[发明专利]由通信对象实施获取对网络的访问权限

说明书

本发明涉及一种由通信对象执行以获取通信网络的访问权限(CRD2)的方法，所述对象(1)最初具有限于与所述网络的权限管理平台(3)交换数据的权限，该方法包括：向平台(3)发送信令消息(M1')的步骤(E10)；以及接收属于所述网络的通信配置文件(PROF)的步骤(E150)，该配置文件在网络中与属于对象(1)的权限，被称为“委托”权限(CRD2)相关联，委托权限是基于与该对象的用户相关联且被称为“初始”权限的网络访问权限来定义的，委托权限(CRD2)适于使通信对象(1)能够访问通信网络。

技术领域

本发明涉及一般电信领域。

本发明更具体地涉及管理通信对象对通信网络的访问权限的领域。

背景技术

“通信”或“已连接”对象是本文中使用的术语，用于指定具有经由通信网络与另一对象，或与通信终端，或实际上与通信网络的计算机设备交换信息的能力的对象。因此，移动终端和手表构成了已连接对象的示例，所述手表适于经由例如因特网的扩展通信网络向移动终端发送信息。

为了将通信对象连接到通信网络，需要使用对特定于通信对象的通信网络的签约(subscription)，或者本身具有对通信网络的签约的接入网关。作为示例，这样的接入网关可以是允许访问通信网络运营商的服务的家庭网关，或者它可以是被配置成接入网关的移动电话。

第一种解决方案具有以下优点：使通信对象能够将自身连接到通信网络的、与通信对象的连接装置兼容的所有接入点，并以对于其用户独立且透明的方式来实现。然而，它具有价格昂贵的缺点，因为它假定取得了与用于连接到通信网络的通信对象一样多的签约。

第二种解决方案是较便宜的，因为无论待连接的对象数量如何，其只需要对通信网络使用一个签约。然而，第二种解决方案不令人满意，因为为了将通信对象连接到通信网络，它需要将通信对象与给定的接入网关进行优先匹配。因此，只有通信对象在接入网关附近时，通信对象可以访问通信网络。如果这种情况不成立，则在能够与通信网络连接之前，通信对象将需要再一次与位于其附近的另一个接入网关匹配。

因此，将通信对象连接到通信网络是价格昂贵或难以执行的操作。

发明目的和内容

本发明特别用于减少这些缺点，在第一方面，提出了一种管理通信对象的权限的方法，该方法由通信网络的权限管理平台执行。权限管理方法包括：

接收来自通信对象的信令消息的步骤；

向位于通信对象附近的至少一个设备发送列表的步骤，所述列表包括位于设备附近的通信对象的至少一个标识符；

从设备接收包括列表中的通信对象的标识符的消息的步骤，所述设备具有访问通信网络的权限，该权限与所述设备的用户相关联并且被称为“初始”权限；

向设备发送描述消息的步骤，所述描述消息包含可分配给所选对象的权限的列表，该可分配权限是基于初始权限定义的；

从所述设备接收请求建立权限的请求消息的步骤，所述消息包括从可分配权限的列表中选择的属于所述对象的权限(被称为“委托”权限)的描述；

创建与委托权限相关联的通信配置文件的步骤；和

将配置文件发送到对象以对其进行配置的步骤。

相应地，本发明还提供了一种用于管理通信对象的权限的权限管理平台，该平台与通信网络相关联。所述平台包括：

接收来自通信对象的信令消息的模块；

向位于通信对象附近的至少一个设备发送列表的模块，所述列表包括位于设备附近的通信对象的至少一个标识符；