專利名稱：用于設備輔助的服務的安全技術(shù)的制作方法
用于設備輔助的服務的安全技術(shù)其他申請的交叉引用本申請要求以下美國臨時專利申請的優(yōu)先權(quán)于2009年1月觀日提交的、題為 "SERVICES POLICY COMMUNICATION SYSTEM AND METHOD” 的第 61/206，354 號(代理人卷號RALEP001+)的美國臨時專利申請、于2009年2月4日提交的、題為"SERVICES POLICY COMMUNICATION SYSTEM AND METHOD”的第 61/206，944 號(代理人卷號 RALEP002+)的美國臨時專利申請、于2009年2月10日提交的、題為"SERVICES POLICY COMMUNICATION SYSTEM AND METHOD”的第61/^207,393號(代理人卷號RALEP003+)的美國臨時專利申請、于2009 年 2 月 13 日提交的、題為"SERVICES POLICY COMMUNICATION SYSTEM AND METHOD” 的第 61/207，739號(代理人卷號RALEP004+)的美國臨時專利申請、以及于2009年10月15日提交的、題為"SECURITY TECHNIQUES FOR DEVICE ASSISTED SERVICES” 的第 61/252，151 號(代理人卷號RALEP025+)的美國臨時專利申請，這些美國臨時專利申請以引用的方式被并入本文以用于所有目的。該申請是于2009 年 3 月 2 日提交的、題為"AUTOMATED DEVICE PROVISIONING AND ACTIVATION”的第12/380，780號(代理人卷號RALEP007)共同未決的美國專利申請的部分后續(xù)申請，其以引用的方式被并入本文以用于所有目的，并且該申請要求以下美國臨時專利申請的優(yōu)先權(quán)于2009年1月28日提交的、題為"SERVICES POLICY COMMUNICATION SYSTEM AND METHOD”的第61Λ06，3 號(代理人卷號RALEP001+)的美國臨時專利申請、 于 2009 年 2 月 4 日提交的、題為"SERVICES POLICY COMMUNICATION SYSTEM AND METHOD” 的第61/206，944號(代理人卷號RALEP002+)的美國臨時專利申請、于2009年2月10日提交的、題為"SERVICES POLICY COMMUNICATION SYSTEM AND METHOD” 的第 61/207，393 號(代理人卷號RALEP003+)的美國臨時專利申請、以及于2009年2月13日提交的、題為 "SERVICES POLICY COMMUNICATION SYSTEM AND METHOD”的第 61Λ07，739 號(代理人卷號 RALEP004+)的美國臨時專利申請，這些美國臨時專利申請以引用的方式被并入本文以用于所有目的。發(fā)明的背景隨著大量市場數(shù)字通信、應用和內(nèi)容分發(fā)技術(shù)的出現(xiàn)，在例如EVDO(演進數(shù)據(jù)優(yōu)化)、HSPA (高速分組接入)、LTE (長期演進)、WiMax (微波接入全球互通)、DOCSIS、DSL和 Wi-Fi (無線保真技術(shù))變?yōu)橛脩羧萘渴芟薜那闆r下，由于用戶容量推動了諸如無線網(wǎng)絡、 電纜網(wǎng)絡和DSL(數(shù)字用戶線)網(wǎng)絡等很多接入網(wǎng)。在無線的情況下，雖然網(wǎng)絡容量將隨著諸如ΜΙΜ0(多輸入多輸出)等新的更高容量的無線的無線接入技術(shù)并且隨著將來部署的更多的頻譜和小區(qū)分裂而增加，但是這些容量增益很可能小于滿足不斷增長的數(shù)字聯(lián)網(wǎng)需求所需的容量增益。類似地，雖然與無線接入網(wǎng)相比，諸如電纜和DSL等有線接入網(wǎng)的每個用戶可以具有更高的平均容量，但是有線用戶業(yè)務消耗習慣正趨向于可以快速地消耗可用的容量并且降低整個網(wǎng)絡服務體驗的非常高的帶寬的應用和內(nèi)容。因為服務供應商的一些部件的成本隨著帶寬的增加而提高，因此該趨勢也將不利地影響服務供應商的收益。
附圖的簡要說明在下面的詳細描述和附圖中，公開了本發(fā)明的各種實施方式。

圖1圖解了根據(jù)某些實施方式用于設備輔助的服務的安全的執(zhí)行環(huán)境。圖2圖解了根據(jù)某些實施方式用于設備輔助的服務的另一安全的執(zhí)行環(huán)境。圖3圖解了根據(jù)某些實施方式用于設備輔助的服務的另一安全的執(zhí)行環(huán)境。圖4圖解了根據(jù)某些實施方式用于設備輔助的服務的另一安全的執(zhí)行環(huán)境。圖5圖解了根據(jù)某些實施方式用于設備輔助的服務的另一安全的執(zhí)行環(huán)境。圖6圖解了根據(jù)某些實施方式用于設備輔助的服務的另一安全的執(zhí)行環(huán)境。圖7圖解了根據(jù)某些實施方式用于設備輔助的服務的另一安全的執(zhí)行環(huán)境。圖8圖解了根據(jù)某些實施方式用于設備輔助的服務的另一安全的執(zhí)行環(huán)境。圖9圖解了根據(jù)某些實施方式用于設備輔助的服務的另一安全的執(zhí)行環(huán)境。圖10圖解了根據(jù)某些實施方式用于設備輔助的服務的另一安全的執(zhí)行環(huán)境。圖11圖解了根據(jù)某些實施方式用于設備輔助的服務的另一安全的執(zhí)行環(huán)境。詳細說明可以使用多種方式來實現(xiàn)本發(fā)明，所述方式包括過程、裝置、系統(tǒng)、物質(zhì)的組成、包含在計算機可讀存儲介質(zhì)上的計算機程序產(chǎn)品；和/或處理器，例如被配置為執(zhí)行存儲在耦合到處理器的存儲器上的和/或由該存儲器提供的指令的處理器。在本說明書中，這些實現(xiàn)或本發(fā)明可以采用的任何其它形式可以稱作技術(shù)。通常，在本發(fā)明的范圍內(nèi)，可以改變所公開的過程的步驟的順序。除非專門聲明，否則諸如處理器或存儲器等被描述為被配置為執(zhí)行任務的部件可以實現(xiàn)為被暫時配置為在給定的時間執(zhí)行該任務的通用部件或者被制造以執(zhí)行該任務的專用部件。本文所使用的術(shù)語“處理器”是指被配置為處理諸如計算機程序指令等數(shù)據(jù)的一個或多個設備、電路和/或處理內(nèi)核。下面與圖解本發(fā)明的原理的附圖一起提供本發(fā)明的一個或多個實施方式的詳細描述。結(jié)合這些實施方式對本發(fā)明進行了描述，但是本發(fā)明不限于任何實施方式。本發(fā)明的范圍僅由權(quán)利要求限制，并且本發(fā)明包括大量替換、修改和等價物。為了提供對本發(fā)明的全面理解，在下面的描述中闡述了大量具體的細節(jié)。為了舉例的目的而提供這些細節(jié)，并且可以在沒有這些具體細節(jié)中的一些或全部的情況下根據(jù)權(quán)利要求來實施本發(fā)明。為了清楚起見，沒有對與本發(fā)明有關的技術(shù)領域中已知的技術(shù)材料進行詳細描述，以便不會使本發(fā)明產(chǎn)生不必要的模糊。在某些實施方式中，提供了用于設備輔助的服務的安全技術(shù)。在某些實施方式中， 提供了用于設備輔助的服務的安全的服務測量和/或控制執(zhí)行分區(qū)技術(shù)。在某些實施方式中，提供了用于設備輔助的服務的安全執(zhí)行環(huán)境。在某些實施方式中，提供了用于設備輔助的服務的安全堆棧。在某些實施方式中，提供了用于設備輔助的服務的安全存儲器。在某些實施方式中，提供了用于設備輔助的服務的安全調(diào)制解調(diào)器(如在該調(diào)制解調(diào)器/調(diào)制解調(diào)器驅(qū)動器和服務處理器和/或在該設備上的代理，諸如通信設備或中間聯(lián)網(wǎng)設備之間提供安全通信鏈接)。在某些實施方式中，提供了用于設備輔助的服務的一個或多個安全監(jiān)視點。在某些實施方式中，提供了用于設備輔助的服務的帶有驗證的一個或多個安全監(jiān)視點(如安全的監(jiān)視點可以提供在調(diào)制解調(diào)器中，該調(diào)制解調(diào)器安全地與CPU/處理器中的安全的執(zhí)行環(huán)境進行通信，該CPU/處理器則可以驗證這種服務使用測量)。在某些實施方式中，提供了用于設備輔助的服務的安全總線。在某些實施方式中，提供了用于設備輔助的服務的在CPU/處理器中的安全執(zhí)行環(huán)境。在某些實施方式中，提供了對用于設備輔助的服務的安全執(zhí)行環(huán)境的安全訪問(如從該堆棧底部的安全通信，諸如調(diào)制解調(diào)器驅(qū)動器，它要求提供訪問受該設備上的服務處理器或安全代理控制的總線的證書，且在該總線上的信號是加密的)。在某些實施方式中，利用各種硬件分區(qū)技術(shù)(如在該CPU/處理器中的安全存儲器、安全調(diào)制解調(diào)器、安全存儲器分區(qū))，提供了用于設備輔助的服務的各種安全執(zhí)行環(huán)境，如本文所描述的。在某些實施方式中，設備輔助的服務(DAS)提供一個或多個的基于設備的服務使用測量、服務使用策略實施、服務使用結(jié)賬、服務使用控制、以及在各種實施方式中所描述的輔助、替換、和/或增加基于網(wǎng)絡的功能的任何一種其他功能。例如，各種DAS實施方式執(zhí)行下列功能中的一個或多個便利或控制對一個或多個接入服務網(wǎng)絡的激活；測量在一個或多個接入網(wǎng)絡上的訪問和/或服務使用；控制在一個或多個接入網(wǎng)絡上的訪問和/或服務使用；解釋在一個或多個接入網(wǎng)絡上的不同類型的服務使用；實施服務質(zhì)量(QOS)控制、收集和報告QOS流量需求、匯集多設備QOS要求報告以評估總網(wǎng)絡QOS需求的測量，和 /或便利QOS資源分配；和/或便利接入網(wǎng)絡之間的漫游。