(57)【特許請求の範囲】
【請求項１】
モバイル機器と静的宛先アドレスとの間のデータ伝送を可能にするための、オペレータネットワークのネットワークノードにおける方法であって、前記ネットワークノードは前記モバイル機器に関連付けられた加入者IDと前記モバイル機器からのデータを送信すべき前記静的宛先アドレスとの静的な第１マッピングを利用可能であり、
前記方法が、
ゲートウェイが、前記モバイル機器のテンポラリIPアドレスから受信されるものと特定されるデータを、提供された静的宛先アドレスに導くことができるように、前記第１マッピングと、前記モバイル機器に関連付けられた前記加入者IDと前記モバイル機器のテンポラリIPアドレスとの動的な第２マッピングとを用いて、前記ゲートウェイに、前記モバイル機器からのデータを送信すべき前記静的宛先アドレスを提供するステップ(701)、
を有することを特徴とする方法。
【請求項２】
前記提供するステップがさらに、
前記加入者IDによって特定可能な前記モバイル機器と、前記ネットワークとの初期コネクションが確立されると、前記モバイル機器のテンポラリIPアドレスを前記ネットワークのゲートウェイから受信するステップ(702)と、
前記動的な第２マッピングに、前記受信したテンポラリIPアドレスと前記モバイル機器の前記加入者IDとをマッピングするステップ(703)と、
前記ゲートウェイから、前記IPアドレスによって特定される前記モバイル機器からのデータに対する前記静的宛先アドレスの探索要求を受信するステップ(704)と、
前記静的な第１マッピングと前記動的な第２マッピングとを用いて前記静的宛先アドレスを探索するステップ(705)と、
発見された前記静的宛先アドレスを前記ゲートウェイへ送信するステップ(706)と、
を有することを特徴とする請求項１記載の方法。
【請求項３】
前記モバイル機器がマシンツーマシン機器であることを特徴とする請求項１または請求項２に記載の方法。
【請求項４】
前記ネットワークノードが前記ゲートウェイに含まれることを特徴とする請求項１乃至請求項３のいずれか１項に記載の方法。
【請求項５】
前記ゲートウェイがGPRSゲートウェイサポートノード(GGSN)または公衆データネットワークゲートウェイであることを特徴とする請求項１乃至請求項４のいずれか１項に記載の方法。
【請求項６】
前記加入者IDが国際移動加入者ID(IMSI)または移動加入者統合サービスデジタルネットワーク番号（MSISDN)であることを特徴とする請求項１乃至請求項５のいずれか１項に記載の方法。
【請求項７】
前記静的宛先アドレスがIPアドレスであることを特徴とする請求項１乃至請求項６のいずれか１項に記載の方法。
【請求項８】
前記静的IPアドレスが仮想プライベートクラウドIPアドレスであることを特徴とする請求項７記載の方法。
【請求項９】
モバイル機器と静的宛先アドレスとの間のデータ伝送を可能にするためのネットワークノード(260)であって、前記ネットワークノードは前記モバイル機器に関連付けられた加入者IDと前記モバイル機器からのデータを送信すべき前記静的宛先アドレスとの静的な第１マッピング(401)を利用可能であり、
前記ネットワークノード(260)が、
ゲートウェイが、前記モバイル機器のテンポラリIPアドレス(681)から受信されるものと特定されるデータを、提供された静的宛先アドレス(683)に導くことができるように、前記第１マッピング(401)と、前記モバイル機器に関連付けられた前記加入者IDと前記モバイル機器のテンポラリIPアドレス(681)との動的な第２マッピング(402)とを用いて、前記ゲートウェイに、前記モバイル機器からのデータを送信すべき前記静的宛先アドレスを提供するように構成された提供手段(640)を有する、
ことを特徴とするネットワークノード(260)。
【請求項１０】
前記提供手段(640)がさらに、
前記加入者IDによって特定可能な前記モバイル機器と前記ネットワークとの初期コネクションが確立されると、前記モバイル機器のテンポラリIPアドレスを前記ネットワークのゲートウェイから受信するように構成された受信器／送信器手段(660)と、
前記受信したテンポラリIPアドレスと前記モバイル機器の前記加入者IDとを動的な第２マッピングにマッピングするように構成された処理手段(650)とを有し、
前記受信器／送信器手段はさらに、前記テンポラリIPアドレスによって特定される前記モバイル機器からのデータに対する前記静的宛先アドレスの探索要求を前記ゲートウェイから受信するように構成され、
前記処理手段(650)はさらに、前記静的な第１マッピングと前記動的な第２マッピングとを用いて前記静的宛先アドレスを探索するように構成され、前記受信器／送信器手段(660)はさらに、発見された前記静的宛先アドレスを前記ゲートウェイに送信するように構成される、
ことを特徴とする請求項９記載のネットワークノード(260)。
【請求項１１】
