(57)【特許請求の範囲】
【請求項１】
ユーザ端末が接続されたアクセスネットワークを管理するアクセスネットワーク管理者端末と、エッジルータ及びコアルータを含むコアネットワークを管理するコアネットワーク管理者端末との間の通信品質サービス契約にしたがって前記ユーザ端末が前記コアネットワークを通して通信を行う際の通信品質を維持するＩＰネットワークであって、前記通信品質サービス契約に基づいたサービスを受けるためのパスワードを生成するためのパスワード情報を前記アクセスネットワーク管理者端末に通知する手段を前記コアネットワーク管理者端末に有することを特徴とするＩＰネットワーク。
【請求項２】
前記ユーザ端末から契約通信品質で通信を行いたい旨を示すサービス要求を受信した時に前記パスワード情報に基づいてパスワードを生成して送信する手段を前記アクセスネットワーク管理者端末に含み、
前記パスワードをパケットヘッダに含めて通信を行う手段を前記ユーザ端末に含むことを特徴とする請求項１記載のＩＰネットワーク。
【請求項３】
前記ユーザ端末は、前記パスワードに前記契約通信品質で通信可能な通信期間を含めて通信を行うようにしたことを特徴とする請求項２記載のＩＰネットワーク。
【請求項４】
前記パケットヘッダに含まれるパスワードの正当性を認証する手段と、その認証で正当であると判断した時に前記契約通信品質のサービスを提供する手段とを前記エッジルータに含むことを特徴とする請求項２または請求項３記載のＩＰネットワーク。
【請求項５】
前記アクセスネットワーク管理者端末は、前記ユーザ端末からのサービス要求に含まれる要求通信品質クラスと通信期間と通信レートとを基に課金を行うようにしたことを特徴とする請求項１から請求項４のいずれか記載のＩＰネットワーク。
【請求項６】
前記パスワード情報にパスワードを暗号化するための暗号化鍵情報を含み、
前記コアネットワーク管理者端末から前記エッジルータにパスワードを復号化するための暗号復号化鍵情報を通知し、
前記アクセスネットワーク管理者端末が前記ユーザ端末に通知する前記パスワードを暗号化し、
前記エッジルータが前記パケットヘッダに含まれる前記パスワードを復号化して認証を行うようにしたことを特徴とする請求項１から請求項５のいずれか記載のＩＰネットワーク。
【請求項７】
前記ユーザ端末は、前記サービス要求時にフロー識別情報を前記アクセスネットワーク管理者端末を通知し、
前記アクセスネットワーク管理者端末は、前記パスワードに前記フロー識別情報を含めて通知し、
前記エッジルータは、前記パスワードの有効期間中において前記フロー識別情報に一致するパケットをパスワード認証なしにサービスを提供するようにしたことを特徴とする請求項１から請求項６のいずれか記載のＩＰネットワーク。
【請求項８】
前記ユーザ端末は、前記サービス要求時にフロー識別情報を前記アクセスネットワーク管理者端末を通知し、
前記アクセスネットワーク管理者端末は、前記パスワードに前記フロー識別情報と前記通信レートとを含めて通知し、
前記エッジルータは、前記フロー識別情報に一致するパケットを前記通信レートでポリシングするようにしたことを特徴とする請求項１から請求項６のいずれか記載のＩＰネットワーク。
【請求項９】
前記ユーザ端末は、前記サービス要求時に通信期間を前記アクセスネットワーク管理者端末に通知し、
前記アクセスネットワーク管理者端末は、リソース予約状況から前記通信期間にリソースに空きがあるかどうかを判断するようにしたことを特徴とする請求項１から請求項８のいずれか記載のＩＰネットワーク。
【請求項１０】
前記アクセスネットワーク管理者端末は、前記ユーザ端末に前記パスワードを通知する時にサービスを受けるセッションのパケットがどのエッジルータを通過すべきかを通知するようにしたことを特徴とする請求項１から請求項９のいずれか記載のＩＰネットワーク。
【請求項１１】
