JP5615447B2 - デバイスを通信ネットワークに接続するためのシステム、方法、ネットワークエンティティ及びデバイス - Google Patents

Description

本発明は、デバイスを通信ネットワークに接続するための方法、ネットワークエンティティ及びデバイスに関する。詳細には、本発明は、加入をしていないデバイスを通信ネットワークに接続することに関する。

近年、モバイルインターネット接続を利用しようとしているが無線アクセスポイントにアクセスできないデバイスは、通信ネットワーク経由でモバイルインターネットアクセスを提供するモジュール（例えば、２Ｇモジュール又は３Ｇモジュール）を備えていなければならない。また、そのようなデバイスには、例えば、加入者識別モジュール（ＳＩＭ）カードを介して行われる加入が必要である。加入者は、通信ネットワークのオペレータへの加入を行う。このオペレータは、無線アクセスを提供する無線アクセスネットワーク（ＲＡＮ）と、サービス及び課金を提供するサービスネットワークとを有している。この加入者が他の国を訪れる場合、在圏ＲＡＮを介して無線アクセスを利用する必要がある。このアクセスを利用するためには、在圏ＲＡＮのオペレータは、その加入者が加入しているオペレータとローミング契約を結んでいなければならない。

また、加入者は、仮想移動体通信事業者（ＭＶＮＯ）に加入することもできる。このＭＶＮＯは、自社のサービスネットワークを持っていることはあっても、自社のＲＡＮは持っていない。従って、ＭＶＮＯは、１社以上のオペレータとのローミング契約を常に必要としている。

デバイスのメーカ又はベンダは、同様のやり方で機能するように自社のデバイスを設計することができる。

デバイスのメーカ又はベンダが、前記のように同様のやり方で機能するように自社のデバイスを設計した場合、問題や不利点が生じる可能性がある。デバイスのメーカ又はベンダは、加入者識別モジュール（ＳＩＭ）を提供しなければならない。これらのＳＩＭがオペレータによって提供される場合、デバイスのメーカ又はベンダは、このオペレータと契約しなければならず、また、デバイスの購入者は、そのオペレータの加入者にならなければならない。これらのＳＩＭをデバイスのメーカ又はベンダが提供する場合（その場合、そのメーカ又はベンダはＭＶＮＯということになる）、デバイスのメーカ又はベンダは、デバイスが販売されることになる国々についてローミング契約を結んでおかなければならず、また、デバイスの購入者は、このＭＶＮＯの加入者にならなければならない。そのようなデバイスのユーザは、このデバイスの中のＳＩＭに関連する（前払い又は後払いの）アカウントが必要となる可能性がある。ユーザがそのようなデバイスを多数持っている場合、そのようなアカウントを多数持つことになり、例えば、前払いのアカウントの場合、それぞれに預いれ金が必要になる。そのようなモジュール及びＳＩＭをデバイスが備えている場合、デバイスは自分自身を登録しなければならない。登録が行われると、関係が確立され、デバイスは公開識別情報で連絡可能になる。これらの手順によって、データを送信するだけでよいデバイスについて、オーバヘッド（管理情報）が生じてしまう。

本発明の目的は、電子デバイス類が、例えばモバイルインターネットのような通信ネットワークに接続できるようにし、それによって上記の不利点の少なくとも一部を除去することである。加えて、本発明によって、複数のデバイスのうちの１つのデバイスと、そのデバイスを通信ネットワークに接続するためのネットワークエンティティとを含むシステムを提供する。

デバイスは、アクセス試行をネットワークエンティティに送信するように構成された送信ユニットと、デバイスの識別情報をネットワークエンティティに示すように構成された表示ユニットと、を備えている。ネットワークエンティティは、デバイスからのアクセス試行を受信するように構成された受信ユニットと、デバイスの識別情報を判定するように構成された第１の判定ユニットと、システムの第１のデータベースにアクセスするように構成された第１のアクセスユニットと、デバイスに関連する少なくとも１つの加入の識別情報を第１のデータベースから判定するように構成された第２の判定ユニットとを備えており、第１のデータベースは、複数のデバイスのうちの各デバイスについて、それに関連する少なくとも１つの加入の識別情報を含んでいる。ネットワークエンティティは、さらに、システムの第２のデータベースにアクセスするように構成された第２のアクセスユニットと、デバイスに関連していると第１のデータベースから識別された少なくとも１つの加入が、それに関連するデバイスを第２のデータベースの中に有しているかどうかを判定するように構成された第３の判定ユニットとを備えており、第２のデータベースは、複数の加入のうちの各加入について、それに関連する少なくとも１つのデバイスの識別情報を含んでいる。ネットワークエンティティは、さらに、識別された少なくとも１つの加入が、それに関連するデバイスを有していると第３の判定ユニットが判定した場合には、デバイスを通信ネットワークに接続し、第１の判定ユニットがデバイスの識別情報を判定しなかった場合、又は、デバイスに関連する少なくとも１つの加入の識別情報が第１のデータベースから判定されなかった場合、あるいは、少なくとも１つの識別された加入が、それに関連するデバイスを第２のデータベースの中に有していなかった場合には、通信ネットワークへのデバイスの接続を防止するように構成された選択ユニットを備えている。また、選択ユニットは、少なくとも１つの識別された加入のプロファイル又はアカウントが、デバイスを通信ネットワークに接続するのを許可しない場合には、通信ネットワークへのデバイスの接続を防止するように構成することもできる。

従って、通信ネットワークに接続しようとしているデバイスに関連する加入の識別情報、例えば、デバイスのユーザの識別情報が、第１のデータベースから判定される。加入の識別情報が分かると、第２のデータベースに対して、第１のデータベースの中のデバイスに関連する加入が、第２のデータベースにも含まれているかどうか、及び、それに関連するデバイスが第２のデータベースの中に有るかどうかのクエリが行われる。これによって、デバイスに関連する加入を検証することができる。

一態様によれば、アクセス試行には、デバイスの識別情報が含まれている。その結果、第１の判定ユニットは、デバイスの識別情報をアクセス試行から判定するように構成される。

第１のデータベースは、ネットワークエンティティと通信できる様に接続可能である。第１のデータベースは、通信ネットワークの一部であってもよいし、ネットワークエンティティの一部であってもよい。あるいは、第１のデータベースは、通信ネットワークの外側、かつ、ネットワークエンティティの外側に配置される。第２のデータベースは、ネットワークエンティティと通信できる様に接続可能である。第２のデータベースは、通信ネットワークの一部であってもよいし、ネットワークエンティティの一部であってもよい。あるいは、第２のデータベースは、通信ネットワークの外側、かつ、ネットワークエンティティの外側に配置される。

第１のデータベースは、デバイスのメーカ又はベンダあるいはそれらの代理によって維持管理されることが可能である。第２のデータベースは、ネットワークオペレータ又はその代理によって維持管理されることが可能である。その場合、デバイスに関連する加入が、メーカ又はベンダあるいはその代理によって第１のデータベースから提供される。識別された加入については、ネットワークオペレータ又はその代理によって維持管理されている第２のデータベースの中で、加入はネットワークオペレータに知られており、そのネットワークオペレータに関する限り、それに関連するデバイスを有しているということが検証されてもよい。また、加入に関連するプロファイル又はアカウントが、デバイスの通信ネットワークへの接続を許可しているかを検証してもよい。これによって、悪意の接続試行の成功を防止できるという利点がもたらされる。

理解されるであろうが、デバイスのユーザは人間である必要はなく、前記デバイスを呼び出している別のデバイスであってもよい。

一態様によれば、第１のデータベースは、デバイスの識別情報、例えば、ハードウェア識別情報（ＨＷ−ｉｄ）又はインターネット・プロトコル・マルチメディア・プライベート識別子（ＩＭＰＩ）と、少なくとも１つの加入の識別情報、例えば、インターネット・プロトコル・マルチメディア・パブリック識別子（ＩＭＰＵ）とを含んでいる。

一態様によれば、第２のデータベースは、加入の識別情報、例えばＩＭＰＵと、少なくとも１つのデバイスの識別情報、例えばハードウェア識別情報（ＨＷ−ｉｄ）又はＩＭＰＩとを含んでいる。

一態様によれば、デバイスは、例えば、ベンダ識別情報とデバイスのシリアル番号とを備えた、世界中で一意の識別情報を含んでいる。従って、デバイスは、世界中でどこのシステムにおいても、明確に使用できる。

一態様によれば、システムは、複数の第２のデータベースを含み、その各々は、複数のネットワークオペレータのうちの１社と関連しており、ネットワークエンティティは、デバイスに関連していると第１のデータベースから識別された加入に関連するネットワークオペレータを判定するように構成された第４の判定ユニットと、複数の第２のデータベースの中から、判定されたネットワークオペレータに関連する第２のデータベースを選択し、かつ、第２のアクセスユニットが、判定されたネットワークオペレータに関連する第２のデータベースにアクセスするのを調整するように構成された第２の選択ユニットと、を備えている。

