(57)【要約】本発明は、Ａｄ  Ｈｏｃホットスポットが、装置情報を送信してきたＭＥが合法的な装置であると確定した後、装置情報に基づいて対応するＭＥ情報を生成して事業者データベース装置に送信し、事業者データベース装置から返された認証鍵情報を受信するステップと、Ａｄ  ＨｏｃホットスポットがＭＥから送信されてきた鍵認証要求を受信した後、対応する認証鍵情報を用いて前記ＭＥを認証し、成功すれば、ＭＥの認証が成功したことを前記ＭＥに通知し、前記ＭＥと接続を確立するステップとを含むモバイル装置（ＭＥ）の認証方法を開示する。また、本発明は、同時にＭＥの認証装置及びシステムを開示する。本発明により、Ａｄ  Ｈｏｃホットスポットが異なる通信事業者のＭＥのために異なるサービスを提供することが可能となり、通信事業者が、自身のＭＥを使用する顧客のために提供するＡｄ  Ｈｏｃホットスポットのサービス品質を保証し、さらに通信事業者のユーザあたりの平均収入（ＡＲＰＵ）を保証する。
2015517747.tif 000002
【特許請求の範囲】
【請求項１】
モバイル装置（ＭＥ）の認証方法であって、
Ａｄ  Ｈｏｃホットスポットが、装置情報を送信してきたＭＥが合法的な装置であると確定した後、装置情報に基づいて対応するＭＥ情報を生成して事業者データベース装置に送信し、事業者データベース装置から返された認証鍵情報を受信するステップと、
Ａｄ  Ｈｏｃホットスポットが、ＭＥから送信されてきた鍵認証要求を受信した後、対応する認証鍵情報を用いて前記ＭＥを認証し、成功すれば、認証が成功したことを前記ＭＥに通知し、前記ＭＥと接続を確立するステップとを含む、前記方法。
【請求項２】
前記Ａｄ  Ｈｏｃホットスポットが、装置情報を送信してきたＭＥが合法的な装置であると確定することは、Ａｄ  Ｈｏｃホットスポットが装置情報から事業者ロゴ及び／又は製造者コードを重要情報として抽出し、前記重要情報と自身に保存された事業者ロゴ及び／又は製造者コードが同じであるかどうかをチェックし、同じであれば、対応するＭＥが合法的な装置であると判定し、同じでなければ、対応するＭＥが非合法な装置であると判定することを含む、
請求項１に記載の方法。
【請求項３】
装置情報に基づいて対応するＭＥ情報を生成して事業者データベース装置に送信した後、事業者データベース装置がＡｄ  Ｈｏｃホットスポットから送信されてきたＭＥ情報に基づいて鍵情報及び認証鍵情報を生成し、鍵情報をＭＥに送信し、認証鍵情報をＡｄ  Ｈｏｃホットスポットに送信するステップをさらに含む、
請求項１に記載の方法。
【請求項４】
鍵情報をＭＥに送信した後、ＭＥが事業者データベース装置から送信されてきた鍵情報を受信し、鍵情報から鍵を取得し、鍵と自身の装置情報を鍵認証要求としてコンパイルし、Ａｄ  Ｈｏｃホットスポットに鍵認証要求を送信するステップと、
前記ＭＥが、Ａｄ  Ｈｏｃホットスポットから送信されてきた前記ＭＥの認証成功通知を受信した場合、前記Ａｄ  Ｈｏｃホットスポットと接続を確立するステップとをさらに含む、
請求項３に記載の方法。
【請求項５】
対応する認証鍵情報を用いてＭＥを認証することは、Ａｄ  ＨｏｃホットスポットがＭＥから送信されてきた鍵認証要求における鍵と自身に保存された認証鍵情報を比較し、同じであれば、ＭＥの認証が成功することを確定し、そうでなければ、ＭＥの認証が失敗することを確定することを含む、
請求項１に記載の方法。
【請求項６】
ＭＥの認証方法であって、
ＭＥが、事業者データベース装置から送信されてきた鍵情報を受信し、鍵情報から鍵を取得し、鍵と自身の装置情報を鍵認証要求としてコンパイルし、Ａｄ  Ｈｏｃホットスポットに鍵認証要求を送信するステップと、
前記ＭＥが、Ａｄ  Ｈｏｃホットスポットから送信されてきた前記ＭＥの認証成功通知を受信した場合、前記Ａｄ  Ｈｏｃホットスポットと接続を確立するステップとを含む、前記方法。
【請求項７】
前記ＭＥが、事業者データベース装置から送信されてきた鍵情報を受信する前に、ＭＥがＡｄ  Ｈｏｃホットスポットに装置情報を送信し、Ａｄ  Ｈｏｃホットスポットが、装置情報を送信してきたＭＥが合法的な装置であると確定した後、装置情報に基づいて対応するＭＥ情報を生成して事業者データベース装置に送信し、そして事業者データベース装置から返された認証鍵情報を受信するステップをさらに含む、
請求項６に記載の方法。
【請求項８】
装置情報に基づいて対応するＭＥ情報を生成して事業者データベース装置に送信した後、事業者データベース装置がＭＥ情報に基づいて鍵情報及び認証鍵情報を生成し、鍵情報をＭＥに送信し、認証鍵情報をＡｄ  Ｈｏｃホットスポットに送信するステップをさらに含む、
請求項７に記載の方法。
【請求項９】
Ａｄ  Ｈｏｃホットスポットに鍵認証要求を送信した後、前記Ａｄ  ＨｏｃホットスポットがＭＥから送信されてきた鍵認証要求を受信した後、対応する認証鍵情報を用いて前記ＭＥを認証し、成功すれば、認証が成功したことを前記ＭＥに通知し、前記ＭＥと接続を確定するステップをさらに含む、
請求項６に記載の方法。
【請求項１０】
ＭＥの認証方法であって、
事業者データベース装置がＡｄ  Ｈｏｃホットスポットから送信されてきたＭＥ情報に基づいて鍵情報及び認証鍵情報を生成し、鍵情報をＭＥに送信し、認証鍵情報をＡｄ  Ｈｏｃホットスポットに送信するステップを含む、前記方法。