ユーザ端末が接続されたアクセスネットワークを管理するアクセスネットワーク管理者端末と、エッジルータ及びコアルータを含むコアネットワークを管理するコアネットワーク管理者端末との間の通信品質サービス契約にしたがって前記ユーザ端末が前記コアネットワークを通して通信を行う際の通信品質を維持するＩＰネットワークのアドミッション制御方法であって、前記通信品質サービス契約に基づいたサービスを受けるためのパスワードを生成するためのパスワード情報を前記アクセスネットワーク管理者端末に通知するステップを前記コアネットワーク管理者端末に有することを特徴とするアドミッション制御方法。
【請求項１２】
前記ユーザ端末から契約通信品質で通信を行いたい旨を示すサービス要求を受信した時に前記パスワード情報に基づいてパスワードを生成して送信するステップを前記アクセスネットワーク管理者端末に含み、
前記パスワードをパケットヘッダに含めて通信を行うステップを前記ユーザ端末に含むことを特徴とする請求項１１記載のアドミッション制御方法。
【請求項１３】
前記ユーザ端末から前記エッジルータへの前記パスワードに前記契約通信品質で通信可能な通信期間を含めて通信を行うようにしたことを特徴とする請求項１２記載のアドミッション制御方法。
【請求項１４】
前記パケットヘッダに含まれるパスワードの正当性を認証するステップと、その認証で正当であると判断した時に前記契約通信品質のサービスを提供するステップとを前記エッジルータに含むことを特徴とする請求項１２または請求項１３記載のアドミッション制御方法。
【請求項１５】
前記ユーザ端末からのサービス要求に含まれる要求通信品質クラスと通信期間と通信レートとを基に前記アクセスネットワーク管理者端末が課金を行うようにしたことを特徴とする請求項１１から請求項１４のいずれか記載のアドミッション制御方法。
【請求項１６】
前記パスワード情報にパスワードを暗号化するための暗号化鍵情報を含み、
前記コアネットワーク管理者端末から前記エッジルータにパスワードを復号化するための暗号復号化鍵情報を通知し、
前記アクセスネットワーク管理者端末が前記ユーザ端末に通知する前記パスワードを暗号化し、
前記エッジルータが前記パケットヘッダに含まれる前記パスワードを復号化して認証を行うようにしたことを特徴とする請求項１１から請求項１５のいずれか記載のアドミッション制御方法。
【請求項１７】
前記ユーザ端末からの前記サービス要求時にフロー識別情報を前記アクセスネットワーク管理者端末を通知し、
前記アクセスネットワーク管理者端末から前記ユーザ端末への前記パスワードに前記フロー識別情報を含めて通知し、
前記エッジルータが前記パスワードの有効期間中において前記フロー識別情報に一致するパケットをパスワード認証なしにサービスを提供するようにしたことを特徴とする請求項１１から請求項１６のいずれか記載のアドミッション制御方法。
【請求項１８】
前記ユーザ端末からの前記サービス要求時にフロー識別情報を前記アクセスネットワーク管理者端末を通知し、
前記アクセスネットワーク管理者端末から前記ユーザ端末への前記パスワードに前記フロー識別情報と前記通信レートとを含めて通知し、
前記エッジルータが前記フロー識別情報に一致するパケットを前記通信レートでポリシングするようにしたことを特徴とする請求項１１から請求項１６のいずれか記載のアドミッション制御方法。
【請求項１９】
前記ユーザ端末からの前記サービス要求時に通信期間を前記アクセスネットワーク管理者端末に通知し、
前記アクセスネットワーク管理者端末がリソース予約状況から前記通信期間にリソースに空きがあるかどうかを判断するようにしたことを特徴とする請求項１１から請求項１８のいずれか記載のアドミッション制御方法。
【請求項２０】
