SE517521C2 - Metod för att via ett första nätverk erhålla en kommunikation medelst WAP-protokollen mellan en första datorenhet innehållande en första WAP-stack och en andra datorenhet - Google Patents

Description

25 30 517 521 2 Redogörelse för föreliggande uppfinning Tekniska problem Under beaktande av teknikens tidigare ståndpunkt såsom den beskrivs ovan, och med utgångspunkt från en metod, datorprogramprodukter och ett datorläsbart medium enligt ovan är det ett tekniskt problem att uppnå säkerhet för WAP i det fall att datasamtalet eller kommunikationslänken från WAP-enheten termineras hos en ISP eller WISP.

Vidare är det ett problem att i det fall som WAP-protokollen används över Internet kan WAP-datapaket försvinna utan att mottagaren har möjlighet att upptäcka detta.

Vidare är det ett problem att i det fall som en WAP-server används för att uppnå end-to-end-säkerhet saknas möjlighet att komma åt WAP-tjänster som kräver att man passerar genom mobiltelefonioperatörens WAP-gateway.

Vidare är det ett problem att byta mellan olika WAP-servrar utan att koppla ned datasamtalet och koppla upp ett nytt datasamtal.

Vidare är det ett problem att i det fall att ett företag använder en WAP-gate- way hos en mobiltelefonioperatör eller ISP eller WISP saknas möjlighet för företaget att kontrollera WAP-trafiken från företagets anställda.

Lösningen Med avsikten att erbjuda en lösning till ett eller flera av de ovan angivna pro- blemen utgår föreliggande uppfinning från en metod för att, via ett första nätverk, er- hålla en kommunikation medelst WAP-protokollen mellan en första datorenhet inne- hållande en första WAP-stack och en andra datorenhet.

Kommunikationen till och från den andra datorenheten sker via en andra WAP-stack, vilken omfattar åtminstone en WDP-del och en WSP-del.

Med avsikten att erbjuda en säkerhet för WAP i det fall som datasamtalet el- ler kommunikationslänken från WAP-enheten termineras hos en i det första nätverket verkande tredje enhet, såsom en ISP eller en WISP, anvisar föreliggande uppfinning att WSP-delen hörande till den andra WAP-stacken placeras i den andra datorenhe- ten och att WDP-delen placeras i den i det första nätverket verkande tredje datoren- heten. 20 25 30 517 521 Detta gör det möjligt att låta all kommunikation mellan WDP-delen och resten av WAP-stacken ske i form av meddelanden som förmedlas enligt ett specifikt kommunikationsprotokoll, vilket medför att WTLS-protokollet inte måste termineras i den tredje datorenheten.

Detta medför att i det fall som WAP-protokollen används över Internet har en mottagare en möjlighet att upptäcka om WAP-datapaket försvinner.

Vidare är det härigenom möjligt att, i det fall som en mellanliggande server används för att uppnå end-to-end-säkerhet, komma åt WAP-tjänster som kräver att man passerar genom mobiltelefonioperatörens server där mobiltelefonoperatören innehar den tredje datorenheten som utgör denna server.

Föreliggande uppfinning gör det även möjligt att byta mellan olika servrar, eller tredje datorenheter, utan att koppla ned datasamtalet och koppla upp ett nytt datasamtal.

Föreliggande uppfinning anvisar vidare att, i det fall som den första datoren- heten efterfrågar information som ej är tillgänglig för den andra datorenheten, vidare- befordrar den andra datorenheten förfrågan till en ytterligare datorenhet. Denna yt- terligare datorenhet vidarebefordrar i sin tur förfrågan till ett för den ytterligare dator- enheten tillgängligt ytterligare nätverk var den efterfrågade informationen antas fin- nas tillgänglig.

Enligt en föredragen utföringsform av föreliggande uppfinning har den andra datorenheten tillgång till ett avgränsat andra nätverk, skilt från det första nätverket.

Enligt denna utföringsform ges den första datorenheten tillgång till det andra nätver- ket via kommunikationen.

