基于票據(jù)的配置參數(shù)驗(yàn)證制造技術(shù)

各方面描述了頻譜授權(quán)、接入控制、以及配置參數(shù)驗(yàn)證。自組織或?qū)Φ扰渲弥械脑O(shè)備在被授權(quán)使用許可頻譜的情況下可利用該頻譜，這可被自動(dòng)確定。各方面涉及作為驗(yàn)證設(shè)備的證書以及設(shè)備被準(zhǔn)予的服務(wù)的結(jié)果，由授權(quán)服務(wù)器分發(fā)授權(quán)票據(jù)?？捎稍O(shè)備執(zhí)行授權(quán)票據(jù)的交換和證實(shí)作為實(shí)現(xiàn)使用該頻譜的經(jīng)驗(yàn)證的無線鏈路的條件。

【技術(shù)實(shí)現(xiàn)步驟摘要】
本專利技術(shù)專利申請是國際申請?zhí)枮镻CT/US2009/055262，國際申請日為2009年8月27日，進(jìn)入中國國家階段的申請?zhí)枮?00980132877.3，名稱為“基于票據(jù)的配置參數(shù)驗(yàn)證”的專利技術(shù)專利申請的分案申請。
以下描述一般涉及無線通信，尤其涉及授權(quán)許可頻譜上的通信。
技術(shù)介紹
無線通信系統(tǒng)被廣泛部署以提供各種類型的通信以及傳輸信息，不管用戶位于何處(建筑內(nèi)部或外部)以及用戶是不動(dòng)的還是正移動(dòng)(例如，在交通工具中、正步行中)。例如，語音、數(shù)據(jù)、視頻等可通過無線通信系統(tǒng)來提供。典型無線通信系統(tǒng)或網(wǎng)絡(luò)可向多個(gè)用戶提供對一個(gè)或多個(gè)共享資源的訪問。例如，系統(tǒng)可使用諸如頻分復(fù)用(FDM)、時(shí)分復(fù)用(TDM)、碼分復(fù)用(CDM)、正交頻分復(fù)用(OFDM)等各種多址技術(shù)。一般地，無線通信網(wǎng)絡(luò)通過設(shè)備與基站或接入點(diǎn)通信來建立。接入點(diǎn)覆蓋一地理范圍或蜂窩小區(qū)，并且設(shè)備在被操作時(shí)可進(jìn)入或離開這些地理蜂窩小區(qū)。還可以不利用接入點(diǎn)而是單單利用對等設(shè)備來構(gòu)建網(wǎng)絡(luò)，或者網(wǎng)絡(luò)可包括接入點(diǎn)和對等設(shè)備兩者。這些類型的網(wǎng)絡(luò)有時(shí)被稱為自組織(adhoc)網(wǎng)絡(luò)。自組織網(wǎng)絡(luò)可以是自配置的，從而當(dāng)設(shè)備(或接入點(diǎn))接收來自另一個(gè)設(shè)備的通信時(shí)，該另一個(gè)設(shè)備被添加到該網(wǎng)絡(luò)。當(dāng)設(shè)備離開該區(qū)域時(shí)，它們被動(dòng)態(tài)地從該網(wǎng)絡(luò)移除。由此，網(wǎng)絡(luò)的格局可不斷改變。自組織網(wǎng)絡(luò)使得通信設(shè)備能在正移動(dòng)的同時(shí)傳送和/或接收信息。通信是使用頻譜來建立的，頻譜是頗有價(jià)值的有限資源，包括寬范圍的在多類數(shù)據(jù)的傳輸中使用的電磁無線電頻率。自組織網(wǎng)絡(luò)可例如通過有線和/或無線接入點(diǎn)通信地耦合到其它公網(wǎng)或私網(wǎng)，以便實(shí)現(xiàn)去往和來自設(shè)備的信息傳輸。這種自組織網(wǎng)絡(luò)通常包括以對等方式通信的眾多設(shè)備。