JP7326625B2 - ユーザ仲介接続およびキャリア仲介接続の区分 - Google Patents

Description

技術分野
本開示は、ユーザ仲介ネットワーク接続とキャリア仲介ネットワーク接続とを区分することに関する。

背景
モバイルデバイス（例えば、スマートフォン）および他のユーザデバイスは、典型的には、異なる無線接続技術（例えば、セルラー、Ｗｉ－Ｆｉ（登録商標）、Bluetooth（登録商標））のホストを提供する。モバイルデータのコストを低減するために、移動体通信事業者（ＭＮＯ：mobile network operator）および仮想移動体通信事業者（ＭＮＶＯ：mobile virtual network operator）は、多くの場合、追加の低コストネットワーク（たとえば、Ｗｉ－Ｆｉネットワーク）を仲介し、可能な場合、顧客モバイルデータをセルラー接続（例えば、４Ｇ、５Ｇ）から低コストネットワークにオフロードしている。現代のモバイルオペレーティングシステムは、これらのキャリア仲介ネットワーク接続とユーザ仲介ネットワーク接続とを明確に区別せず、代わりに無線ベースでモバイルデバイスへの接続に対する制御を提供する。

概要
本開示の一態様は、キャリア仲介ネットワークとユーザ仲介ネットワークとを区分し、接続する方法を提供する。本方法は、第１の無線ネットワークおよび第２の無線ネットワークに同時に接続されるモバイルデバイスについて、モバイルデバイスのデータ処理ハードウェアが、第１の無線ネットワークが第２の無線ネットワークと同じネットワークオペレータに関連付けられているかどうかを判断することを含む。第１の無線ネットワークが第２の無線ネットワークと同じネットワークオペレータに関連付けられている場合、本方法は、データ処理ハードウェアが、モバイルデバイスと遠隔サーバとの間に仮想プライベートネットワーク（ＶＰＮ）を確立することも含む。ＶＰＮは、第１のＶＰＮ接続および第２のＶＰＮ接続を含む。第１のＶＰＮ接続は、第１の無線ネットワークを介してモバイルデバイスを遠隔サーバに接続し、第２のＶＰＮ接続は、第２の無線ネットワークを介してモバイルデバイスを遠隔サーバに接続する。本方法は、データ処理ハードウェアが、第１のＶＰＮ接続または第２のＶＰＮ接続のうちの１つを経由してＶＰＮを介してモバイルデバイスから遠隔サーバにデータを送信することも含む。データは、遠隔サーバによって受信されると、遠隔サーバに、データを宛先サーバにルーティングさせる。

本開示の実現例は、以下の任意選択の特徴のうちの１つ以上を含んでもよい。いくつかの実現例では、第１の無線ネットワークはセルラーネットワークを含み、第２の無線ネットワークはワイヤレスフィデリティ（Ｗｉ－Ｆｉ）ネットワークを含む。いくつかの例では、第１の無線ネットワークが第２の無線ネットワークと同じネットワークオペレータと関連付けられている場合、ネットワークオペレータは仮想移動体通信事業者を含む。第１の無線ネットワークが第２の無線ネットワークと同じネットワークオペレータと関連付けられている場合、ネットワークオペレータは移動体通信事業者を含んでもよい。

いくつかの実現例では、第１のＶＰＮ接続および第２のＶＰＮ接続は各々、キャリア仲介ネットワーク接続を含む。ＶＰＮがモバイルデバイスと遠隔サーバとの間で確立されている間、本方法は、データ処理ハードウェアが、モバイルデバイスを第３の無線ネットワークに接続することを含んでもよい。第３の無線ネットワークは、第１の無線ネットワークおよび第２の無線ネットワークのネットワークオペレータとは異なるネットワークオペレータに関連付けられる。本方法はまた、データ処理ハードウェアが、モバイルデバイスのユーザに、ＶＰＮが第３の無線ネットワークを介してモバイルデバイスを遠隔サーバに接続する第３のＶＰＮ接続を確立することを許可する同意を与えるように促すことを含んでもよい。モバイルデバイスのユーザが、ＶＰＮが第３のＶＰＮ接続を確立することを許可する同意を与える場合、本方法は、データ処理ハードウェアが、第３の無線ネットワークを介してモバイルデバイスを遠隔サーバに接続する第３のＶＰＮ接続を確立することによってＶＰＮを更新することを含んでもよい。

任意選択で、ＶＰＮが第３のＶＰＮ接続を確立することを許可する同意を与えるようにモバイルデバイスのユーザに促すことは、データ処理ハードウェア上で実行するグラフィカルユーザインターフェイスにグラフィカル要素を表示することを含む。グラフィカル要素は、ユーザが、ＶＰＮが第３のＶＰＮ接続を確立することを許可する同意を与えることを可能にする。いくつかの例では、第３の無線ネットワークはユーザ仲介ネットワークを含む。第１の無線ネットワークが第２の無線ネットワークと同じネットワークオペレータと関連付けられているかどうかを判断することは、いくつかの実現例では、第１の無線ネットワークが第２の無線ネットワークと同じネットワークオペレータと関連付けられているかどうかを判断するために、モバイルデバイス上で実行するアプリケーションに問い合わせることを含む。

いくつかの例では、アプリケーションは、モバイルデバイスの加入者識別モジュール（ＳＩＭ）を介して検証される。ＶＰＮを介してモバイルデバイスから遠隔サーバにデータを送信することは、第１のＶＰＮ接続または第２のＶＰＮ接続のうちの１つを経由してＶＰＮを介してモバイルデバイスから遠隔サーバにセッショントークンを送信することを含んでもよい。データおよびセッショントークンは、遠隔サーバによって受信されると、遠隔サーバに、セッショントークンを用いてモバイルデバイスを識別させ、データを宛先サーバにルーティングさせる。いくつかの実現例では、遠隔サーバはまた、宛先サーバから受信された応答データを、第１のＶＰＮ接続または第２のＶＰＮ接続のうちの１つを経由してＶＰＮを介してモバイルデバイスに送信してもよい。

いくつかの実現例では、ＶＰＮを確立することは、遠隔サーバに、第１の無線ネットワークおよび第２の無線ネットワークの両方にネットワークポリシーを適用させる。ネットワークポリシーは、ゼロレーティングまたはスロットリングのうちの少なくとも１つを含んでもよい。任意選択で、第１の無線ネットワークが第２の無線ネットワークと同じネットワークオペレータに関連付けられていない場合、本方法は、データ処理ハードウェアが、モバイルデバイスのユーザに、モバイルデバイスと遠隔サーバとの間にＶＰＮを確立する同意を与えるように促すことを含む。本方法はまた、モバイルデバイスのユーザが、モバイルデバイスと遠隔サーバとの間のＶＰＮを確立する同意を与える場合、データ処理ハードウェアが、モバイルデバイスと遠隔サーバとの間のＶＰＮを確立することも含んでもよい。

本開示の別の態様は、キャリア仲介ネットワークとユーザ仲介ネットワークとを区分し、接続するためのシステムを提供する。システムは、データ処理ハードウェアと、データ処理ハードウェアと通信するモバイルデバイスのメモリハードウェアとを含む。メモリハードウェアは、データ処理ハードウェア上で実行されるとデータ処理ハードウェアに動作を実行させる命令を記憶する。動作は、第１の無線ネットワークおよび第２の無線ネットワークに同時に接続されるモバイルデバイスについて、第１の無線ネットワークが第２の無線ネットワークと同じネットワークオペレータに関連付けられているかどうかを判断することを含む。第１の無線ネットワークが第２の無線ネットワークと同じネットワークオペレータに関連付けられている場合、動作は、モバイルデバイスと遠隔サーバとの間に仮想プライベートネットワーク（ＶＰＮ）を確立することも含む。ＶＰＮは、第１のＶＰＮ接続および第２のＶＰＮ接続を含む。第１のＶＰＮ接続は、第１の無線ネットワークを介してモバイルデバイスを遠隔サーバに接続し、第２のＶＰＮ接続は、第２の無線ネットワークを介してモバイルデバイスを遠隔サーバに接続する。動作は、第１のＶＰＮ接続または第２のＶＰＮ接続のうちの１つを経由してＶＰＮを介してモバイルデバイスから遠隔サーバにデータを送信することも含む。データは、遠隔サーバによって受信されると、遠隔サーバに、データを宛先サーバにルーティングさせる。

この態様は、以下の任意選択の特徴のうちの１つ以上を含んでもよい。いくつかの実現例では、第１の無線ネットワークはセルラーネットワークを含み、第２の無線ネットワークはワイヤレスフィデリティ（Ｗｉ－Ｆｉ）ネットワークを含む。いくつかの例では、第１の無線ネットワークが第２の無線ネットワークと同じネットワークオペレータと関連付けられている場合、ネットワークオペレータは仮想移動体通信事業者を含む。第１の無線ネットワークが第２の無線ネットワークと同じネットワークオペレータと関連付けられている場合、ネットワークオペレータは移動体通信事業者を含んでもよい。

いくつかの実現例では、第１のＶＰＮ接続および第２のＶＰＮ接続は各々、キャリア仲介ネットワーク接続を含む。ＶＰＮがモバイルデバイスと遠隔サーバとの間で確立されている間、動作は、モバイルデバイスを第３の無線ネットワークに接続することを含んでもよい。第３の無線ネットワークは、第１の無線ネットワークおよび第２の無線ネットワークのネットワークオペレータとは異なるネットワークオペレータに関連付けられる。動作はまた、ＶＰＮが第３の無線ネットワークを介してモバイルデバイスを遠隔サーバに接続する第３のＶＰＮ接続を確立することを許可する同意を与えるようにモバイルデバイスのユーザに促すことを含んでもよい。モバイルデバイスのユーザが、ＶＰＮが第３のＶＰＮ接続を確立することを許可する同意を与える場合、動作は、第３の無線ネットワークを介してモバイルデバイスを遠隔サーバに接続する第３のＶＰＮ接続を確立することによってＶＰＮを更新することを含んでもよい。

任意選択で、ＶＰＮが第３のＶＰＮ接続を確立することを許可する同意を与えるようにモバイルデバイスのユーザに促すことは、データ処理ハードウェア上で実行するグラフィカルユーザインターフェイスにグラフィカル要素を表示することを含む。グラフィカル要素は、ユーザが、ＶＰＮが第３のＶＰＮ接続を確立することを許可する同意を与えることを可能にする。いくつかの例では、第３の無線ネットワークはユーザ仲介ネットワークを含む。第１の無線ネットワークが第２の無線ネットワークと同じネットワークオペレータと関連付けられているかどうかを判断することは、いくつかの実現例では、第１の無線ネットワークが第２の無線ネットワークと同じネットワークオペレータと関連付けられているかどうかを判断するために、モバイルデバイス上で実行するアプリケーションに問い合わせることを含む。

いくつかの例では、アプリケーションは、モバイルデバイスの加入者識別モジュール（ＳＩＭ）を介して検証される。ＶＰＮを介してモバイルデバイスから遠隔サーバにデータを送信することは、第１のＶＰＮ接続または第２のＶＰＮ接続のうちの１つを経由してＶＰＮを介してモバイルデバイスから遠隔サーバにセッショントークンを送信することを含んでもよい。データおよびセッショントークンは、遠隔サーバによって受信されると、遠隔サーバに、セッショントークンを用いてモバイルデバイスを識別させ、データを宛先サーバにルーティングさせる。いくつかの実現例では、遠隔サーバはまた、宛先サーバから受信された応答データを、第１のＶＰＮ接続または第２のＶＰＮ接続のうちの１つを経由してＶＰＮを介してモバイルデバイスに送信してもよい。

