JP2006524935A - 通信の複数の代替モードを用いて複数のメッセージを配信するためのシステムおよび方法 - Google Patents

Abstract

【解決手段】通信インフラストラクチャに対して損害を引き起こすテロリストによる攻撃中に起こるような緊急事態において生じるような、通信の１つの主要モードが利用可能でない場合、通信の複数の代替モードを用いて複数のメッセージを配信するための新規のシステムおよび方法を提供する。

Description

本願は、米国特許出願第１０／４２４，７３５の継続出願であって、その内容を援用により本願明細書に引用したものとする。

本発明は、一般的には、１つのコンピュータと、１つの移動体装置との間の無線通信に関し、特定的には、遠隔セキュリティ通信に関する。

機械から機械へ、または移動体から機械への無線接続性が、様々なアプリケーションのための様々な形式において利用可能である。これらの形式はすべて、１つのデータストリームを通信路の少なくとも１つの区間の間に同報配信する必要があり、それによって、従来、ネットワーク管理などの高度のセキュリティアプリケーションにおけるメッセージの配信のためには不適切なものとなっていた。その結果、非同報通信モードの使用が、できるだけそのような経路上で望ましく、例えば、インターネットは、１つのデータストリームを傍受にさらすことを軽減するための安価な一手段である。しかしながら、ネットワーク管理を必要とする最も重大なイベントが生じる場合には、これら前述のイベントは、インターネットを含む様々なモードに対するアクセスを失うことになりかねない。その結果、１つのケーブル、１つのルータ、または１つの中間サーバが故障した場合などに生じる、主要モードが利用可能でない場合に、少なくとも１つの代替モードを用いて１つの通信ストリームを効率的に配信する準備のためおよびそのようにできるための必要がある。

通信の複数の異なるモードを支援する既知のインフラストラクチャの例は、以下のものを含む。
１．電話通信（アナログまたはデジタル）−それらを用いるＭＡＮまたはＷＡＮを含む、陸線音声チャンネル−ＰＳＴＮまたはＩＳＤＮ（有線または光ファイバ）、セルラー音声−ＵＭＴＳ，ＣＤＭＡ，ＴＤＭＡおよびＧＳＭ（ＧＰＲＳ，ＨＳＣＳＤ，ＳＭＳ）、セルラーデータ−データＴＡＣ，モビテックス（Ｍｏｂｔｅｘ），ＭＭＳ
２．マイクロ波ネットワークまたは直接接続
３．衛星−グローバルスター（Ｇｌｏｂａｌｓｔａｒ），ＭＳＡＴ，データネット（ＤａｔａＮｅｔ）
４．他の無線−ブルートゥース（Ｂｌｕｅｔｏｏｔｈ），８０２．１１ｂＷＬＡＮ，ＶＨＦ，ＵＨＦ
５．レーザ、赤外線、および複数の他の直接接続

マルチモード通信のための使用が可能な複数の既知の装置例（現在、１つの単一装置内のセルラーおよび衛星のみ提供する傾向がある）は、以下のものを含む。
１．セルラー受信可能範囲が利用不可能またはアクセル不可能な領域で利用されるクァルコム（ＱＵＡＬＣＯＭＭ）社のグローバルスターＧＳＰ−１６００携帯トリモード衛星電話。ＧＳＰ−１６００は、以下のものを許可する：デジタル通話（ＣＤＭＡ（ＩＳ−９５）を利用）、アナログ通話（ＡＭＰＳ（ＩＳ−４１）、およびデジタルおよびアナログが利用不可能な場合に利用されるグローバルスターシステム上の通話
２．シーメンス（Ｓｉｅｍｅｎｓ）社のＳ５５トリバンドＥ−ＧＳＭ，ＧＳＭ９００／１８００／１９００ＧＳＭおよびブルートゥース電話。
３．ノキア（Ｎｏｋｉａ）社の７２１０トリバンド電話の３つのネットワークで動作する−ＥＧＳＭ９００およびＧＳＭ１８００／１９００−五大陸上で受信可能範囲を提供
４．ノキア社のＤ２１１は、マルチモード無線カードであって、ＧＰＲＳ，ＨＳＣＳＤ，および無線ＬＡＮネットワークを介するネットワークアクセスを可能にする、互換の携帯コンピュータ用のものである。
90

様々な「無線」方法は、遠隔アクセスのためのあらゆる代替パスの１つの重要な要素である。なぜなら、無線技術は、攻撃および技術的障害にも影響されやすいからである。１つの無線入力装置（「ＷＩＤ」）または１つの被管理エンティティ（また、ＩＰをベースにするＬＡＮまたはＷＬＡＮ，ＭＯＤＢＵＳ，およびＲＳ２３２，４２２，４８５）に埋め込まれるかまたは接続される電話モデムは例であるが、利用可能な様々な形式の有線インフラストラクチャ間の相違を理解することも重要である。

本明細書では、以下により適切に定義されてきた多くの定義語句が用いられている。

公衆通信電話網は、世界中の様々な電話会社および管理局（電話会社および郵便電話電信管理機関）によって運営されている相互接続システムの１つの集合体であり、また、「ＰＳＴＮ」は、普通の従来の電話システム（ＰＯＴＳ）として知られ、ｘＤＳＬ（「デジタル加入者線」）およびＩＳＤＮ（「総合デジタル通信網」）と対照をなすものである。ＰＳＴＮは、人間が操作する回路切り換えシステムでアナログとして始まり、電気機械式の切り換えに発展したものであるが、現在では、ほとんど完全にデジタルとなり、電気的に切り換えられており、但し、多くの場合、加入者に対する最終接続（「最終マイル」）は例外である。音声電話装置の出力信号は、アナログのままであり、普通は、電話会社の中心局に到達するまで撚対ケーブル上を送信され、中心局においては、毎秒８０００サンプルをサンプル毎に８ビットで取得することによって、出力信号を通常デジタル化して、ＤＳ０として知られる６４ｋｂ／ｓのデータストリームを形成する。いくつかのＤＳ０データストリームまたはチャンネルが組み合わされる。米国 ２４ ＤＳ０では、複数のチャンネルが多重化されて、１つのＴ１となり、ヨーロッパ ３１ ＤＳ０では、複数のチャンネルが多重化されて、１つのＥ１線となる。これらをさらに組み合わせて、より大きなストリームにして、高帯域中核トランク線上を送信することもでき、その受信端では、複数のチャンネルが多重分離化されて、複数のデジタル信号がアナログに復元されて、受信者の装置に配信される。音声通信の目的ではそのような変換の衝撃は不可聴であるものの、デジタル通信には悪影響を及ぼすことがあり、例えば、そのようなインフラストラクチャをネットワーク管理の１つの追加のモードとして用いるためには、追加の信号処理が必要になる。追加の信号処理は、チャンネルサービスプロバイダ、またはユーザ、もしくはこれら２つの様々な組み合わせによって提供されてもよい。

総合デジタル通信網−「ＩＳＤＮ」は、（最終的には「ＰＳＴＮ」に取って代わるように意図された）通信規格の１つの集合であり、１つの単一線または光ファイバが音声、デジタルネットワークサービス、および映像を搬送できるようにする地元の電話会社によって提供される。ＩＳＤＮは、１９８４年に初めて発表され、既存のＰＳＴＮインフラストラクチャを用いるが、基本の「音声通話」が６４ｋｂｐｓの全デジタル端末間チャンネル上にあるようにアップグレードされた。また、パケットモードおよびフレームモードが利用可能である。様々な帯域のＩＳＤＮ接続の異なる容量があり、異なる転送速度で「ＤＳレベル」またはデータサービスレベルによって指定されたパルス符号変調は、デジタル化されたデータストリーム毎の１つまたはそれ以上の音声会話を送信することに基づく１つの分類である。最も一般的なＤＳレベルは、ＤＳ０（１つの単一会話）およびＤＳ１（２４の多重化された会話）である。
ＤＳ０ １チャンネル ６４ｋｂｐｓのＰＣＭ
ＤＳ１またはＴ１ ４チャンネル １．５４４ＭｂｐｓのＰＣＭ
ＤＳ１ＣまたはＴ１Ｃ ４８チャンネル ３．１５ＭｂｐｓのＰＣＭ
ＤＳ２またはＴ２ ９６チャンネル ６．３１ＭｂｐｓのＰＣＭ
ＤＳ３またはＴ３ ６７２チャンネル ４４．７３６ＭｂｐｓのＰＣＭ
ＤＳ４またはＴ４ ４０３２チャンネル ２７４．１ＭｂｐｓのＰＣＭ

各チャンネルは、１つの音声チャンネルに相当する。Ｔ１ＣからＴ４は、マイクロ波リンク以外ではほとんど使用されない。１つの基本速度インターフェイスは、２つの６４Ｋ「伝送（ｂｅａｒｅｒ）」チャンネルと、１つ単一「デルタ」チャンネルである。北米および日本における主要速度インターフェイス（「ＰＲＩ」）は、２４個のチャンネルからなり、通常、２３Ｂ＋１Ｄチャンネルであって、当該物理インターフェイスをＴ１とする。他の場所では、ＰＲＩは、通常、１つのＥ１インターフェイスを用いる３０Ｂ＋１Ｄチャンネルを有する。１つの端末アダプタ（ＴＡ）を用いて、複数のＩＳＤＮチャンネルを、ＥＩＡ−２３２およびＶ．３５などの複数の既存のデータインターフェイスに接続することができる。通話設定メッセージ内の「伝送容量（Ｂｅａｒｅｒ Ｃａｐａｂｉｌｉｔｙ）内の互いに異なる値を指定することによって、互いに異なるサービスを要求してもよい。ＩＳＤＮサービスの１つは、全６４ｋｂｐｓ帯域より少ない帯域を用いて提供されうるが同様の特殊な処理または通常のＰＳＴＮ通話のようなビット搾取を必要とする「電話通信」（すなわち、音声）である。複数のデータ通話は、「６４ｋｂｐｓ無制限」の１つの伝送容量を有する。

Ｔ１は、１つのＤＳ１にフォーマットされたデジタル信号を送信するのに用いられる従来の一デジタル搬送（ＩＳＤＮ線）設備のための一般的な用語である。Ｔ１送信は、１つの両極性ゼロ戻り代替マーク反転ライン符号化手法を用いて、直流搬送構成要素が線を飽和させないようにする。ほとんどのインフラストラクチャはＴ１に基づいているので、このようにフォーマットされた信号は、現在では通常、さらに組合わせられてより高速の複数の回路を介して送信されるか、複数の６４ｋｂｐｓ回路に多重分離化されて配信される。Ｔ１信号は、非シールド撚対電話線上を運ばれることができ、当該信号は、数百ナノ秒幅のピッ音からなり、それぞれは、先行する信号に対して反転されている。送信端では、信号は、６０００フィート毎に中継器が必要であるような受信時には１ボルトであり、０．０１ボルトを下らない。情報は、極性ではなく、信号に相関したタイミングで搬送される。送信された情報内の複数のビットの１つの長いシーケンスがピッ音を送らない場合には、「ビットスタッフィング」を用いて、受信装置が送信クロックとの動機を失わないようにする。従来、Ｔ１回路は、より新しい設備が各２つの線をＴ１の速度の半分で使用できても１つの撚対線が必要であり、全二重モードでは、都合のよいことには、送られた情報の半分および受信された情報の半分はいずれかの１つの線上で混合されて、ローテクの盗聴をセキュリティの一脅威とならないようにする。

ＯＳＩプロトコルまたは「開放型システム間相互接続」層モデルは、７つの特定の機能層を備え、それらは以下のものである：アプリケーション、プレゼンテーション、トランスポート、ネットワーク、データリンク、および物理である。テレサービスは、そのモデルの７つの層すべてを含み、端末設備において見受けられる。伝送サービスは、当該モデルの下層の３層のみを含み（ネットワーク、データリンク、および物理）、ネットワークと、対象装置との間のインターフェイスにおいて見受けられる。例えば、ＧＳＭ「セルラー上のデータ」サービスは、ＧＳＭ運営団体によって規定されたＧＳＭ「伝送」サービスの一部であり、当該ＧＳＭ運営団体は、３００以上のＧＳＭ移動ネットワークを有する、国際的に承認されたデジタルセルラー電話規格を規定している。これらのデータ性能は、元来の音声のみのＧＳＭ仕様の一拡張である。無線ネットワーク管理者は、主に２つの層、セッションおよびトランスポートを扱う。なぜならば、柔軟なアクセスを提供し、かつビジネス業務には適しているが、管理コマンドの転送を安全にするためのものではない処理の包括的な形式のみを用いる場合にセキュリティの問題が生じるのは、これらの層だからである。

無線電話ネットワークは、多くのセルを含むことができ、各セルは、当該セルに現在位置する１つの無線入力装置または「ＷＩＤ」（例えば、移動加入者装置または「ＭＳＵ」）と通信を行う１つの基地局（基地トランシーバ局またはＢＳＴとしても知られる）を有する。１つのＷＩＤがオンに切り替わると、登録と呼ばれる１つの処理の間に通信を確立する１つのＢＴＳによって検出された、１つの放送信号を送信する。複数の基地局は、以下のものを含む：複数の受信器、複数の増幅器、複数の送信器、１つのアンテナ、および信号を送受信し、無線周波数（「ＲＦ」）信号およびデジタル信号との間で返還を行う他のハードウェアおよびソフトウェアである。また、ＢＴＳは、１つのセルと、それが関連する移動切り換えセンタ（「ＭＳＣ」）との間で通信を行う１つのアップリンクに対してアクセスできる。アップリンクは、光ファイバケーブル、または１．５４４Ｍｂｐｓまたはそれ以上で動作するマイクロ波などの無線手段であってもよい。

１つのネットワークは、典型的には、ＢＴＳの１つのクラスタと複数のＷＩＤとの通信を扱ういくつかのＭＳＣを有する。ＭＳＣは、すべての許可された通信をそのクラスタに送り、ＢＴＳに対して複数の命令を発行する。また、ＭＳＣは、ＷＩＤ加入者を許可および追跡するのに必要な情報を記録する複数のデータベースにリンクしており、ＭＳＣの受信可能範囲内の各移動ＭＩＤの１つのＢＴＳ（ＢＴＳが知られている物理的位置）の登録の事実を記録する１つのホーム位置レジスタ（ＨＬＲ）を含む。１つの移動ＷＩＤは、１つの特定のＢＴＳの登録後、１つの異なるサービスエリアまたはセルに移動するにつれて１つの異なるＢＴＳを登録しないように、オフに切り換えられてもよい。その後、ＷＩＤは、非常に離れたところに位置し、かつ１つの異なるＭＳＣの受信可能範囲内の１つのＢＴＳを登録してもよい。ＨＬＲデータは、複数のＭＳＣで共有することができるが、１つのネットワーク全体に１つのＨＬＲがあってもよい。複数のデジタルネットワークは、１つのＷＩＤまたはユーザが、その主張どおりのものであることを確実にする１つの認証センタを含み、それによって、侵害を減少させる。複数のＭＳＣは、すべてのＭＳＣからの複数の通話を受領して各通話をその最終送付先に送る、ネットワークの関門移動通信交換局（ＧＭＳＣ）へ通信を送る。ネットワーク毎に１つのＧＭＳＣがあり、複数の通話を１つの有線ネットワーク（例えば、インターネット）または、ワイヤーラインが利用可能でない場合には直接他のセルラーシステムに対して送る。１つのＷＩＤまたは１つのＷＩＤとの通信を求める装置が１つの通話を開始してもよいことを、セルラー通信技術の当業者は理解するだろう。
従来の移動装置についての接続シーケンスは、以下のものを備える。

１．移動ＷＩＤは、ＢＴＳを登録して、セル間を移動するにつれて新しいＢＴＳにリンクすることによって再登録してもよい。
２．ＢＴＳは、ＷＩＤが登録しているセル（従って、物理的位置）についてＭＳＣに警告し、ＭＳＣはその主要ＨＬＲデータベースを更新する。
３．１つの許可済み通話が、対象のＷＩＤについてのＧＭＳＣに到着する。
４．少なくとも１つのＭＳＣが少なくとも１つのＨＬＲを調べて、システムのデータベースからの情報を取得して、対象のＷＩＤおよび最も近いＢＴＳの位置を突き止める。
５．ＭＳＣは、直接光ファイバまたは無線同報配信を介して、信号（データおよび／または音声）を正しいＢＴＳのみに転送する。
６．ＢＴＳは、信号を、（位置が見つかれば）対象のＷＩＤが検出かつ復号する場所であるセルに同報配信する。しかしながら、当該セル内でアクティブなすべてのＷＩＤおよび適切な受信器が当該同報配信を検出するが、１つのサブセットのみが応答することになっている。そして、セルの境界において、１つ以上のＢＴＳが信号を同報配信してもよい。

数多くの互換性のないプロトコルを用いて、ＧＳＭ，符号分割多重アクセス（ＣＤＭＡ）、および時分割多重アクセス（ＴＤＭＡ）を含む複数のデジタルセルラーネットワークを動作させている。ＧＳＭネットワークは、９．６ｋｐｂｓまでの速度でのデータストリーミング（モデム送信のデジタル相当物）を許可し、この速度は、標準のＰＳＴＮ線上を配信されるｖ．９０のアナログ５６ｋｂｐｓより遅く、２世代古いものである。これらの拡張されたサービスを配信するのに重要なのは、ＳＳ ７（信号システム番号７）であり、ＧＳＭを渡る信号情報の転送を高速、効率的、かつ確実に行うように設計された１つの頑強なプロトコルである。ＳＳ ７は、ＧＳＭのマルチメディア仕様であり、データ、音（ボイスメール）、および画像（ファックスメール）をユーザに提供する。ＳＳ ７は、複数の移動切り換えセンタ（ＭＳＣ）間の非常に高速のデータ接続を可能にし、通話が接続中に拡張されたサービスデータを複数のネットワークが取得できるようにする。ＳＳ ７．０５のサブセットは、１６０文字までのテキストメッセージをＧＭＳ移動装置に対しておよびその間で渡すことができるＳＭＳ（ショートメッセージサービス）を規定する。また、ＣＤＭＡは、スペクトラム拡散技術として知られており、なぜならば、複数の周波数の１つの帯域に渡って「拡散」している１つの低電力信号を用いるからである。

