(57)【特許請求の範囲】
【請求項１】
移動端末と、
前記移動端末がアクセスするアクセス網と、
前記アクセス網との中継、及び他のデータ網との中継を行うノードとしてルータ及びゲートウェイを有する中継網と、
を備えた移動体通信システムにおいて、
前記移動端末には、一時的な識別子が割り当てられており、
前記移動端末が、前記中継網における前記ルータやゲートウェイのノード間の接続関係情報を記憶する記憶手段と、
前記中継網における前記ルータやゲートウェイのノードのノード名と公開鍵との対応を記憶する公開鍵テーブルを記憶する記憶手段と、
を備え、
前記中継網での前記移動端末宛のパケットのヘッダ部は、前記移動端末の一時的な識別子と、転送先ルータ情報とから構成され、
前記移動端末は、位置登録時、前記ルータ及びゲートウェイに対して、次転送先ルータアドレス情報を送信する手段を備え、
前記ルータは、位置登録時に移動端末から受信した次転送先ルータアドレス情報を、前記移動端末の一時的な識別子と対応付けて記憶保持する手段を備え、
前記移動端末宛てのパケットを受信した時、前記一時的な識別子と対応付けて記憶保持している次転送先ルータに転送することにより、前記ルータやゲートウェイに対して、前記移動端末の位置を秘匿しながら、移動端末へのパケット転送を可能としており、
前記移動端末は、前記中継網において他の網との接続を行うゲートウェイの接続先について、前記移動端末が在圏する前記一のアクセス網の前記一のルータにパケット転送可能な転送先ルータを経由するものとし、前記ゲートウェイに対する位置登録情報として、前記移動端末の宛先アドレスとなる識別子と、パケットの転送先ルータのアドレスと、前記移動端末の一時的な識別子を、前記ゲートウェイの公開鍵で暗号化したものを送信し、
前記ゲートウェイは、前記位置登録情報を受信して、これを自身の秘密鍵で復号し、前記ゲートウェイ内の前記移動端末の宛先アドレスとなる識別子宛パケットのルーティング先を、前記転送先ルータにするとともに、パケットの宛先アドレスを、前記ゲートウェイにおいて前記一時的な識別子に書き換えるように、登録する、ことを特徴とする移動通信システム。
【請求項２】
移動端末と、
前記移動端末がアクセスするアクセス網と、
前記アクセス網との中継、及び他のデータ網との中継を行うノードとしてルータ及びゲートウェイを有する中継網と、
を備えた移動体通信システムにおいて、
前記移動端末には、一時的な識別子が割り当てられており、
前記移動端末が、前記中継網における前記ルータやゲートウェイのノード間の接続関係情報を記憶する記憶手段と、
前記中継網における前記ルータやゲートウェイのノードのノード名と公開鍵との対応を記憶する公開鍵テーブルを記憶する記憶手段と、
を備え、
前記中継網での前記移動端末宛のパケットのヘッダ部は、前記移動端末の一時的な識別子と、転送先ルータ情報とから構成され、
前記移動端末は、位置登録時、前記ルータ及びゲートウェイに対して、次転送先ルータアドレス情報を送信する手段を備え、
前記ルータは、位置登録時に移動端末から受信した次転送先ルータアドレス情報を、前記移動端末の一時的な識別子と対応付けて記憶保持する手段を備え、
前記移動端末宛てのパケットを受信した時、前記一時的な識別子と対応付けて記憶保持している次転送先ルータに転送することにより、前記ルータやゲートウェイに対して、前記移動端末の位置を秘匿しながら、移動端末へのパケット転送を可能としており、
前記他データ網に接続する端末から前記移動端末へのパケットが、宛先アドレスである移動体端末の識別子と、ユーザ情報とを含み、
