СИСТЕМЫ И СПОСОБЫ УПРАВЛЕНИЯ ДОСТУПОМ К СЛУЖБЕ НА УСТРОЙСТВЕ БЕСПРОВОДНОЙ СВЯЗИ

1. Способ управления доступом на устройстве беспроводной связи, содержащий этапы, на которых:
принимают, по меньшей мере, одну привилегию управления доступом, которая включает в себя, по меньшей мере, один атрибут управления доступом и связана с устройством беспроводной связи, причем каждая привилегия управления доступом управляет доступом ко множеству служб, доступных на устройстве беспроводной связи;
сохраняют, по меньшей мере, одну привилегию управления доступом в памяти;
принимают запрос доступа к одной из множества служб, доступных на устройстве беспроводной связи; и
управляют доступом к службе, если определено, что, по меньшей мере, одна сохраненная привилегия управления доступом применима к запросу доступа.
2. Способ по п.1, в котором этап, на котором принимают, по меньшей мере, одну привилегию управления доступом, которая включает в себя, по меньшей мере, один атрибут управления доступом, дополнительно определяет атрибут управления доступом как географическое место нахождения устройства беспроводной связи.
3. Способ по п.1, в котором этап, на котором принимают, по меньшей мере, одну привилегию управления доступом, которая включает в себя, по меньшей мере, один атрибут управления доступом, дополнительно определяет атрибут управления доступом как период времени.
4. Способ по п.1, в котором этап, на котором принимают, по меньшей мере, одну привилегию управления доступом, которая включает в себя, по меньшей мере, один атрибут управления доступом, дополнительно определяет атрибут управления доступом как выбираемый из группы, состоящей из того, кому связь может быть передана, того, от кого связь может быть принята, типа службы, типа информационного содержания, принимаемого от службы, условий окружения, условий состояния и любой комбинации из вышеупомянутых атрибутов.
5. Способ по п.1, в котором каждая привилегия управления доступом дополнительно управляет доступом к множеству приложений, доступных на устройстве беспроводной связи.
6. Способ по п.1, в котором каждая привилегия управления доступом дополнительно управляет доступом к множеству информационного содержания, доступному на устройстве беспроводной связи.
7. Способ по п.1, в котором этап, на котором принимают, по меньшей мере, одну привилегию управления доступом, дополнительно содержит прием на устройстве беспроводной связи, по меньшей мере, одной привилегии управления доступом.
8. Способ по п.1, в котором этап, на котором принимают, по меньшей мере, одну привилегию управления доступом, дополнительно содержит прием на сетевом интерфейсе, по меньшей мере, одной привилегии управления доступом.
9. Способ по п.1, в котором этап, на котором сохраняют, по меньшей мере, один атрибут управления доступом в памяти, дополнительно содержит сохранение, по меньшей мере, одного атрибута управления доступом в памяти на устройстве беспроводной связи.
10. Способ по п.1, в котором этап, на котором сохраняют, по меньшей мере, один атрибут управления доступом в памяти, дополнительно содержит сохранение, по меньшей мере, одного атрибута управления доступом в памяти на сетевом устройстве.
11. Способ по п.1, дополнительно содержащий этап, на котором разрешают функцию управления доступом для устройства беспроводной связи.
12. Способ по п.11, в котором этап, на котором разрешают функцию управления доступом, дополнительно содержит уведомление сетевого объекта, что функция управления доступом разрешена для устройства беспроводной связи.
13. Способ по п.11, дополнительно содержащий этап, на котором определяют, разрешена ли функция управления доступом, перед определением, применим ли, по меньшей мере, один сохраненный атрибут управления доступом к попытке доступа.
14. Способ по п.1, в котором этап, на котором управляют доступом к службе, если определено, что, по меньшей мере, одна сохраненная привилегия управления доступом применима к запросу доступа, дополнительно определение на устройстве беспроводной связи, применима ли, по меньшей мере, одна сохраненная привилегия управления доступом к запросу доступа.
15. Способ по п.1, в котором этап, на котором управляют доступом к службе, если определено, что, по меньшей мере, одна сохраненная привилегия управления доступом применима к запросу доступа, дополнительно содержит определение на сетевом устройстве, применима ли, по меньшей мере, одна сохраненная привилегия управления доступом к запросу доступа.
16. Способ по п.1, в котором этап, на котором принимают, по меньшей мере, одну привилегию управления доступом, дополнительно определяет прием как выбранный из группы, состоящей из ввода данных пользователем, ввода данных изготовителем беспроводного устройства и ввода данных провайдером сетевой услуги.
