JP2014529963A

JP2014529963A - ワイヤレス・ネットワークに対する端末のアクセスを制御するための方法および装置

Info

Publication number: JP2014529963A
Application number: JP2014527752A
Authority: JP
Inventors: リー，シーアンギャン
Original assignee: アルカテル−ルーセント
Priority date: 2011-09-02
Filing date: 2012-08-14
Publication date: 2014-11-13
Also published as: KR20140054390A; KR101598008B1; CN102984783A; US9407512B2; WO2013030659A1; EP2752054A4; US20140215072A1; EP2752054A1; CN102984783B

Abstract

本発明は、ワイヤレス・ネットワークに対する端末のアクセスを制御するための方法および装置を提示する。ＰＣＲＦ内のＰＣＣルールまたはＯＣＳ内のアカウント費用情報が更新されると、ＰＣＲＦまたはＯＣＳはＭＤＭサーバーに通知し；サーバーは、通知内の情報に基づいてアプリケーション（複数可）のアクセスステータスを決定すると共に端末に通知し；端末は受け取った通知メッセージ内に包含されたアプリケーションのアクセスステータスに基づいてアプリケーションのローカル保存のアクセスステータスを更新し；端末上のアプリケーションがワイヤレス・ネットワークへのアクセス要求を開始すると、端末はアプリケーションのローカル保存のアクセスステータスに基づいてワイヤレス・ネットワークへのアクセスを拒絶するか許諾するかを決定する。本方法では、エンドユーザが費用問題やその他のポリシー制約のためにあるネットワーク・アプリケーションの使用を許諾されていないときも、端末は接続リトライ要求の送信を自動的に試みることになるが、該接続リトライ要求はワイヤレス・ネットワークにアクセス不可能でありかつコアネットワークに到達することも不可能であり、これによりＲＦリソースおよびコアネットワーク・リソースの消費が回避される。

Description

本発明は通信ネットワーク、具体的にはモバイル・ネットワーク内において端末のアクセスを制御するための方法および装置に関する。

３ＧＰＰ標準で規定されるポリシーおよび課金制御（ＰＣＣ）アーキテクチャについて主に図１に表している。次に、本発明に関係する幾つかの機能体とその中のインタフェースについて簡単に導入することにする。

ポリシーおよび課金ルール機能（ＰＣＲＦ）は、ポリシー制御判断およびフローベースの課金制御の実行が可能であると共に、ポリシーおよび課金施行機能（ＰＣＥＦ）に対してトラフィック・データフロー検出、ゲート制御、ＱｏＳベースおよびフローベースの課金（クレジット制御に加えて）に関するネットワーク制御機能を提供している。加入者がローミング中のときには、ローミングエリアとホームエリアの間のＰＣＲＦインターワーキング（interworking）が必要であり、したがってこれをＨ−ＰＣＲＦ（ＨｏｍｅＰＣＲＦ）とＶ−ＰＣＲＦ（ＶｉｓｉｔＰＣＲＦ）の機能に分割することが可能である。

ポリシーおよび課金施行機能（ＰＣＥＦ）はトラフィック・データフロー検出、ポリシー施行およびフローベース課金の役割をしており、またＧＧＳＮ（Gateway GPRS Support Node；ゲートウェイＧＰＲＳ対応ノード）またはＰ−ＧＷ（ＰＤＮ（パケットデータ・ネットワーク）−ゲートウェイ）に配置させるのが一般的である。

Ｇｘインタフェース：ＰＣＲＦとＰＣＥＦの間に配置されると共に、ポリシーおよび課金ルールの伝達のために使用される。本インタフェースは、ＳＤＦ（サービス・データフロー）レベルでのＰＣＣ情報転送に対応し、かつワイヤレスアクセス技術情報および位置情報の伝送に対応する。

Ｇｙインタフェース：ＰＣＥＦとＯＣＳ（オンライン課金システム）の間に配置されると共に、オンライン課金制御情報の伝達のために使用される。

Ｇｚインタフェース：ＰＣＥＦとＯＦＣＳ（オフライン課金システム）の間に配置されると共に、オフライン課金ベースのデータフローの伝達のために使用される。

３ＧＰＰのＰＣＣアーキテクチャでは、オンライン課金システム（ＯＣＳ）は各加入者のデータフローをリアルタイムで監視することが可能である。ネットワーク内の前払い顧客が残りの残高を使い切るか、あるいは後払い顧客のデータトラフィックがある割り当て量（例えば、月当たり５Ｇｂ）に達したとき、あるアプリケーションに対するこれらの顧客の利用をネットワークによって拒絶することになる。同様に、ＰＣＲＦ内にセーブされたあるＰＣＣルールの条件が満たされたときにも、ネットワークはまたその顧客によるある種のネットワーク・アプリケーションの使用を禁止することになる。

しかし目下のＰＣＣアーキテクチャは、ＰＣＲＦおよびＯＣＳにセーブされたＰＣＣルールによってある種のアプリケーションの使用が禁止されている場合であっても、Ｐ−ＧＷからのデータフローを監視しているだけであり、この場合にもあるスマートフォン上のある種のアプリケーション・ソフトウェアはそのアプリケーション・サーバーとの接続を依然として自動的かつ周期的にリトライすると共に、アプリケーション・サーバーに対して接続リトライ要求（Ｐｉｎｇなど）を反復して送信することになる。例えばそのスマートフォン上の天気予報ソフトウェアは費用問題のために拒絶されるか否かと無関係にサーバーから情報を周期的に収集しようとする。

こうした接続リトライ要求がＰＣＲＦおよびＯＣＳによって実際上は監視され拒絶されることになる場合でも、多くの数の接続リトライ要求によって大量のＲＦ（無線周波数）リソースが消費されると共にコアネットワークの負担も増大させており、例えばＰ−ＧＷはこうしたデータフローを検出し次いでＯＣＳに対してＤｉａｍｅｔｅｒ要求を送信するためにリソースを消費することになり、ＯＣＳはこうした要求を最終的に拒絶するために内部ロジックをチェックするためにリソースを消費することになる。