これによって、複数のネットワークオペレータが利用できる場合、システムが、デバイスに関連する加入に関連するネットワークオペレータを、例えば、第１のデータベースを用いて識別することができるという利点が得られる。従って、ネットワークオペレータの加入と、前記加入に関連するデバイスとの関係は、各々のネットワークオペレータについての専用の第２のデータベースの中で維持管理することができる。これによって、加入とデバイスとの間の関連を、分散して記憶することができるという利点が得られる。また、これによって、第２のデータベース同士のネットワークトラヒックのやりとりを削減できる。

一態様によれば、システムは、複数の第１のデータベースを含んでいて、その各々は、複数のデバイスグループ識別子のうちの１つと関連しており、ここで、ネットワークエンティティは、接続するデバイスのデバイスグループ識別子を判定するように構成された第５の判定ユニットと、複数の第１のデータベースの中から、判定されたデバイスグループ識別子に関連する第１のデータベースを選択し、かつ、第１のアクセスユニットが、判定されたデバイスグループ識別子に関連する第１のデータベースにアクセスするのを調整するように構成された第３の選択ユニットと、を備えている。これによって、デバイス識別情報を複数の第１のデータベースに分散することができるという利点が得られる。一実施形態では、デバイスグループ識別子は、デバイスのメーカ、デバイスのベンダ、デバイスのプロバイダ、デバイスのタイプ、デバイスが用いられている国などを表す。これによって、デバイスと加入との間の関連の分散保存を実現することができる。また、これによって、第１のデータベース同士のネットワークトラヒックのやりとりも削減できる。

一実施形態では、通信ネットワークは、インターネット・プロトコル・マルチメディア・サブシステム（ＩＭＳ）ネットワークである。この場合、第２のデータベースを、ホーム加入者サーバ（ＨＳＳ）に関連付けるか、又はその中に組み込むことができる。

また、本発明は、複数のデバイスのうちの１つのデバイスを通信ネットワークに接続するためのネットワークエンティティに関する。ネットワークエンティティは、接続するデバイスからのアクセス試行を受信するように構成された受信ユニットと、接続するデバイスの識別情報をアクセス試行から判定するように構成された第１の判定ユニットと、第１のデータベースにアクセスするように構成された第１のアクセスユニットと、接続するデバイスに関連する少なくとも１つの加入の識別情報を第１のデータベースから判定するように構成された第２の判定ユニットと、第２のデータベースにアクセスするように構成された第２のアクセスユニットと、接続するデバイスに関連していると第１のデータベースから識別された少なくとも１つの加入が、関連するデバイスを第２のデータベースの中に有するかどうかを判定するように構成された第３の判定ユニットと、選択ユニットと、を備えており、第１のデータベースは、複数のデバイスのうちの各デバイスに関して、それに関連する少なくとも１つの加入の識別情報を含んでおり、第２のデータベースは、複数の加入のうちの各加入に関して、それに関連する少なくとも１つのデバイスの識別情報を含んでいる。選択ユニットは、識別された加入はそれに関連する接続するデバイスを有していると第３の判定ユニットが判定した場合には、接続するデバイスを通信ネットワークに接続し、接続するデバイスの識別情報を第１の判定ユニットが判定しなかった場合、又は、接続するデバイスに関連する少なくとも１つの加入の識別情報が第１のデータベースから判定されなかった場合、又は、少なくとも１つの識別された加入が、それに関連する接続するデバイスを有しなかった場合には、接続するデバイスが通信ネットワークに接続するのを防止するように構成されている。また、選択ユニットは、少なくとも１つの識別された加入のプロファイル又はアカウントが、接続するデバイスが通信ネットワークに接続するのを許可しなかった場合、接続するデバイスが通信ネットワークに接続するのを防止するように構成することもできる。

一態様によれば、ネットワークエンティティは、さらに、接続するデバイスに関連して識別された加入に関連するネットワークオペレータを判定するように構成された第４の判定ユニットと、それぞれが複数のネットワークオペレータのうちの１社に関連付けられているような複数の第２のデータベースから、判定されたネットワークオペレータに関連する第２のデータベースを選択するように構成された第２の選択ユニットとを備えている。

一態様によれば、ネットワークエンティティは、さらに、接続するデバイスのデバイスグループ識別子を判定するように構成された第５の判定ユニットと、それぞれが複数のデバイスグループ識別子のうちの１つに関連付けられているような複数の第１のデータベースから、判定されたデバイスグループ識別子に関連する第１のデータベースを選択するように構成された第３の選択ユニットとを備えている。

本発明は、複数のデバイスのうちの１つのデバイスを通信ネットワークに接続するための方法にも関する。方法は、複数のデバイスのうちの各デバイスについて、それに関連する少なくとも１つの加入の識別情報を含んでいる第１のデータベースを提供することと、複数の加入のうちの各加入について、それに関連する少なくとも１つのデバイスの識別情報を含んでいる第２のデータベースを提供することと、デバイスに通信ネットワークへのアクセスを試行させることと、アクセス試行からデバイスの識別情報を取り出すことと、デバイスに関連する少なくとも１つの加入の識別情報を第１のデータベースから評価することと、デバイスに関連していると第１のデータベースから識別された加入が、それに関連するデバイスを第２のデータベースの中に有しているのかどうかを、第２のデータベースから評価することと、識別された加入がそれに関連するデバイスを有している場合、デバイスを通信ネットワークに接続することと、デバイスの識別情報が判定されなかった場合、又は、デバイスに関連する加入の識別情報が判定されなかった場合、又は、識別された加入が、それに関連するデバイスを有しなかった場合、通信ネットワークへのデバイスの接続を防止することと、を含んでいる。

一態様によれば、複数のデバイスのうちの１つのデバイスを通信ネットワークに接続するための方法は、通信ネットワークのネットワークエンティティが、通信ネットワークへのアクセス試行をデバイスから受信することと、ネットワークエンティティが、アクセス試行からデバイスの識別情報を取り出すことと、ネットワークエンティティが、複数のデバイスのうちの各デバイスについて、それに関連する少なくとも１つの加入の識別情報を含んでいる第１のデータベースにアクセスすることと、ネットワークエンティティが、デバイスに関連する少なくとも１つの加入の識別情報を第１のデータベースから評価することと、ネットワークエンティティが、複数の加入のうちの各加入について、それに関連する少なくとも１つのデバイスの識別情報を含んでいる第２のデータベースにアクセスすることと、ネットワークエンティティが、デバイスに関連していると第１のデータベースから識別された加入は、それに関連するデバイスを第２のデータベースの中に含んでいるかどうかを第２のデータベースから評価することと、識別された加入が、それに関連するデバイスを第２のデータベースの中に有している場合、デバイスを通信ネットワークに接続することと、デバイスの識別情報が判定されなかった場合、又は、デバイスに関連する加入の識別情報が判定されなかった場合、又は、識別された加入が、それに関連するデバイスを有しなかった場合、通信ネットワークへのデバイスの接続を防止することと、を含んでいる。

方法は、識別された加入のプロファイル又はアカウントが、デバイスが通信ネットワークに接続するのを許可しなかった場合、通信ネットワークへのデバイスの接続を防止することと、を含んでいてもよい。

別の態様によれば、複数のデバイスのうちの１つのデバイスを通信ネットワークに接続するための方法は、デバイスが、アクセス試行を通信ネットワークのネットワークエンティティに送信することと、デバイスが、デバイスの識別情報を表示することと、デバイスが、システムの第１のデータベースにアクセスすることであって、前記第１のデータベースは、複数のデバイスのうちの各デバイスについて、それに関連する加入の識別情報を含んでいることと、デバイスが、第１のデータベースから、デバイスに関連する加入の識別情報を判定することと、デバイスが、システムの第２のデータベースにアクセスすることであって、前記第２のデータベースは、複数の加入のうちの各加入について、それに関連する少なくとも１つのデバイスの識別情報を含んでいることと、デバイスが、デバイスに関連していると第１のデータベースから識別された加入は、それに関連するデバイスを第２のデータベースの中に含んでいるかどうかを判定することと、デバイスが、ネットワークエンティティに、識別された加入が関連するデバイスを有するとデバイスが判定した場合、デバイスが通信ネットワークに接続することを許可することと、デバイスの識別情報が判定されなかった場合、又は、デバイスに関連する加入の識別情報が第１のデータベースから判定されなかった場合、又は、識別された加入が、それに関連するデバイスを第２のデータベースの中に有しなかった場合、通信ネットワークへのデバイスの接続を防止することと、を命令することを含んでいる。

また、方法は、識別された加入のプロファイル又はアカウントが、デバイスが通信ネットワークに接続するのを許可しなかった場合、通信ネットワークへのデバイスの接続を防止するようにネットワークエンティティに命令することを含んでいてもよい。

一態様によれば、方法は、さらに、識別された加入のプロファイル又はアカウントが、デバイスが通信ネットワークに接続するのを許可するかどうかを評価することと、プロファイル又はアカウントが接続を許可する場合に限って、デバイスが通信ネットワークに接続するのを許可することとを含んでいる。

一実施形態では、方法は、加入に関連するネットワークオペレータが、通信ネットワークにサービス提供しているかどうか、又は通信ネットワークとローミング契約をしているかどうかを評価することを含んでいる。より精緻な実施形態では、方法は、デバイスを通信ネットワークに接続するためにデバイスに関連する加入のアカウントから引き落とすことを含んでいる。

