您好,欢迎来到达州工业云! 平台首页 企业驾驶舱 帮助中心 企业登录 企业注册

HI,欢迎使用达州工业云平台!

账号必须大于2位

创新资源平台
服务平台首页>专利库>专利详情

用于建立远程站与无线网络之间的数据连接的装置和方法

  • 申请号:CN200980145879.6 申请公布号: CN102217347B
  • 申请日: 2009-11-13 申请公布日: 2014-07-23
  • 申请(专利权)人: 专利代理机构: 上海专利商标事务所有限公司
  • 分类号:H04W12/06;H04L29/06

专利介绍

本发明公开了一种用于为远程站建立数据连接的方法。在该方法中,寻找能够建立数据连接的无线网络。基于确定远程站是不具有支持使用该无线网络建立数据连接的现有订阅关系的非订阅方远程站,向该无线网络发送初始连接身份(ICI)值,其中ICI值包括与非订阅方远程站相关联的特性。从无线网络接收响应于所发送的ICI值的认证询问。根据与ICI值相关联的伪认证信息生成响应于认证询问的响应值。将响应值发送给无线网络以便允许建立远程站与无线网络之间的数据连接。
1.一种用于为远程站建立数据连接的方法,包括:寻找能够建立数据连接的无线网络;确定所述远程站为不具有支持使用所述无线网络建立数据连接的现有订阅关系的非订阅方远程站;向所述无线网络发送初始连接身份ICI值,其中所述ICI值包括与非订阅方远程站相关联的特性;从所述无线网络接收响应于所发送的ICI值的认证询问;根据与所述ICI值相关联的伪认证信息生成响应于所述认证询问的响应值;以及向所述无线网络发送所述响应值以便允许建立所述远程站与所述无线网络之间的数据连接。
2.如权利要求1所述的方法,其特征在于,所述远程站基于同建立非订阅方远程站与所述无线网络之间的所述数据连接相关联的预定义算法来生成所述ICI值。
3.如权利要求1所述的方法,其特征在于,所述ICI值包括随机选择的信息。
4.如权利要求1所述的方法,其特征在于,所述ICI值落在与特定认证实体相对应的范围内。
5.如权利要求1所述的方法,其特征在于,所述ICI值落在不与服务订阅方远程站的任何特定认证实体相对应的范围内。
6.如权利要求1所述的方法,其特征在于,所述远程站包括安全模块,所述安全模块具有质询-响应算法并且基于所述伪认证信息生成所述响应。
7.如权利要求1所述的方法,其特征在于,所述数据连接是网际协议(IP)连接。
8.如权利要求1所述的方法,其特征在于,所述ICI值还包括与恳求成为所述无线网络的订户的远程站相关联的特性。
9.一种远程站,包括:用于寻找能够建立数据连接的无线网络的装置;用于确定所述远程站为不具有支持使用所述无线网络建立数据连接的现有订阅关系的非订阅方远程站的装置;用于向所述无线网络发送初始连接身份ICI值的装置,其中所述ICI值包括与非订阅方远程站相关联的特性;用于从所述无线网络接收响应于所发送的ICI值的认证询问的装置;用于根据与所述ICI值相关联的伪认证信息生成响应于所述认证询问的响应值的装置;以及用于向所述无线网络发送所述响应值以便允许建立所述远程站与所述无线网络之间的数据连接的装置。
10.如权利要求9所述的远程站,其特征在于,还包括用于基于同建立非订阅方远程站与所述无线网络之间的所述数据连接相关联的预定义算法来生成所述ICI值的装置。
11.如权利要求9所述的远程站,其特征在于,所述ICI值包括随机选择的信息。
12.如权利要求9所述的远程站,其特征在于,所述ICI值落在与特定认证实体相对应的范围内。
13.如权利要求9所述的远程站,其特征在于,所述ICI值落在不与服务订阅方远程站的任何特定认证实体相对应的范围内。
14.如权利要求9所述的远程站,其特征在于,所述数据连接是网际协议(IP)连接。
15.如权利要求9所述的远程站,其特征在于,所述ICI值还包括与恳求成为所述无线网络的订户的远程站相关联的特性。
16.一种用于建立远程站与无线网络之间的数据连接的方法,包括:从所述远程站接收初始连接身份ICI值,其中所述ICI值包括与不具有支持使用所述无线网络建立数据连接的现有订阅关系的非订阅方远程站相关联的特性;基于所述ICI值确定认证实体;将所述ICI值转发给所确定的认证实体;从所述所确定的认证实体接收响应于所述ICI值的伪认证信息;以及使用所述伪认证信息来执行认证过程以建立所述远程站与所述无线网络之间的数据连接。
