(57)【要約】  本発明は、ユーザインタフェース（ＵＩ）を介して提供される起動ボタンによるワイヤレスデータ端末装置の加入者による自己起動及び構成を可能にするシステム及び方法に関する。これにより、セルフケアによる端末装置に対する操作を実施することができる。ネットワークにアクセスするためには、どのようなワイヤレス機器であっても身分証明を必要とする。本発明は、サービス発動のためにネックワークに提示される一時的な又は仮の身分証明を発行する。ネックワークに対するアクセスがいったん認められると、ワイヤレス機器を起動し、ネックワークのリソースを利用できるようワイヤレス機器を構成することができる。【選択図】図１
2010504028.tif 000002
【特許請求の範囲】
【請求項１】
ワイヤレス機器のための一時的なネットワーク身分証明を発行する方法であって、前記ワイヤレス機器は、ワイヤレスネットワークによりデータを送受信することができ、前記ワイヤレスネットワークは、前記ワイヤレス機器と管理サーバとの間でメッセージを送信することができ、前記方法は、
前記ワイヤレス機器の機器識別情報を読み取るステップと、
前記ワイヤレス機器について一時的なネットワーク身分証明を作成するステップと、
前記ワイヤレス機器と前記管理サーバとの間でデータセッションを確立するステップと、
前記ワイヤレス機器に関する永続的なネットワーク身分証明を記憶するステップとを有する、方法。
【請求項２】
前記ワイヤレス機器に関する一時的なネットワーク身分証明を作成する前記ステップは、前記一時的なネットワーク身分証明を前記機器識別情報の関数として計算するステップを含む、請求項１記載の方法。
【請求項３】
有効な一時的身分証明を備えた機器による接続を可能にするよう前記ネットワークをプログラムするステップを更に有する、請求項１記載の方法。
【請求項４】
一時的な身分証明を備えたワイヤレス機器からの接続を管理サーバに転送するステップを更に有する、請求項３記載の方法。
【請求項５】
前記ワイヤレス機器の加入者レベルを指示する永続的な身分証明を前記管理サーバから前記ワイヤレス機器に送るステップを更に有する、請求項１記載の方法。
【請求項６】
前記ワイヤレス機器に関するユーザ入力を受け取るステップを更に有する、請求項１記載の方法。
【請求項７】
前記機器識別情報を読み取る前記ステップは、前記ワイヤレス機器に関するユーザ入力が受け取られた後に起こる、請求項６記載の方法。
【請求項８】
前記ユーザ入力は、前記ワイヤレス機器に設けられたボタンである、請求項６記載の方法。
【請求項９】
前記ユーザ入力は、メディアカードの挿入である、請求項６記載の方法。
【請求項１０】
前記ワイヤレス機器に関する記憶された身分証明が適切に作成されているかどうかを判定するステップを更に有する、請求項１記載の方法。
【請求項１１】
前記機器が前記記憶された身分証明から以前起動されたかどうかを判定するステップを更に有する、請求項１０記載の方法。
【請求項１２】
前記一時的記憶身分証明は、前記メディアカードに記憶される、請求項９記載の方法。
【請求項１３】
前記ネットワークに関する所与の範囲の有効一時的身分証明を生じさせることができる機能を記憶するステップを更に有する、請求項１記載の方法。
【請求項１４】
所与の範囲の有効一時的身分証明を生じさせることができる前記機能は、前記ネットワークに関して起動可能なワイヤレス機器から得られる、請求項１１記載の方法。
【請求項１５】
ワイヤレス機器をネットワークに加入するシステムであって、
コンピュータプログラム命令を実行することができるプロセッサと、
ネットワークと通信することができるアダプタと、
ユーザ入力を受け取ることができるインタフェースと、
前記ワイヤレス機器上で動作可能なソフトウェアとを有し、該ソフトウェアは、
前記ワイヤレス機器について一時的なネットワーク身分証明を作成する機能、
前記ワイヤレス機器と前記管理サーバとの間でデータセッションを確立する機能、及び
前記ワイヤレス機器に関する永続的なネットワーク身分証明を記憶する機能を実行する、システム。
【請求項１６】
前記ワイヤレス機器に関する一時的なネットワーク身分証明を作成する前記機能は、前記一時的なネットワーク身分証明を前記機器識別情報の関数として計算する機能を含む、請求項１５記載のシステム。
【請求項１７】
前記ソフトウェアは、有効な一時的身分証明を備えた機器による接続を可能にするよう前記ネットワークをプログラムする機能を更に実行する、請求項１５記載のシステム。
【請求項１８】
前記ソフトウェアは、前記ワイヤレス機器の加入者レベルを指示する永続的な身分証明を前記管理サーバから前記ワイヤレス機器に送る機能を更に実行する、請求項１５記載のシステム。
【請求項１９】
前記ソフトウェアは、前記ワイヤレス機器に関するユーザ入力を受け取る機能を更に実行する、請求項１５記載のシステム。
【請求項２０】
前記ソフトウェアは、前記ワイヤレス機器に関する記憶された身分証明が適切に作成されているかどうかを判定する機能を更に実行する、請求項１５記載のシステム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ワイヤレス機器を加入者が無線で（over the air: ＯＴＡ）起動できるようにするシステム及び方法に関する。ワイヤレス機器の自己起動でき又は利用準備できるようにするための装置においては、ワイヤレス機器がネットワークへの加入のためにネットワークにアクセスすることができるようにし、管理サーバへの接続を確立して、加入に必要な身分証明又は資格証明情報をダウンロードし、ユーザ定義パラメータと一致したワイヤレス機器を利用準備して起動させることが必要である。
【０００２】
〔関連出願の説明〕
