專利名稱：站鑒權(quán)地接入本地數(shù)據(jù)網(wǎng)、尤其是無線電數(shù)據(jù)網(wǎng)的方法和裝置的制作方法
技術(shù)領(lǐng)域：
本發(fā)明涉及一種用于接入數(shù)據(jù)網(wǎng)的方法或涉及用于執(zhí)行這種具有權(quán)利要求9前序部分的特征的方法的裝置。此外本發(fā)明涉及一種通過鑒權(quán)可行的計費(fèi)方法。
為進(jìn)行通信或傳輸數(shù)據(jù)，已知大量極大不同的通信網(wǎng)和數(shù)據(jù)網(wǎng)。在此，必須區(qū)分兩個基本不同的網(wǎng)絡(luò)類型。一方面，存在例如按照GSM(Global System for Mobile Telecommunication全球移動通信系統(tǒng))標(biāo)準(zhǔn)或按照UMTS(Universal Mobile Telecommunications System通用移動通信系統(tǒng))標(biāo)準(zhǔn)的通信網(wǎng)，在這些通信網(wǎng)中，當(dāng)用戶接入相應(yīng)的網(wǎng)絡(luò)中時被鑒權(quán)和授權(quán)。這種網(wǎng)絡(luò)的優(yōu)點(diǎn)是，通過鑒權(quán)也可以對所使用的業(yè)務(wù)進(jìn)行計費(fèi)。另外，這種通常為蜂窩式網(wǎng)絡(luò)提供了高移動性的可能，因為用戶和其站可以在網(wǎng)絡(luò)小區(qū)之間移動。這種蜂窩通信系統(tǒng)的缺點(diǎn)是管理費(fèi)用非常高。此外，這種通信網(wǎng)只為到用戶側(cè)的站的無線電接口提供了低的數(shù)據(jù)速率。
另一方面存在被布置為本地數(shù)據(jù)網(wǎng)或本地?zé)o線電數(shù)據(jù)網(wǎng)(WLANWireless Local Area Network無線局域網(wǎng))的數(shù)據(jù)網(wǎng)。這種數(shù)據(jù)網(wǎng)為用戶側(cè)的站提供在管理技術(shù)上非常簡單的接入。另一個優(yōu)點(diǎn)在于與通信網(wǎng)相比，在到用戶側(cè)的站的接口上的數(shù)據(jù)速率明顯較高。但是這種數(shù)據(jù)網(wǎng)的缺點(diǎn)是缺少鑒權(quán)的可能性，從而缺少記帳或計費(fèi)的可能性。
目前特別是在美國和歐洲，作為具有基于無線電的用戶接入的本地數(shù)據(jù)網(wǎng)似乎只有基于IEEE 802.11族的產(chǎn)品被實現(xiàn)，其中已經(jīng)在許多計算機(jī)和便攜式計算機(jī)(Laptop，Notebook，PDA，...)中按照標(biāo)準(zhǔn)提供了相應(yīng)的以太網(wǎng)端口。按照IEEE 802.11b標(biāo)準(zhǔn)定義的、用于接入本地數(shù)據(jù)網(wǎng)的無線電接口在功能上相當(dāng)于本地數(shù)據(jù)網(wǎng)(LAN局域網(wǎng))上的有線端口，現(xiàn)今本地數(shù)據(jù)網(wǎng)已發(fā)展成在辦公室中的標(biāo)準(zhǔn)。從結(jié)構(gòu)的角度來看，如標(biāo)準(zhǔn)化的以太網(wǎng)卡一樣制成用于無線電支持的本地數(shù)據(jù)網(wǎng)接入的接口卡、也稱為NICs(Network Interface Cards網(wǎng)絡(luò)接口卡)，并且可以用目前的操作系統(tǒng)經(jīng)所謂的即插即用而使用這些接口卡。只要不是在工廠就已經(jīng)為便攜式計算機(jī)提供了一個集成的、用于有線地或無線電支持地接入本地數(shù)據(jù)網(wǎng)的端口，就可以毫無問題地用相應(yīng)的接口卡再次配置便攜式計算機(jī)。在下一代操作系統(tǒng)中(例如微軟的Windows XP)提供了本地?zé)o線電數(shù)據(jù)網(wǎng)的完全集成的支持。
因而用戶可使用目前為11Mbit/s和將來為50Mbit/s的數(shù)據(jù)速率，該數(shù)據(jù)速率明顯高于由下一代、即第三代移動無線電(UMTS)提供的數(shù)據(jù)速率。因此對于大數(shù)據(jù)量的傳輸、尤其是與因特網(wǎng)接入有關(guān)的傳輸，優(yōu)選采用用于高比特率連接的、無線電支持的本地數(shù)據(jù)網(wǎng)的接入。
這種方法的缺點(diǎn)是，無線電支持的本地數(shù)據(jù)網(wǎng)不能為還沒有在系統(tǒng)中注冊過的站或計算機(jī)提供鑒權(quán)的可能。但是例如在機(jī)場區(qū)域，無線電支持的本地數(shù)據(jù)網(wǎng)的運(yùn)營商必須為大量的來自極大不同的區(qū)域的極大不同的用戶提供接入。為了可以對用戶進(jìn)行鑒權(quán)，無線電支持的本地數(shù)據(jù)網(wǎng)的運(yùn)營商必須與所有可能的因特網(wǎng)服務(wù)供應(yīng)商(ISPInternet Service Providern)簽訂所謂的交叉許可協(xié)議，但是目前僅僅在德國就存在超過60,000的因特網(wǎng)服務(wù)供應(yīng)商。
但是不對用戶或用戶側(cè)的站進(jìn)行鑒權(quán)，也就不能對所使用的業(yè)務(wù)進(jìn)行記帳，因為已經(jīng)不知道應(yīng)將帳單寄給誰。因此必須提供或者免費(fèi)的、或者作為所謂的經(jīng)信用卡記帳或這一類的預(yù)付業(yè)務(wù)而預(yù)先支付的本地?zé)o線電支持的數(shù)據(jù)網(wǎng)接入。
可以實現(xiàn)鑒權(quán)和計費(fèi)的另一種可能性在于，中間接入記帳公司或所謂的票據(jù)交換所，其承擔(dān)與盡可能多的世界范圍的因特網(wǎng)服務(wù)供應(yīng)商的相應(yīng)聯(lián)系。但是在此產(chǎn)生的問題是，于是無線電支持的本地數(shù)據(jù)網(wǎng)的運(yùn)營商的大部分收入必須支付給票據(jù)交換所。此外，該票據(jù)交換所必須事實上也可以成功尋址每個或至少大量的因特網(wǎng)服務(wù)供應(yīng)商，本身也必須簽訂大量的合同。因而這種解決方法也是非常難管理的。鑒于數(shù)據(jù)網(wǎng)的未被鑒權(quán)的接入也日益地存在以下問題，即未被鑒權(quán)的內(nèi)容或所謂的未被授權(quán)的內(nèi)容由無線電支持的本地數(shù)據(jù)網(wǎng)的用戶提供。只有通過鑒權(quán)才能阻止可以經(jīng)相應(yīng)的本地數(shù)據(jù)網(wǎng)和因特網(wǎng)接入獲取激進(jìn)主義的或危害青年的信息。
這些問題可以在上述的移動無線電網(wǎng)的運(yùn)營商處用簡單的方法來解決。蜂窩移動無線電網(wǎng)具有大量的可被鑒權(quán)的用戶。此外，這些移動無線電網(wǎng)具有一個計費(fèi)或記帳系統(tǒng)。通過所謂的國際漫游，在另一移動無線電運(yùn)營商處注冊或簽約的用戶也可以獲得服務(wù)和被鑒權(quán)。因為現(xiàn)今在工業(yè)國家中大部分消費(fèi)者都是移動無線電用戶，原則上一個移動無線電運(yùn)營商可以自己或借助于其他的移動無線電運(yùn)營商尋址幾乎每一個消費(fèi)者。
移動無線電運(yùn)營商如何可以把一個無線電支持的本地數(shù)據(jù)網(wǎng)集成到其本身的蜂窩移動無線電網(wǎng)中的方法是各種各樣的。在目前的討論中，基本上在緊耦合和松耦合之間進(jìn)行區(qū)分。緊耦合被理解為完全的UMTS集成，也就是只使用無線電支持的本地數(shù)據(jù)網(wǎng)的物理層，而此外所有的更高的協(xié)議層由UMTS接管和匹配。在這期間不再討論這種解決方法，因為已經(jīng)證明這種方法在經(jīng)濟(jì)上是不合理的并且在技術(shù)上難以實現(xiàn)。
