JP2022552995A - オンデマンドでのネットワーク接続 - Google Patents

Abstract

通信可能なアプリケーションを動作させること、オペレーティングシステムを介したセキュアプロファイルを制御すること、及びセルラーネットワークを動作させることのための方法が提供されている。通信対応アプリケーションを動作させることは、モバイルデバイスが必要性と適合しない通信ステータスを有する場合にデータ送信の必要性を検出すること、及びセキュアプロファイルをアクティブ化する要求を送信することを含む。セキュアプロファイルの制御は、セキュアプロファイルを介してデータセッションにアクセスするためのアプリケーションからの要求を受信すること、及びセキュアプロファイルを利用したデータセッションをアクティブ化することを含む。セルラーネットワークを動作させることは、通信対応アプリケーションを含むモバイルデバイス‘’からセルラーネットワークデータ通信セッションを確立する要求を受信すること、及びセキュアプロファイルを使用してモバイルデバイスとのデータセッションを確立することを含む。方法を実行するためのモバイルデバイス及びセルラーネットワークも提供される。

Description

本発明は、電気通信及び無線通信システムに関する。

一般に、モバイルデバイス、特にスマートフォンにインストールされたデータ通信対応アプリケーションは、完全に機能するためにデータ通信接続を必要とする。データ通信接続がないと、データ通信に対応しているアプリケーションは、ユーザにその全機能を提供することができない。

大域的なタクシー配車アプリケーションの場合を考えてみると、オンデマンドで居場所を伝えて、タクシーを頼むには、データ通信接続が必要になる場合がある。

しかし、モバイルデバイスに常にアクティブなデータ通信接続があるとは限らない。例えば、モバイルデバイスが海外にある場合（モバイルデバイスのユーザが母国以外の国を旅行している場合など）、何らかの理由で、海外の携帯電話ネットワークでのローミングが有効になっていない場合、またはデバイスが、インターネットにアクセスするためのＷｉ－Ｆｉネットワークまたはその他の何らかの該当するアクセスネットワークに接続されていない場合などである。インターネット接続がないと、大域的なタクシーを呼ぶ通信対応のアプリケーションは、その主要な機能を果たすことができない。

したがって、モバイルデバイスに常駐する通信対応アプリケーションの機能を最大限に活用するためのオプションをより効率的に提供することが望まれる。

先行技術文献のＵＳ９，３２５，９４１は、一次チャネルがＷｉ－Ｆｉまたはセルラー接続などの第１の無線アクセス技術を使用し得、二次チャネルが、第１のものと異なる第２の無線アクセス技術を使用することができ、通信対応アプリケーションのデータが同時または冗長に、プライマリチャネルとセカンダリチャネルの両方を介して送信され得る通信対応アプリケーションの通信チャネルを管理する方法を開示している。ＵＳ９，３２５，９４１に記載されている方法は、Ｗｉ－Ｆｉなどの最初の無線アクセス技術を使用する必要があるため、Ｗｉ－Ｆｉネットワーク接続の欠如という上記で特定された問題の解決策を提供しない。

先行技術文献ＵＳ９，６６１，５３０は、モバイルデバイスがセルラー接続を介してセルラーネットワーク、及びＷｉ－Ｆｉ接続を介してＷｉ－Ｆｉネットワークと通信し、バックホールデータから複数の統計を生成してバックホール統計を生成する方法を開示している。１つまたは複数の閾値を通過する複数の統計に基づいて、モバイルデバイスは、モバイルデバイスの通信対応アプリケーションで使用するためにＷｉ－Ｆｉ接続を選択することができる。この方法では、Ｗｉ－Ｆｉ接続を介したＷｉ－Ｆｉネットワークの使用が必要であるため、上記で特定された問題は解決されない。

本開示の第１の態様によれば、モバイルデバイスで通信対応アプリケーションを動作させる方法であって、アプリケーションがモバイルデバイスが必要性と適合しないデータ通信ステータスを現在有しているときに、データ送信の必要性を検出すること、及びアプリケーションがセルラーネットワークデータ通信セッションのセキュアプロファイルをアクティブ化する要求を送信することを含む、方法が提供される。

本開示の第２の態様によれば、モバイルデバイスにインストールされたオペレーティングシステムを介してセキュアプロファイルを制御する方法であって、モバイルデバイスにインストールされたアプリケーションからの要求を受信することであって、要求が、セキュアプロファイルを介してセルラーネットワークデータ通信にアクセスするためのアプリケーションの認証に関連する、受信すること、及びセキュアプロファイルを利用してセルラーネットワークデータ通信セッションをアクティブ化すること、を含む、方法が提供される。

本発明の第３の態様によれば、モバイルデバイスであって、オペレーティングシステムとアプリケーションを格納するように構成されたメモリ回路、及びオペレーティングシステム及び／またはアプリケーションで構成されているときに、第１及び第２の態様による方法を実行するように構成された処理回路を含む、モバイルデバイスが提供される。

本開示の第４の態様によれば、モバイルデバイスにセルラーネットワークデータ通信を提供するためにセルラーネットワークを動作させる方法であって、セルラーネットワークが、第１及び第２の態様に関して説明した方法を実行するモバイルデバイスからセルラーネットワークデータ通信セッションを確立するための要求を受信すること、及びセルラーネットワークが、モバイルデバイスに含まれるセキュアプロファイルを使用して、モバイルデバイスとのセルラーネットワークデータ通信セッションを確立することを含む方法が提供される。

本開示の第５の態様によれば、第４の態様による方法を実行するように構成されたセルラーネットワークが提供される。

本発明のさらなる特徴及び利点は、添付の図面を参照して作成された、例としてのみ与えられた、本発明の好ましい実施形態の以下の説明から明らかになるであろう。

一実施例によるユーザ機器の概略図である。 一実施例に従って、アプリケーションとセキュアプロファイルをダウンロードするプロセスを概略的に示している。 一実施例に従って、モバイルデバイスで通信対応アプリケーションを動作させる方法を示すフローチャートである。 一実施例に従って、セキュアプロファイルへのアクセスを要求するアプリケーションの方法を示す概略図である。 一実施例に従って、モバイルデバイスにインストールされたオペレーティングシステムを介してセキュアプロファイルを制御する方法を示すフローチャートである。 一実施例に従って、セルラーネットワークを動作させる方法を示すフローチャートである。 一実施例に従って、データセッションを示すシーケンス図である。 一実施例に従ってモバイルデバイスに実装された方法のフローチャートを示している。 一実施例に従って、セルラーネットワークによって実施される方法のフローチャートを示している。

モバイルデバイスで実行されるアプリケーション（または複数のアプリ）は、一次及び／または二次機能を実行するためにデータ送信が必要になる場合がある。例えば、モバイルデバイスのユーザを輸送サービスの提供のためにタクシーに接続するタクシー配車アプリケーションは、データ送信を使用することがある。モバイルデバイスのユーザのプロファイル、モバイルデバイスのユーザの現在の場所、及びモバイルデバイスのユーザの目的の目的地を表すデータはすべて、タクシーのサービスを提供するために、サービスプロバイダー及び／またはタクシーのオペレータに送信することができる。課金機能はまた、モバイルデバイスのユーザがタクシー事業者にサービスの料金を支払うことを可能にするために、モバイルデバイスとの間のデータ送信を介して実行することができる。

一次及び／または二次機能を実行するためにデータ送信を必要とするアプリケーションの他の例には、モバイルデバイスのユーザに音楽及び／またはビデオサービスを提供するためのメディアストリーミングアプリケーション、モバイルデバイスのユーザにニュース記事を提供するためのニュースアプリケーション、電子メールアプリケーションなどが含まれる。

場合によっては、モバイルデバイスは、アプリケーションのデータ送信の必要性と適合するデータ通信ステータスを有していない可能性がある。例えば、モバイルデバイスには、現在アクティブなセキュアプロファイルがないことがあり、そのため、現在データの送信を実行できない場合がある。デバイスは、セルラーネットワークデータインターフェイス及び／またはモバイルデバイスの他のいずれかのデータインターフェイスに関して非アクティブな通信ステータスを有していることがあり、そのため、アプリケーションのデータ送信の必要性を満たすことができない。他の場合、モバイルデバイスはそのセルラーネットワークインターフェイスに関して不適切な通信ステータスを有している場合がある。例えば、モバイルデバイスは１つ以上のセキュアプロファイルを有効にしているかもしれないが、アプリケーションは、アクティブなセキュアプロファイル（複数可）を使用するセルラーネットワークデータ通信セッション（またはデータセッション）にアクセスする権限を有していない場合がある。例えば、１つ以上のアクティブなセキュアプロファイルが既存のセルラーネットワークサブスクリプションに関連して、メッセージング、マルチメディア、及びボイスオーバーＩＰサービスをモバイルデバイスのユーザに提供する場合、既存のセルラーネットワークサブスクリプションは、１つ以上の承認されたアプリケーション及び／または目的のグループに、データの通信を制限することがある。セルラーネットワークサブスクリプションのデータ送信を制限することで、過剰なデータの使用と、したがって予期しない課金を防ぐことができる。

