DE112013006286T5

DE112013006286T5 - Verfahren und System zur Authentifizierung und zum Betreiben persönlicher Kommunikationsgeräte über Netzwerke der öffentlichen Sicherheit

Info

Publication number: DE112013006286T5
Application number: DE112013006286.0T
Authority: DE
Inventors: Katrin REITSMA; Stephen S. Gilbert; Hemang F. Patel
Original assignee: Motorola Solutions Inc
Current assignee: Motorola Solutions Inc
Priority date: 2012-12-27
Filing date: 2013-11-26
Publication date: 2015-10-22
Anticipated expiration: 2033-11-27
Also published as: US9332431B2; AU2013368368A1; DE112013006286B4; WO2014105336A1; CA2895045C; US20140187189A1; CA2895045A1; GB201510722D0; AU2013368368B2; GB2523692A; GB2523692B

Abstract

Eine Person (10) der öffentlichen Sicherheit (public safety (PS)) mit einem PS Kommunikationsgerät (12) ist in der Lage, den Betrieb eines nicht-PS persönlichen Kommunikationsgerätes (14) über ein PS Netzwerk zu authentifizieren und zu autorisieren. Das PS Gerät (12) gibt eine Herausforderung aus und das persönliche Gerät (14) antwortet auf die Herausforderung, wenn die Geräte in unmittelbarer Nähe zueinander sind. Ein konditionales Token mit bestimmten Bedingungen wird an das persönliche Gerät (14) gesendet, das Information an einem Einsatzort erfasst. Das persönliche Gerät (14) ordnet das konditionale Token der erfassten Information zu und lädt die erfasste Information mit dem zugeordneten konditionalen Token zu dem PS Gerät (12) hoch, um das Verteilen der erfassten Information in Übereinstimmung mit den bestimmten Bedingungen des zugeordneten konditionalen Tokens zu erlauben.

Description

Bezugnahme auf verwandte Anmeldungen
Die vorliegende Anmeldung ist verwandt mit der US-Patentanmeldung mit der laufenden Nummer 13/728,422, Anwaltszeichen (attorney docket no.) CM15512, mit dem Titel „Method an Apparatus for Single Sign-On Collaboration Among Mobile Devices”; der US-Patentanmeldung mit der laufenden Nummer 13/728,521, Anwaltszeichen CM15513, mit dem Titel „Method and Apparatus for Single Sign-On Collaboration Among Mobile Devices”; der US-Patentanmeldung mit der laufenden Nummer 13/728,711, Anwaltszeichen CM15568, mit dem Titel „Method and Apparatus for Ensuring Collaboration between a Narrowband Device and a Broadband Device”; der US-Patentanmeldung mit der laufenden Nummer 13/728,752, Anwaltszeichen CM15610, mit dem Titel „System and Method for Scoping a User Identity Assertion to Collaborative Devices”; und der US-Patentanmeldung mit der laufenden Nummer 13/728,797, Anwaltszeichen CM15805, mit dem Titel „Apparatus for and Method of Multi-Factor Authentication Among Collaborating Mobile Devices”; diese Anmeldungen werden gemeinschaftlich besessen und am selben Tag wie die vorliegende Anmeldung eingereicht und die Inhalte dieser Anmeldungen sind in ihrer Gesamtheit durch Bezugnahme aufgenommen.
Gebiet der Offenbarung
Die vorliegende Offenbarung betrifft allgemein ein Verfahren und ein System, welches es einer Person der öffentlichen Sicherheit (public safety (PS) person), wie zum Beispiel einem Ersthelfer an einem Einsatzort, der ein PS Kommunikationsgerät hat, wie zum Beispiel ein mobiles Landfunkgerät oder ein PS Smartphone, das über ein PS Netzwerk betrieben wird, ermöglicht, den Betrieb eines nicht-PS persönlichen Kommunikationsgerätes, wie zum Beispiel eines persönlichen Smartphones zum Erfassen und Hochladen von Information zur Verteilung über das PS Netzwerk unter bestimmten Anwendungsbedingungen zu authentifizieren und zu autorisieren.
Hintergrund
Personal der öffentlichen Sicherheit (public safety (PS) personal), wie zum Beispiel Polizeibeamte, Feuerwehrleute, Sanitäter, Notfallsanitäter, Katastrophenhelfer, militärisches Rettungspersonal und dergleichen, reagieren auf Notfälle oder Ereignisse, die Menschen und/oder Besitz gefährden, und nutzen PS Kommunikationsgeräte, sowohl handgeführt als auch fahrzeuggebunden, während sie vor Ort arbeiten. PS Kommunikationsgeräte umfassen zum Beispiel Landfunkgeräte (land mobile radios (LMRs)), wie zum Beispiel Handfunkgeräte und/oder Fahrzeugfunkgeräte, zusammen mit entfernten (remote) Zubehörteilen, wie zum Beispiel entfernten Mikrophonen, Lautsprechern, Ohrhörern, Headsets und dergleichen, sowie PS Smartphones, um drahtlose Sprachkommunikation zu unterstützen. Diese primären, missionskritischen Geräte und die Infrastruktur, um ihren Betrieb zu unterstützen, werden üblicherweise über ein privates, sicheres und geschütztes PS Netzwerk betrieben, das von einer PS Agentur betrieben wird, zum Beispiel einer Kommunalverwaltung oder einem örtlichen Amt.
PS Personal führt, wie viele andere Mitglieder der Öffentlichkeit insgesamt, oft nicht-PS persönliche Kommunikationsgeräte, wie zum Beispiel persönliche Smartphones, Tabletts, Organizer (PDA), elektronische Notepads und dergleichen mit, welche üblicherweise über ein öffentliches Kommunikationsnetzwerk betrieben werden und die über drahtlose Breitbandhochgeschwindigkeitsverbindungen Sprache und/oder Daten und/oder Fotos und/oder Videos und/oder ähnliche Information übertragen. Oftmals haben diese nicht-PS Geräte technische Spezifikationen und Fähigkeiten, die jene der PS Geräte übersteigen. Zum Beispiel können viele nicht-PS Geräte eingebaute Kameras haben, die in der Lage sind, Fotos und Videos mit einer höheren Auflösung als existierende PS Geräte aufzunehmen. Als weiteres Beispiel können viele nicht-PS Geräte mit Hochgeschwindigkeitssprach- und Datenraten in Übereinstimmung mit dem LTE (long term evolution) Standard betrieben werden, während viele existierende PS Geräte bei viel geringeren Sprach- und Datengeschwindigkeiten betrieben werden.
