本公開內(nèi)容總體上涉及數(shù)據(jù)通信，更具體地涉及在飛行器上和其他交通工具上提供數(shù)據(jù)通信服務(wù)時用于動態(tài)地實施網(wǎng)絡(luò)防火墻例外的系統(tǒng)。

背景技術(shù)：

航空旅行通常涉及最起碼需要幾個小時才能完成的遠(yuǎn)距離行程。一些較長的直飛國際航班安排了超過16個小時的持續(xù)時間的超過上萬英里的出行距離。飛行器上的乘客在整個飛行持續(xù)時間都被局限在指定座位的封閉空間內(nèi)，只有使用廁所等少數(shù)有限的機會離開座位。因此，即使在最短的旅行中，航空公司的乘客仍有一些空閑時間，乘客可以用這些空閑時間來工作、休閑和/或休息。

因此，航空公司提供機上飛行娛樂(ife)系統(tǒng)，該系統(tǒng)為乘客娛樂提供各種各樣的多媒體內(nèi)容。最新發(fā)行的電影是受歡迎的觀看選擇，電視節(jié)目如新聞節(jié)目、情景喜劇和單人喜劇、紀(jì)錄片等也是。也經(jīng)常呈現(xiàn)關(guān)于目的地的有用信息，如離開機場的手續(xù)、移民和海關(guān)手續(xù)等。也提供純音頻節(jié)目，通常包括適合于共同的主題或流派的歌曲的播放列表。同樣地，提供純視頻內(nèi)容，如航班進程圖、航班狀態(tài)顯示等。許多飛行娛樂系統(tǒng)還包括可以由乘客玩的視頻游戲。

雖然機艙中安裝的ife系統(tǒng)對于乘客而言仍然是受歡迎的選擇，但是越來越多的乘客選擇攜帶自己的便攜式電子裝置(ped)如智能手機、媒體播放器、電子閱讀器、平板電腦、膝上型計算機等登機。這些裝置通常裝載有用戶選擇的音樂、視頻、游戲以及其他多媒體內(nèi)容，使用戶在飛行期間娛樂以及從事其他，雖然這樣的裝置大多起到與ife系統(tǒng)相同的作用。

然而，將ped用于更具有生產(chǎn)性用途的一些乘客中的一部分也有要求，其通常要求訪問因特網(wǎng)。例如，ped上可能安裝有各種電子郵件和即時通訊客戶端應(yīng)用、股票交易應(yīng)用、銀行應(yīng)用、文件共享應(yīng)用、基于云的筆記應(yīng)用以及無數(shù)其他生產(chǎn)性軟件。此外，可能存在著具有在旅行期間特別有用的功能的專用應(yīng)用，諸如行程與轉(zhuǎn)機/登機口跟蹤。同樣受歡迎的是不一定與生產(chǎn)性相關(guān)但是仍需要因特網(wǎng)訪問的應(yīng)用，如體育比分更新、基于文本的消息等。

飛行中的因特網(wǎng)訪問通常經(jīng)由與ped連接的機上wifi網(wǎng)絡(luò)來提供。在這方面，可能存在著遍布整個機艙的若干個wifi接入點，每個wifi接入點連接至與衛(wèi)星通信的衛(wèi)星上行鏈路模塊。衛(wèi)星進而可以與連接至因特網(wǎng)的地面站通信。

由于對航空公司而言昂貴的原因，衛(wèi)星下行鏈路的帶寬是有限的，因此因特網(wǎng)連接可能僅提供給付費客戶。一種模式是基于訂閱的模式，其中對按月的訪問時段支付固定費用。這樣的計劃可能更適合于經(jīng)常出行的人。可替代地，可以有以按航班、按天、按小時或者其他時間限制為基礎(chǔ)的短期訪問，以換取更低的支付費用，盡管通常每單位時間的費率較高。

在一些ife實現(xiàn)中，ped可以連接至wifi網(wǎng)絡(luò)而無需訪問基于衛(wèi)星的因特網(wǎng)鏈路。一種應(yīng)用是在飛行期間經(jīng)由ped從供消費的機上內(nèi)容服務(wù)器中獲取多媒體內(nèi)容和相關(guān)數(shù)據(jù)(如重放所需要的數(shù)字版權(quán)管理密鑰)。沿著這些線路，ped可能有必要通過本地網(wǎng)絡(luò)訪問登錄網(wǎng)頁，通過本地網(wǎng)絡(luò)可以提交對于因特網(wǎng)訪問的支付，以及在被允許訪問因特網(wǎng)之前輸入對航空公司以及數(shù)據(jù)鏈路提供商的條款和條件的接受等。

因此，wifi接入點可以與防火墻協(xié)作，該防火墻根據(jù)訪問/訂閱費用的支付來選擇性地限制和允許特定ped對因特網(wǎng)的訪問。例如，防火墻可以對要被允許訪問因特網(wǎng)的特定ped開始倒數(shù)計時器，例如，允許在預(yù)定持續(xù)時間內(nèi)從ped傳輸數(shù)據(jù)和向ped傳輸數(shù)據(jù)，并且在定時器到期時防止進一步從ped傳輸數(shù)據(jù)和向ped傳輸數(shù)據(jù)。

目前，所有前述的ped應(yīng)用都是圍繞下述假設(shè)來開發(fā)的：因特網(wǎng)訪問是可用的或者將是可用的，而將如何獲得訪問的選擇留給用戶和基礎(chǔ)服務(wù)提供商(underlyingserviceprovider)。當(dāng)因特網(wǎng)訪問不可用時，涉及更新或刷新數(shù)據(jù)的任何功能停止，僅呈現(xiàn)預(yù)先存儲的數(shù)據(jù)。為了使購買這樣有限持續(xù)時間的因特網(wǎng)訪問的價值最大化，客戶需要考慮ped上的需要這種訪問的其他可能的應(yīng)用，并且在從因特網(wǎng)訪問獲得數(shù)據(jù)或信息的收益與訪問成本之間進行權(quán)衡。經(jīng)常地，這種成本-收益計算導(dǎo)致乘客簡單地在飛行期間不使用這些應(yīng)用，并且使ped降級為對于預(yù)先存儲的內(nèi)容的基本消費裝置。即使在最低的價格點，乘客也通常不為連接支付，除非可以從雇主報銷等等。

從應(yīng)用提供商的角度來看，在應(yīng)用使用的每個情況下都可能存在許多收益，特別是對于受制的觀眾(captiveaudience)如航空公司航班的乘客。例如，在購物應(yīng)用中，每次購買可以使應(yīng)用提供商得到銷售價格的一定百分比的凈值。更間接的示例是轉(zhuǎn)機查看應(yīng)用，其中能夠按照需求訪問狀態(tài)信息在一定程度上產(chǎn)生了信任度和忠誠度，這樣，該應(yīng)用的未來的付費的升級更容易被購買，以及其他這樣的無形收益。

