JP2014502744A - 装置間の接続の制御 - Google Patents

Abstract

通信ネットワーク（ＴＮ）を介して、少なくともユーザ通信装置（ＵＣＤ）とネットワークエンティティ（ＮＥ）との間の接続を制御するために、ネットワークエンティティ（ＮＥ）にリンクされた制御装置（ＣＤ）が、通信装置（ＵＣＤ）のユーザのプロファイルデータを取り出すようにソーシャルネットワークシステム（ＳＮＳ）に問い合わせ、ネットワークエンティティ（ＮＥ）とユーザ通信装置（ＵＣＤ）との間の接続を制御するためのポリシーを適用し、ポリシーは、通信装置（ＵＣＤ）のユーザとネットワークエンティティ（ＮＥ）を所有するユーザとの間の少なくともソーシャル関係を含むプロファイルデータに依存する。

Description

本発明は、通信ネットワーク内の装置間の接続を制御するシステムに関し、より詳細には、装置間の接続の開始、ルーティング、およびセキュリティを制御するシステムに関する。

何人かの人々の装置の安全かつ効率的な接続を容易にすることが求められている。そのことの詳細な例は、アリスとボブという所与の２人の人々について、ボブが１つまたはいくつかまたはアリスのネットワークで結ばれた装置にアクセスできることをアリスが許可することを可能にすることである。このことは、他の誰も接続することができないように、かつアリスとボブが共に接続を信頼するように安全な方式で行われなければならない。装置は、例えば、ファイアウォール、ラップトップ、フェムトセルなどでよい。

接続の効率はまた、ネットワーク（例えば、インターネットまたは任意のＩＰネットワーク）内のルーティングの制御にも依拠する。さらに、接続は自動的に行われなければならない。

現在の既存の解決策では、通信することを望む２人のユーザは、使用するアプリケーションに関して合意する必要があり、そのことは、ネットワーク構成が両方の側でセットアップされることを暗示する。例えば、ウェブアプリケーション上で音声を介して通信することを望む２人のユーザは、両方のユーザが、使用したいネットワークで結ばれた装置、通常はコンピュータ上のユーザのポートを互いに開き、それによって、こうしたポートをアプリケーションにリッスンさせ、ファイアウォール規則にこうしたポートの使用を許可させて、ユーザのコンピュータ上のウェブアプリケーションインスタンス上の音声が通信することができるようにする必要がある。一般的なケースでは、ＤＳＬまたはＷｉ−Ｆｉボックスなどの他の装置でファイアウォールがインスタンス化される可能性があるので、エンド装置上でポートをオープンさせることで十分なわけではない。さらに、ボブがアリスを訪問しているときに、ボブがアリスのラップトップに接続してウェブアプリケーションセッション上で音声を得ることを可能にするだけでなく、ボブがフェムトセルの恩恵を得ることをアリスのフェムトセルが許可することを可能にすることをアリスが望む場合、アリスは、アリスのフェムトを別々に構成しなければならない。

知られている解決策は、アリスまたはボブのどちらかから来る、他方に接続するためのイニシアチブに依拠する。両者は、ドメイン名、ＩＰアドレス、公開鍵などの何らかの情報、ならびに両者が使用したい通信アプリケーションまたはプロトコルを共有する必要がある。両者は通常、他方についての情報を見つけることを可能にする何らかのリポジトリを使用することができる。例えば、アリスが、リポジトリに接続し、ボブの名前を入力し、ボブの装置に接続するための情報を得、またはシステムが接続を自動的に開始する。

この手法は、装置を互いに相互接続することを可能にしない。

上記で参照した問題を改善するために、通信ネットワークを介して、少なくともユーザ通信装置とネットワークエンティティとの間の接続を制御する本発明による方法は、ネットワークエンティティにリンクされた制御装置において、以下のステップを含む：
通信装置のユーザのプロファイルデータを取り出すようにソーシャルネットワークシステムに問い合わせるステップと、
ネットワークエンティティとユーザ通信装置との間の接続を制御するためのポリシーを適用するステップであって、ポリシーが、通信装置のユーザとネットワークエンティティを所有するユーザとの間の少なくともソーシャル関係を含むプロファイルデータに依存するステップ。

有利には、本発明は、ソーシャルネットワーキングシステム、およびその内部の人々の間の信頼関係のおかげで、装置間の接続の開始、ルーティング、およびセキュリティを制御する。

