"通信装置において、1つ又は複数の通信入出力I/Oポートであって、前記1つ又は複数の通信I/Oポートのうちの少なくとも1つは、前記通信装置を広域ネットワークに接続するように構成された広域ネットワークポートである、1つ又は複数の通信入出力I/Oポートと、装置通信活動ポリシーを記憶するように構成されたメモリと、ユーザアプリケーションソフトウェアにアクセス不可能なように構成されたセキュア実行環境と、1つ又は複数のセキュアデータパス処理エージェントであって、前記セキュア実行環境で実行すること、前記1つ又は複数の通信I/Oポートのうちの少なくとも1つを通る装置データ通信活動を監視すること、前記1つ又は複数の通信I/Oポートのうちの少なくとも1つを通る前記装置データ通信活動についての情報を含む装置データレコードを生成することであって、前記情報は、前記通信装置が装置通信活動ポリシーに従って動作中であるか、又は動作していたか否かを判断するに当たり、ネットワーク要素を支援するように構成されること、及び前記1つ又は複数のデータパス処理エージェントと前記ネットワーク要素との間の信頼できる通信リンクを介して、前記装置データレコードを前記ネットワーク要素に送信すること、を行うように構成された、1つ又は複数のセキュアデータパス処理エージェントと、前記1つ又は複数のデータパス処理エージェントと前記広域ネットワークポートとの間の信頼できるデータパスと、を備えることを特徴とする、通信装置。請求項1に記載の通信装置において、前記通信装置が前記装置通信活動ポリシーに従って動作中であるか、又は動作していたか否かを判断することが、前記通信装置上のポリシー施行クライアントが前記装置通信活動ポリシーを適宜実施しているか否かを判断することを含むことを特徴とする通信装置。請求項1に記載の通信装置において、前記信頼できる通信リンクが、セキュアメッセージレシートフィードバックループを含むことを特徴とする通信装置。請求項3に記載の通信装置において、前記1つ又は複数のセキュアデータパス処理エージェントが、前記セキュアメッセージ受信フィードバックループからの情報に基づいて前記1つ又は複数の通信I/Oポートのうちの少なくとも1つを通しての前記通信装置によるデータ送信又はデータ受信を制限するようにさらに構成されることを特徴とする通信装置。請求項4に記載の通信装置において、前記少なくとも1つの制限付き装置I/Oポートが、セキュアメッセージレシートフィードバックループエラー状況が存在する場合、エラー処理命令を前記通信装置に提供するように構成されたネットワーク要素と通信するように構成されることを特徴とする通信装置。請求項1に記載の通信装置において、前記装置通信活動ポリシーをネットワーク要素から受信するようにさらに構成されることを特徴とする通信装置。請求項1に記載の通信装置において、前記通信装置が前記装置通信活動ポリシーに従って動作中であるか、又は動作していたか否かを判断するに当たり、ネットワーク要素を支援するように構成された情報が、前記1つ又は複数の通信I/Oポートのうちの少なくとも1つの通信活動レコードを含むことを特徴とする通信装置。請求項1に記載の通信装置において、前記装置通信活動ポリシーが、アプリケーション活動監視ポリシーを含むことを特徴とする通信装置。請求項1に記載の通信装置において、前記装置通信活動ポリシーが、ネットワーク宛先、アドレス、又はリソースを監視するように構成されたポリシーを含むことを特徴とする通信装置。請求項1に記載の通信装置において、前記セキュア実行環境及び前記1つ又は複数のセキュアデータパス処理エージェントが、アプリケーションプロセッサにより制御されるセキュア実行区画内に配置されることを特徴とする通信装置。請求項1に記載の通信装置において、前記セキュア実行環境及び前記1つ又は複数のセキュアデータパス処理エージェントが、オペレーティングシステム又はセキュア区画ソフトウェアにより制御されるセキュア実行区画内に配置されることを特徴とする通信装置。請求項1に記載の通信装置において、前記セキュア実行環境及び前記1つ又は複数のセキュアデータパス処理エージェントが、モデムプロセッサにより制御されるセキュア実行区画内に配置されることを特徴とする通信装置。請求項1に記載の通信装置において、前記セキュア実行環境及び前記1つ又は複数のセキュアデータパス処理エージェントが、SIMカードに配置されることを特徴とする通信装置。請求項1に記載の通信装置において、前記広域ネットワークが無線ネットワークであり、前記通信装置が前記装置通信活動ポリシーに従って動作中であるか、又は動作していたか否かを判断するに当たり、ネットワーク要素を支援するように構成された情報が、装置無線ネットワークサービス使用レコードを含むことを特徴とする通信装置。請求項1に記載の通信装置において、前記広域ネットワークが無線ネットワークであり、前記装置通信活動ポリシーが、前記無線ネットワークのネットワークアクセス制御ポリシーを含むことを特徴とする通信装置。請求項15に記載の通信装置において、前記無線ネットワークアクセス制御ポリシーが、前記通信装置で動作中であるか、又は動作可能な1つ又は複数のアプリケーションの1つ又は複数の制御ポリシーを含むことを特徴とする通信装置。請求項15に記載の通信装置において、前記無線ネットワークアクセス制御ポリシーが、前記無線ネットワークを介してアクセス可能な1つ又は複数のネットワーク宛先、アドレス、又はリソースの1つ又は複数のアクセス制御ポリシーを含むことを特徴とする通信装置。請求項15に記載の通信装置において、前記無線ネットワークがローミングネットワークであり、前記ネットワークアクセス制御ポリシーが、前記通信装置がローミング状況にある場合の第1の制御ポリシー及び前記通信装置が前記ローミング状況にない場合の第2の制御ポリシーを含むことを特徴とする通信装置。請求項1に記載の通信装置において、前記広域ネットワークが無線ネットワークであり、前記装置通信活動ポリシーが、前記無線ネットワークのネットワークアクセスサービス使用会計ポリシーを含むことを特徴とする通信装置。請求項19に記載の通信装置において、前記ネットワークアクセスサービス使用会計ポリシーが、前記通信装置で動作中の1つ又は複数のアプリケーションの1つ又は複数のサービス使用会計ポリシーを含むことを特徴とする通信装置。請求項19に記載の通信装置において、前記ネットワークアクセスサービス使用会計ポリシーが、前記無線ネットワークを介してアクセス可能な1つ又は複数のネットワーク宛先、アドレス、又はリソースに関連付けられた1つ又は複数のサービス使用会計ポリシーを含むことを特徴とする通信装置。請求項19に記載の通信装置において、前記無線ネットワークがローミングネットワークであり、前記ネットワークアクセスサービス使用会計ポリシーが、前記通信装置がローミング状況にある場合の第1の使用会計ポリシー及び前記通信装置が前記ローミングネットワークにない場合の第2の使用会計ポリシーを定義することを特徴とする通信装置。請求項22に記載の通信装置において、前記第1の使用会計ポリシーが、装置ユーザからのアクセスネットワークサービスコスト肯定応答又は支払い表示を要求し、前記装置ユーザが前記サービスコスト肯定応答又は支払い表示を提供しない場合、前記通信装置による前記ローミングネットワークへのアクセスを制限するように構成されることを特徴とする通信装置。通信装置において、1つ又は複数の通信入出力I/Oポートであって、前記1つ又は複数の通信I/Oポートのうちの少なくとも1つは、前記通信装置を広域ネットワークに接続するように構成された広域ネットワークポートである、1つ又は複数の通信入出力I/Oポートと、ユーザアプリケーションソフトウェアがアクセス不可能なように構成されたセキュア実行環境と、1つ又は複数のセキュアデータパス処理エージェントであって、前記セキュア実行環境で実行すること、前記1つ又は複数の通信I/Oポートのうちの少なくとも1つを通る装置データ通信活動を監視すること、前記1つ又は複数の通信I/Oポートのうちの少なくとも1つを通る前記装置データ通信活動についての情報を含む装置データレコードを生成すること、前記1つ又は複数のデータパス処理エージェントと前記ネットワーク要素との間の信頼できる通信リンクを介して、前記装置データレコードを前記ネットワーク要素に送信すること、前記信頼性がある通信リンクを介して前記ネットワーク要素により送信される通信を監視すること、及び指定されたイベント間隔以内で、前記信頼性がある通信リンクを介して前記装置データレコードを前記ネットワーク要素に送信した後、前記1つ又は複数のセキュアデータパス処理エージェントが、前記信頼性がある通信リンクを介して送信された前記ネットワーク要素からの前記通信でセキュアメッセージレシートを検出していない場合、前記1つ又は複数の通信I/Oポートのうちの少なくとも1つへのアクセスを制限すること、を行うように構成された、1つ又は複数のセキュアデータパス処理エージェントと、前記1つ又は複数のデータパス処理エージェントと前記広域ネットワークポートとの間の信頼できるデータパスと、を備えることを特徴とする、通信装置。請求項24に記載の通信装置において、前記指定されたイベント間隔が、時間期間、送信レコード数、又は前記ネットワーク要素との通信回数を含むことを特徴とする通信装置。通信装置において、1つ又は複数の通信入出力I/Oポートであって、前記1つ又は複数の通信I/Oポートのうちの少なくとも1つは、前記通信装置を広域ネットワークに接続するように構成された広域ネットワークポートである、1つ又は複数の通信入出力I/Oポートと、装置通信活動ポリシーを記憶するように構成されたメモリと、SIMカードと、を備え、前記SIMカードは、ユーザアプリケーションソフトウェアにアクセス不可能なように構成されたセキュア実行環境と、1つ又は複数のセキュアデータパス処理エージェントであって、前記セキュア実行環境で実行すること、前記1つ又は複数の通信I/Oポートのうちの少なくとも1つを通るデータ通信活動を監視すること、及び前記監視されたデータ通信活動に基づいて、前記装置通信活動ポリシーの施行を支援するように対策をとることを行うように構成された、1つ又は複数のセキュアデータパス処理エージェントと、前記サービスプロセッサと1つ又は複数のI/Oポートモデムとの間の信頼できるデータパスと、を備え、前記1つ又は複数のI/Oポートモデムが、ユーザアプリケーションソフトウェアにアクセス不可能なように構成されるセキュアモデムプロセッサ実行環境を含むことを特徴とする通信装置。ネットワークシステムにおいて、装置通信活動ポリシーを記憶するように構成されたメモリと、ポリシー検証プロセッサと、を備え、前記ポリシー検証プロセッサは、前記ネットワークシステムと通信装置上の装置データレコード生成器との間の信頼できる通信リンクを介して装置データレコードを受信することであって、前記装置データレコードが、前記通信装置によるデータ通信活動についての情報を含み、前記情報が、前記通信装置が前記装置通信活動ポリシーに従って動作中であるか、又は動作していたか否かを判断するに当たり、前記ポリシー検証プロセッサを支援するように構成されること、前記装置データレコードに基づいて、前記通信装置が前記装置通信活動ポリシーに従って動作中であるか、又は動作していたか否かを判断すること、及び前記通信装置が前記装置通信活動ポリシーに従って動作していないか、又は動作していなかったと判断される場合、エラー処理動作を開始すること、を行うように構成されることを特徴とする、ネットワークシステム。請求項27に記載のネットワークシステムにおいて、前記通信装置が前記装置通信活動ポリシーに従って動作中であるか、又は動作していたか否かを判断することが、前記通信装置上のポリシー施行クライアントが前記装置通信活動ポリシーを適宜実施しているか否かを判断することを含むことを特徴とするネットワークシステム。本発明は、プロセス、装置、システム、組成物、コンピュータ可読記憶媒体に具現されるコンピュータプログラム製品、及び/又はプロセッサに結合されたメモリに記憶され、且つ/又はプロセッサに結合されたメモリにより提供される命令を実行するように構成されたプロセッサ等のプロセッサを含め、多くの方法で実施することができる。本明細書では、これらの実施態様又は本発明がとり得る他の任意の形態は、技法と呼び得る。一般に、開示されるプロセスのステップの順序は、本発明の範囲内で変更し得る。別記される場合を除き、タスクを実行するように構成されるものとして説明されるプロセッサ又はメモリ等の構成要素は、所与の時間にタスクを実行するように一時的に構成された汎用構成要素又はタスクを実行するように製造された専用構成要素として実施し得る。本明細書において使用する場合、プロセッサという用語は、コンピュータプログラム命令等のデータを処理するように構成された1つ又は複数の装置、回路、及び/又は処理コアを指す。本発明の1つ又は複数の実施形態の詳細な説明を、本発明の原理を示す添付図と共に以下に提供する。本発明についてそのような実施形態に関連して説明するが、本発明はいかなる実施形態にも限定されない。本発明の範囲は、特許請求の範囲によってのみ限定され、本発明は、多くの代替、変更、及び均等物を包含する。本発明の完全な理解を提供するために、多くの特定の詳細が以下の説明に記載されるが、これらの詳細は例のために提供され、本発明は、これらの特定の詳細のうちのいくつか又はすべてなしで特許請求の範囲に従って実施し得る。明確にするために、本発明に関連する技術分野において既知の技術的資料については、本発明が不必要に曖昧にならないように詳細に説明しなかった。いくつかの実施形態では、セキュア装置データレコードDDRが提供される。いくつかの実施形態では、装置支援サービスのセキュアDDRが提供される。いくつかの実施形態では、装置支援サービスのセキュアDDRが、無線通信装置のサービス使用監視例えば、送信元アドレス、ポートアドレス、宛先アドレス、宛先ポート、及びプロトコルの5タプルに基づくような、ファームウェアに基づくネットワークサービス使用の監視に提供される。いくつかの実施形態では、装置支援サービスのセキュアDDRが、無線通信装置無線接続及び他の入出力I/O接続又はポートのサービス使用監視例えば、送信元アドレス、ポートアドレス、宛先アドレス、宛先ポート、及びプロトコルの5タプルに基づくような、ファームウェアに基づくネットワークサービス使用の監視に提供される。いくつかの実施形態では、セキュアDDRのシステムは、無線ネットワークと無線通信する無線通信装置のプロセッサを含み、プロセッサにはセキュア実行環境が構成され、セキュア実行環境は、無線ネットワークとの無線通信装置のサービス使用を監視し、無線ネットワークとの無線通信装置の監視されたサービス使用の複数の装置データレコードを生成するように構成され、各装置データレコードには、一意のシーケンス順序識別子が関連付けられ、セキュアDDRのシステムは、プロセッサに結合され、プロセッサに命令を提供するように構成されたメモリを備える。いくつかの実施形態では、セキュアDDRのシステムは、無線ネットワークと無線通信する無線通信装置のプロセッサを含み、プロセッサにはセキュア実行環境が構成され、セキュア実行環境は、広域無線ネットワーク例えば、2G、3G、4G等、WiFiネットワーク若しくは接続、USBネットワーク若しくは接続、Ethernetネットワーク又は接続、Firewire接続、Bluetooth接続、近距離無線通信NFC接続、又は別のI/O接続若しくはポートを含むが、これらに限定されないネットワーク及び装置のI/O接続の1つ又は複数との無線通信装置のサービス使用を監視し、無線ネットワークとの無線通信装置の監視されたサービス使用の複数の装置データレコードを生成するように構成され、各装置データレコードには一意のシーケンス順序識別子が関連付けられ、セキュアDDRのシステムは、プロセッサに結合され、プロセッサに命令を提供するように構成されたメモリを含む。いくつかの実施形態では、セキュアDDRプロセッサを含むセキュア実行環境は、アプリケーションプロセッサ、モデムプロセッサ、及び/又は加入者識別モジュールSIMに配置される。開示される実施形態の多くでは、セキュア装置データレコード処理システムは、装置への広域無線ネットワーク接続例えば、2G、3G、又は4G接続又は広域無線モデム例えば、2G、3G、又は4Gモデムを介して流れる通信に対して作用する。当業者には理解されるように、セキュア装置データレコード処理システムは、1つ又は複数の追加のI/Oネットワーク、接続、ポート、又はモデム例えば、WiFiネットワーク、接続、ポート、若しくはモデム、USBネットワーク、接続、ポート、若しくはモデム、Ethernetネットワーク、接続、ポート、若しくはモデム、Firewireネットワーク、接続、ポート、若しくはモデム、Bluetoothネットワーク、接続、ポート、若しくはモデム、近距離無線通信NFCネットワーク、接続、ポート、若しくはモデム、又は別のI/O接続、ポート、若しくはモデムを介して流れる通信に対して作用することもできる。いくつかの実施形態では、セキュアDDRのシステムは、無線ネットワークと無線通信する無線通信装置のプロセッサを含み、プロセッサにはセキュア実行環境が構成され、セキュア実行環境は、無線ネットワーク及び恐らくは装置の1つ又は複数の追加のI/O接続との無線通信装置のサービス使用を監視し、無線ネットワーク及び恐らくは装置の1つ又は複数の追加のI/O接続との無線通信装置の監視されたサービス使用の複数の装置データレコードを生成するように構成され、各装置データレコードは、装置データレコードの順序付きシーケンスのうちの1つであり、各順次装置データレコードが、装置データレコードのサービス使用間隔にわたるサービス使用の会計を提供し、各装置データレコードにはセキュアな一意のシーケンス順序識別子が関連付けられ、セキュアDDRのシステムは、プロセッサに結合され、プロセッサに命令を提供するように構成されたメモリを含む。このようにして、装置無線アクセスネットワーク接続又は他のI/Oポート通信接続を介する通信活動が安全に監視され、ネットワークサーバに報告され、さらに処理されて、装置アクセスサービスポリシーが適宜施行されているか否かが判断され、又は装置動作環境内の悪意のあるソフトウェアがネットワーク又は他のI/O接続若しくはポートにアクセス中であることの判断。いくつかの実施形態では、セキュアDDRプロセッサ環境を含むセキュア実行は、アプリケーションプロセッサ、モデムプロセッサ、及び/又は加入者識別モジュールSIMに配置される。いくつかの実施形態では、さらに解析し処理するために、セキュア装置データレコードをネットワークサーバに送る通信チャネルは、セキュアメッセージレシートフィードバックループを含み、セキュアメッセージフィードバックループが中断する場合、装置環境セキュリティエラー状況が検出され、対策がとられる。いくつかの実施形態では、装置データレコードの順序付きシーケンスは、署名付き又は暗号化された通信チャネルを使用してサービスコントローラに通信される。いくつかの実施形態では、サービスコントローラは、装置データレコードを観測して、装置に基づくアクセスネットワーク又は他のI/O接続若しくはポートのアクセスポリシーの準拠を判断する。いくつかの実施形態では、サービスコントローラは、装置データレコードの順序付きシーケンスの保全性も観測して、装置データレコードがタンパリングされたか否か、又は省かれたか否かを判断する。いくつかの実施形態では、サービスプロセッサが、装置データレコードがタンパリングされておらず、又は省かれていないと判断した場合、サービスコントローラは、署名付き又は暗号化された装置データレコードレシートメッセージを返信する。いくつかの実施形態では、サービスプロセッサが、装置データレコードがタンパリングされたか、又は省かれたと判断した場合、サービスコントローラは、エラーメッセージを返信するか、又は署名付き若しくは暗号化された装置データレコードレシートメッセージを返信しない。いくつかの実施形態では、セキュアDDRのシステムがエラーメッセージをサービスコントローラから受信するか、又は署名付き若しくは暗号化された装置データレコードレシートメッセージを特定の時間期間内、若しくは特定数の送信装置データレコード内、若しくは特定量の処理済み通信情報内で受信しない場合、i装置構成エラーメッセージを生成して、セキュリティ管理者若しくはサーバに送信するか、又はii無線通信装置の無線ネットワーク接続又は他のI/O接続若しくはポートのうちの1つ若しくは複数が遮断されるか、若しくは事前定義された安全宛先セットに制限される。このようにして、装置サービスプロセッサ、装置動作環境、装置動作システム又は装置ソフトウェアが、期待されるポリシー又は許可されたポリシーに準拠しない無線ネットワーク又は他のI/Oポートアクセスサービス使用特徴を生成するようにタンパリングされた場合、装置構成エラーメッセージを生成することができ、又は装置無線ネットワークアクセス又は他のI/O接続アクセスを制限するか、又は遮断することができる。そのような実施形態は、装置に基づくネットワークアクセス又はI/O制御ポリシーをセキュア化するに当たって有用であり得、タンパリングされた装置ソフトウェア又は装置に存在する任意のマルウェアを識別するに当たっても有用であり得る。いくつかの実施形態では、無線ネットワークアクセス又は他のI/Oアクセスの制限により、装置構成エラー状況のさらなる解析又はトラブルシューティングを可能にするのに十分な数のネットワーク宛先又はリソースにアクセスを制限する。装置支援サービスDASを提供する様々な技法が、米国特許出願公開第2010/0192212号明細書として公開された2009年3月2日に出願されたAUTOMATEDDEVICEPROVISIONINGANDACTIVATIONという名称の同時係属中の米国特許出願第12/380,780号明細書代理人整理番号RALEP007、米国特許出願公開第2010/0197266号明細書として公開された2010年1月27日に出願されたDEVICEASSISTEDCDRCREATION,AGGREGATION,MEDIATION,ANDBILLINGという名称の同時係属中の米国特許出願第12/695,019号明細書、及び米国特許出願公開第2010/0199325号明細書として公開された2010年1月27日に出願されたSECURITYTECHNIQUESFORDEVICEASSISTEDSERVICESという名称の同時係属中の米国特許出願第12/694,445号明細書に開示されており、これらは参照により本明細書に援用される。いくつかの実施形態では、様々な実施形態に関して本明細書に記載のように、DDRプロセッサが無線通信装置に提供される例えば、セルラ電話、スマートフォン、ラップトップ、PDA、ゲーム装置、音楽装置、タブレット、コンピュータ、及び/又は無線通信アクセスを有する他の任意の装置等の無線通信装置の無線ネットワークサービス使用に関して装置支援サービスDASの実施を支援するために。いくつかの実施形態では、セキュアDDRプロセッサ例えば、セキュア実行環境で実施/実行されるが提供される。いくつかの実施形態では、DDRプロセッサは、本明細書に記載の様々な技法を使用してセキュア化される。いくつかの実施形態では、DDRプロセッサはDDR生成器を含む。いくつかの実施形態では、DDRプロセッサはDDRを生成する。いくつかの実施形態では、DDRプロセッサはDDRをネットワーク要素例えば、サービスコントローラ、DDRネットワーク記憶システム、及び/又は別のネットワーク要素に報告する。いくつかの実施形態では、セキュアDDRプロセッサは、サービスプロセッサ等の装置要素/機能にDDRを報告し、装置要素/機能は、リポート例えば、又はサービスプロセッサリポートにDDRを集計し例えば、他のサービス使用及び/又は他の情報を含むことができる、ネットワーク要素に通信する。いくつかの実施形態では、DDR並びにサービスプロセッサリポートが生成され、ネットワーク要素に通信される。いくつかの実施形態では、DDRプロセッサは、本明細書に記載の様々な技法を使用してセキュア化される。いくつかの実施形態では、DDRは、様々な実施形態に関して本明細書に記載されるように、装置に支援され、且つ/又は装置に基づいて監視されるサービス使用例えば、指定された時間間隔及び/又はイベント等の様々な基準に基づくを含む。いくつかの実施形態では、DDRは定期的に報告される。いくつかの実施形態では、DDRは、イベント及び/又はネットワーク要素例えば、サービスコントローラ又は別のネットワーク要素/機能からの要求に基づいて報告される。いくつかの実施形態では、DDRは装置サービスプロセッサ例えば、又は別の装置要素/機能に通信され、装置サービスプロセッサは、そのようなDDRを集計し、そのようなDDRを含むサービス使用リポートを定期的に提供するか、或いは要求及び/又はイベントに基づいてそのようなサービス使用リポートを提供する。いくつかの実施形態では、各DDRは一意の識別子例えば、一意のシーケンス識別子を含む。いくつかの実施形態では、DDRの欠落を、一意の識別子を使用して検出することができる例えば、各DDRに関連付けられたシーケンスカウント及び/又はタイムスタンプ情報により、シーケンスカウント及び/又はタイムスタンプ情報を使用して特定された欠落、遅延、及び/又は損なわれた装置データレコード等の潜在的に疑いのあるサービス使用を検出することができ、本明細書に記載のように、疑いのあるサービス使用イベントが検出された場合、対応/是正動作を実行することができる。いくつかの実施形態では、DDRを特定の時間期間内に受信しない場合、アクセスコントローラがアクティブ化されて、DDRが適宜生成され、報告されるまで、ネットワークアクセスを制限する例えば、サービスコントローラ等のネットワーク要素が、キープアライブ信号を装置に送信して、適宜生成され検証されたDDRの装置からの受信を検証する時間切れ期間を実施し、キープアライブ信号を指定された時間期間に受信しない場合、装置に基づくセキュア化アクセスコントローラは、制限付きネットワークアクセス制御機能を実施することができる。いくつかの実施形態では、様々な実施形態に関して本明細書に記載のように、DDRネットワーク記憶システムが提供される。いくつかの実施形態では、DDRネットワーク記憶システムと、DDR調整機能例えば、CDR、マイクロCDR、及び/又はIPDR若しくは他のサービス使用リポート等のDDRレコード及び/又はDDRリポート若しくは他の装置に基づく且つ/又はネットワークに基づくサービス使用リポートを調整するとを含むサービスコントローラが提供される。いくつかの実施形態では、ネットワークに基づく調整機能は、DDR例えば、集計DDR及び/又はDDRリポートを1つ又は複数のネットワークに基づくサービス使用測定と調整する。いくつかの実施形態では、ネットワークに基づく調整機能は、DDRを2つ以上のネットワークに基づくサービス使用測定と調整する。いくつかの実施形態では、ネットワークに基づく調整機能は、DDRを2つ以上のネットワークに基づくサービス使用測定例えば、NBS及び/又はQoSトラフィック関連イベントを含むCDR、FDR、IPDR、DPIに基づく測定、並びに/或いは他のネットワークに基づくサービス使用測定と調整する。いくつかの実施形態では、ネットワークに基づく調整機能は、2つ以上の装置に基づくサービス使用測定例えば、DDR、サービスプロセッサリポート、並びに/或いはNBS及び/又はQoS等のトラフィック関連イベントを含む他の装置に基づくサービス使用測定をネットワークに基づくサービス使用測定と調整する。いくつかの実施形態では、ネットワークに基づく調整機能は、2つ以上の装置に基づくサービス使用測定を2つ以上のネットワークに基づくサービス使用測定と調整する。いくつかの実施形態では、ネットワークに基づく調整機能は、装置に基づくサービス使用測定の1つがセキュア化された例えば、セキュアDDR等の本明細書に記載の様々な技法に基づいてセキュア化され、且つ/又は信頼されると見なされる2つ以上の装置に基づくサービス使用測定を調整し、他の装置に基づくサービス使用測定のうちの1つ又は複数はセキュア化されない例えば、セキュア実行環境で実施されないサービスプロセッサにより生成されたサービスプロセッサリポート等、完全には信頼されない。