具體實(shí)施例總體上涉及無(wú)線通信，更具體地，涉及用于無(wú)線頻譜使用的無(wú)線設(shè)備硬件安全系統(tǒng)。

背景技術(shù)：

在無(wú)線電技術(shù)中，無(wú)線頻譜是一個(gè)重要的資源。無(wú)線頻譜既是資源又是全球性問(wèn)題，因?yàn)槭澜绺鞯厥褂貌煌念l帶來(lái)用于不同的目的。通常在每個(gè)國(guó)家，在所謂的“頻譜拍賣”中出售不同的頻帶，這意味著只有支付最高金額的出價(jià)者才能獲得無(wú)線頻譜。然而，這并不意味著最高出價(jià)者將充分利用這一無(wú)線頻譜。隨著日常生活越來(lái)越多地依賴于高容量無(wú)線技術(shù)的可用性，可用的無(wú)線頻譜正變得越來(lái)越稀缺。結(jié)果，企業(yè)無(wú)法承擔(dān)獲得必要的無(wú)線頻譜。在這些場(chǎng)景下，可以允許第三方使用頻譜，但在某些情況下需要嚴(yán)格控制。這可能是純粹的經(jīng)濟(jì)原因，但也可能是監(jiān)管和安全原因。例如，在未來(lái)，用于諸如警察和消防部門等公共安全的頻譜幾乎總可以用于商業(yè)用途。但是當(dāng)需要頻譜時(shí)，公共安全部門必須優(yōu)先于所有其他業(yè)務(wù)。這意味著某些受信方需要對(duì)頻譜的正確使用負(fù)責(zé)。例如，其可以是運(yùn)營(yíng)商，但通常情況下，小型機(jī)構(gòu)(比如店主或某些個(gè)人)承諾遵守規(guī)則是不夠的。安全風(fēng)險(xiǎn)不僅僅是該第三方有意愿做壞事，而且可以是該第三方?jīng)]有足夠的安全或能力，這就意味著一些“黑客”或類似的人或者實(shí)體可以改變無(wú)線接入點(diǎn)的行為，在最糟糕的情況下，例如如果公共安全無(wú)線網(wǎng)絡(luò)遭到破壞，可能導(dǎo)致死亡。

在今天的許多設(shè)備中，設(shè)備的行為由在設(shè)備硬件上執(zhí)行的軟件來(lái)控制。這意味著，如果設(shè)備軟件被所有者或訪問(wèn)設(shè)備的其他人改變，則行為的某些特定方面是可改變的，導(dǎo)致頻譜所有者或控制器授權(quán)訪問(wèn)其受控?zé)o線頻譜的潛在安全風(fēng)險(xiǎn)。

技術(shù)實(shí)現(xiàn)要素：

根據(jù)一些實(shí)施例，無(wú)線電設(shè)備包括一個(gè)或多個(gè)處理器和存儲(chǔ)器。存儲(chǔ)器包括一個(gè)或多個(gè)處理器可執(zhí)行的指令。無(wú)線電設(shè)備用于向第一節(jié)點(diǎn)傳送使用由第一節(jié)點(diǎn)控制的無(wú)線頻譜的請(qǐng)求，并且響應(yīng)于傳送該請(qǐng)求，從網(wǎng)絡(luò)節(jié)點(diǎn)接收無(wú)線電設(shè)備請(qǐng)求消息。無(wú)線電設(shè)備用于計(jì)算安裝在無(wú)線電設(shè)備中的軟件的校驗(yàn)和，并且基于安裝在無(wú)線電設(shè)備中的軟件的校驗(yàn)和的計(jì)算，將無(wú)線設(shè)備校驗(yàn)和消息傳送到網(wǎng)絡(luò)節(jié)點(diǎn)。無(wú)線電設(shè)備還用于基于通過(guò)無(wú)線電設(shè)備校驗(yàn)和消息對(duì)無(wú)線電設(shè)備的驗(yàn)證，從第一節(jié)點(diǎn)接收指示無(wú)線電設(shè)備能夠使用由第一節(jié)點(diǎn)控制的無(wú)線頻譜的驗(yàn)證響應(yīng)。

第一節(jié)點(diǎn)可以是宏節(jié)點(diǎn)。無(wú)線電設(shè)備可以是移動(dòng)用戶設(shè)備或無(wú)線電網(wǎng)絡(luò)節(jié)點(diǎn)。從第一節(jié)點(diǎn)接收的驗(yàn)證響應(yīng)可以標(biāo)識(shí)無(wú)線電設(shè)備被授權(quán)使用的頻譜。驗(yàn)證響應(yīng)可驗(yàn)證無(wú)線電設(shè)備的軟件和硬件

根據(jù)一些實(shí)施例，用于驗(yàn)證頻譜使用的網(wǎng)絡(luò)節(jié)點(diǎn)可以包括包含指令的存儲(chǔ)器和與所述存儲(chǔ)器通信的一個(gè)或多個(gè)處理器。一個(gè)或多個(gè)處理器可以用于執(zhí)行指令以使得所述一個(gè)或多個(gè)處理器從無(wú)線電設(shè)備接收使用由網(wǎng)絡(luò)節(jié)點(diǎn)控制的無(wú)線頻譜的請(qǐng)求，并且向無(wú)線電設(shè)備傳送無(wú)線電設(shè)備請(qǐng)求消息。無(wú)線電設(shè)備請(qǐng)求消息可以至少部分地基于與無(wú)線電設(shè)備相關(guān)聯(lián)的無(wú)線電設(shè)備密鑰。一個(gè)或多個(gè)處理器還可以用于從無(wú)線電設(shè)備接收無(wú)線電設(shè)備校驗(yàn)和消息，并且基于通過(guò)無(wú)線電設(shè)備校驗(yàn)和消息對(duì)無(wú)線電設(shè)備的驗(yàn)證，向無(wú)線電設(shè)備傳送指示無(wú)線電設(shè)備能夠使用由網(wǎng)絡(luò)節(jié)點(diǎn)控制的無(wú)線頻譜的驗(yàn)證響應(yīng)。

根據(jù)一些實(shí)施例，用于驗(yàn)證頻譜使用的網(wǎng)絡(luò)節(jié)點(diǎn)包括包含指令的存儲(chǔ)器和與所述存儲(chǔ)器通信的一個(gè)或多個(gè)處理器。一個(gè)或多個(gè)處理器可以用于執(zhí)行指令以使得所述一個(gè)或多個(gè)處理器從頻譜節(jié)點(diǎn)接收針對(duì)無(wú)線電設(shè)備的用于驗(yàn)證所述無(wú)線電設(shè)備使用由頻譜節(jié)點(diǎn)控制的無(wú)線頻譜的請(qǐng)求，并且向頻譜節(jié)點(diǎn)傳送用于傳送到所述無(wú)線電設(shè)備的無(wú)線電設(shè)備請(qǐng)求消息。無(wú)線電設(shè)備請(qǐng)求消息可以至少部分地基于與無(wú)線電設(shè)備相關(guān)聯(lián)的無(wú)線電設(shè)備密鑰。一個(gè)或多個(gè)處理器可以用于從頻譜節(jié)點(diǎn)接收從無(wú)線電設(shè)備接收到的無(wú)線電設(shè)備校驗(yàn)和消息，將所述無(wú)線電設(shè)備校驗(yàn)和消息與無(wú)線電設(shè)備參考校驗(yàn)和進(jìn)行比較以驗(yàn)證無(wú)線電設(shè)備，并且如果無(wú)線電設(shè)備參考校驗(yàn)和與無(wú)線電設(shè)備校驗(yàn)和消息相匹配，則向頻譜節(jié)點(diǎn)傳送驗(yàn)證無(wú)線電設(shè)備的驗(yàn)證消息。

附圖說(shuō)明

為了更全面理解本發(fā)明的示例性實(shí)施例及其特征和優(yōu)點(diǎn)，現(xiàn)結(jié)合附圖參考以下描述，附圖中：

圖1是示出網(wǎng)絡(luò)的示例的框圖；

圖2是示出頻譜驗(yàn)證的示例實(shí)施例的流程圖；

圖3是示出無(wú)線電網(wǎng)絡(luò)節(jié)點(diǎn)對(duì)無(wú)線電設(shè)備的驗(yàn)證的示例實(shí)施例的流程圖；

圖4是示出無(wú)線電網(wǎng)絡(luò)節(jié)點(diǎn)和頻譜節(jié)點(diǎn)對(duì)無(wú)線電設(shè)備的驗(yàn)證的示例實(shí)施例的流程圖；

圖5是示出與無(wú)線電網(wǎng)絡(luò)節(jié)點(diǎn)一起工作的頻譜節(jié)點(diǎn)對(duì)無(wú)線電設(shè)備的驗(yàn)證的示例實(shí)施例的流程圖；

