コンピュータユニットにアクセスする方法及び装置
自身と集中型サーバ１２との間に連絡を確立するように構成されるコンピュータユニット１０であって、前記サーバ１２とのネットワーク接続２２を確立する手段と、該コンピュータユニットがオフ状態又はスリープ状態にある場合及びオプションとして該コンピュータユニットがオンである場合のウェイクアップ手段とを備える、コンピュータユニット。該コンピュータユニット１０は、該コンピュータユニットがオフ状態、ハイバネーション状態、又はスリープ状態であろうと、オン状態であろうと、アクティブである移動ユニットを備えるか又は該移動ユニットに接続され、該移動ユニットは、移動体電気通信接続２０を介して前記サーバ１２から一意の要求を受信するように適合され、該要求が真正であると認定された場合には、該コンピュータユニット１０は、前記サーバ１２に新しい別個のネットワーク接続２０；２２を確立するように適合される。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、コンピュータユニット自体と集中型サーバとの間に連絡を確立するように構成される該コンピュータユニット及び方法を開示し、該コンピュータユニットは、上記サーバとのネットワーク接続を確立する手段と、コンピュータユニットがオフ状態、ハイバネーション状態又はスリープ状態である場合、及びオプションとしてコンピュータユニットがオンである場合のウェイクアップ手段とを備える。
【背景技術】
【０００２】
本発明はさらに、コンピュータと中央サーバとの間に連絡を確立する手順に関し、コンピュータは、ウェイクオンＬＡＮ（Wake on LAN）（ウェイクオンＷＡＮ（Wake on WAN）、ウェイクオンＭＡＮ（Wake on MAN）、及び他の類似の用語で呼ばれることもあるが、用語としてはＷｏＬを用いることにする）用であると共に、上記サーバへのネットワーク接続を確立する、機器を組み込んでいる。
【０００３】
本発明の背後にある着想は、中央でサービス提供すると共に、さまざまな市場区分（民間市場、ＳＯＨＯ（スモールオフィスホームオフィス）からＥＭＢ（エンタープライズ中規模企業）に至る市場、及びエンタープライズ市場）のＰＣサポート又は他のコンピュータユニットのサポートを中央で与える、プログラム及び機器を開発することである。この市場の大部分（ＥＭＢ区分まで）は、ＰＣサポートがほとんどないか又は全くないが、それでもその日々のビジネスにおいてそのＩＴ基盤への依存はますます増加している。労働者がますます移動性を有するようになってきている状況において本発明のためのユーザエリアが存在するので、この解決法は、エンタープライズ市場にも拡大することができる。
【０００４】
本発明はユーザ／企業のコンピュータを完全に制御する。換言すれば、ユーザは自身のコンピュータを通常通り用いるが、全てのメンテナンス及びバックアップは、ユーザの積極的な補助もなく、また使い勝手の低下も性能の低下もなく、中央で管理される。このシステムは、本発明に関しては、デスクトップ、ワークステーション、ラップトップ、及びサーバ、さらには車両、ボート、船舶、クレーンに組み込まれたコンピュータ及びデバイス、又は他の種類の内蔵型コンピュータ／デバイス等の全ての種類のコンピュータにサービス提供することができる。本発明を、シンクライアント技術に基づく従来のＡＳＰ（アプリケーションサービスプロバイダ）解決法と混同してはならない。本発明は、職場、ホテル、又は自宅によって例示されるどの場所においても使用することができる。コンピュータは、休暇中であっても、旅行中であっても、又は職場においても１００％メンテナンスを受けることになる。これによって、使い勝手が向上し、企業は、間違いなくユーザ及び企業をより効率的にするものである本発明を使用することによって、金銭、時間、及びリソースを節約することになる。
【０００５】
一例として、ユーザが、コンピュータ又はデバイスが起動することを阻止するウィルスを有する場合、又はそれ以外で深刻な機能不良がある場合（ユーザはヘルプデスクに連絡することもあるし、多くの場合、コンピュータが援助を得るために自らサーバと連絡することができる）、システムは、問題となっているコンピュータにアクセスすることができ、起動されているＷｉｎｄｏｗｓ（登録商標）のようなオペレーティングシステムを必要とすることなく、必要ならばＢＩＯＳレベル（ハードウェアレベル）に至るまでそのコンピュータを点検し、問題を分析し、問題を修正するのに必要なタスクを実行し、コンピュータの使い勝手を修復することができる。コンピュータの制御は、その後ユーザに再び手渡される。
【０００６】
特許文献１は、ＮＩＣ（ネットワークインターフェースカード）を通じたウェイクアップメッセージでコンピュータにアクセスする手順を記載し、また、ネットワークカードを通じてＢＩＯＳのデータ（フラッシュメモリに再び記憶される）をどのように変更することができるのか、及びＢＩＯＳが新しい命令を得て、それにより、実行可能コードが作成されることを記載している。
【０００７】
特許文献２は、他の機器を通じてコンピュータのブートを可能にする制御情報を有する「ウェイクオンＬＡＮ」（ＷｏＬ）を記載している。また、特許文献２は、ＩＴ要員がウィルススキャンをどのように管理運営することができ、最初にシャットオフされているコンピュータで、例えば夜間に他のメンテナンスタスクをどのように行うことができるのかも記載している。特許文献２は、ＷＯＬ処理の結果として、更新されたシステム情報を確実に処理することができるように、通常のブート中にネットワークカードをどのようにチェックされることができるのかも記載している。
【０００８】
特許文献３は、実行モード、スリープモード、異常オフ状態の３つのステータス、及びログの読み出しに関係したＢＩＯＳ及びアプリケーションを有するＷＯＬを記載している。
【０００９】
特許文献４は、セキュリティの高いアクセスを提供するドッキングステーションに追加のＬＡＮアダプタを用いて確立されるＷＯＬを記載している。
【００１０】
非特許文献１は、スリープオンＬＡＮと呼ばれる機能を記載している。しかしながら、ここでは、ＭＡＣアドレス、ＩＰアドレス、グループタグ、又はマジックパケットでコンピュータをアドレス指定することによってＳ１〜Ｓ５でリストされた異なるスリープ機能にアクセスするために、ネットワークカードが用いられている。ウェイクオンＬＡＮ及びＰＮＰ ＢＩＯＳが述べられている。
【００１１】
上述した文書のいずれも、例え、コンピュータがオフ状態にあっても、移動部がネットワーク接続を提供するようなモバイルブロードバンドを用いることにより、コンピュータを「ウェイクアップ」させる移動サービスの使用を述べていない。
【先行技術文献】
【特許文献】
【００１２】
【特許文献１】米国特許出願公開第２００５０１６６３１３号
【特許文献２】米国特許出願公開第２００８００２８０５３号
【特許文献３】米国特許出願公開第２００５００８６４６０号
【特許文献４】米国特許第６４２１７８２号
【非特許文献】
【００１３】