前記アクセスネットワーク管理者端末から前記ユーザ端末に前記パスワードを通知する時にサービスを受けるセッションのパケットがどのエッジルータを通過すべきかを通知するようにしたことを特徴とする請求項１１から請求項１９のいずれか記載のアドミッション制御方法。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明はＩＰネットワーク及びそれに用いるアドミッション制御方法に関し、特にＩＰ（Ｉｎｔｅｒｎｅｔ  Ｐｒｏｔｏｃｏｌ）ネットワークにおける最適なサービスレベルでの転送方法に関する。
【０００２】
【従来の技術】
近年、ＩＰネットワークはその急成長によって、グローバルで、かつ商業性を含んだ通信インフラになろうとしている。それにしたがって、ＩＰネットワークは従来からあるデータ通信だけでなく、その他の電話等、あらゆる通信アプリケーションのサービス基盤になると予想されている。
【０００３】
それに伴って、異なった特性やサービスレベル、すなわちＱｏＳ（Ｑｕａｌｉｔｙ  ｏｆ  Ｓｅｒｖｉｃｅ）の要求を持ったアプリケーショントラヒックを最適なサービスレベルで転送する必要がある。
【０００４】
現在、このようなＱｏＳを提供する技術としては、Ｄｉｆｆｓｅｒｖ［Ｄｉｆｆｅｒｅｎｔｉａｔｅｄ  Ｓｅｒｖｉｃｅ，ＩＥＴＦ（Ｉｎｔｅｒｎｅｔ  Ｅｎｇｉｎｅｅｒｉｎｇ  Ｔａｓｋ  Ｆｏｒｃｅ）  ＲＦＣ（Ｒｅｑｕｅｓｔ  Ｆｏｒ  Ｃｏｍｍｅｎｔｓ）２４７５］やＭＰＬＳ（Ｍｕｌｔｉ  ＰｒｏｔｏｃｏｌＬａｂｅｌ  Ｓｗｉｔｃｈｉｎｇ，ＩＥＴＦ  ＲＦＣ３０３１，ＩＥＴＦ  ＲＦＣ２７０２）等が提案されている。
【０００５】
サービス契約ベースのＤｉｆｆｓｅｒｖの動作について、図８を用いて説明する。コアルータ２２のコアネットワーク管理者端末２３は顧客となるアクセスネットワーク６００の管理者端末２５との間にサービス契約５１１［ＳＬＡ（Ｓｅｒｖｉｃｅ  Ｌｅｖｅｌ  Ａｇｒｅｅｍｅｎｔ）と呼ばれる］を結ぶ。
【０００６】
サービス契約５１１には品質クラス毎のアクセスネットワーク６００からのトラヒックが使用する帯域やコアネットワーク５００が提供する遅延等の通信品質と、その品質クラスで通信するトラヒックの種別（アプリケーション、ユーザ情報）とが含まれている。
【０００７】
コアネットワーク管理者端末２３はこのサービス契約５１１を基に、コアネットワーク５００内のエッジルータ２１ａ，２１ｂ及びコアルータ２２のクラス別のバッファ割当てや、転送スケジューリング設定等のリソース割当て５１２を行う。また、コアネットワーク管理者端末２３は契約で指定されたトラヒックのみにサービスを提供するために、エッジルータ２１ａにポリシング設定５１４を行う。
【０００８】
エッジルータ２１ａはサービス契約５１１に示されたトラヒック種別情報に基づいて流入パケット５１４をクラス分けし、クラス識別子であるＤＳＣＰ（Ｄｉｆｆｓｅｒｖ  Ｃｏｄｅ  Ｐｏｉｎｔ）を付与する。そして、ドメイン内部のコアルータ２２ではＤＳＣＰの値に基づいてクラス別のキューイング、転送スケジューリングを行う。
【０００９】
これによって、アプリケーションの特性に合ったクラス別の通信品質の提供を行うことができる。この時、エッジルータ２１ａでのアドミッションではトラヒックの流量監視を行っており、契約されたトラヒック量を超えたトラヒック５１５は廃棄されるか、契約されたサービスを受けずに、一般トラヒックと同様［ＢＥ（Ｂｅｓｔ  Ｅｆｆｏｒｔ）と呼ばれる］に転送される。
【００１０】
一方、ＭＰＬＳではパケットに固定長のラベルを付与し、ラベルの値に基づいてパケットを転送する。このパケットが転送される経路であるＬＳＰ（Ｌａｂｅｌ  Ｓｗｉｔｃｈｅｄ  Ｐａｔｈ）を明示的に制御することによって、トラヒックの要求ＱｏＳに基づいた最適経路５１３を提供することが可能となる。
【００１１】
また、課金の方式としては、アクセスネットワーク管理者端末２５がコアネットワーク管理者端末２３へのサービス契約５１１に対して契約料を支払う一方、ユーザ端末２４ａ，２４ｂからは月額一定の料金を徴収する方式が一般的である。さらに、近年ではユーザ端末２４ａ，２４ｂが使用する品質クラス別に料金を設定する方式が考えられている。
