SE519228C2 - En metod och ett system för accesstyrning i ett radiokommunikationssystem med kort räckvidd - Google Patents

Description

25 30 35 519 228 2 Olika system och metoder för accesstyrning i olika typer av kommunikationsnät har beskrivits. Ett exempel är US 5,999,978 i namnet An gal et al, i vilket accesstyrning i ett datornät diskuteras. En accesserver styr terminalernas access i beroende av information i en accessdatabas. I EP 935221 av Mitsubishi visas ett system i vilket användare autentiserar sig med hjälp av biometriska sensorer, t ex flngeravtrycksläsare, för att få kommunicera i ett nätverk. I WO 98/20646 beskrivs ett system i vilket vardera dator i ett nätverk har en egen IP- adress, och att dessa datorers accessrättigheter definieras i en tabell. Några andra dokument på området är WO 98/57510, J P,A, 09-130397, JP,A, 10-23281 l och JP,A, ll-024978.

Inget av dessa dokument berör emellertid de problem som föreliggande uppfinning gör, och inte heller presenteras några lösningar som skulle kunna appliceras på dessa problem. Accesstyrning inom nätverk med kort räckvidd, t ex Bluetooth, är behältad med ett flertal problem. För det lörsta är kominunikationstekniken Bluetooth främst avsedd för portabla enheter. Dessa är av vikt- och utryminesskäl ofta små och har begränsad processorkraft, lagringskapacitet och effekttörbrukning. Man vill således helst inte belasta dessa terminaler med sådant som kan hanteras av stationära enheter. För det aindra har de i systemet, dvs t ex Bluetooth, ingående enheterna inte möjlighet till kontinuerlig kontakt, såsom t ex mobila stationer i ett cellulärt mobiltelefonsystem. I ett sådant system, t ex GSM, överlappar täekningsområdena, cellerna, och de definieras av stationära nätverksenheter, basstationer. Det fasta nätet finns hela tiden där, och all information däri är alltid tillgänglig, förutsatt att man har rätt till den. I Bluetooth skapas tillfälliga, begränsade nät, och det finns i ett sådant nät i regel ingen garanti for vilka kapaeiteter för styrning av nätet som kommer att finnas, inte heller vilken typ av information som är tillgänglig i nätet, på så sätt som man i GSM mer eller mindre alltid har kontakt med en Service Provider SP som förmedlar nätverkstjänstema.

Dessa är ytterligare några av de problem som uppfinningen avser att lösa.

SAMMANFATTNING AV UPPFINNINGEN I syfie att lösa ovan nämnda problem avser föreliggande uppfinning enligt en aspekt en metod för accesstyrning i ett radiokommunikationssystem med kort räckvidd, varvid en första enhet med en första identitet i nämnda radiokommunikationssystem önskar kommunicera med en andra enhet med en andra identitet i radiokommunikationssystemet. Uppfinningen kännetecknas av stegen att översända nämnda första identitet till nämnda andra enhet; kontrollera accessinformation i den andra enheten i beroende av nämnda första identitet; och att bevilja den första enheten access för kommunikation med den andra enheten över ,., .ven 10 l5 20 25 30 35 519 228 3 nämnda system i beroende av nämnda accessinformation. Steget att kontrollera accessinformation föregås företrädesvis av steget att översända nämnda accessinformationen från en accesstyrningsapparat via en säker förbindelse på en bärare i ett andra kommunikationssystem till den andra enheten.

I en utföringsform föregås steget att översända accessinformation av steget att i nämnda accesstymingsapparat lagra nämnda accessinformation i ett minne. Steget att översända accessinformation till den andra enheten initieras i en utföringsform av accesstyrningsapparaten. I en annan utföringsform föregås steget att översända accessinformation av steget att översända en accessförfrågan från den andra enheten till nämnda accesstymingsapparat, vilken accessförfrågan innefattar information om nämnda första identitet och nämnda andra identitet.

I en föredragen utföringsform administreras nämnda accesstymingsapparat av en certifierad myndighet. Nämnda andra enhet kommunicerar i en utföringsform med accesstyrningsapparaten via en bärare i ett trådlöst cellulärt kommunikationsnät, och i en alternativ utföringsform via ett trådbundet kommunikationsnät.

