted Object identifier.

In einer Ausführungsform des erfindungsgemäßen Verfahrens vergleicht der Location-Server nach Erhalt des verschlüsselten Objektidentifizierers und nach dessen Entschlüsselung den darin enthaltenen Hash-Wert des Objektidentifizierers mit einem berechneten Hash-Wert zur Integritätsprüfung.In an embodiment the method according to the invention compares the location server after receiving the encrypted Object identifier and after its decryption contained therein Hash value of the object identifier with a calculated hash value for integrity checking.

In einer Ausführungsform des erfindungsgemäßen Verfahrens sendet der Location-Server nach Verifizierung des entschlüsselten Objektidentifizierers aufgrund einer erfolgreichen Integritätsprüfung das Ortsdatenobjekt an das mobile Endgerät.In an embodiment the method according to the invention sends the location server after verification of the decrypted Object identifier due to a successful integrity check Location data object to the mobile terminal.

Die Erfindung schafft ferner ein System zum Bereitstellen eines Ortsdatenobjekts für ein mobiles Endgerät, wobei ein Location-Server auf eine Anfrage des mobilen Endgeräts hin einen kryptographisch verschlüsselten Objektidentifizierer für das Ortsdatenobjekt an das mobile Endgerät sendet.The The invention further provides a system for providing a location data object for a mobile terminal, wherein a location server is based on a request from the mobile terminal cryptographically encrypted Object identifier for sends the location data object to the mobile terminal.

Die Erfindung schafft ferner einen Location-Server zum Bereitstellen eines Ortsdatenobjekts für ein mobiles Endgerät, wobei ein Location-Server auf eine Anfrage des mobilen Endgeräts hin einen kryptographisch verschlüsselten Objektidentifizierer für das Ortsdatenobjekt an das mobile Endgerät sendet.The The invention further provides a location server for providing a location data object for a mobile device, wherein a location server is cryptographically responsive to a request from the mobile terminal encrypted Object identifier for sends the location data object to the mobile terminal.

Im Weiteren werden Ausführungsformen des erfindungsgemäßen Verfahren und des erfindungsgemäßen Systems zum Bereitstellen eines Ortsdatenobjekts für ein mobiles Endgerät unter Bezugnahme auf die beigefügten Zeichnungen beschrieben.in the Further will be embodiments the method according to the invention and the system according to the invention for providing a location data object for a mobile terminal at Reference to the attached Drawings described.

Es zeigen:It demonstrate:

1 ein Signaldiagramm zur Darstellung eines Ortsdatenobjekts in einem herkömmlichen Location-by-reference-Verfahren; 1 a signal diagram for representing a location data object in a conventional location-by-reference method;

2 ein Signaldiagramm zur Darstellung einer möglichen Ausführungsform des erfindungsgemäßen Verfahren zum Bereitstellen eines Ortsdatenobjekts für ein mobiles Endgerät. 2 a signal diagram illustrating a possible embodiment of the inventive method for providing a location data object for a mobile terminal.

Wie man aus 2 erkennen kann, enthält das erfindungsgemäße System zum Bereitstellen eines Ortsdatenobjekt mindestens ein mobiles Endgerät bzw. Host-Rechner 1 und einen Location-Server 2, die über ein beliebiges Datenprotokoll miteinander kommunizieren.How to get out 2 can recognize, the inventive system for providing a location data object contains at least one mobile terminal or host computer 1 and a location server 2 that communicate with each other via any data protocol.