前記他データ網内を転送された前記パケットは、前記ゲートウェイで、宛先アドレスを、前記移動端末がゲートウェイに送った位置登録信号内に書き換え、前記移動端末からの前記位置登録信号でアドレスが指定された転送先のルータに前記パケットを転送し、
前記転送先のルータでは、受信したパケットの識別子から転送先を前記一のアクセス圏の前記一のルータとして前記パケットを転送し、
前記一のルータでは、受信したパケットの識別子から前記宛先の移動端末が自アクセス網に在圏していることを認識して前記自アクセス網に報知し、
前記移動端末は、前記一のルータから報知されたパケットを受信する、
ことを特徴とする、移動通信システム。
【請求項３】
移動端末と、前記移動端末がアクセスするアクセス網と、前記アクセス網と他のデータ網との中継を行う、ルータ及びゲートウェイを有する中継網と、を有する移動体通信システムの移動端末の位置秘匿方法において、
前記移動端末には、一時的な識別子が割り当てられており、
前記移動端末は、前記中継網における前記ルータやゲートウェイのノード間の接続関係情報を記憶保持するとともに、前記中継網における前記ルータやゲートウェイのノードのノード名と公開鍵との対応を記憶する公開鍵テーブルを記憶保持し、
前記中継網での前記移動端末宛のパケットのヘッダ部は、前記移動端末の一時的な識別子と、転送先ルータ情報とから構成され、
前記移動端末は、位置登録時、前記ルータ及びゲートウェイに対して、次転送先ルータアドレス情報を送信し、
前記ルータは、位置登録時に移動端末から受信した次転送先ルータアドレス情報を、前記移動端末の一時的な識別子と対応付けて記憶保持し、
前記移動端末宛てのパケットを受信した時、前記一時的な識別子と対応付けて記憶保持している次転送先ルータに転送することにより、前記ルータやゲートウェイに対して、前記移動端末の位置を秘匿しながら、移動端末へのパケット転送を可能としており、
前記移動端末は、前記中継網において他の網との接続を行うゲートウェイの接続先について、前記移動端末が在圏する前記一のアクセス網の前記一のルータにパケット転送可能な転送先ルータを経由するものとし、前記ゲートウェイに対する位置登録情報として、前記移動端末の宛先アドレスとなる識別子と、パケットの転送先ルータのアドレスと、前記移動端末の一時的な識別子を、前記ゲートウェイの公開鍵で暗号化したものを送信し、
前記位置登録情報を受信した前記ゲートウェイでは、これを自身の秘密鍵で復号し、前記ゲートウェイ内の前記移動端末の宛先アドレスとなる識別子宛パケットのルーティング先を、前記転送先ルータにするとともに、パケットの宛先アドレスを、前記ゲートウェイにおいて前記一時的な識別子に書き換えるように、登録する、
ことを特徴とする、移動通信システムの移動端末の位置秘匿方法。
【請求項４】
移動端末と、前記移動端末がアクセスするアクセス網と、前記アクセス網と他のデータ網との中継を行う、ルータ及びゲートウェイを有する中継網と、を有する移動体通信システムの移動端末の位置秘匿方法において、
前記移動端末には、一時的な識別子が割り当てられており、
前記移動端末は、前記中継網における前記ルータやゲートウェイのノード間の接続関係情報を記憶保持するとともに、前記中継網における前記ルータやゲートウェイのノードのノード名と公開鍵との対応を記憶する公開鍵テーブルを記憶保持し、
前記中継網での前記移動端末宛のパケットのヘッダ部は、前記移動端末の一時的な識別子と、転送先ルータ情報とから構成され、
前記移動端末は、位置登録時、前記ルータ及びゲートウェイに対して、次転送先ルータアドレス情報を送信し、
前記ルータは、位置登録時に移動端末から受信した次転送先ルータアドレス情報を、前記移動端末の一時的な識別子と対応付けて記憶保持し、
