Deutsche Telekom Patente

The invention provides a multi-access scheduler system configured to receive packets from a sender and transmit packets to a receiver over a communications network, the multi-access scheduler system comprising a multipath scheduler configured to schedule data traffic for transmission via a first type data path having a first capacity and a second type data path having a second capacity, the first type data path comprising a first bottleneck buffer and the second type data path comprising a second bottleneck buffer, wherein the multipath scheduler is configured to schedule packets on the first tape data path, unless the capacity of the first type data path is full; if the capacity of the first type data path is full and the first bottleneck buffer level starts to grow, the multipath scheduler is configured to schedule packets on the second type data path until the capacity of the second path is full.

Zusammenfassung wird geladen …

Zusammenfassung wird geladen …

Zusammenfassung wird geladen …

Zusammenfassung wird geladen …

The invention relates to a method for an improved operation of a broadband access network of a telecommunications network and/or for an improved and/or more reliable operation of the broadband access network, the broadband access network comprising a central office point of delivery with a plurality of service edge network nodes, each one of the service edge network nodes realizing at least one service edge instance or functionality, terminating a customer communication link towards a customer premises equipment or an access node,wherein a first service edge network node and a second service edge network node comprises, respectively, a forwarding hardware part or module, and a control hardware part or module, wherein the at least one service edge instance or functionality, realized within or by the first service edge network node and being operational at a point in time, corresponds to a state information, at or for that point in time, both in the forwarding hardware part or module, and in the control hardware part or module of the first service edge network node,wherein in order for an improved and/or more reliable operation of the central office point of delivery, the method comprises the following steps:-- in a first step, the state information regarding the at least one service edge instance or functionality realized within or by the first service edge network node is continuously synced at least to the control hardware part or module of the second service edge network node,-- in a second step, subsequent to the first step and in case of failure of the first service edge network node, the second service edge network node realizes the at least one service edge instance or functionality - previously realized within or by the first service edge network node - by means of using the continuously synced state information.

Zusammenfassung wird geladen …

Zusammenfassung wird geladen …

Die Erfindung betrifft eine Lösung für eine kryptographisch gesicherte Übertragung von Quantenschlüsseln zwischen Strukturebenen (1, 2, 3) und Komponenten innerhalb eines QKD-fähigen Netzwerkknotens. Sie bezieht sich auf einen Netzwerkknoten mit einer Strukturebene (1) eines herstellerspezifischen Schlüsselmanagements, das heißt eines bezüglich seiner Beschaffenheit durch den Hersteller des QKD-Systems bestimmten Schlüsselmanagements (6; 6'), mit einer Strukturebene (2) eines providerspezifischen Schlüsselmanagements (8; 8'), das heißt eines bezüglich seiner Beschaffenheit durch den Betreiber des Netzwerkknotens bestimmten Schlüsselmanagements, sowie mit einer Anwendungsebene (3), welcher Quantenschlüssel für einen gesicherten, über einen der Layer des OSI-Schichtenmodells erfolgenden Datenaustausch zur Verfügung gestellt werden. Erfindungsgemäß werden ein oder mehrere Quantenschlüssel innerhalb des Netzwerkknotens, nämlich von der Strukturebene (1) zur Ablage in einem Schlüsselspeicher (7; 7') an die Strukturebene (2) oder von der Strukturebene (2) zur Verschlüsselung von Anwendungsdaten an die Anwendungsebene (3), jeweils quantensicher verschlüsselt und unter Verwendung eines PQC-Verschlüsselungsverfahrens übertragen werden.

Die vorliegende Erfindung betrifft Verfahren zur Koordinierung der Übertragung von Echtzeitsegmenten von Sendungen, insbesondere von Live-Streams, aus dem Internet an mehrere Endgeräte zur gemeinsamen Nutzung,wobei ein Webserver vorgesehen ist, auf dem die Echtzeitsegmente der Sendungen in unterschiedlichen Bitraten vorgehalten werden,wobei die Endgeräte über einen Proxy, auf dem ein Reglungsalgorithmus implementiert ist, mit dem Webserver verbunden sind,wobei an jedes Endgerät die ihm zugeordneten Echtzeitsegmente der Sendung übertragen werden,wobei ein erstes Endgerät die Echtzeitsegmente mit einer ersten Bitrate und ein zweites Endgerät die Echtzeitsegmente mit einer zweiten Bitrate anfordert,wobei der Reglungsalgorithmus dem zweiten Endgerät die Sendung mit der ersten Bitrate zuordnet und die Echtzeitsegmente mit der ersten Bitrate an das zweiten Endgerät übertragen werden.