複数の無線装置は、３つの主要な目的、すなわち、ネットワーク識別および動作、加入者または課金識別および動作、およびセキュリティという目的のためにいくつかの固有の識別子（例えば、移動識別番号（ＭＩＮ）、システムＩＤ（ＳＩＤ），電子連続番号（ＥＳＮ）、加入者識別モジュール（ＳＩＭ））を用いる。ＭＩＮおよびＳＩＤなどのネットワーク識別番号は、ユーザが誰であるか、ユーザがどこにいるか、およびネットワークが当該ユーザにどのようにしたら連絡できるか（電話番号）を、ネットワークに対して教える。また、これらの番号は、ユーザ情報を識別して、複数の音声またはデータ信号が誤った装置用に符号化されないことを確実にするものであり、これを確実にするために用いられる複数の方法は、ネットワーク技術に依存する。例えば、ＣＤＭＡネットワークは、一対の擬似雑音（「ＰＮ」）シーケンス（複数のＰＮシーケンスは、１つの線形フィードバックシフトレジスタによって通常生成される複数の周期的なバイナリシーケンスである）であって、相互直交符号（ウォルシュ符号と呼ばれる）の１組に組み合わされて、同一の基地局から受信する互いに異なるユーザについての複数の信号間の直交性を確実なものとする。ＰＮ符号オフセットと、割り当てられたウォルシュ符号と、割り当てられた周波数のこの組み合わせは、通話持続期間に用いられる符号化されたチャンネルを形成する。この種のチャンネル符号化は、「スペクトラム拡散」変調と称され、すべてのユーザがデータを同時に送受信できることを意味する。対照的に、ＴＤＭＡネットワークは、チャンネルを複数の連続した時間スロットに分割して、通話持続期間について１つの固有の時間スライスを各装置に割り当て、各装置は、その時間スライス内にデータを送受信することのみが許可される。ＳＩＭモジュールは、保持者が誰であるか（ネットワークがどこに請求書を送るか）、どのような高性能の通話機能を有効化するか、およびユーザが長距離電話通話をきょかされているかどうかなどの情報を提供する複数の他の固有の識別子を含む。ＥＳＮなどの複数の識別子は、セキュリティの種類に該当し、１つの有効な加入に登録されていることを確認することと、盗まれた複数の無線装置の位置を突き止めることとを含む通常のセキュリティチェックを促進するために用いられる。

ネットワーク技術によっては、様々な方法を用いて、情報が通信の当事者間を通るのみであることを確実にする。ＣＤＭＡネットワークでは、各電話通話は、１つの固有の符号化されたチャンネルが割り当てられる。電話通話（またはデータ接続）の持続期間中は、当事者のみが当該符号化されたチャンネル上で情報を送信できる。チャンネル符号化は、装置が高度に圧縮された（同一の周波数上により多くの接続を許可する）１つの固有な信号を作成することを許可し、かつこの周波数上の固有性を確実なものにする、１つの非常に複雑なアルゴリズムである。１つの接続要求がなされた場合、各当事者は、接続が存在する時間の長さだけ有効な一連の複数の番号が与えられ、これらの番号を用いてチャンネル符号、変調、拡散およびフィルタリングを計算し、これらを用いて１つの固有の符号化されたメッセージを作成する。

１つのＣＤＭＡ通話は、すべての有効かつ互換性のある受信装置に対する通話を識別する１つの識別符号が割り当てられ、通話の複数の要素を受領および記憶する意図された受信電話機を促進するが、他の電話機が同様なことを行うことを阻止するものではない。識別符号と１つの低電力信号（対象セルに対する同報配信の効果を制限する）とを用いて、数多くの通話を、ある意味では１つの「名誉システム」上で動作する複数のチャンネルの同一の群上に同時に搬送することができ、よって、妨害された通信を用いて意図されていない受領者を排除するために、代替手段が必要となる。複数の従来の固有の識別子（例えば、ＰＩＮ，ＭＡＮ，ＩＭＥＩ，ＩＰ）は、複数のＣＤＭＡの「通話符号」に似ており、意図された受信者装置の識別を補助するか、またはそれが位置すると予想される物理アドレスを提供することによって許可された利用を促進する。複数の識別子を用いる従来の方法は、セキュリティに全く対処してしていない。なぜならば、そのような複数の識別子は、有用であるために、「公然と送信」されて、１つの識別子が検出または傍受されると、装置が作動すべきかどうかを移動受信者が決定できるようにしなければならないからである。その結果、１つのＷＩＤのＰＩＮなどの１つの識別子を用いて、さらに符号化するか、またはそうでなければ防護することが望ましい。なぜならば、ＷＩＤが最後に登録した１つのＭＳＣに対するデータストリームの通常の方向よりも大きな範囲への送信を対象とすることができないからである。

ＴＤＭＡは、データストリームを複数のセグメントに分割して、各セグメントを１つの異なる時間スロットに割り当てることによって、チャンネル容量を増加させるように設計された一技術であり、各スロットは、１秒の数分の一持続して、１つの単一チャンネルを用いて数多くの同時電話通話を取り扱うことができるようにする。各ＷＩＤがネットワークを登録またはそれに接続して、１つのセッションについて、ＴＤＭＡネットワーク上の当該セッション中の複数のメッセージを対象のＷＩＤが符号化できるようにする度に、複数の固有の識別子が、各ＷＩＤに割り当てられる。１つの識別子は、利用される通話の長さ分だけ有効であるが、プライバシーもセキュリティも確実にするものではない。固有の識別子は、ネットワークがあなたと、あなたが意図した受信者との間で情報を渡しやすくするためだけのものであり、第三者があなたの固有の識別子にアクセスできないこと、またはあなたの信号が１人の意図されない第３者によって傍受されないことを確実にするものではない。複数の無線信号は、その同報配信性から、物理信号の近傍の誰もがアクセス可能である。そして、様々なチャンネル符号化技術が、一般に利用可能な公開されたアルゴリズムのものであることから、濫用されやすいままである。正しいＷＩＤを見つけるために、複数の同報配信を１つの高い確率地帯に局在化させることによってある利点が生じるが、しかしながら、そうであっても、１つの被管理エンティティのような複数の固定的な設備は、アクセスしようとする人々による検出可能な同報配信の不適切な使用にさらされたままであり、情報を安全に配信するためには一層有益でなくなる。ＧＰＲＳ，ＨＳＣＳＤ，ＳＭＳ，およびＥＤＧＥは、暗号化特徴を有するが、ＴＤＭに基づくＧＳＭの例である。ＧＳＭは世界中で実施され、国際遠隔アクセスにとって重要な一選択肢となっているが、すべてのセルラーネットワークは、送信の複数の同報配信区間に対する無制限の基準の利用により、（様々な度合いで）セキュリティ上の危険に蒙っている。

グローバルスターおよびＭＳＡＴなどの複数の衛星ネットワークは、従来、高価なものであり、音声またはデータトラフィックのみを扱うように限定されてきた。アップリンクはより指向性が高く、利用可能な参加者は少ないが、衛星通信、特にダウンリンクは、本質的に同報配信であり、１つの特定の移動装置を対象にすることができず、そのような信号は、傍受および濫用されやすくなっている。衛星システムは、他の実行可能な種類の無線電気通信サービスである。１つの地上アンテナから複数の信号を送信および受信する代わりに、複数の無線電話は、地球を回る複数の衛星を介して通信を行う。複数の静止衛星は、無線通信を提供するまた別のやり方を表す。これらの衛星は、地球から２２，３００マイル上空にあって、地球の周りを２４時間ごとに回転する。すなわち、地球自身と同じである。地球上の２つの場所間の通信は、これらの衛星を用いて行うことができる。１つの周波数帯域をアップリンク用に用い、別のものをダウンリンク用に用いる。そのような衛星システムは、データの送信には優れているが、音声通信にとってはそうではない。なぜならば、１つの電気信号が１回の地球−衛星−地球一周旅行をする距離および結果生じる時間が、１秒の４分の１と膨大であるからである。被呼者である加入者からの１つの応答は、さらに１秒の４分の１係り、その結果かかる１秒の２分の１は、顕著である。周回低軌道衛星「ＬＥＯ」は、地球上の携帯電話と直接通信する衛星である。これらの衛星は、比較的低い（９００マイル未満）ので、非常に早く空を横切って移動し、１つの衛生上の設備は、地球から生じる１つの通話（の複数のパケット）を捕らえて、１つの地球ベースの切り換えシステム（ＭＳＣ）に対して転送する１つのセルラーシステム（ＢＴＳ）のように機能する。ここで、セルの場所は、ＷＩＤよりもむしろ、または同様に移動している。衛星の速度のために、１つの着呼進捗状況を、水平線の彼方からやって来る、ネットワーク化された一連の衛星の一部としての１つの第２の衛星に転送する必要がしばしば生じる。

他の無線ベースのシステム（例えば、ブルートゥース、８０２．１１ｂ、ＷＬＡＮ，ＶＨＦ，ＵＨＦ）は、非常に低電力かつ短範囲または非常に広く放たれるので、傍受に晒されることとなる。

マイクロ波ベースの通信が入手可能となってきており、限定的な範囲ではあるが、非常によく的が絞られており、アプリケーション選択についての実行可能な一選択肢となっている。なぜならば、その指向性制御または対象化によって、傍受によるセキュリティの危険性が減少しているからである。

レーザベースの通信が最もよく的が絞られているのは明白だが、約１５ＫＭという見通し範囲に限定されている。赤外線では、データは、複数の赤外線トランシーバを用いた１つの被管理エンティティに対しておよびそこから転送されてもよい。複数の赤外線トランシーバの範囲は、低帯域装置から、有線を用いずに建物または塔を接続するように設計されたマルチギガビットの見通しユニットまである。

有線または光ファイバ線（典型的には、地下鉄および他の複数のトンネルを通って伸びている）におけるＭＡＮ（「都市圏ネットワーク」）は、１つの地域に一大都市のサイズを提供するように意図された１つのデータネットワークである。１つのＭＡＮの一例は、ＳＭＤＳ（交換型マルチメガビットデータサービス）であって、ベルコア（Ｂｅｌｌｃｏｒｅ）社によって開発され、電話会社によってそのデータネットワークの基盤として広く用いられることが期待される、１つの新たに台頭しつつある高速のデータグラムベースの公共データネットワークサービスである。

単独での上記の各通信技術は、応用が限定されている。そして、前述の各通信モードは、複数の異なる応用に適用されてもよい。

状態、在庫、製品温度、消費量、および他の非常に有用だがセキュリティ度の低いデータ（機密度が高くなく、妨害がより容易に許容される）に関するデータの転送を含む１つの自動販売機の遠隔構成および監視は、複数の異なるモードを用いて行われるであろう機械から機械への通信の１つの既存の実際の応用である。しかしながら、自動販売機の応用では危険度がないため、複数の代替モードの必要性は要求されていないし、提案もされていない。

様々な応用にとって有用な様々な通信モードに加えて、何らかのインフラストラクチャまたはプラットフォームを適所に置いて、各端の装置が１つの有意義な方法でデータ交換できるようにすることが現在必要である。この目的のために利用可能なハードまたはソフトインターフェイスが数多く知られており、その例をいかに示す。

ノキア３０は、１つのＧＳＭ接続性端末（すなわち、ＷＩＤの一形態）であり、内蔵ＳＩＭカードリーダと、内部アンテナと、インターネットに接続するための１つの無線モデムとして用いることができる１つの遠隔装置に接続するための複数のインターフェイスとを有する。ノキア社は、１つのサーバ上でかつ１つのＷＩＤ内にある複数のアプリケーション間の２方向通信の１つの接続を提供することによってＧＳＭネットワークとインターネットとを橋渡しする、１つのＧＰＲＳ端末およびゲートウェアミドルウェアを提供する。ゲートウェイは、監視、ユーティリティメータ読み取り、機械サービスおよび保守ビジネスなどの応用に理想的な、開放型で広く受け入れられたミドルウェアおよびＣＯＲＢＡアーキテクチャに基づいて、アプリケーションサーバと、無線ネットワークとの両方に、複数の開放されたインターフェイスを提供する。また、開発者は、１つのＧＳＭネットワーク上のデータ送信についてすべて可能な伝送を利用してもよい。

さらに、進行中の研究（「ＲＩＭ」）無線モデムを、例えば小型機器、ラップトップ、売り場端末、銀行の機械、掲示板、および他の表示、計測および計器設備、自動販売機、ＧＰＳシステムおよび自動車といった無線接続性を要求する複数の応用の１つの範囲に一体化してもよい。ＲＩＭの無線モデムは、様々な無線業における複数の応用に適している。ＲＩＭ無線モデムは、以下のすべてについて、すなわち、ＧＳＭ（商標）／ＧＰＲＳ、データＴＡＣおよびモビテックスのすべて利用可能である：。ＲＩＭは、インスタント電子メールを提供する（「常にオン、常に接続」）ブラックベリー（ＢｌａｃｋＢｅｒｒｙ）社の携帯ユニット（すなわち、１つのＷＩＤ）を提供し、これは１つの対話型ページャに似ている。複数の他の装置が、パーム（Ｐａｌｍ）社およびハンドスプリング（Ｈａｎｄｓｐｒｉｎｇ）社から入手可能である。

また、ヒューレット−パッカード（「ＨＰ」）社は、複数のオープンビュー製品スイートコンポーネントを１つのサーババックボーン上で共に結びつけることを含む従来の位置解決策を提供する。プラットフォームは、複数の装置と、インターネットをホストとした複数のアプリケーションとの間のデータ通信を可能にするインフラストラクチャを提供する。ゲートウェイは、ＧＳＭネットワークと、ユーザイントラネットとの間の橋渡しの一要素であり、無線接続と、ユーザサーバ内および複数の遠隔装置内にある複数のアプリケーション間のインターネットプロトコル（ＩＰ）変換を提供し、これらはすべて、ＨＰのオープンビュー管理環境内に結びつけられて、インフラストラクチャと、接続された装置から来るあらゆる警報とを管理するために用いられる。

さらに、データリンク（Ｄａｔａｌｉｎｋ）社は、無線データサービスをそのデータネット（ＤａｔａＮＥＴ）（無線周波数ネットワーク）商品ラインに追加できるようにしており、当該ラインは、従来のＵＨＦ／ＶＨＦ移動無線と組み合わせた場合に、インストールは簡単であるが、技術的には高度の無線データネットワークであって、大都市におけるＣＤＰＤおよびモビテックスなどの公衆データネットワークの低価格な代替物を提供する無線データネットワークである。または、これは、１つの電話会社がパケット無線受信可能範囲を提供することが経済的に実現可能でないような１つの無線データネットワークで、１つの小さな社会をカバーするために即座に設定可能できる。データネットは、従来のＵＨＦまたはＶＨＦ無線技術をコンピュータおよびモデム技術と共に用いて、複数の公衆データネットワークを含む複数の民間のネットワークのための１つの無線データ解決策を作成する。

エリクソン（Ｅｒｉｃｓｓｏｎ）社は、モビテックスを提供し、これは、安全、高信頼性、オープンスタンダード、２方向デジタル、高容量、無線パケット切り換えネットワークであって、パケット切り換えを用いて１つの単一１２．５ｋＨｚチャンネル上を１つの８ｋｂｐ／ｓビットレートを配信することによって、１つの割り当てられた周波数の光学的利用を行うネットワークである。切り換え知能は、最小限のオーバヘッドを作成するためのネットワークの全てのレベルにおいて存在する。複数の基地局でさえも、受信可能範囲内でトラフィックを配送することができ、複数のより高次のネットワークレベルにおいて不要なトラフィックを排除することができる。モビテックスは、自動エラー検出および訂正を提供して、データの完全性を確実にする。重なり合う無線セルを用いるデジタルセル技術に基づいているが、複数の他のセルラーシステムとは異なり、モビテックスは、パケット切り換えを用いて、ネットワークが常におよび即座にアクセス可能であり、顧客は接続時間ではなく送信パケット数について課金されることを保証する、１つの専用データネットワークである。緊急アクセスの場合、モビテックスは、１つの良い選択肢である。なぜならば、モビテックスは、９１１といった緊急の場合における音声電話システムほどトラフィックによって打撃を受ける恐れがないからである。１つのモビテックスネットワークに接続するためには、すべての無線モデムおよびホストおよびゲートウェイなどの固定端末（ＦＳＴ）は、１つの有効なモビテックスアクセス番号（ＭＡＮ）を有しなければならない。１つのＭＡＮが、モビテックスネットワークに加入している各ユーザに割り当てられる。これは、１つの電話番号に似ている。１つの移動ユーザについてのＭＡＮは、１つの電話番号が１つの携帯電話内に記憶されるのとちょうど同じように、移動体の無線モデム内に記憶される。ＭＣＰ／１（「モビテックス圧縮プロトコル１」）は、無線モデムによって使用されてスループットを強化する複数の追加の圧縮プロトコルの１つの組である。ＭＴＰ／１（「モビテックス転送プロトコル１」）は、複数のパケットがモビテックス上を順番にかつ損失なく送信されることを保証する、１つの信頼のおける標準化された転送プロトコルである。モビテックス上を送信されるべきデータは、モビテックスパケットまたは「ＭＰＡＫ」（最大サイズ５１２バイト）に分割される。データの複数のパケットは、組み立てられて、送信元、受信先、およびデータの種類に関するヘッダ情報と共に送信される。本体は、送信または受信されるべきアプリケーションデータを含む。速度を改善し、通信コストを削減するためには、無線モデムは、送信前にパケットデータを圧縮する。

複数の地上ベースの電話システムまたは複数のダイアルアップのインターネット接続と同様に、複数の回路交換通信は、１つの専用の接続があらゆるデータ転送前に２つの当事者間において確立されることを要する。この接続がなされると、回路（または、無線通信の場合には周波数）は、セッションの持続期間中は拘束される。