いくつかの実施形態では、調整機能は、時間測定間隔、測定単位、及び/又は異なる装置及びネットワークに基づく様々なサービス使用測定で使用される他の異なる基準等の様々な異なる報告形式に基づいて調整する。いくつかの実施形態では、様々な実施形態に関して本明細書に記載のように、セキュアアクセスコントローラが提供される。いくつかの実施形態では、DDRプロセッサはセキュアアクセスコントローラを含む。いくつかの実施形態では、セキュアアクセス制御は、DASを用いる無線通信装置が、装置がセキュアDDRを適宜生成し報告するまで、且つ/又は装置がセキュアDDRを適宜生成し報告しない場合、オープンネットワークアクセスを持たないことを保証する。いくつかの実施形態では、DDRプロセッサは、様々な実施形態に関して本明細書に記載のようにセキュア化されたネットワークビジー状態NBS監視報告機能を含む。いくつかの実施形態では、ネットワーク要素は、同じセクタ及び/又はサービス周辺内の様々なセクタからの1つ又は複数の無線通信装置から受信したNBS情報を集計し、同じネットワークビジー状態規則例えば、アクセス制御、料金請求、及び通知を確立し、且つ/又は既存のNBS規則を適宜変更する。いくつかの実施形態では、セキュア化ブートシーケンスが提供される。いくつかの実施形態では、セキュア化ブートシーケンスは、DDRプロセッサがセキュア化され、オープンネットワークアクセス制御を無線通信装置に提供する前にDDRを適宜生成することを保証する。いくつかの実施形態では、セキュア化ブートシーケンスは、セキュアアクセスコントローラを使用して、セキュア化ブートシーケンスが完了するまでネットワークアクセスを制限することを含む。いくつかの実施形態では、セキュア化ブートシーケンスは、DDRACK及びレシートフレームを検証することを含む。いくつかの実施形態では、無線ネットワークと無線通信する無線通信装置のプロセッサが提供され、プロセッサにはセキュアソフトウェア又はファームウェア命令実行環境が構成され、セキュアソフトウェア又はファームウェア命令実行環境内のプログラムは、無線ネットワークとの無線通信装置のサービス使用を監視し、無線ネットワークとの無線通信装置の監視されたサービス使用の複数の装置データレコードDDRを生成するように構成され、装置データレコードは、監視されたサービス使用のセキュア装置データレコードであり、各装置データレコードは装置データレコードの順序付きシーケンスの一部をなし、各順次装置データレコードは、装置データレコードのサービス使用間隔にわたるサービス使用の会計を提供し、各装置データレコードには、これもセキュア化された一意のシーケンス順序識別子が関連付けられる。いくつかの実施形態では、装置データレコードシーケンスは、装置がネットワークでアクティブである間、装置サービス使用の連続した途切れない報告を形成する。いくつかの実施形態では、セキュアソフトウェア又はファームウェア命令実行環境は、セキュアソフトウェア又はファームウェア命令実行環境内のプログラムにより監視されるデータパスを通してのみ、ネットワークにアクセス可能なように配置され構成される。いくつかの実施形態では、セキュアソフトウェア又はファームウェア命令実行環境はモデムプロセッサ例えば、MPUに配置される。いくつかの実施形態では、セキュアソフトウェア又はファームウェア命令実行環境は、アプリケーションプロセッサ例えば、APUに配置される。いくつかの実施形態では、セキュアソフトウェア又はファームウェア命令実行環境は加入者識別モジュールSIM例えば、SIMカードに配置される。いくつかの実施形態では、セキュアソフトウェア又はファームウェア命令実行環境はAPU、MPU、及び/又はSIMの組み合わせに配置される。いくつかの実施形態では、装置データレコードは、以下:暗号化、デジタル署名、及び保全性チェックのうちの1つ又は複数を使用するなどして、本明細書に記載の様々な暗号化技法を使用してセキュア化される。いくつかの実施形態では、セキュア実行環境に配置されたDDRプロセッサは、装置データレコードシーケンスを、ネットワーク要素例えば、サービスコントローラ内等の装置データレコード記憶機能に通信するように構成され、一意のシーケンス識別子と組み合わせて複数のセキュア装置データレコードは、1つ又は複数の使用レコードがタンパリングされたか、又は記憶機能に送信されるデータレコードシーケンスから省かれたか否かを識別するトレーサビリティを提供する。いくつかの実施形態では、一意のシーケンス識別子は、以下:シーケンスカウント、タイムスタンプ、開始時間インジケータ、停止時間インジケータ、連続時間間隔識別子、及びレコードの開始若しくは終了時の集計使用カウント、基準時間、又はレコードの開始若しくは終了時での経過時間のうちの1つ又は複数を含む。いくつかの実施形態では、新しい装置データレコードの生成は、以下のうちの1つ又は複数によって決定される:所定の時間、経過した時間期間、最後のリポートから経過した時間期間、最後のリポートから経過した時間期間に対する最大限度、集計データ使用の1つ又は複数の側面の量、最後のリポートからのデータ使用の1つ又は複数の側面の量、最後のリポートからのデータ使用の1つ又は複数の側面に対する最大限度、DDR生成要求、送信前にDDR情報を含むか、又は処理するために必要なメモリ又は記憶媒体の最大量に対する限度、装置電源のオン又はオフ、モデム又は装置サブシステムの電源のオン又はオフ、モデム又は装置サブシステムの節電状態への入出、装置又は装置サブシステムのネットワーク要素又はサーバとの認証、或いは1つ又は複数のサービス使用活動により始動するイベント検出、或いはサービス使用レコードタンパリング又は不正イベントの検出、或いは新しいネットワークビジー状態及び/又はQoSトラフィックイベントへの遷移。いくつかの実施形態では、DDRプロセッサ、サービスプロセッサ、又は別の装置に基づく要素/機能は、以下のうちの1つ又は複数に基づいてDDRを送信する:最大時間増分、最大サービス使用増分、サービスプロセッサからのポーリング、及び/又はサービスコントローラからのポーリング。いくつかの実施形態では、DDR送信での最大時間増分が確立されて、サービスコントローラ認証を行った場合、ハイジャック可能なサービスが最小であるか、又はないことを保証する。いくつかの実施形態では、制限付きネットワークサービス活動セットの少なくとも部分は、サービスコントローラがサービスプロセッサを用いて認証され、セキュアDDR生成器の適切な動作が確認された後、ネットワークにアクセスする装置の能力を管理するために必要なサービスコントローラ又は他のネットワーク要素へのアクセスを含む。いくつかの実施形態では、制限付きネットワークサービス活動セットの少なくとも部分は、ローミングネットワークが装置のアクセス特権を認証するプロセスを開始するために必要な最小のローミングネットワークサービス活動セットへのアクセスを含む。いくつかの実施形態では、制限付きネットワークサービス活動セットの少なくとも部分は、企業ネットワークが装置のアクセス特権を認証するプロセスを開始するために必要な最小のローミングネットワークサービス活動セットへのアクセスを含む。いくつかの実施形態では、制限付きネットワークサービス活動セットの少なくとも部分は、MVNOネットワークが装置のアクセス特権を認証するプロセスを開始するために必要な最小のローミングネットワークサービス活動セットへのアクセスを含む。いくつかの実施形態では、より寛大なサービス活動セットの少なくとも部分は、ローミングネットワークで利用可能なサービスの少なくとも1つのサブセットへのアクセスが可能なことである。いくつかの実施形態では、MVNOネットワークで利用可能なサービスの少なくとも1つのサブセットへのアクセスが可能なことである。いくつかの実施形態では、より寛大なサービス活動セットの少なくとも部分は、企業ネットワークで利用可能なサービスの少なくとも1つのサブセットへのアクセスが可能なことである。いくつかの実施形態では、装置データレコードサービス使用情報は、以下のうちの1つ又は複数の測定を含む:ボイスサービス例えば、VOIP使用レコード;テキストサービス使用レコード;データネットワークサービス使用レコード;データネットワークフローデータレコード;データネットワーク一般目的;集計又はバルクサービス使用レコード;少なくとも部分的に遠端宛先で分類されたサービス使用;IPアドレス又はATMアドレス等の少なくとも部分的にレイヤ3ネットワーク通信情報により分類されたサービス使用レコード;IPアドレス及びポートの組み合わせ等のレイヤ4ネットワーク通信情報により少なくとも部分的に分類されたサービス使用;ネットワークに基づくFDR、CDR、又はIPDR等のネットワークに基づくフローデータレコードに匹敵するデータネットワークサービス使用レコード;少なくとも部分的に日時により分類されたサービス使用;少なくとも部分的に地理的位置により分類されたサービス使用;装置にサービングしているアクティブネットワークにより少なくとも部分的に分類されたサービス使用;装置に接続されたローミングネットワークにより少なくとも部分的に分類されたサービス使用;ネットワークビジー状態又はネットワーク構成により少なくとも部分的に分類されたサービス使用;少なくとも部分的にQoSにより分類されたサービス使用;サーバ名、ドメイン名、URL、リファラホスト、又はアプリケーションサービスフロー情報等のレイヤ7ネットワーク通信情報により少なくとも部分的に分類されたサービス使用レコード;TCP、UDP、DNS、SMTP、IMAP、POP、FTP、HTTP、HTML、VOIP等のネットワーク通信プロトコルにより少なくとも部分的に分類されたサービス使用;アプリケーション名、オペレーティングシステムにより割り当てられたアプリケーション識別子、又はアプリケーション取得又は要求サービスに一意の別のアプリケーション識別子例えば、Androidに基づく装置でのAndroidユーザID等の装置ユーザ識別子により少なくとも部分的に分類されたサービス使用;及び少なくとも部分的にサービス活動により分類されたサービス使用。いくつかの実施形態では、セキュア実行環境に配置されたDDRプロセッサは、装置データレコードをネットワーク要素例えば、ネットワークに配置された記憶機能に送信するように構成される。いくつかの実施形態では、セキュア実行環境に配置されたDDRプロセッサは、セキュア通信チャネルをセキュアソフトウェア又はファームウェア命令実行環境と、ネットワークに配置された記憶機能例えば、サービスコントローラ等のネットワーク要素との間に提供するように構成され、通信チャネルセキュリティプロトコルが、セキュア装置データレコードDDRのタンパリングを回避するように構成される。いくつかの実施形態では、セキュア実行に配置されたDDRプロセッサは、ネットワーク要素例えば、サービスコントローラとの認証シーケンス又はプロセスを実行するように構成され、セキュア装置データレコードシーケンス開始メッセージがネットワーク宛先に送信され、その後、認証プロトコル交換シーケンスがネットワーク要素を認証してから、セキュアデータレコードが送信される。いくつかの実施形態では、セキュア実行環境に配置されたDDRプロセッサは、以下を実行するように構成される:装置データレコードシーケンスをネットワーク要素に送信し例えば、セキュアチャネルを介して;セキュアアクセスコントローラを実施して、ネットワークアクセスを、利用可能なネットワーク宛先の所定のサブセットに制限し;セキュアメッセージを信頼できるネットワーク要素から受信し例えば、ネットワーク要素から直接又はセキュアメッセージをネットワーク要素からセキュア実行環境内のDDRプロセッサに転送する装置上の別の機能から;1つ又は複数のセキュア装置データレコードの受信を肯定応答するか、又はアクセスネットワーク認証シーケンスを肯定応答する検証済み例えば、適宜セキュア化され構成されたメッセージを受信した場合、セキュアアクセスコントローラは、ネットワークへの無制限又は制限の緩いアクセスを許可し;1つ又は複数のセキュア装置データレコードの受信を肯定応答するか、又はアクセスネットワーク認証シーケンスを肯定応答する検証済みメッセージが受信されない場合、セキュアアクセスコントローラは、1つ又は複数のセキュア装置データレコードの受信を肯定応答するか、又はアクセスネットワーク認証シーケンスを肯定応答する検証済みメッセージを受信するまで、ネットワーク宛先又は機能の所定のセットにアクセスを制限する。いくつかの実施形態では、セキュア実行環境に配置されたDDRプロセッサにはアクセスコントローラが構成され、アクセスコントローラは、所定の最大時間量が、1つ若しくは複数のセキュア装置データレコード若しくは認証シーケンスの受信を肯定応答する第1のメッセージが、セキュア実行環境内のDDRプロセッサで受信された時間と、1つ若しくは複数のセキュア装置データレコード若しくは認証シーケンスの受信を肯定応答する第2のメッセージが、セキュア実行環境内のDDRプロセッサで受信された時間との間、又はセキュア実行環境内のDDRプロセッサが1つ若しくは複数のセキュア装置データレコードを送信した時間と、セキュア実行環境内のDDRプロセッサが1つ若しくは複数のセキュア装置データレコード若しくは認証シーケンスの受信を肯定応答するメッセージを受信した時間との間で過ぎた場合、ネットワーク宛先又は機能の所定のセットにアクセスを制限し、その他の場合、アクセスコントローラは、ネットワークへの無制限又は制限の緩いアクセスを許可する。いくつかの実施形態では、セキュア実行環境に配置されたDDRプロセッサは、まず、装置データレコードを装置に配置された第2のプログラム機能に送信し、次に、第2のプログラム機能が装置データレコードをネットワークに配置された装置データレコード記憶機能に転送することにより、装置データレコードをネットワークに配置された装置データレコード記憶機能に送信するように構成される。いくつかの実施形態では、セキュア実行環境に配置されたDDRプロセッサは、セキュア装置データレコードシーケンスに加えて第2のサービス使用リポートシーケンスを提供するように構成される。いくつかの実施形態では、別のクライアント機能/要素例えば、サービスプロセッサ機能/要素又はエージェントは、セキュア装置データレコードシーケンスに加えて第2のサービス使用リポートシーケンスを提供するように構成される。いくつかの実施形態では、第2のサービス使用リポートシーケンスは、セキュア装置データレコードとは少なくとも部分的に異なるサービス使用分類を含む。いくつかの実施形態では、装置データ使用分類の違いは、少なくとも部分的に、あるレコードが以下:アプリケーション情報、レイヤ7ネットワーク情報、サービスフロー関連付け情報、ユーザにより定義される入力情報、ネットワークビジー状態情報、アクティブネットワーク情報、又は他の情報のうちの1つ又は複数を含み、他方のレコードが含まないことを含む。いくつかの実施形態では、セキュア実行環境に配置されたDDRプロセッサは、装置データレコードシーケンス及び第2の装置データレコードシーケンスを、2つのレコードの調整を簡易化可能なように送信するように構成される。いくつかの実施形態では、セキュア実行環境に配置されたDDRプロセッサは、第2のサービス使用リポートのうちの1つ又は複数の測定間隔開始時間及び停止時間と、セキュア装置データレコードのうちの1つ又は複数の測定間隔との大まかな位置合わせを提供するように、第2のサービス使用リポートシーケンスを提供するように構成される。いくつかの実施形態では、セキュア実行環境に配置されたDDRプロセッサは、無線通信ネットワークとの無線通信装置のサービス使用の監視に基づいて、ネットワーク性能の特徴付けを作成して記録すること、ネットワーク性能の特徴付けを解析し、装置が経験したネットワークの性能レベル又は輻輳レベルを概要形態で特徴付ける1つ又は複数のネットワーク性能統計にまとめること、異なる時間に作成されたネットワーク性能統計シーケンスを含む複数のネットワーク性能リポートメッセージを生成することであって、ネットワーク性能リポートメッセージがセキュア化ネットワーク性能リポートであること、及びネットワークに配置された記憶機能にセキュア化ネットワーク性能リポートを送信すること、を行うように構成される。いくつかの実施形態では、各無線装置がセキュア装置データレコード生成器を含む、複数の無線通信装置と無線通信する、無線ネットワークと無線通信する装置データレコード記憶処理機能として構成されるネットワーク装置のプロセッサであって、複数の各セキュア装置データレコードプロセッサとネットワーク装置との間に個々のセキュア通信チャネルを提供することであって、通信チャネルセキュリティプロトコルは、装置データレコーダのタンパリングを検出し得るように構成されること、セキュア通信チャネルを介して複数の装置データレコードを各セキュア装置データレコードプロセッサから受信することであって、複数のセキュア装置データレコードは、無線ネットワークとの無線通信装置の監視されたサービス使用のサービス使用記録であり、各装置データレコードは装置データレコードの順序付きシーケンスの一部をなし、各順次装置データレコードは、装置データレコードのサービス使用間隔にわたるサービス使用の途切れない会計を提供し、装置データレコードシーケンスは、装置サービス使用の連続した絶え間ない報告をなし、各装置データレコードには一意のシーケンス順序識別子が関連付けられること、各装置の装置データレコードシーケンスが記憶される装置データレコード記憶機能を提供すること、装置毎に、装置データレコードに記憶されたシーケンスを解析して、サービス使用レコード内の情報がセキュア通信チャネルプロトコルに従って適宜構成されていることを検証することにより、装置データレコードのうちの1つ又は複数が損なわれたか否かを判断すること、装置毎に、集計シーケンスのセキュア連続シーケンス識別子がすべてシーケンスに存在するか否かを判断することにより、装置データレコードのうちの1つ又は複数が、装置から元々送信された装置データレコードシーケンスから削除又は遮断されたか否かを判断すること、任意の装置データレコードが損なわれ、遅延し、又は削除されていた場合、その装置に不正検出エラーを設定して、ネットワークアクセスを制限するとともに、ネットワーク装置又はネットワーク管理者にさらなる対策をとることを通知すること、を行うようにさらに構成される、プロセッサ。いくつかの実施形態では、装置データレコードシーケンスに含まれるセキュア装置データレコードは、セキュア装置データレコードが生成されたときのネットワーク性能又は輻輳を特徴付けるセキュアネットワーク性能リポートを含む。いくつかの実施形態では、装置データレコードシーケンスは、少なくとも部分的に、サービス使用課金の計算に使用される業務論理又は規則内の入力要因を形成するサービス使用のレコードとして使用される。いくつかの実施形態では、装置データレコードシーケンスは、少なくとも部分的に、1つ又は複数の装置アクセスネットワークサービスポリシーが適宜施行中であるか否かを判断するために使用される業務論理又は規則内の入力要因を形成するサービス使用のレコードとして使用される。いくつかの実施形態では、装置データレコードシーケンスは、エンドユーザサービス使用通知メッセージ、サービス使用通知表示、又はサービス購入メッセージトリガイベントを更新する際の入力ファクタを形成するサービス使用のレコードとして使用される。いくつかの実施形態では、ネットワーク装置プロセッサは、第2の装置プログラム機能から装置データレコードシーケンスを受信するようにさらに構成され、受信後、装置データレコードをセキュア装置データレコード生成器から転送する。いくつかの実施形態では、ネットワーク装置プロセッサは、第2の装置プログラム機能から第2のサービス使用データレコードシーケンスを受信するようにさらに構成される。いくつかの実施形態では、2つの装置データレコードシーケンスは、同じ又はおおよそ同じ又は重なる時間スパンにわたって少なくとも部分的に異なる例えば、分類パラメータの使用:レイヤ3/4及び/又はレイヤ7サービス使用分類を保有する。いくつかの実施形態では、ネットワーク装置プロセッサは、2つのデータレコードシーケンスを比較し、2つのサービス使用リポートシーケンスが、許される許容限度内で互いに一致するか否かを判断するようにさらに構成される。いくつかの実施形態では、セキュア装置データレコードには、DDRリポートに含まれるサービスプロセッサから受信される対応するレイヤ7分類情報例えば、ドメイン名、アプリケーション識別子、HTTP情報、関連付け分類、及び/又は本明細書に記載の他の情報と共に、5タプル分類情報例えば、送信元アドレス、ポートアドレス、宛先アドレス、宛先ポート、及びプロトコルが付随することができ、これらは、例えば、サービスコントローラ例えば、又は別のネットワーク要素に送信して、本明細書に記載の様々な技法を使用してサービス使用調整及び/又は検証を支援することができる。いくつかの実施形態では、レイヤ7分類情報及び5タプル分類情報を使用するサービス使用調整及び/又は検証動作のうちの1つ又は複数は、クライアント例えば、セキュア実行エリア内にあるにおいてローカルに実行される。いくつかの実施形態では、レイヤ7分類情報及び5タプル分類情報を使用するサービス使用調整及び/又は検証動作のうちの1つ又は複数は、クライアント例えば、セキュア実行エリア内にあるにおいてローカルに実行され、レイヤ7分類情報及び5タプル分類情報を使用するサービス使用調整及び/又は検証動作のうちの1つ又は複数は、ネットワーク例えば、サービスコントローラ等の1つ又は複数のネットワーク要素にあるにおいて実行される。いくつかの実施形態では、照合基準の部分は、2つのサービス使用リポートシーケンスが、報告されたネットワーク性能レベル又はネットワーク輻輳レベルで一致するか否かを判断している。いくつかの実施形態では、許容限度は、2つのデータレコードシーケンスの使用間隔にわたる合計データ使用に基づく。いくつかの実施形態では、ネットワーク装置プロセッサは、セキュア装置データレコードシーケンス内の1つ又は複数の分類カテゴリのサービス使用と調整可能な第2のサービス使用レコードシーケンス内の1つ又は複数の分類カテゴリのサービス使用量を識別するようにさらに構成される。いくつかの実施形態では、分類カテゴリ調整での基準は、2つのサービス使用リポートシーケンスがリポートネットワーク性能レベル又はネットワーク輻輳レベルで一致するか否かを判断することを含む。いくつかの実施形態では、ネットワーク装置プロセッサは、セキュア装置データレコードシーケンス内の既知のサービス使用分類を用いて調整できない、第2のサービス使用レコードシーケンスからのサービス使用量を識別するようにさらに構成される。いくつかの実施形態では、分類カテゴリ調整基準は、2つのサービス使用リポートシーケンスが、報告されたネットワーク性能レベル又はネットワーク輻輳レベル内で一致するか否かを判断することを含む。いくつかの実施形態では、最小許容限度が量、すなわち、セキュア装置データレコードシーケンス内の1つ又は複数の分類カテゴリに一致するか、又は相関付けることができる第2のサービス使用レコードシーケンス内の1つ又は複数の分類カテゴリのサービス使用の相対量又は割合に対して課せられる。いくつかの実施形態では、最小許容限度が満たされない場合、その装置の不正検出エラーフラグが設定されて、ネットワークアクセスを制限するとともに、ネットワーク装置又はネットワーク管理者にさらなる対策をとるように通知する。いくつかの実施形態では、最大許容限度が、量、すなわち、セキュア装置データレコードシーケンス内の1つ又は複数の分類カテゴリに一致しないか、又は相関付けることができない第2のサービス使用レコードシーケンス内の1つ又は複数の分類カテゴリのサービス使用の相対量又は割合に対して課せられる。いくつかの実施形態では、最大許容限度を超える場合、その装置の不正検出エラーフラグが設定されて、ネットワークアクセスを制限するとともに、ネットワーク装置又はネットワーク管理者にさらなる対策をとるように通知する。いくつかの実施形態では、ネットワーク装置プロセッサは、セキュア装置データレコードシーケンスのサービス使用リポートが、所定の許容限度内で、課すことが意図される1つ又は複数の装置サービス使用施行ポリシーと一致するか否かを判断するようにさらに構成される。いくつかの実施形態では、許容限度を超える場合、その装置の不正検出エラーフラグが設定されて、ネットワークアクセスが制限されるとともに、ネットワーク装置又はネットワーク管理者にさらなる対策をとるように通知する。いくつかの実施形態では、ネットワーク装置プロセッサは、第2の装置サービス使用リポートシーケンスのサービス使用リポートが、所定の許容限度内で、課すことが意図される1つ又は複数の装置サービス使用施行ポリシーと一致するか否かを判断するようにさらに構成される。いくつかの実施形態では、許容限度を超える場合、その装置の不正検出エラーフラグが設定されて、ネットワークアクセスが制限されるとともに、ネットワーク装置又はネットワーク管理者にさらなる対策をとるように通知する。いくつかの実施形態では、ネットワーク装置プロセッサは、1つ又は複数のセキュアメッセージを、セキュアソフトウェア又はファームウェア命令実行環境で実行中の複数の各装置プログラムに提供するようにさらに構成され、セキュアメッセージは、1つ又は複数のセキュア装置データレコードの受信を肯定応答するか、又はアクセスネットワーク認証シーケンスを肯定応答する。いくつかの実施形態では、ネットワーク装置プロセッサは、装置毎に、セキュアソフトウェア又はファームウェア実行環境内で実行中のプログラムに、所定であるか、又はメッセージで指定される時間期間にわたって無制限又は制限の緩いネットワークアクセスを許可するように直接又は暗黙的に命令する一連のセキュアメッセージを、ネットワーク装置プロセッサからセキュアソフトウェア又はファームウェア命令実行環境で実行中のプログラムに送信するようにさらに構成される。いくつかの実施形態では、ネットワーク装置プロセッサは、装置毎に、セキュアソフトウェア又はファームウェア命令実行環境で実行中のプログラムに、所定のネットワーク宛先セット又は機能セットにアクセスを制限するように命令するセキュアメッセージを送信するようにさらに構成される。いくつかの実施形態では、セキュアネットワークビジー状態NBS監視報告が提供される。いくつかの実施形態では、セキュアNBS監視報告は、NBS料金請求及び制御施行に役立つ。いくつかの実施形態では、無線ネットワークと無線通信する無線通信装置のプロセッサであって、セキュアソフトウェア又はファームウェア命令実行環境が構成され、セキュア実行環境内のDDRプロセッサは、無線ネットワークとの無線通信装置のサービス使用を監視し;無線通信ネットワークとの無線通信装置のサービス使用の監視に基づいて、ネットワーク性能の特徴付けを作成して記録すること、ネットワーク性能の特徴付けを解析し、装置が経験したネットワークの性能レベル又は輻輳レベルを概要形態で特徴付ける1つ又は複数のネットワーク性能統計にまとめること、異なる時間に作成されたネットワーク性能統計シーケンスを含む複数のネットワーク性能リポートメッセージを生成することであって、ネットワーク性能リポートメッセージがセキュア化ネットワーク性能リポートであること、及びネットワークに配置された記憶機能にセキュア化ネットワーク性能リポートを送信すること、を行うように構成される。いくつかの実施形態では、ネットワークビジー状態又はネットワーク輻輳の測定は、ネットワークアクセス試行回数、アクセス成功数、アクセス失敗数、アクセス試行からアクセス成功までの遅延、ネットワークスループットデータレート、データエラーレート、パケットエラーレート、パケットリピートレート、片道又は往復遅延、片道又は往復遅延ジッタ、TCPトラフィックバックオフパラメータ、TCPウィンドウパラメータ、モデムチャネル品質、モデムチャネル電力、モデムチャネル信号対雑音比、モデム無線データレート、又はネットワークスループットデータレートとモデム無線データレートとの比率、及び装置が接続されたネットワークのサブネットワークのうちの1つ又は複数を観測することによりなされる。