また、本発明は、プログラム可能な装置上で実行された場合に、複数のデバイスのうちの各デバイスについて、それに関連する少なくとも１つの加入の識別情報を含んでいる第１のデータベースを提供するステップと、−複数の加入のうちの各加入について、それに関連する少なくとも１つのデバイスの識別情報を含んでいる第２のデータベースを提供するステップと、デバイスに通信ネットワークへのアクセスを試行させるステップと、アクセス試行からデバイスの識別情報を取り出すステップと、第１のデータベースから、デバイスに関連する少なくとも１つの加入の識別情報を評価するステップと、第２のデータベースから、デバイスに関連していると第１のデータベースから識別された加入は、それに関連するデバイスを第２のデータベースの中に有しているかどうかを評価するステップと、第３の判定ユニットが、識別された加入は、それに関連するデバイスを有していると判定した場合、デバイスを通信ネットワークに接続するステップと、デバイスの識別情報が第１の判定ユニットによって判定されなかった場合、又は、デバイスに関連する加入の識別情報が第１のデータベースから判定されなかった場合、又は、識別された加入がそれに関連するデバイスを第２のデータベースの中に有していなかった場合、通信ネットワークへのデバイスの接続を防止するステップと、を行うように構成されたソフトウェアコード部分を含んでいるコンピュータプログラムに関する。

また、コンピュータプログラムは、プログラム可能な装置上で実行された時、識別された加入のプロファイル又はアカウントが、デバイスが通信ネットワークに接続するのを許可しなかった場合、通信ネットワークへのデバイスの接続を防止するステップを行うように構成されてもよい。

また、本発明は、本発明によるシステムのデバイスにも関する。デバイスは、通信ネットワークへの接続を試行するように構成される。

一実施形態では、デバイスは、通信ネットワークのネットワークエンティティにアクセス試行を送信するように構成された送信ユニットと、デバイスの識別情報をネットワークエンティティに表示するように構成された表示ユニットとを含んでいる。

一実施形態では、デバイスは、アクセス試行を通信ネットワークのネットワークエンティティに送信するように構成された送信ユニットと、デバイスの識別情報をネットワークエンティティに示すように構成された表示ユニットと、命令ユニットと、を含んでいる。命令ユニットは、ネットワークエンティティに、デバイスの識別情報を判定することと、複数のデバイスのうちの各デバイスについて関連する加入の識別情報を含んでいる、システムの第１のデータベースにアクセスすることと、第１のデータベースから、デバイスの関連する加入の識別情報を判定すること、複数の加入のうちの各加入について、それに関連する少なくとも１つのデバイスの識別情報を含んでいる、システムの第２のデータベースにアクセスすることと、デバイスに関連していると第１のデータベースから識別された加入は、それに関連するデバイスを第２のデータベースの中に有しているかどうかを判定することと、識別された加入は、それに関連するデバイスを有しているとネットワークが判定した場合、通信ネットワークへの接続をデバイスに許可することと、デバイスの識別情報がネットワークエンティティによって判定されなかった場合、又は、デバイスに関連する加入の識別情報が、第１のデータベースから判定されなかった場合、又は、識別された加入が、それに関連するデバイスを第２のデータベースの中に有しなかった場合、通信ネットワークへのデバイスの接続を防止することを、命令する様に構成されている。

また、命令ユニットは、識別された加入のプロファイル又はアカウントが、通信ネットワークへのデバイスの接続を許可しなかった場合、通信ネットワークへのデバイスの接続を防止するようにネットワークエンティティに命令するように構成されてもよい。

一実施形態では、デバイスは、アクセス試行を通信ネットワークのネットワークエンティティに送信するように構成された送信ユニットと、デバイスの識別情報を表示するように構成された表示ユニットと、システムの第１のデータベースにアクセスするように構成された第１のアクセスユニットと、第１のデータベースからデバイスに関連する加入の識別情報を判定するように構成された第２の判定ユニットと、システムの第２のデータベースにアクセスするように構成された第２のアクセスユニットと、デバイスに関連していると第１のデータベースから識別された加入が、それに関連するデバイスを第２のデータベースの中に有しているかどうかを判定するように構成された第３の判定ユニットと、命令ユニットとを含んでおり、ここで、前記第１のデータベースは、複数のデバイスのうちの各デバイスについて、それに関連する加入の識別情報を含んでおり、前記第２のデータベースは、複数の加入のうちの各加入について、それに関連する少なくとも１つのデバイスの識別情報を含んでいる。命令ユニットは、第３の判定ユニットが、識別された加入は、それに関連するデバイスを有していると判定した場合、通信ネットワークへのデバイスの接続を許可することと、デバイスの識別情報が第１の判定ユニットによって判定されなかった場合、又は、デバイスに関連する加入の識別情報が、第１のデータベースから判定されなかった場合、又は、識別された加入が、それに関連するデバイスを第２のデータベースの中に有しなかった場合、通信ネットワークへのデバイスの接続を防止することを、ネットワークエンティティに命令するように構成されている。

また、命令ユニットは、識別された加入のプロファイル又はアカウントが、通信ネットワークへのデバイスの接続を許可しない場合、通信ネットワークへのデバイスの接続を防止するようにネットワークエンティティに命令するように構成されてもよい。

システムの通信ネットワークに接続可能なデバイス、及び／又は、上記の方法を用いることは、何らかのアクセスネットワークを介して、モバイルインターネットを用いるかもしれず、限られた量のデータ転送だけを用いるかもしれず、発信接続だけを用いる、すなわち、応答はできないが、必要に応じてインターネットに接続するかもしれず、世界市場向けに生産されるかもしれず（すなわち、デバイスのメーカは、世界のどこでデバイスが販売されるのか分からない）、世界中に配送されるので、デバイスのベンダが、市場毎にデバイスを構成する必要がないことが好ましいかもしれず、無線アクセスについて、前記のアクセスネットワークを介して支払うための何らかの支払方法が必要であるかもしれず、例えば、販促の一部として店によって提供されるギフト品である可能性があるかもしれず、クレジット金額がプレロードされていてもよく、そのクレジットは、デバイスが販売／提供されているいかなる国においても使用できるかもしれず、ユーザ識別情報のような構成情報を記憶する手段を有しないかもしれない。

次に、図面を参照しながら非限定的な例によって本発明を説明する。

通信ネットワークシステムの一実施形態を示す図。 接続方法の一実施形態を示す図。 接続方法の一実施形態を示す図。 接続方法の一実施形態を示す図。 通信ネットワークシステムの一実施形態を示す図。 通信ネットワークシステムの一実施形態を示す図。 通信ネットワークシステムの一実施形態を示す図。 通信ネットワークシステムの一実施形態を示す図。

図１は、本発明によるシステム１の一実施形態を示す図である。システム１はデバイス２を含んでいる。デバイス２は、複数のデバイス２．ｉのうちの１つである。複数のデバイス２．ｉのすべてのデバイスは、各デバイスの識別情報を除いて同様又は同一でありうる。デバイスの識別情報はハードウェア識別情報（Ｈｗ−ｉｄ）であることが好ましい。この例では、デバイス２は、世界的に一意である識別情報を持っている。一意性は、例えば、メーカ／ベンダの識別情報とシリアル番号との組み合わせ（例えば、公知のメディアアクセス制御（ＭＡＣ）アドレス）によって実現することができる。

デバイス２を、ユーザ４が使用する。ユーザ４は人間であってよい。あるいは、ユーザ４は、デバイス２の利用を呼び出す別のデバイスであってもよい。この例では、デバイス２のユーザ４は、通信ネットワークにサービス提供しているか又は通信ネットワークとローミング契約をしているネットワークオペレータへの加入に関連付けられている。ここで、加入は、ユーザの移動電話加入に関するアカウントを有している。ユーザのアカウントは、ユーザが同意した場合、第三者によって引き落とされてもよい。

システム１は、この例では、デバイスから１つ以上の加入への関係が維持管理されている第１のデータベース６を備えている。第１のデータベース６は、複数のデバイス２．ｉのうちの各デバイス２について、それに関連する少なくとも１つの加入の識別情報を含んでいる。この例では、第１のデータベース６は、例えばデバイスメーカ又はデバイスベンダである、デバイスプロバイダ９によって維持管理されている。

この例では、システム１は、さらに、加入からデバイスへの関係が維持管理されている第２のデータベース８を備えている。第２のデータベース８は、複数の加入のうちの各加入について、それに関連する少なくとも１つのデバイス２の識別情報を含んでいる。この例では、第２のデータベース８は、例えば、ユーザの移動電話１０．１のネットワークオペレータ１２によって、維持管理されている。

この例では、システム１は、さらに、起動ユニット１０を備えている。起動ユニット１０は、多様な形態をとりうる。図１の例では、起動ユニット１０は、３つのタイプの起動エンティティ１０．１、１０．２、１０．３を提示している。第１の起動エンティティ１０．１は、ユーザ４の移動電話として実施されている。第２の起動エンティティ１０．２は、ＰＯＳ端末として実施されている。第３の起動エンティティ１０．３は、例えば専用のウェブサイトを実行する、パーソナルコンピュータとして実施されている。

