FI116025B - Förfarande och nätverk för att säkra säker överföring av meddelanden - Google Patents

Förfarande och nätverk för att säkra säker överföring av meddelanden Download PDF

Info

Publication number
FI116025B
FI116025B FI20011910A FI20011910A FI116025B FI 116025 B FI116025 B FI 116025B FI 20011910 A FI20011910 A FI 20011910A FI 20011910 A FI20011910 A FI 20011910A FI 116025 B FI116025 B FI 116025B
Authority
FI
Finland
Prior art keywords
ipsec
address
network
terminal
connection
Prior art date
Application number
FI20011910A
Other languages
English (en)
Finnish (fi)
Other versions
FI20011910A0 (sv
FI20011910A (sv
Inventor
Sami Vaarala
Antti Nuopponen
Original Assignee
Netseal Mobility Technologies
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Family has litigation
First worldwide family litigation filed litigation Critical https://patents.darts-ip.com/?family=8561974&utm_source=google_patent&utm_medium=platform_link&utm_campaign=public_patent_search&patent=FI116025(B) "Global patent litigation dataset” by Darts-ip is licensed under a Creative Commons Attribution 4.0 International License.
Application filed by Netseal Mobility Technologies filed Critical Netseal Mobility Technologies
Priority to FI20011910A priority Critical patent/FI116025B/sv
Publication of FI20011910A0 publication Critical patent/FI20011910A0/sv
Priority to AT02762486T priority patent/ATE449490T1/de
Priority to US10/490,932 priority patent/US7620810B2/en
Priority to PCT/FI2002/000770 priority patent/WO2003030487A1/en
Priority to ES02762486T priority patent/ES2336898T3/es
Priority to DK02762486.5T priority patent/DK1461925T3/da
Priority to DE60234470T priority patent/DE60234470D1/de
Priority to EP02762486A priority patent/EP1461925B1/en
Publication of FI20011910A publication Critical patent/FI20011910A/sv
Publication of FI116025B publication Critical patent/FI116025B/sv
Application granted granted Critical
Priority to US12/560,481 priority patent/US7937581B2/en

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/16—Implementing security features at a particular protocol layer
    • H04L63/164—Implementing security features at a particular protocol layer at the network layer
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/03—Protecting confidentiality, e.g. by encryption
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W76/00—Connection management
    • H04W76/20—Manipulation of established connections
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W80/00—Wireless network protocols or protocol adaptations to wireless operation
    • H04W80/04—Network layer protocols, e.g. mobile IP [Internet Protocol]

Claims (10)

1. Förfarande för att säkra en säker överföring av ett meddelande i ett telekommunikationsnätverk, innefattande atminstone en mobilterminal och en annan 5 terminal, vid vilket förfarande den mobila terminalen förflyttar sig frän en första adress tili en andra adress, kännetecknat av att man a) astadkommer en säker förbindelse mellan den första adressen av den mobila terminalen och den andra terminalen genom att definiera atminstone adresserna av de tva terminalerna. 10 b) den mobila terminalen flyttar frän den första adressen tili en andra adress, c) man ändrar förbindelsen tili att vara mellan den adressen och den andra terminalen med hjälp av en begäran frän den mobila terminalen tili den andra terminalen för att ändra adressen av den säkra förbindelsen tili den andra adressen. 15 2. Förfarande enligt patentkrav 1, kännetecknat av att den säkra förbindelsen astadkommes i steg a) genom att bilda en säker förbindelse (Security Association, SA) genom attanvända IPSec-protokoll.
3. Förfarande enligt patentkrav 1 eller 2, kännetecknat därav att i steg c) • · 4 '···’ 20 sänds ett svar tillbaka tili den mobila terminalen frän den andra terminalen efter begäran frän den mobila terminalen att ändra adressen. * ] 4. Förfarande enligt nägot av patentkraven 1-3, kännetecknat därav att ,,, registreringsbegäran och/eller svarsmeddelandet krypteras och/eller autenticeras * » 25 genom att använda samma redan ästadkomna SA. • > > t » I I I ‘ 5. Förfarande enligt nägot av patentkraven 1-4, kännetecknat därav att » > ändringen i adresser i den säkra förbindelsen pä begäran utförs med hjälp av ett *,,; ’ centralt register av nuvarande adresser av terminalerna som hör tili nätverket. * i ‘ ’ 30 v,: 6. Telekommunikationsnätverk för att utföra förfarandet enligt nägot av patentkraven ‘ 1-5, som innefattar ätminstone en mobil terminal och en annan terminal. 116025
7. Nätverk enligt patentkrav 6, kännetecknat därav att den mobila terminalen och den andra terminalen bildar en änd-till-ändförbindelse, varvid den säkra förbindelsen är en IPSec -transportförbindelse eller IPSec -tunnelförbindelse. 5 8. Nätverk enligt patentkrav 6, k ä n n e t e c k n a t av att den mobila terminalen eller den andra terminalen eller bägge tva är säkra förbindelsevägar som skyddar en eller flera datorer, varvid IPSec- tunnelförfarandet eller IPSec tillsammans med ett tunnelprotokoll används för den säkra förbindelsen mellan den mobila terminalen och den andra terminalen. 10
9. Nätverk enligt patentkrav, kännetecknat därav att bägge terminalerna är mobila terminaler.
10. Nätverk enligt patentkrav 9, kännetecknat därav att det vidare innefattar ett 15 centralt register av nuvarande ställen av terminalerna som hör tili nätverket. I t » • * • · * 9 * t M · I t » I
1 S » i t I
FI20011910A 2001-09-28 2001-09-28 Förfarande och nätverk för att säkra säker överföring av meddelanden FI116025B (sv)

