CN101558668A

CN101558668A - 对应用接入网络的控制

Info

Publication number: CN101558668A
Application number: CNA2007800455448A
Authority: CN
Inventors: M·雅科拉; H·阿弗里南
Original assignee: Nokia Oyj
Current assignee: Nokia Oyj
Priority date: 2006-11-01
Filing date: 2007-10-16
Publication date: 2009-10-14
Also published as: WO2008052881A1; US20080104671A1; GB0621772D0; EP2092782A1

Abstract

一种方法，包括至少部分地基于第一接入网络的运营商已经认证应用软件的程度，来控制用户设备可操作以使用服务的程度，其中该应用软件与对所述服务的使用和/或对使用所述服务的方法的一个或多个其他特征的使用相关联。

Description

对应用接入网络的控制

技术领域

本发明涉及控制用户设备可操作以使用服务的程度。在一个实施方式中，本发明涉及控制与第一接入网络相关联的用户设备不经由所述第一接入网络而可操作以使用服务的程度。

背景技术

可以配备用户设备以经由多种类型的无线接入网来接入核心网服务，诸如互联网服务。例如，可以配备蜂窝无线用户设备也经由无线本地接入网(WLAN)来接入核心网。

另一方面，为了补偿与使用用户设备经由蜂窝接入网的运营商的接入网接入语言和数据服务相关联的收入损失，蜂窝接入网的运营商以补助(subsidised)价格向他们的订户提供此类用户设备是很常见的。

对于蜂窝网络运营商而言已知的是，配置由该蜂窝网络运营商提供给其订户的电话，从而该电话可以仅用于在经由他们的网络路由接入时经由另一无线网络来接入互联网服务。在一个示例中，配置电话使得WLAN的使用对于未许可的移动接入(即，通过与电话相关联的蜂窝网络的接入)而不针对任何其他目的是可能的。

存在以下明确的希望，即希望网络运营商提供对向其订户提供的用户设备进行更灵活的使用，同时保持从不经由他们的网络使用用户设备取得收入的可能性。

本发明的目的是提供满足该希望的技术。

发明内容

根据本发明的一个方面，提供一种方法，包括：至少部分地基于第一接入网络的运营商已经认证应用软件的程度，来控制用户设备可操作以使用服务的程度，其中所述应用软件与对所述服务的使用和/或对使用所述服务的方法的一个或多个其他特征的使用相关联。

在一个实施方式中，一个或多个其他特征优选地选自包括以下内容的组：与所述服务的使用相关联的承载技术的类型，；与所述服务的使用相关联的互联网接入点的身份，以及与所述服务的使用相关联的一个或多个协议选择器的身份；并且所述方法优选地包括定义默认接入策略，所述默认接入策略指定属性集合，该属性集合包括服务可以一起使用的一个或多个互联网接入点、协议选择器以及承载技术类型中的至少一个；以及在第一运营商没有对与所述服务的所述使用相关联的应用软件进行任何认证时，根据所述默认接入策略来控制所述服务的所述使用。

在一个实施方式中，所述方法包括：将第一接入网络的运营商对应用软件认证程度的指示并入与所述服务的使用相关联的应用软件中；以及至少部分地基于所述指示来控制所述用户设备可操作以使用所述服务的程度。所述方法还优选地包括：预定义两个或更多接入策略，其中每个接入策略指定用户设备可操作以使用服务的不同程度；根据所述应用软件中的所述指示来选择所述两个或更多预定义的接入策略中的一个；以及基于所选的预定义的接入策略来控制所述用户设备可操作以使用所述服务的程度。所述方法还优选地包括：在应用软件中没有任何所述指示时选择预定义的默认接入策略。

在一个实施方式中，所述方法还包括：将指定用户设备可操作以使用所述应用软件来接入服务的程度的接入策略描述并入所述应用软件，以及根据应用软件中描述的接入策略来控制所述用户设备可操作以使用所述服务的程度。优选地，在应用软件中没有任何所述接入策略描述时，基于预定义的默认接入策略来控制所述用户设备可操作以使用所述服务的程度。

