FI112431B

FI112431B - Menetelmä käyttäjäprofiilien toimittamiseksi televerkkoon

Info

Publication number: FI112431B
Application number: FI980878A
Authority: FI
Inventors: Arto Juhola
Original assignee: Elisa Internet Oy
Priority date: 1998-04-21
Filing date: 1998-04-21
Publication date: 2003-11-28
Also published as: EP1082847A1; WO1999055067A1; FI980878A0; FI980878A; NO20005233L; NO20005233D0

Description

112431

Menetelmä käyttäjäprofiilien toimittamiseksi televerkkoon

Keksinnön kohteena on patenttivaatimuksen 1 johdannon mukainen menetelmä.

Tämänkaltaisia menetelmiä käytetään televerkkojen yhteydessä toimittamaan verkkopal-5 veluja käyttävän yksikön käyttäjäprofiili palvelut toimittavalle televerkolle. Käyttäjäprofiili puolestaan sisältää televerkolle käyttäjäprofiilin haltijasta annettavia tietoja, jotka voivat vaikuttaa käyttäjäprofiilin haltijan palveluun. Käyttäjäprofiili voi sisältää tietoja esim. sellaisista televerkon osoitteista tai nimistä, joihin kyseisen käyttäjäprofiilin haltijan kutsuja saadaan yhdistää, tai palveluista, joita kyseisen käyttäjäprofiilin haltijan 10 on lupa käyttää. Käyttäjäprofiili voi sisältää tietoja myös käyttäjäprofiilin haltijalle määritellyistä maksurajoituksista ja toimitettavien palvelujen veloituksesta. Itse toimitettavat palvelut voivat olla fyysisen kerroksen, data link -kerroksen, Internet- tai middleware-kerroksen palveluja.

Yksiköitä, joille käyttäjäprofiileja voidaan antaa ovat esim. henkilö- tai yrityskäyttäjät 15 sekä käyttäjän sovellukset, ohjelmistoagentit tai mobiiliagentit. Käyttäjäprofiileja voidaan antaa myös asiakkaan fyysisen tai data link -kerroksen sekä Intemet-kerroksen solmuille : ja aliverkoille. Käyttäjäprofiili tai useampia käyttäjäprofiileja toimitetaan televerkolle : '·· esim. yksikön rekisteröityessä televerkkoon. Käyttäjäprofiileja voidaan tarvittaessa '. ·.: toimittaa myös rekisteröitymisen jälkeen.

• · v.: 20 Tunnetun tekniikan mukaisesti käyttäjäprofiilit säilytetään teleoperaattoreiden kotirekiste- * reissä. Kotirekisterit muodostavat hajautetun teleoperaattorien välisen tietokannan, josta kotirekisterien sisältämät käyttäjäprofiilit voidaan tarkastaa. Tietokantaa yksiköiden * * ’ käyttäjäprofiileista ylläpitävät siis yksiköiden omat teleoperaattorit, mutta käyttäjäprofii- litiedot ovat tarvittaessa myös muiden teleoperaattoreiden haettavissa.

i t · ' » · · 25 Tunnetun tekniikan ongelmana on se, että yksikön vieraillessa jonkin muun kuin oman •: · · · teleoperaattorinsa televerkossa yksikön käyttäjäprofiili täytyy hakea oman teleoperaatto- : rin kotirekisteristä. Tämä johtaa siihen, että erityisesti mobiilin henkilökäyttäjän, mobiilin sovelluksen, mobiilin solmun, mobiililiittymän tai mobiilin aliverkon tapaukses- 2 112431 sa operaattorien hallinnollisten järjestelmien täytyy kyetä nopeasti etsimään tarvittava käyttäjäprofiili j^ siirtämään se yksikön kulloinkin käyttämän televerkon access-liitäntään tai -liitäntöihin, verkkopalvelunhallintaan ja middleware-palvelunhallintaan.