Das mobile Endgerät 1 sendet zunächst eine Anfrage (Request Location) an den Location-Server 2, um ein gewünschtes Ortsdatenobjekt, beispielsweise die Koordinaten eines anderen mobilen Endgeräts zu erhalten. Die Anfrage enthält eine Adresse des anfragenden mobilen Endgeräts 1, beispielsweise die IP-Adresse oder die MAC-Adresse des mobilen Endgeräts 1. Nach Erhalt der Anfrage führt der Location-Server 2 eine Authentisierung des mobilen Endgeräts 1 durch. Der Location-Server 2 ermittelt die angefragten Ortsdaten und generiert bei einer Ausführungsform das angefragte Ortsdatenobjekt zu diesem Zeitpunkt. Mittels eines geheimen Schlüssels (key) generiert der Location-Server 2 einen kryptographisch verschlüsselten Objektidentifizierer für das angefragte Ortsdatenobjekt und sendet den kryptographisch verschlüsselten Objektidentifizierer an das mobile Endgerät 1. Der geheime Schlüssel (key) weist beispielsweise eine konfigurierbare Schlüssel- Gültigkeit auf. Die Schlüssel-Gültigkeitsdauer beträgt beispielsweise einige Stunden. In diesem Falle kann der gleiche Schlüssel für die Erzeugung von vielen unterschiedlichen kryptographisch verschlüsselten Objektidentifizierern eingesetzt werden.The mobile device 1 first sends a request (request location) to the location server 2 to obtain a desired location data object, such as the coordinates of another mobile terminal. The request contains an address of the requesting mobile terminal 1 For example, the IP address or MAC address of the mobile device 1 , Upon receipt of the request, the location server performs 2 an authentication of the mobile terminal 1 by. The location server 2 determines the requested location data and generated in one embodiment, the requested location data object at this time. Using a secret key generates the location server 2 a cryptographically encrypted object identifier for the requested location data object and sends the cryptographically encrypted object identifier to the mobile terminal 1 , For example, the secret key has a configurable key validity. For example, the key validity period is a few hours. In this case, the same key can be used for the generation of many different cryptographically encrypted object identifiers.

In einer Ausführungsform errechnet der Location-Server 2 zusätzlich einen Hash-Wert für den Objektidentifizierer mittels einer konfigurierbaren Hash-Funktion. Der Objektidentifizierer weist bei einer Ausführungsform ebenfalls eine konfigurierbare Objekt-Gültigkeitsdauer auf, d. h. einen Zeitraum, solange der Objektidentifizierer gültig ist.In one embodiment, the location server calculates 2 additionally a hash value for the object identifier by means of a configurable hash function. The object identifier also has a configurable object validity period in one embodiment, ie a period of time as long as the object identifier is valid.

In einer möglichen Ausführungsform generiert der Location-Server 2 eine Objektidentifizierer Loc-ID (Location-ID) wie folgt:
Loc-ID = {validity, ID-Client, ID-Server, other info, hash-value}key; wobei
validity die Gültigkeitsdauer des Objektidentifizierers,
Client-ID die Adresse des anfragenden mobilen Endgeräts 1,
ID-Server die Adresse des Location-Servers 2,
other info weitere Daten bezüglich der Nutzung und der Erweiterbarkeit, und
hash-value ein zugehörigen Hash-Wert des Objektidentifizierers ist.In one possible embodiment, the location server generates 2 an object identifier Loc-ID (Location ID) as follows:
Loc-ID = {validity, ID-Client, ID-Server, other info, hash-value} key ; in which
validity the validity period of the object identifier,
Client ID is the address of the requesting mobile device 1 .
ID server the address of the location server 2 .
other info related to use and extensibility, and
hash-value is an associated hash value of the object identifier.

Der Schlüssel bzw. key ist ein geheimer Schlüssel, über den der Location-Server 2 verfügt. Durch das Einbetten des Hash-Wertes weist der Objektidentifizierer Loc-ID, der durch den Location-Server 2 konstruiert bzw. generiert wird, eine Integrität und durch die Verschlüsselung mittels des geheimen Schlüssels (key) einen Vertrauensschutz auf. Der Location-Server 2 sendet den derart verschlüsselten Objektidentifizierer Loc-ID an das anfragende mobile Endgerät 1.The key or key is a secret key through which the location server 2 features. By embedding the hash value, the object identifier assigns Loc-ID passing through the location server 2 is constructed or generated, an integrity and the encryption by means of the secret key (key) a legitimate protection. The location server 2 sends the thus-encrypted object identifier Loc-ID to the requesting mobile terminal 1 ,

Zu einem späteren Zeitpunkt sendet das mobile Endgerät 1 den empfangenen verschlüsselten Identifizierer Loc-ID an den Location-Server 2, um das eigentliche Ortsdatenobjekt zu erhalten.At a later time the mobile terminal sends 1 the received encrypted identifier Loc-ID to the location server 2 to get the actual location data object.

