RU2014147107A - Геотентификация на основе новой структуры сетевого пакета - Google Patents

Геотентификация на основе новой структуры сетевого пакета Download PDF

Info

Publication number
RU2014147107A
RU2014147107A RU2014147107A RU2014147107A RU2014147107A RU 2014147107 A RU2014147107 A RU 2014147107A RU 2014147107 A RU2014147107 A RU 2014147107A RU 2014147107 A RU2014147107 A RU 2014147107A RU 2014147107 A RU2014147107 A RU 2014147107A
Authority
RU
Russia
Prior art keywords
network node
data packet
involved
data
specified
Prior art date
Application number
RU2014147107A
Other languages
English (en)
Other versions
RU2656832C2 (ru
Inventor
Грегори М. ГАТТ
Арун АЙЯГАРИ
Дэвид ВЕЛАН
Майкл Л. О`КОННОР
Дэвид Г. ЛОУРЕНС
Original Assignee
Зе Боинг Компани
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Priority claimed from US13/586,705 external-priority patent/US8769267B2/en
Application filed by Зе Боинг Компани filed Critical Зе Боинг Компани
Publication of RU2014147107A publication Critical patent/RU2014147107A/ru
Application granted granted Critical
Publication of RU2656832C2 publication Critical patent/RU2656832C2/ru

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L45/00—Routing or path finding of packets in data switching networks
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • H04L63/107—Network architectures or network communication protocols for network security for controlling access to devices or network resources wherein the security policies are location-dependent, e.g. entities privileges depend on current location or allowing specific operations only from locally connected terminals
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/12—Applying verification of the received information
    • H04L63/126—Applying verification of the received information the source of the received data
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/14—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
    • H04L63/1441—Countermeasures against malicious traffic
    • H04L63/1466—Active attacks involving interception, injection, modification, spoofing of data unit addresses, e.g. hijacking, packet injection or TCP sequence number attacks
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/12—Detection or prevention of fraud
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W40/00—Communication routing or communication path finding
    • H04W40/02—Communication route or path selection, e.g. power-based or shortest path routing
    • H04W40/20—Communication route or path selection, e.g. power-based or shortest path routing based on geographic position or location
    • G—PHYSICS
    • G01—MEASURING; TESTING
    • G01S—RADIO DIRECTION-FINDING; RADIO NAVIGATION; DETERMINING DISTANCE OR VELOCITY BY USE OF RADIO WAVES; LOCATING OR PRESENCE-DETECTING BY USE OF THE REFLECTION OR RERADIATION OF RADIO WAVES; ANALOGOUS ARRANGEMENTS USING OTHER WAVES
    • G01S5/00—Position-fixing by co-ordinating two or more direction or position line determinations; Position-fixing by co-ordinating two or more distance determinations
    • G01S5/02—Position-fixing by co-ordinating two or more direction or position line determinations; Position-fixing by co-ordinating two or more distance determinations using radio waves
    • G01S5/0284—Relative positioning
    • G01S5/0289—Relative positioning of multiple transceivers, e.g. in ad hoc networks

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)
  • Mobile Radio Communication Systems (AREA)

Abstract

1. Система для защиты маршрутизации данных, содержащая:сетевой узел-источник;сетевой узел-адресат ипо меньшей мере один сетевой узел-маршрутизатор, при этомпо меньшей мере один узел из сетевого узла-источника, сетевого узла-адресата и по меньшей мере одного сетевого узла-маршрутизатора является задействованным сетевым узлом;сетевой узел-источник и сетевой узел-адресат соединены друг с другом через указанный по меньшей мере один сетевой узел-маршрутизатор,сетевой узел-источник выполнен с возможностью передачи пакета данных в нисходящем направлении к сетевому узлу-адресату через указанный по меньшей мере один сетевой узел-маршрутизатор,пакет данных содержит часть с заголовком и часть с данными полезной нагрузки, иуказанный по меньшей мере один задействованный сетевой узел выполнен с возможностью проверки по меньшей мере одного из сетевых узлов, которые расположены в восходящем направлении по меньшей мере от одного задействованного сетевого узла, посредством анализа по меньшей мере одной части из части с заголовком и части с данными полезной нагрузки пакета данных.2. Система по п. 1, в которой часть с заголовком содержит по меньшей мере одну из части с защитной подписью и части с данными маршрутизации.3. Система по п. 2, в которой часть с защитной подписью содержит информацию о географическом местоположении, относящуюся по меньшей мере к одному из указанных сетевых узлов, через которые прошел пакет данных.4. Система по п. 3, в которой информация о географическом местоположении, относящаяся к указанному по меньшей мере одному сетевому узлу, через который прошел пакет данных, получена посредством приема результирующего сигнала, который

