Deutsche Telekom Patente

Es wird ein Verfahren zur authentifizierten Kommunikation zwischen einem ersten Kommunikationspartner und einem zweiten Kommunikationspartner, wobei der erste Kommunikationspartner und/oder der zweite Kommunikationspartner ein Verkehrsteilnehmer und/oder Teil einer Verkehrsinfrastruktur ist, wobei der erste Kommunikationspartner neben einer optisch detektierbaren ersten Identitätsinformation eine weitere erste Identitätsinformation aufweist oder diese zugeordnet ist und wobei der zweite Kommunikationspartner neben einer optisch detektierbaren zweiten Identitätsinformation eine weitere zweite Identitätsinformation aufweist oder diese zugeordnet ist, wobei das Verfahren die nachfolgenden Schritte umfasst:-- in einem ersten Schritt wird zu einem ersten Zeitpunkt durch den ersten Kommunikationspartner eine erste Entfernungsinformation zum zweiten Kommunikationspartner und die optisch detektierbare zweite Identitätsinformation des zweiten Kommunikationspartners bestimmt oder erfasst und es wird eine erste Nachricht drahtlos ausgesendet, wobei die erste Nachricht die erste Entfernungsinformation, die optisch detektierbare zweite Identitätsinformation des zweiten Kommunikationspartners, die optisch detektierbare erste Identitätsinformation und die weitere erste Identitätsinformation des ersten Kommunikationspartners sowie eine Signaturinformation des ersten Kommunikationspartners umfasst,-- in einem zweiten Schritt wird die erste Nachricht durch den zweiten Kommunikationspartner empfangen und als Teil der ersten Nachricht die optisch detektierbare zweite Identitätsinformation des zweiten Kommunikationspartners detektiert oder erfasst sowie die Signaturinformation durch den zweiten Kommunikationspartner verifiziert,-- in einem dritten Schritt wird zu einem zweiten Zeitpunkt durch den zweiten Kommunikationspartner eine zweite Entfernungsinformation zum ersten Kommunikationspartner und die optisch detektierbare erste Identitätsinformation des ersten Kommunikationspartners bestimmt oder erfasst und es wird eine zweite Nachricht drahtlos ausgesendet, wobei die zweite Nachricht die zweite Entfernungsinformation, die optisch detektierbare erste Identitätsinformation und/oder die weitere erste Identitätsinformation des ersten Kommunikationspartners, die optisch detektierbare zweite Identitätsinformation und die weitere zweite Identitätsinformation des zweiten Kommunikationspartners sowie eine weitere Signaturinformation des zweiten Kommunikationspartners umfasst, wobei die zweite Nachricht durch den ersten Kommunikationspartner empfangen und die weitere Signaturinformation durch den ersten Kommunikationspartner verifiziert wird.

Es wird ein Verfahren zum Authentifizieren des Absenders einer Nachricht durch den Empfänger der Nachricht, wobei die Nachricht drahtlos über eine Zwischenstation übertragen wird, wobei der Empfänger der Nachricht ein teilautonom oder autonom gesteuertes, sich bewegendes Fahrzeug oder ein stationäres Objekt ist, wobei der Absender zu unterschiedlichen Zeitpunkten potenziell unterschiedliche Absenderpositionen aufweist und der Empfänger zu unterschiedlichen Zeitpunkten potenziell unterschiedliche Empfängerpositionen aufweist, wobei das Verfahren die nachfolgenden Schritte umfasst:-- in einem ersten Schritt wird zu einem ersten Zeitpunkt durch den Absender eine erste Absenderposition und eine erste Empfängerposition bestimmt und es wird eine erste Teilnachricht zur Zwischenstation gesendet, wobei die erste Teilnachricht die erste Absenderposition und die erste Empfängerposition umfasst,-- in einem zweiten Schritt wird zu einem nachfolgenden zweiten Zeitpunkt durch den Empfänger eine zweite Empfängerposition, eine zweite Empfängergeschwindigkeit und eine zweite Absenderposition bestimmt und es wird eine zweite Teilnachricht zur Zwischenstation gesendet, wobei die zweite Teilnachricht die zweite Empfängerposition, die zweite Empfängergeschwindigkeit und die zweite Absenderposition umfasst,-- in einem dritten Schritt wird durch die Zwischenstation aus der ersten Empfängerposition, der zweiten Empfängergeschwindigkeit und der zweiten Empfängerposition eine erste Positionsabweichung hinsichtlich des Empfängers und aus der ersten Absenderposition und der zweiten Absenderposition eine zweite Positionsabweichung hinsichtlich des Absenders bestimmt, und der Absender der Nachricht authentifiziert, wenn die erste und zweite Positionsabweichung kleiner sind als ein vorgegebener Maximalwert, und eine dritte Teilnachricht zum Empfänger gesendet.