在一个实施方式中，控制所述服务可以被使用的程度包括：控制可以传输的数据分组的类型和/或控制可以由所述应用软件处理的所接收的数据分组的类型。

根据本发明的另一方面，提供一种方法，包括：在用户设备中安装与服务的使用相关联的应用软件；以及将第一接入网络的运营商针对使用服务而认证应用软件的程度并入所述应用软件。

在一个实施方式中，在将应用软件安装到用户设备中之前将所述指示并入所述应用软件。

在一个实施方式中，所述指示包括指定第一接入网络的运营商针对使用服务而认证所述应用软件的程度的接入策略的描述。

在一个实施方式中，所述应用软件被安装从而与用户设备的资源以下列程度隔离：该程度取决于第一接入网络的运营商对应用软件认证的程度。

根据本发明的另一方面，提供一种设备，配置为至少部分地基于第一接入网络的运营商已经认证应用软件的程度，来控制用户设备可操作以使用服务的程度，其中所述应用软件与所述用户设备对所述服务的使用和/或对使用所述服务的方法的一个或多个其他特征的使用相关联。

根据本发明的另一方面，提供一种包括此类设备的用户设备。

根据本发明的另一方面，提供一种包括此类设备的移动手持设备。

根据本发明的另一方面，提供一种包括程序代码的计算机程序产品，所述程序代码配置为至少部分地基于第一接入网络的运营商已经认证应用软件的程度，来控制用户设备可操作以使用服务的程度，所述应用软件与对所述服务的使用和/或对使用所述服务的方法的一个或多个其他特征的使用相关联。

根据本发明的另一方面，提供一种用于对与第一接入网络相关联的用户设备的服务使用相关的应用软件进行数字化签名的设备，其中所述设备配置为根据所述第一接入网络的运营商对所述应用软件的认证程度，来将两个或更多数字签名中的一个应用于与对与第一接入网络相关联的用户设备的服务使用相关的应用软件。

在一个实施方式中，数字签名包括两个或更多指定所述第一接入网络的运营商对所述应用软件的认证程度的接入策略描述中的一个。

根据本发明的另一方面，提供一种包括程序代码的计算机程序产品，所述程序代码配置为根据所述第一接入网络的运营商对所述应用软件的认证程度，对于由与第一接入网络相关联的用户设备对服务的使用相关联的应用软件应用两个或更多数字签名中的一个。

根据本发明的另一方面，提供一种方法，包括：至少部分地基于所述运营商已经对应用软件认证的程度，来控制与接入网络运营商相关联的用户设备可操作以经由接入网络使用服务的程度，其中所述应用软件与所述用户设备对所述服务的使用和/或对使用所述服务的方法的一个或多个其他特征的使用相关联，其中所述一个或多个特征选自包括以下内容的组：与经由所述接入网络对所述服务的使用相关联的承载技术的类型，与经由所述接入网络对所述服务的使用相关联的互联网接入点的身份，以及与经由所述接入网络对所述服务的使用相关联的一个或多个协议选择器的身份。

根据本发明的另一方面，提供一种设备，包括用于至少部分地基于第一接入网络的运营商已经认证应用软件的程度，来控制用户设备可操作以使用服务的程度的装置，其中所述应用软件与所述用户设备对所述服务的使用和/或使用所述服务的方法的一个或多个其他特征的使用相关联。

根据本发明的另一方面，提供一种设备，包括用于根据所述第一接入网络的运营商对所述应用软件的认证程度，来将两个或更多数字签名中的一个应用于应用软件的装置，其中所述应用软件与由与第一接入网络相关联的用户设备对服务的使用相关。

