(57)【特許請求の範囲】
【請求項１】
パケットデータ網(Ｐａｃｋｅｔ Ｄａｔａ Ｎｅｔｗｏｒｋ;ＰＤＮ)接続方法において、
拡張マスターセッションキー(Ｅｘｔｅｎｄｅｄ Ｍａｓｔｅｒ Ｓｅｓｓｉｏｎ Ｋｅｙ;ＥＭＳＫ)からモバイルインターネットプロトコルルートキー(Ｍｏｂｉｌｅ Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ Ｋｅｙ;ＭＩＰ−ＲＫ)を生成する段階と、
前記ＭＩＰ−ＲＫおよび前記ＰＤＮのアクセスポイントネーム(Ａｃｃｅｓｓ Ｐｏｉｎｔ Ｎａｍｅ;ＡＰＮ)を使用して移動性キー(ｍｏｂｉｌｉｔｙ ｋｅｙ)を生成する段階と、
前記移動性キーを使用して前記ＰＤＮに接続する段階と、
他のＰＤＮのアクセスポイントネームを使用して前記他のＰＤＮとの接続のための移動性キーを生成し、当該移動性キーを用いて前記他のＰＤＮに接続する段階と、
を含むことを特徴とする方法。
【請求項２】
前記移動性キーを生成する段階は、
アクセスポイントネーム(Ａｃｃｅｓｓ Ｐｏｉｎｔ Ｎａｍｅ;ＡＰＮ)を使用して、前記ＭＩＰ−ＲＫから保安パラメータインデックス(Ｓｅｃｕｒｉｔｙ ＰａｒａｍｅｔｅｒＩｎｄｅｘ;ＳＰＩ)を生成する段階と、
前記ＳＰＩを使用して、モバイルノードホームエージェント(Ｍｏｂｉｌｅ ＮｏｄｅＨｏｍｅ Ａｇｅｎｔ;ＭＮ−ＨＡ)キーと、モバイルノード外部エージェント(Ｍｏｂｉｌｅ Ｎｏｄｅ Ｆｏｒｅｉｇｎ Ａｇｅｎｔ;ＭＮ−ＦＡ)キーとを識別する段階と、
を含み、前記移動性キーには前記モバイルノードホームエージェント(Ｍｏｂｉｌｅ Ｎｏｄｅ Ｈｏｍｅ Ａｇｅｎｔ;ＭＮ−ＨＡ)キー及び前記モバイルノード外部エージェント(Ｍｏｂｉｌｅ Ｎｏｄｅ Ｆｏｒｅｉｇｎ Ａｇｅｎｔ;ＭＮ−ＦＡキーが、含まれることを特徴とする請求項１に記載の方法。
【請求項３】
前記ＰＤＮに接続する段階は、
前記ＰＤＮに接続するのに、前記ＳＰＩ、前記ＭＮ−ＨＡキー及び前記ＭＮ−ＦＡキーを使用することを特徴とする請求項２に記載の方法。
【請求項４】
前記ＭＩＰ−ＲＫは、ＡＡＡ(Ａｕｔｈｅｎｔｉｃａｔｉｏｎ，Ａｕｔｈｏｒｉｚａｔｉｏｎ ａｎｄ Ａｃｃｏｕｎｔｉｎｇ)サーバー及びユーザ端末(Ｕｓｅｒ Ｅｑｕｉｐｍｅｎｔ;ＵＥ)で生成されることを特徴とする請求項１に記載の方法。
【請求項５】
前記移動性キーは、ＡＡＡ(Ａｕｔｈｅｎｔｉｃａｔｉｏｎ，Ａｕｔｈｏｒｉｚａｔｉｏｎ ａｎｄ Ａｃｃｏｕｎｔｉｎｇ)サーバー及びユーザ端末(Ｕｓｅｒ Ｅｑｕｉｐｍｅｎｔ;ＵＥ)で生成されることを特徴とする請求項１に記載の方法。
【請求項６】
前記ＡＡＡサーバーからホームエージェント(Ｈｏｍｅ Ａｇｅｎｔ;ＨＡ)に前記移動性キーを伝送する段階をさらに含むことを特徴とする請求項５に記載の方法。
【請求項７】
パケットデータ網(Ｐａｃｋｅｔ Ｄａｔａ Ｎｅｔｗｏｒｋ;ＰＤＮ)接続システムにおいて、
拡張マスターセッションキー(Ｅｘｔｅｎｄｅｄ Ｍａｓｔｅｒ Ｓｅｓｓｉｏｎ Ｋｅｙ;ＥＭＳＫ)からモバイルインターネットプロトコルルートキー(Ｍｏｂｉｌｅ Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ Ｋｅｙ;ＭＩＰ−ＲＫ)を生成するためのルートキー生成器と、
前記ＭＩＰ−ＲＫおよび前記ＰＤＮのアクセスポイントネーム(Ａｃｃｅｓｓ Ｐｏｉｎｔ Ｎａｍｅ;ＡＰＮ)を使用して移動性キー(ｍｏｂｉｌｉｔｙ ｋｅｙ)を生成する段階と、
前記移動性キーを使用して前記ＰＤＮに接続する段階と、
を含み、プロセッサは、他のＰＤＮのアクセスポイントネームを使用して前記他のＰＤＮとの接続のための移動性キーを生成し、当該移動性キーを用いて前記他のＰＤＮに接続することを特徴とするシステム。
【請求項８】
前記ルートキー生成器は、
アクセスポイントネーム(Ａｃｃｅｓｓ Ｐｏｉｎｔ Ｎａｍｅ;ＡＰＮ)を使用して、前記ＭＩＰ−ＲＫから保安パラメータインデックス(Ｓｅｃｕｒｉｔｙ ＰａｒａｍｅｔｅｒＩｎｄｅｘ;ＳＰＩ)を生成するための保安パラメータインデックス生成器と、
前記ＳＰＩを使用して、モバイルノードホームエージェント(Ｍｏｂｉｌｅ ＮｏｄｅＨｏｍｅ Ａｇｅｎｔ;ＭＮ−ＨＡ)キーと、モバイルノード外部エージェント(Ｍｏｂｉｌｅ Ｎｏｄｅ Ｆｏｒｅｉｇｎ Ａｇｅｎｔ;ＭＮ−ＦＡ)キーとを識別するためのＭＮ−ＨＡキー生成器及びＭＮ−ＦＡキー生成器と、