したがって、エンドユーザが費用問題やその他のポリシー制約のためにあるネットワーク・アプリケーションの使用を許諾されていないとき、ＲＦリソースおよびコアネットワーク・リソースの消費を回避するため如何にして端末が接続リトライ要求を自動送信するのを防止するかが目下のところの解決すべき問題となっている。

従来技術における上述の欠点に対処するために、本発明ではワイヤレス・ネットワークに対する端末のアクセスを制御するための方法および装置を提示する。

本発明の第１の態様では、ワイヤレス・ネットワークに対する端末のアクセスを制御するための方法であって、ａ．コアネットワークの監視ユニット内に格納された、アプリケーションのアクセスステータスに関係する情報が更新されたときに、監視ユニットによって、アプリケーションのアクセスステータスに関係する更新済み情報をその内部に包含している通知メッセージをモバイルデバイス管理サーバーに送信するステップと；ｂ．モバイルデバイス管理サーバーによって、該情報に基づいて該情報に関連するモバイル端末と該モバイル端末上の対応するアプリケーションのアクセスステータスとを決定するステップと；ｃ．モバイルデバイス管理サーバーによって、アプリケーションの決定したアクセスステータスをその内部に包含した通知メッセージを該決定したモバイル端末に送信するステップと；ｄ．モバイル端末によって、受け取った通知メッセージ内に包含されたアプリケーションのアクセスステータスに基づいて、アプリケーションのローカル保存のアクセスステータスを更新するステップと；を含む方法を提供する。

本方法はさらに、ｅ．モバイル端末上のアプリケーションがワイヤレス・ネットワークへのアクセス要求を開始したときにモバイル端末によって、アプリケーションのローカル保存のアクセスステータスに基づいて、ワイヤレス・ネットワークへのアクセスを拒絶するか許諾するかを決定するステップを含むことが好ましい。

この監視ユニットはポリシーおよび課金ルール機能またはオンライン課金システムであることが好ましい。

このアプリケーションのアクセスステータスに関係する情報はＰＣＣルールまたはアカウント費用情報であることが好ましい。

このアプリケーションのアクセスステータスはアクセスの禁止あるいはアクセスの許諾であることが好ましい。

本発明の第２の態様では、コアネットワークの監視ユニット内でワイヤレス・ネットワークに対する端末のアクセスを制御するための装置であって、監視ユニット内に格納された、アプリケーションのアクセスステータスに関係する情報が更新されたときにアプリケーションのアクセスステータスに関係する更新済み情報をその内部に包含している通知メッセージをモバイルデバイス管理サーバーに送信するように構成された第１の送信デバイスを備える装置を提供する。

本発明の第３の態様では、モバイルデバイス管理サーバー内でワイヤレス・ネットワークに対する端末のアクセスを制御するための装置であって、アプリケーションのアクセスステータスに関係する情報をその内部に包含している通知メッセージをコアネットワークの監視ユニットから受け取るように構成された第１の受信デバイスと；通知メッセージ内に包含された情報に基づいて、該情報に関連するモバイル端末並びに該モバイル端末上の対応するアプリケーションのアクセスステータスを決定するように構成された第１の決定デバイスと；アプリケーションの決定したアクセスステータスをその内部に包含している通知メッセージを該決定されたモバイル端末に送信するように構成された第２の送信デバイスと；を備える装置を提供する。

本発明の第４の態様では、モバイル端末内にある、ワイヤレス・ネットワークに対する端末のアクセスを制御するための装置であって、モバイルデバイス管理サーバーからアプリケーションのアクセスステータスをその内部に包含している通知メッセージを受け取るように構成された第２の受信デバイスと；受け取った通知メッセージ内に包含されたアプリケーションのアクセスステータスに基づいて、アプリケーションのローカル保存のアクセスステータスを更新するように構成された更新デバイスと；を備える装置を提供する。

本装置はさらに、モバイル端末上のアプリケーションがワイヤレス・ネットワークへのアクセス要求を開始したときに、アプリケーションのローカル保存のアクセスステータスに基づいてワイヤレス・ネットワークへのアクセスを拒絶するか許諾するかを決定するように構成された第２の決定デバイスを備えることが好ましい。

本発明の方法および装置では、エンドユーザが費用問題やその他のポリシー制約のためにあるネットワーク・アプリケーションの使用を許諾されていないときに、端末は接続リトライ要求（例えば、Ｐｉｎｇ要求）の送信を自動的に試みることになるが、該接続リトライ要求はワイヤレス・ネットワークにアクセス不可能でありかつコアネットワークに到達することも不可能であり、これにより接続リトライ要求回数が多いことによるＲＦリソースおよびコアネットワーク・リソースの消費を回避しており、したがってネットワークに関して大量のリソースをセーブすることが可能でありかつそのパフォーマンスを改善することが可能である。

本発明に関する別の特徴、目的および利点については添付の図面を参照しながら非限定の実施形態に関する以下の詳細な説明を読むことによってさらに明瞭となろう。

３ＧＰＰ標準により規定されたＰＣＣアーキテクチャの図である。本発明の一実施形態に従ったアプリケーション・シナリオの図である。本発明の一実施形態に従ったワイヤレス・ネットワークに対するモバイル端末のアクセスに関する制御の流れ図である。本発明の一実施形態に従ったワイヤレス・ネットワークに対するモバイル端末のアクセスに関する制御の流れ図である。本発明の一実施形態に従ったコアネットワークの監視ユニット内でワイヤレス・ネットワークに対するモバイル端末のアクセスを制御するための装置の構造ブロック図である。本発明の一実施形態に従ったＭＤＭサーバー内でワイヤレス・ネットワークに対するモバイル端末のアクセスを制御するための装置の構造ブロック図である。本発明の一実施形態に従ったワイヤレス・ネットワークに対するモバイル端末のアクセスを制御するためのモバイル端末内にある装置の構造ブロック図である。

