JP2014527206A - モバイルネット - Google Patents

Abstract

安全でないネットワーク内で動作する安全でないモバイルデバイス（１０５、３１０）を使用して、安全なネットワーク（３２０）との通信を確立するためのシステム、方法、及び装置が本明細書に開示されている。開示されている方法は、安全なネットワーク（３２０）にモバイルデバイス識別子を伝えることを含む。一又は複数の実施形態では、モバイルデバイス識別子はインターネットプロトコル（ＩＰ）アドレス及び／又は一意的な識別（ＩＤ）コードである。方法は、安全なネットワーク（３２０）内のモバイルデバイスマネージャ（１３０、３８０）により、モバイルデバイス識別子を検証すること及び／又は認証することをさらに含む。また、方法は、モバイルデバイス（１０５、３１０）と安全なネットワーク（３２０）との間に安全な接続（１３６、１３７）を確立することを含む。加えて、方法は、モバイルデバイス（１０５、３１０）により、安全なネットワーク（３２０）から暗号化された安全なデータを受信することを含む。さらに、方法は、モバイルデバイス（１０５、３１０）により、あらかじめダウンロードされたモバイルデバイスセキュリティソフトウェアを使用して、受信した暗号化された安全なデータを復号化することを含む。
【選択図】図２

Description

本開示の実施形態は、概して安全なネットワークとの通信の確立に関する。より具体的には、本開示の実施形態は、安全でないネットワーク管理下で動作する安全でないモバイルデバイスを使用して、安全なネットワークとの通信の確立に関する。

本開示は安全なネットワークとの通信の確立に関する。具体的には、安全でないネットワーク内で動作する安全でないモバイルデバイスを使用して、安全なネットワークとの通信の確立に関することに関する。開示されている方法は、安全なネットワークにモバイルデバイス識別子を伝えることを含む。一又は複数の実施形態では、モバイルデバイス識別子はインターネットプロトコル（ＩＰ）アドレス及び／又は一意的な識別（ＩＤ）コードである。方法は、安全なネットワーク内のモバイルデバイスマネージャにより、モバイルデバイス識別子を検証すること及び／又は認証することをさらに含む。また、方法は、モバイルデバイスと安全なネットワークとの間に安全な接続を確立することを含む。加えて、方法は、モバイルデバイスにより、安全なネットワークから暗号化された安全なデータを受信することを含む。さらに、方法は、モバイルデバイスにより、あらかじめダウンロードされたモバイルデバイスセキュリティソフトウェアを使用して、受信した暗号化された安全なデータを復号化することを含む。

本開示は、安全でないネットワーク内で動作する安全でないモバイルデバイスを使用して、安全なネットワークとの通信を確立するためのシステム、方法、及び装置に関する。具体的には、開示されている方法は、安全なネットワークにモバイルデバイス識別子を伝えることを含む。方法は、安全なネットワーク内のモバイルデバイスマネージャにより、モバイルデバイス識別子を検証すること及び／又は認証することをさらに含む。一又は複数の実施形態では、モバイルデバイスマネージャは、基本的にモバイルデバイス識別子を検証するための検証デバイスとして利用されるサーバーである。加えて、方法は、モバイルデバイスと安全なネットワークとの間に安全な接続を確立することを含む。

一又は複数の実施形態では、モバイルデバイス識別子は、セルラーネットワーク、Ｗｉ−Ｆｉネットワーク、及び／又は帯域外ネットワークを経由して、安全なネットワークに伝えられる。幾つかの実施形態では、方法は、モバイルデバイスマネージャにより、モバイルデバイス識別子への要求を送信することをさらに含む。一又は複数の実施形態では、モバイルデバイス識別子はインターネットプロトコル（ＩＰ）アドレスである。一又は複数の実施形態では、モバイルデバイス識別子は一意的な識別（ＩＤ）コードである。

一又は複数の実施形態では、方法は、モバイルデバイスマネージャにより、モバイルデバイスのユーザーを検証すること及び／又は認証することをさらに含む。少なくとも１つの実施形態では、モバイルデバイスのユーザーは、ユーザーのバイオメトリクスを使用することによって検証及び／又は認証される。幾つかの実施形態では、モバイルデバイスのユーザー及び／又はモバイルデバイス自体は、モバイルデバイスの位置を解析すること及び／又は決定することによって検証及び／又は認証される。

少なくとも１つの実施形態では、方法は、モバイルデバイスにより、安全なネットワークから暗号化された安全なデータを受信することをさらに含む。さらに、方法は、モバイルデバイスにより、あらかじめダウンロードされたモバイルデバイスセキュリティソフトウェアを使用して、受信した暗号化された安全なデータを復号化することを含む。少なくとも１つの実施形態では、あらかじめダウンロードされたモバイルデバイスセキュリティソフトウェアは、暗号化された安全なデータ及び／又は暗号化された安全でないデータの復号化に使用される。一又は複数の実施形態では、方法は、モバイルデバイスにより、あらかじめダウンロードされたモバイルデバイスセキュリティソフトウェアを使用して安全でないデータを復号化すること、及び、モバイルデバイスにより復号化されたデータを安全なネットワークへ送信することをさらに含む。少なくとも１つの実施形態では、モバイルデバイスセキュリティソフトウェアは、暗号化ソフトウェア、復号化ソフトウェア、及び／又は強制固定宛先アドレス指定ソフトウェアを含む。

