(57)【特許請求の範囲】
【請求項１】
フェムトセル（２０５）を安全なネットワークとの通信に関与させる方法であって、
前記安全なネットワーク内の安全なエンティティ（２１５）において、前記フェムトセル（２０５）にアクセスできる移動体装置のリスト（２２０）に移動体装置（２１０）を追加するためのリクエストを該フェムトセル（２０５）から受信するステップであって、該リストが該安全なエンティティ（２１５）に記憶されている、ステップと、
前記フェムトセル（２０５）からの前記リクエストを受信することに応じて、承認のリクエストを前記安全なエンティティ（２１５）から前記移動体装置（２１０）に送信するステップと、
前記移動体装置（２１０）のユーザが、前記フェムトセルにアクセスできる移動体装置のリスト（２２０）に該移動体装置（２１０）を追加するための前記フェムトセル（２０５）からのリクエストを承認することに応じて、該リスト（２２０）に該移動体装置（２１０）を追加するステップと
を備える方法。
【請求項２】
請求項１の方法において、前記承認において前記移動体装置のユーザが無線接続を提供することを前記フェムトセルに許可する場合に、該フェムトセルが無線接続を該移動体装置に提供することを許可されていると判断するステップを備える、方法。
【請求項３】
請求項２の方法であって、
前記安全なエンティティ（２１５）において、前記移動体装置のユーザが削除を承認する場合に、前記フェムトセルに関連する移動体装置のリストを修正して該移動体装置を削除する修正ステップ、及び
前記移動体装置、前記フェムトセル又は前記安全なエンティティによって提供されるインターフェイスの少なくとも１つを介して該移動体装置のユーザから前記削除の承認を受信するステップを備える方法。
【請求項４】
請求項３の方法であって、さらに、
前記安全なエンティティ（２１５）において、フェムトセルの識別子を含む前記リクエストを前記フェムトセルから受信するステップと、
前記フェムトセルに関連する前記識別子を確認するステップとを備え、
前記安全なエンティティ（２１５）に記憶されているリスト（２２０）に前記移動体装置（２１０）を追加するステップは、該識別子が確認されたことに応じて、該リクエストに該移動体装置を追加するステップを含み、及び
該識別子が確認されない場合、又は前記ユーザが、前記リストに移動体装置を追加するための前記フェムトセルからのリクエストを承認しない場合、該リクエストを却下して前記安全なエンティティに記憶されたリストに該移動体装置を追加しないステップを備える方法。
【請求項５】
フェムトセル（２０５）を安全なネットワークとの通信において動作させる方法であって、
前記フェムトセル（２０５）から前記安全なネットワーク内の安全なエンティティ（２１５）に対して、該フェムトセル（２０５）にアクセスできる移動体装置のリスト（２２０）に移動体装置（２１０）を追加するためのリクエストを提供するステップであって、該リスト（２２０）が該安全なエンティティ（２１５）に記憶されており、及び、該移動体装置（２１０）のユーザが、該安全なエンティティに対し、該フェムトセルが該リスト（２２０）に該移動体装置（２１０）を追加することの承認を与えることに応じて、該リスト（２２０）に該移動体装置（２１０）が追加されるステップを備える、
方法。
【請求項６】
請求項５の方法において、前記リクエストを提供するステップが、前記安全なエンティティに、前記移動体装置を削除するために前記フェムトセルに関連する移動体装置のリストを修正するためのリクエストを提供して、該移動体装置のユーザが該削除を承認する場合に該リストが修正されるようにするステップからなる、方法。
【請求項７】
移動体装置（２１０）を動作させる方法であって、該方法がフェムトセル（２０５）を安全なネットワークとの通信に関与させるものであり、
前記移動体装置（２１０）において、安全なエンティティ（２１５）が、前記フェムトセル（２０５）にアクセスできる移動体装置のリスト（２２０）に該移動体装置（２１０）を追加するためのリクエストを該フェムトセル（２０５）から受信することに応じて、前記安全なエンティティ（２１５）から承認のリクエストを受信するステップと、
前記移動体装置（２１０）から前記安全なネットワーク内の安全なエンティティ（２１５）に対して、該移動体装置（２１０）がリクエストされた前記リスト（２２０）への該移動体装置（２１０）の追加を承認するかどうかを示す情報を提供するステップを備える方法。
【請求項８】
請求項７の方法であって、前記移動体装置において、かつ前記安全なエンティティから、前記フェムトセルに関連する移動体装置のリストに該移動体装置を追加又は該リストから削除するために、該フェムトセルが試行していることを示す情報を受信するステップを備える方法。
【請求項９】