次に、本発明の様々な例示の実施形態について添付の図面を参照しながら詳細に説明することにする。

図２は、本発明の一実施形態に従ったアプリケーション・シナリオの図を表している。図２ではモバイル端末２０１は、エア・インタフェース（air interface）を介してｅＮＢ（evolved Node B：高度化ノードＢ）２０７にアクセスし、また次いでＰ−ＧＷ２０５を介してパケットデータ・ネットワーク２０６にアクセスしている。モバイル端末２０１は、その内部で動作するアプリケーション１、アプリケーション２、．．．、アプリケーションｎを有しており、またパケットデータ・ネットワーク２０６はその内部にアプリケーション・サーバー１、アプリケーション・サーバー２、．．．、アプリケーション・サーバーｎを有しており、ここでアプリケーション１はアプリケーション・サーバー１へアクセスする必要があり、アプリケーション２はアプリケーション・サーバー２へアクセスする必要があり、．．．以下同様にして、アプリケーションｎはアプリケーション・サーバーｎへアクセスする必要がある。

図２はまた、ＰＣＲＦ２０３、ＯＣＳ２０４およびモバイルデバイス管理サーバー２０２を含む。ＰＣＲＦ２０３およびＯＣＳ２０４の機能、並びにこれらとＰ−ＧＷ２０５の間のインタフェースについては、「背景技術」の項中で簡単に導入している。モバイルデバイス管理（ＭＤＭ）サーバー２０２は、登録管理、データ構成、クエリー、リモート制御、その他などその管理者領域にあるモバイル端末を管理するために用いられる。したがってモバイル端末２０１には、モバイルデバイス管理のためにクライアント・プログラム（図示せず）が装備されてきた。モバイルデバイス管理技術は目下の多くのシステムで利用されてきており、例えば、Apple Corporationから入手可能なｉＰｈｏｎｅ（登録商標）で使用されてきており、またさらにMicrosoft Corporationによっても使用されてきている。

図２は単に例示でありかつ本発明に関係する内容のみを例証しており、本システムがさらに必要な別のネットワーク要素やラインを含むことになることは当業者であれば理解されよう。

本発明の基本的な考えはモバイル端末２０１内の各アプリケーションごとにアクセスステータスを設定することである。ＰＣＲＦ２０３とＭＤＭサーバー２０２の間と、ＯＣＳ２０４とＭＤＭサーバー２０２の間とに新たに２つのインタフェースが追加されており、ＰＣＲＦ２０３またはＯＣＳ２０４内に格納されたアプリケーション（複数可）のアクセスステータスに関係する情報が更新されたときに、ＰＣＲＦ２０３またはＯＣＳ２０４はＭＤＭサーバー２０２に通知メッセージを送信し、次いでＭＤＭサーバー２０２はさらにモバイル端末２０１に通知メッセージを送信し、モバイル端末２０１は通知メッセージ内の情報に基づいて適時にアプリケーション（複数可）のローカルのアクセスステータスを更新する。

次に、本発明の一実施形態に従ったワイヤレス・ネットワークに対するモバイル端末のアクセスを制御するための方法については、図２に関連して詳細に説明することにする。

本方法はステップＳ２ａから開始される。コアネットワークの監視ユニット内に格納された、アプリケーション（複数可）のアクセスステータスに関係する情報が更新されたときに、コアネットワーク内の監視ユニットはＭＤＭサーバー２０２に対して、アプリケーション（複数可）のアクセスステータスに関係する更新済み情報をその内部に包含した通知メッセージを送信する。

一実施形態ではそのコアネットワーク内の監視ユニットがＰＣＲＦ２０３であり、ＰＣＲＦ２０３にセーブされたＰＣＣルールが変更されたとき、ＰＣＲＦ２０３は図２のステップＳ２ａ１に示したようにＭＤＭサーバー２０２に対して更新済みＰＣＣルールをその内部に包含している通知メッセージを送信する一方、Ｐ−ＧＷ２０５にも通知メッセージを送信している。ここで、上で述べているアプリケーション（複数可）のアクセスステータスに関係する情報とはＰＣＣルールである。

ＰＣＣルールはあるアプリケーションに関するアクセスルールを指定している。例えばあるアプリケーションはネットワークに対して常時アクセスした状態（例えば、緊急アプリケーションその他）にある一方、あるアプリケーションは常時ネットワークへのアクセスが拒否された状態にあり、これらのアプリケーションに関してＰＣＣルールは不変のまま維持されている。

大部分のアプリケーションに関しては、そのアクセスルールは状態に応じて変更される、例えばアプリケーション１は営業日の営業時間中にネットワークにアクセスすることが不可能である。営業時間にあるときは、ＰＣＲＦ２０３により導出された新たなＰＣＣルールはアプリケーション１によるアクセスの禁止であり、ＰＣＲＦ２０３はアプリケーション１がパケットデータ・ネットワーク２０６にアクセス不可能であることをＰ−ＧＷ２０５に通知することになり、同時にまた図２のステップＳ２ａ１に示したように更新済みＰＣＣルール（すなわち、アプリケーション１がパケットデータ・ネットワーク２０６にアクセス不可能であること）をその内部に包含している通知メッセージをＭＤＭサーバー２０２に送信することになる。営業時間が終わると、ＰＣＲＦ２０３により導出された新たなＰＣＣルールはアプリケーション１によるアクセスの許諾であり、次いでＰＣＲＦ２０３はアプリケーション１がパケットデータ・ネットワーク２０６にアクセス可能であることをＰ−ＧＷ２０５に通知することになる、同時にまた図２のステップＳ２ａ１に示したように、更新済みＰＣＣルール（すなわち、アプリケーション１がパケットデータ・ネットワーク２０６にアクセス可能であること）をその内部に包含している通知メッセージをＭＤＭサーバー２０２に送信することになる。

別の実施形態では、コアネットワーク内の監視ユニットがＯＣＳ２０４であり、ＯＣＳ２０４にセーブされたアカウント費用情報が変更されたときに、ＯＣＳ２０４はまた図２のステップＳ２ａ２に示したようにＭＤＭサーバー２０２に対して、更新済みアカウント費用情報をその内部に包含している通知メッセージを送信する一方、Ｐ−ＧＷ２０５にも通知メッセージを送信することになる。ここで上で述べているアプリケーション（複数可）のアクセスステータスに関係する情報とはアカウント費用情報である。

