虚拟网元自动装载及虚拟机IP地址获取的方法与系统

    公开(公告)号:CN104348873A

    公开(公告)日:2015-02-11

    申请号:CN201310337498.6

    申请日:2013-08-05

    Abstract: 本发明公开了一种虚拟网元自动装载方法,包括:网络功能虚拟化编排器根据运营商对网元的硬件资源规划,向云管理系统申请构成网元的虚拟机资源;云管理系统启动所申请的虚拟机;网元管理系统或网络功能虚拟化编排器根据所申请到的虚拟机资源信息,生成网元的虚拟网元描述,并向虚拟机列表中充当网元操作管理单元角色的虚拟机发送各网元的虚拟网元描述;虚拟网元描述至少包含:虚拟网元中包含的虚拟机列表和各虚拟机对应的角色;网元操作管理单元根据虚拟网元描述,配置自身管辖的虚拟机。本发明还公开了一种虚拟机IP地址获取方法,以及虚拟网元自动装载及虚拟机IP地址获取的系统。采用本发明,降低了通信网络中相关网元的构成成本及维护成本。

    一种访问控制方法和装置
    74.
    发明授权

    公开(公告)号:CN102055721B

    公开(公告)日:2014-06-11

    申请号:CN200910176097.0

    申请日:2009-11-02

    Abstract: 本发明提供一种访问控制方法和装置,涉及通信领域;能够减少不完整票据在网络中的传输。所述访问控制方法,包括:网络信令节点接收第一用户向第二用户发送用于建立通信连接的MICKEY消息;验证所述MICKEY消息是否完整;若完整,则允许所述第一用户访问所述第二用户。

    一种支持合法监听的端到端会话密钥协商方法和系统

    公开(公告)号:CN102045210B

    公开(公告)日:2014-05-28

    申请号:CN200910181130.9

    申请日:2009-10-10

    CPC classification number: H04L9/0844 H04L63/061 H04L63/30

    Abstract: 一种支持合法监听的端到端会话密钥协商的方法及系统,第一终端发起的到第二终端的会话的密钥协商过程包括:第一终端与其归属的第一身份位置寄存器(ILR)进行会话根密钥协商,生成本次会话的会话根密钥Kas并保存后,第一终端生成会话密钥,并向第二终端发起端到端会话密钥请求;第二终端在第一ILR为其归属ILR时,将收到的密钥协商参数直接发送到第一ILR;第一ILR生成会话密钥并保存后,直接以密文方式发送给第二终端;第二终端解密所述密文,获取其中的会话密钥,第一终端和所述第二终端使用该会话密钥进行会话,该会话密钥包括会话加密密钥。本发明在提供端到端加密的同时,也满足合法机构对端到端会话进行监听的需求。

    多接入系统中获取用户优先级属性的方法及系统

    公开(公告)号:CN103167469A

    公开(公告)日:2013-06-19

    申请号:CN201110406384.3

    申请日:2011-12-08

    Inventor: 田甜 严为 魏元

    CPC classification number: H04W8/18 H04W12/06

    Abstract: 本发明公开了一种多接入系统中获取用户优先级属性的方法及系统,所述方法包括:在对接入到网络的用户设备UE进行认证时,接入控制网元在发送给认证服务器的认证请求消息中增设所述UE用户优先级请求标识,所述认证服务器在向所述接入控制网元发送的认证成功消息中增设所述UE用户优先级属性信息;所述接入控制网元获取并存储所述UE用户优先级属性信息。本发明的用户选择接入网的优先级属性来进行预先过滤,降低了信令开销,减轻了LMA的压力。

    一种监控低移动性终端位置移动的方法及系统

    公开(公告)号:CN102833733A

    公开(公告)日:2012-12-19

    申请号:CN201110157273.3

    申请日:2011-06-13

    Inventor: 夏正雪 田甜

    Abstract: 本发明公开了一种监控低移动性终端位置移动的方法,该方法包括:机器类通信(MTC)终端接入网络时,所述MTC终端当前请求接入的接入安全管理实体(ASME)依据收到的包含在用户签约数据中的位置限制信息,判断所述MTC终端的位置是否发生移动。本发明同时公开了一种监控低移动性终端位置移动的系统,采用本发明的方法及系统,能在机器与机器(M2M)系统中有效地监控低移动性终端的位置移动,还能减少信令负荷。

    在IMS网络中实现单点登录的方法和系统

    公开(公告)号:CN102638440A

    公开(公告)日:2012-08-15

    申请号:CN201110038533.5

    申请日:2011-02-15

    Inventor: 张孟旺 田甜

    Abstract: 本发明公开了一种在IMS网络中实现单点登录的方法和系统,均可在终端UE在IMS网络注册后,将终端UE访问AS的认证请求重定向到RS;RS获取终端UE的相关认证向量和用户信息,据此识别该终端UE是否已注册,在确认终端UE已注册时产生共享密钥。本发明在IMS网络中实现单点登录的方法和系统,不需要再次对终端UE进行认证就能实现SSO功能,有效降低访问流程的复杂性。

    单点登录方法及系统
    79.
    发明公开

    公开(公告)号:CN102469102A

    公开(公告)日:2012-05-23

    申请号:CN201110076415.3

    申请日:2011-03-29

    Inventor: 张孟旺 田甜

    Abstract: 本发明提供了单点登录方法及系统,该方法包括:终端向RP发送携带有用户身份标识的认证请求,RP将认证请求重定向到认证中心;认证中心使用SIP Digest方式对终端进行认证,将认证结果通过终端重定向到RP;RP根据认证结果为终端提供服务。本发明减少了运营商部署GBA所需要的资源,同时能够满足非UICC终端接入IMS网络,并且可以通过SSO的方式访问IMS网络相关的应用服务。

    一种M2M组认证中组密钥管理方法及系统

    公开(公告)号:CN102457844A

    公开(公告)日:2012-05-16

    申请号:CN201010524442.8

    申请日:2010-10-28

    Inventor: 田甜 韦银星

    Abstract: 本发明公开了一种M2M组认证中组密钥管理方法及系统,用于解决静态M2M组密钥管理方式下,长期密钥可能面临泄露威胁,无法保证签约组安全的问题。技术方案为:M2M组成员变更或组密钥到期时,用户签约数据库/鉴权中心生成新的组密钥并将所述新的组密钥及组成员相关信息发送给接入安全管理设备ASME;ASME根据所述组成员相关信息,对组中所有MTC设备进行合法认证并通知组中所有MTC设备进行密钥更新。本发明在认证中使用短期会话组密钥取代现有技术中的长期密钥,实现动态M2M组密钥管理,具有更好的前向后向安全性,充分保证了签约组成员的安全。

Patent Agency Ranking