在松耦合的變型方案中，目前正公開討論兩種基于基礎(chǔ)結(jié)構(gòu)的耦合變型方案(例如ETSI BRAN)，這兩個方案基于注冊身份識別卡(SIMSubscriber Identification Module用戶身份識別模塊)或RADIUS協(xié)議(RADIUSRemote Authentication Dial-In User Service遠(yuǎn)程認(rèn)證撥入用戶服務(wù))。在基于SIM的變型方案中，為此在筆記本或網(wǎng)絡(luò)接入卡中裝入一個所謂的SIM卡。本地的無線電支持的數(shù)據(jù)網(wǎng)系統(tǒng)在邏輯上作為通信網(wǎng)的本地的訪問者寄存器(VLRVisitor LocationRegister訪問者位置寄存器)出現(xiàn)，并通過所謂的MAP(MobileApplication Part移動應(yīng)用部分)被連接到該通信網(wǎng)中。但是對于通信網(wǎng)的運(yùn)營商來說，經(jīng)濟(jì)效益極大地取決于將來每張用于接入無線電支持的本地數(shù)據(jù)網(wǎng)的卡是否按照標(biāo)準(zhǔn)包含一張SIM卡。為此，計算機(jī)生產(chǎn)商以及標(biāo)準(zhǔn)化委員會必須共同為數(shù)據(jù)網(wǎng)和通信網(wǎng)研制標(biāo)準(zhǔn)或者移動無線電運(yùn)營商必須資助這種特殊的NICs。
在RADIUS變型方案中，通信網(wǎng)作為鑒權(quán)、授權(quán)和記帳服務(wù)器出現(xiàn)，由此不需要改變用戶的裝備。
考慮到目前可用的硬件，公知的基于IEEE 802.11b標(biāo)準(zhǔn)的接入點(diǎn)(APAccess Points)有到電話線上端口的模擬調(diào)制解調(diào)器、到So-Bus上端口的ISDN卡，到DSL線路上的端口的DSL調(diào)制解調(diào)器，在拓?fù)浣Y(jié)構(gòu)上到本地數(shù)據(jù)網(wǎng)上的端口的、具有本地數(shù)據(jù)網(wǎng)端口的以太網(wǎng)橋，和在其他的實施例中到有線電視網(wǎng)端口的所謂的有線調(diào)制解調(diào)器，以及例如帶有無橋接功能的以太網(wǎng)端口的路由器。在此，這些接入點(diǎn)由一個用于控制無線電接口接入的無線電接入段和一個到有線通信網(wǎng)或數(shù)據(jù)網(wǎng)的端口的接口組成。所述的無線電接入段和用于有線連接的端口的接口與一個提供相應(yīng)的配置管理功能等的硬件相連。
本發(fā)明的任務(wù)在于提供用于鑒權(quán)地接入本地數(shù)據(jù)網(wǎng)、尤其是本地?zé)o線電數(shù)據(jù)網(wǎng)的方法和裝置，該方法和裝置簡化了鑒權(quán)并且尤其使用于對借助于本地?zé)o線電網(wǎng)所使用的業(yè)務(wù)進(jìn)行計費(fèi)的可能的方法變得簡單。
所述的任務(wù)通過一種具有權(quán)利要求1的特征的、用于鑒權(quán)地接入本地數(shù)據(jù)網(wǎng)的方法，具有權(quán)利要求6的特征的、用于與數(shù)據(jù)網(wǎng)兼容的站的計費(fèi)方法，具有權(quán)利要求10的特征的數(shù)據(jù)網(wǎng)裝置，具有權(quán)利要求11的特征的網(wǎng)絡(luò)接入設(shè)備或具有權(quán)利要求17的特征的計費(fèi)系統(tǒng)來解決。
有利的擴(kuò)展方案由從屬權(quán)利要求給出。
鑒權(quán)地接入可以理解為尤其是在接入數(shù)據(jù)網(wǎng)、數(shù)據(jù)或這一類時，可以對接入的站或其運(yùn)營商進(jìn)行直接或間接的身份識別。數(shù)據(jù)網(wǎng)為尤其是按照例如以太網(wǎng)、IEEE 802.11或HiperLAN2的本地數(shù)據(jù)網(wǎng)。相應(yīng)地，與數(shù)據(jù)網(wǎng)兼容的站為具有一個到這種數(shù)據(jù)網(wǎng)的有線的或無線電支持的接口的計算機(jī)、筆記本和諸如此類的。對于這種數(shù)據(jù)網(wǎng)，被用于接入的接入點(diǎn)可被理解為在計算機(jī)以及這一類中的集線器，網(wǎng)橋和網(wǎng)卡。
身份識別信息可以是分配給站或其運(yùn)營商的一個設(shè)備號，一個分配的電話號碼，一個密碼類的符號序列以及諸如此類的。然而，例如密碼的特征信息由進(jìn)行鑒權(quán)的數(shù)據(jù)網(wǎng)設(shè)備提供。示例地舉出短消息、呼叫或諸如此類的傳輸路徑來作為到一個被鑒權(quán)的設(shè)備的防止干擾操作的路徑。特征信息到接入點(diǎn)或數(shù)據(jù)網(wǎng)的傳輸可以例如由人或者也可以自動地由紅外線接口或有線連接來通過讀移動無線電話的顯示屏、傳真或諸如此類的而進(jìn)行。
為確定用戶或用戶側(cè)的站的可靠性，有一個方法特別有利，在該方法中，從數(shù)據(jù)網(wǎng)方面經(jīng)一條安全的、到系統(tǒng)的數(shù)據(jù)網(wǎng)外部的設(shè)備的路徑來傳輸特征信息，該系統(tǒng)對用戶或用戶站進(jìn)行鑒權(quán)。用戶可以把在這種設(shè)備上接收到的特征信息根據(jù)顯示屏上的指示經(jīng)手動或經(jīng)自動的接口、例如通過有線連接或紅外線連接傳輸?shù)揭苿又鳈C(jī)或計算機(jī)上。因此可以一方面接入另一個系統(tǒng)的可靠的鑒權(quán)信息，所述的另一個系統(tǒng)至少已知具有鑒權(quán)的系統(tǒng)的明確可分配的設(shè)備在數(shù)據(jù)網(wǎng)中的接入標(biāo)志。但是在有利的方法中，不能直接用另一個具有鑒權(quán)功能的系統(tǒng)的其他的網(wǎng)絡(luò)內(nèi)部設(shè)備來接入。因此所述數(shù)據(jù)網(wǎng)和具有鑒權(quán)功能的另一個系統(tǒng)保持完全地去耦并且仍然可以實現(xiàn)移動主機(jī)或站的可靠的鑒權(quán)，利用該鑒權(quán)被接入數(shù)據(jù)網(wǎng)，因為該站的操作只有通過在另一系統(tǒng)中明確可被鑒權(quán)的用戶才能實現(xiàn)。
在實用的方法中，在數(shù)據(jù)網(wǎng)或數(shù)據(jù)網(wǎng)的其他設(shè)備的接入點(diǎn)中從可使用的標(biāo)準(zhǔn)字符集中隨機(jī)地產(chǎn)生特征信息。但是也可以從具有大量密碼的列表中選擇特征信息，因此可以使用用戶的通常詞匯的詞以簡化傳輸。
通過使用短消息業(yè)務(wù)(SMSShort Message Service)可以特別簡單地進(jìn)行特征信息到具有鑒權(quán)的系統(tǒng)設(shè)備的傳輸。在目前的和將來的分布很廣的蜂窩通信系統(tǒng)中，在重要的用戶群中，該優(yōu)選方法可以簡單地被實現(xiàn)以用于數(shù)據(jù)網(wǎng)接入。因此，優(yōu)選地這樣理解“沒有直接利用數(shù)據(jù)網(wǎng)外部的系統(tǒng)的鑒權(quán)功能而傳輸特征信息”，即該外部網(wǎng)的運(yùn)營商只須類似于普通的電話呼叫或短消息傳輸那樣傳輸數(shù)據(jù)。
在有利的方法中，不直接利用數(shù)據(jù)網(wǎng)外部系統(tǒng)的本來的鑒權(quán)功能而進(jìn)行特征信息的傳輸。不需要與一個或多個外部系統(tǒng)的設(shè)備和功能進(jìn)行直接通信。