【請求項１１】
前記事業者データベース装置がＡｄ  Ｈｏｃホットスポットから送信されてきたＭＥ情報に基づいて鍵情報及び認証鍵情報を生成する前に、Ａｄ  Ｈｏｃホットスポットが、装置情報を送信してきたＭＥが合法的な装置であると確定した後、装置情報に基づいて対応するＭＥ情報を生成して事業者データベース装置に送信するステップをさらに含む、
請求項１０に記載の方法。
【請求項１２】
認証鍵情報をＡｄ  Ｈｏｃホットスポットに送信した後、前記Ａｄ  ＨｏｃホットスポットがＭＥから送信されてきた鍵認証要求を受信した場合、対応する認証鍵情報を用いて前記ＭＥを認証し、成功すれば、認証が成功したことを前記ＭＥに通知し、前記ＭＥと接続を確立するステップをさらに含む、
請求項１０に記載の方法。
【請求項１３】
鍵情報をＭＥに送信した後、ＭＥが事業者データベース装置から送信されてきた鍵情報を受信し、鍵情報から鍵を取得し、鍵と自身の装置情報を鍵認証要求としてコンパイルし、Ａｄ  Ｈｏｃホットスポットに鍵認証要求を送信するステップと、
前記ＭＥがＡｄ  Ｈｏｃホットスポットから送信されてきた認証成功通知を受信した場合、前記Ａｄ  Ｈｏｃホットスポットと接続を確立するステップとをさらに含む、
請求項１０に記載の方法。
【請求項１４】
Ａｄ  Ｈｏｃホットスポットおよび事業者データベース装置を備える、ＭＥの認証システムであって、
前記Ａｄ  Ｈｏｃホットスポットは、装置情報を送信してきたＭＥが合法的な装置であると確定した後、装置情報に基づいて対応するＭＥ情報を生成して事業者データベース装置に送信し、そして事業者データベース装置から返された認証鍵情報を受信し、ＭＥから送信されてきた鍵認証要求を受信した場合、対応する認証鍵情報を用いて前記ＭＥを認証し、成功すれば、認証が成功したことを前記ＭＥに通知し、前記ＭＥと接続を確立するように構成され、
前記事業者データベース装置は、Ａｄ  Ｈｏｃホットスポットから送信されてきたＭＥ情報に基づいて鍵情報及び認証鍵情報を生成し、鍵情報をＭＥに送信し、認証鍵情報をＡｄ  Ｈｏｃホットスポットに送信するように構成される、前記認証システム。
【請求項１５】
前記Ａｄ  Ｈｏｃホットスポットが、具体的に装置情報から事業者ロゴ及び／又は製造者コードを重要情報として抽出し、前記重要情報と自身に保存された事業者ロゴ及び／又は製造者コードが同じであるかどうかをチェックし、同じであれば、対応するＭＥが合法的な装置であると判定し、同じでなければ、対応するＭＥが非合法な装置と判定するように構成される、
請求項１４に記載のシステム。
【請求項１６】
前記Ａｄ  Ｈｏｃホットスポットが、具体的にＭＥから送信されてきた鍵認証要求における鍵と自身に保存された認証鍵情報を比較し、同じであれば、ＭＥの認証が成功し、そうでなければ、ＭＥの認証が失敗することを確定するように構成される、
請求項１５に記載のシステム。
【請求項１７】
情報送信モジュールと、情報受信モジュールと、鍵認証モジュールと、接続管理モジュールとを備える、Ａｄ  Ｈｏｃホットスポットであって、
前記情報送信モジュールは、装置情報を送信してきたＭＥが合法的な装置であると確定した後、ＭＥ情報を事業者データベース装置に送信するように構成され、
前記情報受信モジュールは、事業者データベース装置から返された認証鍵情報を鍵認証モジュールに送信し、ＭＥから送信されてきた鍵認証要求を受信した後、鍵認証要求を鍵認証モジュールに送信するように構成され、
前記鍵認証モジュールは、情報受信モジュールから送信されてきた認証鍵情報を受信し、情報受信モジュールから送信されてきた鍵認証要求を受信した場合、認証鍵情報を用いて前記ＭＥを認証し、認証結果を接続管理モジュールに送信するように構成され、
前記接続管理モジュールは、鍵認証モジュールから送信されてきた、ＭＥの認証が成功するという認証結果を受信した場合、対応するＭＥと接続を確立するように構成される、前記Ａｄ  Ｈｏｃホットスポット。
【請求項１８】
前記Ａｄ  Ｈｏｃホットスポットが、情報受信モジュールから送信されてきた装置情報に基づいて対応するＭＥが合法的な装置であるかどうかを判定し、検出結果を情報送信モジュールに送信するように構成される検出モジュールをさらに備え、
それに応じて、前記情報送信モジュールが、さらに検出モジュールから送信されてきた検出結果を受信するように構成される、
請求項１７に記載のＡｄ  Ｈｏｃホットスポット。
【請求項１９】
受信モジュールと、鍵生成モジュールと、送信モジュールとを備える、事業者データベース装置であって、
前記受信モジュールは、Ａｄ  Ｈｏｃホットスポットから送信されてきたＭＥ情報を受信した後、ＭＥ情報を鍵生成モジュールに送信するように構成され、
前記鍵生成モジュールは、受信モジュールから送信されてきたＭＥ情報に基づいて、鍵情報と認証鍵情報を生成し、鍵情報と認証鍵情報を送信モジュールに送信するように構成され、
前記送信モジュールは、鍵生成モジュールから送信されてきた鍵情報と認証鍵情報を受信し、鍵情報をＭＥに送信し、認証鍵情報をＡｄ  Ｈｏｃホットスポットに送信するように構成される、前記事業者データベース装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、Ａｄ  Ｈｏｃネットワークにおける鍵認証技術に関し、特にモバイル装置（ＭＥ：Ｍｏｂｉｌｅ  Ｅｑｕｉｐｍｅｎｔ）の認証方法、装置及びシステムに関する。