いくつかの実施形態では、サービス使用の測定は、装置ユーザのサービス使用で生成されるネットワークトラフィックの観測から得られる。いくつかの実施形態では、サービス使用の測定は、装置とネットワーク機能との間で1つ又は複数のネットワークトラフィックシーケンスを通信し、且つネットワークトラフィックシーケンスを含むサービス使用監視のサブセットを使用して、ネットワーク性能の特徴付けを作成し記録することから得られる。いくつかの実施形態では、複数の無線通信装置との無線通信において、無線ネットワークと無線通信する、装置セキュアネットワーク性能レコード記憶処理機能として構成されたネットワークのプロセッサであって、各無線装置はセキュアネットワーク性能レコード生成器を含み、ネットワーク装置のプロセスは、複数の各セキュアネットワーク性能レコード生成器とネットワーク装置との間に個々のセキュア通信チャネルを提供することであって、通信チャネルセキュリティプロトコルが、セキュアネットワーク性能レコードのタンパリングを検出し得るように構成されること、セキュア通信チャネルを介して複数のセキュアネットワーク性能レコードを各セキュアネットワーク性能レコード生成器から受信することであって、複数のセキュアネットワーク性能レコードが、装置が経験するネットワークの性能レベル又は輻輳レベルの表示を提供するネットワーク性能統計であること、各装置のセキュアネットワーク性能レコードシーケンスが記憶される装置セキュアネットワーク性能レコード機能を提供すること、各装置が接続されるネットワークのサブネットワークを特定し、同じサブネットワークに接続された複数の装置から受信したセキュアネットワーク性能レコードを解析して、サブネットワークの性能レベル又は輻輳レベルの集計特徴を特定し、同じ動作を実行して、ネットワークに接続された他のサブネットワークの性能レベル又は輻輳レベルの集計特徴を特定すること、特徴付けられた各サブネットワークの性能レベル又は輻輳レベルの集計特徴付けの結果を記憶し、記憶された結果を他のネットワーク装置又は機能に提供すること、及び任意の装置データレコードが損なわれ、遅延し、又は削除された場合、その装置の不正検出エラーフラグを設定して、ネットワークアクセスを制限するとともに、ネットワーク装置又はネットワーク管理者にさらなる対策をとるように通知するようにさらに構成される、プロセッサ。いくつかの実施形態では、ネットワーク性能特徴付けシステムが提供される。いくつかの実施形態では、ネットワーク性能特徴付けシステムは、無線ネットワークと無線通信する無線通信装置のプロセッサを含み、プロセッサにはセキュアソフトウェア又はファームウェア命令実行環境が構成され、セキュアソフトウェア又はファームウェア命令実行環境内のプログラムは、装置とネットワーク装置との間に、セキュア化された複数のトラフィックシーケンスを通信し、以下:所定の時間又は時間間隔、装置で発生するサービス使用イベント又はサービス使用状況、及びネットワーク装置から通信されたメッセージへの応答のうちの1つ又は複数に基づいて各トラフィックシーケンスを開始するように構成され、セキュア実行環境内のプログラム例えば、DDRプロセッサとセキュア通信するネットワーク装置のプロセッサは、無線ネットワークと無線通信装置のサービス使用とのの複数のセキュアトラフィックシーケンスを監視し、セキュアトラフィックシーケンスの監視結果を使用し、ネットワーク性能の特徴付けを作成して記録し、ネットワーク性能の特徴付けを解析し、装置が経験するネットワークの性能レベル又は輻輳レベルの表示を提供する1つ又は複数のネットワーク性能統計に性能特徴付けをまとめ、異なる時間に作成されたネットワーク性能統計シーケンスを含む複数のネットワーク性能リポートを生成するように構成され、ネットワーク性能リポートは、ネットワーク性能リポート記憶機能に記憶され、ネットワーク性能リポート記憶機能は、他のネットワーク装置又は機能に提供される。いくつかの実施形態では、DDRは、以下の活動のうちの1つ又は複数に適用される:サービス課金、サービス制御、及び/又はアクセス制御;サービス使用測定例えば、サービス使用の不正耐性及びスケーラブル装置測定;監視されているサービス使用の検証;サービス使用制御ポリシーが装置に対して適宜実施されていることの検証;及び性能監視及び/又は測定のソース。いくつかの実施形態では、DDRは、構成された時間間隔に基づいて;構成された使用サイズ例えば、装置のバッファサイズ限度又は性能サイズ限度又は他の基準に基づいてに基づいて;モデムリソースが事前定義された閾値に達した場合例えば、メモリ切れ又はメモリの閾値限度使用に達しつつある等の使用閾値;無線通信装置のアプリケーションプロセッサで実行されるサービスプロセッサからの要求に応答して;サービスコントローラからの要求に応答して例えば、直接又は無線通信装置のアプリケーション/汎用プロセッサで実行されるサービスプロセッサを通して間接的に、ネットワーク要素に通信される。いくつかの実施形態では、監視される無線通信装置の複数の装置データレコード及びサービスプロセッサ使用リポートを調整して、監視された無線通信装置のそれぞれで報告されたサービス使用を検証する調整プロセスが提供され、このプロセスは、以下のうちの1つ又は複数を含む:複数の監視されている各無線通信装置からデータリポートを受信するとともに、事前定義された時間期間にわたるか、又は受信した各サービスプロセッサ使用リポート及び関連付けられた装置データレコードに基づいて、又は事前定義されたサービス使用量/バルク試料量に基づいて、又は事前定義された時間期間に基づいて、又はサービスポリシー検証設定に基づいてサービスプロセッサ使用リポートを受信し;監視されている無線通信装置がタンパリングされておらず、又は損なわれて例えば、欠落、変更、遅延、及び/又は未調整DDR若しくは受信したマイクロCDRとDDRとの許容差を超えた不一致いないことを検証し;監視されている無線通信装置のサービス使用が関連付けられたサービスポリシー及び/又はサービス計画に準拠していることを検証し;監視されている無線通信装置が、ある時間期間にわたって関連付けられたサービスポリシー/サービス計画のトラフィック制御ポリシー例えば、QoS、NBS、スロットリングを適宜実施したことを検証し;監視されている各無線通信装置の受信した複数の装置データレコード及びサービスプロセッサ使用レポートを使用して受信したサービス使用測定の正確性を検証し;許容差閾値を使用して調整する。いくつかの実施形態では、許容差閾値例えば、一定量、割合に基づくは、以下のうちの1つ又は複数を含む、同期され監視される時間期間中の受信した装置データレコードとサービスプロセッサ使用レポートとの不一致を説明する:サービスプロバイダにより構成された許容差、受信した装置データレコード内の未分類サービス使用及び/又は既知のサービス活動に相関付けることができないサービス使用の調整プロセスでの構成された許容差、コンテンツ配信ネットワークサービスのリダイレクトされたサービス使用活動、及び/又は他の生じ得る差及び/又は違い。いくつかの実施形態では、調整エンジンは以下のうちの1つ又は複数を実行する:時間例えば、トレーニング期間、ヒューリスティックを使用した定期的な改良に伴う同期エラー又はトラフィック分類エラーを説明する1つ又は複数のパターンを決定し;受信した装置データレコードがポリシー使用活動例えば、リバースDNS参照、ホワイトリスト、又はウェブクローラー内で適宜関連付けられているか否かを判断し;サービスプロセッサ分類と同様の受信した複数の装置データレコードに対して分類動作例えば、マイクロCDR/uCDRで報告されるようなレイヤ7サービス使用活動分類を実行し、次に、受信した複数の装置データレコード使用を、サービスプロセッサが使用するサービス使用活動分類にグループ化し;各サービス活動分類のサービスプロセッサ使用リポートのサービス使用測定を特定し、次に、受信した装置データレコードのサービス使用測定を分類することにより検証することができる各サービス使用活動の割合を特定し;認識の適応周囲技法を実施し例えば、DDR及びパケット分類に逆引きDNSを使用する閾値に基づく比較技法を使用し、次に、ホスト資金援助サービスと、すべてのホワイトリストホスト名と、すべての未知のホスト名と、同期エラー許容差との許可使用比率を使用して、比較許容可能なエラー割合とのを実行し、潜在的な不正状況を識別し、以下:サービス計画分類定義の部分である資金援助サービス、ユーザ例えば、オープンアクセスサービス、キャリアサービス、ネットワーク保護サービス例えば、バックグラウンドとして分類でき、したがって、フォアグラウンド/高優先度サービスのためのネットワーク帯域幅/リソースを保護するために遅延可能なサービスのうちの1つ又は複数の調整を実行し、第3のサービス使用測定例えば、ネットワークに基づくCDR、FDR、及び/又はIPDRを使用して調整する。いくつかの実施形態では、セキュア装置データレコードは、DDRレポートに含まれるサービスプロセッサから受信する5タプル分類情報例えば、送信元アドレス、ポートアドレス、宛先アドレス、宛先ポート、及びプロトコルと共に、対応するレイヤ7分類情報例えば、ドメイン名、アプリケーション識別子、HTTP情報、関連付け分類、及び/又は本明細書の記載の他の情報を伴うことができ、例えば、これらの情報はサービスコントローラ例えば、又は別のネットワーク要素に送信して、本明細書に記載の様々な技法を使用するサービス使用調整及び/又は確認を支援することができる。いくつかの実施形態では、DDRは、以下のうちの1つ又は複数を含む:送信元アドレス、ポートアドレス、宛先アドレス、宛先ポート、並びにプロトコル例えば、インバウンド及びアウトバウンド及びバイトカウントを含む5タプル分類情報、並びに以下:使用測定差、時間同期差、及び/又はDDRプロセッサ分類器で利用できない情報例えば、DDRプロセッサでのアプリケーション情報、関連付け情報、より簡易な分類実施/アルゴリズム等を利用してサービスプロセッサにより分類される情報のうちの1つ又は複数の許容差閾値アカウント。いくつかの実施形態では、サービスプロセッサ使用リポートは、受信装置データレコードに含まれない以下:レイヤ7監視サービス使用情報例えば、ドメイン名、アプリケーション識別子、HTTP情報、関連付け分類、及び/又は本明細書に記載の他の情報のうちの1つ又は複数を含み、受信装置データレコードの特定の割合のみが、サービス使用活動に関連付けられたトラフィックとして識別され、サービス使用活動毎に、活動により変わる未分類トラフィックの許可量が提供され例えば、Amazonは閉じられている一方で、CNNは非常に多様である、すべての未分類許可量の和は、合計未分類受信装置データレコード情報を超えず、第1の時間間隔で許容差が緩められ、第2の時間間隔で許容差が厳しくなり、第2の時間間隔は第1の時間間隔よりも長い。いくつかの実施形態では、セキュア装置データレコードは、DDRリポートに含まれるサービスプロセッサから受信する5タプル分類情報例えば、送信元アドレス、ポートアドレス、宛先アドレス、宛先ポート、及びプロトコルと共に、対応するレイヤ7分類情報例えば、ドメイン名、アプリケーション識別子、HTTP情報、関連付け分類、及び/又は本明細書に記載の他の情報を伴うことができ、例えば、これらの情報はサービスコントローラ例えば、又は別のネットワーク要素に送信して、本明細書に記載の様々な技法を使用するサービス使用調整及び/又は確認を支援することができる。高度無線サービスプラットフォームAWSPいくつかの実施形態では、高度無線サービスプラットフォームAWSPが提供される。いくつかの実施形態では、AWSPは強化ネットワーキング技術プラットフォームを提供し、このプラットフォームは、既存のサービスをサポートするとともに、様々な実施形態に関して本明細書に記載のように、様々な新しいインターネット及びデータサービス性能を無線ネットワーク例えば、4G、3G、及び/又は2Gネットワークに提供もする。いくつかの実施形態では、無線装置、プロセッサ、ファームウェア例えば、様々な実施形態に関して本明細書に記載のようなDDRファームウェア、及びソフトウェアは、様々な実施形態に関して本明細書に記載のように、AWSPを実施するための料金請求、アクセス制御、及びサービス通知に関する無線ネットワークサービスポリシーで強化された役割を提供する。いくつかの実施形態では、AWSPは、様々な実施形態に関して本明細書に記載のように、消費者、企業、及びマシン市場へのマシンの広範囲のサービス、装置、及びアプリケーションをサポートする。いくつかの実施形態では、AWSPは、以下を含む様々な装置タイプをサポートする:4G及び3Gスマートフォン、4G及び3Gフィーチャーフォン、4G及び3GUSBドングル及びカード、4G-WiFi及び3G-WiFiブリッジ装置、4G及び3Gノートブック及びネットブック計算装置、4G及び3Gスレート計算装置、4G及び3G消費者電子装置例えば、カメラ、パーソナルナビゲーション装置、音楽プレーヤ、及び家庭電力メータ、並びにマシン装置へのマシン例えば、ジオロケーション追跡装置、パーキングメータ、及び自動販売機等の最小のユーザインタフェースUI性能を有する様々なタイプの消費者装置及び産業装置。いくつかの実施形態では、AWSPは装置データレコードDDRプロセッサを含む。いくつかの実施形態では、DDRプロセッサは、AWSPに準拠するプロセッサ例えば、無線キャリアAWSPチップセット証明プログラムを通してなど、AWSPと互換性を有し、AWSPをサポートし、AWSPに承認され、且つ/又はAWSPに認証されたプロセッサ又はプロセッサセット内のセキュアハードウェア実行環境に統合されたファームウェアを含む。いくつかの実施形態では、AWSP準拠プロセッサは、様々な実施形態に関して本明細書に記載のように、AWSPを介する適切なサービス提供に関して適格なプロセッサとして認証される。いくつかの実施形態では、DDRファームウェアデベロッパーキットDDRFDKが提供される。いくつかの実施形態では、DDRFDKは、ファームウェアコード例えば、Cで書かれた、詳細なDDRプロセッサ仕様、詳細なチップセットセキュア実行環境SEE仕様、DDRプロセッサチップセットテスト基準、及びDDRプロセッサチップセット証明手順を含む。例えば、承認されたチップセットパートナーは、DDRファームウェアを、承認又は証明されたプロセッサ例えば、AWSPチップセット証明プログラム下で承認又は証明されたチップセットのチップセット証明装置CCDに統合することができる。いくつかの実施形態では、CCDは、AWSPチップセット証明プログラムに提出されたチップセットを含むスマートフォン/フィーチャーフォン装置の承認されたチップセットパートナーチップセットボードサポートパッケージBSPを含む。いくつかの実施形態では、CCDは、AWSPチップセット証明プログラムに提出された承認されたチップセットパートナーチップセットを含むスマートフォン/フィーチャーフォンを含む。いくつかの実施形態では、様々なオペレーティングシステムOSがサポートされる例えば、Linux、Android、Apple、Microsoft、Palm/HP、Symbian、及び/又は他の様々なオペレーティングシステム及び/又はプラットフォーム。いくつかの実施形態では、強化機能は、サービスプロセッサSPカーネルプログラム及びアプリケーションの統合を含む。いくつかの実施形態では、DDRファームウェアに加えて、サービスプロセッサソフトウェアデベロッパーキットSPSDKが提供される。いくつかの実施形態では、様々な実施形態に関して本明細書に記載のように、SPSDKは、SPSDKカーネルプログラム及びアプリケーションソフトウェアを装置OEMに統合するソフトウェア及び説明情報を含む。いくつかの実施形態では、承認されたチップセットパートナーCCDは、無線キャリアネットワークでの動作が証明された相互に合意可能なWWAN無線モデムチップセットを使用して、無線キャリアの3GEVDO/UMTSネットワーク又は無線キャリアの4GLTEネットワークに接続する。DDRプロセッサ概説いくつかの実施形態では、DDRプロセッサは、アプリケーションプロセッサユニットAPU又はモデムプロセッサユニットMPUのいずれかに埋め込まれるセキュアファームウェア内で実施される。いくつかの実施形態では、DDRプロセッサは、製造時にOEMにより製造され設置される装置ファームウェアとして提供される。いくつかの実施形態では、DDRプロセッサは、入出力IPパケットを監視し、様々な統計例えば、装置データレコードDDRを収集する。いくつかの実施形態では、DDRは部分的に、IPフローに沿って伝送されたデータ量又はIPフローに沿ってサービス使用量のレコードである。いくつかの実施形態では、IPフローは、送信元アドレス、宛先アドレス、送信元ポート、宛先ポート、及びプロトコルタイプにより指定される。いくつかの実施形態では、セキュア装置データレコードは、サービスプロセッサから受信されるIPフロー例えば、送信元アドレス、ポートアドレス、宛先アドレス、宛先ポート、及びプロトコルとともに、対応するレイヤ7分類情報例えば、ドメイン名、アプリケーション識別子、HTTP情報、関連付け分類、及び/又は本明細書に記載されるような他の情報も伴うことができる。いくつかの実施形態では、DDRは、様々な実施形態に関して本明細書に記載のように、ネットワークサービス使用の他のタイプの分類も含む。いくつかの実施形態では、DDRは、様々な実施形態に関して本明細書に記載のように、ネットワークサービス使用に関連するか、又はネットワークサービス使用に基づく様々な統計も含む。いくつかの実施形態では、DDRは、様々な実施形態に関して本明細書に記載のように、様々なサービス使用会計、アクセス制御、及びサービスポリシー施行検証機能のために、ホーム状況及びローミングネットワーク状況で2G、3G、及び4G無線ネットワークで使用される。図1は、いくつかの実施形態による高度無線サービスプラットフォームエンドツーエンドDDR報告処理システムの高レベル図を示す。図1では、DDRプロセッサ例えば、DDRプロセッサファームウェア及び/又は機能をAPUチップセット又はMPUチップセットに安全に埋め込む4つのDDR実施選択肢が示される。これらの3つの選択肢のそれぞれについて、高レベルで以下に説明し、以下の項でより詳細に説明する。いくつかの実施形態では、無線通信装置は、DDRプロセッサ114をセキュア実行環境内に含む。いくつかの実施形態では、DDRプロセッサ114は、様々な実施形態に関して本明細書に記載のように、DDR生成器機能例えば、サービスコントローラ122等の装置内の別の要素/機能及び/又は別のネットワーク要素/機能に報告することができるセキュアDDRを生成する機能を含む。DDRプロセッサをセキュア実行環境で実施するための様々なアーキテクチャが提供される。装置アーキテクチャ101は、示されるように、DDRプロセッサ114をデータパスセキュリティゾーン140に含む例えば、アプリケーション/汎用ユニットAPU内に配置される。アプリケ-ションプログラム130が、サービスプロセッサアプリケーションプログラム112を使用して監視される例えば、サービス使用に基づく監視。カーネルプログラム132が、サービスプロセッサカーネルプログラム113を使用して監視される。オペレーティングシステムOS134が、ネットワークアクセスのためにネットワークスタック136の上に常駐し、モデムバスドライバ物理バス142を通る任意のネットワークアクセスに関してDDRプロセッサ114により監視される。示されるように、3G又は4G無線ネットワークアクセスが、3G又は4Gモデム150を通して3G又は4Gネットワークにそれぞれ提供される。この装置アーキテクチャ及び同様の装置アーキテクチャについて、本明細書においてより詳細に後述する。装置アーキテクチャ102は、示されるように、DDRプロセッサ114をデータパスセキュリティゾーン143に含む例えば、モデムプロセッサユニットMPU内に配置される。装置アーキテクチャ102は、装置アーキテクチャ102では、データパスセキュリティゾーン143が3G又は4Gモデム151に配置されることを除き、装置アーキテクチャ101と同様である。モデム151を介し、モデムバスドライバ物理バス149並びにモデムI/O156を通してのネットワーク通信は、モデムデータパス信号処理154を通る任意のネットワークアクセスについてDDRプロセッサ114を使用して監視される。この装置アーキテクチャ及び同様の装置アーキテクチャについて本明細書においてより詳細に後述する。装置アーキテクチャ103は、示されるように、DDRプロセッサ114をデータパスセキュリティゾーン145に含む例えば、APU又はSIMカード等の別のプロセッサ/メモリ内に配置される。装置アーキテクチャ103は、装置アーキテクチャ103では、APUのモデムバスドライバ物理バスがセキュアゾーンにある必要がなく、その代わり、データパスセキュリティ検証器152がMPU内のデータパスセキュリティゾーン147に含まれて、APU内のDDRプロセッサ114により監視されてきたトラフィックのみにネットワークアクセスを制限することを除き、装置アーキテクチャ101と同様である。この装置アーキテクチャ及び同様の装置アーキテクチャについて本明細書においてより詳細に後述する。装置アーキテクチャ103Aは、示されるように、DDRプロセッサ114をデータパスセキュリティゾーン918に含む例えば、SIM913内に配置される。装置アーキテクチャ103Aは、装置アーキテクチャ103Aでは、装置アーキテクチャ103と同様に、2つのデータパスセキュリティゾーンがあることを除き、装置アーキテクチャ101及び102と同様である。データパスセキュリティゾーン143は3G又は4Gモデム151に配置され、データパスセキュリティゾーン918はSIM913に配置される。装置アーキテクチャ103Aでは、モデムバスドライバ物理バス149は、セキュアゾーンにある必要がなく、その代わり、データパスセキュリティ検証器152がMPU内のデータパスセキュリティゾーン143に含まれて、SIM913内のDDRプロセッサ114により監視されてきたトラフィックのみにネットワークアクセスを制限する。この装置アーキテクチャ及び同様の装置アーキテクチャについて本明細書においてより詳細に後述する。装置アーキテクチャ103Aは、業界では、SIMは装置上のキャリア所有エンティティであると見なされるため、キャリアがDDRプロセッサ機能を完全に制御できるようにする。当業者には理解されるように、DDRプロセッサ114を随伴するMPUと共に、他の任意の機能プロセッサのセキュアゾーンに埋め込み、ネットワークアクセスを行うことができる。DDRプロセッサ114を埋め込み得るそのような機能プロセッサとしては、例えば、ビデオプロセッサ、オーディオプロセッサ、ディスプレイプロセッサ、位置特定例えば、GPSプロセッサ、並びにデジタル信号プロセッサDSP、マイクロプロセッサ等の他の専用プロセッサ及び汎用プロセッサが挙げられる。いくつかの実施形態では、示されるように、サービスコントローラ122が提供される。いくつかの実施形態では、サービスコントローラ122は、AWSPネットワークサーバクラウドシステムとして提供される。いくつかの実施形態では、サービスコントローラ122は、以下のうちの1つ又は複数の実行に使用されるAWSPネットワークサーバクラウドシステムとして提供される;装置サービス使用リポートの収集;ネットワークサービスポリシーに基づく装置の特定の側面の管理;ネットワーク例えば、無線ネットワーク上の様々な基地局のネットワークビジー状態NBSの確認;装置例えば、無線通信装置に構成されるユーザ通知サービス計画選択UIプロセスの管理;及びサービス不正検出の特定の側面の管理。いくつかの実施形態では、示されるように、サービスコントローラ122は、セキュアDDR処理、使用調整、及び不正検出機能124を含む。いくつかの実施形態では、サービスコントローラ122は、監視されるサービス使用例えば、処理され調整されたセキュアDDRに基づいて調整されたサービス使用をネットワークサービス使用報告システム180に通信する。いくつかの実施形態では、報告されたサービス使用は集計され、ネットワーク課金システム190に通信する例えば、報告されたサービス使用について課金するため。いくつかの実施形態では、サービスコントローラ122は、AWSPシステムの様々な装置に基づく要素と通信する。いくつかの実施形態では、サービスコントローラ122は、以下を含め、AWSPシステムの様々な装置に基づく要素と通信する:DDRプロセッサ114及びサービスプロセッサ。いくつかの実施形態では、サービスプロセッサ112は、アプリケーションサービスプロセッサ112例えば、アプリケーションスペース又はフレームワークスペースプログラム及びカーネルサービスプロセッサ113例えば、カーネルスペース又はドライバスペースプログラムを含む。いくつかの実施形態では、アプリケーションサービスプロセッサ112及びカーネルサービスプロセッサ113は、装置例えば、無線通信装置のアプリケーションプロセッサユニットAPUのOS区画内で実行又は実施される。いくつかの実施形態では、サービスプロセッサは一般にセキュア実行エリア内にない。いくつかの実施形態では、サービスプロセッサは、様々な実施形態に関して本明細書に記載のように、ネットワークビジー状態NBS情報の収集、サービス使用分類及び報告、特定のネットワークサービスポリシー施行機能、並びに/或いは特定のユーザ通知機能及びローミングアクセスポリシー施行機能を含むキャリアネットワークの様々な機能を実行する。いくつかの実施形態では、サービスプロセッサは、最適化されたサービス、情報、及び/又はコンテンツをユーザにいかに提供するかを判断するに当たってキャリア例えば、無線ネットワークサービス又は他のサービスのサービスプロバイダを支援する装置サービス使用情報も記録し報告する。いくつかの実施形態では、DDRプロセッサ114は、DDRをサービスコントローラ122に通信する。いくつかの実施形態では、DDRプロセッサ114は、インターネット、キャリアネットワーク、及び/又は他のネットワークを介してDDRをサービスコントローラ122に通信する。いくつかの実施形態では、DDRプロセッサ114は、DDRをサービスコントローラ122に直接送信せず、その代わり、DDRプロセッサ114はDDRをサービスプロセッサに転送する。次に、サービスプロセッサは、DDRをサービスコントローラ122に転送又は再生し、いくつかの実施形態では、サービスプロセッサにより生成又は受信される追加のサービス使用リポート及び/又は他のサービスポリシー管理及びユーザ通知通信と共にDDRをサービスコントローラ122に転送又は再生する。例えば、APUOS実行環境は一般に、サービスプロセッサをOS及び/又はシステム内の他のセキュリティ要素により保護可能であるであるにも関わらず、セキュア又は信頼できるものと見なされない。さらに、DDRプロセッサ114とサービスプロセッサとの間のネットワークデータパスは一般に、セキュア又は信頼できるものとして見なされず、サービスプロセッサとサービスコントローラ122との間のデータパスもセキュア又は信頼できるものとして見なされない。それに従って、いくつかの実施形態では、DDRプロセッサ114及びサービスコントローラ122は暗号化技法を使用して、DDRプロセッサ114からサービスコントローラ122へのセキュアリンクを提供する。いくつかの実施形態では、DDRプロセッサ144は、様々な実施形態に関して本明細書に記載のように、様々な実施態様及び技法に基づいてセキュアであり、且つ信頼できるものとして見なされる。いくつかの実施形態では、ネットワークデータパス上のDDRプロセッサ114により実行されるサービス使用監視及び制御をセキュア化し、DDRプロセッサ114からサービスコントローラ122へのDDR報告チャネルをセキュア化する様々な技法について、様々な実施形態に関して本明細書において説明する。いくつかの実施形態では、DDRプロセッサ114内のセキュアアクセスコントローラ機能が、後述するように利用されて、DDRフローがタンパリングされるか、又は遮断される場合、DDRプロセッサ114により管理される装置ネットワークアクセスデータパス接続が、DDRプロセッサ114のサービスコントローラ12との通信を管理するために必要とされるネットワーク宛先のみに制限されることを保証する。