在此特別有利的是，經(jīng)一個移動站和/或一個蜂窩移動無線電系統(tǒng)的SIM卡傳輸特征信息。
在對用戶或接入數(shù)據(jù)網(wǎng)的站進(jìn)行鑒權(quán)之后，在該站經(jīng)該數(shù)據(jù)網(wǎng)接入某一特定的業(yè)務(wù)時或在該站接入超過一段特定的持續(xù)時間的情況下，可以在數(shù)據(jù)網(wǎng)中自己進(jìn)行與計費(fèi)有關(guān)的數(shù)據(jù)的檢測。實用的方法是按照具有本發(fā)明獨(dú)立方案的方法，在一個分離的計費(fèi)中心或數(shù)據(jù)網(wǎng)外部的系統(tǒng)的計費(fèi)中心實現(xiàn)這種檢測與計費(fèi)有關(guān)的數(shù)據(jù)。
如果除了一個用于通過用戶側(cè)站而接入的接口之外，還為數(shù)據(jù)網(wǎng)配備了一個優(yōu)選地具有鑒權(quán)存儲器的接入控制設(shè)備和一個用于將數(shù)據(jù)網(wǎng)接入外部網(wǎng)的第一接口，附加的還有一個特殊的用于產(chǎn)生特征信息和經(jīng)外部網(wǎng)發(fā)生該特征信息的接入控制設(shè)備，則特別是用本地數(shù)據(jù)網(wǎng)或無線電支持的本地數(shù)據(jù)網(wǎng)可以實現(xiàn)這類方法。經(jīng)第二個網(wǎng)絡(luò)設(shè)備接口可以把該特征信息從外部網(wǎng)傳輸?shù)竭B接在該數(shù)據(jù)網(wǎng)中的站上，由此可以通過該接入控制設(shè)備同時實現(xiàn)站的鑒權(quán)。
為了在這樣配置的數(shù)據(jù)網(wǎng)中實現(xiàn)這種方法，特別提供了調(diào)制解調(diào)器或網(wǎng)絡(luò)接入設(shè)備，其具有例如以太網(wǎng)端口的到數(shù)據(jù)網(wǎng)的相應(yīng)接口和例如電話線的在外部網(wǎng)上的相應(yīng)接口以及用于實現(xiàn)相應(yīng)鑒權(quán)的相應(yīng)的硬件和軟件。
在實用的方法中，這樣的接入控制設(shè)備具有所有的鑒權(quán)所需的設(shè)備和功能以及一個接口模塊，其中該接口模塊被設(shè)計為到至少一個具有可靠的鑒權(quán)的外部通信系統(tǒng)或通信網(wǎng)的端口的模塊化設(shè)備，因此通過替換該接口模塊可以匹配極大不同種類的外部網(wǎng)，而無需大的建設(shè)費(fèi)用。
在具有鑒權(quán)功能的另一外部的通信系統(tǒng)或通信網(wǎng)中，只需稍作改動或無需改動。因為就一個接入本地?zé)o線電數(shù)據(jù)網(wǎng)的用戶站的鑒權(quán)而言，該網(wǎng)只被用于傳輸鑒權(quán)的重要信息，所以就用戶鑒權(quán)而言在該外部網(wǎng)中不產(chǎn)生任何附加的費(fèi)用。一個合理的方法是按標(biāo)準(zhǔn)并經(jīng)通常用于在網(wǎng)絡(luò)中或向網(wǎng)絡(luò)傳輸與計費(fèi)有關(guān)的信息的接口來實現(xiàn)計費(fèi)信息從本地?zé)o線電數(shù)據(jù)網(wǎng)的接入控制設(shè)備到另一外部通信網(wǎng)的傳輸。
對極大不同的支付系統(tǒng)的匹配，或者可以在外部網(wǎng)中實現(xiàn)，或者也可以在本地基于無線電的數(shù)據(jù)網(wǎng)中實現(xiàn)。
可以用最低的費(fèi)用實現(xiàn)該方法或采用相應(yīng)的技術(shù)設(shè)備。特別是也可以包括最小的本地數(shù)據(jù)網(wǎng)或本地?zé)o線電數(shù)據(jù)網(wǎng)，因此許多小的和最小的設(shè)備的集合構(gòu)成一個總網(wǎng)，潛在的無線電數(shù)據(jù)網(wǎng)用戶可以接入該總網(wǎng)。在這種情形下，不需要冒大的經(jīng)濟(jì)風(fēng)險的總運(yùn)營商，并且基于簡單的可行性，例如理發(fā)廳、飯店、機(jī)場經(jīng)營者的單個接入供應(yīng)商的投資很小。這尤其使移動無線電運(yùn)營商也可以進(jìn)入這種市場，其中移動無線電運(yùn)營商可以提供自己相應(yīng)的數(shù)據(jù)網(wǎng)接入或者可以使第三方獨(dú)自利用該數(shù)據(jù)網(wǎng)接入。
在安裝時，基本上采用簡單的市場上普通的大量配件，可攜帶的計算機(jī)和諸如此類的用戶可以用低成本獲得這些配件?；谠跀?shù)據(jù)網(wǎng)接入點(diǎn)處的僅僅需要少量的附加功能和附加設(shè)備，在數(shù)據(jù)網(wǎng)運(yùn)營商方面的安裝成本也就很低，并且每月因特網(wǎng)接入費(fèi)用低于500歐(Euro)是可承受的。即便當(dāng)本身不進(jìn)行計費(fèi)時，則鑒于可能的用戶聯(lián)合，使用這種系統(tǒng)是合理的。
如果在第一個可低成本地提供的計費(fèi)設(shè)備中檢測計費(fèi)基本信息，并傳送給第二個高成本的、但是可集中操作這些信息的計費(fèi)設(shè)備，該計費(fèi)設(shè)備從計費(fèi)基本信息中確定需要結(jié)算的費(fèi)用，那么這種可分布在不同的系統(tǒng)中進(jìn)行計費(fèi)的方法特別好。
基于未經(jīng)許可的無線電頻帶的使用，應(yīng)用范圍為私人地產(chǎn)、商店和企業(yè)范圍。
當(dāng)在已知的系統(tǒng)中要求事先注冊，并且在計費(fèi)的情況下需要插入計費(fèi)企業(yè)或有關(guān)機(jī)構(gòu)時，如果數(shù)據(jù)網(wǎng)可以利用相應(yīng)的信息接入另一個系統(tǒng)或網(wǎng)絡(luò)，則可以利用已介紹的方法實現(xiàn)鑒權(quán)并因此實現(xiàn)明確的用戶身份識別。尤其也可以因此檢查網(wǎng)絡(luò)中內(nèi)容的作者身份。
接入到蜂窩通信網(wǎng)特別有利，因為移動無線電運(yùn)營商擁有目前世界范圍的最大的用戶群，這些運(yùn)營商采用目前世界范圍的最能被接收的用戶身份識別形式，并且利用其計費(fèi)平臺具有一個簡單的用于第三方的收款系統(tǒng)。
另一個有利的特征在于，盡管移動無線電運(yùn)營商自己已將對用戶和用戶設(shè)備的接入進(jìn)行鑒權(quán)的責(zé)任完全轉(zhuǎn)交給了第三方業(yè)務(wù)供應(yīng)商，但他此外可以利用例如調(diào)制解調(diào)器或網(wǎng)絡(luò)接入設(shè)備提供這種機(jī)制，該機(jī)制可以使業(yè)務(wù)供應(yīng)商用最簡單的方法安全地并且可靠地實現(xiàn)鑒權(quán)。
在硬件方面，提供調(diào)制解調(diào)器形式的相應(yīng)的設(shè)備是特別有利的，因為用戶只需要進(jìn)行簡單的連接，并且可以像普通的用于通信網(wǎng)接入的調(diào)制解調(diào)器一樣簡單地自己安裝該設(shè)備而無需大的技術(shù)費(fèi)用。
因此特別的優(yōu)點(diǎn)在于，通過一個高比特率的數(shù)據(jù)網(wǎng)可以間接地接入一個具有鑒權(quán)功能的低比特率的通信網(wǎng)的功能，則兩個不同種類的網(wǎng)絡(luò)可以相互補(bǔ)充。因此數(shù)據(jù)網(wǎng)、尤其是無線電數(shù)據(jù)網(wǎng)可以獨(dú)立地進(jìn)行用戶側(cè)站的鑒權(quán)，并且為此被連接到極大不同的網(wǎng)絡(luò)上。在此，可以這樣實現(xiàn)到外部網(wǎng)的連接，使得從外部網(wǎng)看來是接入了一個網(wǎng)絡(luò)自身的站或者是一個外部設(shè)備接入到為該設(shè)備提供的標(biāo)準(zhǔn)接口上。