システムによって事前に規定されたルールに従って、前払い顧客のアカウント残高が不十分であるあるいは後払い顧客のアカウント割り当て量に達したときは、当該顧客に対応するモバイル端末２０１はアプリケーション１およびアプリケーション２などのある種のアプリケーションの使用を禁止し、この時点でＯＣＳ２０４はＰ−ＧＷ２０５に通知し、また一方で図２のステップＳ２ａ２に示したようにさらにＭＤＭサーバー２０２に対して、モバイル端末２０１の更新済みアカウント費用情報（すなわち、アカウント残高が不十分であるあるいはアカウント割り当て量に達したこと）をその内部に包含している通知メッセージを送信することになる。顧客がアカウントを再チャージしたか利用限度がリセットされたときは、当該顧客に対応するモバイル端末２０１内のアプリケーション１およびアプリケーション２はネットワークへのアクセスを許諾され、この時点でＯＣＳ２０４はＰ−ＧＷ２０５に通知し、また一方で図２のステップＳ２ａ２に示したようにさらにＭＤＭサーバー２０２に対して、モバイル端末２０１の更新済みアカウント費用情報（すなわち、アカウント残高が十分であるあるいは利用限度がリセットされたこと）をその内部に包含している通知メッセージを送信することになる。

次に、本方法はステップＳ２ｂ（図示せず）に進む。ＭＤＭサーバー２０２は、上記の通知メッセージを受け取った後、アプリケーション（複数可）のアクセスステータスに関係する情報に基づいて、該情報に関連するモバイル端末（複数可）および該モバイル端末（複数可）上の対応するアプリケーション（複数可）のアクセスステータスを決定することになる。

一実施形態では、ＭＤＭサーバー２０２はＰＣＲＦ２０３から、アプリケーション１がパケットデータ・ネットワーク２０６にアクセス不可能であるなどの更新済みＰＣＣルールを包含した通知メッセージを受け取り、次いでＭＤＭサーバー２０２は該情報に関連するモバイル端末（複数可）を決定するためにアプリケーション１を包含したモバイル端末（複数可）に対してクエリーを出すと共に、モバイル端末（複数可）上のアプリケーション１のアクセスステータスがアクセスの禁止であると決定することになる。

別の実施形態では、ＭＤＭサーバー２０２はＯＣＳ２０４から、モバイル端末２０１に対応するアカウント残高が不十分であるあるいはアカウント割り当て量に達したなどの更新済みアカウント情報を包含した通知メッセージを受け取り、次いでシステムによって事前に規定されたルールに従ってＭＤＭサーバーは、該情報に関連するモバイル端末（複数可）がモバイル端末２０１であると決定すると共に、モバイル端末２０１上のアプリケーション１およびアプリケーション２のアクセスステータスがアクセスの禁止であると決定することになる。

次いで、本方法は図２に示したようにステップＳ２ｃに進み、ＭＤＭサーバー２０２はステップＳ２ｂで決定したモバイル端末に対して、ステップＳ２ｂで決定したアプリケーション（複数可）のアクセスステータスをその内部に包含している通知メッセージを送信する。例えば、ステップＳ２ｂでＭＤＭサーバー２０２が決定したモバイル端末はモバイル端末２０１であり、モバイル端末２０１上のアプリケーション１およびアプリケーション２に関する決定したアクセスステータスがアクセスの禁止であり、次いでＭＤＭサーバー２０２は図２のステップＳ２ｃに示したようにモバイル端末２０１に対して、次の情報（すなわち、アプリケーション１およびアプリケーション２の両方のアクセスステータスがアクセスの禁止であること）を包含した通知メッセージを送信することになる。

次に、ステップＳ２ｄ（図示せず）が実行される。モバイル端末２０１は受け取った通知メッセージ内に包含されたアプリケーション（複数可）のアクセスステータスに基づいて、アプリケーション（複数可）のローカル保存のアクセスステータスを更新する。例えばステップＳ２ｃでは、ＭＤＭサーバー２０２によりモバイル端末２０１に送られる通知メッセージ内に包含された情報は、アプリケーション１およびアプリケーション２の両方のアクセスステータスがアクセスの禁止であり、次いでこれに基づいてモバイル端末２０１はアプリケーション１およびアプリケーション２のローカル保存のアクセスステータスをアクセスの禁止になるように更新することになる。

本方法はさらにステップＳ２ｅ（図示せず）を含むことが好ましい。モバイル端末２０１上のアプリケーションがワイヤレス・ネットワークへのアクセス要求を開始したときに、端末はアプリケーションのローカル保存のアクセスステータスに基づいてワイヤレス・ネットワークへのアクセスを拒絶するか許諾するかを決定する。例えばモバイル端末２０１上のアプリケーション１はワイヤレス・ネットワークへのアクセス要求を開始し、アプリケーション１のローカル保存のアクセスステータスがアクセスの許諾であれば、モバイル端末２０１はアプリケーション１がネットワークへのアクセスを許諾されていると決定し、その内部の管理プログラムはＲＦモジュールを発動してｅＮＢ２０８への要求を開始させ次いでＰ−ＧＷ２０５にアクセスし、次いでパケットデータ・ネットワーク２０６内のアプリケーション・サーバー１にアクセスすることになり；アプリケーション１のローカル保存のアクセスステータスがアクセスの禁止であれば、モバイル端末２０１はアプリケーション１がネットワークにアクセスすることが禁止されていると決定し、その内部の管理プログラムはアプリケーション１がＲＦリソースを使用することを禁止し、これにより端末において当該要求が拒絶されることになり、当該要求はｅＮＢ２０８に到達不可能でありかつＰ−ＧＷ２０５およびパケットデータ・ネットワーク２０６に到達することも不可能である。

本発明の方法では、エンドユーザが費用問題やその他のポリシー制約のためにあるネットワーク・アプリケーションの使用を許諾されていないとき、端末は接続リトライ要求（例えば、Ｐｉｎｇ要求）の送信を自動的に試みることになるが、ＲＦリソースおよびコアネットワーク・リソースの消費を回避するために、該接続リトライ要求はワイヤレス・ネットワークにアクセス不可能でありかつコアネットワークに到達することも不可能である。

図３は、本発明の一実施形態に従ったワイヤレス・ネットワークに対するモバイル端末のアクセスに対する制御の流れ図である。この実施形態では、モバイル端末２０１内のアプリケーション１の最初のアクセスステータスはアクセスの許諾であり、またモバイル端末２０１とＰ−ＧＷ２０５の間のベアラ接続は確立済みである。本流れ図の処理について以下で詳細に説明することにする。

