BRPI0100193B1

BRPI0100193B1 - Método para facilitar a transferência segura em comunicações sem fio

Info

Publication number: BRPI0100193B1
Application number: BRPI0100193-0A
Authority: BR
Inventors: Stephen William Davies; Michaela C Vanderveen
Original assignee: Lucent Technologies Inc
Priority date: 2000-02-09
Filing date: 2001-01-29
Publication date: 2015-08-18
Also published as: DE60142000D1; US7486952B1; EP1124397B1; CA2330778C; KR20010078772A; CA2330778A1; EP1124397A3; CN1190096C; KR100742470B1; JP2012060675A; EP1124397A2; BR0100193A; JP2001258059A; JP5047421B2; AU1677001A; AU779767B2; CN1321049A

Description

MÉTODO PARA FACILITAR A TRANSFERÊNCIA SEGURA EM COMUNICAÇÕES SEM FIO

Campo da tecnologia [001] Esta invenção relaciona-se à tecnologia de comunicação sem fio e, mais particularmente a um sistema para assegurar que apenas aos usuários autorizados da rede que fornece serviços de comunicação sem fio seja concedido acesso à rede.

Histórico da invenção [002] Os sistemas sem fio da tecnologia anterior apenas permitem que terminais sem fio autorizados tenham acesso à rede sem fio. Para permitir a um terminal sem fio acesso a uma rede, o terminal sem fio precisa ser autenticado. O termo "autenticação" é utilizado aqui da maneira convencional, por exemplo, o processo de verificar se uma entidade é realmente aquela que alega ser. A autenticação pode ser necessária várias vezes durante a duração de uma chamada, por exemplo, originalmente quando a chamada é iniciada e dai em diante toda vez que o terminal sem fio fizer uma transição através de qualquer fronteira definida na rede. [003] A autenticação é alcançada pela comparação de informações derivadas de informações secretas armazenadas no terminal sem fio com as mesmas informações derivadas existentes em algum outro lugar na rede. Normalmente, as informações derivadas precisam ser transmitidas toda vez que uma nova autorização é necessária para determinado terminal sem fio durante o decurso de uma única chamada do local de armazenamento das informações derivadas que estiverem mais "próximas" do local da comparação, em que mais "próxima" é em termos de hierarquia de rede. [004] O terminal sem fio comunica-se com uma estação base através de um enlace de ar. Se a estação base não for o local da comparação, a estação base precisa enviar informações do terminal sem fio para o local da comparação para utilização na comparação. O local na rede em que as informações derivadas são armazenadas é normalmente em um assim chamado VLR (visitor location register - registro de localização do visitante). As informações derivadas são geradas na rede em um denominado HLR (home location register - registro de localização de origem) ou outro centro de autenticação conforme possa estar presente, dependendo do projeto da rede em particular. Quando um terminal sem fio cruza uma fronteira de rede que separa a área servida por um primeiro VLR para a área servida por um segundo VLR, o primeiro VLR pode enviar as informações derivadas para o segundo VLR para ser por este utilizado. De modo alternativo, o segundo VLR pode obter suas próprias informações derivadas do HLR. Observe-se que o HLR pode agir como um VLR quando o terminal sem fio é acionado pela primeira vez em uma área servida diretamente pelo HLR. [005] De modo desvantajoso, o custo da rede da tecnologia anterior é elevado, por causa das várias entidades especializadas existentes e os complexos procedimentos de controle necessários.

