JP2010541479A - ワイヤレス装置のデータを保護するシステム及び方法 - Google Patents

Abstract

【課題】ワイヤレス装置のデータを保護するシステム及び方法を提供する。
【解決手段】ワイヤレス装置が紛失又は盗難と報告されるか又は機能不良と決定されたときに、ネットワークへの装置アクセスを直ちに拒絶できる。しかし、ネットワークからワイヤレス装置にもはや到達できないためにその装置に保持されたデータを安全確保する動作を実行できない。それ故、システムが装置に対しアクセスを拒絶する前にデータをバックアップ又はワイプする装置及び方法が提供される。セキュリティマネージャーがネットワークの装置レジスタに関連して働き、装置がネットワークへのアクセスを拒絶される前に装置のデータをロック及びワイプする。同様に、後で回復されたワイヤレス装置は、ネットワークへのアクセスが再び許され、ロック又はワイプされたデータは、アンロックし又はネットワークに復帰させることができる。
【選択図】図１

Description

本発明は、ワイヤレス通信ネットワークの分野に係り、より詳細には、ワイヤレスデータターミナル、移動電話、等のワイヤレス装置のデータの保護に係る。

とりわけ、ワイヤレスデータターミナルや移動電話のようなネットワークベースの移動ワイヤレス装置は、ワイヤレス装置間の通信を容易にするワイヤレスネットワークに接続される。コアワイヤレスネットワークは、ベースステーション、スイッチング要素、及びデータベースを含む。これらのデータベースは、コール制御及びネットワークマネージメントに使用される。例えば、１つのこのようなデータベースであるホーム位置レジスタ（ＨＬＲ）は、加入者情報及び加入者の現在位置を記憶する。同様に、装置アイデンティティレジスタ（ＥＩＲ）は、装置データ及び状態情報を記憶する。ＥＩＲは、ネットワークに使用できる全ての装置の装置アイデンティティ（例えば、ＩＭＥＩ、ＥＳＮ、等）を記録する。又、ＥＩＲは、ネットワークを使用することが禁止された装置の「ブラックリスト」を維持することもできる。装置がネットワークへの接続を試みたときに、ネットワークは、ＥＩＲに相談し、そして装置のアイデンティティがブラックリストに見つかった場合には、サービスを拒絶することができる。ＥＩＲは、個別のエンティティでもよいし、ＨＬＲと同じ場所にあってもよい。

移動ワイヤレス装置が保持する繊細なユーザデータの量が増加するにつれて、装置を紛失したり又は盗難にあったりしたときには、サービスを拒絶するのに加えて、装置へのアクセスを締め出すか又はデータを消去することによりユーザデータを安全確保することが必要であり又はそのようにすることが望まれる。このようなアクションは、典型的に、装置に関連した装置マネージメントシステム内のセキュリティモジュールからその紛失した装置又は盗難にあった装置へ１つ以上のコマンドを送信することによって実行される。しかしながら、装置がブラックリストに挙げられると、ネットワークアクセスが拒絶され、セキュリティモジュールが装置に到達してそのようなセキュリティオペレーションを実行することができない。それ故、セキュリティモジュールは、装置がブラックリストに挙げられてネットワークへのアクセスが拒絶される前に、このようなオペレーションを実行しなければならない。

それ故、装置がブラックリストに挙げられてネットワークへのアクセスが拒絶される前に、装置マネージメントシステムのセキュリティマネージャーと対話して、保護されるべき装置のデータが安全確保されるように保証するために、装置の状態が記憶されるＥＩＲ又はＨＬＲが要望される。