前記第１マッピング(401)および前記第２マッピング(402)を保存するためのメモリ(670)を有することを特徴とする請求項９または請求項１０記載のネットワークノード(260)。
【請求項１２】
前記モバイル機器がマシンツーマシン機器であることを特徴とする請求項９乃至請求項１１のいずれか１項に記載のネットワークノード(260)。
【請求項１３】
前記ゲートウェイに含まれることを特徴とする請求項９乃至請求項１２のいずれか１項に記載のネットワークノード(260)。
【請求項１４】
前記ゲートウェイがGPRSゲートウェイサポートノード(GGSN)または公衆データネットワークゲートウェイであることを特徴とする請求項９乃至請求項１３のいずれか１項に記載のネットワークノード(260)。
【請求項１５】
前記加入者IDが国際移動加入者ID(IMSI)または移動加入者統合サービスデジタルネットワーク番号（MSISDN)であることを特徴とする請求項９乃至請求項１４のいずれか１項に記載のネットワークノード(260)。
【請求項１６】
前記静的宛先アドレスがIPアドレスであることを特徴とする請求項９乃至請求項１５のいずれか１項に記載のネットワークノード(260)。
【請求項１７】
前記静的IPアドレスが仮想プライベートクラウドIPアドレスであることを特徴とする請求項１６記載のネットワークノード(260)。
【請求項１８】
モバイル機器と静的宛先アドレスとの間のデータ伝送を可能にするための、オペレータネットワークのゲートウェイにおける方法であって、前記ゲートウェイに付随するネットワークノードは前記モバイル機器に関連付けられた加入者IDと前記モバイル機器からのデータを送信すべき前記静的宛先アドレスとの静的な第１マッピングを利用可能であり、
前記方法が、
前記ゲートウェイが、前記モバイル機器のテンポラリIPアドレスから受信されるものと特定されるデータを、提供された静的宛先アドレスに導くことができるように、前記第１マッピングと、前記モバイル機器に関連付けられた前記加入者IDと前記モバイル機器の前記テンポラリIPアドレスとの動的な第２マッピングとを用いて、前記モバイル機器からの前記データを送信すべき静的宛先アドレスを前記ネットワークノードから取得するステップ(801)と、
前記モバイル機器からの前記データを、受信した前記静的宛先アドレスに導くステップ(805)と、
を有することを特徴とする方法。
【請求項１９】
前記取得するステップがさらに、
前記モバイル機器と、前記モバイル機器の前記加入者IDに関連付けられた前記ネットワークとの初期コネクションが確立されると、前記モバイル機器のテンポラリIPアドレスを前記ネットワークノードに送信するステップ(802)と、
前記テンポラリIPアドレスによって特定可能な前記モバイル機器から、データを受信するステップ(803)と、
前記モバイル機器の前記データに対する前記静的宛先アドレスの探索要求を送信するステップ(804)と、
を有することを特徴とする請求項１８記載の方法。
【請求項２０】
前記ゲートウェイが前記ネットワークノードを有することを特徴とする請求項１８または請求項１９に記載の方法。
【請求項２１】
前記ゲートウェイがGPRSゲートウェイサポートノード(GGSN)または公衆データネットワークゲートウェイであることを特徴とする請求項１８乃至請求項２０のいずれか１項に記載の方法。
【請求項２２】
モバイル機器と静的宛先アドレスとの間のデータ伝送を可能にするための、オペレータネットワークのゲートウェイ(120)であって、前記ゲートウェイに付随するネットワークノードは前記モバイル機器に関連付けられた加入者IDと前記モバイル機器からのデータを送信すべき前記静的宛先アドレスとの静的な第１マッピングを利用可能であり、
前記ゲートウェイ(120)が、
前記ゲートウェイが、前記モバイル機器のテンポラリIPアドレスから受信されるものと特定されるデータを、提供された前記静的宛先アドレスに導くことができるように、前記第１マッピングと、前記モバイル機器に関連付けられた前記加入者IDと前記モバイル機器のテンポラリIPアドレスとの動的な第２マッピングとを用いて、前記モバイル機器からの前記データを送信すべき前記静的宛先アドレスを取得するように構成された受信器／受信器／送信器手段(630)と、
前記モバイル機器からの前記データを受信した前記静的宛先アドレスに導くように構成されたルータ(610)と、
を有することを特徴とするゲートウェイ。
【請求項２３】
前記受信器／受信器／送信器手段(630)はさらに、
前記モバイル機器と前記モバイル機器の加入者IDに関連付けられた前記ネットワークとの初期コネクションが確立されると前記モバイル機器の前記テンポラリIPアドレスを前記ネットワークノードに送信し、
前記テンポラリIPアドレスで特定可能な状態の前記モバイル機器からのデータを受信し、
前記モバイル機器のデータに対する前記静的宛先アドレスの探索要求を送信する、ように構成されることを特徴とする請求項２２記載のゲートウェイ。