【００１２】
【発明が解決しようとする課題】
しかしながら、上述した従来のアーキテクチャでは、ユーザ端末２４ａ，２４ｂにおいて、同じ通信アプリケーションを使用するにしても、高額な料金を払ってまで高品質で通信することを望まない場合もある。よって、トラヒック種別としてあるアプリケーションを指定してそのアプリケーションのトラヒックに一律に高品質クラスを割当て、それに対して課金するのは適当ではない。
【００１３】
また、ＩＰネットワークでの通信アプリケーションにはユーザ端末２４ａ，２４ｂが自律的に通信を開始するものが多く、アクセスネットワーク管理者端末２５がどのユーザのアプリケーショントラヒックに契約したサービスを割当てるかを動的に制御することができない。このため、各品質クラスのコアネットワーク５００への流入トラヒック量が契約トラヒック量を上回ってしまい、ユーザ端末２４ａに対して契約通信品質を保証することができない恐れがある。
【００１４】
また、アクセスネットワーク管理者端末２５は料金を払ってコアネットワーク管理者端末２３とサービス契約５１１を結ぶ場合、その料金を回収するために、ユーザ端末２４ａへの高品質通信サービス使用にしたがった課金を行うことができない。
【００１５】
さらに、アクセスネットワーク６００からコアネットワーク５００へ接続する入口エッジルータが複数ある場合、ＭＰＬＳ等で入口エッジルータから出口エッジルータまで経路制御を含めたリソース割当てを行ったとしても、アプリケーショントラヒックがどの入口エッジルータから流入するかを予測することができないので、最適なリソース割当てを行うことができない。
【００１６】
さらにまた、ユーザ端末が通信を行う時に通信品質確保の要求を行い、ネットワークがその要求を受けて通信品質確保のための設定を行う方法もある。しかしながら、通信品質確保のための設定には、最適経路や必要バッファ量の計算、計算された経路の設定、経路上の全ルータのバッファ割当て設定が含まれ、その設定に時間がかかってしまう。
【００１７】
このため、ユーザ端末が通信を行う毎に通信品質確保の要求を行い、その後に、ネットワークが通信品質確保のための設定を行っていては、設定完了までに時間がかかってしまい、ユーザ端末における通信開始が遅くなってしまうという問題がある。
【００１８】
そこで、本発明の目的は上記の問題点を解消し、通信品質確保のための設定に時間を費やすことなく、契約通信品質を保証することができ、高品質通信サービス使用にしたがった課金を行うことができるＩＰネットワーク及びそれに用いるアドミッション制御方法を提供することにある。
【００１９】
【課題を解決するための手段】
本発明によるＩＰネットワークは、ユーザ端末が接続されたアクセスネットワークを管理するアクセスネットワーク管理者端末と、エッジルータ及びコアルータを含むコアネットワークを管理するコアネットワーク管理者端末との間の通信品質サービス契約にしたがって前記ユーザ端末が前記コアネットワークを通して通信を行う際の通信品質を維持するＩＰネットワークであって、前記通信品質サービス契約に基づいたサービスを受けるためのパスワードを生成するためのパスワード情報を前記アクセスネットワーク管理者端末に通知する手段を前記コアネットワーク管理者端末に備えている。
【００２０】
本発明によるアドミッション制御方法は、ユーザ端末が接続されたアクセスネットワークを管理するアクセスネットワーク管理者端末と、エッジルータ及びコアルータを含むコアネットワークを管理するコアネットワーク管理者端末との間の通信品質サービス契約にしたがって前記ユーザ端末が前記コアネットワークを通して通信を行う際の通信品質を維持するＩＰネットワークのアドミッション制御方法であって、前記通信品質サービス契約に基づいたサービスを受けるためのパスワードを生成するためのパスワード情報を前記アクセスネットワーク管理者端末に通知するステップを前記コアネットワーク管理者端末に備えている。
