(57)【要約】【課題】制限されたローカルエリアネットワークにおいて排他的に使用されるアプリケーションを取得するためだけに選択されたＷｅｂサイトへの一時的なキャプティブポータルインターネットアクセスを提供する、信頼のできる、効果的な、コスト効率の高い方法を提供する。【解決手段】キャピタルポータル環境は、ユーザが利用可能な単一の利用可能な通信サーバしかない場合に存在する。キャプティブポータル環境の一例は、飛行中の航空に搭載されており、ここでは、乗客は、航空機常駐の無線ローカルエリアネットワーク以外には任意の通信サービスへのアクセスが無い。制限されたＬＡＮインターネットアクセスシステムは、航空機内においてユーザが一時的なインターネットセッションを付与するように機能するため、ユーザは、航空機内の制限されたＬＡＮに常駐するアプリケーション／サービスを使用するためにインターネットから前提アプリケーションをダウンロードすることができる。【選択図】図１
2018186558.tif 000002
【特許請求の範囲】
【請求項１】
乗客の無線通信装置に航空機からの一時的なインターネットアクセスを提供するためのシステムであって、
航空機内に配置された複数の乗客無線通信装置と双方向通信リンクを確立するための航空機・ベースのローカルエリアネットワークであって、前記複数の乗客無線通信装置に唯一の通信サービスを提供する航空機・ベースのローカルエリアネットワークと、
地上無線周波数トランシーバを介してアクセス可能であって、インターネットと前記航空機内の複数の乗客無線通信装置との間のデータ通信の双方向交換のために、前記航空機から前記地上無線周波数トランシーバへと延びる通信リンクと、
前記複数の乗客無線通信装置の少なくとも１台が、前記通信リンク及び前記航空機・ベースのローカルエリアネットワークを介して前記インターネット上のサーバと一時的な通信セッションを確立することにより、前記インターネットから前提アプリケーションをダウンロードすることを可能にするように構成されたローカルエリアネットワークインターネットアクセスシステムとを備え、前記ローカルエリアネットワークインターネットアクセスシステムが、
前記インターネット上の前記サーバと一時的な通信セッションを確立するために複数の乗客無線通信装置のうちの１台からのリクエストに応答し、前記複数の乗客無線通信装置のうちの１台の身元を認証し、前記複数の乗客無線通信装置のうちの１台が前記通信リンクを介して前記インターネット上のサーバと通信することについて権限を与える認証サーバと、
使用される総データ帯域幅、使用される瞬時帯域幅、一時的な通信セッションの継続時間及び承認されたサイトのリストを超えたサイトのアクセスを含む使用制限の種類から選択される少なくとも１つの使用制限の機能として前記通信リンク及び前記航空機・ベースのローカルエリアネットワークを介して前記複数の乗客無線通信装置のうちの１台に前記インターネット上のサーバと前記一時的な通信セッションを確立することを可能にするためのポリシーサーバと、
前記複数の乗客無線通信装置のうちの１台が前記前提アプリケーションのダウンロードを完了することに応答して、前記前提アプリケーションのダウンロードが完了した後に前記通信リンクを介して前記インターネット上の前記サーバとの一時的な通信セッションを終了させるためのアクセス終了処理部と、
コンテンツデータを格納するためのコンテンツメモリを有し、前記航空機・ベースのローカルエリアネットワークに接続され、前記航空機・ベースのローカルエリアネットワークを介して前記複数の乗客無線通信装置のうちの１台とコンテンツデータを交換するためのコンテンツマネージャと、
前記コンテンツマネージャと前記航空機・ベースのローカルエリアネットワークとに接続され、前記複数の乗客無線通信装置のうちの１台が前記複数の乗客無線通信装置のうちの１台の前記前提アプリケーションからのリクエストに応答して前記コンテンツマネージャにアクセスすることを可能にするためのアクセスマネージャと
を備えるシステム。
【請求項２】
乗客の無線通信装置に航空機からの一時的なインターネットアクセスを提供するための方法であって、
複数の乗客無線通信装置に唯一の通信サービスを提供する航空機・ベースのローカルエリアネットワークを介して、航空機内に配置された複数の乗客無線通信装置と双方向通信リンクを確立することと、
地上無線周波数トランシーバを介してアクセス可能であって、インターネットと前記航空機内の前記複数の乗客無線通信装置との間のデータ通信の双方向交換のために、前記航空機から前記地上無線周波数トランシーバへと延びる通信リンクを操作することと、
前記複数の乗客無線通信装置の少なくとも１台が、前記通信リンク及び前記航空機・ベースのローカルエリアネットワークを介して前記インターネット上のサーバと一時的な通信セッションを確立することにより、前記インターネットから前提アプリケーションをダウンロードすることを可能にすることであって、前記可能にすることが、
前記通信リンクを介して前記インターネット上のサーバと前記一時的な通信セッションを確立するために複数の乗客無線通信装置うちの１台からのリクエストに応答し、前記複数の乗客無線通信装置のうちの１台の身元を認証することと、
前記複数の乗客無線通信装置のうちの１台が前記通信リンクを介して前記インターネット上のサーバと通信することについての権限を与えることと、
