(57)【要約】  異なる種類のアクセス技術を採用する装置によって、無線インフラストラクチャへの自動アクセスを提供するＡＳＡＡ（Application Server Autonomous Access：アプリケーションサーバ自律アクセス）システム。本システムには、少なくとも１つのポリシーを格納するための関連データ格納装置を有するサーバ、およびサーバへのアクセスを提供するために、サーバに接続された複数のサブネットワークが含まれる。複数のサブネットワークは、少なくとも２つの異なった種類のアクセス技術を採用する。複数のＷＴＲＵ（Wireless Transmit/Receive Unit：無線送受信ユニット）が、少なくとも１つのサブネットワークと無線で接続される。サーバは、この無線接続を監視し、かつ少なくとも１つのポリシーに基づき、異なるサブネットワークの間でＷＴＲＵを切り換える。
2007520917.tif 000002
【特許請求の範囲】
【請求項１】
異なる種類のアクセス技術を採用する装置による無線のインフラストラクチャへの自律的アクセスを提供するシステムであって、
少なくとも１つのポリシー（ｐｏｌｉｃｙ）を格納するための関連データ格納装置を有するサーバと、
前記サーバに接続され、各々が該サーバへのアクセスを提供するための複数のサブネットワークであって、少なくとも２つの異なる種類のアクセス技術を含む複数のサブネットワークと、
前記サブネットワークと無線で接続するための複数のＷＴＲＵ（Wireless Transmit/Receive Unit：無線送受信ユニット）とを備え、
前記無線送受信ユニットにより前記サーバが前記無線接続を監視し、かつ、前記少なくとも１つのポリシーに基づき、前記サブネットワークの１つから前記サブネットワークの別の１つへ前記ＷＴＲＵを切り換えることを特徴とするシステム。
【請求項２】
前記サーバが前記ＷＴＲＵの登録を提供することであって、該登録によって、ＰＬＭＮと前記サーバとの間の位置情報の標準（ｒｅｇｕｌａｒ）の送信を行うことが可能となる（result in）ことを特徴とする請求項１に記載のシステム。
【請求項３】
少なくとも１つのＷＴＲＵ（Wireless Transmit/Receive Unit：無線送受信ユニット）にネットワークサービスを提供する構造体であって、
広域移動体サービスを提供するネットワークおよび少なくとも１つのサブネットワークを含む、複数のネットワークと通信するサーバと、
前記複数のネットワークの少なくとも１つの部分集合を介して接続要求を提供する回路であって、前記サーバに応答して接続要求を提供する回路と、
前記ＷＴＲＵと前記複数のネットワークの少なくとも１つの部分集合との間の、可能な利用できる接続の一覧を発生させる能力のある前記サーバ上の照会機能と、
前記可能な利用できる接続の一覧を発生させる前記照会機能に応答して前記複数のネットワークから選択された好適なネットワーク接続を決定する機能であって、前記好適なネットワークの決定に応答して前記ＷＴＲＵが前記複数のネットワークの１つと接続する機能と、
前記ＷＴＲＵが前記複数のネットワークの１つと接続した場合に、前記ＷＴＲＵと通信する通信回路と
を備えることを特徴とする構造体。
【請求項４】
前記サーバが、複数のネットワークのシステム状態に関する情報を提供することを特徴とする請求項３に記載の構造体。
【請求項５】
外部の音声のネットワークおよび／またはデータのネットワークを含む通信ネットワークと、
ＰＳＴＮ（Public Switched Telephone Network：公衆電話交換ネットワーク）とＰＤＮ（Public Data Network：公衆データネットワーク）との少なくとも１つを含む、前記外部の音声のネットワークおよび／またはデータのネットワークとをさらに備えることを特徴とする請求項３に記載の構造体。
【請求項６】
ＡＳＡＡ（Application Server Autonomous Access：アプリケーションサーバ自律アクセス）サーバが、該ＡＳＡＡサーバからのデータを使用して前記アクセスネットワークを介して提供される、前記外部の音声のネットワークおよび／またはデータのネットワークと前記ＷＴＲＵとの間の接続性を提供することを特徴とする請求項５に記載の構造体。
【請求項７】
ＡＳＡＡ（Application Server Autonomous Access：アプリケーションサーバ自律アクセス）サーバが前記ＷＴＲＵについての識別子を提供することであって、該ＡＳＡＡサーバにより割り当てられた該識別子に従って、ネットワーク接続要求を提供することを特徴とする請求項３に記載の構造体。
【請求項８】
少なくとも１つのＷＴＲＵ（Wireless Transmit/Receive Unit：無線送受信ユニット）に無線通信サービスを提供する方法であって、
ＷＴＲＵへの無線リンクを提供する能力のある少なくとも複数の無線アクセスネットワークを識別することと、
複数の無線アクセスネットワークと通信する能力のあるサーバを提供することと、
１つまたは複数の前記無線アクセスネットワークと無線リンクを確立する能力について前記ＷＴＲＵの状態を判定することと、
前記サーバを使用して、前記複数の無線アクセスネットワークの少なくとも１つとサーバ通信リンクを確立することであって、前記ＷＴＲＵは前記無線アクセスネットワークを用いて無線リンクを確立する能力を有することと、
前記サーバ通信リンクを使用して、前記複数のネットワークの前記１つを介して前記ＷＴＲＵとの間に通信を確立することと
前記サーバ通信リンクを使用して、前記複数のアクセスネットワークの前記１つを介して前記ＷＴＲＵとさらなる接続先との間に通信を確立することと
を備えることを特徴とする方法。
【請求項９】
前記サーバが、前記ＷＴＲＵから受信されたアドレス指定メッセージに応答することであって、前記ＷＴＲＵに接続されたネットワークを介して、前記ＷＴＲＵと目的ネットワークとの間の通信リンクの確立を可能とし、前記ＷＴＲＵに接続された前記ネットワークが前記ＷＴＲＵの接続性の表示を提供することと、
外部の音声のネットワークおよび／またはデータのネットワークを提供する通信ネットワークと、
前記無線アクセスネットワークが前記サーバとの通信を提供することであって、前記ＷＴＲＵに接続された前記ネットワークを含むネットワーク経路指定により、前記外部の音声のネットワークおよび／またはデータのネットワークと前記ＷＴＲＵとの間に通信を提供することとをさらに備えることを特徴とする請求項８に記載の方法。
【請求項１０】
前記サーバが、複数のネットワークのシステム状態に関する情報を提供することをさらに備えることを特徴とする請求項９に記載の方法。
【請求項１１】
前記外部の音声のネットワークおよび／またはデータのネットワークが、通信要求に対して受信された応答に応答して、前記ネットワークの少なくとも１つと通信することを特徴とする請求項９に記載の方法。
【請求項１２】
前記外部の音声のネットワークおよび／またはデータのネットワークが、呼び出し要求に対して受信された応答に応答して前記ネットワークの少なくとも１つと通信することを特徴とする請求項９に記載の方法。
【請求項１３】
ＡＳＡＡ（Application Server Autonomous Access：アプリケーションサーバ自律アクセス）サーバが、該ＡＳＡＡサーバからのデータを使用して前記アクセスネットワークを介して提供される、前記外部の音声のネットワークおよび／またはデータのネットワークと前記ＷＴＲＵとの間の接続性を提供することを特徴とする請求項９に記載の方法。
【請求項１４】
ネットワークサービスを提供するために少なくとも１つのＷＴＲＵを前記ＡＳＡＡサーバに登録するレジストリを提供することをさらに備えることを特徴とする請求項９に記載の方法。
【請求項１５】
ＡＳＡＡ（Application Server Autonomous Access：アプリケーションサーバ自律アクセス）サーバが前記ＷＴＲＵについての識別子を提供することであって、該ＡＳＡＡサーバにより割り当てられた該識別子に従って、ネットワーク接続要求を提供することを特徴とする請求項８に記載の方法。
【請求項１６】
ＡＳＡＡ（Application Server Autonomous Access：アプリケーションサーバ自律アクセス）サーバプロトコルに従って少なくとも１つのＷＴＲＵ（Wireless Transmit/Receive Unit：無線送受信ユニット）にネットワークサービスを提供するサーバであって、
複数のネットワークの少なくとも１つの部分集合を介して通信要求を提供する通信要求回路と、
特定のＷＴＲＵの、かつ、前記ネットワークの１つから受信された、通信要求への応答が、前記ネットワークの１つを介した前記ＷＴＲＵの接続性の表示を提供するように、前記複数のネットワークから受信されたメッセージに応答する回路と、
