KR101290916B1

KR101290916B1 - 원격국과 무선 네트워크 간의 데이터 접속을 확립하기 위한 장치 및 방법

Info

Publication number: KR101290916B1
Application number: KR1020117013461A
Authority: KR
Inventors: 깔레 아이 아마바라
Original assignee: 퀄컴 인코포레이티드
Priority date: 2008-11-14
Filing date: 2009-11-13
Publication date: 2013-07-29
Also published as: US20100197274A1; CN102217347A; EP2356838B1; CN102217347B; KR20110084319A; WO2010056944A2; US8457599B2; JP5453445B2; BRPI0921884B1; WO2010056944A3; JP2012509026A; EP2356838A2; BRPI0921884A2; TW201032660A

Abstract

원격국에 대한 데이터 접속을 확립하는 방법이 개시된다. 이 방법에서, 데이터 접속을 확립할 수 있는 무선 네트워크가 찾아진다. 원격국이 무선 네트워크를 이용하여 데이터 접속의 확립을 지원하는 기존의 가입 관계를 갖지 않는 비-가입 원격국이라는 결정에 기초하여, 초기 접속 아이덴티티 (ICI) 값은 무선 네트워크로 전송되고, 여기서 ICI 값은 비-가입 원격국과 연관된 특징을 포함한다. 인증 조회는 전송된 ICI 값에 응답하여 무선 네트워크로부터 수신된다. 인증 조회에 응답하는 응답 값은 ICI 값과 연관된 의사-인증 정보에 따라 생성된다. 응답 값은 원격국과 무선 네트워크 간의 데이터 접속의 확립을 허용하기 위해 무선 네트워크로 전송된다.

Description

원격국과 무선 네트워크 간의 데이터 접속을 확립하기 위한 장치 및 방법{APPARATUS AND METHOD FOR ESTABLISHING A DATA CONNECTION BETWEEN A REMOTE STATION AND A WIRELESS NETWORK}

35 U.S.C. §119 에 따른 우선권 주장

본 특허출원은, 발명의 명칭이 "APPARATUS AND METHOD FOR ESTABLISHING A DATA CONNECTION BETWEEN A REMOTE STATION AND A WIRELESS NETWORK" 로 2008 년 11 월 14 일자로 출원된 미국 가 출원 제 61/149,917 호에 우선권을 주장하고, 본 발명의 양도인에게 양도되어 있으며, 본원에서 참조로서 명백하게 포함된다.

배경

기술분야

본 발명은 일반적으로 원격국과 무선 네트워크 간의 데이터 접속을 확립하는 것에 관한 것이다.

통신들 분야는, 예를 들어 페이징, 무선 로컬 루프, 인터넷 전화통신, 및 위성 통신 시스템을 포함하는 많은 애플리케이션들을 갖는다. 예시적인 애플리케이션은 모바일 가입자들을 위한 셀룰러 전화 시스템이다 (본원에 이용된 바와 같이, 용어 "셀룰러" 시스템은 셀룰러 및 개인 통신 서비스 (PCS) 시스템 주파수들 양자 모두를 포함한다). 다수의 사용자들이 공통의 통신 매체에 액세스하는 것을 가능하게 하도록 설계된 무선 통신 시스템과 같은 현대의 통신 시스템들이 이러한 셀룰러 시스템들을 위해 개발되고 있다. 이들 현대의 통신 시스템들은 코드 분할 다중 액세스 (CDMA), 시간 분할 다중 액세스 (TDMA), 주파수 분할 다중 액세스 (FDMA), 공간 분할 다중 액세스 (SDMA), 편파 분할 다중 액세스 (PDMA) 와 같은 다중 액세스 기술들, 또는 당해 분야에 알려진 다른 변조 기술들에 기초할 수도 있다. 이들 변조 기술들은 통신 시스템의 다수의 사용자들로부터 수신된 신호를 복조하고, 이에 의해 통신 시스템의 용량을 증가시킬 수 있다. 이와 함께 관련되어, 예를 들어 진보된 모바일 전화 서비스 (AMPS), 모바일 통신 용 글로벌 시스템 (GSM), 및 다른 무선 시스템들을 포함하는 각종 무선 통신 시스템들이 확립되고 있다.

FDMA 시스템에서, 총 주파수 스펙트럼은 다수의 보다 작은 서브-대역들로 분할되고, 통신 매체에 액세스하도록 각각의 사용자에게는 그 각각의 서브-대역이 주어진다. 다르게는, TDMA 시스템에서, 총 주파수 스펙트럼은 다수의 보다 작은 서브-대역들로 분할되고, 각각의 서브-대역은 다수의 사용자들 간에 공유되고, 각각의 사용자는 그 서브-대역을 이용하여 미리결정된 시간 슬롯들에서 송신하도록 허용된다. CDMA 시스템은 증가된 시스템 용량을 포함하는 다른 유형의 시스템들보다 잠재적인 이점들을 제공한다. CDMA 에서, 각각의 사용자는 항상 전체 주파수 스펙트럼을 제공받지만, 고유 코드의 이용을 통해 그 송신을 구별한다.

셀룰러 시스템을 통한 데이터 액세스는 미리 기소된 (pre-arraigned) 가입자 포맷에 기초한다. 데이터 액세스는, 가입자가 아니거나 기존 관계의 혜택을 갖지 않는 사용자에게 제공되지 않는다.

따라서, 기존의 셀룰러 시스템에 대한 업그레이드를 필요로 하지 않고 가입자가 아닌 사용자에 대한 접속을 확립하기 위한 기술이 필요하다.

본 발명의 일 양태는 원격국에 대한 데이터 접속을 확립하는 방법에 있을 수도 있다. 이 방법에서, 데이터 접속을 확립할 수 있는 무선 네트워크가 발견된다. 원격국이 무선 네트워크를 이용하여 데이터 접속의 확립을 지원하는 기존의 가입 관계를 갖지 않는 비-가입 원격국이라는 결정에 기초하여, 초기 접속 아이덴티티 (initial connection identity; ICI) 값이 무선 네트워크로 전송되고, 여기서 ICI 값은 비-가입 원격국과 연관된 특징을 포함한다. 전송된 ICI 값에 응답하여 무선 네트워크로부터 인증 조회가 수신된다. 인증 조회에 응답하는 응답 값은 ICI 값과 연관된 의사-인증 정보에 따라 생성된다. 응답 값은 원격국과 무선 네트워크 간의 데이터 접속의 확립을 허용하기 위해 무선 네트워크로 전송된다.

본 발명의 더욱 상세한 양태들에서, 원격국은 비-가입 원격국과 무선 네트워크 간의 데이터 접속의 확립과 연관된 미리정의된 알고리즘에 기초하여 ICI 값을 생성할 수도 있다. 또한, 원격국은, 시도-응답 (challenge-response) 알고리즘을 갖고 의사-인증 정보에 기초하여 응답을 생성하는 보안 모듈을 포함할 수도 있다.

본 발명의 다른 보다 상세한 양태들에서, ICI 값은 랜덤하게 선택된 정보를 포함할 수도 있다. ICI 값 내의 비-가입 원격국과 연관된 특징은 포함된 파라미터들의 특정 범위의 사용일 수도 있다. ICI 내에서 이용된 값들은 특정 인증 엔티티에 대응하는 범위 내에 있을 수도 있다. ICI 내에서 이용된 값들은 임의의 특정 인증 엔티티에 대응하지 않고 가입 모바일 디바이스에 대한 인증 엔티티를 동작시키는 임의의 엔티티에 대응하지도 않는 범위 내에 있을 수도 있다. 데이터 접속은 인터넷 프로토콜 (IP) 접속일 수도 있다. ICI 값은 무선 네트워크에 대해 적어도 일시적인 가입자가 되도록 요청하는 원격국과 연관된 특징을 더 포함할 수도 있다.

본 발명의 다른 양태는, 데이터 접속을 확립할 수 있는 무선 네트워크를 찾기 위한 수단; 원격국이, 무선 네트워크를 이용하여 데이터 접속의 확립을 지원하는 기존의 가입 관계를 갖지 않는 비-가입 원격국이라고 결정하기 위한 수단; 무선 네트워크로 초기 접속 아이덴티티 (ICI) 값을 전송하기 위한 수단으로서, 상기 ICI 값은 비-가입 원격국과 연관된 특징을 포함하는, 상기 초기 접속 아이덴티티 값을 전송하기 위한 수단; 전송된 ICI 값에 응답하여 무선 네트워크로부터 인증 조회를 수신하기 위한 수단; ICI 값과 연관된 의사-인증 정보에 따라 인증 조회에 응답하는 응답 값을 생성하기 위한 수단; 및 원격국과 무선 네트워크 간의 데이터 접속의 확립을 허용하기 위해 무선 네트워크로 응답 값을 전송하기 위한 수단을 포함하는 원격국에 있을 수도 있다.

