(57)【特許請求の範囲】
【請求項１】
オーセンティケータリロケーション要求の処理方法であって、
ネットワーク側が、端末に、実行中の初期認証、再認証又はオーセンティケータリロケーションが存在することを検出した場合、当該端末の新しいオーセンティケータリロケーション要求を拒否するステップを含むことを特徴とする前記方法。
【請求項２】
前記ネットワーク側が、端末に、実行中の初期認証、再認証又はオーセンティケータリロケーションが存在することを検出した場合、前記端末の新しい再認証要求を拒否するステップを更に含むことを特徴とする
請求項１に記載の方法。
【請求項３】
前記ネットワーク側はアンカーオーセンティケータであり、前記新しいオーセンティケータリロケーション要求は前記端末から、サービス基地局によって転送されたものであり、又はサービス基地局自身からのものであり、又は新しいオーセンティケータからのものであり、
前記新しい再認証要求は前記端末から、サービス基地局によって転送されたものであり、又はサービス基地局自身からのものであり、又は新しいオーセンティケータからのものであることを特徴とする
請求項１又は２に記載の方法。
【請求項４】
前記ネットワーク側は認証認可アカウンティングＡＡＡサーバであり、
前記新しいオーセンティケータリロケーション要求は前記端末から、アクセスサービスネットワークＡＳＮによって転送されたものであり、又はサービス基地局自身からのものであり、又は古いオーセンティケータからのものであり、又は新しいオーセンティケータからのものであり、
前記新しい再認証要求は前記端末から、アクセスサービスネットワークＡＳＮによって転送されたものであり、又はサービス基地局自身からのものであり、又は古いオーセンティケータからのものであり、又は新しいオーセンティケータからのものであることを特徴とする
請求項２に記載の方法。
【請求項５】
前記端末の初期認証、再認証又はオーセンティケータリロケーションが完了した場合、前記ネットワーク側が、前記端末に、初期認証、再認証又はオーセンティケータリロケーションが存在しないことを確認するステップを更に含むことを特徴とする
請求項１に記載の方法。
【請求項６】
前記ネットワーク側が、実行中の初期認証、再認証又はオーセンティケータリロケーションが存在するかを検出するステップは、
前記ネットワーク側において、前記端末にオーセンティケータリロケーション状態識別子を設定し、オーセンティケータリロケーション状態識別子がロック状態を示す場合、端末に、実行中の初期認証、再認証又はオーセンティケータリロケーションが存在することを示し、
又は、前記ネットワーク側において、前記端末にカウンターを設定し、カウンターの初期値は０であり、ネットワーク側には、当該端末の初期認証、再認証又はオーセンティケータリロケーション要求が発生した場合、当該カウンターに１を足し、当該端末の初期認証、再認証又はオーセンティケータリロケーションが完了した場合、当該カウンターに１を足し、前記カウンターが奇数である場合、実行中の当該端末の初期認証、再認証又はオーセンティケータリロケーションが存在することを示し、カウンターが偶数である場合、実行中の再認証又はオーセンティケータリロケーションが存在しないことを示し、
又は、前記ネットワーク側には、当該端末の初期認証、再認証又はオーセンティケータリロケーション要求が発生した場合に、ネットワーク側において、当該端末にタイマーを設定して開始し、前記タイマーがタイムアウトになっていない場合、実行中の当該端末の初期認証、再認証又はオーセンティケータリロケーションが存在することを示すことを特徴とする
請求項１、２又は５のいずれか一項に記載の方法。
【請求項７】
前記ネットワーク側は、アンカーオーセンティケータ、又はＡＡＡサーバ、又はモビリティ管理エンティティＭＭＥを含むことを特徴とする
請求項６に記載の方法。
【請求項８】
オーセンティケータリロケーション要求の処理システムであって、
ネットワーク側に位置する、要求エンティティと検出エンティティとを少なくとも含み、
要求エンティティは、端末のオーセンティケータリロケーション要求を検出エンティティに開始することに用いられ、
検出エンティティは、オーセンティケータリロケーション要求を受信し、端末に、実行中の初期認証、再認証又はオーセンティケータリロケーションが存在することを検出した場合、当該端末の新しいオーセンティケータリロケーション要求を拒否することに用いられることを特徴とするシステム。
【請求項９】
前記検出エンティティは、端末に、実行中の初期認証、再認証又はオーセンティケータリロケーションが存在することを検出した場合、当該端末の新しい再認証要求を拒否することに更に用いられることを特徴とする
請求項８に記載のシステム。
【請求項１０】
前記検出エンティティは、端末の初期認証、再認証又はオーセンティケータリロケーションが完了した場合、前記端末に、初期認証、再認証又はオーセンティケータリロケーションが存在しないことを確認することに更に用いられることを特徴とする
請求項８又は９に記載のシステム。
【請求項１１】
前記検出エンティティは古いオーセンティケータであり、前記新しいオーセンティケータリロケーション要求は前記端末から、サービス基地局によって転送されたものであり、又はサービス基地局自身からのものであり、又は古いオーセンティケータからのものであり、又は新しいオーセンティケータからのものであり、
前記新しい再認証要求は前記端末から、サービス基地局によって転送されたものであり、又はサービス基地局自身からのものであり、古いオーセンティケータからのものであり、又は新しいオーセンティケータからのものであることを特徴とする
請求項９に記載のシステム。
【請求項１２】
前記検出エンティティはＡＡＡサーバであり、前記新しいオーセンティケータリロケーション要求は前記端末から、アクセスサービスネットワークＡＳＮによって転送されたものであり、又はサービス基地局自身からのものであり、又は古いオーセンティケータからのものであり、又は新しいオーセンティケータからのものであり、
前記新しい再認証要求は前記端末から、サービス基地局によって転送されたものであり、又はサービス基地局自身からのものであり、古いオーセンティケータからのものであり、又は新しいオーセンティケータからのものであることを特徴とする
請求項９に記載のシステム。
【請求項１３】
前記要求エンティティは新しいオーセンティケータであり、前記検出エンティティは古いオーセンティケータであり、当該システムはＡＡＡサーバを更に含み、その中、