使用される総データ帯域幅、使用される瞬時帯域幅、一時的な通信セッションの継続時間及び承認されたサイトのリストを超えたサイトのアクセスを含む使用制限の種類から選択される少なくとも１つの使用制限の機能として前記通信リンク及び前記航空機・ベースのローカルエリアネットワークを介して前記複数の乗客無線通信装置のうちの１台に前記インターネット上のサーバと一時的な通信セッションを確立することを可能にすることと、
前記複数の乗客無線通信装置のうちの１台が前記前提アプリケーションのダウンロードを完了することに応答して、前記前提アプリケーションのダウンロードが完了した後に前記通信リンクを介して前記インターネット上のサーバとの前記一時的な通信セッションを終了させることと、
コンテンツマネージャからのコンテンツデータを前記複数の乗客無線通信装置のうちの１台と前記航空機・ベースのローカルエリアネットワークを介して交換することであって、前記コンテンツマネージャが前記コンテンツデータを格納するためのコンテンツメモリを有し、前記コンテンツマネージャが前記航空機・ベースのローカルエリアネットワークに接続されていることと、
前記複数の乗客無線通信装置のうちの１台が前記複数の乗客無線通信装置のうちの１台の前記前提アプリケーションからのリクエストに応答して前記コンテンツマネージャにアクセスすることを可能にすることと
を含む方法。
【請求項３】
空間の予め定められた容量領域において操作可能な制限されたローカルエリアネットワーク環境から一時的なインターネットアクセスを有する通信装置を提供するためのシステムであって、
空間の予め定められた容量領域に物理的に配置され、無線周波数トランシーバに接続された少なくとも１の調整計算装置であって、前記調整計算装置が前記無線周波数トランシーバを介して、制限されたローカルエリアネットワーク環境に実在する複数の通信装置と双方向通信リンクを確立するように構成されており、前記制限されたローカルエリアネットワーク環境が、前記少なくとも１の調整計算装置が前記複数の通信装置に唯一の通信サービスを提供する前記空間の予め定められた容量領域において動作可能である、調整計算装置と、
前記空間の予め定められた容量領域に物理的に配置された制限されたＬＡＮインターネットアクセスシステムであって、前記空間の予め定められた容量領域の外側にある少なくとも１つの通信要素と一時的な双方向通信リンクを確立することにより、前記複数の乗客無線通信装置のうちの少なくとも１台が前提アプリケーションをダウンロードすることを可能にするために、前記制限されたローカルエリアネットワーク環境内で動作する、制限されたＬＡＮインターネットアクセスシステムと、
を備え、前記制限されたＬＡＮインターネットアクセスシステムが、
前記空間の予め定められた容量領域の外側にある少なくとも１つの通信要素と前記一時的な双方向通信リンクを確立するために前記複数の通信装置のうちの少なくとも１台からのリクエストに応答し、前記複数の通信装置のうちの少なくとも１台の身元を認証し、前記複数の通信装置のうちの少なくとも１台が前記一時的な双方向通信リンクを介して通信することについて権限を与えるための認証サーバと、
使用される総データ帯域幅、使用される瞬時帯域幅、一時的な双方向通信リンクの継続時間及び承認されたサイトのリストを超えたサイトのアクセスを含む使用制限の種類から選択される少なくとも１つの使用制限の機能として前記複数の通信装置のうちの少なくとも１台に前記少なくとも１つの通信要素との一時的な双方向通信リンクを確立することを可能にするためのポリシーサーバと、
前記複数の通信装置のうちの少なくとも１台が前記前提アプリケーションのダウンロードを完了することに応答して、前記前提アプリケーションのダウンロードが完了した後に前記空間の予め定められた容量領域の外側にある前記少なくとも１つの通信要素と前記一時的な双方向通信リンクを終了させるためのアクセス終了処理部と、
コンテンツデータを格納するためのコンテンツメモリを有し、前記制限されたローカルエリアネットワーク環境に接続され、前記制限されたローカルエリアネットワーク環境を介して前記複数の通信装置のうちの少なくとも１台とコンテンツデータを交換するためのコンテンツマネージャと、
前記コンテンツマネージャと前記制限されたローカルエリアネットワーク環境とに接続され、前記複数の通信装置のうちの少なくとも１台が前記複数の通信装置のうちの少なくとも１台の前記前提アプリケーションからのリクエストに応答して前記コンテンツマネージャにアクセスすることを可能にするためのアクセスマネージャと
を備えるシステム。
【請求項４】
前記空間の予め定められた容量領域が航空機内のキャビンであり、前記少なくとも１の調整計算装置が、前記航空機のキャビン内にある前記複数の通信装置と無線の双方向通信リンクを確立するように構成された航空制御プロセッサユニット（ＡＣＰＵ）である請求項３に記載の制限されたローカルエリアネットワーク環境から一時的なインターネットアクセスを有する通信装置を提供するためのシステム。
【請求項５】
請求項３に記載の制限されたローカルエリアネットワーク環境から一時的なインターネットアクセスを有する通信装置を提供するためのシステムであって、
前記少なくとも１の調整計算装置に接続された前記無線周波数トランシーバが第１の無線周波数トランシーバであり、前記制限されたＬＡＮインターネットアクセスシステムが、
前記制限されたローカルエリアネットワーク環境と前記一時的な双方向通信リンクの一部としての通信要素の少なくとも１つに接続された第３のトランシーバとの間でデータ通信を交換する第２の無線周波数トランシーバを備えるシステム。
