中间件中的安全访问管理器制造技术

用于控制对无线电信系统的移动终端的平台或另一个产品的平台的访问的方法和系统。该系统包括具有软件服务构件和接口构件的平台，该接口构件具有至少一个接口，用于提供对软件服务构件的访问，以便能够在平台中安装、加载并运行应用域软件。访问控制器控制应用域软件经由至少一个接口对软件服务构件的访问。访问控制器包括拦截模块，用于从应用域软件接收访问软件服务构件的请求；以及包括安全访问管理器，用于确定是否应该准许许可请求。如果安全访问管理器准许该许可请求，则准许应用域软件经由至少一个接口访问软件服务构件。（*该技术在2023年保护过期，可自由使用*）

【技术实现步骤摘要】

技术介绍
专利
本专利技术一般地涉及无线电信领域，更具体地说，本专利技术涉及用于控制对无线电信系统的移动终端的平台的访问的系统和方法。相关技术描述自从80年代首先引入蜂窝电信系统以来，该系统中使用的移动终端(移动台)正日益复杂。最初，移动终端主要设计来提供话音电话服务(即接收和发送话音通信)。近年来，已开发出还具有传送与话音电话呼叫无关的用户数据的能力的移动终端。这种用户数据包括要通过经由个人计算机(PC)发起的拨号网络连接传送的数据。当前，正在开发用于未来移动电信系统的所谓“第三代”(3G)系统。3G系统将高速互联网接入与传统话音通信结合，并使用户可以使用除话音通信外的下列功能互联网浏览、流式音频/视频、定位、视频会议及许多其它功能。已建立了第三代伙伴项目(3GPP)，以确保全球正在开发的几种3G系统之间互相兼容。3GPP正在开发通用移动电话系统(UMTS)，用以提供能够在全球任何地方传递话音、数据和多媒体的陆地和卫星系统。通过3GPP标准化工作，蜂窝电信系统中包括的功能迅速增多，这对要在系统中使用的移动终端的开发者提出了大量要求。这种要求因移动终端是尺寸、存储器和功率受限的“资本文档来自技高网...

【技术保护点】
一种控制对平台访问的系统，所述系统包括：平台，其具有软件服务构件和接口构件，所述接口构件具有至少一个接口，用于提供对所述软件服务构件的访问，以便能够在所述平台中安装、加载并运行应用域程序；以及访问控制器，用于控制请求应用域软 件经由所述至少一个接口对所述软件服务构件的访问，所述访问控制器包括：拦截模块，用于接收所述请求应用域软件访问所述软件服务构件的请求；以及判决实体，用于确定是否应该准许所述请求；以及其中，如果准许所述请求，则准许所述请 求应用域软件经由所述至少一个接口访问所述软件服务构件。

【技术特征摘要】
US 2002-9-23 60/412,844;US 2002-9-23 60/412,756;US1.一种控制对平台访问的系统，所述系统包括平台，其具有软件服务构件和接口构件，所述接口构件具有至少一个接口，用于提供对所述软件服务构件的访问，以便能够在所述平台中安装、加载并运行应用域程序；以及访问控制器，用于控制请求应用域软件经由所述至少一个接口对所述软件服务构件的访问，所述访问控制器包括拦截模块，用于接收所述请求应用域软件访问所述软件服务构件的请求；以及判决实体，用于确定是否应该准许所述请求；以及其中，如果准许所述请求，则准许所述请求应用域软件经由所述至少一个接口访问所述软件服务构件。2.如权利要求1所述的系统，其特征在于所述判决实体是安全访问管理器，所述安全访问管理器包含访问和许可策略。3.如权利要求2的所述系统，其特征在于所述请求包括所述请求应用域软件的标识；以及所述安全访问管理器包括被批准的请求应用域软件的记录集，用于基于所述标识确定是否应该准许所述请求应用域软件的所述请求。4.如权利要求3所述的系统，其特征在于所述记录集包括访问控制集；所述安全访问管理器包含相关联的许可集；以及所述相关联的许可集用于确定是否应该准许所述访问控制集中所包括的请求应用域软件的所述请求。5.如权利要求2所述的系统，其特征在于所述安全访问管理器包括判决高速缓存，用于维护应用域软件的请求记录，以便确定先前是否已经将许可判决授权给所述请求应用域软件。6.如权利要求2所述的系统，其特征在于所述安全访问管理器具有请求应用域软件的记录；以及所述安全访问管理器基于存储在所述记录中的标识确定是否应该准许所述请求。7.如权利要求2所述的系统，其特征在于如果拒绝所述请求，则由所述拦截模块将拒绝消息发送到所述请求应用域软件。8.如权利要求2所述的系统，其特征在于所述应用域软件包括非本机应用域软件。9.如权利要求8所述的系统，其特征在于所述非本机应用域软件包括Java应用软件。10.如权利要求1所述的系统，其特征在于所述应用域软件包括本机应用软件。11.如权利要求1所述的系统，其特征在于所述接口构件包括中间件服务层。12.如权利要求2所述的系统，其特征在于所述平台包括用于无线电信系统的移动终端的平台。13.如权利要求1所述的系统，其特征在于所述判决实体是所述拦截模块。14.如权利要求13所述的系统，其特征在于所述请求包括所述请求应用域软件的标识；以及所述拦截模块包括被批准的请求应用域软件的记录集，用于基于所述标识确定是否应该准许所述请求应用域软件的所述请求。15.如权利要求14所述的系统，其特征在于所述拦截模块包括判决高速缓存，用于维护按本机平台服务分组的应用软件标识符记录，以便确定先前是否已经将许可判决授权给所述请求应用域软件。16.如权利要求13所述的系统，其特征在于所述拦截模块具有所述平台的每个平台服务的记录；以及所述拦截模块基于存储在所述记录中的标识确定是否应该准许所述请求。17.如权利要求13所述的系统，其特征在于所述应用域软件包括非本机应用软件。18.如权利要求13所述的系统，其特征在于所述应用域软件包括本机应用软件。19....

【专利技术属性】
技术研发人员：J汉松，B比耶尔，
申请(专利权)人：艾利森电话股份有限公司，
类型：发明
国别省市：SE[瑞典]