いくつかの実現例では、ＶＰＮを確立することは、遠隔サーバに、第１の無線ネットワークおよび第２の無線ネットワークの両方にネットワークポリシーを適用させる。ネットワークポリシーは、ゼロレーティングまたはスロットリングのうちの少なくとも１つを含んでもよい。任意選択で、第１の無線ネットワークが第２の無線ネットワークと同じネットワークオペレータに関連付けられていない場合、動作は、モバイルデバイスと遠隔サーバとの間にＶＰＮを確立する同意を与えるようにモバイルデバイスのユーザに促すことを含む。動作はまた、モバイルデバイスのユーザが、モバイルデバイスと遠隔サーバとの間にＶＰＮを確立する同意を与える場合、モバイルデバイスと遠隔サーバとの間にＶＰＮを確立することを含んでもよい。

本開示の１つ以上の実現例の詳細を、添付の図面および以下の説明に記載する。他の態様、特徴、および利点は、説明および図面、ならびに特許請求の範囲から明らかになるであろう。

ユーザ仲介接続とキャリア仲介接続とを区分し、異なる接続間のマルチネットワークを提供するための例示的なシステムの概略図である。 接続アグリゲータの例示的な構成要素の概略図である。 接続アグリゲータの例示的な構成要素の概略図である。 接続アグリゲータの例示的な構成要素の概略図である。 モバイルデバイス上で実行するグラフィカルユーザインターフェイス上でレンダリングされる対話型グラフィックの概略図である。 マルチネットワークコネクタの概略図である。 モバイルデバイス上で実行するグラフィカルユーザインターフェイス上でレンダリングされる対話型グラフィックスの概略図である。 モバイルデバイス上で実行するグラフィカルユーザインターフェイス上でレンダリングされる対話型グラフィックスの概略図である。 キャリア仲介ネットワークおよびユーザ仲介ネットワークを区分し接続する方法のための動作の例示的な構成のフローチャートである。 本明細書で説明されるシステムおよび方法を実現するために使用され得る例示的なコンピューティングデバイスの概略図である。

様々な図面における同様の参照符号は、同様の要素を示す。
詳細な説明
移動体通信事業者（ＭＮＯ：mobile network operator）および仮想移動体通信事業者（ＭＶＮＯ：mobile virtual network operator）などのキャリアは、複数の異種ネットワークタイプ（例えば、セルラーネットワークおよびＷｉ－Ｆｉネットワーク）を介してますます接続性を提供している。現在のモバイルオペレーティングシステム（ＯＳ）は、ユーザ仲介（ホームワイヤレスフィデリティ（Ｗｉ－Ｆｉ）ネットワークなど）接続と、キャリアによって提供されるクレデンシャルを伴うＷｉ－Ｆｉアクセスポイントまたはキャリアによって制御されるセルラー接続（例えば、ＬＴＥ）などのキャリア仲介接続とを明確に区別しない。ユーザ仲介ネットワークおよびキャリア仲介ネットワークは、非常に異なる特性を有し得、したがって、２つのクラスのネットワークを同じように処理することは、しばしば、次善のユーザ体験につながる。たとえば、キャリアは、仮想プライベートネットワーク（ＶＰＮ）を通してユーザトラフィックをトンネリングすることによってユーザ体験を改善するためにセッションモビリティを提供することを望むことがあるが、キャリア仲介ネットワークとユーザ仲介ネットワークとの間の明確な区分なしではそうすることはできない。この場合、キャリアは、（例えば、プライバシーの懸念のために）ＶＰＮ内にユーザ仲介ネットワークを含むことができない場合がある。

さらに、モバイルデバイスは、典型的には、ユーザがモバイルデバイス上で無線を管理することを可能にするためのユーザコントロールを有する。たとえば、ユーザは、Ｗｉ－Ｆｉ無線を有効／無効にするか、またはモバイル（すなわち、セルラー）データ無線を有効／無効にしてもよい。モバイルデバイスはまた、キャリアまたはオペレータベースではなく、無線ごとにステータスインジケータを提供する。モバイルデバイスのユーザは、それらのキャリアから接続を一時的に無効にすることを望む場合があるが、それは複数の異なる無線接続（例えば、Ｗｉ－Ｆｉおよびセルラーの両方）の要素を含む場合があり、しかしながら、モバイルデバイスは、そうするための任意の便利な方法を欠いている。せいぜい、ユーザは、無線ごとに接続を無効にしなければならず、これは、その無線からのすべての接続を無効にする。これは、意図しない結果をもたらし得る。たとえば、モバイルデバイスがキャリアによって提供されるＷｉ－Ｆｉネットワークに接続するのを防ぐためにＷｉ－Ｆｉ無線を無効にすることは、そのキャリアによって管理されない他のＷｉ－Ｆｉ接続（例えば、ユーザのホームネットワーク）への接続も妨げることになる。さらに、モバイルデバイスは、無線接続性（例えば、Ｗｉ－Ｆｉまたはセルラー接続強度）の視覚的インジケータを提供するが、キャリア接続性の視覚的インジケータは提供しない。たとえば、Ｗｉ－Ｆｉ強度グラフィカルステータスインジケータがユーザ仲介Ｗｉ－Ｆｉネットワークに関連付けられるかどうかまたはキャリア仲介Ｗｉ－Ｆｉネットワークに関連付けられるかどうかを識別する方法はない。

本明細書の実現例は、ユーザ仲介ネットワークをキャリア仲介ネットワークから区分し、マルチネットワーク接続性を制御および報告するための便利なユーザ入力および視覚的指示を提供するために、両方ともユーザデバイス１１０上で実行する接続アグリゲータ２００およびマルチネットワークコントローラ３００を対象とする。本明細書で用いられるとおりでは、ユーザデバイス１１０は、ユーザ機器（ＵＥ）またはモバイルデバイスと交換可能に称され得る。図１を参照すると、いくつかの実現例では、例示的な無線通信環境１００は、複数の無線ネットワーク１２０、１２０ａ～ｎを通じて外部ネットワーク４０と通信するモバイルデバイス１１０を含む。たとえば、ユーザデバイス１１０は、セルラーネットワーク１２０ａおよびＷｉ－Ｆｉネットワーク１２０ｂを介して外部ネットワーク４０と通信することができる。これらの無線ネットワーク１２０は単なる例示であり、ユーザデバイス１１０は、他のタイプの無線ネットワーク（例えば、市民ブロードバンド無線サービス（ＣＢＲＳ）、Bluetoothなど）を用いて外部ネットワーク４０と通信することができる。セルラーネットワーク１２０ａは、汎用パケット無線サービス（ＧＰＲＳ）ネットワーク、ユニバーサルモバイルテレコミュニケーションズシステム（ＵＭＴＳ）ネットワーク、高速パケットアクセス（ＨＳＰＡ）ネットワーク、拡張ＨＳＰＡ（Ｈ＋）ネットワーク、モバイル通信用グローバルシステム（ＧＳＭ（登録商標））用拡張データレート（ＥＤＧＥ）ネットワーク、または、たとえば、マクロセル進化型ノードＢ（ＭｅＮＢ）などの基地局を介した外部ネットワーク４０からユーザデバイス１１０へのデータパケット５０および／または他のサービスの無線通信をサポートするロングタームエボリューション（ＬＴＥ）無線アクセスネットワーク（ＲＡＮ）（たとえば、４Ｇ／５Ｇ ＬＴＥ）を含んでもよい。Ｗｉ－Ｆｉネットワーク１２０ｂは、データパケット５０の無線通信もサポートする任意のバージョンのＷｉ－Ｆｉ（例えば、８０２．１１ｎ、８０２．１１ａｃなど）を含んでもよい。いくつかの例では、ユーザデバイス１１０は、同じタイプの複数の無線ネットワーク１２０に同時に接続している。例えば、ユーザデバイス１１０は、異なるキャリア７０によって運用される２つの別個のセルラーネットワーク１２０ａに同時に接続するための機能を含んでもよい。

セルラーネットワーク１２０ａは、セルラーネットワーク１２０ａを介して加入ユーザデバイス１１０に無線通信のサービスを提供する移動体通信事業者（ＭＮＯ）または仮想移動体通信事業者（ＭＮＶＯ）に関連付けられる。ＭＮＯまたはＭＶＮＯは、無線サービスプロバイダ、無線キャリア、セルラー会社、移動体通信事業者、またはモバイルネットワークキャリアと呼ばれることもある。「キャリア」という用語は、本明細書では、ＭＮＯまたはＭＶＮＯを指すために使用され得る。用語「ネットワークオペレータ」は、本明細書では、キャリア仲介無線ネットワーク１２０を動作させる／仲介するキャリア（たとえば、ＭＮＯまたはＭＶＮＯ）、またはユーザ仲介無線ネットワーク１２０を動作させる／仲介するユーザ１０を含んでもよい、無線ネットワーク１２０を動作または仲介するエンティティを指すために使用され得る。

本明細書で使用されるように、キャリア仲介無線ネットワーク１２０は、ユーザデバイス１１０がキャリアによって提供されるサービスに加入する、単一の特定のキャリア７０（例えば、ＭＮＯまたはＭＶＮＯ）によって管理または仲介または制御される任意の無線ネットワーク１２０を含む。すなわち、ユーザ１０は、無線ネットワーク１２０を制御または管理しない。キャリア仲介ネットワーク１２０は、キャリア提供ＳＩＭプロファイルまたはそのキャリア提供ＳＩＭプロファイルによって認証され得るキャリア提供アプリケーションのいずれかがクレデンシャルを提供している場合など、キャリアがクレデンシャルを提供しているネットワークである。例えば、ＵＩＣＣ上で提供されるＳＩＭプロファイルは、ユーザデバイス１１０がセルラーネットワーク１２０に接続して認証することを可能にする。または、キャリアアプリケーションは、ＳＩＭプロファイルにアクセスするためにオペレーティングシステム１１１によって認証される。キャリアアプリケーションは、キャリアの秘密鍵で暗号署名され、ＳＩＭプロファイルに含まれるアプリケーションのシグネチャを介して認証されてもよい。キャリアアプリケーションは、オペレーティングシステム１１１によって、例えばＷｉ－Ｆｉアクセスポイントにアクセスするためのクレデンシャルを提供することを承認される。いくつかの例では、認証されたキャリアアプリケーションは、ＷＰＡパスワードもしくはHotspot2.0証明書を提供してもよく、または、クレデンシャルがアクセスポイントに接続するために必要とされないオープンネットワークの場合は、キャリアは、ユーザデバイス１１０に、ユーザ介入を必要とせずにアクセスポイントに接続させるか、もしくはネットワークに接続する提案をユーザに向けて行わせ、ユーザはそれを受け入れるかもしくは拒否することができる。オープンネットワーク１２０へのキャリア仲介接続の場合、「キャプティブポータル」を迂回してインターネットアクセスを得るために、諸条件を受け入れること、またはパスコードもしくは他のログイン情報を供給することなど、追加のステップが必要とされる場合がある。キャプティブポータルを用いたオープンネットワーク１２０へのキャリア仲介接続の場合、キャリアは、ユーザに代わって条件を受け入れるか、または電子メールアドレス、パスコードもしくは他のログイン情報を自動化された態様で提供してもよい。自動化された態様は、ＷＩＳＰｒなどのプロトコルを介して、または自動化されたウェブフォームの提出を介して、ログイン情報を提供することを意味し得る。単一のユーザデバイス１１０は、複数のキャリア仲介無線ネットワーク１２０を同時にサポートすることができる。

