公开(公告)号：US20070060106A1

公开(公告)日：2007-03-15

申请号：US11459719

申请日：2006-07-25

申请人： Henry Haverinen ,  Jukka-Pekka Honkanen ,  Antti Kuikka ,  Nadarajah Asokan ,  Patrik Flykt ,  Juha Ala-Laurila ,  Jyri Rinnemaa ,  Timo Takamaki ,  Raimo Vuonnala ,  Jan-Erik Ekberg ,  Tommi Mikkonen ,  Petri Aalto ,  Seppo Honkanen

发明人： Henry Haverinen ,  Jukka-Pekka Honkanen ,  Antti Kuikka ,  Nadarajah Asokan ,  Patrik Flykt ,  Juha Ala-Laurila ,  Jyri Rinnemaa ,  Timo Takamaki ,  Raimo Vuonnala ,  Jan-Erik Ekberg ,  Tommi Mikkonen ,  Petri Aalto ,  Seppo Honkanen

IPC分类号： H04M3/16

CPC分类号： H04L63/08 ,  H04L63/0435 ,  H04L63/061 ,  H04L63/0853 ,  H04L63/0869 ,  H04L63/162 ,  H04W12/06

摘要： Authentication method for authenticating a mobile node to a packet data network, in which a shared secret for both the mobile node and the packet data network is arranged by using a shared secret of the mobile node and a telecommunications network authentication centre. In the method, the mobile node sends its subscriber identity to the packet data network together with a replay attack protector. The packet data network obtains authentication triplets, forms a session key using them, and sends back to the mobile node challenges and a cryptographic authenticator made by using the session key. The mobile node can then form the rest of the authentication triplets using the challenges and then form the session key. With the session key, the mobile node can check the validity of the cryptographic authenticator. If the authenticator is correct, the mobile node sends a cryptographic response formed using the session key to the packet data network for authenticating itself to the packet data network.

摘要翻译： 用于将移动节点认证到分组数据网络的认证方法，其中通过使用移动节点的共享秘密和电信网络认证中心来布置移动节点和分组数据网络的共享秘密。 在该方法中，移动节点与重播攻击保护器一起将其用户身份发送到分组数据网络。 分组数据网络获得认证三元组，使用它们形成会话密钥，并且将回送给移动节点的挑战以及使用会话密钥进行的密码认证。 移动节点然后可以使用挑战来形成其余的认证三元组，然后形成会话密钥。 使用会话密钥，移动节点可以检查密码验证器的有效性。 如果认证器是正确的，则移动节点将使用该会话密钥形成的加密响应发送到分组数据网络，以将其自身认证到分组数据网络。

公开(公告)号：US20060251257A1

公开(公告)日：2006-11-09

申请号：US11179607

申请日：2005-07-13

申请人： Henry Haverinen ,  Philip Ginzboorg

发明人： Henry Haverinen ,  Philip Ginzboorg

IPC分类号： H04K1/00

CPC分类号： H04W12/06 ,  H04L63/06 ,  H04L63/0853 ,  H04L63/0869 ,  H04W80/04

摘要： The invention allows utilizing Generic Authentication Architecture for Mobile Internet Protocol key distribution. A Generic Authentication Architecture bootstrapping is performed between a mobile terminal device and a Bootstrapping Server Function. In an embodiment a resulting Bootstrapping Transaction Identifier is sent to a Home Agent which uses it to obtain a Home Agent specific key to be used in authenticating a Mobile Internet Protocol Registration Request.