Trotz ihrer größeren technischen Fähigkeiten sind nicht-PS Geräte gegenwärtig nicht für die Kommunikation über die PS Netzwerke authorisiert, im Wesentlichen aus Sicherheitsgründen. Häufig könnte ein Ersthelfer wünschen, Information an einem Einsatzort mit seinem oder ihrem eigenen nicht-PS Gerät zu erfassen, hochzuladen und runterzuladen und die erfasste Information in Echtzeit über das PS Netzwerk zu verteilen und gemeinsam mit anderen Ersthelfern zu nutzen. In einigen Notfallszenarien könnte ein Ersthelfer sogar wünschen, das persönliche, nicht-PS Gerät eines Zuschauers zu verwenden, um wichtige Information an anderes PS Personal am Einsatzort oder zu dem PS Netzwerk zu kommunizieren. Jedoch sind solche nicht-PS Geräte nicht zugelassen für die Authentifizierung durch das PS Netzwerk und dementsprechend für die Nutzung durch den Ersthelfer nicht verfügbar.
Folglich besteht Bedarf für ein verbessertes Kommunikationssystem, das die vorstehend genannten Probleme verringert und es ermöglicht, nicht-PS Kommunikationsgeräten über PS Netzwerke zu verwenden.
Kurze Beschreibung der Zeichnungen
Die begleitenden Zeichnungen, in denen durchgehend in den einzelnen Ansichten gleiche Bezugszeichen auf gleiche oder funktional ähnliche Elemente hinweisen, sind, gemeinsam mit der nachfolgenden detaillierten Beschreibung, eingeschlossen in und bilden einen Teil der Beschreibung und dienen der weiteren Erläuterung von Ausführungsformen von Konzepten, die die beanspruchte Erfindung umfassen und erklären viele Prinzipien und Vorteile dieser Ausführungsformen.
1 ist eine bildhafte Ansicht eines Verfahrens und eines Systems in Übereinstimmung mit der vorliegenden Offenbarung, welche es einer PS Person mit einem PS Kommunikationsgerät ermöglichen, den Betrieb eines persönlichen, nicht-PS Kommunikationsgerätes über ein PS Netzwerk durch Anwenden lokaler Authentifizierung zu authentifizieren und zu autorisieren.
2 ist eine bildhafte Ansicht eines Verfahrens und eines Systems in Übereinstimmung mit der vorliegenden Offenbarung, welche es einer PS Person mit einem PS Kommunikationsgerät ermöglichen, den Betrieb eines persönlichen nicht-PS Kommunikationsgerätes über ein PS Netzwerk durch Anwenden zentraler oder entfernter Authentifizierung zu authentifizieren und zu autorisieren.
3 ist ein Flussdiagramm, das Schritte darstellt, die in Übereinstimmung mit einem Verfahren in Übereinstimmung mit der vorliegenden Offenbarung durchgeführt werden.
Qualifizierte Fachmänner werden erkennen, dass Elemente in den Figuren der Einfachheit und Klarheit halber dargestellt sind und nicht notwendigerweise maßstabsgetreu gezeichnet sind. Beispielsweise können die Abmessungen und Orte von einigen in den Figuren dargestellten Elementen im Verhältnis zu anderen Elementen übertrieben sein, um zu helfen, das Verständnis von Ausführungsformen der vorliegenden Erfindung zu verbessern.
Das Verfahren und die Systemkomponenten wurden, wo dies zweckmäßig erschien, in den Zeichnungen durch konventionelle Symbole repräsentiert, die nur jene spezifischen Details zeigen, die zum Verständnis der Ausführungsform der vorliegenden Erfindung zweckdienlich sind, um die Offenbarung nicht mit Details zu verdecken, die für jene mit durchschnittlichen Fachkenntnissen offensichtlich sind, die den Vorteil der hier gemachten Beschreibung haben.
Detaillierte Beschreibung
Ein Aspekt dieser Offenbarung betrifft ein Verfahren, welches es einer Person der öffentlichen Sicherheit (PS) ermöglicht, wie zum Beispiel einem Ersthelfer, der ein PS Kommunikationsgerät, wie zum Beispiel ein mobiles Landfunkgerät oder ein PS Smartphone, das über ein PS Netzwerk arbeitet, hat, den Betrieb eines persönlichen nicht-PS Kommunikationsgerätes, wie zum Beispiel ein persönliches Smartphone, über das PS Netzwerk zu authentifizieren und zu autorisieren. Der Betrieb ist vorzugsweise beschränkt auf die Ausführung von spezifischen Aufgaben, wie zum Beispiel Aufnehmen und Verteilen von Videoinformation von einem Einsatzort. Das Verfahren wird ausgeführt durch das Erzeugen einer Herausforderung, durch das Ausgeben der Herausforderung von dem PS Gerät über einen ersten drahtlosen Kanal, durch das Herausgeben einer Antwort auf die Herausforderung von dem persönlichen Gerät über einen zweiten drahtlosen Kanal, der verschieden von dem ersten Kanal ist, und durch das Überprüfen der Antwort. Vorzugsweise sind die Geräte während der Ausführung des Herausforderungs-Antwort-Protokolls in unmittelbarer Nähe zueinander, um sicherzustellen, dass das PS Gerät und das persönliche Gerät beide von der gleichen Person oder von einer autorisierten Person bedient werden und dass keine andere, nicht autorisierte Person das Herausforderungs-Antwort-Protokoll abhören, modifizieren oder anderweitig mit diesem wechselwirken kann. Nützlicherweise sind der erste und der zweite Kanal Kanäle mit kurzer Reichweite. Der erste Kanal kann ein visueller Kanal, ein akustischer Kanal, ein mechanischer Kanal oder ein Funkkanal sein. Der zweite Kanal kann beispielsweise ein Bluetooth^®-Kanal mit begrenzter Reichweite oder ein Nahfeldkommunikationskanal (NFC) sein.
