ES2284362A1

ES2284362A1 - Method for detection of incorrect configurations of access to services in mobile terminals, involves using configured access control platform for redirecting requests destined to platforms that are incorrect, toward another platform

Info

Publication number: ES2284362A1
Application number: ES200502933A
Authority: ES
Inventors: Alvaro Maso Besga
Original assignee: France Telecom Espana SA
Current assignee: Orange Espana SA
Priority date: 2005-11-28
Filing date: 2005-11-28
Publication date: 2007-11-01

Abstract

The method involves using a configured access control platform for redirecting requests destined to the platforms that are incorrect, toward another service identification platform. The available information is utilized by the another service identification platform for the identification of the service to which the user desires to agree by analyzing parameters of the received request such as direction and reception port, used protocol, content of the request, and once identifying the service, appropriate actions to correct the configuration are initiated.

Description

Método para la detección de configuraciones incorrectas de acceso a servicios en terminales móviles y su corrección posterior.Method for configuration detection incorrect access to services in mobile terminals and their post correction

Object of the invention

El método descrito permite detectar automáticamente la configuración incorrecta de un terminal móvil al intentar este el acceso a los servicios de datos del operador y permite así la corrección de los mismos mediante alguno de los métodos ya existentes.The described method allows to detect automatically incorrect configuration of a mobile terminal at try this access to operator data services and It allows the correction of the same by any of the existing methods

Background of the invention

Para acceder a los servicios de un operador móvil, se requieren diferentes parámetros en el terminal en función de los sistemas a los que el terminal debe conectarse para solicitar el servicio.To access the services of an operator mobile, different parameters are required in the terminal depending on of the systems to which the terminal must connect to Request the service.

Actualmente existen sistemas que permiten la configuración de estos parámetros de manera remota. No obstante, el inicio de la configuración requiere la intervención del usuario bien sea mediante una llamada al servicio de atención al cliente, el acceso a una página WEB o WAP o algún otro método similar. Otra limitación de estas soluciones es que la configuración se envía sin saber si realmente los problemas en el acceso a los servicios se deben a que los parámetros existentes en el terminal son incorrectos.There are currently systems that allow configuration of these parameters remotely. However, the Start of configuration requires user intervention either by calling customer service, access to a WEB or WAP page or some other similar method. Other limitation of these solutions is that the configuration is sent without know if really the problems in accessing services are because the parameters in the terminal are incorrect.

Description of the invention

Se utilizan las siguientes definiciones para las diversas entidades que conforman la solución de la invención:The following definitions are used for various entities that make up the solution of the invention:

a)to): Terminal móvil. Terminal móvil de usuario con clientes para el acceso a servicios de datos, uno o más de los siguientes:Mobile terminal. Mobile terminal user with clients for access to data services, one or more of the following:

a.to.: Cliente MMSMMS client

b.b.: Navegador WAP/WEBWAP / WEB browser

c.C.: Cliente Mensajería InstantáneaInstant Messaging Client

d.d.: Cliente PushtoTalk over CellularPushtoTalk over client Cellular

e.and.: Cliente correo electrónicoEmail client

f.F.: Cliente Video Streaming.Video Streaming Client.

b)b): Plataforma de control de acceso. Plataforma encargada de filtrar las peticiones entre los distintos elementos de la red (incluyendo el terminal móvil). Habitualmente se trata de un firewall con capacidad de análisis al menos hasta la capa 3 de la pila de red OSI.Access control platform. Platform responsible for filtering requests between different network elements (including mobile terminal). Habitually it is a firewall with analysis capability at least until Layer 3 of the OSI network stack.

c)C): Plataforma de identificación de servicio. Plataforma encargada de identificar el servicio al que el usuario desea acceder a partir del contenido de la petición.Identification platform service. Platform responsible for identifying the service to which the user wants to access from the content of the petition.

La presente invención se basa en el uso de la plataforma de control de acceso a servicios existente en una red móvil. Esta plataforma impide accesos no permitidos en cuanto a protocolos de comunicación no soportados, direcciones y puertos de acceso no apropiados, etc., descartando las peticiones en caso de que alguno de estos parámetros sea incorrecto.The present invention is based on the use of the existing service access control platform in a network mobile. This platform prevents unauthorized access in terms of unsupported communication protocols, addresses and ports of inappropriate access, etc., discarding requests in case of that any of these parameters is incorrect.