公开(公告)号：US07107620B2

公开(公告)日：2006-09-12

申请号：US09756346

申请日：2001-01-08

申请人： Henry Haverinen ,  Jukka-Pekka Honkanen ,  Antti Kuikka ,  Nadarajah Asokan ,  Patrik Flykt ,  Juha Ala-Laurila ,  Jyri Rinnemaa ,  Timo Takamäki ,  Raimo Vuonnala ,  Jan-Erik Ekberg ,  Tommi Mikkonen ,  Petri Aalto ,  Seppo Honkanen

发明人： Henry Haverinen ,  Jukka-Pekka Honkanen ,  Antti Kuikka ,  Nadarajah Asokan ,  Patrik Flykt ,  Juha Ala-Laurila ,  Jyri Rinnemaa ,  Timo Takamäki ,  Raimo Vuonnala ,  Jan-Erik Ekberg ,  Tommi Mikkonen ,  Petri Aalto ,  Seppo Honkanen

IPC分类号： G06F7/04 ,  H04L9/00 ,  H04M1/66 ,  H04M1/68 ,  H04M3/16 ,  H04K1/00

CPC分类号： H04L63/08 ,  H04L63/0435 ,  H04L63/061 ,  H04L63/0853 ,  H04L63/0869 ,  H04L63/162 ,  H04W12/06

摘要： Authentication method for authenticating a mobile node to a packet data network, in which a shared secret for both the mobile node and the packet data network is arranged by using a shared secret of the mobile node and a telecommunications network authentication center. In the method, the mobile node sends its subscriber identity to the packet data network together with a replay attack protector. The packet data network obtains authentication triplets, forms a session key using them, and sends back to the mobile node challenges and a cryptographic authenticator made by using the session key. The mobile node can then form the rest of the authentication triplets using the challenges and then form the session key. With the session key, the mobile node can check the validity of the cryptographic authenticator. If the authenticator is correct, the mobile node sends a cryptographic response formed using the session key to the packet data network for authenticating itself to the packet data network.

公开(公告)号：US07085808B2

公开(公告)日：2006-08-01

申请号：US09876480

申请日：2001-06-07

申请人： Henry Haverinen ,  Jari T. Malinen

发明人： Henry Haverinen ,  Jari T. Malinen

IPC分类号： G06F15/13

CPC分类号： H04L69/08 ,  Y10S707/99943

摘要： The invention relates to a method for distinguishing clients in a communication system comprising at least one wireless access network and at least one wired access network. The wireless access network comprise means for connecting wireless clients in communication to the wireless access network. Wired access network comprise means for connecting wired clients in communication to the wired access network. Communication system comprise means for communicating between the access network and the wired access network. In the method a resolution request message is transmitted to the communication system indicating a client to be examined, the message is received in at least one other node. A decision whether a resolution reply message is to be transmitted to the communication system is performed on the basis of a resolution reply message.

摘要翻译： 本发明涉及一种在包括至少一个无线接入网络和至少一个有线接入网络的通信系统中区分客户机的方法。 无线接入网络包括用于将通信中的无线客户端连接到无线接入网络的装置。 有线接入网络包括用于将通信中的有线客户端连接到有线接入网络的装置。 通信系统包括用于在接入网络和有线接入网络之间进行通信的装置。 在该方法中，将解析请求消息发送到指示要检查的客户端的通信系统，该消息在至少一个其他节点中被接收。 基于分辨率回复消息来执行将决议答复消息传送到通信系统的决定。

公开(公告)号：US20050272466A1

公开(公告)日：2005-12-08

申请号：US11120831

申请日：2005-05-03

申请人： Henry Haverinen ,  Pasi Eronen

发明人： Henry Haverinen ,  Pasi Eronen

IPC分类号： H04L12/28 ,  H04L12/56 ,  H04M1/66 ,  H04W12/06 ,  H04W28/18 ,  H04W48/16 ,  H04W48/18 ,  H04W84/12 ,  H04W88/06

CPC分类号： H04L12/2801 ,  H04L63/162 ,  H04W12/06 ,  H04W28/18 ,  H04W48/16 ,  H04W48/18 ,  H04W84/12 ,  H04W88/04 ,  H04W88/06

摘要： A method, program product and system of selecting a wireless local area network (WLAN) using split user equipment. The method comprising the following steps: a first user equipment obtains relevant network selection parameters from a second user equipment and obtains an undecorated root network access identifier from the second user equipment, the first user equipment performs network discovery and selection, and, upon initiation of final EAP authentication, the first user equipment decorates said network access identifier and transmits it to the WLAN.