先ず、ステップＳ３０１では、モバイル端末２０１内のアプリケーション１がアプリケーション・サーバー１へのアクセス要求を開始する。

ステップＳ３０２では、モバイル端末２０１がアプリケーション１のアクセスステータスがアクセスの許諾であると決定すると共に、アプリケーション１のネットワークへのアクセスを許諾する。

次に、ステップＳ３０３では、モバイル端末２０１は該要求にＲＦリソースを割り当て、これにより当該要求はｅＮＢ２０７にアクセスし、またさらにＰ−ＧＷ２０５に到達する。

ステップＳ３０４では、Ｐ−ＧＷ２０５は関連するポリシールールを施行すると共に、アプリケーションに関するチェックを通す。同時に、アプリケーションの課金モードがオンライン課金であることも決定される。

次いでステップＳ３０５では、Ｐ−ＧＷ２０５はアプリケーションのアクセスに関する利用割り当て量を適用するためにＯＣＳ２０４にＣＣＲ（クレジット制御要求）メッセージを送信する。

ステップＳ３０６では、ＯＣＳ２０４はアプリケーションのアクセスに関する利用割り当て量を割り当てるためにＰ−ＧＷ２０５にＣＣＡ（クレジット制御応答）メッセージを送信する。

次いでステップＳ３０７では、Ｐ−ＧＷ２０５はアプリケーションのアクセス要求をアプリケーション・サーバー１に転送する。

ステップＳ３０８では、アプリケーション・サーバー１はＰ−ＧＷ２０５およびｅＮＢ２０７を介してモバイル端末２０１に応答メッセージを送信する。

したがって、モバイル端末２０１とアプリケーション・サーバー１の間のデータ接続は確立済みである。モバイル端末２０１内のアプリケーション１はアプリケーション・サーバー１にアクセスすることが可能であり、また一方でＰ−ＧＷ２０５およびＯＣＳ２０４はそのアクセスに対する課金および監視をリアルタイムで実行することになり、Ｐ−ＧＷ２０５が適用した利用割り当て量を消費し尽くしたら、再度ＯＣＳ２０４から新たな割り当て量を適用することになる、すなわち上記のステップＳ３０５およびステップＳ３０６を反復して実行することになる。

ある時間期間にわたって処理が実行された後に、処理はＰ−ＧＷ２０５がＯＣＳ２０４からの新たな割り当て量を適用するステップＳ３０９に進む。

ステップＳ３１０では、ＯＣＳ２０４はモバイル端末２０１のアカウント上の費用残高が不十分であるあるいは指定の割り当て量に達したと決定すると共に、アプリケーションに対して新たな割り当て量を割り当てることを拒絶する。

次に、ステップＳ３１１では、ＯＣＳ２０４はＰ−ＧＷ２０５にＣＣＡメッセージを送信し、新たな割り当て量を割り当てることを拒絶している。

ステップＳ３１２では、Ｐ−ＧＷ２０５はモバイル端末２０１にメッセージを送信し、アプリケーション１のアプリケーション・サーバー１へのアクセスを拒絶している。

ＯＣＳ２０４がＰ−ＧＷ２０５にＣＣＡメッセージを送信するのと同時に、ＯＣＳ２０４はまたステップＳ３１３示したようにＭＤＭサーバー２０２に対して通知メッセージを送信することになり、この通知メッセージ内でＯＣＳ２０４はＭＤＭサーバー２０２にモバイル端末２０１の更新済みアカウント費用情報（すなわち、残高が不十分であるあるいは指定の割り当て量に達したこと）を通知する。

ステップＳ３１４では、ＭＤＭサーバー２０２は受け取った通知メッセージ内の情報に基づいて、その対応するモバイル端末がモバイル端末２０１であると決定すると共に、アプリケーション１のアクセスステータスがアクセスの禁止であると決定する。

次いでステップＳ３１５では、ＭＤＭサーバー２０２はモバイル端末２０１に、アプリケーション１の最新のアクセスステータス（すなわち、アクセスの禁止）をその内部に包含している通知メッセージを送信する。

ステップＳ３１６ではモバイル端末２０１は、受け取った通知メッセージ内の情報に基づいてアクセスの禁止とするようにアプリケーション１のローカル保存のアクセスステータスを更新する。

ある時間期間の後に、モバイル端末２０１内のアプリケーション１はステップＳ３１７に示したように、データ接続の回復を試みるネットワークへのＰｉｎｇ要求を開始する。

この時点において、モバイル端末２０１はステップＳ３１８を実行すると共にアプリケーション１のアクセスステータスがアクセスの禁止であると決定することになり、ネットワークへのアクセス要求を拒絶すると共に当該要求に対するＲＦリソースの割り当てを拒絶することになり、したがってＰｉｎｇ要求はｅＮＢ２０７に到達不可能でありかつＰ−ＧＷ２０５に到達することも不可能であり、これによって、ＲＦリソースおよびコアネットワーク・リソースが多数回のＰｉｎｇ要求によって無駄にされるという現象が回避される。

図４は、本発明の一実施形態に従ったワイヤレス・ネットワークに対するモバイル端末のアクセスの制御の流れ図である。この実施形態では、モバイル端末２０１内のアプリケーション１の最初のアクセスステータスはアクセスの禁止であり、またモバイル端末２０１とＰ−ＧＷ２０５の間のベアラ接続は確立済みである。本流れ図の処理について以下で詳細に説明することにする。

ステップＳ４０１では、モバイル端末２０１内のアプリケーション１はデータ接続の回復を試みるためにネットワークに対するＰｉｎｇ要求を開始する。

ステップＳ４０２では、モバイル端末２０１はアプリケーション１のアクセスステータスがアクセスの禁止であると決定し、ネットワークへのアクセス要求を拒絶すると共にアプリケーション１へのＲＦリソースの割り当てを拒絶することになり、したがってＰｉｎｇ要求はｅＮＢ２０７に到達不可能でありかつＰ−ＧＷ２０５に到達することも不可能である。

