[go: up one dir, main page]

WO2004019640A1 - Verfahren zum identifizieren eines kommunikationsendgeräts - Google Patents

Verfahren zum identifizieren eines kommunikationsendgeräts Download PDF

Info

Publication number
WO2004019640A1
WO2004019640A1 PCT/DE2002/003060 DE0203060W WO2004019640A1 WO 2004019640 A1 WO2004019640 A1 WO 2004019640A1 DE 0203060 W DE0203060 W DE 0203060W WO 2004019640 A1 WO2004019640 A1 WO 2004019640A1
Authority
WO
WIPO (PCT)
Prior art keywords
identifier
service
public
service network
communication terminal
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Ceased
Application number
PCT/DE2002/003060
Other languages
English (en)
French (fr)
Inventor
Georg Kastelewicz
Peter Kim
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Siemens AG
Siemens Corp
Original Assignee
Siemens AG
Siemens Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Siemens AG, Siemens Corp filed Critical Siemens AG
Priority to CNB028294548A priority Critical patent/CN100362896C/zh
Priority to DE10297762T priority patent/DE10297762D2/de
Priority to PCT/DE2002/003060 priority patent/WO2004019640A1/de
Priority to AU2002336891A priority patent/AU2002336891A1/en
Priority to BR0215842-6A priority patent/BR0215842A/pt
Publication of WO2004019640A1 publication Critical patent/WO2004019640A1/de
Anticipated expiration legal-status Critical
Ceased legal-status Critical Current

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0807—Network architectures or network communication protocols for network security for authentication of entities using tickets, e.g. Kerberos
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L65/00—Network arrangements, protocols or services for supporting real-time applications in data packet communication
    • H04L65/10—Architectures or entities
    • H04L65/1016—IP multimedia subsystem [IMS]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L65/00—Network arrangements, protocols or services for supporting real-time applications in data packet communication
    • H04L65/1066—Session management
    • H04L65/1073—Registration or de-registration
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/14—Session management
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/14—Session management
    • H04L67/147—Signalling methods or messages providing extensions to protocols defined by standardisation
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L51/00—User-to-user messaging in packet-switching networks, transmitted according to store-and-forward or real-time protocols, e.g. e-mail
    • H04L51/04—Real-time or near real-time messaging, e.g. instant messaging [IM]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L51/00—User-to-user messaging in packet-switching networks, transmitted according to store-and-forward or real-time protocols, e.g. e-mail
    • H04L51/58—Message adaptation for wireless communication