【請求項２４】
前記ネットワークノードを有することを特徴とする請求項２２または請求項２３に記載のゲートウェイ。
【請求項２５】
前記ゲートウェイがGPRSゲートウェイサポートノード(GGSN)または公衆データネットワークゲートウェイであることを特徴とする請求項２２乃至請求項２４のいずれか１項に記載のゲートウェイ。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明の実施形態はモバイル機器及び静的宛先アドレスとの間のデータ伝送を可能にするための方法および装置に関し、特には静的宛先アドレスを入手するための簡易な手順に関する。
【背景技術】
【０００２】
クラウドコンピューティングはインターネットベースのコンピューティングであり、電力供給網のように、共有されたリソース、ソフトウェア、および情報を、コンピュータや他の機器に対してオンデマンドに提供する。図１は、数台のコンピュータ２０が異なる複数のリソース３０を共有しているクラウド１０の一例を示している。
【０００３】
クラウドコンピューティングは、１９８０年代初頭における、メインフレームからクライアント−サーバへのシフトに続くパラダイムシフトである。詳細はユーザから切り離され、ユーザは「クラウド内」でユーザをサポートする技術インフラの専門知識を取得したり、制御を行ったりする必要がない。クラウドコンピューティングはインターネットに基づくITサービスのための新たな補完(supplement)、消費、および分配モデルを表し、インターネットを通じた、動的にスケーラブルで、しばしば仮想化されるリソースの提供を伴うことが多い。
【０００４】
クラウドコンピューティングは、わずかな管理労力やサービスプロバイダとのやりとりで迅速に提供およびリリース可能な、例えばネットワーク、サーバ、ストレージ、アプリケーション、およびサービスのような設定可能なコンピューティングリソースの共有プールへの便利なオンデマンドネットワークアクセスを実現するためのモデルである。
【０００５】
「クラウドコンピューティング」は、個々の専用マシンに個別の外観と能力を与えながら、１つの物理的なサーバコンピュータを複数の「仮想」サーバに分割する仮想化技術に基づいている。
【０００６】
仮想リソースの高度なセキュリティおよび制御を実現するため、「仮想プライベートクラウド」の概念が導入されてきている。仮想プライベートクラウド(VPC)は、共有もしくはパブリックなクラウド内部に存在するプライベートクラウドである。
【０００７】
モバイルオペレータから既存の任意の企業ネットワークや「クラウド」へVPNコネクションを設定するのは、時間がかかる上コストがかさむ。モバイル機器内に特定のアクセスポイント名(APN)が必要であり、かつオペレータと企業との間でVPNを設定する必要もある。オペレータゲートウェイは、接続すべきネットワークを選択するためにこのAPNを用いる。一例として、マシンツーマシン(M2M)機器は、特定のAPNを介して企業ネットワークと接続するであろう。これは図２に示されている。図２において、複数の３Ｇネットワーク１００のマシンツーマシン(M2M)機器１１５は仮想プライベートネットワーク(VPN)コネクション１３５を確立しており、このコネクションを用いて異なる複数の企業ネットワーク１５０の複数のローカルエリアネットワーク(LAN)１６０に接続することが可能である。Ｍ２Ｍ機器１１０は、自身のアクセスポイント名(APN)１１５に従って、GPRSゲートウェイサポートノード(GGSN)と呼ばれるゲートウェイ１２０を介し、インターネットに接続される。上述したように、VPN接続１３５が確立されており、Ｍ２Ｍ機器はこのVPN接続１３５を用いて、個々の企業ネットワーク１５０のＬＡＮに接続することができる。Ｍ２Ｍアプリケーション１４０はＬＡＮ１６０に置かれているため、Ｍ２Ｍ機器はＭ２Ｍアプリケーション１４０とやりとりすることができる。
【０００８】
機器と企業ローカルエリアネットワーク(LAN)との間のVPNは、基本的に以下の２つの方法で設定することができる。
【０００９】
１．モバイル機器が企業を示すAPNを用いて構成されている。GPRSゲートウェイサポートノード(GGSN)のようなオペレータゲートウェイが、オペレータゲートウェイと企業との間の接続を設定するためにこの情報を用いるであろう。これを行うために、オペレータゲートウェイは、コネクションが確立できるようになる前にVPNパラメータを交換する必要がある。このようなパラメータの例は、企業動的ホストコンフィギュレーションプロトコル(HDCP)サーバ、Radiusサーバ、VPNゲートウェイ、および暗号化および認証のためのVPNクレデンシャルへのアドレスである。GGSNはこれらを用いて設定される必要がある。設定およびパラメータ交換は時間を要し、従ってコストが高い手仕事であることが多い。
【００１０】