新しいオーセンティケータは、端末のオーセンティケータリロケーション要求を古いオーセンティケータに開始し、古いオーセンティケータからの応答を受信し、受信した古いオーセンティケータからの応答が成功応答である場合、オーセンティケータアクセスチェック要求をＡＡＡサーバに送信し、ＡＡＡサーバからの拒否応答を受信し、拒否を示す情報を含むオーセンティケータリロケーション完了要求を古いオーセンティケータに送信し、ＡＡＡサーバからの成功応答を受信し、成功を示す情報を含むオーセンティケータリロケーション完了要求を古いオーセンティケータに送信することに用いられ、
古いオーセンティケータは、端末のオーセンティケータリロケーション要求を受信し、端末に、実行中の初期認証、再認証又はオーセンティケータリロケーションが存在することを検出した場合、新しいオーセンティケータのオーセンティケータアクセス要求を拒否し、端末に、実行中の初期認証、再認証又はオーセンティケータリロケーションが存在しないことを検出した場合、当該端末に、実行中の初期認証、再認証又はオーセンティケータリロケーションが存在し始めることを確認し、新しいオーセンティケータからのオーセンティケータリロケーション完了要求を受信し、オーセンティケータリロケーション完了を確認し、前記端末には、初期認証、再認証又はオーセンティケータリロケーションが存在しないことに用いられ、
ＡＡＡサーバは、新しいオーセンティケータからのオーセンティケータアクセスチェック要求を受信し、且つチェックを成功裏に完了した後、成功応答を返し、チェックが不成功の場合、拒否応答を返すことに用いられることを特徴とする
請求項１０に記載のシステム。
【請求項１４】
前記要求エンティティが新しいオーセンティケータであり、前記検出エンティティがＡＡＡサーバであり、当該システムは古いオーセンティケータを更に含み、
新しいオーセンティケータは、端末のオーセンティケータリロケーション要求を古いオーセンティケータに開始し、古いオーセンティケータからの応答を受信し、オーセンティケータアクセス要求をＡＡＡサーバに送信し、ＡＡＡサーバからの拒否応答を受信した後、拒否を示す情報を含むオーセンティケータリロケーション完了要求を古いオーセンティケータに送信し、ＡＡＡサーバからの成功応答を受信し、成功を示す情報を含むオーセンティケータリロケーション完了要求を古いオーセンティケータに送信することに用いられ、
古いオーセンティケータは、オーセンティケータリロケーション要求を受信して応答を返し、拒否を示す情報を含むオーセンティケータリロケーション完了要求を受信し、オーセンティケータリロケーション完了応答を返すことに用いられ、
ＡＡＡサーバは、オーセンティケータアクセス要求を受信し、端末に、実行中の初期認証、再認証又はオーセンティケータリロケーションが存在することを検出した場合、新しいオーセンティケータのオーセンティケータアクセス要求を拒否し、又は端末に、実行中の初期認証、再認証又はオーセンティケータリロケーションが存在しないことを検出した場合、当該端末に、実行中の初期認証、再認証又はオーセンティケータリロケーションが存在し始めることを確認し、又は当該オーセンティケータアクセス要求を許可し、当該端末により、対応する初期認証、再認証又はオーセンティケータリロケーションを完了することを確認することに用いられることを特徴とする
請求項１０に記載のシステム。
【請求項１５】
前記要求エンティティは古いオーセンティケータであり、前記検出エンティティはＡＡＡサーバであり、当該システムは新しいオーセンティケータを更に含み、
古いオーセンティケータは、新しいオーセンティケータリロケーション要求を新しいオーセンティケータに送信し、受信したオーセンティケータリロケーション応答に含まれたのが拒否を示す情報である場合、当該端末のオーセンティケータを担い続けることに用いられ、
新しいオーセンティケータは、オーセンティケータリロケーション要求を受信し、オーセンティケータアクセス要求をＡＡＡサーバに送信し、ＡＡＡサーバからの拒否応答を受信した後、拒否を示す情報を含むオーセンティケータリロケーション応答を古いオーセンティケータに送信し、ＡＡＡサーバからの成功応答を受信し、成功を示す情報を含むオーセンティケータリロケーション完了要求を古いオーセンティケータに送信することに用いられ、
ＡＡＡサーバは、オーセンティケータアクセス要求を受信し、端末に、実行中の初期認証、再認証又はオーセンティケータリロケーションが存在することを検出した場合、新しいオーセンティケータのオーセンティケータアクセス要求を拒否し、又は端末に、実行中の初期認証、再認証又はオーセンティケータリロケーションが存在しないことを検出した場合、当該端末に、実行中の初期認証、再認証又はオーセンティケータリロケーションが存在し始めることを確認し、又は当該オーセンティケータアクセス要求を許可し、当該端末により、対応する初期認証、再認証又はオーセンティケータリロケーションを完了することを確認することに用いられることを特徴とする
請求項１０に記載のシステム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明はブロードバンド無線通信ネットワーク技術に関し、特に、オーセンティケータリロケーション要求の処理方法及びシステムに関する。
【背景技術】
【０００２】
ワールドワイド・インターオペラビリティ・フォー・マイクロウェーブ・アクセス（ＷｉＭＡＸ：Ｗｏｒｌｄｗｉｄｅ  Ｉｎｔｅｒｏｐｅｒａｂｉｌｉｔｙ  ｆｏｒ  Ｍｉｃｒｏｗａｖｅ  Ａｃｃｅｓｓ）を例とし、ＷｉＭＡＸが新しい４Ｇ標準として、既に世界の電気通信事業者と設備メーカーに注目されている最新のものになり、それが無線ブロードバンド分野で優位を占めている。図１は従来のＷｉＭＡＸネットワークの構成構造を示す図であり、図１に示すように、ＷｉＭＡＸネットワークにおいては、主にモバイル端末（ＭＳ）、基地局（ＢＳ）、アクセスゲートウェイ（ＡＧＷ、図１に示されず）、オーセンティケータ（Ａｕｔｈｅｎｔｉｃａｔｏｒ（認証器））、認証認可アカウンティングサーバ（ＡＡＡ  Ｓｅｒｖｅｒ）等のネットワーク要素により構成される。その中、ＡＧＷ、ＢＳ及びオーセンティケータがアクセスサービスネットワーク（ＡＳＮ）に位置し、ＡＡＡサーバが接続サービスネットワーク（ＣＳＮ）に位置する。
【０００３】
ＭＳが初期にネットワークにアクセスする場合、ネットワークがＡＳＮで１つのオーセンティケータを指定してホームＡＡＡサーバ（ＨＡＡＡ）と一緒にこのＭＳに対して認証を行い、それはＭＳのアンカーオーセンティケータである。複数のセキュリティパラメータのライフサイクル又はタイマーが切れる前、ＭＳ又はネットワーク側が再認証を行い、この時、オーセンティケータリロケーションの発生が伴うかもしれなく、それに従い、新しいオーセンティケータがＭＳのアンカーオーセンティケータとなる。