請求項８の方法において、前記情報を提供するステップが、前記フェムトセルに関連する移動体装置のリストに前記移動体装置を追加又は該リストから削除する試行を示す情報を受信することに応じて該情報を提供するステップを含み、該フェムトセルが無線接続を移動体装置に提供することを許可されているかを示す情報を提供するステップが、該移動体装置及び前記安全なエンティティのみに知られている秘密情報を提供するステップを含む、方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本願は米国特許出願第１１／９７２２６２号、２００８年１月１０日出願、発明の名称「METHOD FOR AUTHENTICATING MOBILE UNITS ATTACHED TO A FEMTOCELL THAT OPERATES ACCORDING TO CODE DIVISION MULTIPLE ACCESS」に関係する。本願はまた、米国特許出願第１２／０１９９０３号、２００８年１月２５日出願、「METHOD FOR AUTHENTICATING A MOBILE UNIT ATTACHED TO A FEMTOCELL THAT OPERATES ACCORDING TO CODE DIVISION MULTIPLE ACCESS」に関係する。本願はまた、米国特許出願第１１／７６７７２２号、２００７年６月２５日出願、「A Method and Apparatus for Provisioning and Authentication /Registration for Femtocell Users on IMS Core Network」に関係する。
本発明は概略として通信システムに関し、より具体的には無線通信システムに関する。
【背景技術】
【０００２】
従来の無線通信システムは基地局のネットワークを用いて無線接続を１以上の移動体装置に提供する。ある場合では、例えば、移動体装置のユーザが音声又はデータ呼を開始したいときに、移動体装置はネットワーク内の１以上の基地局との無線通信を開始できる。或いは、ネットワークは移動体装置との無線通信リンクを開始できる。例えば、従来の階層的無線通信では、サーバはターゲット移動体装置に宛てられた音声及び／又はデータを無線ネットワークコントローラ（ＲＣＮ）のような中央要素に送信する。そして、ＲＮＣはページングメッセージをターゲット移動体装置に１以上の基地局を介して送信する。ターゲット移動体装置は、無線通信システムからのページングの受信に応じて、無線リンクを１以上の基地局に無線リンクを確立する。ＲＮＣ内の無線リソース管理機能は音声及び／又はデータを受信し、基地局のセットによって使用される無線及び時間リソースを調整して情報をターゲット移動体装置に送信する。無線リソース管理機能は基地局のセットを介してブロードキャスト送信のためのリソースを割り当て及び解放するために微調ゲイン制御を実行する。
【０００３】
ＣＤＭＡシステム等の従来の階層的システムにおける安全な通信は、ネットワーク内の移動体装置及び安全なエンティティにのみ知られている秘密情報（例えば、認証鍵）に基づいて確立される。ＨＬＲ／ＡｕＣ及び移動体装置は、例えば、ＣＡＶＥアルゴリズムを用いて認証鍵（ＡＫ）から共有秘密データ（ＳＳＤ）を引き出す。ＡＫは、移動局及びＨＬＲ／ＡｕＣのみに知られている６４ビット１次秘密鍵である。この鍵はローミングしている相手方に共有されることはない。ＡＫが用いられてＳＳＤが生成され、それはＣＡＶＥアルゴリズムを用いて算出されるものであり、ローミングしている相手方にも共有され得る１２８ビットの２次鍵である。認証中、ＨＬＲ／ＡｕＣ及び移動体装置の双方は、ＳＳＤ、電子シリアル番号（ＥＳＮ）、移動体識別番号（ＭＩＮ）、及び共有乱数（ＲＡＮＤ）等の共有入力を個別に独立して用いて認証応答を算出する。独立して算出された結果が一致した場合には、認証は承認され、移動体装置はネットワークに登録することが許可される。移動体装置が認証されると、暗号鍵が移動体装置とＣＤＭＡシステム内の安全なエンティティとの通信を暗号化するために使用することができる。
【０００４】
ＡＫ又はＳＳＤはネットワークに登録される移動体装置を認証するために使用できる。例えば、基地局は乱数（ＲＡＮＤ）を周期的に生成し、ＲＡＮＤをブロードキャストすることができる。ブロードキャストされたＲＡＮＤを受信する移動体装置はＲＡＮＤ及びＡＫ又はＳＳＤを含む入力を用いて認証アルゴリズム出力（ＡＵＴＨ）を計算する。ＡＵＴＨ及び関連のＲＡＮＤ（又はＲＡＮＤの選択された部分）はペアといわれることもある。そして、移動体装置はＡＵＴＨ／ＲＡＮＤペアを基地局に送信し、それはこの情報をネットワークを介してＨＬＲ／ＡｕＣに渡す。ＨＬＲ／ＡｕＣは認証アルゴリズム、ＡＫ又はＳＳＤの記憶された値、各移動体装置に対応する他のデータ、及びＲＡＮＤを用いてＡＵＴＨの予想値を計算する。この値が移動体装置によって送信された値に一致する場合、移動体装置は認証される。基地局はＲＡＮＤの値を頻繁に変更して、ＡＵＴＨ値が新しいことを保証し、以前に生成されたＡＵＴＨ／ＲＡＮＤ結果がエアインターフェイスをモニタすることによって捕捉され、不正な移動体装置又は移動体装置エミュレータによって再現され得る可能性を減らす。少なくともある程度において、基地局は通常は無線通信プロバイダの支配下にある安全なデバイスであることから、この技術は合理的に信頼性があるものと考えられている。
【０００５】
移動体装置を試すのに固有のチャレンジ（問いかけ）が使用できる。固有のチャレンジでは、認証センターは固有乱数を生成し、それが移動体装置に送信される。移動体装置はセキュリティアルゴリズムを用いて、固有のチャレンジに対する固有の応答を算出し、その固有の応答の値を示す情報を認証センターに送信する。認証センターはまた、セキュリティアルゴリズムを実行して固有の応答の予想値を生成する。認証センターが、固有の応答の予想値が移動体装置によって与えられる値と同じであると判断した場合には、移動体装置は認証される。そうでない場合、可能なセキュリティ侵害が起こっている。固有のチャレンジは通常、例えばグローバルなチャレンジを用いてシステムアクセスについて認証することができないシステムによって使用される。固有のチャレンジはまた、システムアクセス上で有効な交換が行われなかった場合のバックアップ認証手順として使用され得る。