Claims (38)

1. Система для защиты маршрутизации данных, содержащая:
сетевой узел-источник;
сетевой узел-адресат и
по меньшей мере один сетевой узел-маршрутизатор, при этом
по меньшей мере один узел из сетевого узла-источника, сетевого узла-адресата и по меньшей мере одного сетевого узла-маршрутизатора является задействованным сетевым узлом;
сетевой узел-источник и сетевой узел-адресат соединены друг с другом через указанный по меньшей мере один сетевой узел-маршрутизатор,
сетевой узел-источник выполнен с возможностью передачи пакета данных в нисходящем направлении к сетевому узлу-адресату через указанный по меньшей мере один сетевой узел-маршрутизатор,
пакет данных содержит часть с заголовком и часть с данными полезной нагрузки, и
указанный по меньшей мере один задействованный сетевой узел выполнен с возможностью проверки по меньшей мере одного из сетевых узлов, которые расположены в восходящем направлении по меньшей мере от одного задействованного сетевого узла, посредством анализа по меньшей мере одной части из части с заголовком и части с данными полезной нагрузки пакета данных.
2. Система по п. 1, в которой часть с заголовком содержит по меньшей мере одну из части с защитной подписью и части с данными маршрутизации.
3. Система по п. 2, в которой часть с защитной подписью содержит информацию о географическом местоположении, относящуюся по меньшей мере к одному из указанных сетевых узлов, через которые прошел пакет данных.
4. Система по п. 3, в которой информация о географическом местоположении, относящаяся к указанному по меньшей мере одному сетевому узлу, через который прошел пакет данных, получена посредством приема результирующего сигнала, который передан по меньшей мере от одного источника передачи,
причем результирующий сигнал содержит по меньшей мере один аутентификационный сигнал, и
местоположение указанного по меньшей мере одного сетевого узла, через который прошел пакет данных, проверено посредством сравнения свойств результирующего сигнала, который принимает указанный по меньшей мере один сетевой узел, через который прошел пакет данных, с ожидаемыми свойствами результирующего сигнала, который должен принять указанный по меньшей мере один сетевой узел, через который прошел пакет данных, вследствие своего местоположения.
5. Система по п. 4, в которой указанный по меньшей мере один источник передачи является по меньшей мере одним из спутника, псевдоспутника и наземного источника передачи.
6. Система по п. 5, в которой спутник является одним из спутника на низкой околоземной орбите (LEO), спутника на средней околоземной орбите (МЕО) и спутника на геостационарной околоземной орбите (GEO).
7. Система по п. 3, в которой информация о географическом местоположении, относящаяся к указанному по меньшей мере одному сетевому узлу, через который прошел пакет данных, определена из информации для измерения дальности, полученной посредством сигнала, переданного указанным по меньшей мере одним сетевым узлом, через который прошли данные, другому сетевому узлу в проверенном местоположении, и посредством сигнала, принятого указанным по меньшей мере одним сетевым узлом, через который прошли данные, от указанного сетевого узла в проверенном местоположении.
8. Система по п. 1, в которой в части с заголовком пакета данных использован заголовок пакета данных Интернет Протокола версии 6 (IPv6).
9. Система по п. 8, в которой информация о географическом местоположении хранится внутри заголовка пакета данных IPv6.
10. Система по п. 1, в которой, когда указанный по меньшей мере один задействованный сетевой узел проверяет любой из указанных сетевых узлов, указанный по меньшей мере один задействованный сетевой узел удаляет по меньшей мере часть данных, содержащихся в части с заголовком пакета данных.
11. Система по п. 1, в которой часть с заголовком пакета данных содержит данные, относящиеся ко всем сетевым узлам, через которые прошел пакет данных.
12. Система по п. 1, в которой, когда указанный по меньшей мере один задействованный сетевой узел проверяет по меньшей мере один из указанных сетевых узлов, указанный по меньшей мере один задействованный сетевой узел добавляет данные к части с заголовком пакета данных относительно указанного по меньшей мере одного из указанных сетевых узлов, который был проверен.