前記移動端末宛てのパケットを受信した時、前記一時的な識別子と対応付けて記憶保持している次転送先ルータに転送することにより、前記ルータやゲートウェイに対して、前記移動端末の位置を秘匿しながら、移動端末へのパケット転送を可能としており、
前記他データ網に接続する端末から前記移動端末へのパケットが、宛先アドレスである移動体端末の識別子と、ユーザ情報とを含み、
前記他データ網内を転送された前記パケットは、前記ゲートウェイで、宛先アドレスを、前記移動端末がゲートウェイに送った位置登録信号内に書き換え、前記移動端末からの前記位置登録信号でアドレスが指定された転送先のルータに前記パケットを転送し、
前記転送先のルータでは、受信したパケットの識別子から転送先を前記一のアクセス圏の前記一のルータとして前記パケットを転送し、
前記一のルータでは、受信したパケットの識別子から前記宛先の移動端末が自アクセス網に在圏していることを認識して前記自アクセス網に報知し、
前記移動端末は、前記一のルータから報知されたパケットを受信する、
ことを特徴とする、移動通信システムの移動端末の位置秘匿方法。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、移動体通信システムに関し、特に、移動端末の位置秘匿技術に関する。
【０００２】
【従来の技術】
従来、ＳＣＩＳ（Ｓｙｍｐｏｓｉｕｍ  Ｏｎ  Ｃｒｙｐｒｏｇｒａｐｈｙ  ａｎｄ  Ｉｎｆｏｒｍａｔｉｏｎ  Ｓｅｃｕｒｉｔｙ）’９７−２７Ｂ「位置のプライバシとその管理、松本，清水，岡本」の付録Ａ「携帯電話に関して」に位置の特定を困難にする方法として、例えば以下の方式が挙げられている。
【０００３】
まず、仮定として、プリペイドカードとして電子現金方式を利用する場合を想定する。電子現金カードは、端末に差し込むことが出来る。電話をかける際には、電子現金が移動通信会社に送られる。ここで利用する電子現金は、安全な方式であるものとする。また、裁判所の許可を得た捜査機関は端末識別番号と端末所持者の対応を知りうるものとする。
【０００４】
次に、方式として、以下の条件を設定する。
【０００５】
１．移動通信会社は携帯電話に端末識別番号を記載し、販売店に渡す。
【０００６】
２．ユーザは、販売店で携帯電話を購入する。
【０００７】
３．ユーザは、電子現金カードを端末に差し電話をかける。携帯電話をかける際には、識別番号を電話番号とする。
【０００８】
４．移動通信会社は、電子現金の正当性を確認し、通話を許可する。
【０００９】
５．犯罪捜査では、捜査機関は端末識別番号から名前を特定する。
【００１０】
しかしながら、一度端末識別番号と端末の対応が分かれば、移動通信会社に問合せることにより、誰がどこにいるか分かってしまう可能性がある。
【００１１】
また電話帳が存在すれば、端末識別番号と端末所持者の対応を知ることが出来る、という問題があることも述べられている。これは、端末の位置情報が１端末単位で管理されているためである。
【００１２】
そこで、例えば特開２００１−４５５４０号公報では、移動通信システムにおける移動端末の管理をグループ化することによって移動端末使用者の特定を困難とする移動通信システムとして、ホームローケーションレジスタに、各移動端末を示す端末識別番号（ＴＩＤ）に対応して公開鍵を記録した公開鍵テーブルと、複数の移動端末をグループとした端末群識別番号に、そのグループに属する移動端末が位置する各基地局のサービスエリアを示す位置情報を割り当てて記憶した位置情報テーブルを備え、移動端末が、自己の属する位置情報と公開鍵に対する秘密鍵を記憶するメモリを有し、交換機がホームローケーションレジスタの公開鍵テーブル及び位置情報テーブルを参照して、移動端末への呼制御を行うようにした構成が開示されている。
