Nothing Special   »   [go: up one dir, main page]

JP4824086B2 - 無線分散システムの認証方法 - Google Patents

無線分散システムの認証方法 Download PDF

Info

Publication number
JP4824086B2
JP4824086B2 JP2008509945A JP2008509945A JP4824086B2 JP 4824086 B2 JP4824086 B2 JP 4824086B2 JP 2008509945 A JP2008509945 A JP 2008509945A JP 2008509945 A JP2008509945 A JP 2008509945A JP 4824086 B2 JP4824086 B2 JP 4824086B2
Authority
JP
Japan
Prior art keywords
base station
mobile terminal
hop
cipher
authentication
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Fee Related
Application number
JP2008509945A
Other languages
English (en)
Other versions
JP2008547245A (ja
Inventor
イン−スン・イ
サン−ボー・ユン
ウィリアム・アルバート・アーバウヒ
ティー・チャールズ・クランシー
ミン−ホ・シン
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Samsung Electronics Co Ltd
Original Assignee
Samsung Electronics Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Samsung Electronics Co Ltd filed Critical Samsung Electronics Co Ltd
Priority claimed from PCT/KR2006/001787 external-priority patent/WO2006121307A1/en
Publication of JP2008547245A publication Critical patent/JP2008547245A/ja
Application granted granted Critical
Publication of JP4824086B2 publication Critical patent/JP4824086B2/ja
Expired - Fee Related legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/083—Network architectures or network communication protocols for network security for authentication of entities using passwords
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/04—Key management, e.g. using generic bootstrapping architecture [GBA]
    • H04W12/041—Key generation or derivation
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W28/00—Network traffic management; Network resource management
    • H04W28/02—Traffic management, e.g. flow control or congestion control
    • H04W28/08—Load balancing or load distribution
    • H04W28/086—Load balancing or load distribution among access entities
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W84/00—Network topologies
    • H04W84/18—Self-organising networks, e.g. ad-hoc networks or sensor networks
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • H04L63/0464—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload using hop-by-hop encryption, i.e. wherein an intermediate entity decrypts the information and re-encrypts it before forwarding it
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0892—Network architectures or network communication protocols for network security for authentication of entities by using authentication-authorization-accounting [AAA] servers or protocols
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/16—Implementing security features at a particular protocol layer
    • H04L63/162—Implementing security features at a particular protocol layer at the data link layer
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/04—Key management, e.g. using generic bootstrapping architecture [GBA]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/60—Context-dependent security
    • H04W12/69—Identity-dependent
    • H04W12/72—Subscriber identity
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/60—Context-dependent security
    • H04W12/69—Identity-dependent
    • H04W12/73—Access point logical identity
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W84/00—Network topologies
    • H04W84/02—Hierarchically pre-organised networks, e.g. paging networks, cellular networks, WLAN [Wireless Local Area Network] or WLL [Wireless Local Loop]
    • H04W84/04—Large scale networks; Deep hierarchical networks
    • H04W84/042—Public Land Mobile systems, e.g. cellular systems
    • H04W84/047—Public Land Mobile systems, e.g. cellular systems using dedicated repeater stations

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Mobile Radio Communication Systems (AREA)