【非特許文献１】ＩＰ．ＣＯＭ Ｎｒ ＩＰＣＯＭ０００１７３７０６Ｄを有するＩＢＭが提供している題名「スリープオンＬＡＮのための方法及び装置（A method and apparatus for Sleep on LAN）」の「技術開示書」
【発明の概要】
【発明が解決しようとする課題】
【００１４】
本発明の目的は、コンピュータユニットの物理的なロケーションに関わらずコンピュータユニットにセキュリティの高いユーザサポートを与えると共に、コンピュータユニット自体が外部サーバ又は別のコンピュータユニットへのセキュリティの高い接続を確立する、解決法を提供することである。
【課題を解決するための手段】
【００１５】
上述した目的は、独立請求項１に規定されるコンピュータユニットであって、該コンピュータユニットは、該コンピュータユニットがオフ状態、ハイバネーション状態、又はスリープ状態（若しくは類似の状態）であろうと、オン状態であろうと、アクティブである移動ユニットを備えるか又は該移動ユニットに接続され、該移動ユニットは、移動体電気通信接続を介して前記サーバから一意の要求を受信するように適合され、該要求が真正であると認定された場合には、該コンピュータユニットは、前記サーバに新しい別個のネットワーク接続を確立するように適合される、コンピュータユニットによって達成される。
【００１６】
このコンピュータユニットの代替的な実施の形態は、それぞれの従属請求項で特定される。
【００１７】
前記移動ユニットは、ＧＳＭ、ＴＤＭＡ、ＣＤＭＡ、ＰＤＣ、ＰＨＳ、３Ｇ、ＨＳＤＰＡ、ＷｉＭＡＸ、Ｗｉｆｉ、又は類似の技術を含むサービスである前記移動体電気通信接続を介して接続されるように構成することができる。
【００１８】
前記サーバとの前記ネットワーク接続の確立についての事前にプログラムされた情報を、例えばＴＰＭチップ等の前記コンピュータユニットのハードウェアにセキュリティの高い方法で記憶することができる。前記コンピュータユニットは、前記要求を受信すると、前記接続を解除し、前記記憶された宛先以外の宛先に外部通信を方向付けないように、前記コンピュータユニットのハードウェアにおける前記ストレージ内にプログラムされた１つ又は複数のアドレスへの新しい接続をセットアップするように構成することができる。
【００１９】
代替的に、前記コンピュータユニットは、前記要求を受信すると、前記接続を拒否するように構成され、前記要求が真正であると認定された場合には、前記記憶された宛先以外の宛先に外部通信を方向付けないように、前記移動ユニット内に事前にプログラムされた１つ又は複数のアドレスへの新しい接続をセットアップするように構成される。
【００２０】
さらに、前記コンピュータユニットのマザーボードは、前記コンピュータがオフ状態にあるときにロックすることができ、かつ／又はユーザデータ用のメインストレージ（ＨＤＤ／ＳＤＤ又は類似のもの）は同様にロックすることができ、かつ／又は該ユーザデータは暗号化することができる。
【００２１】
前記コンピュータユニットは、ＰＣ、ノートブック型パソコン、サーバ、若しくはサーバファームの一部とすることもできるし、又は任意の車両、船舶に設置することもできるし、又はコンピュータ機器とすることもできる。
【００２２】
一代替的な実施の形態では、前記コンピュータユニットは、ウェイクオンＬＡＮ（ＷｏＬ）用でありかつ前記サーバとの前記ネットワーク接続を確立する機器を備えることができ、前記移動ユニットが、３Ｇ、ＨＳＤＰＡ、Ｗｉｆｉ、又は類似のもの等の前記移動体電気通信接続を介して前記サーバから電話要求を受信するように適合されるとき、前記移動ユニットは、前記コンピュータユニットがオフ状態にあってもアクティブであり、前記要求が真正であると認定された場合には、前記コンピュータユニットは、前記サーバへの新しい別個のネットワーク接続を確立するように構成される。
【００２３】
前記目的は、独立請求項９に規定される方法であって、
一意の識別子を含むモバイルベースの要求を前記サーバから移動体電気通信接続を介して前記コンピュータユニットに送信するステップと、
前記コンピュータユニット内の移動ユニットによって前記要求を受信するステップであって、受信すると、該要求が識別される、受信するステップと、
を含み、
前記要求が真正であると認定された場合には、前記コンピュータユニットは、前記サーバへの新しい別個のネットワーク接続を確立し、そうでない場合には、前記要求は拒否される、方法によっても達成される。
【００２４】
この方法の代替的な実施の形態は、それぞれの独立な方法請求項に記載されている。
【００２５】
前記要求が真正であると認定されるにもかかわらず、全ての要求は好ましくは拒否される。
【００２６】
前記サーバとの前記ネットワーク接続に関する情報が、前記コンピュータユニットの前記ハードウェアに記憶される。
【００２７】
前記要求が真正であると認定された場合には、セキュリティ上の理由により前記初期接続を拒否することができ、その際に、前記新しい接続が確立される。
【００２８】
同じ理由により、前記一意の識別子は、ＩＭＳＩ（国際移動加入者識別番号）、ＭＳＩＮ（移動局識別番号）、又は他の類似の技術／今後の技術等の、移動ネットワークにおける発呼者ＩＤ又は他の一意の識別子とすることができる。
【００２９】
前記要求は、無線電気通信に基づくデジタル信号、アナログ信号、又は音声信号とすることができる。
【００３０】
次に、本発明を添付図面によって説明することにする。
【図面の簡単な説明】
【００３１】
【図１】本発明を用いるシステムの図である。
【図２】用いられる原理のチャートである。
【発明を実施するための形態】
【００３２】
図は、ネットワーク接続２２を通じてインターネット１４に接続することができるコンピュータユニット１０と、同様にネットワーク接続２２を通じてインターネット１４に接続することができるサーバ１２と、例えば電気通信ライン２１又は対応する接続を介してコンピュータ１０及びサーバ１２と通信することができる移動体電気通信ライン２０とを示している。コンピュータに対する初期の接続又は発呼は、電気通信接続２０を用いて確立される一方、コンピュータ１０とサーバ１２との間の接続の確立は、ケーブル接続及びモバイルブロードバンド接続のカバレッジに応じて、ネットワーク接続２２又はライン２０のいずれかを通じて行うことができる。
【００３３】
当業者には、所望により、サーバをサーバファーム又は他の制御ユニットとすることができることが理解されよう。さらに、サーバは、ＰＣ、ノートブック型パソコン等の別のコンピュータユニットとすることができることも理解されなければならず、接続を開始するユニットであるが、理解を容易にするために、用語「サーバ」が明細書及び特許請求の範囲で用いられる。電話要求はさらにデジタル信号、アナログ信号、又は音声信号とすることができる。
【００３４】