Med avsikten att erbjuda en möjlighet att identifiera användaren av den första datorenheten anvisar föreliggande uppfinning att den tredje datorenheten bifogar en identitet för den första datorenheten med meddelandena mellan den första datoren- heten och den andra datorenheten. Denna identitet kan exempelvis utgöras av ett telefonnummer eller en IP-adress.

Enligt föreliggande uppfinning kan tillgången för den första datorenheten till det andra nätverket begränsas enligt använd identitet eller enligt en på något annat sätt fastställd identitet av den första datorenheten.

Härigenom är det möjligt för ett företag att kontrollera WAP-trafiken från för- etagets anställda. 20 25 30 517 5214 Det är möjligt att låta den tredje datorenheten utgöra en del av, eller tillhöra, en enhet som tilldelar en användare tillgång till det första nätverket, såsom en ISP, en WISP eller en mobiltelefonoperatör.

Enligt föreliggande uppfinning kan den ytterligare datorenheten utgöras av den tredje datorenheten, men det är även möjligt att låta den ytterligare datorenheten utgöras av en separat fjärde datorenhet.

Det ytterligare nätverket kan utgöras av det första nätverket men det finns inget som hindrar att det ytterligare nätverk utgörs av ett tredje nätverk. Enligt en föredragen utföringsform utgör det globala nätverket Internet detta ytterligare nätverk.

Den andra datorenheten kan utgöras av en företagsintern server, varigenom användaren kan få tillgång till företagets interna nätverk.

Det specifika kommunikationsprotokollet utgörs förslagsvis av ett protokoll som verkar på TCP-protokollet. Det är även möjligt att, i det fall som användarens förfrågan måste vidarebefordras till det ytterligare nätverket, även låta den vidarebe- fordrade förfrågan vidarebefordras till det ytterligare nätverket enligt ett protokoll som verkar på TCP-protokollet Ett exempel på ett protokoll som verkar på TCP-protokollet, och som kan vara lämpligt att använda i det fall som användarens förfrågan måste vidarebefordras till det ytterligare nätverket, är HTTP-protokollet.

Föreliggande uppfinning anvisar att ett flertal olika första datorenheter kan kommunicera med den andra datorenheten via den tredje datorenheten. Vidare anvi- sas att ett flertal olika andra datorenheter kan kommunicera med en eller flera första datorenheter via den tredje datorenheten.

Den andra WAP-stacken kan även omfatta ytterligare delar, såsom en VVTLS-del och/eller en WTP-del. l syfte att uppnå en säker lösning placeras dessa delar företrädesvis i den andra datorenheten.

Föreliggande uppfinning avser även en första datorprogramprodukt, omfat- tande en första datorprogramkod vilken, då den exekveras av en datorenhet, utför funktionerna för en tredje datorenhet enligt den uppfinningsenliga metoden.

Vidare avser föreliggande uppfinning en andra datorprogramprodukt, omfat- tande en andra datorprogramkod vilken, då den exekveras av en datorenhet, utför funktionerna för en andra datorenhet enligt den uppfinningsenliga metoden. 15 20 25 30 517 521 5 Föreliggande uppfinning avser även en tredje datorprogramprodukt, omfat- tande en tredje datorprogramkod vilken, då den exekveras av en datorenhet, utför funktionerna för en ytterligare datorenhet enligt den uppfinningsenliga metoden.

Föreliggande uppfinning avser även ett datorläsbart medium, varpå dator- programkod enligt en eller flera av de uppfinningsenliga datorprogramprodukterna finns lagrad.

Fördelar De fördelar som främst kan förknippas med en metod, datorprogramproduk- ter eller ett datorläsbart medium enligt föreliggande uppfinning är att härigenom är det möjligt att erhålla en säker WAP-kommunikation från WAP-telefonen till destina- tionsservern, via en tredje part som t ex kan vara en ISP eller en WISP.