使用在機上防火墻上安裝的白名單(其中包括支付費用的應(yīng)用提供商)是用于限制因特網(wǎng)訪問某些網(wǎng)站的一種可能性。然而，這樣的方法也存在一些局限性。通常的因特網(wǎng)服務(wù)引用二級域或統(tǒng)一資源定位符(url)來提供內(nèi)容和/或服務(wù)，并且這些二級url進而可以引用進一步的三級url。由于主url和二級url之間的關(guān)系以及二級url與三級url之間的關(guān)系不斷地演進，并且必須被記錄在白名單中，因此維護這樣的白名單具有挑戰(zhàn)性。從發(fā)現(xiàn)有故障的url、建議更新并且將這些更新應(yīng)用到白名單中是繁瑣的多步驟過程。一般地，白名單實現(xiàn)方式具有顯著的失控成本風(fēng)險，特別是在許多航班和許多使用情況下。以按應(yīng)用為基礎(chǔ)的計費應(yīng)用服務(wù)提供商是不可能的，因為跟蹤對若干個應(yīng)用所共享的二級url的流量是不可能的。

因此，在本領(lǐng)域中存在著對航班上ped上的基于因特網(wǎng)的應(yīng)用的使用進行擴展的需要，該應(yīng)用不依賴于乘客或客戶購買因特網(wǎng)訪問。在本領(lǐng)域中還存在著如下需要：對于機上防火墻的改進的特定于應(yīng)用的控制，而不是寬泛和不精確的訪問限定(如難以維護的白名單)。

技術(shù)實現(xiàn)要素：

本公開內(nèi)容涉及啟用安裝在ped上的任何基于因特網(wǎng)的應(yīng)用，以選擇性地激活飛行中的因特網(wǎng)連接，并且降低應(yīng)用提供商的成本而不需要乘客購買訪問。根據(jù)各種實施方式，應(yīng)用提供商對打開機上防火墻進行實時決策，并且將乘客排除在購買因特網(wǎng)訪問的決策之外。明確構(gòu)想的是不必向乘客提醒帶寬/訪問成本。因此，應(yīng)用提供商可以選擇性地啟用該應(yīng)用提供商愿意支付的流入和流出飛行器的因特網(wǎng)流量。

本公開內(nèi)容的一個實施方式是一種系統(tǒng)，用于動態(tài)地實施機上網(wǎng)絡(luò)和/或地面網(wǎng)絡(luò)的防火墻中的例外，以使飛行器上的數(shù)據(jù)通信網(wǎng)絡(luò)上的一個或多個客戶端裝置通過衛(wèi)星通信鏈路連接至遠(yuǎn)程網(wǎng)絡(luò)節(jié)點。該連接由遠(yuǎn)程應(yīng)用服務(wù)授權(quán)。可以存在客戶端應(yīng)用接口，該客戶端應(yīng)用接口接受來自一個或多個客戶端裝置的數(shù)據(jù)鏈路請求。此外，可以存在機上連接管理器，該機上連接管理器可以包括防火墻接口和客戶端存在管理器。防火墻接口可以連接至機上網(wǎng)絡(luò)防火墻，以在感測到來自客戶端裝置的應(yīng)用流量時請求例外。一個或多個客戶端裝置的存在狀態(tài)可以在數(shù)據(jù)鏈路請求之后被激活并保持。該系統(tǒng)還可以包括遠(yuǎn)程連接管理器，該遠(yuǎn)程連接管理器連接至遠(yuǎn)程應(yīng)用服務(wù)并且與機上連接管理器通信。遠(yuǎn)程連接管理器可以對照由遠(yuǎn)程應(yīng)用服務(wù)設(shè)定的一個或多個條件，基于對一個或多個客戶端裝置的存在狀態(tài)的評估來生成連接授權(quán)。

在另一實施方式中，客戶端與客戶端存在管理器之間的api集成可能是不必要的。應(yīng)用提供商可以在其特定窗口期間從特定航班上的所有客戶端裝置中選擇性地授權(quán)對其因特網(wǎng)存在的連接。連接管理器可以對特定應(yīng)用啟用連接，該特定應(yīng)用可以是不修改的，并且是商用現(xiàn)成品或技術(shù)(commercial,off-the-shelf)(cots)。代替于乘客調(diào)用應(yīng)用以觸發(fā)邏輯來啟用因特網(wǎng)連接，機上系統(tǒng)可以利用藍(lán)牙低功耗(ble)信標(biāo)通知，以便根據(jù)授權(quán)就因特網(wǎng)連接的可用性主動提醒客戶端裝置。

本公開內(nèi)容的另一個實施方式是用于將連接權(quán)限拍賣給一組應(yīng)用提供商中出價最高者的系統(tǒng)。在本實施方式中，應(yīng)用提供商不僅向航空公司補償在乘客使用該應(yīng)用提供商的應(yīng)用期間所發(fā)生的衛(wèi)星通信帶寬消費成本，而且還向航空公司支付用于使這些乘客能夠使用該應(yīng)用提供商的應(yīng)用的特權(quán)的費用。

在結(jié)合附圖閱讀時，將通過參考下面的詳細(xì)描述來最好地理解本公開內(nèi)容。

附圖說明

相對于以下描述和附圖，本文中所公開的各種實施方式的這些以及其他特征和優(yōu)點將被更好地理解，其中，貫穿全文相似的附圖標(biāo)記指代相似的部件，并且在附圖中：

圖1是示出根據(jù)各種實施方式可以部署用于動態(tài)實施防火墻例外的本系統(tǒng)的環(huán)境的圖。

圖2是用于動態(tài)實施防火墻例外的基于api的系統(tǒng)的各種部件的框圖；

圖3a是示出基于api的系統(tǒng)的相關(guān)部件連同這些部件之間的典型數(shù)據(jù)傳輸交互的數(shù)據(jù)通信順序圖；

圖3b是示出不需要客戶端api集成的防火墻系統(tǒng)的交互的數(shù)據(jù)通信順序圖；

圖4a是示出以下系統(tǒng)的示例性實現(xiàn)的概要的框圖：在該系統(tǒng)中，乘客個人電子裝置(ped)具有跨各種網(wǎng)絡(luò)與因特網(wǎng)的無縫連接；

圖4b是示出還包括椅背客戶端的系統(tǒng)的另一示例性實現(xiàn)的框圖；以及

圖5是基于乘客配置文件和投標(biāo)引擎，關(guān)于允許或拒絕對上游網(wǎng)絡(luò)連接的訪問的、具有另外級別的細(xì)化的系統(tǒng)的實施方式的框圖。