【００１３】
近時、携帯電話、ＰＨＳ（Ｐｅｒｓｏｎａｌ  Ｈａｎｄｙｐｈｏｎｅ  Ｓｙｓｔｅｍ）等の移動通信システムにおいて、移動端末からパケット網を介してインターネット等へのアクセスを可能とするパケットデータ通信システムが実用化されている。移動端末（ＭＳ）、基地局、移動交換局、パケットゲートウェイ、ルータ等を有する移動通信パケット網は、ゲートウェイ、ルータ等を介して例えばインターネット網等に接続される。パケット通信を行う移動通信システムにおいても、パケット網の中継網において、移動端末の在圏位置を秘匿可能とするシステムを実現することが望まれる。
【００１４】
【発明が解決しようとする課題】
したがって、本発明が解決しようとする課題は、パケット通信を行う移動通信システムにおいて、中継網のルータやゲートウェイが単独では移動端末の在圏位置を知り得ないようにした移動通信システム及び方法を提供することにある。
【００１５】
【課題を解決するための手段】
課題を解決するための手段を提供する本発明は、移動端末がアクセスする少なくとも一の網との中継及び他の網との中継を行う中継網を含む移動体通信システムにおいて、前記移動端末が、前記中継網において中継を行う各ノード間の接続関係情報、及び、前記各ノードの公開鍵を記憶する記憶手段を備え、前記移動端末は、前記各ノードに対して、前記移動端末に割り当てられる一時的な識別情報と、前記各ノードの次転送先ノードの情報を受信先のノードの公開鍵を用いて暗号化して送信する手段を備え、前記中継網の各ノードは、前記移動端末から暗号化して送信された情報を、前記各ノードの秘密鍵で復号化し、次転送先のノードのアドレス情報を、前記移動端末の一時的な識別子と対応付けて記憶保持する手段を備え、前記中継網では、前記移動端末宛への宛先情報として、前記一時的な識別子が用いられ、前記一時的な識別子を宛先とする前記移動端末宛の情報（パケット）を受信した前記各ノードでは、前記各ノードが前記一時的な識別子に対応して保持している次転送先ノードに、前記移動端末宛の前記情報（パケット）を転送する。
【００１６】
本発明は、移動端末と、前記移動端末がアクセスするアクセス網と、前記アクセス網との中継、及び他のデータ網との中継を行うノードとしてルータ及びゲートウェイを有する中継網と、を備えた移動体通信システムにおいて、前記移動端末には、一時的な識別子が割り当てられており、前記移動端末が、前記中継網における前記ルータやゲートウェイのノード間の接続関係情報を記憶する記憶手段と、前記中継網における前記ルータやゲートウェイのノードのノード名と公開鍵との対応を記憶する公開鍵テーブルを記憶する記憶手段と、を備え、前記中継網での前記移動端末宛のパケットのヘッダ部は、前記移動端末の一時的な識別子と、転送先ルータ情報とから構成され、前記移動端末は、位置登録時、前記ルータ及びゲートウェイに対して、次転送先ルータアドレス情報を送信する手段を備え、前記ルータは、位置登録時に移動端末から受信した次転送先ルータアドレス情報を、前記移動端末の一時的な識別子と対応付けて記憶保持する手段を備え、前記移動端末宛てのパケットを受信した時、前記一時的な識別子と対応付けて記憶保持している次転送先ルータに転送することにより、前記ルータやゲートウェイに対して、前記移動端末の位置を秘匿しながら、移動端末へのパケット転送を可能としている。