ステップＳ４０３では、モバイル端末２０１の顧客は自身のアカウントを再チャージするか、その利用割り当て量がシステムによってリセットされる。

この後に、ＯＣＳ２０４はステップＳ４０４に示したようにＭＤＭサーバー２０２に対して通知メッセージを送信することになり、この通知メッセージ内においてＯＣＳ２０４はモバイル端末２０１の更新済みアカウント費用情報（すなわち、アカウント残高が十分であることまたは利用量がリセット済みであること）をＭＤＭサーバー２０２に通知することになる。

次いでステップＳ４０５では、受け取った通知メッセージ内の情報に基づいて、ＭＤＭサーバー２０２はその対応するモバイル端末がモバイル端末２０１であると決定すると共に、アプリケーション１のアクセスステータスがアクセスの許諾であると決定する。

次いでステップＳ４０６では、ＭＤＭサーバー２０２はモバイル端末２０１に対して、アプリケーション１の最新アクセスステータス（すなわち、アクセスの許諾であること）をその内部に包含している通知メッセージを送信する。

次いでステップＳ４０７では、モバイル端末２０１は受け取った通知メッセージ内の情報に基づいて、アクセスの許諾とするようにアプリケーション１のローカル保存のアクセスステータスを更新する。

ステップＳ４０８では、モバイル端末２０１内のアプリケーション１は再度ネットワークへの接続を試みるＰｉｎｇ要求を開始する。

ステップＳ４０９ではモバイル端末２０１は、アプリケーション１のアクセスステータスがアクセスの許諾であると決定し、アクセスネットワークへの要求を許諾することになる。

次に、ステップＳ４１０では、モバイル端末２０１は当該要求に対してＲＦリソースを割り当て、これにより該要求はｅＮＢ２０７にアクセス可能であり、さらにＰ−ＧＷ２０５まで到達する。

ステップＳ４１１では、Ｐ−ＧＷ２０５は関連するポリシールールを施行すると共に、アプリケーションに関するチェックを通す。同時にさらに、アプリケーションの課金モードがオンライン課金であると決定する。

次いでステップＳ４１２では、Ｐ−ＧＷ２０５はアプリケーションのアクセスに関する利用割り当て量を適用するためにＯＣＳ２０４にＣＣＲメッセージを送信する。

ステップＳ４１３では、ＯＣＳ２０４はアプリケーションのアクセスに関する利用割り当て量を割り当てるためにＰ−ＧＷ２０５にＣＣＡメッセージを送信する。

次いでステップＳ４１４では、Ｐ−ＧＷ２０５はアプリケーション・サーバー１へのアプリケーションのアクセス要求を転送する。

ステップＳ４１５では、アプリケーション・サーバー１はＰ−ＧＷ２０５およびｅＮＢ２０７を介してモバイル端末２０１に応答メッセージを送信する。

したがって、モバイル端末２０１とアプリケーション・サーバー１の間のデータ接続は確立済みであると共に、モバイル端末２０１内のアプリケーション１はアプリケーション・サーバー１にアクセスすることが可能である。

図５は、本発明の一実施形態に従ったコアネットワークの監視ユニット内でワイヤレス・ネットワークに対するモバイル端末のアクセスを制御するための装置の構造ブロック図を表している。図５では、装置５００は第１の送信デバイス５０１を備える。次に、装置５００の作業処理について図２に関連して詳細に説明することにする。

監視ユニット内に格納された、アプリケーション（複数可）のアクセスステータスに関係する情報が更新されたときに、第１の送信デバイス５０１はＭＤＭサーバーに対して、アプリケーション（複数可）のアクセスステータスに関係する更新済み情報をその内部に包含している通知メッセージを送信する。任意選択では、アプリケーション（複数可）のアクセスステータスがアクセスの禁止あるいはアクセスの許諾である。

一実施形態では、コアネットワーク内の監視ユニットがＰＣＲＦ２０３であり、アプリケーション（複数可）のアクセスステータスに関係する情報はＰＣＣルールである。ＰＣＲＦ２０３にセーブされたＰＣＣルールが変更されたとき、第１の送信デバイス５０１はさらに図２のステップＳ２ａ１に示したようにＭＤＭサーバー２０２に対して、更新済みＰＣＣルールをその内部に包含している通知メッセージを送信することになる。

例えば、アプリケーション１は営業日の営業時間中にネットワークにアクセスすることは不可能である。営業時間にあるとき、ＰＣＲＦ２０３により導出された新たなＰＣＣルールはアプリケーション１によるアクセスの禁止であり、次いで第１の送信デバイス５０１は図２のステップＳ２ａ１に示したようにＭＤＭサーバー２０２に対して、更新済みＰＣＣルール（すなわち、アプリケーション１がパケットデータ・ネットワーク２０６にアクセス不可能であること）をその内部に包含している通知メッセージを送信することになる。営業時間が終わると、ＰＣＲＦ２０３により導出された新たなＰＣＣルールはアプリケーション１に対するアクセスの許諾となり、次いで第１の送信デバイス５０１は図２のステップＳ２ａ１に示したようにＭＤＭサーバー２０２に対して、更新済みＰＣＣルール（すなわち、アプリケーション１がパケットデータ・ネットワーク２０６にアクセス可能であること）をその内部に包含している通知メッセージを送信することになる。

別の実施形態では、コアネットワーク内の監視ユニットがＯＣＳ２０４であり、かつアプリケーション（複数可）のアクセスステータスに関係する情報はアカウント費用情報である。ＯＣＳ２０４にセーブされたアカウント費用情報が変更されたとき、第１の送信デバイス５０１は図２のステップＳ２ａ２に示したようにＭＤＭサーバー２０２に対して、更新済みアカウント費用情報をその内部に包含している通知メッセージを送信することになる。