【００２１】
すなわち、本発明のＩＰネットワークは、ユーザ端末にネットワークアクセスを提供するアクセスネットワーク管理者端末がコアネットワーク管理者端末と通信品質契約を結ぶ時に、コアネットワーク管理者端末からその通信品質のサービスを受けるためのパスワードを生成するためのパスワード情報を与えている。
【００２２】
アクセスネットワークに加入するユーザ端末がコアネットワークを使用して通信する時に、その通信品質のサービスを受けたい場合、アクセスネットワーク管理者端末にサービス要求を行い、アクセスネットワーク管理者端末からその通信品質のサービスを受けるためのパスワードを入手する。ユーザ端末は契約通信品質で通信したいセッションのパケットヘッダにそのパスワードを埋め込んで通信し、コアネットワークのエッジルータでは正しいパスワードを持ったパケットのみを識別して契約した通信品質を提供することによって、ユーザ端末の希望するセッションに契約した通信品質を提供することが可能となる。
【００２３】
これによって、希望するユーザ端末のセッションのみが契約した通信品質サービスを利用することが可能となり、通信アプリケーションやユーザ端末によって一律的に通信品質が決定される方式と異なり、ユーザの意思でセッション毎に通信品質を選択することが可能となる。その際、パスワードの確認のみで、通信品質確保のための設定を行う必要がなくなるため、通信品質確保のための設定に時間を費やすことがなくなる。
【００２４】
また、通信品質契約を結んだコアネットワークでその契約通信品質のサービスを受けるユーザ端末のセッションを、アクセスネットワーク管理者端末が管理することが可能となり、サービス提供に応じてユーザ端末に対して課金を行うことが可能になる。
【００２５】
これによって、アクセスネットワーク管理者端末がコアネットワーク管理者端末へ通信品質契約を結んだ時に支払う契約料金を、契約通信品質サービスを利用するユーザ端末から回収することが可能となる。
【００２６】
【発明の実施の形態】
次に、本発明の実施例について図面を参照して説明する。図１は本発明の第１の実施例によるＩＰ（Ｉｎｔｅｒｎｅｔ  Ｐｒｏｔｏｃｏｌ）ネットワークの構成を示すブロック図である。図１において、本発明の第１の実施例によるＩＰネットワークは、コアネットワーク管理者端末３が管理するコアネットワーク１００と、アクセスネットワーク管理者端末５が管理するアクセスネットワーク２００とから構成されている。
【００２７】
コアネットワーク１００はエッジルータ１ａ，１ｂと、コアルータ２とから構成され、アクセスネットワーク２００にはユーザ端末４ａ，４ｂが接続されている。また、アクセスネットワーク２００はエッジルータ１ａを介してコアネットワーク１００に接続している。
【００２８】
図２は本発明の第１の実施例によるＩＰネットワークの動作を示すシーケンスチャートである。これら図１及び図２を参照して本発明の第１の実施例によるＩＰネットワークの動作について説明する。
【００２９】
アクセスネットワーク管理者端末５はコアネットワーク管理者端末３に対して通信品質契約１１１を結ぶ（図２のａ１参照）。通信品質契約１１１とはアクセスネットワーク２００に接続されたユーザ端末４ａ，４ｂがコアネットワーク１００を通して通信を行う際に得られる通信品質を品質クラス毎に規定した契約であり、品質クラス毎に遅延、遅延揺らぎ、パケット廃棄率等が規定されている。同時に、通信品質契約１１１にはその通信品質が得られるアクセスネットワーク２００からのトラヒックの入口エッジルータ１ａと出口エッジルータ１ｂと、その最大送信レート等が規定されている。
【００３０】
コアネットワーク管理者端末３は通信契約１１１に基づいて、契約通信品質を保証することができるようにコアネットワーク１００のリソース割当て１１２を行う（図２のａ２参照）。リソース割当て１１２には、入口エッジルータ１ａから出口エッジルータ１ｂまでの経路上の帯域割当てや、エッジルータ１ａ，１ｂ及びコアルータ２上のバッファ割当て等が含まれている。