Description

本発明は無線分散システム(Wireless Distribution System：ＷＤＳ）に関するもので、より詳しくはマルチホップ(multi-hop)無線分散システムのための認証方法に関する。
ネットワーク装置がいずれのリソースにアクセス可能であるかを制御するネットワークシステムは、認証、承認、及び課金(Authentication，Authorization and Accounting：ＡＡＡ)システムと呼ばれている。ＡＡＡシステムに関連して、ネットワークリソースにアクセスしようとするネットワーク装置は、通常に“端末(supplicant)”と呼ばれる。一般に、システムユーザーは、これら端末を特定リソースに対するアクセスを要求する。しかしながら、端末は、それ自体で特定リソースに対するアクセスを試みることができる。通常、これら端末は、ラップトップコンピュータ、デスクトップパーソナルコンピュータ、インターネット電話(IP phone)、仮想私設通信網(Virtual Private Network：ＶＰＮ)クライアント、携帯装置、及びネットワークリソースにアクセスを要求できる他の装置で構成される。
ＡＡＡシステムは、ＡＡＡクライアントとＡＡＡサーバを含む。ＡＡＡシステムでは、一般的に端末がＡＡＡクライアントを通じてネットワークリソースにアクセスを試みる。ＡＡＡクライアントは、ネットワーク接続サーバ(Network Access Server：ＮＡＳ）、ルータ、スイッチ、ファイアウォール(firewall)、ＶＰＮコンセントレータ(concentrator)、無線アクセスポイント(Wireless Access Point：ＷＡＰ)のようなネットワーク要素(network elements)に存在することが一般的である。しかしながら、ＡＡＡクライアントは、ネットワークリソースに接続を容易にする他の装置に存在することもできる。端末の接続試みは、ＡＡＡクライアントに伝送され、ＡＡＡクライアントは該当する接続要求メッセージを生成してＡＡＡサーバに伝送する。一般に、ＡＡＡサーバは、ユーザープロファイルのデータベースを維持し、認証のための接続要求に対してデータベースに対してクエリ(query)を遂行し、使用が承認されたリソースを決定し、ネットワークリソースの使用に対する課金を行うことで、ネットワークリソースに接続するためにＡＡＡクライアントから伝送された接続要求を管理する。ＡＡＡクライアントとＡＡＡサーバとの間の通信は、遠距離認証ダイヤルインユーザーサービス(Remote Authentication Dial-In User Service：ＲＡＤＩＵＳ）と端末接続制御器接続制御システムプロトコル(Terminal Access Controller Access Control Systems protocol：ＴＡＣＡＣＳ＋)のようなＡＡＡメッセージプロトコルを通じて容易になされる。
図１は、従来のＡＡＡシステムを概略的に示す図で、基地局(Base Station)１２１，１２２は、移動端末(Mobile Stations：ＭＳ)１３１，１３２，１３３，１３４から接続要求を受信すると、ＭＳ１３１，１３２，１３３，１３４及びＡＡＡサーバ１１０とのメッセージ交換を通じて認証手順を遂行する。
しかしながら、従来のＡＡＡプロトコルは、移動端末の数が増加するに従って中継のための基地局の増加が要求されるため、マルチホップ無線分散システムには適合しない。また、従来のＡＡＡシステムでは、移動端末が初期登録の際に中央管理装置に必ず登録されなければならず、そのため、基地局の増設が非常に複雑になるという問題点があった。さらに、ＡＡＡサーバのないシステムでは、メイン基地局が中央管理装置としての役割をしなければならないため、メイン基地局の処理負担を有するようになるという問題点もあった。
したがって、上記した問題点を解決するために、本発明の目的は、マルチホップ離れた基地局によって支援可能な無線分散システムの認証方法を提供することにある。
また、本発明の目的は、ＡＡＡサーバの関与なしに基地局と移動端末との間の共有暗号(shared secret)を生成することができる無線分散システムの認証方法を提供することにある。
本発明の他の目的は、保安水準の損失と管理者の追加的な労働負担なしに、基地局の追加によってネットワークを用に拡張することができる無線分散システムの認証方法を提供することにある。
さらに、本発明の目的は、接続する基地局間の一つの共有暗号を生成することによって、少なくとも２個の分離されたシステムで併合が容易な無線分散システムの認証方法を提供することにある。
上記のような目的を達成するために、本発明は、基地局のサービス領域で移動端末に接続サービスを提供する少なくとも一つの基地局を含む無線分散システムであって、未登録基地局が前記移動端末から認証要求を受信し、無線分散システムを通じて前記移動端末を確認するための身元要求をマルチキャスティングし、前記身元要求に応じて少なくとも一つの基地局から身元応答を受信し、前記受信された身元応答に基づいて前記移動端末の認証を遂行する認証方法を提供する。
望ましくは、前記移動端末の認証を遂行する段階は、前記未登録基地局から１ホップ離れた基地局がある否かを判定し、少なくとも一つの１ホップ離れた基地局がある場合に隣接支援認証を遂行することを有することを特徴とする。
望ましくは、前記移動端末の認証を遂行する段階は、１ホップ離れた基地局がない場合に、２ホップ以上離れた基地局に基づいてマルチホップ支援認証を遂行することをさらに有する。
望ましくは、前記隣接支援認証を遂行する段階は、１ホップ離れた基地局の数が１より大きいか否かを判定し、前記１ホップ離れた基地局の数が１より大きい場合に、前記１ホップ離れた基地局のうちの一つをターゲット基地局として選択し、前記ターゲット基地局から受信された身元応答に基づいて前記移動端末と共有するセッションキーを生成することを有する。
望ましくは、前記隣接支援認証を遂行する段階は、前記１ホップ基地局の数が１より大きくないと、１ホップ離れた基地局をターゲット基地局に決定することをさらに有する。
望ましくは、前記セッションキーを生成する段階は、前記ターゲット基地局から受信された身元応答を前記移動端末に伝送し、前記身元応答に対して前記移動端末からトランザクション要求を受信し、前記トランザクション要求を前記ターゲット基地局に伝送し、前記トランザクション要求に応じて前記ターゲット基地局からトランザクション応答を受信し、前記トランザクション応答を前記移動端末に伝送し、前記未登録基地局と移動端末で、前記トランザクション応答を用いてセッションキーを計算することを有する。
