СПОСОБ И УСТРОЙСТВО ДЛЯ ЗАЩИТЫ БЕСПРОВОДНЫХ УЗЛОВ РЕТРАНСЛЯЦИИ

1. Способ, работающий в узле ретрансляции, содержащий:
конфигурирование узла ретрансляции для работы между первым узлом доступа и первым мобильным узлом посредством ретрансляции трафика между первым узлом доступа и первым мобильным узлом, где
первый интерфейс связи узла ретрансляции адаптирован для связи с первым узлом доступа, причем узел ретрансляции проявляется в качестве второго мобильного узла к первому узлу доступа, и
второй интерфейс связи, адаптированный для связи с первым мобильным узлом, причем узел ретрансляции проявляется в качестве второго узла доступа к первому мобильному узлу;
посылку сообщения аутентификации устройства для разрешения аутентификации устройства узла ретрансляции; и
посылку сообщения аутентификации абонента для разрешения аутентификации абонента узла ретрансляции, в котором аутентификация устройства связана с аутентификацией абонента при определении, может ли узел ретрансляции получать обслуживание связи по сети связи.
2. Способ по п.1, дополнительно содержащий:
получение доступа к сети связи после успешной аутентификации абонента и аутентификации устройства.
3. Способ по п.1, дополнительно содержащий:
прием сообщения предоставления обслуживания, предоставляющего доступ к сети связи, после успешной аутентификации абонента и аутентификации устройства; и
прием сообщения отклонения обслуживания, отклоняющего доступ к сети связи, после неудачной аутентификации абонента или аутентификации устройства.
4. Способ по п.1, в котором сообщение аутентификации устройства и сообщение аутентификации абонента посылаются одновременно в качестве единого сообщения аутентификации.
5. Способ по п.1, в котором первый интерфейс связи реализует протокол связи по воздуху, отличный от второго интерфейса связи.
6. Способ по п.1, в котором аутентификация устройства выполняется посредством использования по меньшей мере одного из: идентификатора устройства или ключа устройства, уникального для узла ретрансляции и сохраненного на безопасном, несменном устройстве хранения в узле ретрансляции.
7. Способ по п.6, в котором идентификатор устройства является по меньшей мере одним из:
международной идентификационной информацией мобильного оборудования (IMEI) для узла ретрансляции, модуля узла доступа в узле ретрансляции или модуля мобильного узла в узле ретрансляции.
8. Способ по п.1, в котором первый интерфейс связи является частью модуля мобильного доступа, адаптированного для работы в качестве расширенного узла В для сети, совместимой с проектом долгосрочного развития.
9. Способ по п.1, в котором первый интерфейс связи является частью модуля мобильного узла узла ретрансляции, и второй интерфейс связи является частью модуля узла доступа узла ретрансляции.
10. Способ по п.1, в котором аутентификация абонента затем повторяется более часто, чем аутентификация устройства.
11. Способ по п.1, дополнительно содержащий:
конфигурирование узла ретрансляции для трансляции трафика первого типа пакета, принятого по первому интерфейсу связи, во второй тип пакета для передачи по второму интерфейсу связи; и
конфигурирование узла ретрансляции для трансляции трафика второго типа пакета, принятого по второму интерфейсу связи, в первый тип пакета для передачи по первому интерфейсу связи.
12. Способ по п.1, дополнительно содержащий: конфигурирование узла ретрансляции для трансляции передачи трафика данных между первым интерфейсом связи и вторым интерфейсом связи из первого типа сигнала во второй тип сигнала.
13. Способ по п.1, в котором идентификатор абонента или ключ, используемый в аутентификации абонента, предварительно ассоциирован с типом устройства, и аутентификация абонента проходит успешно, только если аутентификация устройства идентифицирует одинаковый тип устройства.
14. Узел ретрансляции, содержащий:
первый интерфейс связи, адаптированный для связи с первым узлом доступа, причем узел ретрансляции проявляется в качестве второго мобильного узла к первому узлу доступа;
второй интерфейс связи, адаптированный для связи с первым мобильным узлом, причем узел ретрансляции проявляется в качестве второго узла доступа к первому мобильному узлу; и
схему обработки, подсоединенную к первому интерфейсу связи и второму интерфейсу связи, причем схема обработки адаптирована для:
ретрансляции трафика между первым узлом доступа и первым мобильным узлом,
посылки сообщения аутентификации устройства для разрешения аутентификации устройства узла ретрансляции, и
посылки сообщения аутентификации абонента для разрешения аутентификации абонента узла ретрансляции, где аутентификация устройства связана с аутентификацией абонента при определении, может ли узел ретрансляции получать обслуживание связи по сети связи.