본 발명의 다른 양태는, 데이터 접속을 확립할 수 있는 무선 네트워크를 찾고; 원격국이, 무선 네트워크를 이용하여 데이터 접속의 확립을 지원하는 기존의 가입 관계를 갖지 않는 비-가입 원격국이라고 결정하고; 비-가입 원격국과 연관된 특징을 포함하는 초기 접속 아이덴티티 (ICI) 값을 무선 네트워크로 전송하고; 전송된 ICI 값에 응답하여 무선 네트워크로부터 인증 조회를 수신하고; ICI 값과 연관된 의사-인증 정보에 따라 인증 조회에 응답하는 응답 값을 생성하며; 원격국과 무선 네트워크 간의 데이터 접속의 확립을 허용하기 위해 무선 네트워크로 응답 값을 전송하도록 구성된 프로세서를 포함하는 원격국에 있을 수도 있다.

본 발명의 다른 양태는, 컴퓨터로 하여금 데이터 접속을 확립할 수 있는 무선 네트워크를 찾도록 하기 위한 코드; 컴퓨터로 하여금, 원격국이, 무선 네트워크를 이용하여 데이터 접속의 확립을 지원하는 기존의 가입 관계를 갖지 않는 비-가입 원격국이라고 결정하도록 하기 위한 코드; 컴퓨터로 하여금 무선 네트워크로 초기 접속 아이덴티티 (ICI) 값을 전송하도록 하기 위한 코드로서, 상기 ICI 값은 비-가입 원격국과 연관된 특징을 포함하는, 상기 초기 접속 아이덴티티 값을 전송하도록 하기 위한 코드; 컴퓨터로 하여금 전송된 ICI 값에 응답하여 무선 네트워크로부터 인증 조회를 수신하도록 하기 위한 코드; 컴퓨터로 하여금 ICI 값과 연관된 의사-인증 정보에 따라 인증 조회에 응답하는 응답 값을 생성하도록 하기 위한 코드; 및 컴퓨터로 하여금 원격국과 무선 네트워크 간의 데이터 접속의 확립을 허용하기 위해 무선 네트워크로 응답 값을 전송하도록 하기 위한 코드를 포함하는 컴퓨터 판독가능 매체를 포함하는 컴퓨터 프로그램 제품에 있을 수도 있다.

본 발명의 다른 양태는 원격국과 무선 네트워크 간의 데이터 접속을 확립하는 방법에 있을 수도 있다. 이 방법에서, 초기 접속 아이덴티티 (ICI) 값은 원격국으로부터 수신된다. ICI 값은 무선 네트워크를 이용하여 데이터 접속의 확립을 지원하는 기존의 가입 관계를 갖지 않는 비-가입 원격국과 연관된 특징을 포함한다. 인증 엔티티는 ICI 값에 기초하여 결정되고, ICI 값은 결정된 인증 엔티티로 포워딩된다. 의사-인증 정보는 ICI 값에 응답하여 결정된 인증 엔티티로부터 수신된다. 인증 프로세스는 원격국과 무선 네트워크 간의 데이터 접속을 확립하기 위해 의사-인증 정보를 이용하여 실행된다.

본 발명의 더욱 상세한 양태들에서, 무선 네트워크는 무선 네트워크의 구성에 기초하여 인증 엔티티를 결정할 수도 있다. ICI 값은 결정된 인증 엔티티에 대응하는 범위 내에 있을 수도 있다. 다르게는, ICI 내에서 이용된 값들은 임의의 특정 인증 엔티티에 대응하지 않고 가입 모바일 디바이스에 대한 인증 엔티티를 동작하는 임의의 엔티티에 대응하지도 않는 범위 내에 있을 수도 있다. 결정된 인증 엔티티는 무선 네트워크에 대해 특정될 수도 있다. 데이터 접속은 인터넷 프로토콜 (IP) 접속일 수도 있다.

본 발명의 다른 더욱 상세한 양태들에서, 무선 네트워크는 데이터 접속을 확립하기 위해 의사-인증 정보에 기초하여 인증 프로세스 동안 원격국으로부터 수신된 응답의 유효함을 확인할 수도 있다. 다르게는, 인증 엔티티는 응답의 유효함을 확인할 수도 있다. 다르게는, 무선 네트워크는 응답의 유효함을 확인하지 않을 수도 있다.

본 발명의 다른 양태는, 원격국으로부터 초기 접속 아이덴티티 (ICI) 값을 수신하기 위한 수단으로서, ICI 값은 무선 네트워크를 이용하여 데이터 접속의 확립을 지원하는 기존의 가입 관계를 갖지 않는 비-가입 원격국과 연관된 특징을 포함하는, 상기 초기 접속 아이덴티티 값을 수신하기 위한 수단; ICI 값에 기초하여 인증 엔티티를 결정하기 위한 수단; 결정된 인증 엔티티로 ICI 값을 포워딩하기 위한 수단; ICI 값에 응답하여 결정된 인증 엔티티로부터 의사-인증 정보를 수신하기 위한 수단; 및 원격국과 무선 네트워크 간의 데이터 접속을 확립하기 위해 의사-인증 정보를 이용하여 인증 프로세스를 실행하기 위한 수단을 포함하는 무선 네트워크에 있을 수도 있다.

본 발명의 다른 양태는, 무선 네트워크를 이용하여 데이터 접속의 확립을 지원하는 기존의 가입 관계를 갖지 않는 비-가입 원격국과 연관된 특징을 포함하는 초기 접속 아이덴티티 (ICI) 값을 원격국으로부터 수신하고; ICI 값에 기초하여 인증 엔티티를 결정하고; 결정된 인증 엔티티로 ICI 값을 포워딩하고; ICI 값에 응답하여 결정된 인증 엔티티로부터 의사-인증 정보를 수신하며; 원격국과 무선 네트워크 간의 데이터 접속을 확립하기 위해 의사-인증 정보를 이용하여 인증 프로세스를 실행하도록 구성된 프로세서를 포함하는 데이터 접속을 확립하기 위한 장치에 있을 수도 있다.

본 발명의 또 다른 양태는, 컴퓨터로 하여금 원격국으로부터 초기 접속 아이덴티티 (ICI) 값을 수신하도록 하기 위한 코드로서, ICI 값은 무선 네트워크를 이용하여 데이터 접속의 확립을 지원하는 기존의 가입 관계를 갖지 않는 비-가입 원격국과 연관된 특징을 포함하는, 상기 초기 접속 아이덴티티 값을 수신하도록 하기 위한 코드; 컴퓨터로 하여금 ICI 값에 기초하여 인증 엔티티를 결정하도록 하기 위한 코드; 컴퓨터로 하여금 ICI 값에 응답하여 결정된 인증 엔티티로부터 의사-인증 정보를 수신하도록 하기 위한 코드; 및 컴퓨터로 하여금 원격국과의 데이터 접속을 확립하기 위해 의사-인증 정보를 이용하여 인증 프로세스를 실행하도록 하기 위한 코드를 포함하는 컴퓨터 판독가능 매체를 포함하는 컴퓨터 프로그래 제품에 있을 수도 있다.

도 1 은 무선 통신 시스템의 예의 블록도이다.
도 2 는 원격국의 예의 블록도이다.
도 3 은 본 발명에 따른 원격국과 무선 네트워크 간의 데이터 접속을 확립하기 위한 방법의 흐름도이다.
도 4 는 본 발명에 따른 원격국을 데이터 접속에 제공하기 위한 무선 네트워크의 블록도이다.
도 5 는 본 발명에 따른 원격국과 무선 네트워크 간의 데이터 접속을 확립하기 위한 다른 방법의 흐름도이다.
도 6 은 본 발명에 따른 원격국과 무선 네트워크 간의 데이터 접속을 확립하기 위한 다른 방법의 흐름도이다.

용어 "예시적인" 은 "예, 실례, 또는 보기로서 기능하는" 을 의미하는 것으로 본원에서 이용된다. "예시적인" 으로서 본원에 설명된 임의의 실시형태는 다른 실시형태들에 비해 반드시 바람직하거나 유리한 것으로 해석될 필요는 없다.