如關于各種實施方式如所描述的，有用于DAS的更多的功能和實施方式。在某些實施方式中，執(zhí)行實現(xiàn)各種DAS實施方式的各種程序/功能元件在本文被稱作DAS代理或設備輔助的服務代理，或在某些實施方式中，采用了在特定例子中更具描述性的更具體的術(shù)語。在某些實施方式中，設備輔助的服務代理功能包括服務測量和/或服務測量記錄和/或服務測量報告(如針對服務控制器、設備、用戶、或其它設備代理)和 /或服務測量同步(如在設備和網(wǎng)絡之間)。在某些實施方式中，設備輔助的服務代理功能包括服務使用控制和/或服務使用控制策略設定。在某些實施方式中，服務使用控制包括一個或多個網(wǎng)絡授權(quán)、網(wǎng)絡認證、網(wǎng)絡許可、訪問控制、服務使用活動分類、準許或不準許一個或多個服務使用活動和一個或多個服務使用活動的流量整形。在某些實施方式中，設備輔助的服務代理功能包括下列各項的一個或多個報告服務使用給網(wǎng)絡中的QOS控制元件，從網(wǎng)絡接收QOS分配，報告QOS分配給網(wǎng)絡，和/或與網(wǎng)絡中的QOS服務保留元件進行通信。在某些實施方式中，設備輔助的服務代理功能包括基于下列一個或多個標準在該設備上實施的一個或多個QOS服務控制服務使用活動的公平排隊，基于分配的服務使用活動的QOS等級的有區(qū)別的Q0S，來自網(wǎng)絡的對一個或多個服務使用活動的服務使用活動QOS分配，來自網(wǎng)絡的對一個或多個服務使用活動的服務使用活動策略的指示。在某些實施方式中，服務控制鏈接被用于在設備輔助的服務代理和設備控制器之間的通信。在某些實施方式中，該服務控制鏈接是安全鏈接(如加密的通信鏈接)。在某些實施方式中，設備輔助的服務代理功能包括設備輔助的服務系統(tǒng)通信、測量和/或記錄和/或報告和/或同步服務測量、觀察關于服務控制完整性的通信信息、通信關于服務控制策略指示和/或設置、或更新設備輔助的軟件和/或代理設置的信息。在某些實施方式中，設備上的設備輔助的服務包括如下服務測量、服務控制、用戶接口和使用報告、用戶策略選擇、接受策略指令、提供以防止非法侵入、惡意軟件、錯誤的受保護的執(zhí)行分區(qū)、以及其它安全技術(shù)。在某些實施方式中，服務器上的設備輔助的服務包括如下一個或多個設置策略、設置配置、安裝/升級代理、檢查使用與策略、檢查代理的正確操作、同步從網(wǎng)絡到設備的使用、以及其它驗證技術(shù)。例如，當檢測到在策略執(zhí)行中的錯誤時，服務器可以采取進一步觀察、檢疫或暫停該設備的行動。在某些實施方式中，控制服務器/控制服務網(wǎng)絡元件從設備接收服務測量。在某些實施方式中，控制服務器/控制服務網(wǎng)絡元件從網(wǎng)絡接收服務測量。在某些實施方式中， 控制服務器/控制服務網(wǎng)絡元件跨越多個網(wǎng)絡設定策略和管理服務(例如，雖然在各個圖中只示出了一個調(diào)制解調(diào)器，但多個調(diào)制解調(diào)器可以被用于帶有連續(xù)的服務使用測量、服務控制、QOS控制、UI (用戶接口)、用戶愛好、用戶使用報告、和/或跨不同網(wǎng)絡的其它設置 /控制)。在某些實施方式中，流量類型涉及下列中的一個或多個盡力網(wǎng)絡流量、實時流量 (例如，諸如VOIP的現(xiàn)場直播聲音、現(xiàn)場直播視頻等等)，流傳輸流量、多址傳送流量、單址傳送流量、點對點流量、文件型、與應用相關的流量、實時流量、具有分配的優(yōu)先權(quán)的流量、 不具有分配的優(yōu)先權(quán)的流量、和用于某個網(wǎng)絡的流量。在某些實施方式中，服務使用活動涉及通過設備的服務使用。在某些實施方式中， 服務使用活動可以是一個或多個到接入網(wǎng)絡的連接、到網(wǎng)絡上的某個目標、URL或地址的連接、通過一個或多個應用到網(wǎng)絡的連接、某些類型的流量傳輸、基于交易的服務類型、基于廣告的服務類型、或下列中的一個或多個的結(jié)合應用類型、網(wǎng)絡目標/地址/URL,流量類型、和交易類型。在某些實施方式中，為保護執(zhí)行設備輔助的功能的功能的設備輔助的服務代理/ 功能性元件的保護，提供有在CPU(中央處理單元)、APU(輔助的處理器單元)，或另一基于硬件的處理器上的受保護的執(zhí)行分區(qū)。例如，這種在CPU、APU、或其它處理器中的硬件保護的執(zhí)行分區(qū)能力，可以在某些實施方式中與OS軟件功能或其它本地模式的軟件功能相結(jié)合以創(chuàng)建如本文所描述的安全的程序執(zhí)行分區(qū)。在某些實施方式中，術(shù)語“主機”用于描述執(zhí)行設備應用和聯(lián)網(wǎng)堆棧的硬件、固件和/或軟件系統(tǒng)。在某些實施方式中，某些設備輔助的服務代理/功能是在調(diào)制解調(diào)器的執(zhí)行分區(qū)環(huán)境中實施的。圖1說明根據(jù)某些實施方式用于設備輔助的服務的安全執(zhí)行環(huán)境100(如，用于通信設備)。如圖1中所示，設備執(zhí)行環(huán)境包括用于通信設備的程序/功能性元件(如，通信設備可以是中間聯(lián)網(wǎng)設備，諸如3G/4GWWAN到WLAN橋/路由/網(wǎng)關、超小型基站、DOCSIS 調(diào)制解調(diào)器、DSL調(diào)制解調(diào)器、遠程訪問/備份路由器、以及其它中間網(wǎng)絡設備，或移動通信設備，諸如移動電話、PDA、電子書閱讀器、音樂設備、娛樂/游戲設備、計算機、膝上型計算機、上網(wǎng)本、平板電腦、家庭網(wǎng)絡系統(tǒng)、和/或任何其它的移動通信設備)，所述通信設備利用調(diào)制解調(diào)器子系統(tǒng)1#(125)通過N#(127)連接到一個或多個接入網(wǎng)絡1#(136) —直到 N#(138)。在某些實施方式中，通信設備包括多個程序執(zhí)行分區(qū)。如圖1中所示，提供了四個執(zhí)行分區(qū)應用執(zhí)行分區(qū)102，其中，例如應用程序在執(zhí)行；內(nèi)核執(zhí)行分區(qū)112，其中，例如較低級的驅(qū)動器和基本的低級OS程序在執(zhí)行；受保護的設備輔助的服務(DAQ執(zhí)行分區(qū) 114(也稱作受保護的DAS分區(qū))，其中，在某些實施方式中，設備輔助的服務代理和/或功能的某些或全部在執(zhí)行；以及調(diào)制解調(diào)器分區(qū)124，其中，例如調(diào)制解調(diào)程序元件在執(zhí)行， 以及在某些實施方式中，設備輔助的服務代理和/或功能的某些或全部在執(zhí)行。在某些實施方式中，這些分區(qū)的每一個針對不同的軟件功能被優(yōu)化，每一個都為程序提供了基本的器、CPU或APU或調(diào)制解調(diào)器處理器執(zhí)行資源、高級和/或低級0S，存儲器管理、文件存儲、I/O設備資源(如用戶接口(UI)、外圍設備等等)、網(wǎng)絡通信堆棧、其它設備資源、和/或被要求或用于程序操作的其它資源。這些用于CPU或APU的硬件和軟件資源有時在本文稱為術(shù)語“主機”。如圖所示，圖1圖解了應用執(zhí)行分區(qū)102和內(nèi)核執(zhí)行分區(qū)112，它們被示出為設備執(zhí)行環(huán)境中的分離的分區(qū)。例如，這種分離基于這樣的方式，其中在幾個不同的流行的操作系統(tǒng)(OS)(如windows、UNIX、Linux、MAC OS、某些移動設備OS、某些嵌入式設備OS、等等) 的背景中，“內(nèi)核程序”(如驅(qū)動器和網(wǎng)絡堆棧，等等)在與“應用程序”(如瀏覽器、文字處理器、用戶界面，等等)相比時通常得到支持。在某些實施方式中，沒有要求這些功能分離， 而在某些實施方式中，其它功能分離得到支持。如圖1中所示，受保護的設備輔助的服務代理，諸如受保護的DAS分區(qū)設備輔助的服務代理110，在受保護的DAS分區(qū)114中執(zhí)行，而未保護的設備輔助的服務代理和/或OS 聯(lián)網(wǎng)堆棧元件和應用(如應用106A到106C)在安全的設備輔助的服務執(zhí)行分區(qū)114外執(zhí)行，諸如應用分區(qū)設備輔助的服務代理104和OS聯(lián)網(wǎng)堆棧和/或內(nèi)核分區(qū)設備輔助的服務代理108。例如，受保護的DAS分區(qū)114可以使得黑客、惡意軟件、或系統(tǒng)錯誤難以損害、攻擊或改變該設備(如通信設備)上的設備輔助的服務測量、服務策略實施或服務使用控制操作。在某些實施方式中，受保護的DAS分區(qū)114不需要支持對所有程序和OS部件的開放訪問，使得保護可以更加容易。同樣，如圖所示，在應用執(zhí)行分區(qū)102中的總線驅(qū)動器116 提供與調(diào)制解調(diào)器總線102的通信，該調(diào)制解調(diào)器總線102與調(diào)制解調(diào)器執(zhí)行分區(qū)124中的總線驅(qū)動器121通信。受保護的DAS分區(qū)也包括主機服務控制鏈接118，它便于與如圖所示的主機安全信道進行通信。在某些實施方式中，受保護的DAS分區(qū)114是在主設備上的受保護的執(zhí)行分區(qū)，該主設備受到主機中的某些配置(如安全的虛擬執(zhí)行環(huán)境或分離的硬件安全功能)支持。例如，這個受保護的執(zhí)行分區(qū)可以用于對設備輔助的服務使能的設備提供增加的服務測量完整性和/或服務控制完整性。在某些實施方式中，如本文所描述的，操作系統(tǒng)(OS)也在為設備輔助的服務的安全操作建立受保護的執(zhí)行分區(qū)中起作用，以及，在某些實施方式中，這個作用由本地軟件或固件在安全硬件元件上的運行來實現(xiàn)。