受信された前記通信要求への応答に応答する前記ネットワークの１つを含むネットワーク経路指定を介して、外部の音声のネットワークおよび／またはデータのネットワークと前記ＷＴＲＵとの間で通信を行うための通信回路と
を備えることを特徴とするサーバ。
【請求項１７】
前記サーバが、複数のネットワークのシステム状態に関する情報を提供することを特徴とする請求項１６に記載のサーバ。
【請求項１８】
前記通信回路は、ＰＳＴＮ（Public Switched Telephone Network：公衆電話交換ネットワーク）とＰＤＮ（Public Data Network：公衆データネットワーク）との少なくとも１つを介して通信することを特徴とする請求項１６に記載のサーバ。
【請求項１９】
前記サーバが、前記ＡＳＡＡサーバからのデータを使用して、前記外部ネットワークとの間の接続性を提供することを特徴とする請求項１６に記載のサーバ。
【請求項２０】
ネットワークサービスを提供するために少なくとも１つのＷＴＲＵを前記ＡＳＡＡサーバに登録するレジストリをさらに備えることを特徴とする請求項１６に記載のサーバ。
【請求項２１】
複数のアクセスネットワークを介してサーバと通信するＷＴＲＵ（Wireless Transmit/Receive Unit：無線送受信ユニット）であって、
前記アクセスネットワークの少なくとも第１の部分集合を介して、前記サーバにより発行された呼び出し要求を受信する回路と、
前記呼び出し要求に応答して、前記ネットワークの１つを介して、前記ＷＴＲＵの接続性の表示を提供する回路と、
前記アクセスネットワークの少なくとも第２の部分集合を介して選択的に通信する回路であって、前記第２の部分集合が前記第１の部分集合に重複可能な回路と、
前記アクセスネットワークの前記少なくとも第２の部分集合を介して前記サーバと通信する通信回路と
を備えることを特徴とするＷＴＲＵ。
【請求項２２】
前記ＷＴＲＵが、ＰＳＴＮ（Public Switched Telephone Network：公衆電話交換ネットワーク）およびＰＤＮ（Public Data Network：公衆データネットワーク）の少なくとも１つを含む、外部の音声のネットワークおよび／またはデータのネットワークと、前記サーバを介して通信することを特徴とする請求項２１に記載のＷＴＲＵ。
【請求項２３】
前記サーバとの前記ＷＴＲＵ通信が、ＡＳＡＡ（Application Server Autonomous Access：アプリケーションサーバ自律アクセス）サービスを提供することを特徴とする請求項２１に記載のＷＴＲＵ。
【請求項２４】
ネットワークサービスを提供するための前記ＡＳＡＡサーバへの登録に従って、前記ＡＳＡＡサービスと通信するための回路機能をさらに備えることを特徴とする請求項２３に記載のＷＴＲＵ。
【請求項２５】
ビデオカメラを制御可能に動作させる方法であって、
少なくとも１台のカメラ装置に無線ネットワークを提供することであって、該無線ネットワーク接続が、前記カメラの動作制御を提供しかつ前記カメラから画像を取り出すことと、
前記無線ネットワーク接続を介して前記カメラ装置に動作制御信号を伝達する能力と前記カメラに対する前記無線ネットワーク接続により受信された前記カメラからの画像の送信を制御する能力のある監視ネットワークを提供することと、
制御端末装置を提供することと、
前記制御端末装置から前記監視ネットワークへのリンクを確立することであって、前記カメラへの前記動作制御信号の通信を提供しかつ前記カメラからの前記画像の送信制御を提供することにより、前記制御端末装置と前記監視ネットワークとの間のリンクが前記カメラの制御を提供することと
を備えることを特徴とする方法。
【請求項２６】
前記監視サーバを使用して、前記カメラ装置へのリンクを識別することと、
前記監視サーバを使用して、前記カメラ装置を制御するために、サーバ通信リンクを確立することと、
前記サーバ通信リンクを使用して、前記カメラとさらなる接続先との間の通信を確立することとをさらに備えることを特徴とする請求項２５に記載の方法。
【請求項２７】
前記監視サーバとして、前記外部ネットワークと前記カメラ装置との間の接続性を提供するＡＳＡＡ（Application Server Autonomous Access：アプリケーションサーバ自律アクセス）サーバを使用することであって、前記接続性が、前記サーバ通信リンクとして機能しているアクセスネットワークを介して、かつ、前記ＡＳＡＡサーバからのデータを使用して提供されることと、
前記ＡＳＡＡサーバを使用して、前記カメラ装置へのリンクを識別することと、
前記ＡＳＡＡサーバを使用して、前記カメラ装置を制御するために前記サーバ通信リンクを確立することと、
前記サーバ通信リンクを使用して、前記カメラとさらなる接続先との間の通信を確立することとをさらに備えることを特徴とする請求項２５に記載の方法。
【請求項２８】
ネットワークサービスを提供するために少なくとも１つのＷＴＲＵを前記監視サーバに登録するレジストリを提供することをさらに備えることを特徴とする請求項２５に記載の方法。
【請求項２９】
少なくとも１つのビデオ装置への安全なアクセスを提供する能力のあるシステムであって、
前記ビデオ装置へのリンクを提供し、かつ、動作制御および画像転送を提供する無線ネットワークと、
前記無線ネットワーク接続を介して動作制御信号を前記ビデオ装置に伝達する能力、および、前記無線ネットワーク接続により転送される画像の送信を制御する能力のある監視ネットワークと、
前記監視ネットワークと前記無線ネットワークのうちの１つと通信状態にある制御端末装置と、
前記ビデオ装置への前記動作制御信号の通信の提供および前記ビデオ装置に関連付けられた画像の送信制御の提供により前記ビデオ装置を制御するために、前記制御端末装置とのリンクを確立する前記監視ネットワークの機能と
を備えることを特徴とするシステム。
【請求項３０】
前記監視サーバが、前記ビデオ装置へのリンクを識別することと、
前記監視サーバが、前記ビデオ装置を制御するためにサーバ通信リンクを確立することと、
前記サーバ通信リンクが、前記ビデオ装置とさらなる接続先との間の通信を確立することとを特徴とする請求項２９に記載のシステム。
【請求項３１】
ＡＳＡＡ（Application Server Autonomous Access：アプリケーションサーバ自律アクセス）サーバが前記監視サーバの機能を提供し、該ＡＳＡＡサーバが前記外部ネットワークと前記カメラ装置との間の接続性を提供し、該接続性が、前記サーバ通信リンクとして機能しているアクセスネットワークを介してかつ前記ＡＳＡＡサーバからのデータを使用して提供されることと、
前記ＡＳＡＡサーバが、前記カメラ装置へのリンクを識別するためかつ前記サーバ通信リンクを確立し前記カメラ装置を制御するための回路機能を含むことと、
前記サーバ通信リンクが、前記カメラとさらなる接続先との間の通信を確立することとを特徴とする請求項２９に記載のシステム。
【請求項３２】
少なくとも１つのＷＴＲＵが、ネットワークサービスを提供するための前記監視ネットワークに登録することを特徴とする請求項２９に記載のシステム。
【請求項３３】
公衆加入者ネットワークを介してアクセス可能であり、かつ安全なアクセスを提供するビデオ装置であって、
動作制御を提供するため、かつ、無線ネットワークを介して画像を転送するために、前記ネットワークと前記ビデオ装置との間のリンクを提供するように前記無線ネットワークと通信するための回路と、
監視ネットワークにより制御された方法で前記無線ネットワーク接続を介して動作制御信号を受信するための前記監視ネットワークに応答する回路であって、これにより前記無線ネットワーク接続による画像の制御および送信が可能となる回路とを備え、前記監視ネットワークが前記動作制御信号の前記ビデオ装置への伝達を提供することによって前記ビデオ装置を制御するために遠隔端末装置とのリンクの確立を制御し、かつ前記監視ネットワークが前記ビデオ装置に関連付けられている画像の転送を制御することを特徴とするビデオ装置。
【請求項３４】
前記ビデオ装置が、前記ビデオ装置へのリンクを識別するためのデータを前記監視サーバに提供することと、
前記ビデオ装置が、前記サーバとの通信リンクに応答して前記ビデオ装置を制御することと、
前記ビデオ装置が、前記サーバに応答してさらなる接続先と通信することとを特徴とする請求項３３に記載のビデオ装置。
【請求項３５】
安全な通信を提供する通信付属物であって、
双方向のポート接続を介して少なくとも１つのローカル装置と通信する回路と、
