JP5004037B2 - モバイルipネットワークにおいてセキュリティ関連付けを作成する方法 - Google Patents
モバイルipネットワークにおいてセキュリティ関連付けを作成する方法 Download PDFInfo
- Publication number
- JP5004037B2 JP5004037B2 JP2009518164A JP2009518164A JP5004037B2 JP 5004037 B2 JP5004037 B2 JP 5004037B2 JP 2009518164 A JP2009518164 A JP 2009518164A JP 2009518164 A JP2009518164 A JP 2009518164A JP 5004037 B2 JP5004037 B2 JP 5004037B2
- Authority
- JP
- Japan
- Prior art keywords
- mobile
- key
- agw
- access gateway
- proxy
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
- H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/06—Network architectures or network communication protocols for network security for supporting key management in a packet data network
- H04L63/062—Network architectures or network communication protocols for network security for supporting key management in a packet data network for key distribution, e.g. centrally by trusted party
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
- H04W12/04—Key management, e.g. using generic bootstrapping architecture [GBA]
- H04W12/041—Key generation or derivation
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
- H04W12/04—Key management, e.g. using generic bootstrapping architecture [GBA]
- H04W12/043—Key management, e.g. using generic bootstrapping architecture [GBA] using a trusted network node as an anchor
- H04W12/0431—Key distribution or pre-distribution; Key agreement
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/06—Network architectures or network communication protocols for network security for supporting key management in a packet data network
- H04L63/061—Network architectures or network communication protocols for network security for supporting key management in a packet data network for key exchange, e.g. in peer-to-peer networks
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W80/00—Wireless network protocols or protocol adaptations to wireless operation
- H04W80/04—Network layer protocols, e.g. mobile IP [Internet Protocol]
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Computer Hardware Design (AREA)
- Computing Systems (AREA)
- General Engineering & Computer Science (AREA)
- Mobile Radio Communication Systems (AREA)
Description
1.MS60は、AGW1 20にアクセスする。移動局は、たとえば、簡易IP、または、HAアドレスが前もって提供されていない状態のモバイルIPv.4について構成されてもよい。MS60が簡易IPについて構成される場合、CHAPが、AGW1 20とMS60との間で実行される。CHAPは、RFC1994において規定され、かつ、遠隔クライアントのアイデンティティを妥当性検証するために、ポイントツーポイントプロトコル(Point to Point Protocol)(PPP)によって使用されるチャレンジハンドシェイク認証プロトコル(Challenge Handshake Authentication Protocol)である。
AGW1は、その後、バインド更新を生成し、RK1を使用して計算された署名と共にバインド更新を送出する。より具体的には、AGW1およびHAが、モバイルIPv4について構成される場合、AGW1は、RK1を使用して計算された認証拡張(AE)によって署名された登録要求(RRQ)メッセージを送出することによってバインド更新を要求するであろう。返送メッセージは、登録応答(Registration Response)(RRP)であることになる。一方、AGW1およびHAが、モバイルIPv6について構成される場合、AGW1は、RK1を使用して計算された認証オプション(AO)によって署名されたバインド更新(BU)メッセージを送出することによってバインド更新を要求するであろう。
従来通り、移動局はバインド更新を始動することになることが、この点で注目すべきである。したがって、(プロキシとして働く)AGWがバインド更新を始動することは、従来技術の方法と異なる部分である。さらに、このステップにおける従来のAE(または他の署名)は、モバイルノードとホームエージェントとの間の事前の取り決めによって確立された対称鍵を使用して計算されるであろう。こうして、AEを計算するためにRK1を使用することは、従来技術の方法とさらに異なる部分を示す。