望ましくは、前記トランザクション要求は、前記移動端末によって選択されたトランザクション識別子、移動端末ＩＤ、未登録基地局ＩＤ、ターゲット基地局ＩＤ、及び前記ターゲット基地局と前記移動端末との間に共有する暗号を含むことを特徴とする。望ましくは、前記トランザクション識別子は２５６ビット長さであることを特徴とする。
望ましくは、前記ターゲット基地局と前記移動端末との間に共有する暗号は、前記移動端末とターゲット基地局によって選択されたナンス(nonce)、トランザクション識別子、移動端末ＩＤ、未登録基地局ＩＤ、及びターゲット基地局ＩＤを含むように暗号化されたことを特徴とする。望ましくは、前記各ナンスは２５６ビット長さである。
望ましくは、前記トランザクション要求は、前記ターゲット基地局と前記未登録基地局との間に共有する暗号をさらに含むことを特徴とする。
望ましくは、前記ターゲット基地局と前記未登録基地局との間に共有する暗号は、前記未登録基地局と前記ターゲット基地局によって選択されたナンス、前記トランザクション識別子、ターゲット基地局ＩＤ、移動端末ＩＤ、及び未登録基地局ＩＤを含むように暗号化されたことを特徴とする。
望ましくは、前記ターゲット基地局からトランザクション応答を受信する段階は、
前記ターゲット基地局でセッションキーを計算し、前記セッションキーをトランザクション応答と共に伝送することを有する。望ましくは、前記トランザクション応答は、前記ターゲット基地局と前記未登録基地局との間に共有する暗号と前記ターゲット基地局と前記移動端末との間に共有する暗号とを含むことを特徴とする。
望ましくは、前記ターゲット基地局と前記未登録基地局との間に共有する暗号は、前記移動端末によって選択されたナンス、ターゲット基地局ＩＤ、移動端末ＩＤ、及び未登録基地局ＩＤを含むように暗号化されたことを特徴とする。
望ましくは、前記ターゲット基地局と前記移動端末との間に共有する暗号は、前記未登録基地局によって選択されたナンス、ターゲット基地局ＩＤ、移動端末ＩＤ、及び未登録基地局ＩＤを含むように暗号化されたことを特徴とする。
望ましくは、前記トランザクション応答は、前記ターゲット基地局と前記移動端末との間に共有する暗号を含むことを特徴とする。
望ましくは、前記ターゲット基地局と前記移動端末との間に共有する暗号は、前記未登録基地局によって選択されたナンス、ターゲット基地局ＩＤ、移動端末ＩＤ、及び未登録基地局ＩＤを含むことを特徴とする。
望ましくは、前記マルチホップ支援認証を遂行する段階は、前記マルチホップ離れた基地局の数が１より大きいか否かを判定し、前記マルチホップ離れた基地局の数が１より大きくない場合に、ターゲット基地局として身元応答を伝送した基地局を選択し、前記ターゲット基地局が前記未登録基地局と共有する暗号を有するか否かを判定し、前記ターゲット基地局が前記未登録基地局と共有する暗号を有する場合に、前記ターゲット基地局から受信した身元応答に基づいて移動端末と共有するセッションキーを生成することを有する。
望ましくは、前記マルチホップ支援認証を遂行する段階は、前記マルチホップ離れた基地局が前記未登録基地局と共有する暗号を有しない場合に、前記ターゲット基地局と共有する暗号を設定することをさらに有する。
望ましくは、前記マルチホップ支援認証を遂行する段階は、前記マルチホップ離れた基地局の数が１より大きい場合に、前記身元応答を伝送したマルチホップ離れた基地局の中で前記未登録基地局と暗号を共有する基地局があるか否かを判定し、前記未登録基地局と暗号を共有する少なくとも一つの基地局がある場合に、前記未登録基地局と暗号を共有するマルチホップ離れた基地局のうちの一つをターゲット基地局として選択することをさらに有する。
望ましくは、前記マルチホップ支援認証を遂行する段階は、前記未登録基地局と暗号を共有するマルチホップ離れた基地局がない場合に、前記マルチホップ離れた基地局の中で最も近く位置した基地局をターゲット基地局として選択することをさらに有する。
本発明の分散認証方法は、認証管理を基地局に分散させることで、ＡＡＡサーバのような中央管理装置なしに移動端末に対する認証手続きを容易に処理することができる。
また、本発明の分散認証方法は、新規基地局が増加し、孤立された基地局が一つの無線分散システムに併合される場合にも認証手続きがＡＡＡサーバなしに遂行されるため、保安水準の劣化及び管理者の追加的な労働負担なしに容易にネットワークを拡張することができる。
なお、本発明の分散認証手続きは、中央管理装置の介入がない簡単な認証手続きを有するため、基地局間の一つの共有暗号を生成することによって、孤立されたシステムを一つの無線分散システムに容易に結合することができる。
以下、本発明の望ましい実施形態を添付の図面を参照して詳細に説明する。
下記に、本発明に関連した公知の機能又は構成に関する具体的な説明が本発明の要旨を不明にすると判断された場合に、その詳細な説明を省略する。
図２は、本発明の一実施形態による無線分散システムを示す。図２に示すように、無線分散システムは４個の基地局２２１，２２２，２２３，２２４を含み、移動端末(ＭＳ)２１１，２１２は、初期登録の際に、それぞれ最も近い基地局２２１，２２２に登録される。すなわち、各基地局が認証装置の役割をすることによって、認証機能が基地局に分散される。
図２の無線分散システムにおいて、２つの状況が考えられる。第１に、移動端末が、共有する暗号或いは一般認証機関から得た公開キー証明書であるセキュリティ接続を共有する基地局と接続を要求する場合である。第２に、移動端末が、暗号を共有しない基地局と接続を要求する場合である。前者の場合に、８０２．１１ｉプロトコル(又は他のキー導出(key derivation)プロトコル）と拡張認証プロトコル(Extensible Authentication Protocol：ＥＡＰ)が使われる。後者の場合に、８０２．１１ｉプロトコル(又は他のキー導出プロトコル)と共に本発明の認証方法を使用することができる。
最初に共有セキュリティ接続のない認証手続きを説明する。移動端末が暗号を共有しない基地局と接続を要求する場合に、基地局は、無線分散システム(ＷＤＳ)内の暗号を共有する基地局を確認するために、ＷＤＳに移動端末の身元(identification)を放送する。もし、暗号を共有する基地局が発見されない場合に、移動端末は認証を受けることができない。一方、暗号を共有する基地局が発見される場合に、認証基地局は、要求基地局から１ホップ、すなわち隣接し、或いはそれ以上離れている。本実施形態で、認証手続きは、認証基地局が要求基地局から１ホップ離れている隣接支援認証(neighbor-supported authentication)と、認証基地局が要求基地局から１ホップ以上離れているマルチホップ支援認証(multi-hop authentication)の２つの場合を説明する。
図３は、本発明による隣接支援認証を示す。図３に示すように、基地局３２１は移動端末(ＭＳ)３１０の認証のために隣接基地局３２２を探す。