在某些實施方式中，負責維護服務控制完整性的DAS代理在受保護的DAS分區(qū)114 中執(zhí)行。例如，受保護的DAS分區(qū)設備輔助的服務代理110可以包括下列各項中的一個或多個一個或多個服務使用測量功能；某些或全部由設備輔助的服務系統(tǒng)監(jiān)視或控制的設備聯(lián)網(wǎng)堆棧功能；連接到OS聯(lián)網(wǎng)堆棧以觀察或控制堆棧流量的設備驅(qū)動器；訪問控制完整性功能；服務策略控制功能；服務UI功能；應用識別功能，和/或通過應用、地址/URL和/ 或流量類型的結(jié)合以劃分服務使用活動的功能；調(diào)制解調(diào)器總線驅(qū)動功能；和/或調(diào)制解調(diào)數(shù)據(jù)加密功能以阻止其它未授權(quán)的程序通過直接訪問堆棧周圍的調(diào)制解調(diào)器來繞過設備輔助的服務測量和/或控制。在某些實施方式中，系統(tǒng)設計員或一套給定的設計準則確定各種描述的設備輔助的代理功能中的哪一個應該在受保護的DAS分區(qū)114中執(zhí)行，以便為系統(tǒng)增強服務控制完整性。在某些實施方式中，設備操作系統(tǒng)提供除了在操作系統(tǒng)中可用的傳統(tǒng)安全特性外的受保護的DAS分區(qū)114。在某些實施方式中，受保護的DAS分區(qū)114提供帶有增加的程序執(zhí)行保護的執(zhí)行分區(qū)，在該執(zhí)行分區(qū)中，例如，服務測量和/或服務控制程序(代理)可以在提供更高的訪問控制完整性的模式中執(zhí)行(如正確的服務使用報告和/或服務測量和 /或帶有增強的防護攻擊、錯誤、惡意軟件等等的服務控制系統(tǒng)操作)。在某些實施方式中， 硬件輔助的安全執(zhí)行分區(qū)為設備輔助的服務代理功能提供增強的程序執(zhí)行保護。在某些實施方式中，服務控制鏈接(如通過主機安全信道150到網(wǎng)絡服務控制鏈接152的主機服務控制鏈接118)被用于在設備輔助的服務代理和服務控制器122之間的通信。在某些實施方式中，服務控制鏈接是安全的鏈接(如加密的通信鏈接)。在某些實施方式中，加密的安全控制鏈接可以在網(wǎng)絡堆棧(如TCP、HTTP、TLS等等)的較高層上實施， 以及在某些實施方式中，加密的鏈接可以在網(wǎng)絡堆棧中的較低層上實施，諸如IP層或接入網(wǎng)絡層(如WWAN設備管理信道或信號層)。在某些實施方式中，服務控制鏈接安全至少部分地由該設備和服務控制器122之間的加密鏈接信號提供。在某些實施方式中，服務控制鏈接安全至少部分地通過在受保護的DAS分區(qū)114中運行服務控制鏈接設備側(cè)程序代理來提供。在某些實施方式中，服務控制鏈接安全至少部分地通過限制到某種設備輔助的服務代理的服務控制鏈接的訪問來實現(xiàn)，所述設備輔助的服務代理被允許與服務控制器122通信。在某些實施方式中，被允許與服務控制鏈接進行通信的代理利用加密的通信執(zhí)行這種通信。在某些實施方式中，加密的通信采用該設備上的安全的代理之間的通信總線完成。在某些實施方式中，在受保護的DAS分區(qū)114中執(zhí)行的用于改變某些設備輔助的服務的處理器代理的操作配置、執(zhí)行代碼、執(zhí)行指令和/或設置的唯一機制是通過該服務控制鏈接。在某些實施方式中，在受保護的DAS分區(qū)中執(zhí)行的用于改變?nèi)魏纬绦蛞氐奈ㄒ粰C制是通過服務控制鏈接，從而只有服務控制器122可以為位于服務測量和/或服務控制執(zhí)行分區(qū)中的代理修改操作或服務策略設置。如圖1中所示，在服務控制器122中提供了各種服務器功能。在某些實施方式中， 服務歷史服務器158從一個或多個設備DAS代理和/或從可能的基于網(wǎng)絡的服務使用數(shù)據(jù)庫的各種資源收集服務使用測量，所述基于網(wǎng)絡的服務使用數(shù)據(jù)庫諸如接入網(wǎng)絡服務使用 142(如承載收費數(shù)據(jù)記錄(OTR)系統(tǒng))、專用網(wǎng)絡服務使用144(如MVNO或企業(yè)網(wǎng)路服務使用記帳系統(tǒng))、和/或賬單、調(diào)解服務使用日志、和解(reconciliation) 148(如服務提供商賬單或調(diào)解系統(tǒng))。在某些實施方式中，訪問控制完整性服務器156被用于比較各種訪問控制驗證檢查以保證設備輔助的服務代理沒有被損害。在執(zhí)行這些完整性檢查的訪問控制完整性服務器156中使用的各種實施方式，針對各種實施方式進行了描述。某些實施方式包括對基于設備的服務使用測量，與假如期望的服務策略被正確地實施應該得到的服務使用進行比較；將基于設備的服務使用測量與假如期望的服務策略被正確地實施于基于設備的服務使用測量時應該得到的服務使用相比較，所述基于設備的服務使用測量在受保護的 DAS分區(qū)114和/或調(diào)制解調(diào)器執(zhí)行分區(qū)124中執(zhí)行；將基于網(wǎng)絡的服務使用測量與假如期望的服務策略被正確地實施應該得到的服務使用相比較；及將基于網(wǎng)絡的服務使用測量與基于設備的服務使用測量相比較。在某些實施方式中，策略控制服務器1 存儲可以在設備上實施的各種服務方案的策略設置，以及將合適的策略設置傳送到合適的設備DAS代理。在某些實施方式中，例如，通過硬件增強的執(zhí)行分區(qū)和進入受保護的DAS分區(qū)114 的安全信道，服務控制器122具有到服務測量、服務控制設置、軟件鏡像、軟件安全狀態(tài)、和/或其它設置/功能的安全訪問。例如，主機安全信道150可以利用公共的/私有的或點對點私有的密鑰被加密。同樣，例如其它鏈接安全，可以如本文所描述的被實施。例如，服務器可以保證鏈接保持為經(jīng)認證的和信息是有效的。例如，服務控制器可以執(zhí)行一個或多個下列驗證技術(shù)將被監(jiān)視的服務使用與策略相比較、將被監(jiān)視的服務使用與其它服務使用測量相比較和/或與各種其它的網(wǎng)絡服務使用測量結(jié)合在一起。在某些實施方式中，受保護的DAS分區(qū)114包括如圖1中所示的主機服務控制鏈接118，它配合網(wǎng)絡服務控制鏈接152工作，即它與網(wǎng)絡服務控制鏈接152通信以通過主機安全信道150在服務控制器和主機之間發(fā)送和接收安全信息。在某些實施方式中，受保護的DAS分區(qū)114僅從服務控制器122接受新的程序鏡像，而不從本地程序或磁盤接受新的程序鏡像。在某些實施方式中，受保護的DAS分區(qū)114不能與其它應用和/或內(nèi)核程序通信。在某些實施方式中，受保護的DAS分區(qū)114也可以與其它應用和/或內(nèi)核程序通信，但僅僅為了收集信息或設定設置。在某些實施方式中，受保護的DAS分區(qū)也可以與其它應用和/或內(nèi)核程序通信，但僅僅通過受限制的加密的通信總線，該通信總線限制外部程序訪問受保護的程序或代理功能，也可以限制在受保護的分區(qū)內(nèi)部的代理接受來自該受保護的分區(qū)外的程序的未授權(quán)的信息或代碼修改。各種其它的安全技術(shù)也可以提供DAS執(zhí)行環(huán)境，對本領域的技術(shù)人員來說，通過參考此處所描述的實施方式這將是顯然的。在某些實施方式中，受保護的DAS分區(qū)114通過使用除了由操作系統(tǒng)和/或其它軟件提供的其他軟件安全特性(如虛擬執(zhí)行分區(qū))之外或替代物外，可以采用CPU或APU 硬件安全特性來創(chuàng)建。在某些實施方式中，主機硬件安全特性提供有操作系統(tǒng)安全內(nèi)核操作模式。在某些實施方式中，用于安全的設備輔助的服務執(zhí)行分區(qū)操作的主機硬件安全特性獨立于操作系統(tǒng)內(nèi)核(如，在獨立的安全程序區(qū)域中的安全程序分區(qū)中執(zhí)行，該安全程序區(qū)域不被無法訪問該分區(qū)的OS和/或軟件直接控制)在某些實施方式中，支持受保護的DAS分區(qū)114的硬件安全特性包括防止該設備上的其它元件寫入和/或讀取為設備輔助的服務代理和/或控制鏈接功能保留的某些存儲器區(qū)域。在某些實施方式中，這種存儲器保護功能通過將存儲器定位在安全的硬件分區(qū)中來完成，該硬件分區(qū)不能被未授權(quán)的設備程序元件(例如，在主機CPU中的隔離的存儲器空間的單獨的庫)訪問。在某些實施方式中，這種存儲器保護功能包括加密到和自存儲器的信號，使得只有授權(quán)的設備程序元件擁有訪問該存儲器的相應的加密能力。在某些實施方式中，訪問設備輔助的服務代理存儲器和/或某些數(shù)據(jù)元件的機制，通過服務服務控制鏈接被限制于授權(quán)的設備輔助的服務代理和/或服務控制器，使得該設備上的未授權(quán)的程序元件不能改變設備輔助的服務代理代碼和/或操作。在某些實施方式中，支持受保護的DAS分區(qū)114的硬件安全特征包括防止該設備上的未授權(quán)元件訪問受保護的存儲器和/或文件存儲器(如“受保護的存儲器”，諸如磁盤存儲器、非易失性存儲器、嵌入式非易失性存儲器，諸如NVRAM、閃存或NVR0M，安全地嵌入的非易失性存儲器、和/或其它類型的存儲器)，它被用于存儲設備輔助的服務代理程序。 在某些實施方式中，該受保護的存儲器被保持在也執(zhí)行一個或多個設備輔助的服務代理的安全硬件分區(qū)中，使得只有授權(quán)的設備輔助的服務代理可以訪問該存儲器位置。在某些實施方式中，存儲在這種受保護的文件存儲器中的鏡像必須為引導加載程序適當?shù)丶用芎秃灻允跈?quán)加載設備輔助的服務代理程序到執(zhí)行存儲器中，以及在某些實施方式中，如果該鏡像未被正確地簽名，那么將產(chǎn)生訪問控制完整性錯誤和/或程序不被加載。