JP2010520729A - ワイヤレス通信デバイス上でサービスアクセスを制御するシステムおよび方法 - Google Patents

Abstract

ワイヤレス通信デバイス上で、サービス、コンテンツ、アプリケーション、およびこれらに類似するもの、へのアクセスを制御する方法、デバイス、システム、およびコンピュータプログラムプロダクトを提供する。１つの観点において、統一されたアクセス制御がデバイス上に存在し、１つより多い、および、いくつかの例において、すべての、デバイス上でアクセス可能なサービスおよび／またはアプリケーションに対するアクセス制御を提供するように、ワイヤレス通信デバイス全体のアクセス制御を提供する。さらに、観点は、コンテンツのタイプや、サービスのタイプや、デバイスのロケーションや、時間や、または他の任意のデバイス環境特性のような、多数のアクセス制御要因に基づいて、アクセスを禁止または制限することを提供する。

Description

背景

分野
開示する観点はワイヤレス通信デバイスに関し、より詳細には、ワイヤレス通信デバイス上で、サービス、アプリケーション、およびコンテンツ、へのアクセスを制御する方法および装置に関する。

背景
ワイヤレス通信デバイスは、世界中の大部分の人々が通信するようになっている広く行きわたった手段になっている。そのようなデバイスのコストと、セルラ電話サービスのような、そのようなデバイスに関連したサービスのコストとが低下するにつれて、一般大衆の間で、そのようなデバイスの全体的な浸透が増大する。もはや、ワイヤレス通信デバイスは、ビジネスユースおよび／または非常時通信に限定されず、むしろ、それらは、生活のあらゆる局面において一般に使用されるようになっている。

従来のワイヤレス通信デバイスは、例えば、セルラ電話通信に限定されていたように、機能において限定されていたのに対して、今日のワイヤレス通信デバイスの多くは、多数の機能および／または多数のワイヤレスサービスへのアクセスを提供できる多機能デバイスである。例えば、ワイヤレス通信デバイスは、インターネットにアクセスする能力を備えていてもよく、この点に関しては、オーディオ、ビデオ、マルチメディアサービス、およびこれらに類似するもののような、ウェブベースのサービスにアクセスできる。さらに、ワイヤレス通信デバイスは現在、移動テレビを含む、ブロードキャストビデオおよび／またはオーディオサービスへのアクセスとともに利用可能である。ワイヤレス通信デバイスはまた、電子メール、ショートメッセージサービス（ＳＭＳ）（例えば、テキストメッセージング）、プッシュ・トゥ・トーク（ＰＴＴ）、およびこれらに類似するものによって通信するように構成されていてもよい。ワイヤレスネットワークサービスに加えて、ワイヤレス通信デバイスは、ビデオゲームアプリケーション、オーディオ、および／またはビデオプレイヤーアプリケーション、およびこれらに類似するもののような、さまざまなアプリケーションを含んでいてもよい。

ワイヤレス通信デバイスのそのような広範にわたる使用と、多数の通信手段を提供し、多数のネットワークサービスにアクセスし、多数のアプリケーションを含む、各デバイスの能力とともに、そのような通信手段、ネットワークサービス、およびアプリケーションへのアクセスに対する制御を提供する能力が、より大きな関心事になる。例えば、子供にワイヤレス通信デバイスを提供している親は、デバイス上での子供の通信、子供によってデバイス上でアクセスされるコンテンツおよびアプリケーション、ならびにこれらに類似するものを制御する能力を望む。この例において、親は、デバイス上でコンテンツレーティング制限を設定することを望むかもしれない。コンテンツレーティング制限は、設定された許容できる制限を満たすコンテンツ／サービスへのアクセスを制限する。しかしながら、ワイヤレス通信デバイス上での、サービスおよび／またはコンテンツのアクセスに関する制御は、ユーザがサービス、コンテンツ、および／またはアプリケーションにアクセスすることを単に禁止することに制限されない。いくつかの例において、親は、サービス、コンテンツ、またはアプリケーションへのアクセスを子供に与えることをいとわないかもしれないが、一方、他の例において、親は、サービス、コンテンツ、またはアプリケーションへのアクセスを制御する（すなわち、制限または禁止する）ことを望むかもしれない。例えば、通常の学校の時間の間に子供が学校にいるとき、子供が、親または別の指定された緊急連絡先に通話を行うか、または、それらから通話を受けるだけであるように、親は、学校に関係のないすべての機能／アプリケーション／サービスへのアクセスを禁止し、セルラサービスへのアクセスを制限することを望むかもしれない。別の例において、勉強時間のような、親によって指定された時間の間に、子供が家にいるとき、親は、ワイヤレスデバイス上でアクセスを制御することを望むかもしれない。

ワイヤレスデバイス上でアクセスを制御することは、親／子供のモデルに制限されない。他の多くの例において、エンティティがワイヤレスデバイスに対してアクセス制御を望むかもしれない。例えば、雇用者は、被雇用者が個人の事に対して仕事関連の事に確実に従事するように、職場において被雇用者のワイヤレスデバイスへのアクセスを制御することを望むかもしれない。さらに、教会や、興行場や、政府の建物や、これらに類似するもののような、公共の場所は、サービス、興行、または進行が可聴のリングトーンまたはユーザの会話によって妨害されないことを保証する範囲内で、ワイヤレスデバイスへのアクセスを制御することを望むかもしれない。しかしながら、両方の例において、デバイスに対する制御を望むエンティティは、ワイヤレス通信デバイスの使用を必ずしも完全に禁止することなく、サービス／コンテンツ／アプリケーションへのアクセスを制限することを望むかもしれない。

さらに、ワイヤレスデバイスのユーザは、例えば、平日の間のような、高い料金期間の間の通話に対する時間量を制限するようにアクセスを制御し、一方、夜または週末における通話に対して制限のない時間を可能にすることを望むかもしれない。現在、ワイヤレス通信デバイスは、使用された時間量の追跡を提供するかもしれないが、定められた時間期間の間の通話に対する時間量を制御する能力をユーザに提供しない。

現在、サービスまたはアプリケーションに関するアクセス制御は、サービスまたはアクセスベースで、個々の制御に制限される。これは、ワイヤレスデバイスのユーザがワイヤレス通信デバイス上で利用可能なアプリケーションまたはサービスを設定して、コンテンツのアクセス制御のいくつかの局面を、その特定のアプリケーションまたはサービスに提供することを意味する。例えば、ユーザは、アクセスできるコンテンツのタイプを制限するようにウェブブラウザアプリケーションを設定してもよく、または、ユーザは、彼らが誰から通信を受信してもよいかを制限するようにＳＭＳアプリケーションを設定してもよい。しかしながら、現在、いずれのワイヤレス通信デバイスも、デバイス全体のアクセス制御を提供するように利用可能でない。例えば、どの通信サービスが使用されているかにかかわらず、通信をいくつかの個人に制限すること、または、どのサービスがコンテンツにアクセスするために使用されているかにかかわらず、アクセス可能なコンテンツを制限することである。

それゆえに、ワイヤレス通信デバイス上で、サービス、コンテンツ、および／またはアプリケーション、へのアクセスを制御するシステムおよび方法に対する必要性が存在する。望まれるシステムおよび方法は、アクセス制御に関するユーザ設定を、あるいは、親や、雇用者や、または、これらに類似するもののような、デバイス制御エンティティを考慮すべきである。さらに、望まれるシステムおよび方法は、デバイス全体のコンテンツのアクセス制御を提供できるべきであり、あるいは、ユーザまたは制御エンティティが望むように、予め設定されているサービス、アプリケーション、およびコンテンツに対するアクセス制御を提供できるべきである。望まれるシステムおよび方法は、サービス、コンテンツ、および／またはアプリケーション、へのアクセスを禁止するだけでなく、デバイスのロケーション、時刻、週またはこれに類似するもの、通信パーティー、コンテンツのタイプ、およびこれらに類似するもののような、他の要因に基づいて、サービスへのアクセスを制限することを提供してもよい。

概要

本観点は、ワイヤレス通信デバイス上で、サービス、コンテンツ、およびこれらに類似するもの、へのアクセスを制御する方法、デバイス、システム、およびコンピュータプログラムを提供する。１つの観点において、統一されたアクセス制御がデバイス上に存在し、１つより多い、および、いくつかの例において、すべての、デバイス上でアクセス可能なサービス、コンテンツおよび／またはアプリケーションに対するアクセス制御を提供するように、ワイヤレス通信デバイス全体のアクセス制御を提供する。さらに、観点は、コンテンツのタイプ、サービスのタイプ、デバイスのロケーション、時間、または他の任意のデバイスの環境および／または状態の特性のような、多数のアクセス制御要因に基づいて、アクセスを制限または禁止することを提供する。コンテンツのアクセス制御のための方法、デバイス、システム、およびコンピュータプログラムプロダクトは、ワイヤレス通信デバイス上で実行してもよく、または、それらは、ワイヤレスネットワーク内で実行してもよい。

１つの観点において、ワイヤレス通信デバイス上でサービスアクセスを制御する方法を規定する。方法は、少なくとも１つのアクセス制御属性を含み、ワイヤレス通信デバイスに関係付けられている、少なくとも１つのアクセス制御特権を受信することと、アクセス制御特権をメモリに記憶させることとを含む。各アクセス制御特権は、ワイヤレス通信デバイス上で利用可能な複数のサービスへのアクセスを制御する。この点に関して、アクセス制御特権は、ワイヤレスデバイス上で利用可能なサービスのうちの、いくつかおよび／またはすべてに適合するように設定されていてもよい。ネットワークサービスに加えて、方法は、ローカルまたはネットワークのコンテンツへの、ならびに／あるいはローカルまたはネットワークのアプリケーションへのアクセスを制御してもよい。方法はさらに、ワイヤレス通信デバイス上で利用可能な複数のサービスのうちの１つにアクセスする要求を受信することと、少なくとも１つの記憶されているアクセス制御特権がアクセス要求に適合することが決定された場合、サービスへのアクセスを制御することとを含む。サービスへのアクセスを制御することは、アクセス制御特権にしたがって、アクセスを禁止すること、および／またはアクセスを制限することを含んでもよい。

アクセス制御特権を規定するアクセス制御属性は、ワイヤレス通信デバイスの予め定められている地理的ロケーション、または、予め定められている時間期間を含んでいてもよい。さらに、アクセス制御属性は、限定されないが、予め定められているサービスのタイプと、予め定められているコンテンツのタイプと、予め定められているＵＲＬアドレスや、予め定められているショートメッセージサービスアドレスや、予め定められている移動体識別番号のような、誰から通信を受信してもよいかと、誰に通信を送信してもよいかと、前述の属性の任意の組み合わせとを含んでいてもよい。

アクセス制御特権は、ワイヤレス通信デバイスにおいて、またはネットワークインターフェースにおいて、受信および／または記憶してもよい。アクセス制御特権が、ワイヤレス通信デバイスにおいて受信および／または記憶される場合、一般に、ユーザが適切なユーザインターフェースによって入力を提供するだろう。アクセス制御特権が、サーバまたはこれに類似するもののようなネットワークインターフェースにおいて受信される場合、ユーザ、ならびに／あるいは、親や、雇用者や、またはこれらに類似するもののような、第３のパーティーのエンティティは、インターネットや、プライベートネットワークや、またはこれらに類似するもののような、ネットワーク接続によって、入力を提供してもよい。この例において、アクセス制御特権を、ネットワークエンティティにおいて記憶してもよく、または、それらを、ローカルの記憶のためにワイヤレス通信デバイスに伝達してもよい。さらに、デバイスの製造業者および／またはネットワークサービスプロバイダにおける、事前の設定によって、アクセス制御特権を受信してもよい。

アクセス制御特権が、ワイヤレス通信デバイスにおいて受信され、ローカルに記憶される場合、サービスへのアクセスを制御することは、ワイヤレス通信デバイスにおいてローカルに発生してもよい。しかしながら、代替の観点において、一般に、アクセス制御特権は、ネットワークエンティティにおいて受信および／または記憶され、サービスへのアクセスを制御することは、ネットワークエンティティにおいてリモートに発生してもよい。

少なくとも１つのアクセス制御属性を含み、ワイヤレス通信デバイスに関係付けられている、少なくとも１つのアクセス制御特権を受信する動作と、アクセス制御特権をメモリに記憶させる動作とを実行するように構成されている少なくとも１つのプロセッサによって、関連する観点を規定する。各アクセス制御特権は、ワイヤレス通信デバイス上で利用可能な複数のサービスへのアクセスを制御する。さらに、少なくとも１つのプロセッサは、ワイヤレス通信デバイス上で利用可能な複数のサービスのうちの１つにアクセスする要求を受信する動作と、記憶されているアクセス制御特権のうちの少なくとも１つがアクセス要求に適合することが決定された場合、サービスへのアクセスを制御する動作とを実行するように構成されている。

別の関連する観点を、コンピュータ読み取り可能媒体を含むコンピュータプログラムプロダクトによって提供する。少なくとも１つのアクセス制御属性を含み、ワイヤレス通信デバイスに関係付けられている、少なくとも１つのアクセス制御特権を受信することをコンピュータに生じさせるための第１の組のコードを、コンピュータ読み取り可能媒体は含む。各アクセス制御特権は、ワイヤレス通信デバイス上で利用可能な複数のサービスへのアクセスを制御する。コンピュータ読み取り可能媒体はまた、アクセス制御特権をメモリに記憶させることをコンピュータに生じさせるための第２の組のコードと、ワイヤレス通信デバイス上で利用可能な複数のサービスのうちの１つにアクセスする要求を受信することをコンピュータに生じさせるための第３の組のコードと、記憶されているアクセス制御特権のうちの少なくとも１つがアクセス要求に適合することが決定された場合、サービスへのアクセスを制御することをコンピュータに生じさせるための第４の組のコードとを含む。

さらに別の関連する観点を、ワイヤレス通信デバイスまたはネットワークデバイスのようなデバイスによって規定する。少なくとも１つのアクセス制御属性を含み、ワイヤレス通信デバイスに関係付けられている少なくとも１つのアクセス制御特権を受信し、各アクセス制御特権は、ワイヤレス通信デバイス上で利用可能な複数のサービスへのアクセスを制御する手段と、少なくとも１つのアクセス制御特権をメモリに記憶させる手段と、ワイヤレス通信デバイス上で利用可能な複数のサービスのうちの１つにアクセスする要求を受信する手段と、少なくとも１つの記憶されているアクセス制御特権がアクセス要求に適合することが決定された場合、サービスへのアクセスを制御する手段とを、デバイスは含む。

