CN101150848B

CN101150848B - 用于鉴权无线通信装置的方法

Info

Publication number: CN101150848B
Application number: CN2006101534764A
Authority: CN
Inventors: 林钟冬
Original assignee: Motorola Mobility LLC
Current assignee: Motorola Mobility LLC; Google Technology Holdings LLC
Priority date: 2006-09-18
Filing date: 2006-09-18
Publication date: 2011-06-15
Anticipated expiration: 2026-09-18
Also published as: CN101150848A

Abstract

一种利用位置平台鉴权无线通信装置的方法能够提供改进的位置服务。该方法包括确定与第一位置平台相关联的第一域名是否存储在与该装置操作连接的通用集成电路卡(UICC)中(步骤505)。还确定与第二位置平台相关联的第二域名是否存储在与该装置操作连接的第二存储器中(步骤510)。然后使用第一域名将消息从该装置传送到第一位置平台，或使用第二域名将该消息从该装置传送到第二位置平台(步骤520)。于是，利用第一位置平台或利用第二位置平台完成了该装置的鉴权(步骤525)。

Description

用于鉴权无线通信装置的方法

技术领域

本发明一般涉及关于无线通信装置的位置服务。本发明尤其但不排他地涉及利用位置平台鉴权无线通信装置。

背景技术

确定诸如移动电话的无线通信装置的位置在很多情况下都是有用的。例如，移动电话可以使用有关其当前的位置信息，以提供各种各样的基于位置的服务和数据，例如去往附近感兴趣的地点或去往包括旅馆和餐馆的设施的方向。可通过移动电话提供的其他有用的基于位置的服务和数据包括地图、天气预报、交通数据和当地新闻。

各种各样的技术都可以用来确定无线通信装置的位置。例如，全球定位系统(GPS)可以用来识别一些移动电话在世界任何地方的位置。然而，由于大多数移动电话已经被操作连接到陆基网络站点而且不需要单独与卫星通信，所以辅助GPS(A-GPS)服务通常用来将更好更多的有效位置服务并入到移动电话中。

A-GPS系统一般包括位于例如移动电话的GPS接收机，以及位于例如蜂窝网络的位置平台。该位置平台可以访问关于该蜂窝网络的高精确的位置信息，并且可以和移动电话中的GPS接收机一起工作，以便在移动电话和多个卫星之间的直接视线连接不切实际或不可能的区域，如室内或者靠近树或建筑物的区域，提供改进的位置精确性和改进的可靠性。利用来自位置平台的协助，移动电话也可能更快和更有效地确定其位置，因为某些定位任务和计算可以在蜂窝网络中执行，蜂窝网络一般包括比移动电话更大的存储器和处理能力。

安全用户平面位置(SUPL)是由开放移动联盟(OMA)开发的涉及无线电子装置和位置平台之间的辅助数据和定位数据的传送的标准。“用户平面”是指辅助数据和定位数据在该装置和位置平台之间通过诸如通用分组无线电业务(GPRS)信道的传统无线通信信道传输。因此，用户平面通信区别于辅助数据和定位数据在装置和位置平台之间通过网络中的独立信令信道传输的控制平面通信。

在无线通信装置能够利用位置平台的位置服务之前，该装置和该位置平台一般是相互鉴权的。这样的相互鉴权可包括从一个特定的域获得诸如共享密钥的鉴权数据。例如，与位置平台关联的特定域可以使用诸如网际协议(IP)版本4地址的完全合格的域名(FQDN)来识别，该FQDN包含在与该无线装置操作连接的通用集成电路卡(UICC)中。该装置可以利用FQDN与位置平台联系并完成相互鉴权。

发明内容

根据一方面，本发明是利用位置平台鉴权无线通信装置的方法。该方法包括确定与第一位置平台相关联的第一域名是否存储在与该装置操作连接的通用集成电路卡(UICC)中。它还确定与第二位置平台相关联的第二域名是否存储在与该装置操作连接的第二存储器中。然后，或者使用第一域名将消息从该装置传送到第一位置平台，或者使用第二域名将该消息从该装置传送到第二位置平台。于是，或用第一位置平台或用第二位置平台完成了该装置的鉴权。