暗号化および／または解読化のためのコード変換データを格納するメモリ格納装置と、  前記双方向のポートを介してデータを受信しかつ前記コード変換データを使用して前記データを解読する論理回路とを備え、公衆ネットワークリンクを介して提供されかつ前記１つのローカル装置を介してアクセスされる、少なくとも１つのサービスとの間に、前記論理回路によりアクセスされたデータがデータの安全な転送を確立するためのコード変換を提供するように、前記コード変換は予め定められた遠隔的にアクセスされるサーバとの協調的な機能を提供し、かつ、前記双方向のポート接続を介して通信する前記１つのローカル装置は、公衆ネットワークリンクを介して接続された場合に前記公衆ネットワークリンクを介して前記予め定められた遠隔的にアクセスされるサーバとの通信を提供することを特徴とする通信付属物。
【請求項３６】
前記１つのローカル装置がユーザおよび遠隔コマンドの限定された集合により限定されたデータを提供することであって、前記コマンドの限定された集合により提供された場合を除いて前記ローカル端末装置を介した前記データへのアクセスを制限することを特徴とする請求項３５に記載の通信付属物。
【請求項３７】
前記論理回路によりアクセスされる前記データが、前記予め定められた遠隔的にアクセスされるサーバとは別のサービスからのデータを含み、かつ前記予め定められた遠隔的にアクセスされるサーバが、前記予め定められた遠隔的にアクセスされるサーバとは別のサービスへの安全なアクセスを提供することを特徴とする請求項３５に記載の通信付属物。
【請求項３８】
前記論理回路によりアクセスされる前記データが、前記予め定められた遠隔的にアクセスされるサーバとは別のサービスからのデータを含み、かつ前記予め定められた遠隔的にアクセスされるサーバが、前記ローカル端末装置と前記予め定められた遠隔的にアクセスされるサーバとは別のサービスとの間の通信を指示することを特徴とする請求項３５に記載の通信付属物。
【請求項３９】
さらなるデータ処理を提供するために前記論理回路と通信するように動作可能な読み取り装置をさらに備えることを特徴とする請求項３５に記載の通信付属物。
【請求項４０】
さらなるコード変換データを提供するために前記論理回路と通信するように動作可能な読み取り装置をさらに備えることを特徴とする請求項３５に記載の通信付属物。
【請求項４１】
さらなるデータ処理を提供するために前記論理回路と通信するように動作可能な読み取り装置であって、前記さらなるデータ処理の少なくとも一部分が、前記論理回路とは独立に発生する（ｇｅｎｅｒａｔｅ）ことを特徴とする請求項３５に記載の通信付属物。
【請求項４２】
前記付属物が、前記予め定められた遠隔的にアクセスされるサーバと協調してドングルセキュリティを提供することをさらに備えることを特徴とする請求項３５に記載の通信付属物。
【請求項４３】
前記付属物が、前記ローカル端末装置により処理された信号の暗号化および解読化により前記局所的サービスへの安全なアクセスを提供することを特徴とする請求項３５に記載の通信付属物。
【請求項４４】
パスワード情報の記憶機構を提供する、メモリ格納装置、前記予め定められた遠隔的にアクセスされるサーバ、または、前記予め定められた遠隔的にアクセスされるサーバによりアクセス可能なサービスのうちの１つをさらに備え、そこでは、前記論理回路が前記パスワード情報を解読することを特徴とする請求項３５に記載の通信付属物。
【請求項４５】
前記通信付属物が、前記ローカル端末装置により実行される特定の機能に従って選択された複数のセキュリティサーバのうちの１つと、前記ローカル端末装置を介して安全な通信を提供することを特徴とする請求項３５に記載の通信付属物。
【請求項４６】
前記予め定められた遠隔サーバとの安全な通信をもたらすために、前記通信付属物により使用されるプロトコルとは独立に、さらなるサーバのプロトコルにより、前記予め定められた遠隔サーバが前記さらなるサーバと安全な通信を提供することを特徴とする請求項３５に記載の通信付属物。
【請求項４７】
前記予め定められた遠隔サーバとの安全な通信をもたらすために、前記通信付属物により使用されるプロトコルとは独立に、さらなるサーバのプロトコルにより、前記予め定められた遠隔サーバが前記さらなるサーバと安全な通信を提供することであって、前記予め定められた遠隔サーバが、ＡＳＡＡ（Application Server Autonomous Access：アプリケーションサーバ自律アクセス）サーバとして構成され、
前記ＡＳＡＡサーバが、前記ローカル装置の前記ＡＳＡＡサーバへの登録に従ったコード変換のための前記協調的機能を提供することを特徴とする請求項３５に記載の通信付属物。
【請求項４８】
前記予め定められた遠隔サーバが、ＡＳＡＡ（Application Server Autonomous Access：アプリケーションサーバ自律アクセス）サーバとして安全な通信を提供することであって、前記ＡＳＡＡサーバが、前記ローカル装置の前記ＡＳＡＡサーバへの登録に従ったコード変換のための前記協調的機能を提供することを特徴とする請求項３５に記載の通信付属物。
【請求項４９】
さらなるセキュリティデータを読み取るための回路機能をさらに備え、それにより前記通信付属物が別のセキュリティ装置とともに動作することを可能とすることを特徴とする請求項３５に記載の通信付属物。
【請求項５０】
端末インタフェースとは別にセキュリティデータを維持しつつ、少なくとも１つの別々の前記端末インタフェースを使用する場合に、通信付属物の使用により安全なデータ転送を提供する方法であって、
論理回路および少なくとも１つのメモリ格納装置を含むセキュリティ付属物を提供することと、
前記セキュリティ付属物を使用して、双方向のポート接続を介して少なくとも１つのローカル装置と通信することであって、前記ローカル装置が公衆ネットワーク接続を確立しまたは維持することと、
前記論理回路によりアクセスされたデータが公衆ネットワークリンクを介して提供されかつ前記１つのローカル装置を介してアクセスされる、少なくとも１つのサービスとの間にデータの安全な転送を確立するためのコード変換を提供するように、前記公衆ネットワーク接続を介してアクセス可能な予め定められた遠隔的にアクセスされるサーバとの協調的なコード変換機能を提供し、かつ、前記双方向のポート接続を介して通信する前記１つのローカル装置が、前記公衆ネットワーク接続を介して接続された場合に、前記予め定められた遠隔的にアクセスされるサーバとの通信を提供することと
を備えることを特徴とする方法。
【請求項５１】
前記１つのローカル装置を使用して、ユーザおよび遠隔コマンドの限定された集合により限定されたデータを提供することであって、コマンドの前記限定された集合により提供された場合を除いて、前記ローカル端末装置を介した前記データへのアクセスを制限することをさらに備えることを特徴とする請求項５０に記載の方法。
【請求項５２】
前記論理回路によりアクセスされる前記データが、前記予め定められた遠隔的にアクセスされるサーバとは別のサービスからのデータを含み、かつ、前記予め定められた遠隔的にアクセスされるサーバが、前記予め定められた遠隔的にアクセスされるサーバとは別のサービスへの安全なアクセスを提供することを特徴とする請求項５０に記載の方法。
【請求項５３】
前記論理回路によりアクセスされる前記データが、前記予め定められた遠隔的にアクセスされるサーバとは別のサービスからのデータを含み、かつ前記予め定められた遠隔的にアクセスされるサーバが、前記ローカル端末装置と前記予め定められた遠隔的にアクセスされるサーバとは別のサービスとの間の通信を指示することを特徴とする請求項５０に記載の方法。
【請求項５４】
さらなるデータ処理を提供するために、前記論理回路と通信するように動作可能な読み取り装置を使用することをさらに備えることを特徴とする請求項５０に記載の方法。
【請求項５５】
さらなるコード変換データを提供するために、前記論理回路と通信するように動作可能な読み取り装置を使用することをさらに備えることを特徴とする請求項５０に記載の方法。
【請求項５６】
さらなるデータ処理を提供するために前記論理回路と通信するように動作可能な読み取り装置を使用することであって、前記さらなるデータ処理の少なくとも一部分が、前記論理回路とは独立に発生することをさらに備えることを特徴とする請求項５０に記載の方法。
【請求項５７】
前記付属物が、前記予め定められた遠隔的にアクセスされるサーバと協調してドングルセキュリティを提供することを特徴とする請求項５０に記載の方法。
【請求項５８】
前記付属物を使用して、前記ローカル端末装置により処理された信号の暗号化および解読化により前記ローカルサービスへの安全なアクセスを提供することをさらに備えることを特徴とする請求項５０に記載の方法。
【請求項５９】
メモリ格納装置、前記予め定められた遠隔的にアクセスされるサーバ、または、前記予め定められた遠隔的にアクセスされるサーバによりアクセス可能なサービスのうちの１つに、パスワード情報の記憶装置を提供することと、
前記論理回路を使用して前記パスワード情報を解読することとをさらに備えることを特徴とする請求項５０に記載の方法。
