MXPA04008028A

MXPA04008028A - Dispositivo y metodo para intermediacion entre proveedores de servicios y sus usuarios.

Info

Publication number: MXPA04008028A
Application number: MXPA04008028A
Authority: MX
Inventors: Rose Murielle
Original assignee: Gemplus Card Int
Priority date: 2002-02-18
Filing date: 2003-02-18
Publication date: 2004-11-26
Also published as: WO2003071760A1; BR0307778A; US20050141525A1; US7643497B2; EP1479212A1; AU2003222577A1

Abstract

La invencion concierne a un dispositivo para intermediacion (12), disenado para conectar al menos a un proveedor de servicio (FS) y al menos un usuario (U), usando al menos un canal fuera de Internet (VHI). Comprende: medio para el manejo (26) de conexion inteligente para identificar un protocolo de entrada y para seleccionar un protocolo de salida y un canal de comunicacion con referencia hacia bases de datos (20, 22); y medios para la conversion (24) del protocolo, controlados por los medios (26) de manejo para conectar a un proveedor (FS) de servicio usando un canal de acuerdo con un primer protocolo de comunicacion y a un usuario (U) usando un canal fuera de Internet de acuerdo con un segundo protocolo de comunicacion, El canal fuera de Internet (VHI) es, ventajosamente, un canal de comunicacion inalambrica.

Description

DISPOSITIVO Y MÉTODO PARA INTERMEDIACIÓN ENTRE PROVEEDORES DE SERVICIOS Y SUS USUARIOS La presente invención se refiere a la comunicación de datos entre al menos un proveedor de servicios y usuarios del servicio sobre una ruta, al menos una porción de la cual está situada fuera de Internet. La ruta puede, por ejemplo, estar situada en una red de comunicaciones "inalámbrica", tal como una red de teléfono celular portátil. El proveedor del servicio generalmente comprende una entidad que hace disponible un servicio de manera remota, en el sentido amplio del término: servicios para comunicaciones, información, grabación, control de acceso, foros de discusión, venta de servicios o de bienes, etc. En este contexto, la invención propone una plataforma de intermediación que permita a un proveedor de servicio alcanzar a un usuario del servicio y viceversa, bajo todas las condiciones y con buena calidad de distribución del servicio .

Actualmente, en su propio servidor, un proveedor de servicio tiene datos digitales, software y otros archivos que representan su servicio. En general no tiene su propia estructura de comunicaciones, siendo este aspecto provisto por redes de comunicaciones externas. Entre estas recles externas, la Internet constituye el medio de comunicación de extremo a extremo que permite a los clientes tener acceso a .los servicios a través de una computadora. Sin embargo la Internet padece numerosos inconvenientes: no es posible identificar al usuario del servicio, o al proveedor del servicio, y es difícil hacer segura la red.

La Figura 1 muestra el ambiente actual para las comunicaciones entre los proveedores (SP) del servicio y los diversos tipos de terminal (UT) de usuario, representadas por una terminal (2) de teléfono celular, y una computadora (4) del tipo de computadora personal.

Generalmente, el intercambio entre los proveedores (SP) del servicio y las terminales (ÜT) de usuario actualmente va a través de la Internet (6) (Canal (IC) de Internet) . En el lado (UT) de la terminal del usuario, la conexión a la Internet (6) puede tener lugar a través de varias subredes intermedias o "vías" que se enlazan con la Internet (6) para conectar a los proveedores (SP) del servicio. La Figura 1 muestra un ejemplo en forma de una vía (8) de protocolo de aplicación inalámbrico (WAP, siglas en inglés) usada por los diversos operadores de teléfono celular u ^operadores de red móvil" (MNO's, siglas en inglés) (10) .

Otra conexión de. uso común es una conexión "toda Internet" entre el proveedor (SP) del servicio (flecha (F2)) y la PC (4) del usuario (U) .

Por lo tanto, del lado del usuario existen numerosos posibles tipos diferentes de terminal, cada una operando sobre la base de un operador independiente (p. ej . , entre varios MNO' s accesibles en un área geográfica) r haciendo posible tener acceso de varias maneras en los diversos servicios ofrecidos por el proveedor (SP) de servicio situado en el otro lado de la Internet (6).

Las redes de los MNO'., (10) constituyen vías manejadas por varios operadores independientes, y han dado como resultado un "ecosistema de datos inalámbrico" que tiene el potencial para satisfacer los requerimientos de los proveedores de servicio, pero al costo de establecer acuerdos con una pluralidad de MNO's, y de proporcionar cada servicio de varias formas, cada una adaptada ai protocolo especifico de un MNO respectivo.

Las vías constituyen canales de no Internet (CNI) que pasan a través de varios MNO' s posibles y de otros operadores de vías de no Internet. El canal de no Internet puede incorporar no solamente a los MNO's sino también, más generalmente, cualquier medio de comunicación externo a la Internet .

Existen acuerdos entre los proveedores de servicio y los MONO's, que permiten al usuario recibir un servicio adecuado a través de medios de comunicación confiables. Sin embargo, estas soluciones tienen numerosas limitaciones . El proveedor del servicio depende de la red de comunicaciones inalámbrica de un operador externo. Su servicio debe adaptarse a los requerimientos del medio de comunicación, en particular para las funciones que le conciernen, tales como: - rango del servicio, en general limitado a una región o a un país; - medios para identificar al usuario; - protección de los datos intercambiados; y - solución del pago, etc.

Los MNO' s (10) sólo pueden ofrecer a sus suscriptores aquellos servicios para los que tienen acuerdos con los proveedores (SP) del servicio en cuestión. Además, un suscriptor que viaja a otro país ya no tiene acceso a los mismos servicios, porque ese suscriptor ya no es atendido por el mismo NO. Un MNO que tiene una función dual como operador de teléfono y como proveedor de servicios distintos de los servicios de teléfono, puede proponer sus propios servicios sólo a sus suscriptores .

En vista de esos inconvenientes y limitaciones, los proveedores de servicios están tendiendo a desarrollar sus propias infraestructuras de comunicaciones, que algunas veces están basadas en nuevas tecnologías y que compiten con las infraestructuras existentes de los operadores de comunicaciones. Pero una infraestructura especifica asi también sufre generalmente de las mismas debilidades.