【００３１】
その結果、図１ではコアネットワーク１００のエッジルータ１ａ，１ｂ及びコアルータ２にリソース１１３が割当てられる。また、コアネットワーク管理者端末３は契約レートを超えたアクセスネットワーク２００からのトラヒックが割当てられたリソース１１３を使用しないように、エッジルータ１ａにレート監視設定を行う。
【００３２】
コアネットワーク管理者端末３はアクセスネットワーク管理者端末６に、割当てられたリソース１１３を使用するためのパスワード情報１１４を通知する（図２のａ３参照）。パスワード情報１１４とは特定の期間、特定のレートのトラヒックを、割当てられたリソースを使用して通信することのできるパスワード１１７を生成するために必要な情報である。
【００３３】
コアネットワーク管理者端末３はパスワード情報１１４で生成されたパスワード１１７を認証するためのパスワード認証情報１１５をエッジルータ１ａに通知する（図２のａ４参照）。
【００３４】
契約通信品質で通信を行いたいユーザ端末４ａはアクセスネットワーク管理者端末５にリソース使用許可要求１１６を通知する（図２のａ５参照）。リソース使用許可要求１１６には通信品質クラス、通信レート、宛先アドレス等のトラヒック情報が含まれている。
【００３５】
アクセスネットワーク管理者端末５はリソース使用許可要求１１６に示された宛先アドレスがリソース１１３を使用して到達することができるアドレスであり、リソース１１３に空きがある（リソース使用を許可した全フローの合計レートが契約レート以下である）と判断した場合、リソース使用を許可するパスワード１１７を生成する（図２のａ６参照）。パスワード１１７は有効期間が定められている。アクセスネットワーク管理者端末５はこのパスワード１１７をユーザ端末４ａに通知する（図２のａ７参照）。
【００３６】
ユーザ端末４ａは契約通信品質で通信したいパケット１１８のヘッダに、アクセスネットワーク管理者端末５から受取ったパスワード１１７を含めて通信する（図２のａ８参照）。
【００３７】
エッジルータ１ａはパケット１１８を受信すると、パスワード認証情報１１５を基にパケット１１８のヘッダに含まれているパスワード１１７を認証する（図２のａ９参照）。パスワード１１７が有効であると判断した場合、エッジルータ１ａはパケット１１８がリソース１１３を使用して送信されるように、パケット１１８に識別子（Ｄｉｆｆｓｅｒｖの場合にはＤＳＣＰ値、ＭＰＬＳの場合にはＬＡＢＥＬ）を付けて転送するように設定する（図２のａ１０参照）。
【００３８】
これによって、ユーザ端末４ａのパケット１１８はリソース１１３を使用して転送され、契約された通信品質で通信を行うことができる。
【００３９】
エッジルータ１ａでのパスワード１１７の認証において、パスワード１１７が有効でないと判断された場合、エッジルータ１ａはパケット１１８を一般パケットと同様に扱い、リソース１１３を使用せずに一般品質で転送（ベストエフォート転送）する。
【００４０】
ユーザ端末４ａがパスワード１１７の有効期間を越えて契約通信品質で通信を持続したい場合、パスワード１１７の有効期間が切れる前に、再びリソース使用許可要求１１６をアクセスネットワーク管理者端末５に通知し、追加の通信期間に有効なパスワード１１７を得て通信を持続する。これ以降、通信終了まで上記の処理を繰返し行う。
【００４１】
アクセスネットワーク管理者端末５はリソース使用許可要求１１６に示された情報（通信期間、レート）に基づいて、ユーザ端末４ａのリソース１１３の使用に対して課金を行う。
【００４２】
一方、リソース１１３を使用しないで（一般品質で）通信を行いたいユーザ４ｂはアクセスネットワーク管理者端末５にリソース使用許可要求を出さずに、パケット１１９にパスワードを含めずに通信を行う。
【００４３】