【背景技術】
【０００２】
Ａｄ  Ｈｏｃネットワークは、マルチホップで、中心がない、自己組織型の無線ネットワークであり、マルチホップネットワーク（Ｍｕｌｔｉ-ｈｏｐ  Ｎｅｔｗｏｒｋ）、インフラストラクチャーのないネットワーク又は自己組織型ネットワークとも呼ばれる。Ａｄ  Ｈｏｃネットワークには、固定のインフラストラクチャーがなく、各ノードが移動し、且ついずれかの方式で他のノードとの連絡を動的に維持することができる。Ａｄ  Ｈｏｃネットワークにおいて、ＭＥの無線通信可能範囲の制限性により、２つのＭＥは、直接的に通信することができない場合、他のノードを介してパケット転送を行うことができる。
【０００３】
現在、Ａｄ  Ｈｏｃネットワークにおける２つのＭＥの間の接続確立方式は、主に、２つ存在する。１つは、どちらのＭＥも鍵認証を設定せず、直接的に接続を確立するか、又はＡｄ  Ｈｏｃホットスポットでパケット転送により接続を確立することであり、もう１つは、１つのＭＥがＡｄ  Ｈｏｃホットスポットにおいて固定鍵及び認証方式を設定し、別のＭＥがＡｄ  Ｈｏｃホットスポットにおいて固定鍵を認証して、Ａｄ  Ｈｏｃホットスポットと接続を確立した後、Ａｄ  Ｈｏｃホットスポットをルータとして２つのＭＥの間の接続を確立することである。
【０００４】
しかし、上記の２つの接続確立方式において、ＭＥが、Ａｄ  Ｈｏｃホットスポットと接続を確立する場合、鍵を設定しなかったり、固定鍵のみを設定したりするため、同じ地域に異なる通信事業者のユーザが存在する場合、当該地域に１社だけの通信事業者より提供されたＡｄ  Ｈｏｃホットスポットがあれば、当該Ａｄ  Ｈｏｃホットスポットが鍵を設定しない又はすべてのユーザが容易に知る固定鍵のみを設定するので、当該Ａｄ  Ｈｏｃホットスポットが同時に複数社の通信事業者のＭＥのためにサービスを提供し、このようにして、Ａｄ  Ｈｏｃホットスポットが異なる通信事業者のＭＥのために異なるサービスを提供することができないので、他の通信事業者のＭＥがサービスリソースを先取りし、それによってＡｄ  Ｈｏｃホットスポット自身の顧客により使用されたＭＥに対するサービス品質に影響を与え、さらに通信事業者のユーザ当たりの平均収入（ＡＲＰＵ：Ａｖｅｒａｇｅ  Ｒｅｖｅｎｕｅ  Ｐｅｒ  Ｕｓｅｒ）を低減させることがある。
【０００５】
明らかに、現在の既存のＭＥとＡｄ  Ｈｏｃホットスポットの間の接続確立方法においては、鍵を設定しない又は固定鍵のみを設定するので、Ａｄ  Ｈｏｃホットスポットが異なる通信事業者のＭＥのために異なるサービスを提供することができず、他の通信事業者のＭＥが自身のサービスリソースを先取りし、それによってＡｄ  Ｈｏｃホットスポット自身のユーザに対するサービス品質に影響を与え、さらに通信事業者のＡＲＰＵを低減させることがある。
【発明の概要】
【発明が解決しようとする課題】
【０００６】
これに鑑みて、本発明の目的は、Ａｄ  Ｈｏｃホットスポットが異なる通信事業者のＭＥのために異なるサービスを提供することが可能となり、それによって通信事業者が自身のＭＥを使用する顧客に提供するＡｄ  Ｈｏｃホットスポットのサービス品質を保証し、さらに通信事業者のＡＲＰＵを保証するように、ＭＥの認証方法、装置及びシステムを提供することにある。
【課題を解決するための手段】
【０００７】
上記目的を達成するために、本発明の技術的なスキームは、以下のように実現される。
本発明によるＭＥの認証方法は、
Ａｄ  Ｈｏｃホットスポットが、装置情報を送信してきたＭＥが合法的な装置であると確定した後、装置情報に基づいて対応するＭＥ情報を生成して事業者データベース装置に送信し、事業者データベース装置から返された認証鍵情報を受信するステップと、
Ａｄ  Ｈｏｃホットスポットが、ＭＥから送信されてきた鍵認証要求を受信した後、対応する認証鍵情報を用いて前記ＭＥを認証し、認証が成功すれば、認証が成功したことを前記ＭＥに通知し、前記ＭＥと接続を確立するステップとを含む。
【０００８】
上記のスキームにおいて、前記Ａｄ  Ｈｏｃホットスポットが、装置情報を送信してきたＭＥが合法的な装置であると確定することは、Ａｄ  Ｈｏｃホットスポットが装置情報から事業者ロゴ及び／又は製造者コードを重要情報として抽出し、前記重要情報と自身に保存された事業者ロゴ及び／又は製造者コードが同じであるかどうかをチェックし、同じであれば、対応するＭＥが合法的な装置であると判定し、同じでなければ、対応するＭＥが非合法な装置であると判定することを含む。
【０００９】
上記のスキームにおいて、装置情報に基づいて対応するＭＥ情報を生成して事業者データベース装置に送信した後、当該方法は、事業者データベース装置がＡｄ  Ｈｏｃホットスポットから送信されてきたＭＥ情報に基づいて鍵情報及び認証鍵情報を生成し、鍵情報をＭＥに送信し、認証鍵情報をＡｄ  Ｈｏｃホットスポットに送信するステップをさらに含んでもよい。
【００１０】