本願は、２００６年９月１３日に出願された米国特許仮出願第６０／８４４，１０９号の権益主張出願であり、この米国特許仮出願を参照により引用し、その記載内容全体を本明細書の一部とする。
【背景技術】
【０００３】
ワイヤレス機器は、基地局を介して直接か又は別のワイヤレス機器を介してコアネットワークに接続されるよう設計されている。多くのネットワークは、ネットワークに関する機器の起動及び登録を必要とし、その後に機器が完全なネットワークアクセスについて許容されるようにするプロバイダシステムによって管理される。
【０００４】
現在、未登録の機器の無線による（ＯＴＡ）起動を可能にするシステムは、機器を起動しようとするユーザが起動目的でネットワークによりワイヤレスカスタマーケアセンタに呼び出すことができるよう特定の電話番号を指定している。すると、コールセンタの従業員は、利用準備パラメータをネットワークにより送ってワイヤレス機器を起動させることにより機器の起動を行う。別法として、機器のプログラミングは、ユーザに加入情報をエンターするよう要求するＩＶＲシステムをユーザが呼び出したときに達成される。機器は、ユーザによって指示されたようにサービスの提供を可能にするようにプログラムされる。ネットワークと機器との間のインタラクション（対話）は、ユーザによって提供される一連の入力による。両方の方法は、コスト高であり且つ時間がかかる。というのは、起動プロセスは、逐次方式であり、遅かれ早かれ、カスタマーケアセンタにおいてヒューマンインターベンション（人による介在）を必要とする。
【０００５】
未登録の機器の無線による（ＯＴＡ）起動を可能にするシステムは、特別に指定された番号を用いて未登録の機器がネットワークにコンタクトして自動システムを介して登録できるようにし又はユーザが起動目的でワイヤレスカスタマーケアセンタにコンタクトできるようにする。次に、システムは、利用準備パラメータをネットワークで送ってワイヤレス機器を起動させることにより機器の起動を行う。変形例として、機器への利用準備パラメータのプログラミングは、ユーザに加入情報をエンターするよう要求するＩＶＲシステムを呼び出すことによって行われる。入力に基づき、機器は、ユーザによりサインアップされたサービスの提供を可能にするよう更にプログラムされる。ネットワークと機器との間のインタラクションは、ユーザにより提供される一連の入力による。これは、コスト高であり且つ時間がかかる。というのは、起動プロセスは、逐次方式であり、カスタマーケアセンタにおいてヒューマンインターベンションが必要になる。
【０００６】
さらに、加入者がワイヤレス機器により情報をエンターするよう要求することは、誤りを侵しやすい場合が多く、その結果、先に提供された情報を修正するよう費用のかかるカスタマーケアコールが行われることになる。
【０００７】
対話型ユーザ入力を回避するため、システムの中には、ユーザがユーザに書式を提供するウェブインタフェースを介して加入情報をエンターすることができるようにするものがある。ウェブを利用した書式には、ユーザによって書き込まれることが必要な必須の欄がある。しかしながら、このやり方では、ユーザは、ウェブアクセス手段を備えるだけでなく機器と関連した身分証明を読み取り、この情報を全てエンターすることができなければならない。
【０００８】
かくして、ネットワーク中にワイヤレス機器を利用準備して起動させるためのカスタマーケアによる操作を行う先行技術とは異なってセルフケアをサポートする要望が存在する。加入者自身の起動方法は、管理サーバとのセッションを確立することにより永続的な身分証明を得る目的で機器がネットワークにアクセスできるようにするセルフケアをサポートする手段である。次に、管理サーバは、加入サービスに対応した適当なパラメータを機器にプログラムする。
【発明の概要】
【０００９】
ネットワーク中にワイヤレス機器を利用準備して起動させるためのカスタマーケアによる操作を行う先行技術とは異なってセルフケアをサポートする要望が存在する。加入者自身の起動方法は、管理サーバとのセッションを確立することにより永続的な身分証明を得る目的で機器がネットワークにアクセスできるようにするセルフケアをサポートする手段である。次に、管理サーバは、加入サービスに対応した適当なパラメータを機器にプログラムする。
【００１０】
本発明は、ユーザインタフェース（ＵＩ）を介して提供される起動ボタンによるワイヤレスデータ端末装置の加入者による自己起動及び構成を可能にするシステム及び方法に関する。これにより、セルフケアによる端末装置に対する操作を実施することができる。ネットワークにアクセスするためには、どのようなワイヤレス機器であっても身分証明を必要とする。身分証明を得るためには、ネックワークにアクセスすることが必要である。本発明は、サービス発動のためにネックワークに提示される一時的な又は仮の身分証明を発行する。ネックワークに対するアクセスがいったん認められると、ワイヤレス機器を起動し、ネックワークのリソースを利用できるようワイヤレス機器を構成することができる。
【００１１】
新たな、非起動状態の又はまだ利用準備されていないワイヤレス機器がワイヤレスネットワークにアクセスすることができるようにし、かかるワイヤレス機器が管理サーバへの接続が可能になってネットワークにより提供されるサービスにアクセスするのに必要な身分証明を得ることができるようにするシステム及び方法が提供される。
【００１２】
第１に、本発明は、機器と関連した永続的な識別名のうちの次のものを用いて一時的身分証明を機器によって発行させる方法である。一時的身分証明は、ネットワークに提供され、このネットワークは、機器へのアクセスが管理サーバにつながるようにすることができる。身分証明を発行するプロセスをボタン（ソフトウェア又はハードウェア）を押すことにより又は加入カードを挿入することにより開始させることができる。