本明細書で説明される特定の例は、モバイルデバイス（または「ユーザ機器、ＵＥ」）で実行可能であるか、または現在実行されているアプリケーションで使用するための一時的または持続的接続の提供に関する。一時的または永続的な接続は、モバイルデバイスのセキュアプロファイルを使用して提供でき、それは、アプリケーションからの要求に応じて有効化及び／またはアクティブ化される。

特定の実施例では、セキュアプロファイルの使用を通じて確立されたデータセッションは、アプリ、モバイルデバイス、及び／またはデータセッションを提供するセルラーネットワークによって制限され得る。データセッションの制限は、データセッションのリクエストでアプリによって指定される場合があり、及び／または事前に決定され、データセッションを提供するために使用されるセキュアプロファイルに関連付けられる場合がある。制限には、モバイルデバイス内のどのアプリケーションの制限がデータセッションの使用を認証されているか、データセッション中に送信されるデータの量や種類の制限、及び／またはデータセッションを介したモバイルデバイスにアクセス可能なＩＰアドレスの制限が含まれる場合がある。

図１は、少なくとも１つのプロセッサ１２０及びコンピュータ可読記憶装置１３０、ならびに１つまたは複数の通信モジュール１４０を含む、ユーザ機器、ＵＥと呼ばれ得るモバイルデバイス１００を示している。モバイルデバイス１００は、スマートフォンまたはラップトップなどの機器であり、セルラーデータ接続をサポートし、その上にソフトウェアアプリケーションをインストール及び実行することができる。ここで「モバイルデバイス」という用語が使用されているが、セルラーネットワークの接続が可能な他のリモートデバイス、例えば遠隔地に恒久的または半恒久的に設置されるデバイスが使用され得る、ということを理解されたい。例えば、セルラーネットワーク接続が可能なアプライアンス、車両、及びその他のマシンは、「モバイルデバイス」と見なすことができる。モバイルデバイス１００は、コンピュータ可読記憶装置１３０に含まれるオペレーティングシステム１７０（ＯＳ）、例えば、ベンダーのオペレーティングシステムを備える。オペレーティングシステムの例には、ｉＯＳ（登録商標）、Ａｎｄｒｏｉｄ（登録商標）、ＭａｃＯＳ、ＭｉｃｒｏｓｏｆｔＷｉｎｄｏｗｓ（登録商標）、及びＬｉｎｕｘベースのオペレーティングシステムなどのオープンソースオペレーティングシステムが含まれる。いくつかの例では、コンピュータ可読記憶装置１３０は、コンピュータ可読記憶媒体と呼ばれることがある。しかしながら、コンピュータ可読記憶装置１３０は、１つまたは複数の物理記憶媒体を含み得るか、または仮想化記憶装置であり得ることが理解されよう。

少なくとも１つのプロセッサ１２０は、中央処理装置（ＣＰＵ）、グラフィック処理装置（ＧＰＵ）、及び／またはモバイルデバイス１００の内部で特定の機能を実行するための専門的な処理装置を含む様々な処理装置を含み得る。少なくとも１つのプロセッサ１２０は、特定用途向け集積回路（ＡＳＩＣ）、デジタル信号プロセッサ（ＤＳＰ）、またはフィールドプログラマブルゲートアレイ（ＦＰＧＡ）などの他の専門的な処理装置を含み得る。

記憶装置１３０は、不揮発性記憶装置及び／または揮発性記憶装置の任意の適切な組み合わせとして具体化することができる。例えば、記憶装置１３０は、不揮発性ランダムアクセスメモリ（ＮＶＲＡＭ）、及び／または揮発性ランダムアクセスメモリ（ＲＡＭ）、例えば、静的ランダムアクセスメモリ（ＳＲＡＭ）及びダイナミックランダムアクセスメモリ（ＤＲＡＭ）と一緒に、１つまたは複数のソリッドステートドライブ（ＳＳＤ）を含み得る。リムーバブル記憶装置同期ＤＲＡＭなどの他のタイプのメモリを含めることができる。記憶装置１３０は、モバイルデバイス１００に含まれる記憶装置の一部を表すことができ、記憶装置１３０は、モバイルデバイス１００に含まれる総合的な記憶装置の一部として実装される記憶装置の仮想化された部分を指すことができる。

通信モジュール（複数可）１４０は、適切な無線通信タイプを介して通信するように適合された任意の通信モジュールを含むことができる。例えば、通信モジュール（複数可）１４０は、Ｗｉ－Ｆｉ（登録商標）、ブルートゥース（登録商標）、赤外線、セルラー周波数電波、または任意の他の適切な無線通信タイプのいずれかを使用することができる。さらに、通信モジュール（複数可）１４０は、有線接続を介してデータを送受信するように構成され得る。

モバイルデバイス１００は、セキュアプロファイル１５０を含む。セキュアプロファイル１５０は、ネットワーク認証及びアクセスをもたらすために使用され得るメモリに格納されたデータエンティティである。いくつかの例では、セキュアプロファイル１５０は、データ通信ネットワークを介してモバイルデバイス１００に送信され得る。セキュアプロファイル１５０は、使用される場合、モバイルデバイス１００がセルラーネットワークを介してデータ通信接続を確立することを可能にし得る。セキュアプロファイル１５０は、モバイルデバイス１００にインストールされるセキュアモジュール１１０に含まれ得る。このエンティティ、セキュアプロファイル１５０は、「ＳＩＭプロファイル」、「運用プロファイル」、または「ブートストラッププロファイル」のうちの１つまたは複数であり得、これらは「プロビジョニングプロファイル」とも呼ばれ得る。いくつかの例では、セキュアプロファイル１５０の主な機能は、モバイルデバイス１００がセルラーデータ通信接続を可能になるためのクレデンシャル及び暗号解決機能を、モバイルデバイス１００に付与することである。この主要な機能は、モバイルデバイス１００に関連付けられ、日常の接続、例えば通話、ＳＭＳ、及び／またはウェブブラウジングを容易にするために使用されるモバイルセルラーネットワークサブスクリプションに使用される一般的なモバイルセルラーネットワークサブスクリプションとは無関係であり得る。

モバイルデバイス１００は、別個のハードウェアモジュール、例えば、ｅＳＩＭ、ｉＵＣＣ、及びソフトＳＩＭとも呼ばれるｅＵＩＣＣ、またはＳＩＭ（物理的なＵＩＣＣなど）などの組み込み及び／または統合モジュールであり得るセキュアモジュール１１０を含む。セキュアモジュール１１０は、任意のセルラーネットワークアクセス技術（例えば、２Ｇ、３Ｇ、４Ｇ、５Ｇ、低電力）をサポートすることができる。セキュアモジュール１１０は、１つまたは複数のさらなるセキュアプロファイル１５５を備えることができ、これは、モバイルデバイス１００によって使用され、日常の通信のためのモバイルデバイスのユーザの１つまたは複数のサブスクリプションに基づくセルラーネットワーク通信サービスを提供する。

モバイルデバイス１００は、通信対応アプリケーション（または「アプリ」）１６０を備える。アプリ１６０は、モバイルデバイス１００で実行可能及び／または実行するソフトウェアアプリケーションである。アプリ１６０は、データ通信接続を使用して、特定の適用可能な組み込み機能を実行する。例えば、アプリ１６０がモバイルデバイス１００にインストールされたタクシー配車アプリケーションである場合、データ通信接続は、モバイルデバイス１００の位置、割り当てられたタクシーオペレータ、ユーザプロファイルデータ、などに関連するデータなどのデータを送受信するために、アプリケーションによって使用され得る。他の例としては、ホテルの予約のアプリケーション、メディアストリーミングのアプリケーションなどを含み得る。