複数の地上ベースのイーサネット接続と同様に、１つのパケット交換無線ネットワークは、１つの単一周波数を複数のユーザ間で共有することを要する。１つのユーザだけが、所定の瞬間において送信または受信してもよい。なぜならば、複数のパケットネットワークは多重化できないからである。複数の小さなデータパケットのみが典型的には送信されているので、この手法は多くの応用において理想的である。複数の回路交換システムとは異なり、パケット交換手法は、複数の装置がネットワークに接続されたままでいることができ、瞬時のアクセスおよび２方向ページングを可能とする。ＲＩＭブラックベリーは、１つのベース無線ユニットネットワーク「ＢＲＵ３」という、複数のモビテックスネットワークについての１つの単一チャンネルの小型基地局を介して、この手法を用いる。ＢＲＵ３は、貿易展示会、スポーツイベントなどのような新たなトラフィック状況に対する一時的な受信可能範囲要求を達成できる。基地局毎のユーザ定員が１５００人以上であれば、障害が減少する。複数のエンドユーザは、数秒で電子メールを送ることができ、複数の車両位置を２秒未満で送信することができ、１つのクレジットカード取引を５秒未満で照合することができる。

出願人の先の製品である「ソニックアドミン（ＳｏｎｉｃＡｄｍｉｎ）」は、１つのキー（３つの別々のキーではなく）を１つのＤＬＬに記憶された符号と共に用いる１つの自社開発のやり方で、「データ暗号化規格」または三倍ＤＥＳ（３つの６４ビットキーをとり、キー全長は１９２ビットである１つのＤＥＳ動作）のようなオープンスタンダードのセキュリティに適用される。１つのユーザは、１つの１９２ビット（２４個の文字）キーを入力し、それをソニックアドミンが３つのサブキーに分割し、それぞれが６４ビットの長さとなるようにサブキーを埋める。暗号化のための手順は、通常のＤＥＳと同様であるが、それを３回繰り返す。データは、第１のサブキーによって暗号化され、第２のサブキーによって復号化され、最後に再び第３のサブキーによって暗号化される。その結果、ソニックアドミンの３倍ＤＥＳは通常のＤＥＳよりも遅いが、適切に用いれば、安全性はより高い。

複数のネットワークを無線で管理するための既知の従来の技術には、１つのウェブブラウザを介してアクセスされて、様々なＰＤＡ、ページャ、データ対応携帯電話、または他の無線入力装置（「ＷＩＤ」）上で動作する１つの標準マイクロブラウザクライアント／アプリケーションを用いてＬＡＮまたはハードウェアであろうとソフトウェアであろうと複数の被管理エンティティの他のネットワークに接続された１つのウェブサーバをアクセスするものが含まれる。被管理エンティティにはサーバ、ルータ、デスクトップ、モデム、プリンタ、スイッチ、メインフレーム、シリアルまたはパラレル装置、データ対応電話、アプリケーション、サービス、または処理が含まれる。これらの従来の手法は、既存のインフラストラクチャを利用して、複数の被管理エンティティをアクセスする安価かつ柔軟な（すなわち、クライアントＷＩＤを準備する必要がなく、クライアントソフトウェアをロードする必要がない）方法を提供するが、不都合なことには、サービスのウェブサーバコンポーネントを介してＬＡＮまたは複数の被管理エンティティに対する不正アクセスの危険性を増加させ、この危険性は多くの組織では許容できないものである。

無線トランスポート層セキュリティ（ＷＴＬＳ）は、トランスポート層セキュリティ（ＴＬＳ）（セキュアソケットレイヤー、ＳＳＬと同様）に基づいており、ＷＴＬＳは移動ネットワーク装置の問題に対処するために開発された。この問題には、狭い帯域、高い待ち時間環境、限定的な処理能力およびメモリ容量が含まれる。ＴＬＳは修正されて、複数の無線ユーザの要請に対処した。なぜなら、複数の無線ネットワークは、終端間セキュリティを提供しないからである。ＴＬＳは、ＳＳＬの後続の１つのプロトコルである。ＴＬＳは、２つの層、すなわち、ＴＬＳ記録プロトコルと、ＴＬＳハンドシェイクプロトコルとを有する。ハンドシェイクプロトコルは、サーバおよびクライアントが互いに認証しあって、データを交換する前に、１つの暗号化アルゴリズムと複数の暗号キーとを取り決めることを可能にする。記録プロトコルは、ＤＥＳのような暗号化の１つの特定の方法を用いるセッションセキュリティを提供するが、暗号化なして用いることができる。ＴＬＳおよびＳＳＬは、通常、相互使用可能ではないが、ＴＬＳは、複数のデータストリームを、ＳＳＬインフラストラクチャによる使用に適する１つの形式でエキスポートすることができる。

無線アプリケーションプロトコル（「ＷＡＰ」）は、１つの特に開発されたプロトコルスタックを用いて、１つのＷＡＰクライアントから１つのＷＡＰゲートワイに対する無線送信の一部を実施する。ＷＡＰアーキテクチャは、現在のウェブサーバ技術を１つの無線装置とウェブサーバとの間のデータ通信の部分について置換する。１つのＷＡＰゲートウェイは、ＷＡＰクライアント装置のためにインターネットプロトコルスタックを実施する。ＷＡＰゲートウェイは、１つのサービス可能化プラットフォームである。無線アプリケーションプロトコル（ＷＡＰ）は、複数の通信プロトコルの１つの組についての１つの仕様であって、複数の移動電話および無線装置がインターネットにアクセスできるようなやり方を標準化している。ＷＡＰの概念は、データの利用を増大させるであろう複数の付加価値サービスを複数の加入者に提供するための１つの強力な環境を、移動ネットワークオペレータに提供する。ＷＡＰゲートウェイは、複数の移動ユーザにとってインターネットへの１つの入り口点である。これは、ＩＰおよびＷＡＰプロトコル間のプロトコルマッピングを提供し、符号化および復号化を行って、効率的なデータ転送および移動アクセスをする。複数の移動装置からの複数の要求は、無線用マーク付け言語（ＷＭＬ）コマンドの形式でＷＡＰゲートウェイへ送られる。ＷＭＬ要求は、ハイパーテキストマーク付け言語（ＨＴＭＬ）に変換されて、ＨＴＴＰ上をインターネットアプリケーションサーバに対して送られる。ＷＡＰゲートウェイソフトウェアは、基本ゲートウェイと、拡張サービスとの２つの部分からなる。この技術が存在することで、インターネット情報を開発して、複数の移動装置状に表示することができ、複数のユーザはほとんどどこからでもインターネットにアクセスすることができる。このことは、移動ユーザに、娯楽報道、航空便の日程、天気予報、株取引情報、電子商取引などのような複数のサービスを提供する。ＷＡＰの特徴には、以下のものが含まれる。

・ＷＡＰは、要求されたデータを複数のインターネットサイトから取り出すプロキシとして機能する。
・インターネット規格と、ＷＡＰプロトコルとの間のプロトコルマッピング
・複数の移動データ伝送に対するアクセス
・データ伝送間の効率的な転送のための符号化／復号化
・加入者管理およびサービス管理
・動的な構成データ支援
・ユーザエージェントプロファイリング標準フォーマットおよび複数のプロトコル
・広範囲の複数の移動端末型の支援

ＴＣＰ／ＩＰは、ＷＡＰクライアントと、ＷＡＰゲートウェイとの間の通信には用いられないが、ＳＳＬまたはＴＬＳは、セキュリティを実施するために用いることはできない。ＷＴＬＳは低帯域幅かつ高待ち時間のトランスポート層を支えることができ、プロトコルを無線環境に適したものにするセキュリティを損なわずにできるだけオーバヘッドを除去することによって、ＴＬＳから派生される。ＴＬＳのように、ＷＴＬＳは、ＷＤＰとしても知られる無線トランスポート層の最上位かつＷＳＰとして知られるセッション層の下で動作する。しかしながら、ＷＴＬＳは、１つの信頼性のないデータグラムサービスの最上位で動作し、ＴＣＰ／ＩＰのような１つの信頼性のある転送プロトコルではなく、いくつかのＷＴＬＳ動作に渡るメッセージ交換に関する信頼性の懸念を生じさせる。また、ＷＴＬＳは、デジタル証書を用いて、サーバまたはクライアント側の認証を提供するが、複数のＷＡＰ装置のメモリ制限のため、ある所望の属性は、デジタル証書仕様から省略される。そのような属性には、連番および発行者ＩＤフィールドが含まれる。１つのＷＡＰゲートウェイは、１つのプロトコルから別のものへの複数のメッセージの変換を担当する。テキストベースのＷＭＬのコンテンツを、送出前にバイナリのＷＭＬフォーマットに符号化するように、複数のＴＬＳ符号化メッセージを復号化して、コンテンツをバイナリフォーマットに変換して、ＷＴＬＳを用いて暗号化してから送出する。同じことが、メッセージがＷＡＰ装置から到着する場合にも生じる。それは解読され、復号化され、結果生じたＷＭＬは、ＴＬＳ仕様を用いて再度暗号化されて、その後アプリケーションサーバに回送されなければならない。その結果、ＷＡＰゲートウェイは、すべてのメッセージを明確なテキストで見る。メッセージには、送信中ずっと極秘であることが意図された複数のメッセージを含み、これらは瞬時に公開されて、これがＷＡＰギャップとして知られているものであり、アプリケーションの複数のユーザによってのみアクセス可能な１つの内部ＷＡＰゲートウェイを設定して、ＷＡＰコンテンツに対するアクセスのために新たなゲートウェイを用いることによって対処できる。ＷＡＰ装置の中には、複数のゲートウェイ構成を支援するものもあるが、ユーザが１つのアプリケーションから他のものにナビゲートしながらこれらの間の切り換えることは難しい。終端間の安全な解決策を実施する多くの企業では、予め設定されたゲートウェイ構成を有する電話を持ち、かつそれらの複数のサーバ上でのみホストとして動作する複数のＷＡＰアプリケーションに対してアクセスすることを要求する。

ウェブサーバと、マイクロサーバとの間で通信を行うために用いられるウェブプロトコルは、実施されるＷＩＤの種類に依存する。ある複数のＷＩＤは、ウェブサーバに対する「直接アクセス」のために用いることができるように、ＨＴＭＬを扱うことができる。他の複数のＷＩＤは、よりコンパクトなＷＭＬを扱うように設計または設定されており、それらの動作速度は速いものの、ＷＡＰギャップの対象となるように、１つのＷＡＰゲートウェイを通ってウェブサーバにアクセスしなければならない。ある複数の従来のウェブサーバを実施する無線サービスは、暗号化なしで動作するが、他のものは、ＳＳＬまたはＴＬＳなどの暗号化の一般的な形式を用いるか、または第三者のＶＰＮセキュリティ製品を採用して、サービスを必要なウェブサーバに接続する。様々な無線入力装置が知られており、１つの一般的なマイクロブラウザを動作させて、そのための出力がＷＴＬＳであり、通信は、無線手段、典型的には１つのセルラーネットワークによって行われ、この通信は、インターネットに対するアクセスを与えられる無線ユーザを認証する１つのＩＡＳサーバを介して、インターネット上の転送前にＷＴＬＳからＴＬＳへ変換しなければならない１つのＷＡＰゲートウェイを介して、攻撃に比較的さらされている１つのウェブサーバに対して行われる。攻撃に比較的さらされているのは、１つのウェブサーバが複数の未知のソースからの複数の要求に対して終日アクセス可能であるために、ポート８０は「開」のままであるからである。そのおかげで、クラッカは、複数のウェブサーバに論理的に接続されたいかなるものに対するアクセスポイントを有することとなる。ＬＡＮ管理サービスを提供するそのようなシステムの利用は、必然的に危険性がある。なぜならば、ウェブサーバは、複数の管理命令を１つのＷＩＤから当該ＬＡＮ上の任意のサーバへ渡すために、ＬＡＮにアクセスできなくてはならないからである。したがって、複数のネットワーク管理アプリケーションについての１つのウェブブラウザを用いないことが望ましい。

プロキシ技術は、電算処理業界において、１つのＬＡＮによるまたはＬＡＮへのインターネットからのアクセスポイントの数を削減する一手段として周知である。例えば、一般的に、複数のプロキシ技術を、インターネットから「封鎖」された複数のクライアント装置を許可する１つの「ゲートウェイ」、それらのためにインターネットをアクセスできる１つの信頼できるエージェントとして用いて、そのようなゲートウェイは、１つのファイアウォールをクラッカに対する１つの障壁として、しばしば動作する。１つのプロキシゲートウェイの場合、プロキシ技術は、クライアントの「代役」または「代理人」として適用されてきた。プロキシ技術の１つの一般的な使用の他の例では、「プロキシ」を１つのサーバのために適用するものであって、普及している複数のファイルのキャッシュを１つのプロキシサーバにロードして、動作するのがより遅くかつより高いであろう１つの機械から元々来た複数のファイルに対する複数の要求を満たす。両方の場合とも、プロキシ技術の真の概念は、他の機械のために何かを実際に行う１つの機械に基づいており、単に複数の終点間を接続してそれらの機械が自らの業務を行えるようにする１つのルータとは異なる。

複数のルータとして動作する複数の中間サーバは、１つのウェブサーバおよびＷＡＰギャップの使用を取り除くことが知られている。しかしながら、これらのより新規の技術でさえも、数多くの不都合がある。例えば、無線ネットワーク管理のためのそのようなより新規の従来の手段は、一般的な業界標準のＳＳＨプロトコルと、そのセキュリティ層ＳＳＬとに依存しており、その両方共、「クラッカ」によるものを含む、不正アクセスに対して脆弱である。さらに、ＳＳＨは、文字毎に解釈実行されて、大量のデータ転送と、ＳＳＨプロトコルを用いて送出されたクライアントＷＩＤ解釈実行メッセージとを生じさせる。これらは両方とも、携帯電算装置という狭帯域幅かつ低容量の世界では望ましくない。同様に、ＳＳＬは、ＳＳＬが有効化されたＷＩＤにおいてのみ実行が可能で、セキュリティ動作（それと共に、装置管理およびサービス機能化）が、ＳＳＨサービスを実行している被管理エンティティ（例えば、ＬＡＮ上の１つのサーバであって、複数のビジネス処理を有し、当該処理は、当該サーバが実行しなければならないことにより、既にプロセッサの電力または複数の他のシステム資源を消耗している、サーバ）によって行われることを必要とする。その結果、たとえいくつかの従来のＳＳＨ技術はファイアウォールとＬＡＮとの間に機械中間物を含むが、当該機械は、１つの真のプロキシとしてよりもむしろ、１つのルータとして動作するように制限されている。なぜならば、その目的（たとえいくつかのゲートウェイ機能性と共に実施されるとしても）は、１つの単一の入力点をファイアウォールを介して提供して、ファイアウォール内の１つの異なるポートに必要性をなくして、ファイアウォール外の複数のＷＩＤに対するアクセスを必要とする各被管理エンティティに対して開放されるようにすることであるからである。

認証は、１つのエンティティ（例えば、１つのＷＩＤまたは１つのユーザ）が実際それが宣言するものであるかどうかを確認しようと試みる処理である。認証は、通常、識別子（例えば、ユーザ名）とパスワードとの組み合わせを用いて行われ、それがわかれば、ユーザが本物であることを保証すると推定される。各ユーザのパスワードは、最初に登録されて、許可の一方策を提供するが、パスワードは、その後、盗まれたり、傍受されたり、偶然漏れたり、または忘れられたりしうる。認証のレベルが多くなればなるほど、すべての「キー」を正常に提供するエンティティが本物である信頼度が高くなる。許可は、１つのエンティティが何かを行うか、または何かを有する許可を得ているかを確認する処理であって、例えば、ある複数のコマンドを与えること、または特定の複数の被管理エンティティ（例えば、サーバ）またはファイルに対してアクセスする許可を得ているかを確認する処理である。ネットワークオペレーティングシステム（ＮＯＳ）、コンピュータオペレーティングシステム（ＯＳ）、または複数のアプリケーションレベルのいずれかまたはすべてのものにおいて許可が行われてもよいことを、当業者は理解するだろう。論理的には、認証は許可に先立つが、これらは組み合わされて現れることが多いであろう。

典型的には、認証は、暗号化なしで生じ、暗号化の複数のキーは、エンティティの招待を認証したことをホストが確認すれば、取り決められてもよい。典型的には、認証は、ユーザのためだけに行われ、装置のためには行われないので、複数の移動装置の場合には、複数の盗まれた装置が直接の保護がない１つの脅威のままとなってしまうという不都合がある。したがって、複数の移動入力装置に関する認証手段を使用するのが望ましい。通常１つの「ドングル」と称される１つのハードウェア構成要素は、当該特定のドングルに特有の１つの固有の識別子（すなわち、複数の文字のストリング）を生成するものであって、これは固有識別装置のための１つの既知の手段である。１つの付加的なセキュリティ層を追加するためには、１つのシステムは、（１つのユーザＩＤおよびパスワードに加えて）１つのドングルによって生成された１つの固有の識別子を要求でき、当該ドングルを有しない当事者は、必要な固有の識別子を作成できないようにしてもよい。１つのＰＣネットワークカードのＭＡＣアドレスまたは１つのコンピュータハードドライブからの１つの固有の識別子を同様に用いて、ユーザを装置から切り離してもよい。その結果、１つのユーザが１つのＷＩＤを失っても、当該装置はシステムから締め出されて、適切なソフトウェアを予めロードした装置を見つけた誰かはシステムにアクセスすることができず、その後、適切なユーザＩＤ／パスワードの組み合わせを想像しようとするだけである。好都合なことに、ユーザが締め出されないのと同時に、１つの有効なＷＩＤまたはＰＣからシステムに対するアクセスを継続することができる。同様に、携帯電話は固有の識別子を有し、各装置を１つの特定のアカウントに関連付け、識別子は、紛失したかまたは盗まれた携帯電話がセルラーネットワークにアクセスするのを防止するために用いることができる。１つのユーザがその保持者に連絡して、対象のアカウントを無効にして、関連する携帯電話を動作不能にすることもできる。適切な知識があれば、１つの携帯電話は、１つの異なる携帯電話番号を必要とするＳＩＭカードを変更することによって再度作動できるが、このような型の携帯電話詐欺に対して保護するための適切な手法さえも存在する。

完全性は、データおよびネットワークセキュリティの点からいえば、権限のある人物によってのみ、情報がアクセスまたは修正されたことを約束するものである。データの完全性を保証するための一般的なネットワーク管理手法には、複数のチェックサムを用いてファイル内容の複数の変化を検出することが含まれる。

