[发明专利]用于终端用户的身份验证的系统、装备和方法

权利要求书

1.用于要求访问受保护信息的用户站装备(10；10A；10B)的 终端用户的身份验证的系统，包括访问服务器装置(20；20A；20B) 和身份验证装置(30；30A；30B)，用户站装备(10；10A；10B)支 持在无线电网络(40)的第一通信通道上与身份验证装置(30；30A； 30B)通信，

其特征在于

用户站装备(10；10A；10B)还支持在第二通信通道上与身份验 证装置(30；30A；30B)通信，并且身份验证装置(30；30A；30B) 在接收到来自用户站装备(10；10A；10B)的访问受保护信息的要求 时确定用户站装备(10；10A；10B)是否在第一通信通道上是可达到 的，所述身份验证装置(30；30A；30B)支持在所述第一通信通道上 的第一身份验证模式和在所述第二通信通道上的第二身份验证模式， 所述身份验证装置(30；30A；30B)还包括决定装置(33)，用于选 择是否和/或何时使用第一或第二身份验证模式用于要求访问受保护信 息的用户站装备(10；10A；10B)。

2.根据权利要求1所述的系统，

其特征在于

决定装置(33)包括用于在第一和第二身份验证模式之间切换的 切换装置，或者与所述切换装置通信。

3.根据权利要求1或2所述的系统，

其特征在于

第一身份验证模式优先于第二身份验证模式，并且身份验证装置 (30；30A；30B)包括检查装置(32)，检查装置(32)包括所述决 定装置(33)，所述决定装置(33)用于确定用户站装备(10；10A； 10B)是否在第一通信通道上是可达到的。

4.根据权利要求1或2所述的系统，

其特征在于

第一通信通道包括身份验证通道和/或第二通信通道包括访问通 道。

5.根据权利要求1或2所述的系统，

其特征在于

第二通信通道为第一或第二无线电网络的通信通道。

6.根据权利要求1或2所述的系统，

其特征在于

第二通信通道为固定的通信网络的通信通道。

7.根据权利要求1或2所述的系统，

其特征在于

身份验证装置包括身份验证模块(30A；30B)，身份验证模块(30A； 30B)提供在身份验证服务器或访问服务器内，或与身份验证服务器或 访问服务器相关。

8.根据权利要求1或2所述的系统，

其特征在于

身份验证装置包括身份验证服务器(30)。

9.根据权利要求1或2所述的系统，

其特征在于

用户站装备(10；10A；10B)包括作为分开单元的移动设备(11； 11A)和访问终端(12；12A)，或包括作为单一单元的移动访问终端。

10.根据权利要求1或2所述的系统，

其特征在于

如果用户站装备在所述第一无线电网络上不能达到，决定装置 (33)初始第二身份验证模式。

11.根据权利要求1或2所述的系统，

其特征在于

身份验证装置(30；30A；30B)包括身份验证执行装置(31)， 身份验证执行装置(31)包括所述检查装置(32)，并且，身份验证 装置(30；30A；30B)在第一通信通道上，初始与用户站装备(10； 10A；10B)的身份验证之前的对话，以确定是否能够使用第一身份验 证模式。