DE60221912T2

DE60221912T2 - Verfahren zur anfrage des zugangs eines teilnehmers zu einer anwendung

Info

Publication number: DE60221912T2
Application number: DE60221912T
Authority: DE
Inventors: Sebastian Hallensleben
Original assignee: Telefonaktiebolaget LM Ericsson AB
Current assignee: Telefonaktiebolaget LM Ericsson AB
Priority date: 2002-09-21
Filing date: 2002-09-21
Publication date: 2008-05-08
Anticipated expiration: 2022-09-22
Also published as: US20060015738A1; EP1540914B1; DE60221912D1; AU2002340928A1; WO2004028106A1; US9118684B2; EP1540914A1

Description

TECHNISCHES GEBIET
Die vorliegende Erfindung betrifft ein Verfahren und ein Mittel zum Anfordern von Zugriff auf eine Anwendung für einen Benutzer.
STAND DER TECHNIK
Betreiber von Telekommunikationsnetzen und Datenverarbeitungsnetzen sehen sich einer zunehmenden Nachfrage nach Anwendungen, die von so genannten Fremdlieferanten bereitgestellt werden, von den Kunden gegenüber. Fremdlieferanten gehören weder zum Netzbetreiber noch zum Kunden. Anwendungen, die von den Fremdlieferanten bereitgestellt werden, werden externe Anwendungen genannt, um zwischen Anwendungen, die vom Betreiber bereitgestellt werden, und Anwendungen, die von dem Fremdlieferanten bereitgestellt werden, zu unterscheiden. Anwendungen erfordern oftmals Informationen von einem Benutzer, um eine besser abgestimmte Anwendung bereitzustellen. Um wiederholte Eingaben dieser Kundeneinstellungen zu vermeiden, werden sie in einem Benutzerprofil gespeichert.
Die Patentschrift US 6,275,941 beschreibt ein Verfahren zum Zugreifen auf eine externe Anwendung durch ein Kommunikationsnetz.
Die wachsende Nachfrage nach Mobilität in Kombination mit dem Wunsch, denselben Dienst unabhängig von dem Netz, das zum Zugriff verwendet wird, zu erhalten, führt zur Forderung nach einem Verfahren und Mitteln, die den Zugriff auf eine externe Anwendung unterstützen, wobei dasselbe Benutzerprofil von der Anwendung unabhängig von dem gewählten Netz verwendet wird.
Es ist eine Aufgabe der Erfindung, ein solches Verfahren und solche Mittel zum Ausführen des Verfahrens bereitzustellen.
KURZDARSTELLUNG
Dies wird in vorteilhafter Weise durch das Verfahren nach Anspruch 1 und den Knoten nach Anspruch 10 gelöst. Weitere vorteilhafte Ausführungsformen können von den abhängigen Ansprüchen abgeleitet werden.
Die Erfindung betrifft ein Verfahren zum Anfordern von Zugriff auf eine Anwendung für einen Benutzer. Die Anwendung wird von einer Entität bereitgestellt, auf die mindestens durch ein erstes Netz und ein zweites Netz zugegriffen werden kann. Der Benutzer versuchte, mindestens einmal durch das erste Netz auf die Anwendung zuzugreifen. Das Verfahren umfasst die folgenden Schritte: Gewähren von Zugriff auf das zweite Netz für den Benutzer, Empfangen einer Anforderung zum Zugreifen auf die Anwendung von dem Benutzer, Erfassen, dass der Benutzer die Anwendung bereits über das erste Netz kontaktierte, Anfordern einer Kennung von dem ersten Netz, die von dem ersten Netz verwendet wurde, um den Benutzer gegenüber der Entität, die die Anwendung bereitstellt, zu identifizieren, Empfangen der angeforderten Kennung und Senden einer Anforderung zum Zugreifen auf die Anwendung und der Kennung, die von dem ersten Netz empfangen wurde, zu der Entität, die die Anwendung bereitstellt.