本発明は、ワイヤレス装置に対するネットワークアクセスを拒絶する前にその装置上でセキュリティオペレーションを遂行するためのシステム及び方法を提供する。本発明のここに例示する実施形態によれば、ワイヤレス装置に対するネットワークアクセスを拒絶する決定がなされるとき、例えば、装置の紛失又は盗難が報告されるか或いは機能不良であると考えられるときに、装置のデータを安全確保するためのセキュリティオペレーションが、装置に対するネットワークアクセスを拒絶する前に、オーバー・ジ・エアでコマンドを送信することにより実行される。本発明の１つの態様において、セキュリティマネージャー又は装置マネージメントシステムには、装置の紛失又は盗難が報告されたことが通知される。セキュリティマネージャー又は装置マネージメントシステムは、次いで、ワイヤレス装置の形式を決定し、そして装置のデータを安全確保する必要があるかどうか判断する。もしそうであれば、セキュリティマネージャーは、ワイヤレス装置のデータを安全確保するためにオーバー・ジ・エアでコマンドを送信すると共に、装置アイデンティティレジスタ（ＥＩＲ）又はホーム位置レジスタ（ＨＬＲ）に、ネットワークアクセスを拒絶するべく装置の「ブラックリスト」へ装置を移動するよう命令する。ワイヤレス装置は、次いで、アクセスが拒絶されるネットワークへの接続を試みる。ＨＬＲ及びＥＩＲは、結合されても別々でもよく、又、そのいずれか又は両方がレポジトリーとして働いてワイヤレス装置の状態を維持することができる。

本発明の１つの態様において、顧客ケアユニット又は装置マネージメントシステムは、装置の状態を記録し且つ状態の変化をセキュリティマネージャーへ通信して、移動ワイヤレス装置との通信によりセキュリティアクションを開始するための手段を備えている。

本発明の別の態様において、セキュリティマネージャーは、ワイヤレス装置を紛失したか又は盗難にあったことを指示するメッセージを傍受し、次いで、適当なセキュリティオペレーションを遂行する。セキュリティマネージャーは、次いで、装置をブラックリストへ移動する通知をＨＬＲ又はＥＩＲへ送信する。装置がブラックリストへ移動されると、装置は、ネットワークへのアクセスが拒絶される。

本発明の別の態様において、セキュリティマネージャーは、ワイヤレス装置が回復され又は良い身分にあることを指示するメッセージを傍受し、次いで、適当なセキュリティオペレーションを遂行する。セキュリティマネージャーは、次いで、装置を「ホワイトリスト」へ移動する通知をＨＬＲ又はＥＩＲへ送信する。装置がホワイトリストへ移動されると、装置は、ネットワークへのアクセスが許可される。

ワイヤレス装置をブラックリストへ移動する前に遂行されるセキュリティオペレーションは、例えば、データバックアップ、データワイプ、及び／又は装置ロックオペレーションを含む。ワイヤレス装置をホワイトリストへ移動する前に遂行されるセキュリティオペレーションは、例えば、データ復帰、及び／又は装置アンロックオペレーションを含む。セキュリティオペレーションは、セキュリティマネージャー又は装置マネージメントシステムからオーバー・ジ・エアでワイヤレス装置へコマンドを送信することにより実行することができる。

本発明の前記及び他の態様並びに特徴は、添付図面及び以下の詳細な説明から明らかとなろう。

移動ワイヤレス通信システムを例示するブロック図である。 本発明により、ワイヤレス装置が移動ワイヤレスネットワークへのアクセスを拒絶されるときにセキュリティマネージャーがとる一連のアクションを例示するブロック図である。 本発明により、ワイヤレス装置が移動ワイヤレスネットワークへのアクセスを許可されるときにセキュリティマネージャーがとる一連のアクションを例示するブロック図である。 本発明により、ワイヤレス装置が移動ワイヤレスネットワークから切断される前のセキュリティマネージャーのオペレーションを例示するフローチャートである。 本発明により、ワイヤレス装置が移動ワイヤレスネットワークに再接続された後のセキュリティマネージャーのオペレーションを例示するフローチャートである。