２．モバイル機器は、接続すべきネットワークとしてインターネットを示すAPNを用いる。これは、インターネットにアクセスしてブラウジングすることを希望するモバイル機器に用いられる。APNの用意に関する特別な作業は不要である。しかし、VPNパラメータをモバイル機器に用意する必要があり、それは「高コスト」である。また、モバイル機器がIPパッケージを暗号化／暗号化解除する必要がある場合、モバイル機器における能力の要求が増加する。従ってより性能の良い中央処理装置(CPU)が必要になり、コストを増加させる。加えて、ＣＰＵの処理負荷は暗号化／暗号化解除のために増加するので、バッテリーの消耗が早まる。
【発明の概要】
【００１１】
本発明の実施形態の目的は、モバイル機器と静的宛先アドレスとの間のデータ伝送を簡素化するための方法を提供することにある。
【００１２】
これはVPNコネクタと呼ばれるネットワークノードを導入することによって実現される。VPNコネクタはGGSNのような、オペレータネットワークのゲートウェイに付随する。VPCコネクタはモバイル機器に関連付けられた加入者IDと、モバイル機器からのデータを送信すべき静的宛先アドレスとの、静的な第１マッピングを利用可能である。加入者IDはモバイル機器に挿入されているSIMカードに保存されている。加入者IDはMSISDNまたはIMEIであってよく、静的宛先アドレスはVPCアドレスであってよい。ゲートウェイがモバイル機器からのデータを正しい静的宛先アドレスにルーティングできるようにするため、ゲートウェイはモバイル機器のテンポラリIP（インターネットプロトコル）アドレスとモバイル機器に関連付けられた加入者IDとの動的な第２マッピングをVPCコネクタに送信する。
【００１３】
モバイル機器のIPアドレスからデータを受信すると、ゲートウェイは、GGSNが受信データをルーティングすべき静的宛先アドレスの情報を要求する。VPCコネクタはどのテンポラリIPアドレスからデータが受信されているかを特定することができるため、VPCコネクタは静的な第１マッピングと動的な第２マッピングとを用いて静的宛先アドレスを取得することができる。
【００１４】
本発明の実施形態の第１の見地によれば、モバイル機器と静的宛先アドレスとの間のデータ伝送を可能にするための、オペレータネットワークのネットワークノードにおける方法が提供される。ネットワークノードは、モバイル機器に関連付けられた加入者IDと、モバイル機器からのデータを送信すべき静的宛先アドレスとの静的な第１マッピングを利用可能である。方法では、ゲートウェイが提供された静的宛先アドレスにデータを導くことができるように、第１マッピングと、モバイル機器に関連付けられた加入者IDとモバイル機器のテンポラリIPアドレスとの動的な第２マッピングとを用いることにより、モバイル機器からのデータを送信すべき静的宛先アドレスがゲートウェイに提供される。データはモバイル機器のテンポラリIPアドレスから受信されるものと特定される。
【００１５】
本発明の実施形態の第２の見地によれば、モバイル機器と静的宛先アドレスとの間のデータ伝送を可能にするための、ネットワークノードが提供される。ネットワークノードは、モバイル機器に関連付けられた加入者IDと、モバイル機器からのデータを送信すべき静的宛先アドレスとの静的な第１マッピングを利用可能である。ネットワークノードは、ゲートウェイが提供された静的宛先アドレスにデータを導くことができるように、第１マッピングと、モバイル機器に関連付けられた加入者IDとモバイル機器のテンポラリIPアドレスとの動的な第２マッピングとを用いることにより、モバイル機器からのデータを送信すべき静的宛先アドレスをゲートウェイに提供するように構成された提供手段を有する。データはモバイル機器のテンポラリIPアドレスから受信されるものと特定される。
【００１６】
本発明の実施形態の第３の見地によれば、モバイル機器と静的宛先アドレスとの間のデータ伝送を可能にするための、オペレータネットワークのゲートウェイにおける方法が提供される。ゲートウェイに付随するネットワークノードは、モバイル機器に関連付けられた加入者IDと、モバイル機器からのデータを送信すべき静的宛先アドレスとの静的な第１マッピングを利用可能である。方法では、ゲートウェイが提供された静的宛先アドレスにデータを導くことができるように、第１マッピングと、モバイル機器に関連付けられた加入者IDとモバイル機器のテンポラリIPアドレスとの動的な第２マッピングとを用いることにより、モバイル機器からのデータを送信すべき静的宛先アドレスがネットワークノードから取得され、データはモバイル機器のテンポラリIPアドレスから受信されるものと特定される。さらに、モバイル機器からのデータは、受信した静的宛先アドレスに導かれる。
【００１７】