【請求項６０】
前記通信付属物を使用して、前記ローカル端末装置により実行される特定の機能に従って選択された複数のセキュリティサーバのうちの１つと前記ローカル端末装置を介して安全な通信を提供することをさらに備えることを特徴とする請求項５０に記載の方法。
【請求項６１】
前記予め定められた遠隔サーバを使用して、前記予め定められた遠隔サーバとの安全な通信を提供するために、前記通信付属物により使用されるプロトコルとは独立に、前記さらなるサーバのプロトコルにより、さらなるサーバと安全な通信を提供することをさらに備えることを特徴とする請求項５０に記載の方法。
【請求項６２】
前記予め定められた遠隔サーバを使用して、前記予め定められた遠隔サーバとの安全な通信を提供するために、前記通信付属物により使用されるプロトコルとは独立に、前記さらなるサーバのプロトコルにより、さらなるサーバと安全な通信を提供することであって、前記予め定められた遠隔サーバが、ＡＳＡＡ（Application Server Autonomous Access：アプリケーションサーバ自律アクセス）サーバとして構成されることと、
前記ＡＳＡＡサーバを使用して、前記ローカル装置の前記ＡＳＡＡサーバへの登録に従ったコード変換のための前記協調的機能を提供することとをさらに備えることを特徴とする請求項５０に記載の方法。
【請求項６３】
ＡＳＡＡ（Application Server Autonomous Access：アプリケーションサーバ自律アクセス）サーバを、前記予め定められた遠隔サーバとして使用することであって、該ＡＳＡＡサーバが、前記ローカル装置の該ＡＳＡＡサーバへの登録に従ったコード変換のための前記協調的機能を提供することをさらに備えることを特徴とする請求項５０に記載の方法。
【請求項６４】
さらなるセキュリティデータを読み取ることであって、それにより前記通信付属物が別のセキュリティ装置に関連して動作することを可能とすることをさらに備えることを特徴とする請求項５０に記載の方法。
【請求項６５】
少なくとも１つのＷＴＲＵ（Wireless Transmit/Receive Unit：無線送受信ユニット）にネットワークサービスを提供する構造体であって、
広域移動体サービスを提供するネットワークを含む、複数のネットワークと通信するためのサーバと、
前記複数のネットワークの少なくとも１つの部分集合を介して接続要求を提供し、および、好適ネットワーク接続に従って前記ＷＴＲＵと通信することとを備え、前記サーバが前記ＷＴＲＵについての識別子を提供し、かつ、前記ＷＴＲＵが前記好適ネットワーク接続に従って通信し、それにより前記サーバにより割り当てられた前記識別子に従ってネットワーク接続要求を提供することを特徴とする構造体。
【請求項６６】
前記サーバが、複数のネットワークのシステム状態に関する情報を提供することを特徴とする請求項６５に記載の構造体。
【請求項６７】
通信ネットワークが、外部の音声のネットワークおよび／またはデータのネットワークを含むことと、
前記外部の音声のネットーワークおよび／またはデータのネットワークが、ＰＳＴＮ（Public Switched Telephone Network：公衆電話交換ネットワーク）およびＰＤＮ（Public Data Network：公衆データネットワーク）の少なくとも１つを含むこととをさらに備えることを特徴とする請求項６５に記載の構造体。
【請求項６８】
ＡＳＡＡ（Application Server Autonomous Access：アプリケーションサーバ自律アクセス）サーバからのデータを使用して、前記外部のネットワークと前記ＷＴＲＵとの間の接続性を提供するＡＳＡＡサーバが、前記アクセスネットワークを介して提供されることをさらに備えることを特徴とする請求項６５に記載の構造体。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は無線通信システムに関連する。より詳細には、本発明は異なる種類のアクセス技術を採用する装置によるインフラストラクチャへのアクセスを可能とするシステムに関連する。
【背景技術】
【０００２】
現在の技術では、異なる種類の無線および有線アクセスネットワークにより加入者に対するサービスを提供することが可能である。例えば、第２および第３世代（２Ｇ／３Ｇ：Generation）の無線ネットワーク、ＣＤＭＡ２０００（Code Division Multiple Access ２０００）ネットワーク、無線ローカル・エリア・ネットワーク（ＷＬＡＮ：Wireless Local Area Network）／ブルートゥース（Bluetooth（登録商標））ネットワークなどの、異なるアクセス技術の間のモビリティ相互接続（mobility inter-working）に対する支援は、無線アクセスネットワーク（ＲＡＮ：Radio Access Network）レベルにおいて非常に限られた限度で存在する。ＷＬＡＮおよびＧＳＭ（Global Standard for Mobile Units）／ＵＭＴＳ（Universal Mobile Telecommunication System）の相互接続の領域においては、標準化作業が進行中である。しかしながら、定義されつつあるメカニズムはこれらのネットワーク間の無線アクセス領域（domain）内のモビリティを扱う。このように、これらの活動は無線（すなわち、ＲＡＮ）のみの要素、それらの体系への基準に対応する。
【発明の開示】
【発明が解決しようとする課題】
【０００３】
異種のアクセスネットワーク全体に対して、これらのシステム間での継ぎ目のないモビリティおよび相互接続を可能とする「アプリケーションレベル」の統合をなし得るメカニズムが必要とされている。
【課題を解決するための手段】
【０００４】
本発明は、従来技術の相互運用性の問題に関連する問題を解決する。本発明は、異なる種類の無線および有線のアクセスネットワークを接合するＡＳＡＡ（Application Server Autonomous Access）システムである。これにより、潜在的な非公共のＬＡＮ−移動体ネットワークや、第三者サービスプロバイダが、加入者に対して、ユーザ位置、行動選好、料金基準などに基づき、サービスを提供することが可能となる。ユーザが、異なる種類のアクセスネットワークの間を移動する場合に、ＡＳＡＡネットワークは彼らに関する位置、サービス、および経路指定情報を統合する。ＡＳＡＡネットワークは、ユーザに対して、ユーザの位置、行動選好、および料金選好などの基準に基づき、適切な技術のネットワークを介して、呼およびプッシュ型のサービスの柔軟な経路指定を提供する。ＡＳＡＡネットワークの構造は、同一の基準に基づき、異なる種類のサービスをユーザに提供することが可能となる。本質的に本構造により、（ＧＳＭ／ＵＭＴＳおよびＣＤＭＡ２０００ネットワークなどの）広域ＰＬＭＮネットワークから（および、これから離れて）、第三者サービスプロバイダが、大きな収益を生み出すことが可能となる。
【発明を実施するための最良の形態】
【０００５】
ここに使用されるように、用語「ＷＴＲＵ（Wireless Transmit/Receive Unit：無線送受信ユニット）」は、限定するものではないが、ユーザ設備、移動機、固定または移動体加入者ユニット、ページャ、または無線の環境で動作する能力のある任意の他の種類の装置をも含む。用語「基地局」は、限定するものではないが、ノード（Ｎｏｄｅ）Ｂ、サイト制御装置、アクセスポイント、または無線の環境におけるいかなる他の種類のインタフェース装置をも含む。「ＡＰ（Access Point：アクセスポイント）」は、装置がＬＡＮとの無線接続を確立するための無線アクセスを提供し、かつ無線ＬＡＮ（ＷＬＡＮ：Wireless LAN）の一部を確立する局または装置である。ＡＰがＷＬＡＮ上の固定的装置である場合には、ＡＰはデータを送受信する局である。そのＷＬＡＮ自身がネットワークに接続しているなら、そのＡＰはＷＴＲＵのネットワークとの接続を可能とする。
【０００６】
本発明によると、少なくとも１つのＷＴＲＵに対して、そのＷＴＲＵへ無線リンクを提供する能力のある少なくとも複数の無線アクセスネットワークを特定することにより、無線通信サービスが提供される。サーバは、複数の無線アクセスネットワークと通信する能力があり、１つまたは複数の無線アクセスネットワークと無線リンクを確立する能力という意味でＷＴＲＵの状態を判定する。サーバは、無線アクセスネットワークとサーバ通信リンク（これを用いることにより、ＷＴＲＵが無線リンクを確立する能力を有する）を確立し、その通信リンクを用いてＷＴＲＵとの間の通信を確立する。次にこのサーバ通信リンクを用いて、アクセスネットワークの１つを介してＷＴＲＵとさらなる接続先との間の通信を確立する。
【０００７】
