[go: up one dir, main page]
More Web Proxy on the site http://driver.im/

DK2834938T3 - Sikker fremgangsmåde til fjerntildeling af driftsrettigheder - Google Patents

Sikker fremgangsmåde til fjerntildeling af driftsrettigheder Download PDF

Info

Publication number
DK2834938T3
DK2834938T3 DK13772027.2T DK13772027T DK2834938T3 DK 2834938 T3 DK2834938 T3 DK 2834938T3 DK 13772027 T DK13772027 T DK 13772027T DK 2834938 T3 DK2834938 T3 DK 2834938T3
Authority
DK
Denmark
Prior art keywords
key
secure
key device
message
certificate
Prior art date
Application number
DK13772027.2T
Other languages
English (en)
Inventor
Veikko Ylimartimo
Juho Juopperi
Mikko Korkalo
Original Assignee
Tosibox Oy
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Tosibox Oy filed Critical Tosibox Oy
Application granted granted Critical
Publication of DK2834938T3 publication Critical patent/DK2834938T3/da

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3263—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving certificates, e.g. public key certificate [PKC] or attribute certificate [AC]; Public key infrastructure [PKI] arrangements
    • H04L9/3268—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving certificates, e.g. public key certificate [PKC] or attribute certificate [AC]; Public key infrastructure [PKI] arrangements using certificate validation, registration, distribution or revocation, e.g. certificate revocation list [CRL]
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/33—User authentication using certificates
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/44—Program or device authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
    • H04L12/2803—Home automation networks
    • H04L12/2816—Controlling appliance services of a home automation network by calling their functionalities
    • H04L12/2818—Controlling appliance services of a home automation network by calling their functionalities from a device located outside both the home and the home network
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
    • H04L12/46—Interconnection of networks
    • H04L12/4641—Virtual LANs, VLANs, e.g. virtual private networks [VPN]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/02—Network architectures or network communication protocols for network security for separating internal from external traffic, e.g. firewalls
    • H04L63/0272—Virtual private networks
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • H04L63/0442—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload wherein the sending and receiving network entities apply asymmetric encryption, i.e. different keys for encryption and decryption
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0823—Network architectures or network communication protocols for network security for authentication of entities using certificates
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/12—Applying verification of the received information
    • H04L63/126—Applying verification of the received information the source of the received data
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0853—Network architectures or network communication protocols for network security for authentication of entities using an additional device, e.g. smartcard, SIM or a different communication terminal

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Hardware Design (AREA)
  • General Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Theoretical Computer Science (AREA)
  • Computing Systems (AREA)
  • Software Systems (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Automation & Control Theory (AREA)
  • Lock And Its Accessories (AREA)
  • Selective Calling Equipment (AREA)
  • Mobile Radio Communication Systems (AREA)
  • Telephonic Communication Services (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)
  • Computer And Data Communications (AREA)

Claims (9)

