Source: https://patents.google.com/patent/FI109639B/en
Timestamp: 2019-12-07 19:41:10+00:00
Document Index: 3451484

Matched Legal Cases: ['kko ', 'kko ', 'kko ', 'kko ', 'kko ', 'kko ', 'kko ']

FI109639B - A method for transmitting an encryption number in a communication system and a communication system - Google Patents
A method for transmitting an encryption number in a communication system and a communication system Download PDF
FI109639B
FI109639B FI992769A FI19992769A FI109639B FI 109639 B FI109639 B FI 109639B FI 992769 A FI992769 A FI 992769A FI 19992769 A FI19992769 A FI 19992769A FI 109639 B FI109639 B FI 109639B
FI992769A
FI19992769A (en
1999-12-22 Application filed by Nokia Corp filed Critical Nokia Corp
1999-12-22 Priority to FI992769A priority Critical patent/FI109639B/en
1999-12-22 Priority to FI992769 priority
2001-06-23 Publication of FI19992769A publication Critical patent/FI19992769A/en
2002-09-13 Application granted granted Critical
2002-09-13 Publication of FI109639B publication Critical patent/FI109639B/en
1 109639 1 109639
Menetelmä salausluvun välittämiseksi tiedonsiirtojärjestelmässä ja tiedonsiirtojärjestelmä A method for transmitting an encryption number in a communication system and a communication system
Nyt esillä oleva keksintö kohdistuu oheisen patenttivaatimuksen 1 joh-5 danto-osan mukaiseen menetelmään salausluvun välittämiseksi tiedonsiirtojärjestelmässä. The present invention relates according to one Jn-5 preamble of the appended patent claims a method for transmitting an encryption number in a communication system. Keksintö kohdistuu lisäksi oheisen patenttivaatimuksen 9 johdanto-osan mukaiseen tiedonsiirtojärjestelmään. The invention further relates to a data transmission system according to the preamble to 9 of the appended claims.
Kehitteillä on erilaisia langattomia tiedonsiirtojärjestelmiä, joilla langat-10 tornia toimistoympäristöön tarkoitettuja tiedonsiirtojärjestelmiä, ns. Has developed a variety of wireless communication systems, with wires, towers 10 communication systems, referred to the so-called office environment. lähiverkkoja (LAN, Local Area Network), on pyritty toteuttamaan. local area networks (LAN, Local Area Network), is striving to implement. Useat langattomat tiedonsiirtojärjestelmät perustuvat radiosignaalien käyttöön tiedonsiirrossa. Many wireless communication systems based on the use of radio signals in data transmission. Eräs tällainen kehitettävänä oleva radiotiedonsiirtoon perustuva tiedonsiirtojärjestelmä lähiverkkoa varten on ns. One such being developed based on radio communications system for data transmission is called a local area network. HIPERLAN 15 (High PErformance Radio Local Area Network). 15 HIPERLAN (High Performance Radio Local Area Network). Tällaisesta radioverkosta käytetään myös nimitystä laajakaistainen radioverkko (BRAN, Broadband Radio Access Network). Such a radio network is also known as a broadband radio network (BRAN Broadband Radio Access Network).
Kehitteillä olevassa HIPERLAN-tiedonsiirtojärjestelmän versiossa 2 ta-20 voitteena on päästä jopa yli 30 Mbit/s tiedonsiirtonopeuteen maksimiyh-teysvälin ollessa muutamia kymmeniä metrejä. Developed in the HIPERLAN communication system version 2 ta-20 goal is to get even more than 30 Mbit / s transmission rate maksimiyh-teysvälin of a few tens of meters. Tällainen järjestelmä soveltuu käytettäväksi samassa rakennuksessa esim. yhden toimiston sisäisenä lähiverkkona. Such a system is suitable for use in the same building e.g. as an internal local area network for one office. Kehitteillä on myös ns. Are also being developed so-called. HIPERACCESS-tiedon-siirtojärjestelmä, jossa pyritään samaan tiedonsiirtonopeuteen kuin v : 25 mainitussa HIPERLAN/2-tiedonsiirtojärjestelmässä, mutta yhteysväli pyritään saamaan muutamiin satoihin metreihin, jolloin HIPER-ACCESS-järjestelmä soveltuu käytettäväksi alueellisena lähiverkkona esimerkiksi oppilaitoksissa ja suuremmissa rakennuskomplekseissa. HIPERACCESS data transmission system, which aims at the same data transmission rate as in 25 in said HIPERLAN / 2 communication system, but the connection with the intermediate seeks to several hundreds of meters, wherein the HIPERACCESS system is suitable for use as a regional local area network for example in schools and larger building complexes.
30 Esimerkkinä käytettävän HIPERLAN/2-järjestelmän siirtoyhteyskerrok- • · » sessa DLC käytettävä MAC-kehysrakenne (Medium Access Control) on pelkistetysti esitettynä oheisessa kuvassa 1b. An example used in the HIPERLAN 30/2 system, the data link • · »Sessa DLC used in the MAC frame structure (Medium Access Control) is shown in a reduced manner in the appended Fig 1b. Tietokehys FR koostuu ohjauskentistä C, kuten RACH (Random Access Channel), BCCH ·; The data frame FR consists of control fields C, such as RACH (Random Access Channel), BCCH ·; * (Broadcast Control CHannel), ja FCCH (Frame Control CHannel) sekä 35 tietokentästä D, joka käsittää määrätyn määrän aikajaksoja TS1, TS2, ·:··· .... TSn (time slots), joissa varsinaista hyötyinformaatiota voidaan lähet- tää. * (Broadcast Control Channel), and FCCH (Frame Control Channel) 35 and a data field D which comprises a prescribed number of time slots TS1, TS2, ·: ··· .... TSn (time slots) in which the actual useful information can be sent to .
> » I > »I
« · · • · 2 109639 «· · • · 2 109639
Kukin ohjauskenttä C sekä tietokentän aikajaksoissa välitettävät paketit sisältävät edullisesti virheentarkistustietoa, jotka tietokehyksen lähettävä yhteysasema AP1 on laskenut ja lisännyt tietokehyksen ohjauskent-tiin C sekä aikajaksoissa TS1, TS2, TSn lähetettäviin paketteihin. Each control field C as well as a data field in time intervals of transmitted packets preferably contain error check data, that data frame to the transmitting the access point AP1 is dropped and added to the data frame control Kent added and C and time periods, TS1, TS2, TSn transmitted packets.
5 Tämä tarkistustieto on sopivimmin ao. kentän sisältämän informaation perusteella laskettu tarkistussumma, kuten CRC (Cyclic Redundancy Check). 5 This checking data is preferably in question. Calculated on the basis of information contained in the check sum field, such as CRC (Cyclic Redundancy Check). Vastaanottavassa langattomassa päätelaitteessa MT1 virheen-tarkistusinformaation avulla voidaan tutkia, onko tiedonsiirrossa mahdollisesti ollut virheitä. At the receiving wireless terminal MT1 error-checking information can be used to investigate the possible existence of errors in data transmission. Kentässä C, D voi olla myös useampia tällaisia 10 tarkistustietoja, jotka on laskettu osasta kentän sisältämää informaatiota. The field C, D may also be more of these 10 check data calculated from part of the information contained in the field. Esim. HIPERLAN/2-järjestelmässä FCCH-ohjauskenttä koostuu pienemmistä informaatioelementeistä, joille kullekin lasketaan tarkistustieto. E.g. HIPERLAN / 2 system, the FCCH control field consists of smaller information elements, each of which is calculated verification data. Näiden informaatioelementtien määrä kussakin tietokehyk-sessä voi vaihdella. The number of these information elements in each tietokehyk-solution may vary. Kaikissa tietokehyksissä ei välttämättä ole FCCH-15 ohjauskenttää, jolloin myös informaatioelementtien määrä on nolla. All data frames do not necessarily have an FCCH control field 15, whereby the number of information elements is zero.
Tiedonsiirto HIPERLAN/2-järjestelmässä perustuu aikajakoiseen multi-pleksointiin TDMA (Time Division Multiple Access), jolloin samalla kanavalla voi olla useampia samanaikaisia yhteyksiä, mutta kullekin yh-20 teydelle on mainitusta kehyksestä varattu oma aikajakso, jossa tietoa lähetetään. Communication in the HIPERLAN / 2 system is based on time division multiplexing multi-TDMA (Time Division Multiple Access), whereby the same channel can be several simultaneous connections, but each of the SR-20 communication as said frame is allocated its own time period in which data is transmitted. Koska kaikissa samanaikaisissa yhteyksissä ei tiedonsiirto-määrä ole yleensä vakio, vaan vaihtelee ajallisesti, käytetään ns. Since all the simultaneous connections, no communication amount is generally not constant, but varies in time, a so-called. sopeutuvaa TDMA-menetelmää, jossa kullekin tiedonsiirtoyhteydelle varattavien aikajaksojen lukumäärä voi vaihdella nollasta maksimiin riip-: 25 puen kulloisestakin kuormitustilanteesta sekä yhteydelle varatusta tie- donsiirtokapasiteetista. Adaptive TDMA method, wherein the number of each communication link are reserved time intervals may vary from zero to a maximum, depending 25 upon the respective load situation and connection in the reserved data transmission capacity.
Aikajakoisen multipleksoinnin toimimiseksi on samaan solmuun yhtey-dessä olevien päätelaitteiden oltava synkronoituja toisiinsa ja solmun 30 lähetykseen. For the time division multiple access to work at the same node in conjunction terminals available in public areas, to be synchronized with each other, and the node 30 for transmission. Tämä on aikaansaatavissa esim, siten, että langattoman päätelaitteen vastaanotin vastaanottaa signaaleja jollakin kanavalla. This is achieved for example in such a way that the receiver of the wireless terminal receives signals on a channel. Mikäli kanavalla ei havaita signaalia, vastaanotin siirtyy vastaanotta-maan toiselle kanavalle, kunnes kaikki kanavat on tutkittu tai on löydet-' ty sellainen kanava, jossa on havaittu signaalia, joka on jonkin yhteys- : * *.: 35 aseman lähettämää. If the channel does not detect a signal, a receiver for receiving transferred to another channel, until all the channels have been or may be found 'work, a channel with a signal that there is some connection is found: * .: * 35 transmitted by the station. Tätä signaalia vastaanottamalla ja demoduloi-maila voidaan selvittää kyseisen yhteysaseman ohjauskanavan BCCH lähetyshetki ja synkronoida päätelaite tämän perusteella. The signal receiving and demodulating bat can determine the connection of the control channel BCCH time of transmission, and to synchronize the terminal on the basis of this. Joissakin ta- : ·' pauksissa päätelaite voi havaita useamman kuin yhden yhteysaseman • » · 3 109639 signaalia, jolloin päätelaite valitsee edullisesti sen yhteysaseman, jonka signaalinvoimakkuus vastaanottaessa on suurin ja suorittaa synkronoinnin tähän yhteysasemaan. However, under some · 'cases, the terminal can detect more than one access point • »· 3 109639 signal, wherein the terminal preferably selects the access point whose signal intensity is the largest receiving and performs synchronization with this access point.