17.如权利要求16所述的方法,其特征在于,所述无线网络基于所述无线网络的配置来确定所述认证实体。
18.如权利要求16所述的方法,其特征在于,所述ICI值落在与所述所确定的认证实体相对应的范围内。
19.如权利要求16所述的方法,其特征在于,所述无线网络在所述认证过程期间基于所述伪认证信息来验证接收自所述远程站的响应的有效性以建立所述数据连接。
20.如权利要求16所述的方法,其特征在于,所述认证实体在所述认证过程期间基于所述伪认证信息来验证接收自所述远程站的响应的有效性以建立所述数据连接。
21.如权利要求16所述的方法,其特征在于,所述数据连接是网际协议(IP)连接。
22.如权利要求16所述的方法,其特征在于,所述所确定的认证实体是所述无线网络专有的。
23.如权利要求16所述的方法,其特征在于,所述ICI值落在不与服务订阅方远程站的任何特定认证实体相对应的范围内。
24.一种无线网络,包括:用于从远程站接收初始连接身份ICI值的装置,其中所述ICI值包括与不具有支持使用所述无线网络建立数据连接的现有订阅关系的非订阅方远程站相关联的特性;用于基于所述ICI值确定认证实体的装置;用于将所述ICI值转发给所确定的认证实体的装置;用于从所述所确定的认证实体接收响应于所述ICI值的伪认证信息的装置;以及用于使用所述伪认证信息来执行认证过程以建立所述远程站与所述无线网络之间的数据连接的装置。
25.如权利要求24所述的无线网络,其特征在于,所述认证实体是基于所述无线网络的配置来确定的。
26.如权利要求24所述的无线网络,其特征在于,所述ICI值落在与所述所确定的认证实体相对应的范围内。
27.如权利要求24所述的无线网络,其特征在于,所述ICI值落在不与服务订阅方远程站的任何特定认证实体相对应的范围内。
28.如权利要求24所述的无线网络,其特征在于,还包括用于在所述认证过程期间基于所述伪认证信息来验证接收自所述远程站的响应的有效性以建立所述数据连接的装置。
29.如权利要求24所述的无线网络,其特征在于,所述数据连接是网际协议(IP)连接。
30.如权利要求24所述的无线网络,其特征在于,所述所确定的认证实体是所述无线网络专有的。根据35xa0U.S.C.§119的优先权要求本专利申请要求于2008年11月14日提交的题为“APPARATUSxa0ANDxa0METHODxa0FORxa0ESTABLISHINGxa0Axa0DATAxa0CONNECTIONxa0BETWEENxa0Axa0REMOTExa0STATIONxa0ANDxa0Axa0WIRELESSxa0NETWORK(用于建立远程站与无线网络之间的数据连接的装置和方法)”的临时申请No.61/149,917的优先权,其已转让给本申请受让人并通过援引明确纳入于此。背景领域本发明一般涉及建立远程站与无线网络之间的数据连接。背景通信领域具有众多应用,包括例如寻呼、无线本地回路、因特网电话、和卫星通信系统。示例性应用是供移动订户用的蜂窝电话系统。(如本文中所用的,术语“蜂窝”系统包括蜂窝和个人通信服务(PCS)系统频率两者。)已针对此类蜂窝系统开发了诸如无线通信系统等设计成允许多个用户接入公共通信介质的现代通信系统。这些现代通信系统可以基于多址技术,诸如码分多址(CDMA)、时分多址(TDMA)、频分多址(FDMA)、空分多址(SDMA)、极分多址(PDMA)、或其他本领域中已知的调制技术。这些调制技术解调接收自通信系统的多个用户的信号,由此使得通信系统的容量增大。通过与之相结合,已建立了各种无线通信系统,包括例如高级移动电话服务(AMPS)、全球移动通信系统(GSM)、和其他无线系统。在FDMA系统中,总频谱被划分成数个更小的子频带,且每个用户被给予其专有的子频带以接入通信介质。或者,在TDMA系统中,总频谱被划分成数个更小的子频带,每个子频带在数个用户之间共享,且每个用户被允许使用此子频带在预定时隙中传送。CDMA系统提供了胜于其他类型的系统的潜在可能的优点,包括增大的系统容量。在CDMA系统中,每个用户在所有时间上被给予整个频谱,但是通过使用唯一性码来将其传输区分开。通过蜂窝系统的数据接入是基于预传讯订户格式的。不向并非是订户或不能从现有关系获益的用户提供数据接入。