一又は複数の実施形態では、安全なネットワークとの通信を確立するために使用される安全でないネットワーク内で動作する安全でないモバイルデバイスは、送信機、受信機、及びプロセッサを含む。送信機は、モバイルデバイス識別子を安全なネットワークに伝えるように構成されており、受信機は、安全なネットワークから暗号化された安全なデータを受信するように構成されている。加えて、プロセッサは、あらかじめダウンロードされたモバイルデバイスセキュリティソフトウェアを使用して、受信した暗号化された安全なデータを復号化するように構成されている。少なくとも１つの実施形態では、プロセッサは、あらかじめダウンロードされたモバイルデバイスセキュリティソフトウェアを使用して、安全でないデータを暗号化するようにさらに構成されており、送信機は暗号化されたデータを安全なネットワークに送信するようにさらに構成されている。

少なくとも１つの実施形態では、安全でないネットワーク内で動作する安全でないモバイルデバイスを使用して、安全なネットワークとの通信を確立するための方法は、モバイルデバイスと安全なネットワークとの間の安全な接続を確立するため、モバイルデバイス識別子を安全なネットワークに伝えることを含む。方法は、モバイルデバイスと安全なネットワークとの間に安全な接続を確立することをさらに含む。また、方法は、モバイルデバイスにより、安全なネットワークから暗号化された安全なデータを受信することを含む。加えて、方法は、モバイルデバイスにより、あらかじめダウンロードされたモバイルデバイスセキュリティソフトウェアを使用して、受信した暗号化された安全なデータを復号化することを含む。

一又は複数の実施形態では、安全でないネットワーク内で動作する安全でないモバイルデバイスを使用して、安全なネットワークとの通信を確立するための方法は、モバイルデバイスと安全なネットワークとの間の安全な接続を確立するため、受信機により、モバイルデバイス識別子に関する要求をモバイルデバイスから受信することを含む。方法は、安全なネットワーク内のモバイルデバイスマネージャにより、モバイルデバイス識別子を検証すること及び／又は認証することをさらに含む。加えて、方法は、モバイルデバイスと安全なネットワークとの間に安全な接続を確立することを含む。さらに、方法は、送信機により、暗号化された安全なデータを安全なネットワークからモバイルデバイスに送信することを含む。少なくとも１つの実施形態では、モバイルデバイスは、安全な若しくは安全でないセルラーネットワーク及び／又は安全な若しくは安全でないＷｉ−Ｆｉネットワーク内で動作している。幾つかの実施形態では、方法は、受信機により、モバイルデバイスから送信された暗号化されたデータを受信すること、並びに、プロセッサにより受信した暗号化されたデータを復号化することをさらに含む。

少なくとも１つの実施形態では、安全でないネットワーク内で動作する安全でないモバイルデバイスを使用して、安全なネットワークとの通信の確立を許可するための方法は、モバイルデバイスセキュリティソフトウェアをダウンロードするため、安全なネットワークに要求を伝えることを含む。方法は、モバイルデバイスによって、安全なネットワークからモバイルデバイスセキュリティソフトウェアをダウンロードすること及びインストールすることをさらに含む。また、方法は、モバイルデバイスによって、モバイルデバイスセキュリティソフトウェアを起動することを含む。

加えて、方法は、モバイルデバイスにより、モバイルデバイスマネージャ登録要求を安全なネットワークに送信することを含む。また、方法は、モバイルデバイスマネージャにより、モバイルデバイスの一意的なデータアイテム記述（ＵＤＩＤ）に基づいて、モバイルデバイスを検証すること及び／又は認証することを含む。さらに、方法は、モバイルデバイスマネージャによって、モバイルデバイス識別子をモバイルデバイスに送信することを含む。モバイルデバイス識別子により、モバイルデバイスは安全なネットワークとの通信を確立することができる。

幾つかの実施形態では、方法は、モバイルデバイスマネージャにより、キャリアアクセスリストに記載されているモバイルデバイスの電話番号を含めることを含み、これにより当該キャリアアクセスリストに記載されている電話番号を有するモバイルデバイスからのその後の暗号化されたデータの送信は、安全なネットワークにルーティングされる。

特徴、機能、及び利点は、本発明の種々の実施形態において単独で達成することができるか、又は他の実施形態において組み合わせることができる。

本開示の上記及び他の特徴、態様、及び利点に対する理解は、後述の説明、特許請求の範囲、及び添付図面を参照することにより深まるであろう。

本開示の少なくとも１つの実施形態に従い、安全でないネットワーク内で動作する安全でないデバイスを使用して、安全なネットワークとの通信を確立するためのシステムの構造的なダイアグラムを示している。 本開示の少なくとも１つの実施形態に従い、図１に図解されているシステムの動作に関するフロー図を示している。 本開示の少なくとも１つの実施形態に従い、安全でないモバイルデバイスがモバイルデバイスセキュリティソフトウェア及びモバイルデバイス識別子を取得するためのプロセスを示している。安全でないモバイルデバイスのダウンロード、インストール、及びモバイルデバイスセキュリティソフトウェアの起動のダイアグラムを示している。 本開示の少なくとも１つの実施形態に従い、安全でないモバイルデバイスがモバイルデバイスセキュリティソフトウェア及びモバイルデバイス識別子を取得するためのプロセスを示している。モバイルデバイスマネージャ登録要求を送信し、モバイルデバイス識別子を受信する、安全でないモバイルデバイスのダイアグラムを示している。 本開示の少なくとも１つの実施形態による、図３Ａ及び図３Ｂに図解されているプロセスに対するフロー図を示している。

