[發(fā)明專利]一種接入控制方法、系統(tǒng)和設(shè)備

有效

• 申請?zhí)枺?/td>: 200710187579.7
• 申請日: 2007-12-03
• 公開（公告）號(hào): CN101453394A
• 公開（公告）日: 2009-06-10
• 發(fā)明（設(shè)計(jì)）人: 趙牧
• 申請（專利權(quán)）人: 華為技術(shù)有限公司
• 主分類號(hào): H04L12/28
• 分類號(hào): H04L12/28;H04L9/28;H04L29/06
• 代理公司: 北京德琦知識(shí)產(chǎn)權(quán)代理有限公司
• 代理人: 宋志強(qiáng);麻海明

1.一種對無線個(gè)人域網(wǎng)絡(luò)WPAN的用戶設(shè)備進(jìn)行接入控制的方法，其特征在于，該方法包括：

WPAN的接入設(shè)備中預(yù)先設(shè)置有WPAN中的用戶設(shè)備標(biāo)識(shí)與用戶設(shè)備享有的遠(yuǎn)程服務(wù)器中的業(yè)務(wù)服務(wù)的業(yè)務(wù)服務(wù)標(biāo)識(shí)的對應(yīng)關(guān)系；

所述接入設(shè)備接收WPAN中的用戶設(shè)備發(fā)來的接入請求，所述接入請求中攜帶用戶設(shè)備標(biāo)識(shí)和業(yè)務(wù)服務(wù)標(biāo)識(shí)；

當(dāng)所述接入請求中攜帶的用戶設(shè)備標(biāo)識(shí)和業(yè)務(wù)服務(wù)標(biāo)識(shí)與所述接入設(shè)備所保存的對應(yīng)關(guān)系一致時(shí)，通過接入權(quán)限驗(yàn)證；

所述接入設(shè)備向所述業(yè)務(wù)服務(wù)標(biāo)識(shí)所對應(yīng)的遠(yuǎn)程服務(wù)器發(fā)送接入請求。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述接入設(shè)備中的用戶設(shè)備標(biāo)識(shí)與業(yè)務(wù)服務(wù)標(biāo)識(shí)的對應(yīng)關(guān)系保存在訪問控制列表ACL中。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述接入設(shè)備中還預(yù)先設(shè)置有所述遠(yuǎn)程服務(wù)器中的業(yè)務(wù)服務(wù)的業(yè)務(wù)服務(wù)標(biāo)識(shí)與接入密鑰的對應(yīng)關(guān)系；

所述接入設(shè)備向所述業(yè)務(wù)服務(wù)標(biāo)識(shí)所對應(yīng)的遠(yuǎn)程服務(wù)器發(fā)送接入請求的步驟包括：所述接入設(shè)備根據(jù)業(yè)務(wù)服務(wù)標(biāo)識(shí)與接入密鑰的對應(yīng)關(guān)系，確定與接入設(shè)備接收的用戶設(shè)備發(fā)來的接入請求中攜帶的業(yè)務(wù)服務(wù)標(biāo)識(shí)對應(yīng)的接入密鑰，向該業(yè)務(wù)服務(wù)標(biāo)識(shí)所對應(yīng)的遠(yuǎn)程服務(wù)器發(fā)送接入請求，該接入請求中包含所確定的接入密鑰。

4.根據(jù)權(quán)利要求3所述的方法，其特征在于，所述遠(yuǎn)程服務(wù)器中預(yù)先設(shè)置有業(yè)務(wù)服務(wù)標(biāo)識(shí)與接入密鑰的對應(yīng)關(guān)系；

所述接入設(shè)備向所述業(yè)務(wù)服務(wù)標(biāo)識(shí)所對應(yīng)的遠(yuǎn)程服務(wù)器發(fā)送接入請求之后，進(jìn)一步包括：當(dāng)所述接入請求中攜帶的業(yè)務(wù)服務(wù)標(biāo)識(shí)和接入密鑰與所述遠(yuǎn)程服務(wù)器中保存的對應(yīng)關(guān)系一致時(shí)，所述遠(yuǎn)程服務(wù)器向所述用戶設(shè)備提供與所述接入設(shè)備向遠(yuǎn)程服務(wù)器發(fā)送的接入請求中攜帶的業(yè)務(wù)服務(wù)標(biāo)識(shí)對應(yīng)的業(yè)務(wù)服務(wù)。

5.根據(jù)權(quán)利要求3所述的方法，其特征在于，所述接入設(shè)備預(yù)先設(shè)置所述遠(yuǎn)程服務(wù)器中的業(yè)務(wù)服務(wù)的業(yè)務(wù)服務(wù)標(biāo)識(shí)與接入密鑰的對應(yīng)關(guān)系的方法包括：