【００１３】
次に、本発明は、一時的身分証明を備えた機器への接続を可能にするようネットワークをプログラムする方法である。所与の範囲の許可される一時的身分証明は、あらかじめ決定されており、ネットワーク中にインストールされている。この範囲に属する一時的身分証明を備えた機器であれば、どのようなものであっても管理サーバへのアクセスが可能になる。
【００１４】
次に、本発明は、機器ハードウェアと関連した種々の永続的身分証明を用いて一時的身分証明を発行するアルゴリズムに関する。
【００１５】
本発明の別の実施形態は、非起動状態の機器が一時的身分証明を再発行し、旧の永続的身分証明を消去するようにする仕組みである。機器を種々の理由で、例えば、必要な料金を支払わない理由でネットワークによって停止させる場合がある。いつか後の時点で、オーナは、正会員の状態に戻ることができる。しかしながら、機器の永続的身分証明は、再利用されて他の或る機器に発行されている場合がある。かかる場合、一時的身分証明を再発行して新たな永続的身分証明を得ることがぜひとも必要である。その場合、再発行された一時的身分証明を用いて管理サーバとのセッションを開始し、現在の加入によっては禁止されているサービスの提供が受けられるよう機器を再び動作状態にする。
【００１６】
図１は、ワイヤレス機器及び種々のサーバに接続された中枢網（バックグラウンドネットワーク）と通信することができる基地局で構成される無線アクセスネットワークから成るワイヤレスネットワークの一実施形態を示している。当業者に関し、ワイヤレス技術は、機器とワイヤレス通信できる方式のうちの任意のものであって良い。例としては、ＣＤＭＡ、ＧＰＲＳ、ＷｉＦｉ、ＷｉＭａｘ、ＵＭＴＳ等が挙げられる。機器がこのネットワークで機能するようにするためには、機器は、或る特定の身分証明、動作パラメータ及びソフトウェアを備える必要がある。これらは、全て、工場であらかじめプログラムされ、機器内に格納され又は管理サーバから無線で機器に送られる場合がある。典型的には、接続は、カスタマーケアセンタへの呼び出しを行い、マニュアルで加入者情報をエンターした後に開始される。本発明は、加入者自身による起動のための仕組みを提供する。この場合、ボタンを押すことにより又は加入者カードを挿入することにより、機器に搭載されているソフトウェアは、管理サーバとの接続を行い、マニュアル操作又はヒューマンインターベンション無しに必要なパラメータ及びソフトウェアを無線でダウンロードする。
【００１７】
必要な動作パラメータ及びソフトウェアを受け取るため、機器は、管理サーバへの接続を行い、それ故適正な身分証明、例えば電話番号、ＩＰアドレス、クライアントＩＤ、パスワード等を所有する必要がある。ワイヤレスデータ端末装置又はワイヤレス機器は、ネットワークへのアクセスのためにネットワーク要素によってチェック可能な身分証明を備えることが必要である。ユーザに発送される新たなワイヤレスデータ端末装置は、これが利用されるネットワークの身分証明を前もって知ることはできない。これら身分証明を得るためには、機器は、これらの身分証明を前もって備える必要がある。本発明は、機器が管理サーバとの接続を行うことができるようにする一時的身分証明を発行する方法を提供する。すると、管理サーバは、機器に加入サービスにマッチした所要の動作パラメータ及び永続的身分証明を提供する。
【００１８】
本発明では、ネットワークにアクセスするために、機器及びユーザの識別情報の確認後、永続的身分証明に変換可能な一時的身分証明を発行する仕組みが詳細に説明される。本発明の一観点は、機器識別情報、例えばＥＳＮ、ＭＡＣアドレス、ＩＭＥＩ、ＭＥＩＤ、ＩＣＣＩＤ等に基づいて一時的身分証明を発行するアルゴリズムである。これらの識別情報は、機器と永続的に関連しており、これら識別情報を用いると、一時的ネットワーク身分証明、例えば電話番号、ＩＰアドレス（ＩＰｖ４又はＩＰｖ６）、リンクローカルアドレスを生じさせてネットワークにアクセスすることができる。一時的身分証明によりネットワークにアクセスする機器は、管理サーバへの接近が可能であり、かかる管理サーバは、機器署名の確認後、永続的身分証明及び構成（コンフィギュレーション）パラメータを割り当てることになる。かくして、新たな機器が起動され、選択されたネットワークを用いるよう構成される。図３は、一時的身分証明を備えた機器が管理サーバにアクセスすることができるようにするためにネットワークによって用いられるプロセスの流れ図を示している。下限（ＬＢ）及び上限（ＵＢ）により画定される一時的身分証明の範囲は、ネットワークオペレータによって前もって同意がなされている。機器に搭載されているソフトウェアにより用いられるアルゴリズムは、この範囲に属する一時的識別情報を生じさせる。
【００１９】
移動機器に搭載されているソフトウェアは、ボタンを押すことにより又はカードの挿入により起動されると、機器識別情報、例えばＥＳＮ、ＭＡＣアドレス等のうちの任意のもの又は組合せを読み取ることになる。これらは、ハードウェア機器と関連した識別情報である。この場合、一時的身分証明は、この識別情報のハッシュである。ハッシュの範囲は、機器製造業者とネットワークプロバイダとの間で前もって同意を受けることができる。例えば、機器に関する一時的ＩＰアドレスを計算するため、ＥＳＭのハッシュを一時的ＩＰアドレス範囲の開始アドレスに追加することができる。他のハッシュ機能を生じさせ、これら機能は、有効な身分証明を発行したり確認したりする目的で機器製造業者及びネットワークプロバイダによって同意を受けることができ、かかる他のハッシュ機能としては、長いリザルト（結果）を有するハッシュ機能又は文字又は他の記号を含むハッシュ機能が挙げられるが、これらには限定されない。同様に、他のハードウェア識別情報、例えば、ＭＡＣアドレス又はＩＭＥＩに適用されるハッシュ機能を用いると、任意の身分証明を発行することができ、任意のハードウェア識別情報を用いると、他の一時的身分証明、例えば電話番号又はパスワードを発行することができる。この場合、機器は、これらの発行された一時的身分証明を提示して管理サーバへのアクセスを終えることができる。管理サーバは、機器ハードウェア識別情報及び所要のパラメータを記憶する。サーバとの次のセッションは、永続的身分証明をダウンロードし、これら永続的身分証明は、次に機器に記憶される。図２は、この手順において実施されるステップを示している。
