TECHNIQUE DE DÉTERMINATION D'UNE CLÉ DESTINÉE À SÉCURISER UNE COMMUNICATION ENTRE UN ÉQUIPEMENT UTILISATEUR ET UN SERVEUR APPLICATIF

    公开(公告)号:WO2019141924A1

    公开(公告)日:2019-07-25

    申请号:PCT/FR2019/050056

    申请日:2019-01-11

    Applicant: ORANGE

    Inventor: GAMISHEV, Todor

    CPC classification number: H04W12/06 H04L2463/061 H04W12/04 H04W12/04031

    Abstract: L'invention concerne une technique de détermination d'une clé destinée à sécuriser une communication entre un équipement utilisateur (10) et un serveur applicatif (40). Un serveur d'authentification (20) d'un réseau de communication mobile et l'équipement utilisateur génèrent une clé maître secrète au cours d'une procédure d'authentification. L'équipement utilisateur envoie au serveur d'authentification une demande de clé pour communiquer avec le serveur applicatif et reçoit un aléa. Le serveur d'authentification et l'équipement utilisateur calculent la clé demandée au moyen d'une fonction de dérivation de clé appliquée à au moins l'aléa, un identifiant d'utilisateur et un identifiant du serveur applicatif en utilisant la clé maître.

    密钥分发、认证方法,装置及系统

    公开(公告)号:WO2017185999A1

    公开(公告)日:2017-11-02

    申请号:PCT/CN2017/080548

    申请日:2017-04-14

    Abstract: 本申请提供一种密钥分发、认证方法,装置及系统,该密钥分发、认证方法包括:业务中心服务器接收用户管理服务器发送的第一密钥请求消息,根据第一密钥请求消息生成终端设备的第一密钥,并将第一密钥发送给用户管理服务器;用户管理服务器收所述业务中心服务器发送的终端设备的第一密钥,并将终端设备的第一密钥发送给终端设备以使得述终端设备根据第一密钥与网络认证服务器进行相互认证。通过由业务中心服务器为各终端设备分发不同密钥,然后各终端设备基于各自密钥与网络认证中心进行相互认证,最终得到终端设备与功能网元的通信密钥,为终端设备提供了安全通信通道的建立方法,具有广泛的应用范围。

    VERIFICATION OF DATA PROCESSES IN A NETWORK OF COMPUTING RESOURCES
    7.
    发明申请
    VERIFICATION OF DATA PROCESSES IN A NETWORK OF COMPUTING RESOURCES 审中-公开
    一个计算资源网络中数据过程的验证

    公开(公告)号:WO2016095012A1

    公开(公告)日:2016-06-23

    申请号:PCT/CA2015/000599

    申请日:2015-12-15

    Abstract: In one aspect, a system for managing data processes in a network of computing resources is configured to: receive, from an instructor device, a parent request for execution of at least one parent data process executable by a plurality of computing resources at least one computing resource; generate at least one child request for execution of at least one corresponding child data process for routing to at least one corresponding destination device, each of the at least one child data process for executing at least a portion of the at least one parent data process, and each of the at least one child request including a respective destination key derived from at least one instructor key; and route each of the at least one child request to the at least one corresponding destination device. The at least one child request can be obtained by a supervisor server via the routing.

    Abstract translation: 在一个方面,一种用于管理计算资源网络中的数据处理的系统被配置为:从指导者设备接收用于执行至少一个父数据处理的父请求,所述至少一个父数据处理可由 多个计算资源中的至少一个计算资源; 产生至少一个用于执行至少一个对应的子数据处理的子请求以用于路由到至少一个对应的目的地设备,所述至少一个子数据处理中的每一个用于执行所述至少一个父数据处理的至少一部分, 并且所述至少一个孩子请求中的每一个包括从至少一个教师键导出的相应目的地键; 并且将所述至少一个子请求中的每一个路由到所述至少一个对应的目的地设备。 至少一个子请求可以由主管服务器通过路由获得。

