Deutsche Telekom Patente

Zusammenfassung wird geladen …

The present invention relates to a method for enhancing continuity of data transmissions and/or for reducing interruption or interruption periods of data transmissions between a user equipment and a mobile communication network, the mobile communication network comprising or being assigned to a radio access network, the radio access network comprising at least a first base station entity and a second base station entity, each one of the base station entities potentially serving the user equipment,wherein - upon the user equipment, while being in connected mode and being served by the first base station entity, measuring or detecting a deterioration of the radio communication link to and/or from the first base station entity - the user equipment initiates a radio link failure procedure and/or a cell selection procedure in case of a sufficiently strong deterioration of the radio communication link to and/or from the first base station entity, possibly leading to the user equipment eventually being served by the second base station entity instead of the first base station entity,wherein the method comprises the following steps:-- in a first step, the user equipment receives a radio link threshold indication, the radio link threshold indication being related to at least one radio link parameter and indicates a threshold value regarding the at least one radio link parameter,-- in a second step, subsequent to the first step, the user equipment initiates - in order to enhance continuity of an occurring data transmission and/or for reducing interruption or interruption periods of an occurring data transmission with the first base station entity - a preparation stage for the radio link failure procedure in case that a measurement or a determination regarding the at least one radio link parameter indicates a worse radio communication link quality compared to the threshold value of the radio link threshold indication.

Zusammenfassung wird geladen …

Zusammenfassung wird geladen …

Zusammenfassung wird geladen …

Zusammenfassung wird geladen …

Zusammenfassung wird geladen …

The invention relates to a method for operating a legacy software application, executed by running bytecode within a computing or execution environment, by means of using the legacy software application together with an interception-based or instrumentation-based agent functionality, running on or in the computing or execution environment of the legacy software application and being realized as a generic and configurable agent functionality, especially being agnostic to the legacy software application,wherein the agent functionality is able to intercept or instrument the execution of the legacy software application's bytecode, wherein by means of intercepting or instrumenting the legacy software application's bytecode the agent functionality is able to interact, dynamically and/or at runtime of the bytecode, with at least one procedure or procedure call as part of the legacy software application, wherein the method comprises the following steps:-- in a first step, the agent functionality is triggered to be operated together with the legacy software application running on or in the computing or execution environment of the legacy software application,-- in a second step, subsequent to the first step and at runtime of the agent functionality, the agent functionality intercepts or instruments or triggers the execution of the legacy software application's bytecode with regard to the at least one procedure or procedure call by means of the agent functionality being provided with program flow configuration data such that, dependent on a content of the program flow configuration data, the computing or execution environment executes the at least one procedure or procedure call of the legacy software application under the control of the agent functionality.

Zusammenfassung wird geladen …

Zusammenfassung wird geladen …

Zusammenfassung wird geladen …

Zusammenfassung wird geladen …

Zusammenfassung wird geladen …

Zusammenfassung wird geladen …

Zusammenfassung wird geladen …

Zusammenfassung wird geladen …

Zusammenfassung wird geladen …

Zusammenfassung wird geladen …

Zusammenfassung wird geladen …

Die Erfindung betrifft Techniken zur Verbesserung der Erkennungsgenauigkeit eines virtuellen Sprachassistenten bei Sprachbefehlen von einem Nutzer, wobei der virtuelle Sprachassistent auf einem Endgerät des Nutzers implementiert ist und mit einem Mikrofon des Endgeräts die Sprachbefehle des Nutzers empfängt, wobei das Verfahren die folgenden Schritte umfasst:• Aufzeichnen eines empfangenen Audiosignals durch das Mikrofon des Endgeräts und Speichern des empfangenen Audiosignals in einer Speichereinheit;• Übergeben des empfangenen Audiosignals an einen auf einer Recheneinheit implementierten Algorithmus als Input;• Analysieren des Audiosignals mittels des Algorithmus, wobei der Algorithmus eingerichtet ist, eine Analyse des eingehenden Audiosignals durchzuführen und hierbei zu ermitteln, welche Bestandteile des Audiosignals von dem Nutzer stammen und ein reduziertes Audiosignal als Output auszugeben;• Extrahieren zumindest eines Sprachebefehls für den virtuellen Sprachassistenten aus dem reduzierten Audiosignal.