隣接基地局３２２はＭＳ３１０と暗号を共有し、ＭＳ３２１は隣接基地局３２２と暗号を共有する場合に、基地局３２１とＭＳ３１０との間に新規暗号を得るためにＥＡＰを用いる改良されたＯｔｗａｙ-Ｒｅｅｓｅプロトコルが使用されることができる。
図４は、本発明の一実施形態による隣接支援認証を示すメッセージフローチャートである。
図４を参照すると、ＭＳからＥＡＰ-ＳＴＡＲＴメッセージを受信し(Ｓ４０１)、中継機能を有する基地局(以下、“ＢＳＲ”とする）はＭＳにＥＡＰ-ＲＥＱＵＥＳＴ-ＩＤＥＮＴＩＴＹメッセージを伝送する(Ｓ４０２)。このＥＡＰ-ＲＥＱＵＥＳＴ-ＩＤＥＮＴＩＴＹメッセージを受信すると、ＭＳは、これに対してＥＡＰ-ＲＥＳＰＯＮＳＥ-ＩＤＥＮＴＩＴＹメッセージをＢＳＲに伝送する(Ｓ４０３)。
ＥＡＰ-ＲＥＳＰＯＮＳＥ-ＩＤＥＮＴＩＴＹメッセージを受信すると、ＢＳＲは、ＭＳが以前に登録されて暗号を共有しているターゲット基地局(以下、“ＢＳＴ”とする)を探すために、自分が属している無線分散システム(ＷＤＳ）に身元要求(Identity Request)メッセージをマルチキャスティングする(Ｓ４０４)。
身元要求メッセージを受信すると、ＢＳＴは、ＢＳＴのＩＤ、ＭＳが共有する暗号化されたキー
Figure 0004824086
 及びＢＳＴとＢＳＲとの間に共有する暗号化されたキー
Figure 0004824086
 を含む身元応答(Identity Response)メッセージを伝送する(Ｓ４０５)。ここで、ＥはＡＥＳ-ＣＣＭ暗号(encryption)、ＫはＢＳＴによって生成されたセッションキー、及びＮＴはＢＳＴによって選択された２５６ビットのナンス(nonce)である。
身元応答メッセージを受信した後、ＢＳＲは、身元通報(Identity Report)メッセージをＭＳに伝送する(Ｓ４０６)。この身元応答メッセージは、ＢＳＴのＩＤとＢＳＴとＭＳとの間に共有する暗号キー
Figure 0004824086
 を含む。
順次に、ＭＳは、このＭＳによって選択された２５６ビットのトランザクション識別子(transaction identifier)、ＭＳ ＩＤ、ＢＳＲ ＩＤ、ＢＳＴ ＩＤ、及び暗号キー
Figure 0004824086
 を含むトランザクション要求(Transaction Request)メッセージをＢＳＴに伝送する(Ｓ４０７)。ＢＳＲは、トランザクション要求メッセージをＢＳＲとＢＳＴとの間に共有する暗号キー
Figure 0004824086
 と共にＢＳＴに伝送する(Ｓ４０８)。トランザクション要求メッセージを受信すると、ＢＳＴは、ＴＬＳ-ＰＲＦ：ｋ＝ＴＬＳ-ＰＲＦ(Ｍ，ＮＭＳ，ＮＴ，ＮＲ)によってセッションキーｋを計算し、暗号キー
Figure 0004824086
 を含むトランザクション応答メッセージをＢＳＲに伝送する(Ｓ４０９)。ＢＳＲは
Figure 0004824086
 のみを含むトランザクション応答メッセージをＭＳに伝送する(Ｓ４１０)。最後に、ＢＳＲとＭＳはｋ：ｋ＝ＴＬＳ-ＰＲＦ(Ｍ，ＮＭＳ，ＮＴ，ＮＲ)によってセッションキーｋを計算する。
上記の手順が完了すれば、ＢＳＲとＭＳは、ＢＳＲとＭＳがセッションキーを知っていることを確認するために、ＩＥＥＥ８０２．１１ｉ基盤の４ウェイハンドシェイク(4-way handshake)を遂行する。
もし、一つ以上のＢＳがＢＳＲに応答する場合に、ＢＳＲはＢＳＴを選択するためのアルゴリズムを用いることもできる。
図５は、本発明の一実施形態によるマルチホップ支援認証を示す概略図である。図５に示すように、ターゲット基地局ＢＳＴ５２２は、ＷＤＳ５００で認証を遂行する基地局ＢＳＲ５２１から１ホップ以上離れている。
認証を支援する基地局ＢＳＴが１ホップ以上離れている場合に、ＢＳＴとＢＳＲとの間には、ＢＳＲ５２１とＭＳ５１０との間に新規暗号を獲得するために、(もし存在しない場合に)暗号
Figure 0004824086
 が作られなければならない。上記した隣接支援認証と同様に、ＭＳとＢＳＴは必ず暗号
Figure 0004824086
 を共有しなければならない。
このような２つの先行条件を満たす場合に、マルチホップ支援認証アルゴリズムは、隣接支援認証アルゴリズムのように確実に動作する。２つの先行条件が満足されないと、マルチホップ支援認証は適切なＥＡＰ失敗メッセージと共に失敗してしまうことであろう。
ＢＳＲが認証を要求するＭＳと暗号を共有していない場合に、ＢＳＲは、移動端末の身元をホップ-カウンタと共に隣接基地局に放送しなければならない。各隣接基地局は、順にホップカウンタの値を減少させ、更にその隣接基地局に伝送する。無線分散システムの一部である基地局が上記メッセージの第２の写本(duplicate)を受信すると、該当基地局はこのメッセージを廃棄する。
ＭＳと暗号を共有するＢＳが放送メッセージを受信すると、ＢＳは、認証を遂行する基地局ＢＳＲに応答しなければならない。ＢＳＲが放送メッセージに対する応答を受信すると、認証を支援する基地局ＢＳＴとして既に暗号を共有しているＢＳを選択する。その反面、応答したＢＳの中で自分と暗号を共有するＢＳがない場合に、ＢＳＲは、放送メッセージに対して応答した最も近いＢＳを認証を支援する基地局ＢＳＴとして選択し、ＭＳに応答する前にＢＳＴと共有する暗号を生成する。
ＭＳが、一部ＢＳがＢＳＲと暗号を共有することを確認した場合に、ＭＳは、その結果を貯蔵してマルチキャストよりはユニキャスト(unicast)で要求メッセージを伝送する。もし、ＢＳＲが一部ＢＳがＭＳと暗号を共有することを確認した場合に、その結果を貯蔵し、次の伝送時にＢＳに要求メッセージをユニキャスディングする。また、ＢＳＲは、ＭＳの認証結果を貯蔵することができる。ＭＳが認証結果を有するＢＳＲに接続を試みる場合に、ＢＳＲは一般的なＥＡＰを通じて直接ＭＳを認証することができる。
図６は、本発明による分散認証方法を示すフローチャートである。図６を参照すると、ＭＳからＥＡＰ開始(Start)メッセージを受信すると(ステップＳ６０１)、認証を遂行する基地局ＢＳＲはＥＡＰ要求メッセージをＭＳに伝送し(ステップＳ６０２)、これに応答してＭＳからＥＡＰ応答メッセージを受信する(ステップＳ６０３)。ＥＡＰ応答メッセージを受信すると、ＢＳＲは、認証を支援する基地局ＢＳＴを探すために無線分散システム(ＷＤＳ）上に身元要求メッセージをマルチキャスティングする(ステップＳ６０４)。この身元要求メッセージをマルチキャスティングした後に、ＢＳＲは、身元応答メッセージが受信されるか否かを判定する(ステップＳ６０５)。その結果、予め定められた時間内に受信された身元応答メッセージが受信されないと、ＢＳＲは、身元要求メッセージを再伝送する。再伝送は、予め定められた回数だけ遂行される。一方、ステップＳ６０５の結果、少なくとも一つのＢＳから身元応答メッセージが受信されると、ＢＳＲは身元応答メッセージを伝送したＢＳの中で自分から１ホップだけ離れているＢＳ、すなわち隣接ＢＳがあるか否かを判定する(ステップＳ６０６)。その結果、隣接ＢＳが存在する場合に、ＢＳＲは隣接支援認証手順を遂行する(ステップＳ６０７)。反面、隣接ＢＳが存在しない場合に、ＢＳＲはマルチホップ認証手続きを遂行する(ステップＳ６０８)。