自組織網(wǎng)絡(luò)還可包括信標(biāo)點(diǎn)，其發(fā)射強(qiáng)信號以促進(jìn)設(shè)備間的對等通信。例如，所發(fā)射的信標(biāo)可包含用于輔助這些設(shè)備的時(shí)基同步的時(shí)基信息。信標(biāo)點(diǎn)被定位成提供廣域覆蓋，因?yàn)樵O(shè)備在不同覆蓋區(qū)之內(nèi)和之間行進(jìn)。如果通信系統(tǒng)不需要運(yùn)營商擁有的接入點(diǎn)但利用屬于頻譜擁有者/獲許可者/供應(yīng)商的許可頻譜，則應(yīng)僅使得授權(quán)設(shè)備才能使用該頻譜。為了向頻譜擁有者/獲許可者償付頻譜許可費(fèi)，對頻譜的授權(quán)被授予與同頻譜供應(yīng)商或代表其的經(jīng)紀(jì)人有商業(yè)關(guān)系的用戶或組織相關(guān)聯(lián)的設(shè)備。由此，頻譜供應(yīng)商可通過采用授權(quán)服務(wù)器來控制其頻譜的使用，授權(quán)服務(wù)器是在時(shí)間線上或基于由用戶服務(wù)協(xié)定或由頻譜供應(yīng)商管理所規(guī)定的事件與設(shè)備通信從而根據(jù)其服務(wù)協(xié)定來認(rèn)證或授權(quán)設(shè)備利用頻譜的核心網(wǎng)絡(luò)節(jié)點(diǎn)或節(jié)點(diǎn)集。與使用頻譜的自組織通信相關(guān)聯(lián)的是恰當(dāng)?shù)厥褂眠@些鏈路所需的一系列配置參數(shù)。這些參數(shù)是網(wǎng)際協(xié)議(IP)地址層或網(wǎng)絡(luò)層標(biāo)識符、服務(wù)標(biāo)識符等。這些參數(shù)的錯(cuò)誤配置可導(dǎo)致安全缺口。例如，如果(舞弊)設(shè)備能夠利用屬于另一個(gè)網(wǎng)絡(luò)節(jié)點(diǎn)的IP地址，仿佛該(竊得)IP地址屬于該舞弊設(shè)備一樣，則與該舞弊設(shè)備通信的對等體可能無意地導(dǎo)致旨在給網(wǎng)絡(luò)節(jié)點(diǎn)的數(shù)據(jù)話務(wù)被重新定向到該舞弊設(shè)備。
技術(shù)實(shí)現(xiàn)思路
以下給出一個(gè)或多個(gè)方面的簡要概述以提供對這些方面的基本理解。此概要不是所有構(gòu)想到的方面的詳盡綜覽，并且既非旨在指認(rèn)出所有方面的關(guān)鍵性或決定性要素亦非試圖界定任意或所有方面的范圍。其唯一的目的是要以簡化形式給出一個(gè)或多個(gè)方面的一些概念以為稍后給出的更加具體的說明之序。根據(jù)一個(gè)或多個(gè)方面及其相應(yīng)公開，結(jié)合對用以授權(quán)設(shè)備利用許可頻譜直接與其它設(shè)備通信來描述各方面。根據(jù)一些方面，授權(quán)是基于規(guī)定的用戶/服務(wù)協(xié)定的。用于實(shí)現(xiàn)對頻譜的正確使用的配置參數(shù)可由頻譜供應(yīng)商授權(quán)服務(wù)器來保證，且因此可被對等設(shè)備證實(shí)。這些對等設(shè)備可以是頻譜授權(quán)的，并且可被提供可用在使用該頻譜的對等/自組織通信的過程中的被授權(quán)配置參數(shù)。一方面涉及用于驗(yàn)證基于票據(jù)的配置參數(shù)的方法。該方法包括將設(shè)備與一個(gè)或多個(gè)經(jīng)驗(yàn)證信息元素相關(guān)聯(lián)，以及將由獲信任方頒予的授權(quán)票據(jù)傳送給該設(shè)備。