[发明专利]许可访问网络

权利要求书

1.一种许可经由访问接入点访问网络的方法，所述方法包括：

在通信系统的第一节点处，判定所述访问接入点的至少一个标识符；

使用预定的加密函数和判定出的所述访问接入点的至少一个标识符以这样的方式对访问证书进行加密：需要所述访问接入点的至少一个标识符以对加密的访问证书进行解密，所述访问证书用于经由所述访问接入点访问网络；

在所述通信系统上将加密的所述访问证书提供给所述通信系统的第二节点；

所述第二节点通过与所述访问接入点通信来判定所述访问接入点的至少一个标识符；

所述第二节点使用判定出的所述访问接入点的至少一个标识符以使用与所述预定的加密函数相对应的预定的解密函数对加密的访问证书进行解密；以及

所述第二节点使用解密的访问证书经由所述接入点访问网络。

2.根据权利要求1所述的方法，其中使用预定的加密函数和判定出的所述接入点的至少一个标识符对所述访问证书进行加密的所述步骤包括对校验数据以及所述访问证书一起加密，所述校验数据用于证实使用所述预定的解密函数对所述加密的访问证书进行解密的结果。

3.根据权利要求2所述的方法，进一步包括使用预定的推导函数取得来自判定出的所述访问接入点的至少一个标识符的所述校验数据。

4.根据权利要求1所述的方法，其中，(i)使用预定的加密函数和判定出的所述访问接入点的至少一个标识符对所述访问证书进行加密；以及(ii)在所述通信系统上将加密的所述访问证书提供给第二节点的一个步骤或者两个步骤是由所述第一节点实施的。

5.根据权利要求1所述的方法，其中所述第一节点包括第一用户的第一用户终端，所述第一用户终端配置为执行用于在所述通信系统上进行通信的第一通信客户程序，并且其中，所述第二节点包括第二用户的第二用户终端，所述第二用户终端配置为执行用于在所述通信系统上进行通信的第二通信客户程序，并且

其中，所述第二节点使用判定出的所述访问接入点的至少一个标识符对加密的访问证书进行解密；以及所述第二节点使用解密的访问证书经由所述访问接入点访问网络的步骤由所述第二通信客户程序实施，不需要以意图让所述第二用户理解的形式将所述解密的访问证书传输给所述第二用户。

6.根据权利要求5所述的方法，其中，所述第一用户和所述第二用户是所述通信系统中的联系人，并且其中，基于所述第二用户是所述第一用户的联系人，许可将所述加密的访问证书提供给所述第二节点。

7.根据权利要求1所述的方法，其中，所述访问接入点的至少一个标识符包括所述访问接入点的服务集标识符和媒体访问控制地址。

8.根据权利要求1所述的方法，其中，所述访问证书包括待用于经由所述访问接入点访问网络的

(i)加密方法；

(ii)加密算法；以及

(iii)网络密钥

中的至少一个。

9.一种用于许可经由访问接入点访问网络的通信系统，所述通信系统包括：

第一节点，所述第一节点包括：

用于判定所述访问接入点的至少一个标识符的判定器件；以及用于使用预定的加密函数和判定出的所述访问接入点的至少一个标识符以这样的方式对所述访问证书进行加密：需要所述访问接入点的至少一个标识符以对加密的访问证书进行解密的加密器件，所述访问证书用于经由所述访问接入点访问网络；

第二节点，所述第二节点包括：

用于通过与所述访问接入点进行通信来判定所述访问接入点的至少一个标识符的判定器件；

用于使用判定出的所述访问接入点的至少一个标识符以及与所述预定的加密函数相对应的预定的解密函数对加密的访问证书进行解密的解密器件；以及

用于使用解密的访问证书经由所述访问接入点访问网络的访问器件；

以及

用于将所述加密的访问证书提供给所述第二节点的器件。

10.根据权利要求9所述的通信系统，其中，所述第一节点包括第一用户的第一用户终端，所述第一用户终端配置为执行用于在所述通信系统上进行通信的第一通信客户程序，并且其中，所述第二节点包括第二用户的第二用户终端，所述第二用户终端配置为执行用于在所述通信系统上进行通信的第二通信客户程序。