デバイス２を１つ以上の加入に接続する方法を提示する。例示的な一実施形態において、この方法は、以下のように行うことができる。

起動ユニット１０（例えば、電話１０．１、ＰＯＳ端末１０．２、又はウェブサイト１０．３を使うユーザ４）が、デバイス２の識別情報と加入の識別情報とを（例えば視覚的に又は電子的に）読出し、第１及び第２のデータベース６及び８のデータベース維持管理器９及び１２をそれぞれ介して、これらのデータベース６及び８の中にこれらの間の関係を作成するよう要求する。状況によっては、ユーザ４が設定を承認する。ユーザ４が、加入に関連付けられている自分の電話を使う時は、関係を作成するための承認は、必要ないこともある。第１のデータベース６及び第２のデータベース８はいずれも、この関係を含めるように更新される。

第１のデータベース６及び第２のデータベース８が更新されると、デバイスを、この例ではインターネット１８を含んでいる、通信ネットワークに接続することができる。それに対して、デバイスは、通信ネットワークのアクセスネットワーク１６への接続を試行する。アクセスネットワーク１６は、デバイスと通信ネットワークの残りの部分との間の通信についてのエントリポイントを提供する、通信ネットワークの一部である。この接続試行の時点で、デバイス２は、自分の識別情報をアクセスネットワーク１６に提供する。次に、デバイス２に関連する少なくとも１つの加入の識別情報が、デバイス識別情報に基づいて、第１のデータベースから取り出される。少なくとも１つの加入の識別情報が取得された後、その識別情報が、第２のデータベース８に基づいて、デバイス２に関連する少なくとも１つの加入の少なくとも１つは、ネットワークオペレータ１２の加入であるのか否かが、ネットワークオペレータ１２を使って検証される。デバイス２に関連する少なくとも１つの加入のうちの少なくとも１つが、ネットワークオペレータ１２への加入である場合、デバイス２は、通信ネットワークへのアクセス、例えばインターネット１８へのアクセスを、アクセスネットワーク１６によって許可されてもよい。

さらに一般的に、複数のデバイス２．ｉのうちのデバイス２を通信ネットワークに接続する方法には、複数のデバイス２．ｉのうちの各デバイスについて、それに関連する少なくとも１つの加入の識別情報を含んでいる第１のデータベース６を提供することと、通信ネットワークにサービス提供しているか又は通信ネットワークとローミング契約をしているネットワークオペレータとの複数の加入のうちの各加入について、それに関連する少なくとも１つのデバイスの識別情報を含んでいる第２のデータベース８を提供することと、デバイス２に通信ネットワークへのアクセスを試行させることと、デバイス２の識別情報をアクセス試行から取り出すことと、デバイス２に関連する少なくとも１つの加入の識別情報を第１のデータベース６から評価することと、デバイス２に関連して識別された少なくとも１つの加入は、ネットワークプロバイダへの加入かどうかを第２のデータベース８から評価することと、デバイス２に関連して識別された加入が、ネットワークプロバイダへの加入であると識別された場合、通信ネットワークへのデバイス２の接続を許可することとが含まれる。

あるいは、本発明に従えば、デバイス２を通信ネットワークに接続するための方法には、複数のそのようなデバイスのうちの各デバイス２について、そのような各デバイスとそのデバイスに関連する１つ以上の加入との間の関係を含んでいる第１のデータベース６を提供することと、ネットワークオペレータ１２の複数の加入のうちの各加入について、そのような各加入とその加入に関連する１つ以上のデバイスとの間の関係を含んでいる第２のデータベース８を提供することと、通信ネットワークへの接続をデバイスに試行させることと、デバイスに関連する加入の識別情報を第１のデータベース６から評価することと、デバイスに関連する識別された加入がネットワークオペレータの加入であるかどうかを第２のデータベース８から評価することと、デバイスに関連する識別された加入がネットワークオペレータへの加入であると識別された場合、ネットワークオペレータにおける加入に関連するプロファイル及び／又はアカウントが、通信ネットワークへのデバイスの接続を許可するかどうかを評価することと、プロファイル及び／又はアカウントが接続を許可する場合、通信ネットワークへのデバイスの接続を許可することと、が含まれる。

理解されるであろうが、プロファイル及び／又はアカウントはデフォルト設定で接続を許可してもよい。また、プロファイル及び／又はアカウントは、条件が合えば、例えば、引き落としが可能であれば、接続を許可する、ということも可能である。

上に述べたように、システム１は、複数のデバイス２．ｉのうちのデバイス２と、デバイス２を通信ネットワークに接続するためのネットワークエンティティ２０とを含んでいる。この例では、ネットワークエンティティ２０は、アクセスネットワーク１６によって実施される（又は含まれる）。インターネット・プロトコル・マルティメディア・サブシステム（ＩＭＳ）アプリケーションにおいて、ネットワークエンティティ２０は、例えば、プロキシ呼セッション制御機能（Ｐ−ＣＳＣＦ）によって実施されてもよい。

次に、図７において、複数のデバイス２．ｉのうちのデバイス２と、デバイス２を通信ネットワークに接続するためのネットワークエンティティ２０とを含むシステム１を示す。

デバイス２は、アクセス試行をネットワークエンティティに送信するように構成された送信ユニット２２を含んでいる。また、デバイス２は、デバイス２の識別情報をネットワークエンティティに表示するように構成された表示ユニット２４も含んでいる。デバイスの識別情報は、アクセス試行の中に含まれてもよい。

ネットワークエンティティ２０は、デバイス２からアクセス試行を受信するように構成された受信ユニット２６を含んでいる。ネットワークエンティティ２０は、さらに、デバイス２の識別情報を判定するように構成された第１の判定ユニット２８を含んでいる。ネットワークエンティティ２０は、さらに、複数のデバイス２．ｉのうちの各デバイス２について、それに関連する少なくとも１つの加入の識別情報を含んでいる、システム１の第１のデータベース６にアクセスするように構成された第１のアクセスユニット３０を含んでいる。ネットワークエンティティは、さらに、デバイス２に関連する加入の識別情報を第１のデータベース６から判定するように構成された第２の判定ユニット３２を含んでいる。

ネットワークエンティティ２０は、さらに、複数の加入のうちの各加入について、それに関連する少なくとも１つのデバイスの識別情報を含んでいる、システムの第２のデータベース８にアクセスするように構成された第２のアクセスユニット３４を含んでいる。ネットワークエンティティは、さらに、デバイス２に関連していると第１のデータベース６から識別された加入は、それに関連するデバイス２を第２のデータベース８の中に有しているかどうかを判定するように構成された第３の判定ユニット３６を含んでいる。ネットワークエンティティ２０は、さらに、識別された加入は、それに関連するデバイス２を有すると第３の判定ユニット３６が判定した場合にはデバイス２を通信ネットワークに接続するように構成され、デバイスの識別情報が第１の判定ユニット２８によって判定されなかった場合、又は、デバイス２に関連する加入の識別情報が第１のデータベース６から判定されなかった場合、又は、識別された加入が、それに関連するデバイス２を第２のデータベース８の中に有しなかった場合には、通信ネットワークへのデバイス２の接続を防止するように構成された選択ユニット３８を含んでいる。選択ユニット３８は、さらに、デバイス２に関連する識別された加入のプロファイル又はアカウントが、通信ネットワークへのデバイス２の接続を許可しない場合、通信ネットワークへのデバイス２の接続を防止するように構成されてもよい。

上記の例では、ネットワークエンティティ２０は、第１及び第２のデータベース８に自動的にアクセスして、通信ネットワークへのデバイス２のアクセスを許可するか否かを、例えば、デバイス２からアクセス試行を受信することに応じて、判定することもできる。

代替的実施形態では、デバイス２は、さらに、命令ユニット２５を含んでいる。命令ユニット２５は、デバイスの識別情報を判定するステップと、第１のデータベース６にアクセスするステップと、デバイスに関連する加入の識別情報を第１のデータベース６から判定するステップと、第２のデータベース８にアクセスするステップと、デバイス２に関連していると第１のデータベース６から識別された加入が、それに関連するデバイスを第２のデータベース８の中に有しているかどうかを判定するステップとを行うことをネットワークエンティティ２０に命令するように構成される。また、命令ユニット２５は、識別された加入がそれに関連するデバイスを有するとネットワークが判定した場合には通信ネットワークへのデバイスの接続を許可するステップと、デバイスの識別情報がネットワークエンティティによって判定されなかった場合、又は、デバイスに関連する加入の識別情報が第１のデータベース６から判定されなかった場合、又は、識別された加入が、それに関連するデバイスを第２のデータベース８の中に有しなかった場合、通信ネットワークへのデバイスの接続を防止するステップと、を行うことをネットワークエンティティ２０に命令するように構成される。また、状況によっては、命令ユニット２５は、識別された加入のプロファイル又はアカウントが、通信ネットワークへのデバイスの接続を許可しなかった場合には、通信ネットワークへのデバイスの接続を防止するステップを行うことをネットワークエンティティに命令するように構成される。理解されるであろうが、命令ユニットは、上記の各ステップについて、別々の命令を出すことができる。あるいは、命令ユニットは、１つの複合命令に応じて複数のステップを行うことをネットワークエンティティに命令するために、いくつかの複合命令を出すことができる。また、命令ユニットは、１つの全体命令に応じて上記の全ステップを行うことをネットワークエンティティに命令するために、１つの全体命令を（必要に応じて、任意のステップを含めて、又は除いて）出すことができる。