13. Система по п. 12, в которой добавленные данные к части с заголовком относятся к информации о географическом местоположении, относящейся к указанному по меньшей мере одному из указанных сетевых узлов, который был проверен.
14. Система по п. 1, в которой по меньшей мере один из указанного по меньшей мере одного задействованного сетевого узла выполнен с возможностью передачи только пакетов данных, которые указанный по меньшей мере один задействованный сетевой узел принимает напрямую от любого из проверенных сетевых узлов.
15. Система по п. 1, в которой по меньшей мере один из указанного по меньшей мере одного задействованного сетевого узла выполнен с возможностью передачи только пакетов данных, которые прошли только через проверенные сетевые узлы.
16. Система по п. 1, в которой по меньшей мере один из указанного по меньшей мере одного задействованного сетевого узла выполнен с возможностью определения того, какие из указанных сетевых узлов являются сетевыми узлами с поддержкой геометок.
17. Система по п. 1, в которой по меньшей мере один из указанного по меньшей мере одного задействованного сетевого узла выполнен с возможностью определения того, какие из указанных сетевых узлов являются задействованными сетевыми узлами.
18. Система по п. 1, в которой по меньшей мере один из указанного по меньшей мере одного задействованного сетевого узла дополнительно выполнен с возможностью использования принятых сигналов, которые переданы по меньшей мере от одного источника передачи, для проверки по меньшей мере одного из сетевых узлов, которые расположены в восходящем направлении от указанного по меньшей мере одного задействованного сетевого узла.
19. Система по п. 1, в которой пакет данных передан от сетевого узла-источника в нисходящем направлении к сетевому узлу-адресату только через задействованные сетевые узлы.
20. Способ защиты маршрутизации данных, содержащий этапы, на которых:
передают пакет данных из сетевого узла-источника в нисходящем направлении в сетевой узел-адресат через по меньшей мере один сетевой узел-маршрутизатор,
причем пакет данных содержит часть с заголовком и часть с данными полезной нагрузки; и
проверяют, посредством по меньшей мере одного задействованного сетевого узла, по меньшей мере один из указанных сетевых узлов, расположенных в восходящем направлении от указанного по меньшей мере одного задействованного сетевого узла, посредством анализа по меньшей мере одной из части с заголовком и части с данными полезной нагрузки пакета данных,
при этом указанный по меньшей мере один задействованный сетевой узел является по меньшей мере одним узлом из указанного сетевого узла-источника, указанного сетевого узла-адресата и указанного по меньшей мере одного сетевого узла-маршрутизатора.
21. Способ по п. 20, в котором часть с заголовком содержит по меньшей мере одну из части с защитной подписью и части с данными маршрутизации.
22. Способ по п. 21, в котором часть с защитной подписью содержит информацию о географическом местоположении, относящуюся по меньшей мере к одному из сетевых узлов, через которые прошел пакет данных.
23. Способ по п. 22, в котором информацию о географическом местоположении, относящуюся к указанному по меньшей мере одному сетевому узлу, через который прошел пакет данных, получают посредством приема результирующего сигнала, который передан по меньшей мере от одного источника передачи,
причем результирующий сигнал содержит по меньшей мере один аутентификационный сигнал, и
при этом местоположение указанного по меньшей мере одного сетевого узла, через который прошел пакет данных, проверяют посредством сравнения свойств результирующего сигнала, который принимает указанный по меньшей мере один сетевой узел, через который прошел пакет данных, с ожидаемыми свойствами результирующего сигнала, который должен принять указанный по меньшей мере один сетевой узел, через который прошел пакет данных, вследствие своего местоположения.