因此,需要一种用于为并非订户的用户建立连接而无需升级现有蜂窝系统的技术。概述本发明的一方面可在于一种用于为远程站建立数据连接的方法。在该方法中,寻找能够建立数据连接的无线网络。基于确定远程站是不具有支持使用该无线网络建立数据连接的现有订阅关系的非订阅方远程站,向无线网络发送初始连接身份(ICI)值,其中ICI值包括与非订阅方远程站相关联的特性。从无线网络接收响应于所发送的ICI值的认证询问。根据与ICI值相关联的伪认证信息生成响应于认证询问的响应值。将响应值发送给无线网络以便允许建立远程站与无线网络之间的数据连接。在本发明的更详细方面,远程站可基于同建立非订阅方远程站与无线网络之间的数据连接相关联的预定义算法来生成ICI值。此外,远程站可包括具有质询-响应算法并基于伪认证信息生成响应的安全模块。在本发明的其他更详细方面,ICI值可包括随机选择的信息。ICI内与非订阅方远程站相关联的特性可以是使用特定范围的所包括的参数。在ICI内使用的值可以落在与特定认证实体相对应的范围内。在ICI内使用的值可以落在既不与任何特定认证实体相对应也不与针对订阅方移动站操作认证实体的任何实体相对应的范围内。数据连接可以是网际协议(IP)连接。ICI值还可包括与恳求成为无线网络的至少临时订户的远程站相关联的特性。本发明的另一方面可在于一种远程站,其包括:用于寻找能够建立数据连接的无线网络的装置;用于确定远程站为不具有支持使用该无线网络建立数据连接的现有订阅关系的非订阅方远程站的装置;用于向无线网络发送初始连接身份(ICI)值的装置,其中该ICI值包括与非订阅方远程站相关联的特性;用于从无线网络接收响应于所发送的ICI值的认证询问的装置;用于根据与ICI值相关联的伪认证信息生成响应于认证询问的响应值的装置;以及用于向无线网络发送响应值以便允许建立远程站与无线网络之间的数据连接的装置。本发明的另一方面可在于一种包括处理器的远程站,该处理器被配置成:寻找能够建立数据连接的无线网络;确定远程站为不具有支持使用该无线网络建立数据连接的现有订阅关系的非订阅方远程站;向无线网络发送初始连接身份(ICI)值,其中该ICI值包括与非订阅方远程站相关联的特性;从无线网络接收响应于所发送的ICI值的认证询问;根据与ICI值相关联的伪认证信息生成响应于认证询问的响应值;以及向无线网络发送响应值以便允许建立远程站与无线网络之间的数据连接。本发明的又一方面可在于一种包括计算机可读介质的计算机程序产品,该计算机可读介质包括:用于使计算机寻找能够建立数据连接的无线网络的代码;用于使计算机确定该远程站为不具有支持使用该无线网络建立数据连接的现有订阅关系的非订阅方远程站的代码;用于使计算机向无线网络发送初始连接身份(ICI)值的代码,其中该ICI值包括与非订阅方远程站相关联的特性;用于使计算机从无线网络接收响应于所发送的ICI值的认证询问的代码;用于使计算机根据与ICI值相关联的伪认证信息生成响应于认证询问的响应值的代码;以及用于使计算机向无线网络发送响应值以便允许建立远程站与无线网络之间的数据连接的代码。本发明的另一方面可在于一种用于建立远程站与无线网络之间的数据连接的方法。在该方法中,从远程站接收初始连接身份(ICI)值。ICI值包括与不具有支持使用该无线网络建立数据连接的现有订阅关系的非订阅方远程站相关联的特性。基于ICI值来确定认证实体,并且将ICI值转发给所确定的认证实体。从所确定的认证实体接收响应于ICI值的伪认证信息。使用伪认证信息来执行认证过程以建立远程站与无线网络之间的数据连接。在本发明的更详细方面,无线网络可基于无线网络的配置来确定认证实体。ICI值可以落在与所确定的认证实体相对应的范围内。在ICI内使用的值可以替代地落在既不与任何特定认证实体相对应也不与针对订阅方移动站操作认证实体的任何实体相对应的范围内。所确定的认证实体可能是该无线网络专有的。数据连接可以是网际协议(IP)连接。在本发明的其他更详细方面,无线网络可在认证过程期间基于伪认证信息来验证接收自远程站的响应的有效性以建立数据连接。替换地,认证实体可验证响应的有效性。替换地,无线网络可以不验证响应的有效性。