【０００６】
従来の階層的ネットワークアーキテクチャに対する１つの代替は、分散通信ネットワーク機能を実施する基地局ルータのようなアクセスポイントのネットワークを含む分散アーキテクチャである。例えば、各基地局ルータはＲＮＣ及び／又はＰＤＳＮ機能を、１以上の移動体装置とインターネット等の外部ネットワークの間の無線リンクを管理する単一のエンティティに統合することができる。階層的ネットワークと比べて分散アーキテクチャは、ネットワークを配備するコスト及び／又は複雑さや、例えば、基地局ルータ等の追加の無線アクセスポイントを付加するコスト及び／又は複雑さを低減して既存のネットワークのカバレッジを拡張する可能性を持っている。分散ネットワークはまた、階層的ネットワークのＲＮＣ及びＰＤＳＮでのパケット待ち行列遅延が低減又は除去されるので、ユーザによって経験される遅延を（階層的ネットワークに対して）減少させることができる。
【０００７】
基地局ルータを配備するコスト及び複雑さが低減されることに少なくともある程度起因して、基地局ルータは従来の基地局に対しては現実的ではないような場所に配備できるようになる。例えば、基地局ルータは住宅又はビル内に配備されて住宅又はビルの居住者に無線接続を与えることができる。住宅内に配備された基地局ルータは通常、住宅を包含する非常に小さいエリア（例えば、フェムトセル）への無線接続を提供することが意図されているので、ホーム基地局又はフェムトセルといわれる。しかし、フェムトセル内の機能は通常、約数平方キロメートルの面積をカバーするマクロセルへの無線接続を提供することが意図された従来の基地局ルータで実施される機能と非常に似ている。フェムトセルと従来の基地局ルータの間の１つの重要な相違は、ホーム基地局ルータは、在庫から購入して素人によって簡単に設置できる安価なプラグアンドプレイデバイスとして設計されていることである。
【０００８】
従来的なフェムトセルの実施によって、フェムトセルに関連するアクセス制御リストに含まれる移動体装置へのアクセスをフェムトセルの所有者が制限することが可能となる。例えば、フェムトセル所有者は、ウェブサイトのインターフェイスを介して移動体装置をアクセス制御リストに追加することによって、フェムトセルにアクセスするための許可を移動体装置に付与することができる。そして、アクセス制御リスト上にある移動体装置はこのフェムトセルを介して無線通信システムにアクセスできる。この技術は、通りすがりの見知らぬ者がアクセス制御リストに存在しない場合に、それらの者がフェムトセルからうっかりサービスを取得してしまうことを防止するのに使用できる。しかし、移動体装置の所有者らは、彼らが問題のフェムトセルを所有していない限り、彼らがフェムトセルに関連するアクセス制御リストに追加されるかそこから削除されるかを制御することができない。例えば、移動体装置の所有者は、自身が所有するフェムトセルだけでなく近隣の者に所有される１以上のフェムトセルの範囲内にいることがある。移動体装置の所有者は自身の移動体装置を自身のフェムトセルのアクセス制御リストに追加できるが、近隣の者に所有されるフェムトセルのアクセス制御リストにおいて自身の移動体装置を追加又は削除することができない。
【０００９】
フェムトセルは個人宅又は職場のような安全でない場所に配備されるものである。結果的に、フェムトセルは無線通信システムにおける信用あるエンティティとはみなされず、セキュリティのリスクを呈することになる。例えば、安全でないフェムトセルはハッキングされ、又は「バッドネイバー（悪い隣人）攻撃」を実行するように再構成され得る。バッドネイバー攻撃では、悪質なフェムトセルは近隣移動体装置を悪質なフェムトセルに登録して、その信号パワーを増加させて近隣フェムトセルを圧倒する。近隣移動体装置は悪質なフェムトセルへのハンドオフを選択し、その悪質なフェムトセルを介して電話呼等の通信を確立してしまう。ＣＤＭＡシステムでは、移動体装置はまた、基地局の疑似に影響され易いが、それらは送信情報を暗号化することによって自身を守ることができる。しかし、分散ネットワークでは、フェムトセルは移動体装置から受信した送信を解読する責任を持つため、移動体装置での暗号化の開始はバッドネイバー攻撃を阻止することができない。
【００１０】
バッドネイバー攻撃に対する１つの防御策はフェムトセルに不正改ざん防止セキュリティチップを含むことである。移動体装置から受信された暗号化情報は解読のために不正改ざん防止セキュリティチップに渡され、その後、それが不正改ざん防止セキュリティチップを離れる前に再暗号化される。理論上、不正改ざん防止セキュリティチップは悪質ユーザによってハッキング及び／又は改変され得ない。しかし残念ながら、フェムトセルは非常に低コストなデバイスとすることが意図されているので、それらは通常、フェムトセルと移動体の間の安全な通信を確立するのに使用される情報を記憶するための高価なセキュリティチップを含まない。結果的に、従来のフェムトセルを購入する個人毎が世界に向けてネットワークを疑似する能力を持つことになる。
【発明の概要】
【課題を解決するための手段】
【００１１】
本発明は上述の問題の１以上の効果に対処するように向けられている。以降に、発明の幾つかの側面の基本的理解を提供するために発明の簡略化された概要を提示する。この概要は発明の網羅的な概観ではない。発明の鍵となる若しくは重大な要素を特定し、又は発明の範囲の輪郭付けることは意図されていない。専らの目的は、後述する更に詳細な説明の導入部として簡略化された形式で幾つかの概念を提示することである。
【００１２】