对于本发明的上述方面中的每个，控制所述用户设备可操作以使用服务的程度在一个实施方式中涉及控制所述用户设备可操作以不经由所述第一接入网络而使用服务的程度。

根据本发明的另一方面，提供一种方法，包括：至少部分地基于所述运营商已经对应用软件认证的程度，来控制与接入网络运营商相关联的用户设备可操作以经由接入网络使用服务的程度，其中所述应用软件与所述用户设备对所述服务的使用和/或使用所述服务的方法的一个或多个其他特征的使用相关联，其中所述一个或多个特征选自包括以下内容的组：与经由所述接入网络对所述服务的使用相关联的承载技术的类型，与经由所述接入网络对所述服务的使用相关联的互联网接入点的身份，以及与经由所述接入网络对所述服务的使用相关联的一个或多个协议选择器的身份。

附图说明

通过参考附图，仅以示例的方式在下面描述发明的多个实施方式，在附图中：

图1示意性地示出了订户在没有经由与用户设备相关联的接入网络的情况下可以尝试使用用户设备接入服务的路径；

图2示出了根据本发明一个实施方式的方法；以及

图3示意性地示出了配置为实现根据本发明实施方式的方法的用户设备。

具体实施方式

根据本发明的一个实施方式，基于服务提供商提供的应用软件已经被与用户设备相关联的网络运营商签名的程度，来选择对网络服务的接入权的特定集合。这允许运营商通过对第三方开发者的应用软件进行认证，来限制第三方开发者的网络接入或向第三方开发者销售网络接入权。

根据本发明的另一实施方式，接入权不是按照所允许的应用程序员接口(API)原语来定义的，而是基于以下属性来定义的：

允许哪种承载技术(GPRS、WLAN、蓝牙等)；

允许哪些因特网接入点。例如，可以允许特定的WLAN设置，诸如运营商的WLAN热点因特网接入点；

允许哪些协议选择器(目的地IP地址范围、DNS名称范围、IP协议，诸如UDP、TCP、IPsec ESP、SCCP、UDP/TCP端口范围)

精细粒度的接入权可以通过指定默认接入权策略来实现，其指定了互联网服务可以随之使用的一个或多个承载技术、和/或一个或多个互联网接入点和/或一个或多个协议选择器，甚至使用还未由运营商签名的应用软件。

下面基于第一和第二实施方式的组合详细描述了第三实施方式。

蜂窝接入网络6的运营商向该接入网络的订户提供用户设备14，用户设备14的部分或所有成本可以由运营商承担。装备用户设备14用于通过额外的承载技术而不是与运营商的蜂窝接入网相关联的承载技术进行通信。例如，用户设备可能可以装备用于所有GPRS、WLAN和蓝牙使用。

服务提供商4经由诸如互联网的核心网2来提供服务。用户设备14可以经由上述运营商的蜂窝接入网6、通过与基站8的无线通信，以及经由运营商的接入网6的其他节点/服务器(未示出)以及与运营商的接入网6相关联的互联网接入点7的其他固定线路通信，来接入互联网2。可替换地，用户设备可以经由诸如WLAN 10的其他独立运营的接入网、通过与WLAN 10的固定站12的无线通信以及进一步经由与WLAN 10相关联的互联网接入点16进行通信，来接入互联网2。WLAN 10的覆盖可以或可以不与上述运营商的接入网6提供的覆盖重叠。

当订户尝试操作用户设备14来不经由运营商的接入网6接入互联网2(即，不通过或不经由运营商的接入网6进行路由)以使用由服务提供商4提供的服务时，用户设备14被预配置为以如下的方式控制对所述互联网服务的这种可替换的使用。

在将用户设备14提供给订户之前，蜂窝接入网6的运营商配置用户设备14来根据两个或更多预定义的接入策略之一来控制此可替换的使用。在简单示例中，可以定义两个接入策略：默认接入策略和全接入策略。默认接入策略指定了不论运营商是否对与订户希望经由互联网使用的互联网服务相关联的应用软件进行了认证，都被允许在接入互联网服务中使用的一个或多个承载技术，和/或一个或多个因特网接入点，和/或一个或多个协议选择器。例如，默认接入策略可能允许任何类型的通过GPRS网络的业务，但是仅允许通过其他类型网络(诸如WLAN)的基本HTTP业务和SMTP业务。默认策略因此禁止通过WLAN的RTP(在语音应用中使用的实时协议)。相反，全接入策略允许针对任何承载技术、因特网接入点或协议选择器的任何类型的业务。