Adicionalmente, los actuales usuarios de servicios desean tener una elección de servicios amplia, para recibirlos con calidad independientemente de la situación geográfica del usuario, y sin estar limitados a un operador de comunicaciones y a un proveedor de servicios. Con frecuencia, un usuario asi tiene una pluralidad de conjuntos de comunicaciones, basados en varias tecnologías diferentes, p. ej . , una terminal de teléfono celular, un asistente digital personal (PDA, siglas en inglés), una PC, una caja decodificadora interactiva de TV (caja decodificadora iTV) , etc. Los usuarios desean poder recibir el servicio de su elección en cualquier momento, en cualquier lugar, con la mejor calidad posible, y en el conjunto que tenga el desempeño más alto en la situación en cuestión.

Un objetivo de la invención es satisfacer las expectativas de los operadores de no Internet (NIO's) existentes, en particular, pero no exclusivamente MNO's, permitiéndoles hacer el mejor uso posible de sus infraestructuras para tantos servicios como sea posible, y por lo tanto desempeñar una función que se extiende más allá de solamente proveer canales de comunicación.

Otro objetivo de la invención es permitir a los proveedores de servicio el tener una plataforma que ofrezca distribución óptima.

Estos objetivos se logran a través de la invención, al permitir establecer una plataforma de intermediación inteligente para canales de no Internet, plataforma a la cual puede conectarse cualquier proveedor para comunicarse con las diversas terminales de usuario, usando un canal de no Internet .

Este canal es transparente para el proveedor del servicio, haciéndose cargo la plataforma de intermediación primero de seleccionar al operador de no Internet como una función del usuario (ü) direccionado, y segundo, de adaptar la comunicación a las especificidades de ese operador.

Además, la plataforma puede proporcionar muchos otros servicios que resulten ser un objetivo, y simplificando y estandarizando el intercambio entre el usuario y el proveedor del servicio. Asi, en una representación preferible, la invención proporciona representaciones en la plataforma, que consisten en proporcionar: i) aumento de la seguridad; ii) el manejo de los servicios; y iii) facturación racionalizada.

La plataforma es manejada ventajosamente por una tercera entidad digna de confianza que centraliza y filtra los datos sensibles necesarios para realizar las representaciones .

Más particularmente, en un primer aspecto, la invención proporciona' aparatos de intermediación diseñados para intereunectar al menos a un proveedor de servicio y al menos a un usuario provisto con al menos una terminal de comunicaciones, usando al menos un canal de no Internet; estando caracterizado este aparato de intermediación en que comprende: - medios de manejo de conexión inteligente para: - seleccionar un canal de no Internet de un operador, canal que .es usado por una terminal del usuario; y - seleccionar un protocolo de salida y un canal de comunicaciones de salida, refiriéndose a las bases de datos; - medios de conversión de protocolo controlados por los medios de manejo, a modo de interconectar a un proveedor de servicio usando un canal que implemente un primer protocolo de comunicaciones, y a un usuario usando el canal de no Internet que implemente un segundo protocolo de comunicaciones; y - una unidad de facturación que realice la facturación general y automatizada para cada usuario y la distribución periódica de los pagos cobrados hacia los diversos proveedores de servicios y hacia los diversos operadores de los canales de no Internet.

El aparato puede entrar periódicamente en comunicación con un usuario de terminal (TU) para transferir datos característicos que sean característicos de los servicios usados por el usuario a través de la terminal (UT) , conteniendo esta terminal una aplicación y una memoria segura para almacenar esos datos caracteristicos del servicio usado, datos que son necesarios para la facturación. El aparato puede implementar la transferencia de datos característicos necesarios para la facturación por su propia iniciativa, durante los periodos flojos durante los cuales caen los niveles de actividad. Estos datos característicos necesarios para la facturación pueden, por ejemplo, estar localizados en el módulo de seguridad de un teléfono.

El aparato de la invención también hace posible proporcionar los medios de rastreo de suscriptores de un operador de canal de no Internet por sistema, para cambiar los operadores de canal de no Internet como una función del uso de un servicio dado, de una forma transparente para el usuario. Cada cambio de operadores puede tener lugar en un sitio dado como una función del servicio solicitado, o para un servicio dado como una función de la ubicación geográfica del suscriptor.

En un segundo aspecto, la invención provee el uso de aparatos del primer aspecto, para permitir que un servicio sea distribuido por un proveedor de servicio.

En un tercer aspecto, la invención provee el uso de aparatos del primer aspecto por un operador de canales de comunicación de no Internet, p. ej . , un operador de teléfono celular, para hacer posible distribuir los servicios a través de su red de comunicaciones.

En un cuarto aspecto, la invención proporciona un método para distribuir los servicios hacia al menos un usuario d sde un proveedor de servicio, por medio del aparato de intermediación del primer aspecto, comprendiendo este método los siguientes pasos: - detectar una solicitud de conexión de un proveedor de servicio para la conexión usando un primer protocolo; Revisar la identidad del proveedor del servicio; - buscar al menos un usuario que sea alcanzado; - identificar un canal de no Internet que vaya a usarse para alcanzar al o a cada uno de los usuarios especificados por el proveedor del servicio; - revisar la identidad del o de cada uno de los usuarios especificado'( s ) ; - Establecer una comunicación con el o con cada uno de los usuarios especificados; - crear un enlace de comunicación con la conversión entre el primero y el segundo protocolos para conectar al proveedor del servicio con el o con cada uno de -liles usuarios especificados y validar su(s) identidad (es ) ; - grabar los datos del servicio necesarios para facturar; realizar facturación general y automatizada para cada usuario; y distribuir periódicamente los pagos cobrados hacia los diversos proveedores de servicio y hacia los varios operadores de los canales de no Internet.

En un quinto aspecto, la invención proporciona un método para permitir a un usuario tener acceso a un servicio proporcionado por un proveedor de servicio, por medio del aparato de intermediación del primer aspecto, comprendiendo este método los siguientes pasos: - detectar una solicitud de conexión de un usuario para la conexión usando un segundo protocolo a través de un canal de comunicaciones de no Internet; - revisar la identidad del usuario; - solicitar un servicio ofrecido por un proveedor de servicio; - identificar un canal, implementando un primer protocolo y que vaya a usarse para alcanzar al proveedor de servicio solicitado por el usuario; - revisar la identidad del proveedor de servicio; - establecer una comunicación con el proveedor del servicio; crear un enlace de comunicación con la conversión entre el primero y el segundo protocolos, a modo de interconectar al usuario identificado de manera válida y al proveedor del servicio identificado de manera válida; grabar los datos del servicio que sean necesarios para la facturación; - realizar la facturación general y automatizada para cada usuario; y - distribuir periódicamente los pagos cobrados hacia los diversos proveedores de servicio y hacia los diversos operadores de los canales de no Internet.