一実施形態では、システム１は、複数の第２のデータベース８．ｉ（ｉ＝１，２，３，・・・）を備えており、その各々が、複数のネットワークオペレータのうちの１つに関連付けられている。次いで、ネットワークエンティティは、デバイス２に関連する識別された加入に関連するネットワークオペレータを判定するように構成された第４の判定ユニット４０と、判定されたネットワークオペレータに関連する第２のデータベースを複数の第２のデータベース８．ｉから選択し、かつ、判定されたネットワークオペレータに関連する第２のデータベース８にアクセスするために第２のアクセスユニット３４を調整するように構成された第２の選択ユニット４２と、を備えている。

一実施形態では、システム１は、複数の第１のデータベース６．ｉを備えており、その各々が、複数のデバイスグループ識別子のうちの１つに関連付けられている。そのようなデバイスグループ識別子は、デバイスのメーカ、デバイスのベンダ、デバイスのプロバイダ、デバイスのタイプ、デバイスが使用されている国などを表していてもよい。次いで、ネットワークエンティティ２０は、接続するデバイスのデバイスグループ識別子を判定するように構成された第５の判定ユニット４４と、判定されたデバイスグループ識別子に関連する第１のデータベース６を複数の第１のデータベース６．ｉから選択し、かつ、判定されたデバイスグループ識別子に関連する第１のデータベース６にアクセスすることを第１のアクセスユニット３０に命令するように構成された第３の選択ユニット４６と、を備えている。デバイスグループ識別子は、例えば、アクセス試行から、及び／又は、デバイス２の識別情報から判定されてもよい。デバイスの識別情報には、例えば、メーカ／ベンダ／プロバイダの識別情報やデバイスタイプの識別情報や国の表示などのデバイスグループ識別子が含まれていてもよい。

理解されるであろうが、送信ユニット２２、表示ユニット２４、命令ユニット２５（及び３９）、受信ユニット２６、第１の判定ユニット２８、第１のアクセスユニット３０、第２の判定ユニット３２、第２のアクセスユニット３４、第３の判定ユニット３６、選択ユニット３８、第４の判定ユニット４０、第２の選択ユニット４２、第５の判定ユニット４４、及び第３の選択ユニット４６は、場合によってはソフトウェアコード部分を含む、専用の電子回路として実施することができる。また、送信ユニット２２、表示ユニット２４、命令ユニット２５（及び３９）、受信ユニット２６、第１の判定ユニット２８、第１のアクセスユニット３０、第２の判定ユニット３２、第２のアクセスユニット３４、第３の判定ユニット３６、選択ユニット３８、第４の判定ユニット４０、第２の選択ユニット４２、第５の判定ユニット４４、及び第３の選択ユニット４６は、例えば、通信ネットワークの中のサーバのようなプログラム可能な装置で実行され、かつ、例えば、そのメモリの中に格納される、ソフトウェアコード部分として実施することもできる。

さらに一般的に、システム１は、複数のデバイスのうちの１つのデバイス２と、デバイス２を通信ネットワークに接続するためのネットワークエンティティ２０とを含んでいる。デバイス２は、デバイスの識別情報をネットワークエンティティ２０に提供するときにアクセスを試行するように構成されている。ネットワークエンティティ２０は、デバイスからのアクセス試行を受信して、デバイスの識別情報を判定するように構成されている。ネットワークエンティティは、複数のデバイス２．ｉのうちの各デバイス２について、それに関連する少なくとも１つの加入の識別情報を含んでいる、システムの第１のデータベース６にアクセスして、デバイスに関連する加入の識別情報を判定するように構成されている。ネットワークエンティティ２０は、複数の加入のうちの各加入について、それに関連する少なくとも１つのデバイス２の識別情報を含んでいる、システムの第２のデータベース８にアクセスして、識別された加入は、それに関連するデバイス２を第２のデータベースの中に有する加入かどうかを判定するように構成されている。ネットワークエンティティ２０は、識別された加入者がそれに関連するデバイスを有する場合には、デバイスを通信ネットワークに接続し、デバイスの識別情報が判定されなかった場合、又は、デバイスに関連する加入の識別情報が判定されなかった場合、又は、識別された加入がそれに関連するデバイスを有しなかった場合には、通信ネットワークへのデバイスの接続を防止し、そして任意で、デバイスに関連する識別された加入のプロファイル及び／又はアカウントが、通信ネットワークへのデバイスの接続を許可しなかった場合、通信ネットワークへのデバイスの接続を防止するように構成されている。

図１のシステムは、さらに、デビット（引き落とし）データベース１４を含んでいる。この例では、デビットデータベースは、ユーザの移動電話に関連する加入のネットワークオペレータ１２に関連付けられている。

また、デバイス２の利用に関して、アカウントから引き落とす方法を提示する。そのような方法は、以下のように行われうる。デバイス２の少なくとも１つの加入の識別情報が、デバイスの識別情報に基づいて第１のデータベースから取り出されなければならない。少なくとも１つの加入の識別情報が取得された後、判定された加入のうちの少なくとも１つが、それに関連するデバイス２を第２のデータベースの中に有しているか否かが、第２のデータベース８からネットワークオペレータ１２を使って、すなわち、ネットワークオペレータの知る限りにおいて、検証されてもよい。識別された加入のうちの少なくとも１つが、それに関連するデバイス２を第２のデータベース８の中に有している場合には、前記ユーザに属するアカウントが引き落とされてもよい。また、識別された加入のうちの少なくとも１つが、それに関連するデバイス２を第２のデータベース８の中に有している場合には、前記ユーザに属するアカウントが、引き落とされてもよい。

また、デバイス２が、それに関連するクレジットを有することも可能である。このクレジットは、デバイスの使用に関して引き落とされてもよい。デバイス２に関連するクレジットは、デバイスが提供されるいかなる国においても引き落としができることが好ましい。例えば、デバイス２に関連する加入に属するアカウントからデバイス２の使用に関して引き落とす前に、デバイス２に関連するクレジットを、空になるまで引き落とすことが可能である。デバイス２に関連するクレジットは、プレロードされたクレジットとみなすことができ、例えば、デバイス２に関連する加入に関連するプリペイドアカウントとみなすことができる。

一実施形態では、第１のデータベース６は、プレロードされたクレジットの指標も含んでいる。この指標は、デバイス２の使用についてのプレロードされたアカウントとなっていてもよい。このプレロードされたアカウントを（空になっていない間は）先に（すなわち、加入に属するアカウントを使用する前に）使用すべきであるというのが、選択の規則であってもよい。

別の実施形態では、第３のデータベース８'を、このために使用する。この第３のデータベースは、デバイスのメーカ／ベンダによって、あるいはそれらの代理によって維持管理される。この実施形態では、第２のアクセスユニット３４は、第２のデータベース８にアクセスするのではなく、第３のデータベース８'にアクセスする。選択規則によって、第２のデータベース８にアクセスする前に、この第３のデータベース８'にアクセスすべきであると指定することができる。第３のデータベース８'は、各デバイス２について、プレロードされたクレジットの残高の指標を含んでいる。第２のアクセスユニットは、プレロードされたクレジットが空になっていない限りデバイス２は通信ネットワークへのアクセスを許可されうるという指標を、第３のデータベース８'から取り出す。第２のアクセスユニット３４が、デバイス２に関連するプレロードされたクレジットが空になっているという指標を第３のデータベース８'から取り出すと、第２のアクセスユニットは第２のデータベース８にアクセスし、第２のデータベースに関して上述した方法が続けられる。

別の実施形態では、デバイス２に関連するクレジットが、デバイスに関連する加入に振り替えられてもよい。例えば、このクレジットを、前記加入に関連するプリペイドアカウントに振り替えることが可能である。また、クレジットをポストペイドアカウントに振り替えることも可能である。

図２は、ユーザ４が、自分の電話１０．１を用いて自分の加入をデバイス２に関連付けることを表す略図である。ここで、ユーザ４の電話１０．１は、デバイス２の識別情報を第１のデータベース６及び第２のデータベースに提供するのに用いられる。この例では、デバイス２は、ＨＷ−ｉｄを含んでいる２次元（２Ｄ）バーコードを、例えばデバイス２の上に印刷された状態で、備えている。状況によっては、デバイス２は、デバイス２の公開鍵を、例えば、これもバーコードの中に含まれた状態で、含んでいる。この例では、ユーザ４は、自分の電話１０．１を用いて、この情報を取り出す。電話１０．１の中のアプリケーションを用いて、電話１０．１に関するユーザ４の加入に関連するネットワークオペレータ１２との通信が行われる。デバイス識別情報をネットワークオペレータ１２に通信することによって、（デバイスを加入に結び付けている）第２のデータベース８が、このユーザ４の加入に関連しているデバイス２を含めるように更新されてもよい。また、電話１０．１の中のアプリケーションを用いて、デバイスプロバイダとの通信が行われてもよい。デバイス識別情報と加入識別情報とをデバイスプロバイダ９に通信することによって、（加入をデバイスに結び付けている）第１のデータベース６が、デバイス２に関連している加入を含めるように更新されてもよい。