コンピュータ１０をバックアップ又はサポートすることを可能にするには、ロケーションに関わらずコンピュータに到達することができることにかかっており、これを最良の方法で達成するためには、コンピュータが、電気通信接続２０を通じて通信するモバイルブロードバンドユニット（３Ｇ／ＨＳＤＰＡ若しくは類似／今後の技術）を装備するか又は該モバイルブロードバンドユニットに接続されることである。これは、コンピュータそれ自体がオフ（ＷｏＬ）、ハイバネーション若しくはスリープ状態（若しくは類似の状態）、又はオンにされていてもコンピュータ１０内の移動ユニット又はコンピュータ１０に接続された移動ユニットがオンであるように適合される。解決法には、システム最適化プログラム、余分なファイルの削除、デフラグメンテーション、及びレジストリクリーンアップ等の経年変化を防止する自動化プロセスが含まれる。これは、オペレーティングシステム、コンフィギュレーション、及び今後の技術進歩に応じて変化し得る。さらに、これは、深刻な問題の場合に素早い援助を考案するために、ストレージユニット上の隠しパーティションの使用を可能にする。例は、システムパーティションの完全なイメージ、又は最も頻繁に破損若しくは感染するファイルの小さなイメージとすることができる。他のタスク及びプロセスを時間の経過と共に追加することができ、ここで述べているものは、本発明の目的及び効果のいくつかを例示するための例にすぎない。
【００３５】
移動ユニットは、コンピュータユニットと統合することもできるし、例えばＵＳＢ接続、赤外線（ＩＲ）、又はブルートゥースによってコンピュータユニットに接続することができる別個のユニットとすることができる。
【００３６】
移動体電気通信接続は、ＧＳＭ、ＴＤＭＡ、ＣＤＭＡ、ＰＤＣ、ＰＨＳ、３Ｇ、ＨＳＤＰＡ、ＷｉＭＡＸ、Ｗｉｆｉ、又は類似の技術を含むサービスとすることができる。
【００３７】
問題が何であり得ようとも、サポートは、もちろん、顧客とサービスとの間の接点として機能する。サポートセンタは、コンピュータ１０にサービス提供している間に用いられるサーバ１２を有し、コンピュータに接続して、ウィルススキャン、経年変化防止対策、バックアップ、若しくは他のタスク等の積極的なサポートを行うか、又は起動することを拒否しているコンピュータ等の問題に伴い、ユーザを受動的に助けるするために、ユーザからは独立している。
【００３８】
セキュリティの技術的説明
１．セキュリティの高いローカルコンピュータ 最も高いセキュリティレベルの例
ａ．バックアップ、システムメンテナンス等の目的のため、これは、サーバが、ＧＳＭ、ＴＤＭＡ、ＣＤＭＡ、ＰＤＣ、ＰＨＳ、３Ｇ、ＨＳＤＰＡ、ＷｉＭＡＸ、Ｗｉｆｉ、又は類似の今後の技術のような移動通信デバイスを装備するコンピュータへの移動体電気通信サービスを通じて、一意の識別子（例えば電話番号又はオープン移動ネットワークを介して一意の識別子を提供する他の任意の技術等）を用いてコンピュータに要求を送信することにより外部から開始することができる。この要求は、移動受信機、すなわちコンピュータ内の移動ユニット又はコンピュータに接続された移動ユニットによって受信され、移動受信機において、要求が識別され（例えばＴＰＭチップに記憶されて）、識別が一致するものである場合、コンピュータユニットは呼を拒否し、該コンピュータユニットに利用可能なネットワークを用いてサーバへの新しい接続をセットアップする。これを行うことによって、通信を操作してトラフィックの向きを変更することが不可能になる。
ｂ．サーバファーム等との全ての通信を暗号化することができる。
ｃ．コンピュータがオフ状態にあるとき、マザーボードがロックされる。
ｄ．コンピュータがオフ状態にあるとき、ストレージデバイス（複数可）（ＨＤＤ、ＳＤＤ等）がロックされる。
ｅ．ストレージデバイス（複数可）又はユーザデータエリアが暗号化される。
ｆ．コンピュータへのログインが、バイオメトリックデバイス（指紋、顔認識等）を用いることによってセキュリティを高くする。
ｇ．窃盗及び内蔵されるか又は別個のトラッキングデバイスを阻止するために、特殊なラベル（例えば「極度にセキュリティの高いコンピュータ」又は類似のもの）並びに他の可視マーキング及び隠しマーキングでコンピュータをマーキングすることができる。
ｈ．リスクを低減するために、管理レベルがロックされる。
ｉ．バックアップがスケジュール通りに行われない場合はログ記録及びアラームを行うと共に、コンピュータが紛失又は盗難された場合のデータ喪失のリスクを最小にするために変更部分（例え、連続的であっても）を頻繁にバックアップする。
ｊ．例えばスパイウェア、アドウェア、ウィルス、及び時間と共に変化する他の脅威のような脅威の削除の機能、システムメンテナンスの機能、及びシステム若返りの機能を自動的に実行し、システム内にログ記憶することができる。
【００３９】
より低いセキュリティが望まれている場合には、機能ａ〜ｊの１つ又は複数を省略することができる。或いは、追加の機能を修正することができる。
【００４０】
この解決法の独自性は主として２つの事項である。
１．コンピュータがどこに位置していても、移動体電気通信技術（ＧＳＭ、ＴＤＭＡ、ＣＤＭＡ、ＰＤＣ、ＰＨＳ、３Ｇ、ＨＳＤＰＡ、ＷｉＭＡＸ、Ｗｉｆｉ、又は同じ原理に基づく類似の今後の技術）を一意の識別子（発呼者ＩＤ又は移動ネットワークにおける他の一意の識別子）と共に用いることによるもの。唯一の必要条件は、コンピュータが位置する場所に利用可能な接続があるということである。
２．説明したように、デバイスと連絡することによるもの。これによって、デバイスがオフ状態、ハイバネーション状態、又はスリープ状態（若しくは類似の状態）にある場合にＷｏＬを行うことが可能になる。これは、以前は（例えば、外部から開始された接続のＮＡＴ又は拒否が原因で）コンピュータのローカライズ及びメンテナンスをサーバファームから開始して行うことを不可能にしていたファイアウォール／ルータ又は他のスクリーニングデバイスの背後にコンピュータがある場合であっても、オープン移動技術を用いることによって、連絡を安全に開始することができることを意味する。
【００４１】
これらの２つの特徴を組み合わせて用いることによって、企業は、自身の地理的ロケーションに関わらず又は自身がどのネットワークにいるのかに関わらず、自身のコンピュータ又はデバイスを用いて他のタスクに達し、他のタスクをメンテナンスし、かつ／又は他のタスクを行うことが可能になる。これは、ホテル、自宅、訪問中の他の企業等について該当し得る。
【００４２】
移動ネットワーク又は類似の技術を用いて、ＷｏＬを通じてセキュリティを高くした接続を確立するには、次の必要条件（全て強制的であるとは限らないことに留意されたい）が存在する。
・モバイル／３Ｇ又は類似のサービスを通じてコンピュータ又はデバイスと一意に連絡するとき、コンピュータは、ハードウェアにおける安全なストレージエリアの中で（例えばＴＰＭチップにおける安全なストレージ）で証明書をチェックして、一致するものを見つける。一致した場合、接続は拒否される。技術が進歩するにつれて、安全性を保証する他の類似の手段をその時々においてここに適用することができる。
・コンピュータ又はデバイスは、「ホームに発呼して（call home）」、上述したような自身の安全なストレージ内を再び検索し、どこに接続すべきかを見つけ出す必要があることを理解する。もし一つがアクセス可能でない場合に、代替的なものとして記憶された複数のアドレスが存在する場合がある。コンピュータ又はデバイスは、次に、必要に応じて、利用可能な通信デバイスを起動し、サーバファームに戻る最も高速な接続を検索し、この接続をセットアップする。