Zusammenfassung wird geladen …

Es wird ein Verfahren zur authentifizierten Kommunikation zwischen einem ersten Kommunikationspartner und einem zweiten Kommunikationspartner, wobei der erste Kommunikationspartner und/oder der zweite Kommunikationspartner ein Verkehrsteilnehmer und/oder Teil einer Verkehrsinfrastruktur ist, wobei der erste Kommunikationspartner neben einer optisch detektierbaren ersten Identitätsinformation eine weitere erste Identitätsinformation aufweist oder diese zugeordnet ist und wobei der zweite Kommunikationspartner neben einer optisch detektierbaren zweiten Identitätsinformation eine weitere zweite Identitätsinformation aufweist oder diese zugeordnet ist, wobei das Verfahren die nachfolgenden Schritte umfasst:-- in einem ersten Schritt wird zu einem ersten Zeitpunkt durch den ersten Kommunikationspartner eine erste Entfernungsinformation zum zweiten Kommunikationspartner und die optisch detektierbare zweite Identitätsinformation des zweiten Kommunikationspartners bestimmt oder erfasst und es wird eine erste Nachricht drahtlos ausgesendet, wobei die erste Nachricht die erste Entfernungsinformation, die optisch detektierbare zweite Identitätsinformation des zweiten Kommunikationspartners, die optisch detektierbare erste Identitätsinformation und die weitere erste Identitätsinformation des ersten Kommunikationspartners sowie eine Signaturinformation des ersten Kommunikationspartners umfasst,-- in einem zweiten Schritt wird die erste Nachricht durch den zweiten Kommunikationspartner empfangen und als Teil der ersten Nachricht die optisch detektierbare zweite Identitätsinformation des zweiten Kommunikationspartners detektiert oder erfasst sowie die Signaturinformation durch den zweiten Kommunikationspartner verifiziert,-- in einem dritten Schritt wird zu einem zweiten Zeitpunkt durch den zweiten Kommunikationspartner eine zweite Entfernungsinformation zum ersten Kommunikationspartner und die optisch detektierbare erste Identitätsinformation des ersten Kommunikationspartners bestimmt oder erfasst und es wird eine zweite Nachricht drahtlos ausgesendet, wobei die zweite Nachricht die zweite Entfernungsinformation, die optisch detektierbare erste Identitätsinformation und/oder die weitere erste Identitätsinformation des ersten Kommunikationspartners, die optisch detektierbare zweite Identitätsinformation und die weitere zweite Identitätsinformation des zweiten Kommunikationspartners sowie eine weitere Signaturinformation des zweiten Kommunikationspartners umfasst, wobei die zweite Nachricht durch den ersten Kommunikationspartner empfangen und die weitere Signaturinformation durch den ersten Kommunikationspartner verifiziert wird.

Es wird ein Verfahren zum Authentifizieren des Absenders einer Nachricht durch den Empfänger der Nachricht, wobei die Nachricht drahtlos über eine Zwischenstation übertragen wird, wobei der Empfänger der Nachricht ein teilautonom oder autonom gesteuertes, sich bewegendes Fahrzeug oder ein stationäres Objekt ist, wobei der Absender zu unterschiedlichen Zeitpunkten potenziell unterschiedliche Absenderpositionen aufweist und der Empfänger zu unterschiedlichen Zeitpunkten potenziell unterschiedliche Empfängerpositionen aufweist, wobei das Verfahren die nachfolgenden Schritte umfasst:-- in einem ersten Schritt wird zu einem ersten Zeitpunkt durch den Absender eine erste Absenderposition und eine erste Empfängerposition bestimmt und es wird eine erste Teilnachricht zur Zwischenstation gesendet, wobei die erste Teilnachricht die erste Absenderposition und die erste Empfängerposition umfasst,-- in einem zweiten Schritt wird zu einem nachfolgenden zweiten Zeitpunkt durch den Empfänger eine zweite Empfängerposition, eine zweite Empfängergeschwindigkeit und eine zweite Absenderposition bestimmt und es wird eine zweite Teilnachricht zur Zwischenstation gesendet, wobei die zweite Teilnachricht die zweite Empfängerposition, die zweite Empfängergeschwindigkeit und die zweite Absenderposition umfasst,-- in einem dritten Schritt wird durch die Zwischenstation aus der ersten Empfängerposition, der zweiten Empfängergeschwindigkeit und der zweiten Empfängerposition eine erste Positionsabweichung hinsichtlich des Empfängers und aus der ersten Absenderposition und der zweiten Absenderposition eine zweite Positionsabweichung hinsichtlich des Absenders bestimmt, und der Absender der Nachricht authentifiziert, wenn die erste und zweite Positionsabweichung kleiner sind als ein vorgegebener Maximalwert, und eine dritte Teilnachricht zum Empfänger gesendet.