この例では、第２のデータベースを更新するための要求は移動電話から行われるため、ネットワークオペレータは、加入者による追加の認証を必要としない。

図３は、ユーザ４が、ＰＯＳ（ｐｏｉｎｔ−ｏｆ−ｓａｌｅｓ）端末１０．２を用いて、自分の加入をデバイス２に関連付けることを表す略図である。ここでは、ＰＯＳ端末１０．２を用いて、デバイス２の識別情報と、第１のデータベース６及び第２のデータベースへの加入とが提供される。この例では、ＰＯＳ端末１０．２を用いて、デバイス２の２Ｄバーコードをスキャンする。店員が、例えば、加入の識別情報，例えば、ユーザの電話１０．１のＭＳＩＳＤＮを入力してもよい。

ＰＯＳ端末１０．２の中のアプリケーションを用いて、入力されたＭＳＩＳＤＮに関連するネットワークオペレータとの通信が行われる。デバイス識別情報と加入識別情報とをネットワークオペレータ１２に通信することによって、（デバイスを加入に結び付けている）第２のデータベース８が、この加入に関連しているデバイス２を含めるように更新されてもよい。また、ＰＯＳ端末１０．２の中のアプリケーションを用いて、デバイスプロバイダ９との通信が行われてもよい。デバイス識別情報と加入識別情報とをデバイスプロバイダ９に通信することによって、（加入をデバイスに結び付けている）第１のデータベース６が、このデバイス２に関連している加入を含めるように更新されてもよい。第２のデータベースを更新するための要求が、移動電話からは行われないため、電気通信プロバイダは、例えばＳＭＳを介して、加入者に承認を求めてもよい。

図４は、デバイス２が、自分の加入クレジットを用いてインターネットアクセスを取得することを表す略図である。

デバイス２は、アクセスネットワーク１６を介してインターネットアクセスを要求する。要求の中で、デバイス２は、自分自身の識別情報を示す。アクセスネットワーク１６は、要求のタイプを理解し、使用すべき手順及びプロトコルを知っている、すなわち、アクセスネットワーク１６は、第１のデータベース６と第２のデータベース８とデビットデータベース１４とにどのようにしてコンタクトするのか、そして、加入のアカウントからどのようにして引き落とすかを知っている。アクセスネットワーク１６は、デバイス２の識別情報を第１のデータベース６に送信し、デバイス２に関連する少なくとも１つの加入の識別情報を取り出す。次に、アクセスネットワーク１６は、加入のうちの少なくとも１つが、それに関連するデバイス２を第２のデータベース８の中に有しているか否かを、ネットワークオペレータ１２を使って検証する。識別された加入のうちの少なくとも１つが、それに関連するデバイス２を第２のデータベース８の中に有している場合、前記ユーザに属しているアカウントから、デビットデータベース１４を用いて引き落とすことができる。

理解されるであろうが、実際には、アクセスネットワークプロバイダは、ユーザのアカウントを処理するネットワークオペレータとの（直接的又は間接的な）取引関係を有していなければならない、すなわち、アクセスネットワークプロバイダは、ユーザによって支払い済である金を回収することができなければならない。そのようなメカニズムについて記述するのは、本発明の範囲外である。

図５は、インターネット・プロトコル・マルチメディア・サブシステム（ＩＭＳ）通信ネットワークに適用される本発明の第１の例を示す図である。

図５の例では、ユーザ４は、加入をしており、ここではＩＭＳ加入１である。ユーザ４は、２つのプライベート・ユーザ識別子（ＩＭＰＩ）を有しており、ここでは、この加入、例えば２つのＧＳＭ（登録商標）電話に関係するＩＭＰＩ−１及びＩＭＰＩ−２である。図５では、ユーザは、２つのパブリック・ユーザ識別子（ＩＭＰＵ）を有しており、ここでは、これらのＩＭＰＩに関係するＩＭＰＵ−１及びＩＭＰＵ−２であって、例えば、このユーザ４の電話に連絡することができるＳＩＰ−ＵＲＩ及びｔｅｌ−ＵＲＩである。

図５の例では、ユーザ４は、自分の加入を、ここではＩＭＰＩ−３及びＩＭＰＩ−４で示す２つのデバイスに関連付ける。ユーザ４は、これらのデバイスを、ＩＭＰＵ又はＩＭＰＩで示す自分の電話のうちの１つに接続し、すなわち、電話とこれらのデバイスとの間の関係を確立する。例えば、ユーザは、これらのデバイスを、ＩＭＰＩ−１で示す自分の電話に関連付ける。ここで、今、第１のデータベース６は、ＩＭＰＩ−４、すなわち、デバイスのうちの１つのＨＷ−ｉｄが、ＩＭＰＵ−１に接続されることを特定する。理解されるであろうが、ＩＭＰＵ−１は、ＩＭＰＩ−１に関連するＩＭＳ加入にたどりつける公開識別子である。ホーム加入者サーバ（ＨＳＳ）において、ＩＭＰＩ−１、ＩＭＰＩ−２、ＩＭＰＩ−３、ＩＭＰＩ−４は、ユーザの加入に結び付けられている。従って、ＨＳＳは、この例では、第２のデータベースとして機能する。

図６は、ＩＭＳ通信ネットワークに適用された、本発明の第２の例を示す図である。この例では、２人のユーザ４が、それぞれＩＭＳ加入２とＩＭＳ加入３という加入を有している。各ユーザ４は、自分の加入に関係する１つのＩＭＰＩ（それぞれ、ＩＭＰＩ−５及びＩＭＰＩ−６）を有している。各ユーザは、それぞれのＩＭＰＩに関係する１つのＩＭＰＵ（それぞれ、ＩＭＰＵ−５及びＩＭＰＵ−６）を有している。両方のユーザは、共同で、自分たちの加入をＩＭＰＩ−７で表すデバイス２に関連付ける。両方のユーザは、このデバイスを（ＩＭＰＩ−５及びＩＭＰＩ−６でそれぞれ示す）自分たちの電話に関連付ける。このようにして、両方のユーザ４は、自分たちの電話とこのデバイスとの間の関係を確立する。第２のデータベースとして動作するＨＳＳにおいて、ＩＭＰＩ−５及びＩＭＰＩ−７が一方のユーザの加入に結び付けられ、ＩＭＰＩ−６及びＩＭＰＩ−７が、他方のユーザの加入に結び付けられる。

第１のデータベース６は、ＩＭＰＩ−７（デバイスのＨＷ−ｉｄ）が、ＩＭＰＵ−５及びＩＭＰＵ−６（いずれも、２人のユーザのＩＭＳ加入にたどりつける公開識別子である）に結び付けられることを特定する。

理解されるであろうが、無線デバイス２、例えばＩＭＰＩ−４は、それに関連するＩＭＰＵを有しなくてもよく、従って、それらに通話することはできないが、課金規則を指定するためのサービスプロファイルを有することができる。無線デバイス２、例えばＩＭＰＩ−４が、同じネットワーク内（例えば、同じＨＳＳ内）の２つ以上の加入に関係付けられてもよい。

状況に応じて、無線デバイス２は、（上記のように）いずれもわずかに違いはあるがＩＭＰＩとほぼ同様に動作する、新たなタイプの識別子で識別することもできる。

ＩＭＳの実施形態の範囲内では、第１のデータベース６の機能を実装しうるエンティティは、リソース・リスト・サーバ（ＲＬＳ）である。ＲＬＳでサポートされる、既存のＸＭＬ構成アクセスプロトコル（ＸＣＡＰ）の方法を用いて、デバイスからユーザへの関係についてのデータを読み書きすることができる。

ＩＭＳの実施形態の範囲内では、第２のデータベース８の機能を実装するのに好適なエンティティは、ＨＳＳである。ＨＳＳの内部では、標準的なＨＳＳメカニズムを用いて、ＩＭＰＩとＩＭＰＵとを結びつけることができる。外側では、ＨＳＳは、エンティティが（ＩＭＰＵ又はＩＭＰＩによって識別される）電話とデバイス２との間の関係を構築することを要求できるような新たな方法をサポートしなければならない。

ＩＭＳの実施形態の範囲内では、デビットインタフェースを実装するのに好適なエンティティは、課金システムである。このために、既存のＲｏインタフェースを用いることができる。必要に応じて、インタフェースの利用を、この用途に必要なものに限定する、ラッパー関数を介してアクセスされる。（この特定の無線デバイス用のクレジットをチェックするための）クレジット制御要求（ＣＣＲ）バランス検査及び（ユーザのアカウントから引き落とすための）ＣＣＲダイレクト・デビッティングのような操作が用いられる。Ｓｕｂｓｃｒｉｐｔｉｏｎ−Ｉｄ−Ｄａｔａというパラメータが、エンドユーザ（ＩＭＳ加入）を識別し、従って、いくつかのＩＭＰＵが用いられる。Ｕｓｅｒ−Ｅｑｕｉｐｍｅｎｔ−Ｉｎｆｏというパラメータが、エンドユーザのアカウントを引き落とそうとするデバイス２を識別する。何らかのＩＭＰＩが用いられる。ＩＭＰＩ（ユーザ＠領域というフォーマット）は、非常に柔軟で拡張性がある。