5 Sen jälkeen kun päätelaite on synkronoitu yhteysasemaan, voi päätelaite aloittaa yhteydenmuodostuksen tähän yhteysasemaan kytkeytymiseksi. 5 After the terminal is synchronized with the access point, the terminal can initiate the connection to the access point to engage. Se voidaan suorittaa edullisesti siten, että päätelaite lähettää RACH-ohjauskanavassa yhteydenmuodostuspyynnön yhteysasemalle. It can be advantageously carried out in such a way that the terminal transmits on the RACH control channel a connection establishment request to the access point. Käytännössä tämä tarkoittaa sitä, että päätelaite lähettää RACH-oh-10 jauskanavalle varatussa aikajaksossa ja yhteysasema samanaikaisesti kuuntelee kanavan liikennettä, eli vastaanottaa signaaleja käyttämäl-lään kanavataajuudella. In practice, this means that the terminal transmits a RACH-OH-10 control channel is a dedicated time period and the access point simultaneously listens to the traffic channel, i.e. receives signals by accessing to L-channel frequency. Havaittuaan, että jokin päätelaite lähettää yh-teydenmuodostuspyyntösanoman, suorittaa yhteysasema yhteydenmuodostuksessa tarvittavat toimenpiteet, kuten resurssien varaamisen 15 yhteydelle, mikäli mahdollista. After detecting that a terminal transmits the SR-teydenmuodostuspyyntösanoman, the access point performs the necessary measures a connection, such as resource allocation 15 for the connection, if possible. Resurssien varaamisessa huomioidaan yhteydelle pyydetty palvelun laatutaso, joka vaikuttaa mm. In the resource allocation takes into account the quality of service requested for the connection, which affects mm. yhteydelle varattavien aikajaksojen lukumäärään. the connection to the number of reservable time periods. Yhteysasema informoi päätelaitetta siitä, onko yhteyden muodostus mahdollinen vai ei. The access point informs the terminal as to whether the connection is possible or not. Mikäli yhteys on saatu muodostettua, lähettää yhteysasema BCCH-ohjauskentässä 20 tiedot mm. If the connection has been established, the access point transmits in the BCCH control field information of 20 mm. yhteydelle varatuista lähetysaikajaksoista, vastaanottoaika-jaksoista, yhteyden tunnisteesta, salausta varten salausluvun, jne. Lähetys- ja vastaanottoaikajaksojen lukumäärä ei välttämättä ole sama, koska useissa tapauksissa siirrettävän informaation määrä ei ole sama molempiin suuntiin. reserved for uplink transmission time periods, the reception time periods, the connection identifier, encrypting the encryption number, etc. The number of transmission and receiving time slots is not necessarily the same, because in many cases the amount of information to be transmitted is not the same in both directions. Esim. Internet-selainta käytettäessä lähetetään : : : 25 päätelaitteesta huomattavasti vähemmän informaatiota kuin päätelaite teeseen vastaanotetaan informaatiota. For example, a Web browser is sent using:.:: Terminal 25 much less information than the terminal INTO information is received. Tällöin päätelaitteen kannalta i ··· lähetysaikajaksoja tarvitaan vähemmän kuin vastaanottoaikajaksoja. In this case, the terminal of the i ··· transmission time periods requiring less than receiving time slots.
Lisäksi yhteydelle varattujen aikajaksojen lukumäärä voi edullisesti vaihdella eri kehyksissä kulloisenkin informaation siirtotarpeen mukaan. Furthermore, the number of time slots allocated for the connection may preferably vary in different frames depending on the need to transmit the information. 30 Yhteysaseman ohjaimeen on muodostettu ns. The access point controller 30 is formed of a so-called. jaksottaja (scheduler), jonka eräänä tehtävänä on edellä mainittu aikajaksojen varaaminen eri yhteyksiä varten. scheduler (scheduler), which is the object of the above-mentioned periods of time to reserve for the various connections. Jaksottaja on toteutettu edullisesti sovellusohjelmana :.. yhteysaseman ohjaimessa. The scheduler is implemented advantageously as an application program .. access point controller.
Vj 35 Koska lähiverkoissa tarvitaan kaksisuuntaista tiedonsiirtoa, myös radio-·:·: tiellä tarvitaan kaksisuuntaista tiedonsiirtoyhteyttä. Vj 35 Since LANs bi-directional data transfer is required, the radio ·: ·: the road is needed bidirectional communication. Aikajakoisessa jär- jestelmässä tämä voidaan toteuttaa joko siten, että kehyksen aikajak-*./. In time division in the system this can be implemented either so that the frame aikajak - * /.. soista osa varataan lähetykseen langattomalta päätelaitteelta yhteys- • »a * · 4 109639 asemalle (uplink) ja osa varataan yhteysasemalta langattomaan päätelaitteeseen (downlink), tai siten, että kumpaakin tiedonsiirtosuuntaa varten varataan oma taajuuskaistansa. swamps devoted to transmission from a wireless terminal to contact • »a * · 4 109639 station (uplink) and a portion reserved for the connection from the station to the wireless terminal (downlink), or in such a way that for each direction of data transmission allocated a separate frequency band. HIPERLAN/2-järjestelmässä on esitetty ensin mainitun menetelmän käyttöönottoa, jolloin yhteysasema 5 ja siihen yhteydessä olevat langattomat päätelaitteet eivät lähetä samanaikaisesti. In the HIPERLAN / 2 system is presented in the introduction of the first-mentioned method, wherein the access point 5, and in the context of wireless terminals do not transmit simultaneously.
Tiedonsiirtoyhteyttä muodostettaessa langaton päätelaite kuuntelee, minkä yhteysasemien signaaleja on vastaanotettavissa. The data transfer connection is being established, the wireless terminal listens, which access points have signals to be received. Langaton 10 päätelaite mittaa edullisesti vielä signaalien voimakkuuksia ja valitsee esim. sen yhteysaseman, jonka signaali sillä hetkellä on voimakkain. Wireless terminal 10 preferably measures strength of the signals and selects e.g. the access point whose signal is the strongest at the moment. Tämän jälkeen langaton päätelaite ja yhteysasema suorittavat yhtey-denmuodostussignalointia mm. Thereafter the wireless terminal and the access point conduct denmuodostussignalointia available in public areas, for example. yhteydessä käytettävien parametrien, kuten tarvittavan tiedonsiirtonopeuden, yhteystyypin, tiedonsiirtokana-15 van, aikajaksojen sekä yhteystunnuksen välittämiseksi. the parameters used such as the required data transmission rate, connection type, data transmission chicken-van 15, time periods, and transmitting the access identifier.
Langaton päätelaite tyypillisesti mittaa myös yhteyden aikana yhteydessä käytettävän yhteysaseman signaalin voimakkuutta sekä muiden mahdollisten kuuluvuusalueella olevien yhteysasemien signaalien voi-20 makkuuksia. The wireless terminal typically measures the access point signal used in the context of the connection and the strength of the other possible access points within range of the signals can makkuuksia-20. Mikäli jollakin muulla yhteysasemalla havaitaan riittävässä määrin voimakkaampi signaalinvoimakkuus kuin sillä hetkellä käytettävän yhteysaseman signaalinvoimakkuus, voidaan suorittaa yhteyden-siirto tälle toiselle yhteysasemalle (handover), kuten on tunnettua. If a stronger signal strength than access point used at that moment the signal strength of another access point is detected to a sufficient extent, can be carried out to transfer the connection to the second access point (handover), as is known.
V : 25 Hiperlan/2-tiedonsiirtojärjestelmä käsittää yhteysaseman AP (Access A: 25 HIPERLAN / 2 communication system comprises an access point AP (Access
Point), yhteysaseman ohjaimen APC (Access Point Controller) ja lan-gattomia päätelaitteita MT (Mobile Terminal). Point), the access point controller APC (Access Point Controller) and the LAN to a cellular terminal MT (Mobile Terminal). Lisäksi Hiperlan/2-järjes-telmä voidaan järjestää tiedonsiirtoyhteyteen muihin tiedonsiirtojärjes-telmiin, kuten langalliseen ja langattomaan televerkkoon, Internet-verk-30 koon jne. Tiedonsiirto yhteysaseman ja langattoman päätelaitteen välillä suoritetaan langattomasti radioteitse. In addition, the HIPERLAN / 2 The system of data transfer can be arranged in connection with other tiedonsiirtojärjes-systems, such as wired and wireless telecommunications network, the Internet-network i-30 size etc. Communication between the access point and the wireless terminal is performed wirelessly via radio. Tällöin salakuuntelumahdolli-suuksien pienentämiseksi voidaan suorittaa salaus, jossa radiotiellä ;'/ välitettäväksi tarkoitettu informaatio ensin salataan ja sen jälkeen lähe- v : tetään. In this case, salakuuntelumahdolli-reducing properties can be carried out the encryption, wherein the radio path; '/ information intended to be transmitted is first encrypted and then transmitted v VED. Salausta varten on Hiperlan/2-tiedonsiirtojärjestelmään ehdo- :*·.· 35 tettu muodostettavaksi salausavainjoukkoa. For encryption is the HIPERLAN / 2 communication system proposed. * · 35 · been generated for an encryption key set. Tämän salausavainjoukon » · avaimia käytetään ennalta määrätyssä järjestyksessä kulloinkin lähetettävän tietokehyksen sisältämän informaation salaamiseksi. This encryption key set "· keys are used in a predetermined order to encrypt information contained in each transmitted data frame. Salaus- • < · : · avaimen pituus on esim. 56 bittiä. The encryption • <·: · key length is 56 bits.. Tämän salausavaimen ja tietyn sa- • i II tt • · 5 109639 lausalgoritmin avulla muodostetaan salattu informaatio. This encryption key and a certain same II tt • i • · 5 109639 algorithm for using the encrypted information. Salausalgoritmi ja salausavainjoukko ovat tallennettuina yhteysasemaan sekä langattomiin päätelaitteisiin. The encryption algorithm and the encryption key are stored in a number of the access point and the wireless terminals. Tällöin salausalgoritmia ja salausavaimia ei tarvitse lähettää radiotien yli, mikä pienentää salausmenetelmän paljas-5 tumisen ja väärinkäytön mahdollisuutta. In this case, the encryption algorithm and the encryption keys do not need to be transmitted over the radio path, which reduces the possibility of the encryption method for a bare-5 binding and abuse.
Salausavaimen ja -algoritmin paljastumisen vaikeuttamiseksi ei jatkuvasti käytetä samaa salausavainta, vaan salausavainta vaihdetaan määrävälein. make it difficult for the encryption key and algorithm disclosure is not constantly used the same encryption key, but the encryption key is changed at regular intervals. Tämän vuoksi Hiperlan/2-järjestelmään on ehdotettu sel-10 laista ratkaisua, jossa yhteysasemalta lähetetään langattomaan päätelaitteeseen ns. Therefore, the HIPERLAN / 2 system has been proposed sel-10 form of a solution, in which the connection station is transmitted to the wireless terminal called. salausluku (salausavaimen tahdistussiemen, seed), jonka perusteella langaton päätelaite voi muodostaa salauksessa käyttämänsä salausavaimen. the number of encryption (encryption key tahdistussiemen, seed), the basis of which the mobile terminal can form the encryption using an encryption key. Salausluku (ja salausavain) on aina ke-hyskohtainen, eli se vaihtuu Hiperlan/2-järjestelmässä kahden millise-15 kunnin välein. The encryption number (and the encryption key) is always kb-hyskohtainen, that is, it changes the HIPERLAN / 2 system, every two millimeter-15 kunnin. Kuitenkaan tätä salauslukua ei tarvitse välittää langattomaan päätelaitteeseen jokaista kehystä varten erikseen, vaan järjestely on toteutettu siten, että langaton päätelaite tietää salausavainsekvens-sin ja voi yhden vastaanottamansa salausluvun perusteella selvittää myös seuraavien kehysten salauksessa käytettävän salausavaimen. However, this encryption number does not need to transmit to the wireless terminal for each frame separately, but the arrangement is implemented in such a way that the wireless terminal know salausavainsekvens-sequence and on the basis of one encryption number received to determine the encryption key used for the encryption of the next frames. 20 Tämä kuitenkin edellyttää sitä, että langaton päätelaite pysyy synkronoituneena yhteysaseman lähetykseen. 20 This presupposes, however, that the mobile terminal remains synchronized with the transmission link. Mikäli jostakin syystä langaton päätelaite ei havaitse kaikkia kehyksiä, tai langaton päätelaite ei jostain muusta syystä enää ole synkronoituna yhteysaseman lähetykseen, ei langattomalla päätelaitteella ole oikeaa tietoa salausavaimesta. If for some reason the wireless terminal does not detect all frames, or for any other reason, the wireless terminal is no longer in sync with the connection status of the consignment, the wireless terminal does not have the correct information about the encryption key. Myös v : 25 tilanteessa, jossa langaton päätelaite on suorittanut yhteysaseman ;'t: vaihdon (hand over), ei langattomalla päätelaitteella ole tietoa tämän uuden yhteysaseman kulloinkin käyttämästä salausavaimesta. Also v 25 in a situation where the wireless terminal has provided an access point; "t (handover), there is no information of the new access point in each case using the encryption key by the wireless terminal. Tämän ./.,: vuoksi on esitetty, että salausluvun lähetys suoritetaan määrävälein, » · jolloin langaton päätelaite pystyy suorittamaan jälleen salauk- ,··,·. This ./., It is disclosed that transmission is performed by the encryption number at intervals, "· wherein the wireless terminal is able to perform the re-encrypting, ·· ·. 30 sen/salauksen purkamisen sen jälkeen, kun langaton päätelaite on vas- » · · taanottanut uuden salausluvun. 30 a / decryption, after the wireless terminal has received »· · be taken by the new encryption century.