を含み、前記移動性キーには前記モバイルノードホームエージェント(Ｍｏｂｉｌｅ Ｎｏｄｅ Ｈｏｍｅ Ａｇｅｎｔ;ＭＮ−ＨＡ)キー及び前記モバイルノード外部エージェント(Ｍｏｂｉｌｅ Ｎｏｄｅ Ｆｏｒｅｉｇｎ Ａｇｅｎｔ;ＭＮ−ＦＡキーが、含まれることを特徴とする請求項７に記載のシステム。
【請求項９】
前記プロセッサは、
前記ＰＤＮに接続するのに、前記ＳＰＩ、前記ＭＮ−ＨＡキー及び前記ＭＮ−ＦＡキーを使用することを特徴とする請求項８に記載のシステム。
【請求項１０】
前記ＭＩＰ−ＲＫは、ＡＡＡ(Ａｕｔｈｅｎｔｉｃａｔｉｏｎ，Ａｕｔｈｏｒｉｚａｔｉｏｎ ａｎｄ Ａｃｃｏｕｎｔｉｎｇ)サーバー及びユーザ端末(Ｕｓｅｒ Ｅｑｕｉｐｍｅｎｔ;ＵＥ)で生成されることを特徴とする請求項７に記載のシステム。
【請求項１１】
前記移動性キーは、ＡＡＡ(Ａｕｔｈｅｎｔｉｃａｔｉｏｎ，Ａｕｔｈｏｒｉｚａｔｉｏｎ ａｎｄ Ａｃｃｏｕｎｔｉｎｇ)サーバー及びユーザ端末(Ｕｓｅｒ Ｅｑｕｉｐｍｅｎｔ;ＵＥ)で生成されることを特徴とする請求項７に記載のシステム。
【請求項１２】
前記移動性キーは、前記ＡＡＡサーバーからホームエージェント(Ｈｏｍｅ Ａｇｅｎｔ;ＨＡ)に伝送されることを特徴とする請求項１１に記載のシステム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ネットワーク相互作用に関し、特にパケットデータ網（ＰＤＮ）連結中にネットワーク相互作用でモバイルＩＰバージョン４（ＭＩＰｖ４）シグナリングの生成に関する。
【背景技術】
【０００２】
進化されたパケットシステム（ＥＰＳ；Ｅｖｏｌｖｅｄ  Ｐａｃｋｅｔ  Ｓｙｓｔｅｍ）においてパケットデータ網（ＰＤＮ；Ｐａｃｋｅｔ  Ｄａｔａ  Ｎｅｔｗｏｒｋ）は、アクセスポイントネーム（ＡＰＮ；Ａｃｃｅｓｓ  Ｐｏｉｎｔ  Ｎａｍｅ）で表現される。パケットデータ網連結は、ＩＰバージョン４（ＩＰｖ４）アドレス及びＩＰバージョン６（ＩＰｖ６）プレフィックスまたはアドレスのうち少なくとも１つで表現された外部エージェント（ＦＡ；Ｆｏｒｅｉｇｎ  Ａｇｅｎｔ）を介して例えばユーザ端末（ＵＥ；Ｕｓｅｒ  Ｅｑｕｉｐｍｅｎｔ）のようなモバイルノード（ＭＮ；Ｍｏｂｉｌｅ  Ｎｏｄｅ）とホームエージェント（ＨＡ；Ｈｏｍｅ  Ａｇｅｎｔ）を連携するものである。ホームエージェント機能を有するＥＰＳにおいて非（ｎｏｎ）−３ＧＰＰ（３ｒｄ  Ｇｅｎｅｒａｔｉｏｎ  Ｐａｒｔｎｅｒｓｈｉｐ  Ｐｒｏｊｅｃｔ）アクセスネットワーク及びＰＤＮゲートウェイを介してユーザ端末がＥＰＳのパケットコア（ＥＰＣ；Ｅｖｏｌｖｅｄ  Ｐａｃｋｅｔ  Ｃｏｒｅ）にアクセスするとき、移動性管理のために、ＥＰＳは、ＭＩＰｖ４プロトコルに基づいてホストを支援する。
【０００３】
また、ＥＰＳは、非−３ＧＰＰアクセスから多重ＰＤＮ連結を支援する。多重ＰＤＮ連結は、ネットワーク政策と非−３ＧＰＰアクセス及びユーザ加入類型に即して支援される。多重ＰＤＮ連結は、多数のＰＤＮにユーザ端末が並列アクセスすることができるようにし、ユーザ端末と多数のＰＤＮとの間で各々のＰＤＮゲートウェイまたは単一のＰＤＮゲートウェイを介してＩＰトラフィックの同時交換を可能にする。ユーザ端末は、追加ＰＤＮを要請することができることのように、同様に、いずれのＰＤＮとの断絶を要請することができる。非−３ＧＰＰアクセスネットワーク、例えば、ＷｉＭａｘ（Ｗｏｒｌｄｗｉｄｅ  ｉｎｔｅｒｏｐｅｒａｂｉｌｉｔｙ  ｆｏｒ  Ｍｉｃｒｏｗａｖｅ  ａｃｃｅｓｓ）やＷｉ−Ｆｉ（Ｗｉｒｅｌｅｓｓ  Ｆｉｄｅｌｉｔｙ）は、多重ＰＤＮ連結を支援するためのＭＩＰｖ４を考慮しなくてもよい。３ＧＰＰネットワーク、例えば、ＥＰＳネットワークは、多重ＰＤＮ連結を支援する。３ＧＰＰによれば、多重ＰＤＮ連結が同一のホームエージェントに連結されるか、または他のホームエージェントに連結されるかにかかわらず、一貫された動作を維持するように、３ＧＰＰネットワークを介した多重ＰＤＮ連結は、ＩＰ連結ごとに、またはＰＤＮ連結ごとに分離された保安連携（ｓｅｃｕｒｉｔｙ  ａｓｓｏｃｉａｔｉｏｎ）を要求する。しかし、ＩＰ連結ごとの保安連携は、堅固ではない。