具體實施方式

下面結(jié)合附圖所闡述的詳細(xì)描述意在作為對用于動態(tài)實施防火墻限制的系統(tǒng)的若干當(dāng)前構(gòu)想實施方式的描述。該描述不意在表示所公開的發(fā)明的實施方式可以被開發(fā)或利用的唯一形式。該描述結(jié)合所示出的實施方式闡述了功能和特征。然而要理解的是，相同或等同功能可以通過意在也被包含在本公開內(nèi)容范圍內(nèi)的不同實施方式來實現(xiàn)。還要理解的是，諸如第一、第二等的關(guān)系術(shù)語的使用僅用于將一個實體與另一個實體進行區(qū)分，而不必要求或暗示這樣的實體之間的任何實際的這種關(guān)系或順序。

圖1是在本文中通常稱為交通工具的飛行器10，連同結(jié)合本公開內(nèi)容的實施方式而使用的選擇子系統(tǒng)及其部件的簡化框圖。在飛行器10的機身12內(nèi)，可能存在布置成多個排16的座椅14，每個座椅14容納一名乘客。雖然本公開內(nèi)容的特征將在飛行器10的背景環(huán)境中描述，但是這僅作為示例而非限制。用于動態(tài)實施防火墻例外的當(dāng)前公開的系統(tǒng)可以根據(jù)需要在任何其他背景環(huán)境中使用。

一個或多個乘客可以在飛行期間使用便攜式電子裝置(ped)18。根據(jù)一個實施方式，本公開內(nèi)容一般地構(gòu)想以用戶在地面上習(xí)慣的方式(例如具有數(shù)據(jù)連接)使用這樣的ped18。用于本公開內(nèi)容的目的的ped18指的是智能電話、平板計算機、膝上型計算機、以及包括通用數(shù)據(jù)處理器的其它類似裝置，該通用數(shù)據(jù)處理器執(zhí)行預(yù)先編程的指令，以使用用于控制指令執(zhí)行的輸入來生成顯示器上的各種輸出。雖然這些裝置最經(jīng)常的是由乘客自己帶到飛行器10上，但是運輸公司也可以為乘客提供這些裝置以供臨時使用。

除了其他功能以外，飛行器10并入了提供這樣的連接的飛行娛樂與通信(ifec)系統(tǒng)20。在進一步的詳情中，ifec系統(tǒng)20包括數(shù)據(jù)通信模塊22。幾乎所有常規(guī)ped18具有wlan(wifi)模塊，因此ifec系統(tǒng)20的數(shù)據(jù)通信模塊22包括wlan接入點22a。ped18可以經(jīng)由機上wlan網(wǎng)絡(luò)連接至ifec系統(tǒng)20，以訪問ifec系統(tǒng)20上提供的各種服務(wù)，例如內(nèi)容下載/觀看、購物等。

ifec系統(tǒng)20還可以對所連接的ped18提供因特網(wǎng)訪問。與ifec系統(tǒng)20進行操作的一種構(gòu)想形式是衛(wèi)星模塊24，該衛(wèi)星模塊24建立至通信衛(wèi)星28的數(shù)據(jù)上行鏈路26。根據(jù)一個示例性實施方式，數(shù)據(jù)上行鏈路26可以是ku波段微波傳輸。然而，在不脫離本公開內(nèi)容的前提下，也可以使用任何合適的通信衛(wèi)星28，如國際海事衛(wèi)星組織或銥星。傳輸至通信衛(wèi)星28的數(shù)據(jù)被中繼到衛(wèi)星通信服務(wù)提供商30。數(shù)據(jù)下行鏈路32建立在通信衛(wèi)星28與衛(wèi)星通信服務(wù)提供商30之間，衛(wèi)星通信服務(wù)提供商30進而包括與因特網(wǎng)36連接的網(wǎng)絡(luò)網(wǎng)關(guān)34。如本領(lǐng)域普通技術(shù)人員將認(rèn)識到的，存在著可以經(jīng)由因特網(wǎng)36訪問的許多服務(wù)器，盡管在本公開內(nèi)容的各種實施方式中，ped18連接至特定的應(yīng)用服務(wù)器38以訪問該應(yīng)用服務(wù)器38上的服務(wù)。在另一實施方式中，代替于用于遠(yuǎn)程連接的衛(wèi)星模塊24或者除了用于遠(yuǎn)程連接的衛(wèi)星模塊24以外，飛行器10還可以配備有蜂窩調(diào)制解調(diào)器。

ped18被理解為經(jīng)由wlan接入點22a連接至ifec系統(tǒng)20，ifec系統(tǒng)20將數(shù)據(jù)傳輸中繼到衛(wèi)星模塊24。數(shù)據(jù)通過數(shù)據(jù)鏈路26被傳輸至通信衛(wèi)星28，并且衛(wèi)星通過數(shù)據(jù)下行鏈路32將數(shù)據(jù)中繼到衛(wèi)星通信服務(wù)提供商30。網(wǎng)絡(luò)網(wǎng)關(guān)34然后將傳輸路由至因特網(wǎng)36，并且最終路由至應(yīng)用服務(wù)器38。從應(yīng)用服務(wù)器38至ped18的數(shù)據(jù)傳輸被理解為沿著逆方向進行。由于與通信衛(wèi)星28相關(guān)聯(lián)的高成本，該成本被傳遞給數(shù)據(jù)上行鏈路26和數(shù)據(jù)下行鏈路32的用戶，航空公司可以使用防火墻40來限制流入和流出衛(wèi)星模塊24的數(shù)據(jù)流量。

應(yīng)當(dāng)理解，防火墻40可以是任何常規(guī)的網(wǎng)絡(luò)裝置，防火墻40包括：至數(shù)據(jù)通信模塊22的下游網(wǎng)絡(luò)連接，該數(shù)據(jù)通信模塊22建立機上局域網(wǎng)；以及至衛(wèi)星模塊24的上游網(wǎng)絡(luò)連接。防火墻40可以根據(jù)某些行政限定的條件來選擇性地阻止或允許與防火墻40連接的特定裝置經(jīng)由機上局域網(wǎng)訪問上游網(wǎng)絡(luò)連接，例如衛(wèi)星模塊24。例如，可以設(shè)定規(guī)則/例外，以允許已支付訂閱費用的特定ped18之間的流量，而對沒有訂閱的其他ped18進行限制。此外，可以阻止不適合于通過公共網(wǎng)絡(luò)訪問的某些網(wǎng)絡(luò)節(jié)點目的地。例如，當(dāng)用戶購買一小時的訪問、整個飛行期間的訪問等時，可以使這些規(guī)則/例外激活達設(shè)定的持續(xù)時間。本領(lǐng)域普通技術(shù)人員將認(rèn)識到，可以按照特定于防火墻40的語法通過限定這樣的規(guī)則/例外來設(shè)定用于上游數(shù)據(jù)流量的許多其他規(guī)則/例外。在這方面，雖然語法可以取決于防火墻40的具體實現(xiàn)方式而不同，但是規(guī)則/例外的邏輯被理解為無論實現(xiàn)方式為何都可以適用。因此，在根據(jù)特定于給定防火墻40的語法來描述這樣的規(guī)則/例外的程度上，應(yīng)該理解的是，這僅作為示例而非限制。

