JP2007501572A - ワイヤレス機器ネットワークを運用するためのシステム及び方法 - Google Patents

Abstract

データ伝送のためのシステム及び方法に関する。システムは、データを記憶するデータベースを具備する。データは、処理のためにサーバへ送信される。リレーは次に、伝送データをルーティングするために使用される。ファイアウォールは、データ、サーバ及びリレーにセキュリティを提供する。データは次に、リレーによってワイヤレスキャリアネットワークに送信される。携帯用ワイヤレス機器は、ワイヤレスキャリアネットワークからデータを受信する。システムでは、リレーは、ファイアウォールの後方に配置される。

Description

本発明は、ワイヤレス携帯用コンピュータ機器及びその機器が利用するネットワークの運用に関する。また、本発明は、データを発生するネットワーク、データの移動を介する（複数の）ネットワーク又はデータの移動先のデバイスに依存しないデータの確実な転送を容易にする、拡張可能で柔軟性のあるプラットフォームに関する。なお、本出願は、米国特許法１１９条に基づき、２００２年８月２日に出願された米国仮出願Ｎｏ．６０／４００，０５４を基礎とする優先権主張を伴うものである。

ワイヤレス携帯用機器のユーザは、コンピュータネットワークへの接続性を維持するために機器を利用する。ワイヤレス機器が接続性を備えることができるネットワークサービスの代表的なものの一つとして、電子メールがある。そのようなネットワークサービスはまた、（Ｐｅｒｓｏｎａｌ Ｉｎｆｏｒｍａｔｉｏｎ Ｍａｎａｇｅｍｅｎｔ又はＰｅｒｓｏｎａｌ Ｉｎｆｏｒｍａｔｉｏｎ Ｍａｎａｇｅｒ（一般にＰＩＭ）として多くの場合示される、電子メール、システムの識別及びそのような情報の管理のためのシステムに加えて）カレンダー／スケジュール情報、アドレスブック／住所録及び他の個人情報へのワイヤレスアクセスを含むことができる。コンピュータネットワーキングに鑑みると、携帯用機器ユーザへ電子メールサービスを提供する場合に発生する多くの問題がある。そのような問題として、電子メールメッセージの伝送方法、メッセージ伝送の効率、企業のユーザが各種携帯用機器を携帯及び使用できるように又は各種通信ネットワークを介して機器の接続性を有効にするように企業独自のネットワークインフラで複数のサーバを実行する必要性、ネットワークセキュリティのタイプ及びレベル、及び携帯用ネットワークの構成が挙げられる。

電子メール伝送では、電子メールメッセージへのデータのパッケージングを伴い、かつ有線インターネット上でデータを届ける電子メール配信関連システムに依存するシステムが知られている。電子メールユーザの大多数は、どのように自分の電子メールメッセージが受信者への伝送に適した形式で複数のデータパケットへリパッケージされるとともに符号化されるのか、又はデータパケットが所望のユーザに到達するためにとられた経路について、指定することなく所望の受信者へデータが到達するのをただ希望している。公知の電子メール配信システムは、そのような伝送を達成している。しかし、こうした配信システムは、データを電子メールメッセージフォーマットに符号化する必要がある点でオーバヘッドとなっている。しかし、こうした配信システムでは、伝送後に電子メールとして見るため復号又は再構築できるように、各データパケットが情報で符号化される必要がある。この方法が機能する一方で、符号化情報が‘オーバヘッド’と考えうるため効率的ではない。今日使用されている電子メール管理及び配信システムとして、ＰＯＰ３、ＩＭＡＰ，Ｍｉｃｒｏｓｏｆｔ（商標登録） Ｅｘｃｈａｎｇｅ，及びＮｏｖｅｌｌ ＧｒｏｕｐＷｉｓｅ及びその他が挙げられ、そしてそのようなメッセージが符号化される必要があるデータプロトコルとして、ＧＰＲＳ，１ＸＲＴＴ，ＩＤＥＮ，Ｍｏｂｉｔｅｘ及びその他が挙げられる。

複数のサーバを展開及び維持しなければならない企業では、そのようなアレンジメントに対し公知の設備がある。例えば企業は、Ｂｌａｃｋｂｅｒｒｙ Ｅｎｔｅｒｐｒｉｓｅ Ｓｅｒｖｅｒに加えＰａｌｍ Ｅｎｔｅｒｐｒｉｓｅ Ｓｅｒｖｅｒを展開することで、そのユーザがＰａｌｍ又はＢｌａｃｋｂｅｒｒｙを携帯用として携帯するよう選択しうる。この場合、企業のユーザが各種携帯用機器タイプを携帯するために又はその接続を各種通信ネットワークを介して有効にするために、企業独自のネットワークインフラで複数のサーバを実行する必要性は、維持するのに高価でかつ複雑である。ＰＩＭ情報については、企業は例えば、Ｐａｌｍ及びＢｌａｃｋｂｅｒｒｙ Ｅｎｔｅｒｐｒｉｓｅ Ｓｅｒｖｅｒの両方をＭｉｃｒｏｓｏｆｔ（登録商標） Ｅｘｃｈａｎｇｅの設備に結合しなければならない。他の情報については、他のデータ通信を備えた企業は、統合業務ソフトデータベース、顧客関係管理データベース又は他の標準データベースに保存された企業情報へのワイヤレスアクセス等を必要とし、その上複数のワイヤレスサーバに結合しなければならない。これらの各自由度は、カスタマイズされたプログラミングインタフェース、そして殆どの場合、クライアント及びサーバ側の両方でカスタマイズされたデータアプリケーションを必要とする。

