[发明专利]用于对机载服务认证应用程序的系统和方法

说明书

用于对在能够变得整体上与其它网络（例如，在交通工具上）断开连接的环境内提供的服务和/或应用程序认证客户端应用程序的技术能够包含接收能够在所述可断开连接的环境内提供的本地服务的指示，和认证/注册所述本地服务。能够在所述可断开连接的环境内从客户端应用程序接收对服务的请求，并且能够认证/授权所述客户端应用程序以访问一个或多个本地服务。能够向本地服务提供商和向所述经认证/经授权的客户端应用程序提供会话密钥的指示，以用于在于其间建立安全连接时使用，由此提供对所述注册过的本地服务的所述客户端应用程序访问。用于认证/授权的访问控制数据能够在所述环境内本地可用（甚至在所述环境断开连接时），并且能够与主访问控制数据同步。

相关申请的交叉引用

本申请与以下专利申请相关：题为《用于与交通工具相关联的节点的通信系统和方法（Communication System and Method for Nodes Associated with a Vehicle）》且作为美国专利第9,087,193号颁布的美国专利申请第13/675,194号;题为《交通工具数据分配系统和方法（Vehicle Data Distribution System and Method）》的同在申请中的美国专利申请第13/675,200号；和题为《用于交通工具数据分配的地面系统（Ground Systemfor Vehicle Data Distribution）》且现在作为美国专利9,088,613颁布的美国专利申请第13/675,190号，所述申请的全部公开内容在此被以引用的方式全部并入。本申请还与题为“用于机载访问控制的系统和方法（Systems and Methods for On-Board AccessControl）”且与本申请同时提交的美国专利申请第15/092,844号有关，其公开内容在此被以引用的方式全部并入。

技术领域

本公开一般涉及对在环境内的服务和应用程序认证客户端应用程序，所述环境整体上可处于断开连接的状态，例如，移动交通工具上的环境。

背景技术

在机载交通工具上为个人装置（例如，移动电话、膝上型计算机、平板电脑、智能装置等）提供通信服务正变得越来越普遍。举例来说，乘客可以将他或她的个人装置随身携带到飞机上并且可以利用所述装置在飞行期间访问机载通信服务，例如，浏览因特网、检查电子邮件、看电影、连接到他的或她的工作场所服务器等，和/或经由电话呼叫、文字发送等与地面上的其它装置/方通信。

用于提供发现和访问控制的现有系统和方法通常针对认证和/或授权个别装置（例如，膝上型计算机，平板电脑，移动装置等）和/或针对认证和/或授权个人用户时（例如，经由登录/密码、生物识别数据等）。这些已知的访问控制技术通常需要与访问控制服务器或云通信以验证装置和/或用户具有适当的凭证。

发明内容

提供本发明内容以按简化的形式介绍概念的选择，所述概念将在下面的具体实施方式中进一步描述。本发明内容不旨在识别所要求保护的主题的关键特征或必要特征，也不旨在用以限制所要求保护的主题的范围。

在一个实施例中，一种用于对服务认证应用程序的系统可以包含一个或多个通信网络，其位于交通工具上或以其它方式位于可整体上与其它网络断开连接的环境中。所述系统还可以包含托管在一个或多个通信网络的节点上的发现服务，其中所述发现服务被配置成接收由包含于可断开连接的环境中的本地服务提供商提供的本地服务的指示，和注册本地服务。在注册本地服务之后的某个时间，发现服务可以从在包含于可断开连接的环境中并且通信地连接到一个或多个通信网络的计算装置上执行的客户端应用程序接收对本地服务的请求；并且发现服务可以使客户端应用程序为经认证或经授权中的至少一个。基于客户端应用程序的认证或授权中的至少一个的结果，发现服务可以向本地服务提供商和客户端应用程序提供对应于注册过的本地服务的特定会话密钥的指示以用于在本地服务提供商与客户端应用程序之间建立安全连接时使用，由此提供对注册过的本地服务的客户端应用程序访问。