ПОДДЕРЖКА ВЫЗОВОВ БЕЗ UICC

1. Способ аутентификации, включающий:
инициирование сеанса связи абонентским терминалом, причем абонентский терминал не включает специального модуля идентификации пользователя;
формирование временной идентификации абонентского терминала;
выполнение, по меньшей мере частично на основе временной идентификации абонентского терминала, аутентификации сервера без аутентификации клиента.
2. Способ по п.1, в котором аутентификация сервера включает использование расширяемого протокола аутентификации / протокола безопасности транспортного уровня (EAP/TLS) или протокола обмена ключами в Интернете (IKE).
3. Способ по п.1, в котором временная идентификация включает идентификатор пользователя и область, включающую специальную индикацию для сеанса связи, инициированного абонентским терминалом.
4. Способ по п.3, в котором упомянутая специальная индикация указывает на экстренную ситуацию.
5. Способ по п.3, в котором идентификатор пользователя создается на основе по меньшей мере одного из следующего:
идентификатора терминала;
адреса управления доступом к среде абонентского терминала; и
адреса протокола Интернета, назначенного абонентскому терминалу элементом сети доступа.
6. Способ по п.3, в котором идентификатор пользователя создается, по меньшей мере частично, на основе по меньшей мере одной из следующих комбинаций:
адреса управления доступом к среде абонентского терминала и идентификатора сети; и
хешированной комбинации адреса управления доступом к среде и идентификатора сети.
7. Способ аутентификации, включающий:
отправление запроса аутентификации абонентскому терминалу для аутентификации сеанса связи, инициированного абонентским терминалом;
прием от абонентского терминала сообщения ответа/идентификатора аутентификации, включающего временную идентификацию абонентского терминала; и
аутентификацию сеанса связи, по меньшей мере частично на основе временной идентификации абонентского терминала, причем выполняется аутентификация сервера, а аутентификация клиента опускается.
8. Способ по п.7, также включающий генерацию общего главного ключа сеанса связи, который может использоваться для шифрования данных пользователя.
9. Способ по п.7, в котором временная идентификация включает идентификатор пользователя и область, включающую специальную индикацию для сеанса связи, инициированного абонентским терминалом без специального модуля идентификации пользователя.
10. Способ по п.9, в котором идентификатор пользователя создается на основе по меньшей мере одного из следующего: международного идентификатора мобильного оборудования, адреса управления доступом к среде и Интернет-адреса, назначенного абонентскому терминалу элементом сети доступа.
11. Способ по п.7, также включающий
проверку наличия существующего сеанса связи для данного абонентского терминала, и
отклонение сеанса связи в случае, если сеанс уже существует.
12. Устройство для аутентификации, включающее:
по меньшей мере один процессор; и
по меньшей мере одну память, включающую компьютерный программный код, причем
указанные по меньшей мере одна память и компьютерная программа сконфигурированы так, чтобы с использованием указанного по меньшей мере одного процессора обеспечить выполнение устройством по меньшей мере следующего:
инициирования сеанса связи, причем устройство не включает специального модуля идентификации пользователя;
формирования временной идентификации абонентского терминала; и
аутентификации сервера, по меньшей мере частично на основе временной идентификации абонентского терминала, без выполнения при этом аутентификации клиента.
13. Устройство по п.12, в котором аутентификация сервера включает использование расширяемого протокола аутентификации / протокола безопасности транспортного уровня (EAP/TLS) или протокола обмена ключами в Интернете (IKE).
14. Устройство по п.12, в котором генерируется общий главный ключ сеанса связи, который может использоваться для шифрования данных пользователя.
15. Устройство по п.12, в котором временная идентификация включает идентификатор пользователя и область, включающую специальную индикацию для сеанса связи, инициированного указанным устройством.
16. Устройство по п.15, в котором упомянутая специальная индикация указывает на экстренную ситуацию.
17. Устройство по п.15, в котором идентификатор пользователя создается на основе по меньшей мере одного из следующего:
международного идентификатора мобильного оборудования, адреса управления доступом к среде абонентского терминала и Интернет-адреса, назначенного абонентскому терминалу элементом сети доступа.
18. Устройство для аутентификации, включающее:
по меньшей мере один процессор; и
по меньшей мере одну память, включающую компьютерный программный код, причем
указанные по меньшей мере одна память и компьютерная программа сконфигурированы так, чтобы с использованием указанного по меньшей мере одного процессора обеспечить выполнение устройством по меньшей мере следующего:
отправления запроса аутентификации абонентскому терминалу;
приема от абонентского терминала сообщения ответа/идентификатора аутентификации, включающего временную идентификацию абонентского терминала; и
аутентификации сеанса связи, по меньшей мере частично на основе временной идентификации абонентского терминала, причем выполняется аутентификация сервера, а аутентификация клиента опускается.
19. Устройство по п.18, в котором процессор также сконфигурирован для генерации главного ключа сеанса связи, генерируемого для шифрования данных пользователя.
20. Устройство по п.18, в котором временная идентификация включает идентификатор пользователя и область, включающую специальную индикацию для сеанса связи, инициированного устройством без модуля идентификации пользователя.
21. Устройство по п.20, в котором упомянутая специальная индикация указывает на экстренную ситуацию.
22. Устройство по п.20, в котором идентификатор пользователя создается на основе по меньшей мере одного из следующего: международного идентификатора мобильного оборудования, адреса управления доступом к среде абонентского терминала и Интернет-адреса, назначенного абонентскому терминалу элементом сети доступа.
23. Устройство по п.18, в котором процессор сконфигурирован для
проверки наличия существующего сеанса связи для данного абонентского терминала, и
отклонения сеанса связи в случае, если сеанс уже существует.
24. Машиночитаемый носитель информации, содержащий блоки программного кода, включающие инструкции, которые при исполнении в компьютере обеспечивают выполнение следующего:
инициирования сеанса связи, причем абонентский терминал не включает специального модуля идентификации пользователя;
создания временной идентификации абонентского терминала; и
аутентификации сервера, по меньшей мере частично на основе временной идентификации абонентского терминала, без выполнения при этом аутентификации клиента.
25. Машиночитаемый носитель информации, содержащий блоки программного кода, включающие инструкции, которые при исполнении в компьютере обеспечивают выполнение следующего:
отправления запроса аутентификации абонентскому терминалу для аутентификации сеанса связи, инициированного абонентским терминалом;
приема от абонентского терминала сообщения ответа/идентификатора аутентификации, включающего временную идентификацию абонентского терминала; и
аутентификации сеанса связи, по меньшей мере частично на основе временной идентификации абонентского терминала, причем выполняется аутентификация сервера, а аутентификация клиента опускается.