当应用软件的提供商希望发布用于经由互联网使用一个或多个服务的应用软件时，软件应用提供商可以要求向其订户提供用户设备的网络运营商通过对应用进行数字签名来对其进行认证。运营商可以或可以不就对应用软件进行签名向应用软件提供商进行收费。

当应用软件17安装在用户设备14上时，其被自动置于隔离的操作环境18中(称为沙箱(sandbox))，与用户设备资源24的隔离度取决于运营商对应用软件17的认证程度。

在启动应用软件之后，通过一种个人防火墙软件20处理到网络栈和收发器22的分组，其中个人防火墙软件20根据是默认接入策略还是全接入策略应用于互联网服务的所述备选的使用，来有区别地对分组进行过滤。如果应用默认接入策略，则防止任何不允许的分组(即，即与在默认接入策略中没有被指定为允许的承载技术、互联网接入点或协议选择器相关联的分组)被发送到收发器。将相同的操作用于分组在另一方向上移动，即，从收发器22到应用软件17。将任何此类未经允许的分组过滤出来防止了对互联网服务的全部使用。

根据备选的实施方式，取代将有限集合的预定义接入策略存储在用户设备中的是，将接入策略描述包括在应用于应用软件的数字签名中。这将具有以下的额外的优势，即允许运营商创建任意数量的不同接入策略，并且有区别地管理不同应用软件销售商的接入权。

根据本发明实施方式的方法在图2中示出。步骤2可以使用应用签名软件来执行。步骤5可以使用应用签名识别应用安装器软件来执行，该应用签名识别应用安装器软件可以在被执行时针对应用软件的使用而选择正确的接入策略(防火墙策略)，以及选择个人防火墙软件以加强所选的接入策略(防火墙策略)。

用于选择和/或加强合适的接入策略的用户设备的配置可以在将用户设备提供给订户之前完成。一个备选方案是远程执行配置。

正确采用的计算机程序代码产品可以用于配置用户设备。该程序代码产品可以存储在承载介质上以及通过其提供，承载介质诸如是承载盘、卡或带。一种可能性是经由数据网络下载该程序代码产品。

假设网络栈基于所选择的接入策略(协议选择器、承载技术、因特网接入点)来过滤业务，则上述的个人防火墙软件可以是任何个人防火墙软件。

对于已经配备现有的应用安装器软件的用户设备来说，应用签名识别应用安装器功能可以通过安装附件应用软件而不是以新软件安装器完全代替现有的应用安装器来实现。接入策略(过滤器策略)选择功能可以在选择该接入策略(过滤器策略)的单独应用软件进行常规应用安装之后来实现。如果发现应用软件不包括任何数字签名，则针对此应用软件选择最具约束性的预定义接入策略。

根据本发明实施方式的上述方法的优点包括以下内容：在安装之前可以将应用软件分类到正确的组中；用于进行过滤和沙箱化(sandboxing)的策略实现100％地彼此解耦合；运营商可以控制每个应用软件可以用于接入的服务；以及运营商可以从增加用户设备使用灵活性中获得收入。

申请人关注以下事实：本发明可以包括在这里隐含或明确公开的任何特征或特征的组合、或其任何归纳，而不对上述任何定义集合的范围进行限制。按照上述描述，对于本领域的技术人员明显的是：可以在本发明的范围内进行各种修改。例如，(a)在上面的详细描述中，接入网络是无线接入网(即，网络涉及与用户设备的无线接口)，但是接入网络还可以固定线路接入网络(即，网络涉及与用户设备的固定线路接口)；以及(b)上面详细的描述涉及控制用户设备可操作以经由接入网络而不是与用户设备相关联的接入网可操服务的程度，但是本发明的技术还可以用作用于控制用户设备可操作以经由与用户设备相关联的接入网使用服务的备选技术。

