WO2009022858A3 - Méthode augmentant la sécurité des services lbs et protégeant la vie privée des utilisateurs dans un réseau wimax - Google Patents

Méthode augmentant la sécurité des services lbs et protégeant la vie privée des utilisateurs dans un réseau wimax Download PDF

Info

Publication number
WO2009022858A3
WO2009022858A3 PCT/KR2008/004707 KR2008004707W WO2009022858A3 WO 2009022858 A3 WO2009022858 A3 WO 2009022858A3 KR 2008004707 W KR2008004707 W KR 2008004707W WO 2009022858 A3 WO2009022858 A3 WO 2009022858A3
Authority
WO
WIPO (PCT)
Prior art keywords
lbs
security
authentication
authorization checking
service
Prior art date
Application number
PCT/KR2008/004707
Other languages
English (en)
Other versions
WO2009022858A2 (fr
Inventor
Meili Liu
Original Assignee
Samsung Electronics Co Ltd
Meili Liu
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Samsung Electronics Co Ltd, Meili Liu filed Critical Samsung Electronics Co Ltd
Publication of WO2009022858A2 publication Critical patent/WO2009022858A2/fr
Publication of WO2009022858A3 publication Critical patent/WO2009022858A3/fr

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3271—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using challenge-response
    • H04L9/3273—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using challenge-response for mutual authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0892—Network architectures or network communication protocols for network security for authentication of entities by using authentication-authorization-accounting [AAA] servers or protocols
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/321—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving a third party or a trusted authority
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
    • H04L2209/80—Wireless
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/06—Network architectures or network communication protocols for network security for supporting key management in a packet data network
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/16—Implementing security features at a particular protocol layer
    • H04L63/166—Implementing security features at a particular protocol layer at the transport layer

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Business, Economics & Management (AREA)
  • Accounting & Taxation (AREA)
  • Mobile Radio Communication Systems (AREA)

Abstract

L'invention porte sur une méthode augmentant la sécurité de services à base de localisation (LBS) et protégeant la vie privée des utilisateurs dans un réseau Wimax, comprenant trois aspects: authentification des clients du LBS, authentification du LBS et vérification de l'autorisation du demandeur. La première méthode d'authentification d'un client du LBS consiste à sauvegarder la liste des clients du LBS autorisés à accéder au LS. La deuxième méthode d'authentification d'un client du LBS consiste à employer des protocoles de sécurité tels que le TLS, le SSL, etc. dans le processus d'authentification. L'authentification du LBS consiste à vérifier si le LBS et la QdS associée correspondent ou non au LBS souscrit. La première méthode de vérification de l'autorisation du demandeur de LSB consiste à faire faire la vérification par le LS. La deuxième méthode de vérification de l'autorisation du demandeur de LSB consiste à faire faire la vérification par le AAA. L'invention empêche ainsi les clients illégaux du LBS ou les services LBS non souscrits ou les stations mobiles non autorisées, d'accéder aux services LBS demandés, en vertu des trois aspects susdits. La sécurité des services LBS peut donc être augmentée et la vie privée des utilisateurs être protégée dans un réseau Wimax, et l'espace vacant correspondant de la norme Wimax peut être compensé.
PCT/KR2008/004707 2007-08-13 2008-08-13 Méthode augmentant la sécurité des services lbs et protégeant la vie privée des utilisateurs dans un réseau wimax WO2009022858A2 (fr)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
CN200710147019.9 2007-08-13
CN 200710147019 CN101370007B (zh) 2007-08-13 2007-08-13 Wimax网络中对定位业务增强安全性和保护隐私权的方法

Publications (2)

Publication Number Publication Date
WO2009022858A2 WO2009022858A2 (fr) 2009-02-19
WO2009022858A3 true WO2009022858A3 (fr) 2009-04-16

Family

ID=40351303

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/KR2008/004707 WO2009022858A2 (fr) 2007-08-13 2008-08-13 Méthode augmentant la sécurité des services lbs et protégeant la vie privée des utilisateurs dans un réseau wimax

Country Status (2)

Country Link
CN (1) CN101370007B (fr)
WO (1) WO2009022858A2 (fr)

Families Citing this family (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US8064928B2 (en) * 2008-08-29 2011-11-22 Intel Corporation System and method for providing location based services (LBS) to roaming subscribers in a wireless access network
CN102474503A (zh) * 2009-08-14 2012-05-23 上海贝尔股份有限公司 客户端安全访问消息存储服务器的方法和相关设备
CN102413419B (zh) * 2010-09-26 2015-07-15 中国电信股份有限公司 第三方定位方法、平台及系统
CN103415015B (zh) * 2013-06-03 2016-05-25 北京百纳威尔科技有限公司 一种定位方法和装置
EP3314980A1 (fr) * 2015-06-29 2018-05-02 Convida Wireless, LLC Fourniture de contexte sur la base de l'emplacement
US10582412B2 (en) * 2016-05-12 2020-03-03 M2MD Technologies, Inc. Method and system for providing low bandwidth and high bandwidth communications services using different user equipment profiles
CN113596820B (zh) * 2021-08-06 2022-06-21 深圳市政元软件有限公司 网络大数据的安全管理方法以及系统
CN116349271A (zh) * 2023-02-10 2023-06-27 北京小米移动软件有限公司 定位服务的授权方法、装置、通信设备及存储介质