;*/ Salauslukujen lähetysväli vaikuttaa mm. ; * / Encryption figures, a transmission gap affects mm. siihen, kuinka nopeasti esimer- : : kiksi yhteysaseman vaihtotilanteessa langaton päätelaite pystyy lähet- 35 tämään salattua informaatiota. how quickly example: example, the access point exchange situation, the mobile terminal 35 is capable of transmitting encrypted information badgers. Tällöin, mitä nopeammin salauslukuja lähetetään, sitä nopeammin yhteysaseman vaihdon jälkeen langaton päätelaite pystyy lähettämään ja vastaanottamaan salattua informaa-: ·' tiota. In this case, the faster the encryption numbers are sent, the faster the connection after changing the status of the wireless terminal is able to send and receive encrypted information: · 'reaction. Tämä salauslukujen pieni lähetysväli aiheuttaa kuitenkin sen epä- 6 109639 kohdan, että tiedonsiirtojärjestelmää kuormitetaan suhteellisen paljon näillä salauslukujen lähettämisillä. However, this encryption numbers small transmission interval causes the inorganic 6 109639 point that the data transmission system is loaded with a relatively large number of these encryption numbers are sent.
Nyt esillä olevan keksinnön eräänä tarkoituksena on aikaansaada me-5 netelmä ja tiedonsiirtojärjestelmä, jossa salauslukujen lähetysväliä voidaan pidentää ja silti saavuttaa mahdollisimman nopea toipuminen esimerkiksi yhteysaseman vaihtotilanteessa ja synkronoitumisen kadotessa. It is an aim of the present invention is to provide a me-5 method and the communication system, wherein the encryption numbers can be extended to a transmission interval and still achieve the fastest possible recovery from, for example, the change situation of the access point, and in case of loss of synchronization. Keksintö perustuu siihen ajatukseen, että yhteysasema lähettää salausluvun langattomalle päätelaitteelle yhteysaseman vaihdon yhtey-10 dessä. The invention is based on the idea that the access point transmits the encryption number to the mobile terminal access point 10 exchanges conjunction available in public areas. Nyt esillä olevan keksinnön mukaiselle menetelmälle on tunnusomaista se, mitä on esitetty oheisen patenttivaatimuksen 1 tunnus-merkkiosassa. The method of the present invention is characterized by what is presented in the appended claim 1, the character of the ID. Nyt esillä olevan keksinnön mukaiselle tiedonsiirtojärjestelmälle on tunnusomaista se, mitä on esitetty oheisen patenttivaatimuksen 9 tunnusmerkkiosassa. The data transmission system according to the present invention is characterized by what is presented in the appended claim 9 in the characterizing part.
Nyt esillä olevalla keksinnöllä saavutetaan merkittäviä etuja tunnetun tekniikan mukaisiin ratkaisuihin verrattuna. The present invention shows remarkable advantages compared to solutions of prior art. Keksinnön mukaista menetelmää käyttäen voidaan salauslukujen lähetysväliä harventaa ja silti salaukseen synkronoituminen langattomassa päätelaitteessa voidaan 20 suorittaa nopeasti yhteyaseman vaihtotilanteessa. using the method of the invention, the transmission interval of encryption numbers can be reduced and still the encryption synchronization of the wireless terminal 20 can be carried out quickly yhteyaseman exchanging. Koska salauslukujen lähetysväliä voidaan harventaa, myös tiedonsiirtojärjestelmän kuormitus pienenee vastaavasti, kuten myös yhteysasemassa ja langattomassa päätelaitteessa tarvittava prosessointi. Since the encryption numbers can be reduced to a transmission interval, the transmission system loading decreases, respectively, as well as a wireless access point and the required processing terminal. Lisäksi langattomien päätelaitteiden kokonaistehonkulutusta saadaan pienennettyä, koska 25 langaton päätelaite ei tarpeettomasti siirry lepotilasta normaaliin toimin-: tatilaan vastaanottamaan tietokehyksiä, joissa jollekin toiselle langatto- ·;··.. malle päätelaitteelle lähetetään salausluku. In addition, the wireless terminals of the total power consumption can be reduced, because the wireless terminal 25 is not unnecessarily go from sleep mode to normal operation: monitoring view to receive data frames with any of the other wireless ·; ·· .. malle terminal is sent to the encryption section. Nopea salaukseen synkro- : noituminen merkitsee myös sitä, että yhteysaseman vaihtotilanteessa yhteyden katkeamisilta voidaan paremmin välttyä kuin tunnetun teknii-:.. 30 kan mukaisissa tiedonsiirtojärjestelmissä. High-speed encryption synchronization: bad words also means that the access point is the exchange of dropped connections can be better avoided than in the prior TECHNIQUES - .. 30 according to the options for communication schemes.
Nyt esillä olevaa keksintöä selostetaan seuraavassa tarkemmin viitaten : samalla oheisiin piirustuksiin, joissa »· · 35 kuva 1a esittää keksinnön erään edullisen suoritusmuodon mukaista ..,.: tiedonsiirtojärjestelmää pelkistettynä lohkokaaviona, : V kuva 1b esittää erästä tietokehystä HIPERLAN/2-järjestelmässä, • · 7 109639 kuva 2 esittää keksinnön erään edullisen suoritusmuodon mukaista langatonta päätelaitetta pelkistettynä lohkokaaviona, 5 kuva 3 esittää keksinnön erään edullisen suoritusmuodon mukaista yhteysasemaa ja yhteysaseman ohjainta pelkistettynä lohkokaaviona, kuva 4 esittää pelkistetysti keksinnön erään edullisen suoritusmuo-10 don mukaisen menetelmän toteutusta tietokehysmuodossa, kuva 5 esittää pelkistetysti keksinnön erään edullisen suoritusmuodon mukaisen menetelmän yhteydessä toteutettua salausta pelkistettynä kaaviona, ja 15 kuva 6 esittää keksinnön erään edullisen suoritusmuodon mukaisessa tiedonsiirtojärje The present invention will be described in more detail below with reference: to the accompanying drawings, in which »· 35 Figure 1 shows the invention according to a preferred embodiment, ...,: A communication system in a reduced block chart, V Figure 1b shows a data frame in the HIPERLAN / 2 system, • · 7 109639 2 shows a wireless station according to a preferred embodiment of the invention in a reduced block chart, 5 figure 3 shows the connection status and access point controller according to a preferred embodiment of the invention in a reduced block diagram, figure 4 shows a simplified implementation of the method according to a preferred eMBODIMENTS-10 do not information frame in the form of the invention, Fig 5 shows implemented in the context of a simplified method according to a preferred embodiment of the invention in a reduced chart of encryption, and 15 figure 6 shows according to a preferred embodiment of the present invention tiedonsiirtojärje stelmässä sovellettavia protokollapinoja pelkistetysti. stelmässä applicable to the simplified protocol stacks.
20 Seuraavassa keksinnön edullisen suoritusmuodon mukaisen tiedonsiirtojärjestelmän 1 kuvauksessa käytetään esimerkkinä kuvan 1a mukaista HIPERLAN/2-järjestelmää, mutta on selvää, että keksintöä ei ole rajoitettu ainoastaan tähän järjestelmään. 20 In the following data transmission system according to a preferred embodiment of the invention, the description of one example of the image used in the HIPERLAN / 2 system 1a compound, but it is obvious that the invention is not limited solely to this system. Tiedonsiirtojärjestelmä 1 koostuu langattomista päätelaitteista MT1—MT4, yhdestä tai useammasta v : 25 yhteysasemasta AP1, AP2 (Access Point) sekä yhteysaseman ohjai- mesta APC1, APG2 (Access Point Controller). The communication system 1 consists of wireless terminals MT1-MT4, one or more of V: ​​25 access points AP1, AP2 (Access Point) station and the access guides from the APC1, APG2 (Access Point Controller). Yhteysaseman AP1, ·'·.· AP2 ja langattoman päätelaitteen MT1—MT4 välille muodostetaan ra- dioyhteys, jossa siirretään mm. The access point AP1, · '·. · AP2 and the wireless terminal MT1-MT4 is formed by the radio link, which is transferred mm. yhteyden muodostamisessa tarvittavia : signaaleita ja yhteyden aikana informaatiota, kuten Internet-sovelluksen 30 tietopaketteja. necessary to connect to: signals and during the connection information such as an Internet application data packets 30. Yhteysaseman ohjain APC1, APC2 kontrolloi yhteysaseman AP1, AP2 toimintaa ja niiden kautta muodostettuja yhteyksiä lan-gattomiin päätelaitteisiin MT1—MT4. The access point controller APC1, APC2 controls the access point AP1, AP2 and the connections established through the wired-wireless manner terminals MT1-MT4. Yhteysaseman ohjaimessa APC1, APC2 on kontrolleri 19 (kuva 3), jonka sovellusohjelmistoon yhteys-*\ ' aseman toimintoja on toteutettu, kuten yhteysaseman jaksottaja 35 (Scheduler), joka suorittaa erilaisia ajoitustoimenpiteitä sinänsä tunne-·:*: tusti. The access point controller APC1, APC2 has a controller 19 (Figure 3), which access the application software - * \ "position control is implemented, as the access point scheduler 35 (scheduler) which performs various scheduling measures known per se ·: *: tusti. Tällaisessa radioverkossa voi useita yhteysaseman ohjaimia .Λ APC1, APC2 olla tiedonsiirtoyhteydessä toisiinsa sekä muihin tieto- \ verkkoihin, kuten Internet-tietoverkkoon, UMTS-matkaviestinverkkoon » I t 8 109639 (Universal Mobile Terminal System) jne., jolloin langaton päätelaite MT1—MT4 voi kommunikoida esim. Internet-tietoverkkoon kytketyn päätelaitteen TE1 kanssa. In such a radio network to a plurality of access point controllers .Λ APC1, APC2 can communicate with each other and with other information \ networks such as the Internet data network, a UMTS mobile communication network »I t 8 109 639 (Universal Mobile Terminal System), etc., wherein the wireless terminal MT1-MT4 can communicate e.g. connected to the Internet data network with a terminal TE1. On selvää, että keksintöä voidaan soveltaa myös sellaisissa tiedonsiirtojärjestelmissä, joissa ei ole yhteysaseman 5 ohjainta APC1, APC2, vaan vastaavat toiminnot on toteutettu yhteys-asemassa AP1, AP2. It is understood that the invention can also be applied in such communication systems which have no access point controller 5 APC1, APC2, but the corresponding functions are implemented in access-point AP1, AP2.
