專利名稱：通信競爭管理裝置和系統(tǒng)及方法、輔助通信競爭管理裝置的制作方法
技術領域：
本發(fā)明涉及在具有多個程序執(zhí)行環(huán)境、并具備在與通信網絡的接入點的連接中 使用的連接資源的通信終端內設置的通信競爭管理裝置、輔助通信競爭管理裝置、通信 競爭管理系統(tǒng)以及通信競爭管理方法。
背景技術：
便攜電話終端、或具備通信功能的PDA、PC等(以下稱為通信終端)可以在蜂 窩通信中指定接入點名(Access PointName ； APN)，在無線LAN中作為接入點識別符而 指定SSID (Service Set Identifier)來與接入點連接。通過通信終端切換到不同的接入點來
連接，可以區(qū)分使用不同的服務供應商的通信服務。另外，在同一服務供應商提供多個 通信服務，各個通信服務具有不同的接入點的情況下，通過通信終端切換接入點來連接 也可以區(qū)分使用通信服務。關于這樣的通信終端，提出了在使用了無線收發(fā)部等連接資源的、與接入點的 連接請求發(fā)生了競爭的情況下的調節(jié)方法(例如參照專利文獻1)。具體來說，當來自應用程序等程序的連接請求所涉及的連接資源無法利用時， 不執(zhí)行該連接請求地將其保留。并且，當連接資源變得可以利用時，對該程序優(yōu)先分配 連接資源。即，在保留第一程序(例如數據通信應用程序)的連接請求后，即使第二程 序(例如GPS應用程序)發(fā)行要利用同一連接資源的連接請求，也不對第二程序分配連 接資源地限制連接資源的利用。而且，在該專利文獻中還記載了按照分配給應用程序的 優(yōu)先度來分配連接資源。另外，近年來已知在上述那樣的通信終端中設置能夠并行地運行多個操作系 統(tǒng)(OS)的軟件或硬件、所謂虛擬機監(jiān)視器(VMM)的方法。在VMM上可以設置多個 程序執(zhí)行環(huán)境。在多個執(zhí)行環(huán)境中分別并行地執(zhí)行處理。這種結構被稱為管理程序型 (hypervisortype)的虛擬化終端架構。關于這樣的架構，在一個通信終端中，有時安全的 執(zhí)行環(huán)境和非安全的執(zhí)行環(huán)境并行地工作。其中，所謂非安全的執(zhí)行環(huán)境，表示例如能 夠安裝以及執(zhí)行第三方軟件的環(huán)境。各執(zhí)行環(huán)境可以使用虛擬機間的通信功能(以下稱為VM間通信功能)來進行通 信。因此，在連接請求發(fā)生競爭時的調節(jié)中也可以使用VM間通信功能。具體來說，在利用連接資源的多個執(zhí)行環(huán)境中設置的輔助通信競爭管理裝置接 受來自該執(zhí)行環(huán)境的連接請求。輔助通信競爭管理裝置使用VM間通信功能，對管理 系統(tǒng)全體的競爭的通信競爭管理裝置發(fā)行連接請求。通信競爭管理裝置，當連接請求所 涉及的連接資源可以利用時，允許該連接請求。當存在限制從特定的執(zhí)行環(huán)境可以連接 的接入點的安全策略時，通信競爭管理裝置按照該安全策略來判定允許或者拒絕連接請 求，并進行接入限制。專利文獻1國際公開第W02006/119471號小冊子但是，在管理程序型的虛擬化終端架構中使用在連接請求競爭的情況下的現(xiàn)有的調節(jié)方法時，存在以下安全方面的問題。第一，當通信競爭管理裝置在非安全的執(zhí)行環(huán)境中工作時，通過不正當的軟件 的攻擊，能夠實現(xiàn)接入限制的無效化和繞過。因此，從特定的執(zhí)行環(huán)境向根據安全策略 而被禁止的接入點的連接成為可能。另外，還有可能非安全的執(zhí)行環(huán)境內的不正當的軟 件占有連接資源。第二，從確保安全性的觀點出發(fā)，在具有多個執(zhí)行環(huán)境的通信終端中，通信競 爭管理裝置最好在與非安全執(zhí)行環(huán)境隔離的安全執(zhí)行環(huán)境中工作，但在連接請求源的輔 助通信競爭管理裝置和通信競爭管理裝置在不同的執(zhí)行環(huán)境中工作時，由于連接資源的 競爭而被拒絕的連接請求，發(fā)生無用的執(zhí)行環(huán)境間的切換和VM間通信，導致系統(tǒng)資源 (電池、CPU能力等)的浪費。而且，若每當連接資源的競爭狀態(tài)變化時，從通信競爭 管理裝置對輔助通信競爭管理裝置通知競爭狀態(tài)發(fā)生了變化，則仍然導致系統(tǒng)資源的浪 費。因此，本發(fā)明的目的在于，提供在具有多個程序執(zhí)行環(huán)境、并且具備在與通信 網絡的接入點的連接中所使用的連接資源的通信終端內，按照安全策略適當地限制從執(zhí) 行環(huán)境可以連接的接入點，同時可以抑制無用的執(zhí)行環(huán)境間的切換和通信導致的系統(tǒng)資
源的浪費的通信競爭管理裝置、輔助通信競爭管理裝置、通信競爭管理系統(tǒng)以及通信競 爭管理方法。

發(fā)明內容
為了解決上述問題，本發(fā)明具有以下特征。首先，本發(fā)明的第一特征的主旨是 一種通信競爭管理裝置(通信競爭管理裝置11)，其被設置在通信終端(通信終端10) 內，該通信終端具有多個程序執(zhí)行環(huán)境(執(zhí)行環(huán)境11、21、22)、并且具備在與通信網 絡(通信網絡60)的接入點(接入點50)的連接中使用的連接資源(連接資源40)，其中 具備連接管理部(連接管理部101)，其保持表示所述連接資源能否與所述接入點連接 的有效狀態(tài)、以及表示所述連接資源向所述接入點的分配的分配狀態(tài)；連接請求接受部 (連接請求接受部103)，其從輔助通信競爭管理裝置(輔助通信競爭管理裝置200A)接受 與所述接入點的連接請求，該輔助通信競爭管理裝置設置在與設置有所述通信競爭管理 裝置的執(zhí)行環(huán)境(執(zhí)行環(huán)境11)不同的執(zhí)行環(huán)境(例如執(zhí)行環(huán)境21)中；接入限制部(接 入限制部113)，其保持接入限制策略，并按照所述接入限制策略判定是否允許所述連接 請求，該接入限制策略包含執(zhí)行環(huán)境的識別符、和允許來自該執(zhí)行環(huán)境的連接的接入點 或者禁止來自該執(zhí)行環(huán)境的連接的接入點；以及競爭判定部(競爭判定部105)，其根據 在所述連接管理部中保持的所述有效狀態(tài)以及所述分配狀態(tài)，判定是否允許所述連接請 求，并將包含判定結果的連接應答發(fā)送到所述輔助通信競爭管理裝置。本發(fā)明的第二特征的主旨是一種輔助通信競爭管理裝置(例如輔助通信競爭管 理裝置200A)，其被設置在能夠使用連接資源(連接資源40)與通信網絡的接入點(接入 點50)連接的通信終端具有的某個程序執(zhí)行環(huán)境(例如執(zhí)行環(huán)境21)中，其中具備AP 連接請求接受部(AP連接請求接受部201)，其從所述執(zhí)行環(huán)境內的程序接受與所述接入 點的連接請求；連接請求抑制部(連接請求抑制部207)，其參照在拒絕連接請求時設定 的抑制標志，判定是否發(fā)行由所述AP連接請求接受部接受的所述連接請求，并且，從在與設置了所述輔助通信競爭管理裝置的執(zhí)行環(huán)境不同的執(zhí)行環(huán)境中設置的通信競爭管理 裝置接收到可連接通知時，解除所述抑制標志的設定；連接請求部(連接請求部205)， 其對在與設置了所述輔助通信競爭管理裝置的執(zhí)行環(huán)境不同的執(zhí)行環(huán)境(執(zhí)行環(huán)境11)中 設置的通信競爭管理裝置(通信競爭管理裝置100)發(fā)行由所述AP連接請求接受部接受的 所述連接請求；抑制標志管理部(抑制標志管理部209)，其在所述連接請求部發(fā)行的所 述連接請求被所述通信競爭管理裝置拒絕時，設定所述抑制標志；連接應答部(連接應 答部203)，其根據是否發(fā)行所述連接請求的判定結果、或者所述連接請求是否被所述通 信競爭管理裝置允許的判定結果，向請求了所述連接請求的所述程序發(fā)送針對所述連接 請求的連接應答。