(57)【特許請求の範囲】
【請求項１】
公共設備でネットワークにアクセスする方法であって、アイデンティティ識別子と位置分離ネットワーク（Subscriber Identifier & Locator Separation Network、SILSNと略称する）に応用され、
ここで、前記SILSNは、少なくとも、アクセスサーバー（ASN）と認証センター（AC）とを含むネットワークであり、
前記方法は、
ユーザが公共設備でアクセスアイデンティティ識別子（AID）と検証情報を入力し、ネットワークのアクセス要求を開始すること、
前記アクセスサーバー（ASN）が前記ネットワークのアクセス要求を受信した後、前記認証センター（AC）に送信し、前記ユーザのAID情報の有効性を検証し、前記ACがリターンバックしたネットワークのアクセス応答を前記公共設備に転送すること、及び
前記公共設備が前記ネットワークのアクセス応答を受信した後、ACは前記ユーザのAID情報の有効性への検証を通過すると、前記ユーザのAIDを仮想AIDとし、前記仮想AIDを用いて前記ユーザのメッセージの送受信を行うことを含む。
【請求項２】
前記ACはネットワークにおいてユーザのAID及び検証情報を記憶し、ユーザのネットワークのアクセス要求を受信した後、前記ユーザのAID情報の有効性を次のように検証することに用いられ、前記ネットワークのアクセス要求における前記ユーザのAIDに従ってローカルで相応の検証情報を検索し、検索した検証情報が前記ネットワークのアクセス要求における検証情報と一致すると、前記ユーザが検証を通過すると判定し、検索した検証情報が前記ネットワークのアクセス要求における検証情報と一致しないと、前記ユーザが検証を通過しないのと判定する請求項１に記載の方法。
【請求項３】
前記ACは前記ユーザが検証を通過すると判定すると、リターンバックした前記ネットワークのアクセス応答に前記ユーザのAIDが含まれる請求項２に記載の方法。
【請求項４】
前記方法は、
前記ASNは前記ネットワークのアクセス応答を受信した後、ACは前記ユーザのAID情報の有効性への検証を通過すると、前記ユーザのAIDを付着し、前記ユーザのAIDと前記ASNのルーティング識別子（RID）のマッピング関係を確立し、前記ユーザのアイデンティティ識別子と位置登録レジスタ（ILR）に報告することをさらに含む請求項１、２または３に記載の方法。
【請求項５】
前記方法は、
前記ASNは前記ネットワークのアクセス応答を受信した後、ACは前記ユーザのAID情報の有効性への検証を通過すると、前記ユーザのAIDと前記公共設備のAIDとのマッピングテーブルを確立することをさらに含む請求項４に記載の方法。
【請求項６】
前記方法は、
前記ASNは前記ユーザのAIDと前記公共設備のAIDとのマッピングテーブルを確立するとともに、前記ユーザのAID属性が仮想AIDに設置され、前記仮想AIDを送信元アドレス或いは目的アドレスとするメッセージを受信する際に、前記マッピングテーブルを検索して前記公共設備のAIDが得られ、前記公共設備をトラフィック統計或いは課金することをさらに含む請求項５に記載の方法。
【請求項７】
前記ASNは管理した公共設備が前記ACを除いたユーザ或いは設備を訪問するのを禁止することをさらに含む請求項４に記載の方法。
【請求項８】
前記方法は、前記ユーザは前記公共設備でネットワークにアクセスし、ネットワークにはオンライン状態にあった後、前記ユーザがオフラインする際に、 
前記ユーザは前記公共設備にオフライン要求を送信し、前記ASNは該オフライン要求を前記ACに送信し、
前記ACは前記ユーザがネットワークにおけるオンライン状態を削除した後、前記ASNにオフライン要求の応答を送信し、
前記ASNは前記ユーザのAIDの付着を解除し、前記ILRに前記ユーザのAIDと前記ASNのRIDとのマッピング関係を削除することを要求するとともに、前記ユーザのAIDと前記公共設備のAIDとのマッピングテーブルを削除し、前記オフライン要求の応答を前記公共設備に送信し、及び
前記公共設備は前記オフライン要求の応答を受信した後、前記ユーザの仮想AIDを削除することをさらに含む請求項５に記載の方法。
【請求項９】
公共設備でネットワークにアクセスするシステムであって、アイデンティティ識別子と位置分離ネットワーク（Subscriber Identifier & Locator Separation Network、SILSNと略称する）に応用され、
ここで、前記SILSNは、少なくとも、アクセスサーバー（ASN）と認証センター（AC）とを含むネットワークであり、
前記システムは前記アクセスサーバー（ASN）、公共設備及び前記認証センター（AC）を備え、その中、
前記公共設備は、ユーザが入力したアイデンティティ識別子（AID）と検証情報に応じて、前記ASNにネットワークのアクセス要求を開始し、ネットワークのアクセス応答を受信した後、ACは前記ユーザのAID情報の有効性への検証を通過すると、前記ユーザのAIDを仮想AIDとし、前記仮想AIDを用いて前記ユーザのメッセージの送受信を行うように設置され、