いくつかの実施形態では、DDRプロセッサ114内のアクセスコントローラ機能は、フィードバックをサービスコントローラ122から受信し、アクセスを制限するか、又は完全なアクセスを許可する。例えば、制限アクセスリスト例えば、アクセスリストのホスト名、IPアドレス、及び/又は他の識別子のリストをDDRプロセッサSEE内で事前にプロビジョニングするか、又はより詳細に本明細書に記載のようにセキュアパスを通して構成することができる。いくつかの実施形態では、DDRプロセッサ114からのセキュアで確実且つ信頼できるDDRの送信が、以下を含むDDR報告技法により提供される:1DDRプロセッサファームウェアがセキュア実行環境SEE内にセキュアにロードされて実行され、2DDRプロセッサと無線モデムアンテナ接続例えば、3G又は4Gネットワークモデムアンテナ接続との間のデータパスがセキュア化されて、不正ソフトウェア又はファームウェアが、DDRプロセッサデータパス処理を回避するデータパスを形成しないようにし、3DDRプロセッサ114からサービスコントローラ122に送信されたDDRは、タンパリング又は再生から保護するように保全性チェックされ、4一意のDDRリポートシーケンス識別子セット及び認証セッションキープアライブタイマと組み合わせたDDRプロセッサ114とサービスコントローラ122との間の認証プロセスが使用されて、DDRプロセッサ114とサービスコントローラ122とのセキュア接続を維持し検証する。例えば、DDRプロセッサ114とサービスコントローラ122との間でのセキュアセッション又はDDRレコードフローが中断される場合、DDRプロセッサ114でのセキュアアクセス制御機能は、モデムデータパスへのアクセスを、DDRプロセッサ114とサービスコントローラ122との間でのセキュアに認証されたセッションを再確立するために必要なネットワーク宛先に制限することができる。いくつかの実施形態では、DDRプロセッサ114は、様々な実施形態に関して本明細書に同様に記載するように、セキュアネットワークビジー状態モニタ機能例えば、NBSモニタも含む。いくつかの実施形態では、NBSモニタは、様々なネットワーク及びモデム性能パラメータを記録して報告するとともに、ネットワークビジー状態NBSと本明細書では呼ばれるネットワーク輻輳の測定を計算して報告もする。いくつかの実施形態では、NBSは、所与の測定時間間隔にわたる所与の基地局セクタでのネットワーク輻輳レベルを示す測定値である。いくつかの実施形態では、この情報はすべてネットワークビジー状態リポートNBSRに含まれ、このリポートは、サービスプロセッサ112を介してサービスコントローラ122に送信されるDDRメッセージリポートの一部である。セキュアイメージプログラミング、セキュアブート、セキュア実行、及びセキュアファームウェア更新の概説いくつかの実施形態では、DDRプロセッサシステムは、アプリケーションプロセッサユニットAPU又はモデムチップセット内に専用セキュア実行環境SEEを含む。いくつかの実施形態では、SEEは、本明細書に記載のように、DDRのセキュアで信頼できる生成を提供する。いくつかの実施形態によるSEEの基本機能について以下に説明する。いくつかの実施形態では、SEEは、いかなる外部プログラム、バス、又は装置ポートもアクセスできないセキュアメモリ実行区画である。いくつかの実施形態では、セキュアメモリ実行区画は、コードスペース及びデータスペースを含む。いくつかの実施形態では、セキュアブートローダはSEE内で実行される。いくつかの実施形態では、SEEでの実行が許可された唯一の他のコードイメージはセキュアイメージであり、これは、署名がセキュアブートローダにより検証されたデジタル署名付きイメージを意味する。いくつかの実施形態では、装置製造時、セキュアブートローダは、オンチップSEE内の不揮発性メモリにプログラムされる。例えば、セキュアブートローダは、セキュアイメージを不揮発性メモリからフェッチし、信頼できセキュアなようにSEEにインストールすることができる。いくつかの実施形態では、セキュアブートローダは、SEEにイメージをロード可能な唯一の要素である。いくつかの実施形態では、DDRプロセッサ114はセキュアイメージとして実施される。セキュアブートローダを使用してのSEEへのDDRプロセッサのインストールについて以下に説明する。本明細書に記載の実施形態に鑑みて当業者に明らかなように、他のセキュアイメージも同様にインストールすることができる。いくつかの実施形態では、DDRプロセッサイメージは、装置OEMによりデジタル署名される。例えば、セキュアブートローダは、ブートローダ検証鍵を使用して署名を検証し、署名が無効な場合にはイメージを拒絶することができる。いくつかの実施形態では、ブートローダ検証鍵は、セキュアブートローダイメージ内に埋め込まれた2048ビットRSA公開鍵である。いくつかの実施形態では、署名付きDDRプロセッサイメージはオンチップ不揮発性メモリに記憶される。いくつかの実施形態では、署名付きDDRプロセッサイメージはオフチップ不揮発性メモリに記憶される例えば、チップセットのオンチップ記憶容量がこのイメージを記憶するには小さすぎる場合。図2は、いくつかの実施形態による、DDRファームウェアをブートし、実行し、更新するプロセスを示す。図2に示されるように、210において、装置がブートすると、セキュアブートローダがDDRプロセッサイメージを不揮発性メモリからフェッチし、SEEにインストールし、実行する。いくつかの実施形態では、インストール中、且つ実行前、セキュアブートローダは、ブートローダ検証鍵を使用してDDRプロセッサイメージのデジタル署名を検証する。署名が無効な場合、実行は行われず、エラーメッセージがサービスプロセッサを介してセキュアコントローラに送信され、セキュアブートローダは、様々な実施形態に関して本明細書に記載のように、前に記憶されたイメージにフォールバックしようとする。いくつかの実施形態では、DDRプロセッサにより監視され制御されている非セキュアOSスタック要素からモデムへのデータパスは、SEEに入り、図2の220に示されるように、DDRプロセッサに提供されなければならない。モデムを宛先としたOSスタックデータは、SEEメモリに転送され、セキュアDDRプロセッサプログラムは、様々な実施形態に関して本明細書に記載のように、モデムを宛先としたデータを解析し、それに対して作用する。いくつかの実施形態では、DDRプロセッサは、SEEを回避する例えば、DDRプロセッサによる検出及び/監視を回避するいかなるデータパスもないように、SEEからモデムデータパスへのセキュアデータインタフェースを含む。セキュア実行区画及びデータインタフェース解決策の例は、信頼API、ARMTrustZone、IntelSmartSecure、又は特定のチップセットのチップセット供給業者からのようなカスタム解決策若しくはプロプライエタリ解決策を含む。いくつかの実施形態では、通信チャネル例えば、DDRメールボックスは、図2の230に示されるように、SEEで実行中のDDRプロセッサプログラムと、非セキュアOS環境例えば、アプリケーションスペース又はユーザスペースで実行中のサービスプロセッサアプリケーションプログラムとの間に通信を提供する。DDRメールボックスを提供する技法例は、DMAチャネル、APUとMPUとの間のモデムバスドライバ例えば、USBインタフェース内の論理チャネル例えば、エンドポイント、APUとMPUとの間の既存の論理チャネルの上のピギーバックチャネルを使用する共有メモリを含む。いくつかの実施形態では、DDRプロセッサファームウェアイメージは、図2の240に示されるように更新される。いくつかの実施形態では、DDRプロセッサフェームウェアイメージは、無線OTA及び装置OEMにより提供されるチップセット不揮発性メモリファームウェアイメージのネットワークOTN更新を介してチップセット供給業者によりサポートされるOEMプロセスを使用して更新される。いくつかの実施形態では、DDRプロセッサは、初期電源投入サイクル中、節電状態から出る際、且つ/又はダウンロードをセキュアに実行することができる任意の他の時間に、セキュアブートローダによりロードされる他のチップセットセキュアファームウェアドライバと共に記憶される。いくつかの実施形態では、DDRプロセッサは、現在実行中の1つのイメージと、新しくダウンロードされたイメージと、少なくとも2つのイメージの収容に十分な不揮発性メモリ空間を必要とする例えば、各イメージは、0.5MB又は別のサイズ限度等の指定の最大サイズのものであり得る。いくつかの実施形態では、セキュアブートローダは、ダウンロードが完了した後、新しいイメージを使用するファームウェアイメージスイッチを含む。例えば、イメージスイッチ機能は、新しいイメージが無効な署名であるか、又は各イメージに含まれる改訂番号で示されるように、新しいイメージが現在のイメージよりも古い場合、現在のイメージに再び切り替えるフォールバックシステムを含むことができる。現在のイメージは、新しいイメージが、少なくともセキュアブートローダにより受け入れられるまで保持することができる。DDRプロセッサ実施の実施形態の概説様々な実施形態により本明細書に記載のように、APU実施、MPU実施、及びAPU/MPU組み合わせ実施に含まれるセキュア埋め込みDDRファームウェアに異なる構成を使用して例えば、AWSPチップセット内、DDRプロセッサを提供することができる。本明細書に記載の様々な実施形態に鑑みて、セキュア埋め込みDDRファームウェアを提供する同様及び他の様々なセキュア区画構成を提供してもよいことを当業者は理解しよう。いくつかの実施形態では、DDRプロセッサ114及びモデムバスドライバ物理バス142が図1に示されるようにデータパスセキュリティゾーン140に実施される装置アーキテクチャ101に示されるAPU実施のように、APUチップセットSEE及び不揮発性メモリへの統合を使用して、DDRプロセッサが提供される。DDRプロセッサは、モデムドライバデータパス処理機能の真下且つモデムバスドライバデータパス処理機能例えば、通常、USBドライバ、SDIOドライバ、又は同様のバスドライブ機能の上の2G、3G、又は4Gモデムデータパスでセキュアに実施される。例えば、この手法を使用して、モデムバスドライバ及び2G、3G、又は4Gネットワークモデムを通るDDRプロセッサの下のデータパス全体をセキュア化して、DDRプロセッサデータパス処理を回避するデータパスを回避することができる。いくつかの実施形態では、図1に示されるように、DDRプロセッサ114及びモデムデータパス信号処理154がデータパスセキュリティゾーン143で実施される装置アーキテクチャ102に示されるMPU実施のように、2G、3G、又は4GMPUチップセットSEE及び不揮発性メモリへの統合を使用して、DDRプロセッサが提供される。DDRプロセッサは、モデムバスドライバ及び論理チャネルインタフェースの真下の2G、3G、又は4Gモデムデータパスでセキュアに実施される。例えば、この手法を使用して、DDRプロセッサの下の2G、3G、又は4Gネットワークへのデータパス全体がセキュア化され、DDRプロセッサデータパス処理を回避するデータパスが回避される。いくつかの実施形態では、図1に示されるように、DDRプロセッサ114がデータパスセキュリティゾーン145で実施され、データパスセキュリティ検証器152及びモデムデータパス信号処理154がデータパスセキュリティゾーン147で実施される装置アーキテクチャ103に示されるAPU及びMPU実施のように、APUチップセットSEE及び不揮発性メモリへの統合を使用して、DDRプロセッサが提供される。DDRプロセッサは、OSスタックの下且つモデムバスドライバの上のどこかの2G、3G、又は4Gモデムデータパスでセキュアに実施される。例えば、この手法を使用して、モデムバスドライバ及び2G、3G、又は4Gネットワークモデムを通してDDRプロセッサの下のデータパス全体をセキュア化するのではなく、DDRプロセッサとモデム無線ネットワークアクセス接続との間のデータパスが、DDRプロセッサとデータパスセキュリティ検証器DPSV152機能との間を流れるデータの保全性をチェックすることによりセキュア化される。適宜説明されず、保全性チェックされないいかなるデータパス情報も、無線ネットワーク接続にも伝送されない。例えば、この手法は、APUファームウェア、ハードウェア、及びDDRプロセッサ以外のデータパス要素をセキュア化する必要をなくす。アプリケーションプロセッサへの埋め込みDDRプロセッサ実施いくつかの実施形態では、DDRプロセッサをアプリケーションプロセッサAPU例えば、スマートフォンAPU又は他の無線通信装置APUに埋め込むことにより、複数の無線モデムにサービス使用監視及びアクセス制御を提供する無線ネットワークデータパス例えば、2G/3G/4G無線ネットワークデータパス又は他の装置I/O接続若しくはポートに単一のセキュアDDRプロセッサロケーションを提供する。APU実施手法により、WANモデム構成要素又は技術を必ずしも有する必要がないAPUチップセット供給業者が、本明細書に記載の様々なAWSP技法に準拠する解決策を実施することもできる。さらに、APU実施手法では一般に、本明細書に記載のように、OTA及びOTNファームウェア更新例えば、特定のMPU実施での提供がより複雑であり得るをより容易に行うことができる。多くの開示される実施形態は、DDRが、1つ又は複数の広域ネットワーク、接続、又はモデムを通して通信フローに対して作用するDDRAPU実施態様を説明する。当業者には理解されるように、セキュア装置データレコード処理システムのAPU実施形態は、1つ又は複数の追加のI/Oネットワーク、接続、ポート、又はモデム例えば、WiFiネットワーク、接続、ポート、又はモデム:USBネットワーク、接続、ポート、又はモデム、Ethernetネットワーク、接続、ポート、又はモデム、Firewireネットワーク、接続、ポート、又はモデム、Bluetoothネットワーク、接続、ポート、又はモデム、近距離無線通信NFCネットワーク、接続、ポート、又はモデム、或いは別のI/O接続、ポート、又はモデムを介して流れる通信に対しても作用することができる。図1に示される装置アーキテクチャ101を参照すると、DDRプロセッサは、同様に上述したように、APUチップセットSEE及び不揮発性メモリに埋め込まれる。DDRプロセッサSEEと共に、データパスセキュリティゾーン140として示されるセキュアデータパス環境は、DDRプロセッサ114及びモデムバスドライバ物理バス142を含む。例えば、モデムへのモデムバスドライバ物理バスが、DDRプロセッサ114を回避しようとする不正ソフトウェア又は不正ファームウェアからセキュア化される例えば、又は他の様式でアクセス不可能である場合、モデム自体例えば、3Gモデム又は4Gモデム150をセキュア化する必要はない。特に、DDRプロセッサ114は、モデムドライバデータパス処理機能の真下且つモデムバスドライバデータパス処理機能例えば、通常、USBドライバ、SDIOドライバ、又は同様のバスドライバ機能の上の2G、3G、又は4Gモデムデータパスでセキュアに実施される。いくつかの実施形態では、モデムバスドライバ及び2G、3G、又は4Gモデムを通るDDRプロセッサ114の下のデータパス全体がセキュア化されて、DDRプロセッサデータパス処理を回避するデータパスを回避する。いくつかの実施形態では、データパス処理機能例えば、通常、USBドライバ、SDIOドライバ、Ethernetドライバ、Firewireドライバ、WiFiドライバ、Bluetoothドライバ、又は近距離無線通信ドライバを経由して装置ネットワーク接続又はI/Oポートを介して装置から通信されるすべての情報が、DDRプロセッサブロックを通る際に観測され且つ恐らくはポリシーを適用するように処理され、分類され、又は報告される。したがって、いくつかの実施形態では、モデムバスドライバはDDRSEE、又はそれ自体のSEE、又はモデムバスドライバコードでセキュア化され、データパスは、DDRプロセッサ114を回避可能なAPU上のソフトウェア又はファームウェアにアクセス不可能でなければならない。図3は、いくつかの実施形態によるAPU実施でのセキュア埋め込みDDRプロセッサのアーキテクチャを示す。特に、図3は、いくつかの実施形態によるAPUに基づく解決策内の主要な機能要素を示し、DDRプロセッサ114は、他のAPUセキュアプログラムと共にAPUのSEE内に常駐し、サービスプロセッサアプリケーションプログラム112へのDDRプロセッサの通信チャネルは、共有メールボックス例えば、共有メモリを介する。図3は、不揮発性メモリへのインタフェース例えば、ソフトウェアをダウンロードするためも示し、セキュアブートコードが存在して、すべてのセキュアコードが、ダウンロードが完了したと見なされる前にまず、デジタル署名検証されることを保証する。いくつかの実施形態では、データパスは別個のインタフェースであり、データフレームがDDRプロセッサのセキュア環境に送信され、制限付き又は無制限のネットワークアクセスの制御に加えて、アクセスを取得してDDR使用測定を実行する。図3を参照すると、APUは、APUチップセットアプリケーションプログラム302、APUチップセットカーネルプログラム304、及びAPUセキュア実行環境306として示されるセキュア実行環境SEEに論理的に分割することができる。APUセキュア実行環境306は、ネットワーク要素/機能例えば、サービスコントローラ122及び/又は他の要素/機能と通信する例えば、本明細書に記載のようなセキュア通信技法を使用して。いくつかの実施形態では、セキュアプログラム不揮発性NVメモリ340は、コード実行を本明細書に記載のように行う前に、APUセキュア実行環境SEE306に常駐するセキュアブートローダによりフェッチされ、SEEメモリにダウンロード可能なOS/OEMセキュア装置システムプログラムファイル342、セキュアDDRプロセッサプログラムファイル346、及びAPUセキュア装置システムプログラムファイル348を含む。APUチップセットアプリケーションプログラム302は、ユーザアプリケーションプログラム130、サービスプロセッサアプリケーションプログラム112例えば、本明細書に記載のように、カーネルに実施する必要がない様々なサービスプロセッサ機能を実行する、及びOEMアプリケーションプログラム310を含む。APUチップセットカーネルプログラム304は、OEMカーネルプログラム312、例えば、本明細書に記載のように、好ましくはカーネルで実施される様々なサービスプロセッサ機能を実行するサービスプロセッサカーネルプログラム113、APUシステムカーネルプログラム314、並びにAPUデバイスドライバ及び他のBSPカーネルプログラム316を含む。これも示されるように、OS134は、当業者に明らかなように、ユーザ/アプリケーションスペース及びカーネルスペース実施部分を含む。ネットワークアクセス例えば、3G又は4G無線ネットワークアクセスは、示されるように、カーネルスペース304に常駐するAPUネットワークスタックデバイスドライバ318を通して通信される。APUSEE306は、セキュアDDRプロセッサプログラム326を実行/記憶するセキュア実行メモリ322、APUセキュア装置システムプログラム例えば、モデムバスドライバ、モデムドライバ328、及びOS/OEMセキュア装置システムプログラム330を含む。APUSEE306は、本明細書に記載のように、セキュアDDRプロセッサプログラム326及び/又はセキュア実行メモリ322内の他のセキュアプログラムを検証するプログラム署名検証器332も含む。APUSEE306は、示されるように、NVメモリI/O334も含む。APUSEE306は、本明細書に記載のようにセキュア実行ブートプロセス及びセキュア更新プロセスを実施するセキュア実行ブートローダアップデータ例えば、セキュアオンボードNVRAM336も含む。いくつかの実施形態では、任意のユーザ又はカーネルモードアプリケーション若しくはサービスのネットワークデータパス324は、APUネットワーキングスタックデバイスドライバ318から通信され、セキュアDDRプロセッサプログラム326を使用して監視される。本明細書にさらに記載されるように、セキュアDDRプロセッサプログラム326は、DDRメールボックスデータ320を介して示されるように、DDRメールボックス機能及び通信チャネルを使用してサービスプロセッサパウリケーションプログラム112に通信される。いくつかの実施形態では、DDRメールボックス機能は、本明細書に記載の様々な技法を使用して、セキュア通信チャネルを提供する。いくつかの実施形態では、DDRメールボックス機能を使用して、ネットワークサービス使用を監視するセキュアDDRプロセッサプログラム326を使用して生成されたセキュアDDRをサービスプロセッサアプリケーションプログラム112に通信する。いくつかの実施形態では、サービスプロセッサアプリケーションプログラム112は、セキュアDDRをサービスコントローラ122等のネットワーク要素/機能に通信する。いくつかの実施形態では、サービスプロセッサアプリケーションプログラム112は、セキュアDDRにサービスプロセッサリポート例えば、本明細書に記載のように、アプリケーションに基づく監視/レイヤ7又はアプリケーションレイヤに基づく監視等の、監視されたサービス使用、サービスプロセッサアプリケーションプログラム112、及び/又はサービスプロセッサカーネルプログラム113に基づいて、装置に基づくマイクロCDR/uCDRを含むをサービスコントローラ122等のネットワーク要素/機能に通信する。いくつかの実施形態では、サービスプロセッサアプリケーションプログラム112は、セキュアDDRに重複し、且つ/又は時間期間/間隔にわたるサービスプロセッサリポートを通信する例えば、サービスコントローラ又は他のネットワーク要素/機能による2つのDAS支援サービス使用測定に基づいて、装置支援サービス使用監視の調整に役立つ。図4は、いくつかの実施形態による、モデムバスドライバと共にAPU実施でのセキュア埋め込みDDRプロセッサの別のアーキテクチャを示す。特に、図4は、モデムバスドライバ428例えば、2G、3G、又は4Gモデムバスドライバと共にAPUセキュア動作環境で実施することができる。DDRプロセッサ114は、モデムバスドライバ428例えば、USBドライバ/コントローラに入出力されるIPパケットを監視し、モデムバスドライバ428は、示されるように、2G/3G/4Gモデム440を使用する無線アクセスのために、セキュアデータパス430を介してモデムバス432に無線ネットワークアクセスを提供する。いくつかの実施形態では、DDRプロセッサ114は、装置I/Oドライバ例えば、通常、USBドライバ、2G/3G/4Gモデムドライバ、SDIOドライバ、Ethernetドライバ、Firewireドライバ、WiFiドライバ、Bluetoothドライバ、又は近距離無線通信ドライバに入出力されるIPパケットを監視し、装置I/Oドライバは、セキュアDDRデータパス処理又は監視を用いたデータパスを介する装置I/Oアクセスを提供する。同様に上述したように、セキュア実行ブートローダアップデータ336は、DDRプロセッサ114及びモデムバスドライバイメージを不揮発性NVメモリ334から、DDRセキュア実行メモリ420として示されるSEE内の実行メモリにロードして、実行する例えば、セキュアプログラム署名検証器332を使用したコード署名検証後。DDRプロセッサ114並びにモデムバスドライバイメージ及び他のセキュアイメージはすべて、そのようなロードが実行される前に署名検証されるべきセキュアブートローダの部分である。示されるように、DDRプロセッサは2G、3G、又は4Gモデムデータパスと並んで配置され、OSスタックと2G、3G、又は4Gネットワークとのすべてのトラフィックが、DDRプロセッサ114により監視される。DDRプロセッサOSスタックデータパスインタフェース424が提供され、このインタフェース424は、DDRセキュア実行環境SEE420とカーネル内の非セキュアOSスタックとを橋渡しする。DDRプロセッサモデムデータパスインタフェース426も提供され、このインタフェース426は同様に、DDRプロセッサ114を、モデムバスドライバ428により供給されるモデムデータパスに接続する。いくつかの実施形態では、DDRプロセッサ114は、データパスに並んで提供され、単純なクローン/モニタ/ドロップ機能ではなく、本明細書に記載のように、アクセスコントローラ機能も実施して、例えば、DDRリポートがタンパリングされるか、若しくはサービスコントローラ122への到達が遮られる場合、又はDDRプロセッサ114がタンパリングされる場合、又はサービスプロセッサ112がタンパリングされる場合、ネットワークアクセスの保全性を維持する。これも示されるように、セキュアDDRSEE420と非セキュアサービスプロセッサアプリケーション112との間でDDRメールボックスデータ320を渡すメールボックス機能を実施するDDRプロセッサメールボックスインタフェース422が提供される。本明細書に記載の様々な実施形態に鑑みて当業者には明らかなように、DDRメールボックス機能は様々な方法で実施することができる。いくつかの実施形態では、DDRプロセッサ及びUSBドライバは、DDRセキュア実行メモリ420等のアプリケーションプロセッサチップセット上のセキュア環境で実行される。いくつかの実施形態では、セキュア環境は、DDRプロセッサコード又はモデムバスドライバ/コントローラコード例えば、USBドライバ/コントローラ又は2G/3G/4Gモデムドライバ/コントローラ、SDIOドライバ/コントローラ、Ethernetドライバ/コントローラ、Firewireドライバ/コントローラ、WiFiドライバ/コントローラ、Bluetoothドライバ/コントローラ、又は近距離無線通信ドライバ/コントローラ等の別の装置I/Oドライバ/コントローラを置換又は変更することを許可なくできないことを保証する。いくつかの実施形態では、セキュア環境は、DDRプロセッサから物理モデムバスドライバ例えば、USBポート、Ethernetポート、Firewireポート、WiFiポート、Bluetoothポート、NFCポート、又は別のI/Oバスポートへのデータパスが、セキュア環境外のファームウェアから分離されることも保証する。すなわち、セキュア環境外のファームウェアは、DDRプロセッサによる統計の正確な収集に影響を及ぼす能力を有さない。いくつかの実施形態では、セキュア環境は、DDRプロセッサ以外のコードには、鍵等の機密暗号記憶にアクセスする能力がないことをさらに保証する。例えば、これは、機密記憶をデバッグモニタ及び/又は他の監視/アクセス活動若しくは技法から保護することを含むことができる。当業者には明らかなように、DDRプロセッサのみならずAPUファームウェアをセキュア化しなければならず、不正アクセスを許すために悪用されるおそれがあるバグ又は脆弱性を含んではならない。例えば、一般的な攻撃はバッファオーバーフローであり、攻撃者は、チェックされていないバッファが限界を超えさせ、攻撃者が悪用可能な予期せぬ挙動を生じさせる入力を選ぶ。上述したこれらの要件を満たすために使用可能なAPUチップセットSEE実施技法の様々な例がある。例えば、アップグレード可能なファームウェアを有する例えば、DDRプロセッサを含む従来のCPUを提供することができる。ファームウェアは、不揮発性NVメモリに記憶することができ、又はフラッシュメモリに記憶することができ、フラッシュメモリには、新しい又はアップグレードされたファームウェアを再プログラミング/更新することができる。ファームウェアは、製造時にインストールすることができ、設計により、準拠したセキュア環境を提供する。バグがセキュア環境を損なう手段を提供する可能性が低いことを保証するために、厳格な品質保証テストが必要とされる。新しいファームウェアイメージは、有効デジタル署名を有する場合のみ、インストールに受け入れることができる。バージョン制御チェックを含めて、旧バージョンへのロールバックを回避することができる。