圖6是示出無(wú)線電網(wǎng)絡(luò)節(jié)點(diǎn)的示例實(shí)施例的流程圖；

圖7是示出頻譜節(jié)點(diǎn)的示例實(shí)施例的流程圖；

圖8是示出無(wú)線電設(shè)備的示例實(shí)施例的流程圖；

圖9是示出無(wú)線電網(wǎng)絡(luò)節(jié)點(diǎn)的實(shí)施例的框圖；

圖10是示出了移動(dòng)用戶設(shè)備的實(shí)施例的框圖；以及

圖11是示出核心網(wǎng)節(jié)點(diǎn)的實(shí)施例的框圖。

具體實(shí)施方式

設(shè)備供應(yīng)商(vendor)可以制造無(wú)線電設(shè)備并在無(wú)線電設(shè)備中內(nèi)置某些安全功能(包括例如加密和解密密鑰)。這種安全功能允許無(wú)線電網(wǎng)絡(luò)節(jié)點(diǎn)(例如，由設(shè)備供應(yīng)商或其他實(shí)體(如服務(wù)提供商)操作的設(shè)備供應(yīng)商節(jié)點(diǎn))來(lái)驗(yàn)證無(wú)線電設(shè)備，指示無(wú)線電設(shè)備被授權(quán)使用由無(wú)線電網(wǎng)絡(luò)節(jié)點(diǎn)提供的某些服務(wù)。然而，在某些情況下，無(wú)線電設(shè)備可以請(qǐng)求使用不由無(wú)線電網(wǎng)絡(luò)節(jié)點(diǎn)提供的服務(wù)。例如，無(wú)線電設(shè)備可以請(qǐng)求使用可能由某個(gè)頻譜所有者控制和/或所有、且由作為可能由頻譜所有者所有和/或操作的頻譜節(jié)點(diǎn)的無(wú)線電網(wǎng)絡(luò)節(jié)點(diǎn)控制的無(wú)線頻譜。允許未經(jīng)授權(quán)的第三方使用無(wú)線頻譜可能會(huì)給頻譜所有者帶來(lái)安全風(fēng)險(xiǎn)。然而，在某些實(shí)施例中，頻譜節(jié)點(diǎn)可以利用無(wú)線電設(shè)備的安全功能來(lái)驗(yàn)證無(wú)線電設(shè)備并降低安全風(fēng)險(xiǎn)?？梢詰?yīng)用一些實(shí)施例的示例可以是第三方擁有基站并且希望將其連接到一個(gè)或多個(gè)運(yùn)營(yíng)商網(wǎng)絡(luò)(例如，用于室內(nèi)部署)的情況。第三方將嘗試將基站連接到這些運(yùn)營(yíng)商網(wǎng)絡(luò)中的每一個(gè)。運(yùn)營(yíng)商將要確?；緦?shí)際上是來(lái)自其所聲稱的特定供應(yīng)商的基站，并且基站中的硬件或軟件都沒(méi)有被篡改。因此，運(yùn)營(yíng)商可以聯(lián)系基站供應(yīng)商來(lái)驗(yàn)證基站。具體實(shí)施例提供了用于在這些不同方之間建立信任的技術(shù)方案。

通常，在制造無(wú)線電設(shè)備時(shí)，該設(shè)備可以配備有設(shè)備專用的加密和軟件驗(yàn)證功能。無(wú)線電設(shè)備還配備有(例如以與sim卡和電視卡的類似的方式)由讀卡器啟用的固定或可交換的標(biāo)識(shí)功能。標(biāo)識(shí)功能可以用于標(biāo)識(shí)無(wú)線電設(shè)備，并且加密功能可以用于保護(hù)在無(wú)線電設(shè)備上運(yùn)行的軟件，同時(shí)通過(guò)使制造商(例如，設(shè)備供應(yīng)商)能夠發(fā)送只能由特定無(wú)線電設(shè)備讀取的加密軟件包來(lái)保持遠(yuǎn)程進(jìn)行軟件升級(jí)的能力。例如，在一些實(shí)施例中，軟件可以僅以加密形式存儲(chǔ)在無(wú)線電設(shè)備硬件上。此外，與驗(yàn)證功能相結(jié)合的軟件加密功能使得在一些實(shí)施例中在不妥協(xié)硬件和身份卡的加密功能的情況下不可能交換在硬件平臺(tái)上運(yùn)行的軟件。

圖1是示出包括一個(gè)或多個(gè)無(wú)線電設(shè)備110和多個(gè)核心網(wǎng)節(jié)點(diǎn)的網(wǎng)絡(luò)100的示例的框圖。無(wú)線電設(shè)備110包括無(wú)線電網(wǎng)絡(luò)節(jié)點(diǎn)104和移動(dòng)用戶設(shè)備102。核心網(wǎng)節(jié)點(diǎn)包括無(wú)線電網(wǎng)絡(luò)節(jié)點(diǎn)120和頻譜節(jié)點(diǎn)130。在一些實(shí)施例中，無(wú)線電網(wǎng)絡(luò)節(jié)點(diǎn)120可以是設(shè)備供應(yīng)商節(jié)點(diǎn)或服務(wù)提供商可操作的節(jié)點(diǎn)。在該示例中，移動(dòng)用戶設(shè)備102通過(guò)無(wú)線接口(描繪為鏈路106)與無(wú)線電網(wǎng)絡(luò)節(jié)點(diǎn)104進(jìn)行通信。例如，移動(dòng)用戶設(shè)備102向無(wú)線電網(wǎng)絡(luò)節(jié)點(diǎn)104b發(fā)送無(wú)線信號(hào)和/或從無(wú)線點(diǎn)網(wǎng)絡(luò)節(jié)點(diǎn)104b接收無(wú)線信號(hào)。無(wú)線信號(hào)包含語(yǔ)音業(yè)務(wù)、數(shù)據(jù)業(yè)務(wù)、控制信號(hào)和/或任何其他合適的信息。

無(wú)線電網(wǎng)絡(luò)節(jié)點(diǎn)104指無(wú)線接入網(wǎng)/基站系統(tǒng)的任何合適的節(jié)點(diǎn)。示例包括無(wú)線接入點(diǎn)(例如，基站或enodeb)和無(wú)線接入控制器(例如，無(wú)線電網(wǎng)絡(luò)中管理無(wú)線接入點(diǎn)的基站控制器或其他節(jié)點(diǎn))。無(wú)線電網(wǎng)絡(luò)節(jié)點(diǎn)104與無(wú)線電網(wǎng)絡(luò)節(jié)點(diǎn)120和/或頻譜節(jié)點(diǎn)130(直接或間接)連接。例如，無(wú)線電網(wǎng)絡(luò)節(jié)點(diǎn)104經(jīng)由互連網(wǎng)絡(luò)140與無(wú)線電網(wǎng)絡(luò)節(jié)點(diǎn)120和/或頻譜節(jié)點(diǎn)130連接?；ミB網(wǎng)絡(luò)140指能夠發(fā)送音頻、視頻、信號(hào)、數(shù)據(jù)、消息或前述的任何組合的任何互連系統(tǒng)?；ミB網(wǎng)絡(luò)140可以包括以下全部或其中一部分：公共交換電話網(wǎng)(pstn)，公共或?qū)Ｓ脭?shù)據(jù)網(wǎng)，局域網(wǎng)(lan)，城域網(wǎng)(man)，廣域網(wǎng)(wan)，本地或地區(qū)或全球通信或計(jì)算機(jī)網(wǎng)絡(luò)(如互聯(lián)網(wǎng))，有線網(wǎng)或無(wú)線網(wǎng)，企業(yè)內(nèi)網(wǎng)或任何其他合適的通信鏈路，包括其組合。

無(wú)線電網(wǎng)絡(luò)節(jié)點(diǎn)120和/或頻譜節(jié)點(diǎn)130管理通信會(huì)話的建立和無(wú)線電設(shè)備110的各種其他功能。移動(dòng)用戶設(shè)備102使用非接入層與供應(yīng)商節(jié)點(diǎn)120和/或頻譜節(jié)點(diǎn)130交換某些信號(hào)。在非接入層(nas)信令中，移動(dòng)用戶設(shè)備102與供應(yīng)商節(jié)點(diǎn)120和/或頻譜節(jié)點(diǎn)130之間的信號(hào)透明地通過(guò)無(wú)線網(wǎng)絡(luò)節(jié)點(diǎn)104。分別參考圖9、10和11描述無(wú)線電網(wǎng)絡(luò)設(shè)備102和諸如供應(yīng)商節(jié)點(diǎn)120和頻譜節(jié)點(diǎn)130的核心網(wǎng)節(jié)點(diǎn)的示例。在某些實(shí)施例中，無(wú)線電網(wǎng)絡(luò)節(jié)點(diǎn)120和頻譜節(jié)點(diǎn)130可以是同一核心網(wǎng)節(jié)點(diǎn)的一部分。

在某些實(shí)施例中，網(wǎng)絡(luò)100的組件可被配置為在鏈路106上進(jìn)行通信。鏈路106允許網(wǎng)絡(luò)100的兩個(gè)或更多個(gè)組件之間的無(wú)線通信。鏈路106上的通信可以包括去往和/或來(lái)自網(wǎng)絡(luò)100的任何合適組件的請(qǐng)求、響應(yīng)和/或任何其他信息。

應(yīng)當(dāng)注意，雖然本公開可能討論一個(gè)或兩個(gè)天線示例，但是本公開也適用于包括三個(gè)或更多個(gè)天線的網(wǎng)絡(luò)。

