UA106531C2 - Пристрій і спосіб переходу від обслуговуючого мережевого вузла, який підтримує розширений контекст безпеки, до успадкованого обслуговуючого мережевого вузла - Google Patents

Пристрій і спосіб переходу від обслуговуючого мережевого вузла, який підтримує розширений контекст безпеки, до успадкованого обслуговуючого мережевого вузла

Info

Publication number
UA106531C2
UA106531C2 UAA201213040A UAA201213040A UA106531C2 UA 106531 C2 UA106531 C2 UA 106531C2 UA A201213040 A UAA201213040 A UA A201213040A UA A201213040 A UAA201213040 A UA A201213040A UA 106531 C2 UA106531 C2 UA 106531C2
Authority
UA
Ukraine
Prior art keywords
network node
serving network
security context
enhanced security
remote station
Prior art date
Application number
UAA201213040A
Other languages
English (en)
Russian (ru)
Inventor
Эдриан Эдвард ЭСКОТТ
Original Assignee
Квелкомм Инкорпорейтед
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Квелкомм Инкорпорейтед filed Critical Квелкомм Инкорпорейтед
Publication of UA106531C2 publication Critical patent/UA106531C2/uk

Links

Classifications

    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W12/00Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/04Key management, e.g. using generic bootstrapping architecture [GBA]
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/14Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols using a plurality of keys or algorithms
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W12/00Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/04Key management, e.g. using generic bootstrapping architecture [GBA]
    • H04W12/041Key generation or derivation
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W12/00Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/04Key management, e.g. using generic bootstrapping architecture [GBA]
    • H04W12/043Key management, e.g. using generic bootstrapping architecture [GBA] using a trusted network node as an anchor
    • H04W12/0431Key distribution or pre-distribution; Key agreement
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W36/00Hand-off or reselection arrangements
    • H04W36/0005Control or signalling for completing the hand-off
    • H04W36/0011Control or signalling for completing the hand-off for data sessions of end-to-end connection
    • H04W36/0033Control or signalling for completing the hand-off for data sessions of end-to-end connection with transfer of context information
    • H04W36/0038Control or signalling for completing the hand-off for data sessions of end-to-end connection with transfer of context information of security context information
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2209/00Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
    • H04L2209/24Key scheduling, i.e. generating round keys or sub-keys for block encryption

Abstract

Розкритий спосіб переходу віддаленого термінала від поточного обслуговуючого мережевого вузла, що має розширений контекст безпеки, до нового обслуговуючого мережевого вузла. У способі, віддалений термінал забезпечує щонайменше один успадкований ключ і генерує щонайменше один сеансовий ключ на основі елемента інформації, зв'язаного з розширеним контекстом безпеки. Віддалений термінал направляє перше повідомлення, що має елемент інформації, до нового обслуговуючого мережевого вузла. Віддалений термінал приймає друге повідомлення, від нового обслуговуючого мережевого вузла, що має відповідь на основі або успадкованого ключа, або сеансового ключа. Віддалений термінал визначає, що новий обслуговуючий мережевий вузол не підтримує розширений контекст безпеки, якщо відповідь другого повідомлення основана на успадкованому ключі. Відповідно, віддалений термінал захищає передачу даних, основану на успадкованому ключі, при визначенні, що розширений контекст безпеки не підтримується.
UAA201213040A 2010-04-16 2011-04-15 Пристрій і спосіб переходу від обслуговуючого мережевого вузла, який підтримує розширений контекст безпеки, до успадкованого обслуговуючого мережевого вузла UA106531C2 (uk)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
US32499110P 2010-04-16 2010-04-16
PCT/US2011/032754 WO2011130681A1 (en) 2010-04-16 2011-04-15 Apparatus and method for transitioning from a serving network node that supports an enhanced security context to a legacy serving network node

Publications (1)

Publication Number Publication Date
UA106531C2 true UA106531C2 (uk) 2014-09-10

Family

ID=44182166

Family Applications (1)

Application Number Title Priority Date Filing Date
UAA201213040A UA106531C2 (uk) 2010-04-16 2011-04-15 Пристрій і спосіб переходу від обслуговуючого мережевого вузла, який підтримує розширений контекст безпеки, до успадкованого обслуговуючого мережевого вузла