本発明において、前記移動端末は、前記中継網において他の網との接続を行うゲートウェイの接続先について、前記移動端末が在圏する前記一のアクセス網の前記一のルータにパケット転送可能な転送先ルータを経由するものとし、前記ゲートウェイに対する位置登録情報として、前記移動端末の宛先アドレスとなる識別子と、パケットの転送先ルータのアドレスと、前記移動端末の一時的な識別子を、前記ゲートウェイの公開鍵で暗号化したものを送信し、前記ゲートウェイは、前記位置登録情報を受信して、これを自身の秘密鍵で復号し、前記ゲートウェイ内の前記移動端末の宛先アドレスとなる識別子宛パケットのルーティング先を、前記転送先ルータにするとともに、パケットの宛先アドレスを、前記ゲートウェイにおいて前記一時的な識別子に書き換えるように、登録する。
【００１７】
【発明の実施の形態】
本発明の実施の形態について説明する。本発明の実施の形態において、一時的な識別子を割り当てられた前記移動端末は、中継ノードをなすルータやゲートウェイ間の接続関係情報を保持するとともに、ルータ、及びゲートウェイの公開鍵を記憶保持し、中継網での前記移動端末宛のパケットのヘッダ部は、前記移動端末の一時的な識別子と、転送先ルータ情報とから構成され、前記移動端末は、位置登録時、該ルータやゲートウェイに対して、次転送先ルータアドレス情報を送信する。該ルータは、位置登録時に移動端末から受信した次転送先ルータアドレス情報を、該移動端末の一時的な識別子と対応付けて保持し、移動端末宛のパケットを受信した時、該一時的な識別子と対応付けて記憶保持している次転送先ルータに該パケットを転送する。
【００１８】
本発明の実施の形態において、移動端末（Ｍ）は、一のアクセス網（ＡＮ２）に在圏していることを確認すると、該一のアクセス網の一のルータ（Ｒ２）（中継網に接続されている）に対し、該公開鍵テーブルを参照して、一時的な識別子を、該一のルータの公開鍵で暗号化したものをパラメータとする位置登録信号を送信する。
【００１９】
一のルータ（Ｒ２）は、移動端末（Ｍ）から送信された暗号化された位置登録信号を受信して自身の秘密鍵で復号し、アクセス網（ＡＮ２）に在圏している端末として、前記一時的な識別子を登録する。
【００２０】
また、本発明の実施の形態において、移動端末（Ｍ）は、該移動端末に記憶保持されている中継網のノードの接続関係情報から、前記一のルータ（Ｒ２）に接続されている各ルータ（Ｒ１、Ｒ３〜Ｒ５）に対して、移動端末（Ｍ）の一時的な識別子と、前記各ルータ（Ｒ１、Ｒ３〜Ｒ５）に転送されてきた移動端末（Ｍ）宛のパケットの転送先である前記一のルータ（Ｒ２）のアドレスを、前記各ルータの公開鍵で暗号化した情報を位置登録情報として送信する。各ルータ（Ｒ１、Ｒ３〜Ｒ５）は、移動端末（Ｍ）から送信された前記位置登録情報を、自身の秘密鍵で復号し、各ルータ（Ｒ１、Ｒ３〜Ｒ５）内において、前記一時的な識別子を宛先とするパケットのルーティング先を前記一のルータ（Ｒ２）とする。
【００２１】
さらに、本発明の実施の形態において、移動端末（Ｍ）は、他の網との接続を行うゲートウェイ（ＧＷ）に対して、該ゲートウェイの前記中継網内での接続先について、該移動端末が在圏する一のアクセス網（ＡＮ２）の前記一のルータ（Ｒ２）にパケット転送可能な転送先ルータを経由するものとし、ゲートウェイに対する位置登録情報として、該移動端末の宛先アドレスとなる識別子と、パケットの転送先ルータのアドレスと、該移動端末の一時的な識別子の３つのパラメータを前記ゲートウェイの公開鍵で暗号化したものを送信する。
【００２２】
本発明の実施の形態において、位置登録情報を受信したゲートウェイ（ＧＷ）では、該位置登録情報を自身の秘密鍵で復号し、該ゲートウェイ内の該移動端末の宛先アドレスとなる識別子宛パケットのルーティング先を、転送先ルータにするとともに、パケットの宛先アドレスを、ゲートウェイで、該一時的な識別子に書き換えるように、登録しておく。