【０００４】
したがって、ホームエージェントとユーザ端末との間及び外部エージェントとユーザ端末との間でパケットデータ網の唯一で且つ安全なモバイルＩＰバージョン４連結を生成するための方法及びシステムが要求されている実情がある。
【発明の概要】
【発明が解決しようとする課題】
【０００５】
本発明の目的は、パケットデータ網（ＰＤＮ）のための唯一で且つ安全なモバイルＩＰバージョン４（ＭＩＰｖ４）連結を生成する方法及びシステムを提供するためのことにある。
【課題を解決するための手段】
【０００６】
本発明によるパケットデータ網のための唯一で且つ安全なモバイルインターネットプロトコルバージョン４（ＭＩＰｖ４）連結を生成する方法は、モバイルインターネットプロトコルルートキーを生成する拡張マスターセッションキーを生成する段階と；前記モバイルインターネットプロトコルルートキー及びアクセスポイントネームに基づいてモバイルインターネットプロトコル保安パラメータインデックスを生成する段階と；前記アクセスポイントネームに基づいてモバイルノードホームエージェントキーを誘導する段階と；前記誘導されたモバイルノードホームエージェントキーを前記生成された保安パラメータインデックスに連携する段階と；パケットデータ網連結のためのデータを伝送するために、唯一で且つ安全なモバイルインターネットプロトコルバージョン４連結を提供する段階とを備えて構成される。
【０００７】
このような方法は、前記アクセスポイントネームに基づいてモバイルノード外部エージェントキーを誘導する段階と、前記誘導されたモバイルノード外部エージェントキーを前記生成された保安パラメータインデックスに連携する段階とをさらに含むことができる。
【０００８】
本発明によるパケットデータ網のための唯一で且つ安全なモバイルインターネットプロトコルバージョン４（ＭＩＰｖ４）連結を生成するシステムは、拡張マスターセッションキーを生成する拡張マスターセッションキー生成器と；モバイルインターネットプロトコルルートキーを生成するルートキー生成器と；保安パラメータインデックスを生成する保安パラメータインデックス生成器と；モバイルノードホームエージェントキーを誘導するモバイルノードホームエージェントキー生成器と；モバイルノード外部エージェントキーを誘導するモバイルノード外部エージェントキー生成器と；を備えて構成される。
【図面の簡単な説明】
【０００９】
【図１】本発明の多様な実施形態が実行されることができる環境を示すブロック図である。
【図２】本発明の実施形態によって、パケットデータ網のための唯一で且つ安全なモバイルＩＰバージョン４連結を生成するネットワークサーバー及びユーザ端末のブロック図である。
【図３】本発明の実施形態によって、パケットデータ網のための唯一で且つ安全なモバイルＩＰバージョン４連結を生成する方法を示す流れ図である。
【図４】本発明の実施形態によって、パケットデータ網のための唯一で且つ安全なモバイルＩＰバージョン４連結を生成する方法を示す図である。
【発明を実施するための形態】
【００１０】
以下、添付の図面を参照して本発明の実施形態をさらに詳細に説明する。但し、実施形態を説明するにあたって、本発明の属する技術分野によく知られているか、または本発明と直接関連がない事項に対しては、本発明の核心を不明にせず、明確に伝達するために、説明を省略することができる。
【００１１】
ここに開示された実施形態は、パケットデータ網（ＰＤＮ）ごとに唯一で且つ安全なモバイルＩＰバージョン４連結を生成するための方法及びシステムを提供する。
【００１２】
図１は、本発明の多様な実施形態が実行されることができる環境１００を示すブロック図である。環境１００は、ネットワークサーバー１０５、ネットワーク１１０、アクセスネットワーク１１５を含む。ネットワーク１１０は、例えば、３ＧＰＰ ＥＰＣネットワークである。アクセスネットワーク１１５は、例えば、ＷｉＭａｘネットワークである。一実施形態において、ネットワークサーバー１０５は、ネットワーク１１０内に存在する。他の実施形態において、ネットワークサーバー１０５は、外部でネットワーク１１０と連結されることができる。ネットワークサーバー１０５は、３ＧＰＰ認証／許可／課金（ＡＡＡ；ａｕｔｈｅｎｔｉｃａｔｉｏｎ、ａｕｔｈｏｒｉｚａｔｉｏｎ  ａｎｄ  ａｃｃｏｕｎｔｉｎｇ）サーバーであることができる。
