H - Electricity – 04 – L
Patent
H - Electricity
04
L
H04L 9/32 (2006.01) H04Q 7/38 (2006.01)
Patent
CA 2248482
The present invention strengthens authentication protocols by making it more difficult for handset impersonators to gain system access using replay attacks. This goal is accomplished using challenge codes as a parameter for determining authentication codes, whereby different challenge codes cause different authentication codes to be generated. In one embodiment, the challenge codes are functions of challenge types (e.g., global or unique challenges) and/or handset states (e.g., call origination, page response, registration, idle, and SSD-A update). This embodiment prevents handset impersonators from successfully utilizing replay attacks to impersonate a legitimate handset if the legitimate handset is in a different state than the handset impersonator, or if the legitimate handset is responding to a different challenge type than the handset impersonator.
La présente invention veut renforcer les protocoles d'authentification en rendant plus difficile l'accès à des systèmes par des combinés contrefaits utilisant des attaques par réexécution. L'objectif visé est atteint au moyen de codes de contre-vérification servant de paramètres pour l'établissement de codes d'authentification, divers codes de contre-vérification générant divers codes d'authentification. Dans une application, les codes de contre-vérification sont fonctions du type de contre-vérification effectué (p. ex. contre-vérification globale ou unique) et/ou du mode d'utilisation (p. ex. appel de départ, réponse à un téléappel, enregistrement, repos et mise à jour des SSD-A). Cette application empêche les combinés contrefaits d'utiliser avec succès les attaques par réexécution pour se faire passer pour des combinés licites si ces derniers sont dans un mode différent de celui du combiné contrefait, ou si la demande d'accès légitime suscite une réponse de contre-vérification différente de celle du combiné contrefait.
Kirby Eades Gale Baker
Lucent Technologies Inc.
LandOfFree
Strengthening the authentication protocol does not yet have a rating. At this time, there are no reviews or comments for this patent.
If you have personal experience with Strengthening the authentication protocol, we encourage you to share that experience with our LandOfFree.com community. Your opinion is very important and Strengthening the authentication protocol will most certainly appreciate the feedback.
Profile ID: LFCA-PAI-O-1439470