17. Способ по п.1, в котором этап, на котором управляют доступом к службе дополнительно содержит запрет доступа к службе.
18. Способ по п.1, в котором этап, на котором управляют доступом к службе, дополнительно содержит ограничение доступа к службе.
19. Способ по п.18, в котором ограничение доступа к службе дополнительно определяет ограничение доступа как выбранное из группы, состоящей из ограничения времени для доступа к службе, ограничения географического места нахождения для доступа к службе, ограничения типа информационного содержания, к которому обращаются, ограничения типа сетевых служб, к которым обращаются, ограничения того, кому связь может быть передана, и ограничения того, от кого связь может быть получена.
20. По меньшей мере, один процессор, выполненный с возможностью управления доступом на беспроводном устройстве связи, содержащий:
первый модуль для приема, по меньшей мере, одной привилегии управления доступом, которая включает в себя, по меньшей мере, один атрибут управления доступом и связана с устройством беспроводной связи, причем каждая привилегия управления доступом управляет доступом к множеству служб, доступных на устройстве беспроводной связи;
второй модуль для сохранения, по меньшей мере, одной привилегии управления доступом в памяти;
третий модуль для принятия запроса доступа к одной службе из множества служб, доступных на устройстве беспроводной связи; и
четвертый модуль для управления доступом к службе, если определено, что, по меньшей мере, одна сохраненная привилегия управления доступом применима к запросу доступа.
21. Компьютерный программный продукт, содержащий:
машиночитаемый носитель, содержащий:
первый набор кодов для побуждения компьютера принимать, по меньшей мере, одну привилегию управления доступом, которая включает в себя, по меньшей мере, один атрибут управления доступом и связана с устройством беспроводной связи, причем каждая привилегия управления доступом управляет доступом к множеству служб, доступных на устройстве беспроводной связи;
второй набор кодов для побуждения компьютера сохранять, по меньшей мере, одну привилегию управления доступом в памяти;
третий набор кодов для побуждения компьютера принимать запрос доступа к одной из множества служб, доступных на устройстве беспроводной связи; и
четвертый набор кодов для побуждения компьютера управлять доступом к службе, если определено, что, по меньшей мере, одна сохраненная привилегия управления доступом применима к запросу доступа.
22. Устройство, содержащее:
средство приема, по меньшей мере, одной привилегии управления доступом, которая включает в себя, по меньшей мере, один атрибут управления доступом и связана с устройством беспроводной связи, причем каждая привилегия управления доступом управляет доступом к множеству служб, доступных на устройстве беспроводной связи;
средство хранения, по меньшей мере, одной привилегии управления доступом в памяти;
средство приема запроса доступа к одной из множества служб, доступных на устройстве беспроводной связи; и
средство управления доступом к службе, если определено, что, по меньшей мере, одна сохраненная привилегия управления доступом применима к запросу доступа.
23. Устройство беспроводной связи, содержащее:
компьютерную платформу, содержащую процессор и память; и
модуль управления доступом, сохраненный в памяти и соединенный с процессором, который выполнен с возможностью приема, по меньшей мере, одной привилегии управления доступом, которая включает в себя, по меньшей мере, один атрибут управления доступом, причем привилегия управляет доступом к множеству служб, доступных на устройстве беспроводной связи, сохранения, по меньшей мере, одной привилегии управления доступом в памяти и управления доступом к, по меньшей мере, одной из множества служб, если определено, что, по меньшей мере, одна из сохраненных привилегий управления доступом применима к запросу доступа.
24. Устройство беспроводной связи по п.23, в котором модуль управления доступом выполнен с возможностью дополнительно принимать, по меньшей мере, одну привилегию управления доступом, которая включает в себя, по меньшей мере, один атрибут управления доступом, причем привилегия управляет доступом к множеству информационного содержания, доступного на устройстве беспроводной связи, сохранять, по меньшей мере, одну привилегию управления доступом в памяти и управлять доступом к, по меньшей мере, одному из множества информационного содержания, если определено, что, по меньшей мере, одна из сохраненных привилегий управления доступом применима к запросу доступа.
25. Устройство беспроводной связи по п.23, в котором модуль управления доступом выполнен с возможностью дополнительно принимать, по меньшей мере, одну привилегию управления доступом, которая включает в себя, по меньшей мере, один атрибут управления доступом, причем привилегия управляет доступом к множеству информационного содержания, доступному на устройстве беспроводной связи, сохранять, по меньшей мере, одну привилегию управления доступом в памяти и управлять доступом к, по меньшей мере, одному из множества информационного содержания, если определено, что, по меньшей мере, одна из сохраненных привилегий управления доступом применима к запросу доступа.
