公开(公告)号：US20120100831A1

公开(公告)日：2012-04-26

申请号：US13127151

申请日：2008-10-30

申请人： Tommi Rantanen ,  Dirk Kroselberg ,  Achim Von Brandt ,  Domagoj Premec

发明人： Tommi Rantanen ,  Dirk Kroselberg ,  Achim Von Brandt ,  Domagoj Premec

IPC分类号： H04W48/08

CPC分类号： H04W48/08 ,  H04L63/162 ,  H04W8/12 ,  H04W12/06 ,  H04W12/08

摘要： It is disclosed a method (and related apparatus) comprising transmitting, after a network entry authentication procedure, between an access network gateway entity and one of a terminal and a serving entity, generated terminal mobility restriction information in the form of at least one text information element comprised in an authentication notification message, and receiving the terminal mobility restriction information; and a method (and related apparatus) comprising transmitting, via network entity management procedures, terminal mobility restriction information in the form of at least one additional leaf node being added to a network entity management object, and receiving the terminal mobility restriction information.

摘要翻译： 公开了一种方法（以及相关装置），包括在网络入口认证过程之后，在接入网络网关实体与终端和服务实体之一之间，以至少一个文本信息的形式发送生成的终端移动性限制信息 元素，并且接收终端移动性限制信息; 以及一种方法（以及相关装置），包括经由网络实体管理程序以至少一个额外的叶节点的形式发送终端移动性限制信息，该附加叶节点被添加到网络实体管理对象，以及接收终端移动性限制信息。

公开(公告)号：US20080270794A1

公开(公告)日：2008-10-30

申请号：US12092690

申请日：2006-10-27

申请人： Ralner Falk ,  Dirk Kroselberg ,  Maximilian Riegel

发明人： Ralner Falk ,  Dirk Kroselberg ,  Maximilian Riegel

IPC分类号： H04L9/32

CPC分类号： H04W12/06 ,  H04L63/06 ,  H04L63/08 ,  H04L63/0892 ,  H04L2463/061 ,  H04W12/02 ,  H04W12/04 ,  H04W80/04

摘要： After a radio link is established between a mobile subscriber terminal and an access network, to authenticate the subscriber an authentication proxy server of an intermediate network forwards at least one authentication message containing a subscriber identification between the access network and a home network of the subscriber. If authentication is given by an authentication server of the home network, the authentication proxy server of the intermediate network stores the subscriber identification. The home agent receives a registration request message originating from the subscriber terminal and containing a subscriber identification; the home agent transmits a key request message, containing the subscriber identification, for a mobile key to the relevant authentication proxy server. The authentication proxy server provides a mobile key for the home agent, if the subscriber identification contained in the key request message matches one of the subscriber identifications that has been stored by the authentication proxy server.

摘要翻译： 在移动用户终端和接入网络之间建立无线电链路之后，为了认证用户，中间网络的认证代理服务器转发在接入网络和用户的归属网络之间包含用户标识的至少一个认证消息。 如果由家庭网络的认证服务器给出认证，则中间网络的认证代理服务器存储用户标识。 归属代理接收来自用户终端并包含用户标识的注册请求消息; 归属代理向相关认证代理服务器发送用于移动密钥的包含用户标识的密钥请求消息。 如果包含在密钥请求消息中的用户标识符合认证代理服务器已经存储的用户标识中的一个，则认证代理服务器为归属代理提供移动密钥。

公开(公告)号：US09002321B2

公开(公告)日：2015-04-07

申请号：US13127151

申请日：2008-10-30

申请人： Tommi Rantanen ,  Dirk Kroselberg ,  Achim Von Brandt ,  Domagoj Premec

发明人： Tommi Rantanen ,  Dirk Kroselberg ,  Achim Von Brandt ,  Domagoj Premec

IPC分类号： H04W48/08 ,  H04L29/06 ,  H04W12/06 ,  H04W8/12

CPC分类号： H04W48/08 ,  H04L63/162 ,  H04W8/12 ,  H04W12/06 ,  H04W12/08

摘要： It is disclosed a method (and related apparatus) comprising transmitting, after a network entry authentication procedure, between an access network gateway entity and one of a terminal and a serving entity, generated terminal mobility restriction information in the form of at least one text information element comprised in an authentication notification message, and receiving the terminal mobility restriction information; and a method (and related apparatus) comprising transmitting, via network entity management procedures, terminal mobility restriction information in the form of at least one additional leaf node being added to a network entity management object, and receiving the terminal mobility restriction information.

摘要翻译： 公开了一种方法（以及相关装置），包括在网络入口认证过程之后，在接入网络网关实体与终端和服务实体之一之间，以至少一个文本信息的形式发送生成的终端移动性限制信息 元素，并且接收终端移动性限制信息; 以及一种方法（以及相关装置），包括经由网络实体管理程序以至少一个额外的叶节点的形式发送终端移动性限制信息，该附加叶节点被添加到网络实体管理对象，以及接收终端移动性限制信息。

公开(公告)号：US20060171541A1

公开(公告)日：2006-08-03

申请号：US10546252

申请日：2004-02-18

申请人： Gunther Horn ,  Dirk Kroselberg

发明人： Gunther Horn ,  Dirk Kroselberg

IPC分类号： H04L9/00

CPC分类号： H04L63/062 ,  H04L9/0819 ,  H04L9/0838 ,  H04L9/0869 ,  H04L9/3273 ,  H04L65/1016 ,  H04L65/1073 ,  H04L2209/80 ,  H04W12/04

摘要： A first cryptographic key (318) and a second cryptographic key (322) are created by a mobile radio terminal (103) and by a computer of the home communications network (108, 109) by using authentication key materials (312). The first cryptographic key (318) is transmitted to the computer of the visited communications network (113), and the second cryptographic key (322) is transmitted to an application server computer (106, 107).

