AUTHENTICATION WHILE EXCHANGING DATA IN A COMMUNICATION SYSTEM

An apparatus and method is described for authentication while exchanging data in a communication system includes deriving (100) an authentication signature from a shared secret, data in an existing data packet, and/or a sender identification. A next step (102) includes appending the authentication s...

Ausführliche Beschreibung

Gespeichert in:
Bibliographische Detailangaben
Hauptverfasser: AGRAWAL, RAJEEV, TZAVIDAS, STAVROS
Format: Patent
Sprache:eng ; fre
Schlagworte:
Online-Zugang:Volltext bestellen
Tags: Tag hinzufügen
Keine Tags, Fügen Sie den ersten Tag hinzu!
Beschreibung
Zusammenfassung:An apparatus and method is described for authentication while exchanging data in a communication system includes deriving (100) an authentication signature from a shared secret, data in an existing data packet, and/or a sender identification. A next step (102) includes appending the authentication signature in an authentication field to the existing data packet. A next step (104) includes sending the data packet with the appended authentication field. A next step (106) includes receiving the data packet by a base station. A next step (108) includes verifying that the authentication field was produced by a sender possessing the shared secret. A next step (110) includes returning an acknowledgement message. Cette invention se rapporte à un appareil et à un procédé destinés à une authentification pendant un échange de données dans un système de communication. Le procédé consiste tout d'abord à obtenir (100) une signature d'authentification, à partir d'un secret partagé, de données dans un paquet de données existant, et/ou d'une identification d'émetteur. Une étape suivante (102) consiste à ajouter la signature d'authentification, située dans un champ d'authentification, au paquet de données existant. Une étape suivante (104) consiste à envoyer le paquet de données avec le champ d'authentification ajouté. Une étape suivante (106) consiste en ce qu'une station de base reçoit le paquet de données. Une étape suivante (108) consiste à vérifier que le champ d'authentification a été produit par un émetteur qui possède le secret partagé. Une étape suivante (110) consiste à renvoyer un message d'accusé de réception.