乘客可以利用通過ifec系統(tǒng)20提供的服務(wù)的另一種可能的方式是個人椅背模塊，個人椅背模塊通常包括終端單元42、顯示器44、音頻輸出46和遙控器48。對于給定排16的座椅14，終端單元42和音頻輸出46被設(shè)置在提供其的座椅14上，但是顯示器44和遙控器48可以被設(shè)置在提供其的座椅14前面的一排16上。即，顯示器44和遙控器48被安裝在該座椅前面一排的椅背上。這僅作為示例，并且其他顯示器44和遙控器48的安裝和訪問配置也是可能的，例如可伸縮臂等被安裝到座椅14的扶手或安裝在艙壁上。

顯示器44被理解為常規(guī)液晶顯示器(lcd)屏幕或者適合于安裝在椅背上的具有小體積(lowprofile)的其他類型。每個乘客可以利用由航空公司或者由乘客提供的單獨的頭戴式耳機50，其用于提供更私人的收聽體驗。在示出的實施方式中，音頻輸出46是標(biāo)準(zhǔn)的環(huán)/尖端/套筒插座的耳機插孔。耳機插孔可以被設(shè)置為接近顯示器44或者在座椅14的扶手上，如圖所示。耳機插孔可以是具有噪聲消除并且包括兩個或三個插座的主動型，或者是不具有噪聲消除的標(biāo)準(zhǔn)音頻輸出。在替代實施方式中，每個顯示器44可以結(jié)合終端單元42以形成在本領(lǐng)域中被稱為智能顯示器的顯示單元。

安裝在飛行器上的終端單元42的常見用途是重放各種多媒體內(nèi)容。終端單元42可以使用通用數(shù)據(jù)處理器來實現(xiàn)，通用數(shù)據(jù)處理器將與多媒體內(nèi)容對應(yīng)的數(shù)據(jù)文件進行解碼，并且分別生成用于顯示器44和音頻輸出46的視頻和音頻信號。多媒體內(nèi)容的數(shù)據(jù)文件可以被存儲在與ifec系統(tǒng)20相關(guān)聯(lián)的一個或多個儲存庫中，并且可以通過有線局域網(wǎng)52將每個座椅14的每個終端單元42連接至這些數(shù)據(jù)文件，有線局域網(wǎng)52可以優(yōu)選地為以太網(wǎng)。除了上述包括用于ped18的接入點的數(shù)據(jù)通信模塊22以外，還存在以太網(wǎng)數(shù)據(jù)通信模塊22b。更具體地，以太網(wǎng)數(shù)據(jù)通信模塊22b被理解為以太網(wǎng)交換機或路由器。

在最常見的使用場景中，終端單元42向存儲這樣的內(nèi)容的ifec系統(tǒng)20發(fā)出對于多媒體內(nèi)容的請求。數(shù)據(jù)通過有線局域網(wǎng)52被傳輸至進行請求的終端單元42，因此大部分的數(shù)據(jù)流量保持在本地。但是，存在著預(yù)期可能依賴于與因特網(wǎng)36的連接的若干個另外的應(yīng)用，在這種情況下，只要以與以上關(guān)于wlan網(wǎng)絡(luò)所描述的相同方式由防火墻40授予了權(quán)限并且請求源自于ped18，則數(shù)據(jù)被傳遞至衛(wèi)星模塊24。部分地涉及實施防火墻40的規(guī)則/例外的本公開內(nèi)容被理解為：除了如前所述的ped18以外，還適合于調(diào)節(jié)來自安裝在飛行器上的終端單元42的數(shù)據(jù)流量。

參照圖2的框圖，根據(jù)各種實施方式，一個或多個客戶端應(yīng)用54被安裝在ped18上。在本公開的上下文中，信息的呈現(xiàn)或者通過客戶端應(yīng)用54與ped18的用戶的其他交互被理解為涉及從遠(yuǎn)程源(例如連接至因特網(wǎng)36的應(yīng)用服務(wù)器38)取回數(shù)據(jù)。

不是ped18的用戶為訪問上游網(wǎng)絡(luò)連接(如衛(wèi)星模塊24)的特權(quán)付費，而是應(yīng)用服務(wù)器38可以替代地提供以補貼衛(wèi)星因特網(wǎng)連接的成本，使得可以以意圖的方式來使用客戶端應(yīng)用54。允許ped18的用戶訪問衛(wèi)星模塊24以與應(yīng)用服務(wù)器38或者機上網(wǎng)絡(luò)以外的任何其他節(jié)點進行交易的條件可以由應(yīng)用服務(wù)器38來設(shè)定，并且允許數(shù)據(jù)流量流入和流出ped18的授權(quán)被理解為源自于應(yīng)用服務(wù)器38。授權(quán)過程可以對ped18的用戶保持隱藏，其中不利用請求允許為訪問付費來提示用戶，或者甚至使其知曉可能存在與訪問相關(guān)聯(lián)的費用。因此，可以設(shè)想，客戶端應(yīng)用54在飛行中的因特網(wǎng)連接和在地面上可用的常規(guī)因特網(wǎng)連接之間，如公用/私用/商業(yè)wifi網(wǎng)絡(luò)、蜂窩網(wǎng)絡(luò)等之間無縫地進行工作。

當(dāng)通常的客戶端應(yīng)用54試圖執(zhí)行需要連接至遠(yuǎn)程服務(wù)(如應(yīng)用服務(wù)器38)的功能時，調(diào)用作為ped18的一部分的低級別數(shù)據(jù)通信協(xié)議棧，并且可以相對于客戶端應(yīng)用54的主要功能抽象出建立鏈路的詳情。然而，當(dāng)協(xié)議棧試圖通過機上網(wǎng)絡(luò)建立鏈路時，上述防火墻40(在本文中更一般地也稱為訪問控制器)可以限制這樣的連接嘗試，無論是因為超過用于該特定ped18的授權(quán)，還是因為不存在的上游網(wǎng)絡(luò)節(jié)點(或者兩者)。在這一點上，如圖3a所示，根據(jù)順序步驟1000，確保向特定ped18打開數(shù)據(jù)鏈路26的授權(quán)的步驟可以開始于客戶端應(yīng)用54使用其本地協(xié)議進行請求。