本發(fā)明的第三特征的主旨是一種通信競爭管理系統(tǒng)，包含輔助通信競爭管理裝 置和通信競爭管理裝置，所述輔助通信競爭管理裝置被設置在能夠使用連接資源與通信 網絡的接入點連接的通信終端具有的某個程序執(zhí)行環(huán)境中，所述通信競爭管理裝置被設 置在與設置了所述輔助通信競爭管理裝置的執(zhí)行環(huán)境中任何一個都不同的執(zhí)行環(huán)境中， 所述通信競爭管理系統(tǒng)中，所述通信競爭管理裝置具備連接管理部，其保持表示所述 連接資源能否與所述接入點連接的有效狀態(tài)、以及表示所述連接資源向所述接入點的分 配的分配狀態(tài)；連接請求接受部，其從所述輔助通信競爭管理裝置接受與所述接入點的 連接請求；接入限制部，其保持接入限制策略，并按照所述接入限制策略判定是否允許 所述連接請求，該接入限制策略包含執(zhí)行環(huán)境的識別符、和允許來自該執(zhí)行環(huán)境的連接 的接入點或者禁止來自該執(zhí)行環(huán)境的連接的接入點；以及競爭判定部，其根據在所述連 接管理部中保持的所述有效狀態(tài)以及所述分配狀態(tài)，來判定是否允許所述連接請求，并 將包含判定結果的連接應答發(fā)送到所述輔助通信競爭管理裝置，所述輔助通信競爭管理 裝置具備AP連接請求接受部，其從設置了所述輔助通信競爭管理裝置的執(zhí)行環(huán)境內的 程序接受與所述接入點的連接請求；連接請求抑制部，其參照當拒絕了連接請求時設定 的抑制標志，判定是否發(fā)行由所述AP連接請求接受部接受的所述連接請求；連接請求 部，其對在與設置了所述輔助通信競爭管理裝置的執(zhí)行環(huán)境不同的執(zhí)行環(huán)境中設置的通 信競爭管理裝置，發(fā)行由所述AP連接請求接受部接受的所述連接請求；抑制標志管理 部，其當所述連接請求部發(fā)行的所述連接請求被所述通信競爭管理裝置拒絕時，設定所 述抑制標志；以及連接應答部，其對請求了所述連接請求的所述程序發(fā)送針對所述連接 請求的連接應答。本發(fā)明的第四特征的主旨是一種通信競爭管理方法，其使用了輔助通信競爭管 理裝置和通信競爭管理裝置，所述輔助通信競爭管理裝置被設置在能夠使用連接資源與 通信網絡的接入點連接的通信終端具有的某個程序執(zhí)行環(huán)境中，所述通信競爭管理裝置 被設置在與設置了所述輔助通信競爭管理裝置的執(zhí)行環(huán)境中任何一個都不同的執(zhí)行環(huán)境 中，所述通信競爭管理方法具備以下步驟所述輔助通信競爭管理裝置從設置了所述輔 助通信競爭管理裝置的執(zhí)行環(huán)境內的程序接受與所述接入點的連接請求的步驟；所述通 信競爭管理裝置從所述輔助通信競爭管理裝置接受與所述接入點的連接請求的步驟；保 持接入限制策略，并按照所述接入限制策略判定是否允許所述連接請求的步驟，該接入 限制策略包含執(zhí)行環(huán)境的識別符、和允許來自該執(zhí)行的連接的接入點或者禁止來自該執(zhí) 行環(huán)境的連接的接入點；以及根據表示所述連接資源是否能夠與所述接入點連接的有效狀態(tài)、以及表示所述連接資源向所述接入點的分配的分配狀態(tài)，來判定是否允許所述連 接請求，并將包含判定結果的連接應答發(fā)送到所述輔助通信競爭管理裝置的步驟。根據本發(fā)明，可以提供在具有多個程序執(zhí)行環(huán)境、并且具備在與通信網絡的接 入點的連接中所使用的連接資源的通信終端內，按照安全策略適當地限制某個執(zhí)行環(huán)境 可以連接的接入點，同時可以抑制無用的執(zhí)行環(huán)境間的切換和通信導致的系統(tǒng)資源的浪 費的通信競爭管理裝置、輔助通信競爭管理裝置、通信競爭管理系統(tǒng)以及通信競爭管理 方法。


圖1是本發(fā)明的實施方式的通信終端10的整體結構框圖。圖2表示通過本發(fā)明的實施方式的連接管理部101保持的管理信息的一例。圖3表示與本發(fā)明的實施方式的連接目的地對應的優(yōu)先度的具體例。圖4表示本發(fā)明的實施方式的通信競爭管理表的具體例。圖5表示本發(fā)明的實施方式的通知列表的具體例。圖6表示本發(fā)明的實施方式的發(fā)行連接請求時的輔助通信競爭管理裝置200A的 動作流程。圖7表示本發(fā)明的實施方式的發(fā)行連接請求時的通信競爭管理裝置100的動作流程。圖8表示本發(fā)明的實施方式的連接請求的競爭被消除時的通信競爭管理裝置100 以及輔助通信競爭管理裝置的動作流程。圖9表示本發(fā)明的實施方式的接入限制策略的具體例子。圖10是本發(fā)明的變更例的通信終端IOA的整體結構框圖。圖11是本發(fā)明的另一變更例的通信終端IOB的整體結構框圖。符號說明10、10A、IOB通信終端，11、21、22執(zhí)行環(huán)境，30虛擬機監(jiān)視器(VMM)， 31VM間通信功能，40連接資源，50接入點，60通信網絡，100通信競爭管理裝置，101 連接管理部，103連接請求接受部，105競爭判定部，107通知列表管理部，109可連接 狀態(tài)通知部，111占有檢測部，113接入限制部，200A、200B輔助通信競爭管理裝置， 20IAP連接請求接受部，203連接應答部，205連接請求部，207連接請求抑制部，209抑 制標志管理部，211抑制解除部
具體實施例方式接著，說明本發(fā)明的實施方式。具體來說，說明(1)通信終端的整體概要結 構、(2)通信競爭管理裝置的結構、(3)輔助通信競爭管理裝置的結構、(4)通信競爭管 理方法、(5)作用、效果以及(6)其它實施方式。在以下的附圖的描述中，對于相同或類似的部分賦予相同或類似的符號。但是 應注意附圖是示意性的，各尺寸的比例等與現(xiàn)實情況不同。因此，應該參考以下的說明來判斷具體的尺寸等。另外，當然在附圖相互之間 也包含彼此的尺寸的關系或比例不同的部分。
(1)通信終端的整體概要結構圖1是本實施方式的通信終端10的整體結構框圖。如圖1所示，通信終端10 具有多個程序執(zhí)行環(huán)境(執(zhí)行環(huán)境11、21、22)。另外，通信終端10可以根據來自程序 (例如數據通信應用程序或語音通話應用程序)的、向接入點50的連接請求，和與該連接 請求對應的接入點50連接。在通信終端10中設置了作為能夠在1個CPU(未圖示)上并行地運行多個操作 系統(tǒng)(OS)的軟件或硬件的虛擬機監(jiān)視器30 (以下稱為VMM30)。實現(xiàn)多個執(zhí)行環(huán)境的 手段不限于這樣的虛擬化，也可以是主機型的虛擬機或多CPU等。執(zhí)行環(huán)境11、21、22可以作為操作系統(tǒng)、設備驅動程序、應用程序或者中間件 而安裝在通信終端中?；蛘撸瑘?zhí)行環(huán)境11、21、22也可以作為硬件被安裝在通信終端10 上。在本實施方式中采用能夠在VMM30上并行地執(zhí)行各執(zhí)行環(huán)境中的處理的管理程序 型的虛擬化終端架構。各執(zhí)行環(huán)境可以使用VM間通信功能31來進行通信。通信終端10具備在與通信網絡60的接入點50的連接中使用的連接資源40。連 接資源40是在與蜂窩通信網或無線LAN等的接入點50的連接中所使用的無線收發(fā)部、 或與有線LAN對應的通信接口等。接入點50是通過蜂窩通信網的接入點名(APN: Access PointName)或無線LAN的SSID等識別符指定的網絡設備。在接入點50中可以 包含能夠接入通信網絡60的有線通信方式的接入點。在本實施方式中，通信終端10具有執(zhí)行環(huán)境11、執(zhí)行環(huán)境21以及執(zhí)行環(huán)境 22。在執(zhí)行環(huán)境11中設置了通信競爭管理裝置100。另外，在執(zhí)行環(huán)境21中設置了輔 助通信競爭管理裝置200A，在執(zhí)行環(huán)境22中設置了輔助通信競爭管理裝置200B。通過 通信競爭管理裝置100以及輔助通信競爭管理裝置200A、200B構成了通信競爭管理系 統(tǒng)。另外，在本實施方式中，假定執(zhí)行環(huán)境11、22是僅可以執(zhí)行被信賴的程序的安全的 執(zhí)行環(huán)境，執(zhí)行環(huán)境21是也可以自由地或在一定的限制下執(zhí)行被信賴的程序以外的程序 的非安全的執(zhí)行環(huán)境。