使用模糊的移动装置用户身份访问外地网络的方法和装置

    公开(公告)号:CN101682620B

    公开(公告)日:2013-11-20

    申请号:CN200880015779.7

    申请日:2008-05-08

    IPC分类号: H04L29/06

    摘要: 通常伴随移动装置请求的移动装置标识符(例如MSISDN)被暴露移动装置用户的本地运营商但模糊移动装置(进而装置用户)的身份的“增强型”标识符代替。在一个实施例中,该标识符包括第一部分和第二部分。第一部分包括(直接或通过数据库查询)识别移动装置用户的本地运营商的数据串。然而,第二部分是不透明数据串,例如一次性使用的唯一标识符(UID)或另行作为MSISDN(或类似物)的函数得到的值。该不透明数据串能够以优选地仅由用户的本地运营商(或其授权实体)恢复的方式编码移动装置的身份。当移动装置用户漫游至外地网络时,该网络接收增强型标识符代替MSISDN。该外地网络使用第一部分来识别移动装置用户的本地网络,以例如确定是否允许所请求的访问(或提供其他一些增值业务)。然而,外地网络不能解码该第二部分,因此移动装置的身份(以及移动装置用户的身份)保持模糊。这就确保用户的隐私被维护,同时防止第三方基于包括MSISDN或类似标识符的请求来建立装置的档案。

    一种加密生成地址的配置方法、系统和装置

    公开(公告)号:CN101335744B

    公开(公告)日:2013-06-05

    申请号:CN200710123100.3

    申请日:2007-06-29

    发明人: 蒋胜 夏忠其

    摘要: 本发明公开了一种加密生成地址的配置方法,用于使生成的加密生成地址CGA能够符合网络配置的要求,包括以下步骤:动态主机配置协议DHCP服务器接收客户端发送的客户端配置;所述DHCP服务器根据所述客户端配置和所述DHCP服务器的网络配置生成CGA地址;所述DHCP服务器将所述CGA地址下发给所述客户端。通过本发明实施例能够使在生成CGA地址时参考网络配置,所以克服了现有技术中客户端生成的CGA地址无法满足网络配置需要的缺陷,使从网络管理层面能够干预CGA地址的生成,提高网络的管理能力。

    匿名实体鉴别方法及系统
    93.
    发明授权

    公开(公告)号:CN101984577B

    公开(公告)日:2013-05-01

    申请号:CN201010546339.3

    申请日:2010-11-12

    IPC分类号: H04L9/32 H04L29/06

    摘要: 本发明涉及一种匿名实体鉴别方法,包括以下步骤:实体A向实体B发送RA及IGA;实体B向实体A返回RB、IGB及TokenBA;实体A向可信第三方TP发送R’A、RB、IGA及IGB;可信第三方TP根据IGA和IGB检查群组GA和群组GB的合法性;可信第三方TP向实体A返回ResGA、ResGB及TokenTA或者ResGA、ResGB、TokenTA1及TokenTA2,实体A收到后,进行验证;实体A向实体B发送TokenAB,实体B收到后进行验证。本发明中,鉴别实体自己的身份信息则不需要传递给对端,从而实现了匿名实体鉴别。另外,本发明还涉及另一种匿名实体鉴别方法和两种匿名实体鉴别系统。

    一种加密生成地址的配置方法、系统和装置

    公开(公告)号:CN102739677A

    公开(公告)日:2012-10-17

    申请号:CN201210222312.8

    申请日:2007-06-29

    发明人: 蒋胜 夏忠其

    IPC分类号: H04L29/06 H04L29/12

    摘要: 本发明公开了一种加密生成地址的配置方法,用于使生成的加密生成地址CGA能够符合网络配置的要求,包括以下步骤:动态主机配置协议DHCP服务器接收客户端发送的客户端配置;所述DHCP服务器根据所述客户端配置和所述DHCP服务器的网络配置生成CGA地址;所述DHCP服务器将所述CGA地址下发给所述客户端。通过本发明实施例能够使在生成CGA地址时参考网络配置,所以克服了现有技术中客户端生成的CGA地址无法满足网络配置需要的缺陷,使从网络管理层面能够干预CGA地址的生成,提高网络的管理能力。