セキュリティでは、他のシステムは、ネットワーク及び電子メールセキュリティに対しセキュリティを提供するために公知の暗号化技術を使用しうる。そのような暗号化技術は例えば、１９９６年のＢｒｕｃｅ Ｓｃｈｎｅｉｅｒ，Ｊｏｈｎ Ｗｉｌｅｙ＆Ｓｏｎｓによる“応用暗号法第２版”で検討されている。ワイヤレス携帯用機器の使用で提起される問題の１つは、ワイヤレス機器は、オペレーショナルデータ及びソフトウェアで、例えば、コンピュータが有線インターネット又はイントラネットを介して受信した暗号化データ及び暗号鍵で、機器をアップデートするために個人用コンピュータに取付けられた有線接続機器にクレイドル（挿入）されなければならないことである。セキュリティは例えば、米国政府機関等の特定ユーザの必要に照らし、かつ、２００１年５月２５日の米国標準技術局による“連邦情報処理規格公報（ＦＩＰＳ ＰＵＢ １４０−２）等の連邦規格に照らして重大な問題である。

ネットワークコンフィギュレーションでは、リレーをネットワークコンポーネントとして具備しうる。リレーは、他のネットワークの入り口機能を果たす。リレーは、（ルータと同様に）リレーに到達する所定データパケットの行先を識別するソフトウェアを具備し、（スイッチと同様に）所定データパケットに対しリレーの内外で実際の通路を供給する。データパケットは、電子メールデータを具備しうる。例えばデータパケットは、任意のデータセットでもよい。Ｒｅｓｅａｒｃｈ ｉｎ Ｍｏｔｉｏｎ（ＲＩＭ）及びＧｏｏｄ ＴｅｃｈｎｏｌｏｇｉｅｓのＧｏｏｄＬｉｎｋが提供するＢｌａｃｋＢｅｒｒｙ等のワイヤレス電子メールソリューションは、サーバとワイヤレスキャリアとの間で相互に、データ例えば電子メール又は他のＰＩＭを送信するためにリレーを使用する。そのようなシステムは、中央データセンターに据付されているリレーを使用する。中央データセンターの位置及び制御は、確実性の高い伝送の確保を担当する人に対しセキュリティリスクを呈しうる。例えば、中央データセンターは、国のセキュリティリスクを呈する外国の土地に位置しうる。また、特定の顧客は、中央データセンターでの物理的セキュリティの制御又はデータセンターのコンフィギュレーションの制御、例えば適切なバックアップシステムの使用のいずれも有していない。

本発明のシステム及び方法は、データを伝送することに関する。システムは、データを記憶するデータベース及びデータを処理するサーバを具備する。またシステムは、データの符号化、ルーティング及び伝送をするリレーを具備する。ファイアウォールはこの場合、データ、データベース、サーバ、リレー及び他の全ての私的ネットワークコンポーネントに対しセキュリティを提供する。ファイアウォールは、外的脅威及び“ハッカ”からこれら私的システムを保護する。他の実施形態では、企業は、リレーとワイヤレスキャリアネットワークとの間でデータを送信するために専用の有線通信ラインを使用しうる。サーバ及びリレーは、単一の物理機器又は複数の物理機器に配置されうる。本発明のシステムでは、リレーは、企業独自のネットワークインフラの領域内で、例えばファイアウォールの後方に配置される。データは次に、リレーによってワイヤレスキャリアネットワークへ送信される。少なくとも１つのワイヤレスキャリアネットワークに対する直接接続が好ましい。また、ワイヤレスキャリアネットワークに対する接続は、非直接接続にしてもよい。携帯用ワイヤレス機器は次に、少なくとも１つのワイヤレスキャリアネットワークからデータを受信するよう使用されうる。本システムでは、データは電子メールデータ、他のＰＩＭデータ及び／又は他の企業情報を具備しうる。また、本発明の方法では、携帯用ワイヤレス機器は、暗号化に関するデータ、例えばアップデートされたＰＩＮ、アクセスコード等を接続機器にクレイドルすることなく受信しうる。携帯用ワイヤレス機器はまた、ワイヤレスキャリアネットワークに対する送受信データを処理するためのソフトウェア及び／又はハードウェアを具備しうる。さらにシステムは、システムの冗長化を図るため、少なくとも１つのバックアップデータベース、少なくとも１つのバックアップサーバ及び少なくとも１つのバックアップリレーを具備しうる。バックアップサーバ及びバックアップリレーは、サーバ及びリレーより同じ位置又は異なる地理的位置に位置決めされうる。またバックアップサーバ及びバックアップリレーは、各種電力網に接続されてもよく、かつ少なくとも１つのワイヤレスキャリアネットワークに対し各種接続を有してもよい。

本発明によるシステム及び方法は、複数の携帯用機器タイプを支援するワイヤレス配信ネットワークのためのオープンプラットフォームを提供する。ワイヤレス配信ネットワークは、１つ以上のワイヤレスキャリアに対する独自接続（直接及び専用接続）又は非独自接続を介して、企業データ、例えば電子メール、他のＰＩＭ情報及び他のデータを確実に交換しうる。本発明のシステム及び方法は、データが伝送されるデータ通信ネットワーク又はデータの移動先である携帯用機器のタイプに依存しないデータの転送を容易にする拡張可能で柔軟性のあるプラットフォームを提供する。例えば、本発明のシステム及び方法を用いて、データパケットは、各種伝送プロトコルを備えたワイヤレス通信ネットワークに伝送されてもよく、かつ各種オペレーティングシステムを実行する多様なワイヤレス携帯用機器に対し送受信されうる。