Claims

1.一种方法，包括：

至少部分地基于第一接入网络的运营商已经认证应用软件的程度，来控制用户设备可操作以使用服务的程度，其中所述应用软件与对所述服务的使用和/或对使用所述服务的方法的一个或多个其他特征的使用相关联。

2.根据权利要求1所述的方法，其中所述一个或多个其他特征选自包括以下内容的组：

与所述服务的使用相关联的承载技术的类型；

与所述服务的使用相关联的互联网接入点的身份；以及

与所述服务的使用相关联的一个或多个协议选择器的身份。

3.根据权利要求2所述的方法，包括：

定义默认接入策略，所述默认接入策略指定属性集合，该属性集合包括服务可以一起使用的一个或多个互联网接入点、协议选择器以及承载技术类型中的至少一个；以及

在第一运营商没有对与所述服务的使用相关联的应用软件进行任何认证时，根据所述默认接入策略来控制所述服务的使用。

4.根据前述任一权利要求所述的方法，包括：

将第一接入网络的运营商对所述应用软件认证程度的指示并入与所述服务的使用相关联的应用软件中；以及

至少部分地基于所述指示来控制所述用户设备可操作以使用所述服务的程度。

5.根据权利要求4所述的方法，包括：

预定义两个或更多接入策略，其中每个接入策略定义用户设备可操作以使用服务的不同程度；

根据所述应用软件中的所述指示来选择所述两个或更多预定义的接入策略中的一个；以及

基于所选的预定义的接入策略来控制所述用户设备可操作以使用所述服务的程度。

6.根据权利要求5所述的方法，包括：

在所述应用软件中没有任何所述指示时选择预定义的默认接入策略。

7.根据权利要求4所述的方法，包括：

将指定用户设备可操作以使用所述应用软件来接入服务的程度的接入策略描述并入所述应用软件中，以及

根据应用软件中描述的接入策略来控制所述用户设备可操作以使用所述服务的程度。

8.根据权利要求7所述的方法，包括：

在应用软件中没有任何所述接入策略描述时，基于预定义的默认接入策略来控制所述用户设备可操作以使用所述服务的程度。

9.根据前述任一权利要求所述的方法，其中控制所述服务可以被使用的程度包括：控制可以被传输的数据分组类型，和/或控制可以由所述应用软件处理的所接收的数据分组的类型。

10.一种方法，包括：

在用户设备中安装与服务的使用相关联的应用软件；以及

将第一接入网络的运营商针对使用服务而认证应用软件的程度并入所述应用软件。

11.根据权利要求10所述的方法，其中在将应用软件安装到用户设备中之前，将所述指示并入所述应用软件中。

12.根据权利要求10或11所述的方法，其中所述指示包括接入策略的描述，用于指定第一接入网络的运营商针对使用服务而认证所述应用软件的程度。

13.根据权利要求10到12中任一所述的方法，其中安装所述应用软件，从而所述应用软件以以下程度与用户设备的资源隔离：该程度取决于第一接入网络的运营商对应用软件认证的程度。

14.一种设备，配置为至少部分地基于第一接入网络的运营商已经认证应用软件的程度，来控制用户设备可操作以使用服务的程度，其中所述应用软件与所述用户设备对所述服务的使用和/或对使用所述服务的方法的一个或多个其他特征的使用相关联。

15.一种用户设备，包括根据权利要求14所述的设备。

16.一种移动手持设备，包括根据权利要求14所述的设备。

17.一种包括程序代码计算机程序产品，所述程序代码配置为至少部分地基于第一接入网络的运营商已经认证应用软件的程度，来控制用户设备可操作以使用服务的程度，其中所述应用软件与所述服务的使用和/或使用所述服务的方法的一个或多个其他特征的使用相关联。