Sinopse da invenção [006] Percebemos que a arquitetura de rede pode ser simplificada, e os custos relacionados à instalação da rede reduzidos, ao empurrar as fronteiras definidas na rede para abaixo até o nivel da estação base. Entretanto, o resultado desta ação é que é exigida autenticação toda vez que um terminal sem fio comuta a comunicação de uma estação base para outra. Em outras palavras, após empurrar as fronteiras definidas para baixo até ao nível da estação base, cada vez que houver uma transferência do terminal sem fio de uma estação base para outra, uma fronteira de rede é cruzada e a autenticação é necessária. Para obter tal autenticação de modo eficiente, de acordo com os princípios da invenção, informação de segurança, isto é, a informação derivada, é transferida de uma estação base diretamente para a outra. Observe que "diretamente" significa sem acessar qualquer outra fonte da informação derivada, embora a informação possa ser transferida através de outros nós intervenientes da rede que formam uma via de interconexão para as estações base. De modo vantajoso, uma rede simplificada, isto é, uma rede com hierarquia reduzida do ponto de vista de controle, por exemplo, uma que apenas requer HLR e entidades de rede de estação base juntamente com a interconexão e, portanto, pode ser empregada com um mínimo de diminuição no desempenho, por exemplo, um mínimo de aumento no retardo, durante o processo de transferência. [007] Mais especificamente, em uma versão da invenção, uma primeira estação base que inicialmente recebe uma solicitação de serviço de um terminal sem fio solicita informações de autenticação de um nó de segurança central, por exemplo, um HLR, e recebe em resposta pelo menos um, mas normalmente dois ou mais, conjuntos de informações de segurança. Os conjuntos de informações de segurança podem ser uma senha, um par de desaf io-resposta, uma chave "tuple" de cifra de desafio-resposta, ou similares. Quando for a ocasião para uma transferência da primeira estação base para a segunda estação base, a primeira estação base transmite para a segunda estação base pelo menos um dos conjuntos de informações de segurança que ela recebeu do nó de segurança central. A segunda estação base então utiliza as informações recebidas da primeira estação base para autenticar o terminal sem fio, e/ou engajar em comunicação criptografada.

Descrição sucinta do desenho [008] No desenho: A Figura 1 mostra uma disposição de rede exemplar de acordo com os princípios da invenção e A Figura 2 mostra um processo exemplar, em formato de fluxograma, para efetuar uma transferência entre as estações base da Figura 1 de acordo com os princípios da invenção.

