EP1920575A1 - Verfahren und anordnung zum übertragen von daten in einem ein mehrsprungverfahren nutzenden kommunikationssystem - Google Patents

Verfahren und anordnung zum übertragen von daten in einem ein mehrsprungverfahren nutzenden kommunikationssystem

Info

Publication number
EP1920575A1
EP1920575A1 EP06792836A EP06792836A EP1920575A1 EP 1920575 A1 EP1920575 A1 EP 1920575A1 EP 06792836 A EP06792836 A EP 06792836A EP 06792836 A EP06792836 A EP 06792836A EP 1920575 A1 EP1920575 A1 EP 1920575A1
Authority
EP
European Patent Office
Prior art keywords
node
key
control data
data
encrypted
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Withdrawn
Application number
EP06792836A
Other languages
English (en)
French (fr)
Inventor
Michael Bahr
Michael Finkenzeller
Matthias Kutschenreuter
Sebastian Banck
Christian SCHWINGENSCHLÖGL
Norbert Vicari
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Siemens AG
Original Assignee
Siemens AG
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Siemens AG filed Critical Siemens AG
Publication of EP1920575A1 publication Critical patent/EP1920575A1/de
Withdrawn legal-status Critical Current

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/03—Protecting confidentiality, e.g. by encryption
    • H04W12/033—Protecting confidentiality, e.g. by encryption of the user plane, e.g. user's traffic
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • H04L63/0464—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload using hop-by-hop encryption, i.e. wherein an intermediate entity decrypts the information and re-encrypts it before forwarding it
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/16—Implementing security features at a particular protocol layer
    • H04L63/162—Implementing security features at a particular protocol layer at the data link layer
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W84/00—Network topologies
    • H04W84/18—Self-organising networks, e.g. ad-hoc networks or sensor networks

Abstract

In einem Multihop-Netzwerk werden Pakete zum verschlüsselten Versand in Header und Nutzdaten unterteilt. Die Header-Informationen, speziell die Multihop-Informationen werden getrennt von den Nutzdaten verschlüsselt, damit jeder Netzwerk-Knoten zur Weiterleitung eines Pakets nur den Header entschlüsseln muss. Zur getrennten Verschlüsselung werden dabei der Header und die Nutzdaten unabhängig voneinander derart an die Hardware des jeweiligen Geräts zur Verschlüsselung geleitet, als ob sie jeweils vollständige Pakete wären. Dadurch wird eine hardwarebeschleunigte Verschlüsselung von Header und Nutzdaten mit verschiedenen Schlüsseln ermöglicht. Weiterhin erhält der Header hierdurch einen Integritätsschutz.