Zusammenfassung wird geladen …

Die Erfindung betrifft eine Lösung zur Übertragung eines quantensicheren Schlüssels (Nutzschlüssels) zwischen zwei mit Mitteln zur Erzeugung quantensicherer Schlüssel ausgestatteten, aber untereinander nicht über einen Quantenkanal direkt verbundenen Netzwerkknoten. Hierbei wird der zur gesicherten Datenübertragung zwischen den beiden Netzwerkknoten dienende quantensichere Nutzschlüssel in einem dieser Netzwerkknoten erzeugt und an den anderen über einen Übertragungspfad mit mindestens einem in erfindungsgemäßer Weise ausgebildeten intermediären Netzwerkknoten (1) übertragen. Innerhalb des Netzwerkknotens (1) wird eine den Nutzschlüssel enthaltende, bei einer eingangsseitigen Einheit (2) eingehende Bitsequenz an eine ausgangsseitige, den Nutzschlüssel wiederum mit einer Bitsequenz aussendende Einheit (3) des Netzwerkknotens (1) in Form einer durch bitweise XOR-Verknüpfung des Nutzschlüssels mit einem zwischen der eingangsseitigen Einheit (2) und der ausgangsseitigen Einheit (3) nach einem PQC-Verfahren ausgehandelten PQC-Schlüssel gebildeten Bitsequenz übertragen wird, Der Nutzschlüssel liegt hierdurch in dem Netzwerkknoten (1) außerhalb der Einheiten (2, 3) nur in Form der durch bitweise XOR-Verknüpfung mit dem PQC-Schlüssel gebildeten Bitsequenz vor.

Die Erfindung betrifft eine Lösung zur Detektion und Behandlung von Angriffen auf ein QKD-System mit zwei QKD-Knoten (1, 8), nämlich zwei Netzwerkknoten, die für eine nach einem QKD-Verfahren erfolgende Erzeugung identischer, gleichzeitig bei beiden QKD-Knoten (1, 8) vorliegender quantensicherer Schlüssel über einen Quantenkanal (2) miteinander verbunden sind. Ein möglicher Angriff auf das QKD-System wird anhand einer Änderung der Bitfehlerrate, das heißt der Quantum Bit Error Rate QBER, bei der Schlüsselerzeugung detektiert. Dazu wird erfindungsgemäß am Eingang des Quantensignale über den Quantenkanal empfangenden QKD-Knotens (1) ein als Herzschlagsignal wirkendes zusätzliches deterministisches, zeitperiodisches Signal in den Quantenkanal (2) eingekoppelt wird, welches, in Überlagerung mit einer messbaren, systemtypischen mittleren QBER, eine in ihrem zeitlichen Verlauf deterministische und von einer Kontroll- und Monitoreinrichtung (6) des die Quantensignale empfangenden QKD-Knotens (1) auswertbare QBER verursacht, wobei eine mittels der Kontroll- und Monitoreinrichtung (6) registrierte Abweichung vom deterministischen zeitlichen Verlauf der QBER als Angriff detektiert und signalisiert wird.

The present invention refers to a method for creating an encryption key (K*<E2E>) comprising a preparation step and a subsequent key agreement step, wherein in the preparation step, a first QKD device (A1) at a first location (A) and a second QKD device (B2) at a second location (B) distant from the first location (A) together create a quantum secured key (K<QKD>) according to a QKD protocol communicating via a first quantum channel (110) and a second quantum channel (120), respectively, with at least one common intermediate quantum node (TN), a first encryption device (ENC-A) at the first location (A) and a second encryption device (ENC-B) at the second location (B) together create a symmetrically encrypted channel (200) between the first location (A) and the second location (B), using the quantum secured key, K<QKD>, wherein, in the key agreement step, a first key agreement device (PQC-A) at the first location (A) and a second key agreement device (PQC-B) at the second location (B) together create an encryption key (K*<E2E>) via the symmetrically encrypted channel (200), using an asymmetric key exchange procedure operating with respective private / public key pairs according to a public-key protocol, wherein key material to be exchanged for creating the encryption key (K*<E2E>) is transferred via the symmetrically encrypted channel (200) between the first location (A) and the second location (B). The present invention also refers to a respective system.