Kuvassa 2 on esitetty pelkistettynä lohkokaaviona keksinnön erään edullisen suoritusmuodon mukainen langaton päätelaite MT1. Figure 2 shows a simplified block diagram of a wireless terminal according to a preferred embodiment of the MT1. Langaton 10 päätelaite MT1 käsittää edullisesti tietojenkäsittelytoimintoja PC sekä tiedonsiirtovälineet COM tiedonsiirtoyhteyden muodostamiseksi langattomaan lähiverkkoon. 10 wireless terminal MT1 preferably comprises data processing functions PC and communication means COM communication connection to a wireless local area network. Langaton päätelaite voi olla muodostettu myös siten, että tietojenkäsittelylaitteeseen, kuten kannettavaan tietokoneeseen, on liitetty esim. lisäkortti, joka käsittää mainitut tiedonsiirtovälineet 15 COM. The wireless terminal can also be formed in such a way that the data processing device, such as a portable computer, is connected e.g. option card comprising said communication means COM 15. Tietojenkäsittelytoiminnot PC käsittävät edullisesti suorittimen 2, kuten mikroprosessorin, mikrokontrollerin tai vastaavan, näppäimistön 3, näyttöelimen 4, muistivälineet 5, ja liitäntävälineet 6. Lisäksi tietojenkäsittelytoiminnot PC voivat käsittää audiovälineet 7, kuten kaiuttimen 7a, mikrofonin 7b, ja koodekin 7c, jolloin käyttäjä voi käyttää langatonta 20 päätelaitetta MT1 myös mm. preferably data processing functions PC comprise a processor 2, such as a microprocessor, microcontroller or the like, a keyboard 3, a display means 4, memory means 5, and connection means 6. Furthermore, the data processing functions PC can comprise audio means 7, such as a speaker 7a, a microphone 7b, and a codec 7c, wherein the user can use the the wireless terminal MT1 also 20 mm. puheen siirtämiseen. transferring speech. Langattomasta päätelaitteesta MT1 lähiverkkoon lähetettäväksi tarkoitettu informaatio siirretään edullisesti liitäntävälineiden 6 kautta tiedonsiirtovälineisiin COM. The wireless terminal MT1 to the local area network for transmission of information intended to be transferred preferably via the connection means 6 to the communication means COM. Vastaavasti lähiverkosta 1 langattomassa päätelaitteessa MT1 vastaanotettu informaatio siirretään tietojenkäsittelytoimintoihin PC mainit-25 tujen liitäntävälineiden 6 kautta. Similarly, the local area network 1 in the wireless terminal MT1 information received from the data processing functions PC via the 6-Mainit command element 25 the connection means.
« · t * · «T * · ·
Tiedonsiirtovälineet COM käsittävät mm. The communication means COM comprise mm. antennin 30, suurtaajuusosan : 8, kooderin 20, dekooderin 21, salauslohkon 9, salauksen purkulohkon 10, ohjauselimen 11 sekä referenssioskillaattorin 12. Suurtaajuusosa 8 · · 30 käsittää edullisesti mm. an antenna 30, a high-frequency part 8, an encoder 20, a decoder 21, an encryption block 9, a decryption block 10, the control member 11 and a reference oscillator 12. The high-frequency of 8 · 30 preferably comprises mm. suodattimia, modulaattorin ja demodulaattorin (ei esitetty). filters, a modulator and a demodulator (not shown). Lisäksi tiedonsiirtovälineissä COM on muistia 13 mm. In addition, the communication means COM is a memory of 13 mm. tiedonsiirrossa tarvittavien lähetys- ja vastaanottopuskureiden muodos- : : : tamiseksi sekä salausavaintaulukon ja salaussekvenssin tallentami- §«» v : seksi. data transmission needed for the transmit and receive buffers to form::: tamiseksi and the encryption key table and storing the cryptographic § «» v sex. Kooderissa 20 suoritetaan tietokehyksien sisältämän informaa- :··.· 35 tion koodaus. The encoder 20 is performed informaa- contained in the data frame. ·· · 35 State coding. Koodattu informaatio johdetaan suurtaajuusosaan 8 mo- duloitavaksi ja johdettavaksi radiotaajuisena signaalina lähetys tiedonsiirtokanavaan CH (kuva 1a). The encoded information is derived from the high-frequency part 8 and led to many duloitavaksi a radio frequency signal for transmission on a communication channel CH (Fig 1a). Vastaavasti dekooderissa palautetaan tie- ί ·: donsiirtokanavasta vastaanotettu ja demodulaattorissa demoduloitu 1 ( # 9 109639 koodattu informaatio edullisesti tietokehysmuotoon. Referenssioskillaat-torilla 12 muodostetaan tarvittavat ajoitukset lähetyksen ja vastaanoton synkronoimiseksi yhteysaseman lähetykseen ja vastaanottoon. Refe-renssioskillaattoria 12 voidaan käyttää myös ohjauselimen 11 ajoitus-5 signaalien muodostamiseen. On selvää, että referenssioskillaattorin 12 muodostamaa taajuutta ei sellaisenaan voida käyttää kanavataajuuden asettamisessa ja ohjauselimen 11 ajoitussignaalien muodostamisessa, jolloin käytännön sovelluksissa käytetään taajuuden muunnosvälineitä (ei esitetty) referenssioskillaattorin 12 taajuuden muuntamiseksi radio-10 osassa tarvittaviksi taajuuksiksi ja ohjauselimen 11 toiminnan ohjaukseen soveltuvaksi taajuudeksi. Similarly, the decoder is returned to the road ί ·.. The dedicated communication channels received, and a demodulator a demodulated 1 (# 9 109 639 encoded information, preferably, the frame format Referenssioskillaat-monitor 12 formed in the required timings to synchronize the transmission and reception of the connection with the transmission and reception of Refe-renssioskillaattoria 12 may also use the control means 11, timing to form a five signals. It is understood that 12 formed by the frequency of the reference oscillator can not be used to set and control the body channel frequency of the 11 timing signals to generate, wherein in practical applications is used for frequency conversion means (not shown) of the reference oscillator 12 converting the frequency of the radio 10 of the spectrum required, and controlling the operation of the operating member 11 to be compatible with frequency.
Yhteysasemassa AP1 (kuva 3) on vastaavasti ensimmäiset tiedonsiirtovälineet 15, 23—26 tiedonsiirtoyhteyden muodostamiseksi langatto-15 miin päätelaitteisiin MT1—MT4. The access point AP1 (Figure 3) are respectively the first communication means 15, 23-26 for forming a communication link in a wireless-15 systems terminals MT1-MT4. Keksinnön mukainen langaton lähiverkko 1 voidaan toteuttaa myös paikallisena lähiverkkona, josta ei ole yhteyttä ulkoisiin tietoverkkoihin. wireless LAN 1 according to the invention can also be implemented as a local area network which has no connection to external data networks. Tällöin saattaa riittää yksi yhteys-asema AP1, johon lähiverkon langattomat päätelaitteet MT1— MT4 ovat yhteydessä. In this case, may be sufficient for a single access-point AP1, a local area network wireless terminals MT1 MT4 are connected. Langattomassa lähiverkossa yhdestä tai useammasta yh-20 teysasemasta AP1, AP2 on edullisesti järjestetty tiedonsiirtoyhteys 16 tietojenkäsittelylaitteeseen S, jota yleisesti kutsutaan palvelintietokoneeksi tai lyhyemmin palvelimeksi. In a wireless local area network from one or more of the SR-20 teysasemasta AP1, AP2 are preferably arranged in the communication link 16 to the data processor S which is generally called a server computer or shorter a server. Tällaisessa palvelimessa on sinänsä tunnetusti keskitettynä yrityksen tietokantoja, sovellusohjelmia, jne. Käyttäjät voivat tällöin käynnistää langattoman päätelaitteen MT1 25 kautta palvelimelle S asennettuja sovelluksia. Such a server is itself known, centered on the company's databases, application programs, etc. Users can then launch the wireless terminal MT1 through 25 S-installed server applications. Palvelin S tai yhteys-: asema AP1 voi lisäksi käsittää toiset tiedonsiirtovälineet 17 tiedonsiirto- The server S or contact: AP1 can also comprise further communication means 17 of the data transmission
I t I I t |
yhteyden muodostamiseksi johonkin muuhun tietoverkkoon, kuten : Internet-tietoverkkoon tai UMTS-matkaviestinverkkoon. establishing a connection to another data network, such as Internet data network or a UMTS mobile communication network.
• I · t · • * ♦ I t I 4 « t 30 Yhteysaseman AP1, AP2 tiedonsiirtovälineet käsittävät yhden tai useamman oskillaattorin 22 toiminnassa tarvittavien taajuuksien muodostamiseksi, salauslohkon 23, salauksen purkulohkon 25, kooderin 24, : dekooderin 26 sekä suurtaajuusosan 15, mikä on sinänsä tunnettua. • I · T · • * ♦ I t I 4 's 30 the access point AP1, AP2, communication means comprise a form of spectrum needed for one or more of the oscillator 22 in operation, an encryption block 23, a decryption block 25, an encoder 24,: the decoder 26, and the high-frequency part 15, which is known as such.
• I · 4*4 » · · 35 Kullekin yhteysasemalle AP1, AP2 ja langattomalle päätelaitteelle MT1—MT4 on määritetty yksilöivä tunnus, jolloin yhteysasema AP1, AP2 on selvillä siitä, mitä langattomia päätelaitteita MT1—MT4 kulloin-i kin on kytkeytyneenä yhteysasemaan AP1, AP2. • I • 4 * 4 "· · 35 for each access point AP1, AP2 and wireless terminal MT1-MT4 is determined by a unique identifier, wherein the access point AP1, AP2 is aware of which wireless terminals MT1-MT4 current i also is connected to the access point AP1, AP2. Vastaavasti tunnuksi- I · » II » I » * » 10 109639 en perusteella langattomat päätelaitteet MT1—MT4 erottavat eri yhteysasemien AP1, AP2 lähettämät kehykset toisistaan. Similarly tunnuksi- I · "II" I "*" 10 109639 I on the basis of the wireless terminals MT1-MT4 distinguish the different access points AP1, AP2 from each other frames. Näitä tunnuksia voidaan käyttää myös sellaisessa tilanteessa, jossa langattoman päätelaitteen MT1—MT4 yhteys siirtyy yhdestä yhteysasemasta AP1 toiseen 5 yhteysasemaan AP2, esim. yhteyden laadun heikentymisen seurauksena. These symbols may also be used in a situation where the wireless terminal MT1-MT4 is transferred from one access point AP1 to another access status of 5 access point AP2, e.g. as a result of the deterioration of the connection quality.
Tiedonsiirtoa varten on langaton päätelaite MT1 kytkettävä tiedonsiirtoyhteyteen lähiverkkoon 1. Tämä voidaan suorittaa edullisesti siten, että 10 langattomassa päätelaitteessa MT1 käynnistetään verkko-ohjain, tai vastaava sovellusohjelma, johon on muodostettu ohjelmakoodit lähiverkkoon 1 kytkeytymiseksi sekä tietojen siirtämiseksi langattoman päätelaitteen MT 1 ja lähiverkon 1 välillä. For best results, the wireless terminal MT1 switched data transmission connection with the local area network 1. This can be carried out preferably so that 10 in the wireless terminal MT1 is started network controller or a corresponding application program which is a program for encoding a local area network of the wireless terminal MT1 and the local area network 1 from 1 to engage, and to transfer the data. Verkko-ohjaimen käynnistämisen yhteydessä suoritetaan tarvittavat toimenpiteet mm. at the launch of the network controller performed the necessary measures mm. langattoman 15 päätelaitteen tiedonsiirtovälineiden COM toimintaparametrien asettamiseksi. 15 to set the wireless terminal of the communication means COM operating parameters. Tällöin tiedonsiirtovälineiden COM vastaanotin aloittaa signaalien vastaanoton jollakin lähiverkon kanavataajuudella. In this case, the communication means COM receiver starts receiving signals of the local area network channel frequency. Mikäli signaalia ei tietyn ajan kuluessa havaita, vaihdetaan kuunneltavaa kanavaa. If no signal is detected within a certain period of time, switching the channel to listen to. Siinä vaiheessa kun jollakin kuunneltavalla kanavataajuudella on havaittu 20 signaalia, tiedonsiirtovälineiden COM vastaanottimen vastaanottama signaali demoduloidaan ja johdetaan dekoodattavaksi, jolloin voidaan selvittää radiosignaalissa lähetetty informaatio, kuten on tunnettua. In step 20 the signal in one channel frequency is found, the communication means COM received by the receiver signal is demodulated and transmitted to be decoded, wherein the radio signal can be sent to find out the information, as is known. Tästä dekoodatusta signaalista, joka sopivimmin on tallennettu vas-taanottopuskuriin tiedonsiirtovälineiden muistiin 13, etsitään tietokehyk-; This decoded signal, which is preferably stored in the left-taanottopuskuriin communication means, a memory 13, a search tietokehyk-; 25 sen BCCH-ohjauskentän tunniste. 25 of the BCCH control field identifier. Tämä BCCH-ohjauskentän tunniste • :*: on tietyssä kohdassa tietokehystä, joten sen jälkeen kun tunniste on ; This BCCH control field identifier • *: is a data frame at a given point, therefore, after the identifier; . . # löydetty, on BCCH-ohjauskentän sijainti vastaanottopuskurissa selvillä. # Found, is the BCCH control field in the receiving location aware.