La invención, y las ventajas que resultan de ella, aparecerán con mayor claridad al leer la siguiente descripción de una representación preferible, que se da solamente a modo de ejemplo no limitativo y con referencia a los dibujos anexos, donde: la Figura l", descrita arriba, es un diagrama que muestra las posibilidades para una conexión convencional entre los proveedores de servicios y los usuarios de servicios a través de la Internet; y Figura 2 es un diagrama de bloque simplificado que muestra cómo una plataforma de intermediación inteligente para canales de comunicación de no Internet, en una representación preferible de la invención, se integra dentro del contexto mostrado en la Figura 1.

Como se muestra en la Figura 2, la plataforma .(12) de intermediación inteligente, en la representación preferible de la invención, se sitúa entre los proveedores (SP) del servicio y las terminales (UT) de usuario que usan canales de comunicación de no Internet, y que pueden ser usados por un usuario (U) del servicio.

La plataforma (12) puede tener la forma de un conjunto de medios técnicos agrupados juntos en un solo sitio geográfico, o distribuidos a lo largo de una pluralidad de sitios .

En el ejemplo mostrado, las terminales de usuario atendidas por la plataforma usan canales de comunicación que caen fuera del protocolo de Internet, y comprenden: un teléfono (2) celular de segunda generación o de tercera generación, un PDA (14), una PC (4) que se comunica con la Norma "Bluetooth" o Estándar 802. llx, y una caja decodificadora (16) iTV. Naturalmente, pueden usarse otras terminales que hacen posible usar canales de comunicación de no Internet: videojuegos, equipo a bordo de vehículos, etc.

Los canales NIC de no Internet usados por las terminales (2), (4), (14), (16) pueden consistir en: i) no usar para nada la Internet o ii) usar la Internet, pero sólo para una porción del enlace, cayendo fuera de Internet el resto dél enlace.

Estos canales tiene la forma de vías de comunicación que varían de una terminal de usuario a otra, dado que están relacionadas primeramente al protocolo usado y en segundo lugar al operador, p. ej . , las diversas MNOs que usan las vías (8) WAP como se describió con referencia a la Figura 1.

Por lo tanto, la función de la plataforma es el dirigir poniendo tres tipos de entidades en comunicación una con la otra: a saber, los usuarios, los operadores de la vía de comunicaciones y los proveedores del servicio.

Para proporcionar esta conectividad y comunicación entre los proveedores de servicio y los usuarios, la plataforma incluye: - una unidad (18) central de datos que incorpora dos bases de datos: i) una base de datos (20) de "proveedor de servicio" que agrupa juntos todos los archivos y datos necesarios para dialogar con los proveedores (SP) de servicio y para representar a estos proveedores de servicio; y ii) una base de datos de "usuario" que agrupa juntos todos los archivos y datos necesarios para dialogar con los usuarios y para representar a estos usuarios; - una unidad (24) de conversión de protocolo conectada funcionalmente a los proveedores (SP) de servicio vía los canales (CP1) de comunicaciones, implementando los primeros protocolos de comunicaciones, y a las terminales (ÜT) de usuario vía los canales (NIC) de comunicaciones, implementando los segundos protocolos de comunicaciones. Esta unidad constituye por lo tanto el punto a través del cual los protocolos de entrada y de salida pasan entre los proveedores (SP) de servicio y los usuarios (U) . Acepta todos los segundos protocolos (NI) de los diversos canales de no Internet que vienen de las terminales (UT) de usuario, y todos los primeros protocolos (N2) de los diversos canales de los proveedores de servicio, y realiza la conversión en ambos sentidos entre cualquiera de los primeros protocolos (NI) y cualquiera de los segundos protocolos (N2) .

El término "protocolo" (como se aplica a los proveedores de servicio o a los usuarios) debe entenderse en su sentido más amplio, e incluir protocolos de transporte tales como el Protocolo de Control de Transmisión/Protocolo de Internet (TCP/IP, siglas en inglés), el 802.11, los protocolos de aplicación, los protocolos de manejo de sesión, los protocolos de presentación, etc.

A modo de indicación, estos protocolos, del lado del usuario, pueden incluir: - redes de teléfono celular móvil de segunda y tercera generación (2G, 2.5G, y 3G tal como el Sistema Global para Comunicaciones Móviles (GSM, siglas en inglés) , el Protocolo de Aplicación Inalámbrica (WAP) , el Servicio de Radio de Paquete General (GPRS) , y el Sistema Universal de Telecomunicaciones Móviles (UMTS) ) , para cada operador proporcionando acceso a esas redes, y además combinado con los diversos tipos de transmisión posible de mensaje (Servicio de Mensaje Corto (SMS), Servicio de Mensaje Multimedia (MMS) , correo electrónico, etc.)- La conversión de protocolo en el sentido más amplio cubre entonces el establecimiento de una comunicación especifica relacionada con la elección de un cierto MNO, luego el uso práctico de la via de comunicaciones de ese MNO para interconectar a un usuario y a un proveedor de servicio; - redes de televisión interactiva (iTV) ; - redes privadas locales (Redes de Área Local (LANs) y Redes Inalámbricas de Área Local (WLANs) ) ; redes pico tales como las "Bluetooth" y la 802.11; - etc.

Los códigos necesarios para las diversas combinaciones posibles de conversión de protocolo se extraen de la base de datos (20) del proveedor de servicio y de la base de datos (22) del usuario a través de una unidad (26) de manejo de conexión inteligente.

Estos códigos hacen posible, para la unidad (24) de conversión de protocolo: - que extraiga, para una transmisión hacia una terminal (UT) de usuario, la carga de datos que llega de acuerdo con cualquiera de los protocolos de proveedor de servicio, para reformatearla selectivamente de acuerdo con cualquiera de los protocolos de usuario, y transmitirla hacia la terminal (UT) de usuario destinataria; y - que extraiga, para una transmisión hacia un proveedor de servicio, la carga de datos que llega de acuerdo con cualquiera de los protocolos de usuario, para reformatearla selectivamente de acuerdo con cualquiera de los protocolos de proveedor de servicio, y transmitirla hacia el proveedor de servicio destinatario.