・この接続は、暗号化方法（例えばＶＰＮ暗号化トンネル）を用いてセットアップされ、それによって、通信が高セキュリティであることが保証される。
・任意のオペレーティングシステムが起動される前に、この接続が起動される場合、ハードウェアがそのような暗号化通信をサポートすることが必要条件である。
・これは、コンピュータ自体が、暗号化されかつ十分にセキュリティを高くしたラインを用いて所定のアドレスにコールバックしない限り、イニシエータがどのポイントにおいてもコンピュータにアクセスすることができないことを意味する。
・このためのアドレス（複数可）は、ロック及び暗号化されて、外部から又は必要ならばユーザによってもアクセス不能であるハードウェア（例えばＴＰＭチップ又は類似／今後の技術）に高いセキュリティで記憶される。
【００４３】
要約すれば、（例えば、或る者が発呼したときに、移動体に番号が提示されるのと同じ方法で）要求をコンピュータ又はデバイスに送信する。（例えば移動電話が連絡リストを検索して一致するものを見つけるように）発呼者を安全なストレージにおいてチェックする。発呼者を拒否し、アドレスが他者によってもユーザによっても操作することができない所定のアドレス（複数可）への利用可能な接続を用いて、（例えば、連絡リストに有するような代替的な番号で）１つ又は複数のロケーションへのセキュリティを高くした接続をセットアップする。
【技術分野】
【０００１】
本発明は、コンピュータユニット自体と集中型サーバとの間に連絡を確立するように構成される該コンピュータユニット及び方法を開示し、該コンピュータユニットは、上記サーバとのネットワーク接続を確立する手段と、コンピュータユニットがオフ状態、ハイバネーション状態又はスリープ状態である場合、及びオプションとしてコンピュータユニットがオンである場合のウェイクアップ手段とを備える。
【背景技術】
【０００２】
本発明はさらに、コンピュータと中央サーバとの間に連絡を確立する手順に関し、コンピュータは、ウェイクオンＬＡＮ（Wake on LAN）（ウェイクオンＷＡＮ（Wake on WAN）、ウェイクオンＭＡＮ（Wake on MAN）、及び他の類似の用語で呼ばれることもあるが、用語としてはＷｏＬを用いることにする）用であると共に、上記サーバへのネットワーク接続を確立する、機器を組み込んでいる。
【０００３】
本発明の背後にある着想は、中央でサービス提供すると共に、さまざまな市場区分（民間市場、ＳＯＨＯ（スモールオフィスホームオフィス）からＥＭＢ（エンタープライズ中規模企業）に至る市場、及びエンタープライズ市場）のＰＣサポート又は他のコンピュータユニットのサポートを中央で与える、プログラム及び機器を開発することである。この市場の大部分（ＥＭＢ区分まで）は、ＰＣサポートがほとんどないか又は全くないが、それでもその日々のビジネスにおいてそのＩＴ基盤への依存はますます増加している。労働者がますます移動性を有するようになってきている状況において本発明のためのユーザエリアが存在するので、この解決法は、エンタープライズ市場にも拡大することができる。
【０００４】
本発明はユーザ／企業のコンピュータを完全に制御する。換言すれば、ユーザは自身のコンピュータを通常通り用いるが、全てのメンテナンス及びバックアップは、ユーザの積極的な補助もなく、また使い勝手の低下も性能の低下もなく、中央で管理される。このシステムは、本発明に関しては、デスクトップ、ワークステーション、ラップトップ、及びサーバ、さらには車両、ボート、船舶、クレーンに組み込まれたコンピュータ及びデバイス、又は他の種類の内蔵型コンピュータ／デバイス等の全ての種類のコンピュータにサービス提供することができる。本発明を、シンクライアント技術に基づく従来のＡＳＰ（アプリケーションサービスプロバイダ）解決法と混同してはならない。本発明は、職場、ホテル、又は自宅によって例示されるどの場所においても使用することができる。コンピュータは、休暇中であっても、旅行中であっても、又は職場においても１００％メンテナンスを受けることになる。これによって、使い勝手が向上し、企業は、間違いなくユーザ及び企業をより効率的にするものである本発明を使用することによって、金銭、時間、及びリソースを節約することになる。
【０００５】
一例として、ユーザが、コンピュータ又はデバイスが起動することを阻止するウィルスを有する場合、又はそれ以外で深刻な機能不良がある場合（ユーザはヘルプデスクに連絡することもあるし、多くの場合、コンピュータが援助を得るために自らサーバと連絡することができる）、システムは、問題となっているコンピュータにアクセスすることができ、起動されているＷｉｎｄｏｗｓ（登録商標）のようなオペレーティングシステムを必要とすることなく、必要ならばＢＩＯＳレベル（ハードウェアレベル）に至るまでそのコンピュータを点検し、問題を分析し、問題を修正するのに必要なタスクを実行し、コンピュータの使い勝手を修復することができる。コンピュータの制御は、その後ユーザに再び手渡される。
【０００６】
特許文献１は、ＮＩＣ（ネットワークインターフェースカード）を通じたウェイクアップメッセージでコンピュータにアクセスする手順を記載し、また、ネットワークカードを通じてＢＩＯＳのデータ（フラッシュメモリに再び記憶される）をどのように変更することができるのか、及びＢＩＯＳが新しい命令を得て、それにより、実行可能コードが作成されることを記載している。
【０００７】
特許文献２は、他の機器を通じてコンピュータのブートを可能にする制御情報を有する「ウェイクオンＬＡＮ」（ＷｏＬ）を記載している。また、特許文献２は、ＩＴ要員がウィルススキャンをどのように管理運営することができ、最初にシャットオフされているコンピュータで、例えば夜間に他のメンテナンスタスクをどのように行うことができるのかも記載している。特許文献２は、ＷＯＬ処理の結果として、更新されたシステム情報を確実に処理することができるように、通常のブート中にネットワークカードをどのようにチェックされることができるのかも記載している。
【０００８】
特許文献３は、実行モード、スリープモード、異常オフ状態の３つのステータス、及びログの読み出しに関係したＢＩＯＳ及びアプリケーションを有するＷＯＬを記載している。
【０００９】
特許文献４は、セキュリティの高いアクセスを提供するドッキングステーションに追加のＬＡＮアダプタを用いて確立されるＷＯＬを記載している。
【００１０】
非特許文献１は、スリープオンＬＡＮと呼ばれる機能を記載している。しかしながら、ここでは、ＭＡＣアドレス、ＩＰアドレス、グループタグ、又はマジックパケットでコンピュータをアドレス指定することによってＳ１〜Ｓ５でリストされた異なるスリープ機能にアクセスするために、ネットワークカードが用いられている。ウェイクオンＬＡＮ及びＰＮＰ ＢＩＯＳが述べられている。
【００１１】
上述した文書のいずれも、例え、コンピュータがオフ状態にあっても、移動部がネットワーク接続を提供するようなモバイルブロードバンドを用いることにより、コンピュータを「ウェイクアップ」させる移動サービスの使用を述べていない。