該票據(jù)包括一個(gè)或多個(gè)經(jīng)驗(yàn)證信息元素的子集，其中該設(shè)備使用授權(quán)票據(jù)來建立與另一個(gè)設(shè)備的通信鏈路。應(yīng)注意，驗(yàn)證信息元素的過程與授權(quán)票據(jù)的驗(yàn)證分開且截然不同。獲信任方可從另一方獲得經(jīng)預(yù)先驗(yàn)證的信息元素或者可自己通過某種其它的單獨(dú)過程來驗(yàn)證信息元素。另一方面涉及一種包括存儲(chǔ)器和處理器的無線通信裝置。存儲(chǔ)器保存與以下操作有關(guān)的指令：將設(shè)備與一個(gè)或多個(gè)經(jīng)驗(yàn)證信息元素相關(guān)聯(lián)，以及將由獲信任方頒予的授權(quán)票據(jù)傳送給該設(shè)備。該票據(jù)包括一個(gè)或多個(gè)經(jīng)驗(yàn)證信息元素的子集，其中該設(shè)備使用授權(quán)票據(jù)來建立與另一個(gè)設(shè)備的通信鏈路。處理器被耦合至存儲(chǔ)器，并被配置成執(zhí)行保存在存儲(chǔ)器中的指令。又一方面涉及一種提供基于票據(jù)的驗(yàn)證參數(shù)的無線通信裝置。該裝置包括用于將設(shè)備與一個(gè)或多個(gè)經(jīng)驗(yàn)證信息元素相關(guān)聯(lián)的裝置、以及將由獲信任方頒予的授權(quán)票據(jù)傳送給該設(shè)備的裝置。該票據(jù)包括這一個(gè)或多個(gè)經(jīng)驗(yàn)證信息元素的子集。該設(shè)備使用授權(quán)票據(jù)來建立與另一個(gè)設(shè)備的通信鏈路。又一方面涉及一種包括計(jì)算機(jī)可讀介質(zhì)的計(jì)算機(jī)程序產(chǎn)品。該計(jì)算機(jī)可讀介質(zhì)包括第一代碼集，用于致使計(jì)算機(jī)與設(shè)備通信；以及第二代碼集，用于致使計(jì)算機(jī)確定是否創(chuàng)建該設(shè)備的授權(quán)票據(jù)。該計(jì)算機(jī)可讀介質(zhì)還包括第三代碼集，用于致使計(jì)算機(jī)將該設(shè)備與一個(gè)或多個(gè)經(jīng)驗(yàn)證信息元素相關(guān)聯(lián)；以及第四代碼集，用于致使計(jì)算機(jī)將授權(quán)票據(jù)傳送給該設(shè)備。授權(quán)票據(jù)包括一個(gè)或多個(gè)經(jīng)驗(yàn)證信息元素的子集。又一方面涉及配置成驗(yàn)證基于票據(jù)的配置參數(shù)的至少一個(gè)處理器。該處理器包括第一模塊，用于咨詢由設(shè)備標(biāo)識符標(biāo)識出的被授權(quán)設(shè)備和相關(guān)聯(lián)參數(shù)的數(shù)據(jù)庫。數(shù)據(jù)庫包含與每個(gè)設(shè)備可用于在許可頻譜中通信的配置有關(guān)的信息。處理器還包括第二模塊，用于將設(shè)備與一個(gè)或多個(gè)經(jīng)驗(yàn)證信息元素相關(guān)聯(lián)；以及第三模塊，用于將由獲信任方頒予的授權(quán)票據(jù)傳送給該設(shè)備。該票據(jù)包括這一個(gè)或多個(gè)經(jīng)驗(yàn)證信息元素的子集以及與設(shè)備可用來通信的配置有關(guān)的信息，其中該設(shè)備使用授權(quán)票據(jù)來建立與另一個(gè)設(shè)備的通信鏈路。又一方面涉及用于驗(yàn)證基于票據(jù)的配置參數(shù)的方法。