【００２０】
本発明の別の観点は、新規の起動を必要とする工場からの新たな機器とコンプライアンスしていないという理由で非起動状態になっている機器を区別することにある。かかる場合、機器に記憶されている身分証明の性質を用いると、機器が新規起動を必要とするか再起動を必要とするかを検出することができる。図４は、新たな機器と非起動状態の機器を区別するために機器に搭載されているソフトウェアによって用いられるアルゴリズムを示している。機器が以前起動されている場合、この機器は、無効の又は効力を喪失した永続的身分証明を有することになる。再起動が望ましく、しかも管理サーバが加入者のコンプライアンスを確認することができる場合、局所的に作成されたコードと比較される機器起動コードが送られる。首尾良くいった場合、機器は、一時的身分証明を生じさせ、次に管理サーバとのセッションを開始することにより、管理サーバは、永続的身分証明及び構成パラメータを割り当てる。かくして、非起動状態になっている機器は、もう一度確実に起動されてネットワークを用いるよう構成されることになる。
【００２１】
ワイヤレス機器のための一時的なネットワーク身分証明を発行する方法であって、ワイヤレス機器は、ワイヤレスネットワークによりデータを送受信することができ、ワイヤレスネットワークは、ワイヤレス機器と管理サーバとの間でメッセージを送信することができる方法が開示される。この方法は、ワイヤレス機器の機器識別情報を読み取るステップと、ワイヤレス機器について一時的なネットワーク身分証明を作成するステップと、ワイヤレス機器と管理サーバとの間でデータセッションを確立するステップと、ワイヤレス機器に関する永続的なネットワーク身分証明を記憶するステップとを有する。
【００２２】
本発明の別の観点では、ワイヤレス機器に関する一時的なネットワーク身分証明を作成するステップは、一時的なネットワーク身分証明を機器識別情報の関数として計算するステップを含む。
【００２３】
本発明の別の観点では、有効な一時的身分証明を備えた機器による接続を可能にするようネットワークをプログラムする追加のステップが設けられる。
【００２４】
本発明の別の観点では、一時的な身分証明を備えたワイヤレス機器からの接続を管理サーバに転送する追加のステップが設けられる。
【００２５】
本発明の別の観点では、ワイヤレス機器の加入者レベルを指示する永続的な身分証明を管理サーバからワイヤレス機器に送る追加のステップが設けられる。
【００２６】
本発明の別の観点では、ワイヤレス機器に関するユーザ入力を受け取る追加のステップが設けられる。
【００２７】
本発明の別の観点では、機器識別情報を読み取るステップは、ワイヤレス機器に関するユーザ入力が受け取られた後に起こる。本発明の一観点では、ユーザ入力は、ワイヤレス機器に設けられたボタンである。本発明の別の観点では、ユーザ入力は、メディアカードの挿入である。
【００２８】
本発明の別の観点では、ワイヤレス機器に関する記憶された身分証明が適切に作成されているかどうかを判定する追加のステップが設けられる。
【００２９】
本発明の別の観点では、機器が記憶された身分証明から以前起動されたかどうかを判定する追加のステップが設けられる。本発明の一観点では、一時的記憶身分証明は、メディアカードに記憶される。
【００３０】
本発明の別の観点では、ネットワークに関する所与の範囲の有効一時的身分証明を生じさせることができる機能を記憶する追加のステップが設けられる。本発明の一観点では、所与の範囲の有効一時的身分証明を生じさせることができる機能は、ネットワークに関して起動可能なワイヤレス機器から得られる。
【００３１】
ワイヤレス機器をネットワークに加入するシステムであって、コンピュータプログラム命令を実行することができるプロセッサと、ネットワークと通信することができるアダプタと、ユーザ入力を受け取ることができるインタフェースと、ワイヤレス機器上で動作可能なソフトウェアとを有するシステムが開示される。このシステム及びソフトウェアは、ワイヤレス機器について一時的なネットワーク身分証明を作成する機能、ワイヤレス機器と管理サーバとの間でデータセッションを確立する機能、ワイヤレス機器に関する永続的なネットワーク身分証明を記憶する機能を実行するよう動作できる。
【００３２】
本発明の別の観点では、ワイヤレス機器に関する一時的なネットワーク身分証明を作成する機能は、一時的なネットワーク身分証明を機器識別情報の関数として計算する機能を含む。
【００３３】
本発明の別の観点では、有効な一時的身分証明を備えた機器による接続を可能にするようネットワークをプログラムする追加の機能が設けられる。
【００３４】
本発明の別の観点では、ワイヤレス機器の加入者レベルを指示する永続的な身分証明を管理サーバからワイヤレス機器に送る追加の機能が設けられる。
【００３５】
本発明の別の観点では、ワイヤレス機器に関するユーザ入力を受け取る追加の機能が設けられる。
【００３６】
本発明の別の観点では、ワイヤレス機器に関する記憶された身分証明が適切に作成されているかどうかを判定する追加の機能が設けられる。
【００３７】
本発明の詳細は、その構造及び作用の両方に関し、添付の図面を参照することにより最も良く理解でき、図中、同一の参照符号及び表示は、同一の要素を示している。
