HK1108191B

HK1108191B - Use of configurations in device with multiple configurations

Info

Publication number: HK1108191B
Application number: HK08102199.7A
Authority: HK
Inventors: Markku Pulkkinen; Martti Lindroos
Original assignee: Nokia Technologies Oy
Filing date: 2004-12-30
Publication date: 2018-04-27

Claims

Procédé destiné à un système de gestion de dispositif permettant de gérer l'utilisation de configurations dans un dispositif comportant plusieurs ensembles de données de configuration et une pluralité d'applications, caractérisé en ce que le système comprend des informations de contrôle d'accès produites et/ou commandées par une entité de gestion externe pour définir un droit d'une application à accéder à un ensemble de données de configuration, le procédé comprenant :
en réponse à une indication d'une application requérant un accès à un ensemble de données de configuration (302), certifier une source de l'application et vérifier à partir des informations de contrôle d'accès le droit d'une application à accéder à un ensemble de données de configuration en comparant des identifiants prédéterminés dans les informations de contrôle d'accès avec un identifiant dans un certificat associé à l'application ; et

en réponse à l'application ayant le droit d'accéder à l'ensemble de données de configuration, paramétrer l'accès à l'ensemble de données de configuration pour l'application (309), au moins un contexte de service (203) étant stocké dans le dispositif, le contexte de service comportant au moins l'ensemble de données de configuration, et l'accès au contexte de service étant autorisé pour l'application sur la base des informations de contrôle d'accès si l'application est autorisée sur la base d'informations de contrôle d'accès associées au contexte de service.
Procédé selon la revendication 1, caractérisé par : paramétrer la sélection (305) d'un ensemble de données de configuration pour l'application en réponse à une pluralité d'ensembles de données de configuration disponibles pour l'application.
Procédé selon l'une quelconque des revendications précédentes, caractérisé par : paramétrer un service par l'application sur la base d'au moins une partie de l'ensemble de données de configuration.
Procédé selon l'une quelconque des revendications précédentes, caractérisé par : paramétrer l'ensemble de données de configuration et/ou les informations de contrôle d'accès dans le dispositif en :
établissant (402) une session de gestion de dispositif ou une connexion pour paramétrer le provisionnement entre un serveur de gestion de dispositif de l'entité de gestion externe et le dispositif,

recevant l'ensemble de données de configuration et/ou les informations de contrôle d'accès par la session de gestion de dispositif ou la connexion pour un provisionnement, et

stockant l'ensemble de données de configuration et/ou les informations de contrôle d'accès dans le dispositif.
Procédé selon la revendication 1, caractérisé en ce que les informations de contrôle d'accès sont vérifiées en réponse à une requête de l'application pour accéder à l'ensemble de données de configuration.
Procédé selon la revendication 1, caractérisé en ce que l'ensemble de données de configuration comprend des paramètres requis pour paramétrer une connexion depuis le dispositif avec une ou plusieurs ressources réseau pour accéder à un service, et le dispositif de traitement de données est conçu pour établir une connexion avec une ou plusieurs ressources réseau sur la base des paramètres.
Procédé selon la revendication 1, caractérisé en ce qu'un transfert de données entre l'application autorisée à accéder à l'ensemble de données de configuration et une position de stockage comprenant l'ensemble de données de configuration est sécurisé.
Système de gestion de dispositif comprenant un serveur de gestion de dispositif et un client de gestion de dispositif à gérer, le système de gestion de dispositif étant conçu pour gérer au moins un client de gestion de dispositif au moyen d'une structure de gestion comportant au moins un noeud, caractérisé en ce que le système comprend un dispositif de traitement de données selon la revendication 9.
Dispositif de traitement de données destiné à un système de gestion de dispositif, le dispositif comprenant des moyens permettant de stocker plusieurs ensembles de données de configuration et une pluralité d'applications, caractérisé en ce que le dispositif de traitement de données comprend :
une mémoire destinée à stocker des informations de contrôle d'accès pour définir un droit d'une application à accéder à un ensemble de données de configuration,

des moyens destinés à certifier une source de l'application et à vérifier les informations de contrôle d'accès en comparant des identifiants prédéterminés dans les informations de contrôle d'accès avec un identifiant dans un certificat associé à l'application en réponse à une indication d'une application requérant un accès à un ensemble de données de configuration (302), et