Priority Applications (9)

Application Number Priority Date Filing Date Title
FI20011910A FI116025B (sv) 2001-09-28 2001-09-28 Förfarande och nätverk för att säkra säker överföring av meddelanden
EP02762486A EP1461925B1 (en) 2001-09-28 2002-09-27 Method and network for ensuring secure forwarding of messages
PCT/FI2002/000770 WO2003030487A1 (en) 2001-09-28 2002-09-27 Method and network for ensuring secure forwarding of messages
US10/490,932 US7620810B2 (en) 2001-09-28 2002-09-27 Method and network for ensuring secure forwarding of messages
AT02762486T ATE449490T1 (de) 2001-09-28 2002-09-27 Verfahren und netzwerk zur sicherstellung der sicheren weiterleitung von nachrichten
ES02762486T ES2336898T3 (es) 2001-09-28 2002-09-27 Metodo y red para asegurar el envio seguro de mensajes.
DK02762486.5T DK1461925T3 (da) 2001-09-28 2002-09-27 Fremgangsmåde og netværk til sikring af sikker fremsendelse af meddelelser
DE60234470T DE60234470D1 (de) 2001-09-28 2002-09-27 Verfahren und netzwerk zur sicherstellung der sicheren weiterleitung von nachrichten
US12/560,481 US7937581B2 (en) 2001-09-28 2009-09-16 Method and network for ensuring secure forwarding of messages

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
FI20011910A FI116025B (sv) 2001-09-28 2001-09-28 Förfarande och nätverk för att säkra säker överföring av meddelanden
FI20011910 2001-09-28

Publications (3)

Publication Number Publication Date
FI20011910A0 FI20011910A0 (sv) 2001-09-28
FI20011910A FI20011910A (sv) 2003-03-29
FI116025B true FI116025B (sv) 2005-08-31

Family

ID=8561974

Family Applications (1)

Application Number Title Priority Date Filing Date
FI20011910A FI116025B (sv) 2001-09-28 2001-09-28 Förfarande och nätverk för att säkra säker överföring av meddelanden

Country Status (8)

Country Link
US (2) US7620810B2 (sv)
EP (1) EP1461925B1 (sv)
AT (1) ATE449490T1 (sv)
DE (1) DE60234470D1 (sv)
DK (1) DK1461925T3 (sv)
ES (1) ES2336898T3 (sv)
FI (1) FI116025B (sv)
WO (1) WO2003030487A1 (sv)