本公開的一些實(shí)施例可以提供一個(gè)或多個(gè)技術(shù)優(yōu)點(diǎn)。例如，某些實(shí)施例實(shí)現(xiàn)無(wú)線電設(shè)備在受保護(hù)頻譜中的部署，從而增加了無(wú)線頻譜的有效使用。例如，以前可能未被允許使用某些受保護(hù)無(wú)線頻譜(例如，由特定頻譜所有者所有的頻譜，或頻譜優(yōu)先用于公共安全)的無(wú)線電設(shè)備現(xiàn)在可能能夠使用該受保護(hù)無(wú)線頻譜。一些實(shí)施例可以增加無(wú)線部署的靈活性。例如，目前為了在受保護(hù)頻譜(例如，在體育場(chǎng))中操作，設(shè)備供應(yīng)商可能需要在體育場(chǎng)內(nèi)安裝wifi路由器或基站，以允許客戶的無(wú)線連接。類似地，3gpp技術(shù)目前僅被部署在運(yùn)營(yíng)商可以獲利或被監(jiān)管機(jī)構(gòu)強(qiáng)制部署的位置。某些實(shí)施例通過(guò)允許頻譜所有者安全地授權(quán)對(duì)受保護(hù)無(wú)線頻譜的訪問(wèn)來(lái)減少此問(wèn)題。根據(jù)一些實(shí)施例，由于無(wú)線電設(shè)備驗(yàn)證減少了在處理安全漏洞時(shí)浪費(fèi)的資源的數(shù)量，所以減少了安全漏洞。

一些實(shí)施例可以從這些優(yōu)點(diǎn)中一部分或全部獲益，或者不獲益。本領(lǐng)域普通技術(shù)人員可以容易地確定其他技術(shù)優(yōu)點(diǎn)。

圖2是示出頻譜驗(yàn)證的示例實(shí)施例的流程圖。示例方法200是可以由圖1、9、10或11中描述的系統(tǒng)執(zhí)行的頻譜驗(yàn)證的示例。示例方法200可以周期性地執(zhí)行，可以在無(wú)線電設(shè)備110進(jìn)入特定的無(wú)線服務(wù)區(qū)域之后進(jìn)行注冊(cè)時(shí)執(zhí)行，可以在無(wú)線電設(shè)備110請(qǐng)求使用無(wú)線頻譜時(shí)和/或在任何其他合適的時(shí)間執(zhí)行。示例性方法200可以在步驟204開始，其中無(wú)線電設(shè)備110可能想要使用由頻譜節(jié)點(diǎn)130控制的頻譜。無(wú)線電設(shè)備110可以通過(guò)向頻譜節(jié)點(diǎn)130傳送使用無(wú)線頻譜的請(qǐng)求來(lái)尋求使用由頻譜節(jié)點(diǎn)130控制的無(wú)線頻譜的許可。例如，無(wú)線電設(shè)備110可以經(jīng)由互連網(wǎng)絡(luò)140在鏈路106上傳送電子消息，請(qǐng)求使用由頻譜節(jié)點(diǎn)130控制的無(wú)線頻譜。在一些實(shí)施例中，無(wú)線電設(shè)備110可以是移動(dòng)用戶設(shè)備102。根據(jù)某些實(shí)施例，無(wú)線電設(shè)備110可以是無(wú)線電網(wǎng)絡(luò)節(jié)點(diǎn)104。在一些實(shí)施例中，無(wú)線電設(shè)備1110可以是移動(dòng)用戶設(shè)備102，并且在步驟204，可以由移動(dòng)用戶設(shè)備102向頻譜節(jié)點(diǎn)130傳送注冊(cè)請(qǐng)求。根據(jù)某些實(shí)施例，無(wú)線電設(shè)備110可以是無(wú)線電網(wǎng)絡(luò)節(jié)點(diǎn)104，并且在步驟204，可以由無(wú)線電網(wǎng)絡(luò)節(jié)點(diǎn)104傳送建立請(qǐng)求。

在步驟208，作為響應(yīng)，頻譜節(jié)點(diǎn)130可將驗(yàn)證請(qǐng)求傳送給無(wú)線電網(wǎng)絡(luò)節(jié)點(diǎn)120，以驗(yàn)證無(wú)線電設(shè)備110。例如，頻譜節(jié)點(diǎn)130可以經(jīng)由互連網(wǎng)絡(luò)140在鏈路106上傳送電子消息。然后，示例性方法200可以前進(jìn)至步驟212。

在步驟212，無(wú)線電網(wǎng)絡(luò)節(jié)點(diǎn)120可以驗(yàn)證無(wú)線電設(shè)備110。下面在圖3和圖4的討論中進(jìn)一步討論可用于驗(yàn)證無(wú)線電設(shè)備110的示例方法。一旦無(wú)線電網(wǎng)絡(luò)節(jié)點(diǎn)120嘗試驗(yàn)證無(wú)線電設(shè)備110，無(wú)線電網(wǎng)絡(luò)節(jié)點(diǎn)120可以在步驟216將驗(yàn)證結(jié)果傳送到頻譜節(jié)點(diǎn)130。例如，無(wú)線電網(wǎng)絡(luò)節(jié)點(diǎn)120可以傳送無(wú)線電設(shè)備110通過(guò)驗(yàn)證的肯定確認(rèn)或無(wú)線電設(shè)備110未通過(guò)驗(yàn)證的否定確認(rèn)。無(wú)線電網(wǎng)絡(luò)節(jié)點(diǎn)120可以經(jīng)由互連網(wǎng)絡(luò)140在鏈路106上在電子消息中傳送驗(yàn)證結(jié)果。在接收到驗(yàn)證消息之后，如果驗(yàn)證消息確認(rèn)無(wú)線電設(shè)備110已通過(guò)驗(yàn)證，則頻譜節(jié)點(diǎn)130可以在步驟220允許無(wú)線電設(shè)備110使用無(wú)線頻譜，并且示例性方法可以進(jìn)行到步驟224。這可以包括向無(wú)線電設(shè)備110傳送指示無(wú)線電設(shè)備可以使用由頻譜節(jié)點(diǎn)130控制的無(wú)線頻譜的驗(yàn)證響應(yīng)。在一些實(shí)施例中，該驗(yàn)證響應(yīng)可以標(biāo)識(shí)無(wú)線電設(shè)備被授權(quán)使用的頻譜。如果無(wú)線電設(shè)備110未通過(guò)驗(yàn)證，則示例性方法可以結(jié)束。在步驟224，無(wú)線電設(shè)備110已經(jīng)通過(guò)驗(yàn)證，并且可以使用由頻譜節(jié)點(diǎn)130控制的無(wú)線頻譜。

在一些實(shí)施例中，無(wú)線電設(shè)備110可以是enodeb，并且頻譜請(qǐng)求204可以是發(fā)送到移動(dòng)性管理實(shí)體(mme)的s1請(qǐng)求的一部分。mme可以將頻譜請(qǐng)求轉(zhuǎn)換為傳送到無(wú)線電網(wǎng)絡(luò)節(jié)點(diǎn)120的驗(yàn)證請(qǐng)求。頻譜驗(yàn)證請(qǐng)求中的結(jié)果可以包括在s1建立響應(yīng)中，所述s1建立響應(yīng)向enodeb通知被授權(quán)使用的頻譜。如上所述，在一些實(shí)施例中，頻譜節(jié)點(diǎn)130和網(wǎng)絡(luò)節(jié)點(diǎn)120可以是同一節(jié)點(diǎn)的一部分。在這種情況下，可以不發(fā)生在頻譜節(jié)點(diǎn)130和網(wǎng)絡(luò)節(jié)點(diǎn)120之間傳送的上述消息。

圖3是示出無(wú)線電網(wǎng)絡(luò)節(jié)點(diǎn)對(duì)無(wú)線電設(shè)備的驗(yàn)證的示例實(shí)施例的流程圖。示例性方法300是可以由圖1、9、10或11中描述的系統(tǒng)執(zhí)行的無(wú)線電設(shè)備驗(yàn)證的示例。在某些實(shí)施例中，示例性方法300可以作為示例性方法200中的步驟212的一部分來(lái)執(zhí)行。通常，示例性方法300可以是使設(shè)備供應(yīng)商、制造商或其他實(shí)體(諸如服務(wù)提供商)遠(yuǎn)程驗(yàn)證無(wú)線電設(shè)備110的一個(gè)或多個(gè)軟件驗(yàn)證例程或其組合。這種驗(yàn)證可以驗(yàn)證無(wú)線電設(shè)備的硬件和/或軟件。示例性方法300可用于軟件升級(jí)、周期性的完整性檢查或請(qǐng)求的完整性檢查。使用示例性方法300，例如，無(wú)線電網(wǎng)絡(luò)節(jié)點(diǎn)120可能能夠驗(yàn)證無(wú)線電設(shè)備110或確定無(wú)線電設(shè)備110是否已被篡改。作為一個(gè)示例，無(wú)線電網(wǎng)絡(luò)節(jié)點(diǎn)120可以通過(guò)使用軟件校驗(yàn)和(例如，md5、sha1、crc或任何其他合適的散列函數(shù)的)來(lái)驗(yàn)證無(wú)線電設(shè)備110。