図１は、公知のワイヤレスデータシステムを示している。電子メール及び他のデータは、データベース１００に記憶される。データ及び電子メールは、企業（会社、政府機関、公共機関等）によって生成され、企業資源（知識及び／又は情報）に相当する。データベース１００は、Ｍｉｃｒｏｓｏｆｔ（登録商標） Ｅｘｃｈａｎｇｅ ｓｅｒｖｅｒ、Ｌｏｔｕｓ（登録商標） ｅ−ｍａｉｌ ｓｅｒｖｅｒ又は類似のアレンジメントを具備しうる。データ及び電子メールを伝送するために、サーバ１１０は、データベース１００からデータを取得する。企業のサーバ１１０は、データを処理してファイアウォール１２０を介してデータを送信する。企業のファイアウォール１２０は、サーバ１１０及びデータベース１００のデータに対しセキュリティを提供するハードウェア及び／又はソフトウェアを具備している。データは、一般のインターネット１３０上の伝送に互換性のあるフォーマットでパッケージされてから、インターネット１３０を介してリレー１４０に送信される。データは、任意のネットワークタイプ上で伝送されうる。データは、エンドユーザに届けるためリレー１４０によってルーティングされる。リレー１４０は、企業の物的管理及び企業の電子情報セキュリティシステムの範囲外である中央データセンターに位置決めされうる。データは、リレー１４０によって、少なくとも１つのワイヤレスキャリアネットワーク１５０、１６０又は１７０に伝送される。次にワイヤレスキャリアネットワーク１５０、１６０及び１７０は、データを処理して１つの携帯用機器１８０ａ、１８０ｂ又は１８０ｃに伝送する。ソフトウェアアプリケーション及びハードウェアは、データをインタープリットし、かつ多様な機器のアプリケーションへの入力データを解析するための携帯用機器１８０ａ、１８０ｂ又は１８０ｃに具備される。もちろん、携帯用機器１８０ａ、１８０ｂ又は１８０ｃを原点とした方向でのデータの伝達も可能である。

図２は、本発明によるシステムの実施形態を示している。電子メール、ＰＩＭデータ及び他のデータは、データベース２００で生成されかつ記憶される。各種情報を格納し、かつ電子メール、ＰＩＭデータ及び他のデータを生成及び記憶する複数のデータベースにしうる。データ及び電子メールは、企業（会社）によって生成され、そして企業資源（知識）に相当する。データベース２００は、Ｍｉｃｒｏｓｏｆｔ（登録商標） Ｅｘｃｈａｎｇｅ ｓｅｒｖｅｒ、Ｌｏｔｕｓ（登録商標） Ｅ−ｍａｉｌ ｓｅｒｖｅｒ、他の公知の電子メールサーバ、ＳＱＬサーバデータベース、Ｏｒａｃｌｅ（登録商標） ｄａｔａｂａｓｅ ａｐｐｌｉｃａｔｉｏｎｓ及びメインフレームシステム、又は類似のアレンジメントを具備しうる。データ及び電子メールを伝送するため、サーバアレンジメント２１０は、データベース２００からデータを取得する。企業のサーバアレンジメント２１０は、データを処理し、例えばリレーアレンジメント２２０に対しデータを送受信するためにリレーアレンジメント２２０にとって最も効果的なフォーマットにデータをパッケージ及び暗号化する。

サーバアレンジメント２１０の一例として、ＬＲＷ Ｄｉｇｉｔａｌ，ＩｎｃによるＥｘｔｅｎｓｉａ Ｓｅｒｖｅｒが挙げられる。暗号化は、例えばＣｅｒｔｉｃｏｍによるＦＩＰＳ１４０−２認証の暗号モジュールの使用を介して提供しうる。例えば、暗号モジュールは、トリプルＤＥＳ及びＡＥＳを具備しうる。ソフトウェア及びハードウェアは、電子メール及びデータをルーティングするためにリレーアレンジメント２２０に具備される。リレーアレンジメント２２０の一例として、ＬＲＷ Ｄｉｇｉｔａｌ，ＩｎｃによるＥｘｔｅｎｓｉａ Ｒｅｌａｙ／Ｓｗｉｔｃｈが挙げられる。

データは次に、ファイアウォールアレンジメント２３０を介して少なくとも１つのワイヤレスキャリアネットワーク２４０、２５０又は２６０に送信される。ファイアウォールは、その独自のシステムへの予期しない無許可の侵入に対する最後の砦に相当する一般用語である。ファイアウォールアレンジメント２３０は、リレーアレンジメント２２０、サーバアレンジメント２１０及びデータベース２００のデータの他にそこを介してアクセス可能な全ての企業ネットワークコンポーネントに対してもセキュリティを提供するハードウェア及び／又はソフトウェアを具備する。

特に高いセキュリティを必要とする企業は、そのリレーアレンジメント２２０と少なくとも１つのワイヤレスキャリアネットワーク２４０、２５０又は２６０との間にある直接の独自接続２３３にそのワイヤレス電気通信キャリアを据付することを選択しうる。この場合、企業のファイアウォールアレンジメント２３０は、リレーアレンジメント２２０とワイヤレスキャリアネットワーク２４０、２５０及び２６０とに対するデータの伝送を仲介しない。図２では、直接の独自接続２３３を介するファイアウォールのバイパスは、２３５によって表示される。故に、本発明によると、リレーアレンジメント２２０からワイヤレスキャリアネットワーク２４０、２５０又は２６０へのデータの伝送は、リレーアレンジメント２２０とワイヤレスキャリアネットワーク２４０、２５０又は２６０との間で少なくとも１つの専用線２３３を介して達成しうる。

比較的低いセキュリティを必要とする企業は、サーバアレンジメント２１０及びリレーアレンジメント２２０のアプリケーションに関連付けられたトラフィックに対しポート接続２３７を介して通過することを許可するファイアウォールアレンジメント２３０内に指定ポート２３９を構築しうる。

