Un método para almacenar una identidad temporal en un equipo de usuario (102),

en donde el equipo de usuario comprende un equipo móvil (106) y un modulo de identidad de abonado (104), en donde el equipo de usuario recibe la información (110) del reto de autenticación del equipo de usuario, y al menos una identidad temporal (112), en donde el equipo de usuario procesa la información del reto de autenticación, y determina si la autenticación tuvo éxito, en donde en respuesta a la determinación de que tuvo éxito la autenticación, el equipo de usuario considera l menos una identidad temporal recibida que sea válida, estando el método caracterizado porque:

si al menos la identidad temporal (112) recibida es al menos un pseudónimo, y un fichero de datos apropiado para el almacenamiento de al menos un pseudónimo se encuentra disponible en el modulo de identidad del abonado, se realizará al menos el almacenamiento (320) de al menos un pseudónimo y la sobreescritura de cualesquiera pseudónimo almacenado en el modulo de identidad del abonado (104); y

si al menos la identidad temporal recibida es al menos un pseudónimo y el fichero de datos apropiado para almacenar al menos un pseudónimo no está disponible en el modulo de identidad del abonado, el almacenamiento (314) de al menos un pseudónimo y la sobreescritura de cualesquiera pseudónimo almacenado previamente en el equipo móvil (106)

Método y sistema para almacenar identidades temporales I-WLAN.

Antecedentes de la invención

La presente invención está relacionada generalmente con el mantenimiento de la privacidad de la identidad del usuario a través de una red de área local inalámbrica, y más particular, aunque no a modo de limitación, para mantener la privacidad del equipo del usuario en comunicación por medio de una Red de Área Local Inalámbrica de Interconexión de Redes (I-WLAN).

La Red de Área Local Inalámbrica de Interconexión de Redes (I-WLAN) es una característica del Proyecto de Asociación de la Tercera Generación (3GPP) que permite que una red LAN inalámbrica pueda ser interconectada con un sistema 3GPP. En el sistema I-WLAN, la privacidad de la identidad del usuario (es decir, el anonimato del usuario) se utiliza para evitar el envío de cualquier información de la identificación del abonado permanente en cualquier texto claro (por ejemplo, el identificador del abonado móvil internacional (IMSI) que podría comprometer l identidad y el emplazamiento del usuario en una interfaz de radiofrecuencia o bien permitir unas comunicaciones diferentes del mismo usuario en la interfaz de radiofrecuencia a enlazar. La privacidad de la identidad del usuario está basada en identidades temporales (es decir, pseudónimos o bien identidades de re-autenticación). La recepción de la identidad temporal tiene lugar en la autenticación del Protocolo de Autenticación Extensible (EAP). Para los fines de esta solicitud de patente, el equipo de usuario (WLAN UE) es un equipo de usuario capaz de la interconexión de redes con el sistema WLAN.

Las acciones que un sistema WLAN UE tiene que ejecutar al recibir la identidad/identidades debido a la privacidad de la identidad del usuario se encuentran normalmente sin especificar. Y además de ello, cuando la identidad/identidades temporales tienen que almacenarse, por ejemplo, el Módulo de Identidad de Abonado UMTS (USIM) o el equipo móvil (ME) no han sido estandarizado.

En un campo relacionado, la solicitud de patente internacional WO 03/001831A1 (Ericsson) expone un método en una red telefónica móvil mediante el cual los nodos de la red central emiten unas identidades temporales a las estaciones móviles. Los nodos de la red central están configurados para poder almacenar los valores de la identidad siguiente a emitir en un almacenamiento que podrá sobrevivir a una situación de un fallo. A continuación de la situación de fallo, los nodos de la red central se reiniciarán utilizando los valores de la identidad almacenados en la red.

Sumario de la invención

Un método de almacenamiento de la identidad temporal para un equipo de usuario incluye la recepción de la información del reto de autenticación, y al menos una identidad temporal, con el procesamiento de la información del reto de autenticación, y determinando si la etapa de procesamiento da lugar a una autenticación con éxito. El equipo de usuario incluye un equipo móvil y un módulo de identidad de abonado. Sensible a la determinación de que la autenticación era un éxito, al menos la identidad temporal recibida se considerará como válida. Si al menos la identidad temporal recibida es un pseudónimo y un fichero de datos apropiados para almacenar el pseudónimo y que está disponible en el modulo de identidad del abonado, al menos el pseudónimo se almacenará y cualquier pseudónimo previamente almacenado se sobrescribirá en el modulo de identidad del abonado. Si al menos la identidad temporal recibida es al menos un pseudónimo y un fichero de datos apropiados para almacenar al menos un pseudónimo y no se encuentra disponible en el modulo de identidad del abonado, al menos un pseudónimo se almacenará y cualquier pseudónimo previamente almacenado será sobrescrito en el equipo móvil.

