KR0181566B1 - 통신 시스템의 효율적인 실시간 사용자 확인 및 암호화 방법 및 그 장치 - Google Patents

통신 시스템의 효율적인 실시간 사용자 확인 및 암호화 방법 및 그 장치 Download PDF

Info

Publication number
KR0181566B1
KR0181566B1 KR1019950700812A KR19950700812A KR0181566B1 KR 0181566 B1 KR0181566 B1 KR 0181566B1 KR 1019950700812 A KR1019950700812 A KR 1019950700812A KR 19950700812 A KR19950700812 A KR 19950700812A KR 0181566 B1 KR0181566 B1 KR 0181566B1
Authority
KR
South Korea
Prior art keywords
shared secret
subscriber device
confirmation message
secret data
user confirmation
Prior art date
Application number
KR1019950700812A
Other languages
English (en)
Other versions
KR950703236A (ko
Inventor
다니엘 피터 브라운
루이스 데이비드 핀켈스타인
제프리 찰스 스몰린스케
Original Assignee
안쏘니 제이. 살리 주니어
모토롤라 인크.
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Family has litigation
First worldwide family litigation filed litigation Critical https://patents.darts-ip.com/?family=22186429&utm_source=google_patent&utm_medium=platform_link&utm_campaign=public_patent_search&patent=KR0181566(B1) "Global patent litigation dataset” by Darts-ip is licensed under a Creative Commons Attribution 4.0 International License.
Application filed by 안쏘니 제이. 살리 주니어, 모토롤라 인크. filed Critical 안쏘니 제이. 살리 주니어
Publication of KR950703236A publication Critical patent/KR950703236A/ko
Application granted granted Critical
Publication of KR0181566B1 publication Critical patent/KR0181566B1/ko

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3297—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving time stamps, e.g. generation of time stamps
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
    • H04L2209/56—Financial cryptography, e.g. electronic payment or e-cash
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
    • H04L2209/80—Wireless

Abstract

라디오 주파수의 셀룰라 방식 전환 시스템은 종종 가입자 장치(100) 및 고정 네트워크 통신 시스템의 통신 장치(130) 모두에 메시지의 암호화 처리를 위한 암호화 변수를 제공할 뿐만 아니라 사용자 확인 처리에 사용될 비밀 데이타를 유지할 것을 요구한다. 본 발명은 사용자 확인 및 통신 링크 대기 정보를 제공하는 하나의 메시지(210)을 이용하는 효율적인 실시간 사용자 확인 방법 및 장치를 개시한다. 또한 사용자 확인 처리의 신뢰성을 향상시키기 위하여, 시간, 라디오 주파수의 반송파 주파수, 시간 슬롯 번호, 무선 포트 번호, 엑세스 관리자 식별자, 무선 포트 제어 장치 식별자 또는 기지국 제어기 식별자 등과 같은 순간 특정 정보를 사용하는 사용자 확인 방법 및 장치를 개시한다. 나아가, 패킷화된 메시지의 암호화 키(502)와 고유 패킷 번호(504)를 암호화 변수로 이용하는 암호화 처리를 통해 패킷 데이타 통신의 보안을 유지하는 방법 및 장치를 제공한다.