Enligt “en andra aspekt avser uppfinningen en accesstymingsapparat i ett radíokommunikationssystem med kort räckvidd, varvid en första enhet innefattar ett första kommunikationsorgan med en första identitet, och en andra enhet innefattar ett andra kommunikationsorgan med en andra identitet, vilka kommunikationsorgan är anordnade för kommunikation i nämnda radiokommunikationssystem.

Accesstymingsapparaten kännetecknas av lagringsorgan för lagring av accessinformation avseende kommunikation mellan nämnda första och andra enhet i nämnda radiokommunikationssystem, och tredje kommunikationsorgan, kopplade till nämnda lagringsorgan, anordnade för överföring av nämnda accessinformation till den andra enheten. Företrädesvis innefattar nämnda andra enhet vidare fjärde kommunikationsorgan, där nämnda tredje och fjärde kommunikationsorgan är anordnade för kommunikation via en säker förbindelse på en bärare i ett andra kommunikationssystem.

I en utföringsform är nämnda tredje kommunikationsorgan anordnat att mottaga en accessförfrågan ifrån nämnda andra enhet, vilken accessförfrågan innefattar nämnda första och andra identitet, och att översända nämnda accessinformation i beroende av accessförfrågan. Accesstyrningsapparaten enligt denna utföringsform innefattar bearbetningsorgan kopplade till nämnda lagringsorgan och tredje kommunikationsorgan, anordnade att hämta nämnda accessinformation i nämnda lagringsorgan i beroende av nämnda accessförfrågan.

I en annan utföringsform, där accesstyrningsapparaten också innefattar bearbetningsorgan kopplade till nämnda lagringsorgan och tredje kommunikationsorgan, är nämnda bearbetningsorgan anordnade att hämta nämnda 10 15 20 25 30 35 519 228 4 accessinformation i nämnda lagringsorgan och att initiera översändning av accessinformationen i beroende av förbestämda parametrar. Nämnda parametrar kan innefatta förbestämda tidsintervall för översändning, eller information om ny lagrad accessinformation, varvid en översändning sker exempelvis vid varje ny lagrad information rörande accessen till den andra enheten.

Nämnda andra kommunikationssystem är i en utföringsform ett trådlöst cellulärt kommunikationsnät, men kan också innefatta ett trådbundet kommunikationsnät.

KORTFATTAD BESKRIVNING AV RITNINGARNA Föredragna utföringsformer av uppfinningen beskrivs nedan i detalj, med samtidig hänvisning till vidhängande ritning, varvid: figur 1 schematiskt illustrerar Bluetooth-terminaler och en accesserver enligt en utföringsform av föreliggande uppfinning; DETALJERAD BESKRIVNING Av FÖREDRAGNA UTFÖRINGSFORMER Uppfinningen går helt enkelt ut på att man via olika bärare konfigurerar och ger access åt produkter som kommunicerar med Bluetooth. Sådana bärare kan t ex vara SMS, GPRS, WAP, UMTS, eller http. Förslagsvis implementerar man tekniken genom en serverlösning där man har en BCAC server (Bluetooth Configuration and Access Control) som kommunicerar med produkter som har Bluetooth-enheter i sig. Det unika är att kommunikationen för att säkerställa accessrättighetema sker över en säker förbindelse, till skillnad från själva Bluetooth-gränssittet som delas av alla produkter inom kommunikationsräckvidd.

I figur 1 illustreras schematiskt ett exempel på en utföringsforin av uppfinningen, där en dator I detekterar närvaron av en mobiltelefon 2 via Bluetooth 3, och önskar kommunicerar med den. Mobiltelefonen 2 konfigureras och ges accesskontroll från BCAC servern 4 via någon lämplig bärare 5, i det här fallet förslagsvis SMS. Servem 4 skickar ett meddelande AccessGranted 6 som medger att enheten 2, dvs mobiltelefonen, med Bluetooth-adress x får kommunicera med enheten 1, dvs datorn, som har Bluetooth-adress y. AccessGranted meddelandet 6 kan föregås av en förfrågan 7 ifrån enheten 2 till servern 4, vilken företrädesvis initieras av att mobiltelefonen 2 detekterat datorns 1 närvaro och adress y. Också denna förfrågan 7 sänds över den säkrade förbindelsen via bäraren 5. Speciellt intressant blir tekniken om BCAC servem 4 är under kontroll av en certifierad myndighet likt Certification Authorities CA i Internetvärlden.