Zusammenfassung wird geladen …

A method for operating a vehicle, wherein a control unit of a vehicle calculates a trajectory of the vehicle depending on operational data of a further vehicle, the operational data being transmitted from the further vehicle to the vehicle via wireless connections being established to a radio access network by respective communication units of the vehicle and the further vehicle; a vehicle and a computer program product.

Zusammenfassung wird geladen …

Zusammenfassung wird geladen …

Zusammenfassung wird geladen …

Zusammenfassung wird geladen …

The invention relates to a method for an improved operation of a broadband access network of a telecommunications network and/or for an improved and/or more reliable operation of the broadband access network, the broadband access network comprising a central office point of delivery with a plurality of service edge network nodes, each one of the service edge network nodes realizing at least one service edge instance or functionality, terminating a customer communication link towards a customer premises equipment or an access node,wherein a first service edge network node and a second service edge network node comprises, respectively, a forwarding hardware part or module, and a control hardware part or module, wherein the at least one service edge instance or functionality, realized within or by the first service edge network node and being operational at a point in time, corresponds to a state information, at or for that point in time, both in the forwarding hardware part or module, and in the control hardware part or module of the first service edge network node,wherein in order for an improved and/or more reliable operation of the central office point of delivery, the method comprises the following steps:-- in a first step, the state information regarding the at least one service edge instance or functionality realized within or by the first service edge network node is continuously synced at least to the control hardware part or module of the second service edge network node,-- in a second step, subsequent to the first step and in case of failure of the first service edge network node, the second service edge network node realizes the at least one service edge instance or functionality - previously realized within or by the first service edge network node - by means of using the continuously synced state information.

Zusammenfassung wird geladen …

The invention provides a multi-access scheduler system configured to receive packets from a sender and transmit packets to a receiver over a communications network, the multi-access scheduler system comprising a multipath scheduler configured to schedule data traffic for transmission via a first type data path having a first capacity and a second type data path having a second capacity, the first type data path comprising a first bottleneck buffer and the second type data path comprising a second bottleneck buffer, wherein the multipath scheduler is configured to schedule packets on the first tape data path, unless the capacity of the first type data path is full; if the capacity of the first type data path is full and the first bottleneck buffer level starts to grow, the multipath scheduler is configured to schedule packets on the second type data path until the capacity of the second path is full.

Zusammenfassung wird geladen …

Zusammenfassung wird geladen …

Zusammenfassung wird geladen …

Die Erfindung betrifft eine Lösung zur Detektion und Behandlung von Angriffen auf ein QKD-System mit zwei QKD-Knoten (1, 8), nämlich zwei Netzwerkknoten, die für eine nach einem QKD-Verfahren erfolgende Erzeugung identischer, gleichzeitig bei beiden QKD-Knoten (1, 8) vorliegender quantensicherer Schlüssel über einen Quantenkanal (2) miteinander verbunden sind. Ein möglicher Angriff auf das QKD-System wird anhand einer Änderung der Bitfehlerrate, das heißt der Quantum Bit Error Rate QBER, bei der Schlüsselerzeugung detektiert. Dazu wird erfindungsgemäß am Eingang des Quantensignale über den Quantenkanal empfangenden QKD-Knotens (1) ein als Herzschlagsignal wirkendes zusätzliches deterministisches, zeitperiodisches Signal in den Quantenkanal (2) eingekoppelt wird, welches, in Überlagerung mit einer messbaren, systemtypischen mittleren QBER, eine in ihrem zeitlichen Verlauf deterministische und von einer Kontroll- und Monitoreinrichtung (6) des die Quantensignale empfangenden QKD-Knotens (1) auswertbare QBER verursacht, wobei eine mittels der Kontroll- und Monitoreinrichtung (6) registrierte Abweichung vom deterministischen zeitlichen Verlauf der QBER als Angriff detektiert und signalisiert wird.