本発明の他の実施形態では、リレーアレンジメント２２０からワイヤレスキャリアネットワーク２４０、２５０又は２６０へのデータ伝送は、リレーアレンジメント２２０とワイヤレスキャリアネットワーク２４０、２５０又は２６０との間で少なくとも１つの専用接続線２３３を介して達成しうる。専用線の使用では、比較的高いセキュリティを確保するのが好ましいが、公知のセキュリティ方法が本発明の他の実施形態において使用しうる。専用接続線２３３の使用では、ファイアウォールアレンジメント２３０が任意の方法でデータの処理又は扱いに関わらないよう、データはファイアウォールアレンジメント２３０を通過及び／又はバイパスする（２３５は、データのバイパスを示す）。専用接続２３３は、フレームリレー接続、Ｔ１接続又はその他任意の専用接続方法タイプ又はシステムを具備しうる。次に、専用線を使用しない時、伝送ポート２３９がデータ送信のためにファイアウォールによって開放されている限り、データはファイアウォールアレンジメント２３０によって処理されうる。ファイアウォールアレンジメント２３０でのポート２３９の使用は、ポート接続２３７を確立する。インターネットへの接続は、データ送信のためにポート接続２３７の使用を介して確立できる。

次に、直接の独自物理接続（専用線）２３３によって又は企業のファイアウォールの指定ポート２３９を介して、データは少なくとも１つのワイヤレスキャリアネットワーク２４０、２５０又は２６０に送信される。ワイヤレスキャリアネットワーク２４０、２５０及び２６０は次に、データを処理し、リレーアレンジメント２２０から少なくとも１つのデータパケットを受信する少なくとも１つの携帯用機器２７０ａ、２７０ｂ又は２７０ｃに伝送する。ソフトウェアアプリケーション及びハードウェアは、リレーアレンジメント２２０と情報のやりとりを行い、受信データをインタープリットし、そして多様な機器のアプリケーションへの入力データを解析する携帯用機器２７０ａ、２７０ｂ又は２７０ｃに具備される。故に、本発明によるシステムは、データパケットがインターネット、企業の制御範囲外のリレー及び／又は企業の制御範囲外の共通リレーを介して移動することなくエンドユーザに送信しうることを提供する。また、本発明のシステムは、データパケットが（ポート２３９及びポート接続２３７を用いる）一般のインターネットを介して又は直接及び独自の（専用）接続２３３を介してワイヤレスキャリアネットワーク２４０、２５０又は２６０に伝送しうることを提供する。

図１のような他のシステムは、中央データセンターに据付されたリレーを使用する。中央データセンターは、外部の第３者によって制御でき、そして外国に位置決めしうるためネットワーク及びデータに対するセキュリティリスクの可能性を呈している。他のシステムがその共通リレー１４０を置くデータセンターはまた、企業から物理的遠距離にあることも可能で、ワイヤレスネットワークキャリア１５０、１６０及び１７０へのアクセスに本当に必要とされる距離よりかなり遠く伝送情報を移動させる必要がある。これは非効率であり、パケット待ち時間及びパケットロスの機会を増大させる。他のシステムでは、データは、中央リレー１４０（図１参照）に送信され、そして対象とする受信者の携帯用機器が適切なワイヤレスキャリアネットワークを介してリレーに登録することをリレー１４０が認識する迄そこに留まる。この保留中の伝送（例えば電子メール）は、携帯用機器ユーザへの届けの前後で記憶及び持続しうる。データは、長期間リレー１４０に保存される可能性があり、そして共有リレー１４０が企業のファイアウォールの外側にあるため、企業の制御の範囲外となる。

図２に示された本発明によるシステムを用いて、リレーアレンジメント２２０は、企業独自のネットワークインフラ内に据付され、そしてファイアウォール２３０の後方に配置される。この構成で企業は、共有の外側リレーでのデータ持続について心配する必要がない。さらに、ファイアウォールの後方のリレーアレンジメント２２０を有することで、企業がその自らのファイアウォール２３０とワイヤレスキャリアネットワーク２４０、２５０、２６０との間の直接及び確実な接続を据付可能としてもよく、一般インターネット及び関連するセキュリティリスクを回避する。リレーアレンジメント２２０により、企業がフレームリレー接続のように確実な私的接続を使用する１つ以上のワイヤレスキャリア２４０、２５０、２６０へ直接に接続できるようになり、これにより一般のインターネット全てを回避する。他のシステムは、図１に示されているように、企業ファイアウォール１２０からリレー１４０へのキャリッジのために一般のインターネット１３０を使用する。図１のシステムでは、データは、企業と共有リレー１４０との間で一般のインターネット１３０上を移動する。インターネット上のデータの流れを妨げるサービスアタックの拒否又はその他ハプニングが発生した場合、全てのワイヤレス電子メールトラフィックは影響を受けるであろう。多くの連邦政府関係機関がワイヤレス電子メールをそのオペレーションプランの継続のための通信方法として使用している一方で、テロリスト攻撃と結びついたサービスアタックの拒否は、緊急時の対応の連携を著しく妨げるか又は全て不可能にしてしまう。

図２では、リレーアレンジメント２２０は、サーバアレンジメント２１０と多様なワイヤレスキャリアネットワーク２４０、２５０又は２６０との間に座る（配置される）。リレーアレンジメント２２０は、サーバアレンジメント２１０とワイヤレスキャリアネットワーク２４０、２５０又は２６０との間のデータのルーティング及び切替えを扱う。リレーアレンジメント２２０はまた、本発明によるデータパケットプロトコルと各ワイヤレスキャリアネットワーク、例えばＭｏｂｉｔｅｘ‘ｓ ＭＰＡＫに関連付けられた多様なプロトコルとの間で往復変換を実行する。従って、リレーアレンジメント２２０は、データベース２００又はサーバアレンジメント２１０に対し透過的な方法で任意のワイヤレスキャリアネットワークと通信するようプログラムされる。電子メール、ＰＩＭ情報及び他のデータを含むデータが準備され、符号化され及び暗号化され、そしてファイアウォール２３０の外側のリレーを使用又は任意の他の企業とリレーを共有することなく、機器２７０ａ、２７０ｂ又は２７０ｃへ届けるためにワイヤレスキャリア２４０、２５０又は２６０へポート接続２３７又は専用接続２３３のいずれかを介してファイアウォール２３０でポート２３９を通して直接送信される。本実施形態では、リレー２２０は、企業の排他的制御及び領域内にあり、そして他の企業のデータがリレー２２０を通して移動又は存在することはない。故に、本発明によるシステムは、外部の第３者ではなく企業により制御されるリレーアレンジメント２２０に提供され、そしてリレー２２０は、企業のデータセンター及びネットワークでファイアウォール２３０の後方に配置（据付）することができる。

