“何承东”申请（专利权）人搜索_中国专利权人_发明人_技术持有人_科研专家_钻瓜专利网

钻瓜专利网为您找到相关结果205个，建议您升级VIP下载更多相关专利

[发明专利]通用鉴权架构下的用户设备鉴权方法和鉴权装置-CN201180001107.2无效
发明人：杨俊铖;吴灵均;何承东 -专利权人：华为技术有限公司
申请日： 2011-06-30 - 公布日： 2012-05-02 - 主分类号： H04W12/06 文献下载
摘要：本发明实施例提供一种通用鉴权架构下的用户设备鉴权方法和鉴权装置。该方法包括：接收用户设备发送的应用请求或鉴权请求；根据应用请求或鉴权请求，向归属用户服务器HSS请求摘要鉴权的鉴权参数；接收HSS发送的摘要鉴权的鉴权参数，根据鉴权参数对用户设备进行摘要鉴权。本发明实施例在确定对用户设备采用摘要鉴权时，从HSS请求相应的鉴权参数，并使用请求得到的鉴权参数对用户设备进行摘要鉴权，从而使得GAA架构能够支持摘要鉴权方法，实现用户设备的有效鉴权。
通用架构用户设备方法装置

[发明专利]安全能力协商的方法及系统-CN201110378685.X有效
发明人： 何承东 -专利权人：华为技术有限公司
申请日： 2007-05-08 - 公布日： 2012-04-11 - 主分类号： H04W12/00 文献下载
摘要：本发明提供一种安全能力协商的方法，应用于移动网络切换时对安全能力进行协商，包括以下步骤：A.第一网络请求切换到第二网络；B.所述第二网络的接入网实体选择相应的安全能力，或者所述第二网络的接入网实体和核心网实体分别选择相应的安全能力；以及C.所述第二网络将选择的安全能力通过所述第一网络发送给用户设备UE。本发明还提供一种安全能力协商的系统。本发明可以避免从2G/3G切换到LTE网络时，MME必须通过某种方式知道相应的eNB的安全能力的缺点；以及避免从LTE网络切换到3G网络时，对SGSN引入新的需求的缺点。
安全能力协商方法系统

[发明专利]一种实施业务处理的方法、基站、移动管理实体和系统-CN201080001617.5无效
发明人： 何承东 -专利权人：华为技术有限公司
申请日： 2010-06-12 - 公布日： 2012-03-21 - 主分类号： H04B7/14 文献下载
摘要：本发明公开了一种实施业务处理的方法、基站、移动管理实体和系统，属于无线通信领域。所述方法包括：获取签约用户类型；如果所述签约用户类型为UE，则发送S1-AP响应消息给Relay节点，与所述Relay节点之间采用接入层AS安全机制和/或网络域安全机制；如果所述签约用户类型为中继基站Relay，则发起与所述Relay节点之间的无线资源控制RRC重配过程，与所述Relay节点之间采用AS安全机制。所述基站包括：获取模块、第一实施模块和第二实施模块。所述系统包括基站和移动管理实体。所述移动管理实体包括：第二获取模块和发送模块。本发明能够让DeNB对不同身份的Relay节点实施不同的业务处理。
一种实施业务处理方法基站移动管理实体系统

[发明专利]一种鉴权方法及鉴权系统以及相关设备-CN200910173440.6有效
发明人： 何承东 -专利权人：华为技术有限公司
申请日： 2009-09-16 - 公布日： 2011-04-20 - 主分类号： H04W12/04 文献下载
摘要：本发明实施例公开了一种鉴权方法及鉴权系统以及相关设备，用于提高鉴权过程的安全性。本发明实施例方法包括：移动终端根据第一CHAP-Response进行处理得到第二CHAP-Response，通过WAG将第二CHAP-Response发送至鉴权设备，鉴权设备对第二CHAP-Response与第四CHAP-Response进行比较以进行MD5认证，之后鉴权设备与移动终端各自生成AKA基础密钥，并根据该AKA基础密钥生成鉴权矢量，并进行AKA认证。本发明实施例还提供一种鉴权系统以及相关设备。本发明实施例可以有效地提高鉴权过程的安全性。
一种方法系统以及相关设备

[发明专利]鉴权处理方法和系统、3GPP认证授权计费服务器及用户设备-CN200910139346.9有效
发明人： 何承东 -专利权人：华为技术有限公司
申请日： 2009-05-04 - 公布日： 2010-07-07 - 主分类号： H04W12/04 文献下载
摘要：本发明实施例涉及一种鉴权处理方法和系统、3GPP认证授权计费服务器及用户设备。本发明实施例的鉴权处理方法包括：接收认证请求消息，认证请求消息中携带认证方式指示信息；根据认证方式指示信息，确定认证方式；根据认证方式进行相应的鉴权处理。鉴权处理系统包括：3GPP认证授权计费服务器，以及网络设备，用以使用户设备通过网络设备接入3GPP认证授权计费服务器。本发明实施例的鉴权处理方法和系统、3GPP认证授权计费服务器及用户设备，通过在用户设备发送的认证请求消息中携带具有不同的参数值的认证方式指示信息，使得3GPP认证授权计费服务器可以区分不同的认证方式，并根据其确定的认证方式进行相应的鉴权处理。
处理方法系统 gpp 认证授权计费服务器用户设备