15. Узел ретрансляции по п.14, в котором схема обработки дополнительно адаптирована для: получения доступа к сети связи после успешной аутентификации абонента и аутентификации устройства.
16. Узел ретрансляции по п.14, в котором схема обработки дополнительно адаптирована для:
приема сообщения предоставления обслуживания, предоставляющего доступ к сети связи после успешной аутентификации абонента и аутентификации устройства; и
приема сообщения отклонения обслуживания, отклоняющего доступ к сети связи после неудачной аутентификации абонента или аутентификации устройства.
17. Узел ретрансляции по п.14, дополнительно содержащий:
несменное безопасное устройство хранения, подсоединенное к схеме обработки, причем несменное безопасное устройство хранения хранит по меньшей мере одно из: идентификатора устройства или ключа, уникального для узла ретрансляции и используемого для аутентификации устройства.
18. Узел ретрансляции по п.17, в котором идентификатор устройства является по меньшей мере одним из: международной идентификационной информацией мобильного оборудования (IMEI) для узла ретрансляции, модуля узла доступа в узле ретрансляции или модуля мобильного узла в узле ретрансляции.
19. Узел ретрансляции по п.14, в котором первый интерфейс связи реализует протокол связи по воздуху, отличный от второго интерфейса связи.
20. Узел ретрансляции по п.14, дополнительно содержащий:
модуль мобильного узла, включающий в себя первый интерфейс связи и несменное устройство хранения для хранения одного или более мобильных идентификаторов узла и/или ключей, используемых для аутентификации устройства.
21. Узел ретрансляции по п.14, дополнительно содержащий:
модуль узла доступа, включающий в себя второй интерфейс связи и несменное устройство хранения для хранения одного или более идентификаторов узла доступа и/или ключей, используемых для аутентификации устройства.
22. Узел ретрансляции по п.14, в котором схема обработки дополнительно адаптирована для: трансляции передач трафика данных между первым интерфейсом связи и вторым интерфейсом связи из первого типа сигнала во второй тип сигнала.
23. Узел ретрансляции, содержащий:
средство для связи с первым узлом доступа, причем узел ретрансляции проявляется в качестве второго мобильного узла к первому узлу доступа;
средство для связи с первым мобильным узлом, причем узел ретрансляции проявляется в качестве второго узла доступа к первому мобильному узлу;
средство для ретрансляции трафика между первым узлом доступа на первый мобильный узел;
средство для посылки сообщения аутентификации устройства для разрешения аутентификации устройства узла ретрансляции, и
средство для посылки сообщения аутентификации абонента для разрешения аутентификации абонента узла ретрансляции, в котором аутентификация устройства связана с аутентификацией абонента при определении, может ли узел ретрансляции получать обслуживание связи по сети связи.
24. Узел ретрансляции по п.23, дополнительно содержащий:
средство для получения доступа к сети связи после успешной аутентификации абонента и аутентификации устройства.
25. Узел ретрансляции по п.23, дополнительно содержащий:
средство для безопасного и несменного хранения по меньшей мере одного из: идентификатора устройства или ключа.
26. Узел ретрансляции по п.23, дополнительно содержащий:
средство для трансляции передач трафика данных между первым интерфейсом связи и вторым интерфейсом связи из первого типа сигнала во второй тип сигнала.
27. Считываемый процессором носитель, содержащий одну или более команд, работающих на узле ретрансляции, адаптированного для работы между первым мобильным узлом и первым узлом доступа, которые при выполнении схемой обработки, вынуждают схему обработки:
связываться с первым узлом доступа с помощью первого интерфейса связи, причем узел ретрансляции проявляется в качестве второго мобильного узла к первому узлу доступа;
связываться с первым мобильным узлом с помощью второго интерфейса связи, причем узел ретрансляции проявляется в качестве второго узла доступа к первому мобильному узлу;
ретранслировать трафик между первым узлом доступа и первым мобильным узлом; и посылать сообщение аутентификации устройства для разрешения аутентификации устройства узла ретрансляции, и
посылать сообщение аутентификации абонента для разрешения аутентификации абонента узла ретрансляции, где аутентификация устройства связана с аутентификацией абонента при определении, может ли узел ретрансляции получать обслуживание связи по сети связи.
28. Считываемый процессором носитель по п.27, содержащий одну или более команд, которые при выполнении схемой обработки, вынуждают схему обработки:
получать доступ к сети связи после успешной аутентификации абонента и аутентификации устройства.