Country Status (16)

Country Link
US (1) US9191812B2 (uk)
EP (1) EP2559292B1 (uk)
JP (1) JP5649248B2 (uk)
KR (1) KR101474094B1 (uk)
CN (1) CN102845105B (uk)
AU (1) AU2011239421B2 (uk)
CA (1) CA2796511C (uk)
HK (1) HK1179804A1 (uk)
IL (1) IL222458A (uk)
MY (1) MY154249A (uk)
RU (1) RU2525083C2 (uk)
SG (1) SG184878A1 (uk)
TW (1) TWI477132B (uk)
UA (1) UA106531C2 (uk)
WO (1) WO2011130681A1 (uk)
ZA (1) ZA201208617B (uk)

Families Citing this family (13)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2011517147A (ja) * 2008-02-08 2011-05-26 エイディシィ・テレコミュニケーションズ・インコーポレイテッド ライセンスを取得した無線周波数スペクトルを使用してセルラーワイヤレスサービスを提供するため、および着呼の際に複数のデバイスを鳴動させることをサポートするための企業モバイルネットワーク
US9197669B2 (en) 2010-04-15 2015-11-24 Qualcomm Incorporated Apparatus and method for signaling enhanced security context for session encryption and integrity keys
WO2011137580A1 (en) * 2010-05-04 2011-11-10 Qualcomm Incorporated Shared circuit switched security context
CN103067168B (zh) * 2011-10-21 2016-01-27 华为技术有限公司 一种gsm安全方法及系统、相关设备
US10433161B2 (en) 2012-01-30 2019-10-01 Telefonaktiebolaget Lm Ericsson (Publ) Call handover between cellular communication system nodes that support different security contexts
JP6309543B2 (ja) * 2013-01-09 2018-04-11 株式会社Nttドコモ 無線基地局間(inter−eNB)キャリアアグリゲーションによる保護された無線アクセス
JP6555258B2 (ja) * 2013-10-30 2019-08-07 日本電気株式会社 移動通信システム、ProSe Function、UE及び方法
US10299171B2 (en) * 2013-12-03 2019-05-21 Telefonaktiebolaget Lm Ericsson (Publ) First service network node, a second service network node and methods relating to handling of a service session
US10091649B2 (en) * 2015-07-12 2018-10-02 Qualcomm Incorporated Network architecture and security with encrypted client device contexts
EP3485671B1 (en) * 2016-07-18 2023-01-25 Telefonaktiebolaget LM Ericsson (publ) Security of ciphering and integrity protection
US10462837B2 (en) * 2016-11-04 2019-10-29 Qualcomm Incorporated Method, apparatus, and system for reestablishing radio communication links due to radio link failure
EP3520454B1 (en) * 2017-01-30 2024-03-06 Telefonaktiebolaget LM Ericsson (publ.) Security anchor function in 5g systems
MX2020010809A (es) * 2018-04-16 2020-10-28 Ericsson Telefon Ab L M Manejo de seguridad para reanudacion de rrc desde estado inactivo.