: BCCH-ohjauskenttä sisältää mm. : BCCH control field contains for instance. tietokehyksen lähettäneen yhteys- « · · aseman tunnisteen (AP ID), lähiverkon tunnisteen (NET ID), tietoke-...* 30 hyksen numeron, salausluvun, tarvittaessa alustusvektorin, sekä tietoa ' FCCH-ohjauskentän pituudesta, modulointitavasta ja koodauksesta. data frame transmission connection «· · station identifier (AP ID), a local area network identifier (NET ID), the database -... * 30 frame in number, the encryption number, if necessary, the initialisation vector, as well as information about the" FCCH control field, length, modulation scheme and coding.
»* · : Langaton päätelaite MT1 synkronoituu tämän yhteysaseman AP1 lähe- l I > v : tykseen. »* ·: The wireless terminal MT1 is synchronized with the access point AP1 I sent l> v of Association. Langaton päätelaite MT1 pyytää yhteyden muodostusta lähet- : 35 tämällä yhteysasemalle AP 1 RACH-sanoman sille varatulla ajanhetkel-lä. The wireless terminal MT1 requests for connection set-up to transmit 35 tämällä the allocated access point AP 1 in the RACH message ajanhetkel-la. Esimerkiksi kuvan 1b mukaisessa kehysrakenteessa RACH-sanoma voidaan lähettää lähetys- ja vastaanottoaikajaksojen jälkeen, ennen : V seuraavaa BCCH-ohjauskenttää. For example, the image of the frame structure 1b, the RACH message can be transmitted after the transmission and reception time slots, before the V of the next BCCH control field. Sanomassa langaton päätelaite MT1 • » t * I > * » 11 109639 lähettää tietoa mm. The message, the wireless terminal MT1 • »t * i> *» 11 109 639 send information mm. yhteydelle haluttavasta palvelun laatutasosta ja yhteystyypistä, kuten multimediayhteys, datayhteys, puheyhteys. the connection desired for the quality of service level and type of connection, such as a multimedia connection, data connection, voice communication. Yhteyden tyyppi ja palvelun laatutaso vaikuttavat mm. The connection type and the quality of service is affected. yhteydelle varattavien aikajaksojen TS1—TSn lukumäärään. the connection to the number of reservable time slots TS1-TS n.
Yhteysaseman ohjain APC1 tutkii sanoman ja selvittää esim. resurssien varaustaulukosta tai vastaavasta, kuinka paljon yhteysasemalla AP1 on sillä hetkellä resursseja vapaana. The access point controller APC1 examines the message and find out eg. An allocation table or a similar resource on how much access point AP1 is currently available resources. Mikäli resursseja on riittävästi pyydettyä palvelun laatutasoa vastaavan yhteyden muodostamiseksi, yhteys-10 aseman ohjain APC1 varaa yhteydelle tarvittavat resurssit. If the requested resources are sufficient to form the corresponding service quality of the connection, the connection status of the controller APC1 10 reserves the necessary resources for the connection. Yhteydelle muodostetaan yhteysaseman ohjaimen APC1 muistivälineisiin 14 lähetys- ja vastaanottojonot (-puskurit), joita käytetään vastaanotettujen pakettien väliaikaiseen tallennukseen ja lähetystä odottavien pakettien väliaikaiseen tallennukseen. The connection formed by the access point controller APC1 memory means 14 of the transmitting and receiving strings (buffers) that are used for the temporary storage of received packets and temporary storage of packets waiting to be transmitted. Lisäksi kullekin yhteydelle annetaan yhteys-15 tunnus, jolloin varmistetaan tiedon siirtyminen oikeaan kohteeseen. In addition, each connection is given access ID-15 to ensure the transition between the right to information. Yhteydelle voidaan valita myös prioriteetti, jolloin kulloinkin vapaana olevia resursseja, kuten lähetys- ja vastaanottoaikajaksoja, annetaan prioriteettijärjestyksessä. The connection can also be selected priority, wherein in each case the free resources, such as transmitting and receiving time slots, are given priority order. Riippuen mm. Depending mm. resurssitarpeesta voidaan eri yhteyksille varata tietokehyksen FR tietokentästä eri määrä aikajaksoja 20 TS1—TSn. resource requirement may be different connections book data frame FR the number of data fields in different time periods of 20, TS1-TSn. Myös lähetykseen ja vastaanottoon varattujen aikajaksojen lukumäärä voi olla erilainen samallakin yhteydellä, kuten jo aikaisemmin tässä selityksessä on mainittu. The number of allocated transmission and reception periods can be different for the same connection, as already mentioned in this description. Yhteyksille varattujen aikajaksojen TS1—TSn määrä voi vielä vaihdella kehyskohtaisesti, jolloin kussakin :T; the number of reserved connections to the time slots TS1-TSn can still vary depending on the frame, wherein each of T; tietokehyksessä FR yhteydelle varattujen aikajaksojen TS1—TSn lu- . the data frame FR reserved for the connection of time slots TS1-locking in TS. f; f; 25 kumäärä voi vaihdella nollasta maksimiin. 25 Kumaar can vary from zero to maximum. Tietokehyksen sisältämien :·. Information contained in the frame: ·. lähetys- ja vastaanottoaikajaksojen sijainti tietokehyksessä välitetään • ·» : edullisesti FCCH-ohjauskentässä. the transmission and reception time periods of the location information is transmitted to the frame • · »: preferably FCCH control field.
« » «»
Sen jälkeen kun yhteys lähiverkkoon 1 on saatu muodostettua, voidaan '·* * 30 aloittaa tietojen siirto palvelimen S ja langattoman päätelaitteen MT1 välillä edullisesti jollakin protokollalla, kuten IP (Internet Protocol). After the connection is a local area network 1 has been set up, may be "* 30 * · initiate the transfer of data to the server S and the wireless terminal MT1 preferably with a protocol, such as IP (Internet Protocol). Ku-: vassa 6 on esitetty tätä tiedonsiirtoa protokollapinojen avulla. Ku: Vassa 6 shows this data transmission by means of protocol stacks. Protokol- : lapinoista on esitetty sovelluskerros AL (Application Layer), verkkoker- : ros CL+NL (Convergence Layer + Network Layer), siirtoyhteyskerros 35 DL (Data Link Layer) sekä fyysinen kerros PHY (Physical Layer). The protocol: Lapino shown in the AL application layer (Application Layer) at the network: a layer CL + NL (+ Convergence Layer Network Layer), data link layer 35 of DL (data link layer) and physical layer PHY (Physical Layer). Radiotiellä, eli yhteysaseman AP1 ja langattoman päätelaitteen MT1 välillä i V protokollapinon siirtoyhteyskerros käsittää tässä edullisessa suoritus- ·'*.; between the radio path, that is, the access point AP1 and the wireless terminal MT1 i A protocol stack of the data link layer comprises, in this preferred embodiment · '* .; muodossa alimpana MAC-kerroksen (Media Access Control), joka 12 109639 huolehtii radiotien käyttämisestä langattoman päätelaitteen MT1 ja yhteysaseman AP1 välisessä liikennöinnissä, kuten salauksesta, kanavien varauksesta pakettien lähetyksessä ja vastaanotossa. , the lowest layer of the MAC (Media Access Control) 109 639 12 which takes care of using the radio channel in transport services of the wireless terminal MT1 and between the access point AP1, such as encryption, channel allocation in the transmission and reception of packets. Tässä selityksessä kuvataan lähinnä MAC-kerroksen tietokehyksiä FR. This specification mainly describes a MAC-layer data frames FR. On sel-5 vää, että myös muiden protokollakerrosten yhteydessä voidaan suorittaa salaustoimenpiteitä, mutta sillä ei tämän keksinnön kannalta ole merkitystä sinänsä, joten niitä ei tässä yhteydessä käsitellä tarkemmin. It is sel-5 understood that in the context of other protocol layers may be carried out by the encryption process, but it is not relevant to the present invention per se, so they are not discussed here in detail.
Yhteysaseman ohjaimeen APC1, APC2 muodostettu jaksottaja18 10 suorittaa mm. The access point controller APC1, APC2 performs formed jaksottaja18 10 mm. yhteysaseman AP1, AP2 tietokehysten FR ajoituksen ja lähetys- ja vastaanottoaikajaksojen varaamisen aktiivisena olevien yhteyksien lähetystä odottaville paketeille. the access point AP1, AP2 transmission of active connections timing of the data frames FR and the transmission and reception time slots for packets waiting. Jaksottaja kytkee yhteysaseman vastaanottimen vastaanottamaan radiosignaalia kehyksen RACH-kentälle varatuksi ajaksi. The scheduler switches the connection status of a receiver for receiving a radio signal from the frame reserved RACH pitch period. Tällöin langattomat päätelaitteet MT1—MT4 15 voivat suorittaa edellä esitetyn yhteyden muodostuspyynnön välittämisen lisäksi erilaisen mittaustiedon välitystä yhteysasemalle. In this case, the wireless terminals MT1-MT4 15 may perform the above-presented connection set-up request transmission of further transmission of the different measurement data to the access point.
Selostetaan seuraavaksi keksinnön erään edullisen suoritusmuodon mukaisen menetelmän toimintaa. In the following, operation of the method according to a preferred embodiment of the invention. Siinä vaiheessa kun langaton pääte-20 laite MT1 on kytkeytynyt ensimmäiseen yhteysasemaan AP1 ja vastaanottanut salausluvun Kl, on langaton päätelaite MT1 asettanut sa-laussekvenssilaskurin SC (kuva 2) salauslukua vastaavaan arvoon. At the stage when the wireless terminal MT1 device 20 is connected to the first access point AP1 and has received an encryption number KI, the mobile terminal MT1 is set laussekvenssilaskurin SA-SC (Figure 2) value corresponding to the encryption number. Jos salausluku on indeksi salausavaintaulukkoon ST, josta eräs edullinen ,·: esimerkki on kuvassa 5, voidaan salaussekvenssilaskurin SC arvoksi 25 asettaa suoraan tämä salausluku. If the encryption number is an index of the encryption key table ST in which the preferred one, ·: an example is shown in Figure 5, the encryption may be SC 25 sets the value directly to this encryption number. Tämän jälkeen langaton päätelaite MT1 tarkkailee yhteysaseman AP1 lähetystä ja aina kehyksen vaihdon • · yhteydessä muuttaa salaussekvenssilaskurin arvoa siten, että se ' : osoittaa edullisesti seuraavaan salausavaimeen salausavaintaulukossa : ST. The wireless terminal MT1 monitors the transmission of the access point AP1 and always exchange • · in connection with the frame change value of the encryption sequence counter in such a way that it 'preferably indicates the next encryption key encryption key table ST. Kehyksen vaihtuminen on havaittavissa siitä, että yhteysasema v : 30 AP1 lähettää (seuraavan) BCCH-ohjauskentän. The frame change can be observed that the connection status of v 30, AP1 transmits the (next) BCCH control field. Tämän BCCH-ohjaus- kentän vastaanoton yhteydessä langaton päätelaite MT1 voi tarvitta-:T: essa suorittaa myös paikallisen kellon tahdistuksen sen pitämiseksi :*·*: synkronoituneena yhteysasemaan AP1. This BCCH control field in the context of reception of the wireless terminal MT1 can not necessary: ​​T appropriate, also perform synchronization of the local clock to keep it: * · * synchronized with the access point AP1. Salaustaulukon ST viimeisen salausavaimen jälkeen salaussekvenssilaskuri SC asetetaan osoitta-35 maan sopivimmin salaustaulukon ST alkuun. The encryption table ST since the last encryption key encryption sequence counter SC is set to osoitta, preferably 35 to encryption table ST to start.