【先行技術文献】
【特許文献】
【００１２】
【特許文献１】米国特許出願公開第２００５０１６６３１３号
【特許文献２】米国特許出願公開第２００８００２８０５３号
【特許文献３】米国特許出願公開第２００５００８６４６０号
【特許文献４】米国特許第６４２１７８２号
【非特許文献】
【００１３】
【非特許文献１】ＩＰ．ＣＯＭ Ｎｒ ＩＰＣＯＭ０００１７３７０６Ｄを有するＩＢＭが提供している題名「スリープオンＬＡＮのための方法及び装置（A method and apparatus for Sleep on LAN）」の「技術開示書」
【発明の概要】
【発明が解決しようとする課題】
【００１４】
本発明の目的は、コンピュータユニットの物理的なロケーションに関わらずコンピュータユニットにセキュリティの高いユーザサポートを与えると共に、コンピュータユニット自体が外部サーバ又は別のコンピュータユニットへのセキュリティの高い接続を確立する、解決法を提供することである。
【課題を解決するための手段】
【００１５】
上述した目的は、独立請求項１に規定されるコンピュータユニットであって、該コンピュータユニットは、該コンピュータユニットがオフ状態、ハイバネーション状態、又はスリープ状態（若しくは類似の状態）であろうと、オン状態であろうと、アクティブである移動ユニットを備えるか又は該移動ユニットに接続され、該移動ユニットは、移動体電気通信接続を介して前記サーバから一意の要求を受信するように適合され、該要求が真正であると認定された場合には、該コンピュータユニットは、前記サーバに新しい別個のネットワーク接続を確立するように適合される、コンピュータユニットによって達成される。
【００１６】
このコンピュータユニットの代替的な実施の形態は、それぞれの従属請求項で特定される。
【００１７】
前記移動ユニットは、ＧＳＭ、ＴＤＭＡ、ＣＤＭＡ、ＰＤＣ、ＰＨＳ、３Ｇ、ＨＳＤＰＡ、ＷｉＭＡＸ、Ｗｉｆｉ、又は類似の技術を含むサービスである前記移動体電気通信接続を介して接続されるように構成することができる。
【００１８】
前記サーバとの前記ネットワーク接続の確立についての事前にプログラムされた情報を、例えばＴＰＭチップ等の前記コンピュータユニットのハードウェアにセキュリティの高い方法で記憶することができる。前記コンピュータユニットは、前記要求を受信すると、前記接続を解除し、前記記憶された宛先以外の宛先に外部通信を方向付けないように、前記コンピュータユニットのハードウェアにおける前記ストレージ内にプログラムされた１つ又は複数のアドレスへの新しい接続をセットアップするように構成することができる。
【００１９】
代替的に、前記コンピュータユニットは、前記要求を受信すると、前記接続を拒否するように構成され、前記要求が真正であると認定された場合には、前記記憶された宛先以外の宛先に外部通信を方向付けないように、前記移動ユニット内に事前にプログラムされた１つ又は複数のアドレスへの新しい接続をセットアップするように構成される。
【００２０】
さらに、前記コンピュータユニットのマザーボードは、前記コンピュータがオフ状態にあるときにロックすることができ、かつ／又はユーザデータ用のメインストレージ（ＨＤＤ／ＳＤＤ又は類似のもの）は同様にロックすることができ、かつ／又は該ユーザデータは暗号化することができる。
【００２１】
前記コンピュータユニットは、ＰＣ、ノートブック型パソコン、サーバ、若しくはサーバファームの一部とすることもできるし、又は任意の車両、船舶に設置することもできるし、又はコンピュータ機器とすることもできる。
【００２２】
一代替的な実施の形態では、前記コンピュータユニットは、ウェイクオンＬＡＮ（ＷｏＬ）用でありかつ前記サーバとの前記ネットワーク接続を確立する機器を備えることができ、前記移動ユニットが、３Ｇ、ＨＳＤＰＡ、Ｗｉｆｉ、又は類似のもの等の前記移動体電気通信接続を介して前記サーバから電話要求を受信するように適合されるとき、前記移動ユニットは、前記コンピュータユニットがオフ状態にあってもアクティブであり、前記要求が真正であると認定された場合には、前記コンピュータユニットは、前記サーバへの新しい別個のネットワーク接続を確立するように構成される。
【００２３】
前記目的は、独立請求項９に規定される方法であって、
一意の識別子を含むモバイルベースの要求を前記サーバから移動体電気通信接続を介して前記コンピュータユニットに送信するステップと、
前記コンピュータユニット内の移動ユニットによって前記要求を受信するステップであって、受信すると、該要求が識別される、受信するステップと、
を含み、
前記要求が真正であると認定された場合には、前記コンピュータユニットは、前記サーバへの新しい別個のネットワーク接続を確立し、そうでない場合には、前記要求は拒否される、方法によっても達成される。
【００２４】
この方法の代替的な実施の形態は、それぞれの独立な方法請求項に記載されている。
【００２５】
前記要求が真正であると認定されるにもかかわらず、全ての要求は好ましくは拒否される。
【００２６】
前記サーバとの前記ネットワーク接続に関する情報が、前記コンピュータユニットの前記ハードウェアに記憶される。
【００２７】
前記要求が真正であると認定された場合には、セキュリティ上の理由により前記初期接続を拒否することができ、その際に、前記新しい接続が確立される。
【００２８】
同じ理由により、前記一意の識別子は、ＩＭＳＩ（国際移動加入者識別番号）、ＭＳＩＮ（移動局識別番号）、又は他の類似の技術／今後の技術等の、移動ネットワークにおける発呼者ＩＤ又は他の一意の識別子とすることができる。
【００２９】
前記要求は、無線電気通信に基づくデジタル信号、アナログ信号、又は音声信号とすることができる。
【００３０】
次に、本発明を添付図面によって説明することにする。
【図面の簡単な説明】
【００３１】
【図１】本発明を用いるシステムの図である。
【図２】用いられる原理のチャートである。
【発明を実施するための形態】
【００３２】
図は、ネットワーク接続２２を通じてインターネット１４に接続することができるコンピュータユニット１０と、同様にネットワーク接続２２を通じてインターネット１４に接続することができるサーバ１２と、例えば電気通信ライン２１又は対応する接続を介してコンピュータ１０及びサーバ１２と通信することができる移動体電気通信ライン２０とを示している。コンピュータに対する初期の接続又は発呼は、電気通信接続２０を用いて確立される一方、コンピュータ１０とサーバ１２との間の接続の確立は、ケーブル接続及びモバイルブロードバンド接続のカバレッジに応じて、ネットワーク接続２２又はライン２０のいずれかを通じて行うことができる。
【００３３】
当業者には、所望により、サーバをサーバファーム又は他の制御ユニットとすることができることが理解されよう。さらに、サーバは、ＰＣ、ノートブック型パソコン等の別のコンピュータユニットとすることができることも理解されなければならず、接続を開始するユニットであるが、理解を容易にするために、用語「サーバ」が明細書及び特許請求の範囲で用いられる。電話要求はさらにデジタル信号、アナログ信号、又は音声信号とすることができる。