ＴＬＳは、ＳＬＬに代わるものであり、ＯＳＩトランスポート層において、ＴＣＰ／ＩＰを用いる暗号化のための業界標準として、インターネット上を安全に複数のパケットを移動させるためのものである。ほとんどのウェブコンテンツ開発は、現在、広帯域アクセスを予期しているので、低電力で容量の限られた、狭帯域無線装置での性能を増強するためには、ＷＡＰは、そのようなグラフィックスが重いコンテンツを複数の無線装置がより効率的にアクセスすることができるようにする複数の規則の１つのサブセットとして発達してきた。ＷＭＬ（無線マーク付け言語）は、ＸＭＬおよびＨＴＭＬに基づくプレゼンテーション層コマンドの１組であり、減少されたグラフィックコンテンツが適切な、狭帯域装置のためにコンテンツを指定するのに用いられることが意図されている（かつ１つの縮小ユーザインタフェイスである）。ＷＴＬＳは、１つのクライアントと１つの被管理エンティティとの間の送信の「無線区間」中の一般的なセキュリティのトランスポート層規格として利用するために入手可能であるが、ＷＴＬＳは、保持者に依存した送信が生汁ためには必要なく、暗号化をソケットレベルで適用せずに、ＷＤＰの様々な実施が達成する。例えば、暗号化を必要としない公の情報を送出する１つの単純な無線装置を用いて、ＨＴＭＬで記述された複数のプレゼンテーション命令を１つのウェブサーバに送出して表示することができる。ＨＴＭＬを備える複数の文字は、処理されて、無線搬送波の特定の無線ネットワーク（およびＷＤＰ）に従って送信され、セキュリティなしで、その無線ネットワークの他端では、アップロードしてインターネットを渡ってＴＣＰ／ＩＰを「ランオーバ」するための準備として、当該文字が「復元」されるだろう。１つの無線装置上で生じる１つの機密メッセージのより一般的な例では、ＷＭＬで記述された複数の文字（しかしながら、ＨＴＭＬで記述されてもよい）が、一般的なＷＴＬＳを用いて、（クライアントアプリケーション自体によるものとは対照的に）ソケットレベルで暗号化され、その後、キャリアの特定の無線ネットワークにしたがって処理されて、メッセージのあて先への旅の無線部分を送信される。無線キャリアのタワーで受信されると、メッセージは先の無線ネットワーク専用処理から復元されなければならない−その後、またＷＴＬＳから復号化される（ＴＬＳへの変換のため）。なぜならば、現在の技術では、ＷＴＬＳで暗号化されたパケットをＴＣＰ／ＩＰ上のインターネットで送出することが許可されていないからである。ＷＴＬＳからの復号化は、本来「公共」という性質を有する１つのＷＡＰゲートウェイ上で行われる（典型的には、１つのインターネットキャリアによって供給される）。「ＷＡＰギャップ」として知られるようになったセキュリティの「ギャップ」が生じるのは、ＷＴＬＳからの復号化と、ＴＬＳへの再暗号化との間の期間中である。隙間期間中に、ＷＭＬの複数の文字は、ＷＡＰゲートウェイ上において暗号化されていない形式で置かれて、クラッカによって用いられ、インターネットにおける当該主題についての既知の弱点に「耳を傾ける」ための「スニッファ」または複数の他のツールに晒される。たとえＴＬＳおよびＷＴＬＳが「強力な暗号化」の選択肢であっても、セキュリティの１つの代替手段がＷＡＰギャップを避けるために実施されてきたのであれば、どちらも必要ない。したがって、特にネットワーク管理アプリケーションにとっては、ＷＴＬＳだけにセキュリティを頼らない１つのシステムを用いて情報およびコマンドを送信することが望ましい。

アプリケーションプログラミングインターフェイス（「ＡＰＩ」）は、複数の呼出し規則の組であり、これにより、１つのネットワーク管理クライアントなどの１つのアプリケーションがオペレーティングシステム（「ＯＳ」）および複数の他のサービスをアクセスする。複数の被管理エンティティに対する複数の管理コマンドを与える目的で、複数のネットワークオペレータが複数のウィンドウズ（登録商標）オペレーティングシステムをアクセスする従来のプログラミングインターフェイスは現在３つあり、ＷＩＮ３２と、ＡＤＳＩと、ＷＭＩ（ＣＭＩ）とである。従来の遠隔管理技術は、１つのウェブサーバを介して、これらのインターフェイスを用いて、複数のコマンド（例えば、リブート）を、さらなる問い合わせなしで実行する被管理エンティティに対して直接配信する−複数のそのようなコマンドの不正な配信のリスクがある。様々なこれらは、１つのメモリ常駐プログラムというよりもむしろ１つのデバイスドライバとして実施されてもよいことを、当業者は理解するだろう。

無線技術を用いて遠隔的に１つの電算ネットワークを管理することに関連する主な問題が現在３つある。第１に、無線周波数送信などの、安全でない媒体を介しての複数の信号を送信する必要があることは、１つのセキュリティ問題を生じさせる。なぜなら、信号は傍受されやすいからである。第２に、現在の入力装置技術の狭帯域（例えば、ページャ、ＰＤＡ，電話）により、データ交換が遅くなっている。第３に、現在の無線通信ネットワークの脆弱な接続性により、データ交換が信頼性のないものとなっている。遅くかつ信頼性のないデータ交換は、配信可能な管理サービスに対する重大な実際的制限である。

１つのＷＩＤと、そのサーバとの間で転送されているデータ量を削減するために、１つの従来のやり方は、ＷＩＤに関するより多くの（ＬＡＮ）情報を記憶することであるが、非常に携帯化されたＷＩＤが盗まれた場合には、ＬＡＮに対する重大なセキュリティリスクとなる。したがって、ＬＡＮデータの広範な転送または格納を必要としない一解決策を提供することが望ましい。さらに、従来、認証は、暗号化せずに行ってきた−そのための暗号化の複数のキーは、エンティティの正体を認証したことをホストが確認すれば、取り決められてもよい。認証は、従来、ユーザのためだけに行われ、装置のためには行われないので、複数の移動装置の場合には、複数の盗まれた装置が直接の保護がない１つの脅威のままとなってしまうという不都合がある。したがって、複数の移動入力装置に関する認証手段を使用するのが望ましい。

複数の遠隔装置がそのような１つのＬＡＮと通信を行おうと試みるにつれて、そのような通信を許容する複数のサーバを含む様々な構成要素が周期的に故障することがある。その結果、アクセスの破壊を最小限にするための「フェイルオーバ」技術がある。例えば、マクロソフトウィンドウズ２０００（登録商標）アドバンストサーバは、いくつかのサーバを１つの物理的機械として束ねる複数のクラスタを可能かつ構成するための「クラスタエージェント」を有し、その利点には、ファイルオーバ保護とともに、ロードの均衡化が含まれる。１つのウェブサイトを同時にアクセスする２つのユーザは、２つの別々の物理機械に対して語りかけているかもしれないが、彼らは同一の場所にいるように見える（ロードの均衡化）。そして、１つのクラスタ内の１つの物理機械が動作不能となった場合、ソフトウェアがそれを当該クラスタから自動的に取り除き、複数のユーザが、１つの動作不能機械にアクセスしないようにする（フェイルオーバ）。以上は、ソフトウェアによる１つの解決策であり、いくらか物理ハードウェアを必要とするものの、「クラスタエージェント」はハードウェアに厳格に結びつけられることはない。１つのハードウェアでのやり方によれば、必要なソフトウェアが、ハードウェアに厳格に結びつけられる。これは、代替のＩＰ（インターネットプロトコル）ベースの技術にフェイルオーバするシスコ（Ｃｉｓｃｏ）社の７００シリーズルータの場合のようと同様である。この技術には、高速イーサネット（登録商標）、ギガビットイーサネット（登録商標）、またはパケットオーバソネット（登録商標）などがある。これらはすべて、インターネットプロトコルの自社開発の実施形態であり、自社開発のハードウェアと共に用いられ、そのうちのいくつかのみが、１つの異なるモード（例えば、２つのモデム間の直接ダイアルにも散られる１本の電話線）ではなく、インターネットに対する１つの異なるアクセスポイントを構成する１つの異なる物理媒体（例えば、光ファイバケーブル）を用いる。

シスコの例は、ＩＰベースの互いに異なる通信技術を要したが、通信モードは、やはりインターネットである。例えば、パケットオーバソネット技術を用いて、複数の高速のＩＰベースのネットワークを光ファイバを介してインターネットに接続する。１つの異なるアクセス媒体を用いて、１つの異なるアクセスポイントとなるが、シスコ７２００ルータのフェイルオーバ動作は、インターネットから１つの異なるモードへではなく、すべてインターネットモードを用いる複数の技術間にある。どちらも、インターネットプロトコルに限定的なモードを用いるものではない。なぜならば、ＩＰを用いて非インターネットネットワーク上で通信を行ってもよいからである。また、通信路の任意の部分で非ＩＰベースのプロトコルを使用することは、主要モードがインターネットであるかどうかを限定するものではない。例えば、Ｘ２５は、ＰＬＰと呼ばれる１つのネットワーク層プロトコルを用い、ＩＰに似ているが、Ｘ２５技術は、データを渡すために用いられる別個のハードウェアおよび複数のプロトコルを有する。送信および受信端の両方において、ＩＰおよびＰＬＰ間の変換を行うハードウェアを用いて１つのＩＰベースのネットワークから他のものに１つの高速Ｘ２５トランクを介して情報を渡すことは、非常に一般的である。シスコのルータは、Ｘ２５を動作させて、それぞれがその他の場合にはＩＰを１つのＬＡＮ上で用いる複数の装置間の１つの直接高速接続の利点を享受し、かつインターネットを用いて遠隔通信を行うように構成されてもよい。しかしながら、Ｘ２５接続がダウンした場合には、代替通信モードが試みられることはない。そして、インターネットまたは他の主要モードがダウンした場合に、複数のメッセージの配信のために、複数の代替モードの群を提供する既知のシステムは存在しない。複数の代替通信モードを用いる従来のシステムは、互いに異なる利用可能なインフラストラクチャおよびプロトコルの互換性がないことによって、いずれにしても制限されるであろう。したがって、複数のメッセージを配信する１つの方法をゆすることが望ましく、当該方法は、複数の異なる通信モード間の切り換えに適した複数の装置を利用する。

緊急事態の場合には、不都合なことに、複数の代替通信モードがすぐに利用可能ではないと、複数のあるネットワークおよびそれに含まれる複数の装置に対するアクセスを得る機会が失われる場合がある。したがって、複数の重要なネットワークとの通信の少なくとも１つのバックアップモードをアクセスするように予め構成された１つの方法およびシステムを有することが望ましい。

従来、パケットインターネット探査または「ｐｉｎｇ」のようなテスト送信を１つの外部ソースに送出して、１つまたはそれ以上のインターネット制御メッセージプロトコル（「ＩＣＭＰ」）エコー要求を送出して複数の応答を待つことによって、複数の装置に対するアクセスをテストする。「ｐｉｎｇ」することはＩＰレベルで作用するので、そのサーバ側は、オペレーティングシステムカーネル内で実施されてもよく、１つの遠隔ホストが生きているかどうかを最も低いレベルのテストとすることができ、より高いレベルのＴＣＰベースのサービスができない場合でもｐｉｎｇは効果的な場合が多い。また、主要モードが動作はしているが混雑している場合に、ユニックス（Ｕｎｉｘ（登録商標））コマンドの「ｐｉｎｇ」を用いて往復遅延を測定してもよい。ＩＣＭＰは、インターネットプロトコル（ＩＰ）の一拡張版であり、複数のエラーメッセージ、複数のテストパケット、およびＩＰに関連する複数の情報メッセージの生成を許可するものである。

出願人による特許文献１は、複数の異なる通信モード間の切り換えのためのそのような１つのシステムでの複数のメッセージの配信に用いるのに適した、１つのプロキシ方法と、メッセージング制御と、１つの頑強だが柔軟性のあるセキュリティモデルとを開示している。
米国特許出願番号１０／３２６２２６

複数の代替通信モードを用いて複数のメッセージを配信するための１つの新規のシステムおよび方法が提供される。本発明のシステムが動作する状況は、典型的には、自然的なものまたは人為的なものと問わず、災害から生じる緊急なものである。例えば、テロリストの活動が、光ファイバ、他のケーブル、またはインターネットを渡って複数のメッセージを配信するために用いられるデータリンクまたは物理層における他の構成要素のような、通信のインフラストラクチャに対する破壊または損害を与えることになる場合もある。そのような攻撃の場合に、すべての通信モードが一度に無効になることはありそうもないので、複数の代替モードと、どのモードが有効のままであってアクセス可能であるかを決定するための手段とに対して簡単にアクセスできることが望ましい。本発明の方法は、インターネットまたは他の主要モードがダウンしている期間中に、複数の異なる通信モード間の切り換えに適した複数の装置を利用する。

モードという用語が本明細書に用いられているのは、複数の異なる「チャンネル」と、複数の異なる「ＩＰベースの通信の実施」とを区別するためである。意図されているのは、データストリームがどのように多重化されていようが符号化されていようが関係なく、データストリームは、通常のインターネット送信の基礎である「再ルーティング」を超える、１つの異なる路に沿って転送される。

主要通信モードが利用可能でない期間中に、切り換えエージェントが１つの代替物から１つの信号を検出する場合には、メッセージプロセッサは、通常の認証および許可シーケンスと共に応答してもよい。本例では、主要モードの中断期間中に、メッセージプロセッサは、ＷＩＤから受信した複数のコマンドの処理を継続してもよい−その継続は、主要モードが回復したと確認されるまでであり、その際に、複数の装置間で１つのモード変更シーケンス（現在のセッションを終了させない）を実行する。２次モードも故障した場合には、１つの３次モードまたは１つの４次モードを開始することができる。高セキュリティのアプリケーションについては、主要モードが回復するまで、複数のモード変更の周期的なシーケンスが実施されて、その後、１つのセッションが進行してもよい。

緊急事態の際に、構内のバックボーンが適切なままである場合には、ファットポート（ＦａｔＰｏｒｔ）などの１つの無線インターネットサービスプロバイダ（「ＷＩＳＰ」）を同一の（インターネット）モードに対する代替アクセスポイントとして用いてもよいことを、電子通信技術における当業者は理解するだろう。

本発明のシステム局面によれば、１つの遠隔入力装置と、１つの被管理エンティティとの間で１つの主要通信モードを用いて１つのメッセージを配信するための１つのシステムが提供され、前記システムは、少なくとも１つの代替通信モードと、前記遠隔入力装置が前記少なくとも１つの利用可能な代替通信モードにアクセスするためのアダプタ手段であって、前記被管理エンティティが前記主要通信モードを用いて送信された前記メッセージに対して応答しないと判断されると作動されて、前記少なくとも１つの利用可能な代替通信モードを用いて前記メッセージの送信を開始する前記アダプタ手段と、前記被管理エンティティが前記少なくとも１つの利用可能な代替通信モードにアクセスするための切り換え手段と、前記被管理エンティティによる前記主要通信モードに対するアクセスの喪失を検出するための手段であって、それにより、アクセスの喪失を検出するための前記手段が、前記被管理エンティティが前記メッセージを受信するには利用可能でないと判断すると、前記切り換え手段は、前記被管理エンティティが前記メッセージを前記少なくとも１つの利用可能な代替通信モードを用いて受信することを許可する、手段とを備える。

本発明のシステム局面によれば、１つの主要通信モードを用いて１つの遠隔入力装置から１つのメッセージを配信するための１つのシステムが提供され、前記主要通信モードに対するアクセスの喪失を検出する目的で１つの外部ソースを監視するための手段を有し、前記システムは、少なくとも１つの代替通信モードと、前記遠隔入力装置が前記少なくとも１つの利用可能な代替通信モードにアクセスするためのアダプタ手段であって、前記主要通信モードに対するアクセスの喪失を検出すると作動されて、前記少なくとも１つの利用可能な代替通信モードを用いて前記メッセージの送信を開始する前記アダプタ手段とを備える。

本発明のシステム局面によれば、１つの主要通信モードを用いて１つの被管理エンティティ上で１つのメッセージを受信するための１つのシステムが提供され、前記主要通信モードに対するアクセスの喪失を検出する目的で１つの外部ソースを監視するための手段を有し、前記システムは、少なくとも１つの代替通信モードと、前記被管理エンティティが前記少なくとも１つの利用可能な代替通信モードにアクセスするための切り換え手段であって、前記主要通信モードに対するアクセスの喪失を検出すると作動されて、前記少なくとも１つの利用可能な代替通信モードを用いて前記メッセージを受信しようとすることを開始する、前記切り換え手段とを備える。

本発明のシステム局面によれば、１つの主要通信モードを用いて１つの遠隔入力装置から１つのメッセージを配信するための１つのシステムが提供され、前記主要通信モードに対するアクセスの喪失を検出する目的で１つの外部ソースを監視するための手段を有し、前記システムは、少なくとも１つの代替通信モードと、前記遠隔入力装置が前記少なくとも１つの利用可能な代替通信モードにアクセスするためのアダプタ手段であって、前記主要通信モードに対するアクセスの喪失を検出すると作動されて、前記少なくとも１つの利用可能な代替通信モードを用いて前記メッセージの送信を開始する前記アダプタ手段とを備える。

本発明のシステム局面によれば、１つの主要通信モードを用いて１つの被管理エンティティ上で１つのメッセージを受信するための１つのシステムが提供され、前記主要通信モードに対するアクセスの喪失を検出する目的で１つの外部ソースを監視するための手段を有し、前記システムは、少なくとも１つの代替通信モードと、前記被管理エンティティが前記少なくとも１つの利用可能な代替通信モードにアクセスするための切り換え手段であって、前記主要通信モードに対するアクセスの喪失を検出すると作動されて、前記少なくとも１つの利用可能な代替通信モードを用いて前記メッセージを受信しようとすることを開始する、前記切り換え手段とを備える。

本発明の方法局面によれば、１つの遠隔入力装置と、１つの被管理エンティティとの間で１つのメッセージを配信するための１つの方法が提供され、前記遠隔入力装置または前記被管理エンティティのいずれかによる１つの主要通信モードに対するアクセスの喪失が検出される場合に用いられ、前記方法は、少なくとも１つの代替通信モードを有効化する工程と、アダプタ手段を作動して、前記少なくとも１つの代替通信モードのうちの少なくとも１つを用いて前記メッセージの送信を行う工程と、切り換え手段を作動して、前記少なくとも１つの代替通信モードのうちの少なくとも１つを用いた前記メッセージの受信を許可する工程とを含む。