署名及びバージョンを検証するファームウェアは、これもアップグレード可能なファームウェアに常駐する。別の例として、ARMTrustzone又はIntelSmartSecure例えば、又は潜在的に優れたカスタムセキュリティ環境CPU分割技法を含む別の適した代替等のセキュリティ分割CPUを提供することができる。DDRプロセッサ、モデムバスドライバ例えば、USBドライバ/コントローラ又は2G/3G/4Gモデムドライバ/コントローラ、SDIOドライバ/コントローラ、Ethernetドライバ/コントローラ、Firewireドライバ/コントローラ、WiFiドライバ/コントローラ、Bluetoothドライバ/コントローラ、又は近距離無線通信ドライバ/コントローラ等の別の装置I/Oドライバ/コントローラ及び任意の介在コードは、Trustzone例えば、又はSmartSecureのセキュアモード等のセキュア区画で実行することができる。セキュアブート手順は、DDRプロセッサ、モデムバスドライバ例えば、USBドライバ/コントローラ又は2G/3G/4Gモデムドライバ/コントローラ、SDIOドライバ/コントローラ、Ethernetドライバ/コントローラ、Firewireドライバ/コントローラ、WiFiドライバ/コントローラ、Bluetoothドライバ/コントローラ、又は近距離無線通信ドライバ/コントローラ等の別の装置I/Oドライバ/コントローラ及び介在コードは、デジタル署名され、バージョン制御されるコードイメージに含むことができる。そのような手法では、ハードウェアファイアウォールは、機密暗号記憶を通常モードファームウェアから保護することができる。ハードウェアファイアウォールは、通常モードファームウェアがDDRプロセッサと物理モデムバスドライバ例えば、USBポートとの間のデータパスをタンパリングできないことも保証し、したがって、本明細書に記載のように、サービス使用測定データ及び/又は統計の収集への干渉を回避する。図5は、いくつかの実施形態による、モデムバスドライバと共にAPU実施でのセキュア埋め込みDDRプロセッサの別のアーキテクチャを示す。特に、図5は、図5に示されるように、2G/3G又は4GモデムのAPUスタックドライバ410が、APUカーネルスペース404ではなくDDRセキュア実行メモリ420に配置されることを除き、図4と同様である。モデムプロセッサでの埋め込みDDRプロセッサ実施いくつかの実施形態において、MPU実施では、DDRプロセッサは、他のセキュアモデムデータパス処理コード及びハードウェア機能と共にモデムプロセッサに常駐する。例えば、MPUに基づくセキュアDDRプロセッサ実施では、モデムバスドライバインタフェースよりも下のデータパスがセキュア化されると、装置をハッキングして、DDRプロセッサを回避することでネットワークに達するデータパスを作成することは比較的困難である。いくつかのMPUチップセットファミリでは、セキュア実行環境、セキュアブートローダ、及びセキュア不揮発性メモリを実施することは、ARMTrustZone及びIntelSmartSecure等の標準ハードウェアセキュリティ区画特徴を有さないいくつかのAPUファミリで同じ機能を実施する場合と比較して、より容易でもあり得る。さらに、MPU実施は、APU実施の場合よりもOSカーネルビルドと少ない対話を有することができる。MPU実施を用いるいくつかの実施形態では、DDRプロセッサ114は、2G、3G、若しくは4Gモデム等の無線広域ネットワークモデム又はUSBモデム、Ethernetモデム、Firewireモデム、WiFiモデム、Bluetoothモデム、NFCモデム、若しくは別のI/Oモデム等のローカルエリア若しくはパーソナルエリアモデムに常駐する。説明した実施形態の多くは、無線広域ネットワークモデムを有するMPU実施に関するものであるが、当業者には理解されるように、他のI/O装置モデムを含む他の変形が、本開示の範囲から逸脱せずに可能である。しかし、MPUDDRプロセッサ実施では、モデムプロセッサ環境が、APU解決策と同じ性能及びセキュア実行メモリ空間を有するCPUを有さないことがあることも観察されたい。この明らかな欠点は、コードメモリサイズが小さく、CPU性能要件が通常、比較的低電力モデムプロセッサチップセットCPUに適切であるDDRプロセッサファームウェアを設計し最適化することにより、軽減することができる。上述したように、OTA及びOTN更新プロセスは、特定のAPUチップセット供給業者及びOEMセキュア装置システムプログラムファイル342により達成されるよりも複雑でもあり得る。図6は、いくつかの実施形態によるMPU実施でのセキュア埋め込みDDRプロセッサのアーキテクチャを示す。特に、図6は、埋め込みDDRプロセッサと、DDRプロセッサからデータパスセキュリティゾーン内のネットワークへのモデムデータパスとを含むMPU実施を示す。この手法では、DDRプロセッサ114は、セキュア実行環境SEE604及びモデムチップセット例えば、3G又は4GMPUチップセットのセキュア実行メモリ630に埋め込まれる。示されるように、不正ソフトウェア又はファームウェアがDDRプロセッサを回避できないことを保証するために、データパスセキュリティゾーンは、DDRプロセッサとアンテナとの間で行われるモデムデータパス処理及びモデム信号処理と共に、DDRプロセッサ114を含む。いくつかの実施形態では、DDRプロセッサ114は、モデムバスドライバ610及び論理チャネルインタフェースの真下の3G又は4Gモデムデータパスでセキュアに実施され、DDRプロセッサ114の下の3G又は4Gネットワークへのデータパス全体をセキュア化して、DDRプロセッサデータパス処理を回避するデータパスを回避する。上述したAPUに基づく手法と同様に、図6は、他のセキュアモデムコード634、DDR下モデムネットワーキングプロトコルコード636、及びDDR下モデムデータパス処理638と共に、DDRプロセッサ114がネットワークデータパス632を介してモデムのSEEモニタサービス使用に常駐するモデムに基づく解決策内の主要機能ブロックを示し、サービスプロセッサアプリケーションプログラムへのDDRプロセッサの通信チャネルは共有メールボックス例えば、USBエンドポイントによりサービングされるを介する。このインタフェースは、別個の論理通信チャネルを使用するか、又はAPUとMPUとの間の既存の論理通信チャネルの上にピギーバックすることができる。いくつかの実施形態では、DDRメールボックスデータ320の受信側は、サービスプロセッサアプリケーションコードである。これも図6に示されるように、セキュアブートコードの存在下での不揮発性メモリへのインタフェース例えば、ソフトウェア/ファームウェアダウンロード/更新のためには、ダウンロードが完了したと見なされる前に、すべてのセキュアコードがまず、デジタル署名検証されることを保証する。データパスは、DDRプロセッサが、制限付き又は無制限ネットワークアクセスの制御に加えて、アクセスを取得してDDR使用測定を実行するために、データフレームがセキュア環境に送信される。モデムチップセット非セキュア実行環境602は、モデムバス通信ドライバ610を含む。いくつかの実施形態では、DDRモデムデータパス処理624の上のモデムデータパストラフィック622の論理通信チャネルも提供される。いくつかの実施形態では、モデム制御設定状態リポート612、モデム状態データ614、モデム制御データ616、モデム診断データ618、及び他の非セキュアモデム機能620の論理通信チャネル。図7は、MPU実施でのセキュア埋め込みDDRプロセッサの別のアーキテクチャを示す。特に、図7は、DDRプロセッサ114がMPUセキュア動作環境でいかに実施されるかを示し、MPUセキュア動作環境では、3G又は4Gモデムネットワーク処理及び信号処理を通るデータパスは、アンテナまで、DDRプロセッサ以外のソフトウェア又はファームウェアからのアクセスからセキュア化される。いくつかの実施形態では、セキュアブートローダプロセスは、同様に上述したように動作する。示されるように、本明細書において同様に説明されるように、サービスプロセッサアプリケーションプログラム112に通信されたDDRメールボックスデータ710を含むAPUチップセットアプリケーションプログラム702。APUチップセットカーネルプログラム704は、示されるように、モデムバス718を介してモデムチップセット非セキュア実行環境706の3G又は4Gモデムバスドライバ722に通信するための3G/4GモデムのAPUスタックインタフェース712、他のモデムへのAPUスタックインタフェース714、及び3G又は4Gモデムバスドライバ716と共に、サービスプロセッサカーネルプログラム113を含む。いくつかの実施形態では、DDRプロセッサ114はデータパスと並び、様々な実施形態に関して本明細書において同様に説明されるように、セキュアネットワーク/サービス使用測定及び/又はアクセス制御を可能にする。いくつかの実施形態では、DDRプロセッサOSスタックデータインタフェースIF728が提供され、このインタフェース728は、DDRセキュア実行環境SEEと、モデムチップセット非セキュア実行環境706内の潜在的に非セキュアモデムバスドライバインタフェース722とを橋渡しする。これも示されるように、DDRプロセッサモデムデータパスインタフェース730が提供され、このインタフェース730も同様に、DDRプロセッサ114を、DDRとアンテナとの間で行われるモデムデータパス処理及びモデム信号処理740に接続する。本明細書に記載のように、DDRはデータパスと並び、例えば、DDRリポートがタンパリングされるか、若しくはサービスコントローラへの到達が遮られる場合、又はDDRプロセッサがタンパリングされる場合、又はサービスプロセッサがタンパリングされる場合、本明細書に記載のようにアクセスコントローラ機能も実施して、ネットワークアクセスの保全性を維持するため、単純なクローン/モニタ/ドロップ機能ではない。これもまた示されるように、データをセキュアDDRSEE725と非セキュアサービスプロセッサアプリケ-ションプログラム112との間で渡すメールボックス機能が提供される。特に、DDRプロセッサメールボックスインタフェースIF724はDDRメールボックス720と通信し、DDRメールボックス720は、モデム非チップセット非セキュア実行環境706に配置される。DDRメールボックスデータ710は、非セキュアサービスプロセッサアプリケーションプログラム112に提供されるものとして示され、示されるように、モデムバスドライバ722及びモデムバス718を介してモデム通信パスを通して提供される。DDRプロセッサメールボックスインタフェースIF724はDDRプロセッサ114と通信し、DDRSEE725に配置される。本明細書に記載の様々な実施形態に鑑みて当業者には明らかなように、メールボックス機能は様々な方法で実施することができる。様々なAPUに基づく実施形態に関して同様に上述したように、いくつかの実施形態によれば、セキュア領域は、DDRプロセッサの下のすべてのデータパス処理ステップを含み、DDRプロセッサを回避するネットワークへのモデムを通るいかなるデータパスもない。いくつかの実施形態では、DDRプロセッサは、APUに基づく実施形態に関して同様に上述したように、MPUに基づく実施形態においてセキュア環境で実行される。いくつかの実施形態では、セキュア環境は、DDRプロセッサコードを置換又は変更することを許可なくできないことを保証する。いくつかの実施形態では、セキュア環境は、DDRプロセッサからアンテナへのデータパスが、セキュア環境外のファームウェアから分離されることも保証する。すなわち、セキュア環境外のファームウェアは、DDRプロセッサによる統計の正確な収集に影響を及ぼす能力を有さない。いくつかの実施形態では、セキュア環境は、DDRプロセッサ以外のコードには、鍵等の機密暗号記憶にアクセスする能力がないことをさらに保証する。例えば、これは、機密記憶をデバッグモニタ及び/又は他の監視/アクセス活動若しくは技法から保護することを含むことができる。当業者には理解されるように、DDRプロセッサのみならず、MPUファームウェアをセキュア化しなければならず、不正アクセスを許すために悪用されるおそれがあるバグ又は脆弱性を含んではならない。例えば、一般的な攻撃はバッファオーバーフローであり、攻撃者は、チェックされていないバッファが限界を超えさせ、攻撃者が悪用可能な予期せぬ挙動を生じさせる入力を選ぶ。MPU実施形態でのセキュア実行環境SEE実施の例は、APU実施形態での様々なセキュア実行環境SEE実施に関して同様に上述した例を含む。モデムプロセッサのデータパスセキュリティ検証器と組み合わせられたアプリケーションプロセッサでの埋め込みDDRプロセッサいくつかの実施形態では、図1の装置アーキテクチャ103に示されるように、DDRプロセッサはSEEAPUチップセットに埋め込まれ、データパスセキュリティ検証器DPSVがMPUチップセットに埋め込まれる。例えば、DPSVは暗号化技法を使用して、セキュアで信頼できるデータパスをセキュアDDRプロセッサとモデムネットワークアンテナ接続との間に達成することができる。これは、モデムバス、物理モデムバス、及びDPSV要素よりも上のモデムデータパス要素をセキュア化する必要なく、不正ソフトウェア又はファームウェアとネットワークとの間でのデータ接続を回避する。セキュア通信チャネルをDDRプロセッサとDPSVとの間に確立することにより、セキュアチャネルバインドが作成され、それにより、不正ソフトウェア又はファームウェアがモデムバスインタフェースへのアクセス取得に成功することでDDRプロセッサを回避する場合であっても、DDRプロセッサによりセキュアに処理されたネットワークデータパスフローのみが、無線アクセスネットワークへの3G又は4Gモデム接続に達することができる。不正ソフトウェア又はファームウェアがDDRプロセッサを回避し、意図される非セキュアデータパス情報をモデムに通信する場合、DPSVは、DDRプロセッサにより処理されておらず、暗号化によりセキュア化されていないネットワークデータパスを遮断する。図8は、いくつかの実施形態による、APUでのセキュア埋め込みDDRプロセッサ及びMPU実施でのデータパスセキュリティ検証器DPSVのアーキテクチャを示す。特に、図8に示されるように、DDRプロセッサ114はAPUチップセットSEEに埋め込まれ、本明細書ではデータパスセキュリティ検証器DPSV836と呼ばれる第2の付随するファームウェアイメージがPMUチップセットSEE例えば、3G又は4GMPUチップセットSEEに埋め込まれる。これも示されるように、不正ソフトウェア又はファームウェアがDDRプロセッサを回避することを保証するために、2つのデータパスセキュリティゾーンがあり、一方はDDRプロセッサのみを含み、他方は、DDRとアンテナとの間で行われるモデムデータパス処理及びモデム信号処理と共に、DPSVを含む例えば、この第2のデータパスセキュリティゾーンは、DDRプロセッサのモデムのみの実施のデータパスセキュリティゾーンと同様である。上述したように、この手法は、APU3G又は4Gモデムバスドライブ物理バスをセキュア化する必要がない。例えば、いくつかのベンダー及び/又はチップセット供給業者例えば、AWSPAPUチップセット供給業者は、2つのファームウェアイメージ及び2つのデータパスセキュリティゾーンを作成するほうが、DDRプロセッサSEEとモデムアンテナ接続との間のデータパスをセキュア化するよりも容易であると見なし得る。APU実施に基づく手法と比較して、APUのファームウェアはいくらか単純であり、モデムバスドライブ物理バスのセキュア化に関わるセキュリティ設計作業をなくすことができる。MPU実施に基づく手法と比較して、モデムバスドライバ、モデム物理バス、及びモデム自体を通るDDRプロセッサからのデータパスをセキュア化することは、困難であり得る。いくつかのMPUチップセットでは、同様に上述したように、MPUで必要とされるセキュアファームウェアプログラムイメージを単純化又は数を低減する必要もあり得る。より単純でより少数のファームウェアは、必要とされる更新の頻度を低減することができ、又は恐らく、更新をまとめてなくすことができる。本明細書に記載のAPUDDRプロセッサ及びMPUDPSV実施手法は、MPUで必要なファームウェアをDPSVまで低減する。これにより、DDRプロセッサによるより複雑なデータパス処理をAPUで実施することができ、iセキュアファームウェア実行メモリは通常より大きく、CPU性能は通常より高く、iiファームウェア更新システムは通常、より性能が高く、より高い柔軟性を有する。しかし、APUDDRプロセッサ及びMPUDPSV実施手法に伴う欠点もある。主な欠点は、ファームウェアを一般に、無線ネットワークチップセットMPU及び装置アプリケーションプロセッサAPUチップセットの両方に埋め込まなければならないことである。図8に示されるように、第1のSEE810はAPUチップセットで実施され、APUチップセットはDDRプロセッサ114を含み、同様に本明細書に説明されるように、OSスタックデータパスインタフェース及び/又はモデムデータパスインタフェース818を使用して、2G/3G/4GモデムのAPUスタックドライバ806からの通信をセキュアに監視する。第2のSEE832はMPUチップセットで実施され、MPUチップセットは、データパスセキュリティ検証DPSVプログラム836を含む。DPSV836は、示されるようにモデムのデータパス上にある。例えば、DPSV機能はかなり単純である:DPSV836は、DDRプロセッサ114により処理され肯定応答されたデータパス情報のみを渡す。DPSV836はDDRプロセッサ114に向けられ、それにより、DDRプロセッサデータパスの秘密セッション鍵を知り、DDRプロセッサ114から肯定応答を受信することができる。DDRプロセッサ114がDPSV836へのセキュアデータパスチャネルをバインドし、DPSV836が、すべての3G又は4Gモデムネットワークサービス使用が適宜監視され処理されていることを保証する様々な技法を本明細書に提供する。APUSEE810を参照すると、様々な実施形態に関して同様に本明細書に説明されるように、プログラム署名検証器820、不揮発性メモリI/O822、及びセキュア実行ブートローダアップデータ824。APUSEE810はDDRセキュア実行メモリ812も含む。DDRセキュア実行メモリ812は、示されるように、OSスタックデータパスインタフェース816及びモデムデータパスインタフェース818を通るデータパスを、モデムバスドライバ826を介するモデムバス818へのデータパス通信について監視するDDRプロセッサ114を含む。DDRセキュア実行メモリ812は、示され、同様に本明細書に説明されるように、DDRメールボックスデータ810をDDRプロセッサ114からサービスプロセッサアプリケーションプログラム112に提供するDDRプロセッサメールボックスインタフェースも含む。同様に、DPSV836は、DPSVメールボックスインタフェース842を、DDRプロセッサ114を認証する通信チャネルとして使用し、これら2つの間のメッセージ保全性チェックに使用すべき秘密セッション鍵を確立する。DDRプロセッサ114とDPSV836との間にセキュリティバインドを実施する様々な技法について本明細書に説明する。いくつかの実施形態では、DDRプロセッサは、APUに基づく実施形態に関して同様に上述したように、APUに基づく実施形態でのセキュア環境で実行される。いくつかの実施形態では、セキュア環境は、DDRプロセッサコードを置換又は変更することを許可なくできないことを保証する。いくつかの実施形態では、セキュア環境は、DDRプロセッサ以外のコードが鍵等の機密暗号記憶にアクセスする能力がないことをさらに保証する。例えば、これは、機密記憶をデバッグモニタ及び/又は他の監視/アクセス活動若しくは技法から保護することを含むことができる。当業者には明らかなように、DDRプロセッサのみならず、APUファームウェアをセキュア化しなければならず、不正アクセスを許すために悪用されるおそれがあるバグ又は脆弱性を含んではならない。例えば、一般的な攻撃はバッファオーバーフローであり、攻撃者は、チェックされていないバッファが限界を超えさせ、攻撃者が悪用可能な予期せぬ挙動を生じさせる入力を選ぶ。同様に、いくつかの実施形態では、DPSVはセキュア環境で実施される。いくつかの実施形態では、セキュア環境は、DPSVコードを置換又は変更することを許可なくできないことを保証する。いくつかの実施形態では、セキュア環境は、DPSV以外のコードには、鍵等の機密暗号記憶にアクセスする能力がないことをさらに保証する。いくつかの実施形態では、セキュア環境は、任意のコードに、DPSVの適切な暗号機能又はDPSVとDDRプロセッサとの通信に干渉する能力がないことをさらに保証する。例えば、これは、機密記憶をデバッグモニタ及び/又は他の監視/アクセス活動若しくは技法から保護することを含むことができる。当業者には明らかなように、DPSVのみならず、MPUファームウェアをセキュア化しなければならず、不正アクセスを許すために悪用されるおそれがあるバグ又は脆弱性を含んではならない。例えば、一般的な攻撃はバッファオーバーフローであり、攻撃者は、チェックされていないバッファが限界を超えさせ、攻撃者が悪用可能な予期せぬ挙動を生じさせる入力を選ぶ。いくつかの実施形態では、APUはデータパスプロセッサDPPを含み、DPPは、本明細書で記載のようにAPUSEEでセキュア化されるDDRプロセッサ機能を含む。いくつかの実施形態では、APUDPPは、他のサービス監視機能、制御機能、及び通知機能も含む。いくつかの実施形態では、モデムはデータパスセキュリティ検証器DPSVを含み、DPSVは、APUDPPとモデムネットワークデータパスとのパスをセキュア化し、それにより、DPPのみが、他のソフトウェア、ファームウェア、バス、又はポートがモデムへのアクセスを有する場合であっても、モデムを介して伝送することができる。いくつかの実施形態では、モデムDPSVは、本明細書に記載の技法及び/又は本明細書に記載の様々な実施形態に鑑みて当業者には明らかな同様若しくは他の技法のうちの1つ又は複数によりAPUDPPに向けられる。例えば、APUDPPは、装置のソフトウェア、ファームウェア、バス、又はポートにより回避することができないモデムネットワーク接続へのセキュア化データパスに提供する。これは、ハードウェア設計又はAPUDPPよりも下のすべてのデータパス要素のセキュアファームウェア若しくはソフトウェア実行環境を用いてセキュア化されたデータパスを介してハードワイヤードデータパスであることができる。APUDPP及びモデムは、公開鍵及び/又はデジタル証明を交換し、次に、鍵交換プロセスを実行して、互いを認証し、その結果、秘密共有セッション鍵がメッセージ保全性チェックの基本として使用されることになる。秘密共有セッション鍵が、APUDPPとDSPVとの間に確立されると、APUDPPはセッション鍵を使用して、保全性チェックを送信すべき各フレームに追加し、モデムはセッション鍵を使用して、保全性チェックを検証する。モデムは、有効な保全性チェックを有するフレームのみの送信を許可し、有効な保全性チェックを含まないフレームを遮断し、これは、APUDPPにより処理されたフレームのみが送信されることを意味する。同様に、モデムDPSVは、セッション鍵を使用して、保全性チェックを各受信フレームに追加し、フレームを上位層例えば、アプリケーションレイヤ等に送信する前に、APUDPPはセッションを使用して、保全性チェックを検証する。いくつかの実施形態では、DPSVとDPPとの間のモデム下流データパスメッセージはセキュア化される。いくつかの実施形態では、APUDPP上流メッセージは下流シーケンス情報を含み、それにより、モデムDPSVは、APUDPPがすべての下流パケットを受信していることを確認することができ、受信していない場合、モデムDPSVは、APUDPP、サービスコントローラに通知し、且つ/又はアクセス制限及び/又は他の適切な対策等の対策をとることができる。いくつかの実施形態では、APUDPPは、様々な実施形態に関して本明細書に記載のように、シーケンス化されセキュアな様式で、セキュアDDRを生成し、セキュアDDRをサービスコントローラに通信する。いくつかの実施形態では、サービスプロセッサアプリケーション及び/又はサービスプロセッサカーネルプログラムは、どのソケット/フローがどのアプリケーションに属するか例えば、アプリケーションに基づくサービス使用監視、課金、及び/又は制御に関してどのアプリケーションに関連付けることができ、又は関連付けるべきかをAPUDPPに通知し、それにより、APUDPPは、どのアプリケーションがトラフィックを生成中又は受信中であるかを知り、料金請求、トラフィック制御、及び/又はユーザ通知ポリシーのアプリケーション分類タグを支援する。いくつかの実施形態では、APUDPPは様々な機能を実行する。いくつかの実施形態では、APUDPPはDDRプロセッサ機能を実行することができる。APUDPPは、料金請求エージェントCA及び/又はポリシー判断エージェントPDAのサービス監視機能のうちの任意又はすべてを実行することができる。APUDPPはすべてのネットワークトラフィックをカウントすることができ、いくつかの実施形態では、アプリケーション及び/又は宛先、NBS、日時、アクティブネットワーク、並びに/或いは本明細書に記載の他の様々な基準によりトラフィックを分類する。APUDPPは料金請求レコードを生成することができる。APUDPPは、料金請求レコードをサービスコントローラ例えば、又は別のネットワーク料金請求機能及び/又は装置通知UIに通信することができる。いくつかの実施形態では、APUDPPはアクセスコントローラ機能を実行する。例えば、APUDPPは、サービスプロセッサアプリケーション及び/又はカーネルプログラムに、アプリケーション又は宛先を許可するか、遮断/キルするか、又はバックグラウンド化するように命令することができる。サービスプロセッサアプリケーション及び/又はカーネルプログラムは、ネットワークへのアプリケーションアクセスを操作することにより、又はアプリケーションプログラムブート/開始シーケンスを中断することにより、又はアプリケーションを一時停止/再開することから、アプリケーションを許可/遮断又はバックグラウンド化することができる。サービスプロセッサアプリケーション及び/又はカーネルプログラムは、OSでのアプリケーション管理機能を再プログラミング又は中断することにより、中断機能例えば、Android活動マネージャ及び/又はサービスマネージャ機能等を実行することができる。APUDPPは、サービスプロセッサアプリケーション/カーネルプログラムにアプリケーション及び/又はトラフィックを制御するように命令するか、又はDPP内でトラフィックを直接制御する。APUDPPは、様々な実施形態に関して本明細書に記載のポリシー施行機能を実行することができる。いくつかの実施形態では、APUDPPは、NBS監視機能及び/又は報告機能を実行することができる。例えば、APUDPPは、NBS、モデム性能パラメータ、リンクに含まれるネットワーク資産、及び/又はジオロケオーション情報を検出することができる。いくつかの実施形態では、APUDPPは、セキュアpingループシステムを用いてネットワークからネットワーク時間を取得し、ネットワークタイムスタンプが中断されず、遅延していないことを検証する。例えば、APUDPPは、信頼性の高いローカルクロックを有してもよく、又はリポートが開始される都度及び/又はリポートが停止される都度、pingループを実行してもよい。APUDDRプロセッサ及びMPUDPSV実施形態でのセキュア実行環境SEE実施の例としては、APU実施形態での様々なセキュア実行環境SEE実施に関して同様に上述した例が挙げられる。特定の例を以下に列挙もする。市販のAPUの例としては以下が挙げられる:TPMサポートを含むIntelTrustedExecutionTechnologyを用いるIntelAtom例えば、Z5xx、Z6xx、D4xx、D5xxシリーズに基づく解決策;及びARMTrustedZoneArchitectureを用いるARMに基づく解決策。