図１は、移動ワイヤレス通信システム１００を例示するブロック図である。本発明の目的上、当該コンポーネントは、１つ以上のワイヤレス装置（ＷＤ）１１０、ワイヤレスネットワーク１２０、及び集合的に１３０で示されたセキュリティ及び／又は装置マネージメントサブシステム又はシステムを含む。とりわけ、ＧＳＭ、ＣＤＭＡ及びＷｉＭＡＸのようなネットワークにより例示された移動ワイヤレスネットワークは、典型的に、コール制御及びネットワークマネージメントのために多数のデータベースを使用する。それらの中に、ホーム位置レジスタ（ＨＬＲ）１２２、ビジター位置レジスタ（図示せず）、及び装置アイデンティティレジスタ（ＥＩＲ）１２４がある。ＥＩＲ１２４は、例えば、各ワイヤレス装置１１０のインターナショナルモバイルイクイップメントアイデンティティ（ＩＭＥＩ）、エレクトロニックシリアルナンバー（ＥＳＮ）、又はメディアアクセスコントロール（ＭＡＣ）アドレスを含む装置アイデンティティを記憶することにより装置データを登録する。

ＥＩＲ１２４は、個別のエンティティでもよいし、又はＨＬＲ１２２と合体されてもよい。いずれにせよ、ＨＬＲ１２２であるか、ＥＩＲ１２４であるか、又はその組合せであるかに関わらず、システムのデータベースは、ネットワーク内で動作することが承認されたワイヤレス装置のための多数のカテゴリー又はリストを維持する。便宜上、ここでは、このようなデータベースがＥＩＲ１２４により維持されると仮定するが、本発明の範囲内で他の構成も考えられる。ワイヤレス装置１１０は、ＥＩＲにより維持された「ホワイト」リスト又は「ブラック」リストに含まれ、装置にネットワークへのアクセスを許可すべきか拒絶すべきかをネットワークが判断できるようにしている。このように維持されたリストを使用して、ワイヤレスネットワーク１２０へのワイヤレス装置１１０のアクセスを制御することができる。

ワイヤレス装置に対してネットワークアクセスを拒絶する理由は、例えば、装置の形式が承認されていないこと、装置の紛失又は盗難が報告されていること、装置が機能不良であること、又は許可されていないユーザにより装置が使用されていることを含む。ワイヤレス装置に対してネットワークアクセスを許可する理由は、例えば、装置の形式が承認されたこと、装置が回復したこと、又は装置が修理されたことを含む。

ワイヤレス装置が保護されるべきデータを保持している場合、それらワイヤレス装置の紛失又は盗難が報告されたときにそれら装置に対してネットワークアクセスを単に拒絶するだけでは、通常、データを保護するのに不充分である。保護されるべきデータがワイヤレス装置に含まれている場合、データをワイピングするか又はデータへのアクセスをロックすることによりデータを安全確保しなければならない。

装置マネージメントサブシステムの一部分でよいセキュリティマネージメントサーバー又はセキュリティマネージャー１３０は、複数のワイヤレス装置１１０のセキュリティを管理する役割を果たす。セキュリティマネージャー１３０は、ワイヤレス装置１１０に対するネットワークアクセスの拒絶を開始すると共に、例えば、装置に保持されたデータをワイプし又はロックする等の装置に関するセキュリティオペレーションも実行する。このようなオペレーションは、ワイヤレスネットワーク１２０を経てワイヤレス装置１１０へ送信されるコマンドを介してセキュリティマネージャー１３０によって実行される。それ故、ワイヤレス装置１１０は、セキュリティマネージャー１３０からそのようなコマンドを受け取るために、ネットワークアクセスができねばならない。

ワイヤレス装置をリモート制御し管理するシステム及び方法は、米国特許第６，９７０，９１７号、並びに米国特許出願公告第２００２／００６９２５９号、第２００２／０１１２０４６号、及び第２００２／０１１２０４７号に説明されており、その各々を参考としてここにそのまま援用する。

本発明のここに例示する実施形態では、セキュリティマネージャー１３０は、ワイヤレス装置１１０のデータを安全確保するようなセキュリティオペレーションを実行するためにＥＩＲ１２４（又はＨＬＲ１２２）に関連して動作する。ワイヤレス装置１１０のデータを安全確保する必要が生じたとき、例えば、紛失や盗難が報告されたときには、セキュリティマネージャー１３０は、安全確保されるべきデータをワイプ又はロックするために適当なコマンドを装置１１０へ送信することができる。次いで、ワイヤレス装置１１０の状態を変化させ、即ち装置のアイデンティティを前記ブラックリストに入れて、装置がネットワークアクセスを拒絶されるようになることをＥＩＲ１２４に通知できる。従って、ネットワークへのアクセスが拒絶される前に装置をロック及び／又はワイプすることができる。