本发明的另一方面可在于一种无线网络,其包括:用于从远程站接收初始连接身份(ICI)值的装置,其中ICI值包括与不具有支持使用该无线网络建立数据连接的现有订阅关系的非订阅方远程站相关联的特性;用于基于ICI值确定认证实体的装置;用于将ICI值转发给所确定的认证实体的装置;用于从所确定的认证实体接收响应于ICI值的伪认证信息的装置;以及用于使用伪认证信息来执行认证过程以建立远程站与无线网络之间的数据连接的装置。本发明的另一方面可在于一种用于建立数据连接的装置,其包括处理器,该处理器被配置成:从远程站接收初始连接身份(ICI)值,其中ICI值包括与不具有支持使用该无线网络建立数据连接的现有订阅关系的非订阅方远程站相关联的特性;基于ICI值确定认证实体;将ICI值转发给所确定的认证实体;从所确定的认证实体接收响应于ICI值的伪认证信息;以及使用伪认证信息来执行认证过程以建立远程站与无线网络之间的数据连接。本发明的又一方面可在于一种包括计算机可读介质的计算机程序产品,该计算机可读介质包括:用于使计算机从远程站接收初始连接身份(ICI)值的代码,其中该ICI值包括与不具有支持使用该无线网络建立数据连接的现有订阅关系的非订阅方远程站相关联的特性;用于使计算机基于ICI值确定认证实体的代码;用于使计算机从所确定的认证实体接收响应于ICI值的伪认证信息的代码;以及用于使计算机使用伪认证信息来执行认证过程以建立与远程站的数据连接的代码。附图简述图1是无线通信系统的示例的框图。图2是远程站的示例的框图。图3是根据本发明的用于建立远程站与无线网络之间的数据连接的方法的流程图。图4是根据本发明的用于提供与远程站的数据连接的无线网络的框图。图5是根据本发明的用于建立远程站与无线网络之间的数据连接的另一方法的流程图。图6是根据本发明的用于建立远程站与无线网络之间的数据连接的另一方法的流程图。详细描述措辞“示例性”在本文中用于表示“用作示例、实例或解说”。本文中描述为“示例性”的任何实施例不必被解释为优于或胜过其他实施例。也称为移动站(MS)、接入终端(AT)、用户装备(UE)或订户单元的远程站可以是移动或静止的,并且可与也称为基收发机站(BTS)或B节点的一个或多个基站通信。远程站通过一个或多个基站向也称为无线电网络控制器(RNC)的基站控制器传送数据分组和从其接收数据分组。基站和基站控制器是称为接入网的网络的部分。接入网可包含作为替换的其他类型的元件,诸如接入点(AP)和接入路由器(AR)。接入网输送来往于多个远程站的数据分组。接入网可被进一步连接到该接入网外部的其他网络,诸如公司内联网或因特网等,并可在每一远程站与此类外部网络之间传输数据分组。已经由一个或多个基站建立活跃话务信道连接的远程站被称为活跃远程站,并且被认为处在话务状态中。处在经由一个或多个基站建立活跃话务信道连接的过程中的远程站被认为处在连接建立状态。远程站可以是通过无线信道通信的任何数据设备。远程站可以进一步是多类设备之中的任何哪类,包括但不限于PC卡、致密闪存、外置或内置调制解调器、或者无线电话。远程站通过其经由基站发送信号的通信链路被称为上行链路——也被称为反向链路。通过其经由基站向远程站发送信号的通信链路被称为下行链路——也被称为前向链路。参看图1,无线通信系统100包括一个或多个无线移动站(MS)102、一个或多个基站(BS)104、一个或多个基站控制器(BSC)106、和核心网108。核心网可经由合适的回程连接至因特网110和公共交换电话网(PSTN)112。典型的无线移动站可包括手持式电话、移动因特网设备或膝上型计算机。无线通信系统100可采用数种多址技术中的任一种,这些多址技术诸如码分多址(CDMA)、时分多址(TDMA)、频分多址(FDMA)、空分多址(SDMA)、极分多址(PDMA)、或其他调制技术。参看图2,远程站102可包括处理器210、存储器(和/或盘驱动器)220、安全模块230、显示器、键区或键盘、话筒、扬声器等。此外,远程站还可包括USB、以太网和类似接口。也参看图3和4,本发明的一方面可在于用于为远程站102建立数据连接的方法300。在该方法中,寻找能够建立数据连接的无线网络100(步骤310)。基于确定远程站为不具有支持使用该无线网络建立数据连接的现有订阅关系的非订阅方远程站(步骤320),向该无线网络发送初始连接身份(ICI)值,其中ICI值包括与非订阅方远程站相关联的特性(步骤330)。从无线网络接收响应于所发送的ICI值的认证询问(AI)(步骤340)。