本発明の方法局面によれば、１つの遠隔入力装置と、１つの被管理エンティティとの間で１つのメッセージを配信するための１つの方法が提供され、少なくとも１つの代替通信モードが予め有効化されており、前記遠隔入力装置または前記被管理エンティティのいずれかによる１つの主要通信モードに対するアクセスの喪失が検出される場合に用いられ、前記方法は、少なくとも１つの代替通信モードを選択する工程と、アダプタ手段を作動して、前記少なくとも１つの代替通信モードのうちの少なくとも１つを用いて前記メッセージの送信を行う工程と、切り換え手段を作動して、前記少なくとも１つの代替通信モードのうちの少なくとも１つを用いた前記メッセージの受信を許可する工程とを含む。

本発明の方法局面によれば、複数の代替通信モード間の切り換えをいつ行うかとともに、前記複数の代替通信モードのうちのどれに切り換えるかに関する複数の規則を備える１つの代替モードシーケンスに従って、１つの遠隔入力装置と、１つの被管理エンティティとの間で１つのメッセージを配信するための１つの方法が提供され、前記代替モードシーケンスを参照して、１つの２次モードを識別する工程と、アダプタ手段を作動して、前記２次モードを用いて前記メッセージを送信する工程と、切り換え手段を作動して、前記２次モードを用いた前記メッセージの受信を許可する工程とを含む。

本発明の方法局面によれば、それぞれが複数の代替通信モードＭ１，Ｍ２，Ｍ３，およびＭ４に対してアクセスできる、１つの遠隔入力装置と、１つの被管理エンティティとの間で１つのメッセージを配信する場合に、セキュリティを強化するための１つの切り換えエージェントを用いる１つの方法が提供され、Ｍ１を用いた通信に対する要求を送出および受信する工程と、Ｍ２を用いて、Ｍ１を用いた通信に対する前記要求に対する応答を送出および受信する工程と、Ｍ３を用いた通信に対するさらなる要求を送出および受信する工程と、Ｍ４を用いて、Ｍ３を用いた通信に対する前記さらなる要求に対する応答を送出および受信する工程とを含む。

本発明の方法局面によれば、それぞれが複数の代替通信モードＭＸ，ＭＹ，ＭＺ，およびＭＫに対してアクセスできる、１つの遠隔入力装置と、１つの被管理エンティティとの間で１つのメッセージを配信する場合に、１つの切り換えエージェントとともに、セキュリティを強化するための１つの共有同期乱数生成器を用いる１つの方法が提供され、ＭＸを用いた通信に対する要求を送信および受信する工程と、ＭＹである代替通信モードを選択する目的で、前記遠隔入力装置と、前記被管理エンティティとによって共有される１つの乱数を生成する工程と、ＭＹを用いて、ＭＸを用いた通信に対する前記要求に対する応答を送信および受信する工程と、ＭＺである代替通信モードを選択する目的で、前記遠隔入力装置と、前記被管理エンティティとによって共有される１つの乱数を生成する工程と、ＭＺを用いた通信に対するさらなる要求を送信および受信する工程と、ＭＫである代替通信モードを選択する目的で、前記遠隔入力装置と、前記被管理エンティティとによって共有される１つの乱数を生成する工程と、ＭＫを用いて、ＭＺを用いた通信に対する前記さらなる要求に対する応答を送信および受信する工程とを含む。

本発明の方法局面によれば、それぞれがすべて有効化されている複数の代替通信モードを有する、１つの遠隔入力装置と、１つの被管理エンティティとの間で複数のパケットからなる１つのメッセージを配信するための１つの方法が提供され、前記メッセージのすべての前記パケットに対する遮断を困難にするのが目的の方法であって、複数のパケットのＸ個のブロックを備えるように、前記メッセージを構成する工程と、前記複数の代替モードから１つの第１の代替通信モードを選択する工程と、前記第１の代替通信モードを用いて、複数のパケットの、Ｘより小さいＹ個のブロックを送信する工程と、前記第１の代替通信モードではない１つの第２の代替通信モードを選択する工程と、前記第２の代替通信モードを用いて、複数のパケットの前記Ｙ個のブロックに含まれていなかった複数のパケットの残りのＸ−Ｙ個のブロックを送信する工程とを含む。

本発明の方法局面によれば、１つの遠隔入力装置から１つのメッセージを送信する１つの方法が提供され、１つの主要通信モードに対するアクセスの１つの喪失がある場合に用いられ、アダプタ手段を作動して、少なくとも１つの代替通信モードを用いて前記メッセージを送信する工程と、切り換え手段を作動して、前記少なくとも１つの代替通信モードのうちの少なくとも１つを用いた前記メッセージの受信を許可する工程とを含む。

本発明の方法局面によれば、１つの被管理エンティティに対する１つのメッセージを受信する１つの方法が提供され、１つの主要通信モードに対するアクセスの１つの喪失がある場合に用いられ、切り換え手段を作動して、前記少なくとも１つの代替通信モードを用いた前記被管理エンティティによる前記メッセージの受信を許可する工程を含む。

添付の図面は、本明細書の一部に包含されかつそれを構成しており、本発明に係る方法、システム、および装置の複数の好ましい実施形態を示しており、本説明を共に、本発明の原理を説明する役割を果たす。

図１〜６を参照するにおいて、同一の参照番号は同一の構成要素を特定している。

図１を参照して、いくつかの既知の構成要素上およびそれらと協働して動作する新規の構成要素３５５，３６５、および３７５を含む本発明のシステムの一実施形態を示す。本発明のシステムが動作する状況は、典型的には緊急であり、何らかの理由で、無線入力装置（ＷＩＤ）３１０からの複数のメッセージに対するプロキシ３５０のアクセスが、バス１３０上のその主要通信モード（ここでは、インターネット）から遮断されている場合である。主要モードへのアクセスの遮断は、インターネットへの接続における物理的遮断１２０によってもよく（テロリストによる攻撃の際に生じるようなもの）、または複数の他の構成要素の１つの範囲の不良によってもよい（サービス攻撃の様々な種類の拒否を通じて生じるようなもの）。複数の他の構成要素は、共に有線インフラストラクチャ１２５を備え、有線インフラストラクチャを通じて、プロキシ３５０は、例えば、限定するものではないが、端末３６０およびＷＩＤ３１０を含む権限を有する様々な装置と双方向に通信する。通常の状況では、ＷＩＤ３１０は、セルラータワー１０５と、アンテナ１０６との組み合わせを介して、インターネットにアクセスできる１つの無線サービスプロバイダ１１５と直接通信するが、本例の場合には、物理的遮断１２０によってそれが失われている。しかしながら、１つの代替通信モードの一例として、ＷＩＤ３１０は、１つのモデム（内部または外部）と、電話線（図示せず）を用いて、他のモデムと直接または送受信アダプタ３５５を介してダイアルインしてもよい。

概して１００で示すシステムは、複数の通信モードを用いることが可能な任意のＷＩＤ３１０を備える。ＷＩＤ３１０は、入力を受け付けて、複数の符号化されたメッセージを１つのメッセージングプロトコルおよびセキュリティモデルに従って組み立てるクライアントアプリケーションエージェント３１５をロードしている。本例において、エージェント３１５は、１つのメッセージを送信する必要があるすべての適切な処理を実行して、そのように符号化された１つのメッセージを、電波３３０を介して、タワー１０５および１１０からなる１つの従来の無線ネットワークを通じて送信する。タワー１０５および１１０は、アンテナ手段１０６および１１１をそれぞれ有し、これらアンテナ手段は、電波３３１を中継して、メッセージプロセッサプロキシ３５０に接続された切り換えエージェント３７５に接続されたアンテナ３５１に電波３３２を配信する。プロキシ３５０は、電波３３２に乗せられたメッセージに対する応答を、受信した複数の命令を拒否または受領するための複数の規則の１組に従って、切り換えエージェント３７５を介してアクセス可能な複数の代替モードを用いて行う。また、これらの規則は、任意の適切な代替モードシーケンス（「ＡＭＳ」）３７６であり、複数の代替通信モード間をいつ切り換えるかと共に、これらの代替モードのうちのどれに切り換えるかとを扱う。複数の規則の組は、どの代替モードが利用可能か、どういう順序でそれらにアクセスするか、１つの異なるモードにいつアクセスを試みるか、主要モードが回復された後、いつ主要モードに戻るか、などを規定する。さらなる例では、ＡＭＳは、メッセージが全く受信されない場合または定義可能な期間の間受信されない場合、または数多くのパケットまたはメッセージが受信されたと受け取り確認できない場合、または送信が１つまたはそれ以上の数のサービス品質基準を達成できない場合に、１つの代替モードに切り換えるシステムを必要とする。サービス品質基準には、例えば、帯域幅、ジッタ、待ち時間、または過剰雑音（ＳＮＲ）に関するメトリクスが含まれる。ＡＭＳは、事前に有効化した複数の各代替モードを周期的にポーリングして、それらのアクセス可能性を確認するか、またはそうでなければそれらの準備状態を決定する１つの要件をさらに含んでもよい。ＡＭＳは、準備状態および性能メトリクスに関するそのような現在データを用いて、複数の対象のモードが様々なサービス品質または他の性能基準に合致またはそれを超えなければ、複数の特定の事前に有効化したモードを緊急事態で用いることから排除するようにしてもよい。

トリガエージェント３６５（例えば、エージェント３４５の１つの別個の装置または１つのモジュール）が、入力インターネット信号線（例えば、バス１３０）に対して、インターネットの利用可能性を監視を許可する任意の点において接続される。この接続は、当該利用可能性が失われたことに応答して、プロキシ３５０をトリガして、おそらく１つの予め規定された優先度シーケンス内において、１つまたはそれ以上の代替モードにおいて、「聞き取り」（任意の適切な手段による）を開始する。ＡＭＳにおける１つの規則としては：状況「Ｘ」の場合に、「緊急停止シーケンス実行」コマンドを含む１つのメッセージを受信し、状況「Ｘ」が生じた後に当該特定のコマンドを含むメッセージを受信する際の代替モードに関わらず、即座に適合する。同様に、主要通信モードが利用可能でない期間中、切り換えエージェント３７５は、１つの代替モードで１つの信号を検出し（例えば、エージェント３１５によって開始された１つの直接接続を介してそれに送出された信号３３０）、その後、プロキシ３５０は、その通常の認証および許可シーケンスと共に応答してもよい。本例では、主要モードの遮断期間中は、プロキシ３５０は、ＷＩＤ３１０から受信した複数のコマンドの処理を継続してもよい。この継続は、主要モードが回復されるまで行われ、回復されると、ＡＭＳに設定された１つのモード変更シーケンス（現在のセッションを停止させない）が、ＷＩＤ３１０と、プロキシ３５０との間で実行されて、主要モードに切り換え戻される。代わりに、セッションが終了するまで（複数の）代替モードを用いてもよい。２次モード（例えば、３５１を介した電波）Ｍ２も不良である場合、１つの３次モード（例えば、３５７を介したマイクロ波）Ｍ３または４次モード（例えば、３５９を介した衛星）を開始することもできる。高セキュリティの応用では、ＡＭＳは、複数のモード変更の周期的なシーケンスを含んでもよく（以下に詳細に述べる）、当該シーケンスは進行中の１つのセッション中ずっとまたは主要モードが回復されるまで実施されることができる。

１つのＡＭＳにおける複数の特定の規則の数および内容は、システムによって様々であるが、複数の異なる緊急事態における複数の特定の管理エンティティに対するアクセスの重要性に通常は基づいてることを、バックアップ通信技術の当業者は理解するだろう。さらに、ＡＭＳは、１つのチップに焼き付けられるか、ソフトウェアにハードコードされるか、エージェント３１４に一体化されるか、調節が楽にできるように１つのテーブルまたは１つのデータベースに記憶されるか、またはそうでなければ、任意の適切な手段によって任意の適切な形式で切り換えエージェント３７５に利用可能なようになっていてもよいことが予期されている。

１つの簡易な実施形態（図示せず）が予期されており、それによれば、ＡＭＳも複数の規則の他の群も必要ない。例えば、１つの外部ソースが１つのアクセステストに対して応答を失敗してから２０秒以内に、切り換えエージェント３７５がプロキシ３５０をそのままになっている衛星モードに切り換え、１つのセッションを要求する１つのメッセージに対する１つの応答を受信しない状態から１５秒後に、ＷＩＤ３１０は、独立して、送受信アダプタ３５５を用いて、当該要求を衛星モードを用いて再送出して、その後、１つのセッションを確立した後、ＷＩＤ３１０およびプロキシ３５０は、直接ダイアルまたは他の代替モードに応じて、複数の所定の種類の複数のメッセージと、その複数の応答とをやり取りする。

典型的には、複数の被管理エンティティを含む高い優先度のネットワークが信頼性が高く、複数の代替モードが有効であり、これらのモード間で即座に切り換え、複数の被管理エンティティとの通信が再び失われてしまう危険性を避けるために、主要モードが利用可能になるとすぐに主要モードに切り替得ることはあまり重視されていない。間欠的な通信の場合は、ある緊急の場合または管理アプリケーションについては、複数の装置間の１つのセッションを維持することが望ましく、これは、パケットがどの代替モードで受信されたかに関わらず、複数のパケットの対象となる群を装置が１つの単一セッションとして扱えるように、一連のデータパケットに１つの固有のトークンまたは識別子を共有させることで達成される。

好ましい実施形態によれば、ＷＩＤ３１０は、複数の無線通信モード（例えば、セルラー、ＦＭ無線、赤外線、レーザ、マイクロ波、衛星、ＵＨＦ）を有する、任意の適切なマルチモード対応装置であり、複数の無線通信モードから、１人のオペレータ（図示せず）またはエージェント３５０が１つの利用可能なモードを選択してもよい。マルチモード対応は、ＷＩＤ３１０に埋め込まれてもよいし、１つのＵＳＢポートまたはＷＩＤ３１０への他の適切なアクセスを介して、または埋め込みまたは周辺技術の組み合わせによって、周辺送受信アダプタ３５５として取り付けられてもよいことが、当業者は理解するだろう。どの代替モードが選択されるかによって、ＷＩＤ３１０内またはその上にある、もしくは送受信アダプタ３５５内またはその上にあるアンテナ（図示せず）を変更しなければならない場合がある。送受信アダプタ３５５は、所定の点で選択された通信モードに適切な方法で、複数の信号を処理するだろう。同様に、切り換えエージェント３７５は、必要であれば、複数の信号をその元のフォーマットに再処理して、プロキシ３５０によって、または被管理エンティティ１０１によって取り扱われるだろう。

１人のオペレータがＷＩＤ３１０を用いてセルラーモードでプロキシ３５０と通信を行っており、セルラーモードの特定のインスタンスがインターネットに対する１つの接続を提供することができる１つの無線サービスプロバイダ（「ＷＳＰ」）に通常リンクしている場合、中間構成要素ＷＳＰ１１５およびタワー１０５が緊急事態にもかかわらずまだ動作しているという事実では不十分である。主要モードを使用するＷＩＤ３１０と、プロキシ３５０との間の経路が機能しないと何らかの方法で判断されれば、例えば、エージェント３１５は、通常のインフラストラクチャ１２５を通るのではなく、タワー１１０およびアンテナ１１１を通る１つの直接接続を開始して、アンテナ３５１からプロキシ３５０への転送を行う。さらに、セルラーモードのインスタンスがどれも機能していない場合には、ＷＩＤ３１０のオペレータ（手動で選択する場合）またはそのエージェント３１５は、１人のオペレータに問い合わせるか、または１つのデータベースまたは他のものから利用可能な１つのＡＭＳに従って、マイクロ波を代替通信モードとして選択してもよく、マイクロ波信号３３３は、送受信器アダプタ３５５によってマイクロ波中継器３５６に送信されて、信号３３４として、切り換えエージェント３７５に接続されたマイクロ波トランシーバ３５７に渡されて、バス１３０を介して被管理エンティティ１０１に転送される毎にプロキシ３５０に考慮されてもよい。同様に、衛星が選択代替モードである場合は、衛星信号３３５が任意の衛星３５８に送信されて、信号３３６として、切り換えエージェント３７５に接続された地上皿上アンテナ３５９に中継されて、バス１３０を介して被管理エンティティ１０１に転送される毎にプロキシ３５０に考慮されてもよい。

ＡＭＳによれば、切り換えエージェント３７５は、プロキシ３５０が、複数の異なるモードを介しての通信と、所定の時点において有効かつアクセス可能なこれらのモード間の切り換えとを行うことを許可する。主要モードＭ１の遮断は、例えば、ＡＭＳにおいて、プロキシ３５０が外部ＩＰアドレスＸＸＸ．ＸＸＸ．ＸＸＸ．ＸＸＸにＹ単位時間（例えば、１分）接続できないと規定されてもよい。その後、Ｍ２（例えば、モビテックス）が自動的に有効となり（予め有効となっていない場合）、そのアクセス可能性が確認される。このことは、ＡＭＳにおいては、ＭＡＮ番号ＺＺＺＺＺＺＺＺに応答する１つの外部装置に対する１つの接続が成功することによって規定される。対象のモビテックス装置に対する１つの接続がＭ２を用いてＹ単位時間内に確立できない場合には、Ｍ３（例えば、衛星）が同様に有効とされ、そのアクセス可能性が、衛星Ｗとの１つのリンクを確立することによって確認される、などである。少なくとも１つの代替通信モードが有効とされ、そのアクセス可能性が確認されると、１つまたはそれ以上のセッションが、主要モードＭ１を介した接続を再確立しようとする周期的な試みと共に、同時に継続できる。ＡＭＳの規則は、主要モードＭ１の１つの破壊が検出されたことを管理担当者および装置に対して通知することと、当該（複数の）破壊を追跡して記録することと、主要モードＭ１が回復したことをそのような担当者および装置に対して通知することとをさらに含んでもよいことを、緊急通信技術の当業者は理解するだろう。また、プロキシ３５０またはその被管理エンティティに関する様々な保安行動（例えば、ロックダウン）が、主要モードＭ１に対するアクセスの利用可能性の変化に関連してトリガされてもよい。主要モードＭ１に対するアクセスの喪失を検出する上述の機能は、通信路の一方端または両端に設置されてもよく、ＷＩＤ３１０またはプロキシ３５０のいずれかまたは両方が、主要モードＭ１に対するアクセスの変化を監視してもよい。好ましい一実施形態によれば、トリガエージェント３６５のような１つの第３の装置が、独立して主要モードＭ１に対するアクセスの喪失を検出する。複数の他の独立した装置と、主要モードＭ１の性能が低下して、主要モードＭ１が完全にはアクセスできなくなったこととを用いて、１つの代替通信モードへの切り換えをトリガしてもよいことも予期されている。主要モードＭ１に対するアクセス状態に関する情報を検知して共有する複数の装置の任意の組み合わせは、すべての通信装置（本例においては、ＷＩＤ３１０およびプロキシ３５０）が少なくとも１つの代替モードを同時に共有することとなり、複数のモードの切り換えの目的には有効でありうる。様々な検知装置または監視装置を用いて、主要モードＭ１（地上線電話、インターネット、セルラーまたは業界および応用によっては他のもの）に対するアクセスの喪失またはそのような喪失に至った原因の存在を検出してもよい。そのように検出されたイベントの性質に関わらず、そのようなイベントを用いて、適切な状況においては、有効とされかつアクセス可能な複数の通信モード間の切り換えに繋がる動作をトリガしてもよい。