Definitions

  • mobile radio users are offered services which are provided by special networks (service networks) which are optimized for the provision of services.
  • service networks are connected to the service network via an access network (e.g. a communication network working according to the GPRS standard). It is often of interest for network operators to ascertain the identity of the service users before a service is provided and to register these users if authentication is successful.
  • IMS IP Multimedia Subsystem
  • a prerequisite for the charging of services requested by a user (service charging) in the IMS is the identification of the user in the IMS, as can be implemented according to the mechanisms described in the 3GPP TS 23.228 version 5.4.1. However, the implementation of these mechanisms requires that communication terminals and the access network essentially have to be adapted or comply with the 3GPP standardization release 5, which is not yet implemented.
  • a registration procedure as required above is the subject of German patent application DE 10223248.2.
  • a method for identifying a communication terminal (UE) registered in a service network (IMS) when using a ⁇ TO ⁇ is provided with a communication service that can be organized, with communication end devices (UE) accessing the service network (IMS) via an access network (GPRS) connecting the communication terminal device (UE) to the service network (IMS), in which a Pre-step a registration IP address (IP-SRC-UE), which was assigned to the communication terminal (UE) when the communication terminal (UE) registered with the access network (GPRS), received by the service network (IMS) and in this was stored for the respective user of the communication terminal, the registration IP address (IP-SRC-UE) of the service network (IMS) was assigned a public identifier (SIP-Public-ID) of the communication terminal (UE), and during registration of the communication terminal in the service network gives the communication terminal an identifier Chen (token) was assigned by the service network
  • IMS IP-SRC-UE
  • RN random number
  • the identifier (token) and a public identifier are also transmitted, before providing the requested communication service, the identifier transmitted with the messages (SIP Message, SIP INVITE,) on the part of the communication terminal with the identifier data and the transmitted public Identifier can be compared with the corresponding public identifier stored in the service network and - with simultaneous agreement of the identifier with the identifier data and the public identifier contained in the messages to be sent by the communication terminal for the provision of the communication service with the public identifier stored in the service network Identifier the requested communication service is carried out, and - if the identifier does not match the identifier data and / or the messages to be sent by the communication terminal to provide the communication service e Contained public identifier with the public identifier stored in the service network, an execution of the requested communication service is denied.
  • the method according to the invention advantageously does not require any communication terminals or access networks which correspond to standardization regulations of 3GPP "Release 5". Rather, the method according to the invention can also be used with the communication terminals and access networks prevailing today which standardization regulations of 3GPP "Release 1999” (also as “Release.” 3 ") are sufficient. For example, common communication terminal devices are now suitable which only have a conventional" Subscriber Identity Module (SIM) "card.
  • SIM Subscriber Identity Module
  • a further advantage of the method according to the invention is that the license plate can be “guessed” only with great difficulty, since the license plate is generated from the login IP address and a random number by means of an encryption method
  • This and the routing in the access network advantageously ensures that the identifier only reaches the communication terminal with the login IP address, so that in the further course of the method only for this a communication terminal can successfully identify.
  • the method according to the invention can be designed such that the identifier is stored in the service network as identifier data, when the identifier assigned to the communication terminal is compared with the identifier data stored in the service network, the identifier assigned to the communication network is compared with the stored identifier. and with simultaneous agreement of the identifier assigned to the communication terminal with the stored identifier and that in the to provide the Communication service on the part of the communication terminal to be sent messages containing the public identifier with the public identifier stored in the service network
  • the identification can be carried out in a particularly simple manner, since in just one comparison step the identifier already assigned to the communication terminal during the registration of the communication terminal in the service network needs to be compared with the stored identifier. It is also not necessary to decrypt the license plates, so that the resources of the service network are used only slightly.
  • the method according to the invention can also be designed such that the registration IP address and the random number are stored in the service network as identifier data and, after receipt of messages to be sent from the communication terminal to the service network in order to provide the communication service, from the service network ( IMS) the license plate transmitted with these messages is decrypted.
  • a comparison of the transmitted identifier with the identifier data stored in the service network then means that the login IP address recovered during the decryption is compared with the stored login IP address. If the recovered login IP address coincides with the stored login IP address and the public ID contained in the messages to be sent by the communication terminal to provide the communication service the requested communication service is carried out with the public identifier stored in the service network.
  • the license plate is marked as invalid when a predetermined validity period of the license plate has elapsed.
  • the license plate can only be used for a certain period of validity. If the license plate becomes known to unauthorized persons, the duration of any undesired use is limited.
  • the number plate can also be decrypted by the switching center of the service network.
  • the method according to the invention can also be carried out in such a way that a switching center of the service network compares the license plate number transmitted by the communications terminal to be sent to provide the communication service with the license plate data and the transmitted public identifier with the public identifier stored in the service network the requested communication service is carried out by the switching center with simultaneous agreement of the license plate with the license plate data and the transmitted public identification with the public identification stored in the service network, and by the switching center if the number plate does not match the registration number Data and / or the transmitted public identifier with the public identifier stored in the service network, the execution of the requested communication service is refused.
  • FIG. 1 shows an exemplary embodiment of an arrangement for carrying out the method according to the invention
  • FIG. 2 shows a schematic representation of an exemplary embodiment of the method according to the invention.
  • the first communication terminal UE1 and the second communication terminal UE2 can be, for example, mobile telephones, laptops or palmtops with a mobile radio module.
  • a service network IMS IP multimedia subsystem
  • S-CSCF Call session control function
  • S-CSCF Serv ing-CSCF
  • a message called "IMS Instant Message" can be sent to the second communication terminal UE2; that is, a specific service is requested. This request can only be made after successful registration. If the communication terminal UE1 is successfully registered in the IMS, it must identify or authenticate again immediately before or when requesting a service.
  • a user of a communication terminal wants to use services of the IMS service network, his communication terminal is logged into the access network (the access network is now often implemented by a so-called "Release 1999" GPRS network).
  • a GPRS user authentication known per se is carried out, this uses the SIM card present in the terminal device.
  • the communication terminal device has to register with the service network IMS and thereby authenticate. Both procedures, the registration in the access network GPRS and the registration (registration) in the Service network IMS, for example, are carried out automatically when the terminal is switched on.
  • An essential part of the registration with the service network is authentication by the service network.
  • a user of the communication terminal is authenticated during registration of the communication terminal with the service network ie the SIM card of the user, which is inserted in the communication terminal, is recognized and thus closed to the person of the user.
  • FIG. 2 shows how an IMS user identification for using a communication service or here an IMS service is carried out according to the invention.
  • the displayed message flow (SIP message flow) is identical to a standardized message flow shown in the 3GPP in the document TS 24.228 version 5.00, but differs from the standard on the one hand in that the communication terminal has an identifier, a so-called Token is also sent and on the other hand in the identification procedure according to the invention, which is carried out in the service network IMS.
  • the exemplary embodiment begins with the registration of a communication terminal UE-A of a subscriber A in an access network, in this example a GPRS access network.
  • IP-SRC-UE assign a temporary IP address IP-SRC-UE to the communication terminal UE-A. This IP address allows other network participants to send IP packets to the communication terminal.
  • Another communication terminal UE-B of a second subscriber B is also logged in.
  • the communication terminal UE-A registers in the service network IMS. In the course of the registration process, which is known from DE 10223248, an identifier (token) is transmitted to the communication terminal UE-A.
  • subscriber A After registration, subscriber A starts a communication service or an IMS service on his communication terminal UE-A.
  • the message flow that follows is analogous to the message flow specified in the standard TS 23.228.
  • a so-called SIP INVITE message is first sent from the communication terminal UE-A of subscriber A to the communication terminal UE-B of subscriber B.
  • the SIP INVITE message contains the speed IP address (IP-SRC-UE-1) of the communication terminal
  • the SIP-INVITE message also contains a public identifier SIP-Public-ID-1, which was assigned to the communication terminal UE-A by the service network IMS. This parameter can also be manipulated by a dishonest participant A. To check this, the token assigned during registration is inserted into the SIP INVITE message by the communication terminal UE-A.
  • the sequence described so far comprises steps 2 to 5 in FIG. 2.
  • a switching center S-CSCF of the service network IMS receives the SIP INVITE message with the identifier (token) (step 6).
  • the identifier (token) from the SIP INVITE message is compared with the identifier (token) stored on the exchange S-CSCF or the identifier (token) from the SIP-INVITE message is first decrypted in the switching center S-CSCF and the parameters RN and IP-SRC-UE obtained therefrom are then entered with a corresponding entry ⁇ RN, IP-SRC-UE; SIP Public ID> compared in a database of the exchange S-CSCF.
  • the public identifier the so-called SIP Public User ID from the SIP INVITE message with the SIP Public IP assigned to this identifier (token) or with the corresponding ⁇ RN, IP-SRC-UE, SIP Public -ID> Triple stored SIP Public User ID compared.
  • the subscriber A is identified if either the identifier (token) from the SIP INVITE message with that on the Switch S-CSCF matches the identifier (token) and the public identifier SIP-Public-ID stored for this identifier (token) on the switch S-CSCF matches the public identifier SIP-Public-ID-1 from the SIP-INVITE message matches or if for the parameters RN and IP-SRC-UE decrypted from the identifier (token) of the SIP INVITE message a suitable ⁇ RN, IP-SRC-UE; SIP-Public-ID> entry on the switching center S-CSCF exists and the public identifier SIP-Public-ID stored in this entry matches the public identifier SIP-Public-ID-1 from the SIP-INVITE message.
  • the exchange S-CSCF sends a SIP-401-UNAUTHORIZED message to the communication terminal UE-A of subscriber A.
  • the message flow is continued analogously to the standard TS 23.228 (step 7-27).
  • the identifier (token) is also added to the sent message and the check just described for the SIP INVITE message is carried out.
  • the message flow according to FIG. 2 is only continued in the event of success, otherwise the communication service is terminated.
  • IP-SRC-UE In order to search for the associated identifier (token) or the associated data record entry ⁇ RN, IP-SRC-UE; in the IMS user authentication at the switching center S-CSCF; SIP Public ID> to accelerate, for example, an index ver drive can be used in the switching center database.
  • the database index required for this can be e.g. from the
  • IP address IP-SRC-UE is only delivered to the terminal device which has been assigned this IP address by the gateway GPRS switching center GGSN « . This is ensured by routing in the GPRS access network.
  • the encryption of all messages during transmission via the air interface ensures that the token cannot be intercepted by other GPRS devices.
  • the use of a random number in the token generation prevents the token (identifier) from being used by dishonest intentions from another terminal device that is randomly assigned the same temporary IP address at a later point in time.
  • the method according to the invention does not require any new interfaces or network elements. Without a clear identification of a subscriber who wants to use a communication service of a service network, no communication services can be billed.
  • the method according to the invention provides a solution for secure subscriber authentication.
  • the method according to the invention can be used both for charging for services in a service network, such as IMS, and for charging content that is offered in the service network, such as IMS.
  • the method according to the invention provides the same security as exists today for WAP services.
  • a great advantage for a network operator is that for a service network like IMS, today's Release 99 GPRS networks can be used as access networks, since a secure authentication of a service user is possible by means of the method according to the invention.
  • An advantage for a service user is that in addition to GPRS (e.g. WAP) services, he can also use IMS services without having to log in again, for example with a password.
  • GPRS e.g. WAP
  • the method described can advantageously be used to prevent messages which, for example, are sent with dishonest intentions with an incorrect IP address or an incorrect SIP Public User ID, which leads to incorrect authentication.
  • An essential aspect of the method is that a communication terminal is assigned an identifier by addressing it with a specific temporary IP address to the terminal that actually has this specific temporary IP address. This is ensured by the routing mechanisms of the access network (e.g. a GPRS network). If a device only faked a temporary IP address during registration, it will not receive this identifier. However, the indicator is required for a successful request from an IMS service. in the
  • the license plate allows verification of the temporary IP address. This in turn then allows the public identifier SIP-Public-ID and a corresponding private identifier SIP-Private-ID to be reliably identified.
  • IP multimedia subsystem IP multimedia subsystem
  • IMS IP multimedia subsystem
  • the problem is that a subscriber can fraudulently modify a communication device, which can result in SIP messages with an incorrect IP address and an incorrect SIP Public User ID being sent, resulting in incorrect charging
  • the described method enables the IMS user to be reliably identified even in the event that the service network IMS is connected to a “Release 1999” GPRS network that is common today or that existing “Release 1999” Devices that do not have an ISIM card, for example, can be used by doing this for the purpose of registration in the IMS to the communication device t sent identifier (token) is used to check the identity or authenticity of a subscriber who wants to use an IMS service and for this purpose sends service-related messages.
  • identifier token
  • the service network IMS is able to check whether the temporary IP address or the SIP public user ID specified in the service-relevant messages matches that which was specified and verified when the communication terminal was registered. Through this secure authentication the subscriber may be charged for IMS services.
  • An example scenario is the following:
  • a fraudulent subscriber logs into a 1999 GPRS access network. He would like to send an IMS instant message to another subscriber and thereby cause a connected service network, such as an IMS, to charge a third party of the service network for costs incurred for sending the instant message.
  • the dishonest participant logs on under his own identity in the GPRS access network and in the service network such as IMS. According to the registration procedure from DE 10223248, every subscriber of the service network IMS receives a token during the successful booking into the IMS. Up to this step, the dishonest participant must behave correctly, otherwise he will not be logged into the IMS service network. This also gives him a valid token.
  • the service network IMS would deliver the instant message to the recipient and charge according to the wrong information that the dishonest participant has inserted in the instant message. This means that the wrong IMS participant is billed, which must be excluded in any case.
  • the method according to the invention requires that IMS services can only be used if the identifier is specified.
  • the indicator enables the specified IP address and the specified SIP public ID to be checked.
  • Each IMS participant only receives his own identifier (token) when registering and not that of another IMS participant. It is also difficult to guess the token (token) due to the random number it contains. It is also not possible to listen to the license plate (token), since all messages are encrypted and transmitted over the air interface.

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Multimedia (AREA)
  • Computer Security & Cryptography (AREA)
  • Business, Economics & Management (AREA)
  • General Business, Economics & Management (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Mobile Radio Communication Systems (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)

Abstract

Die Methode zur Überprüfung der Identität eines Mobilfunkteilnehmers umfasst folgende Schritte: a) während der Registrierung werden vom Zugangsnetz (GPRS) eine IP-Adresse und vom Dienstenetzwerk (IMS) eine Public-ID (SIP-Public-ID) dem Teilnehmer zu-gewiesen; b) während der Registrierung wird weiterhin ein Kennzeichen (Token) aus einer Zufallszahl und der IP-Adresse des Teilnehmers mittels eines Verschlüsse-lungsalgorithmus errechnet und mit der Adresse und der Public-ID an den Teilnehmer übermittelt und von diesem gespeichert; c) mit der Übermittlung einer Dienstanforderung vom Teilnehmer an das Dienste-netzwerk schickt dieser seine gespeicherten Daten wie die IP-Adresse, Public-ID und den Token mit; d) die mitgesandten Daten werden vom Dienstenetzwerk mit den dort gespeicherten oder neu errechneten Kopien verglichen und e) im Falle einer Übereinstimmung wird der angeforderte Dienst ausgeführt.