本明細書に開示する方法及び装置は、安全なネットワークとの通信を確立するための稼働システムを提供する。特に、安全でないネットワーク内で動作する安全でないモバイルデバイスを使用して、安全なネットワークとの通信の確立に関する。具体的には、本開示は、安全なネットワークにアクセスするため、パーソナルデジタルアシスタンス（ＰＤＡ）などの安全でないモバイルデバイスのための方法を教示する。現在、市販されているＰＤＡ（例えば、ｉＰｈｏｎｅ及びｉＰａｄ）は、所有者のデータを保護するセキュリティ機構を備えていない。本開示は、安全でないネットワーク内で動作する市販されている既成の安全でないモバイルデバイスが、安全なネットワークにアクセスすることを可能にするシステムを提供する。本開示の少なくとも１つの応用に関しては、戦場に展開された兵士たちは、既成の安全でないモバイルデバイスを使用して、安全なネットワークからデータを送受信する。幾つかの応用に関しては、兵士たちは開示されているシステムを採用する既成の安全でないモバイルデバイスを使用して、相互に安全な通信を行うことができる。

下記の説明には、システムのさらに徹底した説明を提供するために、多数の詳細事項が記載されている。しかしながら、当業者には、開示されたシステムをこれらの具体的な詳細事項なしで実行可能であることが明らかであろう。その他の場合では、システムを不要にわかりにくくしないために、よく知られる特徴については詳細に説明していない。

図１は、本開示の少なくとも１つの実施形態に従い、安全でないネットワーク内で動作する安全でないデバイス１０５を使用して、安全なネットワークとの通信を確立するためのシステム１００の構造的なダイアグラムを示している。この図では、モバイルデバイスセキュリティソフトウェアはモバイルデバイス１０５上にダウンロードされている。モバイルデバイスセキュリティソフトウェアは、暗号化された安全なデータを復号化するため、及び／又は安全でないデータを暗号化するため、及び／又は非武装地帯（ＤＭＺ）又は安全なネットワーク内のアドレスを含む、特定のアドレスに強制的にデータを方向付けるために使用されてもよい。モバイルデバイスセキュリティソフトウェアの設定手続きの詳細は、図３Ａ、図３Ｂおよび図４の考察で提示される。

図１では、システム１００の動作中に、安全でないモバイルデバイス１０５は最初にモバイルデバイス識別子を安全なネットワークに送信する。少なくとも１つの実施形態では、モバイルデバイス１０５は、安全でない音声／データのセルラー接続１１０（例えば、３Ｇ／４Ｇセルラー接続）を使用して、モバイルデバイス識別子を安全なネットワークへ送信する。このような操作を行うとき、モバイルデバイス１０５は、セルラータワー１２０を経由してモバイルデバイス識別子を安全なネットワーク認証サーバー１１５へ送信する。これらの実施形態に関しては、モバイルデバイス１０５は、セルラータワー１２０を経由する音声セルラー接続１１０を使用して、安全でない通話１２２も行えることに留意されたい。

幾つかの実施形態では、モバイルデバイス１０５は、モバイルデバイス識別子を、安全でないＷｉ−Ｆｉ接続１２３を介して安全なネットワークへ送信する。これらの実施形態に関して、モバイルデバイス１０５は、モバイルデバイス識別子を、Ｗｉ−Ｆｉアクセスポイント１２５を経由して認証サーバー１１５へ送信する。他の実施形態では、モバイルデバイス１０５は、安全なネットワークの認証サーバー１１５及び／又はモバイルデバイスマネージャ１３０に、帯域外のモバイルデバイス識別子を伝えるため、セルラー接続又はＷｉ−Ｆｉ接続以外の種々の通信手段を使用してもよいことに留意されたい。一例を挙げるならば、モバイルデバイスユーザーは別の電話を使用してヘルプデスクオペレータに電話し、ヘルプデスクオペレータに対してユーザー自身の認証を行い、ヘルプデスクオペレータにモバイルデバイス識別子を告げ、ヘルプデスクオペレータがモバイルデバイス識別子をモバイルデバイスマネージャ１３０及び／又は認証サーバー１１５に入力するのを支援することができる。もう１つの方法として、モバイルデバイスユーザーは別のリモートシステムを介して安全なネットワークにアクセスし、当該システムに対してユーザー自身の認証を行い、次にモバイルデバイス識別子をモバイルデバイスマネージャ１３０及び／又は認証サーバー１１５に入力することができる。

モバイルデバイス識別子は、安全なネットワークがモバイルデバイス１０５を特定して検証する手段を提供する。一又は複数の実施形態では、モバイルデバイス識別子は、インターネットプロトコル（ＩＰ）アドレス、一意的な識別（ＩＤ）コード、又はＩＰアドレスと一意的なＩＤコードとの組み合わせ、例えば安全なデバイス識別又は電話番号などとなる。他の実施形態では、モバイルデバイス識別子は、あらかじめダウンロードされたモバイルデバイスセキュリティソフトウェアに含まれている乱数発生アルゴリズムによって生成される乱数であるか、またはそのような乱数を含む。幾つかの実施形態では、モバイルデバイス１０５の移動時など、特定の時間間隔で、及び／又は通話間で、乱数は定期的に変化する。少なくとも１つの実施形態では、想定される盗聴者を混乱させるため、乱数は正規の乱数から偽の乱数に変化する。