本発明の一実施例では、フェムトセルを安全なネットワークとの通信に関与させる方法が提供される。本方法は、安全なネットワーク内の安全なエンティティに記憶された情報に基づいてフェムトセルが無線接続を移動体装置に提供することを許可されているかを判断するステップを含む。その情報は移動体装置のユーザによって承認されているものである。
【００１３】
本発明の他の実施例では、フェムトセルを安全なネットワークとの通信において動作させる方法が提供される。本方法は、無線接続を移動体装置に提供するためのリクエストをフェムトセルから安全なネットワーク内の安全なエンティティに提供するステップを含む。方法はまた、フェムトセルが無線接続を移動体装置に提供することを許可されたことを移動体装置のユーザが承認したことを、安全なネットワーク内の安全なエンティティに記憶された情報が示すときに、無線接続を移動体装置に提供することの許可を受信するステップを含む。
【００１４】
本発明の他の実施例では、移動体装置を動作させる方法が提供される、本方法はフェムトセルを安全なネットワークとの通信に関与させる。方法は、フェムトセルが無線接続を移動体装置に提供することを許可されているかを示す情報を移動体装置から安全なネットワーク内の安全なエンティティに提供するステップを含む。
【００１５】
発明は添付図面との関連で以降の説明を参照することによって理解され、図面では同様の参照符号は同様の要素を特定する。
発明は種々の修正及び代替の形式に影響を受けるものであるが、その具体的な実施例は図面に例示として示され、ここにその詳細が記載される。しかし、具体的な実施例のここでの説明は開示される特定の形式に発明を限定することを意図するものではなく、逆に、後記の特許請求の範囲によって規定される発明の範囲内に入る全ての変形例、均等物及び代替物を包含することを意図することが理解されるべきである。
【図面の簡単な説明】
【００１６】
【図１】図１は本発明の一実施例による無線通信システムの第１の実施例を概略的に示す。
【図２】図２は本発明の一実施例による無線通信システムの第２の実施例を概略的に示す。
【図３】図３は本発明の一実施例による、移動体装置へのアクセスを制御する方法の一実施例を概略的に示す。
【図４】図４は本発明の一実施例による、移動体装置を含むアクセス制御リストを修正するためのリクエストを構成する方法の一実施例を概略的に示す。
【発明を実施するための形態】
【００１７】
発明の例示的実施例が以下に記載される。説明の簡明化のために、実際の実施における全ての構成がこの明細書に記載されているわけではない。もちろん、そのようなあらゆる現実の実施例の開発において、実施に特有の多数の決定が、システム関連及び事業関連の規制への準拠のような開発者の特定の目標を達成するためになされ、それは実施によって異なり得るものであることが分かるはずである。さらに、そのような開発の労力は複雑で時間のかかるものではあるが、それでも本開示の利益を得た当業者にとっては普通の試行といえる。
【００１８】
本発明が添付図面を参照してここに記載される。種々の構造、システム及び装置は、説明の便宜のため、及び当業者に周知の詳細事項によって本発明を分かりにくくしないようにするために模擬的に図示されている。それでもなお、添付図面は本発明の例示的実施例を記載し、説明するために含まれる。ここで使用される語句及び表現は、当業者によるそれらの語句及び表現の理解に従う意味を有するものと解釈されるものとする。その用語又は表現の矛盾ない使用によって示唆されることを意図する用語又は表現の特別な定義、即ち、当業者によって理解される通常の及び慣例に従う意味と異なる定義はない。用語又は表現が特別の意味、即ち、当業者によって理解されるもの以外の意味を有することを意図する限りは、そのような特別の定義は、直接的及び等価的に特別の定義をその用語又は表現に与える定義様式で明細書中に記載される。
【００１９】
図１に無線通信システム１００の一実施例を概略的に示す。図示する実施例では、無線通信システム１００は、無線接続を提供するための１以上のフェムトセル１０５を含む。フェムトセル１０５は、これに限定されないが符号分割多重アクセス（ＣＤＭＡ）規格及び／又はプロトコル、ユニバーサル移動通信サービス（ＵＭＴＳ）規格及び／又はプロトコル、移動体通信グローバルシステム（ＧＳＭ）規格及び／又はプロトコル、ＷｉＭＡＸ規格及び／又はプロトコル、ＩＥＥＥ規格及び／又はプロトコル等の規格及び／又はプロトコルに従って無線接続を提供することができる。またさらに、本開示の利益を受けた当業者であれば、本発明は無線接続を与えるためにフェムトセル１０５を用いることに限定されないことが分かるはずである。代替の実施例では、基地局、基地局ルータ、アクセスネットワーク等のようなデバイスが無線通信システム１００において無線接続を与えるために使用できる。
【００２０】
フェムトセル１０５は、フェムトセル１０５にアクセスすることが許可された１以上の移動体装置１１０を含む建造物をほぼ包含するエリアへの無線カバレッジを与えるものとする。移動体装置１１０は、移動体装置１１０とフェムトセル１０５の間のハンドシェイク・プロトコルを用いる等して、登録済み移動体装置１１０に対する国際移動体加入者識別（ＩＭＳＩ）をウェブページを介してユーザに入力させる等の種々の技術を用いてフェムトセル１０５に登録することができる。説明の実施例では、移動体装置１１０は符号分割多重アクセス（ＣＤＭＡ）ベースの無線移動体装置１１０である。しかし、本開示の利益を受けた当業者であれば、本発明はＣＤＭＡベースの移動体装置１１０に限定されないことが分かるはずである。
