[發明專利]通過標簽加注進行設備認證

在審

• 申請號: 201280077825.2
• 申請日: 2012-12-19
• 公開（公告）號: CN104871511A
• 公開（公告）日: 2015-08-26
• 發明（設計）人: J·阿爾科;F·加內杰;J·梅倫;M·薩福斯
• 申請（專利權）人: 瑞典愛立信有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04W12/06
• 代理公司: 北京市金杜律師事務所 11256
• 代理人: 王茂華;張凡

技術領域

本發明涉及移動通信網絡中的例如機器對機器M2M設備這樣的設備的認證領域。具體地，本發明涉及用于使用附連到移動通信網絡的移動實體來認證移動通信網絡中的設備的方法和裝置。

背景技術

盡管傳統2G移動電話主要用于電路交換語音呼叫的無線通信，但是3G移動電話已經被開發為支持使用IP因特網協議的分組交換多媒體會話的無線通信。例如，用于通用分組無線服務GPRS和通用移動電信系統UMTS的通信協議支持分組交換多媒體服務。訂閱2G或3G移動接入網絡的用戶通常必須具有安裝在他的/她的通信終端中的物理訂戶身份模塊SIM等，以獲得與網絡的連接。因此，SIM綁定到移動訂閱(subscription)，并且保持終端在向網絡注冊時必須使用以獲得接入和連接的訂閱身份和各種關聯安全參數。可以在不同的設備之間移動SIM卡。

最近，還討論了實現所謂的“軟SIM”，其中傳統SIM變成被嵌入到設備中，并且被遠程配置或激活。然后，訂戶身份和訂戶標識在不使用物理和可移動SIM卡的情況下被啟用。

此外，預期在移動和無線網絡上的機器對機器M2M通信將在未來變得越來越重要。可能的M2M應用的示例幾乎是無數的，例如在私家車中用于通信服務需要、在水表或電表中用于遠程控制和/或遠程抄表、在街邊販賣機中用于在貨物脫銷時或者在有足夠的貨幣以證明清空的訪問為正當時的通信、在出租車中用于驗證信用卡、在監控攝像機中用于家庭或企業安全的目的等。

然而，因為訂閱身份綁定到物理模塊，即SIM，所以多個設備的連接通常對于上述每個設備需要一個SIM。因此，運營商通常提供使若干SIM連接到一個用戶訂閱的可能性。然而，因為需要處理若干SIM，所以這樣的解決方案對用戶不是很方便。當用戶購買了新的設備時，新的SIM必須被訂購或從另一個設備移動。該問題將隨著單個用戶想要附連到移動通信網絡的設備的數目的增加而增加。

此外，如今的蜂窩網絡提供對M2M設備的大范圍連接，但是即使本地網絡使用的增加將卸載蜂窩網絡，諸如無線局域網、WLAN或紫蜂這樣的允許以通常較低的功率消耗進行對移動通信網絡的局域連接的、有競爭力的短距離無線電標準并不那樣常可獲得。

這種部署的一個問題是提供免費服務沒有經濟利益。因此，為了使其盈利，應當以某種方式認證M2M設備，并且通過其所有者訂閱來對其使用進行計費。然而，難以獲得并且將SIM卡安裝在想要連接到移動通信網絡的所有設備中。并且，其他形式的認證通常也是不實際的。

對該認證問題的一個已知解決方案是使用網狀(mesh)路由解決方案。網狀路由解決方案使得能夠使用直接連接到基站的至少一個聚合設備來將聚合的設備連接到短距離無線電云。然而，通常不會從網絡看到網狀連接的(meshed)設備，因此這樣的解決方案不總是期望的。

發明內容

考慮以上描述，本發明的一方面將提供一種用于在移動通信網絡中認證設備的方法，該方法嘗試單獨地或以任何組合的方式減輕、緩解或消除本領域上述缺陷和/或缺點中的一個或多個。

本發明由所附獨立權利要求來限定。通過所附權利要求以及通過以下描述和附圖闡述了本發明的各種有利實施例。

本發明提供了一種用于在移動通信網絡中使用移動實體來認證設備的方法，該設備包括網絡通信單元和標簽加注(tagging)電路，該移動實體包括標簽加注電路并且被認證到移動通信網絡。該方法包括以下步驟：移動實體使用所述標簽加注電路建立與設備的連接，使用標簽加注電路在移動實體和設備之間交換認證數據，并且通過在移動通信網絡中提交交換的認證數據來將設備認證到移動通信網絡。由此，通過標簽加注來與另一設備共享通信網絡中的移動實體的許可。因此，能夠在沒有SIM或“軟SIM”的情況下將設備附連到移動通信網絡。

根據本發明的一個方面，移動實體與用于與移動通信網絡的通信的用戶訂閱相關聯，并且所述認證使得設備能夠使用相同的訂閱。因此，用戶可以僅使用一個SIM來將若干設備同時附連到移動通信網絡。由此，不需要在用戶的設備之間移動SIM。

根據本發明的一個方面，標簽加注電路是近場通信裝置。然后，在設備和移動實體之間建立連接所需要的唯一用戶交互是使得設備緊密接近。因此，以簡單和用戶友好的方式共享許可。

根據本發明的一個方面，認證數據僅在預定義的時間內有效。因為如果標簽加注被劫持，則認證數據以及由此對訂閱的接入僅在有限時間中可用，所以這提供了增加的安全性。