ユーザ仲介無線ネットワーク１２０は、ユーザデバイス１１０が明示的に加入しないネットワークオペレータ７０に関連付けられる任意の無線ネットワーク１２０を含み、したがって、ユーザ仲介無線ネットワーク１２０は、最終的にユーザ１０によって管理または仲介または制御される。ユーザ仲介ネットワークは、ユーザが、必要に応じて、例えば、アクセスポイントに接続するために、例えば、ＷＰＡパスワードもしくはユーザインストール証明書、例えば、Ｈｏｔｓｐｏｔ２．０証明書など、自身のクレデンシャルを提供したネットワークであるか、またはアクセスポイントに接続するためのクレデンシャルが必要とされないオープンネットワークの場合、ユーザは、リストからネットワークを選択すること、もしくはオペレーティングシステムによって行われた提案を受け入れることなど、ネットワークに接続するための肯定的なアクションを取っているネットワークである。いかなる選択も、デバイスが初めてネットワークに露出されるときに生じるだけであってもよい。ユーザ仲介オープンネットワークでは、「キャプティブポータル」を迂回してインターネットアクセスを得るために、諸条件の受け入れ、または電子メールアドレス、パスコード、もしくは他のログイン情報の供給など、追加の手動ステップが必要とされる場合がある。

単一のデバイス、たとえば、アクセスポイントは、ユーザ仲介ネットワークおよびキャリア仲介ネットワークの両方へのアクセスを提供することができる。ＡＰを所有、レンタル、または制御するユーザは、アクセスポイントを用いて他者がインターネットにアクセスすることを可能にすることができ、例えば、ユーザは、ユーザが他者に提供するＷＥＰパスワードを作成する。アクセスポイントは、そのようにアクセスされると、ユーザ仲介ネットワークへのアクセスを提供する。ケーブルサービスプロバイダまたはＤＳＬサービスプロバイダは、同じアクセスポイントからキャリア仲介ネットワークサービスを運用することができる。ＨＳ２．０証明書がキャリアアプリによってプロビジョニングされるデバイスは、同じアクセスポイントに自動的に接続することになる。ユーザ介入またはパスワードは必要とされない。

ユーザが、インターネットサービスプロバイダ（ＩＳＰ）に対応するネットワークオペレータ７０によって提供されるインターネットサービスの契約を有し、したがって、任意の所与の時間にインターネットサービスに接続するために、多数の異なる無線対応ユーザデバイス１１０のうちの任意の１つを選択してもよい例においては、インターネットサービスを使用するために選択されたユーザデバイス１１０によってアクセスされる無線ネットワーク１２０（たとえば、Ｗｉ－Ｆｉネットワーク１２０ｂ）は、ユーザ仲介無線ネットワーク１２０に対応する。ここで、ユーザ１０は、インターネットサービスに接続するモデム、および選択されたユーザデバイス１１０がインターネットサービスを使用するために無線接続を確立してもよいローカルエリアネットワーク（ＬＡＮ）を提供するためにモデムと通信する無線アクセスポイント（ＡＰ）（例えば、無線ルータ）を制御してもよい。他の例では、ユーザ仲介無線ネットワーク１２０は、単に、ユーザデバイス１１０とユーザデバイス１１０に近接する別のデバイスとの間のBluetooth接続（または他の無線接続）を含んでもよい。一方、ユーザ１０に関連付けられる特定のユーザデバイス１１０が、特定のキャリア７０（例えば、ＭＮＯまたはＭＶＮＯ）によって提供される無線通信のサービスに加入する場合、無線通信のサービスを受信するために加入ユーザデバイス１１０によってアクセスされる無線ネットワーク１２０（例えば、セルラーおよび／またはＷｉ－Ｆｉネットワーク１２０ａ、１２０ｂ）は、キャリア仲介無線ネットワーク１２０に対応する。いくつかの実現例では、ユーザデバイス１１０上にインストールされた加入者識別モジュール（ＳＩＭ）は、ユーザデバイス１１０が特定のキャリア７０に関連付けられるキャリア仲介無線ネットワーク１２０に接続することを可能にし認証するよう、特定のキャリア７０によって定義されるプロファイルを含む。しかしながら、ユーザ１０が他のユーザデバイス１１０を特定のキャリア７０に関連付けられるこれらのキャリア仲介無線ネットワーク１２０に接続したい場合、これらの他のユーザデバイス１１０の各々は、特定のキャリア７０によって提供される無線通信のサービスに個々に加入しなければならない。これらの実現例では、ユーザデバイス１１０は、特定のキャリア７０以外の１つ以上のネットワークオペレータ７０に関連付けられるユーザ仲介無線ネットワーク１２０に自由に接続してもよい。ユーザデバイス１１０は、図示の例ではモバイルデバイス１１０として示されているが、ユーザデバイス１１０は、限定はしないが、タブレット、ラップトップ、デスクトップ、スマートウォッチ、スマートスピーカ、スマートディスプレイ、スマート機器など、無線ネットワーク１２０に接続することが可能な任意のデバイスを含むことができる。

ユーザデバイス１１０は、コンピューティングリソース１１２（例えば、データ処理ハードウェア）および／またはストレージリソース１１４（例えば、メモリハードウェア）を含む。データ処理ハードウェア１１２は、画面１１９上に表示され、データ処理ハードウェア１１２、接続アグリゲータ２００、およびマルチネットワークコントローラ３００と通信するグラフィカルユーザインターフェイス（ＧＵＩ）１１５を実行する。データ処理ハードウェア１１２は、オペレーティングシステム１１１および１つ以上のアプリケーション１１６をさらに実行する。いくつかの実現例では、オペレーティングシステム１１１は、接続アグリゲータ２００およびマルチネットワークコントローラ３００の機能を実行する。

ユーザデバイス１１０は、様々な異なるオペレーティングシステム１１１を使用してもよい。ユーザデバイス１１０がモバイルデバイスである例では、ユーザデバイス１１０は、限定はしないが、Google（登録商標） Inc.によって開発されたANDROID（登録商標）、Apple Inc.によって開発されたIOS（登録商標）、またはMicrosoft Corporationによって開発されたWINDOWS PHONE（登録商標）を含むオペレーティングシステムを実行してもよい。したがって、ユーザデバイス１１０上で実行されるオペレーティングシステム１１１は、ANDROID（登録商標）、ＩＯＳ（登録商標）、またはWINDOWS PHONE（登録商標）のうちの１つを含んでもよいが、それらに限定されない。いくつかの例では、ユーザデバイスは、限定はしないが、Microsoft CorporationによるMICROSOFT WINDOWS（登録商標）、Apple, Inc.によるMAC OS（登録商標）、またはLinux（登録商標）を含むオペレーティングシステムを実行してもよい。

ユーザデバイス１１０は、さらに、少なくとも１つのモデム１６５（ベースバンドまたはベースバンドプロセッサとも呼ばれる）を含む。モデム１６５は、ユーザデバイスがオペレータネットワーク１２０と無線通信することを可能にする１つ以上のアンテナを含む。モデム１６５は、様々な周波数（例えば、７００ＭＨｚ、９００ＭＨｚ、２．４ＧＨｚ、５．０ＧＨｚなど）上で同時に動作する１つ以上の無線と通信することができる。モデム１６５は、送信機能および受信機能を提供するよう様々な構成要素（プロセッサ、メモリなど）を含んでもよい。いくつかの実現例では、データ処理ハードウェア１１２はモデム１６５を含む。すなわち、データ処理ハードウェア１１２によって実行されるタスクは、いくつかの例では、代わりにモデム１６５によって実行されてもよく、その逆も同様である。

ユーザデバイス１１０は、ユーザデバイス１１０を識別し、あるタイプのキャリア仲介無線ネットワーク１２０に接続するための、１つ以上の対応する加入者識別モジュール（ＳＩＭ）３５０をさらに含む。たとえば、ＳＩＭ３５０は、外部ネットワーク４０を介して宛先サーバ６０にアクセスするためにセルラーネットワーク１２０ａと接続することをユーザデバイス１１０に承認するためのクレデンシャルを伴う対応するＳＩＭプロファイルを含んでもよい。同様に、ＳＩＭ３５０は、セルラーネットワーク１２０ａを管理するネットワークオペレータ以外のネットワークオペレータ７０によって管理される他のキャリア仲介無線ネットワーク１２０と接続することをユーザデバイス１１０に承認するための対応するクレデンシャルを有する１つ以上の追加のＳＩＭプロファイルを含んでもよい。いくつかの例では、１つ以上のＳＩＭ３５０は、１つ以上の埋め込みＳＩＭ（ｅＳＩＭ）と１つ以上の物理ＳＩＭとの任意の組合せを含む。

接続アグリゲータ２００は、ユーザデバイス１１０と遠隔サーバ１３０との間に仮想プライベートネットワーク３０（ＶＰＮ）を確立する。ＶＰＮ３０は、ユーザデバイス１１０を、同じネットワークオペレータ７０（すなわち、キャリア）によって運用または管理される各公衆キャリア仲介無線ネットワーク１２０に接続するための対応するＶＰＮ接続１２２、１２２ａ～ｎを提供する。いくつかの実現例では、ＶＰＮ３０は、複数の異なるネットワークオペレータ７０によって管理される無線ネットワークに接続するための接続１２２を提供する。図示の例では、接続アグリゲータ２００は、セルラーネットワーク１２０ａ（たとえば、第１の無線ネットワーク）を介してユーザデバイス１１０を遠隔サーバ１３０に接続するセルラーＶＰＮ接続１２２ａを使用すること、およびＷｉ－Ｆｉネットワーク１２０ｂ（例えば、第２の無線ネットワーク）を介してユーザデバイス１１０を遠隔サーバ１３０に接続するＷｉ－Ｆｉ ＶＰＮ接続１２２ｂを使用することによって、ユーザデバイス１１０と遠隔サーバ１３０との間にＶＰＮ３０を確立する。

遠隔サーバ１３０は、ユーザデバイス１１０から、接続アグリゲータ２００によって、接続された無線ネットワーク１２０のうちの１つを介してルーティングされたデータパケット５０を受信し、外部ネットワーク４０を介して宛先サーバ６０にデータパケット５０を転送するＶＰＮバックエンドサービス１３２を実行する。外部ネットワーク４０は、パケットデータネットワーク（ＰＤＮ）を含んでもよく、これはインターネットであってもよい。外部ネットワーク４０は、無線ネットワーク１２０を運用するユーザデバイス１１０またはキャリア７０に関連する任意のネットワークから独立していてもよい。宛先サーバ６０は、ユーザデバイス１１０上で実行するアプリケーション１１６がデータパケット５０を送受信する任意の遠隔サーバであってもよい。例えば、宛先サーバ６０は、ウェブコンテンツをホストするウェブサーバであってもよい。