図７は、図６の隣接支援認証手続きをより詳細に示すフローチャートである。
図７を参照すると、隣接支援認証手続きに進入すれば、ＢＳＲは、身元応答メッセージを伝送した隣接ＢＳの数ＮＮを求め、ＮＮ値が１より大きいか否かを判定する(ステップＳ７０１)。ＮＮが１より大きいと、ＢＳＲはＢＳのうちの一つをＢＳＴとして選択する(ステップＳ７０２)。ＢＳＴを選択することは、多様な選択アルゴリズムを用いて可能である。ＢＳＴが選択されると、ＢＳＲは、ＢＳＴから受信された身元応答メッセージをＭＳに伝送する(ステップＳ７０３)。
次に、ＢＳＲは、ＭＳからトランザクション要求メッセージを受信する(ステップＳ７０４)。このトランザクション要求メッセージは、ＭＳによって選択された２５６ビットのトランザクション識別子、ＭＳ ＩＤ、ＢＳＲＩＤ、ＢＳＴＩＤ、及び認証を支援する基地局ＢＳＴとＭＳとの間の暗号キー
Figure 0004824086
 を含む。ＢＳＲは、継続してこのトランザクション要求メッセージをＢＳＴに伝送する(ステップＳ７０５)。伝送されたトランザクション要求メッセージは、ＢＳＲとＢＳＴとの間の暗号キー
Figure 0004824086
 がさらに含まれる。
トランザクション要求メッセージを受信すると、ＢＳＴは、予め定められたＴＬＳ-ＰＲＦ：ｋ＝ＴＬＳ-ＰＲＦ(Ｍ，ＮＭＳ，ＮＴ，ＮＲ)を通じてセッションキーｋを計算し、暗号キー
Figure 0004824086
 を含むトランザクション応答メッセージを伝送し、それによってＢＳＲはトランザクション応答メッセージを受信し(ステップＳ７０６)、受信されたトランザクション応答メッセージをＭＳに伝送する(ステップＳ７０７)。このトランザクション応答メッセージを伝送した後、ＢＳＲはセッションキーを計算する(ステップＳ７０８)。セッションキーは、ｋ＝ＴＬＳ-ＰＲＦ(Ｍ，ＮＭＳ，ＮＴ，ＮＲ)と同一にＢＳＲとＭＳによって計算される。
図８は、図６のマルチホップ支援認証手続きをより詳細に示すフローチャートである。図８を参照すると、マルチホップ支援認証手続きに進入すれば、ＢＳＲは身元応答メッセージを伝送したマルチホップＢＳの数ＮＭを把握してＮＭが１より大きいか否かを判定する(ステップＳ８０１)。その結果、ＮＭが１より大きいと、ＢＳＲは自分と暗号を共有するＢＳがあるか否かを判定する(ステップＳ８０２)。もし、ＢＳＲと暗号を共有しているＢＳがあれば、ＢＳＲは該当ＢＳをＢＳＴとして選択し(ステップＳ８０４)、ＢＳＴから受信された身元応答メッセージをＭＳに伝送する(ステップＳ８０６)。暗号を共有するＢＳの数が１より大きい場合に、ＢＳＲはホップカウンター(Hop counter)のような選択パラメータを用いて該当ＢＳのうちの一つをＢＳTとして選択することができる。
ステップＳ８０２で、ＢＳＲと暗号を共有するＢＳがない場合に、ＢＳＲは、身元応答メッセージを伝送したＢＳの中で最も近いＢＳをＢＳＴとして選択し(ステップＳ８０３)、選択されたＢＳＴと共有する暗号を設定する(ステップＳ８０５)。暗号が設定された後に、ＢＳＲはＢＳＴから受信された身元応答メッセージをＭＳに伝送する(ステップＳ８０６)。
ステップＳ８０１で、ＮＭの値が１より大きくなければ、ＢＳＲは、身元応答メッセージを伝送した唯一のＢＳをＢＳＴとして選択し(ステップＳ８１５)、ＢＳＴが自分と暗号を共有しているか否かを判定する(ステップＳ８１６)。ＢＳＴがＢＳＲと共有する暗号がある場合に、ＢＳＲはＢＳＴから受信された身元応答メッセージをＭＳに伝送する(ステップＳ８０６)。
一方、ＢＳＴがＢＳＲと共有する暗号を有しない場合に、ＢＳＲは、ＢＳＴと共有する暗号を設定し(ステップＳ８０５)、ＢＳＴから受信した身元応答メッセージをＭＳに伝送する(ステップＳ８０６)。
身元応答メッセージを伝送した後に、ＢＳＲは、ＭＳからトランザクション要求メッセージを待機し受信する(ステップＳ８０７)。トランザクション要求メッセージは、ＭＳによって選択された２５６ビットのトランザクション識別子、ＭＳ ＩＤ、ＢＳＲ ＩＤ、ＢＳＴ ＩＤ、そして暗号キー
Figure 0004824086
 を含む。ＢＳＲは、継続してトランザクション要求メッセージをＢＳＴに伝送する(ステップＳ８０８)。伝送されたトランザクション要求メッセージは、ＢＳＲとＢＳＴとの間の暗号キー
Figure 0004824086
 をさらに含む。
トランザクション要求メッセージを受信すると、ＢＳＴはＴＬＳ-ＰＲＦ：ｋ＝ＴＬＳ-ＰＲＦ(Ｍ，ＮＭＳ，ＮＴ，ＮＲ)を通じてセッションキーｋを計算し、暗号キー
Figure 0004824086
 とを含むトランザクション応答メッセージを伝送し、それによって、ＢＳＲはトランザクション応答メッセージを受信し(ステップＳ８０９)、受信されたトランザクション応答メッセージをＭＳに伝送する(ステップＳ８１０)。伝送されたトランザクション応答メッセージは暗号キー
Figure 0004824086
 のみを含む。このトランザクション応答メッセージを伝送した後、ＢＳＲはセッションキーを計算する(ステップＳ８１１)。このセッションキーは、ｋ＝ＴＬＳ-ＰＲＦ(Ｍ，ＮＭＳ，ＮＴ，ＮＲ)と同一にＢＳＲとＭＳによって求められる。
以上、本発明の詳細な説明においては具体的な実施形態に関して説明したが、特許請求の範囲を外れない限り、形式や細部についての様々な変更が可能であることは、当該技術分野における通常の知識を持つ者には明らかである。したがって、本発明の範囲は、前述の実施形態に限定されるものではなく、特許請求の範囲の記載及びこれと均等なものに基づいて定められるべきである。
従来の認証(ＡＡＡ)システムを示す図である。 本発明による分散認証システムを示す概略構成図である。 本発明による隣接支援認証を説明するための図である。 本発明による隣接支援認証方法を示すメッセージフローチャートである。 本発明によるマルチホップ支援認証を示す図である。 本発明による無線分散認証方法を示すフローチャートである。 図６の隣接支援認証の手続きを詳細に示すフローチャートである。 図６のマルチホップ支援認証の手続きを詳細に示すフローチャートである。
符号の説明
２１１，２１２ 移動端末
２２１，２２２，２２３，２２４ 基地局
３１０ 移動端末
３２１ 基地局
３２２ 隣接基地局
５００ ＷＤＳ
５１０ 移動端末
５２１ 基地局
５２２ ターゲット基地局