이동국 (MS) 으로도 알려진 원격국, 액세스 단말기 (AT), 사용자 장비 (UE) 또는 가입자 유닛은 이동형이거나 정지형일 수도 있고, 베이스 트랜시버 스테이션 (BTS) 또는 노드 B 들로서도 알려진 하나 이상의 기지국들과 통신할 수도 있다. 원격국은 하나 이상의 기지국들을 통해 무선 네트워크 제어기 (RNC) 로도 알려진 기지국 제어기로 데이터 패킷을 송신 및 수신한다. 기지국들 및 기지국 제어기들은 액세스 네트워크로 지칭된 네트워크의 일 부분들이다. 다르게는, 액세스 네트워크는 액세스 포인트 (AP) 및 액세스 라우터 (AR) 와 같은 다른 유형의 엘리먼트들을 포함할 수도 있다. 액세스 네트워크는 다수의 원격국들로 그리고 이들로부터 데이터 패킷을 전송한다. 액세스 네트워크는 기업 인트라넷 또는 인터넷과 같은 액세스 네트워크 외부의 추가의 네트워크에 또한 접속될 수도 있고, 각각의 원격국과 이러한 외부의 네트워크들 간에 데이터 패킷들을 전송할 수도 있다. 하나 이상의 기지국들을 통해 액티브 트래픽 채널 접속을 확립하고 있는 원격국은 액티브 원격국으로 지칭되고, 트래픽 상태에 있다고 한다. 하나 이상의 기지국들을 통해 액티브 트래픽 채널 접속을 확립하는 프로세스에 있는 원격국은 접속 셋업 상태에 있다고 한다. 원격국은 무선 채널을 통해 통신하는 임의의 데이터 디바이스일 수도 있다. 원격국은 또한, 비 제한적으로 PC 카드, 콤팩트 플래시, 외장 또는 내장 모뎀, 또는 무선 전화기를 포함하는 다수의 유형의 디바이스들 중 어느 하나일 수도 있다. 원격국이 기지국을 통해 신호를 전송하는 통신 링크는 역방향 링크로도 알려진 업링크를 지칭한다. 신호들이 기지국을 통해 원격국으로 전송되는 통신 링크는 순방향 링크로도 알려진 다운링크를 지칭한다.

도 1 을 참조하면, 무선 통신 시스템 (100) 은 하나 이상의 무선 이동국 (MS)(102), 하나 이상의 기지국 (BS)(104), 하나 이상의 기지국 제어기 (BSC)(106), 및 코어 네트워크 (108) 를 포함한다. 코어 네트워크는 적합한 백홀 (backhaul) 을 통해 인터넷 (110) 및 공중 전화 교환망 (PSTN)(112) 에 접속될 수도 있다. 통상적인 무선 이동국은 핸드헬드 전화기, 모바일 인터넷 디바이스, 또는 랩톱 컴퓨터를 포함할 수도 있다. 무선 통신 시스템 (100) 은 코드 분할 다중 액세스 (CDMA), 시간 분할 다중 액세스 (TDMA), 주파수 분할 다중 액세스 (FDMA), 공간 분할 다중 액세스 (SDMA), 편파 분할 다중 액세스 (PDMA) 와 같은 다수의 다중 액세스 기술들, 또는 다른 변조 기술들 중 어느 하나를 채용할 수도 있다.

도 2 를 참조하면, 원격국 (102) 은 프로세서 (210), 메모리 (및/또는 디스크 드라이브)(220), 보안 모듈 (230), 디스플레이, 키패드 또는 키보드, 마이크로폰, 스피커, 등을 포함할 수도 있다. 또한, 원격국은 USB, 이더넷 및 유사한 인터페이스들을 포함할 수도 있다.

또한, 도 3 및 도 4 를 참조하면, 본 발명의 일 양태는 원격국 (102) 에 대한 데이터 접속을 확립하는 방법 (300) 에 있을 수도 있다. 이 방법에서, 데이터 접속을 확립할 수 있는 무선 네트워크 (100) 가 찾아진다 (단계 310). 원격국이 무선 네트워크를 이용하여 데이터의 확립을 지원하는 기존의 가입 관계를 갖지 않는 비-가입 원격국이라는 결정 (단계 320) 에 기초하여, 비-가입 원격국과 연관된 특징을 포함하는 초기 접속 아이덴티티 (ICI) 값이 무선 네트워크로 전송된다 (단계 330). 전송된 ICI 값에 응답하여 무선 네트워크로부터 인증 조회 (AI) 가 수신된다 (단계 340). 인증 조회에 응답하여 응답 값 (RV) 은 ICI 값과 연관된 의사-인증 정보에 따라 생성된다 (단계 350). 응답 값은 원격국과 무선 네트워크 간의 데이터 접속의 확립을 허용하기 위해 무선 네트워크로 전송된다 (단계 360).

원격국 (102) 은 비-가입 원격국과 무선 네트워크 (100) 간의 데이터 접속의 확립과 연관된 미리정의된 알고리즘에 기초하여 ICI 값을 생성할 수도 있다. 또한, 원격국은 시도-응답 알고리즘을 갖고, 의사-인증 정보에 기초하여 응답을 생성하는 보안 모듈 (230) 을 포함할 수도 있다. 보안 모듈은 또한 ICI 값을 생성할 수도 있다. 보안 모듈은 단지 공유 비밀 (shared secret) 에 기초한 알고리즘에 따라 응답하는, SIM 카드와 같은 통상적인 기존의 보안 디바이스로서 작용하지 않는다. 대신에, 보안 모듈은 의사-인증 정보에 대응하는 예상된 응답 값에 일치하는 응답 값을 제공하도록 구성된다.

ICI 값은 랜덤하게 선택된 정보를 포함할 수도 있다. ICI 값은 특정 인증 엔티티에 대응하는 범위 내에 있을 수도 있다. ICI 내의 비-가입 원격국과 연관된 특징은 포함된 파라미터들의 특정 범위의 사용일 수도 있다. ICI 내에서 이용된 값들은 특정 인증 엔티티에 대응하는 범위 내에 있을 수도 있다. ICI 내에서 이용된 값들은 임의의 특정 인증 엔티티에 대응하지 않는 가입 모바일 디바이스에 대한 인증 엔티티를 동작하는 임의의 엔티티에 대응하지도 않는 범위 내에 있을 수도 있다. 데이터 접속은 인터넷 프로토콜 (IP) 접속일 수도 있다. ICI 값은 무선 네트워크 (100) 에 대해 적어도 일시적 가입자가 되도록 요청하는 원격국 (102) 과 연관된 특징을 더 포함할 수도 있다.

본 발명의 다른 양태는, 데이터 접속을 확립할 수 있는 무선 네트워크 (100) 를 찾기 위한 수단 (210); 원격국이, 무선 네트워크를 이용하여 데이터 접속의 확립을 지원하는 기존의 가입 관계를 갖지 않는 비-가입 원격국이라고 결정하기 위한 수단 (210); 비-가입 원격국과 연관된 특징을 포함하는 초기 접속 아이덴티티 (ICI) 값을 무선 네트워크로 전송하기 위한 수단 (210); 전송된 ICI 값에 응답하여 무선 네트워크로부터 인증 조회를 수신하기 위한 수단 (210); ICI 값과 연관된 의사-인증 정보에 따라 인증 조회에 응답하는 응답 값을 생성하기 위한 수단 (210); 및 원격국과 무선 네트워크 간의 데이터 접속의 확립을 허용하기 위해 무선 네트워크로 응답 값을 전송하기 위한 수단 (210) 을 포함하는 원격국 (102) 에 있을 수도 있다.

본 발명의 다른 양태는, 데이터 접속을 확립할 수 있는 무선 네트워크 (100) 를 찾고; 원격국이, 무선 네트워크를 이용하여 데이터 접속의 확립을 지원하는 기존의 가입 관계를 갖지 않는 비-가입 원격국이라고 결정하고; 비-가입 원격국과 연관된 특징을 포함하는 초기 접속 아이덴티티 (ICI) 값을 무선 네트워크로 전송하고; 전송된 ICI 값에 응답하여 무선 네트워크로부터 인증 조회를 수신하고; ICI 값과 연관된 의사-인증 정보에 따라 인증 조회에 응답하는 응답 값을 생성하며; 원격국과 무선 네트워크 간의 데이터 접속의 확립을 허용하기 위해 무선 네트워크로 응답 값을 전송하도록 구성된 프로세서 (210) 를 포함하는 원격국 (102) 에 있을 수도 있다.

본 발명의 또 다른 양태는, 컴퓨터로 하여금 데이터 접속을 확립할 수 있는 무선 네트워크 (100) 를 찾도록 하기 위한 코드; 컴퓨터로 하여금, 원격국이, 무선 네트워크를 이용하여 데이터 접속의 확립을 지원하는 기존의 가입 관계를 갖지 않는 비-가입 원격국이라고 결정하도록 하기 위한 코드; 컴퓨터로 하여금 비-가입 원격국과 연관된 특징을 포함하는 초기 접속 아이덴티티 (ICI) 값을 무선 네트워크로 전송하도록 하기 위한 코드; 컴퓨터로 하여금 전송된 ICI 값에 응답하여 무선 네트워크로부터 인증 조회를 수신하도록 하기 위한 코드; 컴퓨터로 하여금 ICI 값과 연관된 의사-인증 정보에 따라 인증 조회에 응답하는 응답 값을 생성하도록 하기 위한 코드; 및 컴퓨터로 하여금 원격국과 무선 네트워크 간의 데이터 접속의 확립을 허용하기 위해 무선 네트워크로 응답 값을 전송하도록 하기 위한 코드를 포함하는 컴퓨터 판독가능 매체 (220) 를 포함하는 컴퓨터 프로그램 제품에 있을 수도 있다.

