[发明专利]用于对机载服务认证应用程序的系统和方法

权利要求书

1.一种方法，包括:

首先认证和/或授权以下至少一个：连接到交通工具上的无线通信网络的无线计算设备，或者无线计算设备的用户；和

在第一次认证和/或授权之后，并且当车辆在运输中并且相对于在运输中的车辆和基于地面的网络之间的数据传递处于断开状态时，第二次认证和/或授权在无线计算设备上执行的客户端应用访问由机载无线通信网络的节点提供的本地服务，第二次认证和/或授权基于存储在交通工具的一个或多个数据存储设备中的本地访问控制数据。

2.根据权利要求1所述的方法，还包括，当车辆返回到相对于在运输中的车辆和基于地面的网络之间的数据传递的连接状态时，将存储在交通工具上的本地访问控制数据与存储在基于地面的网络中的主访问控制数据同步。

3.根据权利要求2所述的方法，还包括周期性地和/或按需地将本地访问控制数据与主访问控制数据同步。

4.根据权利要求1所述的方法，其中所述运输中的车辆相对于在运输中的车辆和基于地面的网络之间的数据传递处于断开状态以及基于地面的网络包括（i）用于到所述运输中的车辆的数据传递和/或从所述运输中的车辆的数据传递的一个或多个无线链路，该一个或多个无线链路不可用或断开连接或（ii）具有小于阈值的传输质量的一个或多个无线链路。

5.根据权利要求1所述的方法，其中在所述车辆相对于在运输中的车辆和基于地面的网络之间的数据传递返回到连接状态时，对本地服务的访问使得客户端应用能够与不在交通工具上一个或多个设备或应用进行通信。

6.根据权利要求1所述的方法，其中:

提供本地服务的机载无线通信网络的节点是第一节点；和

第二次认证和/或授权由在无线通信网络的第一节点或第二节点上执行的虚拟机、解释脚本或规则引擎来执行。

7.根据权利要求1所述的方法，还包括，在第二次授权和/或认证所述客户端应用访问所述本地服务时，提供会话密钥的指示，供所述客户端应用使用以建立与所述本地服务的安全连接。

8.根据权利要求1所述的方法，其中，所述本地服务是第一本地服务，并且所述方法还包括，当所述车辆在运输中并且处于断开连接状态时：

从客户端应用接收对第二服务的请求；和

基于本地访问控制数据，当车辆处于断开连接状态时，拒绝客户端应用访问第二服务。

9.根据权利要求1-8中任一项所述的方法，其中，第二次认证和/或授权所述客户端应用还基于以下至少一个:自从存储在交通工具上的本地访问控制数据与存储在基于地面的网络中的主访问控制数据的先前同步发生以来已经经过的持续时间，或者本地访问控制数据与主访问控制数据的即将发生的同步的预期发生。

10.根据权利要求1-8中任一项所述的方法，其中基于所述本地访问控制数据对所述客户端应用进行第二次认证和/或授权包括基于令牌对所述客户端应用的身份进行认证和/或授权。

11.根据权利要求1-8中任一项所述的方法，其中，所述本地服务是特定本地服务，并且所述方法还包括基于所述客户端应用对所述特定本地服务或对包括所述特定本地服务的一组可用本地服务的请求来发起所述第二次认证和/或授权。

12.根据权利要求1-8中任一项所述的方法，还包括，在第二次授权和/或认证所述客户端应用访问所述本地服务时，提供会话密钥的指示，以供所述客户端应用使用来建立与所述本地服务的安全连接。

13.机载无线通信网络的一个或多个节点，其被配置为执行权利要求1-8中任一项的方法。