在某些實施方式中，這種正確地簽名的DAS鏡像只能從服務控制器得到。在某些實施方式中，這種DAS 鏡像只能由服務控制器加載到受保護的文件存儲器中。在某些實施方式中，防止設備上的未授權(quán)的元件訪問受保護的文件存儲器的硬件安全特征，包括加密到和自安全存儲器的信號(traffic)，使得僅僅授權(quán)的設備程序元件擁有訪問該存儲器的相應的加密能力。在某些實施方式中，再編程設備輔助的服務代理程序存儲的訪問或訪問權(quán)利，通過服務控制鏈接被限制在服務控制器，使得在該設備上的未授權(quán)的程序元件，不能被授權(quán)去改變設備輔助的服務代理代碼和/或操作。在某些實施方式中，保護設備輔助的服務代理存儲器的硬件安全特征包括受保護的DAS分區(qū)，其中訪問控制完整性代理功能與其它設備程序元件隔離，且安全服務控制鏈接也以類似的方式被隔離，而訪問控制完整性代理掃描由一個或多個設備輔助的服務代理使用以測量和/或控制服務的執(zhí)行存儲器、數(shù)據(jù)存儲器和/或文件存儲器。在某些實施方式中，掃描的目的是檢測設備輔助的服務代理代碼和/或數(shù)據(jù)的變化。在某些實施方式中， 掃描的目的是檢測其他未授權(quán)的程序元件或數(shù)據(jù)，它們可能存在于用于設備輔助的服務代理執(zhí)行的保留的或受保護的區(qū)域中。在某些實施方式中，這種掃描審計的報告通過服務控制鏈接報告給服務控制器以利用基于云的資源做進一步處理，以識別訪問控制完整性的破壞(violation)。在某些實施方式中，訪問控制完整性代理功能包括以下功能中的一個或多個散列(hashing)其它設備輔助的安全代理、查詢其它設備輔助的安全代理、觀察其它設備輔助的安全代理的操作或監(jiān)視服務測量，以及然后要么在本地設備上評估該結(jié)果以確定它們是否屬于預先定義的允許參數(shù)或經(jīng)過服務控制鏈接，發(fā)送至少某些結(jié)果到服務控制器以供進一步的分析。在某些實施方式中，該掃描審計與掃描的早期版本相比較，以比較代碼結(jié)構(gòu)或操作的特性。在某些實施方式中，該掃描審計被與應該存在于DAS代理中的用于代碼或操作特性的已知數(shù)據(jù)庫相比較。在某些實施方式中，訪問控制完整性代理，或訪問控制完整性代理的新版本可以由服務控制器通過安全的服務控制鏈接下載。例如，在對安全的設備輔助的服務代理的破壞或損害已經(jīng)發(fā)生的情況下，這種技術(shù)提供如上描述的設備服務控制安全性狀態(tài)的實時評估。在某些實施方式中，下載的訪問控制完整性代理可以具有與先前下載到該設備上的任何代理不同的配置和/或操作，使得黑客或惡意軟件難于或不可能在短時間內(nèi)欺騙該代理的操作。例如，通過要求該代理在短于欺騙該代理所需的時間的一段時間內(nèi)將安全評估報告回該服務器，如果設備輔助的服務系統(tǒng)已經(jīng)被破壞或損害，代理將會要么報告回設備狀態(tài)的精確評估，要么被黑客或惡意軟件阻止，而這兩種情況可以提供采取行動所要求的信肩、ο在某些實施方式中，受保護的DAS分區(qū)和/或調(diào)制解調(diào)器執(zhí)行分區(qū)，可以被用于安全地存儲某些或全部的設備證書，所述設備證書用于一個或多個的設備組的聯(lián)合、激活、到該接入網(wǎng)絡和/或DAS網(wǎng)絡的授權(quán)、服務級別、和服務使用記帳和/或計費。在某些實施方式中，該調(diào)制解調(diào)器子系統(tǒng)也包括增強DAS系統(tǒng)的訪問控制完整性的DAS元件。如圖1中所示，在某些實施方式中，一個或多個調(diào)制解調(diào)器，可以包括標記為調(diào)制解調(diào)器分區(qū)DAS代理126的DAS代理功能。調(diào)制解調(diào)器執(zhí)行分區(qū)124的調(diào)制解調(diào)器子系統(tǒng)1#(125)的調(diào)制解調(diào)器執(zhí)行分區(qū)124，包括與調(diào)制解調(diào)器1 和調(diào)制解調(diào)器服務控制鏈接130進行通信(如安全通信，諸如采用加密的通信)的調(diào)制解調(diào)器分區(qū)DAS代理126， 如圖所示，調(diào)制解調(diào)器服務控制鏈接130又通過調(diào)制解調(diào)器安全信道1#(132)與網(wǎng)絡服務控制鏈接152通信。同樣，調(diào)制解調(diào)器1 與接入網(wǎng)絡1# (136)通信(如安全通信，諸如采用加密的通信)，接入網(wǎng)絡1#(136)與接入網(wǎng)絡服務使用142和因特網(wǎng)140進行通信，因特網(wǎng)140與專用網(wǎng)絡146進行通信，專用網(wǎng)絡146與專用網(wǎng)絡服務使用144進行通信，如圖所示。用于在調(diào)制解調(diào)器執(zhí)行分區(qū)中執(zhí)行的DAS代理功能的示例性實施方式包括調(diào)制解調(diào)器加密和調(diào)制解調(diào)器服務使用測量。在其它實施方式中，調(diào)制解調(diào)器執(zhí)行分區(qū)也可以包括較高級別的DAS代理功能，諸如堆棧信號分類、堆棧操作、訪問控制、和/或流量控制。 例如，調(diào)制解調(diào)器執(zhí)行分區(qū)也可以包括完整的服務處理器，它完全能夠管理服務使用測量和/或服務控制的所有方面。例如，調(diào)制解調(diào)器執(zhí)行分區(qū)可以利用許多在受保護的DAS分區(qū)的背景中所描述的服務安全實施方式，以增強DAS系統(tǒng)的服務完整性，這對于本領域的普通技術(shù)人員來說是顯而易見的。例如，在調(diào)制解調(diào)器上的DAS代理可以用加密和簽名的格式存儲在調(diào)制解調(diào)器上的非易失性(NV)存儲器上，該調(diào)制解調(diào)器上的非易失性存儲器只有經(jīng)過從受保護的DAS分區(qū)到調(diào)制解調(diào)器執(zhí)行分區(qū)的網(wǎng)絡服務控制鏈接或本地安全控制鏈接才是可訪問的。如圖1中所示，提供了完全不同于主機安全控制信道150的單獨的安全的調(diào)制解調(diào)器控制信道(如，調(diào)制解調(diào)器安全信道1#(132)到調(diào)制解調(diào)器安全信道 N#(134))。這個單獨的調(diào)制解調(diào)器控制信道可以在設備的較高網(wǎng)絡層或在較低的接入網(wǎng)絡層上實現(xiàn)，使得需要接入網(wǎng)絡資源的專用通道甚至連接到調(diào)制解調(diào)器DAS代理126，從而進一步增強與服務控制相關的安全性。在某些實施方式中，受保護的DAS分區(qū)提供執(zhí)行親本控制(parental control)、 企業(yè)WffAN管理控制或漫游控制、和/或在受保護的執(zhí)行空間的使用報告所要求的DAS代理功能。鑒于本文所描述的DAS實施方式，如何為這些各種的和其它的應用場景實施這種受保護的控制，對于本領域的普通技術(shù)人員來說是顯而易見的。在某些實施方式中，受保護的DAS分區(qū)提供在安全機器的上面運行虛擬機(VM)。 由無需特別許可就可安裝的軟件可訪問的設備應用0S，可以與安全硬件和/或在VM下運行的OS分開。利用這些技術(shù)，惡意軟件可以在VM OS上被“封存在內(nèi)”而不是“隔離在外”，如關于本文所描述的各種實施方式所討論的。在某些實施方式中，在受保護的DAS分區(qū)之外的程序/功能性元件與受保護的DAS 分區(qū)內(nèi)的DAS代理之間的通信由安全的加密信道控制。在某些實施方式中，僅僅可以與DAS 代理通信的程序/功能被允許這樣做，并且，在某些實施方式中，甚至這些外部程序也不允許修改DAS代理的配置，僅僅允許報告信息和/或接收信息。例如，各種實施方式可以用于通過多個調(diào)制解調(diào)器連接到多個接入網(wǎng)絡，每個調(diào)制解調(diào)器潛在地與相應于所支持的不同類型的接入網(wǎng)絡的不同的DAS策略的集合相關聯(lián)。 在某些實施方式中，諸如對于3G/4G的調(diào)制解調(diào)器、WWAN/WLAN調(diào)制解調(diào)器、以及各種的其它多個調(diào)制解調(diào)器實施方式，該多個調(diào)制解調(diào)器也可以提供在同樣的多模調(diào)制解調(diào)器子系統(tǒng)上，而不是提供在不同的調(diào)制解調(diào)器子系統(tǒng)上。在某些實施方式中，本文描述的各種技術(shù)和實施方式，可以被容易地應用到中間聯(lián)網(wǎng)設備，這對于本領域的普通技術(shù)人員來說將是顯而易見的。例如，中間聯(lián)網(wǎng)設備可以包括用于管理、控制和/或測量用于通過中間聯(lián)網(wǎng)設備與無線網(wǎng)絡相通信的一個或多個設備的服務使用的一些或所有的DAS代理，在該中間聯(lián)網(wǎng)設備中，可以利用本文所描述的各種技術(shù)在安全的執(zhí)行環(huán)境或安全的執(zhí)行分區(qū)中執(zhí)行DAS代理。在某些實施方式中，中間聯(lián)網(wǎng)設備包括，例如，WWAN/WLAN橋，路由器和網(wǎng)關，帶有WWAN/WLAN或WffAN/藍牙、WWAN/LAN或 WWAN/WPAN功能的蜂窩電話，超小型基站，用于有線接入路由器的備份卡、以及其它形式/ 類型的中間聯(lián)網(wǎng)設備。圖2圖解了根據(jù)某些實施方式的用于設備輔助的服務的另一安全的執(zhí)行環(huán)境 200。特別地，圖2圖解的實施方式中DAS代理實際上不代替OS網(wǎng)絡堆棧元件，而是一個或多個DAS代理包括接口到網(wǎng)絡堆棧中并通過(如，安全地通信)流量信息或往來于堆棧的實際流量的設備驅(qū)動器程序。