Description

Beschreibung
Verfahren zum Identifizieren eines Kommunikationsendgeräts
Bei Mobilfunknetzen der zweiten und dritten Generation werden Mobilfunknutzern Dienste angeboten, die von für eine Diensterbringung optimierten Spezialnetzen (Dienstnetzen) erbracht werden. Die Dienstnutzer werden dabei über ein Zugangsnetz (z.B. ein nach dem GPRS-Standard arbeitendes Kommu- nikationsnetz) mit dem Dienstnetz verbunden. Es ist oftmals für Netzbetreiber von Interesse, vor einer Diensterbringung die Identität der Dienstnutzer festzustellen und bei erfolgreicher Authentifizierung diese Nutzer zu registrieren. Ein Beispiel für ein derartiges Dienstnetz bildet ein sogenann- tes, im Rahmen von 3GPP Release 5 standardisiertes IMS (IP
Multimedia Subsystem) . Eine Voraussetzung für das Vergebühren von von einem Nutzer angeforderten Diensten (Service Char- ging) im IMS ist die Identifizierung des Nutzers im IMS, wie sie entsprechend den in der Druckschrift 3GPP TS 23.228 Ver- sion 5.4.1 beschriebenen Mechanismen realisierbar ist. Allerdings erfordert die Ausführung dieser Mechanismen dass Kommunikationsendgeräte und das Zugangsnetz im wesentlichen dem 3GPP Standardisierungsrelease 5 angepasst bzw. genügen müssen, was momentan noch nicht realisiert ist.
Um auch momentan verfügbare Kommunikationsendgeräte und Zugangsnetze, wie beispielsweise GPRS-Netze, zu nutzen, müssen demnach Übergangslösungen gefunden werden.
Ein wie oben gefordertes Registrierungsverfahren ist Gegenstand der deutschen Patentanmeldung DE 10223248.2. Um eine noch höhere Sicherheit bieten zu können, ist es wünschenswert auch nach der Registrierung eines Dienstnutzers im Dienstnetz, aber unmittelbar vor oder während der Nutzung eines Dienstes des Dienstnetzes seitens des Dienstnutzers eine Identifizierung bzw. Authentifizierung des Dienstnutzers vorzunehmen .
Es war nun eine Aufgabe der vorliegenden Erfindung, ein sicheres, zuverlässiges und einfach durchführbares Verfahren zur Verfügung zu stellen, um einen Dienstnutzer bei oder vor der Nutzung eines Dienstes des Dienstnutzers authentifizieren zu können.
Gemäß Anspruch 1 der vorliegenden Erfindung wird ein Verfah- ren zum Identifizieren eines in einem Dienstnetz (IMS) registrierten Kommunikationsendgeräts (UE) bei Nutzung eines ΛTOΏ. dem Dienstnetz (IMS) organisierbaren Kommunikations- dienstes bereitgestellt, wobei ein kommunikationsendgeräte- seitiger (UE) Zugriff auf das Dienstnetz (IMS) über ein das Kommunikationsendgerät (UE) mit dem Dienstnetz (IMS) verbindendes Zugangsnetz (GPRS) erfolgt, bei dem in einem Vorausschritt eine Anmelde-IP-Adresse (IP-SRC-UE) , welche bei einem Anmelden des Kommunikationsendgeräts (UE) bei dem Zu- gangsnetz (GPRS) dem Kommunikationsendgerät (UE) zugeordnet wurde, von dem Dienstnetz (IMS) empfangen und in diesem für den jeweiligen Nutzer des Kommunikationsendgerätes abgespeichert wurde, der Anmelde-IP-Adresse (IP-SRC-UE) von dem Dienstnetz (IMS) eine öffentlichen Kennung (SIP-Public-ID) des Kommunikationsendgerätes (UE) zugeordnet wurde, und bei der Registrierung des Kommunikationsendgerätes in dem Dienstnetz dem Kommunikationsendgerät ein Kennzei- chen (Token) zugewiesen wurde, das von dem Dienstnetz
(IMS) aus der Anmelde-IP-Adresse (IP-SRC-UE) und einer Zufallszahl (RN) mittels eines Verschlüsselungsverfahrens erzeugt wurde, in dem Kommunikationsendgerät (UE) gespeichert wurde und zu dem Kennzeichen (Token) gehörende Kennzeichen-Daten (RN, IP-SRC-UE, SIP-Public-ID) in dem Dienstnetz abgespeichert wurden, bei Anforderung eines Kommunikationsdienstes seitens des Kommunikationsendgerätes in einigen, vorzugsweise in allen vom Kommunikationsendgerät zum Dienstnetz zur Erbringung des Kommunikationsdienstes zu sendenden Nachrichten (SIP
Message, SIP INVITE, ) das Kennzeichen (Token) und eine öffentliche Kennung mit übertragen werden, vor Erbringung des angeforderten Kommunikationsdienstes das mit den Nachrichten (SIP Message, SIP INVITE, ) seitens des Kommunikationsendgerätes übertragene Kennzeichen mit den Kennzeichen-Daten und die übertragene öffentliche Kennung mit der entsprechenden in dem Dienstnetz abgespeicherten öffentlichen Kennung verglichen werden und - bei gleichzeitiger Übereinstimmung des Kennzeichens mit den Kennzeichen-Daten und der in den zur Erbringung des Kommunikationsdienstes seitens des Kommunikationsendgerätes zu sendenden Nachrichten enthaltenen öffentlichen Kennung mit der in dem Dienstnetz abgespeicherten öffentli- chen Kennung der angeforderte Kommunikationsdienst ausgeführt wird, und - bei Nicht-Übereinstimmung des Kennzeichens mit den Kennzeichen-Daten und/oder der in den zur Erbringung des Kommunikationsdienstes seitens des Kommunikationsendgerätes zu sendenden Nachrichten enthaltenen öffentlichen Kennung mit der in dem Dienstnetz abgespeicherten öffentlichen Kennung eine Ausführung des angeforderten Kommunikations- dienstes verweigert wird. Das erfindungsgemäße Verfahren benötigt vorteilhafterweise keine Kommunikationsendgeräte oder Zugangsnetze, welche Standardisierungsvorschriften der 3GPP „Release 5" entsprechen. Vielmehr ist das erfindungsgemäße Verfahren auch mit den heute vorherrschenden Kommunikationsendgeräten und Zugangs- netzen einsetzbar, welche Standardisierungsvorschriften der 3GPP „Release 1999" (auch als „Release 3" bezeichnet) genügen. Zum Beispiel sind heute gebräuchliche Kommunikationsend- gerate geeignet, welche lediglich eine herkömmliche „Subscri- ber Identity Module (SIM) "-Karte aufweisen. Ein weiterer Vorteil des erfindungsgemäßen Verfahrens besteht darin, dass das Kennzeichen nur sehr schwer „erraten" werden kann, da das Kennzeichen aus der Anmelde-IP-Adresse und einer Zufallszahl mittels eines Verschlüsselungsverfahrens erzeugt wird. Das Kennzeichen wird mittels einer Transportnachricht, die mit der Anmelde-IP-Adresse adressiert wird, zu dem Kommunikationsendgerät übertragen. Dadurch und durch das Routing im Zugangsnetz wird vorteilhafterweise sichergestellt, dass das Kennzeichen ausschließlich zu dem Kommunikationsendgerät mit der Anmelde-IP-Adresse gelangt, so dass im weiteren Verlauf des Verfahrens nur für dieses eine Kommunikationsendgerät eine erfolgreiche Identifizierung stattfinden kann.
Das erfindungsgemäße Verfahren kann so ausgestaltet sein, dass in dem Dienstnetz als Kennzeichen-Daten das Kennzeichen abgespeichert wird, bei dem Vergleich des dem Kommunikationsendgerät zugewiesenen Kennzeichens mit den in dem Dienstnetz abgespeicherten Kennzeichen-Daten das dem Kommunikationsnetz zugewiesene Kennzeichen mit dem abgespeicherten Kennzeichen verglichen wird, und bei gleichzeitiger Übereinstimmung des dem Kommunikationsendgerät zugewiesenen Kennzeichens mit dem abgespeicherten Kennzeichen und der in den zur Erbringung des Kommunikationsdienstes seitens des Kommunikationsendgerätes zu sendenden Nachrichten enthaltenen öffentlichen Kennung mit der in dem Dienstnetz abgespeicherten öffentlichen Kennung
(SIP-Public-ID) der angeforderte Kommunikationsdienst ausge- führt wird.
Bei dieser Ausgestaltung des Verfahrens ist besonders vorteilhaft, dass das Identifizieren auf eine besonders einfache Weise ausgeführt werden kann, da in lediglich einem Ver- gleichschritt das bereits während der Registrierung des Kommunikationsendgerätes im Dienstnetz dem Kommunikationsendgerät zugewiesene Kennzeichen mit dem abgespeicherten Kennzeichen verglichen werden braucht. Dazu ist auch kein Entschlüsseln der Kennzeichen notwendig, so dass die Ressourcen des Dienstnetzes nur gering belastet werden.
Das erfindungsgemäße Verfahren kann auch so ausgestaltet sein, dass in dem Dienstnetz als Kennzeichen-Daten die Anmelde-IP-Adresse und die Zufallszahl abgespeichert werden und nach Empfang von von dem Kommunikationsendgerät zum Dienst- netz zur Erbringung des Kommunikationsdienstes zu sendenden Nachrichten von dem Dienstnetz (IMS) eine Entschlüsselung des mit diesen Nachrichten übertragenen Kennzeichens vorgenommen wird. Unter Vergleich des übertragenen Kennzeichens mit den in dem Dienstnetz abgespeicherten Kennzeichen-Daten ist dabei dann zu verstehen, dass die bei der Entschlüsselung zurückgewonnene Anmelde-IP-Adresse mit der abgespeicherten Anmelde- IP-Adresse verglichen wird. Bei gleichzeitiger Übereinstimmung der zurückgewonnenen Anmelde-IP-Adresse mit der abge- speicherten Anmelde-IP-Adresse und der in den zur Erbringung des Kommunikationsdienstes seitens des Kommunikationsendgerätes zu sendenden Nachrichten enthaltenen öffentlichen Kennung mit der in dem Dienstnetz abgespeicherten öffentlichen Kennung wird der angeforderte Kommunikationsdienst ausgeführt .
Entsprechend dem Verfahren aus der DE 10223248 wird bei Ver- streichen einer vorbestimmten Gültigkeitsdauer des Kennzeichens das Kennzeichen als ungültig markiert. Dadurch ist vorteilhafterweise das Kennzeichen nur eine gewisse Gültigkeitsdauer lang benutzbar. Sollte das Kennzeichen Unbefugten bekannt werden, so ist die Dauer einer eventuellen unerwünsch- ten Benutzung begrenzt.