1.初期サービングAGW80は、MS60とのリンク層確立を実施する。たとえば、リンク層がPPPプロトコルを使用して確立される場合、リンク制御プロトコル(Link Control Protocol)(LCP)は、データリンク接続の確立、構成、および試験を実施し、CHAPは、クライアント移動局のアイデンティティを妥当性検証するのに使用されるであろう。MS60がIPv6について構成される場合、IPv6CPは、MSとAGWについて一意のインタフェース識別子を取り決めるために、この時点で実行されることができる。しかし、MS60が簡易IPv4について構成される場合、AGWからのIPCP構成NAKメッセージは、ステップ8の後まで遅延されることになることが留意されるべきである。
1−3.プロシジャ2で述べたものと同様。
1.LCPおよびIPCPは、リンクを確立するために実行される。このステップ中に、MS60は、IPCP構成要求からIPアドレスオプションを除外する。
1.ターゲットAGW40は、サービングAGW20からコンテキスト転送を実施する。コンテキスト転送中にターゲットAGW40に提供される情報は、HA50のアドレスを含み、バインド更新を構築するときに使用するための(移動性およびセキュリティコンテキスト内の)PMN−HA−RKルート鍵も含む。
1.ターゲットAGW40は、サービングAGW20からコンテキスト転送を実施する。コンテキスト転送中にターゲットAGW40に提供される情報は、HA50のアドレスを含み、登録要求を構築するときに使用するための(移動性およびセキュリティコンテキスト内の)PMN−HA−RKルート鍵も含む。
Claims (1)
- モバイルIPネットワークにおいて、サービスを受けている移動局のためにホームエージェントとアクセスゲートウェイとの間でセキュリティバインドを確立する方法であって、
アクセスゲートウェイが、認証サーバから、初期セキュリティバインドを実施するために一回のみ使用される初期ルート鍵を取得すること、
アクセスゲートウェイが、(1)初期ルート鍵と、(2)アクセスゲートウェイのアドレスと、(3)関連付けられたホームエージェントのアドレスと、の擬似ランダム関数として計算される派生鍵を計算すること、
アクセスゲートウェイが、移動局のためにホームエージェントとアクセスゲートウェイとの間のバインドを要求し、派生鍵は、要求の認証のために、バインド要求に添付されていること、および、
アクセスゲートウェイが、バインド要求が妥当性検証されたという確認をホームエージェントから受信することを含み、確認は移動局の後続のバインドのために使用される次のルート鍵を含む、方法。
Applications Claiming Priority (3)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
US11/474,591 | 2006-06-26 | ||
US11/474,591 US8189544B2 (en) | 2006-06-26 | 2006-06-26 | Method of creating security associations in mobile IP networks |
PCT/US2007/014419 WO2008002439A2 (en) | 2006-06-26 | 2007-06-19 | Method of creating security associations in mobile ip networks |
Publications (2)
Publication Number | Publication Date |
---|---|
JP2009542159A JP2009542159A (ja) | 2009-11-26 |
JP5004037B2 true JP5004037B2 (ja) | 2012-08-22 |
Family
ID=38844991
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2009518164A Expired - Fee Related JP5004037B2 (ja) | 2006-06-26 | 2007-06-19 | モバイルipネットワークにおいてセキュリティ関連付けを作成する方法 |
Country Status (7)
Country | Link |
---|---|
US (1) | US8189544B2 (ja) |
EP (1) | EP2039116B1 (ja) |
JP (1) | JP5004037B2 (ja) |
KR (1) | KR101030645B1 (ja) |
CN (1) | CN101480018B (ja) |
AT (1) | ATE538609T1 (ja) |
WO (1) | WO2008002439A2 (ja) |
Families Citing this family (36)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US8189544B2 (en) | 2006-06-26 | 2012-05-29 | Alcatel Lucent | Method of creating security associations in mobile IP networks |
KR100811893B1 (ko) * | 2006-12-04 | 2008-03-10 | 한국전자통신연구원 | 이동 단말의 핸드 수직적 오버를 위한 이동성 지원 방법 |
US9155118B2 (en) * | 2007-01-22 | 2015-10-06 | Qualcomm Incorporated | Multi-link support for network based mobility management systems |
US9392434B2 (en) | 2007-01-22 | 2016-07-12 | Qualcomm Incorporated | Message ordering for network based mobility management systems |
US8170529B1 (en) * | 2007-02-08 | 2012-05-01 | Clearwire Ip Holdings Llc | Supporting multiple authentication technologies of devices connecting to a wireless network |
EP2124401A4 (en) * | 2007-02-13 | 2012-09-26 | Nec Corp | SYSTEM FOR MANAGING MOBILE DEVICES, NETWORK DEVICE AND OPERATING CONTROL METHOD THEREFOR FOR MOBILE DEVICES |
FI20070157A0 (fi) * | 2007-02-23 | 2007-02-23 | Nokia Corp | Nopea päivityssanomien autentikointi avainderivaatiolla mobiileissa IP-järjestelmissä |