上記のスキームにおいて、事業者データベース装置が、鍵情報をＭＥに送信した後、当該方法は、ＭＥが事業者データベース装置から送信されてきた鍵情報を受信し、鍵情報から鍵を取得し、鍵と自身の装置情報を鍵認証要求としてコンパイルし、Ａｄ  Ｈｏｃホットスポットに鍵認証要求を送信するステップと、
前記ＭＥがＡｄ  Ｈｏｃホットスポットから送信されてきた前記ＭＥの認証成功通知を受信した場合、前記Ａｄ  Ｈｏｃホットスポットと接続を確立するステップとをさらに含んでもよい。
【００１１】
上記のスキームにおいて、対応する認証鍵情報を用いてＭＥを認証することは、Ａｄ  ＨｏｃホットスポットがＭＥから送信されてきた鍵認証要求における鍵と自身に保存された認証鍵情報を比較し、同じであれば、ＭＥの認証が成功することを確定し、そうでなければ、ＭＥの認証が失敗することを確定することを含む。
【００１２】
本発明によるＭＥの認証方法は、
ＭＥが事業者データベース装置から送信されてきた鍵情報を受信し、鍵情報から鍵を取得し、鍵と自身の装置情報を鍵認証要求としてコンパイルし、Ａｄ  Ｈｏｃホットスポットに鍵認証要求を送信するステップと、
前記ＭＥがＡｄ  Ｈｏｃホットスポットから送信されてきた前記ＭＥの認証成功通知を受信した場合、前記Ａｄ  Ｈｏｃホットスポットと接続を確立するステップとを含む。
【００１３】
上記のスキームにおいて、前記ＭＥが事業者データベース装置から送信されてきた鍵情報を受信する前に、当該方法は、ＭＥがＡｄ  Ｈｏｃホットスポットに装置情報を送信し、Ａｄ  Ｈｏｃホットスポットが、装置情報を送信してきたＭＥが合法的な装置であると確定した後、装置情報に基づいて対応するＭＥ情報を生成して事業者データベース装置に送信し、そして事業者データベース装置から返された認証鍵情報を受信するステップをさらに含んでもよい。
【００１４】
上記のスキームにおいて、装置情報に基づいて対応するＭＥ情報を生成して事業者データベース装置に送信した後、当該方法は、事業者データベース装置がＭＥ情報に基づいて鍵情報及び認証鍵情報を生成し、鍵情報をＭＥに送信し、認証鍵情報をＡｄ  Ｈｏｃホットスポットに送信するステップをさらに含んでもよい。
【００１５】
上記のスキームにおいて、Ａｄ  Ｈｏｃホットスポットに鍵認証要求を送信した後、当該方法は、前記Ａｄ  ＨｏｃホットスポットがＭＥから送信されてきた鍵認証要求を受信した後、対応する認証鍵情報を用いて前記ＭＥを認証し、成功すれば、認証が成功したことを前記ＭＥに通知し、前記ＭＥと接続を確定するステップをさらに含んでもよい。
【００１６】
本発明によるＭＥの認証方法は、
事業者データベース装置がＡｄ  Ｈｏｃホットスポットから送信されてきたＭＥ情報に基づいて鍵情報及び認証鍵情報を生成し、鍵情報をＭＥに送信し、認証鍵情報をＡｄ  Ｈｏｃホットスポットに送信するステップを含む。
【００１７】
上記のスキームにおいて、前記事業者データベース装置がＡｄ  Ｈｏｃホットスポットから送信されてきたＭＥ情報に基づいて鍵情報及び認証鍵情報を生成する前に、当該方法は、Ａｄ  Ｈｏｃホットスポットが、装置情報を送信してきたＭＥが合法的な装置であると確定した後、装置情報に基づいて対応するＭＥ情報を生成して事業者データベース装置に送信するステップをさらに含んでもよい。
【００１８】
上記のスキームにおいて、認証鍵情報をＡｄ  Ｈｏｃホットスポットに送信した後、当該方法は、前記Ａｄ  ＨｏｃホットスポットがＭＥから送信されてきた鍵認証要求を受信した場合、対応する認証鍵情報を用いて前記ＭＥを認証し、成功すれば、認証が成功したことを前記ＭＥに通知し、前記ＭＥと接続を確立するステップをさらに含んでもよい。
【００１９】
上記のスキームにおいて、鍵情報をＭＥに送信した後、当該方法は、ＭＥが事業者データベース装置から送信されてきた鍵情報を受信し、鍵情報から鍵を取得し、鍵と自身の装置情報を鍵認証要求としてコンパイルし、Ａｄ  Ｈｏｃホットスポットに鍵認証要求を送信するステップと、
前記ＭＥがＡｄ  Ｈｏｃホットスポットから送信されてきた前記ＭＥの認証成功通知を受信した場合、前記Ａｄ  Ｈｏｃホットスポットと接続を確立するステップとをさらに含んでもよい。
【００２０】
また、本発明によるＭＥの認証システムは、Ａｄ  Ｈｏｃホットスポットと、事業者データベース装置とを備え、
前記Ａｄ  Ｈｏｃホットスポットは、装置情報を送信してきたＭＥが合法的な装置であると確定した後、装置情報に基づいて対応するＭＥ情報を生成して事業者データベース装置に送信し、そして事業者データベース装置から返された認証鍵情報を受信し、ＭＥから送信されてきた鍵認証要求を受信した場合、対応する認証鍵情報を用いて前記ＭＥを認証し、成功すれば、認証が成功したことを前記ＭＥに通知し、前記ＭＥと接続を確立することに用いられ、
前記事業者データベース装置は、Ａｄ  Ｈｏｃホットスポットから送信されてきたＭＥ情報に基づいて鍵情報及び認証鍵情報を生成し、鍵情報をＭＥに送信し、認証鍵情報をＡｄ  Ｈｏｃホットスポットに送信することに用いられる。
【００２１】
上記のスキームにおいて、前記Ａｄ  Ｈｏｃホットスポットは、具体的に装置情報から事業者ロゴ及び／又は製造者コードを重要情報として抽出し、前記重要情報と自身に保存された事業者ロゴ及び／又は製造者コードが同じであるかどうかをチェックし、同じであれば、対応するＭＥが合法的な装置であると判定し、同じでなければ、対応するＭＥが非合法な装置と判定するように構成される。