도 5 를 참조하면, 본 발명의 다른 양태는 원격국 (102) 과 무선 네트워크 (100) 간의 데이터 접속을 확립하는 방법 (500) 에 있을 수도 있다. 이 방법에서, 초기 접속 아이덴티티 (ICI) 값이 원격국으로부터 수신된다 (단계 510). ICI 값은 무선 네트워크를 이용하여 데이터 접속의 확립을 지원하는 기존의 가입 관계를 갖지 않는 비-가입 원격국과 연관된 특징을 포함한다. ICI 값에 기초하여 인증 엔티티 (410) 가 결정되고 (단계 520), 결정된 인증 엔티티로 ICI 값이 포워딩된다 (단계 530). ICI 값에 응답하여 결정된 인증 엔티티로부터 의사-인증 정보 (PAI) 가 수신된다. 인증 프로세스는 원격국과 무선 네트워크 간의 데이터 접속을 확립하기 위한 의사-인증 정보를 이용하여 실행된다.

무선 네트워크 (100) 는 무선 네트워크의 구성에 기초하여 인증 엔티티 (410) 를 결정할 수도 있다. ICI 값은 결정된 인증 엔티티에 대응하는 범위 내에 있을 수도 있다. 결정된 인증 엔티티는 무선 네트워크에 대해 특정될 수도 있다. 데이터 접속은 인터넷 프로토콜 (IP) 접속일 수도 있다.

무선 네트워크 (100) 는 데이터 접속을 확립하기 위한 의사-인증 정보에 기초하여 인증 프로세스 동안 원격국 (102) 로부터 수신된 응답의 유효함을 확인할 수도 있다. 다르게는, 인증 엔티티 (410) 는 응답의 유효함을 확인할 수도 있다.

본 발명의 다른 양태는, 원격국 (102) 으로부터 초기 접속 아이덴티티 (ICI) 값을 수신하기 위한 수단으로서, ICI 값은 무선 네트워크를 이용하여 데이터 접속의 확립을 지원하는 기존의 가입 관계를 갖지 않는 비-가입 원격국과 연관된 특징을 포함하는, 상기 초기 접속 아이덴티티 값을 수신하기 위한 수단; ICI 값에 기초하여 인증 엔티티를 결정하기 위한 수단 (420); ICI 값을 결정된 인증 엔티티로 포워딩하기 위한 수단 (420); ICI 값에 응답하여 결정된 인증 엔티티로부터 의사-인증 정보를 수신하기 위한 수단 (420); 및 원격국과 무선 네트워크 간의 데이터 접속을 확립하기 위한 의사-인증 정보를 이용하여 인증 프로세스를 실행하기 위한 수단 (420) 을 포함하는 무선 네트워크 (100) 에 있을 수도 있다.

본 발명의 다른 양태는, 무선 네트워크 (100) 를 이용하여 데이터 접속의 확립을 지원하는 기존의 가입 관계를 갖지 않는 비-가입 원격국과 연관된 특징을 포함하는, 초기 접속 아이덴티티 (ICI) 값을 원격국 (102) 으로부터 수신하고; ICI 값에 기초하여 인증 엔티티를 결정하고; 결정된 인증 엔티티로 ICI 값을 포워딩하고; ICI 값에 응답하여 결정된 인증 엔티티로부터 의사-인증 정보를 수신하며; 원격국과 무선 네트워크 간의 데이터 접속을 확립하기 위한 의사-인증 정보를 이용하여 인증 프로세스를 실행하도록 구성된 프로세서 (420) 를 포함하는 데이터 접속을 확립하기 위한 장치 (100) 에 있을 수도 있다.

본 발명의 또 다른 양태는, 컴퓨터로 하여금 원격국 (102) 으로부터 초기 접속 아이덴티티 (ICI) 값을 수신하도록 하기 위한 코드로서, ICI 값은 무선 네트워크 (100) 를 이용하여 데이터 접속의 확립을 지원하는 기존의 가입 관계를 갖지 않는 비-가입 원격국과 연관된 특징을 포함하는, 상기 초기 접속 아이덴티티 값을 수신하도록 하기 위한 코드; 컴퓨터로 하여금 ICI 값에 기초하여 인증 엔티티를 결정하도록 하기 위한 코드; 컴퓨터로 하여금 ICI 값에 응답하여 결정된 인증 엔티티로부터 의사-인증 정보를 수신하도록 하기 위한 코드; 및 컴퓨터로 하여금 원격국과의 데이터 접속을 확립하기 위한 의사-인증 정보를 이용하여 인증 프로세스를 실행하도록 하기 위한 코드를 포함하는 컴퓨터 판독가능 매체 (430) 를 포함하는 컴퓨터 프로그램 제품에 있을 수도 있다.

원격국 (102) 이 인증되었다고 믿도록 무선 네트워크 (100) 를 리드하는 의사 인증 정보는 원격국에 대한 특정의 공유 비밀 키 또는 크리덴셜 (credential) 에 기초하지 않는다. 프로세스에서, 원격국의 실제 미리구성된 아이덴티티는 무선 네트워크에 알려지지 않을 수도 있고, 그 실제 미리구성된 아이덴티티의 실제 인증이 존재하지 않을 수도 있다. 메인 차별 출력장치 (differentiator) 는, 인증 엔티티 (410) 가 프로세스가 수행되기 전에 원격국의 레코드를 가질 필요가 없다는 것이다. 종래의 인증 엔티티의 통상적인 스테이트는 1) 원격국으로부터 요구된 아이덴티티를 수신하고, 2) 요구된 아이덴티티에 연관된 미리구성된 정보를 패치하고, 3) 패치된 미리구성된 정보에 기초하여 인증 정보를 생성하며, 4) 인증을 실행한다. 그러나, 이 기술에서 단계 2 및 단계 3 은 없어진다.

본 발명은, 기존의 무선 네트워크 (100) 에서 공유 비밀 기반 크리덴셜을 이용하여 원격국 (102) 의 인증 후까지 IP 데이터 접속성이 이용 가능하지 않은 문제점을 처리한다. 또한, IP 접속 없이 셀룰러 접속을 통해 크리덴셜의 부트스트랩핑 (bootstrapping) 은 가능하지 않다.

원격국 (102) 이 로밍 관계로부터의 크리덴셜과 같이 다른 엔티티로부터의 크리덴셜을 갖는다면, 원격국은 원격 디바이스와 무선 캐리어 간의 새로운 크리덴셜을 부트스트랩하도록 이용된 초기 접속에 대한 기초일 수 있다. 그러나, 이러한 기술은 원격국과, 종종 이용 가능하지 않거나 바람직하지 않을 수도 있는 다른 엔티티간의 기존의 관계를 필요로 한다.

본 발명은, 달리 이용 가능하지 않은 인터넷 소매상들 또는 콘텐츠 제공자들에게 데이터 접속성을 제공할 수도 있다. 예를 들어, 인터넷 소매상들은, 무선 네트워크 (100) 의 제공자와 가입 관계를 갖지 않는, 셀룰러 데이터 접속성을 위한 장비를 갖는 넷북과 같은, 원격국 (102) 에 그 웹사이트에 대한 데이터 접속성을 제공하기를 바랄 수도 있다. 인터넷 소매상은 원격 디바이스의 네트워크의 인증에 대한 관심 없이 단지 그 웹 사이트에 대한 접속을 제공하는 데이터 접속을 제공하는 무선 제공자를 보상하고자 한다. 기존의 무선 네트워크는 이러한 인증을 필요로 한다. 본 발명은 이러한 원격 디바이스로부터의 인증 요청을, 기존의 인증 프로세스를 수행하기 위한 무선 네트워크를 허용하는 의사-인증 정보를 제공하는 서버 또는 "특별한" 인증 엔티티 (410) 에 명령한다.

도 6 을 참조하면, 예로써, 3GPP 시스템에서, 무선 네트워크 (100) 는 기지국 (BS) 및 서빙 GPRS 지원 노드 (SGSN) 를 포함한다. 무선 네트워크는 홈 로케이션 레지스터 (HLR) 에 대한 액세스를 갖는다. 본 발명에 따르면, 의사-홈 로케이션 레지스터 (p-HLR) 가 제공되고 이는 결정된 인증 엔티티 (410) 로서 작용한다. 무선 네트워크에 대해, p-HLR 은 무선 네트워크의 인증 프로세스에 응답하는 인증 정보를 제공하는 임의의 다른 HLR 로서 나타난다. p-HLR 은 실제로 실제 인증 정보를 제공하지 않고, 단지 p-HLR 및 원격 디바이스 (102) 는 트랜잭션의 의사-인증 성질을 안다.