Der Location-Server 2 entschlüsselt zunächst den empfangenen kryptographisch verschlüsselten Objektidentifizierer mittels des geheimen Schlüssels (key) und berechnet den zugehörigen Hash-Wert, um die Integrität des empfangenen Objektidentifizierers durch Vergleich der Hash-Werte zu verifizieren:
Decrypt (Loc-ID)key = validity, ID-Client, ID-Server, other info, hash-value;
check (hash-value)The location server 2 First, it decrypts the received cryptographically encrypted object identifier by means of the secret key and calculates the associated hash value to verify the integrity of the received object identifier by comparing the hash values:
Decrypt (Loc-ID) key = validity, ID client, ID server, other info, hash-value;
check (hash-value)

Nach erfolgreicher Verifizierung des entschlüsselten Objektidentifizierers Loc-ID liefert der Location-Server 2 das Ortsdatenobjekt an das anfragende mobile Endgerät 1.After successful verification of the decrypted object identifier Loc-ID, the location server delivers 2 the location data object to the requesting mobile terminal 1 ,

Optional kann der Location-Server 2 zur Verifizierung des Objektidentifizierers zusätzlich eine Objektgültigkeitsdauer des Objektidentifizierers Loc-ID prüfen, um festzustellen, ob die übertragenen Informationen noch gültig sind.Optionally, the location server 2 to verify the object identifier additionally check an object validity period of the object identifier Loc-ID to determine whether the transmitted information is still valid.

Durch die in 1 dargestellte Vorgehensweise erhält das mobile Endgerät 1 die aktuellsten Ortsdaten in Form eines Ortsdatenobjekts. Die Erzeugung des Ortsdatenobjekts kann bei einer Ausführungsform bereits bei Empfangen der Anfrage (request location) erfolgen. Bei einer alternativen Ausführungsform erfolgt die Erzeugung des Ortsdatenobjekts in dem Location-Server 2 erst nach Empfang des kryptographisch verschlüsselter Objektidentifizierers (Submit Reference).By the in 1 the procedure described receives the mobile terminal 1 the most recent location data in the form of a location data object. In one embodiment, the generation of the location data object can already take place when the request location is received. In an alternative embodiment, the creation of the location data object takes place in the location server 2 only after receipt of the cryptographically encrypted object identifier (Submit Reference).

Bei dem erfindungsgemäßen System zum Bereitstellen eines Ortsdatenobjekts hat der Netzwerkbetreiber des Location-Servers 2 die vollständige Kontrolle über die zur Verfügung gestellten Ortsdatenobjekte. Darüber hinaus muss der Locati on-Server 2 keine Informationen bezüglich der ursprünglichen Anfrage speichern und spart auf diese Weise Ressourcen.In the inventive system for providing a location data object, the network operator of the location server 2 complete control over the provided location data objects. In addition, the locati must be on server 2 do not store any information regarding the original request, saving resources in this way.

Das erfindungsgemäße System eignet sich für unterschiedlichste Dienstleistungen des Netzwerkbetreibers. Beispielsweise eignet sich das erfindungsgemäße System zur Bereitstellung von Ortsdatenobjekten für einen Pizza-Lieferservice, zum Auffinden von Taxis, zum Finden von Kontakten oder auch für Notfalldienste.The inventive system is suitable for various services of the network operator. For example the system according to the invention is suitable to provide location data objects for a pizza delivery service, for finding taxis, finding contacts or emergency services.

Claims (12)