本発明の実施形態の第４の見地によれば、モバイル機器と静的宛先アドレスとの間のデータ伝送を可能にするための、オペレータネットワークのゲートウェイが提供される。ゲートウェイに付随するネットワークノードは、モバイル機器に関連付けられた加入者IDと、モバイル機器からのデータを送信すべき静的宛先アドレスとの静的な第１マッピングを利用可能である。ゲートウェイが、モバイル機器のテンポラリIPアドレスから受信されるものと特定されるデータを提供された静的宛先アドレスに導くことができるように、ゲートウェイは、第１マッピングと、モバイル機器に関連付けられた加入者IDとモバイル機器のテンポラリIPアドレスとの動的な第２マッピングとを用いることにより、モバイル機器からのデータを送信すべき静的宛先アドレスをネットワークノードから取得するように構成された受信器／送信器手段を有する。ゲートウェイはさらに、データをモバイル機器から、受信した静的宛先アドレスへ導くように構成されたルータを有する。
【００１８】
本発明の実施形態による利点は、Ｍ２Ｍ機器に特定のAPNやパスワードを用意する必要なしにアプリケーションを利用するために例えば３ＧＰＰ無線アクセスを用いる、企業顧客用のクラウドのように見える実行プラットフォームをモバイルオペレータが提供可能なことである。本発明の実施形態によれば、特定のＭ２Ｍ機器用の正しい静的宛先アドレスを入手するために、既存のSIM認証を再利用することができる さらに、ネットワーク内でパケットを送信するので、オペレータドメインはセキュアであると考えられる。その結果、追加の認証を実行する必要が無く、追加の設定やパラメータ交換を行わずに済むので、オペレータは時間と費用を節約することができる。
【００１９】
本発明の実施形態のさらなる利点は、この手法がプロトコルに依存しない(protocol agnostic)ことである。
【００２０】
本発明の実施形態のさらに別の利点は、モバイル機器がテンポラリアドレスとも呼ばれる動的アドレスの提供を受けることが可能なことである。
【図面の簡単な説明】
【００２１】
【図１】数台のコンピュータが異なる複数のリソースを共有している、従来技術に係るクラウドの一例を示している。
【図２】企業ネットワークにおける、Ｍ２Ｍ機器とＭ２ＭアプリケーションとのVPNコネクションの従来技術を示す図である。
【図３】本発明の実施形態に係るオペレータドメインにおけるVPCコネクタを示す図である。
【図４】本発明の実施形態に係る方法のシーケンス図である。
【図５】本発明の実施形態に係る方法のシーケンス図である。
【図６】本発明の実施形態に係る方法のフローチャートである。
【図７】本発明の実施形態に係る方法のフローチャートである。
【図８】本発明の実施形態に係る方法のフローチャートである。
【発明を実施するための形態】
【００２２】
以下、本発明の好適な実施形態を示す添付図面を参照して、本発明の実施形態をより詳細に説明する。しかし、これらの実施形態は、様々な異なる形態で実施可能であり、ここで説明する実施形態に限定解釈されるべきではない。むしろ、これら実施形態は本明細書による開示が十分且つ完全となるように、そして本発明の範囲が本技術分野の当業者に十分伝わるように提供されるものである。図において、同様の参照数字は同様の要素を示す。
【００２３】
さらに、本技術分野に属する当業者は、以下に説明する手段及び機能が、プログラムされたマイクロプロセッサ又は汎用コンピュータとともにソフトウェア機能を用いて、及び／又は特定用途向け集積回路(ASIC)を用いて実施されうることを理解するであろう。さらに、本実施形態を方法及び装置の形態で主に説明するが、本発明はコンピュータプログラムや、コンピュータプロセッサと、ここで説明する機能を実行しうる１つ以上のプログラムがエンコードされ、かつプロセッサに接続されたメモリとを有するシステムで実施することができることが理解されるであろう。
【００２４】
本発明の実施形態は、モバイル機器及び静的宛先アドレスとの間のデータ伝送を可能にするための方法および装置に関する。これは、モバイル機器からのデータを送信すべき静的宛先アドレスを入手するために、ネットワークノードを導入するとともに既存のSIM認証を再利用することによって実現される。
【００２５】
本明細書では、モバイル機器は、企業ネットワーク内のサービスプロバイダでアプリケーションとやりとり可能なコーヒー自動販売機や冷蔵庫のようなＭ２Ｍ機器で例示される。アプリケーションへのコネクション、例えばVPNコネクションは、２Ｇ、３Ｇ、または４Ｇネットワークのような無線ネットワークを通じて提供される。従って、Ｍ２Ｍアプリケーションを「クラウド環境」で実行可能な、Ｍ２Ｍ機器とＭ２ＭアプリケーションとのコネクションはVPNコネクションであってよいが、セキュアなコネクションを示唆するSIM認証が実行されるため、そのコネクション用の追加暗号化は不要である。さらなる暗号化が必要な場合、その暗号化はアプリケーションレベルで実行することができる。
【００２６】