在ped18上還安裝有連接應(yīng)用編程接口(api)56，其可以由客戶端應(yīng)用54調(diào)用，以試圖建立至因特網(wǎng)36并且具體地連接至應(yīng)用服務(wù)器38的替選網(wǎng)絡(luò)連接。這可以發(fā)生在順序步驟1002中，在順序步驟1002中由客戶端應(yīng)用54向api56生成請求。作為響應(yīng)，在順序步驟1004中，api56可以向客戶端應(yīng)用54報告關(guān)于當(dāng)前航班的詳情。這包括諸如下述的信息：ped18的用戶當(dāng)前正在其上飛行的航空公司、ped18的用戶當(dāng)前正在其上飛行的航班號、該飛行的目的地、該飛行的起點/出發(fā)點、該飛行的預(yù)計到達時間以及該飛行的起飛時間。此外，可以報告衛(wèi)星上行鏈路連接狀態(tài)以及數(shù)據(jù)上行鏈路26和/或數(shù)據(jù)下行鏈路32的當(dāng)前波束負(fù)載。根據(jù)順序步驟1006，使用返回的航班詳情數(shù)據(jù)，客戶端應(yīng)用54直接地或者通過api56，使用機上連接管理器58完成登記處理。通過該登記處理，可以記錄所分配的因特網(wǎng)協(xié)議地址以及關(guān)于ped18的其他詳情。

根據(jù)順序步驟1008，在整個飛行中，api56可以周期性地更新航班詳情數(shù)據(jù)?？蛻舳藨?yīng)用54與機上連接管理器58保持通信，以提供關(guān)于ped18的存在狀態(tài)(presencestate)59。存在狀態(tài)59被理解為包括上述的航班詳情數(shù)據(jù)以及關(guān)于用戶或ped18的其他數(shù)據(jù)，如機上網(wǎng)絡(luò)地址分配。在一個實施方式中，存在狀態(tài)59可以與可擴展消息傳遞和到場協(xié)議(xmpp)共享。如上所述，乘客可以為因特網(wǎng)連接預(yù)先付費，并且因為服務(wù)器38不必具體授權(quán)防火墻40允許對衛(wèi)星模塊24的訪問，因此存在狀態(tài)59還可以包括訂戶狀態(tài)數(shù)據(jù)。

在順序步驟1010a中，ped18的存在狀態(tài)59被從客戶端應(yīng)用54直接地或者通過api56而傳輸至機上連接管理器58。在順序步驟1010b中，同樣在飛行器本地網(wǎng)絡(luò)上的ped18的其他存在狀態(tài)被從機上連接管理器58聚集，并且被傳輸至遠(yuǎn)程連接管理器60。因為用于傳輸存在狀態(tài)59的成本可能不能分配給特定的應(yīng)用服務(wù)器38，因此其可以由航空公司吸收。構(gòu)想將多個存在狀態(tài)聚集在單個傳輸中，以使這種成本負(fù)擔(dān)最小化。

機上連接管理器58通常包括客戶端存在管理器62，并且前述的維持、聚集和傳輸存在狀態(tài)59的功能被理解為由客戶端存在管理器62執(zhí)行。此外，機上連接管理器58包括防火墻接口64，后面將更全面地描述防火墻接口64的詳情。如本文所引用的，客戶端存在管理器62和防火墻接口64被理解為是實現(xiàn)為ifec系統(tǒng)20上的持續(xù)有效的軟件模塊或部件，這些軟件模塊或部件接受輸入、處理這些輸入并且作為響應(yīng)生成輸出?；诒疚乃枋龅墓δ埽绢I(lǐng)域普通技術(shù)人員將認(rèn)識到，可以以多種方式來編寫這樣的軟件?？蛻舳舜嬖诠芾砥?2與防火墻接口64之間的邏輯隔離通過示例而非限制的方式呈現(xiàn)，并且在不脫離本公開內(nèi)容的情況下可以使用任何其他合適的將功能分離為不同邏輯單元的方式。

在將存在狀態(tài)存儲在遠(yuǎn)程連接管理器60中時，應(yīng)用服務(wù)器38可以訪問該存在狀態(tài)。由應(yīng)用服務(wù)器38設(shè)定的某些條件被理解為由ped18管理對訪問衛(wèi)星模塊24的授權(quán)或拒絕。更詳細(xì)地，存在狀態(tài)59中的航空公司的標(biāo)識可以用來確定是否存在用于管理對因特網(wǎng)訪問的授權(quán)的任何促進或協(xié)議(promotionsoragreements)。此外，航班號、出發(fā)位置、目的地位置可以幫助提供商定位特定人群，或者將對應(yīng)用服務(wù)器38的訪問限制為某些位置。飛行的階段(開頭、中間或結(jié)尾)可有助于關(guān)注乘客這時候最感興趣的提供產(chǎn)品。沿著這種思路，剩余的飛行時間和連接窗口可有助于確定授權(quán)訪問將是否對提供商有利。例如，如果與應(yīng)用或服務(wù)的平均交互時間段為15分鐘，但是在開始著陸過程之前只剩下五分鐘，則對于要參與該時間段的用戶而言為訪問因特網(wǎng)而付費是不值得的。飛行器飛行的空域的司法管轄區(qū)或國家可能對于允許訪問在該司法管轄區(qū)或國家中合法的內(nèi)容或服務(wù)是有用的。機上網(wǎng)絡(luò)上的其他ped18的數(shù)目可以指示潛在的容量，并且具有主動因特網(wǎng)訪問訂閱的ped18的列表可以指示必要性。此外，波束負(fù)載，即，數(shù)據(jù)上行鏈路26和數(shù)據(jù)下行鏈路32上的流量可以改變訪問的成本，所以應(yīng)用或服務(wù)提供商可以考慮要被補貼的最大成本。

在一個示例使用情況中，依賴于應(yīng)用內(nèi)購買(in-apppurchases)的游戲開發(fā)公司可以對支付連接成本持開放態(tài)度，只要總體上從購買中得到的比與這些成本相關(guān)聯(lián)的損失更多即可。類似的應(yīng)用是在線博弈公司，在線博弈公司可以基于如下期望對支付連接成本持開放態(tài)度：與該成本造成的公司損失相比，用戶在博弈時將失去更多的錢。