アプリ１６０は、デジタル配信プラットフォームからモバイルデバイス１００にダウンロード及びインストールされることによって、モバイルデバイス１００に提供され得る。「ＡｐｐＳｔｏｒｅ」とも呼ばれるデジタル配信プラットフォームは、Ｏｒｉｇｉｎａｌ Ｄｅｖｉｃｅ Ｍａｎｕｆａｃｔｕｒｅｒ（ＯＤＭ）、相手先商標製造会社（Ｏｒｉｇｉｎａｌ Ｅｑｕｉｐｍｅｎｔ Ｍａｎｕｆａｃｔｕｒｅｒ、ＯＥＭ）、またはユーザ機器に関連するその他のサードパーティによって開発及び保守されるアプリのプラットフォームである。デジタル配信プラットフォームは、データの接続を必要とするサービスを提供するサードパーティのマーケットプレイス、例えばＡｐｐｌｅ Ａｐｐ ＳｔｏｒｅやＧｏｏｇｌｅ Ｐｌａｙ Ｓｔｏｒｅで構成され得る。デジタル配信プラットフォームは、インターネット及び／またはリモートネットワークを介してアクセスできる。アプリ１６０は、適切な通信方法を介してデジタル配信プラットフォームからダウンロードすることができ、例えば、モバイルデバイス１００は、通信モジュール（複数可）１４０で有効にされた任意の適切な通信タイプを使用して、通信モジュール（複数可）１４０を介してデジタル配信プラットフォームと通信することができる。

図２は、一実施例による、モバイルデバイス１００がデジタル配信プラットフォーム２０５からアプリ１６０をダウンロードするプロセスを概略的に示している。モバイルデバイス１００は、データセッション２００を開始して、ワールドワイドウェブを介してデジタル配信プラットフォーム２０５からアプリ１６０をダウンロードする。アプリ１６０はダウンロード２１０され、モバイルデバイス１００にインストールされる。図２に示される例では、モバイルデバイス１００は、セルラーネットワーク２４０にアクセスすることなく、ワールドワイドウェブを介してデジタル配信プラットフォーム２０５と通信する。これは、例えば、モバイルデバイス１００がＷｉ－Ｆｉ（登録商標）を使用してデジタル配信プラットフォーム２０５にアクセスする場合である可能性がある。

他の実施例では、モバイルデバイス１００は、例えば、さらにセキュアプロファイル（複数可）１５５を介してセルラーネットワーク２４０に登録され、アプリ１６０をダウンロードするためのデータセッション２００は、さらなるセキュアプロファイル（複数可）１５５を使用して確立されたセルラーネットワークデータセッションである。図２に示されるセルラーネットワーク２４０は、ゲートウェイ２５０、例えば、パケットデータネットワークゲートウェイ（ＰＤＮ－ＧＷ）、リモートＳＩＭプロビジョニングプラットフォーム２６０、及びネットワーク機能２７０、例えば、課金、管理、及び会計機能を含み、一括してバックエンド機能とも呼ばれ得る。セルラーネットワーク２４０はまた、トンネリングプロキシ２８０を含み得る。セルラーネットワーク２４０は、１つまたは複数のモバイルデバイス１００と通信するための適切な通信技術を含む、地理的領域にわたって分散された、ハードウェア及びソフトウェアの任意の適切な組み合わせを含む１つまたは複数のコンピューティングデバイスとして実装され得る。セルラーネットワーク２４０はまた、他のネットワーク及び／またはリモートサーバ、例えばインターネットと通信するためのインターフェイスを含み得る。

場合によっては、アプリ１６０は、製造中にモバイルデバイス１００に事前にプロビジョニングされ得る。例えば、特定のモバイルデバイス１００の製造業者は、モバイルデバイス１００をユーザに提供する前、モバイルデバイス１００の製造中にモバイルデバイス１００にアプリ１６０などのソフトウェアを含めることができる。

上記のように、アプリ１６０は、データ通信対応アプリであり、例えば、Ｗｉ－Ｆｉ（登録商標）を介するなどの他のデータ通信セッションが利用可能ではない場合、セルラーネットワークデータ通信を可能にするために、モバイルデバイス１００にインストールされたセキュアプロファイル１５０を有することに依存し得る。モバイルデバイス１００が、アプリ１６０がデータ通信セッションにアクセスできるようにするためにモバイルデバイス１００にインストールされた適切なセキュアプロファイル１５０を最初に有していない例では、セルラーネットワーク２４０からセキュアプロファイル１５０をダウンロードするプロセスを開始することができる。図２は、通信２２０及び２３０を介してセルラーネットワーク２４０からセキュアプロファイル１５０をダウンロードするモバイルデバイス１００を示している。モバイルデバイス１００は、任意の適切な通信方法を介してセキュアプロファイル１００をダウンロードすることができ、例えば、セキュアプロファイル１５０は、Ｗｉ－Ｆｉ、セルラー接続、及び他の適切な通信方法を使用してダウンロードすることができる。

図２には２つの通信２２０及び２３０（要求及び応答）が示されているが、セキュアプロファイル１５０をダウンロードするとき、任意の数の信号がセルラーネットワーク２４０とモバイルデバイス１００との間で送信され得ることが理解されよう。例えば、初期予約メッセージは、セルラー通信ネットワーク２４０のリモートＳＩＭプロビジョニングプラットフォーム２６０に送信され得る。次に、モバイルデバイス１００のオペレーティングシステム１７０は、リモートＳＩＭプロビジョニングプラットフォーム２６０からのセキュアプロファイル１５０を要求することができる。セキュアプロファイル１５０が受信されると、確認のために、１つまたは複数の通知メッセージがモバイルデバイス１００とリモートＳＩＭプロビジョニング２７０プラットフォームとの間で送信され得る。いくつかの例では、モバイルデバイス１００にインストールされたオペレーティングシステム１７０は、アプリ１６０をダウンロードするときにセキュアプロファイル１５０の必要性を識別した後、セキュアプロファイル１５０のダウンロードを開始することができる。例えば、アプリ１６０データと共に含まれる、またはアプリ１６０データの一部として含まれるメタデータは、セキュアプロファイル１５０の必要性を示し得る。他の例では、アプリ１６０は、適切なセキュアプロファイル１５０がモバイルデバイス１００にインストールされていないことを識別し、モバイルデバイス１００のオペレーティングシステム１７０に指示することによって、プロセスを開始することができる。モバイルデバイス１００がモバイルデバイス１００にインストールされた適切なセキュアプロファイル１５０を有していない例では、アプリ１６０をインストールすることは、セルラーネットワーク２４０からセキュアプロファイル１５０をダウンロードし、モバイルデバイス１００にセキュアプロファイル１５０をインストールするためのプロセスをトリガーし得る。あるいは、またはさらに、アプリ１６０及び／またはオペレーティングシステム１７０は、後で、例えば、アプリ１６０がモバイルデバイス１００で最初に実行されるとき、またはアプリ１６０がダウンロードされてからの事前に決定された期間の後に、セキュアプロファイル１５０のダウンロードを開始することができる。あるいは、またはさらに、モバイルデバイス１００のユーザは、セキュアプロファイル１５０のダウンロードを開始することができる。例えば、ユーザは、例えば、ユーザインターフェイスを介してモバイルデバイスを操作して、セキュアプロファイル１５０をダウンロードすることができる。場合によっては、モバイルデバイス１００は、例えば、アプリ１６０またはオペレーティングシステム１７０によって、セキュアプロファイル１５０が必要であると判断し、例えば、ユーザインターフェイスを介して、セキュアプロファイル１５０をダウンロードするためにユーザに確認を要求するようにユーザに通知することができる。

いくつかの例では、セキュアプロファイル１５０をセキュアモジュール１１０にインストールすることができ、セキュアモジュール１１０は、セキュアプロファイル１５０を含む１つまたは複数のセキュアプロファイルを格納及び動作させることができる。セキュアプロファイル１５０は、相手先商標製造会社から供給され得、データの接続を設けるために図３に関して以下に説明される方法を実行するように構成されたモバイルデバイス１００にインストールされたアプリケーションにより使用するのに適している。あるいは、セキュアプロファイル１５０は、例えば、アプリ１６０を含む、モバイルデバイス１００にインストールされたすべてのアプリのサブセットのみによる使用に適している場合がある。セキュアプロファイル１５０をモバイルデバイス１００に設ける責任者、例えば、相手先商標製造会社は、モバイルデバイス１００に複数のセキュアプロファイルを供給する能力を有し得、各セキュアプロファイルは、異なる地理的な位置での使用に適し得る。複数のセキュアプロファイルはまた、アプリケーションへのセルラーネットワークデータ接続を設けるために、それぞれの特定のアプリケーション、例えば、アプリ１６０によって使用される１つまたは複数のアプリケーション固有のセキュアプロファイルを含み得る。