ファイアウォールアレンジメント２３０の後方にリレーアレンジメント２２０を配置することで、企業が任意の又は全てのワイヤレスキャリアネットワーク２４０、２５０又は２６０に直接接続を構成し、そしてシステム及びデータに対する終端間セキュリティを高めうる。図１に示されるシステムに対する重大な問題は、中央リレー１４０に伝送されるデータが、対象とするワイヤレスキャリア１５０、１６０又は１７０が“運転中”か否かに関らず及び対象とする受信者の携帯用機器１８０ａ、１８０ｂ又は１８０ｃが“オン”でかつキャリアサービスエリア内か否かに関らず、サーバアレンジメント１１０から送信されることである。これは、ワイヤレスキャリアネットワーク及び携帯用機器が両方とも受取り可能となるまでデータがリレー１４０に存在及び持続することを意味する。様々な理由から、サービスの停止が発生し、ワイヤレスキャリアサービスの範囲及び性質は多様でありうることが一般に認識されている。図１のシステムを展開する企業は故に、この重大な問題を認識する必要がある。図２に示された本発明では、伝送されるデータは、ワイヤレスキャリアネットワーク２４０、２５０、２６０が“アップ”でありかつ対象となる受信者の携帯２７０ａ、２７０ｂ、２７０ｃがサービスエリア内で“オン”になり、そしてワイヤレスキャリアネットワーク２４０、２５０、２６０にログオンされるまで企業の排他的セキュリティ及び領域を超えて送信されない。

加えて、ファイアウォールの後方のリレーアレンジメント２２０の配置により、図２のシステムが一般のインターネット上で極秘データの伝送をその配置において回避できるようになる。図１のシステムは、中央及び遠隔に置かれかつデータパケットがロスト又は遅延しうる間サービスアタックの拒否に脆弱なリレー１４０を含む。また、ファイアウォール２３０の後方のリレーアレンジメント２２０を用いて、システムを使用する企業は、ワイヤレスキャリア２４０、２５０、２６０を除くそのワイヤレスシステムの全要素にわたり徹底した管理を有する。企業は、リレーアレンジメント２２０のパフォーマンス及びワイヤレスキャリアネットワーク２４０、２５０、２６０への接続を直ちに監視できる。図１に示されるように他のシステムでは、リレー１４０は中心かつ遠隔に置かれ、リレー１４０が全電子メールトラフィックの収束する共有資源となっている。この共有資源が任意のパフォーマンス上の問題に遭遇した場合、企業によって識別、対処又は制御することができない。

先に言及したように、本発明のリレーアレンジメント２２０は、多様なネットワーク上で多様な機器にデータを提供するソフトウェアモジュールの組合せを具備しうる。ソフトウェアモジュールは、特定機能又は関連機能グループを果たしかつ特定インタフェースに追随する実行可能形式のソフトウェアを具備しうる。一般にソフトウェアモジュールは、ＤＬＬファイル又はＥＸＥファイルにしうる。２つ以上のソフトウェアモジュールは、単一のＤＬＬファイル又はＥＸＥファイルに存在しうる。リレーアレンジメント２２０は、ゼロ又は更なる支援ＤＬＬで実行可能なアプリケーション（ＥＸＥ）を具備しうる。

本発明によるリレーアレンジメント２２０は、配信エンジン及びサービスエンジンを具備しうる。リレーアレンジメントは、任意のサービスエンジンから任意の配信エンジンへデータをルーティングする。トランスポートエンジンは、リレーアレンジメントからデータパケットを受取り受信機器にそれを届けるソフトウェアモジュールを具備する。配信エンジンのソフトウェアモジュールは、多様なネットワーク技術においてデータパケットの配信を詳細に扱う１つ以上の機能を備える。配信エンジンは例えば、届けるデータパケットを分割する必要がありうる。配信エンジンは、企業のリレーアレンジメント２２０とデータベース２００とサーバアレンジメント２１０との間にインタフェースを提供する。配信エンジンは、適切な配信プロトコルを介して送信されるデータをフォーマットするソフトウェアを具備しうる。配信エンジンは、多様なプロトコルを介してデータパケットの伝送を可能にする。次に、配信エンジンを使用して、任意のワイヤレスキャリアネットワーク２４０、２５０又は２６０は、リレーアレンジメント２２０と通信する。例えば、ワイヤレスキャリアネットワーク２４０、２５０又は２６０は、Ｍｏｂｉｔｅｘ、Ｍｏｔｉｅｎｔ、ＩＸＲＴＴ及びＧＰＲＳ通信方法論を採用しうる。サービスエンジンは、データの提供又はデータの使用をするソフトウェアモジュールを具備する。サービスエンジンのソフトウェアモジュールは、多様なネットワーク技術においてデータパケットの配信を詳細に扱う１つ以上の機能を備える。サービスエンジンは、リレーアレンジメントを介してデータを送受信する。サービスエンジンは、リレーアレンジメント２２０とデータベース２００に記憶された企業データとの間にインタフェースを提供する。サービスエンジンは、携帯用機器のエンドユーザに理解できる情報へデータを処理するソフトウェアを具備しうる。サービスエンジンは、外に出ている間、機器２７０ａ、２７０ｂ又は２７０ｃに必要な情報をエンドユーザに提供する。サービスエンジンの一例は、電子メール、連絡及びカレンダー日付を提供するデータ交換サービスである。サービスエンジンの他の一例は、遠隔監視サービスである。１度サービスエンジンが構築されると、任意の配信エンジンと連携しうる。