該方法包括獲得包括與設(shè)備相關(guān)聯(lián)的一個(gè)或多個(gè)經(jīng)驗(yàn)證信息元素的授權(quán)票據(jù)并驗(yàn)證該授權(quán)票據(jù)。該方法還包括利用授權(quán)票據(jù)來建立與該設(shè)備的經(jīng)驗(yàn)證通信，以及使用這一個(gè)或多個(gè)經(jīng)驗(yàn)證信息元素的子集來執(zhí)行配置操作。進(jìn)一步方面涉及一種包括存儲(chǔ)器和處理器的無線通信裝置。處理器被耦合至存儲(chǔ)器，并被配置成執(zhí)行保存在存儲(chǔ)器中的指令。該存儲(chǔ)器保存與以下操作有關(guān)的指令：獲得包括與設(shè)備相關(guān)聯(lián)的一個(gè)或多個(gè)經(jīng)驗(yàn)證信息元素的授權(quán)票據(jù)并驗(yàn)證該授權(quán)票本文檔來自技高網(wǎng)...

【技術(shù)保護(hù)點(diǎn)】
一種用于驗(yàn)證基于票據(jù)的配置參數(shù)的方法，包括：使用認(rèn)證協(xié)議或授權(quán)協(xié)議來與設(shè)備通信；確定是否構(gòu)造用于所述設(shè)備的授權(quán)票據(jù)以及要包括在所述授權(quán)票據(jù)中的信息元素；構(gòu)造所述授權(quán)票據(jù)以包括與所述設(shè)備相關(guān)聯(lián)的一個(gè)或多個(gè)經(jīng)驗(yàn)證信息的子集，所述一個(gè)或多個(gè)經(jīng)驗(yàn)證信息的子集包括允許用于所述設(shè)備和另一設(shè)備之間的對等通信鏈路的服務(wù)類型，其中所述授權(quán)票據(jù)包括被允許給所述另一設(shè)備的用于所述設(shè)備和所述另一設(shè)備之間的對等通信鏈路的所述服務(wù)類型、以及可廣播的表示、或被指派給所述設(shè)備的網(wǎng)際協(xié)議地址；以及由獲信任方將經(jīng)證明的所述授權(quán)票據(jù)傳送給所述設(shè)備。

【技術(shù)特征摘要】
2008.09.12 US 12/209,4401.一種用于驗(yàn)證基于票據(jù)的配置參數(shù)的方法，包括：
使用認(rèn)證協(xié)議或授權(quán)協(xié)議來與設(shè)備通信；
確定是否構(gòu)造用于所述設(shè)備的授權(quán)票據(jù)以及要包括在所述授權(quán)票據(jù)中的信息
元素；
構(gòu)造所述授權(quán)票據(jù)以包括與所述設(shè)備相關(guān)聯(lián)的一個(gè)或多個(gè)經(jīng)驗(yàn)證信息的子
集，所述一個(gè)或多個(gè)經(jīng)驗(yàn)證信息的子集包括允許用于所述設(shè)備和另一設(shè)備之間的對
等通信鏈路的服務(wù)類型，其中所述授權(quán)票據(jù)包括被允許給所述另一設(shè)備的用于所述
設(shè)備和所述另一設(shè)備之間的對等通信鏈路的所述服務(wù)類型、以及可廣播的表示、或
被指派給所述設(shè)備的網(wǎng)際協(xié)議地址；以及
由獲信任方將經(jīng)證明的所述授權(quán)票據(jù)傳送給所述設(shè)備。
2.如權(quán)利要求1所述的方法，其特征在于，所述經(jīng)驗(yàn)證信息元素包括指派給
所述設(shè)備的網(wǎng)際協(xié)議地址。
3.如權(quán)利要求1所述的方法，其特征在于，所述經(jīng)驗(yàn)證信息元素包括指派給
所述設(shè)備的電話號碼。
