[發明專利]蜂窩通信系統中的授權

無效

• 申請號: 200580042834.8
• 申請日: 2005-11-18
• 公開（公告）號: CN101080886A
• 公開（公告）日: 2007-11-28
• 發明（設計）人: J·博林
• 申請（專利權）人: 艾利森電話股份有限公司
• 主分類號: H04H1/00
• 分類號: H04H1/00;H04L29/06
• 代理公司: 中國專利代理(香港)有限公司
• 代理人: 曾祥夌;王忠忠

1.一種用于生成在連接到蜂窩通信網絡(18)的裝置(10)中使用的安全數據實體的方法，包括以下步驟：

提供原始數據實體；

獲得與要在所述蜂窩通信網絡(18)中使用的廣播控制消息(13)對應的符號序列；和

根據所述符號序列建立所述原始數據實體的授權機制。

2.如權利要求1所述的方法，其特征在于，獲得所述符號序列的步驟還包括以下步驟：

從所述蜂窩通信網絡(18)定期接收所述符號序列。

3.如權利要求1所述的方法，其特征在于，獲得所述符號序列的步驟還包括以下步驟：

向所述蜂窩通信網絡(18)發送對適當的符號序列的請求；以及

從所述蜂窩通信網絡(18)接收所述符號序列。

4.如權利要求3所述的方法，其特征在于，所述請求包括以下中的至少一個：

預期有效性時間；和

預期有效性空間區域。

5.如權利要求1至4中任一項所述的方法，其特征在于，建立授權機制的步驟包括以所述廣播控制消息(13)可用于解密的方式對所述原始數據實體的至少一部分進行加密。

6.一種用于認證的方法，包括以下步驟：

提供與授權要求相關的安全數字實體；

在連接到蜂窩通信網絡(18)的用戶終端(10)中從所述蜂窩通信網絡(18)接收廣播控制消息(13)；以及

使用所接收的廣播控制消息(13)的至少一部分來訪問驗證授權的所述安全數字實體。

7.如權利要求6所述的方法，其特征在于，訪問所述安全數字實體的步驟還包括以下步驟：

根據所接收的廣播控制消息(13)的至少一部分建立授權密鑰；以及

應用所述授權密鑰來訪問所述安全數字實體。

8.如權利要求7所述的方法，其特征在于，所述授權密鑰還基于與所述用戶終端(10)相關的身份。

9.如權利要求6至8中任一項所述的方法，其特征在于，訪問所述安全數字實體的步驟包括利用所接收的廣播控制消息(13)的至少一部分來解密所述安全數字實體的至少一部分。

10.如權利要求6至9中任一項所述的方法，其特征在于，提供安全數字實體的步驟還包括通過所述蜂窩通信網絡(18)接收所述安全數字實體。

11.如權利要求6至9中任一項所述的方法，其特征在于，提供安全數字實體的步驟還包括通過不同于所述蜂窩通信系統(18)的通信系統(26)接收所述安全數字實體。

12.如權利要求6至9中任一項所述的方法，其特征在于，提供安全數字實體的步驟還包括從數據存儲器(97)檢索所述安全數字實體。

13.如權利要求6至12中任一項所述的方法，其特征在于，在與所述用戶終端(10)分離但與之連接的裝置(11′)中執行提供的步驟；

所述方法包括向所述裝置(11′)提供與所接收的廣播控制消息(13)有關的信息的其他步驟；

由此在所述裝置(11′)中執行所述訪問步驟。

14.一種用于在蜂窩通信網絡(18)中分發安全數據實體的方法，包括以下步驟：

根據權利要求1至5中任一項生成安全數據實體；

將所生成的安全數據實體分發到訪問裝置(10，11′)；和

在所述訪問裝置(10，11′)中根據權利要求6至13中任一項認證對所述安全數據實體的訪問。

15.如權利要求14所述的方法，其特征在于，向用戶終端(10)分發所生成的安全數據實體的步驟包括通過所述蜂窩通信網絡(18)傳送所生成的安全數據實體。

16。如權利要求14所述的方法，其特征在于，向用戶終端(10)分發所生成的安全數據實體的步驟包括通過廣播信令系統(29)傳送所生成的安全數據實體。

17.如權利要求14所述的方法，其特征在于，向用戶終端(10)分發所生成的安全數據實體的步驟包括通過不同于所述蜂窩通信網絡(18)的通信系統(26)傳送所生成的安全數據實體。