更具體地，示例性方法可以在步驟304開始，其中無(wú)線電網(wǎng)絡(luò)節(jié)點(diǎn)120可以至少部分地基于無(wú)線電設(shè)備加密密鑰(ea)來(lái)加密請(qǐng)求消息(m)，產(chǎn)生加密消息(ea(m))。例如，ea可以是無(wú)線電網(wǎng)絡(luò)節(jié)點(diǎn)120中針對(duì)特定無(wú)線電設(shè)備110的用于向所述特定無(wú)線電設(shè)備110發(fā)送消息的加密密鑰。接下來(lái)，在步驟308，無(wú)線電網(wǎng)絡(luò)節(jié)點(diǎn)120可以向無(wú)線電設(shè)備110傳送加密消息(ea(m))。例如，無(wú)線電網(wǎng)絡(luò)節(jié)點(diǎn)120可以經(jīng)由互連網(wǎng)絡(luò)140在鏈路106上傳送加密消息(ea(m))。在步驟312，在接收到加密消息(ea(m))之后，無(wú)線電設(shè)備110可以使用無(wú)線電網(wǎng)絡(luò)節(jié)點(diǎn)解密密鑰(d^a)對(duì)加密消息(ea(m))進(jìn)行解密。例如，在一些實(shí)施例中，無(wú)線電網(wǎng)絡(luò)節(jié)點(diǎn)解密密鑰(d^a)是專用于特定無(wú)線電設(shè)備110的解密密鑰，并且只有該特定無(wú)線電設(shè)備110可以訪問(wèn)該密鑰。無(wú)線電網(wǎng)絡(luò)節(jié)點(diǎn)解密密鑰(d^a)可以與特定無(wú)線電網(wǎng)絡(luò)節(jié)點(diǎn)120相關(guān)聯(lián)。因此，只有無(wú)線電網(wǎng)絡(luò)節(jié)點(diǎn)120可以向特定無(wú)線電設(shè)備110發(fā)送消息，并且請(qǐng)求消息被驗(yàn)證為來(lái)自該特定無(wú)線電網(wǎng)絡(luò)節(jié)點(diǎn)120。在某些實(shí)施例中，無(wú)線電網(wǎng)絡(luò)節(jié)點(diǎn)解密密鑰(d^a)可以分布在無(wú)線電設(shè)備110的硬件中。

接下來(lái)，在步驟316，響應(yīng)于接收到請(qǐng)求消息，無(wú)線電設(shè)備110可以計(jì)算在無(wú)線電設(shè)備110上運(yùn)行的用于無(wú)線電設(shè)備110使用頻譜的操作的相關(guān)軟件(s^a)的校驗(yàn)和(h)?？梢允褂胢d5、sha1、crc或任何其他合適的散列函數(shù)來(lái)計(jì)算校驗(yàn)和。在計(jì)算校驗(yàn)和之后(h(s^a))，在步驟320中，無(wú)線電設(shè)備110可以使用無(wú)線電網(wǎng)絡(luò)節(jié)點(diǎn)加密密鑰(e^a)對(duì)校驗(yàn)和進(jìn)行加密，從而產(chǎn)生加密校驗(yàn)和消息(e^a(h(s^a)))。根據(jù)一些實(shí)施例，無(wú)線電網(wǎng)絡(luò)節(jié)點(diǎn)加密密鑰(e^a)是無(wú)線電設(shè)備110中用于向特定無(wú)線電網(wǎng)絡(luò)節(jié)點(diǎn)120發(fā)送消息的加密密鑰。該加密密鑰可以例如分布在無(wú)線電設(shè)備110的硬件中。接下來(lái)，在步驟324，無(wú)線電設(shè)備110可以向無(wú)線電網(wǎng)絡(luò)節(jié)點(diǎn)120傳送加密校驗(yàn)和消息(e^a(h(s^a)))。例如，無(wú)線電設(shè)備110可以經(jīng)由互連網(wǎng)絡(luò)140使用鏈路106來(lái)傳送該消息。然后，示例性方法可以前進(jìn)至步驟328。

在步驟328，無(wú)線電網(wǎng)絡(luò)節(jié)點(diǎn)120可以使用無(wú)線電網(wǎng)絡(luò)節(jié)點(diǎn)解密密鑰(da)對(duì)加密校驗(yàn)和消息(e^a(h(s^a)))進(jìn)行解密。在一些實(shí)施例中，無(wú)線電網(wǎng)絡(luò)節(jié)點(diǎn)解密密鑰(da)是只能被無(wú)線電網(wǎng)絡(luò)節(jié)點(diǎn)120存儲(chǔ)和/或訪問(wèn)的專用于無(wú)線電設(shè)備110的解密密鑰。因此，從特定無(wú)線電設(shè)備110接收到的消息通過(guò)驗(yàn)證。在步驟332之前或與步驟332同時(shí)，無(wú)線電網(wǎng)絡(luò)節(jié)點(diǎn)120可以執(zhí)行步驟318。在步驟318，無(wú)線電網(wǎng)絡(luò)節(jié)點(diǎn)120可以計(jì)算(href)預(yù)計(jì)要安裝在無(wú)線電設(shè)備110中的軟件(sa)的參考校驗(yàn)和(href(sa))。然后，在步驟332，無(wú)線電網(wǎng)絡(luò)節(jié)點(diǎn)120可以將從無(wú)線電設(shè)備110接收到的校驗(yàn)和(h(s^a))與參考校驗(yàn)和(href(sa))進(jìn)行比較。如果兩個(gè)校驗(yàn)和匹配，則無(wú)線電設(shè)備110可以通過(guò)驗(yàn)證。否則，無(wú)線電設(shè)備110的驗(yàn)證可能失敗。

圖4是示出無(wú)線電網(wǎng)絡(luò)節(jié)點(diǎn)和頻譜節(jié)點(diǎn)對(duì)無(wú)線電設(shè)備的驗(yàn)證的示例實(shí)施例的流程圖。示例性方法400是可以由圖1、9、10或11中描述的系統(tǒng)執(zhí)行的無(wú)線電設(shè)備驗(yàn)證的示例。通常，頻譜所有者或控制器可能想識(shí)別正在使用或請(qǐng)求使用與頻譜節(jié)點(diǎn)130相關(guān)聯(lián)的無(wú)線頻譜的特定無(wú)線電設(shè)備110。頻譜節(jié)點(diǎn)130可以具有特定標(biāo)識(shí)“k”來(lái)標(biāo)識(shí)用于頻譜使用的特定無(wú)線電設(shè)備110。例如，頻譜節(jié)點(diǎn)標(biāo)識(shí)“k”可以連接到小區(qū)標(biāo)識(shí)、節(jié)點(diǎn)名稱、ip地址或與安全功能配對(duì)的任何其他合適的標(biāo)識(shí)。在該示例性方法中，頻譜節(jié)點(diǎn)130可以驗(yàn)證頻譜節(jié)點(diǎn)標(biāo)識(shí)“k”與有效的無(wú)線電設(shè)備110配對(duì)。

更具體地，示例性方法可以在步驟404開始，其中無(wú)線電網(wǎng)絡(luò)節(jié)點(diǎn)120可以至少部分地基于無(wú)線電設(shè)備加密密鑰(ea)來(lái)加密請(qǐng)求消息(m)，產(chǎn)生加密消息(ea(m))。例如，ea可以是無(wú)線電網(wǎng)絡(luò)節(jié)點(diǎn)120中針對(duì)特定無(wú)線電設(shè)備110的用于向所述特定無(wú)線電設(shè)備110發(fā)送消息的加密密鑰。接下來(lái)，在步驟408，無(wú)線電網(wǎng)絡(luò)節(jié)點(diǎn)120可以向頻譜節(jié)點(diǎn)130傳送加密消息(ea(m))。例如，無(wú)線電網(wǎng)絡(luò)節(jié)點(diǎn)120可以經(jīng)由互連網(wǎng)絡(luò)140在鏈路106上傳送加密消息(ea(m))。

在步驟412，在接收到加密消息(ea(m))之后，頻譜節(jié)點(diǎn)130還可以使用頻譜節(jié)點(diǎn)加密密鑰(ek)對(duì)加密消息(ea(m))進(jìn)行加密。在某些實(shí)施例中，ek是用于向具有標(biāo)識(shí)k的無(wú)線電設(shè)備110發(fā)送消息的頻譜節(jié)點(diǎn)130中與標(biāo)識(shí)k相關(guān)聯(lián)的加密密鑰。接下來(lái)，在步驟416，頻譜節(jié)點(diǎn)130可以傳送所產(chǎn)生的第二加密消息(ek(ea(m)))。例如，頻譜節(jié)點(diǎn)130可以在鏈路106上經(jīng)由互連網(wǎng)絡(luò)140傳送第二加密消息(ek(ea(m)))。