【０００４】
従来のアンカーオーセンティケータリロケーションでは、ある場面には再認証の発生が伴い、ある場面には再認証の発生がない。その中、再認証の発生が伴うアンカーオーセンティケータリロケーションでは、古いオーセンティケータが新しいオーセンティケータに対して確認した後、新しいオーセンティケータでＨＡＡＡと一緒に再認証を行い、再認証が終了した後、新しいオーセンティケータが古いオーセンティケータに通知して、オーセンティケータリロケーションを完了する。
【０００５】
従来の再認証の発生が伴うアンカーオーセンティケータリロケーションには次のような問題が存在する：同一ＭＳ会話に対して、複数のオーセンティケータリロケーションプロセスが同時に開始／発生する可能性があり、又は、再認証プロセスがまだ完了していない場合、新しいオーセンティケータリロケーション要求が開始され、又は、オーセンティケータリロケーションがまだ完了していない場合、新しい再認証要求が開始される。このように、ネットワーク要素処理の複雑度を増やすし、ネットワーク要素が同時に複数のプロセスを処理し、複数組のコンテキスト／情報をメンテナンスする必要があるため、更にセキュリティリスクをもたらす恐れもある。
【０００６】
現在、従来の技術が再認証プロセスのみに対して、ＭＳのアンカーオーセンティケータで再認証ロック状態により新しい再認証要求を拒否し、これによって、再認証ロック状態がロック状態である場合、このＭＳの再認証を行なっている時、ネットワークが新しい再認証要求を拒否する。しかしながら、この時、新しいオーセンティケータリロケーション要求がある場合、従来の技術に従って、ネットワークが新しいオーセンティケータリロケーション要求を拒否しないため、再認証プロセス中に新しいオーセンティケータリロケーション要求を受けたことになり、又は、このＭＳがオーセンティケータリロケーションを行なっている時、新しいオーセンティケータリロケーション要求がある場合、従来の技術に従って、ネットワークが新しいオーセンティケータリロケーション要求を拒否しないため、オーセンティケータリロケーションプロセス中に新しいオーセンティケータリロケーション要求を受けたことになり、又は、このＭＳがオーセンティケータリロケーションを行なっている時、新しい再認証要求がある場合、従来の技術に従って、ネットワークが新しい再認証要求を拒否しないため、オーセンティケータリロケーションプロセス中に新しい再認証要求を受けたことになる。
【０００７】
この問題が他の通信システムに対しても同様に存在し、例えば、ＬＴＥシステムでは、端末（ＵＥ）に対応するモビリティ管理エンティティ（ＭＭＥ）又はサービングゲートウェイ（Ｓ−ＧＷ：Ｓｅｒｖｉｎｇ  ＧＷ）はリロケーションが発生して且つまだ完了していない場合に、システムも同一端末に対するＭＭＥ又はＳ−ＧＷのリロケーションが再び発生するのを避けるべきである。図２に示すように、ＬＴＥシステムでは、ＵＥが強化型基地局ｅＮＢを介してネットワークにアクセスし、ＭＭＥがＵＥに関連する制御面を担い、Ｓ−ＧＷがＵＥに関連するユーザ面を担う。対応するオーセンティケータ機能はＭＭＥで実現される。
【０００８】
オーセンティケータリロケーション要求に対する従来の処理方式は、ネットワーク要素処理の複雑度を増やすし、ネットワーク要素が同時に複数のプロセスを処理し、複数組のコンテキスト／情報をメンテナンスする必要があるため、セキュリティリスクをもたらす。
【発明の概要】
【発明が解決しようとする課題】
【０００９】
これを鑑みて、本発明の主な目的は、ネットワーク要素処理の複雑度を低減し、セキュリティリスクを避けることができるように、オーセンティケータリロケーション要求の処理方法及びシステムを提供することにある。
【課題を解決するための手段】
【００１０】
上記目的を達成するために、本発明の技術スキームは下記のように実現される。
オーセンティケータリロケーション要求の処理方法であって、当該方法は、
ネットワーク側が、端末に、実行中の初期認証、再認証又はオーセンティケータリロケーションが存在することを検出した場合、当該端末の新しいオーセンティケータリロケーション要求を拒否するステップを含む。
【００１１】
当該方法は、前記ネットワーク側が、端末に、実行中の初期認証、再認証又はオーセンティケータリロケーションが存在することを検出した場合、前記端末の新しい再認証要求を拒否するステップを更に含む。
【００１２】
前記ネットワーク側はアンカーオーセンティケータであり、前記新しいオーセンティケータリロケーション要求は前記端末から、サービス基地局によって転送されたものであり、又はサービス基地局自身からのものであり、又は新しいオーセンティケータからのものであり、
前記新しい再認証要求は前記端末から、サービス基地局によって転送されたものであり、又はサービス基地局自身からのものであり、又は新しいオーセンティケータからのものである。
前記ネットワーク側は認証認可アカウンティングＡＡＡサーバであり、
前記ネットワーク側はモビリティ管理エンティティである。
【００１３】
前記新しいオーセンティケータリロケーション要求は前記端末から、アクセスサービスネットワークＡＳＮによって転送されたものであり、又はサービス基地局自身からのものであり、又は古いオーセンティケータからのものであり、又は新しいオーセンティケータからのものであり、
前記新しい再認証要求は前記端末から、アクセスサービスネットワークＡＳＮによって転送されたものであり、又はサービス基地局自身からのものであり、又は古いオーセンティケータからのものであり、又は新しいオーセンティケータからのものである。
【００１４】
当該方法は、前記端末の初期認証、再認証又はオーセンティケータリロケーションが完了した場合、前記ネットワーク側が、前記端末に、初期認証、再認証又はオーセンティケータリロケーションが存在しないことを確認するステップを更に含む。
【００１５】
前記ネットワーク側が、実行中の初期認証、再認証又はオーセンティケータリロケーションが存在するかを検出するステップは、
前記ネットワーク側において、前記端末にオーセンティケータリロケーション状態識別子を設定し、オーセンティケータリロケーション状態識別子がロック状態を示す場合、端末に、実行中の初期認証、再認証又はオーセンティケータリロケーションが存在することを示し、
又は、前記ネットワーク側において、前記端末にカウンターを設定し、カウンターの初期値は０であり、ネットワーク側には、当該端末の初期認証、再認証又はオーセンティケータリロケーション要求が発生した場合、当該カウンターに１を足し、即ち１となり、当該端末の初期認証、再認証又はオーセンティケータリロケーションが完了した場合、当該カウンターに１を足し、前記カウンターが奇数である場合、実行中の当該端末の初期認証、再認証又はオーセンティケータリロケーションが存在することを示し、カウンターが偶数である場合、実行中の再認証又はオーセンティケータリロケーションが存在しないことを示し、
