JP2015517747A

JP2015517747A - モバイル装置の認証方法、装置及びシステム

Info

Publication number: JP2015517747A
Application number: JP2015509282A
Authority: JP
Inventors: チェン，シャオフェン; ソン，ボー
Original assignee: ZTE Corp
Current assignee: ZTE Corp
Priority date: 2012-05-03
Filing date: 2012-07-11
Publication date: 2015-06-22
Also published as: EP2835999A1; WO2013163846A1; US20150181421A1; CN102685746A; US9374705B2; EP2835999A4

Abstract

本発明は、ＡｄＨｏｃホットスポットが、装置情報を送信してきたＭＥが合法的な装置であると確定した後、装置情報に基づいて対応するＭＥ情報を生成して事業者データベース装置に送信し、事業者データベース装置から返された認証鍵情報を受信するステップと、ＡｄＨｏｃホットスポットがＭＥから送信されてきた鍵認証要求を受信した後、対応する認証鍵情報を用いて前記ＭＥを認証し、成功すれば、ＭＥの認証が成功したことを前記ＭＥに通知し、前記ＭＥと接続を確立するステップとを含むモバイル装置（ＭＥ）の認証方法を開示する。また、本発明は、同時にＭＥの認証装置及びシステムを開示する。本発明により、ＡｄＨｏｃホットスポットが異なる通信事業者のＭＥのために異なるサービスを提供することが可能となり、通信事業者が、自身のＭＥを使用する顧客のために提供するＡｄＨｏｃホットスポットのサービス品質を保証し、さらに通信事業者のユーザあたりの平均収入（ＡＲＰＵ）を保証する。

Description

本発明は、ＡｄＨｏｃネットワークにおける鍵認証技術に関し、特にモバイル装置（ＭＥ：ＭｏｂｉｌｅＥｑｕｉｐｍｅｎｔ）の認証方法、装置及びシステムに関する。

ＡｄＨｏｃネットワークは、マルチホップで、中心がない、自己組織型の無線ネットワークであり、マルチホップネットワーク（Ｍｕｌｔｉ-ｈｏｐＮｅｔｗｏｒｋ）、インフラストラクチャーのないネットワーク又は自己組織型ネットワークとも呼ばれる。ＡｄＨｏｃネットワークには、固定のインフラストラクチャーがなく、各ノードが移動し、且ついずれかの方式で他のノードとの連絡を動的に維持することができる。ＡｄＨｏｃネットワークにおいて、ＭＥの無線通信可能範囲の制限性により、２つのＭＥは、直接的に通信することができない場合、他のノードを介してパケット転送を行うことができる。

現在、ＡｄＨｏｃネットワークにおける２つのＭＥの間の接続確立方式は、主に、２つ存在する。１つは、どちらのＭＥも鍵認証を設定せず、直接的に接続を確立するか、又はＡｄＨｏｃホットスポットでパケット転送により接続を確立することであり、もう１つは、１つのＭＥがＡｄＨｏｃホットスポットにおいて固定鍵及び認証方式を設定し、別のＭＥがＡｄＨｏｃホットスポットにおいて固定鍵を認証して、ＡｄＨｏｃホットスポットと接続を確立した後、ＡｄＨｏｃホットスポットをルータとして２つのＭＥの間の接続を確立することである。

しかし、上記の２つの接続確立方式において、ＭＥが、ＡｄＨｏｃホットスポットと接続を確立する場合、鍵を設定しなかったり、固定鍵のみを設定したりするため、同じ地域に異なる通信事業者のユーザが存在する場合、当該地域に１社だけの通信事業者より提供されたＡｄＨｏｃホットスポットがあれば、当該ＡｄＨｏｃホットスポットが鍵を設定しない又はすべてのユーザが容易に知る固定鍵のみを設定するので、当該ＡｄＨｏｃホットスポットが同時に複数社の通信事業者のＭＥのためにサービスを提供し、このようにして、ＡｄＨｏｃホットスポットが異なる通信事業者のＭＥのために異なるサービスを提供することができないので、他の通信事業者のＭＥがサービスリソースを先取りし、それによってＡｄＨｏｃホットスポット自身の顧客により使用されたＭＥに対するサービス品質に影響を与え、さらに通信事業者のユーザ当たりの平均収入（ＡＲＰＵ：ＡｖｅｒａｇｅＲｅｖｅｎｕｅＰｅｒＵｓｅｒ）を低減させることがある。

明らかに、現在の既存のＭＥとＡｄＨｏｃホットスポットの間の接続確立方法においては、鍵を設定しない又は固定鍵のみを設定するので、ＡｄＨｏｃホットスポットが異なる通信事業者のＭＥのために異なるサービスを提供することができず、他の通信事業者のＭＥが自身のサービスリソースを先取りし、それによってＡｄＨｏｃホットスポット自身のユーザに対するサービス品質に影響を与え、さらに通信事業者のＡＲＰＵを低減させることがある。

これに鑑みて、本発明の目的は、ＡｄＨｏｃホットスポットが異なる通信事業者のＭＥのために異なるサービスを提供することが可能となり、それによって通信事業者が自身のＭＥを使用する顧客に提供するＡｄＨｏｃホットスポットのサービス品質を保証し、さらに通信事業者のＡＲＰＵを保証するように、ＭＥの認証方法、装置及びシステムを提供することにある。

