WO2006035006A1 - Verfahren und steuerungsprogramm zum aufbau einer gesicherten kommunikationsverbindung - Google Patents

Verfahren und steuerungsprogramm zum aufbau einer gesicherten kommunikationsverbindung Download PDF

Info

Publication number
WO2006035006A1
WO2006035006A1 PCT/EP2005/054802 EP2005054802W WO2006035006A1 WO 2006035006 A1 WO2006035006 A1 WO 2006035006A1 EP 2005054802 W EP2005054802 W EP 2005054802W WO 2006035006 A1 WO2006035006 A1 WO 2006035006A1
Authority
WO
WIPO (PCT)
Prior art keywords
network node
user
identifier
connection
communication connection
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Ceased
Application number
PCT/EP2005/054802
Other languages
English (en)
French (fr)
Inventor
Pierre Schmartz
Justin Ralf Umlauf
Alois Wutscher
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Fujitsu Technology Solutions GmbH
Siemens AG
Siemens Corp
Original Assignee
Fujitsu Technology Solutions GmbH
Siemens AG
Siemens Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Fujitsu Technology Solutions GmbH, Siemens AG, Siemens Corp filed Critical Fujitsu Technology Solutions GmbH
Publication of WO2006035006A1 publication Critical patent/WO2006035006A1/de
Anticipated expiration legal-status Critical
Ceased legal-status Critical Current

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0823—Network architectures or network communication protocols for network security for authentication of entities using certificates

Definitions

  • connection-specific indicator is an extension number within a communication system.
  • connection-specific indicator is a subnet address and / or port number.
  • a control program which can be loaded into a main memory of a computing device and has at least one code section, in the execution of which a transmission of a request for setting up a connection between a first and a second network node by a communication device of a first user
  • a communication device of a second user wherein the request is a first Be ⁇ user-identifying identifier and a predeterminable ver ⁇ bond individual indicator comprises, - a determination of the identifier of the first user to ⁇ parent portion of the first network node identi ⁇ filingerden identifier based on entries stored in a database assigned to the second user, a determination of the identifier of the first network node based on the determined section of the identifier of the first network node and of the connection-specific indicator is initiated, a setup of a secure communications connection from the second network node to the first network node is caused on the basis of the identifier of the ers ⁇ th network node when the control program runs in the computing device.

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Mobile Radio Communication Systems (AREA)
  • Telephonic Communication Services (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)

Abstract

Die Erfindung betrifft ein Verfahren zum Aufbau einer gesicherten Kommunikationsverbindung, bei dem eine Anforderung zum Aufbau einer Kommunikationsverbindung zwischen einem ersten und einem zweiten Netzknoten von einer Kommunikationsein- richtung eines ersten Benutzers an eine Kommunikationseinrichtung eines zweiten Benutzers übermittelt wird. Die Anforderung umfaßt eine den ersten Benutzer identifizierende Kennung und einen vorgebbaren verbindungsindividuellen Indikator. Anhand in einer dem zweiten Benutzer zugeordneten Daten-basis gespeicherter Einträge wird ein der Kennung des ersten Benutzers zugeordneter Abschnitt einer den ersten Netzknoten identifizierenden Kennung ermittelt. Anhand des ermittelten Abschnitts der Kennung des ersten Netzknotens und des verbindungsindividuellen Indikators wird die Kennung des ersten Netzknotens ermittelt. Anhand der Kennung des ersten Netzknotens wird eine gesicherte Kommunikationsverbindung vom zweiten zum ersten Netzknoten aufgebaut.

Description

4. Verfahren nach Anspruch 3, bei dem der verbindungsindividuelle Indikator eine Durchwahlnummer innerhalb einer Kommunikationsanlage ist.
5. Verfahren nach einem der Ansprüche 1 oder 2, bei dem die Kennung des ersten Netzknotens eine Netzwerkadresse und/oder Anschlußnummer in einem Kommunikationsnetz mit Pa¬ ketvermittlung ist.
6. Verfahren nach Anspruch 5, bei dem der verbindungsindividuelle Indikator eine Subnetz-Adresse und/oder Anschlußnummer ist.
7. Verfahren nach einem der Ansprüche 1 bis 6, bei dem die Anforderung zum Aufbau der Kommunikationsverbindung eine Zufallszahl umfaßt, bei einem Aufbau der Kommunikationsver¬ bindung vom zweiten zum ersten Netzknoten die von der Anfor¬ derung umfaßte Zufallszahl mit einer auf Seiten des ersten Benutzers für die gesicherte Kommunikationsverbindung zwi¬ schen dem ersten und dem zweiten Netzknoten gespeicherten Zu¬ fallszahl auf Übereinstimmung verglichen wird und die gesi¬ cherte Kommunikationsverbindung bei Übereinstimmung aufrecht¬ erhalten und/oder aufgebaut wird.
8. Verfahren nach einem der Ansprüche 1 bis 7, bei dem die gesicherte Kommunikationsverbindung zwischen dem ersten und dem zweiten Netzknoten anhand auf Seiten des ersten und zweiten Benutzers vorhandener zugehöriger Schlüssel ver- schlüsselt wird.
9. Steuerungsprogramm, das in einen Arbeitsspeicher einer Re¬ cheneinrichtung ladbar ist und zumindest einen Codeabschnitt aufweist, bei dessen Ausführung - eine Übermittlung einer Anforderung zum Aufbau einer Ver¬ bindung zwischen einem ersten und einem zweiten Netzknoten von einer Kommunikationseinrichtung eines ersten Benutzers
7 an eine Kommunikationseinrichtung eines zweiten Benutzers veranlaßt wird, wobei die Anforderung eine den ersten Be¬ nutzer identifizierende Kennung und einen vorgebbaren ver¬ bindungsindividuellen Indikator umfaßt, - eine Ermittlung eines der Kennung des ersten Benutzers zu¬ geordneten Abschnitts einer den ersten Netzknoten identi¬ fizierenden Kennung anhand in einer dem zweiten Benutzer zugeordneten Datenbasis gespeicherter Einträge veranlaßt wird, - eine Ermittlung der Kennung des ersten Netzknotens anhand des ermittelten Abschnitts der Kennung des ersten Netzkno¬ tens und des verbindungsindividuellen Indikators veranlaßt wird, - ein Aufbau einer gesicherten Kommunikationsverbindung vom zweiten zum ersten Netzknoten anhand der Kennung des ers¬ ten Netzknotens veranlaßt wird, wenn das Steuerungsprogramm in der Recheneinrichtung abläuft.