特定の場合において、モバイルデバイス１００は、すでにセキュアプロファイル１５０を含み得、特定の事前定義された条件下で、それらの事前定義された条件を満たすのに必要な場合に、セキュアプロファイル１５０がインターネットまたはプライベートネットワークを介してリモートサーバにアクセスできるようにすることを選択し得る。この例は、モバイルデバイス１００が１週間を超えてデータ通信接続を持たない状況である。この場合、モバイルデバイス１００は、セキュアプロファイル１５０を使用して、１つまたは複数の構成ファイルの最新バージョンの更新をダウンロードすることができる。そのようなセキュアプロファイル１５０が使用され得る事前定義された条件は、アプリ１６０及び／またはオペレーティングシステム１７０によって拡張されて、アプリ１６０の機能を実行するためのセルラーネットワークデータ接続の提供を含むことができる。

図３は、モバイルデバイス１００で通信対応アプリケーション１６０を動作させる方法３００の例を示している。第１のブロック３０２において、方法３００は、アプリ１６０がモバイルデバイス１００が現在、必要性と適合しないデータ通信ステータスを有するときに、データ送信の必要性を検出することを含む。例えば、モバイルデバイス１００は、モバイルデバイス１００内の特定の所定のアプリケーションまたは機能のみがデータの接続を使用することを認証されるように、制限されたデータの接続を有し得る。あるいは、モバイルデバイス１００は、データの接続を有していない場合がある。アプリ１６０は、例えば、モバイルデバイス１００のユーザからの入力に応答して、アプリ１６０がデバイス１００で開かれるときに、データ送信の必要性を検出することができる。他の例では、モバイルデバイス１００のユーザがアプリ１６０内で特定の機能を実行しようとするときに、アプリ１６０はデータ送信の必要性を検出することができる。あるいは、またはさらに、アプリ１６０は、ユーザからの入力なしに、データ送信の必要性を自動的に検出することができる。データ送信の必要性を決定すると、アプリ１６０は、モバイルデバイス１００のオペレーティングシステム１７０と通信して、モバイルデバイス１００の現在のデータ通信ステータスがその必要性を満たすのに適しているかどうかを識別することができる。

第２のブロック３０４で、アプリ１６０は、セルラーネットワークデータ通信セッションのためにセキュアプロファイル１５０をアクティブ化するための要求を送信する。セルラーネットワークデータ通信セッション（または「データセッション」）は、インターネットまたはリモートネットワークへのアクセスをもたらすために、モバイルデバイス１００の認証されたアプリ１６０のセキュアプロファイル１５０を介して有効化されるセルラー接続セッションである。データセッションの使用は、一時的または永続的な期間であり得、アプリ１６０の１つまたは複数のデータ通信ベースの機能に適している。アプリ１６０は、モバイルデバイス１００のオペレーティングシステム１７０に要求を送信することができる。図４は、アプリ１６０が要求４１０をモバイルデバイス１００のオペレーティングシステム１７０に送信して、セキュアプロファイル１５０がセルラーネットワークデータ通信を提供できるようにする例を示している。モバイルデバイス１００、特にモバイルデバイス１００のオペレーティングシステム１７０は、セキュアプロファイル１５０がアプリケーション１６０により使用するためのモバイルデバイス１００にデータセッションを提供できるようにすることを要求するために、モバイルデバイス１００内のアプリケーション１６０のための１つまたは複数のプログラムソフトウェアインターフェイスを含み得る。したがって、要求４１０は、プログラムによるソフトウェアインターフェイス（複数可）を使用して実装することができる。プログラムによるソフトウェアインターフェイス（複数可）は、アプリ１６０で利用可能なモバイルデバイス１００のＡＰＩ、ＳＤＫまたは他の適切なトリガーメカニズムのいずれかを含み得る。アプリ１６０がプログラムによるソフトウェアインターフェイスを使用するために、アプリ１６０は、プログラムによるソフトウェアインターフェイス（複数可）の使用をサポートするために、関連するメタデータを開発、コンパイル、または構成している間に事前構成され得る。

セキュアプロファイル１５０をアクティブ化するための要求４１０は、要求されるセルラーネットワークデータ通信セッションのタイプに依存し得る。この場合、アプリ１６０は、要求されているセルラーネットワークデータ通信セッションのタイプを決定することができ、例えば、セルラーネットワークデータ通信セッションのタイプは、アプリ１６０によって送受信されるデータのタイプを指定する、及び／またはデータセッションが、１つ以上の特性、例えば期間、データ使用量、速度制限、他のアプリケーションがデータセッションの利用を認証されているかどうか、及びデータセッションを使用してどのサービスがアクセスできるかということによって制限されるかどうかを指定することができる。

要求４１０に続いて、モバイルデバイス１００のオペレーティングシステム１７０は、図５に関連して以下に説明するように、セキュアプロファイル１５０を制御して、アプリ１６０のセルラーネットワークデータ通信セッションを確立する方法を実行することができる。アプリ１６０は、セルラーネットワークデータ通信セッションのための固有の識別番号または文字列（「ＵＩＤ」）を生成することができ、これは、セッションＩＤと呼ばれることがある。ＵＩＤまたはその派生物は、データセッションの会計、課金、及び請求の目的などのために、セルラーネットワークデータ通信セッションを監視及び／または管理するためにアプリ１６０によって使用され得る。いくつかの例では、ＵＩＤは、モバイルデバイス１００に関連する識別子及び／またはアプリ１６０が既知のエンドユーザ識別を含む。または、ＵＩＤは固有のランダムな英数字の文字列にすることもできる。

アプリ１６０は、セッションＩＤ及び初期セッションデータを、モバイルデバイス１００のオペレーティングシステム１７０に送信することができる。これは、オペレーティングシステム１７０がデータセッションを監視及び／または管理することを可能にし得る。初期セッションデータは、データセッションを確立及び／または監視するための任意の適切な情報を含み得る。例えば、初期セッションデータには、セッションを確立及び／または監視するために使用されるメタデータが含まれる場合がある。メタデータは、データセッションの確立に関与するモバイルデバイス１００、またはセルラーネットワーク２４０のコンポーネントまたは機能に関連する１つまたは複数の識別子を含み得る。メタデータは、追加的に、または代替的に、アプリ１６０のユーザを識別する情報を含み得る。初期セッションデータは、追加的に、または代替的に、セルラーネットワークデータ通信セッションを確立するときのモバイルデバイス１００とセルラーネットワーク２４０との間の初期の通信に関連するデータを含み得る。

セルラーネットワークデータ通信セッションが確立されると、アプリ１６０は、セルラーネットワークデータ通信セッションに関連するデータセッションメトリックを記録することができる。これらのデータセッションメトリックは、アプリ１６０にセッションデータとして格納され得る。メトリックには、データ使用量、データセッション中に送信及び／または受信されたデータのタイプ、データセッションが確立されている期間などが含まれる場合がある。記録されるメトリックは、会計、課金、及び請求の機能の実行、及び診断やトラブルシューティングの目的でデータセッションを監視するのに適している場合がある。これらのメトリックを含むセッションデータは、データセッションが動作している間、及び／またはデータセッションが終了すると、モバイルデバイス１００のオペレーティングシステム１７０に送信され得る。

いくつかの例では、アプリ１６０は、データセッションを制御及び／または制限することができる。例えば、アプリ１６０は、データセッションの期間、及び／またはデータセッション中に送受信されるデータの量を制御するように動作可能であり得る。例えば、アプリ１６０は、データセッションに関連するメトリックを含むセッションデータを監視し、期間及び／またはデータ使用の所定の制限に達したときにデータセッションを非アクティブ化する要求を送信することができる。あるいは、またはさらに、データセッションを必要とするアプリ１６０の機能が完了したときに、アプリ１６０はデータセッションを非アクティブ化することができる。他の例では、データセッションは、アプリ１６０を介して伝えられるユーザコマンドを受信したとき、及び／または代替的な接続、例えば、Ｗｉ－Ｆｉ接続が利用可能になったときに、終了することができる。データセッションを終了するとき、アプリ１６０は、最終的なセッションデータをオペレーティングシステム１７０に送信することができ、最終的なセッションデータは、データセッション中に生成されたすべてのセッションデータ、またはアプリ１６０が以前にセッションデータをオペレーティングシステム１７０に送信してから生成されたセッションデータを含み得る。

特定の例では、アプリ１６０によって要求されるデータセッションは、制限されたセルラーネットワークデータ通信セッションであり得、要求するアプリ１６０のみがデータセッションを使用することを認証される。他の例では、アプリ１６０は、部分的に制限された、または制限されていないセルラーネットワークデータ通信セッションを要求することができる。例えば、アプリ１６０は、デバイスのエンドユーザに、アプリ１６０を介してデータプランを選択するオプションを提供して、指定された期間データセッションへのアクセスを許可し、及び／または所定の量のデータ、例えば、１日有効な５００ＭＢを、モバイルデバイス１００の１つまたは複数のアプリケーションのグループが使用することを許可することができる。