然后，在接收到第二加密消息(ek(ea(m)))之后，無(wú)線電設(shè)備110可以在步驟420使用頻譜節(jié)點(diǎn)解密密鑰(d^k)對(duì)第二加密消息(ek(ea(m)))進(jìn)行解密。頻譜節(jié)點(diǎn)解密密鑰(d^k)是特定無(wú)線電設(shè)備110中專用于標(biāo)識(shí)k的解密密鑰。也就是說(shuō)，只有具有標(biāo)識(shí)k的無(wú)線電設(shè)備110才能訪問(wèn)該密鑰。在某些實(shí)施例中，頻譜節(jié)點(diǎn)解密密鑰(d^k)可以分布在用在無(wú)線電設(shè)備110的標(biāo)識(shí)卡中。該解密可以產(chǎn)生(ea(m))，并且無(wú)線電設(shè)備110可以使用無(wú)線電網(wǎng)絡(luò)節(jié)點(diǎn)解密密鑰(d^a)對(duì)加密消息(ea(m))進(jìn)一步解密。例如，在一些實(shí)施例中，無(wú)線電網(wǎng)絡(luò)節(jié)點(diǎn)解密密鑰(d^a)是專用于特定無(wú)線電設(shè)備110的解密密鑰，并且只有該特定無(wú)線電設(shè)備110可以訪問(wèn)該密鑰。無(wú)線電網(wǎng)絡(luò)節(jié)點(diǎn)解密密鑰(d^a)可以與特定無(wú)線電網(wǎng)絡(luò)節(jié)點(diǎn)120相關(guān)聯(lián)。因此，只有無(wú)線電網(wǎng)絡(luò)節(jié)點(diǎn)120可以向特定無(wú)線電設(shè)備110發(fā)送消息，并且請(qǐng)求消息被驗(yàn)證為來(lái)自該特定無(wú)線電網(wǎng)絡(luò)節(jié)點(diǎn)120。在某些實(shí)施例中，無(wú)線電網(wǎng)絡(luò)節(jié)點(diǎn)解密密鑰(d^a)可以分布在無(wú)線電設(shè)備110的硬件中。

接下來(lái)，在步驟424，響應(yīng)于接收到請(qǐng)求消息，無(wú)線電設(shè)備110可以計(jì)算在無(wú)線電設(shè)備110上運(yùn)行的用于無(wú)線電設(shè)備110使用頻譜的操作的相關(guān)軟件(s^a)的校驗(yàn)和(h)。可以使用md5、sha1、crc或任何其他合適的散列函數(shù)來(lái)計(jì)算校驗(yàn)和。在計(jì)算校驗(yàn)和之后(h(s^a))，在步驟428中，無(wú)線電設(shè)備110可以使用無(wú)線電網(wǎng)絡(luò)節(jié)點(diǎn)加密密鑰(e^a)對(duì)校驗(yàn)和進(jìn)行加密，從而產(chǎn)生加密校驗(yàn)和消息(e^a(h(s^a)))。根據(jù)一些實(shí)施例，無(wú)線電網(wǎng)絡(luò)節(jié)點(diǎn)加密密鑰(e^a)是無(wú)線電設(shè)備110中用于向特定無(wú)線電網(wǎng)絡(luò)節(jié)點(diǎn)120發(fā)送消息的加密密鑰。該加密密鑰可以例如分布在無(wú)線電設(shè)備110的硬件中。然后，無(wú)線電裝置110可以使用頻譜節(jié)點(diǎn)加密密鑰(e^k)來(lái)對(duì)加密校驗(yàn)和消息(e^a(h(s^a)))進(jìn)一步加密，產(chǎn)生進(jìn)一步加密的校驗(yàn)和消息(e^k(e^a(h(s^a))))。在某些實(shí)施例中，頻譜節(jié)點(diǎn)加密密鑰(e^k)是用于向特定頻譜節(jié)點(diǎn)130發(fā)送消息的無(wú)線電設(shè)備110中與標(biāo)識(shí)k相關(guān)聯(lián)的加密密鑰。例如，頻譜節(jié)點(diǎn)加密密鑰(e^k)可以分布為無(wú)線電設(shè)備110的標(biāo)識(shí)卡的一部分。

接下來(lái)，在步驟432，無(wú)線電設(shè)備110可以將加密校驗(yàn)和消息(e^k(e^a(h(s^a))))傳送到頻譜節(jié)點(diǎn)130。例如，無(wú)線電設(shè)備110可以經(jīng)由互連網(wǎng)絡(luò)140使用鏈路106來(lái)傳送該消息。然后，示例性方法可以前進(jìn)至步驟436。在步驟436，頻譜節(jié)點(diǎn)130可以使用頻譜節(jié)點(diǎn)解密密鑰(dk)對(duì)加密校驗(yàn)和消息(e^k(e^a(h(s^a))))進(jìn)行解密，產(chǎn)生第二加密校驗(yàn)和消息(e^a(h(s^a)))。在某些實(shí)施例中，頻譜節(jié)點(diǎn)解密密鑰(dk)是頻譜節(jié)點(diǎn)130中專用于標(biāo)識(shí)k的解密密鑰。也就是說(shuō)，只有特定頻譜節(jié)點(diǎn)130才能訪問(wèn)該解密密鑰。因此，只有具有標(biāo)識(shí)k的無(wú)線電設(shè)備110具有正確的加密密鑰，并且來(lái)自具有標(biāo)識(shí)k的無(wú)線電設(shè)備110的消息才會(huì)通過(guò)驗(yàn)證。然后，頻譜節(jié)點(diǎn)130可以在步驟440向無(wú)線電網(wǎng)絡(luò)節(jié)點(diǎn)120傳送第二加密校驗(yàn)和消息(e^a(h(s^a)))。例如，頻譜節(jié)點(diǎn)130可以使用鏈路106經(jīng)由互連網(wǎng)絡(luò)140來(lái)傳送該消息。然后，示例性方法可以前進(jìn)至步驟440。

在步驟440，無(wú)線電網(wǎng)絡(luò)節(jié)點(diǎn)120可以使用無(wú)線電網(wǎng)絡(luò)節(jié)點(diǎn)解密密鑰(da)對(duì)第二加密校驗(yàn)和消息(e^a(h(s^a)))進(jìn)行解密。在一些實(shí)施例中，無(wú)線電網(wǎng)絡(luò)節(jié)點(diǎn)解密密鑰(da)是只能被無(wú)線電網(wǎng)絡(luò)節(jié)點(diǎn)120存儲(chǔ)和/或訪問(wèn)的專用于無(wú)線電設(shè)備110的解密密鑰。因此，從特定無(wú)線電設(shè)備110接收到的消息通過(guò)驗(yàn)證。在步驟448之前或與步驟332同時(shí)，無(wú)線電網(wǎng)絡(luò)節(jié)點(diǎn)120可以執(zhí)行步驟426。在步驟426，無(wú)線電網(wǎng)絡(luò)節(jié)點(diǎn)120可以計(jì)算(href)預(yù)計(jì)要安裝在無(wú)線電設(shè)備110中的軟件(sa)的參考校驗(yàn)和(href(sa))。然后，在步驟448，無(wú)線電網(wǎng)絡(luò)節(jié)點(diǎn)120可以將從無(wú)線電設(shè)備110接收到的校驗(yàn)和(h(s^a))與參考校驗(yàn)和(href(sa))進(jìn)行比較。如果兩個(gè)校驗(yàn)和匹配，則無(wú)線電設(shè)備110可以通過(guò)驗(yàn)證。否則，無(wú)線電設(shè)備110的驗(yàn)證可能失敗。

圖5是示出頻譜驗(yàn)證的附加的示例實(shí)施例的流程圖。示例方法500是可以由圖1、9、10或11中描述的系統(tǒng)執(zhí)行的頻譜驗(yàn)證的示例。示例方法500可以周期性地執(zhí)行，可以在無(wú)線電設(shè)備110進(jìn)入特定的無(wú)線服務(wù)區(qū)域之后進(jìn)行注冊(cè)時(shí)執(zhí)行，可以在無(wú)線電設(shè)備110請(qǐng)求使用無(wú)線頻譜時(shí)和/或在任何其他合適的時(shí)間執(zhí)行。示例性方法500可以在步驟504開始，其中無(wú)線電設(shè)備110可能想要使用由頻譜節(jié)點(diǎn)130控制的頻譜。無(wú)線電設(shè)備110可以通過(guò)向頻譜節(jié)點(diǎn)130傳送使用無(wú)線頻譜的請(qǐng)求來(lái)尋求使用由頻譜節(jié)點(diǎn)130控制的無(wú)線頻譜的許可。例如，無(wú)線電設(shè)備110可以經(jīng)由互連網(wǎng)絡(luò)140在鏈路106上傳送電子消息，請(qǐng)求使用由頻譜節(jié)點(diǎn)130控制的無(wú)線頻譜。在一些實(shí)施例中，無(wú)線電設(shè)備110可以是移動(dòng)用戶設(shè)備102，并且在步驟504，可以由移動(dòng)用戶設(shè)備102向頻譜節(jié)點(diǎn)130傳送注冊(cè)請(qǐng)求。根據(jù)某些實(shí)施例，無(wú)線電設(shè)備110可以是無(wú)線電網(wǎng)絡(luò)節(jié)點(diǎn)104，并且在步驟504，可以由無(wú)線電網(wǎng)絡(luò)節(jié)點(diǎn)104傳送建立請(qǐng)求。