APU仕様要件の例としては、共通ハードウェアセキュリティブロック例えば、AES、DES、RSA、Diffie-Hellman、SHA、及びランダム生成器を挙げることもできる。市販のMPUの例としては以下が挙げられる:EVDOチップセットに基づく解決策例えば、多くの共通ハードウェア暗号ブロックを有するARMTrustedZoneArchitectureを含むARM11に基づくCPUアーキテクチャ;HSPAチップセットに基づく解決策例えば、多くの共通ハードウェア暗号ブロックを有するARMTrustedZoneArchitectureを含むSnapdragon/ARMに基づくCPUアーキテクチャ;及びLTEチップセットに基づく解決策例えば、多くの共通ハードウェア暗号ブロックを有するARMTrustedZoneArchitectureを含むSnapdragon/ARMに基づくCPUアーキテクチャ。図9は、いくつかの実施形態による、MPU実施での加入者識別モジュールSIM内のセキュア埋め込みDDRプロセッサ及びデータパスセキュリティ検証器DPSVのアーキテクチャを示す。特に、図9に示されるように、DDRプロセッサ114はSIMSEE918に埋め込まれ、データパスセキュリティ検証器DPSV936はMPUチップセットSEE932例えば、3G又は4GMPUチップセットSEEに埋め込まれる。メールボックス機能を含む本明細書に同様に記載のようなAPUからのデータ通信は、示されるように、SIMバスドライバ911を使用し、モデムSIMバス912を使用して通信する。図9に示されるように、第1のSEE918はSIM913で実施され、SIM913は、本明細書に同様に記載のように、OSスタックデータパスインタフェース924及び/又はモデムデータパスインタフェース926を使用して、モデムSIMバス912からSIMバスドライバ916への通信をセキュアに監視するDDRプロセッサ114を含む。メールボックス機能が、示されるように、DDRプロセッサメールボックスインタフェース922、DDRメールボックスデータ914、及びDDRメールボックスデータ910を使用して本明細書に記載のように同様に提供される。これも図9に示されるように、モデムSIMバス913を介する3G/4Gモデムバスドライバ934、3G/4Gモデムデータパス信号処理要素938へのデータパス通信は、本明細書に記載のように、モデムSIMデータセキュリティ検証器936を使用して監視される。モデムSIMデータセキュリティ検証器936は、示されるように、モデムチップセット/MPU930のモデムチップセットSEE932で実施される。さらに、通信チャネルをAPUに提供するDPSVメールボックス842があり、最終宛先は、メッセージ保全性チェックの基本として使用すべき秘密セッション鍵の認証及び検証を行うSIM内のDDRプロセッサである。いくつかの実施形態では、SIMは、SIMSEE内でセキュア化されるDDR機能を埋め込むデータパスプロセッサDPPを含む。例えば、SIMDPPは、他のサービス監視、制御、及び通知機能を含むこともできる。いくつかの実施形態では、モデムは、他のソフトウェア、ファームウェア、バス、又はポートがモデムにアクセスを有する場合、DPPのみがモデムを介して伝送可能なように、SIMDPPとモデムネットワークデータパスとの間のパスをセキュア化するデータパスセキュリティ検証器DPSVを含む。いくつかの実施形態では、モデムDPSVは、以下の技法及び/又は本明細書に記載の様々な実施形態に鑑みて当業者に明らかになる同様又は他の技法によりSIMDPPに向けられる。例えば、SIMDPPは、装置のソフトウェア、ファームウェア、バス、又はポートにより回避可能なモデムネットワーク接続へのセキュア化データパスに提供することができる。セキュア化データパスは、ハードウェア設計を介するハーワイヤードデータパスであってもよく、又はデータパスは、SIMDPPよりも下のすべてのデータパス要素にセキュアファームウェア若しくはソフトウェア実行環境を用いてセキュア化してもよい。いくつかの実施形態では、DPSV936とDDRプロセッサ114との通信は、本明細書に記載されるような様々なセキュア通信技法を使用してセキュア化される。いくつかの実施形態では、DPSVは、一意の秘密/公開鍵対と、公開鍵の信憑性を証明するデジタル証明書certとを有する。DDRプロセッサは、一意の秘密/公開鍵対と、公開鍵の信憑性を証明するデジタル証明書certを有する。DPSV及びDDRプロセッサは、公開鍵及びcertを交換し、次に、互いを認証し、その結果、秘密共有セッション鍵が生成される鍵交換プロセスを実行する。DDRプロセッサは、上流ネットワークデータフローを装置OSネットワーキングスタックから受信し、セッション鍵を使用して、保全性チェックを各上流データメッセージに追加して、DPSVに送信する。DPSVは、DDRプロセッサからの有効な保全性チェックを有さないあらゆる上流データパス情報を遮断し、DDRプロセッサに、無効な上流データを受信中であることを通知し、それにより、DDRプロセッサは、サービスコントローラに不正イベントの可能性を通知し得る。DPSVは、下流ネットワークデータフローを受信し、セッション鍵を使用して、保全性チェックを各下流データメッセージに追加して、DDRプロセッサに送信する。各下流データメッセージは、例えば、シーケンス化され、それにより、DDRプロセッサにより検出されずにデータメッセージを遮断又は再生することはできない。DDRプロセッサは、無効な保全性チェックを有する下流データメッセージを受信する場合、メッセージを拒絶し、サービスコントローラに不正イベントの可能性を通知する。DDRプロセッサは、DPSVに送信する次の上流データメッセージ内の拒絶されない各下流データメッセージに対して肯定応答する。DPSVは、下流データメッセージ肯定応答の受信を停止した場合、下流ネットワークデータフローを遮断し、DDRプロセッサがサービスコントローラに不正イベントの可能性を通知し得るように、DDRプロセッサに通知する。DDRプロセッサは、様々な実施形態に関して本明細書に記載のように、サービスプロセッサにより、DDRリポートをサービスコントローラにセキュアに送信する。いくつかの実施形態では、DPSVとDPPとの間のモデム下流データパスメッセージはシーケンス化される。いくつかの実施形態では、SIMDPP上流メッセージは下流シーケンス情報を含み、それにより、モデムDPSVが、SIMDPPがすべての下流パケットを受信していることを確認でき、すべての下流パケットを受信していない場合、モデムDPSVがSIMDPP、サービスコントローラに通知し、且つ/又はアクセス制限若しくは別の適切な対策等の対策をとることができる。いくつかの実施形態では、SIM-MPUインタフェースは物理インタフェース例えば、バスである。いくつかの実施形態では、SIM-MPUインタフェースは論理インタフェース例えば、非信頼APUを介する。いくつかの実施形態では、SIMは、任意の装置処理要素例えば、SIM、ビデオプロセッサ、オーディオプロセッサ、ディスプレイプロセッサ等に埋め込まれた論理的に独立したセキュリティハードウェアモジュール例えば、セキュア実行環境の一部である。いくつかの実施形態では、SIM及びMPU交換はいくつかの構成要素を含む。いくつかの実施形態では、MPU及びSIMのそれぞれは、証明書と共にそれ自体の公開/秘密暗号鍵を有する。いくつかの実施形態では、MPU及びSIMは、鍵交換プロトコルを使用して鍵を交換する。いくつかの実施形態では、この鍵交換は、MPUとSIMとの物理バスを介して行われる。いくつかの実施形態では、この鍵交換は論理バスを通して例えば、非信頼APUを介して行われる。そのような鍵交換プロトコルは、当分野で周知であり、本明細書において説明しない。いくつかの実施形態では、MPU及びSIMが証明書を使用して鍵を相互に認証した後、共有セッション鍵を確立する。いくつかの実施形態では、MPU及びSIMは、送信カウント値をゼロに初期化し、受信カウント値をゼロに初期化し、最大送信カウント値を整数Nに初期化し、最大受信カウント値を整数Mに初期化する。いくつかの実施形態では、M及びNの値は同じである。いくつかの実施形態では、M及びNの値は実施に依存し、MPUの送受信パケット処理能力に基づいて決定することができる。例えば、Mに3、Nに2を選ぶことにより、SIMブロックはMPUからのACKフレームを、パケットを4つ受信する前且つパケットを3つ送信する前に取得することが予期され、その他の場合、SIMは、不正が行われたと結論付け、ネットワーク要素に通知する。いくつかの実施形態では、MPUは、各出力パケットにつき、送信フレームの関連部分のみをSIMに送信し、SIM処理要件を低減する。いくつかの実施形態では、送信フレームの関連部分は、ヘッダ、送信カウント、及び保全性チェックを含む。いくつかの実施形態では、ヘッダは、送信元アドレス、宛先アドレス、送信元ポート、宛先ポート、プロトコルタグ、及びバイト単位のパケット長のうちの1つ又は複数等の情報を含む。いくつかの実施形態では、送信カウントは送信されたフレームをカウントし、送信フレーム毎にインクリメントする。いくつかの実施形態では、保全性チェックは、セッション鍵、ヘッダ、及び送信カウントのうちの1つ又は複数をハッシュすることにより決定される。いくつかの実施形態では、MPUはまた、各入力パケットにつき、受信フレームの関連部分のみをSIMに送信する。いくつかの実施形態では、受信フレームの関連部分は、ヘッダ、受信カウント、及び保全性チェックを含む。いくつかの実施形態では、ヘッダは、送信フレームのヘッダ例えば、送信元アドレス、宛先アドレス、送信元ポート、宛先ポート、プロトコルタグ、及びバイト単位のパケット長のうちの1つ又は複数と同じである。いくつかの実施形態では、受信カウントはフレームを受信する毎にインクリメントする。いくつかの実施形態では、保全性チェックは、セッション鍵、ヘッダ、及び送信カウントのうちの1つ又は複数をハッシュすることにより決定される。いくつかの実施形態では、フレーム肯定応答例えば、ACKは、最大送信カウント、最大受信カウント、及び保全性チェックの和である。いくつかの実施形態では、最大送信カウントは送信カウントNに設定され、送信カウントは最新の送信フレームからの送信カウントである。いくつかの実施形態では、最大受信カウントは受信カウントMに設定され、受信カウントは最新の受信フレームからの受信カウントである。いくつかの実施形態では、保全性チェックが、セッション鍵、最大送信カウント、及び最大受信カウントのうちの1つ又は複数をハッシュすることにより決定される。いくつかの実施形態では、MPUとSIMとのインタフェースは論理チャネルである例えば、非信頼APUを介する。いくつかの実施形態では、送信側では、APUがSIMに送信フレームヘッダ例えば、送信元アドレス、宛先アドレス、送信元ポート、宛先ポート、プロトコルタグ、及びバイト単位のパケット長のうちの1つ又は複数のみを送信する。いくつかの実施形態では、SIMはAPUに送信カウント、最大受信カウント例えば、受信カウントM、及び保全性チェックを返送する。いくつかの実施形態では、SIMは、送信フレーム毎に送信カウントの値をインクリメントする。いくつかの実施形態では、SIMは、1つ又は複数のセッション鍵、ヘッダ、送信フレームカウント、及び最大受信カウントをハッシュすることにより保全性チェックを決定する。いくつかの実施形態では、APUは、ヘッダ及びフレーム本体をSIM搬送送信カウント、最大受信カウント、及び保全性チェックに追加し、その結果をMPUに送信する。いくつかの実施形態では、MPUは、保全性チェックに合格したフレームのみを一度に1つずつ送信する。そのような実施形態では、MPUは最大送信カウントを使用しなくてもよい。いくつかの実施形態では、MPUとSIMとのインタフェースは論理チャネルである例えば、非信頼APUを介する。いくつかの実施形態では、受信側では、MPUがAPUにヘッダ例えば、送信元アドレス、宛先アドレス、送信元ポート、宛先ポート、プロトコルタグ、及びバイト単位のパケット長のうちの1つ又は複数、受信カウント、保全性チェック、及びフレーム本体を送信する。いくつかの実施形態では、受信カウントが受信パケット毎にインクリメントされる。いくつかの実施形態では、セッション鍵、ヘッダ、及び受信カウントのうちの1つ又は複数をハッシュすることにより決定される。いくつかの実施形態では、APUはヘッダ例えば、送信元アドレス、宛先アドレス、送信元ポート、宛先ポート、プロトコルタグ、及びバイト単位のパケット長のうちの1つ又は複数、受信カウント、及び保全性チェックのみをSIMに送信する。いくつかの実施形態では、MPUは、SIM構成フィードバックを取得する前に、2つ以上の受信フレームを処理することができる。いくつかの実施形態では、SIMACKフレーム例えば、最大受信カウントの表示が、本明細書に記載のようにフレームにピギーバックされる。いくつかの実施形態では、MPUはデータフレーム全体をSIMに送信し、SIMは、送信側及び受信側で検証すべき保全性チェックを追加する。いくつかの実施形態では、DSPVエンジンは、保全性チェックをデータフレームに追加して、SIMに送信する。そのような実施形態では、APUとのSIMインタフェース及びSIMDDRプロセッサは、データ交換の中間にある。いくつかの実施形態では、各送信フレームで、MPUは送信カウントをインクリメントし、その値を最新フレーム肯定応答から得られる最大送信カウントの値と比較する。いくつかの実施形態では、送信カウントが最大送信カウントよりも大きい場合、MPUは、SIMが有効な送信フレームデータを受信していないと判断する。いくつかの実施形態では、MPUは、SIMが有効な送信フレームデータを受信していないと判断した後、ネットワーク要素例えば、サービスコントローラ等の信頼できるエンティティに不正が発生したことを通知する。いくつかの実施形態では、MPUがフレーム肯定応答で無効な保全性チェックを検出した場合、又はSIMが送信フレームで無効な保全性チェックを検出した場合、MPU又はSIMは、悪意のある挙動が行われていると判断する。いくつかの実施形態では、MPU又はSIMは、悪意のある挙動が行われていると判断した場合、ネットワーク要素例えば、サービスコントローラ等の信頼できるエンティティに、不正が行われたことを通知する。いくつかの実施形態では、MPU又はSIMが、悪意のある挙動が行われていると判断しない場合、SIMは、送信フレームからのヘッダを使用してDDRデータ収集を更新し、結果をネットワーク要素に報告する。いくつかの実施形態では、各受信フレームで、MPUは受信カウントをインクリメントし、その値を最新フレーム肯定応答から得られる最大受信カウントの値と比較する。いくつかの実施形態では、受信カウントが最大受信カウントよりも大きい場合、MPUは、SIMが有効な受信フレームデータを受信していないと判断する。いくつかの実施形態では、MPUは、SIMが有効な受信フレームデータを受信していないと判断した後、ネットワーク要素例えば、サービスコントローラ等の信頼できるエンティティに不正が発生したことを通知する。いくつかの実施形態では、MPUがフレーム肯定応答で無効な保全性チェックを検出した場合、又はSIMが受信フレームで無効な保全性チェックを検出した場合、MPU又はSIMは、悪意のある挙動が行われていると判断する。いくつかの実施形態では、MPU又はSIMは、悪意のある挙動が行われていると判断した場合、ネットワーク要素例えば、サービスコントローラ等の信頼できるエンティティに、不正が行われたことを通知する。いくつかの実施形態では、MPU又はSIMが、悪意のある挙動が行われていると判断しない場合、SIMは、受信フレームからのヘッダを使用してDDRデータ収集を更新し、結果をネットワーク要素に報告する。いくつかの実施形態では、SIMDPPはセキュアDDRを生成し、様々な実施形態に関して本明細書に記載のようにシーケンス化されてセキュアにセキュアDDRをサービスコントローラに通信する。いくつかの実施形態では、サービスプロセッサアプリケーション及び/又はサービスプロセッサカーネルプログラムは、SIMDPPにどのソケット/フローがどのアプリケーションに属するかをSIMDPPに通知し、それにより、SIMDPPは、どのアプリケーションがトラフィックを生成中又は受信中であるかを知り、料金請求、トラフィック制御、及び/又は通知ポリシーのアプリケーション分類タグを支援する。いくつかの実施形態では、本明細書に記載のように、SIMDPPは様々な機能を実行する。例えば、SIMDPPはDDRプロセッサ機能を実行することができる。SIMDPPは、料金請求エージェントCA及び/又はポリシー判断エージェントPDAのサービス監視機能のうちの任意又はすべてを実行することができる。SIMDPPはすべてのネットワークトラフィックをカウントすることができ、いくつかの場合では、アプリケーション及び/又は宛先、NBS、日時TOD、アクティブネットワーク、並びに/或いは他の様々な基準によりトラフィックを分類する。SIMDPPは料金請求レコードを生成することができる。SIMDPPは、料金請求レコードをサービスコントローラ例えば、又は別のネットワーク料金請求機能及び/又は装置通知UIに通信することができる。別の例として、SIMDPPは様々なアクセスコントローラ機能を実行することができる。SIMDPPは、サービスプロセッサアプリケーション及び/又はカーネルプログラムに、アプリケーション又は宛先を許可するか、遮断/キルするか、又はバックグラウンド化するように命令することができる。サービスプロセッサアプリケーション及び/又はカーネルプログラムは、ネットワークへのアプリケーションアクセスを操作することにより、又はアプリケーションプログラムブート/開始シーケンスを中断することにより、又はアプリケーションを一時停止/再開することから、アプリケーションを許可、遮断/キル、又はバックグラウンド化することができる。サービスプロセッサアプリケーション及び/又はカーネルプログラムは、OSでのアプリケーション管理機能を再プログラミング又は中断することにより、中断機能例えば、Android活動マネージャ及び/又はサービスマネージャ機能等を実行することができる。例として、SIMDPPは、サービスプロセッサアプリケーション/カーネルプログラムにアプリケーション及び/又はトラフィックを制御するように命令するか、又はDPP内でトラフィックを直接制御する。SIMDPPは、本明細書に記載のポリシー施行機能を実行することもできる。さらに別の例として、SIMDPPは、NBS監視機能及び/又は報告機能を実行することができる。SIMDPPは、NBS、モデム性能パラメータ、リンクに含まれるネットワーク資産、及び/又はジオロケオーション情報を検出することができる。さらなる例として、SIMDPPは、セキュアpingループシステムを用いてネットワークからネットワーク時間を取得し、ネットワークタイムスタンプが中断されず、遅延していないことを検証する。例えば、SIMDPPは、信頼性の高いローカルクロックを有してもよく、又はリポートが開始される都度及び/又はリポートが停止される都度、pingループを実行してもよい。図10は、いくつかの実施形態による、加入者識別モジュールSIM内のセキュア埋め込みDDRプロセッサ及びデータパスセキュリティ検証器DPSVの別のアーキテクチャを示す。いくつかの用途では、DDRプロセッサを、SIMカード等のAPU又はMPUチップセットに取り付けられるスタンドアロンチップセットに配置することが望ましいことがある。図10は、いくつかの実施形態によるそのような実施を示す。例えば、埋め込みDDRプロセッサは、3G又は4G無線モデムチップセットで実施されるデータパスセキュリティ検証器DPSVと組み合わせてスマートフォンAPUチップセットで実施することができる。いくつかの実施形態では、図10に示されるように、DDRプロセッサとモデムDPSVとの間のハードウェア又はファームウェアセキュアデータパスは必要なく、その場合、DDRプロセッサは、データパス論理チャネル転送機能をAPUに提供し、メールボックスデータ通信機能をサービスコントローラとDDRプロセッサとの間に提供して、SIMデータバスを介して接続することにより、SIMカード例えば、又は別のスタンドアロンセキュリティチップセットで実施される。さらに、サービスコントローラへのDDRプロセッサリポートは、APU上のいずれのシステム要素もハードウェア支援セキュア化実行環境SEEでセキュア化されずに、セキュア化することができる。図10を参照して、セキュアDDRプロセッサ114は、図9に関して同様に上述したように、示されるようにSIM上のSIMセキュア実行環境1040のDDRセキュア実行メモリ1042に配置される。APUのアーキテクチャは、図10に示されるように、モデムバス転送機能1012及びAPUバスドライバ機能1014へのAPUSIMが、APUチップセットカーネルプログラム1004のAPUに追加されることを除き、図9に関して示され上述されたアーキテクチャと同様である。セキュアDPSV1026は、モデムのモデムチップセット1024に配置され、図9に関して同様に上述したように、3G/4Gモデムデータパス及び信号処理要素1028を使用して3G/4Gモデムバスドライバからの通信を監視する。しかし、図9と比較して図10では、MPU及びSIMは、独立した通信バスを介してAPUと通信する別個のハードウェア又はチップセットである。特に、MPUは、示されるように、モデムバス1018を介して、3G/4Gモデムバスドライバ1022、APUモデムバスドライバ1014、モデムバス転送機能へのAPUSIM1012を使用して、APUと通信する。SIMは、示されるように、SIMバス1016を介して、SIMバスドライバ1032、SIMバスドライバ1010を使用してAPUと通信する。DPSVは、DPSVメールボックス842を通信チャネルとして使用して、SIM内のDDRプロセッサ114を認証し、接続はAPU内で確立される。示されるように、APUは2つの通信チャネルを有する:DDRプロセッサとの第1の通信チャネル及びDPSVとの第2の通信チャネル。いくつかの実施形態では、第1の論理通信チャネルが、APU上のサービスプロセッサDDRメールボックス910とSIM上のDDRメールボックス1034との間のSIMバス1016を介して作成され、これは、示されるように、サービスプロセッサ例えば、サービスプロセッサアプリケーションプログラム112及び/又はサービスプロセッサカーネルプログラム113とDDRプロセッサ114との間の通信を、DDRプロセッサメールボックスインタフェース1044、DDRメールボックスデータ1034、SIMバスドライバ1032を使用してサポートする。第2の論理データチャネルが、OSネットワーキングスタックとDDRプロセッサ114との間のSIMバス1016を介して作成され、これは、これも示されるように、OSスタックパスインタフェース1046、SIMバスドライバ1032を使用して、3G又は4GネットワークとのすべてのOSネットワーキングスタック通信を意図する論理チャネルである。第3の論理通信チャネルが、SIMDDRプロセッサ114とモデムDPSV1026との間に作成される。この第3の論理通信チャネルは、これも示されるように、データをSIMに配置されたSIMバスインタフェース例えば、SIMバスドライバ1032へのモデムデータパスインタフェース1048と、APUに配置されたSIMバスドライバ1010、APUに配置されたシムからモデムバスへの転送機能1012、APUに配置されたモデムバスドライバ1014、及びモデムに配置されたモデムバスインタフェース1022の間でデータを転送することにより形成される。いくつかの実施形態では、DPSV1026とDDRプロセッサ114との通信は、本明細書に記載のような様々なセキュア通信技法を使用してセキュア化される。いくつかの実施形態では、DPSVは、一意の秘密/公開鍵対及び公開鍵の信憑性を証明するデジタル証明書certを有する。DDRプロセッサは、一意の秘密/公開鍵対及び公開鍵の信憑性を証明するデジタル証明書certを有する。DPSV及びDDRプロセッサは公開鍵及びcertを交換し、次に、互いを認証して、秘密共有セッション鍵を生成する鍵交換プロセスを実行する。DDRプロセッサは、上流ネットワークデータフローを装置OSネットワーキングスタックから受信し、セッション鍵を使用して、保全性チェックを各上流データメッセージに追加して、DPSVに送信する。DPSVは、DDRプロセッサからの有効な保全性チェックを有さないいかなる上流データパス情報も遮断し、DDRプロセッサに、無効な上流データを受信中であることを通知し、それにより、DDRプロセッサは、サービスコントローラに不正イベントの可能性を通知し得る。DPSVは、下流ネットワークデータフローを受信し、セッション鍵を使用して、保全性チェックを各下流データメッセージに追加して、DDRプロセッサに送信する。各下流データメッセージは、例えば、シーケンス化され、それにより、DDRプロセッサにより検出されずにはデータメッセージを遮断又は再生することができない。DDRプロセッサは、無効な保全性チェックを有する下流データメッセージを受信する場合、メッセージを拒絶し、サービスコントローラに不正イベントの可能性を通知する。DDRプロセッサは、次の上流データメッセージ内の拒絶されない各下流データメッセージに対して肯定応答し、DPSVに送信する。DPSVは、下流データメッセージ肯定応答の受信を停止した場合、下流ネットワークデータフローを遮断し、DDRプロセッサがサービスコントローラに不正イベントの可能性を通知し得るように、DDRプロセッサに通知する。DDRプロセッサは、様々な実施形態に関して本明細書に記載のように、サービスプロセッサにより、DDRリポートをサービスコントローラにセキュアに送信する。いくつかの実施形態では、DDRプロセッサからサービスコントローラに送信されるDDRは保全性チェックされ、タンパリング又は再生できないようにシーケンス化される。一意のDDRリポートシーケンス識別子及び認証セッションキープアライブタイマのセットと組み合わせたDDRプロセッサとサービスコントローラとの間の認証プロセスを使用して、DDRプロセッサとサービスコントローラとのセキュア接続を維持して確認する。DDRプロセッサとサービスコントローラとの間のセキュアセッション又はDDRレコードフローが中断する場合、DDRプロセッサ内のアクセス制御機能が、3G又は4Gモデムデータパスのアクセスを、DDRとサービスコントローラとの間でセキュアに認証されたセッションを再確立するために必要なネットワーク宛先に制限する。図11は、いくつかの実施形態による、MPU実施での加入者識別モジュールSIM内のセキュア埋め込みDDRプロセッサ及びデータパスセキュリティ検証器DPSVの別のアーキテクチャを示す。図11は、示されるように、SIMデータパスインタフェース1110が、SIMからMPU上の3G又は4Gモデムバスドライバ934と直接通信するために提供されることを除き、図9と同様である。メールボックス機能を含むAPUに関して本明細書において同様に説明したようなSIM通信は、示されるように、モデムバス1112を使用してSIMデータパスインタフェース1110、3G又は4Gモデムバスドライバ934を使用して通信して、3G又は4Gモデム906のモデムバスドライバ911及びAPUスタックインタフェースと通信する。いくつかの実施形態では、DDRプロセッサの他の様々なロケーションを含む他の様々なアーキテクチャを、本明細書に記載の実施形態に鑑みて当業者にはここで明らかなように、これら及び同様の技法を使用して提供することができる。いくつかの実施形態では、DDRプロセッサ及び/又はDPSVの他の様々なロケーションを含む他の様々なアーキテクチャを、本明細書に記載の実施形態に鑑みて当業者にはここで明らかなように、これら及び同様の技法を使用して提供することができる。例えば、DDRプロセッサ例えば、及び/又はサービスプロセッサの様々なセキュア化要素は、ネットワークスタックの上位レベルでのネットワークアクセスポリシー施行を含む他の様々なロケーション例えば、様々なセキュア動作環境に配置することができる。