Description

[발명의 명칭]
통신 시스템의 효율적인 실시간 사용자 확인 및 암호화 방법 및 그 장치
[발명의 분야]
본 발명은 통신 시스템에 관한 것이며, 특히 통신 시스템의 사용자 확인 및 암호화에 관한 것이다.
[발명의 배경]
많은 통신 시스템은 현재 시스템의 보안을 향상시키기 위하여 사용자 확인 및 암호화를 이용하고 있다. 이러한 통신 시스템에는 유무선 데이타 네트 워크 뿐만 아니라, 셀룰라 방식 전화 통신 시스템(cellular radio telephone communication system), 개인용 통신 시스템(personal communication system), 무선 호출 시스템(paging system) 등이 포함된다. 이하에서 셀룰라 방식 통신 시스템을 예로 설명하겠으나, 본 발명의 기술 분야의 전문가라면, 기술하는 사용자 확인 및 암호화 기술은 본 발명의 범위 및 개념으로부터 벗어나지 않는 채 다른 통신 시스템으로 쉽게 확장될 수 있음을 인지할 것이다. 이제 셀룰라 방식 통신 시스템으로 돌아와서, 전형적으로 이 시스템에는, 라디오 주파수(이하 RF) 통신 링크(communicatio link)를 통해 고정된 네트워크 통신 장치(a fixed network communication unit)와 교신하는 가입자 장치(subscriber unit) (이동 또는 휴대 communication unit)와 교신하는 가입자 장치(subscriber unit) (이동 또는 휴대장치 등)가 포함된다. 전형적인 셀룰라 방식 통신 시스템은 최소한 하나의 가지국(base station) (즉, 통신장치)과 교환 센터(a switching center)를 포함한다. 가입자 장치가 엑세스한 교환 센터는 그의 가입 교환 센터(home switching center)가 아닐 수도 있다. 이러한 경우에, 그 가입자 장치는 유동 가입자 장치(a roaming subscriber unit)라고 한다. 그 가입자 장치가 엑세스한 교환 센터(방문 (visited) 교환 센터라고 한다.)는, 그 가입자 장치에 관한 정보를 얻어 오고, 그의 가입 교환 센터(즉, 가입 통신 시스템)에 서비스 요금 정보를 회신하기 위하여, 공중 전화망 (public switched telephone network; 이하 PSTN) 또는 인공 위성 링크(a satellite link)같은 다른 형의 연결을 통해 그 가입 교환 센터와 교신하여야 한다.
고정된 네트워크 통신 장치의 임무의 하나는, 시스템의 사용자 확인 요건을 가입자 장치가 충족시킬 것을 요구한 후에 그 가입자 장치가 통신 시스템을 사용할 수 있도록 허가하는 것이다. 전형적인 셀룰라 방식 전화 시스템에서는, 각 가입자 장치에 어느 고정 네트워크 통신 장치에서도 그 가입자 장치를 식별할 수 있게 하는 전화 번호(이동 식별 번호; mobile identification number, 이하 MIN) (이하, 제1 가입자 장치 식별자라고 함)와 식별 번호(또는 일련 번호)(an identification number or serial number, 이하 SN) (이하, 제2 가입자 장치 식별자라고 함)가 할당된다. 각 가입자 장치는 다른 가입자 장치와 구별시켜 주는 고유의 식별 번호를 갖게 된다. 고정 네트워크 통신 장치는 데이타 베이스를 통해 이 식별 번호에 엑세스한다. 종종 고정 네트워트 통신 장치는 가입자가 시스템을 이용한 시간에 대한 요금을 그에게 청구하는 데에 이 번호를 이용한다. 유동가입자 장치의 경우에, 방문 교환 센터는 가입자 장치의 사용자를 확인하고 대금을 청구하기 위하여 가입자의 가입 시스템의 데이타 베이스와 교신하여야 한다. 만약, 가입자 장치의 통화시마다 이러한 교신이 필요하다면, 심각한 통화 대기 지연을 유발할 것이다. 가압자가 다른 장치에 전화를 걸 때, 통화할 전화 번호(즉, 전화 번호 숫자)를 입력한다. 전화 번호 숫자는 곧, 고정 네트워크 통신 장치로 송신할 데이타가 된다. 데이타에는 장치의 위치와 같은 제3의 통신 장치에 관한 다른 정보가 포함되기도 한다.
정당한 가입자의 식별 번호는, RF 도청이나, 무선 전화 설치자가 고의적으로 또는 부주의하게 MIN/SN 조합을 누설시킴으로써 노출되게 된다. 일단, 가입자의 전화 번호와 식별 번호가 알려지면(도난 당하면), 도용자는 다른 가입자 장치를 훔친 식별 번호로 재프로그램하여, 두개 또는 그 이상의 가입자 장치가 같은 MIN/SN 조합을 갖게 된다. 셀룰라 방식 무선 전화 시스템은 정당한 식별 번호를 갖지 않는 가입자가 엑세스하지 못하게 하는 사용자 확인(authentication) 과정을 갖고 있으나, 다수의 사용자를 감지하거나, 설치자가 가입자의 식별 번호를 누설하는 영향을 효과적으로 감쇄시킬 수 있는 능력은 갖고 있지 않다. 따라서, 정당한 사용자는 자기 자신의 사용량과 도용자의 사용량 모두에 대한 요금을 부담하게 된다.
몇가지 사용자 확인 기술이 알려져 있다. EIA-553의 2,3절에서는 각 사용자가 MIN(이동 식별 번호)를 가지며 공장에서 SN(일련 번호)를 지정하는 방식을 기술하고 있다. 가입자가 통화를 시도하는 전화 번호가 가입자에 의해 고정 네트워크 통신 장치로 전송되는 데이타이다. 만약, 고정 네트워크 통신 장치의 데이타 베이스에서 MIN과 해당 SN을 발견하였다면, 이 시스템의 사용자 확인은 완료된다. 불행히도, EIA-553에서는 고정 네트워크 통신 장치로 전송하기 전에 MIN 또는 SN을 암호로 바꿀 것을 요하지 않으므로, 어떠한 MIN이나 SN이라도 RF 도청에 직접 노출된다. 또한, 이 기술에서는 설치자로부터 MIN/SN을 획득한 도용자를 막을 수 없다.
다른 사용자 확인기술이 그룹 스페셜 모빌(Group Special Mobile; GSM)에 의해 제정된 유럽 셀룰라 방식 통신 시스템 추천 사항에 기술되어 있다(다음 절을 참고하라. 즉, 02.09, 02.17, 03.20 및 12.03). 이 방법은 가입자가 고정 네트워크 통신 장치로 임시 이동 가입자 식별자(a temporary mobile subscriber ID; 이하 IMSI)를 공개적으로 송신할 것을 추가적으로 요구한다. 고정 네트워크 통신 장치는 가입자에게 난수(a random number; 이하 RAND)를 생성하여 송신한다. 암호화 기술(the enciphering technique)은 가입자 장치가 스스로 그 메모리로부터 최소한 세개의 암호화 성분, 즉 기 결정된 암호화 부호(a predetermined enciphering key), SN(일련 번호)(개별 가입자의 사용자 확인부호; individual subscriber authentication key) 및 MIN(이동 식별 번호)(국제 이동 가입자 식별 번호; international mobile subscriber authentication number-이하 IMSI)을 추출할 것을 요한다. 그리고 나서, 가입자(장치)는 RAND(난수)를 승인된 응답(a signed response)으로 구성하기 위하여 암호를 이용하여 그의 SN과 MIN을 암호화한다. 가입자 장치는 이 승인된 응답을 고정 네트워크 통신 장치로 회신하고, 거기에서 고정 네트워크 통신 장치는 가입자의 임시 ID(TMSI)를 이용하여 그 데이타 베이스에 대해 SN, MIN 및 암호화 부호를 점검한다.
고정 네트워크 통신 장치는 데이타 베이스로부터 얻은 정보를 이용하여 같은 난수에 대한 자신의 응답을 생성하고, 가입자의 승인된 응답과 고정 네트워크 통신 장치가 생성한 응답을 비교한다. 만약, 그 응답이 본질적으로 같으면, 사용자 확인은 완료된다. 입력된 전화 번호는 사용자 확인의 승인된 후에만 전송될 수 있다. 이 시스템은, 가입자가 다른 단위 지역에 들어갈 때마다 매번 임시 TMSI를 재할당하고 SN을 암호화 함으로써, 설치자로부터 MIN/SN을 얻은 도용자를 어느 정도 막을 수 있다.
또 다른 사용자 확인 기술은 뉴욕 워싱턴 D.C. 20006 아이 스트리트 2001의 전자 산업 협회(EIA)가 발간한 미국 디지탈 셀룰라(USDC) 표준(IS-54 및 IS-55로 알려짐)에 기술되어 있다. 상술한 각 기술 내용과 마찬가지로, USDC의 사용자 확인 기술도, 시스템 억세스가 허용되기 전에 통신 시스템의 가입자 장치와 통신 장치 모두를 통과해야 하는 일련의 특정화된 메시지(a series of specialized messages)를 이용한다 . 그러나 USDC의 기술은 공통 신호 채널(the common signaling channel)(예로써, 임의적 엑세스 채널(a random access channel) 또는 시험 채널(a pliot channel))상에 지구적 시도(a global challenge)를 도입하였으며, 사용자 확인과 음성 기밀 기능 (voice privacy function)을 위하여 공유 비밀 데이타(shared secret data; 이하 SSD)(즉, 통신 링크를 구성하는 가입자 장치와 통신 장치에 알려진 암호화 부호)를 사용한다. 최초로 전송되는 가입자 메시지에는 사용자 확인응답이 포함되지만, 다른 어떤 데이타도 암호화되지 않는다. 가입자가 소통 채널을 할당받은 후에, 암호화 과정을 시작하라는 명령이 서비스 제공자로부터 가입자에게 전송된다.
이러한 사용자 확인 기술의 문제점은 소통 채널(traffic channel)을 제공할 수 없으며, 가입자 장치로부터 통신 장치로의 하나의 메시지 전송에 근거하여 메시지 암호화를 할 수 없다는 점이다. 또한, USDC에서 사용되는 지구적 시도 시스템은, 그 지구적 시도가 자주 변경되지 않을 경우에는 부정한 사용자에게 정당한 사용자의 통화 대기 메시지(the call set-up messages)를 흉내낼 기회를 주게 된다. 예를 들어, 사용자가 지구적 시도에 응답하자 마자 통화 대기 처리를 중단할 수도 있다. 만약 지구적 시도가 변경되지 않았다면, 전화 숫자(즉, 전화번호)가 사용자 확인 응답에 포함되어 있기 때문에, 부정 사용자는 어떤 원하지 않는 목표 전화 번호로의 트래픽 채널을 할당받기 위하여 사용자 확인 응답을 흉내낼 수 있다. 만약, 암호화가 불가능하고 부정 사용자가 통화상대방(즉, 전화를 받을 사람)을 변경할 수 있다면, 그 사용자는 무료 통화를 하게 된다. 이런 가정이 그럴듯하지 않다하더라도, 사용자가 매우 많은 개인용 통신 시스템에서는 더욱 심각한 문제가 될 수 있다. 따라서, 이러한 문제를 덜 수 있는 사용자 확인 기술이 필요하다.
사용자 확인기술에 추가하여, 많은 통신 시스템들은 안전한/암호화된 통신이 가능하도록 설계되고 있다. 이러한 통신 시스템에는, 패킷화된(packetized) 데이타 역시 암호화될 필요가 있다. 패킷화된 데이타는 전형적인 암호화 과정에 또 다른 문제를 부가시킨다. 이것은 데이타의 패킷이 통신 장치의 가입자 장치에 서로 다른 시간에 도착하기 때문이다(즉, 패킷 메시지는 접속되어 있지 않다). 이러한 패킷들은 재정렬하여 그들이 암호화된 순서와 같은 순서로 해독되어야 한다. 또한 암호화 부호는 가입자가 등록할 때에만 처리될 수 있다. 따라서, 패킷화된 데이타가 관련된 이러한 문제들을 경감시킬 암호화 기술이 필요하다.
[발명의 요약]
이러한 필요성은 통신 시스템의 가입자 장치와 통신 장치 사이에서의 사용자 확인 방법 및 그 장치를 제공함으로써 충족된다. 사용자 확인은 가입자 장치와 통신 장치에 제1 가입자 장치 식별자, 제1 공유 비밀 데이타, 제2 공유 비밀 데이타, 임의적 시도(a random challenge) 및 순간 특정 정보(instant-specific information)를 제공함으로써 수행된다. 또한, 제1 공유 비밀 데이타, 임의적 시도 및 순간 특정 정보의 함수로서 사용자 확인 메시지를 생성한다. 또한, 제1공유 비밀 데이타, 제2공유 비밀 데이타, 임의적 시도 및 순간 특정 정보의 함수로서 세션 키(a session key)를 생성한다. 또한, 세션 키를 암호화 변수로 사용하여, 목표 통신 장치를 유일하게 식별해주는 전화 숫자와 제2 가입자 장치 식별자를 암호화함으로써 암호화된 데이타를 형성한다. 이어서, 가입자 장치와 통신 장치 사이에, 하나의 메시지 내에서 제1 가입자 장치 식별자, 사용자 확인 메시지 및 암호화된 데이타를 교신한다. 또한, 제1 공유 비밀 데이타, 임의적 시도 및 순간 특정 정보의 함수로서 예상 사용자 확인 메시지를 생성한다. 이렇게 하여 교신된 사용자 확인 메시지와 예상 사용자 확인 메시지를 비교한 것을 근거로 교신된 사용자 확인 메시지가 진정한 것인지를 결정하게 된다. 만약, 교신된 사용자 확인 메시지가 진정한 것으로 결정되었다면 세션 키를 해독 변수(1 decryption variable)로 하여 목표 통신 장치를 유일하게 식별해주는 전화 숫자와 제2 가입자 장치 식별자를 교신한 암호화된 데이타로부터 해독하고 가입자 장치와 통신 장치 사이에 소통 채널상의 통신 링크(a communication link)를 설정한다. 한편, 교신된 사용자 확인 메시지가 진정한 것이 아닌 것으로 결정되었다면, 다수의 사용자가 통신 시스템에 억세스하려 한다는 것을 알려주는 출력을 제공한다.
사용자 확인을 향상시키는 다른 사용자 확인 과정이, 가입자 장치와 통신 장치에 순간 특정 정보를 공급함으로써 제공된다. 이러한 순간 특정 정보는 이 순간 특정 정보의 함수로서 사용자 확인 메시지를 생성하는데 사용한다. 사용자 확인 메시지는 가입자 장치와 통신 장치 사이에서 교신된다. 또한, 순간 특정 정보의 함수로서 예상 사용자 확인 메시지를 생성한다. 마지막으로, 교신된 사용자 확인 메시지와 예상 사용자 확인 메시지를 비교하여, 교신된 사용자 확인 메시지가 진정한 것인지에 관한 결정을 내린다.
또한, 암호화 과정을 통해 통신 시스템의 가입자 장치와 무선 통신 장치 사이의 패킷 데이타 통신의 비밀을 유지하는 방법이 제공된다. 암호화 과정은 가입자 장치와 통신 시스템 내에 패킷화된 메시지의 암호화 키(eneryption key)를 생성하는 단계를 포함한다. 또한, 패킷화된 메시지 내에서의 패킷의 순서가 유지될 수 있도록, 교신될 메시지의 최소한 하나의 패킷에 고유한 패킷번호를 부여한다. 이러한 메시지의 패킷은 암호화 변수로의 패킷화된 메시지의 암호화 키 및 고유 패킷 번호를 이용하여 암호화된다. 고유 패킷 번호 및 메시지의 암호화된 패킷은 통신 시스템의 가입자 장치와 무선 통신 장치 사이에서 교신된다. 마지막으로 교신한 메시지의 암호화된 패킷은 패킷화된 메시지의 암호화 키 및 교신된 고유 패킷 번호를 이용하여 해독한다.
[도면의 간단한 설명]
