[发明专利]由通信对象实施获取对网络的访问权限

权利要求书

1.一种用于管理通信对象(1，1')对网络的访问权限的管理方法，所述方法由通信网络(4)的权限管理平台(3)执行，并且包括：

向至少一个设备(2)发送列表的步骤(E60)，所述列表包括位于所述设备(2)附近且之前已发送信令消息(M1，M1')的通信对象(1，1')的至少一个标识符；

从所述设备(2)接收包括所述列表中的通信对象的所述标识符(IDU，IDU')的消息(M3)的步骤(E70)，所述设备(2)具有访问所述通信网络的权限，所述权限与所述设备的用户相关联并且被称为“初始”权限；

向所述设备(2)发送描述消息(M4，M4')的步骤(E90)，所述描述消息包含可分配给所选对象(1，1')的权限(CRD1，CRD1')的列表，所述可分配权限(CRD1，CRD1')是基于所述初始权限定义的；

从所述设备(2)接收请求建立权限的请求消息(M5，M5')的步骤(E120)，所述消息包括从可分配权限的所述列表中选择的属于所述对象的权限，被称为“委托”权限(CRD2，CRD2')，的描述；

创建与所述委托权限相关联的通信配置文件(PROF)的步骤(E140)；以及

向所述对象(1，1')发送所述配置文件(PROF)以对其进行配置的步骤(E150)。

2.根据权利要求1所述的管理方法，其中仅在所述平台(3)从接收所述信令消息(M1，M1')开始计算的预定时间间隔内接收到建立权限的所述请求(M5，M5')时，所述创建所述配置文件(PROF)的步骤(E140)和发送所述配置文件(PROF)的步骤(E150)才被执行。

3.一种请求配置通信对象(1，1')的方法，所述方法由具有访问通信网络(4)的权限的通信设备(2)执行，所述权限与所述设备(2)的用户相关联且被称为“初始”权限，所述方法包括：

从所述网络的权限管理平台(3)接收通信对象的至少一个标识符的列表的步骤(E60)；

从所述列表中选择通信对象(1，1')并向所述平台(3)发送所述选择对象(1，1')的标识符(IDU，IDU')的步骤(E65)；

接收包含可分配给所述选择对象(1，1')的权限(CRD1，CRD1')的列表的消息(M4，M4')的步骤(E90)，所述可分配权限(CRD1，CRD1’)是由所述平台基于所述初始权限(3)定义的；以及

向所述平台(3)发送用于建立特定于所述对象(1，1')的权限的请求(M5，M5')的步骤(E120)，所述权限从所述可分配权限的列表中选择且被称为“委托”权限(CRD2，CRD2’)，其中，所述请求(M5，M5')用于使得所述平台(3)创建与所述委托权限相关联的通信配置文件(PROF)并向所述对象(1，1')发送所述配置文件(PROF)以对所述对象(1，1')进行配置。

4.一种获取通信对象(1，1')访问通信网络(4)的权限(CRD2，CRD2')的方法，所述通信对象最初具有限于与所述网络的权限管理平台(3)交换数据的权限，所述方法由通信对象执行并且包括：

向所述平台(3)发送信令消息(M1，M1')的步骤(E10)；以及

接收特定于所述网络(4)的通信配置文件(PROF)的步骤(E150)，所述配置文件在所述网络中与特定于所述对象(1，1')的权限相关联，所述权限通过通信设备(2)从可分配权限的列表中选择且被称为“委托”权限(CRD2,CRD2')，所述可分配权限是基于与所述对象的用户相关联且被称为“初始”权限的所述通信设备(2)的网络访问权限来定义的；

所述委托权限(CRD2，CRD2')适于使所述通信对象(1，1')能够访问通信网络(4)。

5.根据权利要求4所述的获取权限的方法，其中所述通信配置文件(PROF)是经由建立在所述权限管理平台与所述通信对象的安全元件(1F，1F')之间的安全信道被接收。

6.根据权利要求4或权利要求5所述的获取权限的方法，包括在所述接收步骤(E150)之前，向至少一个通信设备(2)发送信息消息(INFO)的步骤(E15)，所述消息指示所述通信对象(1，1')先前已经发送了所述信令消息(M1，M1')。