Uppfinningen kan komma att användas i ett flertal sammanhang. Ett exempel berör systemadmínistration. Oftast har företag en Systemadministratör som hanterar IT systemen på företaget. Med hjälp av en BCAC server kopplad till olika l0 15 20 25 30 35 519 228 s datorprodukter kan vederbörande enklare administrera utrustning som kommunicerar m h a Bluetooth-tekniken. Via t ex en dator kopplad till BCAC servem kan administratören bestämma vilka enheter som skall kunna konnnunicerzi med varandra, t ex att mobiltelefoner som innehas av de personer som sitter på ett visst våningsplan skall kunna kommunicera med printern på samma våningsplan.

I vissa fall kan det vara intressant för företag att låta kunder som kommer på besök använda sig av den egna interna infrastrukturen. Exempelvis kan en kund önska skriva ut ett dokument från sin medhavda dator 8 på företagets printer 9, eller från datom 8 kunna visa en presentation via företagets fast installerade OH projektor. Detta måste kunna åstadkommas på ett säkert sätt, då den besökande kunden skall bara ha tillgång till en begränsad mängd utrustning. Dessutom är det önskvärt med maximal flexibilitet, så att exempelvis en receptionist slipper springa runt och hjälpa den besökande kunden. Enligt föreliggande uppfinning åstadkoms detta exempelvis genom att receptionisten via sin dator 10 är kopplad till BCAC servern 4, varigenom receptionisten ser till att de enheter 9 som kan vara aktuella för besökaren konfigureras så att besökaren kan använda dem. Denna konfigurering innefattar översändandet av besökarens dators 8 Bluetoothidentitet BD_ADDR.

BCAC servern 4 kan också vara lokaliserad hos en extern tjänsteförmedlare (Service Provider) SP, varvid kommunikationen mellan företaget och SP:n sker genom en säker förbindelse, t ex en IPSsec förbindelse.

I framtiden kan det då bli lika självklart att uppge identitetsnummer för sina Bluetooth produkter som man vill använda som man idag uppger registreringsnumret på bilen när man står på besöksparkerin gen.

Speciellt intressant blir lösningen som föreslås i föreliggande uppfinning om Bluetooth kommer till användning i publika miljöer, t ex en printer som står någonstans offentligt ute på stan, på Posten e d. Genom att ha en SP:s alla kunder i en BCAC server så kan man erbjuda alla sina kunder automatisk access till utrustning som hanteras av BCAC servern. Då mer utrustning installeras i publika miljöer behöver man inte konfigurera alla de enheter som skall kommunicera med utrustningen var för sig utan det gör man centralt via BCAC servern.

Föredragna utföringsformer av uppfinningen har beskrivits i form av exempel, men det är för faekmannen uppenbart att den föreslagna lösningen kan modifieras inom det uppfinningsenli ga konceptet. Vidare inser faekmannen att den föreslagna lösningen är applicerbar även på andra kommunikationssystem med kort räckvidd, t ex RTI-systemet (Road Traffic Informatics), vilka således också inryms i skyddsomfånget för uppfinningen, vilket skyddsomfång endast begränsas av vidhängande patentkrav.

Claims (13)