··': Yhteysasema AP1 lähettää tiettyjen MAC-kehysten BCCH-kentässä • » tietoa kaikille kyseiseen yhteysasemaan AP1 yhteydessä oleville lan- 13 109639 gattomille päätelaitteille (Broadcast Frame) tai osalle niistä (Subbroadcast Frame). ·· ': The access point AP1 sends certain MAC frames of the BCCH field • »information for all of the access point AP1 for connection wire 13 109 639 to a cellular terminal (Broadcast Frame) or a part of them (Subbroadcast Frame). Tällöin kukin näistä langattomista päätelaitteista vastaanottaa ainakin BCCH-ohjauskentässä lähetetyn informaation ja selvittää sen perusteella, milloin ao. langattomalle päätelaitteelle 5 lähetetään informaatiota ja milloin se itse voi lähettää informaatiota. In this case, each of these mobile terminals receives at least the information transmitted in the BCCH control field and to determine on the basis of the respective time. Wireless terminal 5 is sent to the information and when it can transmit information itself. Tämän jälkeen voi langaton päätelaite mahdollisesti siirtyä tehon säästämiseksi lepotilaan (sleep mode), jolloin lepotila asetetaan päättyväksi joko ennen seuraavan useammille langattomille päätelaitteille tarkoitetun yleisen BCCH-ohjauskentän lähetystä, tai ennen kyseiselle 10 langattomalle päätelaitteelle MT1 varattua lähetys- tai vastaanottoaika-jaksoa. After this, the wireless terminal may switch to save power, sleep mode (sleep mode), wherein the resting state is set to end either before the reserved general BCCH control field intended for the following to more mobile terminals broadcast, or prior to that 10 of the wireless terminal MT1 transmission or reception time period. Lepotilassa langattoman päätelaitteen MT1 radio-osa on asetettu tehonsäästötilaan tai kytketty pois päältä. In sleep mode, the wireless terminal MT1 radio section is set to a power saving mode or turned off. Salaussekvenssilaskuri SC voidaan kuitenkin päivittää, koska langaton päätelaite MT1 on selvillä siitä, kuinka monen MAC-kehyksen ajan se on lepotilassa. However, the encryption sequence counter SC can be updated, because the mobile terminal MT1 is aware of the number of MAC frames in a rest state.
Salausta keksinnön erään edullisen suoritusmuodon mukaisessa tiedonsiirtojärjestelmässä on esitetty oheisessa kuvassa 5 pelkistettynä kaaviona. The encryption according to a preferred embodiment of the invention, a communication system is shown in the Figure 5 in a reduced chart. Salausluku Kl ja tarvittaessa myös alustusvektori IV on lähetetty ainakin kerran langattomalle päätelaitteelle MT 1. Alustusvektorilla 20 on satunnaissekvenssigeneraattorille RS asetettu tietty alkuarvo. Encryption number KI and, if necessary initialization vector IV has been sent at least once to the mobile terminal MT 1. The initialization vector is 20 satunnaissekvenssigeneraattorille RS set to a certain initial value. Vastaavasti langattomassa päätelaitteessa MT1 on suoritettu langattoman päätelaitteen satunnaissekvenssigeneraattorin alkuarvon asetus. Similarly, the wireless terminal MT1 has been completed the mobile terminal satunnaissekvenssigeneraattorin initial value setting. Siinä vaiheessa kun yhteysasemalla AP1 on lähetettävänä langattomalle ·:·. At that point, the access point AP1 is transmitted to the wireless ·: ·. päätelaitteelle informaatiota, muodostetaan kyseisellä hetkellä käytössä ' . the terminal information generated at that time in use ". 25 olevan salausavaimen perusteella salaussekvenssi satunnaissekvens- sigeneraattorissa RS. 25 on the basis of the encryption key encryption sequence of randomized sigeneraattorissa RS. Tämä salaussekvenssi johdetaan yhdistelyloh-' koon XOR, jossa suoritetaan salaussekvenssin ja lähetettävän infor- '· '· maation välillä edullisesti ehdoton tai -operaatio (XOR, Exclusive Or) v : biteittäin salatun informaation muodostamiseksi. This encryption sequence is passed yhdistelyloh- 'the size of the XOR of performing scrambling and transmitted to an information' · '· preferably absolute OR operation (XOR; exclusive OR) in the information over to form a bit by bit encrypted information. Yhdistelylohkosta : 30 XOR salattu informaatio johdetaan lähetettäväksi edullisesti yhdessä tai useammassa tietokentässä D. Combination block: 30 XOR of the encrypted information is passed next advantageously in one or more of the data field D.
• Langattoman päätelaitteen MT1 tiedonsiirtovälineillä COM suoritetaan tiedonsiirtokanavasta vastaanotetun ja demodulaattorissa demoduloi- 35 dun, salatussa muodossa olevan informaation salauksen purku edulli-sesti seuraavasti. • the wireless terminal MT1 communication means COM is carried out of the received communication channel and demodulated in the demodulator 35 dun, the encrypted information, the decryption preferably between follows. Langattomassa päätelaitteessa MT1 lasketaan sa-lausavaimen, satunnaissekvenssigeneraattorin ja alustusvektorin pe- ;v; The wireless terminal MT1 is calculated sa-encryption key, and the initialization vector based satunnaissekvenssigeneraattorin v; rusteella salaussekvenssi vastaavasti kuin yhteysasemalla AP1. basis of the encryption, to the access point AP1. Salattu * · 14 109639 informaatio ja salaussekvenssi johdetaan erottelulohkoon XOFT, josta ulostulona saadaan lähetetty informaatio salaamattomassa muodossa. · Encrypted * 14 109639 information and the encryption sequence derived from the separation block XOFT, which outputs the transmitted information in unencrypted form.
On selvää, että nyt esillä olevan keksinnön yhteydessä voidaan käyttää 5 myös muita menetelmiä informaation salaamiseksi salausavaimen avulla, kuin edellä on esitetty. It is understood that in the context of the present invention can be used in five other methods for encrypting information using the encryption key, as described above.
Tilanteessa, jossa langaton päätelaite MT1 vaihtaa yhteyden jollekin toiselle yhteysasemalle AP2 tai ensimmäinen yhteysasema AP1 suorit-10 taa pakotetun yhteysaseman vaihdon, langaton päätelaite MT1 suorittaa yhteysaseman vaihdon yhteydessä normaalin yhteysaseman vaih-tosignaloinnin tämän toisen yhteysaseman AP2 kanssa. In a situation where the wireless terminal MT1 to switch the connection to another access point AP2 or the first access point AP1 Processor 10 of a flow of forced access point, the wireless terminal MT1 carried out in connection with the exchange of contact for the normal access point STEP-tosignaloinnin this second access point AP2 with. Tätä on kuvattu kehyksenä, joka on merkitty viitteellä HO oheisessa kuvassa 4. Tässä vaiheessa langaton päätelaite MT1 ei kuitenkaan voi enää käyt-15 tää muistissaan olevaa salauslukua, koska langaton päätelaite MT1 ei tiedä, mitä salauslukua tällä toisella yhteysasemalla AP2 käytetään sillä hetkellä. This is described as a framework, indicated with the reference HO in the appended Fig 4. In this stage, the wireless terminal MT1 can, however, be able to use 15 MPLIANCEWITH memory the encryption number, because the wireless terminal MT1 does not know which encryption number in this second access point AP2 is used at the time. Toinen yhteysasema AP2 suorittaa väliajoin salausluvun lähetyksiä, mutta sen lisäksi nyt esillä olevan keksinnön mukaisessa menetelmässä yhteysasema AP2 lähettää salausavaimen yhteysaseman 20 vaihdon jälkeen, koska seuraavaan salausluvun lähetykseen kuluva aika voi olla jopa niin pitkä, että yhteys voisi jopa katketa. The second access point AP2 performed at intervals encryption's transmissions, but the method of addition of the present invention, the access point AP2 transmits the encryption key to the access point after 20 change, because the time required for the next encryption number for transmission may even be so long that the connection could even be cut off.
Salausavaimen lähetys voidaan toteuttaa edullisesti seuraavasti (kuva : 4). Transmitting the encryption key can be preferably implemented as follows (Figure 4). Vastaanotettuaan tiedon salausluvun lähetystarpeesta, toinen yh- 25 teysasema AP2 valitsee seuraavan sopivan hetken salausavaimen lä-:·*' hettämiselle. Upon receipt of the encryption of data transmission need century, the second one 25 teysasema AP2 selects the next appropriate moment transmit the encryption key: · * 'dispatches. Yhteysasema AP2 valitsee sopivimmin seuraavan sellai- . The access point AP2 preferably selects the next such. sen BCCH-ohjauskentän, jota ei käytetä aikaisemmin tässä selityk- sessä mainittuna yleisenä BCCH-ohjauskenttänä, joita kuvaan 4 on esimerkinomaisesti merkitty viitteellä BC. a BCCH control field which is not used earlier in this specification mentioned as a general BCCH control field, which Figure 4 is an example indicated at BC. Tällä järjestelyllä ei tarpeet-: : : 30 tomasti aiheuteta vastaanottotoimenpiteitä ja ei lisätä tehonkulutusta tarpeettomasti muissa langattomissa päätelaitteissa. With this arrangement, no unnecessary::: 30 diately cause reception measures and does not increase power consumption unnecessarily other wireless terminals. Yhteysasema AP2 v : lähettää salausluvun ainakin yhden kerran, mutta varmistaakseen sen, että langaton päätelaite MT1 saa salausluvun oikein vastaanotettua, voi yhteysasema lähettää sen useammankin kerran, esim. kolme kertaa ' 35 peräkkäin. The access point AP2 v transmits the encryption number at least once, but in order to ensure that the wireless terminal MT1 receives the encryption number correctly received, the access point can send it several times, eg three times "35 sequentially.. Tämä toisto voi olla tarpeen mm. This repetition may be necessary, for instance. sellaisissa tilanteissa, joissa langaton päätelaite MT1 on solun reunalla, tai muussa sellai-; in situations where the wireless terminal MT1 is on the edge of the cell, or other such; V sessa kohdassa, jossa signaalinvoimakkuus on vaimentunut. A second paragraph, in which the signal strength is attenuated. Kuvaan 4 ·. 4 · image. ·.: on merkitty viitteellä YS näitä yhteydenvaihdon jälkeen lähetettäviä yhtä 15 109639 tai useampaa salausluvun lähetystä ja vastaavasti viitteellä NS normaalia, väliajoin suoritettavaa salausluvun lähetystä. · .: indicated with the reference YS these to be transmitted after the handover 15 109639 one or more of the transmission of the encryption number, respectively, and the reference NS normal to carry out periodic transmission of the encryption number.
Yhteydenvaihdosta voidaan ilmoittaa yhteysasemalle AP1, AP2 useilla 5 eri tavoilla. At replacement can be notified to the access point AP1, AP2 in several different ways 5. Esimerkiksi yhteen yhteysasemaan AP1 yhteydessä oleva langaton päätelaite MT1 voi itse lähettää yhteydenvaihtopyynnön jollekin toiselle yhteysasemalle AP2. For example, one of the access point AP1, the wireless terminal MT1 can transmit a handover request to another access point AP2. Langaton päätelaite MT1 voi tässä yhteydessä ilmoittaa yhteydenvaihdosta sille yhteysasemalle AP1, johon se sillä hetkellä on yhteydessä ja josta yhteys siirretään toiselle 10 yhteysasemalle AP2. In this context the wireless terminal MT1 can inform about the handover to the access point AP1 with which it communicates at the moment and from which the connection is handed over to another access point AP2 10. Tällöin, jos yhteysasemien AP1 AP2 välille on järjestetty tiedonsiirtoyhteys, voi tämä ensimmäinen yhteysasema AP1 ilmoittaa toiselle yhteysasemalle AP2, että salauslukuja on tarve lähettää useammin. In this case, if the access points AP1, AP2 are arranged in data transfer connection to this first access point AP1 notifies the other access point AP2 that the encryption numbers more often is a need to send. Eräänä toisena vaihtoehtona on se, että yhteysasema AP1, johon langaton päätelaite MT 1 sillä hetkellä on yhteydessä, pakot-15 taa langattoman päätelaitteen MT1 suorittamaan yhteydenvaihdon. Another alternative is that the access point AP1 to which the wireless terminal MT1 communicates at the moment, sanctioned-15 in a wireless terminal MT1 to perform the handover. Myös tässä tilanteessa tämä ensimmäinen yhteysasema AP1 voi ilmoittaa toiselle yhteysasemalle AP2, että salauslukuja on tarve lähettää useammin. Also in this situation, this first access point AP1 can inform the second access point AP2 that the encryption numbers is a need to transmit more often.