摘要翻译： 通过使用认证密钥材料（312），由移动无线电终端（103）和家庭通信网络（108,109）的计算机创建第一密码密钥（318）和第二密码密钥（322）。 第一加密密钥（318）被发送到被访问通信网络（113）的计算机，并且第二加密密钥（322）被发送到应用服务器计算机（106,107）。

公开(公告)号：US08194633B2

公开(公告)日：2012-06-05

申请号：US12958591

申请日：2010-12-02

申请人： Jochen Grimminger ,  Dirk Kroselberg ,  Hannes Tschofenig

发明人： Jochen Grimminger ,  Dirk Kroselberg ,  Hannes Tschofenig

IPC分类号： H04W4/00

CPC分类号： H04W12/06 ,  H04L29/06027 ,  H04L63/08 ,  H04L63/0807 ,  H04L63/0853 ,  H04L63/162 ,  H04L65/1006 ,  H04W84/12

摘要： A method for transmitting data in a Wireless Local Area Network (WLAN) including transmitting a WLAN message between a terminal device and an access node of the WLAN network in the Layer 2 protocol layer. An Extensible Authentication Protocol (EAP) message is transmitted in the WLAN message. The EAP message includes a Session Initiation Protocol (SIP) message having SIP authentication data.

摘要翻译： 一种用于在无线局域网（WLAN）中发送数据的方法，包括在第二层协议层中的WLAN网络的终端设备和接入节点之间发送WLAN消息。 在WLAN消息中传输可扩展认证协议（EAP）消息。 EAP消息包括具有SIP认证数据的会话发起协议（SIP）消息。

公开(公告)号：US20060251049A1

公开(公告)日：2006-11-09

申请号：US10546403

申请日：2003-12-18

申请人： Jochen Grimminger ,  Dirk Kroselberg ,  Hannes Tschofenig

发明人： Jochen Grimminger ,  Dirk Kroselberg ,  Hannes Tschofenig

IPC分类号： H04L12/66

CPC分类号： H04W12/06 ,  H04L29/06027 ,  H04L63/08 ,  H04L63/0807 ,  H04L63/0853 ,  H04L63/162 ,  H04L65/1006 ,  H04W84/12

摘要： The invention relates to a method for transmitting data in a WLAN network (Wireless Local Area Network), whereby WLAN messages are transmitted in the Layer 2 protocol layer between a terminal and an access node of the WLAN network. EAP messages (Extensible Authentication Protocol) are transmitted in the WLAN messages, said EAP messages containing SIP messages (Session Initiation Protocol) with SIP authentication data.

摘要翻译： 本发明涉及一种在无线局域网（Wireless Local Area Network，无线局域网络）中发送数据的方法，其中WLAN消息在WLAN网络的终端和接入节点之间的二层协议层中传输。 EAP消息（可扩展认证协议）在WLAN消息中传输，所述EAP消息包含具有SIP认证数据的SIP消息（会话发起协议）。

公开(公告)号：US20060183463A1

公开(公告)日：2006-08-17

申请号：US11348528

申请日：2006-02-07

申请人： Rainer Falk ,  Dirk Kroselberg

发明人： Rainer Falk ,  Dirk Kroselberg

IPC分类号： H04M1/66

CPC分类号： H04L63/083 ,  G06Q30/06 ,  H04L63/0815 ,  H04L63/162 ,  H04L67/28 ,  H04L67/2838 ,  H04W12/06 ,  H04W80/00 ,  H04W80/04 ,  H04W84/12

摘要： The invention relates to a method for the authenticated establishment of a connection between a mobile subscriber and a WLAN radio communication system. The mobile subscriber signs on as a guest to an access point of the WLAN network via an insecure connection or via a secure connection that is only authenticated on the network side and an individual IP address is assigned to the mobile subscriber. Using the individual IP address, the mobile subscriber accesses a portal page and authenticates himself/herself in a person-related manner to the portal page. Person-related authentication data is assigned to the mobile subscriber using a Security Assertion Markup Language. In a new connection setup as part of a secure Link Layer connection, the person-related authentication data is transmitted to an AAA server for final authentication of the mobile subscriber.

摘要翻译： 本发明涉及用于认证建立移动用户与WLAN无线电通信系统之间的连接的方法。 移动用户通过不安全的连接或通过仅在网络侧进行认证的安全连接将用户登录到WLAN网络的接入点，并将个体IP地址分配给移动用户。 使用个人IP地址，移动用户访问门户页面，并以与个人相关的方式对门户页面进行认证。 使用安全断言标记语言将与人相关的认证数据分配给移动用户。 在作为安全链路层连接的一部分的新的连接设置中，将与人相关的认证数据发送到AAA服务器以进行移动用户的最终认证。