端末３６０は、物理的遮断１２０またはその他のインフラストラクチャ１２５の不具合のような１つのイベントが複数のメッセージにおける複数のコマンドを好ましい（典型的には、最も安価であるが、より信頼性が高く、安全性も高いもの）通信モード（典型的には、インターネット）を用いて発行するのを妨げている場合に、１つの代替モードを同様に用いてもよい。図１に示すように、端末３６０は、アンテナ３６１（典型的には、セルラー）を用いて、無線信号３６２をアンテナ１１１を送信して、アンテナ３５１に中継してもよいが、端末３６０に複数の追加の代替モードに対するアクセスを提供するために、送受信器アダプタ３５５のような１つの装置を端末３６０に接続してもよいことを、電子通信技術の当業者は理解するだろう。

複数のモードの切り換えは、手動または自動のいずれかで達成されてもよい。手動切り換えは、オペレータによって制御され、任意の数の従来の物理的またはソフトウェア切り換え技術またはその組み合わせを用いて達成されてもよい。自動切り換えは、切り換えエージェント３７５が従うべきＡＭＳに対するアクセスが必要であり、これは、複数の有効なモードの１つの群から選択されたモードが優先度を有するべきかを規定する。インターネットが主要モード「Ｍ１」であり、地上線電話モデムが２次モード「Ｍ２」とした場合、いくつかのＡＭＳ規則例は以下のとおりとなる。

１．利用可能であれば、常にＭ１を用いるが、Ｘがログインしようと試みた後にＭ１に接続できない場合には、Ｍ２に切り換える。
２．Ｙがログインしようと試みた後にＭ２に接続できない場合は、Ｍ３に切り換える、など。
３．以下の複数の基準のいずれかに合致する場合には、Ｍ１は不良となっている（よってＭ２に切り換える）。

ａ）ＭＰ１（メッセージプロセッサ）は、外部ＩＰアドレスＸＸＸ．ＸＸＸ．ＸＸＸをパケットインターネット探査（ｐｉｎｇ）できない（インターネット下り）。

ｂ）ＭＰ１は、内部ＩＰアドレス１０．１０．ＸＸＸ．ＸＸＸをパケットインターネット探査できない（インターネット下り）。

ｃ）ＭＰ１は、機械「Ｘ」、例えばトリガエージェント３６５上のウオッチドッグエージェント４５５からの１つのハートビートを受信していない（ネットワークまたはＭＰ１のいずれかの下り）。
ｄ）ＭＰ１は、ＭＰ２上のウオッチドッグエージェント４５２からの１つのハートビートを受信していない（サービスまたはＭＰ１のいずれかの下り→ＭＰ２プロキシ４５２へフェイルオーバ）。

主要モードに対するアクセスのいかなる喪失の原因またはそれに応答して選択された代替モード関係なく、ＷＩＤ３１０またはプロキシ３５０（または接続が直接の場合、ＭＥ１０１）またはそのすべてにおいてアクセス可能な手段が、主要通信モードがもはや使用できないことを監視または検知するために必要である。セキュリティの観点から好ましい一実施形態によれば、１つの代替モードを介して到着した複数のメッセージを受領して処理すべきかどうかをプロキシ３５０が判断する前に、「通常」モードがまだ動作しているかどうかを確認するのが賢明である。なぜならば、主要モードがまだ完全に動作していれば、１つの代替モードを介して真正のメッセージトラフィックが到着することは起こりそうもないからである。

ＷＩＤ３１０上のエージェント３１５またはプロキシ３５０上のエージェント３４５が１つの外部ソースを監視するのに用いる手段は、典型的には、当該外部ソースに対する主要モードを用いた任意の適切なテスト送信を備える。例えば、パケットインターネット探査または「ｐｉｎｇ」を用いて、１つまたはそれ以上のインターネット制御メッセージプロトコル（「ＩＣＭＰ」）エコー要求を送出して複数の応答を待つことによって、複数の装置に対するアクセスをテストする。「ｐｉｎｇ」することはＩＰレベルで作用するので、そのサーバ側は、オペレーティングシステムカーネル内で実施されてもよく、１つの遠隔ホストが生きているかどうかを最も低いレベルのテストとすることができ、より高いレベルのＴＣＰベースのサービスができない場合でもｐｉｎｇは効果的な場合が多い。また、主要モードが動作はしているが混雑している場合に、ユニックス（Ｕｎｉｘ）コマンドの「ｐｉｎｇ」を用いて往復遅延を測定してもよい。ＩＣＭＰは、インターネットプロトコル（ＩＰ）の一拡張版であり、複数のエラーメッセージ、複数のテストパケット、および特にＩＰに関連する複数の情報メッセージの生成を許可するものであり、１つの非ＩＰ２次モードから１つの３次モードへの切り換えが必要になった場合には、接続性をテストする非ＩＰサービスが必要になってもよい。

１つの代替モードを使用する必要がある複数の装置間の初期接続は、どちらのたんから確立されてもよい。本発明のシステムの複数の他の実施形態においては、主要通信モードの利用可能性を監視するための上述の手段は、通信路の一端または両端に設置されてもよいことが予期されている。本発明のシステムの最も簡易な実施形態によれば、もし主要モード（例えば、インターネット）Ｍ１がダウンして、各送受信アダプタおよび切り換えエージェント３７５の対がそれを用いて１つの特定の代替通信モードに適合するのに必要な情報を共有することができない場合に、複数の装置は、１つのデフォルト代替モードに切り換えるように予めプログラムすることができる。１つの対の各構成要素は、問題がＭ１に生じたという独立した情報に作用して、他の構成要素からの１つのセッションの開始を開始または待つ。ＷＩＤ３１０と、ＭＰ１プロキシ３５０との間の通信は双方向だが、典型的には、１つの管理人がＷＩＤ３１０または端末３６０から１つのセッションを開始する。１つの好ましい実施形態によれば、すべての代替モードは予め有効化され、アクセス権は完全に確立している。しかしながら、代替モードは、「必要に応じて」ということに基づいて有効されてもよい（典型的には、コスト削減のため）ことも予期されており、これにより、１つのセッションを開始するのに多少の相対遅延を要し、その間に、モードアクセス利用可能性が確認され、開始装置および受信装置によって権利が取り決められる。複数の異なるサービスプロバイダが複数の異なる権限の１つの範囲をその加入者に対して時々利用可能とし、また、そのような複数の権限（例えば、高速、データ記憶、など）の複数のパッケージは、複数の異なる代替モードに渡って様々であるにもかかわらず、すべての場合に必要な基本の権限は、複数のメッセージを、開始装置と、受信装置との間で転送する際のパスの一部として、モードを用いるアクセスである。

典型的には複数のモードを変更する必要が生じるような事態の緊急性からして、いかなる遅延をも許容しないようにしてもよいが、しかしながら、予算が主な問題であるような場合の設置においては、「必要に応じて」という有効化が優先されて、主要モードが（ＡＭＳに規定された）何らかの手段によって安定性を示した場合に切り換えて戻すのを待つよりも、利用可能になった直後に主要モードを回復する。例えば、１つの好ましい実施形態によれば、複数の利用可能な代替モード（例えば、Ｍ２，Ｍ３，Ｍ４など）は、すべて予め有効化されており、１つのＡＭＳが、対象のシステムが主要モードＭ１（例えば、インターネット）に対するアクセスの１つの喪失に対してどのように反応するかを規定する。例えばＷＩＤ３１０などの１つの許可された管理装置のユーザによって複数のセッションが開始される予定であり、主要モードＭ１に対するアクセスの喪失を生じさせる１つの緊急イベントが生じたときには進行中のセッションがないと想定すると、ＷＩＤ３１０を用いる１つの管理者が、プロキシ３５０との１つのセッションを確立しようと試みるが、成功しない。その一方で、緊急イベントに近いある時点において、トリガエージェント３６５（独立しているか、またはプロキシ３５０の一部として）が、主要モードＭ１に対するアクセスの喪失を検出して、ＡＭＳの実行を開始する。

好ましい一実施形態によれば、ＭＰ１プロキシ３５０が主要モードＭ１に対するアクセスの喪失に気づくと、プロキシ３５０を１つの「準備完了」状態にするために、ＡＭＳに記述された数多くの準備機能（例えば、各代替モードに対するアクセスのテスト）が実行され、切り換えエージェント３７５は、ＭＰ１プロキシ３５０が準備完了となるとすぐまたはその後に、１つまたはそれ以上の代替モードを用いて複数のメッセージを受信しようとすることを開始することができる。その結果、ＷＩＤ３１０が代替モードＭ２（例えば、モビテックス）を用いてＭＰ１プロキシ３５０との１つのセッションを確立しようと試みる場合には、線ション開始は、ＭＰ１プロキシ３５０が既にそうなっている準備完了状態によって迅速化される。切り換えエージェント３７５（独立しているか、ＭＰ１プロキシ３５０の１つのモジュールであるかを問わない）は、特定のＡＭＳの複数の規則に従って、Ｍ２、そしてＭ３（例えば、衛星）、そしてＭ４などのように監視を行い、１つ以上のモードが主要モードＭ１に対するアクセスの喪失を生じさせた緊急イベントによってアクセス不可能となっている場合に、その時点で利用可能な複数の代替モードのいずれかのメッセージトラフィックを受領してもよい。明らかに許可された要求をＭ２を用いて受信すると、切り換えエージェント３７５は、ＭＰ１プロキシ３５０に対してメッセージを配信して、認証を含むさらなる処理を行うことができる。適切に許可されて、エージェント３４５によって命令されたすべての他の「テスト」が合致した場合は、ＭＰ１プロキシ３５０は要求を処理して、ＷＩＤ３１０との１つのセッションの確立を開始するだろう。ＡＭＳに従って、様々な装置が主要モードＭ１に対するアクセスの回復のために監視を行って、その後の１つの期間において１つの代替モードで動作を継続し、またはセッションの中間で主要モードＭ１へできるだけ早く戻ることを取り決めてもよい。ＡＭＳにおける複数の規則の１つの範囲は、各メッセージプロセッサおよびその複数の被管理エンティティが動作する場合を考慮して可能かつ適切であることを、緊急事態の際のバックアップ通信設計技術の当業者は理解するだろう。

１つのセキュリティの観点から好ましい他の実施形態によれば、通信装置（ここでは、ＷＩＤ３１０およびプロキシ３５０）は、すべてが有効化されかつ完全にアクセス可能である複数の通信モードを介して、複数のメッセージを同時に送受信してもよい。非常に危険な状態のネットワークと共に利用されることが想定されるものの、１つの単一の脅威による１つの単一セッション内のすべてのパケットの遮断を困難にするために、この方法は、通常または緊急事態中に用いられてもよい。単純な「周期的な」やり方か、１つのより複雑な切り換えパターンに従うかに関わらず、本発明のシステムは、初期モードから様々な代替モードへ、そして複数の代替モード間で切り換えて、そして、例えば、主要モードに戻って、１つのセッションを備える複数のパケットのストリームを分割して、複数の重複しないモードを用いて配信する。例えば、１つの応答に関する複数のパケットが衛星モードを介して受信されるにつれて、次の要求に関する複数のパケットが同時にマイクロ波を用いて送信されており、１人の第３者がメッセージ全体を取り込むのが大変困難となる。

切り換えエージェント３７５が、様々なパターンに従って複数の利用可能な通信モード間を１つの所定の方法で交互にすることができることが予期されている。パターンは、例えば：モードＭ１（例えば、インターネット）を用いて要求１を送出し、要求１に対する応答１をモードＭ２（例えば、衛星）で受信し、モードＭ３（例えば、マイクロ波）を用いて要求２を送出し、要求２に対する応答２をモードＭ１（例えば、インターネット）で受信し、モードＭ２（例えば、衛星）を用いて要求３を送出し、要求３に対する応答３をモードＭ１（インターネット）で受信するなどである。モード切り換えのシーケンスは、１つの単純な循環（上述の通り）または遠隔入力装置と、被管理エンティティまたはそのメッセージプロセッサによってのみ知られたランダムに生成されたビットパターンに基づく１つのより複雑（そして安全な）「モードホッピング」でありうる。より高度のシーケンスの一実施形態によれば、同期された乱数生成器が、例えば１つのＲＩＤおよび１つのプロキシのそれぞれに予め設置され、任意の時点において、利用するであろう同一のビットパターンに対して、当該パターンをやり取りまたはそうでなければ共有する必要なしに、複数の装置がいつでもアクセスできるようにしている。パターンは、複数のモード間をどのように飛ぶかを決定するための１つのアルゴリズム内で用いてもよい。より高度のシーケンスの他の一実施形態によれば、ＲＳＡ社のセキュアイディー（ＳｅｃｕｒＩＤ）２要因認証などの技術は、（認証に加えて）１つの予め合意された代替モード（例えば、Ｍ２）において、その後何らかの安全手段によって共有され、またＭ２で開始されたセッション中に複数のモード間をどのように飛ぶかを決定するための１つのアルゴリズム内で用いられる複数の有効な数を生成する。

複数の異なる通信モードは、様々な理由から、複数の異なるＬＡＮアクセス権限を与えられてもよいことがさらに予期されており、そのいくつかの限定によって、セキュリティが促進される。例えば、元来安全性が低いモード（例えば、同報配信を要するあらゆるモード）は、機密度の低い複数のコマンドを含む複数のメッセージを配信することのみを任せてもよく、これは、あるコマンド（例えば、１つの印刷装置をリブート）は他のコマンド（例えば、１つの新たな許可ユーザを追加）よりも機密度が低い複数のネットワーク管理アプリケーションにおいて用いるのに特に適切である。経済性を重視する場合のさらなる例では、１つの狭帯域幅または大きな待ち時間を有する１つのモードは、大きな複数のデータブロックをやり取りする必要のない複数の選択管理コマンドを実行することだけが許可されてもよい。

１つの経済性の観点から好ましい他の実施形態において、Ｍ１ １３０からＭ２ ４０１へ、またはＭ２ ４０１からＭ３ ４０２へ切り換える場合、トリガエージェント３６５は、切り換えエージェント３７５と協働して、１つのアプリケーションを開始するか、または主要モードＭ１に対するアクセスの復旧を監視する１つのモジュールを起動して、その後、一時的な遮断が終了した場合に、切り換えエージェント３７５に警告して、代替モードＭ２を有効化するか、または予め有効化されていれば、当該モードの接続性を確認する。

１つの信頼性の観点から好ましい他の実施形態によれば、主要メッセージプロセッサＭＰ１（例えば、プロキシ３５０）が様々な利用可能な代替通信モードを用いている間に、典型的にはバス１３０を介して複数の「ハートビート」信号を送信することによって、「フェイルオーバ」保護を有してもよく、それら複数のハートビートを検出した１つ以上のバックアップメッセージプロセッサは活動停止状態のままである。しかしながら、ＭＰ１プロキシ３５０がその最終代替モードを有効化して、被管理エンティティ１０１との通信を確立できなかったら、ＭＰ１プロキシ３５０は、複数のハートビートを送信するのを停止して、ハートビートがないことで、バックアッププロセッサであるＭＰ２プロキシ４５０、ＭＰ３プロキシ５５０などが、ＡＭＳの複数の規則に従ってトリガされる。また、それに従って、ＡＭＳのＭＰ３プロキシ５５０は、ＭＰ３プロキシ５５０がトリガされて逐次動作する前に、ＭＰ２プロキシ４５０のハートビートがないことを監視して、ＭＰ１プロキシ３５０の役割をＭＰ２プロキシ４５０から引き継いでもよい。複数のネットワーク管理者が、複数の冗長メッセージプロセッサであって、それぞれが任務が重大な被管理エンティティを制御するように構成されているＭＰ１プロキシ３５０、ＭＰ２プロキシ４５０、ＭＰ３プロキシ５５０などを提供および実施したような設置においては、複数のハートビートを、複数の冗長メッセージプロセッサ間で送信して、これらハートビート送信のいずれかがないことに対してプロセッサが（１つの所定の方法およびシーケンスで）応答できるようにすることができる。典型的には、ＭＰ２プロキシ４５０と、ＭＰ３プロキシ５５０は、複数の代替通信モードの同一の優先度リスト（安価から最も高額）に従うが、高セキュリティアプリケーションにおいては、複数のメッセージプロセッサ（および被管理エンティティ）のうちの少なくとも１つが、１つのバンカーなどの１つの堅固な環境内にあってもよく、ある複数の装置の喪失を他のものの喪失よりも重大であるとして扱ってもよいことが予期されている。この場合、ＭＰ２プロキシ４５０などの１つの特定の外部メッセージプロセッサの喪失により、その「コマンド内の次」、例えばＭＰ３プロキシ５５０をトリガして、その優先度を、最初の試行で通信が行われる確率がより高い、１つのより高価なモードにアップグレードまたは変更してもよい。例えば、１つのテロリストの攻撃が進行中だった場合、１つの陸上攻撃が、複数の光ファイバケーブル、複数の電話線、および複数のセルラータワーのすべてを比較的簡単に破壊する可能性がある。しかしながら、地上ベースの複数の武器を有する複数のテロリストは、高い軌道の複数の衛星を破壊することのできる複数の宇宙武器に対してアクセスできる可能性は少ないだろう。したがって、一企業が、ある場合には脅威が去るまでシステムをロックダウンすることが最良の行動方針であると決定した場合には、ＭＰ３プロキシ５５０の目的は、ロックダウンも有効化できるが定型管理用に構成されている完全に有効化されたＭＰ１プロキシ３５０およびＭＰ２プロキシ４５０に比べて、非常に制限されるであろう。