ワイヤレス通信デバイスがさらなる観点を規定する。デバイスは、プロセッサとメモリとを含むコンピュータプラットフォームを含む。デバイスはまた、メモリに記憶され、プロセッサと通信するアクセス制御モジュールを含む。アクセス制御モジュールは、ワイヤレス通信デバイス上で利用可能な複数のサービスへのアクセスを制御する少なくとも１つのアクセス制御属性を含む、少なくとも１つのアクセス制御特権を受信し、少なくとも１つのアクセス制御属性をメモリに記憶させ、少なくとも１つの記憶されているアクセス制御特権がアクセス要求に適合することが決定された場合、サービスへのアクセスを制御するように動作可能である。

ワイヤレスデバイスはさらに、プロセッサと通信し、デバイスのロケーション情報をアクセス制御モジュールに伝達するように動作可能な、ＧＰＳまたはこれに類似するもののようなロケーション決定デバイスを含んでいてもよい。そのような観点において、アクセス制御モジュールはさらに、ロケーション情報に関連する、コンテンツのアクセス特権に基づいて、１つ以上のサービスに対するアクセス制御を決定するように動作可能であってもよい。同様に、ワイヤレスデバイスはさらに、プロセッサと通信し、時間情報をアクセス制御モジュールに伝達するように動作可能なクロックデバイスを含んでいてもよい。そのような観点において、アクセス制御モジュールはさらに、時間情報に関連する、コンテンツのアクセス特権に基づいて、１つ以上のサービスに対するアクセス制御を決定するように動作可能であってもよい。

ワイヤレス通信デバイスはさらに、デバイスのユーザから少なくとも１つのアクセス制御特権を受信するように動作可能なユーザインターフェースを含んでいてもよく、または、他の観点において、アクセス制御モジュールはさらに、ワイヤレスネットワークデバイスからアクセス制御特権を受信するように動作可能であり、例えば、いくつかの例において、アクセス制御特権は、親や、雇用者や、またはこれらに類似するものや、ネットワークサービスプロバイダや、またはデバイスの製造業者のような、第３のパーティーのエンティティによって提供される。

ネットワークデバイスが別の観点を規定する。ネットワークデバイスは、プロセッサおよびメモリを含むコンピュータプラットフォームと、メモリ中に記憶され、予め定められているワイヤレス通信デバイスに関係付けられている１つ以上のアクセス制御特権を受信するように動作可能なアクセス制御特権データベースとを含む。ネットワークデバイスはさらに、予め定められているワイヤレス通信デバイスまたはネットワークデバイスのうちの少なくとも１つにアクセス制御特権を伝達するように動作可能な通信モジュール含む。アクセス制御特権データベースはさらに、ネットワークデバイスとネットワーク化通信で、予め定められているワイヤレスデバイスのユーザ、親や、雇用者や、ネットワークサービスプロバイダや、またはこれらに類似するもののような、第３のパーティーのエンティティ、から、１つ以上のアクセス制御特権を受信するように動作可能であってもよい。ネットワークデバイスはさらに、予め定められているワイヤレス通信デバイスにアクセス制御特権を伝達するように動作可能であってもよく、代わりに、ネットワークデバイスはさらに、ネットワークアクセス制御フィルタデバイスにアクセス制御特権を伝達するように動作可能であってもよい。別の観点において、ネットワークデバイスは、ワイヤレス通信デバイスからアクセスサービス要求をワイヤレスに受信し、１つ以上のアクセス制御特権がワイヤレス通信デバイスとサービス要求とに関係付けられていることが決定された場合、サービスへのアクセスを制御するように動作可能なネットワークアクセスフィルタモジュールを含んでいてもよい。

ネットワークデバイスがさらなる観点を規定する。ネットワークデバイスは、プロセッサとメモリとを含むコンピュータプラットフォームを含む。ネットワークデバイスはさらに、ワイヤレス通信デバイスから、アクセスサービス要求をワイヤレスに受信し、アクセス制御特権がサービスに関係付けられているかどうかを決定し、１つ以上のアクセス制御特権がサービス要求に関係付けられていることが決定された場合、サービスへのアクセスを制御するように動作可能なネットワークアクセスフィルタモジュールを含む。アクセス制御特権がワイヤレス通信デバイスに関係付けられているかどうかを決定する際に、ネットワークアクセスフィルタモジュールはさらに、アクセス制御サーバと通信して、任意の関係するアクセス制御特権を検索するように動作可能であってもよい。代わりに、ネットワークデバイスは、アクセス制御特権と、関係するワイヤレス通信デバイスとのリストを含むアクセス制御属性データベースを含んでいてもよく、ネットワークアクセスフィルタモジュールはさらに、アクセス制御属性データベースと通信して、アクセス制御特権がワイヤレス通信デバイスに関係付けられていることを決定するように動作可能であってもよい。

さらに別の観点を、ワイヤレス通信デバイス上でサービスへのアクセスを制御するシステムによって提供する。システムは、アクセス制御データベースを含むアクセス制御サーバを含み、アクセス制御データベースは、ワイヤレス通信デバイス上で利用可能な複数のサービスへのアクセスを制御するアクセス制御特権を受信するように動作可能である。システムはまた、プロセッサとメモリとを含むコンピュータプラットフォームを含む、複数のワイヤレス通信デバイスを含む。ワイヤレス通信デバイスはさらに、アクセス制御モジュールを含み、アクセス制御モジュールは、アクセス制御サーバから１つ以上のアクセス制御特権をワイヤレスに受信し、１つ以上のアクセス制御特権を前記メモリに記憶させ、記憶されているアクセス制御特権がアクセス試行に適合していることが決定された場合、サービスへのアクセスを制御するように動作可能であり、メモリに記憶され、プロセッサと通信する。

さらなる観点を、ワイヤレス通信デバイス上でサービスへのアクセスを制御する別のワイヤレス通信システムによって提供する。システムは、複数のワイヤレス通信デバイスと、第１のネットワークデバイスとを含む。第１のネットワークデバイスは、プロセッサおよびメモリを含むコンピュータプラットフォームと、ネットワークアクセスフィルタモジュールとを含む。ネットワークアクセスフィルタモジュールは、複数のワイヤレス通信デバイスからアクセスサービス要求をワイヤレスに受信し、アクセス制御特権が、アクセスを要求するワイヤレス通信デバイスに関係付けられているかどうかを決定し、１つ以上のアクセス制御特権がワイヤレス通信デバイスとサービス要求とに関係付けられていることが決定された場合、サービスへのアクセスを制御するように動作可能である。

システムはさらに、プロセッサおよびメモリを含むコンピュータプラットフォームと、メモリに記憶され、予め定められているワイヤレス通信デバイスに関係付けられている１つ以上のアクセス制御特権を受信するように動作可能なアクセス制御属性データベースとを含んでいてもよい。そのような観点において、第１のネットワークデバイスは、第２のネットワークデバイスと通信して、アクセス制御特権が、アクセスを要求するワイヤレス通信デバイスに関係付けられているかどうかを決定する。さらに、システムは、プロセッサおよびメモリを含むコンピュータプラットフォームと、メモリに記憶され、複数のワイヤレス通信デバイスからデバイスのロケーション情報を受信するように動作可能なデバイスロケーションデータベースとを含む第３のネットワークデバイスを含む。そのような観点において、決定されるアクセス制御特権のうちの１つ以上がデバイスのロケーションに関する場合、第３のネットワークデバイスは、デバイスのロケーション情報を第１のネットワークデバイスに伝達する。

したがって、本観点は、ワイヤレス通信デバイス上で、コンテンツおよびアプリケーションを含むサービスへのアクセスを制御する方法、デバイス、コンピュータプログラムプロダクト、およびシステムを提供する。ワイヤレス通信デバイス上でアクセス可能な、いくつかの、および／または、すべてのサービス、コンテンツ、および／またはアプリケーションに対して、予め規定されているアクセス制御特権によってアクセス制御を提供するように観点を構成してもよい。さらに、観点は、コンテンツのタイプや、サービスのタイプや、デバイスのロケーションや、時間や、または、他の任意のデバイスの環境特性のような、多数のアクセス制御要因に基づいて、アクセスを制限または禁止することを提供する。コンテンツのアクセス制御のための方法、デバイス、システム、およびコンピュータプログラムプロダクトは、ワイヤレス通信デバイス上で実行してもよく、または、それらは、ワイヤレスネットワーク内で実行してもよい。

開示する観点を図示し、制限しないように提供する添付図面とともに、開示する観点を以下で説明する。図面において、同じ指定は同じ要素を表す。

図１は、１つの観点にしたがった、ワイヤレス通信デバイス上でアクセスを制御するワイヤレスデバイスベースのシステムのブロック図である。 図２は、１つの観点にしたがった、ワイヤレス通信デバイス上でアクセスを制御するネットワークデバイスベースのシステムのブロック図である。 図３は、別の観点にしたがった、ワイヤレス通信デバイス上でアクセスを制御するワイヤレスデバイスのブロック図である。 図４は、１つの観点にしたがった、ワイヤレス通信デバイスへのアクセスを制御するネットワークデバイスのブロック図である。 図５は、別の観点にしたがった、アクセス制御特権を受信し、記憶させるネットワークデバイスのブロック図である。 図６は、１つの観点にしたがった、ワイヤレス通信デバイスにおいてアクセスを制御する；特に、ロケーションベースのアクセス制御属性に基づいて、通信通話が受信されることを禁止する、方法を図示するブロック図である。 図７は、１つの観点にしたがった、ワイヤレス通信デバイスにおいてアクセスを制御する；特に、ロケーションベースのアクセス制御属性に基づいて、ウェブサーバがワイヤレス通信デバイスにデータを伝達することを禁止する、方法を図示するブロック図である。 図８は、１つの観点にしたがった、ワイヤレス通信デバイスにおいてアクセスを制御する；特に、時間ベースのアクセス制御属性に基づいて、通信通話がかけられることを禁止する、方法を図示するブロック図である。 図９は、１つの観点にしたがった、ワイヤレス通信デバイスにおいてアクセスを制御する；特に、ロケーションベースのアクセス制御属性に基づいて、ワイヤレスデバイスがウェブサーバにアクセスすることを禁止する、方法を図示するブロック図である。 図１０は、別の観点にしたがった、ワイヤレス通信デバイス上でアクセスを制御する方法に対する方法のフロー図である。

詳細な説明

本発明の観点が示されている添付図面に関連して、本デバイス、装置、方法、コンピュータプログラムプロダクト、およびプロセッサをこれから以下でより十分に説明する。しかしながら、デバイス、装置、方法、コンピュータプログラムプロダクト、およびプロセッサは、多くの異なる形態で具体化されてもよく、ここで示した観点に制限されるものとして解釈すべきでなく；むしろ、これらの観点は、本開示が完璧および完全であるように、かつ、当業者に対して本発明の範囲を十分に伝達するように提供される。全体を通して、同じ数字は同じ要素を指す。

ワイヤレス通信デバイスに関連して、さまざまな観点をここで記述する。ワイヤレス通信デバイスは、加入者局、加入者ユニット、移動局、移動、リモート局、アクセスポイント、リモート端末、アクセス端末、ユーザ端末、ユーザエージェント、ユーザデバイス、またはユーザ機器と呼ばれることがある。加入者局は、セルラ電話機、コードレス電話機、セッション開始プロトコル（ＳＩＰ）電話機、ワイヤレスローカルループ（ＷＬＬ）局、パーソナルデジタルアシスタント（ＰＤＡ）、ワイヤレス接続機能を有するハンドヘルドデバイス、または、ワイヤレスモデムに接続される他の処理デバイスであってもよい。

本観点は、ワイヤレス通信デバイス上でサービス、コンテンツ、および／またはアプリケーションへのアクセスを制御するシステム、方法、デバイス、およびコンピュータプログラムプロダクトを提供する。ワイヤレス通信デバイス上でアクセス可能なサービス、コンテンツ、および／またはアプリケーションのうちの、いくつかおよび／またはすべてに適合する、予め規定されるアクセス制御特権によってアクセス制御を提供するように、本観点を構成してもよい。この点に関して、本観点は、サービスまたはアプリケーションレベルに対してデバイスレベルでアクセス制御を提供してもよい。さらに、コンテンツのタイプや、サービスのタイプのような、多数のアクセス制御要因と、デバイスのロケーションや、時間や、これらに類似するもののような、環境属性とに基づいて、本観点は、アクセスを制限または禁止することを提供する。以下で十分に論じるように、コンテンツのアクセス制御のための方法、デバイス、システム、およびコンピュータプログラムプロダクトは、ワイヤレス通信デバイス上で、ワイヤレスネットワーク内で、または、ワイヤレス通信デバイスとネットワークとの組み合わせ内で、実行してもよい。

図１を参照すると、ワイヤレス通信デバイスにおいてアクセス制御を提供するシステム１０のブロック図が描写されている。図１の図示した観点において、アクセス制御決定プロセスが、ワイヤレス通信デバイスにおいて実行される。図２に関して論じるように、さらなる観点は、アクセス制御フィルタデバイスまたはこれに類似するもののようなネットワークデバイスにおいて実行されるアクセス制御決定プロセスを提供する。図１中で描写したシステム１０は、ワイヤレス通信デバイス１２とネットワークデバイス１４とを含み、ワイヤレス通信デバイス１２およびネットワークデバイス１４は、ワイヤレスネットワーク１８を介してワイヤレス通信１６をする。

いくつかの観点において、ネットワークデバイス１４は、アクセス制御データベース２０を提供し、アクセス制御データベース２０は、ワイヤレス通信デバイス１２、および／または第３のパーティーのエンティティ／ユーザ２６によって動作される通信デバイス２４、から伝達されるアクセス制御特権２２を受信する。アクセス制御特権２２は、アクセス可能な、または、ワイヤレスデバイス内に存在する、サービス、コンテンツ、および／またはアプリケーションへのアクセスを制御するためにワイヤレスデバイスに割り当てられるルールである。アクセス制御特権２２は、１つ以上のアクセス制御属性２３を含み、１つ以上のアクセス制御属性２３は、アクセス制御に対するパラメータを規定する。アクセス制御属性２３は、限定されないが、誰から通信を受信してもよいかと、誰に通信を送信してもよいかと、コンテンツのタイプと、サービスのタイプと、（時間における）通信の長さと、ワイヤレス通信デバイスの地理的ロケーションや、時刻や、週の時間のような、環境属性と、これらに類似するものと含む。