Descrição detalhada [009] O que segue meramente ilustra os princípios da invenção. Assim, será considerado que aqueles habilitados na técnica serão capazes de criar várias disposições que, embora não estejam explicitamente descritas ou mostradas aqui, incorporam os princípios da invenção e estão incluídas dentro de seu espírito e escopo. Ademais, todos os exemplos e a linguagem condicional aqui recitada são principalmente com o intuito expresso de ser apenas para finalidades pedagógicas para auxiliar o leitor na compreensão dos princípios da invenção e os conceitos contribuídos pelo inventor (es) para aprimorar a tecnologia, e devem ser considerados como sendo sem limitação a tais exemplos e condições especificamente citados. Mais ainda, todas as declarações que aqui citam princípios, aspectos e versões da invenção, bem como exemplos específicos desta, têm a intenção de abranger tanto os equivalentes estruturais como os funcionais da mesma. Adicionalmente, pretende-se que tais equivalentes incluam tanto os equivalentes atualmente conhecidos bem como os equivalentes desenvolvidos no futuro, isto é, quaisquer elementos desenvolvidos que efetuem a mesma função, independentemente de sua estrutura. [010] Assim, por exemplo, será apreciado por aqueles habilitados na técnica que os diagramas de bloco aqui representam visões conceituais de circuitos ilustrativos que incorporam os princípios da invenção. De maneira similar, será apreciado que quaisquer fluxogramas, diagramas de fluxo, diagramas de transição de estado, pseudocódigo e assemelhados, representam vários processos que podem ser substancialmente representados em meio legível pelo computador e assim executado por um computador ou processador, quer esse computador ou processador seja ou não explicitamente mostrado. [011] As funções dos vários elementos mostrados nas Figuras, incluindo os blocos funcionais rotulados de "processadores" podem ser fornecidos através da utilização de hardware dedicado bem como de hardware capaz de executar software em associação com o software apropriado. Quando fornecidas por um processador, as funções podem ser fornecidas por um único processador dedicado, por um único processador compartilhado ou por uma pluralidade de processadores individuais, alguns dos quais podem ser compartilhados. Ademais, a utilização explícita do termo "processador" ou "controladora" não deve ser interpretado como referindo-se exclusivamente ao hardware capaz de executar software, e pode implicitamente incluir, sem limitação, hardware DSP (digital signal processor -processador de sinal digital) , ROM (read-only memory -memória de leitura somente) para armazenar software, RAM (random access memory - memória de acesso aleatório) e armazenamento não volátil. Outro hardware, convencional e/ou personalizado, também pode estar incluído. De modo similar, quaisquer comutadores mostrados nas Figuras são apenas conceituais. Sua função pode ser efetuada através da operação de lógica de programa, através de lógica dedicada, através da interação de controle do programa e de lógica dedicada, ou mesmo manualmente, a técnica em particular sendo selecionada pelo implementador à medida que seja mais especificamente entendida do contexto. [012] Nas reivindicações aqui apresentadas, qualquer elemento expresso como um meio para efetuar uma função especificada pretende-se que venha a abranger qualquer maneira de efetuar aquela função incluindo, por exemplo, a) uma combinação de elementos de circuito que efetua aquela função ou b) software sob qualquer forma, incluindo, portanto, firmware, microcódigo ou assemelhados, combinados com o circuito apropriado para executar aquele software para efetuar a função. A invenção conforme definida por essas reivindicações reside no fato de que as funcionalidades fornecidas pelos vários meios recitados são combinadas e reunidas na maneira que as reivindicações indicam. O requerente assim considera qualquer meio que possa fornecer aquelas funcionalidades como equivalentes àqueles aqui mostrados. [013] A menos que seja explicitamente especificado aqui ao contrário, os desenhos não são feitos em escala. [014] A Figura 1 mostra uma disposição de rede exemplar de acordo com os princípios da invenção. Mostrados na Figura 1 estão a) terminal sem fio 101; b) N estações base 103, em que N é um integral maior do que ou igual a 2, incluindo estação base 103-1 a 103-N; c) N antenas 105, incluindo antenas 105-1 a 105-N; d) N estruturas 107, incluindo as estruturas 107-1 a 107-N e) N células 109, incluindo células 109-1 a 109-N; f) rede 111; g) unidade de autenticação de estação base 113; h) N enlaces de comunicação 115, incluindo enlaces de comunicação 115-1 a 115-N; I) enlaces de comunicação 117 e 121; j) centro de segurança 119. [015] O terminal sem fio 101 pode comunicar-se com múltiplas estações base que transmitem com potência de sinal suficiente para serem detectadas e utilizadas para comunicação no local atual do terminal sem fio 101. Uma vez detectado um sinal de potência suficiente para determinada estação base, o terminal sem fio 101 pode engajar-se em comunicação com aquela estação base. Os tipos em particular de enlace sem fio e de protocolo, isto é, a interface de ar, empregado pelo terminal sem fio 101 não são essenciais para a invenção e podem ser de qualquer tipo desejado pelo implementador, embora, naturalmente, o enlace de rádio e o protocolo empregado pelo terminal sem fio 101 precisem ser do mesmo tipo empregado pelas estações base 103. [016] O terminal sem fio 101 pode atingir comunicação com estações base múltiplas de qualquer maneira desejada pelo implementador. Por exemplo, o terminal sem fio 101 pode ter apenas um único receptor, e ele pode receber sinais, quando não ocupado com o intercâmbio de informações com a estação base que atualmente o serve, de outras estações base que têm sinais de potência suficiente alcançando o terminal