又は、前記ネットワーク側には、当該端末の初期認証、再認証又はオーセンティケータリロケーション要求が発生した場合に、ネットワーク側において、当該端末にタイマーを設定して開始し、前記タイマーがタイムアウトになっていない場合、実行中の当該端末の初期認証、再認証又はオーセンティケータリロケーションが存在することを示す。
【００１６】
前記ネットワーク側は、アンカーオーセンティケータ、又はＡＡＡサーバ、又はモビリティ管理エンティティＭＭＥを含む。
オーセンティケータリロケーション要求の処理システムであって、ネットワーク側に位置する、要求エンティティと検出エンティティとを少なくとも含み、その中、
要求エンティティは、端末のオーセンティケータリロケーション要求を検出エンティティに開始することに用いられ、
検出エンティティは、オーセンティケータリロケーション要求を受信し、端末に、実行中の初期認証、再認証又はオーセンティケータリロケーションが存在することを検出した場合、当該端末の新しいオーセンティケータリロケーション要求を拒否することに用いられる。
【００１７】
前記検出エンティティは、端末に、実行中の初期認証、再認証又はオーセンティケータリロケーションが存在することを検出した場合、当該端末の新しい再認証要求を拒否することに更に用いられる。
前記検出エンティティは、端末の初期認証、再認証又はオーセンティケータリロケーションが完了した場合、前記端末に、初期認証、再認証又はオーセンティケータリロケーションが存在しないことを確認することに更に用いられる。
【００１８】
前記検出エンティティは古いオーセンティケータであり、前記新しいオーセンティケータリロケーション要求は前記端末から、サービス基地局によって転送されたものであり、又はサービス基地局自身からのものであり、又は古いオーセンティケータからのものであり、又は新しいオーセンティケータからのものであり、
前記新しい再認証要求は前記端末から、サービス基地局によって転送されたものであり、又はサービス基地局自身からのものであり、古いオーセンティケータからのものであり、又は新しいオーセンティケータからのものである。
【００１９】
前記検出エンティティはＡＡＡサーバであり、前記新しいオーセンティケータリロケーション要求は前記端末から、アクセスサービスネットワークＡＳＮによって転送されたものであり、又はサービス基地局自身からのものであり、又は古いオーセンティケータからのものであり、又は新しいオーセンティケータからのものであり、
前記新しい再認証要求は前記端末から、サービス基地局によって転送されたものであり、又はサービス基地局自身からのものであり、古いオーセンティケータからのものであり、又は新しいオーセンティケータからのものである。
【００２０】
前記要求エンティティは新しいオーセンティケータであり、前記検出エンティティは古いオーセンティケータであり、当該システムはＡＡＡサーバを更に含み、その中、
新しいオーセンティケータは、端末のオーセンティケータリロケーション要求を古いオーセンティケータに開始し、古いオーセンティケータからの応答を受信し、受信した古いオーセンティケータからの応答が成功応答である場合、オーセンティケータアクセスチェック要求をＡＡＡサーバに送信し、ＡＡＡサーバからの拒否応答を受信し、拒否を示す情報を含むオーセンティケータリロケーション完了要求を古いオーセンティケータに送信し、ＡＡＡサーバからの成功応答を受信し、成功を示す情報を含むオーセンティケータリロケーション完了要求を古いオーセンティケータに送信することに用いられ、
古いオーセンティケータは、端末のオーセンティケータリロケーション要求を受信し、端末に、実行中の初期認証、再認証又はオーセンティケータリロケーションが存在することを検出した場合、新しいオーセンティケータのオーセンティケータアクセス要求を拒否し、端末に、実行中の初期認証、再認証又はオーセンティケータリロケーションが存在しないことを検出した場合、当該端末に、実行中の初期認証、再認証又はオーセンティケータリロケーションが存在し始めることを確認し、新しいオーセンティケータからのオーセンティケータリロケーション完了要求を受信し、成功するかに関わらず、オーセンティケータリロケーション完了を確認し、前記端末には、初期認証、再認証又はオーセンティケータリロケーションが存在しないことに用いられ、
ＡＡＡサーバは、新しいオーセンティケータからのオーセンティケータアクセスチェック要求を受信し、且つチェックを成功裏に完了した後、成功応答を返し、チェックが不成功の場合、拒否応答を返すことに用いられる。
【００２１】
前記要求エンティティは新しいオーセンティケータであり、前記検出エンティティはＡＡＡサーバであり、当該システムは古いオーセンティケータを更に含み、その中
新しいオーセンティケータは、端末のオーセンティケータリロケーション要求を古いオーセンティケータに開始し、古いオーセンティケータからの応答を受信し、オーセンティケータアクセス要求をＡＡＡサーバに送信し、ＡＡＡサーバからの拒否応答を受信した後、拒否を示す情報を含むオーセンティケータリロケーション完了要求を古いオーセンティケータに送信し、ＡＡＡサーバからの成功応答を受信し、成功を示す情報を含むオーセンティケータリロケーション完了要求を古いオーセンティケータに送信することに用いられ、
古いオーセンティケータは、オーセンティケータリロケーション要求を受信して応答を返し、拒否を示す情報を含むオーセンティケータリロケーション完了要求を受信し、オーセンティケータリロケーション完了応答を返すことに用いられ、
ＡＡＡサーバは、オーセンティケータアクセス要求を受信し、端末に、実行中の初期認証、再認証又はオーセンティケータリロケーションが存在することを検出した場合、新しいオーセンティケータのオーセンティケータアクセス要求を拒否し、又は端末に、実行中の初期認証、再認証又はオーセンティケータリロケーションが存在しないことを検出した場合、当該端末に、実行中の初期認証、再認証又はオーセンティケータリロケーションが存在し始めることを確認し、又は当該オーセンティケータアクセス要求を許可し、当該端末により、対応する初期認証、再認証又はオーセンティケータリロケーションを完了することを確認することに用いられる。
【００２２】
前記要求エンティティは古いオーセンティケータであり、前記検出エンティティはＡＡＡサーバであり、当該システムは新しいオーセンティケータを更に含み、そのうち、