第３のパーティーのエンティティ／ユーザ２６は、例えば、ワイヤレスデバイスのユーザ、デバイスのアクセスを制御できる親、デバイスのアクセスを制御できる雇用者、ネットワークサービスプロバイダ、デバイスの製造者、または、ワイヤレス通信デバイス１２へのアクセスを制御することを認可されている他の任意のエンティティであってもよい。第３のパーティーのエンティティ／ユーザ２６は、パーソナルコンピュータ２８や、ラップトップ３０や、ワイヤレス通信デバイス３２や、またはこれらに類似するもののような、何らかの既知の通信デバイス２４によって、アクセス制御特権２２を伝達してもよい。そのため、通信デバイス２４は、ネットワークデバイス１４と、ワイヤード通信３４またはワイヤレス通信１６してもよい。通信デバイス２４は、インターネットベースのウェブサイトや、プライベートネットワークポータルや、またはこれらに類似するもののような、従来のネットワークインターフェースによって、ネットワークデバイス１４とインターフェースしてもよく、ネットワークデバイス１４は、通信デバイス２４からアクセス制御特権２２を受信し、データベース２０に特権を記憶させ、アクセス制御特権をワイヤレス通信デバイス１２に伝達するように実現される。

ワイヤレス通信デバイス１２は、メモリ４０とプロセッサ４２とを有するコンピュータプラットフォームに関係付けられている通信モジュール３８を含む。いくつかの観点において、通信モジュール３８は、ネットワークデバイス１４から伝達されたアクセス制御特権２２を受信し、その特権をメモリ４０に内部で伝達するように動作可能である。他の観点において、特権２２は、以下で論じるように、ワイヤレスデバイス１２に直接入力される。メモリ４０は、アクセス制御フィルタロジック４６を含んでいるアクセス制御モジュール４４を含み、アクセス制御フィルタロジック４６は、１つ以上のアクセス制御特権２２が、サービス４８、コンテンツ５０、および／またはアプリケーション５２に関係付けられているアクセス試行に適合するかどうかを決定するように動作可能である。アクセス制御特権２２は、何らかの予め設定されているアクセス制御属性２３によって、サービス４８、コンテンツ５０、および／または何らかのアプリケーション５２、へのアクセスを、禁止するように、または、さもなければ、制限するように設定されていてもよい。アクセス制御特権２２は、それらが１つよりも多いサービス４８への、いくつかの観点において、ワイヤレス通信デバイス上で利用可能なすべてのサービス４８への、アクセスを制御するように設定されていてもよい。この点に関して、アクセス制御特権２２は、それらが多数のコンテンツ５０のアイテムおよび／または多数のアプリケーション５２への、いくつかの観点において、ワイヤレス通信デバイス１２上に存在している、および／またはワイヤレス通信デバイス１２にアクセス可能な、すべてのコンテンツ５０および／またはアプリケーション５２への、アクセスを制御するように設定されていてもよい。

さらに、いくつかの観点において、アクセス制御モジュール４４は、ワイヤレス通信デバイスのユーザ５６に、ディスプレイインターフェースまたはこれに類似するもののようなインターフェースを提供するように動作可能なアクセス制御ユーザインターフェースモジュール５４を含んでいてもよく、そのようなインターフェースにより、ユーザ５６は、アクセス制御特権２２を見たり、および／またはアクセス制御特権２２を設定したりすることが可能になる。アクセス制御特権２２を設定することは、限定されないが、アクセス制御特権を、入力すること、修正すること、中断すること、および／または作動させることを含んでいてもよい。アクセス制御特権２２は、ユーザの修正、中断、またはこれらに類似するものを考慮するように予め設定されていてもよく、あるいは、代わりに、いくつかのアクセス制御特権２２は、アクセス制御特権に対する変更を実施することをユーザに許可しないように予め設定されていてもよい。例えば、アクセス制御特権が、親または雇用者のような、第３のパーティーのエンティティによって設定される場合、変更することをユーザ５６に許可しないように、特権が設定しされてもよい。代わりに、特権がユーザ５６によって設定される場合、特権は、修正、中断、またはこれらに類似するものを考慮するように設定されてもよい。さらに、アクセス制御インターフェースモジュール５４は、表示ディスプレイのようなユーザインターフェースを提供してもよく、そのようなユーザインターフェースは、アクセス制御特権２２がアクセスを制御するように実現されているときに、例えば、ユーザ５６がサービス４８、コンテンツ５０、またはアプリケーション５２にアクセスすることを試みているときに、例えば、サービス拒否メッセージをユーザ５６に通知する。アクセスが禁止されている、または制限されているという通知を提供することに加えて、ユーザインターフェースモジュール５４は、このアクセス試行に対して、アクセス制御を修正または一時的に中断することをユーザに提供してもよい。

ワイヤレス通信デバイス１２のコンピュータプラットフォーム３６はプロセッサ４２を含み、プロセッサ４２は、通信モジュール３８とアクセス制御モジュール４４とに対して処理機能を提供するように動作可能である。この点に関して、プロセッサ４２は、１つ以上のアクセス制御特権２２がアクセス試行に適合するかどうかをアクセス制御フィルタロジック４６が決定することを可能にする処理機能を提供する。プロセッサ４２はさらに、処理サブシステム５８を含んでいてもよく、処理サブシステム５８は、通信デバイス１２の機能と、ワイヤレスネットワーク１８上での通信デバイスの操作性とをイネーブルにするように動作可能である。処理サブシステム５８は、環境情報および／または状態情報をアクセス制御モジュール４４に提供するコンポーネントを含んでいてもよい。例えば、いくつかの観点において、アクセス制御特権２２は、ロケーションベースの、または、時間ベースの、アクセス制御を提供する属性２３を含んでいてもよい。そのような観点において、処理サブシステム５８は、例えば、デバイスの地理的ロケーションを決定するように動作可能な、全地球測位システム（ＧＰＳ）のサブシステムまたはこれに類似するもののような位置決定サブシステム６０、ならびに／あるいは、アクセス試行が発生する時間を決定するように動作可能なクロックサブシステム６２を含んでいてもよい。予め規定されているアクセス制御属性２３を決定するために必要な環境条件および／または状態条件次第で、必要に応じて、（示していない）追加のサブシステムを含めてもよい。

図２は、ワイヤレス通信デバイスにおいてアクセス制御を提供するシステム７０のブロック図の実例を提供する。図２の図示した観点において、ネットワークサービスアクセスに対するアクセス制御決定プロセスは、アクセスフィルタネットワークデバイス７２のようなネットワーク通信デバイスにおいて実行される。さらに、システムは、ワイヤレス通信デバイス１２上に存在するコンテンツおよび／またはアプリケーションに関してワイヤレス通信ベースのアクセス制御を提供してもよい。システム７０は、ワイヤレス通信デバイス１２と、ネットワークデバイス１４と、ネットワークデバイス７２とを含み、ワイヤレス通信デバイス１２と、ネットワークデバイス１４と、ネットワークデバイス７２は、ワイヤレスネットワーク１８によって、ワイヤレス通信１６をする。動作において、サービスアクセス試行を、ワイヤレス通信デバイス１２によって開始してもよく、または、ワイヤードデバイスまたはワイヤレスデバイスのいずれかである、別の通信デバイスが、ワイヤレス通信デバイス１２との通信を開始することを試みてもよい。アクセス試行は、ネットワークデバイス７２によって遮断される。ネットワークデバイス７２は、アクセス制御フィルタとして動作して、アクセス制御がワイヤレスデバイス１２においてイネーブルにされていることを確認し、ネットワークデバイス１４とともにチェックして、何らかのアクセス制御特権２２がアクセス試行に適合するかどうかを決定する。アクセス制御特権２２が適合することが決定された場合、ネットワークデバイス７２は、予め設定されているアクセス制御属性２３にしたがって、アクセスを禁止または制限する。

ネットワークデバイス１４は、アクセス制御データベース２０を提供し、アクセス制御データベース２０は、ワイヤレス通信デバイス１２、および／または第３のパーティーのエンティティ／ユーザ２６によって動作される通信デバイス２４、から伝達される、アクセス制御属性２３によって規定されるアクセス制御特権２２を受信する。第３のパーティーのエンティティ／ユーザ２６は、例えば、ワイヤレスデバイスのユーザ、デバイスのアクセスを制御できる親、デバイスのアクセスを制御できる雇用者、ネットワークサービスプロバイダ、デバイスの製造者、または、ワイヤレス通信デバイス１２へのアクセスを制御することを許可されている他の任意のエンティティであってもよい。第３のパーティーのエンティティ／ユーザ２６は、パーソナルコンピュータ２８、ラップトップ３０、ワイヤレス通信デバイス３２、またはこれらに類似するもののような、何らかの既知の通信デバイス２４によって、アクセス制御特権２２を伝達してもよい。そのため、通信デバイス２４は、ネットワークデバイス１４と、ワイヤード通信３４またはワイヤレス通信１６をしてもよい。通信デバイス２４は、インターネットベースのウェブサイトや、プライベートネットワークポータルや、またはこれらに類似するもののような、従来のネットワークインターフェースによって、ネットワークデバイス１４とインターフェースしてもよく、ネットワークデバイス１４は、通信デバイス２４からアクセス制御特権２２を受信し、データベース２０に特権を記憶させ、アクセス制御特権をワイヤレス通信デバイス１２に伝達するように実現される。

ネットワークデバイス７２は、アクセス制御特権２２がワイヤレス通信デバイス１２のようなワイヤレス通信デバイスによって実施されるアクセス試行に適合するかどうかを決定するように動作可能である。そのため、ネットワークデバイス７２は、通信モジュール７６と、メモリ７８およびプロセッサ８０を有する計算プラットフォーム７４とを含む。通信モジュール７６は、ネットワークデバイス１４から伝達されるアクセス制御特権２２を要求および受信し、ワイヤレス通信デバイス１２のようなワイヤレス通信デバイスからアクセス要求を受信し、アクセス制御特権に基づいて、アクセスが拒否または制限されているかどうかをワイヤレス通信デバイスに通知するように動作可能である。メモリ７８は、アクセス制御フィルタロジック８４を含んでいるアクセス制御モジュール８２を含む。アクセス制御フィルタロジック８４は、アクセス試行を遮断し、１つ以上のアクセス制御特権２２がアクセス試行に適合するかどうかを決定するように動作可能である。アクセス制御特権２２は、何らかの予め設定されているアクセス制御属性によって、ネットワーク化されたサービスへのアクセスを、禁止するように、または、さもなければ、制限するように設定されていてもよい。アクセス制御属性２３は、限定されないが、誰から通信を受信するかと、誰に通信を送信するかと、コンテンツのタイプと、サービスのタイプと、（時間における）通信の長さと、ワイヤレス通信デバイスの地理的ロケーションや、時刻や、週の時間のような、環境属性と、これらに類似するものとを含んでいてもよい。アクセス制御特権２２は、それらが１つよりも多いサービス２４への、いくつかの観点において、ワイヤレス通信デバイス上で利用可能なすべてのサービス４８への、アクセスを制御するように設定されていてもよい。

さらに、ネットワークデバイス７２の計算プラットフォーム７４はプロセッサ８０を含み、プロセッサ８０は、通信モジュール７６とアクセス制御モジュール７８とに対して処理機能を提供するように動作可能である。この点に関して、プロセッサ８０は、１つ以上のアクセス制御特権２２がアクセス試行に適合するかどうかをアクセス制御フィルタロジック８４が決定することを可能にする処理機能を提供する。プロセッサ８０はさらに、組み入れられた処理サブシステム８８を含んでいてもよく、処理サブシステム８８は、ネットワークデバイス７２の機能と、ワイヤレスネットワーク１８上でのネットワークデバイスの操作性とをイネーブルにするように動作可能である。処理サブシステム８８は、ワイヤレスデバイス１２に関する環境情報または状態情報をアクセス制御モジュール８２に提供するコンポーネントを含んでいてもよい。例えば、いくつかの観点において、アクセス制御特権２２は、ロケーションベースの、または、時間ベースの、アクセス制御を提供する属性２３を含んでいてもよい。そのような観点において、処理サブシステム８８は、例えば、ワイヤレス通信デバイス１２の地理的ロケーションを決定するように動作可能な、全地球測位システム（ＧＰＳ）のサブシステムまたはこれに類似するもののような位置決定サブシステム９０、ならびに／あるいは、アクセス試行が発生する時間を決定するように動作可能なクロックサブシステム９２を含んでいてもよい。予め規定されるアクセス制御属性２３を決定するために必要な環境条件および／または状態条件次第で、必要に応じて、（示していない）追加のサブシステムを含めてもよい。

図２は、ネットワークデバイス１４中に存在しているアクセス制御データベース２０と、ネットワークデバイス７２中に存在しているアクセス制御フィルタロジック８４とを描写しているが、他の観点において、アクセス制御属性データベース２０およびアクセス制御フィルタロジック８４を単一のネットワークデバイス／エンティティに組み込むことが実行可能であることに注目すべきである。

図２のシステム７０はまた、ワイヤレス通信デバイス１２を含み、ワイヤレス通信デバイス１２は、通信モジュール３８と、メモリ４０およびプロセッサ４２を有する計算プラットフォーム３６とを含む。通信モジュール３８は、サービスアクセス試行を開始するだけでなく、アクセス制御特権にしたがって、サービスアクセスが拒否または制限されていることを知らせる通知をネットワークデバイス７２から受信するように動作可能である。メモリ４０はアクセス制御モジュール４４を含んでいてもよく、アクセス制御モジュール４４は、ディスプレイインターフェースまたはこれに類似するもののような、インターフェースを、ワイヤレス通信デバイスのユーザ５６に提供するように動作可能なアクセス制御ユーザインターフェースモジュール５４を含み、そのようなインターフェースにより、ユーザ５６がアクセス制御特権２２を見る、および／または設定することが可能になる。アクセス制御特権を設定することは、限定されないが、アクセス制御特権を、入力すること、修正すること、中断すること、および／または作動させること、を含んでいてもよい。アクセス制御特権２２は、ユーザの修正、中断、またはこれらに類似するものを考慮するように予め設定されてもよく、あるいは、代わりに、いくつかのアクセス制御特権２２は、アクセス制御特権に対する変更を実施することをユーザに許可しないように予め設定されてもよい。例えば、アクセス制御特権が、親または雇用者のような、第３のパーティーのエンティティによって設定される場合、変更することをユーザ５６に許可しないように、特権が設定されてもよい；しかしながら、特権がユーザ５６によって設定されている場合、特権は、修正、中断、またはこれらに類似するものを考慮するように設定されていてもよい。さらに、アクセス制御インターフェースモジュール５４は、表示ディスプレイのようなユーザインターフェースを提供してもよく、そのようなユーザインターフェースは、アクセス制御属性がアクセスを制御するように実現されているときに、例えば、ユーザ５６がサービス４８、コンテンツ５０、またはアプリケーション５２にアクセスすることを試みているときに、ユーザ５６に通知する。アクセスが禁止されている、または制限されているという通知を提供することに加えて、ユーザインターフェースは、このアクセス試行に対して、アクセス制御を修正または一時的に中断することをユーザに提供してもよい。