本発明によるシステムは、電子メールの削除が携帯用機器２７０ａ、２７０ｂ又は２７０ｃ及び電子メールデータベース２００の両方で達成しうることを提供する。これは、同期した電子メール管理及び削除を提供する。他のシステムでは、電子メールメッセージが電子メールデータベースに残存して電子メールデータベースから後に削除されるように、単にユーザが携帯用機器で電子メールメッセージを削除しうるだけである。

本発明によるシステムは、暗号化データ、例えば暗号鍵が携帯用機器２７０ａ、２７０ｂ又は２７０ｃのクレイドルなしで携帯用機器２７０ａ、２７０ｂ又は２７０ｃでアップデートしうることを提供する。他のデータ、及び携帯用機器２７０ａ、２７０ｂ又は２７０ｃの機能に関するオペレーショナルインフォメーションもクレイドルなしでアップデートしうる。他のシステムは、暗号鍵を再生成するために頻繁に機器のクレイドルを必要としうる。暗号鍵が再生成及びアップデートされない場合、通信は無効となりうる。携帯用機器２７０ａ、２７０ｂ又は２７０ｃのデータをクレイドルでアップデートする機能は、デスクトップＰＣへのアクセスに限定されたモバイルワーカの数が多ければ重要であり、かつクレイドル機器をネットワークに接続するデスクトップＰＣに関する要請及び費用を低減しうる。

機器２７０ａ、２７０ｂ又は２７０ｃをクレイドルすることなくセキュリティ情報をワイヤレスにアップデートすることは、２重の問題である。第１に、セキュリティ鍵の作成プロセスは、ＣＰＵに負担がかかる。ワイヤレス携帯用機器２７０ａ、２７０ｂ又は２７０ｃの比較的低電力なＣＰＵは、新規暗号鍵データを作成する点で遅い。オンデマンドで鍵データを作成することは、頻繁なＣＰＵ資源の使用を含み、そしてその結果機器が数分間ユーザリクエストへの対応を停止しうる。第２に、１度新規暗号鍵データが形成されると、そのいくつかの部分がホストサーバ２１０へ確実に配信されねばならないことである。ＣＰＵ資源の第１の問題は、機器使用の休止期間中に暗号鍵データを作成することによって対処しうる。暗号鍵データを生成するプロセスは多くのＣＰＵサイクルの使用を継続する一方で、エンドユーザエクスペリエンスが影響を受けない。暗号化データ鍵を確実に配信する第２の問題は、既存の暗号鍵データが切れる前に新規暗号鍵データを生成することによって対処しうる。既存の確実な接続を使用することで、適切な新規暗号鍵データは、ホストサーバ２１０に伝送される。調節された時間で、ホストサーバ２１０及び機器２７０ａ、２７０ｂ又は２７０ｃは、新規作成した暗号鍵データの使用を開始する。暗号化技術の使用及び暗号鍵のアップデートは、確実なデータ配信を可能にしうる。本発明によるシステムでは、終端間セキュリティは、トリプルＤＥＳデータ暗号標準の使用を介して提供されうる。

本発明によるシステムは、アプリケーションプログラミングインタフェース（ＡＰＩ）を具備する。ＡＰＩは、ルーティング及び配信情報でデータをカプセル化するデータパケットプロトコルを具備する。データのフォーマットは、おそらくデータを送信するアプリケーションによって決定されうる。データパケットプロトコルは、Ｅｘｔｅｎｓｉｂｌｅ Ｍａｒｋｕｐ Ｌａｎｇｕａｇｅ（ＸＭＬ）フォーマットを具備しうる。このデータパケットプロトコルを使用して、開発者は、それを符号化する必要なく、データをパッケージ可能としてもよく、届けるため本発明によるシステムを正当に評価する。データパケットプロトコルは、本発明によるシステムによって扱われた全データに対し共通のフォーマットを提供する。データパケットプロトコルは、２つの基本部分であるヘッダー及びペイロードを具備する。本発明によるシステムは、データを配信するためにデータパケットのヘッダーでデータを使用する。リレーアレンジメント２２０は、本発明のシステム内のデータパケットのルーティングでヘッダーデータを使用する。また、データパケットプロトコルは、ペイロードを具備する。ペイロードは、開発者が送信を希望するデータを具備する。また、データパケットプロトコルは、ヘッダーが最小のオーバヘッドとなるように、及びデータをルーティングするのに十分なデータを提供するように構成される。このデータパケットプロトコルは、ペイロードのデータが本発明のシステムに対し透過的であるため、データが変形されずその目的地に到着することを提供する。データのタイプ又はデータのフォーマットは、本発明によるシステムを介してデータを伝送する機能に影響を与えない。

また、ＡＰＩ及びデータパケットプロトコルにより、開発者は、多様な“プッシュ”プラットフォームで使用可能な単一のアプリケーションを作成しうる。次に、各アプリケーションカテゴリは、データパケット構造のペイロードに対しその独自のフォーマットを確立しうる。例えば、全電子メールアプリケーションは、共通のカテゴリであり、共通のペイロードフォーマットを共有する。故に、ＡＰＩ及びデータパケットプロトコルは、電子メールサービスを特定の電子メールプラットフォームに対し書込み及び組込み可能であることを提供する。電子メールは次に、任意の支援デバイス／ネットワークプラットフォームに送信されうる。新規機器が支援されるため、本発明によるシステムは、そのまま、それらと連携する。加えて、新規電子メールサービスは、各種プラットフォームを支援することを書込まれ、携帯用機器は、そのままそれと連携しうる。次に、顧客アプリケーションは、外部の第３者によって作成されうる。顧客アプリケーションは、顧客の設計によるサービスエンジンを具備する。顧客アプリケーションは、任意のワイヤレス機器タイプと通信するために本発明によるＡＰＩを利用する。