図８は、複数のデバイスのうちの１つのデバイス２と、デバイス２を通信ネットワークに接続するためのネットワークエンティティ２０とを含むシステム１の代替的実施形態を示す図である。

この例では、デバイス２は、この場合もやはり、図７に関して説明したように、送信ユニット２２と表示ユニット２４とを含んでいる。また、デバイスは、参照符号３９で示す命令ユニットも含んでいる。この例では、デバイス２は、さらに、第１のデータベース６にアクセスするように構成された第１のアクセスユニット３０と、デバイスに関連する加入の識別情報を第１のデータベース６から判定するように構成された第２の判定ユニット３２と、第２のデータベース８にアクセスするように構成された第２のアクセスユニット３４と、デバイス２に関連していると第１のデータベース６から識別された加入が、それに関連するデバイスを第２のデータベース（８）の中に有しているかどうかを判定するように構成された第３の判定ユニット３６とを含んでいる。従って、第２の判定ユニット３２は、デバイスに関連する加入の識別情報を、表示ユニット２４によって生成されたデバイス識別情報に基づいて、第１のデータベース６から判定する。第３の判定ユニット３６は、デバイス２に関連していると第１のデータベース６から識別された加入が、それに関連するデバイスを第２のデータベース（８）の中に有しているかどうかを判定する。命令ユニット３９は、識別された加入がそれに関連するデバイスを有すると第３の判定ユニット（３６）が判定した場合、通信ネットワークへのデバイスの接続を許可するようにネットワークエンティティ２０に命令し、デバイスの識別情報が第１の判定ユニット（２８）によって判定されなかった場合、又は、デバイスに関連する加入の識別情報が、第１のデータベース（６）から判定されなかった場合、又は、識別された加入が、それに関連するデバイスを第２のデータベース（８）の中に有しなかった場合、又は、識別された加入のプロファイル又はアカウントが、通信ネットワークへのデバイスの接続を許可しなかった場合、通信ネットワークへのデバイスの接続を防止するように構成されている。

理解されるであろうが、図８の実施形態では、デバイス２は、デバイスが通信ネットワークへのアクセスを許可されるか否かを判定する際、積極的な役割を果たす。

上記の詳述において、本発明をその実施形態の特定の例に関してここまで記述してきた。しかし、添付の請求項に述べた本発明のより広範な精神及び範囲から逸脱することなく、各種の修正及び変更が行われうることは、明らかであろう。

サービスプロファイルがＩＭＰＩに結び付けられた時、このサービスプロファイルは、関連する加入と共にデバイス２をどのように使用したらよいかについての規則を含んでいてもよい。例えば、サービスプロファイルは、デバイス２を使用すると、関連する加入に関して引き落としが行われるべきであるか否かを指定することができる。サービスプロファイルは、例えば、デバイス２が、加入に関連するアカウントをどのように使用したらよいかについての規則を含んでいてもよい。例えば、月当たり最大引き落とし額、アクセス当たり最大引き落とし額についての設定があってもよい。また、サービスプロファイルが、加入に関連付けられることになるデバイスの最大数についての規則や、あるいは、前記加入に関して、（一定の所定のクラスの）デバイスの使用を防止する規則を含むことも可能である。

第１のデータベース６は、デバイス２についての加入を２つ以上含むことができる。これは、アカウントが引き落とされなければならない時、どのアカウントから引き落とすかについての選択規則が必要であることを意味する。そのような選択規則は、例えば、総当たり、無作為、分割払い、等であってもよい。

第１のデータベース６は、デバイス２についての加入を２つ以上含むことができる。加入者は、基本的実施形態によれば、デバイスに対する自分の加入を自分で結びつけてもよい。状況によっては、第１のデータベース６の中に、デバイスからの加入の結びつきを断つ手順があってもよい。

デバイス２が、アクセスネットワークにアカウントの引き落としを許可した場合、アカウントを維持管理しているノードは、要求の信頼性の証明を必要とすることがある。状況によっては、システムは、要求の発信者（ＨＷ−デバイス）を検証することができる、及び／又は、引き落とされるはずの金額が、要求の発信者によって承認されることを検証することができる。これは、要求に署名すること、例えば秘密鍵を使って要求を暗号化することによって実現することができる。

しかし、その他の修正形態、変形形態、代替形態も可能である。従って、明細書、図面、実施例は、限定的なものではなく、例示的なものとみなされるべきである。

請求項においては、カッコ内の参照記号はいずれも、請求項を限定していると解釈されてはならない。「含んでいる」という言葉は、請求項の中に列挙されたその他の特徴又はステップの存在を除外しない。さらに、「ａ」及び「ａｎ」は、「１つだけ」に限定されていると解釈されてはならず、代わりに、「少なくとも１つ」を意味するのに用いられるのであって、複数を除外しない。いくつかの方策が、互に異なる請求項の中に列挙されているという単なる事実は、これらの方策を組み合わせて用いると有利にならない、ということを示していない。

Claims (15)