即，把通信競爭管理裝置配置在安全的執(zhí)行環(huán)境中，把1個輔助 通信競爭管理裝置配置在非安全的執(zhí)行環(huán)境中?；旧希诟鲌?zhí)行環(huán)境中執(zhí)行的程序所進行的與接入點50的連接請求，通過在 該執(zhí)行環(huán)境中設置的輔助通信競爭管理裝置被接受。接受了連接請求的輔助通信競爭管 理裝置對通信競爭管理裝置100發(fā)行連接請求。通信競爭管理裝置100，若存在可利用的連接資源40，則允許該連接請求，并 確立與接入點50的連接。另外，通信競爭管理裝置100，即使不存在可利用的連接資 源40時，在判定出比其它連接請求優(yōu)先地連接該連接請求時，釋放正在使用的連接資源 40，并確立與該連接請求對應的接入點50的連接。(2)通信競爭管理裝置的結構接著，對設置在通信終端10內的通信競爭管理裝置100的結構進行說明。如圖 1所示，通信競爭管理裝置100具備連接管理部101、連接請求接受部103、競爭判定 部105、通知列表管理部107、可連接狀態(tài)通知部109、占有檢測部111以及接入限制部 113。(2.1)連接管理部101連接管理部101保持表示連接資源40可否與接入點50連接的有效狀態(tài)。另外，連接管理部101保持表示連接資源40向接入點50的分配的分配狀態(tài)。圖2(a)以及(b)表示通過連接管理部101保持的管理信息的一例。如上所述， 連接資源40是在向蜂窩通信或無線LAN的接入點(AP)的連接中需要的資源。向蜂窩通 信中的AP的連接，存在根據通信終端10或通信網絡60的標準限定為1個AP的情況、 和可以同時與兩個AP連接的情況。另外，可以同時連接的無線LAN的AP數量，通過 在通信終端10中安裝的無線LAN接口的數量來決定連接資源40根據通信終端10的位置等改變有效狀態(tài)。當連接資源40是無線資 源時，在該無線通信系統(tǒng)的接入點50的通信范圍內時，有效狀態(tài)成為“有效”。另一方 面，在接入點50的通信范圍外時，有效狀態(tài)成為“無效”。另外，當連接資源40為有線資源時，在連接了通信電纜時，有效狀態(tài)成為“有 效”，在未連接時，有效狀態(tài)成為“無效”。而且，當用戶通過設定為電波關閉模式(所 謂的飛行模式)把連接資源40的通信接口設為無效時，有效狀態(tài)也成為“無效”。連接管理部101，在連接資源40被分配給接入點50時，作為分配狀態(tài)而保持 該接入點的識別符。接入點的識別符可以是接入點的名稱或編號中任意一個。當從通 信終端10或通信網絡60切斷了與接入點的連接時，連接管理部101將分配狀態(tài)更新為”無“在本實施方式中，當存在連接請求時，根據連接資源40的有效狀態(tài)和連接資源 40向接入點50的分配狀態(tài)，決定可否利用連接資源40。S卩，若連接資源40為有效，并 未被分配給接入點50，則可以利用。另一方面，在有效狀態(tài)為“無效”的情況下，或者 連接資源40已被分配給接入點50，則不可利用。例如在圖2(a)的例子中，作為連接資源40而存在“蜂窩1”。 “蜂窩1”的 有效狀態(tài)為“有效”，已被分配給APN_A。S卩，正在利用連接資源40，對于新的連接 請求，不存在可以利用的連接資源40。另一方面，在圖2(b)的例子中，作為連接資源40而存在“蜂窩1”以及“蜂 窩2”。 “蜂窩1”以及“蜂窩2”的有效狀態(tài)為“有效”。表示了 “蜂窩1”被分配 給APN_A，“蜂窩2”未被分配給任何接入點50。在圖2(b)所示的例子中，作為連接 資源40還存在“無線LAN1”。 “無線LAN1”被分配給AP_B。這種情況意味著對于 新的連接請求，作為可以利用的連接資源40而存在“蜂窩2”。這樣，連接管理部101 對于通信方式不同的多個連接資源40，可以保持有效狀態(tài)以及分配狀態(tài)。連接管理部101可以保持執(zhí)行環(huán)境的識別符。在圖2(b)所示的例子中，根據執(zhí) 行環(huán)境“1”保持了 “蜂窩1”以及“無線LAN1”。即，表示識別符為“1”的執(zhí)行 環(huán)境正在利用該連接。連接管理部101可以保持表示發(fā)行了連接請求的執(zhí)行環(huán)境的優(yōu)先度的執(zhí)行環(huán)境 優(yōu)先度。另外，連接管理部101可以對還可以自由地或在一定限制下執(zhí)行被信賴的程 序以外的程序的執(zhí)行環(huán)境賦予比僅可以執(zhí)行被信賴的程序的執(zhí)行環(huán)境低的執(zhí)行環(huán)境優(yōu)先度。連接管理部101也可以保持通過與接入點50的連接請求的請求定時而規(guī)定的連 接請求優(yōu)先度。關于“連接請求優(yōu)先度”，在后面進行描述。(2.2)連接請求接受部103
連接請求接受部103從輔助通信競爭管理裝置200A、200B接受與接入點50的 連接請求。連接請求接受部103根據所接受的連接請求，決定連接目的地。所謂連接目 的地的決定是接入點50的指定。例如，在蜂窩通信的情況下，是指定APN。連接請求接受部103，在連接請求中指定了作為連接目的地的接入點50時，指 定該接入點。另一方面，連接請求接受部103，在未指定作為連接目的地的接入點50 時，也可以把對于該連接請求的請求源的執(zhí)行環(huán)境設定為缺省的接入點50，指定為連接 目的地。連接請求接受部103可以接受包含是否需要針對連接請求的通知請求、接入點 50的識別符、執(zhí)行環(huán)境的識別符、或者連接請求優(yōu)先度的連接請求。另外，連接請求接 受部103可以接受包含通信方式的優(yōu)先選擇(preference)的連接請求。(2.3)競爭判定部105競爭判定部105根據在連接管理部101中保持的連接資源40的有效狀態(tài)以及分 配狀態(tài)，判定是否允許由連接管理部101接受的連接請求。具體來說，競爭判定部105， 在連接資源40能夠與接入點50連接，并且連接資源40未被分配給接入點50時，允許該 連接請求。競爭判定部105，當允許(拒絕)該連接請求時，對連接請求源的輔助通信競 爭管理裝置應答允許(拒絕)連接請求，作為連接應答。另外，競爭判定部105在判定為允許連接請求的情況下，也可以代替應答允許 該連接請求，而在確立與接入點50的連接后，作為連接應答而應答與接入點50的連接完 成。在這種情況下，與接受了允許連接請求的應答的輔助通信競爭管理裝置再次發(fā)行連 接請求相比，可以削減VM間通信的次數?；蛘?，競爭判定部105，在判定為拒絕連接請 求時，可以對發(fā)行了被拒絕的連接請求的輔助通信競爭管理裝置發(fā)送包含連接資源40的 有效狀態(tài)、被分配了連接資源40的接入點50的識別符、或者連接資源40向連接請求的 分配優(yōu)先度的可連接通知。競爭判定部105也可以向用戶進行詢問，與用戶確認是否允許該連接請求。另 外，競爭判定部105也可以根據發(fā)行了由連接請求接受部103新接受的新連接請求的執(zhí)行 環(huán)境的執(zhí)行環(huán)境優(yōu)先度、和發(fā)行了請求在與接入點50的連接中使用的連接資源40的連接 請求的執(zhí)行環(huán)境的執(zhí)行環(huán)境優(yōu)先度，判定是否允許新連接請求。例如，假定將執(zhí)行環(huán)境21 (識別符2)以及執(zhí)行環(huán)境22 (識別符3)的執(zhí)行環(huán)境優(yōu) 先度分別設定為“1”和“3”(參照圖5(b))。另外，假定執(zhí)行環(huán)境21發(fā)行了連接請 求的請求，執(zhí)行環(huán)境22發(fā)行了請求在與接入點50的連接中使用的連接資源40的連接請 求。在這種情況下，新連接請求的優(yōu)先度為“1”(優(yōu)先度低)，已有的連接請求的優(yōu)先 度為“3”(優(yōu)先度高)，因此拒絕新連接請求。另外，競爭判定部105也可以根據由接入點50和連接請求的請求定時規(guī)定的連 接請求優(yōu)先度，判定是否允許連接請求。