Das Kennzeichen kann auch von der Vermittlungsstelle des Dienstnetzes entschlüsselt werden.
Das erfindungsgemäße Verfahren kann auch so ablaufen, dass durch eine Vermittlungsstelle des Dienstnetzes das durch die zur Erbringung des Kommunikationsdienstes zu sendenden Nachrichten seitens des Kommunikationsendgerätes übertragene Kennzeichen mit den Kennzeichen-Daten und die übertragene öf- fentliche Kennung mit der in dem Dienstnetz abgespeicherten öffentlichen Kennung verglichen werden, durch die Vermittlungsstelle bei gleichzeitiger Übereinstimmung des Kennzeichens mit den Kennzeichen-Daten und der übertragenen öffentlichen Kennung mit der in dem Dienstnetz abgespeicherten öf- fentlichen Kennung der angeforderte Kommunikationsdienst ausgeführt wird, und durch die Vermittlungsstelle bei Nicht- Übereinstimmung des Kennzeichens mit den Kennzeichen-Daten und/oder der übertragenen öffentlichen Kennung mit der in dem Dienstnetz abgespeicherten öffentlichen Kennung die Ausfüh- rung des angeforderten Kommunikationsdienstes verweigert wird.
Zur weiteren Erläuterung der Erfindung ist in Figur 1 ein Ausführungsbeispiel einer Anordnung zur Ausführung des erfindungsgemäßen Verfahrens und in Figur 2 eine schematische Darstellung eines Ausführungsbei- spiels des erfindungsgemäßen Verfahrens dargestellt.
In Figur 1 ist als Zugangsnetz ein nach „General Packet Radio Service"-Vorgaben arbeitendes Mobilfunknetz GPRS dargestellt. Dieses Zugangsnetz GPRS beinhaltet eine erste GPRS- Gateway-Vermittlungsstelle GGSN1 (GGSN = Gateway GPRS Support Node) , welche über eine nach dem SIP-Standard arbeitende erste SignalVerbindung SIP1 mit einem ersten Kommunikationsendgerät UEl verbindbar ist. Weiterhin weist das Zugangsnetz eine zweite GPRS-Gateway-Vermittlungsstelle GGSN2 auf, die über eine nach dem SIP-Standard arbeitende zweite Signalver- bindung SIP2 mit einem zweiten Kommunikationsendgerät UE2 verbindbar ist. Bei dem ersten Kommunikationsendgerät UEl und dem zweiten Kommunikationsendgerät UE2 kann es sich z.B. um Mobiltelefone, Laptops oder Palmtops mit Mobilfunkmodul handeln. Ferner ist ein Dienstnetz IMS (IP Multimedia Subsystem) dargestellt. Von dem Dienstnetz IMS ist weiterhin schematisch lediglich eine Vermittlungsstelle S-CSCF (CSCF = Call Session Control Function; S-CSCF = Serving-CSCF) dargestellt, welche über Datenverbindungen 9 und 10 mit der ersten GPRS-Gateway- Vermittlungsstelle GGSN1 und der zweiten GPRS-Gateway-Ver- mittlungsstelle GGSN2 verbunden ist. Über Datenverbindungen 9 und 10 können SIP-Nachrichten an die erste GPRS-Gateway-Vermittlungsstelle GGSN1 und die zweite GPRS-Gateway-Vermittlungsstelle GGSN2 gesendet werden.
Mittels des ersten Kommunikationsendgeräts UEl kann z.B. eine „IMS Instant Message" genannte Nachricht an das zweite Kommunikationsendgerät UE2 gesendet werden; das heißt, es wird ein bestimmter Dienst angefordert. Diese Anforderung kann erst nach erfolgreicher Registrierung realisiert werden. Ist das Kommunikationsendgerät UEl erfolgreich im IMS registriert, so muss es sich aber unmittelbar vor bzw. bei der Anforderung eines Dienstes nochmals identifizieren bzw. authentifizieren.
Wenn also ein Nutzer eines Kommunikationsendgerätes Dienste des Dienstnetzes IMS nutzen möchte, so wird dessen Kommunikationsendgerät in das Zugangsnetz eingebucht (das Zugangsnetz ist heute oftmals durch ein sog. „Release 1999" -GPRS-Netzwerk realisiert) . Beim Einbuchen in das GPRS-Netz wird eine an sich bekannte GPRS-Nutzer-Authentifizierung durchgeführt, diese nutzt die im Endgerät vorhandene SIM-Karte. Zusätzlich dazu muß sich das Kommunikationsendgerät beim Dienstnetz IMS registrieren und dabei authentifizieren. Beide Prozeduren, die Anmeldung im Zugangsnetz GPRS und die Anmeldung (Registrierung) im Dienstnetz IMS, werden z.B. automatisch beim Einschalten des Endgerätes durchgeführt. Einen wesentlichen Teil des Registrierens bei dem Dienstnetz stellt das Authentifizieren durch das Dienstnetz dar. Dabei wird während des Registrierens des Kommunikationsendgerätes bei dem Dienstnetz ein Nutzer des Kommunikationsendgerätes authentifiziert. Genau betrachtet wird dabei die SIM-Karte des Nutzers, welche in das Kommunikationsendgerät eingelegt ist, erkannt und dadurch auf die Person des Nutzers geschlossen.
Figur 2 zeigt, wie eine IMS-Nutzer-Identifizierung zur Nutzung eines Kommunikationsdienstes bzw. hier eines IMS-Diens- tes erfindungsgemäß durchgeführt wird. Der dargestellte Nach- richtenfluss (SIP Message Flow) ist dabei zwar identisch zu einem in der 3GPP in der Druckschrift TS 24.228 Version 5.00 aufgezeigten und standardisierten Nachrichtenfluss, unterscheidet sich aber vom Standard einerseits darin, dass von dem Kommunikationsendgerät ein Kennzeichen, ein sogenannter Token mitgesendet wird und andererseits in der erfindungsgemäßen Identifizierungsprozedur, die im Dienstnetz IMS ausgeführt wird.
Das Ausführungsbeispiel beginnt mit der Einbuchung eines Kommunikationsendgerätes UE-A eines Teilnehmers A in ein Zugangsnetz, in diesem Beispiel in ein GPRS Zugangsnetz. Dabei wird eine GPRS-Nutzer-Authentifizierung ausgeführt. Ist diese erfolgreich, wird ein sog. „PDP Context" erzeugt und von der Gateway-GPRS-Vermittlungsstelle GGSN (GGSN = Gateway GPRS
Support Node) eine temporäre IP-Adresse IP-SRC-UE an das Kommunikationsendgerät UE-A vergeben. Diese IP-Adresse erlaubt es anderen Netzteilnehmern, IP-Pakete an das Kommunikationsendgerät zu schicken. Ein weiteres Kommunikationsendgerät UE- B eines zweiten Teilnehmers B ist ebenfalls eingebucht.
Ferner registriert sich das Kommunikationsendgerät UE-A im Dienstnetz IMS. Im Verlauf des Registrierungsverfahrens, das aus der DE 10223248 bekannt ist, wird ein Kennzeichen (Token) auf das Kommunikationsendgerät UE-A übertragen.
Nach der Registrierung startet der Teilnehmer A einen Kommunikationsdienst bzw. einen IMS-Dienst auf seinem Kommunikationsendgerät UE-A. Der nun folgende Nachrichtenfluss ist ana- log zu dem im Standard TS 23.228 angegebene Nachrichtenfluss . Beim Anfordern eines IMS-Dienstes wird zuerst eine sogenannte SIP-INVITE-Nachricht vom Kommunikationsendgerät UE-A des Teilnehmers A an das Kommunikationsendgerät UE-B des Teilnehmers B gesendet. Die SIP-INVITE-Nachricht enthält die tempo- rare IP-Adresse (IP-SRC-UE-1) des Kommunikationsendgerätes
UE-A. Diese muss aber nicht zwangsläufig diejenige sein, die das Kommunikationsendgerät UE-A während der Einbuchung in das GPRS Zugangsnetz erhalten hat. Ein unredlicher Teilnehmer A könnte mit seinem Kommunikationsendgerät UE-A auch eine falsche IP-Adresse vorspiegeln. Dies wird durch die bekannten Release 99 GPRS Zugangsnetze, wie beispielsweise durch die GGSNs, nicht überprüft. Weiterhin enthält die SIP-INVITE- Nachricht eine öffentliche Kennung SIP-Public-ID-1, die dem Kommunikationsendgerät UE-A von dem Dienstnetz IMS zugeordnet wurde. Auch dieser Parameter kann durch einen unredlichen Teilnehmer A manipuliert werden. Um dies zu überprüfen wird vom Kommunikationsendgerät UE-A das bei der Registrierung vergebene Kennzeichen Token in die SIP-INVITE-Nachricht eingefügt. Der bislang beschriebene Ablauf umfasst die Schritte 2 bis 5 in Figur 2.
Eine Vermittlungsstelle S-CSCF des Dienstnetzes IMS erhält die SIP-INVITE-Nachricht mit dem Kennzeichen (Token) (Schritt 6) . In Abhängigkeit von den auf der Vermittlungsstelle S-CSCF gespeicherten Informationen wird entweder das Kennzeichen (Token) aus der SIP-INVITE-Nachricht mit dem auf der Vermittlungsstelle S-CSCF gespeicherten Kennzeichen (Token) vergli- chen oder das Kennzeichen (Token) aus der SIP-INVITE-Nachricht wird in der Vermittlungsstelle S-CSCF zunächst entschlüsselt und die daraus erhaltenen Parameter RN und IP-SRC- UE werden dann mit einem entsprechenden Eintrag <RN, IP-SRC- UE; SIP-Public-ID> in einer Datenbank der Vermittlungsstelle S-CSCF verglichen. Anschließend wird die öffentliche Kennung, die sogenannte SIP Public User ID aus der SIP-INVITE-Nachricht mit der diesem Kennzeichen (Token) zugeordneten SIP- Public-IP beziehungsweise mit der in dem entsprechendem <RN, IP-SRC-UE, SIP-Public-ID> Tripel gespeicherten SIP Public User ID verglichen.
Der Teilnehmer A ist identifiziert, wenn entweder das Kennzeichen (Token) aus der SIP-INVITE-Nachricht mit dem auf der Vermittlungsstelle S-CSCF gespeicherten Kennzeichen (Token) übereinstimmt und die für dieses Kennzeichen (Token) auf der Vermittlungsstelle S-CSCF gespeicherte öffentliche Kennung SIP-Public-ID mit der öffentlichen Kennung SIP-Public-ID-1 aus der SIP-INVITE-Nachricht übereinstimmt oder wenn für die aus dem Kennzeichen (Token) der SIP-INVITE-Nachricht entschlüsselten Parameter RN und IP-SRC-UE ein passender <RN, IP-SRC-UE; SIP-Public-ID> Eintrag auf der Vermittlungsstelle S-CSCF existiert und die in diesem Eintrag gespeicherte öf- fentliche Kennung SIP-Public-ID mit der öffentlichen Kennung SIP-Public-ID-1 aus der SIP-INVITE-Nachricht übereinstimmt.