ソフトウェアアプリケーション（すなわち、ソフトウェアリソース）は、コンピューティングデバイスにタスクを実行させるコンピュータソフトウェアを指してもよい。いくつかの例では、ソフトウェアアプリケーションは、「アプリケーション」、「アプリ」、または「プログラム」と呼ばれることがある。アプリケーションの例には、システム診断アプリケーション、システム管理アプリケーション、システム保守アプリケーション、ワード処理アプリケーション、スプレッドシートアプリケーション、メッセージングアプリケーション、メディアストリーミングアプリケーション、ソーシャルネットワーキングアプリケーション、およびゲームアプリケーションが含まれるが、これらに限定はされない。

（例えば、宛先サーバ６０から）ユーザデバイス１１０に送信されるダウンストリームデータパケット５０は、遠隔ＶＰＮサーバ１３０に向けられ、次いで、遠隔ＶＰＮサーバは、ＶＰＮ接続１２２のうちの１つを介してデータパケット５０を接続アグリゲータ２００に転送する。接続アグリゲータ２００は、データパケット５０を受信し、ユーザデバイス１１０上で実行する適切なアプリケーション１１６にパケットを送信する。

いくつかの実現例では、遠隔ＶＰＮサーバ１３０は、複数の異なる無線接続１２２経由で複数の異なる無線ネットワーク１２０を介してユーザデバイス１１０との間でデータパケット５０を受信および送信するにもかかわらず、宛先サーバ６０との間でデータパケット５０を送信および受信する際に、同じインターネットプロトコル（ＩＰ）アドレスを維持する。したがって、宛先サーバ６０の観点からは、ユーザデバイス１１０と宛先サーバ６０との間でデータパケット５０をルーティングするためにどの無線接続１２２が使用されるかにかかわらず、ユーザデバイス１１０の見かけのＩＰアドレス（すなわち、遠隔サーバ１３０のＩＰアドレス）は変化しない。さらに、ユーザデバイス１１０上で実行するアプリケーション１１６は、宛先サーバ６０との間でデータパケット５０を送信または受信するために使用される特定の無線接続１２２に依存しないので、接続アグリゲータ２００および遠隔ＶＰＮサーバ１３０は、宛先サーバ６０およびユーザデバイス１１０上で実行するアプリケーション１１６の観点から、複数の無線接続１２２を単一の接続に抽象化してもよい。

いくつかの実現例では、接続アグリゲータ２００および遠隔ＶＰＮサーバ１３０は、複数の異なる無線ネットワーク１２０にわたってデータパケット５０を送信および受信しながらセッション継続性を提供する。セッション継続性とは、異なる無線ネットワーク１２０間で切り替える際のユーザ１０のための中断されない接続を指す。セッション継続性を維持するために、遠隔ＶＰＮサーバ１３０は、ユーザデバイス１１０（すなわち、接続アグリゲータ２００）を認証した後、セッショントークン２１０を接続アグリゲータ２００に送信してもよい。セッショントークン２１０は、ユーザデバイス１１０を一意に識別する。接続アグリゲータ２００が無線ネットワーク１２０を介して遠隔ＶＰＮサーバ１３０にデータパケット５０を送信するとき、接続アグリゲータ２００は、ユーザデバイス１１０を識別するセッショントークン２１０も送信してもよい。セッショントークン２１０は、遠隔ＶＰＮサーバ１３０によって受信されると、接続アグリゲータ２００がユーザデバイス１１０と遠隔ＶＰＮサーバ１３０とを接続するためにどの無線接続１２２を使用するかとは無関係に、遠隔ＶＰＮサーバ１３０がユーザデバイス１１０を識別することを可能にしてもよい。たとえば、ユーザデバイス１１０がセルラーネットワーク１２０ａおよびＷｉ－Ｆｉネットワーク１２０ｂに同時に接続されるとき、ユーザデバイス１１０は、セルラーネットワーク接続１２２ａに関連付けられる第１のＩＰアドレスと、Ｗｉ－Ｆｉ接続１２２ｂに関連付けられる、第１のＩＰアドレスとは異なる第２のＩＰアドレスとを有してもよい。この例では、ユーザデバイス１１０がアップストリームデータパケット５０を送信するとき、接続アグリゲータ２００は、Ｗｉ－Ｆｉネットワーク１２０ｂを介して、Ｗｉ－Ｆｉ接続１２２ｂ経由で遠隔ＶＰＮサーバ１３０にデータパケット５０をルーティングし、セッショントークン２１０を提示してもよい。次いで、ユーザデバイス１１０は、Ｗｉ－Ｆｉネットワーク１２０ｂの範囲外に移動してもよく、次いで、接続アグリゲータ２００は、セルラーネットワーク１２０ａを介して、セルラー接続１２２ａ経由で、後続のアップストリームデータパケット５０を遠隔ＶＰＮサーバ１３０にルーティングしてもよく、再び、同じセッショントークン２１０を提示する。したがって、遠隔ＶＰＮサーバ１３０は、Ｗｉ－Ｆｉ接続１２２ｂに関連付けられるＩＰアドレスからセルラー接続１２２ａに関連付けられる後続のＩＰアドレスへのＩＰアドレスの変化にもかかわらず、ユーザデバイス１１０を一意に識別することができる。

いくつかの例では、遠隔ＶＰＮサーバ１３０は、受信されたセッショントークン２１０に基づいて、データパケット５０をどこに送るべきかについてのその理解を更新してもよい。いくつかの実現例では、遠隔ＶＰＮサーバ１３０は、最後のセッショントークン２１０が遠隔ＶＰＮサーバ１３０に提示されたときに接続アグリゲータ２００によって使用されたのと同じ無線ネットワーク１２０および対応する無線接続１２２を用いて、ダウンストリームデータパケット５０をユーザデバイス１１０に送信する。送信失敗の場合、遠隔ＶＰＮサーバ１３０は、ユーザデバイス１１０との通信を再確立しようとして、以前の無線接続１２２に戻ってもよい。

引き続き図１を参照すると、データ処理ハードウェア１１２は、マルチネットワークコントローラ３００も実行する。マルチネットワークコントローラ３００は、ユーザデバイス１１０の画面１１９上に表示されるＧＵＩ１１５においてステータスグラフィック３２０をレンダリングする。ステータスグラフィック３２０は、ユーザデバイス１１０が少なくとも１つのキャリア仲介無線ネットワーク１２０に現在接続されていることを示す。ここで、ステータスグラフィック３２０は、ユーザデバイス１１０がセルラーネットワーク１２０ａおよび／またはＷｉ－Ｆｉネットワーク１２０ｂに接続されていることをユーザデバイス１１０のユーザ１０に示す。いくつかの例では、マルチネットワークコントローラ３００は、第２のステータスグラフィック３２０（図示せず）をレンダリングして、第１のステータスグラフィック３２０に関連付けられるオペレータ７０とは異なるオペレータ７０とのキャリア仲介無線ネットワークまたはユーザ仲介無線ネットワークへの接続を示す。マルチネットワークコントローラ３００は、モバイルデバイス１１０への無線接続１２２の任意の数のオペレータ７０を反映するために、任意の数のステータスグラフィックス３２０をレンダリングしてもよい。

マルチネットワークコントローラ３００は、いくつかの実現例では、ユーザデバイス１１０と同じキャリアまたはネットワークオペレータ７０に関連付けられる任意の利用可能なキャリア仲介無線ネットワーク１２０との間の無線接続１２２を無効にするためのユーザ入力指示３１２を受信するよう構成される対話型グラフィック３３０をレンダリングする。対話型グラフィック３３０は、ボタン、スイッチ、スライダ、またはトグルなどの多くの形態をとることができる。他の形態のユーザ入力も、ユーザ入力指示３１２を提供してもよい。例えば、ユーザ１０は、選択肢として、ユーザデバイス１１０のマイクロホンによって記録されてもよい音声コマンドを話すことによって、ユーザ入力指示３１２を提供してもよい。図示の例では、対話型グラフィック３３０は、ユーザ１０によって選択されると、ユーザ１０が対応するキャリア／ネットワークオペレータ７０に関連付けられるすべての無線接続１２２からユーザデバイス１１０を切断することを望むことを示すユーザ入力指示３１２を提供する、ＧＵＩ１１５上にレンダリングされた「キャリアトグル」とラベル付けされたグラフィカルボタン３３０を含む。ユーザデバイス１１０が、複数の異なるキャリア７０に関連付けられる複数のキャリア仲介無線ネットワーク１２０に無線接続１２２を提供する場合、マルチネットワークコントローラ３００は、ＧＵＩ１１５上において各キャリア７０に対してそれぞれの対話型グラフィック３３０をレンダリングし、キャリアごとにキャリア仲介無線ネットワーク１２０に対するユーザ１０の制御を可能にしてもよい。代替的に、マルチネットワークコントローラ３００は、各ネットワーク１２０を仲介する特定のキャリア７０にかかわらず、すべてのキャリア仲介ネットワーク１２０を切断するための対話型グラフィック３３０をレンダリングしてもよい。

対話型グラフィック３３０の選択を示すユーザ入力指示３１２の受信に応答して、マルチネットワークコントローラ３００は、ユーザデバイス１１０を、キャリア／ネットワークオペレータ７０に関連付けられる１つ以上のキャリア仲介無線ネットワーク１２０の各々から切断し、ステータスグラフィック３２０を更新して、モバイルデバイス１１０が、対応するキャリア／ネットワークオペレータ７０に関連付けられる任意のキャリア仲介無線ネットワーク１２０に現在接続されていないことを示してもよい。任意選択で、対話型グラフィック３３０の選択を示すユーザ入力指示３１２の受信に応答して、マルチネットワークコントローラ３００は、別のネットワークオペレータ７０に関連付けられる１つ以上のネットワーク１２０に接続してもよい。たとえば、キャリア仲介Ｗｉ－Ｆｉネットワーク１２０ｂから切断した後、マルチネットワークコントローラ３００は、ユーザ仲介Ｗｉ－Ｆｉネットワーク１２０ｂが範囲内にあり利用可能である場合、ユーザ仲介Ｗｉ－Ｆｉネットワークに自動的に接続してもよい（またはユーザ１０に接続を促してもよい）。いくつかの実現例では、ユーザ入力指示３１２の受信に応答してキャリア仲介無線ネットワークから切断すると、マルチネットワークコントローラ３００は、ユーザデバイス１１０と他のオペレータ７０（すなわち、他のキャリアまたはユーザ仲介ネットワークに関連付けられるネットワークオペレータ）によって仲介される無線ネットワーク１２０との間の任意の既存の無線ネットワーク接続１２２を維持してもよい。

いくつかの実現例では、対話型グラフィック３３０は、ユーザデバイス１１０とそれぞれのキャリア７０に関連付けられる任意の利用可能なキャリア仲介無線ネットワーク１２０との間の接続を可能にするためにユーザ入力指示３１２を受信するようにも構成される。たとえば、ユーザデバイス１１０に接続され、関連付けられるキャリア７０によって動作されるすべてのキャリア仲介無線ネットワーク１２０を切断するよう対話型グラフィック３３０の選択を示す第１のユーザ入力指示３１２を受信した後、対話型グラフィック３３０の選択を示す後続の第２のユーザ入力指示３１２は、ユーザデバイス１１０に、対応する無線接続１２２を介してキャリア仲介無線ネットワーク１２０を有効化または再接続させてもよい。図示の例では、同じ対話型グラフィック３３０が、キャリア仲介無線ネットワーク１２０を有効にすることと無効にすることとの間でトグル（切替え）するために使用されるが、代わりに、別個の対話型グラフィックス、たとえば、有効にするための第１の対話型グラフィックおよび無効にするための第２の対話型グラフィックが使用され得ることを理解されたい。加えて、対話型グラフィック３３０は、対話型グラフィック３３０との対話がキャリア仲介ネットワーク１２０を有効にするか無効にするかを反映するように、（例えばテキスト情報を）更新してもよい。