【００１３】
ユーザ端末１２０は、ネットワーク１０５を介して連続的に通信を行う。例えば、ユーザ端末１２０は、ネットワーク１１５の近くに進入し、ネットワーク１１５を介してネットワーク１１０との連結を試みる。
【００１４】
ネックワーク１１０は、サービスごとにユーザ端末１２０との通信を行うために、専用ＰＤＮ連結を使用する。ＰＤＮ連結は、図１で、１２５ａ番及び１２５ｂ番で図示されている。サービスの例としては、インターネット接続、ＩＰマルチメディアサービス（ＩＰＳ）、非常電話などが挙げられる。
【００１５】
一実施形態において、ユーザ端末は、モバイルノードホームエージェントキー生成器（ＭＮ  ＨＡ  ｋｅｙ  ｃｒｅａｔｏｒ）、モバイルノード外部エージェントキー生成器（ＭＮ  ＦＡ  ｋｅｙ  ｃｒｅａｔｏｒ）、保安パラメータインデックス生成器（ＳＰＩ  ｃｒｅａｔｏｒ）のうち少なくとも１つを含む。類似のキーセットが通信を認証するためのネットワークサーバー及びユーザ端末で生成される。
【００１６】
図２は、本発明の実施形態によって、パケットデータ網のための唯一で且つ安全なモバイルＩＰバージョン４連結を生成するネットワークサーバー１０５のブロック図である。
【００１７】
ネットワークサーバー１０５及びユーザ端末１２０は、バス２０５または情報を送受信することができる他の通信メカニズムを含む。ネットワークサーバー１０５及びユーザ端末１２０は、バス２０５に連結されたプロセッサ２１０を含む。プロセッサ２１０は、ネックワークサーバー１０５及びユーザ端末１２０の機能を処理し制御するための集積回路を含むことができる。また、ネットワークサーバー１１５及びユーザ端末１２０は、ＲＡＭ（ｒａｎｄｏｍ  ａｃｃｅｓｓ  ｍｅｍｏｒｙ）や他の動的保存装置のようなメモリ２１５を含む。メモリ２１５は、バス２０５に連結され、プロセッサ２１０によって使用され得る情報を保存する。メモリ２１５は、情報を臨時に保存する用途として使用されることができる。ネットワークサーバー１０５及びユーザ端末１２０は、ＲＯＭ（ｒｅａｄ  ｏｎｌｙ  ｍｅｍｏｒｙ）２２０や他の静的保存装置をさらに含む。ＲＯＭ２２０は、バス２０５に連結され、プロセッサ２１０のための静的情報を保存する。磁気ディスクや光学ディスクのような保存装置２２５も、情報を保存するためにバス２０５に連結されて提供される。
【００１８】
ネットワークサーバー１０５及びユーザ端末１２０は、バス２０５を介して表示装置２３０に連結されることができる。表示装置２３０は、情報を表示し、ＣＲＴ（ｃａｔｈｏｄｅ  ｒａｙ  ｔｕｂｅ）、ＬＣＤ（ｌｉｑｕｉｄ  ｃｒｙｓｔａｌ  ｄｉｓｐｌａｙ）、ＬＥＤ（ｌｉｇｈｔ  ｅｍｉｔｔｉｎｇ  ｄｉｏｄｅ）などよりなる。入力装置２３５は、多数の文字数字キー及びその他のキーを含み、プロセッサ２１０に入力を伝達するためにバス２０５に連結される。入力装置は、ネットワークサーバー１０５に含まれることもできる。他の類型の入力装置として、マウス、トラックボール、カーソル方向キーのようなカーソルコントロールが、プロセッサ２１０に入力を伝達し、表示装置２３０上のカーソル動作を制御するために使用されることができる。また、タッチスクリーンの場合のように、入力装置２３５は、表示装置２３０に統合されることができる。
【００１９】
ここに開示された機能を実行するために、ネットワークサーバー１１５及びユーザ端末１２０に関連した多様な実施形態がある。一実施形態において、プロセッサ２１０は、メモリ２１５に保存された情報を利用して機能を行う。このような情報は、保存装置２２５のような他の機械で読み取り可能な媒体からメモリ２１５に読み込まれることができる。
【００２０】
機械で読み取り可能な媒体（ｍａｃｈｉｎｅ−ｒｅａｄａｂｌｅ  ｍｅｄｉｕｍ）は、機械が特定の方式で作動するようにするデータを提供するのに関与する媒体を意味する。ネットワークサーバー１０５を使用して実行される実施形態においては、多様な機械で読み取り可能な媒体が、例えば、プロセッサ２１０に情報を提供することにかかわっている。機械で読み取り可能な媒体は、非揮発性媒体及び揮発性媒体を含む保存媒体であることができる。非揮発性媒体は、例えば、保存装置２２５のような光学ディスクあるいは磁気ディスクを含む。揮発性媒体は、メモリ２１５のような動的メモリを含む。このようなすべての媒体は、情報を機械に入力させる物理的メカニズムが媒体により運搬される情報を認知することができるようにしなければならない。