【請求項６】
請求項３に記載の制限されたローカルエリアネットワーク環境から一時的なインターネットアクセスを有する通信装置を提供するためのシステムであって、前記制限されたＬＡＮインターネットアクセスシステムが、
衛星に通信可能に結合されたアンテナであって、前記アンテナが前記制限されたローカルエリアネットワーク環境と前記少なくとも１の通信要素に通信可能に接続された外部のトランシーバとの間でデータ通信を交換するように構成されている
システム。
【請求項７】
空間の予め定められた容量領域において操作可能な制限されたローカルエリアネットワーク環境から一時的なインターネットアクセスを有する通信装置を提供するための方法であって、  
少なくとも１つのポータルを介して、前記空間の予め定められた容量領域において操作可能な前記制限されたローカルエリアネットワーク環境に実在する複数の通信装置と双方向通信リンクを確立することであって、前記少なくとも１つのポータルが前記空間の予め定められた容量領域において前記複数の通信装置に唯一の通信サービスを提供することと、
前記制限されたローカルエリアネットワーク環境内において、前記複数の通信装置の少なくとも１台に前記空間の予め定められた容量領域の外側にある少なくとも１つの通信要素と一時的な双方向通信リンクを確立することにより前提アプリケーションをダウンロードすることを可能にすることとを備え、前記可能にすることが、
前記空間の予め定められた容量領域の外側にある少なくとも１つの通信要素と一時的な双方向通信リンクを確立するために前記複数の通信装置のうちの少なくとも１台からのリクエストに応答し、前記複数の通信装置のうちの少なくとも１台の身元を認証することと、
前記複数の通信装置のうちの少なくとも１台が前記一時的な双方向通信リンクを介して前記少なくとも１つの通信要素と通信することについての権限を与えることと、
使用される総データ帯域幅、使用される瞬時帯域幅、一時的な双方向通信リンクの継続時間及び承認されたサイトのリストを超えたサイトのアクセスを含む使用制限の種類から選択される少なくとも１つの使用制限の機能として前記複数の通信装置のうちの少なくとも１台と前記少なくとも１つの通信要素との一時的な双方向通信リンクを確立することを可能にすることと、
前記複数の通信装置のうちの少なくとも１台が前記前提アプリケーションのダウンロードを完了することに応答して、前記前提アプリケーションのダウンロードが完了した後に前記空間の予め定められた容量領域の外側にある前記少なくとも１つの通信要素と前記一時的な双方向通信リンクを終了させることと、
コンテンツマネージャからのコンテンツデータを前記複数の通信装置のうちの少なくとも１台と前記制限されたローカルエリアネットワーク環境を介して交換することであって、前記コンテンツマネージャが前記コンテンツデータを格納するためのコンテンツメモリを有し、前記コンテンツマネージャが前記制限されたローカルエリアネットワーク環境に接続されていることと、
前記複数の通信装置のうちの少なくとも１台が前記複数の通信装置のうちの少なくとも１台の前記前提アプリケーションからのリクエストに応答して前記コンテンツマネージャにアクセスすることを可能にすることと
を含む方法。
【請求項８】
制限されたローカルエリアネットワーク環境から一時的なインターネットアクセスを有する通信装置を提供するための請求項７に記載の方法であって、
前記少なくとも１つのポータルが、無線トランシーバを介して前記複数の通信装置のうちの少なくとも１台と無線双方向通信リンクを確立することを更に含む方法。
【請求項９】
制限されたローカルエリアネットワーク環境から一時的なインターネットアクセスを有する通信装置を提供するため請求項７に記載の方法であって、前記可能にすることが、
前記複数の通信装置のうちの少なくとも１台と前記少なくとも１つの通信要素とのデータ通信の双方向交換のために前記制限されたローカルエリアネットワーク環境から前記空間の予め制限された容量領域の外部にあるトランシーバへと延びる無線周波数リンクを操作することを更に含み、前記少なくとも１つの通信要素が前記トランシーバと通信接続されている方法。
【請求項１０】
制限されたローカルエリアネットワーク環境から一時的なインターネットアクセスを有する通信装置を提供するため請求項７に記載の方法であって、前記可能にすることが、
前記複数の通信装置のうちの少なくとも１台と前記少なくとも１つの通信要素とのデータ通信の双方向交換のために前記制限されたローカルエリアネットワーク環境から前記空間の予め制限された容量領域の外部にあるトランシーバへと延びる衛星リンクを操作することを更に含み、前記少なくとも１つの通信要素が前記トランシーバと通信接続されている方法。
【発明の詳細な説明】
【技術分野】
【０００１】
この発明は、制限されたローカルエリアネットワーク環境から、一時的なインターネットアクセスを提供するシステム、例えば、航空機上で乗客に機内エンターテイメントコンテンツを配信することを可能にするための乗客の要求を提供するような航空機からのインターネット常駐リソースへの一時的なアクセスを提供するシステムに関する。
【背景技術】
【０００２】