マルチネットワークコントローラ３００が、特定のネットワークオペレータ７０に関連付けられるキャリア仲介無線ネットワーク１２０を無効にするよう対話型グラフィック３３０の選択を示すユーザ入力指示３１２を受信すると、マルチネットワークコントローラ３００は、特定のネットワークオペレータ７０に関連付けられる各キャリア仲介無線ネットワーク１２０からユーザデバイス１１０を切断することによって応答する。マルチネットワークコントローラ３００はまた、ステータスグラフィック３２０を更新して、ユーザデバイス１１０が、ネットワークオペレータ７０に関連付けられる任意のキャリア仲介無線ネットワーク１２０に現在接続されていないことを示してもよい。いくつかの実現例では、単一のステータスグラフィック３２０が、任意の数のキャリア仲介無線ネットワーク１２０へのユーザデバイス１１０による接続を示し、他の実現例では、マルチネットワークコントローラ３００は、ユーザデバイス１１０が接続され、および切断することができる、１つ以上のキャリア仲介無線ネットワーク１２０を提供するそれぞれのキャリア／ネットワークオペレータ７０を各々が表す複数のステータスグラフィック３２０を、ＧＵＩ１１５内にレンダリングする。いくつかの実現例では、単一のステータスグラフィック３２０は、単一のキャリアネットワーク７０によって提供されるすべてのサービスへのユーザデバイス１１０による接続を示す。これらの実現例では、ステータスグラフィック３２０が、ユーザデバイス１１０が特定のネットワーク７０によって提供されるサービスに接続されていないことを示すとき、ユーザデバイス１１０は、依然として、別のキャリアによって提供される他のキャリア仲介無線ネットワーク１２０または他のユーザ仲介無線ネットワーク１２０に接続されてもよい。複数の個々のグラフィックスは、これらの例において、各キャリア仲介無線ネットワーク１２０および／または各ユーザ仲介無線ネットワークに対して１つずつ、ユーザデバイス１１０上に提供されてもよい。

いくつかの例では、マルチネットワークコントローラ３００は、キャリア仲介無線ネットワーク１２０がユーザ１０によっていつ有効または無効にされたかを示す指示３４０を接続アグリゲータ２００に提供する。接続アグリゲータ２００は、キャリア仲介無線ネットワーク１２０がいつ無効にされたかを示す指示３４０を、適切な無線接続１２２を終了させること、および／または他の態様でＶＰＮ３０から切断することのために用いてもよい。いくつかの実現例では、ユーザデバイス１１０は、ＶＰＮ３０への既存の接続を維持するが、接続アグリゲータ２００は、ＶＰＮ３０を介してデータパケット５０を送信することを停止し、遠隔ＶＰＮサーバ１３０から受信されたデータパケット５０を、ユーザデバイス１１０上で実行されるアプリケーション１１６に転送することを停止する。

ここで図２Ａ～図２Ｄを参照すると、いくつかの実現例では、接続アグリゲータ２００は、ＶＰＮクライアント２３０を含む。ＶＰＮクライアント２３０は、ユーザデバイス１１０および遠隔サーバ１３０を、同じプライベートネットワーク、たとえばＶＰＮ３０内に含めるために、公衆無線ネットワーク１２０を介して（たとえばトンネリングプロトコルを用いて）ポイントツーポイント接続１２２を確立する。ＶＰＮクライアント２３０は、データパケット５０を保護するためにセキュリティおよびプライバシー機能のホストを実現してもよい。例えば、ＶＰＮクライアント２３０は、認証および／または暗号化を実施してもよい。いくつかの例では、ＶＰＮクライアント２３０は、パスワード、バイオメトリクス、デジタル証明書、および２ファクタ認証のいずれかまたはすべてを用いて、ＶＰＮバックエンドサービス１３２と認証する。

ＶＰＮクライアント２３０は、いくつかの例では、ＶＰＮパラメータ２４０を受信する。ＶＰＮパラメータ２４０は、ネットワーク選択基準２４０ａおよびネットワーク接続品質データ２４０ｂを含んでもよい。ＶＰＮクライアント２３０は、ＶＰＮパラメータ２４０を用いて、複数の無線接続１２２が同時に有効にされる場合に、どの接続された無線ネットワーク接続１２２がデータパケット５０を転送するかを決定してもよい。いくつかの実現例では、選択基準２４０ａは、無線接続１２２間の優先度を識別する。たとえば、選択基準２４０ａは、Ｗｉ－Ｆｉネットワーク接続１２２ｂがセルラーネットワーク接続１２２ａよりも高い優先度を有することを示してもよく、両方の接続１２２が同時に有効化されると、ＶＰＮクライアント２３０は、セルラーネットワーク接続１２２ａに優先して、Ｗｉ－Ｆｉネットワーク接続１２２ｂを使用することになる。言い換えれば、ユーザデバイス１１０が、同じネットワークオペレータ７０に関連付けられる少なくとも２つのキャリア仲介無線ネットワークに同時に接続される場合、選択基準２４０ａは、少なくとも２つのキャリア仲介ネットワーク１２０のうちの１つを、ネットワークオペレータ７０に関連付けられる優先キャリア仲介無線ネットワーク１２０として識別してもよい。任意選択で、マルチネットワークコントローラ３００は、ステータスグラフィック３２０を用いて、モバイルデバイス１１０が優先キャリア仲介無線ネットワーク１２０に現在接続されていることを示してもよい。

いくつかの例では、ＶＰＮクライアント２３０は、接続品質データ２４０ｂに少なくとも部分的に基づいて、どの接続１２２を使用すべきかを決定してもよい。接続品質データ２４０ｂは、モバイルデバイス１１０と遠隔ＶＰＮサーバ１３０との間の各無線接続１２２の品質を定量化してもよい。ＶＰＮクライアント２３０は、どのネットワーク接続１２２が最高の接続品質を有するかを識別し、識別されたネットワーク接続を用いてデータパケット５０を送信してもよい。言い換えれば、ユーザデバイス１１０が、同じネットワークオペレータ７０に関連付けられる少なくとも２つのキャリア仲介無線ネットワークに同時に接続されるとき、ＶＰＮクライアント２３０は、接続品質データ２４０ｂに基づいて、少なくとも２つのキャリア仲介無線ネットワーク１２０のうちのどのキャリア仲介無線ネットワーク１２０が最高の接続品質に関連付けられているかを識別してもよい。任意選択で、マルチネットワークコントローラ３００は、ステータスグラフィック３２０を用いて、モバイルデバイス１１０がキャリア仲介無線ネットワーク１２０に最高の接続品質で現在接続されていることを示してもよい。たとえば、ＧＵＩ１１５においてレンダリングされるステータスグラフィックは、さらに、モバイルデバイス１１０と、最高の接続品質に関連付けられる識別されたキャリア仲介無線ネットワーク１２０との間の接続１２２の接続品質の値を示してもよい。

ＶＰＮクライアント２３０は、品質閾値２４０ｃを使用してもよく、品質閾値２４０ｃは、満たされると、ＶＰＮクライアント２３０に、データパケット１５０を通信するためにある無線ネットワーク１２０を使用することから、別の無線ネットワーク１２０に切り替えさせる。例えば、セルラー接続１２２ａを介してセルラーネットワーク１２０ａに、およびＷｉ－Ｆｉネットワーク接続１２２ｂを介してＷｉ－Ｆｉネットワーク１２０ｂに、同時に接続されながら、ユーザ１０は、接続１２２ｂの品質がＷｉ－Ｆｉネットワーク１２０ｂのアクセスポイントからの距離に起因して閾値レベルまで低下するまで、モバイルデバイス１１０をＷｉ－Ｆｉネットワーク１２０ｂのアクセスポイントから離れるように移動させてもよい。この閾値レベルにおいて、ＶＰＮクライアント２３０は、ユーザ体験への影響を回避するために、Ｗｉ－Ｆｉネットワーク１２０ｂ上でのデータパケット５０の送信からセルラーネットワーク１２０ａ上でのデータパケット５０の送信に切り替えてもよい。閾値は、（例えば、ユーザを介して）予め定められてもよく、または場所、接続１２２の数、接続の品質２４０ｂ、および接続の優先度に基づいて動的であってもよい。

ここで図２Ａを参照すると、ＶＰＮクライアント２３０は、ＶＰＮ３０を確立するためにキャリア７０によって仲介される各無線接続１２２に対してキャリア仲介ＶＰＮネットワーク接続１２２Ｃを確立する。例えば、ＶＰＮクライアント２３０は、ＶＰＮクライアント２３０と遠隔ＶＰＮサーバ１３０との間にセルラーネットワーク接続１２２ａを確立し、ＶＰＮクライアント２３０と遠隔ＶＰＮサーバ１３０との間に無線ネットワーク接続１２２ｂ（すなわち、関連付けられるＷｉ－Ｆｉネットワーク１２０はキャリア仲介型である場合）を確立してもよい。ＶＰＮクライアント２３０は、ユーザデバイス１１０上で実行するアプリケーション１１６からアプリケーショントラフィック（すなわち、データパケット５０）を受信してもよい。データパケット５０を受信した後、ＶＰＮクライアント２３０は、ＶＰＮパラメータ２４０に基づいて、データパケット５０を送信するためにどのアクティブなキャリア仲介ＶＰＮネットワーク接続１２２Ｃを使用すべきかを決定してもよい。

ここで図２Ｂを参照すると、いくつかの実現例では、ユーザデバイス１１０は、１つ以上のキャリア仲介ＶＰＮネットワーク接続１２２Ｃおよび１つ以上のユーザ仲介ネットワーク接続１２２Ｕの両方に同時に接続する。たとえば、モバイルデバイス１１０は、キャリア７０によって運用されるセルラーネットワーク１２０ａへのセルラー無線接続１２２ａを有してもよく、一方、同時に、ユーザ１０によって運用されるＷｉ－Ｆｉネットワーク１２０ｂ（例えば、ユーザのホームＷｉ－Ｆｉ）へのＷｉ－Ｆｉ無線接続１２２ｂを有してもよい。ここで、ユーザ仲介ネットワーク接続１２２Ｕは、ＶＰＮ３０を迂回し、代わりに、アプリケーショントラフィック（すなわち、データパケット５０）を、外部ネットワーク４０を介して宛先サーバ６０に直接送信してもよい。この場合、ネットワークセレクタ２５０は、データパケット５０を受信し、優先度データ２５２に基づいて、ユーザ仲介ネットワーク接続１２２Ｕを使用するか、キャリア仲介ＶＰＮネットワーク接続１２２Ｃを使用するかを決定してもよい。例えば、ユーザ仲介Ｗｉ－Ｆｉネットワーク接続１２２ｂは、キャリア仲介セルラーネットワーク接続１２２ａよりも低いコストのために好まれ得る。任意選択で、マルチネットワークコントローラ３００は、ステータスグラフィック３２０を用いて、モバイルデバイス１１０が優先無線ネットワーク１２０（すなわち、キャリア仲介ネットワーク接続１２２Ｃまたはユーザ仲介ネットワーク接続１２２Ｕのいずれか）に現在接続されていることを示してもよい。いくつかの例では、ステータスグラフィック３２０は、モバイルデバイス１１０がどの無線ネットワーク１２０に接続されているか（すなわち、モバイルデバイスのどの無線が接続されているか）を示さず、代わりに、モバイルデバイス１１０がユーザ仲介ネットワーク１２０に接続されているかまたはキャリア仲介ネットワーク１２０に接続されているかのみを示す。