因此本发明的实施例提供了很多优点，包括使网络服务提供商能够根据不同情况，例如，不同服务合同、地理区域、服务需求或工作负荷，使用不同的位置平台。而且，不包括与位置平台相关联的FQDN的传统UICC可以在那些能够以别的方式利用位置平台鉴权、并提供基于位置服务的装置中使用。

附图说明

为了本发明容易理解和实现，现在参考通过参考附图所举例说明的示例性实施例，附图中相似的附图标记是指所有各个视图中同样的或功能相似的部件。这些附图和下面的详细说明一起被包含进来并形成说明书的一部分，且用于根据本发明进一步举例说明这些实施例并解释各种原理和优点，其中：

图1是举例说明根据本发明的一些实施例，与至少一个位置平台相关联的完全合格的域名(FQDN)的位置的示意图；

图2是举例说明根据现有技术，利用位置平台鉴权无线通信装置的方法的一般流程图；

图3是举例说明根据本发明的一些实施例，利用位置平台鉴权无线通信装置的方法的一般流程图；

图4是举例说明根据本发明的一些实施例，利用位置平台鉴权无线通信装置的方法的一般流程图；且

图5是举例说明根据本发明的一些实施例，利用位置平台鉴权无线通信装置的方法的一般流程图。

本领域技术人员将理解附图中的部件是为了简单和清楚而示意的，且没必要按比例绘制。例如，相对于其他部件，附图中某些部件的尺寸可以夸大，以便有助于增进对本发明实施例的理解。

具体实施方式

在详细描述根据本发明的实施例之前，应该观察到，这些实施例主要在于涉及利用位置平台鉴权无线通信装置的方法步骤与设备组件的结合。因此，在适当情况下，这些设备组件和方法步骤已经通过附图中的常规符号描绘，仅仅显示了那些与理解本发明的实施例有关的特定细节，以便不用细节使本公开内容晦涩，这些细节对受益于此处的说明的那些本领域的普通技术人员很容易明白。

在本文中，诸如左和右、第一和第二之类的相关术语可以单独使用来一个实体或动作区别于另一个实体或动作，没有必要在这样的实体或动作之间要求或暗示任何实际的这种关系或顺序。术语“包含”、“包括”或其任何其他的变型都意欲涵盖非排外的包含，使得包含一系列要素的过程、方法、物品或设备不仅仅包括那些要素，而且可以包括没有清楚地列出或这种过程、方法、物品或设备所固有的其他要素。如果没有更多约束，前面加上“包括...”的要素不排除在包括该要素的过程、方法、物品或设备中另外的相同要素的存在。

参考图1，该示意图举例说明了根据本发明的一些实施例，与至少一个位置平台相关联的完全合格的域名(FQDN)的位置。以用户身份模块(SIM)105形式的通用集成电路卡(UICC)被举例说明为包括基于SIM的FQDN 110。以移动电话115形式的无线通信装置被举例说明为包括基于电话的FQDN 120。SIM 105例如能够通过将SIM105插入移动电话115上的插座中，与移动电话115操作连接。

基于SIM的FQDN 110作为计算机可读程序代码被存储在包含于SIM 105的存储器中的计算机可读媒介中。基于电话的FQDN 120作为计算机可读程序代码被存储在包含于移动电话115的第二存储器中的计算机可读媒介中。基于SIM的FQDN 110一般与诸如国际移动用户身份(IMSI)的UICC识别(UICC_ID)相关联。关联存储在UICC和IMSI中的诸如家庭安全用户平面位置(SUPL)位置平台(H-SLP)125的位置平台的FQDN在现有技术中是公知的，且例如在开放移动联盟安全用户平面位置体系结构文献OMA-AD-SUPL-V1_0-20050930-C，Candidate Version 1.0，30September 2005中进行了描述。

根据本发明的一些实施例，基于电话的FQDN 120一般不与UICC识别相关联。相反，基于电话的FQDN 120例如与特定公共陆地移动网(PLMN)、无线电网络控制器(RNC)或蜂窝业务小区相关联。在移动电话120中可以以各种方式提供基于电话的FQDN 120，例如当制造移动电话120时通过在工厂提供、通过将基于电话的FQDN 120从UICC传送到移动电话120的内存中，或通过使用来自蜂窝网络130的空中(OTA)提供。