デバイス１００のエンドユーザがアプリ１６０の提供を受け入れることを決定した場合、データセッションは、モバイルデバイス１００にインストールされた他のアプリケーションがデータセッションにアクセスすることを可能にするオープンデータセッションであり得る。このデータセッションがアクティブである期間中に、別のアプリがセキュアプロファイル１５０をアクティブ化しようとすると、セキュアプロファイル１５０がモバイルデバイス１００ですでに使用されているため、この要求は拒否される。アプリケーション１６０は、様々な特性を有する複数のデータパッケージサイズを提供する能力を有し得る。場合によっては、アプリ１６０のユーザは、ユーザを望むデータセッションの所望の特性を指定し得ることがある。例えば、タクシー配車アプリは、アプリ１６０のエンドユーザに、アプリ１６０で購入可能であり、セキュアプロファイル１５０及びモバイルデバイス１００を使用して提供される一時的または永続的なデータパッケージを提供することができ、及び／またはエンドユーザは、データセッションで提供されるデータの総量（アップリンクとダウンリンク）を指定し得る。他の例は、１つまたは複数の映画、テレビ番組、及び／または音楽アルバムまたはプレイリストをモバイルデバイス１００に送信するのに適したデータパッケージを提供するメディアストリーミングサービスを含み得る。

他の例では、１つまたは複数のデータパッケージは、デジタル配信プラットフォーム２０５から購入可能であるが、アプリ１６０を介してモバイルデバイス１００のユーザに提供され得る。言い換えれば、アプリ１６０は、デジタル配信プラットフォーム２０５によって提供される製品及びサービスがモバイルデバイス１００のユーザに表示される、及び／またはユーザによって選択される再販売チャネルとして機能することができる。

図５は、モバイルデバイス１００にインストールされたオペレーティングシステム１７０を介してセキュアプロファイル１５０を制御する方法５００を示している。第１のブロック５０２において、方法５００は、モバイルデバイス１００にインストールされたアプリ１６０からの要求を受信することを含む。要求は、セキュアプロファイル１５０を介してセルラーネットワークデータ通信アクセスを有するためのアプリケーションの認証に関連する。上記のように、この要求は、１つまたは複数のプログラムによるソフトウェアインターフェイスを使用して、アプリ１６０から受信することができる。モバイルデバイス１００が、アプリ１６０にセルラーネットワークデータ通信セッションを提供するのに適したセキュアプロファイル１５０をまだ有していない場合、オペレーティングシステム１７０は、図２に関連して上で説明したように、セキュアプロファイル１５０をダウンロードすることができる。

第２のブロック５０４において、方法５００は、セキュアプロファイル１５０を利用することによって、セルラーネットワークデータ通信セッションをアクティブ化することを含む。セルラーネットワークデータ通信セッションを確立することは、セキュアプロファイル１５０を使用してセルラーネットワーク２４０に登録し、セッションＩＤをセルラーネットワーク２４０に送信することを含む。セッションＩＤは、監視、課金、及び請求の目的でネットワーク機能２７０に送信され得る。場合によっては、初期セッションデータをセルラーネットワーク２４０に送信して、データセッションを確立することもできる。

あるいは、オペレーティングシステム１７０は、例えば、アプリ１６０に関連付けられたメタデータに基づいて、またはモバイルデバイスで受信されたプッシュ通知を介して、アプリ１６０がデータ通信対応アプリケーションであること、及び／またはアプリ１６０のデータの接続用に必要性があることを決定することができる。この決定に基づいて、またモバイルデバイス１００が現在アプリ１６０のデータの接続の必要性を満たすのに適した通信ステータスを有していない場合、オペレーティングシステム１７０は、セルラーネットワークのデータの接続がアプリ１６０に提供されることを可能にするためにセキュアプロファイル１５０をアクティブ化することができる。

いくつかの例では、オペレーティングシステム１７０は、データセッションを管理するためにさらなる機能を実行することができる。例えば、オペレーティングシステム１７０は、データセッション中のアップリンク及びダウンリンクの使用などのデータセッションメトリックを監視することができる。これらのデータセッションメトリックが、セッションデータに含まれる場合がある。オペレーティングシステム１７０は、代替的に、または追加的に、例えば、アプリ１６０から、セルラーネットワークデータ通信セッションに関連するデータセッションメトリックを受信することができる。オペレーティングシステム１７０は、メトリックを格納し、セルラーネットワークデータセッションに関連するメトリックを、例えば、ネットワーク機能２７０に送信することができる。オペレーティングシステム１７０は、セルラーネットワーク２４０を介して、または他の適切な通信方法を介して、セルラーネットワークデータ通信セッションに関連付けられたメトリックをセルラーネットワーク２４０のネットワーク機能２７０に、及び／またはデジタル配信プラットフォーム２０５に、送信することができる。データセッションメトリックは、オペレーティングシステム１７０によって定期的な間隔で、または特定の所定の基準が満たされたとき、例えば、所定の量のデータが送信及び／または受信された後に送信され得る。データセッションメトリックは、アプリ１６０、オペレーティングシステム１７０、または両方の組み合わせによって生成されたセッションデータに含まれ得る。

次に、データセッションメトリックは、セルラーネットワーク２４０のネットワーク機能２７０の一方または両方、及びデジタル配信プラットフォーム２０５によって、会計、課金、請求の目的で、場合によってはネットワーク診断及び／またはトラブルシューティングの目的で使用することができる。言い換えれば、モバイルデバイスのユーザは、デジタル配信プラットフォーム２０５を介して、またはセルラーネットワーク２４０のオペレータによって直接、例えば、ユーザがセルラーネットワーク２４０のオペレータに登録されている場合に、データセッションに対して課金され得る。あるいは、またはさらに、アプリ１６０のオペレータ及び／または製造業者は、デジタル配信プラットフォーム２０５を介して課金され得、これらの課金を負担するか、またはモバイルデバイス１００のユーザに料金を転送し得る。これらのメトリックは、データの使用を追跡及び説明できるように、データセッションのセッションＩＤに関連付けることができる。

アプリ１６０からセキュアプロファイル１５０をアクティブ化する要求を受信すると、オペレーティングシステム１７０は、アプリ１６０がこの機能にアクセスすることを認証されていることを確認することができる。認証のための適用可能な方法は、モバイルデバイス１００でローカルに実行され得る。アプリ１６０を認証することは、アプリ１６０に含まれるかまたは関連付けられるメタデータの処理、及び／または公開鍵暗号に基づく暗号チェックを含み得る。他の適切な認証方法が利用され得ることが理解されるべきである。オペレーティングシステム１７０はまた、セキュアプロファイル１５０が、モバイルデバイス１００の現在の地理的位置に対応するセルラーネットワーク２４０にアクセスできることをチェックすることができる。オペレーティングシステム１７０は、アプリ１６０が所与の期間にデータセッションを要求した回数を含む、他の規則または認証のチェックを実施することができる。他の例では、アプリ１６０の認証は、セルラーネットワーク２４０のリモートサーバによって管理され、オペレーティングシステム１７０によってモバイルデバイス１００でローカルに実施され得る。

場合によっては、モバイルデバイス１００のオペレーティングシステム１７０は、要求しているアプリ１６０、アプリのグループ、あるいはモバイルデバイスのデータセッションを利用することができる任意の適用可能なソフトウェアプロセスに提供されるデータセッションを制限することができる。制限のタイプは、オペレーティングシステム１７０による要求の認証の間に決定され得る。場合によっては、アプリ１６０によって必要とされる制限のタイプは、最初の要求４１０、またはオペレーティングシステム１７０へのその後の通信において示され得る。データセッションの制限の例は、例えば、アプリ１６０を含む１つ以上の認証済みアプリケーションによって生成されたかまたはそれらを宛先とするアウトバウンドまたはインバウンドのデータトラフィックのみを許可することによって、データの送信量、データセッションの期間の制限、及び／またはデータセッションにアクセスできるアプリの制限を含み得る。そのような場合、オペレーティングシステム１７０は、セッション中に利用されるアップリンク及びダウンリンクデータの量を含む、データセッションを追跡及び監視することができる。