【００２１】
フェムトセル１０５は無線通信システム１００へのアクセスをインターネットプロトコル・マルチメディア・サブシステム（ＩＭＳ）ネットワーク１１５（破線四角で示す）を介して提供する。種々の代替実施例では、フェムトセル１０５は種々の機能要素によってＩＭＳネットワーク１１５に結合されることができる。例えば、図１では、フェムトセル１０５はフェムトネットワークゲートウェイ１２５に通信可能に結合される。動作管理及び保守（ＯＡ＆Ｍ）サーバ１３０はフェムトネットワークゲートウェイ１２５に結合され、フェムトセル１０５とインターネットプロトコル（ＩＰ）ネットワーク１３５の間の通信をフェムトネットワークゲートウェイ（ＦＮＧ）１２５を介して確立するのに使用することができる。フェムトセル１０５は安全（セキュア）な及び／又は信用ある接続を用いてフェムトネットワークゲートウェイ１２５と通信することができる。例えば、ＩＰＳｅｃトンネル１２０がフェムトセル１０５とフェムトネットワークゲートウェイ１２５の間に形成され得る。しかし、本開示の利益を受けた当業者であれば、本実施例は本発明をこの特定のネットワークアーキテクチャに限定するものではないことが分かるはずである。
【００２２】
ＩＭＳネットワーク１１５は、多数のタイプのハンドセットによるインターネット上の通信をサポートするセッション開始プロトコル（ＳＩＰ）ベースのネットワークである。例えば、（フェムトセル１０５に結合される移動体装置１１０のような）これらのハンドセットは、ボイス・オーバー・インターネット・プロトコル（ＶｏＩＰ）及び他の方法を用いてリアルタイムアプリケーションにおけるデータ及び音声をＩＰネットワーク１３５にわたって転送できる。ＩＭＳネットワーク１１５はホーム加入者サーバ（ＨＳＳ）１４０を含み、ＨＨＳは呼を扱うＩＭＳネットワークエンティティをサポートするマスターユーザデータベースである。ＨＳＳ１４０は契約関連情報（ユーザプロファイル）を含み、認証及びユーザの許可を実行し、ユーザの物理的位置についての情報を提供することができる。ＩＭＳネットワーク１１５はまた、ＩＭＳネットワーク１１５においてＳＩＰシグナリングパケットを処理するのに使用される１以上のコールセッション制御機能（ＣＳＣＦ）エンティティ１４５を含むことができる。図１ではＣＳＣＦエンティティ１４５は単一の機能ブロックで示しているが、本開示の利益を受けた当業者であれば、ＣＳＣＦエンティティ１４５はサービングＣＳＣＦ、プロキシＣＳＣＦ、インテロゲーティングＣＳＣＦ等のような複数のエンティティを含むことができ、これらは１以上の他の機能的及び／又は物理的エンティティにおいて実施され得ることが分かるはずである。移動管理アプリケーションサーバ（ＭＭＡＳ）１５０は移動体装置１１０の移動に関する機能を調整及び管理するのに使用される。
【００２３】
ＩＭＳネットワーク１１５の要素は、それらが少なくともある程度サービスプロバイダの制御下にあるために、無線通信システム１００の安全な及び／又は信用ある要素とみなされる。例えば、ＭＭＡＳ１５０は、サービスプロバイダの制御下にある建造物に配置されるので物理的に安全となる。結果的に、サービスプロバイダは、ＭＭＡＳ１５０がフェムトセル１０５を改変又はハッキングしようとする許可なきユーザによってアクセスされ得ないことを保証することができる。またさらに、ＭＭＡＳ１５０はファイヤーウォール保護、ウィルス保護等を用いてハッキングから保護されることができ、それによってＭＭＡＳ１５０への許可なきアクセスを防止できる。フェムトネットワークゲートウェイ（ＦＮＧ）１２５及び１以上の鍵をフェムトセル１０５及び／又は移動体装置１１０に生成及び提供するのに使用されるホームロケーションレジスタ／認証センタ（ＨＬＲ／ＡｕＣ）１６０のようなネットワーク内の他のエンティティも、それらはサービスプロバイダの制御下にあるので、比較的信用があり及び／又は安全であるとみなされる。
【００２４】
しかし、フェムトセル１０５は無線通信システム１００の信用できる要素ではないことがある。例えば、フェムトセル１０５はユーザの自宅又は職場に配置されているために物理的に安全ではないことがある。結果として、サービスプロバイダは、フェムトセル１０５を改変又はハッキングしようとする許可なきユーザによってフェムトセル１０５がアクセスされ得ないことを保証することができない。またさらに、フェムトセル１０５はネットワークを介したハッキングの影響を受け易い。例えば、フェムトセル１０５のユーザは充分なファイアーウォール保護、ウイルス保護等を提供していない場合があり、これによって許可なきユーザがフェムトセル１０５にハッキングすることが可能となってしまうことになる。フェムトセル１０５はシステム１００の信用できる要素ではないので、フェムトセル１０５は改変及び／又はハッキングされ得る。例えば、安全でない及び／又は信用できないフェムトセル１０５は、ハッキングされたフェムトセル１０５がプライベートな会話を盗聴することを可能とする「バッドネイバー」攻撃を実行するように改変され得る。
【００２５】
