[发明专利]建立接入授权的方法、辅助系统、用户设备以及存储器

权利要求书

1.一种用于建立用户设备（100）的用于接入移动无线电网络（106）的子网络（107）的接入授权的方法，其中所述子网络（107）借助移动无线电管理设备（102）来管理并且所述用户设备（100）的用于接入所述子网络（107）的接入授权借助所述移动无线电网络的接入设备（104）来检验，其中

-由本地管理设备（101）为所述用户设备（100）向所述移动无线电管理设备（102）请求（1）用于接入所述子网络（107）的访问授权，

- 由所述移动无线电管理设备（102）将子网络授权令牌分配（2）给所述用户设备（100）并且传送（3）给所述用户设备（100），

- 将所述子网络授权令牌与所述用户设备（100）的这种关联通知给子网络接入服务器（103），

其中只有当所述子网络授权令牌在所述用户设备（100）的接入请求的情况下被传送（4）到所述子网络（107）并且被所述子网络接入服务器（103）或被授权服务器（105）确认（5）为有效时，所述用户设备（100）才被授权访问所述子网络（107）。

2.根据权利要求1所述的方法，其中只有当所述用户设备（100）附加地被所述接入设备（104）授权访问所述移动无线电网络（106）时，所述用户设备（100）才被授权访问所述子网络（107）。

3.根据上述权利要求1至2中任一项所述的方法，其中在建立子网络（107）时建立所述子网络接入服务器（103），并且在所述子网络接入服务器（103）中使所述子网络授权令牌与子网络（107）关联。

4.根据上述权利要求1至2中任一项所述的方法，其中在建立子网络（107）时建立所述子网络接入服务器（103），并且在所述子网络接入服务器（103）中使所述子网络授权令牌与所述子网络（107）的子网络标识符关联。

5.根据上述权利要求1至2中任一项所述的方法，其中只有当确认所述子网络授权令牌与所述子网络（107）的关联时，才授权所述用户设备（100）对所述子网络（107）的接入。

6.根据权利要求5所述的方法，其中通过查询所述子网络接入服务器（103）来确定所述关联。

7.根据权利要求5所述的方法，其中关于所述子网络授权令牌与所述子网络（107）的关联的信息由所述子网络接入服务器（103）传送给所述移动无线电网络的授权服务器（105），并且通过查询所述授权服务器（105）来确定所述关联。

8.根据上述权利要求1至2中任一项所述的方法，其中由所述用户设备（100）经由数据通信连接或经由近场通信连接或通过扫描光码或经由手动输入单元接收所述子网络授权令牌。

9.根据上述权利要求1至2中任一项所述的方法，其中所述子网络授权令牌包含至少一个参数，所述参数必须被满足，以获得用于接入所述子网络（107）的接入授权。

10.根据上述权利要求1至2中任一项所述的方法，其中所述子网络授权令牌被保存在所述用户设备（100）的内部存储器上。

11.根据上述权利要求1至2中任一项所述的方法，其中所述子网络授权令牌被保存在安全模块（108）上，其中所述安全模块（108）可分离地与所述用户设备（100）连接并且保存在所述移动无线电网络的安全功能中。

12.根据上述权利要求1至2中任一项所述的方法，其中所述子网络（107）是工业装置的控制网络。

13.根据权利要求12所述的方法，其中所述子网络（107）被用于将控制通信传输到所述子网络（107）之外的控制服务器。