制限されたローカルエリアネットワークにおいては、キャプティブポータル等のように、制限されたローカルエリアネットワークで提供されたサービスをアクティブにするか又は使用するために、インターネットからリソースにアクセスする必要がある場合がある。そのような状況の一例が、ユーザが、制限されたローカルエリアネットワークにアクセスしてログインするためのスマートフォンのアプリケーションを必要とする場合である。インターネットへのアクセスがなければ、ユーザは、スマートフォンのアプリケーション自体をダウンロードすることができない。別の例は、航空機に搭載された映画等の機内エンターテイメントコンテンツ閲覧用のビデオアプリケーションである。映画は航空機の機内エンターテイメントサーバ常駐上に存在するため、映画を見るためにインターネットアクセスは必要ではない。しかしながら、インターネットアクセスは、典型的には、乗客が認証されて、航空機に配備されている機内エンターテイメントサーバ上で映画を見るために利用されるアプリケーション（例えばインターネットベースのサーバ上でもたらされる）をダウンロードするためには必要である。
【０００３】
キャプティブポータル環境は、ユーザが利用できる単一の利用可能な通信サービスがある場合にのみ存在する。キャプティブポータル環境の例は、乗客が航空機の常駐無線ローカルエリアネットワーク以外の任意の通信サービスへのアクセスが全くない飛行中の航空機に搭乗した場合、又は、常駐有線／無線ローカルエリアネットワークが客室に提供されたホテルがある。典型的には、キャプティブポータルは、通常の方法でインターネットを使用する前に、（通常は認証目的のために）特別なＷｅｂページにアクセスするために制限されたローカルエリアネットワーク上のＨＴＴＰクライアントを引き出すことによって動作する。キャプティブポータルは、Ｗｅｂブラウザを認証装置にする。これは、ユーザがブラウザを開き、インターネットにアクセスしようとするまで、ユーザの通信装置によって送信された送信元アドレスまたはポートに関わらず、全てのパケットを断絶することによって行われる。その時、ブラウザは、認証および／または支払いが必要な、又はアクセス可能なネットワーク使用ポリシーを単に表示して継続的なインターネットアクセスが許容される前にユーザにそのポリシーを同意させる、特別なＷｅｂページにリダイレクトされる。
【０００４】
そのようなキャプティブポータルインターネットアクセスプロセスの１つの問題は、ユーザが一旦インターネットに接続すると、インターネットを閲覧するためのローカルエリアネットワークの使用量が制約されないことである。ローカルエリアネットワークの帯域幅が制限されている場合、或いはユーザの通信セッションの持続時間が問題である場合、或いはデータのダウンロードの全体量が要因となる場合における環境では、データアクセスポリシーの並べ替えが必要となる。ユーザが最初のＷｅｂページの内部からリンクを開いたり、又は他のサイトにホップしたりできるため、許可されたサイトへのブラウジング機能を制限することは問題であり、また、許可されたサイトのリストを管理しようとする試みは、動的に変化するデータ通信管理問題を示す。また、制限されたローカルエリアネットワーク内で使用するためだけのアプリケーションを取得するためだけにインターネットアクセスが一時的である場合には、そのインターネットアクセスが真に一時的なものであるか、又は制限されたローカルエリアネットワーク上での使用のために選択されたアプリケーションを取得するだけのものを保証できるような能力は既存のシステムには無い。
【発明の概要】
【発明が解決しようとする課題】
【０００５】
そのため、制限されたローカルエリアネットワークにおいて排他的に使用されるアプリケーションを取得するためだけに選択されたＷｅｂサイトへの一時的なキャプティブポータルインターネットアクセスを提供する、信頼のできる、効果的な、コスト効率の高い方法は現在、存在しない。
【課題を解決するための手段】
【０００６】
本発明に係る制限されたローカルエリアネットワーク環境から一時的なインターネットアクセスを提供するためのシステム（本明細書では「制限されたＬＡＮインターネットアクセスシステム」ともいう）によって、上記に説明した問題が解決され、本分野における技術的進歩が達成されるものであって、ユーザが航空機上の機内エンターテイメントコンテンツ等の制限されたＬＡＮ上のサービス常駐にアクセスするためのアプリケーションを使用させるための選択されたＷｅｂサイトから前提アプリケーションをダウンロードすることができるように、ユーザに対して、一時的なインターネットセッションを付与するように機能するものである。「機内エンターテイメントコンテンツ」という用語は、映画、音楽、Ｗｅｂページ、カタログ、雑誌及び航空機で飛行中に乗客が自身の無線パーソナル通信装置で見たい任意の他のデータを含む。前提アプリケーションのその他の例には、アップル社のアイチューン・ストアの任意のアプリケーションがある。アップル社は、自社のアプリケーションに対して非常に厳格な管理を保っており、アイチューン・ストア以外の任意の場所にそれらを格納することを許容していない。
【０００７】
制限されたＬＡＮインターネットアクセスシステムは、ユーザに対して、一時的なインターネットセッションを透過的な方法により許可する。ユーザは、アカウントを作成する必要は無い。一時的なセッションは、インターネットへの完全なアクセスを提供し得るか、或いは特定のサイトに限定し得る。また、一時的なセッションは、許容時間を制御すること又はバイト容量を制御すること又はスループットを制御すること（例えば、ユーザに対して最大データレートを制限すること）によって、制限することができる。制限されたＬＡＮインターネットアクセスシステムは、ユーザが、無料のサービスを取得するために制限されたＬＡＮインターネットアクセスシステムを操作することを防ぐために、クッキーの使用やＭＡＣアドレスなどの装置ＩＤを使用するセキュリティ対策をも実装する。