前記ASNは、前記ネットワークのアクセス要求を受信した後、前記ACに送信し、前記ACがリターンバックしたネットワークのアクセス応答を前記公共設備に転送するように設置され、
前記ACは、前記ユーザのAID情報の有効性を検証し、前記ASNにネットワークのアクセス応答をリターンバックするように設置される。
【請求項１０】
前記システムはアイデンティティ識別子と位置登録レジスタ（ILR）をさらに備え、
前記ASNはさらに、前記ネットワークのアクセス応答を受信した後、ACは前記ユーザのAID情報の有効性への検証を通過すると、前記ユーザのAIDを付着し、前記ユーザのAIDと前記ASNのRIDとのマッピング関係を確立し、前記ユーザのILRに報告するように設置され、
前記ILRは、前記ユーザのAIDと前記ASNのRIDとのマッピング関係を保存し、及び、他のASNがユーザのAIDに応じて開始したマッピング関係の検索要求を受信した後、検索要求を開始する前記ASNに前記ユーザのAIDが対応するRIDをリターンバックするように設置される請求項９に記載のシステム。
【請求項１１】
前記ASNはさらに、
前記ネットワークのアクセス応答を受信した後、ACは前記ユーザのAID情報の有効性への検証を通過すると、前記ユーザのAIDと前記公共設備のAIDとのマッピングテーブルを確立し、前記ユーザのAID属性を仮想AIDに設置し、及び
前記仮想AIDを送信元アドレス或いは目的アドレスとするメッセージを受信する際に、前記マッピングテーブルを検索して前記公共設備のAIDが得られ、前記公共設備をトラフィック統計或いは課金するように設置される請求項１０に記載のシステム。
【請求項１２】
前記ASNはさらに、管理した公共設備が前記ACを除いたユーザ或いは設備を訪問することを禁止するように設置される請求項９、10または11に記載のシステム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は移動通信分野とインターネット分野に関し、特に公共設備でネットワークにアクセスする方法及びシステムに関する。
【背景技術】
【０００２】
従来のインターネットプロトコル（IP）ネットワークにおいて、人間は公共設備にネットワークをアクセスする際に、直接に公共設備のIPアドレスを用いて他のユーザと通信し、ネットワーク監督管理機関は公共設備でネットワークにアクセスするユーザを追跡とトレーサビリティを行うことができない。例えば、従来のネットワークにおいて、サーフネットワークには身分証明書を提示する必要があるが、多くのネットバーは証明書の真偽を識別できなく、ひいては法的な証明書がなくてもネットバーから提供したある公用証明書でサーフネットワークできる。これがネットワークの監督管理機関の追跡とトレーサビリティに極大な困難をもたらす。
【０００３】
しかも、従来のネットワークにおいて、従来のIPアドレスにアイデンティティと位置の曖昧性が存在するため、ユーザは公共設備には、例えば、E-メール、インターネットバンキング等の自分のビジネス用アカウントを登録でき、ユーザネットワーク層IPとアプリケーション層とのサービスバインドを実現できなく、一旦アカウントを失うと、ユーザに極大な損失をもたらす。従来のIP技術にユーザネットワーク層IPとアプリケーション層とのサービスバインドを実現すると、ユーザが公共設備でネットワークにアクセスする際に、ネットワーク層IPのアドレスが異なるため、自分のアプリケーション層サービスにアクセスすることができないこととする。ネットワーク監督管理機関にとって、アカウントとユーザIPがバインドされることができないため、ユーザへの監督管理の強度も弱められる。
【０００４】
以上のように、従来のIP技術に、以下の問題が存在し、
1、従来のIPアドレスにアイデンティティと位置の曖昧性が存在するため、監督管理機関が公共設備にネットワークをアクセスするユーザに効果的な追跡を行うことができなく、セキュリティ上のリスクが存在するだけでなく、違法と犯罪行為を打撃することに困難をもたらす。
【０００５】
2、また、従来のIPアドレスのアイデンティティと位置の曖昧性は、ユーザがネットワーク層IPを用いてアプリケーション層とサービスバインドするため、効果的にアプリケーション層ビジネスのセキュリティを保証することができない。
【発明の概要】
【発明が解決しようとする課題】
【０００６】
本発明が解決しようとする技術問題は、アイデンティティ識別子と位置分離ネットワークには公共設備でネットワークにアクセスするユーザを効果なトレーサビリティと追跡を行える公共設備でネットワークにアクセスする方法及びシステムを提供する。
【課題を解決するための手段】
【０００７】
