Deutsche Telekom Patente

Zusammenfassung wird geladen …

Beschrieben wird eine Lösung für eine Ende-zu-Ende verschlüsselte Datenübertragung zwischen teilnehmerseitigen Endeinrichtungen (3₁ .... 3_n, 3'₁ ... 3'_n), wodurch Daten, mittels welcher über ein quantenmechanisch gesichertes Weitverkehrsnetz (QMS-WAN 1) übertragen werden, auch auf der letzten Meile zwischen einem mit quantenmechanischen Mitteln ausgestatteten Außenknoten des QMS-WAN und den selbst nicht über quantenmechanische Mittel verfügenden Endeinrichtungen (3₁ .... 3_n, 3'₁ ... 3'_n), quantensicher übertragbar sind. Der Außenknoten dient für die Endeinrichtungen (3₁ .... 3_n, 3'₁ ... 3'_n) als Zugangsknoten (2) zum QMS-WAN (1), bei dem sie sich anmelden und dazu mittels entsprechender Credentials authentifizieren. Der Zugangsknoten (2) führt die sich anmeldenden Endeinrichtungen (3₁ .... 3_n, 3'₁ ... 3'_n) zu einem VPN zusammen, wobei er als VPN Gateway (2') fungiert. Das VPN wird als durch Post Quantum Cryptography PQC gesichertes VPN (PQ-VPN) betrieben. Gemäß einer Weiterbildung übermittelt der Zugangsknoten (2) über die PQC verschlüsselte VPN-Verbindung Zufallszahlen hoher Entropie an mindestens eine angemeldete Endeinrichtung (3₁ .... 3_n, 3'₁ ... 3'_n) erzeugt mit dieser gemeinsam aus diesen Zufallszahlen quantensichere, jeweils lokal gespeicherte Anwendungsschlüssel. Dies geschieht unter Verwendung eines bei dem Zugangsknoten (2) und der betreffenden Endeinrichtung (3₁ .... 3_n, 3'₁ ... 3'_n) vorliegenden gemeinsamen Preshared Secret in einer auf die Zufallszahlen angewendeten Key Derivation Function KDF.

Zusammenfassung wird geladen …

A method and system of controlling an access to a content is provided, comprising: receiving, at parental controlling means, a request for an access to a content from a user equipment through an access network, wherein the parental controlling means is configured in a network element of a mobile communication network; determining, at the parental controlling means, whether an identifier of the user equipment matches with an identifier of a user equipment registered in the parental controlling means for controlling an access; if the identifier of the user equipment matches with the identifier registered in the parental controlling means, determining, at the parental controlling means, whether the access to the content is allowable; and blocking, at the parental controlling means, the access to the content, if the access is not allowable.

Zusammenfassung wird geladen …

Zusammenfassung wird geladen …

Zusammenfassung wird geladen …

Zusammenfassung wird geladen …

The invention relates to a method for operating a broadband access network of a telecommunications network comprising a plurality of central office points of delivery, wherein each one of the plurality of central office points of delivery comprises a transport functionality or service and has or is connected to an access functionality being realized by means of a plurality of access nodes that terminate physical subscriber lines serving end users of the telecommunications network,wherein, regarding a specific central office point of delivery, the respective transport functionality or service acts as an ingress router and/or an egress router to a wide area network domain,wherein the wide area network domain handles and/or transports marked data packets in a connection oriented manner, and wherein, in order to operate the broadband access network for providing the access functionality associated with the plurality of central office points of delivery, the transport functionality or service of the specific central office point of delivery, in addition to acting as ingress router and/or as egress router, provides an identifier-based switch router functionality of or towards the wide area network domain such that:-- in a first step, the specific central office point of delivery receives marked data packets from a first central office point of delivery, and-- in a second step, transmits the marked data packets to a second central office point of delivery.

Zusammenfassung wird geladen …

Zusammenfassung wird geladen …

Zusammenfassung wird geladen …

Zusammenfassung wird geladen …

Zusammenfassung wird geladen …

Zusammenfassung wird geladen …

Techniques for reliably performing eCalls by a CLI-analysis-module for eCalls comprising:obtaining an eCall by the CLI-analysis-module, the eCall having a first part with voice connection data and a second part with additional data associated with the UE, comprising a unique identifier to link an entry in a database;analyzing of the additional data by the CLI-analysis-module, the CLI-analysis-module using the information from the additional data to determine, confirm and/or establish as incorrect the CLI assigned to the eCall by means of a database query with regard to the additional dataif CLI found correct, hence not spoofed, permitting ecall to establish callback thus avoiding that the callback is redirected to a fraudster.