移動無線電運(yùn)營商可以為第三方數(shù)據(jù)網(wǎng)供應(yīng)商提供到其支付系統(tǒng)的端口，并且因此用最小的費(fèi)用也為其移動無線電用戶提供到本地數(shù)據(jù)網(wǎng)的接入，而不必在此自己設(shè)置數(shù)據(jù)網(wǎng)的接入點(diǎn)。
在此，本地?zé)o線電數(shù)據(jù)網(wǎng)的接入控制設(shè)備到所謂的計費(fèi)或支付系統(tǒng)的端口是有利的。當(dāng)應(yīng)傳輸網(wǎng)絡(luò)外部的業(yè)務(wù)供應(yīng)商的計費(fèi)信息時，則在通信網(wǎng)中、特別是蜂窩移動無線電網(wǎng)絡(luò)中使用這些系統(tǒng)。因此可以例如經(jīng)該移動無線網(wǎng)而結(jié)算商品的收入。在這樣的情況下，商品的賣主利用了在移動無線電運(yùn)營商處的顧客的用戶群體性，因此賣主現(xiàn)在可以通過其移動無線電運(yùn)營商以替代例如信用卡而進(jìn)行結(jié)帳。賣主也就是利用了移動無線電運(yùn)營商提供給第三方業(yè)務(wù)供應(yīng)商的收款功能。在此，相對于移動無線電運(yùn)營商，賣主的責(zé)任是保證只傳輸完全被鑒權(quán)的用戶的計費(fèi)信息。相應(yīng)地，可以例如在合同中這樣規(guī)定，使得移動無線電運(yùn)營商的計費(fèi)服務(wù)的使用者(賣主)原則上為所使用的資金作擔(dān)保。通過這些在其他領(lǐng)域中本身已公開的、在商業(yè)上的支付系統(tǒng)、例如西門子的Pay@Once系統(tǒng)中所使用的方法，使移動無線電運(yùn)營商不僅可以自己提供收費(fèi)的業(yè)務(wù)，而且能夠附加地為其移動無線電用戶提供第三方、不屬于移動無線電運(yùn)營商的公司(不被信賴的伙伴)的業(yè)務(wù)。
上述方法的一個重要的優(yōu)點(diǎn)在于，收費(fèi)的、到一個本地?zé)o線電網(wǎng)的接入可以由第三方提供，通過移動無線電網(wǎng)實現(xiàn)第三方的計費(fèi)，而移動無線電運(yùn)營商不必自己提供用于基于無線電的本地?zé)o線電網(wǎng)接入所需的設(shè)備、例如基站。
移動無線電運(yùn)營商也可以使其用戶自己在已由另一個、也即第三方提供的業(yè)務(wù)處獲得數(shù)據(jù)網(wǎng)的接入。該移動無線電運(yùn)營商可以把所需的設(shè)備和功能出售或者贈送給第三方。
第三方運(yùn)營商、例如內(nèi)容供應(yīng)商可以被激發(fā)以便自身提供到本地數(shù)據(jù)網(wǎng)的接入，因為該第三方運(yùn)營商可以用簡單的方法利用移動無線電網(wǎng)的鑒權(quán)和收帳的可能性。
對于數(shù)據(jù)網(wǎng)運(yùn)營商相對于作為計費(fèi)中心或這一類的第三方的鑒權(quán)，合理的方法是可以采用一個獨(dú)立的鑒權(quán)。
下面根據(jù)附圖詳細(xì)講述一個實施例。其中

圖1用圖表表示了一個能接入到一個外部的能鑒權(quán)的通信系統(tǒng)的數(shù)據(jù)網(wǎng)的組成部分；圖2用圖表表示了在這樣的系統(tǒng)中鑒權(quán)方法的過程；圖3示出了這種方法的流程圖；圖4示出了用于計費(fèi)的裝置；以及圖5示出了模塊化的無線電接入點(diǎn)。
如圖1所示，示例的本地數(shù)據(jù)網(wǎng)、在優(yōu)選的實施例中為本地?zé)o線電數(shù)據(jù)網(wǎng)WLAN(Wireless Local Area Network無線局域網(wǎng))由多個用相應(yīng)的導(dǎo)線相互連接的設(shè)備組成。路由器和用于把數(shù)據(jù)分配到多個網(wǎng)絡(luò)設(shè)備的網(wǎng)橋都屬于這些設(shè)備。當(dāng)尤其是主機(jī)、計算機(jī)和這一類的被連接的站具有相應(yīng)的接入控制功能時，盡管這種本地數(shù)據(jù)網(wǎng)WLAN沒有控制的網(wǎng)絡(luò)設(shè)備也可以工作，但是在優(yōu)選的實施例中，該本地數(shù)據(jù)網(wǎng)具有一個所謂的DHCP服務(wù)器以便按照因特網(wǎng)協(xié)議(IP協(xié)議)分配臨時地址。該服務(wù)器可以被直接連接到網(wǎng)線或接入路由器AR上或者可以是一個這樣的路由器的組成部分。此外，該本地數(shù)據(jù)網(wǎng)具有用于把無線電支持的站接入到該本地數(shù)據(jù)網(wǎng)的接入點(diǎn)AP(Access Points).這種無線電支持的站可以是配置了一個無線電接口、例如一個所謂的NIC(Network Internet Card網(wǎng)卡)、也就是一個網(wǎng)絡(luò)接入卡的計算機(jī)、筆記本和這一類的。因此，實現(xiàn)從所述的站經(jīng)其網(wǎng)絡(luò)接入卡NIC和所布置的到接入點(diǎn)AP之一的無線電接口V1到本地?zé)o線電支持的數(shù)據(jù)網(wǎng)WLAN的通信。
該無線電支持的本地數(shù)據(jù)網(wǎng)WLAN具有一個作為其他元件的網(wǎng)絡(luò)接口NI(Network Interface)，該網(wǎng)絡(luò)接口可以實現(xiàn)接入一個具有因特網(wǎng)接入的通信網(wǎng)。在此在有利的方法中，該網(wǎng)絡(luò)接口可以被連接到接入路由器AR上或同樣地被集成到該接入路由器中。但是該網(wǎng)絡(luò)接口也可以被集成到其他的任何一個連接在本地?zé)o線電數(shù)據(jù)網(wǎng)WLAN中的計算機(jī)或這一類中。
在下面講述的用于把給本地?zé)o線電數(shù)據(jù)網(wǎng)WLAN松耦合到移動無線電網(wǎng)的方法中，在所描述的實施例中，按照GSM標(biāo)準(zhǔn)的移動無線電網(wǎng)被接入到其他的設(shè)備和功能上。在此，鑒權(quán)和計費(fèi)不僅互相之間被去耦，而且還同與外部網(wǎng)或系統(tǒng)GSM的直接通信相去耦。
在圖示的網(wǎng)絡(luò)圖下方的符號圖中，描繪了一個優(yōu)選的本地?zé)o線電數(shù)據(jù)網(wǎng)系統(tǒng)的相應(yīng)結(jié)構(gòu)，該系統(tǒng)可以通過鑒權(quán)和計費(fèi)的去耦被耦合到極大不同的網(wǎng)絡(luò)中。除了GSM接入之外可示例地接入PLMN HLR/HSS(Public Land Mobile Network公共陸地移動網(wǎng)；HLRHome LocationRegister歸屬位置寄存器(Heimatortsregister)/Home SubscriberSystem歸屬用戶系統(tǒng)，電子商務(wù)系統(tǒng)(eCommerce)，ISP AAA(InternetService Provider Authentication Authorisation Accounting因特網(wǎng)服務(wù)供應(yīng)商鑒權(quán)、授權(quán)、計費(fèi))，智能微支付網(wǎng)絡(luò)系統(tǒng)(INMicropayment Systeme)等等。