Mobiilitiedonsiirron toiminnan kriittisyyden vuoksi tarvitaan lähes reaaliaikaiseen 5 varmistukseen kykenevät teleoperaattorien väliset yhteys- ja tietojärjestelmät. Tällaisten järjestelmien rakentaminen ja ylläpitäminen on kuitenkin hankalaa ja vaatii paljon resursseja etenkin, kun verkkovierailujen lukumäärä todennäköisesti lisääntyy ajan kuluessa. On myös huomattava, että toisiinsa yhteyden muodostavat teleoperaattorit voivat fyysisesti sijaita hyvinkin kaukana toisistaan, esim. eri puolilla maapalloa. 10 Tunnetun tekniikan ongelmana on siis sen riippuvuus aikakriittisistä operaatioista teleoperaattoreiden välillä.

Keksinnön tarkoituksena on poistaa edellä kuvatut puutteellisuudet ja aikaansaada aivan uudentyyppinen menetelmä käyttäjäprofiilien toimittamiseksi.

Keksintö perustuu siihen, että käyttäjäprofiilit ainakin olennaisilta osiltaan tallennetaan 15 telepalvelua käyttävään yksikköön. Tällöin yksikön vieraillessa jonkin muun kuin oman teleoperaattorinsa televerkossa yksikkö voi itse toimittaa käyttäjäprofiilinsa vierailtavan .* verkon teleoperaattorille.

I t Täsmällisemmin sanottuna keksinnön mukaiselle menetelmälle on tunnusomaista se, • "· mikä on esitetty patenttivaatimuksen 1 tunnusmerkkiosassa.

20 Keksinnön avulla saavutetaan huomattavia etuja.

• $ ·'·' Keksinnön mukaista menetelmää käytettäessä ei televerkossa vierailevan yksikön *' ' käyttäjäprofiilia tarvitse hakea yksikön oman teleoperaattorin kotirekisteristä.

• * · ' .· Mikäli menetelmän yhteydessä käytetään riittävän luotettavaa käyttäjäprofiilin auten- •; ·.: tisointia, reaaliaikaista tiedonsiirtoa vierailtavan televerkon ja kotirekisterin välillä ei : ’ ·. · 25 tarvita käyttäjäprofiililla varustetun yksikön rekisteröityessä vierailtavaan televerkkoon tai toimittaessa käyttäjäprofiilinsa muusta syystä televerkolle.

3 112431

Keksintöä ryhdytään seuraavassa tarkastelemaan esimerkkien avulla.

Keksinnön mukaisessa menetelmässä käyttäjäprofiili talletetaan käyttäjäprofiilin kohteena olevaan yksikköön. Käyttäjäprofiili voidaan lisäksi tallentaa käyttäjäprofiilin antaneen teleoperaattorin, eli yksikön kotioperaattorin, tietokantoihin mahdollisesti tarvittavaa 5 käyttäjäprofiilin oikeellisuuden tarkastamista varten.

Käyttäjäprofiilin kohteena olevan yksikön vieraillessa toisessa televerkossa, eli ottaessa yhteyttä muuhun kuin kotioperaattoriinsa, yksikön käyttäjäprofiili toimitetaan vierailtavan verkon hallintajärjestelmälle suoraan vierailevasta yksiköstä, kuten asiakkaan älykortista, sovelluksesta, päätelaitteesta, verkkosolmusta tai verkosta. Yksikkö, jolle 10 käyttäjäprofiili voidaan antaa, voi olla esim. fyysisen kerroksen, sovelluskerroksen, data link- tai Intemet-kerroksen yksikkö. Käyttäjäprofiili voi olla myös henkilö-, yritys- tai ryhmäkäyttäjän verkko- tai middlevvare-käyttäjäprofiili. Käyttäjäprofiili voidaan puolestaan toimittaa esim. vierailtavan teleoperaattorin fyysisen kerroksen tai data link- tai Intemet-kerroksen verkoille sekä teleoperaattorin middleware-kerrokselle.