ここで図２Ｃを参照すると、いくつかの実現例では、ユーザ仲介無線ネットワーク１２０に関連付けられるユーザ仲介ネットワーク接続１２２ＵもＶＰＮ３０内で確立される。たとえば、キャリア仲介セルラーネットワーク１２０を介してモバイルデバイス１１０をＶＰＮサーバ１３０に接続するキャリア仲介セルラーネットワーク接続１２２ａと、ユーザ仲介Ｗｉ－Ｆｉネットワーク１２０ｂを介してモバイルデバイス１１０をＶＰＮサーバ１３０に接続するユーザ仲介Ｗｉ－Ｆｉネットワーク接続１２２ｂとの両方が、ＶＰＮクライアント２３０と遠隔ＶＰＮサーバ１３０との間に確立されてもよい。この場合、すべてのアプリケーショントラフィック（すなわち、データパケット５０）は、ＶＰＮクライアント２３０にルーティングされてもよく、ＶＰＮクライアント２３０は、前に論じられたように、ＶＰＮパラメータ２４０に基づいて、どの接続１２２で各データパケット５０を送信するかを決定してもよい。

任意のユーザ仲介ネットワーク接続１２２ＵをＶＰＮ３０内に含める前に、接続アグリゲータ２００は、ユーザ仲介無線ネットワーク１２０を介してユーザデバイス１１０を遠隔ＶＰＮサーバ１３０に接続するＶＰＮユーザ仲介無線接続１２２ＵをＶＰＮクライアント２３０が確立することを許可する同意２７０を与えるように、モバイルデバイス１１０のユーザ１０に促すことができる。いくつかの例では、接続アグリゲータ２００は、モバイルデバイス１１０のユーザ１０に、ＶＰＮ３０がユーザ仲介無線ネットワーク１２０を用いて接続を確立することを許可する同意２７０を与えるように促す際に、接続アグリゲータ２００は、ＧＵＩ１１５に対話型グラフィック３３２（図２Ｄ）を表示する。対話型グラフィック３３２は、ユーザ１０が、ＶＰＮ３０がユーザ仲介接続１２２Ｕを確立することを許可する同意２７０を与えることを可能にする。例えば、図２Ｄに示すように、ＧＵＩ１１５は、テキスト情報（例えば、「ユーザネットワークをＶＰＮに含めますか？」）を含む対話型グラフィック３３２を、ユーザ１０が接続のために（例えば、「はい」を選択することによって）ＶＰＮ３０を使用することに同意するかまたは（例えば、「いいえ」を選択することによって）同意しないことを可能にするボタンとともに、表示してもよい。

図２Ｃに戻って参照すると、いくつかの実現例では、遠隔ＶＰＮサーバ１３０は、１つ以上のネットワークポリシー２６０、２６０ａ～ｎを、ＶＰＮ３０を通してＶＰＮクライアント２３０と確立された各無線接続１２２に適用する。いくつかの例では、遠隔ＶＰＮサーバ１３０は、ユーザ１０がＶＰＮ３０内にユーザ仲介ネットワークを含むことに同意しているときでさえ、キャリア仲介ネットワーク１２０への接続１２２のみに１つ以上のネットワークポリシー２６０を適用する（すなわち、ユーザ仲介ネットワーク１２０をネットワークポリシー２６０から除外する）。ネットワークポリシー２６０は、様々なネットワーク側特徴を適用してもよい。例えば、遠隔ＶＰＮサーバ１３０は、特定のタイプのデータを、特定の時間で、または特定の消費閾値でスロットリングするスロットリングポリシー２６０ａを接続１２２に適用してもよい。遠隔ＶＰＮサーバ１３０は、追加または代替として、ゼロレーティングポリシー２６０ｂを適用してもよい。ゼロレーティングポリシー２６０ｂは、ある条件下で、低減された財務費用でインターネットアクセスを提供してもよい。例えば、広告の増加または特定のウェブサイトへのアクセスの制限に基づいて、アクセスのコストを低減してもよい。

ここで図３を参照すると、ユーザデバイス１１０が第１の無線ネットワーク１２０ａ（たとえば、セルラーネットワーク）および第２の無線ネットワーク１２０ｂ（たとえば、Ｗｉ－Ｆｉネットワーク）に同時に接続される場合、マルチネットワークコントローラ３００は、ユーザデバイス１１０上にインストール／実行されているキャリアアプリケーション１１６、１１６Ｃに問い合わせることによって、第１の無線ネットワーク１２０ａが第２の無線ネットワーク１２０ｂと同じネットワークオペレータ７０に関連付けられているかどうかを判定してもよい。キャリアアプリケーション１１６は、特定のキャリア／ネットワークオペレータ、例えば、ＭＮＯまたはＭＶＮＯに関連付けられてもよい。いくつかの例では、マルチネットワークコントローラ３００は、まず、キャリアアプリケーション１１６Ｃがキャリア７０によってデジタル署名されているかどうかを判定することによって、キャリアアプリケーション１１６Ｃがキャリア７０に関連付けられていることを検証する。たとえば、キャリア７０は、キャリア７０の暗号鍵３５２を用いてデジタル署名３５４を提供してもよい。鍵３５２は、たとえば、ＳＩＭ３５０内に含まれてもよく、ＳＩＭ３５０は埋め込みＳＩＭ（ｅＳＩＭ）を含んでもよい。マルチネットワークコントローラ３００が、キャリア７０に関連付けられる鍵３５２によって署名されたデジタル署名３５４の存在を介してキャリアアプリケーション１１６Ｃを検証すると、マルチネットワークコントローラ３００は、次いで、キャリア７０に関連付けられ、それによって仲介される各無線ネットワーク１２０のためのネットワーク識別（ＩＤ）１１７および／またはネットワーククレデンシャル１１８（例えば、パスワード）を取り出してもよい。したがって、取り出されたネットワークＩＤ１１７および／またはネットワーククレデンシャル１１８を用いて、マルチネットワークコントローラ３００は、第１の無線ネットワーク１２０ａおよび第２の無線ネットワーク１２０ｂが同じキャリア７０と関連付けられる（たとえば、同じキャリアによって仲介される）かどうかを判断してもよい。場合によっては、無線ネットワーク１２０（例えば、Ｗｉ－Ｆｉネットワーク１２０ｂ）は、接続の前にクレデンシャル１１８を必要とすることがあり、マルチネットワークコントローラ３００は、関連付けられるネットワーク１２０にアクセスするために適切なキャリアアプリケーション１１６Ｃからこれらのクレデンシャル１１８を取り出してもよい。いくつかの例では、キャリアアプリケーション１１６Ｃは、関連付けられるキャリア仲介ネットワーク１２０のクレデンシャル１１８でマルチネットワークコントローラ３００を「プッシュ」するかまたは他の態様でプロビジョニングする。キャリアアプリケーション１１６Ｃは、マルチネットワークコントローラ３００（またはユーザデバイス１１０のＯＳ）に問い合わせて、ユーザデバイス１１０がキャリアのネットワーク１２０のうちの１つに現在接続されているかどうかを判定してもよい。

ここで図４Ａおよび図４Ｂを参照すると、いくつかの実現例では、モバイルデバイス１１０のＧＵＩ１１５内にレンダリングされたステータスグラフィック３２０は、選択オペレータ７０に関連付けられる少なくとも１つのキャリア仲介無線ネットワークまたは少なくとも１つのユーザ仲介無線ネットワークへの接続を示すように更新する。たとえば、ＧＵＩ１１５においてレンダリングされたステータスグラフィック３２０ａ（図４Ａ）は、モバイルデバイス１１０がキャリア仲介無線ネットワークに現在接続されていることを示す。図示されていないが、モバイルデバイス１１０がキャリア仲介無線ネットワーク（たとえば、セルラーネットワーク１２０ａ）とユーザ仲介無線ネットワーク（たとえば、Ｗｉ－Ｆｉネットワーク１２０ｂ）との両方に同時に接続される場合、２つのステータスグラフィックス３２０がＧＵＩ１１５にレンダリングされてもよく、各々は、キャリア仲介無線ネットワークまたはユーザ仲介無線ネットワークへの接続のそれぞれ１つを示す。ここで、２つのステータスグラフィックス３２０は、ユーザ１０が、ユーザデバイス１１０がどのタイプの無線ネットワーク１２０に接続されているかを区別することができるように、区別可能（例えば、異なるグラフィックス、向き、色）であり得る。図４Ａはまた、モバイルデバイス１１０と選択オペレータ７０に関連付けられる任意の利用可能なキャリア仲介無線ネットワーク１２０との間の接続１２２を無効にすること（すなわち、ステータスグラフィック３２０ａによって表される）と、モバイルデバイス１１０と選択オペレータ７０に関連付けられる任意の利用可能なキャリア仲介無線ネットワーク１２０との間の接続１２２を有効にすることとの間で選択するためのユーザ入力指示を受信するよう構成される第１の対話型グラフィック３３０、３３０ａを示す。第１のユーザ入力指示３１２が、レンダリングされた第１の対話型グラフィック３３０ａの選択を示す（すなわち、「はい」を選択してキャリアデータを無効にする）ことに応答して、モバイルデバイス１１０は、キャリア仲介無線ネットワークから切断する。いくつかの例では、モバイルデバイス１１０は、ユーザ仲介無線ネットワーク１２０（例えば、ユーザのＷｉ－Ｆｉネットワーク）にも接続する。第１の入力指示３１２に応答して、図４Ｂは、モバイルデバイス１１０がオペレータ７０に関連付けられる任意のキャリア仲介無線ネットワーク１２０に現在接続されていないことを示すよう、ＧＵＩ１１５においてステータスグラフィック３２０ｂをレンダリングすることによって、ステータスグラフィック３２０ａが更新するのを示す。いくつかの例では、ステータスグラフィック３２０ｂはまた、モバイルデバイス１１０が現在ユーザ仲介無線ネットワーク１２０に現在接続されていることを示すように更新してもよい。ここで、図４Ｂのステータスグラフィック３２０ｂは、図４Ａのステータスグラフィック３２０ａに対して回転された向きを含む。他の例では、ステータスグラフィック３２０ｂは、ステータスグラフィック３２０ａと全く異なるグラフィックを含み、異なる色を含み、および／またはユーザ１０がキャリア仲介無線ネットワーク１２０への接続を示すステータスグラフィック３２０ａとユーザ仲介無線ネットワーク１２０への接続を示すステータスグラフィック３２０ｂとを見分けることを可能にする任意の他の区別可能な特徴を含んでもよい。図４Ｂはまた、モバイルデバイス１１０が、ユーザ１０にキャリアデータを有効にするように促す後続の第２の対話型グラフィック３３０ｂをＧＵＩ１１５にレンダリングするのを示す。ここで、ユーザは、キャリアデータを有効にするよう第２の対話型グラフィック３３０ｂの選択を示す（すなわち、「はい」を選択してキャリアデータを有効にする）第２のユーザ入力指示３１２を提供してもよく、ステータスグラフィック３２０ｂは、図４ＡのＧＵＩ１１５に適切にレンダリングされたステータスグラフィック３２０ａに戻ってもよい。両方のステータスグラフィックス３２０ａ、３２０ｂは、現在接続されている無線ネットワークへの接続の品質（たとえば、信号強度）を視覚的に示してもよい。したがって、ステータスグラフィックス３２０ａ、３２０ｂは、モバイルデバイス１１０がキャリア仲介無線ネットワークまたはユーザ仲介無線ネットワークに接続されているかどうかをユーザが判断するための便利かつ迅速な方法を提供するとともに、任意選択で接続の品質を提供する。

