[发明专利]基于SIM的防火墙的方法和设备

说明书

相关申请

本申请要求于2006年6月8号提交的、题为“METHODS ANDAPPARATUS FOR A SIM-BASED FIREWALL”的美国临时专利申请序列号60/804,221的优先权。

技术领域

本发明涉及采用用户识别模块的无线装置，以及涉及对在这种装置上输入和输出的通信、数据以及事件进行过滤和管理的装置。

背景技术

在很多情况下，都期望具有在无线装置上有效过滤输入和输出的事件的能力。然而，现有技术可以并未涉及对可以由无线电话网络中的现代无线装置发送和接收的多个数据和通信进行细致的控制。

例如，全球移动通信系统(GSM)和通用移动电信系统(UMTS)的固定拨号号码(FDN)服务可以对出话呼叫、承载业务以及远程服务进行限制，但不能对可由现代无线装置接收的多个数据和通信进行控制。GSM和UMTS限制拨号号码(BDN)服务能够阻止向预定电话号码出话呼叫，但不能控制来话呼叫，也不能控制可由现代无线装置发送和接收的多个数据和通信。

使用移动网络增强定制应用逻辑(CAMEL)的智能网(IN)或在无线电话网络中使用的无线智能网(WIN)技术可以提供对可由无线电话网络中的现代无线装置发送和接收的数据及通信进行一定程度地控制，但它们使用起来复杂、昂贵、耗时。

因此，需要一种对可由无线电话网络中的无线装置发送和接收的多个数据、通信以及事件提供高效细致的控制的解决方案。

发明内容

本发明涉及一种对可由网络中的无线装置发送和接收的多个数据、通信及事件提供细致的控制的系统和方法。

一方面，本发明是一种使用基于SIM的防火墙来对在无线装置或SIM中可能发生的事件进行过滤和管理的方法。简言之，该方法包括：读取配置设置；向无线装置注册，并启动计时器；检测事件；确定事件是否符合许可标准；并且，如果事件符合，则许可该事件。如果不许可该事件，则该方法还可以包括：终止该事件；确定是否指示外部界面；并且潜在地向外部界面发送指示。该方法还可以包括向远程系统发送该事件被检测和/或阻止的指示。

另一方面，本发明是一种用于远程管理基于SIM的防火墙的方法。简言之，该方法包括：接收来自网络的远程管理事件。该远程管理事件可以包括以下中的一个或多个：命令基于SIM的防火墙停止；命令基于SIM的防火墙重新启动；修改基于SIM的防火墙的配置设置；保存基于SIM的防火墙的经修改的配置设置；修改基于SIM的防火墙的可执行文件和可执行库(library)；以及保存基于SIM的防火墙的经修改的可执行文件和可执行库。

另一方面，本发明是用于执行上述任意方法的一个或多个数字电子系统。

附图说明

通过参考结合附图的以下描述，本发明的前述和其他目的、方面、特征、以及优点会更加显而易见和易于理解，其中：

图1A是示出了连接到网络的、结合有基于SIM的防火墙的无线装置的一个实施例的框图；

图1B是示出网络的一个实施例的框图；

图2A和图2B是示出由基于SIM的防火墙处理的事件的不同实施例的流程图；

图3是示出由基于SIM的防火墙执行的用于过滤事件的方法的一个实施例的流程图；以及

图4是示出用于远程管理基于SIM的防火墙的一个实施例的流程图。

具体实施方式

现在参照图1A，示出了连接到网络的、结合有基于SIM的防火墙的无线装置的一个实施例的框图。简言之，无线装置101包括：中央处理单元(CPU)103、用户识别(Subscriber Identity)模块(SIM)107、基于SIM的防火墙(109)、无线电收发信机(115)和外部界面(EI)111。该无线装置可以与一个或多个网络105进行通信，也可以与一个或多个发射机/接收机站113进行通信。

现在更详细地参照图1A，其示出了无线装置101。此处，术语“无线装置”指不使用电线、电缆或其他有形传输介质而能够向网络发送语音和/或数据(非语音)信息以及接收来自网络的声音和/或数据(非语音)信息的任意装置。在一个实施例中，无线装置101可以包括移动电话。在其他实施例中，无线装置可以包括蜂窝电话、智能电话、固定移动融合电话(fixed-mobile convergence phone)、卫星电话、无线数据卡、无线个人数字助理(PDA)、无线调制解调器或计算机、以及无线地进行通信的电子系统。