上記目的を達成するために、本発明の技術的なスキームは、以下のように実現される。
本発明によるＭＥの認証方法は、
ＡｄＨｏｃホットスポットが、装置情報を送信してきたＭＥが合法的な装置であると確定した後、装置情報に基づいて対応するＭＥ情報を生成して事業者データベース装置に送信し、事業者データベース装置から返された認証鍵情報を受信するステップと、
ＡｄＨｏｃホットスポットが、ＭＥから送信されてきた鍵認証要求を受信した後、対応する認証鍵情報を用いて前記ＭＥを認証し、認証が成功すれば、認証が成功したことを前記ＭＥに通知し、前記ＭＥと接続を確立するステップとを含む。

上記のスキームにおいて、前記ＡｄＨｏｃホットスポットが、装置情報を送信してきたＭＥが合法的な装置であると確定することは、ＡｄＨｏｃホットスポットが装置情報から事業者ロゴ及び／又は製造者コードを重要情報として抽出し、前記重要情報と自身に保存された事業者ロゴ及び／又は製造者コードが同じであるかどうかをチェックし、同じであれば、対応するＭＥが合法的な装置であると判定し、同じでなければ、対応するＭＥが非合法な装置であると判定することを含む。

上記のスキームにおいて、装置情報に基づいて対応するＭＥ情報を生成して事業者データベース装置に送信した後、当該方法は、事業者データベース装置がＡｄＨｏｃホットスポットから送信されてきたＭＥ情報に基づいて鍵情報及び認証鍵情報を生成し、鍵情報をＭＥに送信し、認証鍵情報をＡｄＨｏｃホットスポットに送信するステップをさらに含んでもよい。

上記のスキームにおいて、事業者データベース装置が、鍵情報をＭＥに送信した後、当該方法は、ＭＥが事業者データベース装置から送信されてきた鍵情報を受信し、鍵情報から鍵を取得し、鍵と自身の装置情報を鍵認証要求としてコンパイルし、ＡｄＨｏｃホットスポットに鍵認証要求を送信するステップと、
前記ＭＥがＡｄＨｏｃホットスポットから送信されてきた前記ＭＥの認証成功通知を受信した場合、前記ＡｄＨｏｃホットスポットと接続を確立するステップとをさらに含んでもよい。

上記のスキームにおいて、対応する認証鍵情報を用いてＭＥを認証することは、ＡｄＨｏｃホットスポットがＭＥから送信されてきた鍵認証要求における鍵と自身に保存された認証鍵情報を比較し、同じであれば、ＭＥの認証が成功することを確定し、そうでなければ、ＭＥの認証が失敗することを確定することを含む。

本発明によるＭＥの認証方法は、
ＭＥが事業者データベース装置から送信されてきた鍵情報を受信し、鍵情報から鍵を取得し、鍵と自身の装置情報を鍵認証要求としてコンパイルし、ＡｄＨｏｃホットスポットに鍵認証要求を送信するステップと、
前記ＭＥがＡｄＨｏｃホットスポットから送信されてきた前記ＭＥの認証成功通知を受信した場合、前記ＡｄＨｏｃホットスポットと接続を確立するステップとを含む。

上記のスキームにおいて、前記ＭＥが事業者データベース装置から送信されてきた鍵情報を受信する前に、当該方法は、ＭＥがＡｄＨｏｃホットスポットに装置情報を送信し、ＡｄＨｏｃホットスポットが、装置情報を送信してきたＭＥが合法的な装置であると確定した後、装置情報に基づいて対応するＭＥ情報を生成して事業者データベース装置に送信し、そして事業者データベース装置から返された認証鍵情報を受信するステップをさらに含んでもよい。

上記のスキームにおいて、装置情報に基づいて対応するＭＥ情報を生成して事業者データベース装置に送信した後、当該方法は、事業者データベース装置がＭＥ情報に基づいて鍵情報及び認証鍵情報を生成し、鍵情報をＭＥに送信し、認証鍵情報をＡｄＨｏｃホットスポットに送信するステップをさらに含んでもよい。

上記のスキームにおいて、ＡｄＨｏｃホットスポットに鍵認証要求を送信した後、当該方法は、前記ＡｄＨｏｃホットスポットがＭＥから送信されてきた鍵認証要求を受信した後、対応する認証鍵情報を用いて前記ＭＥを認証し、成功すれば、認証が成功したことを前記ＭＥに通知し、前記ＭＥと接続を確定するステップをさらに含んでもよい。

本発明によるＭＥの認証方法は、
事業者データベース装置がＡｄＨｏｃホットスポットから送信されてきたＭＥ情報に基づいて鍵情報及び認証鍵情報を生成し、鍵情報をＭＥに送信し、認証鍵情報をＡｄＨｏｃホットスポットに送信するステップを含む。

上記のスキームにおいて、前記事業者データベース装置がＡｄＨｏｃホットスポットから送信されてきたＭＥ情報に基づいて鍵情報及び認証鍵情報を生成する前に、当該方法は、ＡｄＨｏｃホットスポットが、装置情報を送信してきたＭＥが合法的な装置であると確定した後、装置情報に基づいて対応するＭＥ情報を生成して事業者データベース装置に送信するステップをさらに含んでもよい。

上記のスキームにおいて、認証鍵情報をＡｄＨｏｃホットスポットに送信した後、当該方法は、前記ＡｄＨｏｃホットスポットがＭＥから送信されてきた鍵認証要求を受信した場合、対応する認証鍵情報を用いて前記ＭＥを認証し、成功すれば、認証が成功したことを前記ＭＥに通知し、前記ＭＥと接続を確立するステップをさらに含んでもよい。