いくつかの観点において、例えば、システム７０が、ネットワーク化されたサービス、ネットワーク化されたコンテンツ、および／またはネットワーク化されたアプリケーションに対するアクセス制御に制限され、ワイヤレスデバイス上に存在するコンテンツおよび／またはアプリケーションに対するアクセス制御を提供しないとき、アクセス制御フィルタロジック４６はネットワークデバイス７２に限定されてもよい。しかしながら、システムがさらに、ワイヤレスデバイス上に存在するコンテンツ５０およびアプリケーション５２に対するアクセス制御を提供する観点において、アクセス制御特権２２がローカルに記憶されたコンテンツ５０および／またはアプリケーション５２にアクセスを試みることに適合するかどうかを決定するように動作可能なアクセス制御フィルタロジック４６を、アクセス制御モジュールはさらに含んでいてもよい。したがって、アクセス制御モジュールがアクセス制御フィルタロジック４６を含む適用において、ロジック４６は、１つ以上のアクセス制御特権２２がコンテンツ５０および／または５２に関係付けられているアクセス試行に適合するかどうかを決定するように動作可能である。メモリ４０中に記憶されるアクセス制御特権２２は、アクセス制御ユーザインターフェースモジュール５４によってユーザ５６から受信してもよく、または、通信モジュール３８によってネットワークデバイス１４から受信してもよい。アクセス制御特権２２は、何らかの予め設定されているアクセス制御属性によって、コンテンツ５０および／または何らかのアプリケーション５２へのアクセスを、禁止するように、または、さもなければ制限するように設定されていてもよい。制御属性は、限定されないが、コンテンツのタイプと、サービスのタイプと、ワイヤレス通信デバイスの地理的ロケーションや、時刻や、週の時間のような、環境属性と、これらに類似するものとを含んでいてもよい。アクセス制御特権は、それらが１つより多いコンテンツ５０のアイテムおよび／または１つより多いアプリケーション５２への、いくつかの観点において、ワイヤレス通信デバイス１２上に存在している、および／またはワイヤレス通信デバイス１２にアクセス可能な、すべてのコンテンツ５０および／またはアプリケーション５２への、アクセスを制御するように設定されていてもよい。

ワイヤレス通信デバイス１２のコンピュータプラットフォーム３６はプロセッサ４２を含み、プロセッサ４２は、通信モジュール３８とアクセス制御モジュール４４とに対して処理機能を提供するように動作可能である。この点に関して、プロセッサ４２は、１つ以上のアクセス制御特権２２がアクセス試行に適合するかどうかをアクセス制御フィルタロジック４６が決定することを可能にする処理機能を提供する。プロセッサ４２はさらに、組み込まれた処理サブシステム５８を含んでいてもよく、処理サブシステム５８は、通信デバイス１２の機能と、ワイヤレスネットワーク１８上での通信デバイスの操作性とをイネーブルにするように動作可能である。処理サブシステム５８は、環境情報および／または状態情報をアクセス制御モジュール４４に提供するコンポーネントを含んでいてもよい。例えば、いくつかの観点において、アクセス制御特権２２は、ロケーションベースの、または、時間ベースの、アクセス制御を提供する属性２３を含んでいてもよい。そのような観点において、処理サブシステム５８は、デバイスの地理的ロケーションを決定するように動作可能な、全地球測位システム（ＧＰＳ）のサブシステムまたはこれに類似するもののような位置決定サブシステム６０、ならびに／あるいは、アクセス試行が発生する時間を決定するように動作可能なクロックサブシステム６２を含んでいてもよい。予め規定されるアクセス制御属性２３を決定するために必要な環境条件および／または状態条件次第で、必要に応じて、（示していない）追加のサブシステムを含めてもよい。

図３を参照すると、１つの観点にしたがって、ワイヤレス通信デバイス１２の詳細なブロック図の表示が描写されている。ワイヤレス通信デバイス１０は、セルラ電話機や、パーソナルデジタルアシスタント（ＰＤＡ）や、双方向テキストページャや、ポータブルコンピュータや、ワイヤレス通信ポータル有する別個のコンピュータプラットフォームのような、任意のタイプのコンピュータ化された通信デバイスを含んでいてもよく、それらはまた、ネットワークまたはインターネットに対してワイヤード接続を有していてもよい。ワイヤレス通信デバイスは、リモートスレーブか、または、それについてエンドユーザを有さず、リモートセンサや、診断ツールや、データ中継器や、これらに類似するもののような、ワイヤレスネットワークにわたって単にデータを伝達する他のデバイスとすることができる。したがって、本装置および方法は、ワイヤレス通信ポータルを含み、限定ではないが、ワイヤレスモデム、ＰＣＭＣＩＡカード、アクセス端末、デスクトップコンピュータ、またはこれらの任意の組み合わせ、またはこれらの副組み合わせを含む、任意の形態の、ワイヤレス通信デバイス上で、またはワイヤレスコンピュータモジュール上で実行できる。

ワイヤレス通信デバイス１２はコンピュータプラットフォーム３６を含み、コンピュータプラットフォーム３６は、ワイヤレスネットワークにわたってデータを送信でき、ルーチンおよびアプリケーションを、受信し、実行できる。コンピュータプラットフォーム３６は、メモリ４０を含み、メモリ４０は、読出し専用メモリおよび／またはランダムアクセスメモリ（ＲＡＭおよびＲＯＭ）、ＥＰＲＯＭ、ＥＥＰＲＯＭ、フラッシュカードのような、揮発性および不揮発性メモリ、またはコンピュータプラットフォームに共通の任意のメモリを備えていてもよい。さらに、メモリ４０は、１つ以上のフラッシュメモリセルを含んでいてもよく、または、磁気媒体や、光媒体や、テープや、あるいは、ソフトまたはハードディスクのような、２次または３次の任意の記憶デバイスであってもよい。

さらに、コンピュータプラットフォーム３６はプロセッサ４２を含み、プロセッサ４２は、特定用途向け集積回路（“ＡＳＩＣ”）、または、他のチップセット、プロセッサ、論理回路、または、他のデータ処理デバイスであってもよい。ＡＳＩＣのような、プロセッサ４２または他のプロセッサは、アプリケーションプログラミングインターフェース（“ＡＰＩ”）層１００を実行してもよく、アプリケーションプログラミングインターフェース（“ＡＰＩ”）層１００は、ワイヤレスデバイス１２のメモリ４０中に記憶されている、アクセスモジュール４４のような、何らかの常駐プログラムとインターフェースする。ＡＰＩ１００は一般的に、それぞれのワイヤレスデバイス上で実行する実行時環境である。そのような実行時環境の１つは、カリフォルニア、サンディエゴのクゥアルコム社によって開発された、ワイヤレスのためのバイナリ実行時環境（ＢＲＥＷ）（登録商標）ソフトウェアである。例えば、ワイヤレス計算デバイス上でのアプリケーションの実行を制御するように動作する、他の実行時環境を利用してもよい。

プロセッサ４２は、ハードウェア、ファームウェア、ソフトウェア、およびこれらの組み合わせにおいて具現されるさまざまな処理サブシステム５８を含み、さまざまな処理サブシステム５８は、通信デバイス１２の機能と、ワイヤレスネットワーク上での通信デバイスの操作性とをイネーブルにする。例えば、処理サブシステム５８により、他のネットワーク化されたデバイスと、通信を開始および維持すること、ならびに、データを交換することが可能になる。通信デバイスがセルラ電話機として規定される観点において、通信プロセッサ４２はさらに、処理サブシステム５８のうちの１つまたはそれらの組み合わせを含んでいてもよく、それらは、例えば、音、不揮発性メモリ、ファイルシステム、送信、受信、サーチャー、レイヤ１、レイヤ２、レイヤ３、主制御、リモート手順、ハンドセット、電力管理、デジタル信号プロセッサ、メッセージング、通話マネージャ、ブルートゥース（登録商標）システム、ブルートゥースＬＰＯＳ、位置エンジン、ユーザインターフェース、スリープ、データサービス、セキュリティ、認証、ＵＳＩＭ／ＳＩＭ、音声サービス、グラフィックス、ＵＳＢ、ＭＰＥＧのようなマルチメディア、ＧＰＲＳなどである（明瞭にするために、これらのすべては図２中で個々に描写していない）。開示する観点に対して、プロセッサ４２の処理サブシステム５８は、位置決定サブシステム６０および／またはクロックサブシステム６２のような、アクセス制御モジュール４４と対話する任意のサブシステムコンポーネントを含んでいてもよい。

コンピュータプラットフォーム３６はさらに、ハードウェア、ファームウェア、ソフトウェア、およびこれらの組み合わせにおいて具現される通信モジュール３８を含み、通信モジュール３８は、ワイヤレス通信デバイス１２のさまざまなコンポーネント間での通信だけでなく、通信デバイス１２とワイヤレスネットワーク１８との間の通信もイネーブルにする。記述する観点において、通信モジュール３８は、ワイヤレス通信デバイス１２と、ネットワークデバイス１４と、ネットワークデバイス７２との間のすべての対応関係にある通信をイネーブルにする。通信モジュール３８は、ワイヤレスネットワーク通信接続を確立するために必要なハードウェア、ファームウェア、ソフトウェア、および／またはこれらの組み合わせを含んでいてもよい。いくつかの観点において、通信モジュールは、ネットワークデバイスから伝達されるアクセス制御特権２２を受信し、アクセス制御特権２２をメモリ４０に内部で伝達するように動作可能であってもよい。

コンピュータプラットフォーム３６のメモリ４０は、アクセス制御モジュール４４を含み、アクセス制御モジュール４４は、予め設定されているアクセス制御特権２２に基づいて、サービス、コンテンツ、および／またはアプリケーション、へのアクセスを制御するように動作可能であってもよい。以前に注目したように、代替の観点において、アクセス制御を、ネットワークデバイスにおいて決定および実現してもよい。アクセス制御モジュール４４はアクセス制御フィルタロジック４６を含んでいてもよく、アクセス制御フィルタロジック４６は、１つ以上のアクセス制御特権２２が、サービス４８、コンテンツ５０、および／またはアプリケーション５２に関係付けられているアクセス試行に適合するかどうかを決定するように動作可能である。アクセス制御特権２２は、アクセス制御特権２２を規定する、何らかの予め設定されているアクセス制御属性によって、サービス４８、コンテンツ５０、および／または何らかのアプリケーション５２へのアクセスを、禁止するように、または、さもなければ、制限するように設定されていてもよい。制御属性２３は、限定されないが、誰から通信を受信してもよいかと、誰に通信を送信してもよいかと、コンテンツのタイプと、サービスのタイプと、（時間における）通信の長さと、ワイヤレス通信デバイスの地理的ロケーションや、時刻や、週の時間のような、環境属性と、これらに類似するものとを含んでいてもよい。アクセス制御特権２２は、それらが１つよりも多いサービス４８への、いくつかの観点において、ワイヤレス通信デバイス上で利用可能なすべてのサービス４８への、アクセスを制御するように設定されていてもよい。この点に関して、アクセス制御特権２２は、それらが多数のコンテンツ５０のアイテムおよび／または多数のアプリケーション５２への、いくつかの観点において、ワイヤレス通信デバイス１２上に存在している、および／またはワイヤレス通信デバイス１２にアクセス可能な、すべてのコンテンツ５０および／またはアプリケーション５２への、アクセスを制御するように設定されていてもよい。アクセス制御特権２２がメモリ４０中にローカルに記憶されていない、いくつかの観点において、ワイヤレス通信を開始して、適用できるアクセス制御特権をネットワークデータベースから検索することをアクセス制御モジュール４４に要求してもよい。

さらに、アクセス制御モジュール４４は、アクセス制御ユーザインターフェースモジュール５４を含んでいてもよく、アクセス制御ユーザインターフェースモジュール５４は、アクセス制御設定ユーザインターフェース１０２と、アクセス制御通知ユーザインターフェース１０４とを含む。アクセス制御設定インターフェース１０２は、ディスプレイインターフェースまたはこれに類似するもののような、ユーザインターフェースを提供するように動作可能であり、アクセス制御インターフェース１０２により、ユーザがアクセス制御特権２２を見る、および／または設定することが可能になる。アクセス制御特権を設定することは、限定されないが、アクセス制御特権を、入力すること、修正すること、中断すること、および／または作動させることを含んでいてもよい。アクセス制御特権２２は、ユーザの修正、中断、またはこれらに類似するものを考慮するように予め設定されていてもよく、あるいは、代わりに、いくつかのアクセス制御特権２２は、アクセス制御特権に対する変更を実施することをユーザに許可しないように予め設定されていてもよいことに注目すべきである。アクセス制御通知ユーザインターフェース１０４は、表示ディスプレイのようなユーザインターフェースを提供するように動作可能であり、アクセス制御通知ユーザインターフェース１０４は、アクセス制御属性がアクセスを制御するように実現されているときに、例えば、ユーザがサービス４８、コンテンツ５０、またはアプリケーション５２にアクセスすることを試みているときに、ユーザに通知する。アクセスが禁止されている、または制限されているという通知を提供することに加えて、アクセス制御通知ユーザインターフェース１０４は、このアクセス試行に対して、アクセス制御を修正または一時的に中断することをユーザに提供してもよい。

さらに、ワイヤレス通信デバイス１２は、通信デバイスに入力を発生させる入力メカニズム１０６と、通信デバイスのユーザによる消費のための情報を発生させる出力メカニズム１０８とを有する。例えば、入力メカニズム１０６は、キーまたはキーパッド、マウス、タッチスクリーンディスプレイ、マイクロフォンなどのようなメカニズムを含んでいてもよい。いくつかの観点において、入力メカニズム１０６は、通信デバイス上のアクセス制御モジュール４４のようなアプリケーションとインターフェースするためのユーザ入力を提供する。さらに、例えば、出力メカニズム１０８は、ディスプレイ、オーディオスピーカ、ハプティックフィードバックメカニズムなどを含んでいてもよい。図示した観点において、出力メカニズム１０８は、アクセス制御ユーザインターフェースを表示するように動作可能なディスプレイを含んでいてもよい。