【図面の簡単な説明】
【００３８】
【図１】本発明を実施できるネットワークの例示のブロック図である。
【図２】図１に示すネットワークのための一時的ネットワーク識別情報を作成するプロセスの例示の流れ図である。
【図３】図１に示すネットワーク又は管理サーバへのアクセスを定めるプロセスの例示の流れ図である。
【図４】一時的身分証明を発行するプロセスの例示の流れ図である。
【図５】本発明を実施できるシステムの例示のブロック図である。
【発明を実施するための形態】
【００３９】
本発明を実施できるネットワークシステム１００の例示のブロック図が、図１に示されている。ネットワーク１０４は、１つ又は２つ以上のワイヤレス機器１０２を管理サーバ１０６に接続する。ワイヤレス機器１０２は、基地局若しくはセルタワー（cell tower）を介して又は別のワイヤレス機器を介して無線でネットワーク１０４に接続可能であり、或いは、ワイヤード接続方式又は組合せ型ワイヤライン及びワイヤレス接続方式を介してネットワークに接続可能である。ネットワーク１０４は、１つ又は２つ以上のワイヤレスネットワーク並びに１つ又は２つ以上のワイヤラインネットワークを含む場合があり、１つ又は２つ以上のネットワークに相互接続でき又はインタフェースできる。ネットワーク１０４は、私的ネットワーク並びに公衆網を含む場合があり、任意のネットワーク技術、ワイヤレスリンクプロトコル又は通信プロトコル、例えば伝送制御プロトコル／インターネットプロトコル（ＴＣＰ／ＩＰ）、ＣＤＭＡ、ＧＰＲＳ、ＵＭＴＳ、ＨＳＰＤＡ、ＥＶＤＯ、ＥＶＤＶ、ＷｉＦｉ、ＷｉＭＡＸ又はブルートゥース（Bluetooth）を利用することができる。
【００４０】
ネットワークゲートウェイ１０８が、正しい身分証明又は資格証明情報を備えた機器１０２によるネットワーク１０４へのアクセスを可能にするようプログラムされている。ネットワークゲートウェイ１０８は、ネットワーク１０４のハードウェア中に組み込まれても良く、或いは、ネットワーク１０４に接続された別個のシステムであっても良い。身分証明は、１つ又は２つ以上の要素を含むのが良く、かかる身分証明は、例えば、電話番号、ネットワークアドレス又はリンクローカルアドレスから成るのが良い。許可される身分証明の範囲は、経時的に変わる場合があり、身分証明が有効であるかどうかの判定は、静的又は動的である場合があり、例えば、静的な身分証明は、固定される場合があり、或いは、動的身分証明は、所定の公式に基づいて決定される場合があり、これについては以下において説明する。身分証明は、永続的であっても良く、或いは一時的であっても良い。ネットワーク１０４は、ネットワークのサブセット、例えば管理サーバ１０６にのみの有効範囲アクセスのサブセットの状態の身分証明を備えた１つ又は複数の機器１０２の利用を可能にする。また、身分証明を利用すると、ネットワーク１０４又はネットワーク１０４に接続されたシステムへの機器のアクセスの他の観点、例えば加入レベルの指示を確認することができる。加入レベルを指示するために身分証明を用いる例としては、有効範囲の種々のサブセットに属する身分証明がネットワークの種々の領域にアクセスすることができるようにするため又は速い接続速度が与えられ若しくはネットワーク１０４に接続された特定のシステムへのアクセスが可能であるようにするプログラミングネットワークゲートウェイ１０８又はネットワーク１０４に接続された他のシステムが挙げられる。
【００４１】
ネットワークゲートウェイ１０８は、機器１０２によって特定された宛先とは無関係に、例えば或る範囲に属する一時的な又は仮の身分証明を備えた機器１０２によって開始される通信をゲートウェイ１０２に接続された宛先、例えば、管理サーバ１０６に差し向けることができる。この範囲に属する一時的身分証明を備えた機器１０２は、管理サーバ１０６への接近が可能である。一時的身分証明の各組は、１度にたった１つの機器１０２によって使用されなければならないが、別々の機器１０２は、異なる時点で同一の一時的身分証明を利用することができる。
【００４２】
１つ又は複数のワイヤレス機器１０２は、ワイヤレス通信をサポートする任意の機器であって良く、かかる機器としては、移動電話、ラップトップ型コンピュータ、携帯型情報端末（ＰＤＡ）又はネットワークで利用可能なテレビが挙げられる。機器１０２は、これがコンピュータにより読み取り可能な媒体からデータ入力を受け取ることができるようにするメディアリーダを有するのが良い。かかるコンピュータにより読み取り可能な媒体の例としては、ＳＩＭカード又はチップ、フラッシュドライブ及び伝送型メディア、例えばブルートゥース（Bluetooth）が挙げられるが、これらには限定されない。機器１０２は、単一のワイヤレス通信規格をサポートすることができ又は多数のワイヤレス通信規格をサポートすることができる。多数の規格をサポートするワイヤレス機器１０２は、規格のうちの任意のものと別々に又は同時に通信することができる。通信は、ライセンスを受けたスペクトル又はライセンスを受けていないスペクトルで行える。
【００４３】
管理サーバ１０６は、ネットワーク１０４に直接接続されても良く、或いは公衆網又は私的ネットワークを介して若しくは公衆網と私的ネットワークの組合せを介してネットワーク１０４に接続されても良い。
【００４４】