1. Fremgangsmåde til at etablere nye, sikre forhold mellem nøgleindretninger (34) og/eller låseindretninger (61) anvendt i et virtuelt privat netværk (41, VPN) i et fjernkontrolsystem (1) af aktuatorer af en ejendom, i hvilken fremgangsmåde: - en sikker nøgleindretning (34) forbindes elektrisk (210, 310) til en databehandlingsindretning (32), som er i forbindelse med Internettet (2); - den sikre nøgleindretning (34) bestemmer sin netværksvej til Internettet (2) og gemmer sin netværksvej i en server (21) forbundet til Internettet (2), og - den sikre nøgleindretning (34) modtager netværksvejinformation af den mindst ene låseindretning (61), kendetegnet ved, at - den sikre nøgleindretning (34) danner et virtuelt privat netværk (41) med mindst én låseindretning (61), - den sikre nøgleindretning (34) overfører (220, 320) en besked krypteret med en privat krypteringsnøgle af den sikre nøgleindretning (34) til mindst én låseindretning (61), hvor beskeden omfatter et certifikat af den sikre nøgleindretning og et certifikat af mindst én anden indretning, med hvilken den modtagende låseindretning (61) skal etablere et sikkert forhold, og definitionerne på forholdsreglerne taget ved etablering af det sikre forhold, - en låseindretning (61) åbner og bekræfter (230, 330) med en kendt offentlig krypteringsnøgle af den sikre nøgleindretning (34) autenticiteten af en afsender af beskeden modtaget af den, - låseindretningen gemmer (250) certifikater af indretningerne relateret til beskeden sendt af den identificerede indretning i sin hukommelse, - låseindretningen (61) etablerer et sikkert forhold (250, 350) med mindst én anden indretning nævnt i beskeden.
2. Fremgangsmåde til at etablere et sikkert forhold ifølge krav 1, kendetegnet ved, at en anden nøgleindretning er elektrisk forbundet (210) til databehandlingsindretningen (32), hvis certifikat er inkluderet af den sikre nøgleindretning (34) i en besked sendt til den mindst ene låseindretning (61).
3. Fremgangsmåde til at etablere et sikkert forhold ifølge krav 2, kendetegnet ved, at den sikre nøgleindretning (34) modtager en bekræftelsesbesked på etableringen af et sikkert forhold fra mindst én låseindretning (61), og at den sikre nøgleindretning (34) i hukommelsen af den anden nøgleindretning gemmer certifikatet af låseindretningen (61), som beskeden, der bekræfter etableringen af det sikre forhold, blev modtaget fra.
4. Fremgangsmåde til at etablere et sikkert forhold ifølge krav 1, kendetegnet ved, at nøgleindretningen (34) til mindst to låseindretninger sender en separat individuel besked, som omfatter et certifikat af mindst én anden låseindretning og en beskrivelse af et funktionelt forhold mellem låseindretningerne nævnt i beskeden.
5. Fremgangsmåde til at etablere et sikkert forhold ifølge krav 1, kendetegnet ved, at mindst to låseindretninger danner et virtuelt privat netværk mellem dem selv ved at anvende certifikaterne modtaget fra nøgleindretningen (34), i hvilket private netværk én låseindretning tjener som serverindretning, og mindst én anden låseindretning tjener som en klientindretning af serveren.
6. Nøgleindretning (34) af aktuatorer af fjernstyringssystemet afen ejendom, omfattende: - netværksforbindelsesgrænsefladeelementer, som omfatter input/outputmidler (343) til at forbinde nøgleindretningen til en databehandlingsindretning (32) forbundet til Internettet, - en processor (341), og - en hukommelse (342), som omfatter computerprogramkode, kendetegnet ved, at nøgleindretningen (34) er konfigureret til at danne et virtuelt privat netværk (41) med mindst én låseindretning (61), og ved, at processoren, hukommelsen og computerprogramkoden gemt deri er konfigurerede til: - fra den sikre nøgleindretning (34) at overføre (220, 320) en besked krypteret med en privat krypteringsnøgle af den sikre nøgleindretning (34) til mindst én låseindretning (61), hvor beskeden omfatter et certifikat af den sikre nøgleindretning og et certifikat af mindst én anden indretning, med hvilken låseindretningen skal etablere et sikkert forhold, og definitioner på forholdsregler taget ved etablering af det sikre forhold, i sin hukommelse at modtage og gemme (260, 350) en bekræftelsesbesked på et etableret sikkert forhold mellem i det mindste den ene låseindretning (61) og den anden indretning nævnt i bekræftelsesbeskeden af den ene låseindretning (61).
7. Nøgleindretning af aktuatorer af en ejendom ifølge krav 6, kendetegnet ved, at processoren, hukommelsen og computerprogramkoden gemt i den er konfigurerede til at inkludere et certifikat af en anden nøgleindretning elektrisk forbundet (210) til en databehandlingsindretning i beskeden sendt til mindst én låseindretning (61).
8. Nøgleindretning af aktuatorer af en ejendom ifølge krav 7, kendetegnet ved, at processoren, hukommelsen og computerprogramkoden gemt i den er konfigurerede til at modtage, i det mindste fra én låseindretning (61), en bekræftelsesbesked på etableringen af det sikre forhold, og at den sikre nøgleindretning (34) er konfigureret til i hukommelsen af en anden nøgleindretning at gemme certifikatet aflåseindretningen (61), som beskeden, der bekræfter etableringen af det sikre forhold, blev modtaget fra.
9. Computerprogram, som omfatter computerprogramkodemiddel gemt i et computerlæsbart medium til at tilvejebringe nøgleindretningsfunktioner af et fjernstyringssystem af aktuatorer eller til at etablere et sikkert forhold mellem mindst to nøgleindretninger, hvilket computerprogramkodemiddel omfatter: - kodemiddel til at bestemme en netværksvej fra en nøgleindretning (34) anvendt til etablering af et sikkert forhold til Internettet (2) og til at gemme netværksvejen i en fjernstyringsserver (21) forbundet til Internettet (2); og - kodemiddel til at modtage netværksvejinformation af den mindst ene låseindretning (61) fra fjernstyringsnetværksserveren (21), kendetegnet ved, at computerprogrammet desuden omfatter: - kodemiddel til at danne et virtuelt privat netværk (41) med mindst én låseindretning (61) ved hjælp af netværksvejinformation og et certifikat aflåseindretningen (61), - kodemiddel til fra nøgleindretningen (34) at overføre (220, 320) en besked krypteret med en privat krypteringsnøgle af den sikre nøgleindretning (34) til mindst én låseindretning (61), hvor beskeden omfatter et certifikat af den sikre nøgleindretning og et certifikat af mindst én anden nøgleindretning eller anden låseindretning, med hvilken den modtagende låseindretning (61) skal etablere et sikkert forhold, og definitioner på forholdsreglerne taget ved etablering af det sikre forhold, og - kodemiddel til at modtage (260, 350) en bekræftelsesbesked på etableringen af det sikre forhold af låseindretningen fra den mindst ene låseindretning (61), og til at gemme certifikatet af låseindretningen (61), som sendte beskeden, i det mindste i hukommelsen af den sikre nøgleindretning (34).
DK13772027.2T 2012-04-05 2013-04-03 Sikker fremgangsmåde til fjerntildeling af driftsrettigheder DK2834938T3 (da)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
FI20120110A FI124237B (fi) 2012-04-05 2012-04-05 Tietoturvallinen etäyhteydellä suoritettava toimintaoikeuden myöntömenettely
PCT/FI2013/050362 WO2013150186A1 (en) 2012-04-05 2013-04-03 Secure method for remote grant of operating rights