通過一個具有相應(yīng)的接口模塊的網(wǎng)絡(luò)接口實現(xiàn)不同的系統(tǒng)或網(wǎng)絡(luò)到該數(shù)據(jù)網(wǎng)WLAN上的連接。其余的用簡表描繪的方框可以不加改動地用于極大不同的外部網(wǎng)或外部系統(tǒng)。在此，一般的模塊由以下部分組成用戶站或用戶應(yīng)用、例如具有無線電網(wǎng)卡和因特網(wǎng)瀏覽器的筆記本，無線電接入設(shè)備、例如按照IEEE 802.11b標(biāo)準(zhǔn)的連接在本地數(shù)據(jù)網(wǎng)LAN上的無線電接入點(diǎn)，識別用戶是否已經(jīng)被鑒權(quán)或沒有被鑒權(quán)并且也許迫使進(jìn)行鑒權(quán)的接入控制設(shè)備或接入控制功能，以及實現(xiàn)鑒權(quán)的鑒權(quán)功能或鑒權(quán)設(shè)備。此外，可以提供計費(fèi)功能或計費(fèi)系統(tǒng)，其根據(jù)請求業(yè)務(wù)的被利用時間或根據(jù)所傳輸?shù)臄?shù)據(jù)量或根據(jù)所使用的業(yè)務(wù)的種類產(chǎn)生依賴于用戶的費(fèi)用數(shù)據(jù)集的計費(fèi)信息，然而也可以在網(wǎng)絡(luò)接口中采用這樣的功能和系統(tǒng)。
所述的一般的模塊和功能不僅可以在其邏輯功能方面而且可以在其物理實體方面不加改動地被使用。因此，概念“一般的”可以被理解為尤其是在物理結(jié)構(gòu)類型和邏輯功能方面可以不加改動地被使用的設(shè)備，該一般設(shè)備不依賴于其所連接的外部系統(tǒng)。在此，單個的設(shè)備和功能可以作為相互分離的設(shè)備或功能而被提供，可以是其他的網(wǎng)絡(luò)設(shè)備的組成部分或者也可以被聯(lián)合到下面被稱為業(yè)務(wù)選擇網(wǎng)關(guān)SSG的設(shè)備中。在下面描述的實施例中，將通過網(wǎng)絡(luò)服務(wù)器或WEB服務(wù)器提供鑒權(quán)功能。
根據(jù)圖2和3描述在通過站W(wǎng)H和對該站或其所屬的用戶進(jìn)行相應(yīng)的鑒權(quán)而接入網(wǎng)絡(luò)時的方法過程。在第一個步驟S1中，用戶側(cè)的站W(wǎng)H通過無線電接口V1獲得到例如安裝在機(jī)場的本地?zé)o線電數(shù)據(jù)網(wǎng)WLAN的接入點(diǎn)的無線電接入。在通過DHCP服務(wù)器按照本地數(shù)據(jù)網(wǎng)的標(biāo)準(zhǔn)化功能為該站W(wǎng)H分配一個用于接入的IP地址(IPInternetProtocol因特網(wǎng)協(xié)議)之后，當(dāng)在第一次使用該IP地址或者網(wǎng)絡(luò)接入卡特有的、世界范圍的唯一的MAC地址(MACMedium Access Control媒體接入控制)的情況下接入一個業(yè)務(wù)、例如因特網(wǎng)訪問時，則開始鑒權(quán)。
接入控制功能或接入控制設(shè)備具有一個存儲器，在該存儲器中輸入一個列表，該列表列出了已經(jīng)作為被鑒權(quán)的用戶或被鑒權(quán)的用戶站的IP地址WH-IP或MAC地址WH-MAC(步驟S2)。
如果在步驟S3中確定被檢查的IP地址WH-IP或MAC地址WH-MAC屬于已經(jīng)被鑒權(quán)的用戶或用戶終端，則開放對借助于本地數(shù)據(jù)網(wǎng)而提供的或由本地數(shù)據(jù)網(wǎng)提供的所期望的業(yè)務(wù)的接入。否則可以限制例如免費(fèi)的本地業(yè)務(wù)、例如機(jī)場的起飛表的接入，或者可以禁止所有的數(shù)據(jù)接入，或者促使重新鑒權(quán)。
對于所有未被授權(quán)的IP或MAC地址，由業(yè)務(wù)選擇網(wǎng)關(guān)SSG或位于該網(wǎng)關(guān)內(nèi)的接入控制設(shè)備產(chǎn)生一個入口網(wǎng)頁以代替所期望的因特網(wǎng)網(wǎng)頁，該入口網(wǎng)頁要求用戶或站W(wǎng)H的操作者輸入明確的身份識別特征、例如用戶名和密碼。這些參數(shù)被考慮用于鑒權(quán)。如果成功，那么指示接入控制功能釋放該用戶，也就是說允許該用戶接入所期望的因特網(wǎng)頁，因此該用戶具有到所期望的業(yè)務(wù)或因特網(wǎng)的自由接入。
在步驟S4中，在發(fā)送入口網(wǎng)頁時，在此除了明確的身份識別特征，或為代替該身份識別特征，尤其也可以詢問電話、尤其是用戶的蜂窩電話的接入號碼。在步驟S5中，在通過用戶或站W(wǎng)H的操作者輸入接入號碼或電話號碼(移動呼叫號碼)之后，在步驟S6中通過接入點(diǎn)AP向業(yè)務(wù)選擇網(wǎng)關(guān)SSG發(fā)送身份識別號碼或電話號碼。
在接下來的步驟S7中，該業(yè)務(wù)選擇網(wǎng)關(guān)在不能用數(shù)據(jù)進(jìn)行鑒權(quán)但可以指定一個這種電話號碼的情況下產(chǎn)生一個密碼。該密碼作為特征信息通過相應(yīng)的、分配該電話號碼的通信網(wǎng)被傳輸?shù)较鄳?yīng)的電話機(jī)。其他適合的數(shù)據(jù)終端也可以代替電話機(jī)而被使用，例如傳真機(jī)。重要的是，特征信息通過允許明確的和可靠的用戶分配的通信網(wǎng)、數(shù)據(jù)網(wǎng)或系統(tǒng)而被傳輸，在該通信網(wǎng)、數(shù)據(jù)網(wǎng)或系統(tǒng)中，所指定的電話號碼被唯一地分配給作為用戶或作為特定的數(shù)據(jù)終端的某一特定的人。所述特征信息只被允許并且只可以傳遞給這個人。
在已描述的實施例中，在步驟S8b中，所述特征信息經(jīng)通信網(wǎng)作為短消息SMS被傳輸給移動站、尤其是具有已分配的移動呼叫號碼MSISDN的GSM網(wǎng)的蜂窩電話機(jī)。與此平行的是，在步驟S8a中，由業(yè)務(wù)選擇網(wǎng)關(guān)SSG向站W(wǎng)H發(fā)送作為入口網(wǎng)頁的密碼詢問。
在下一步驟S9中，用戶從其蜂窩電話機(jī)讀取特征信息并在其站W(wǎng)H中輸入該特征信息。在證實之后，在步驟S10中，由站W(wǎng)H將該特征信息或密碼經(jīng)接入點(diǎn)AP發(fā)送到業(yè)務(wù)選擇網(wǎng)關(guān)SSG。
在下一步驟S11中，在業(yè)務(wù)選擇網(wǎng)關(guān)SSG中檢查該特征信息或密碼是否與最初產(chǎn)生并發(fā)送的密碼一致或者是否以允許的形式通過例如加密而被改變。如果答案是否定的，則在步驟S12中向站W(wǎng)H發(fā)布一個錯誤通知并結(jié)束過程，或者在步驟S4中開始重新請求鑒權(quán)信息。
如果在步驟S11中特征信息沒有問題，則在步驟S13中開放對站W(wǎng)H到特定的業(yè)務(wù)和/或因特網(wǎng)的所期望的或所允許的接入。在此可以規(guī)定對連接時間的限制。
可選地是可以在步驟S14中開始檢測計費(fèi)信息。在步驟S15中這種計費(fèi)信息被傳送給相應(yīng)的計費(fèi)業(yè)務(wù)、例如第三方或為鑒權(quán)所使用的網(wǎng)絡(luò)或系統(tǒng)的運(yùn)營商(步驟S15)。
在選擇密碼或特征信息時，可以使用隨機(jī)方法，但是也可以使用一個具有大量方案的存儲器，從這些方案中按照隨機(jī)原理分別選出一個方案并且通過具有鑒權(quán)能力的網(wǎng)絡(luò)或系統(tǒng)來傳輸。
可以可選地或附加地預(yù)先設(shè)立密碼，例如對于在機(jī)場的機(jī)場公職人員，密碼可以由用戶在鑒權(quán)的范疇內(nèi)或者直接輸入，或者可以因為用戶、例如在被忘記的情況下經(jīng)SMS重新被發(fā)送。