Die Erfindung betrifft eine Lösung zur Übertragung eines quantensicheren Schlüssels (Nutzschlüssels) zwischen zwei mit Mitteln zur Erzeugung quantensicherer Schlüssel ausgestatteten, aber untereinander nicht über einen Quantenkanal direkt verbundenen Netzwerkknoten. Hierbei wird der zur gesicherten Datenübertragung zwischen den beiden Netzwerkknoten dienende quantensichere Nutzschlüssel in einem dieser Netzwerkknoten erzeugt und an den anderen über einen Übertragungspfad mit mindestens einem in erfindungsgemäßer Weise ausgebildeten intermediären Netzwerkknoten (1) übertragen. Innerhalb des Netzwerkknotens (1) wird eine den Nutzschlüssel enthaltende, bei einer eingangsseitigen Einheit (2) eingehende Bitsequenz an eine ausgangsseitige, den Nutzschlüssel wiederum mit einer Bitsequenz aussendende Einheit (3) des Netzwerkknotens (1) in Form einer durch bitweise XOR-Verknüpfung des Nutzschlüssels mit einem zwischen der eingangsseitigen Einheit (2) und der ausgangsseitigen Einheit (3) nach einem PQC-Verfahren ausgehandelten PQC-Schlüssel gebildeten Bitsequenz übertragen wird, Der Nutzschlüssel liegt hierdurch in dem Netzwerkknoten (1) außerhalb der Einheiten (2, 3) nur in Form der durch bitweise XOR-Verknüpfung mit dem PQC-Schlüssel gebildeten Bitsequenz vor.

Die Erfindung betrifft eine Lösung zur Detektion und Behandlung von Angriffen auf ein QKD-System mit zwei QKD-Knoten (1, 8), nämlich zwei Netzwerkknoten, die für eine nach einem QKD-Verfahren erfolgende Erzeugung identischer, gleichzeitig bei beiden QKD-Knoten (1, 8) vorliegender quantensicherer Schlüssel über einen Quantenkanal (2) miteinander verbunden sind. Ein möglicher Angriff auf das QKD-System wird anhand einer Änderung der Bitfehlerrate, das heißt der Quantum Bit Error Rate QBER, bei der Schlüsselerzeugung detektiert. Dazu wird erfindungsgemäß am Eingang des Quantensignale über den Quantenkanal empfangenden QKD-Knotens (1) ein als Herzschlagsignal wirkendes zusätzliches deterministisches, zeitperiodisches Signal in den Quantenkanal (2) eingekoppelt wird, welches, in Überlagerung mit einer messbaren, systemtypischen mittleren QBER, eine in ihrem zeitlichen Verlauf deterministische und von einer Kontroll- und Monitoreinrichtung (6) des die Quantensignale empfangenden QKD-Knotens (1) auswertbare QBER verursacht, wobei eine mittels der Kontroll- und Monitoreinrichtung (6) registrierte Abweichung vom deterministischen zeitlichen Verlauf der QBER als Angriff detektiert und signalisiert wird.

