Arquitectura de autenticación y autorización para una puerta de enlace de acceso.

Un método para permitir el acceso seguro a múltiples tipos diferentes de solicitantes de servicio para acceder a servicios de telecomunicaciones,

comprendiendo el método:

proporcionar una arquitectura (100) de telecomunicaciones que proporciona una puerta de enlace (110) de acceso de terceros, dicha puerta de enlace (110) de acceso de terceros incluye un manipulador (224) de solicitud de servicio y un manipulador (226) de capacidad, tal manipulador (224) de solicitud de servicio recibe y procesa solicitudes de acceso de red de comunicación y tal manipulador (226) de capacidad recibe y procesa solicitudes de uso de servicios expuestos;

proporcionar una base de datos (228) de perfiles que incluye,

a) una tabla (502) de empresa que define una o más empresas que pueden acceder a la puerta de enlace (110) de terceros usando identificadores (504) de empresa únicos en la tabla (502) de empresa,

b) una tabla (506) de usuario final que almacena información relativa a los identificadores de dispositivos de abonados que usan servicios de comunicación de red y servicios expuestos,

c) una tabla (510) MSISDN que proporciona una tabla de identificador de dispositivo que establece identificadores de dispositivo de abonados reconocidos en un campo (512) de MSISDN, la tabla (506) de usuario final relacionando un usuario final a un identificador de dispositivo de abonado usando dicho campo (512) de MSISDN,

tal tabla (506) de usuario final y tabla (510) de MSISDN que establece una rama (554) de usuario final proporcionando identificadores (508) de usuario final únicos en la tabla (506) de usuario final y una relación con una empresa específica que usa el identificador (504) de empresa;

d) una tabla (524) de aplicación de empresa que establece las características de una aplicación en la empresa que puede emitir solicitudes de servicio expuesto;

tal tabla (524) de aplicación de empresa que establece una rama (556) de aplicación de empresa proporcionando identificadores (528) de usuario final únicos que establecen aplicaciones de empresa con una relación con una empresa específica que usa el identificador (504) de empresa;

recibir, a través del manipulador (224) de solicitud de servicio, una solicitud de acceso de red de comunicación;

extraer un identificador (514) de dispositivo de abonado a partir de la solicitud de red de comunicación,

buscar en la tabla (510) de MSISDN un registro del identificador (514) del dispositivo de abonado,

cuando existe un registro autorizado, remitir la solicitud de acceso de red de comunicación a un proveedor (114) de servicio de red de comunicación a través de una interfaz (220) de comunicación de proveedor de servicio, tal proveedor (114) de servicio de red de comunicación responde con los datos solicitados;

devolver dichos datos solicitados al solicitante a través de una interfaz (216) de comunicación de abonado; recibir, a través del manipulador (226) de capacidad, una solicitud (408) de servicio expuesto desde un tercero a través de una interfaz de aplicación;

extraer un identificador de certificado seguro de la solicitud (408) de servicio expuesto;

buscar en la tabla (524) de aplicación de empresa una aplicación solicitante que se corresponda con el identificador certificado;

cuando una aplicación solicitante autorizada es autenticada y autorizada para el servicio solicitado, envolver la solicitud para procesamiento hacia abajo, y remitir la solicitud envuelta a un agente (116) de capacidad e iniciar la ejecución de la solicitud para el servicio expuesto para la aplicación solicitante autorizada.