원격국 및 기지국은 원격국이 SGSN 과 통신하는 것을 허용하는 초기 무선 접속성을 셋업한다 (단계 610). 원격국은 그 ICI 값을 SGSN 으로 포워딩한다 (단계 620). ICI 값은 의사-인증을 위해 따로 설정된 임시의 IMSI 의 범위 내에 있을 수도 있다. 통상적인 IMSI 는 맵핑 테이블 또는 다른 수단에 기초하여 HLR 을 직접적으로 또는 간접적으로 식별하도록 SGSN 에 의해 이용되는 몇몇 비트들 (MCC, MNC) 을 갖는다. 원격국으로부터의 ICI 값은 의사-홈 로케이션 레지스터 (p-HLR) 에 직접적으로 또는 간접적으로 대응한다. p-HLR 은 미리결정된 시도 응답 알고리즘으로 구성되고, 원격국은 대응하는 시도-응답 알고리즘으로 구성된다. ICI 값 및 맵핑 테이블이나 다른 수단에 기초하는, SGSN 은 ICI 값들 및 인증 정보에 대한 요청을 p-HLR 로 직접적으로 또는 간접적으로 포워딩한다 (단계 630). p-HLR 은 (인증 벡터의 형태로) 의사-인증 정보를 SGSN 으로 포워딩함으로써 (단계 640), 인증 정보에 대한 요청 및 ICI 값에 응답하고, SGSN은 의사-인증 정보에 기초하여 인증 시도를 원격국으로 포워딩한다 (단계 650). 미리결정된 시도 응답 알고리즘에 따라 시도가 생성된다. 원격국은 대응하는 시도-응답 알고리즘 (단계 655 및 660) 에 따라 생성된 시도 응답 (응답 값 RV) 으로 시도에 응답한다. 시도 응답이 유효하면 (단계 670), 원격국은 게이트웨이 GPRS 지원 노드 (GGSN) 에 대한 데이터 접속 액세스를 수신한다. 의사-인증의 실행 후에 확립된, 수신된 데이터 접속성은 원격국이 단지 미리결정된 액션들 세트를 반송하는 것을 허용하는 제한된 접속성일 수도 있다. 이들 액션은, 예를 들어 무선 네트워크가 원격국을 허용하도록 구성되는 다른 서비스들의 소비 또는 원격국과 홈 로케이션 레지스터 (HLR) 간의 데이터 접속성 크리덴셜의 상호교환일 수도 있다. ICI 값은 p-HLR 에 대응하는 범위 내에서 랜덤하게 생성된 인터내셔널 모바일 가입자 아이덴티티 (IMSI) 값일 수도 있다.

따라서, 제한된 부트스트랩 셀룰러 접속을 통한 셀룰러 크리덴셜의 동적 부트스트랩핑은 셀룰러 디바이스 및 인프라스트럭처에 대한 최소의 변화들로 가능하다. 셀룰러 시스템 (GPRS, UMTS, DO, 등) 으로의 접속은 네트워크 내의 AAA 서버/HLR 내에서 그리고 디바이스 또는 UICC 에서 미리구성된 공유 비밀의 존재를 필요로 한다. 이 미리구성된 배열은, 디바이스들이 무선 네트워크에 접속할 수 있기 전에 디바이스들이 캐리어 특정 크리덴셜로 사전제공되어야 하는 것과 같이 셀룰러 가입을 동적으로 생성하는 것을 매우 어렵게 만든다. 예를 들어, 노트북 컴퓨터 및 전자 판독 디바이스들은 그들이 셀룰러 네트워크에 접속되는 것을 허용하도록 특정 가입으로 사전제공되어야 한다. 따라서, 임의의 셀룰러 시스템에서 이용될 수 있는 이러한 디바이스들의 일반 버전들을 쉽핑 (ship) 하는 것이 불가능하다.

셀룰러 크리덴셜은 임시의 익명의 셀룰러 접속을 통해 동적으로 부트스트랩될 수 있다. 부트스트랩핑은 동일한 시스템을 통해 행해질 수도 있고, 이로부터 크리덴셜이 동적으로 구성될 것이다. 이 기술은 통칭의 셀룰러 디바이스에 대한 셀룰러 접속성 크리덴셜의 동적인 제공을 허용한다. 이 배열은 디바이스에서 또는 네트워크 그 자체에서 임의의 네트워크 특정 사전제공 없이 임의의 무선 네트워크에 동적으로 연관될 수 있는 연관된 무선 디바이스의 제조를 가능하게 한다. 이 배열은 또한, 디바이스에서 또는 네트워크 그 자체에서 임의의 무선 디바이스 특정 제공 없이 임의의 무선 디바이스를 동적으로 허용할 수 있는 무선 네트워크의 제조 및 배치를 가능하게 한다. 이는, 동적 접속성 배열의 이 유형을 인에이블하기 위한 요구된 하드웨어 및 소프트웨어를 생성함으로써 인프라스트럭쳐의 면에서와 같이 디바이스 면에서 확장된 서비스 기회를 제공할 수 있다.

원격국 디바이스는 네트워크 내의 몇몇 특정 가입 데이터베이스에 저장된 특정 가입을 가리키는 아이덴티티로 미리구성될 필요가 없다. 이러한 경우에서, 서빙 네트워크는 디바이스에 의해 제공된 아이덴티티에 기초하여 특별한 인증 노드로 인증을 라우팅할 수 있다. 특별한 인증 노드 및 디바이스는 미리정의된 비밀 없이 동일한 키를 생성할 수 있다. 이들 도출된 키들은 서빙 네트워크에 대한 접속성을 얻는데 이용될 수 있다.

원격국 (102) 은 무선 디바이스일 수도 있고, 무선 네트워크 (100) 는 라이센싱된 또는 라이센싱되지 않은 액세스 스펙트럼을 이용하는 WiFi 또는 임의의 액세스 네트워크와 같은 다른 무선 네트워크 또는 셀룰러 시스템일 수도 있다. 무선 디바이스는 무선 디바이스에 의해 송신되거나 무선 디바이스에서 수신되는 신호들에 기초하여 기능들을 수행하는 각종 컴포넌트들을 포함할 수도 있다. 예를 들어, 무선 헤드셋은 수신기를 통해 수신된 신호에 기초하여 오디오 출력을 제공하도록 구성된 트랜듀서를 포함할 수도 있다. 무선 시계는 수신기를 통해 수신된 신호에 기초하여 인디케이션을 제공하도록 구성된 사용자 인터페이스를 포함할 수도 있다. 무선 감지 디바이스는 다른 디바이스로 송신될 데이터를 제공하도록 구성된 센서를 포함할 수도 있다.

무선 디바이스는 임의의 적합한 무선 통신 기술에 기초하거나 다르게는 이를 지원하는 하나 이상의 무선 통신 링크를 통해 통신할 수도 있다. 예를 들어, 몇몇 양태에서 무선 디바이스는 네트워크와 연관될 수도 있다. 몇몇 양태에서, 네트워크는 바디 영역 네트워크 또는 퍼스널 영역 네트워크 (예를 들어, 울트라-와이드밴드 네트워크) 를 포함할 수도 있다. 몇몇 양태에서, 네트워크는 로컬 영역 네트워크 또는 와이드 영역 네트워크를 포함할 수도 있다. 무선 디바이스는, 예를 들어 CDMA, TDMA, OFDM, OFDMA, WiMAX, 및 Wi-Fi 와 같은 표준들, 프로토콜들, 또는 다양한 무선 통신 기술들 중 하나 이상을 지원하거나 다르게는 이용할 수도 있다. 유사하게, 무선 디바이스는 다양한 대응하는 변조 또는 멀티플렉싱 방식들 중 하나 이상을 지원하거나 다르게는 이용할 수도 있다. 따라서, 무선 디바이스는 상기 또는 다른 무선 통신 기술들을 이용하여 하나 이상의 무선 통신 링크들을 통해 확립 및 통신하기 위한 적절한 컴포넌트들 (예를 들어, 무선 인터페이스) 을 포함할 수도 있다. 예를 들어, 디바이스는 무선 매체를 통한 통신을 용이하게 하는 각종 컴포넌트들 (예를 들어, 신호 생성기 및 신호 프로세서) 을 포함할 수도 있는 연관된 송신기 및 수신기 컴포넌트들 (예를 들어, 송신기 및 수신기) 를 갖는 무선 송수신기를 포함할 수도 있다.

본원의 기술들은 다양한 장치들 (예를 들어, 디바이스들) 안에 통합될 수도 있다 (예를 들어, 장치들에 의해 수행되거나 장치들 내에서 구현될 수도 있다). 예를 들어, 본원에 교시된 하나 이상의 양태들은 폰 (예를 들어, 셀룰러 폰), 휴대 정보 단말기 ("PDA"), 엔터테인먼트 디바이스 (예를 들어, 음악 또는 비디오 디바이스), 헤드셋 (예를 들어, 헤드폰, 이어폰 등), 마이크로폰, 메디컬 디바이스 (예를 들어, 바이오메트릭 센서, 심박수 모니터, 계보기, EKG 디바이스 등), 사용자 I/O 디바이스 (예를 들어, 시계, 원격 제어, 광 스위치, 키보드, 마우스 등), 타이어 압력 모니터, 컴퓨터, POS 디바이스, 엔터테인먼트 디바이스, 보청기, 셋-톱 박스, 또는 임의의 다른 적합한 디바이스 안에 통합될 수도 있다.