Die Erfindung betrifft eine Lösung für eine kryptographisch gesicherte Übertragung von Quantenschlüsseln zwischen Strukturebenen (1, 2, 3) und Komponenten innerhalb eines QKD-fähigen Netzwerkknotens. Sie bezieht sich auf einen Netzwerkknoten mit einer Strukturebene (1) eines herstellerspezifischen Schlüsselmanagements, das heißt eines bezüglich seiner Beschaffenheit durch den Hersteller des QKD-Systems bestimmten Schlüsselmanagements (6; 6'), mit einer Strukturebene (2) eines providerspezifischen Schlüsselmanagements (8; 8'), das heißt eines bezüglich seiner Beschaffenheit durch den Betreiber des Netzwerkknotens bestimmten Schlüsselmanagements, sowie mit einer Anwendungsebene (3), welcher Quantenschlüssel für einen gesicherten, über einen der Layer des OSI-Schichtenmodells erfolgenden Datenaustausch zur Verfügung gestellt werden. Erfindungsgemäß werden ein oder mehrere Quantenschlüssel innerhalb des Netzwerkknotens, nämlich von der Strukturebene (1) zur Ablage in einem Schlüsselspeicher (7; 7') an die Strukturebene (2) oder von der Strukturebene (2) zur Verschlüsselung von Anwendungsdaten an die Anwendungsebene (3), jeweils quantensicher verschlüsselt und unter Verwendung eines PQC-Verschlüsselungsverfahrens übertragen werden.

Die Erfindung betrifft eine Lösung zur Übertragung eines quantensicheren Schlüssels (Nutzschlüssels) zwischen zwei mit Mitteln zur Erzeugung quantensicherer Schlüssel ausgestatteten, aber untereinander nicht über einen Quantenkanal direkt verbundenen Netzwerkknoten. Hierbei wird der zur gesicherten Datenübertragung zwischen den beiden Netzwerkknoten dienende quantensichere Nutzschlüssel in einem dieser Netzwerkknoten erzeugt und an den anderen über einen Übertragungspfad mit mindestens einem in erfindungsgemäßer Weise ausgebildeten intermediären Netzwerkknoten (1) übertragen. Innerhalb des Netzwerkknotens (1) wird eine den Nutzschlüssel enthaltende, bei einer eingangsseitigen Einheit (2) eingehende Bitsequenz an eine ausgangsseitige, den Nutzschlüssel wiederum mit einer Bitsequenz aussendende Einheit (3) des Netzwerkknotens (1) in Form einer durch bitweise XOR-Verknüpfung des Nutzschlüssels mit einem zwischen der eingangsseitigen Einheit (2) und der ausgangsseitigen Einheit (3) nach einem PQC-Verfahren ausgehandelten PQC-Schlüssel gebildeten Bitsequenz übertragen wird, Der Nutzschlüssel liegt hierdurch in dem Netzwerkknoten (1) außerhalb der Einheiten (2, 3) nur in Form der durch bitweise XOR-Verknüpfung mit dem PQC-Schlüssel gebildeten Bitsequenz vor.

Zusammenfassung wird geladen …

The present invention refers to a method for creating an encryption key (K*<E2E>) comprising a preparation step and a subsequent key agreement step, wherein in the preparation step, a first QKD device (A1) at a first location (A) and a second QKD device (B2) at a second location (B) distant from the first location (A) together create a quantum secured key (K<QKD>) according to a QKD protocol communicating via a first quantum channel (110) and a second quantum channel (120), respectively, with at least one common intermediate quantum node (TN), a first encryption device (ENC-A) at the first location (A) and a second encryption device (ENC-B) at the second location (B) together create a symmetrically encrypted channel (200) between the first location (A) and the second location (B), using the quantum secured key, K<QKD>, wherein, in the key agreement step, a first key agreement device (PQC-A) at the first location (A) and a second key agreement device (PQC-B) at the second location (B) together create an encryption key (K*<E2E>) via the symmetrically encrypted channel (200), using an asymmetric key exchange procedure operating with respective private / public key pairs according to a public-key protocol, wherein key material to be exchanged for creating the encryption key (K*<E2E>) is transferred via the symmetrically encrypted channel (200) between the first location (A) and the second location (B). The present invention also refers to a respective system.