上記のスキームにおいて、鍵情報をＭＥに送信した後、当該方法は、ＭＥが事業者データベース装置から送信されてきた鍵情報を受信し、鍵情報から鍵を取得し、鍵と自身の装置情報を鍵認証要求としてコンパイルし、ＡｄＨｏｃホットスポットに鍵認証要求を送信するステップと、
前記ＭＥがＡｄＨｏｃホットスポットから送信されてきた前記ＭＥの認証成功通知を受信した場合、前記ＡｄＨｏｃホットスポットと接続を確立するステップとをさらに含んでもよい。

また、本発明によるＭＥの認証システムは、ＡｄＨｏｃホットスポットと、事業者データベース装置とを備え、
前記ＡｄＨｏｃホットスポットは、装置情報を送信してきたＭＥが合法的な装置であると確定した後、装置情報に基づいて対応するＭＥ情報を生成して事業者データベース装置に送信し、そして事業者データベース装置から返された認証鍵情報を受信し、ＭＥから送信されてきた鍵認証要求を受信した場合、対応する認証鍵情報を用いて前記ＭＥを認証し、成功すれば、認証が成功したことを前記ＭＥに通知し、前記ＭＥと接続を確立することに用いられ、
前記事業者データベース装置は、ＡｄＨｏｃホットスポットから送信されてきたＭＥ情報に基づいて鍵情報及び認証鍵情報を生成し、鍵情報をＭＥに送信し、認証鍵情報をＡｄＨｏｃホットスポットに送信することに用いられる。

上記のスキームにおいて、前記ＡｄＨｏｃホットスポットは、具体的に装置情報から事業者ロゴ及び／又は製造者コードを重要情報として抽出し、前記重要情報と自身に保存された事業者ロゴ及び／又は製造者コードが同じであるかどうかをチェックし、同じであれば、対応するＭＥが合法的な装置であると判定し、同じでなければ、対応するＭＥが非合法な装置と判定するように構成される。

上記のスキームにおいて、前記ＡｄＨｏｃホットスポットは、具体的にＭＥから送信されてきた鍵認証要求における鍵と自身に保存された認証鍵情報を比較し、同じであれば、ＭＥの認証が成功することを確定し、そうでなければ、ＭＥの認証が失敗することを確定するように構成される。

また、本発明によるＡｄＨｏｃホットスポットは、情報送信モジュールと、情報受信モジュールと、鍵認証モジュールと、接続管理モジュールとを備え、
前記情報送信モジュールは、装置情報を送信してきたＭＥが合法的な装置であると確定した場合、ＭＥ情報を事業者データベース装置に送信するように構成され、
前記情報受信モジュールは、事業者データベース装置から返された認証鍵情報を鍵認証モジュールに送信し、ＭＥから送信されてきた鍵認証要求を受信した後、鍵認証要求を鍵認証モジュールに送信するように構成され、
前記鍵認証モジュールは、情報受信モジュールから送信されてきた認証鍵情報を受信し、情報受信モジュールから送信されてきた鍵認証要求を受信した場合、認証鍵情報を用いて前記ＭＥを認証し、認証結果を接続管理モジュールに送信するように構成され、
前記接続管理モジュールは、鍵認証モジュールから送信されてきた、ＭＥの認証が成功するという認証結果を受信した場合、対応するＭＥと接続を確立するように構成される。

上記のスキームにおいて、前記ＡｄＨｏｃホットスポットは、情報受信モジュールから送信されてきた装置情報に基づいて対応するＭＥが合法的な装置であるかどうかを判定し、検出結果を情報送信モジュールに送信することに用いられる検出モジュールをさらに備えてもよい。
それに応じて、前記情報送信モジュールは、さらに検出モジュールから送信されてきた検出結果を受信するように構成される。

本発明による事業者データベース装置は、受信モジュールと、鍵生成モジュールと、送信モジュールとを備え
前記受信モジュールは、ＡｄＨｏｃホットスポットから送信されてきたＭＥ情報を受信した後、ＭＥ情報を鍵生成モジュールに送信するように構成され、
前記鍵生成モジュールは、受信モジュールから送信されてきたＭＥ情報に基づいて、鍵情報と認証鍵情報を生成し、鍵情報と認証鍵情報を送信モジュールに送信するように構成され、
前記送信モジュールは、鍵生成モジュールから送信されてきた鍵情報と認証鍵情報を受信し、鍵情報をＭＥに送信し、認証鍵情報をＡｄＨｏｃホットスポットに送信することに用いられる。

本発明によるＭＥの認証方法、装置及びシステムにより、ＡｄＨｏｃホットスポットは、合法的なＭＥに対応するＭＥ情報を事業者データベース装置に送信し、そして事業者データベース装置から返された認証鍵情報を受信することが可能となり、前記ＡｄＨｏｃホットスポットがＭＥから送信されてきた鍵認証要求を受信した後、対応する認証鍵情報を用いて前記ＭＥを認証し、成功すれば、認証が成功したことを前記ＭＥに通知し、前記ＭＥと接続を確立する。それによって、ＡｄＨｏｃホットスポットは、異なる通信事業者のＭＥのために異なるサービスを提供し、通信事業者が自身のＭＥを使用する顧客に提供するＡｄＨｏｃホットスポットのサービス品質を保証し、さらに通信事業者のＡＲＰＵを保証する。

本発明によるＭＥの認証方法のフローチャートである。本発明によるＭＥの認証システムの構成構造を示す図である。本発明によるＡｄＨｏｃホットスポットの構成構造を示す図である。本発明による事業者データベース装置の構成構造を示す図である。