Ein konditionales Token (conditional token) mit bestimmten Bedingungen, unter denen es dem persönlichem Gerät erlaubt ist, über das PS Netzwerk betrieben zu werden, wird erzeugt und zur Bestätigung an das persönliche Gerät gesendet, wieder während sich das PS Gerät und das persönliche Gerät in unmittelbarer Nähe zueinander befinden, um eine Beeinflussung durch eine nicht autorisierte Person zu verhindern. Das persönliche Gerät wird verwendet, um Information an einem Einsatzort zu erfassen, das konditionale Token der erfassten Information zuzuordnen und die erfasste Information mit dem zugeordneten konditionalen Token hochzuladen, um das Verteilen der erfassten Informationen in Übereinstimmung mit den bestimmten Bedingungen des zugeordneten konditionalen Tokens über einen dritten drahtlosen Kanal zu erlauben, der verschieden von dem ersten und dem zweiten Kanal ist. Der dritte Kanal ist vorzugsweise ein sicherer, geschützter, drahtloser Kanal. Die vorgegebenen Bedingungen können vorzugsweise umfassen eine Ablaufzeit, nach der das persönliche Gerät automatisch an der Verteilung der erfassten Information über das PS Netzwerk gehindert wird und/oder eine geographische Ortsangabe des Einsatzortes und/oder einen Zeitstempel und/oder ein Identifizierungsmerkmal des Einsatzortes und/oder ein Identifizierungsmerkmal des Zuständigkeitsbereichs und/oder ein Identifizierungsmerkmal des PS Gerätes und/oder einem Identifizierungsmerkmal des persönlichen Gerätes und/oder einem Identifizierungsmerkmal der PS Person, die das PS Gerät betreibt und/oder ähnlich wichtige Parameter.
Nützlicherweise werden das Erzeugen der Herausforderung, das Verifizieren der Antwort, das Erzeugen des konditionalen Tokens und das Senden des konditionalen Tokens entweder durch das PS Gerät oder durch einen von dem PS Gerät entfernten Authentifizierungsserver ausgeführt. Das Hochladen der erfassten Information mit dem zugeordneten konditionalen Token erfolgt entweder zu dem PS Gerät oder zu einer Datenbank eines von dem PS Gerät entfernten Einsatzort-Medienservers, zur Verteilung über das PS Netzwerk zu einem Einsatzzentrum oder zu anderen PS Geräten, die von anderen PS Personen am Einsatzort betrieben werden.
Ein System in Übereinstimmung mit einem anderen Aspekt dieser Offenbarung ist in der Lage, es einer Person der öffentlichen Sicherheit (PS) mit einem PS Kommunikationsgerät, das über ein PS Netzwerk arbeitet, zu erlauben, den Betrieb eines persönlichen nicht-PS Kommunikationsgerätes über das PS Netzwerk zu authentifizieren und zu autorisieren. Das PS Gerät wird betrieben, um eine Herausforderung über einen ersten drahtlosen Kanal auszugeben. Das persönliche Gerät wird betrieben, um eine Antwort auf die Herausforderung über einen zweiten drahtlosen Kanal, der sich vom ersten Kanal unterscheidet, auszugeben. Das System ist in der Lage, die Antwort zu verifizieren, ein konditionelles Token mit bestimmten Bedingungen auszugeben, unter denen der Betrieb des persönliche Gerätes über das PS Netzwerk erlaubt ist, und das konditionelle Token zur Bestätigung an das persönliche Gerät zu senden. Das persönliche Gerät ist in der Lage, Information an einem Einsatzort zu erfassen, das konditionale Token der erfassten Information zuzuordnen, und die erfasste Information mit dem zugeordneten konditionalen Token hochzuladen, um das Verteilen der erfassten Information über einen dritten drahtlosen Kanal, der von dem ersten und dem zweiten Kanal verschieden ist, in Übereinstimmung mit den bestimmten Bedingungen des konditionalen Tokens zuzulassen.
Was die Figuren betrifft, Bezugszeichen 10 bezeichnet allgemein eine Person der öffentlichen Sicherheit (PS), wie zum Beispiel einen Polizeibeamten, einen Feuerwehrmann, einen Sanitäter, einen Notfallsanitäter, einen Katastrophenhelfer, eine militärische Rettungskraft und ähnliche Ersthelfer, die auf einen Vorfall oder einen Notfall im betreffenden Gebiet an einem Einsatzort 16 reagieren, an dem Menschen und/oder Besitz gefährdet sind. Die PS Person 10 betreibt normalerweise ein PS Kommunikationsgerät 12, wie zum Beispiel ein handgeführtes oder fahrzeuggebundenes Landfunkgerät (LMR) oder ein PS Smartphone, die über ein privates, gesichertes und geschütztes PS Netzwerk betrieben werden, das typischerweise durch eine lokale Regierungsagentur verwaltet wird, wie zum Beispiel eine Polizeibehörde, um Details des Vorfalls zu berichten und/oder zum Hochladen oder Herunterladen von Information, die den Vorfall betrifft. Weitere PS Personal 10A, 10B, das seine eigenen PS Geräte 12A, 12B hat, kann auch an dem Einsatzort 16 anwesend sein.