概括的說，用戶或要連接到本地?zé)o線電數(shù)據(jù)網(wǎng)WALN的站W(wǎng)H的操作者在入口網(wǎng)頁輸入其移動呼叫號碼(MSISDN)以代替密碼，鑒權(quán)功能產(chǎn)生一個密碼并且將該密碼作為特征信息經(jīng)短消息業(yè)務(wù)SMS發(fā)送給移動無線電終端(GSM終端)。用戶將接收到的密碼傳輸給站，并且因此可以由業(yè)務(wù)選擇網(wǎng)關(guān)SSG中的鑒權(quán)功能明確地鑒權(quán)。
盡管用這種方法數(shù)據(jù)網(wǎng)的運(yùn)營商只給用戶一個電話號碼作為唯一的分配可能性，但是在需要時，例如在站的使用者錯誤地給出個人地址數(shù)據(jù)時，可以通過相應(yīng)的后來的到通信系統(tǒng)數(shù)據(jù)庫的接入而對用戶進(jìn)行進(jìn)一步的分配。因此最終用現(xiàn)今最可靠的和最值得信賴的方法同時針對本地?zé)o線電數(shù)據(jù)網(wǎng)的鑒權(quán)功能來鑒權(quán)用戶。另外，也許可以通過中間接入的計費(fèi)業(yè)務(wù)、相應(yīng)的計費(fèi)組織或者移動無線電網(wǎng)絡(luò)的運(yùn)營商而相對于用戶來考慮計費(fèi)信息。尤其是只需在鑒權(quán)服務(wù)器和為鑒權(quán)而被中間接入的通信網(wǎng)之間存在信任關(guān)系，而不必在用戶和數(shù)據(jù)網(wǎng)的運(yùn)營商之間存在信任關(guān)系。
所謂的Wallet-服務(wù)器(錢包服務(wù)器)也可以作為計費(fèi)組織或計費(fèi)業(yè)務(wù)被中間接入，該Wallet-服務(wù)器以代理收款處的方式行使職權(quán)。前面移動無線電系統(tǒng)的使用只是一個用于鑒權(quán)目的的工具，并且不應(yīng)排除其他種類的網(wǎng)絡(luò)連接。
鑒權(quán)功能和接入控制功能在物理上可以被安置在一個實體中、例如計算機(jī)中，但是也可以被分離地提供在中央的和/或多個衛(wèi)星設(shè)備中。這在圖4中通過用于執(zhí)行鑒權(quán)的WEB服務(wù)器i-noc和具有接入控制設(shè)備的接入設(shè)備i-sat的劃分來描述。此外，無線電接入設(shè)備和接入控制設(shè)備檢測用于計費(fèi)的信息。
如果在獨(dú)立的設(shè)備i-noc中設(shè)置了鑒權(quán)功能，則一個這樣的鑒權(quán)設(shè)備i-noc也可以供應(yīng)多個接入控制設(shè)備i-sat。于是特別有利的是，將鑒權(quán)設(shè)備i-noc安裝在附近的地方或在具有可靠的獨(dú)立的鑒權(quán)功能的外部網(wǎng)處或在計費(fèi)系統(tǒng)的運(yùn)營商處、例如在移動無線電網(wǎng)GSM的運(yùn)營商或者經(jīng)紀(jì)人處。這可以實現(xiàn)在中央的位置提供一個昂貴的鑒權(quán)設(shè)備i-noc，并且可以在單個本地網(wǎng)WLAN或接入點(diǎn)AP處實現(xiàn)大量簡單布置的并且低成本的接入控制設(shè)備i-sat的端口。對于分離的接入控制設(shè)備i-sat和鑒權(quán)設(shè)備i-noc之間的連接，實用的方法是按照例如RADIUS或HTTP-S(Hypertext Transmission Protocol-Secure超文本傳輸協(xié)議-安全)建立安全的基于IP的連接。
除了將計費(fèi)信息傳送給所謂的Wallet-服務(wù)器之外，也可以將計費(fèi)信息直接傳輸給例如為鑒權(quán)所使用的移動無線電網(wǎng)的運(yùn)營商，其中可以在該移動無線電網(wǎng)處使用已存在的計費(fèi)或支付平臺。后者例如作為用于所謂的微支付解決方法的智能的網(wǎng)絡(luò)功能而存在。下面根據(jù)圖4描述這樣的計費(fèi)。
目前，通常的移動無線電網(wǎng)具有一個智能網(wǎng)(IN)，借助于該智能網(wǎng)移動無線電網(wǎng)可以為其移動無線電用戶提供所謂的輔助業(yè)務(wù)或增值業(yè)務(wù)、例如呼叫轉(zhuǎn)移到語音信箱。通常這些系統(tǒng)由業(yè)務(wù)交換點(diǎn)SSP(Service Switching Point)和業(yè)務(wù)控制點(diǎn)SCP(Service ControlPoint)組成。前者例如從所撥的呼叫號碼識別出是期望一種IN業(yè)務(wù)，后者識別所期望的業(yè)務(wù)和實現(xiàn)該業(yè)務(wù)的提供和計費(fèi)。業(yè)務(wù)控制點(diǎn)SCP通常在服務(wù)器平臺上實現(xiàn)。
當(dāng)?shù)谌教峁┳约旱臉I(yè)務(wù)并且想利用移動無線電運(yùn)營商的支付系統(tǒng)作為一種代理收款系統(tǒng)時，則移動無線電運(yùn)營商現(xiàn)在可以為第三方提供到這個通常非常復(fù)雜的系統(tǒng)的接入，概念“微支付”也來源于此。為此，提供通向支付平臺或支付服務(wù)器的端口，其中接口以簡單的通?；贗P的協(xié)議為基礎(chǔ)，該接口按照例如CCS7或INAP被使用以代替復(fù)雜的協(xié)議。但是在這樣的系統(tǒng)中出現(xiàn)了正如在現(xiàn)有技術(shù)中同樣的信任問題。如果業(yè)務(wù)或數(shù)據(jù)網(wǎng)接入的賣主連接到這樣的計費(fèi)系統(tǒng)中，并且同時是100％的移動無線電運(yùn)營商的子公司，那么從賣主方面可以接受計費(fèi)要求。于是賣主在支付服務(wù)器上得到一個所謂的帳戶。但是如果這涉及一個不值得信任的賣主、例如未知的數(shù)據(jù)網(wǎng)運(yùn)營商，那么通常中間接入一個Wallet-服務(wù)器。除了銀行或值得信任的賣主外，現(xiàn)在該Wallet-服務(wù)器可以將帳單直接傳輸給移動無線電運(yùn)營商的支付系統(tǒng)或計費(fèi)系統(tǒng)。
為了使之得以實現(xiàn)，在上述的實施例中通過相應(yīng)的擴(kuò)展的網(wǎng)絡(luò)接口來補(bǔ)充WEB服務(wù)器。因此可以將計費(fèi)信息加在移動無線電收款系統(tǒng)的相應(yīng)消息中傳輸。
為了可以確定計費(fèi)的結(jié)束，可以例如接到IN業(yè)務(wù)、例如天氣業(yè)務(wù)的接入，該接入可以實現(xiàn)時間監(jiān)控。
借助于上述的方法和裝置，無線電支持的本地數(shù)據(jù)網(wǎng)可以獨(dú)立地實現(xiàn)對連接站或這些站所屬用戶的鑒權(quán)，其中可以使用具有相應(yīng)的安全的鑒權(quán)能力的極大不同的網(wǎng)絡(luò)和系統(tǒng)的鑒權(quán)信息。移動無線電運(yùn)營商可以將本地數(shù)據(jù)網(wǎng)的外部供應(yīng)商連接到其計費(fèi)或支付系統(tǒng)上，并且因此可以用最低的費(fèi)用為其自身的移動無線電用戶提供到本地數(shù)據(jù)網(wǎng)的接入，而不必自己提供接入點(diǎn)和數(shù)據(jù)網(wǎng)。此外，通過將所需的設(shè)備和軟件功能出售或贈送給其他的第三方，移動無線電運(yùn)營商可以自己使其用戶在已由第三方提供業(yè)務(wù)處獲得本地數(shù)據(jù)網(wǎng)的接入。此外，可以激勵第三方運(yùn)營商、例如所謂的內(nèi)容供應(yīng)商自己提供到無線電支持的本地數(shù)據(jù)網(wǎng)的接入可能性，因為第三方運(yùn)營商可以一起充分利用移動無線電網(wǎng)的鑒權(quán)和收款能力。