システムによって事前に規定されたルールに従って、前払い顧客のアカウント残高が不十分であるあるいは後払い顧客のアカウント割り当て量に達したとき、当該顧客に対応するモバイル端末２０１はアプリケーション１およびアプリケーション２などのある種のアプリケーションの使用を禁止することになり、この時点で第１の送信デバイス５０１は図２のステップＳ２ａ２に示したようにＭＤＭサーバー２０２に対して、モバイル端末２０１の更新済みアカウント費用情報（すなわち、アカウント残高が不十分であるあるいはアカウント割り当て量に達したこと）をその内部に包含している通知メッセージを送信することになる。顧客がアカウントを再チャージしたか利用限度がリセットされたとき、当該顧客に対応するモバイル端末２０１内のアプリケーション１およびアプリケーション２はネットワークへのアクセスを許諾され、この時点で第１の送信デバイス５０１は図２のステップＳ２ａ２に示したようにＭＤＭサーバー２０２に対して、モバイル端末２０１の更新済みアカウント費用情報（すなわち、アカウント残高が十分であるあるいは利用限度がリセットされたこと）をその内部に包含している通知メッセージを送信することになる。

図６は、本発明の一実施形態に従ったＭＤＭサーバー内でワイヤレス・ネットワークに対するモバイル端末のアクセスを制御するための装置の構造ブロック図を表している。図６では装置６００は、第１の受信デバイス６０１と、第１の決定デバイス６０２と、第２の送信デバイス６０３と、を備える。次に、装置６００の作業処理について図２に関連して詳細に説明することにする。

先ず、第１の受信デバイス６０１は、アプリケーション（複数可）のアクセスステータスに関係する情報をその内部に包含している通知メッセージをコアネットワークの監視ユニットから受け取る。次いで、第１の決定デバイス６０２は、アプリケーション（複数可）のアクセスステータスに関係する情報に基づいて、該情報に関連するモバイル端末（複数可）および該モバイル端末（複数可）上の対応するアプリケーション（複数可）のアクセスステータスを決定する。任意選択では、アプリケーション（複数可）のアクセスステータスがアクセスの禁止あるいはアクセスの許諾である。

一実施形態では、コアネットワーク内の監視ユニットがＰＣＲＦ２０３であり、アプリケーション（複数可）のアクセスステータスに関係する情報はＰＣＣルールである。第１の受信デバイス６０１は、アプリケーション１がパケットデータ・ネットワーク２０６にアクセス不可能であるなどの更新済みＰＣＣルールを包含した通知メッセージをＰＣＲＦ２０３から受け取り、次いで第１の受信デバイス６０１は、該情報に関連するモバイル端末（複数可）を決定すると共に、該モバイル端末（複数可）上のアプリケーション１のアクセスステータスがアクセスの禁止であることを決定するためにアプリケーション１を包含したモバイル端末（複数可）に対してクエリーを出すことになる。

別の実施形態では、コアネットワーク内の監視ユニットがＯＣＳ２０４であり、かつアプリケーション（複数可）のアクセスステータスに関係する情報はアカウント費用情報である。第１の受信デバイス６０１はＯＣＳ２０４から、モバイル端末２０１に対応するアカウント残高が不十分であるあるいはアカウント割り当て量に達したなどの更新済みアカウント情報を包含した通知メッセージを受け取り、次いでシステムによって事前に規定されたルールに従って第１の受信デバイス６０１は該情報に関連するモバイル端末（複数可）がモバイル端末２０１であると決定すると共に該モバイル端末２０１上のアプリケーション１およびアプリケーション２のアクセスステータスがアクセスの禁止であると決定する。

次いで、第２の送信デバイス６０３は決定した上述のモバイル端末に対して、決定されたアプリケーション（複数可）のアクセスステータスをその内部に包含している通知メッセージを送信する。例えば、第１の決定デバイス６０２によって決定されたモバイル端末はモバイル端末２０１であり、モバイル端末２０１上のアプリケーション１およびアプリケーション２の決定したアクセスステータスはアクセスの禁止であり、次いで第２の送信デバイス６０３は図２のステップＳ２ｃに示したようにモバイル端末２０１に対して、アプリケーション１およびアプリケーション２の両方のアクセスステータスがアクセスの禁止であるとの情報を包含した通知メッセージを送信することになる。

図７は、本発明の一実施形態に従ったワイヤレス・ネットワークに対するモバイル端末のアクセスを制御するためのモバイル端末内にある装置の構造ブロック図を表している。図７では装置７００は、第２の受信デバイス７０１と、更新デバイス７０２と、第２の決定デバイス７０３と、を備える。次に、装置７００の作業処理について図２に関連して詳細に説明することにする。

先ず、第２の受信デバイス７０１はアプリケーション（複数可）のアクセスステータスをその内部に包含している通知メッセージをＭＤＭサーバー２０２から受け取る。次いで更新デバイス７０２は、受け取った通知メッセージ内に包含されたアプリケーション（複数可）のアクセスステータスに基づいて、アプリケーション（複数可）のローカル保存のアクセスステータスを更新する。任意選択ではそのアプリケーション（複数可）のアクセスステータスがアクセスの禁止あるいはアクセスの許諾である。

例えば、第２の受信デバイス７０１がＭＤＭサーバー２０２から受け取った通知メッセージ内に包含された情報がアプリケーション１およびアプリケーション２の両方のアクセスステータスがアクセスの禁止であるとき、次いでこれに基づいて更新デバイス７０２は、アプリケーション１およびアプリケーション２のローカル保存のアクセスステータスの両方をアクセスの禁止とするように更新することになる。

モバイル端末２０１上のアプリケーションがワイヤレス・ネットワークへのアクセス要求を開始したときに、第２の決定デバイス７０３はアプリケーションのローカル保存のアクセスステータスに基づいてワイヤレス・ネットワークへのアクセスを拒絶するか許諾するかを決定することが好ましい。例えば、モバイル端末２０１上のアプリケーション１はワイヤレス・ネットワークへのアクセス要求を開始し、アプリケーション１のローカル保存のアクセスステータスがアクセスの許諾であれば、第２の決定デバイス７０３はアプリケーション１がネットワークへのアクセスを許諾されていると決定し、モバイル端末２０１内の管理プログラムはＲＦモジュールを発動してｅＮＢ２０８への要求を開始させ次いでＰ−ＧＷ２０５にアクセスし、次いでパケットデータ・ネットワーク２０６内のアプリケーション・サーバー１にアクセスすることになり；アプリケーション１のローカル保存のアクセスステータスがアクセスの禁止であれば、第２の決定デバイス７０３はアプリケーション１がネットワークにアクセスすることが禁止されていると決定し、モバイル端末２０１内の管理プログラムはアプリケーション１がＲＦリソースを使用することを禁止し、これにより端末において当該要求が拒絶されることになり、当該要求はｅＮＢ２０８に到達不可能でありかつＰ−ＧＷ２０５およびパケットデータ・ネットワーク２０６に到達することも不可能である。

