СПОСОБ ДОСТУПА К СЛУЖБАМ, СИСТЕМАМ И УСТРОЙСТВАМ НА ОСНОВЕ АУТЕНТИФИКАЦИИ ДОСТУПА WLAN

1. Способ сервисного доступа основан на Беспроводной Локальной Вычислительной Сети, WLAN, установления подлинности доступа, включая:
- сервер портала WLAN передающий первый cookie-файл на пользовательское оборудование, которое прошло аутентификацию доступа к беспроводной сети WLAN посредством аутентификации доступа пользовательского оборудования к сети WLAN;
- сервисный центр аутентификации связан с прикладной системой и определяет по первому cookie-файлу пользовательского оборудования, прошедшего аутентификацию доступа к беспроводной сети, что пользовательское оборудование прошло проверку подлинности доступа к беспроводной сети, когда пользовательское оборудование запрашивает доступ к службе прикладной системы;
- связанный сервисный центр проверки подлинности запрашивает идентификационный маркер (токен) пользовательского оборудования, используя первый cookie-файл;
- связанный сервисный центр проверки подлинности передает полученный идентификационный токен пользовательского оборудования службе прикладной системы;
- прикладная система обеспечивает доступ к услугам, в соответствии с идентификационным мандатом (токеном).
2. Способ по п.1, отличающийся тем, что первый cookie-файл включает в себя:
доступ с указанием идентификационного ключа и опознавателем пользовательского оборудования.
3. Способ по п.2, отличающийся тем, что связанный сервисный центр проверки подлинности запрашивает идентификационный маркер (токен) пользовательского оборудования, используя первый cookie-файл, включает в себя:
связанный сервисный центр проверки подлинности, получающий идентификатор пользовательского оборудования из первого cookie-файла; и
запрашивающий идентификационный маркер (токен) пользовательского оборудования у центра службы проверки подлинности второго уровня, к которому адресовано данное пользовательское оборудование в соответствии с идентификатором пользовательского оборудования.
4. Способ по п.3, дополнительно содержит:
связанный сервисный центр проверки подлинности сохраняет идентификатор пользовательского оборудования после того, как идентификатор пользовательского оборудование получен из первого cookie-файла; и
выделяет индекс идентификатора пользовательского оборудования для идентификатора пользовательского оборудования и передает второй cookie-файл, включая идентификатор связанного сервисного центра аутентификации и индекс идентификатора пользовательского оборудования в пользовательское оборудование для замены первого cookie-файла
5. Способ по п.3, отличающийся тем, что связанный сервисный центр проверки подлинности является вторым уровнем службы аутентификационного центра, запрашивающий идентификационный маркер (токен) пользовательского оборудования у центра службы проверки подлинности второго уровня, к которому адресовано данное пользовательское оборудование в соответствии с идентификатором пользовательского оборудования, содержит:
связанный сервисный центр проверки подлинности запрашивает идентификационный маркер (токен) пользовательского оборудования у центра службы проверки подлинности второго уровня, к которому адресовано данное пользовательское оборудование используя первый cookie-файл через сервисный центр проверки подлинности первого уровня.
6. Способ по п.5, отличающийся тем, что связанный сервисный центр проверки подлинности является вторым уровнем службы аутентификационного центра, запрашивающий идентификационный маркер (токен) пользовательского оборудования у центра службы проверки подлинности второго уровня, к которому адресовано данное пользовательское оборудование используя первый cookie-файл, включает в себя:
первый уровень связанного центра службы проверки подлинности, получающий первый cookie-файл, переданный из связанного центра службы проверки подлинности; и
первый уровень связанного центра службы проверки подлинности, получающий идентификатор пользовательского оборудования из первого cookie-файла, запрашивает идентификационный маркер (токен) пользовательского оборудования у второго уровня центра службы проверки подлинности и передает идентификационный токен пользовательского оборудования и идентификатор пользовательского оборудования в связанный сервисный центр проверки подлинности;
или включает в себя:
первый уровень связанного центра службы проверки подлинности, получающий идентификатор пользовательского оборудования, переданный из связанного центра службы проверки подлинности, полученный из первого cookie-файла; и
первый уровень службы, запрашивающий идентификационный маркер (токен) пользовательского оборудования у второго уровня центра службы проверки подлинности, к которому адресовано данное пользовательское оборудование, в соответствии идентификатором пользовательского оборудования и передающий идентификационный маркер (токен) пользовательского оборудования в связанный сервисный центр проверки подлинности.
7. Способ по п.1, отличающийся тем, что связанный сервисный центр проверки подлинности, получающий идентификационный маркер пользовательского оборудования, посредством первого cookie-файла соержит:
связанный сервисный центр проверки подлинности передающий запрос к серверу портала беспроводной локальной сети, используя идентификационный токен пользовательского оборудования из сервера портала беспроводной локальной сети.