図４を参照すると、別の観点にしたがって、ネットワークデバイス７２に関する詳細なブロック図が図示されている。ネットワークデバイス７２は、アクセス制御を決定および実現するように動作可能である。ネットワークデバイス７２は、何らかのタイプのハードウェア、サーバ、パーソナルコンピュータ、ミニコンピュータ、メインフレームコンピュータ、あるいは、特定目的の計算デバイスまたは汎用の計算デバイスのいずれかである、何らかの計算デバイス、のうちの少なくとも１つを備えていてもよい。さらに、ネットワークデバイス７２上で動作している、または、ネットワークデバイス７２によって実行されている、としてここで記述するモジュールおよびアプリケーションを、ネットワークデバイス７２上で完全に実行してもよく、あるいは、代わりに、他の観点において、別のサーバまたはコンピュータデバイスが共に動作して、使用可能なフォーマットのデータをパーティーに提供し、および／または、通信デバイス１２と、ネットワークデバイス７２によって実行されるモジュールおよびアプリケーションとの間のデータフローにおいて、別の制御レイヤーを提供してもよい。

ネットワークデバイス７２はコンピュータプラットフォーム７４を含み、コンピュータプラットフォーム７４は、ワイヤレスネットワーク１８にわたってデータを送信および受信でき、ルーチンおよびアプリケーションを実行できる。コンピュータプラットフォーム７４は、メモリ７８を含み、メモリ７８は、読出し専用メモリおよび／またはランダムアクセスメモリ（ＲＡＭおよびＲＯＭ）、ＥＰＲＯＭ、ＥＥＰＲＯＭ、フラッシュカードのような、揮発性および不揮発性メモリ、またはコンピュータプラットフォームに共通の任意のメモリを備えていてもよい。さらに、メモリ７８は、１つ以上のフラッシュメモリセルを含んでいてもよく、または、磁気媒体や、光媒体や、テープや、あるいは、ソフトまたはハードディスクのような、２次または３次の任意の記憶デバイスであってもよい。

さらに、コンピュータプラットフォーム７４はプロセッサ８０を含み、プロセッサ８０は、特定用途向け集積回路（“ＡＳＩＣ”）、または、他のチップセット、論理回路、または、他のデータ処理デバイスであってもよい。プロセッサ８０は、ハードウェア、ファームウェア、ソフトウェア、およびこれらの組み合わせにおいて具現されるさまざまな処理サブシステム８８を含み、さまざまな処理サブシステム８８は、ネットワークデバイス７２の機能と、ワイヤレスネットワーク上でのネットワークデバイスの操作性とをイネーブルにする。例えば、処理サブシステム８８により、他のネットワーク化されたデバイスと、通信を開始および維持すること、ならびに、データを交換することが可能になる。開示する観点において、プロセッサ８０の処理サブシステム８８は、位置決定サブシステム９０および／またはクロックサブシステム９２のような、アクセス制御モジュール８２と対話する任意のサブシステムコンポーネントを含んでいてもよい。

コンピュータプラットフォーム７４はさらに、ハードウェア、ファームウェア、ソフトウェア、およびこれらの組み合わせにおいて具現される通信モジュール７６を含み、通信モジュール７６は、ネットワークデバイス７２のさまざまなコンポーネント間での通信だけでなく、ネットワークデバイス７２と、ワイヤレス通信デバイス１２と、ネットワークデータベースデバイス１４との間の通信もイネーブルにする。通信モジュール７６は、ワイヤレス通信接続を確立するために必要なハードウェア、ファームウェア、ソフトウェア、および／またはこれらの組み合わせを含んでいてもよい。通信モジュール７６は、ワイヤレスデバイス１２のようなワイヤレスデバイスからアクセス試行を受信し、アクセス試行に関するアクセス制御特権をデータベースに問い合わせ、制御が必要である場合に、アクセスを試行するデバイスに通知するように動作可能である。

ネットワークデバイス７２のメモリ７８はまた、アクセス制御フィルタロジック８４を含んでいるアクセス制御モジュール８２を含む。アクセス制御フィルタロジック８４は、アクセス制御実施可能ロジック１１０と、アクセス制御決定ロジック１１２とを含んでいてもよい。アクセス制御実施可能ロジック１１０は、サービスアクセスを試みている／受信しているワイヤレスデバイスがアクセス制御をイネーブルにしているかどうかを決定するように動作可能である。アクセス制御決定ロジック１１２は、１つ以上のアクセス制御特権２２がアクセス試行に適合するかどうかを決定するように動作可能である。この点に関して、アクセス制御モジュール８２は、ローカルに記憶されているデータベース、または、外部のデータベース、のいずれかである、アクセス制御データベースに問い合わせて、アクセス試行がアクセス制御特権２２に関係付けられているかどうかを決定する。アクセス制御特権２２は、アクセス制御特権２２を規定する、何らかの予め設定されているアクセス制御属性２３によって、ネットワーク化されたサービスへのアクセスを、禁止するように、または、さもなければ、制限するように設定されていてもよい。制御属性は、限定されないが、誰から通信を受信してもよいかと、誰に通信を送信してもよいかと、コンテンツのタイプと、サービスのタイプと、ワイヤレス通信デバイスの地理的ロケーションや、時刻や、週の時間のような、環境属性と、これらに類似するものとを含んでいてもよい。アクセス制御特権２２は、それらが１つよりも多いサービス２４への、いくつかの観点において、ワイヤレス通信デバイス上で利用可能なすべてのサービス４８への、アクセスを制御するように設定されていてもよい。

ネットワークデバイス７２のアクセス制御モジュール８２はさらに、アクセス制御通知ルーチン１１４を含んでいてもよく、アクセス制御通知ルーチン１１４は、アクセスが禁止されているか、または、制限されている場合、ワイヤレス通信に通知するように動作可能である。ワイヤレスデバイス１２に伝達される通知１１４は、ユーザに表示してもよく、この特定のアクセス試行に対して、アクセス制御を中断および／または修正して、アクセス制御を無効にすることをユーザにオプションで提供してもよい。一般に、アクセス制御特権を規定するエンティティの判断で、アクセス制御特権が中断および／または修正を考慮するように予め設定されている場合にのみ、アクセス制御の中断および／または修正が利用できることに注目すべきである。

図５を参照すると、別の観点にしたがって、ネットワークデバイス１４の詳細なブロック図が与えられている。ネットワークデバイス１４は、アクセス制御特権２２を受信および記憶するように動作可能である。ネットワークデバイス１４は、何らかのタイプのハードウェア、サーバ、パーソナルコンピュータ、ミニコンピュータ、メインフレームコンピュータ、あるいは、特定目的の計算デバイスまたは汎用の計算デバイスのいずれかである、何らかの計算デバイス、のうちの少なくとも１つを備えていてもよい。さらに、ネットワークデバイス１４上で動作している、または、ネットワークデバイス１４によって実行されている、としてここで記述するモジュールおよびアプリケーションを、ネットワークデバイス１４上で完全に実行してもよく、あるいは、代わりに、他の観点において、別のサーバまたはコンピュータデバイスが共に動作して、使用可能なフォーマットのデータをパーティーに提供し、および／または、通信デバイス１２と、ネットワークデバイス１４によって実行されるモジュールおよびアプリケーションとの間のデータフローにおいて、別の制御レイヤーを提供してもよい。

ネットワークデバイス１４はコンピュータプラットフォーム１２０を含み、コンピュータプラットフォーム１２０は、ワイヤレスネットワーク１８にわたってデータを送信および受信でき、ルーチンおよびアプリケーションを実行できる。コンピュータプラットフォーム１２０は、データベース２０を含み、データベース２０は、読出し専用メモリおよび／またはランダムアクセスメモリ（ＲＡＭおよびＲＯＭ）、ＥＰＲＯＭ、ＥＥＰＲＯＭ、フラッシュカードのような、揮発性および不揮発性メモリ、またはコンピュータプラットフォームに共通の任意のメモリを備えていてもよい。さらに、データベース２０は、１つ以上のフラッシュメモリセルを含んでいてもよく、または、磁気媒体や、光媒体や、テープや、あるいは、ソフトまたはハードディスクのような、２次または３次の任意の記憶デバイスであってもよい。さらに、コンピュータプラットフォーム１２０はプロセッサ１２２を含み、プロセッサ１２２は、特定用途向け集積回路（“ＡＳＩＣ”）、または、他のチップセット、論理回路、または、他のデータ処理デバイスであってもよい。

コンピュータプラットフォーム１２０はさらに、ハードウェア、ファームウェア、ソフトウェア、およびこれらの組み合わせにおいて具現される通信モジュール１２４を含み、通信モジュール１２４は、ネットワークデバイス１４のさまざまなコンポーネント間での通信だけでなく、ネットワークデバイス１４と、ワイヤレス通信デバイス１２と、ネットワークフィルタデバイス７２との間の通信もイネーブルにする。通信モジュール１２４は、ワイヤレス通信接続を確立するために必要なハードウェア、ファームウェア、ソフトウェア、および／またはこれらの組み合わせを含んでいてもよい。通信モジュール１２４は、第３のパーティーのエンティティ／ユーザ２６からアクセス制御特権を受信し、ワイヤレス通信デバイス１２および／またはネットワークフィルタデバイス７２にアクセス制御特権を伝達するように動作可能である。

ネットワークデバイス１４のデータベース２０はアクセス制御特権２２を含み、アクセス制御特権２２のそれぞれは、１つ以上の関係するアクセス制御属性２３を有する。各特権または特権のセットは、ワイヤレスデバイスのユーザおよび／またはワイヤレスデバイスに関係付けられている。図５の図示した観点において、１番目のユーザ２６₁は、関係するアクセス制御特権２２₁を有し、２番目のユーザ２６₂は、関係するアクセス制御特権２２₂を有し、ｎ番目のユーザ２６_nは、関係するアクセス制御パラメータ２２_nを有する。ここで、ｎは、ユーザの所定の総数を表す正の整数である。アクセス制御特権２２は、アクセス制御特権２２を規定する、何らかの予め設定されているアクセス制御属性によって、サービス、コンテンツ、および／またはアプリケーション、へのアクセスを、禁止するように、または、さもなければ、制限するように設定されていてもよい。制御属性２３は、限定されないが、誰から通信を受信してもよいかと、誰に通信を送信してもよいかと、コンテンツのタイプと、サービスのタイプと、（時間における）通信の長さと、ワイヤレス通信デバイスの地理的ロケーションや、時刻や、週の時間のような、環境属性と、これらに類似するものとを含んでいてもよい。アクセス制御特権２２は、それらが多数のサービス、コンテンツ、および／またはアプリケーションへの、いくつかの観点において、ワイヤレス通信デバイス上で利用可能なすべてのサービス、コンテンツ、および／またはアプリケーションへの、アクセスを制御するように設定されていてもよい。

図６ないし図９は、さまざまな方法の観点を説明することを支援するブロック図を提供し、図６ないし図９において、アクセス制御機能がネットワークレベルで実行されている。図６の観点において、指定された地理的ロケーションで、指定されたワイヤレスデバイスからのアクセスを受信することを禁止するアクセス制御特権に基づいて、通信通話アクセス試行が拒否される。イベント２００において、第３のパーティーのエンティティ／ユーザ（２６）は、アクセス制御サーバ（１４）を含むウェブサービスにログオンし、指定されたワイヤレスデバイス（１２₁）に対するアクセス制御特権（２２）を規定する。第３のパーティーのエンティティ／ユーザ（２６）は、ＰＣ（２８）、ラップトップ（３０）、および／またはワイヤレスデバイス（３２）のような何らかの通信デバイスを使用して、ログオンし、アクセス制御特権（２２）を規定してもよい。したがって、通信デバイス（２８、３０、３２）と、アクセス制御サーバ（１４）との間の接続は、ワイヤードまたはワイヤレスであってもよい。デバイス（１２₁）が指定されたロケーションに位置しているときに、ワイヤレスデバイス（１２₁）が、指定されたワイヤレスデバイス（１２₂）からの通話を受信することを禁止する特権を、規定されたアクセス制御特権（２２）は含む。例えば、デバイス（１２₁）が学校に位置しているときに、規定されたアクセス制御特権は、デバイス（１２₂）のユーザである友人からの通話を禁止してもよい。

イベント２０２において、アクセス制御サーバ（１４）は、指定されたワイヤレスデバイス（１２₁）がアクセス制御機能をイネーブルにしていることをネットワークフィルタデバイス（７２）に通知する。いくつかの観点において、いったんアクセス制御特権（２２）が規定され、アクセス制御サーバ（１４）に記憶されると、通知をネットワークフィルタデバイス（７２）に伝達してもよく、または、代わりに、ネットワークフィルタデバイス（７２）が、アクセス試行の受信時にアクセスサーバに問い合わせて、アクセス試行が受信される時間に機能が確実にイネーブルにされるようにしてもよい。

イベント２０４において、ワイヤレス通信デバイス（１２₁）が、ロケーション情報によりロケーションベースサーバ（９４）を定期的に更新する；そのため、ネットワークフィルタデバイス（７２）はロケーションベースサーバ（９４）に問い合わせて、ワイヤレス通信デバイス（１２₁）のロケーションを決定できる。

イベント２０６において、ワイヤレスデバイス（１２₂）が、ワイヤレス通信ネットワークによってワイヤレス通信デバイス（１２₁）に通話することを試みる。イベント２０８において、アクセス制御フィルタ（７２）が、通話要求を遮断する。この時点で、アクセス制御フィルタは、チェックして、ワイヤレスデバイス（１２₁）がアクセス制御機能をイネーブルにしているかどうかを確認してもよい。以前に注目したように、これは、ローカルデータベースにおいて実施可能であることを確認するか、または、アクセス制御サーバ（１４）に問い合わせて、実施可能であることを確認することを必要としてもよい。

いったん実施可能であることが確認されると、イベント２１０において、アクセス制御フィルタデバイス（７２）がアクセス制御サーバ（１４）に問い合わせて、１つ以上のアクセス制御特権（２２）がアクセス試行に適合するかどうかを決定する。この特定の例において、特権は、ワイヤレスデバイス（１２₁）が指定されたロケーションに位置しているとき、ワイヤレスデバイス（１２₂）からの通話を受信することを禁止するように規定されている。イベント２１２において、ワイヤレスデバイス（１２₁）のロケーションに基づいてワイヤレスデバイス（１２₂）によるアクセスを制御する、決定されたアクセス制御特権（２２）に基づいて、アクセス制御フィルタデバイス（７２）はロケーションベースサーバ（９４）に問い合わせて、ワイヤレスデバイス（１２₁）の現在のロケーションを決定する。