本発明の方法の好ましい一実施形態によれば、ＭＰ２プロキシ４５０がＭＰ１プロキシ３５０のハートビートがないことを検出した後にＭＰ２プロキシ３５０が起動するように、かつＭＰ２プロキシ４５０が例えばＭ４という１つの代替モードを介して通信を確立した後に、ＭＰ２プロキシ４５０は、ＭＰ１プロキシ３５０との通信の試行を継続し、これは、Ｍ１に対するアクセスの１つの一時的な遮断を受ける場合があり、ＭＰ１プロキシ３５０（ＭＰ２プロキシ４５０が起動された後に）は、被管理エンティティ１０１との接続性を比較的安価なモードＭ２を介して確立し、制御は、経済性から、ＭＰ２プロキシ４５０からＭＰ１プロキシ３５０に戻ってもよい。同様に、ＭＰ１プロキシ３５０がＭ４を介してせいぜい通信を確立したとしても、ＭＰ２プロキシ４５０は、ＭＰ１プロキシ３５０に対して、１つのより優先的なモード、例えばＭ４にアクセスした旨を警告して、その後、ＭＰ１プロキシ３５０は、複数のフェイルオーバ規則によって指示されて、たとえＭＰ１プロキシ３５０に不具合がなく通信を再確立していても、制御をＭＰ２プロキシ４５０に転送する。

複数のフェイルオーバ規則がＡＭＳに含まれるか、またはそうでなければ被管理エンティティ、切り換えエージェント、またはウオッチドッグエージェント装置またはその組み合わせ上に記憶されて、複数の相互接続された冗長メッセージプロセッサ間の通信の喪失が検出される場合に所定の行為を行ってもよいことを、バックアップ通信技術の当業者は理解するだろう。そして、通信の喪失が通常の停止手順に組み合わせない場合には、被管理エンティティ１０１またはメッセージプロセッサプロキシ３５０は、機密性の高いファイルＸ，Ｙ，およびＺを削除する保護方策を採る複数のアプリケーションを実行して、被管理エンティティ１０１を停止し、またはデータを有するドライブをロックダウンして局所的または遠隔アラームを開始することもできる。１つの冗長装置に搭載されたウオッチドッグエージェント（例えば、ＭＰ２プロキシ４５０）は、監視する装置（例えば、ＭＰ１プロキシ３５０）がもはやアクセス可能ではないことを検出した場合には、当該装置の代わりに自局を（一時的に）確立する工程を行ってもよい。例えば、ヒューストンにあるＭＰ１プロキシ３５０がオフラインとなって、アトランタにあるＭＰ２プロキシ４５０がＭＰ１プロキシ３５０と通信できなくなった場合、通常利用されていないＭＰ２プロキシ４５０が１つのバックアップメッセージプロセッサとして起動して、ＭＰ１プロキシ３５０に取って代わる。

図２を参照して、概して２００で示す本発明のシステムの一実施形態を示す。これによれば、たとえＷＩＤ３１０も端末３６０も（接続１２０を通る）主要モードＭ１を介してプロキシ３５０に到達できなくても、ＷＳＰ１１５は、タワー１１０に対する代替アクセスがあり、信号３３２を介してＷＩＤ３１０または端末３６０のいずれかからアンテナ３５１へ複数のコマンドを中継して、切り換えエージェント３７５およびプロキシ３５０による処理が可能となる。

図３を参照して、概して３００で示す本発明のシステムの一代替実施形態を示す。これによれば、トリガエージェント３６５および切り換えエージェント３７５はそれぞれ１つの特定の被管理エンティティ１０１直接通信を行う。プロキシ３５０は、通常の状況では、被管理エンティティについてのすべてのコマンドを予め処理しており、緊急事態では、選択装置（ここでは、被管理エンティティ１０１）を直接アクセスするのがより安全かつより高速であってもよく、任務が重大な装置が安全になる前に接続性が失われるであろうという危険を回避するために、（バックアップおよびロックダウンのような）１つの限定的な命令の組についてのみ許可されているであろうことが予期されている。システム３００によれば緊急事態では迂回されるプロキシ３５０によって通常は予め処理される複数のコマンドを被管理エンティティ１０１が処理できるようにするために、エージェント３４５を備えるソフトウェアの一部を、被管理エンティティ１０１またはトリガエージェント３６５または切り換えエージェント３７５またはそれらの任意の適切な組み合わせ上にロードすることができる。プロキシ３５０がまだアクセス可能な場合は、特定の緊急事態中に、切り換えエージェント３７５によって受信されたデータストリームは、プロキシ３５０によって処理されるまで、被管理エンティティ１０１またはトリガエージェント３６５によってバッファすることができ、プロキシ３５０を用いるとい少なくともいくつかの利点を享受しつつ、被管理エンティティ１０１によって１つの高められた意識状態となるという利益を有する１つのハイブリッドな方法を効果的に形成する。システム３００によれば、トリガエージェント３６５と、被管理エンティティ１０１との間で通信が失われると、内蔵の被管理エンティティ１０１に格納された１つの短いフェイルオーバシーケンスを実行して、明らかに被害を受けた１つのイントラネットへの接続から恐らく生じる危険を最小限にすることが予期されている。

トリガエージェント３６５が主要モードに対するアクセスの喪失をバス１３０を介して検出して、被管理エンティティ１０１に対してこの事実をトリガエージェント３６５が被管理エンティティ１０１との通信を失う前に警告すると想定すると、１つの高められた準備状態が被管理エンティティ１０１内で開始して、その後、被管理エンティティ１０１は、その後利用可能となった複数の代替モードのいずれかを介して到着した複数のメッセージで受信された複数のコマンドの制限された１つの組のみを受領する。好ましい一実施形態によれば、この高められた準備状態の後に、そのようなコマンドがいずれの代替モードを介して受信される前であっても、ロックダウンのための準備に向けられた複数の追加の予備動作が続く。１つの制限されたコマンド組の元で動作してロックダウンの実行準備が完了すると、被管理エンティティ１０１は、１つまたはそれ以上の代替モードをＡＭＳに従って選択し、ＷＩＤ３１０または端末３６０からの複数の認証されたメッセージ内で受信された複数の許可されたコマンドに応答して、動作の継続を試みてもよい。そのような制限的な動作中の度の時点でも、トリガエージェント３６５または切り換えエージェント３７５のいずれかに対するアクセスの喪失、または緊急シャットダウンが１つの無停電電源のバックアップ電力を用いて進行するような主要電力の遮断などの複数のイベントによってロックダウンをトリガしてもよい。多くの変更が当業者には想起されるだろう。

図４を参照して、本発明のシステムの一部の一実施形態を示し、それぞれプロキシ３５０の機能を提供することができる３つの冗長メッセージプロセッサ（ＭＰ１プロキシ３５０，ＭＰ２プロキシ４５０，ＭＰ３プロキシ５５０）を示す。プロキシ４５０と、プロキシ５５０とは、それぞれ被管理エンティティ１０１にアクセスできるようにバス１３０に接続されているものの、プロキシ４５０と、プロキシ５５０とは、１つのイベントが緊急事態を生じさせた結果、そのために有効化されたすべての３つのメッセージプロセッサが失われる危険性を軽減するために、物理的にプロキシ３５０から離間させ、かつ互いに離間させてもよいことを、バックアップおよびフェイルオーバシステム設計技術の当業者は理解するだろう。フェイルオーバ処理は、状況を可能であれば修正するための通知がサービス人員に対して与えられるように、接続性の問題の原因を離間させるのに有用な情報を提供するであろうことが予期されている。

トリガエージェント３６５は、任意の適切な手段によってバス１３０に接続され、主要モードＭ１に対するアクセスソースとなり、それにより、すべてのメッセージプロセッサは、管理装置であるＷＩＤ３１０および端末３６０と通信を行う。本例において、トリガエージェント３６５は、複数のメッセージプロセッサまたは被管理エンティティ１０１に対するＭ１のいかなる遮断をも検出するために、バス１３０を監視する必要がある。１つの独立型の装置として示されているが、トリガエージェント３６５は、切り換えエージェント３７５に一体化されていてもよく、または１つのメッセージプロセッサのような複数の他の装置に関連する１つのモジュールであってもよい。同様に、切り換えエージェント３７５は、１つの別個の装置として示されているが、任意の適切な形式で実施されてもよい。例えば、モードＭ２〜Ｍ４の性質によって、切り換えエージェント３７５は、プロキシ３５０に直接差し込まれる１つのマザーボードカードまたはＵＳＢ装置でありうる。一実施形態によれば、切り換えエージェント３７５は、１つの高い優先度の遮断を通って、またはバス１３０の代わりに切り換えエージェント３７５の線４１０を（中継によって）使うことが可能な１つのオーバライド機能を介して、複数のメッセージプロセッサと通信を行う１つの独立型装置である。切り換えエージェント３７５は、線４２０上のトリガエージェント３６５からの１つのトリガ信号を受信すると有効化されてもよく、これは、外部として図示されているが、１つの一体型装置内の１つの内部接続であってもよく、または切り換えエージェント３７５が緊急事態の際にアクセスするであろう１３０のような１つの共通バス上を送出されてもよい。

都合のよいことに、一実施形態によれば、ＷＩＤ３１０は、どの被管理エンティティ１０１とも直接通信を行わないが、代わりに、プロキシ３５０が、各被管理エンティティ１０１に対して複数の必要な命令を配信する。プロキシ３５０は、行うことが許されていない複数の動作については、複数のユーザ要求が被管理エンティティ１０１に決して到達しないようにして、それにより、全体のシステム効率およびセキュリティを向上させる。本実施形態は、２つのモードで動作されてもよい：すべてのユーザ情報がサービスに固有であって、ＬＡＮ関連の複数の識別子はファイアウォールの外では交換されないか、もしくは、ＬＡＮまたは１つの特定の被管理エンティティに関連する複数のユーザ識別子はファイアウォールの外から配信されてプロキシ３５０によってさらに処理され、直接ＷＩＤ３１０から被管理エンティティ１０１へは決して向かわない。

少なくとも１つのバックアップメッセージプロセッサを有する１つの主要メッセージプロセッサを有する１つのシステムにおいて、複数の他の装置の動作状態を確認する目的で、複数のメッセージプロセッサのいずれもが、典型的には複数の小さなデータパケット（「ハートビート信号」、「賦活パケット」、「ウオッチドッグパケット」、または「ＡＣＫ」として通常知られる）の形式の複数の信号を提供および交換するように構成されてもよく、主要メッセージプロセッサが応答しない場合には、少なくとも１つのバックアップメッセージプロセッサまたは１つのそのエージェントの動作をトリガするように構成されてもよいことを、バックアップ通信システム設計技術の当業者は理解するだろう。

図５を参照して、本発明の方法の一実施形態を示す。これによれば、ステップ５１において、主要通信モード（例えば、インターネット）に対するアクセスの監視がある。アクセスが継続する限り、複数の装置（典型的には、１つの遠隔入力装置および１つの被管理エンティティまたは被管理エンティティのプロキシとしての役割を果たす１つのメッセージプロセッサ）が、５０２において、主要通信モードを継続する。

図示の例によれば、遠隔入力装置（「ＲＩＤ」）が主要通信モードに対するアクセスの１つの喪失を検出するか、またはそうでなければ気づけば、ステップ５０５において、１つの代替モードが有効化されているかを判断する。有効化されている代替モードがない場合は、ステップ５０６において、対象のモードを用いるのに必要な複数の識別子および権限を取得することによって、少なくとも１つの代替モードを有効化する。少なくとも１つの代替モードを有効化すると、ＡＭＳの複数の規則に従って、１つのモードが選択され、ステップ５１０において複数のテスト（典型的には、１つのｐｉｎｇなどの１つのテスト送信）が行われて、選択されたモードを用いて（ＡＭＳの複数の規則に従って）適切なアクセス可能性が確認される。何らかの理由で選択されたモードへのアクセスが不十分な場合には、有効性が確認または再確立されるか、または１つの他の代替モードが選択されて、アクセス可能性がテストされる。１つの代替モードが有効化されてかつ適切にアクセス可能であることが確認されると、ＲＩＤは、５１５において、当該モードを用いる準備をして、そのメッセージを送る必要がある。ＲＩＤが完全に一体化された１つのマルチモード対応装置である場合には、５２０における直接送信に進むのは簡単である。しかしながら、ＲＩＤが用いることができるのは、有効化されてかつ適切にアクセス可能であると確認された選択されたモードを含まない複数のモードのみである場合は、１つのアダプタを５１６で起動して、それにより、選択された代替モードを用いてメッセージ送信が５２０で行われてもよい。

通信路の受信端では（本例では、被管理エンティティまたはそのプロキシ）、主要通信モードの遮断の結果、装置がある期間通信を受信しなかったであろう。１つの単純な時間に基づくか、主要通信モードに対するアクセスの独立したテストの後かを問わず、ＡＭＳ内には基準があるだろう。それによれば、ステップ５２５において合致すれば、受信装置はトリガされて、５３０において、（ＡＭＳの複数の規則に従って）少なくとも１つの代替モードに切り換える。ＡＭＳ基準が合致するまで、受信装置におけるトリガはアイドルのままか、アクセスを監視してもよい。１つの代替モードへの切り換えが開始すると、受信装置は、５４０において、送出装置（本例では、ＲＩＤ）によって選択されたモードで１つの有効なメッセージを受け取るまで、予め有効化された複数の各モードを単に循環してもよい。しかしながら、一代替実施形態によれば、受信装置は、ステップ５０５，５０６、および５１０を進んで、主要モード以外の１つのモードで送出装置との通信を再確立野に適した１つ以上のモードを選択してもよいことが予期されている。また、１つのアダプタを各通信路において用いてもよいことを、当業者は理解するだろう。

図６を参照して、本発明のシステムの好ましい一実施形態が複数の命令のために参照してもよいＡＭＳの１つのサブセットの一実施形態を示す。ステップ６０１において、主要モードは遮断されて、システムに第１の代替モードＭ２がアクセス可能かどうかを判断させる。もしそうでなければ、ステップ６０２において、システムは、ＡＭＳ内に予め規定された１つの異なるモードをＭ３として選択して、当該モードついて、ステップ６０３においてアクセス可能性をチェックして、ステップ６０４において当該モードに切り換える。しかしながら、ステップ６０１および６０３は連続的または同時のいずれかで生じうることが予期されている。一方、Ｍ２がアクセス可能であると想定すると、ステップ６０５において、システムは切り換えて、その後、６１５において、代替モードＭ２を使用するようになり、さらに、このモード変更をシステム管理者に対してステップ６１６において警告する。Ｍ２を使用する間に周期的に、システムは、ステップ６２０において、主要モードＭ１が回復されたかをチェックする。もしそうでなければ、システムはＭ２の使用を継続する。もしある時点で主要モードが回復すれば、ステップ６２５において、Ｍ１への１つの切り換えが実行され、６２６において、システム管理者は警告されて、通信は通常の動作条件で継続する。

図示の実施形態によれば、代替モードＭ２の継続使用中に、システムは、自身の主電力が遮断されると、ステップ６３０において、１つのより高められた状態に移行し、バックアップ電力が許可している間、システムは、直ちにシステム管理者に警告して、６３５において、Ｍ２を介してまだ受信している複数の限定されたコマンドのみを受領するように命令セットを制限して、システム管理者が調査して適切な介入策を講じるまでステップ６５０において停止する前に、ステップ６３６（キーファイルのバックアップ）およびステップ６３６（機密性の高いファイルの削除）において保護策を講じる。ステップ６０１および６０３は、主要モードの不具合が検出される前または後のいずれかに生じうることが予期されている。

さらに、主要モードの不具合の検出またはトリガは、通信路の両端で行われる必要はないことが理解されるべきである。例えば、主要モードの不具合の検出は、ＷＩＤ３１０によってのみ検出されてもよく、ＷＩＤ３１０は、システムが被管理エンティティまたはそのプロキシがすべてのモードを常に受信しようとすることを許可するようなより高額の実施形態によれば、１つの代替モードを用いて、プロキシ３５０を警告する。ＷＩＤ３１０からのメッセージを用いて、プロキシ３５０をＭ１に対するアクセスの喪失に変更することと、１つのアクセス可能な代替モードの選択処理をトリガすることまたはどのモードを用いるかに関する複数の命令を提供することとの両方ができる。

本開示は、本発明の様々な実施形態を説明および例示しているが、本発明は複数のこれらの特定の実施形態に限定されないと理解されるべきである。多くの変更および修正が、バックアップ通信技術の当業者には現在想起されるだろう。本発明の範囲を完全に規定するためには、当該複数の添付クレームを参照すること。

本発明は、容易に理解および実施されるために、添付の複数の図面に示された以下の非限定的な例において説明される。
本発明のシステムの好ましい一実施形態の図であり、本発明によれば、トリガエージェントおよび切り換えエージェントは、１つのプロキシを介して動作し、ＷＩＤおよび端末は、無線で通信し、ＷＩＤは、セルラー、マイクロ波、および衛星代替モードを有効化する。 本発明のシステムの好ましい一実施形態の図であり、本発明によれば、トリガエージェントおよび切り換えエージェントは、１つのプロキシを介して動作し、ＷＩＤおよび端末は、１つの代替有線モードを介して１つの無線サービスプロバイダと通信するが、ＷＩＤは、セルラー、マイクロ波、および衛星代替モードを有効化する。 本発明のシステムの好ましい一実施形態の図であり、本発明によれば、トリガエージェントおよび切り換えエージェントは、被管理エンティティに接続し、端末は１つの代替有線モードを介して１つの無線サービスプロバイダと通信するが、ＷＩＤは、セルラー、マイクロ波、および衛星代替モードを有効化する。 本発明のシステムの複数のフェイルオーバ要素の一実施形態の図である。 本発明の方法の一実施形態の図である。 ＡＭＳの１つのサブセットの一実施形態の図である。