摘要翻译： 一种使用分割用户设备选择无线局域网（WLAN）的方法，程序产品和系统。 该方法包括以下步骤：第一用户设备从第二用户设备获取相关网络选择参数，并从第二用户设备获取未装饰的根网络接入标识符，第一用户设备执行网络发现和选择， 最终EAP认证，第一用户设备装饰所述网络接入标识符并将其发送到WLAN。

公开(公告)号：US20050272465A1

公开(公告)日：2005-12-08

申请号：US10529346

申请日：2002-10-01

申请人： Kalle Ahmavaara ,  Henry Haverinen

发明人： Kalle Ahmavaara ,  Henry Haverinen

IPC分类号： H04L12/28 ,  H04L12/56 ,  H04L29/06 ,  H04L29/08 ,  H04M1/00 ,  H04M7/12 ,  H04W8/26 ,  H04W12/06 ,  H04W92/02

CPC分类号： H04W12/06 ,  H04L63/162 ,  H04L63/18 ,  H04L67/16 ,  H04L67/2814 ,  H04M7/121 ,  H04M2207/20 ,  H04W92/02

摘要： The present invention relates to a method and system for providing access from a first network (30) to a service of a second network, wherein an authentication signaling is used to transfer a service selection information to the second network (70). Based on the service selection information, a connection can be established to access the desired service. Thereby, cellular packet-switched services can be accessed over networks which do not provide a context activation procedure or corresponding control plane signaling function.

摘要翻译： 本发明涉及一种用于提供从第一网络（30）到第二网络的服务的接入的方法和系统，其中使用认证信令将服务选择信息传送到第二网络（70）。 基于服务选择信息，可以建立连接以访问期望的服务。 因此，蜂窝分组交换服务可以通过不提供上下文激活过程的网络或对应的控制平面信令功能来访问。

公开(公告)号：US20050176407A1

公开(公告)日：2005-08-11

申请号：US10511105

申请日：2002-12-17

申请人： Jukka Tuomi ,  Henry Haverinen ,  Niklas Lyback ,  Sami Pienimaki

发明人： Jukka Tuomi ,  Henry Haverinen ,  Niklas Lyback ,  Sami Pienimaki

IPC分类号： H04L12/28 ,  H04L12/56 ,  H04L29/06 ,  H04W8/26 ,  H04W12/06 ,  H04W12/08 ,  H04W76/02 ,  H04W84/12 ,  H04W88/02 ,  H04M1/66

CPC分类号： H04W12/06 ,  H04L63/083 ,  H04L63/18 ,  H04W8/26 ,  H04W12/08 ,  H04W76/10 ,  H04W84/12 ,  H04W88/02

摘要： The invention relates to a method and system for authenticating a user of a data transfer device (such as a terminal in a wireless local area network, i.e. WLAN). The method comprises: setting up a data transfer connection from the data transfer device to a service access point. Next, identification data of the mobile subscriber (for example an MSISDN) are inputted to the service access point. This is followed by checking from the mobile communications system whether the mobile subscriber identification data contains an access right to the service access point. If a valid access right exists, a password is generated, then transmitted to a subscriber terminal (for example a GSM mobile phone) corresponding to the mobile subscriber identification data, and login from the data transfer device to the service access point takes place with the password transmitted to the subscriber terminal.

摘要翻译： 本发明涉及一种用于认证数据传输设备（诸如无线局域网中的终端，即WLAN）的用户的方法和系统。 该方法包括：建立从数据传送装置到服务接入点的数据传输连接。 接下来，将移动用户（例如，MSISDN）的识别数据输入到服务接入点。 接下来是从移动通信系统检查移动用户识别数据是否包含对服务接入点的访问权限。 如果存在有效访问权限，则生成密码，然后发送到与移动用户识别数据相对应的用户终端（例如GSM移动电话），并且从数据传输设备登录到服务接入点， 密码发送到用户终端。