Families Citing this family (34)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
FI118170B (sv) 2002-01-22 2007-07-31 Netseal Mobility Technologies Förfarande och system för att sända ett meddelande genom en säker förbindelse
US20030204741A1 (en) * 2002-04-26 2003-10-30 Isadore Schoen Secure PKI proxy and method for instant messaging clients
US7392382B1 (en) * 2003-04-21 2008-06-24 Cisco Technology, Inc. Method and apparatus for verifying data timeliness with time-based derived cryptographic keys
WO2005027557A1 (en) * 2003-09-12 2005-03-24 Ntt Docomo, Inc. Seamless handover in heterogeneous network
US7895648B1 (en) * 2004-03-01 2011-02-22 Cisco Technology, Inc. Reliably continuing a secure connection when the address of a machine at one end of the connection changes
US7468981B2 (en) 2005-02-15 2008-12-23 Cisco Technology, Inc. Clock-based replay protection
US7676679B2 (en) * 2005-02-15 2010-03-09 Cisco Technology, Inc. Method for self-synchronizing time between communicating networked systems using timestamps
EP1864427B1 (en) * 2005-03-17 2018-08-01 Electronics and Telecommunications Research Institute Method for negotiating security-related functions of subscriber station in wireless portable internet system
CN1838590B (zh) * 2005-03-21 2011-01-19 松下电器产业株式会社 在会话起始协议信号过程提供因特网密钥交换的方法及系统
US20070186281A1 (en) * 2006-01-06 2007-08-09 Mcalister Donald K Securing network traffic using distributed key generation and dissemination over secure tunnels
US8082574B2 (en) * 2006-08-11 2011-12-20 Certes Networks, Inc. Enforcing security groups in network of data processors
US20080072281A1 (en) * 2006-09-14 2008-03-20 Willis Ronald B Enterprise data protection management for providing secure communication in a network
US8284943B2 (en) * 2006-09-27 2012-10-09 Certes Networks, Inc. IP encryption over resilient BGP/MPLS IP VPN
US20080083011A1 (en) * 2006-09-29 2008-04-03 Mcalister Donald Protocol/API between a key server (KAP) and an enforcement point (PEP)
US7864762B2 (en) * 2007-02-14 2011-01-04 Cipheroptics, Inc. Ethernet encryption over resilient virtual private LAN services
US8908700B2 (en) * 2007-09-07 2014-12-09 Citrix Systems, Inc. Systems and methods for bridging a WAN accelerator with a security gateway
KR20090096121A (ko) * 2008-03-07 2009-09-10 삼성전자주식회사 ＩＰｖ６ 네트워크의 상태 보존형 주소 설정 프로토콜 처리방법 및 그 장치
JP2011077931A (ja) * 2009-09-30 2011-04-14 Canon Inc ＩＰｓｅｃ通信方法および装置
CN102223353A (zh) * 2010-04-14 2011-10-19 华为技术有限公司 主机标识协议安全通道复用方法及装置
US8762706B2 (en) 2011-04-11 2014-06-24 International Business Machines Corporation Computer systems, methods and program product for multi-level communications
US8898769B2 (en) 2012-11-16 2014-11-25 At&T Intellectual Property I, Lp Methods for provisioning universal integrated circuit cards
US9124564B2 (en) * 2013-08-22 2015-09-01 Cisco Technology, Inc. Context awareness during first negotiation of secure key exchange
US9036820B2 (en) 2013-09-11 2015-05-19 At&T Intellectual Property I, Lp System and methods for UICC-based secure communication
US9208300B2 (en) 2013-10-23 2015-12-08 At&T Intellectual Property I, Lp Apparatus and method for secure authentication of a communication device
US9240994B2 (en) 2013-10-28 2016-01-19 At&T Intellectual Property I, Lp Apparatus and method for securely managing the accessibility to content and applications
US9313660B2 (en) 2013-11-01 2016-04-12 At&T Intellectual Property I, Lp Apparatus and method for secure provisioning of a communication device
US9240989B2 (en) * 2013-11-01 2016-01-19 At&T Intellectual Property I, Lp Apparatus and method for secure over the air programming of a communication device
US9713006B2 (en) 2014-05-01 2017-07-18 At&T Intellectual Property I, Lp Apparatus and method for managing security domains for a universal integrated circuit card
US20190097968A1 (en) * 2017-09-28 2019-03-28 Unisys Corporation Scip and ipsec over nat/pat routers
TWI713793B (zh) * 2017-10-19 2020-12-21 中華電信股份有限公司 使用ＩＰｖ６的物聯網系統及其操作方法
US11558626B2 (en) * 2018-02-20 2023-01-17 Netgear, Inc. Battery efficient wireless network connection and registration for a low-power device
US11272189B2 (en) 2018-02-20 2022-03-08 Netgear, Inc. Adaptive encoding in security camera applications
US11756390B2 (en) 2018-02-20 2023-09-12 Arlo Technologies, Inc. Notification priority sequencing for video security
US11064208B2 (en) 2018-02-20 2021-07-13 Arlo Technologies, Inc. Transcoding in security camera applications