Wie bereits vorstehend erwähnt, führt die PS Person 10 oft ein nicht-PS persönliches Kommunikationsgerät 14, wie zum Beispiel ein persönliches Smartphone, ein Tablett, ein PDA (personal digital assistant), ein elektronisches Notepad und dergleichen mit sich, das typischerweise bessere Spezifikationen und technische Fähigkeiten hat als das PS Gerät 12, oder hat Zugang zu einem solchen Gerät. Trotz seiner größeren technischen Fähigkeiten ist das persönliche Gerät 14, das normalerweise über öffentliche Telekommunikationsnetzwerke kommuniziert, derzeit nicht autorisiert, um für die Kommunikation über das private PS Netzwerk verwendet zu werden, hauptsächlich aus Sicherheitsgründen. Ein Aspekt dieser Offenbarung ist es, der PS Person 10 zu ermöglichen, Information an dem Einsatzort 16 mit seinem oder ihrem eigenen persönlichen Gerät 14 oder mit einem persönlichen Gerät eines Zuschauers Information zu erfassen, hochzuladen und herunterzuladen und die erfasste Information in Echtzeit über das PS Netzwerk zu verteilen, zum Beispiel, um die erfasste Information mit einer Einsatzzentrale oder mit anderem PS Personal 10A, 10B zu teilen, das seine eigenen PS Geräte 12A, 12B betreibt.
In Übereinstimmung mit dieser Offenbarung wird das persönliche Gerät 14 unter Verwendung eines auf Nähe basierendem Herausforderungs-Antwortprotokoll authentifiziert und autorisiert. Eine unmittelbare Nähe zwischen dem persönlichen Gerät 14 und dem PS Gerät 12 schafft ein Vertrauensverhältnis, dass das persönliche Gerät 14 entweder durch die gleiche PS Person 10 oder durch eine autorisierte Person betrieben wird und nicht durch eine nicht autorisierte Person. In 1 bezeichnet die Aktion 1, dass das PS Gerät 12 betrieben wird, um eine Herausforderung zu erzeugen und über einen ersten drahtlosen Kanal 20 mit kurzer Reichweite an das persönliche Gerät 14 auszugeben; die Aktion 2 bezeichnet, dass das persönliche Gerät 14 betrieben wird, um eine Antwort auf die Herausforderung über einen zweiten drahtlosen Kanal 30 mit kurzer Reichweite, der von dem ersten Kanal 20 verschieden ist, auszugeben; und die Aktion 3 in 1 bezeichnet, dass das persönliche Gerät 12 die Antwort verifiziert.
Beispielsweise kann das PS Gerät 12 als Aktion 1 ein Bild anzeigen oder ein Barcodesymbol anzeigen oder eine Sequenz oder ein Muster aus Lichtern über einen optischen Kanal 20 anzeigen und das persönliche Gerät 14 kann das angezeigte Bild, Symbol oder Lichtsequenz/-muster erfassen und verarbeiten und als Aktion 2 über den Kanal 30 mit kurzer Reichweite antworten. Als weiteres Beispiel kann das PS Gerät 12 als Aktion 1 einen Klang über einen akustischen Kanal 20 abspielen und das persönliche Gerät 14 kann den Klang aufnehmen und verarbeiten und als Aktion 2 über den Kanal 30 mit kurzer Reichweite antworten. Als ein weiteres Beispiel kann das PS Gerät 12 als Aktion 1 über einen mechanischen Kanal 20 eine Vibration erzeugen oder einen physischen Kontakt mit dem persönlichen Gerät 14 herstellen (das heißt anstoßen) und das persönliche Gerät 14 kann die Vibration/den Stoß erfassen und als Aktion 2 über den Kanal 30 mit kurzer Reichweite antworten. Als noch ein weiteres Beispiel kann das PS Gerät 12 als Aktion 1 ein Funkfrequenzsignal (radio frequency (RF) signal) über einen Funkfrequenzkanal 20 (RF channel) senden und das persönliche Gerät 14 kann das gesendete Signal erfassen und verarbeiten und als Aktion 2 über den Kanal 30 mit kurzer Reichweite antworten. Somit kann der erste Kanal 20 ein visueller Kanal, ein akustischer Kanal, ein mechanischer Kanal oder ein Funkfrequenzkanal sein. Der zweite Kanal 30 kann ein Bluetooth^®-Kanal von beschränkter Reichweite oder ein NFC (near field communication) Kanal sein.
Wenn die Antwort verifiziert ist, erzeugt das PS Gerät 12 in 1 ein konditionales Token als Aktion 4 und das konditionale Token wird als Aktion 5 zur Bestätigung an das persönliche Gerät 14 gesendet. Das konditionale Token hat bestimmte Bedingungen, unter denen dem persönlichen Gerät 14 erlaubt wird, authentifiziert und über das PS Netzwerk betrieben zu werden. Die bestimmten Bedingungen können vorzugsweise umfassen eine Ablaufzeit, nach der das persönliche Gerät 14 automatisch daran gehindert wird, erfasste Information über das PS Netzwerk zu verbreiten, wie es im Folgenden beschrieben wird, und/oder eine geographische Ortsangabe des Einsatzortes 16 und/oder einen Zeitstempel und/oder eine Kennung des Einsatzortes 16 und/oder eine Kennung des Geltungsbereichs und/oder eine Kennung des PS Gerätes 12 und/oder eine Kennung des persönlichen Gerätes 14 und/oder eine Kennung der PS Person 10, die das PS Gerät 12 betreibt, und/oder ähnliche relevante Parameter.
Das persönliche Gerät 14 kann nun von der PS Person 10 oder von einer anderen autorisierten Person betrieben werden, um Information an dem Einsatzort 16 zu erfassen, um das konditionale Token der erfassten Information zuzuordnen und um die erfasste Information mit dem zugeordneten konditionalen Token als Aktion 6a über den zweiten Kanal 30 zu dem PS Gerät 12 hochzuladen. Nach dem Verifizieren des zugeordneten konditionalen Tokens kann das PS Gerät 12 die erfasste Information nun über einen dritten drahtlosen Kanal 40, der von dem ersten Kanal 20 und dem zweiten Kanal 30 verschieden ist, als Aktion 7a an andere PS Geräte 12A, 12B verteilen, in Übereinstimmung mit den bestimmten Bedingungen des zugeordneten konditionalen Tokens. Der dritte Kanal 40 ist vorzugsweise ein sicherer, geschützter Kanal, der von dem PS Department oder Agentur verwaltet wird oder der in einer Ad-hoc-Weise von der PS Person 10 aufgebaut wird.
