User authentication in a communications network

Details User authentication in a communications network User authentication in a communications network

H - Electricity

04

L

H04L 9/32 (2006.01) H04Q 3/00 (2006.01)

Patent

CA 2197676

An authentication system of a terminal on a public switched telephone network comprises a security node associated with a local exchange (10) and a network terminal (14). For one-way authentication, the terminal (14) responds to a call initiation by sending a unique authentication code (R) comprising a number (m) and a secret key (S¿j?) encrypted according to a first algorithm (F), the secret key being specific to the terminal. The security node constructs the expected authentication code (E) from the number (m), using the first algorithm (F) and a second key which is a function of a terminal identification number (TN), and compares the expected code (E) with the received code (R). In two-way authentication, the security node responds to the call initiation by sending a transaction number (n) to the terminal (14) encrypted according to a second algorithm (f¿j?). The terminal (14) generates the authentication code (R) as a function of the first algorithm (F), the secret key (S¿j?) and the transaction number (n). The authentication code (R) is sent back to the security node. An expected code (E) is compared with the received one (R) in the same way. In both cases, a match between expected and received authentication codes (E and R) constitutes authentication of the terminal (14), allowing the user access to the network.

Système d'authentification d'un terminal d'un réseau téléphonique public commuté, qui comprend un noeud de sécurité associé à un central local (10) et à un terminal (14) de réseau. Pour l'authentification unidirectionnelle, le terminal (14) répond à un lancement d'appel en envoyant un code (R) d'authentification unique comportant un numéro (m) et une clé secrète (Sj) codée selon un premier algorithme (F), la clé secrète étant spécifique à ce terminal. Le noeud de sécurité construit le code (E) d'authentification attendu à partir du numéro (m), en utilisant le premier algorithme (F) et une seconde clé qui est une fonction d'un numéro d'identification de terminal (TN), et compare le code attendu (E) au code reçu (R). Dans l'authentification bidirectionnelle, le node de sécurité répond au lancement d'appel en envoyant un numéro (n) de transaction au terminal (14), codé selon un second algorithme (fj). Ledit terminal (14) génère le code d'authentification (R) en tant que fonction du premier algorithme (F), de la clé secrète (Sj) et du numéro de transaction (n). Le code d'authentification (R) est renvoyé au noeud de sécurité. Un code attendu (E) est comparé avec le code reçu (R) de la même manière. Dans les deux cas, une correspondance entre les codes d'authentification attendu et reçu (E et R) constitue l'authentification du terminal (14), ce qui permet à l'utilisateur d'accéder au réseau.

Affiliated with

Also associated with

Rating

User authentication in a communications network does not yet have a rating. At this time, there are no reviews or comments for this patent.

If you have personal experience with User authentication in a communications network, we encourage you to share that experience with our LandOfFree.com community. Your opinion is very important and User authentication in a communications network will most certainly appreciate the feedback.

Rate now

Comments { 0 }

Profile ID: LFCA-PAI-O-1993362