Die Erfindung betrifft eine Lösung für eine kryptographisch gesicherte Übertragung von Quantenschlüsseln zwischen Strukturebenen (1, 2, 3) und Komponenten innerhalb eines QKD-fähigen Netzwerkknotens. Sie bezieht sich auf einen Netzwerkknoten mit einer Strukturebene (1) eines herstellerspezifischen Schlüsselmanagements, das heißt eines bezüglich seiner Beschaffenheit durch den Hersteller des QKD-Systems bestimmten Schlüsselmanagements (6; 6'), mit einer Strukturebene (2) eines providerspezifischen Schlüsselmanagements (8; 8'), das heißt eines bezüglich seiner Beschaffenheit durch den Betreiber des Netzwerkknotens bestimmten Schlüsselmanagements, sowie mit einer Anwendungsebene (3), welcher Quantenschlüssel für einen gesicherten, über einen der Layer des OSI-Schichtenmodells erfolgenden Datenaustausch zur Verfügung gestellt werden. Erfindungsgemäß werden ein oder mehrere Quantenschlüssel innerhalb des Netzwerkknotens, nämlich von der Strukturebene (1) zur Ablage in einem Schlüsselspeicher (7; 7') an die Strukturebene (2) oder von der Strukturebene (2) zur Verschlüsselung von Anwendungsdaten an die Anwendungsebene (3), jeweils quantensicher verschlüsselt und unter Verwendung eines PQC-Verschlüsselungsverfahrens übertragen werden.

A method, means, a teleoperation client and a teleoperation object for measuring a motionto-photon, MTP, latency in a teleoperation system are provided, comprising: obtaining motion tracking data for a motion of a first object at a teleoperation client, assigning first time information to the motion tracking data, transmitting the motion tracking data and the first time information from the teleoperation client to a teleoperation object, controlling a motion of a second object using the motion tracking data at the teleoperation object, obtaining image data for the motion of the second object based on the motion tracking data at the teleoperation object, obtaining second time information associated with the image data, and measuring an MTP latency based on the first time information and the second time information.

A Method and a Multi-Connectivity communication network configured to establish data traffic between network devices comprisingat least two multi-connectivity devices, wherein the at least two multi-connectivity devices each comprise multi-connectivity units and transmit data via the multi-connectivity communication network;a controlling unit configured to send steering signals to at least one of the multi-connectivity units;a detection unit according to any of the claims 1 - 6 to discover cascaded multi-connectivity scenarios in a communication network, wherein the detection unit is configured to send a cascaded multi-connectivity signal via its interface to the controlling unit,wherein an algorithm of the controlling unit is configured to generate the steering signals based on the multi-connectivity signal.

Zusammenfassung wird geladen …

Es wird Verfahren zur verbesserten Identifizierung und/oder Authentifizierung eines Nutzers im Rahmen einer Telefonverbindung oder eines Sprachanrufs des Nutzers mit einem Sprachtelefoniesystem, wobei bezüglich einer Mehrzahl von Nutzern jeweils wenigstens eine Sprechermerkmalsinformation zusammen mit jeweils wenigstens einer Anruferkennungsinformation vorliegt oder zugreifbar ist, wobei das Verfahren die folgenden Schritte aufweist:-- in einem ersten Schritt wird, ausgehend von einem bestimmten Telekommunikationsendgerät eines bestimmten Nutzers, eine Telefonverbindung oder ein Sprachanruf zum Sprachtelefoniesystem hergestellt, wobei dem bestimmten Telekommunikationsendgerät eine bestimmte Anruferkennungsinformation zugeordnet ist und wobei die bestimmte Anruferkennungsinformation bei der Herstellung der Telefonverbindung oder des Sprachanrufs zum Sprachtelefoniesystem übertragen wird,-- in einem zweiten, dem ersten Schritt nachfolgenden Schritt wird geprüft, ob bezüglich der bestimmten Anruferkennungsinformation eine bestimmte Sprechermerkmalsinformation vorliegt oder zugreifbar ist,-- in einem dritten, dem zweiten Schritt nachfolgenden Schritt wird - sofern die Prüfung, ob bezüglich der bestimmten Anruferkennungsinformation eine bestimmte Sprechermerkmalsinformation vorliegt oder zugreifbar ist, positiv ausfällt - geprüft, ob eine während der Dauer der Telefonverbindung oder des Sprachanrufs erfasste Sprachinformation des Nutzers eine ausreichend große Übereinstimmung mit der bestimmten Sprechermerkmalsinformation aufweist oder ergibt, wobei eine automatisierte Identifizierung und/oder Authentifizierung des bestimmten Nutzers erfolgt, wenn eine solche ausreichend große Übereinstimmung festgestellt wird.