【図面の簡単な説明】
【０００８】
【図１】図１は、典型的な動作環境内にインストールされた制限されたＬＡＮインターネットアクセスシステムを示している。
【図２】図２は、制限されたＬＡＮインターネットアクセスシステムの動作をフロー図の形態で示している。
【図３】図３は、制限されたＬＡＮインターネットアクセスシステムの典型的な実装の詳細をブロック図の形態で示している。
【発明を実施するための形態】
【０００９】
キャプティブポータルのような、制限されたローカルエリアネットワーク環境においては、制限されたローカルエリアネットワーク内で提供されたサービスを有効化または使用するために、インターネット上の特別なＷｅｂサイトからリソースにアクセスすることが多くの場合必要である。キャプティブポータル環境は、ユーザに利用可能な単一の利用可能な通信サービスがある場合にのみ存在する。キャプティブポータル環境例は、航空機の常駐無線ローカルエリアネットワーク以外の任意の通信サービスへのアクセスが全くない飛行中の航空機に搭乗した場合である。典型的には、キャプティブポータルは、（通常は認証目的のために）特別なＷｅｂページにアクセスするために制限されたローカルエリアネットワーク上のＨＴＴＰクライアントを引き出すことによって動作する。キャプティブポータルは、Ｗｅｂブラウザを認証装置にする。これは、ユーザがブラウザを開き、インターネットにアクセスしようとするまで、ユーザ通信装置によって送信された送信元アドレスまたはポートに関わらず、全てのパケットを断絶することによって行われる。その時、ブラウザは、認証および／または支払いが必要な、又はアクセス可能なネットワーク使用ポリシーを単に表示して継続的なインターネットアクセスが許容される前にユーザにそのポリシーを同意させる、Ｗｅｂページにリダイレクトされる。キャプティブポータルは、多くのＷｉ−Ｆｉホットスポットで使用されており、同様に（例えば共同住宅、ホテルの部屋、ビジネスセンター、「オープン」なイーサネットジャック等）の有線アクセスを制御するためにも使用できる。
【００１０】
ログインページそれ自体はクライアントに提示されなければならないため、ログインページは、認証プロセスをバイパスするために壁に囲まれた庭を経由してページが「ホワイトリスト化」されたものを提供するＷｅｂサーバか又はゲートウェイ内にローカルに保存される。ゲートウェイの機能セットに応じて、複数のＷｅｂサーバがホワイトリスト化できる（ログインページ内のアイフレーム又はリンクに対して言う）。ＷｅｂホストのＵＲＬをホワイトリストすることに加えて、一部のゲートウェイは、ＴＣＰポートをホワイトリストにすることができる。接続されたクライアントのＭＡＣアドレスもまた、ログイン処理をバイパスするように設定できる。このホワイトリストプロセスの問題点は、Ｗｅｂサーバやリンクの現在のリストを維持していることである。
【００１１】
制限されたＬＡＮインターネットアクセスシステム１０１によって実装された解決策は、ユーザが選択されたＷｅｂサイトから前提アプリケーションをダウンロードすることができるように、ユーザに一時的なインターネットセッションを許可することである。制限されたＬＡＮインターネットアクセスシステム１０１は、ユーザに一時的なセッションを透過的な方法で許可するため、ユーザはアカウント等を作製する必要がない。一時的なセッションは、インターネットへの完全なアクセスを提供できるか、又は特定のサイトに限定することができる。また、一時的なセッションは、特別なウェブサイト上に存在する所定のアプリケーションにアクセスするために、その定められた目的を阻止するために使用される一時的なリンクを防ぐために（例えば、最大データレートをユーザに対して制限すること等により）スループットを制御するか、バイト量を制御するか、許容時間を制御することによって、制限することができる。
【００１２】
制限されたローカルエリアネットワーク
図１は、典型的な動作環境内にインストールされた制限されたＬＡＮインターネットアクセスシステム１０１を示し、図２は、制限されたＬＡＮインターネットアクセスシステム１０１の動作をフロー図の形態で示し、図３は、制限されたＬＡＮインターネットアクセスシステム１０１の典型的な実装の詳細をブロック図の形態で示している。図１は、制限されたＬＡＮインターネットアクセスシステム１０１が動作可能な状態にある典型的な制限されたローカルエリアネットワーク１００を示す。この環境は、そのようなネットワークの一例として、航空機１１０が飛行している間に、乗客の通信装置１２１〜１２４に様々な通信サービスを提供する航空機１１０内に盛り込まれる。この例は、本明細書に記載され、特許請求の範囲に記載された概念の範囲を限定するものではなく、これらの概念を説明するために単に使用されるものである。
【００１３】