El sistema de almacenamiento de la identidad temporal significa los medios para recibir la información del reto y al menos una identidad temporal, y medios para el procesamiento de la información del reto de autenticación, medios para determinar los resultados del procesamiento en la autenticación con éxito, medios para considerar que al menos la identidad temporal sea válida, sensible a la determinación de que la autenticación tuvo éxito, medios para almacenar al menos un pseudónimo y sobrescribir cualquier pseudónimo almacenado previamente en un modulo de identidad del abonado, si la identidad recibida temporal menos es un pseudónimo al menos y un fichero de datos apropiados para almacenar al menos un pseudónimo que esté disponible en el modulo de identidad del abonado, y medios para almacenar al menos un pseudónimo y para sobrescribir cualquier pseudónimo almacenado previamente en el equipo móvil, si al menos una identidad temporal sea un pseudónimo y un fichero de datos apropiados para el almacenamiento de al menos un pseudónimo que no esté disponible en el modulo de identidad del abonado.

Breve descripción de los dibujos

Puede obtenerse una comprensión más completa de la presente invención mediante la referencia a la siguiente Descripción Detallada de las Realizaciones a modo de Ejemplo de la invención, considerándose en conjunción con los Dibujos adjuntos, en donde:

la figura 1 es un diagrama de mensajería que ilustra un proceso en donde las identidades temporales se reciben por el equipo del usuario;

la figura 2 es un diagrama de mensajería que ilustra un proceso en donde las identidades temporales no se reciben por el equipo de usuario;

la figura 3 es un diagrama de flujo que ilustra un proceso de almacenamiento de la identidad temporal.

Descripción detallada de realizaciones a modo de ejemplo de la invención

Las realizaciones de la invención se describirán a continuación de forma más completa y con referencia a los dibujos adjuntos. La invención, no obstante, puede realizarse en muchas y distintas formas, y no se considerará como limitada a la realización(es) expuestas aquí expuestas. La invención se considerará solo limitada por las reivindicaciones tal como se exponen en y las equivalentes a las mismas.

Se precisa de una solución para el almacenamiento de la identidad/identidades en la WLAN UE, con el fin de cumplir con los requisitos de I-WLAN y hacer que el sistema 3GPP se interconecte con la WLAN. De acuerdo con los principios de la invención, al recibir cualquier identidad temporal, la WLAN UE procesará la información de reto de la autenticación del Protocolo de Autenticación Extensiva (EAP), recibida conjuntamente con la identidad/identidades temporales. Si el reto de autenticación tiene éxito, la WLAN UE considerará la nueva identidad/identidades como válidas y la WLAN UE podrá tomar las siguientes acciones:

Las identidades temporales son identidades por una sola vez. En consecuencia, si la WLAN UE no recibe una nueva identidad temporal, la WLAN UE eliminará la correspondiente identidad/identidades temporales del USIM/ME (por ejemplo, la WLAN...

1. Un método para almacenar una identidad temporal en un equipo de usuario (102), en donde el equipo de usuario comprende un equipo móvil (106) y un modulo de identidad de abonado (104), en donde el equipo de usuario recibe la información (110) del reto de autenticación del equipo de usuario, y al menos una identidad temporal (112), en donde el equipo de usuario procesa la información del reto de autenticación, y determina si la autenticación tuvo éxito, en donde en respuesta a la determinación de que tuvo éxito la autenticación, el equipo de usuario considera l menos una identidad temporal recibida que sea válida, estando el método caracterizado porque:

si al menos la identidad temporal (112) recibida es al menos un pseudónimo, y un fichero de datos apropiado para el almacenamiento de al menos un pseudónimo se encuentra disponible en el modulo de identidad del abonado, se realizará al menos el almacenamiento (320) de al menos un pseudónimo y la sobreescritura de cualesquiera pseudónimo almacenado en el modulo de identidad del abonado (104); y

si al menos la identidad temporal recibida es al menos un pseudónimo y el fichero de datos apropiado para almacenar al menos un pseudónimo no está disponible en el modulo de identidad del abonado, el almacenamiento (314) de al menos un pseudónimo y la sobreescritura de cualesquiera pseudónimo almacenado previamente en el equipo móvil (106).