Description

Beschreibung
Verfahren und Anordnung zum Übertragen von Daten in einem ein Mehrsprungverfahren nutzenden Kommunikationssystem
Die Erfindung betrifft ein Verfahren zum Übertragen von Daten in einem ein Mehrsprungverfahren nutzenden Kommunikationssystem gemäß dem Oberbegriff des Anspruchs 1. Weiterhin betrifft die Erfindung eine Anordnung zur Durchführung des Verfahrens gemäß dem Gattungsbegriff des Anspruchs 18.
In FunkkommunikationsSystemen werden Nachrichten, beispielsweise mit Sprachinformationen, Bildinformation, Videoinformation, SMS (Short Message Service) , MMS (Multimedia Messaging Service) oder anderen Daten, mit Hilfe von elektromagnetischen Wellen über eine Funkschnittstelle zwischen sendender und empfangender Funkstation übertragen. Bei den Funkstationen, gemäß der Netzwerkterminologie auch als Knoten bezeichnet, kann es sich hierbei je nach konkreter Ausgestaltung des Funkkommunikationssystems um verschiedenartige Teilnehmerfunkstationen oder netzseitige Funkstationen wie Funkzugangspunkte oder Basisstationen handeln. In einem Mobilfunkkommu- nikationssystem handelt es sich bei zumindest einem Teil der Teilnehmerfunkstationen um mobile Funkstationen. Das Abstrah- len der elektromagnetischen Wellen erfolgt mit Trägerfrequenzen, die in dem für das jeweilige System vorgesehenen Frequenzband liegen.
Mobilfunkkommunikationssysteme sind oftmals als zellulare Systeme z.B. nach dem Standard GSM (Global System for Mobile Communication) oder UMTS (Universal Mobile Telecommunications System) mit einer Netzinfrastruktur bestehend z.B. aus Basisstationen, Einrichtungen zur Kontrolle und Steuerung der Basisstationen und weiteren netzseitigen Einrichtungen ausge- bildet.
Außer diesen weiträumig organisierten (supralokalen) zellularen, hierarchischen Funknetzen gibt es auch drahtlose lokale Netze (WLANs, Wireless Local Area Networks) mit einem in der Regel räumlich deutlich stärker begrenzten Funkabdeckungsbereich. Die von den Funkzugangspunkten (AP: Access Point) der WLANs abgedeckten Zellen sind mit Durchmessern von beispiels- weise einigen hundert Metern im Vergleich zu üblichen Mobilfunkzellen klein. Beispiele verschiedener Standards für WLANs sind HiperLAN, DECT, IEEE 802.11, Bluetooth und WATM.
Oftmals wird für WLANs der nicht lizenzierte Frequenzbereich um 2,4 GHz benutzt. Auch im 5 GHz Bereich existiert ein oft von WLAN genutztes, international jedoch nicht einheitlich reguliertes Frequenzband. Mit herkömmlichen WLANs lassen sich Datenübertragungsraten von über 50 Mbit/s erreichen, mit künftigen WLAN Standards (z.B. IEEE 802.1In) lassen sich Da- tenübertragungsraten von über 100 Mbit/s erzielen. Somit stehen den Teilnehmern der WLANs Datenraten zur Verfügung, die erheblich höher liegen als diejenigen, die von der dritten Mobilfunkgeneration, wie z.B. von UMTS, angeboten werden. Damit ist für die Übertragung von großen Datenmengen, insbeson- dere in Verbindung mit Internetzugriffen, der Zugriff auf WLANs für hochbitratige Verbindungen interessant.
Über die WLAN Funkzugangspunkte kann auch eine Anbindung an andere Kommunikationssysteme, so z.B. an das Internet erfol- gen. Hierzu kommunizieren die Funkstationen des WLAN entweder direkt mit einem Funkzugangspunkt oder bei weiter entfernten Funkstationen über andere Funkstationen, welche die Informationen zwischen der Funkstation und dem Funkzugangspunkt über einen Pfad zwischen der Funkstation und dem Funkzugangspunkt weiterleiten. In solchen als Mehrsprung-Kommunikationssystem bezeichneten Kommunikationssystemen, die auch als Multi-Hop- Kommunikationssysteme bezeichnet werden, werden Daten von einer sendenden Station aus zu einer letztendlich empfangenden Station entweder direkt oder über eine Vielzahl zwischen- geschalteter Zwischen- bzw. Relaisstationen übertragen. Neben der Übertragung von Daten über eine einzige zwischengeschaltete Relaisstation können die Daten auch über eine Vielzahl in Reihe hintereinander geschaltete Relaisstationen übertragen werden, was auch als Multi-Hop bezeichnet wird.
Für nicht Multi-hop WLAN Systeme ist es bekannt Sicherheits- mechanismen einzusetzen, die ein belauschen der übertragenen Daten verhindern sollen. Beispielsweise sieht IEEE802.11i hiefür die Verwendung von unterschiedlichen Schlüsseln je logischer Verbindung vor wie aus der Figur 1 zu entnehmen ist. Dieser Ansatz hat jedoch den Nachteil, dass er nur für einen Sprung optimiert ist, nicht jedoch für ein Mehrsprungsystem.
Hierzu gibt es Varianten, die diesen Nachteil beheben sollen. Beispielsweise existiert ein Ansatz, bei dem ein so genannter „pre shared key" (PSK) zum Einsatz kommt. Dabei wird ein für das gesamte Netzwerk gültiger Schlüssel gebildet, welcher zur Authentifizierung und Schlüsselvereinbarung verwendet wird. Dies bringt jedoch eine Erniedrigung des Sicherheitsniveaus mit sich.