古いオーセンティケータは、新しいオーセンティケータリロケーション要求を新しいオーセンティケータに送信し、受信したオーセンティケータリロケーション応答に含まれたのが拒否を示す情報である場合、当該端末のオーセンティケータを担い続けることに用いられ、
新しいオーセンティケータは、オーセンティケータリロケーション要求を受信し、オーセンティケータアクセス要求をＡＡＡサーバに送信し、ＡＡＡサーバからの拒否応答を受信した後、拒否を示す情報を含むオーセンティケータリロケーション応答を古いオーセンティケータに送信し、ＡＡＡサーバからの成功応答を受信し、成功を示す情報を含むオーセンティケータリロケーション完了要求を古いオーセンティケータに送信することに用いられ、
ＡＡＡサーバは、オーセンティケータアクセス要求を受信し、端末に、実行中の初期認証、再認証又はオーセンティケータリロケーションが存在することを検出した場合、新しいオーセンティケータのオーセンティケータアクセス要求を拒否し、又は端末に、実行中の初期認証、再認証又はオーセンティケータリロケーションが存在しないことを検出した場合、当該端末に、実行中の初期認証、再認証又はオーセンティケータリロケーションが存在し始めることを確認し、又は当該オーセンティケータアクセス要求を許可し、当該端末により、対応する初期認証、再認証又はオーセンティケータリロケーションを完了することを確認することに用いられる。
【００２３】
上記本発明に係る技術スキームからわかるように、ネットワーク側が、端末に、実行中の初期認証、再認証又はオーセンティケータリロケーションが存在することを検出した場合、当該端末の新しいオーセンティケータリロケーション要求を拒否し、一方、ネットワーク側が、端末に、初期認証、再認証又はオーセンティケータリロケーションが存在しないことを検出した場合、当該端末の新しいオーセンティケータリロケーション要求を受ける。更に、前記ネットワーク側が、端末に、実行中の初期認証、再認証又はオーセンティケータリロケーションが存在することを検出した場合、前記端末の新しい再認証要求を拒否する。本発明に係るスキームによれば、ネットワーク要素処理の複雑度を低減し、更にセキュリティリスクを避ける。
【図面の簡単な説明】
【００２４】
【図１】従来のＷｉＭＡＸネットワークの構成構造を示す図である。
【図２】従来のＬＴＥシステムの構成構造を示す図である。
【図３】本発明に係るオーセンティケータリロケーション要求の処理の第１実施形態のフローチャートである。
【図４】本発明に係るオーセンティケータリロケーション要求の処理の第２実施形態のフローチャートである。
【図５】本発明に係るオーセンティケータリロケーション要求の処理の第３実施形態のフローチャートである。
【図６】本発明に係るオーセンティケータリロケーション要求の処理において、オーセンティケータリロケーション状態識別子を用いる実施形態のフローチャートである。
【図７】本発明のオーセンティケータリロケーション要求の処理システムの構成を示す図である。
【発明を実施するための形態】
【００２５】
本発明に係るオーセンティケータリロケーション要求の処理方法は、ネットワーク側が、端末に、実行中の初期認証、再認証又はオーセンティケータリロケーションが存在することを検出した場合、当該端末の新しいオーセンティケータリロケーション要求を拒否するステップと、ネットワーク側が、端末に、初期認証、再認証又はオーセンティケータリロケーションが存在しないことを検出した場合、当該端末の新しいオーセンティケータリロケーション要求を受けるステップとを含む。更に、前記ネットワーク側が、端末に、実行中の初期認証、再認証又はオーセンティケータリロケーションが存在することを検出した場合、前記端末の新しい再認証要求を拒否する。
【００２６】
その中、ネットワーク側が、実行中の初期認証、再認証又はオーセンティケータリロケーションが存在するかを検出する具体的な実現方法は、
ネットワーク側において、当該端末にオーセンティケータリロケーション状態識別子を設定し、オーセンティケータリロケーション状態識別子がロック状態を示す場合、端末に、実行中の初期認証、再認証又はオーセンティケータリロケーションが存在することを示し、オーセンティケータリロケーションロック状態が解除されるまで、後続の他の新しいオーセンティケータリロケーション要求を受けない。
【００２７】
又は、ネットワーク側において、当該端末にカウンターを設定し、カウンターの初期値は０であり、ネットワーク側には、当該端末の初期認証、再認証又はオーセンティケータリロケーション要求が発生した場合、当該カウンターに１を足し、即ち１となり、当該端末の初期認証、再認証又はオーセンティケータリロケーションが完了した場合、当該カウンターに１を足し、即ち２となり、順次に増加し、一回のこの端末の初期認証、再認証又はオーセンティケータリロケーションを完了する毎に、このカウンターが２を増加し、最大値に達したら、初期値０に再びに設定し、これによって、カウンターが奇数である場合、実行中の当該端末の初期認証、再認証又はオーセンティケータリロケーションが存在することを示し、後続の他の新しいオーセンティケータリロケーション要求を受けず、カウンターが偶数である場合、実行中の再認証又はオーセンティケータリロケーションが存在しないことを示す。
【００２８】
又は、ネットワーク側には、当該端末の初期認証、再認証又はオーセンティケータリロケーション要求が発生した場合に、ネットワーク側において、当該端末にタイマーを設定して開始し、当該端末の初期認証、再認証又はオーセンティケータリロケーションが完了するまで、タイマーを停止しない。タイマーがタイムアウトになって、しかし当該端末の初期認証、再認証又はオーセンティケータリロケーションがまだ完了されていない場合、ネットワーク側が当該端末の初期認証、再認証又はオーセンティケータリロケーションプロセスを中止し、当該端末の初期認証、再認証又はオーセンティケータリロケーションが失敗したと認める。つまり、タイマーがタイムアウトになっていない場合、このタイマーがタイムアウトになる又は停止するまで、後続の他の新しいオーセンティケータリロケーション要求を受けない。
【００２９】
前記ネットワーク側はアンカーオーセンティケータであってよく、ＡＡＡサーバであってもよい。本発明におけるＡＡＡサーバとは端末のＨＡＡＡサーバである。その中、
更に、本発明方法は、ネットワーク側が、端末に、実行中の初期認証、再認証又はオーセンティケータリロケーションが存在することを検出した場合、当該端末の新しい再認証要求を拒否するステップを更に含む。
【００３０】