一見したところでは、ソーシャルネットワーキングシステムは、主に識別および関係記述を格納するデータベースリポジトリとみなされる。そのような情報がソーシャルネットワーキングアプリケーションによって使用され、ユーザのソーシャルネットワークについての情報が提示され、ユーザが互いに対話することが可能となる。

一実施形態では、ユーザ通信装置からのネットワークエンティティとの間の通信試行の後に、制御装置は、ソーシャルネットワークシステムに問い合わせる。

一実施形態では、方法は以下のステップを含む：
ネットワークエンティティとの間の通信を試みるユーザ通信装置によって送信されたユーザ通信装置の識別子を受信するステップと、
ユーザ通信装置の識別子およびネットワークエンティティを所有するユーザの識別子を含む要求をソーシャルネットワークシステムに送信し、ソーシャルネットワークシステムが、ユーザ通信装置の識別子およびユーザの識別子に関連するプロファイルデータを識別し、プロファイルデータを含む応答を制御装置に送信するステップ。

一実施形態では、プロファイルデータは、通信装置のユーザの存在ステータスを含み、ネットワークエンティティとユーザ通信装置との間の接続を制御するのに適用されるポリシーはさらに、通信装置のユーザの存在ステータスに依存する。

一実施形態では、プロファイルデータは、ユーザ通信装置にリンクされた通信エンティティの少なくとも識別子を含み、装置は、ネットワークエンティティと、ユーザ通信装置にリンクされた前記通信エンティティとの間の通信を制御するためのポリシーを適用する。

一実施形態では、ネットワークエンティティは、例えばワイヤレスアクセスポイント内に含まれる、アクセス制御実施ポイントである。

一実施形態では、ネットワークエンティティとユーザ通信装置との間の接続を制御するのに適用されるポリシーは、ユーザ通信装置からネットワークエンティティへのアクセス要求を許可または拒否するための命令のセットである。

本発明の別の目的は、通信ネットワークを介して、少なくともユーザ通信装置と制御装置にリンクされたネットワークエンティティとの間の接続を制御する制御装置であり、装置は以下を備える：
ソーシャルネットワークシステムに問い合わせ、通信装置のユーザのプロファイルデータを取り出す手段と、
ネットワークエンティティとユーザ通信装置との間の接続を制御するためのポリシーを適用する手段であって、ポリシーが、通信装置のユーザとネットワークエンティティを所有するユーザとの間の少なくともソーシャル関係を含むプロファイルデータに依存する手段。

本発明はさらに、通信ネットワークを介して、少なくともユーザ通信装置と装置にリンクされたネットワークエンティティとの間の接続を制御する制御装置で実行されるように構成されたコンピュータプログラムであって、プログラムが前記制御装置で実行されるとき、本発明の方法のステップを実行する命令を含むコンピュータプログラムに関する。

次に、単に実施例として、添付の図面を参照しながら、本発明のいくつかの実施形態を説明する。

本発明の一実施形態によるソーシャルネットワークシステムにリンクされた制御装置の概略ブロック図である。 本発明の一実施形態による通信ネットワーク内の装置間の接続を制御する方法を実行するために実施されるステップを示す流れ図である。

すべての図面上で、同一の参照番号は、同一の要素または同一のタイプの要素を表す。

図および以下の説明は、本発明の特定の例示的実施形態を示す。したがって、本明細書で明示的に説明または図示していないが、本発明の原理を実施し、本発明の範囲内に含まれる様々な構成を当業者は考案できることを理解されよう。さらに、本明細書で説明する任意の例は、本発明の原理を理解するのを助けるためのものであり、そのような具体的に列挙される例および条件に限定されないと解釈すべきである。その結果、本発明は、以下で説明する特定の実施形態または例に限定されず、特許請求の範囲およびその均等物によって限定される。

図１を参照すると、通信システムが制御装置ＣＤを備え、制御装置ＣＤは、通信ネットワークＴＮを通じてソーシャルネットワークシステムＳＮＳと通信することができ、少なくともユーザ通信装置ＵＣＤと通信することのできるネットワークエンティティＮＥにリンクされる。

通信ネットワークＴＮは、ワイヤードネットワークまたはワイヤレスネットワーク、あるいはワイヤードネットワークとワイヤレスネットワークの組合せでよい。

通信ネットワークＴＮは、パケットネットワーク、例えばインターネット、イントラネット、さらには会社特有のプライベートネットワークなどのＩＰ（「インターネットプロトコル」）高速ネットワークでよい。