さらに、各モバイル機器は、静的宛先アドレス、すなわちモバイル機器が接続すべき、企業ネットワーク内のサービスプロバイダに存在するアプリケーションのアドレス、に関連付けられた加入者IDモジュール(SIM)カードを有している。従って、例えば、SIMカードを備えるコーヒー自動販売機はコーヒープロバイダのネットワーク内のアプリケーションに接続することができる。
【００２７】
コーヒー自動販売機およびアプリケーションがやりとりする際、コーヒープロバイダはコーヒー自動販売機の状況をモニタし、例えば追加のコーヒーをいつ供給する必要があるかや、いつメンテナンスが必要かを検出することができる。
【００２８】
コネクションの設定手順を簡素化するために、モバイル機器からのデータパケットをルーティングすべきアドレスであり、モバイル機器がコネクションを確立すべきアドレスを入手するために、オペレータの加入者IDモジュール(SIM)認証を再利用する。SIMは例えば認証に用いられる様々な鍵およびIMSIのような様々な加入者IDといった加入者情報を有し、オペレータによって発行および制御される。SIMカードは物理的なSIMカードであっても、ソフトウェアに基づくSIM相当の機能、すなわち非物理的カードであってもよい。上述の通り、例えばあるＭ２Ｍ機器のSIMは、そのＭ２Ｍ機器からのデータが送信されるべき静的な宛先にも関連付けられている。
【００２９】
簡素化された手順は、仮想プライベートクラウド(VPC)コネクタと呼ばれる、オペレータドメインの一部を形成するネットワークノードを導入することによって実現される。従前のSIM認証によって読み出された情報に基づいて、VPCコネクタはモバイル機器からのデータパケットをルーティングすべきアドレスを特定することができる。
【００３０】
VPCコネクタを図３に示す。図３においてVPCコネクタ２６０はオペレータネットワーク２７５のゲートウェイ１２０とクラウド環境２９０との間に接続されている。この仕様におけるネットワークは、モバイルネットワーク（例えば２Ｇ、３Ｇ、または４Ｇネットワーク）によって例示され、複数のモバイル機器１１０（Ｍ２Ｍ機器によって例示される）がネットワークのゲートウェイ１２０に複数の基地局（不図示）を介して無線接続されている。本発明の実施形態によれば、VPCコネクタ２６０は複数のモバイル機器の各加入者IDと、個々のモバイル機器からのデータを送信すべき静的宛先アドレスとの静的な第１マッピングを保存するように構成されている。この例において、企業１５０は、VPNゲートウェイ２８０を介して自身のクラウド環境２９０にアクセス可能である。
【００３１】
図４および図５に示すシナリオを参照すると、３０１でVPCコネクタ２６０が、加入者IDとその加入者IDの加入者からのデータが送信されるべき静的な宛先との静的な第１マッピング４０１を提供される。加入者IDは加入者のSIMカードで入手可能である。
【００３２】
図４および図５のシーケンス図に示すように、Ｍ２Ｍ機器１１０として例示されるようなモバイル機器は、ネットワークとの初期データコネクションを、ゲートウェイＧＰＲＳサポートノード(GGSN)１２０として例示されるゲートウェイを介して、アクティべートPDPコンテクスト手順３０２を用いて確立する。PDPコンテクストアクティベーション手順３０２の間に、例えば従前の方法に従って、モバイル機器はSIMカードに保存されている情報を用いてオペレータネットワークに認証される。モバイル機器はさらに、３０３で、IP通信に用いるためのテンポラリIPアドレスを割り当てられる。PDPコンテクストアクティベーション手順が正しく設定されたことの確認が、３０４でゲートウェイによってモバイル機器へ送信される。
【００３３】
テンポラリIPアドレスがモバイル機器に割り当てられ、確認が送信される際、３０５でゲートウェイはセッション情報をVPCコネクタ２６０に送信する。セッション情報は、モバイル機器のSIMの加入者IDに関連付けられた、割り当てられたIPアドレスを含んでいる。従って、３０６でVPCコネクタは、テンポラリIPアドレスと、静的な第１マッピングで用いられている加入者IDと同一形式の加入者IDとの動的な第２マッピング４０２を保存する。第２マッピングの加入者IDを用いて、テンポラリIPアドレス、加入者ID、および静的宛先アドレスの関連を含んだテーブルがVPCコネクタに保存される。このようにして、VPCコネクタはテンポラリIPアドレスと静的宛先アドレスとの関係を有する。なお、テンポラリIPアドレスは、モバイル機器が切断して再度接続した際には別のテンポラリIPアドレスに置き換えられるであろうことに留意されたい。テーブルを図５に示す。
【００３４】