更に、本発明方法は、新しいリロケーション要求が送信された際に、ネットワーク側が端末に、実行中の初期認証、再認証又はオーセンティケータリロケーションが存在しないことを検出した場合、当該端末に、実行中の初期認証、再認証又はオーセンティケータリロケーションが存在し始めることを確認し、この時、オーセンティケータリロケーション状態識別子がロック状態に設定され、又はカウンターが奇数に設定され、又はタイマーが開始され、ネットワーク側が、当該端末の次の新しいオーセンティケータリロケーション要求又は再認証要求を受けないステップを更に含む。端末の初期認証、再認証又はオーセンティケータリロケーションが完了した場合、初期認証、再認証又はオーセンティケータリロケーションの結果が成功したかどうかに関わらず、端末に初期認証、再認証又はオーセンティケータリロケーションが存在しないと認められた場合、この時、オーセンティケータリロケーション状態識別子がロック解除状態に設定され、又はカウンターが偶数に設定され、又はタイマーが停止され、ネットワーク側が、当該端末の次の新しいオーセンティケータリロケーション要求又は再認証要求を受ける。
【００３１】
アンカーオーセンティケータ、即ち古いオーセンティケータ（ｏｌｄ  Ａｕｔｈｅｎｔｉｃａｔｏｒ）に対して、新しいオーセンティケータリロケーション要求が端末から、サービス基地局（ｓｅｒｖｉｎｇ  ＢＳ）を介して転送されたものであり、又はｓｅｒｖｉｎｇ  ＢＳ自身からのものであり、又は新しいオーセンティケータ（ｎｅｗ  Ａｕｔｈｅｎｔｉｃａｔｏｒ）からのものである可能がある。新しい再認証要求が端末から、ｓｅｒｖｉｎｇ  ＢＳを介して転送されたものであり、又はｓｅｒｖｉｎｇ  ＢＳ自身からのものである可能がある。更に、アンカーオーセンティケータが端末に、実行中の初期認証、再認証又はオーセンティケータリロケーションが存在することを検出した場合、新しいオーセンティケータリロケーション要求又は再認証要求を自動的に開始しない。
【００３２】
ＡＡＡサーバに対して、新しいオーセンティケータリロケーション要求が端末から、ＡＳＮを介して転送されたものであり、又はサービス基地局自身からのものであり、又は古いオーセンティケータ（ｏｌｄ  Ａｕｔｈｅｎｔｉｃａｔｏｒ）からのものであり、又は新しいオーセンティケータ（ｎｅｗ  Ａｕｔｈｅｎｔｉｃａｔｏｒ）からのものである可能がある。新しい再認証要求が端末から、ＡＳＮを介して転送されたものであり、又はサービス基地局自身からのものであり、又は新しいオーセンティケータからのものである可能がある。
【００３３】
図３は本発明に係るオーセンティケータリロケーション要求の処理において、新しいオーセンティケータリロケーション要求が新しいオーセンティケータからのものであり、且つアンカーオーセンティケータにより新しいオーセンティケータリロケーション要求を受けるかを判定する第１実施形態のフローチャートであり、図３に示すように、以下のステップを含む。
【００３４】
ステップ２００：新しいオーセンティケータが古いオーセンティケータに新しいオーセンティケータリロケーション要求を送信する。
ステップ２０１：古いオーセンティケータが新しいオーセンティケータにオーセンティケータリロケーション応答を返す。
【００３５】
このステップでは、オーセンティケータリロケーション応答には、拒否又は許容を示す情報が含まれる。例えば、オーセンティケータリロケーション状態識別子がオーセンティケータリロケーションロック状態又はオーセンティケータリロケーションロック解除状態であり、又は、カウンターが奇数又は偶数であり、又はタイマーがタイムアウトになっていない又はタイマーがタイムアウトになっている、というものである。
【００３６】
図４は本発明に係るオーセンティケータリロケーション要求の処理において、新しいオーセンティケータリロケーション要求が新しいオーセンティケータからのものであり、且つＡＡＡサーバにより新しいオーセンティケータリロケーション要求を受けるかを判定する第２実施形態のフローチャートであり、図４に示すように、以下のステップを含む。
【００３７】
ステップ３００：新しいオーセンティケータが古いオーセンティケータに新しいオーセンティケータリロケーション要求を送信する。
ステップ３０１：古いオーセンティケータが新しいオーセンティケータにオーセンティケータリロケーション応答を返す。
ステップ３０２：新しいオーセンティケータがオーセンティケータアクセス要求をＡＡＡサーバに送信する。
ステップ３０３：ＡＡＡサーバが新しいオーセンティケータにオーセンティケータアクセス応答を返す。
【００３８】
このステップでは、オーセンティケータアクセス応答には、拒否又は許容を示す情報が含まれる。例えば、オーセンティケータリロケーション状態識別子がオーセンティケータリロケーションロック状態又はオーセンティケータリロケーションロック解除状態であり、又は、カウンターが奇数又は偶数であり、又はタイマーがタイムアウトになっていない又はタイマーがタイムアウトになっている、というものである。
【００３９】
ステップ３０４：新しいオーセンティケータが古いオーセンティケータに、拒否又は許容を示す情報を含むオーセンティケータリロケーション完了要求を送信する。
ステップ３０５：古いオーセンティケータが新しいオーセンティケータにオーセンティケータリロケーション完了応答を返す。
このステップでは、受信されたオーセンティケータリロケーション完了要求には、許容を示す情報が含まれる場合、古いオーセンティケータが新しいオーセンティケータに端末コンテキストを返す。受信されたオーセンティケータリロケーション完了要求には、拒否を示す情報が含まれる場合、古いオーセンティケータから返されたオーセンティケータリロケーション完了応答が失敗を示し、このプロセスを終了する。
【００４０】
図５は本発明に係るオーセンティケータリロケーション要求の処理において、新しいオーセンティケータリロケーション要求が古いオーセンティケータからのものであり、且つＡＡＡサーバにより新しいオーセンティケータリロケーション要求を受けるかを判定する第３実施形態のフローチャートであり、図５に示すように、以下のステップを含む。
【００４１】
ステップ４００：古いオーセンティケータが新しいオーセンティケータリロケーション要求を新しいオーセンティケータに送信する。
ステップ４０１：新しいオーセンティケータがオーセンティケータアクセス要求をＡＡＡサーバに送信する。
ステップ４０２：ＡＡＡサーバが新しいオーセンティケータにオーセンティケータアクセス応答を返す。
【００４２】