在步驟508，作為響應(yīng)，頻譜節(jié)點(diǎn)130可將針對(duì)驗(yàn)證信息的驗(yàn)證請(qǐng)求傳送給無(wú)線電網(wǎng)絡(luò)節(jié)點(diǎn)120，所述驗(yàn)證信息用于驗(yàn)證無(wú)線電設(shè)備110。例如，頻譜節(jié)點(diǎn)130可以經(jīng)由互連網(wǎng)絡(luò)140在鏈路106上傳送電子消息。然后，示例性方法500可以前進(jìn)至步驟512。

在步驟512，網(wǎng)絡(luò)節(jié)點(diǎn)120可以準(zhǔn)備驗(yàn)證信息以使頻譜節(jié)點(diǎn)130能夠驗(yàn)證無(wú)線電設(shè)備110。驗(yàn)證信息可以包括：頻譜節(jié)點(diǎn)130應(yīng)發(fā)送到無(wú)線電設(shè)備110，使得無(wú)線電設(shè)備可以計(jì)算用于驗(yàn)證的校驗(yàn)和、以及頻譜節(jié)點(diǎn)130將需要的用來(lái)驗(yàn)證無(wú)線電設(shè)備的信息，例如，需要計(jì)算用于驗(yàn)證的參考校驗(yàn)和的信息或頻譜節(jié)點(diǎn)130可以用于驗(yàn)證的計(jì)算的參考校驗(yàn)和。在步驟516，驗(yàn)證信息可以傳送到頻譜節(jié)點(diǎn)130。

在步驟518，頻譜節(jié)點(diǎn)130可驗(yàn)證無(wú)線電設(shè)備110。這可以包括類似于圖3的示例性方法300的過(guò)程，使得頻譜節(jié)點(diǎn)130執(zhí)行該圖示中由網(wǎng)絡(luò)節(jié)點(diǎn)120執(zhí)行的步驟304、308、318、328和332。例如，頻譜節(jié)點(diǎn)130可以至少部分地基于無(wú)線電設(shè)備加密密鑰(ea)來(lái)加密請(qǐng)求消息(m)，產(chǎn)生加密消息(ea(m))。ea可以是針對(duì)特定無(wú)線電設(shè)備110的用于向特定無(wú)線電設(shè)備110發(fā)送消息的加密密鑰。頻譜節(jié)點(diǎn)可以向無(wú)線電設(shè)備110傳送加密消息(ea(m))。頻譜節(jié)點(diǎn)還可以使用在步驟516從網(wǎng)絡(luò)節(jié)點(diǎn)120接收到的驗(yàn)證信息來(lái)計(jì)算(href)預(yù)計(jì)要安裝在無(wú)線電設(shè)備中的軟件(sa)的參考校驗(yàn)和(href(sa))。頻譜節(jié)點(diǎn)還可以使用無(wú)線電網(wǎng)絡(luò)節(jié)點(diǎn)解密密鑰(da)來(lái)解密從無(wú)線電設(shè)備110接收的加密校驗(yàn)和消息(e^a(h(s^a)))，并將從無(wú)線電設(shè)備110接收的校驗(yàn)和((h(s^a)))與參考校驗(yàn)和(href(sa))進(jìn)行比較。如果兩個(gè)校驗(yàn)和匹配，則無(wú)線電設(shè)備110可以通過(guò)驗(yàn)證。否則，無(wú)線電設(shè)備110的驗(yàn)證可能失敗。

一旦頻譜節(jié)點(diǎn)130驗(yàn)證了無(wú)線電設(shè)備110，頻譜節(jié)點(diǎn)130可以在步驟522允許無(wú)線電設(shè)備110使用無(wú)線頻譜。這可以包括向無(wú)線電設(shè)備110傳送指示無(wú)線電設(shè)備可以使用由頻譜節(jié)點(diǎn)130控制的無(wú)線頻譜的驗(yàn)證響應(yīng)。在一些實(shí)施例中，該驗(yàn)證響應(yīng)可以標(biāo)識(shí)無(wú)線電設(shè)備被授權(quán)使用的頻譜。如果頻譜節(jié)點(diǎn)130不能驗(yàn)證無(wú)線電設(shè)備110，則示例性方法可以結(jié)束。在步驟524，無(wú)線電設(shè)備110已經(jīng)通過(guò)驗(yàn)證，并且可以使用由頻譜節(jié)點(diǎn)130控制的無(wú)線頻譜。

圖6是示出無(wú)線電網(wǎng)絡(luò)節(jié)點(diǎn)中的示例實(shí)施例的流程圖。所示方法在步驟560開始，其中無(wú)線電網(wǎng)絡(luò)節(jié)點(diǎn)從頻譜節(jié)點(diǎn)接收驗(yàn)證請(qǐng)求。在一些實(shí)施例中，無(wú)線電網(wǎng)絡(luò)節(jié)點(diǎn)可以是無(wú)線電網(wǎng)絡(luò)節(jié)點(diǎn)120，并且在一些情況下可以是設(shè)備供應(yīng)商節(jié)點(diǎn)。在步驟562，無(wú)線電網(wǎng)絡(luò)節(jié)點(diǎn)向第二節(jié)點(diǎn)傳送無(wú)線電設(shè)備請(qǐng)求消息。無(wú)線電設(shè)備請(qǐng)求消息可以至少部分地基于與無(wú)線電設(shè)備相關(guān)聯(lián)的無(wú)線電設(shè)備密鑰。在一些實(shí)施例中，第二節(jié)點(diǎn)可以是頻譜節(jié)點(diǎn)(例如頻譜節(jié)點(diǎn)130)或無(wú)線電設(shè)備(例如無(wú)線電設(shè)備110)。無(wú)線電設(shè)備可以是移動(dòng)用戶設(shè)備或另一無(wú)線電網(wǎng)絡(luò)節(jié)點(diǎn)。還可以使用無(wú)線電設(shè)備密鑰來(lái)加密無(wú)線電設(shè)備請(qǐng)求消息。

在步驟564，無(wú)線電網(wǎng)絡(luò)節(jié)點(diǎn)至少部分地基于預(yù)計(jì)要安裝在無(wú)線電設(shè)備中的軟件來(lái)計(jì)算參考校驗(yàn)和。在步驟566，無(wú)線電網(wǎng)絡(luò)節(jié)點(diǎn)從第二節(jié)點(diǎn)接收無(wú)線電設(shè)備校驗(yàn)和消息。無(wú)線電設(shè)備校驗(yàn)和消息可以包括安裝在無(wú)線電設(shè)備中的軟件的校驗(yàn)和。在步驟568，無(wú)線電網(wǎng)絡(luò)節(jié)點(diǎn)將參考校驗(yàn)和與無(wú)線電設(shè)備校驗(yàn)和消息進(jìn)行比較以驗(yàn)證無(wú)線電設(shè)備。如果無(wú)線電設(shè)備被驗(yàn)證有效，則在步驟570無(wú)線電網(wǎng)絡(luò)節(jié)點(diǎn)將驗(yàn)證消息傳送到頻譜節(jié)點(diǎn)。

圖7是示出頻譜節(jié)點(diǎn)中的示例實(shí)施例的流程圖。所示方法開始于步驟660，其中諸如頻譜節(jié)點(diǎn)130的頻譜節(jié)點(diǎn)接收無(wú)線電設(shè)備要使用由頻譜節(jié)點(diǎn)控制的無(wú)線頻譜的請(qǐng)求。在一些情況下，無(wú)線電設(shè)備可以是移動(dòng)用戶設(shè)備，并且在一些情況下，其可以是第二無(wú)線電網(wǎng)絡(luò)節(jié)點(diǎn)。在步驟662，響應(yīng)于接收到請(qǐng)求，頻譜節(jié)點(diǎn)向無(wú)線電網(wǎng)絡(luò)節(jié)點(diǎn)傳送驗(yàn)證無(wú)線電設(shè)備的驗(yàn)證請(qǐng)求。在一些實(shí)施例中，頻譜節(jié)點(diǎn)可以在驗(yàn)證過(guò)程中傳送消息，例如，至少部分地基于與頻譜節(jié)點(diǎn)相關(guān)聯(lián)的頻譜節(jié)點(diǎn)加密密鑰的加密無(wú)線電設(shè)備請(qǐng)求消息。在步驟664，頻譜節(jié)點(diǎn)從無(wú)線電網(wǎng)絡(luò)節(jié)點(diǎn)接收指示無(wú)線電設(shè)備通過(guò)驗(yàn)證的驗(yàn)證消息，并且在步驟666，頻譜節(jié)點(diǎn)向無(wú)線電設(shè)備傳送允許無(wú)線電設(shè)備使用無(wú)線頻譜的驗(yàn)證響應(yīng)。

