CN103945561A - 连接移动通信终端设备到通信基础设施的对接站和方法 - Google Patents

Abstract

本发明涉及一种对接站和一种用于将移动通信终端设备连接到至少部分地基于线的通信基础设施上的方法。对接站包括支架、检测装置、检验装置、第一接口、第二接口和移交装置，支架用于支承通信终端设备，检测装置用于检测通信终端设备在能够实现授权信息从通信终端设备到对接站的无线电传输的距离内的存在性和用于接收授权信息，检验装置用于根据授权信息检查用于与通信基础设施通信的通信终端设备的授权，第一接口用于在授权存在的情况下建立与通信终端设备的无线的第一通信链路，第二接口用于建立到通信基础设施的有线的第二通信链路，移交装置用于切换第一通信链路到第二通信链路上。此外，本发明涉及包含对接站的通信系统。

Description

连接移动通信终端设备到通信基础设施的对接站和方法

技术领域

本发明涉及一种用于连接移动通信终端设备到至少部分地基于线的通信基础设施上的对接站、一种包含这种对接站的通信系统以及一种用于连接移动通信终端设备到至少部分地基于线的通信基础设施的方法。

背景技术

在现代商业环境中平板个人计算机、膝上型计算机和智能电话——也属于私有财产——越来越多地在企业内使用，并整合进相应的IT基础设施或者通信基础设施中。这通常被称为关键词“自带设备”或者BYOD。这种设备通常具有用于实施电话呼叫以及音频和视频会议的应用或者应用程序。尤其对于视频会议而言，平板个人计算机和笔记本电脑的相对较大的屏幕能够是有利的。

另一方面，频繁插入和拔去线缆以用于建立通信链路并且保护电源是不方便、耗时的并且因此是所不希望的。然而，在任何情况下必须保证这种设备的更灵活和更安全的运行。

这种设备一方面可以作为通信端点——甚至可作为唯一的通信端点在企业内使用。另一方面，这种设备仅仅通过无线链路——例如WLAN或移动互联网的融合不是最优的，这是因为通常仅仅能够在有限的范围内保证安全性和/或服务质量（服务的质量或者QoS）。

发明内容

因此，本发明所基于的任务是，提出一种适合于此的对接站以及一种包含所述对接站的通信系统以及一种对应的方法，由此能够实现灵活并安全地连接移动通信终端设备到例如在企业内的现有通信基础设施上。

这个任务通过根据权利要求1所述的对接站、根据权利要求7所述的通信系统以及根据权利要求8所述的方法来解决。本发明的有利的改进方案是从属权利要求的主题。

根据本发明的对接站包括支架，借助所述对接站移动通信终端设备（诸如平板个人计算机和智能电话）能够连接到通信基础设施上，所述通信终端设备可以被放置或者支承在支架上。此外，所述对接站具有检测装置，借助所述检测装置能够检测通信终端设备是否位于对接站附近并且是否停留在与对接站的这样的距离内，使得该通信终端设备能够借助无线电传送授权信息到对接站上。此外，所述对接站具有检验装置以用于检查究竟是否允许通信终端设备与其应连接到的通信基础设施进行通信。

所述检验装置在此可以是用于检查关于用于通信的授权的授权信息的电子电路或相应的软件。检测装置例如是短距离通信接口（近场通信或者NFC）或蓝牙接口，所述短距离通信接口或蓝牙接口对包含在该通信终端设备中的RFID芯片或通信终端设备上的设有所述RFID芯片的标签作出反应。此外，对接站具有第一接口，只要提供对此的授权，借助第一接口可以建立和保持与通信终端设备的无线的第一通信链路。此外，对接站具有第二接口，借助第二接口构建到通信基础设施的有线的第二通信链路。一般来说，这样的接口设置作为第一接口和第二接口：借助所述接口能够构建和保持较长的或甚至永久的通信链路，通过所述通信链路能够传输通信数据。因此，例如WLAN接口或（无基础设施的）点对点WLAN接口（P2P WLAN）设置为第一接口。例如以太网接口适合作为第二接口。此外，对接站具有移交装置，所述移交装置实施第一通信链路到第二通信链路的切换或者传递或转接。可以以所谓的以太网交换机和/或路由器作为这种移交装置的示例。在极有可能的使用不同的IP子域的情况下，以太网交换机可以有利地与路由器组合。