ワイヤレス機器１０２は、ユーザインタフェースを有するであろう。代表的には、ユーザインタフェースは、グラフィカルユーザインタフェースを有するが、ナンバ又はタッチトーンキーからの入力を受け取り、信号音又は言葉を出し、又はボイスコマンドを受け取ることができる。ワイヤレス機器１０２は、ネットワーク１０４を介して、ネットワーク１０４に接続されている任意のシステムからデータ入力を受け取ることができるのが良く、かかるデータ入力としては、プログラミング入力、音声又は映像が挙げられる。ワイヤレス機器１０２に設けられているユーザインタフェースは、そのグラフィカルユーザインタフェースに入力を有し、この入力は、ワイヤレス機器１０２の起動及び（又は）構成を開始させる。例えば、以下に説明するように、この入力は、起動ボタンであるのが良いが、起動及び（又は）構成を開始するのに使用できる入力の他の例としては、メニューの選択、ボイスコマンド、キーの組合せ、機器１０２のメディアリーダ内への加入カードの挿入又は機器１０２が受け取ることができる任意他の入力が挙げられる。
【００４５】
ワイヤレス機器１０２は、これと関連した１つ又は２つ以上の永続的識別名を更に有する。機器識別情報と呼ばれる場合のある永続的識別名は、機器１０２のハードウェアと関連した固有の不変ストリングであるのが良い。これは、製造業者によって機器１０２に割り当てられる場合があり、機器１０２に関する情報を含む。かかる永続的識別名又は機器識別情報の例としては機器のシリアル番号、電子シリアル番号（ＥＳＮ）、移動型機器識別名（ＭＥＩＤ）、国際移動型機器識別情報（ＩＭＥＩ）、メディアアクセス制御（ＭＡＣ）、集積回路カードＩＤ（ＩＣＣＩＤ）又は在庫商品識別番号（ＳＫＵ）が挙げられるが、これらには限定されない。この機器識別情報は、一般に、機器１０２のハードウェアコンポーネントと関連しており、機器１０２を一意的に識別する。
【００４６】
本発明に従ってワイヤレス機器１０２の起動及び構成を開始させて完了させるプロセス２００が、図２に示されている。このプロセスは、図３及び図４と関連して最も良く理解でき、図３及び図４は、ネットワークに関する有効性を判定し、機器に関して新たな身分証明を発行することができるプロセスに関するデータ流れ図である。プロセス２００は、ステップ２０２で始まり、このステップ２０２では、機器１０２に設けられた入力、例えばボタンがユーザによって押される。上述したように、ステップ２０２を開始させる入力は、機器１０２が受け取ることができると共に受け取ることができるようプログラムされた任意の入力、例えば、適切に構成されたメディアカードの挿入であるのが良い。ステップ２０４において、機器１０２は、機器の永続的識別名を読み取り、ステップ２０６において、永続的識別名及び機器１０２中にプログラムされた機能に基づいて一時的身分証明を発行する。機器識別情報から身分証明を発行するために用いられる機能は、ネットワーク１０４で利用できる任意の計算であって良く、例えば、ハッシュ機能である。他のハッシュ機能を生じさせ、これら機能は、有効な身分証明を発行したり確認したりする目的で機器製造業者及びネットワークプロバイダによって同意を受けることができ、かかる他のハッシュ機能としては、長いリザルト（結果）を有するハッシュ機能又は文字又は他の記号を含むハッシュ機能が挙げられるが、これらには限定されない。かかる機能の範囲は、機器製造業者とネットワークプロバイダとの間で前もって同意を受けることができる。例えば、機器に関する一時的ＩＰアドレスを計算するため、ＥＳＭのハッシュを一時的ＩＰアドレス範囲の開始アドレスに追加することができる。同様に、他のハードウェア識別情報、例えば、ＭＡＣアドレス又はＩＭＥＩに適用されるハッシュ機能を用いると、任意の身分証明を発行することができ、任意のハードウェア識別情報を用いると、他の一時的身分証明、例えば電話番号又はパスワードを発行することができる。身分証明は、ネットワーク１０４にアクセスするのに必要な情報、例えば、原アドレス、仮の電話番号、仮の識別番号又は仮のＩＰアドレスを含むことができる。
【００４７】
ステップ２０８では、機器１０２は、ネットワーク１０４を介して管理サーバ１０６にコンタクトする。管理セッションの一例及びステップ２０８とステップ２１０の間における機器１０２、ネットワーク１０４及び管理サーバ１０６相互間の通信が、以下に説明するように図３及び図４に示されている。管理セッションが首尾良く完了した場合、ステップ２１０において、身分証明、識別情報及び（又は）パラメータが、機器１０２に記録されることになり、管理セッションが身分証明又はソフトウェアの書き込みで完了しなかった場合、プロセスは、終了する場合があり又は別のプロセス、例えばエラー処理又はネットワークへの通知に進む場合がある。追加のデータ及び（又は）ソフトウェアも又、ステップ２１０の実施中、機器１０２に記録される場合がある。
【００４８】
機器１０２がネットワーク１０４又はネットワーク１０４に接続されたリソース、例えば管理サーバ１０６にアクセスできるかどうかをネットワークゲートウェイ１０８により判定するプロセス３００の一例が、図３に示されている。ステップ３０４に示されているように、ネットワークゲートウェイ１０８は、有効範囲に属する一時的身分証明を備えた機器１０２及び有効な永続的身分証明を備えた機器１０２によるネットワーク１０４へのアクセスを可能にするようプログラムされている。ステップ３０６において、ネットワークにより機器１０２が一時的身分証明を備えていることが判定された場合、機器１０２は、ステップ３０８において管理サーバ１０６へのアクセスが可能になる。機器１０２が一時的身分証明を備えていない場合、ステップ３１０においてネットワークゲートウェイ１０８は、機器１０２が有効な永続的身分証明を備えているかどうかを判定する。身分証明が有効であれば、ステップ３１４において、機器１０２は、ネットワーク１０４へのアクセスが可能になり、もしそうでなければ、機器は、ステップ３１２においてアクセスが拒否される。
【００４９】