24. Способ по п. 23, в котором указанный по меньшей мере один источник передачи является по меньшей мере одним из спутника, псевдоспутника и наземного источника передачи.
25. Способ по п. 24, в котором спутник является одним из спутника на низкой околоземной орбите (LEO), спутника на средней околоземной орбите (МЕО) и спутника на геостационарной околоземной орбите (GEO).
26. Способ по п. 22, в котором информацию о географическом местоположении, относящуюся к указанному по меньшей мере одному сетевому узлу, через который прошел пакет данных, определяют из информации для измерения дальности, полученной посредством сигнала, переданного указанным по меньшей мере одним сетевым узлом, через который прошли данные, другому сетевому узлу в проверенном местоположении, и посредством сигнала, принятого указанным по меньшей мере одним сетевым узлом, через который прошли данные, от сетевого узла в проверенном местоположении.
27. Способ по п. 20, в котором в части с заголовком пакета данных использован заголовок пакета данных Интернет Протокола версии 6 (IPv6).
28. Способ по п. 26, в котором информация о географическом местоположении хранится внутри заголовка пакета данных IPv6.
29. Способ по п. 20, в котором, когда указанный по меньшей мере один задействованный сетевой узел проверяет любой из указанных сетевых узлов, то указанный по меньшей мере один задействованный сетевой узел удаляет по меньшей мере часть данных, содержащихся в части с заголовком пакета данных.
30. Способ по п. 20, в котором часть с заголовком пакета данных содержит данные, относящиеся ко всем сетевым узлам, через которые прошел пакет данных.
31. Способ по п. 20, в котором, когда указанный по меньшей мере один задействованный сетевой узел проверяет по меньшей мере один из указанных сетевых узлов, то указанный по меньшей мере один задействованный сетевой узел добавляет данные к части с заголовком пакета данных относительно указанного по меньшей мере одного из указанных сетевых узлов, который был проверен.
32. Способ по п. 30, в котором добавленные к части с заголовком данные относительно информации о географическом местоположении относятся к указанному по меньшей мере одному из указанных сетевых узлов, который был проверен.
33. Способ по п. 20, в котором по меньшей мере один узел из указанного по меньшей мере одного задействованного сетевого узла выполнен с возможностью передачи только пакетов данных, которые указанный по меньшей мере один задействованный сетевой узел принимает напрямую от любого из проверенных сетевых узлов.
34. Способ по п. 20, в котором по меньшей мере один узел из указанного по меньшей мере одного задействованного сетевого узла выполнен с возможностью передачи только пакетов данных, которые прошли только через проверенные сетевые узлы.
35. Способ по п. 20, в котором по меньшей мере один узел из указанного по меньшей мере одного задействованного сетевого узла выполнен с возможностью определения, какие из указанных сетевых узлов являются сетевыми узлами с поддержкой геометок.
36. Способ по п. 20, в котором по меньшей мере один узел из указанного по меньшей мере одного задействованного сетевого узла выполнен с возможностью определения того, какие из указанных сетевых узлов являются задействованными сетевыми узлами.
37. Способ по п. 20, в котором по меньшей мере один из указанного по меньшей мере одного задействованного сетевого узла дополнительно использует принятые сигналы, которые переданы по меньшей мере от одного источника передачи, для проверки по меньшей мере одного из указанных сетевых узлов, которые расположены в восходящем направлении от указанного по меньшей мере одного задействованного сетевого узла.
38. Способ по п. 20, в котором пакет данных передают от сетевого узла-источника в нисходящем направлении к сетевому узлу-адресату только через задействованные сетевые узлы.
RU2014147107A 2012-08-15 2013-07-16 Геотентификация на основе новой структуры сетевого пакета RU2656832C2 (ru)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
US13/586,705 2012-08-15
US13/586,705 US8769267B2 (en) 2008-05-30 2012-08-15 Geothentication based on new network packet structure
PCT/US2013/050578 WO2014028154A1 (en) 2012-08-15 2013-07-16 System and method for geothentication