Vidare är det möjligt att låta WAP-datapaket passera över Internet eller ett annat IP-nätverk utan risk att de kan försvinna på vägen.

Vidare är det möjligt för en mobiltelefonioperatör, ISP eller WISP att tillhan- dahålla tjänster till en begränsade skara kunder trots att dessa kunder använder en WAP-server-lösning.

Vidare är det möjligt att tillhandahålla access till flera geografiskt spridda WAP-servrar eller WAP-gateways via samma accesspunkt utan säkerhetsrelaterade problem och utan risk för att datapaket ska försvinna på vägen mellan accesspunk- ten och WAP-servern.

Vidare är det möjligt för ett företag att ha kontroll över de anställdas WAP- användande.

Kort figurbeskrivning En metod och datorprogramprodukter och ett datorläsbart medium uppvisan- de de med föreliggande uppfinning förknippade särdragen skall i exemplifierande syfte nu närmare beskrivas med hänvisning till bifogad ritning, där; Figur 1 visar schematisk och mycket förenklat en första utföringsform av en kombination av datorenheter som samverkar enligt föreliggande uppfinning, Figur 2 visar schematisk och mycket förenklat en andra utföringsform av en kombination av datorenheter som samverkar enligt föreliggande uppfinning, 20 25 30 517 521 6 Figur 3 visar hur ett flertal första respektive andra datorenheter kan samverka enligt föreliggande uppfinning, Figur 4 illustrerar ett antal datorprogramprodukter enligt föreliggande upp- finning, och Figur 5 illustrerar ett datorläsbart medium enligt föreliggande uppfinning.

Beskrivning av nu föredragna utföringsformer Med hänvisning till figur 1 visas således en metod för att, via ett första nät- verk A, erhålla en kommunikation medelst WAP-protokollen mellan en första dator- enhet 1 innehållande en första WAP-stack 11 och en andra datorenhet 2, där kom- munikationen till och från den andra datorenheten sker via en andra WAP-stack vilken omfattar åtminstone en WDP-del 31 och en WSP-del 21a.

Föreliggande uppfinning anvisar speciellt att WSP-delen 21a placeras i den andra datorenhet 2 och att WDP-delen 31 placeras i en i det första nätverket A ver- kande tredje datorenhet 3.

Sålunda anvisar föreliggande uppfinning användandet av vad som kan kallas en distribuerad stack, där WDP-delen 31 placeras i en datorenhet 3 skild från den datorenhet, i detta fall den andra datorenheten 2, som WSP-delen 21a befinner sig i.

All kommunikation mellan WDP-delen 31 och WSP-delen 21a sker i form av meddelanden som förmedlas enligt ett specifikt kommunikationsprotokoll.

Detta protokoll medger en kommunikation med en högre tillförlitlighet än vad WDP-protokollet medger. Således används endast WDP-protokollet mellan den första datorenheten 1 och den tredje datorenheten 3, medan det specifika kommuni- kationsprotokollet använda mellan den tredje datorenheten 3 och den andra datoren- heten 2.

Figur 2 visar att , i det fall som den första datorenheten 1 efterfrågar informa- tion D1 som ej är direkt tillgänglig för den andra datorenheten 2, vidarebefordrar den andra datorenheten 2 förfrågan till en ytterligare datorenhet 5.

Denna ytterligare datorenhet 5 vidarebefordrar förfrågan till ett för denna yt- terligare datorenhet tillgängligt ytterligare nätverk D vari den efterfrågade informationen D1 antas finnas tillgänglig.

Enligt en föredragen utföringsform har den andra datorenheten 2 tillgång till ett avgränsat andra nätverk B, skilt från det första nätverket A. Detta skulle exempel- vis kunna vara ett internt nätverk, ett Intranet, där den andra datorenheten 2 utgör 15 20 25 30 517 5217 den server varigenom en användare kan ges tillgång till detta lntranet. Den första datorenheten 1 ges således tillgång till det andra nätverket B via kommunikationen med den andra datorenheten 2.