29. Способ, работающий на объекте аутентификации сети, содержащий:
прием сообщения аутентификации устройства, посланного узлом ретрансляции, который работает между первым мобильным узлом и первым узлом доступа;
выполнение аутентификации устройства на основании одного или более идентификаторов устройства или ключей, ассоциированных с узлом ретрансляции, модулем узла доступа узла ретрансляции или модулем мобильного узла узла ретрансляции;
прием сообщения аутентификации абонента, посланного узлом ретрансляции;
выполнение аутентификации абонента на основании одного или более идентификаторов абонента или ключей, ассоциированных с узлом ретрансляции; и
посылку сообщения, предоставляющего доступ узла ретрансляции к сети связи после успешной аутентификации абонента и аутентификации устройства.
30. Способ по п.29, дополнительно содержащий:
посылку сообщения отклонения доступа узла ретрансляции к сети связи после неудачной аутентификации абонента или аутентификации устройства.
31. Способ по п.29, дополнительно содержащий:
посылку первого сообщения на узел ретрансляции, которое инициирует аутентификацию устройства; и
посылку второго сообщения на узел ретрансляции для инициации аутентификации абонента.
32. Способ по п.29, в котором идентификатор абонента или ключ, используемый в аутентификации абонента, предварительно ассоциирован с типом устройства, и аутентификация абонента проходит успешно, только если аутентификация устройства идентифицирует одинаковый тип устройства.
33. Способ по п.29, в котором аутентификация устройства выполняется узлом аутентификации устройства, в то время как аутентификация абонента выполняется узлом аутентификации абонента.
34. Способ по п.29, в котором сообщение аутентификации устройства и сообщение аутентификации абонента принимаются одновременно в качестве единого сообщения аутентификации.
35. Объект аутентификации, содержащий:
интерфейс связи, адаптированный для связи с узлом ретрансляции по сети связи;
схему обработки, подсоединенную к интерфейсу связи, причем схема обработки адаптирована для:
приема сообщения аутентификации устройства, сформированного узлом ретрансляции, который работает между первым мобильным узлом и первым узлом доступа;
выполнения аутентификации устройства на основании одного или более идентификаторов устройства или ключей, ассоциированных с узлом ретрансляции, компонентом узла доступа узла ретрансляции или мобильным компонентом узла узла ретрансляции;
приема сообщения аутентификации абонента, сформированного узлом ретрансляции
выполнения аутентификации абонента, на основании одного или более идентификаторов абонента или ключей, ассоциированных с узлом ретрансляции; и
посылки сообщения, предоставляющего доступ узла ретрансляции к сети связи, после успешной аутентификации абонента и аутентификации устройства.
36. Объект аутентификации по п.35, в котором схема обработки дополнительно адаптирована для:
посылки сообщения, отклоняющего доступ узла ретрансляции к сети связи, после неудачной аутентификации абонента или аутентификации устройства.
37. Объект аутентификации по п.36, дополнительно содержащий:
узел аутентификации устройства для выполнения аутентификации устройства; и
узел аутентификации абонента для выполнения аутентификации абонента.
38. Объект аутентификации, содержащий:
средство для приема сообщения аутентификации устройства, сформированного узлом ретрансляции, который работает между первым мобильным узлом и первым узлом доступа;
средство для выполнения аутентификации устройства, на основании одного или более идентификаторов устройства или ключей, ассоциированных с узлом ретрансляции, компонентом узла доступа узла ретрансляции или мобильным компонентом узла узла ретрансляции;
средство для приема сообщения аутентификации абонента, сформированного узлом ретрансляции;
средство для выполнения аутентификации абонента, на основании одного или более идентификаторов абонента или ключей, ассоциированных с узлом ретрансляции; и
средство для посылки сообщения, предоставляющего доступ узла ретрансляции к сети связи, после успешной аутентификации абонента и аутентификации устройства.
39. Считываемый процессором носитель, содержащий одну или более команд, работающих на объекте аутентификации, работающих в основной сети связи, который при выполнении схемой обработки, вынуждает схему обработки:
принимать сообщение аутентификации устройства, сформированное узлом ретрансляции, который работает между первым мобильным узлом и первым узлом доступа;
выполнять аутентификацию устройства на основании одного или более идентификаторов устройства или ключей, ассоциированных с узлом ретрансляции, компонентом узла доступа узла ретрансляции или мобильным компонентом узла узла ретрансляции;
принимать сообщение аутентификации абонента, сформированное узлом ретрансляции;
выполнять аутентификацию абонента на основании одного или более идентификаторов абонента или ключей, ассоциированных с узлом ретрансляции; и
посылать сообщение, предоставляющего доступ узла ретрансляции к сети связи, после успешной аутентификации абонента и аутентификации устройства.