10 15 20 25 30 35 - n n v ao 519 228 6 o o. an; PATENTKRAV

1. Metod för accesstyming av direktkommunikation i ett första radiokommunikationssystem (3) med kort räckvidd, mellan en första enhet (1) med en första identitet (y) i nämnda första radiokommunikationssystem (3) och en andra enhet (2) med en andra identitet (x) i nämnda första radiokommunikationssystem (3), kännetecknad av stegen att: - den första enheten (1) översänder, via nämnda första radiokommunikationssystem (3), information om sin identitet (x) till den andra enheten (2), med vilken den första enheten önskar kommunicera; - den andra enheten (2) översänder en accessförfrågan (7) till en accesstyrnings- server (4), via en säker förbindelse på en bärare i ett andra kommunikationssystem (5), vilken accessförfrågan (7) innefattar information om nämnda första identitet (x) och nämnda andra identitet (y); - accesstyrningsservern (4) kontrollerar i ett minne för vilka enheter (1) nämnda _ andra enhet (2) har accessrättigheter för kommunikation med i nämnda första radiokommunikationssystem (3); - accesstyrningsservern (4) översänder accessinformation (6) till den andra enheten (2), via nämnda säkra förbindelse i det andra kommunikationssystemet (5), rörande den andra enhetens (2) tillstånd att kommunicera med den första enheten (1) i det första radiokommunikationssystemet (3); och - direktkommunikation beviljas och inleds mellan den första enheten (1) och den andra enheten (2) över nämnda första radiokommunikationssystem (3) i beroende av nämnda accessinfonnation (6).

2. Metoden enligt krav 1, varvid nämnda accesstymingsapparat (4) administreras av en certifierad myndighet (CA).

3. Metoden enligt krav 1, varvid nämnda andra enhet (2) kommunicerar med accesstyrningsapparaten (4) via en bärare i ett trådlöst cellulärt kommunikationsnät.

4. Metoden enligt krav 1, varvid nämnda första radiokommunikations- system (3) är Bluetooth.

5. Metoden enligt krav 1, varvid nämnda andra enhet (2) kommunicerar med accesstymingsapparaten (4) via ett trådbundet kommunikationsnät. 10 15 20 25 30 35 519 228 F*

6. System för accesstyrning av direktkommunikation mellan enheter i ett u n o I ro n o u' n» första radiokommunikationssystem (3) med kort räckvidd, innefattande - en första enhet (1) anordnad med ett första kommunikationsorgan som har en första identitet (y) i nämnda första radiokommunikationssystem (3); - en andra enhet (2) anordnad med ett andra kommunikationsorgan som har en andra identitet (x) i nämnda första radiokommunikationssystem (3), vilka första och andra kommunikationsorgan är anordnade för inbördes direktkommunikation i nämnda första radiokommunikationssystem; - en accesstymingsapparat (4) innefattande lagringsorgan för lagring av accessinformation (6) avseende vilka enheter (1) nämnda andra enhet (2) har accessrättigheter för kommunikation med i nämnda första radiokommunikations- system (3), varvid nämnda accesstymingsapparat (4) innefattar tredje kommunikationsorgan kopplade till nämnda lagringsorgan och nämnda andra enhet innefattar fjärde kommunikationsorgan, och där nämnda tredje och fjärde kommunikationsorgan är anordnade för inbördes kommunikation via en säker förbindelse på en bärare i ett andra kommunikationssystem (5), varvid närrmda tredje kommunikationsorgan är anordnat att mottaga en accessförfrågan (7) ifrån nämnda fjärde kommunikationsorgan, vilken accessförfrågan innefattar nämnda första (y) och andra (x) identitet, och att översända nämnda accessinforrnation (6) till nämnda fjärde kommunikationsorgan i beroende av accessförfrågan (7).

7. Systemet enligt krav 6, innefattande bearbetningsorgan kopplade till nämnda lagringsorgan och tredje kommunikationsorgan, anordnade att hämta nämnda accessinforrnation (6) i nämnda lagringsorgan i beroende av nämnda accessförfrågan (7).

8. Systemet enligt krav 6, innefattande bearbetningsorgan kopplade till nänmda lagringsorgan och tredje kommunikationsorgan, anordnade att hämta nämnda accessinformation (6) i nämnda lagringsorgan och att initiera översändning av accessinformationen (6) i beroende av förbestämda parametrar.

9. Systemet enligt krav 8, där nämnda parametrar innefattar förbestämda tidsintervall.

10. Systemet enligt krav 8, där nämnda parametrar innefattar information om ny lagrad accessinformation (6).

11. l 1. Systemet enligt krav 6, varvid nämnda andra kommunikationssystem (5) är ett trådlöst cellulärt kommunikationsnät. nu u o a o c u se o u n 519 m 8 en vuo

12. Systemet enligt krav 6, varvid nämnda första radiokommunikations- system (3) är Bluetooth.

13. Systemet enligt krav 6, varvid nämnda andra kommunikationssystem (5) är ett trådbundet kommunikationsnät.