図１では、メッセージが中央リレー１４０に送信されるため単一障害点の危険を呈する。中央リレー１４０は、外国に位置決めされてもよくかつ伝送データを記憶してもよいため、国のセキュリティ問題及び政府関係ユーザの懸念を生ずる。図１のシステムが所定レベルの冗長性を有している一方で、リレーの機能停止は、過去に何度も発生し、そして将来さらに発生しうる。さらに、共有リレー１４０は、単一の地理的位置に位置決めされ、自然災害、テロリスト攻撃及び／又はケーブル切断及び火事等の事件に対し脆弱である。サーバ１１０及びリレー１４０は、単一障害点であり、適切に動作しない時に通信を妨げる。そのような問題に対処するため、企業は、自らのファイアウォールの後方に自らのバックアップリレーを作成するために図３に示されるようなシステムを使用してもよく、ほぼ完全な冗長性のワイヤレス通信システムを作成可能とする。ワイヤレスキャリアネットワーク３６０、３７０又は３８０は、企業が重複しなくてもよい唯一の要素である。プライマリリレーアレンジメント３３０は、ファイアウォール３５０の後方に配置されるだけでなく、プライマリリレーアレンジメント３３０がフェイルした場合に自動のフェイルオーバを可能としうる高可用性の冗長アーキテクチャに配置されてもよい。また、バックアップリレー３４４は、異なる地理的位置に据付しうるため、その脆弱性をさらに低減する。この冗長性は、電子メール及び他の通信に対して重要であるが、コアデータシステム、例えばＦＢＩにとってテロリズムの掲示板に接続するピュアデータアプリケーションに対して潜在的により重要である。

図３に示された本発明の実施形態は、図２に示されたシステムと同様の方法で機能する。冗長電子メールデータベース３００ａ、３００ｂ及び３００ｃは、電子メール及びデータを生成及び記憶するのに使用される。データ及び電子メールは、企業（会社）によって生成され、企業の諸資源（知識）に対応する。データ及び電子メールを伝送するために、冗長サーバアレンジメント３１０ａ、３１０ｂ及び３１０ｃは、データベース３００ａ、３００ｂ及び３００ｃからデータを取得する。企業の冗長サーバアレンジメント３１０ａ、３１０ｂ及び３１０ｃは、データを処理し、そしてプライマリリレーアレンジメント３２０へデータを送信する。プライマリリレー３３０は、データをルーティングするために使用され、そしてファイアウォール３５０を通してそれを送信する。データは次に、ファイアウォール３５０を介してワイヤレスキャリアネットワーク３６０、３７０又は３８０へ送信される。ワイヤレスキャリアネットワーク３６０、３７０及び３８０は次に、データを処理し少なくとも１つの携帯用機器３９０ａ、３９０ｂ又は３９０ｃへ送信する。プライマリサーバ３２０及びプライマリリレー３３０が適切に動作しない場合、代替コンピュータ設備３４０がデータ送信に使用できる。代替コンピュータ設備３４０は、データを伝送するために少なくとも１つのバックアップサーバ３４２及び少なくとも１つのバックアップリレー３４４を具備する。冗長データベース３００ａ、３００ｂ、３００ｃを提供することによって、冗長サーバアレンジメント３１０ａ、３１０ｂ、３１０ｃ、バックアップサーバ３４２及びバックアップリレー３４４は、図１に示されたシステムのような単一障害点を排除する。

図２及び図３のシステムはまた、リレーアレンジメント２２０、３３０又は３４４が企業によって完全に制御及び動作されるネットワーク内に配置されるように設定される。故に、リレーアレンジメント２２０は、独占領域でかつ単一企業の制御下にある。また、企業ネットワークは、キャリアネットワーク２４０、２５０、２６０、３６０、３７０又は３８０を具備する本発明によるシステムが企業ネットワークの制御範囲内で動作するサイズ及び資源の点でかなり拡張しうる。

図４は、本発明による方法の実施形態を示している。本発明による方法は、図２を参照して上述されたような本発明によるシステムでデータを伝送するために使用される。図４では、データはステップ４００で記憶される。次にステップ４１０では、サーバ２１０がデータベース（図２参照）からデータを読み出す（プルする）。データは、サーバアレンジメント２１０を介してデータベースから読み出される。ステップ４１５では、データは、サーバ２１０（図２参照）で処理される。次にステップ４２０では、データは、リレー２２０（図２参照）に送信される。ステップ４２５では、データは、リレー２２０（図２参照）で処理及びルーティングされる。データは、少なくとも１つのワイヤレスキャリアネットワーク２４０、２５０又は２６０（図２参照）にルーティングされる。ステップ４３０では、データは、ファイアウォールアレンジメント２３０（図２参照）を介して少なくとも１つのワイヤレスキャリアネットワーク２４０、２５０、２６０（図２参照）に送信される。ファイアウォールアレンジメント２３０（図２参照）は、データ、サーバアレンジメント２１０（図２参照）及びリレーアレンジメント２２０（図２参照）に対しセキュリティを提供する。次にステップ４４０では、データは、少なくとも１つのワイヤレスキャリアネットワーク２４０、２５０又は２６０（図２参照）で受信される。ステップ４４５では、データは、少なくとも１つのワイヤレスキャリアネットワーク２４０、２５０、２６０（図２参照）で処理される。次にステップ４５０では、データは、少なくとも１つの携帯用ワイヤレス機器２７０ａ、２７０ｂ、２７０ｂ（図２参照）に送信される。次にステップ４５５では、データは、少なくとも１つの携帯用ワイヤレス機器２７０ａ、２７０ｂ又は２７０ｂ（図２参照）で受信される。ステップ４６０では、データは、携帯用ワイヤレス機器２７０ａ、２７０ｂ又は２７０ｂ（図２参照）で処理される。次にステップ４７０では、暗号化データがワイヤレス伝送接続を介して携帯用ワイヤレス機器２７０ａ、２７０ｂ、２７０ｂ（図２参照）に送信されることにより、携帯用ワイヤレス機器の運用能力がアップデートされる。ワイヤレス伝送接続は、図２を参照して上述されている。ステップ４８０では、本発明による方法が完了しており、そして方法は終了する。