認証サーバー１１５がモバイルデバイス識別子を受信した後、認証サーバー１１５はモバイルデバイス識別子を安全なネットワーク内のモバイルデバイスマネージャ１３０に送信する。モバイルデバイスマネージャ１３０は認証サーバー１１５と連携して、モバイルデバイス識別子を使用し、モバイルデバイス１０５を特定して検証する。幾つかの実施形態では、モバイルデバイスマネージャ１３０は認証サーバー１１５と連携して、モバイルデバイス１０５のユーザーも認証することに留意されたい。これらの実施形態に関しては、モバイルデバイスマネージャ１３０は、ユーザーのバイオメトリクスを使用することにより、及び／又は全地球測位システム（ＧＰＳ）信号などの地理位置信号を使用して、モバイルデバイス１０５が正規の場所に配置されているかどうかを決定することにより、モバイルデバイス１０５を検証する。

モバイルデバイスマネージャ１３０及び認証サーバー１１５は、モバイルデバイス１０５を特定、検証、及び／又は認証し、且つ任意選択によりモバイルデバイス１０５のユーザーを認証し、認証サーバーはこの情報をアクセスルータ１３５はこの情報をアクセスルータ１３５へ送信する。アクセスルータ１３５がこの情報を受信すると、安全なネットワークはモバイルデバイス１０５とアクセスルータ１３５との間の安全な直接接続１３６、１３７を確立し（すなわち、この接続は認証サーバー１１５を経由しない）、モバイルデバイス１０５は安全なネットワークとの間で直接データを送受信することができる。

データ接続１３６、１３７が確立されると、安全なネットワークはデータ接続１３６、１３７を経由して暗号化された安全なデータをモバイルデバイス１０５へ送信することができる。モバイルデバイス１０５が暗号化された安全なデータを受信した後、モバイルデバイス１０５のプロセッサは、モバイルデバイスセキュリティソフトウェアを実行して暗号化された安全なデータを復号化する。加えて、モバイルデバイス１０５のユーザーが安全なネットワークへのデータの送信を希望する場合には、モバイルデバイス１０５のプロセッサは、データを暗号化するためモバイルデバイスセキュリティソフトウェアを実行する。データが暗号化された後、モバイルデバイス１０５は、データ接続１３６、１３７を経由して暗号化されたデータを安全なネットワークへ送信する。幾つかの実施形態では、モバイルデバイスマネージャ１３０は、モバイルデバイス１０５が安全なネットワークにモバイルデバイス識別子を送信する前に、モバイルデバイス識別子を求める要求をモバイルデバイス１０５に送信することに留意されたい。

この図では、安全なネットワークは、安全なデータストレージ１４０、リモートデスクトップアクセスシステム１４５、モバイルウェブアプリケーションシステム１５０、ウェブシングルサインオンシステム１５５、及び／又はアプリケーションデータベースシステム１７２も含むように表示されている。安全なデータストレージ１４０はこの図では、リモートデスクトップアクセスゲートウェイシステム１６０、モバイルウェブアプリケーションゲートウェイシステム１６５、及びモバイルアプリケーションデータベースゲートウェイシステム１７０を含むように表示されている。

安全なネットワークがモバイルデバイス１０５とアクセスルータ１３５との間に安全でない直接接続１３６、１３７を確立した後に、モバイルデバイス１０５は公衆インターネット１７５にアクセスすることができる。モバイルデバイス１０５のユーザーがインターネット１７５へのアクセスを希望する場合には、アクセスルータ１３５は、ネットワークアドレス変換（ＮＡＴ）システム１８０及びウェブプロキシシステム１８５を経由して公衆インターネット１７５への接続をルーティングする。ドメインネームシステム（ＤＮＳ）サーバー１９０は、ユーザーによって入力されたドメイン名を対応する数値ＩＰアドレスに変換するために使用される。

本開示の一又は複数の実施形態では、安全でないネットワーク内で動作する安全でないモバイルデバイス１０５のユーザーは、安全なネットワークを経由して通信することにより、安全でないネットワーク内で動作する別の安全でないモバイルデバイス１０５の別のユーザーとの間で、安全なデータをやり取りすることができる。このデータは、限定しないが、音声データ、ビデオデータ、及びテキストデータを含む様々なタイプのデータであってもよい。これらの実施形態では、第１のモバイルデバイス１０５の第１のユーザー及び第２のモバイルデバイス（図示せず）の第２のユーザーは、双方のモバイルデバイス１０５が安全なネットワークとの間でデータを直接送受信できるように、安全なネットワークに対して確立された直接接続１３６、１３７を既に有している。

これらの実施形態では、第１のモバイルデバイス１０５の第１のユーザーが第２のモバイルデバイスの第２のユーザーへ安全なデータの送信を希望する場合には、第１のモバイルデバイス１０５のプロセッサは、データを暗号化するためモバイルデバイスセキュリティソフトウェアを実行する。データが暗号化されると、第１のモバイルデバイス１０５は、データ接続１３６、１３７を経由して暗号化されたデータを安全なネットワーク内のアクセスルータ１３５へ送信する。アクセスルータ１３５は次に、第２のモバイルデバイスへの直接接続を経由して暗号化されたデータを送信する。第２のモバイルデバイスが暗号化されたデータを受信した後、第２のモバイルデバイスのプロセッサは、第２のユーザーがデータを理解できるように、暗号化されたデータを復号化するためモバイルセキュリティソフトウェアを実行する。