26. Устройство беспроводной связи по п.23, в котором модуль управления доступом дополнительно содержит пользовательский интерфейс, выполненный с возможностью приема, по меньшей мере, одной привилегии управления доступом.
27. Устройство беспроводной связи по п.23, в котором модуль управления доступом выполнен с возможностью дополнительно принимать, по меньшей мере, одну привилегию управления доступом от беспроводного сетевого устройства.
28. Устройство беспроводной связи по п.23, в котором атрибут управления доступом выбран из группы, состоящей из того, кому связь может быть передана, того, от кого связь может быть принята, типа службы, типа информационного содержания, принятого от службы, условия окружения, условия состояния и любой комбинации из вышеупомянутых атрибутов.
29. Устройство беспроводной связи по п.23, в котором модуль управления доступом выполнен с возможностью дополнительно принимать, по меньшей мере, один атрибут управления доступом от, по меньшей мере, одного объекта из группы, состоящей из пользователя, изготовителя беспроводного устройства и провайдера сетевых услуг.
30. Устройство беспроводной связи по п.23, дополнительно содержащее устройство определения места нахождения, соединенное с процессором и выполненное с возможностью передавать информацию о месте нахождения устройства модулю управления доступом, причем модуль управления доступом выполнен с возможностью дополнительно определять управление доступом к, по меньшей мере, одной из множества служб на основании, по меньшей мере, одного атрибута управления доступом, связанного с информацией о месте нахождения.
31. Устройство беспроводной связи по п.23, дополнительно содержащее тактовый генератор, соединенный с процессором и передающий информацию о времени модулю управления доступом, причем модуль управления доступом выполнен с возможностью дополнительно определять управление доступом к, по меньшей мере, одной из множества служб на основании, по меньшей мере, одного атрибута управления доступом, связанного с информацией о времени.
32. Устройство беспроводной связи по п.23, в котором модуль управления доступом, управляющий доступом к службе, выполнен с возможностью дополнительно запрещать доступ к, по меньшей мере, одной из множества служб.
33. Устройство беспроводной связи по п.23, в котором модуль управления доступом, управляющий доступом к службе, выполнен с возможностью дополнительно ограничивать доступ к, по меньшей мере, одной из множества служб.
34. Устройство беспроводной связи по п.33, в котором модуль управления доступом, ограничивающий доступ к службе, выполнен с возможностью дополнительно определять ограничение доступа как выбор из группы, состоящей из ограничения времени для доступа к службе, ограничения географического места нахождения для доступа к службе, ограничения типа информационного содержания, к которому обращаются, ограничения типа сетевой службы, к которой обращаются, ограничения того, кому связь может быть передана, и ограничения того, от кого связь может быть получена.
35. Сетевое устройство, содержащее:
компьютерную платформу, включающую в себя процессор и память;
базу данных привилегий управления доступом, сохраненную в памяти и выполненную с возможностью принимать одну или более привилегий управления доступом, связанных с предопределенным устройством беспроводной связи; и
модуль связи, выполненный с возможностью передавать привилегии управления доступом на, по меньшей мере, одно из предварительно определенных устройств беспроводной связи или сетевое устройство для управления доступом на беспроводном устройстве к, по меньшей мере, одной из множества служб.
36. Сетевое устройство по п.35, в котором база данных управления доступом выполнена с возможностью дополнительно принимать одну или более привилегий управления доступом от объекта третьего лица, связанного по сети с сетевым устройством.
37. Сетевое устройство по п.35, в котором база данных управления доступом выполнена с возможностью дополнительно принимать одну или более привилегий управления доступом от провайдера сетевых служб.
38. Сетевое устройство по п.35, дополнительно содержащее модуль фильтра доступа к сети, выполненный с возможностью беспроводного приема запроса доступа к службе от устройства беспроводной связи, определения, связана ли одна или более привилегий управления доступом в базе данных с устройством беспроводной связи и упомянутым запросом, и управления доступом к службе, если определено, что одна или более привилегий управления доступом связаны с устройством беспроводной связи и упомянутым запросом.