Zur besseren Bandbreiteneffizienz und verbesserter Reichweite kann das Hochladen der erfassten Information mit dem zugeordneten konditionalen Token zu dem PS Gerät 12 (Aktion 6a) über den dritten Kanal 40 ausgeführt werden. Anstatt die erfasste Information mit dem zugeordneten konditionalen Token zu dem PS Gerät 12 hochzuladen, kann das persönliche Gerät 14 die erfasste Information mit dem zugeordneten konditionalen Token als Aktion 6b zu einer Datenbank eines Einsatzort-Medienservers (incident media server (IMDB)) 18, der entfernt von dem PS Gerät 12 ist, hochladen zur Verteilung über das PS Netzwerk als Aktion 7b zu den anderen PS Geräten 12A, 12B, die von anderem PS Personal 10A, 10B an dem Einsatzort 16 betrieben werden.
Wie in 1 beschrieben, erzeugt das PS Gerät 12 die Herausforderung, verifiziert die Antwort, erzeugt das konditionale Token und sendet das konditionale Token zu dem persönlichen Gerät 14 zur Bestätigung in einer lokalen Authentifizierungsprozedur. 2 beschreibt eine alternative Remote- oder Zentral-Authentifizierungsprozedur, in der die Herausforderung erzeugt wird, die Antwort verifiziert wird und das konditionale Token erzeugt und zu dem persönlichen Gerät 14 gesendet wird durch einen Authentifizierungsserver (AS) 50 entfernt von dem PS Gerät 14. In 2 läuft die gesamte Kommunikation zwischen dem AS 50 und dem persönlichen Gerät 14 durch das PS Gerät 12, zum Beispiel über den ersten Kommunikationskanal 20 und den zweiten Kommunikationskanal 30 zwischen dem PS Gerät 12 und dem persönlichen Gerät 14 und über den dritten Kommunikationskanal 40 zwischen dem PS Gerät 12 und dem AS 50, da keine direkte Kommunikationsverbindung zwischen dem persönlichen Gerät 14 und dem AS 50 besteht.
Wie in 2 gezeigt, wo die gleichen Bezugszeichen wie in 1 verwendet werden, bittet das PS Gerät 12 also als Aktion 1a als erstes über den dritten Kommunikationskanal 40 um die Erlaubnis von dem AS 50, die Authentifizierung des persönlichen Gerätes 14 zuzulassen, und der AS 50 erlaubt die Bitte als Antwort über den dritten Kanal 40 als Aktion 1b. Dann erzeugt der AS 50 eine Herausforderung und gibt die Herausforderung von dem PS Gerät 12 an das persönliche Gerät 14 über den ersten drahtlosen Kanal 20 mit kurzer Reichweite aus (durch Anzeigen oder Abspielen), wie vorstehend beschrieben, als Aktion 1; die Aktion 2 gibt an, dass das persönlichen Gerät 14 betrieben wird, um eine Antwort auf die Herausforderung auszugeben über den zweiten drahtlosen Kanal 30 mit kurzer Reichweite, der von dem ersten Kanal 20 verschieden ist, an das PS Gerät 12 und wiederum zu dem AS 50 über den dritten Kanal 40; und die Aktion 3 gibt an, dass der AS 50 die Antwort verifiziert. Wenn die Antwort verifiziert ist, erzeugt der AS 50 ein konditionales Token als Aktion 4 und der AS 50 sendet das konditionale Token zu dem PS Gerät 12 über den dritten Kanal 40 und wiederum zu dem persönlichen Gerät 14 über den zweiten Kanal 30 zur Bestätigung als Aktion 5.
Das persönliche Gerät 14 kann nun durch die gleiche PS Person 10 oder durch eine andere autorisierte Person betrieben werden, um Informationen am Einsatzort 16 zu erfassen, das konditionale Token der erfassten Information zuzuordnen und als Aktion 6a die erfasste Information mit dem zugeordneten konditionalen Token zu dem PS Gerät 12 über den zweiten Kanal 30 hochzuladen. Nach dem Verifizieren des zugeordneten konditionalen Tokens kann das PS Gerät 12 nun die erfasste Information als Aktion 7a über den dritten drahtlosen Kanal 40 zu den anderen PS Geräten 12a, 12b in Übereinstimmung mit den bestimmten Bedingungen des zugeordneten konditionalen Tokens verteilen.
Zur eine bessere Bandbreiteneffizienz und eine erhöhte Reichweite kann das Hochladen der erfassten Information mit dem zugeordneten konditionalen Token zu dem PS Gerät 12 (Aktion 6a) über den dritten Kanal 40 ausgeführt werden. Anstatt die erfasste Information mit dem zugeordneten konditionalen Token zu dem PS Gerät 12 hochzuladen, kann das persönliche Gerät 14 die erfasste Information mit dem zugeordneten konditionalen Token als Aktion 6b zu der von dem PS Gerät 12 entfernten Datenbank eines Einsatzort-Medienservers (incident media server (IMDB)) 18 hochladen zur Verteilung über das PS Netzwerk als Aktion 7b zu den anderen PS Geräten 12A, 12B, die von anderem PS Personal 10A, 10B am Einsatzort 16 betrieben werden.
So wie hierin verwendet, umfasst der Ausdruck „PS Netzwerk” nicht nur ein privates Netzwerk, sondern auch ein öffentliches Verbindungsnetzwerk, wie zum Beispiel ein Trägerfunkzugangsnetz (carrier radio access network (RAN)), in dem zunächst eine sichere Verbindung oder „Tunnel” aufgebaut wird. Beispielsweise muss der dritte geschützte drahtlose Kanal 40 zwischen dem PS Gerät 12 und dem AS 50 kein privates Netzwerk sein, sondern könnte ein öffentliches Verbindungsnetzwerk sein, über das zunächst der Tunnel aufgebaut wird.