このステップでは、オーセンティケータアクセス応答には、拒否又は許容を示す情報が含まれる。例えば、オーセンティケータリロケーション状態識別子がオーセンティケータリロケーションロック状態又はオーセンティケータリロケーションロック解除状態であり、又は、カウンターが奇数又は偶数であり、又はタイマーがタイムアウトになっていない又はタイマーがタイムアウトになっている、というものである。
【００４３】
ステップ４０３：新しいオーセンティケータが古いオーセンティケータに、拒否又は許容を示す情報を含むオーセンティケータリロケーション応答を返す。
受信されたオーセンティケータリロケーション応答に、許容を示す情報が含まれる場合、古いオーセンティケータが新しいオーセンティケータに端末コンテキストを返す。受信されたオーセンティケータリロケーション応答に、拒否を示す情報が含まれる場合、古いオーセンティケータが当該端末のオーセンティケータを担い続ける。
【００４４】
図６は本発明に係るオーセンティケータリロケーション要求の処理において、オーセンティケータリロケーション状態識別子を用いる実施形態のフローチャートであり、図６に示すように、以下のステップを含む。
ステップ５００：オーセンティケータリロケーション状態識別子がロックされるかを示すためのオーセンティケータリロケーション識別子を予め設定する。
【００４５】
端末が初期認証、又は再認証、又はオーセンティケータリロケーション（Ａｕｔｈｅｎｔｉｃａｔｏｒ  Ｒｅｌｏｃａｔｉｏｎ）を実行している場合、オーセンティケータリロケーション状態識別子がオーセンティケータリロケーションロック状態に設定される。
ステップ５０１：オーセンティケータリロケーション状態識別子がオーセンティケータリロケーションロック状態である場合、新しいオーセンティケータリロケーション要求を拒否する。
【００４６】
ＬＴＥシステムでは、本発明に係るオーセンティケータリロケーション要求の処理において、ＭＭＥにはリロケーションが発生した場合、リロケーション状態がＭＭＥでメンテナンスされ、即ち、
現在ＭＭＥが新しいリロケーション要求を受信し、当該リロケーション要求は端末から、基地局を介して転送されたものであり、又は基地局からのものであり、又は新しいＭＭＥからのものである可能がある。
現在ＭＭＥが、当該端末がリロケーションロック状態にあることを検出した場合、当該ＭＭＥが、当該リロケーション要求を拒否し、更に、失敗原因をリロケーション状態ロックに設定してもよい。
現在ＭＭＥが、当該端末がリロケーションロック状態にあることを検出した場合、リロケーションを自動的に開始しない。
【００４７】
本発明におけるオーセンティケータリロケーション要求には再認証（Ｒｅ−ａｕｔｈｅｎｔｉｃａｔｉｏｎ）が伴ってもよく、再認証発生がなくてもよい。
このステップでは、新しいオーセンティケータリロケーション要求に対する判定がアンカーオーセンティケータ制御で実現されてもよく、ＡＡＡサーバで実現されてもよい。つまり、オーセンティケータリロケーション状態識別子はアンカーオーセンティケータ又はＡＡＡサーバによりメンテナンスされてよく、オーセンティケータリロケーション状態識別子が端末のアンカーオーセンティケータでメンテナンスされる場合、オーセンティケータリロケーションが成功裏に完了した後、古いアンカーオーセンティケータがこのオーセンティケータリロケーション状態識別子のメンテナンスを停止し、新しいアンカーオーセンティケータがこの端末会話に対してオーセンティケータリロケーション状態識別子をロック解除状態に設定する。
【００４８】
更に、本発明方法は、オーセンティケータリロケーションの要求を拒否する時、この要求の応答を返し、応答メッセージには失敗指示が含まれ、失敗指示はオーセンティケータリロケーション状態識別子状態がオーセンティケータリロケーションロック状態である失敗原因を指示することに用いられるステップを更に含む。
【００４９】
更に、本発明方法は、端末の初期認証、再認証又はオーセンティケータリロケーションが完了した場合、初期認証、再認証又はオーセンティケータリロケーションの結果が成功したかどうかに関わらず、オーセンティケータリロケーション状態識別子状態をオーセンティケータリロケーションロック解除状態に変更し、即ち、この時、新しいオーセンティケータリロケーション要求を受けることを許可するステップを更に含む。
【００５０】
本発明方法に対して、オーセンティケータリロケーション要求の処理システムを更に提供し、図７に示すように、ネットワーク側に位置する、要求エンティティ及び検出エンティティを少なくとも含み、そのうち、
要求エンティティは、端末のオーセンティケータリロケーション要求を検出エンティティに開始することに用いられる。
検出エンティティは、オーセンティケータリロケーション要求を受信し、端末に、実行中の初期認証、再認証又はオーセンティケータリロケーションが存在することを検出した場合、当該端末の新しいオーセンティケータリロケーション要求を拒否することに用いられる。
【００５１】
前記検出エンティティは、端末に、実行中の初期認証、再認証又はオーセンティケータリロケーションが存在することを検出した場合、当該端末の新しい再認証要求を拒否することに更に用いられる。
前記検出エンティティは、オーセンティケータリロケーション要求を受信した場合、端末に、実行中の初期認証、再認証又はオーセンティケータリロケーションが存在しないことを検出した場合、当該オーセンティケータリロケーション要求を受けることを確認することに更に用いられる。
【００５２】
前記検出エンティティは、端末の初期認証、再認証又はオーセンティケータリロケーションが完了した場合、初期認証、再認証又はオーセンティケータリロケーションの結果が成功したかに関われず、端末に初期認証、再認証又はオーセンティケータリロケーションが存在しないことを確認する場合、ネットワーク側が、当該端末の次の新しいオーセンティケータリロケーション要求又は再認証要求を受けることに更に用いられる。
【００５３】
検出エンティティがアンカーオーセンティケータ、即ち古いオーセンティケータ（ｏｌｄ  Ａｕｔｈｅｎｔｉｃａｔｏｒ）である場合、新しいオーセンティケータリロケーション要求は端末から、サービス基地局（ｓｅｒｖｉｎｇ  ＢＳ）を介して転送されたものであり、又はｓｅｒｖｉｎｇ  ＢＳ自身からのものであり、又は古いオーセンティケータからのものであり、又は新しいオーセンティケータ（ｎｅｗ  Ａｕｔｈｅｎｔｉｃａｔｏｒ）からのものである可能がある。新しい再認証要求は端末から、ｓｅｒｖｉｎｇ  ＢＳを介して転送されたものであり、又はｓｅｒｖｉｎｇ  ＢＳ自身からのものであり、古いオーセンティケータからのものであり、又は新しいオーセンティケータからのものである可能がある。この時、前記検出エンティティが端末に、実行中の初期認証、再認証又はオーセンティケータリロケーションが存在することを検出した場合、新しいオーセンティケータリロケーション要求又は再認証要求を自動的に開始しない。