몇몇 양태에서, 무선 디바이스는 통신 시스템을 위한 액세스 디바이스 (예를 들어, Wi-Fi 액세스 포인트) 를 포함할 수도 있다. 이러한 액세스 디바이스는, 예를 들어 유선 또는 무선 통신 링크를 통해 다른 네트워크 (예를 들어, 인터넷 또는 셀룰러 네트워크와 같은 와이드 영역 네트워크) 에 대한 접속성을 제공할 수도 있다. 따라서, 액세스 디바이스는 다른 네트워크 또는 몇몇 다른 기능성에 액세스하도록 다른 디바이스 (예를 들어, Wi-Fi 스테이션) 를 인에이블할 수도 있다. 또한, 일부 경우에서, 디바이스들 중 하나 또는 양자 모두는 휴대용이거나 상대적으로 비-휴대용일 수도 있다.

본원의 기술들은 다양한 장치들 (예를 들어, 디바이스들) 안에 통합될 수도 있다 (예를 들어, 장치들에 의해 수행되거나 장치들 내에서 구현될 수도 있다). 예를 들어, 본원에 교시된 하나 이상의 양태들은 폰 (예를 들어, 셀룰러 폰), 휴대 정보 단말기 ("PDA"), 엔터테인먼트 디바이스 (예를 들어, 음악 또는 비디오 디바이스), 헤드셋 (예를 들어, 헤드폰, 이어폰 등), 마이크로폰, 메디컬 디바이스 (예를 들어, 바이오메트릭 센서, 심박수 모니터, 계보기, EKG 디바이스 등), 사용자 I/O 디바이스 (예를 들어, 시계, 원격 제어, 광 스위치, 키보드, 마우스 등), 타이어 압력 모니터, 컴퓨터, POS (point-of-sale) 디바이스, 엔터테인먼트 디바이스, 보청기, 셋-톱 박스, 또는 임의의 다른 적합한 디바이스 안에 통합될 수도 있다.

이들 디바이스는 상이한 전력 및 데이터 요건을 가질 수도 있다. 몇몇 양태에서, 본원의 교시들은 (예를 들어, 임펄스-기반 시그널링 방식 및 로우 듀티 사이클 모드의 이용을 통해) 낮은 전력 애플리케이션에서의 이용을 위해 구성될 수도 있고, (예를 들어, 높은-대역폭 펄스의 이용을 통해) 상대적으로 높은 데이터 레이트를 포함하는 다양한 데이터 레이트를 지원할 수도 있다.

몇몇 양태에서, 무선 디바이스는 통신 시스템을 위한 액세스 디바이스 (예를 들어, Wi-Fi 액세스 포인트) 를 포함할 수도 있다. 이러한 액세스 디바이스는, 예를 들어 유선 또는 무선 통신 링크를 통해 다른 네트워크 (예를 들어, 인터넷 또는 셀룰러 네트워크와 같은 와이드 영역 네트워크) 에 대한 접속성을 제공할 수도 있다. 따라서, 액세스 디바이스는 다른 네트워크 또는 몇몇 다른 기능성에 액세스하도록 다른 디바이스 (예를 들어, Wi-Fi 스테이션) 를 인에이블할 수도 있다. 또한, 몇몇 경우에서, 디바이스들 중 하나 또는 양자 모두는 휴대용일 수도 있고, 또는 상대적으로 비-휴대용일 수도 있다.

당업자는 다양한 상이한 기술들 및 테크닉들 중 임의의 것을 이용하여 정보 및 신호가 표현될 수도 있다는 것을 알 것이다. 예를 들어, 상세한 설명 전체에서 참조될 수도 있는 데이터, 명령들, 커맨드, 정보, 신호, 비트, 심볼, 및 칩은 전압, 전류, 전자기파, 자기 필드 또는 입자, 광학 필드 또는 입자, 또는 이들의 임의의 조합으로 표현될 수도 있다.

또한, 당업자는 본원에 개시된 실시형태들과 관련하여 설명된 다양한 예시적인 논리 블록들, 모듈들, 회로들, 및 알고리즘 단계들을 전자 하드웨어, 컴퓨터 소프트웨어, 또는 이들의 조합으로 구현할 수도 있음을 알 수 있다. 하드웨어와 소프트웨어의 이러한 대체 가능성을 분명히 설명하기 위하여, 다양한 예시적인 컴포넌트들, 블록들, 모듈들, 회로들, 및 단계들을 일반적으로 그들의 기능의 관점에서 전술하였다. 그러한 기능이 하드웨어로 구현될지 소프트웨어로 구현될지는 전체 시스템에 부과된 특정한 애플리케이션 및 설계 제약조건들에 의존한다. 당업자는 설명된 기능을 각각의 특정한 애플리케이션에 대하여 다양한 방식으로 구현할 수도 있지만, 그러한 구현의 결정이 본 발명의 범주를 벗어나도록 하는 것으로 해석되지 않아야 한다.

본원에 개시된 실시형태들과 관련하여 설명된 다양한 예시적인 논리 블록들, 모듈들, 회로들은 범용 프로세서, 디지털 신호 프로세서 (DSP), 주문형 집적회로 (ASIC), 필드 프로그래머블 게이트 어레이 (FPGA), 또는 기타 프로그래머블 로직 디바이스, 별도의 게이트 또는 트랜지스터 로직, 별도의 하드웨어 컴포넌트들, 또는 본원에 설명된 기능을 수행하도록 설계되는 이들의 임의의 조합으로 구현 또는 수행될 수도 있다. 범용 프로세서는 마이크로프로세서일 수도 있지만, 다른 방법으로, 그 프로세서는 임의의 종래 프로세서, 제어기, 마이크로 제어기, 또는 상태 머신일 수도 있다. 또한, 프로세서는 컴퓨팅 디바이스들의 결합, 예를 들어, DSP 와 마이크로프로세서의 결합, 복수의 마이크로프로세서들, DSP 코어와 결합된 하나 이상의 마이크로프로세서들 또는 임의의 기타 다른 구성으로 구현될 수도 있다.

본원에 개시된 실시형태들과 관련하여 설명된 방법 또는 알고리즘은 프로세서에 의해 실행되는 하드웨어, 소프트웨어 모듈, 또는 그 2 개의 조합으로 직접 구현될 수도 있다. 소프트웨어 모듈은 RAM 메모리, 플래시 메모리, ROM 메모리, EPROM 메모리, EEPROM 메모리, 레지스터, 하드 디스크, 착탈형 디스크, CD-ROM, 또는 당업계에 알려진 임의의 다른 형태의 저장 매체에 상주할 수도 있다. 예시적인 저장 매체는 프로세서에 커플링되며, 그 프로세서는 저장 매체로부터 정보를 판독할 수 있고 저장 매체에 정보를 기입할 수 있다. 다른 방법으로, 저장 매체는 프로세서와 일체형일 수도 있다. 프로세서 및 저장 매체는 ASIC 내에 상주할 수도 있다. ASIC 는 사용자 단말기 내에 상주할 수도 있다. 다르게는, 프로세서 및 저장 매체가 사용자 단말기 내의 별도의 컴포넌트로서 상주할 수도 있다.

하나 이상의 예시적인 실시형태에서, 설명된 기능들은 하드웨어, 소프트웨어, 펌웨어, 또는 이들의 임의의 조합으로 구현될 수도 있다. 컴퓨터 프로그램 제품과 같은 소프트웨어로 구현되는 경우, 기능들은 컴퓨터 판독가능 매체 상의 코드 또는 하나 이상의 명령들로서 저장될 수도 있다. 컴퓨터 판독가능 매체는 일 장소에서 다른 장소로 컴퓨터 프로그램의 전송을 용이하게 하는 임의의 저장 매체를 포함한다. 저장 매체는 컴퓨터에 의해 액세스 될 수 있는 임의의 이용 가능한 매체일 수도 있다. 비 제한적인 예시의 방식으로, 이러한 컴퓨터 판독가능 매체는 RAM, ROM, EEPROM, CD-ROM 또는 다른 광 디스크 저장장치, 자기 디스크 저장장치 또는 다른 자기 저장 디바이스, 또는 컴퓨터에 의해 액세스 될 수 있고 명령들 또는 데이터 구조들 형태로 원하는 프로그램 코드를 저장하는데 이용될 수 있는 임의의 다른 매체를 포함할 수 있다. 본 원에서 이용된 바와 같이, 디스크 (disk) 및 디스크 (disc) 는 컴팩트 디스크 (CD), 레이저 디스크, 광학 디스크, DVD (digital versatile disc), 플로피 디스크 및 블루-레이 디스크를 포함하는데, 여기서 디스크 (disk) 는 보통 자기적으로 데이터를 재생하는 반면, 디스크 (disc) 는 레이저를 이용하여 광학적으로 데이터를 재생한다. 상기의 조합은 또한 컴퓨터 판독가능 매체의 범위 내에 포함되어야 한다.

개시된 실시형태들의 이전 설명은 당업자가 본 발명을 제조 또는 이용할 수 있도록 제공된다. 이들 실시형태들에 대한 각종 변형들은 당업자에게 자명할 것이고, 본원에 정의된 일반적 원리들은 본 발명의 사상 또는 범위로부터 벗어남 없이 다른 실시형태들에 적용될 수도 있다. 따라서, 본 발명은 본원에 도시된 실시형태들에 제한되는 것이 아니고 본원에 개시된 원리들 및 신규한 특성들에 부합하는 최광의 범위에 따르려는 것이다.