本発明の基本的な考えは、ＡｄＨｏｃホットスポットが、装置情報を送信してきたＭＥが合法的な装置であると確定した後、装置情報に基づいて対応するＭＥ情報を生成して事業者データベース装置に送信し、事業者データベース装置から返された認証鍵情報を受信し、ＡｄＨｏｃホットスポットがＭＥから送信されてきた鍵認証要求を受信した後、対応する認証鍵情報を用いて前記ＭＥを認証し、成功すれば、認証が成功したことを前記ＭＥに通知し、前記ＭＥと接続を確立するものである。

以下に図面及び具体的な実施形態を参照して本発明をさらに詳しく説明する。
本発明によるＭＥの認証方法は、図１に示すように、以下のステップを含む。
ステップ１０１において、ＡｄＨｏｃホットスポットは、ＭＥから送信されてきた装置情報を受信する。

ここで、前記装置情報は、国際移動体加入者識別番号（ＩＭＳＩ：ＩｎｔｅｒｎａｔｉｏｎａｌＭｏｂｉｌｅＳｕｂｓｃｒｉｂｅｒＩｄｅｎｔｉｆｉｃａｔｉｏｎＮｕｍｂｅｒ）、国際移動体装置識別番号（ＩＭＥＩ：ＩｎｔｅｒｎａｔｉｏｎａｌＭｏｂｉｌｅＥｑｕｉｐｍｅｎｔＩｄｅｎｔｉｔｙ）、製造者コード、事業者ロゴなどの内容を含んでもよく、その中で、ＩＭＳＩは、ＭＥが自身にインストールされたＳＩＭカードから取得したものであり、ＩＭＳＩの取得方法は従来技術にあるものなので、ここでの説明を省略する。

ステップ１０２において、ＡｄＨｏｃホットスポットは、受信された装置情報に基づいて対応するＭＥが合法的な装置であるかどうかを判定し、そうであれば、ステップ１０３を実行し、そうでなければ、選択されたＡｄＨｏｃホットスポットにアクセスできないことをＭＥに通知し、処理プロセスを終了する。

ここで、対応するＭＥが合法的な装置であるかどうかを判定することは、ＡｄＨｏｃホットスポットが装置情報から事業者ロゴ及び／又は製造者コードを重要情報として抽出し、前記重要情報と自身に保存された事業者ロゴ及び／又は製造者コードが同じであるかどうかをチェックし、同じであれば、対応するＭＥが合法的な装置であると判定し、同じでなければ、対応するＭＥが非合法な装置であると判定することを含む。

ここで、前記重要情報は、実際の状況に基づいて通信事業者が含まれる必要がある内容を設定してもよく、例えば装置情報におけるＩＭＳＩ、製造者コード、ＩＭＥＩ、事業者ロゴ情報と携帯電話番号のうちの一つ又は複数を重要情報として抽出してもよい。

ステップ１０３において、ＡｄＨｏｃホットスポットは、当該ＭＥのＭＥ情報を事業者データベース装置に送信し、そして事業者データベース装置から返された認証鍵情報を受信する。
ここで、前記ＭＥ情報は、装置情報からＩＭＳＩ、製造者コードと携帯電話番号を抽出してなる情報であり、前記事業者データベース装置は、事業者データベースが保存されているネットワーク装置である。

前記認証鍵情報は、認証鍵とＩＭＳＩを含み、また、トラフィック制御ポリシー、ＭＥのダウンロードのトラフィックレート、ダウンロードタイプ及びサービスタイプのうちの一つ又は複数を含んでもよく、その中で、前記認証鍵は、通信事業者により実際の状況に基づいて予め設定され、そして実際の需要に応じて変更することができる。

上記のステップ１０３において、前記ＡｄＨｏｃホットスポットは、ＭＥ情報を事業者データベース装置に送信した後、事業者データベース装置がＭＥ情報に基づいて鍵情報及び認証鍵情報を生成した後、鍵情報をＭＥに送信し、認証鍵情報をＡｄＨｏｃホットスポットに送信することをさらに含んでもよい。

ここで、前記鍵情報は、事業者データベース装置によって生成されたランダムデータであってもよく、また、予め設定された鍵であってもよく、前記鍵は、通信事業者により実際の状況に基づいて予め設定され、さらにまた、実際の需要に応じて変更することができ、前記鍵情報を送信することは、受信された、ＡｄＨｏｃホットスポットから送信されてきたＭＥ情報におけるＩＭＳＩ又は携帯電話番号に基づいて対応するＭＥに鍵情報を送信することである。

ステップ１０４において、ＡｄＨｏｃホットスポットは、ＭＥから送信されてきた鍵認証要求を受信したかどうかを判定し、受信した場合、ステップ１０５を実行し、それ以外の場合、ステップ１０４を繰り返す。
ここで、前記鍵認証要求は、鍵と装置情報を含む。

ステップ１０５において、ＡｄＨｏｃホットスポットは、認証鍵情報を用いて、鍵認証要求を送信してきたＭＥを認証し、認証が成功すれば、認証が成功したことをＭＥに通知し、そして対応するＭＥと接続を確立し、処理プロセスを終了し、そうでなければ、認証が失敗した通知をＭＥに送信する。

ここで、前記認証は、ＡｄＨｏｃホットスポットが鍵認証要求における鍵と装置情報を抽出し、装置情報におけるＩＭＳＩに基づいて対応する認証鍵情報を検索し、検索された認証鍵情報を用いて鍵認証要求における鍵と比較し、同じであれば、ＭＥの認証が成功することを確定し、そうでなければ、ＭＥの認証が失敗することを確定するという方法で実施される。