39. Беспроводное сетевое устройство, содержащее:
компьютерную платформу, включающую в себя процессор и память;
модуль связи, исполняемый процессором и выполненный с возможностью доступа к одной или более привилегии управления доступом; и
модуль фильтра доступа к сети, сохраненный в памяти и исполняемый процессором, причем фильтр доступа к сети выполнен с возможностью беспроводного приема запроса о доступе к службе от устройства беспроводной связи, определения, применима ли одна или более привилегия управления доступом к запросу, и управления доступом к службе, если определено, что одна или более привилегия управления доступом применима к запросу.
40. Беспроводное сетевое устройство по п.39, в котором модуль связи, исполняемый процессором и выполненный с возможностью осуществления доступа к одной или более привилегии управления доступом, выполнен с возможностью дополнительно обращаться к серверу управления доступом, чтобы получить какие-либо привилегии управления доступом, которые применимы к запросу.
41. Беспроводное сетевое устройство по п.39, дополнительно содержащее базу данных атрибутов привилегий управления доступом, которая содержит перечень привилегий управления доступом, связанных с, по меньшей мере, одним из устройств беспроводной связи или пользователем.
42. Беспроводное сетевое устройство по п.41, в котором модуль связи, исполняемый процессором и выполненный с возможностью доступа к одной или более привилегиям управления доступом, выполнен с возможностью дополнительно связываться с базой данных атрибутов управления доступом для получения привилегий управления доступом, которые применимы к запросу.
43. Беспроводное сетевое устройство по п.39, в котором модуль фильтра доступа к сети выполнен с возможностью дополнительно проверять, что устройству беспроводной связи разрешено управлять доступом.
44. Беспроводное сетевое устройство по п.39, в котором модуль фильтра доступа к сети, выполненный с возможностью управлять доступом к службе, выполнен с возможностью дополнительно запрещать доступ к службе, если определено, что одна или более привилегий управления доступом применима к запросу.
45. Беспроводное сетевое устройство по п.39, в котором модуль фильтра доступа к сети, выполненный с возможностью управлять доступом к службе, выполнен с возможностью дополнительно ограничивать доступ к службе, если определено, что одна или более привилегий управления доступом применима к запросу.
46. Система беспроводной связи для управления доступом к службам на устройстве беспроводной связи, содержащая:
сервер управления доступом, включающий в себя базу данных привилегий управления доступом, выполненную с возможностью приема одной или более привилегий управления доступом, связанных с предопределенным устройством беспроводной связи; и
множество устройств беспроводной связи, содержащих компьютерную платформу, включающую в себя процессор и память, и модуль управления доступом, сохраненный в памяти и связанный с процессором, который выполнен с возможностью беспроводного приема одной или более привилегий управления доступом от сервера управления доступом, сохранения одной или более привилегий управления доступом в памяти и управления доступом к службе, если определено, что сохраненные привилегии управления доступом применимы к запросу доступа.
47. Система по п.46, в которой база данных управления доступом выполнена с возможностью дополнительно принимать одну или более привилегий управления доступом от пользователя беспроводного устройства, связанного по сети с сетевым устройством.
48. Система по п.46, в которой база данных управления доступом выполнена с возможностью дополнительно принимать одну или более привилегий управления доступом от объекта третьей стороны.
49. Система беспроводной связи для управления доступом к службам на устройстве беспроводной связи, содержащая:
множество устройств беспроводной связи; и
первое сетевое устройство, содержащее компьютерную платформу, включающую в себя процессор и память, и модуль фильтра доступа к сети, выполненный с возможностью беспроводного приема запроса доступа к службе от одного из множества устройств беспроводной связи, определения, связаны ли одна или более привилегий управления доступом с запросом и управления доступом к службе, если определено, что одна или более привилегий управления доступом связаны с запросом.
50. Система по п.49, дополнительно содержащая второе сетевое устройство, содержащее компьютерную платформу, включающую в себя процессор и память, и базу данных атрибутов привилегий управления доступом, сохраненную в памяти и выполненную с возможностью приема одной или более привилегий управления доступом, связанных с предопределенным устройством беспроводной связи.
51. Система по п.50, в которой первое сетевое устройство осуществляет связь со вторым сетевым устройством, чтобы определить, связаны ли привилегии управления доступом с запросом.
52. Система по п.49, дополнительно содержащая третье сетевое устройство, содержащее компьютерную платформу, включающую в себя процессор и память, и базу данных мест нахождения устройств, сохраненную в памяти и выполненную с возможностью приема информации о месте нахождения устройства от множества устройств беспроводной связи.
53. Система по п.52, в которой третье сетевое устройство сообщает информацию о месте нахождения устройства на первое сетевое устройство, если одно или более из определенных привилегий управления доступом относятся к месту нахождения устройства.