装置のデータを安全確保（例えば、ワイプ及びロック）するコマンドは、装置がネットワークにまだ接続されているとすれば、紛失や盗難が報告されるや否や、ワイヤレス装置へ送信することができる。しかしながら、あるケースでは、ワイヤレス装置は、紛失又は盗難が報告される前に、或いはデータ安全確保コマンドが装置へ送信される前に、ネットワークへのアクセスが不可能化される。このような不可能化は、例えば、装置バッテリ、及び／又はサブスクライバーアイデンティティモジュール（ＳＩＭ）、又は同等のものを取り外すことによって生じる。このようなケースでは、セキュリティマネージャー１３０は、ワイヤレス装置１１０がネットワークへの接続を再び試みるや否や、データ安全確保コマンドをワイヤレス装置へ送信するようにトリガーすることができる。これは、異なるＳＩＭが装置に挿入された場合でも行われる。従って、ワイヤレス装置に紛失又は盗難のフラグが立つと、装置によるネットワークへの接続の試みで、装置のデータの安全確保が生じる。データが安全確保された後、ワイヤレス装置は、ネットワークアクセスが拒絶され、ネットワークとの動作ができないようにされる。

セキュリティマネージャー１３０は、ＳＭＳセンター又はサーバー１４０により維持されたスモールメッセージングサービス（ＳＭＳ）を経てワイヤレス装置１１０と通信することができる。ＳＭＳを使用して、セキュリティマネージャー１３０は、ワイヤレス装置１１０へコマンドを送信し、そしてワイヤレス装置から確認又は他の情報を受信することができ、これについては、以下に述べる。

又、セキュリティマネージャー１３０は、顧客サービスエンティティ１５０又はそれと同等のものと通信することもできる。顧客サービスエンティティ１５０は、ワイヤレス装置に関する情報、例えば、ワイヤレス装置の紛失又は盗難が報告されていてネットワークアクセスを拒絶すべきであるという通知をセキュリティマネージャー１３０に与えることができる。

図２は、ワイヤレス装置に対してネットワークアクセスを拒絶する前にワイヤレス装置のデータを安全確保するためにとられる一連のアクションを例示するブロック図である。第１に、矢印１で示すように、顧客ケアサービス、自己ポータル（加入者はウェブを経て加入者ポータルに接続する）、等の外部エンティティ１５０は、ワイヤレス装置を紛失するか又はそれが盗難にあったことを示す通知をセキュリティマネージャー１３０へ送信する。矢印２で示すように、セキュリティマネージャー１３０は、ＳＭＳ通知を、ＳＭＳサーバー１４０を経て送信し、ＳＭＳサーバーは、次いで、ＳＭＳ通知（矢印３）をワイヤレス装置１１０へ転送する。ＳＭＳ通知は、ワイヤレス装置１１０とセキュリティマネージャー１３０との間のセッションの開始を要求し、このセッションが二重矢印４で示されている。

セッション中に、ワイヤレス装置のデータを安全確保するためにセキュリティマネージャー１３０からワイヤレス装置１１０へコマンドが送信される。データへのアクセスをロックするか又はデータをワイプすることでデータを安全確保することができる。データが安全確保されると、セキュリティマネージャー１３０は、装置をブラックリストへ移動するためのメッセージをＥＩＲ１２４へ送信する（矢印５）。ブラックリストに入れられた装置は、保留された装置として扱われ、ネットワークへのアクセスが拒絶される。