如從圖5中可以看出，一個特別優(yōu)選的無線電接入點(diǎn)由一個模塊化的設(shè)備組成。無線電部分被用于在按照例如以太網(wǎng)標(biāo)準(zhǔn)的本地?zé)o線電數(shù)據(jù)網(wǎng)上連接外部的無線電支持的站。在以太網(wǎng)導(dǎo)線上還連接了一個調(diào)制解調(diào)器部分。該調(diào)制解調(diào)器部分具有業(yè)務(wù)選擇網(wǎng)關(guān)的設(shè)備和功能、也就是接入控制設(shè)備和接入功能，連接段或端口段以及用于連接到外部通信系統(tǒng)或通信網(wǎng)上的可模塊化地替換的接口設(shè)備。這樣構(gòu)造的模塊化的設(shè)備隱藏了業(yè)務(wù)功能，看上去像一個調(diào)制解調(diào)器，并且按結(jié)構(gòu)的實現(xiàn)提供了連接到在大量極大不同的通信系統(tǒng)和通信網(wǎng)、例如ISDN或DSL上的能力。最后提到的連接能力被用于上述的鑒權(quán)，但是也被用于提供因特網(wǎng)的接入或其他的不同種類的系統(tǒng)之間的物理連接。因此極大不同的網(wǎng)絡(luò)類型可以連接到外部的接口上，其中用于將短消息SMS發(fā)送到GSM網(wǎng)的移動無線電設(shè)備的入口可以通過被中間接入的所謂IP中樞的2Mbit導(dǎo)線來實現(xiàn)。
權(quán)利要求
1.與數(shù)據(jù)網(wǎng)(WLAN)兼容的站(WH)進(jìn)行鑒權(quán)地接入的方法，其中-實現(xiàn)所述站到這種數(shù)據(jù)網(wǎng)(WLAN)的接入點(diǎn)(AP)的接入(S1)；-所述站(WH)把身份識別信息(移動呼叫號碼)傳送給所述接入點(diǎn)(AP)(S4)，-在接入點(diǎn)側(cè)或網(wǎng)絡(luò)側(cè)提供特征信息(密碼)并且借助于接口(SSG，AR，NI)傳輸給具有鑒權(quán)功能的接入點(diǎn)外部的系統(tǒng)或網(wǎng)絡(luò)(GSM)的被鑒權(quán)設(shè)備(MS)(S7，S8b)，其中所述身份識別信息(移動呼叫號碼)是被直接分配給在所述外部系統(tǒng)或網(wǎng)絡(luò)(GSM)中被鑒權(quán)的設(shè)備(MS)的，并且尤其在所述站(MS)或所述接入點(diǎn)(AP)處可以使用所述鑒權(quán)設(shè)備(MS)的數(shù)據(jù)接入，-所述發(fā)送給被鑒權(quán)設(shè)備(MS)的特征信息(密碼)被傳輸給所述站(WH)，-所述站(WH)將所述的特征信息傳送給接入點(diǎn)(AP)，-接入點(diǎn)側(cè)或網(wǎng)絡(luò)側(cè)的機(jī)構(gòu)(SSG)比較被傳送的和所發(fā)送的特征信息(密碼)，以及-如果比較是正確的，則開放所述站到特定的或所有的接入點(diǎn)側(cè)的或網(wǎng)絡(luò)側(cè)的業(yè)務(wù)和功能的接入。
2.如權(quán)利要求1所述的方法，其中在所述的或其他的接入點(diǎn)側(cè)的或網(wǎng)絡(luò)側(cè)的機(jī)構(gòu)(SSG)中隨機(jī)地產(chǎn)生所述特征信息(密碼)，或者從具有大量預(yù)先給定的密碼的列表中隨機(jī)地選擇出所述特征信息(密碼)。
3.如權(quán)利要求1或2所述的方法，其中借助于短消息業(yè)務(wù)(SMS)實現(xiàn)所述特征信息(密碼)的傳輸。
4.如上述權(quán)利要求之一所述的方法，其中通過間接地利用在具有所述被鑒權(quán)設(shè)備的、接入點(diǎn)外部或數(shù)據(jù)網(wǎng)外部的系統(tǒng)或網(wǎng)絡(luò)中的鑒權(quán)功能(AAA)來實現(xiàn)所述特征信息(密碼)的傳輸。
5.如上述權(quán)利要求之一所述的方法，其中使用移動無線電站(MS)或蜂窩移動無線電系統(tǒng)(GSM)的用戶身份識別卡(SIM)作為接入點(diǎn)外部或數(shù)據(jù)網(wǎng)外部的系統(tǒng)或網(wǎng)絡(luò)的被鑒權(quán)設(shè)備(MS)。
6.計費(fèi)方法，尤其如上述權(quán)利要求之一所述，其中在對與數(shù)據(jù)網(wǎng)(WLAN)兼容的、接入到數(shù)據(jù)網(wǎng)類型的接入點(diǎn)(AP)的站(WH)進(jìn)行鑒權(quán)之后，在所述站(WH)接入到所述接入點(diǎn)(AP)、所述數(shù)據(jù)網(wǎng)(WLAN)和/或特定的可接入的業(yè)務(wù)時，在接入點(diǎn)側(cè)或在接入點(diǎn)側(cè)的數(shù)據(jù)網(wǎng)(WLAN)中通過所述的或一個獨(dú)立的機(jī)構(gòu)(SSG；i-sat)檢測與計費(fèi)有關(guān)的數(shù)據(jù)。
7.如權(quán)利要求6所述的計費(fèi)方法，其中在第一計費(fèi)設(shè)備(i-sat)中檢測計費(fèi)基本信息并且傳送給第二計費(fèi)設(shè)備(i-noc)，第二計費(fèi)設(shè)備從所述計費(fèi)基本信息中確定需結(jié)算的費(fèi)用。
8.如權(quán)利要求6或7所述的計費(fèi)方法，其中所述的與計費(fèi)有關(guān)的數(shù)據(jù)被轉(zhuǎn)發(fā)給第三方的外部計費(fèi)機(jī)構(gòu)，或轉(zhuǎn)發(fā)給為鑒權(quán)而被中間接入的接入點(diǎn)外部的或數(shù)據(jù)網(wǎng)外部的系統(tǒng)或網(wǎng)絡(luò)(GSM)的計費(fèi)設(shè)備(AAA)，其中或者所述第三方或所述計費(fèi)設(shè)備不參與鑒權(quán)，或者所述鑒權(quán)獨(dú)立于計費(fèi)方法而在站(WH)和接入點(diǎn)(AP)或接入點(diǎn)側(cè)的設(shè)備(SSG)之間被實現(xiàn)。
9.如權(quán)利要求6，7或8所述的計費(fèi)方法，其中與計費(fèi)有關(guān)的連接的計費(fèi)信息作為到基于IN的支付系統(tǒng)的計費(fèi)接入而產(chǎn)生。
10.數(shù)據(jù)網(wǎng)或無線電支持的數(shù)據(jù)網(wǎng)(WLAN)，具有-至少一個用于通過用戶側(cè)的與數(shù)據(jù)網(wǎng)兼容的站而接入到所述數(shù)據(jù)網(wǎng)的接口類的接入點(diǎn)(AP)，-具有鑒權(quán)存儲器的接入控制設(shè)備(SSG)，在所述鑒權(quán)存儲器中記錄了合法的站(WH)，-用于將數(shù)據(jù)網(wǎng)(WLAN)接入外部的、與數(shù)據(jù)網(wǎng)不兼容的系統(tǒng)或網(wǎng)絡(luò)(GSM)的第一外部網(wǎng)絡(luò)接口(NI)，其特征在于，-所述的接入控制設(shè)備(SSG)被布置用于產(chǎn)生特征信息并經(jīng)所述的外部系統(tǒng)或網(wǎng)絡(luò)發(fā)送該特征信息，以及-一個傳輸設(shè)備，用于將經(jīng)所述外部網(wǎng)或系統(tǒng)而傳輸?shù)皆撏獠烤W(wǎng)或系統(tǒng)的一個被鑒權(quán)設(shè)備(MS)上的特征信息(密碼)傳輸給所述的站(WH)，并經(jīng)該站傳輸給所述接入控制設(shè)備(SSG)以便對所述站(WH)進(jìn)行鑒權(quán)。