A method, means, a teleoperation client and a teleoperation object for measuring a motionto-photon, MTP, latency in a teleoperation system are provided, comprising: obtaining motion tracking data for a motion of a first object at a teleoperation client, assigning first time information to the motion tracking data, transmitting the motion tracking data and the first time information from the teleoperation client to a teleoperation object, controlling a motion of a second object using the motion tracking data at the teleoperation object, obtaining image data for the motion of the second object based on the motion tracking data at the teleoperation object, obtaining second time information associated with the image data, and measuring an MTP latency based on the first time information and the second time information.

Zusammenfassung wird geladen …

A Method and a Multi-Connectivity communication network configured to establish data traffic between network devices comprisingat least two multi-connectivity devices, wherein the at least two multi-connectivity devices each comprise multi-connectivity units and transmit data via the multi-connectivity communication network;a controlling unit configured to send steering signals to at least one of the multi-connectivity units;a detection unit according to any of the claims 1 - 6 to discover cascaded multi-connectivity scenarios in a communication network, wherein the detection unit is configured to send a cascaded multi-connectivity signal via its interface to the controlling unit,wherein an algorithm of the controlling unit is configured to generate the steering signals based on the multi-connectivity signal.

Es wird Verfahren zur verbesserten Identifizierung und/oder Authentifizierung eines Nutzers im Rahmen einer Telefonverbindung oder eines Sprachanrufs des Nutzers mit einem Sprachtelefoniesystem, wobei bezüglich einer Mehrzahl von Nutzern jeweils wenigstens eine Sprechermerkmalsinformation zusammen mit jeweils wenigstens einer Anruferkennungsinformation vorliegt oder zugreifbar ist, wobei das Verfahren die folgenden Schritte aufweist:-- in einem ersten Schritt wird, ausgehend von einem bestimmten Telekommunikationsendgerät eines bestimmten Nutzers, eine Telefonverbindung oder ein Sprachanruf zum Sprachtelefoniesystem hergestellt, wobei dem bestimmten Telekommunikationsendgerät eine bestimmte Anruferkennungsinformation zugeordnet ist und wobei die bestimmte Anruferkennungsinformation bei der Herstellung der Telefonverbindung oder des Sprachanrufs zum Sprachtelefoniesystem übertragen wird,-- in einem zweiten, dem ersten Schritt nachfolgenden Schritt wird geprüft, ob bezüglich der bestimmten Anruferkennungsinformation eine bestimmte Sprechermerkmalsinformation vorliegt oder zugreifbar ist,-- in einem dritten, dem zweiten Schritt nachfolgenden Schritt wird - sofern die Prüfung, ob bezüglich der bestimmten Anruferkennungsinformation eine bestimmte Sprechermerkmalsinformation vorliegt oder zugreifbar ist, positiv ausfällt - geprüft, ob eine während der Dauer der Telefonverbindung oder des Sprachanrufs erfasste Sprachinformation des Nutzers eine ausreichend große Übereinstimmung mit der bestimmten Sprechermerkmalsinformation aufweist oder ergibt, wobei eine automatisierte Identifizierung und/oder Authentifizierung des bestimmten Nutzers erfolgt, wenn eine solche ausreichend große Übereinstimmung festgestellt wird.

Zusammenfassung wird geladen …

A method, network node, system, and computer program for management of a transfer of network service for a user equipment, UE, from a first to a second mobile telecommunication network cell. The method comprises: a) a step of at least one mobile network operator, MNO, storing transfer-related data of the first and/or the second network cell operated by the MNO in a distributed ledger, DL; and b) a step of the MNO operating the first network cell retrieving said transfer-related data of the second network cell from the DL and providing said transfer-related data to the UE, wherein the UE is connected to the first network cell and/or providing said transfer-related data to a hardware of the first network cell that communicates with the UE. Wherein the second network cell is neighboring and/or overlapping the first network cell and the UE is to be transferred from the first network cell to the second network cell. Wherein the DL is shared between MNOs operating neighboring and/or overlapping network cells.