具體來說，競爭判定部105保持表示針對接入 點50 (連接目的地)的優(yōu)先度、或者使已有的連接請求(先發(fā)連接)或新連接請求(后發(fā) 連接)中某個優(yōu)先的優(yōu)先度。競爭判定部105可以按照與先發(fā)連接相關的接入點50 (連 接目的地)、與后發(fā)連接相關的接入點50 (連接目的地)的優(yōu)先度，判定允許哪個連接請 求。即，競爭判定部105，在先發(fā)連接的優(yōu)先度較低時，判定為切斷先發(fā)連接，并允許后 發(fā)連接。此時，競爭判定部105可以不應答允許后發(fā)連接，根據連接請求，確立與所述接入點的連接，并把表示連接完成的連接應答發(fā)送到輔助通信競爭管理裝置。由此，可 以提高優(yōu)先度高的連接請求的應答性。另一方面，競爭判定部105，在后發(fā)連接的優(yōu)先度 低時，拒絕后發(fā)連接。圖3表示與連接目的地對應的優(yōu)先度的具體例。如圖3所示，對APN_A、APN_ B、APN_C分別分配了 “1” “2” “3”的優(yōu)先度。另外，圖4表示通信競爭管理表 的具體例。如圖4所示，通信競爭管理表表示使先發(fā)連接和后發(fā)連接的哪個優(yōu)先。例如，當APN_A作為先發(fā)連接而正在連接時，即使作為后發(fā)連接而發(fā)生利用 APN_B的連接請求，由于“先發(fā)優(yōu)先”，因此也拒絕與后發(fā)連接相關的連接請求。另 一方面，當APN_A作為先發(fā)連接而正在連接時，在作為后發(fā)連接而發(fā)生利用APN_C的 連接請求時，由于“后發(fā)優(yōu)先”，因此允許與后發(fā)連接相關的連接請求。在優(yōu)先度相同 時，可以將已有的連接請求(先發(fā)連接)優(yōu)先，也可以將新連接請求(后發(fā)連接)優(yōu)先。 或者，競爭判定部105也可以向用戶詢問將哪個連接請求優(yōu)先。競爭判定部105也可以根據與連接請求對應的通信方式的優(yōu)先選擇，判定是否 允許連接請求?；蛘?，競爭判定部105也可以根據與發(fā)行了連接請求的執(zhí)行環(huán)境對應的 通信方式的優(yōu)先選擇，判定是否允許連接請求。此外，所謂通信方式的優(yōu)先選擇，例如 考慮，對于執(zhí)行環(huán)境1，當無線LAN和蜂窩通信的雙方都可以利用時，指定為優(yōu)先利用 無線LAN，對于執(zhí)行環(huán)境2，指定為僅利用蜂窩通信，即使無線LAN可利用也不利用。(2.4)通知列表管理部107通知列表管理部107，在通過競爭判定部105拒絕了連接請求時，在保持該連接 請求的內容的通知列表中追加被拒絕的連接請求。圖5(a)以及(b)表示由通知列表管理部107保持的通知列表的具體例。在 圖5(a)的例子中，作為來自識別符為1的執(zhí)行環(huán)境的連接請求，連接目的地為“APN_ B”、優(yōu)先度為“3”的連接請求在2009年7月17日6時14分被追加到通知列表中。 另外，在圖5(b)的例子中保持了兩個連接請求。另外，作為連接目的地分別保持了
“APN_A” 禾口 “APN_B”。于是，通知列表可以包含將通過競爭判定部105拒絕的連接請求追加到通知 列表中的追加時刻、表示發(fā)行了該連接請求的執(zhí)行環(huán)境的優(yōu)先度的執(zhí)行環(huán)境優(yōu)先度、以 及通過連接請求指定的接入點50。通知列表管理部107，從將連接請求追加到通知列表 的追加時刻開始經過了預定的超時時間的情況下，從通知列表中刪除該連接請求。另外，通知列表也可以包含是否需要針對連接請求的通知請求、或上述的連接 請求優(yōu)先度(先發(fā)連接·后發(fā)連接)。在這種情況下，通知列表管理部107根據是否需 要通知請求、接入點50的識別符、執(zhí)行環(huán)境的識別符、或者連接請求優(yōu)先度，追加由競 爭判定部105拒絕的連接請求。(2.5)可連接狀態(tài)通知部109可連接狀態(tài)通知部109，當連接資源40的競爭消除，連接資源40可以利用時， 對既定(缺省)的輔助通信競爭管理裝置發(fā)送表示可以使用連接資源40來與接入點50連 接的可連接通知?；蛘?，可連接狀態(tài)通知部109可以確立按照連接請求的與接入點50的 連接，對輔助通信競爭管理裝置發(fā)送表示已使用連接資源40與接入點50進行了連接的連 接完成通知。既定的輔助通信競爭管理裝置，例如考慮指定在需要始終連接的執(zhí)行環(huán)境中配置的輔助通信競爭管理裝置。另外，可連接狀態(tài)通知部109，當連接資源40的競爭消除，連接資源40可以利 用時，根據通知列表，對發(fā)行了被拒絕的連接請求的輔助通信競爭管理裝置發(fā)送表示能 夠使用連接資源40與接入點50連接的可連接通知?？蛇B接狀態(tài)通知部109，當發(fā)送可連 接通知時，從通知列表中刪除相應的連接請求。可連接狀態(tài)通知部109，當連接資源40的競爭消除，連接資源可以利用，根據 通知列表確立了按照被拒絕的連接請求的與接入點50的連接時，也可以對發(fā)行了被拒絕 的連接請求的輔助通信競爭管理裝置發(fā)送表示已使用連接資源40與接入點50連接的連接 完成通知。連接資源40可以利用的情況，是通過從通信終端10或通信網絡60切斷了與接 入點的連接，釋放了被利用的連接資源40的情況；和通信終端10在通信范圍內移動，或 者在通信終端10中將新的通信接口有效化，追加了連接資源40的情況等。可連接狀態(tài)通知部109可以根據從將連接請求追加到通知列表的追加時刻開始 的經過時間、執(zhí)行環(huán)境優(yōu)先度、連接請求優(yōu)先度、或者接入點50中的至少某一個，從被 拒絕的多個連接請求中選擇某個連接請求。可連接狀態(tài)通知部109對在發(fā)行了所選擇的 連接請求的執(zhí)行環(huán)境中設置的輔助通信競爭管理裝置發(fā)送可連接通知。另外，可連接狀態(tài)通知部109，當連接資源40被無效化時，通過向輔助通信 競爭管理裝置200A、200B通知連接資源40的無效化，可以使輔助通信競爭管理裝置 200A、200B中止發(fā)行連接請求。另一方面，可連接狀態(tài)通知部109，當連接資源40被 有效化時，通過向輔助通信競爭管理裝置200A、200B通知連接資源40的有效化，可以 使輔助通信競爭管理裝置200A、200B重新開始發(fā)行連接請求。(2.6)占有檢測部111占有檢測部111，當存在從將連接請求追加到通知列表的追加時刻開始的經過時 間超過預定時間的連接請求時，向通信終端10的用戶詢問是否切斷使用連接資源40的與 接入點50的連接。此外，也不一定要設置占有檢測部111。當用戶指示了切斷與接入點50的連接時，切斷該連接，釋放連接資源40。另一 方面，當用戶指示了繼續(xù)該連接時，繼續(xù)利用連接資源40。占有檢測部111，在向用戶 進行了詢問時，即使經過時間超過了預定時間，以后也不檢查經過時間?；蛘?，占有檢 測部111，在向用戶詢問后直到經過了預定時間為止，或者直到重新啟動通信終端10為 止，不檢查經過時間。占有檢測部111，當從輔助通信競爭管理裝置接受了占有與接入點的連接的申報 時，不向用戶詢問是否切斷使用了連接資源的與所述接入點的連接。下載大容量的多媒 體文件的應用程序等、正常地占有長時間的連接的應用程序，通過輔助通信競爭管理裝 置可以進行占有與接入點的連接的申報。由此，對于正規(guī)的應用程序，避免向用戶詢問 是否切斷連接，可以提高便利性。(2.7)接入限制部113接入限制部113保持包含執(zhí)行環(huán)境的識別符、和允許來自該執(zhí)行環(huán)境的連接的 接入點50或者禁止來自該執(zhí)行環(huán)境的連接的接入點50的接入限制策略，按照所述接入限 制策略判定是否允許所述連接請求。