因此，通过使用基于电话的FQDN 120或基于SIM的FQDN 110，移动电话120能够与诸如H-SLP 125的位置平台相互鉴权。它相比现有技术提供了显著优点，包括使较老的或传统版本的UICC能够在提供诸如安全用户平面位置(SUPL)服务的辅助全球定位系统(A-GPS)服务的无线通信装置中使用。与现有技术方法的详细比较以及本发明的其他优点在下面进行了描述。

参考图2，该一般流程图举例说明了根据现有技术，利用位置平台鉴权无线通信装置的方法200。在步骤205，服务器鉴权请求在该装置中被处理。在步骤210，在与该装置操作连接的UICC上执行与H-SLP相关联的FQDN的查询，该FQDN也与特定的UICC_ID相关联。在步骤215，确定是否在UICC上找到了FQDN。如果没找到，那么，在步骤220，鉴权处理失败。然而，如果在UICC上找到了FQDN，那么，在步骤225，在该装置和H-SLP之间建立了连接并且该装置和H-SLP相互被鉴权。

上面描述的现有技术方法200可能导致多个问题和低效。首先，在与H-SLP相关联的FQDN仅被存储在UICC中的情况下，不包括FQDN的较老的或传统版本的UICC不能在寻求与H-SLP相互鉴权的无线通信装置中使用。其次，与H-SLP相关联的FQDN和UICC_ID之间的严格关联一般是不必要的，因为网络服务提供商通常允许无线电子装置使用诸如H-SLP的A-GPS服务器，而不需要特定UICC_ID的任何知识。

参考图3，该一般流程图举例说明了根据本发明的一些实施例，利用位置平台鉴权无线通信装置的方法300。在步骤305，服务器鉴权请求在诸如移动电话115的装置中被处理。在步骤310，在与该装置操作连接的UICC上执行诸如基于SIM的FQDN 110的FQDN的查询，该FQDN与诸如H-SLP 125的位置平台相关联，该FQDN也与诸如SIM 105的IMSI的特定UICC_ID相关联。在步骤315，确定是否在UICC上找到了FQDN。如果找到了，那么，在步骤320，在该装置和位置平台之间建立了连接，如移动电话115和H-SLP 125之间的连接，并且该装置和该位置平台被相互鉴权。这样的相互鉴权例如可以包括预共享的密钥传输层安全鉴权。

然而，如果在步骤315，没有在UICC上找到FQDN，那么，在步骤325，在该装置的第二存储器中执行诸如基于电话的FQDN 120的FQDN的查询，该FQDN与位置平台相关联。在步骤330，确定是否在该装置的第二存储器中找到了FQDN。如果找到了，那么，方法300在步骤320继续，在步骤320，该装置和该位置平台被相互鉴权。如果在步骤330中，确定也没在该装置的第二存储器中找到FQDN，那么在步骤335鉴权处理失败。

参考图4，该一般流程图举例说明了根据本发明的一些实施例，利用位置平台鉴权无线通信装置的方法400。在步骤405，服务器鉴权请求在诸如移动电话115的装置中被处理。在步骤410，在该装置的第二存储器中执行诸如基于电话的FQDN 120的FQDN的查询，该FQDN与诸如H-SLP 125的位置平台相关联。在步骤415，确定是否在该装置的第二存储器中找到了FQDN。如果找到了，那么，在步骤420，在该装置和位置平台之间建立了连接，如移动电话115和H-SLP125之间的连接，并且该装置和该位置平台被相互鉴权。

然而，如果在步骤415，在该装置的第二存储器中没有找到FQDN，那么，在步骤425，在与该装置操作连接的UICC上执行诸如基于SIM的FQDN 110的FQDN的查询，该FQDN与诸如H-SLP125的位置平台相关联，且该FQDN也与诸如SIM 105的IMSI的特定UICC_ID相关联。在步骤430，确定是否在UICC上找到了FQDN。如果找到了，那么方法400在步骤420继续，在步骤420，该装置和位置平台被相互鉴权。如果在步骤430确定也没在UICC上找到FQDN，那么在步骤435鉴权处理失败。

因此，方法300和400中所举例说明的本发明的实施例能够利用或者位于与该装置操作连接的UICC中或者位于该装置的第二存储器中的FQDN，实现无线通信装置和位置平台之间的相互鉴权。这样就为网络服务提供商提供了显著的灵活性，并使不包括FQDN的传统UICC能够在那些能以另外方式利用位置平台鉴权并提供基于位置服务的装置中使用。