[发明专利]认证协商方法及系统、安全网关、家庭无线接入点-CN200810239705.3无效
发明人： 何承东 -专利权人：华为技术有限公司
申请日： 2008-12-15 - 公布日： 2010-06-23 - 主分类号： H04W12/06 文献下载
摘要：本发明实施例涉及一种认证协商方法及系统、安全网关、家庭无线接入点。本发明实施例的认证协商方法包括：接收H(e)NB发送的IKE_SA_INIT请求；发送IKE_SA_INIT响应至H(e)NB；接收H(e)NB发送的第一IKE_AUTH请求；根据IKE_SA_INIT响应和第一IKE_AUTH请求中是否携带有支持对H(e)NB执行设备认证和宿主认证的第一标识，执行对H(e)NB的认证。本发明实施例还提供了一种安全网关、家庭无线接入点以及认证协商系统。本发明实施例实现H(e)NB和SeGW之间的简单准确的认证协商机制，还可以减少现有技术中的版本繁多的H(e)NB和SeGW设备。
认证协商方法系统安全网关家庭无线接入

[发明专利]密钥衍生函数的协商方法、系统及网络节点-CN200810134971.X无效
发明人： 何承东 -专利权人：华为技术有限公司
申请日： 2008-08-07 - 公布日： 2010-02-10 - 主分类号： H04L29/06 文献下载
摘要：本发明公开了一种密钥衍生函数的协商方法、系统及网络节点，所述方法包括：网络节点获取终端支持的密钥衍生函数KDF列表；根据所述网络节点支持的KDF列表和所述终端支持的KDF列表选择所述网络节点和所述终端共同支持的KDF；将所述选择的KDF发送给所述终端。应用本发明实施例，在网络升级过程中引入新的KDF时，即使网络节点与终端支持的KDF列表不同，两者之间也可以通过协商使用相同的KDF进行非接入信令NAS密钥、无线资源控制RRC密钥以及用户面UP密钥等各种密钥的衍生处理，因此网络中可以同时存在支持不同KDF列表的网络节点和终端。
密钥衍生函数协商方法系统网络节点

[发明专利]SIM卡用户设备接入演进网络的方法和相关设备-CN200910152201.2有效
发明人： 何承东;胡伟华;朱志明;银宇 -专利权人：华为技术有限公司
申请日： 2009-07-10 - 公布日： 2009-12-09 - 主分类号： H04W12/04 文献下载
摘要：本发明实施例涉及一种SIM卡用户设备接入演进网络的方法和相关设备。所述方法包括：接收归属用户服务器HSS生成的与SIM卡用户设备对应的四元组鉴权矢量AV，所述四元组AV包括随机数和期望挑战响应；向所述SIM卡用户设备发送鉴权请求消息，所述鉴权请求消息中包括所述四元组AV中的随机数；接收所述SIM卡用户设备根据所述四元组AV中的随机数生成的用户端挑战响应；若接收到的所述四元组AV中的期望挑战响应和所述用户端挑战响应一致，则鉴权成功。使得SIM卡用户设备加入到演进网络中或者从其他网络移动到演进网络中或者可以从演进网络中移出，保证了SIM卡用户能够接入演进网络。
sim 用户设备接入演进网络方法相关

[发明专利]媒体流密钥的获取方法、会话设备与密钥管理功能实体-CN200810095617.0有效
发明人： 何承东;张占军 -专利权人：华为技术有限公司
申请日： 2008-04-29 - 公布日： 2009-11-04 - 主分类号： H04L29/06 文献下载
摘要：本发明实施例公开了一种媒体流密钥的获取方法、会话设备与密钥管理功能实体，其中，媒体流密钥的获取方法包括：会话设备从KMF实体获取媒体流密钥；所述会话设备将所述媒体流密钥发送给对端会话设备。本发明实施例可以提高会话发起设备与会话接收设备在会话过程中传输的媒体流的安全性。
媒体密钥获取方法会话设备管理功能实体

[发明专利]密钥生成方法、密钥生成装置、移动管理实体与用户设备-CN200810103213.1无效
发明人： 何承东 -专利权人：华为技术有限公司
申请日： 2008-04-01 - 公布日： 2009-10-07 - 主分类号： H04W12/04 文献下载
摘要：本发明公开了密钥生成方法、密钥生成装置、移动管理实体与用户设备，其中，密钥生成方法包括：目标MME接收源SGSN发送的准备切换请求消息，该准备切换请求消息中携带有加密密钥、完整性保护密钥与目标eNB标识；所述目标MME根据加密密钥、完整性保护密钥与目标eNB标识生成临时eNB密钥，并向所述目标eNB发送准备切换通知消息，该准备切换通知消息中携带有所述临时eNB密钥。本发明实施例可以提高不同eNB之间RRC信令密钥与UP信令密钥的不相关性，从而提高eNB与UE之间的消息安全性。
密钥生成方法装置移动管理实体用户设备