圖9表示接入限制策略的具體例。圖9所示的接入限制策略中作為禁止來自于 通過執(zhí)行環(huán)境的識別符2而識別的執(zhí)行環(huán)境的連接的連接目的地，指定了 APN_B、APN_ C。這例如是由于執(zhí)行環(huán)境21 (識別符2)為非安全的執(zhí)行環(huán)境，因此，以保護通過APN_ B或APN_C提供的安全的服務為目的而指定的。另外，允許的連接目的地未被特別指 定，因此，是能夠與APN_B、APN_C以外的APN連接的策略。在非安全的執(zhí)行環(huán)境中執(zhí)行的程序可以自由地接入APN_B、APN_C以外的 APN。另一方面，由于在執(zhí)行環(huán)境22 (識別符3)中也未特別地指定禁止的連接目的地、 允許的連接目的地，因此能夠自由地連接。這例如是執(zhí)行環(huán)境22是安全的執(zhí)行環(huán)境，并 僅運行可以信賴的程序，因此不特別進行接入限制這樣的策略。(3)輔助通信競爭管理裝置的結構接著，對在通信終端10內設置的輔助通信競爭管理裝置200A的結構進行說明。 輔助通信競爭管理裝置200A被設置在與設置了通信競爭管理裝置100的執(zhí)行環(huán)境11不同 的執(zhí)行環(huán)境21中。如圖1所示，輔助通信競爭管理裝置200A具備AP連接請求接受部201、連接 應答部203、連接請求部205、連接請求抑制部207、抑制標志管理部209以及抑制解除 部211。輔助通信競爭管理裝置200B被設置在執(zhí)行環(huán)境22中，與輔助通信競爭管理裝 置200A具有同樣的結構。因此，以下對輔助通信競爭管理裝置200A進行說明。(3.1) AP連接請求接受部201AP連接請求接受部201從執(zhí)行環(huán)境21內的程序接受與接入點50的連接請求。 另外，AP連接請求接受部201可以接受包含接入點50的識別符的連接請求。AP連接請求接受部201可以決定表示所接受的連接請求的優(yōu)先度的連接請求優(yōu) 先度。具體來說，AP連接請求接受部201根據針對連接目的地(接入點50)的優(yōu)先度 (參照圖3)來決定連接請求優(yōu)先度。另外，AP連接請求接受部201也可以根據連接請 求源的程序類別和優(yōu)先度的組合、連接請求源的程序的權限和優(yōu)先度的組合、與執(zhí)行環(huán) 境對應的固定的優(yōu)先度、或者程序所指定的優(yōu)先度等來決定連接請求優(yōu)先度。另外，AP連接請求接受部201也可以把接受的連接請求中包含的接入點50的識 別符作為后發(fā)連接信息來保持。關于“后發(fā)連接信息”，在后面進行描述。(3.2)連接應答部203連接應答部203根據連接請求抑制部203是否發(fā)行連接請求的判定結果、或者連 接請求是否被通信競爭管理裝置100允許的判定結果，向請求了該連接請求的程序發(fā)送 針對連接請求的連接應答。另外，連接應答部203，當由連接請求抑制部207拒絕了連接 請求時，把包含拒絕連接請求的理由的連接應答發(fā)送到請求了該連接請求的程序。連接應答部203從通信競爭管理裝置100接收可連接通知，根據該可連接通知， 把連接請求的信息發(fā)送到請求了該連接請求的程序或設置了輔助通信競爭管理裝置的執(zhí) 行環(huán)境全體。通過把連接請求的信息發(fā)送到執(zhí)行環(huán)境全體，即使在發(fā)行了該連接請求的 程序已經中止了該連接請求的情況下，請求與接入點50的連接的其它程序也可以把可連 接通知的接收作為契機，重新發(fā)行連接請求。(3.3)連接請求部205連接請求部205對通信競爭管理裝置100發(fā)行由AP連接請求接受部201接受的連接請求。具體來說，連接請求部205，在通過連接請求抑制部207判定為發(fā)行連接請求 時，對通信競爭管理裝置100發(fā)行連接請求。(3.4)連接請求抑制部207連接請求抑制部207判定是否發(fā)行由AP連接請求接受部201接受的連接請求。 具體來說，連接請求抑制部207參照抑制標志來判定是否發(fā)行該連接請求。在通過連接請求部205對通信競爭管理裝置100發(fā)行的連接請求被拒絕時，通過 抑制標志管理部209設定抑制標志。此外，連接請求抑制部207可以向用戶進行詢問， 和用戶確認是否拒絕該連接請求。在本實施方式中，連接請求抑制部207可以根據先發(fā)連接信息和后發(fā)連接信息 的組合，判定是否發(fā)行連接請求。關于“先發(fā)連接”，在后面進行描述。另外，連接請求抑制部207也可以根據連接請求優(yōu)先度和抑制標志的優(yōu)先度， 判定是否發(fā)行連接請求。關于抑制標志的優(yōu)先度，在后面進行描述。連接請求抑制部207，當從通信競爭管理裝置接收到可連接通知時，解除抑制標 志的設定。另外，連接請求抑制部207可以從通信競爭管理裝置100接收表示將連接資 源40無效化或有效化的通知。連接請求抑制部207，當連接資源40被無效化時，可以抑 制連接請求的發(fā)行。(3.5)抑制標志管理部209抑制標志管理部209，當連接請求部205發(fā)行的連接請求被通信競爭管理裝置 100拒絕時，設定抑制標志。另外，抑制標志管理部209可以保持設定抑制標志的標志設 定時刻。抑制標志管理部209，當接收到拒絕從通信競爭管理裝置100接收到的連接請求 的連接應答時，可以把該連接應答中包含的連接資源40向連接請求的分配優(yōu)先度，設定 為抑制標志的優(yōu)先度。在本實施方式中，抑制標志管理部209把分配了連接資源40的接入點50的識別 符設定為抑制標志的先發(fā)連接信息。另外，抑制標志管理部209把接收到的連接請求中 包含的接入點50的識別符設定為后發(fā)連接信息。具體來說，抑制標志管理部209管理圖 4所示的通信競爭管理表。如上所述，當APN_A作為先發(fā)連接正在連接時，即使發(fā)生作 為后發(fā)連接而利用APN_B的連接請求，由于“先發(fā)優(yōu)先”，因此拒絕與后發(fā)連接相關的 連接請求。另一方面，當APN_A作為先發(fā)連接正在連接時，當發(fā)生作為后發(fā)連接而利用 APN_C的連接請求時，由于“后發(fā)優(yōu)先”，因此允許與后發(fā)連接相關的連接請求。(3.6)抑制解除部211抑制解除部211，當從設定了抑制標志的標志設定時刻到AP連接請求接受部 201新接受連接請求的時刻為止的經過時間到達預定的超時時間時，解除抑制標志的設定。(4)通信競爭管理方法接著，對上述通信競爭管理裝置100以及輔助通信競爭管理裝置200A、200B的 通信競爭管理方法進行說明。具體來說，說明(4.1)發(fā)行了連接請求時的輔助通信競爭管 理裝置的動作、(4.2)發(fā)行了連接請求時的通信競爭管理裝置的動作、以及(4.3)消除了 連接請求的競爭時的通信競爭管理裝置的動作。
(4.1)發(fā)行了連接請求時的輔助通信競爭管理裝置的動作圖6表示發(fā)行了連接請求時的輔助通信競爭管理裝置200A的動作流程。以執(zhí)行 環(huán)境21內的程序向輔助通信競爭管理裝置200A發(fā)行了連接請求作為契機，執(zhí)行圖6所示 的動作流程。此外，輔助通信競爭管理裝置200B也執(zhí)行同樣的動作。在步驟31中，AP連接請求接受部201從執(zhí)行環(huán)境21內的程序接受連接請求。在步驟32中，連接請求抑制部207判定是否設定了抑制標志。當設定了抑制標志時(步驟32 是)，在步驟33中，連接請求抑制部207決定 抑制由AP連接請求接受部201接受的連接請求的發(fā)行。在步驟39中，連接應答部203對連接請求源的程序發(fā)送針對連接請求的連接應 答，結束處理。具體來說，連接應答部203對連接請求源的程序發(fā)送表示拒絕了該連接 請求的連接應答。當未設定抑制標志時(步驟32 否)，在步驟34中，連接請求部205向通信競 爭管理裝置100發(fā)行由AP連接請求接受部201接受的連接請求，并從通信競爭管理裝置 100接收應答。在步驟35中，連接請求部205判定是否允許了所發(fā)行的連接請求。當允許了連接請求時(步驟35 是)，在步驟36中，連接應答部203對連接請 求源的程序發(fā)送針對連接請求的連接應答，結束處理。具體來說，連接應答部203對連 接請求源的程序發(fā)送表示允許了該連接請求的連接應答。當拒絕了連接請求時(步驟35 否)，在步驟37中，抑制標志管理部209設定 抑制標志。在步驟38中，連接應答部203對連接請求源的程序發(fā)送針對連接請求的連接應 答，結束處理。