【００２１】
機械で読み取り可能な媒体は、例えば、フロッピー（登録商標）ディスク、フレキシブルディスク、ハードディスク、磁気テープ、その他の磁気媒体、ＣＤ−ＲＯＭ、その他の光学媒体、パンチカード、紙テープ、ホールパターンを有するその他の物理的媒体、ＲＡＭ、ＰＲＯＭ、ＥＰＲＯＭ、ＦＬＡＳＨ−ＥＰＲＯＭ、その他のメモリチップまたはカートリッジなどを含む。
【００２２】
他の実施形態において、機械で読み取り可能な媒体は、同軸ケーブル、銅配線、光ファイバ、バス２０５を含む配線を含めた伝送媒体であることができる。伝送媒体は、無線データ通信及び赤外線データ通信中に発生するもののような音波または光波の形態を取ることができる。また、ネットワークサーバー１０５は、バス２０５に連結された通信インターフェース２４５を含む。通信インターフェース２４５は、ネットワーク１１０に連結される双方向データ通信を提供する。ネットワーク１１０は、ブルートゥースピコネット（Ｂｌｕｅｔｏｏｔｈ  Ｐｉｃｏ−ｎｅｔ）ネットワーク構造であることができる。
【００２３】
一部の実施形態において、ネットワークサーバー１１５及びユーザ端末１２０は、情報を保存するか、またはフェッチするための外部保存装置２５０に連結されることができる。外部保存装置２５０は、例えば、フラッシュドライブ（ｆｌａｓｈ  ｄｒｉｖｅ）、ペンドライブ（ｐｅｎ  ｄｒｉｖｅ）、ハードディスク、その他の保存媒体を含む。
【００２４】
一実施形態において、プロセッサ２１０は、１つ以上のプロセッシング部材を含むか、または連結することができる。例えば、プロセッシング部材は、拡張マスターセッションキー生成器２５５、ルートキー生成器２６０、保安パラメータインデックス生成器２６５、モバイルノードホームエージェントキー生成器２７０、モバイルノード外部エージェントキー生成器２７５である。拡張マスターセッションキー生成器２５５は、ＥＡＰ−ＡＫＡ（ｅｘｔｅｎｓｉｂｌｅ  ａｕｔｈｅｎｔｉｃａｔｉｏｎ  ｐｒｏｔｏｃｏｌ−ａｕｔｈｅｎｔｉｃａｔｉｏｎ  ｏｆ  ｋｅｙ  ａｇｒｅｅｍｅｎｔ）に基づいて拡張マスターセッションキーを生成する。ルートキー生成器２６０は、ルートキー（ｒｏｏｔ  ｋｅｙ）を生成する。保安パラメータインデックス生成器２６５は、モバイルＩＰ保安パラメータインデックス（ＭＩＰ−ＳＰＩ）を生成する。モバイルノードホームエージェントキー生成器２７０は、モバイルホームエージェントキーを誘導し、モバイルノード外部エージェントキー生成器２７５は、モバイル外部エージェントキーを誘導する。
【００２５】
他の実施形態において、ネットワークサーバー１１５及びユーザ端末１２０は、前述のようなプロセッシング部材を含まず、当該機能は、プロセッサ２１５によって行われることができる。
【００２６】
図３は、本発明の実施形態によって、パケットデータ網（ＰＤＮ）のための唯一で且つ安全なモバイルＩＰバージョン４（ＭＩＰｖ４）連結を生成する方法を示す流れ図である。
【００２７】
この方法は、段階３０５から出発する。
【００２８】
移動性プロトコル、例えば、ＭＩＰｖ４  ＦＡＣｏＡ（ｆｏｒｅｉｇｎ  ａｇｅｎｔ  ｃａｒｅ−ｏｆ−ａｄｄｒｅｓｓ）は、パケットコア（ＥＰＣ）によって選択される。そして、ユーザ端末及びＥＰＣは、多数個のキーを得る。
【００２９】
段階３１０で、拡張マスターセッションキー（ＥＭＳＫ）は、ユーザ端末及びネットワークサーバーでＥＡＰ−ＡＫＡに基づいて生成される。一実施形態において、この生成段階は、ＭＩＰｖ４要請及びユーザ端末上のスイッチングプロセスのうち少なくとも１つに基づいて始まる。
【００３０】
生成された拡張マスターセッションキー（ＥＭＳＫ）は、３ＧＰＰ ＡＡＡサーバー及びユーザ端末でモバイルＩＰルートキー（ＭＩＰ−ＲＫ）を生成するのに使用される。モバイルＩＰルートキー（ＭＩＰ−ＲＫ）の生成は、次の数式に基づく。
MIP-RK = KDF (EMSK, “Mobile IP Root Key” | "\0" | length)
【００３１】