Verfahren zum Bereitstellen eines Ortsdatenobjekts für ein mobiles Endgerät (1), wobei ein Location-Server (2) auf eine Anfrage des mobilen Endgeräts (1) hin einen kryptographisch verschlüsselten Objektidentifizierer (Loc-ID) für das Ortsdatenobjekt an das mobile Endgerät (1) sendet.Method for providing a location data object for a mobile terminal ( 1 ), whereby a location server ( 2 ) to a request of the mobile terminal ( 1 ) a cryptographically encrypted object identifier (Loc-ID) for the location data object to the mobile terminal ( 1 ) sends. Verfahren nach Anspruch 1, wobei der Location-Server (2) den kryptographisch verschlüsselten Objektidentifizierer (Loc-ID) mittels eines geheimen Schlüssels (key) verschlüsselt.The method of claim 1, wherein the location server ( 2 ) Encrypt the cryptographically encrypted object identifier (Loc-ID) by means of a secret key (key). Verfahren nach Anspruch 2, wobei der von dem Location-Server (2) verwendete geheime Schlüssel (key) eine konfigurierbare Schlüssel-Gültigkeitsdauer aufweist.The method of claim 2, wherein the location server ( 2 ) has a configurable key validity period. Verfahren nach Anspruch 1, wobei der Location-Server (2) mittels einer Hash-Funktion einen Hash-Wert des Objektidentifizierers (Loc-ID) berechnet.The method of claim 1, wherein the location server ( 2 ) uses a hash function to calculate a hash value of the object identifier (Loc-ID). Verfahren nach Anspruch 1, wobei der Objektidentifizierer (Loc-ID) eine konfigurierbare Objekt-Gültigkeitsdauer aufweist.The method of claim 1, wherein the object identifier (Loc-ID) has a configurable object validity period. Verfahren nach Anspruch 2–5, wobei der Location-Server (2) die Objekt-Gültigkeitsdauer, eine Adresse des anfragenden mobilen Endgeräts (1), eine Adresse des Location-Servers (2) und einen berechneten Hash-Wert des Objektidentifizierers mittels des geheimen Schlüssels (key) zur Erzeugung des verschlüsselten Objektidentifizierers (Loc-ID) verschlüsselt.The method of claim 2-5, wherein the location server ( 2 ) the object validity period, an address of the requesting mobile terminal ( 1 ), an address of the location server ( 2 ) and a calculated hash value of the object identifier is encrypted by means of the secret key (key) for generating the encrypted object identifier (Loc-ID). Verfahren nach Anspruch 1, wobei das mobile Endgerät (1) zum Erhalt des Ortsdatenobjekts den empfangenen verschlüsselten Objektidentifizierer zu einem späteren Zeitpunkt an den Location-Server (2) sendet.Method according to claim 1, wherein the mobile terminal ( 1 ) to receive the location data object, the received encrypted object identifier at a later time to the location server ( 2 ) sends. Verfahren nach Anspruch 7, wobei der Location-Server (2) nach Erhalt des verschlüsselten Objektidentifizierers von einem mobilen Endgerät (1) mittels des geheimen Schlüssels (key) den empfangenen verschlüsselten Objektidentifizierer entschlüsselt.Method according to claim 7, wherein the location server ( 2 after receiving the encrypted object identifier from a mobile terminal ( 1 ) decrypts the received encrypted object identifier by means of the secret key. Verfahren nach Anspruch 8, wobei der Location-Server (2) nach Entschlüsselung des verschlüsselten Objektidentifizieres einen Hash-Wert des Objektidentifizierers zur Integritätsprüfung berechnet.The method of claim 8, wherein the location server ( 2 ) after decrypting the encrypted object identifier calculates a hash value of the object identifier for integrity checking. Verfahren nach Anspruch 9, wobei der Location-Server (2) nach Verifizierung des entschlüsselten Objektidentifizierers das angeforderte Ortsdatenobjekt an das mobile Endgerät (1) sendet.The method of claim 9, wherein the location server ( 2 ) after verification of the decrypted object identifier, the requested location data object to the mobile terminal ( 1 ) sends. System zum Bereitstellen mindestens eines Ortsdatenobjekts für mobile Endgeräte (1), wobei ein Location Server (2) auf Anfrage eines mobilen Endgeräts (1) hin einen kryptographisch verschlüsselten Objektidentifizierer für das Ortsdatenobjekt an das mobile Endgerät (1) sendet.System for providing at least one location data object for mobile terminals ( 1 ), whereby a Location Server ( 2 ) on request of a mobile terminal ( 1 ) a cryptographically encrypted object identifier for the location data object to the mobile terminal ( 1 ) sends. Location-Server (2) zum Bereitstellen von Ortsdatenobjekten für mobile Endgeräte (1), wobei der Location-Server (2) auf eine Anfrage eines mobilen Endgeräts (1) hin einen kryptographisch verschlüsselten Objektidentifizierer für das Ortsdatenobjekt an das mobile Endgerät (1) sendet.Location server ( 2 ) for providing location data objects for mobile terminals ( 1 ), whereby the location server ( 2 ) to a request of a mobile terminal ( 1 ) a cryptographically encrypted object identifier for the location data object to the mobile terminal ( 1 ) sends.
DE102007015919A 2007-04-02 2007-04-02 Method and system for providing a location data object for a mobile terminal Ceased DE102007015919A1 (en)

