【手続補正書】
【提出日】平成19年5月14日(2007.5.14)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
通信サービスにアクセスする複数の種々のタイプのサービス要求者に対してアクセスを安全に許可する方法であって、
サービス要求者の第１のタイプから公表サービス要求をアプリケーションインタフェースで受け取る段階と、
前記公表サービス要求をメモリに記憶する段階と、
前記メモリと接続するプロセッサにより、前記公表サービス要求を認証し、前記公表サービス要求の認証から安全な許可識別子を取得する段階と、
前記安全な許可識別子に基づいてプロファイリングデータベースで定義された第１サービス要求者ブランチ(branch)から第１サーチ結果を取得する段階と、
前記第１サーチ結果に示された企業アプリケーションを判定する段階と、
前記プロセッサにより、前記第１サーチ結果における企業アプリケーション状態識別子に基づいて前記企業アプリケーションを許可する段階と、
サービス要求者の第２のタイプからネットワーク通信サービス要求を加入者通信インタフェースで受け取る段階と、
前記ネットワーク通信サービス要求をメモリに記憶する段階と、
前記プロセッサにより、前記ネットワーク通信サービス要求からデバイス識別子を抽出する段階と、
前記デバイス識別子に基づいて前記プロファイリングデータベースの第２サービス要求者ブランチから第２サーチ結果を取得する段階と、
前記第２サーチ結果に示された加入者デバイスを判定する段階と、
前記プロセッサにより、前記第２サーチ結果の加入者デバイス状態識別子に基づいて前記加入者デバイスを許可する段階と、を含む方法。
【請求項２】
前記公表サービス要求を受け取る段階が、クライアント証明書が添付された公表通信サービス要求を受け取る段階を含む請求項１に記載の方法。
【請求項３】
前記安全な許可識別子が、前記クライアント証明書において符号化された公開鍵を含むことを特徴とする請求項２に記載の方法。
【請求項４】
前記第１サービス要求者ブランチが、前記プロファイリングデータベースにある企業テーブルにリンクされた企業アプリケーションテーブルを含むことを特徴とする請求項１に記載の方法。
【請求項５】
前記第１要求者ブランチは更に、前記企業アプリケーションテーブルにリンクされたサービステーブルをインストールすることを含み、
そして、前記企業アプリケーションを許可する段階が、
前記企業アプリケーションがアクティブであることを前記企業アプリケーション状態識別子が指定したと前記プロセッサにより判定する段階と、
前記インストールされたサービステーブルが、前記公表サービス要求で要求された前記公表サービスに対応し且つ前記企業アプリケーション記録とリンクするインストールされたサービス記録を定義したことを前記プロセッサにより判定する段階と、を含む請求項４に記載の方法。
【請求項６】
前記許可する段階が更に、前記インストールされたサービス記録がアクティブ状態を有することを前記プロセッサにより判定する段階を含む請求項５に記載の方法。
【請求項７】
前記第２サービス要求者ブランチが、前記プロファイリングデータベースにあるエンドユーザテーブルにリンクされたデバイス識別子テーブルを含み、前記デバイス識別子テーブルが、前記加入者デバイスに対応するデバイス識別子記録を含むことを特徴とする請求項１に記載の方法。
【請求項８】
前記プロファイリングデータベースにある前記デバイス識別子テーブルは、ＭＳＩＳＤＮテーブルを含むことを特徴とする請求項７に記載の方法。
【請求項９】
前記加入者デバイスを許可する段階が、
前記加入者デバイスがアクティブであることを前記加入者デバイス状態識別子が指定したと前記プロセッサにより判定する段階と、
前記エンドユーザテーブルは、前記デバイス識別子記録にリンクされたエンドユーザ記録をアクティブ状態で定義したと前記プロセッサにより判定する段階と、を含む請求項７に記載の方法。
【請求項１０】
機器により読み出し可能な媒体と、前記媒体上で符号化されアクセスゲートウェイ内のプロセッサにある方法を実行させる命令とを備えた製品であって、前記方法が、
サービス要求者の第１タイプから公表サービス要求を受け取る段階と、
前記公表サービス要求を認証し、前記公表サービス要求の認証から安全な許可識別子を取得する段階と、
前記安全な許可識別子に基づいてプロファイリングデータベースで定義された第１サービス要求者ブランチから第１サーチ結果を取得する段階と、
前記第１サーチ結果に示された企業アプリケーションを判定する段階と、
前記第１サーチ結果における企業アプリケーション状態識別子に基づいて前記企業アプリケーションを許可する段階と、
サービス要求者の第２タイプからネットワーク通信サービス要求を受け取る段階と、
前記ネットワーク通信サービス要求からデバイス識別子を抽出する段階と、
前記デバイス識別子に基づいてプロファイリングデータベースの第２サービス要求者ブランチから第２サーチ結果を取得する段階と、