ここで、ＭＩＰ−ＲＫは、モバイルＩＰルートキーを示し、ＥＭＳＫは、拡張マスターセッションキーを示す。
【００３２】
一実施形態において、各々のパケットデータ網（ＰＤＮ）連結のための唯一のモバイルノードホームエージェント（ＭＮ−ＨＡ）キー、モバイルノード外部エージェント（ＭＮ−ＦＡ）キー、保安パラメータインデックス（ＳＰＩ）値がＰＤＮのアクセスポイントネーム（ＡＰＮ）を使用して生成される。
【００３３】
段階３１５で、アクセスポイントネーム（ＡＰＮ）に表現されたパケットデータ網（ＰＤＮ）連結のために、３ＧＰＰ ＡＡＡサーバー及びユーザ端末でモバイルＩＰ保安パラメータインデックス（ＭＩＰ−ＳＰＩ）が生成される。アクセスポイントネーム（ＡＰＮ）の形式は、３ＧＰＰ技術明細（ＴＳ）２３．００３に明記されている。モバイルＩＰ保安パラメータインデックス（ＭＩＰ−ＳＰＩ）の生成は、次の数式を使用してモバイルＩＰルートキー（ＭＩＰ−ＲＫ）及びアクセスポイントネーム（ＡＰＮ）に基づく。
MIP-SPI = the 4 MSB of HMAC-SHA256 (MIP-RK, "SPI Mobile IP Root Key” | APN)
【００３４】
ここで、ＭＩＰ−ＳＰＩは、モバイルＩＰ保安パラメータインデックスを示し、ＨＭＡＣ−ＳＨＡは、ハッシュメッセージ認証コード保安ハッシュアルゴリズムを示し、ＭＩＰ−ＲＫは、モバイルＩＰルートキーを示し、ＡＰＮは、アクセスポイントネームを示す。
【００３５】
モバイルＩＰ保安パラメータインデックス（ＭＩＰ−ＳＰＩ）は、ＭＩＰｖ４登録要請（ＲＲＱ）メッセージでＭＮ−ＨＡ認証拡張（ＭＮ−ＨＡ ＡＥ）及びＭＮ−ＦＡ認証拡張（ＭＮ−ＦＡ ＡＥ）算出のために使用されるＭＮ−ＨＡキー、ＦＡ−ＲＫキー、ＭＮ−ＦＡキーを識別するために、ユーザ端末、ホームエージェント、外部エージェント、３ＧＰＰ ＡＡＡサーバーによって使用される。
【００３６】
段階３２０で、モバイルノードホームエージェント（ＭＮ−ＨＡ）キーは、アクセスポイントネーム（ＡＰＮ）に表現されたパケットデータ網（ＰＤＮ）連結のために、３ＧＰＰ ＡＡＡサーバー及びユーザ端末でモバイルＩＰルートキー（ＭＩＰ−ＲＫ）及びアクセスポイントネーム（ＡＰＮ）に基づいて誘導される。アクセスポイントネーム（ＡＰＮ）の形式は、３ＧＰＰ技術明細（ＴＳ）２３．００３に明記されている。モバイルノードホームエージェント（ＭＮ−ＨＡ）キーの誘導は、次の数式に基づく。
MN-HA = HMAC-SHA1 (MIP-RK,"MIP4 MN HA Key" | HA-IPv4 | MN-NAI | APN)
【００３７】
ここで、ＭＮ−ＨＡは、モバイルノードホームエージェントモバイルＩＰを示し、ＨＭＡＣ−ＳＨＡは、ハッシュメッセージ認証コード保安ハッシュアルゴリズムを示し、ＭＩＰ−ＲＫは、モバイルＩＰルートキーを示し、ＡＰＮは、アクセスポイントネームを示す。また、ＨＡ−ＩＰｖ４は、ホームエージェントのＩＰバージョン４アドレスを示し、ＭＮ−ＮＡＩは、モバイルノードネットワークアクセス識別子を示す。
【００３８】
段階３２５で、誘導されたモバイルノードホームエージェントＭＮ−ＨＡキーは、生成されたインデックスに連携される。
【００３９】
段階３３０で、唯一で且つ安全なＩＰ連結がパケットデータ網（ＰＤＮ）連結のためのシグナリングメッセージ及びデータの伝送のために提供される。このような提供段階は、インデックスの共有及び連携されたＭＮ−ＨＡキーとＭＮ−ＦＡキーの獲得を含む。また、提供段階は、アクセスポイントネーム（ＡＰＮ）に即した各サービスのための唯一の保安連携を有する専用ＩＰ連結の提供を含む。
【００４０】
一部の実施形態において、モバイルノード外部エージェント（ＭＮ−ＦＡ）キーは、アクセスポイントネーム（ＡＰＮ）及び外部エージェントルートキー（ＦＡ−ＲＫ）に基づいて誘導される。外部エージェントルートキー（ＦＡ−ＲＫ）は、３ＧＰＰ ＡＡＡサーバー及びユーザ端末で誘導される。モバイルノード外部エージェント（ＭＮ−ＦＡ）キーは、外部エージェント及びユーザ端末で誘導される。誘導されたモバイルノード外部エージェント（ＭＮ−ＦＡ）キーは、 段階３１５で生成された保安パラメータインデックス（ＳＰＩ）に連携され、シグナリングメッセージ及びデータの伝送のための唯一で且つ安全なＩＰ連結は、モバイルノード外部エージェント（ＭＮ−ＦＡ）キーに基づいて提供される。外部エージェントルートキー（ＦＡ−ＲＫ）及びモバイルノード外部エージェント（ＭＮ−ＦＡ）キーの誘導は、次の数式に基づく。
