[发明专利]将安全数据包发送到通信设备的方法和设备

权利要求书

1.一种移动通信装置(1)，包括：

第一电路(11)，被配置为用于经由移动无线网络(3)进行数据通信；

第二电路(13)，被配置为用于与短距离通信设备(2)进行短距离通信；

第三电路(12)，被配置为确定指示所述移动通信装置(1)的当前位置的装置位置信息；和

处理器(14)，连接到所述第一、第二和第三电路(11，12，13)，并且被配置为经由所述移动无线网络(3)从计算机系统(4)接收(S2)安全数据包，从所述短距离通信设备(2)接收(S6)设备位置信息，基于验证所述设备位置信息和所述装置位置信息的对应关系来确定访问授权(S8)，在所述设备位置信息和所述装置位置信息具有对应关系的情况下确定肯定的访问授权，以及在所述设备位置信息和所述装置位置信息缺乏对应关系的情况下确定否定的访问授权，并在肯定的访问授权的情况下，将所述安全数据包传送(S9)到所述短距离通信设备(2)，以及在否定的访问授权的情况下，不将所述安全数据包传送到所述短距离通信设备(2)。

2.根据权利要求1所述的移动通信装置(1)，其中从所述短距离通信设备(2)接收(S6)包括在数据读取请求中的所述设备位置信息；并且所述处理器(14)被配置为在否定的访问授权的情况下拒绝(S12)所述读取请求。

3.根据权利要求1或2所述的移动通信装置(1)，其中接收具有目标位置信息的所述安全数据包，并且所述处理器(14)被配置为进一步基于验证所述设备位置信息和所述目标位置信息的对应关系来确定所述访问授权(S8)，在所述设备位置信息和所述目标位置信息具有对应关系的情况下确定肯定的访问授权，以及在所述设备位置信息和所述目标位置信息缺乏对应关系的情况下确定否定的访问授权。

4.根据权利要求1至3中任一项所述的移动通信装置(1)，其中，所述处理器(14)被配置为进一步从所述短距离通信设备(2)接收(S2)设备时间信息，以进一步基于验证所述设备时间信息和存储在所述移动通信装置(1)中的时间信息的对应关系确定所述访问授权(S8)，在所述设备时间信息和所述移动通信装置(1)中存储的时间信息具有对应关系的情况下，确定肯定的访问授权，并且在所述设备时间信息和所述移动通信装置(1)中存储的时间信息缺乏对应关系的情况下，确定否定的访问授权。

5.根据权利要求1至4中任一项所述的移动通信装置(1)，其中所述安全数据包包括以下各项中的至少一个：一个或多个秘密访问密钥，一个或多个访问权限，短距离通信设备(2)的配置数据，以及时间信息；并且处理器(14)被配置为在肯定的访问授权的情况下，分别传送包括一个或多个所述秘密访问密钥，一个或多个访问权限，配置数据和/或时间信息的安全数据包，并且在否定的访问授权的情况下，不将所述安全数据包传送到所述短距离通信设备(2)。

6.根据权利要求1至5中任一项所述的移动通信装置(1)，其中，所述处理器(14)被配置为执行认证和访问控制协议(S4)，所述认证和访问控制协议管理所述移动通信装置(1)和所述短距离通信设备(2)之间的认证和访问控制，用于访问所述短距离通信设备(2)以在所述短距离通信设备(2)中设置设备位置信息，并且在肯定的认证和访问控制的情况下，使用所述装置位置信息来设置所述短距离通信设备(2)中的所述设备位置信息。

7.根据权利要求1至6中任一项所述的移动通信装置(1)，其中，所述处理器(14)被配置为执行认证和访问控制协议(S4)，所述认证和访问控制协议管理所述移动通信装置(1)以及所述短距离通信设备(2)之间的认证和访问控制，用于使用一个或多个秘密访问密钥和/或访问权限访问所述移动通信装置(1)，以执行以下各项中的至少一个：从所述移动通信装置(1)的安全数据存储器读取数据，将数据写入所述安全数据存储器，并与所述移动通信装置(1)的安全应用进行交互。