Falls keines der genannten Kriterien zutrifft, ist die Identifizierung des Teilnehmers A in dem Dienstnetz IMS geschei- tert. In diesem Fall wird von der Vermittlungsstelle S-CSCF eine SIP-401-UNAUTHORIZED-Nachricht an das Kommunikationsendgerät UE-A des Teilnehmers A gesendet.
Nach erfolgreicher Identifizierung des Teilnehmers A auf der Vermittlungsstelle S-CSCF wird der Nachrichtenfluss analog dem Standard TS 23.228 fortgesetzt (Schritt 7-27). Jedoch wird bei jeder Nachricht, die das Kommunikationsendgerät UE-A des Teilnehmers A sendet, das Kennzeichen (Token) an die gesendete Nachricht mit angefügt und die gerade für die SIP- INVITE-Nachricht beschriebene Überprüfung durchgeführt. Nur im Erfolgsfall wird der Nachrichtenfluss entsprechend Figur 2 fortgesetzt, anderenfalls wird der Kommunikationsdienst abgebrochen.
Um bei der IMS-Nutzer-Authentifizierung auf der Vermittlungsstelle S-CSCF die Suche nach dem zugehörigen Kennzeichen (Token) oder dem zugehörigen Datensatz-Eintrag <RN, IP-SRC- UE; SIP-Public-ID> zu beschleunigen, kann z.B. ein Indexver- fahren bei der Vermittlungsstellen-Datenbank genutzt werden.
Der dazu benötigte Datenbankindex läßt sich z.B. aus dem
Kennzeichen selbst oder aus den Kennzeichen-Daten (Tokenpara- metern) erstellen.
Ein wesentlicher Gedanke des beschriebenen Verfahrens besteht also darin, dass das Kennzeichen (Token) für die temporäre
IP-Adresse IP-SRC-UE nur an dasjenige Endgerät zugestellt wird, welches diese IP-Adresse von der Gateway-GPRS-Vermitt- lungsstelle GGSN «zugewiesen bekommen hat. Dies ist durch das Routing im GPRS Zugangsnetz sichergestellt. Zudem sichert die Verschlüsselung aller Nachrichten bei der Übertragung über die Luftschnittstelle, dass das Token nicht durch andere GPRS Endgeräte abgehört werden kann. Die Verwendung einer Zufalls- zahl bei der Tokenerzeugung verhindert, dass das Token (Kennzeichen) von einem anderen Endgerät, dass zu einem späteren Zeitpunkt zufällig die gleiche temporäre IP-Adresse zugewiesen bekommt, in unredlicher Absicht genutzt werden kann. Das erfindungsgemäße Verfahren erfordert keine neuen Schnittstel- len oder Netzelemente. Ohne eine eindeutige Identifizierung eines Teilnehmers, der einen Kommunikationsdienst eines Dienstnetzes nutzen möchte, können keine Kommunikations- dienste vergebührt werden. Das erfindungsgemäße Verfahren stellt eine Lösung für eine sichere Teilnehmer-Authentifizie- rung bereit. Das erfindungsgemäße Verfahren ist sowohl für die Vergebührung von Diensten in einem Dienstnetz wie beispielsweise IMS als auch zur Vergebührung von Inhalten, die im Dienstnetz wie beispielsweise IMS angeboten werden, anwendbar. Das erfindungsgemäße Verfahren liefert die gleiche Sicherheit wie sie heute für WAP Dienste existiert.
Ein großer Vorteil für einen Netzwerkbetreiber besteht darin, dass für ein Dienstnetz wie IMS auch die heutigen Release 99 GPRS-Netze als Zugangsnetze verwendet werden können, da mittels des erfindungsgemäßen Verfahrens eine sichere Authentifizierung eines Dienstnutzers möglich ist.
Ein Vorteil für einen Dienstnutzer liegt darin, dass er neben GPRS- (z.B. WAP-) Diensten auch IMS Dienste nutzen kann, ohne sich erneut, beispielsweise durch ein Passwort, anmelden zu müssen.
Mit dem beschriebenen Verfahren kann vorteilhafterweise verhindert werden, dass Nachrichten, welche z.B. in unredlicher Absicht mit einer falschen IP-Adresse oder einer falschen SIP Public User ID versendet werden, zu einer fehlerhaften Authentifizierung führen.
Ein wesentlicher Aspekt des Verfahrens besteht darin, dass einem Kommunikationsendgerät ein Kennzeichen durch Adressierung mit einer bestimmten temporären IP-Adresse an dasjenige Endgerät zugeordnet wird, das diese bestimmte temporäre IP- Adresse wirklich besitzt. Dies wird durch die Routing-Mechanismen des Zugangsnetzes (z.B. eines GPRS-Netzes) sichergestellt. Sollte ein Endgerät eine temporäre IP-Adresse während der Registrierung nur vorgetäuscht haben, erhält es also dieses Kennzeichen nicht. Das Kennzeichen wird jedoch für eine erfolgreiche Anforderung eines IMS-Dienstes benötigt. Im
Dienstnetz (z.B. in einem IP Multimedia System IMS) erlaubt das Kennzeichen die Verifizierung der temporären IP-Adresse. Dies wiederum erlaubt dann eine sichere Identifizierung der öffentlichen Kennung SIP-Public-ID und einer entsprechenden privaten Kennung SIP-Private-ID.
Das Dienstnetz IMS (IP Multimedia Subsystem) als solches ist bekannt und beispielsweise in der Druckschrift „TS 23.228 V5.4.1 (2002-04); 3rd Generation Partnership Project; Technical Specification Group Services and System Aspects; IP Multimedia Subsystem (IMS) ; Stage 2 (Release 5) " beschrieben. In dem Fall, dass das IMS an ein heute gebräuchliches „Re- lease 1999"-GPRS-Netzwerk angeschlossen wird bzw. dass existierende „Release 1999"-Endgeräte genutzt werden, die z.B. keine ISIM-Karte aufweisen, liegt das Problem darin, dass ein Teilnehmer ein Kommunikationsgerät in betrügerischer Absicht modifizieren kann. Dies kann dazu führen, dass SIP Nachrich- ten mit einer falschen IP-Adresse und einer falschen SIP Public User ID verschickt werden, was zu einer fälschlichen Vergebührung eines anderen IMS Teilnehmers führen kann. Das beschriebene Verfahren ermöglicht eine zuverlässige Identifizierung des IMS-Nutzers auch in dem Fall, dass das Dienstnetz IMS an ein heute gebräuchliches „Release 1999"-GPRS-Netzwerk angeschlossen wird bzw. dass existierende „Release 1999"-End- geräte genutzt werden, die z.B. keine ISIM-Karte aufweisen. Dies wird dadurch erreicht, dass das zum Zwecke der Registrierung in das IMS an das Kommunikationsendgerät versen- dete Kennzeichen (Token) verwendet wird, um die Identität bzw. die Authentizität eines Teilnehmers, der einen IMS Dienst nutzen möchte und dazu dienstrelevante Nachrichten versendet, überprüft wird. Sollte ein Kommunikationsendgerät eine temporäre IP-Adresse bzw. eine falsche SIP Public User ID während der Dienstnutzung nur vortäuschen, widersprechen diese Parameter den in dem Kennzeichen (Token) gespeicherten bzw. dem Kennzeichen (Token) zugeordneten Werten. Dadurch ist das Dienstnetz IMS in der Lage, zu überprüfen, ob die in den dienstrelevanten Nachrichten angegebene temporäre IP-Adresse bzw. die SIP Public User ID mit derjenigen übereinstimmt, die bei der Registrierung des Kommunikationsendgerätes angegeben und verifiziert wurde. Durch diese sichere Authentifizierung des Teilnehmers ist eine Vergebührung von IMS Diensten möglich.
Ein vorstellbares Szenario ist beispielsweise das Folgende:
Ein betrügerischer Teilnehmer bucht sich in ein Release 1999 GPRS Zugangsnetz ein. Er möchte eine IMS Instant Message zu einem anderen Teilnehmer schicken und dabei ein angeschlossenes Dienstnetz, wie beispielsweise ein IMS, veranlassen, an- fallende Kosten für das Versenden der Instant Message einem dritten Teilnehmer des Dienstnetzes in Rechnung zu stellen. Zunächst bucht sich der unredliche Teilnehmer unter seiner eigenen Identität im GPRS Zugangsnetz und in dem Dienstnetz wie beispielsweise IMS ein. Gemäß dem Registrierungsverfahren aus der DE 10223248 erhält jeder Teilnehmer des Dienstnetzes IMS während der erfolgreichen Einbuchung in das IMS ein Kennzeichen (Token) . Bis zu diesem Schritt muss sich der unredliche Teilnehmer korrekt verhalten, anderenfalls wird er nicht in das Dienstnetz IMS eingebucht. Dadurch erhält er auch ein gültiges Kennzeichen (Token) .
Anschließend erzeugt er ein IMS Instant Message, die jedoch weder seine Identität (SIP Public User ID) noch die temporäre IP-Adresse enthält, die er bei der Einbuchung in das GPRS Zu- gangsnetz erhalten hat. Statt dessen nutzt er die SIP Public User ID und die temporäre IP-Adresse eines dritten IMS Teilnehmers, der auch gerade im IMS Dienstnetz eingebucht ist. Nach der Erzeugung der Instant Message mit den falschen Informationen, verschickt der betrügerische Teilnehmer diese Nachricht an das Dienstnetz IMS.
Ohne die Anwendung des erfindungsgemäßen Verfahrens würde das Dienstnetz IMS die Instant Message an den Empfänger zustellen und entsprechend der falschen Informationen, die der unredliche Teilnehmer in die Instant Message eingefügt hat, vergebühren. Dies bedeutet eine Vergebührung des falschen IMS Teilnehmers, was in jedem Fall ausgeschlossen werden muss .
Das erfindungsgemäße Verfahren verlangt, dass IMS-Dienste nur bei Angabe des Kennzeichens genutzt werden können. Das Kennzeichen ermöglicht die Überprüfung der angegebenen IP-Adresse und der angegebenen SIP-Public-ID. Bei Nutzung des erfindungsgemäßen Verfahrens können IMS
Dienste nicht oder nur sehr schwer im Namen anderer IMS Teilnehmer genutzt werden. Jeder IMS Teilnehmer erhält bei der Registrierung nur sein eigenes Kennzeichen (Token) und nicht das eines anderen IMS Teilnehmers . Auch ein Erraten des Kenn- Zeichens (Token) ist auf Grund der darin enthaltenen Zufalls- zahl schwierig. Weiterhin ist ein Abhören des Kennzeichens (Tokens) nicht möglich, da alle Nachrichten verschlüsselt über die Luftschnittstelle übertragen werden.