Für zukünftige Standards wird daher diskutiert, für jede Verbindung einen unterschiedlichen Schlüssel zu verwenden. Dies belastet aber das System, da in jedem Knoten Ver- und Entschlüsselungen durchgeführt werden, die die Übertragung der Daten verzögern und damit gerade für Anwendungen mit Echt- Zeitanforderung, wie Voice over IP, ein Hemmnis darstellen.
Der Erfindung liegt die Aufgabe zugrunde, ein beschleunigtes Verfahren zur sicheren Kommunikation per Funk in einem Mehrsprungsystem anzugeben.
Diese Aufgabe wird gelöst durch ein Verfahren mit den Merkmalen des Patentanspruchs 1 sowie durch eine Anordnung mit den Merkmalen des nebengeordneten Anspruchs 18.
Bei dem erfindungsgemäßen Verfahren zum Übertragen von Daten in einem ein Mehrsprungverfahren nutzenden Kommunikationssystem mit zumindest einem aus mindestens einem Knoten bestehenden Netzwerk werden die Daten von einem sendenden ersten Knoten zu einem die Daten empfangenden zweiten Knoten durch zumindest einen zwischen dem ersten und zweiten Knoten angeordneten dritten Knoten jeweils empfangen und weitergeleitet. Dabei werden die Daten zur Übertragung in Pakete fragmentiert. Die Pakete weisen einen Nutzdatenanteil und zumindest einen dem Mehrsprungverfahren zugeordneten ersten Steuerdatenanteil sowie einen dem Netzwerk zugeordneten zweiten Steuerdatenanteil auf. Die Verschlüsselung von Daten erfolgt auf Grundlage zumindest eines durch den ersten Knoten und den zweiten Knoten bestimmten ersten Masterschlüssels.
Dabei erfolgt die Verschlüsselung von Nutzdatenanteil und zumindest dem ersten Steuerdatenanteil getrennt voneinander.
Durch das erfindungsgemäße Verfahren ergibt sich in vorteil- hafter Weise eine Beschleunigung der Verschlüsselung für eine Ende-zu-Ende Verschlüsselung der Nutzdaten, da Nutzdatenanteil und Steuerdatenanteil durch die Trennung der Verschlüsselung hardwareseitig verschlüsselt werden können. Im Allgemeinen wird eine Verschlüsselung durch Hardware vielfach schneller durchgeführt als durch Software. Verzögerungen, die durch Ver- und Entschlüsselungen entstehen würden, werden dadurch deutlich verringert.
Bevorzugt werden dabei der Nutzdatenanteil und der erste Steuerdatenanteil für die Verschlüsselung wie vollständige Pakete behandelt. D.h., sie werden der Hardware zur Verschlüsselung zugeführt, als ob sie jeweils ein ganzes Paket wären. Das führt vorteilhaft dazu, dass die in aktuellen Geräten bestehende Hardware zur getrennten Verschlüsselung von Steuerdatenanteilen und Nutzdatenanteil verwendet werden kann
Bevorzugt wird der Nutzdatenanteil auf Grundlage des ersten Masterschlüssels (PMK) verschlüsselt. Dadurch ergibt sich in vorteilhafter Weise eine Ende-zu-Ende Verschlüsselung der Nutzdaten. D.h. die Nutzerdaten bleiben bis zur Ankunft beim Zielknoten verschlüsselt und damit geschützt. Wird ein durch den jeweiligen sendenden ersten Knoten und einem als dritter Knoten geeigneten Nachbarknoten bestimmter zweiter Masterschlüssel gebildet und vorzugsweise die ersten Steuerdatenanteile auf Grundlage des zweiten Masterschlüssels verschlüsselt, so sind auch die dem Mehrsprungverfahren zugeordneten Informationen, die in der Regel den für die Pakete vorgesehenen Weg enthalten, ebenfalls nicht auswertbar; was die Sicherheit des Systems noch einmal deutlich erhöht. Da zudem der Schlüssel auf einen Masterschlüssel basiert, der sich durch senden Knoten und Nachbarknoten ergibt, ist auch nur der Nachbarknoten in der Lage den Steuerdatenanteil zu entziffern und auszuwerten und gemäß den enthaltenen Informationen ggf. eine Weiterleitung hin zu einem nächsten Nachbarknoten zu initiieren.
Eine weitere Verbesserung der Verschlüsselung und damit der Sicherheit erzielt man, wenn ein vom ersten Masterschlüssel abgeleiteter zweiter Schlüssel ermittelt sowie ein vom zweiten Masterschlüssel abgeleiteter erster Schlüssel ermittelt wird, die Pakete für die Übertragung im jeweiligen ersten Knoten jeweils derart verschlüsselt werden, dass der erste Steuerdatenanteil mit dem ersten Schlüssel verschlüsselt wird, der Nutzdatenanteil mit dem zweiten Schlüssel verschlüsselt wird, der zweite Steuerdatenanteil unverschlüsselt bleibt sowie die Pakete im Anschluss hieran an den dritten
Knoten übertragen werden, der dritte Knoten den mit dem ersten Schlüssel verschlüsselten ersten Steuerdatenanteil entschlüsselt und den Steuerdatenanteil auswertet, wobei im Falle, dass der dritte Knoten dem zweiten Knoten entspricht, die Nutzdaten anschließen mit dem zweiten Schlüssel entschlüsselt und die Übertragung beendet und im Falle, dass der dritte Knoten nicht dem zweiten Knoten entspricht, der dritte Knoten als erster Knoten gesetzt wird und die Schritte beginnend mit der Ableitung eines ersten Schlüssels - ein erneutes erzeugen des zweiten Schlüssel ist nicht notwendig, da ja erfindungsgemäß lediglich eine Ende-zu-Ende, d.h. Quellknoten-zu-Senke, Verschlüsselung der Nutzdaten erforderlich ist - wiederholt werden. Die Verbesserung der Sicherheit ergibt sich dabei daraus, dass bei der Ableitung von Schlüsseln weitere chiffrierende Maßnahmen vorgenommen werden können, die einem Angreife bzw. Lauscher das Entschlüsseln der Daten erschweren bzw. verhindern können, wie beispielsweise das Erzeugen des zweiten Schlüssels unter Verwendung eines Zufallsgenerators, so dass bei jeder weiteren Übertragung in der Regel sich nicht wiederholende Schlüssel gebildet werden.