特に、ハードウェアセキュリティなしでサービスプロセッサにより実行される特定の機能は、ハードウェアセキュア化実行メモリに配置することができる。そのような機能は、3G及び4Gネットワークデータパス処理使用報告機能、3G及び4Gネットワークアプリケーションアクセス管理使用報告機能、並びに3G及び4Gサービスユーザ通知顧客活動状態機能を含むことができる。図16は、セキュア実行環境図16ではデータパスセキュリティゾーン140又はSEEと呼ばれるがセキュアサービスプロセッサ要素1604を含む実施形態を示す。図16は、1~Nと付番された様々な装置I/Oポート例えば、恐らく、2G、3G、4G、WiFi、Ethernet、USB、Firewire、Bluetooth、及びNFCが挙げられるが、これらに限定されないのいくつかのI/Oモデム250を示す。モデムバスドライバ物理層バス142は、セキュア実行環境データパスセキュリティゾーン140に配置され、したがって、セキュア実行環境が、セキュアサービスプロセッサ要素1604並びにセキュアサービスプロセッサ要素1604と装置I/Oポートとのデータパスを保護する。いくつかの実施形態では、セキュアサービスプロセッサ要素1604は、ポリシー施行、I/Oポート通信活動監視及び報告、I/Oポート通信制御又はトラフィック制御、アプリケーション活動監視、アプリケーション制御、アプリケーションアクセス制御又はトラフィック制御、ネットワーク宛先監視及び報告、ネットワーク宛先アクセス制御又はトラフィック制御、並びに装置環境監視及び保全性検証を担当するセキュアサービスプロセッサ要素を含むが、これらに限定されない、悪意があるか、又は許可されていないユーザタンパリング又は構成変更から保護することが望まれるサービスプロセッサの部分を含む。ネットワークスタック136も、図16では、セキュア実行環境内に示されるが、一般に、セキュアサービスプロセッサ要素1604及びI/Oモデム250の監視点よりも下のデータパスがセキュア化される例えば、不正データパスアクセスが利用できないか、許可されない限り、すべてのネットワークスタック機能をセキュア実行環境で実施する必要があるわけではない。図16に示される実施形態では、セキュアサービスプロセッサ要素1604はネットワークスタック136と対話して、本明細書に記載の様々なI/Oポート活動監視機能及び制御機能を実施する。非セキュアサービスプロセッサ要素1602も含まれるが、ユーザインタフェース要素に限定されない。いくつかの実施形態では、セキュア実行環境分割技術を使用して、大きな部分又は全体のサービスプロセッサ機能が、APU又はMPU内のハードウェアセキュア化実行環境で実施される。いくつかの実施形態では、セキュアCPU分割技術を使用して、大きな部分又は全体のサービスプロセッサ機能は、APU又はMPU内のハードウェアセキュア化実行環境で実施される。実施形態例として、セキュア実行環境内で実行可能なサービスプロセッサ機能としては、2G、3G、又は4Gネットワーク及び/又はEthernet、WiFi、USB、Firewire、Bluetooth、又はNFC等の他のI/Oポートのうちの1つ又は複数の管理ポリシー等のセキュア実行環境に記憶されたポリシー命令セットに従ったポリシー施行動作が挙げられ、ポリシー管理は、アプリケーションアクセス管理、アプリケーショントラフィック処理、アプリケーションアクセス監視及び報告、又はアプリケーションアクセスサービス会計及び報告を含むことができる。別の実施形態例として、セキュア実行環境内で実行可能なセキュアサービスプロセッサ要素機能は、1つ又は複数のアプリケーションの管理ポリシーを含み、ポリシーは、セキュア実行環境に記憶されたポリシー命令セットに従ってアプリケーションを遮断すべきか、許可すべきか、又はスロットリングすべきかを指定する。別の実施形態例として、セキュア実行環境内で実行可能なセキュアサービスプロセッサ要素機能は、1つ又は複数のアプリケーションの管理ポリシーを含み、ポリシーは、アプリケーション活動監視及び報告又は動作環境監視及び報告例えば、装置動作環境でのセキュリティ状態又はマルウェアの存在を監視するを含む。別の実施形態例として、セキュア実行環境内で実行可能なセキュアサービスプロセッサ要素機能は、ウェブサイト、ドメイン、URL、IP及び/又はTCPアドレス、サーバ名、他の装置、又はコンテンツソースを含むことができる1つ又は複数のネットワーク宛先又はリソースの管理ポリシーを含み、ポリシーはアクセス管理、トラフィック制御、アクセス監視又はアクセスサービス会計を含む。別の実施形態例として、セキュア実行環境で実行可能なセキュアサービスプロセッサ要素機能は、1つ又は複数のローミングアクセスネットワークの管理ポリシーを含む。別の実施形態例として、セキュア実行環境で実行可能なセキュアサービスプロセッサ要素機能は、2G、3G、4G、及び/又は他のI/Oポートのうちの1つ又は複数を含む1つ又は複数の装置I/O接続での通信活動監視及び報告を含む。いくつかの実施形態では、セキュア実行環境で実行可能なセキュアサービスプロセッサ要素機能は、1つ又は複数の2G、3G、4G、及び/又は他のI/Oポートのうちの1つ又は複数を含む1つ又は複数の装置I/O接続での通信活動の監視、分類例えば、I/Oポート活動に関連付けられたアプリケーション及び/又はネットワーク宛先の識別、及び報告を含む。いくつかの実施形態では、ネットワークに配置されたサービスコントローラは、セキュア実行環境に記憶されたポリシー命令セットを、本明細書に記載のようにセキュア通信リンクを介してセキュアサービスプロセッサ要素に通信することにより提供する。いくつかの実施形態では、報告を含むこれらのポリシー施行動作は、リポートのさらなる処理に関して本明細書に記載のように、セキュア実行環境へのセキュア通信リンクを介してリポートをネットワークに配置されたサービスコントローラに送信することを含むことができる。いくつかの実施形態では、セキュア実行環境へのセキュア通信リンクを介してリポートをネットワークに配置されたサービスコントローラに送信することは、本明細書に記載の認証されたセキュアシーケンス化受信プロトコルを含むことができる。別の実施形態例として、セキュア実行環境で実行可能なセキュアサービスプロセッサ要素機能は、i特定のアプリケーション又はアプリケーショングループに関連付けられたトラフィックを識別し、2G、3G、及び4Gアプリケーションアクセスポリシー例えば、許可、遮断、スロットリング、後で送信するように延期、所与のQoSレベルの適用又はサービス使用会計及び/又はEthernet、WiFi、USB、Firewire、Bluetooth、又はNFC等の1つ又は複数の他のI/Oポートによるアプリケーションアクセスの会計のうちの1つ又は複数を差別的に管理するセキュアアプリケーションマネージャ、iiアプリケーションによる実行試行時を識別し、アプリケーションポリシーセットに基づいてアプリケーションの実行を許可するか否かを判断するセキュアアプリケーションマネージャ、iiiサービスコントローラにより設定されたネットワークアクセスポリシー及び装置で特定されたネットワークビジー状態に従って3G及び4Gアプリケ-ションアクセス及び/又は1つ若しくは複数の他のI/Oポートのアプリケーションアクセス若しくはサービス使用会計を差別的に管理するセキュアアプリケーションマネージャ、並びにivアプリケーション識別子、レイヤ7宛先、レイヤ3/4宛先、及びネットワークビジー状態に従って分類され処理される3G及び4Gネットワークトラフィックのうちの1つ又は複数を含むことができる。いくつかの実施形態では、そのようなサービスプロセッサ機能のセキュア化は、iセキュア実行環境に本明細書に開示される様々な動作環境技法を構成し、それにより、サービスプロセッサが下位レベルのスタック処理例えば、本明細書に記載のDDRプロセッサSEE実施形態に関して説明したハッキング及びマルウェアから同程度の保護を達成し、iiDDRプロセッサ例えば、及び/又はサービスプロセッサの要素とモデムアンテナ接続とのデータパスを、回避又は装置マルウェアによるタンパリングから保護又はセキュア化し、iiiより高度なデータパス処理機能を実行するのに十分なセキュア又は保護されたメモリを提供するとともに、十分なセキュア実行環境CPUサイクルを提供することにより補強することができる。いくつかの実施形態では、広域アクセスネットワークに接続された装置のセキュア実行環境で動作中のネットワークに基づくサービスコントローラと装置に基づくセキュアサービスプロセッサ要素とのセキュア通信が、1つ又は複数のI/Oポート例えば、2G、3G、4G、Ethernet、WiFi、USB、Firewire、Bluetooth、又はNFCを含むが、これらに限定されないI/Oポートのセキュアサービスプロセッサ要素I/O活動モニタレコードの安全な又は信頼できる搬送に使用され、セキュア通信は、セキュアメッセージレシートフィードバックループを含む。いくつかの実施形態では、セキュアメッセージフィードバックループが妨げられた場合、セキュアサービスプロセッサ要素セキュア通信チャネルエラー状況が検出され、それに対して対策がとられる。いくつかの実施形態では、セキュアサービスプロセッサ要素I/O活動リポートの順序付きシーケンスが、署名付き又は暗号化された通信チャネルを使用してサービスコントローラに通信され、順序付きシーケンスが妨げられるか、又タンパリングされる場合、装置セキュアサービスプロセッサ要素セキュア通信チャネルエラー状況が検出され、それに対して対策がとられる。いくつかの実施形態では、サービスコントローラは、セキュアサービスプロセッサ要素I/O活動リポートの順序付きシーケンスの保全性を観測して、装置データレコードがタンパリングされたか、又は省かれたか否かを判断する。いくつかの実施形態では、セキュアサービスプロセッサ要素が、I/O活動モニタレコードがタンパリング又は省かれていないと判断した場合、サービスコントローラは、署名付き又は暗号化されたI/O活動モニタレコードレシートメッセージを返送する。いくつかの実施形態では、セキュアサービスプロセッサ要素が、I/O活動モニタレコードがタンパリング又は省かれていると判断する場合、サービスコントローラは、エラーメッセージを返送するか、又は署名付き若しくは暗号化されたI/O活動モニタレコードレシートメッセージを返送しない。いくつかの実施形態では、セキュアサービスプロセッサ要素がエラーメッセージをサービスコントローラから受信するか、又は署名付き若しくは暗号化されたI/O活動モニタレコードレシートメッセージを特定の時間期間内、若しくは特定の数の送信I/O活動モニタレコード内、若しくは特定量の通信情報が処理される内に受信しない場合、i装置構成エラーメッセージが生成され、セキュリティ管理者若しくはサーバに送られ、且つ/又はii無線ネットワーク接続若しくは無線通信装置の他のI/O接続若しくはポートのうちの1つ又は複数が、遮断されるか、若しくは所定の安全宛先セットに制限される。このようにして、装置セキュアサービスプロセッサ要素、装置動作環境、装置動作システム、又は装置ソフトウェアが、期待されるポリシー又は許可ポリシーに準拠しない無線ネットワーク又は他のI/Oポートアクセスサービス使用特徴を生成するようにタンパリングされる場合、装置構成エラーメッセージを生成することができ、又は装置無線ネットワークアクセス若しくは他のI/O接続アクセスを制限若しくは遮断することができる。そのような実施形態は、装置に基づくネットワークアクセス又はI/O制御ポリシーをセキュア化するに当たって有用であり得、装置に存在する、タンパリングされたか、又は任意のマルウェアである装置ソフトウェアを識別するに当たっても有用であり得る。いくつかの実施形態では、無線ネットワークアクセス又は他のI/Oアクセスは、装置構成エラー状況のさらなる解析又はトラブルシューティングを可能にするのに十分な限られた数のネットワーク宛先又はリソースへのアクセスに制限される。いくつかの実施形態では、セキュア実行環境内で実行され、セキュアメッセージレシートフィードバックループを含むセキュア通信リンクを介してサービスコントローラと通信するセキュアサービスプロセッサ要素は、装置アプリケーション及び/又はI/Oポート活動を観測し、以下の装置活動リポートのうちの1つ又は複数を生成する:サービス使用リポート、サービス使用分類を含むサービス使用リポート、アプリケーションサービス使用リポート、ネットワーク宛先サービス使用リポート、ネットワークタイプ識別子を含むサービス使用リポート、ロケーション識別子を含むサービス使用リポート、アプリケーションアクセス監視リポート、アプリケーションアクセスサービス会計リポート、アプリケーション活動監視リポート、装置動作環境監視リポート。いくつかの実施形態では、セキュア実行環境内で実行され、セキュアメッセージレシートフィードバックループを含むセキュア通信リンクを介してサービスコントローラと通信するセキュアサービスプロセッサ要素は、装置アプリケーション及び/又はI/Oポート活動を観測し、ローミングネットワークサービス使用リポートを生成する。いくつかの実施形態では、サービスコントローラは、セキュアサービスプロセッサ要素I/O活動レコードを観測して、装置がサービスコントローラポリシー条件に準拠しているか否かを判断する。いくつかの実施形態では、装置がサービスコントローラポリシー条件に準拠しているか否かの判断は、装置セキュアサービスプロセッサ要素が装置ポリシーを適宜実施していることを検証することを含む。いくつかの実施形態では、検証される装置ポリシーは、ネットワークアクセスサービスポリシー施行セットである。いくつかの実施形態では、検証される装置ポリシーは、ネットワークアクセス制御又はトラフィック制御、ネットワークアプリケーション制御、ネットワーク宛先制御、ネットワーク料金会計又は会計、及びネットワークサービス使用通知のうちの1つ又は複数のポリシーセットを含む、ネットワークアクセスサービス計画ポリシー施行セットを含むネットワークアクセスサービスポリシー施行セットである。いくつかの実施形態では、検証される装置ポリシーは、装置アプリケーション活動が所定のポリシーセットに従っているか否かである例えば、ネットワーク若しくは他のI/Oポートにアクセス中のアプリケーションがすべて許可されたアプリケーションであるか否かを判断し、又はネットワーク若しくは他のI/Oポートにアクセス中のアプリケーションが期待されるポリシー挙動に従って挙動しているか否かを判断する。いくつかの実施形態では、装置ポリシー検証は、装置が承認ネットワークにアクセス中であるか、それとも非承認ネットワークにアクセス中であるかを含む。いくつかの実施形態では、装置ポリシー検証は、装置が1つ又は複数の許可された無線接続又は他のI/Oポートを介して指定のコンテンツと通信中であるか、それとも許可されていない1つ又は複数の無線ネットワーク又はI/Oポートを介して指定のコンテンツと通信中であるかを含む。いくつかの実施形態では、装置ポリシー検証は、装置が、1つ又は複数の無線接続又は他のI/Oポートを経由して許可されたセキュアリンクを介して指定のコンテンツと通信中であるか、それとも非セキュアリンクを介して指定のコンテンツと通信中であるかを含む。いくつかの実施形態では、装置ポリシー検証は、装置が許可されたロケーションから通信中であるか、それとも許可されていないロケーションから通信中であるかを含む。いくつかの実施形態では、装置ポリシー検証は、装置動作環境監視リポートが、装置動作環境にいかなる悪意のあるソフトウェア又は誤った動作状況がないことを示すが否かを含む。いくつかの実施形態では、セキュアサービスプロセッサ要素1604は、SIMカードに配置されるセキュア実行環境データパスセキュリティゾーン140内で実施される。図9、図10、及び図11並びに関連付けられた開示に関連して説明した様々な実施形態は、当業者には理解されるように、単にDDRプロセッサ114をセキュアサービスプロセッサ要素で置換し、実施形態の説明を利用することにより、SIMカードでのセキュアサービスプロセッサ要素1604の実施に役立つ。これにより、様々なセキュアサービスプロセッサ要素実施形態の文脈の中で説明されるように、ネットワークオペレータが制御し配布可能なSIMカードで実施される高度装置広域ネットワークアクセス制御又は料金請求機能が可能になる。これより、DDRプロセッサ機能動作の様々な側面の追加の実施形態を提供する。DDRファームウェア設置、セキュリティ信用証明構成、及び更新図12は、いくつかの実施形態によるセキュアブートシーケンスフロー図を示す。いくつかの実施形態では、1202においてリセットされ、且つ/又は電源投入されると、システム例えば、APU、SIM、及び/又はMPU、いずれであれ、DDRは無線通信装置に埋め込まれるが、1204においてセキュアブートを実行する例えば、セキュアブートコードを実行することにより開始する。セキュアブートの一環として、初期化ルーチンが実行されて、システムパラメータを構成例えば、HW/ファームウェアファイアウォールメモリ等のセキュア領域を保証するようにレジスタを構成して、セキュア/通常領域境界及びインタフェースを確立する。セキュアブートコードは、他のすべてのファームウェア/ソフトウェアに隠された信頼のルートへのアクセスも有する。1206において、公開鍵証明書検証ステップが実行され、セキュアブートがそれ自体の公開鍵をダウンロードして検証し例えば、ハッシュ技法を使用して、次に、1206において、すべてのセキュアコードの公開鍵をダウンロードする。1208において、セキュアブートは、通常のソフトウェアルーチンのダウンロードを許可する前に、あらゆるセキュアソフトウェアパッケージ例えば、DDR生成器を含むDDRプロセッサを含むのデジタル署名をダウンロードし、確認/検証することに進む。例えば、これは信頼のルートを足場とした信頼の連鎖を使用して実行することができる。1210において、セキュアブートは、すべての署名が適宜検証されたか判断する。任意のデジタル署名が不合格である場合、1212に示されるように、セキュアブートは、1202に示されるようにリセットされる例えば、ワッチドッグタイマが切れるまで、且つ/又はプラットフォームに新しいイメージが億あれるまで、アイドル状態でループされた状態を保つ。すべてのデジタル署名が適宜検証された場合、セキュアブートは、1214において、他のダウンロード例えば、アプリケーションを含むに進む。通常動作に進み、1216において、セキュアブートは完了する。1218において、新しいイメージがあるか否かが判断される。ない場合、1216において、通常動作が続けられる。新しいセキュアソフトウェアイメージがダウンロードされる例えば、イメージがセキュアフラグが設定された状態でフラッシュメモリの新しい領域に記憶される場合、システムはリセット状態に戻り、セキュアブートに新しいイメージを読み込ませ例えば、フラグに基づいて、新しいイメージが現在のイメージになる前に、イメージのデジタル署名を検証させる。サービスプロセッサとDDRプロセッサとの間のメールボックス通信チャネル図13は、いくつかの実施形態による、セキュアメモリ領域と非セキュアメモリ領域との間でDDRサービスプロセッサメールボックスメッセージを渡す機能図を示す。いくつかの実施形態では、DDRプロセッサ1314とサービスプロセッサ1312との間に論理通信チャネルが提供されて、セキュアDDRメッセージ例えば、DDRメッセージハンドルをサービスコントローラに送信する例えば、サービスプロセッサの通信エージェントを介して。いくつかの実施形態では、この論理通信チャネルは、本明細書に記載の様々な実施形態では、DDRメールボックスデータ機能要素/ブロックと呼ばれる。例えば、実施を容易にするために、DDRプロセッサがそれ自体のIPアドレスを有さず、したがって、この論理チャネルを使用してのみサービスプロセッサを通してメッセージをサービスコントローラに送信可能であると仮定することができる。論理チャネルは、通常領域共有メモリ1310として示される共有メモリ例えば、通常領域アーキテクチャに基づくことができる。様々な実施形態に関して本明細書に記載のように、DDRメッセージは暗号化され、サービスコントローラによってのみ復号化可能である。この論理チャネルは、サービスコントローラが新しいDDRソフトウェア更新を送信するために使用することもできる。DDRプロセッサがAPUに配置されるいくつかの実施形態では、APUの直接メモリアクセスDMAエンジンを使用して、サービスプロセッサ及びDDRプロセッサの両方を介して共有メモリにアクセスすることができる。DDRプロセッサがMPUに配置されるいくつかの実施形態では、モデムインタフェースが提供されて、追加の論理チャネル例えば、2G/3G/4GのUSBエンドポイントをサポートして、この要件を満たす。いくつかの実施形態では、論理チャネルは、既存の構成と、APUとMPUとの間に制御チャネルを提供する状態チャネルとの上にピギーバックされる。DDRプロセッサレコード生成器いくつかの実施形態では、DDRリポートの期間は測定期間である。測定期間は一般に連続しており、次の期間が現在の期間の終了直後に開始され、期間と期間との間にはトラフィックがないことを意味する。期間開始時、以前のすべてのDDRが削除される。期間中、観測される各IPフローがテーブルにエントリを作成するため、DDRのテーブルが大きくなる。DDR記憶が事前定義された閾値を超えるか、又はDDRリポートがサービスプロセッサにより要求される場合、期間は終了する。サービスプロセッサアプリケ-ションにまだ送信されていないDDRデータは、電力サイクル及び電池プルにわたってメモリに留まる。いくつかの実施形態では、測定期間の終了時、DDRリポートがDDRプロセッサにより準備され、サービスプロセッサに送信される。例えば、様々なセキュア通信及び/又は暗号化技法を使用して、リポートの内容が非公開に保たれることを保証するとともに、DDRリポートのいかなりタンパリングもサービスコントローラにより検出されることを保証することができる。いくつかの実施形態では、リポートは、測定期間の開始及び終了を識別するタイムスタンプも含む。タイムスタンプは、サービスコントローラとの定期的なハンドシェイクを介して較正され確認され、DDRプロセッサタイムベースが変更されていないことを保証する。データ圧縮を使用して、リポートのサイズを最小化することができる。いくつかの実施形態では、各DDRリポートメッセージは一意のシーケンス識別子を含み、一意のシーケンス識別子により、サービスコントローラは、任意のDDRがシーケンスから遮断されたか否かを判断することができる。リポートはサービスプロセッサにより記憶され、続けてサービスコントローラに転送される。サービスプロセッサにより記憶されたデータは、電力サイクル及び電池プルにわたってメモリに留まる。いくつかの実施形態では、DDRプロセッサはモデムに常駐し、セキュアDDR使用リポートが次にサービスプロセッサ例えば、サービスプロセッサ内の通信エージェントに送信され、サービスコントローラに送信される。DDRプロセッサアクセスコントローラ図14は、いくつかの実施形態によるDDRプロセッササービスコントローラセッション認証及び検証の流れ図を示す。いくつかの実施形態では、DDRプロセッサがリセットされ、且つ/又は電源投入されると、アクセスコントローラ等のアクセス制御機能はネットワークアクセスを制限する例えば、特定のキャリア/無線サービスプロバイダサービスを含む少数の事前構成されたIPアドレス及び/又はホスト名のみに。いくつかの実施形態では、アクセスコントローラは、サービスプロセッサがDDRをサービスコントローラに正しく送ることを保証する。DDRフローが遮断又はタンパリングされる場合、アクセスコントローラは、DDRの適切な流れが回復するまで、セルラ例えば、又は管理されるWiFi無線ネットワークアクセスを遮断する。いくつかの実施形態では、ネットワークアクセス制限は、ネットワークオペレータにより維持され管理されるネットワークアクセスのみに適用される。例えば、この機能は、ネットワークオペレータにより管理されないWiFiアクセスではディセーブルすることができる。いくつかの実施形態では、初期電源投入後且つ/又は節電からの回復後、モデムがAAAを介して認証されると例えば、PPPセッションを介して、アクセスコントローラは、サービスコントローラからフィードバックを取得し、オープンアクセスが許可されるまで、制限付きネットワークアクセスに制限する例えば、IPアドレス/ホスト名のセット及び/又は他の基準に基づいて。トラフィックが流れており、DDRプロセッサがDDRレコード/リポートを送信中である間、オープンアクセスを許可するために、セキュアDDRACKフレームの受信を常に期待し、その他の場合、再び制限アクセス状態になる。これより図14を参照すると、リセットされ、且つ/又は初期電源投入されるか、若しくは節電モード後に電源投入されると、1402に示されるように、プロセスが開始される。1404において、アクセスコントローラは、ネットワークアクセスを限られたストリーム例えば、セキュア領域内に事前構成又は構成されるに制限する。1406において、アクセスコントローラは、サービスコントローラからのネットワークアクセスを解放するフィードバックを待つ。1408において、フィードバックをサービスコントローラから受信したか否かが判断される。受信していない場合、プロセスは1406に戻り、引き続きサービスコントローラからのフィードバックを待つ。フィードバックを受信した例えば、且つ本明細書に記載のように、セキュア化サービスコントローラのフィードバックが適宜確認され、且つ/又は検証された場合、1410において、アクセスコントローラはネットワークアクセスを解放し、DDRリポートの送信が開始される。1412において、そのようなDDRリポートに応答してDDRACKフレームを受信したか否かが判断される。受信していない場合、プロセスは1404に戻り、ネットワークアクセスが制限される。DDRACKフレームを受信した例えば、且つ本明細書に記載のように、セキュア化DDRACKフレームが適宜確認され、且つ/又は検証された場合、1414において、アクセスコントローラは引き続き、オープンネットワークアクセスを維持し、DDRリポートを送信する。DDRプロセッサネットワークビジー状態NBSモニタいくつかの実施形態では、ネットワークビジー状態NBSモニタは、記憶、ネットワーク輻輳解析、及び/又はサービス料金請求制御ポリシーセキュリティのために、ネットワークビジー状態例えば、又はネットワーク輻輳状態についての情報を監視し、記録し、且つ/又はセキュアにサービスコントローラに報告する、DDRプロセッサ内のセキュアファームウェアプログラム要素である。例えば、NBSモニタは、以下の機能のうちの1つ又は複数をSEE内で実行することができる:アクティブネットワーク情報例えば、アクティブネットワークタイプ、ホーム/ローミング、現在キャリア、基地局、及び/又は基地局セクタの記録、ネットワークアクセス試行及び成功の監視、ネットワーク速度の監視、往復時間遅延の監視、パケットエラーレートの監視、モデム性能パラメータの監視例えば、RFチャネル、RF信号強度及び変動性、SNR、生のモデムビットレート、生のモデムビットエラーレート、並びに/或いはチャネル帯域幅、ネットワークのビジー状態を分類するアルゴリズムの実施、並びにDDR内のネットワークビジー状態履歴の報告。DDRプロセッサとサービスコントローラとの間のセキュア通信チャネルのバインド及びセキュア化いくつかの実施形態では、DDRプロセッサとサービスコントローラとの間のセキュア通信チャネルのバインド及びセキュア化が、後述するように提供される。DDRプロセッサは、一意の秘密/公開鍵対と、公開鍵の信憑性を証明するデジタル証明書certとを有する。サービスコントローラは、一意の秘密/公開鍵対を有する。公開鍵は周知であり、DDRプロセッサコードイメージに含まれる。DDRプロセッサは、公開鍵及びcertをサービスコントローラに送信し、これら2つは、互いを認証し、その結果、秘密共有セッション鍵が生成される鍵交換プロセスを実行する。