ユーザ通信装置ＵＣＤはモバイル装置または固定装置でよい。

モバイル装置として、ユーザ通信装置ＵＣＤは無線通信モバイル端末でよい。例えば、通信装置ＵＣＤは携帯電話であり、または通信携帯情報端末ＰＤＡ、またはスマートフォンなどのインテリジェント電話である。

別の例では、ユーザ通信装置ＵＣＤは、ＷＬＡＮ（ワイヤレスローカルエリアネットワーク）や規格８０２．１１ｘに準拠するものなどの限定された範囲、またはプロトコルＷｉＭＡＸ（ワールドワイドインターオペラビリティマイクロウェーブアクセスＷｏｒｌｄ Ｗｉｄｅ Ｉｎｔｅｒｏｐｅｒａｂｉｌｉｔｙ Ｍｉｃｒｏｗａｖｅ Ａｃｃｅｓｓ）に従う中距離の公衆ワイヤレスネットワークの基地局に接続される。

別の例では、ユーザ通信装置ＵＣＤは、限定はしないがフェムト基地局を含む、任意のタイプの基地局を通じてチャネルによって無線アクセスネットワークに接続される、セルラモバイル無線通信端末である。

固定装置として、ユーザ通信装置ＵＣＤは、パケットネットワークＰＴに接続されるｔｙｐｅ ｘＤＳＬ（デジタル加入者線）またはＩＳＤＮ（統合サービスデジタルネットワークサービス）のリンクにモデムを介して直接的に接続されるパーソナルコンピュータでよい。

別の例として、ユーザ通信装置ＵＣＤは、通信ネットワークに接続されたテレビジョン、セットトップボックス、またはゲームコンソールでよく、または通信ネットワークに接続された車または自転車などの交通手段でよい。

ユーザ通信装置ＵＣＤは、ユーザによって所有され、扱われ、通信ネットワークと通信することのできる任意の装置でよい。

ソーシャルネットワークシステムＳＮＳは、ソーシャルネットワークサービスを配信する１つまたは複数のサーバを備えるシステムでよい。システムＳＮＳは、ソーシャルネットワークサービスに登録された各ユーザのプロファイルと、ユーザ間のソーシャル関係とをデータベースＤＢに格納する。任意選択で、データベースはユーザの存在ステータスを含み、ユーザの存在ステータスは定期的に更新することができる。システムＳＮＳは、制御装置ＣＤと通信する通信モジュールＣＯＭをさらに備える。

制御装置ＣＤは、ソーシャルネットワークシステムＳＮＳおよびネットワークエンティティＮＥと通信することのできるネットワークエンティティである。いくつかの実施形態では、ネットワークエンティティＮＥ内に制御装置ＣＤを含めることができる。

制御装置ＣＤは、インターフェースＩＮＴおよびポリシーモジュールＰＯＬを備える。インターフェースＩＮＴは、通信ネットワークとの通信、特にソーシャルネットワークシステムＳＮＳおよび少なくともユーザ端末ＵＴとの通信を可能にする。ポリシーモジュールＰＯＬは、ユーザに関するプロファイル情報に従ってユーザの通信装置に適用するためのポリシーを含む。ネットワークエンティティＮＥがユーザによって所有され、ポリシーモジュールＰＯＬがこのユーザの識別子ＩｄＵを格納することも考えられる。

ネットワークエンティティＮＥは、ユーザ通信装置から来るパケットトラフィックと、ユーザ通信装置に行くパケットトラフィックとを処理する。例えば、ネットワークエンティティＮＥは、モデム、フェムト、またはＷＬＡＮアクセスポイントである。

制御装置ＣＤをアクセス制御実施ポイントとみなすことができる。例えば、制御装置ＣＤは、どちらもネットワークエンティティＮＥとみなされる、コンピュータ内に含まれるファイアウォール、またはモデム内に含まれるファイアウォールである。別の例では、制御装置ＣＤは、アクセスポイントとの間の通信に関するアクセス許可およびフィルタリングの機能を実装するネットワークエンティティＮＥとしてフェムトまたはＷＬＡＮアクセスポイント内に含まれるモジュールである。