前記第２サーチ結果に表示された加入者デバイスを判定する段階と、
前記第２サーチ結果の加入者デバイス状態識別子に基づいて前記加入者デバイスを許可する段階と、を含むことを特徴とする製品。
【請求項１１】
前記公表サービス要求を受け取る段階が、クライアント証明書が添付された公表通信サービス要求を受け取る段階を含む請求項１０に記載の製品。
【請求項１２】
前記安全な許可識別子が、前記クライアント証明書において符号化された公開鍵を含むことを特徴とする請求項１０に記載の製品。
【請求項１３】
前記第１サービス要求者ブランチが、企業テーブルにリンクされた企業アプリケーションテーブルを含むことを特徴とする請求項１０に記載の製品。
【請求項１４】
前記第１サービス要求者ブランチが更に、前記企業アプリケーションテーブルにリンクされインストールされたサービステーブルを含むことを特徴とする請求項１０に記載の製品。
【請求項１５】
前記第２サービス要求者ブランチが、エンドユーザテーブルにリンクされたデバイス識別子テーブルを含むことを特徴とする請求項１０に記載の製品。
【請求項１６】
前記サービス要求者の第１タイプが企業アプリケーションを含み、前記サービス要求者の第２タイプが移動電話加入者を含むことを特徴とする請求項１０に記載の製品。
【請求項１７】
通信サービスにアクセスする複数の種々のタイプのサービス要求者に対してアクセスを安全に許可するためのアクセスゲートウェイシステムであって、
（１）加入者通信インタフェースと、
（２）アプリケーションインタフェースと、
（３）メモリと、
（４）プロファイリングデータベースであって、
(i)ルートテーブルと、
(ii)(a)加入者デバイスのための第１許可データを提供する加入者デバイス識別子と、
(b)前記加入者デバイス識別子に対して定義された加入者デバイス状態と、を含むデバイス識別子テーブルを有する、前記ルートテーブルの第１サービス要求者ブランチと、
(iii)(a)サードパーティ要求者アプリケーションのための第２許可データを提供する前記サードパーティ要求者アプリケーション用の安全な証明書識別子と、
(b)前記サードパーティ要求者のアプリケーション状態を特定する企業アプリケーション状態識別子と、を含む企業アプリケーション許可テーブルを有する、前記ルートテーブルの第２サービス要求者ブランチと、を含む該プロファイリングデータベースと、
（５）前記加入者通信インタフェースと、前記アプリケーションインタフェースと、前記メモリと、前記プロファイリングデータベースとに接続されるプロセッサとを含み、
前記プロセッサは、
(i)前記サードパーティ要求者アプリケーションからの公表サービス要求を前記アプリケーションインタフェースを介して受信し、且つその公表サービス要求を前記メモリに記憶する処理と、
(ii)前記加入者デバイスからのネットワーク通信サービス要求を前記加入者通信インタフェースを介して受信し、且つそのネットワーク通信サービス要求を前記メモリに記憶する処理と、
(iii)前記加入者デバイスが許可されたかどうかを判断するために前記第１サービス要求者ブランチにアクセスする処理と、
(iv)前記サードパーティ要求者アプリケーションが許可されたかどうかを判断するために前記第２サービス要求者ブランチにアクセスする処理と、
を行う働きをすることを特徴とするアクセスゲートウェイシステム。
【請求項１８】
前記安全な証明書識別子は、公開鍵暗号化ペアの公開鍵構成要素を含むことを特徴とする請求項１７に記載のアクセスゲートウェイシステム。
【請求項１９】
前記加入者デバイス識別子は、モバイル加入者統合サービスデジタルネットワーク（ＭＳＩＳＤＮ）識別子を含むことを特徴とする請求項１７に記載のアクセスゲートウェイシステム。
【請求項２０】
前記ルートテーブルは、企業テーブルを含むことを特徴とする請求項１７に記載のアクセスゲートウェイシステム。
【請求項２１】
前記第１サービス要求者ブランチは更に、前記企業テーブル及び前記デバイス識別子テーブルにリンクされたエンドユーザテーブルを含むことを特徴とする請求項２０に記載のアクセスゲートウェイシステム。
【請求項２２】
前記エンドユーザテーブルは、エンドユーザ状態識別子を含むことを特徴とする請求項２１に記載のアクセスゲートウェイシステム。
【請求項２３】
前記企業テーブルにリンクする企業識別子を含む企業アプリケーションテーブルを更に有し、当該企業アプリケーションテーブルは企業アプリケーション状態識別子を含むことを特徴とする請求項２１に記載のアクセスゲートウェイシステム。
【請求項２４】
前記企業アプリケーションテーブルは更に、前記企業アプリケーションテーブルを前記企業テーブルにリンクする企業識別子を含むことを特徴とする請求項２３に記載のアクセスゲートウェイシステム。
【請求項２５】
前記企業テーブルは更に、企業状態識別子を含むことを特徴とする請求項２０に記載のアクセスゲートウェイシステム。