A method for initializing a self-synchronizing cnPRTC mesh, wherein a self-synchronizing cnPRTC mesh is initialized during a start-up period; a cnPRTC node for a self-synchronizing cnPRTC mesh, a self-synchronizing cnPRTC mesh and a system for initializing a self-synchronizing cnPRTC mesh.

Zusammenfassung wird geladen …

Die Erfindung betrifft ein Verfahren zum Aufbauen einer Satellitenkommunikationsverbindung von einem Satellitentelefon (20) zu einem Kommunikationssatelliten (30.3) eines satellitenbasierten Kommunikationssystems (10), mit folgenden Verfahrensschritte:a) Bereitstellen von zeit- und ortabhängigen meteorologischen Daten einem Satellitentelefon (20);b) Ermitteln, durch das Satellitentelefon (20), einer Mehrzahl von Kommunikationssatelliten (30.1-30-n) des satellitenbasierten Kommunikationssystems (10), zu denen zu einem aktuellen Zeitpunkt (t0) eine Sichtverbindung zu dem Satellitentelefon (20) besteht;c) Ermitteln, durch das Satellitentelefon, der Signalstärken der von den in Schritt b) ermittelten Kommunikationssatelliten (30.1-30.n) empfangenen Signale zum aktuellen Zeitpunkt (t0);d) Auswählen, durch das Satellitentelefon (20), eines der in Schritt b) ermittelten Kommunikationssatelliten (30.1-30.n) in Abhängigkeit von der in Schritt c) ermittelten Signalstärken und von den in Schritt a) bereitgestellten zeit- und ortsabhängigen meteorologischen Daten, unde) Einleiten, durch das Satellitentelefon (20), des Aufbaus einer Kommunikationsverbindung zu dem in Schritt d) ausgewählten Kommunikationssatelliten (30.3) im Wesentlichen zum aktuellen Zeitpunkt (t0).

Zusammenfassung wird geladen …

Verfahren und System zur Vorhersage von Netzwerk-Durchsätzen für ein Nutzerendgerät, UE, für vorbestimmte Geo-Koordinaten und einen vorbestimmten Zeitpunkt, wobei das Verfahren folgende Schritte aufweist: Empfangen eines Nutzer-Datensatzes, der Information zu dem vorbestimmten Zeitpunkt, den vorbestimmten Geo-Koordinaten und einer LTE-Kategorie des UE aufweist; Bestimmen einer LTE-Band Vorhersage für ein LTE-Band, mit dem das UE zu dem vorbestimmten Zeitpunkt verbunden sein wird; und Berechnen einer Vorhersage von Download-, DL-, und Upload-, UL-, Netzwerk-Durchsätzen, in einem Machine Learning, ML, System basierend auf dem Nutzer-Datensatz und der LTE-Band Vorhersage.

Zusammenfassung wird geladen …

Zusammenfassung wird geladen …

Zusammenfassung wird geladen …

Die Erfindung betrifft eine Lösung zur Schadensbegrenzung nach der Infektion eines mit Computerfunktionalitäten ausgestatteten mobilfunkfähigen Endgerätes, nämlich eines Mobile Terminal MT (1) mit Malware. Eine eingetretene Infektion des MT (1) mit einer Schadsoftware wird dabei detektiert durch dafür ausgebildete Netzwerkeinrichtungen (2) des Betreibers des Mobilfunknetzes, zu dessen Verwendung ein mit dem MT (1) genutztes Teilnehmeridentifikationsmodul SIM den Nutzer des MT (1) berechtigt. Im Falle dessen, dass bei einem MT (1) eine Infektion detektiert worden ist, wird gemäß der vorgeschlagenen Lösung für das von der Infektion mit der Schadsoftware betroffene MT (1) unter Rückgriff auf die für dieses MT (1) durch die Netzwerkeinrichtungen (2) des Netzbetreibers ermittelte Internationale Identitätsnummer für mobile Geräte IMEI der Datenverkehr gesperrt. Das heißt es erfolgt für dieses MT (1) eine IMEI-basierte Sperrung des aus- und eingehenden Datenverkehrs, nämlich des an ein verfügbares Datenvolumen gebundenen Datenverkehrs.