如圖2中所示，這些設備驅(qū)動器接口構(gòu)件被標記為OS驅(qū)動器框架和接口 208。為DAS代理提供這類架構(gòu)的示例性OS系統(tǒng)構(gòu)件包括Windows NDIS和/ 或TDI驅(qū)動器、Windows濾波器平臺(WFP)，伯克利包濾波器(Berkeley packet filter)、 ipfw(如，可被用于各種0S，諸如Unix、Linux、MAC OS的BSD包濾波器)，和/或執(zhí)行這些或類似功能的其它平臺/程序。雖然這些OS堆棧選項本身并不安全，如果與它們相連接的驅(qū)動器如在圖2中所圖解的，通過在受保護的DAS分區(qū)214中執(zhí)行該驅(qū)動器被確保為安全的，那么可以實現(xiàn)更高的總的訪問控制完整性/安全性級別。如圖2中所示，在受保護的DAS分區(qū)214中執(zhí)行的服務測量和/或策略控制驅(qū)動器210代表DAS驅(qū)動器，它連接到標明在內(nèi)核執(zhí)行分區(qū)212中執(zhí)行的OS驅(qū)動器框架和接口 208的OS堆棧設備驅(qū)動器接口構(gòu)件，OS驅(qū)動器框架和接口 208與OS堆棧API 207進行通信/連接。同樣如圖所示，諸如106A到106C的應用在應用執(zhí)行分區(qū)202中執(zhí)行。在某些實施方式中，服務訪問控制完整性通過在網(wǎng)絡堆棧外部放置附加的測量點進一步被增強， 因此，例如，如果網(wǎng)絡堆棧服務使用報告被非法侵入、侵害、和/或遭受破壞，具有位于該設備上和/或網(wǎng)絡中(例如，如圖中所示的調(diào)制解調(diào)器代理226，它提供在該調(diào)制解調(diào)器中的服務測量點用于測量通過該設備的服務使用，并且也如圖所示，利用調(diào)制解調(diào)器加密225 提供與調(diào)制解調(diào)器代理226的安全通信)的安全的附加的或備用的服務測量。例如，由顯示在圖2中的調(diào)制解調(diào)器代理226、調(diào)制解調(diào)器加密225、和/或調(diào)制解調(diào)器總線120功能提供的服務測量，可以在受保護的分區(qū)中執(zhí)行(例如，如圖2中所示的調(diào)制解調(diào)器執(zhí)行分區(qū) 124可以利用本文所描述的各種技術(shù)被實施為安全或受保護的分區(qū))。圖3圖解了根據(jù)某些實施方式用于設備輔助的服務的另一安全的執(zhí)行環(huán)境300。 如圖所示，某些堆棧元件在內(nèi)核執(zhí)行分區(qū)312中執(zhí)行，而某些堆棧元件在受保護的DAS執(zhí)行分區(qū)314中執(zhí)行。在某些實施方式中，在應用執(zhí)行分區(qū)302中執(zhí)行的DAS代理104通過截取堆棧信號和采用附加的信號測量和/或濾波，來直接監(jiān)視和/或控制堆棧信號。本文關于各種實施方式描述了這種技術(shù)的例子。如圖3中所示，網(wǎng)絡堆棧元件308是駐留在內(nèi)核執(zhí)行分區(qū)312中的OS堆棧元件，而受保護的DAS網(wǎng)絡堆棧元件310是駐留在受保護的DAS 執(zhí)行分區(qū)314中的堆棧元件。例如，由于某些或可能全部堆棧網(wǎng)絡信號處理駐留在受保護的DAS執(zhí)行分區(qū)314，高級服務控制完整性可以利用這些技術(shù)來維持。例如，調(diào)制解調(diào)器總線驅(qū)動器121可以在安全的執(zhí)行分區(qū)中執(zhí)行，諸如調(diào)制解調(diào)器執(zhí)行分區(qū)324，它可以利用本文所描述的各種技術(shù)被實施為安全的執(zhí)行分區(qū)，或調(diào)制解調(diào)器總線驅(qū)動器121可以在受保護的DAS執(zhí)行分區(qū)314中執(zhí)行，使得未授權(quán)的程序可以通過該調(diào)制解調(diào)器被阻止訪問該接入網(wǎng)絡。在某些實施方式中，整個堆棧在受保護的DAS執(zhí)行分區(qū)中執(zhí)行，僅僅堆棧API在內(nèi)核執(zhí)行分區(qū)312中執(zhí)行。各種其它實施方式包括在受保護的DAS執(zhí)行分區(qū)314中實施安全服務測量所需的最小量(如就許多代理和/或功能性而言)，該安全服務測量可以用于確認服務策略實施的完整性(如關于本文所公開的各種其它實施方式所描述的)。對本領域的普通技術(shù)人員來說將是顯而易見的是，利用本文所描述的各種技術(shù)和/或與之相類似的技術(shù)，堆棧處理功能的各種結(jié)合，可以在安全的主執(zhí)行分區(qū)中被實施，以增強DAS系統(tǒng)的服務測量和/或服務控制完整性。在某些實施方式中，在受保護的DAS執(zhí)行分區(qū)中實施的堆棧元件可以包括堆棧 API、套接協(xié)議層、TCP、UDP、在堆棧中的一個或多個點的服務測量、IP層處理，VPN/IPSEC、 PPP、訪問控制、流量分類、流量排隊、流量路由、流量Q0S、報告給QOS分配服務器的流量需求、報告給QOS服務器的流量統(tǒng)計、流量QOS保留要求包括根據(jù)流量類型或應用類型或關于服務器的服務優(yōu)先權(quán)、流量調(diào)節(jié)、流量統(tǒng)計匯總、流量QOS優(yōu)先權(quán)識別、調(diào)制解調(diào)器驅(qū)動器、 調(diào)制解調(diào)器數(shù)據(jù)加密、和/或其它堆棧元件功能或特征。在某些實施方式中，上述討論的服務控制機制由在服務控制鏈接上收到的來自服務器或其它授權(quán)的網(wǎng)絡元件的策略要求控制。在某些實施方式中，設備也向服務器或其它授權(quán)的網(wǎng)絡元件報告使用測量。在某些實施方式中，該設備也向服務器或其它授權(quán)的網(wǎng)絡元件報告QOS需求和/或從服務器或其它授權(quán)的網(wǎng)絡元件接受QOS指令。在某些實施方式中，設備報告流量統(tǒng)計，規(guī)劃的流量需求、應用使用、規(guī)劃的QOS需求可以全部報告給服務器或其它授權(quán)的網(wǎng)絡元件，以便提供正確的數(shù)據(jù)帶寬量和流量優(yōu)先權(quán)給設備，而服務器或其它授權(quán)的網(wǎng)絡元件從許多不同的設備匯總這種報告以規(guī)劃整個網(wǎng)絡所需要的分配，和做出總的承載信道級或基站級決定、承載信道分配和承載信道QOS分配決定，它們也可以被連接到承載信道供應(provisioning)、或承載信道QOS供應裝置、或位于接入網(wǎng)絡中的其它授權(quán)的網(wǎng)絡元件。例如，如對于本領域的普通技術(shù)人員來說將是顯而易見的，鑒于本文所描述的各種實施方式，附加的安全測量可以被加入某些實施方式以擴大安全的服務分區(qū)，例如，包括訪問控制完整性檢查。例如，除了可以從服務器或其它授權(quán)的網(wǎng)絡元件接收到的服務控制策略指令外，可以存在中間策略控制代理以作出附加的關于應該實施何等即時的策略的較高級別的決定。如圖3中所示，調(diào)制解調(diào)器控制鏈接被示出為調(diào)制解調(diào)器本地信道330，其提供從本地連接到主機服務控制鏈接118的鏈接，它依次通過主機安全信道150連接到服務控制器152。這種通信信道也可以被實施或配置成提供加密的通信，以及在某些實施方式中，可以被用作從調(diào)制解調(diào)器服務控制鏈接到網(wǎng)絡服務控制鏈接的直接連接的替代方式，如關于其它圖和本文所描述的各種實施方式所揭示的。如圖3中所示，饋送或與調(diào)制解調(diào)器總線驅(qū)動器121進行通信的最終的堆棧元件， 是位于受保護的DAS執(zhí)行分區(qū)314(在圖3中圖示為實線)中的受保護的DAS網(wǎng)絡堆棧元件310，或在某些實施方式中，可以是位于內(nèi)核執(zhí)行分區(qū)312(在圖3中圖示為虛線)中的網(wǎng)絡堆棧元件308。在某些實施方式中，這些最終的堆棧元件饋送或與調(diào)制解調(diào)器子系統(tǒng)125 進行通信。在某些實施方式中，例如，調(diào)制解調(diào)器子系統(tǒng)125包括加密的鏈接，使得在受保護的DAS執(zhí)行分區(qū)中的堆棧元件310可以與調(diào)制解調(diào)器1 進行通信，但其他軟件程序或硬件元件不能與調(diào)制解調(diào)器1 進行通信，例如，因此防止服務測量和/或控制被不適當?shù)乩@開或以其他方式被包圍。例如并且如上述類似地討論的，例如調(diào)制解調(diào)器子系統(tǒng)125，可以包括它自己的利用本文所描述的各種技術(shù)的受保護的執(zhí)行分區(qū)。例如，調(diào)制解調(diào)器保護的執(zhí)行分區(qū)，也可以包括服務測量(如，調(diào)制解調(diào)器代理2 可以在調(diào)制解調(diào)器子系統(tǒng)125 中提供這種服務測量點，如上面關于圖2所類似地描述的)以增強如同由服務測量所描述的服務控制完整性驗證。調(diào)制解調(diào)器服務測量可以包括在受保護的執(zhí)行分區(qū)中，該執(zhí)行分區(qū)只能被服務控制器122通過調(diào)制解調(diào)器本地信道133訪問，或調(diào)制解調(diào)器服務測量只能被在受保護的執(zhí)行分區(qū)314中的另一 DAS代理310訪問。在某些實施方式中，調(diào)制解調(diào)器本地信道330被實現(xiàn)為安全信道(如在調(diào)制解調(diào)器服務控制鏈接130和主機服務控制鏈接 118之間的加密的通信信道)。