【００２２】
上記のスキームにおいて、前記Ａｄ  Ｈｏｃホットスポットは、具体的にＭＥから送信されてきた鍵認証要求における鍵と自身に保存された認証鍵情報を比較し、同じであれば、ＭＥの認証が成功することを確定し、そうでなければ、ＭＥの認証が失敗することを確定するように構成される。
【００２３】
また、本発明によるＡｄ  Ｈｏｃホットスポットは、情報送信モジュールと、情報受信モジュールと、鍵認証モジュールと、接続管理モジュールとを備え、
前記情報送信モジュールは、装置情報を送信してきたＭＥが合法的な装置であると確定した場合、ＭＥ情報を事業者データベース装置に送信するように構成され、
前記情報受信モジュールは、事業者データベース装置から返された認証鍵情報を鍵認証モジュールに送信し、ＭＥから送信されてきた鍵認証要求を受信した後、鍵認証要求を鍵認証モジュールに送信するように構成され、
前記鍵認証モジュールは、情報受信モジュールから送信されてきた認証鍵情報を受信し、情報受信モジュールから送信されてきた鍵認証要求を受信した場合、認証鍵情報を用いて前記ＭＥを認証し、認証結果を接続管理モジュールに送信するように構成され、
前記接続管理モジュールは、鍵認証モジュールから送信されてきた、ＭＥの認証が成功するという認証結果を受信した場合、対応するＭＥと接続を確立するように構成される。
【００２４】
上記のスキームにおいて、前記Ａｄ  Ｈｏｃホットスポットは、情報受信モジュールから送信されてきた装置情報に基づいて対応するＭＥが合法的な装置であるかどうかを判定し、検出結果を情報送信モジュールに送信することに用いられる検出モジュールをさらに備えてもよい。
それに応じて、前記情報送信モジュールは、さらに検出モジュールから送信されてきた検出結果を受信するように構成される。
【００２５】
本発明による事業者データベース装置は、受信モジュールと、鍵生成モジュールと、送信モジュールとを備え
前記受信モジュールは、Ａｄ  Ｈｏｃホットスポットから送信されてきたＭＥ情報を受信した後、ＭＥ情報を鍵生成モジュールに送信するように構成され、
前記鍵生成モジュールは、受信モジュールから送信されてきたＭＥ情報に基づいて、鍵情報と認証鍵情報を生成し、鍵情報と認証鍵情報を送信モジュールに送信するように構成され、
前記送信モジュールは、鍵生成モジュールから送信されてきた鍵情報と認証鍵情報を受信し、鍵情報をＭＥに送信し、認証鍵情報をＡｄ  Ｈｏｃホットスポットに送信することに用いられる。
【００２６】
本発明によるＭＥの認証方法、装置及びシステムにより、Ａｄ  Ｈｏｃホットスポットは、合法的なＭＥに対応するＭＥ情報を事業者データベース装置に送信し、そして事業者データベース装置から返された認証鍵情報を受信することが可能となり、前記Ａｄ  ＨｏｃホットスポットがＭＥから送信されてきた鍵認証要求を受信した後、対応する認証鍵情報を用いて前記ＭＥを認証し、成功すれば、認証が成功したことを前記ＭＥに通知し、前記ＭＥと接続を確立する。それによって、Ａｄ  Ｈｏｃホットスポットは、異なる通信事業者のＭＥのために異なるサービスを提供し、通信事業者が自身のＭＥを使用する顧客に提供するＡｄ  Ｈｏｃホットスポットのサービス品質を保証し、さらに通信事業者のＡＲＰＵを保証する。
【図面の簡単な説明】
【００２７】
【図１】本発明によるＭＥの認証方法のフローチャートである。
【図２】本発明によるＭＥの認証システムの構成構造を示す図である。
【図３】本発明によるＡｄ  Ｈｏｃホットスポットの構成構造を示す図である。
【図４】本発明による事業者データベース装置の構成構造を示す図である。
【発明を実施するための形態】
【００２８】
本発明の基本的な考えは、Ａｄ  Ｈｏｃホットスポットが、装置情報を送信してきたＭＥが合法的な装置であると確定した後、装置情報に基づいて対応するＭＥ情報を生成して事業者データベース装置に送信し、事業者データベース装置から返された認証鍵情報を受信し、Ａｄ  ＨｏｃホットスポットがＭＥから送信されてきた鍵認証要求を受信した後、対応する認証鍵情報を用いて前記ＭＥを認証し、成功すれば、認証が成功したことを前記ＭＥに通知し、前記ＭＥと接続を確立するものである。
【００２９】
以下に図面及び具体的な実施形態を参照して本発明をさらに詳しく説明する。
本発明によるＭＥの認証方法は、図１に示すように、以下のステップを含む。
ステップ１０１において、Ａｄ  Ｈｏｃホットスポットは、ＭＥから送信されてきた装置情報を受信する。
【００３０】
ここで、前記装置情報は、国際移動体加入者識別番号（ＩＭＳＩ：Ｉｎｔｅｒｎａｔｉｏｎａｌ  Ｍｏｂｉｌｅ  ＳｕｂｓｃｒｉｂｅｒＩｄｅｎｔｉｆｉｃａｔｉｏｎ  Ｎｕｍｂｅｒ）、国際移動体装置識別番号（ＩＭＥＩ：Ｉｎｔｅｒｎａｔｉｏｎａｌ  Ｍｏｂｉｌｅ  Ｅｑｕｉｐｍｅｎｔ  Ｉｄｅｎｔｉｔｙ）、製造者コード、事業者ロゴなどの内容を含んでもよく、その中で、ＩＭＳＩは、ＭＥが自身にインストールされたＳＩＭカードから取得したものであり、ＩＭＳＩの取得方法は従来技術にあるものなので、ここでの説明を省略する。
【００３１】