ＡＳＡＡサーバは加入ユーザに関する位置、サービス、および経路指定情報を統合する。ＡＳＡＡサーバはまた、ポリシープロファイルに基づき、ユーザに適切に対応するネットワークに向けて呼およびプッシュ型サービスを経路指定する。これらのプロファイルには、例えば、位置、技術、ネットワーク能力、行動要素、および料金基準が含まれる。ＡＳＡＡネットワークは、ＩＰ準拠の技術（例えば、ＳＩＰ）を使用して、技術間の整合化を支援する。
【０００８】
図１はＡＳＡＡネットワーク１１の概念図であり、本発明による、ＡＳＡＡサーバ１２、ネットワーク・サービス・エンティティ２１〜２６、およびＷＴＲＵ１３の代表的関係を示す。本発明に従って実施されたＡＳＡＡネットワーク１１は、３Ｇの広域ＰＬＭＮ（例えば、ＵＭＴＳやＣＤＭＡ２０００）、私設域ネットワーク（ＷＰＡＮ：Private Area Networks）、例えば事務所やキャンパスネットワーク（例えばＷＬＡＮ、ブルートゥース、ＩＥＥＥ８０２．１１、ＩＥＥＥ８０２．１５、およびＺｉｇＢｅｅ）、および私設のＳＯＨＯネットワーク（例えばＷＬＡＮ、ブルートゥース、ＩＥＥＥ８０２．１５、およびＺｉｇＢｅｅ）などの異なる技術のネットワークを接合する。図１に示されるように、ＡＳＡＡネットワーク１１およびＡＳＡＡサーバ１２に加えて、公衆電話交換ネットワーク（ＰＳＴＮ：Public Switched Telephone Network／ＰＤＮ：Public Data Network）１４および公衆陸上移動体ネットワーク（ＰＬＭＮ：Public Land Mobile Network）１５がある。
【０００９】
ＩＥＥＥ８０２．１５などのいくつかのプロトコルが記述されるが、本発明の範囲内での通信について多くの適切なプロトコルを使用することができる。これらは例として記述されるものであり、他の通信技法、およびＺｉｇＢｅｅ、ＵＷＢ、およびＩｒＤＡなどのプロトコルが使用され、本発明の概念が実施されると考えられる。
【００１０】
ＰＬＭＮ１５には、空港地域における娯楽店２１、空港ラウンジ２２、事務所内ネットワーク２３、ＷＬＡＮサービスを提供する喫茶店２４、およびホームネットワーク２５として描かれる複数のＬＡＮ２１〜２５が含まれる。ＰＬＭＮ１５にはまた、広域の移動体サービスを提供するネットワーク２６が含まれ、この例では３Ｇの装置２７およびＳＩＰ装置２８が含まれる。この広域移動体サービスネットワーク２６は、ＷＬＡＮ、ＢＴ、およびＵＭＴＳを介して通信を提供する。ＬＡＮ２１〜２５および広域移動体サービスネットワーク２６はアクセスネットワークを形成する。ＬＡＮ２１〜２５を通る一般的な通信は、ＩＰプロトコル、ＳＩＰプロトコル、または他のパケット交換プロトコルによる。一般的には、そのような通信は共通なチャンネルを使用し、必要に応じて帯域幅を割り当てられる。
【００１１】
事務所内ネットワーク２３、ホームネットワーク２５、および広域移動体サービスネットワーク２６を含む様々な場所で、複数のＡＳＡＡアプリケーションサーバ４１、４２、および４３が提供される。ＡＳＡＡアプリケーションサーバ４１、４２、および４３は、それらの個別のアクセスネットワーク２３、２５、および２６を介してアプリケーションサービスを提供するが、しかしまた、他のアクセスネットワークを介してアクセス可能でもある。
【００１２】
ＷＴＲＵ１３は、アクセスネットワーク２１〜２６のさまざまな１つと通信するように描かれ、かつそれが可能である。ＡＳＡＡサーバ１２は、ＷＴＲＵ１３が通信リンクを確立したネットワーク２１〜２６の個別の１つに、直接的にまたは間接的に接続することによって、ＷＴＲＵ１３との通信リンクを確立することができる。この構造においては、サービスはＡＳＡＡサーバによりもたらされる。アクセスネットワークはユーザへのアクセスを提供し、したがって、ユーザおよびＡＳＡＡサーバの間の呼および他の対話は、ユーザが接続しているアクセスネットワークを介して経路指定される。これにより、アクセスネットワーク２１〜２６の個々の１つを介してサービスをユーザに対して配信するために、ＡＳＡＡサーバ１２がサービスプラットホームとして機能することが可能となる。
【００１３】
ＷＴＲＵ１３は、ＷＬＡＮ２３を介して提供される様々なサービスを介して通信することができるが、一旦接続されると、ＡＳＡＡサーバ１２が管理的機能を提供し、ＡＳＡＡサーバ１２を介してサービスを直接提供すること、または様々なアクセスネットワーク２１〜２６の中でＷＴＲＵ１３に接続されたアクセスネットワークに向けてサービスが経路指定されるよう要求すること、の何れかが可能である。この構造においては、サービスはＡＳＡＡサーバ１２により提供される。アクセスネットワークはＷＴＲＵ１３へのアクセスを提供し、したがってＷＴＲＵ１３とＡＳＡＡサーバ１２との間の呼および他の対話は、ＷＴＲＵ１３が接続しているアクセスネットワーク２１〜２６を介して経路指定される。
【００１４】
ＡＳＡＡサーバ１２にはまた、サーバ機能モジュール６１、６２が含まれる。サーバ機能モジュール６１、６２は、ＡＳＡＡサーバ１２を動作させること、およびＷＴＲＵ１３の位置およびアクセスネットワーク２１〜２６への接続の利用可能性に関するデータベースを維持すること、のための管理的機能を提供する。サーバ機能モジュール６１、６２はまた、アクセスネットワーク２１〜２６への接続を介してＷＴＲＵが実行することができるアプリケーション機能を提供する。
【００１５】
ＡＳＡＡサーバ１２は、発呼の受信／送信に関するＰＳＴＮ／ＰＤＮ１４への中心的インタフェースを提供し、かつ、ＷＴＲＵの位置に基づき、着信呼をＷＴＲＵの対応アクセスネットワークに経路指定する。着信呼の経路指定において、ＡＳＡＡサーバ１２はＷＴＲＵ１３に対して構成された可能性のあるすべての潜在的対応アクセスネットワークを呼び出す。ＷＴＲＵ１３は、その時点で接続されている対応ネットワークを介して経路指定された呼び出し応答により応答する。次に、ＡＳＡＡサーバ１２は、ＷＴＲＵ１３がその時点で接続されている対応アクセスネットワークを介して着信呼を配信する。
【００１６】
ＷＴＲＵ１３はまた、ＡＳＡＡサーバ１２を適切に構成することにより、着信呼を、その呼をその接続先に経路指定するための対応アクセスネットワークの識別子を用いて特定された対応アクセスネットワークを介して、「強制経路指定」することができる。アクセスネットワークを特定することにより、ＷＴＲＵ１３はどのサービスを使用するかを制御することができる。
【００１７】
この構造は、伝統的なセルラページングおよび呼の経路指定のメカニズムを、さまざまなアクセスネットワークに対して通用するように拡張する。一実施形態において、ＩＰ準拠のアプリケーションレベルのページングメカニズムが公開されたが、このメカニズムはさまざまなアクセスネットワークに対して動作し、ＷＴＲＵ１３を位置決めするために役立つ。
【００１８】
一実施形態においては、ＰＳＴＮ／ＰＤＮ１４の呼の受信を可能とする、ＡＳＡＡサーバ１２を介した統合されたインタフェースの提供が含まれる。ＡＳＡＡサーバ１２は、ＰＳＴＮ／ＰＤＮ１４の呼を単一のアンカーポイントを介して受信することを可能とする。ユーザの見地からは、アクセスネットワーク２１〜２６の個別の１つである特定の無線リンクにより無線リンクサービスが提供されるという効果がある。ユーザのインタフェースであるサービス管理は、ローカルネットワーク２１〜２６のうちの１つと、ＡＳＡＡサーバ１２との何れかであり得る。したがって本システムでは、点線６９により示されるように、ユーザのサービスに関するネットワーク管理およびユーザに関するサービス管理を、個別のアクセスネットワーク２１〜２６からＡＳＡＡサーバ１２に「上方に」移動させる。そして、ＡＳＡＡサーバ１２は、ユーザから見ると仮想サーバとなる。無線リンクに対しては個別のアクセスネットワーク２１〜２６が、および無線リンク以外のユーザに提供されるサービスに対してはＡＳＡＡサーバ１２が、ネットワークサービスを提供する。ＡＳＡＡサーバ１２のオペレータが、個別のアクセスネットワーク２１〜２６が提供する無線サービスを獲得することができる場合には、ユーザはそのＡＳＡＡサーバ１２のオペレータを用いてサービス申込み処理をすることができる。
【００１９】
この構造は、複数のアクセスネットワーク全体に対するＷＴＲＵ１３のモビリティを支援し、継ぎ目なくＷＴＲＵ１３を位置決めするのに役立つ。ＡＳＡＡサーバ１２を使用することにより、所与のアクセスネットワークを介して呼のユーザにより構成された経路指定が可能となる。これはまた、複数のアクセスネットワークの全体に亘って補完的サービスおよび機能の一様な集合を提供し、この結果、ネットワークが変化するにも関わらず、ユーザ体験の連続性をもたらす。この構造はまた、複数の潜在的アクセスネットワーク全体に亘ってＷＴＲＵ１３に対してプッシュ型サービスを提供するための一様なメカニズムのための構成を提供することができる。
【００２０】