ユーザは、いくつかのユーザ通信装置ＵＣＤを所有することがあり、ユーザ通信装置は、いくつかの通信エンティティを備えることがある。

例えば、ユーザは、マイクロフォンなどのオーディオ装置と、カメラなどのビデオ装置とを備えるモバイル端末およびコンピュータを所有することがある。

ソーシャルネットワークシステムＳＮＳは、ユーザが登録した異なるユーザ通信装置と、各ユーザ通信装置が備えることができる異なる通信エンティティＵＣＤとを各ユーザのプロファイル内に記憶する。

それに関して、データベースＤＢは、各ユーザの識別子ＩｄＵを、ユーザが所有するあらゆる通信装置の識別子ＩｄＤと対応して記憶する。任意選択で、通信装置識別子ＩｄＤが、カメラなどの通信装置にリンクされた通信エンティティの１つまたは多くの識別子と対応して記憶される。さらに、識別子ＩｄＵによって識別される各ユーザに対応して、別の識別子ＩｄＵによって登録および識別される互いのユーザとの間のソーシャル関係も記憶される。

図２を参照すると、本発明の一実施形態による装置間の接続を制御する方法は、通信システム内で自動的に実行されるステップＳ１からＳ４を含む。

ステップＳ１で、ネットワークエンティティＮＥにリンクされる制御装置ＣＤが、ユーザ通信装置ＵＣＤからのネットワークエンティティＮＥとの間の通信試行を検出する。

ユーザ通信装置ＵＣＤは、通信装置ＵＣＤの識別子ＩｄＤを制御装置ＣＤのインターフェースＩＮＴに送信する。

ステップＳ２で、制御装置ＣＤは、通信装置ＵＣＤのユーザのプロファイル情報を取り出すためにソーシャルネットワークシステムＳＮＳに問い合わせる。

したがって、制御装置ＣＤのインターフェースＩＮＴは、通信装置識別子ＩｄＤおよびネットワークエンティティＮＥを所有するユーザの識別子ＩｄＵを含む要求をシステムＳＮＳに送る。

ステップＳ３で、システムＳＮＳは、識別子ＩｄＤに関連し、ネットワークエンティティＮＥを所有するユーザの識別子ＩｄＵに対応するプロファイルデータＰｒＤを含むプロファイルを識別する。

システムＳＮＳは、通信モジュールＣＯＭを介してプロファイルデータＰｒＤを含む応答を、任意選択で識別子ＩｄＤと共に制御装置ＣＤに送信し、以前の要求に対する応答を識別する。

ステップＳ４で、制御装置ＣＤのポリシーモジュールＰＯＬがプロファイルデータＰｒＤを解析し、ポリシーテーブル内でプロファイルデータＰｒＤに対応するポリシーを識別する。制御装置ＣＤは、識別したポリシーをネットワークエンティティＮＥに適用して、ネットワークエンティティＮＥとユーザ通信装置ＵＣＤとの間の接続を制御し、ポリシーは、例えば、ユーザ通信装置ＵＣＤからネットワークエンティティＮＥへのアクセス要求を許可または拒否するための命令のセットである。

プロファイルデータＰｒＤは、通信装置ＵＣＤのユーザとネットワークエンティティＮＥを所有するユーザとの間のソーシャル関係を含む。ユーザ通信装置に適用されるポリシーは、少なくともこのソーシャル関係に依存する。特定のポリシーに関連するグループに一緒に入れることのできる異なるタイプのソーシャル関係がある可能性がある。例えば、同一のポリシーが、タイプ「友人」および「ファミリ」のソーシャル関係に関連付けられることがある。

プロファイルデータＰｒＤは、通信装置ＵＣＤのユーザの存在ステータスをさらに含む。例えば、存在ステータスは、以下のステータスなどのユーザの現活動を表す：「オンライン」、「アウェイ」、または「ビジー」。

プロファイルデータＰｒＤは、カメラなどの通信装置ＵＣＤにリンクされた通信エンティティの識別子をさらに含むことができる。

通信装置ＵＣＤに対して適用するためのポリシーは、通信装置ＵＣＤのユーザとネットワークエンティティＮＥを所有するユーザとの間のソーシャル関係に依存し、さらに通信装置ＵＣＤのユーザの存在ステータスに依存することができる。