授權(quán)/拒絕訪問被理解為是實現(xiàn)為在防火墻40上設(shè)定的一般性限制的例外。根據(jù)順序步驟1100，為了使應(yīng)用服務(wù)器38以設(shè)想的方式遠(yuǎn)程地授權(quán)或拒絕因特網(wǎng)訪問，設(shè)想了使用遠(yuǎn)程連接管理器60的登記過程。與應(yīng)用服務(wù)器38協(xié)作的客戶端應(yīng)用54的標(biāo)識與應(yīng)用服務(wù)器38相關(guān)聯(lián)，因此，源自客戶端應(yīng)用54的連接請求可以被定向到與客戶端應(yīng)用54進行交互的特定應(yīng)用服務(wù)器38。

根據(jù)順序步驟1010c，被中繼到遠(yuǎn)程連接管理器60的客戶端應(yīng)用54的存在狀態(tài)59也被傳輸至應(yīng)用服務(wù)器38。應(yīng)用服務(wù)器38進而評估存在狀態(tài)59，以確定在存在狀態(tài)59所屬的ped18上運行的客戶端應(yīng)用54的實例是否應(yīng)當(dāng)被允許訪問衛(wèi)星模塊24以便與應(yīng)用服務(wù)器38進行交易。應(yīng)當(dāng)理解的是，雖然應(yīng)用服務(wù)器38可以與遠(yuǎn)程連接管理器60持續(xù)聯(lián)系，以評估存在狀態(tài)59的每次更新，但這是可選的。連接被授權(quán)的條件的定義可以被預(yù)先加載到遠(yuǎn)程連接管理器60上，從而可以將處理和通信的負(fù)擔(dān)傳遞給遠(yuǎn)程連接管理器60。

根據(jù)順序步驟1200a，用以設(shè)定防火墻40的例外的授權(quán)可以源自于應(yīng)用服務(wù)器38，并且被傳輸至遠(yuǎn)程連接管理器60。根據(jù)本公開內(nèi)容的一個實施方式，授權(quán)可以是請求邊帶信道(sidebandchannel)的xem-0500的消息的形式。根據(jù)順序步驟1200b，該授權(quán)由遠(yuǎn)程連接管理器60中繼到機上連接管理器58。機上連接管理器58的防火墻接口64設(shè)定訪問控制器或防火墻40的例外，該例外授權(quán)流入和流出指定客戶端應(yīng)用54/ped18的流量能夠訪問衛(wèi)星模塊24，以用于建立至應(yīng)用服務(wù)器38的數(shù)據(jù)通信鏈路。在輸出數(shù)據(jù)的情況下，可以在所允許的目的地地址和應(yīng)用服務(wù)器38的端口方面指定例外，并且在輸入數(shù)據(jù)的情況下，可以在所允許的源地址和應(yīng)用服務(wù)器38的端口方面指定例外。此后，根據(jù)順序步驟1300，客戶端應(yīng)用54與應(yīng)用服務(wù)器之間的所有流量被理解為按照應(yīng)用本地協(xié)議而發(fā)生。因為以按用戶、按應(yīng)用為基礎(chǔ)來許可流量，因此可以將衛(wèi)星鏈路的成本分配到客戶端應(yīng)用54和/或應(yīng)用服務(wù)器38的特定提供商。

雖然在圖示的示例中，授權(quán)是連接至應(yīng)用服務(wù)器38，但是這僅作為示例。應(yīng)用服務(wù)器38可以指定另一服務(wù)器節(jié)點，使得防火墻40限制用于使客戶端應(yīng)用54連接至該替選服務(wù)器的因特網(wǎng)連接。當(dāng)前構(gòu)思的系統(tǒng)被理解為允許應(yīng)用和服務(wù)提供商微調(diào)用于負(fù)載平衡和其他目的的第二服務(wù)器和第三服務(wù)器。在不依賴于白名單以及難以更新和維護的其他大批訪問限定的情況下，這是可能的。預(yù)想到系統(tǒng)的靈活性將導(dǎo)致以對于應(yīng)用和服務(wù)提供商較低的成本為用戶提供更好的服務(wù)。

結(jié)合圖3a示出的前述順序被理解為需要最小量的時間。優(yōu)選地，數(shù)據(jù)交換發(fā)生在從初始請求到授權(quán)發(fā)生，在幾秒鐘之內(nèi)并且在后臺中，所以用戶不知道上述過程。對于用戶而言，對客戶端應(yīng)用54的使用看起來與連接至家庭wlan網(wǎng)絡(luò)或連接至蜂窩網(wǎng)絡(luò)時沒有什么不同。

圖3b示出了上述基于api的系統(tǒng)實現(xiàn)的替選方案。在這些飛行事件發(fā)生時，為應(yīng)用提供商提供了所參與的航空公司機隊內(nèi)的所有飛行器的航班詳情。具體地，根據(jù)順序步驟1104，連接管理器60提供這樣的航班詳情。然而，沒有為應(yīng)用提供商提供個人ped18的存在屬性。在預(yù)期一個或多個ped18在該飛行期間的某一點可能試圖接觸應(yīng)用54的情況下，應(yīng)用提供商在該飛行期間的任何時間處可以向任何航班請求防火墻例外。這可以按照順序步驟1106而進行。

不是精確地在正確的時間處精確地向正確的裝置打開防火墻洞，這種實現(xiàn)方式在較長的時間段上向大量裝置打開防火墻洞。在進一步的詳情中，根據(jù)順序步驟1108，遠(yuǎn)程連接管理器60與訪問控制器40通信以做出該請求。根據(jù)順序步驟1101，在允許應(yīng)用提供商/應(yīng)用服務(wù)器54做出這樣的請求之前，應(yīng)用提供商可以根據(jù)應(yīng)用的需要向遠(yuǎn)程連接管理器60登記自己的url和任何支持url。駐留在ped18上的客戶端應(yīng)用54被理解為以與地面因特網(wǎng)連接一致的方式來操作，例如，如同在前往/離開機場時在飛行之前和之后一樣。

如圖3b所示，根據(jù)順序步驟1110，系統(tǒng)可以經(jīng)由信標(biāo)通知來提醒乘客17使用應(yīng)用的機會，根據(jù)順序步驟1111，這進而又向乘客17提供提醒。然而，許多乘客17可能尚未啟用他們的個人裝置來接收信標(biāo)通知。當(dāng)然，乘客17可以因為任何數(shù)量的原因而選擇打開客戶端應(yīng)用，如在順序步驟1113中所描述的。例如，機組人員可以作出pa公告，或者在ife系統(tǒng)內(nèi)提供廣告。根據(jù)順序步驟1300，ped18與應(yīng)用服務(wù)器38之間的所有流量被理解為根據(jù)應(yīng)用本地協(xié)議而發(fā)生。根據(jù)順序步驟1400，在飛行末尾時，連接管理器60可以關(guān)閉連接/航班。本實施方式的任何實現(xiàn)方式中的共同線索是可以通過征求(soliciting)連接，而不是僅是在他們嘗試時授權(quán)連接，來實現(xiàn)較高的吸收率(uptakerate)。