【００５４】
検出エンティティがＡＡＡサーバである場合、新しいオーセンティケータリロケーション要求は端末から、ＡＳＮを介して転送されたものであり、又はサービス基地局自身からのものであり、又は古いオーセンティケータ（ｏｌｄ  Ａｕｔｈｅｎｔｉｃａｔｏｒ）からのものであり、又は新しいオーセンティケータ（ｎｅｗ  Ａｕｔｈｅｎｔｉｃａｔｏｒ）からのものである可能がある。新しい再認証要求が端末から、ＡＳＮを介して転送されたものであり、又は古いオーセンティケータからのものであり、又は新しいオーセンティケータからのものである可能がある。
【００５５】
その中、要求エンティティは新しいオーセンティケータであってよく、検出エンティティは古いオーセンティケータであってよい。この時、当該システムはＡＡＡサーバを更に含み、具体的には、
新しいオーセンティケータは、端末のオーセンティケータリロケーション要求を古いオーセンティケータに開始し、古いオーセンティケータからの応答を受信し、受信した古いオーセンティケータからの応答が成功応答である場合に、オーセンティケータアクセスチェック要求をＡＡＡサーバに送信し、ＡＡＡサーバからの拒否応答を受信し、古いオーセンティケータに、拒否を示す情報を含むオーセンティケータリロケーション完了要求を送信し、ＡＡＡサーバからの成功応答を受信し、古いオーセンティケータに成功を示す情報を含むオーセンティケータリロケーション完了要求を送信することに用いられ、
古いオーセンティケータは、端末のオーセンティケータリロケーション要求を受信し、端末に、実行中の初期認証、再認証又はオーセンティケータリロケーションが存在することを検出した場合、新しいオーセンティケータのオーセンティケータアクセス要求を拒否し、端末に、実行中の初期認証、再認証又はオーセンティケータリロケーションが存在しないことを検出した場合、当該端末に、実行中の初期認証、再認証又はオーセンティケータリロケーションが存在し始めることを確認し、新しいオーセンティケータからのオーセンティケータリロケーション完了要求を受信し、成功するかに関わらずに、オーセンティケータリロケーション完了を確認し、前記端末には、初期認証、再認証又はオーセンティケータリロケーションが存在しないことに用いられ、
ＡＡＡサーバは、新しいオーセンティケータからのオーセンティケータアクセスチェック要求を受信し、且つチェックを成功裏に完了した後、成功応答を返し、チェックが成功しなかった場合、拒否応答を返すことに用いられる。
【００５６】
又は、要求エンティティは新しいオーセンティケータであってよく、検出エンティティはＡＡＡサーバであってよく、この時、当該システムは古いオーセンティケータを更に含み、具体的には、
新しいオーセンティケータは、端末のオーセンティケータリロケーション要求を古いオーセンティケータに開始し、古いオーセンティケータからの応答を受信し、オーセンティケータアクセス要求をＡＡＡサーバに送信し、ＡＡＡサーバからの拒否応答を受信した後、拒否を示す情報を含むオーセンティケータリロケーション完了要求を古いオーセンティケータに送信し、ＡＡＡサーバからの成功応答を受信し、成功を示す情報を含むオーセンティケータリロケーション完了要求を古いオーセンティケータに送信することに用いられ、
古いオーセンティケータは、オーセンティケータリロケーション要求を受信して応答を返し、拒否を示す情報を含むオーセンティケータリロケーション完了要求を受信し、オーセンティケータリロケーション完了応答を返し、当該端末の新しいオーセンティケータリロケーション完了要求を確認することに用いられ、
ＡＡＡサーバは、オーセンティケータアクセス要求を受信し、端末に、実行中の初期認証、再認証又はオーセンティケータリロケーションが存在することを検出した場合、新しいオーセンティケータのオーセンティケータアクセス要求を拒否し、又は端末に、実行中の初期認証、再認証又はオーセンティケータリロケーションが存在しないことを検出した場合、当該端末に、実行中の初期認証、再認証又はオーセンティケータリロケーションが存在し始めることを確認し、又は当該オーセンティケータアクセス要求を許可し、当該端末により、対応する初期認証、再認証又はオーセンティケータリロケーションを完了することを確認することに用いられる。
【００５７】
又は、要求エンティティは古いオーセンティケータであってよく、検出エンティティはＡＡＡサーバであってよく、この時、当該システムは新しいオーセンティケータを更に含み、具体的には、
古いオーセンティケータは、新しいオーセンティケータリロケーション要求を新しいオーセンティケータに送信し、受信されたオーセンティケータリロケーション応答には、拒否を示す情報が含まれる場合、当該端末のオーセンティケータを担い続けることに用いられる。
【００５８】
新しいオーセンティケータは、オーセンティケータリロケーション要求を受信し、オーセンティケータアクセス要求をＡＡＡサーバに送信し、ＡＡＡサーバからの拒否応答を受信した後、拒否を示す情報を含むオーセンティケータリロケーション応答を古いオーセンティケータに送信し、ＡＡＡサーバからの成功応答を受信し、成功を示す情報を含むオーセンティケータリロケーション完了要求を古いオーセンティケータに送信することに用いられる。
【００５９】
ＡＡＡサーバは、オーセンティケータアクセス要求を受信し、端末に、実行中の初期認証、再認証又はオーセンティケータリロケーションが存在することを検出した場合、新しいオーセンティケータのオーセンティケータアクセス要求を拒否し、又は端末に、実行中の初期認証、再認証又はオーセンティケータリロケーションが存在しないことを検出した場合、当該端末に、実行中の初期認証、再認証又はオーセンティケータリロケーションが存在し始めることを確認し、又は当該オーセンティケータアクセス要求を許可し、当該端末により、対応する初期認証、再認証又はオーセンティケータリロケーションを完了することを確認することに用いられる。
【００６０】
以上は、本発明の好適な実施形態に過ぎず、本発明を限定するものではない。本発明の精神や原則内での如何なる修正、置換、改良などは本発明の保護範囲内に含まれる。
【図１】
0005530535.tif 000002
【図２】
0005530535.tif 000003
【図３】
0005530535.tif 000004
【図４】
0005530535.tif 000005
【図５】
0005530535.tif 000006
【図６】
0005530535.tif 000007
【図７】
0005530535.tif 000008