而且，本发明的实施例不要求FQDN和UICC_ID之间的严格关联。相反，诸如FQDN的域名能够与特定的公共陆地移动网(PLMN)、无线电网络控制器(RNC)或蜂窝业务小区相关联。这样，使网络服务提供商能够根据不同情况，例如，不同的服务合同、地理区域、服务需求或工作负荷，使用不同的位置平台。而且，根据本发明的其他实施例，不是在FQDN和PLMN、RNC或蜂窝业务小区之间提供唯一关联，而是FQDN能够与识别一组PLMN、RNC或蜂窝业务小区的识别范围相关联。这样，不同位置平台可以与不同情况下，例如不同的服务合同、地理区域、服务需求或工作负荷，使用的不同组的PLMN、RNC或蜂窝业务小区相关联。

参考图5，该一般流程图举例说明了根据本发明的一些实施例，利用位置平台鉴权无线通信装置的方法500。在步骤505，确定与第一位置平台相关联的第一域名是否存储在与该装置操作连接的通用集成电路卡(UICC)中。例如，确定与H-SLP 125相关联的基于SIM的FQDN 110是否存储在与移动电话115操作连接的SIM 105中。

如果确定与第一位置平台相关联的第一域名没有存储在UICC中，那么，在步骤510，确定与第二位置平台相关联的第二域名是否存储在与该装置操作连接的第二存储器中。例如，确定与H-SLP 125相关联的基于电话的FQDN 120是否存储在与移动电话115操作连接的第二存储器中。与该装置操作连接的第二存储器例如可以包括诸如随机存取存储器(例如，静态随机存取存储器(SRAM))、只读存储器(例如，可编程只读存储器(PROM)或可擦除可编程只读存储器(EPR OM))的计算机可读媒介，这些都是本领域众所周知的。

如果在步骤510确定与第二位置平台相关联的第二域名不存储在第二存储器中，那么在步骤515，鉴权处理被确定为已经失败。然而，如果在步骤510确定与第一位置平台相关联的第一域名存储在UICC中，或者在步骤510确定与第二位置平台相关联的第二域名存储在第二存储器中，那么，在步骤520，或者使用第一域名将消息从该装置传送到第一位置平台，或者使用第二域名将该消息从该装置传送到第二位置平台。接下来在步骤525，或利用第一位置平台或利用第二位置平台完成该装置的鉴权，这取决于在步骤505或步骤510定位了哪个域名。

正如在方法300和方法400中所举例说明的，根据本发明的一些实施例，方法500的步骤505和步骤510也可以相互交换。这意味着在确定与第一位置平台相关联的第一域名是否存储在UICC中之前，可以执行确定与第二位置平台相关联的第二域名是否存储在第二存储器中。于是，网络服务提供商能够确定应该首先从哪查找域名。这对第一域名存储在UICC中以及第二域名存储在第二存储器中这两种情况都是有用的。通过确定应该首先从哪查找域名，网络服务提供商就可以选择用于在不同情况使用的特定位置平台。例如，存储在UICC中的第一域名可能和与第二域名相关联的位置平台不同的位置平台相关联。作为选择，第一域名可以和第二域名相同，且第一位置平台可以和第二位置平台相同。而且，多个域名可以和单个位置平台关联，使得第一域名和第二域名不同，但第一位置平台和第二位置平台相同。

与第二位置平台相关联的第二域名可以作为加密数据存储在第二存储器中。加密和解密诸如FQDN的域名可以使用本领域公知的标准密码算法完成。通过减少与服务拒绝(DoS)攻击相关的各种风险或与来自或去到位置平台的数据重定向相关的风险，加密可以提供增强的网络安全。

因此本发明的实施例提供了许多优点，包括使网络服务提供商能够根据不同情况，例如不同服务合同、地理区域、服务需求或工作负荷，使用不同的位置平台。而且，不包括与位置平台相关联的FQDN的传统UICC可以在那些能以别的方式利用位置平台鉴权并提供基于位置服务的装置中使用。