図５は、モバイルデバイス１１０においてキャリア仲介ネットワークとユーザ仲介ネットワークとを区分する方法５００のための動作の例示的な構成のフローチャートである。方法５００は、動作５０２において、第１の無線ネットワーク１２０および第２の無線ネットワーク１２０に同時に接続されたモバイルデバイス１１０について開始し、モバイルデバイス１１０のデータ処理ハードウェア１１２によって、第１の無線ネットワーク１２０が第２の無線ネットワーク１２０と同じネットワークオペレータ７０に関連付けられているかどうかを判定する。第１の無線ネットワーク１２０が第２の無線ネットワーク１２０と同じネットワークオペレータ７０に関連付けられている場合、方法５００は、動作５０４において、データ処理ハードウェア１１２によって、モバイルデバイス１１０と遠隔サーバ１３０との間に仮想プライベートネットワーク３０（ＶＰＮ）を確立することを含む。ＶＰＮ３０は、第１のＶＰＮ接続１２２および第２のＶＰＮ接続１２２を含む。第１のＶＰＮ接続１２２は、第１の無線ネットワーク１２０を介してモバイルデバイス１１０を遠隔サーバ１３０に接続し、第２のＶＰＮ接続１２２は、第２の無線ネットワーク１２０を介してモバイルデバイス１１０を遠隔サーバ１３０に接続する。

動作５０６において、方法５００は、データ処理ハードウェア１１２によって、第１のＶＰＮ接続１２２または第２のＶＰＮ接続１２２のうちの１つを経由してＶＰＮ３０を介してモバイルデバイス１１０から遠隔サーバ１３０にデータ５０（すなわち、データパケット５０）を送信することを含む。データ５０は、遠隔サーバ１３０によって受信されると、遠隔サーバ１３０に、データ５０を宛先サーバ６０にルーティングさせる。

図６は、本文書で説明されるシステムおよび方法を実現するために用いられ得る例示的なコンピューティングデバイス６００の概略図である。コンピューティングデバイス６００は、ラップトップ、デスクトップ、ワークステーション、携帯情報端末、サーバ、ブレードサーバ、メインフレーム、および他の適切なコンピュータなど、様々な形態のデジタルコンピュータを表すことが意図されている。本明細書に示された構成要素、それらの接続および関係、ならびにそれらの機能は、例示的なものにすぎず、本文書に記載および／または特許請求される本発明の実現例を限定するものではない。

コンピューティングデバイス６００は、プロセッサ６１０と、メモリ６２０と、ストレージデバイス６３０と、メモリ６２０および高速拡張ポート６５０に接続する高速インターフェイス／コントローラ６４０と、低速バス６７０およびストレージデバイス６３０に接続する低速インターフェイス／コントローラ６６０とを含む。構成要素６１０、６２０、６３０、６４０、６５０および６６０の各々は、様々なバスを用いて相互接続され、共通のマザーボード上に、または必要に応じて他の方法で実装されてもよい。プロセッサ６１０は、高速インターフェイス６４０に結合されたディスプレイ６８０などの外部入力／出力装置上にグラフィカルユーザインターフェイス（ＧＵＩ）のためのグラフィカル情報を表示するために、メモリ６２０またはストレージデバイス６３０に記憶された命令を含む、コンピューティングデバイス６００内で実行するための命令を処理することができる。他の実現例では、複数のプロセッサおよび／または複数のバスが、必要に応じて、複数のメモリおよびメモリのタイプとともに用いられてもよい。また、複数のコンピューティングデバイス６００が接続されてもよく、各デバイスは、（たとえば、サーババンクとして、ブレードサーバのグループとして、またはマルチプロセッサシステムとして）必要な動作の部分を提供する。

メモリ６２０は、コンピューティングデバイス６００内で情報を非一時的に記憶する。メモリ６２０は、コンピュータ可読媒体、揮発性メモリユニット、または不揮発性メモリユニットであってもよい。非一時的メモリ６２０は、コンピューティングデバイス６００による使用のためにプログラム（例えば、命令のシーケンス）またはデータ（例えば、プログラム状態情報）を一時的または永続的に記憶するために用いられる物理デバイスであってもよい。不揮発性メモリの例は、フラッシュメモリおよび読み出し専用メモリ（ＲＯＭ）／プログラマブル読み出し専用メモリ（ＰＲＯＭ）／消去可能プログラマブル読み出し専用メモリ（ＥＰＲＯＭ）／電子的消去可能プログラマブル読み出し専用メモリ（ＥＥＰＲＯＭ）（たとえば、ブートプログラムなどのファームウェアに典型的に用いられる）を含むが、これらに限定されない。揮発性メモリの例には、ランダムアクセスメモリ（ＲＡＭ）、ダイナミックランダムアクセスメモリ（ＤＲＡＭ）、スタティックランダムアクセスメモリ（ＳＲＡＭ）、相変化メモリ（ＰＣＭ）、およびディスクまたはテープが含まれるが、これらに限定されない。

ストレージデバイス６３０は、コンピューティングデバイス６００のための大容量ストレージを提供することができる。いくつかの実現例では、ストレージデバイス６３０はコンピュータ可読媒体である。様々な異なる実現例では、ストレージデバイス５３０は、フロッピー（登録商標）ディスクデバイス、ハードディスクデバイス、光ディスクデバイス、もしくはテープデバイス、フラッシュメモリもしくは他の同様のソリッドステートメモリデバイス、またはストレージエリアネットワークもしくは他の構成におけるデバイスを含むデバイスのアレイであってもよい。さらなる実現例では、コンピュータプログラム製品は、情報担体において有形に具現化される。コンピュータプログラム製品は、実行されると上述の方法などの１つ以上の方法を実行する命令を含む。情報担体は、メモリ６２０、ストレージデバイス６３０、またはプロセッサ６１０上のメモリなどのコンピュータ可読媒体または機械可読媒体である。

高速コントローラ６４０は、コンピューティングデバイス６００のための帯域幅集約型動作を管理し、低速コントローラ６６０は、より低い帯域幅集約型動作を管理する。そのような役割の割り当ては、例示的なものにすぎない。いくつかの実現例では、高速コントローラ６４０は、メモリ６２０、ディスプレイ６８０（たとえば、グラフィックスプロセッサまたはアクセラレータを通して）、および様々な拡張カード（図示せず）を受け入れ得る高速拡張ポート６５０に結合される。いくつかの実現例では、低速コントローラ６６０は、ストレージデバイス６３０および低速拡張ポート６９０に結合される。低速拡張ポート６９０は、様々な通信ポート（たとえば、ＵＳＢ、Bluetooth（登録商標）、イーサネット（登録商標）、無線イーサネット（登録商標））を含んでもよく、キーボード、ポインティングデバイス、スキャナ、またはスイッチもしくはルータなどのネットワーキングデバイスなどの１つ以上の入力／出力装置に、たとえばネットワークアダプタを介して結合されてもよい。

コンピューティングデバイス６００は、図に示されるように、いくつかの異なる形態で実現されてもよい。例えば、標準サーバ６００ａとして、もしくはそのようなサーバ６００ａのグループ内で複数回、ラップトップコンピュータ６００ｂとして、またはラックサーバシステム６００ｃの一部として実現されてもよい。

本明細書に記載のシステムおよび技術のさまざまな実現例は、デジタル電子および／もしくは光学回路系、集積回路系、特別に設計されたＡＳＩＣ（特定用途向け集積回路）、コンピュータハードウェア、ファームウェア、ソフトウェア、ならびに／またはそれらの組合せで実現されてもよい。これらのさまざまな実現例は、少なくとも１つのプログラマブルプロセッサを含むプログラマブルシステム上で実行可能および／または解釈可能な１つ以上のコンピュータプログラムにおける実現例を含んでいてもよく、当該プロセッサは専用であっても汎用であってもよく、ストレージシステム、少なくとも１つの入力装置、および少なくとも１つの出力装置からデータおよび命令を受信するように、かつこれらにデータおよび命令を送信するように結合されている。

これらのコンピュータプログラム（プログラム、ソフトウェア、ソフトウェアアプリケーションまたはコードとしても知られる）は、プログラム可能なプロセッサのための機械命令を含み、高水準手続き型および／もしくはオブジェクト指向型プログラミング言語で、ならびに／またはアセンブリ／機械言語で実現することができる。本明細書で使用されるとき、用語「機械可読媒体」および「コンピュータ可読媒体」は、機械命令を機械可読信号として受信する機械可読媒体を含む、機械命令および／またはデータをプログラマブルプロセッサに提供するよう使用される任意のコンピュータプログラム製品、非一時的コンピュータ可読媒体、装置および／またはデバイス（例えば、磁気ディスク、光ディスク、メモリ、プログラマブルロジックデバイス（ＰＬＤ））を指す。「機械可読信号」という用語は、機械命令および／またはデータをプログラマブルプロセッサに提供するために使用される任意の信号を指す。

本明細書で説明するプロセスおよび論理フローは、データ処理ハードウェアとも呼ばれ、入力データに対して演算し出力を生成することによって１つ以上のコンピュータプログラムを実行して機能を実行する１つ以上のプログラマブルプロセッサによって実行されことができる。プロセスおよび論理フローはまた、専用論理回路、たとえば、ＦＰＧＡ（フィールドプログラマブルゲートアレイ）またはＡＳＩＣ（特定用途向け集積回路）によって実行され得る。コンピュータプログラムの実行に好適であるプロセッサは、例として、汎用マイクロプロセッサおよび特殊目的マイクロプロセッサの両方、ならびに任意の種類のデジタルコンピュータの任意の１つ以上のプロセッサを含む。概して、プロセッサは、読み取り専用メモリもしくはランダムアクセスメモリまたは両方から命令およびデータを受信することになる。コンピュータの必須要素は、命令を実行するためのプロセッサ、ならびに命令およびデータを記憶するための１つ以上のメモリデバイスである。一般に、コンピュータはさらに、たとえば磁気ディスク、光磁気ディスクまたは光ディスクといった、データを格納するための１つ以上の大容量記憶装置を含むか、当該１つ以上の大容量記憶装置からデータを受取るかもしくは当該１つ以上の大容量記憶装置にデータを転送するよう作動的に結合されるか、またはその両方を行うことにもなる。しかしながら、コンピュータは、そのようなデバイスを有する必要はない。コンピュータプログラム命令およびデータを記憶するのに好適なコンピュータ可読媒体は、例として、半導体メモリデバイス、たとえば、ＥＰＲＯＭ、ＥＥＰＲＯＭ、およびフラッシュメモリデバイス；磁気ディスク、たとえば内蔵ハードディスクまたはリムーバブルディスク；光磁気ディスク；およびＣＤ ＲＯＭおよびＤＶＤ－ＲＯＭディスクを含む、あらゆる形態の不揮発性メモリ、媒体、ならびにメモリデバイスを含む。プロセッサおよびメモリは、特殊目的論理回路によって補足され得るか、または特殊目的論理回路に組み込まれ得る。