Föreliggande uppfinning anvisar vidare att det är möjligt att låta den tredje datorenheten 3 bifoga en identitet för den första datorenheten 1 med meddelanden mellan den tredje datorenheten 3 och den andra datorenheten 2.

En sådan identitet skulle kunna utgöras av ett telefonnummer eller en IP- adress.

På detta sätt kan tillgången för den första datorenheten 1 till det andra nät- verket B begränsas enligt identiteten eller enligt en på något annat sätt fastställd identitet av den första datorenheten 1. Exempelvis är det då möjligt att identifiera te- lefonnumret hörande till en WAP-telefon som en anställd i ett företag använder och ge denna tillträde till företagets lntranet från sin WAP-telefon enligt den behörighet som givits till den anställde.

Den tredje datorenheten 3 kan enligt föreliggande uppfinning utgöra en del av, eller tillhöra, en enhet 6 som tilldelar en användare 1 tillgång till det första nätver- ket A. Beroende på vilken typ av nätverk detta är kan denna enhet 6 inneha olika funktioner, enheten 6 kan således utgöra exempelvis en ISP, en WISP eller en mo- biltelefonoperatör.

Vid en vidarebefordran av en förfrågan som inte kan besvaras av den andra datorenheten 2 sker detta till en ytterligare datorenhet 5, 5' som har tillgång till ett ytterligare nätverk D, D”. Denna datorenhet kan utgöras av olika datorenheter enligt olika utföringsformer av föreliggande uppfinning.

Enligt en utföringsform, vilken illustreras i figur 1, utgörs denna ytterligare datorenhet 5' av den tredje datorenheten 3. Detta är exempelvis lämpligt då denna tredje datorenhet 3 utgör en del av, eller tillhör, en ISP varigenom den första dator- enheten 1 får kontakt med den andra datorenheten 2, och då en vidarebefordrad för- frågan tros kunna finna ett svar i det globala nätverket internet, vilket i detta exempel utgör det första nätverket A. Här visas således att det första nätverket A utgör det ytterligare nätverket D”.

Enligt en annan utföringsform, vilken illustreras i figur 2, utgörs den ytterligare datorenheten 5 av en fjärde datorenhet 4, skild från den tredje datorenheten 3.

Denna utföringsform är exempelvis tillämplig i det fall som den tredje datorenheten 3 utgör en del av, eller tillhör, en mobiloperatör, där således det första nätverket A ut- 20 25 30 517 521 8 gör ett mobiltelefonnät och det ytterligare nätverket D kan exempelvis utgöra det glo- bala nätverket Internet.

Detta ytterligare nätverk D kan således utgöras av det första nätverket A (fi- gur 1) eller ett tredje nätverk C (figur 2), skilt från det första respektive andra nätver- ket A, B.

Enligt en föredragen utföringsform utgör den andra datorenheten 2 en före- tagsintern server, varigenom en användare 1 exempelvis kan ges tillgång till ett fö- retags interna nät B.

Det specifika protokoll som används i kommunikationen mellan den andra och tredje datorenheten 2, 3 skall enligt en föredragen utföringsform utgöras av ett protokoll som verkar på TCP-protokollet. Det är även möjligt att vidarebefordra den vidarebefordrade förfrågan till den ytterligare datorenheten 5 enligt ett protokoll som verkar på TCP-protokollet.

Ett exempel på ett sådant protokoll, som kan användas för att vidarebefordra förfrågan till den ytterligare datorenheten 5, är HTTP-protokollet.

Det skall förstås att den andra datorenheten 2 inte är begränsad till att kommunicera endast med en första datorenhet 1 såsom här visats utan att ett flertal olika första datorenheter 1, 1', 1" kan enligt föreliggande uppfinning kommunicera med den andra datorenheten 2 via den tredje datorenheten 3, enligt figur 3.

Det är även möjligt att låta ett flertal olika andra datorenheter 2, 2', 2” kommunicera med en eller flera första datorenheter 1, 1', 1" via den tredje da- torenheten 3.