この時点で、モバイル機器がネットワークと確立されたIPコネクションを有し、モバイル機器は３０７でデータを自身のアプリケーションに送信し始めることができる。ネットワークのゲートウェイがモバイル機器からデータを受信する際、ゲートウェイはデータの送信元IPアドレスの情報も受信する。そして、ゲートウェイは３０８で、VPCコネクタに、このモバイル機器に対する静的宛先アドレスを探索するように要求を送信する。ゲートウェイはこの要求にデータ送信元のIPアドレスを含める。従って、VPCコネクタは３０９で、そのIPアドレスに基づいて静的宛先アドレスを見つけるため、テーブルを調べるように構成される。VPCコネクタが静的宛先アドレスを見出した場合、VPCコネクタは３１０でその静的宛先アドレスをゲートウェイに送信する。この時点で、ゲートウェイはデータパケットをルーティングすべき静的宛先アドレスを知るので、３１１でデータパケットをその静的宛先アドレスに送信することができるようになるであろう。
【００３５】
なお、モバイル機器がPDPコンテクストをデアクティベートする、すなわちコネクションを除去すると、第２マッピング内のテンポラリIPアドレスは「ゼロ」にセットされる一方、静的な第１マッピングは変更されないであろう。
【００３６】
上述の通り、モバイル機器は仮想プライベートクラウド(VPC)内の企業のアプリケーションと通信するＭ２Ｍ機器であってよいので、アプリケーションはクラウドの一部である。従ってそのようなシナリオでは、静的宛先アドレスは静的VPCアドレスである。
【００３７】
さらに、使用可能な加入者ID形式の例としては、国際移動加入者ID(IMSI)および移動加入者統合サービスデジタルネットワーク番号(MSISDN)がある。しかし、第１および第２マッピングに用いられる加入者IDは同一形式であることが必要である。ゲートウェイが第２マッピングを保存するメモリを有してもよく、その場合にはVPCコネクタへの番号要求を回避することができるであろう。
【００３８】
本発明の実施形態を用いることにより、追加認証が不要なため、Ｍ２Ｍ機器とその静的VPCアドレスとのコネクションを確立するための手順が簡素化される。
【００３９】
本発明の実施形態に係るゲートウェイおよびネットワークノード（VPCコネクタとも呼ばれる）を示す図６を参照する。
【００４０】
ネットワークノード２６０はVPCコネクタと呼ばれ、VPCコネクタはモバイル機器と静的宛先アドレスとのコネクションを確立するように構成されている。ネットワークノードは、モバイル機器に関連付けられた加入者ID６８２と、モバイル機器からのデータを送信すべき静的宛先アドレス６８３との静的な第１マッピング４０１を利用可能である。従って、この静的な第１マッピングは以下の提供部６４０によって実行されてよく、これは提供部が上述の静的な第１マッピングを実行するように構成されうることを暗示する。ネットワークノード２６０は、モバイル機器からのデータを送信すべき静的宛先アドレス６８３をゲートウェイに提供するように構成されている提供部６４０を有する。提供部６４０は、提供された静的宛先アドレスにゲートウェイがデータを導くことができるように、モバイル機器に関連付けられた加入者ID６８２とモバイル機器のテンポラリIPアドレス６８１との動的な第２マッピングと、第１マッピングとを用いることにより、モバイル機器からのデータを送信すべき静的宛先アドレスのゲートウェイへの提供を実現する。
データはモバイル機器のテンポラリIPアドレス６８１から受信されるものと特定される。
【００４１】
従って、提供部６４０は、モバイル機器とネットワークとの初期コネクションが確立されると、モバイル機器のテンポラリIPアドレスをネットワークのゲートウェイから受信するように構成された受信器／送信器部６６０をさらに有する。なお、モバイル機器は加入者IDによって特定可能である。提供部６４０はさらに、受信したテンポラリIPアドレス６８１をモバイル機器の加入者ID６８２とを動的な第２マッピング４０２にマッピングするように構成されている処理部６５０を有し、受信器／送信器部６６０はさらに、テンポラリIPアドレスによって特定されるモバイル機器からのデータに対する静的宛先アドレスの探索要求をゲートウェイから受信するように構成される。処理部６５０はさらに、動的な第２マッピングと静的な第１マッピングとを用いて静的宛先アドレスを探索するように構成され、ネットワークノード２６０は、発見された静的宛先アドレス６８３をゲートウェイに送信するように構成されている受信器／送信器部６６０をさらに有する。
【００４２】
図６に示すように、ネットワークノードは、静的な第１マッピング４０１と動的な第２マッピング４０２とを保存するためのメモリ６７０を有してもよい。
【００４３】
ネットワークノードは、GGSNで例示されるゲートウェイ１２０に含まれてもよい。
【００４４】
さらに、ゲートウェイ１２０は、モバイル機器からのデータを送信すべき静的宛先アドレスを取得するように構成されている受信器／送信器部６３０を有する。これは、提供された静的宛先アドレスにゲートウェイがデータを導くことができるように、モバイル機器に関連付けられた加入者IDとモバイル機器のテンポラリIPアドレスとの動的な第２マッピングと、第１マッピングとを用いることによって実行される。プロセッサ６２０は、データを、モバイル機器のテンポラリIPアドレスから受信されるものと特定するように構成されている。ゲートウェイ１２０はさらに、データをモバイル機器から、受信した静的宛先アドレスへ導くように構成されているルータ６１０を有する。