第１のモバイルデバイス１０５が、安全なネットワークに対して最初に直接接続１３６、１３７を確立し、第２のモバイルデバイスが直接接続を確立していない場合でも、第１のモバイルデバイス１０５は、安全なネットワークを経由して第２のモバイルデバイスと安全なデータを送ることができる。このような場合には、第１のモバイルデバイス１０５の第１のユーザーが第２のモバイルデバイスの第２のユーザーへ安全なデータの送信を希望する場合には、第１のモバイルデバイス１０５のプロセッサは、データを暗号化するためモバイルデバイスセキュリティソフトウェアを実行する。データが暗号化されると、第１のモバイルデバイス１０５は、データ接続１３６、１３７を経由して暗号化されたデータを安全なネットワーク内のアクセスルータ１３５へ送信する。

アクセスルータ１３５が暗号化されたデータを受信した後、アクセスルータ１３５は第２のモバイルデバイスがネットワークに対して直接接続を既に確立しているかどうかを判断する。第２のモバイルデバイスがネットワークに対して直接接続を既に確立しているかどうかをアクセスルータ１３５が判断した後、アクセスルータ１３５は、検証のため第２のモバイルデバイスに対して自デバイスのモバイルデバイス識別子の送信を求める要求を送信する。第２のモバイルデバイスが要求を受信した後、第２のモバイルデバイスは自デバイスのモバイルデバイス識別子を認証サーバー１１５に送信する。安全なネットワークは次に、第２のモバイルデバイスから安全なネットワークまでの安全な直接接続を確立するため、あらかじめ記述されている手続きを実施する。第２のモバイルデバイスから安全なネットワークまでの安全な直接接続が確立されると、アクセスルータ１３５は第２のモバイルデバイスに暗号化されたデータを送信する。第２のモバイルデバイスが暗号化されたデータを受信した後、第２のモバイルデバイスのプロセッサは、暗号化されたデータを復号化するためモバイルセキュリティソフトウェアを実行する。

図２は、本開示の少なくとも１つの実施形態に従って図１に図解されたシステムの操作のためのフロー図を示している。プロセスが開始（２０５）されると、モバイルデバイス識別子は安全なネットワーク内の認証サーバーに自デバイスのモバイルデバイス識別子を送信する（２１０）。任意選択により、モバイルデバイスはユーザーに関連するバイオメトリクス情報及び／又は地理位置情報を安全なネットワーク内の認証サーバーに送信する（２１５）。認証サーバーは次にモバイルデバイス識別子をモバイルデバイスマネージャに送信する（２２０）。認証サーバーは次に、モバイルデバイスマネージャにより、モバイルデバイス識別子を検証及び認証する（２２５）。

認証サーバーは任意選択により、ユーザーに関連するバイオメトリクス情報及び／又は地理位置情報をモバイルデバイスマネージャへ送信する（２３０）。次に、認証サーバーは任意選択により、モバイルデバイスマネージャを用いて、ユーザーに関連するバイオメトリクス情報及び／又は地理位置情報を検証及び認証する（２３５）。

次に、モバイルデバイスと安全なネットワークとの間に安全な接続が確立される（２４０）。次に、モバイルデバイスは、確立された接続を経由して、安全なネットワークから暗号化された安全なデータを受信する（２４５）。モバイルデバイスが暗号化された安全なデータを受信した後、モバイルデバイスは、あらかじめダウンロードされたモバイルデバイスセキュリティソフトウェアを使用して、受信した暗号化されたデータを復号化する（２５０）。次に、モバイルデバイスは、あらかじめダウンロードされたモバイルデバイスセキュリティソフトウェアを使用して、安全なネットワークへ送信する安全でないデータを暗号化する（２５５）。モバイルデバイスが安全でないデータを暗号化した後、モバイルデバイスは暗号化されたデータを安全なネットワークへ送信する（２６０）。モバイルデバイスは安全なネットワークとの間で暗号化されたデータの送受信を継続する（２６５）。次にプロセスは終了する（２７０）。

図３Ａ及び３Ｂは、本開示の少なくとも１つの実施形態に従い、安全でないモバイルデバイスがモバイルデバイスセキュリティソフトウェア及びモバイルデバイス識別子を取得するためのプロセスを示している。具体的には、図３Ａは、本開示の少なくとも１つの実施形態に従って、モバイルデバイスセキュリティソフトウェアをダウンロードしてインストールし、さらにモバイルデバイス３１０の上で当該モバイルデバイスセキュリティソフトウェアを起動する安全でないモバイルデバイス３１０のダイアグラム３００を示している。この図では、モバイルデバイス３１０は最初に、モバイルデバイスセキュリティソフトウェアをダウンロードしてインストールするため、任意選択によりユーザーのデスクトップコンピュータ３３０を経由して、安全なネットワーク３２０へ要求を送信する。この要求は、安全なネットワーク３２０に対して、モバイルデバイス３１０の認証及び権限付与に必要となる情報を取得した安全なネットワークオペレータによるなど、帯域外の方法で代替的に行われてもよいことに留意されたい。安全なネットワーク３２０が要求を受信した後、安全なネットワーク３２０によって、モバイルデバイス３１０はモバイルデバイスセキュリティソフトウェアをダウンロードしてインストールすることができる。モバイルデバイス３１０が、任意選択によりユーザーのデスクトップコンピュータ３３０を経由してモバイルデバイスセキュリティソフトウェアをダウンロードしてインストールした後、モバイルデバイス３１０はモバイルデバイス３１０の上でモバイルデバイスセキュリティソフトウェアを起動する。