現(xiàn)在參照圖4a的框圖，乘客ped18a連接至機上wlan接入點22a，并且經(jīng)由機上連接管理器58和遠(yuǎn)程連接管理器60來訪問因特網(wǎng)36。另外，當(dāng)不在飛行器10上時，用戶可以通過各種常規(guī)形式，包括家庭網(wǎng)絡(luò)(其也可以是wifi網(wǎng)絡(luò))、工作網(wǎng)絡(luò)以及蜂窩(gsm)網(wǎng)絡(luò)，來訪問因特網(wǎng)36。根據(jù)本公開內(nèi)容的各種實施方式，如上所述的由應(yīng)用服務(wù)器38授權(quán)的因特網(wǎng)連接與常規(guī)因特網(wǎng)連接之間的過渡可以無需用戶干預(yù)地發(fā)生并且無需通知用戶。

圖4b的框圖示出了替選實施方式，該替選實施方式結(jié)合了機組ped18b以及可以利用所公開的用于實現(xiàn)防火墻例外的系統(tǒng)的ife終端。機組ped18b被理解為與上述乘客ped18a的功能的相似之處在于，在飛行器上時連接至wlan接入點22a。在飛行期間，機組ped18b可以同樣被授權(quán)經(jīng)由機上連接管理器58和遠(yuǎn)程連接管理器60連接至因特網(wǎng)36。與乘客ped18a類似，機組ped18b還可以經(jīng)由普通訪問形式(如工作和家庭wlan網(wǎng)絡(luò)和gsm/蜂窩網(wǎng)絡(luò))連接至因特網(wǎng)36。

除了與乘客ped18a共同的用途以外，機組ped18b還可以用于基于飛機通信尋址與報告系統(tǒng)(acars)的機組消息傳遞。從機上連接管理器58傳送到遠(yuǎn)程連接管理器60的存在狀態(tài)59可以包括從arinc429總線取得的航空電子數(shù)據(jù)，因為連接至arinc429總線的節(jié)點之一為ifec系統(tǒng)20。此外，可以使用常規(guī)的xmpp服務(wù)器將存在狀態(tài)59提供給傳統(tǒng)的acars地面目的地。xmpp存在狀態(tài)59可以承載文本消息，因此，可以支持包括所有形式的acars消息傳遞的空中和地勤人員消息傳遞。

圖4b中示出的實施方式還設(shè)想在椅背顯示器(如ifec系統(tǒng)20的終端單元42)上安裝客戶端應(yīng)用54。在一些情況下，客戶端應(yīng)用54可以被限制為與本地服務(wù)(諸如ife應(yīng)用服務(wù)器66)通信，雖然其也被理解為可以連接至遠(yuǎn)離飛行器10的應(yīng)用服務(wù)器38。

各種各樣的應(yīng)用，包括面向旅行的以及更一般的應(yīng)用，被設(shè)想為受益于提供商授權(quán)的(和補貼的)因特網(wǎng)連接。特別適用于航空旅行的一個示例性應(yīng)用是在飛行期間查看轉(zhuǎn)機登機口信息。該信息可以經(jīng)由椅背顯示器44上的、機艙頭頂監(jiān)視器上的或者ped18上的ifec系統(tǒng)20來呈現(xiàn)。機場內(nèi)部署的信標(biāo)可以通過將旅行者引導(dǎo)到期望的登機口來提供進一級別的協(xié)助。由于航空公司可以在到達之前授權(quán)訪問用于轉(zhuǎn)機登機口信息的數(shù)據(jù)源，因此使用當(dāng)前構(gòu)想的系統(tǒng)可以在飛行期間在ped18上獲得轉(zhuǎn)機登機口信息。此外，當(dāng)乘客已經(jīng)從飛行器10下來時，可以將因特網(wǎng)連接轉(zhuǎn)變成機場航站樓內(nèi)可以訪問的本地wlan網(wǎng)絡(luò)。

另一種空中旅行特定應(yīng)用是免稅品銷售。經(jīng)由ped18或ifec系統(tǒng)20的終端單元42，用戶可以在飛行期間瀏覽可用商品的目錄。在飛行期間，可以經(jīng)由經(jīng)授權(quán)的基于衛(wèi)星的因特網(wǎng)連接將任何購買的收據(jù)從應(yīng)用服務(wù)器38下載至ped18，并且可以在機場落地時按照收據(jù)的表示來提取商品。收據(jù)可以包括用于驗證購買和客戶的qr碼或其他機器可讀代碼。客戶還可以在機場瀏覽時更改在飛機上的預(yù)購。與機上空乘員集成在一起的訂餐、地面基地門房服務(wù)是可以經(jīng)由ifec系統(tǒng)20的終端單元訪問的具有搭售功能的其他可能的應(yīng)用。

在所有這些示例用途中，傳送至ped18的數(shù)據(jù)被理解為經(jīng)由xmpp存在狀態(tài)來傳遞，盡管可以通過如上所述請求打開邊帶信道來使用其他協(xié)議，如瀏覽器內(nèi)的http。一般來說，航空公司控制的ifec系統(tǒng)20和與之相關(guān)的客戶端應(yīng)用54之間的更緊密的關(guān)系鼓勵了對基于訂閱的因特網(wǎng)連接服務(wù)的更廣泛的采用和更廣泛的使用。

如前所述，不依賴于行程的應(yīng)用還可以使用提供商授權(quán)的因特網(wǎng)連接。一個示例是運動更新，并且本文所公開的基于文本的消息傳遞系統(tǒng)被理解為特別適于在比賽得分變化或播放時段結(jié)束時發(fā)送更新。當(dāng)重大賽事如美國職業(yè)橄欖球錦標(biāo)賽或世界杯被廣泛關(guān)注時，大多數(shù)用戶通常將對更小的賽事興趣不大。因此，前10名或前100名比賽的新聞推送將不會是有效的，并且對于用戶而言進行導(dǎo)航以找到感興趣的賽事是繁瑣的。因此，本公開內(nèi)容的各種實施方式構(gòu)想了可以通過對存在狀態(tài)的更新來傳輸?shù)奈谋鞠㈩愋吞嵝选τ谥覍嵎劢z而言接收到這樣的更新可能是期望的，因為否則乘客在飛行期間與世界的其余部分失去連接。

又一示例性應(yīng)用是股票交易，因為交易者無法承受當(dāng)市場正在運行時處于離線狀態(tài)。雖然專門的日間交易者等可以訂閱飛行中因特網(wǎng)訪問服務(wù)，但是大多數(shù)乘客在飛行期間不會從事股票交易。因此，設(shè)想了在形式上與前述運動比分更新類似的更新，其中針對選定數(shù)目的所關(guān)注股票生成基于文本的更新/提醒。本申請被理解為需要最小帶寬。