Claims

Patentansprüche
1. Verfahren zum Aufbau einer gesicherten Kommunikationsver¬ bindung, bei dem - eine Anforderung zum Aufbau einer Kommunikationsverbindung zwischen einem ersten und einem zweiten Netzknoten von ei¬ ner Kommunikationseinrichtung eines ersten Benutzers an eine Kommunikationseinrichtung eines zweiten Benutzers ü- bermittelt wird, wobei die Anforderung eine den ersten Be- nutzer identifizierende Kennung und einen vorgebbaren ver¬ bindungsindividuellen Indikator umfaßt,
- anhand in einer dem zweiten Benutzer zugeordneten Datenba¬ sis gespeicherter Einträge ein der Kennung des ersten Be¬ nutzers zugeordneter Abschnitt einer den ersten Netzknoten identifizierenden Kennung ermittelt wird,
- anhand des ermittelten Abschnitts der Kennung des ersten Netzknotens und des verbindungsindividuellen Indikators die Kennung des ersten Netzknotens ermittelt wird,
- anhand der Kennung des ersten Netzknotens eine gesicherte Kommunikationsverbindung vom zweiten zum ersten Netzknoten aufgebaut wird.
2. Verfahren nach Anspruch 1, bei dem eine Berechtigung des ersten Benutzers zum Zugriff auf eine dem zweiten Netzknoten zugeordnete Ressource anhand einer be¬ stehenden Zuordnung zwischen der Kennung des ersten Benutzers und dem Abschnitt der Kennung des ersten Netzknotens über¬ prüft wird.
3. Verfahren nach einem der Ansprüche 1 oder 2, bei dem die Kennung des ersten Netzknotens eine Teilnehmeranschlu߬ nummer in einem Kommunikationsnetz mit Leitungsvermittlung ist.
PCT/EP2005/054802 2004-09-27 2005-09-26 Verfahren und steuerungsprogramm zum aufbau einer gesicherten kommunikationsverbindung Ceased WO2006035006A1 (de)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
EP04022978.3 2004-09-27
EP20040022978 EP1641207B1 (de) 2004-09-27 2004-09-27 Verfahren und Steuerungsprogramm zum Aufbau einer gesicherten Kommunikationsverbindung

Publications (1)

Publication Number Publication Date
WO2006035006A1 true WO2006035006A1 (de) 2006-04-06

Family

ID=34926733

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/EP2005/054802 Ceased WO2006035006A1 (de) 2004-09-27 2005-09-26 Verfahren und steuerungsprogramm zum aufbau einer gesicherten kommunikationsverbindung

Country Status (4)

Country Link
EP (1) EP1641207B1 (de)
DE (1) DE502004005025D1 (de)
ES (1) ES2290600T3 (de)
WO (1) WO2006035006A1 (de)

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE10023868A1 (de) * 2000-05-16 2001-11-22 Siemens Ag Kommunikationsanlage und Verfahren für einen Verbindungsaufbau
EP1187428A2 (de) * 2000-08-30 2002-03-13 Ricoh Company, Ltd. Verfahren und Vorrichtung zur Datenkommunication
US20030142806A1 (en) * 2001-02-02 2003-07-31 Stefan Unger Method for verifying telephone call back information for return calls which are initiated via the internet
DE10238928A1 (de) * 2002-08-22 2004-03-11 Siemens Ag Verfahren zur Authentifizierung eines Nutzers eines Kommunikationsendgerätes bei Nutzung eines Dienstnetzes