因此，根据本发明的对接站使得可能的是，在接近对接站时自动检测移动通信终端设备，在检查用于通信基础设施的通信授权之后“登录”对接站，并传递到通信基础设施。这些过程能够通过自动化的并且对于用户不需要任何其他处理——例如插入或换插线缆的方式实现，这不仅保证操作舒适性而且保证数据链路的质量和运行可靠性。

按照根据本发明的一种优选实施方式，检测装置设计用于建立短距离通信、蓝牙链路或两者。这能够通过技术上简单的、经证明的和可靠的方式实现。

优选的是，为了保护以防止恶意软件，对接站包含防火墙，所述恶意软件例如可以从通信终端设备传输到对接站上，所述防火墙例如可以布置为应用层网关（ALG）。因此，可以与通信终端设备的软件配备无关地保证，没有恶意软件可以通过对接站到达与所述对接站连接的通信基础设施中。此外，防火墙可以包含企业特定的配置文件（Profile），所述配置文件例如可以阻止以下软件：所述软件虽然没有包含病毒、木马或类似的通常被称为恶意软件的，但在企业中所述软件的执行是所不期望的。

此外，有利的是，如果对接站包含存储装置（在所述存储装置中存储有认证密钥），根据所述认证密钥随后可以检查例如可以被构造为企业特定的证书的授权信息：存储认证密钥的对接站对于有关的通信终端设备是否是标准对接站。如果是，则用于通信终端设备与通信基础设施的通信的授权可以由有关的对接站本身澄清，而不必求助于其他装置。于是这当例如对应的认证服务恰恰不可得到时尤其提供大的优点。

对于根据本发明的对接站的用户有利的是，对接站具有用于对放置在其上的通信终端设备的蓄电池充电的充电站。在此优选的是，以通用方法设计充电站，使得可以对来自最不同的制造商的不同的通信终端设备充电。通过以下方式能够实现舒适性的进一步改善：无线充电是可能的，正如例如通过感应充电可能性提供无线充电那样。

如果根据本发明的对接站具有内置扬声器，使得所述内置扬声器可以作为包含在通信终端设备中的扬声器的补充或替代地使用时，则可以为用户改善音频可能性。此外，对接站可以具有显示设备，以便用户在与对接站连接的通信终端设备中可以使用较大的监视器或较大的显示器。备选地或附加地，也可以设置连接端用于外部显示器，这还增加根据本发明的对接站的多种应用可能性。

此外，本发明所基于的任务借助根据权利要求7所述的通信系统解决。这种通信系统包括根据先前的描述的对接站、借助有线的通信链路连接到对接站上的通信基础设施——例如企业的通信基础设施——以及至少一个移动通信终端设备。为此，通信终端设备必须具有无线电传输装置并且还具有第一接口，所述无线电传输装置用于用信号通知通信终端设备存在于对接站附近以及用于传输授权信息到对接站上，所述第一接口用于建立与对接站的无线的第一通信链路。

借助这种通信系统通过简单和可靠的方式可能的是，将移动通信终端设备没有问题地并且可靠地连接到通信基础设施上。关于对接站提到的优点和特征通过相同的或者相似的方式适用于根据本发明的通信系统。此外，所述优点和特征通过相似的方式适用于下面提到的根据本发明的方法。

此外，本发明所基于的任务借助根据权利要求8所述的用于将移动通信终端设备应用到至少部分地基于线的通信基础设施上的方法解决。“至少部分地基于线”在此意味着，所提到的通信基础设施至少借助有线的通信链路与对接站连接，正如这例如可以借助以太网链路进行的那样。然后，在其内还可以设置无线链路。所述方法具有以下步骤：在接近对接站时，通信终端设备传输授权信息到对接站上，所述对接站然后检查该授权信息：是否允许所述通信终端设备与所述通信基础设施通信。如果情况为允许，则建立通信终端设备与对接站之间的无线的第一通信链路，其中，对接站借助有线的第二通信链路与通信基础设施连接。然后，所构建的第一通信链路切换或者传递到第二通信链路上，使得通信终端设备能够开始与通信基础设施的通信。