如本文所描述的，調(diào)制解調(diào)器驅(qū)動器可以駐留在被保護的服務執(zhí)行環(huán)境中，或調(diào)制解調(diào)器信號可以在服務執(zhí)行環(huán)境內(nèi)被加密。例如，加密設置可以由各種安全控制服務器控制。圖4圖解了根據(jù)某些實施方式用于設備輔助的服務的另一安全的執(zhí)行環(huán)境400。 具體地，圖4圖解了由在被保護的DAS執(zhí)行分區(qū)414中執(zhí)行的DAS代理執(zhí)行的直接堆棧操作選擇，包括，如圖所示的應用識別代理420、訪問控制完整性代理422、策略控制代理424、 策略實施代理426、服務測量/服務監(jiān)視代理428、調(diào)制解調(diào)器加密代理430、以及總線驅(qū)動器432。例如，策略實施代理似6根據(jù)一套服務控制策略執(zhí)行訪問控制和/或信號整形。例如，服務控制策略，可以由服務控制器122或由服務控制器122協(xié)調(diào)策略控制代理422來設定。如圖所示，應用識別代理420與在應用執(zhí)行分區(qū)中執(zhí)行的各種應用106A到106C進行通信。同樣如圖所示，在應用執(zhí)行分區(qū)402中執(zhí)行的各種應用106A到106C與在內(nèi)核執(zhí)行分區(qū)412中執(zhí)行的OS堆棧和/或堆棧API 408進行通信。在某些實施方式中，如圖所示，被保護的服務測量代理428、調(diào)制解調(diào)器加密代理 430、調(diào)制解調(diào)器驅(qū)動器代理432、應用標識符代理420、訪問控制完整性代理422、以及策略控制代理似4全部在被保護的DAS執(zhí)行分區(qū)414中實施。在某些實施方式中，如對本領域的普通技術(shù)人員來說將是顯而易見的，這些功能的子集在各種環(huán)境下可以在被保護的執(zhí)行分區(qū)中實施，諸如被保護的DAS分區(qū)。圖4也類似地示出了各種實施方式，它們對于基于網(wǎng)絡的服務使用測量和連接到調(diào)?；蛴嬞M系統(tǒng)都是可用的，且應該理解任何或所有這些實施方式和圖都可以用于承載網(wǎng)絡、MVN0、專用網(wǎng)絡、或支持企業(yè)IT管理控制、親本控制(parental control)、多網(wǎng)絡控制、 和/或漫游控制的開放網(wǎng)絡的環(huán)境中。圖5圖解了根據(jù)某些實施方式用于設備輔助的服務的另一安全的執(zhí)行環(huán)境500。 具體地，圖5類似于圖4，只是圖5圖解了調(diào)制解調(diào)器服務控制鏈接132，它通過網(wǎng)絡服務控制鏈接152(如，通過調(diào)制解調(diào)器安全信道)直接地連接到服務控制器122。在某些實施方式中，用于DAS的調(diào)制解調(diào)器控制鏈接在該本地設備上建立或通過完全不同的控制信道建立，在某些實施方式中，該控制信道提供如本文所描述的增強的安全性(例如，非法侵入該設備上不能被訪問的服務使用測量或服務控制是非常困難的)。圖6圖解了根據(jù)某些實施方式用于設備輔助的服務的另一安全的執(zhí)行環(huán)境600。 具體地，圖6圖解了策略實施代理616和OS堆棧API 608，前者包括在受保護的執(zhí)行分區(qū)614中運行的整個網(wǎng)絡堆棧，后者包括在內(nèi)核執(zhí)行分區(qū)612中的應用識別功能620。圖7圖解了根據(jù)某些實施方式用于設備輔助的服務的另一安全的執(zhí)行環(huán)境700。 具體地，圖7圖解了 DAS代理，它不替換OS網(wǎng)絡堆棧元件，而是一個或多個DAS代理由設備驅(qū)動器程序組成，該設備驅(qū)動器程序接口到網(wǎng)絡堆棧中，且通過通信流量信息或往來于該堆棧的實際流量。這些設備驅(qū)動器接口構(gòu)件被標記為圖7中的OS驅(qū)動器框架和接口 722， 如類似地在圖2中所示出和關于圖2所描述的，與OS堆棧API 708 一起，它包括如上面參照圖6所類似地討論的應用標識符功能720，且在內(nèi)核執(zhí)行分區(qū)712中執(zhí)行。同樣，如圖所示，應用分區(qū)DAS代理104在應用執(zhí)行分區(qū)702中執(zhí)行。在圖7中的實施方式和顯示在圖2 中并參照圖2所描述的實施方式之間的主要區(qū)別是，服務測量代理428、調(diào)制解調(diào)器加密代理430和調(diào)制解調(diào)器驅(qū)動器代理432在受保護的DAS分區(qū)714中執(zhí)行，如圖7中所示。例如，這提供了增強的服務控制安全性，如本文關于各種實施方式所描述的。圖8圖解了根據(jù)某些實施方式用于設備輔助的服務的另一安全的執(zhí)行環(huán)境800。 具體地，圖8圖解了更簡單的實施方式，它類似于圖7的實施方式。在圖8中，僅僅訪問控制完整性代理422和服務測量4 在受保護的DAS分區(qū)814中執(zhí)行，而總線驅(qū)動器432和服務測量和/或策略控制器驅(qū)動器210在內(nèi)核執(zhí)行分區(qū)712中執(zhí)行。這個實施方式說明， 假定該設備上提供了至少一個受保護的服務測量，那么DAS服務控制完整性可以非常高。 例如，如果訪問程序代碼或控制流量對服務測量代理428以及主機服務控制鏈接118來說， 除了經(jīng)過服務控制器122的加密的控制信道之外是不可能的，那么這種簡單的配置可以差不多與基于網(wǎng)絡的服務測量一樣盡可能的安全。這種技術(shù)類似地應用于服務測量和控制鏈接，而服務測量和控制鏈接類似地在受保護的調(diào)制解調(diào)器執(zhí)行分區(qū)324中實施，這對于本領域的普通技術(shù)人員來說將是顯而易見的。在某些實施方式中，例如，萬一受保護的DAS分區(qū)814被擊破或被損壞，訪問控制完整性代理422提供附加的安全性。圖9圖解了根據(jù)某些實施方式用于設備輔助的服務的另一安全的執(zhí)行環(huán)境900。 具體地，圖9圖解了類似于圖8的那種實施方式，只是，具體地，除了服務測量在受保護的 DAS分區(qū)914中執(zhí)行外，調(diào)制解調(diào)器加密代理430也在受保護的DAS分區(qū)914中被實施/執(zhí)行。例如，這防止未授權(quán)的軟件通過繞開網(wǎng)絡堆棧直接到該調(diào)制解調(diào)器而使服務測量和/ 或服務控制失效。圖10圖解了根據(jù)某些實施方式用于設備輔助的服務的另一安全的執(zhí)行環(huán)境 1000。具體地，圖10圖解了類似于圖9的那種實施方式，只是，具體地，在圖10中有在應用執(zhí)行分區(qū)702中執(zhí)行的附加的應用分區(qū)DAS代理104。例如，這說明利用本文描述的各種技術(shù)，只要有一些關鍵的測量和/或控制在受保護的執(zhí)行分區(qū)中被實施，某些DAS代理可以在應用空間中(如，UI代理、策略控制代理、以及如本文所描述的各種其他的DAS代理)被實施，而仍然保持高級別的服務測量和/或控制安全性。圖11圖解了根據(jù)某些實施方式用于設備輔助的服務的另一安全的執(zhí)行環(huán)境 1100。具體地，圖11圖解了服務器云如何被板上訪問控制完整性代理輔助，以檢測對其他服務測量和/或控制代理的竄改，或保護服務測量和/或控制系統(tǒng)免遭惡意軟件攻擊和/ 或以其他方式被包含。如圖所示，訪問控制完整性代理422在受保護的DAS分區(qū)1114內(nèi)執(zhí)行，并與文件存儲器1130 (例如，持續(xù)地維持設備狀態(tài)和/或其他設置或狀態(tài)或監(jiān)視信息) 進行通信。訪問控制完整性代理422執(zhí)行各種訪問控制完整性檢查功能，例如，如本文關于各種實施方式所描述的，以及在某些實施方式中，配合在安全控制信道上的服務器(如主機安全信道150)。在某些實施方式中，訪問控制完整性代理422可以向服務控制器122發(fā)送關于其它服務測量和/或控制代理的信息，使得服務控制器122可以確定該代理是否正確地工作，或已經(jīng)被竄改或以其他方式被損害。例如，這種信息可以包括部分代碼、雜亂信號、代碼段、與先前鏡像相比的代碼變化、與歷史鏡像相比的代碼變化、對詢問的回應、校驗和、操作行為或模式的觀察、服務使用、策略實施行為、和/或可以表明設備代理/測量的任何的竄改、損壞、損害的其他信息。在某些實施方式中，訪問控制完整性代理422檢查操作環(huán)境關于惡意軟件簽名的跡象，或發(fā)送應用和/或驅(qū)動器信息或關于操作系統(tǒng)的其他信息到服務器，用于進一步處理以檢測惡意軟件。在某些實施方式中，訪問控制完整性代理422 執(zhí)行在受保護的DAS分區(qū)存儲器、內(nèi)核執(zhí)行分區(qū)存儲器區(qū)域、應用執(zhí)行分區(qū)存儲器區(qū)域上、 在磁盤存儲器區(qū)域上或在其他文件存儲器區(qū)域上的基本操作，以檢測已知的惡意軟件雜亂信號或簽名等等，或訪問控制完整性代理422可以發(fā)送該雜亂信號到服務器用于與惡意軟件數(shù)據(jù)庫進行比較(例如，對已知的惡意軟件比較特征、或用于進一步的基于行為或其他安全性/惡意軟件檢測技術(shù))。在某些實施方式中，DAS系統(tǒng)以對服務控制鏈接中的失敗表現(xiàn)穩(wěn)健(robust to loss)(如，在WWAN鏈接上的覆蓋范圍停歇或者有線鏈接上的連接中斷)的方式被實施。在某些實施方式中，DAS系統(tǒng)以某種對于一個或多個在服務控制器中的服務器元件由于某種原因掉線或失敗表現(xiàn)穩(wěn)健的方式被實施。下列實施方式提供這些技術(shù)，如下所述。