15 Mikäli vieraileva yksikkö on päätelaite, solmu tai verkko, se voidaan tunnistaa esim.

. , verkko-osoitteen, verkko-osoitteen päätelaiteosan tai verkko-osoitteen verkkotunnusosan ‘ perusteella. Henkilökäyttäjä voidaan puolestaan tunnistaa esim. älykortin ja siihen ’· . liittyvien autentisointimenetelmien perusteella. Tämä älykortti voi olla myös sama , · · ·, älykortti, johon käyttäjän verkko- ja middleware-palveluprofiilit on tallennettu. Sovelluk- . ·. ·. 20 set, agentit ja mobiiliagentit voidaan autentisoida käyttämällä näiden omia autentisointi- '}'. menetelmiä.

·.·. Mikäli autentisointi on riittävän luotettava, esim. älykorttiin perustuva, reaaliaikaista tiedonvaihtoa kotioperaattorin ja vierailtavan verkon operaattorin välillä ei tarvita ‘;t vierailevan yksikön toimittaessa käyttäjäprofiilinsa vierailtavaan verkkoon. Tämän .·*·. 25 edellytyksenä on kuitenkin se, että operaattorit pitävät paikallisissa tietokannoissaan . staattisia rekisteritietoja esim. varastetuista päätelaitteista ja älykorteista. Staattiset tiedot * » , . ; ovat siis tietoja, joita ei tarvitse päivittää usein eikä varsinkaan jokaisen rekisteröitymisen 4 » yhteydessä. Staattista tietokantaa päivitetään esim. silloin, kun päätelaite tai älykortti ilmoitetaan kadonneeksi.

4 112431

Itse käyttäjäprofiilit valmistetaan esim. siten, että teleoperaattori antaa asiakkaalle editoitavaksi käyttäjäprofiiliaihion. Tämä voidaan toteuttaa esim. Java-applet -tekniikalla. Asiakkaan editoitua haluamansa attribuutit aihio allekirjoitetaan asiakkaan digitaalisella allekirjoituksella. Sellaisia attribuutteja, joita asiakkaan voidaan sallia editoivan, ovat 5 esim. asiakkaan käyttäjäprofiiliin haluamat palvelu- ja maksurajoitukset, määrittelyt sellaisista a-tilaajista, joiden yhteydenottoihin voidaan vastata tai joihin ei vastata, sekä määrittelyt sellaisista b-tilaajista, joihin käyttäjäprofiilin omaavan yksikön sallitaan tai vastaavasti ei sallita ottavan yhteyttä. Asiakkaan voidaan myös antaa sisällyttää käyttäjäprofiiliin listan sallituista käyttäjistä. Asiakas ei siis välttämättä ole käyttäjäprofiilinsa 10 käyttäjä. Käyttäjäprofiili voi olla esim. yrityskohtainen, jolloin asiakas, eli yritys, nimeää käyttäjiksi tietyt henkilökäyttäjät, kuten työntekijänsä. Käyttäjäprofiiliin tallennetaan myös profiilin voimassaoloaika.

Asiakkaan editoitua saamansa käyttäjäprofiiliaihiot nämä palautetaan teleoperaattorille tarkastettavaksi. Mikäli teleoperaattori voi hyväksyä aihiot, se allekirjoittaa aihiot omalla 15 digitaalisella allekirjoituksellaan, ja käyttäjäprofiilit ovat valmiit. Valmiit käyttäjäprofiilit toimitetaan profiilien käyttäjille, jotka asentavat ne esim. tiedostoina kohdeyksiköihin, kuten älykortteihin, sovelluksiin, mobiiliagentteihin, solmuihin, mobiiliverkon hallinta-:Y: järjestelmiin tai päätelaitteisiin. Kopio tällaisesta tiedostosta annetaan vierailtavaan verkkoon kirjoittauduttaessa vierailtavan verkon hallintajärjestelmälle.