図１は、公知のシステムを示す図である。 図２は、本発明によるシステムの１実施形態を示す図である。 図３は、本発明によるシステムの他の実施形態を示す図である。 図４は、本発明による方法の１実施形態を示す図である。

符号の説明

１１０ サーバ
１２０ ファイアウォール
１３０ 一般のインターネット
１４０ リレー
２１０ サーバアレンジメント
２２０ リレーアレンジメント

Claims (15)

1. 少なくとも１つのデータベースに記憶され、かつサーバアレンジメントによって処理されるデータを、ワイヤレスキャリアネットワークからデータを受信する少なくとも１つの携帯用ワイヤレス機器に伝送するためのシステムであって：
   伝送すべき前記データをルーティングするためのリレーアレンジメントと；
   前記データ、前記サーバアレンジメント及び前記リレーアレンジメントに対しセキュリティを提供するファイアウォールアレンジメントと；を具備し、
   前記リレーアレンジメントが前記ファイアウォールアレンジメントの後方に配置されることを特徴とするシステム。
2. 前記データは、電子メールデータ及びＰＩＭデータのうち少なくとも１つを具備することを特徴とする請求項１に記載のシステム。
3. 前記少なくとも１つの携帯用ワイヤレス機器は、暗号化データをワイヤレスに受信することを特徴とする請求項１に記載のシステム。
4. 前記データベースは、電子メールサーバ及びデータベースサーバのうち少なくとも１つを具備することを特徴とする請求項１に記載のシステム。
5. 前記サーバアレンジメントのための冗長サーバアレンジメントをさらに具備することを特徴とする請求項１に記載のシステム。
6. 前記リレーアレンジメントのための冗長リレーアレンジメントをさらに具備することを特徴とする請求項１に記載のシステム。
7. 前記冗長サーバアレンジメントは、前記サーバアレンジメントに対し同一の地理的位置及び異なる地理的位置の少なくとも１つに設置されることを特徴とする請求項５に記載のシステム。
8. 前記冗長リレーアレンジメントは、前記リレーアレンジメントに対し同一の地理的位置及び異なる地理的位置のうち少なくとも１つに設置されることを特徴とする請求項６に記載のシステム。
9. 前記データは、暗号化されることを特徴とする請求項１に記載のシステム。
10. データを伝送するための方法であって：
    データベースにデータを記憶するステップと；
    サーバアレンジメントを介して前記データベースから前記データを読み出すステップと；
    前記サーバアレンジメントで前記データを処理するステップと；
    リレーアレンジメントに前記データを送信するステップと；
    前記リレーアレンジメントで前記データを処理し、かつ少なくとも１つのワイヤレスキャリアネットワークへ前記データをルーティングするステップと；
    前記少なくとも１つのワイヤレスキャリアネットワークへ、前記データ、前記サーバアレンジメント及び前記リレーアレンジメントに対しセキュリティを提供するファイアウォールアレンジメントを介して前記データを送信するステップと；
    前記ワイヤレスキャリアネットワークで前記データを受信するステップと；
    前記少なくとも１つのワイヤレスキャリアネットワークで前記データを受信するステップと；
    少なくとも１つの携帯用ワイヤレス機器に前記データを送信するステップと；
    前記少なくとも１つの携帯用ワイヤレス機器で前記データを処理するステップと；
    前記携帯用ワイヤレス機器で前記データを処理するステップと；を具備し、
    前記リレーアレンジメントが前記ファイアウォールアレンジメントの後方に配置されることを特徴とする方法。
11. 前記データは、電子メールデータ及びＰＩＭデータのうち少なくとも１つを具備することを特徴とする請求項８に記載の方法。
12. ワイヤレス接続を介して前記携帯用ワイヤレス機器に暗号化データを送信することにより、前記携帯用ワイヤレス機器の処理能力をアップデートするステップをさらに具備することを特徴とする請求項８に記載の方法。
13. 前記データは、暗号化されることを特徴とする請求項８に記載の方法。
14. データを伝送するための装置であって：
    データを記憶する手段と；
    データを記憶する手段から取得した前記データを処理する手段と；
    伝送すべき前記データをルーティングする手段と；
    前記データ、前記処理手段及び前記ルーティング手段を保護する手段と；
    前記ルーティング手段から少なくとも前記データを受信及び送信するためのワイヤレスキャリアネットワーク手段と；
    前記ワイヤレスキャリアネットワーク手段からデータを受信する少なくとも１つの携帯用ワイヤレス機器と；を具備し、
    前記ルーティング手段が前記保護手段の後方に配置されることを特徴とする装置。
15. 少なくとも１つのデータベースに記憶され、かつサーバアレンジメントによって処理されるデータを、ワイヤレスキャリアネットワークからデータを受信する少なくとも１つの携帯用ワイヤレス機器へ伝送するためのシステムであって：
    制御ネットワーク内に配置され、伝送すべき前記データをルーティングするためのリレーアレンジメントを具備することを特徴とするシステム。