様々なアクセスネットワーク１２〜２６に対するサービスの経路指定に関する管理的機能を提供するＡＳＡＡサーバ１２の役割により、ＡＳＡＡサーバ１２がユーザプロファイルに関する共通的な配置を維持できることとなる。ユーザは、どのサービスを、かつどの物理的環境で、使用すべきかを決定することができる。パラメータの例には、呼の処理、サービスの種類による選択、サービスの費用および原価構造による選択、サービスのネットワーク所有権による選択、サービスとの接続の利用可能性の通知、ユーザが決定している最小のサービス品質（ＱＯＳ：Quality Of Service）、特定の機能に対するサービスの必要帯域幅、が含まれる。呼の処理プロファイル選択機能には、ボイスメール、呼の選択的受け入れおよび「チャレンジ」応答（"challenge" response）が含まれ得る。また同様にＡＳＡＡサーバ１２は、音声メールや他のデータ管理サービスを提供することが可能である。
【００２１】
図２は、ＷＴＲＵ８１、ＡＳＡＡサーバ８３、およびアクセスネットワーク９１〜９５の間の関係を示す図である。ＷＴＲＵ８１には、ＲＦリンクを確立するための第１の回路８７およびデータを処理するための第２の回路８８が含まれるが、これらの機能の一部は集積回路の機能である。ＷＴＲＵ８１は、ＡＳＡＡサーバ８３との通信リンクを確立するが、一般にこのサービス接続は、ＷＴＲＵ８１とサービスネットワーク９１〜９５の内の１つとの間で為される。ＡＳＡＡサーバ８３を介して、またはＷＴＲＵ８１との無線通信におけるサービスネットワークを介して、の何れかで、サービスを通信することができる。あるいはまた、ＡＳＡＡサーバ８３を通ることなく、１つのサービスネットワークからＷＴＲＵ８１との無線リンクを確立するサービスネットワークへサービスを通信することができる。ＡＳＡＡサーバが通信を監視する場合には、ＡＳＡＡサーバ８３を通らない通信でもまたはＡＳＡＡサーバ８３から発する通信でも、やはりＡＳＡＡサーバ８３により監視される場合がある。処理回路８８はその送信元にかかわらずデータを処理するため、特定のサービスネットワーク９１〜９５との実際の接続は、ユーザにとって透過的である可能性がある。
【００２２】
媒体装置の電源を投入すると、動作上は、ＡＳＡＡアプリケーションが３ＧのＰＬＭＮ基盤を介してＡＳＡＡサーバ８３にアクセスしようと試みる。この登録動作は、ＰＬＭＮとＡＳＡＡアプリケーションサーバとの間の位置情報の標準の送信に帰着する（result in）であろう。
【００２３】
ＡＳＡＡサーバ８３は、媒体装置に利用可能なサブネットワークの一覧表を維持するであろうし、かつセッションが生きている間、自律的に、またはＡＳＡＡシステムプロンプトに続く何らかのユーザコマンドがあった際に、これらのサブネットワークに媒体装置をプッシュすることができる。このプッシュ動作はポリシー（ｐｏｌｉｃｙ）に基づく。一例として、サーバポリシーは、ユーザ位置、行動プロファイル、および最適な料金方式（ｔａｒｉｆｆｉｎｇ）を含むことができる。
【００２４】
セッションが生きている間、ＡＳＡＡネットワークは媒体装置とＰＳＴＮ／ＰＤＮとの間の接続性を提供する。（サービス品質プロファイルなどの）ＡＳＡＡおよびＰＬＭＮへの申込み内容に依り、異なるレベルおよび種類のサービスを媒体装置に提供することができる。これもまた、位置に依存する場合がある。
【００２５】
一例として、通常時間の大部分、家または事務所に居る行動プロファイルを有するユーザにとっては、一般的なＰＬＭＮ音声サービスは必要でないかもしれない。そのようなユーザに対しては、サブネットワークが使用不能な時間の間、単純なＡＳＡＡの（ＳＩＰ準拠の）ページング方式を適用することができる。
【００２６】
本発明によるＡＳＡＡシステムは、現行のシステムに対していくつかの利点をもたらす。本ＡＳＡＡシステムは、申込みユーザについての位置、サービス、および経路指定の情報をＡＳＡＡサーバ８３で統合する。これにより、共通的なＩＰ準拠の方式を使用して、異なる技術のネットワーク間における継ぎ目のないモビリティの継ぎ目のない通信を提供することが可能となる。本システムは、ポリシープロファイルに基づき、適切な技術のネットワークに対して、呼およびプッシュ型サービスを経路指定する。本システムはまた、ユーザの位置および技術ネットワークの選択に基づき、柔軟な料金計画を支援する。最終的には本システムは、第三者のアプリケーションプロバイダが無線ネットワークからサービス収入を得ることを可能とする。
【００２７】
本ＡＳＡＡシステムのさらなる利点としては、ＡＳＡＡサーバ８３が、例えばユーザ識別子とすることが可能な仮想識別子をＷＴＲＵ８１に割り当てることが可能であることである。このようにして、異なるＷＴＲＵに対してユーザの識別子を移植可能とすることが可能となる。したがって、それぞれのＷＴＲＵが一意な識別子を有する場合、ＥＳＮ番号などのそれらの識別子により、ＡＳＡＡサーバ８３は様々なＷＴＲＵと通信することができる。ＡＳＡＡサーバ８３の通信を、ユーザにより選択された異なる識別子に対応させることが可能である。これは、ＡＳＡＡサーバ８３を使用することにより、ユーザが携帯電話などのＷＴＲＵの「複製を作ること（ｃｌｏｎｅ）」を可能とする。そして、ＡＳＡＡサーバ８３は、識別子に対応する情報を提供するために、異なるＷＴＲＵと通信することが可能である。したがって、特定のＷＴＲＵの代わりにそれ自体の識別子を用いて、ユーザは物理的に異なる装置を使用することが可能である。ＡＳＡＡサーバ８３は逆に、複数の異なるユーザのＩＤを単一の装置に写像することができる。何れの場合でも、ＡＳＡＡサーバ８３は識別子代理サービスをＷＴＲＵに提供する。
【００２８】
一例として、ユーザは旅行に際して、個人用携帯電話機および仕事用携帯電話機を使いたいが、物理的には単一の装置のみを携行したいという場合がある。ユーザは、転送サービスを使用するのではなく、ＡＳＡＡネットワークの監視下で通信し、ユーザが携行する物理的装置と通信することができる。これはＡＳＡＡネットワークの監視下にあるため、ＡＳＡＡサーバ８３は、ＡＳＡＡサーバ８３のデータベースに登録された情報に従って電話番号または他の識別データなどの装置情報を変換することが可能である。
【００２９】
（遠隔カメラ装置）
図３は本発明の一態様による、遠隔ビデオ媒体機能のＡＳＡＡネットワークでの一実施例を示す図である。図に示すように、カメラ装置１２１および１２２が、ＡＳＡＡサーバ１２８に対して仮想接続を提供するネットワーク接続を介して接続される。カメラ装置１２１および１２２の実際の接続は、ＷＬＡＮ１３１などのＬＡＮを介して、またはセル接続を実行することができるＷＴＲＵ１３５を解して、の何れかとすることができる。ＷＴＲＵ１３５は、ＩＥＥＥ８０２．１５接続などのローカル接続を介して接続された個別の装置である場合があり、または内蔵型またはカメラ装置１２２に直接配線されている場合がある。何れの場合でも、ＡＳＡＡサーバ１２８が制御することが可能な通信が達成される。
【００３０】
また、ＷＬＡＮ１３１を介して、または直接インターネット接続などの別の接続を介して、の何れかで、ＡＳＡＡサーバ１２８と通信可能なＰＣ１４２も、図３に示される。ローカルなＷＴＲＵ１４６は、直接的にまたはＷＬＡＮ１３１を介して、ＡＳＡＡサーバ１２８と通信する。同様に、ＷＴＲＵ１４９は離れた場所に位置していて、ＡＳＡＡサーバ１２８と通信することができる。ＡＳＡＡサーバ１２８は、上述したように、ＷＴＲＵ１４９またはカメラ装置１２２に仮想識別子を提供することができる。
【００３１】
図４は本発明の一実施形態により実施された、カメラ装置１７１の遠隔制御の接続を示す概念図である。この遠隔制御は、図１〜３のＡＳＡＡネットワークを介して、またはネットワークサービスを介して、の何れかで実行される。図４は、両方向リンクを介しての画像の片道送信を示す。カメラ装置１７１には、関連画像処理プロセッサ１７２を持つカメラ、画像記憶装置１７３、および送受信機１７４が含まれる。カメラ装置１７１はＡＰ（Access Point：アクセスポイント）１７７を介して通信し、次にＡＳＡＡサーバ１８３の制御下でＡＳＡＡネットワーク１８１と通信する。
【００３２】
ＡＳＡＡネットワーク１８１がユーザのＷＴＲＵ１８８に接続し、ディスプレイ１８９により画像を提供する。ユーザのＷＴＲＵ１８８は、カメラ装置１７１、ＡＰ１７７、ＡＳＡＡネットワーク１８１およびＷＴＲＵ１８８により確立された通信リンクを介して、カメラ装置１７１を制御することができる。制御は、自由な場合、または制御アクセスにより制約される場合があり得る。これは、カメラ装置１７１が制約されて制御される場合には、安全な接続の確立に従って制御命令を提供するかまたは出力を要求する特定の端末によるか、または、パスワードまたは他のユーザ情報による認証に依るか、の何れかとすることができる。
【００３３】