Det skall även förstås att den andra WAP-stacken även kan omfatta ytterliga- re delar, såsom en WTLS-del 21c och/eller en WTP-del 21b.

Den första datorenheten 1 utgörs av en datorenhet som är anpassad att kommunicera enligt WAP-protokollen. Denna datorenhet kan utgöras av exempelvis en WAP-telefon, en bärbar dator, eller en stationär dator för vilken WAP-protokollen är lämpliga att använda. Det skall således förstås att föreliggande uppfinning inte är begränsad till någon specifik sorts första datorenhet.

Föreliggande uppfinning avser även ett antal datorprogramprodukter vilka schematiskt visas i figur 4, där en första datorprogramprodukt P1 omfattar en första datorprogramkod vilken, då den exekveras av en datorenhet, utför funktionerna för en tredje datorenhet 3 enligt den uppfinningsenliga metoden. Dessa funktioner 517 521 9 omfattar bland annat funktionerna för WDP-delen 31 samt ytterligare funktioner för kommunikationen med den första respektive andra datorenheten 1, 2.

En andra datorprogramprodukt P2 omfattar en andra datorprogramkod vil- ken, då den exekveras av en datorenhet, utför funktionerna för en andra datorenhet 2 enligt den uppfinningsenliga metoden. Dessa funktioner omfattar bland annat funktionen för WSP-delen 21a, och eventuella ytterligare delar 21c, 21 b, samt ytterligare funktioner för kommunikation med den tredje respektive ytterligare datorenheten 3, 5, 5”.

En tredje datorprogramprodukt P3 omfattar en tredje datorprogramkod vilken, då den exekveras av en datorenhet, utför funktionerna för en ytterligare datorenhet 5, 5' enligt den uppfinningsenliga metoden.

Vidare avser föreliggande uppfinning ett datorläsbart medium 7, i figur 5 ex- emplifierat som en diskett, varpå datorprogramkod enligt en eller flera av den första, andra eller tredje datorprogramprodukten P1, P2, P3, P3' finns lagrad.

Uppfinningen är naturligtvis inte begränsad till de ovan såsom exempel an- givna utföringsformerna utan kan genomgå modifikationer inom ramen för uppfin- ningstanken illustrerad i efterföljande patentkrav.

Claims (22)

20 25 30 517 521 1,, PATENTKRAV

1. Metod för att, via ett första nätverk, erhålla en kommunikation medelst WAP- protokollen mellan en första datorenhet innehållande en första WAP-stack och en andra datorenhet, där nämnda kommunikation till och från nämnda andra datorenhet sker via en andra WAP-stack, och där nämnda andra WAP-stack omfattar åtmins- tone en WDP-del och en WSP-del, kännetecknad därav, att nämnda WSP-del pla- ceras i nämnda andra datorenhet, att nämnda WDP-del placeras i en i nämnda första nätverk verkande tredje datorenhet, att all kommunikation mellan nämnda WDP-del och nämnda WSP-del sker i form av meddelanden som förmedlas enligt ett specifikt kommunikationsprotokoll, att, i det fall som nämnda första datorenhet efterfrågar in- formation som ej ärtillgänglig för nämnda andra datorenhet, nämnda andra datoren- het vidarebefordrar nämnda förfrågan till en ytterligare datorenhet, och att nämnda ytterligare datorenhet vidarebefordrar nämnda förfrågan till ett för nämnda ytterligare datorenhet tillgängligt ytterligare nätverk vari nämnda efterfrågade information antas finnas tillgänglig.

2. Metod enligt patentkravet 1, kännetecknad därav, att nämnda andra datoren- het har tillgång till ett avgränsat andra nätverk, skilt från nämnda första nätverk, och att nämnda första datorenhet ges tillgång till nämnda andra nätverk via nämnda kommunikation.

3. Metod enligt patentkravet 1 eller 2, kännetecknad därav, att nämnda tredje datorenhet bifogar en identitet för nämnda första datorenhet med nämnda medde- landen mellan nämnda tredje datorenhet och nämnda andra datorenhet.