上面的详细说明仅仅提供了一个示例性实施例，并不意欲限制本发明的范围、适用性或配置。相反，该示例性实施例的详细说明为本领域的技术人员提供了用来实现本发明的示例性实施例的授权说明。应该理解，在不偏离如所附权利要求书所述的本发明的主旨和范围的情况下，可以在功能、要素的安排以及步骤上作许多更改。可以理解，在此描述的本发明的实施例可以包括一个或多个传统处理器和唯一存储的程序指令，该程序指令控制一个或多个处理器与某些非处理器电路一起实现在此描述的用位置平台鉴权无线通信装置的某些、大部分或所有功能。非处理器电路可以包括但不局限于无线电接收机、无线电发射机、信号驱动器、时钟电路、电源电路以及用户输入装置。同样地，这些功能可以解释为用位置平台鉴权无线通信装置的方法步骤。作为选择，一些或所有功能可以通过没有存储的程序指令的状态机来实现，或者在一个或多个专用集成电路(ASIC)中，每个功能或一些功能的某些组合作为定制逻辑来实现。当然，可以使用这两种方法的组合。因此，用于这些功能的方法和装置已经在此进行了描述。而且，期望普通技术人员在此处公开的概念和原理的指导下能够用最少的实验很容易地生成这样的软件指令和程序以及IC，尽管可能需要大的努力和由例如可用时间、当前技术和经济考虑所激发的许多设计选择。

在前面的说明书中，已经描述了本发明的特定实施例。然而，本领域的普通技术人员理解，在不偏离下面的权利要求书所述的本发明的范围的情况下可以作各种修改和变化。因此，该说明书和附图要从说明性意义而非限制性意义上看待，并且所有这些修改都意欲包含在本发明的范围之内。利益、优点、问题的解决方案以及可能引起任何利益、优点或解决方案出现或变得更显著的任何要素不被认为是任何或所有权利要求的关键、必需或基本特征或要素。本发明由所附权利要求书单独定义，包括在该申请待审期间所作的任何修改和那些权利要求的所有等价物。

Claims

1.一种用于利用位置平台鉴权无线通信装置的方法，所述方法包括：

确定与第一位置平台相关联的第一域名是否存储在与所述装置操作连接的通用集成电路卡中；

确定与第二位置平台相关联的第二域名是否存储在与所述装置操作连接的第二存储器中；

如果所述与第一位置平台相关联的第一域名存储在与所述装置操作连接的通用集成电路卡中，或者与第二位置平台相关联的第二域名存储在与所述装置操作连接的第二存储器中，则

使用所述第一域名将消息从所述装置传送到所述第一位置平台，或者使用所述第二域名将所述消息从所述装置传送到所述第二位置平台；以及

利用所述第一位置平台或利用所述第二位置平台完成所述装置的鉴权。

2.根据权利要求1的方法，其中所述第一域名或所述第二域名是完全合格的域名。

3.根据权利要求1的方法，其中所述第一域名或所述第二域名与公共陆地移动网、无线电网络控制器或蜂窝业务小区相关联。

4.根据权利要求1的方法，其中所述第一域名或所述第二域名与识别一组公共陆地移动网、无线电网络控制器或蜂窝业务小区的识别范围相关联。

5.根据权利要求1的方法，其中所述第一域名与所述第二域名相同，且所述第一位置平台与所述第二位置平台相同。

6.根据权利要求1的方法，其中所述第一域名与所述第二域名不同，但所述第一位置平台与所述第二位置平台相同。

7.根据权利要求1的方法，其中所述第一和第二位置平台都是安全用户平面位置平台。

8.根据权利要求1的方法，其中确定与所述第一位置平台相关联的所述第一域名是否存储在所述通用集成电路卡中是在确定与所述第二位置平台相关联的所述第二域名是否存储在所述第二存储器中之前执行的。

9.根据权利要求1的方法，其中确定与所述第二位置平台相关联的所述第二域名是否存储在所述第二存储器中是在确定与所述第一位置平台相关联的所述第一域名是否存储在所述通用集成电路卡中之前执行的。

10.根据权利要求1的方法，其中所述第一域名存储在所述通用集成电路卡中，或者所述第二域名存储在所述第二存储器中。

11.根据权利要求1的方法，其中所述第一域名存储在所述通用集成电路卡中，且所述第二域名存储在所述第二存储器中。

12.根据权利要求1的方法，其中所述鉴权是预共享密钥传输层安全鉴权。

13.根据权利要求1的方法，其中与所述第二位置平台相关联的所述第二域名是作为加密数据而被存储在所述第二存储器中的。