    ONE TIME CREDENTIALS FOR SECURE AUTOMATED BLUETOOTH PAIRING
    9.
    发明申请
    ONE TIME CREDENTIALS FOR SECURE AUTOMATED BLUETOOTH PAIRING 审中-公开
    一次安全自动化蓝牙配对的证书

    公开(公告)号:WO2016058965A1

    公开(公告)日:2016-04-21

    申请号:PCT/EP2015/073504

    申请日:2015-10-12

    Inventor: SHY, Jason

    Abstract: One Time Credentials for Secure Automated Bluetooth Pairing Various communication devices may benefit from one time credentials applied in secure automated pairing to improve the security of pairing. For example, certain unattended communication devices capable of implementing mechanisms used for Bluetooth pairing to authenticate with each other may benefit from one time credentials applied in secure automated Bluetooth pairing. A method may include initiating Bluetooth pairing from a first device to a second device. The method may also include querying the second device for a sequence value before pairing is initiated. The method may further include computing a personal identification number/passkey of the first device for the pairing with an arbitrary algorithm. The method may also include pairing, with the personal identification number/passkey, the first device with the second device. The personal identification number/passkey can be determined based on at least one arbitrary shared secret between the first device and the second device, and the sequence value.

    Abstract translation: 安全自动蓝牙配对的一次凭证各种通信设备可能受益于安全自动配对中应用的一次性凭据,以提高配对的安全性。 例如,能够实现用于蓝牙配对以用于彼此认证的机制的某些无人值守的通信设备可以从安全自动化蓝牙配对中应用的一次凭证中受益。 一种方法可以包括发起从第一设备到第二设备的蓝牙配对。 该方法还可以包括在启动配对之前查询第二设备的序列值。 该方法还可以包括计算用于与任意算法进行配对的第一设备的个人识别号/密码。 该方法还可以包括将个人识别号码/密码与第二设备配对第一设备。 可以基于第一设备和第二设备之间的至少一个任意共享秘密以及序列值来确定个人识别号码/密码。

    SYSTEM AND METHOD OF COUNTER MANAGEMENT AND SECURITY KEY UPDATE FOR DEVICE-TO-DEVICE GROUP COMMUNICATION
    10.
    发明申请
    SYSTEM AND METHOD OF COUNTER MANAGEMENT AND SECURITY KEY UPDATE FOR DEVICE-TO-DEVICE GROUP COMMUNICATION 审中-公开
    用于设备到设备组通信的计数器管理和安全密钥更新的系统和方法

    公开(公告)号:WO2016021981A1

    公开(公告)日:2016-02-11

    申请号:PCT/KR2015/008292

    申请日:2015-08-07

    Abstract: A system and a method of counter management and security key update for device-to-device (D2D) communication are provided. The method includes creating by a user equipment, a new packet data convergence protocol (PDCP) entity for a service group wherein a service group is identified by a destination identifier (ID), determining if any PDCP entity of the service group exists or not, generating a new proximity service (ProSe) traffic key (PTK) from a ProSe group key (PGK) corresponding to the service group associated with the new PDCP entity, initializing a new packet counter associated with the service group to zero if the new PDCP entity is a first PDCP entity associated with the service group, generating a ProSe encryption key (PEK) from the PTK and encrypting data packets mapped to the new PDCP entity using the PEK and a packet counter associated with the service group.

    Abstract translation: 提供了一种用于设备到设备(D2D)通信的计数器管理和安全密钥更新的系统和方法。 该方法包括由用户设备创建用于服务组的新的分组数据会聚协议(PDCP)实体,其中服务组由目的地标识符(ID)标识,确定服务组的任何PDCP实体是否存在, 从与新的PDCP实体相关联的服务组对应的ProSe组密钥(PGK)生成新的邻近业务(ProSe)业务密钥(PTK),如果新的PDCP实体初始化与业务组关联的新的分组计数器为零 是与服务组相关联的第一PDCP实体,从PTK生成ProSe加密密钥(PEK),并使用PEK和与服务组相关联的分组计数器加密映射到新PDCP实体的数据分组。

Patent Agency Ranking