在某些實施方式中，對于一個或多個設備輔助的服務代理保持服務使用報告記錄和/或提供給服務控制器的關于設備服務控制狀態(tài)的其它報告(如，現(xiàn)有的服務方案設置、 當前的服務使用策略設置、當前的用戶參考設置、當前的DAS設置、當前的加密的控制信道和/或本地加密的通信信道關鍵信息、當前的DAS代理狀態(tài)報告、當前的DAS代理安全性狀態(tài)報告、當前的環(huán)境服務使用和/或交易記錄、當前的服務控制完整性威脅報告、用戶狀態(tài)信息、設備狀態(tài)信息、應用狀態(tài)信息、設備位置、設備QOS狀態(tài)、和/或其他狀態(tài)和/或設置信息)是有利的。除了存在于該設備上并報告給服務控制器的這種信息外，附加的服務信息可以在服務控制器中得到并被記錄，諸如從設備外部接收到的信息和/或設備報告的信息的分析結(jié)果(如，基于網(wǎng)絡的服務使用測量，設備服務使用分析，設備報告與其它信息的比較，訪問控制完整性代理報告的分析，從漫游網(wǎng)絡接收到的信息，從親本控制終端、企業(yè)控制終端、虛擬服務提供商控制終端輸入到服務控制器的信息，訪問網(wǎng)絡授權(quán)信息，服務完整性破壞級別，和用于正確地測量和/或控制該設備服務的許多其它類型的信息)。例如， 從設備報告的和從設備外部接收到的或得到的信息，它們是充分地定義由維持正確的DAS 系統(tǒng)操作的服務控制器所需的行動所要求的信息，有時在本文稱之為“設備服務狀態(tài)”。在某些實施方式中，服務控制器功能是高度可量測的，并可以在許多硬件和軟件平臺上被執(zhí)行(如，在服務器中的不同虛擬機、在數(shù)據(jù)中心的不同服務器、或位于不同的數(shù)據(jù)中心的不同服務器)。例如，在這些實施方式中，通過知道過去的設備服務狀態(tài)和當前的設備服務狀態(tài)，服務控制器可以被設計使得執(zhí)行各種服務控制器服務器功能的程序，能夠在任何時刻及時地得到正確地管理該設備所必要的所有信息，所述過去和當前的設備服務狀態(tài)充分地定義為實現(xiàn)正確地維持DAS系統(tǒng)操作，服務控制器需要的下一套行動。通過用這種方式設計系統(tǒng)，如果正在運行服務控制器服務器功能的服務器，由于任何給定的設備有問題而將停止或與該設備斷開連接，那么通過分配另一服務控制器服務器功能到該設備，并恢復或修復必要的過去的設備服務狀態(tài)和必要的當前設備服務狀態(tài)，另一服務器可以稍后恢復DAS系統(tǒng)的正確操作。例如，這可以如下列所述在某些實施方式中實現(xiàn)。服務控制器將當前的設備服務狀態(tài)保存到對所有控制器服務器功能都可用的公共數(shù)據(jù)庫中(如，它可以是集中的或分布的)。設備服務狀態(tài)在每次設備與服務控制器通信時，或在有規(guī)律的時間間隔上，或以它們二者的結(jié)合的方式被保存。設備保留它的當前和過去的服務狀態(tài)報告，即使在它們被報告后，至少直到服務控制器給該設備發(fā)送一個確認該服務控制器已經(jīng)保存了給定設備的服務狀態(tài)的消息。一旦該設備接收到這個關于給定的設備狀態(tài)報告的保存確認，那么當該設備不再使用它時，不再需要保留那個特別的設備狀態(tài)報告。這樣，如果服務控制器服務器功能停止，那么關于一個或多個報告的設備狀態(tài)的保存確認，不會被服務控制器傳輸?shù)皆撛O備， 于是該設備可以保留那個報告。服務器負載平衡器檢測到給定的服務控制器服務器功能已經(jīng)停止，查找正在被那個服務控制器服務器功能所控制的設備，發(fā)現(xiàn)有問題的設備是那些設備之一，并重新分配新的服務控制器服務器功能(要么在同一數(shù)據(jù)中心，要么在另一數(shù)據(jù)中心)以控制有問題的設備。然后，新近分配的服務控制器服務器功能，恢復記錄在服務控制器數(shù)據(jù)庫中的全部過去的設備狀態(tài)，并被要求正確地管理DAS系統(tǒng)，然后要求該設備傳送或重傳沒有保存在服務控制器數(shù)據(jù)庫中的所有設備狀態(tài)報告。一旦該設備傳送或重傳所要求的信息，那么新近分配的服務控制器功能擁有了它正確地管理DAS系統(tǒng)所需的信息，它保存所有報告的設備狀態(tài)信息，然后發(fā)送保存確認到該設備，使得該設備不再需要保留舊的服務狀態(tài)報告。新近分配的服務控制器服務器功能然后可以利用一套動作恢復DAS 系統(tǒng)操作，該套動作與假如最初的服務控制器服務器功能沒有停止，它應當采取的動作相同或非常類似。本領域的普通技術(shù)人員將可以理解，上面的技術(shù)也可用于適應在該設備和服務控制器之間的連接中的短暫的失敗。例如，這種技術(shù)為可靠的服務冗余實現(xiàn)跨多個數(shù)據(jù)中心的分布式服務控制器提供了高度可量測的和穩(wěn)健的方法。在某些實施方式中，例如， 過去的設備服務狀態(tài)信息保存在受保護的DAS執(zhí)行分區(qū)和/或調(diào)制解調(diào)器執(zhí)行分區(qū)，使得它免遭破壞。雖然為了使理解清楚的目的而詳細地描述了前面的實施方式，但是本發(fā)明不限于所提供的細節(jié)。存在很多實現(xiàn)本發(fā)明的可替換的方式。所公開的實施方式是示例性的而非限制性的。
權(quán)利要求
1.一種系統(tǒng)，其包括通信設備的處理器，其被配置成實施至少部分在安全的執(zhí)行環(huán)境中執(zhí)行的服務配置文件，以用于輔助控制所述通信設備對無線網(wǎng)絡上的服務的使用，其中所述服務配置文件包括多個服務策略設置，且其中所述服務配置文件與服務方案相關，所述服務方案提供到所述無線網(wǎng)絡上的所述服務的訪問；基于所述服務配置文件監(jiān)視所述服務的使用；以及基于所監(jiān)視的所述服務的使用，驗證所述服務的使用；所述通信設備的存儲器，其耦合到所述處理器并被配置以為所述處理器提供指令。
2.如權(quán)利要求1中所述的系統(tǒng)，其中所述服務的使用至少部分地基于以設備為基礎的服務使用信息來驗證。
3.如權(quán)利要求1中所述的系統(tǒng)，其中所述通信設備是移動通信設備或中間聯(lián)網(wǎng)設備， 且所述服務包括一個或多個基于因特網(wǎng)的服務。
4.如權(quán)利要求1中所述的系統(tǒng)，其中所述通信設備包括調(diào)制解調(diào)器，且所述處理器位于所述調(diào)制解調(diào)器中。
5.如權(quán)利要求1中所述的系統(tǒng)，其中所述通信設備是移動通信設備，所述服務包括一個或多個基于因特網(wǎng)的服務，且其中所述移動通信設備包括下列各項中的一個或多個移動電話、PDA、電子書閱讀器、音樂設備、娛樂/游戲設備、計算機、膝上型計算機、上網(wǎng)本、平板電腦和家庭聯(lián)網(wǎng)系統(tǒng)。
6.如權(quán)利要求1中所述的系統(tǒng)，其中所述服務方案允許利用服務功能訪問所述服務， 所述服務功能基于下列各項中的一個或多個進行控制時間周期、網(wǎng)絡地址、服務類型、內(nèi)容類型、應用類型、帶寬、以及數(shù)據(jù)使用。
7.如權(quán)利要求1中所述的系統(tǒng)，其中所述服務策略設置包括下列各項中的一個或多個訪問控制設置、流量控制設置、計費系統(tǒng)設置、帶確認的用戶通知設置、帶同步服務使用信息的用戶通知、用戶隱私設置、用戶喜好設置、認證設置、許可控制設置、應用訪問設置、 內(nèi)容訪問設置、交易設置、以及網(wǎng)絡或設備管理通信設置。
8.如權(quán)利要求1中所述的系統(tǒng)，其中所述安全的執(zhí)行環(huán)境包括受保護的設備輔助的服務執(zhí)行分區(qū)。
9.如權(quán)利要求1中所述的系統(tǒng)，其中所述安全的執(zhí)行環(huán)境包括受保護的設備輔助的服務執(zhí)行分區(qū)，且其中所述受保護的設備輔助的服務執(zhí)行分區(qū)至少部分被實施為硬件分區(qū)。
10.如權(quán)利要求1所述的系統(tǒng)，其中所述安全的執(zhí)行環(huán)境包括受保護的設備輔助的服務執(zhí)行分區(qū)，且其中所述受保護的設備輔助的服務執(zhí)行分區(qū)至少部分被實施為軟件分區(qū)。
11.如權(quán)利要求1所述的系統(tǒng)，其中所述安全的執(zhí)行環(huán)境包括受保護的設備輔助的服務執(zhí)行分區(qū)，且其中所述受保護的設備輔助的服務執(zhí)行分區(qū)至少部分在虛擬機中被實施， 所述虛擬機在所述處理器上執(zhí)行。
12.如權(quán)利要求1所述的系統(tǒng)，其中所述安全的執(zhí)行環(huán)境包括受保護的設備輔助的服務執(zhí)行分區(qū)，并且所述處理器還被配置為在所述受保護的設備輔助的服務執(zhí)行分區(qū)中執(zhí)行一個或多個設備輔助的服務代理，其中在所述受保護的設備輔助的服務執(zhí)行分區(qū)中執(zhí)行的所述一個或多個設備輔助的服務代理與執(zhí)行服務控制器的服務器進行通信。
13.如權(quán)利要求1所述的系統(tǒng)，其中所述安全的執(zhí)行環(huán)境包括受保護的設備輔助的服務執(zhí)行分區(qū)，并且所述處理器還被配置為在所述受保護的設備輔助的服務執(zhí)行分區(qū)中執(zhí)行一個或多個設備輔助的服務代理，其中在所述受保護的設備輔助的服務執(zhí)行分區(qū)中執(zhí)行的所述一個或多個設備輔助的服務代理包括用于提供服務使用測量的設備代理。
14.如權(quán)利要求1所述的系統(tǒng)，其中所述安全的執(zhí)行環(huán)境包括受保護的設備輔助的服務執(zhí)行分區(qū)，并且所述處理器還被配置為在所述受保護的設備輔助的服務執(zhí)行分區(qū)中執(zhí)行一個或多個設備輔助的服務代理，其中在所述受保護的設備輔助的服務執(zhí)行分區(qū)中執(zhí)行的所述一個或多個設備輔助的服務代理與執(zhí)行服務控制器的服務器進行安全的通信，且其中與執(zhí)行所述服務控制器的服務器進行的所述安全的通信包括加密的通信。