4. Metod enligt patentkravet 3, kännetecknad därav, att nämnda identitet utgörs av ett telefonnummer eller en IP-adress.

5. Metod enligt patentkravet 3 eller 4, kännetecknad därav, att tillgången för nämnda första datorenhet till nämnda andra nätverk begränsas enligt nämnda iden- titet eller enligt en på något annat sätt fastställd identitet av nämnda första datoren- het. 20 25 30 517 521

6. Metod enligt något av föregående patentkrav, kännetecknad därav, att nämnda tredje datorenhet utgör en del av, eller tillhör, en enhet som tilldelar en an- vändare tillgång till nämnda första nätverk, såsom en ISP, en WISP eller en mobilte- lefonoperatör.

7. Metod enligt något av föregående patentkrav, kännetecknad därav, att nämnda ytterligare datorenhet utgörs av nämnda tredje datorenhet.

8. Metod enligt något av föregående patentkrav, kännetecknad därav, att nämnda ytterligare datorenhet utgörs av en fiärde datorenhet.

9. Metod enligt patentkravet 7 eller 8, kännetecknad därav, att nämnda ytterli- gare nätverk utgörs av nämnda första nätverk.

10. Metod enligt patentkravet 7 eller 8, kännetecknad därav, att nämnda ytterli- gare nätverk utgörs av ett tredje nätverk.

11. Metod enligt något av föregående patentkrav, kännetecknad därav, att nämnda ytterligare nätverk utgörs av det globala nätverket Internet.

12. Metod enligt något av föregående patentkrav, kännetecknad därav, att nämnda andra datorenhet utgörs av en företagsintern server.

13. Metod enligt något av föregående patentkrav, kännetecknad därav, att nämnda specifika kommunikationsprotokoll utgörs av ett protokoll verkande på TCP- protokollet.

14. Metod enligt patentkravet 1, kännetecknad därav, att nämnda vidarebeford- rade förfrågan vidarebefordras till nämnda ytterligare datorenhet enligt ett protokoll verkande på TCP-protokollet.

15. Metod enligt patentkravet 14, kännetecknad därav, att nämnda vidarebeford- rade förfrågan vidarebefordras till nämnda ytterligare datorenhet enligt HTTP-proto- kollet. 20 25 30 517 521 12

16. Metod enligt något av föregående patentkrav, kännetecknad därav, att ett flertal olika första datorenheter kommunicerar med nämnda andra datorenhet via nämnda tredje datorenhet.

17. Metod enligt patentkravet 16, kännetecknad därav, att ett flertal olika andra datorenheter kommunicerar med en eller flera första datorenheter via nämnda tredje datorenhet.

18. Metod enligt något av föregående patentkrav, kännetecknad därav, att nämnda andra WAP-stack omfattar ytterligare delar, såsom en WTLS-del och/eller en WTP-del.

19. En första datorprogramprodukt, kännetecknad därav, att nämnda första da- torprogramprodukt omfattar en första datorprogramkod vilken, då den exekveras av en datorenhet, utför funktionerna för en tredje datorenhet enligt något av patent- kraven 1 till 18.

20. En andra datorprogramprodukt, kännetecknad därav, att nämnda andra da- torprogramprodukt omfattar en andra datorprogramkod vilken, då den exekveras av en datorenhet, utför funktionerna för en andra datorenhet enligt något av patent- kraven 1 till 18.

21. En tredje datorprogramprodukt, kännetecknad därav, att nämnda tredje da- torprogramprodukt omfattar en tredje datorprogramkod vilken, då den exekveras av en datorenhet, utför funktionerna för en ytterligare datorenhet enligt något av patent- kraven 1 till 18.

22. Ett datorläsbart medium, kännetecknat därav, att på nämnda datorläsbara medium finns datorprogramkod enligt ett eller flera av patentkraven 19 till 21 lagrad .