いったん、ワイヤレスデバイス（１２₁）が、アクセス制御属性により規定されているような、規定されたロケーションに位置していることを、アクセス制御フィルタデバイス（７２）内のロジック（８４）が決定すると、アクセス制御フィルタデバイス（７２）内のロジック（８４）は、ワイヤレスデバイス（１２₂）との通信を禁止し、イベント２１４において、アクセス試行が拒否され、アクセスが拒否されていることをユーザに警告し、かつ、オプションで、ユーザがアクセス制御を無効または修正することを可能にする通知が、ワイヤレスデバイス（１２₁）に送信される。

イベント２１６において、ワイヤレスデバイス（１２₃）が、ワイヤレス通信ネットワークによってワイヤレス通信デバイス（１２₁）に通話することを試みる。イベント２０８において、アクセス制御フィルタ（７２）が通話要求を遮断し、アクセス制御が実施可能であることを確認する。いったん実施可能であることが確認されると、イベント２１０において、アクセス制御フィルタデバイス（７２）がアクセス制御サーバ（１４）に問い合わせて、１つ以上のアクセス制御特権（２２）がアクセス試行に適合するかどうかを決定する。この特定の例において、いかなるアクセス制御特権（２２）もワイヤレスデバイス（１２₃）に関係付けられていない。それゆえに、イベント２１８において、ワイヤレス通信通話要求は許可されて、ワイヤレス通信デバイス（１２₁）に伝えられる。

図７を参照すると、１つの観点にしたがって、指定された地理的ロケーションで、指定されたワイヤレスデバイスからのアクセスを受信することを禁止するアクセス制御特権に基づいて、データサービスアクセス試行が拒否される。イベント３００において、第３のパーティーのエンティティ／ユーザ（２６）は、アクセス制御サーバ（１４）を含むウェブサービスにログオンし、指定されたワイヤレスデバイス（１２）に対するアクセス制御特権（２２）を規定する。規定されるアクセス制御特権（２２）は、デバイス（１２Ａ）が指定されたロケーションに位置しているときにウェブサーバ（３３０）へのアクセスを禁止する特権を含む。例えば、デバイス（１２）が学校に位置しているとき、規定されるアクセス制御特権（２２）は、ウェブサーバ／サービス（３３０）へのアクセスを禁止してもよい。

イベント３０２において、アクセス制御サーバ（１４）が、指定されたワイヤレスデバイス（１２）がアクセス制御機能をイネーブルにしていることをネットワークフィルタデバイス（７２）に通知する。イベント３０４において、ワイヤレス通信デバイス（１２₁）が、ロケーション情報によりロケーションベースサーバ（９４）を定期的に更新する；そのため、ネットワークフィルタデバイス（７２）はロケーションベースサーバ（９４）に問い合わせて、ワイヤレス通信デバイス（１２）のロケーションを決定できる。

イベント３０６において、ウェブサーバ（３３０）が、ワイヤレス通信ネットワークによってワイヤレス通信デバイス（１２）にデータを送信することを試みる。イベント３０８において、アクセス制御フィルタ（７２）がデータ通信を遮断する。この時点で、アクセス制御フィルタは、チェックして、ワイヤレスデバイス（１２）がアクセス制御機能をイネーブルにしているかどうかを確認してもよい。以前に注目したように、これは、ローカルデータベースにおいて実施可能であることを確認するか、または、アクセス制御サーバ（１４）に問い合わせて、実施可能であることを確認することを必要としてもよい。

いったん実施可能であることが確認されると、イベント３１０において、アクセス制御フィルタデバイス（７２）がアクセス制御サーバ（１４）に問い合わせて、１つ以上のアクセス制御特権（２２）がアクセス試行に適合するかどうかを決定する。この特定の例において、特権は、ワイヤレスデバイス（１２）が指定されたロケーションに位置しているとき、ウェブサーバ／サービス（３３０）からのデータを受信することを禁止するように規定されている。イベント３１２において、ワイヤレスデバイス（１２）のロケーションに基づいてウェブサーバ／サービス（３３０）を制御する、決定されたアクセス制御特権（２２）に基づいて、アクセス制御フィルタデバイス（７２）はロケーションベースサーバ（９４）に問い合わせて、ワイヤレスデバイス（１２）の現在のロケーションを決定する。

いったん、ワイヤレスデバイス（１２）が、アクセス制御属性により規定されているような、規定されたロケーションに位置していることを、アクセス制御フィルタデバイス（７２）内のロジック（８４）が決定すると、アクセス制御フィルタデバイス（７２）内のロジック（８４）は、ウェブサーバ（３３０）からデータを受信することを禁止し、イベント３１４において、アクセス試行が拒否され、アクセスが拒否されていることをユーザに警告し、かつ、オプションで、ユーザがアクセス制御を無効または修正することを可能にする通知が、ワイヤレスデバイス（１２）に送信される。

イベント３１６において、ウェブサーバ／サービス（３３２）が、ワイヤレス通信ネットワークによってワイヤレス通信デバイス（１２）にデータを送信することを試みる。イベント３０８において、アクセス制御フィルタ（７２）がデータ送信を遮断し、アクセス制御が実施可能であることを確認する。いったん実施可能であることが確認されると、イベント３１０において、アクセス制御フィルタデバイス（７２）がアクセス制御サーバ（１４）に問い合わせて、１つ以上のアクセス制御特権（２２）がアクセス試行に適合するかどうかを決定する。この特定の例において、いかなるアクセス制御特権（２２）もウェブサーバ／サービス（３３２）に関係付けられていない。それゆえに、イベント３１８において、ウェブサーバ／サービス（３３２）から送信されているデータは許可されて、ワイヤレス通信デバイス（１２）に伝えられる。

図８を参照すると、別の観点にしたがって、指定された時間で、指定されたワイヤレスデバイスからのアクセスを受信することを禁止するアクセス制御特権に基づいて、通信通話試行が拒否される。イベント４００において、第３のパーティーのエンティティ／ユーザ（２６）は、アクセス制御サーバ（１４）を含むウェブサービスにログオンし、指定されたワイヤレスデバイス（１２₁）に対するアクセス制御特権（２２）を規定する。第３のパーティーのエンティティ／ユーザ（２６）は、ＰＣ（２８）、ラップトップ（３０）、および／またはワイヤレスデバイス（３２）のような何らかの通信デバイスを使用して、ログオンし、アクセス制御特権（２２）を規定してもよい。規定されるアクセス制御特権（２２）は、ワイヤレスデバイス（１２₁）が、指定された時間で、指定されたワイヤレスデバイス（１２₂)に対して通話を行うことを禁止するアクセス制御属性を含む。例えば、規定されるアクセス制御属性は、通常の学校の時間の間に、デバイス（１２₂）のユーザである友人からの通話を禁止してもよい。イベント４０２において、アクセス制御サーバ（１４）が、指定されたワイヤレスデバイス（１２₂）がアクセス制御機能をイネーブルにしていることをネットワークフィルタデバイス（７２）に通知する。

イベント４０４において、ワイヤレスデバイス（１２₁）が、ワイヤレス通信ネットワークによって、ワイヤレス通信デバイス（１２₂）に通話することを試みる。イベント４０６において、アクセス制御フィルタ（７２）が通話要求を遮断する。この時点で、アクセス制御フィルタはチェックして、ワイヤレスデバイス（１２₁）がアクセス制御機能をイネーブルにしているかどうかを確認してもよい。以前に注目したように、これは、ローカルデータベースにおいて実施可能であることを確認するか、または、アクセス制御サーバ（１４）に問い合わせて、実施可能であることを確認することを必要としてもよい。

いったん実施可能であることが確認されると、イベント４０８において、アクセス制御フィルタデバイス（７２）がアクセス制御サーバ（１４）に問い合わせて、１つ以上のアクセス制御特権（２２）がアクセス試行に適合するかどうかを決定する。この特定の例において、特権は、ワイヤレスデバイス（１２₁）が指定された時間において、ワイヤレスデバイス（１２₂）に通話を行うことを禁止するように規定されている。イベント４１０において、現在の時間に基づいてワイヤレスデバイス（１２₁）によるアクセスを制御する、決定されたアクセス制御特権（２２）に基づいて、アクセス制御フィルタデバイス（７２）は、時間サーバ（９６）または内部クロックコンポーネントに問い合わせて、現在の時間を決定する。

いったん、ワイヤレスデバイス（１２₁）が、アクセス制御属性により規定されているような、規定された時間に通話を試行していることを、アクセス制御フィルタデバイス（７２）内のロジック（８４）が決定すると、アクセス制御フィルタデバイス（７２）内のロジック（８４）は、ワイヤレスデバイス（１２₂）に通話を行うことを禁止し、イベント４１２において、アクセス試行が拒否され、アクセスが拒否されていることをユーザに警告し、かつ、オプションで、ユーザがアクセス制御を無効または修正することを可能にする通知が、ワイヤレスデバイス（１２₁）に送信される。

イベント４１４において、ワイヤレスデバイス（１２₁）が、ワイヤレス通信ネットワークによってワイヤレス通信デバイス（１２₃）に通話することを試みる。イベント４０６において、アクセス制御フィルタ（７２）が、通話要求を遮断し、アクセス制御が実施可能であることを確認する。いったん実施可能であることが確認されると、イベント４０８において、アクセス制御フィルタデバイス（７２）がアクセス制御サーバ（１４）に問い合わせて、１つ以上のアクセス制御特権（２２）がアクセス試行に適合するかどうかを決定する。この特定の例において、いかなるアクセス制御特権（２２）もワイヤレスデバイス（１２₃）に関係付けられておらず、または、通話が、アクセス制御特権（２２）内の規定された何らかの制限から外れて行われている。それゆえに、イベント４１６において、ワイヤレス通信通話要求は許可されて、ワイヤレス通信デバイス（１２₃）に伝えられる。

図９を参照すると、別の観点にしたがって、ワイヤレスデバイス（１２）が指定されたロケーションに位置しているとき、ウェブサーバにアクセスすることを禁止するアクセス制御特権に基づいて、ウェブサーバへのアクセス試行が拒否される。イベント５００において、第３のパーティーのエンティティ／ユーザ（２６）は、アクセス制御サーバ（１４）を含むウェブサービスにログオンし、指定されたワイヤレスデバイス（１２）に対するアクセス制御特権（２２）を規定する。第３のパーティーのエンティティ／ユーザ（２６）は、ＰＣ（２８）、ラップトップ（３０）、および／またはワイヤレスデバイス（３２）のような何らかの通信デバイスを使用して、ログオンし、アクセス制御特権（２２）を規定してもよい。規定されるアクセス特権（２２）は、ワイヤレスデバイス（１２）が指定されたロケーションに位置しているときに、ワイヤレスデバイス（１２）が指定されたウェブサーバ（３３０）にアクセスすることを禁止する特権を含む。例えば、ワイヤレスデバイス（１２）が雇用者のサイトに位置しているときに、規定されるアクセス制御特権（２２）は、ワイヤレスデバイス（１２）がウェブサーバ（３３０）にアクセスすることを禁止してもよい。

イベント５０２において、アクセス制御サーバ（１４）が、指定されたワイヤレスデバイス（１２）がアクセス制御機能をイネーブルにしていることをネットワークフィルタデバイス（７２）に通知する。イベント５０４において、ワイヤレス通信デバイス（１２）が、ロケーション情報によりロケーションベースサーバ（９４）を定期的に更新する；そのため、ネットワークフィルタデバイス（７２）はロケーションベースサーバ（９４）に問い合わせて、ワイヤレスデバイス（１２）のロケーションを決定できる。

イベント５０６において、ワイヤレスデバイス（１２）が、ワイヤレス通信ネットワークによってウェブサーバ（３３０）にアクセスすることを試みる。イベント５０８において、アクセス制御フィルタ（７２）が、通話要求を遮断する。この時点で、アクセス制御フィルタは、チェックして、ワイヤレスデバイス（１２₁）がアクセス制御機能をイネーブルにしているかどうかを確認してもよい。以前に注目したように、これは、ローカルデータベースにおいて実施可能であることを確認するか、または、アクセス制御サーバ（１４）に問い合わせて、実施可能であることを確認することを必要としてもよい。

いったん実施可能であることが確認されると、イベント５１０において、アクセス制御フィルタデバイス（７２）がアクセス制御サーバ（１４）に問い合わせて、１つ以上のアクセス制御特権（２２）がアクセス試行に適合するかどうかを決定する。この特定の例において、特権は、デバイス（１２）が指定されたロケーションに位置しているとき、ワイヤレスデバイス（１２）がウェブサーバ（３３０）にアクセスすることを禁止するように規定されている。イベント５１２において、現在のロケーションに基づいてワイヤレスデバイス（１２）によるアクセスを制御する、決定されたアクセス制御特権（２２）に基づいて、アクセス制御フィルタデバイス（７２）はロケーションベースサーバ（９４）に問い合わせて、ワイヤレスデバイス（１２）の現在のロケーションを決定する。

いったん、ワイヤレスデバイス（１２）が、アクセス制御特権（２２）により規定されているような、規定された時間においてウェブサーバ（３３０）へのアクセスを試みていることを、アクセス制御フィルタデバイス（７２）内のロジック（８４）が決定すると、イベント５１４において、アクセス試行が拒否され、アクセスが拒否されていることをユーザに警告し、かつ、オプションで、ユーザがアクセス制御を無効または修正することを可能にする通知が、ワイヤレスデバイス（１２）に送信される。

イベント５１６において、ワイヤレスデバイス（１２）が、ワイヤレス通信ネットワークによってウェブサーバ（３３２）にアクセスすることを試みる。イベント５０８において、アクセス制御フィルタ（７２）が通話要求を遮断し、アクセス制御が実施可能であることを確認する。いったん実施可能であることが確認されると、イベント５１０において、アクセス制御フィルタデバイス（７２）がアクセス制御サーバ（１４）に問い合わせて、１つ以上のアクセス制御特権（２２）がアクセス試行に適合するかどうかを決定する。この特定の例において、いかなるアクセス制御特権（２２）もウェブサーバ（３３２）に関係付けられておらず、または、通話が、アクセス制御特権（２２）内で規定された何らかのロケーションの制限から外れて行われている。それゆえに、イベント５１８において、ウェブサーバ（３３２）に対するアクセス要求は許可されて、進行する。