【００４５】
さらなる実施形態によれば、受信器／送信器部６３０はさらに、モバイル機器とモバイル機器の加入者IDに関連付けられたネットワークとの初期コネクションが確立されるとモバイル機器のテンポラリIPアドレスをネットワークノードに送信し、テンポラリIPアドレスで特定されているモバイル機器からのデータを受信し、モバイル機器からのデータに対する静的宛先アドレスの探索要求を送信するように構成される。
【００４６】
ゲートウェイ１２０はネットワーク２６０を備えてもよい。さらに、ゲートウェイはGGSNやLTEネットワーク内の公衆データネットワークゲートウェイであってよい。
【００４７】
図７に示すように、モバイル機器と静的宛先アドレスとの間のデータ伝送を可能にするための、オペレータネットワークのノットワークノードにおける方法が本発明の実施形態に従って提供される。ネットワークノードは、モバイル機器に関連付けられた加入者IDと、モバイル機器からのデータを送信すべき静的宛先アドレスとの静的な第１マッピングを利用可能である。７０１においてゲートウェイは、モバイル機器からのデータを送信すべき静的宛先アドレスを供給される。これは、提供された静的宛先アドレスにゲートウェイがデータを導くことができるように、モバイル機器に関連付けられた加入者IDとモバイル機器のテンポラリIPアドレスとの動的な第２マッピングと、第１マッピングとを用いることによって実現される。データはモバイル機器のテンポラリIPアドレスから受信されるものと特定される。
【００４８】
さらなる実施形態によれば、この提供ステップは、加入者IDによって特定されるモバイル機器とネットワークとの初期コネクションが確立されるとネットワークのゲートウェイからモバイル機器のテンポラリIPアドレスを受信するステップ７０２と、受信したテンポラリIPアドレスをモバイル機器の加入者IDとを、動的な第２マッピングにマッピングするステップ７０３と、IPアドレスによって特定されるモバイル機器からのデータに対する静的宛先アドレスの探索要求をゲートウェイから受信するステップ７０４と、動的な第２マッピングと静的な第１マッピングとを用いて静的宛先アドレスを探索するステップ７０５と、発見された静的宛先アドレスをゲートウェイに送信するステップ７０６とを有する。
【００４９】
さらなる見地によれば、モバイル機器と静的宛先アドレスとの間のデータ伝送を可能にするための、オペレータネットワークのゲートウェイにおける方法が提供される。ゲートウェイに付随するネットワークノードは、モバイル機器に関連付けられた加入者IDと、モバイル機器からのデータを送信すべき静的宛先アドレスとの静的な第１マッピングを利用可能である。８０１において、モバイル機器からのデータを送信すべき静的宛先アドレスがネットワークノードから取得される。これは、ゲートウェイが、モバイル機器のテンポラリIPアドレスから受信されるものと特定されるデータを提供された静的宛先アドレスに導くことができるように、モバイル機器に関連付けられた加入者IDとモバイル機器のテンポラリIPアドレスとの動的な第２マッピングと、第１マッピングとを用いることによって実現される。そして、８０５でデータは、モバイル機器から、受信した静的宛先アドレスに導かれる。
【００５０】
一実施形態によれば、取得ステップ８０１はさらに、モバイル機器とモバイル機器の加入者IDに関連付けられたネットワークとの初期コネクションが確立されるとモバイル機器のテンポラリIPアドレスをネットワークノードに送信するステップ８０２と、テンポラリIPアドレスで特定されているモバイル機器からのデータを受信するステップ８０３と、モバイル機器のデータに対する静的宛先アドレスの探索要求を送信するステップ８０４とを有する。
【００５１】
上述した説明並びに添付図面に示される教示の利益を享受した当業者は、開示される発明の様々な変更および他の実施形態を想起するであろう。従って、本発明の実施形態はここに開示した特定の実施形態に限定されるものではないこと、および変形物や他の実施形態が本開示の範囲に包含されることが意図されていることを理解すべきである。本明細書では特定の用語が用いられているが、それらは一般的かつ説明的な意味合いでのみ用いられており、限定を目的としたものではない。
【図１】
0005587512.tif 000002
【図３】
0005587512.tif 000003
【図４】
0005587512.tif 000004
【図５】
0005587512.tif 000005
【図６】
0005587512.tif 000006
【図７】
0005587512.tif 000007
【図８】
0005587512.tif 000008
【図２】
0005587512.tif 000009