具體來說，連接應答部203對連接請求源的程序發(fā)送表示拒絕了該連接 請求的連接應答。在步驟32中，連接請求抑制部207，當設定了抑制標志時，可以將抑制標志的 優(yōu)先度與表示連接請求的優(yōu)先度的連接請求優(yōu)先度進行比較。當抑制標志的優(yōu)先度比連 接請求優(yōu)先度高時，執(zhí)行步驟33的處理，否則執(zhí)行步驟34的處理。另外，同樣在步驟32中，連接請求抑制部207，在設定了抑制標志時，可以參 照通信競爭管理表(參照圖4)，并根據先發(fā)連接信息和后發(fā)連接信息的組合執(zhí)行判定處 理。具體來說，連接請求抑制部207，在通信競爭管理表中指定了先發(fā)連接優(yōu)先時，執(zhí)行 步驟33的處理，否則執(zhí)行步驟34的處理。(4.2)發(fā)行了連接請求時的通信競爭管理裝置的動作圖7表示發(fā)行了連接請求時的通信競爭管理裝置100的動作流程。以輔助通信 競爭管理裝置200A向通信競爭管理裝置100發(fā)行了連接請求為契機，執(zhí)行圖7所示的動 作流程。在步驟41中，連接請求接受部103從輔助通信競爭管理裝置200A接受連接請 求。在步驟42中，競爭判定部105根據連接請求接受部103接受的連接請求，判定 是否存在可利用的連接資源40。當存在可利用的連接資源40時(步驟42 是)，在步驟43中，競爭判定部105對輔助通信競爭管理裝置200A應答允許該連接請求，結束處理。此時，競爭判定部105 可以根據該連接請求，確立與接入點50的連接。當不存在可利用的連接資源40時(步驟S42 否)，在步驟44中，競爭判定部 105對輔助通信競爭管理裝置200A應答該連接請求的拒絕，結束處理。在步驟45中，通知列表管理部107將被拒絕的連接請求內容追加到通知列表中 (參照圖5(a)以及(b))，結束處理。當不存在可利用的連接資源40時(步驟S42 否)，競爭判定部105可以向用戶 進行詢問，向用戶確認是否接受該連接請求。另外，在步驟42中，競爭判定部105可以根據發(fā)行了由連接請求接受部103新 接受的新連接請求的執(zhí)行環(huán)境的執(zhí)行環(huán)境優(yōu)先度、和發(fā)行了請求在與接入點50的連接中 使用的連接資源40的連接請求的執(zhí)行環(huán)境的執(zhí)行環(huán)境優(yōu)先度，判定是否允許該新連接請 求。而且，在步驟42中，競爭判定部105可以按照與先發(fā)連接相關的接入點50 (連 接目的地)、與后發(fā)連接相關的接入點50 (連接目的地)的優(yōu)先度，判定允許哪個連接請 求?；蛘撸诓襟E42中，競爭判定部105可以參照通信競爭管理表來判定先發(fā)連接和后 發(fā)連接的哪個優(yōu)先，由此判定是否允許該新連接請求。(4.3)消除了連接請求的競爭時的通信競爭管理裝置的動作圖8(a)以及(b)表示消除了連接請求的競爭時的通信競爭管理裝置100以及輔 助通信競爭管理裝置的動作流程。以可利用的連接資源40出現(xiàn)為契機，執(zhí)行圖8所示的 動作流程。在步驟71中，通知列表管理部107參照將被拒絕的連接請求追加到通知列表 的追加時刻，當從追加時刻開始經過了預定的超時時間時，從通知列表中刪除該連接請 求。在步驟72中，可連接狀態(tài)通知部109判定通知列表是否為空，即通知列表中是 否存在條目。當通知列表中不為空時(步驟72 否)，在步驟73中，可連接狀態(tài)通知部109 從通知列表中選擇通知對象的連接請求。在步驟74中，可連接狀態(tài)通知部109對在發(fā)行了所選擇的連接請求的執(zhí)行環(huán)境 中設置的輔助通信競爭管理裝置(例如輔助通信競爭管理裝置200A)發(fā)送可連接通知，結 束處理。即，當連接資源40的競爭消除，連接資源40變得可以利用時，通信競爭管理 裝置100對發(fā)行了根據通知列表而被拒絕的連接請求的輔助通信競爭管理裝置，發(fā)送表 示可以使用連接資源40與接入點50連接的可連接通知。此外，可連接狀態(tài)通知部109也可以確立與被拒絕的連接請求中的接入點50的 連接，發(fā)送表示與接入點50的連接完成的可連接通知。另一方面，當通知列表為空時(步驟72:是)，通信競爭管理裝置100結束處理。輔助通信競爭管理裝置(連接應答部203)，在從通信競爭管理裝置100接收到可 連接通知時執(zhí)行步驟75以后的步驟。在步驟75中，連接應答部203接收可連接通知。在步驟76中，連接應答部203根據接收到的可連接通知，把連接請求的信息發(fā)送到請求了該連接請求的程序或設置了輔助通信競爭管理裝置的執(zhí)行環(huán)境全體。在步驟77中，連接請求抑制部207解除抑制標志的設定，結束處理。(5)作用、效果通過上述的通信競爭管理系統(tǒng)(通信競爭管理裝置100以及輔助通信競爭管理裝 置200A、200B),當連接資源40的競爭消除，連接資源40變得可以利用時，對發(fā)行了 被拒絕的連接請求的輔助通信競爭管理裝置通知可以使用連接資源40與接入點50連接。 另外，輔助通信競爭管理裝置參照在拒絕了連接請求時設定的抑制標志，判定是否對通 信競爭管理裝置100發(fā)行連接請求。因此，在具有多個程序執(zhí)行環(huán)境、并具備在與通信網絡的接入點50的連接中使 用的連接資源40的通信終端10內，可以抑制無用的執(zhí)行環(huán)境間的切換或通信引起的系統(tǒng) 資源的浪費。即，輔助通信競爭管理裝置，當拒絕了連接請求時，抑制將以后的無用的 連接請求發(fā)送到通信競爭管理裝置100，并且，并非每當連接資源40的競爭狀態(tài)變化時 向全部執(zhí)行環(huán)境進行通知，因此，可以抑制伴隨該發(fā)送或該通知的系統(tǒng)資源的浪費。在本實施方式中，當連接資源40可以與接入點50連接，并且連接資源40未被 分配給接入點50時，允許連接請求。因此，可以根據連接資源40的可利用性實現(xiàn)通信 的競爭管理，可以進一步抑制系統(tǒng)資源的浪費。在本實施方式中，根據表示執(zhí)行環(huán)境的優(yōu)先度的執(zhí)行環(huán)境優(yōu)先度、連接目的地 (接入點50)的優(yōu)先度、或者連接請求優(yōu)先度，判定是否允許連接請求。因此，例如通過 對重要的服務等賦予高優(yōu)先度，能夠可靠地執(zhí)行重要的服務，提高服務品質。另外，在還可以自由地或者在一定限制下執(zhí)行被信賴的應用程序以外的應用程 序的開放執(zhí)行環(huán)境的情況下，有可能通過被不正確地賦予高優(yōu)先度的連接請求占有連接 資源40，完全不接受來自其它執(zhí)行環(huán)境的連接請求，但是，通過對這樣的開放執(zhí)行環(huán)境 賦予低執(zhí)行環(huán)境優(yōu)先度，可以防止不正當的軟件占有連接資源40，能夠提高服務的安全 性。而且，在本實施方式中，當存在從把被拒絕的連接請求追加到通知列表中的追 加時刻開始的經過時間超過預定時間的連接請求時，可以在向用戶詢問后切斷使用了連 接資源40的與接入點50的連接。因此，即使在開放執(zhí)行環(huán)境中，不正確地賦予了高執(zhí) 行環(huán)境優(yōu)先度的連接請求占有連接資源40，也可以根據用戶的意思切斷。在本實施方式中，通知列表管理部107根據是否需要通知請求、接入點50的識 別符、執(zhí)行環(huán)境的識別符、或者連接請求優(yōu)先度，決定是否把被拒絕的連接請求追加到 通知列表中。另外，可連接狀態(tài)通知部109根據從把被拒絕的連接請求追加到通知列表 中的追加時刻開始的經過時間、執(zhí)行環(huán)境優(yōu)先度、連接請求優(yōu)先度、或者接入點50的至 少某一個，從被拒絕的多個連接請求中選擇某個連接請求。并且，可連接狀態(tài)通知部 109對發(fā)行了所選擇的連接請求的執(zhí)行環(huán)境中設置的輔助通信競爭管理裝置發(fā)送可連接通 知。因此，可以進一步抑制與可連接通知相關的系統(tǒng)資源的浪費。