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE10023868A1 (de) * 2000-05-16 2001-11-22 Siemens Ag Kommunikationsanlage und Verfahren für einen Verbindungsaufbau
EP1187428A2 (de) * 2000-08-30 2002-03-13 Ricoh Company, Ltd. Verfahren und Vorrichtung zur Datenkommunication
US20030142806A1 (en) * 2001-02-02 2003-07-31 Stefan Unger Method for verifying telephone call back information for return calls which are initiated via the internet
DE10238928A1 (de) * 2002-08-22 2004-03-11 Siemens Ag Verfahren zur Authentifizierung eines Nutzers eines Kommunikationsendgerätes bei Nutzung eines Dienstnetzes

Also Published As

Publication number Publication date
ES2290600T3 (es) 2008-02-16
EP1641207A1 (de) 2006-03-29
EP1641207B1 (de) 2007-09-19
DE502004005025D1 (de) 2007-10-31

Similar Documents

Publication Publication Date Title
EP1309920B1 (de) Adressvergabeverfahren für mindestens einen neu an ein bussystem angeschlossenen busteilnehmer
DE69826265T2 (de) Telekommunikationsnetz mit festen und mobilen teilnehmern
DE102008011191A1 (de) Client/Server-System zur Kommunikation gemäß dem Standardprotokoll OPC UA und mit Single Sign-On Mechanismen zur Authentifizierung sowie Verfahren zur Durchführung von Single Sign-On in einem solchen System
DE102008024798A1 (de) Verfahren zur Over-The-Air Personalisierung von Chipkarten in der Telekommunikation
DE102009009310A1 (de) Kommunikation und Identifizierung zwischen einem Kraftfahrzeugbenutzergerät mit Head Unit und davon entfernt gelegener Vorrichtung
CN108022100A (zh) 一种基于区块链技术的交叉认证系统及方法
EP1358736B1 (de) Verfahren zur durchführung von überwachungsmassnahmen in paketorientierten telekommunikations- und datennentzen
WO2006035006A1 (de) Verfahren und steuerungsprogramm zum aufbau einer gesicherten kommunikationsverbindung
EP1229686A1 (de) Verfahren zur Verifizierung von Fernsprechrückrufinformation für über das Internet eingeleitete Rückrufe
DE60107433T2 (de) Verfahren und Vorrichtung zur Koordinierung von Telekommunikationsdiensten
CN115297004B (zh) 一种单可用区内vpc对等连接实现方法
WO2008113370A1 (de) Verfahren, endgerät und adress-server zur konfigurierung eines endgerätes
EP1152581B1 (de) Method for ensuring the quality of service for connections between parties from a packet network comprising a ressource manager
EP1584176B1 (de) Verfahren und anordnung zur steuerung und/oder überwachung eines an ein kommunikations-system angeschlossenen endgerätes
EP1317150B1 (de) Verfahren zum Übermitteln eines Kennzeichendatums einer Netzknoteneinheit, zugehörige Vorrichtung und zugehöriges Programm
DE102004024648A1 (de) Verfahren zur Authentifizierung einer Kommunikationseinheit
DE19622068C2 (de) Verfahren zur Zulässigkeitsprüfung von Rufnummern von an einem Kommunikationssystem ankommenden Anrufen
CN102867362A (zh) 一种电话锁定银行卡的方法、装置以及系统
DE10046311B4 (de) Verfahren für eine Zuweisung von Knotennummern zu Netzknoten eines Netzwerks
DE102014101540B4 (de) Identifizierung von Nutzer-Endgeräten in Kommunikationsnetzwerken
WO2000011883A1 (de) Signalisierungssystem eines signalisierungspunktes
DE10145987A1 (de) Verfahren zur Auswahl eines Leistungsmerkmals und zugehörige Einheiten
CN108446060A (zh) 一种群红包发送方法和系统
DE69915827T2 (de) Datennetzwerkzugang
CN107172105A (zh) 一种实现多业务的安全认证方法及系统

Legal Events

Date Code Title Description
AK Designated states

Kind code of ref document: A1

Designated state(s): AE AG AL AM AT AU AZ BA BB BG BR BW BY BZ CA CH CN CO CR CU CZ DE DK DM DZ EC EE EG ES FI GB GD GE GH GM HR HU ID IL IN IS JP KE KG KM KP KR KZ LC LK LR LS LT LU LV LY MA MD MG MK MN MW MX MZ NA NG NI NO NZ OM PG PH PL PT RO RU SC SD SE SG SK SL SM SY TJ TM TN TR TT TZ UA UG US UZ VC VN YU ZA ZM ZW

AL Designated countries for regional patents

Kind code of ref document: A1

Designated state(s): BW GH GM KE LS MW MZ NA SD SL SZ TZ UG ZM ZW AM AZ BY KG KZ MD RU TJ TM AT BE BG CH CY CZ DE DK EE ES FI FR GB GR HU IE IS IT LT LU LV MC NL PL PT RO SE SI SK TR BF BJ CF CG CI CM GA GN GQ GW ML MR NE SN TD TG

121 Ep: the epo has been informed by wipo that ep was designated in this application
NENP Non-entry into the national phase

Ref country code: DE

122 Ep: pct application non-entry in european phase