【００２３】
ゲートウェイ（ＧＷ）が接続する他データ網（ＤＮ）の端末（Ｔ）から該移動端末（Ｍ）へのパケットを送信する場合、パケットの宛先アドレスである移動体端末の識別子（ＩＤｍ）と、ユーザ情報（データ）を含む。
【００２４】
他データ網（ＤＮ）内を転送されたパケットは、ゲートウェイ（ＧＷ）で、宛先アドレスを、移動端がゲートウェイに送った位置登録信号内のに書き換え、前記移動端末からの前記位置登録信号内で指定された転送先ルータに転送する。
【００２５】
中継網（ＴＮ）のルータでは、受信したパケットの識別子から転送先を、前記一のアクセス圏（ＡＮ２）の前記一のルータ（Ｒ２）として転送する。
【００２６】
移動端末（Ｍ）が在圏するアクセス網に接続する一のルータ（Ｒ２）では、受信したパケットの識別子から前記宛先の移動端末が自アクセス網に在圏していることを知り、自アクセス網に報知し、移動端末（Ｍ）は、報知されたパケットを受信する。
【００２７】
このように、本発明の実施の形態においては、中継網では、移動端末宛へのパケットの宛先情報として、一時的な識別子が用いられ、一時的な識別子を宛先とする移動端末宛のパケットを受信したノードでは、該ノードが前記一時的な識別子に対応して保持している次転送先ノードに前記パケットを転送する構成とされており、中継網の各々のルータやゲートウェイに対して、移動端末の在圏位置を秘匿しながら、移動端末へのパケット転送を可能としている。
【００２８】
【実施例】
上記した本発明の実施の形態についてさらに詳細に説明すべく、本発明の実施例について図面を参照して説明する。図１は、本発明の一実施例のシステム構成の一例を示す図である。図１を参照すると、アクセス網ＡＮ１、ＡＮ２、ＡＮ３は、移動端末（「移動通信端末」ともいう）１０を収容する網（移動通信パケット網）であり、それぞれ、ルータ１、２、３（ノード名をそれぞれＲ１、Ｒ２、Ｒ３とする）を介して、中継網ＴＮと接続されている。移動端末１０は、所定の通信事業者の移動通信パケット網と通信する機能を有する、携帯電話端末、ＰＨＳ端末、あるいは、携帯情報端末として構成される。
【００２９】
中継網ＴＮには、ルータ４、５（ノード名をそれぞれＲ４、Ｒ５とする）が配設されており、更に、ゲートウェイＧＷを介して他データ網ＤＮと接続されている。ルータは、通信経路の選択を行い、ゲートウェイは他の網との間でのプロトコル変換等を行う。なお、アクセス圏ＡＮ１、ＡＮ２、ＡＮ３のルータ１、２、３は中継網ＴＮと接続されており、中継網ＴＮ内のノードとしても扱われる。
【００３０】
移動端末（Ｍ）１０は、アクセス網ＡＮ２に在圏しているが、アクセス網ＡＮ１、あるいはＡＮ３に移動する。
【００３１】
図１に示すシステム構成では、中継網ＴＮ内において、各ルータ１〜５とゲートウェイＧＷは、波線で示すように接続されている。すなわち、中継網ＴＮ内において、ルータ１は、ルータ２とルータ４に接続され、ルータ２は、ルータ１とルータ３とルータ４とルータ５に接続され、ルータ３は、ルータ２とルータ５に接続され、ルータ４は、ルータ１とルータ２とゲートウェイＧＷに接続され、ルータ５は、ルータ２とルータ３とゲートウェイＧＷに接続され、ゲートウェイＧＷは、ルータ４とルータ５に接続されている。
【００３２】
図２は、本発明の一実施例において、移動端末Ｍ内のメモリ（不図示）に保持されている、ゲートウェイＧＷと各ルータ１〜５の公開鍵情報を格納した公開鍵テーブルの内容を模式的に示す図である。
【００３３】
ゲートウェイＧＷの公開鍵はＰｇであり、ルータ１〜５の公開鍵はそれぞれＰ１〜Ｐ５である。
【００３４】