FA-RK = HMAC-SHA1(MIP-RK, "FA-RK")
MN-FA = HMAC-SHA1(FA-RK, "MN FA" | FA-IP | MN-NAI | APN)
【００４１】
ここで、ＭＮ−ＨＡは、モバイルノードホームエージェントモバイルＩＰを示し、ＦＡ−ＲＫは外部エージェントルートキーを示し、ＨＭＡＣ−ＳＨＡは、ハッシュメッセージ認証コード保安ハッシュアルゴリズムを示し、ＭＩＰ−ＲＫは、モバイルＩＰルートキーを示す。また、ＡＰＮは、アクセスポイントネームを示し、ＦＡ−ＩＰは、外部エージェントのＩＰバージョン４アドレスを示し、ＭＮ−ＮＡＩは、モバイルノードのネットワークアクセス識別子を示す。
【００４２】
以上の方法は、 段階３３５で終了する。
【００４３】
図４は、本発明の実施形態によって、パケットデータ網のための唯一で且つ安全なモバイルＩＰバージョン４連結を生成する方法を示す図である。
【００４４】
第１プロセスで、ユーザ端末がオンとされば、パケットコア（ＥＰＣ）を有するＥＡＰ−ＡＫＡに基づいて非−３ＧＰＰアクセス特定認証手続がユーザ端末をＥＰＣに所属させるために行われる。ＰＤＮゲートウェイアドレス（ＨＡアドレス）は、非−３ＧＰＰアクセスの類型に基づいて決定される。
【００４５】
ＰＤＮゲートウェイアドレス（ＨＡアドレス）は、アクセスポイントネーム（ＡＰＮ）及び非−３ＧＰＰアクセスシステムの類型に基づいて決定されることができる。ネットワークがユーザ端末のためのＭＩＰｖ４  ＦＡＣｏＡ（ｆｏｒｅｉｇｎ  ａｇｅｎｔ  ｃａｒｅ−ｏｆ−ａｄｄｒｅｓｓ）のような移動性管理プロトコルを選択するとき、ユーザ端末及びＥＰＣ（３ＧＰＰ ＡＡＡサーバー）は、ＰＤＮ連結のためのＭＩＰｖ４ブートストラップ（ｂｏｏｔｓｔｒａｐｐｉｎｇ）に要求されるキーを誘導する。本明細書に開示されたように、唯一のモバイルＩＰ保安パラメータインデックス（ＭＩＰ−ＳＰＩ）、モバイルノードホームエージェント（ＭＮ−ＨＡ）キー、モバイルノード外部エージェント（ＭＮ−ＦＡ）キーがパケットデータ網（ＰＤＮ）連結のために生成される。
【００４６】
第２プロセスで、ユーザ端末は、外部エージェントに登録要請（ＲＲＱ）メッセージを伝送する。一実施形態において、ユーザ端末は、ＭＮ−ＨＡ認証拡張（ＭＮ−ＨＡ ＡＥ）を含む。他の実施形態において、ユーザ端末は、ＭＮ−ＦＡ認証拡張（ＭＮ−ＦＡ ＡＥ）を含む。このような認証拡張は、技術明細（ＴＳ）３３．４０２に明記されている。アクセスポイントネーム（ＡＰＮ）は、技術明細（ＴＳ）２３．４０２に明記されたように、登録要請（ＲＲＱ）メッセージに含まれる。
【００４７】
第４プロセスで、外部エージェントは、ＲＦＣ ３３４４に基づいてメッセージを処理する。そして、外部エージェントは、ＭＮ−ＦＡ認証拡張（ＭＮ−ＦＡ ＡＥ）を確認する。第２プロセスの前に、外部エージェントは、認証／許可／課金（ＡＡＡ；ａｕｔｈｅｎｔｉｃａｔｉｏｎ、ａｕｔｈｏｒｉｚａｔｉｏｎ  ａｎｄ  ａｃｃｏｕｎｔｉｎｇ）サーバーから認証及び許可情報（モバイルノード外部エージェント（ＭＮ−ＦＡ）キー及びその他のパラメータ）を獲得する。さらに、外部エージェントは、ＰＤＮゲートウェイに登録要請（ＲＲＱ）メッセージを伝送する。登録要請（ＲＲＱ）メッセージは、３ＧＰＰ技術明細（ＴＳ）３３．２１０に即して外部エージェントとＰＤＮゲートウェイとの間で保護される。
【００４８】
第５プロセスで、選択されたＰＤＮゲートウェイは、ＡＡＡサーバーから認証及び許可情報（モバイルノードホームエージェント（ＭＮ−ＨＡ）キー及びその他のパラメータ）を獲得する。ここで、ＡＡＡサーバーは、加入者サーバー（ＨＳＳ；ｈｏｍｅ  ｓｕｂｓｃｒｉｂｅｒ  ｓｅｒｖｅｒ）とともに位置することができる。
【００４９】
第６プロセスで、ＰＤＮゲートウェイは、ＭＮ−ＨＡ認証拡張（ＭＮ−ＨＡ ＡＥ）を確認する。そして、ＰＤＮゲートウェイは、外部エージェントを介してユーザ端末にＭＩＰｖ４登録応答（ＲＲＰ）メッセージを伝送する。ＲＲＰメッセージは、３ＧＰＰ技術明細（ＴＳ）３３．２１０に即して外部エージェントとＰＤＮゲートウェイとの間で保護される。