제1도는 본 발명의 가입자 장치 및 고정된 네트워크 통신 장치를 가진 바람직한 실시예를 도시하는 블럭도.
제2도는 본 발명의 가입자 장치 또는 고정된 네트워크 통신 장치가 사용하는 사용자 확인 방법의 바람직한 실시예의 흐름도.
제3도는 제2도에 도시된 본 발명의 사용자 확인 방법에 따라 동작하는 통신장치에 공유 비밀데이타(shared secret data)를 제공하기 위한 방법의 바람직한 실시예의 흐름도.
제4도는 제2도에 도시된 본 발명의 사용자 확인 방법에 따르는 임의 시도(random challenge)를 제공하기 위한 방법의 바람직한 실시예의 흐름도.
제5도는 본 발명에 따르는 가입자 장치 또는 고정된 네트워크 통신 장치가 사용하는 암호화 및 해독(encryption and decryption) 방법의 바람직한 실시예의 흐름도.
[발명의 상세한 설명]
제1도는 가입자 전화기와 같은 가입자 통신 장치(100)와 셀룰라 전화 기지국 및 교환 센터와 같은 고정 네트워크 통신 장치(130)을 일반적으로 도시한 도면이다. 가입자 통신 장치(100)은 비휘발성 메모리 장치(106)및 라디오 주파수(이하 RF) 스테이지(stage) (122)에 엑세스함으로써 다양한 바람직한 실시예인 사용자 확인 및 암호화를 수행하는 마이크로 프로세싱 스테이지(118)을 포함한다. 마이크로 프로세싱 스테이지(118)이 엑세스하는 다른 구성 요소에는 전화기의 키입력 패드(a key input pad)(전화 번호-데이타를 입력하기 위함). 목소리 또는 다른 송신할 데이타를 입력하기 위한 데이타 입력 스테이지(102), 난수 발생기(a random number generator)(임의적 시도를 생성하기 위함)(104) 및 암호화/해독 장치(120)이 포함된다.
비휘발성 메모리 장치(106)에는 일련 번호(110)(가입자 장치에 해당함.) 및 가입자 전화 번호(108)(예를 들어, 이동 식별 번호(MIN)의 특성을 가지며, 제1의 가입자 장치 식별자로서 사용될 수 있다)이 저장된다. 일련 번호(110)은 가입자 장치 및 고정된 네트워크 장치에만 알려지는 제2의 가입자 장치 식별자로 사용된다. 예를 들어, 이 번호는 가입자 장치의 설치자에게는 알려져서는 안되며 가입자 장치의 정당한 사용자 및 고정 네트워크 통신 장치의 데이타 베이스에만 알려져야만 한다. 이러한 식별자들이 반드시 숫자이어야만 하는 것은 아니며, 고정 네트워크 통신 장치에 의해 식별될 수 있는 속성을 가진 것에 해당하면 된다. 예를 들어, 셀룰라 시스템에서의 다른 실시예는, 다수의 일련 번호의 집합을 포함하는 저장된 조사 표(look up table) 및 각 식별자들의 집합이 특정 단위 지역(a specific cellular area) 또는 고정 네트워크 통신 장치에 해당하는 전화 번호를 포함한다. 메모리 장치(106)은 암호화/해독 장치(120)에 의해 생성된 키(key)들의 저장소로서도 사용된다. 이러한 키에는 제1 공유 비밀 데이타(SSDA)(112), 제2 공유 비밀데이타(SSDB)(114) 및 제3 공유 비밀 데이타(즉, 패킷화된 데이타키)가 포함된다.
고정 네트워크 통신 장치(130)에는, 가입자 장치(100)과 같이, 사용자 확인 및 암호화 처리를 수행하기 위하여 데이타 베이스(136) 및 기지국 라디오 주파수 스테이지(152)로의 링크(link)와 연계되어 동작하는 마이크로 프로세싱 스테이지 (148)을 포함하는 교환 센터가 포함된다. 마이크로 프로세싱 스테이지(148)이 엑세스하는 다른 구성 요소에는, 난수 발생기(134) 및 암호화/해독 장치(150)이 포함된다. 또한, 교환 센터에는 공중 전화망(PSTN)으로의 인터페이스가 포함된다. 공중 전화망 링크는 유동 가입자 장치의 사용자 확인 및 대금 청구를 위하여 필요한 방문 교환 센터와 가입 교환 센터 사이의 교신에 사용될 수 있다.
데이타 베이스에는 암호화/해독 장치로부터 생성되거나 가입 교환 센터로부터 수신하는 전화 번호(138)과 연합된 키(KEY)들 뿐만 아니라, 일련 번호(140) 및 관련 가입자 전화 번호(138)와 같은 가입자 장치에 관한 정보가 포함된다. 이러한 키에는 제1 공유 비밀 데이타((SSDA)(142), 제2 공유 비밀 데이타(SSDB)(144) 및 제3 공유 비밀 데이타(146)(즉, 패킷화된 데이타 키)가 포함된다. 가입자 통신 장치(100)와 고정 네트워크 통신 장치(130) 사이의 통신은, 이미 알려진 셀룰라 시스템의 기술에 따라 두 장치의 각각 안테나(124, 154)사이의 RF전송에 의해 이루어 진다.
가입자 장치(100)과 고정 네트워크 통신 장치(130)은 제2도에 도시한 바와 같이 본질적으로 유사한 방법은 사용자 확인을 수행한다. 통신 시스템의 가입자 장치와 통신 장치 사이의 사용자 확인의 방법(200)은 가입자 장치(100) 및 통신 장치(130)에 제1 가입자 장치 식별자, 제1 공유 비밀 데이타(SSDA), 제2 공유 비밀 데이타(SSDB), 임의적 시도(RAND), 및 순간 특정 정보(I-S INFO)를 제공하는 단계(202)를 포함한다. 또한, 상기 방법에는, 제1 공유 비밀 데이타, 임의적 시도 및 순간 특정 정보의 함수로서 사용자 확인 메시지(AUTHRESP)를 생성하는 단계 (202)를 포함한다. 이러한 사용자 확인메시지는 부정한 사용자가 충분히 빠르게 해독(예를 들어, 실시간 해독)할 수 없는 일방(one-way) 암호화에 의해 생성된다. 그러한 일방 암호화 기술은 국립 과학기술협회(The National Institute for Science and Technology)가 개발하여 미국 특허 출원 제07/736.451호에 기술한 디지탈 시그너쳐 알고리듬(Digital Signature Algorithm)으로 알려져 있다.
본 발명의 기술 분야의 전문가라면, 이 사용자 확인 처리 과정에 어떠한 일방 암호화 알고리듬을 사용할지라도 본 발명의 사상의 범위를 벗어나지 않는다는 것을 이해할 것이다. 또한, 제1 공유 비밀 데이타, 제2 공유 비밀 데이타, 임의적 시도, 및 순간 특정 정보의 함수로서 세션 키(a session key)가 생성(206)된다. 또한, 세션 키를 암호화 변수로 이용하여 목표 통신 장치를 유일하게 식별해주는 전화 숫자와 제2 가입자 장치 식별자를 암호화함으로써 암호화된 데이타를 형성(208)한다. 이어서, 가입자 장치(100)와 통신 장치(130) 사이에, 하나의 메시지 내에서 제1 가입자 장치 식별자, 사용자 확인 메시지 및 암호화된 데이타를 교신(210)한다. 사용자 확인 중인 장치(즉, 수신하는 가입자 장치(100) 또는 통신 장치(130)는 단계 204에서와 본질적으로 같은 방법으로, 제1 공유 비밀 데이타, 임의적 시도 및 순간 특정 정보의 함수인 예상 사용자 확인 메시지를 생성(212)한다. 또한, 사용자 확인 중인 장치는, 교신된 사용자 확인메시지와 예상 사용자 확인 메시지를 비교하여, 교신된 사용자 확인 메시지가 진정한 것인가를 결정(214)한다. 결과적으로, 만약 교신된 사용자 확인 메시지가 진정한 것이었다면, 세션 키를 해독 변수로 하여 교신된 암호화된 데이타를 해독함으로써, 목표 통신 장치를 유일하게 식별해주는 전화 숫자 및 제2 가입자 장치 식별자를 복구(218)시키고, 가입자 장치(100)과 통신 장치(130) 사이에 소통 채널 상의 링크를 설정(220)하여, 가입자 장치와 통신 장치 사이의 계속적인 통신을 허가받는다. 한편, 교신된 사용자 확인 메시지가 진정한 것이 아니었다면, 다수의 사용자가 통신 시스템에 엑세스하려 한다는 것을 알려주는 출력을 제공한다.
제3도에 도시된 바와 같이, 제1 공유 비밀 데이타 및 제2 공유 비밀 데이타를 제공하는 처리 과정(300)은, 만약 교신된 제1 가입자 식별자가 통신 시스템(130)에 알려져 있다면(즉, 데이타 베이스(136)에 기재되어 있다면), 제1 가입자 장치 식별자와 연합된 제1 공유 비밀 데이타(142)와 제2 공유 비밀 데이타(144)를 검색(304)함으로써, 교신된 제1 가입자 식별자(108, 138)(즉, 가입자 전화 번호)를 제1 공유 비밀 데이타(142) 및 제2 공유 비밀 데이타(144)를 획득하는데 사용(302)하는 단계를 포함하는 것으로 정의된다. 또는, 만약 교신된 제1 가입자 장치 식별자가 통신 시스템(130)에 알려져 있지 않다면, 제1 공유 비밀 데이타(142)와 제2 공유 비밀 데이타(144)는, 다른 통신 시스템(예를 들어 공중전화망(132)를 통해)과 교신(306)하고, 이어서 교신된 제1 가입자 장치 식별자(108)와 연합된 제1 공유 비밀 데이타(142)와 제2 공유 비밀 데이타(144)를 추출(308)하고, 이어서 제1 공유 비밀 데이타 및 제2 공유 비밀 데이타를 통신 장치의 데이타 베이스에 저장(310)하여 획득한다. 결과적으로(312), 통신 장비에 서비스를 요구하는 가입자 장치(130)에 관한 우선적인 정보가 없어도, 제1 공유 비밀 데이타 및 제2 공유 비밀 데이타를 제공하는 처리 과정은 수행될 수 있다.
제4도에 도시한 바와 같이 , 가입자 장치(100)과 통신 장치(130)에 임의적 시도를 제공하는 처리 과정(즉, 단계 400으로부터 406)은, 통신 장치(130)에서 임의적 시도를 생성(402)하고, 가입자 장치(100)에서 수신할 임의적 시도를 공통 시스템 신호 채널(a common system signal channel)(126)상으로 주기적으로 송신하는 단계를 포함하는 것으로 정의된다. 또는(즉, 가입자 장치(100)이 사용자 확인을 수행 중일 때에는), 상기 처리 과정은, 가입자 장치(100)에서 임의적 시도를 생성하고, 통신 장치(130)에서 수신할 임의적 시도를 신호 채널(126)상으로 송신하는 단계를 포함하는 것으로 정의된다.
사용자 확인 처리 과정에서 사용되는 순간 특정 정보는, 계속적으로 변화하지만, 어떤 주어진 시간에서는 가입자 장치(100) 및 통신 장치(130)에서 사용 가능한 몇가지 형식의 정보를 포함한다. 이러한 순간 특정 정보는 다음 형식의 정보의 하나 또는 그 이상을 포함한다. 이러한 순간 특정 정보는 다음 형식의 정보의 하나 또는 그 이상을 포함한다. 즉, 시간(a time of day), 라디오 주파수의 반송 주파수(radio frequency carrier frequency), 시간 슬롯 번호(a time slot number), 무선 포트 번호(a radio port number), 엑세스 관리자 식별자(access manager identifier), 무선 포트 제어 장치 식별자(a radio port control unit identifier) 및 기지국 제어기 식별자(a base site manager identifier) 등이 그것이다
본 발명의 기술 분야의 전문가라면, 본 발명의 사상의 범위 내에서 상술한 바람직한 실시예의 몇 가지 변화를 가한 사용자 확인 방법을 인식할 수 있을 것이다. 예를 들어, 사용자 확인 메시지와 암호화된 데이타는 롤링 키(a rolling key), 통화 계수기(call counter) 또는 핸드 오프 계수기(hand-off counter)와 같은, 가입자 장치(100) 및 통신 장치(130) 모두에 사용가능한 다른 형식의 정보의 함수로서 형성될 수도 있다. 또한, 암호화된 데이타로서 더 많은 데이타를 암호화하고 통신할 수도 있다.
가입자 장치(100) 및 고정네트워트 통신 장치는, 제5도에 도시된 것과 본질적으로 유사한 방법으로 암호화/해독 기능을 수행한다. 통신 시스템의 가입자 장치(100)과 무선 통신 장치(130) 사이에서, 암호화 처리 과정을 통해 패킷 데이타 통신의 보안을 유지(500)하는 방법은, 가입자 장치(100) 및 작동 중인 통신 시스템(130) 내에 패킷화된 메시지의 암호화 키(encryption key)를 생성(502)하는 단계를 포함한다. 또한, 패킷화된 메시지에서의 패킷의 순서를 유지할 수 있도록, 메시지의 패킷에 고유 패킷 번호를 부여(504)한다. 예를 들어, 만약 전체 메시지가 세개의 패킷으로 구성되었다면, 각 패킷은 서로 결합하여 전체 메시지를 구성할 수 있게 하는 고유 번호를 할당받는다. 이 고유 패킷 번호는, 어떠한 두개의 메시지도 서로 구별할 수 있도록 각 메시지를 구별시켜주는 오프셋(offset)을 포함하는 것이 바람직하다. 이어서, 메시지의 패킷은 패킷화된 메시지의 암호화 키와 고유 패킷 번호를 암호화 변수로 사용하여 암호화(506)된다. 이어서, 고유 번호와 메시지의 암호화된 패킷은 가입자 장치(100)과 작동 중인 통신 시스템의 무선 통신 장치(130) 사이에서 교신된다(508). 마지막으로, 패킷 데이타의 보안 유지 통신 처리 과정을 완수(512)하기 위하여, 생성된 패킷화된 메시지의 암호화 키 및 교신된 고유 패킷 번호를 이용하여, 교신한 메시지의 암호화된 패킷을 해독(510)한다. 본 발명의 기술 분야의 전문가라면, 전송할 메시지의 나머지 각 패킷도 상술한 단일 패킷의 처리 과정과 동일한 과정에 따라 암호화되고 해독될 수 있음을 인식할 것이다. 또한, 교신할 메시지의 패킷에는 음성 정보 및 데이타 정보 형식 모두의 조합뿐만 아니라, 음성 정보 또는 데이타 정보 또한 포함된다.
패킷 데이타 통신의 보안을 유지하는 이 방법은 가입자 장치(100)으로부터 통신 장치(130)으로 전송되는 통신에도 사용 가능하다. 예를 들어, 패킷 번호 부여 단계 (504)와 패킷 암호화 단계 (506)은 가입자 장치에서 수행한다. 이어서, 고유 패킷 번호와 메시지의 암호화된 패킷을 가입자 장치(100)으로부터 작동 중인 통신 시스템의 무선 통신 장치(130)으로 송신한다. 마지막으로, 작동 중인 통신 시스템의 무선 통신 장치(130)에서 패킷 해독을 수행한다. 유사하게, 패킷 번호 부여 단계(504)와 패킷 암호화 단계(506)을 통신 장치에서 수행한다. 이어서, 고유 패킷 번호와 메시지의 암호화된 패킷을 무선 통신 장치(130)으로부터 가입자 장치(100)으로 송신한다. 마지막으로, 가입자 장치(100)에서 패킷 해독을 수행한다.
본 발명을 어느 정도 특정하여 설명하였으나, 본 실시예의 기술은 단지 그 예로써 개시한 것임을 이해하여야 하며, 특허 청구 범위에서 청구하는 본 발명의 기술 사상의 범위를 벗어나지 않는 다양한 변경 및 조합 등을 본 발명의 기술 분야의 전문가라면 인지할 것이다. 예를 들어 통신 채널은 전자 데이타 버스, 전선, 광 섬유 링크(optical fiber link), 위성 링크(satelite link) 등 어떤 형식의 통신 채널이어도 무관한 것이다.