前記ＡｄＨｏｃホットスポットが対応するＭＥと接続を確立することは、ＡｄＨｏｃホットスポットが鍵認証要求から装置情報を抽出して保存し、前記装置情報に基づいて対応するＭＥと接続を確立することを含み、前記接続確立方法は、従来技術にあるものなので、ここでの説明を省略する。

また、ステップ１０１を実行する前に、前記ＭＥは、ユーザの操作に応じて別のＭＥと接続を開始するように要求され、従来技術に従って対応するＡｄＨｏｃホットスポットに装置情報を送信し、
ステップ１０３が完了した後、ＭＥは、受信された鍵情報から鍵を取得し、鍵を用いてＡｄＨｏｃホットスポットに鍵認証要求を送信し、ステップ１０４を実行する。

ここで、前記装置情報は、ＭＥによりリンク層のルート要求（ＲＲＥＱ：ＲｏｕｔｅＲｅｑｕｅｓｔ）メッセージに追加してＡｄＨｏｃホットスポットに送信してもよく、ＭＥによりトランスポート層の伝送制御プロトコル（ＴＣＰ：ＴｒａｎｓｍｉｓｓｉｏｎＣｏｎｔｒｏｌＰｒｏｔｏｃｏｌ）メッセージに追加してＡｄＨｏｃホットスポットに送信してもよく、ＭＥによりアプリケーション層のアプリケーション関連メッセージに追加してＡｄＨｏｃホットスポットに送信してもよく、どのような送信方式で送信するかについては、実際の状況に基づいて通信事業者により設定されてもよく、前記ＲＲＥＱメッセージ、ＴＣＰメッセージ及びアプリケーション関連メッセージがいずれも従来のプロトコルに規定されたメッセージにあるものなので、ここでの説明を省略する。

鍵を用いてＡｄＨｏｃホットスポットに鍵認証要求を送信することは、鍵情報がランダムデータである場合、ＭＥが鍵情報におけるランダムデータを用いて暗号化アルゴリズムにより鍵を生成し、鍵とＭＥ自身の装置情報を鍵認証要求としてコンパイルし、一方、鍵情報が予め設定された鍵である場合、ＭＥが直接的に鍵を抽出し、鍵とＭＥ自身の装置情報を鍵認証要求としてコンパイルし、その中で、前記暗号化アルゴリズムが実際の状況に基づいて予め設定されてもよい。

本発明によるＭＥの認証システムは、図２に示すように、ＡｄＨｏｃホットスポット２１と、事業者データベース装置２２とを備える。
ＡｄＨｏｃホットスポット２１は、装置情報を送信してきたＭＥが合法的な装置であると確定した後、ＭＥ情報を事業者データベース装置２２に送信し、そして事業者データベース装置２２から返された認証鍵情報を受信し、ＭＥから送信されてきた鍵認証要求を受信した後、認証鍵情報を用いて前記ＭＥを認証し、成功すれば、前記ＭＥと接続を確立するように構成される。

事業者データベース装置２２は、ＡｄＨｏｃホットスポット２１から送信されてきたＭＥ情報を受信した後、ＭＥに鍵情報を送信し、そしてＡｄＨｏｃホットスポット２１に認証鍵情報を送信するように構成される。
前記ＡｄＨｏｃホットスポット２１は、具体的に装置情報に基づいて対応するＭＥが合法的な装置であるかどうかを判定し、そうであれば、ＭＥ情報を事業者データベース装置２２に送信し、そうでなければ、ＭＥがＡｄＨｏｃホットスポット２１にアクセスできないことをＭＥに通知するように構成される。

前記ＡｄＨｏｃホットスポット２１は、具体的に装置情報から事業者ロゴ及び／又は製造者コードを重要情報として抽出し、前記重要情報と自身に保存された事業者ロゴ及び／又は製造者コードが同じであるかどうかをチェックし、同じであれば、対応するＭＥが合法的な装置であると判定し、同じでなければ、対応するＭＥが非合法な装置であると判定するように構成される。

前記ＡｄＨｏｃホットスポット２１は、さらに装置情報からＩＭＳＩ、製造者コードと携帯電話番号を抽出してＭＥ情報を構成するように構成される。
前記事業者データベース装置２２は、事業者データベースが保存されているネットワーク上の装置である。
前記事業者データベース装置２２は、具体的にランダムデータを生成して鍵情報を形成するか、または、予め設定された鍵を鍵情報として用いるように構成されてもよい。

前記事業者データベース装置２２は、具体的にＭＥ情報におけるＩＭＳＩ又は携帯電話番号に基づいて対応するＭＥに鍵情報を送信するように構成される。
前記ＡｄＨｏｃホットスポット２１は、具体的に鍵認証要求における鍵と装置情報を抽出し、装置情報におけるＩＭＳＩに基づいて対応する認証鍵情報を検索し、検索された認証鍵情報を用いて鍵認証要求における鍵を比較し、同じであれば、ＭＥの認証が成功することを確定し、そうでなければ、ＭＥの認証が失敗することを確定するように構成される。

図３に示すように、前記ＡｄＨｏｃホットスポット２１は、情報送信モジュール２１１と、情報受信モジュール２１２と、鍵認証モジュール２１３とを備える。
情報送信モジュール２１１は、装置情報を送信してきたＭＥが合法的な装置であると確定した後、ＭＥ情報を事業者データベース装置に送信し、鍵認証モジュール２１３から送信されてきた、ＭＥの認証が成功するという認証結果を受信した場合、認証が成功することを前記ＭＥに通知し、対応するＭＥと接続を確立するように構成される。