図３Ｂは、本開示の少なくとも１つの実施形態に従い、モバイルデバイスマネージャ登録要求を送信し、モバイルデバイス識別子を受信する、安全でないモバイルデバイス３１０のダイアグラム３６０を示している。この図では、モバイルデバイス３１０は最初に、モバイルデバイスマネージャ登録要求を安全なネットワークに送信する。ウェブサービスゲートウェイ３７０は任意選択により、安全なネットワーク内のモバイルデバイスマネージャ３８０に対するモバイルデバイスマネージャ登録要求を変換するように使用される。モバイルデバイスマネージャ３８０が要求を受信した後、モバイルデバイスマネージャ３８０は、モバイルデバイス３１０の一意的なデータアイテム記述（ＵＤＩＤ）に基づいて、モバイルデバイス３１０を認証する。モバイルデバイスマネージャ３８０がモバイルデバイス３１０を認証した後、モバイルデバイスマネージャ３８０は、任意選択によりウェブサービスゲートウェイ３７０を経由して、モバイルデバイス識別子をモバイルデバイス３１０へ送信する。

幾つかの実施形態では、モバイルデバイスマネージャ３８０がモバイルデバイス３１０を認証すると、モバイルデバイスマネージャ３８０はキャリアアクセスリスト上に記載されているモバイルデバイスの電話番号を含む。キャリアアクセスリスト上に記載されている電話番号を有するモバイルデバイス３１０は、安全な直接接続を経由して安全なネットワークとの通信を行う。

図４は、本開示の少なくとも１つの実施形態に従い、図３Ａ及び図３Ｂに図解されているプロセスのフロー図４００を示している。プロセスが開始（４０５）されると、モバイルデバイスセキュリティソフトウェアをダウンロードするため、安全なネットワークとの通信が行われる（４１０）。任意選択により、セルラーネットワーク接続が存在する場合には、モバイルデバイスの電話番号はキャリアアクセスリスト上に含められている（４１５）。次に、モバイルデバイスは、安全なネットワークからモバイルデバイスセキュリティソフトウェアをダウンロードしてインストールする（４２０）。モバイルデバイスがモバイルデバイスセキュリティソフトウェアをダウンロードしてインストールした後、モバイルデバイスは安全なソフトウェアを起動する（４２５）。

次に、モバイルデバイスとモバイルデバイスマネージャとの間に安全な接続が確立される（４３０）。モバイルデバイスは次に、モバイルデバイスマネージャ登録要求を安全なネットワークに送信する（４３５）。モバイルデバイスマネージャはモバイルデバイスのＵＤＩＤに基づいてモバイルデバイスを認証する（４４０）。モバイルデバイスは任意選択により、ユーザーに関連するバイオメトリクス情報及び／又は地理位置情報に基づいてモバイルデバイスを認証する（４４５）。モバイルデバイスマネージャがモバイルデバイスを認証した後、モバイルデバイスマネージャは、モバイルデバイス識別子をモバイルデバイスへ送信する（４５０）。モバイルデバイスマネージャがモバイルデバイス識別子を送信した後、プロセスは終了する（４５５）。

本開示の一態様は、安全でないネットワーク内で動作する安全でないモバイルデバイス１０５、３１０を使用して、安全なネットワーク３２０との通信を確立するための方法に関する。一実施例では、方法は、モバイルデバイス識別子を安全なネットワーク３２０へ送ることと；安全なネットワーク３２０内のモバイルデバイスマネージャ１３０、３８０により、モバイルデバイス識別子を検証することと；さらにモバイルデバイス１０５、３１０と前記安全なネットワーク３２０との間に安全な接続１３６、１３７を確立することとを含む。一変形例では、モバイルデバイス識別子は、セルラーネットワーク、Ｗｉ−Ｆｉネットワーク、及び帯域外ネットワークのうちの少なくとも１つを経由して、安全なネットワーク３２０に伝えられる。別の実施例では、方法はまた、モバイルデバイスマネージャ１３０、３８０により、モバイルデバイス識別子への要求を送信することを含む。別の代替例では、モバイルデバイス識別子はインターネットプロトコル（ＩＰ）アドレスである。さらに別の実施例では、モバイルデバイス識別子は一意的な識別（ＩＤ）コードである。別の変形例では、方法はまた、モバイルデバイスマネージャ１３０、３８０により、モバイルデバイス１０５、３１０のユーザーを認証することを含む。別の代替例では、モバイルデバイス１０５、３１０のユーザーは、該ユーザーのバイオメトリクスを使用することによって認証される。別の実施例では、モバイルデバイス１０５、３１０は、モバイルデバイス１０５、３１０の位置を決定することによって認証される。さらに別の変形例では、方法はまた、モバイルデバイス１０５、３１０により、暗号化された安全なデータを安全なネットワーク３２０から受信することと；さらにモバイルデバイス１０５、３１０により、モバイルデバイスセキュリティソフトウェアを使用して、受信した暗号化された安全なデータを復号化することとを含む。別の実施例では、方法はまた、モバイルデバイス１０５、３１０により、モバイルデバイスセキュリティソフトウェアを使用して、安全でないデータを暗号化することと；さらにモバイルデバイス１０５、３１０により、暗号化されたデータを安全なネットワーク３２０に送信することとを含む。