所述接入設(shè)備根據(jù)來自于所述遠(yuǎn)程服務(wù)器的密鑰Ku、以及對應(yīng)于所述遠(yuǎn)程服務(wù)器的每一種業(yè)務(wù)服務(wù)的密鑰生成算法和隨機(jī)數(shù)，得到每一種業(yè)務(wù)服務(wù)所對應(yīng)的接入密鑰；

設(shè)置每一種業(yè)務(wù)服務(wù)的業(yè)務(wù)服務(wù)標(biāo)識(shí)與接入密鑰的對應(yīng)關(guān)系。

6.根據(jù)權(quán)利要求3至5中任意一項(xiàng)所述的方法，其特征在于，當(dāng)所述接入設(shè)備中的用戶設(shè)備標(biāo)識(shí)與業(yè)務(wù)服務(wù)標(biāo)識(shí)的對應(yīng)關(guān)系以及業(yè)務(wù)服務(wù)標(biāo)識(shí)與接入密鑰的對應(yīng)關(guān)系，保存在ACL中時(shí)，該保存方法為：

將用戶設(shè)備標(biāo)識(shí)、業(yè)務(wù)服務(wù)標(biāo)識(shí)與接入密鑰三者的對應(yīng)關(guān)系保存在同一ACL中；

或者，

將用戶設(shè)備標(biāo)識(shí)與業(yè)務(wù)服務(wù)標(biāo)識(shí)的對應(yīng)關(guān)系以及業(yè)務(wù)服務(wù)標(biāo)識(shí)與接入密鑰的對應(yīng)關(guān)系保存在不同的ACL中。

7.一種對WPAN的用戶設(shè)備進(jìn)行接入控制的系統(tǒng)，其特征在于，該系統(tǒng)包括：

WPAN中的接入設(shè)備，用于保存WPAN中的用戶設(shè)備標(biāo)識(shí)與用戶設(shè)備享有的遠(yuǎn)程服務(wù)器中的業(yè)務(wù)服務(wù)的業(yè)務(wù)服務(wù)標(biāo)識(shí)的對應(yīng)關(guān)系，接收WPAN中的用戶設(shè)備發(fā)來的接入請求，所述接入請求中攜帶用戶設(shè)備標(biāo)識(shí)和業(yè)務(wù)服務(wù)標(biāo)識(shí)，在檢測出所述接入請求中攜帶的用戶設(shè)備標(biāo)識(shí)和業(yè)務(wù)服務(wù)標(biāo)識(shí)與所保存的對應(yīng)關(guān)系一致時(shí)，通過接入權(quán)限驗(yàn)證，向所述業(yè)務(wù)標(biāo)識(shí)所對應(yīng)的遠(yuǎn)程服務(wù)器發(fā)送接入請求；

WPAN中的用戶設(shè)備，用于向WPAN中的接入設(shè)備發(fā)送接入請求，所述接入請求中攜帶用戶設(shè)備標(biāo)識(shí)和業(yè)務(wù)服務(wù)標(biāo)識(shí)。

8.一種接入設(shè)備，其特征在于，該接入設(shè)備包括：

對應(yīng)關(guān)系保存單元，用于保存WPAN中的用戶設(shè)備標(biāo)識(shí)與用戶設(shè)備享有的遠(yuǎn)程服務(wù)器中的業(yè)務(wù)服務(wù)的業(yè)務(wù)服務(wù)標(biāo)識(shí)的對應(yīng)關(guān)系；

信息接收處理單元，用于接收WPAN中的用戶設(shè)備發(fā)來的接入請求，將接入請求中攜帶的用戶設(shè)備標(biāo)識(shí)和業(yè)務(wù)服務(wù)標(biāo)識(shí)提供給接入控制單元，在接收到接入權(quán)限驗(yàn)證通過的通知后，向所接收的用戶設(shè)備發(fā)來的接入請求中攜帶的業(yè)務(wù)服務(wù)標(biāo)識(shí)所對應(yīng)的遠(yuǎn)程服務(wù)器發(fā)送接入請求；

接入控制單元，用于檢測到信息接收處理單元提供的用戶設(shè)備標(biāo)識(shí)和業(yè)務(wù)服務(wù)標(biāo)識(shí)與對應(yīng)關(guān)系保存單元中保存的對應(yīng)關(guān)系一致后，通知信息接收處理單元接入權(quán)限驗(yàn)證通過。

9.根據(jù)權(quán)利要求8所述的接入設(shè)備，其特征在于，所述對應(yīng)關(guān)系保存單元，用于將所述用戶設(shè)備標(biāo)識(shí)與業(yè)務(wù)服務(wù)標(biāo)識(shí)的對應(yīng)關(guān)系保存在ACL中。