符号の説明

３１０ 無線入力装置（ＷＩＤ）
３５０ プロキシ
１３０ バス
１２０ 物理的遮断
１２５ 有線インフラストラクチャ
３６０ 端末
１０５ セルラータワー
１０６ アンテナ

Claims (44)

1. １つの遠隔入力装置と、１つの被管理エンティティとの間で１つの主要通信モードを用いて１つのメッセージを配信するための１つのシステムであって、前記システムは、
   少なくとも１つの代替通信モードと、
   前記遠隔入力装置が前記少なくとも１つの利用可能な代替通信モードにアクセスするためのアダプタ手段であって、前記被管理エンティティが前記主要通信モードを用いて送信された前記メッセージに対して応答しないと判断されると作動されて、前記少なくとも１つの利用可能な代替通信モードを用いて前記メッセージの送信を開始する前記アダプタ手段と、
   前記被管理エンティティが前記少なくとも１つの利用可能な代替通信モードにアクセスするための切り換え手段と、
   前記被管理エンティティによる前記主要通信モードに対するアクセスの喪失を検出するための手段であって、それにより、アクセスの喪失を検出するための前記手段が、前記被管理エンティティが前記メッセージを受信するには利用可能でないと判断すると、前記切り換え手段は、前記被管理エンティティが前記メッセージを前記少なくとも１つの利用可能な代替通信モードを用いて受信することを許可する、手段とを備えることを特徴とするシステム。
2. 請求項１に記載のシステムであって、前記メッセージを前記被管理エンティティに対する１つのプロキシとして受信するための１つの主要メッセージプロセッサであって、前記主要通信モードおよび前記被管理エンティティに対する接続に適応した任意のサーバを備える前記主要メッセージプロセッサをさらに備えることを特徴とするシステム。
3. 請求項１に記載のシステムであって、前記主要モードは、インターネットを備えることを特徴とするシステム。
4. 請求項１に記載のシステムであって、前記被管理エンティティは、１つのサーバを備え、前記遠隔入力装置は、電話、衛星、マイクロ波、他の無線、レーザ、および赤外線からなる群から選ばれた１つの有線または無線通信モードによる１つの管理エンティティとの通信に適応した１つの計算装置を備えることを特徴とするシステム。
5. 請求項３に記載のシステムであって、前記被管理エンティティは、１つのＬＡＮに接続された１つのサーバを備え、前記遠隔入力装置は、無線通信手段を介してインターネットにアクセスできる１つの携帯計算装置を備えることを特徴とするシステム。
6. 請求項３に記載のシステムであって、前記被管理エンティティは、１つのＬＡＮに接続された１つのサーバを備え、前記遠隔入力装置は、無線通信手段を介してインターネットにアクセスできる１つの計算装置を備えることを特徴とするシステム。
7. 請求項３に記載のシステムであって、前記被管理エンティティは、１つのＬＡＮに接続された１つのサーバを備え、前記遠隔入力装置は、有線通信手段を介してインターネットにアクセスできる１つの計算装置を備えることを特徴とするシステム。
8. 請求項１に記載のシステムであって、前記遠隔入力装置は、１つのメッセージを送信しかつ前記被管理エンティティに関連する１つの応答を受信するように構成された１つのエージェントをロードする１つの無線入力装置を備えることを特徴とするシステム。
9. 請求項１に記載のシステムであって、前記遠隔入力装置は、セルラーモードまたは衛星モードを介して無線で通信するための手段を有しかつ前記被管理エンティティに関連する１つの応答を受信するように構成された１つのエージェントをさらにロードする１つのマルチモード対応無線入力装置を備えることを特徴とするシステム。
10. 請求項１に記載のシステムであって、前記遠隔入力装置は、１つのメッセージを送信しかつ前記被管理エンティティに関連する１つの応答を受信するように構成された１つのエージェントをロードする１つの計算装置を備えることを特徴とするシステム。
11. 請求項１に記載のシステムであって、前記遠隔入力装置は、信号変換手段を含み、前記アダプタ手段は、少なくとも１つの代替通信モードを前記遠隔入力装置に接続するための結合手段を備え、前記結合手段は、無線結合、電気結合、および光結合からなる群から選ばれることを特徴とするシステム。
12. 請求項１に記載のシステムであって、前記アダプタ手段は、前記遠隔入力装置に電気的に結合可能な１つの装置を備え、前記少なくとも１つの代替通信モードを用いて前記メッセージを送信しかつそれに対する１つの応答を受信するために適応されたアンテナ手段を伴う信号変換手段を有することを特徴とするシステム。
13. 請求項１に記載のシステムであって、アクセスの喪失を検出するための前記手段は、前記主要通信モードを用いてアクセスされる１つの外部ソースを監視するための１つのエージェントを備え、前記エージェントは、前記エージェントが前記外部ソースにアクセスできない場合に、前記切り換え手段を作動させるように構成されていることを特徴とするシステム。
14. 請求項１に記載のシステムであって、前記切り換え手段は、前記被管理エンティティに電気的に結合可能であってかつ前記少なくとも１つの代替通信モードを用いて前記メッセージを送信しかつそれに対する１つの応答を受信するために適応されたアンテナ手段を伴う信号変換手段を有する１つの装置を備えることを特徴とするシステム。
15. 請求項１４に記載のシステムであって、前記切り換え手段は、複数の代替通信モードにアクセスするための手段をさらに備え、前記切り換え手段は、１つの前記代替通信モードでデータを受信するように構成され、かつ前記複数の代替通信モードの利用に関する少なくとも１つの規則に従って１つの異なる前記代替通信モードに切りかえるように構成されることを特徴とするシステム。
16. 請求項１５に記載のシステムであって、前記アダプタ手段は、前記切り換え手段からの複数の命令に応答し、前記少なくとも１つの規則は、前記複数の代替通信モード間の切り換えの１つのパターンを実行するための１つの動作要件を備えることを特徴とするシステム。
17. 請求項１６に記載のシステムであって、さらに、切り換えパターンは、前記主要通信モードに対するアクセスの回復が確認されると終了し、それが確認されると、前記切り換え手段は、前記主要通信モードに切り換えることを特徴とするシステム。
18. 請求項１６に記載のシステムであって、さらに、前記アダプタ手段および前記切り換え手段は、前記複数の代替通信モード間の切り換えをいつ行うかについて交渉するとともに、前記複数の代替通信モードのうちのどれに切り換えるかについて交渉することを特徴とするシステム。
19. 請求項１５に記載のシステムであって、さらに、前記少なくとも１つの規則は、前記複数の代替通信モード間の切り換えをいつ行うかとともに、前記複数の代替通信モードのうちのどれに切り換えるかに関する複数の規則を備える１つの代替モードシーケンスの一部であることを特徴とするシステム。
20. 請求項１３に記載のシステムであって、前記エージェントが１つの外部ソースを監視するのに媒介となる前記手段は、前記外部ソースに対する１つ試験送信を備えることを特徴とするシステム。
21. 請求項２に記載のシステムであって、前記メッセージを受信するための少なくとも１つのバックアップメッセージプロセッサをさらに備え、前記主要メッセージプロセッサと、前記少なくとも１つのバックアップメッセージプロセッサまたは前記少なくとも１つのバックアップメッセージプロセッサの１つのエージェントとの間の複数の信号に前記主要メッセージプロセッサが応答しない場合に、前記メッセージを受信することを特徴とするシステム。
22. 請求項８に記載のシステムであって、前記無線入力装置は、携帯電話、ページャ、携帯情報端末、および携帯コンピュータからなる群から選ばれた１つの無線ネットワーク送受信装置を備えることを特徴とするシステム。
23. 請求項１に記載のシステムであって、前記主要通信モードに対するアクセスの喪失を検出する目的で１つの高信頼性外部ソースを監視するための手段をさらに備え、前記外部ソースを監視するための手段は、前記外部ソースからの１つのハートビート送信を受信することと、前記外部ソースに対する少なくとも１つのインターネット制御メッセージプロトコルエコー要求に対する１つの応答を送信および受信することと、サービス距離の１つの質を測定することとを備える群から選ばれることを特徴とするシステム。
24. １つの主要通信モードを用いて１つの遠隔入力装置から１つのメッセージを配信するための１つのシステムであって、前記主要通信モードに対するアクセスの喪失を検出する目的で１つの外部ソースを監視するための手段を有し、前記システムは、
    少なくとも１つの代替通信モードと、
    前記遠隔入力装置が前記少なくとも１つの利用可能な代替通信モードにアクセスするためのアダプタ手段であって、前記主要通信モードに対するアクセスの喪失を検出すると作動されて、前記少なくとも１つの利用可能な代替通信モードを用いて前記メッセージの送信を開始する前記アダプタ手段とを備えることを特徴とするシステム。
25. １つの主要通信モードを用いて１つの被管理エンティティ上で１つのメッセージを受信するための１つのシステムであって、前記主要通信モードに対するアクセスの喪失を検出する目的で１つの外部ソースを監視するための手段を有し、前記システムは、
    少なくとも１つの代替通信モードと、
    前記被管理エンティティが前記少なくとも１つの利用可能な代替通信モードにアクセスするための切り換え手段であって、前記主要通信モードに対するアクセスの喪失を検出すると作動されて、前記少なくとも１つの利用可能な代替通信モードを用いて前記メッセージを受信しようとすることを開始する、前記切り換え手段とを備えることを特徴とするシステム。
26. １つの遠隔入力装置と、１つの被管理エンティティとの間で１つのメッセージを配信するための１つの方法であって、前記遠隔入力装置または前記被管理エンティティのいずれかによる１つの主要通信モードに対するアクセスの喪失が検出される場合に用いられ、前記方法は、
    少なくとも１つの代替通信モードを有効化する工程と、
    アダプタ手段を作動して、前記少なくとも１つの代替通信モードのうちの少なくとも１つを用いて前記メッセージの送信を行う工程と、
    切り換え手段を作動して、前記少なくとも１つの代替通信モードのうちの少なくとも１つを用いた前記メッセージの受信を許可する工程とを含むことを特徴とする方法。
27. １つの遠隔入力装置と、１つの被管理エンティティとの間で１つのメッセージを配信するための１つの方法であって、少なくとも１つの代替通信モードが予め有効化されており、前記遠隔入力装置または前記被管理エンティティのいずれかによる１つの主要通信モードに対するアクセスの喪失が検出される場合に用いられ、前記方法は、
    少なくとも１つの代替通信モードを選択する工程と、
    アダプタ手段を作動して、前記少なくとも１つの代替通信モードのうちの少なくとも１つを用いて前記メッセージの送信を行う工程と、
    切り換え手段を作動して、前記少なくとも１つの代替通信モードのうちの少なくとも１つを用いた前記メッセージの受信を許可する工程とを含むことを特徴とする方法。
28. 請求項２６に記載の方法であって、前記メッセージの配信は、１つの遠隔入力装置と、前記メッセージを前記被管理エンティティに対する１つのプロキシとして受信する１つの主要メッセージプロセッサとの間で行われることを特徴とする方法。
29. 請求項２６に記載の方法であって、前記メッセージは、前記メッセージをより小さなサイズにするかまたはアクセスをより困難にする目的で、複数のコマンドの複数の群の１つの象徴的な表象または前記表象の１つの暗号を適用することによって暗号化されることを特徴とする方法。
30. 請求項２８に記載の方法であって、前記メッセージの配信は、１つの遠隔入力装置と、前記メッセージを受信するための少なくとも１つのバックアップメッセージプロセッサとの間で行われ、前記バックアップメッセージプロセッサは、前記主要メッセージプロセッサと、前記少なくとも１つのバックアップメッセージプロセッサまたは前記少なくとも１つのバックアップメッセージプロセッサの１つのエージェントとの間の複数の信号に前記主要メッセージプロセッサが応答しない場合に、前記メッセージを受信することを特徴とする方法。
31. 複数の代替通信モード間の切り換えをいつ行うかとともに、前記複数の代替通信モードのうちのどれに切り換えるかに関する複数の規則を備える１つの代替モードシーケンスに従って、１つの遠隔入力装置と、１つの被管理エンティティとの間で１つのメッセージを配信するための１つの方法であって、
    前記代替モードシーケンスを参照して、１つの２次モードを識別する工程と、
    アダプタ手段を作動して、前記２次モードを用いて前記メッセージを送信する工程と、
    切り換え手段を作動して、前記２次モードを用いた前記メッセージの受信を許可する工程とを含むことを特徴とする方法。
32. それぞれが複数の代替通信モードＭ１，Ｍ２，Ｍ３，およびＭ４に対してアクセスできる、１つの遠隔入力装置と、１つの被管理エンティティとの間で１つのメッセージを配信する場合に、セキュリティを強化するための１つの切り換えエージェントを用いる１つの方法であって、
    Ｍ１を用いた通信に対する要求を送出および受信する工程と、
    Ｍ２を用いて、Ｍ１を用いた通信に対する前記要求に対する応答を送出および受信する工程と、
    Ｍ３を用いた通信に対するさらなる要求を送出および受信する工程と、
    Ｍ４を用いて、Ｍ３を用いた通信に対する前記さらなる要求に対する応答を送出および受信する工程とを含むことを特徴とする方法。
33. それぞれが複数の代替通信モードＭＸ，ＭＹ，ＭＺ，およびＭＫに対してアクセスできる、１つの遠隔入力装置と、１つの被管理エンティティとの間で１つのメッセージを配信する場合に、１つの切り換えエージェントとともに、セキュリティを強化するための１つの共有同期乱数生成器を用いる１つの方法であって、
    ＭＸを用いた通信に対する要求を送信および受信する工程と、
    ＭＹである代替通信モードを選択する目的で、前記遠隔入力装置と、前記被管理エンティティとによって共有される１つの乱数を生成する工程と、
    ＭＹを用いて、ＭＸを用いた通信に対する前記要求に対する応答を送信および受信する工程と、
    ＭＺである代替通信モードを選択する目的で、前記遠隔入力装置と、前記被管理エンティティとによって共有される１つの乱数を生成する工程と、
    ＭＺを用いた通信に対するさらなる要求を送信および受信する工程と、
    ＭＫである代替通信モードを選択する目的で、前記遠隔入力装置と、前記被管理エンティティとによって共有される１つの乱数を生成する工程と、
    ＭＫを用いて、ＭＺを用いた通信に対する前記さらなる要求に対する応答を送信および受信する工程とを含むことを特徴とする方法。
34. 請求項２８に記載の方法であって、認証および許可が、少なくとも１つの前記被管理エンティティに対する１つのプロキシとして機能する前記主要メッセージプロセッサによって完了されることを特徴とする方法。
35. 請求項２６に記載の方法であって、さらに、前記主要通信モードに対するアクセスの喪失が検出された後、前記被管理エンティティを１つのより高次の準備完了状態とする目的で、少なくとも１つの準備機能が実行され、前記切り換え手段は、前記メッセージを受信する目的で、前記少なくとも１つの代替数進モードの監視を開始することを特徴とする方法。
36. 請求項３５に記載の方法であって、前記少なくとも１つの準備機能は、前記被管理エンティティに対する１つの限定的な命令を開始する工程を備え、ディレクトリのバックアップ、レジストリの退避、ファイルの削除、システム管理者に対する警告、ログの作成、ユーザに対する警告、および停止からなる群から選ばれる少なくとも１つの命令を含むことを特徴とする方法。
37. 請求項２８に記載の方法であって、前記メッセージプロセッサを迂回して、前記メッセージを直接前記被管理エンティティに対して送信する工程をさらに含むことを特徴とする方法。
38. 請求項２６または２７に記載の方法であって、１つの高信頼性構内装置の前記ハートビートを監視する工程と、前記ハートビートがない場合には、ディレクトリのバックアップ、レジストリの退避、ファイルの削除、システム管理者に対する警告、ログの作成、ユーザに対する警告、および停止からなる群から選ばれる少なくとも１つの命令をする工程とをさらに含むことを特徴とする方法。
39. 請求項２６または２７に記載の方法であって、前記メッセージ内で受信された複数のコマンドを、前記複数のコマンドが１つの限定された命令の組に含まれる場合にのみ、処理する工程をさらに含むことを特徴とする方法。
40. 請求項３９に記載の方法であって、さらに、前記限定された命令の組は、選択された前記代替通信モードに基づいており、帯域、セキュリティ、信頼性、またはサービス品質からなる群から選ばれる複数の基準に基づく複数の管理コマンド権限を制限することを特徴とする方法。
41. 請求項２６または２７に記載の方法であって、前記主要通信モードに対するアクセスの復旧について監視する工程と、前記少なくとも１つの代替通信モードから全機種用通信モードへ切り換える工程とをさらに含むことを特徴とする方法。
42. それぞれがすべて有効化されている複数の代替通信モードを有する、１つの遠隔入力装置と、１つの被管理エンティティとの間で複数のパケットからなる１つのメッセージを配信するための１つの方法であって、前記メッセージのすべての前記パケットに対する遮断を困難にするのが目的の方法であって、
    複数のパケットのＸ個のブロックを備えるように、前記メッセージを構成する工程と、
    前記複数の代替モードから１つの第１の代替通信モードを選択する工程と、
    前記第１の代替通信モードを用いて、複数のパケットの、Ｘより小さいＹ個のブロックを送信する工程と、
    前記第１の代替通信モードではない１つの第２の代替通信モードを選択する工程と、
    前記第２の代替通信モードを用いて、複数のパケットの前記Ｙ個のブロックに含まれていなかった複数のパケットの残りのＸ−Ｙ個のブロックを送信する工程とを含むことを特徴とする方法。
43. １つの遠隔入力装置から１つのメッセージを送信する１つの方法であって、１つの主要通信モードに対するアクセスの１つの喪失がある場合に用いられ、
    アダプタ手段を作動して、少なくとも１つの代替通信モードを用いて前記メッセージを送信する工程と、
    切り換え手段を作動して、前記少なくとも１つの代替通信モードのうちの少なくとも１つを用いた前記メッセージの受信を許可する工程とを含むことを特徴とする方法。
44. １つの被管理エンティティに対する１つのメッセージを受信する１つの方法であって、１つの主要通信モードに対するアクセスの１つの喪失がある場合に用いられ、
    切り換え手段を作動して、前記少なくとも１つの代替通信モードを用いた前記被管理エンティティによる前記メッセージの受信を許可する工程を含むことを特徴とする方法。
    

Images