Die vorliegende Erfindung beschreibt ein Verfahren zum Identifizieren und Authentifizieren eines Nutzers (10), um dem Nutzer (10) Zugang zu einem gesicherten Bereich in einem IP Netz, insbesondere zu vertraulichen Daten und/oder Diensten, zu gewähren, wobei mittels eines Audio-fähigen Geräts(20) einer von dem Nutzer (10) in das Audio-fähige Gerät (20) gesprochenen Spracheingabe empfangen und in eine Abfolge von Audiofragmenten transformiert wird, und in einer Sprachverarbeitungsplattform (3) jedes Audiofragment mit einer Menge von in einer Referenzdatenbank gespeicherten potentiell mit dem Sprachabdruck übereinstimmenden Referenzsprachabdrücken verglichen wird, um einen übereinstimmenden Referenzsprachabdruck zu finden, wobei jeder gespeicherte nicht ausreichend übereinstimmende Referenzsprachabdruck aus der Menge an potentiell übereinstimmenden Referenzsprachabdrücken verworfen wird, und das Vergleichen (26, 36) für jedes weitere in der Abfolge jeweils nachfolgenden Audiofragments nur mit den in der Menge jeweils verbleibenden potentiell übereinstimmenden Referenzsprachabdrücken aus der Referenzdatenbank rekursiv durchgeführt wird bis nur ein Referenzsprachabdruck als möglicher übereinstimmender Referenzsprachabdruck in der Menge verbleibt. Ferner wird ein entsprechendes System und eine entsprechende Sprachverarbeitungsplattform bereitgestellt.

Zusammenfassung wird geladen …

The invention relates to a method for realizing communication sessions using a telecommunications network and involving at least one user equipment, wherein - in order to establish a communication session regarding the user equipment - the user equipment initiates a signaling session using at least one register message and at least one invite message according to the session initiation protocol, SIP, wherein the signaling session is handled by a processing entity or functionality of the telecommunications network, wherein the method comprises the following steps: -- in a first step, the register message is received by the processing entity or functionality, and the processing entity or functionality generates or retrieves or requests a product identifier information, the product identifier information being indicative of a product alternative used by the user equipment out of a plurality of different product alternatives, -- in a second step, the product identifier information is transmitted to the user equipment, -- in a third step, the invite message is received by the processing entity or functionality, wherein the invite message comprises the product identifier information, and wherein the invite message is handled, by the processing entity or functionality, in dependence of the product identifier information received from the user equipment.

Zusammenfassung wird geladen …

Zusammenfassung wird geladen …

Zusammenfassung wird geladen …

Zusammenfassung wird geladen …

Zusammenfassung wird geladen …

Zusammenfassung wird geladen …

Zusammenfassung wird geladen …

Zusammenfassung wird geladen …

Zusammenfassung wird geladen …

Zusammenfassung wird geladen …

Zusammenfassung wird geladen …

The invention relates to a method for taking into account energy intensity of data transmissions between a user equipment and a telecommunications network, the telecommunications network comprising a core network and an access network, wherein the user equipment is, at least temporarily, in communication exchange with the telecommunications network using radio resources of an air interface between the user equipment and the access network such that a plurality of radio access technologies and/or a plurality of radio signal transmission schemes are able to be used for transmitting uplink data - from the user equipment towards the access network - and/or downlink data - from the access network towards the user equipment -, the plurality of radio access technologies and/or the plurality of radio signal transmission schemes being associated with or related to a first, lower level of energy intensity or at least a second, higher level of energy intensity, wherein the user equipment comprises an energy priority information,wherein, in order to take into account the energy intensity of such data transmissions between the user equipment and the telecommunications network, the method comprises the following steps:-- in a first step, the user equipment receives, from the telecommunications network or from a dedicated network node thereof, at least one energy intensity indication, the at least one energy intensity indication being related to at least one radio access technology and/or at least one radio signal transmission scheme for transmitting uplink data and/or for receiving downlink data,-- in a second step, subsequent to the first step, at least one radio access technology and/or at least one radio signal transmission scheme is selected by the user equipment in dependency of the energy intensity indication and the energy priority information.

Zusammenfassung wird geladen …

Zusammenfassung wird geladen …