专利快速检索-快速检索全球专利，免费商用专利数据库-IPRDB

1. 发明申请

WO2010060468A1 MULTI-MODULE SYSTEM COMPRISING A TRUSTED CONTROLLER, A MODULE OF SUCH MULTI-MODULE SYSTEM, AND A METHOD FOR CONTROLLING SUCH MULTI-MODULE SYSTEM 审中-公开
标题翻译：包含有效控制器的多模块系统，这种多模块系统的模块以及用于控制这种多模块系统的方法
公开(公告)号：WO2010060468A1
公开(公告)日：2010-06-03
申请号：PCT/EP2008/066205
申请日：2008-11-26
申请人： NOKIA SIEMENS NETWORKS OY , ABENDROTH, Jörg , MOELLER, Wolf-Dietrich , SCHÄFER, Manfred
发明人： ABENDROTH, Jörg , MOELLER, Wolf-Dietrich , SCHÄFER, Manfred
IPC分类号： G06F21/00 , G06F15/177 , G06F9/445
CPC分类号： G06F21/575 , G06F9/4401 , G06F15/177 , G06F21/88
摘要： The invention regards to a multi-module system comprising a plurality of modules (B1, B2, B3, B4, MM) each having at least one processor (P1, P2, P3, P4, MMP), at least one memory (M) for storing data and/or software (sw) to be loaded into at least one of such processors (P1), a trusted controller (TC1) mounted on at least a first module (B1) of these modules and being designed for trusted booting of at least this first module (B1) or of its processor (P1), and a second access point (AP) for communication of data (c) with an outside component (CO) outside of the multi-module system. In such system the second access point is a single access point representing a single system for the outside component (CO) outside of the multi-module system, and the processors (P1, P3) of at least two of the modules (B1, B3) are only bootable under control of the trusted controller (TC1).
摘要翻译：本发明涉及一种包括多个模块（B1，B2，B3，B4，MM）的多模块系统，每个模块具有至少一个处理器（P1，P2，P3，P4，MMP），至少一个存储器（M）用于存储要加载到这些处理器（P1）中的至少一个的数据和/或软件（sw）），安装在这些模块的至少第一模块（B1）上的信任控制器（TC1），并被设计用于可信引导至少该第一模块（B1）或其处理器（P1）以及用于在多模块系统外部与外部组件（CO）通信数据（c）的第二接入点（AP）。在这种系统中，第二接入点是表示多模块系统外部的外部组件（CO）的单个系统的单个接入点，以及至少两个模块（B1，B3）的处理器（P1，P3））只能在可信控制器（TC1）的控制下启动。

2. 发明申请

WO2012037958A1 SECURITY FOR MOVING RELAY NODES 审中-公开
标题翻译：移动继电器的安全
公开(公告)号：WO2012037958A1
公开(公告)日：2012-03-29
申请号：PCT/EP2010/063780
申请日：2010-09-20
申请人： NOKIA SIEMENS NETWORKS OY , HORN, Guenther , MOELLER, Wolf-Dietrich , RAAF, Bernhard , REDANA, Simone , WALDHAUSER, Richard
发明人： HORN, Guenther , MOELLER, Wolf-Dietrich , RAAF, Bernhard , REDANA, Simone , WALDHAUSER, Richard
IPC分类号： H04W36/00 , H04W12/08 , H04L29/06 , H04W12/04
CPC分类号： H04W12/04 , H04B7/2606 , H04L63/06 , H04W36/0038 , H04W84/047
摘要： The present invention provides methods, apparatuses, and a computer program product for providing security for moving relay nodes. The present invention discloses setting up a security association between a relay node of a relay-enhanced access network and a target base station after a proxy functionality for the relay node has been relocated from a source base station to the target base station during a handover of the relay node and suspending sending packets via the relocated proxy functionality at the target base station until setting up of the security association is completed.
摘要翻译：本发明提供了用于提供用于移动中继节点的安全性的方法，装置和计算机程序产品。本发明公开了在中继节点的代理功能已经从源基站重定位到目标基站之前，在中继增强接入网的中继节点与目标基站之间建立安全关联，中继节点并经由目标基站的重新定位的代理功能暂停发送分组，直到安全关联的建立完成。