情報受信モジュール２１２は、事業者データベース装置から返された認証鍵情報を鍵認証モジュール２１３に送信し、ＭＥから送信されてきた鍵認証要求を受信した後、鍵認証要求を鍵認証モジュール２１３に送信するように構成される。

鍵認証モジュール２１３は、情報受信モジュール２１２から送信されてきた認証鍵情報を受信し、情報受信モジュール２１２から送信されてきた鍵認証要求を受信した場合、認証鍵情報を用いて前記ＭＥを認証し、認証結果を情報送信モジュール２１１に送信するように構成される。

前記ＡｄＨｏｃホットスポット２１は、情報受信モジュール２１２から送信されてきた装置情報に基づいて対応するＭＥが合法的な装置であるかどうかを判定し、検出結果を情報送信モジュール２１１に送信することに用いられる検出モジュール２１４をさらに備え、それに応じて、前記情報送信モジュール２１１がさらに検出モジュール２１４から送信されてきた検出結果を受信し、検出結果に基づいて装置情報を送信してきたＭＥが合法的な装置であると判定した場合、ＭＥ情報を事業者データベース装置に送信し、それ以外の場合、ＭＥがＡｄＨｏｃホットスポット２１にアクセスできないことをＭＥに通知するように構成され、前記情報受信モジュール２１２がさらにＭＥから送信されてきた装置情報を検出モジュール２１４に送信するように構成される。

前記検出モジュール２１４は、具体的に装置情報から事業者ロゴ及び／又は製造者コードを重要情報として抽出し、前記重要情報と自身に保存された事業者ロゴ及び／又は製造者コードが同じであるかどうかをチェックし、同じであれば、検出結果が、対応するＭＥが合法的な装置であり、同じでなければ、検出結果が、対応するＭＥが非合法な装置であるように構成される。

前記情報送信モジュール２１１は、具体的に検出モジュール２１４から送信されてきた装置情報からＩＭＳＩ、製造者コードと携帯電話番号を抽出してＭＥ情報を構成するように構成され、それに応じて、前記検出モジュール２１４がさらに装置情報と検出結果を情報送信モジュール２１１に送信するように構成される。

前記鍵認証モジュール２１３は、具体的に鍵認証要求における鍵と装置情報を抽出し、装置情報におけるＩＭＳＩに基づいて対応する認証鍵情報を検索し、検索された認証鍵情報を用いて鍵認証要求における鍵と比較し、同じであれば、ＭＥの認証結果が成功することを示す判定結果を取得し、同じでなければ、ＭＥの認証結果が失敗することを示す判定結果を取得するように構成される。

図４に示すように、前記事業者データベース装置２２は、受信モジュール２２１と、鍵生成モジュール２２２と、送信モジュール２２３とを備える。
受信モジュール２２１は、ＡｄＨｏｃホットスポットから送信されてきたＭＥ情報を受信し、ＭＥ情報を鍵生成モジュール２２２に送信するように構成される。

鍵生成モジュール２２２は、受信モジュール２２１から送信されてきたＭＥ情報に基づいて鍵情報と認証鍵情報を生成し、鍵情報と認証鍵情報を送信モジュール２２３に送信するように構成される。
送信モジュール２２３は、鍵生成モジュール２２２から送信されてきた鍵情報と認証鍵情報を受信し、鍵情報をＭＥに送信し、認証鍵情報をＡｄＨｏｃホットスポットに送信するように構成される。

前記鍵生成モジュール２２２は、さらに事業者データベースを保存するように構成される。
前記鍵生成モジュール２２２は、具体的にランダムデータを生成して鍵情報を形成するか、又は予め設定された鍵を鍵情報として用いるように構成される。

前記鍵生成モジュール２２２は、具体的にＭＥ情報におけるＩＭＳＩ又は携帯電話番号を鍵情報と共に送信モジュール２２３に送信するように構成され、それに応じて前記送信モジュール２２３は、具体的にＩＭＳＩ又は携帯電話番号に基づいて対応するＭＥに鍵情報を送信するように構成される。

上述したＭＥの認証システムは、鍵情報から鍵を取得した後、鍵と自身の装置情報を用いて鍵認証要求を構成してＡｄＨｏｃホットスポットに送信し、ＡｄＨｏｃホットスポットから送信されてきた接続確立コマンドを受信してＡｄＨｏｃホットスポットと接続を確立し、又はＡｄＨｏｃホットスポットから返された認証失敗通知を受信するように構成されたＭＥをさらに含むことができ、それに応じて、前記ＡｄＨｏｃホットスポットは、具体的にＭＥから送信されてきた鍵認証要求を受信した後、鍵認証要求における鍵を用いてＭＥを認証し、認証が成功すれば、接続確立コマンドをＭＥに送信してＭＥと接続を確立し、そうでなければ、認証失敗通知をＭＥに送信するように構成される。

前記ＭＥは、具体的に鍵情報がランダムデータである場合、鍵情報におけるランダムデータを用いて暗号化アルゴリズムにより鍵を生成し、鍵情報が予め設定された鍵である場合、直接的に鍵を抽出するように構成される。

前記ＭＥは、さらにＡｄＨｏｃホットスポットに装置情報を送信し、そして事業者データベース装置から送信されてきた鍵情報に基づいて、鍵情報から鍵を取得し、鍵と自身の装置情報を鍵認証要求としてコンパイルし、ＡｄＨｏｃホットスポットに鍵認証要求を送信し、ＡｄＨｏｃホットスポットから送信されてきた前記ＭＥの認証成功通知を受信した場合、ＡｄＨｏｃホットスポットと接続を確立するように構成される。