In einer Alternative hierzu ist es auch möglich, dass für den ersten und/oder den zweiten Steuerdatenanteil mit dem ersten Schlüssel ein Integritätstestwert erzeugt wird. Dieser wird dem Paket hinzugefügt, bspw. nach den Steuerdatenanteilen. Ein dritter Knoten muss dann die Steuerdatenanteile nicht entschlüsseln, da sie nicht verschlüsselt wurden. Stattdessen führt der dritte Knoten eine Integritätsprüfung für diejenigen Steuerdatenanteile durch, für die ein Integritätstestwert erzeugt wurde. Dadurch ergibt sich vorteilhaft ein Integritätsschutz für den ersten und/oder zweiten Steuerdatenanteil bei jeder Übertragung zwischen Knoten.
Werden zudem gemäß durch das Mehrsprungverfahren erzeugte lediglich Routing Nachrichten enthaltenden Pakete vollständig verschlüsselt, sind auch die in der Regel zum Aushandeln eines Weges im Vorfeld der eigentlichen Nutzdatenübertragung ausgetauschte Daten für einen Angreifer nicht auswertbar, so dass eine Konzentration der Angriffe auf die für die Übertragung zu nutzenden Zwischenknoten nicht möglich ist. Hiermit wird also eine weitere Sicherheitsstufe etabliert, die zudem ebenfalls keine Verzögerung der Nutzdatenübertragung zur FoI- ge hat.
Vorzugsweise werden dabei die Routing Pakete gemäß einem Routing Protokoll generiert werden, so dass eine standardisierte Kommunikation zwischen den Knoten bzw. Netzwerken gesichert ist.
Dabei kann ein Generieren der Routing Nachrichten Pakete innerhalb der zweiten Schicht 2 des OSI-Referenzmodels oder in- nerhalb der dritten Schicht des OSI-Referenzmodels erfolgen, da sich diese für das Implementieren des erfindungsgemäßen Verfahrens besonders eignen.
Vorzugsweise werden insbesondere bei Generieren innerhalb der dritten Schicht ein AODV-Protokoll, OLSR-Potokoll oder Derivate hiervon als Protokolle fungieren.
Erfolgt Verschlüsselung gemäß Sicherungsverfahren nach IEEE802.1X, hat man ein bei heutigen Netzwerken weit verbreitetes Sicherheitsmodell als Grundlage, so dass ein Implementieren vereinfacht und eine Akzeptanz des erfindungsgemäßen Verfahrens gesteigert wird. Dies gilt insbesondere wenn zumindest eines der Netzwerke nach dem IEEE802.il oder seinen Derivaten funktioniert.
Vorzugsweise wird dann der zweite Steuerdatenanteil durch Kopfdaten gemäß IEEE802.il sowie der erste Steuerdatenanteil durch Kopfdaten gemäß dem Mehrsprungverfahren gebildet wer- den, da dies der üblichen Vorgehensweise entspricht und somit ein derartig ausgestaltet Kommunikationssystem und die darin enthaltenen Netzwerke ohne große Umstellung das erfindungsgemäße Verfahren durchführen können.
Ein effizientes Verfahren zur Datenverschlüsselung ergibt sich dabei, wenn Verschlüsselung unter Nutzung eines 128 Bit langen Schlüssels gemäß des Counter Mode CBC MAC Protokolls „CCMP" erfolgt.
Die erfindungsgemäße Anordnung zum Übertragen von Daten in einem Mehrsprungverfahren ist durch Mittel zur Durchführung des Verfahrens nach einem der vorhergehenden Ansprüche gekennzeichnet .
Weitere Vorteile und Einzelheiten der Erfindung werden anhand der Beschreibung zu den Figuren 1 bis 4 näher erläutert. Dabei zeigen: Figur 1: eine Schlüsselvereinbarung in einem Einfachsprungssystem nach IEEE802.1X,
Figur 2 : den Aufbau eines Nutzdatenpaketes in einem erfin- dungsgemäßen Kommunikationssystem,
Figur 3: schematisch Darstellung eine Schlüsselhierarchie wie sie dem Ausführungsbeispiel der Erfindung zugrunde gelegt ist.
Figur 4 : schematisch und vereinfacht die Erzeugung eines Integritätstestwerts gemäß AES/CCMP.
Figur 5: schematisch den Ablauf der Verarbeitung eines Pa- kets und die Struktur eines sich ergebenden Pakets
In Figur 1 ist schematisch eine aus dem Stand der Technik bekannte Schlüsselvereinbarung gemäß IEEE802.11i in einem gemäß IEEE802.1X standardisierten Netzwerk dargestellt.
Zu erkennen ist hierbei, dass es sich um ein auf Einfachsprünge beschränktes System handelt, denn der Sprung reduziert sich auf eine Zwischenstation, nämlich den dargestellten Access Point AP, welcher zwischen einem Teilnehmerendge- rät T und einem so genannten Radius Server RS zur Überbrückung bzw. zum Etablieren einer drahtlosen Datenübertragung zwischen dem Radius Server RS und dem Teilnehmerendgerät (Terminal) T.
Des Weiteren ist zu erkennen, dass in einem ersten Schritt Sl über das so genannte „Extensible Athentication Protocol" EAP ein Authentifizieren über das dargestellte gemäß IEE802.1X ausgestaltete Netzwerk erfolgt, welches dazu dient einen gemeinsamen Schlüssel zu vereinbaren, der als „Pairwise Master Key" (PMK) oder kurz Masterschlüssel bezeichnet wird.