3. 发明申请

WO2012034599A1 REMOTE VERIFICATION OF ATTRIBUTES IN A COMMUNICATION NETWORK 审中-公开
标题翻译：通信网络中属性的远程验证
公开(公告)号：WO2012034599A1
公开(公告)日：2012-03-22
申请号：PCT/EP2010/063709
申请日：2010-09-17
申请人： NOKIA SIEMENS NETWORKS OY , HORN, Guenther , MOELLER, Wolf-Dietrich
发明人： HORN, Guenther , MOELLER, Wolf-Dietrich
IPC分类号： H04W12/12 , H04W88/04
CPC分类号： H04W12/10 , H04W12/04 , H04W84/047 , H04W88/04
摘要： It is provided an apparatus, comprising property checking means configured to check whether a claimant property information received from a claimant device corresponds to a predefined claimant attribute; obtaining means configured to obtain a result, which is positive only if the claimant property information corresponds to the predefined claimant attribute as checked by the property checking means; key generation means configured to generate a first claimant intermediate key from a predefined claimant permanent key stored in the apparatus; supplying means configured to supply, to the claimant device, the first claimant intermediate key using a secured protocol, wherein at least one of the key generation means and the supplying means is configured to generate and to supply, respectively, the first claimant intermediate key only if the result is positive.
摘要翻译：提供了一种装置，包括属性检查装置，被配置为检查从索赔装置接收的索赔属性信息是否对应于预定义的请求者属性; 获取装置，被配置为获得结果，其仅当所述索赔者属性信息对应于由所述属性检查装置检查的所述预定义的索赔属性时才是正的; 密钥生成装置，被配置为从存储在所述设备中的预定义请求者永久密钥生成第一请求者中间密钥; 供应装置，被配置为使用安全协议向所述索赔设备提供所述第一请求者中间密钥，其中所述密钥生成装置和所述提供装置中的至少一个被配置为分别生成并仅分别提供所述第一请求者中间密钥如果结果是肯定的。

4. 发明申请

WO2011131220A1 GBA AND IMS AUTHENTICATION PROCEDURES 审中-公开
标题翻译： GBA和IMS认证程序
公开(公告)号：WO2011131220A1
公开(公告)日：2011-10-27
申请号：PCT/EP2010/055105
申请日：2010-04-19
申请人： NOKIA SIEMENS NETWORKS OY , MARTON, Gabor , SEIDL, Robert , MOELLER, Wolf-Dietrich
发明人： MARTON, Gabor , SEIDL, Robert , MOELLER, Wolf-Dietrich
IPC分类号： H04L29/06
CPC分类号： H04L63/0815 , H04L65/1016 , H04L65/1073 , H04L67/02 , H04W12/06
摘要： A method of combining GBA and IMS authentication procedures is described. The invention enables a user to be authenticated in an IMS system and to provide user identities applicable to the IMS session to an application as part of a GBA authentication process, such that the application can communicate with the user using IMS/SIP protocols, with confidence that the said user identities really belong to the served user and can be used to contact them.
摘要翻译：描述了组合GBA和IMS认证过程的方法。本发明使得用户能够在IMS系统中进行身份验证，并且将可应用于IMS会话的用户身份提供给作为GBA认证过程的一部分的应用，使得应用可以自信地使用IMS / SIP协议与用户进行通信所述用户身份真正属于所服务的用户，并且可以用于与他们联系。

5. 发明申请

WO2011023223A1 METHOD OF PERFORMING AN AUTHENTICATION IN A COMMUNICATIONS NETWORK 审中-公开
标题翻译：在通信网络中执行认证的方法
公开(公告)号：WO2011023223A1
公开(公告)日：2011-03-03
申请号：PCT/EP2009/060920
申请日：2009-08-25
申请人： NOKIA SIEMENS NETWORKS OY , MOELLER, Wolf-Dietrich , MORPER, Hans-Jochen , MARKWART, Christian , SCHAEFER, Manfred
发明人： MOELLER, Wolf-Dietrich , MORPER, Hans-Jochen , MARKWART, Christian , SCHAEFER, Manfred
IPC分类号： H04W12/06 , H04L29/06
CPC分类号： H04W12/06 , H04L63/0428 , H04L63/08 , H04L63/162 , H04L63/18 , H04W84/045
摘要： A method of performing an authentication in a communications network comprises establishing a secure first path for transmitting and receiving data over the communications network, establishing a second path, performing authentication of a network authentication module on the second path and, upon successful authentication of the authentication module, generating secret information in a secure domain and using the secret information to authenticate the network authentication module, a client and a server involved in communication over the first path. The second path allows a network authentication module authentication procedure not supported on the first path.
摘要翻译：在通信网络中执行认证的方法包括建立用于通过通信网络发送和接收数据的安全第一路径，建立第二路径，在第二路径上执行网络认证模块的认证，并且在认证成功认证模块，在安全域中生成秘密信息，并使用秘密信息来认证网络认证模块，涉及通过第一路径通信的客户端和服务器。第二条路径允许在第一条路径上不支持网络认证模块认证过程。