Claims (12)

  1. 基地局のサービス領域で移動端末に接続サービスを提供する少なくとも一つの基地局を含む無線分散システムであって、
    少なくとも一つの基地局は、予め前記移動端末を登録することで前記移動端末と前記少なくとも一つの基地局との間に第１の暗号を共有し、
    未登録基地局が前記移動端末から認証要求を受信し、
    無線分散システムを通じて前記移動端末を確認するための身元要求をマルチキャスティングし、
    前記移動端末と第１の暗号を共有している前記少なくとも一つの基地局の一つであるターゲット基地局から、前記身元要求に対する応答として前記第１の暗号と、前記未登録基地局と前記ターゲット基地局との間に共有する第２の暗号を含む身元応答を受信し、
    前記第１の暗号と前記ターゲット基地局のＩＤを含む身元通報を前記移動端末に伝送し、
    前記身元通報に対する応答としてトランザクション要求を前記移動端末から受信し、
    前記トランザクション要求と共に前記ターゲット基地局と前記未登録基地局との間に共有する第３の暗号を前記ターゲット基地局に伝送し、
    前記トランザクション要求に対する応答として前記ターゲット基地局から第１のトランザクション応答を受信し、
    前記第１のトランザクション応答を利用して生成された第２のトランザクション応答を前記移動端末に伝送し、
    前記移動端末と共に前記第２トランザクション応答を利用してセッションキーを計算し、
    前記移動端末が前記セッションキーを知っているかを確認することによって、前記移動端末の認証を遂行することを含み、
    前記トランザクション要求は、前記移動端末によって選択されたトランザクション識別子、移動端末ＩＤ、未登録基地局ＩＤ、ターゲット基地局ＩＤ、及び前記ターゲット基地局と前記移動端末との間に共有する第４の暗号を含み、前記第１のトランザクション応答は、前記ターゲット基地局と前記未登録基地局との間に共有する第５の暗号と、前記ターゲット基地局と前記移動端末との間に共有する第６の暗号を含み、前記第２のトランザクション応答は、前記第６の暗号を含み、
    前記第１の暗号は、前記ターゲット基地局によって選択されたナンスを含むように暗号化されたものであり、前記第２の暗号は、前記ターゲット基地局によって選択されたナンスを含むように暗号化されたものであり、前記第３の暗号は、前記移動端末と前記ターゲット基地局によって選択されたナンス、トランザクション識別子、前記移動端末ＩＤ、及び登録基地局ＩＤを含むように暗号化されたものであり、前記第５の暗号は、前記移動端末によって選択されたナンス、前記ターゲット基地局ＩＤ、前記移動端末ＩＤを含むように暗号化されたものであり、前記第６の暗号は、前記未登録基地局によって選択されたナンス、前記ターゲット基地局ＩＤ、前記移動端末のＩＤを含むように暗号化されたものである
    ことを特徴とする認証方法。
  2. 前記移動端末の認証を遂行する段階は、
    前記未登録基地局から１ホップ離れた基地局がある否かを判定し、
    少なくとも一つの１ホップ離れた基地局がある場合に隣接支援認証を遂行することを有することを特徴とする請求項１記載の認証方法。
  3. 前記移動端末の認証を遂行する段階は、
    １ホップ離れた基地局がない場合に、２ホップ以上離れた基地局に基づいてマルチホップ支援認証を遂行することをさらに有する請求項２記載の認証方法。
  4. 前記隣接支援認証を遂行する段階は、
    １ホップ離れた基地局の数が１より大きいか否かを判定し、
    前記１ホップ離れた基地局の数が１より大きい場合に、前記１ホップ離れた基地局のうちの一つをターゲット基地局として選択することを確認することを有する請求項２記載の認証方法。
  5. 前記隣接支援認証を遂行する段階は、
    前記１ホップ基地局の数が１より大きくないと、１ホップ離れた基地局をターゲット基地局に決定することをさらに有する請求項４記載の認証方法。
  6. 前記トランザクション識別子は２５６ビット長さであることを特徴とする請求項１記載の認証方法。
  7. 前記各ナンスは２５６ビット長さであることを特徴とする請求項１記載の認証方法。
  8. 前記ターゲット基地局からトランザクション応答を受信する段階は、
    前記ターゲット基地局でセッションキーを計算し、
    前記セッションキーをトランザクション応答と共に伝送することを有する請求項１記載の認証方法。
  9. 前記マルチホップ支援認証を遂行する段階は、
    前記マルチホップ離れた基地局の数が１より大きいか否かを判定し、
    前記マルチホップ離れた基地局の数が１より大きくない場合に、ターゲット基地局として身元応答を伝送した基地局を選択し、
    前記ターゲット基地局が前記未登録基地局と共有する暗号を有するか否かを判定し、
    前記ターゲット基地局が前記未登録基地局と共有する暗号を有する場合に、前記身元応答を前記移動端末に伝送することを確認することを有する請求項３記載の認証方法。
  10. 前記マルチホップ支援認証を遂行する段階は、
    前記マルチホップ離れた基地局が前記未登録基地局と共有する暗号を有しない場合に、前記ターゲット基地局と共有する暗号を設定することをさらに有する請求項９記載の認証方法。
  11. 前記マルチホップ支援認証を遂行する段階は、
    前記マルチホップ離れた基地局の数が１より大きい場合に、前記身元応答を伝送したマルチホップ離れた基地局の中で前記未登録基地局と暗号を共有する基地局があるか否かを判定し、
    前記未登録基地局と暗号を共有する少なくとも一つの基地局がある場合に、前記未登録基地局と暗号を共有するマルチホップ離れた基地局のうちの一つをターゲット基地局として選択することをさらに有する請求項１０記載の認証方法。
  12. 前記マルチホップ支援認証を遂行する段階は、
    前記未登録基地局と暗号を共有するマルチホップ離れた基地局がない場合に、前記マルチホップ離れた基地局の中で最も近く位置した基地局をターゲット基地局として選択することをさらに有する請求項１１記載の認証方法。
JP2008509945A 2005-05-13 2006-05-12 無線分散システムの認証方法 Expired - Fee Related JP4824086B2 (ja)