In einem zweiten Schritt S2 wird nun der vereinbarte Masterschlüssel PMK dem Access Point AP mitgeteilt, so dass dieser in nun folgenden Schritten S3 bis S6 in einem so genannten Handshake Nachrichtenaustausch einen für die Kommunikation zwischen Terminal T und Access Point AP für eine Übertragungssitzung notwendigen Schlüssel erzeugen.
Hierzu wird in dem dritten Schritt S3 im Access Point AP eine Zufallsfolge erzeugt und an das Terminal T übermittelt, welches im vierten Schritt S4 ebenfalls Zufallsfolge erzeugt und unter Verwendung der Zufallsfolge des Access Points AP diese verschlüsselt an den Access Point AP übermittelt, so dass im fünften Schritt S5 in Verbindung mit dem Masterschlüssel ein mit Gruppenschlüssel bezeichneter für die Verbindung zwischen Access Point AP und Terminal T gültiger Schlüssel in Access Point AP erzeugt und dem Terminal T mit seiner Zufallsfolge verschlüsselt mitgeteilt werden kann und das Terminal T und Access Point AP beide über die Informationen verfügen, die die Erzeugung eines so genannten „Pairwise Transient Key" (PTK) ermöglichen, welcher für die Dauer der Sitzung gültig ist .
Der erfolgreiche Abschluss dieser Erzeugung wird schließlich im sechsten Schritt S6 mit einer an den Access Point AP gerichteten Bestätigungsnachricht verschlüsselt mit dem PTK quittiert .
In einem siebten Schritt S7 kann nun die mittels Verschlüsselung gesicherte Datenübertragung zwischen Radius Server RS und Terminal T stattfinden.
Für die Übertragung gemäß einem Ausführungsbeispiel der Erfindung, welches auf einem nach IEEE802.il ausgestalteten Netzwerk basiert, werden dabei die Daten auf Pakete, wie ein in Figur 2 dargestelltes, verteilt, welche aus einem Nutzdatenanteil N, sowie zumindest einen ersten Steuerdatenteil MH, welcher für die Abwicklung des Mehrsprungverfahrens erforderlich ist, sowie eines zweiten Steuerdatenanteils IH, welcher gemäß IEEE802.il gebildet wird, bestehen. In der Figur 3 ist ferner schematisch dargestellt auf welcher Sicherheitshierarchie das erfindungsgemäße Ausführungsbeispiel basiert. Eine Verschlüsselung von Daten ergibt sich wie dargestellt ausgehend von einer ersten Ebene El, welche durch einen Masterschlüssel (Pairwise Master Key - PMK) gekennzeichnet ist, aus dem mittels einer in der zweiten Ebene E2 erfolgenden Zufallszahlenerzeugung (Pseudo Random Number Generator) - PNRG) zu einem Gruppenschlüssel (Pairwise Tran- sient Key - PTK), der gemäß TKIP 512 oder gemäß AES-CCMP 384 Bit lang sein kann, führt, von dem wie in der vierten Ebene E4 ersichtlich jeweils ein Teil für die Verschlüsselung von bestimmten Arten von Daten, z.B. 128 Bit für EAPoI Encryption Fl, 128 Bit für EAPoI MIC F2 und 128 Bit für Data Encryption F3, verwendet werden.
Figur 4 zeigt schematisch die aus dem Stand der Technik bekannte Erzeugung eines Integritätstestwerts MIC mittels AES/CCMP.
Hierbei wird ein Paket, bestehend aus einem Header H und einem Nutzdatenanteil D, in 128-Bit-Blöcken bearbeitet. Dabei ist das Ergebnis der Verarbeitung der einzelnen Blöcke AES jeweils abhängig vom jeweils vorhergehenden Block AES.
Die Figur 5 zeigt schließlich ein Ablaufdiagramm wie es sich auf Grundlage des erfindungsgemäßen Verfahrens basierend auf dem oben genannten System ergibt sowie die Struktur eines sich daraus ergebenden Datenpakets.
Dabei wird ein Paket P geteilt in den Header und Daten D. Der Header setzt sich aus dem Netzwerk-Header H und dem Multihop- Header MH zusammen.
Im Folgenden wird der Header der Hardware zur Generierung ei- nes ersten Integritätstestwerts MICH übergeben. Dieser wird anhand eines ersten Schlüssels generiert. Der Header wird dabei so behandelt, als ob er ein ganzes Paket wäre, wodurch eine hardwaregestützte schnelle Verschlüsselung möglich wird. Der erste Schlüssel ist dabei ein PTK, also ein pairwise transient key zwischen einem jeweiligen sendenden Knoten und seinem Nachbarn.
Des Weiteren werden die Daten analog der Hardware zur Verschlüsselung anhand eines zweiten Schlüssels übergeben. Der zweite Schlüssel ist hierbei ein Schlüssel, der für die Übertragung zwischen dem jeweiligen sendenden Gerät und dem letztendlich empfangenden Gerät bestimmt wird. Auch bei die- ser Verschlüsselung kann ein zu den verschlüsselten Daten gehörender zweiter Integritätstestwert MICD erzeugt werden.
Daraus ergibt sich eine Struktur des Datenpakets aus dem unverschlüsselten Header H und Multihop-Header MH sowie dem ersten Integritätstestwert MICH sowie den verschlüsselten Daten VD und einem zu den verschlüsselten Daten gehörenden zweiten Integritätstestwert MICD.
Alternativ ist es auch möglich, den Multihop-Header MH mit dem ersten Schlüssel zu verschlüsseln. Der dabei erzeugte Integritätstestwert gilt nur für den Multihop-Header MH und kann ebenso wie der erste Integritätstestwert MICH dem Paket hinzugefügt werden. Der Header H bleibt dabei unverschlüsselt.

