[发明专利]通过标签加注进行设备认证

权利要求书

1.一种用于在移动通信网络中使用移动实体来认证设备的方法，所述设备包括网络通信单元和标签加注电路，所述移动实体包括标签加注电路并且被认证到所述移动通信网络；所述方法包括：

-所述移动实体使用所述标签加注电路与所述设备建立(410)连接；

-使用所述标签加注电路在所述移动实体和所述设备之间交换(420)认证数据；以及

-通过在所述移动通信网络中提交交换的所述认证数据来将所述设备认证(430)到所述移动通信网络。

2.根据权利要求1所述的用于认证设备的方法，进一步包括：

-使用所述网络通信单元在所述设备和所述移动通信网络之间建立(440)通信。

3.根据权利要求1或2所述的用于认证设备的方法，其中所述移动实体与用于与所述移动通信网络的通信的用户订阅相关联，并且其中所述认证使得所述设备能够使用相同的订阅。

4.根据前述权利要求中的任何一项所述的用于认证设备的方法，其中通过所述移动实体从所述设备获取(421a)标识来交换所述认证数据，通过所述标识所述设备能够被识别。

5.根据权利要求4所述的用于认证设备的方法，其中所述认证包括：所述移动实体将所述标识发送(431a)到所述网络。

6.根据权利要求4所述的用于认证设备的方法，其中所述地址是媒体接入控制地址或无线电网络临时标识。

7.根据权利要求4或6所述的用于认证设备的方法，进一步包括：

-在所述移动实体中生成(425)从所述移动实体的所述认证密钥和所述设备的所述标识计算出的至少一个导出的密钥，并且将所述至少一个导出的密钥发送到所述设备以用于向所述移动通信网络提交；所述至少一个导出的密钥使得所述设备能够通过发送包括所述至少一个导出的密钥的、对附连到所述移动通信的请求，来认证到所述移动通信网络。

8.根据权利要求1所述的用于附连设备的方法，其中所述认证数据是通过下述来交换的：所述移动实体向所述设备发送(421b)所述认证数据以用于向所述移动通信网络提交(431b)所述认证数据、或者从所述认证数据导出的数据。

9.根据权利要求8所述的用于附连设备的方法，其中所述认证数据包括第一函数的结果，所述第一函数使用所述移动实体与所述移动通信网络的运营商共享的长期共享秘密作为输入。

10.根据权利要求8所述的用于附连设备的方法，进一步包括：

-在所述设备中使用所述第一函数和所述设备的所述标识来计算导出的密钥；所述导出的密钥使得所述设备能够通过发送包括所述至少一个导出的密钥的、对所述移动通信网络附连的请求来认证到所述移动通信网络。

11.根据权利要求8所述的用于附连设备的方法，其中所述认证数据包括标识或用户名。

12.根据权利要求8或11所述的用于附连设备的方法，其中所述认证数据包括密码。

13.根据前述权利要求中的任何一项所述的用于认证设备的方法，其中所述标签加注电路是近场通信装置。

14.根据前述权利要求中的任何一项所述的用于认证设备的方法，其中所述认证数据仅在预定义的时间内有效。

15.一种被适配为与移动通信网络进行通信的移动实体(40)；所述移动实体包括：

-标签加注电路(43)；

-网络通信单元(41)，被配置成与所述移动通信网络(10)进行通信；

-处理单元(42)，被配置成在所述移动实体(40)和设备(50)之间建立连接，并且使用所述标签加注电路(43)在所述设备和所述移动实体之间交换认证数据；由此，通过在所述移动通信网络(10)中提交交换的所述认证数据来使得能够将所述设备认证到所述移动通信网络。

16.根据权利要求15所述的移动实体(40)，其中所述移动实体(40)与用于与所述移动通信网络(10)的通信的用户订阅相关联，并且其中所述认证数据使得所述设备能够使用相同的订阅。

17.根据权利要求15-16的任何一项所述的移动实体(40)，其中所述标签加注电路是近场通信装置。