前記ＭＥは、具体的に自身にインストールされたＳＩＭカードからＩＭＳＩを取得し、そして自身に対応するＩＭＥＩ、製造者コード、事業者ロゴなどの内容を取得して装置情報を構成し、装置情報をリンク層のＲＲＥＱメッセージに追加してＡｄＨｏｃホットスポットに送信するように構成、又は装置情報をＴＣＰメッセージに追加してＡｄＨｏｃホットスポットに送信するように構成、又は装置情報をアプリケーション層のアプリケーション関連メッセージに追加してＡｄＨｏｃホットスポットに送信するように構成され、それに応じて、前記ＡｄＨｏｃホットスポットは、具体的にＭＥから送信されてきたＲＲＥＱメッセージ、ＴＣＰメッセージ又はアプリケーション関連メッセージから装置情報を抽出するように構成される。

以上は、本発明の最適的な実施形態に過ぎず、本発明の保護範囲を制限することに用いられるものではない。

Claims

モバイル装置（ＭＥ）の認証方法であって、
ＡｄＨｏｃホットスポットが、装置情報を送信してきたＭＥが合法的な装置であると確定した後、装置情報に基づいて対応するＭＥ情報を生成して事業者データベース装置に送信し、事業者データベース装置から返された認証鍵情報を受信するステップと、
ＡｄＨｏｃホットスポットが、ＭＥから送信されてきた鍵認証要求を受信した後、対応する認証鍵情報を用いて前記ＭＥを認証し、成功すれば、認証が成功したことを前記ＭＥに通知し、前記ＭＥと接続を確立するステップとを含む、前記方法。
前記ＡｄＨｏｃホットスポットが、装置情報を送信してきたＭＥが合法的な装置であると確定することは、ＡｄＨｏｃホットスポットが装置情報から事業者ロゴ及び／又は製造者コードを重要情報として抽出し、前記重要情報と自身に保存された事業者ロゴ及び／又は製造者コードが同じであるかどうかをチェックし、同じであれば、対応するＭＥが合法的な装置であると判定し、同じでなければ、対応するＭＥが非合法な装置であると判定することを含む、
請求項１に記載の方法。
装置情報に基づいて対応するＭＥ情報を生成して事業者データベース装置に送信した後、事業者データベース装置がＡｄＨｏｃホットスポットから送信されてきたＭＥ情報に基づいて鍵情報及び認証鍵情報を生成し、鍵情報をＭＥに送信し、認証鍵情報をＡｄＨｏｃホットスポットに送信するステップをさらに含む、
請求項１に記載の方法。
鍵情報をＭＥに送信した後、ＭＥが事業者データベース装置から送信されてきた鍵情報を受信し、鍵情報から鍵を取得し、鍵と自身の装置情報を鍵認証要求としてコンパイルし、ＡｄＨｏｃホットスポットに鍵認証要求を送信するステップと、
前記ＭＥが、ＡｄＨｏｃホットスポットから送信されてきた前記ＭＥの認証成功通知を受信した場合、前記ＡｄＨｏｃホットスポットと接続を確立するステップとをさらに含む、
請求項３に記載の方法。
対応する認証鍵情報を用いてＭＥを認証することは、ＡｄＨｏｃホットスポットがＭＥから送信されてきた鍵認証要求における鍵と自身に保存された認証鍵情報を比較し、同じであれば、ＭＥの認証が成功することを確定し、そうでなければ、ＭＥの認証が失敗することを確定することを含む、
請求項１に記載の方法。
ＭＥの認証方法であって、
ＭＥが、事業者データベース装置から送信されてきた鍵情報を受信し、鍵情報から鍵を取得し、鍵と自身の装置情報を鍵認証要求としてコンパイルし、ＡｄＨｏｃホットスポットに鍵認証要求を送信するステップと、
前記ＭＥが、ＡｄＨｏｃホットスポットから送信されてきた前記ＭＥの認証成功通知を受信した場合、前記ＡｄＨｏｃホットスポットと接続を確立するステップとを含む、前記方法。
前記ＭＥが、事業者データベース装置から送信されてきた鍵情報を受信する前に、ＭＥがＡｄＨｏｃホットスポットに装置情報を送信し、ＡｄＨｏｃホットスポットが、装置情報を送信してきたＭＥが合法的な装置であると確定した後、装置情報に基づいて対応するＭＥ情報を生成して事業者データベース装置に送信し、そして事業者データベース装置から返された認証鍵情報を受信するステップをさらに含む、
請求項６に記載の方法。
装置情報に基づいて対応するＭＥ情報を生成して事業者データベース装置に送信した後、事業者データベース装置がＭＥ情報に基づいて鍵情報及び認証鍵情報を生成し、鍵情報をＭＥに送信し、認証鍵情報をＡｄＨｏｃホットスポットに送信するステップをさらに含む、
請求項７に記載の方法。
ＡｄＨｏｃホットスポットに鍵認証要求を送信した後、前記ＡｄＨｏｃホットスポットがＭＥから送信されてきた鍵認証要求を受信した後、対応する認証鍵情報を用いて前記ＭＥを認証し、成功すれば、認証が成功したことを前記ＭＥに通知し、前記ＭＥと接続を確定するステップをさらに含む、
請求項６に記載の方法。
ＭＥの認証方法であって、
事業者データベース装置がＡｄＨｏｃホットスポットから送信されてきたＭＥ情報に基づいて鍵情報及び認証鍵情報を生成し、鍵情報をＭＥに送信し、認証鍵情報をＡｄＨｏｃホットスポットに送信するステップを含む、前記方法。