1. 複数のデバイスの１つのデバイス（２）と、前記デバイス（２）を通信ネットワークに接続するネットワークエンティティ（２０）と、を含むシステム（１）であって、
   前記デバイスは、
   アクセス試行を前記ネットワークエンティティに送信するように構成された送信ユニット（２２）と、
   前記デバイスの識別情報を前記ネットワークエンティティに示すように構成された表示ユニット（２４）と、
   を備えており、
   前記ネットワークエンティティは、
   前記デバイスからの前記アクセス試行を受信するように構成された受信ユニット（２６）と、
   前記デバイスの識別情報を判定するように構成された第１の判定ユニット（２８）と、
   前記システムの第１のデータベース（６）であって、前記複数のデバイスの各デバイスについて、関連する加入の識別情報を含む第１のデータベースにアクセスするように構成された第１のアクセスユニット（３０）と、
   前記デバイスに関連する加入の識別情報を前記第１のデータベース（６）から判定するように構成された第２の判定ユニット（３２）と、
   前記システムの第２のデータベース（８）であって、複数の加入の各加入について、関連する少なくとも１つのデバイスの識別情報を含む第２のデータベースにアクセスするように構成された第２のアクセスユニット（３４）と、
   前記デバイス（２）に関連していると前記第１のデータベース（６）から識別された加入が、前記第２のデータベース（８）において、前記デバイスを関連するものとしているかを判定するように構成された第３の判定ユニット（３６）と、
   前記識別された加入が前記デバイスを関連するものとしていると前記第３の判定ユニットにより判定された場合、前記デバイスを前記通信ネットワークに接続し、前記デバイスの識別情報が前記第１の判定ユニット（２８）により判定されなかった場合、前記デバイスに関連する加入の識別情報が前記第１のデータベース（６）により判定されなかった場合、又は、前記識別された加入が、前記第２のデータベース（８）において、前記デバイスを関連するものとしていなかった場合、前記デバイスの前記通信ネットワークへの接続を防止するように構成された選択ユニット（３８）と、
   を備えていることを特徴とするシステム。
2. 前記システム（１）は、
   複数のネットワークオペレータの１つとそれぞれが関連する複数の第２のデータベース（８）を備えており、
   前記ネットワークエンティティは、
   前記デバイスに関連していると前記第１のデータベースから識別された加入に関連するネットワークオペレータを判定するように構成された第４の判定ユニット（４０）と、
   前記複数の第２のデータベースから、前記判定したネットワークオペレータに関連する第２のデータベース（８）を選択し、前記第２のアクセスユニット（３４）が、前記判定されたネットワークオペレータに関連する前記第２のデータベースにアクセスするのを調整するように構成された第２の選択ユニット（４２）と、
   を備えていることを特徴とする請求項１に記載のシステム。
3. 前記システム（１）は、複数のデバイスグループ識別子の１つとそれぞれが関連する複数の第１のデータベース（６）を備えており、
   前記ネットワークエンティティは、
   前記デバイス（２）のデバイスグループ識別子を判定するように構成された第５の判定ユニット（４４）と、
   前記複数の第１のデータベースから、前記判定したデバイスグループ識別子に関連する第１のデータベース（６）を選択し、前記第１のアクセスユニット（３０）が、前記判定したデバイスグループ識別子に関連する第１のデータベースにアクセスするのを調整するように構成された第３の選択ユニット（４６）と、
   を備えていることを特徴とする請求項１又は２に記載のシステム。
4. 少なくとも１つの前記第１のデータベース（６）は、前記デバイスのハードウェアアドレスといったハードウェア識別情報（ＨＷ−ｉｄ）又はインターネット・プロトコル・マルチメディア・プライベート識別子（ＩＭＰＩ）の様な前記デバイスの識別情報と、インターネット・プロトコル・マルチメディア・パブリック識別子（ＩＭＰＵ）の様な前記加入の識別情報を含んでいることを特徴とする請求項１から３のいずれか１項に記載のシステム。
5. 少なくとも１つの前記第２のデータベース（８）は、インターネット・プロトコル・マルチメディア・パブリック識別子（ＩＭＰＵ）の様な前記加入の識別情報と、ハードウェア識別情報（ＨＷ−ｉｄ）又はインターネット・プロトコル・マルチメディア・プライベート識別子（ＩＭＰＩ）の様な少なくとも１つの前記デバイスの識別情報と、を含んでいることを特徴とする請求項１から４のいずれか１項に記載のシステム。
6. 前記デバイスは、前記デバイスのベンダ識別情報及びシリアル番号を含むような、世界中で一意の識別情報を含んでいることを特徴とする請求項１から５のいずれか１項に記載のシステム。
7. 前記通信ネットワークは、インターネット・プロトコル・マルティメディア・サブシステム（ＩＭＳ）ネットワークであることを特徴とする請求項１から６のいずれか１項に記載のシステム。
8. 複数のデバイスの１つのデバイス（２）を通信ネットワークに接続するためのネットワークエンティティ（２０）であって、
   接続するデバイス（２）からのアクセス試行を受信するように構成された受信ユニット（２６）と、
   前記接続するデバイスの識別情報を前記アクセス試行から判定するように構成された第１の判定ユニット（２８）と、
   前記複数のデバイスの各デバイスについて、関連する加入の識別情報を含む第１のデータベース（６）にアクセスするように構成された第１のアクセスユニット（３０）と、
   前記接続するデバイスに関連する加入の識別情報を前記第１のデータベース（６）から判定するように構成された第２の判定ユニット（３２）と、
   複数の加入の各加入について、関連する少なくとも１つのデバイスの識別情報を含む第２のデータベース（８）にアクセスするように構成された第２のアクセスユニット（３４）と、
   前記接続するデバイス（２）に関連していると前記第１のデータベース（６）から識別された加入が、前記第２のデータベース（８）において、前記接続するデバイスを関連するものとしているかを判定するように構成された第３の判定ユニット（３６）と、
   前記識別された加入が、前記接続するデバイスを関連するものとしていると前記第３の判定ユニット（３６）により判定された場合、前記接続するデバイスを前記通信ネットワークに接続し、前記接続するデバイスの識別情報が前記第１の判定ユニット（２８）により判定されなかった場合、前記接続するデバイスに関連する加入の識別情報が第１のデータベース（６）により判定されなかった場合、又は、前記識別された加入が、前記第２のデータベース（８）において、前記接続するデバイスを関連するものとしていなかった場合には、前記接続するデバイスが前記通信ネットワークに接続するのを防止するように構成された選択ユニット（３８）と、
   を備えていることを特徴とするネットワークエンティティ。
9. 前記接続するデバイス（２）に関連して識別された加入に関連するネットワークオペレータを判定するように構成された第４の判定ユニット（４０）と、
   複数のネットワークオペレータの１つにそれぞれが関連付けられている複数の第２のデータベースから、前記判定したネットワークオペレータに関連する第２のデータベース（８）を選択するように構成された第２の選択ユニット（４２）と、
   をさらに備えていることを特徴とする請求項８に記載のネットワークエンティティ。
10. 前記接続するデバイス（２）のデバイスグループ識別子を判定するように構成された第５の判定ユニット（４４）と、
    複数のデバイスグループ識別子の１つにそれぞれが関連付けられている複数の第１のデータベースから、前記判定したデバイスグループ識別子に関連する第１のデータベース（６）を選択するように構成された第３の選択ユニット（４６）と、
    をさらに備えていることを特徴とする請求項８又は９に記載のネットワークエンティティ。
11. 前記ネットワークエンティティ（２０）は、プロキシ呼セッション制御機能（Ｐ−ＣＳＣＦ）であることを特徴とする請求項８から１０のいずれか１項に記載のネットワークエンティティ。
12. 通信ネットワークに接続するように構成されたデバイス（２）であって、
    前記通信ネットワークのネットワークエンティティにアクセス試行を送信するように構成された送信ユニット（２２）と、
    前記デバイスの識別情報を前記ネットワークエンティティに示すように構成された表示ユニット（２４）と、
    前記ネットワークエンティティに、
    前記デバイスの識別情報を判定することと、
    複数のデバイスの各デバイスについて、関連する加入の識別情報を含む、前記システムの第１のデータベース（６）にアクセスすることと、
    前記第１のデータベース（６）から、前記デバイスに関連する加入の識別情報を判定することと、
    複数の加入の各加入について、関連する少なくとも１つのデバイスの識別情報を含む、前記システムの第２のデータベース（８）にアクセスすることと、
    前記デバイス（２）に関連していると前記第１のデータベース（６）から識別された加入が、前記第２のデータベース（８）において、前記デバイスを関連しているものとしているかを判定することと、
    前記識別された加入が、前記デバイスを関連しているものとしていると前記ネットワークにより判定された場合、前記デバイスが前記ネットワークに接続することを許可することと、
    前記デバイスの識別情報が前記ネットワークエンティティにより判定されなかった場合、前記デバイスに関連する加入の識別情報が、前記第１のデータベース（６）により判定されなかった場合、又は、前記識別された加入が、前記第２のデータベースにおいて、前記デバイスを関連するものとしていなかった場合、前記デバイスが前記通信ネットワークに接続することを防止することと、
    を命令する様に構成された命令ユニット（２５）と、
    を備えていることを特徴とするデバイス。
13. 通信ネットワークに接続するデバイス（２）であって、
    前記通信ネットワークのネットワークエンティティにアクセス試行を送信するように構成された送信ユニット（２２）と、
    前記デバイスの識別情報を示すように構成された表示ユニット（２４）と、
    複数のデバイスの各デバイスについて、関連する加入の識別情報を含む、前記システムの第１のデータベース（６）にアクセスするように構成された第１のアクセスユニット（３０）と、
    前記第１のデータベース（６）から前記デバイスに関連する加入の識別情報を判定するように構成された第２の判定ユニット（３２）と、
    複数の加入の各加入について、関連する少なくとも１つのデバイスの識別情報を含む、前記システムの第２のデータベース（８）にアクセスするように構成された第２のアクセスユニット（３４）と、
    前記デバイス（２）に関連していると前記第１のデータベース（６）から識別された加入が、前記第２のデータベース（８）において、前記デバイスを関連するものとしているかを判定するように構成された第３の判定ユニット（３６）と、
    前記ネットワークエンティティに、
    前記識別された加入が、前記デバイスを関連しているものとしていると前記第３の判定ユニット（３６）により判定された場合、前記デバイスが前記通信ネットワークに接続することを許可することと、
    前記デバイスの識別情報が前記第１の判定ユニット（２８）により判定されなかった場合、前記デバイスに関連する加入の識別情報が、前記第１のデータベース（６）により判定されなかった場合、又は、前記識別された加入が、前記第２のデータベース（８）において、前記デバイスを関連するものとしていなかった場合、前記デバイスが前記通信ネットワークに接続することを防止することと、
    を命令する様に構成された命令ユニット（３９）と、
    を備えていることを特徴とするデバイス。
14. 複数のデバイスの１つのデバイス（２）を通信ネットワークに接続する方法であって、
    ネットワークエンティティが、デバイスから前記通信ネットワークへのアクセス試行を受信するステップと、
    前記ネットワークエンティティが、前記アクセス試行から前記デバイスの識別情報を取り出すステップと、
    前記複数のデバイスの各デバイスについて、関連する少なくとも１つの加入の識別情報を含む第１のデータベース（６）に前記ネットワークエンティティがアクセスするステップと、
    前記ネットワークエンティティが、前記第１のデータベースにより、前記デバイスに関連する少なくとも１つの加入の識別情報を評価するステップと、
    前記ネットワークエンティティが、複数の加入の各加入について、関連する少なくとも１つのデバイスの識別情報を含む第２のデータベース（８）にアクセスするステップと、
    前記ネットワークエンティティが、前記第２のデータベース（８）により、前記デバイスに関連していると前記第１のデータベースから識別された加入が、前記第２のデータベースにおいて、前記デバイスを関連するものとしているかを評価するステップと、
    前記識別された加入が、前記第２のデータベースにおいて、前記デバイスを関連するものとしている場合、前記デバイスを前記通信ネットワークに接続するステップと、
    前記デバイスの識別情報が判定されなかった場合、前記デバイスに関連する加入の識別情報が判定されなかった場合、又は、前記識別された加入が前記デバイスを関連するものとしていなかった場合、前記デバイスが前記通信ネットワークへ接続することを防止するステップと、
    を含むことを特徴とする方法。
15. 前記識別された加入に関連するネットワークオペレータが、前記通信ネットワークにサービス提供しているか、又は、前記通信ネットワークとローミング契約をしているかを評価するステップと、オプションとして、前記デバイスを前記通信ネットワークに接続するために前記デバイスに関連する加入のアカウントから引き落とす様にするステップと、
    を含んでいることを特徴とする請求項１４に記載の方法。

Images