sem fio 101. Alternativamente o terminal sem fio 101 pode receber sinais de estações base múltiplas simultaneamente, por exemplo, por utilização de receptores paralelos múltiplos no terminal sem fio 101. Ainda alternativamente, o terminal sem fio 101 pode ter mais de um receptor, mas o número de receptores é inferior ao número de estações base das quais o terminal sem fio 101 pode receber um sinal de potência suficiente em seu local atual, de modo que o terminal sem fio 101 precisa efetuar varredura em pelo menos um de seus receptores para obter sinais para algumas das estações base. [017] As estações base 103 são substancialmente estações base convencionais exceto pelo seguinte. Primeiro, as estações base 103 não precisam estar conectadas a uma rede dedicada para comunicação entre estações base. Em vez disso, as estações base 103 podem empregar uma rede pública partilhada, por exemplo, uma rede com base em IP (internet protocol - protocolo de Internet) como a Internet. Segundo, cada estação base 103 não precisa conter qualquer informação de "mapa". Em vez disso, cada uma das estações base 103 é capaz de descobrir suas partes necessárias da informação de "mapa". Preferivelmente, as estações base 103 são pequenas estações base que podem facilmente ser incorporadas dentro de um pequeno espaço, por exemplo, um que já esteja disponível, em vez de exigir construção dedicada e preparo do local. Vantajosamente, tal tamanho pequeno, junto com a capacidade de descobrir as partes necessárias da informação de "mapa", permitem a construção rápida de uma nova rede de comunicação sem fio. Mais ainda, tal rede de comunicação sem fio é flexível em sua arquitetura, isto é, estações base podem facilmente ser acrescentadas ou removidas, e também são de fácil manutenção. [018] Cada uma das antenas 105 é acoplada a uma das respectivas estações base 103. Cada uma das antenas 105 irradia o sinal desenvolvido por sua respectiva estação base 103. Cada combinação de uma das estações base 103 e sua respectiva uma das antenas 105 produz uma das células 10 9, que é uma área de cobertura em particular. O formato das células 109 na Figura 1 não representa os efetivos formatos das células mas em vez disso são meramente notação convencional para células. Observe-se que os formatos das efetivas várias células 109 são todos independentes. [019] Cada uma das estruturas 107 fornece um recurso em que colocar uma ou mais das estações base 103. Ademais, as estruturas 107 também podem fornecer um local no qual montar as antenas 105. Por exemplo, algumas das estruturas 107 podem já ser residências existentes em que uma das estações base 103 está localizada em um espaço não utilizado e para a qual uma das antenas 105 é afixada exteriormente. [020] A rede 111 fornece um meio para as estações base 103 comunicarem-se entre si, bem como com a unidade de autenticação de estação base 113 e o centro de segurança 119. A rede 111 pode ser composta de várias sub-redes, que podem ser, elas próprias, redes. Ademais, as várias sub-redes podem ser de tipos diferentes e podem empregar protocolos diferentes. Em uma versão da invenção, a rede 111 é uma rede com base em pacote, por exemplo, uma rede ATM (asynchronous transfer mode - modo de transferência assincrona) ou uma rede IP. [021] Cada uma das estações base 103 está conectada a uma rede 111 através de um dos respectivos enlaces de comunicação 115, que podem ser considerados como parte da rede 111. Por exemplo, quando a rede 111, ou pelo menos uma sub-rede dela, for uma rede IP, e uma das estações base 103 estiver localizada dentro de estruturas 107 que são residências, o enlace de comunicação 115 pode ser uma conexão de Internet, por exemplo, através de linhas de televisão a cabo ou conexão fibra-até-a-calçada, que é partilhada pela estação base para comunicar-se com outras estações base e pelos ocupantes da residência para pesquisas na Internet. [022] A unidade de autenticação de estação base 113 contém uma lista de todas as estações base 103 válidas, e qualquer informação associada como as chaves de segurança e identificadores alternativos ou endereços da estação base. A estação base pode estar listada na unidade de autenticação de estação base 113 em qualquer ponto. Entretanto, a estação base só torna-se válida após ela estar listada na unidade de autenticação de estação base 113. Embora aqui mostrado como uma única unidade, na prática a unidade de autenticação de estação base 113 pode ser composta de várias partes, que não precisam estar geograficamente juntas. Ademais, para melhorar a confiabilidade e o desempenho, algumas ou todas as várias partes ou funções da unidade de autenticação de estação base 113 podem ser replicadas, como será prontamente reconhecido por aqueles habilitados na técnica. [023] A unidade de autenticação de estação base 113 está conectada à rede 111 através de enlace de comunicação 117. Naturalmente, quando a unidade de autenticação de estação base 113 é composta de mais de uma parte, ou é replicada, o enlace de comunicação 117 é considerado como abrangendo todas as vias de comunicação necessárias entre a rede 111 e as várias partes ou réplicas. [024] O centro de segurança 119 contém uma lista de todos os terminais sem fio válidos que podem ser servidos. Além disso, o centro de segurança 119 contém informações de segurança, como pares de desafio-resposta de autenticação e/ou chaves de criptografia associadas a cada terminal sem fio. As informações de segurança podem ser distribuídas pelo centro de segurança 119 para as estações base 103, conforme necessário. O terminal sem fio pode ser listado no centro de segurança 119 em qualquer ponto. Entretanto, o terminal sem fio só torna-se válido após ter sido listado no centro de segurança 119. Embora aqui mostrado como uma única unidade, na prática o centro de segurança 119 pode ser composto de várias partes, que não precisam estar