Claims (10)

  1. 통신 시스템의 통신 장치와의 통신에서 사용자 확인을 수행하는 가입자 장치에 있어서; (a) 제1 가입자 장치 식별자, 제1 공유 비밀 데이타, 제2 공유 비밀 데이타, 임의적 시도 및 순간 특정 정보를 유지하기 위한 메모리 수단; (b) 상기 제1 공유 비밀 데이타, 상기 임의적 시도 및 상기 순간 특정 정보의 함수로서의 사용자 확인 메시지를 생성하기 위하여 상기 메모리 수단과 결합하여 동작하는 프로세서 수단; (c) 상기 제1 공유 비밀 데이타, 상기 제2 공유 비밀 데이타, 상기 임의적 시도 및 상기 순간 특정 정보의 함수로서의 세션 키(a session key)를 생성하기 위하여 상기 메모리 수단과 결합하여 동작하는 키(key) 생성 수단; (d) 상기 세션 키를 암호화 변수로 사용하여, 목표 통신 장치를 유일하게 식별해주는 전화 숫자 및 제2 가입자 장치 식별자를 암호화 함으로써 암호화된 데이타를 형성하기 위하여 상기 키 생성 수단과 결합하여 동작하는 암호화 수단; 및 (e) 하나의 메시지 내에서 상기 제1 가입자 장치 식별자, 상기 사용자 확인 메시지 및 상기 암호화된 데이타를 상기 통신 장치로 전송하기 위하여 상기 메모리 수단, 상기 프로세서 수단 및 상기 키 생성 수단과 결합하여 동작하는 송신기 수단을 포함하는 것을 특징으로 하는 가입자 장치.
  2. 제1항에 있어서, 상기 가입자 장치가 공통 시스템 신호 채널상으로 상기 임의적 시도를 수신하고, 상기 메모리 수단에 상기 임의적 시도를 저장하기 위하여 상기 메모리 수단과 결합하여 동작하는 수신기 수단을 더 포함하는 것을 특징으로 하는 가입자 장치.
  3. 통신 시스템의 가입자 장치와의 통신에서 사용자 확인을 수행하는 통신 장치에 있어서; (a) 하나의 메시지 내에서 제1 가입자 장치 식별자, 사용자 확인 메시지 및 암호화된 데이타를 수신하기 위한 수신기 수단; (b) 제1 공유 비밀 데이타, 제2 공유 비밀 데이타, 임의적 시도 및 순간 특정 정보를 유지하기 위한 메모리 수단; (c) 상기 제1 공유 비밀 데이타, 상기 제2 공유 비밀 데이타, 상기 임의적 시도 및 상기 순간 특정 정보의 함수로서의 세션 키를 생성하기 위하여 상기 메모리 수단과 결합하여 동작하는 키 생성 수단; 및 (d) 상기 교신된 사용자 확인 메시지가 진정한 것인지를 결정하기 위하여 상기 수신기 수단, 상기 메모리 수단 및 상기 키 생성 수단과 결합하여 동작하는 프로세서 수단으로서; i) 상기 제1 공유 비밀 데이타, 상기 임의적 시도 및 상기 순간 특정 정보의 함수로서의 예상 사용자 확인 메시지를 생성하기 위한 생성기 수단; ii) 상기 수신된 사용자 확인 메시지와 상기 예상 사용자 확인 메시지를 비교하기 위한 비교수단; iii) 만약, 상기 수신된 사용자 확인 메시지가 상기 예상 사용자 확인 메시지와 본질적으로 유사하다면, 상기 세션 키를 해독 변수로 사용하여 상기 교신된 암호화된 데이타를 해독함으로써 상기 목표 통신 장치를 유일하게 식별해주는 전화 숫자 및 상기 제2 가입자 장치 식별자를 복구시키고, 상기 가입자 장치와 상기 통신 장치 사이에 소통 채널(a fraffic channel) 상의 통신 링크(a communication link)를 설정하기 위한 수단; 및 iv) 만약, 상기 수신된 사용자 확인 메시지가 상기 예상 사용자 확인 메시지와 본질적으로 유사하지 않다면, 다수의 사용자가 상기 통신 시스템에 엑세스하려 함을 지시하는 출력을 제공하기 위한 수단을 포함하는 프로세서 수단을 포함하는 것을 특징으로 하는 통신 장치.
  4. 제3항에 있어서, 상기 프로세서 수단이, 상기 제1 공유 비밀 데이타 및 상기 제2 공유 비밀 데이타를 획득하기 위하여, (a) 만약, 상기 교신된 제1 가입자 장치 식별자가 상기 통신 시스템에 알려져 있다면, 상기 메모리 수단으로부터 상기 제1 가입자 장치 식별자와 연합된 상기 제1 공유 비밀 데이타 및 상기 제2 공유 비밀 데이터를 검색하고, (b) 만약, 상기 교신된 제1 가입자 장치 식별자가 상기 통신 시스템에 알려져 있지 않다면, 다른 통신 시스템과 통신하여 상기 제1 가입자 장치 식별자와 연합된 상기 제1 공유 비밀 데이타 및 상기 제2 공유 비밀 데이타를 검색하고, 이어서 상기 제1 공유 비밀 데이타 및 상기 제2 공유 비밀 데이타를 상기 메모리 수단에 저장함으로써, 상기 수신된 제1 가입자 장치 식별자를 이용하는 수단을 포함하는 것을 특징으로 하는 통신 장치.
  5. 통신 시스템 내에서 동작하는 가입자 장치와의 통신에서 사용자 확인을 수행하는 통신 장치에 있어서; (a) 제1 공유 비밀 데이타, 제2 공유 비밀 데이타, 임의적 시도 및 순간 특정 정보를 유지하기 위한 메모리 수단; (b) 상기 제1 공유 비밀 데이타, 상기 임의적 시도 및 상기 순간 특정 정보의 함수로서의 사용자 확인 메시지를 생성하기 위하여 상기 메모리 수단과 결합하여 동작하는 프로세서 수단; (c) 상기 제1 공유 비밀 데이타, 상기 제2 공유 비밀 데이타, 상기 임의적 시도 및 상기 순간 특정 정보의 함수로서의 세션 키를 생성하기 위하여 상기 메모리 수단과 결합하여 동작하는 키 생성 수단; (d) 상기 세션 키를 암호화 변수로 사용하여 제2 가입자 장치 식별자를 암호화함으로써 암호화된 데이타를 형성하기 위하여 상기 키 생성 수단과 결합하여 동작하는 암호화 수단; 및 (e) 하나의 메시지 내에서 상기 사용자 확인 메시지 및 상기 암호화된 데이타를 상기 가입자 장치로 전송하기 위하여 상기 메모리 수단, 상기 프로세서 수단 및 상기 키 생성 수단과 결합하여 동작하는 송신기 수단을 포함하는 것을 특징으로 하는 통신 장치.
  6. 통신 시스템의 통신 장치와의 통신에서 사용자 확인을 수행하는 가입자 장치에 있어서; (a) 하나의 메시지 내에서 사용자 확인 메시지와 암호화된 데이타를 수신하기 위한 수신기 수단; (b) 제1 공유 비밀 데이타, 제2 공유 비밀 데이타, 임의적 시도 및 순간 특정 정보를 유지하기 위한 메모리 수단; (c) 상기 제1 공유 비밀 데이타, 상기 제2 공유 비밀 데이타, 상기 임의적 시도 및 상기 순간 특정 정보의 함수로서의 세션 키를 생성하기 위하여 상기 메모리 수단과 결합하여 동작하는 키 생성 수단; 및 (d) 상기 교신된 사용자 확인 메시지가 진정한 것인지를 결정하기 위하여 상기 수신기 수단, 상기 메모리 수단 및 상기 키 생성 수단과 결합하여 동작하는 프로세서 수단으로서; i) 상기 제1 공유 비밀 데이타, 상기 임의적 시도 및 상기 순간 특정 정보의 함수로서의 예상 사용자 확인 메시지를 생성하기 위한 생성기 수단; ii) 상기 수신된 사용자 확인 메시지와 상기 예상 사용자 확인 메시지를 비교하기 위한 비교 수단; iii) 만약, 상기 수신된 사용자 확인 메시지가 상기 예상 사용자 확인 메시지와 본질적으로 유사하다면, 상기 세션 키를 해독 변수로 사용하여 상기 교신된 암호화된 데이타를 해독함으로써 상기 제2 가입자 장치 식별자를 복구시키고, 상기 가입자 장치와 상기 통신 장치 사이에 소통 채널 상의 통신 링크를 설정하기 위한 수단; 및 iv) 만약, 상기 수신된 사용자 확인 메시지가 상기 예상 사용자 확인 메시지와 본질적으로 유사하지 않다면, 다수의 사용자가 상기 통신 시스템에 엑세스하려 함을 지시하는 출력을 제공하기 위한 수단을 포함하는 프로세서 수단을 포함하는 것을 특징으로 하는 가입자 장치.
  7. 통신 시스템의 가입자 장치와 통신 장치 사이의 사용자 확인 방법에 있어서; (a) 상기 가입자 장치와 상기 통신 장치에 순간 특정 정보를 제공하는 단계; (b) 상기 순간 특정 정보의 함수로서의 사용자 확인 메시지를 생성하는 단계; (c) 상기 가입자 장치와 상기 통신 장치 사이에서 상기 사용자 확인 메시지를 교신하는 단계; (d) 상기 순간 특정 정보의 함수로서의 예상 사용자 확인 메시지를 생성하는 단계; 및 (e) 상기 교신된 사용자 확인 메시지와 상기 예상 사용자 확인 메시지를 비교함으로써 상기 교신된 사용자 확인 메시지가 진정한 것인지를 결정하는 단계를 포함하는 것을 특징으로 하는 사용자 확인 방법.
  8. 제7항에 있어서, 상기 순간 특정 정보가, 시간(a time of day), 라디오 주파수의 반송 주파수(radio frequency carrier frequency), 시간 슬롯 번호(a time slot number), 무선 포트 번호(a radio port number), 엑세스 관리자 식별자(access manager identifier), 무선 포트 제어 장치 식별자(a radio port control unit identifier) 및 기지국 제어기 식별자(a bass site controller identifier)를 포함하는 집단으로부터 선택된 정보를 포함하는 것을 특징으로 하는 사용자 확인 방법.
  9. 제7항에 있어서, (a) 사용자 확인 메시지를 생성하는 단계가 가입자 장치에서 수행되고; (b) 교신하는 단계가 가입자 장치로부터 통신 장치로 사용자 확인 메시지를 교신하는 단계를 포함하며; (c) 상기 예상 사용자 확인 메시지를 생성하는 단계가 통신 장치에서 수행되며; (d) 상기 교신된 사용자 확인 메시지가 진정한 것인지를 결정하는 단계가 통신 장치에서 수행되는 것을 특징으로 하는 사용자 확인 방법.
  10. 동작 중인 통신 시스템의 가입자 장치와 무선 통신 장치 사이에서 암호화 처리를 통해 패킷 데이타 통신의 보안을 유지하는 방법에 있어서; (a) 상기 가입자 장치 및 상기 동작 중인 통신 시스템 내에 패킷화된 메시지의 암호화 키(a packetized message encryption key)를 생성하는 단계; (b) 상기 패킷화된 메시지 내에서의 패킷의 순서가 유지되도록 메시지의 패킷에 고유 패킷 번호를 부여하는 단계; (c) 상기 패킷화된 메시지의 암호화 키 및 고유 패킷 번호를 암호화 변수로 이용하여 상기 메시지의 패킷을 암보호화하는 단계; (d) 상기 가입자 장치와 상기 동작 중인 통신 시스템의 무선 통신 장치 간에 상기 고유 패킷 번호와 상기 메시지의 암호화된 패킷을 교신하는 단계; 및 (e) 상기 생성된 패킷화된 메시지의 암호화 키 및 상기 교신된 고유 패킷 번호를 이용하여 상기 메시지의 교신된 암호화된 패킷을 해독하는 단계를 포함하는 것을 특징으로 하는 패킷 데이타 통신 보완 유지 방법.
KR1019950700812A 1993-06-29 1994-04-23 통신 시스템의 효율적인 실시간 사용자 확인 및 암호화 방법 및 그 장치 KR0181566B1 (ko)