按照根据本发明的方法的一个有利的扩展方案，如果第一通信链路中断（并且因此第二通信链路也中断），则通信终端设备建立同样是无线的到其选择的通信网络的第三通信链路。也就是说，通信终端设备然后自动转换到其他“信道”上或者在其他信道上登录。

按照根据本发明的方法的一个有利的扩展方案，以证书的形式传送授权信息，所述证书已经由通信基础设施输出或至少许可。所述证书在此通过专用服务或公共服务（在本地或在云中的专用服务或公共服务）验证，所述专用服务或公共服务随后发送构建从移动通信终端设备到对接站的无线的第一通信链路所需的数据到所述对接站上。第一通信链路在此优选是P2P链路。随后，对接站构建经由WLAN到通信终端设备的P2P链路。然后，所述链路在对接站中优选通过以太网交换机转交到所述第二通信链路（优选是已通过以太网建立的LAN）。

可以理解，根据本发明的方法也可以是以计算机程序或者计算机程序产品的形式实现的，并且存储这样的软件的、机器可读的数据载体也可以被视为本发明的主题。

附图说明

本发明的其他的优点、特征和特点由随后参考附图对有利的实施方式的描述得出。示意性地示出：

图1是根据本发明的通信系统的示意图，所述通信系统包含根据本发明的对接站，

图2是用于根据本发明的方法的一种实施方式的流程图。

具体实施方式

在图1中说明根据本发明的通信系统60的示意图。以参考数字8表示例如企业的通信基础设施。以参考数字90表示平板个人计算机，所述平板个人计算机应连接到通信基础设施8上。平板个人计算机90通常——即一般来说在企业外，平板个人计算机应整合进该企业的IT结构中——连接到通信网络29例如无线电基础设施（WLAN或无线移动网络）上。平板个人计算机90具有NFC接口和/或蓝牙接口，或平板个人计算机包含RFID标签。在平板个人计算机90中或者在位于其上的标签中，除存储用于构建到对接站10的P2P链路的信息之外还存储证书40，所述证书包含授权信息并且已经通过企业的基础设施管理输出，平板个人计算机90应连接到所述基础设施管理上。备选地，所述证书也可以涉及从另外的位置输出的但由有关的企业许可的证书。NFC接口或者蓝牙接口在此构成无线电传输装置93，借助无线电传输装置平板个人计算机90可以用信号通知其存在于对接站10附近。此外，所述接口用于传输证书40到对接站10上。

对接站10又包括用于放置或者支承平板个人计算机90的支架12，所述支架在图1中表示为圆形的表面。此外，对接站10包含检测装置23（例如RFID电路）以用于检测平板个人计算机90的存在性。

不仅平板个人计算机90而且对接站10各具有P2P-WLAN接口14，借助所述接口所述平板个人计算机和所述对接站能够建立对应的通信链路24。此外，对接站10具有以太网接口16，借助所述以太网接口建立与有关的企业的通信基础设施8的另外的通信链路26（以太网链路）。

一旦平板个人计算机90到达对接站10的附近或者对接站10的无线电作用距离内，则检测该接近并且将证书40通过NFC接口/蓝牙接口14传输到对接站10上。所述证书40通过专用服务或公共服务——所述专用服务或公共服务可以是在本地或还可以在云中——验证，所述专用服务或公共服务随后从平板个人计算机90发送构建P2P链路所需的数据到所述对接站10上。然后，对接站10构建通过WLAN的P2P链路。紧接着，借助在对接站10中以以太网交换机和/或路由器的形式的移交装置20将该链路转交到LAN 26。

应当指出，平板个人计算机90仅仅是代表移动通信终端设备或者电信终端设备，所述移动通信终端设备或者电信终端设备借助本发明在使用对接站10的情况下能够连接到通信基础设施8上。