ステップ１０２において、Ａｄ  Ｈｏｃホットスポットは、受信された装置情報に基づいて対応するＭＥが合法的な装置であるかどうかを判定し、そうであれば、ステップ１０３を実行し、そうでなければ、選択されたＡｄ  ＨｏｃホットスポットにアクセスできないことをＭＥに通知し、処理プロセスを終了する。
【００３２】
ここで、対応するＭＥが合法的な装置であるかどうかを判定することは、Ａｄ  Ｈｏｃホットスポットが装置情報から事業者ロゴ及び／又は製造者コードを重要情報として抽出し、前記重要情報と自身に保存された事業者ロゴ及び／又は製造者コードが同じであるかどうかをチェックし、同じであれば、対応するＭＥが合法的な装置であると判定し、同じでなければ、対応するＭＥが非合法な装置であると判定することを含む。
【００３３】
ここで、前記重要情報は、実際の状況に基づいて通信事業者が含まれる必要がある内容を設定してもよく、例えば装置情報におけるＩＭＳＩ、製造者コード、ＩＭＥＩ、事業者ロゴ情報と携帯電話番号のうちの一つ又は複数を重要情報として抽出してもよい。
【００３４】
ステップ１０３において、Ａｄ  Ｈｏｃホットスポットは、当該ＭＥのＭＥ情報を事業者データベース装置に送信し、そして事業者データベース装置から返された認証鍵情報を受信する。
ここで、前記ＭＥ情報は、装置情報からＩＭＳＩ、製造者コードと携帯電話番号を抽出してなる情報であり、前記事業者データベース装置は、事業者データベースが保存されているネットワーク装置である。
【００３５】
前記認証鍵情報は、認証鍵とＩＭＳＩを含み、また、トラフィック制御ポリシー、ＭＥのダウンロードのトラフィックレート、ダウンロードタイプ及びサービスタイプのうちの一つ又は複数を含んでもよく、その中で、前記認証鍵は、通信事業者により実際の状況に基づいて予め設定され、そして実際の需要に応じて変更することができる。
【００３６】
上記のステップ１０３において、前記Ａｄ  Ｈｏｃホットスポットは、ＭＥ情報を事業者データベース装置に送信した後、事業者データベース装置がＭＥ情報に基づいて鍵情報及び認証鍵情報を生成した後、鍵情報をＭＥに送信し、認証鍵情報をＡｄ  Ｈｏｃホットスポットに送信することをさらに含んでもよい。
【００３７】
ここで、前記鍵情報は、事業者データベース装置によって生成されたランダムデータであってもよく、また、予め設定された鍵であってもよく、前記鍵は、通信事業者により実際の状況に基づいて予め設定され、さらにまた、実際の需要に応じて変更することができ、前記鍵情報を送信することは、受信された、Ａｄ  Ｈｏｃホットスポットから送信されてきたＭＥ情報におけるＩＭＳＩ又は携帯電話番号に基づいて対応するＭＥに鍵情報を送信することである。
【００３８】
ステップ１０４において、Ａｄ  Ｈｏｃホットスポットは、ＭＥから送信されてきた鍵認証要求を受信したかどうかを判定し、受信した場合、ステップ１０５を実行し、それ以外の場合、ステップ１０４を繰り返す。
ここで、前記鍵認証要求は、鍵と装置情報を含む。
【００３９】
ステップ１０５において、Ａｄ  Ｈｏｃホットスポットは、認証鍵情報を用いて、鍵認証要求を送信してきたＭＥを認証し、認証が成功すれば、認証が成功したことをＭＥに通知し、そして対応するＭＥと接続を確立し、処理プロセスを終了し、そうでなければ、認証が失敗した通知をＭＥに送信する。
【００４０】
ここで、前記認証は、Ａｄ  Ｈｏｃホットスポットが鍵認証要求における鍵と装置情報を抽出し、装置情報におけるＩＭＳＩに基づいて対応する認証鍵情報を検索し、検索された認証鍵情報を用いて鍵認証要求における鍵と比較し、同じであれば、ＭＥの認証が成功することを確定し、そうでなければ、ＭＥの認証が失敗することを確定するという方法で実施される。
【００４１】
前記Ａｄ  Ｈｏｃホットスポットが対応するＭＥと接続を確立することは、Ａｄ  Ｈｏｃホットスポットが鍵認証要求から装置情報を抽出して保存し、前記装置情報に基づいて対応するＭＥと接続を確立することを含み、前記接続確立方法は、従来技術にあるものなので、ここでの説明を省略する。
【００４２】
また、ステップ１０１を実行する前に、前記ＭＥは、ユーザの操作に応じて別のＭＥと接続を開始するように要求され、従来技術に従って対応するＡｄ  Ｈｏｃホットスポットに装置情報を送信し、
ステップ１０３が完了した後、ＭＥは、受信された鍵情報から鍵を取得し、鍵を用いてＡｄ  Ｈｏｃホットスポットに鍵認証要求を送信し、ステップ１０４を実行する。
【００４３】
ここで、前記装置情報は、ＭＥによりリンク層のルート要求（ＲＲＥＱ：Ｒｏｕｔｅ  Ｒｅｑｕｅｓｔ）メッセージに追加してＡｄ  Ｈｏｃホットスポットに送信してもよく、ＭＥによりトランスポート層の伝送制御プロトコル（ＴＣＰ：Ｔｒａｎｓｍｉｓｓｉｏｎ  Ｃｏｎｔｒｏｌ  Ｐｒｏｔｏｃｏｌ）メッセージに追加してＡｄ  Ｈｏｃホットスポットに送信してもよく、ＭＥによりアプリケーション層のアプリケーション関連メッセージに追加してＡｄ  Ｈｏｃホットスポットに送信してもよく、どのような送信方式で送信するかについては、実際の状況に基づいて通信事業者により設定されてもよく、前記ＲＲＥＱメッセージ、ＴＣＰメッセージ及びアプリケーション関連メッセージがいずれも従来のプロトコルに規定されたメッセージにあるものなので、ここでの説明を省略する。