15.如權(quán)利要求1所述的系統(tǒng)，其中所述通信設備包括調(diào)制解調(diào)器，且所述處理器位于所述調(diào)制解調(diào)器中，以及其中所述安全的執(zhí)行環(huán)境包括利用硬件和/或軟件分區(qū)實施的安全的調(diào)制解調(diào)器執(zhí)行分區(qū)，且其中所述處理器還被配置為在所述安全的調(diào)制解調(diào)器執(zhí)行分區(qū)中執(zhí)行一個或多個設備輔助的服務代理，其中在所述安全的調(diào)制解調(diào)器執(zhí)行分區(qū)中執(zhí)行的所述設備輔助的服務代理與執(zhí)行服務控制器的服務器進行通信。
16.如權(quán)利要求1所述的系統(tǒng)，其中所述通信設備包括調(diào)制解調(diào)器，且所述處理器位于所述調(diào)制解調(diào)器中，以及其中所述安全的執(zhí)行環(huán)境包括利用硬件和/或軟件分區(qū)實施的安全的調(diào)制解調(diào)器執(zhí)行分區(qū)，且其中所述處理器還被配置為在所述安全的調(diào)制解調(diào)器執(zhí)行分區(qū)中執(zhí)行一個或多個設備輔助的服務代理，其中在所述安全的調(diào)制解調(diào)器執(zhí)行分區(qū)中執(zhí)行的所述設備輔助的服務代理與執(zhí)行服務控制器的服務器進行安全的通信，且其中與執(zhí)行所述服務控制器的服務器進行的所述安全的通信包括加密的通信。
17.如權(quán)利要求1所述的系統(tǒng)，其中所述通信設備包括調(diào)制解調(diào)器，且所述處理器位于所述調(diào)制解調(diào)器中，以及其中所述安全的執(zhí)行環(huán)境包括利用硬件和/或軟件分區(qū)實施的安全的調(diào)制解調(diào)器執(zhí)行分區(qū)，且其中所述處理器還被配置為在所述安全的調(diào)制解調(diào)器執(zhí)行分區(qū)中執(zhí)行一個或多個設備輔助的服務代理，其中在所述安全的調(diào)制解調(diào)器執(zhí)行分區(qū)中執(zhí)行的一個或多個設備輔助的服務代理包括用于提供服務使用測量的調(diào)制解調(diào)器代理。
18.如權(quán)利要求1中所述的系統(tǒng)，其中所述通信設備的處理器還被配置為在內(nèi)核執(zhí)行分區(qū)中執(zhí)行一個或多個設備輔助的服務代理；以及在所述受保護的設備輔助的服務執(zhí)行分區(qū)中執(zhí)行一個或多個設備輔助的服務代理，其中在所述受保護的設備輔助的服務執(zhí)行分區(qū)中執(zhí)行的所述一個或多個設備輔助的服務代理與執(zhí)行服務控制器的服務器進行通信。
19.如權(quán)利要求1中所述的系統(tǒng)，其中所述通信設備的處理器還被配置為在應用執(zhí)行分區(qū)中執(zhí)行一個或多個設備輔助的服務代理；在內(nèi)核執(zhí)行分區(qū)中執(zhí)行一個或多個設備輔助的服務代理；以及在所述受保護的設備輔助的服務執(zhí)行分區(qū)中執(zhí)行一個或多個設備輔助的服務代理，其中在所述受保護的設備輔助的服務執(zhí)行分區(qū)中執(zhí)行的所述一個或多個設備輔助的服務代理與執(zhí)行服務控制器的服務器進行通信。
20.如權(quán)利要求1中所述的系統(tǒng)，其中所述通信設備的處理器還被配置為 在應用執(zhí)行分區(qū)中執(zhí)行一個或多個設備輔助的服務代理；在內(nèi)核執(zhí)行分區(qū)中執(zhí)行一個或多個設備輔助的服務代理； 在調(diào)制解調(diào)器執(zhí)行分區(qū)中執(zhí)行一個或多個設備輔助的服務代理；以及在所述受保護的設備輔助的服務執(zhí)行分區(qū)中執(zhí)行一個或多個設備輔助的服務代理，其中在所述受保護的設備輔助的服務執(zhí)行分區(qū)中執(zhí)行的所述一個或多個設備輔助的服務代理與執(zhí)行服務控制器的服務器進行通信。
21.如權(quán)利要求1中所述的系統(tǒng)，其中所述通信設備的處理器還被配置為 在應用執(zhí)行分區(qū)中執(zhí)行一個或多個設備輔助的服務代理；在內(nèi)核執(zhí)行分區(qū)中執(zhí)行一個或多個設備輔助的服務代理； 在調(diào)制解調(diào)器執(zhí)行分區(qū)中執(zhí)行一個或多個設備輔助的服務代理；以及在所述受保護的設備輔助的服務執(zhí)行分區(qū)中執(zhí)行一個或多個設備輔助的服務代理，其中在所述受保護的設備輔助的服務執(zhí)行分區(qū)中執(zhí)行的所述一個或多個設備輔助的服務代理與執(zhí)行服務控制器的服務器進行通信，以及其中在所述受保護的設備輔助的執(zhí)行分區(qū)中執(zhí)行的所述一個或多個設備輔助的服務代理包括下列各項中的一個或多個應用標識符代理、訪問控制完整性代理、策略控制代理、策略實施代理、以及服務使用測量代理。
22.如權(quán)利要求1中所述的系統(tǒng)，其中所述通信設備的處理器還被配置為 在應用執(zhí)行分區(qū)中執(zhí)行一個或多個設備輔助的服務代理；在內(nèi)核執(zhí)行分區(qū)中執(zhí)行一個或多個設備輔助的服務代理；在調(diào)制解調(diào)器執(zhí)行分區(qū)中執(zhí)行一個或多個設備輔助的服務代理，其中所述調(diào)制解調(diào)器執(zhí)行分區(qū)利用調(diào)制解調(diào)器本地信道與所述受保護的設備輔助的執(zhí)行分區(qū)進行通信；以及在所述受保護的設備輔助的服務執(zhí)行分區(qū)中執(zhí)行一個或多個設備輔助的服務代理，其中在所述受保護的設備輔助的服務執(zhí)行分區(qū)中執(zhí)行的所述一個或多個設備輔助的服務代理與執(zhí)行服務控制器的服務器進行通信，以及其中在所述受保護的設備輔助的服務執(zhí)行分區(qū)中執(zhí)行的所述一個或多個設備輔助的服務代理包括下列各項中的一個或多個應用標識符代理、訪問控制完整性代理、策略控制代理、策略實施代理、以及服務使用測量代理。
23.如權(quán)利要求1中所述的系統(tǒng)，其中所述通信設備的處理器還被配置為 在應用執(zhí)行分區(qū)中執(zhí)行一個或多個設備輔助的服務代理；在內(nèi)核執(zhí)行分區(qū)中執(zhí)行一個或多個設備輔助的服務代理；在調(diào)制解調(diào)器執(zhí)行分區(qū)中執(zhí)行一個或多個設備輔助的服務代理，其中所述調(diào)制解調(diào)器執(zhí)行分區(qū)利用調(diào)制解調(diào)器本地信道與所述受保護的設備輔助的執(zhí)行分區(qū)進行通信；以及其中在所述調(diào)制解調(diào)器執(zhí)行分區(qū)中的所述一個或多個設備輔助的服務代理包括服務使用測量代理；以及在所述受保護的設備輔助的服務執(zhí)行分區(qū)中執(zhí)行一個或多個設備輔助的服務代理，其中在所述受保護的設備輔助的服務執(zhí)行分區(qū)中執(zhí)行的所述一個或多個設備輔助的服務代理與執(zhí)行服務控制器的服務器進行通信，以及其中在所述受保護的設備輔助的服務執(zhí)行分區(qū)中執(zhí)行的所述一個或多個設備輔助的服務代理包括下列各項中的一個或多個應用標識符代理、訪問控制完整性代理、策略控制代理、策略實施代理、以及服務使用測量代理。
24.一種方法，其包括實施服務配置文件，所述服務配置文件至少部分在通信設備的處理器的安全的執(zhí)行環(huán)境中執(zhí)行，以用于輔助控制通信設備對無線網(wǎng)絡上的服務的使用，其中所述服務配置文件包括多個服務策略設置，以及其中所述服務配置文件與服務方案相關，所述服務方案提供到所述無線網(wǎng)絡上的所述服務的訪問；基于所述服務配置文件監(jiān)視所述服務的使用；以及基于所監(jiān)視的所述服務的使用，驗證所述服務的使用。
25.一種計算機程序產(chǎn)品，所述計算機程序產(chǎn)品包含在計算機可讀存儲器介質(zhì)中并包括用于執(zhí)行以下步驟的計算機指令實施服務配置文件，所述服務配置文件至少部分在通信設備的處理器的安全的執(zhí)行環(huán)境中執(zhí)行，以用于輔助控制通信設備對無線網(wǎng)絡上的服務的使用，其中所述服務配置文件包括多個服務策略設置，以及其中所述服務配置文件與服務方案相關，所述服務方案提供到所述無線網(wǎng)絡上的所述服務的訪問；基于所述服務配置文件監(jiān)視所述服務的使用；以及基于所監(jiān)視的所述服務的使用，驗證所述服務的使用。
全文摘要
提供了用于設備輔助的服務的安全技術(shù)。在某些實施方式中，提供了安全的服務測量和/或控制執(zhí)行分區(qū)。在某些實施方式中，實施至少部分在通信設備的處理器的安全執(zhí)行環(huán)境中被執(zhí)行的服務配置文件，用于輔助控制無線網(wǎng)絡上的通信設備的服務使用，其中所述服務配置文件包括多個服務策略設置，以及其中所述服務配置文件與服務方案有關，該服務方案提供到該無線網(wǎng)絡上的服務的訪問；基于所述服務配置文件監(jiān)視服務的使用；以及基于所監(jiān)視的服務的使用來校驗所述服務的使用。
文檔編號H04J3/16GK102342052SQ201080010511
公開日2012年2月1日 申請日期2010年1月27日 優(yōu)先權(quán)日2009年1月28日
發(fā)明者格雷戈里·G·羅利 申請人:海德沃特合作I有限公司