des moyens destinés à paramétrer l'accès à l'ensemble de données de configuration pour l'application en réponse à l'application ayant le droit d'accéder à l'ensemble de données de configuration (309), le dispositif de traitement de données étant conçu pour stocker au moins un contexte de service (203) comportant au moins l'ensemble de données de configuration, et

le dispositif de traitement de données est conçu pour permettre à l'application d'accéder au contexte de service sur la base des informations de contrôle d'accès si l'application est autorisée sur la base d'informations de contrôle d'accès associées au contexte de service.
Dispositif de traitement de données selon la revendication 9, caractérisé en ce que le dispositif de traitement de données est conçu pour vérifier les informations de contrôle d'accès en réponse à une requête de l'application pour accéder à l'ensemble de données de configuration.
Dispositif de traitement de données selon la revendication 9 ou 10, caractérisé en ce que le dispositif de traitement de données comprend des moyens permettant de paramétrer (310) un service par l'application sur la base d'au moins une partie de l'ensemble de données de configuration.
Dispositif de traitement de données selon la revendication 9, caractérisé en ce que le contexte de service comprend en outre des données associées à l'utilisateur stockées par une application du dispositif de traitement de données.
Dispositif de traitement de données selon l'une quelconque des revendications 9 à 12, caractérisé en ce que l'ensemble de données de configuration comprend des paramètres requis pour paramétrer une connexion depuis le dispositif avec une ou plusieurs ressources réseau pour accéder à un service, et le dispositif de traitement de données est conçu pour établir une connexion avec une ou plusieurs ressources réseau sur la base des paramètres.
Dispositif de traitement de données selon l'une quelconque des revendications 9 à 13, caractérisé en ce que le dispositif de traitement de données comprend des moyens permettant de paramétrer la sélection (305) d'un ensemble de données de configuration pour l'application en réponse à une pluralité d'ensembles de données de configuration disponibles pour l'application.
Dispositif de traitement de données selon l'une quelconque des revendications 9 à 14, caractérisé en ce qu'un transfert de données entre l'application autorisée à accéder à l'ensemble de données de configuration et une position de stockage comprenant l'ensemble de données de configuration est sécurisé.
Dispositif de traitement de données selon l'une quelconque des revendications 9 à 15, caractérisé en ce que le dispositif de traitement de données comprend un client de gestion de dispositif selon une norme de gestion de dispositif OMA (Open mobile alliance), et le dispositif de traitement de données est conçu pour ajouter et/ou modifier (412) un ensemble de données de configuration sur la base d'une commande de gestion de dispositif envoyée à partir d'un serveur de gestion de dispositif à un noeud d'un arbre de gestion dans le dispositif de traitement de données.
Produit programme d'ordinateur téléchargeable dans une mémoire d'un dispositif de traitement de données, caractérisé en ce que le produit programme d'ordinateur comprend un code de programme d'ordinateur qui, lorsqu'il est exécuté dans un processeur du dispositif de traitement de données, amène le dispositif de traitement de données à :
en réponse à une indication d'une application requérant un accès à un ensemble de données de configuration (302), certifier une source de l'application et vérifier des informations de contrôle d'accès pour définir un droit d'une application à accéder à un ensemble de données de configuration en comparant des identifiants prédéterminés dans les informations de contrôle d'accès avec un identifiant dans un certificat associé à l'application et

en réponse à l'application ayant le droit d'accéder à l'ensemble de données de configuration, paramétrer l'accès à l'ensemble de données de configuration pour l'application (309), au moins un contexte de service (203) étant stocké dans le dispositif, le contexte de service comportant au moins l'ensemble de données de configuration, et l'accès au contexte de service étant autorisé pour l'application sur la base des informations de contrôle d'accès si l'application est autorisée sur la base d'informations de contrôle d'accès associées au contexte de service.
Produit programme d'ordinateur selon la revendication 17, dans lequel le produit programme d'ordinateur comprend un code de programme d'ordinateur permettant d'amener le dispositif de traitement de données à paramétrer la sélection (305) d'un ensemble de données de configuration pour l'application en réponse à une pluralité d'ensembles de données de configuration disponibles pour l'application.