Techniques reducing energy emissions of a service used by a user, wherein the method comprises the following steps: • Requesting a service by a user equipment towards a network; • Determining operational units that are required to run the service along with associated parameters requested for the service; • Retrieving operational energy data of the service, wherein the operational energy data comprises information of the energy consumption and/or of the respective energy source; • Comparing the operational energy data of the service with an energy profile and creating an energy report based on the comparison; • Providing the energy report by signaling means of the UE to the user, providing the energy report to the operating system of the UE, to a QoS adapter and/or to an App of the UE that provides the service; • Changing the operational units and/or the associated parameters of the service based on the energy report to reduce the energy emission of the service.

Es wird Verfahren zur Steuerung wenigstens eines Aktuators und/oder zur Generierung und/oder Übertragung wenigstens einer Steuerungsnachricht zu dem wenigstens einen Aktuator unter Verwendung einer Bedienvorrichtung,wobei der Aktuator Teil einer Mehrzahl von Aktuatoren ist, die in einem lokal begrenzten geographischen Bereich angeordnet oder vorhanden sind und die in dem lokal begrenzten geographischen Bereich direkt oder indirekt miteinander verbunden sind, wobei eine Steuerungseinrichtung [control equipment] als Edge-Servereinrichtung zur Steuerung der Mehrzahl von Aktuatoren in dem lokal begrenzten geographischen Bereich angeordnet ist oder dem lokal begrenzten geographischen Bereich eine außerhalb dessen befindliche Steuerungseinrichtung als Edge-Servereinrichtung zur Steuerung der Mehrzahl von Aktuatoren zugeordnet ist,wobei in dem lokal begrenzten geographischen Bereich wenigstens eine Sensoreinrichtung vorhanden ist, mittels der die Bedienvorrichtung innerhalb des lokal begrenzten geographischen Bereichs ortbar ist,wobei zur Steuerung des wenigstens einen Aktuators und/oder zur Generierung und/oder Übertragung wenigstens einer Steuerungsnachricht zu dem wenigstens einen Aktuator-- in einem ersten Schritt eine Ortung der Bedienvorrichtung innerhalb des lokal begrenzten geographischen Bereichs vorgenommen wird,-- in einem zweiten Schritt eine Benutzerinteraktion in Bezug auf die Bedienvorrichtung detektiert wird und-- in einem dritten Schritt der wenigstens eine Aktuator in Abhängigkeit der Ortung der Bedienvorrichtung innerhalb des lokal begrenzten geographischen Bereichs und in Abhängigkeit der detektierten Benutzerinteraktion in Bezug auf die Bedienvorrichtung gesteuert wird oder eine Steuerungsnachricht generiert und/oder zu dem wenigstens einen Aktuator übertragen wird.

The present disclosure relates to a method of ensuring integrity of system broadcast messages in a cellular mobile communications network. The method comprises receiving of a master information block (MIB) by a user equipment (UE) from a base station over a physical broadcast channel (PBCH). At least one system information Block (SIB) is received by the UE from the base station comprising configuration information. At least one additional SIB is received by the UE from the base station which comprises cell selection information and/or cell reselection information and/or neighbouring cell information. At least one of the additional SIBs is transmitted integrity proof.

Zusammenfassung wird geladen …

Zusammenfassung wird geladen …

Zusammenfassung wird geladen …

Zusammenfassung wird geladen …

Zusammenfassung wird geladen …

Die Erfindung betrifft ein Verfahren zum hierarchischen Speichern von Datenverbindungs-Informationen in Netzknoten (41, 42) eines Mobilfunknetzes (70), mit folgenden Verfahrensschritten:- Festlegen mehrerer, verschiedener Datenverkehrsklassen;- Bereitstellen unter Verwendung eines IP-basierten Tunnel-Protokolls einer Datenverbindungsaufbau-Nachricht, wobei die Datenverbindungsaufbau-Nachricht eine Information zum Identifizieren einer der mehreren Datenverkehrsklassen enthält;- Aufbauen unter Ansprechen auf die Datenverbindungsaufbau-Nachricht einer IP-basierten Tunnelverbindung zwischen einem ersten, einem Mobilfunk-fähigen Gerät (20) zugeordneten Netzknoten (41) des Kernnetzes (40) und einem zweiten, einer Zieleinrichtung (50, 51) zugeordneten Netzknoten (42) des Kernnetzes (40);- Zuordnen einer eindeutigen Tunnel-Kennung der aufgebauten IP-basierten Tunnelverbindung;- Ermitteln, durch den ersten und zweiten Netzknoten (41, 42), jeweils unter Auswertung der in der Datenverbindungsaufbau-Nachricht enthaltenen Identifizierungsinformation der der Datenverbindungsaufbau-Nachricht zugeordneten Datenverkehrsklasse;- hierarchisches Speichern, in dem ersten und zweiten Netzknoten (41, 42), jeweils zumindest teilweise der Datenverbindungsaufbau-Nachricht und der in Schritt e) der IP-basierten Tunnelverbindung zugeordneten eindeutigen Tunnel-Kennung als eine Datenverbindungs-Information in Abhängigkeit von der ermittelten Datenverkehrsklasse.