Claims

원격국에 대한 데이터 접속을 확립하는 방법으로서,
데이터 접속을 확립할 수 있는 무선 네트워크를 찾는 단계;
상기 원격국이, 상기 무선 네트워크를 이용하여 데이터 접속의 확립을 지원하는 기존의 가입 관계를 갖지 않는 비-가입 원격국이라고 결정하는 단계;
상기 무선 네트워크로 초기 접속 아이덴티티 (initial connection identity; ICI) 값을 전송하는 단계로서, 상기 ICI 값은 비-가입 원격국과 연관된 특징을 포함하는, 상기 초기접속 아이덴티티 값을 전송하는 단계;
상기 전송된 ICI 값에 응답하여 상기 무선 네트워크로부터 인증 조회를 수신하는 단계;
상기 ICI 값과 연관된 의사-인증 정보에 따라 상기 인증 조회에 응답하는 응답 값을 생성하는 단계; 및
상기 원격국과 상기 무선 네트워크 간의 데이터 접속의 확립을 허용하기 위해 상기 무선 네트워크로 상기 응답 값을 전송하는 단계를 포함하고,
상기 방법은 상기 원격국에서 수행되는, 데이터 접속을 확립하는 방법.
제 1 항에 있어서,
상기 원격국은 비-가입 원격국과 상기 무선 네트워크 간의 상기 데이터 접속의 확립과 연관된 미리정의된 알고리즘에 기초하여 상기 ICI 값을 생성하는, 데이터 접속을 확립하는 방법.
제 1 항에 있어서,
상기 ICI 값은 랜덤하게 선택된 정보를 포함하는, 데이터 접속을 확립하는 방법.
제 1 항에 있어서,
상기 ICI 값은 특정 인증 엔티티에 대응하는 범위 내에 있는, 데이터 접속을 확립하는 방법.
제 1 항에 있어서,
상기 ICI 값은 가입 원격국들을 서빙하는 임의의 특정 인증 엔티티에 대응하지 않는 범위 내에 있는, 데이터 접속을 확립하는 방법.
제 1 항에 있어서,
상기 원격국은, 시도-응답 알고리즘을 갖고 또한 상기 의사-인증 정보에 기초하여 상기 응답을 생성하는 보안 모듈을 포함하는, 데이터 접속을 확립하는 방법.
제 1 항에 있어서,
상기 데이터 접속은 인터넷 프로토콜 (IP) 접속인, 데이터 접속을 확립하는 방법.
제 1 항에 있어서,
상기 ICI 값은 상기 무선 네트워크에 대한 가입자가 되도록 요청하는 원격국과 연관된 특징을 더 포함하는, 데이터 접속을 확립하는 방법.
원격국으로서,
데이터 접속을 확립할 수 있는 무선 네트워크를 찾기 위한 수단;
상기 원격국이, 상기 무선 네트워크를 이용하여 데이터 접속의 확립을 지원하는 기존의 가입 관계를 갖지 않는 비-가입 원격국이라고 결정하기 위한 수단;
상기 무선 네트워크로 초기 접속 아이덴티티 (initial connection identity; ICI) 값을 전송하기 위한 수단으로서, 상기 ICI 값은 비-가입 원격국과 연관된 특징을 포함하는, 상기 초기 접속 아이덴티티 값을 전송하기 위한 수단;
상기 전송된 ICI 값에 응답하여 상기 무선 네트워크로부터 인증 조회를 수신하기 위한 수단;
상기 ICI 값과 연관된 의사-인증 정보에 따라 상기 인증 조회에 응답하는 응답 값을 생성하기 위한 수단; 및
상기 원격국과 상기 무선 네트워크 간의 데이터 접속의 확립을 허용하기 위해 상기 무선 네트워크로 상기 응답 값을 전송하기 위한 수단을 포함하는, 원격국.
제 9 항에 있어서,
비-가입 원격국과 상기 무선 네트워크 간의 데이터 접속의 확립과 연관된 미리정의된 알고리즘에 기초하여 상기 ICI 값을 생성하기 위한 수단을 더 포함하는, 원격국.
제 9 항에 있어서,
상기 ICI 값은 랜덤하게 선택된 정보를 포함하는, 원격국.
제 9 항에 있어서,
상기 ICI 값은 특정 인증 엔티티에 대응하는 범위 내에 있는, 원격국.
제 9 항에 있어서,
상기 ICI 값은 가입 원격국들을 서빙하는 임의의 특정 인증 엔티티에 대응하지 않는 범위 내에 있는, 원격국.
제 9 항에 있어서,
상기 데이터 접속은 인터넷 프로토콜 (IP) 접속인, 원격국.
제 9 항에 있어서,
상기 ICI 값은 상기 무선 네트워크에 대한 가입자가 되도록 요청하는 원격국과 연관된 특징을 더 포함하는, 원격국.
프로세서를 포함하는 원격국으로서,
상기 프로세서는,
데이터 접속을 확립할 수 있는 무선 네트워크를 찾고;
상기 원격국이, 상기 무선 네트워크를 이용하여 데이터 접속의 확립을 지원하는 기존의 가입 관계를 갖지 않는 비-가입 원격국이라고 결정하고;
상기 무선 네트워크로, 비-가입 원격국과 연관된 특징을 포함하는 초기 접속 아이덴티티 (initial connection identity; ICI) 값을 전송하고;
상기 전송된 ICI 값에 응답하여 상기 무선 네트워크로부터 인증 조회를 수신하고;
상기 ICI 값과 연관된 의사-인증 정보에 따라 상기 인증 조회에 응답하는 응답 값을 생성하며;
상기 원격국과 상기 무선 네트워크 간의 데이터 접속의 확립을 허용하기 위해 상기 무선 네트워크로 상기 응답 값을 전송하도록 구성되는, 원격국.
제 16 항에 있어서,
상기 ICI 값은 비-가입 원격국과 상기 무선 네트워크 간의 데이터 접속의 확립과 연관된 미리정의된 알고리즘에 기초하여 생성되는, 원격국.
제 16 항에 있어서,
상기 ICI 값은 랜덤하게 선택된 정보를 포함하는, 원격국.
제 16 항에 있어서,
상기 ICI 값은 특정 인증 엔티티에 대응하는 범위 내에 있는, 원격국.
제 16 항에 있어서,
상기 ICI 값은 가입 원격국들을 서빙하는 임의의 특정 인증 엔티티에 대응하지 않는 범위 내에 있는, 원격국.
제 16 항에 있어서,
상기 데이터 접속은 인터넷 프로토콜 (IP) 접속인, 원격국.
제 16 항에 있어서,
상기 ICI 값은 상기 무선 네트워크에 대한 가입자가 되도록 요청하는 원격국과 연관된 특징을 더 포함하는, 원격국.
컴퓨터로 하여금 데이터 접속을 확립할 수 있는 무선 네트워크를 찾도록 하기 위한 코드;
컴퓨터로 하여금, 원격국이, 상기 무선 네트워크를 이용하여 데이터 접속의 확립을 지원하는 기존의 가입 관계를 갖지 않는 비-가입 원격국이라고 결정하도록 하기 위한 코드;
컴퓨터로 하여금 상기 무선 네트워크로 초기 접속 아이덴티티 (initial connection identity; ICI) 값을 전송하도록 하기 위한 코드로서, 상기 ICI 값은 비-가입 원격국과 연관된 특징을 포함하는, 상기 초기 접속 아이덴티티 값을 전송하도록 하기 위한 코드;
컴퓨터로 하여금 상기 전송된 ICI 값에 응답하여 상기 무선 네트워크로부터 인증 조회를 수신하도록 하기 위한 코드;
컴퓨터로 하여금 상기 ICI 값과 연관된 의사-인증 정보에 따라 상기 인증 조회에 응답하는 응답 값을 생성하도록 하기 위한 코드; 및
컴퓨터로 하여금 상기 원격국과 상기 무선 네트워크 간의 데이터 접속의 확립을 허용하기 위해 상기 무선 네트워크로 상기 응답 값을 전송하도록 하기 위한 코드를 포함하는, 컴퓨터 판독가능 매체.
제 23 항에 있어서,
상기 ICI 값은 비-가입 원격국과 상기 무선 네트워크 간의 상기 데이터 접속의 확립과 연관된 미리정의된 알고리즘에 기초하여 생성되는, 컴퓨터 판독가능 매체.
제 23 항에 있어서,
상기 ICI 값은 랜덤하게 선택된 정보를 포함하는, 컴퓨터 판독가능 매체.
제 23 항에 있어서,
상기 ICI 값은 특정 인증 엔티티에 대응하는 범위 내에 있는, 컴퓨터 판독가능 매체.
제 23 항에 있어서,
상기 ICI 값은 가입 원격국들을 서빙하는 임의의 특정 인증 엔티티에 대응하지 않는 범위 내에 있는, 컴퓨터 판독가능 매체.
제 23 항에 있어서,