図１０は、１つの観点にしたがった、ワイヤレス通信デバイス上でアクセスを制御する方法のフロー図である。イベント６００において、ワイヤレスデバイス上で利用可能な複数のワイヤレスネットワークサービスへのアクセスを制御する、アクセス制御属性によって規定されている、１つ以上のアクセス制御特権が受信される。例えば、アクセス制御特権を規定および受信することを提供するユーザインターフェースとのユーザによる対話により、アクセス制御特権は、アクセス制御されるワイヤレスデバイスにおいて受け取られてもよい。代わりに、アクセス制御特権は、ネットワークデバイスにおいて受信してもよく、ネットワークデバイスは、インターネットウェブサイト、プライベートネットワークポータル、またはこれらに類似するものを通してアクセス可能なアクセス制御データベースデバイスのようなものである。ネットワークデバイスにおいてアクセス制御特権を受信することにより、親や、雇用者や、またはこれらに類似するもののような、許可された第３のパーティーのエンティティがアクセス制御特権を規定し、したがって、ワイヤレスデバイスにもたらされるアクセスを制御することが可能になる。ネットワークサービスへのアクセスを制御することに加えて、アクセス制御特権は、画像、テキスト、オーディオ、および／またはビデオプレイヤーアプリケーション、ならびにこれらに類似するもののような、ワイヤレスデバイス上に存在する、コンテンツおよび／またはアプリケーションへのアクセスを制御できる。

アクセス制御特権は、１つより多い、および、いくつかの観点において、すべての、ワイヤレスデバイスに対して利用可能なサービスならびに／あるいはワイヤレス通信デバイス上で利用可能なコンテンツおよびアプリケーションを制御してもよい。アクセス制御属性の例は、限定されないが、ワイヤレス通信デバイスの地理的ロケーションと、時間と、サービスのタイプと、コンテンツのタイプと、（時間における）通信の長さと、通信またはデータを誰にまたは誰から送信してもよいかと、これらに類似するものとを含む。誰から、および誰に、通信を送信してもよいかを制御することは、限定されないが、制御されるＵＲＬアドレスと、ショートメッセージサービス（ＳＭＳ）アドレスと、移動体識別番号（ＭＩＮ）／電話番号と、これらに類似するものとを規定することを含んでいてもよい。アクセス制御は、規定されたアクセス制御特権に基づいて、アクセスを禁止すること、または、アクセスを制限することを含んでもよい。

イベント６１０において、アクセス制御特権がメモリ中に記憶される。アクセス制御特権がワイヤレス通信デバイスにおいて受信される場合、記憶は一般に、ワイヤレス通信デバイスにおいてローカルに発生するだろう。しかしながら、ワイヤレスデバイスにおける記憶容量が制限されている場合、または、バックアップの記憶が望まれる場合、記憶目的のために、アクセス制御特権をネットワークデバイスにアップロードしてもよい。アクセス制御特権がネットワークデバイスにおいて受信される場合、記憶は一般に、ネットワークデバイスのデータベースで発生するだろう。さらに、アクセス制御機能がワイヤレスデバイスベースである場合、特権をさらに、ワイヤレスデバイスレベルで記憶してもよい。

イベント６２０において、ワイヤレス通信デバイス上で利用可能なサービスにアクセスする試行が実施される。代わりに、アクセス制御がワイヤレスデバイス上のコンテンツおよびアプリケーションに提供される観点において、ワイヤレスデバイス上で利用可能なコンテンツまたはアプリケーションに対する試行が実施されてもよい。アクセス試行は、通信通話を行うことを試みること、ウェブサーバまたはデータベースのようなネットワークデバイスにアクセスすることを試みること、通信通話を受信することを試みること、あるいは、ウェブサーバまたはデータベースのようなネットワークデバイスから伝達されるネットワークデータを受信することを試みること、を含んでもよい。

アクセス試行に基づいて、イベント６３０において、アクセス制御特権がアクセス試行に適合するかどうかに関して決定がなされる。決定は、ワイヤレスデバイスにおいて発生してもよく、または、決定は、アクセス制御フィルタデバイスまたはこれに類似するもののようなネットワークデバイスにおいて発生してもよい。決定は、アクセス試行の属性とアクセス制御特権とを比較することにより達成される。アクセス試行の属性は、ワイヤレスデバイスの現在のロケーションと、現在の時間と、通信を試行しているパーティーのアドレスと、これらに類似するものとを含んでもよい。決定がワイヤレス通信デバイスにおいて達成される場合、デバイスはおそらく、ローカルに記憶されているアクセス制御特権に問い合わせて、アクセス制御特権が適用できるかどうかを決定するだろう。決定がネットワークデバイスにおいて達成される場合、デバイスはおそらく外部のアクセス制御データベースに問い合わせて、アクセス制御特権が適用できるかどうかを決定するだろう。

イベント６４０において、１つ以上のアクセス制御特権がアクセス試行に適合するという決定がなされる場合、アクセスが、予め設定されているアクセス制御属性にしたがって制御される。アクセスを制御することは、制御属性によって規定されているアクセスを禁止または制限することを含んでいてもよい。さらに、表示可能な通知をユーザに提供することにより、アクセスが制御されていることをワイヤレス通信デバイスのユーザに通知してもよい。通知は、許可されている場合、アクセス制御を中断または修正することをユーザに提供してもよい。

汎用目的のプロセッサ、デジタル信号プロセッサ（ＤＳＰ），特定用途向け集積回路（ＡＳＩＣ），フィールドプログラム可能ゲートアレイ（ＦＰＧＡ）または他のプログラム可能論理デバイス、ディスクリートゲートまたはトランジスタ論理、ディスクリートハードウェアコンポーネント、あるいはここで記述した機能を実行するために設計された、これらの任意の組み合わせにより、ここで開示した実施形態に関して記述した、さまざまな実例となる論理、論理ブロック、モジュールおよび回路を実現または実行してもよい。汎用目的のプロセッサはマイクロプロセッサでもよいが、代わりに、プロセッサは任意の従来のプロセッサ、制御装置、マイクロ制御装置、または状態遷移機械であってもよい。計算デバイスの組み合わせ、例えば、ＤＳＰとマイクロプロセッサとの組み合わせ、複数のマイクロプロセッサ、ＤＳＰコアに関連した１つ以上のマイクロプロセッサ、または他の任意のこのような構成として、プロセッサを実現してもよい。

さらに、ここで開示した観点に関して記述した方法またはアルゴリズムのステップおよび／または動作を、ハードウェア中で直接、プロセッサにより実行されるソフトウェアモジュール中で、またはその２つの組み合わせ中で具体化してもよい。ソフトウェアモジュールは、ＲＡＭメモリ、フラッシュメモリ、ＲＯＭメモリ、ＥＰＲＯＭメモリ、ＥＥＰＲＯＭメモリ、レジスタ、ハードディスク、リムーバルディスク、ＣＤ−ＲＯＭ，または技術的に知られている他の任意の形態の記憶媒体中に存在してもよい。プロセッサが記憶媒体から情報を読み取ることができ、記憶媒体に情報を書き込むことができるように、例示的な記憶媒体はプロセッサに結合されていてもよい。代替では、記憶媒体はプロセッサと一体化されていてもよい。さらに、いくつかの観点において、プロセッサおよび記憶媒体は、ＡＳＩＣ中に存在してもよい。さらに、ＡＳＩＣは、ユーザ端末中に存在してもよい。代替では、プロセッサおよび記憶媒体は、ユーザ端末中にディスクリートコンポーネントとして存在してもよい。さらに、いくつかの観点において、方法またはアルゴリズムのステップおよび／または動作は、機械読み取り可能媒体および／またはコンピュータ読み取り可能媒体上で、コードまたは命令の、１つまたはいくつかの組み合わせまたはセットとして存在していてもよく、それらは、コンピュータプログラムプロダクトに組み入れられていてもよい。

上述の開示は、実例となる観点および／または実施形態を示しているが、特許請求の範囲によって規定される、記述した観点および／または実施形態の範囲から逸脱することなく、さまざまな変更および修正を実施できることに注目すべきである。さらに、記述した実施形態の要素は、単数形で記述または請求しているが、単数形に対する限定が明確に述べられていない限り、複数形が考えられる。さらに、いくつかの観点および／または実施形態のすべてまたは一部は、特に述べていない限り、いくつかの他の観点および／または実施形態のすべてまたは一部とともに利用してもよい。

こうして、本観点は、ワイヤレス通信デバイス上で、サービス、コンテンツ、アプリケーション、およびこれらに類似するもの、へのアクセスを制御する方法、デバイス、システム、およびコンピュータプログラムプロダクトを提供する。１つの観点において、統一されたアクセス制御がデバイス上に存在し、１つより多い、および、いくつかの例において、すべての、デバイス上でアクセス可能なサービスおよび／またはアプリケーションに対するアクセス制御を提供するように、ワイヤレス通信デバイス全体のアクセス制御を提供する。さらに、観点は、コンテンツのタイプや、サービスのタイプや、デバイスのロケーションや、時間や、または他の任意のデバイス環境特性のような、多数のアクセス制御属性に基づいて、アクセスを禁止または制限することを提供する。コンテンツのアクセス制御のための方法、デバイス、システム、およびコンピュータプログラムプロダクトは、ワイヤレス通信デバイス上で実行してもよく、それらは、ワイヤレスネットワーク内で実行してもよい。

先の記述および関連する図面において与えた教示の利益を本発明が有することに関して、多くの修正および他の観点が当業者に思い浮かぶだろう。それゆえに、本観点は、開示した特定の観点に限定すべきではなく、修正および他の観点が、特許請求の範囲内に含まれるように向けられていることを理解すべきである。特定の用語をここで使用しているが、それらは、一般的な、および記述的な意味で使用されているにすぎず、限定目的ではない。したがって、記述した観点は、特許請求の範囲の精神および範囲に入る、すべてのそのような変更、修正、およびバリエーションを包含するように向けられている。その上、用語“含む”が詳細な説明または特許請求の範囲のどちらかで使用される限り、そのような用語は、用語“具備する”が請求項中で移行語として使用されるときに解釈されるように用語“具備する”とある意味類似して包括的であることが意図されている。

Claims (53)