本開示の別の態様は、安全なネットワーク３２０との通信を確立するために使用される安全でないネットワーク内で動作する安全でないモバイルデバイス１０５、３１０に関する。一変形例では、モバイルデバイス１０５、３１０は、安全なネットワーク３２０へモバイルデバイス識別子を送信するために構成された送信機と；安全なネットワーク３２０から暗号化された安全なデータを受信するために構成された受信機と；モバイルデバイスセキュリティソフトウェアを使用して受信した暗号化された安全なデータを復号化するために構成されたプロセッサとを含む。一実施例では、モバイルデバイスセキュリティソフトウェアは、暗号化ソフトウェア、復号化ソフトウェア、及び／又は強制固定宛先アドレス指定ソフトウェアのうちの少なくとも１つを含む。さらに別の変形例では、送信機は、セルラーネットワーク、Ｗｉ−Ｆｉネットワーク、及び帯域外ネットワークのうちの少なくとも１つを経由して、モバイルデバイス識別子を安全なネットワーク３２０に伝える。別の実施例では、モバイルデバイス識別子はインターネットプロトコル（ＩＰ）アドレスである。別の代替例では、モバイルデバイス識別子は一意的な識別（ＩＤ）コードである。さらに別の変形例では、プロセッサはまた、あらかじめダウンロードされたモバイルデバイスセキュリティソフトウェアを使用して、安全でないデータを暗号化するように構成されており、送信機はまた、暗号化されたデータを安全なネットワーク３２０に送信するように構成されている。本開示のさらに別の態様では、安全でないネットワーク内で動作する安全でないモバイルデバイス１０５、３１０を使用して、安全なネットワーク３２０との通信を確立するための方法に関する。一変形例では、方法は、モバイルデバイス１０５、３１０と安全なネットワーク３２０との間に安全な接続１３６、１３７を確立するため、モバイルデバイス識別子を安全なネットワーク３２０へ送ることと；さらにモバイルデバイス１０５、３１０と安全なネットワーク３２０との間に安全な接続１３６、１３７を確立することとを含む。

本開示のさらに別の態様は、安全でないネットワーク内で動作する安全でないモバイルデバイス１０５、３１０を使用して、安全なネットワーク３２０との通信を確立するための方法に関する。一実施例では、方法は、モバイルデバイス１０５、３１０と安全なネットワーク３２０との間に安全な接続１３６、１３７を確立するため、モバイルデバイス識別子に関する要求を受信することと；安全なネットワーク３２０内のモバイルデバイスマネージャ１３０、３８０により、モバイルデバイス識別子を認証することと；さらにモバイルデバイス１０５、３１０と安全なネットワーク３２０との間に安全な接続１３６、１３７を確立することとを含む。別の変形例では、モバイルデバイス１０５、３１０は、セルラーネットワーク及びＷｉ−Ｆｉネットワークのうちの少なくとも１つで動作している。一代替例では、方法はまた、モバイルデバイスマネージャ１３０、３８０により、モバイルデバイス識別子への要求を送信することを含む。さらに別の実施例では、モバイルデバイス識別子はインターネットプロトコル（ＩＰ）アドレスである。さらに別の変形例では、モバイルデバイス識別子は一意的な識別（ＩＤ）コードである。別の代替例では、方法はまた、モバイルデバイスマネージャ１３０、３８０により、モバイルデバイス１０５、３１０のユーザーを認証することを含む。別の実施例では、方法はまた、送信機により、暗号化された安全なデータを安全なネットワーク３２０からモバイルデバイス１０５、３１０へ送信することを含む。さらに別の変形例では、方法はまた、受信機により、モバイルデバイス１０５、３１０から送信された暗号化されたデータを受信すること、さらに、プロセッサにより、受信した暗号化されたデータを復号化することを含む。一実施例では、モバイルデバイス１０５、３１０のユーザーは、該ユーザーのバイオメトリクスを使用することによって認証される。別の代替例では、モバイルデバイス１０５、３１０は、モバイルデバイス１０５、３１０の位置を決定することによって認証される。

本開示の別の態様は、安全でないネットワーク内で動作する安全でないモバイルデバイス１０５、３１０を使用して、安全なネットワーク３２０との通信の確立を可能にするための方法に関する。一変形例では、方法は、モバイルデバイスセキュリティソフトウェアをダウンロードするため、安全なネットワーク３２０へ要求を送ることと；モバイルデバイス１０５、３１０によって、安全なネットワーク３２０からモバイルデバイスセキュリティソフトウェアをダウンロードしてインストールすることと；モバイルデバイス１０５、３１０によって、モバイルデバイスセキュリティソフトウェアを起動することと；モバイルデバイス１０５、３１０により、モバイルデバイスマネージャ登録要求を安全なネットワーク３２０へ送信することと；モバイルデバイスマネージャ１３０、３８０により、モバイルデバイス１０５、３１０の一意的なデータアイテム記述（ＵＤＩＤ）に基づいて、モバイルデバイス１０５、３１０を認証することと；さらに、モバイルデバイスマネージャ１３０、３８０によって、モバイルデバイス識別子をモバイルデバイス１０５、３１０へ送信することとを含み、モバイルデバイス識別子によって、モバイルデバイス１０５、３１０は安全なネットワーク３２０との通信を確立することができる。別の実施例では、方法は、モバイルデバイスマネージャ１３０、３８０により、キャリアアクセスリストに記載されているモバイルデバイス１０５、３１０の電話番号を含めることを含み、これにより当該キャリアアクセスリストに記載されている電話番号を有するモバイルデバイス１０５、３１０からのその後の暗号化されたデータの送信は、安全なネットワーク３２０に自動的にルーティングされる。