【００５０】
第７プロセスで、外部エージェントは、ＲＦＣ ３３４４によってＲＲＰメッセージを処理する。そして、外部エージェントは、ＭＩＰｖ４  ＲＲＰメッセージをユーザ端末に伝送する。仮に、外部エージェントがＲＲＱメッセージでＭＮ−ＦＡ認証拡張（ＭＮ−ＦＡ ＡＥ）を受信すれば、外部エージェントは、ＭＮ−ＦＡ認証拡張（ＭＮ−ＦＡ ＡＥ）を含む。
【００５１】
第８プロセスで、ユーザ端末は、ＭＮ−ＨＡ認証拡張（ＭＮ−ＨＡ ＡＥ）を確認し、ＭＮ−ＦＡ認証拡張（ＭＮ−ＦＡ ＡＥ）が存在すれば、ＭＮ−ＦＡ認証拡張（ＭＮ−ＦＡ ＡＥ）をも確認する。
【００５２】
他の実施形態において、ユーザ端末が登録を要請するとき、ＥＡＰ−ＡＫＡに基づく非−３ＧＰＰアクセス特定認証手続が行われる。これは、第３プロセスに該当する。
【００５３】
さらに他の実施形態において、所属されたユーザ端末が新しいＰＤＮ連結（多重ＰＤＮ連結）を開始するとき、唯一のモバイルノードホームエージェント（ＭＮ−ＨＡ）キー、モバイルノード外部エージェント（ＭＮ−ＦＡ）キー、保安パラメータインデックス（ＳＰＩ）が、このような新規ＰＤＮ連結のためのユーザ端末及びＥＰＣでこのようなＰＤＮのアクセスポイントネーム（ＡＰＮ）及び現在のモバイルＩＰルートキー（ＭＩＰ−ＲＫ）及び外部エージェントルートキー（ＦＡ−ＲＫ）を使用して生成される。
【００５４】
ＭＩＰｖ４  ＭＮ−ＨＡキーを生成するプロセスは、次のように例示的に表現される。
MN-HA = HMAC-SHA1 (MIP-RK,"MIP4 MN HA Key" | HA-IPv4 | MN-NAI |APN)
【００５５】
アクセスポイントネーム（ＡＰＮ）がＰＤＮ連結のための唯一のキーを生成するために、キー誘導とともに使用されるとき、キー誘導は、次のように表現される。
For the Emergency Call: MN-HA = HMAC-SHA1 (MIP-RK,"MIP4 MN HA Key" | HA-IPv4 | MN-NAI | sos.apn.epc.mnc012.mcc345.pub.3gppnetwork.org)
【００５６】
ここで、唯一のモバイルノードホームエージェント（ＭＮ−ＨＡ）キーは、非常電話のために生成される（モバイルＩＰルートキー（ＭＩＰ−ＲＫ）、ラベル“ＭＩＰ４  ＭＮ  ＨＡ  Ｋｅｙ”を使用し、アクセスポイントネーム（ＡＰＮ）を sos.apn.epc.mnc012.mcc345.pub.3gppnetwork.orgとして使用して）。
For the Internet Access: MN-HA = HMAC-SHA1 (MIP-RK,"MIP4 MN HA Key" | HA-IPv4 | MN-NAI | internet.apn.epc.mnc015.mcc234.3gppnetwork.org)
【００５７】
ここで、唯一のモバイルノードホームエージェント（ＭＮ−ＨＡ）キーは、インターネット接続のために生成される（モバイルＩＰルートキー（ＭＩＰ−ＲＫ）、ラベル“ＭＩＰ４  ＭＮ  ＨＡ  Ｋｅｙ”を使用し、アクセスポイントネーム（ＡＰＮ）を internet.apn.epc.mnc015.mcc234.3gppnetwork.org として使用して）。
【００５８】
なお、本明細書と図面に開示された本発明の実施形態は、本発明の技術内容を容易に説明し、本発明の理解を助けるために特定例を提示したものに過ぎず、本発明の範囲を限定しようとするものではない。ここに開示された実施形態以外にも、本発明の技術的思想に基づく他の変形例が実施可能であることは、本発明の属する技術分野における通常の知識を有する者に自明であろう。
【符号の説明】
【００５９】
１００    環境
１０５    ネットワークサーバー
１１０    ネットワーク
１１５    アクセスネットワーク
１２０    ユーザ端末
１２５ａ  ＰＤＮ連結
１２５ｂ  ＰＤＮ連結
【図１】
0005607631.tif 000002
【図２】
0005607631.tif 000003
【図３】
0005607631.tif 000004
【図４】
0005607631.tif 000005