航空機１１０に常駐するローカルエリアネットワーク１００は、（複数の）空地通信１０３（及び／又は（複数の）衛星１１７））を介した（複数の）衛星リンク１１６）の通信トラフィックを、基地局１０４を含む従来の携帯型通信ネットワーク要素へ接続する地上サブシステム１０２と通信する。基地局１０４は、音声トラフィック（もし供給されていれば）を、スイッチ１１３を介して公衆交換電話網１０５に相互接続し、データ通信を、パケットデータ交換ノード（ＰＤＳＮ）１０５を介してインターネット１０６に相互接続する。したがって、航空機１１０内にある乗客の通信装置１２１〜１２４と、地上ベースの通信ネットワークの地上サブシステム１０２間の通信は、（複数の）空対地通信１０３及び／又は（複数の）衛星リンク１１６及び（複数の）衛星１１７を介して伝達される。
【００１４】
この制限されたローカルエリアネットワーク１００は、例えば、多様な性質のものであり得る複数の無線通信装置１２１〜１２４のための無線通信を可能にするような通信バックボーンを実装するために使用される複数の要素を備える。航空機に拠点のある制限されたローカルエリアネットワーク１００は、操作が短時間なキャビン内無線周波数通信システムを実装する。この制限されたローカルエリアネットワーク１００は、乗客無線通信装置１２１〜１２４からの回線交換接続及びパケット交換接続の両方をサポートでき、乗客無線通信装置１２１〜１２４の通信を上記のような地上サブシステム１０２と相互接続する。乗客の無線通信１２１〜１２４は、ラップトップコンピュータ１２１、携帯電話１２２、ＭＰ３音楽プレーヤ（図示せず）、パーソナルデジタルアシスタント（ＰＤＡ）図示せず）、Ｗｉ−Ｆｉベース装置１２３、ＷｉＭＡＸベース装置１２４等の多様な通信装置を含み、ここでは説明を簡単にするために、実装固有の詳細及び以下の説明で無線パラダイムを一例として使用することに関係なく、全てまとめて「乗客無線通信装置」と言い表す。
【００１５】
制限されたローカルエリアネットワーク１００の基本的な要素は、それぞれ航空機１１０内に配置された制限されたローカルエリアネットワーク１００に対して／から、航空機１１０内に配置された乗客無線通信装置１２１〜１２４と基地局１０４とを通信する働きをする少なくとも１つのアンテナ１０７、１０８又は電磁エネルギーを結合するための他の手段１０３、１１６を備える。少なくとも１つのアンテナ１０７、１０８は、トランシーバ１１２、１１８を介して、乗客無線通信装置の通信伝送のための統計機能、ルーティング、切替、管理を行うための（トランシーバをＡＡＣＵ１１５に組み込むことができる）空対地の航空通信ユニット（ＡＡＣＵ）１１５に接続されている。
【００１６】
ＡＡＣＵ１１５は、複数の乗客無線通信装置１２１〜１２４との航空機キャビン内での無線通信を制御するために働く複数の要素を包含する航空制御プロセッサユニット（ＡＣＰＵ）１１４に接続されている。航空制御プロセッサユニット（ＡＣＰＵ）１１４は、複数のアンテナ１０９を介した（パケット交換によるボイス・オーバ・インターネット・プロトコル（ＶｏＩＰ）の搬送も可能な）ＷｉＦｉ等の無線通信パラダイムを用いたデータをベースとしたパケット交換通信空間を提供するために航空機キャビン内に配置された低電力の無線周波数トランシーバ１１１に接続されている。また、航空制御プロセッサユニット（ＡＣＰＵ）１１４は、随意には、無線通信パラダイムを用いて、回線交換方式の通信空間を提供するための少なくとも１つの低電力の無線周波数トランシーバ１１１に接続することができる。
【００１７】
空対地の航空通信ユニット（ＡＡＣＵ）１１５、航空制御プロセッサユニット（ＡＣＰＵ）１１４及び制限されたＬＡＮインターネットアクセスシステム１０１の上記の一部は、本明細書に開示されたものとは異なる実装を作り出すために、種々の方法で解析されることができ、組み合わされることができることは明らかである。記載された特定の実施は、本発明の概念を例示する目的のために選択され、他の実施では、この概念の適用を限定するものではない。
【００１８】
ゲートウェイトランシーバ１１２、１１８は、乗客無線通信装置のための航空機・ベースのネットワークから送信される信号を地上に配置されたトランシーバへ直接の無線周波数伝送又は衛星伝送をそれぞれ介して送信可能にするために、空対地の航空通信ユニット（ＡＡＣＵ）１１５をアンテナ１０７、１０８（又はこれらトランシーバ１１２、１１８がＡＡＣＵ１１５の一部であり得る）に相互接続するために用いられる。これらの構成要件に含まれるのは、通信信号を適切な伝送先に転送するための通信ルータ機能である。よって、地上に配置された配信先が地上サブシステム１０２をルーティングする間、地上サブシステム１０２から受信した信号は、航空機上の乗客を配信先とされ、その個人へとルーティングされる。典型的には直下域（地球に向けた）の実効放射電力（ＥＲＰ）を最小限にする航空機アンテナパターンが、乗客無線通信装置のための航空機・ベースのネットワークを航空機上に提供するアンテナ１０７の実装に用いられるか、又は、アンテナ１０８を介した衛星へ差し向けられるであろう。
【００１９】
システムアクセスのための乗客ログイン
各航空機１１０上においては、電子通信に対する乗客のアクセスは、典型的には、図２及び図３で詳細に説明するようなサービスを受けるために各電子装置が識別され、認証され、権限が付与されなければならないような乗客無線通信装置登録処理を介して規制されている。航空機１１０は、乗客無線通信装置１２１〜１２４と航空機１１０内に実在する航空内の制限されたローカルエリアネットワーク１００との間の無線通信に関しては、自己完結型の環境であるため、全ての通信がＡＣＰＵ１１４によって規制される。よって、アプリケーション（ＡＰ）を要求するために、乗客が、自身の乗客無線通信装置１２１をアクティブにする際、乗客が使用する装置の種類、即ちそのワイヤレスプロトコルを識別するために、乗客無線通信装置１２１とＡＣＰＵ１２２との間で通信セッションが開始される。