Priority Applications (2)

Application Number Priority Date Filing Date Title
DE102007015919A DE102007015919A1 (en) 2007-04-02 2007-04-02 Method and system for providing a location data object for a mobile terminal
PCT/EP2008/053609 WO2008119725A1 (en) 2007-04-02 2008-03-27 Method and system for providing a location data object for a mobile terminal device

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
DE102007015919A DE102007015919A1 (en) 2007-04-02 2007-04-02 Method and system for providing a location data object for a mobile terminal

Publications (1)

Publication Number Publication Date
DE102007015919A1 true DE102007015919A1 (en) 2008-10-09

Family

ID=39705307

Family Applications (1)

Application Number Title Priority Date Filing Date
DE102007015919A Ceased DE102007015919A1 (en) 2007-04-02 2007-04-02 Method and system for providing a location data object for a mobile terminal

Country Status (2)

Country Link
DE (1) DE102007015919A1 (en)
WO (1) WO2008119725A1 (en)

Citations (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2007030950A1 (en) * 2005-09-16 2007-03-22 Eyeball Networks Inc. Method and system for providing accurate location service for internet applications

Family Cites Families (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
GB0227027D0 (en) * 2002-11-20 2002-12-24 Koninkl Philips Electronics Nv A method of distributing the location of a mobile device

Patent Citations (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2007030950A1 (en) * 2005-09-16 2007-03-22 Eyeball Networks Inc. Method and system for providing accurate location service for internet applications

Also Published As

Publication number Publication date
WO2008119725A1 (en) 2008-10-09

Similar Documents

Publication Publication Date Title
DE60220959T2 (en) Method and apparatus for providing a list of public keys in a public key system
DE112005001672B4 (en) A method of providing a secret direct-proof key to devices using an online service
DE112011100182B4 (en) Data security device, computing program, terminal and system for transaction verification
EP2689553B1 (en) Motor vehicle control unit having a cryptographic device
DE102012224421A1 (en) VEHICLE-LINKED SYSTEM AND COMMUNICATION PROCESS
DE102013108020A1 (en) Authentication scheme for activating a special privilege mode in a secure electronic control unit
WO2018210567A1 (en) Method, computer-readable medium, system and vehicle comprising the system for providing a data record of a vehicle to a third party
DE112017007755B4 (en) KEY MANAGEMENT DEVICE AND COMMUNICATION DEVICE
DE102018101479A1 (en) CONTROL INTERFACE FOR AN AUTONOMOUS VEHICLE
DE10124427A1 (en) Communication device authentication method compares hash values of transmission and reception devices provided using hash value algorithm
WO2015180867A1 (en) Production of a cryptographic key
EP3629516B1 (en) Decentralised identity management solution
EP3244360A1 (en) Method for registration of equipment, in particular for access control devices or payment or vending machines in a server of a system comprising several such devices
DE102018102608A1 (en) Method for user management of a field device
DE102007015919A1 (en) Method and system for providing a location data object for a mobile terminal
EP2381712B1 (en) Secure Reading Data from a Mobile Device with fixed TPM
EP3627755A1 (en) Method for secure communication in a communication network having a plurality of units with different security levels
DE102022000857B3 (en) Procedure for the secure identification of a person by a verification authority
EP4115584B1 (en) Secure and documented key access by an application
DE102009053230A1 (en) Method for authorization of diagnostic device on control unit of authorization system in motor vehicle, involves permitting execution of services e.g. updating software of control device, by control device
WO2005055018A1 (en) Method and device for securing digital data
DE102016122333A1 (en) Method and device for securing an electronic data transmission
DE102016107673A1 (en) Method for using a proxy server for data exchange
DE102016112278A1 (en) Method for establishing a failover in a network
DE102006036110A1 (en) Encrypted key providing method for mobile terminal, involves transmitting right object to mobile terminal by right editing server after receiving right object request for transmitting right object, which contains certificate with public key

Legal Events

Date Code Title Description
OP8 Request for examination as to paragraph 44 patent law
8131 Rejection