Zusammenfassung wird geladen …

Zusammenfassung wird geladen …

Die vorliegende Erfindung beschreibt ein Verfahren zum Identifizieren und Authentifizieren eines Nutzers (10), um dem Nutzer (10) Zugang zu einem gesicherten Bereich in einem IP Netz, insbesondere zu vertraulichen Daten und/oder Diensten, zu gewähren, wobei mittels eines Audio-fähigen Geräts(20) einer von dem Nutzer (10) in das Audio-fähige Gerät (20) gesprochenen Spracheingabe empfangen und in eine Abfolge von Audiofragmenten transformiert wird, und in einer Sprachverarbeitungsplattform (3) jedes Audiofragment mit einer Menge von in einer Referenzdatenbank gespeicherten potentiell mit dem Sprachabdruck übereinstimmenden Referenzsprachabdrücken verglichen wird, um einen übereinstimmenden Referenzsprachabdruck zu finden, wobei jeder gespeicherte nicht ausreichend übereinstimmende Referenzsprachabdruck aus der Menge an potentiell übereinstimmenden Referenzsprachabdrücken verworfen wird, und das Vergleichen (26, 36) für jedes weitere in der Abfolge jeweils nachfolgenden Audiofragments nur mit den in der Menge jeweils verbleibenden potentiell übereinstimmenden Referenzsprachabdrücken aus der Referenzdatenbank rekursiv durchgeführt wird bis nur ein Referenzsprachabdruck als möglicher übereinstimmender Referenzsprachabdruck in der Menge verbleibt. Ferner wird ein entsprechendes System und eine entsprechende Sprachverarbeitungsplattform bereitgestellt.

Zusammenfassung wird geladen …

The invention relates to a method for realizing communication sessions using a telecommunications network and involving at least one user equipment, wherein - in order to establish a communication session regarding the user equipment - the user equipment initiates a signaling session using at least one register message and at least one invite message according to the session initiation protocol, SIP, wherein the signaling session is handled by a processing entity or functionality of the telecommunications network, wherein the method comprises the following steps: -- in a first step, the register message is received by the processing entity or functionality, and the processing entity or functionality generates or retrieves or requests a product identifier information, the product identifier information being indicative of a product alternative used by the user equipment out of a plurality of different product alternatives, -- in a second step, the product identifier information is transmitted to the user equipment, -- in a third step, the invite message is received by the processing entity or functionality, wherein the invite message comprises the product identifier information, and wherein the invite message is handled, by the processing entity or functionality, in dependence of the product identifier information received from the user equipment.

A method, network node, system, and computer program for management of a transfer of network service for a user equipment, UE, from a first to a second mobile telecommunication network cell. The method comprises: a) a step of at least one mobile network operator, MNO, storing transfer-related data of the first and/or the second network cell operated by the MNO in a distributed ledger, DL; and b) a step of the MNO operating the first network cell retrieving said transfer-related data of the second network cell from the DL and providing said transfer-related data to the UE, wherein the UE is connected to the first network cell and/or providing said transfer-related data to a hardware of the first network cell that communicates with the UE. Wherein the second network cell is neighboring and/or overlapping the first network cell and the UE is to be transferred from the first network cell to the second network cell. Wherein the DL is shared between MNOs operating neighboring and/or overlapping network cells.

Zusammenfassung wird geladen …

Zusammenfassung wird geladen …

Zusammenfassung wird geladen …

Zusammenfassung wird geladen …

Zusammenfassung wird geladen …

Zusammenfassung wird geladen …

Zusammenfassung wird geladen …

The invention relates to a method for taking into account energy intensity of data transmissions between a user equipment and a telecommunications network, the telecommunications network comprising a core network and an access network, wherein the user equipment is, at least temporarily, in communication exchange with the telecommunications network using radio resources of an air interface between the user equipment and the access network such that a plurality of radio access technologies and/or a plurality of radio signal transmission schemes are able to be used for transmitting uplink data - from the user equipment towards the access network - and/or downlink data - from the access network towards the user equipment -, the plurality of radio access technologies and/or the plurality of radio signal transmission schemes being associated with or related to a first, lower level of energy intensity or at least a second, higher level of energy intensity, wherein the user equipment comprises an energy priority information,wherein, in order to take into account the energy intensity of such data transmissions between the user equipment and the telecommunications network, the method comprises the following steps:-- in a first step, the user equipment receives, from the telecommunications network or from a dedicated network node thereof, at least one energy intensity indication, the at least one energy intensity indication being related to at least one radio access technology and/or at least one radio signal transmission scheme for transmitting uplink data and/or for receiving downlink data,-- in a second step, subsequent to the first step, at least one radio access technology and/or at least one radio signal transmission scheme is selected by the user equipment in dependency of the energy intensity indication and the energy priority information.