如果平板个人计算机90和对接站10之间的WLAN链路24中止，则也中断到LAN 26的链路。然后，平板个人计算机90转换到优选的无线电网络29，也就是说，它登录到无线电网络29上。

此外，对接站10具有仅仅示意性说明的内置扬声器19。也就是说，所述内置扬声器19可以用于——对于平板个人计算机90的扬声器的使用或者附加地或者替代地——改善对接站10的音频质量。此外，对接站10具有用于连接外部监视器17的连接端，如果平板个人计算机90允许这点，所述连接端可以用于复制平板个人计算机90的显示到外部屏幕上。备选地，对接站支持例如能够通过“数字生活网络联盟”DLNA（参考http://www.dlna.org/）或无线USB的标准无线连接再现设备。

此外防火墙18集成在对接站10中，所述防火墙可以可靠地并且与应通过对接站10连接到通信基础设施8上的通信终端设备90的布置无关地防止，恶意软件或所不期望的软件通过对接站10到达通信基础设施8。此外，对接站10具有存储器13，在所述存储器中存储有认证密钥，所述认证密钥证明有关的对接站10为用于特定的通信终端设备90的标准对接站。由此，可以立即通过对接站10将对应的通信终端设备10连接到通信基础设施8上，而不必通过对应的服务实施证书40的验证。因此，如果所述服务恰恰不可用，则也能够实现所述验证并且因此也能够实现所述连接。

此外，对接站10具有仅仅示意性说明的通用充电站11，借助所述通用充电站能够与其准确的配置和配备无关地对通过对接站10连接的通信终端设备90的蓄电池无线地充电。这显著改善了对接站10的使用舒适性以及其使用的多样性。

此外，另外的（未示出的）以太网连接端位于对接站10上，例如个人计算机能够根据原则“One-wire-to-the-desk：一线到桌”或者“仅仅一个线缆到桌”连接在所述以太网连接端上。

外部监视器17例如可以借助HDMI线缆、DVI线缆或VGA线缆连接到对接站10上。

作为对先前描述的在对接站10借助无线电检测通信终端设备90的接近或出现的可能性替代地或附加地，也可以设置机械开关或者压力接触表面的使用（在所述压力接触表面上支承通信终端设备90）。

应注意，借助本发明，任意移动终端设备如智能电话、平板个人计算机等可以通过更安全、更方便和更灵活的方式融合到企业的IT结构中。通过使用点对点WLAN链路，能够使业务通过有利的方式由基础设施的WLAN转向。

最后应根据图2概括地示出用于连接移动通信终端设备90到企业的至少部分地基于线的通信基础设施8上的方法的流程：在步骤S1中，首先一旦平板个人计算机90以如此程度接近对接站10，使得已经可能实现所述链路的构建，则构建平板个人计算机90和对接站10之间的短距离通信（NFC链路）或RFID链路。随后，将证书40从平板个人计算机90通过所提及链路发送到对接站10上（参照步骤S2）。最后在步骤S3中，检查证书40，并且根据步骤S4在证书40有效的情况下建立平板个人计算机90和对接站10之间的P2P-WLAN链路。然后，在步骤S5中将所述链路转送到LAN上，借助所述LAN对接站10连接到通信基础设施8上。之后，在步骤S6中，能够实现平板计算机90与企业之间的通信。只要平板计算机90与对接站10之间的P2P-WLAN链路以及对接站10与通信基础设施的8之间的LAN链路26正常工作，这个通信的可能性就保持有保障。一旦根据步骤S7对链路的功能有效性的检验得出所述链路不再正常工作或不够正常工作，则根据步骤S8平板计算机90自动转换到与其选择的对应的无线电网络29的通信上，以便它至少保留一定的通信能力，例如接入互联网。