根据与ICI值相关联的伪认证信息生成响应于认证询问的响应值(RV)(步骤350)。将响应值发送给无线网络以便允许建立远程站与无线网络之间的数据连接(步骤360)。远程站102可基于同建立非订阅方远程站与无线网络100之间的数据连接相关联的预定义算法来生成ICI值。此外,远程站可包括具有质询-响应算法并基于伪认证信息生成响应的安全模块230。安全模块还可生成ICI值。安全模块不只是充当诸如SIM卡等根据基于共享秘密的算法作出响应的典型现有安全设备。相反,安全模块被配置成提供与对应于伪认证信息的预期响应值相匹配的响应值。ICI值可包括随机选择的信息。ICI值可以落在与特定认证实体相对应的范围内。ICI内与非订阅方远程站相关联的特性可以是使用特定范围内的所包括的参数。在ICI内使用的值可以落在与特定认证实体相对应的范围内。在ICI内使用的值可以落在既不与任何特定认证实体相对应也不与针对订阅方移动设备操作认证实体的任何实体相对应的范围内。数据连接可以是网际协议(IP)连接。ICI值还可包括与恳求成为无线网络100的至少临时订户的远程站102相关联的特性。本发明的另一方面可在于一种远程站102,其包括:用于寻找能够建立数据连接的无线网络100的装置210;用于确定远程站为不具有支持使用该无线网络建立数据连接的现有订阅关系的非订阅方远程站的装置210;用于向无线网络发送初始连接身份(ICI)值的装置210,其中该ICI值包括与非订阅方远程站相关联的特性;用于从无线网络接收响应于所发送的ICI值的认证询问的装置210;用于根据与ICI值相关联的伪认证信息生成响应于认证询问的响应值的装置210;以及用于向无线网络发送响应值以便允许建立远程站与无线网络之间的数据连接的装置210。本发明的另一方面可在于一种包括处理器210的远程站101,该处理器210被配置成:寻找能够建立数据连接的无线网络100;确定远程站为不具有支持使用该无线网络建立数据连接的现有订阅关系的非订阅方远程站;向无线网络发送初始连接身份(ICI)值,其中该ICI值包括与非订阅方远程站相关联的特性;从无线网络接收响应于所发送的ICI值的认证询问;根据与ICI值相关联的伪认证信息生成响应于认证询问的响应值;以及向无线网络发送响应值以便允许建立远程站与无线网络之间的数据连接。本发明的又一方面可在于一种包括计算机可读介质220的计算机程序产品,该计算机可读介质包括:用于使计算机寻找能够建立数据连接的无线网络100的代码;用于使计算机确定远程站102为不具有支持使用该无线网络建立数据连接的现有订阅关系的非订阅方远程站的代码;用于使计算机向无线网络发送初始连接身份(ICI)值的代码,其中该ICI值包括与非订阅方远程站相关联的特性;用于使计算机从无线网络接收响应于所发送的ICI值的认证询问的代码;用于使计算机根据与ICI值相关联的伪认证信息生成响应于认证询问的响应值的代码;以及用于使计算机向无线网络发送响应值以便允许建立远程站与无线网络之间的数据连接的代码。参看图5,本发明的另一方面可在于一种用于建立远程站102与无线网络100之间的数据连接的方法500。在该方法中,从远程站接收初始连接身份(ICI)值(步骤510)。ICI值包括与不具有支持使用该无线网络建立数据连接的现有订阅关系的非订阅方远程站相关联的特性。基于ICI值来确定认证实体410(步骤520),并且将ICI值转发给所确定的认证实体(步骤530)。从所确定的认证实体接收响应于ICI值的伪认证信息(PAI)。使用伪认证信息来执行认证过程以建立远程站与无线网络之间的数据连接。无线网络100可基于无线网络的配置来确定认证实体410。ICI值可以落在与所确定的认证实体相对应的范围内。所确定的认证实体可能对于无线网络而言是专有的。数据连接可以是网际协议(IP)连接。无线网络100可在认证过程期间基于伪认证信息来验证接收自远程站102的响应的有效性以建立数据连接。替换地,认证实体410可验证响应的有效性。本发明的另一方面可在于一种无线网络100,其包括:用于从远程站102接收初始连接身份(ICI)值的装置420,其中该ICI值包括与不具有支持使用该无线网络建立数据连接的现有订阅关系的非订阅方远程站相关联的特性;用于基于ICI值确定认证实体的装置420;用于将ICI值转发给所确定的认证实体的装置420;用于从所确定的认证实体接收响应于ICI值的伪认证信息的装置420;以及用于使用伪认证信息来执行认证过程以建立远程站与无线网络之间的数据连接的装置420。