Zusammenfassung wird geladen …

Zusammenfassung wird geladen …

Zusammenfassung wird geladen …

Zusammenfassung wird geladen …

Zusammenfassung wird geladen …

Zusammenfassung wird geladen …

Zusammenfassung wird geladen …

Zusammenfassung wird geladen …

Zusammenfassung wird geladen …

The invention refers to a service discovery method for activating an embedded subscriber identity module (eSIM) device comprising: Initiating at least one device comprising an eSIM; connecting the device to at least one of an entry point of a Mobile Network Operator and a designated entitlement configuration server, using an entitlement configuration for automatically activating the eSIM via the connection to the entitlement configuration server and connecting the eSIM with a data service or a data network of the Mobile Network Operator based on the entitlement of designated use-cases, whereby the device and the entitlement configuration server validate parameters and/or methodologies for the entitlement configuration. The invention further relates to a system for an eSIM entitlement, comprising at least one device with an eSIM, at least one entry point of a data service or a data network of a Mobile Network Operator and a designated entitlement configuration server connected to the entry point, whereby the entitlement of the eSIM is implemented between the device and the designated entitlement configuration server using the inventive service discovery method.

The invention relates to a method for operating a user equipment within or as part of a telecommunications network, wherein the operation of the user equipment involves the operation of an application or an application layer functionality of the user equipment, wherein the telecommunications network comprises or is associated or assigned to an access network and to a core network, wherein the core network provides the user equipment with data connectivity towards a data network,wherein the operation of the application or of the application layer functionality of the user equipment requires at least one data transmission session to be established between the user equipment and the core network such that downlink data packets are able to be transmitted from or via the core network to the user equipment and uplink data packets are able to be transmitted from the user equipment to or via the core network,wherein, in order for downlink data packets, directed or related to the application or the application layer functionality, being able to form an application-specific downlink application flow, and uplink data packets, originating from the application or the application layer functionality, being able to form an application-specific uplink application flow, the method comprises the following steps:-- in a first step, at least one piece of application-specific identifier information is assigned to the application or the application layer functionality,-- in a second step, the application or the application layer functionality is operated using the at least one data transmission session, wherein both the downlink data packets and the uplink data packets comprise at least part of the at least one piece of application-specific identifier information.

Zusammenfassung wird geladen …

Zusammenfassung wird geladen …

Die Erfindung betrifft ein Verfahren und ein IP-Kommunikationssystem (10, 50) zum Wechseln von Verbindungs-Steuerungsinstanzen (11, 13; 51, 53) ohne Neuregistrierung von Endteilnehmern (30; 70), die zuvor an einem IP-basierten Kommunikationssystem unter Anwendung eines IP-basierten Signalisierungsprotokolls registriert werden. Eine Neuregistrierung wenigstens eines Endteilnehmers (30, 70) kann bei Ausfall einer Verbindungs-Steuerungsinstanz (11, 51), die dem Endteilnehmer (30, 70) primär zugeordnet ist, verhindert werden, indem eine bereits bestehende gültige Registrierung des wenigstens einen Endteilnehmers (30, 70) auch bei einem Wechsel der ausgefallenen Verbindungs-Steuerungsinstanz (11, 51) auf eine Ersatz-Verbindungs-Steuerungsinstanz (13, 53) weiterhin benutzt werden kann. Hierzu werden nach einer erfolgreichen Authentifizierung der Endteilnehmer (30, 70) endteilnehmerbezogene Registrierungsdaten in einer gemeinsam genutzten Datenbank (12, 52), die zumindest wirksam mit dem IP-basierten Kommunikationssystem (10, 50) verbunden ist, gespeichert. Auf die endteilnehmerbezogenen Registrierungsdaten kann nach Ausfall der primären Verbindungs-Steuerungsinstanz (11, 51) die Ersatz-Verbindungs-Steuerungsinstanz (13, 53) zugreifen.

Zusammenfassung wird geladen …

Zusammenfassung wird geladen …

Zusammenfassung wird geladen …