Claims

Patentansprüche
1. Verfahren zum Identifizieren eines in einem Dienstnetz (IMS) registrierten Kommunikationsendgeräts (UE) bei Nutzung eines von dem Dienstnetz (IMS) organisierbaren Kommunikationsdienstes, wobei ein kommunikationsendgeräteseitiger (UE) Zugriff auf das Dienstnetz (IMS) über ein das Kommunikationsendgerät (UE) mit dem Dienstnetz (IMS) verbindendes Zugangsnetz (GPRS) erfolgt, bei dem - in einem Vorausschritt eine Anmelde-IP-Adresse (IP-SRC-UE) , welche bei einem Anmelden des Kommunikationsendgeräts (UE) bei dem Zugangsnetz (GPRS) dem Kommunikationsendgerät (UE) zugeordnet wurde, von dem Dienstnetz (IMS) empfangen und in diesem für den jeweiligen Nutzer des Kommunikationsendgerätes abgespeichert wurde, der Anmelde-IP-Adresse (IP-SRC-UE) von dem Dienstnetz (IMS) eine öffentlichen Kennung (SIP-Public-ID) des Kommunikationsendgerätes (UE) zugeordnet und im Dienstnetz (IMS) gespeichert wurde, und bei der Registrierung des Kommunikationsendgerätes (UE) in dem Dienstnetz dem Kommunikationsendgerät ein Kennzeichen (Token) zugewiesen wurde, das von dem Dienstnetz (IMS) aus der Anmelde-IP-Adresse (IP-SRC-UE) und einer Zufallszahl (RN) mittels eines Verschlüsselungsverfahrens erzeugt wurde, in dem Kommunikationsendgerät (UE) gespeichert wurde und zu dem Kennzeichen (Token) gehörende Kennzeichen-Daten (RN, IP-SRC-UE, SIP-Public-ID) in dem Dienstnetz (IMS) abgespeichert wurden, - bei Anforderung eines Kommunikationsdienstes seitens des
Kommunikationsendgerätes in einigen, insbesondere in allen vom Kommunikationsendgerät zum Dienstnetz zur Erbringung des Kommunikationsdienstes zu sendenden Nachrichten (SIP Message, SIP INVITE, ) das Kennzeichen und eine öffentliche Kennung mit übertragen werden, vor Erbringung des angeforderten Kommunikationsdienstes das mit den Nachrichten (SIP Message, SIP INVITE, ) seitens des Kommunikationsendgerätes übertragene Kennzeichen mit den Kennzeichen-Daten und die übertragene öffentliche Kennung mit der in dem Dienstnetz (IMS) gespeicherten öffentlichen Kennung verglichen werden, bei gleichzeitiger Übereinstimmung des Kennzeichens (Token) mit den Kennzeichen-Daten (RN, IP-SRC-UE, SIP-Public-ID) und der mit den zur Erbringung des Kommunikations- dienstes seitens des Kommunikationsendgerätes zu sendenden Nachrichten übertragenen öffentlichen Kennung mit der in dem Dienstnetz (IMS) gespeicherten öffentlichen Kennung (SIP-Public-ID) der angeforderte Kommunikationsdienst ausgeführt wird, und bei Nicht-Übereinstimmung des Kennzeichens mit den Kennzeichen-Daten und/oder der mit den zur Erbringung des Kommunikationsdienstes seitens des Kommunikationsendgerätes zu sendenden Nachrichten übertragenen öffentlichen Kennung mit der in dem Dienstnetz (IMS) gespeicherten öffentlichen Kennung eine Ausführung des angeforderten Kommunikations- dienstes verweigert wird.
2. Verfahren nach Anspruch 1, d a d u r c h g e k e n n z e i c h n e t , dass in dem Dienstnetz (IMS) als Kennzeichen-Daten das Kennzeichen abgespeichert wird, beim Vergleich des dem Kommunikationsendgerät zugewiesenen Kennzeichens mit den in dem Dienstnetz abgespeicherten
Kennzeichen-Daten das dem Kommunikationsendgerät zugewiesene Kennzeichen mit dem in dem Dienstnetz abgespeicherten Kennzeichen verglichen wird, und bei gleichzeitiger Übereinstimmung des dem Kommunikationsendgerät zugewiesenen Kennzeichens mit dem in dem Dienst- netz abgespeicherten Kennzeichen und der in den zur Erbringung des Kommunikationsdienstes seitens des Kommuni- kationsendgerätes zu sendenden Nachrichten enthaltenen öffentlichen Kennung mit der im Dienstnetz gespeicherten öffentlichen Kennung der angeforderte Kommunikationsdienst ausgeführt wird.
3. Verfahren nach Anspruch 1, d a d u r c h g e k e n n z e i c h n e t , dass in dem Dienstnetz als Kennzeichen-Daten die Anmelde-IP-Adresse (IP-SRC-UE) und die Zufallszahl (RN) abgespeichert wird, - nach Empfang von vom Kommunikationsendgerät zum Dienstnetz zur Erbringung des Kommunikationsdienstes zu sendenden Nachrichten von dem Dienstnetz (IMS) eine Entschlüsselung des mit diesen Nachrichten übertragenen Kennzeichens vorgenommen wird, - beim Vergleich des übertragenen Kennzeichens mit den in dem Dienstnetz abgespeicherten Kennzeichen-Daten die bei der Entschlüsselung zurückgewonnene Anmelde-IP-Adresse mit der in dem Dienstnetz abgespeicherten Anmelde-IP-Adresse verglichen wird, und - bei gleichzeitiger Übereinstimmung der zurückgewonnenen
Anmelde-IP-Adresse mit der in dem Dienstnetz abgespeicherten Anmelde-IP-Adresse und der in den zur Erbringung des Kommunikationsdienstes seitens des Kommunikationsendgerätes zu sendenden Nachrichten enthaltenen öffentlichen Ken- nung mit der in dem Dienstnetz gespeicherten öffentlichen
Kennung (SIP-Public-ID) der angeforderte Dienst ausgeführt wird.
4. Verfahren nach einem der Ansprüche 1 bis 3, d a d u r c h g e k e n n z e i c h n e t , dass das Kennzeichen (Token) von einer Vermittlungsstelle (S- CSCF) des Dienstnetzes (IMS) entschlüsselt wird.
5. Verfahren nach einem der vorhergehenden Ansprüche, d a d u r c h g e k e n n z e i c h n e t , dass durch eine Vermittlungsstelle (S-CSCF) des Dienstnetzes (IMS) der Vergleich des empfangenen Kennzeichens mit den Kennzeichen-Daten und der in den zur Erbringung des Kommunikationsdienstes seitens des Kommunikationsendgerätes zu sendenden Nachrichten enthaltenen öffentlichen Kennung mit der in dem Dienstnetz gespeicherten öffentlichen Kennung (SIP-Public-ID) vorgenommen wird, - durch die Vermittlungsstelle (S-CSCF) bei gleichzeitiger
Übereinstimmung des Kennzeichens mit den Kennzeichen-Daten und der in den zur Erbringung des Kommunikationsdienstes seitens des Kommunikationsendgerätes zu sendenden Nachrichten enthaltenen öffentlichen Kennung mit der in dem Dienstnetz gespeicherten öffentlichen Kennung (SIP-Public-
ID) eine Ausführung des angeforderten Dienstes veranlasst wird, und durch die Vermittlungsstelle (S-CSCF) bei Nicht-Übereinstimmung des Kennzeichens mit den Kennzeichen-Daten und/oder der in den zur Erbringung des Kommunikations- dienstes seitens des Kommunikationsendgerätes zu sendenden Nachrichten enthaltenen öffentlichen Kennung mit der in dem Dienstnetz gespeicherten öffentlichen Kennung (SIP- Public-ID) eine Ausführung des angeforderten Dienstes ver- weigert wird.
PCT/DE2002/003060 2002-08-16 2002-08-16 Verfahren zum identifizieren eines kommunikationsendgeräts Ceased WO2004019640A1 (de)