本发明的另一方面可在于一种用于建立数据连接的装置100,其包括处理器420,该处理器420被配置成:从远程站102接收初始连接身份(ICI)值,其中该ICI值包括与不具有支持使用无线网络100建立数据连接的现有订阅关系的非订阅方远程站相关联的特性;基于ICI值确定认证实体;将ICI值转发给所确定的认证实体;从所确定的认证实体接收响应于ICI值的伪认证信息;以及使用伪认证信息来执行认证过程以建立远程站与无线网络之间的数据连接。本发明的又一方面可在于一种包括计算机可读介质430的计算机程序产品,该计算机可读介质包括:用于使计算机从远程站102接收初始连接身份(ICI)值的代码,其中该ICI值包括与不具有支持使用无线网络100建立数据连接的现有订阅关系的非订阅方远程站相关联的特性;用于使计算机基于ICI值确定认证实体的代码;用于使计算机从所确定的认证实体接收响应于ICI值的伪认证信息的代码;以及用于使计算机使用伪认证信息来执行认证过程以建立与远程站的数据连接的代码。致使无线网络100相信远程站102已被认证的伪认证信息并非是基于远程站的特定共享密钥或凭证的。在该过程中,远程站的实际预配置身份可能不会变得为无线网络所知,并且可能不存在对其实际预配置身份的实际认证。主要的不同点在于,认证实体410在执行该过程之前无需具备远程站的记录。典型现有技术认证实体:1)从远程站接收所声称的身份;2)取得与所声称的身份相关联的预配置信息;3)基于所取得的预配置信息生成认证信息;以及4)执行认证。然而,在本技术中,可避开步骤2和3。本发明针对现有无线网络100中在使用基于共享秘密的凭证认证远程站102之前IP数据连通性不可用的问题。此外,在没有IP连通性的情况下经由蜂窝连接引导凭证是不可能的。如果远程站102具有来自另一实体的凭证——诸如来自漫游关系的凭证,则其可以是用于引导远程设备与无线承运商之间的新证书的初始连接的基础。然而,这样的技术要求远程站与另一实体之间存在现有关系,这通常可能是不可用或不合需的。本发明可提供在其他情况下不可用的因特网零售商或内容提供商的数据连通性。例如,因特网零售商可能期望向与无线网络100的提供商没有订阅关系的远程站102——诸如具有用于蜂窝数据连通性的装备的上网本——提供至其网站的数据连通性。因特网零售商乐意通过提供仅能访问其网站的数据连接来作为对无线提供商的补充,而不关心网络对远程站的认证。现有无线网络要求此类认证。本发明指导从此类远程设备至“特殊”认证实体410或服务器的认证请求,该“特殊”认证实体410或服务器提供准许无线网络执行其现有认证过程的伪认证信息。参看图6,作为一示例,在3GPP系统中,无线网络100包括基站(BS)和服务GPRS支持节点(SGSN)。无线网络能访问归属位置寄存器(HLR)。根据本发明,提供充当所确定的认证实体410的伪归属位置寄存器(p-HLR)。对于无线网络,p-HLR看起来像响应于无线网络的认证过程提供认证信息的任何其他HLR。p-HLR实际上不提供实际的认证信息,但仅p-HLR和远程设备102明白该事务的伪认证本质。远程站和基站建立初始无线连通性,从而允许远程站与SGSN通信(步骤610)。远程站将其ICI值转发给SGSN(步骤620)。ICI值可落在除伪认证之外的临时IMSI集的范围内。典型IMSI具有若干比特(MCC、MNC),这些比特被SGSN用来基于映射表或以其他手段直接或间接地标识HLR。来自远程站的ICI值直接或间接地对应于伪归属位置寄存器(p-HLR)。p-HLR配备有预定质询响应算法,而远程站配备有相对应的质询-响应算法。SGSN基于ICI值和映射表或其他手段将ICI值和对认证信息的请求或者直接或者间接地转发给p-HLR(步骤630)。p-HLR通过向SGSN转发(认证向量形式的)伪认证信息来对ICI值和对认证信息的请求作出响应(步骤640),该SGSN基于伪认证信息将认证质询转发给远程站(步骤650)。质询是根据预定质询-响应算法来生成的。远程站用根据相对应质询-响应算法生成的质询响应(响应值RV)对质询作出响应(步骤655和660)。