在本實施方式中，當連接資源40被無效化時，通過向輔助通信競爭管理裝置通 知連接資源40的無效化，中止輔助通信競爭管理裝置進行的連接請求的發(fā)行。因此，可 以進一步抑制無用的執(zhí)行環(huán)境間的切換或通信引起的系統(tǒng)資源的浪費。在本實施方式中，可連接通知可以包含被分配了連接資源40的接入點50的識別符、或者連接資源40向連接請求的分配優(yōu)先度。因此，輔助通信競爭管理裝置可以識 別拒絕連接請求的理由，可以向用戶或連接請求源的程序通知該理由。因此，用戶或程 序能夠執(zhí)行代替的連接或服務等，進行適當的處理。在本實施方式中，根據與連接請求對應的通信方式的優(yōu)先選擇，可以判定是否 允許連接請求。因此，在可以利用多個通信方式的情況下，可以根據優(yōu)先選擇來區(qū)分使 用通信方式。在本實施方式中，輔助通信競爭管理裝置可以根據抑連接請求優(yōu)先度和制標志 的優(yōu)先度，判定是否發(fā)行連接請求。另外，輔助通信競爭管理裝置可以根據先發(fā)連接信 息和后發(fā)連接信息的組合，判定是否發(fā)行連接請求。因此，可以根據這些優(yōu)先度實現(xiàn)細 致的連接請求的控制。(6)其它實施方式如上所述，通過本發(fā)明的一個實施方式公開了本發(fā)明的內容，但不應理解為構 成該公開的一部分的論述以及附圖對本發(fā)明進行限定。本領域技術人員可以從該公開明 白各種替代實施方式。圖10是本發(fā)明的變更例的通信終端IOA的整體結構框圖。在通信終端IOA中， 在執(zhí)行環(huán)境22中設置了通信競爭管理裝置100。即把通信競爭管理裝置100和輔助通信 競爭管理裝置200B設置在同一執(zhí)行環(huán)境中。在通信終端IOA的情況下，通信競爭管理裝置100和輔助通信競爭管理裝置 200B不利用VM間通信功能31，因此可以減輕與通信有關的處理負荷。在上述的實施 方式中，可連接狀態(tài)通知部109，在連接資源40可以利用的情況下，從被拒絕的多個連 接請求中選擇應該作為通知的對象的連接請求，但關于來自設置在同一執(zhí)行環(huán)境中的輔 助通信競爭管理裝置200B的連接請求，可以始終對輔助通信競爭管理裝置200B通知信 肩、ο圖10是本發(fā)明的另一變更例的通信終端IOB的整體結構框圖。通信終端IOB 中，與通信終端IOA同樣地將通信競爭管理裝置100設置在執(zhí)行環(huán)境22中。另一方面， 在通信終端IOB中，在執(zhí)行環(huán)境22上設置執(zhí)行環(huán)境21。S卩，在執(zhí)行環(huán)境22上執(zhí)行執(zhí)行 環(huán)境21的程序。將這樣的結構稱為主機型的虛擬化終端架構。在通信終端IOB的情況下，與通信終端IOA同樣地，通信競爭管理裝置100和 輔助通信競爭管理裝置200B不利用VM間通信功能31，因此可以減輕與通信相關的處理 負荷。另外，與通信終端IOA同樣地，可連接狀態(tài)通知部109，關于來自輔助通信競爭 管理裝置200B的連接請求，可以始終對輔助通信競爭管理裝置200B通知信息。這樣，本發(fā)明當然包含在此未記載的各種實施方式等。因此，根據上述說明可 知，本發(fā)明的技術范圍僅由與請求適當的專利保護的范圍相關的發(fā)明特定事項決定。
權利要求
1.一種通信競爭管理裝置，其被設置在通信終端內，該通信終端具有多個程序執(zhí)行 環(huán)境、并且具備在與通信網絡的接入點的連接中使用的連接資源，所述通信競爭管理裝 置的特征在于，具備連接管理部，其保持表示所述連接資源能否與所述接入點連接的有效狀態(tài)、以及表 示所述連接資源向所述接入點的分配的分配狀態(tài)；連接請求接受部，其從輔助通信競爭管理裝置接受與所述接入點的連接請求，該輔 助通信競爭管理裝置設置在與設置有所述通信競爭管理裝置的執(zhí)行環(huán)境隔離的不同的執(zhí) 行環(huán)境中；接入限制部，其保持接入限制策略，并按照所述接入限制策略判定是否允許所述連 接請求，該接入限制策略包含執(zhí)行環(huán)境的識別符、和允許來自該執(zhí)行環(huán)境的連接的接入 點或者禁止來自該執(zhí)行環(huán)境的連接的接入點；以及競爭判定部，其根據在所述連接管理部中保持的所述有效狀態(tài)以及所述分配狀態(tài)， 判定是否允許所述連接請求，并將包含判定結果的連接應答發(fā)送到所述輔助通信競爭管 理裝置。
2.根據權利要求1所述的通信競爭管理裝置，其特征在于，所述通信終端具有能夠僅執(zhí)行被信賴的程序的安全的執(zhí)行環(huán)境、以及也能夠自由 地或者在一定限制下執(zhí)行被信賴的程序以外的程序的非安全的執(zhí)行環(huán)境，所述通信競爭管理裝置被配置在安全的執(zhí)行環(huán)境中，至少一個輔助通信競爭管理裝 置被配置在非安全的執(zhí)行環(huán)境中。
3.根據權利要求1所述的通信競爭管理裝置，其特征在于，所述通信競爭管理裝置具備可連接狀態(tài)通知部，其當所述連接資源的競爭消除、 所述連接資源變得能夠利用時，對既定的輔助通信競爭管理裝置發(fā)送表示能夠使用所述 連接資源與所述接入點進行連接的可連接通知。
4.根據權利要求1所述的通信競爭管理裝置，其特征在于， 所述通信競爭管理裝置具備通知列表管理部，其當通過所述競爭判定部拒絕了所述連接請求時，在保持所述連 接請求的內容的通知列表中追加被拒絕的所述連接請求；以及可連接狀態(tài)通知部，其當所述連接資源的競爭消除、所述連接資源變得能夠利用 時，根據所述通知列表，對發(fā)行了被拒絕的所述連接請求的所述輔助通信競爭管理裝置 發(fā)送表示能夠使用所述連接資源與所述接入點進行連接的可連接通知。
5.根據權利要求1所述的通信競爭管理裝置，其特征在于， 所述競爭判定部，當所述連接資源能夠與所述接入點連接、并且所述連接資源未被分配給所述接入點 時，允許所述連接請求，根據所述連接請求確立與所述接入點的連接，將表示與所述接入點的連接完成的所述連接應答發(fā)送到所述輔助通信競爭管理裝置，所述連接管理部按照與所述接入點的連接確立，更新所述分配狀態(tài)。
6.根據權利要求1所述的通信競爭管理裝置，其特征在于，所述連接管理部保持表示發(fā)行了所述連接請求的所述執(zhí)行環(huán)境的優(yōu)先度的執(zhí)行環(huán)境 優(yōu)先度，所述競爭判定部，根據發(fā)行了由所述連接請求接受部新接受的新連接請求的所述執(zhí) 行環(huán)境的執(zhí)行環(huán)境優(yōu)先度、和發(fā)行了請求在與所述接入點的連接中使用的所述連接資源 的連接請求的執(zhí)行環(huán)境的執(zhí)行環(huán)境優(yōu)先度，來判定是否允許所述新連接請求。
7.根據權利要求6所述的通信競爭管理裝置，其特征在于，所述連接管理部，對于還能夠自由地或在一定限制下執(zhí)行被信賴的程序以外的程序 的執(zhí)行環(huán)境，賦予比能夠僅執(zhí)行被信賴的程序的執(zhí)行環(huán)境更低的執(zhí)行環(huán)境優(yōu)先度。
8.根據權利要求1所述的通信競爭管理裝置，其特征在于，所述連接管理部保持根據所述接入點和所述連接請求的請求定時而規(guī)定的連接請求 優(yōu)先度，所述競爭判定部根據所述連接請求優(yōu)先度來判定是否允許所述連接請求。
9.根據權利要求1所述的通信競爭管理裝置，其特征在于，所述可連接狀態(tài)通知部，在所述連接資源被無效化時，通過向所述輔助通信競爭管理裝置通知所述連接資源 的無效化，使所述輔助通信競爭管理裝置中止發(fā)行所述連接請求，在所述連接資源被有效化時，通過向所述輔助通信競爭管理裝置通知所述連接資源 的有效化，使所述輔助通信競爭管理裝置再次開始發(fā)行所述連接請求。
10.根據權利要求1所述的通信競爭管理裝置，其特征在于，所述競爭判定部，當判定為拒絕所述連接請求時，向所述輔助通信競爭管理裝置發(fā) 送連接應答，該連接應答包含所述連接資源的有效狀態(tài)、被分配了所述連接資源的所 述接入點的識別符或者所述連接資源向所述連接請求的分配優(yōu)先度。