Applications Claiming Priority (4)

Application Number Priority Date Filing Date Title
US08/084664 1993-06-29
US08/084,664 US5455863A (en) 1993-06-29 1993-06-29 Method and apparatus for efficient real-time authentication and encryption in a communication system
US8/084,664 1993-06-29
PCT/US1994/005726 WO1995001684A1 (en) 1993-06-29 1994-04-23 Method and apparatus for efficient real-time authentication and encryption in a communication system

Publications (2)

Publication Number Publication Date
KR950703236A KR950703236A (ko) 1995-08-23
KR0181566B1 true KR0181566B1 (ko) 1999-05-15

Family

ID=22186429

Family Applications (1)

Application Number Title Priority Date Filing Date
KR1019950700812A KR0181566B1 (ko) 1993-06-29 1994-04-23 통신 시스템의 효율적인 실시간 사용자 확인 및 암호화 방법 및 그 장치

Country Status (8)

Country Link
US (2) US5455863A (ko)
EP (1) EP0663124A4 (ko)
JP (1) JPH08500950A (ko)
KR (1) KR0181566B1 (ko)
CA (1) CA2141318C (ko)
FI (1) FI950714A (ko)
MX (1) MX9404953A (ko)
WO (1) WO1995001684A1 (ko)

Families Citing this family (192)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5631897A (en) * 1993-10-01 1997-05-20 Nec America, Inc. Apparatus and method for incorporating a large number of destinations over circuit-switched wide area network connections
EP0673178B1 (en) * 1994-03-17 2005-02-16 Kokusai Denshin Denwa Co., Ltd Authentication method for mobile communications
US6744894B1 (en) 1994-04-01 2004-06-01 Mitsubishi Corporation Data management system
US7036019B1 (en) 1994-04-01 2006-04-25 Intarsia Software Llc Method for controlling database copyrights
JPH07271865A (ja) 1994-04-01 1995-10-20 Mitsubishi Corp データベース著作権管理方法
WO1995031080A1 (en) * 1994-05-06 1995-11-16 Motorola, Inc. A method for establishing a communication link
US7302415B1 (en) 1994-09-30 2007-11-27 Intarsia Llc Data copyright management system
US6002772A (en) * 1995-09-29 1999-12-14 Mitsubishi Corporation Data management system
US6741991B2 (en) 1994-09-30 2004-05-25 Mitsubishi Corporation Data management system
DE69532434T2 (de) 1994-10-27 2004-11-11 Mitsubishi Corp. Gerät für Dateiurheberrechte-Verwaltungssystem
PL178218B1 (pl) * 1994-10-27 2000-03-31 Ibm Sposób i urządzenie do bezpiecznej identyfikacji ruchomego użytkownika w sieci komunikacyjnej
EP0709760B1 (en) 1994-10-27 2006-05-31 Intarsia Software LLC Data copyright management system
US6789197B1 (en) 1994-10-27 2004-09-07 Mitsubishi Corporation Apparatus for data copyright management system
US6424715B1 (en) * 1994-10-27 2002-07-23 Mitsubishi Corporation Digital content management system and apparatus
US6370373B1 (en) * 1994-11-23 2002-04-09 Lucent Technologies Inc. System and method for detecting cloning fraud in cellular/PCS communications
US5805674A (en) * 1995-01-26 1998-09-08 Anderson, Jr.; Victor C. Security arrangement and method for controlling access to a protected system
US5708710A (en) * 1995-06-23 1998-01-13 Motorola, Inc. Method and apparatus for authentication in a communication system
US5819171A (en) * 1995-08-31 1998-10-06 Cellular Technical Services Co., Inc. Automated forced call disruption for use with wireless telephone systems
US8595502B2 (en) 1995-09-29 2013-11-26 Intarsia Software Llc Data management system
US5774856A (en) * 1995-10-02 1998-06-30 Motorola, Inc. User-Customized, low bit-rate speech vocoding method and communication unit for use therewith
US7801817B2 (en) 1995-10-27 2010-09-21 Makoto Saito Digital content management system and apparatus
DE19542781C2 (de) * 1995-11-16 1998-08-27 Siemens Ag Authentifizierung von Teilnehmeranschlüssen
DE69635264T2 (de) * 1995-12-08 2006-07-20 Nippon Telegraph And Telephone Corp. Verfahren und Vorrichtung zur Kommunikation mit Paketverschlüsselung
US5765106A (en) * 1995-12-22 1998-06-09 Pitney Bowes Inc. Authorized cellular telephone communication access and verification control system
US5815807A (en) * 1996-01-31 1998-09-29 Motorola, Inc. Disposable wireless communication device adapted to prevent fraud
US6750902B1 (en) 1996-02-13 2004-06-15 Fotonation Holdings Llc Camera network communication device
US6587949B1 (en) 1998-06-26 2003-07-01 Fotonation Holdings, Llc Secure storage device for transfer of data via removable storage
US6510520B1 (en) 1998-06-26 2003-01-21 Fotonation, Inc. Secure storage device for transfer of digital camera data
FI102936B1 (fi) * 1996-03-04 1999-03-15 Nokia Telecommunications Oy Pakettimuotoisen lähetyksen turvallisuuden parantaminen matkaviestinjärjestelmässä
US5715518A (en) * 1996-03-06 1998-02-03 Cellular Technical Services Company, Inc. Adaptive waveform matching for use in transmitter identification
US6167279A (en) * 1996-03-13 2000-12-26 Telcordia Technologies, Inc. Method and system for supporting PACS using a GSM mobile switching center
US5774804A (en) * 1996-04-04 1998-06-30 Nokia Mobile Phones Limited Remote activation of mobile telephone by paging channel phantom numbers
US5799084A (en) * 1996-05-06 1998-08-25 Synacom Technology, Inc. System and method for authenticating cellular telephonic communication
FI112419B (fi) * 1996-06-06 2003-11-28 Nokia Corp Menetelmä tiedonsiirron salaamiseksi
US5729537A (en) * 1996-06-14 1998-03-17 Telefonaktiebolaget L M Ericsson (Publ) Method and apparatus for providing anonymous data transfer in a communication system
US5893031A (en) * 1996-06-27 1999-04-06 Cellular Technical Services Company, Inc. System and method for collection of transmission characteristics
US5940751A (en) * 1996-06-27 1999-08-17 Cellular Technical Services Company, Inc. System and method for detection of fraud in a wireless telephone system
AU3584497A (en) * 1996-06-28 1998-01-21 Mci Communications Corporation System and method for preventing cellular fraud
US5956635A (en) * 1996-07-16 1999-09-21 Cellular Technical Services Company, Inc. Detection and prevention of channel grabbing in a wireless communications system
US5745559A (en) * 1996-07-24 1998-04-28 Weir; Earline Madsen Restricted access telephones for logical telephone networks
US5884158A (en) * 1996-10-15 1999-03-16 Pitney Bowes Inc. Cellular telephone authentication system using a digital certificate
US5890075A (en) * 1996-10-21 1999-03-30 Lucent Technologies Inc. Method for remotely updating data stored in a mobile terminal by a wireless telecommunications system
US5924025A (en) * 1996-10-25 1999-07-13 Cellular Technical Services Company, Inc. System and method for detection of redial fraud in a cellular telephone system
US5815571A (en) * 1996-10-28 1998-09-29 Finley; Phillip Scott Computer system with secured data paths and method of protection
US8225089B2 (en) 1996-12-04 2012-07-17 Otomaku Properties Ltd., L.L.C. Electronic transaction systems utilizing a PEAD and a private key
US5917913A (en) * 1996-12-04 1999-06-29 Wang; Ynjiun Paul Portable electronic authorization devices and methods therefor
US6175922B1 (en) 1996-12-04 2001-01-16 Esign, Inc. Electronic transaction systems and methods therefor
US5875394A (en) * 1996-12-27 1999-02-23 At & T Wireless Services Inc. Method of mutual authentication for secure wireless service provision
US6108424A (en) * 1997-01-09 2000-08-22 U.S. Philips Corporation Mobile radio telephone station comprising a protection system for at least one authentication number and method of protecting an authentication number
US6157831A (en) * 1997-01-11 2000-12-05 Compaq Computer Corp. Method and apparatus for implementing configurable call forwarding bins in a mobile telephone system
WO1998031164A2 (en) 1997-01-11 1998-07-16 Tandem Computers, Incorporated Method and apparatus for configuration of authentication center operations allowed by system access type in a mobile telephone system
US6085083A (en) * 1997-01-11 2000-07-04 Tandem Computers, Inc. Method and apparatus for providing fraud protection mediation in a mobile telephone system
US5943615A (en) * 1997-01-15 1999-08-24 Qualcomm, Incorpoarated Method and apparatus for providing authentication security in a wireless communication system
US5953652A (en) * 1997-01-24 1999-09-14 At&T Wireless Services Inc. Detection of fraudulently registered mobile phones
JPH10215488A (ja) * 1997-01-31 1998-08-11 Nec Corp 移動無線システムにおけるホストアクセス方法
US6111955A (en) * 1997-02-07 2000-08-29 Lucent Technologies Inc. Security in cellular telephones
JP3217007B2 (ja) * 1997-02-24 2001-10-09 埼玉日本電気株式会社 セキュリティ機能付き携帯電話装置
US6324592B1 (en) 1997-02-25 2001-11-27 Keystone Aerospace Apparatus and method for a mobile computer architecture and input/output management system
US5956634A (en) * 1997-02-28 1999-09-21 Cellular Technical Services Company, Inc. System and method for detection of fraud in a wireless telephone system
US5999806A (en) * 1997-02-28 1999-12-07 Cellular Technical Services Company, Inc. Waveform collection for use in wireless telephone identification
US5999807A (en) * 1997-02-28 1999-12-07 Cellular Technical Services Company, Inc. System and method for the verification of authentic telephone numbers in a wireless telephone system
US5970405A (en) * 1997-02-28 1999-10-19 Cellular Technical Services Co., Inc. Apparatus and method for preventing fraudulent calls in a wireless telephone system using destination and fingerprint analysis
US5956402A (en) * 1997-03-07 1999-09-21 At&T Corp. Passwordless secure and efficient remote data update
JP4268690B2 (ja) 1997-03-26 2009-05-27 ソニー株式会社 認証システムおよび方法、並びに認証方法
US6724896B1 (en) 1997-03-31 2004-04-20 Sun Microsystems, Inc. Event-driven servers for data extraction and merge for EDI transaction processing using the internet
US6240441B1 (en) * 1997-03-31 2001-05-29 Sun Microsystems, Inc. Secure event-driven EDI transaction processing using the internet
US6240186B1 (en) 1997-03-31 2001-05-29 Sun Microsystems, Inc. Simultaneous bi-directional translation and sending of EDI service order data
FR2761849A1 (fr) * 1997-04-02 1998-10-09 Philips Electronics Nv Systeme de telecommunications, terminal mobile et procede d'enregistrement d'un terminal aupres d'un reseau de telecommunications
US6282522B1 (en) 1997-04-30 2001-08-28 Visa International Service Association Internet payment system using smart card
FR2763769B1 (fr) * 1997-05-21 1999-07-23 Alsthom Cge Alcatel Procede destine a permettre une communication cryptee directe entre deux terminaux de reseau radiomobile et agencements de station et de terminal correspondants
US8516132B2 (en) 1997-06-19 2013-08-20 Mymail, Ltd. Method of accessing a selected network
US6571290B2 (en) 1997-06-19 2003-05-27 Mymail, Inc. Method and apparatus for providing fungible intercourse over a network
US6097939A (en) * 1997-07-11 2000-08-01 Compaq Computer Corporation Method and apparatus for event data maintenance per MIN/ESN pair in a mobile telephone system
US7743247B1 (en) * 1997-08-08 2010-06-22 Synectic Design LLC Method and apparatus for secure communications
DE19740560B4 (de) * 1997-09-15 2004-02-19 Siemens Ag Verfahren zum Steuern der Zugriffsberechtigungen von Telekommunikationsgeräten bei Gegenstationen in Telekommunikationssystemen mit drahtloser Telekommunikation zwischen den Telekommunikationsgeräten und den Gegenstationen
US6081600A (en) * 1997-10-03 2000-06-27 Motorola, Inc. Method and apparatus for signaling privacy in personal communications systems
US6105008A (en) * 1997-10-16 2000-08-15 Visa International Service Association Internet loading system using smart card
AU735091B2 (en) * 1997-10-28 2001-06-28 Fdgs Group, Llc Process for digital signing of a message
US6230002B1 (en) * 1997-11-19 2001-05-08 Telefonaktiebolaget L M Ericsson (Publ) Method, and associated apparatus, for selectively permitting access by a mobile terminal to a packet data network
US6690798B1 (en) * 1997-12-10 2004-02-10 Ericsson Inc. Key transforms to discriminate between beams in a multi-beam satellite communication system
US6282294B1 (en) * 1998-01-07 2001-08-28 Microsoft Corporation System for broadcasting to, and programming, a motor device in a protocol, device, and network independent fashion
US6925568B1 (en) 1998-01-16 2005-08-02 Sonera Oyj Method and system for the processing of messages in a telecommunication system
FI980085A0 (fi) * 1998-01-16 1998-01-16 Finland Telecom Oy Kryptering av kortmeddelanden och annullering av krypteringen
FI111433B (fi) 1998-01-29 2003-07-15 Nokia Corp Menetelmä tiedonsiirron salaamiseksi ja solukkoradiojärjestelmä
KR100315641B1 (ko) * 1999-03-03 2001-12-12 서평원 오티에이피에이를 위한 단말기와 시스템의 상호 인증 방법
US6094487A (en) * 1998-03-04 2000-07-25 At&T Corporation Apparatus and method for encryption key generation
DE19812215A1 (de) * 1998-03-19 1999-09-23 Siemens Ag Verfahren, Mobilstation und Funk-Kommunikationssystem zur Steuerung von sicherheitsbezogenen Funktionen bei der Verbindungsbehandlung
US6850916B1 (en) 1998-04-27 2005-02-01 Esignx Corporation Portable electronic charge and authorization devices and methods therefor
US7096358B2 (en) * 1998-05-07 2006-08-22 Maz Technologies, Inc. Encrypting file system