18.一种设备，配置为根据所述第一接入网络的运营商对应用软件的认证程度，将两个或更多数字签名中的一个应用于所述应用软件，所述应用软件与由与第一接入网络相关联的用户设备对服务的使用相关。

19.根据权利要求18所述的方法，其中所述数字签名包括两个或更多接入策略描述中的一个，所述接入策略描述指定所述第一接入网络的运营商对所述应用软件的认证程度。

20.一种包括程序代码计算机程序产品，所述程序代码配置为根据所述第一接入网络的运营商对所述应用软件的认证程度，对于由与第一接入网络相关联的用户设备对服务的使用相关联的应用软件，来应用两个或更多数字签名中的一个。

21.一种方法，包括：

至少部分地基于运营商已经对应用软件认证的程度，来控制与所述接入网络运营商相关联的用户设备可操作以经由接入网络使用服务的程度，其中所述应用软件与所述用户设备对所述服务的使用和/或使用所述服务的方法的一个或多个其他特征的使用相关联，其中所述一个或多个特征选自包括以下内容的组：与经由所述接入网络对所述服务的使用相关联的承载技术的类型；与经由所述接入网络对所述服务的使用相关联的互联网接入点的身份；以及与经由所述接入网络对所述服务的使用相关联的一个或多个协议选择器的身份。

22.一种设备，包括用于至少部分地基于第一接入网络的运营商已经认证应用软件的程度，来控制用户设备可操作以使用服务的程度的装置，其中所述应用软件与所述用户设备对所述服务的使用和/或对使用所述服务的方法的一个或多个其他特征的使用相关联。

23.一种设备，包括用于根据第一接入网络的运营商对应用软件的认证程度，来将两个或更多数字签名中的一个应用于所述应用软件的装置，其中所述应用软件与由与所述第一接入网络相关联的用户设备对服务的使用相关。

24.一种方法，包括：

提供与第一接入网络相关联的用户设备；以及

至少部分地基于第一接入网络的运营商已经认证应用软件的程度，来控制所述用户设备可操作以不经由所述第一接入网络而使用服务的程度，其中所述应用软件与不经由所述第一接入网络对所述服务的使用和/或不经由所述第一接入网络使用所述服务的方法的一个或多个其他特征的使用相关联。

25.一种方法，包括：

提供与第一接入网络相关联的用户设备；以及

在所述用户设备中安装与不经由所述第一接入网络对服务的使用相关联的应用软件；以及

将所述第一接入网络的运营商针对不经由所述第一接入网络使用服务认证应用软件的程度的指示并入所述应用软件中。

26.一种设备，配置为至少部分地基于第一接入网络的运营商已经认证应用软件的程度，来控制用户设备可操作以不经由与用户设备相关联的第一接入网络而使用服务的程度，所述应用软件与所述用户设备不经由所述第一接入网络对所述服务的使用和/或不经由所述第一接入网络对使用所述服务的方法的一个或多个其他特征的使用相关联。

27.一种包括程序代码的计算机程序产品，所述程序代码配置为至少部分地基于第一接入网络的运营商已经认证应用软件的程度，来控制所述用户设备可操作以不经由与用户设备相关联的第一接入网络使用服务的程度，其中所述应用软件与不经由所述第一接入网络对所述服务的使用和/或不经由所述第一接入网络对使用所述服务的方法的一个或多个其他特征的使用相关联。

28.一种设备，配置为根据所述第一接入网络的运营商对所述应用软件的认证程度，来将两个或更多数字签名中的一个应用于应用软件，其中所述应用软件与由与第一接入网络相关联的用户设备不经由第一接入网络对服务的使用相关。

29.一种计算机程序产品，配置为根据第一接入网络的运营商对应用软件的认证程度，来对所述应用软件应用两个或更多数字签名中的一个，其中所述引用软件与由与第一接入网络相关联的用户设备不经由第一接入网络对服务的使用相关联。