上記の問題を解決するために、本発明が公共設備でネットワークにアクセスする方法を提供し、アイデンティティ識別子と位置分離ネットワークにアプリケーションされ、該方法は、
ユーザが公共設備にアクセスアイデンティティ識別子（AID）と検証情報を入力し、ネットワークのアクセス要求を開始すること、
アクセスサーバー（ASN）が前記ネットワークのアクセス要求を受信した後、認証センター（AC）に送信し、前記ユーザのAID情報の有効性を検証し、前記ACがリターンバックしたネットワークのアクセス応答を前記公共設備に転送すること、及び
前記公共設備が前記ネットワークのアクセス応答を受信した後、ACは前記ユーザのAID情報の有効性への検証を通過すると、前記ユーザのAIDを仮想AIDとし、前記仮想AIDを用いて前記ユーザのメッセージの送受信を行うことを含む。
【０００８】
好ましくは、前記ACはネットワークにおいてユーザのAID及び検証情報を記憶し、ユーザのネットワークのアクセス要求を受信した後、前記ユーザのAID情報の有効性を次のように検証することに用いられ、前記ネットワークのアクセス要求における前記ユーザのAIDに従ってローカルで相応の検証情報を検索し、検索した検証情報が前記ネットワークのアクセス要求における検証情報と一致すると、前記ユーザが検証を通過すると判定し、検索した検証情報が前記ネットワークのアクセス要求における検証情報と一致しないと、前記ユーザが検証を通過しないのと判定する。
【０００９】
好ましくは、前記ACは前記ユーザが検証を通過すると判定すると、リターンバックした前記ネットワークのアクセス応答に前記ユーザのAIDが含まれる。
【００１０】
好ましくは、前記ASNは前記ネットワークのアクセス応答を受信した後、ACは前記ユーザのAID情報の有効性への検証を通過すると、前記ユーザのAIDを付着し、前記ユーザのAIDと前記ASNのルーティング識別子（RID）のマッピング関係を確立し、前記ユーザのアイデンティティ識別子と位置登録レジスタ（ILR）に報告する。
【００１１】
好ましくは、前記ASNは前記ネットワークのアクセス応答を受信した後、ACは前記ユーザのAID情報の有効性への検証を通過すると、前記ユーザのAIDと前記公共設備のAIDとのマッピングテーブルを確立する。
【００１２】
好ましくは、前記ASNは前記ユーザのAIDと前記公共設備のAIDとのマッピングテーブルを確立するとともに、前記ユーザのAID属性が仮想AIDに設置され、前記仮想AIDを送信元アドレス或いは目的アドレスとするメッセージを受信する際に、前記マッピングテーブルを検索して前記公共設備のAIDが得られ、前記公共設備をトラフィック統計或いは課金する。
【００１３】
好ましくは、前記ASNは管理した公共設備が前記ACを除いたユーザ或いは設備を訪問するのを禁止する。
【００１４】
好ましくは、前記ユーザは前記公共設備でネットワークにアクセスし、ネットワークにはオンライン状態にあった後、前記ユーザがオフラインする際に、 
前記ユーザは前記公共設備にオフライン要求を送信し、前記ASNは該オフライン要求を前記ACに送信し、
前記ACは前記ユーザがネットワークにおけるオンライン状態を削除した後、前記ASNにオフライン要求の応答を送信し、
前記ASNは前記ユーザのAIDの付着を解除し、前記ILRに前記ユーザのAIDと前記ASNのRIDとのマッピング関係を削除することを要求するとともに、前記ユーザのAIDと前記公共設備のAIDとのマッピングテーブルを削除し、前記オフライン要求の応答を前記公共設備に送信し、及び
前記公共設備は前記オフライン要求の応答を受信した後、前記ユーザの仮想AIDを削除する。
【００１５】
本発明はアイデンティティ識別子を用いて公共設備でネットワークにアクセスするシステムをさらに提供し、アイデンティティ識別子と位置分離ネットワークにアプリケーションされ、該システムはアクセスサーバー（ASN）、公共設備及び認証センター（AC）を備え、その中、
前記公共設備は、ユーザが入力したアイデンティティ識別子（AID）と検証情報に応じて、前記ASNにネットワークのアクセス要求を開始し、ネットワークのアクセス応答を受信した後、ACは前記ユーザのAID情報の有効性への検証を通過すると、前記ユーザのAIDを仮想AIDとし、前記仮想AIDを用いて前記ユーザのメッセージの送受信を行うように設置され、
前記ASNは、前記ネットワークのアクセス要求を受信した後、前記ACに送信し、前記ACがリターンバックしたネットワークのアクセス応答を前記公共設備に転送するように設置され、
前記ACは、前記ユーザのAID情報の有効性を検証し、前記ASNにネットワークのアクセス応答をリターンバックするように設置される。
好ましくは、前記システムは、アイデンティティ識別子と位置登録レジスタ（ILR）をさらに備え、