ＩＭＳネットワーク１１５内の（又はそれに安全に結合された）信用ある及び／又は安全なエンティティは強力なネットワーク施行型のアクセス制御を実施するのに使用されることができる。本実施例では、強力なネットワーク施行型のアクセス制御はフェムトネットワークゲートウェイ１２５において実施される。しかし、本開示の利益を受けた当業者であれば、ここに開示するアクセス制御の施行技術及び／又はアルゴリズムの一部若しくは全部は無線通信システム１００内のいずれかの安全な場所又は安全な場所の組合せにおいて実施され得ることが分かるはずである。ここに記載される強力なネットワーク施行型アクセス制御技術は、フェムトセル１０５が無線接続を移動体装置１１０に提供することを許可しようとするあらゆる試行を承認又は拒否する能力を移動体装置１１０のユーザに与える。移動体装置の承認は、アクセス制御リスト等の安全なデータベースに保持され、それはフェムトネットワークゲートウェイ１２５のような安全な場所に記憶される。安全なデータベースは悪質なフェムトセル１０５による許可なき修正を防止するように管理される。例えば、フェムトセル１０５に関連するアクセス制御リストを修正する試みがなされたとき、フェムトセル１０５のアイデンティティが照合され、試行された修正の承認が、影響を受ける移動体装置１１０に求められる。移動体装置１１０のユーザが試行に係る修正を承認してフェムトセル１０５のアイデンティティが照合された場合、アクセス制御リストは修正されることができる。一方、移動体装置１１０のユーザが試行に係る修正を承認若しくは許可しない場合及び／又はフェムトセル１０５のアイデンティティが照合されない場合は、アクセス制御リストの修正は許可されない。
【００２６】
図２無線通信システム２００の第２の実施例を概略的に示す。本開示の利益を受けた当業者であれば、第２の実施例の無線通信システム２００は、図１に示す第１の実施例の無線通信システム１００の各部分の更に詳細なものを表すことが分かるはずである。しかし、第２の実施例は代替的に、異なる無線通信システムの一部となり得る。さらに、本開示の利益を受けた当業者であれば、無線通信システム２００の第２の実施例は例示であり本発明を限定するものではないことが分かるはずである。
【００２７】
図示する実施例では、無線通信システム２００は１以上の移動体装置２１０に無線接続を提供するための１以上のフェムトセル２０５を含む。無線通信システム２００はまた、強力なネットワーク施行型のアクセス制御を実施するのに使用される安全なエンティティ２１５を含む。安全なエンティティ２１５は、移動体装置２１０とフェムトセル２０５の間の承認された関係のリストを含むデータベース又はアクセス制御リスト（ＡＣＬ）２２０を保持する。無線通信システム２００はまた、安全なエンティティ２１５に情報を提供するのに使用され得る１以上のインターフェイス２２５を含む。例えば、許可されたユーザはアクセス制御リスト２２０を修正するのに使用できる情報を提供するようにしてもよい。そして、安全なエンティティ２１５はアクセス制御リスト２２０だけでなくフェムトセル２０５、移動体装置２１０及び／又はインターフェイス２２５によって提供される情報を用いてネットワークアクセスを制御するので、フェムトセル２０５はアクセス制御リスト２２０の入力で示されるように、フェムトセル２０５に接続を提供することを許可した移動体装置２１０だけに無線接続を提供することが許可される。
【００２８】
フェムトセル２０５が移動体装置２１０に無線接続を提供することを最初に試行するときに、アクセス制御リスト２２０は修正されることができる。例えば、例えば、フェムトセル２０５の所有者は移動体装置２１０をアクセス制御リスト２２０内の許可された移動体装置のリストに追加する。移動体装置２１０を追加するためのリクエストはフェムトセル２０５から安全なエンティティ２１５に直接提供され、又は代替的にインターフェイス２２５を介して提供されるようにしてもよい。移動体装置２１０を許可された移動体装置のリストに追加するためのリクエストの受信に応じて、安全なエンティティ２１５はアクセス制御リスト２２０を修正するための、フェムトセル２０５が無線接続を移動体装置２１０に提供することを許可されたことを示すユーザ許可を求める。アクセス制御リスト２２０の（移動体装置２１０とフェムトセル２０５の間の関係の追加又は削除のいずれかによる）修正は、移動体装置２１０のユーザが許可を付与した場合にのみ実行される。アクセス制御リスト２２０は、ユーザが許可を拒否した場合にはフェムトセル２０５からの要求に応じては修正されない。
【００２９】
アクセス制御リスト２２０を修正するための許可を付与又は拒否するために多数の方法が使用され得る。一例として、移動体装置２１０のユーザはパスワード等の秘密情報をフェムトセル２０５に提供し、その後フェムトセルは秘密情報を安全なエンティティ２１５に転送するようにしてもよい。秘密情報が安全なエンティティ２１５に記憶された秘密情報と同じ場合には、アクセス制御リスト２２０を修正することの許可が付与されるべきとみなされる。他の例として、安全なエンティティ２１５はパスワードを移動体装置２１０にテキストメッセージ又はショートメッセージシステム（ＳＭＳ）メッセージを介して送信するようにしてもよい。移動体装置の所有者がアクセス制御リスト２２０の修正の許可を付与したい場合、提供されたパスワードはフェムトセル２０５の所有者に中継され、その所有者はこのパスワードをインターフェイス２２５を介して安全なエンティティ２１５に中継するようにしてもよい。
【００３０】