【００２０】
具体的には、以下に示すように、スプラッシュページ処理の前にＩＰアドレスの割り当てが行われる。ＩＰアドレスの割り当ては、乗客無線通信装置１２１がＡＰと関連付けられるとすぐに標準的なプロトコルを介して実施される。
【００２１】
データ通信セッションを開始する順序は次のとおりである：
乗客無線通信装置１２１が、ＡＰと関連する。
乗客無線通信装置１２１がＤＨＣＰプロトコル経由でＡＣＰＵ１１４からＩＰアドレスを要求する
ＡＣＰＵ１１４が、ＤＨＣＰプロトコルを介してリクエスト中の乗客無線通信装置１２１にＩＰアドレスを割り当てる
乗客無線通信装置１２１内のブラウザが、あるウェブページ／オブジェクトを要求する
ＡＣＰＵ１１４が、リクエストを検査する
ＡＣＰＵ１１４が、ユーザ／デバイスが認証された否かをチェックする
認証された場合は、ＡＣＰＵ１１４が、そのリクエストを通すように許可する
認証されていない場合は、ＡＣＰＵ１１４は、ユーザを標準的なスプラッシュページへリダイレクトする
【００２２】
「スプラッシュページ」は、ワイヤレスネットワークポータルへ入ったことを知らせるために乗客の乗客無線通信装置１２１上に配信される。これが確立されると、ＡＣＰＵ１１４は、乗客に自分自身を識別させ、（もし乗客無線通信装置が乗客を制限されたローカルエリアネットワーク１００内へと自動的にログインさせるスマートクライアントを介してこれらのタスクを自動的に実行するための装備を有していない場合は）その識別性を有効化するために、ログイン画面のセットを乗客無線通信装置１２１へと伝送する。この処理の結果、乗客無線通信装置１２１には、固有の電子識別（ＩＰアドレス）が設けられ、制限されたローカルエリアネットワーク１００は、さらに管理上のオーバーヘット無しに、乗客無線通信装置１２１に対して応答できる。認証プロセスは、パスワード、乗客不変の特徴のスキャン（指紋、網膜スキャン等）等のセキュリティプロセスの使用を含むことができる。
【００２３】
一度乗客無線通信装置１２１がログインすると、乗客は、ネットワーク１００から利用可能な無料の標準的な電子サービスか、或いは特定の乗客に対してカスタマイズされた電子サービスにアクセスできる。乗客に提示される画面は、乗客が旅行中の航空会社のブランドを表示するようにカスタマイズすることができる。サービスの一例は、航空機（又は地上サブシステム１０２）上のコンテンツサーバ３０４に記憶されている機内エンターテイメントコンテンツへのアクセスである。コンテンツデータを格納するためのコンテンツメモリを有するコンテンツサーバ３０４は、航空機・ベースの制限されたローカルエリアネットワーク１００を介して、複数の乗客無線通信装置とコンテンツデータを交換するために、航空機・ベースの制限されたローカルエリアネットワーク１００に接続されている。典型的には、乗客無線通信装置は、サービスプロバイダと登録しなければならず、これが航空機上で、又は好ましくは一時的なインターネット接続を介して地上で実行される認証プロセスであり得る。
【００２４】
制限されたＬＡＮインターネットアクセスシステム
図３は、制限されたＬＡＮインターネットアクセスシステム１０１の典型的な実装の詳細をブロック図の形態で示している。本明細書に開示された実施例は一例であり、その他の変形例も当業者の能力の範囲内である。説明のため、制限されたＬＡＮインターネットアクセスシステム１０１は、種々の機能的要素の集合として示されており、これらの要素は航空機上又は地上、典型的には地上サブシステム１０２内のいずれかに常駐することができる。図３は、航空機上に搭載された機能要素の物理的位置を含んでいるが、これらの要素の一部又は全てが設計事項として、地上に配置され得る。
【００２５】
制限されたＬＡＮインターネットアクセスシステム１０１は、インターネット１０６上のサーバに対して要求されたアクセスを受信するため、１つの乗客無線通信装置１２１の身元及びその認証を認証するためにインターネット１０６上のサーバ（図示せず）と一時的な通信セッションを確立するための複数の乗客無線通信装置１２１のうちの１つからのリクエストに応答する（典型的には地上に配置された）認証サーバ３０１を含む。また、ポリシーサーバ３０２は、無線周波数リンク１０３を介して、インターネット１０６上のサーバとの一時的な通信セッションを確立するために１人の乗客無線通信装置１２１を有効にするように機能し、航空機・ベースの制限されたローカルエリアネットワーク１００は、使用制限の種類から選択される少なくとも一つの使用制限の関数として：使用される総データ帯域幅、使用される瞬時帯域幅、通信セッションの継続時間及び承認されたサイトのリストを超えたサイトのアクセス、を含む。更に、アクセス終了処理部３０３は、インターネット１０６上のサーバとの一時的な通信セッションを終了するための、少なくとも一つの使用制限を超えた１つの乗客無線通信装置１２１に応答する。
【００２６】
制限されたＬＡＮインターネットアクセスシステムの動作