US6336187B1 (en) 1998-06-12 2002-01-01 International Business Machines Corp. Storage system with data-dependent security
WO1999066692A1 (en) 1998-06-19 1999-12-23 Netsafe, Inc. Method and apparatus for providing connections over a network
DE19828751A1 (de) * 1998-06-27 1999-12-30 Bosch Gmbh Robert Verfahren zum Schutz von an ein Autoradio angeschlossenen Komponenten
FI105965B (fi) * 1998-07-07 2000-10-31 Nokia Networks Oy Autentikointi tietoliikenneverkosssa
CA2285168A1 (en) * 1998-10-09 2000-04-09 Chris Frank Howard Channel allocation method and apparatus
JP4763866B2 (ja) 1998-10-15 2011-08-31 インターシア ソフトウェア エルエルシー ２重再暗号化によりデジタルデータを保護する方法及び装置
US7386727B1 (en) 1998-10-24 2008-06-10 Encorus Holdings Limited Method for digital signing of a message
US7324133B2 (en) 1998-11-06 2008-01-29 Fotomedia Technologies, Llc Method and apparatus for controlled camera useability
US6141544A (en) * 1998-11-30 2000-10-31 Telefonaktiebolaget Lm Ericsson System and method for over the air activation in a wireless telecommunications network
JP4228252B2 (ja) * 1999-02-05 2009-02-25 ソニー株式会社 データ設定方法、データ送信システム及び受信端末装置
GB9903123D0 (en) * 1999-02-11 1999-04-07 Nokia Telecommunications Oy Method of securing communication
JP2000244655A (ja) * 1999-02-18 2000-09-08 Fujitsu Ltd 秘匿サービス機能を有するネットワークシステム
IL128762A0 (en) * 1999-02-28 2000-01-31 Cibro Technologies Ltd Electronic dice
FI107487B (fi) 1999-03-08 2001-08-15 Nokia Mobile Phones Ltd Datalähetyksen salausmenetelmä radiojärjestelmässä
US6611913B1 (en) * 1999-03-29 2003-08-26 Verizon Laboratories Inc. Escrowed key distribution for over-the-air service provisioning in wireless communication networks
DE19915548C2 (de) * 1999-04-07 2001-02-15 Plus Mobilfunk Gmbh E Verfahren zum Kombinieren von Festnetz- und Mobilfunktelefonie
KR100576957B1 (ko) * 1999-06-15 2006-05-10 지멘스 악티엔게젤샤프트 통신 네트워크에서 제1 통신 가입자의 인증을 검사하는방법 및 시스템
KR20010004791A (ko) * 1999-06-29 2001-01-15 윤종용 인터넷 환경의 이동통신시스템에서 사용자 정보 보안 장치 및그 방법
US7908216B1 (en) 1999-07-22 2011-03-15 Visa International Service Association Internet payment, authentication and loading system using virtual smart card
US7729986B1 (en) 1999-07-30 2010-06-01 Visa International Service Association Smart card transactions using wireless telecommunications network
US6772333B1 (en) * 1999-09-01 2004-08-03 Dickens Coal Llc Atomic session-start operation combining clear-text and encrypted sessions to provide id visibility to middleware such as load-balancers
KR20010027146A (ko) * 1999-09-10 2001-04-06 서평원 패킷 데이터의 암호화 및 복호화장치
US7194620B1 (en) * 1999-09-24 2007-03-20 Verizon Business Global Llc Method for real-time data authentication
FI113146B (fi) * 1999-10-19 2004-02-27 Setec Oy Menetelmä autentikointiviestin käsittelemiseksi, puhelinjärjestelmä, autentikointikeskus, tilaajalaite ja SIM-kortti
FI19992343A (fi) 1999-10-29 2001-04-30 Nokia Mobile Phones Ltd Menetelmä ja järjestely käyttäjän luotettavaksi tunnistamiseksi tietokonejärjestelmässä
US7107041B1 (en) * 1999-11-22 2006-09-12 Telefonaktiebolaget Lm Ericsson (Publ) Method for monitoring authentication performance in wireless communication networks
US7248862B2 (en) 2000-01-19 2007-07-24 Sony Ericsson Mobile Communications Ab Method and apparatus for retrieving calling party information in a mobile communications system
US6977909B2 (en) * 2000-01-19 2005-12-20 Phonepages Of Sweden, Inc. Method and apparatus for exchange of information in a communication network
US20070124481A1 (en) * 2000-01-19 2007-05-31 Sony Ericsson Mobile Communications Ab System and method for sharing event-triggered, location-related information between communication devices
US6996072B1 (en) 2000-01-19 2006-02-07 The Phonepages Of Sweden Ab Method and apparatus for exchange of information in a communication network
US8400946B2 (en) 2000-01-19 2013-03-19 Sony Corporation System and method for sharing common location-related information between communication devices
US6922721B1 (en) 2000-10-17 2005-07-26 The Phonepages Of Sweden Ab Exchange of information in a communication system
US7444669B1 (en) * 2000-05-05 2008-10-28 Microsoft Corporation Methods and systems for providing variable rates of service for accessing networks, methods and systems for accessing the internet
US7032241B1 (en) * 2000-02-22 2006-04-18 Microsoft Corporation Methods and systems for accessing networks, methods and systems for accessing the internet
US6834341B1 (en) * 2000-02-22 2004-12-21 Microsoft Corporation Authentication methods and systems for accessing networks, authentication methods and systems for accessing the internet
GB0004178D0 (en) 2000-02-22 2000-04-12 Nokia Networks Oy Integrity check in a communication system
FI109864B (fi) * 2000-03-30 2002-10-15 Nokia Corp Tilaajan autentikaatio
US7324635B2 (en) 2000-05-04 2008-01-29 Telemaze Llc Branch calling and caller ID based call routing telephone features
US7149896B1 (en) 2000-05-05 2006-12-12 Microsoft Corporation Methods and systems for providing security for accessing networks, methods and systems for providing security for accessing the internet
WO2001086860A1 (en) * 2000-05-09 2001-11-15 Verizon Laboratories Inc. Stream-cipher method and apparatus
GB2362543B (en) * 2000-05-16 2003-12-03 Sagem Assembly of a cellular telephone and means for connection to a computer network
EP1290860A2 (en) 2000-05-23 2003-03-12 Eveline Wesby Van Swaay Programmable communicator
DE10026326B4 (de) * 2000-05-26 2016-02-04 Ipcom Gmbh & Co. Kg Verfahren zur kryptografisch prüfbaren Identifikation einer physikalischen Einheit in einem offenen drahtlosen Telekommunikationsnetzwerk
WO2002000613A2 (en) * 2000-06-27 2002-01-03 Axxima Pharmaceuticals Ag Inhibitors of hepatitis b virus infection
US7107051B1 (en) * 2000-09-28 2006-09-12 Intel Corporation Technique to establish wireless session keys suitable for roaming
US7023995B2 (en) * 2000-12-08 2006-04-04 Telefonaktiebolaget L M Ericsson (Publ) Secure location-based services system and method
CA2330166A1 (en) * 2000-12-29 2002-06-29 Nortel Networks Limited Data encryption using stateless confusion generators
DE10110049A1 (de) * 2001-03-02 2002-09-05 Bosch Gmbh Robert Verfahren und Vorrichtung zur Datenverschlüsselung bei der Programmierung von Steuergeräten
DE60203277T2 (de) 2001-04-30 2006-03-30 Activcard Ireland Ltd. Verfahren und system zur authentifizierung eines personal security device gegenüber mindestens einem fernrechnersystem
US20020162021A1 (en) * 2001-04-30 2002-10-31 Audebert Yves Louis Gabriel Method and system for establishing a remote connection to a personal security device
DE60221113T3 (de) * 2001-04-30 2012-08-16 Activcard Ireland Ltd. Verfahren und system für die fernaktivierung und -verwaltung von personal security devices
US7363486B2 (en) 2001-04-30 2008-04-22 Activcard Method and system for authentication through a communications pipe
US7225465B2 (en) 2001-04-30 2007-05-29 Matsushita Electric Industrial Co., Ltd. Method and system for remote management of personal security devices
US7975139B2 (en) * 2001-05-01 2011-07-05 Vasco Data Security, Inc. Use and generation of a session key in a secure socket layer connection
US6915473B2 (en) 2001-05-14 2005-07-05 Interdigital Technology Corporation Method and system for implicit user equipment identification
KR20010079161A (ko) * 2001-06-19 2001-08-22 김영진 무선통신환경에서 인증서를 사용한 장치 인증 및 통신암호 키 분배 방법
SE0102729D0 (sv) 2001-08-15 2001-08-15 Phone Pages Sweden Ab Method and apparatus for exchange of information in a communication network
US20040029562A1 (en) * 2001-08-21 2004-02-12 Msafe Ltd. System and method for securing communications over cellular networks
WO2003023982A2 (en) * 2001-09-13 2003-03-20 Proxim, Inc. Transmission security for wireless lans
US8189591B2 (en) * 2001-10-30 2012-05-29 Exar Corporation Methods, systems and computer program products for packet ordering for parallel packet transform processing
US7162631B2 (en) * 2001-11-02 2007-01-09 Activcard Method and system for scripting commands and data for use by a personal security device
US20030167399A1 (en) * 2002-03-01 2003-09-04 Yves Audebert Method and system for performing post issuance configuration and data changes to a personal security device using a communications pipe
DE10213658B4 (de) * 2002-03-27 2005-10-13 Robert Bosch Gmbh Verfahren zur Datenübertragung zwischen Komponenten der Bordelektronik mobiler Systeme und solche Komponenten
US20030196081A1 (en) * 2002-04-11 2003-10-16 Raymond Savarda Methods, systems, and computer program products for processing a packet-object using multiple pipelined processing modules
CN1215386C (zh) * 2002-04-26 2005-08-17 St微电子公司 根据量子软计算控制过程或处理数据的方法和硬件体系结构
US11337047B1 (en) 2002-05-21 2022-05-17 M2M Solutions Llc System and method for remote asset management
GB0211644D0 (en) 2002-05-21 2002-07-03 Wesby Philip B System and method for remote asset management
JP4792221B2 (ja) 2002-06-06 2011-10-12 トムソン ライセンシング 階層型認可証を用いたブローカーに基づく相互接続
US20030236983A1 (en) * 2002-06-21 2003-12-25 Mihm Thomas J. Secure data transfer in mobile terminals and methods therefor
FR2842055B1 (fr) * 2002-07-05 2004-12-24 Nortel Networks Ltd Procede pour controler l'acces a un systeme cellulaire de radiocommunication a travers un reseau local sans fil, et organe de controle pour la mise en oeuvre du procede
US20040038667A1 (en) * 2002-08-22 2004-02-26 Vance Charles Terry Secure remote access in a wireless telecommunication system
JP3625461B2 (ja) * 2002-09-30 2005-03-02 株式会社東芝 ネットワーク中継装置、通信装置、及びネットワーク中継方法
KR100479260B1 (ko) * 2002-10-11 2005-03-31 한국전자통신연구원 무선 데이터의 암호 및 복호 방법과 그 장치
ITRM20030100A1 (it) * 2003-03-06 2004-09-07 Telecom Italia Mobile Spa Tecnica di accesso multiplo alla rete, da parte di terminale di utente interconnesso ad una lan e relativa architettura di riferimento.
US8229118B2 (en) * 2003-11-07 2012-07-24 Qualcomm Incorporated Method and apparatus for authentication in wireless communications
US7200405B2 (en) * 2003-11-18 2007-04-03 Interdigital Technology Corporation Method and system for providing channel assignment information used to support uplink and downlink channels
US20050135622A1 (en) * 2003-12-18 2005-06-23 Fors Chad M. Upper layer security based on lower layer keying
US20050138355A1 (en) * 2003-12-19 2005-06-23 Lidong Chen System, method and devices for authentication in a wireless local area network (WLAN)
KR100575767B1 (ko) * 2004-03-05 2006-05-03 엘지전자 주식회사 이동 통신 단말기의 장치번호 저장 방법
US8526914B2 (en) * 2004-06-04 2013-09-03 Alcatel Lucent Self-synchronizing authentication and key agreement protocol
US7734280B2 (en) * 2004-10-29 2010-06-08 Motorola, Inc. Method and apparatus for authentication of mobile devices
KR100667284B1 (ko) * 2005-02-24 2007-01-12 삼성전자주식회사 네트워크 시스템상의 인증방법 및 그 시스템
US8249028B2 (en) * 2005-07-22 2012-08-21 Sri International Method and apparatus for identifying wireless transmitters
US7724717B2 (en) * 2005-07-22 2010-05-25 Sri International Method and apparatus for wireless network security
US8447968B2 (en) * 2005-10-28 2013-05-21 Alcatel Lucent Air-interface application layer security for wireless networks
US8050392B2 (en) * 2006-03-17 2011-11-01 At&T Intellectual Property I, L.P. Methods systems, and products for processing responses in prompting systems
JP4781890B2 (ja) * 2006-04-11 2011-09-28 日本電信電話株式会社 通信方法及び通信システム
US20080070652A1 (en) * 2006-09-18 2008-03-20 Igt, Inc. Reduced power consumption wager gaming machine
US8323087B2 (en) 2006-09-18 2012-12-04 Igt Reduced power consumption wager gaming machine
US7979054B2 (en) 2006-10-19 2011-07-12 Qualcomm Incorporated System and method for authenticating remote server access
US8453142B2 (en) 2007-04-26 2013-05-28 Hewlett-Packard Development Company, L.P. Virtual machine control
US8627079B2 (en) * 2007-11-01 2014-01-07 Infineon Technologies Ag Method and system for controlling a device
US8908870B2 (en) * 2007-11-01 2014-12-09 Infineon Technologies Ag Method and system for transferring information to a device
US8555068B2 (en) 2007-11-13 2013-10-08 Koolspan, Inc. Secure mobile telephony
US8842836B2 (en) 2007-11-26 2014-09-23 Koolspan, Inc. System for and method of cryptographic provisioning
US8548002B2 (en) * 2008-02-08 2013-10-01 Koolspan, Inc. Systems and methods for adaptive multi-rate protocol enhancement
EP2120393A1 (en) * 2008-05-14 2009-11-18 Nederlandse Centrale Organisatie Voor Toegepast Natuurwetenschappelijk Onderzoek TNO Shared secret verification method
US8386785B2 (en) * 2008-06-18 2013-02-26 Igt Gaming machine certificate creation and management
US8375211B2 (en) 2009-04-21 2013-02-12 International Business Machines Corporation Optimization of signing soap body element
EP2533588A1 (en) * 2011-06-08 2012-12-12 Cinterion Wireless Modules GmbH SIM information based SIM validation
US8850200B1 (en) 2011-06-21 2014-09-30 Synectic Design, LLC Method and apparatus for secure communications through a trusted intermediary server
CN103281193B (zh) * 2013-06-03 2016-08-17 中国科学院微电子研究所 身份认证方法、系统及基于其的数据传输方法、装置
KR102096610B1 (ko) * 2017-11-28 2020-04-02 주식회사 안랩 사물 인터넷 단말의 통신을 관리하는 장치 및 방법