11.根據權利要求1所述的通信競爭管理裝置，其特征在于，所述可連接狀態(tài)通知部，當所述連接資源的競爭消除、所述連接資源變得能夠利 用，并根據所述通知列表按照被拒絕的所述連接請求確立了與所述接入點的連接時，對 發(fā)行了被拒絕的所述連接請求的所述輔助通信競爭管理裝置發(fā)送表示已使用所述連接資 源與所述接入點進行了連接的連接完成通知。
12.根據權利要求1所述的通信競爭管理裝置，其特征在于，所述連接管理部，針對通知方式不同的多個連接資源，保持有效狀態(tài)以及所述分配 狀態(tài)，所述競爭判定部根據與所述連接請求對應的所述通信方式的優(yōu)先選擇，判定是否允 許所述連接請求。
13.根據權利要求1所述的通信競爭管理裝置，其特征在于，所述通知列表管理部保持將通過所述競爭判定部拒絕的所述連接請求追加到所述通 知列表中的追加時刻，所述通信競爭管理裝置具備占有檢測部，其當存在從所述追加時刻開始的經過時 刻超過預定時間的所述連接請求時，向所述通信終端的用戶詢問是否切斷使用了所述連 接資源的與所述接入點的連接。
14.根據權利要求13所述的通信競爭管理裝置，其特征在于，所述占有檢測部，當從輔助通信競爭管理裝置接受占有與接入點的連接的申報時， 中止向所述用戶詢問是否切斷使用了所述連接資源的與所述接入點的連接。
15.一種輔助通信競爭管理裝置，其被設置在能夠使用連接資源與通信網絡的接入點 連接的通信終端具有的某個程序執(zhí)行環(huán)境中，其特征在于，所述輔助通信競爭管理裝置具備AP連接請求接受部，其從所述執(zhí)行環(huán)境內的程序接受與所述接入點的連接請求； 連接請求抑制部，其參照在拒絕連接請求時設定的抑制標志，判定是否發(fā)行由所述 AP連接請求接受部接受的所述連接請求，并且，從在與設置了所述輔助通信競爭管理裝 置的執(zhí)行環(huán)境不同的執(zhí)行環(huán)境中設置的通信競爭管理裝置接收到可連接通知時，解除所 述抑制標志的設定；連接請求部，其對所述通信競爭管理裝置發(fā)行由所述AP連接請求接受部接受的所述 連接請求；抑制標志管理部，其在所述連接請求部發(fā)行的所述連接請求被所述通信競爭管理裝 置拒絕時，設定所述抑制標志；連接應答部，其根據是否發(fā)行所述連接請求的判定結果、或者所述連接請求是否被 所述通信競爭管理裝置允許的判定結果，向請求了所述連接請求的所述程序發(fā)送針對所 述連接請求的連接應答。
16.根據權利要求15所述的輔助通信競爭管理裝置，其特征在于， 所述抑制標志管理部保持設定了所述抑制標志的標志設定時刻，所述輔助通信競爭管理裝置具備抑制解除部，其當從所述標志設定時刻到所述AP 連接請求接受部新接受連接請求的時刻為止的經過時間達到了預定的超時時間時，解除 所述抑制標志的設定。
17.根據權利要求15所述的輔助通信競爭管理裝置，其特征在于， 所述連接應答部，從所述通信競爭管理裝置接收所述可連接通知，根據所述可連接通知，將所述連接請求的信息發(fā)送到所述程序或者設置有所述輔助 通信競爭管理裝置的執(zhí)行環(huán)境全體。
18.根據權利要求15所述的輔助通信競爭管理裝置，其特征在于，AP連接請求接受部把所述連接請求中包含的所述接入點的識別符保持為后發(fā)連接信息？所述抑制標志管理部把被分配了所述連接資源的所述接入點的識別符設定為所述抑 制標志的先發(fā)連接信息，所述連接請求抑制部根據所述先發(fā)連接信息和所述后發(fā)連接信息的組合，來判定是 否發(fā)行所述連接請求。
19.根據權利要求15所述的輔助通信競爭管理裝置，其特征在于， 所述連接請求抑制部，從所述通信競爭管理裝置接收表示所述連接資源已被無效化或被有效化的通知， 當所述連接資源已被無效化時，抑制所述連接請求的發(fā)行。
20.—種通信競爭管理系統(tǒng)，包含輔助通信競爭管理裝置和通信競爭管理裝置，所述 輔助通信競爭管理裝置被設置在能夠使用連接資源與通信網絡的接入點連接的通信終端 具有的某個程序執(zhí)行環(huán)境中，所述通信競爭管理裝置被設置在與設置了所述輔助通信競 爭管理裝置的執(zhí)行環(huán)境中任何一個都不同的執(zhí)行環(huán)境中，所述通信競爭管理系統(tǒng)的特征在于， 所述通信競爭管理裝置具備連接管理部，其保持表示所述連接資源能否與所述接入點連接的有效狀態(tài)、以及表 示所述連接資源向所述接入點的分配的分配狀態(tài)；連接請求接受部，其從所述輔助通信競爭管理裝置接受與所述接入點的連接請求； 接入限制部，其保持接入限制策略，并按照所述接入限制策略判定是否允許所述連 接請求，該接入限制策略包含執(zhí)行環(huán)境的識別符、和允許來自該執(zhí)行環(huán)境的連接的接入 點或者禁止來自該執(zhí)行環(huán)境的連接的接入點；以及競爭判定部，其根據在所述連接管理部中保持的所述有效狀態(tài)以及所述分配狀態(tài)， 來判定是否允許所述連接請求，并將包含判定結果的連接應答發(fā)送到所述輔助通信競爭 管理裝置，所述輔助通信競爭管理裝置具備AP連接請求接受部，其從設置了所述輔助通信競爭管理裝置的執(zhí)行環(huán)境內的程序接 受與所述接入點的連接請求；連接請求抑制部，其參照當拒絕了連接請求時設定的抑制標志，判定是否發(fā)行由所 述AP連接請求接受部接受的所述連接請求；連接請求部，其對在與設置了所述輔助通信競爭管理裝置的執(zhí)行環(huán)境不同的執(zhí)行環(huán) 境中設置的通信競爭管理裝置，發(fā)行由所述AP連接請求接受部接受的所述連接請求；抑制標志管理部，其當所述連接請求部發(fā)行的所述連接請求被所述通信競爭管理裝 置拒絕時，設定所述抑制標志；以及連接應答部，其對請求了所述連接請求的所述程序發(fā)送針對所述連接請求的連接應答。
21.一種通信競爭管理方法，其使用了輔助通信競爭管理裝置和通信競爭管理裝置， 所述輔助通信競爭管理裝置被設置在能夠使用連接資源與通信網絡的接入點連接的通信 終端具有的某個程序執(zhí)行環(huán)境中，所述通信競爭管理裝置被設置在與設置了所述輔助通 信競爭管理裝置的執(zhí)行環(huán)境中任何一個都不同的執(zhí)行環(huán)境中，所述通信競爭管理方法的特征在于， 具備以下步驟所述輔助通信競爭管理裝置從設置了所述輔助通信競爭管理裝置的執(zhí)行環(huán)境內的程 序接受與所述接入點的連接請求的步驟；所述通信競爭管理裝置從所述輔助通信競爭管理裝置接受與所述接入點的連接請求 的步驟；所述通信競爭管理裝置保持接入限制策略，并按照所述接入限制策略判定是否允許 所述連接請求的步驟，該接入限制策略包含執(zhí)行環(huán)境的識別符、和允許來自該執(zhí)行的連 接的接入點或者禁止來自該執(zhí)行環(huán)境的連接的接入點；以及所述通信競爭管理裝置根據表示所述連接資源是否能夠與所述接入點連接的有效狀態(tài)、以及表示所述連接資源向所述接入點的分配的分配狀態(tài)，來判定是否允許所述連接 請求，并將包含判定結果的連接應答發(fā)送到所述輔助通信競爭管理裝置的步驟。
全文摘要
本發(fā)明涉及通信競爭管理裝置和系統(tǒng)及方法、輔助通信競爭管理裝置。其能夠在具有多個程序執(zhí)行環(huán)境、且具備在與接入點的連接中使用的連接資源的通信終端內，按照安全策略適當地限制某個執(zhí)行環(huán)境可以連接的接入點，同時可以抑制無用的執(zhí)行環(huán)境間的切換或通信導致的系統(tǒng)資源的浪費。通信競爭管理裝置(100)具備從輔助通信競爭管理裝置接受與接入點的連接請求的連接請求接受部(103)；保持包含執(zhí)行環(huán)境的識別符、和允許或禁止來自該執(zhí)行環(huán)境的連接的接入點的接入限制策略，按照接入限制策略判定是否允許所述連接請求的接入限制部；根據在連接管理部(101)中保持的連接資源的有效狀態(tài)以及分配狀態(tài)，判定是否允許連接請求的競爭判定部(105)。
文檔編號H04W28/16GK102014436SQ20101028640
公開日2011年4月13日 申請日期2010年9月7日 優(yōu)先權日2009年9月7日
發(fā)明者太田賢, 竹下敦 申請人:株式會社Ntt都科摩