Priority Applications (5)

Application Number Priority Date Filing Date Title
CNB028294548A CN100362896C (zh) 2002-08-16 2002-08-16 用于验证通信终端设备的方法
DE10297762T DE10297762D2 (de) 2002-08-16 2002-08-16 Verfahren zum Identifizieren eines Kommunikationsendgeräts
PCT/DE2002/003060 WO2004019640A1 (de) 2002-08-16 2002-08-16 Verfahren zum identifizieren eines kommunikationsendgeräts
AU2002336891A AU2002336891A1 (en) 2002-08-16 2002-08-16 Method for identifying a communications terminal
BR0215842-6A BR0215842A (pt) 2002-08-16 2002-08-16 Processo para identificação de um terminal de comunicação

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
PCT/DE2002/003060 WO2004019640A1 (de) 2002-08-16 2002-08-16 Verfahren zum identifizieren eines kommunikationsendgeräts

Publications (1)

Publication Number Publication Date
WO2004019640A1 true WO2004019640A1 (de) 2004-03-04

Family

ID=31892774

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/DE2002/003060 Ceased WO2004019640A1 (de) 2002-08-16 2002-08-16 Verfahren zum identifizieren eines kommunikationsendgeräts

Country Status (5)

Country Link
CN (1) CN100362896C (de)
AU (1) AU2002336891A1 (de)
BR (1) BR0215842A (de)
DE (1) DE10297762D2 (de)
WO (1) WO2004019640A1 (de)

Cited By (19)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2006128373A1 (fr) * 2005-05-31 2006-12-07 Huawei Technologies Co., Ltd. Procede pour l'authentification de domaine im pour le module d'identification d'utilisateur de terminal et systeme associe
WO2007012247A1 (en) * 2005-07-29 2007-02-01 Huawei Technologies Co., Ltd A method and apparatus for saving interacting of wireless terminal user identification
WO2006126962A3 (en) * 2005-05-25 2007-02-15 Ericsson Telefon Ab L M Authentication of an application layer media flow request for radio resources
CN1327680C (zh) * 2005-03-25 2007-07-18 华为技术有限公司 一种电路交换网络到ims网络呼叫路由的建立方法
EP1830536A1 (de) * 2006-03-01 2007-09-05 Siemens Aktiengesellschaft Methode zur eigenständigen Bereitstellung von Benutzerdaten in einem IP Multimedia Subsystem (IMS)
CN100366031C (zh) * 2005-05-20 2008-01-30 北京交通大学 一种IPv6传感器网络中支持压缩包并行传输的实现方法
WO2008041798A1 (en) * 2006-10-02 2008-04-10 Lg Electronics Inc. Method for transmitting legacy service message through internet protocol multimedia subsystem network and user equipment therefor
CN100396156C (zh) * 2005-07-26 2008-06-18 华为技术有限公司 一种同步sqn的处理方法
US20080184029A1 (en) * 2007-01-30 2008-07-31 Sims John B Method and system for generating digital fingerprint
CN100417285C (zh) * 2005-08-29 2008-09-03 华为技术有限公司 一种鉴权元组留用方法
CN100433738C (zh) * 2005-01-19 2008-11-12 华为技术有限公司 一种在终端之间实现能力交互的方法
CN100433909C (zh) * 2005-04-29 2008-11-12 华为技术有限公司 一种从电路交换网络到ims网络传输呼叫信令的方法
CN100455110C (zh) * 2005-06-06 2009-01-21 华为技术有限公司 随机接入信道的分配和接入方法
WO2010039569A3 (en) * 2008-09-30 2010-10-21 Qualcomm Incorporated Third party validation of internet protocol addresses
CN102546574A (zh) * 2010-12-24 2012-07-04 中国移动通信集团公司 基于ip多媒体子系统的流媒体点播方法和装置
CN103152342A (zh) * 2006-12-22 2013-06-12 日本电气株式会社 线路交换用户代理系统、通信装置以及运用于这些系统和装置的服务提供方法
US8548467B2 (en) 2008-09-12 2013-10-01 Qualcomm Incorporated Ticket-based configuration parameters validation
US8862872B2 (en) 2008-09-12 2014-10-14 Qualcomm Incorporated Ticket-based spectrum authorization and access control
US9037732B2 (en) 2005-03-28 2015-05-19 Huawei Technologies Co., Ltd. Method of implementing UE capability exchange and route control for parallel IMS and CS services

Families Citing this family (10)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN100440997C (zh) * 2005-10-22 2008-12-03 华为技术有限公司 一种将传统移动终端接入多媒体域的系统和方法
CN1980250B (zh) * 2005-11-29 2012-02-29 中国移动通信集团公司 网络协议多媒体子系统及获取接入点信息的方法
KR101276002B1 (ko) * 2005-12-01 2013-06-19 텔레폰악티에볼라겟엘엠에릭슨(펍) Ｉｍｓ 등록 사용자를 위한 호 처리
CN101030853B (zh) * 2006-03-02 2010-04-14 华为技术有限公司 一种用户终端的鉴权方法
CN101166177B (zh) * 2006-10-18 2010-09-22 大唐移动通信设备有限公司 一种非接入层初始信令传送的方法及系统
CN101079903B (zh) * 2007-06-21 2011-01-19 中国工商银行股份有限公司 基于用户终端远程登录的方法及系统
CN101217374B (zh) * 2008-01-18 2010-06-23 北京工业大学 三方会话中用户隐私保护方法
US9332000B2 (en) * 2008-02-21 2016-05-03 Alcatel Lucent One-pass authentication mechanism and system for heterogeneous networks
CN102752324B (zh) * 2011-04-18 2015-06-24 阿里巴巴集团控股有限公司 网络通信系统和方法
US10558808B2 (en) * 2016-03-03 2020-02-11 Qualcomm Incorporated Methods and apparatus for packet-based validation of control-flow transfers for hardware control-flow enforcement

Citations (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US4919545A (en) * 1988-12-22 1990-04-24 Gte Laboratories Incorporated Distributed security procedure for intelligent networks

Family Cites Families (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
FR2790177B1 (fr) * 1999-02-22 2001-05-18 Gemplus Card Int Authentification dans un reseau de radiotelephonie

Patent Citations (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US4919545A (en) * 1988-12-22 1990-04-24 Gte Laboratories Incorporated Distributed security procedure for intelligent networks

Non-Patent Citations (2)

* Cited by examiner, † Cited by third party
Title
"UMTS (Phase 2+); 3G security; Access security for IP-based services (3GPP TS 33.203 version 5.2.0 Release 5); ETSI TS 133 203 V5.2.0", ETSI TS 133 203 V5.2.0, June 2002 (2002-06-01), pages 1 - 37, XP002225941 *
A. NIEMI, J. ARKKO, V. TORVINEN: "HTTP Digest Authentication Using AKA, NETWORK WORKING GROUP INTERNET-DRAFT, draft-ietf-sip-digest-aka-01", NETWORK WORKING GROUP INTERNET-DRAFT, 25 April 2002 (2002-04-25), pages 1 - 18, XP002225942 *