Dado que las conexiones establecidas de esta manera entre los usuarios (ü) y los proveedores (SP) de servicio son generalmente seguras (cf. representación i) arriba), la unidad (24) de conversión de protocolo constituye un elemento seguro de la plataforma. Hasta este punto, es protegida por los medios de seguridad de hardware y software (p. ej . , siendo físicamente cerrada y provista con firewalls (paredes de fuego) .

En la práctica, cualquier usuario (U) dado puede tener una pluralidad de posibles terminales (UT) de usuario a través de las cuales este usuario puede comunicarse con un proveedor (SP) de servicio. El problema de elegir la terminal de usuario más apropiada llega entonces cuando un proveedor de servicio desea hacer contacto con un usuario, si se le impedirá entrar en contacto con este usuario en todas las terminales de usuario mencionadas, lo que tendería a dar lugar a la congestión de los medios de comunicaciones .

Para resolver este problema, la unidad (26) inteligente de manejo de conexión accede a un directorio de terminal de usuario de la base de datos (22) del usuario, que contiene: - primeramente, los enlaces de relación entre cada usuario (U) y cada terminal (UT) de usuario a través de la cual el usuario puede ser alcanzado por la plataforma; y - en segundo lugar, los enlaces de relación entre cada terminal (UT) de usuario enlistada de esta forma y el protocolo de usuario que utiliza. Por ejemplo, si la terminal (UT) de usuario es una terminal (2) de teléfono celular, la segunda terminal de comunicaciones puede ser la GSM, protocolo UTMS a través del operador X con el que está emparentada. Por lo tanto existe una relación entre cada terminal (UT) de usuario y los operadores de comunicaciones .

Asi, el directorio hace posible determinar las terminales (UT) de usuario candidatas para cada usuario (U) , y determinar cómo acceder a ellas.

Para establecer la selección inteligente de cualquiera de las terminales de usuario en particular, la unidad (26) de manejo de conexión tiene acceso además a una "selección inteligente de terminal de usuario", el segundo directorio de la base de datos (22) del usuario. Este directorio contiene, para cada usuario (ü) , los siguientes parámetros: - un enlace entre cada una de las terminales de usuario enlistadas en el primer directorio y la variable de tiempo (fecha y hora del dia de la solicitud de conexión) , haciendo posible facilitar la selección de una terminal candidata como una función de esa variable; - un enlace entre esas terminales y la situación geográfica del usuario, haciendo posible facilitar la selección de una terminal candidata como una función de la ubicación del usuario; - la detección de las terminales activas; la historia de los usos anteriores de las terminales (la última usada, etc.); - los deseos específicos de los usuarios (p. ej . , usando una lista de preferencias) ; - las características técnicas de las terminales de usuario posibles (modelos de terminal, capacidad de memoria disponible, etc.); - las indicaciones para la selección como una función de las características técnicas del mensaje que será adelantado desde el proveedor (SP) de servicio (volumen en bytes, texto, imagen, archivo de sonido, etc. ) ) ; - las indicaciones para la selección como una función de las caracteristicas de los contenidos del mensaje (grado de urgencia, confidencialidad, contenidos genéricos o específicos,- etc. ) ; y - el proveedor de servicio que podría contactar al usuario.

La variable de tiempo y los parámetros de la situación geográfica pueden combinarse en criterios generales si la situación geográfica puede determinarse sólo sobre la base de la variable de tiempo.

Los parámetros se combinan y se pesan a través de la unidad (26) de manejo de la conexión inteligente sobre bases establecidas a modo de enviar como salida la elección específica de la terminal (ÜT) del usuario que va a ser accedida para cada solicitud de conexión desde un proveedor de servicio.

La plataforma (12) de intermediación de la representación preferible ofrece un rango de representaciones técnicas cuyo objetivo es unir a los proveedores (SP) de servicio y a los usuarios (ü) . Estas representaciones se centralizan en torno de la unidad (26) de manejo de conexión inteligente, que agrupa junta la inteligencia de la plataforma (12} de intermediación, y que en esta capacidad realiza, Inter alia, el manejo interno y la delegación de tareas hacia las otras unidades .

En el ejemplo, las representaciones son como sigue : i) seguridad para hacer seguro el enlace entre el usuario y el proveedor de servicio; ii) manejo de los servicios; y iii) facturación racionalizada. i) Seguridad para hacer seguro el enlace entre el usuario y el proveedor de servicio. Esta representación comprende: - primero, revisar las identidades del usuario y del proveedor de servicio para un servicio dado; y - segundo, establecer un túnel de comunicaciones seguro entre el usuario y el proveedor de servicio (SP) .

La seguridad para el enlace entre el usuario y un proveedor de servicio se maneja a través de una unidad (28) de seguridad con referencia a los archivos de seguridad almacenados en la base de datos 20) del proveedor de servicio y en la base de datos (22) del usuario, usando técnicas conocidas per se.

Más particularmente, la unidad (28) de seguridad accede a un primer conjunto de archivos de seguridad de "identificación" y a un segundo conjunto de archivos de "encifrado" .

Para cada usuario (U) y para cada proveedor de servicio, el primer conjunto de archivos de seguridad comprende : los datos personales de identidad del usuario/del proveedor de servicio, incluyendo los diversos códigos personales, Identidad Internacional de Suscriptor Móvil (IMSI)/ identificadores de Clave de Autentificación de Suscriptor Individual (Ki) , contraseñas, nombres de la cuenta (logins) , claves simétricas y claves asimétricas, etc. ; - los enlaces entre los datos personales de i identidad y los servicios de los proveedores de servicios para los gue se solicitarán los datos; y - un identificador personal especifico hacia la plataforma de intermediación, y haciendo posible revisar el derecho de acceder ahí .