ユーザとの対話を提供するために、本開示の１つ以上の局面は、たとえばＣＲＴ（陰極線管）、ＬＣＤ（液晶ディスプレイ）モニタまたはタッチスクリーンといったユーザに対して情報を表示するための表示装置と、選択肢的にキーボードおよびたとえばマウス、トラックボールといったユーザがコンピュータに入力を提供可能であるポインティングデバイスとを有するコンピュータ上で実現され得る。他の種類のデバイスを用いて、ユーザとの対話を提供することもでき、たとえば、ユーザに提供されるフィードバックは、任意の形態の感覚フィードバック、たとえば、視覚フィードバック、聴覚フィードバック、または触覚フィードバックであり得、ユーザからの入力は、音響入力、音声入力、または触覚入力を含む、任意の形態で受信することができる。加えて、コンピュータは、ユーザが用いるデバイスにドキュメントを送信し、ユーザが用いるデバイスからドキュメントを受信することによって、たとえば、ユーザのクライアントデバイス上のウェブブラウザから受信された要求に応答してそのウェブブラウザにウェブページを送信することによって、ユーザと対話し得る。

いくつかの実現例について説明した。それにもかかわらず、本開示の精神および範囲から逸脱することなく、様々な修正がなされ得ることが理解されるであろう。したがって、他の実現例は特許請求の範囲内にある。

Claims (16)

1. 方法（５００）であって、
   第１の無線ネットワーク（１２０）および第２の無線ネットワーク（１２０）に同時に接続されるモバイルデバイス（１１０）について、前記モバイルデバイス（１１０）のデータ処理ハードウェア（１１２）が、前記第１の無線ネットワーク（１２０）が前記第２の無線ネットワーク（１２０）と同じネットワークオペレータ（７０）に関連付けられているかどうかを判定することと、
   前記第１の無線ネットワーク（１２０）が前記第２の無線ネットワーク（１２０）と同じ前記ネットワークオペレータ（７０）に関連付けられている場合、
   前記データ処理ハードウェア（１１２）が、前記モバイルデバイス（１１０）と遠隔サーバ（１３０）との間に仮想プライベートネットワーク（ＶＰＮ）（３０）を確立することとを含み、前記ＶＰＮ（３０）は、第１のＶＰＮ接続（１２２）および第２のＶＰＮ接続（１２２）を含み、前記第１のＶＰＮ接続（１２２）は、前記第１の無線ネットワーク（１２０）を介して前記モバイルデバイス（１１０）を前記遠隔サーバ（１３０）に接続し、前記第２のＶＰＮ接続（１２２）は、前記第２の無線ネットワーク（１２０）を介して前記モバイルデバイス（１１０）を前記遠隔サーバ（１３０）に接続し、前記方法はさらに、
   前記データ処理ハードウェア（１１２）が、前記第１のＶＰＮ接続（１２２）または前記第２のＶＰＮ接続（１２２）のうちの１つを経由して前記ＶＰＮ（３０）を介して前記モバイルデバイス（１１０）から前記遠隔サーバ（１３０）にデータ（５０）を送信することを含み、前記データ（５０）は、前記遠隔サーバ（１３０）によって受信されると、前記遠隔サーバ（１３０）に、前記データ（５０）を宛先サーバ（６０）にルーティングさせる、方法。
2. 前記第１の無線ネットワーク（１２０）はセルラーネットワーク（１２０ａ）を含み、前記第２の無線ネットワーク（１２０）はワイヤレスフィデリティ（Ｗｉ－Ｆｉ：登録商標）ネットワーク（１２０ｂ）を含む、請求項１に記載の方法（５００）。
3. 前記第１の無線ネットワーク（１２０）が前記第２の無線ネットワーク（１２０）と同じ前記ネットワークオペレータ（７０）に関連付けられている場合、前記ネットワークオペレータ（７０）は仮想移動体通信事業者を含む、請求項１または２に記載の方法（５００）。
4. 前記第１の無線ネットワーク（１２０）が前記第２の無線ネットワーク（１２０）と同じ前記ネットワークオペレータ（７０）に関連付けられている場合、前記ネットワークオペレータ（７０）は移動体通信事業者を含む、請求項１～３のいずれか１項に記載の方法（５００）。
5. 前記第１のＶＰＮ接続（１２２）および前記第２のＶＰＮ接続（１２２）は各々、キャリア仲介ネットワーク接続（１２２Ｃ）を含む、請求項１～４のいずれか１項に記載の方法（５００）。
6. 前記方法は、さらに、前記ＶＰＮ（３０）が前記モバイルデバイス（１１０）と前記遠隔サーバ（１３０）との間で確立されている間に、
   前記データ処理ハードウェア（１１２）が、前記モバイルデバイス（１１０）を第３の無線ネットワーク（１２０）に接続することを含み、前記第３の無線ネットワーク（１２０）は、前記第１の無線ネットワークおよび前記第２の無線ネットワーク（１２０）の前記ネットワークオペレータ（７０）とは異なるネットワークオペレータ（７０）に関連付けられ、前記方法はさらに、
   前記データ処理ハードウェア（１１２）が、前記モバイルデバイス（１１０）のユーザ（１０）に、前記ＶＰＮ（３０）が前記第３の無線ネットワーク（１２０）を介して前記モバイルデバイス（１１０）を前記遠隔サーバ（１３０）に接続する第３のＶＰＮ接続（１２２）を確立することを許可する同意（２７０）を与えるように促すことと、
   前記モバイルデバイス（１１０）の前記ユーザ（１０）が、前記ＶＰＮ（３０）が前記第３のＶＰＮ接続（１２２）を確立することを許可する前記同意（２７０）を与えると、前記データ処理ハードウェア（１１２）が、前記第３の無線ネットワーク（１２０）を介して前記モバイルデバイス（１１０）を前記遠隔サーバ（１３０）に接続する前記第３のＶＰＮ接続（１２２）を確立することによって、前記ＶＰＮ（３０）を更新することとを含む、請求項１～５のいずれか１項に記載の方法（５００）。
7. 前記モバイルデバイス（１１０）の前記ユーザ（１０）に、前記ＶＰＮ（３０）が前記第３のＶＰＮ接続（１２２）を確立することを許可するよう前記同意（２７０）を与えるように促すことは、前記データ処理ハードウェア（１１２）上で実行するグラフィカルユーザインターフェイス（１１５）にグラフィカル要素（３３２）を表示することを含み、前記グラフィカル要素（３３２）は、前記ユーザが前記同意（２７０）を与えることを可能にして、前記ＶＰＮ（３０）が前記第３のＶＰＮ接続（１２２）を確立することを可能にする、請求項６に記載の方法（５００）。
8. 前記第３の無線ネットワーク（１２０）は、ユーザ仲介ネットワークを含む、請求項６または７に記載の方法（５００）。
9. 前記第１の無線ネットワーク（１２０）が前記第２の無線ネットワーク（１２０）と同じ前記ネットワークオペレータ（７０）に関連付けられているかどうかを判定することは、前記第１の無線ネットワーク（１２０）が前記第２の無線ネットワーク（１２０）と同じ前記ネットワークオペレータ（７０）に関連付けられているかどうかを判定するために、前記モバイルデバイス（１１０）上で実行するアプリケーション（１１６）に問い合わせることを含む、請求項１～８のいずれか１項に記載の方法（５００）。
10. 前記アプリケーション（１１６）は、前記モバイルデバイス（１１０）の加入者識別モジュール（３５０）を介して検証される、請求項９に記載の方法（５００）。
11. 前記方法は、前記モバイルデバイス（１１０）から前記遠隔サーバ（１３０）に前記ＶＰＮ（３０）を介して前記データ（５０）を送信するとき、前記第１のＶＰＮ接続（１２２）または前記第２のＶＰＮ接続（１２２）のうちの１つを経由して前記ＶＰＮ（３０）を介して前記モバイルデバイス（１１０）から前記遠隔サーバ（１３０）にセッショントークン（２１０）を送信することをさらに含み、前記データ（５０）および前記セッショントークン（２１０）は、前記遠隔サーバ（１３０）によって受信されると、前記遠隔サーバ（１３０）に、
    前記セッショントークン（２１０）を用いて前記モバイルデバイス（１１０）を識別させ、
    前記データ（５０）を前記宛先サーバ（６０）にルーティングさせ、
    前記宛先サーバ（６０）から受信される応答データ（５０）を、前記第１のＶＰＮ接続（１２２）または前記第２のＶＰＮ接続（１２２）の１つを経由して前記ＶＰＮ（３０）を介して前記モバイルデバイス（１１０）に送信させる、請求項１～１０のいずれか１項に記載の方法（５００）。
12. 前記ＶＰＮ（３０）を確立することは、前記遠隔サーバ（１３０）に、ネットワークポリシー（２６０）を前記第１の無線ネットワーク（１２０）および前記第２の無線ネットワーク（１２０）の両方に適用させる、請求項１～１１のいずれか１項に記載の方法（５
    ００）。
13. 前記ネットワークポリシー（２６０）は、ゼロレーティング（２６０ｂ）またはスロットリング（２６０ａ）のうちの少なくとも１つを含む、請求項１２に記載の方法（５００）。
14. 前記方法は、前記第１の無線ネットワーク（１２０）が前記第２の無線ネットワーク（１２０）と同じ前記ネットワークオペレータ（７０）に関連付けられていないとき、
    前記データ処理ハードウェア（１１２）が、前記モバイルデバイス（１１０）のユーザ（１０）に、前記モバイルデバイス（１１０）と前記遠隔サーバ（１３０）との間に前記ＶＰＮ（３０）を確立する同意（２７０）を与えるように促すことと、
    前記モバイルデバイス（１１０）の前記ユーザ（１０）が、前記モバイルデバイス（１１０）と前記遠隔サーバ（１３０）との間に前記ＶＰＮ（３０）を確立するための前記同意（２７０）を与えると、前記データ処理ハードウェア（１１２）が、前記モバイルデバイス（１１０）と前記遠隔サーバ（１３０）との間に前記ＶＰＮ（３０）を確立することとをさらに含む、請求項１～１３のいずれか１項に記載の方法（５００）。
15. システム（１００）であって、
    モバイルデバイス（１１０）のデータ処理ハードウェア（１１２）と、
    前記データ処理ハードウェア（１１２）と通信するメモリハードウェア（１１４）とを備え、前記メモリハードウェア（１１４）は、前記データ処理ハードウェア（１１２）上で実行されると前記データ処理ハードウェア（１１２）に請求項１～１４のいずれか１項に記載の方法を実行させる命令を記憶する、システム。
16. 請求項１～１４のいずれか１項に記載の方法をコンピュータに実行させるためのプログラム。

Images