Family Cites Families (15)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
GB2146815A (en) * 1983-09-17 1985-04-24 Ibm Electronic fund transfer systems
GB2146814A (en) * 1983-09-17 1985-04-24 Ibm Electronic fund transfer systems
GB2194416B (en) * 1986-08-19 1990-05-09 Plessey Co Plc A method of authenticating stream ciphers
JPH01307341A (ja) * 1988-06-06 1989-12-12 Fujitsu Ltd 移動体データ暗号化通信方式
US5189700A (en) * 1989-07-05 1993-02-23 Blandford Robert R Devices to (1) supply authenticated time and (2) time stamp and authenticate digital documents
IL94467A (en) * 1989-07-12 1995-12-31 Motorola Inc Method of authentication to protect appointments in remote communication systems
US5239294A (en) * 1989-07-12 1993-08-24 Motorola, Inc. Method and apparatus for authenication and protection of subscribers in telecommunication systems
US5091942A (en) * 1990-07-23 1992-02-25 Ericsson Ge Mobile Communications Holding, Inc. Authentication system for digital cellular communications
US5136647A (en) * 1990-08-02 1992-08-04 Bell Communications Research, Inc. Method for secure time-stamping of digital documents
US5136646A (en) * 1991-03-08 1992-08-04 Bell Communications Research, Inc. Digital document time-stamping with catenate certificate
US5077790A (en) * 1990-08-03 1991-12-31 Motorola, Inc. Secure over-the-air registration of cordless telephones
US5237612A (en) * 1991-03-29 1993-08-17 Ericsson Ge Mobile Communications Inc. Cellular verification and validation system
DE4141766A1 (de) * 1991-12-18 1993-06-24 Skultety Ivan Verfahren zur sicherung einer elektronischen datenuebertragung
JP2821306B2 (ja) * 1992-03-06 1998-11-05 三菱電機株式会社 Ｉｃカードと端末機との間の認証方法およびそのシステム
EP0566811A1 (en) * 1992-04-23 1993-10-27 International Business Machines Corporation Authentication method and system with a smartcard