6. 发明申请

WO2011160674A1 METHOD FOR ESTABLISHING A SECURE AND AUTHORIZED CONNECTION BETWEEN A SMART CARD AND A DEVICE IN A NETWORK 审中-公开
标题翻译：在智能卡和网络中的设备之间建立安全和授权连接的方法
公开(公告)号：WO2011160674A1
公开(公告)日：2011-12-29
申请号：PCT/EP2010/058749
申请日：2010-06-21
申请人： NOKIA SIEMENS NETWORKS OY , HORN, Guenther , MOELLER, Wolf-Dietrich
发明人： HORN, Guenther , MOELLER, Wolf-Dietrich
IPC分类号： H04W12/12 , H04W12/04 , H04W88/04
CPC分类号： H04L63/0876 , H04L63/062 , H04L2463/061 , H04W4/00 , H04W4/60 , H04W12/04 , H04W12/12 , H04W80/02
摘要： It is provided a method a method for establishing a first secure and authorized connection between a smart card (504) and a first device (501) in a network (100), wherein the first device (501) comprises a second secure connection to a second device (502), wherein the method comprises storing a first security data; transferring the first security data between the first device (501) and the second device (502); providing the first security data at the first device (501); establishing a binding between the smart card (504) and the first device (501) via the first secure and authorized connection utilizing the first security data; authorizing the binding between the smart card (504) and the first device (501); and sending a second security data from the smart card (504) to the first device (501) via the first secure and authorized connection whereas the second security data may be usable for authentication of the first device (501) to the network (100).
摘要翻译：提供了一种用于在网络（100）中的智能卡（504）和第一设备（501）之间建立第一安全和授权连接的方法的方法，其中所述第一设备（501）包括到第第二设备（502），其中所述方法包括存储第一安全数据; 在第一设备（501）和第二设备（502）之间传送第一安全数据; 在第一设备（501）处提供第一安全数据; 经由所述第一安全授权连接利用所述第一安全数据建立所述智能卡（504）和所述第一设备（501）之间的绑定; 授权智能卡（504）和第一设备（501）之间的绑定; 以及经由所述第一安全和授权连接将第二安全数据从所述智能卡（504）发送到所述第一设备（501），而所述第二安全数据可用于所述网络（100）的第一设备（501）的认证，。

7. 发明申请

WO2010127679A1 MECHANISM FOR UPDATING SOFTWARE 审中-公开
标题翻译：更新软件的机制
公开(公告)号：WO2010127679A1
公开(公告)日：2010-11-11
申请号：PCT/EP2009/003179
申请日：2009-05-04
申请人： NOKIA SIEMENS NETWORKS OY , SCHAEFER, Manfred , MOELLER, Wolf-Dietrich
发明人： SCHAEFER, Manfred , MOELLER, Wolf-Dietrich
IPC分类号： G06F21/00
CPC分类号： G06F21/572
摘要： Arrangements for updating software, such as initial trusted code and data, are described, including providing proof of execution of the update. The mechanism for updating the software is logically or physically separated from the general purpose CPU of the system. Thus, the update mechanism can be trusted even if the system to be updated may be compromised.
摘要翻译：描述用于更新软件的安排，例如初始可信代码和数据，包括提供更新的执行证明。用于更新软件的机制在逻辑上或物理上与系统的通用CPU分离。因此，即使要更新的系统可能被破坏，更新机制也是可信赖的。

8. 发明申请

WO2010028691A1 METHODS, APPARATUSES AND COMPUTER PROGRAM PRODUCT FOR OBTAINING USER CREDENTIALS FOR AN APPLICATION FROM AN IDENTITY MANAGEMENT SYSTEM 审中-公开
标题翻译：方法，设备和计算机程序产品，用于从身份管理系统应用用户凭证
公开(公告)号：WO2010028691A1
公开(公告)日：2010-03-18
申请号：PCT/EP2008/062153
申请日：2008-09-12
申请人： NOKIA SIEMENS NETWORKS OY , HORN, Günther , MOELLER, Wolf-Dietrich , RAJASEKARAN, Hariharan
发明人： HORN, Günther , MOELLER, Wolf-Dietrich , RAJASEKARAN, Hariharan
IPC分类号： H04L29/06
CPC分类号： H04L63/0815 , H04L65/1016
摘要： A system comprising an IMS network (104), an adapter module (106), an identity provider (108) and an application (110) is described. The adapter module (106) is within an IMS trust domain. The application (110) is within the trust domain of the identity provider. A user of the system can access the application (110) via the IMS network (104), regardless of whether the application is within the IMS trust domain, by making use of the adapter module (106) to obtain the user's user credentials for the application from the identity provider.
摘要翻译：描述了包括IMS网络（104），适配器模块（106），身份提供商（108）和应用（110）的系统。适配器模块（106）在IMS信任域内。应用程序（110）在身份提供者的信任域内。系统的用户可以通过使用适配器模块（106）获得用户的用户凭证，而不管应用是否在IMS信任域内，经由IMS网络（104）访问应用（110）来自身份提供者的申请。