Das Flussdiagramm 100 von 3 zeigt das Verfahren, welches der PS Person 10 mit dem PS Gerät 12 ermöglicht, den Betrieb des persönlichen Gerätes 14 über das PS Netzwerk zu authentifizieren und zu autorisieren. Beginnend bei dem Startschritt 102 wird das Verfahren ausgeführt durch das Erzeugen einer Herausforderung durch das PS Gerät 12 oder durch den AS 50 in Schritt 103, durch Ausgeben der Herausforderung über den ersten drahtlosen Kanal 20 durch Betreiben des PS Gerätes 12 in Schritt 104; durch das Ausgeben einer Antwort auf die Herausforderung über den zweiten drahtlosen Kanal 30 durch Betreiben des PS Gerätes 14 in Schritt 106; durch das Verifizieren der Antwort durch Betreiben des persönlichen Gerätes 12 oder des AS 50 in Schritt 108; durch das Erzeugen eines konditionalen Tokens mit bestimmten Bedingungen, unter denen der Betrieb des persönliche Gerätes 14 über das PS Netzwerk erlaubt ist, durch Betreiben des PS Gerätes 12 oder des AS 50 in Schritt 110; durch das Senden des konditionalen Tokens an das persönliche Gerät 14 zur Bestätigung in Schritt 112; durch das Erfassen von Information am Einsatzort 16 durch Betreiben des persönlichen Gerätes 14 in Schritt 114; und durch das Zuordnen des konditionalen Tokens zu der erfassten Information zum Authentifizieren des Betriebs des persönlichen Gerätes 14 über das PS Netzwerk und durch das Hochladen der erfassten Information mit dem zugeordneten konditionalen Token, um das Verteilen der erfassten Information über den dritten drahtlosen Kanal in Übereinstimmung mit den bestimmten Bedingungen des zugeordneten konditionalen Tokens zu erlauben, in Schritt 116.
In der vorangehenden Beschreibung wurden spezielle Ausführungsformen beschrieben. Der Fachmann erkennt jedoch, dass verschiedene Modifizierungen und Änderungen vorgenommen werden können, ohne den in den nachfolgenden Ansprüchen festgelegten Umfang der Erfindung zu verlassen. Die Beschreibung und die Zeichnungen sind deshalb nicht als einschränkend, sondern vielmehr als erläuternd zu verstehen, und es ist beabsichtigt, dass alle solchen Modifizierungen innerhalb des Umfangs der vorliegenden Lehre liegen.
Die Nutzen, Vorteile, Problemlösungen und jedes Element, welches bewirken kann, dass ein Nutzen, ein Vorteil oder eine Lösung entsteht oder deutlicher wird, sind nicht als kritische, notwendige oder wesentliche Merkmale oder Elemente eines beliebigen Anspruchs oder aller Ansprüche zu verstehen. Die Erfindung ist allein durch die angehängten Ansprüche definiert, einschließlich etwaiger, während der Anhängigkeit dieser Anmeldung vorgenommene Änderungen und aller Äquivalente jener Ansprüche in der Form, in der sie herausgegeben wurden.
Außerdem können in diesem Dokument relative Begriffe, wie zum Beispiel erster und zweiter, oben und unten und ähnliche verwendet werden, um nur eine Einheit oder Aktion von einer anderen Einheit oder Aktion zu unterscheiden, ohne notwendigerweise eine solche Relation oder Ordnung zwischen solchen Einheiten oder Aktionen vorauszusetzen oder zu implizieren. Die Begriffe „umfasst”, „umfassend”, „besitzt”, „besitzend”, „schließt ein”, „einschließlich”, „enthält”, „enthaltend” oder jede andere Variante davon sind so zu verstehen, dass sie eine nicht exklusive Inklusion abdecken, so dass ein Prozess, ein Verfahren, ein Gegenstand oder eine Vorrichtung, die eine Liste von Elementen umfasst, hat, einschließt, enthält, nicht nur diese Elemente, sondern weitere Elemente einschließen kann, die nicht explizit aufgeführt sind oder einem solchen Prozess, Verfahren, Gegenstand oder Vorrichtung inhärent sind. Ein Element, dem „umfasst ... ein”, „hat ... ein”, „schließt ... ein”, „enthält ... ein” vorangestellt ist, schließt ohne zusätzliche Einschränkungen die Existenz weiterer identischer Elemente in dem Prozess, dem Verfahren, dem Gegenstand oder der Vorrichtung, die das Element umfasst, hat, einschließt oder enthält, nicht aus. Die Begriffe „ein” und „eine” sind als eins oder mehr definiert, außer wenn im Vorliegenden explizit etwas anderes gesagt wird. Die Ausdrücke „substantiell”, „im Wesentlichen”, „ungefähr”, „etwa” oder jede andere Variante davon sind definiert als nahe gemäß dem Verständnis des Fachmanns und in einer nicht einschränkenden Ausführungsform ist der Ausdruck definiert als innerhalb 10%, in einer anderen Ausführungsform innerhalb 5%, in einer anderen Ausführungsform als innerhalb 1% und in einer weiteren Ausführungsform als innerhalb 0,5%. Der Begriff „gekoppelt”, wie er hier verwendet wird, ist definiert als verbunden, wenn auch nicht notwendigerweise direkt und nicht notwendigerweise mechanisch. Eine Vorrichtung oder Struktur, die auf eine bestimmte Weise „eingerichtet” ist, ist in wenigstens dieser Weise eingerichtet, kann aber auch auf Weisen eingerichtet sein, die nicht angegeben sind.
Es ist erkennbar, dass manche Ausführungsformen von einem oder mehreren generische oder spezialisierte Prozessoren (oder „Verarbeitungseinrichtungen”) umfasst werden, wie zum Beispiel Mikroprozessoren, digitale Signalprozessoren, kundenspezifische Prozessoren und frei programmierbare Gate Arrays (field programmable gate array (FPGAs)) und spezifische gespeicherte Programmbefehle (einschließlich sowohl Software als auch Firmware), welche den einen oder die mehreren Prozessoren derart steuern, dass sie zusammen mit bestimmten nicht Prozessorschaltungen einige, die meisten oder alle der Funktion des hier beschriebenen Verfahrens und/oder der hier beschriebenen Vorrichtung umsetzen. Alternativ könnten einige oder alle Funktionen durch eine Zustandsmaschine implementiert werden, die keine gespeicherten Programmbefehle hat oder in einen oder mehreren anwendungsspezifischen integrierten Schaltkreisen (ASICs), in denen jede Funktion oder einige Kombinationen bestimmter Funktionen als kundenspezifische Logik implementiert sind. Natürlich kann eine Kombination der beiden Ansätze verwendet werden.