Also Published As

Publication number Publication date
KR950703236A (ko) 1995-08-23
MX9404953A (es) 1995-01-31
CA2141318C (en) 1998-12-29
JPH08500950A (ja) 1996-01-30
US5455863A (en) 1995-10-03
EP0663124A4 (en) 2000-04-05
FI950714A0 (fi) 1995-02-17
WO1995001684A1 (en) 1995-01-12
FI950714A (fi) 1995-02-17
EP0663124A1 (en) 1995-07-19
CA2141318A1 (en) 1995-01-12
US5689563A (en) 1997-11-18

Similar Documents

Publication Publication Date Title
KR0181566B1 (ko) 통신 시스템의 효율적인 실시간 사용자 확인 및 암호화 방법 및 그 장치
EP0841770B1 (en) Method for sending a secure message in a telecommunications system
US5915021A (en) Method for secure communications in a telecommunications system
JP3271460B2 (ja) 無線通信における識別子秘匿方法
US6199161B1 (en) Management of authentication keys in a mobile communication system
US5708710A (en) Method and apparatus for authentication in a communication system
Hwang et al. A self-encryption mechanism for authentication of roaming and teleconference services
US5153919A (en) Service provision authentication protocol
US6178506B1 (en) Wireless subscription portability
EP0532227B1 (en) Cellular telephony authentication arrangement
JP3105361B2 (ja) 移動通信方式における認証方法
EP0998080B1 (en) Method for securing over-the-air communication in a wireless system
CA2282942A1 (en) Efficient authentication with key update
JPH05508274A (ja) 電気通信システムにおける加入者の真正証明及び保護のための方法
IL94467A (en) Method of authentication to protect appointments in remote communication systems
KR100320322B1 (ko) 셀룰라전화기
US20010044296A1 (en) Method for authenticating an over-the-air functional entity to a wireless terminal
KR100463751B1 (ko) 무선통신을 위한 패킷데이터 생성 방법과, 이를 이용한무선통신 방법 및 그 장치
JPH05183507A (ja) 移動通信認証方法
JPH07264668A (ja) 移動通信認証方法

Legal Events

Date Code Title Description
A201 Request for examination
E701 Decision to grant or registration of patent right
GRNT Written decision to grant
FPAY Annual fee payment

Payment date: 20051014

Year of fee payment: 8

LAPS Lapse due to unpaid annual fee