【００３４】
コンピュータ１０をバックアップ又はサポートすることを可能にするには、ロケーションに関わらずコンピュータに到達することができることにかかっており、これを最良の方法で達成するためには、コンピュータが、電気通信接続２０を通じて通信するモバイルブロードバンドユニット（３Ｇ／ＨＳＤＰＡ若しくは類似／今後の技術）を装備するか又は該モバイルブロードバンドユニットに接続されることである。これは、コンピュータそれ自体がオフ（ＷｏＬ）、ハイバネーション若しくはスリープ状態（若しくは類似の状態）、又はオンにされていてもコンピュータ１０内の移動ユニット又はコンピュータ１０に接続された移動ユニットがオンであるように適合される。解決法には、システム最適化プログラム、余分なファイルの削除、デフラグメンテーション、及びレジストリクリーンアップ等の経年変化を防止する自動化プロセスが含まれる。これは、オペレーティングシステム、コンフィギュレーション、及び今後の技術進歩に応じて変化し得る。さらに、これは、深刻な問題の場合に素早い援助を考案するために、ストレージユニット上の隠しパーティションの使用を可能にする。例は、システムパーティションの完全なイメージ、又は最も頻繁に破損若しくは感染するファイルの小さなイメージとすることができる。他のタスク及びプロセスを時間の経過と共に追加することができ、ここで述べているものは、本発明の目的及び効果のいくつかを例示するための例にすぎない。
【００３５】
移動ユニットは、コンピュータユニットと統合することもできるし、例えばＵＳＢ接続、赤外線（ＩＲ）、又はブルートゥースによってコンピュータユニットに接続することができる別個のユニットとすることができる。
【００３６】
移動体電気通信接続は、ＧＳＭ、ＴＤＭＡ、ＣＤＭＡ、ＰＤＣ、ＰＨＳ、３Ｇ、ＨＳＤＰＡ、ＷｉＭＡＸ、Ｗｉｆｉ、又は類似の技術を含むサービスとすることができる。
【００３７】
問題が何であり得ようとも、サポートは、もちろん、顧客とサービスとの間の接点として機能する。サポートセンタは、コンピュータ１０にサービス提供している間に用いられるサーバ１２を有し、コンピュータに接続して、ウィルススキャン、経年変化防止対策、バックアップ、若しくは他のタスク等の積極的なサポートを行うか、又は起動することを拒否しているコンピュータ等の問題に伴い、ユーザを受動的に助けるするために、ユーザからは独立している。
【００３８】
セキュリティの技術的説明
１．セキュリティの高いローカルコンピュータ 最も高いセキュリティレベルの例
ａ．バックアップ、システムメンテナンス等の目的のため、これは、サーバが、ＧＳＭ、ＴＤＭＡ、ＣＤＭＡ、ＰＤＣ、ＰＨＳ、３Ｇ、ＨＳＤＰＡ、ＷｉＭＡＸ、Ｗｉｆｉ、又は類似の今後の技術のような移動通信デバイスを装備するコンピュータへの移動体電気通信サービスを通じて、一意の識別子（例えば電話番号又はオープン移動ネットワークを介して一意の識別子を提供する他の任意の技術等）を用いてコンピュータに要求を送信することにより外部から開始することができる。この要求は、移動受信機、すなわちコンピュータ内の移動ユニット又はコンピュータに接続された移動ユニットによって受信され、移動受信機において、要求が識別され（例えばＴＰＭチップに記憶されて）、識別が一致するものである場合、コンピュータユニットは呼を拒否し、該コンピュータユニットに利用可能なネットワークを用いてサーバへの新しい接続をセットアップする。これを行うことによって、通信を操作してトラフィックの向きを変更することが不可能になる。
ｂ．サーバファーム等との全ての通信を暗号化することができる。
ｃ．コンピュータがオフ状態にあるとき、マザーボードがロックされる。
ｄ．コンピュータがオフ状態にあるとき、ストレージデバイス（複数可）（ＨＤＤ、ＳＤＤ等）がロックされる。
ｅ．ストレージデバイス（複数可）又はユーザデータエリアが暗号化される。
ｆ．コンピュータへのログインが、バイオメトリックデバイス（指紋、顔認識等）を用いることによってセキュリティを高くする。
ｇ．窃盗及び内蔵されるか又は別個のトラッキングデバイスを阻止するために、特殊なラベル（例えば「極度にセキュリティの高いコンピュータ」又は類似のもの）並びに他の可視マーキング及び隠しマーキングでコンピュータをマーキングすることができる。
ｈ．リスクを低減するために、管理レベルがロックされる。
ｉ．バックアップがスケジュール通りに行われない場合はログ記録及びアラームを行うと共に、コンピュータが紛失又は盗難された場合のデータ喪失のリスクを最小にするために変更部分（例え、連続的であっても）を頻繁にバックアップする。
ｊ．例えばスパイウェア、アドウェア、ウィルス、及び時間と共に変化する他の脅威のような脅威の削除の機能、システムメンテナンスの機能、及びシステム若返りの機能を自動的に実行し、システム内にログ記憶することができる。
【００３９】
より低いセキュリティが望まれている場合には、機能ａ〜ｊの１つ又は複数を省略することができる。或いは、追加の機能を修正することができる。
【００４０】
この解決法の独自性は主として２つの事項である。
１．コンピュータがどこに位置していても、移動体電気通信技術（ＧＳＭ、ＴＤＭＡ、ＣＤＭＡ、ＰＤＣ、ＰＨＳ、３Ｇ、ＨＳＤＰＡ、ＷｉＭＡＸ、Ｗｉｆｉ、又は同じ原理に基づく類似の今後の技術）を一意の識別子（発呼者ＩＤ又は移動ネットワークにおける他の一意の識別子）と共に用いることによるもの。唯一の必要条件は、コンピュータが位置する場所に利用可能な接続があるということである。
２．説明したように、デバイスと連絡することによるもの。これによって、デバイスがオフ状態、ハイバネーション状態、又はスリープ状態（若しくは類似の状態）にある場合にＷｏＬを行うことが可能になる。これは、以前は（例えば、外部から開始された接続のＮＡＴ又は拒否が原因で）コンピュータのローカライズ及びメンテナンスをサーバファームから開始して行うことを不可能にしていたファイアウォール／ルータ又は他のスクリーニングデバイスの背後にコンピュータがある場合であっても、オープン移動技術を用いることによって、連絡を安全に開始することができることを意味する。
【００４１】
これらの２つの特徴を組み合わせて用いることによって、企業は、自身の地理的ロケーションに関わらず又は自身がどのネットワークにいるのかに関わらず、自身のコンピュータ又はデバイスを用いて他のタスクに達し、他のタスクをメンテナンスし、かつ／又は他のタスクを行うことが可能になる。これは、ホテル、自宅、訪問中の他の企業等について該当し得る。
【００４２】
移動ネットワーク又は類似の技術を用いて、ＷｏＬを通じてセキュリティを高くした接続を確立するには、次の必要条件（全て強制的であるとは限らないことに留意されたい）が存在する。
・モバイル／３Ｇ又は類似のサービスを通じてコンピュータ又はデバイスと一意に連絡するとき、コンピュータは、ハードウェアにおける安全なストレージエリアの中で（例えばＴＰＭチップにおける安全なストレージ）で証明書をチェックして、一致するものを見つける。一致した場合、接続は拒否される。技術が進歩するにつれて、安全性を保証する他の類似の手段をその時々においてここに適用することができる。