Family Cites Families (15)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH09510596A (ja) * 1994-06-08 1997-10-21 エイチイー・ホールディングス・インコーポレーテッド・ディー ビーエー・ヒューズ・エレクトロニクス ハイブリッドネットワークアクセスのための装置および方法
US6701370B1 (en) * 1994-06-08 2004-03-02 Hughes Electronics Corporation Network system with TCP/IP protocol spoofing
JP3492865B2 (ja) * 1996-10-16 2004-02-03 株式会社東芝 移動計算機装置及びパケット暗号化認証方法
US6418130B1 (en) * 1999-01-08 2002-07-09 Telefonaktiebolaget L M Ericsson (Publ) Reuse of security associations for improving hand-over performance
JP3668047B2 (ja) * 1999-05-20 2005-07-06 株式会社東芝 移動通信方法、移動計算機装置及び暗号化通信装置
US7174018B1 (en) * 1999-06-24 2007-02-06 Nortel Networks Limited Security framework for an IP mobility system using variable-based security associations and broker redirection
GB9922847D0 (en) * 1999-09-27 1999-11-24 Simoco Int Ltd Radio communications
US6587680B1 (en) * 1999-11-23 2003-07-01 Nokia Corporation Transfer of security association during a mobile terminal handover
GB2364477B (en) * 2000-01-18 2003-11-05 Ericsson Telefon Ab L M Virtual private networks
US7486952B1 (en) * 2000-02-09 2009-02-03 Alcatel-Lucent Usa Inc. Facilitated security for handoff in wireless communications
WO2002042861A2 (en) * 2000-11-13 2002-05-30 Ecutel, Inc. System and method for secure network mobility
US7245405B2 (en) * 2001-04-11 2007-07-17 Hughes Network Systems, Llc Method and system for performing stateless compression of messages
US7146428B2 (en) * 2001-12-12 2006-12-05 At&T Corp. Secure in-band signaling method for mobility management crossing firewalls
US6947725B2 (en) * 2002-03-04 2005-09-20 Microsoft Corporation Mobile authentication system with reduced authentication delay
US6839338B1 (en) * 2002-03-20 2005-01-04 Utstarcom Incorporated Method to provide dynamic internet protocol security policy service

Also Published As

Publication number Publication date
US7620810B2 (en) 2009-11-17
US20100049967A1 (en) 2010-02-25
WO2003030487A1 (en) 2003-04-10
ATE449490T1 (de) 2009-12-15
DE60234470D1 (de) 2009-12-31
EP1461925B1 (en) 2009-11-18
EP1461925A1 (en) 2004-09-29
FI20011910A0 (sv) 2001-09-28
US20050083947A1 (en) 2005-04-21
DK1461925T3 (da) 2010-04-06
US7937581B2 (en) 2011-05-03
FI20011910A (sv) 2003-03-29
ES2336898T3 (es) 2010-04-19

Similar Documents

Publication Publication Date Title
FI116025B (sv) Förfarande och nätverk för att säkra säker överföring av meddelanden
US11283772B2 (en) Method and system for sending a message through a secure connection
Frankel et al. Ip security (ipsec) and internet key exchange (ike) document roadmap
US6839338B1 (en) Method to provide dynamic internet protocol security policy service
KR100679882B1 (ko) 사설 네트워크와 로밍 모바일 단말 사이의 통신
US8037302B2 (en) Method and system for ensuring secure forwarding of messages
US7346926B2 (en) Method for sending messages over secure mobile communication links
JP6075871B2 (ja) ネットワークシステム、通信制御方法、通信制御装置及び通信制御プログラム
FI113597B (sv) Förfarande för att sända meddelanden över flera kommunikationsförbindelser

Legal Events

Date Code Title Description
PC Transfer of assignment of patent

Owner name: NETSEAL MOBILITY TECHNOLOGIES - NMT OY

Free format text: NETSEAL MOBILITY TECHNOLOGIES - NMT OY

FG Patent granted

Ref document number: 116025

Country of ref document: FI

PC Transfer of assignment of patent

Owner name: MOBILITY PATENT HOLDING MPH OY

Free format text: MOBILITY PATENT HOLDING MPH OY

PC Transfer of assignment of patent

Owner name: MPH TECHNOLOGIES OY

Free format text: MPH TECHNOLOGIES OY

MM Patent lapsed