无线网络的接入控制

摘要

本发明涉及用于限制移动设备(200)无线网络接入的技术。提供有中间节点(100)的比较器(106)上的附加交叉检验的功能性。移动设备(200)接收指示对接入第三方WLAN通用验证的用户密钥(88)。第三方操作密钥服务器(300)。密钥服务器(300)发布密钥对，包括用户密钥(88)和运营商密钥(99)。运营商密钥(99)发送到中间节点(100)，并且由处理器(105)处理。移动设备(200)将接收的用户密钥(88)应用到标识集合(200i)，该标识集合识别设备用户，并且通过第二通信信道(2)将参考消息(22)发送到中间节点(100)。此后，设备(200)将其标识集合(200i)通过用于认证和用于交叉检验的另一个第一通信信道(1)发送到中间节点(100)。中间节点(100)又将接收的运营商密钥(99)应用到接收的消息(22)中，并且将其验证结果(33)与通过第一通信信道(1)接收到的标识集合(200i)比较。设备的WLAN网络接入仅仅在一致的情况被准许。

主权项

一种中间节点(100)，所述中间节点(100)用于限制请求对无线网络(1001)的接入的移动设备(200)对所述无线网络(1001)的接入，其中所述中间节点(100)适合于通过第一通信信道(1)和第二通信信道(2)交互，其中所述第一通信信道是无线通信信道，所述第二通信信道是用于与所述移动设备(200)交互的短距离通信信道，其中所述中间节点(100)进一步包括：‑第一单元(101)，用于通过所述第一通信信道(1)接收所述移动设备(200)的标识集合(200i)；‑第二单元(102)，其适合用于通过所述第二通信信道(2)接收参考消息(22)；‑到密钥服务器(300)的第三接口(103)，其中所述中间节点(100)适合于从所述密钥服务器(300)接收运营商密钥(99)；‑处理器(105)，其适合于将所述接收的运营商密钥(99)应用到所述接收的参考消息(22)以便生成验证结果(33)以及‑比较器(106)，其适合于将所述验证结果(33)与所述接收的标识集合(200i)进行比较，并且如果一致：则所述第一单元(101)适合于使用所述标识集合(200i)继续用于接入所述无线网络(1001)的认证过程。