圖8是示出無(wú)線電設(shè)備中的示例實(shí)施例的流程圖。所示方法開始于步驟760，其中無(wú)線電設(shè)備(例如無(wú)線電設(shè)備110)向頻譜節(jié)點(diǎn)(例如頻譜節(jié)點(diǎn)130)傳送使用由頻譜節(jié)點(diǎn)控制的無(wú)線頻譜的請(qǐng)求。在一些情況下，無(wú)線電設(shè)備可以是移動(dòng)用戶設(shè)備，并且在一些情況下，其可以是無(wú)線電網(wǎng)絡(luò)節(jié)點(diǎn)，例如無(wú)線電網(wǎng)絡(luò)節(jié)點(diǎn)104。響應(yīng)于傳送該請(qǐng)求，無(wú)線電設(shè)備在步驟762從網(wǎng)絡(luò)節(jié)點(diǎn)接收無(wú)線電設(shè)備請(qǐng)求消息。在一些實(shí)施例中，該網(wǎng)絡(luò)節(jié)點(diǎn)可以是頻譜節(jié)點(diǎn)。在步驟764中，無(wú)線電設(shè)備計(jì)算安裝在無(wú)線電設(shè)備中的軟件的校驗(yàn)和，并且在步驟766，無(wú)線電設(shè)備基于所安裝軟件的校驗(yàn)和的計(jì)算，向網(wǎng)絡(luò)節(jié)點(diǎn)傳送無(wú)線電設(shè)備校驗(yàn)和消息。在步驟768，基于通過(guò)無(wú)線電設(shè)備校驗(yàn)和消息對(duì)無(wú)線電設(shè)備的驗(yàn)證，無(wú)線電設(shè)備接收指示無(wú)線電設(shè)備能夠使用無(wú)線頻譜的驗(yàn)證響應(yīng)。在一些實(shí)施例中，無(wú)線電設(shè)備可以使用網(wǎng)絡(luò)節(jié)點(diǎn)解密密鑰來(lái)解密無(wú)線電設(shè)備請(qǐng)求消息，并且可以使用網(wǎng)絡(luò)節(jié)點(diǎn)加密密鑰來(lái)加密無(wú)線電設(shè)備校驗(yàn)和消息。

可以對(duì)本文公開的系統(tǒng)和裝置做出改進(jìn)、增加或省略，而不背離本發(fā)明的范圍。可以將系統(tǒng)和裝置的組件進(jìn)行集成和分離。此外，系統(tǒng)和裝置的操作可以被更多組件、更少組件或其他組件執(zhí)行。此外，可以使用包括軟件、硬件和/或其他邏輯的任何合適的邏輯來(lái)執(zhí)行系統(tǒng)和裝置的操作。如本文所使用，“每個(gè)”指代集合的每個(gè)成員或集合的子集的每個(gè)成員。

可以對(duì)本文公開的方法做出改進(jìn)、增加或省略，而不背離本發(fā)明的范圍。方法可以包括更多、更少或其他步驟。此外，可以用任何合適的順序執(zhí)行步驟。

圖9是示出無(wú)線電網(wǎng)絡(luò)節(jié)點(diǎn)的實(shí)施例的框圖。圖示中，無(wú)線網(wǎng)絡(luò)節(jié)點(diǎn)104被示為無(wú)線接入點(diǎn)，例如enodeb、節(jié)點(diǎn)b、基站、無(wú)線接入點(diǎn)(如wifi接入點(diǎn))、低功率節(jié)點(diǎn)、基站收發(fā)站(bts)、傳輸點(diǎn)、傳輸節(jié)點(diǎn)、遠(yuǎn)程rf單元(rru)、遠(yuǎn)程射頻頭(rrh)等。諸如一個(gè)或多個(gè)無(wú)線電網(wǎng)絡(luò)控制器的其他無(wú)線電網(wǎng)絡(luò)節(jié)點(diǎn)104可以配置在無(wú)線接入點(diǎn)和無(wú)線電網(wǎng)絡(luò)節(jié)點(diǎn)120和/或頻譜節(jié)點(diǎn)130之間。這些其他無(wú)線電網(wǎng)絡(luò)節(jié)點(diǎn)104可以包括與參照?qǐng)D8描述的處理器、存儲(chǔ)器和接口相似的處理器、存儲(chǔ)器和接口，然而，這些其他無(wú)線電網(wǎng)絡(luò)節(jié)點(diǎn)可能不一定包括諸如收發(fā)器510的無(wú)線接口。在某些實(shí)施例中，無(wú)線電網(wǎng)絡(luò)節(jié)點(diǎn)104可以包括硬件中的一個(gè)或多個(gè)加密密鑰和解密密鑰。

無(wú)線電網(wǎng)絡(luò)節(jié)點(diǎn)可以在整個(gè)網(wǎng)絡(luò)100中部署為同構(gòu)部署、異構(gòu)部署或混合部署。同構(gòu)部署一般描述由相同和/或相似類型的具有相似覆蓋和小區(qū)大小以及站間距離的無(wú)線接入點(diǎn)組成的部署。異構(gòu)部署一般描述使用各種類型的具有不同小區(qū)大小、發(fā)射功率、容量以及站間距離的無(wú)線接入點(diǎn)的部署。例如，異構(gòu)部署可以包括布置在整個(gè)宏小區(qū)布局中的多個(gè)低功率節(jié)點(diǎn)?；旌喜渴鸢ㄍ瑯?gòu)部分和異構(gòu)部分的混合。

無(wú)線網(wǎng)絡(luò)節(jié)點(diǎn)104可以包括收發(fā)器510、處理器520、存儲(chǔ)器530和網(wǎng)絡(luò)接口540中的一個(gè)或多個(gè)。收發(fā)器510促進(jìn)向移動(dòng)用戶設(shè)備102發(fā)送無(wú)線信號(hào)和從移動(dòng)用戶設(shè)備110接收無(wú)線信號(hào)(例如，經(jīng)由天線)，處理器520執(zhí)行指令以提供上文描述的由無(wú)線電網(wǎng)絡(luò)節(jié)點(diǎn)提供的功能的一部分或全部，存儲(chǔ)器530存儲(chǔ)被處理器520執(zhí)行的指令，以及網(wǎng)絡(luò)接口540向后端網(wǎng)絡(luò)組件(例如，網(wǎng)關(guān)、交換機(jī)、路由器、因特網(wǎng)、公共交換電話網(wǎng)(pstn)、無(wú)線電網(wǎng)絡(luò)節(jié)點(diǎn)120、頻譜節(jié)點(diǎn)130等)傳送信號(hào)。

處理器520包括在一個(gè)或多個(gè)模塊中實(shí)現(xiàn)的硬件和軟件的任何合適的組合，以便執(zhí)行指令和操作數(shù)據(jù)來(lái)執(zhí)行無(wú)線電網(wǎng)絡(luò)節(jié)點(diǎn)104的上述功能的一部分或全部。在一些實(shí)施例中，處理器520包括例如一個(gè)或多個(gè)計(jì)算機(jī)、一個(gè)或多個(gè)中央處理單元(cpu)、一個(gè)或多個(gè)微處理器、一個(gè)或多個(gè)應(yīng)用和/或其他邏輯。

存儲(chǔ)器530一般操作為存儲(chǔ)指令，例如計(jì)算機(jī)程序、軟件、包括邏輯、規(guī)則、算法、代碼、表等中的一個(gè)或多個(gè)在內(nèi)的應(yīng)用、和/或能夠被處理器執(zhí)行的其他指令。存儲(chǔ)器530的示例包括計(jì)算機(jī)存儲(chǔ)器(例如，隨機(jī)訪問(wèn)存儲(chǔ)器(ram)或只讀存儲(chǔ)器(rom))，大容量存儲(chǔ)介質(zhì)(例如硬盤)，可移除存儲(chǔ)介質(zhì)(例如緊湊盤(cd)或數(shù)字視頻盤(dvd))，和/或存儲(chǔ)信息的任何其他易失性或非易失性、非瞬時(shí)性計(jì)算機(jī)可讀和/或計(jì)算機(jī)可執(zhí)行存儲(chǔ)設(shè)備。例如，存儲(chǔ)器530可以包括當(dāng)由處理器520執(zhí)行時(shí)執(zhí)行上文描述的關(guān)于無(wú)線電網(wǎng)絡(luò)節(jié)點(diǎn)104的功能的指令。

存儲(chǔ)器530還可能能夠存儲(chǔ)硬件標(biāo)識(shí)符(例如，mac地址)和作為設(shè)備的已分配唯一邏輯標(biāo)識(shí)的標(biāo)識(shí)k。在某些實(shí)施例中，標(biāo)識(shí)k可以存儲(chǔ)在諸如sim卡的id卡上。

在一些實(shí)施例中，網(wǎng)絡(luò)接口540通信耦接至處理器520，并指代可操作為接收對(duì)無(wú)線電網(wǎng)絡(luò)節(jié)點(diǎn)104的輸入，從無(wú)線電網(wǎng)絡(luò)節(jié)點(diǎn)104發(fā)送輸出，執(zhí)行對(duì)輸入或輸出或二者的合適處理，與其他設(shè)備通信或前述任何組合的任何合適的設(shè)備。網(wǎng)絡(luò)接口540包括含有協(xié)議轉(zhuǎn)換和數(shù)據(jù)功能的適當(dāng)硬件(例如端口，調(diào)制解調(diào)器，網(wǎng)絡(luò)接口卡等)和軟件，以便通過(guò)網(wǎng)絡(luò)進(jìn)行通信。