・コンピュータ又はデバイスは、「ホームに発呼して（call home）」、上述したような自身の安全なストレージ内を再び検索し、どこに接続すべきかを見つけ出す必要があることを理解する。もし一つがアクセス可能でない場合に、代替的なものとして記憶された複数のアドレスが存在する場合がある。コンピュータ又はデバイスは、次に、必要に応じて、利用可能な通信デバイスを起動し、サーバファームに戻る最も高速な接続を検索し、この接続をセットアップする。
・この接続は、暗号化方法（例えばＶＰＮ暗号化トンネル）を用いてセットアップされ、それによって、通信が高セキュリティであることが保証される。
・任意のオペレーティングシステムが起動される前に、この接続が起動される場合、ハードウェアがそのような暗号化通信をサポートすることが必要条件である。
・これは、コンピュータ自体が、暗号化されかつ十分にセキュリティを高くしたラインを用いて所定のアドレスにコールバックしない限り、イニシエータがどのポイントにおいてもコンピュータにアクセスすることができないことを意味する。
・このためのアドレス（複数可）は、ロック及び暗号化されて、外部から又は必要ならばユーザによってもアクセス不能であるハードウェア（例えばＴＰＭチップ又は類似／今後の技術）に高いセキュリティで記憶される。
【００４３】
要約すれば、（例えば、或る者が発呼したときに、移動体に番号が提示されるのと同じ方法で）要求をコンピュータ又はデバイスに送信する。（例えば移動電話が連絡リストを検索して一致するものを見つけるように）発呼者を安全なストレージにおいてチェックする。発呼者を拒否し、アドレスが他者によってもユーザによっても操作することができない所定のアドレス（複数可）への利用可能な接続を用いて、（例えば、連絡リストに有するような代替的な番号で）１つ又は複数のロケーションへのセキュリティを高くした接続をセットアップする。
【特許請求の範囲】
【請求項１】
自身と集中型サーバ（１２）との間に連絡を確立するように構成されるコンピュータユニット（１０）であって、該コンピュータユニットは、前記サーバ（１２）とのネットワーク接続（２２）を確立する手段と、該コンピュータユニットがオフ状態又はスリープ状態にある場合及びオプションとして該コンピュータユニットがオンである場合のウェイクアップ手段とを備え、
該コンピュータユニット（１０）は、該コンピュータユニットがオフ状態、ハイバネーション状態、又はスリープ状態であろうと、オン状態であろうと、アクティブである移動ユニットを備えるか又は該移動ユニットに接続され、該移動ユニットは、移動体電気通信接続（２０）を介して前記サーバ（１２）から一意の要求を受信するように適合され、該要求が真正であると認定された場合には、該コンピュータユニット（１０）は、前記サーバ（１２）に新しい別個のネットワーク接続（２０；２２）を確立するように適合される、コンピュータユニット。
【請求項２】
前記移動ユニットは、ＧＳＭ、ＴＤＭＡ、ＣＤＭＡ、ＰＤＣ、ＰＨＳ、３Ｇ、ＨＳＤＰＡ、ＷｉＭＡＸ、Ｗｉｆｉ、又は類似の技術を含むサービスのような前記移動体電気通信接続を介して接続されるように構成される、請求項１に記載のコンピュータユニット。
【請求項３】
前記サーバとの前記ネットワーク接続（２０；２２）の確立についての事前にプログラムされた情報が、例えばＴＰＭチップ等の前記コンピュータユニットのハードウェアにセキュリティの高い方法で記憶される、請求項１に記載のコンピュータユニット。
【請求項４】
前記コンピュータユニット（１０）は、前記要求を受信すると、前記接続を拒否するように構成され、前記要求が真正であると認定された場合には、前記記憶された宛先以外の宛先に外部通信を方向付けないように、前記コンピュータユニットのハードウェアにおける前記ストレージ内にプログラムされた１つ又は複数のアドレスへの新しい接続をセットアップするように構成される、請求項３に記載のコンピュータユニット。
【請求項５】
前記コンピュータユニット（１０）は、前記要求を受信すると、前記接続を拒否するように構成され、前記要求が真正であると認定された場合には、前記記憶された宛先以外の宛先に外部通信を方向付けないように、前記移動ユニット内にプログラムされた１つ又は複数のアドレスへの新しい接続をセットアップするように構成される、請求項１に記載のコンピュータユニット。
【請求項６】
前記コンピュータユニット（１０）の前記マザーボードは、前記コンピュータがオフ状態にあるときにロックされ、かつ／又はユーザデータ用の前記メインストレージ（ＨＤＤ／ＳＤＤ又は類似のもの）は同じようにロックされ、かつ／又は該ユーザデータは暗号化することができる、請求項１に記載のコンピュータユニット。
【請求項７】
前記コンピュータユニット（１０）は、ＰＣ、ノートブック型パソコン、サーバの一部であるか、又は任意の車両、船舶に設置されるか、又はコンピュータ制御された機器である、請求項１に記載のコンピュータユニット。
【請求項８】
前記コンピュータユニット（１０）は、ウェイクオンＬＡＮ（ＷｏＬ）用でありかつ前記サーバ（１２）との前記ネットワーク接続（２２）を確立する機器を備え、前記移動ユニットが、３Ｇ、ＨＳＤＰＡ、Ｗｉｆｉ、又は類似のもの等の前記移動体電気通信接続（２０）を介して前記サーバ（１２）から電話要求を受信するように適合されるとき、前記移動ユニットは、前記コンピュータユニットがオフ状態にあってもアクティブであり、前記要求が真正であると認定された場合には、前記コンピュータユニット（１０）は、前記サーバ（１２）への新しい別個のネットワーク接続（２０；２２）を確立するように構成される、請求項１に記載のコンピュータユニット。
【請求項９】
コンピュータユニット（１０）と集中型サーバ（１２）との間で連絡を確立する方法であって、前記コンピュータユニットは、該コンピュータユニットがオフ状態又はスリープ状態にある場合及びオプションとして該コンピュータユニットがオンである場合のウェイクアップ手段とを備え、前記サーバ（１２）とネットワーク接続（２２）を確立するように構成され、該方法は、
一意の識別子を含むモバイルベースの要求を前記サーバ（１２）から移動体電気通信接続（２０）を介して前記コンピュータユニット（１０）に送信するステップと、
前記コンピュータユニット（１０）内の移動ユニット又は該コンピュータユニット（１０）に接続された移動ユニットによって前記要求を受信するステップであって、受信すると、該要求が識別される、受信するステップと、
を含み、
前記要求が真正であると認定された場合には、前記コンピュータユニット（１０）は、前記サーバ（１２）への新しい別個のネットワーク接続（２０；２２）を確立し、そうでない場合には、前記要求は拒否される、方法。
【請求項１０】
前記要求が真正であると認定されても、全ての要求が拒否される、請求項９に記載の方法。
【請求項１１】
前記サーバとの前記ネットワーク接続に関する情報が、前記コンピュータユニットの前記ハードウェアに記憶される、請求項９に記載の方法。
【請求項１２】
前記要求が真正であると認定された場合には、セキュリティ上の理由により前記初期接続は終了され、終了されると、前記新しい接続が確立される、請求項９に記載の方法。