Eine Ausführungsform kann darüber hinaus als ein computerlesbares Speichermedium implementiert sein, auf dem computerlesbarer Code gespeichert ist, um einen Computer (zum Beispiel einen Computer mit einem Prozessor) so zu programmieren, dass er ein Verfahren, wie hierin beschrieben und beansprucht, durchführt. Beispiele solcher computerlesbarer Speichermedien schließen, ohne darauf beschränkt zu sein, ein: eine Festplatte, eine CD ROM, eine optische Speichervorrichtung, eine magnetische Speichervorrichtung, ein ROM (Read Only Memory), ein PROM (Programmable Read Only Memory), ein EPROM (Erasable Programmable Read Only Memory), ein EEPROM (Electrically Erasable Programmable Read Only Memory) und einen Flash-Speicher. Ferner wird erwartet, dass der Fachmann ungeachtet möglicherweise signifikanten Aufwands und vieler Gestaltungsmöglichkeiten, die zum Beispiel durch die verfügbare Zeit, die gegenwärtige Technologie und ökonomische Erwägungen motiviert sind, ohne Weiteres im Stande sein wird, solche Softwareanweisungen und Programme und integrierte Schaltungen mit einem Minimum von Versuchen zu erzeugen, wenn er sich von den hier offenbarten Konzepten und Prinzipien leiten lässt.
Die Zusammenfassung der Offenbarung ist bereitgestellt, um dem Leser das schnelle Ermitteln der Art der technischen Lehre zu ermöglichen. Sie wird mit dem Verständnis eingereicht, dass sie nicht dazu verwendet wird, um den Umfang oder die Bedeutung der Ansprüche zu interpretieren oder zu begrenzen. Außerdem kann man in der vorangehenden ausführlichen Beschreibung sehen, dass viele Merkmale in vielen Ausführungsformen zum Zweck einer flüssigen Offenbarung in Gruppen zusammengefasst sind. Diese Weise der Offenbarung darf nicht in dem Sinne ausgelegt werden, dass sie eine Absicht widerspiegelt, dass die beanspruchten Ausführungsformen mehr Merkmale erfordern, als in jedem Anspruch ausdrücklich angegeben sind. Vielmehr, wie die nachfolgenden Ansprüche erkennen lassen, liegen erfinderische Gegenstände in weniger als allen Merkmalen einer einzelnen offenbarten Ausführungsform. Die nachfolgenden Ansprüche werden somit hiermit in die ausführliche Beschreibung mit aufgenommen, wobei jeder Anspruch für sich selbst als ein separat beanspruchter Gegenstand steht.

Claims

Verfahren, welches einer Person der öffentlichen Sicherheit (public safety (PS)) mit einem PS Kommunikationsgerät, das über ein PS Netzwerk betrieben wird, ermöglicht, den Betrieb eines nicht-PS persönlichen Kommunikationsgerätes über das PS Netzwerk zu authentifizieren und zu autorisieren, wobei das Verfahren umfasst: das Erzeugen einer Herausforderung; das Ausgeben der Herausforderung über einen ersten drahtlosen Kanal durch den Betrieb des PS Gerätes; das Ausgeben einer Antwort auf die Herausforderung über einen zweiten drahtlosen Kanal, der von dem ersten Kanal verschieden ist, durch den Betrieb des persönlichen Gerätes; das Verifizieren der Antwort; das Erzeugen eines konditionalen Tokens mit bestimmten Bedingungen, unter denen das persönliche Gerät über das PS Netzwerk betrieben werden darf; das Senden des konditionalen Tokens an das persönliche Gerät zur Bestätigung; das Erfassen von Information an einem Einsatzort durch das Betreiben des persönlichen Gerätes; und das Zuordnen des konditionalen Tokens zu der erfassten Information und das Hochladen der erfassten Information mit dem zugeordneten konditionalen Token, um die Verteilung der erfassten Information in Übereinstimmung mit den bestimmten Bedingungen des zugeordneten konditionalen Tokens zu erlauben.
Verfahren nach Anspruch 1, wobei das Ausgeben der Herausforderung und das Ausgeben der Antwort ausgeführt werden, wenn das PS Gerät und das persönliche Gerät in unmittelbarer Nähe zueinander sind, und wobei der erste Kanal und der zweite Kanal drahtlose Kanäle mit kurzer Reichweite sind.
Verfahren gemäß Anspruch 1, wobei das Verifizieren der Antwort, das Ausgeben des konditionalen Tokens und das Senden des konditionalen Tokens durch das PS Gerät ausgeführt werden.
Verfahren gemäß Anspruch 1, wobei das Erzeugen der Herausforderung, das Verifizieren der Antwort, das Ausgeben des konditionalen Tokens und das Senden des konditionalen Tokens durch einen Authentifizierungsserver ausgeführt werden, der entfernt von dem PS Gerät ist.
Verfahren gemäß Anspruch 1, wobei das Ausgeben des konditionalen Tokens ausgeführt wird durch das Konfigurieren der bestimmten Bedingungen, die umfassen zumindest eine Ablaufzeit, nach der das persönliche Gerät automatisch daran gehindert ist, erfasste Information über das PS Netzwerk zu verteilen, und/oder eine geographische Ortsangabe des Einsatzortes und/oder ein Zeitstempel und/oder eine Kennung des Einsatzortes und/oder eine Kennung des Geltungsbereichs und/oder eine Kennung des PS Gerätes und/oder eine Kennung des persönlichen Gerätes und/oder eine Kennung der PS Person, die das PS Gerät bedient.