エッジルータ１ａはパケット１１９にパスワードが含まれていないので、パケット１１９を通常のパケットとして扱い、リソース１１３を使用せずに、一般品質で転送（ベストエフォート転送）する。
【００４４】
このように、アクセスネットワーク管理者端末５がコアネットワーク管理者端末３から与えられたパスワード生成のためのパスワード情報１１４を基にパスワード１１７を生成し、高品質通信を希望するユーザ端末４ａに分配し、コアネットワーク１００ではそのパスワード１１７に基づいてサービスを提供することによって、ユーザ端末４ａが希望するセッションのみに契約通信品質のサービスを提供することができる。
【００４５】
その際、エッジルータ１ａではパスワード１１７の確認のみを行い、通信品質確保のための設定を行う必要がなくなるため、通信品質確保のための設定に時間を費やすことがなくなる。
【００４６】
これによって、希望するユーザ端末４ａのセッションのみが契約した通信品質サービスを利用することができ、通信アプリケーションやユーザによって一律的に通信品質が決定される方式と異なり、ユーザの意志でセッション毎に通信品質を選択することができる。
【００４７】
例えば、品質クラス毎に異なった課金額が設定されている場合、同じアプリケーションでも、高い料金を払っても高品質な通信を行いたいユーザは高品質クラスを選択し、高い料金を払ってまで高品質通信を行いたくないユーザは通常品質で通信を行うことを選択することができる。
【００４８】
また、アクセスネットワーク管理者端末５がパスワード１１７を管理し、希望するユーザ端末４ａに分配することによって、通信品質契約を結んだコアネットワーク１００でその契約通信品質のサービスを受けるユーザ端末４ａのセッションを、アクセスネットワーク管理者端末５が管理することができ、サービス提供に応じてユーザ端末４ａに対して課金を行うことができるようになる。
【００４９】
これによって、アクセスネットワーク管理者端末５がコアネットワーク管理者端末３へ通信品質契約１１１を結んだ時に支払う契約料金を、契約通信品質サービスを利用するユーザ端末４ａから回収することができる。
【００５０】
図３は本発明の第２の実施例によるＩＰネットワークの動作を示すシーケンスチャートである。本発明の第２の実施例によるＩＰネットワークは図１に示す本発明の第１の実施例によるＩＰネットワークの構成と同様の構成となっているので、図１及び図３を参照して本発明の第２の実施例によるＩＰネットワークの動作について説明する。
【００５１】
本発明の第２の実施例では、上述した本発明の第１の実施例の動作において、パスワード情報１１４にパスワード１１７を暗号化するための暗号化鍵情報を含むようにし（図３のａ１３参照）、パスワード認証情報１１５に暗号化されたパスワード１１７を復号するための暗号復号化鍵情報を含むようにしている（図３のａ１４参照）。
【００５２】
アクセスネットワーク管理者端末５はパスワード１１７を生成する時に、暗号化鍵によってパスワード１１７の暗号化を行い（図３のａ１６参照）、エッジルータ１ａがパスワード１１７を認証する際には暗号復号化鍵によって複合化してから認証を行う（図３のａ１９参照）。
【００５３】
これによって、ユーザ端末４ａが以前に入手したパスワード１１７の内容から有効期間や有効通信レートの定義方法を推測し、不正にパスワードを生成することを防ぐことができる。
【００５４】
図４は本発明の第３の実施例によるＩＰネットワークの動作を示すシーケンスチャートである。本発明の第３の実施例によるＩＰネットワークは図１に示す本発明の第１の実施例によるＩＰネットワークの構成と同様の構成となっているので、図１及び図４を参照して本発明の第３の実施例によるＩＰネットワークの動作について説明する。
【００５５】