20 Keksinnön mukaisen menetelmän toiminnot voidaan yhteysasemassa AP1, AP2 toteuttaa edullisesti yhteysaseman ohjaimen kontrollerin 19 sovellusohjelmistossa. 20 according to the method of the invention functions to access point AP1, AP2 is preferably carried out controller 19 of the access point controller in the application software.
Keksintöä voidaan soveltaa myös muissa kuin tässä esimerkissä käyte-. The invention is also applicable to other than those used in the example. .·. . ·. 25 tyssä HIPERLAN/2-järjestelmässä. 25 tyssä the HIPERLAN / 2 system. Esimerkiksi GSM-järjestelmän mu- kaisessa matkaviestinjärjestelmässä (ei esitetty) yhteysasemaa AP1, . For example, the GSM system, a mobile communication system according to kaisessa (not shown) of the connection status of AP1. AP2 vastaa tukiasema ja yhteysasemaohjainta APC1, APC2 vastaa tukiasemaohjain, joka tukiasemien välityksellä on radiotiedonsiirtoyh-teydessä langattomiin viestimiin. AP2 corresponding to the base station and the access point controller APC1, APC2 corresponds to the base station controller, via which base stations are radiotiedonsiirtoyh-teydessä wireless device.
: : : 30 ::: 30
Vastaavasti VVCDMA-järjestelmässä (ei esitetty) yhteysasemaa AP1, v '· AP2 vastaa tukiasema (Node-B) ja yhteysasemaohjainta APC1, APC2 vastaa radioverkko-ohjain (Radio Network Controller). Similarly, a WCDMA system (not shown), the position of the connection point AP1, v '· AP2 corresponding to the base station (Node-B) and access point controller APC1, APC2 corresponding to the radio network controller (Radio Network Controller).
35 Myös muut kuin aikajakoiset (TDMA, Time Division Multiple Access) järjestelmät voivat tulla kyseeseen, esim. koodijakoinen järjestelmä (CDMA, Code Division Multiple Access), tai taajuusjakoinen järjestelmä (FDMA, Frequency Division Multiple Access), tai näiden eri järjestel- 16 109639 mien kombinaatio. 35 Also other than time division multiple access (TDMA, Time Division Multiple Access) systems are feasible, e.g. code division (CDMA, Code Division Multiple Access), or frequency-divided system (FDMA, Frequency Division Multiple Access), or various systems 16 109 639 The combination systems. Tällöin koodijakoisessa järjestelmässä aikajaksoja vastaavana ominaisuutena (lähetysjaksona) on koodijakso, ja taajuus-jakoisessa järjestelmässä taajuusjakso. In this case, a code division system, the time periods corresponding to a characteristic (transmission period) is a code sequence, and the frequency-spectrum system as uninterrupted period.
5 On selvää, että nyt esillä olevaa keksintöä ei ole rajoitettu ainoastaan edellä esitettyihin suoritusmuotoihin, vaan sitä voidaan muunnella oheisten patenttivaatimusten puitteissa. 5 It is obvious that the present invention is not limited only to the above embodiments, but may be modified within the scope of the appended claims.
t · » • · • · • · 4 · • · 4 4 4 I 4 4 4 4 4 4 4 • « 4 t · 4 »44 t » · 4 4* 4 4 * 4 4 » * * I 4 · II 4 t · »• · • · • · 4 · • · 4 4 4 I 4 4 4 4 4 4 4 •« 4 t · 4 »44's» · 4 4 * 4 4 * 4 4 »* * I 4 · II 4
17 109639 17 109639
1. Menetelmä salausluvun välittämiseksi langattomassa tiedonsiirtojärjestelmässä (1), joka käsittää langattomia päätelaitteita (MT1—MT4), ja 5 ainakin ensimmäisen yhteysaseman (AP1), ja toisen yhteysaseman (AP2), jossa menetelmässä: - määritetään joukko salausavaimia, - valitaan kussakin mainitussa yhteysasemassa (AP1, AP2) mainitusta joukosta salausavaimia kulloinkin yksi käytettäväksi mainitun yhteys- 10 aseman (AP1, AP2) ja langattoman päätelaitteen (MT1—MT4) välillä välitettävän informaation salaamisessa, - lähetetään yhteysasemalta (AP1, AP2) väliajoin tietoa kulloinkin valittuna olevasta salausavaimesta, - muodostetaan tiedonsiirtoyhteys langattoman päätelaitteen (MT1— 15 MT4) ja ensimmäisen yhteysaseman (AP1) välille informaation siirtämiseksi, ja - suoritetaan yhteydenvaihto, jossa muodostetaan tiedonsiirtoyhteys toisen yhteysaseman (AP2) ja langattoman päätelaitteen (MT1— MT4) välille, 20 tunnettu siitä, että menetelmässä lä 1. A method for transmitting an encryption number in a wireless communication system (1) comprising wireless terminals (MT1-MT4), and 5, at least a first access point (AP1) and a second access point (AP2), the method comprising: - defining a set of encryption keys, - selecting at each said access point (AP1, AP2) from said set of encryption keys each one for use in said connection 10 (AP1, AP2) and mobile terminal (MT1-MT4) information to be transmitted to encrypt, - transmitting access station (AP1, AP2), at intervals information on current encryption key, - a communication link (15 MT4 MT1) and a first access point (AP1) for transferring information between the wireless terminal, and - performing a handover, where a communication link between the second access point (AP2) and mobile terminal (MT1 MT4), 20 characterized in that the method DO hetetään yhteydenvaihdon yhteydessä langattomalle päätelaitteelle (MT1—MT4) tietoa toisessa yhteys-asemassa (AP2) valittuna olevasta salausavaimesta. hetetään in connection with the handover to the wireless terminal (MT1-MT4) about the second connection point (AP2), the encryption key selected.
2. Patenttivaatimuksen 1 mukainen menetelmä, tunnettu siitä, että 25 määritetään kullekin salausavaimelle mainitussa joukossa salausavai- ·.' 2. The method according to claim 1, characterized in that 25 is determined for each encryption key in said set of encryption keys ·. " mia salausluku (Kl), jolloin mainittuna tietona valittuna olevasta salaus- » · * . atoms encryption number (KI), wherein the data in said selected encryption "· *. ; ; avaimesta käytetään mainittua salauslukua (Kl). the key of said encryption number (KI) is used. t t
* > » » / 3. Patenttivaatimuksen 1 tai 2 mukainen menetelmä, jossa informaa- v : 30 tiota siirretään tietokehyksissä (FR), tunnettu siitä, että salausavainta vaihdetaan jokaisen tietokehyksen (FR) yhteydessä. *> "" / 3. A process according to claim 1 or 2, in which information of v 30 quota is transferred in data frames (FR), characterized in that the encryption key is changed in connection with each data frame (FR).
: : : 4. Patenttivaatimuksen 3 mukainen menetelmä, jossa osaa tietokehyk- : sistä käytetään yleisinä tietokehyksinä informaation lähettämiseksi toi- ' j 35 seita yhteysasemalta (AP2) useammalle kuin yhdelle langattomalle päätelaitteelle (MT1—MT4), tunnettu siitä, että mainittu tieto salaus-V avaimesta lähetetään jossakin muussa tietokehyksessä kuin mainitussa .; ::: 4. A method according to claim 3, wherein a portion of tietokehyk- available source is used to transmit common data information to second 'j 35 seida access point (AP2) to more than one mobile terminal (MT1-MT4), characterized in that said data encryption V key is transmitted in another data frame than said.; yleisessä tietokehyksessä. common data frame. 18 I 109609 l 18 I 109 609 I
5. Jonkin patenttivaatimuksen 1—4 mukainen menetelmä, tunnettu siitä, että tallennetaan mainittu joukko salausavaimia mainittuihin yhteysasemiin (AP1, AP2) ja langattomaan päätelaitteeseen (MT1— 5 MT4). 5. The method according to any one of claims 1-4, characterized in that storing said set of encryption keys of said access points (AP1, AP2) and mobile terminal (MT1 MT4 5).
6. Jonkin patenttivaatimuksen 1—5 mukainen menetelmä, tunnettu siitä, että langaton päätelaite (MT1—MT4) ilmoittaa mainitulle toiselle yhteysasemalle (AP2) yhteydenvaihtotarpeesta, jolloin mainittu toinen 10 yhteysasema (AP2) lähettää langattomalle päätelaitteelle (MT1—MT4) tietoa toisessa yhteysasemassa (AP2) sillä hetkellä valittuna olevasta salausavaimesta. 6. The method according to any of claims 1-5, characterized in that the wireless terminal (MT1-MT4) informs said second access point (AP2), a connection needs to be replaced, said second 10 to a station (AP2) sends to the wireless terminal (MT1-MT4) about the second access point ( AP2) at the time the encryption key selected.
7. Jonkin patenttivaatimuksen 1—5 mukainen menetelmä, tunnettu 15 siitä, että langaton päätelaite (MT1—MT4) ilmoittaa mainitulle ensimmäiselle yhteysasemalle (AP1) yhteydenvaihtotarpeesta, että mainittu ensimmäinen yhteysasema (AP1) lähettää mainitulle toiselle yhteys-asemalle (AP2) tiedon yhteydenvaihdosta, jolloin mainittu toinen yhteysasema (AP2) lähettää langattomalle päätelaitteelle (MT1—MT4) 20 tietoa toisessa yhteysasemassa (AP2) sillä hetkellä valittuna olevasta salausavaimesta. 7. The method according to any of claims 1-5, characterized 15 in that the wireless terminal (MT1-MT4) informs said first access point (AP1) a handover requirement, that said first access point (AP1) transmits said second access point (AP2), information about the handover, wherein said second access point (AP2) sends to the wireless terminal (MT1-MT4) 20 about the second access point (AP2) at the time the encryption key selected.
8. Jonkin patenttivaatimuksen 1—5 mukainen menetelmä, tunnettu siitä, että ensimmäinen yhteysasema (AP1) suorittaa pakotetun yhtey- ' 25 denvaihdon, jossa mainittuun ensimmäiseen yhteysasemaan tiedonsiir- toyhteydessä oleva langaton päätelaite (MT1—MT4) siirretään tiedon- '* siirtoyhteyteen mainittuun toiseen yhteysasemaan (AP2), että mainittu • · * '· ensimmäinen yhteysasema (AP1) lähettää mainitulle toiselle yhteys- : asemalle (AP2) tiedon yhteydenvaihdosta, jolloin mainittu toinen yh- v : 30 teysasema (AP2) lähettää langattomalle päätelaitteelle (MT1—MT4) tietoa toisessa yhteysasemassa (AP2) sillä hetkellä valittuna olevasta : ' i *: salausavaimesta. 8. A method according to any one of claims 1 to 5, characterized in that the first access point (AP1) to carry out the forced connection 'denvaihdon 25, wherein said first access point data transmission, the transmission connection, the wireless terminal (MT1-MT4) transferred in the data' * transfer connection to said second the access point (AP2), characterized in that said • · * '· first access point (AP1) transmits said second contact: (AP2), information about the handover to said second one of v 30 teysasema (AP2) sends to the wireless terminal (MT1-MT4) information about the second access point (AP2) at the time selected from: "i *: the encryption key.