geograficamente juntas. Ademais, para melhorar a confiabilidade e o desempenho, algumas ou a totalidade das várias partes ou funções do centro de segurança 119 podem ser replicadas, como será prontamente reconhecido por aqueles habilitados na técnica. [025] O centro de segurança 119 está conectado à rede 111 através do enlace de comunicação 121. Naturalmente, quando o centro de segurança 119 é composto de mais de uma parte, ou é replicado, o enlace de comunicação 121 é considerado como abrangendo todas as vias de comunicação necessárias entre a rede 111 e as várias partes ou réplicas. [026] A Figura 2 mostra um processo exemplar, em forma de fluxograma, para efetuar uma transferência entre as estações base da Figura 1 de acordo com os princípios da invenção. Mais especificamente, como parte do processo de transferência, a estação base pode descobrir e atualizar pelo menos partes do "mapa" das estações base, isto é, o padrão das estações base vizinhas e informações relacionadas, se as houver. Ver, por exemplo, nosso Pedido de Patente dos Estados Unidos Número de Série (caso Davies 1-5) requerido concorrentemente, aqui incorporado por referência como inteiramente aqui incluído. A parte do mapa descoberta por determinada estação base são normalmente seus vizinhos aos quais ela pode possivelmente transferir uma chamada a que estiver servindo. Leva pelo menos uma transferência com cada uma dessas estações base vizinhas para a estação base determinada descobrir seu mapa local inteiro. [027] O processo é iniciado na etapa 201, quando é determinado que um terminal sem fio, por exemplo, o terminal sem fio 101 (Figura 1), requer uma transferência porque o sinal do enlace de rádio da estação base com a qual ele está se comunicando, por exemplo, a estação base 103-1 (Figura 1) , tornou-se suficientemente mais fraca do que a de outra estação base em particular, por exemplo, a estação base 103-2, de modo que parece que a outra estação base em particular podería fornecer um enlace de rádio melhor. A seguir, o ponto de ramificação condicional 203 (Figura 2) testa para determinar se a conexão para a primeira estação base, por exemplo, a estação base 103-1 da Figura 1, ainda existe, pois é possível que o sinal recebido da primeira estação base tornou-se tão fraco no terminal sem fio, ou o sinal recebido na primeira estação base do terminal sem fio tornou-se tão fraco, que a conexão entre a primeira estação base e o terminal sem fio foi cortada antes de uma transferência ter sido alcançada. Se o resultado do teste na etapa 203 é SIM, indicando que a conexão continua a existir entre a primeira estação base e o terminal sem fio, o controle passa à etapa 205, em que o terminal sem fio solicita uma transferência da primeira estação base para a segunda estação base, por exemplo, estação base 103-2 da Figura 1. Alternativamente, o terminal sem fio pode enviar várias medições das potências de sinal conforme recebidos no terminal sem fio da primeira e da segunda estações base para a primeira estação base, que determina que é uma ocasião apropriada para uma transferência. Portanto, a primeira estação base informa o terminal sem fio para conectar-se com a segunda estação base. [028] A seguir, o ponto de ramificação condicional 207 testa para determinar se a primeira estação base "conhece" a segunda estação base, isto é a primeira estação base tem a segunda estação base listada em suas informações de "mapa", tal listagem tendo sido o resultado de uma transferência anterior de um terminal sem fio entre a primeira e a segunda estações base. Mais especificamente, como parte da listagem na informação de mapa, a primeira estação base pode saber a) a identificação de estação base da segunda estação base, b) o endereço de rede da segunda estação base, por exemplo, seu endereço IP e c) informações de segurança, como a chave pública da segunda estação base, que é utilizada para assegurar a comunicação entre a primeira e a segunda estações base de acordo com um aspecto da invenção. Se o resultado do teste na etapa 207 for NÃO, indicando que a primeira estação base não "conhece" a segunda estação base, o controle passa à etapa 209, em que a primeira estação base informa o terminal sem fio que ela não conhece a segunda estação base e que o terminal sem fio precisa providenciar uma conexão de enlace sem fio com a segunda estação base por conta própria. Isto pode ser alcançado, por exemplo, pela utilização do mesmo processo que o terminal sem fio utiliza para estabelecer um enlace sem fio inicial com uma estação base quando ele primeiro liga dentro da célula servida por aquela estação base, conforme descrito adiante. [029] Se o resultado do teste na etapa 203 for NÃO, indicando que a conexão do terminal sem fio para a primeira estação base tinha terminado, ou após a etapa 209, o controle passa à etapa 211, em que o terminal sem fio solicita que a segunda estação base estabeleça com ele um enlace sem fio. Em resposta a esta solicitação, no ponto de ramificação condicional 212, a segunda estação base testa para determinar se ela conhece a primeira estação base. Se o resultado do teste na etapa 212 for NÃO, indicando que a segunda estação base não conhece a primeira estação base, o controle passa à etapa 213, em que a segunda estação base tenta autenticar o terminal sem fio, que normalmente requer consulta de informações armazenadas em um centro de segurança, por exemplo, o centro de segurança 119 da Figura 1. Dai em diante, o controle passa à etapa 215 e o processo continua conforme descrito abaixo. Se o resultado do teste na etapa 212 for SIM, o controle passa à etapa 214, em que as informações de segurança para o terminal sem fio é solicitado da primeira estação base, e dela recebido, pela segunda estação base, de acordo com os princípios da invenção. Vantajosamente, a segunda estação base, que já confia na primeira estação base, não precisa engajar na autenticação