Publications (1)

Publication Number Publication Date
DK2834938T3 true DK2834938T3 (da) 2017-08-28

Family

ID=49300050

Family Applications (1)

Application Number Title Priority Date Filing Date
DK13772027.2T DK2834938T3 (da) 2012-04-05 2013-04-03 Sikker fremgangsmåde til fjerntildeling af driftsrettigheder

Country Status (15)

Country Link
US (1) US9385870B2 (da)
EP (1) EP2834938B1 (da)
JP (1) JP5795696B2 (da)
KR (1) KR101524659B1 (da)
CN (1) CN104365056B (da)
AU (1) AU2013244872B2 (da)
BR (1) BR112014024934A2 (da)
CA (1) CA2869110C (da)
DK (1) DK2834938T3 (da)
ES (1) ES2635556T3 (da)
FI (1) FI124237B (da)
IN (1) IN2014DN09022A (da)
MX (1) MX352041B (da)
PL (1) PL2834938T3 (da)
WO (1) WO2013150186A1 (da)

Families Citing this family (10)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US9124434B2 (en) * 2013-02-01 2015-09-01 Microsoft Technology Licensing, Llc Securing a computing device accessory
EP3188064B1 (en) * 2014-08-25 2019-09-04 Ricoh Company, Ltd. Electronic system and connection method
WO2016042764A1 (ja) * 2014-09-19 2016-03-24 パナソニックＩｐマネジメント株式会社 接続方法、接続システム、携帯端末、およびプログラム
CN108353280B (zh) * 2015-10-27 2022-04-15 索尼公司 信息处理装置、信息处理方法
CN105931331A (zh) * 2016-04-20 2016-09-07 上海斐讯数据通信技术有限公司 一种基于光通信的智能锁及开锁方法
CN108667780B (zh) 2017-03-31 2021-05-14 华为技术有限公司 一种身份认证的方法、系统及服务器和终端
JP7157146B2 (ja) * 2017-09-27 2022-10-19 ユービキティ インコーポレイテッド ローカルネットワークへの自動保全されたリモートアクセスのためのシステム
US10796029B2 (en) 2017-11-30 2020-10-06 International Business Machines Corporation Software controlled port locking mechanisms
CN109949461B (zh) * 2019-03-15 2021-01-01 北京深思数盾科技股份有限公司 开锁方法及装置
CN113347168B (zh) * 2021-05-26 2022-10-11 北京威努特技术有限公司 一种基于零信任模型的防护方法及系统