11.調(diào)制解調(diào)器或接入點(diǎn)(AP)，尤其是如上述權(quán)利要求之一所述的、用于通過用戶側(cè)的與數(shù)據(jù)網(wǎng)兼容的站(WH)而接入數(shù)據(jù)網(wǎng)(WLAN)的接入點(diǎn)(AP)，具有-數(shù)據(jù)網(wǎng)類型的接口(ACMI，以太網(wǎng))，-至少一個用于接入數(shù)據(jù)網(wǎng)外部的網(wǎng)絡(luò)或系統(tǒng)(GSM)的其他的接口(ExtI)，以及-用于獨(dú)立地檢查所述站的鑒權(quán)狀態(tài)并且在鑒權(quán)不充分的情況下促使對所述站(WH)進(jìn)行鑒權(quán)的接入控制設(shè)備(ACM；SSG)。
12.如權(quán)利要求11所述的調(diào)制解調(diào)器或接入點(diǎn)(AP)，具有模塊化的結(jié)構(gòu)，其中在鑒權(quán)不充分的情況下，所述接入控制設(shè)備或者被構(gòu)造用于建立到分離的鑒權(quán)設(shè)備的連接，或者被構(gòu)造用于獨(dú)立地實現(xiàn)鑒權(quán)。
13.如權(quán)利要求11或12所述的調(diào)制解調(diào)器或接入點(diǎn)(AP)，具有模塊化的結(jié)構(gòu)，其中所述數(shù)據(jù)網(wǎng)類型的接口(ACMI，AP；以太網(wǎng))或者被構(gòu)造成把數(shù)據(jù)網(wǎng)連接到所述的站之一，或者被構(gòu)造成直接地連接所述的站之一。
14.如權(quán)利要求11，12或13所述的調(diào)制解調(diào)器或接入點(diǎn)(AP)，具有模塊化的結(jié)構(gòu)，其中所述的至少一個其他的接口(ExtI)被構(gòu)造成可再配置的或可替換的模塊，該模塊與特定的數(shù)據(jù)網(wǎng)外部的網(wǎng)絡(luò)或系統(tǒng)(GSM)相匹配。
15.如權(quán)利要求11至14之一所述的調(diào)制解調(diào)器或接入點(diǎn)(AP)，其中所述接入控制設(shè)備被構(gòu)造-用于在經(jīng)數(shù)據(jù)網(wǎng)的接口接收到身份識別信息(移動呼叫號碼，MSISDN)之后產(chǎn)生特征信息，以及-用于經(jīng)到外部網(wǎng)絡(luò)或系統(tǒng)(GSM)的接口發(fā)送所述的特征信息(密碼)，以及-用于后來經(jīng)所述本地數(shù)據(jù)網(wǎng)(WLAN)接收經(jīng)所述的外部網(wǎng)或系統(tǒng)傳輸?shù)奶卣餍畔?密碼)，以及-用于比較所發(fā)送的和接收到的特征信息(密碼)以便決定是否開放到所述數(shù)據(jù)網(wǎng)的接入。
16.如權(quán)利要求11所述的數(shù)據(jù)網(wǎng)或無線電數(shù)據(jù)網(wǎng)(WLAN)，或者如權(quán)利要求12至15之一所述的調(diào)制解調(diào)器或網(wǎng)絡(luò)接入設(shè)備(AP)，其中所述接入控制設(shè)備(SSG)具有所有為鑒權(quán)所需的設(shè)備和功能以及接口模塊(ExtI)，其中所述接口模塊被設(shè)計為用于連接到至少一個具有安全的鑒權(quán)的數(shù)據(jù)網(wǎng)外部的通信系統(tǒng)或通信網(wǎng)(GSM)上的模塊化設(shè)備。
17.數(shù)據(jù)網(wǎng)(WLAN)的鑒權(quán)系統(tǒng)和/或計費(fèi)系統(tǒng)，尤其是結(jié)合上述權(quán)利要求之一所述的方法、系統(tǒng)或裝置，其中-與數(shù)據(jù)網(wǎng)兼容的站接入到所述數(shù)據(jù)網(wǎng)(WLAN)，-在數(shù)據(jù)網(wǎng)側(cè)，這樣獨(dú)立地檢查和促使對所述站(WH)的鑒權(quán)，使得可以實現(xiàn)對數(shù)據(jù)網(wǎng)外部的系統(tǒng)或網(wǎng)絡(luò)(GSM)的被鑒權(quán)的設(shè)備(MS)或被鑒權(quán)的用戶的直接或間接的分配。
18.數(shù)據(jù)網(wǎng)(WLAN)的鑒權(quán)系統(tǒng)和/或計費(fèi)系統(tǒng)，尤其是結(jié)合上述權(quán)利要求之一所述的方法、系統(tǒng)或裝置，其中-與數(shù)據(jù)網(wǎng)兼容的站接入到所述數(shù)據(jù)網(wǎng)(WLAN)，-所述數(shù)據(jù)網(wǎng)將特征信息(密碼)經(jīng)數(shù)據(jù)網(wǎng)外部的系統(tǒng)或網(wǎng)絡(luò)(GSM)發(fā)送到所述外部系統(tǒng)或網(wǎng)絡(luò)(GSM)的數(shù)據(jù)網(wǎng)外部的被鑒權(quán)的站(MS)，-所述被鑒權(quán)的站(MS)將所述特征信息傳輸?shù)秸?WH)上并且該站向所述數(shù)據(jù)網(wǎng)(WLAN)繼續(xù)傳輸所述特征信息，以及-在所述數(shù)據(jù)網(wǎng)中，實現(xiàn)所發(fā)送的和接收到的特征信息的比較以進(jìn)行間接地鑒權(quán)。
19.如權(quán)利要求17或18所述的數(shù)據(jù)網(wǎng)的計費(fèi)和鑒權(quán)系統(tǒng)，其中-就接入所述數(shù)據(jù)網(wǎng)(WLAN)的、與數(shù)據(jù)網(wǎng)兼容的站(WH)的可靠性而言，所述系統(tǒng)(WLAN，SSG)促使進(jìn)行第一次鑒權(quán)，在該系統(tǒng)中產(chǎn)生費(fèi)用，以及-就產(chǎn)生費(fèi)用的所述系統(tǒng)的可靠性而言，相對于接收計費(fèi)數(shù)據(jù)的其他系統(tǒng)(GSM)促使進(jìn)行第二次鑒權(quán)。
20.數(shù)據(jù)網(wǎng)(WLAN)的計費(fèi)系統(tǒng)，結(jié)合上述權(quán)利要求之一所述的方法、系統(tǒng)或裝置，其中所述數(shù)據(jù)網(wǎng)(WLAN)將接入站(WH)的計費(fèi)信息發(fā)送到數(shù)據(jù)網(wǎng)外部的設(shè)備上以用于計費(fèi)，其中不依賴于對所述站(WH)的鑒權(quán)而實現(xiàn)計費(fèi)。
21.用于與數(shù)據(jù)網(wǎng)兼容的站(WH)的數(shù)據(jù)網(wǎng)(WLAN)或接入點(diǎn)(AP)的計費(fèi)系統(tǒng)，尤其是結(jié)合上述權(quán)利要求之一所述的方法、系統(tǒng)或裝置，其中-業(yè)務(wù)供應(yīng)商為與數(shù)據(jù)網(wǎng)兼容的站(WH)提供接入，以及-獨(dú)立地促使或?qū)崿F(xiàn)對接入的與數(shù)據(jù)網(wǎng)兼容的站進(jìn)行鑒權(quán)，以及-將計費(fèi)數(shù)據(jù)傳送給外部系統(tǒng)的計費(fèi)設(shè)備或傳送給計費(fèi)組織。
全文摘要
本發(fā)明涉及與數(shù)據(jù)網(wǎng)(WLAN)兼容的站(WH)被鑒權(quán)地接入數(shù)據(jù)網(wǎng)的方法、裝置和系統(tǒng)，所述的方法、裝置和系統(tǒng)可以實現(xiàn)所述站或其用戶的可靠性鑒別。為此使用在另一個系統(tǒng)中被鑒權(quán)的設(shè)備、例如移動無線電設(shè)備。因此，除了鑒權(quán)之外，尤其也可以在數(shù)據(jù)網(wǎng)中或在另一個可經(jīng)該數(shù)據(jù)網(wǎng)接入的通信系統(tǒng)(GSM)中對業(yè)務(wù)進(jìn)行計費(fèi)。
文檔編號H04M15/00GK1575577SQ02821039
公開日2005年2月2日 申請日期2002年10月24日 優(yōu)先權(quán)日2001年10月24日
發(fā)明者H·-J·莫佩 申請人:西門子公司