ステップ２００では、ユーザが、インターネットを経由してオブジェクトを取得するために、制限されたローカルエリアネットワーク１００にアクセスを要求する。ステップ２０１では、ＡＣＰＵ１１４が、ユーザ／デバイスが認証されているか否か及び航空機・ベースのサービスへの加入者であるであるか否かを判断する。イエスの場合、その要求は許可される。そうでない場合、処理はステップ２０２へ進み、制限されたＬＡＮインターネットアクセスシステム１０１がユーザの要求をレビューし、この要求がユーザに一時的なインターネットアクセスを許可することを正当とするかどうかを判断する。そうでない場合には、ステップ２０３で、制限されたＬＡＮインターネットアクセスシステム１０１が、サービス拒否の説明を提示する標準の「スプラッシュページ」にユーザをリダイレクトさせる。処理はその後ステップ２３０で終了する。
【００２７】
ステップ２０２において、制限されたＬＡＮインターネットアクセスシステム１０１が、ユーザの要求による一時的なインターネットアクセスを許可することが正当であると判断した場合、その後、処理はステップ２０４へ進み、ここでユーザの要求が地上に配置された機器に送信され、ユーザには一時的なユーザ名／ログインが割り当てられる。随意には、ステップ２０５において、この処理は、制限されたＬＡＮインターネットアクセスシステム１０１のアクセスコントロールデータベースが、ユーザのＭＡＣアドレスが既に記録されているか否かを判断するためにスキャンすることを必要とする場合があり、そのような場合には、制限されたＬＡＮインターネットアクセスシステム１０１が、サービス拒否の説明を提示する標準の「スプラッシュページ」にユーザをリダイレクトさせる。処理はその後ステップ２３０で終了する。ユーザのＭＡＣアドレスが制限されたＬＡＮインターネットアクセスシステム１０１のアクセスコントロールデータベースに存在しない場合には、そのユーザのＭＡＣアドレスが制限ＬＡＮインターネットアクセスシステム１０１のアクセスコントロールデータベースに追加される。
【００２８】
処理は、ステップ２０４又は２０５からステップ２０６へ進み、一時的なユーザ名／ログインが、制限されたＬＡＮインターネットアクセスシステム１０１の、航空機又は地上の場所に常駐する認証及び認証サーバ３０１に登録される。処理はステップ２１３へ進み、ここでは、一時的なユーザ名／ログインが航空機アクセスコントロールリストに付与され、処理はステップ２１４へ進み、ここではユーザが要求されたオブジェクトへアクセスすることが許可される。一旦オブジェクトが検索されると、ステップ２３０において、一時的なインターネットアクセス処理が終了され、ユーザは制限されたＬＡＮ１００内のみのコンテンツ及びサービスのアクセスに制限される。
【００２９】
随意には及び好ましくは、ステップ２０７において、典型的には、ユーザの一時的なインターネットセッションが、インターネットへのユーザのアクセスを制約する制限された「プロダクト」の定義が割り当てられる。これらの制限は、ステップ２０８における総帯域幅メトリック、ステップ２０９における瞬時データレートメトリック、ステップ２１０におけるインターネット・データ・セッションの継続時間、ステップ２１１における許可サイトの所定のリストを越えたインターネットアクセスの制限の少なくとも１つを含む。制限されたＬＡＮインターネットアクセスシステム１０１は、ユーザに付与された一時的なインターネットアクセスを監視するために、１又は複数のこれらのプロセスを使用する。
【００３０】
ステップ２１２において、制限されたＬＡＮインターネットアクセスシステム１０１は、このユーザを、この一時的なインターネットアクセスプロダクトに対して利用可能な処理２０９〜２１１の１つを使用するユーザのインターネットアクセスを監視する、制限されたＬＡＮインターネットアクセスシステム１０１のセッションコントロールサーバに登録する。もし、ユーザが、選択したプロダクトによって定義された任意の制限を超える場合、一時的なインターネットアクセスセッションが終了され、処理はステップ２３０へ進み、インターネットセッションが終了される。ユーザが、選択したプロダクトによって定義された制限内にある場合は、ユーザは、選択されたオブジェクトを取得することができ、ステップ２３０において一時的なインターネットアクセスの終了によりプロセスが終了し、一旦アプリケーション取得プロセスが完了すると、乗客は、制限されたＬＡＮに常駐するアプリケーション／サービスを使用するための取得された前提アプリケーションをアクティブにする。
【００３１】
要約
従って、制限されたＬＡＮインターネットアクセスシステムは、ユーザに対して一時的なインターネットセッションを付与するように機能し、それによりユーザは制限されたＬＡＮに常駐するアプリケーション／サービスを使用できするために前提アプリケーションをダウンロードすることができるようになる。
【符号の説明】
【００３２】
１００…ローカルエリアネットワーク
１０１…制限されたＬＡＮインターネットアクセスシステム
１０２…地上サブシステム
１０３…無線周波数リンク（空地通信）
１０４…基地局
１０５…公衆交換電話網
１０６…インターネット
１０７、１０８、１０９…アンテナ
１１０…航空機
１１１、１１２…トランシーバ
１１３…スイッチ
１１４…ＡＣＰＵ
１２１…乗客無線通信装置
３０１…認証サーバ
３０２…ポリシーサーバ
３０３…アクセス終了処理部
３０４…コンテンツサーバ
【図１】
2018186558.tif 000003
【図２】
2018186558.tif 000004
【図３】
2018186558.tif 000005