図２は、ＥＩＲ１２４とは個別のセキュリティマネージャー１３０を示しているが、本発明は、セキュリティマネージャー又はその観点がＥＩＲと結合された実施形態も意図している。図３は、ＥＩＲ１２４及びセキュリティマネージャー１３０が結合されたブロック図である。セキュリティマネージャー及びＥＩＲが結合される程度は、本発明の範囲内で変化させることができる。例えば、セキュリティマネージャーとＥＩＲを物理的に結合して同じ物理的ホスト上に存在させることができ、セキュリティマネージャー及びＥＩＲはメッセージ又は手順コールを使用して通信する。別の実施形態では、セキュリティマネージャー及びＥＩＲは、異なる物理的ホストに存在するが、仮想的に結合されてもよく、セキュリティマネージャー及びＥＩＲは、ネットワーク接続を経て要求を送信することにより通信する。図３に示すように、一連のアクションは、図２に示すものと本質的に同じである。

図４は、紛失又は盗難と報告されたワイヤレス装置のデータを安全確保する方法を例示するフローチャートである。４０１において、ワイヤレス装置は、紛失又は盗難と報告され、それに応じて、セキュリティマネージャーに通知される。このような通知は、典型的に、顧客サービスエンティティ、等によって送信され、装置の装置アイデンティティを与えるのが好ましい。４０３において、セキュリティマネージャーに装置の状態が紛失又は盗難として通知されたときに装置がネットワークに接続されている場合は、この方法は、以下に述べる４０９へ進む。装置がネットワークに接続されていない場合には、この方法は、４０５において、ワイヤレス装置がワイヤレスネットワークへの接続を試みるまで待機となる。このような接続の試みがなされると、ワイヤレスネットワークは、４０７において、セキュリティマネージャーにその試みを通知し、そしてワイヤレス装置の識別を与える。この識別は、ワイヤレス装置の装置アイデンティティ（例えば、ＩＭＥＩ、ＥＳＮ、ＭＥＩＤ、又はＭＡＣアドレス）を含むのが好ましい。セキュリティマネージャーは、この装置アイデンティティを使用して、装置が紛失又は盗難として報告された（４０１）ことを確認する。

加入者特有の識別（例えば、装置に指定された電話番号）ではなく、装置特有の識別（即ち、装置アイデンティティ）を使用することにより、紛失装置又は盗難装置が新たなＳＩＭ（又はそれと同等のもの）を使用してネットワークへの再接続を試みた場合でも、セキュリティマネージャーは、その装置を紛失品又は盗難品として認識し、それに応じて処理を進める。

装置アイデンティティを使用して、セキュリティマネージャーは、４０９において、ワイヤレス装置が保護されるべきデータを有するかどうか決定することができる。装置アイデンティティは、ワイヤレス装置が繊細なデータを含む形式であるかどうか決定し、もしそうであれば、そのようなデータを保護するのに使用することができる。装置アイデンティティは、例えば、データ記憶能力を含めて、製造者、モデル、及び装置特徴を含む更に別の装置情報をルックアップするのに使用することができる。或いは又、セキュリティマネージャー又は他の適当なエンティティ、例えば、顧客サービスは、紛失又は盗難と報告される場合に保護されるデータが収容されるワイヤレス装置の装置アイデンティティのデータベースを維持することができる。このようなデータベースは、各ワイヤレス装置により保持されるどのデータ又はデータ形式を保護すべきか更に特定することができる。このような実施形態では、ユーザは、本発明によるデータ保護構成にそれらの装置を登録することを（例えば、顧客サービスを経て）選択することもできるし、又はそれらの装置がデータを含むことのできる形式であっても、そのような構成から脱退させることもできる。