Para cada usuario (ü) y para cada proveedor de servicio, el segundo conjunto de archivos de seguridad comprende : los diversos algoritmos de encifrado usados para intercambiar datos sensibles entre el usuario y cada proveedor (SP) de servicio; - los datos específicos para el encifrado: claves públicas y claves privadas, claves de módulo, coeficientes de funciones matemáticas, etc.; - los protocolos para el intercambio de esos datos específicos para establecer el encifrado; y los enlaces entre esta información y cada proveedor de servicio, haciendo posible adaptar el encifrado y por lo tanto el túnel de comunicación segura entre el usuario y un proveedor de servicio en términos específicos .

Usando esos archivos de seguridad, la unidad (28) de seguridad hace así posible ofrecer garantías de seguridad tanto para el proveedor de servicio como para el usuario, ya no teniendo el proveedor de servicio que hacer por sí mismo las revisiones de identidad, y estando garantizado que todas las transacciones se realizarán en forma automática en un ambiente protegido bajo los auspicios de una tercera parte confiable. ii) Manejo de servicios. La plataforma (12) de intermediación hace posible que el usuario se registre con ella ya sea para un nuevo servicio o para un nuevo establecimiento de los parámetros de un servicio para el que el usuario ya esté registrado. También permite, a los usuarios que sean suscriptores de un operador de vías de comunicación del tipo MNO, acceder a todos los servicios ofrecidos por los proveedores de servicios. Luego se hace cargo del aspecto logistico de activar el servicio y de ponerlo disponible en la terminal (ÜT) del usuario. En otras palabras, el proveedor (PS) del servicio solamente necesita dar la aprobación, siendo capaz la plataforma de descargar el software y los códigos de acceso relativos a los nuevos servicios de su nuevo establecimiento de parámetros.

Este aspecto es manejado a través de una unidad' (30) de manejo del servicio, que tiene acceso a una biblioteca de programas de aplicación y de establecimiento de parámetros relativos a los diversos servicios ofrecidos por los proveedores de servicios, biblioteca que está contenida en la base de datos (20) del proveedor de servicio.

Desde esta biblioteca, la unidad (30) de activación del servicio extrae en forma selectiva un programa a modo de cargarlo hacia una terminal (ÜT) de usuario de un usuario que lo ha solicitado. La autorización para la descarga es validada a través de una señal de aceptación, que viene ya sea directamente del proveedor de servicio en cuestión o de los datos almacenados en la base de datos (22) del usuario, que hace posible establecer si el usuario que lo solicita ya está autorizado para recibir el programa en cuestión.

Cada programa está almacenado en diferentes formas en la biblioteca (idioma, establecimiento interno de parámetros, versión limitada o completa, etc.), dependiendo de la terminal (UT) de usuario y por lo tanto del usuario para el que está destinado. A esta información puede accederse en forma remota a través del proveedor de servicio, para propósitos estadísticos. iii) Facturación racionalizada. Esta representación se proporciona a través de una unidad (32) de facturación que tiene acceso a un conjunto de archivos en la base de datos (20) del proveedor de servicio y en la base de datos (22) del usuario. Estos archivos contienen información relativa a cualquier transacción entre cada usuario (ü) y cada proveedor (SP) de servicio que conduzca a una factura (compra de bienes o de servicios) , o que entre dentro del cálculo de la facturación (uso de relación de tiempo de llamada, etc.).

La plataforma (12) de intermediación ofrece la facturación racionalizada para todos los diversos servicios ofrecidos por los proveedores (SP) de servicios. Para el usuario, esta representación hace posible pagar en una sola exhibición una pluralidad de servicios proporcionados por varios proveedores de servicios y obtenidos a través de la plataforma durante un periodo dado.

La facturación general se maneja a través de una unidad (32) de facturación que realiza la contabilidad automatizada para cada usuario. Esta unidad (32) incluye una base de datos (U) del usuario con, para cada usuario, enlaces relativos a: - cada pago de servicios para los que el usuario está suscrito, y ' la personalización correspondiente (relación de tiempo de llamada, extensión de los servicios, etc . ) ; el precio del servicio (suma por unidad de tiempo usada (telefonía, bases de información, etc.) o por unidad de cantidad de módulos (archivos, películas, piezas de música, etc.) descargados); la cantidad de la factura para cada orden colocada para los servicios que permiten hacer compras en linea (libros, viajes, boletos, artículos de catálogos por correo, productos multimedia, juegos, etc.); y - el proveedor de cada servicio facturado.

Adicionalmente, la unidad (32) de facturación distribuye periódicamente los pagos colectados desde el conjunto de usuarios (U) hacia los diversos proveedores (SP) sobre las bases de la repartición arriba mencionada. También envía a los proveedores de servicios la información por artículos contenida en su base de datos, para propósitos de manejo interno.

La unidad (32) de facturación también maneja el pago hacia los diversos operadores de los canales NIC de no Internet, p. ej . , los operadores de teléfono celular (MNOs) para facturar correctamente el servicio de comunicaciones.

Entonces es posible, a través de la intermediación de la plataforma (12) : - pagar en línea - facturar a los proveedores de servicio; - facturar a los usuarios; - grabar las transacciones; y - Pagar las sumas a los operadores del canal de no Internet.

En una variante, la terminal de comunicaciones del usuario tiene una aplicación cuya función es almacenar, .en una memoria segura de la terminal, los datos que sean característicos de los servicios usados por el usuario, y que sean necesarios para facturar. Por ejemplo, la aplicación y el espacio de la memoria segura pueden estar situados en el módulo de seguridad de un teléfono celular. La plataforma de intermediación entra periódicamente en comunicación con la terminal, para transferir estos datos a modo de realizar la facturación usando el método arriba descrito. Esta comunicación periódica puede establecerse en la iniciativa de la plataforma, que elige un periodo flojo en el que la actividad baje, o en la iniciativa de la terminal, p. ej . , cuando su memoria segura se satura. Este modo de producir facturas ofrece las ventajas de impartir flexibilidad a la plataforma de intermediación, que no necesita almacenar en tiempo real la información de todas las transacciones; y de hacer posible un alto nivel de confiabilidad y seguridad, porque las terminales generalmente tienen medios seguros tales como un módulo de seguridad, y están mejor colocados para grabar todos los servicios implementados por un usuario a través de estas terminales. Por ejemplo, un servicio puede ser un servicio de seguridad consistente . en formar una firma digital, siendo contada cada firma digital formada por un usuario de tal modo que sea facturada usando el método arriba descrito .