Claims

Patentansprüche
1. Verfahren zum Übertragen von Daten in einem ein Mehrsprungverfahren nutzenden Kommunikationssystem mit zumin- dest einem aus mindestens einem Knoten bestehenden Netzwerk,
- bei dem die Daten von einem sendenden ersten Knoten zu einem die Daten empfangenden zweiten Knoten
- durch zumindest einen zwischen dem ersten und zweiten Knoten angeordneten dritten Knoten jeweils empfangen und weitergeleitet werden,
- wobei die Daten zur Übertragung in Pakete fragmentiert werden, die einen Nutzdatenanteil und zumindest einen dem Mehrsprungverfahren zugeordneten ersten Steuerdatenanteil sowie einen dem Netzwerk zugeordneten zweiten Steuerdatenanteil aufweisen,
- und wobei die Verschlüsselung von Daten auf Grundlage zumindest eines durch den ersten Knoten und den zweiten Knoten bestimmten ersten Masterschlüssels erfolgt,
dadurch gekennzeichnet,
dass die Verschlüsselung des Nutzdatenanteils und wenigstens des ersten Steuerdatenanteils getrennt voneinander erfolgt.
2. Verfahren nach Anspruch 1, dadurch gekennzeichnet, dass die Verschlüsselung derart erfolgt, dass der Nutzdatenanteil und der erste Steuerdatenanteil wie vollständige Pa- kete verschlüsselt werden.
3. Verfahren nach Anspruch 1 oder 2, dadurch gekennzeichnet, dass lediglich der Nutzdatenanteil auf Grundlage des ersten Masterschlüssels verschlüsselt wird.
4. Verfahren nach einem der vorangehenden Ansprüche, dadurch gekennzeichnet, dass ein durch den jeweiligen sendenden ersten Knoten und einem als dritter Knoten geeigneten Nachbarknoten bestimmter zweiter Masterschlüssel gebildet wird.
5. Verfahren nach Anspruch 4, dadurch gekennzeichnet, dass die ersten Steuerdatenanteile auf Grundlage des zweiten
Masterschlüssels verschlüsselt werden.
6. Verfahren nach einem der vorangehenden Ansprüche, dadurch gekennzeichnet, dass a) ein vom ersten Masterschlüssel abgeleiteter zweiter Schlüssel ermittelt wird, b) ein vom zweiten Masterschlüssel abgeleiteter erster Schlüssel ermittelt wird, c) die Pakete für die Übertragung im jeweiligen ersten Knoten jeweils derart verschlüsselt werden, dass cl) der erste Steuerdatenanteil mit dem ersten Schlüssel verschlüsselt wird und c2) der Nutzdatenanteil mit dem zweiten Schlüssel verschlüsselt wird, c3) der zweite Steuerdatenanteil unverschlüsselt bleibt. d) die Pakete an den dritten Knoten übertragen werden, e) der dritte Knoten den mit dem ersten Schlüssel verschlüsselten ersten Steuerdatenanteil oder ersten und zweiten Steuerdatenanteil entschlüsselt, f) der dritte Knoten den Steuerdatenanteil auswertet, wobei fl) im Falle, dass der dritte Knoten dem zweiten
Knoten entspricht, die Nutzdaten mit dem zwei- ten Schlüssel entschlüsselt und die Übertragung beendet, f2) im Falle, dass der dritte Knoten nicht dem zweiten Knoten entspricht, der dritte Knoten als erster Knoten gesetzt wird und die Schrit- te b) bis f) wiederholt werden.
7. Verfahren nach Anspruch 6, dadurch gekennzeichnet, dass in Schritt cl) anstelle der Verschlüsselung des ersten Steuerdatenanteils mit dem ersten Schlüssel für den ersten und/oder den zweiten Steuerdatenanteil mit dem ersten Schlüssel ein Integritätstestwert erzeugt und dem Paket hinzugefügt wird, sowie dass in Schritt e) anstelle der Entschlüsselung des mit dem ersten Schlüssel verschlüsselten ersten Steuerdatenanteil oder ersten und zweiten Steuerdatenanteil der dritte Knoten mit dem ersten Schlüssel eine Integritätsprüfung für die Steuerdatenanteile durchführt, für die ein Integritätstestwert erzeugt wurde.
8. Verfahren nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass gemäß durch das Mehrsprungverfahren erzeugte lediglich Routing Nachrichten enthalten- den Pakete vollständig verschlüsselt werden.
9. Verfahren nach Anspruch 8, dadurch gekennzeichnet, dass die Routing Pakete gemäß einem Routing Protokoll generiert werden.
10. Verfahren nach Anspruch 9, dadurch gekennzeichnet, dass das Generieren der Routing Nachrichten Pakete innerhalb der zweiten Schicht 2 des OSI-Referenzmodells erfolgt.
11. Verfahren nach Anspruch 8, dadurch gekennzeichnet, dass das Generieren der Routing Nachrichten Pakete innerhalb der dritten Schicht des OSI-Referenzmodells erfolgt.
12. Verfahren nach einem der Ansprüche 8 bis 11, dadurch ge- kennzeichnet, dass ein AODV-Protokoll, OLSR-Potokoll oder Derivate hiervon als Protokolle fungieren.
13. Verfahren nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass die Verschlüsselung gemäß Si- cherungsverfahren nach IEEE802.1X und/oder IEEE802.11i erfolgt .
14. Verfahren nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass zumindest eines der Netzwerke nach dem IEEE802.il oder seinen Derivaten funktioniert.
15. Verfahren nach dem vorhergehenden Anspruch, dadurch gekennzeichnet, dass der zweite Steuerdatenanteil durch Kopfdaten gemäß IEEE802.il gebildet wird.
16. Verfahren nach einem der vorhergehenden Ansprüche, da- durch gekennzeichnet, dass der erste Steuerdatenanteil durch Kopfdaten gemäß dem Mehrsprungverfahren gebildet wird.
17. Verfahren nach einem der vorhergehenden Ansprüche, da- durch gekennzeichnet, dass die Verschlüsselung unter Nutzung eines 128 Bit langen Schlüssels gemäß des Counter Mode CBC MAC Protokolls „CCMP" erfolgt.
18. Anordnung zum Übertragen von Daten in einem ein Mehr- sprungverfahren gekennzeichnet durch Mittel zur Durchführen des Verfahrens nach einem der vorhergehenden Ansprüche .
EP06792836A 2005-08-29 2006-08-16 Verfahren und anordnung zum übertragen von daten in einem ein mehrsprungverfahren nutzenden kommunikationssystem Withdrawn EP1920575A1 (de)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
DE102005040889A DE102005040889A1 (de) 2005-08-29 2005-08-29 Verfahren und Anordnung zum sicheren Übertragen von Daten in einem ein Mehrsprungverfahren nutzenden Kommunikationssystem
PCT/EP2006/065351 WO2007025857A1 (de) 2005-08-29 2006-08-16 Verfahren und anordnung zum übertragen von daten in einem ein mehrsprungverfahren nutzenden kommunikationssystem