In dem erfundenen Verfahren wird die Kennung von dem Netz angefordert, durch das der erste Versuch, auf die Anwendung zuzugreifen, ausgeführt wurde. Dies hat den Vorteil, dass die Kennung nicht in dem Benutzergerät gespeichert werden muss, und ermöglicht es, unterschiedliche Kennungen zwischen Netz und Benutzer und Netz und Entität, die die Anwendung bereitstellt, zu verwenden. Dies kann Anonymität zwischen dem Benutzer und der Entität verschaffen.
Ein Benutzer kann jeder sein, der dazu autorisiert ist, auf das erste Netz und das zweite Netz zuzugreifen. Zum Beispiel ein Abonnent des ersten Netzes, wenn der Betreiber des ersten Netzes und der Betreiber des zweiten Netzes eine Dienstvereinbarung haben, die den Zugriff auf das zweite Netz für Abonnenten des ersten Netzes gestattet.
Ein Netz kann beispielsweise ein verdrahtetes oder drahtloses Netz zur Telekommunikation oder Datenverarbeitung sein. Eine Anwendung kann beispielsweise ein Dienst oder ein Spiel sein. Eine Entität, die eine Anwendung bereitstellt, kann z. B. ein weiteres Netz, ein Server oder ein Datenverarbeitungsgerät sein.
In einer Ausführungsform des erfundenen Verfahrens werden Authentisierungsinformationen an das erste Netz gesendet. Diese Authentisierungsinformationen werden beispielsweise gesendet, wenn eine Authentisierung erforderlich ist, um die Kennung des Benutzers von dem ersten Netz zu empfangen. Dies ermöglicht es, betrügerische Anforderungen der Kennung zu verhindern.
Das erste und das zweite Netz können von einem jeweils anderen Betreiber betrieben werden.
In einer Ausführungsform des erfundenen Verfahrens speichert die Entität, die den Dienst bereitstellt, bei Empfang des ersten Versuchs des Benutzers, auf den Dienst zuzugreifen, ein Profil des Benutzers.
Das Profil wird mit der Identifikation, die von dem ersten Netz gesendet wird, assoziiert. Um zu erreichen, dass das gespeicherte Profil für den Benutzer verwendet wird, verwendet das zweite Netz dieselbe Identifikation, um den Benutzer gegenüber der Entität, die den Dienst bereitstellt, zu identifizieren, wie das erste Netz. Das Benutzerprofil kann z. B. Informationen zu Benutzerpräferenzen, Zugriffsdaten, vorherige Verwendungen der Anwendung umfassen. Dies ist vorteilhaft, da es eine vereinheitlichte Erscheinungsbild der Anwendung gegenüber dem Benutzer ermöglicht und die Benutzerfreundlichkeit erhöht, da Einstellungen nur einmal vorgenommen werden müssen, beides unabhängig von dem Netz, das zum Zugreifen auf die Anwendung verwendet wird.
Erfindungsgemäß umfasst der Knoten zum Anfordern von Zugriff auf eine Anwendung für einen Benutzer eine Eingabe/Ausgabe-Einheit, eine Verarbeitungseinheit und eine Bestimmungseinheit zum Bestimmen, dass ein Benutzer eine Entität, die eine Anwendung bereitstellt, bereits durch ein weiteres Netz kontaktierte.
In einer Ausführungsform des erfundenen Knotens umfasst der Knoten weiterhin eine logische Einheit zum Anfordern einer Identifikation, die von dem weiteren Netz verwendet wurde, um den Benutzer gegenüber der Entität, die die Anwendung bereitstellt, zu identifizieren.
Es ist vorteilhaft, dass die Bestimmungseinheit und die logische Einheit in denselben Knoten integriert sind, da es einfacher und weniger kostenaufwändig ist, Signalisierungskapazität in einem Knoten einzurichten, als zwischen Knoten.