公开(公告)号：US06681259B1

公开(公告)日：2004-01-20

申请号：US09307894

申请日：1999-05-10

申请人： Jussi Lemiläinen ,  Henry Haverinen

发明人： Jussi Lemiläinen ,  Henry Haverinen

IPC分类号： G06F1516

CPC分类号： H04L29/12311 ,  H04L29/12018 ,  H04L29/12216 ,  H04L61/10 ,  H04L61/2007 ,  H04L61/2084 ,  H04L69/18 ,  H04W48/18 ,  H04W80/04 ,  H04W88/06

摘要： The invention relates to a terminal (A), which comprises at least one network interface card (NIC1, NIC2, NIC3) for setting up a data transmission connection to a communication network (NW1, NW2, NW3, MNW) for packet switched data transmission, and means (PD) for forming packets of the information to be transmitted and for unpacking information from the received packets. The terminal (A) is allocated at least one first address identifying the terminal (A), and at least one data network-specific second address. The means (PD) for forming packets comprise means for connecting the first address to the packets, and the terminal (A) also comprises a network interface selection driver (NISD), which contains means for selecting the communication network (NW1, NW2, NW3, MNW) used in data transmission at a given time, means for transmitting packets between the means (PD) for forming packets and the network interface card (NIC1, NIC2, NIC3) corresponding to the data transmission network (NW1, NW2, NW3, MNW) used at a given time, and means for modifying the first address to the second address according to the data transmission network used in the packets at a given time.

摘要翻译： 本发明涉及一种终端（A），其包括至少一个网络接口卡（NIC1，NIC2，NIC3），用于建立到用于分组交换数据传输的通信网络（NW1，NW2，NW3，MNW）的数据传输连接 以及用于形成要发送的信息的分组并且用于从所接收的分组解包信息的装置（PD）。 终端（A）被分配至少一个标识终端（A）的第一地址和至少一个数据网络特定的第二地址。 用于形成分组的装置（PD）包括用于将第一地址连接到分组的装置，并且终端（A）还包括网络接口选择驱动器（NISD），其包含用于选择通信网络（NW1，NW2，NW3 ，MNW），用于在用于形成分组的装置（PD）和对应于数据传输网络（NW1，NW2，NW3，...，NW2）的网络接口卡（NIC1，NIC2，NIC3） MNW），以及用于根据在给定时间的分组中使用的数据传输网络将第一地址修改为第二地址的装置。

公开(公告)号：US06567664B1

公开(公告)日：2003-05-20

申请号：US09323840

申请日：1999-06-02

申请人： Martin Bergenwall ,  Jan-Erik Ekberg ,  Patrik Flykt ,  Henry Haverinen ,  Jani Månsson

发明人： Martin Bergenwall ,  Jan-Erik Ekberg ,  Patrik Flykt ,  Henry Haverinen ,  Jani Månsson

IPC分类号： H04Q720

CPC分类号： H04W60/04 ,  H04L69/16 ,  H04L69/167 ,  H04W80/04

摘要： A re-registration authorization is attached to a registration request or data packet sent from a mobile node roaming on a foreign network. The mobile node requests registration with its home network in order to maintain communication with the Internet and maintain identification of the mobile node by its individual home address. Such registration has a limited lifetime, and the re-registration authorization attached to the registration request or other data packet authorizes an intermediate communication entity in the foreign network to re-register the mobile node, on behalf of the mobile node, with the mobile node's home network, if the communication traffic of the mobile node indicates that the mobile node is still roaming on the foreign network. The rate of error is reduced by significantly reducing the amount of transmissions sent from the mobile node, and power consumption of the typically battery-powered mobile unit is reduced, as well.

摘要翻译： 重新注册授权附加到从在外部网络上漫游的移动节点发送的注册请求或数据分组。 移动节点请求与其归属网络的注册，以便保持与因特网的通信，并通过其个人归属地址维护移动节点的识别。 这种注册具有有限的寿命，并且附加到注册请求或其他数据分组的重新注册授权授权外部网络中的中间通信实体代表移动节点向移动节点重新注册移动节点 如果移动节点的通信流量指示移动节点仍然在外部网络上漫游，则归属网络。 通过显着减少从移动节点发送的传输量来减少错误率，并且降低了通常由电池供电的移动单元的功耗。