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR100652336B1 (ko) * 2005-09-27 2006-11-29 주식회사 케이티 무선랜/휴대인터넷 연동 기능을 가지는 이동접속장치 및그를 이용한 서비스 방법
WO2007031389A1 (fr) * 2005-09-12 2007-03-22 Siemens Aktiengesellschaft Systeme de telecommunication, et procede pour commander un echange de terminal d'abonne entre deux reseaux
US20070127444A1 (en) * 2005-11-09 2007-06-07 Alcatel Method of managing interworking between at least one wireless local area network and one mobile network, corresponding mobile station, sgsn node and ttg gateway
US20070140246A1 (en) * 2005-12-15 2007-06-21 Bala Rajagopalan Dynamic quality of service (QoS) provisioning in wireless networks
US20080268871A1 (en) * 2007-04-26 2008-10-30 Samsung Electronics Co.,Ltd. System and method for providing location based services in a mobile communication system

Family Cites Families (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1314221C (zh) * 2004-02-01 2007-05-02 中兴通讯股份有限公司 一种安全代理方法
CN100579013C (zh) * 2005-04-06 2010-01-06 华为技术有限公司 一种全球接入互操作网络的接入认证系统及方法
FR2887049A1 (fr) * 2005-06-14 2006-12-15 France Telecom Procede de protection contre le piratage d'un terminal client utilisant un connexion securisee avec un serveur sur un reseau public

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2007031389A1 (fr) * 2005-09-12 2007-03-22 Siemens Aktiengesellschaft Systeme de telecommunication, et procede pour commander un echange de terminal d'abonne entre deux reseaux
KR100652336B1 (ko) * 2005-09-27 2006-11-29 주식회사 케이티 무선랜/휴대인터넷 연동 기능을 가지는 이동접속장치 및그를 이용한 서비스 방법
US20070127444A1 (en) * 2005-11-09 2007-06-07 Alcatel Method of managing interworking between at least one wireless local area network and one mobile network, corresponding mobile station, sgsn node and ttg gateway
US20070140246A1 (en) * 2005-12-15 2007-06-21 Bala Rajagopalan Dynamic quality of service (QoS) provisioning in wireless networks
US20080268871A1 (en) * 2007-04-26 2008-10-30 Samsung Electronics Co.,Ltd. System and method for providing location based services in a mobile communication system

Also Published As

Publication number Publication date
CN101370007A (zh) 2009-02-18
WO2009022858A2 (fr) 2009-02-19
CN101370007B (zh) 2013-10-23

Similar Documents

Publication Publication Date Title
WO2009022858A3 (fr) Méthode augmentant la sécurité des services lbs et protégeant la vie privée des utilisateurs dans un réseau wimax
WO2006109187A3 (fr) Systemes d'infrastructures de services de reseau et methodes associees
WO2010104632A3 (fr) Délestage de traitement de protection cryptographique
WO2006081085A3 (fr) Securisation d'interactions sur un reseau informatique entre des entites etablie par des assurances d'autorisation
WO2007125486A3 (fr) accès amélioré à un domaine
WO2007081588A3 (fr) Generation repartie de donnees de cles de securite, basee sur des jetons
WO2011123671A3 (fr) Authentification mobile mutuelle à l'aide d'un centre de gestion de clés
EP2016701A4 (fr) Systeme à clé distribuée dynamique et procédé de gestion d'identité, d'authentification de serveurs, de sécurité de données et de prévention d'attaques de l'homme du milieu
WO2009100259A3 (fr) Procédés et systèmes d'authentification par condensé numérique raccourci et accord de clé de session implicite
WO2005096701A3 (fr) Systeme et procede d'activation d'autorisation d'un dispositif de reseau utilisant des certificats d'attributs
WO2006118829A3 (fr) Prevention de l'acces frauduleux a des comptes d'utilisateurs reseau
WO2006078430A3 (fr) Fourniture de references sur reseau sans fil
WO2010063091A3 (fr) Système et procédés pour une authentification en ligne
US10110606B2 (en) Reverse access method for securing front-end applications and others
WO2006121854A3 (fr) Systeme et procede de partage de jeton
WO2011049784A3 (fr) Authentification au moyen d'une authentification nuage
WO2011149251A3 (fr) Système de gestion d'authentification d'un noeud capteur ayant une fonction de traitement d'abonnement, et procédé de fonctionnement du système
WO2007067598A3 (fr) Fourniture a distance de parametres de confidentialite dans un reseau multimedia domestique
WO2010144815A3 (fr) Système et procédé de fourniture de sécurité à bord d'une plateforme mobile
WO2007089503A3 (fr) système et procédé pour une authentification à facteurs multiples
WO2008017008A3 (fr) Systèmes et procédés de déclenchement, reposant sur une politique, de l'authentification de client au niveau de la granularité du niveau répertoire
WO2007016436A3 (fr) Gestion segmentee d'identite de reseau
WO2014059037A3 (fr) Systèmes et procédés de sécurité de transactions
WO2009131656A3 (fr) Système et procédé pour une automatisation de tâche informatique à distance sécurisée
EP2941730B1 (fr) Protection des ressources sur des dispositifs non sécurisés

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 08793221

Country of ref document: EP

Kind code of ref document: A2

NENP Non-entry into the national phase

Ref country code: DE

122 Ep: pct application non-entry in european phase

Ref document number: 08793221

Country of ref document: EP

Kind code of ref document: A2