【００４４】
鍵を用いてＡｄ  Ｈｏｃホットスポットに鍵認証要求を送信することは、鍵情報がランダムデータである場合、ＭＥが鍵情報におけるランダムデータを用いて暗号化アルゴリズムにより鍵を生成し、鍵とＭＥ自身の装置情報を鍵認証要求としてコンパイルし、一方、鍵情報が予め設定された鍵である場合、ＭＥが直接的に鍵を抽出し、鍵とＭＥ自身の装置情報を鍵認証要求としてコンパイルし、その中で、前記暗号化アルゴリズムが実際の状況に基づいて予め設定されてもよい。
【００４５】
本発明によるＭＥの認証システムは、図２に示すように、Ａｄ  Ｈｏｃホットスポット２１と、事業者データベース装置２２とを備える。
Ａｄ  Ｈｏｃホットスポット２１は、装置情報を送信してきたＭＥが合法的な装置であると確定した後、ＭＥ情報を事業者データベース装置２２に送信し、そして事業者データベース装置２２から返された認証鍵情報を受信し、ＭＥから送信されてきた鍵認証要求を受信した後、認証鍵情報を用いて前記ＭＥを認証し、成功すれば、前記ＭＥと接続を確立するように構成される。
【００４６】
事業者データベース装置２２は、Ａｄ  Ｈｏｃホットスポット２１から送信されてきたＭＥ情報を受信した後、ＭＥに鍵情報を送信し、そしてＡｄ  Ｈｏｃホットスポット２１に認証鍵情報を送信するように構成される。
前記Ａｄ  Ｈｏｃホットスポット２１は、具体的に装置情報に基づいて対応するＭＥが合法的な装置であるかどうかを判定し、そうであれば、ＭＥ情報を事業者データベース装置２２に送信し、そうでなければ、ＭＥがＡｄ  Ｈｏｃホットスポット２１にアクセスできないことをＭＥに通知するように構成される。
【００４７】
前記Ａｄ  Ｈｏｃホットスポット２１は、具体的に装置情報から事業者ロゴ及び／又は製造者コードを重要情報として抽出し、前記重要情報と自身に保存された事業者ロゴ及び／又は製造者コードが同じであるかどうかをチェックし、同じであれば、対応するＭＥが合法的な装置であると判定し、同じでなければ、対応するＭＥが非合法な装置であると判定するように構成される。
【００４８】
前記Ａｄ  Ｈｏｃホットスポット２１は、さらに装置情報からＩＭＳＩ、製造者コードと携帯電話番号を抽出してＭＥ情報を構成するように構成される。
前記事業者データベース装置２２は、事業者データベースが保存されているネットワーク上の装置である。
前記事業者データベース装置２２は、具体的にランダムデータを生成して鍵情報を形成するか、または、予め設定された鍵を鍵情報として用いるように構成されてもよい。
【００４９】
前記事業者データベース装置２２は、具体的にＭＥ情報におけるＩＭＳＩ又は携帯電話番号に基づいて対応するＭＥに鍵情報を送信するように構成される。
前記Ａｄ  Ｈｏｃホットスポット２１は、具体的に鍵認証要求における鍵と装置情報を抽出し、装置情報におけるＩＭＳＩに基づいて対応する認証鍵情報を検索し、検索された認証鍵情報を用いて鍵認証要求における鍵を比較し、同じであれば、ＭＥの認証が成功することを確定し、そうでなければ、ＭＥの認証が失敗することを確定するように構成される。
【００５０】
図３に示すように、前記Ａｄ  Ｈｏｃホットスポット２１は、情報送信モジュール２１１と、情報受信モジュール２１２と、鍵認証モジュール２１３とを備える。
情報送信モジュール２１１は、装置情報を送信してきたＭＥが合法的な装置であると確定した後、ＭＥ情報を事業者データベース装置に送信し、鍵認証モジュール２１３から送信されてきた、ＭＥの認証が成功するという認証結果を受信した場合、認証が成功することを前記ＭＥに通知し、対応するＭＥと接続を確立するように構成される。
【００５１】
情報受信モジュール２１２は、事業者データベース装置から返された認証鍵情報を鍵認証モジュール２１３に送信し、ＭＥから送信されてきた鍵認証要求を受信した後、鍵認証要求を鍵認証モジュール２１３に送信するように構成される。
【００５２】
鍵認証モジュール２１３は、情報受信モジュール２１２から送信されてきた認証鍵情報を受信し、情報受信モジュール２１２から送信されてきた鍵認証要求を受信した場合、認証鍵情報を用いて前記ＭＥを認証し、認証結果を情報送信モジュール２１１に送信するように構成される。
【００５３】
前記Ａｄ  Ｈｏｃホットスポット２１は、情報受信モジュール２１２から送信されてきた装置情報に基づいて対応するＭＥが合法的な装置であるかどうかを判定し、検出結果を情報送信モジュール２１１に送信することに用いられる検出モジュール２１４をさらに備え、それに応じて、前記情報送信モジュール２１１がさらに検出モジュール２１４から送信されてきた検出結果を受信し、検出結果に基づいて装置情報を送信してきたＭＥが合法的な装置であると判定した場合、ＭＥ情報を事業者データベース装置に送信し、それ以外の場合、ＭＥがＡｄ  Ｈｏｃホットスポット２１にアクセスできないことをＭＥに通知するように構成され、前記情報受信モジュール２１２がさらにＭＥから送信されてきた装置情報を検出モジュール２１４に送信するように構成される。
【００５４】