ワイヤレス機器１０２を起動させ若しくは再起動させ又はネットワーク１０４に加入させ又は再加入させることができるプロセス４００の一例が、図４に示されている。プロセス４００は、ステップ４０２で始まり、このステップ４０２において、機器１０２に設けられた入力、例えばボタンがユーザによって押される。上述したように、ステップ４０２を開始させる入力は、機器１０２が受け取ることができると共に受け取ることができるようプログラムされた任意の入力、例えば、適切に構成されたメディアカード、例えばメディアカードの挿入であるのが良い。ステップ４０４において、機器１０２は、機器身分証明のうちの任意のもの又は全てを読み取ることになる。ステップ４０６において、機器１０２は、機器１０２がネットワーク１０４にかって加入されたかどうかを判定する。
機器１０２がネットワーク１０４に全く加入されていなかった場合、身分証明は、ブランクであり又は適式ではなく、ステップ４１０において、機器１０２は、上述のステップ２０６に関して説明したような機能を用いて一時的身分証明を書き込む。機器１０２がいったん一時的身分証明を出すと、ステップ４１２において、この機器は、上述のステップ２０８に関して説明したように管理サーバにコンタクトすることになる。管理サーバは、永続的身分証明、パラメータ又はソフトウェアを送ることができる。ステップ４１４において、機器は、ネットワークから切り離される場合があり又は次の処理又は接続のために別のシステム、プロセス又はプログラムに差し向けられる場合がある。
【００５０】
機器１０２が以前、ネットワーク１０４に加入されていた場合、機器には身分証明が存在する。身分証明が適式である場合、ステップ４０８において、機器１０２は、機器が効力を喪失した身分証明を有しているか有効な一時的身分証明を有しているかどうか、例えば、起動プロセスが先の試みにおいて首尾良く完了していなかった場合に機器が有効な一時的身分証明を備えているかどうかを判定する。身分証明が有効な一時的身分証明である場合、機器は、ステップ４１２に進むことになる。
【００５１】
機器が効力を喪失した身分証明又はもしそうでない場合に有効な一時的身分証明ではない身分証明を備えている場合、ステップ４１６において、ユーザインタフェースは、ユーザが機器を起動したいかどうかについて問い合わせる。ユーザインタフェースは、機器に可能な任意の手段により、例えばメニューオプションを表示し、音声による質問を行うことにより又はタッチトーンレスポンスを受け入れるＩＶＲに接続することによりユーザに質問することができる。ユーザが機器を再起動したくないことを示した場合、ステップ４１８において、プロセスは終了する。ユーザが機器を再起動させたいことを示した場合、機器は、起動コード又は他の支払い証明を必要とする場合があり、その一例について以下のステップ４２０〜ステップ４３２において説明する。しかしながら、当業者は、任意のプロセスを用いて有効起動証明又は支払い証明を提供することができるということは理解されよう。なお、かかる証明としては、起動若しくはステップ４１４の後に得られる証明又は全く証明無しが挙げられる。
【００５２】
ステップ４２０において、ユーザは、起動コードを入力するよう促される。起動コードは、小売店、例えばコンビニエンスストア又は移動電話ベンダーから購入可能な、長距離電話カードに類似したスクラッチカードから得られ、或いは、ディジタルメディア、例えばＳＩＭカード、加入カード又は上述したような他のメディアから入力でき、或いは、ウェブサイト又は自動電話システムから得られる。ユーザがステップ４２２においてコードをいったん入力すると、ステップ４２４において、機器１０２は、コードが有効であるかどうかを判定する。コード又は他の支払い証明が有効である場合、機器１０２は、ステップ４１０に進む。コード又は他の支払い証明が有効でない場合、ステップ４２８において、無効コードがエンターされる限られた回数が存在する場合があり、その後、機器１０２は、ステップ４３０において、誤りが生じたことを指示し、ステップ４３２において再起動プロセスを出る。しかしながら、ステップ４２８において許容される再試行の回数を任意の値に設定することができ、かかる値は、無限の再試行回数を含む。再試行の最大回数にまだ至っていない場合、機器１０２は、ステップ４２２に戻ることになる。
【００５３】
本発明を実施することができる例示のユーザシステム５００のブロック図が、図５に示されている。ユーザシステム５００は、代表的には、プログラムされた汎用コンピュータシステム、例えば、パーソナルコンピュータ、ワークステーション、サーバシステム及びミニコンピュータ又はメインフレーム（本体）コンピュータである。ユーザシステム５００は、プロセッサ（ＣＰＵ）５０２、入力／出力回路５０４、ネットワークアダプタ５０６及びメモリ５０８を有している。ＣＰＵ５０２は、本発明の機能を実行するためにプログラム命令を実行する。代表的には、ＣＰＵ５０２は、マイクロプロセッサ、例えばINTEL PETIUM（登録商標）プロセッサであるが、ミニンピュータ又はメインフレーム機器であっても良く、ステップ４１８において、プロセスが終了する。ユーザが機器を再作動させたいということを指摘した場合、機器は、起動コード又は他の支払い証明を必要とする場合があり、その一例が、以下のステップ４２０〜ステップ４３２に記載されている。しかしながら、当業者は、任意のプロセスを用いて有効起動証明又は支払い証明を提供することができるということは理解されよう。なお、かかる証明としては、起動若しくはステップ４１４の後に得られる証明又は全く証明無しが挙げられる。
【００５４】