KURZBESCHREIBUNG DER ZEICHNUNGEN
Die folgenden Figuren zeigen:
1 stellt eine erfindungsgemäße Anforderung einer externen Anwendung dar,
2 stellt ein Ablaufdiagramm für das erfundene Verfahren dar und
3 stellt eine schematische Darstellung eines Knotens, wie erfunden, dar.
AUSFÜHRLICHE BESCHREIBUNG
Im Folgenden wird die Erfindung mittels Beispielen und mittels Figuren weiter beschrieben.
1 stellt einen Benutzer U bildlich dar, der Zugriff auf einen externen Dienst, der von einer Entität EA1 bereitgestellt wird, anfordert. Die erste Zugriffsanforderung wird über ein Benutzergerät UE1 und ein erstes Netz TN1, das mit dem Benutzergerät UE1 und der Entität, die die Anwendung EM bereitstellt, verbunden ist, gesendet. In einem ersten Schritt sendet das Benutzergerät UE1 die Anforderung zum Zugreifen auf die Anwendung an das erste Netz TN1. Das erste Netz erzeugt eine Kennung für den Benutzer U, die gegenüber der Entität EM, die die Anwendung bereitstellt, verwendet wird. Das erste Netz TN1 speichert die Kennung, sendet in einem Schritt 102 eine Zugriffsanforderung für den Benutzer U und die Kennung an die Entität EM, die die Anwendung bereitstellt.
In einer bevorzugten Ausführungsform der Erfindung speichert die Entität, die die Anwendung bereitstellt, EM ein Benutzerprofil des Benutzers U, das mit der Kennung assoziiert ist, die von dem ersten Netz TN1 gesendet wurde.
Es ist nicht dargestellt, ob der angeforderte Zugriff auf die Anwendung gewährt wird oder nicht. Darüber hinaus ist nicht dargestellt, ob der erste Zugriff über das erste Netz beendet wird oder nicht, bevor ein zweiter Zugriff angefordert wird.
In einem nächsten Schritt 103 fordert der Benutzer U Zugriff auf die Anwendung an, indem eine Zugriffsanforderung von einem zweiten Benutzergerät UE2 an ein zweites Netz TN2 gesendet wird.
Das zweite Netz TN2 bestimmt, dass der Benutzer bereits Zugriff auf die Anwendung anforderte. Die Bestimmung kann beispielsweise durchgeführt werden, indem bestimmt wird, dass die Benutzeridentifikation, die gegenüber dem zweiten Netz verwendet wurde, anzeigt, dass der Benutzer für ein anderes Netz ein Abonnement hat oder dass der Benutzer zu einem anderen Netz portiert wurde. Das Portieren von Abonnenten kann mittels einer Nummerportabilitätsdatenbank bestimmt werden. Das Netzwerk fordert dann Informationen von dem Netz, für das der Benutzer ein Abonnement hat, dem Heimatnetz des Benutzers, an, ob der Benutzer bereits versuchte, auf die Anwendung zuzugreifen. In einer anderen Ausführungsform der Erfindung sendet der Benutzer eine Anzeige, dass er bereits versuchte, über ein anderes Netz auf die Anwendung zuzugreifen, zusammen mit der Anforderung von Zugriff auf die Anwendung. In noch einer anderen Ausführungsform speichert eine Datenbank Informationen über Benutzer, die Anwendungen, auf die sie zumindest versuchten, zuzugreifen, und das Netz des ersten Versuchs. In einem weiteren Schritt 104 fordert das zweite Netz die Identifikation von dem ersten Netz TN1 an, die gegenüber der Entität EA1, die die Anwendung bereitstellt, verwendet wurde. Das erste Netz sendet in einem nächsten Schritt 105 die Identifikation zurück.
In einer Ausführungsform der Erfindung umfasst das Verfahren den zusätzlichen Schritt des Sendens von Authentisierungsinformationen an das erste Netz. Die Authentisierungsinformationen können zusammen mit der Anforderung der Kennung gesendet werden.
