[发明专利]借助蜂窝移动无线网络认证用户的方法和系统

说明书

技术领域

本发明涉及借助蜂窝移动无线网络在接入设备处认证用户的方法和系统，其中所述接入设备可以接入不同于移动无线网络的设施或服务，蜂窝移动无线网络包含定义具有唯一标识符的移动无线小区的基站，具有唯一标识符的移动无线终端通过所述基站注册到移动无线网络，其中借助移动无线小区的标识符和移动无线终端的标识符进行认证。

背景技术

在EP 1 286 285A1中公开了一种通用方法。

目前，存在通常互不兼容的许多电子认证系统。例如，这些系统包括特定的数据载体，诸如例如磁带或磁卡、芯片卡、存储介质或其它集成电路上的以电子方式保存的数据。这样的系统可以与诸如密码或PIN(个人识别码)之类的秘密结合。其它公知的认证系统利用诸如指纹或者虹膜的光学扫描之类的生物特征信息。

这种情况下的缺点是各种不同的认证方法降低了用户接受度，并增大成本。此外，由于例如个人标识数据能够被读取和复制到其它卡上，因此并不总是能够确保安全性。

发明内容

本发明的目的是提供一种在接入设备处认证用户的方法和系统，所述方法和系统允许方式简单的可靠认证，以便允许接入某个设施或服务。

按照本发明，上述目的由按照权利要求1的认证方法和按照权利要求13的认证系统实现。在相应的从属权利要求中详细说明了本发明的有益改进。

按照本发明，提出了一种借助蜂窝移动无线网络在接入设备处认证用户的方法，其中接入设备可以接入不同于移动无线网络的设施或服务，蜂窝移动无线网络包含定义具有唯一标识符的移动无线小区的基站，具有唯一标识符的移动无线终端通过所述基站注册到移动无线网络中，其中借助移动无线小区的标识符和移动无线终端的标识符进行认证，基站被布置在接入设备的位置，以致接入设备具有由所述基站服务的它自己的移动无线小区，所述移动无线小区定义移动无线网络的认证小区，并且以致使移动无线终端经所述认证小区的所述基站，注册到移动无线网络中，以便在接入设备处进行认证，因此，标识符被发送给认证实体，认证实体检查用户是否被允许在所述接入设备处接入，并根据用户的权限(permission)，批准或拒绝所述接入。

此外，提出一种借助蜂窝移动无线网络在接入设备处认证用户的系统，包括接入设备和蜂窝移动无线网络，接入设备可以接入不同于移动无线网络的设施或服务，蜂窝移动无线网络包含定义具有唯一标识符的移动无线小区的基站，系统还包含具有唯一标识符并且能够通过所述基站注册到移动无线网络中的移动无线终端，系统能够借助移动无线小区的标识符和移动无线终端的标识符进行认证，其中基站被布置在接入设备的位置，以致接入设备具有由所述基站服务的它自己的移动无线小区，所述移动无线小区定义移动无线网络的认证小区，并且所述系统被安排成使移动无线终端经所述认证小区的所述基站，注册到移动无线网络中，以便在接入设备处进行认证，所述系统还包括接收标识符并检查用户是否被允许在所述接入设备处接入的认证实体。

本发明的基本思想是提供一种具有它自己的移动无线小区以便认证用户的接入设备。移动无线小区由布置在接入设备的位置的基站形成，以致接入设备具有由基站服务的它自己的移动无线小区。通过在接入设备的移动无线小区内，经基站注册到移动无线网络中，具有普通移动无线终端，即，蜂窝电话机的任何用户能够被认证。从而，在本发明的范围内，这种小区被称为认证小区。

通常，基站和所述基站提供的认证小区只需要被用于认证。不需要提供电话功能。这意味着由于基站充当移动无线网络的接入点，至少布置基站以接收移动终端向移动网络注册的请求，及把移动终端的标识符和认证小区的标识符传送给网络。不过，基站可具有完全的通讯功能，以致用户通过接入设备的基站注册到网络中的用户能够接收呼叫，并且以致如果从蜂窝移动无线网络的普通宏小区到认证小区进行通信的切换，那么用户能够继续电话通话。

按照本发明的一个方面，最初使用户的移动无线终端通过普通宏小区，注册到蜂窝移动无线网络中。所述移动网络可以是与接入设备的基站连接到的网络相同或不同的网络。在这个意义上，术语“相同”和“不同的网络”指的是相同或不同的网络运营商。从而，用户最初注册到的移动网络可由与接入设备的基站连接到的网络相同运营商或者另一运营商运营。如果用户最初通过该网络的普通宏小区注册到蜂窝移动无线网络中，那么发生进入认证小区的切换。本领域中通常已知的涉及从一个小区到相同网络或者访问网络的另一个小区的切换的方法和步骤可应用于到认证小区的切换。