9. Langaton tiedonsiirtojärjestelmä (1), joka käsittää langattomia pääte- • 35 laitteita (MT1—MT4), ainakin ensimmäisen yhteysaseman (AP1), ja toi sen yhteysaseman (AP2), johon tiedonsiirtojärjestelmään (1) on määri- :·*: tetty joukko salausavaimia, joka yhteysasema (AP1, AP2) käsittää väli- neet mainitusta joukosta salausavaimia kulloinkin yhden valitsemiseksi I · 19 109639 käytettäväksi mainitun yhteysaseman (AP1, AP2) ja langattoman päätelaitteen (MT1—MT4) välillä välitettävän informaation salaamisessa, ja välineet tiedon kulloinkin valittuna olevasta salausavaimesta lähettämiseksi väliajoin yhteysasemalta (AP1, AP2), ja joka tiedonsiirto-5 järjestelmä (1) käsittää lisäksi välineet tiedonsiirtoyhteyden muodostamiseksi langattoman päätelaitteen (MT1—MT4) ja ensimmäisen yhteysaseman (AP1) välille informaation siirtämiseksi, ja välineet yhtey-denvaihdon suorittamiseksi ja tiedonsiirtoyhteyden muodostamiseksi toisen yhteysaseman (AP2 9. The wireless communication system (1) comprising mobile terminal • 35 devices (MT1-MT4), at least a first access point (AP1), and brought to its access point (AP2), to which the communication system (1) is defined: · * been a set of encryption keys, the access point (AP1, AP2) comprising means of said plurality of encryption keys each for selecting one for use in I · 19 109 639 of the access point (AP1, AP2) and mobile terminal (MT1-MT4) information to be transmitted to encrypt and means of information being selected the encryption key for transmitting a periodic access station (AP1, AP2), and in which communication-5 system (1) further comprises means for establishing a communication link for transferring information between the wireless terminal (MT1-MT4) and the first access point (AP1), and means for performing and the communication link available in public areas, denvaihdon to form a second access point (AP2 ) ja langattoman päätelaitteen (MT1—MT4) 10 välille, tunnettu siitä, että langaton tiedonsiirtojärjestelmä (1) käsittää lisäksi välineet tiedon toisessa yhteysasemassa (AP2) valittuna olevasta salausavaimesta lähettämiseksi langattomalle päätelaitteelle (MT1—MT4) yhteydenvaihdon yhteydessä. ) And the wireless terminal (MT1-MT4) of 10, characterized in that the wireless communication system (1) further comprises means for the second access point information (AP2) is selected for transmitting the encryption key to the wireless terminal (MT1-MT4) in connection with the handover.
10. Patenttivaatimuksen 9 mukainen langaton tiedonsiirtojärjestelmä (1), tunnettu siitä, että se käsittää lisäksi välineet salausluvun määrittämiseksi kullekin salausavaimelle mainitussa joukossa salausavaimia (ST), jolloin mainittuna tietona valittuna olevasta salausavaimesta on järjestetty käytettäväksi mainittua salauslukua (Kl). 10. claimed in claim 9, the wireless communication system (1), characterized in that it further comprises means for determining an encryption number for each encryption key in said set of encryption keys (ST), wherein the data in said selected encryption key is arranged to use said encryption number (KI).
11. Patenttivaatimuksen 9 tai 10 mukainen langaton tiedonsiirtojärjestelmä (1), joka käsittää välineet informaation siirtämiseksi tietokehyk-sissä (FR), tunnettu siitä, että salausavainta on järjestetty vaihdetta- ; 9 or 10 of the wireless communication system according to claim 11 (1), which comprises means for transmitting information tietokehyk-CENTERS (FR), characterized in that the encryption key is arranged in a replaceable; : ·; : ·; vaksi jokaisen tietokehyksen (FR) yhteydessä. each use with a data frame (FR). . . 25 25
12. Patenttivaatimuksen 11 mukainen langaton tiedonsiirtojärjestelmä . 12. claimed in claim 11, the wireless communication system according to. (1), jossa osaa tietokehyksistä on järjestetty käytettäväksi yleisinä tieto- kehyksinä informaation lähettämiseksi toiselta yhteysasemalta (AP2) ' useammalle kuin yhdelle langattomalle päätelaitteelle (MT1—MT4), v : 30 tunnettu siitä, että mainittu tieto salausavaimesta on järjestetty lähetet täväksi jossakin muussa tietokehyksessä kuin mainitussa yleisessä · tietokehyksessä. (1), wherein a portion of the data frames is arranged to be used as general data frames for transmitting information from the second access point (AP2) 'more than one mobile terminal (MT1-MT4), v 30 characterized in that said data encryption key is arranged to be sent on use in another data frame · than said common data frame. • I * « * · » • I * «* ·»
13. Jonkin patenttivaatimuksen 9—12 mukainen langaton tiedonsiirto- > I · ' ! 13 in any one of claims 9-12 wireless communication according> I ·! ' 35 järjestelmä (1), tunnettu siitä, että mainittu joukko salausavaimia on tallennettu mainittuihin yhteysasemiin (AP1, AP2) ja langattomaan 'f·': päätelaitteeseen (MT1—MT4). 35 system (1), characterized in that said set of encryption keys is stored in said access points (AP1, AP2) and mobile '· f' terminal (MT1-MT4). 1 * I * 1 * 20 109639 I * 1 * 1 * 109 639 20
14. Jonkin patenttivaatimuksen 9—13 mukainen langaton tiedonsiirto-järjestelmä (1), tunnettu siitä, että langaton päätelaite (MT1—MT4) käsittää välineet (8, 11, 30) yhteydenvaihtotarpeen ilmoittamisesta mainitulle toiselle yhteysasemalle (AP2), jolloin mainitusta toisesta 5 yhteysasemasta (AP2) on järjestetty lähetettäväksi langattomalle päätelaitteelle (MT1—MT4) tietoa toisessa yhteysasemassa (AP2) sillä hetkellä valittuna olevasta salausavaimesta. 14 in any one of claims 9-13 wireless data transmission system (1), characterized in that the wireless terminal (MT1-MT4) comprises means (8, 11, 30) for connection to exchange necessary for reporting to said second access point (AP2), wherein said second 5 access status (AP2) is arranged to be transmitted to the wireless terminal (MT1-MT4) about the second access point (AP2) at the time the encryption key selected.
15. Jonkin patenttivaatimuksen 9—13 mukainen langaton tiedonsiirto-10 järjestelmä (1), tunnettu siitä, että langaton päätelaite (MT1—MT4) käsittää välineet (8, 11, 30) yhteydenvaihtotarpeen ilmoittamisesta mainitulle ensimmäiselle yhteysasemalle (AP1) että ensimmäinen yhteysasema (AP1) käsittää välineet tiedon yhteydenvaihdosta lähettämiseksi mainitulle toiselle yhteysasemalle (AP2), jolloin mainitusta toi-15 sesta yhteysasemasta (AP2) on järjestetty lähetettäväksi langattomalle päätelaitteelle (MT1—MT4) tietoa toisessa yhteysasemassa (AP2) sillä hetkellä valittuna olevasta salausavaimesta. 15 in any one of claims 9-13 of the wireless communication-10 system (1), characterized in that the wireless terminal (MT1-MT4) comprises means (8, 11, 30) for connection to the need to replace the notification of said first access point (AP1) of the first access point (AP1 ) comprises means for receiving information about the handover for transmitting to said second access point (AP2), wherein said brought-15 of the connection station (AP2) is arranged to be transmitted to the wireless terminal (MT1-MT4) about the second access point (AP2) at the time the encryption key selected.
16. Jonkin patenttivaatimuksen 9—13 mukainen langaton tiedonsiirto-20 järjestelmä (1), tunnettu siitä, että ensimmäinen yhteysasema (AP1) käsittää välineet pakotetun yhteydenvaihdon suorittamiseksi, jossa mainittuun ensimmäiseen yhteysasemaan tiedonsiirtoyhteydessä oleva langaton päätelaite (MT1—MT4) on järjestetty siirrettäväksi % tiedonsiirtoyhteyteen mainittuun toiseen yhteysasemaan (AP2), ja 25 välineet tiedon yhteydenvaihdosta lähettämiseksi mainitulle toiselle : , ' yhteysasemalle (AP2), jolloin mainitusta toisesta yhteysasemasta (AP2) * I » . 16. any one of claims 9-13 wireless communication-20 system (1), characterized in that the first access point (AP1) comprises means for forced to perform the handover, wherein said first access point the data transmission connection, the wireless terminal (MT1-MT4) for transferring% data connection said second access point (AP2), and means 25 for transmitting information about the handover to said another:, 'access point (AP2), wherein said second communication station (AP2) * I ". on järjestetty lähetettäväksi langattomalle päätelaitteelle (MT1—MT4) tietoa toisessa yhteysasemassa (AP2) sillä hetkellä valittuna olevasta ; is arranged to be transmitted to the wireless terminal (MT1-MT4) about the second access point (AP2) at the currently selected; ' salausavaimesta, v : 30 21 109639 "Encryption key, v 30 21 109639
FI992769A 1999-12-22 1999-12-22 A method for transmitting an encryption number in a communication system and a communication system FI109639B (en)
FI992769A FI109639B (en) 1999-12-22 1999-12-22 A method for transmitting an encryption number in a communication system and a communication system
FI992769 1999-12-22
US09/742,705 US20010006552A1 (en) 1999-12-22 2000-12-20 Method for transmitting an encryoption number in a communication system and a communication system
EP00660238A EP1111952B1 (en) 1999-12-22 2000-12-21 Method for transmitting an encryption number in a communication system and a communication system
DE60008684T DE60008684T2 (en) 1999-12-22 2000-12-21 Method for transmitting an encryption number in a communication system and a communication system
JP2000390469A JP2001231082A (en) 1999-12-22 2000-12-22 Method for transmitting encrypted number in communication system, and mobile communication system
FI19992769A FI19992769A (en) 2001-06-23
FI109639B true FI109639B (en) 2002-09-13
ID=8555802
US (1) US20010006552A1 (en)
EP (1) EP1111952B1 (en)
JP (1) JP2001231082A (en)
DE (1) DE60008684T2 (en)
FI (1) FI109639B (en)
JP4508033B2 (en) * 2005-08-11 2010-07-21 ソニー株式会社 Radio communication system, terminal, its status notification method, and program
EP1976178A1 (en) * 2007-03-30 2008-10-01 Kapsch Carriercom AG Deciphering data frames on the Gb interface of a GPRS network
CN101808313B (en) * 2010-03-09 2012-11-21 华为技术有限公司 Method for acquiring TMSI (Temporary Mobile Subscriber Identity), mobile station, home location register and communication system
SE465797B (en) * 1990-03-07 1991-10-28 Ericsson Telefon Ab L M Foerfarande to oeverfoera synchronization information in encrypted oeverfoering in a mobile radio system
US6252958B1 (en) * 1997-09-22 2001-06-26 Qualcomm Incorporated Method and apparatus for generating encryption stream ciphers
EP1090528B1 (en) * 1998-06-23 2004-09-15 Siemens Aktiengesellschaft Method for controlling the handover of telecommunication connections between mobile parts and base stations in cellular telecommunications systems having wireless telecommunication
1999-12-22 FI FI992769A patent/FI109639B/en not_active IP Right Cessation
2000-12-20 US US09/742,705 patent/US20010006552A1/en not_active Abandoned
2000-12-21 EP EP00660238A patent/EP1111952B1/en not_active Expired - Fee Related
2000-12-21 DE DE60008684T patent/DE60008684T2/en active Active
2000-12-22 JP JP2000390469A patent/JP2001231082A/en not_active Withdrawn
JP2001231082A (en) 2001-08-24
EP1111952A2 (en) 2001-06-27
DE60008684T2 (en) 2005-03-03
FI109639B1 (en)
FI19992769A (en) 2001-06-23
DE60008684D1 (en) 2004-04-08
FI992769A (en)
EP1111952A3 (en) 2001-12-05
EP1111952B1 (en) 2004-03-03
US20010006552A1 (en) 2001-07-05
US6088590A (en) 2000-07-11 Method and system for mobile controlled handoff and link maintenance in spread spectrum communication
KR101359189B1 (en) 2014-02-06 Methods and systems for providing efficient operation of multiple modes in a wlan system
US7020106B2 (en) 2006-03-28 Radio communication system
JP2011024221A (en) 2011-02-03 System and method for performing soft handoff between frequency division duplex and time division duplex communication systems
US6668174B1 (en) 2003-12-23 Method and system for a micro-channel bank for providing voice, data and multimedia services in a wireless local loop system