Ejemplos de operación de la plataforma (12) de intermediación . La plataforma ofrece una mirlada de posibilidades de operación, debido a la multiplicidad de sus representaciones y a sus posibilidades de cooperación entre sus representaciones y, . a través de sus medios de comunicación, con los proveedores ( SP) de servicio y con los usuarios (rJ) . Los siguientes ejemplos de uso constituyen solamente una pequeña muestra de esas posibilidades .

I . Uso de la plataforma de intermediación por un usuario . Este caso de uso involucra los siguientes pasos: I.i) La unidad (26) de manejo de conexión inteligente detecta una solicitud de conexión de un usuario, para conectarse a través de un segundo protocolo.

La unidad de manejo de conexión recibe permanentemente todas las llamadas de entrada que llegan a la unidad de conversión de . rotocolo, e inicia el resto del proceso de conexión tan pronto como se recibe una llamada.

I.ii) La unidad (28) de seguridad identifica al usuario que llama.

La llamada del usuario desde su terminal de usuario pasa a través del software para filtrado general y la recepción producida por la plataforma de intermediación y que sirve como un portal general.

El software detecta en primer lugar si el usuario ya está registrado, y luego hace posible para el usuario transmitir hacia la plataforma de intermediación el código personal de acceso del usuario.

Si el código transmitido es válido, entonces la plataforma transmite ' hacia la terminal del usuario un código de validación que permite que el software de filtrado general presente una página que dé acceso a los servicios disponibles.

I.iii) La unidad (30) de manejo del servicio solicita acceso a un servicio ofrecido por un proveedor de servicio .

El usuario asi identificado en forma válida selecciona un servicio de la página de acceso, y en la terminal del usuario aparece el software especifico para el servicio seleccionado. La terminal del usuario transmite hacia la plataforma los códigos personales de acceso al servicio, códigos que son reconocidos por la unidad (32) de manejo del servicio. La unidad de manejo de servicio activa el software en cuestión en la plataforma, a modo de controlar el manejo de la corrida del software. Informa a la unidad (26) de manejo de conexión inteligente acerca del proveedor (SP) de servicio en cuestión.

I . iv) La unidad (26) de manejo de conexión inteligente identifica el canal para acceder al proveedor (SP) de servicio en cuestión.

Esta identificación se realiza refiriéndose a las bases de datos (20) del proveedor de servicio que identifican el canal, implementando un primer protocolo para cada usuario, posiblemente con criterios de selección cuando son posibles una pluralidad de canales. La elección puede entonces guiarse por el estado de congestión de los diversos canales.

I.v) La unidad . (28) de seguridad verifica la identidad del proveedor (SP) de servicio.

La unidad de seguridad verifica la identidad del proveedor de servicio llamado, en forma análoga a la verificación del usuario (U) en el paso I.ii) de arriba.

I.vi) La unidad (24) de conversión de protocolo establece una comunicación con el proveedor (SP) de servicio .

La unidad de conversión de protocolo llama al proveedor de servicio en cuestión usando el canal de comunicaciones del primer protocolo indicado por la unidad (26) de manejo de conexión inteligente.

I.vii) La unidad de conversión de protocolo crea un enlace de comunicación con la conversión entre el primero y el segundo protocolos, a modo de interconectar al usuario válidamente identificado y al proveedor de servicio válidamente identificado.

Cuando el proveedor de servicio es válidamente identificado, la unidad (24) de conversión de protocolo actúa para permitir que los datos se intercambien en ambas direcciones entre el usuario del servicio y el proveedor del servicio, reformateando los datos del primer protocolo usado hacia el segundo protocolo usado, y viceversa .

Si se requiere para que el enlace de comunicaciones entre el proveedor (SP) de servicio y el usuario (U) se haga seguro, la plataforma realiza un paso adicional, durante la creación del enlace (cf. paso I.vii) de arriba) , paso adicional que consiste en hacer del enlace un túnel de comunicaciones seguro (SCT), usando la unidad (28) de seguridad. El túnel está basado en el encifrado entre el proveedor (SP) del servicio y el usuario (ü) .

En este punto, la tarjeta inteligente de la terminal (UT) del usuario transmite en forma selectiva las claves, códigos personales, identificadores, clave IMSI/Ki de la suscripción GSM, clave especifica de la plataforma, etc., cifrados, hacia' la unidad de la plataforma, haciendo lo mismo el proveedor de servicio (SP) .

Ventajosamente el código se almacena, igual que todos los otros datos de seguridad, en una tarjeta de chip asociada con la terminal (p. ej . , una tarjeta de Módulo de Identidad del Suscriptor (SIM) para un teléfono celular) .

Debería notarse. que la plataforma realiza entonces las tareas esenciales para la seguridad desde un extremo hasta el otro del enlace de comunicaciones entre el usuario (U) y el proveedor (SP) de servicio, de modo transparente y sin ninguna acción directa del mencionado proveedor de servicio.

I.viii) La unidad (32) de facturación factura al usuario .

A intervalos regulares, p. ej . , una vez al mes, la unidad (32) de facturación transmite al usuario una factura general y por artículos producida para todos los servicios proporcionados por los diversos proveedores (SP) de servicios durante el intervalo.

II . Uso de la plataforma de intermediación por un proveedor de servicio. La plataforma (12) de intermediación sirve como entidad única para los proveedores de servicios, para comunicarse directamente con los usuarios, y para delegar tareas que ordinariamente ellos tienen que realizar. Un proveedor (SP) de servicio puede por lo tanto iniciar una comunicación con un usuario en particular o con un grupo de usuarios, seleccionados sobre la base de criterios técnicos (p. ej . , los usuarios que. tengan terminales de un cierto tipo) o de criterios comerciales (p. ej . , que usen un cierto tipo de servicio) .

En ambos casos, el proceso de uso es sustancialmente análogo a cuando un usuario (ü) inicia la conexión, siendo los pasos como sigue: II. i) La unidad (26) de manejo de conexión inteligente detecta una solicitud de conexión de un proveedor de servicio, para conexión a través de un segundo protocolo. Este paso es análogo al paso I.i) de arriba, siendo detectado el segundo protocolo.

II. ii) La unidad (28) de seguridad revisa dentidad del proveedor (SP) de servicio.

Este paso es idéntico al paso I,vi de arriba.

Il.iii) La unidad (26) de manejo de conexión inteligente busca al menos un usuario que sea alcanzado.