圖10是示出了移動(dòng)用戶設(shè)備102的實(shí)施例的框圖。移動(dòng)用戶設(shè)備102的示例包括移動(dòng)電話、智能電話、pda(個(gè)人數(shù)字助理)、便攜式計(jì)算機(jī)(例如筆記本、平板)、傳感器、調(diào)制解調(diào)器、機(jī)器型(mtc)設(shè)備/機(jī)器到機(jī)器(m2m)設(shè)備、膝上型嵌入式設(shè)備(lee)、膝上型安裝設(shè)備(lme)、usb適配器、具有設(shè)備到設(shè)備功能的設(shè)備或可以提供無(wú)線通信的另一設(shè)備。在一些實(shí)施例中，移動(dòng)用戶設(shè)備102還可以稱為用戶設(shè)備(ue)、站(sta)、移動(dòng)站(ms)、設(shè)備、無(wú)線設(shè)備或終端。在某些實(shí)施例中，移動(dòng)用戶設(shè)備102可以包括硬件中的一個(gè)或多個(gè)加密密鑰和解密密鑰。

移動(dòng)用戶設(shè)備102包括收發(fā)器610、處理器620和存儲(chǔ)器630。在一些實(shí)施例中，收發(fā)器610促進(jìn)向無(wú)線電網(wǎng)絡(luò)節(jié)點(diǎn)104、無(wú)線電網(wǎng)絡(luò)節(jié)點(diǎn)120和/或頻譜節(jié)點(diǎn)130發(fā)送無(wú)線信號(hào)和從它們接收無(wú)線信號(hào)(例如，經(jīng)由天線)，處理器620執(zhí)行指令以提供上文描述的由移動(dòng)用戶設(shè)備102提供的功能的一部分或全部，以及存儲(chǔ)器630存儲(chǔ)處理器620執(zhí)行的指令。例如，存儲(chǔ)器630可以包括當(dāng)由處理器620執(zhí)行時(shí)執(zhí)行上述參照移動(dòng)用戶設(shè)備102描述的功能的指令。

處理器620包括在一個(gè)或多個(gè)模塊中實(shí)現(xiàn)的硬件和軟件的任何合適的組合，以便執(zhí)行指令和操作數(shù)據(jù)來(lái)執(zhí)行移動(dòng)用戶設(shè)備102的上述功能的一部分或全部。在一些實(shí)施例中，處理器620包括例如一個(gè)或多個(gè)計(jì)算機(jī)、一個(gè)或多個(gè)中央處理單元(cpu)、一個(gè)或多個(gè)微處理器、一個(gè)或多個(gè)應(yīng)用和/或其他邏輯。

存儲(chǔ)器630一般操作為存儲(chǔ)指令，例如計(jì)算機(jī)程序、軟件、包括邏輯、規(guī)則、算法、代碼、表等中的一個(gè)或多個(gè)在內(nèi)的應(yīng)用、和/或能夠被處理器執(zhí)行的其他指令。存儲(chǔ)器630的示例包括計(jì)算機(jī)存儲(chǔ)器(例如，隨機(jī)訪問(wèn)存儲(chǔ)器(ram)或只讀存儲(chǔ)器(rom))，大容量存儲(chǔ)介質(zhì)(例如硬盤)，可移除存儲(chǔ)介質(zhì)(例如緊湊盤(cd)或數(shù)字視頻盤(dvd))，和/或存儲(chǔ)信息的任何其他易失性或非易失性、非瞬時(shí)性計(jì)算機(jī)可讀和/或計(jì)算機(jī)可執(zhí)行存儲(chǔ)設(shè)備。

存儲(chǔ)器630還可能能夠存儲(chǔ)硬件標(biāo)識(shí)符(例如，mac地址)和作為設(shè)備的已分配唯一邏輯標(biāo)識(shí)的標(biāo)識(shí)k。在某些實(shí)施例中，標(biāo)識(shí)k可以存儲(chǔ)在諸如sim卡的id卡上。

移動(dòng)用戶設(shè)備102的其他實(shí)施例包括除圖10中所示的組件外的附加組件，所述附加組件負(fù)責(zé)提供移動(dòng)用戶設(shè)備的功能的某些方面，所述功能包括上述的功能中的任一者和/或任何附加功能(包括支持上述的方案所需的任何功能)。

圖11是示出核心網(wǎng)節(jié)點(diǎn)的實(shí)施例的框圖。核心網(wǎng)節(jié)點(diǎn)700的示例可以包括移動(dòng)交換中心(msc)、服務(wù)gprs支持節(jié)點(diǎn)(sgsn)、移動(dòng)性管理實(shí)體(mme)、無(wú)線電網(wǎng)絡(luò)控制器(rnc)、基站控制器(bsc)等。無(wú)線電網(wǎng)絡(luò)節(jié)點(diǎn)120和頻譜節(jié)點(diǎn)130可以是示例性核心網(wǎng)節(jié)點(diǎn)700。核心網(wǎng)節(jié)點(diǎn)700包括處理器720、存儲(chǔ)器730和網(wǎng)絡(luò)接口740。在一些實(shí)施例中，處理器720執(zhí)行指令以提供上文描述的由核心網(wǎng)節(jié)點(diǎn)700提供的功能的一部分或全部(例如，無(wú)線電網(wǎng)絡(luò)節(jié)點(diǎn)120和/或頻譜節(jié)點(diǎn)130提供的功能)，存儲(chǔ)器730存儲(chǔ)處理器720執(zhí)行的指令，以及網(wǎng)絡(luò)接口740向合適的節(jié)點(diǎn)(例如，網(wǎng)關(guān)、交換機(jī)、路由器、因特網(wǎng)、公共交換電話網(wǎng)(pstn)、無(wú)線電網(wǎng)絡(luò)節(jié)點(diǎn)120、其他核心網(wǎng)節(jié)點(diǎn)700等)傳送信號(hào)。

處理器720包括在一個(gè)或多個(gè)模塊中實(shí)現(xiàn)的硬件和軟件的任何合適的組合，以便執(zhí)行指令和操作數(shù)據(jù)來(lái)執(zhí)行核心網(wǎng)節(jié)點(diǎn)700的上述功能的一部分或全部。在一些實(shí)施例中，處理器720包括例如一個(gè)或多個(gè)計(jì)算機(jī)、一個(gè)或多個(gè)中央處理單元(cpu)、一個(gè)或多個(gè)微處理器、一個(gè)或多個(gè)應(yīng)用和/或其他邏輯。

存儲(chǔ)器730一般操作為存儲(chǔ)指令，例如計(jì)算機(jī)程序、軟件、包括邏輯、規(guī)則、算法、代碼、表等中的一個(gè)或多個(gè)在內(nèi)的應(yīng)用、和/或能夠被處理器執(zhí)行的其他指令。存儲(chǔ)器730的示例包括計(jì)算機(jī)存儲(chǔ)器(例如，隨機(jī)訪問(wèn)存儲(chǔ)器(ram)或只讀存儲(chǔ)器(rom))，大容量存儲(chǔ)介質(zhì)(例如硬盤)，可移除存儲(chǔ)介質(zhì)(例如緊湊盤(cd)或數(shù)字視頻盤(dvd))，和/或存儲(chǔ)信息的任何其他易失性或非易失性、非瞬時(shí)性計(jì)算機(jī)可讀和/或計(jì)算機(jī)可執(zhí)行存儲(chǔ)設(shè)備。

在一些實(shí)施例中，網(wǎng)絡(luò)接口740通信耦接至處理器720，并且可以指代用于接收對(duì)無(wú)線電網(wǎng)絡(luò)節(jié)點(diǎn)700的輸入，從無(wú)線電網(wǎng)絡(luò)節(jié)點(diǎn)700發(fā)送輸出，執(zhí)行對(duì)輸入或輸出或二者的合適處理，與其他設(shè)備通信或前述任何組合的任何合適的設(shè)備。網(wǎng)絡(luò)接口740包括含有協(xié)議轉(zhuǎn)換和數(shù)據(jù)功能的適當(dāng)硬件(例如端口，調(diào)制解調(diào)器，網(wǎng)絡(luò)接口卡等)和軟件，以便通過(guò)網(wǎng)絡(luò)進(jìn)行通信。

核心網(wǎng)節(jié)點(diǎn)700的其他實(shí)施例包括除圖11中所示的組件外的附加組件，所述附加組件負(fù)責(zé)提供核心網(wǎng)節(jié)點(diǎn)的功能的某些方面，所述功能包括上述的功能中的任一者和/或任何附加功能(包括支持上述的方案所需的任何功能)。

盡管已經(jīng)參考特定實(shí)施例描述了本公開，實(shí)施例的改變和排列對(duì)本領(lǐng)域技術(shù)人員來(lái)說(shuō)是顯而易見的。因此，實(shí)施例的上述描述不限制本公開。在不脫離由所附權(quán)利要求限定的本公開的精神和范圍的前提下，還可以存在其他改變、替換和修改。