Zusammenfassung wird geladen …

Zusammenfassung wird geladen …

Es wird ein Verfahren zum Übermitteln eines Nachrichteninhalts in verschlüsselter Form zwischen einem ersten Kommunikationsteilnehmer und wenigstens einem zweiten Kommunikationsteilnehmer, wobei die Übermittlung des Nachrichteninhalts mittels Broadcast-Nachrichten einer PC5-Sidelink Funktionalität, insbesondere unter Nutzung der Mode-4-Funktionalität, erfolgt,wobei sowohl der erste Kommunikationsteilnehmer als auch der wenigstens eine zweite Kommunikationsteilnehmer ein Client-Computergerät zur Ausführung von Software-Code einer Software-Client-Anwendung ist, wobei die Software-Client-Anwendung sowohl des ersten Kommunikationsteilnehmers als auch die Software-Client-Anwendung des wenigstens einen zweiten Kommunikationsteilnehmers ausgebildet ist, mit einer Anwendungs-Server-Entität, insbesondere über ein Telekommunikationsnetz, zu kommunizieren,wobei mittels der Software-Client-Anwendungen der Kommunikationsteilnehmern Registrierungsdaten von der Anwendungs-Server-Entität zu den Kommunikationsteilnehmern und/oder von den Kommunikationsteilnehmern zur Anwendungs-Server-Entität gesendet werden, sodass den Kommunikationsteilnehmern wenigstens eine Dienste-Kennungsinformation vorliegt,wobei das Verfahren die nachfolgenden Verfahrensschritte aufweist:-- in einem ersten Schritt wird zum Start einer durch den ersten Kommunikationsteilnehmer initiierten Nachrichten-Session von Broadcast-Nachrichten eine Sessions-Kennungsinformation durch den ersten Kommunikationsteilnehmer generiert-- in einem dem ersten Schritt nachfolgenden zweiten Schritt sendet der erste Kommunikationsteilnehmer eine Anfrage-Broadcast-Nachricht zur Teilnahme des zweiten Kommunikationsteilnehmers an der Nachrichten-Session und empfängt der erste Kommunikationsteilnehmer eine Antwort-Nachricht zur Teilnahme des zweiten Kommunikationsteilnehmers an der Nachrichten-Session, wobei die Anfrage-Broadcast-Nachricht und/oder die Antwort-Nachricht unter Verwendung von wenigstens einem Teil der Registrierungsdaten gesichert, insbesondere signiert, ist,-- in einem dem zweiten Schritt nachfolgenden dritten Schritt erfolgt eine Übertragung von Broadcast-Nachrichten zwischen dem ersten und zweiten Kommunikationsteilnehmer zum Übermitteln des Nachrichteninhalts in gesicherter Form.

A method for providing elected sounds to a user of a mobile device, who is isolated from sounds of the environment, to increase his awareness regarding entities or events in his vicinity. The user wears sound isolating headphones, which are connected to his mobile device and isolate him from sounds of the environment. A mobile application is installed on the mobile device, and is automatically activated when the headphones are connected to his mobile device. The mobile application is adapted to automatically activate the microphone of the mobile device, when the isolating headphones are plugged into the mobile device and periodically compare in real-time, sounds received from the environment, to a predefined collection of reference sounds. Sounds of the environment, which match one or more reference sounds from the collection are selectively filtered out and as long as the sounds received from the environment match the one or more reference sounds from the collection, the filtered sounds are continuously passed to the isolating headphones.

Zusammenfassung wird geladen …

Zusammenfassung wird geladen …