4.如權(quán)利要求1所述的方法，其特征在于，所述授權(quán)票據(jù)包括所述獲信任方
的加密簽名。
5.如權(quán)利要求1所述的方法，其特征在于，所述可廣播的表示是身份、位置、
用戶信息、或商標(biāo)中的至少一者。
6.如權(quán)利要求1所述的方法，其特征在于，還包括咨詢由唯一性設(shè)備標(biāo)識符
標(biāo)識出的被授權(quán)設(shè)備和相關(guān)聯(lián)參數(shù)的數(shù)據(jù)庫，其中所述數(shù)據(jù)庫包含與每個(gè)設(shè)備能用
來在許可頻譜中通信的配置有關(guān)的信息。
7.如權(quán)利要求1所述的方法，其特征在于，所述授權(quán)票據(jù)包括所述設(shè)備的標(biāo)
識符、有效范圍、以及所述獲信任方的簽名。
8.如權(quán)利要求1所述的方法，其特征在于，所述授權(quán)票據(jù)被實(shí)現(xiàn)為數(shù)字證書。
9.如權(quán)利要求1所述的方法，其特征在于，還包括與所述設(shè)備驗(yàn)證被允許用
于所述設(shè)備和所述另一設(shè)備之間的對等通信鏈路的所述服務(wù)類型。
10.一種無線通信裝置，包括：
存儲(chǔ)器，所述存儲(chǔ)器保存指令，所述指令關(guān)于用認(rèn)證協(xié)議或授權(quán)協(xié)議來與設(shè)
備通信；確定是否構(gòu)造用于所述設(shè)備的授權(quán)票據(jù)以及要包括在所述授權(quán)票據(jù)中的信
息元素；構(gòu)造所述授權(quán)票據(jù)以包括與所述設(shè)備相關(guān)聯(lián)的一個(gè)或多個(gè)經(jīng)驗(yàn)證信息的子
集，所述一個(gè)或多個(gè)經(jīng)驗(yàn)證信息的子集包括允許用于所述設(shè)備和另一設(shè)備之間的對
等通信鏈路的服務(wù)類型，其中所述授權(quán)票據(jù)包括被允許給所述另一設(shè)備的用于所述
設(shè)備和所述另一設(shè)備之間的對等通信鏈路的所述服務(wù)類型、以及可廣播的表示、或
被指派給所述設(shè)備的網(wǎng)際協(xié)議地址；以及由受信任方將經(jīng)證明的所述授權(quán)票據(jù)傳送
給所述設(shè)備；以及
耦合至所述存儲(chǔ)器的處理器，配置成執(zhí)行保存在所述存儲(chǔ)器中的指令。
11.如權(quán)利要求10所述的無線通信裝置，其特征在于，所述經(jīng)驗(yàn)證信息元素
包括指派給所述設(shè)備的網(wǎng)際協(xié)議地址、指派給所述設(shè)備的電話號碼、或所述網(wǎng)際協(xié)
議地址和所述電話號碼兩者。
12.如權(quán)利要求10所述的無線通信裝置，其特征在于，所述存儲(chǔ)器還保留
與咨詢由唯一性設(shè)備標(biāo)識符標(biāo)識出的被授權(quán)設(shè)備和相關(guān)聯(lián)參數(shù)的數(shù)據(jù)庫有關(guān)的指
令，其中所述數(shù)據(jù)庫包含與每個(gè)設(shè)備能用來在許可頻譜中通信的配置有關(guān)的信息。
13.如權(quán)利要求10所述的無線通信裝置，其特征在于，所述授權(quán)票據(jù)...

【專利技術(shù)屬性】
技術(shù)研發(fā)人員：M·范德韋恩，G·茨瑞特西斯，V·D·樸，M·S·科森，
申請(專利權(quán))人：高通股份有限公司，
類型：發(fā)明
國別省市：美國;US