任意選択で、通信装置ＵＣＤに適用するためのポリシーは、より厳密でよく、通信装置ＵＣＤにリンクされた各通信エンティティに適用することができる。

異なるポリシーが事前確立され、ネットワークエンティティを所有するユーザによって更新することができる。

例示のために、異なる例がさらに提示される。

一例では、ボブが、ボブのコンピュータファイアウォールおよびボブのモデムファイアウォールをそれぞれ制御して、アリスの装置からの接続およびアリスの装置への接続を可能にする２つの制御装置を所有する。アリスの側では、アリスは、アリスのコンピュータファイアウォールを制御する１つの制御装置を所有する。ボブの制御装置は、システムＳＮＳからプロファイル情報を取り出すことができる。ボブはまた、ネットワークで結ばれたスタンドアロンのカメラを含む、ボブのコンピュータにリンクされたいくつかの通信エンティティも有する。ボブのステータスおよび通信エンティティに応じて、例えばボブのステータスがアウェイである場合、カメラは使用中ではないと予想され、制御装置は、対応するポリシーをカメラに適用するように、例えばカメラから来るフローを棄却するようにファイアウォールに指令する。

別の例として、ボブは、ボブの家屋に関連する、フェムトセルまたはＷＬＡＮアクセスポイントなどのワイヤレスアクセスポイント内に含まれる制御装置を所有する。制御装置は、システムＳＮＳからプロファイル情報を取り出すことができ、アクセスポイントに接続することが許可される装置のセットを含むグループを定義することができる。例えば、「ファミリ」グループに属するユーザに関連する装置は、アクセスポイントへのアクセスを有することができる。任意選択で、例えばそのステータスで「Ａｔ Ｂｏｂ’ｓ ｈｏｍｅ」を有する友人に対するアクセスポイントへのアクセスをオープンすることにより、このことをより動的に行うことができる。

ここで説明した発明は、装置間の接続を制御する方法および制御装置に関する。一実施形態では、本発明の方法のステップが、本発明による制御装置ＣＤなどのデータ処理装置に組み込まれたコンピュータプログラムの命令によって決定される。プログラムはプログラム命令を含み、前記プログラムがデータ処理装置のプロセッサで実行され、次いでデータ処理装置の動作がプログラムの実行によって制御されるとき、プログラム命令は、本発明による方法のステップを実行する。

結果として、本発明は、コンピュータプログラム、具体的には、本発明を実施するように構成された、データ処理装置によって読み取り可能な情報媒体上または情報媒体内のコンピュータプログラムにも適用される。そのプログラムは、任意のプログラミング言語を使用することができ、ソースコード、オブジェクトコード、または部分的にコンパイルされた形式などのソースコードとオブジェクトコードの間の中間コードの形式でよく、あるいは本発明による方法を実施するための任意の他の望ましい形式でよい。

情報媒体は、プログラムを格納することのできる任意のエンティティまたは装置でよい。例えば、媒体は、ＲＯＭ、例えばＣＤ−ＲＯＭまたは超小型電子回路ＲＯＭ、またはＵＳＢキー、または磁気記録手段、例えばディスケット（フロッピィ（登録商標）ディスク）またはハードディスクなどの、本発明によるコンピュータプログラムが記録される記憶手段または記録媒体を含むことができる。

Claims (9)