Family Cites Families (39)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6591364B1 (en) 1998-08-28 2003-07-08 Lucent Technologies Inc. Method for establishing session key agreement
US6876747B1 (en) 2000-09-29 2005-04-05 Nokia Networks Oy Method and system for security mobility between different cellular systems
US6986040B1 (en) 2000-11-03 2006-01-10 Citrix Systems, Inc. System and method of exploiting the security of a secure communication channel to secure a non-secure communication channel
US7873163B2 (en) 2001-11-05 2011-01-18 Qualcomm Incorporated Method and apparatus for message integrity in a CDMA communication system
DE602005013393D1 (de) * 2004-09-02 2009-04-30 Id Quantique S A Quantenkryptographieverfahren und -vorrichtung mit zwei nichtorthogonalen zuständen mit intra- und inter-qubit-interferenz zur erkennung von lauschern
EP1638261A1 (en) * 2004-09-16 2006-03-22 Matsushita Electric Industrial Co., Ltd. Configuring connection parameters in a handover between access networks
TWI475862B (zh) 2005-02-04 2015-03-01 高通公司 無線通信之安全引導
FI20050393A0 (fi) 2005-04-15 2005-04-15 Nokia Corp Avainmateriaalin vaihto
KR20070015770A (ko) 2005-08-01 2007-02-06 엘지전자 주식회사 이종망간의 핸드오버 수행 및 제어방법
CA2567416C (en) 2005-11-07 2018-10-09 Harsch Khandelwal Verification of a testimonial
US7752441B2 (en) * 2006-02-13 2010-07-06 Alcatel-Lucent Usa Inc. Method of cryptographic synchronization
CN101406024A (zh) 2006-03-22 2009-04-08 Lg电子株式会社 Umts的lte的安全考量
US9106409B2 (en) 2006-03-28 2015-08-11 Telefonaktiebolaget L M Ericsson (Publ) Method and apparatus for handling keys used for encryption and integrity
CN101455054B (zh) * 2006-03-28 2012-05-30 艾利森电话股份有限公司 处理用于加密和完整性的密钥的方法和设备
ES2625133T3 (es) 2006-03-28 2017-07-18 Telefonaktiebolaget Lm Ericsson (Publ) Un método y aparato para manejar claves utilizadas para cifrado e integridad
CN101411115B (zh) 2006-03-31 2012-06-06 三星电子株式会社 用于在接入系统间切换期间优化验证过程的系统和方法
US8583929B2 (en) 2006-05-26 2013-11-12 Alcatel Lucent Encryption method for secure packet transmission
US20080076425A1 (en) 2006-09-22 2008-03-27 Amit Khetawat Method and apparatus for resource management
US20080072047A1 (en) * 2006-09-20 2008-03-20 Futurewei Technologies, Inc. Method and system for capwap intra-domain authentication using 802.11r
US8094817B2 (en) 2006-10-18 2012-01-10 Telefonaktiebolaget Lm Ericsson (Publ) Cryptographic key management in communication networks
US9554271B2 (en) 2006-10-20 2017-01-24 Nokia Technologies Oy Generating keys for protection in next generation mobile networks
FI20070094A0 (fi) * 2007-02-02 2007-02-02 Nokia Corp Radiopäällysverkon turvallisuusalgoritmin vaihtaminen handoverin aikana
EP1973265A1 (en) 2007-03-21 2008-09-24 Nokia Siemens Networks Gmbh & Co. Kg Key refresh in SAE/LTE system
CN101304600B (zh) 2007-05-08 2011-12-07 华为技术有限公司 安全能力协商的方法及系统
CN101309500B (zh) * 2007-05-15 2011-07-20 华为技术有限公司 不同无线接入技术间切换时安全协商的方法和装置
KR101490243B1 (ko) * 2007-07-10 2015-02-11 엘지전자 주식회사 이종망간 핸드오버시 빠른 보안연계 설정방법
WO2009020789A2 (en) * 2007-08-03 2009-02-12 Interdigital Patent Holdings, Inc. Security procedure and apparatus for handover in a 3gpp long term evolution system
KR100924168B1 (ko) 2007-08-07 2009-10-28 한국전자통신연구원 주파수 오버레이 기반의 통신 시스템의 인증키 생성 방법및 인증 방식 협상 방법
CN101378591B (zh) 2007-08-31 2010-10-27 华为技术有限公司 终端移动时安全能力协商的方法、系统及装置
CN101232736B (zh) 2008-02-22 2012-02-29 中兴通讯股份有限公司 用于不同接入系统之间密钥生存计数器的初始化设置方法
US8145195B2 (en) 2008-04-14 2012-03-27 Nokia Corporation Mobility related control signalling authentication in mobile communications system
US8595501B2 (en) 2008-05-09 2013-11-26 Qualcomm Incorporated Network helper for authentication between a token and verifiers
CN101610147A (zh) 2008-06-16 2009-12-23 华为技术有限公司 密钥处理方法、系统、设备及终端
JP4465015B2 (ja) 2008-06-20 2010-05-19 株式会社エヌ・ティ・ティ・ドコモ 移動通信方法
JP5156581B2 (ja) 2008-10-31 2013-03-06 株式会社エヌ・ティ・ティ・ドコモ 移動局
US20100172500A1 (en) * 2009-01-05 2010-07-08 Chih-Hsiang Wu Method of handling inter-system handover security in wireless communications system and related communication device
US20100304713A1 (en) 2009-06-01 2010-12-02 Penny Lynne Bright Technique for restricting access to a wireless communication service
US9084110B2 (en) 2010-04-15 2015-07-14 Qualcomm Incorporated Apparatus and method for transitioning enhanced security context from a UTRAN/GERAN-based serving network to an E-UTRAN-based serving network
US9197669B2 (en) 2010-04-15 2015-11-24 Qualcomm Incorporated Apparatus and method for signaling enhanced security context for session encryption and integrity keys