前記検出モジュール２１４は、具体的に装置情報から事業者ロゴ及び／又は製造者コードを重要情報として抽出し、前記重要情報と自身に保存された事業者ロゴ及び／又は製造者コードが同じであるかどうかをチェックし、同じであれば、検出結果が、対応するＭＥが合法的な装置であり、同じでなければ、検出結果が、対応するＭＥが非合法な装置であるように構成される。
【００５５】
前記情報送信モジュール２１１は、具体的に検出モジュール２１４から送信されてきた装置情報からＩＭＳＩ、製造者コードと携帯電話番号を抽出してＭＥ情報を構成するように構成され、それに応じて、前記検出モジュール２１４がさらに装置情報と検出結果を情報送信モジュール２１１に送信するように構成される。
【００５６】
前記鍵認証モジュール２１３は、具体的に鍵認証要求における鍵と装置情報を抽出し、装置情報におけるＩＭＳＩに基づいて対応する認証鍵情報を検索し、検索された認証鍵情報を用いて鍵認証要求における鍵と比較し、同じであれば、ＭＥの認証結果が成功することを示す判定結果を取得し、同じでなければ、ＭＥの認証結果が失敗することを示す判定結果を取得するように構成される。
【００５７】
図４に示すように、前記事業者データベース装置２２は、受信モジュール２２１と、鍵生成モジュール２２２と、送信モジュール２２３とを備える。
受信モジュール２２１は、Ａｄ  Ｈｏｃホットスポットから送信されてきたＭＥ情報を受信し、ＭＥ情報を鍵生成モジュール２２２に送信するように構成される。
【００５８】
鍵生成モジュール２２２は、受信モジュール２２１から送信されてきたＭＥ情報に基づいて鍵情報と認証鍵情報を生成し、鍵情報と認証鍵情報を送信モジュール２２３に送信するように構成される。
送信モジュール２２３は、鍵生成モジュール２２２から送信されてきた鍵情報と認証鍵情報を受信し、鍵情報をＭＥに送信し、認証鍵情報をＡｄ  Ｈｏｃホットスポットに送信するように構成される。
【００５９】
前記鍵生成モジュール２２２は、さらに事業者データベースを保存するように構成される。
前記鍵生成モジュール２２２は、具体的にランダムデータを生成して鍵情報を形成するか、又は予め設定された鍵を鍵情報として用いるように構成される。
【００６０】
前記鍵生成モジュール２２２は、具体的にＭＥ情報におけるＩＭＳＩ又は携帯電話番号を鍵情報と共に送信モジュール２２３に送信するように構成され、それに応じて前記送信モジュール２２３は、具体的にＩＭＳＩ又は携帯電話番号に基づいて対応するＭＥに鍵情報を送信するように構成される。
【００６１】
上述したＭＥの認証システムは、鍵情報から鍵を取得した後、鍵と自身の装置情報を用いて鍵認証要求を構成してＡｄ  Ｈｏｃホットスポットに送信し、Ａｄ  Ｈｏｃホットスポットから送信されてきた接続確立コマンドを受信してＡｄ  Ｈｏｃホットスポットと接続を確立し、又はＡｄ  Ｈｏｃホットスポットから返された認証失敗通知を受信するように構成されたＭＥをさらに含むことができ、それに応じて、前記Ａｄ  Ｈｏｃホットスポットは、具体的にＭＥから送信されてきた鍵認証要求を受信した後、鍵認証要求における鍵を用いてＭＥを認証し、認証が成功すれば、接続確立コマンドをＭＥに送信してＭＥと接続を確立し、そうでなければ、認証失敗通知をＭＥに送信するように構成される。
【００６２】
前記ＭＥは、具体的に鍵情報がランダムデータである場合、鍵情報におけるランダムデータを用いて暗号化アルゴリズムにより鍵を生成し、鍵情報が予め設定された鍵である場合、直接的に鍵を抽出するように構成される。
【００６３】
前記ＭＥは、さらにＡｄ  Ｈｏｃホットスポットに装置情報を送信し、そして事業者データベース装置から送信されてきた鍵情報に基づいて、鍵情報から鍵を取得し、鍵と自身の装置情報を鍵認証要求としてコンパイルし、Ａｄ  Ｈｏｃホットスポットに鍵認証要求を送信し、Ａｄ  Ｈｏｃホットスポットから送信されてきた前記ＭＥの認証成功通知を受信した場合、Ａｄ  Ｈｏｃホットスポットと接続を確立するように構成される。
【００６４】
前記ＭＥは、具体的に自身にインストールされたＳＩＭカードからＩＭＳＩを取得し、そして自身に対応するＩＭＥＩ、製造者コード、事業者ロゴなどの内容を取得して装置情報を構成し、装置情報をリンク層のＲＲＥＱメッセージに追加してＡｄ  Ｈｏｃホットスポットに送信するように構成、又は装置情報をＴＣＰメッセージに追加してＡｄ  Ｈｏｃホットスポットに送信するように構成、又は装置情報をアプリケーション層のアプリケーション関連メッセージに追加してＡｄ  Ｈｏｃホットスポットに送信するように構成され、それに応じて、前記Ａｄ  Ｈｏｃホットスポットは、具体的にＭＥから送信されてきたＲＲＥＱメッセージ、ＴＣＰメッセージ又はアプリケーション関連メッセージから装置情報を抽出するように構成される。
【００６５】
以上は、本発明の最適的な実施形態に過ぎず、本発明の保護範囲を制限することに用いられるものではない。
【図１】
2015517747.tif 000003
【図２】
2015517747.tif 000004
【図３】
2015517747.tif 000005
【図４】
2015517747.tif 000006
【国際調査報告】
2015517747.tif 000007
2015517747.tif 000008
2015517747.tif 000009
2015517747.tif 000010
2015517747.tif 000011