[发明专利]利用令牌的基于相邻关系的认证

说明书

技术领域

本发明涉及利用与移动设备相关的逻辑位置信息对所述移动设备进行认证。

背景技术

为了向移动设备提供资源(诸如访问本地存储的文档或接入网络)，服务器通常要求认证所述移动设备，典型的形式是：在移动设备请求资源后，设备用户响应于服务器的认证盘问(authentication challenge)而输入用户名和密码。这样的认证信号在无线信道上被提供时通常被加密，以加强安全。

然而，在获取对中央系统资源(如工作或公司文档、和通信)的访问中，随着对无线设备日益增多的使用，每次接入某个应用时都需要连续地输入他们的密码和用户名，这已成为用户的负担。而且，许多移动设备上的用户界面是有限的，这使得认证处理消耗大量时间、给用户带来了困难。当需要认证的级别提高，用户被要求提供更多的凭证时，这一问题尤为严重。

这个问题的一种解决办法是利用基于位置的认证体制，这基于如下构思：如果所述移动设备在一个受限制的区域中，例如工作地，那么该设备通常不太可能被偷窃，从而可以放宽标准的认证盘问。然而，如果该设备远离办公室，例如在用户的家中，那么就需要通常的用户名和密码认证。在国际专利申请WO04/095857中描述了这样的方案。然而，这样的方案需要在移动设备中安装复杂的附加系统，例如GPS位置系统，自适应天线阵列和/或多路指纹打印系统，从而来确认所述移动设备的位置在办公房屋或其他“低认证盘问”的区域内，这样的附加系统是很昂贵的，在标准的或低价的移动设备中通常没有这样的系统。

申请号为US2004/0190718，发明名称为“APPARATUS ANDMETHOD FOR LOCATION BASED WIRELESS CLIENTAUTHENTICATION”的美国专利申请描述了一种方法，在该方法中，一旦从无线用户接收到请求接入无线网络的认证/接入请求时，就识别所述用户的空间位置，并根据识别出的所述设备的空间位置执行所述认证/接入请求。该方法需要确定所述无线用户设备的实际位置，或者需要其他的判定来确保所述用户是在预定无线网络边界的范围内。

申请号为WO01/28272、发明名称为“METHOD AND SYSTEM FORFINDING THE POSITION OF MOBILE TERMINALS”的国际专利申请与一种三角测量型方法相关，该方法基于移动终端测量相邻基站的场强、并将其发送至位置探测服务器来对移动终端进行定位。

申请号为WO02/093502、发明名称为“REMOTELY GRANTINGACCESS TO A SMART ENVIRONMENT”的国际专利申请描述了一种系统，该系统中的终端具有唯一的识别码，该识别码被无线发送，并被其他装置和终端接收，当装置接收了被发送的唯一识别码时，该进行了接收的装置查询数据库来确定所述终端是否被授权，从而基于所述数据库中存储的授权信息控制所述装置。该申请还描述了远程用户授权本地用户控制所述装置的方法。

发明内容

概括地说，本发明的一个方面提供了一种基于位置相关信息或“逻辑位置”、而不需要实际位置来认证移动设备的机制。这提供了一个易于实现的方便的认证方法，并且在一种实施方式中可以利用现有移动设备硬件来实现。例如，在某工作人员的移动设备可以访问与工作相关的文档或者资源(诸如网络接入)之前，可能需要在工作地点认证。

所述认证机制使得移动设备能够通过它与其他设备的位置相邻关系的历史记录(history)而被认证，而可以不考虑任何所述设备的实际位置。通过这种方式，用户终端所在的实际位置可以变化，但是如果用户仍然通过历史记录已被关联的设备寻求进行接入，则所述用户能够因该移动终端与其他设备具有已知关联而被认证。通过提供一个令牌(该令牌与所述用户设备到发出所述令牌的设备的相邻关系相关)，与比方说依赖信号发送特性来确定所述用户设备到特定其他设备的相邻关系相比，用户设备可以更容易地确定其到提供令牌的设备的相邻关系。这对于无线移动设备是非常有利的，因为减少用户设备所需要执行的处理量，不仅能减少所述设备在通过相邻关系执行认证时所需要的处理能量，还能延长所述移动设备的电池寿命。