应指出，在参考所示的实施方式下描述的本发明特征——例如各个设备部件、接口和通信链路的类型和布置也可以存在于其他实施方式中，除非另有说明或出于技术原因本身禁止。

参考标记列表

8=通信基础设施

10=对接站

11=通用充电站

12=支架

13=存储装置

14=第一接口

16=第二接口

17=显示装置/外部显示器

18=防火墙

19=扬声器

20=移交装置

23=检测装置

24=第一通信链路

26=第二通信链路

28=第三通信链路

29=通信网络/无线电网络

30=检验装置

40=授权信息/证书

60=通信系统

90=通信终端设备/平板个人计算机

93=无线电传输装置

Claims (10)

1.一种对接站(10)，所述对接站用于连接移动通信终端设备(90)到至少部分地基于线的通信基础设施(8)上，所述对接站包括：

支架(12)，所述支架用于支承通信终端设备(90)，

检测装置(23)，所述检测装置用于检测所述通信终端设备(90)在能够实现授权信息(40)从所述通信终端设备(90)到所述对接站(10)的无线电传输的距离内的存在性和用于接收所述授权信息(40)，

检验装置(30)，所述检验装置用于根据所述授权信息(40)检查用于与所述通信基础设施(8)通信的所述通信终端设备(90)的授权，

第一接口(14)，所述第一接口用于在授权存在的情况下建立与所述通信终端设备(90)的无线的第一通信链路(24)，

第二接口(16)，所述第二接口用于建立到所述通信基础设施(8)的有线的第二通信链路(26)，

移交装置(20)，所述移交装置用于切换所述第一通信链路(24)到所述第二通信链路(26)上。

2.根据权利要求1所述的对接站(10)，其特征在于，所述检测装置(23)设计用于建立短距离通信和/或蓝牙链路。

3.根据权利要求1或2所述的对接站(10)，其特征在于，在所述对接站(10)中集成防火墙(18)，所述防火墙用于保护以防起源于所述通信终端设备(9)的所不期望的软件。

4.根据以上权利要求中任一项所述的对接站(10)，其特征在于，所述对接站具有存储装置(13)，所述存储装置用于存储用于所述授权信息(40)的认证密钥，所述认证密钥证明有关的对接站(10)为标准对接站。

5.根据以上权利要求中任一项所述的对接站(10)，其特征在于，所述对接站具有通用充电站(11)，所述通用充电站用于所述通信终端设备(9)的蓄电池的充电，其中，所述通用充电站(11)优选适合用于无线的充电。

6.根据以上权利要求中任一项所述的对接站(10)，其特征在于，所述对接站具有扬声器(19)和/或显示装置(17)和/或用于外部显示器(17)的有线的或无线的连接端。

7.一种通信系统(10)，所述通信系统包括：

根据权利要求1至6中任一项所述的对接站(10)，

通信基础设施(8)，所述通信基础设施借助有线的通信链路(26)与所述对接站(10)连接，以及

至少一个移动通信终端设备(90)，所述至少一个移动通信终端设备具有：

- 无线电传输装置(93)，所述无线电传输装置用于用信号通知所述通信终端设备存在于所述对接站(10)附近以及用于传输授权信息(40)到所述对接站(10)上，以及

- 第一接口(14)，所述第一接口用于建立与所述对接站(10)的无线的第一通信链路(24)。

8.一种用于将移动通信终端设备(90)连接到至少部分地基于线的通信基础设施(8)上的方法，所述方法包括以下步骤：

从所述通信终端设备(90)无线电传输授权信息(40)到所述对接站(10)上，

根据所述授权信息(40)检查，所述通信终端设备(90)是否具有用于与所述通信基础设施(8)通信的授权，

在授权存在的情况下建立所述通信终端设备(90)与所述对接站(10)之间的无线的第一通信链路(24)，所述对接站借助有线的第二通信链路(26)与所述通信基础设施(8)连接，以及

切换所述第一通信链路(24)到所述第二通信链路(26)上。

9.根据权利要求8所述的方法，其特征在于，在所述第一通信链路(24)中断时所述通信终端设备(90)建立到通信网络(29)的无线的第三通信链路(28)。

10.根据权利要求8或9所述的方法，其特征在于，借助证书传送所述授权信息(40)，所述证书已经由所述通信基础设施(8)输出或许可。