Cited By (27)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN100433738C (zh) * 2005-01-19 2008-11-12 华为技术有限公司 一种在终端之间实现能力交互的方法
CN1327680C (zh) * 2005-03-25 2007-07-18 华为技术有限公司 一种电路交换网络到ims网络呼叫路由的建立方法
US10237726B2 (en) 2005-03-28 2019-03-19 Huawei Technologies Co., Ltd. Method of implementing UE capability exchange and route control for parallel IMS and CS services
US9037732B2 (en) 2005-03-28 2015-05-19 Huawei Technologies Co., Ltd. Method of implementing UE capability exchange and route control for parallel IMS and CS services
CN100433909C (zh) * 2005-04-29 2008-11-12 华为技术有限公司 一种从电路交换网络到ims网络传输呼叫信令的方法
CN100366031C (zh) * 2005-05-20 2008-01-30 北京交通大学 一种IPv6传感器网络中支持压缩包并行传输的实现方法
WO2006126962A3 (en) * 2005-05-25 2007-02-15 Ericsson Telefon Ab L M Authentication of an application layer media flow request for radio resources
WO2006128373A1 (fr) * 2005-05-31 2006-12-07 Huawei Technologies Co., Ltd. Procede pour l'authentification de domaine im pour le module d'identification d'utilisateur de terminal et systeme associe
US8027666B2 (en) 2005-05-31 2011-09-27 Huawei Technologies Co., Ltd. Method and system for authenticating terminal subscriber identity module in IP multimedia domain
CN100455110C (zh) * 2005-06-06 2009-01-21 华为技术有限公司 随机接入信道的分配和接入方法
CN100396156C (zh) * 2005-07-26 2008-06-18 华为技术有限公司 一种同步sqn的处理方法
WO2007012247A1 (en) * 2005-07-29 2007-02-01 Huawei Technologies Co., Ltd A method and apparatus for saving interacting of wireless terminal user identification
CN100417285C (zh) * 2005-08-29 2008-09-03 华为技术有限公司 一种鉴权元组留用方法
WO2007099090A1 (en) * 2006-03-01 2007-09-07 Nokia Siemens Networks Gmbh & Co.Kg Method for self-provisioning of subscriber data in the ip multimedia subsystem (ims)
US8805361B2 (en) 2006-03-01 2014-08-12 Nokia Siemens Networks Gmbh & Co. Kg Method for self-provisioning of subscriber data in the IP multimedia subsystem (IMS)
EP1830536A1 (de) * 2006-03-01 2007-09-05 Siemens Aktiengesellschaft Methode zur eigenständigen Bereitstellung von Benutzerdaten in einem IP Multimedia Subsystem (IMS)
EP2066091A1 (de) 2006-03-01 2009-06-03 Nokia Siemens Networks Gmbh & Co. Kg Verfahren zur eigenständigen Bereitstellung von Teilnehmerdaten im IP-Multimedia-Subsystem (IMS)
WO2008041798A1 (en) * 2006-10-02 2008-04-10 Lg Electronics Inc. Method for transmitting legacy service message through internet protocol multimedia subsystem network and user equipment therefor
CN103152342A (zh) * 2006-12-22 2013-06-12 日本电气株式会社 线路交换用户代理系统、通信装置以及运用于这些系统和装置的服务提供方法
US20080184029A1 (en) * 2007-01-30 2008-07-31 Sims John B Method and system for generating digital fingerprint
US8689300B2 (en) * 2007-01-30 2014-04-01 The Boeing Company Method and system for generating digital fingerprint
US8913995B2 (en) 2008-09-12 2014-12-16 Qualcomm Incorporated Ticket-based configuration parameters validation
US8862872B2 (en) 2008-09-12 2014-10-14 Qualcomm Incorporated Ticket-based spectrum authorization and access control
US8548467B2 (en) 2008-09-12 2013-10-01 Qualcomm Incorporated Ticket-based configuration parameters validation
US9148335B2 (en) 2008-09-30 2015-09-29 Qualcomm Incorporated Third party validation of internet protocol addresses
WO2010039569A3 (en) * 2008-09-30 2010-10-21 Qualcomm Incorporated Third party validation of internet protocol addresses
CN102546574A (zh) * 2010-12-24 2012-07-04 中国移动通信集团公司 基于ip多媒体子系统的流媒体点播方法和装置

Also Published As

Publication number Publication date
AU2002336891A1 (en) 2004-03-11
CN1650659A (zh) 2005-08-03
CN100362896C (zh) 2008-01-16
BR0215842A (pt) 2005-06-21
DE10297762D2 (de) 2005-04-07

Similar Documents

Publication Publication Date Title
WO2004019640A1 (de) Verfahren zum identifizieren eines kommunikationsendgeräts
EP1365620B1 (de) Verfahren zum Registrieren eines Kommunikationsendgeräts in einem Dienstnetz (IMS)
EP1449324B1 (de) Nutzung eines public-key-schlüsselpaares im endgerät zur authentisierung und autorisierung des telekommunikations-teilnehmers gegenüber dem netzbetreiber und geschäftspartnern
DE60114986T2 (de) Verfahren zur herausgabe einer elektronischen identität
DE69929574T2 (de) Verfahren zur Sicherung einer Funkverbindung in einem drahtlosen System
EP2443853A1 (de) Verfahren zum einbuchen eines mobilfunkgeräts in ein mobilfunknetz
WO2004034717A1 (de) Überprüfen der einbuchungsberechtigung durch eine zugangs-berechtigungsmarke
EP1290905B1 (de) Verfahren zur kryptografischen identifikation einer physikalischen einheit in einem drahtlosen telekommunikationsnetzwerk
WO2012150160A1 (de) Beantwortung von anfragen mittels des kommunikationsendgeräts eines nutzers
EP3799379B1 (de) Verfahren und ip-basiertes kommunikationssystem zum wechseln von verbindungs-steuerungsinstanzen ohne neuregistrierung von endteilnehmern
DE102012210343A1 (de) Verfahren und Vorrichtung zum Übermitteln einer Prüfanfrage an ein Identifizierungsmodul
DE102005062307A1 (de) Verfahren zur Vorbereitung einer Chipkarte für elektronische Signaturdienste
WO2003063409A2 (de) Verfahren zur datenverkehrssicherung in einer mobilen netzumgebung
EP2055087A1 (de) Verfahren zum weiterleiten von notfallnachrichten eines endgerätes in einem kommunikationsnetz
WO2004019641A1 (de) Verfahren zum authentifizieren eines nutzers eines kommunikationsendgeräts beim registrieren in einem und bei nutzung von einem dienstnetz
EP1414260A1 (de) Verfahren, System und Vorrichtungen zur Teilnehmerauthentifizierung in einem Telekommunikationsnetz
WO2003017612A2 (de) Computersystem und verfahren zur datenzugriffskontrolle
WO2009039866A1 (de) Zugangskontrolle für beispielsweise einem webserver mittels einer durch den benutzer initiierten telefon kommunikationsverbindung
EP2723111B1 (de) Mehrfaktor-Authentifikation für mobile Endgeräte
EP1300981B1 (de) Verfahren zum Erzeugen eines authentischen elektronischen Zertifikats
DE102023100866A1 (de) Authentizitätsprüfung von Kommunikationspartnern in einem Kommunikationsnetz
EP1244270B1 (de) Verfahren zur Bereitstellung eines authentischen elektronischen Zertifikats
EP1985086B1 (de) Verfahren zur übermittlung von daten in einem kommunikationsnetz
EP1844619A1 (de) Mobilfunknetz, verfahren zum betreiben eines endgerätes in einem solchen und endgerät mit integrierten elektronischen schaltungsanordnungen zur speicherung von das endgerät identifizierenden parametern
WO2005043876A1 (de) Verfahren zum gesicherten abfragen von daten eines kommunikationsteilnehmers

Legal Events

Date Code Title Description
AK Designated states

Kind code of ref document: A1

Designated state(s): AE AG AL AM AT AU AZ BA BB BG BR BY BZ CA CH CN CO CR CU CZ DE DK DM DZ EC EE ES FI GB GD GE GH GM HR HU ID IL IN IS JP KE KG KP KR KZ LC LK LR LS LT LU LV MA MD MG MK MN MW MX MZ NO NZ OM PH PL PT RO RU SD SE SG SI SK SL TJ TM TN TR TT TZ UA UG US UZ VC VN YU ZA ZM ZW

AL Designated countries for regional patents

Kind code of ref document: A1

Designated state(s): GH GM KE LS MW MZ SD SL SZ TZ UG ZM ZW AM AZ BY KG KZ MD RU TJ TM AT BE BG CH CY CZ DE DK EE ES FI FR GB GR IE IT LU MC NL PT SE SK TR BF BJ CF CG CI CM GA GN GQ GW ML MR NE SN TD TG

DFPE Request for preliminary examination filed prior to expiration of 19th month from priority date (pct application filed before 20040101)
DFPE Request for preliminary examination filed prior to expiration of 19th month from priority date (pct application filed before 20040101)
121 Ep: the epo has been informed by wipo that ep was designated in this application
WWE Wipo information: entry into national phase

Ref document number: 20028294548

Country of ref document: CN

Ref document number: 1020057002630

Country of ref document: KR

ENP Entry into the national phase

Ref document number: 2005107327

Country of ref document: RU

Kind code of ref document: A

REF Corresponds to

Ref document number: 10297762

Country of ref document: DE

Date of ref document: 20050407

Kind code of ref document: P

WWE Wipo information: entry into national phase

Ref document number: 10297762

Country of ref document: DE

WWP Wipo information: published in national office

Ref document number: 1020057002630

Country of ref document: KR

122 Ep: pct application non-entry in european phase
NENP Non-entry into the national phase

Ref country code: JP

WWW Wipo information: withdrawn in national office

Ref document number: JP