カメラ装置１７１と通信するために、ＡＳＡＡネットワーク１８１はカメラ装置１７１の登録を提供する。カメラ装置との通信は、ＡＳＡＡサーバ１８３の監視下でＡＳＡＡネットワーク１８１を介して達成される。他のネットワーク接続（図示せず）をもたらすこともまた可能である。したがって、カメラ装置１７１の出力に対する制御およびアクセスは制御された方法で達成される。このことは、ＡＳＡＡサーバ１８３を介してカメラ装置１７１にアクセスするために、人（ｏｎｅ）がＡＳＡＡサーバ１８３を介して登録されているか、またはアクセスが承諾されていなければならないということを意味する。ＡＳＡＡサーバ１８３を使用する１つの利点は、ＡＳＡＡネットワークへのアクセス権を有する何れのユーザにも、登録によるカメラ装置１７１へのアクセス権が提供され得るということである。
【００３４】
使用の際に、プライバシーまたは実用上の理由のためにカメラ装置１７１を制約して使用する場合には、カメラ装置１７１の制御は権限を有するユーザにより確立される。ＡＳＡＡサーバ１８３は、権限を有するユーザにカメラ装置１７１の制御権を与えることが可能であり、ＡＳＡＡサーバを介して、またはＡＳＡＡサーバ１８３により権限を与えられた接続を介して、の何れかにより、カメラ装置の制御を進行させることが可能である。このようにして、家族などの特定の個人が、使用のためにカメラを保持することが可能となり、またはより少ない制約を許容することができる。したがって、カメラ装置により使用されるネットワークリンクは、見ること（viewing）の外部的制御に対して本質的に自由であることができる一方、ＡＳＡＡサーバが、所有者による制御を可能とし、所有者および所有者により権限を与えられたものによる広範なアクセス権を許容する。
【００３５】
図５は本発明の一実施形態によって実施される、カメラ装置１７１の遠隔制御動作を示す概念図である。カメラ装置１７１は、端末１９２などの遠隔端末により、またはＷＴＲＵ１８８により遠隔的に制御される。制御動作は、ＷＴＲＵ１８８または端末１９２とカメラ装置１７１との間の制御を提供するＡＳＡＡサーバ１２８の監視下で実行される。加えて、ＡＳＡＡサーバ１２８の監視下でまたは独立的に、ＡＳＡＡサーバ１２８を介して媒体経路１９５を確立することができる。コマンドの実行は、カメラ装置１７１、ＷＴＲＵ１８８、端末１９２およびＡＳＡＡサーバ１２８間で直接的であるように表現されるが、ＡＳＡＡサーバが、これらの信号を提供するために中継のネットワーク接続を使用するであろうと予期される。
【００３６】
ＡＳＡＡサーバ１２８への登録は、ＷＴＲＵ１８８または端末１９２により確立され、ＡＳＡＡサーバ１２８によりアクセス可能な装置として、２０１、２０２を別々に登録する。制御要求２０３が端末により行われ、２０４で承諾される。端末は次に、この場合にはカメラ制御であるアプリケーション２０５、２０６を開く。方向転換コマンド２０７〜２１０などのコマンドがこの後に続く。さらに、媒体経路１９５により示されるように、端末はカメラ出力にアクセスすることが可能であるが、ＡＳＡＡサーバ１２８はこれを制約することができる。
【００３７】
（個人用の通信錠および鍵）
ネットワーク全体に対する通信は、有線および無線のさまざまな装置を取り込む。セキュリティが要求される事例において、個人用の錠および鍵となる装置（personal lock and key device（s））により、通信、サービス、およびデータに対する制御された安全なアクセスが提供される。本発明によると、配線されたドングル装置（ｄｏｎｇｌｅ）またはユーザにより操作されるローカル装置とのローカル無線接続、を効果あらしめることによりセキュリティを実施するために、別々の個人用の錠および鍵となる装置が使用される。ローカル装置は、ＷＴＲＵ、ユーザの制御下の端末、またはユーザにより使用されている公共の端末とすることが可能である。個人用の錠および鍵となる装置は、複数の機能を提供でき、以下を含む場合がある：すなわち、１）ユーザに対するサービスを提供するサーバに対してセキュリティデータを提供するセキュリティサーバとの通信、２）ローカル端末またはＷＴＲＵにより処理された信号の暗号化および解読化によるドングルセキュリティ、３）セキュリティサーバにより解読することが可能なパスワード情報の格納、４）複数のセキュリティサーバとの通信、および、５）セキュリティサーバとは独立に、サーバのプロトコルによるパスワードアクセスおよびセキュリティデータをサーバに提供すること。
【００３８】
図６は、コンピュータ端末３１１、ＷＴＲＵ３１２，３１３およびＷＴＲＵにより接続された携帯型コンピュータ３１４を介して安全なアクセスを提供するために使用される、個人用の錠および鍵となる装置３０１（個々に表現してはいない）を有するネットワーク環境３００のユーザ端末を表現している。それぞれの端末装置３１１〜３１４に対して個別の設備を提供する必要性がなく、単一の装置を様々なユーザ装置に接続して使用することができる点において、この個人用の錠および鍵となる装置３０１は便利である。個人用の錠および鍵となる装置３０１が端末装置３１１〜３１４の動作に対して必要でない事例においては、個人用の錠および鍵となる装置３０１は物理的接続に関して限定されたプロファイルを有しかつユーザインタフェースが無いかあるいは限定されているので、都合よくしまっておく（ｓｔｏｗ）ことができる。
【００３９】
個人用の錠および鍵となる装置３０１は、内部的に格納されたデータを使用することが可能である。加えて、個人用の錠および鍵となる装置３０１はさらに、外部のカード装置３２１によって提供されるデータなどの、セキュリティデータを読むことができる。これにより、外部のカード装置３２１および個人用の錠および鍵となる装置３０１により使用されるプロトコルとの間の直接的な関連性なしで、別の安全装置が個人用の錠および鍵となる装置３０１と連動して動作することを可能とする。個人用の錠および鍵となる装置３０１は、別の外部のカード装置３２１および外部のサービスと通信するよう期待される場合があるであろうが、それ以外の場合では、外部のカード装置３２１とプロトコルを共有するよう要求されることはないであろう。
【００４０】
図７は、図６の個人用の錠および鍵となる装置３０１の動作機能を示すブロック概念図である。ＩＥＥＥ８０２．１５またはブルートゥース（ＢｌｕｅＴｏｏｔｈ（商標登録））などの無線通信回路３６１および赤外線ポート３６４が、外部ポート接続３７６をも有する接続バス３７１への通信を提供する。接続バス３７１は論理回路３８１と通信し、無線通信回路３６１、赤外線ポート３６４または外部ポート接続３７６から接続バス３７１へ転送された信号を受信する。論理回路３８１は、無線通信回路３６１、赤外線ポート３６４または外部ポート接続３７６を介した送信を行うために、接続バス３７１に信号を供給する。論理回路３８１は、接続バス３７１を介して転送されるデータの解読化または暗号化のために、メモリ格納装置３８５に格納された暗号化／解読化データを使用する。
【００４１】
カード読取り回路３８９は、上述した無線通信回路３６１、赤外線ポート３６４または外部ポート接続３７６と通信する接続バス３７１を介して通信するために、外部のカード（図６の３２１）からのデータを受信する。外部のカード読取り器３８９は、完全なデータ変換を獲得することができ、または、論理回路３８１が変換に使用するためのデータを提供することができる。外部のカード読取り器３８９により完全なデータ変換が獲得される場合には、論理回路３８１は、外部のカード読取り器３８９から接続バス３７１へ、または接続バス３７１から外部のカード読取り器３８９へ、受信されたデータを転送する。論理回路３８１による使用のために外部のカード読取り器３８９がデータを提供する場合には、論理回路３８１がデータを使用し、接続バス３７１を介して転送されたデータを変換する。論理回路３８１が、論理回路３８１により変換されたデータと、外部のカード読取り器３８９により外部で変換され転送されたデータとの組み合わせを使用することができることもまた、理解される。
【００４２】
図８は、個人用の錠および鍵となる装置３０１と安全サービスとの相互運用性を示す図である。ローカル端末装置であるローカルアプリケーション装置４０１には、アプリケーション４０５およびドングルポート４０４が含まれる。ドングルポート４０４は、ＵＳＢポート、無線通信ポートまたは他の通信ポートなどの、物理的なドングルとすることができる。その目的は、個人用の錠および鍵となる装置３０１がローカルアプリケーション装置４０１からデータを受信し、ローカルアプリケーション装置４０１にデータを返信することを可能とすることである。外部のドングル解読化装置を使用することは当業者にとって既知である。
【００４３】