    在代理服务器环境中管理远程主机可见性的方法和系统

    公开(公告)号:CN101350833B

    公开(公告)日:2012-08-15

    申请号:CN200810135833.3

    申请日:2008-07-15

    IPC分类号: H04L29/08 H04L12/56

    摘要: 本发明的实施例解决了现有技术中关于代理服务器处的远程资源IP地址可见性的缺陷,并且提供了一种用于在代理服务器环境中管理远程主机可见性的新颖的并且非显而易见的方法、系统以及计算机程序产品。在本发明的一个实施例中,可以提供一种用于在代理服务器环境中管理远程资源可见性的方法。本方法可以包括:在代理服务器和目的地服务器之间建立安全连接;通过代理服务器在不同远程主机和目的地服务器之间代理不同连接;通过安全连接向目的地服务器提供针对每个不同的远程主机的远程主机信息,该远程主机信息例如包括IP地址、端口和协议;以及将每个所提供的IP地址映射至所代理的不同连接中一个相应连接的IP地址。

    可恢复的私有浏览会话

    公开(公告)号:CN102622408A

    公开(公告)日:2012-08-01

    申请号:CN201210021912.8

    申请日:2012-01-31

    申请人: 微软公司

    IPC分类号: G06F17/30 G06F21/00

    摘要: 本发明涉及可恢复的私有浏览会话。在经由网络通信地耦合到其他网络计算设备的一个网络计算设备上激活可恢复的私有浏览会话。私有浏览会话受限制地保存与网络计算设备和其他网络计算设备之间的活动相对应的一个或多个网络浏览存储。一个或多个网络浏览存储在私有凭证的保护下被受限制地保存。在私有浏览会话已经结束后,阻止对私有浏览会话的访问,除非已接收的凭证提交与私有凭证相匹配。如果已接收的凭证提交与私有凭证相匹配,则以对一个或多个网络浏览存储的访问来恢复私有浏览会话。

    在个性化内容递送期间维持私密性

    公开(公告)号:CN102123141A

    公开(公告)日:2011-07-13

    申请号:CN201110008381.4

    申请日:2011-01-06

    申请人: 微软公司

    IPC分类号: H04L29/06 H04L9/08 H04L9/30

    摘要: 本发明的各实施例涉及用于基于加密的用户简档标识符在递送广告期间维持私密性的系统、方法和计算机存储介质。在各实施例中,使用具有关键字搜索的公钥加密(PEKS)来生成公钥和私钥。在各实施例中,公钥和私钥分别用于加密用户简档标识符,以及生成与已定义简档标识符相关联的陷门。将加密的用户简档标识符的一部分与陷门的一部分进行比较。如果在至少一个加密的用户简档标识符与相关联的陷门之间存在匹配,则向递送引擎提供要递送给用户的内容的标识。所提供的描述然后用于确定要呈现给用户的广告。该广告随后被呈现给用户。

    透明地验证访问web服务的移动用户的方法和系统

    公开(公告)号:CN101069402B

    公开(公告)日:2010-11-03

    申请号:CN200580041107.X

    申请日:2005-09-30

    IPC分类号: H04L29/06 H04L29/12 H04W12/06

    摘要: 本发明涉及一种用于验证第一网络(例如,GPRS/GSM网络)的订户以通过第二网络访问应用服务的系统和方法,其中,第二网络是分组数据网络(PDN),例如,互联网。根据本发明优选实施例的系统包括:移动站MS(2),连接到蜂窝式网络,并且适于产生包含在数据包中的访问请求消息,用符合应用层协议的语法来表示所述访问请求消息;分配服务器AAA(7),适于向所述订户分配在所述第二网络中的地址(订户地址)并提供订户地址与第一订户标识符之间的映射;网关(6)(例如,GGSN),其将第一网络连接到第二网络并向MS 2分配订户地址;服务令牌注入器STI(10),与网关(6)链接,并适于截取从端点站产生并通过网关(6)被定向到第二网络的数据包,在数据包中至少捕获订户地址;标识局逻辑实体(9),与STI 10链接并适于执行以下功能:从第一逻辑实体接收订户地址和访问请求消息,识别访问请求消息的应用层协议,向分配服务器请求第一订户标识符,根据应用层协议产生验证令牌,其中所述令牌包括第二订户标识符,并将所述验证令牌关联到访问请求消息。