アクセス制御リスト２２０を修正するための及び／又はアクセス制御リスト２２０の修正の許可を付与するためのリクエストはまた、移動体装置２１０のユーザによって開始されることができる。一実施例では、移動体装置２１０のユーザはアクセス制御リスト２２０を修正するためにインターフェイス２２５を使用することができる。例えば、インターフェイス２２５は、移動体装置２２０に関連する許可を修正するためのツールを提供するウェブサイトにアクセスするのに使用され得る。ユーザ許可は（電話番号又はユーザによって選択されたユーザ名等の）ユーザ識別子並びにユーザ及び安全なエンティティ２１５のみに知られているパスワードを用いて構成されることができる。まず、パスワードがサービスプロバイダによってユーザに通信され、例えば、パスワードは標準的な電話請求書に関する電話番号に続く３桁の数字であってもよい。或いは、安全なエンティティ２１５はパスワードを移動体装置２１０にテキストメッセージを介して送信するようにしてもよい。ウェブサイトはまた、許可されたユーザがユーザ名及び／又はパスワードを修正することを可能とするようにしてもよい。一実施例では、ユーザは、移動体装置２１０を彼らの対応のアクセス制御リスト２２０に追加した（又は追加することを試行した）全てのフェムトセル２０５のリストを見ることができる。そして、ユーザはリストで示されるフェムトセル２０５の１以上に許可を付与するか却下するかを選択するようにしてもよい。
【００３１】
移動体装置２１０のユーザが、以前に付与した許可を削除できるようにしてもよい。例えば、移動体装置２１０のユーザは選択された期間にフェムトセル２０５の近くにいるものと予想される場合、そのアクセス制御リスト２２０にフェムトセル２０５を追加することを選択するようにしてもよい。一方、移動体装置２１０のユーザがフェムトセル２０５の付近から離れると、ユーザはそのアクセス制御リスト２２０からフェムトセル２０５を削除することを選択するようにしてもよい。一実施例では、ユーザは、特定のフェムトセルを、そのフェムトセル２０５が移動体装置２１０をそのアクセス制御リスト２２０に追加することをまだ試行していなかったとしても、予め許可するようにしてもよい。その後、フェムトセル２０５が無線接続を移動体装置２１０に提供するための許可を要求するときに、ユーザからの更なる入力なしに、移動体装置２１０が適切なアクセス制御リスト２２０に追加されるようにしてもよい。
【００３２】
移動体装置２１０のユーザからの承認を要求及び／又は受信するのに使用されるアルゴリズムはユーザプロファイルに基づいて確立されることができる。例えば、安全なエンティティ２１５は、移動体装置２１０に関連するデフォルトの許可を示す移動体装置２１０のユーザプロファイルを記憶するようにしてもよい。ユーザプロファイルは、移動体装置２１０へのアクセス制御リスト２２０の入力を修正する試行がなされたときに、例えば、フェムトセル２０５が移動体装置２１０をそのアクセス制御リスト２２０に追加することを試行するときに、採られるべき好ましい挙動を示すようにしてもよい。例えば、ユーザはフェムトセル２０５がその移動体装置２１０を試行する度に中断されたくないことがあるので、ユーザプロファイルは、移動体装置２１０に関連するアクセス制御リスト２２０を修正する全ての試行が許可されることを示すようにしてもよい。他の例として、ユーザプロファイルは、移動体装置２１０に関連するアクセス制御リスト２２０を修正する全ての試行にユーザ承認が必要となることを示すようにしてもよい。更に他の例として、ユーザプロファイルは、フェムトセル２０５又はフェムトセル２０５のグループが、ユーザからの明示的な承認なしにアクセス制御リスト２２０を修正することが許可される特定の条件、及び承認が必要となる他の条件を示すようにしてもよい。
【００３３】
実施例では、安全なエンティティ２１５はアクセス制御リスト２２０を施行する責任を担う。例えば、安全なエンティティ２１５はアクセス制御リスト２２０への何らかの試行された修正に対して確実にユーザ承認が受信されるようにする責任を持つ。安全なエンティティ２１５はまた、フェムトセル２０５が無線接続を、対応のアクセス制御リスト２２０に含まれない移動体装置２１０には提供しないことを保障する責任を負う。一実施例では、安全なエンティティ２１５は、フェムトセル２０５から受信された通信をモニタするとともにアクセス制御リスト２２０における承認された入力によって許可された通信のみを許可することによって、アクセス制御リスト２２０において示される許可を施行する。ある場合では、通信の一部のみがアクセス制御リスト２２０に対してチェックされることを要するようにしてもよい。例えば、安全なエンティティ２１５は、ＣＤＭＡ認証チェックが実行されたときにアクセス制御リスト２２０をチェックすることができる。メッセージがアクセス制御リスト２２０に整合しない場合には、それは拒否される。
【００３４】
安全なエンティティ２１５はまた、フェムトセル２０５のアイデンティティを確認して、適切なアクセス制御リスト２２０がフェムトセル２０５からの通信を取り締まるのに使用されることを保障する。従って、フェムトセル２０５はその識別子が変更され得ないように構成されるべきである。一実施例では、適切なフェムトセル識別子が受信されたことを安全なエンティティ２１５が照合することができるように、フェムトセル識別子が安全なエンティティ２１５に提供される。一実施例では、フェムトセル識別子の確認は（図１に示すＦＮＧ１２５のような）フェムトネットワークゲートウェイで実行されることができる。なぜなら、これはフェムトセル２０５からの次のホップであり、（ＩＰＳｅｃトンネル等の）安全な関係がフェムトセル２０５とフェムトネットワークゲートウェイの間に存在し得るからである。しかし、本開示の利益を受けた当業者であれば、本発明はフェムトセル識別子の確認及び／又はフェムトネットワークゲートウェイでの照合を実行することに限定されないことが分かるはずである。代替実施例では、ネットワーク内の他の安全なエンティティがフェムトセル識別子の確認及び／又は照合に使用され得る。
【００３５】