Family Cites Families (27)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
NO314530B1 (no) * 2000-02-25 2003-03-31 Ericsson Telefon Ab L M Trådlös reservering, innsjekking, tilgangskontroll, utsjekking og betaling
JP4389366B2 (ja) * 2000-08-11 2009-12-24 株式会社デンソー 電子制御装置
CA2324679A1 (en) 2000-10-26 2002-04-26 Lochisle Inc. Method and system for physical access control using wireless connection to a network
US6854010B1 (en) * 2001-04-05 2005-02-08 Bluecube Software, Inc. Multi-location management system
US7389530B2 (en) * 2003-09-12 2008-06-17 International Business Machines Corporation Portable electronic door opener device and method for secure door opening
JP2005123996A (ja) 2003-10-17 2005-05-12 National Institute Of Information & Communication Technology デバイス間において認証用情報を委譲する情報処理方法及び情報処理システム
US20050120204A1 (en) * 2003-12-01 2005-06-02 Gary Kiwimagi Secure network connection
JP4648148B2 (ja) 2005-09-30 2011-03-09 富士通株式会社 接続支援装置
US20080048826A1 (en) * 2006-08-10 2008-02-28 Kavita Agrawal System and method for controlling, configuring, and disabling devices in a healthcare system
US20080103813A1 (en) * 2006-10-12 2008-05-01 Kavita Agrawal System and method for portable safeguard context in a patient's room
US8387124B2 (en) * 2007-03-15 2013-02-26 Palo Alto Research Center Incorporated Wormhole devices for usable secure access to remote resource
US7391298B1 (en) 2007-05-09 2008-06-24 Gewa, Llc Wireless system for monitoring and reacting to events at a remote location
US20090030718A1 (en) * 2007-09-28 2009-01-29 Rick Robert Bengson System and method for automatic acquisition and distribution of information in a real estate context
ATE523002T1 (de) 2007-12-31 2011-09-15 Schlage Lock Co Gateway für maschennetzsicherheitssystem und verfahren
JP2010086175A (ja) 2008-09-30 2010-04-15 Dainippon Printing Co Ltd リモートアクセス管理システム及び方法
US20100125894A1 (en) * 2008-11-19 2010-05-20 At&T Intellectual Property I, L.P. Systems, methods and computer program products that facilitate remote access of devices in a subscriber network
JP2010134749A (ja) 2008-12-05 2010-06-17 Mitsubishi Electric Corp アクセス制御システムおよびアクセス制御方法
GB2466071B (en) * 2008-12-15 2013-11-13 Hewlett Packard Development Co Associating a signing key with a software component of a computing platform
US8120460B1 (en) * 2009-01-05 2012-02-21 Sprint Communications Company L.P. Electronic key provisioning
US11042816B2 (en) 2009-10-30 2021-06-22 Getaround, Inc. Vehicle access control services and platform
EP2393266A1 (en) * 2010-06-02 2011-12-07 Deutsche Telekom AG Method and system for providing a user equipment with acces control to a remotely controllable device
CA2804974A1 (en) * 2010-06-16 2011-12-22 Delphian Systems, LLC Wireless device enabled locking system
US8670752B2 (en) * 2010-09-24 2014-03-11 At&T Intellectual Property I, L.P. Providing integrated service-entity premium communication services
US8972746B2 (en) * 2010-12-17 2015-03-03 Intel Corporation Technique for supporting multiple secure enclaves
CN102255730A (zh) * 2011-07-11 2011-11-23 吴沙林 数字证书安全锁装置、数字证书认证系统及方法
US8947200B2 (en) * 2011-11-17 2015-02-03 Utc Fire & Security Corporation Method of distributing stand-alone locks
US9710982B2 (en) * 2011-12-23 2017-07-18 Microsoft Technology Licensing, Llc Hub key service

Also Published As

Publication number Publication date
EP2834938A1 (en) 2015-02-11
CA2869110C (en) 2015-11-03
MX352041B (es) 2017-11-07
CN104365056B (zh) 2017-11-24
AU2013244872B2 (en) 2014-12-11
KR101524659B1 (ko) 2015-06-01
IN2014DN09022A (da) 2015-05-22
EP2834938A4 (en) 2015-12-02
US9385870B2 (en) 2016-07-05
AU2013244872A1 (en) 2014-10-23
ES2635556T3 (es) 2017-10-04
JP5795696B2 (ja) 2015-10-14
JP2015518316A (ja) 2015-06-25
WO2013150186A1 (en) 2013-10-10
FI124237B (fi) 2014-05-15
EP2834938B1 (en) 2017-05-31
BR112014024934A2 (pt) 2017-07-11
KR20140138351A (ko) 2014-12-03
CN104365056A (zh) 2015-02-18
MX2014012002A (es) 2014-12-05
CA2869110A1 (en) 2013-10-10
FI20120110A (fi) 2013-10-06
US20150341177A1 (en) 2015-11-26
PL2834938T3 (pl) 2017-11-30

Similar Documents

Publication Publication Date Title
DK2834938T3 (da) Sikker fremgangsmåde til fjerntildeling af driftsrettigheder
KR101519520B1 (ko) 건물들의 원격 제어에 사용되는 데이터 전달 네트워크를 구현하기 위한 디바이스 어레인지먼트 및 방법
JP2005509977A5 (da)
US20170126623A1 (en) Protected Subnet Interconnect
CN109005179A (zh) 基于端口控制的网络安全隧道建立方法
CA2834147C (en) Device arrangement for implementing remote control of properties
CN106537885A (zh) 接入节点
JP5874354B2 (ja) 中継サーバ及び中継通信システム
RU2575689C1 (ru) Безопасный способ удаленного предоставления прав на функционирование
JP4188253B2 (ja) マルチキャスト通信システム、及び、パケット認証方法