DDRプロセッサは、セッション鍵を使用して、サービスコントローラに送信されるDDRレコードを暗号化し、サービスコントローラに送信されるメッセージに保全性チェックを追加する。サービスコントローラは、セッション鍵を使用して、DDRプロセッサに送信するメッセージに保全性チェックを追加する。本明細書に記載の様々な実施形態に鑑みて当業者には明らかなように、他の様々なセキュア通信及び暗号技法を使用して、DDRプロセッサとサービスコントローラとの間のセキュア通信のバインド及びセキュア化を提供することができる。APU/MPU実施でのDDRプロセッサとDPSVとの間のセキュア通信チャネルのバインド及びセキュア化いくつかの実施形態では、APU/MPU実施でのDDRプロセッサとDPSVとの間のセキュア通信チャネルのバインド及びセキュア化が、後述するように提供される。DPSVは、一意の秘密/公開鍵対と、公開鍵の信憑性を証明するデジタル証明書certとを有する。DDRプロセッサは、一意の秘密/公開鍵対と、公開鍵の信憑性を証明するデジタル証明書certとを有する。DPSV及びDDRプロセッサは、公開鍵及びcertを交換し、次に、互いを認証して、秘密共有セッション鍵を生成する鍵交換プロセスを実行する。DDRプロセッサは、上流ネットワークデータフローを装置OSネットワーキングスタックから受信し、セッション鍵を使用して、保全性チェックを各上流データメッセージに追加して、DPSVに送信する。DPSVは、DDRプロセッサからの有効な保全性チェックを有さないいかなる上流データパス情報も遮断し、DDRプロセッサに、無効な上流データを受信中であることを通知し、それにより、DDRプロセッサは、サービスコントローラに不正イベントの可能性を通知し得る。DPSVは、下流ネットワークデータフローを受信し、セッション鍵を使用して、保全性チェックを各下流データメッセージに追加して、DDRプロセッサに送信する。各下流データメッセージは、シーケンス化され、それにより、DDRプロセッサにより検出されずにはデータメッセージを遮断又は再生することができない。DDRプロセッサは、無効な保全性チェックを有する下流データメッセージを受信する場合、メッセージを拒絶し、サービスコントローラに不正イベントの可能性を通知する。DDRプロセッサは、次の上流データメッセージ内の拒絶されない各下流データメッセージに対して肯定応答し、DPSVに送信する。DPSVは、下流データメッセージ肯定応答の受信を停止した場合、下流ネットワークデータフローを遮断し、DDRプロセッサがサービスコントローラに不正イベントの可能性を通知し得るように、DDRプロセッサに通知する。DDRプロセッサは、様々な実施形態に関して本明細書に記載のように、サービスプロセッサにより、DDRリポートをサービスコントローラにセキュアに送信する。DDRプロセッサからサービスコントローラに送信されるDDRは、保全性チェックされ、タンパリング又は再生ができないようにシーケンス化される。一意のDDRリポートシーケンス識別子及び認証セッションキープアライブタイマのセットと組み合わせたDDRプロセッサとサービスコントローラとの認証プロセスを使用して、DDRプロセッサとサービスコントローラとのセキュア接続を維持して確認する。DDRプロセッサとサービスコントローラとの間のセキュアセッション又はDDRレコードフローが中断する場合、DDRプロセッサ内のアクセスコントローラ機能が、2G、3G、又は4Gモデムデータパスのアクセスを、DDRとサービスコントローラとの間でセキュアに認証されたセッションを再確立するために必要なネットワーク宛先に制限する。本明細書に記載の実施形態に鑑みて当業者にはここで明らかなように、他の様々なセキュア通信及び暗号技法を使用して、APU/MPU実施でのDDRプロセッサとDPSVとの間のセキュア通信チャネルのバインド及びセキュア化を提供することができる。DDRプロセッサのOEMプログラミングのセキュリティ要件いくつかの実施形態では、DDRプロセッサのコード署名が提供される。特に、DDRプロセッサコードイメージは、装置OEMによりデジタル署名される。署名は、セキュアブートローダコードイメージ内に埋め込まれた固定公開鍵を使用して、セキュアブートローダにより確認される。これは、OEMが固定署名鍵の秘匿性を保つセキュアコード署名機能で動作するセキュリティ要件を課す。OEMは、許可された人のみがコード署名機能にアクセスすることができ、正当なDDRプロセッサイメージに対してのみそれを行うことを保証する。いくつかの実施形態では、DDR装置秘密鍵のランダムシードが提供される。特に、装置製造時、DDR装置鍵と呼ばれる秘密/公開鍵対が割り当てられる。DDR装置鍵は各装置に対して一意であり、サービスコントローラへのセキュア通信リンクを確立するために使用される。例えば、DDR装置鍵は、1024ビットモジュロ、1024ビットベース、及び128ビット秘密指数を有するディフィー-ヘルマン鍵対であることができる。DDR装置鍵の秘密指数DDR装置秘密鍵は各装置に対して一意であり、例えば、SEE内のオンチップ不揮発性メモリ例えば、OTPメモリの128ビットに記憶される。モジュロ及びベースはすべての装置で共通し、DDRプロセッサイメージ内に埋め込まれる。DDR装置鍵の公開部分例えば、DDR装置公開鍵は永久的には記憶されず、その代わり、モジュロ、ベース、及び秘密指数を使用してDDRプロセッサにより計算される。DDRプロセッサは、工場初期化ルーチンを含み、このルーチンは、工場で装置が初期化され、テストされている間に実行される。工場初期化ルーチンは、DDR装置秘密鍵を生成し、SEEの不揮発性メモリにプログラムする。DDR装置秘密鍵は決して装置から出ず、DDRプロセッサのみがアクセス可能である。工場初期化ルーチンは、DDR装置公開鍵を計算し、工場テスタにエクスポートする。例えば、工場テスタは、DDR装置秘密鍵を生成するためのシードとして工場初期化ルーチンが使用する128ビットランダム文字列を提供することができる。このためには、工場テスタが高品質ランダムビットソースを含むか、そのようなソースにアクセスを有する必要がある。ハードウェアランダムソースの出力がシードされたFIPS140-2決定論的乱数生成器等の様々な適した方法を使用することができる。いくつかの実施形態では、装置製造時、DDR装置証明と呼ばれるデジタル証明書が装置に割り当てられる。DDR装置証明は各装置に対して一意であり、サービスコントローラへのセキュア通信リンクを確立するために使用される。DDR装置証明の内容は、DDR装置公開鍵を含む。DDR装置証明は、証明書発行機関により署名され、セキュアリンクを確立する場合、署名はサービスコントローラにより検証される。DDR装置証明は機密情報ではなく、例えば、オンチップ又はオフチップ不揮発性メモリに記憶することができる。OEMは、工場初期化ルーチンによりエクスポートされるDDR装置公開鍵のDDR装置証明を発行し、これにより、OEMが証明書機関CAを運営するか、又はそこへのアクセスを有するセキュリティ要件が課される。OEMがアウトソースCAへのアクセスを選んだ場合、OEMの主な義務は、許可された人のみが証明書を要求可能であり、FIルーチンにより正当にエクスポートされたDDR装置公開鍵を有する装置に対してのみそれを行うことを保証することである。OEMは、CAの運営を選ぶ場合、CAのセキュリティの維持、特に、証明書に署名するCAの固定鍵の秘匿性の保持というさらなる義務を有する。本明細書に記載の実施形態に鑑みて当業者にはここで明らかなように、DDRプロセッサのOEMプログラミングに他の様々なセキュリティ技法を使用し、又は要求してもよい。図15は、いくつかの実施形態による装置支援サービスDASを実施するセキュア装置データレコードの流れ図を示す。1502において、プロセスが開始される。1504において、無線ネットワークとの無線通信装置のサービス使用が監視される例えば、セキュアDDRの実施に関して本明細書に記載の様々な技法を含むような、DASクライアントに基づく監視技法を使用して。1506において、無線ネットワークとの無線通信装置の監視されたサービス使用のセキュア装置データレコードが生成される。いくつかの実施形態では、各装置データレコードは、装置データレコードの順序付きシーケンスのうちの1つであり、各順次装置データレコードは、装置データレコードのサービス使用間隔にわたるサービス使用の会計を提供し、各装置データレコードにはセキュア化された一意のシーケンス順序識別子が関連付けられる。1508において、装置データレコードDDRは、本明細書に記載の様々な調整及び検証技法を用いて調整され検証される。例えば、DDRは、一意のシーケンス順序識別子例えば、及び様々な実施形態に関して本明細書に記載のように、他の様々な保全性チェックに基づく技法を使用して検証することができる。別の例として、DDRは、様々な実施形態に関して本明細書の記載のように、サービスプロセッサリポート例えば、レイヤ7分類リポートとの比較及び/又はネットワークに基づくサービス使用リポート例えば、CDR又はIPDR等のネットワークフローレコードとの比較により他のサービス使用レポートと調整することができる。1510において、プロセスは終了する例えば、繰り返して、サービス使用監視を続けることができる。例示的なサービスポリシー検証組み合わせいくつかの実施形態では、通信装置は、少なくとも1つが広域ネットワーク接続ポートである1つ又は複数の通信I/Oポートと、装置通信活動ポリシーを記憶する記憶装置と、ユーザアプリケーションソフトウェアがアクセス不可能なセキュア実行環境と、1つ又は複数のセキュアデータパス処理エージェントであって、セキュア環境で実行され、1つ又は複数の装置I/Oポートでの装置データ通信活動を監視し、装置ポリシー施行クライアントが装置通信活動ポリシーを適宜実施していることを検証するのに適した情報を提供する装置通信活動の側面をまとめた装置データレコードを生成し、広域ネットワーク接続を経由して信頼できる通信リンクを介して装置データレコードをネットワーク要素に通信するように構成される、1つ又は複数のセキュアデータパス処理エージェントと、装置ユーザアプリケーションソフトウェアがアクセスできない、1つ又は複数のセキュアデータパス処理エージェントと1つ又は複数のI/Oポートとの間の信頼できるデータパスと、を備える。いくつかの実施形態では、データパス上のデータのタンパリング又は変更を検出可能であるため、データパスは信頼できる。いくつかの実施形態では、データパス上の中間要素は、検出されずにはデータを変更又はタンパリングすることができない。いくつかの実施形態では、データパスを介して送信されるデータは署名付きであるため、データパスは信頼できる。いくつかの実施形態では、1つ又は複数のセキュアデータパス処理エージェントと1つ又は複数のI/Oポートとの間の信頼できるデータパスは、暗号化により通信をセキュア化するようにさらに構成される。いくつかのそのような実施形態では、信頼できる通信リンクはセキュアメッセージレシートフィードバックループを含む。いくつかの実施形態では、1つ又は複数のセキュアデータパス処理エージェントは、1つ又は複数の装置I/Oポートのアクセスを制限するようにさらに構成され、セキュアメッセージレシートフィードバックループがエラーを示す場合、1つ又は複数のセキュアデータパス処理エージェントは、1つ又は複数の装置I/Oポートのアクセスを制限する。いくつかの実施形態では、1つ又は複数の装置I/Oポートのアクセス制限により、セキュアメッセージレシートフィードバックループエラー状況が存在する場合、装置にエラー処理サービスを提供するように構成されたネットワーク要素と通信することができる。いくつかの実施形態では、通信装置は装置通信活動ポリシーをネットワーク要素から受信する。いくつかの実施形態では、装置通信活動ポリシーは、アプリケーション活動監視ポリシーを含む。いくつかの実施形態では、装置通信活動ポリシーは、ネットワーク宛先、アドレス、又はリソース監視ポリシーを含む。いくつかの実施形態では、装置ポリシー施行クライアントが装置通信活動ポリシーを適宜実施していることを検証するのに適した情報は、1つ又は複数の装置I/Oポートの通信活動レコードを含む。いくつかの実施形態では、セキュア実行環境及び1つ又は複数のセキュアデータパス処理エージェントは、アプリケーションプロセッサにより制御されるセキュア実行区画に配置される。いくつかの実施形態では、セキュア実行環境及び1つ又は複数のセキュアデータパス処理エージェントは、オペレーティングシステム又はセキュア分割ソフトウェアにより制御されるセキュア実行区画に配置される。いくつかの実施形態では、セキュア実行環境及び1つ又は複数のセキュアデータパス処理エージェントは、モデムプロセッサにより制御されるセキュア実行区画に配置される。いくつかの実施形態では、セキュア実行環境及び1つ又は複数のセキュアデータパス処理エージェントはSIMカードに配置される。いくつかの実施形態では、広域ネットワークは無線ネットワークであり、装置ポリシー施行クライアントが装置通信活動ポリシーを適宜実施していることを検証するのに適した情報は、装置無線ネットワークサービス使用レコードを含む。いくつかの実施形態では、広域ネットワークは無線ネットワークであり、装置通信活動ポリシーは、無線ネットワークのネットワークアクセス制御ポリシーを含む。いくつかのそのような実施形態では、無線ネットワークアクセス制御ポリシーは、装置で動作する1つ又は複数のアプリケーションの1つ又は複数の制御ポリシーセットである。いくつかの実施形態では、無線ネットワークアクセス制御ポリシーは、無線ネットワークを介してアクセス可能な1つ又は複数のネットワーク宛先、アドレス、又はリソースの1つ又は複数の特定のアクセス制御ポリシーセットである。いくつかの実施形態では、無線ネットワークはローミングネットワークであり、ネットワークアクセス制御ポリシーは、装置ローミングネットワーク接続状況に固有であり、ホームネットワーク接続状況とは異なるポリシーを定義する。いくつかの実施形態では、広域ネットワークは無線ネットワークであり、装置通信活動ポリシーは、無線ネットワークのネットワークアクセスサービス使用会計ポリシーを含む。いくつかのそのような実施形態では、ネットワークアクセス使用会計ポリシーは、装置で動作中の1つ又は複数のアプリケーションの1つ又は複数のサービス使用会計ポリシーのセットである。いくつかの実施形態では、ネットワークアクセスサービス使用会計ポリシーは、無線ネットワークを介してアクセス可能な1つ又は複数のネットワーク宛先、アドレス、又はリソースの1つ又は複数のサービス使用会計ポリシーのセットである。いくつかの実施形態では、無線ネットワークはローミングネットワークであり、ネットワークアクセスサービス使用会計ポリシーは、装置ローミングネットアーク接続状況に固有であり、ホームネットワーク接続状況とは異なるサービス使用会計ポリシーを定義する。いくつかの実施形態では、装置通信活動ポリシーは、装置ユーザからのアクセスネットワークサービスコスト肯定応答又は支払い表示を要求し、ユーザがサービスコスト肯定応答又は支払い表示を提供しない場合、装置ローミングネットワークアクセス特権を制限することをさらに含む。いくつかの実施形態では、ネットワークシステムは、装置通信活動を記憶するように構成されたメモリと、広域ネットワークを介する1つ又は複数のセキュアデータパス処理エージェントへの信頼できる通信リンクと、広域ネットワークを介する装置ポリシー施行クライアントへの通信リンクと、ポリシー検証プロセッサと、を備え、ポリシー検証プロセッサは、i装置データレコードを記憶すること、ii信頼できる通信リンクを介して通信装置から装置データレコードを受信することであって、装置データレコードは、装置ポリシー施行クライアントが装置通信活動ポリシーを適宜実施していることを検証するのに適した情報を提供する装置通信活動の側面をまとめた情報を含むこと、iii装置データレコードに含まれる情報を解析して、装置ポリシー施行クライアントが装置通信活動ポリシーを適宜実施しているか否かを判断すること、及びiv解析が、装置ポリシー施行クライアントが装置通信活動ポリシーを適宜実施していないことを示す場合、エラー処理対策をとることを行うように構成される。いくつかの実施形態では、信頼できる通信リンクはセキュアメッセージレシートフィードバックループを含む。いくつかの実施形態では、ネットワークシステムはエラー処理プロセッサをさらに備え、エラー処理プロセッサは、セキュアメッセージレシートフィードバックループを用いてエラー状況が存在するときを検出し、管理者又はエラー追跡システムにフラグでエラー状況を通知し、装置と通信して、エラーを解析し、又はエラーメッセージを装置ユーザに提供する。いくつかの実施形態では、ネットワークシステムは、装置通信活動ポリシーを装置に通信する。いくつかの実施形態では、装置通信活動ポリシーはアプリケーション活動監視ポリシーを含む。いくつかの実施形態では、装置通信活動ポリシーは、ネットアーク宛先、アドレス、又はリソース監視ポリシーを含む。いくつかの実施形態では、装置ポリシー施行クライアントが装置通信活動ポリシーを適宜実施していることを検証するのに適した情報は、1つ又は複数の装置I/Oポートの通信活動レコードを含む。いくつかの実施形態では、広域ネットワークは無線ネットワークであり、装置ポリシー施行クライアントが装置通信活動ポリシーを適宜実施していることを検証するのに適した情報は、装置無線ネットワークサービス使用レコードを含む。いくつかの実施形態では、広域ネットワークは無線ネットワークであり、装置通信活動ポリシーは、無線ネットワークのネットワークアクセス制御ポリシーを含む。いくつかのそのような実施形態では、無線ネットワークアクセス制御ポリシーは、装置で動作中の1つ又は複数のアプリケーションの1つ又は複数の制御ポリシーのセットである。いくつかの実施形態では、無線ネットワークアクセス制御ポリシーは、無線ネットワークを介してアクセス可能な1つ又は複数のネットワーク宛先、アドレス、又はリソースの1つ又は複数の特定のアクセス制御ポリシーのセットである。いくつかの実施形態では、無線ネットワークはローミングネットワークであり、ネットワークアクセス制御ポリシーは、装置ローミングネットワーク接続状況に固有であり、ホームネットワーク接続状況とは異なるポリシーを定義する。いくつかの実施形態では、広域ネットワークは無線ネットワークを含み、装置通信活動ポリシーは、無線ネットワークのネットワークアクセスサービス使用会計ポリシーを含む。いくつかのそのような実施形態では、ネットワークアクセスサービス使用会計ポリシーは、装置で動作中の1つ又は複数のアプリケーションの1つ又は複数のサービス使用会計ポリシーのセットである。いくつかの実施形態では、ネットワークアクセスサービス使用会計ポリシーは、無線ネットワークを介してアクセス可能な1つ又は複数のネットワーク宛先、アドレス、又はリソースの1つ又は複数のサービス使用会計ポリシーのセットである。いくつかの実施形態では、無線ネットワークはローミングネットワークであり、ネットワークアクセスサービス使用会計ポリシーは、装置ローミングネットワーク接続状況に固有であり、ホームネットワーク接続状況とは異なるサービス使用会計ポリシーを定義する。レシートフィードバックループを使用する例示的な組み合わせいくつかの実施形態では、通信装置は、少なくとも1つが広域ネットワーク接続ポートである、1つ又は複数のI/Oポートと、ユーザアプリケーションソフトウェアがアクセス不可能なセキュア実行環境と、1つ又は複数のセキュアデータパス処理エージェントであって、iセキュア環境で実行されること、ii1つ又は複数の装置I/Oポートでの通信活動を監視すること、iii装置I/Oポート通信活動の側面をまとめた装置データレコードを生成すること、iv広域ネットワーク接続を経由して信頼できる通信リンクを介して装置データレコードをネットワーク要素に通信することであって、信頼できる通信リンクはセキュアメッセージレシートフィードバックループを含み、1つ又は複数のセキュアデータパス処理エージェントが、ネットワーク要素に首尾良く送信され、検証されたデータレコードの成功送信レシートをネットワーク要素から受信すること、v送信された装置データレコード及びネットワーク要素から受信した成功送信レシートを追跡すること、及びvi対応する送信済み装置データレコードの1つ又は複数の成功送信レシートを、信頼できる通信リンクを介して装置データレコードをネットワーク要素に送信してから指定されたイベント間隔以内に受信しない場合、1つ又は複数の装置I/Oポートのアクセスを制限するように構成された、1つ又は複数のセキュアデータパス処理エージェントと、装置ユーザアプリケーションソフトウェアがアクセスできない、1つ又は複数のセキュアデータパス処理エージェントと1つ又は複数のI/Oポートとの間の信頼できるデータパスと、を備える。いくつかの実施形態では、1つ又は複数の装置I/Oポートのアクセス制限により、通信装置はなお、セキュアメッセージレシートフィードバックループエラー状況が存在する場合に装置にエラー処理サービスを提供するように構成されたネットワーク要素と通信することができる。いくつかのそのような実施形態では、指定されるイベント間隔は、時間機関、送信済みレコード数、又はネットワーク要素との通信回数を含む。いくつかの実施形態では、セキュア実行環境及び1つ又は複数のセキュアデータパス処理エージェントは、アプリケーションプロセッサにより制御されるセキュア実行区画に配置される。いくつかの実施形態では、セキュア実行環境及び1つ又は複数のセキュアデータパス処理エージェントは、モデムプロセッサにより制御されるセキュア実行区画に配置される。いくつかの実施形態では、セキュア実行環境及び1つ又は複数のセキュアデータパス処理エージェントは、SIMカードに配置される。いくつかの実施形態では、装置データレコードでまとめられる装置I/Oポート通信活動の側面は、装置アプリケーションアクセス活動の概要を含む。いくつかの実施形態では、装置データレコードでまとめられる装置I/Oポート通信活動の側面は、装置ネットワークアクセス活動の概要を含む。いくつかの実施形態では、装置データレコードでまとめられる装置I/Oポート通信活動の側面は、装置コンテンツ通信活動の概要を含む。いくつかの実施形態では、ネットワークシステムは、装置データレコードを受信するために、広域ネットワークを介する1つ又は複数のセキュアデータパス処理エージェントへの信頼できる通信リンクを備え、装置データレコードは装置I/Oポート通信活動の側面の概要を含み、信頼できる通信リンクはセキュアメッセージレシートフィードバックループを含み、そのループにおいて、ネットワークに基づくシステムは、ネットワークに基づくシステムにより首尾良く受信され検証されたデータレコードの成功送信レシートを1つ又は複数のセキュアデータパス処理エージェントに送信し、ネットワークシステムは、装置データレコードを記憶する記憶システムを備える。いくつかの実施形態では、ネットワークシステムはエラー処理プロセッサをさらに備え、エラー処理プロセッサは、セキュアメッセージレシートフィードバックループを用いてエラー状況が存在するときを検出し、エラー検出後、エラー状況を管理者又はエラー追跡システムにフラグで通知する。いくつかの実施形態では、ネットワークシステムは、エラー状況中に装置と通信して、エラー状況を解析するか、又はエラーメッセージを装置ユーザに提供するシステムをさらに備える。いくつかの実施形態では、ネットワークシステムは装置データレコード解析器をさらに備え、装置データレコード解析器は、i許可される装置I/Oポート通信挙動を含む装置I/Oポート通信活動ポリシーを記憶し、ii装置データレコードをI/Oポート通信活動ポリシーと比較し、iii装置データレコードが、I/Oポート通信活動ポリシーで指定された挙動限度外のI/Oポート通信活動を示す場合、I/Oポート活動エラー状況を宣言するように構成される。いくつかの実施形態では、装置データレコードでまとめられる装置I/Oポート通信活動の側面は、装置アプリケーションアクセス活動の概要を含む。いくつかの実施形態では、装置データレコードでまとめられる装置I/Oポート通信活動の側面は、装置ネットワークアクセス活動の概要を含む。いくつかの実施形態では、装置データレコードでまとめられる装置I/Oポート通信活動の側面は、装置コンテンツ通信活動の概要を含む。SIMカードを使用する例示的な組み合わせいくつかの実施形態では、通信装置は、少なくとも1つの広域ネットワーク接続ポートを含む1つ又は複数の通信I/Oポートと、装置通信活動ポリシーを記憶する記憶装置と、SIMカードと、を備え、SIMカードには、iユーザアプリケーションソフトウェアがアクセス不可能なセキュア実行環境、iiセキュア実行環境で実行され、I/Oポートのうちの1つ又は複数との装置データパス通信に対して作用して、装置通信活動ポリシーを施行するように構成された1つ又は複数のセキュアデータパス処理エージェント、及びiii1つ又は複数のセキュアデータパス処理エージェントから1つ又は複数のI/OポートモデムへのデータPS得通信の信頼できるデータパスリンクが構成され、1つ又は複数のポートモデムは、ユーザアプリケーションソフトウェアがアクセス不可能なセキュアモデムプロセッサ実行環境を含む。いくつかの実施形態では、1つ又は複数のセキュアデータパス処理エージェントには、広域ネットワーク接続ポートを経由するネットワーク要素への信頼できる通信リンクがさらに構成される。いくつかのそのような実施形態では、装置通信活動ポリシーは装置I/Oポート通信報告ポリシーであり、1つ又は複数のセキュアデータパス処理エージェントは、i1つ又は複数のI/Oポートで行われる通信活動を監視且つ/又は報告し、ii通信活動をまとめた装置データレコードを作成し、iii信頼できる通信リンクを介して装置データレコードをネットワーク要素に送信するようにさらに構成される。いくつかの実施形態では、通信活動を監視し、且つ/又は報告することは、データ使用を監視することを含む。いくつかの実施形態では、データ使用を監視し、且つ/又は報告することは、データ使用に関連してアクセスされたネットアーク宛先の分類を含む。いくつかの実施形態では、データ使用を監視し、且つ/又は報告することは、データ使用を生成する装置アプリケーションの分類を含む。いくつかの実施形態では、通信活動の監視は、ローミングサービス使用を監視することを含む。いくつかの実施形態では、通信活動を監視することは、1つ又は複数のQoSクラスのサービス使用を監視することを含む。いくつかの実施形態では、通信活動を監視することは、ボイス使用を監視することを含む。いくつかの実施形態では、サービスプロセッサは、装置エージェントからアプリケーション情報を収集するようにさらに構成される。いくつかの実施形態では、装置通信活動ポリシーは装置I/Oポート通信制御ポリシーであり、サービスプロセッサは、i1つ又は複数のI/Oポートで行われる通信活動を監視し、ii1つ又は複数のI/OポートでI/Oポート通信ポリシーを施行するようにさらに構成される。いくつかの実施形態では、通信制御ポリシーは、1つ又は複数のネットワーク宛先に対する制御ポリシーを指定する。いくつかの実施形態では、通信制御ポリシーは、1つ又は複数の装置アプリケーションに対する制御ポリシーを指定する。いくつかの実施形態では、通信制御ポリシーは、ローミングネットワークに対する制御ポリシーを指定する。いくつかの実施形態では、通信制御ポリシーはQoSサービスクラスに対する制御ポリシーを指定する。いくつかの実施形態では、1つ又は複数のセキュアデータパス処理エージェントと1つ又は複数のI/Oポートモデムとの間の信頼できるデータパス通信は、署名又は共有鍵を用いての暗号化によりセキュア化される。いくつかの実施形態では、1つ又は複数のセキュアデータパス処理エージェントには、広域ネットワーク接続ポートを介するネットワーク要素への信頼できる通信リンクがさらに構成され、共有鍵はネットワーク要素から取得される。上記実施形態について、理解を明確にするためにいくらか詳細に説明したが、本発明は提供される詳細に限定されない。本発明の実施する多くの代替の方法がある。開示される実施形態は例示のためのものであり、限定ではない。"