KR20090121380A (ko) * | 2007-03-12 | 2009-11-25 | 노오텔 네트웍스 리미티드 | 흐름 식별을 위한 키를 이용한 이동 ip에 대한 터널링 지원 |
CN101803413B (zh) | 2007-09-20 | 2015-12-09 | 爱立信电话股份有限公司 | 用于在通信网络之间漫游的方法和设备 |
US8279807B2 (en) * | 2007-10-05 | 2012-10-02 | Panasonic Corporation | Communication control method, network node, and mobile terminal |
US20090106831A1 (en) * | 2007-10-18 | 2009-04-23 | Yingzhe Wu | IPsec GRE TUNNEL IN SPLIT ASN-CSN SCENARIO |
JP4924501B2 (ja) * | 2008-03-21 | 2012-04-25 | 富士通株式会社 | ゲートウェイ装置、及びハンドオーバ方法 |
WO2009147468A2 (en) * | 2008-05-27 | 2009-12-10 | Telefonaktiebolaget L M Ericsson (Publ) | System and method for backwards compatible multi-access with proxy mobile internet protocol |
CN101605319B (zh) * | 2008-06-12 | 2013-04-17 | 华为技术有限公司 | 状态切换信息处理方法、移动接入网关和移动终端 |
CN101448252B (zh) * | 2008-06-20 | 2011-03-16 | 中兴通讯股份有限公司 | 网络切换实现方法及系统以及移动节点 |
WO2010030149A2 (en) * | 2008-09-15 | 2010-03-18 | Samsung Electronics Co., Ltd. | Method and system for creating a mobile internet protocol version 4 connection |
EP2190252B1 (en) * | 2008-11-25 | 2013-09-18 | Alcatel Lucent | Method for managing mobility of a mobile device within a network using a proxy MIPv6 protocol |
US9258696B2 (en) * | 2009-02-11 | 2016-02-09 | Alcatel-Lucent | Method for secure network based route optimization in mobile networks |
CN102014382B (zh) * | 2009-09-04 | 2015-08-12 | 中兴通讯股份有限公司 | 一种会话密钥的更新方法及系统 |
CN102026092B (zh) * | 2009-09-16 | 2014-03-12 | 中兴通讯股份有限公司 | 一种移动多媒体广播业务密钥同步的方法及网络 |
JP5585584B2 (ja) * | 2009-09-28 | 2014-09-10 | 日本電気株式会社 | 移動通信システム、移動通信方法及びプログラム |
KR101571567B1 (ko) * | 2009-11-27 | 2015-12-04 | 삼성전자주식회사 | 이종 무선 통신 시스템에서 아이들 모드 핸드오버를 지원하는 장치 및 방법 |
US8566926B1 (en) | 2010-03-18 | 2013-10-22 | Sprint Communications Company L.P. | Mobility protocol selection by an authorization system |
US8340292B1 (en) | 2010-04-01 | 2012-12-25 | Sprint Communications Company L.P. | Lawful intercept management by an authorization system |
US8391858B1 (en) | 2010-06-15 | 2013-03-05 | Sprint Spectrum L.P. | Mitigating the impact of handoffs through comparison of non-preferred wireless coverage areas |
US8359028B1 (en) | 2010-06-15 | 2013-01-22 | Sprint Spectrum L.P. | Mitigating the impact of handoffs through comparison of historical call lengths |
US8649355B1 (en) | 2010-09-01 | 2014-02-11 | Sprint Spectrum L.P. | Supporting simple IP with address translation in a wireless communication device |
US8565129B1 (en) * | 2010-09-01 | 2013-10-22 | Sprint Spectrum L.P. | Supporting simple IP with address translation in a proxy mobile IP gateway |
US8892724B1 (en) | 2010-10-08 | 2014-11-18 | Sprint Spectrum L.P. | Assigning a type of address based on expected port utilization |
US8498414B2 (en) * | 2010-10-29 | 2013-07-30 | Telefonaktiebolaget L M Ericsson (Publ) | Secure route optimization in mobile internet protocol using trusted domain name servers |
CN102065428B (zh) * | 2010-12-28 | 2013-06-12 | 广州杰赛科技股份有限公司 | 一种安全的无线城域网的用户终端切换方法 |
US20130305332A1 (en) * | 2012-05-08 | 2013-11-14 | Partha Narasimhan | System and Method for Providing Data Link Layer and Network Layer Mobility Using Leveled Security Keys |