図３は移動体装置へのアクセスを制御する方法３００の一実施例を概略的に示す。図示する実施例では、ネットワーク内の安全なエンティティは移動体装置に無線サービスを提供するためのリクエストを（３０５で）受信する。そして、安全なエンティティは（３１０で）、無線サービスを提供することを試行しているフェムトセルと関連するアクセス制御リスト内の承認された入力として移動体装置がリストアップされているかを判断する。移動体装置がアクセス制御リストにリストアップされ、かつこの入力が移動体装置のユーザによって承認された場合には、安全なエンティティは（３１５で）無線サービスを移動体装置に提供するためのリクエストを許可することができる。一方、移動体装置がアクセス制御リストにリストアップされていない場合及び／又は既存の入力が移動体装置のユーザによって承認されていない場合には、安全なエンティティは（３２０で）、要求しているフェムトセルが無線接続を移動体装置に提供することを可能とするためにアクセス制御リストを修正することを試行することができる。（３２０での）試行が（３２５で）成功した場合には、安全なエンティティは、（３１０で）移動体装置がアクセス制御リスト内にあることを照合するステップに進むことができる。一方、（３２０での）試行が（３２５で）成功しなかった場合には、安全なエンティティは（３３０で）無線サービスを移動体装置に提供するためのリクエストを却下することができる。
【００３６】
図４はアクセス制御リストが移動体装置を含むように修正するためのリクエストを承認する方法４００の一実施例を概略的に示す。図示する実施例では、ネットワーク内の安全なエンティティはフェムトセルに関連するアクセス制御リストを修正するためのリクエストを（４０５で）受信する。リクエストは、フェムトセルの所有者がアクセス制御リストに移動体装置を追加すること又はアクセス制御リストから移動体装置を削除することを望むことを示すことができる。その後、安全なエンティティは移動体装置のユーザにリクエストの承認を求め、（４１０で）移動体装置を追加又は除去することによってアクセス制御リストを修正するためのリクエストをユーザが承認又は許可したか否かを判断する。移動体装置のユーザがリクエストを承認した場合には、フェムトセルに対するアクセス制御リストは（４１５で）移動体装置を追加又は削除することによって修正されることができる。移動体装置のユーザがアクセス制御リストを修正するためのリクエストを承認しなかった場合には、（４２０で）安全なエンティティはフェムトセルに対するアクセス制御リストを修正するためのリクエストを却下する。
【００３７】
本発明の一部分及び対応の詳細な説明がソフトウェア、アルゴリズム及びコンピュータメモリ内のデータビット上の動作のシンボル的な表示の観点で開示された。これらの記載及び表示は、当業者が他の当業者に彼らの仕事の本質を効果的に伝えるものである。アルゴリズムとは、その用語がここで使用されるように、そして一般的に使用されるように、所望の結果をもたらすステップの自己整合的シーケンスとして考えられる。各ステップは物理量の物理的操作を必要とするものである。通常は、必ずしもそうではないが、これらの量は、記憶され、転送され、結合され、比較され、或いは操作されることができる光、電気又は磁気信号の形態を採る。これは、基本的に一般に使用されるために、これらの信号をビット、値、要素、シンボル、文字、項、数などとして言及するのに時として便利である。
【００３８】
なお、これらの全て及び同様の文言は適切な物理量に関連付けられるべきであり、これらの量に適用される単なる便利なラベルであると解されるべきである。具体的に否定しない限り、或いは、記載から明らかなように、「処理する」、「計算する」、「計算する」、「特定する」、「表示する」等のような文言は、コンピュータシステムのレジスタ及びメモリ内の物理的、電子的な量で表されるデータを操作して、コンピュータシステムメモリ若しくはレジスタ又は他のそのような情報記憶、伝送若しくは表示デバイス内の物理量として同様に表される他のデータに転送するコンピュータシステム又は同様の電子計算デバイスの挙動及び処理を云うものである。
【００３９】
また、発明のソフトウェアの実施による側面は通常、プログラム記憶媒体の何らかの形態で符号化され、又はあるタイプの伝送媒体を介して実行される。プログラム記憶媒体は磁気的（例えば、フロッピー（登録商標）ディスク又はハードドライブ）又は光学的（例えば、コンパクトディスク読取り専用メモリ、又は「ＣＤ  ＲＯＭ」）であればよく、読取り専用又はランダムアクセスであればよい。同様に、伝送媒体は撚り線対、同軸ケーブル、光ファイバ、又は他の適当な周知の伝送媒体であればよい。発明はこれらのいかなる所与の実施の側面によっても限定されない。
【００４０】
上記の具体的な実施例は、ここでの教示の利益を受けた当業者には明らかな、異なっていても均等な態様で修正及び実施され得るので、例示的なものにすぎない。またさらに、以下の特許請求の範囲に記載されるもの以外に、ここに開示した構成又は設計の詳細に限定は意図されていない。それゆえ、上記に開示した具体的の実施例は変更又は修正され得るものであり、全てのそのような変形例は発明の範囲内のものとしてみなされることは明らかである。従って、ここで求められる保護は以下の特許請求の範囲で示されるものである。
【図１】
0005450424.tif 000002
【図２】
0005450424.tif 000003
【図３】
0005450424.tif 000004
【図４】
0005450424.tif 000005