[发明专利]检测降质攻击的方法及用户设备-CN200810027144.0无效
发明人： 何承东 -专利权人：华为技术有限公司
申请日： 2008-04-01 - 公布日： 2009-10-07 - 主分类号： H04W12/04 文献下载
摘要：本发明实施例提供一种检测降质攻击的方法，包括以下步骤：目标移动管理实体MME接收到切换准备请求消息后，将目标MME上系统允许的无线资源控制RRC完整性保护和加密算法列表、用户面UP加密算法列表发送给用户设备UE；所述UE根据所述系统允许的RRC完整性保护和加密算法列表、UP加密算法列表，检测是否存在降质攻击。本发明实施例还提供一种用户设备UE。本发明实施例在移动网络切换时UE可以获知是否存在降质攻击，避免在存在降质攻击时仍然进行网络操作，从而有效防止对切换过程以及网络实体造成进一步的危害。
检测攻击方法用户设备

[发明专利]一种实现IPTV组播业务媒体安全的方法、系统及设备-CN200810082852.4无效
发明人：张占军;何承东 -专利权人：华为技术有限公司
申请日： 2008-02-27 - 公布日： 2009-09-02 - 主分类号： H04L9/08 文献下载
摘要：本发明公开了一种实现组播媒体安全的方法、系统及装置，该方法包括以下步骤：用户设备UE从密钥管理功能KMF获得业务加密密钥SEK；所述UE接收组播发送的被所述SEK加密的媒体加密密钥TEK密钥流；所述UE使用所述SEK解密出TEK，并使用所述TEK解密所述由TEK加密的组播媒体。本发明在基于IMS网络的IPTV业务的网络中，通过分发密钥SEK和TEK给UE和媒体服务功能实体，实现基于IMS的IPTV架构的LTV组播媒体传输安全。
一种实现 iptv 业务媒体安全方法系统设备

[发明专利]一种用户终端接入早期IMS鉴权的方法及系统-CN200810065266.9有效
发明人： 何承东 -专利权人：华为技术有限公司
申请日： 2008-01-31 - 公布日： 2009-08-05 - 主分类号： H04W12/06 文献下载
摘要：本发明提供了一种用户终端接入早期IMS鉴权的方法及系统，包括如下步骤：代理-呼叫会话控制功能实体P-CSCF接收注册REGISTER消息；当所述P-CSCF判断存在网络地址转换设备NAT时，获取所述NAT转换前的IP层源IP地址；当所述NAT转换前的IP层源地址和所述REGISTER消息的经过via头域中发送者sent-by参数的值不同时，P-CSCF在所述REGISTER消息的via头域中增加接收received参数，所述received参数的值为所述NAT转换前的IP层的IP源地址；P-CSCF将所述REGISTER消息发送给S-CSCF，进行早期IMS鉴权处理。本发明提供的技术方案使得IMS网络早期的应用场景中也可以适用Early IMS鉴权机制，从而完成对UE的接入鉴权。
一种用户终端接入早期 ims 方法系统

[发明专利]一种UE接入IMS鉴权方式的判定方法和装置-CN200810001460.0无效
发明人： 何承东;张占军 -专利权人：华为技术有限公司
申请日： 2008-01-22 - 公布日： 2009-06-03 - 主分类号： H04W12/06 文献下载
摘要：本发明实施例公开了一种UE接入IMS鉴权方式的判定方法，包括以下步骤：服务呼叫会话控制功能S-CSCF接收UE发送的注册消息；所述S-CSCF根据所述注册消息中的授权Authorization头域和/或接入网类型参数判定所述UE接入IMS使用的鉴权方式。通过本发明实施例，S-CSCF可以判定出各种鉴权方式，从而解决了多种接入网接入同一个IMS核心网时，各种鉴权方式如何共存的问题。
一种 ue 接入 ims 方式判定方法装置

[发明专利]终端移动时安全能力协商的方法、系统及装置-CN200710181068.4有效
发明人： 何承东 -专利权人：华为技术有限公司
申请日： 2007-09-29 - 公布日： 2009-04-01 - 主分类号： H04L12/56 文献下载
摘要：本发明公开了一种终端移动时安全能力协商的方法，包括：当用户设备(UE)从长期演进(LTE)源网络移动到2G/3G目标网络时，该方法包括：目标网络侧实体接收UE发送的路由区域更新请求，获取UE支持的安全能力，以及获取根据根密钥推导出的鉴权矢量相关密钥；根据UE支持的安全能力选择安全算法，向UE发送所选择的安全算法；UE根据自身的根密钥推导出鉴权矢量相关密钥。本发明还提供了一种终端移动时安全能力协商的系统、服务通用分组无线业务支持节点(SGSN)及移动管理实体(MME)。本发明当UE从LTE网络移动到2G/3G网络时，与网络侧实现安全能力的协商，从而确保后续与网络交互时的安全。
终端移动安全能力协商方法系统装置

首页
«上一页
1
2
3
4
5
6
7
8
9
10
11
12
13
14
下一页»
尾页
共 205 条