ゲートウェイＧＷの公開鍵Ｐｇに対応する秘密鍵は、ゲートウェイＧＷのみが保持している。
【００３５】
ルータ１（Ｒ１）の公開鍵Ｐ１に対応する秘密鍵は、ルータ１のみが保持しており、ルータ２〜５の公開鍵Ｐ２〜Ｐ５に対応する秘密鍵も、それぞれ各ルータ２〜５のみが保持している。送信側は、平文を受信者の公開鍵で暗号化し、受信側の秘密鍵で復号化して平文を得る。
【００３６】
図３は、移動端末Ｍ内のメモリに保持されている、中継網ＴＮ内部の各ルータ及びゲートウェイの接続関係情報を格納した接続情報テーブルの内容の一例を示す図である。ゲートウェイＧＷは、ルータ４、５（ノード名：Ｒ４、Ｒ５）と接続されていることを示す。ルータ１（ノード名Ｒ１）は、ルータ２、４（ノード名Ｒ２、Ｒ４）と接続されており、以下、ルータ２〜５も同様である。
【００３７】
図４は、位置登録時に、移動端末ＭからゲートウェイＧＷ及びルータ１〜５宛に送信される情報を示している。
【００３８】
移動端末Ｍは、ゲートウェイＧＷとの間で一時的な識別子ＴＩＤを共有しているものとする。一時的な識別子ＴＩＤの割り当ての仕方は、例えば端末がユーザに渡される時に設定して、中継網と共有する、といった方法で実現するようにしてもよい。
【００３９】
移動端末Ｍは、アクセス網ＡＮ２に在圏していることを確認すると、ルータ２に対し、一時的な識別子ＴＩＤを、ルータ２（中継網ＴＮに接続されルーティングを行うアクセス網ＡＮ２のルータ）の公開鍵で暗号化したものをパラメータとする位置登録信号を送信する。
【００４０】
ルータ２は、この信号を自身の秘密鍵で復号し、アクセス網ＡＮ２に在圏している端末として、一時的な識別子ＴＩＤを登録する。
【００４１】
次に、移動端末Ｍは、図２に示すノード間の接続関係情報を記憶したメモリを参照して、ルータ２（Ｒ２）に接続されているノードが、ルータ１、３、４、５であることを得る。
【００４２】
ルータ１に対する位置登録情報は、一時的な識別子ＴＩＤと、ルータ１に転送されてきた移動端末Ｍ宛のパケットの転送先であるルータ２のアドレス（Ｒ２とする）を、ルータ１の公開鍵Ｐ１で暗号化したＰ１（ＴＩＤ，Ｒ２）である。なお、Ｐ１（ＴＩＤ，Ｒ２，−）は、識別子ＴＩＤとルータ２のアドレスの２つのパラメータを公開鍵Ｐ１で暗号化した情報を表している。
【００４３】
ルータ１は、この位置登録情報（Ｐ１（ＴＩＤ，Ｒ２，−））を、自身の秘密鍵で復号し、ルータ１内の識別子ＴＩＤ宛のパケットのルーティング先をルータ２とする。
【００４４】
ルータ３、４、５についても、同様の処理を行い、ルータ、４、５内の一時的な識別子ＴＩＤ宛のパケットのルーティング先をルータ２とする。ルータ３、４、５に対する位置登録情報は、Ｐ３（ＴＩＤ，Ｒ２，−）、Ｐ４（ＴＩＤ，Ｒ２，−）、Ｐ５（ＴＩＤ，Ｒ２，−）となる。
【００４５】
次に、移動端末Ｍは、ノード間の接続関係情報を記憶したメモリを参照して、ルータ１、３、４、５の接続先情報から、位置登録情報が未送信であるノードを探索する。この例の場合、ゲートウェイＧＷである。
【００４６】
ゲートウェイＧＷの接続先は、ルータ４、５の２つであるが、いずれを経由しても、移動端末Ｍが在圏するアクセス網ＡＮ２のルータ２に対してパケットを転送することが可能である。
【００４７】
ルータ４を経由するものとする場合のゲートウェイＧＷに対する位置登録情報は、移動端末Ｍの識別子ＩＤｍと、パケットの転送先ルータ４のアドレス（Ｒ４）と、移動端末Ｍの一時的な識別子ＴＩＤの３つのパラメータ（ＩＤｍ，Ｒ４，ＴＩＤ）であり、他データ網ＤＮの端末Ｔ（例えば図１の１１）から移動端末Ｍへのパケットの宛先アドレスＩＤｍを、ゲートウェイＧＷで、一時的な識別子ＴＩＤに書きかえることを示している。