Entre las razones posibles para los intentos de acceso no apropiados se encuentra la incorrecta configuración del terminal del usuario. Este nuevo método redirige todas las peticiones incorrectas a una nueva plataforma, la plataforma de identificación de servicio.Among the possible reasons for attempts to improper access is the incorrect configuration of the user terminal This new method redirects all incorrect requests to a new platform, the platform of service identification

Esta plataforma utiliza la información disponible para la identificación del servicio al que el usuario desea acceder. Para esta identificación se analizan parámetros de la petición recibida como dirección y puerto destino, protocolo utilizado, contenido de la petición.This platform uses the information available for the identification of the service to which the user want to access For this identification, parameters of the request received as address and destination port, protocol used, content of the request.

Una vez identificado el servicio, es posible desencadenar las acciones oportunas para corregir la configuración, como por ejemplo enviar al usuario una notificación o los nuevos parámetros.Once the service is identified, it is possible trigger the appropriate actions to correct the configuration, such as sending the user a notification or the new ones parameters

Description of the figures

En la figura 1 se muestra un diagrama de flujo completo del método descrito.A flow chart is shown in Figure 1 Full of the described method.

Preferred Embodiment of the Invention

El método de la presente invención requiere para su desarrollo una Plataforma de Control de Acceso capaz de:The method of the present invention requires to its development an Access Control Platform capable of:

a)to): Ser configurada para redirigir algunas peticiones destinadas a unas plataformas hacia otras. En el caso en que la plataforma de Control de Acceso se trate de un firewall, el mecanismo habitual para realizar esta tarea es el Network Address Translation, consistente en modificar las peticiones cambiando la dirección y/o puerto de destino de la petición por la de la plataforma a la que se quiere redirigir.Be configured to redirect some requests destined to some platforms to others. In the case where the platform Access Control is a firewall, the usual mechanism to perform this task is the Network Address Translation, consisting of modifying the requests by changing the address and / or destination port of the request by that of the platform to which You want to redirect.

El método de la presente invención requiere para su desarrollo una Plataforma de identificación de servicio capaz de:The method of the present invention requires to its development a capable service identification platform from:

a)to): Identificar un servicio a partir del contenido y los protocolos/puertos utilizados por la primera petición realizada por el Terminal móvil a la plataforma que presta dicho servicio. La realización más simple de dicha plataforma se basa en identificar el tipo de contenido mediante una simple comparación en base a patrones, pero es posible realizar implementaciones más eficientes basadas en métodos heurísticos, redes bayesianas u otros métodos de decisión.Identify a service from content and the protocols / ports used by the first request made by the mobile terminal to the platform it provides said service. The simplest embodiment of said platform is based on identifying the type of content through a simple pattern-based comparison, but it is possible to perform more efficient implementations based on heuristic methods, Bayesian networks or other decision methods.

b)b): Desencadenar otras acciones en función del servicio identificado.Trigger other actions based on of the identified service.

Una vez descrita suficientemente la naturaleza de la invención, así como un ejemplo de realización preferente, se hace constar a los efectos oportunos que los materiales, forma, tamaño y disposición de los elementos descritos podrán ser modificados, siempre y cuando ello no suponga una alteración de las características esenciales de la invención que se reivindican a continuación.Once nature is sufficiently described of the invention, as well as a preferred embodiment, for the appropriate purposes that the materials, form, size and arrangement of the elements described may be modified, as long as this does not involve an alteration of the essential features of the invention claimed in continuation.

Claims

1. Method for the detection of incorrect service access settings in mobile terminals and their subsequent correction, which is based on the use of the existing service access control platform in a mobile network, which is responsible for preventing non-access permitted in terms of unsupported communication protocols, inappropriate addresses and access ports, discarding requests in case any of these parameters is incorrect, among which is the incorrect configuration of the user's terminal, characterized in that, according to the It requires for its development an access control platform configured to instead of rejecting data connections that do not comply with the policies implemented in it, redirect them to a service identification platform, which using the information obtainable from the connection attempt, such as address and destination port and origin, protocol used, content of the pe tition, or the like, tries to identify the service that the user wishes to access, and in cases where such identification is possible, triggers the appropriate actions to correct the configuration or alert the user about the configuration error.