상기 데이터 접속은 인터넷 프로토콜 (IP) 접속인, 컴퓨터 판독가능 매체.
제 23 항에 있어서,
상기 ICI 값은 상기 무선 네트워크에 대한 가입자가 되도록 요청하는 원격국과 연관된 특징을 더 포함하는, 컴퓨터 판독가능 매체.
원격국과 무선 네트워크 간의 데이터 접속을 확립하는 방법으로서,
상기 원격국으로부터 초기 접속 아이덴티티 (initial connection identity; ICI) 값을 수신하는 단계로서, 상기 ICI 값은 상기 무선 네트워크를 이용하여 데이터 접속의 확립을 지원하는 기존의 가입 관계를 갖지 않는 비-가입 원격국과 연관된 특징을 포함하는, 상기 초기 접속 아이덴티티 값을 수신하는 단계;
상기 ICI 값에 기초하여 인증 엔티티를 결정하는 단계;
상기 결정된 인증 엔티티로 상기 ICI 값을 포워딩하는 단계;
상기 ICI 값에 응답하여 상기 결정된 인증 엔티티로부터 의사-인증 정보를 수신하는 단계; 및
상기 원격국과 상기 무선 네트워크 간의 데이터 접속을 확립하기 위해 상기 의사-인증 정보를 이용하여 인증 프로세스를 실행하는 단계를 포함하고,
상기 방법은 상기 무선 네트워크에서 수행되는, 데이터 접속을 확립하는 방법.
제 30 항에 있어서,
상기 무선 네트워크는 상기 무선 네트워크의 구성에 기초하여 상기 인증 엔티티를 결정하는, 데이터 접속을 확립하는 방법.
제 30 항에 있어서,
상기 ICI 값은 상기 결정된 인증 엔티티에 대응하는 범위 내에 있는, 데이터 접속을 확립하는 방법.
제 30 항에 있어서,
상기 무선 네트워크는 상기 데이터 접속을 확립하기 위해 상기 의사-인증 정보에 기초하여 상기 인증 프로세스 동안 상기 원격국으로부터 수신된 응답의 유효함을 확인하는, 데이터 접속을 확립하는 방법.
제 30 항에 있어서,
상기 인증 엔티티는 상기 데이터 접속을 확립하기 위해 상기 의사-인증 정보에 기초하여 상기 인증 프로세스 동안 상기 원격국으로부터 수신된 응답의 유효함을 확인하는, 데이터 접속을 확립하는 방법.
제 30 항에 있어서,
상기 데이터 접속은 인터넷 프로토콜 (IP) 접속인, 데이터 접속을 확립하는 방법.
제 30 항에 있어서,
상기 결정된 인증 엔티티는 상기 무선 네트워크에 대해 특정되는, 데이터 접속을 확립하는 방법.
무선 네트워크로서,
원격국으로부터 초기 접속 아이덴티티 (initial connection identity; ICI) 값을 수신하기 위한 수단으로서, 상기 ICI 값은 상기 무선 네트워크를 이용하여 데이터 접속의 확립을 지원하는 기존의 가입 관계를 갖지 않는 비-가입 원격국과 연관된 특징을 포함하는, 상기 초기 접속 아이덴티티 값을 수신하기 위한 수단;
상기 ICI 값에 기초하여 인증 엔티티를 결정하기 위한 수단;
상기 결정된 인증 엔티티로 상기 ICI 값을 포워딩하기 위한 수단;
상기 ICI 값에 응답하여 상기 결정된 인증 엔티티로부터 의사-인증 정보를 수신하기 위한 수단; 및
상기 원격국과 상기 무선 네트워크 간의 데이터 접속을 확립하기 위해 상기 의사-인증 정보를 이용하여 인증 프로세스를 실행하기 위한 수단을 포함하는, 무선 네트워크.
제 37 항에 있어서,
상기 인증 엔티티는 상기 무선 네트워크의 구성 (configuration) 에 기초하여 결정되는, 무선 네트워크.
제 37 항에 있어서,
상기 ICI 값은 상기 결정된 인증 엔티티에 대응하는 범위 내에 있는, 무선 네트워크.
제 37 항에 있어서,
상기 ICI 값은 가입 원격국들을 서빙하는 임의의 특정 인증 엔티티에 대응하지 않는 범위 내에 있는, 무선 네트워크.
제 37 항에 있어서,
상기 데이터 접속을 확립하기 위해 상기 의사-인증 정보에 기초하여 상기 인증 프로세스 동안 상기 원격국으로부터 수신된 응답의 유효함을 확인하기 위한 수단을 더 포함하는, 무선 네트워크.
제 37 항에 있어서,
상기 데이터 접속은 인터넷 프로토콜 (IP) 접속인, 무선 네트워크.
제 37 항에 있어서,
상기 결정된 인증 엔티티는 상기 무선 네트워크에 대해 특정되는, 무선 네트워크.
데이터 접속을 확립하기 위한 장치로서,
원격국으로부터, 무선 네트워크를 이용하여 데이터 접속의 확립을 지원하는 기존의 가입 관계를 갖지 않는 비-가입 원격국과 연관된 특징을 포함하는, 초기 접속 아이덴티티 (initial connection identity; ICI) 값을 수신하고,
상기 ICI 값에 기초하여 인증 엔티티를 결정하고;
상기 결정된 인증 엔티티로 상기 ICI 값을 포워딩하고;
상기 ICI 값에 응답하여 상기 결정된 인증 엔티티로부터 의사-인증 정보를 수신하며;
상기 원격국과 상기 무선 네트워크 간의 데이터 접속을 확립하기 위해 상기 의사-인증 정보를 이용하여 인증 프로세스를 실행하도록 구성된
프로세서를 포함하는, 데이터 접속을 확립하기 위한 장치.
제 44 항에 있어서,
상기 인증 엔티티는 상기 무선 네트워크의 구성 (configuration) 에 기초하여 결정되는, 데이터 접속을 확립하기 위한 장치.
제 44 항에 있어서,
상기 ICI 값은 상기 결정된 인증 엔티티에 대응하는 범위 내에 있는, 데이터 접속을 확립하기 위한 장치.
제 44 항에 있어서,
상기 ICI 값은 가입 원격국들을 서빙하는 임의의 특정 인증 엔티티에 대응하지 않는 범위 내에 있는, 데이터 접속을 확립하기 위한 장치.
제 44 항에 있어서,
상기 프로세서는, 상기 데이터 접속을 확립하기 위해 상기 의사-인증 정보에 기초하여 상기 인증 프로세스 동안 상기 원격국으로부터 수신된 응답의 유효함을 확인하도록 또한 구성되는, 데이터 접속을 확립하기 위한 장치.
제 44 항에 있어서,
상기 데이터 접속은 인터넷 프로토콜 (IP) 접속인, 데이터 접속을 확립하기 위한 장치.
컴퓨터로 하여금 원격국으로부터 초기 접속 아이덴티티 (initial connection identity; ICI) 값을 수신하도록 하기 위한 코드로서, 상기 ICI 값은 무선 네트워크를 이용하여 데이터 접속의 확립을 지원하는 기존의 가입 관계를 갖지 않는 비-가입 원격국과 연관된 특징을 포함하는, 상기 초기 접속 아이덴티티 값을 수신하도록 하기 위한 코드;
컴퓨터로 하여금 상기 ICI 값에 기초하여 인증 엔티티를 결정하도록 하기 위한 코드;
컴퓨터로 하여금 상기 ICI 값에 응답하여 상기 결정된 인증 엔티티로부터 의사-인증 정보를 수신하도록 하기 위한 코드; 및
컴퓨터로 하여금 상기 원격국과의 데이터 접속을 확립하기 위해 상기 의사-인증 정보를 이용하여 인증 프로세스를 실행하도록 하기 위한 코드를 포함하는, 컴퓨터 판독가능 매체.
제 50 항에 있어서,
상기 인증 엔티티는 상기 무선 네트워크의 구성 (configuration) 에 기초하여 결정되는, 컴퓨터 판독가능 매체.
제 50 항에 있어서,
상기 ICI 값은 상기 결정된 인증 엔티티에 대응하는 범위 내에 있는, 컴퓨터 판독가능 매체.
제 50 항에 있어서,
상기 ICI 값은 가입 원격국들을 서빙하는 임의의 특정 인증 엔티티에 대응하지 않는 범위 내에 있는, 컴퓨터 판독가능 매체.
제 50 항에 있어서,
컴퓨터로 하여금 상기 데이터 접속을 확립하기 위해 상기 의사-인증 정보에 기초하여 상기 인증 프로세스 동안 상기 원격국으로부터 수신된 응답의 유효함을 확인하도록 하기 위한 코드를 더 포함하는, 컴퓨터 판독가능 매체.
제 50 항에 있어서,
상기 데이터 접속은 인터넷 프로토콜 (IP) 접속인, 컴퓨터 판독가능 매체.