如果质询响应有效(步骤670),则远程站接收对网关GPRS支持节点(GGSN)的数据连通性接入。收到的数据连通性——其在执行伪认证之后建立——可以是准许远程站仅执行预定义动作集的受限连通性。这些动作可以是例如在归属位置寄存器(HLR)与远程站之间交换数据连通性凭证、或消费无线网络被配置成允许供远程站用的其他服务。ICI值可以是随机生成的落在与p-HLR相对应的范围内的国际移动订户身份(IMSI)值。因此,在对蜂窝设备和基础设施进行最小程度改变的情况下,通过受限引导蜂窝连接来动态引导蜂窝凭证是可能的。连接至蜂窝系统(GPRS、UMTS、DO等)要求设备或UICC上以及网络中的AAA服务器/HLR中存在预配置的共享秘密。此预配置布置使得动态创建蜂窝订阅极其艰难,因为设备在其可连接至无线网络之前必须预设有承运商专用凭证。例如,笔记本计算机和电子阅读设备必须预设有专用订阅以允许其连接至蜂窝网络。因而,装运可在任何蜂窝系统中使用的通用版本的此类设备尚未成为可能。蜂窝凭证可通过临时匿名蜂窝连接被动态地引导。引导可以在将从其动态配置凭证的同一系统上进行。此技术允许将蜂窝连通性凭证动态地提供给通用蜂窝设备。此布置可允许制造连通无线设备,该连通无线设备可被动态地与任何无线网络关联而无需或者在设备上或者在网络自身上进行任何网络专用预设。此布置还可允许制造和部署无线网络,这些网络可动态地允许任何无线设备而无需或者在设备上或者在网络自身上进行任何无线设备专用预设。这可通过创建所需硬件和软件以实现此类动态连通性布置来既在设备侧上又在基础设施侧中提供扩展服务机会。远程站设备无需被预配置成具有指向在网络中的某一特定订阅数据库中存储的特定订阅的身份。在这样的情形中,服务网络可基于设备所提供的身份将认证路由至特殊认证节点。特殊认证节点以及设备可在没有预定义秘密的情况下生成相同密钥。这些推导出的密钥可被用于获得至服务网络的连通性。远程站102可以是无线设备,而无线网络100可以是蜂窝系统或其他无线网络,诸如WiFi或者利用任何获许可或非许可接入频谱的任何接入网。无线设备可包括基于由无线设备传送或在其上接收的信号执行功能的各种组件。例如,无线头戴式受话器可包括适于基于经由接收机接收到的信号提供音频输出的换能器。无线手表可包括适于基于经由接收机接收到的信号提供指示的用户接口。无线感测设备可包括适于提供要传送给另一设备的数据的传感器。无线设备可经由一条或多条无线通信链路通信,这些无线通信链路基于或另外支持任何合适的无线通信技术。例如,在一些方面中,无线设备可与网络相关联。在一些方面,网络可包括体域网或私域网(例如,超宽带网络)。在一些方面中,网络可包括局域网或广域网。无线设备可支持或另外使用各种无线通信技术、协议、或标准——诸如举例而言CDMA、TDMA、OFDM、OFDMA、WiMAX和Wi-Fi——中的一种或多种。类似地,无线设备可支持或另外使用各种相应调制或复用方案中的一种或多种。无线设备由此可包括用于使用以上或其他无线通信技术建立一条或多条无线通信链路以及经由其通信的恰适组件(例如,空中接口)。例如,设备可包括具有相关联的发射机和接收机组件(例如,发射机和接收机)的无线收发机,这些发射机和接收机组件可包括助益无线介质上的通信的各种组件(例如,信号发生器和信号处理器)。本文中的教示可被纳入多种装置(例如,设备)中(例如,实现在其中或由其执行)。例如,本文中教示的一个或多个方面可被结合到电话(例如,蜂窝电话)、个人数据助理(“PDA”)、娱乐设备(例如,音乐或视频设备)、头戴式受话器(例如,受话器、耳机等)、话筒、医疗设备(例如,生物测定传感器、心率监视器、计步器、EKG设备等)、用户I/O设备(例如,手表、遥控器、照明开关、键盘、鼠标等)、轮胎气压监视器、计算机、销售点设备、娱乐设备、助听器、机顶盒、或任何其他合适的设备中。在一些方面,无线设备可包括通信系统的接入设备(例如,Wi-Fi接入点)。此类接入设备可提供例如经由有线或无线通信链路至另一网络(例如,诸如因特网或蜂窝网络等广域网)的连通性。因此,接入设备可使得另一设备(例如,Wi-Fi站)能接入其他网络或某一其他功能。此外应领会,这些设备中的一个或两个可以是便携式的,或者在一些情形中为相对非便携式的。本文中的教示可被纳入多种装置(例如,设备)中(例如,实现在其中或由其执行)。