利用根據(jù)本公開內(nèi)容的各種實施方式的結(jié)合了選擇性因特網(wǎng)連接的眾多可能的客戶端應(yīng)用，與其相關(guān)聯(lián)的使用數(shù)據(jù)可以被用于對潛在客戶的定位進一步細(xì)化。一般地，飛行中的乘客被理解為符合消費者人群中的特別理想的子集，因為這種乘客共享共同屬性，例如，買得起機票、知道目的地和/或出發(fā)點。如上所述，ped18的存在狀態(tài)59是應(yīng)用服務(wù)器38用來決定是否要為其打開防火墻40的基礎(chǔ)。根據(jù)本公開內(nèi)容的另一個方面，具有與飛行前和飛行中服務(wù)進行交互的特定歷史、使用特定應(yīng)用的乘客相關(guān)的另外的詳情也可作為決定的基礎(chǔ)。

參照圖5的框圖，再次，機上連接管理器58和遠(yuǎn)程連接管理器60維護乘客ped18a(其也可以是ifec系統(tǒng)20的終端單元42)的存在狀態(tài)59。應(yīng)用服務(wù)器38可以處理存在狀態(tài)59，以確定ped18是否被授權(quán)訪問機上因特網(wǎng)連接，并且根據(jù)分析的結(jié)果來提供授權(quán)。然而，除了存在狀態(tài)59以外，示出的實施方式還基于與ped18相關(guān)聯(lián)的乘客配置文件68來考慮要作出的決定。

僅作為示例而非限制，乘客配置文件68可以包括乘客的歸屬城市、國家、區(qū)號。此外，乘客配置文件68可以包括頻繁旅客狀態(tài)/類別、轉(zhuǎn)機和機票預(yù)訂?？梢栽诔丝团渲梦募?8中捕獲并保持在當(dāng)前或過去的航班上乘客與特定飛行中服務(wù)的過去的交互69。乘客配置文件的詳細(xì)級別取決于航空公司的具體需要，并且可以變化。

在授權(quán)連接至ped18時，應(yīng)用服務(wù)器38可以訪問存在狀態(tài)59和乘客配置文件68，并且由應(yīng)用服務(wù)器38作出決定。然而，如果有多方都可能有興趣提供連接以換取向乘客的推銷的機會，則可以使用允許航空公司考慮多種提供的投標(biāo)引擎(biddingengine)(70)。投標(biāo)引擎70被理解為具有若干操作模式，包括將連接限制為出價最高者，以固定價格提供連接、以及補貼連接。在這些模式中的每種模式中，投標(biāo)引擎70生成應(yīng)用服務(wù)器38的報價72，并且應(yīng)用服務(wù)器38以出價74來進行響應(yīng)。投標(biāo)引擎70考慮出價74，并且將出價授予76勝出者。在這一點上，可以為應(yīng)用服務(wù)器38提供請求連接的ped18的標(biāo)識。

有助于說明這些操作模式的示例性場景是：乘客配置文件68指示乘客需要預(yù)訂航班目的地處的酒店房間的很大可能性。這可以基于乘客瀏覽與酒店相關(guān)內(nèi)容的ifec系統(tǒng)20和/或ped18的最近活動歷史。在連接被限制為出價最高者的操作模式中，可能存在多個酒店預(yù)訂網(wǎng)站(例如，hotels.com和expedia.com)。從投標(biāo)引擎70傳送至這些網(wǎng)站的相應(yīng)應(yīng)用服務(wù)器38的報價72可以排他地指示出價最高者將是被允許的唯一酒店預(yù)訂網(wǎng)站。在出價74中，一個網(wǎng)站指定1美元，而另一網(wǎng)站指定2美元。投標(biāo)引擎70接收這兩個出價，并且將請求連接的ped18的標(biāo)識提供給在授權(quán)76中獲勝的2美元出價。

應(yīng)該理解，如果用戶正在經(jīng)由網(wǎng)絡(luò)瀏覽酒店預(yù)訂網(wǎng)站，不會通知該用戶打開了因特網(wǎng)連接，特別是由贊助商支付的因特網(wǎng)連接。在這種情況下，排他性的價值可能會減少，因此，網(wǎng)頁瀏覽通常被認(rèn)為是低價值的應(yīng)用。可以在所顯示的內(nèi)容中突出顯示屬于獲勝的應(yīng)用服務(wù)器38的項目。如果酒店預(yù)訂服務(wù)客戶端應(yīng)用被安裝在ped18上，則可以在ped18上生成存在連接的提醒。

在以固定價格提供連接的操作模式中，繼續(xù)以乘客配置文件68指示用戶需要預(yù)訂酒店的可能性為例，投標(biāo)引擎70可以提供分別至十幾個酒店預(yù)訂相關(guān)網(wǎng)站的10美分的連接。另一個示例是投標(biāo)引擎70以5美元向乘客提供至老虎機博弈提供商的連接。在該操作模式和這些示例的上下文中的出價74被理解為由應(yīng)用服務(wù)器38對所提出的項目的肯定應(yīng)答，在此之后請求連接的ped18的標(biāo)識被投標(biāo)引擎70傳遞至應(yīng)用服務(wù)器38。

對于補貼連接操作模式，可能存在下述情況：航空公司有偏向于特定的應(yīng)用服務(wù)器38的原因。在這種情況下，報價72被理解為是免費的，并且可以包括為因特網(wǎng)連接進行支付的實體的指示，該實體可以是航空公司或者客戶端應(yīng)用54/應(yīng)用服務(wù)器38的提供商。

投標(biāo)引擎70的操作模式可以在飛行中被切換，或者可以基于對可用乘客配置文件68的分析來動態(tài)地改變。使用這些操作模式，應(yīng)用提供商可以在對以下機會進行響應(yīng)時應(yīng)用更復(fù)雜的商業(yè)規(guī)則：對進行請求的ped18和ifec系統(tǒng)終端單元42啟用飛行中因特網(wǎng)連接的機會。

本文中所示的細(xì)節(jié)僅作為示例并且用于示例性討論的目的，并且該細(xì)節(jié)是為了以下而提出的：提供被認(rèn)為是對本公開內(nèi)容中闡述的用于動態(tài)實施防火墻例外的系統(tǒng)的各種實施方式的原理和概念性方面的最有用且最容易理解的描述。在這點上，不試圖示出比各種實施方式的不同特征的基本理解所必需的細(xì)節(jié)更多的細(xì)節(jié)，描述與附圖一起使得對于本領(lǐng)域技術(shù)人員來說明顯的是，這些細(xì)節(jié)可以如何在實踐中被實施。