1. 通信ネットワーク（ＴＮ）を介して、少なくともユーザ通信装置（ＵＣＤ）とネットワークエンティティ（ＮＥ）との間の接続を制御する方法であって、ネットワークエンティティ（ＮＥ）にリンクされた制御装置（ＣＤ）において、
   通信装置（ＵＣＤ）のユーザのプロファイルデータ（ＰｒＤ）を取り出すようにソーシャルネットワークシステム（ＳＮＳ）に問い合わせるステップ（Ｓ２、Ｓ３）と、
   ネットワークエンティティ（ＮＥ）とユーザ通信装置（ＵＣＤ）との間の接続を制御するためのポリシーを適用するステップ（Ｓ４）であって、ポリシーが、通信装置（ＵＣＤ）のユーザとネットワークエンティティ（ＮＥ）を所有するユーザとの間の少なくともソーシャル関係を含むプロファイルデータに依存するステップと
   を含む、方法。
2. ユーザ通信装置（ＵＣＤ）からのネットワークエンティティ（ＮＥ）との間の通信試行の後に、制御装置（ＣＤ）が、ソーシャルネットワークシステム（ＳＮＳ）に問い合わせる、請求項１に記載の方法。
3. ネットワークエンティティ（ＮＥ）との間の通信を試みるユーザ通信装置（ＵＣＤ）によって送信されたユーザ通信装置（ＵＣＤ）の識別子（ＩｄＴ）を受信するステップと、
   ユーザ通信装置（ＵＣＤ）の識別子（ＩｄＤ）およびネットワークエンティティ（ＮＥ）を所有するユーザの識別子（ＩｄＵ）を含む要求をソーシャルネットワークシステム（ＳＮＳ）に送信し、ソーシャルネットワークシステム（ＳＮＳ）が、ユーザ通信装置（ＵＣＤ）の識別子（ＩｄＤ）およびユーザの識別子（ＩｄＵ）に関連するプロファイルデータ（ＰｒＤ）を識別し、プロファイルデータ（ＰｒＤ）を含む応答を制御装置（ＣＤ）に送信するステップと
   を含む、請求項１または２に記載の方法。
4. プロファイルデータ（ＰｒＤ）が、通信装置（ＵＣＤ）のユーザの存在ステータスを含み、ネットワークエンティティ（ＮＥ）とユーザ通信装置（ＵＣＤ）との間の接続を制御するのに適用されるポリシーがさらに、通信装置（ＵＣＤ）のユーザの存在ステータスに依存する、請求項１から３のいずれかに記載の方法。
5. プロファイルデータ（ＰｒＤ）が、ユーザ通信装置（ＵＣＤ）にリンクされた通信エンティティの少なくとも識別子を含み、装置が、ネットワークエンティティ（ＮＥ）と、ユーザ通信装置（ＵＣＤ）にリンクされた前記通信エンティティとの間の通信を制御するためのポリシーを適用する、請求項１から４のいずれかに記載の方法。
6. ネットワークエンティティ（ＮＥ）がアクセス制御実施ポイントである、請求項１から５のいずれかに記載の方法。
7. ネットワークエンティティ（ＮＥ）とユーザ通信装置（ＵＣＤ）との間の接続を制御するのに適用されるポリシーが、ユーザ通信装置（ＵＣＤ）からネットワークエンティティ（ＮＥ）へのアクセス要求を許可または拒否するための命令のセットである、請求項１から６のいずれかに記載の方法。
8. 通信ネットワーク（ＴＮ）を介して、少なくともユーザ通信装置（ＵＣＤ）と制御装置（ＣＤ）にリンクされたネットワークエンティティ（ＮＥ）との間の接続を制御する制御装置（ＣＤ）であって、
   ソーシャルネットワークシステム（ＳＮＳ）に問い合わせ、通信装置（ＵＣＤ）のユーザのプロファイルデータ（ＰｒＤ）を取り出す手段（ＩＮＴ）と、
   ネットワークエンティティ（ＮＥ）とユーザ通信装置（ＵＣＤ）との間の接続を制御するためのポリシーを適用する手段（ＰＯＬ）であって、ポリシーが、通信装置（ＵＣＤ）のユーザとネットワークエンティティ（ＮＥ）を所有するユーザとの間の少なくともソーシャル関係を含むプロファイルデータ（ＰｒＤ）に依存する手段（ＰＯＬ）と
   を備える、制御装置（ＣＤ）。
9. 通信ネットワーク（ＴＮ）を介して、少なくともユーザ通信装置（ＵＣＤ）と制御装置（ＣＤ）にリンクされたネットワークエンティティ（ＮＥ）との間の接続を制御する制御装置（ＣＤ）で実行されるように構成されたコンピュータプログラムであって、前記プログラムが命令を含み、前記プログラムが前記制御装置で実行されるとき、命令が、
   通信装置（ＵＣＤ）のユーザのプロファイルデータ（ＰｒＤ）を取り出すようにソーシャルネットワークシステム（ＳＮＳ）に問い合わせるステップ（Ｓ２、Ｓ３）と、
   ネットワークエンティティ（ＮＥ）とユーザ通信装置（ＵＣＤ）との間の接続を制御するためのポリシーを適用するステップ（Ｓ４）であって、ポリシーが、通信装置（ＵＣＤ）のユーザとネットワークエンティティ（ＮＥ）を所有するユーザとの間の少なくともソーシャル関係を含むプロファイルデータ（ＰｒＤ）に依存するステップと
   を実行する、コンピュータプログラム。

Images