前記ASNはさらに、前記ネットワークのアクセス応答を受信した後、ACは前記ユーザのAID情報の有効性への検証を通過すると、前記ユーザのAIDを付着し、前記ユーザのAIDと前記ASNのRIDとのマッピング関係を確立し、前記ユーザのILRに報告するように設置され、
前記ILRは、前記ユーザのAIDと前記ASNのRIDとのマッピング関係を保存し、及び、他のASNがユーザのAIDに応じて開始したマッピング関係の検索要求を受信した後、検索要求を開始する前記ASNに前記ユーザのAIDが対応するRIDをリターンバックするように設置される。
【００１６】
好ましくは、前記ASNはさらに、
前記ネットワークのアクセス応答を受信した後、ACは前記ユーザのAID情報の有効性への検証を通過すると、前記ユーザのAIDと前記公共設備のAIDとのマッピングテーブルを確立し、前記ユーザのAID属性を仮想AIDに設置し、及び
前記仮想AIDを送信元アドレス或いは目的アドレスとするメッセージを受信する際に、前記マッピングテーブルを検索して前記公共設備のAIDが得られ、前記公共設備をトラフィック統計或いは課金するように設置される。
【００１７】
好ましくは、前記ASNはさらに、管理した公共設備が前記ACを除いたユーザ或いは設備を訪問することを禁止するように設置される。
【発明の効果】
【００１８】
上記の実施案はアイデンティティ識別子と位置分離ネットワークに基づいたものであり、ユーザAIDのネットワーク全体の唯一性を利用してユーザが公共設備でネットワークにアクセスすることを実現する。従来のIPネットワークに比べ、上記の実施案を採用すれば、十分にアイデンティティ識別子と位置識別子分離ネットワークの優越性を利用し、ネットワーク全体AIDの唯一に基づいて、公共設備でネットワークにアクセスするユーザを有効的な追跡とトレーサビリティを行うことができる。
【図面の簡単な説明】
【００１９】
【図１】本発明における実施例のSILSNのアーキテクチャ模式図である。
【図２】本発明における実施例のユーザが公共設備でネットワークにアクセスするフロー模式図である。
【図３】本発明における実施例のユーザが公共設備にサーフネットワークするメッセージ転送のフロー模式図である。
【図４】本発明における実施例のASNは公共設備からのメッセージを処理するフロー模式図である。
【図５】本発明における実施例のASNは他のASNからのメッセージを処理するフロー模式図である。
【図６】本発明における実施例のユーザがオフラインするフロー模式図である。
【発明を実施するための形態】
【００２０】
従来のIPアドレスのアイデンティティと位置の曖昧性の問題を解決するため、本発明は図1に示すアイデンティティ識別子と位置分離ネットワーク（Subscriber Identifier & Locator Separation Network、SILSNと略称する）システムアーキテクチャを提供し、図1において、このSILSNシステムはアクセスサーバー（Access Service Node、ASNと略称する）、ユーザ（User）、認証センター（Authentication Center、ACと略称する）11及びアイデンティティ識別子と位置登録レジスタ（Identification & Location Register、ILRと略称する）12等からなる。
【００２１】
その中、ASNは主にユーザのアクセスを担当し、課金、切り替え等の機能を負担し、ILRは、ユーザの位置の登録とアイデンティティ位置の識別、及び位置の検索機能を負担するように設置され、ACはユーザのアクセスを認証することを担当する。
【００２２】
上記SILSNアーキテクチャネットワークにはアクセスアイデンティティ識別子（Access Identifier、AIDと略称する）とルーティング識別子（Routing Identifier、RIDと略称する）の2種類の識別子タイプがある。その中、AIDはユーザのアイデンティティ識別子であり、この識別子は該ユーザのみに分配して使用し、且つネットワーク全体で唯一であり、このアイデンティティ識別子はネットワーク伝送において唯一で変わらず、且つユーザがネットワークに移動する際に、該AIDも変わらず、ネットワーク全体で唯一である。ユーザとユーザとの間にそれぞれに付着されたASNのRIDを用いて通信メッセージのルーティングを行う。説明するのは、アイデンティティ識別子と位置識別子は異なるSILSNアーキテクチャでは異なる名称を有してもよいが、実際に同じであることである。
【００２３】
上記SILSNネットワークは、このネットワーク内にそれぞれのユーザが厳しく認証されるだけ、アクセスでき、ユーザが各種のビジネスに送信するデータパケットにともに同時に自分のAIDを載せ、且つユーザが送信するそれぞれのデータパケットはともに必ずASN検証を経て、ユーザが出したデータパケットに載せたものは自分のアクセスアイデンティティ識別子であり、他のユーザのAIDアクセスネットワークをいつわってなく、且つこのアクセスアイデンティティ識別子がネットワークに伝送される際にずっと変わらず、ユーザが移動或いは切り替える際に、この識別子も変わらないことを特徴とする。
【００２４】
図1の例示において、ユーザUser1とUser2はそれぞれ唯一のアクセスアイデンティティ識別子AID1とAID2が存在し、User1とUser2はそれぞれASN1とASN2によってネットワークをアクセスする。その中、User2が正常にネットワークをアクセスし、即ち、独自のユーザ設備（User Equipment、UEと略称する）を用いてネットワークをアクセスし、そのUEのAIDはUser2がサービスとバインドするためのAIDである。User1は公共設備にネットワークをアクセスし、公共設備のAIDがUser1に備えるAIDではないため、ユーザのアプリケーションビジネスとバインドすることができない。
【００２５】
上記の提出したSILSNネットワークについて、この問題を解決するため、本発明の基本的な実現思想は、ネットワーク管理者はユーザのAIDとパスワードをACに記憶し、ユーザは自分のAIDとパスワードを利用してネットワークをアクセスし、ACはユーザのAIDとパスワードを認証し、ユーザが認証を通過した後、ユーザのAIDを仮想AIDとして公共設備にバインドすることである。
【００２６】
このように、ユーザのAIDとアプリケーションサービスとのバインドを実現でき、公共設備はユーザのAIDをこの機器のAIDとし、設備におけるアプリケーションプログラムはネットワークに関するイベントを処理する際に、いずれも該ユーザのAIDを用いる。
より具体的に、本発明は以下のような案を採用してSILSNネットワークに基づく公共設備でネットワークにアクセスする問題を解決し、
ユーザは公共設備にはAIDと検証情報を入力し、ネットワークのアクセス要求を開始し、
ASNは前記ネットワークのアクセス要求を受信した後、ACに送信して前記ユーザのAID情報の有効性を検証し、ACがリターンバックしたネットワークのアクセス応答を前記公共設備に転送し、
公共設備は前記ネットワークのアクセス応答を受信した後、検証を通過すると、前記ユーザのAIDを仮想AIDとして、前記仮想AIDを用いて前記ユーザのメッセージの送受信を行う。
【００２７】
その中、ACはユーザがネットワークをアクセスする際にローカルでユーザのAID及び検証情報を記憶し、ユーザのネットワークのアクセス要求を受信した後、前記ユーザのAID情報の有効性を次のように検証し、前記ネットワークのアクセス要求におおける前記ユーザのAIDに応じてローカルで相応の検証情報を検索し、検索した検証情報が前記ネットワークのアクセス要求における検証情報と一致すると、前記ユーザが検証を通過すると判定し、一致しないと、前記ユーザが検証を通過しないと判定する。
【００２８】
さらに、検証を通過すると、ACはリターンバックしたネットワークのアクセス応答に前記ユーザのAIDを載せる。
【００２９】
さらに、検証を通過すると、ASNはネットワークのアクセス要求或いはネットワークのアクセス応答におけるユーザのAIDに応じて、前記ユーザのAIDを付着し、前記ユーザのAIDと前記ASNのRIDとのマッピング関係を確立し、前記ユーザのアイデンティティ識別子と位置登録レジスタ（ILR）に報告する。
【００３０】
さらに、検証を通過すると、ASNは前記ユーザのAIDと前記公共設備のAIDとのマッピングテーブルを確立するとともに、前記ユーザのAID属性を仮想AIDに設置し、前記仮想AIDを送信元アドレス或いは目的アドレスとするメッセージを受信する際に、前記マッピングテーブルを検索して前記公共設備のAIDが得られ、前記公共設備にトラフィック統計と行う。
【００３１】
さらに、ASNは公共設備がACを除いたユーザを訪問するのを禁止することとする。
以下に、図面及び具体的な実施例を参照して本発明の技術案の実施について詳細に説明する。説明する必要なのは、本発明の内容は以下の実施例によって解釈されることができるが、以下の実施例に限定されるものではない。
【００３２】
図2はユーザがアイデンティティ識別子を用いて公共設備でネットワークにアクセスするフローを示す。ユーザは公共設備に自分のAIDとパスワードを入力し、アクセスネットワークを要求し、そのアクセス要求がACに送信し処理され、ACは記憶したUserのAIDとパスワード情報に従って、公共設備からのアクセス要求を検証する。該フローは具体的に以下のステップを含み、
S200、ユーザが公共設備にAIDを入力し、次にネットワークのアクセス要求メッセージを送信し、該要求メッセージにユーザのAIDと検証情報が含まれ、該検証情報はパスワード、検証コード或いは他の情報であってもよく、本例示においてパスワードであり、
該要求メッセージにおけるソースAIDが公共設備のAIDであり、目的がACであり、
S210、ASNは公共設備からのユーザのネットワークのアクセス要求メッセージを受信し、該要求メッセージをACに転送して処理し、
S220、ACは公共設備からのネットワークのアクセス要求情報を受信し、要求メッセージにおいてUserのAIDとパスワードを抽出し、ACに記憶した対応のAIDとパスワードを比較し、一致すると、検証が成功し、一致しないと、検証が失敗し、
S230、ACはASNによってUserにネットワークのアクセス要求応答のメッセージを送信し、選択的に、検証が成功すると、該応答メッセージにUserのAIDを載せ、
S240、ASNはACからのUserアクセスネットワークの認証応答メッセージを受信し、認証を通過すると、ASNは受信した認証応答メッセージにおけるAID或いはステップS210で受信したネットワークのアクセス要求メッセージにおけるAIDに応じて、UserのAIDを付着し、ASN自分のRIDと<AID, RID>マッピング関係を確立するとともに、Userと公共設備に形式が<AID, AID>であるAIDマッピングテーブルを確立し、選択的に、ASNはUserのAID属性をUser仮想AIDに設置し、認証を通過しないと、ASNはACからのアクセスネットワークの認証応答メッセージを直接に転送し、
S250、公共設備はアイデンティティ情報の認証要求応答メッセージを受信した後、認証を通過すると、公共設備は受信した認証応答メッセージにおけるAID或いはステップS200でユーザが入力したAIDに従って、UserのAIDを自分のシステムには1つの仮想のAIDとし、Userは公共設備に発生したネットワーク行為はいずれも該仮想AIDをソースAIDとして、
その後、公共設備は該UserのAIDを用いてデータメッセージの送受信等を行って、例えば、Userはファイル伝送プロトコル（FTP）サーバーを訪問する際に、送信した訪問要求メッセージにおいてソースAIDが仮想AIDである。
【００３３】
S260、ASNはILRに該Userの<AID, RID>マッピング関係を報告し、
その中、ASNはユーザの<AID,RID>マッピング関係を確立し、ILRに報告する目的は、UserのAIDが該ASNに付着することを説明し、容易に他のASNは該ユーザのAIDに従ってILRに検索して対応のRID情報が得られ、さらに検索したRID情報に従ってメッセージを該ASNに送信することに用いられる。
【００３４】
S270、ILRは該Userの<AID, RID>マッピング関係を記録或いは更新した後、ASNへマッピング関係を報告する応答情報をリターンバックする。
【００３５】
その後、ILRは他のASNが該ユーザへのマッピング関係の検索要求を受信した後、該ユーザのAIDに対応するRIDを検索端にリターンバックする。
【００３６】
説明する必要なのは、以上のステップにおいて、S260とS270がS250の前に実現されてもよいことである。実現した前後の順はASNの内部実現方法によって決められる。
【００３７】
図3はユーザが公共設備にサーフネットワークするメッセージ転送フローである。ユーザは公共設備におけるサーフネットワーク行為はユーザが自分設備におけるサーフネットワーク行為とほぼ一致し、ネットワーク管理者と監督管理機関はユーザに追跡とトレーサビリティを行う需要と合せるとともに、ユーザネットワーク層AIDとアプリケーション層のサービスの間のバインド問題を解決する。その違いは公共設備への管理を実現するように、ASNが公共設備のトラフィックを総計する必要があることにある。該フローは具体的に、以下のようなステップを含んでもよく、
S300、User1は公共設備にはUser2へ通信要求メッセージを送信し、メッセージにおけるソースAIDがUser1のAIDであり、目的AIDがUser2のAIDであり、
その中、公共設備には自分のAIDを有する以外、そのシステムは公共設備にはネットワークにアクセスできたユーザがそのAIDを公共設備に付着することを許可する。つまり、ユーザのAIDが公共設備に付着される際に、公共設備のメッセージの送受信に用いられるAIDはいずれも該ユーザの仮想AIDであり、公共設備の自分のAIDではない。ユーザがネットワークを終了する際に、仮想AIDが削除され、その後、公共設備のメッセージの送受信に用いられるAIDが自分のAIDである。
【００３８】
S310、ASN1は公共設備からのメッセージを受信し、検査で得られたソースAIDが仮想AIDであり、次に、前記AIDを用いてUser1のAIDと公共設備のAIDとのマッピングテーブルを検索し、検索で公共設備のAIDが得られ、公共設備をトラフィック総計し、
S320、 ASN1はUser1の通信要求メッセージにおける目的AID、即ちUser2のAIDに従ってILRへ検索して対応のRID（ASN2のRID）が得られ、ASN1のRIDをソートRIDとし、ASN2のRIDを目的RIDとしメッセージにパッケージし、ASN2にルーティング転送してもよく、
S330、ASN2は上記メッセージを受信した後、パッケージされたRIDを解除した後User1の通信要求メッセージをUser2に転送し、
S340、User2はUser1の通信要求を返答し、返答メッセージにおける送信元アドレスがUser2のAIDであり、目的アドレスがUser1のAIDであり、
S350、ASN2は返答メッセージにおいてソートRID（ASN2のRID）と目的RID（ASN1のRID）をパッケージした後、ASN1に転送し、
本例示はUser1がUser2へ通信を開始する例として説明するものであり、User2がUser1へ通信を開始すると、ASN2はUser2の通信要求メッセージにおける目的アドレス、即ちUser1のAIDに従ってILRを検索し、対応するASN1の RIDが得られた後、メッセージにパッケージされ、ASN1に転送ルーティングされ、その通信フローが本例示と同じで、ここで省略する。
【００３９】
S360、 ASN1はASN2からのメッセージを受信し、検査で得られた目的AIDが仮想AIDであり、次に前記AIDでUser1と公共設備とのAIDマッピングテーブルを検索し、検索で公共設備のAIDが得られ、公共設備をトラフィック総計し、
S370、ASN1はメッセージにはパッケージされたRIDを解除した後、User2の返答メッセージをUser1に転送する。
【００４０】
ここで、ユーザが公共設備におけるメッセージ転送フローが終了する。
【００４１】
説明する必要なのは、ASN1はUser1のAIDと公共設備のAIDとのマッピングテーブルを用いて、検索で公共設備のAIDを取得してトラフィック総計するものはASNのその中の1つの機能であることである。ASN1はAIDマッピングテーブルに従って持てできる機能がトラフィック総計に限定されなく、User1がネットワークをアクセスする具体的な位置を記録し、公共設備を課金するなどの機能をさらに含む。
【００４２】
図4はASNが公共設備からのメッセージを処理するフローである。該例示において、ASNはソースAIDが公共設備のAIDであるかどうかを検査する必要がある。であると、公共設備が非ACの目的地を直接に訪問するのを禁止する必要がある。該フローは具体的に次のようなステップを含んでもよく、
S400、ASNは公共設備（例えばネットバーPC）からのメッセージを受信し、
S410、ASNはメッセージにおけるソースAIDを抽出し、公共設備のAIDであるかどうかを判断し、であると、S420ステップにジャンプし、そうでないと、S430ステップにジャンプし、
該ステップにおいて、ASNはその上にあるすべてのAID的リストに従って前記ソースAIDを見つけ、該ソースAIDの属性をルックアップすることによって、該ソースAIDが公共設備であるかどうかを判断する。AIDの属性が複数の種類、例えば、上記の公共設備の属性、及び仮想AID、リダイレクトする必要なAID等を有してもよい。
【００４３】
その他、AIDは他の複数の種類の方式によって上記ソースAIDが公共設備であるかどうかを判断し、例えば、ASNはその上にある公共設備のAIDをレコードし、単独に公共設備のAIDリストに保存され、メッセージを受信する際に、レコードされた公共設備のAIDリストに従って該ソースAIDが公共設備であるかどうかを判断するなど。ここで省略する。
【００４４】
S420、ASNは該メッセージの目的地がACであるかどうかを判断し、であると、S470ステップにジャンプし、メッセージを正常に転送し、そうでないと、S460ステップにジャンプし、メッセージを捨て、
S430、該AIDが公共設備のAIDではいないと、ASNは該AID属性が仮想ユーザであるかどうか、即ちユーザが公共設備にネットワークをアクセスする仮想AIDであるかどうかを判断し、であると、S440ステップにジャンプし、そうでないと、S470ステップにジャンプし、正常に転送し、
S440、ユーザが公共設備にネットワークをアクセスする仮想AIDに従って、対応の、公共設備AIDとの間のAIDマッピングテーブルが存在するかどうかを検索し、AIDマッピングテーブルが存在すると、S450ステップにジャンプし、存在しないと、S460ステップにジャンプし、メッセージを捨て、
S450、ASNは検索したAIDマッピングテーブルに従って、公共設備をトラフィック総計し、ステップ470にジャンプし、
S460、メッセージを捨て、終了し、
S470、メッセージを正常に転送する。説明する必要なのは、S470はステップS420、S430或いはS450によってジャンプしてなることである。
ここで、ASNが公共設備からのメッセージを処理し、フローが終了する。
【００４５】
図5はASNが他のASNのメッセージを処理するフローである。該例示において、ASNは目的AIDが公共設備でネットワークにアクセスするユーザ仮想AIDであるかどうかを判断する必要がある。該フローは具体的に以下のようなステップを含んでもよく、
S500、ASNはメッセージのソースAIDと目的AIDを抽出し、
S510、ASNは目的AIDが公共設備AIDであるかどうかを判断し、であると、S520ステップにジャンプし、そうでないと、S530ステップにジャンプし、
S520、ASNは該メッセージがACからのものであるかどうかを判断し、であると、S570ステップにジャンプし、メッセージを正常に転送し、そうでないと、S560ステップにジャンプし、メッセージを捨て、
S530、ASNは該メッセージの目的AIDが公共設備にネットワークをアクセスするユーザ仮想AIDであるかどうかを判断し、であると、S540ステップにジャンプし、そうでないと、S570ステップにジャンプし、メッセージを正常に転送し、
S540、メッセージの目的AIDは公共設備にネットワークをアクセスするユーザ仮想AIDであり、ASNは該AIDに従って公共設備AIDとの間のAIDマッピングテーブルを有するかどうかを検索し、有すると、S550ステップにジャンプし、有しないと、S560ステップにジャンプし、メッセージを捨て、
S550、ASNは公共設備のAIDに従って公共設備のトラフィックを総計し、ステップ570にジャンプし、
S560、ASNがメッセージを捨て、終了し、
S570、ASNはメッセージを正常に転送し、説明する必要なのは、前記ステップはステップS520、S530及びS550からジャンプすることである。
【００４６】
ここで、ASNは他のASNからのメッセージを処理し、フローが終了する。
図6はユーザオフラインのフローである。ユーザは公共設備でネットワークにアクセスしておき、オンライン状態にあった後、ユーザがオフラインする必要があると、ACへオフライン要求を送信し、AC、ILR及びASNはともに該ユーザAIDに関する記録を削除する必要がある。該フローは具体的に以下のようなステップを含んでもよく、
S600、公共設備にネットワークをアクセスするユーザUser1はASNによってACにオフライン要求を送信し、
S610、ASNはUser1の前記オフライン要求を受信し、ACに転送し処理され、
S620、ACはUser1のオフライン要求を受信し、User1がネットワークにおけるオンライン状態を削除し、
S630、ACはASNへオフライン要求応答を送信し、ASNを通知してUser1に関する情報を削除し、
S640、ASNはACからのオフライン要求の応答メッセージを受信し、User1のAID付着を解除するとともに、User1のAIDと公共設備のAIDとの間のAIDマッピングテーブルを削除し、
S650、ASNはILRへUser1の<AID,RID>マッピング関係の更新を報告し、User1の<AID,RID>マッピング関係を削除するのを要求し、
S660、ILRはUser1の<AID, RID>マッピング関係を削除し、ASNへマッピング関係の削除応答を削除し、
S670、ASNは公共設備にオフラインが成功した応答メッセージを送信し、公共設備に付着されるUser1の仮想AIDを削除する。
【００４７】
ここで、ユーザのオフラインのフローが終了する。
本分野の普通な当業者にとっては、上記方法における全部或いは一部のステップはプログラムによって関連ハードウェアを指令して完成することができ、上記プログラムはコンピュータの読み取り可能な記憶媒体、例えば、読み取り専用メモリ、ディスク或いはCD等に記憶されることができることが分ることができる。選択的に、上記実施例における全部或いは一部のステップは、1つ或いは複数の集積回路を用いて実現することもできる。相応的に、上記実施例における各モジュール/ユニットはハードウェアの形式で実現でき、ソフトウェア機能モジュールの形式で実現しても良い。本発明はいずれかの特定形式のハードウェアとソフトウェアとの結合に限られない。
【００４８】
以上は本発明の好ましい実施例であるだけで、本発明を限定するものではなく、本分野の普通な当業者にとっては、本発明には様々な変更や変化を加えることができる。本発明の精神と原則を逸脱いない限りにおいて、いずれかの修正、等価切替、改善等はいずれも本発明の保護範囲に含まれる。
【産業上の利用可能性】
【００４９】
本発明が提供した公共設備でネットワークにアクセスする方法及びシステムは、ユーザAIDのネットワーク全体の唯一性を利用してユーザが公共設備でネットワークにアクセスすることを実現し、十分にアイデンティティ識別子と位置識別子分離ネットワークの優越性を利用し、ネットワーク全体AIDの唯一に基づいて、公共設備でネットワークにアクセスするユーザを有効的な追跡とトレーサビリティを行うことができる。
【図１】
0005451901.tif 000002
【図２】
0005451901.tif 000003
【図３】
0005451901.tif 000004
【図４】
0005451901.tif 000005
【図５】
0005451901.tif 000006
【図６】
0005451901.tif 000007