Applications Claiming Priority (5)

Application Number Priority Date Filing Date Title
US68058405P 2005-05-13 2005-05-13
US60/680,584 2005-05-13
KR1020060041227A KR101253352B1 (ko) 2005-05-13 2006-05-08 무선 분산 시스템의 단말 인증 방법
KR10-2006-0041227 2006-05-08
PCT/KR2006/001787 WO2006121307A1 (en) 2005-05-13 2006-05-12 Authentication method for wireless distributed system

Publications (2)

Publication Number Publication Date
JP2008547245A JP2008547245A (ja) 2008-12-25
JP4824086B2 true JP4824086B2 (ja) 2011-11-24

Family

ID=37704840

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2008509945A Expired - Fee Related JP4824086B2 (ja) 2005-05-13 2006-05-12 無線分散システムの認証方法

Country Status (4)

Country Link
US (1) US7756510B2 (ja)
JP (1) JP4824086B2 (ja)
KR (1) KR101253352B1 (ja)
CN (1) CN101189826B (ja)

Families Citing this family (13)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP2166792B1 (en) * 2005-10-13 2014-12-10 Mitsubishi Electric R&D Centre Europe B.V. Method for enabling a base station to connect to a wireless telecommunication network
CN100591011C (zh) * 2006-08-31 2010-02-17 华为技术有限公司 一种认证方法及系统
KR100819056B1 (ko) 2006-12-08 2008-04-02 한국전자통신연구원 광대역 무선 접속 시스템에서 초기 접속 방법
US8638668B2 (en) 2007-04-03 2014-01-28 Qualcomm Incorporated Signaling in a cluster
US8711768B2 (en) * 2008-01-16 2014-04-29 Qualcomm Incorporated Serving base station selection based on backhaul capability
KR101572267B1 (ko) * 2009-06-25 2015-11-26 삼성전자주식회사 센서 네트워크에서 노드와 싱크간의 상호 인증 시스템 및 방법
KR101683286B1 (ko) * 2009-11-25 2016-12-06 삼성전자주식회사 이동통신망을 이용한 싱크 인증 시스템 및 방법
US8443435B1 (en) * 2010-12-02 2013-05-14 Juniper Networks, Inc. VPN resource connectivity in large-scale enterprise networks
US8856290B2 (en) * 2011-10-24 2014-10-07 General Instrument Corporation Method and apparatus for exchanging configuration information in a wireless local area network
US9608962B1 (en) 2013-07-09 2017-03-28 Pulse Secure, Llc Application-aware connection for network access client
IL229153B (en) * 2013-10-30 2019-02-28 Verint Systems Ltd Systems and methods for protocol-based identification of rogue base stations
US11152052B1 (en) 2020-06-03 2021-10-19 Micron Technology, Inc. Apparatuses, systems, and methods for fuse array based device identification
US11188637B1 (en) * 2020-06-28 2021-11-30 Mark Lawson Systems and methods for link device authentication

Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH0851668A (ja) * 1994-06-30 1996-02-20 At & T Corp 認証情報の蓄積のための交換ノードの認証階層構造
JP2003348072A (ja) * 2002-05-30 2003-12-05 Hitachi Ltd 自律分散網における暗号鍵の管理方法および装置