Danach fordert das zweite Netz TN2 in einem nächsten Schritt 106 unter Verwendung der von dem ersten Netz empfangenen Identifikation Zugriff für den Benutzer U von der Entität, die die Anwendung bereitstellt, EA1 an.
2 stellt ein Ablaufdiagramm des erfundenen Verfahrens dar. Das Verfahren wird von einem zweiten Netz zum Anfordern von Zugriff auf eine Anwendung, die von einer Entität bereitgestellt wird, auf die über mindestens durch ein erstes und das zweite Netz zugegriffen werden kann, ausgeführt. Bei dem ersten Schritt 201 ist das zweite Netz in einem Zustand, in dem es darauf vorbereitet ist, das Verfahren auszuführen. In einem nächsten Schritt 202 ge währt es einem Benutzer Zugriff auf das zweite Netz. In dem folgenden Schritt 203 empfängt es eine Anforderung zum Zugreifen auf eine externe Anwendung von dem Benutzer. Das Netz erkennt in Schritt 204, dass der Benutzer bereits durch das erste Netz die angeforderte Anwendung kontaktierte. Das zweite Netz fordert in dem anschließenden Schritt 205 die Identifikation, die von dem ersten Netz gegenüber der Entität, die den Dienst bereitstellt, verwendet wurde, von dem ersten Netz an. Es empfängt in einem Schritt 206 die angeforderte Kennung von dem ersten Netz. Danach sendet es in einem Schritt 207 unter Verwendung der von dem ersten Netz empfangenen Kennung eine Zugriffsanforderung an die Entität, die die Anwendung bereitstellt. Unter Durchführung dieses Schritts wird das erfundene Verfahren bei 208 beendet.
Ein erfindungsgemäßer Knoten N3 zum Anfordern von Zugriff ist in 3 dargestellt. Der Knoten umfasst eine Eingabe/Ausgabe-Einheit IOU3 zum Senden und Empfangen von Nachrichten und eine Verarbeitungseinheit PU3 zum Steuern des Knotens und Koordinieren der Einheiten des Knotens. Der Knoten umfasst weiterhin eine Bestimmungseinheit DU3 zum Bestimmen, dass ein Benutzer, der Zugriff auf eine Anwendung, anfordert, die Entität, die die Anwendung bereitstellt, bereits kontaktierte. Die Einheit kann dies beispielsweise durchführen, indem sie bestimmt, dass der Benutzer gegenüber dem Netz, das den Knoten, durch eine Kennung identifiziert wird, die anzeigt, dass der Benutzer für ein anderes Netz, ein so genanntes Heimatnetz des Benutzers, ein Abonnement hat, und das Netz kontaktieren. Die Bestimmungseinheit DU3 kann dies auch beispielsweise durchführen, indem er die Anforderung von Zugriff analysiert und als Folge der Analyse eine Anzeige umsetzen, dass der Benutzer die Anwendung bereits durch ein anderes Netz kontaktierte. In einer bevorzugten Anwendung liefert die Analyse weiterhin eine Identifikation des anderen Netzes.
In einer Ausführungsform der Erfindung umfasst der Knoten N3 weiterhin eine logische Einheit LU3 zum Kontaktieren eines ersten Netzes zum Anfordern einer Identifikation, die von dem ersten Netz verwendet wurde, um den Benutzer gegenüber der Entität, die die Anwendung bereitstellt, zu identifizieren.