8. Способ по п.7, отличающийся тем, что первый cookie-файл включает в себя:
доступ с указанием идентификационного ключа и опознавателем номера пользовательского оборудования.
9. Способ по п.8, отличающийся тем, что сервер портала беспроводной локальной сети настраивает и поддерживает таблицу идентификаторов пользовательского оборудования, в которой соответствие отношений между индексами идентификаторов пользовательского оборудования и идентификаторами пользовательского оборудования учитываются и
получение идентификационного токена пользовательского оборудования от сервера портала беспроводной локальной сети включает в себя:
сервер портала беспроводной локальной сети, получающий идентификатор пользовательского оборудования из поддерживаемой таблицы идентификаторов пользовательского оборудования, соответствующий индексу идентификатора пользовательского оборудования переданному от соответствующего центра службы проверки подлинности в соответствии с индексом идентификатора пользовательского оборудования, в котором индекс идентификатора пользовательского оборудования получается связанным центром службы проверки подлинности из первого cookie-файла; и
сервер портала беспроводной локальной сети, запрашивающий идентификационный маркер пользовательского оборудования из второго уровня связанного центра службы проверки подлинности, к которому адресовано пользовательское оборудование, в соответствии с определенным идентификатором пользовательского оборудования и передающий полученный идентификационный токен пользовательского оборудования в связанный сервисный центр проверки подлинности.
10. Способ по п.9, отличающийся тем, что сервер портала беспроводной локальной сети хранит идентификационный маркер пользовательского оборудования, а таблица идентификаторов пользовательского оборудования также включает соответствие отношений между идентификационными токенами пользовательского оборудования и идентификаторами пользовательского оборудования; и
получение идентификационного токена пользовательского оборудования от сервера портала беспроводной локальной сети включает в себя:
сервер портала беспроводной локальной сети ищет идентификатор пользовательского оборудование в таблице идентификаторов пользовательского оборудования, соответствующий индексу идентификатора пользовательского оборудования, переданному из связанного центра службы проверки подлинности, в соответствии с индексом идентификатора пользовательского оборудования, в котором индекс идентификатора пользовательского оборудования получается связанным центром службы проверки подлинности из первого cookie-файла; и
если идентификационный токена пользовательского оборудования соответсвует определенному идентификатору пользовательского оборудования;
если идентификационный маркер пользовательского оборудования, соответствует определенному идентификатору пользовательского оборудования и не хранится на сервере портала беспроводной локальной сети, то тогда сервер портала беспроводной локальной сети запрашивает идентификационный маркер пользовательского оборудования со второго уровня центра службы проверки подлинности, к которому адресовано пользовательское оборудование, в соответствии с идентификатором пользовательского оборудования и сохраняет и передает полученный идентификационный маркер пользовательского оборудования на связанный сервисный центр проверки подлинности; или если идентификационный маркер пользовательского оборудования соответсвует определенному идентификатору пользовательского оборудования и хранится на сервере портала беспроводной локальной сети, то тогда сервер портала беспроводной локальной сети передает соответствующий идентификационный маркер пользовательского оборудования на связанный сервисный центр проверки подлинности.
11. Способ по п.1, дополнительно содержит:
связанный сервисный центр проверки подлинности хранит полученный идентификационный маркер пользовательского оборудования и устанавливает соответствующее число (номер) идентификационного маркера пользовательского оборудования, для каждого идентификационного маркера пользовательского оборудования; и
связанный сервисный центр проверки подлинности, передающий полученный идентификационный маркер пользовательского оборудования на прикладную систему, включает в себя:
связанный сервисный центр проверки подлинности, передающий номер идентификационного маркера пользовательского оборудования на прикладную систему; и
связанный сервисный центр проверки подлинности, передающий идентификационный маркер пользовательского оборудования, соотвутствующий номеру идентификационного маркера пользовательского оборудования на прикладную систему по защищенному каналу передачи, установленному с прикладной системой, соответствующим номером идентификационного маркера пользовательского оборудования, переданному от прикладной системы для запроса идентификационного маркера пользовательского оборудования.
12. Устройство доступа к услугам основано на беспроводной локальной сети, WLAN, установлении подлинности доступа, включает в себя:
модуль определения настроен на определение по первому cookie-файлу пользовательского оборудования, что пользовательское оборудование прошло процедуру аутентификации доступа к беспроводной сети, где первый cookie-файл передается с сервера портала беспроводной локальной сети на пользовательское оборудование, получившее доступ к беспроводной сети WLAN посредством определения сетью WLAN подлинности пользовательского оборудования;
получающий модуль настроен на получение идентификационного маркера пользовательского оборудования, используя первый cookie-файл; и
первый передающий модуль настроен на передачу полученного идентификационного маркера пользовательского оборудования на прикладную систему.