４０９において、問題とするワイヤレス装置に保護されるべきデータがないと決定された場合には、４１７において、装置がブラックリストに入れられ、更なるネットワークアクセスが拒絶される。４０９において、ワイヤレス装置が、安全確保されるべきデータを含むと決定された場合には、オペレーションが４１１ないし４１５へ進み、ここで、セキュリティマネージャーは、データをワイプ又はロックできるようにオーバー・ジ・エアでコマンドを呼び出す。任意であるが、４１１において、データは、ワイヤレス装置においてワイプ又はロックされる前にセキュリティマネージャー（又は他の適当なエンティティ）によりワイヤレス装置から読み出してバックアップすることができる。バックアップされたデータは、その後、ワイヤレス装置が回復されたときにその装置に復帰させることができ、これについては、以下で述べる。バックアップされたデータは、例えば、セキュリティマネージャーの一部分であるか又は個別のものであるセキュアなデータレポジトリーに記憶することができる。ワイヤレス装置からのバックアップデータは、装置の装置アイデンティティのもとでデータレポジトリーに記憶できるか、又は装置アイデンティティによりアクセスできるのが好ましい。

４１３においてデータがロック又はワイプされると、ワイヤレス装置は、４１５において、確認メッセージ（ＡＣＫ）をセキュリティマネージャーへ返送して、データが安全確保されたことを確認するのが好ましい。次いで、ワイヤレス装置は、４１７において、ブラックリストに入れられ、ネットワークアクセスが拒絶される。この方法は、４１９において終了となる。

図５は、上述したように紛失又は盗難と報告されてネットワークへのアクセスが拒絶されたワイヤレス装置が回復されたときに実行される方法を例示している。５０１において、セキュリティマネージャーは、顧客サービス等により、紛失又は盗難と報告されたワイヤレス装置が回復したことが通知される。表面上、装置は、以前にブラックリストに載せられたことになり、従って、ネットワークアクセスが拒絶される。５０２において、装置は、ワイヤレスネットワークへの再接続を試み、そして５０３において、ワイヤレスネットワークは、装置の装置アイデンティティをセキュリティマネージャーに報告する。５０４において、ワイヤレス装置は、ホワイトリストに入れられ、装置にネットワークアクセスが復帰される。

５０６において、回復したワイヤレス装置の装置アイデンティティを使用して、セキュリティマネージャーは、ワイヤレス装置に復帰されるべきデータ、又はアンロックされるべきワイヤレス装置のデータがあるかどうか決定することができる。セキュリティマネージャーは、前記データレポジトリーをチェックして、ワイヤレス装置のためのデータがそこに記憶されているかどうか決定する。もしそうであれば、データレポジトリーからデータを得て、ワイヤレス装置に復帰させることができる。又、セキュリティマネージャーは、装置アイデンティティを使用して、装置の形式及びその特徴のような情報を決定し、アンロックされるべきデータを保持しているかどうか決定することもできる。

５０６において、ワイヤレス装置に復帰させるべき又はアンロックすべきデータがないことが決定されると、更なる処理は必要でなく、５０９において手順が終了となる。復帰又はアンロックされるべきデータがある場合には、オペレーションが５０７へ進み、ここで、セキュリティマネージャーは、データを復帰又はアンロックできるようにオーバー・ジ・エアでコマンドを呼び出す。データが復帰又はアンロックされると、ワイヤレス装置は、５０８において、確認メッセージ（ＡＣＫ）をセキュリティマネージャーへ返送して、確認するのが好ましい。５０９において、手順が終了となる。

上述した実施形態は、本発明の応用を表すことのできる幾つかの考えられる特定の実施形態を例示するに過ぎないことを理解されたい。当業者であれば、本発明の精神及び範囲から逸脱せずに、多数の他の変形構成がなされ得るであろう。

１００：移動ワイヤレス通信システム
１１０：ワイヤレス装置（ＷＤ）
１２０：ワイヤレスネットワーク
１２２：ホーム位置レジスタ（ＨＬＲ）
１２４：装置アイデンティティレジスタ（ＥＩＲ）
１３０：セキュリティマネージャー
１４０：ＳＭＳサーバー
１５０：顧客サービスエンティティ

Claims (20)