9. 发明申请

WO2008113674A1 VERFAHREN UND SYSTEM ZUR BEREITSTELLUNG VON DIENSTEN FÜR ENDGERÄTE 审中-公开
标题翻译：方法和系统用于提供服务的终端
公开(公告)号：WO2008113674A1
公开(公告)日：2008-09-25
申请号：PCT/EP2008/052568
申请日：2008-03-03
申请人： SIEMENS AKTIENGESELLSCHAFT , MOELLER, Wolf-Dietrich , SHANMUGAM, Murugaraj , TSCHOFENIG, Hannes
发明人： MOELLER, Wolf-Dietrich , SHANMUGAM, Murugaraj , TSCHOFENIG, Hannes
IPC分类号： H04L29/06
CPC分类号： H04L63/0853 , H04L63/0815 , H04L63/0823 , H04L63/101 , H04L63/12
摘要： Die Erfindung betrifft ein Verfahren zum Bereitstellen von Diensten für Endgeräte (4), die jeweils ein TPM-Modul (5) aufweisen, wobei das TPM-Modul (5) eines Endgerätes (4) eine Diensteanforderung (Service Request) mit einer Identitätsbehauptung (ID-Assertion), die durch einen konfigurierbaren Identitätsnachweis (Credential) signiert wird, an einen Server (3) zum Zugriff auf dessen Dienste sendet.
摘要翻译：本发明涉及一种用于为（4），每个具有一个TPM模块的终端装置提供服务的（5），其中所述TPM模块（5）的终端（4）的服务请求（服务请求）与身份的权利要求的（ID -Assertion），这（通过可配置的凭证凭证）签署的服务器（3）访问其服务发送。

10. 发明申请

WO2008058841A2 BOOTSTRAPPING-VERFAHREN 审中-公开
标题翻译：引导过程
公开(公告)号：WO2008058841A2
公开(公告)日：2008-05-22
申请号：PCT/EP2007/061442
申请日：2007-10-24
申请人： NOKIA SIEMENS NETWORKS GMBH & CO. KG , FRANZ, Matthias , HORN, Günther , MOELLER, Wolf-Dietrich
发明人： FRANZ, Matthias , HORN, Günther , MOELLER, Wolf-Dietrich
CPC分类号： H04W12/04 , H04L63/068 , H04L63/08 , H04W12/06
摘要： Bootstrapping-Verfahren zum Bereitstellen eines gemeinsamen temporär gültigen anwendungsspezifischen Schlüssels (Ks_NAF) für ein Endgerät (UE) und einen Applikationsserver (NAF) mit den folgenden Schritten: Auswählen eines Bootstrapping-Servers (BSF) aus mehreren vorhandenen Bootstrapping-Servern anhand einer von dem Endgerät (UE) empfangenen ersten Nutzer-kennung, wobei nach erfolgreicher Authentisierung des Endgerätes (UE) durch den ausgewählten Bootstrapping-Server (BSF) eine temporär gültige zweite Nutzerkennung (B-TID) diesem Endgerät (UE) zugewiesen wird und ein temporär gültiger Basisschlüssel (Ks) durch den ausgewählten Bootstrapping-Server (BSF) gebildet wird, und wobei nach Empfang einer von dem Applikationsserver (NAF) stammenden Anforderungsnachricht, welche die gleiche temporär gültige zweite Nutzerkennung (B-TID) aufweist, durch den ausgewählten Bootstrapping-Server (BSF) dieser den temporär gültigen anwendungsspezifischen Schlüssel (Ks_NAF) aus dem temporär gültigen Basisschlüssel (Ks) ableitet und an den Applikationsserver (NAF) überträgt.
摘要翻译：
用于提供共同的临时BEAR克导航用途ltigen专用SCHL导航用途SSELS（的Ks_NAF）的F导航使用自举方法R A终端＆AUML; T（UE）和包括以下步骤的应用服务器（NAF）：SEL＆AUML ;选择多个现有使用终端BEAR之一引导服务器中的自举服务器（BSF）接收吨（UE）的第一用户识别符，其中，所述终端BEAR AUML TES（UE）通过所拾取的成功认证之后; hlten自举服务器（BSF）的临时BEAR克导航用途DEFINITELY第二用户标识符（B-TID）该终端＆AUML;吨（UE）被分配和临时BEAR克导航用途ltiger Basisschl BOWL（KS）由所选择的＆AUML; hlten自举服务器（BSF ）形成，并且其中，接收其AUML相同的临时＆R G导航用途DEFINITELY第二用户标识符（B-TID）一个（从应用服务器NAF）请求消息后衍生的，其通过AUML拾取; hlten引导即成临时BEAR的R（BSF）导出的密钥（KS），和向应用服务器（NAF）导航用途;从所述临时BEAR克导航用途ltigen Basisschl导航用途bertr BEAR GT

你已经成功收藏专利！

检索式保存成功!

IPRDB

热门服务

关于我们

友情链接

联系方式