Publications (2)

Publication Number Publication Date
RU2014147107A true RU2014147107A (ru) 2016-10-10
RU2656832C2 RU2656832C2 (ru) 2018-06-06

Family

ID=48906495

Family Applications (1)

Application Number Title Priority Date Filing Date
RU2014147107A RU2656832C2 (ru) 2012-08-15 2013-07-16 Геотентификация на основе новой структуры сетевого пакета

Country Status (7)

Country Link
EP (1) EP2885902B1 (ru)
KR (1) KR102220834B1 (ru)
CN (1) CN104521215B (ru)
AU (1) AU2013303163B2 (ru)
RU (1) RU2656832C2 (ru)
SG (1) SG11201500746YA (ru)
WO (1) WO2014028154A1 (ru)

Families Citing this family (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP3496464A3 (en) 2012-09-21 2019-10-02 Myriota Pty Ltd Communication system and method
DE102016201341B4 (de) 2015-02-09 2021-11-25 Samsung Electro-Mechanics Co., Ltd. Mehrbandantenne mit externem leiter und elektronische einrichtung, die diese enthält
FR3055503B1 (fr) * 2016-09-01 2019-01-25 Thales Procede de geolocalisation collaborative sur un voisinage
CN110198517B (zh) * 2018-05-10 2021-07-20 腾讯科技（深圳）有限公司 一种基于自学习路径选择的端口扫描方法和系统
JP6988855B2 (ja) * 2019-04-02 2022-01-05 カシオ計算機株式会社 電子時計、情報更新制御方法及びプログラム
US11445373B1 (en) 2019-08-05 2022-09-13 Satelles, Inc. Validation of position, navigation, time signals
RU2714220C1 (ru) * 2019-08-19 2020-02-13 Акционерное общество "Российская корпорация ракетно-космического приборостроения и информационных систем" (АО "Российские космические системы") Способ маршрутизации в сетях подвижной персональной спутниковой связи на низкоорбитальных спутниках-ретрансляторах с зональной регистрацией абонентов и маршрутизатор низкоорбитального спутника ретранслятора с интегрированными службами для осуществления указанного способа
WO2024054200A1 (en) * 2022-09-06 2024-03-14 Satelles, Inc. Validation of position, navigation, time signals

Family Cites Families (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6240074B1 (en) * 1998-02-19 2001-05-29 Motorola, Inc. Secure communication hub and method of secure data communication
US7162253B2 (en) * 2003-09-08 2007-01-09 Nokia Corporation Geographical position extension in messaging for a terminal node
US7499547B2 (en) * 2006-09-07 2009-03-03 Motorola, Inc. Security authentication and key management within an infrastructure based wireless multi-hop network
JP2011520327A (ja) * 2008-04-15 2011-07-14 テレフオンアクチーボラゲット エル エム エリクソン（パブル） 通信の信頼性を提供する方法及びシステム
US8035558B2 (en) * 2008-05-30 2011-10-11 The Boeing Company Precise absolute time transfer from a satellite system
US8977843B2 (en) * 2008-05-30 2015-03-10 The Boeing Company Geolocating network nodes in attenuated environments for cyber and network security applications
US8824474B2 (en) * 2009-06-09 2014-09-02 Telefonaktiebolaget L M Ericsson (Publ) Packet routing in a network

Also Published As

Publication number Publication date
CN104521215B (zh) 2018-05-22
EP2885902A1 (en) 2015-06-24
RU2656832C2 (ru) 2018-06-06
SG11201500746YA (en) 2015-02-27
KR102220834B1 (ko) 2021-02-26
CN104521215A (zh) 2015-04-15
EP2885902B1 (en) 2018-12-26
WO2014028154A1 (en) 2014-02-20
AU2013303163A1 (en) 2014-12-04
KR20150042153A (ko) 2015-04-20
AU2013303163B2 (en) 2017-07-20

Similar Documents

Publication Publication Date Title
RU2014147107A (ru) Геотентификация на основе новой структуры сетевого пакета
JP2014520430A5 (ru)
US9178894B2 (en) Secure routing based on the physical locations of routers
US9419920B1 (en) Gateway router and method for application-aware automatic network selection
Maxa et al. Secure routing protocol design for UAV ad hoc networks
CN106792961A (zh) 一种基于卫星通信网络设计的双层拓扑路由方法
JP6538644B2 (ja) ルータの物理的位置に基づくセキュアな経路制御
US20090282460A1 (en) System and Method for Transferring Information Through a Trusted Network
CN110391983A (zh) 面向星地一体化网络的分布式拥塞避免路由算法
CN107040470A (zh) 基于低轨道卫星链路拓扑状态数据的更新方法及装置
Kak et al. Performance evaluation of SDN-based Internet of Space Things
Hossain et al. Survivability and scalability of space networks: a survey
JP2011091677A (ja) 送信装置および通信システム
JP6556976B2 (ja) ネットワーク測距に基づくジオセンティケーション
US20170026370A1 (en) Authenticating Communications
Ghoumid et al. Performance analysis of round trip delay time in practical wireless network for telemanagement
MX2020001810A (es) Tcp de multitrayecto a través de redes duales solicitudes relacionadas.
Barillaro et al. Low-power wide area networks (LPWAN) for communications of mobile sensor data
Epstein et al. Free space optical communications routing performance in highly dynamic airspace environments
Ali et al. Army Warfighter Network-Tactical (WIN-T) Theory of Operation
US20170272173A1 (en) Fading Mitigation of the Turbulent Channel Based On Polarization Diversity in Coherent Optical Receivers
Unnikrishnan et al. Delay tolerant network for space
Eggen et al. Coalition Networks for Secure Information Sharing (CoNSIS)
Rohrer Effects of GPS error on geographic routing
KR101590822B1 (ko) 패킷 수신율을 보장하는 에드혹 라우팅 방법