例如,本文中教示的一个或多个方面可被结合到电话(例如,蜂窝电话)、个人数据助理(“PDA”)、娱乐设备(例如,音乐或视频设备)、头戴式受话器(例如,受话器、耳机等)、话筒、医疗设备(例如,生物测定传感器、心率监视器、计步器、EKG设备等)、用户I/O设备(例如,手表、遥控器、照明开关、键盘、鼠标等)、轮胎气压监视器、计算机、销售点设备、娱乐设备、助听器、机顶盒、或任何其他合适的设备中。这些设备可具有不同功率和数据需求。在一些方面中,本文中的教示可适于用在低功率应用中(例如,通过使用基于脉冲的信令方案和低占空比模式),并且可支持各种数据率,包括相对高的数据率(例如,通过使用高带宽脉冲)。在一些方面,无线设备可包括通信系统的接入设备(例如,Wi-Fi接入点)。此类接入设备可提供例如经由有线或无线通信链路至另一网络(例如,诸如因特网或蜂窝网络等广域网)的连通性。因此,接入设备可使得另一设备(例如,Wi-Fi站)能接入其他网络或某一其他功能。此外应领会,这些设备中的一个或两个可以是便携式的,或者在一些情形中为相对非便携式的。本领域技术人员将可理解,信息和信号可使用各种不同技术和技艺中的任一种来表示。例如,贯穿上面说明始终可能被述及的数据、指令、命令、信息、信号、比特、码元、和码片可由电压、电流、电磁波、磁场或磁粒子、光场或光粒子、或其任何组合来表示。本领域技术人员将进一步领会,结合本文中所公开的实施例来描述的各种解说性逻辑块、模块、电路、和算法步骤可实现为电子硬件、计算机软件、或这两者的组合。为清楚地解说硬件与软件的这种可互换性,各种解说性组件、块、模块、电路、和步骤在上文中以其功能性的形式进行了一般化描述。这样的功能性是实现成硬件还是软件取决于具体应用和加诸整体系统上的设计约束。技术人员对于每种特定应用可用不同的方式来实现所描述的功能性,但这样的实现决策不应被解读成导致脱离了本发明的范围。结合本文所公开的实施例描述的各种解说性逻辑块、模块、和电路可用通用处理器、数字信号处理器(DSP)、专用集成电路(ASIC)、现场可编程门阵列(FPGA)或其它可编程逻辑器件、分立门或晶体管逻辑、分立硬件组件、或其设计成执行本文所描述功能的任何组合来实现或执行。通用处理器可以是微处理器,但在替代方案中,该处理器可以是任何常规处理器、控制器、微控制器、或状态机。处理器还可以被实现为计算设备的组合,例如DSP与微处理器的组合、多个微处理器、与DSP核心协作的一个或更多个微处理器、或任何其他此类配置。结合本文所公开的实施例描述的方法或算法的步骤可直接在硬件中、在由处理器执行的软件模块中、或在这两者的组合中实施。软件模块可驻留在RAM存储器、闪存、ROM存储器、EPROM存储器、EEPROM存储器、寄存器、硬盘、可移动盘、CD-ROM、或本领域中所知的任何其他形式的存储介质中。示例性存储介质被耦合到处理器以使得该处理器能从/向该存储介质读取和写入信息。在替换方案中,存储介质可以被整合到处理器。处理器和存储介质可驻留在ASIC中。ASIC可驻留在用户终端中。在替换方案中,处理器和存储介质可作为分立组件驻留在用户终端中。在一个或更多个示例性实施例中,所描述的功能可以在硬件、软件、固件、或其任何组合中实现。如果在软件中实现为计算机程序产品,则各功能可以作为一条或更多条指令或代码存储在计算机可读介质上。计算机可读介质包括有助于将计算机程序从一地转移到另一地的计算机存储介质。存储介质可以是能被计算机访问的任何可用介质。作为示例而非限制,这些计算机可读介质可包括RAM、ROM、EEPROM、CD-ROM或其它光盘存储、磁盘存储或其它磁存储设备、或可被用来存储指令或数据结构形式的合需程序代码且可被计算机访问的任何其它介质。如本文中所使用的盘和碟包括压缩碟(CD)、激光碟、光碟、数字多功能碟(DVD)、软盘和蓝光碟,其中盘(disk)往往以磁的方式再现数据,而碟(disc)用激光以光学方式再现数据。上述的组合应被包括在计算机可读介质的范围内。提供了以上对所公开的实施例的描述是为了使得本领域任何技术人员皆能够制作或使用本发明。对这些实施例的各种修改对于本领域技术人员将是显而易见的,并且本文中定义的普适原理可被应用于其他实施例而不会脱离本发明的精神或范围。由此,本发明并非旨在被限定于本文中示出的实施例,而是应被授予与本文中公开的原理和新颖性特征一致的最广义的范围。