Publications (1)

Publication Number Publication Date
EP1920575A1 true EP1920575A1 (de) 2008-05-14

Family

ID=37451229

Family Applications (1)

Application Number Title Priority Date Filing Date
EP06792836A Withdrawn EP1920575A1 (de) 2005-08-29 2006-08-16 Verfahren und anordnung zum übertragen von daten in einem ein mehrsprungverfahren nutzenden kommunikationssystem

Country Status (5)

Country Link
US (1) US20090265550A1 (de)
EP (1) EP1920575A1 (de)
CN (1) CN101253747B (de)
DE (1) DE102005040889A1 (de)
WO (1) WO2007025857A1 (de)

Families Citing this family (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US8280057B2 (en) * 2007-09-04 2012-10-02 Honeywell International Inc. Method and apparatus for providing security in wireless communication networks
US8472868B2 (en) * 2009-05-06 2013-06-25 Telefonaktiebolaget Lm Ericsson (Publ) Method and apparatus for MIMO repeater chains in a wireless communication network
JP5874823B2 (ja) * 2012-05-24 2016-03-02 富士通株式会社 ネットワークシステム、ノード、および通信方法。
CN104135727B (zh) * 2014-04-15 2017-09-08 中国计量学院 一种无线体域网络安全传输方法
US10749692B2 (en) 2017-05-05 2020-08-18 Honeywell International Inc. Automated certificate enrollment for devices in industrial control systems or other systems
CN113242538A (zh) * 2021-05-11 2021-08-10 深圳市创意者科技有限公司 一种蓝牙会议音箱的通讯语音信息加密系统

Family Cites Families (32)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
GB9717868D0 (en) * 1997-08-23 1997-10-29 Philips Electronics Nv Wireless network
US6944299B1 (en) * 1998-12-02 2005-09-13 At&T Wireless Services, Inc. Method for synchronous encryption over a communication medium
WO2001082640A1 (fr) * 2000-04-26 2001-11-01 Fujitsu Limited Procede de communication multipoint et dispositif de commande de communication
JP3742282B2 (ja) * 2000-06-30 2006-02-01 株式会社東芝 放送受信方法および放送受信装置および情報配信方法および情報配信装置
US7111163B1 (en) * 2000-07-10 2006-09-19 Alterwan, Inc. Wide area network using internet with quality of service
FI110151B (fi) * 2000-11-14 2002-11-29 Nokia Corp Menetelmä pakettien siirtämiseksi piirikytkentäisen verkon yli
US7016499B2 (en) * 2001-06-13 2006-03-21 Sun Microsystems, Inc. Secure ephemeral decryptability
US7983419B2 (en) * 2001-08-09 2011-07-19 Trimble Navigation Limited Wireless device to network server encryption
US8880709B2 (en) * 2001-09-12 2014-11-04 Ericsson Television Inc. Method and system for scheduled streaming of best effort data
AU2002364752C1 (en) * 2001-12-19 2010-05-13 Irdeto Access B.V. Digital content distribution system
WO2003058879A1 (en) * 2002-01-08 2003-07-17 Seven Networks, Inc. Secure transport for mobile communication network
US7570766B2 (en) * 2002-03-01 2009-08-04 Intel Corporation Transparently embedding non-compliant data in a data stream
US20030231632A1 (en) * 2002-06-13 2003-12-18 International Business Machines Corporation Method and system for packet-level routing
KR20050027162A (ko) * 2002-08-06 2005-03-17 마쯔시다덴기산교 가부시키가이샤 패킷 라우팅 장치 및 패킷 라우팅 방법
US7539777B1 (en) * 2002-10-25 2009-05-26 Cisco Technology, Inc. Method and system for network time protocol forwarding
US7634230B2 (en) * 2002-11-25 2009-12-15 Fujitsu Limited Methods and apparatus for secure, portable, wireless and multi-hop data networking
US20050152305A1 (en) * 2002-11-25 2005-07-14 Fujitsu Limited Apparatus, method, and medium for self-organizing multi-hop wireless access networks
JP4103611B2 (ja) * 2003-02-03 2008-06-18 ソニー株式会社 無線アドホック通信システム、端末、その端末における認証方法、暗号化方法及び端末管理方法並びにそれらの方法を端末に実行させるためのプログラム
US20040158704A1 (en) * 2003-02-12 2004-08-12 Avaya Technology Corp. Providing encrypted real time data transmissions on a network
US20070011560A1 (en) * 2003-02-24 2007-01-11 Jan Backman Method and system for performing fast checksum operations in a gprs communication system utilising tunnelling
US8245032B2 (en) * 2003-03-27 2012-08-14 Avaya Inc. Method to authenticate packet payloads
FI118619B (fi) * 2003-05-16 2008-01-15 Jarmo Talvitie Menetelmä ja järjestelmä tiedon salaamiseksi ja tallentamiseksi
US8065725B2 (en) * 2003-05-30 2011-11-22 Yuliang Zheng Systems and methods for enhanced network security
US7505590B1 (en) * 2003-11-14 2009-03-17 Hewlett-Packard Development Company, L.P. Method and system for providing transcodability to frame coded streaming media
KR20050057698A (ko) * 2003-12-10 2005-06-16 삼성전자주식회사 체크섬을 생성하는 장치 및 방법
US7586948B2 (en) * 2003-12-24 2009-09-08 Agere Systems Inc. Packet sub-frame structure for selective acknowledgment
EP1566938A1 (de) * 2004-02-18 2005-08-24 Sony International (Europe) GmbH Registrierungseinrichtung in einem drahtlosen ad-hoc Mehrsprungnetz
WO2005089387A2 (en) * 2004-03-16 2005-09-29 Jaalaa, Inc. High-reliability computer interface for wireless input devices
US7596096B2 (en) * 2004-04-29 2009-09-29 Avaya Inc Method and apparatus for providing trace route and timing information for media streams
US20060098662A1 (en) * 2004-11-09 2006-05-11 Sunil Gupta Memory and processor efficient network communications protocol
KR100715679B1 (ko) * 2005-12-05 2007-05-09 한국전자통신연구원 인증 암호화를 통해 보안 전송을 가능하게 하는 ｇｐｏｎ시스템 및 그 인증 암호화 방법
US8583929B2 (en) * 2006-05-26 2013-11-12 Alcatel Lucent Encryption method for secure packet transmission