» · 20 Omat käyttäjäprofiilinsa säilyttävä yksikkö toimittaa tarvittavat käyttäjäprofiilit vierailta- · ·' : valle televerkolle tähän rekisteröityessään. Näin käyttäjäprofiilit ovat välittömästi : televerkon käytettävissä. Käyttäjäprofiileja voidaan tarvittaessa toimittaa myös rekisteröi tymisen jälkeen. Vierailtava televerkko tarkastaa profiilin voimassaolon sekä käyttäjäpro-

• I

·’.* fiilin antaneen teleoperaattorin sähköisen allekirjoituksen. Vierailtava televerkko • » Y 25 tarkastaa myös sen, ettei yhteyttä ottava yksikkö tai käyttäjäprofiili ole sulkulistalla.

..!* Mikäli käyttäjäprofiili on voimassa, allekirjoitus oikea eikä yksikköä tai käyttäjäprofiilia ·.·* löydy sulkulistalta, käyttäjäprofiili myönnetään eli käyttäjäprofiilin mukaisten toiminto- ’:" jen annetaan pyydettäessä toteutua profiilissa määritetyssä muodossa.

•

Keksinnön puitteissa voidaan ajatella myös yllä kuvatuista sovellusmuodoista poikkeavia 30 ratkaisuja. Henkilökäyttäjän hallussaan pitämään älykorttiin voidaan esim. tallettaa useita 5 112431 erilaisia käyttäjäprofiileja. Älykortti voi siis sisältää esim. työnantajan käyttäjäprofiilin ja oman käyttäjäprofiilin tai useampia tällaisia käyttäjäprofiileja. Älykortti voi siis sisältää useita työnantajan työntekijänsä käyttöön antamia projektikohtaisia käyttäjäprofiileja. Asettaessaan tällaisen älykortin soveltuvaan päätelaitteeseen älykortin haltija voi 5 käyttää haluamansa käyttäjäprofiilin mahdollistamia palveluja missä tahansa näitä palveluja ja edellä kuvattua menetelmää tukevassa televerkossa. Vastaavalla tavalla voidaan useampia käyttäjäprofiileja tallettaa myös muihin yksiköihin. Kun yksikköön, kuten älykortin käsittävään yksikköön, on talletettu useita käyttäjäprofiileja, yksikkö voi itsenäisesti päättää, minkä tai mitkä nimenomaiset profiilit yksikkö antaa televerkkoon.

10 Kun käyttäjän kotioperaattori on antanut tälle tarvittavat käyttäjäprofiilit, kotioperaattorin ei myöskään tarvitse hakea käyttäjäprofiileja hallinnoimastaan kotirekisteristä yksikön rekisteröityessä kotiverkkoonsa. Myös tässä tapauksessa yksikkö voi toimittaa käyttäjäprofiilinsa teleoperaattorin hallintajäijestelmälle verkkoon rekisteröitymisen yhteydessä. Tällöin kotiverkko toimii siis käyttäjäprofiilin toimittamisen kannalta vierailtavana 15 verkkona.

* · 1 * · · * · · ' · I · * · * ·

Claims

1. Menetelmä verkkopalveluja käyttävän yksikön käyttäjäprofiilin, joka sisältää televerkolle käyttäjäprofiilin haltijasta annettavia tietoja, toimittamiseksi palvelut 5 toimittavan televerkon hallintajäqestelmälle, jossa menetelmässä - muodostetaan verkkopalveluja käyttävää yksikköä varten ainakin yksi käyttäjäprofiili, - tallennetaan ainakin yksi käyttäjäprofiili televerkon haettavaksi ja - haetaan ainakin yksi tallennettu käyttäjäprofiili televerkon hallintajärjestelmäl- 10 le, tunnettu siitä, että - ainakin yksi käyttäjäprofiili tallennetaan verkkopalveluja käyttävään yksikköön ja - ainakin yksi tallennettu käyttäjäprofiili haetaan verkkopalveluja käyttävältä 15 yksiköltä. :V:

2. Patenttivaatimuksen 1 mukainen menetelmä, tunnettu siitä, että kukin : käyttäjäprofiili muodostetaan asiakkaan ja käyttäjäprofiilin antavan teleoperaattorin :,v yhteistyönä siten, että 20. toimitetaan käyttäjäprofiiliaihio käyttäjäprofiilin antavan teleoperaattorin .' · ·. järjestelmästä asiakkaalle, - muokataan käyttäjäprofiiliaihio asiakkaan järjestelmässä, - toimitetaan muokattu käyttäjäprofiiliaihio takaisin käyttäjäprofiilin antavan * * * teleoperaattorin järjestelmään, 25. tarkastetaan muokattu käyttäjäprofiiliaihio käyttäjäprofiilin antavan teleoperaat- 7 112431 torin järjestelmässä, ja - mikäli käyttäjäprofiiliaihion mukainen käyttäjäprofiili voidaan hyväksyä: hyväksytään käyttäjäprofiiliaihion mukainen käyttäjäprofiili käyttäjäprofiilin antavan teleoperaattorin järjestelmässä ja 5. toimitetaan hyväksytty käyttäjäprofiili käyttäjäprofiilin antavan tele operaattorin järjestelmästä asiakkaalle.

3. Patenttivaatimuksen 2 mukainen menetelmä, tunnettu siitä, että käyttäjäprofiilin hyväksymisen jälkeen ennen tämän toimittamista asiakkaalle käyttäjäprofiili 10 varmennetaan käyttäjäprofiilin antavan teleoperaattorin elektronisella allekirjoituksella.

4. Jonkin patenttivaatimuksen 1-3 mukainen menetelmä, tunnettu siitä, että käyttäjäprofiiliin sisällytetään tiedot yksikön maksu-, palvelu- ja/tai soittorajoituksista. • · · • · . 15

5. Jonkin patenttivaatimuksen 1-4 mukainen menetelmä, tunnettu siitä, että • * · . · · ·, käyttäjäprofiiliin sisällytetään tiedot yksikön käyttämien palvelujen veloituksesta. • « *

6. Jonkin patenttivaatimuksen 1-5 mukainen menetelmä käytettäväksi sellaisen »» t ; * ’ yksikön yhteydessä, joka käsittää älykorttiliitännän sekä tähän liitäntään liitetyn älykortin, • · 20 tunnettu siitä, että ainakin yksi käyttäjäprofiili tallennetaan yksikköön liitettävään '.:. ’ älykorttiin. I » • I 112431

6 112431

7. Patenttivaatimuksen 6 mukainen menetelmä, tunnettu siitä, että älykorttiin tallennetaan ainakin kaksi erilaisia, toisilleen vaihtoehtoista käyttäjäprofiilia.

8. Jonkin patenttivaatimuksen 1 - 5 mukainen menetelmä, tunnettu siitä, että 5 ainakin yksi käyttäjäprofiili tallennetaan tiedostona sovellukseen, mobiiliagenttiin, solmuun, mobiiliverkon hallintajärjestelmään tai päätelaitteeseen.

9. Jonkin patenttivaatimuksen 1-8 mukainen menetelmä käytettäväksi yksikön televerkkoon rekisteröitymisen yhteydessä, tunnettu siitä, että 10. tarkastetaan rekisteröityvältä yksiköltä haettu käyttäjäprofiili rekisteröivän televerkon rekisteröintijärjestelmässä, ja mikäli käyttäjäprofiili voidaan myöntää: myönnetään käyttäjäprofiili ja toimitetaan käyttäjäprofiili edelleen toteutettavaksi rekisteröivän ';v 15 televerkon palvelunhallintajärjestelmälle. • s * » • * • * (tl • · * 0 :Y:

10. Patenttivaatimusten 3 ja 9 mukainen menetelmä, tunnettu siitä, että v : rekisteröityvältä yksiköltä haettua käyttäjäprofiilia rekisteröivän televerkon rekisteröinti järjestelmässä tarkastettaessa * I · - tarkastetaan käyttäjäprofiilin voimassaoloaika, käyttäjäprofiilin antaneen , . ·, teleoperaattorin sähköinen allekirjoitus sekä käyttäjäprofiilien sulkulista, ja ‘’ - mikäli käyttäjäprofiili ei ole voimassa, allekirjoitus on väärä tai käyttäjäprofiili ;: ; on sulkulistalla, hylätään käyttäjäprofiili. » · Patentkrav: 112431