Also Published As

Publication number Publication date
MY154249A (en) 2015-05-29
IL222458A0 (en) 2012-12-31
CA2796511A1 (en) 2011-10-20
JP2013526159A (ja) 2013-06-20
ZA201208617B (en) 2013-07-31
TWI477132B (zh) 2015-03-11
CN102845105A (zh) 2012-12-26
RU2012148695A (ru) 2014-05-27
KR101474094B1 (ko) 2014-12-17
AU2011239421B2 (en) 2014-06-05
EP2559292A1 (en) 2013-02-20
SG184878A1 (en) 2012-11-29
JP5649248B2 (ja) 2015-01-07
BR112012026451A2 (pt) 2016-08-09
EP2559292B1 (en) 2017-07-26
CN102845105B (zh) 2016-03-16
IL222458A (en) 2017-05-29
TW201203989A (en) 2012-01-16
CA2796511C (en) 2016-06-21
US20150043734A1 (en) 2015-02-12
KR20130018883A (ko) 2013-02-25
WO2011130681A1 (en) 2011-10-20
AU2011239421A1 (en) 2012-11-08
RU2525083C2 (ru) 2014-08-10
HK1179804A1 (zh) 2013-10-04
US9191812B2 (en) 2015-11-17

Similar Documents

Publication Publication Date Title
UA106531C2 (uk) Пристрій і спосіб переходу від обслуговуючого мережевого вузла, який підтримує розширений контекст безпеки, до успадкованого обслуговуючого мережевого вузла
MX2020003366A (es) Metodo para negociacion de capacidad de qos entre un equipo de usuario y una funcion de gestion de sesion en un sistema 5g.
WO2009127930A3 (en) Mobility related control signalling authentication in mobile communications system
WO2011159948A3 (en) Apparatus and method for transitioning enhanced security context from a utran/geran-based serving network to an e-utran-based serving network
IN2012CN07526A (uk)
GB201120544D0 (en) Mobile communication networks
MY168128A (en) User equipment and method for discontinuous reception (drx) mode in wireless communication networks
TW200642396A (en) User identities
WO2012023836A3 (en) Retrieval of user equipment capabilities by application server
WO2010077497A3 (en) Method of targeted discovery of devices in a network
EP4221356A3 (en) Indication method and related device
WO2011065718A3 (en) Method and apparatus for generating allowed list based on regions for wireless terminal in communication system
WO2011127107A3 (en) A method of machine-to-machine communication
WO2011008566A3 (en) System and methods for accessing voice services based on voice service indicators in an evolved packet system
WO2010129188A3 (en) Method and apparatus for proximity based pairing of mobile devices
MX2012011985A (es) Aparato y metodo para señalizar contexto de seguridad mejorada para cifrado de sesion y claves de integridad.
GB2470360B (en) Network access nodes
JP2010279017A5 (uk)
WO2011136617A3 (ko) 이동통신 네트워크 내에서 제어 평면(control plane)을 담당하는 서버 및 그 서버에서 서비스를 제어하는 방법
WO2010081168A8 (en) Methods and apparatuses for fetching native security context between core network nodes after inter-system handover
MY183513A (en) A radio node and method for selectively providing syncronization information for a device-to-device (d2d) communication
EP2443562A4 (en) SYSTEMS AND METHODS FOR DETERMINING LOCATION ON A NETWORK
MX2009012807A (es) Metodo, sistema y dispositivo para la actualizacion de ubicacion en redes.
WO2011159040A3 (en) Apparatus and method for configuring personal network using pn routing table
EP2582188A3 (en) Adaptive awake window