データセッションの終了時、例えば、データセッションを使用するアプリ１６０の機能が終了したとき、事前に決定されたデータ使用制限に達したとき、例えばＷｉ－Ｆｉを介した代替的なデータ接続が利用可能になったとき、及び／またはアプリ１６０のユーザがデータセッションを終了することを選択した場合、アプリ１６０は、データセッションを終了する、及び／またはモバイルデバイス１００のセキュアプロファイル１５０を無効にする要求を送信することができる。データセッションを終了する要求は、アプリ１６０からオペレーティングシステム１７０に送信され得る。あるいは、モバイルデバイスのユーザは、例えば、ユーザインターフェイスを介して、オペレーティングシステム１７０を使用してデータセッションを直接終了することができる。

次に、モバイルデバイス１００のオペレーティングシステム１７０は、モバイルデバイス１００のセキュアプロファイル１５０を無効にすることができる。データセッションを終了するとき、オペレーティングシステム１７０は、セルラーネットワーク２４０、特にネットワーク機能２７０、及びデジタル配信プラットフォーム２０５のいずれかによる受信のために、最終的な総データ使用情報を送信することができる。最終的な総データ使用情報は、最終的なセッションデータに含まれる場合がある

図６は、セルラーネットワークデータ通信をモバイルデバイス１００にもたらすためにセルラーネットワーク２４０を動作させる方法６００を示している。第１のブロック６０２において、方法６００は、セルラーネットワーク２４０がモバイルデバイス１００からセルラーネットワークデータ通信セッションを確立するための要求を受信することを含む。セルラーネットワーク２４０は、この要求に基づいてデータセッションの１つまたは複数の設定を決定することができる。例えば、１つまたは複数の設定は、認証されたアプリケーション、データ使用量、及び／または期間などのデータセッションの特性を表す場合がある。

セルラーネットワーク２４０は、セルラーネットワークデータ通信セッションを確立するための要求に基づいて、アプリ１６０及び／またはモバイルデバイス１００を識別し得る。例えば、データセッションを確立するための要求は、識別子の詳細を含み得る。識別子の詳細には、例えば、アプリ１６０のアクセスポイント名（ＡＰＮ）、例えば、モバイルデバイス１００がアプリ１６０、セキュアプロファイル１５０のモバイルステーション国際加入者ディレクトリ番号（ＭＳＩＳＤＮ）、セキュアプロファイル１５０に関連付けられたＩｎｔｅｒｎａｔｉｏｎａｌ Ｍｏｂｉｌｅ Ｓｕｂｓｃｒｉｂｅｒ Ｉｄｅｎｔｉｔｙ（ＩＭＳＩ）、Ｉｎｔｅｒｎａｔｉｏｎａｌ Ｍｏｂｉｌｅ Ｅｑｕｉｐｍｅｎｔ Ｉｄｅｎｔｉｆｉｅｒ（ＩＭＥＩ）、またはアプリ１６０またはセキュアプロファイル１５０に関連付けられたその他の適切な識別子の詳細へのデータの接続性を設けるために使用される、セキュアプロファイル１５０に関連付けられたＡＰＮが含まれ得る。

第２のブロック６０４において、方法６００は、セルラーネットワーク２４０が要求に基づいてモバイルデバイス１００とのセルラーネットワークデータ通信セッションを確立することを含む。セルラーネットワークデータ通信セッションは、モバイルデバイス１００が、セルラーネットワーク２４０に含まれるゲートウェイ２５０、例えば、パケットデータネットワークゲートウェイ（ＰＤＮ－ＧＷ）を介してインターネットに接続することを可能にし得る。

データセッションを確立するとき、セルラーネットワーク２４０は、識別子の詳細がアプリＡＰＮを含む場合、アプリＡＰＮを書き換える（または「再構成する」）ことができる。例えば、ＡＰＮサーバは、モバイルデバイス１００からの要求を受信し、ＡＰＮを書き換えて、アプリ１６０の機能のためのデータセッション接続を可能にするように構成されるセルラーネットワーク２４０に含まれ得る。セルラーネットワーク２４０は、アプリＡＰＮまたは他の識別子の詳細に基づいてデータセッションのＤＮＳ設定を取得し、次のデータセッションの会計セッションを確立することができる。これにより、会計、請求、及び課金の機能のデータセッションの情報を追跡及び保存することができる。セルラーネットワーク２４０は、データセッションを確立するときに、セッションの構成データをモバイルデバイス１００に送信することができる。セルラーネットワーク２４０は、データセッションを追跡及び格納し、データセッションを確立する目的で、モバイルデバイス１００からセッションＩＤ及び他のデータ（例えば、初期セッションデータ）を受信するように構成され得る。この目的のために、セルラーネットワーク２４０は、セッションＩＤを、確立された会計セッションに、関連付けることができる。セッションＩＤは、セルラーネットワーク２４０のネットワーク機能２７０に、直接、またはネットワーク２４０の他の１つまたは複数の要素を介して、設けられ得る。

いくつかの例では、セルラーネットワーク２４０は、データセッションを管理及び／または制限するように構成され得る。この場合、モバイルデバイス１００に送信されるセッション構成データは、データセッションが制限される方法を指定する制限情報、例えば、データ制限（アップリンク及びダウンリンク）を含み得る。

セルラーネットワーク２４０は、例えば、特定のアプリケーション（要求しているアプリ１６０など）のみがデータセッションを使用することを認証されている場合に、データセッションを能動的に制限することができる。いくつかの例では、セルラーネットワーク２４０は、モバイルデバイス１００からのＤＮＳ要求に基づいて、アクセスを制限することができる。セルラーネットワーク２４０は、例えば、ドメイン名の要求を示すモバイルデバイス１００から受信されたデータの形で、アプリのＤＮＳ要求を受信することができる。アプリ１６０がセルラーネットワーク２４０を介してデータの接続にアクセスすることを認証されていない場合、要求は拒否され、方法は終了する。アプリ１６０がセルラーネットワーク２４０を介してデータの接続にアクセスすることを認証されている場合、要求は受け入れられ、モバイルデバイスは、セルラーネットワーク２４０を介して、要求に基づいてドメイン名サーバにアクセスすることを認証され、１つまたは複数のＩＰアドレスを取得する。

データセッション中に、アプリ１６０は所与のＩＰアドレスにアクセスするのを試みることができる。ＩＰアドレスがデータセッションに対して認証されていない場合、アプリ１６０が所与のＩＰアドレスに送信しようとするデータ通信は拒否される。ＩＰアドレスがデータセッションに対して認証される場合、データ通信トランジットはセルラーネットワーク２４０によって許可され、データ通信は、ＩＰアドレスに関連付けられたリモートネットワークと、モバイルデバイス１００との間で転送されて、アプリ１６０にデータの接続を成し、その機能を果たすようにする。

いくつかの例では、制限は、データセッションを確立するときにモバイルデバイス１００からセルラーネットワーク２４０に通信され得る。他の例では、セルラーネットワーク２４０は、少なくともセキュアプロファイルに関連付けられた構成データに基づいて、データセッションの１つまたは複数の設定を決定することができる。例えば、セキュアプロファイル１５０が特定のアプリケーションで使用される場合、セルラーネットワーク２４０は、セキュアプロファイル１５０に関連付けられた構成情報を含むデータベースなどの、１つまたは複数のデータストアにアクセスすることができる。例えば、セキュアプロファイル１５０は、セキュアプロファイル１５０を使用してアクセスすることができるドメインの認証されたリストを表す１つまたは複数の特定のドメイン名、及び／または１つまたは複数の認証されたＩＰアドレスのグループに関連付けることができる。

アプリ１６０及び／またはオペレーティングシステム１７０は、例えば、データアップリンク及びダウンリンクの使用量、データセッション期間、及びデータセッションを介するアクセスされたウェブアドレスを含むデータ使用情報を（例えば、セッションデータの形で）セルラーネットワーク２４０に、定期的に登録することができる。セルラーネットワーク２４０は、データの使用の情報を使用して、モバイルデバイス１００へのデータセッションを監視及び／または制限することができる。あるいは、またはさらに、セルラーネットワーク２４０は、データの使用の情報を使用して、特定の会計、請求、及び／または課金の機能を実行することができる。例えば、データセッションの終わりに、セルラーネットワーク２４０は、データセッション情報を使用して、モバイルデバイス１００のユーザに直接、またはデジタル配信プラットフォーム２０５のいずれかに、データセッションのコストを請求することができ、それを介して、アプリ開発者は、モバイルデバイス１００のユーザに課金することができ、または課金しないこともできる。総合的なデータセッション使用情報はまた、会計、請求、及び課金の目的で、データセッションの終わりにセルラーネットワーク２４０に送信され得る。

