用于设备辅助的服务的安全技术

摘要

提供了用于设备辅助的服务的安全技术。在某些实施方式中，提供了安全的服务测量和/或控制执行分区。在某些实施方式中，实施至少部分在通信设备的处理器的安全执行环境中被执行的服务配置文件，用于辅助控制无线网络上的通信设备的服务使用，其中所述服务配置文件包括多个服务策略设置，以及其中所述服务配置文件与服务方案有关，该服务方案提供到该无线网络上的服务的访问；基于所述服务配置文件监视服务的使用；以及基于所监视的服务的使用来校验所述服务的使用。

主权项

一种由服务控制器实现的方法，所述方法包括：通过服务控制链接从移动通信设备接收报告；确定要改变在所述移动通信设备的受保护的分区中执行的设备辅助的服务DAS代理的操作、执行代码、执行指令或设置；以及通过所述服务控制链接将策略设置、所述DAS代理的新版本、DAS镜像、策略要求、服务质量QOS指令或服务控制策略指令发送给所述移动通信设备，其中所述DAS代理提供服务使用控制，所述服务使用控制包括网络授权、网络认证、网络许可、访问控制、服务使用活动分类、准许或不准许一个或多个服务使用活动或一个或多个服务使用活动的流量整形。