[發明專利]基于憑證的頻譜授權和訪問控制

有效

• 申請號: 200980135420.8
• 申請日: 2009-08-27
• 公開（公告）號: CN102150448A
• 公開（公告）日: 2011-08-10
• 發明（設計）人: M·范德維恩;L·肖
• 申請（專利權）人: 高通股份有限公司
• 主分類號: H04W12/06
• 分類號: H04W12/06;H04W8/22
• 代理公司: 永新專利商標代理有限公司 72002
• 代理人: 劉瑜;王英

技術領域

以下的說明總體上涉及無線通信，并且更具體地涉及在許可的頻譜上授權通信。

背景技術

無線通信系統被廣泛地部署以提供各種類型的通信以及傳送信息，無論用戶位于什么地方(建筑物之內或之外)，并且無論用戶是靜止的還是移動的(例如：在車中，步行)。例如，可以通過無線通信系統來提供語音、數據、視頻等。典型的無線通信系統或網絡可以提供對一個或多個共享資源的多個用戶訪問。例如，系統可以使用各種多路訪問技術，例如：頻分復用(FMD)、時分復用(TDM)、碼分復用(CDM)、正交頻分復用(OFDM)以及其它。

通常，通過與基站或接入點通信的設備來建立無線通信網絡。接入點覆蓋某個地理范圍或小區，并且當設備在運行時，該設備可以被移入或移出這些地理小區。

也可以在不使用接入點的情況下僅使用對等設備來創建網絡，或者該網絡可以包括接入點和對等設備兩者。網絡的這些類型有時也被稱為ad?hoc網絡。Ad?hoc網絡可以自我配置的，由此，在設備(或接入點)從另一個設備接收通信時，該另一個設備被添加到網絡中。在設備離開區域時，它們被從網絡中動態地移除。因此，網絡的拓撲結構可以不斷地改變。

Ad-hoc網絡使得通信設備能夠在移動時發送和/或接收信息。通信是使用頻譜來建立的，然而頻譜是寶貴、有限的資源，其包括在多種類型的數據的傳輸中所利用的大范圍的電磁的無線電頻率。Ad-hoc網絡可以被通信地耦合到其它公共或私有網絡，例如通過有線和/或無線接入點，以便能夠傳輸去往和來自設備的信息。這種ad-hoc網絡典型地包括以對等方式通信的大量設備。Ad-hoc網絡還可以包括發射強信號以便于在設備之間進行對等通信的信標點。例如，發射的信標可以包含定時信息，以幫助這些設備的時序同步。由于這些設備移動進入以及穿越不同的覆蓋區域，因此布置這些信標點來提供寬廣范圍覆蓋。

如果通信系統不需要運營商擁有的接入點但利用屬于頻譜擁有者/獲得許可的人/供應商的許可的頻譜時，那么應該僅使得被授權的設備能夠使用該頻譜。為了補償頻譜擁有者/獲得許可的人的頻譜許可費，將頻譜的授權授予與下面的用戶或組織關聯的設備，該用戶和組織與頻譜供應商或其經紀人代表具有商業關系。

因此，頻譜供應商通過使用授權服務器來控制它的頻譜的使用，該授權服務器是核心網絡節點或節點組，它們在由用戶服務協議或頻譜供應商管理所規定的時間線或事件發生時與設備進行通信，以對設備進行認證和授權，使得該設備可以按照它們的服務協議利用頻譜。

與使用頻譜的ad-hoc網絡關聯的是用于適當使用這些鏈路的一系列必需的配置參數。這些參數是網際協議(IP)地址、上層或網絡層標識符、服務標識符等。這些參數的錯誤配置可能導致安全漏洞。例如，如果(行為不端的)設備能夠使用屬于另一個網絡節點的IP地址，好像這個(偷取的)IP地址屬于該行為不端的設備，那么與行為不端的設備進行通信的對等體會不注意地將打算去往上述網絡節點的數據業務重定向到該行為不端的設備。

發明內容

以下提供了一個或多個方面的簡要概述，以提供這些方面的基本理解。這個概述不是所有預期的方面的廣泛的概述，并且它既不旨在標識所有方面的關鍵點或重要的元素，也不旨在描繪任何或所有方面的范圍。它的唯一目的是以簡化的形式來介紹一個或多個方面的一些概念，作為稍后介紹的更詳細描述的前序。

根據一個或多個方面以及其相應的公開，結合授權設備使用許可的頻譜與其它設備直接地進行通信來描述各個方面。根據一些方面，授權是基于指定的用戶/服務協議的。被采用來使能頻譜的正確使用的配置參數可以由頻譜供應商授權服務器來保證，因此，可以由對等設備來驗證。這種對等設備可以是頻譜授權的并且被提供了授權的配置參數，其可以在使用頻譜的對等/ad-hoc通信的過程中被利用。

一個方面涉及一種用于頻譜授權和訪問控制的方法。該方法包括獲得由受信任的第三方頒發的第一設備的第一授權憑證。該方法還包括從第二設備接收所述第二設備的第二授權憑證。所述第二授權憑證由所述受信任的第三方或另一個受信任方頒發。該方法還包括與所述第二設備建立經驗證的通信會話。

另一個方面涉及無線通信裝置，其包括存儲器和處理器。存儲器保存了涉及以下操作的指令：獲得由受信任的第三方頒發的第一設備的第一授權憑證，從第二設備接收所述第二設備的第二授權憑證。所述第二授權憑證由所述受信任的第三方或另一個受信任方頒發。存儲器還保存了涉及以下操作的指令：與第二設備建立經驗證的通信會話。所述處理器被耦合到所述存儲器并且用于執行在存儲器中保存的指令。