ステップ４２０において、ユーザは、起動コードを入力するよう促される。起動コードは、小売店、例えばコンビニエンスストア又は移動電話ベンダーから購入可能な、長距離電話カードに類似したスクラッチカードから得られ、或いは、ディジタルメディア、例えばＳＩＭカード、加入カード又は上述したような他のメディアから入力でき、或いは、ウェブサイト又は自動電話システムから得られる。ユーザがステップ４２２においてコードをいったん入力すると、ステップ４２４において、機器１０２は、コードが有効であるかどうかを判定する。コード又は他の支払い証明が有効である場合、機器１０２は、ステップ４１０に進む。コード又は他の支払い証明が有効でない場合、ステップ４２８において、無効コードがエンターされる限られた回数が存在する場合があり、その後、機器１０２は、ステップ４３０において、誤りが生じたことを指示し、ステップ４３２において再起動プロセスを出る。しかしながら、ステップ４２８において許容される再試行の回数を任意の値に設定することができ、かかる値は、無限の再試行回数を含む。再試行の最大回数にまだ至っていない場合、機器１０２は、ステップ４２２に戻ることになる。
【００５５】
本発明を実施することができる例示のユーザシステム５００のブロック図が、図５に示されている。ユーザシステム５００は、代表的には、プログラムされた汎用コンピュータシステム、例えば、パーソナルコンピュータ、ワークステーション、サーバシステム及びミニコンピュータ又はメインフレーム（本体）コンピュータである。ユーザシステム５００は、プロセッサ（ＣＰＵ）５０２、入力／出力回路５０４、ネットワークアダプタ５０６及びメモリ５０８を有している。ＣＰＵ５０２は、本発明の機能を実行するためにプログラム命令を実行する。代表的には、ＣＰＵ５０２は、マイクロプロセッサ、例えばINTEL PETIUM（登録商標）プロセッサであるが、ミニンピュータ又はメインフレーム機器であっても良い。図５に示されている例では、ユーザシステム５００は、単一プロセッサ型コンピュータシステムであるが、本発明は、マルチプロセッサ、マルチタスキング、マルチプロセス、マルチスレッドコンピュータ処理、分散型コンピュータ処理及び（又は）ネットワークドコンピュータ処理を可能にする１つ又は複数のシステムに対する利用並びにシングルプロセッサ、シングルスレッドコンピュータ処理のみを可能にするシステムへの利用を意図している。同様に、本発明は又、ユーザシステム５００がシングルプロセッサコンピュータシステム、マルチプロセッサコンピュータシステム又はこれらの組合せである場合がある複数のネットワークドコンピュータシステムに利用される分散型構成を利用する実施形態を意図している。
【００５６】
入力／出力回路５０４は、データをユーザシステム５００に入力し又はデータをユーザシステム５００から出力する機能を提供する。例えば、入力／出力回路は、例えばキーボード、マウス、タッチパッド、トラックボール、スキャナ等の入力装置、例えばビデオアダプタ、モニタ、プリンタ等の出力装置、及び例えばモデム等の入力／出力装置を含む。ネットワークアダプタ５０６は、ユーザシステム５００とインターネット／イントラネット５１０との間でインタフェースの役目を果たす。インターネット／イントラネット５１０は、１つ又は２つ以上の標準ローカルエリアネットワーク（ＬＡＮ）又はワイドエリアネットワーク（ＷＡＮ）、例えばイーサネット（登録商標）（Ethernet）、トークンリング（Token Ring）、インターネット（Internet）又は専用若しくは所有権を主張できるＬＡＮ／ＷＡＮを含む。
【００５７】
メモリ５０８は、ユーザシステム５００の機能を実行するためにＣＰＵ５０２によって実行されるプログラム命令及びＣＰＵ５０２によって用いられて処理されるデータを記憶する。メモリ５０８は、代表的には、ＣＰＵ５０２による直接アクセスを可能にする高速読み取り及び書き込み操作を行うことができる電子メモリ装置、例えばランダムアクセスメモリ（ＲＡＭ）を含む。ユーザシステム５００に含まれる追加のメモリ装置は、読み取り専用記憶装置（ＲＯＭ）、プログラム可能読み取り専用記憶装置（ＰＲＯＭ）、電気的消去可能プログラム可能読み取り専用記憶装置（ＥＥＰＲＯＭ）、フラッシュメモリ、電気機械的メモリ、磁気ディスクドライブ、ハードディスクドライブ、フロッピィディスクドライブ、テープドライブ、光ディスクドライブ等を含む。
【００５８】
メモリ５０８は、処理ルーチン５１０、ファイルアクセスルーチン５１２、アプリケーション５１４及びオペレーティングシステム５１６を含む。ファイルアクセスルーチン５１４は、局所ファイル記憶装置及び遠隔記憶装置に記憶されているファイルへの接近を可能にするソフトウェアを含む。アプリケーション５１４は、ユーザシステム５００の他の機能を実行するために用いられるソフトウェアを含む。オペレーティングシステム５１６は、全体的なシステム機能を提供する。
【００５９】
注目すべき重要なこととして、本発明を完全機能データ処理システムとの関連で説明したが、当業者であれば、本発明の方法は、命令及び種々の形態のコンピュータにより読み取り可能な媒体の形態で流通可能であること及び本発明が流通を行うために実際に用いられる信号伝送媒体の特定の形式とは無関係に同様に利用できることは理解されよう。コンピュータにより読み取り可能な媒体の例としては、記録可能型媒体、例えばフロッピィディスク、ハードウェアドライブ、ＲＡＭ及びＣＤ−ＲＯＭ並びに伝送型媒体、例えばディジタル及びアナログ通信リンクが挙げられる。
【００６０】
本発明の特定の実施形態を説明したが、当業者であれば、開示した実施形態と均等な他の実施形態が存在することは理解されよう。したがって、本発明は、特定の開示した実施形態によって限定されず、特許請求の範囲の記載にのみ基づいて定められることは理解されるべきである。
【図１】
2010504028.tif 000003
【図２】
2010504028.tif 000004
【図３】
2010504028.tif 000005
【図４】
2010504028.tif 000006
【図５】
2010504028.tif 000007
【国際調査報告】
2010504028.tif 000008