前記事業者データベース装置がＡｄＨｏｃホットスポットから送信されてきたＭＥ情報に基づいて鍵情報及び認証鍵情報を生成する前に、ＡｄＨｏｃホットスポットが、装置情報を送信してきたＭＥが合法的な装置であると確定した後、装置情報に基づいて対応するＭＥ情報を生成して事業者データベース装置に送信するステップをさらに含む、
請求項１０に記載の方法。
認証鍵情報をＡｄＨｏｃホットスポットに送信した後、前記ＡｄＨｏｃホットスポットがＭＥから送信されてきた鍵認証要求を受信した場合、対応する認証鍵情報を用いて前記ＭＥを認証し、成功すれば、認証が成功したことを前記ＭＥに通知し、前記ＭＥと接続を確立するステップをさらに含む、
請求項１０に記載の方法。
鍵情報をＭＥに送信した後、ＭＥが事業者データベース装置から送信されてきた鍵情報を受信し、鍵情報から鍵を取得し、鍵と自身の装置情報を鍵認証要求としてコンパイルし、ＡｄＨｏｃホットスポットに鍵認証要求を送信するステップと、
前記ＭＥがＡｄＨｏｃホットスポットから送信されてきた認証成功通知を受信した場合、前記ＡｄＨｏｃホットスポットと接続を確立するステップとをさらに含む、
請求項１０に記載の方法。
ＡｄＨｏｃホットスポットおよび事業者データベース装置を備える、ＭＥの認証システムであって、
前記ＡｄＨｏｃホットスポットは、装置情報を送信してきたＭＥが合法的な装置であると確定した後、装置情報に基づいて対応するＭＥ情報を生成して事業者データベース装置に送信し、そして事業者データベース装置から返された認証鍵情報を受信し、ＭＥから送信されてきた鍵認証要求を受信した場合、対応する認証鍵情報を用いて前記ＭＥを認証し、成功すれば、認証が成功したことを前記ＭＥに通知し、前記ＭＥと接続を確立するように構成され、
前記事業者データベース装置は、ＡｄＨｏｃホットスポットから送信されてきたＭＥ情報に基づいて鍵情報及び認証鍵情報を生成し、鍵情報をＭＥに送信し、認証鍵情報をＡｄＨｏｃホットスポットに送信するように構成される、前記認証システム。
前記ＡｄＨｏｃホットスポットが、具体的に装置情報から事業者ロゴ及び／又は製造者コードを重要情報として抽出し、前記重要情報と自身に保存された事業者ロゴ及び／又は製造者コードが同じであるかどうかをチェックし、同じであれば、対応するＭＥが合法的な装置であると判定し、同じでなければ、対応するＭＥが非合法な装置と判定するように構成される、
請求項１４に記載のシステム。
前記ＡｄＨｏｃホットスポットが、具体的にＭＥから送信されてきた鍵認証要求における鍵と自身に保存された認証鍵情報を比較し、同じであれば、ＭＥの認証が成功し、そうでなければ、ＭＥの認証が失敗することを確定するように構成される、
請求項１５に記載のシステム。
情報送信モジュールと、情報受信モジュールと、鍵認証モジュールと、接続管理モジュールとを備える、ＡｄＨｏｃホットスポットであって、
前記情報送信モジュールは、装置情報を送信してきたＭＥが合法的な装置であると確定した後、ＭＥ情報を事業者データベース装置に送信するように構成され、
前記情報受信モジュールは、事業者データベース装置から返された認証鍵情報を鍵認証モジュールに送信し、ＭＥから送信されてきた鍵認証要求を受信した後、鍵認証要求を鍵認証モジュールに送信するように構成され、
前記鍵認証モジュールは、情報受信モジュールから送信されてきた認証鍵情報を受信し、情報受信モジュールから送信されてきた鍵認証要求を受信した場合、認証鍵情報を用いて前記ＭＥを認証し、認証結果を接続管理モジュールに送信するように構成され、
前記接続管理モジュールは、鍵認証モジュールから送信されてきた、ＭＥの認証が成功するという認証結果を受信した場合、対応するＭＥと接続を確立するように構成される、前記ＡｄＨｏｃホットスポット。
前記ＡｄＨｏｃホットスポットが、情報受信モジュールから送信されてきた装置情報に基づいて対応するＭＥが合法的な装置であるかどうかを判定し、検出結果を情報送信モジュールに送信するように構成される検出モジュールをさらに備え、
それに応じて、前記情報送信モジュールが、さらに検出モジュールから送信されてきた検出結果を受信するように構成される、
請求項１７に記載のＡｄＨｏｃホットスポット。
受信モジュールと、鍵生成モジュールと、送信モジュールとを備える、事業者データベース装置であって、
前記受信モジュールは、ＡｄＨｏｃホットスポットから送信されてきたＭＥ情報を受信した後、ＭＥ情報を鍵生成モジュールに送信するように構成され、
前記鍵生成モジュールは、受信モジュールから送信されてきたＭＥ情報に基づいて、鍵情報と認証鍵情報を生成し、鍵情報と認証鍵情報を送信モジュールに送信するように構成され、
前記送信モジュールは、鍵生成モジュールから送信されてきた鍵情報と認証鍵情報を受信し、鍵情報をＭＥに送信し、認証鍵情報をＡｄＨｏｃホットスポットに送信するように構成される、前記事業者データベース装置。