KR101407553B1 (ko) * | 2012-09-27 | 2014-06-27 | 주식회사 엘지유플러스 | 이동 단말기 및 그 제어 방법, 이를 위한 기록 매체 |
US9185606B1 (en) | 2012-10-12 | 2015-11-10 | Sprint Spectrum L.P. | Assignment of wireless network resources |
US9167427B2 (en) * | 2013-03-15 | 2015-10-20 | Alcatel Lucent | Method of providing user equipment with access to a network and a network configured to provide access to the user equipment |
CN112348998B (zh) * | 2020-07-24 | 2024-03-12 | 深圳Tcl新技术有限公司 | 一次性密码的生成方法、装置、智能门锁及存储介质 |
Family Cites Families (14)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
FR2718312B1 (fr) * | 1994-03-29 | 1996-06-07 | Rola Nevoux | Procédé d'authentification combinée d'un terminal de télécommunication et d'un module d'utilisateur. |
US6351536B1 (en) * | 1997-10-01 | 2002-02-26 | Minoru Sasaki | Encryption network system and method |
US20020133716A1 (en) * | 2000-09-05 | 2002-09-19 | Shlomi Harif | Rule-based operation and service provider authentication for a keyed system |
KR100480258B1 (ko) * | 2002-10-15 | 2005-04-07 | 삼성전자주식회사 | 무선 근거리 네트워크에서 고속 핸드오버를 위한 인증방법 |
US7792527B2 (en) * | 2002-11-08 | 2010-09-07 | Ntt Docomo, Inc. | Wireless network handoff key |
US7275157B2 (en) * | 2003-05-27 | 2007-09-25 | Cisco Technology, Inc. | Facilitating 802.11 roaming by pre-establishing session keys |
US7593717B2 (en) * | 2003-09-12 | 2009-09-22 | Alcatel-Lucent Usa Inc. | Authenticating access to a wireless local area network based on security value(s) associated with a cellular system |
US20050079869A1 (en) * | 2003-10-13 | 2005-04-14 | Nortel Networks Limited | Mobile node authentication |
KR100582546B1 (ko) * | 2003-12-26 | 2006-05-22 | 한국전자통신연구원 | 암호화/복호화 키를 이용한 메시지 송수신 방법 |
KR100527632B1 (ko) * | 2003-12-26 | 2005-11-09 | 한국전자통신연구원 | Ad-hoc 네트워크의 게이트웨이에서 사용자 인증시스템 및 그 방법 |
KR100636318B1 (ko) * | 2004-09-07 | 2006-10-18 | 삼성전자주식회사 | CoA 바인딩 프로토콜을 이용한 어드레스 오너쉽인증방법 및 그 시스템 |
ES2436340T3 (es) * | 2005-02-04 | 2013-12-30 | Qualcomm Incorporated | Secuencia Inicial segura para comunicaciones inalámbricas |
KR100625926B1 (ko) | 2005-04-13 | 2006-09-20 | 주식회사 케이티프리텔 | 인증기능이 개선된 ccoa 방식의 이동 ip 제공 방법및 그 시스템 |
US8189544B2 (en) | 2006-06-26 | 2012-05-29 | Alcatel Lucent | Method of creating security associations in mobile IP networks |
-
2006
- 2006-06-26 US US11/474,591 patent/US8189544B2/en active Active
-
2007
- 2007-06-19 EP EP07835844A patent/EP2039116B1/en not_active Not-in-force
- 2007-06-19 KR KR1020087031529A patent/KR101030645B1/ko not_active IP Right Cessation
- 2007-06-19 JP JP2009518164A patent/JP5004037B2/ja not_active Expired - Fee Related
- 2007-06-19 WO PCT/US2007/014419 patent/WO2008002439A2/en active Application Filing
- 2007-06-19 CN CN200780024311XA patent/CN101480018B/zh not_active Expired - Fee Related
- 2007-06-19 AT AT07835844T patent/ATE538609T1/de active
Also Published As
Publication number | Publication date |
---|---|
US20070297377A1 (en) | 2007-12-27 |
EP2039116A2 (en) | 2009-03-25 |
KR20090018665A (ko) | 2009-02-20 |
JP2009542159A (ja) | 2009-11-26 |
US8189544B2 (en) | 2012-05-29 |