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
See references of WO2007025857A1 *

Also Published As

Publication number Publication date
CN101253747B (zh) 2012-05-23
US20090265550A1 (en) 2009-10-22
CN101253747A (zh) 2008-08-27
DE102005040889A1 (de) 2007-03-15
WO2007025857A1 (de) 2007-03-08

Similar Documents

Publication Publication Date Title
EP1891768A1 (de) Verfahren und anordnung zum sicheren übertragen von daten in einem ad hoc netzwerk
DE60121393T2 (de) Schlüsselverwaltungsverfahren für drahtlose lokale Netze
DE102006038591B4 (de) Verfahren und Anordnung zum Bereitstellen eines drahtlosen Mesh-Netzwerks
US20210194684A1 (en) Method of performing device to device communication between user equipments
EP2052487B1 (de) Verfahren und anordnung zum bereitstellen eines drahtlosen mesh-netzwerks
DE19723659B4 (de) Datenkommunikationssystem und Verfahren zur Chiffrierung zu übertragender Daten
EP2324595B1 (de) Verfahren zur datenübertragung zwischen netzwerkknoten
DE602004009020T2 (de) Verfahren und System zur Bereitstellung von Kommunikationssicherheit
US9769653B1 (en) Efficient key establishment for wireless networks
US11272364B2 (en) Security in a multi-band wireless communication system
EP1920575A1 (de) Verfahren und anordnung zum übertragen von daten in einem ein mehrsprungverfahren nutzenden kommunikationssystem
EP2030404A1 (de) Verfahren und system zum bereitstellen eines mesh-schlüssels
DE112013002266T5 (de) Verfahren und Vorrichtung zur Beschränkung eines Funkzugangs zu einem System
Barka et al. On the Impact of Security on the Performance of WLANs.
DE102016218758B4 (de) Vorrichtung und verfahren zur durchgängigen und medienübergreifenden übertragung von kommunikationsprotokollen ohne protokollumsetzung
EP2685696A1 (de) Verfahren zum sicheren Betrieb von Verbundnetzen, insbesondere von Windpark- oder anderen ausgedehnten Netzen
DE102010011656B4 (de) Verfahren und Vorrichtung zum kryptographischen Sichern einer Datenübertragung zwischen Netzwerkknoten
CN113596054A (zh) 一种信息系统间传输软跳频加密方法
DE112021002031T5 (de) Verfahren, infrastrukturgeräte und drahtloskommunikationsnetze
DE102007003492B4 (de) Verfahren und Anordnung zum Bereitstellen eines drahtlosen Mesh-Netzwerks
CN110650476B (zh) 管理帧加密和解密
WO2013037569A1 (de) Verschlüsselung basierend auf netzwerkinformationen
DE102023207610A1 (de) Verschleierung des headers einer medienzugriffssteuerung
CN106817695A (zh) 访问电信网的方法、相关的网络无线访问点及无线用户站
EP4213440A1 (de) Nutzung quantensicherer schlüssel in einem netzwerk

Legal Events

Date Code Title Description
PUAI Public reference made under article 153(3) epc to a published international application that has entered the european phase

Free format text: ORIGINAL CODE: 0009012

17P Request for examination filed

Effective date: 20080121

AK Designated contracting states

Kind code of ref document: A1

Designated state(s): AT BE BG CH CY CZ DE DK EE ES FI FR GB GR HU IE IS IT LI LT LU LV MC NL PL PT RO SE SI SK TR

RIN1 Information on inventor provided before grant (corrected)

Inventor name: SCHWINGENSCHLOEGL, CHRISTIAN

Inventor name: BAHR, MICHAEL

Inventor name: FINKENZELLER, MICHAEL

Inventor name: KUTSCHENREUTER, MATTHIAS

Inventor name: VICARI, NORBERT

Inventor name: BANCK, SEBASTIAN

DAX Request for extension of the european patent (deleted)
RAP1 Party data changed (applicant data changed or rights of an application transferred)

Owner name: SIEMENS AKTIENGESELLSCHAFT

17Q First examination report despatched

Effective date: 20130820

STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: THE APPLICATION IS DEEMED TO BE WITHDRAWN

18D Application deemed to be withdrawn

Effective date: 20140102