本発明の装置では、エンドユーザが費用問題やその他のポリシー制約のためにあるネットワーク・アプリケーションの使用を許諾されていないとき、端末はＰｉｎｇ要求の送信を自動的に試みることになるが、このＰｉｎｇ要求はワイヤレス・ネットワークにアクセス不可能でありかつコアネットワークにも到達不可能であり、これによりＲＦリソースおよびコアネットワーク・リソースの消費が回避される。

本発明が上述の例示の実施形態の詳細に限定されないこと、並びに本発明が本発明の精神および本質的特徴を逸脱することなく別の実施形態で実現し得ることは、当業者には明らかである。したがって如何なる点からしても、これらの実施形態は限定ではなく例示と見なすべきであり、本発明の範囲は上述の説明によるのではなく添付の特許請求の範囲によって規定されるものであり、したがって本特許請求の範囲と等価な意味および範囲の域内にある変形形態はすべて本発明内に包含されるべきものである。さらに、「を備えた（comprising）」という表現はその他の要素やステップを排除するものではなく、単数形であっても複数形を排除するものではないことは明らかである。第１の、第２の、等々の表現は名称を示すために用いたものであり、具体的な何らかの順序を示すために用いたものではない。

Claims

ワイヤレス・ネットワークに対する端末のアクセスを制御するための方法であって、
ａ．コアネットワークの監視ユニット内に格納された、アプリケーションのアクセスステータスに関係する情報が更新されたときに、監視ユニットによって、アプリケーションのアクセスステータスに関係する更新済み情報をその内部に包含した通知メッセージをモバイルデバイス管理サーバーに送信するステップと、
ｂ．モバイルデバイス管理サーバーによって該情報に基づいて、該情報に関連するモバイル端末と該モバイル端末上の対応するアプリケーションのアクセスステータスとを決定するステップと、
ｃ．モバイルデバイス管理サーバーによって、アプリケーションの決定したアクセスステータスをその内部に包含した通知メッセージを該決定したモバイル端末に送信するステップと、
ｄ．モバイル端末によって、受け取った通知メッセージ内に包含されたアプリケーションのアクセスステータスに基づいて、アプリケーションのローカル保存のアクセスステータスを更新するステップと、
を含む方法。
ｅ．モバイル端末上のアプリケーションがワイヤレス・ネットワークへのアクセス要求を開始したときにモバイル端末によって、アプリケーションのローカル保存のアクセスステータスに基づいて、ワイヤレス・ネットワークへのアクセスを拒絶するか許諾するかを決定するステップをさらに含む、請求項１に記載の方法。
前記監視ユニットがポリシーおよび課金ルール機能またはオンライン課金システムである、請求項１に記載の方法。
前記アプリケーションのアクセスステータスに関係する情報がＰＣＣルールまたはアカウント費用情報である、請求項１に記載の方法。
前記アプリケーションのアクセスステータスがアクセスの禁止あるいはアクセスの許諾である、請求項１または２に記載の方法。
コアネットワークの監視ユニット内でワイヤレス・ネットワークに対する端末のアクセスを制御するための装置であって、
監視ユニット内に格納された、アプリケーションのアクセスステータスに関係する情報が更新されたときに、アプリケーションのアクセスステータスに関係する更新済み情報をその内部に包含している通知メッセージをモバイルデバイス管理サーバーに送信するように構成された第１の送信デバイス
を備える装置。
前記監視ユニットがポリシーおよび課金ルール機能またはオンライン課金システムである、請求項６に記載の装置。
前記アプリケーションのアクセスステータスに関係する情報がＰＣＣルールまたはアカウント費用情報である、請求項６に記載の装置。
前記アプリケーションのアクセスステータスがアクセスの禁止あるいはアクセスの許諾である、請求項６に記載の装置。
モバイルデバイス管理サーバー内にあるワイヤレス・ネットワークに対する端末のアクセスを制御するための装置であって、
コアネットワークの監視ユニットから、アプリケーションのアクセスステータスに関係する情報をその内部に包含している通知メッセージを受け取るように構成された第１の受信デバイスと、
通知メッセージ内に包含された情報に基づいて該情報に関連するモバイル端末並びに該モバイル端末上の対応するアプリケーションのアクセスステータスを決定するように構成された第１の決定デバイスと、
前記決定したモバイル端末に対して、アプリケーションの決定したアクセスステータスをその内部に包含した通知メッセージを送信するように構成された第２の送信デバイスと、
を備える装置。
前記監視ユニットがポリシーおよび課金ルール機能またはオンライン課金システムである、請求項１０に記載の装置。
前記アプリケーションのアクセスステータスに関係する情報がＰＣＣルールまたはアカウント費用情報である、請求項１０に記載の装置。
前記アプリケーションのアクセスステータスがアクセスの禁止あるいはアクセスの許諾である、請求項１０に記載の装置。
モバイル端末内にある、ワイヤレス・ネットワークに対する端末のアクセスを制御するための装置であって、
モバイルデバイス管理サーバーから、アプリケーションのアクセスステータスをその内部に包含している通知メッセージを受け取るように構成された第２の受信デバイスと、
受け取った通知メッセージ内に包含されたアプリケーションのアクセスステータスに基づいて、アプリケーションのローカル保存のアクセスステータスを更新するように構成された更新デバイスと、
を備える装置。
モバイル端末上のアプリケーションがワイヤレス・ネットワークへのアクセス要求を開始したときに、アプリケーションのローカル保存のアクセスステータスに基づいてワイヤレス・ネットワークへのアクセスを拒絶するか許諾するかを決定するように構成された第２の決定デバイスをさらに備える、請求項１４に記載の装置。
前記アプリケーションのアクセスステータスがアクセスの禁止あるいはアクセスの許諾である、請求項１４または１５に記載の装置。