2. El método de la reivindicación 1, que comprende además que es sensible a la determinación de que la autenticación tuvo éxito:

si al menos la identidad temporal recibida es al menos una identidad de re-autenticación, y un fichero de datos apropiado para almacenar al menos con una identidad de re-autenticación se encuentra disponible en el modulo de identidad del abonado, almacenando (330) al menos una identidad de re-autenticación junto con al menos un parámetro de seguridad en el módulo de identidad del abonado (104); y

si al menos la identidad temporal recibida es al menos una identidad de re-autenticación, y un fichero de datos apropiado para almacenar al menos una identidad de re-autenticación que no está disponible en el modulo de identidad del abonado, almacenando (326) al menos una re-autenticación y al menos un parámetro de seguridad y al menos un parámetro de seguridad en el equipo móvil (106).

3. El método de la reivindicación 1, que comprende además:

la recepción (308) de la información del reto de autenticación y sin identidad temporal; y

la sensibilidad a la etapa de recepción de la información del reto de autenticación y sin identidad temporal, eliminando (316) cualesquiera identidades temporales previamente almacenadas en cualquier modulo de identidad del abonado y del equipo móvil.

4. El método de la reivindicación 3, en donde la etapa de eliminación de cualesquiera identidades temporales previamente almacenadas comprende un campo del nombre de usuario para un valor eliminado.

5. El método de la reivindicación 4, en donde la etapa de configuración de un campo del nombre de usuario para un valor eliminado comprende la codificación de todos los octetos de una parte del nombre de usuario de al menos una identidad temporal con un valor hexadecimal de FF.

6. El método de la reivindicación 4, en donde el valor hexadecimal de FF indica que no existe ninguna identidad temporal válida.

7. El método de la reivindicación 1, en donde al menos un parámetro de seguridad comprende al menos:

8. Un sistema para el almacenamiento de una identidad temporal (102) con medios para la recepción de la información del reto de autenticación y al menos una identidad temporal, y un proceso de la información del reto de autenticación, en donde se determina si la autenticación tuvo éxito, y considerar si al menos la identidad temporal es válida y sensible a la determinación de que la autenticación se realizó con éxito, y en donde el sistema está caracterizado porque comprende:

unos medios para almacenar al menos un pseudónimo y la sobreescritura de cualesquiera pseudónimo almacenado previamente en un modulo (104) de identidad del abonado, si al menos una identidad temporal (112) es al menos un pseudónimo, y un fichero de datos apropiado para almacenar al menos un pseudónimo que esté disponible en el módulo de identidad del abonado; y

unos medios para almacenar al menos un pseudónimo y la sobreescritura de cualquier pseudónimo almacenado previamente en un equipo móvil (106) si al menos la identidad temporal recibida es al menos un pseudónimo, y un fichero de datos apropiado para almacenar al menos un pseudónimo que no esté disponible en el módulo de identidad del abonado (104).

9. El sistema de la reivindicación 8, que además comprende:

unos medios para almacenar al menos una identidad de re-autenticación y al menos un parámetro de seguridad en el módulo (104) de identidad del abonado, si al menos la identidad temporal recibida es al menos una identidad de re-autenticación, y un fichero de datos apropiado para almacenar al menos una identidad de re-autenticación que esté disponible en el módulo de identidad del abonado; y

unos medios para almacenar al menos una identidad de re-autenticación y al menos un parámetro de seguridad en el equipo móvil (106) si al menos la identidad recibida temporal es al menos una identidad de re-autenticación, y un fichero de datos apropiado para almacenar al menos una identidad de re-autenticación que no esté disponible en el módulo de identidad del abonado (104).

10. El sistema de la reivindicación 8, que además comprende:

unos medios para recibir la información del reto de autenticación y sin ninguna identidad temporal; y

unos medios para eliminar cualesquiera identidades temporales previamente almacenadas en cualquier modulo de identidad del abonado y del equipo móvil.

11. El sistema de la reivindicación 10, en donde los medios para eliminar cualesquiera identidades temporales previamente almacenadas comprende medios para configurar un campo del nombre de usuario para un valor eliminado.

12. El sistema de la reivindicación 11, en donde los medios para configurar el campo del nombre de usuario para un valor eliminado comprende medios para codificar todos los octetos de una parte del nombre del usuario de al menos una identidad temporal con un valor hexadecimal de FF.

13. El sistema de la reivindicación 11, en donde el valor hexadecimal de FF indica que no existe ninguna identidad temporal válida.

14. El sistema de la reivindicación 8, en donde al menos un parámetro de seguridad comprende al menos: