ES2781961T3 - Sistema y método para proporcionar acceso seguro a una red inalámbrica - Google Patents

Sistema y método para proporcionar acceso seguro a una red inalámbrica Download PDF

Info

Publication number
ES2781961T3
ES2781961T3 ES16188505T ES16188505T ES2781961T3 ES 2781961 T3 ES2781961 T3 ES 2781961T3 ES 16188505 T ES16188505 T ES 16188505T ES 16188505 T ES16188505 T ES 16188505T ES 2781961 T3 ES2781961 T3 ES 2781961T3
Authority
ES
Spain
Prior art keywords
portable electronic
electronic device
wireless network
near field
field communication
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
ES16188505T
Other languages
English (en)
Inventor
Derek E Anderson
Karn Kausal
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Boeing Co
Original Assignee
Boeing Co
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Boeing Co filed Critical Boeing Co
Application granted granted Critical
Publication of ES2781961T3 publication Critical patent/ES2781961T3/es
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W4/00—Services specially adapted for wireless communication networks; Facilities therefor
    • H04W4/80—Services using short range communication, e.g. near-field communication [NFC], radio-frequency identification [RFID] or low energy communication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H04L67/12—Protocols specially adapted for proprietary or special-purpose networking environments, e.g. medical networks, sensor networks, networks in vehicles or remote metering networks
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/08—Access security
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/08—Access security
    • H04W12/082—Access security using revocation of authorisation
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W4/00—Services specially adapted for wireless communication networks; Facilities therefor
    • H04W4/30—Services specially adapted for particular environments, situations or purposes
    • H04W4/40—Services specially adapted for particular environments, situations or purposes for vehicles, e.g. vehicle-to-pedestrians [V2P]
    • H04W4/42—Services specially adapted for particular environments, situations or purposes for vehicles, e.g. vehicle-to-pedestrians [V2P] for mass transport vehicles, e.g. buses, trains or aircraft
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • H04L63/101—Access control lists [ACL]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • H04L63/105—Multiple levels of security
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/40—Security arrangements using identity modules
    • H04W12/47—Security arrangements using identity modules using near field communication [NFC] or radio frequency identification [RFID] modules
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W84/00—Network topologies
    • H04W84/02—Hierarchically pre-organised networks, e.g. paging networks, cellular networks, WLAN [Wireless Local Area Network] or WLL [Wireless Local Loop]
    • H04W84/10—Small scale networks; Flat hierarchical networks
    • H04W84/12—WLAN [Wireless Local Area Networks]

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Security & Cryptography (AREA)
  • Health & Medical Sciences (AREA)
  • Computing Systems (AREA)
  • General Health & Medical Sciences (AREA)
  • Medical Informatics (AREA)
  • Aviation & Aerospace Engineering (AREA)
  • Mobile Radio Communication Systems (AREA)

Abstract

Un sistema para controlar acceso, por un dispositivo electrónico portátil, a una red inalámbrica, que comprende: una o más etiquetas de comunicación de campo cercano (212), cada una de la una o más etiquetas de comunicación de campo cercano (212) fijadas a un dispositivo electrónico portátil asociado (210); y un lector de comunicación de campo cercano (221) que tiene una antena (224) para recibir una señal de información cuando una de la una o más etiquetas de comunicación de campo cercano (212) se sitúa en proximidad cercana de la antena (224) y una salida para emitir información contenida dentro de la señal de información; en el que cada una de la una o más etiquetas de comunicación de campo cercano (212) se programa para incluir un código de identificación para el dispositivo electrónico portátil asociado (210), cada uno de los dispositivos electrónicos portátiles asociados (210) autorizado para acceder a la red inalámbrica; y un módulo de autorización (220) se acopla a la salida del lector de comunicación de campo cercano (221), el módulo de autorización (220) configurado para recibir la información desde el lector de comunicación de campo cercano (221) y, si la información contiene un código de identificación para un dispositivo electrónico portátil autorizado (210), para permitir que el dispositivo electrónico portátil asociado (210) que tiene ese código de identificación acceda a la red inalámbrica, en el que el módulo de autorización también se acopla a un encaminador (222) que controla acceso a la red inalámbrica, y en el que el módulo de autorización (220) se configura para configurar el encaminador (222) para permitir que el dispositivo electrónico portátil (210) que tiene ese código de identificación acceda a la red inalámbrica si la información contiene un código de identificación para un dispositivo electrónico portátil (210), y en el que el módulo de autorización (220) se configura para, cuando la información del lector de comunicación de campo cercano (221) contiene un código de identificación para un dispositivo electrónico portátil (210), añadir ese código de identificación a una tabla de dispositivos electrónicos portátiles autorizados, en el que el módulo de autorización (220) se configura para proporcionar la tabla de dispositivos electrónicos portátiles autorizados al encaminador (222) para configurar el encaminador (222) para permitir que el dispositivo electrónico portátil (210) que tiene ese código de identificación acceda a la red inalámbrica si la información contiene un código de identificación para un dispositivo electrónico portátil (210).

Description

DESCRIPCIÓN
Sistema y método para proporcionar acceso seguro a una red inalámbrica
Antecedentes
Esta divulgación se refiere en general a un sistema y método para proporcionar acceso seguro a una red inalámbrica, y, en particular, proporcionar acceso seguro a una red inalámbrica en una aeronave.
Muchas aeronaves incluyen redes de área local seguras, incluyendo tanto redes por cable como inalámbricas. Tales redes se aseguran mediante el uso de certificados digitales para dispositivos autorizados. La aerolínea propietaria de tal aeronave es responsable de mantener una Lista de Revocación de Certificados para cada red que identifica dispositivos previamente autorizados (es decir, dispositivos asignados a un certificado digital válido) a los que ya no se les permite acceder a tal red. Ha habido un uso creciente de tabletas u otros tipos de dispositivos eléctricos portátiles (PED) como carteras electrónicas de vuelo (EFB). Cualquier PED usado como una EFB debe tener un certificado digital apropiado para ganar acceso a la red inalámbrica de aeronave. Sin embargo, tales PED, debido a su naturaleza portátil, en ocasiones se extravían, pierden o roban. Debido a la brecha de seguridad potencial cuando se extravía, pierde o roba un PED autorizado, se requiere a las aerolíneas que desactiven inmediatamente las redes inalámbricas de la aeronave hasta que se actualice una Lista de Revocación de Certificados, habitualmente en la siguiente fecha de mantenimiento planificada regularmente. El mantenimiento y administración de la Lista de Revocación de Certificados puede requerir mucho trabajo. Además, la desactivación de las redes inalámbricas puede resultar en una dificultad para la tripulación y personal de soporte de mantenimiento debido a la incapacidad para acceder a las redes inalámbricas.
Por consiguiente, existe una necesidad de un sistema y método para proporcionar acceso seguro a una red inalámbrica que supere los problemas citados anteriormente.
El documento US 2014/359724 A1 divulga un sistema de comunicación que incluye un primer dispositivo de comunicación inalámbrico para proporcionar a un dispositivo informático móvil acceso de comunicación en una primera área de comunicación. El primer dispositivo de comunicación inalámbrico comprende un sistema de control de acceso para conceder acceso basándose en información de autenticación conocida por el dispositivo informático móvil. Un segundo dispositivo de comunicación proporciona la información de autenticación para el dispositivo informático móvil. Adicionalmente, este documento se refiere a un método para conceder acceso, ejecutable por el sistema de comunicación mencionado anteriormente, así como para un sistema de mantenimiento y/o una aeronave que tiene tal sistema de comunicación.
El documento US 2006/168647 A1 divulga un método y sistema seguros para crear una red de enchufar y usar en la que se autoriza automáticamente a un primer dispositivo a participar en una red segura asociando el primer dispositivo con información de acceso de red en un formato accesible por máquina que puede servir como una base para la autorización. La red información de acceso puede presentarse a un lector de código máquina en comunicación con un segundo dispositivo que participa en la red segura. Tras la presentación de la red información de acceso al lector, el segundo dispositivo autoriza al primer dispositivo asociado con el identificador a participar en la red segura. Como alternativa, la red información de acceso puede registrarse en una base de datos de autorización en la que la red información de acceso se asocia con un identificador de red o un identificador que representa a un usuario asociado con la red segura. El segundo dispositivo se señaliza, por medio de un botón de señal o acto comparable, para acceder a la base de datos de autorización para verificar que el primer dispositivo está autorizado para participar en la red.
Sumario
En un aspecto, se proporciona un sistema para controlar acceso, por un dispositivo electrónico portátil, a una red inalámbrica, que incluye la combinación de característica definidas en la reivindicación 1. Realizaciones de este sistema se definen en las reivindicaciones dependientes 2-7.
En un segundo aspecto, se proporciona un método para controlar acceso, por un dispositivo electrónico portátil, a una red inalámbrica, cuyo método comprende las etapas listadas en la reivindicación 8. Realizaciones de este método forman la materia objeto de las reivindicaciones dependientes 9-13.
Las características, funciones y ventajas que se han analizado pueden conseguirse independientemente en diversos ejemplos o pueden combinarse en aún otros ejemplos, detalles adicionales de los cuales pueden verse con referencia a la siguiente descripción y dibujos.
Breve descripción de los dibujos
La siguiente descripción detallada, proporcionada a modo de ejemplo y sin pretender limitar la presente divulgación solamente a la misma, se entenderá mejor en conjunto con los dibujos adjuntos en los que:
La Figura 1 es una ilustración de un módulo de interfaz de dispositivo electrónico portátil de acuerdo con un aspecto de la presente divulgación;
La Figura 2 es un diagrama de bloques del sistema de acceso a red segura inalámbrica de la presente divulgación; y
La Figura 3 es un diagrama de flujo de la operación del sistema de acceso a red segura inalámbrica de la presente divulgación.
Descripción detallada
En la presente divulgación, números de referencia similares se refieren a elementos similares a lo largo de los dibujos, que ilustran diversos ejemplos de la presente divulgación.
La presente divulgación proporciona un sistema de acceso seguro a red inalámbrica, particularmente para, pero sin limitación a, redes inalámbricas usadas en una aeronave, que ofrece una alternativa al uso de certificados digitales para dispositivos autorizados. El sistema divulgado en la presente divulgación usa tecnología de Identificación por Frecuencia de Radio (RFID) de tipo Comunicación de Campo Cercano (NFC) para etiquetar cada PED que se autoriza para usar la red inalámbrica. Un lector de NFC puede comunicar con una etiqueta de NFC únicamente cuando la etiqueta de NFC se sitúa dentro de una proximidad cercana de la antena de lector de NFC que se coloca dentro de la cubierta de vuelo segura (en la que el acceso se limita a únicamente personal autorizado). La etiqueta de NFC se programa preferentemente por el propietario de aerolínea de la aeronave para contener un identificador único para el PED asociado, y puede también programarse para incluir información adicional con respecto al nivel de autorización concedido al p Ed asociado para la red inalámbrica de aeronave y el tipo de dispositivo (por ejemplo, PED de EFB, PED de cabina o PED de ordenador portátil de mantenimiento). El lector de NFC recibe la información desde la etiqueta de NFC de PED y reenvía tal información a un módulo de autorización que actualiza una lista almacenada de dispositivos autorizados (por ejemplo, una Lista de Dispositivos Aprobados de Aerolínea) para incluir la información recientemente recibida. La Lista de Dispositivos Aprobados de Aerolínea se crea, por lo tanto, dinámicamente a bordo de la aeronave antes de cada vuelo, que evita la necesidad de que la aerolínea tenga que desactivar todas las redes inalámbricas de aeronave si un PED se extravía, pierde o roba. Adicionalmente, la Lista de Dispositivos Aprobados de Aerolínea para una aeronave particular se genera automáticamente en la aeronave colocando la etiqueta de NFC en cada PED cerca de la antena de lector de NFC instalada en la cubierta de vuelo segura. Esto reduce significativamente la sobrecarga anteriormente requerida para generar y mantener la Lista de Dispositivos Aprobados de Aerolínea y puede reducir o incluso eliminar la sobrecarga para generar y actualizar la Lista de Revocación de Certificados.
Haciendo referencia ahora a la Figura 1, se muestra un PED 100 instalado en un soporte de montaje 110 en una superficie 120 de la cubierta de vuelo. Se monta una etiqueta de NFC (no mostrada) en una porción trasera de PED 100 y está en proximidad cercana de la antena de lector de NFC 130. El PED 100 se muestra como un ordenador de tableta en la Figura 1, pero puede ser cualquier tipo de dispositivo electrónico portátil que es capaz de comunicarse con una red inalámbrica, incluyendo pero sin limitación a tabletas, teléfonos inteligentes y ordenadores portátiles. Una vez que el PED 100 se coloca en proximidad cercana (por ejemplo, dentro de 10 centímetros (4 pulgadas)) de la antena de lector de NFC 130, el lector de NFC (mostrado y analizado en detalle en la Figura 2) lee la información incluida dentro de la etiqueta de NFC asociada con PED 100, y a continuación reenvía tal información a un módulo de autorización de red para actualización dinámica de la Lista de Dispositivos Aprobados de Aerolínea. El soporte de montaje 110 se proporciona para sujetar el PED 100 para su uso conveniente en el área de cubierta de vuelo, pero la etiqueta de NFC en el PED 100 se lee (y el PED 100 se autoriza) tan pronto como el PED 100 se mueve cerca de la antena de lector de NFC 130, tanto si el PED 100 está montado como si no dentro del soporte de montaje 110. Esto habilita que el sistema se use con cualquier tipo de dispositivo electrónico portátil, incluyendo dispositivos electrónicos portátiles demasiado grandes o pequeños para montarse dentro de soporte de montaje 110.
Haciendo referencia ahora a la Figura 2, el sistema de acceso seguro a red inalámbrica 200 incluye uno o más PED 210, teniendo cada uno una antena integral 211 para interactuar con una red inalámbrica alojada por un encaminador inalámbrico 222 a través de una antena 223. El sistema 200 puede implementarse en una aeronave, como se muestra en la Figura 1, pero el sistema 200 puede usarse en cualquier aplicación en la que el acceso a una red inalámbrica se limita a únicamente PED aprobados previamente. Cada PED 210 incluye una etiqueta de NFC 212 fijada al mismo. El administrador de la red inalámbrica asigna la etiqueta de NFC 212 al PED 210 por e incluye información de ID para el PED asociado 210. La etiqueta de NFC 212 también puede incluir información acerca del nivel de acceso proporcionado al usuario de PED 210 y acerca del tipo de dispositivo para el PED 210. Un lector de NFC 221 se acopla a un módulo de autorización 220, que a su vez se acopla al encaminador inalámbrico 222. El lector de NFC 221 también se acopla a una antena de NFC 224 (que puede ser integral al lector de NFC en algunos ejemplos). El lector de NFC 221 se configura para leer información de cualquier etiqueta de NFC (por ejemplo, la etiqueta de NFC 212 fijada al PED 210) que se coloca dentro de proximidad cercana de la antena de n Fc 224 y para reenviar tal información al módulo de autorización 220. El módulo de autorización 220 es un sistema informático que crea una Lista de Dispositivos Aprobados de Aerolínea que identifica todos los dispositivos que pueden acceder a la red inalámbrica asociada con el encaminador inalámbrico 222. En algunos casos, la Lista de Dispositivos Aprobados de Aerolínea puede incluir ciertos dispositivos por defecto a los que siempre se proporciona acceso a la red inalámbrica (por ejemplo, dispositivos inalámbricos instalados de forma permanente). En otros casos, la Lista de Dispositivos Aprobados de Aerolínea completa se genera antes de un uso (por ejemplo, antes de un vuelo). El módulo de autorización 220 se configura para recibir la información desde el lector de nFc 221 cada vez que se lee una etiqueta de NFC y, si tal información está formateada correctamente para corresponder a un ID de un dispositivo tipo PED autorizado, para añadir tal información a la Lista de Dispositivos Aprobados de Aerolínea. El módulo de autorización 220 se configura también para reenviar la Lista de Dispositivos Aprobados de Aerolínea al encaminador inalámbrico 222 cada vez que se actualiza la Lista de Dispositivos Aprobados de Aerolínea. De esta manera, la Lista de Dispositivos Aprobados de Aerolínea se crea dinámicamente antes de un uso particular (por ejemplo, antes de un vuelo de aeronave) y puede incluir únicamente PED que están físicamente presentes en el área en la que se instalan el módulo de autorización 220, el lector de NFC 221 y el encaminador inalámbrico 222. Por lo tanto, cuando el sistema 200 se incluye en el área de cubierta de vuelo de una aeronave, únicamente PED presentes en la cubierta de vuelo que tienen la etiqueta de NFC correcta montada en los mismos serán capaces de acceder a la red inalámbrica asociada con el sistema 200, y únicamente después de que la etiqueta de NFC (por ejemplo, la etiqueta de NFC 212) se lee por el lector de NFC 221 y la información de ID para ese PED (por ejemplo, PED 210) se añade a la Lista de Dispositivos Aprobados de Aerolínea.
Haciendo referencia a la Figura 3, un diagrama de flujo 300 muestra la operación del sistema 200 en la Figura 2. Primero, en la etapa 310, el administrador de red inalámbrica (por ejemplo, la aerolínea propietaria de la aeronave en la que se instala la red inalámbrica) asigna una etiqueta de NFC 212 a cada PED 210 autorizado para usar la red inalámbrica asociada con el sistema 200. La etiqueta de NFC 212 se fija al PED 210 e incluye al menos información de ID para ese PED. Como se ha analizado anteriormente, la etiqueta de NFC 212 también puede incluir otra información, incluyendo información de nivel de acceso e información que identifica el tipo particular de PED. A continuación, en la etapa 320, durante el primer uso de la red inalámbrica del sistema 200, un usuario coloca el PED autorizado 210 cerca de la antena de NfC 224 para el lector de NFC 221. El lector de NFC 221, en la etapa 330, lee la información de la etiqueta de NFC 212 fijada al PED 210 y reenvía esa información al módulo de autorización 220. El módulo de autorización 220, en la etapa 340, recibe y registra la información de PED (por ejemplo, el ID de dispositivo) en una tabla dinámica (es decir, la Lista de Dispositivos Aprobados de Aerolínea). El módulo de autorización 220 a continuación, en la etapa 350, reenvía la tabla dinámica actualizada al encaminador inalámbrico 222 para conceder acceso al PED 210 (en un nivel de acceso que puede controlarse mediante información leída de la etiqueta de NFC 212). Finalmente, en la etapa 360, tras finalización del uso de la red inalámbrica del sistema 200 (por ejemplo, a la finalización de un vuelo), la tabla dinámica puede borrarse opcionalmente de modo que el PED 210 puede ya no tener acceso a la red inalámbrica del sistema 200 hasta reautorización (a través del lector de NFC 221)
Ya que la Lista de Dispositivos Aprobados de Aerolínea se crea dinámicamente tras cada uso y ya que no existe la necesidad en el sistema 200 de mantener una Lista de Revocación de Certificados (que identifica los PED que tienen una autorización previa revocada), se elimina mucho el tiempo de sobrecarga en la creación y mantenimiento de estas dos listas cuando se usa el sistema 200. Adicionalmente, la eliminación de la Lista de Revocación de Certificados elimina cualquier necesidad para apagar la red inalámbrica del sistema 200 cuando un PED anteriormente autorizado se extravía, pierde o roba y las consecuentes dificultades que surgen cuando tal red se apaga.
Aunque la presente divulgación ha mostrado y descrito particularmente con referencia a los ejemplos preferidos y diversos aspectos de los mismos, expertos en la materia apreciarán que pueden hacerse diversos cambios y modificaciones sin alejarse del alcance de la invención según se define mediante las reivindicaciones.

Claims (13)

REIVINDICACIONES
1. Un sistema para controlar acceso, por un dispositivo electrónico portátil, a una red inalámbrica, que comprende:
una o más etiquetas de comunicación de campo cercano (212), cada una de la una o más etiquetas de comunicación de campo cercano (212) fijadas a un dispositivo electrónico portátil asociado (210); y
un lector de comunicación de campo cercano (221) que tiene una antena (224) para recibir una señal de información cuando una de la una o más etiquetas de comunicación de campo cercano (212) se sitúa en proximidad cercana de la antena (224) y una salida para emitir información contenida dentro de la señal de información; en el que cada una de la una o más etiquetas de comunicación de campo cercano (212) se programa para incluir un código de identificación para el dispositivo electrónico portátil asociado (210), cada uno de los dispositivos electrónicos portátiles asociados (210) autorizado para acceder a la red inalámbrica; y
un módulo de autorización (220) se acopla a la salida del lector de comunicación de campo cercano (221), el módulo de autorización (220) configurado para recibir la información desde el lector de comunicación de campo cercano (221) y, si la información contiene un código de identificación para un dispositivo electrónico portátil autorizado (210), para permitir que el dispositivo electrónico portátil asociado (210) que tiene ese código de identificación acceda a la red inalámbrica,
en el que el módulo de autorización también se acopla a un encaminador (222) que controla acceso a la red inalámbrica, y en el que el módulo de autorización (220) se configura para configurar el encaminador (222) para permitir que el dispositivo electrónico portátil (210) que tiene ese código de identificación acceda a la red inalámbrica si la información contiene un código de identificación para un dispositivo electrónico portátil (210), y en el que el módulo de autorización (220) se configura para, cuando la información del lector de comunicación de campo cercano (221) contiene un código de identificación para un dispositivo electrónico portátil (210), añadir ese código de identificación a una tabla de dispositivos electrónicos portátiles autorizados, en el que el módulo de autorización (220) se configura para proporcionar la tabla de dispositivos electrónicos portátiles autorizados al encaminador (222) para configurar el encaminador (222) para permitir que el dispositivo electrónico portátil (210) que tiene ese código de identificación acceda a la red inalámbrica si la información contiene un código de identificación para un dispositivo electrónico portátil (210).
2. El sistema de la reivindicación 1, en el que el módulo de autorización (220) y el encaminador (222) se configuran para borrar la tabla de dispositivos electrónicos portátiles autorizados en un momento determinado.
3. El sistema de la reivindicación 2, en el que la red inalámbrica se instala en una aeronave, y el momento determinado es a la finalización de un vuelo por la aeronave.
4. El sistema de una cualquiera de las reivindicaciones anteriores, en el que el lector de comunicación de campo cercano (221) se instala dentro de un área segura.
5. El sistema de la reivindicación 4, en el que la red inalámbrica se instala en una aeronave.
6. El sistema de la reivindicación 5, en el que el área segura es una porción de cubierta de vuelo de la aeronave.
7. El sistema de una cualquiera de las reivindicaciones anteriores, en el que cada una de la una o más etiquetas de comunicación de campo cercano (212) también se programa para incluir información de nivel de acceso que define un nivel de acceso asignado para el dispositivo electrónico portátil asociado (210) a la red inalámbrica, y en el que el módulo de autorización (220) se configura para, cuando la información del lector de comunicación de campo cercano (221) contiene un código de identificación para un dispositivo electrónico portátil (210), permitir que el dispositivo electrónico portátil (210) que tiene ese código de identificación acceda a la red inalámbrica únicamente en un nivel de acceso definido en la información del lector de comunicación de campo cercano (221).
8. Un método para controlar acceso, por un dispositivo electrónico portátil (210), a una red inalámbrica, que comprende las etapas de:
programación de una etiqueta de comunicación de campo cercano (212) para cada dispositivo electrónico portátil (210) autorizado para acceder a la red inalámbrica para incluir un código de identificación para el dispositivo electrónico portátil asociado (210);
fijación de la etiqueta de comunicación de campo cercano programada (212) al dispositivo electrónico portátil asociado (210);
colocación de uno de los dispositivos electrónicos portátiles autorizados (210) en proximidad cercana de una antena (224) de un lector de comunicación de campo cercano (221);
recepción, en el lector de comunicación de campo cercano (221) a través de la antena (224), de una señal de información desde la etiqueta de comunicación de campo cercano (212) y emisión de información contenida dentro de la señal de información en una salida del lector de comunicación de campo cercano (221);
recepción, en un módulo de autorización (220), de la información del lector de comunicación de campo cercano (221) ; y
si la información contiene un código de identificación para un dispositivo electrónico portátil autorizado (210), permitir que el dispositivo electrónico portátil (210) que tiene ese código de identificación acceda a la red inalámbrica,
en el que la etapa de permitir que el dispositivo electrónico portátil (210) que tiene ese código de identificación acceda a la red inalámbrica incluye la etapa adicional de configuración de un encaminador (222) que controla acceso a la red inalámbrica para permitir que el dispositivo electrónico portátil (210) que tiene ese código de identificación acceda a la red inalámbrica,
en el que el método comprende adicionalmente la etapa de, cuando la información del lector de comunicación de campo cercano (221) contiene un código de identificación para un dispositivo electrónico portátil (210), adición de ese código de identificación a una tabla de dispositivos electrónicos portátiles autorizados,
en el que la etapa adicional de configuración de un encaminador (222) que controla acceso a la red inalámbrica para permitir que el dispositivo electrónico portátil (210) que tiene ese código de identificación acceda a la red inalámbrica comprende proporcionar la tabla de dispositivos electrónicos portátiles autorizados al encaminador (222) .
9. El método de la reivindicación 8, comprendiendo adicionalmente la etapa de borrado de la tabla de dispositivos electrónicos portátiles autorizados en un momento determinado.
10. El método de la reivindicación 9, en el que la red inalámbrica se instala en una aeronave, y el momento determinado es a la finalización de un vuelo por la aeronave.
11. El método de una cualquiera de las reivindicaciones 8-10, en el que el lector de comunicación de campo cercano (221) se instala dentro de un área segura.
12. El método de la reivindicación 11, en el que la red inalámbrica se instala en una aeronave, y el área segura es una porción de cubierta de vuelo de la aeronave.
13. El método de una cualquiera de las reivindicaciones 8-12, en el que la etapa de programación también programa cada etiqueta de comunicación de campo cercano (212) para incluir información de nivel de acceso que define un nivel de acceso asignado para el dispositivo electrónico portátil asociado (210) a la red inalámbrica, y en el que la etapa de, si la información contiene un código de identificación para un dispositivo electrónico portátil (210), permitir que el dispositivo electrónico portátil (210) que tiene ese código de identificación acceda a la red inalámbrica únicamente permite que el dispositivo electrónico portátil (210) que tiene ese código de identificación acceda a la red inalámbrica en un nivel de acceso definido en la información del lector de comunicación de campo cercano (221).
ES16188505T 2015-09-14 2016-09-13 Sistema y método para proporcionar acceso seguro a una red inalámbrica Active ES2781961T3 (es)

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
US14/852,778 US9635497B2 (en) 2015-09-14 2015-09-14 System and method for providing secure access to a wireless network

Publications (1)

Publication Number Publication Date
ES2781961T3 true ES2781961T3 (es) 2020-09-09

Family

ID=56926057

Family Applications (1)

Application Number Title Priority Date Filing Date
ES16188505T Active ES2781961T3 (es) 2015-09-14 2016-09-13 Sistema y método para proporcionar acceso seguro a una red inalámbrica

Country Status (6)

Country Link
US (1) US9635497B2 (es)
EP (1) EP3142328B1 (es)
JP (1) JP6865002B2 (es)
CN (1) CN106535185B (es)
ES (1) ES2781961T3 (es)
RU (1) RU2715219C2 (es)

Families Citing this family (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2018152128A1 (en) * 2017-02-14 2018-08-23 Systems And Software Enterprises, Llc Systems and methods for steering wireless network traffic within a vehicle
JP6867250B2 (ja) 2017-07-19 2021-04-28 三井金属アクト株式会社 車両ドアラッチ装置
US10564637B2 (en) 2017-10-05 2020-02-18 Honeywell International Inc. Wireless e-signoff system
US10901674B2 (en) 2017-12-07 2021-01-26 Honeywell International Inc. Protocol for high integrity personal electronic device applications
US10875762B2 (en) 2017-12-07 2020-12-29 Honeywell International Inc. Addressable display system for ICA monitoring and annunciation for certified applications running on a personal electronic device
US10810808B2 (en) * 2017-12-07 2020-10-20 Honeywell International Inc. Avionics server for high integrity tablet applications
DE102018115900A1 (de) * 2018-06-30 2020-01-02 Airbus Operations Gmbh Flugzeugsitz, Flugzeugsitzanordnung mit einem Flugzeugsitz und Flugzeug mit einer Flugzeugsitzanordnung
US12145740B2 (en) 2020-11-11 2024-11-19 Honeywell International Inc. Mounting device adapter and method in a system for displaying mission critical information on an uncertified display

Family Cites Families (18)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US8995993B2 (en) * 2000-10-11 2015-03-31 Gogo Llc System for managing mobile internet protocol addresses in an airborne wireless cellular network
JP2005354136A (ja) * 2004-06-08 2005-12-22 Sanyo Electric Co Ltd 通信端末装置、接続管理サーバおよび通信システム
US7634802B2 (en) * 2005-01-26 2009-12-15 Microsoft Corporation Secure method and system for creating a plug and play network
JP4766662B2 (ja) * 2005-06-10 2011-09-07 キヤノン株式会社 管理システムおよび制御方法
US9032215B2 (en) * 2005-06-15 2015-05-12 Nokia Corporation Management of access control in wireless networks
US8244209B2 (en) * 2006-10-05 2012-08-14 Cellco Partnership Airborne pico cell security system
JP2008294502A (ja) * 2007-05-22 2008-12-04 Nec Fielding Ltd アクセス制御システム
US20090082015A1 (en) * 2007-09-26 2009-03-26 Symbol Technologies, Inc. Systems and methods for controlling mobile unit access to network services based on its location
EP2462513B1 (en) * 2009-08-06 2018-12-19 Global Eagle Entertainment Inc. Serial networking fiber-to-the-seat inflight entertainment system
EP2602677B1 (en) * 2011-12-05 2018-02-21 Nxp B.V. Localization method, computer program product and localization device
US9043938B1 (en) * 2012-08-31 2015-05-26 Rockwell Collins, Inc. Secured wireless access system and related method
CN102970063B (zh) * 2012-10-26 2015-12-16 北京三星通信技术研究有限公司 近场通信的方法及其设备
KR102032247B1 (ko) * 2013-01-15 2019-10-15 삼성전자 주식회사 휴대단말에서 엔에프씨 기능 운용 방법 및 장치
DE102013203226A1 (de) * 2013-02-27 2014-08-28 Airbus Operations Gmbh Verfahren und System zur Sitzplatzallokation persönlicher elektronischer Geräte in einem Flugzeug
DE102013105746A1 (de) * 2013-06-04 2014-12-04 Airbus Defence and Space GmbH Kommunikationssystem mit Zugangskontrolle sowie Verfahren zur Zugangsgewährung in einem Kommunikationssystem
JP6174458B2 (ja) * 2013-10-31 2017-08-02 東日本旅客鉄道株式会社 輸送業務支援システム
FR3020910B1 (fr) * 2014-05-07 2016-07-22 Airbus Operations Sas Systeme de connexion d'un dispositif mobile a un reseau sans fil d'un aeronef
CN104507088A (zh) * 2014-12-22 2015-04-08 上海斐讯数据通信技术有限公司 一种无线网络认证方法及系统

Also Published As

Publication number Publication date
JP6865002B2 (ja) 2021-04-28
CN106535185A (zh) 2017-03-22
RU2016130694A (ru) 2018-01-31
JP2017139726A (ja) 2017-08-10
RU2016130694A3 (es) 2019-12-17
US9635497B2 (en) 2017-04-25
EP3142328A1 (en) 2017-03-15
US20170078834A1 (en) 2017-03-16
EP3142328B1 (en) 2020-02-12
CN106535185B (zh) 2021-03-26
RU2715219C2 (ru) 2020-02-26

Similar Documents

Publication Publication Date Title
EP3142328B1 (en) System and method for providing secure access to a wireless network
ES2733230T3 (es) Sistema de llave electrónica para controlar operación de un sistema de bloqueo
KR101564604B1 (ko) 접근 제어 시스템
ES2976646T3 (es) Notificación de primera entrada
US9013278B2 (en) System and method for responding to a request received at an object with an RFID device
US9402182B1 (en) Automated distribution of logon credentials for establishing wireless connectivity of electronic flight bag (EFB)
CA2738157C (en) Assignment and distribution of access credentials to mobile communication devices
WO2020061567A1 (en) Wireless access credential system
US20170366360A9 (en) Method and system for security and authentication of aircraft data transmissions
US20200120469A1 (en) Systems and methods for updating a mobile device
US20220014353A1 (en) Method by which device shares digital key
US20140208387A1 (en) Device utilizing an optical signal to access an access point
US20150169860A1 (en) Security key using multi-otp, security service apparatus, security system
EP3195180B1 (en) System and method for location-based security
US20200357212A1 (en) System and Method for Controlling the Access of Persons
US20150126108A1 (en) Managing distribution of software updates in near field communication (nfc) mobile devices
ES2770039T3 (es) Método para gestionar aplicaciones en un elemento seguro
EP3311526B1 (en) Electronic subscriber identity module management under multiple certificate authorities
ES2846849T3 (es) Emparejamiento temporal de un dispositivo móvil con un dispositivo periférico
JP2018010449A (ja) スマートロックにおけるスマートロック認証システム及び方法
EP2672464A1 (en) Communications system providing remote access via mobile wireless communications device and related methods
US10305685B2 (en) Communications system and communications method
ES2919127T3 (es) Procedimiento para hacer funcionar un sistema de acceso
ES3058114T3 (en) Method for setting linking by means of door lock administrator right
ES3025535T3 (en) Facilitating network connectivity