KR101030645B1 (ko) | 2011-04-20 |
CN101480018B (zh) | 2012-07-18 |
ATE538609T1 (de) | 2012-01-15 |
WO2008002439A2 (en) | 2008-01-03 |
EP2039116B1 (en) | 2011-12-21 |
WO2008002439A3 (en) | 2008-05-02 |
CN101480018A (zh) | 2009-07-08 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
JP5004037B2 (ja) | モバイルipネットワークにおいてセキュリティ関連付けを作成する方法 | |
RU2437238C2 (ru) | Способы и устройство для обеспечения иерархии ключей pmip в сети беспроводной связи | |
JP5166525B2 (ja) | モバイルノードのためのアクセスネットワーク−コアネットワーク間信頼関係検出 | |
EP1974554B1 (en) | System and method for mobility management on wireless networks | |
EP1634422B1 (en) | Method, system and apparatus to support hierarchical mobile ip services | |
US20080271132A1 (en) | Host Identity Protocol Method and Apparatus | |
US8289929B2 (en) | Method and apparatus for enabling mobility in mobile IP based wireless communication systems | |
JP2003051818A (ja) | モバイルipネットワークにおけるipセキュリティ実行方法 | |
JP2008537398A (ja) | モバイルインターネットプロトコル鍵配布のためのジェネリック認証アーキテクチャの利用 | |
WO2004112349A1 (en) | Method, system and apparatus to support mobile ip version 6 services in cdma systems | |
WO2007004208A1 (en) | Transfer of secure communication sessions between wireless networks access points | |
KR20100010936A (ko) | 네트워크에서의 위치 업데이트를 위한 방법, 시스템 및 장치 | |
EP1838065A1 (en) | Apparatus & method for assuring MIPv6 functionality after handover | |
CN101170806B (zh) | 代理移动ip的安全机制建立方法、安全系统及相关设备 | |
KR100395494B1 (ko) | 이동 아이피 통신망에서의 도메인내 핸드오프 방법 | |
GB2424154A (en) | Streamlined network logon using Host Identity Protocol (HIP) with broadcast puzzle challenges and home server certificates | |
KR100687721B1 (ko) | 모바일 IPv 6를 지원하는 다이아미터 AAA프로토콜의 확장 방법 | |
Lee et al. | An efficient performance enhancement scheme for fast mobility service in MIPv6 | |
Georgiades et al. | Enhancing mobility management protocols to minimise AAA impact on handoff performance | |
Chen et al. | Mobile virtual private networks with dynamic MIP home agent assignment | |
Kim et al. | Secure and low latency handoff scheme for proxy mobile ipv6 | |
Vatn | A roaming architecture for IP based mobile telephony in WLAN environments |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20110812 |
|
A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20110823 |
|
A601 | Written request for extension of time |
Free format text: JAPANESE INTERMEDIATE CODE: A601 Effective date: 20111121 |
|
A602 | Written permission of extension of time |
Free format text: JAPANESE INTERMEDIATE CODE: A602 Effective date: 20111129 |
|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20120223 |
|
TRDD | Decision of grant or rejection written | ||
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20120424 |
|
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 |
|
A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20120510 |
|
FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20150601 Year of fee payment: 3 |
|
R150 | Certificate of patent or registration of utility model |
Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
LAPS | Cancellation because of no payment of annual fees |