Claims

Verfahren zum Anfordern von Zugriff auf eine Anwendung für einen Benutzer (U), wobei auf eine Entität (EA1), die die Anwendung bereitstellt, mindestens durch ein erstes Netz (TN1) und ein zweites Netz (TN2) zugegriffen werden kann und wobei der Benutzer versuchte, mindestens einmal durch das erste Netz auf die Anwendung zuzugreifen, wobei das Verfahren die folgenden Schritte umfasst: – Gewähren (202) von Zugriff auf das zweite Netz für den Benutzer, – Empfangen (203) einer Anforderung zum Zugreifen auf die Anwendung von dem Benutzer, – Erfassen (204), dass der Benutzer die Anwendung bereits über das erste Netz kontaktierte, – Anfordern (205) einer Kennung von dem ersten Netz, die von dem ersten Netz verwendet wurde, um den Benutzer gegenüber der Entität, die die Anwendung bereitstellt, zu identifizieren, – Empfangen (206) der angeforderten Kennung und – Senden (207) einer Anforderung zum Zugreifen auf die Anwendung und der Kennung, die von dem ersten Netz empfangen wurde, zu der Entität, die die Anwendung bereitstellt.
Verfahren nach Anspruch 1, wobei der Schritt des Empfangens (203) einer Anforderung zum Zugreifen auf die Anwendung von dem Benutzer weiterhin gekennzeichnet ist durch eine Anzeige, dass der Benutzer bereits versuchte, über ein anderes Netz auf die Anwendung zuzugreifen.
Verfahren nach Anspruch 1, wobei eine Datenbank gespeicherte Informationen über Benutzer, die Anwendungen, auf die sie zumindest versuchten, zuzugreifen, und das Netz des ersten Versuchs bereitstellt.
Verfahren nach Anspruch 1, wobei das erste und das zweite Netz von einem jeweils anderen Betreiber betrieben werden.
Verfahren nach einem der vorhergehenden Ansprüche mit dem zusätzlichen Schritt des Sendens von Authentisierungsinformationen an das erste Netz.
Verfahren nach einem der vorhergehenden Ansprüche, wobei die Entität, die die Anwendung bereitstellt, bei Empfang des ersten Versuchs des Benutzers, auf die Anwendung zuzugreifen, ein Profil des Benutzers speichert.
Verfahren nach Anspruch 6, wobei das Profil mit der Kennung, die von dem ersten Netz gesendet wird, assoziiert wird.
Verfahren nach Anspruch 6 oder 7, wobei das zweite Netz dieselbe Kennung für den Benutzer gegenüber der Entität, die die Anwendung bereitstellt, verwendet, um zu erreichen, dass das gespeicherte Profil für den Benutzer verwendet wird.
Verfahren nach einem der vorhergehenden Ansprüche 6 bis 8, wobei das Benutzerprofil eine oder mehrere Infor mationen umfasst, die aus der Gruppe ausgewählt sind, die Benutzerpräferenzen, Zugriffsdaten, vorherige Verwendungen der Anwendung umfasst.
Knoten (N3) zum Anfordern von Zugriff auf eine Anwendung für einen Benutzer, wobei der Knoten Folgendes umfasst: eine Eingabe/Ausgabe-Einheit (IOU3) und eine Verarbeitungseinheit (PU3), gekennzeichnet durch eine Bestimmungseinheit (DU3) zum Bestimmen, dass ein Benutzer, der über ein erstes Netz Zugriff auf eine Anwendung, die von einer Entität bereitgestellt wird, anfordert, die Entität, die die Anwendung bereitstellt, bereits durch ein zweites Netz kontaktierte.
Knoten nach Anspruch 10, der weiterhin eine logische Einheit zum Anfordern einer Identifikation, die von dem zweiten Netz verwendet wurde, um den Benutzer gegenüber der Entität, die die Anwendung bereitstellt, zu identifizieren, umfasst.
Knoten nach Anspruch 10 oder 11, wobei die Eingabe/Ausgabe-Einheit (IOU3) dazu eingerichtet ist, Informationen von einer Datenbank über Benutzer, die Anwendungen, auf die sie zumindest versuchten, zuzugreifen, und das Netz des ersten Versuchs abzurufen.
Knoten nach einem der Ansprüche 10 bis 12, wobei das erste und das zweite Netz von einem jeweils anderen Betreiber betrieben werden.