ローカルアプリケーション装置４０１は、ネットワーク接続４２０および４２１を介して、個人用の錠および鍵となる装置３０１と連携する暗号化データを提供するセキュリティサーバ４２８と通信する。セキュリティサーバ４２８は個人用の錠および鍵となる装置３０１と通信し、ネットワーク接続４２０および４２１を介して暗号化されたデータを提供しかつ受信する。
【００４４】
セキュリティサーバ４２８は、データを保持し、プログラムサービスを提供することができる。さらに、アプリケーションサービスサーバ４３１により表されるように、セキュリティサーバ４２８の外部でサービスを提供することができる。セキュリティサーバ４２８は、安全なプロトコルを用いて、アプリケーションサービスサーバ４３１と通信することができる。この安全なプロトコルは、ローカルアプリケーション装置４０１および個人用の錠および鍵となる装置３０１を介して通信するために、セキュリティサーバ４２８のために使用されるものと同一または異なるプロトコルとすることができる。図示されるように、アプリケーションサービスサーバ４３１とセキュリティサーバ４２８との間の安全な通信はネットワーク接続４２１を介する場合があるが、アプリケーションサービスサーバ４３１とセキュリティサーバ４２８との間の破線４３９により表される通信リンクは、外部からアクセスできないように効果的に保護される。その点で、セキュリティサーバ４２８はユーザの鍵およびパスワードを格納し、個人用の錠および鍵となる装置３０１と通信することにより、通信要求に応答することができる。個人用の錠および鍵となる装置３０１が特定されると、セキュリティサーバ４２８は必要なアクセス情報を伝達する。
【００４５】
例として、ユーザが（個人的な名簿、顧客一覧、または他の機密データなどの）個人用のディレクトリにアクセスしようとする場合がある。ディレクトリは、そのディレクトリへの一般からのアクセスが一切ないように、そのディレクトリへのアクセスを安全な方法によってのみ提供するサーバに常駐している。ユーザは、一般の端末とすることができるローカルアプリケーション装置４０１で接続し、セキュリティサーバ４２８へのアクセスを要求することができる。セキュリティサーバ４２８は、個人用の錠および鍵となる装置３０１を介してのみアクセス可能なデータを提供し、かつさらに、個人用の錠および鍵となる装置３０１を使用してユーザを認証する。このようにして、ユーザによって要求された形態においてのみ、かつ、個人用の錠および鍵となる装置３０１を介してのみ読み取り可能な形式での必須要素と共に、データがユーザに提供される。したがって、ユーザにより選択されて表示されたデータのみが一般の端末４０１でアクセス可能であるだろうし、かつ個人用の錠および鍵となる装置３０１がドングルポート４０４に接続された時にのみ取り出されるであろう。したがって、転送されたデータは、ネットワーク接続４２０および４２１からは、暗号化されていない形態で「嗅ぎ取る（sniff）」ことはできない。一般端末４０１へのアクセスを通しては、ローカルでの表示または操作のためにその一般端末４０１に供給し戻されたデータのみを検出することが可能である。
【００４６】
データは、パスワード方式でセキュリティサーバ４２８に格納することが可能であり、またはアプリケーションサービスサーバ４３１のような、ほかの場所に格納することが可能である。この例では、アプリケーションサービスサーバ４３１にデータを格納する場合には、アプリケーションサービスサーバ４３１とセキュリティサーバ４２８との間でデータを転送し、次に一般端末４０１に転送し、そこで個人用の錠および鍵となる装置３０１がそれを解読する。データの処理は、一般端末、アプリケーションサービスサーバ４３１、またはセキュリティサーバ４２８を含む、手近な場所で行うことが可能である。
【００４７】
別の例では、保護されたデータがアプリケーションサービスサーバ４３１に格納される。ユーザはラップトップコンピュータである場合があるローカルアプリケーション装置４０１に、データ出力をダウンロードしようとする。データ出力は、ラップトップコンピュータ４０１で操作され、または表示されるであろう。ユーザは、個人用の錠および鍵となる装置３０１とセキュリティサーバ４２８との間の認証を提供することによって、サービスを要求する。セキュリティサーバは、それ自体との間の認証を提供することにより応答する。アプリケーションサービスサーバ４３１は、要求されたサービスを提供し、データ出力を返す。次に、データ出力は、直接的にまたはセキュリティサーバ４２８を介して、ユーザに提供される。データ出力は、暗号化された形態にて個人用の錠および鍵となる装置３０１により解読されるべく、または特定の型のデータに対して適切であ暗号化されない形態にて、提供される場合がある。データ出力が例えば、機密の一覧から引き出された１人の氏名や電話番号である場合には、ユーザが単一の氏名や番号は機密であるとみなすことなく、それをむしろローカルで自由にアクセスさせるようにすることが可能である。
【００４８】
セキュリティサーバ４２８は、通信リンクを介してアクセス可能な個別の装置とすることができ、またはＡＳＡＡサーバ１２の１つの機能として提供されることができる。ＡＳＡＡサーバ１２の場合では、個人用の錠および鍵となる装置３０１により支援されたプロトコルにより安全な接続を維持しつつ、幾つかのネットワークの全体に対して安全な機能を実施することが可能である。
【００４９】
図６に図示されたように、個人用の錠および鍵となる装置３０１は、内蔵型のデータを使用することができ、または外部のカード装置３２１により提供されるデータを使用することができる。これにより、図８に図示されるように、個人用の錠および鍵となる装置３０１を、外部のカード装置３２１とローカルアプリケーション装置４０１との間のインタフェースとして使用することが可能となる。錠および鍵となる装置３０１が、ＷＴＲＵなどの少なくとも１台のさらなる装置に気軽に実装可能であるであろうことが考えられる。これにより、錠および鍵となる装置３０１が自身の機能を実行するためにＷＴＲＵを介して通信することが可能となる。
【００５０】
さらなる装置を介して接続する能力もまた、特定の装置が個人用の錠および鍵となる装置３０１に接続できない環境において有益である。例えば、ある装置が個人用の錠および鍵となる装置３０１に接続できず、無線接続性があるためにＷＴＲＵには接続される場合がある。このような場合には、そのＷＴＲＵはセキュリティを可能とする個人用の錠および鍵となる装置３０１とその装置との両方に接続され、その結果保護された無線接続が提供される。
【００５１】
個人用の錠および鍵となる装置３０１に生体識別機能を含めることが可能である。このことにより、個人用の錠および鍵となる装置３０１の使用を所有者に限定するように、生体識別および認証手続きが必要となるであろう。生体機能の例には、物理的な特徴判読機構、音声照合回路機構、またはユーザを一意的に特定する他の機能が含まれるであろう。生体データはまた、個人用の錠および鍵となる装置３０１に格納された生体データに基づき生体属性を照合するカメラなど、さまざまの装置で使用するために提供することができる。
【００５２】
セキュリティサーバ４２８は、個人用の錠および鍵となる装置３０１に識別子を割り当てることができる。あるいはまた、セキュリティサーバ４２８は、個人用の錠および鍵となる装置３０１が通信するのに用いる仮想の識別子を、ローカルアプリケーション装置４０１などの装置に割り当てることができる。
【図面の簡単な説明】
【００５３】
【図１】本発明により実施されるＡＳＡＡネットワークを示す図である。
【図２】ＷＴＲＵ、ＡＳＡＡサーバ、およびアクセスネットワークの間の関係を示す図である。
【図３】本発明の一態様による、遠隔ビデオ媒体機能のＡＳＡＡネットワークの実施例を示す図である。
【図４】本発明の一実施形態により実施されるカメラ装置の遠隔制御接続を示す概念図である。
【図５】本発明の一実施形態により実施されるカメラ装置の遠隔制御動作を示す概念図である。
【図６】本発明の特定の態様による、ＡＳＡＡネットワーク上で安全な通信を提供する、個人用の錠および鍵となる装置のユーザインタフェースを示す図である。
【図７】図６の個人用の錠および鍵となる装置の動作機能を示すブロック概念図である。
【図８】図６の個人用の錠および鍵となる装置の、端末装置またはＷＴＲＵアプリケーションとの相互運用性を示す図である。
【図１】
2007520917.tif 000003
【図２】
2007520917.tif 000004
【図３】
2007520917.tif 000005
【図４】
2007520917.tif 000006
【図５】
2007520917.tif 000007
【図６】
2007520917.tif 000008
【図７】
2007520917.tif 000009
【図８】
2007520917.tif 000010
【国際調査報告】
2007520917.tif 000011