La Unidad (26) de manejo de conexión interroga al proveedor de servicio para determinar el usuario (ü) o el grupo de usuarios que el proveedor de servicio desea alcanzar a trav'ñes de la plataforma (12) de intermediación, ya sea . a través de una indicación nominativa o a través de un criterio de selección predeterminado.

II. iv) La unidad de manejo de conexión inteligente identifica un canal (NIC) de no Internet que va a ser usado para alcanzar al o a cada uno de los usuarios (U) especificados por el proveedor (SP) de servicio.

Después de haber determinado cada usuario que va a ser alcanzado, la unidad (26) de manejo de conexión inteligente busca la base de datos (22) del usuario, para: - identificar de modo inteligente la terminal (UT) de usuario con la que va a establecerse un enlace, con referencia al criterio de selección en la base de datos (22) del usuario; este hace posible, en particular, seleccionar una de una pluralidad de terminales posibles en posesión del usuario; e identificar el canal de comunicaciones implementando el segundo protocolo que va a ser usado por la terminal de usuario del usuario, o de cada usuario del grupo, indicados a través del proveedor de servicio.

II. ) La unidad (28) de seguridad revisa la identidad del o de cada uno de los usuarios especificados.

Este paso es idéntico al paso II. ii) de arriba, como se aplicó al o a cada uno de los usuarios especificados .

II. i) La unidad (24) de conversión de protocolo establece una comunicación con el o con cada uno de los usuarios (U) identificados.

Este paso es análogo al paso I,vi) de arriba, estableciéndose esta vez la conexión a través de un canal NIC de no Internet, usando un segundo protocolo que hace posible alcanzar al usuario o a cada uno de los usuarios a los que el proveedor de servicio desea contactar.

Il.vii) La unidad de conversión de protocolo crea un enlace de comunicaciones con conversión de protocolo entre el primero y el segundo protocolos, a modo de conectar al proveedor de servicio con el o con cada uno de los usuarios especificados y válidamente identificados.

Este paso es idéntico al paso I.vv) de arriba, posiblemente como se aplicó a una pluralidad de usuarios.

La opción de seguridad para crear un túnel de comunicación segura, que se describió arriba para el paso I.vii), también puede aplicar en este caso, realizada de la misma forma.

Asi, el proveedor (SP) de servicio accede a un usuario (ü) dado o a un grupo dado de usuarios (U) , llamando primero a la plataforma (12) de intermediación a modo de que dialogue con la unidad (26) de manejo de conexión inteligente.

Il.viii) La unidad (32) de facturación paga a los proveedores de servicios por los servicios.

A intervalos regulares, p. ej . , una vez al mes, la unidad (32) de facturación paga a los proveedores de servicios las sumas que se les deben y que han sido facturadas en el paso'I.viii) de arriba.

Deberla notarse que la invención ofrece ventajas importantes, porque permite que tres entidades sea usadas de modo óptimo, a saber, las terminales del usuario, las vías de comunicación y los proveedores de servicios, por medio del uso de una cuarta entidad, a saber, la plataforma de intermediación de la invención. Cada entidad obtiene una situación que es más ventajosa: - Un usuario puede ir en forma transparente de un servicio al otro, libre de las limitaciones relativas a un operador de comunicaciones en particular. En cualquier lugar dado, un usuario puede usar dos operadores de comunicaciones diferentes para obtener dos servicios diferentes. Entonces el usuario puede acceder a los servicios de manera geográficamente transparente, ya gue estos pueden cruzar fronteras sin que esto tenga ninguna influencia sobre el servicio usado. La invención representa, por lo tanto, una solución ventajosa para rastrear suscriptores, siendo conocida esta solución como "roaming" . Como se explicó arriba, un suscriptor de cualquier operador puede, de manera flexible y amigable con el usuario, usar las redes de comunicación de otros operadores con los que no tiene suscripción. ' - ün operador de comunicaciones puede ofrecer sus servicios de comunicaciones a usuarios distintos de sus suscriptores, y puede hacer posible que sus suscriptores tengan acceso a un gran número de servicios de manera amigable con el usuario.

- Un proveedor de servicio puede tener acceso a un gran número de usuarios, sin tener que ir a través de un operador de comunicaciones en particular.

Adicionalmente a las ventajas anteriores, deberla notarse que la invención ofrece las siguientes capacidades destacables : capacidad para ser adaptada o incrementada, amigabilidad con el usuario (elección de conexiones) , y flexibilidad (combinando diversas funciones) ; - seguridad, a través de: i) identificar a los jugadores (usuarios y proveedores de servicios) y ii) creando seguridad de extremo a extremo, estableciendo un túnel de comunicación · segura y creando, por lo tanto, seguridad de extremo a extremo entre el usuario y el proveedor del servicio; - manejo de los servicios; y - facturación racionalizada.

La invención hace posible que se obtengan numerosas variantes en términos de las representaciones ofrecidas, de los medios de comunicación usados por la plataforma, del manejo de transacciones, y de los medios de hardware y software implementados, etc.

Claims

REIVINDICACIONES

1. Aparato de intermediación diseñado para interconectar al menos a un proveedor de servicio y al menos a un usuario provisto con al menos una terminal de comunicaciones; estando caracterizado este aparato de intermediación en que comprende : - medios de manejo de conexión inteligente para: ¦ seleccionar un canal de no Internet de un operador, canal que es usado por una terminal del usuario; y seleccionar un protocolo de salida y un canal de comunicaciones de salida con referencia a las bases de datos; - medios de conversión de protocolos controlados por los medios de manejo a modo de interconectar a un proveedor de servicio, usando un canal que implementa un primer protocolo de comunicaciones, y a un usuario usando en canal de no Internet que implementa un segundo protocolo de comunicaciones; y - una unidad de facturación que realiza la facturación general y automatizada para cada usuario y la distribución periódica de los pagos colectados hacia los diversos proveedores de servicios y hacia los diversos operadores de los canales de no Internet.

2. Aparato de acuerdo con la reivindicación 1, caracterizado en que el canal de no Internet comprende al menos una red de teléfono celular de un operador dado.