Verfahren gemäß Anspruch 1, wobei das Hochladen der erfassten Information mit dem zugeordneten konditionalen Token über den zweiten Kanal an das PS Gerät gesendet wird, um über einen dritten drahtlosen Kanal, der von dem ersten und zweiten Kanal verschieden ist, über das PS Netzwerk zu anderen PS Geräten, die von anderen PS Personen an dem Einsatzort betrieben werden, verteilt zu werden.
Verfahren gemäß Anspruch 1, wobei das Hochladen der erfassten Information mit dem zugeordneten konditionalen Token zu dem PS Gerät über einen dritten drahtlosen Kanal, der verschieden von dem ersten und dem zweiten Kanal ist, gesendet wird, um über den dritten Kanal über das PS Netzwerk zu anderen PS Geräten, die von anderen PS Personen an dem Einsatzort betrieben werden, verteilt zu werden.
Verfahren gemäß Anspruch 1, wobei das Hochladen der erfassten Information mit dem zugeordneten konditionalen Token zu einer Datenbank eines Einsatzort-Medienservers, der entfernt von dem PS Gerät ist, gesendet wird, um über das PS Netzwerk zu anderen PS Geräten, die von anderen PS Personen an dem Einsatzort betrieben werden, verteilt zu werden.
Verfahren gemäß Anspruch 1, wobei das PS Gerät von der PS Person betrieben wird und wobei das persönliche Gerät von der PS Person oder einer autorisierten Person an dem Einsatzort betrieben wird.
System, welches einer Person der öffentlichen Sicherheit (public safety (PS) person) mit einem PS Kommunikationsgerät, das über ein PS Netzwerk betrieben wird, ermöglicht, den Betrieb eines nicht-PS persönlichen Kommunikationsgerätes über das PS Netzwerk zu authentifizieren und zu autorisieren, wobei das System umfasst: das PS Gerät, das zum Ausgeben einer Herausforderung über einen ersten drahtlosen Kanal betrieben wird; das persönliche Gerät, das zum Ausgeben einer Antwort auf die Herausforderung über einen zweiten drahtlosen Kanal, der verschieden von dem ersten Kanal ist, betrieben wird; wobei das System dazu ausgelegt ist, die Antwort zu verifizieren, ein konditionales Token mit bestimmten Bedingungen zu erzeugen, unter denen der Betrieb des persönliche Gerätes über das PS Netzwerk erlaubt ist, und das konditionale Token an das persönliche Gerät zur Bestätigung zu senden; wobei das persönliche Gerät zum Erfassen von Information an einem Einsatzort betrieben wird; und wobei das persönliche Gerät zum Zuordnen des konditionalen Tokens zu der erfassten Information und zum Hochladen der erfassten Information mit dem zugeordneten konditionalen Token betrieben wird, um das Verteilen der erfassten Information in Übereinstimmung mit den bestimmten Bedingungen des zugeordneten konditionalen Tokens zu erlauben.
Das System gemäß Anspruch 10, wobei das PS Gerät dazu ausgelegt ist, die Herausforderung auszugeben, und wobei das persönliche Gerät dazu ausgelegt ist, die Antwort auszugeben, wenn das PS Gerät und das persönliche Gerät in unmittelbarer Nähe zueinander sind, und wobei der erste Kanal und der zweite Kanal drahtlose Kanäle mit kurzer Reichweite sind.
Das System gemäß Anspruch 10, wobei der erste Kanal ein visueller Kanal, ein akustischer Kanal, ein mechanischer Kanal oder ein Funkfrequenzkanal ist, und wobei der zweite Kanal ein Bluetooth^®-Kanal oder ein NFC (near filed communication) Kanal ist.
System gemäß Anspruch 10, wobei das PS Gerät dazu ausgelegt ist, die Antwort zu verifizieren, das konditionale Token zu erzeugen und das konditionale Tokens an das persönliche Gerät zu senden.
System gemäß Anspruch 10, und ein Authentifizierungsserver, der von dem PS Gerät entfernt ist, und dazu ausgelegt ist, die Antwort zu verifizieren, das konditionale Token zu erzeugen und das konditionale Token an das persönliche Gerät zu senden.
System gemäß Anspruch 10, wobei die bestimmten Bedingungen umfassen wenigstens eine Ablaufzeit, nach der das persönliche Gerät automatisch an dem Verteilen der erfassten Information über das PS Netzwerk gehindert wird, und/oder eine geographische Ortsangabe des Einsatzortes und/oder ein Zeitstempel und/oder eine Kennung des Einsatzortes und/oder eine Kennung des Geltungsbereichs und/oder eine Kennung des PS Gerätes und/oder eine Kennung des persönlichen Gerätes und/oder eine Kennung der PS Person, die das PS Gerät betreibt.
System gemäß Anspruch 10, wobei das persönliche Gerät dazu ausgelegt ist, die erfasste Information mit den zugeordneten konditionalen Token an das PS Gerät über den zweiten Kanal hochzuladen zum Verteilen über einen dritten drahtlosen Kanal, der von dem ersten und dem zweiten Kanal verschieden ist, über das PS Netzwerk zu anderen PS Geräten, die von anderen PS Personen am Einsatzort betrieben werden.
System gemäß Anspruch 10, wobei das persönliche Gerät dazu ausgelegt ist, die erfasste Information mit dem zugeordneten konditionalen Token an das PS Gerät über einen dritten drahtlosen Kanal, der von dem ersten und dem zweiten Kanal verschieden ist, hochzuladen zum Verteilen über den dritten Kanal über das PS Netzwerk zu anderen PS Geräten, die von anderen PS Personen am Einsatzort betrieben werden.
System gemäß Anspruch 17, wobei der dritte Kanal ein sicherer, geschützter, drahtloser Kanal ist.
System gemäß Anspruch 10, wobei das persönliche Gerät dazu ausgelegt ist, die erfasste Information mit dem zugeordneten konditionalen Token zu einer Datenbank eines Einsatzort-Medienservers, der von dem PS Gerät entfernt ist, hochzuladen zur Verteilung über das PS Netzwerk an andere PS Geräte, die von anderen PS Personen am Einsatzort betrieben werden.