13. Устройство по п.12, в котором получающий модуль включает в себя:
первый получающий блок настроен на получение идентификатора пользовательского оборудования из первого cookie-файла; и
второго получающий блок настроен на запрос идентификационного маркера пользовательского оборудования у второго уровня центра службы проверки подлинности, к которому адресовано пользовательское оборудование, в соответствии с идентификатором пользовательского оборудования.
14. Устройство по п.12, дополнительно содержит:
модуль хранения и передачи настроен на хранение идентификатора пользовательского оборудования и выделение индекса идентификатора пользовательского оборудования для идентификатора пользовательского оборудования после того, как идентификатор пользовательского оборудования получается из первого cookie-файла и для передачи второго cookie-файла, включающего идентификатор связанного центра службы проверки подлинности и индекса идентификатора пользовательского оборудования на пользовательское оборудование.
15. Устройство по п.12, отличающееся тем, что получающий модуль настроен в частности на передачу запроса на сервер портала беспроводной локальной сети, используя первый cookie-файл и на получение идентификационного маркера пользовательского оборудования с сервера портала беспроводной локальной сети.
16. Устройство по п.12, отличающееся тем, что модуль хранения и передачи дополнительно настроен на хранение полученного идентификационного маркера пользовательского оборудования и на установку соответствующего номера идентификационного маркера пользовательского оборудования для каждого идентификационного маркера пользовательского оборудования; и
первый передающий модуль дополнительно настроен на передачу номера идентификационного маркера пользовательского оборудования на прикладную систему и на передачу идентификационного маркера пользовательского оборудования, включающего номер идентификационного маркера пользовательского оборудования на прикладную систему по защищенному каналу передачи, установленному с прикладной системой, в соответствии с номером идентификационного маркера пользовательского оборудования, переданным с прикладной системы для запроса идентификационного маркера пользовательского оборудования
17. Устройство доступа к услугам основано на беспроводной локальной сети, WLAN, установлении подлинности доступа, включает в себя:
создающий модуль настроен на создание первого cookie-файла для пользовательского оборудования, получившего доступ к беспроводной сети WLAN посредством определения сетью WLAN подлинности пользовательского оборудования; и
второго передающий модуль настроен на передачу первого cookie-файла для пользовательского оборудования, получившего доступ к беспроводной сети WLAN так, что пользовательское оборудование, запрашивающее доступ к службе прикладной системы приобретает идентификационный маркер пользовательского оборудования, используя первый cookie-файл.
18. Устройство по п.17 дополнительно содержит:
второй получающий модуль настроен на получение идентификационного маркера пользовательского оборудования в ответ на запрос переданный от связанного центра службы проверки подлинности
19. Устройство по п.18 дополнительно содержит:
модуль хранения настроен на настройку и обслуживание таблицы идентификаторов пользовательского оборудование, в которой учитывается соответствие отношений между индексами идентификатора пользовательского оборудования идентификаторами пользовательского оборудования; и
второй получающий модуль состоит из:
блок получения идентификатора настроен на получение идентификатора пользовательского оборудование из таблицы идентификаторов пользовательского оборудования, соответствующий индексу идентификатора пользовательского оборудование, переданному из связанного центра службы проверки подлинности в соответствии с индексом идентификатора пользовательского оборудования, в котором индекс идентификатора пользовательского оборудование получается связанным центром службы проверки подлинности из первого cookie-файла; и
блок получения маркера настроен на запрос идентификационного маркера пользовательского оборудования со второго уровня службы аутентификационного центра, к которому адресовано пользовательское оборудование, в соответствии с определенным идентификатором пользовательского оборудования и для передачи полученного идентификационного маркера пользовательского оборудования в связанный сервисный центр проверки подлинности
20. Устройство по п.19, где модуль хранения дополнительно настроен на хранение идентификационного маркера пользовательского оборудования и таблицы идентификаторов пользовательского оборудование, также включает соответствие отношений между маркерами идентификации пользовательского оборудования и идентификаторами пользовательского оборудования;
блок получения идентификатора дополнительно настроен на поиск идентификатора пользовательского оборудования в таблице идентификаторов пользовательского оборудования, соответствующий индексу идентификатора пользовательского оборудования, переданному из связанного центра службы проверки подлинности, где индекс идентификатора пользовательского оборудования получается связанным центром службы проверки подлинности из первого cookie-файла; и
блок получения маркера настроен на то, чтобы в случае если идентификационный маркер пользовательского оборудования, соответствующий идентификатору пользовательского оборудования и местно не хранится, то тогда блок запрашивает идентификационный маркер пользовательского оборудования со второго уровня центра службы проверки подлинности, к которому адресовано пользовательское оборудование, в соответствии с идентификатором пользовательского оборудования, хранится локально и идентификационный маркер пользовательского оборудования затем передается на связанный сервисный центр проверки подлинности.