【００４８】
ゲートウェイＧＷは、この位置登録情報を自身の秘密鍵で復号し、ゲートウェイＧＷ内の移動端末Ｍの識別子ＩＤｍ宛パケットのルーティング先をルータ４にするとともに、移動端末Ｍの識別子ＩＤｍを一時的な識別子ＴＩＤに書き換えるように、登録しておく。
【００４９】
図５は、本発明の一実施例において、他データ網ＤＮの端末Ｔ（図１の１１）から移動端末Ｍへのパケットが転送される手順を示す図である。端末Ｔが送信する移動端末Ｍへのパケットは、宛先アドレスであるＩＤｍ（パケットのヘッダ部の宛先アドレス情報）と、ユーザ情報（データ情報）を含んで構成される。
【００５０】
他データ網ＤＮ内を転送されたパケットは、ゲートウェイＧＷで、宛先アドレスＩＤｍを、移動端末ＭがゲートウェイＧＷに送った位置登録信号内のＴＩＤに書き換え、同じ位置登録信号内で指定された転送先ルータ４に転送する。
【００５１】
ルータ４は、受信したパケットの識別子ＴＩＤから、識別子ＴＩＤに対応する次転送先ノードを割り出し、転送先をルータ２としてパケットを転送する。
【００５２】
ルータ２は、受信したパケットの識別子ＴＩＤから自アクセス網ＡＮ２に在圏していることを知り、自アクセス網ＡＮ２に報知し、移動端末Ｍは、報知されたパケットを受信する。
【００５３】
位置登録信号として、各ルータやゲートウェイに送られる情報は、各ノードの次転送先ノードのアドレスだけであり、端末の識別は、一時的な識別子を用いているので、ルータやゲートウェイは、単独では、移動端末の在圏位置を知り得ない。
【００５４】
また、中継網内を転送される位置登録信号は、各ルータやゲートウェイの公開鍵で暗号化されているので、第３者も移動端末の在圏位置を知り得ない。その結果、移動端末使用者の位置に関するプライバシを守ることが可能になる。
【００５５】
【発明の効果】
以上説明したように、本発明によれば、下記記載の効果を奏する。
【００５６】
本発明の第１の効果は、パケットの中継を行うルータやゲートウェイは、単独では、移動端末の在圏位置を知り得ず、移動端末の在圏の秘匿を可能としている、ということである。
【００５７】
その理由は、本発明においては、位置登録信号として、各ルータやゲートウェイに送られる情報は、各ノードの次転送先ノードのアドレスだけであり、端末の識別は、一時的な識別子を用いているためである。
【００５８】
また、本発明の第２の効果は、第３者も移動端末の在圏位置を知り得ず、その結果、移動端末使用者の位置に関するプライバシの保護を可能としている、ということである。
【００５９】
その理由は、本発明においては、中継網内を転送される位置登録信号は、各ルータやゲートウェイの公開鍵で暗号化されているためである。
【図面の簡単な説明】
【図１】本発明の一実施例のシステム構成の一例を示す図である。
【図２】本発明の一実施例における中継網の各ノードの公開鍵を格納した公開鍵テーブルの一例を示す図である。
【図３】本発明の一実施例における各ノードの接続関係情報を格納したテーブルの一例を示す図である。
【図４】本発明の一実施例における位置登録時の情報フローを示す図である。
【図５】本発明の一実施例における着パケットの転送フローを示す図である。
【符号の説明】
１〜５  ルータ
１０  移動端末Ｍ
１１  端末Ｔ
ＡＮ１〜ＡＮ３  アクセス網
ＤＮ  他データ網
ＴＮ  中継網
【図１】
0003630128.tif 000002
【図２】
0003630128.tif 000003
【図３】
0003630128.tif 000004
【図４】
0003630128.tif 000005
【図５】
0003630128.tif 000006