Es wird ein Verfahren zum Authentifizieren des Absenders einer Nachricht durch den Empfänger der Nachricht, wobei die Nachricht drahtlos über eine Zwischenstation übertragen wird, wobei der Empfänger der Nachricht ein teilautonom oder autonom gesteuertes, sich bewegendes Fahrzeug oder ein stationäres Objekt ist, wobei der Absender zu unterschiedlichen Zeitpunkten potenziell unterschiedliche Absenderpositionen aufweist und der Empfänger zu unterschiedlichen Zeitpunkten potenziell unterschiedliche Empfängerpositionen aufweist, wobei das Verfahren die nachfolgenden Schritte umfasst:-- in einem ersten Schritt wird zu einem ersten Zeitpunkt durch den Absender eine erste Absenderposition und eine erste Empfängerposition bestimmt und es wird eine erste Teilnachricht zur Zwischenstation gesendet, wobei die erste Teilnachricht die erste Absenderposition und die erste Empfängerposition umfasst,-- in einem zweiten Schritt wird zu einem nachfolgenden zweiten Zeitpunkt durch den Empfänger eine zweite Empfängerposition, eine zweite Empfängergeschwindigkeit und eine zweite Absenderposition bestimmt und es wird eine zweite Teilnachricht zur Zwischenstation gesendet, wobei die zweite Teilnachricht die zweite Empfängerposition, die zweite Empfängergeschwindigkeit und die zweite Absenderposition umfasst,-- in einem dritten Schritt wird durch die Zwischenstation aus der ersten Empfängerposition, der zweiten Empfängergeschwindigkeit und der zweiten Empfängerposition eine erste Positionsabweichung hinsichtlich des Empfängers und aus der ersten Absenderposition und der zweiten Absenderposition eine zweite Positionsabweichung hinsichtlich des Absenders bestimmt, und der Absender der Nachricht authentifiziert, wenn die erste und zweite Positionsabweichung kleiner sind als ein vorgegebener Maximalwert, und eine dritte Teilnachricht zum Empfänger gesendet.

Es wird ein Verfahren zur authentifizierten Kommunikation zwischen einem ersten Kommunikationspartner und einem zweiten Kommunikationspartner, wobei der erste Kommunikationspartner und/oder der zweite Kommunikationspartner ein Verkehrsteilnehmer und/oder Teil einer Verkehrsinfrastruktur ist, wobei der erste Kommunikationspartner neben einer optisch detektierbaren ersten Identitätsinformation eine weitere erste Identitätsinformation aufweist oder diese zugeordnet ist und wobei der zweite Kommunikationspartner neben einer optisch detektierbaren zweiten Identitätsinformation eine weitere zweite Identitätsinformation aufweist oder diese zugeordnet ist, wobei das Verfahren die nachfolgenden Schritte umfasst:-- in einem ersten Schritt wird zu einem ersten Zeitpunkt durch den ersten Kommunikationspartner eine erste Entfernungsinformation zum zweiten Kommunikationspartner und die optisch detektierbare zweite Identitätsinformation des zweiten Kommunikationspartners bestimmt oder erfasst und es wird eine erste Nachricht drahtlos ausgesendet, wobei die erste Nachricht die erste Entfernungsinformation, die optisch detektierbare zweite Identitätsinformation des zweiten Kommunikationspartners, die optisch detektierbare erste Identitätsinformation und die weitere erste Identitätsinformation des ersten Kommunikationspartners sowie eine Signaturinformation des ersten Kommunikationspartners umfasst,-- in einem zweiten Schritt wird die erste Nachricht durch den zweiten Kommunikationspartner empfangen und als Teil der ersten Nachricht die optisch detektierbare zweite Identitätsinformation des zweiten Kommunikationspartners detektiert oder erfasst sowie die Signaturinformation durch den zweiten Kommunikationspartner verifiziert,-- in einem dritten Schritt wird zu einem zweiten Zeitpunkt durch den zweiten Kommunikationspartner eine zweite Entfernungsinformation zum ersten Kommunikationspartner und die optisch detektierbare erste Identitätsinformation des ersten Kommunikationspartners bestimmt oder erfasst und es wird eine zweite Nachricht drahtlos ausgesendet, wobei die zweite Nachricht die zweite Entfernungsinformation, die optisch detektierbare erste Identitätsinformation und/oder die weitere erste Identitätsinformation des ersten Kommunikationspartners, die optisch detektierbare zweite Identitätsinformation und die weitere zweite Identitätsinformation des zweiten Kommunikationspartners sowie eine weitere Signaturinformation des zweiten Kommunikationspartners umfasst, wobei die zweite Nachricht durch den ersten Kommunikationspartner empfangen und die weitere Signaturinformation durch den ersten Kommunikationspartner verifiziert wird.

Zusammenfassung wird geladen …