1. ネットワークベースのワイヤレス装置のデータを保護する方法において、
   前記ワイヤレス装置の識別をセキュリティマネージャーに与えるステップと、
   前記ワイヤレス装置が保護されるべきデータを含むかどうか決定するステップと、
   前記保護されるべきデータを安全確保するステップと、
   前記データが安全確保されたという確認を前記セキュリティマネージャーにおいて受け取るステップと、
   前記ワイヤレス装置に対してネットワークアクセスを拒絶するステップと、
   を備えた方法。
2. 前記ワイヤレス装置の識別は、ワイヤレス装置の装置アイデンティティを含み、そしてワイヤレス装置が保護されるべきデータを含むかどうか決定する前記ステップは、その装置アイデンティティを使用して、前記ワイヤレス装置が保護されるべきデータを含む装置の形式であるかどうかを決定することを含む、請求項１に記載の方法。
3. 前記保護されるべきデータを、それが安全確保される前に記憶するステップを備えた、請求項１に記載の方法。
4. 保護されるべきデータを安全確保する前記ステップは、データをロックすること及びデータをワイプすることの少なくとも１つを含む、請求項１に記載の方法。
5. 保護されるべきデータを安全確保する前記ステップは、前記セキュリティマネージャーからネットワークを経て前記ワイヤレス装置へ１つ以上のコマンドを送信することを含む、請求項１に記載の方法。
6. ワイヤレス装置に対してネットワークアクセスを拒絶する前記ステップは、前記ワイヤレス装置を装置アイデンティティレジスタ（ＥＩＲ）のブラックリストに載せることを含む、請求項１に記載の方法。
7. 前記ワイヤレス装置は、紛失又は盗難として報告される、請求項１に記載の方法。
8. 前記セキュリティマネージャーは、各ワイヤレス装置に記憶されるデータの目録を維持することにより、ワイヤレス装置が保護されるべきデータを含むかどうか決定する、請求項１に記載の方法。
9. 前記セキュリティマネージャー及びＥＩＲは、物理的に結合されて、共通のホスト上に存在する、請求項６に記載の方法。
10. 前記セキュリティマネージャーは、メッセージ又は手順コールを使用して要求を送信することによりＥＩＲと通信する、請求項９に記載の方法。
11. 前記セキュリティマネージャー及びＥＩＲは、仮想的に結合されて、異なるホスト上に存在する、請求項１に記載の方法。
12. 前記セキュリティマネージャーは、ネットワーク接続を経て要求を送信することによりＥＩＲと通信する、請求項１１に記載の方法。
13. 前記セキュリティマネージャーは、スモールメッセージングサービス（ＳＭＳ）を経てワイヤレス装置と通信する、請求項５に記載の方法。
14. ネットワークベースのワイヤレス装置のデータを復帰させる方法において、
    前記ワイヤレス装置の識別をセキュリティマネージャーに与えるステップと、
    データを前記ワイヤレス装置に復帰させるべきかどうか決定するステップと、
    前記ワイヤレス装置に対してネットワークアクセスを許すステップと、
    前記ワイヤレス装置にデータを復帰させるステップと、
    データが復帰されたという確認を前記セキュリティマネージャーにおいて受け取るステップと、
    を備えた方法。
15. データをワイヤレス装置に復帰させるべきかどうか決定する前記ステップは、データレポジトリーをチェックして、そのデータレポジトリーが、ワイヤレス装置に対して復帰させるべきデータを含むかどうか決定することを含む、請求項１４に記載の方法。
16. ワイヤレス装置に復帰させるべきデータをデータレポジトリーに記憶するステップを更に備えた、請求項１４に記載の方法。
17. ワイヤレス装置にデータを復帰させる前記ステップは、前記セキュリティマネージャーからネットワークを経て前記ワイヤレス装置へ１つ以上のコマンドを送信することを含む、請求項１４に記載の方法。
18. ワイヤレス装置に対してネットワークアクセスを許す前記ステップは、前記ワイヤレス装置を装置アイデンティティレジスタ（ＥＩＲ）のホワイトリストに載せることを含む、請求項１４に記載の方法。
19. 前記ワイヤレス装置は、回復したと報告される、請求項１４に記載の方法。
20. 前記ワイヤレス装置の識別は、ワイヤレス装置の装置アイデンティティを含む、請求項１４に記載の方法。

Images