do terminal sem fio com o centro de segurança, assim economizando tempo considerável e facilitando o processo de transferência. Embora não seja mostrado na Figura 2, pois espera-se que seja uma situação um tanto desusada, na hipótese de não haver qualquer informação de segurança disponível na primeira estação base, por exemplo, toda a informação de segurança disponível para a primeira estação base já foi utilizado, o controle deve ser passado para a etapa 213. [030] Se o resultado do teste na etapa 207 for SIM, indicando que a primeira estação base conhece a segunda estação base, o controle passa para o ponto de ramificação condicional 208 em que a primeira estação base testa para determinar se ela tem informações de segurança disponíveis sobre o terminal sem fio que podem ser utilizadas pela segunda estação base, de acordo com os princípios da invenção. Tais informações de segurança podem ser pares de autenticação desafio-resposta e/ou chaves de criptografia associadas ao terminal sem fio, ou assemelhados. Se o resultado do teste na etapa 208 for NÃO, indicando que a primeira estação base não tem qualquer informação de segurança disponível sobre o terminal sem fio que pode ser utilizado pela segunda estação base, o controle passa à etapa 209, e o processo continua conforme descrito acima. Se o resultado do teste na etapa 208 for SIM, indicando que a primeira estação base tem informações de segurança disponíveis sobre o terminal sem fio que podem ser utilizadas pela segunda estação base, o controle passa à etapa 221, em que a primeira estação base envia, por exemplo, de sua própria conta, as informações de segurança disponíveis para a segunda estação base, de acordo com os princípios da invenção. O envio de tais informações de segurança podem ser considerados na segunda estação base como uma solicitação de uma transferência do terminal sem fio da primeira estação base para a segunda estação base. Vantajosamente, a segunda estação base, que já confia na primeira estação base, não precisa engajar em autenticar o terminal sem fio com o centro de segurança, assim economizando tempo considerável e facilitando o processo de transferência. [031] A seguir, na etapa 223, o terminal sem fio solicita que a segunda estação base estabeleça com ele um enlace sem fio. Dai em diante, ou após a execução da etapa 214, o controle passa para o ponto de ramificação condicional 225, que testa para determinar se o terminal sem fio estava utilizando criptografia para comunicar seus dados com a primeira estação base. Se o resultado do teste na etapa 225 for NÃO, indicando que um enlace não- criptografado foi utilizado pelo terminal sem fio para comunicar seus dados com a primeira estação base, o controle passa à etapa 227, em que a segunda estação base utiliza as informações de segurança que ela obteve da primeira estação base para autenticar o terminal sem fio. [032] Dai em diante, o ponto de ramificação condicional 215 testa para determinar se o terminal sem fio foi autenticado com sucesso. Se o resultado do teste na etapa 215 for SIM, indicando que o terminal sem fio tem permissão para utilizar as estações base para comunicação, o controle passa à etapa 231, em que o terminal sem fio é conectado para portar tráfego de usuário para a segunda estação base. Dai em diante, o processo se encerra na etapa 233. Se o resultado do teste na etapa 215 for NÃO, indicando que o terminal sem fio não tem permissão para utilizar as estações base para comunicação, o controle passa à etapa 233 e o processo é encerrado. [033] Se o resultado do teste na etapa 225 for SIM, indicando que o enlace criptografado foi utilizado pelo terminal sem fio para comunicar seus dados com a estação base, o controle passa à etapa 229, em que a criptografia e a decifração do processo de dados são iniciadas entre o terminal sem fio e a segunda estação base. Para este fim, o algoritmo de cifra é inicializado. Uma vez que os dados do usuário começam a fluir, ele será apropriadamente criptografado ou descriptografado automaticamente. Observe-se que o uso de um enlace criptografado com uma nova chave de cifra passada da primeira estação base para a segunda estação base, após o terminal sem fio ser autenticado quando da ativação na célula de uma estação base que não participou de uma transferência acelerada para receber o terminal sem fio, alcança a mesma meta que uma autenticação direta do terminal sem fio. [034] O controle então passa à etapa 231, em que o terminal sem fio é conectado para portar o tráfego de usuário para a segunda estação base. Outrossim, como parte desta etapa, outras partes da rede que estavam transmitindo dados para o terminal sem fio através da primeira estação base são instruídas para agora transmitirem seus dados para o terminal sem fio através da segunda estação base, por exemplo, utilizando as técnicas do bem conhecido Mobile Internet Protocol - Protocolo de Internet Móvel. Dai em diante, o processo é encerrado na etapa 233. [035] Observe-se que um resultado SIM na etapa 207 implica que a segunda estação base da mesma forma conhece a primeira estação base, o que só não seria verdadeiro em casos desusados de erro. Esse erro, que seria indicado por uma recusa da segunda estação base em participar de uma transferência acelerada, requer processamento, por exemplo, fazendo o controle passar para a etapa 209 para efetuar uma transferência não-acelerada. [036] Observe-se também que a primeira estação base não pode enviar para a segunda estação base todas as informações de segurança que ela recebeu inicialmente. Uma razão para isso pode ser que a primeira estação base utilizou parte daquela informação ao comunicar-se com o terminal sem fio, e para ajudar a impedir quaisquer ataques à segurança é uma boa política utilizar-se apenas uma vez determinados tipos de informações de segurança, como os pares de desafio-resposta ou as chaves de criptografia.