1. ワイヤレス通信デバイス上でアクセスを制御する方法において、
   少なくとも１つのアクセス制御属性を含み、前記ワイヤレス通信デバイスに関係付けられている、少なくとも１つのアクセス制御特権を受信し、各アクセス制御特権は、前記ワイヤレス通信デバイス上で利用可能な複数のサービスへのアクセスを制御することと、
   前記少なくとも１つのアクセス制御特権をメモリに記憶させることと、
   前記ワイヤレス通信デバイス上で利用可能な複数のサービスのうちの１つにアクセスする要求を受信することと、
   前記少なくとも１つの記憶されているアクセス制御特権がアクセス要求に適合することが決定された場合、前記サービスへのアクセスを制御することとを含む方法。
2. 前記少なくとも１つのアクセス制御属性を含む、少なくとも１つのアクセス制御特権を受信することはさらに、前記ワイヤレス通信デバイスの地理的ロケーションとして前記アクセス制御属性を規定する請求項１記載の方法。
3. 前記少なくとも１つのアクセス制御属性を含む、少なくとも１つのアクセス制御特権を受信することはさらに、時間期間として前記アクセス制御属性を規定する請求項１記載の方法。
4. 前記少なくとも１つのアクセス制御属性を含む、少なくとも１つのアクセス制御特権を受信することはさらに、誰に通信を送信してもよいかと、誰から通信を受信してもよいかと、サービスのタイプと、サービスから受け取るコンテンツのタイプと、環境条件と、状態条件と、前述の属性の任意の組み合わせとで構成されているグループから選ばれるものとして、前記アクセス制御属性を規定する請求項１記載の方法。
5. 各アクセス制御特権はさらに、前記ワイヤレス通信デバイス上で利用可能な複数のアプリケーションへのアクセスを制御する請求項１記載の方法。
6. 各アクセス制御特権はさらに、前記ワイヤレス通信デバイス上で利用可能な複数のコンテンツへのアクセスを制御する請求項１記載の方法。
7. 前記少なくとも１つのアクセス制御特権を受信することはさらに、前記ワイヤレス通信デバイスにおいて、前記少なくとも１つのアクセス制御特権を受信することを含む請求項１記載の方法。
8. 前記少なくとも１つのアクセス制御特権を受信することはさらに、ネットワークインターフェースにおいて、前記少なくとも１つのアクセス制御特権を受信することを含む請求項１記載の方法。
9. 前記少なくとも１つのアクセス制御属性をメモリに記憶させることはさらに、前記少なくとも１つのアクセス制御属性を前記ワイヤレス通信デバイス中のメモリに記憶させることを含む請求項１記載の方法。
10. 前記少なくとも１つのアクセス制御属性をメモリに記憶させることはさらに、前記少なくとも１つのアクセス制御属性をネットワークデバイスのメモリに記憶させることを含む請求項１記載の方法。
11. 前記ワイヤレス通信デバイスに対してアクセス制御機能をイネーブルにすることをさらに含む請求項１記載の方法。
12. 前記アクセス制御機能をイネーブルにすることはさらに、前記アクセス制御機能が前記ワイヤレス通信デバイスに対してイネーブルにされていることをネットワークエンティティに通知することを含む請求項１１記載の方法。
13. 前記少なくとも１つの記憶されているアクセス制御属性がアクセス試行に適合しているかどうかを決定する前に、前記アクセス制御機能がイネーブルにされているかどうかを決定することをさらに含む請求項１１記載の方法。
14. 前記少なくとも１つの記憶されているアクセス制御特権がアクセス要求に適合することが決定された場合、前記サービスへのアクセスを制御することはさらに、前記ワイヤレス通信デバイスにおいて、前記少なくとも１つの記憶されているアクセス制御特権が前記アクセス要求に適合するかどうかを決定することを含む請求項１記載の方法。
15. 前記少なくとも１つの記憶されているアクセス制御特権がアクセス要求に適合することが決定された場合、前記サービスへのアクセスを制御することはさらに、ネットワークデバイスにおいて、前記少なくとも１つの記憶されているアクセス制御特権が前記アクセス要求に適合するかどうかを決定することを含む請求項１記載の方法。
16. 前記少なくとも１つのアクセス制御特権を受信することはさらに、ユーザの入力と、ワイヤレスデバイスの製造者の入力と、ネットワークサービスプロバイダの入力とで構成されているグループから選ばれるものを受信することを規定する請求項１記載の方法。
17. 前記サービスへのアクセスを制御することはさらに、前記サービスへのアクセスを禁止することを含む請求項１記載の方法。
18. 前記サービスへのアクセスを制御することはさらに、前記サービスへのアクセスを制限することを含む請求項１記載の方法。
19. 前記サービスへのアクセスを制限することはさらに、前記サービスへのアクセスに対する時間を制限することと、前記サービスへのアクセスに対する地理的ロケーションを制限することと、アクセスされるコンテンツのタイプを制限することと、アクセスされるネットワークサービスのタイプを制限することと、誰に通信を送信してもよいか制限することと、誰から通信を受信してもよいか制限することとで構成されているグループから選ばれるものとして、アクセスを制限することを規定する請求項１８記載の方法。
20. ワイヤレス通信デバイス上でアクセスを制御するように構成されている少なくとも１つのプロセッサにおいて、
    少なくとも１つのアクセス制御属性を含み、前記ワイヤレス通信デバイスに関係付けられている、少なくとも１つのアクセス制御特権を受信し、各アクセス制御特権は、前記ワイヤレス通信デバイス上で利用可能な複数のサービスへのアクセスを制御する第１のモジュールと、
    前記少なくとも１つのアクセス制御特権をメモリに記憶させる第２のモジュールと、
    前記ワイヤレス通信デバイス上で利用可能な複数のサービスのうちの１つにアクセスする要求を受信する第３のモジュールと、
    前記少なくとも１つの記憶されているアクセス制御特権がアクセス要求に適合することが決定された場合、前記サービスへのアクセスを制御する第４のモジュールとを具備する少なくとも１つのプロセッサ。
21. コンピュータプログラムプロダクトにおいて、
    少なくとも１つのアクセス制御属性を含み、ワイヤレス通信デバイスに関係付けられている、少なくとも１つのアクセス制御特権を受信することをコンピュータに生じさせるための１組のコードであって、各アクセス制御特権は、前記ワイヤレス通信デバイス上で利用可能な複数のサービスへのアクセスを制御する第１の組のコードと、
    前記少なくとも１つのアクセス制御特権をメモリに記憶させることをコンピュータに生じさせるための第２の組のコードと、
    前記ワイヤレス通信デバイス上で利用可能な複数のサービスのうちの１つにアクセスする要求を受信することをコンピュータに生じさせるための第３の組のコードと、
    前記少なくとも１つの記憶されているアクセス制御特権がアクセス要求に適合することが決定された場合、前記サービスへのアクセスを制御することをコンピュータに生じさせるための第４の組のコードと、
    を含むコンピュータ読み取り可能媒体を具備するコンピュータプログラムプロダクト。
22. デバイスにおいて、
    少なくとも１つのアクセス制御属性を含み、ワイヤレス通信デバイスに関係付けられている、少なくとも１つのアクセス制御特権を受信し、各アクセス制御特権は、前記ワイヤレス通信デバイス上で利用可能な複数のサービスへのアクセスを制御する手段と、
    前記少なくとも１つのアクセス制御特権をメモリに記憶させる手段と、
    前記ワイヤレス通信デバイス上で利用可能な複数のサービスのうちの１つにアクセスする要求を受信する手段と、
    前記少なくとも１つの記憶されているアクセス制御特権がアクセス要求に適合することが決定された場合、前記サービスへのアクセスを制御する手段とを具備するデバイス。
23. ワイヤレス通信デバイスにおいて、
    プロセッサとメモリとを含むコンピュータプラットフォームと、
    少なくとも１つのアクセス制御属性を含む、前記ワイヤレス通信デバイス上で利用可能な複数のサービスへのアクセスを制御する、少なくとも１つのアクセス制御特権を受信し、前記少なくとも１つのアクセス制御特権を前記メモリに記憶させ、前記記憶されているアクセス制御特権のうちの少なくとも１つがアクセス要求に適合することが決定された場合、前記複数のサービスのうちの少なくとも１つへのアクセスを制御するように動作可能であり、前記メモリに記憶され、前記プロセッサと通信するアクセス制御モジュールとを具備するワイヤレス通信デバイス。
24. 前記アクセス制御モジュールはさらに、少なくとも１つのアクセス制御属性を含む、前記ワイヤレス通信デバイス上で利用可能な複数のコンテンツへのアクセスを制御する、少なくとも１つのアクセス制御特権を受信し、前記少なくとも１つのアクセス制御特権を前記メモリに記憶させ、前記記憶されているアクセス制御特権のうちの少なくとも１つがアクセス要求に適合することが決定された場合、前記複数のコンテンツのうちの少なくとも１つへのアクセスを制御するように動作可能である請求項２３記載のワイヤレス通信デバイス。
25. 前記アクセス制御モジュールはさらに、少なくとも１つのアクセス制御属性を含む、前記ワイヤレス通信デバイス上で利用可能な複数のコンテンツへのアクセスを制御する、少なくとも１つのアクセス制御特権を受信し、前記少なくとも１つのアクセス制御特権を前記メモリに記憶させ、前記記憶されているアクセス制御特権のうちの少なくとも１つがアクセス要求に適合することが決定された場合、前記複数のコンテンツのうちの少なくとも１つへのアクセスを制御するように動作可能である請求項２３記載のワイヤレス通信デバイス。
26. 前記アクセス制御モジュールはさらに、前記少なくとも１つのアクセス制御特権を受信するように動作可能なユーザインターフェースを備える請求項２３記載のワイヤレス通信デバイス。
27. 前記アクセス制御モジュールはさらに、ワイヤレスネットワークデバイスから前記少なくとも１つのアクセス制御特権を受信するように動作可能である請求項２３記載のワイヤレス通信デバイス。
28. 前記アクセス制御属性は、誰に通信を送信してもよいかと、誰から通信を受信してもよいかと、サービスのタイプと、サービスから受け取るコンテンツのタイプと、環境条件と、状態条件と、前述の属性の任意の組み合わせとで構成されているグループから選ばれる請求項２３記載のワイヤレス通信デバイス。
29. 前記アクセス制御モジュールはさらに、ユーザと、ワイヤレスデバイスの製造者と、ネットワークサービスプロバイダとで構成されているグループのうちの少なくとも１つから前記少なくとも１つのアクセス制御属性を受信するように動作可能である請求項２３記載のワイヤレス通信デバイス。
30. 前記プロセッサと通信し、デバイスロケーション情報を前記アクセス制御モジュールに伝達するように動作可能なロケーション決定デバイスをさらに具備し、
    前記アクセス制御モジュールはさらに、前記ロケーション情報に関連している少なくとも１つのアクセス制御属性に基づいて、前記複数のサービスのうちの少なくとも１つに対するアクセス制御を決定するように動作可能である請求項２３記載のワイヤレス通信デバイス。
31. 前記プロセッサと通信し、時間情報を前記アクセス制御モジュールに伝達するように動作可能なクロックデバイスをさらに具備し、
    前記アクセス制御モジュールはさらに、前記時間情報に関連している少なくとも１つのアクセス制御属性に基づいて、前記複数のサービスのうちの少なくとも１つに対するアクセス制御を決定するように動作可能である請求項２３記載のワイヤレス通信デバイス。
32. 前記サービスへのアクセスを制御するように動作可能であるアクセス制御モジュールはさらに、前記複数のサービスのうちの少なくとも１つへのアクセスを禁止するように動作可能である請求項２３記載のワイヤレス通信デバイス。
33. 前記サービスへのアクセスを制御するように動作可能であるアクセス制御モジュールはさらに、前記複数のサービスのうちの少なくとも１つへのアクセスを制限するように動作可能である請求項２３記載のワイヤレス通信デバイス。
34. 前記サービスへのアクセスを制限するように動作可能であるアクセス制御モジュールはさらに、前記サービスへのアクセスに対する時間を制限することと、前記サービスへのアクセスに対する地理的ロケーションを制限することと、アクセスされるコンテンツのタイプを制限することと、アクセスされるネットワークサービスのタイプを制限することと、誰に通信を送信してもよいか制限することと、誰から通信を受信してもよいか制限することとで構成されているグループから選ばれるものとして、アクセスを制限することを規定する請求項３３記載のワイヤレス通信デバイス。
35. ネットワークデバイスにおいて、
    プロセッサとメモリとを含むコンピュータプラットフォームと、
    前記メモリ中に記憶され、予め定められているワイヤレス通信デバイスに関係付けられている１つ以上のアクセス制御特権を受信するように動作可能なアクセス制御特権データベースと、
    複数のサービスのうちの少なくとも１つへの、前記ワイヤレスデバイスによるアクセスを制御するために、前記予め定められているワイヤレス通信デバイスまたはネットワークデバイスのうちの少なくとも１つにアクセス制御特権を伝達するように動作可能な通信モジュールとを具備するネットワークデバイス。
36. 前記アクセス制御データベースはさらに、前記ネットワークデバイスとネットワーク化通信で第３のパーティーのエンティティから１つ以上のアクセス制御特権を受信するように動作可能である請求項３５記載のネットワークデバイス。
37. 前記アクセス制御データベースはさらに、ネットワークサービスプロバイダから１つ以上のアクセス制御特権を受信するように動作可能である請求項３５記載のネットワークデバイス。
38. ワイヤレス通信デバイスからサービスへのアクセスに対する要求をワイヤレスに受信し、前記データベース中の１つ以上のアクセス制御特権が前記ワイヤレス通信デバイスと前記要求とに関係付けられているかどうかを決定し、前記１つ以上のアクセス制御特権が前記ワイヤレス通信デバイスと前記要求とに関係付けられていることが決定された場合、サービスへのアクセスを制御するように動作可能なネットワークアクセスフィルタモジュールをさらに具備する請求項３５記載のネットワークデバイス。
39. ワイヤレスネットワークデバイスにおいて、
    プロセッサとメモリとを含むコンピュータプラットフォームと、
    前記プロセッサにより実行可能であり、１つ以上のアクセス制御特権にアクセスするように動作可能な通信モジュールと、
    前記メモリに記憶され、前記プロセッサにより実行可能なネットワークアクセスフィルタモジュールとを具備し、
    前記ネットワークアクセスフィルタは、ワイヤレス通信デバイスからサービスへのアクセスに対する要求をワイヤレスに受信し、前記１つ以上のアクセス制御特権が前記要求に適合するかどうかを決定し、前記１つ以上のアクセス制御特権が前記要求に適用可能であることが決定された場合、前記サービスへのアクセスを制御するように動作可能であるワイヤレスネットワークデバイス。
40. 前記プロセッサにより実行可能であり、１つ以上のアクセス制御特権にアクセスするように動作可能な通信モジュールはさらに、アクセス制御サーバと通信して、前記要求に適合する任意のアクセス制御特権を検索するように動作可能である請求項３９記載のワイヤレスネットワークデバイス。
41. ワイヤレス通信デバイスまたはユーザのうちの少なくとも１つに関係付けられているアクセス制御特権のリストを含むアクセス制御属性データベースをさらに具備する請求項３９記載のワイヤレスネットワークデバイス。
42. 前記プロセッサにより実行可能であり、１つ以上のアクセス制御特権にアクセスするように動作可能な通信モジュールはさらに、前記アクセス制御属性データベースと通信して、前記要求に適合する任意のアクセス制御特権を検索するように動作可能である請求項４１記載のワイヤレスネットワークデバイス。
43. 前記ネットワークアクセスフィルタモジュールはさらに、前記ワイヤレス通信デバイスがアクセス制御に対してイネーブルにされているかどうかを確認するように動作可能である請求項３９記載のワイヤレスネットワークデバイス。
44. 前記サービスへのアクセスを制御するように動作可能であるネットワークアクセスフィルタモジュールはさらに、前記１つ以上のアクセス制御特権が前記要求に適合することが決定された場合、前記サービスへのアクセスを禁止するように動作可能である請求項３９記載のワイヤレスネットワークデバイス。
45. 前記サービスへのアクセスを制御するように動作可能であるネットワークアクセスフィルタモジュールはさらに、前記１つ以上のアクセス制御特権が前記要求に適合することが決定された場合、前記サービスへのアクセスを制限するように動作可能である請求項３９記載のワイヤレスネットワークデバイス。
46. ワイヤレス通信デバイス上でサービスへのアクセスを制御するワイヤレス通信システムにおいて、
    予め定められているワイヤレス通信デバイスに関係付けられている１つ以上のアクセス制御特権を受信するように動作可能なアクセス制御特権データベースを含むアクセス制御サーバと、
    複数のワイヤレス通信デバイスとを具備し、
    前記複数のワイヤレス通信デバイスは、プロセッサおよびメモリを含むコンピュータプラットフォームと、アクセス制御モジュールとを備え、
    前記アクセス制御モジュールは、前記アクセス制御サーバから１つ以上のアクセス制御特権をワイヤレスに受信し、前記１つ以上のアクセス制御特権を前記メモリに記憶させ、前記記憶されているアクセス制御特権がアクセス要求に適合していることが決定された場合、前記サービスへのアクセスを制御するように動作可能であり、前記メモリに記憶され、前記プロセッサと通信するワイヤレス通信システム。
47. 前記アクセス制御データベースはさらに、ネットワークデバイスとネットワーク化通信でワイヤレスデバイスのユーザから前記１つ以上のアクセス制御特権を受信するように動作可能である請求項４６記載のシステム。
48. 前記アクセス制御データベースはさらに、第３のパーティーのエンティティから前記１つ以上のアクセス制御特権を受信するように動作可能である請求項４６記載のシステム。
49. ワイヤレス通信デバイス上でサービスへのアクセスを制御するワイヤレス通信システムにおいて、
    複数のワイヤレス通信デバイスと、
    第１のネットワークデバイスとを具備し、
    前記第１のネットワークデバイスは、プロセッサおよびメモリを含むコンピュータプラットフォームと、ネットワークアクセスフィルタモジュールとを備え、
    前記ネットワークアクセスフィルタモジュールは、前記複数のワイヤレス通信デバイスのうちの１つからアクセスサービス要求をワイヤレスに受信し、１つ以上のアクセス制御特権が前記要求に関係付けられているかどうかを決定し、前記１つ以上のアクセス制御特権が前記要求に関係付けられていることが決定された場合、前記サービスへのアクセスを制御するように動作可能であるワイヤレス通信システム。
50. プロセッサおよびメモリを含むコンピュータプラットフォームと、前記メモリに記憶され、予め定められているワイヤレス通信デバイスに関係付けられている１つ以上のアクセス制御特権を受信するように動作可能なアクセス制御属性データベースとを備える第２のネットワークデバイスをさらに具備する請求項４９記載のシステム。
51. 前記第１のネットワークデバイスは、前記第２のネットワークデバイスと通信して、アクセス制御特権が前記要求に関係付けられているかどうかを決定する請求項５０記載のシステム。
52. プロセッサおよびメモリを含むコンピュータプラットフォームと、前記メモリに記憶され、前記複数のワイヤレス通信デバイスからデバイスのロケーション情報を受信するように動作可能なデバイスロケーションデータベースとを備える第３のネットワークデバイスをさらに具備する請求項４９記載のシステム。
53. 前記第３のネットワークデバイスは、前記決定されるアクセス制御特権のうちの１つ以上がデバイスのロケーションに関する場合、前記デバイスのロケーション情報を前記第１のネットワークデバイスに伝達するように動作可能である請求項５２記載のシステム。

Images