前述の説明は、セッションごとのＤＮＳ要求に基づくセルラーネットワーク２４０でのデータセッションの制限について論じているが、セルラーネットワークは、代替の方法によってデータセッションを管理または制限することができる。例えば、モバイルデバイス１００とインターネットプロトコルネットワーク、例えばインターネットとの間の通信を成すために使用されるセルラーネットワーク２４０内のゲートウェイ２５０、例えばＰＤＮ－ＧＷは、データセッションの確立に使用されるＡＰＮに応じ、特定のデータトラフィックのみがゲートウェイを通過することを可能にするように構成され得る。例えば、ゲートウェイ２５０は、ＡＰＮに基づいて通信を送信することができる特定の規則を実装することができる。規則は、ＡＰＮに関連付けられたＤＮＳ設定に基づいて決定できる。例として、リモートＳＩＭプロビジョニングプラットフォーム２６０を識別するＡＰＮに関連付けられたブートストラッププロファイルを使用してデータセッションが確立される場合、ゲートウェイ２５０は、データセッション中のトラフィックを制限して、リモートＳＩＭプロビジョニングプラットフォーム２６０にアドレス指定される通信のみが送信されるようにし得る。

場合によっては、アプリ１６０からオンデマンドでデータセッションにアクセスするために使用されるセキュアプロファイル１５０は、特定のＡＰＮに関連付けられ得る。例えば、本明細書で説明されるように、アプリ、例えば、アプリ１６０へのオンデマンド接続をもたらすためにモバイルデバイス１００によって使用されるセキュアプロファイル１５０は、特定のプロファイルのタイプ、例えば、Ｃｏｍｍｕｎｉｃａｔｉｏｎ－ａｓ－ａ－Ｓｅｒｖｉｃｅ（ＣａａＳ）プロファイルのタイプに属し得る。ＣａａＳプロファイルのタイプは、特定のＡＰＮに関連付けられており、以降ＣａａＳ ＡＰＮと呼ばれる。ＣａａＳ ＡＰＮは、さらにセキュアプロファイル（複数可）１５５に関連付けられたＡＰＮとは区別される。セキュアプロファイル１５０がリモートＳＩＭプロビジョニングプラットフォーム２６０から供給される場合、リモートＳＩＭプロビジョニングプラットフォーム２６０は、ＣａａＳプロファイルタイプに属し、ＣａａＳ ＡＰＮに関連付けられたセキュアプロファイルを供給するように構成され得る。

データセッションが確立されているとき、ＣａａＳ ＡＰＮを使用して、セルラーネットワーク２４０は、関連するＣａａＳ ＡＰＮに基づいてＣａａＳプロファイルタイプとして識別されるセキュアプロファイル１５０のＤＮＳ設定を確立し、データセッション用の許可されたＩＰアドレスのリストを決定することができる。いくつかの例では、トンネリングプロキシ２８０に向けられたトラフィックのみが、それぞれのデータセッション中にゲートウェイ２５０を介して送信されるように、ＣａａＳプロファイルのタイプが制限され得る。例えばモバイルデバイス１００の認証されていないアプリケーションによるデータセッションの認証されていない使用を防ぐために、トンネリングプロキシ２８０は、関連するクレデンシャルを含む通信のみがトンネリングプロキシ２８０によって受け入れられるように保護され得る。

データセッション中にトラフィックの宛先としてトンネリングプロキシ２８０を使用することにより、ゲートウェイ２５０によって実装される制限を単純化することが可能になり得る。言い換えれば、ゲートウェイ２５０は、セキュアプロファイル１５０で確立されたデータセッション中に、トンネリングプロキシ２８０のＩＰアドレスにアドレス指定されていないすべてのトラフィックを拒否する。使用できるトンネリングプロキシ２８０のそのような１つの例は、ＳＯＣＫＳプロキシである。

ゲートウェイ２５０が、トンネリングプロキシ２８０を介してのみ通信することができるように、ＣａａＳプロファイルタイプのデータ通信を制限する例では、構成データは、例えば、モバイルデバイス１００を介してネットワーク機能２７０から、トンネリングプロキシ２８０へのデータセッション中の通信に対処するようにアプリ１６０を構成する際に使用するため、アプリ１６０に供給され得る。構成情報を受信した後、アプリ１６０は、構成データに基づいて、アプリ１６０のＨＴＴＰクライアントを構成または再構成することができる。構成データは、例えば、適切なトンネリングプロキシホスト、ポート、及び／またはクレデンシャルを識別する情報を含み得る。トンネリングプロキシ２８０を使用してデータ通信セッション中にデータトラフィックを制御することにより、データセッションの効率的な監視が可能になり得、データセッションをモバイルデバイス１００で確立された他のデータセッションと区別できるようになり得る。

図７は、トンネリングプロキシ２８０が使用されるネットワーク制限に基づくデータセッションの例を示している。最初のステップで、アプリ１６０によって実装されたＳＤＫ７０２は、アプリ１６０の識別子を含むセッション開始要求７０４を送信する。ネットワーク機能２７０は識別子を処理し、アプリ１６０がデータセッションへのアクセスを認証されている場合、データセッション中に使用される構成データを供給７０６する。ネットワーク機能２７０は、セキュアプロファイル１５０を使用して確立されたデータセッションを使用することを認証されているアプリを識別するデータベースを維持することができる。あるいは、ネットワーク機能２７０は、セルラーネットワーク２４０内、またはセルラーネットワーク２４０の外部のいずれかで、外部のデータベースにアクセスして、アプリ１６０がデータセッションへのアクセスを認証されているかどうかを確立することができる。構成データは、トンネリングプロキシ２８０を識別してアクセスするためのデータを含み得る。例えば、構成データは、トンネリングプロキシのプロキシホスト、ポート、及びいくつかの例では、トンネリングプロキシ２８０にアクセスするためのユーザ名及びパスワードなどのクレデンシャルを識別する情報を含み得る。

ＳＤＫ７０２は、アプリ１６０と通信７１０して、それに構成データを供給する。アプリ１６０は、ステップ７１２で、構成データに基づいてアプリ１６０内でＨＴＴＰクライアントを構成する。次に、アプリ１６０は、ｈｔｔｐまたはｈｔｔｐｓ要求７１４をトンネリングプロキシ２８０に送信する。要求７１４はトンネリングプロキシ２８０により転送され、応答は受信される（７１６）。応答は、トンネリングプロキシ２８０からアプリ１６０に送り返される。セッションの終わりに、ＳＤＫ７０２は、トンネリングプロキシ２８０に通知７２０し、セッションの終わりは、ネットワーク機能２７０に通信される。

図８Ａ及び８Ｂは、上記の方法の例を示しており、理解を容易にするために、異なるエンティティ、例えば、アプリケーション１６０及びオペレーティングシステム１７０によって実行され得る特定の方法ステップが一緒に示されている。図８Ａは、方法ステップ８０２ａから８０２ｊを含む方法８００を示し、いくつかのステップ８０２ａ、８０２ｂ、８０２ｄ、８０２ｉは、アプリ１６０によって実行され、他のステップ、８０２ｃ、８０２ｅ、８０２ｆ、８０２ｇ、８０２ｈ、８０２ｊは、モバイルデバイス１００のオペレーティングシステム１７０により実行される。図８Ｂは、本明細書に記載され、セルラーネットワーク２４０によって実施される特定の実施例によるステップ８０６ａから８０６ｍを含む方法８０４を示す。

図８Ａ及び８Ｂの方法ステップは特定の順序で示されているが、ステップは順不同で、場合によっては同時に実行され得ることが、当業者に理解されるであろう。例えば、８０２ｄでセッションＩＤを生成するアプリと、セキュアプロファイル８０２ｅを可能にするオペレーティングシステムは、図８Ａに示す順序とは異なる順序で実行できる。

上記実施形態は、例示的な実施例として理解されることになる。本発明のさらなる実施形態が想定される。例えば、モバイルデバイス１００の信号の低下のためにデータセッションが突然終了する場合、最終的な総データ使用量（例えば、最終的な総データ使用情報を含む最終的なセッションデータ）及び他のいずれかの関連するメタデータは、次に適切なセルラーネットワーク接続が、モバイルデバイス１００に利用可能であるときに、またはサイレントなショートメッセージサービス（ＳＭＳ）通信などの別のベアラを介して、セルラーネットワーク２４０、またはデジタル配信プラットフォーム２０５に提出され得る。他の例では、アプリ１６０は、アプリ１６０のエンドユーザに無料でデータセッションを提供することができ、セキュアプロファイル１５０のプロバイダに支払うべきいずれかの料金を個別に決済することができる。上記の様々な課金オプションと請求オプションの組み合わせも可能である。