【請求項１３】
前記一意の識別子は、移動ネットワークにおける発呼者ＩＤ又は他の一意の識別子である、請求項９に記載の方法。
【請求項１４】
前記要求は、無線電気通信に基づくデジタル信号、アナログ信号、又は音声信号である、請求項９に記載の方法。
【請求項１】
自身と集中型サーバ（１２）との間に連絡を確立するように構成されるコンピュータユニット（１０）であって、該コンピュータユニットは、前記サーバ（１２）とのネットワーク接続（２２）を確立する手段と、該コンピュータユニットがオフ状態又はスリープ状態にある場合及びオプションとして該コンピュータユニットがオンである場合のウェイクアップ手段とを備え、
該コンピュータユニット（１０）は、該コンピュータユニットがオフ状態、ハイバネーション状態、又はスリープ状態であろうと、オン状態であろうと、アクティブである移動ユニットを備えるか又は該移動ユニットに接続され、該移動ユニットは、移動体電気通信接続（２０）を介して前記サーバ（１２）から一意の要求を受信するように適合され、該要求が真正であると認定された場合には、該コンピュータユニット（１０）は、前記サーバ（１２）に新しい別個のネットワーク接続（２０；２２）を確立するように適合される、コンピュータユニット。
【請求項２】
前記移動ユニットは、ＧＳＭ、ＴＤＭＡ、ＣＤＭＡ、ＰＤＣ、ＰＨＳ、３Ｇ、ＨＳＤＰＡ、ＷｉＭＡＸ、Ｗｉｆｉ、又は類似の技術を含むサービスのような前記移動体電気通信接続を介して接続されるように構成される、請求項１に記載のコンピュータユニット。
【請求項３】
前記サーバとの前記ネットワーク接続（２０；２２）の確立についての事前にプログラムされた情報が、例えばＴＰＭチップ等の前記コンピュータユニットのハードウェアにセキュリティの高い方法で記憶される、請求項１に記載のコンピュータユニット。
【請求項４】
前記コンピュータユニット（１０）は、前記要求を受信すると、前記接続を拒否するように構成され、前記要求が真正であると認定された場合には、前記記憶された宛先以外の宛先に外部通信を方向付けないように、前記コンピュータユニットのハードウェアにおける前記ストレージ内にプログラムされた１つ又は複数のアドレスへの新しい接続をセットアップするように構成される、請求項３に記載のコンピュータユニット。
【請求項５】
前記コンピュータユニット（１０）は、前記要求を受信すると、前記接続を拒否するように構成され、前記要求が真正であると認定された場合には、前記記憶された宛先以外の宛先に外部通信を方向付けないように、前記移動ユニット内にプログラムされた１つ又は複数のアドレスへの新しい接続をセットアップするように構成される、請求項１に記載のコンピュータユニット。
【請求項６】
前記コンピュータユニット（１０）の前記マザーボードは、前記コンピュータがオフ状態にあるときにロックされ、かつ／又はユーザデータ用の前記メインストレージ（ＨＤＤ／ＳＤＤ又は類似のもの）は同じようにロックされ、かつ／又は該ユーザデータは暗号化することができる、請求項１に記載のコンピュータユニット。
【請求項７】
前記コンピュータユニット（１０）は、ＰＣ、ノートブック型パソコン、サーバの一部であるか、又は任意の車両、船舶に設置されるか、又はコンピュータ制御された機器である、請求項１に記載のコンピュータユニット。
【請求項８】
前記コンピュータユニット（１０）は、ウェイクオンＬＡＮ（ＷｏＬ）用でありかつ前記サーバ（１２）との前記ネットワーク接続（２２）を確立する機器を備え、前記移動ユニットが、３Ｇ、ＨＳＤＰＡ、Ｗｉｆｉ、又は類似のもの等の前記移動体電気通信接続（２０）を介して前記サーバ（１２）から電話要求を受信するように適合されるとき、前記移動ユニットは、前記コンピュータユニットがオフ状態にあってもアクティブであり、前記要求が真正であると認定された場合には、前記コンピュータユニット（１０）は、前記サーバ（１２）への新しい別個のネットワーク接続（２０；２２）を確立するように構成される、請求項１に記載のコンピュータユニット。
【請求項９】
コンピュータユニット（１０）と集中型サーバ（１２）との間で連絡を確立する方法であって、前記コンピュータユニットは、該コンピュータユニットがオフ状態又はスリープ状態にある場合及びオプションとして該コンピュータユニットがオンである場合のウェイクアップ手段とを備え、前記サーバ（１２）とネットワーク接続（２２）を確立するように構成され、該方法は、
一意の識別子を含むモバイルベースの要求を前記サーバ（１２）から移動体電気通信接続（２０）を介して前記コンピュータユニット（１０）に送信するステップと、
前記コンピュータユニット（１０）内の移動ユニット又は該コンピュータユニット（１０）に接続された移動ユニットによって前記要求を受信するステップであって、受信すると、該要求が識別される、受信するステップと、
を含み、
前記要求が真正であると認定された場合には、前記コンピュータユニット（１０）は、前記サーバ（１２）への新しい別個のネットワーク接続（２０；２２）を確立し、そうでない場合には、前記要求は拒否される、方法。
【請求項１０】
前記要求が真正であると認定されても、全ての要求が拒否される、請求項９に記載の方法。
【請求項１１】
前記サーバとの前記ネットワーク接続に関する情報が、前記コンピュータユニットの前記ハードウェアに記憶される、請求項９に記載の方法。
【請求項１２】
前記要求が真正であると認定された場合には、セキュリティ上の理由により前記初期接続は終了され、終了されると、前記新しい接続が確立される、請求項９に記載の方法。
【請求項１３】
前記一意の識別子は、移動ネットワークにおける発呼者ＩＤ又は他の一意の識別子である、請求項９に記載の方法。
【請求項１４】
前記要求は、無線電気通信に基づくデジタル信号、アナログ信号、又は音声信号である、請求項９に記載の方法。
【図１】
【図２】
【図２】
【公表番号】特表２０１２−５０４３６４（Ｐ２０１２−５０４３６４Ａ）
【公表日】平成２４年２月１６日（２０１２．２．１６）
【国際特許分類】
【出願番号】特願２０１１−５２８９６９（Ｐ２０１１−５２８９６９）
【出願日】平成２１年９月２８日（２００９．９．２８）
【国際出願番号】ＰＣＴ／ＮＯ２００９／０００３３７
【国際公開番号】ＷＯ２０１０／０３９０４１
【国際公開日】平成２２年４月８日（２０１０．４．８）
【公序良俗違反の表示】
（特許庁注：以下のものは登録商標）
１．ＧＳＭ
【出願人】（５１１０７９１１５）ロスベルグ・システム・アクティーゼルスカブ (1)
【Ｆターム（参考）】
【公表日】平成２４年２月１６日（２０１２．２．１６）
【国際特許分類】
【出願日】平成２１年９月２８日（２００９．９．２８）
【国際出願番号】ＰＣＴ／ＮＯ２００９／０００３３７
【国際公開番号】ＷＯ２０１０／０３９０４１
【国際公開日】平成２２年４月８日（２０１０．４．８）
【公序良俗違反の表示】
（特許庁注：以下のものは登録商標）
１．ＧＳＭ
【出願人】（５１１０７９１１５）ロスベルグ・システム・アクティーゼルスカブ (1)
【Ｆターム（参考）】
[ Back to top ]