3. Aparato de acuerdo con la reivindicación 1 ó la reivindicación 2, caracterizado en que los medios de manejo de la conexión seleccionan un canal de no Internet entre una pluralidad de posibles canales para alcanzar una terminal de un usuario sobre las bases de los criterios de selección optimizada almacenados en las bases de datos, comprendiendo estos criterios predeterminados al menos uno de los siguientes: - el tiempo en el cual se hace la solicitud de conexión; - la situación geográfica del usuario; - la detección de la(s) terminal (es) activas del usuario; - la historia de los usos anteriores de las terminales del usuario; - los deseos específicos dados a conocer por el usuario; - las características técnicas de las terminales de usuario posibles ; - las características técnicas del mensaje que va a enviarse desde el proveedor de servicio; - los contenidos del mensaje; y - el proveedor de servicio.

4. Aparato de acuerdo con cualquiera de las reivindicaciones 1 a 3, caracterizado en que además comprende los medios para identificar a un proveedor de servicio y a un usuario.

5. Aparato de acuerdo con cualquiera de las reivindicaciones 1 a 4, .caracterizado en que comprende además los medios de seguridad para manejar el establecimiento de un enlace seguro de comunicaciones entre el proveedor de servicio y la terminal de usuario de un Usuario .

6. Aparato de acuerdo con cualquiera de las reivindicaciones 1 a 5, caracterizado en que además comprende los medios de manejo del servicio, comprendiendo medios para almacenar el software de servicio y medios para descargar en forma selectiva el software hacia una terminal de usuario dada.

7. Aparato de acuerdo con cualquiera de las reivindicaciones 1 a 6, caracterizado en que la unidad de facturación accede a archivos de la base de datos del proveedor de servicio y de la base de datos del usuario, bases de datos que contienen información relativa a cualquier transacción entre cada usuario y cada proveedor de servicio, a modo 'de enviar a cada usuario una factura general por todas las sumas que se deben por cada servicio obtenido con uno o más proveedores de servicios, a lo largo de un intervalo de tiempo dado.

8. Aparato de acuerdo con cualquiera de las reivindicaciones 1 a 7, caracterizado en que entra periódicamente en comunicación con una terminal de usuario para transferir los datos característicos de los servicios usados por el usuario por medio de la terminal, terminal que contiene una aplicación y una memoria segura para almacenar esos datos característicos de los servicios usados, datos que son necesarios para la facturación.

9. Aparato de acuerdo con la reivindicación anterior, caracterizado en que implementa la transferencia de los datos característicos que son necesarios para la facturación, por su propia iniciativa durante los periodos flojos en los que decae la actividad.

10. Aparato de acuerdo con la reivindicación 8 ó la reivindicación 9, caracterizado en que transfiere los datos característicos necesarios para la facturación, desde el módulo de seguridad de un teléfono.

11. El Uso del aparato de acuerdo con cualquiera de las reivindicaciones 1 a 10, para permitir que un servicio sea distribuido por un proveedor de servicio.

12. El uso del aparato de acuerdo con cualquiera de las reivindicaciones 1 a* 10, por un operador de canales de comunicación de no Internet, para hacer posible el distribuir servicios a través de su red de comunicaciones.

13. El uso de acuerdo con la reivindicación 12, caracterizado en que el operador es un operador de teléfono celular.

14. Un método para permitir que un usuario tenga acceso a un servicio proporcionado por un proveedor de servicio, per medio del aparato de intermediación de acuerdo con cualquiera de las reivindicaciones 1 a 10, comprendiendo este método los siguientes pasos: - detectar una solicitud de conexión de un usuario para la conexión usando un segundo protocolo sobre un canal de comunicaciones de no Internet; - revisar la identidad del usuario; - solicitar un servicio ofrecido por un proveedor de servicio; - identificar un canal implementando un primer protocolo y que será usado para alcanzar al proveedor de servicio solicitado por el usuario; - revisar la identidad del proveedor de servicio; - establecer una comunicación con el proveedor de servicio; - crear un enlace de comunicaciones con la conversión entre el primero y el segundo protocolos, a modo de interconectar al usuario válidamente identificado y al proveedor de servicio válidamente identificado; - grabar los datos del servicio que sean necesarios para la facturación; - realizar la facturación general y automatizada para cada usuario; y - distribuir periódicamente los pagos colectados hacia los diversos proveedores de servicios y hacia los diversos operadores de los canales de no Internet.

15. Un método para distribuir servicios hacia al menos un usuario, desde un proveedor de servicios, por medio del aparato de intermediación de acuerdo con cualquiera de las reivindicaciones 1 a 10, comprendiendo este método los siguientes pasos: - detectar una solicitud de conexión de un proveedor de servicio para la conexión usando un primer protocolo; - revisar la identidad del proveedor de servicio; - buscar al menos un usuario que será alcanzado; - identificar un canal dé no Internet que será usado para alcanzar al o a los usuarios especificados por el proveedor de servicio; - revisar la identidad del o de cada uno de los usuarios especificados; - establecer una comunicación con el o con cada uno de los usuarios especificados; - crear un enlace de comunicaciones con la conversión entre el primero y el segundo protocolos, para conectar al proveedor de servicio con el o con cada uno de los usuarios especificados y válidamente identificados; grabar los datos del servicio, necesarios para la facturación; - realizar la facturación general y automatizada para cada usuario; y - distribuir periódicamente los pagos colectados hacia los diversos proveedores de servicios y hacia los diversos operadores de los canales de no Internet.

16. Aparato de acuerdo con cualquiera de las reivindicaciones 1 a 10, caracterizado en que contiene los medios para rastrear a los suscriptores, haciendo posible que los operadores de los canales de no Internet sean cambiados como una función del uso de un servicio dado, de una manera transparente para el usuario. RE SUMEN La invención concierne a un dispositivo para intermediación (12), diseñado para conectar al menos a un proveedor de servicio (FS) y al menos a un usuario (U) , usando al menos un canal fuera de Internet (VHI) . Comprende: medios para el manejo (26) de conexión inteligente para identificar un protocolo de entrada y para seleccionar un protocolo de salida y un canal de comunicación con referencia hacia bases de datos (20, 22) ; y medios para la conversión (24) del protocolo, controlados por los medios (26) de manejo para conectar a un proveedor (FS) de servicio usando un canal de acuerdo con un primer protocolo de comunicación y a un usuario (ü) usando un canal fuera de Internet de acuerdo con un segundo protocolo de comunicación. El canal fuera de Internet (VHI) es, ventajosamente, un canal de comunicación inalámbrica.