任意の１つの実施形態に関連して説明された任意の特徴は、単独でまたは説明した他の特徴と組み合わせて使用し得、また、他の任意の実施形態の１つ以上の特徴、または任意の他の実施形態の任意の組み合わせと組み合わせて使用し得ることを理解されたい。さらに、添付の特許請求の範囲で定義される本発明の範囲から逸脱することなく、上述されていない均等物及び修正が採用されてもよい。

Claims (29)

1. モバイルデバイスで通信対応アプリケーションを動作させる方法であって、
   前記アプリケーションが、前記モバイルデバイスが必要性と適合しないデータ通信ステータスを現在有しているときに、データ送信の前記必要性を検出すること、及び
   前記アプリケーションが、セルラーネットワークデータ通信セッションのセキュアプロファイルをアクティブ化する要求を送信すること、
   を含む、方法。
2. 前記方法は、前記モバイルデバイスのプログラムによるソフトウェアインターフェイスを介して前記セルラーネットワークデータ通信セッションを開始するために、セキュアプロファイルをアクティブ化するための前記要求を送信することを含む、請求項１に記載の方法。
3. 前記方法は、前記モバイルデバイスに前記セキュアプロファイルをインストールすることを含む、請求項１または２に記載の方法。
4. 前記方法は、前記セルラーネットワークデータ通信セッションのための固有の識別を生成することを含む、請求項１乃至３のいずれか一項に記載の方法。
5. 前記方法は、
   要求されているセルラーネットワークデータ通信セッションのタイプを決定すること、及び
   前記要求されているセルラーネットワークデータ通信セッションのタイプに基づいて、前記セルラーネットワークデータ通信セッションを開始するための前記セキュアプロファイルをアクティブ化する前記要求を送信すること、
   を含む、請求項１乃至４のいずれか一項に記載の方法。
6. 前記方法は、
   前記セルラーネットワークデータ通信セッションを開始するための前記セキュアプロファイルをアクティブ化する前記要求を前記モバイルデバイスのオペレーティングシステムに送信すること、及び
   前記要求されているセルラーネットワークデータ通信セッションのタイプに基づいて初期セッションデータを生成することを含む、請求項５に記載の方法。
7. 前記方法は、前記初期セッションデータを前記オペレーティングシステムに送信することを含む、請求項６に記載の方法。
8. 前記方法は、
   前記セルラーネットワークデータ通信セッションに関連付けられたメトリックを記録すること、及び
   前記メトリックを前記オペレーティングシステムに送信すること、
   を含む、請求項７に記載の方法。
9. 前記方法は、前記セルラーネットワークデータ通信セッションを非アクティブ化するための要求を送信することを含む、請求項８に記載の方法。
10. 前記方法は、
    トンネリングプロキシに関連付けられた構成データを受信すること、及び
    前記構成データを使用して、前記データセッション中にデータ通信を送信すること、
    を含む、請求項１乃至９のいずれか一項に記載の方法。
11. 前記構成データが、前記トンネリングプロキシにアクセスするためのクレデンシャルを含む、請求項１０に記載の方法。
12. モバイルデバイスにインストールされたオペレーティングシステムを介してセキュアプロファイルを制御する方法であって、
    前記モバイルデバイスにインストールされたアプリケーションからの要求を受信することであって、前記要求が、セキュアプロファイルを介してセルラーネットワークデータ通信にアクセスするための前記アプリケーションの認証に関連する、前記受信すること、及び
    セキュアプロファイルを利用してセルラーネットワークデータ通信セッションをアクティブ化すること、
    を含む、方法。
13. 前記方法は、前記オペレーティングシステムが前記モバイルデバイスに前記セキュアプロファイルをインストールすることを含む、請求項１２に記載の方法。
14. 前記方法は、前記オペレーティングシステムが前記モバイルデバイスの前記セキュアプロファイルに前記アプリケーションのインストールを要求することを含む、請求項１３に記載の方法。
15. 前記方法は、
    前記セルラーネットワークデータ通信セッションに関連付けられたメトリックを受信すること、
    前記セルラーネットワークデータ通信セッションに関連付けられたメトリックを保存すること、及び
    前記セルラーネットワークデータ通信セッションに関連付けられたメトリックを送信すること、
    を含む、請求項１２乃至１４のいずれか一項に記載の方法。
16. 前記方法は、前記セルラーネットワークデータ通信セッションを利用することを前記アプリケーションに認証することを含む、請求項１２乃至１５のいずれか一項に記載の方法。
17. 前記方法は、初期セッションデータをデジタル配信プラットフォームに送信することを含む、請求項１２乃至１６のいずれか一項に記載の方法。
18. 前記方法は、前記セルラーネットワークデータ通信セッションを終了すること、及び
    最終的なセッションデータをデジタル配信プラットフォームに送信すること、
    を含む、請求項１２乃至１７のいずれか一項に記載の方法。
19. モバイルデバイスであって、
    オペレーティングシステムとアプリケーションとを格納するように構成されたメモリ回路、及び
    前記オペレーティングシステム及び／または前記アプリケーションで構成されているときに、請求項１から１８のいずれかに記載の方法を実行するように構成された処理回路、
    を含む、モバイルデバイス。
20. モバイルデバイスにセルラーネットワークデータ通信を提供するためにセルラーネットワークを動作させる方法であって、
    前記セルラーネットワークが、請求項１９に記載のモバイルデバイスからセルラーネットワークデータ通信セッションを確立するための要求を受信すること、及び
    前記セルラーネットワークが、前記モバイルデバイスに含まれるセキュアプロファイルを使用して、前記モバイルデバイスとのセルラーネットワークデータ通信セッションを確立すること、
    を含む、方法。
21. 前記セルラーネットワークデータ通信セッションを確立することは、少なくとも前記要求に基づいて前記セルラーネットワークデータ通信セッションの１つまたは複数の設定を決定することを含み、
    前記セルラーネットワークデータ通信セッションが前記１つまたは複数の設定に従って確立される、請求項２０に記載の方法。
22. 前記セルラーネットワークデータ通信セッションを確立することは、少なくとも前記セキュアプロファイルに関連付けられた構成データに基づいて前記セルラーネットワークデータ通信セッションの１つまたは複数の設定を決定することを含み、
    前記セルラーネットワークデータ通信セッションが前記１つまたは複数の設定に従って確立される、請求項２０または請求項２１に記載の方法。
23. 前記モバイルデバイスによる受信のためにセルラーネットワークデータ通信セッションの構成データを送信することを含む、請求項２０または請求項２１に記載の方法。
24. 前記セルラーネットワークデータ通信セッションの会計セッションを確立すること、
    前記セルラーネットワークデータ通信セッションの固有のセッション識別を表すデータを受信すること、及び
    前記セルラーネットワークデータ通信セッションの前記固有のセッション識別に関連付けられたセッションデータを格納すること、
    を含む、請求項２０乃至２３のいずれか一項に記載の方法。
25. 前記モバイルデバイスに含まれる前記アプリケーションに関連付けられたデジタル配信プラットフォームにセッションデータを送信することを含む、請求項２４に記載の方法。
26. 前記方法は、前記モバイルデバイスの１つまたは複数のアプリケーションの前記データセッションへのアクセスを制御することを含む、請求項２０乃至２５のいずれか一項に記載の方法。
27. 前記データセッションへのアクセスを制御することは、
    アプリケーションドメインネームシステム、ＤＮＳ、要求、及び
    前記アプリケーションが認証されたアプリケーションである場合、前記アプリケーションのＤＮＳ要求に基づいて、前記モバイルデバイスがドメインネームサーバにアクセスすることを認証することか、
    前記アプリケーションが認証されたアプリケーションでない場合、前記アプリケーションのＤＮＳ要求に基づいて前記モバイルデバイスが前記ドメインネームサーバにアクセスするのをブロックすることのいずれか
    を表すデータを受信することを含む、請求項２６に記載の方法。
28. 前記データセッションへのアクセスを制御することは、
    ＩＰアドレスにアクセスする要求を受信すること、及び
    前記ＩＰアドレスが認証されたＩＰアドレスである場合、前記モバイルデバイスが前記ＩＰアドレスにアクセスすることを認証すること、または
    前記ＩＰアドレスが認証されたＩＰアドレスではない場合、前記ＩＰアドレスにアクセスする前記要求をブロックすることのいずれか
    を受信することを含む、請求項２６または請求項２７に記載の方法。
29. 請求項２０乃至２８のいずれか一項に記載の方法を実行するように構成されたセルラーネットワーク。
    

Images