Family Cites Families (14)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7486952B1 (en) 2000-02-09 2009-02-03 Alcatel-Lucent Usa Inc. Facilitated security for handoff in wireless communications
US20020174335A1 (en) * 2001-03-30 2002-11-21 Junbiao Zhang IP-based AAA scheme for wireless LAN virtual operators
US7373508B1 (en) * 2002-06-04 2008-05-13 Cisco Technology, Inc. Wireless security system and method
KR100549918B1 (ko) * 2002-09-28 2006-02-06 주식회사 케이티 공중 무선랜 서비스를 위한 무선랜 접속장치간 로밍서비스 방법
US7346772B2 (en) * 2002-11-15 2008-03-18 Cisco Technology, Inc. Method for fast, secure 802.11 re-association without additional authentication, accounting and authorization infrastructure
AU2003286013A1 (en) * 2002-11-18 2004-06-15 Hipaat Inc. A method and system for access control
US7350077B2 (en) * 2002-11-26 2008-03-25 Cisco Technology, Inc. 802.11 using a compressed reassociation exchange to facilitate fast handoff
CN1172489C (zh) * 2003-01-28 2004-10-20 北京朗通环球科技有限公司 基于网络之间的数据通信系统及方法
US20060029074A2 (en) * 2004-02-09 2006-02-09 Packethop, Inc. ENHANCED MULTICASE FORWARDING CACHE (eMFC)
JP2005286989A (ja) * 2004-03-02 2005-10-13 Ntt Docomo Inc 通信端末及びアドホックネットワーク経路制御方法
US8050409B2 (en) * 2004-04-02 2011-11-01 University Of Cincinnati Threshold and identity-based key management and authentication for wireless ad hoc networks
US7451316B2 (en) * 2004-07-15 2008-11-11 Cisco Technology, Inc. Method and system for pre-authentication
US7477747B2 (en) * 2005-02-04 2009-01-13 Cisco Technology, Inc. Method and system for inter-subnet pre-authentication
US7814322B2 (en) * 2005-05-03 2010-10-12 Sri International Discovery and authentication scheme for wireless mesh networks

Patent Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH0851668A (ja) * 1994-06-30 1996-02-20 At & T Corp 認証情報の蓄積のための交換ノードの認証階層構造
JP2003348072A (ja) * 2002-05-30 2003-12-05 Hitachi Ltd 自律分散網における暗号鍵の管理方法および装置

Also Published As

Publication number Publication date
KR20060117205A (ko) 2006-11-16
CN101189826B (zh) 2011-11-16
JP2008547245A (ja) 2008-12-25
US7756510B2 (en) 2010-07-13
US20060276176A1 (en) 2006-12-07
KR101253352B1 (ko) 2013-04-11
CN101189826A (zh) 2008-05-28

Similar Documents

Publication Publication Date Title
JP4824086B2 (ja) 無線分散システムの認証方法
US8561200B2 (en) Method and system for controlling access to communication networks, related network and computer program therefor
CN1764107B (zh) 在建立对等安全上下文时验证移动网络节点的方法
US7587598B2 (en) Interlayer fast authentication or re-authentication for network communication
KR100831327B1 (ko) 무선 메쉬 네트워크의 인증 처리 방법 및 그 장치
US7792527B2 (en) Wireless network handoff key
EP1554862B1 (en) Session key management for public wireless lan supporting multiple virtual operators
US7624270B2 (en) Inter subnet roaming system and method
CN104145465B (zh) 机器类型通信中基于群组的自举的方法和装置
US20040236939A1 (en) Wireless network handoff key
US20030084287A1 (en) System and method for upper layer roaming authentication
CN101371491A (zh) 提供无线网状网络的方法和装置
US8850194B2 (en) System and methods for providing multi-hop access in a communications network
WO2014040481A1 (zh) 一种无线网格网认证方法和系统
KR20120091635A (ko) 통신 시스템에서 인증 방법 및 장치
WO2008021855A2 (en) Ad-hoc network key management
CN111866881A (zh) 无线局域网认证方法与无线局域网连接方法
CN101569160B (zh) 用于传输dhcp消息的方法
JP5472977B2 (ja) 無線通信装置
KR20070072934A (ko) 모바일 네트워크에서 전자 장치들을 인증하는 방법
EP1722589B1 (en) Authentication method for wireless distributed system
Durresi et al. Secure spatial authentication for mobile stations in hybrid 3G-WLAN serving networks
WO2006080079A1 (ja) 無線ネットワークシステムおよびそのユーザ認証方法

Legal Events

Date Code Title Description
A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20100603

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20100615

A601 Written request for extension of time

Free format text: JAPANESE INTERMEDIATE CODE: A601

Effective date: 20100914

A602 Written permission of extension of time

Free format text: JAPANESE INTERMEDIATE CODE: A602

Effective date: 20100922

A601 Written request for extension of time

Free format text: JAPANESE INTERMEDIATE CODE: A601

Effective date: 20101015

A602 Written permission of extension of time

Free format text: JAPANESE INTERMEDIATE CODE: A602

Effective date: 20101022

A601 Written request for extension of time

Free format text: JAPANESE INTERMEDIATE CODE: A601

Effective date: 20101115

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20101118

A602 Written permission of extension of time

Free format text: JAPANESE INTERMEDIATE CODE: A602

Effective date: 20101122

A02 Decision of refusal

Free format text: JAPANESE INTERMEDIATE CODE: A02

Effective date: 20101214

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20110414

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A821

Effective date: 20110414

A911 Transfer to examiner for re-examination before appeal (zenchi)

Free format text: JAPANESE INTERMEDIATE CODE: A911

Effective date: 20110511

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20110628

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20110706

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20110809

A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20110907

R150 Certificate of patent or registration of utility model

Free format text: JAPANESE INTERMEDIATE CODE: R150

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20140916

Year of fee payment: 3

LAPS Cancellation because of no payment of annual fees