特定の例示的実施形態及び方法を本明細書に開示したが、前述の開示内容から、当業者には、本開示の精神及び範囲から逸脱することなくこのような実施形態及び方法に変更及び修正を加えることが可能であることは明らかであろう。その他多数の本開示の実施例があり、各実施例はその詳細事項においてのみ他と異なる。したがって、本開示は特許請求の範囲及び適用法の規則及び原理によって必要とされる範囲にのみ制限されることが意図されている。

Claims (15)

1. 安全でないネットワーク内で動作する安全でないモバイルデバイス（１０５、３１０）を使用して、安全なネットワーク（３２０）との通信を確立するための方法であって、
   モバイルデバイス識別子を安全なネットワーク（３２０）に伝えることと、
   前記安全なネットワーク（３２０）内のモバイルデバイスマネージャ（１３０、３８０）により、前記モバイルデバイス識別子を認証することと、並びに
   前記モバイルデバイス（１０５、３１０）と前記安全なネットワーク（３２０）との間に安全な接続（１３６、１３７）を確立することと
   を含む方法。
2. 前記モバイルデバイス識別子は、セルラーネットワーク、Ｗｉ−Ｆｉネットワーク、及び帯域外ネットワークのうちの少なくとも１つを経由して、前記安全なネットワーク（３２０）に伝えられる、請求項１に記載の方法。
3. 前記方法は、前記モバイルデバイスマネージャ（１３０、３８０）により、前記モバイルデバイス識別子に対する要求を送信することをさらに含む、請求項１又は２に記載の方法。
4. 前記モバイルデバイス識別子はインターネットプロトコル（ＩＰ）アドレスである、請求項１〜３のいずれか一項に記載の方法。
5. 前記モバイルデバイス識別子は一意的な識別（ＩＤ）コードである、請求項１〜４のいずれか一項に記載の方法。
6. 前記方法は、前記モバイルデバイスマネージャ（１３０、３８０）により、前記モバイルデバイス（１０５、３１０）のユーザーを認証することをさらに含む、請求項１〜５のいずれか一項に記載の方法。
7. 前記モバイルデバイス（１０５、３１０）のユーザーは、該ユーザーのバイオメトリクスを使用することによって認証される、請求項６に記載の方法。
8. 前記モバイルデバイス（１０５、３１０）は、前記モバイルデバイス（１０５、３１０）の位置を決定することによって認証される、請求項１〜７のいずれか一項に記載の方法。
9. 前記方法は、
   前記モバイルデバイス（１０５、３１０）により、暗号化された安全なデータを前記安全なネットワーク（３２０）から受信することと、並びに
   前記モバイルデバイス（１０５、３１０）により、モバイルデバイスセキュリティソフトウェアを使用して、受信した暗号化された安全なデータを復号化することと
   をさらに含む、請求項１〜８のいずれか一項に記載の方法。
10. 前記方法は、
    前記モバイルデバイス（１０５、３１０）により、モバイルデバイスセキュリティソフトウェアを使用して、安全でないデータを暗号化することと、並びに
    前記モバイルデバイス（１０５、３１０）により、前記暗号化されたデータを前記安全なネットワーク（３２０）に送信することと
    をさらに含む、請求項１〜８のいずれか一項に記載の方法。
11. 安全なネットワーク（３２０）との通信の確立に使用される安全でないネットワーク内で動作する安全でないモバイルデバイス（１０５、３１０）であって、
    モバイルデバイス識別子を前記安全なネットワーク（３２０）に伝えるように構成されている送信機と、
    前記安全なネットワーク（３２０）から暗号化された安全なデータを受信するように構成されている受信機と、並びに
    モバイルデバイスセキュリティソフトウェアを使用して、前記受信した暗号化された安全なデータを復号化するように構成されているプロセッサと
    を含むモバイルデバイス（１０５、３１０）。
12. 前記モバイルデバイスセキュリティソフトウェアは、暗号化ソフトウェア、復号化ソフトウェア、及び強制固定宛先アドレス指定ソフトウェアのうちの少なくとも１つを含む請求項１１に記載のモバイルデバイス（１０５、３１０）。
13. 前記モバイルデバイス識別子はインターネットプロトコル（ＩＰ）アドレスである、請求項１１又は１２に記載のモバイルデバイス（１０５、３１０）。
14. 前記モバイルデバイス識別子は一意的な識別（ＩＤ）コードである、請求項１１〜１３のいずれか一項に記載のモバイルデバイス（１０５、３１０）。
15. 前記プロセッサは、前記モバイルデバイスセキュリティソフトウェアを使用して、安全でないデータを暗号化するようにさらに構成されており、前記送信機は、前記暗号化されたデータを前記安全なネットワーク（３２０）に送信するようにさらに構成されている、請求項１１〜１４のいずれか一項に記載のモバイルデバイス（１０５、３１０）。

Images