Ademais, observe-se que as informações de segurança obtidas pela primeira estação base podem ter sido obtidas do centro de segurança ou de outra estação base.

Claims

1. Método para facilitar uma transferência segura em uma rede tendo pelo menos primeira e segunda estações base sem fio (103) e pelo menos um terminal móvel sem fio (101) , o método compreendendo as etapas de: receber uma solicitação (214, 221) do dito pelo menos um terminal móvel sem fio (101) para uma transferência da dita primeira estação base para a dita segunda estação base (201, 203, 205, 207); o método sendo caracterizado pela etapa de: transferir informações de segurança, que foram originalmente fornecidas por um nó de segurança central e que não foram utilizadas pela dita primeira estação base, a partir da dita primeira estação base para a dita segunda estação base em resposta à dita solicitação (214, 221) .

2. Método, de acordo com a reivindicação 1, caracterizado pelo fato de que adicionalmente as ditas informações de segurança incluem um conjunto incluindo pelo menos um número aleatório, um autenticador entregue pelo dito terminal móvel sem fio (101) mas não as ditas primeira ou segunda estações base (103), e uma chave.

3. Método, de acordo com a reivindicação 1, caracterizado pelo fato de que adicionalmente pelo menos uma parte das ditas informações de segurança são utilizadas para validar o dito pelo menos um terminal móvel sem fio (101) para a dita segunda estação base.

4. Método, de acordo com a reivindicação 1, caracterizado pelo fato de que adicionalmente as ditas informações de segurança transferidas a partir da dita primeira estação base para a dita segunda estação base em resposta a dita solicitação (214, 221) é menor do que todas as informações de segurança recebidas pela dita primeira estação base.

5. Método, de acordo com a reivindicação 4, caracterizado pelo fato de que todas as informações de segurança recebidas pela dita primeira estação base foram recebidas de um sistema de validação do terminal móvel sem fio (101).

6. Método, de acordo com a reivindicação 4, caracterizado pelo fato de que todas as informações de segurança recebidas pela dita primeira estação base foram recebidas de uma terceira estação base.

7. Método, de acordo com a reivindicação 1, caracterizado pelo fato de que a dita transferência de informações de segurança da dita primeira estação base para a dita segunda estação base em resposta a dita solicitação (214, 221) só é efetuada quando a dita primeira estação base reconhecer a dita segunda estação base antes da dita etapa de recebimento.

8. Método, de acordo com a reivindicação 1, caracterizado pelo fato de que ainda compreende a etapa de iniciar um enlace criptografado entre a dita segunda estação base e o dito terminal sem fio (101) quando a dita primeira estação base e o dito terminal sem fio (101) estiverem comunicando utilizando um enlace criptografado, a dita segunda estação base utilizando as ditas informações de segurança transferidas da dita primeira estação base para a dita segunda estação base ao iniciar o dito enlace criptografado entre a dita segunda estação base e o dito terminal sem fio (101) .