本発明の第３の実施例では、上述した本発明の第１の実施例の動作において、ユーザ端末４ａがアクセスネットワーク管理者端末５にリソース使用許可要求１１６を通知する時に、契約通信品質で通信したいセッションのフロー識別情報（宛先アドレス、送信元アドレス、レイヤ４ポート番号等）をも通知し（図４のａ２５参照）、アクセスネットワーク管理者端末５がパスワード１１７を生成する時に、パスワード１１７にフロー情報を含めるようにしている（図４のａ２６参照）。
【００５６】
エッジルータ１ａがパスワード１１７が有効であると判断した場合、パスワード１１７に含まれているフロー情報に一致するフローに対して、パスワードの有効期間においてパスワード認証を行わずに、契約通信品質サービスを提供する（図４のａ２９参照）。
【００５７】
これによって、パケット毎にパスワード認証を行わずに済み、パスワードが暗号化されており、復号に計算が必要な場合等において、その負担を軽減することができる。
【００５８】
図５は本発明の第４の実施例によるＩＰネットワークの動作を示すシーケンスチャートである。本発明の第４の実施例によるＩＰネットワークは図１に示す本発明の第１の実施例によるＩＰネットワークの構成と同様の構成となっているので、図１及び図５を参照して本発明の第４の実施例によるＩＰネットワークの動作について説明する。
【００５９】
本発明の第４の実施例では、上述した本発明の第１の実施例の動作において、ユーザ端末４ａがアクセスネットワーク管理者端末５にリソース使用許可要求１１６を通知する時に、契約通信品質で通信したいセッションのフロー識別情報（宛先アドレス、送信元アドレス、レイヤ４ポート番号等）をも通知し（図５のａ３５参照）、アクセスネットワーク管理者端末５がパスワード１１７を生成する時に、パスワード１１７にフロー情報と通信レートの情報とを含めるようにしている（図５のａ３６参照）。
【００６０】
エッジルータ１ａがパケット１１８をリソース１１３を使用して転送する前に、フロー情報に一致するフローを通信レートでポリシングするようにしている（図５のａ３９参照）。
【００６１】
これによって、ユーザ端末４ａがリソース使用許可要求１１６でアクセスネットワーク管理者端末５に通知した通信レートを越えたセッションのパケットにパスワード１１７を付与し、契約通信品質を受ける不正を防ぐことができる。
【００６２】
図６は本発明の第５の実施例によるＩＰネットワークの動作を示すシーケンスチャートである。本発明の第５の実施例によるＩＰネットワークは図１に示す本発明の第１の実施例によるＩＰネットワークの構成と同様の構成となっているので、図１及び図６を参照して本発明の第２の実施例によるＩＰネットワークの動作について説明する。
【００６３】
本発明の第５の実施例では、上述した本発明の第１の実施例の動作において、ユーザ端末４ａがアクセスネットワーク管理者端末５にリソース使用許可要求１１６を通知する時に、通信期間（いつからいつまで）をも通知し（図６のａ４５参照）、アクセスネットワーク管理者端末５が将来のリソース１１３の予約を管理し、リソース１１３の空き状態を判断する時に、リソース予約状況から通信期間にリソース１１３に空きがあるかどうかを判断する（図６のａ４６参照）。
【００６４】
図７は本発明の第６の実施例によるＩＰネットワークの構成を示すブロック図である。図７において、本発明の第６の実施例によるＩＰネットワークでは、アクセスネットワーク４００とコアネットワーク３００とが複数のエッジルータ１１ａ，１１ｂを介して接続されている。この場合、サービス契約３１１に基づいて、それぞれのエッジルータ１１ａ，１１ｂ毎に出口エッジルータ１１ｃとの間にリソース３１３ａ，３１３ｂが割当てられる。
【００６５】
しかしながら、高品質通信を希望するユーザ端末１４ａ，１４ｂのパケット３１８ａ，３１８ｂはどちらのエッジルータを経由してコアネットワーク３００に流入するか分からないので、一方のエッジルータにトラヒックが集中する等して、割当てられたリソース３１３ａ，３１３ｂを効率的に使用することができない恐れがある。
【００６６】
そこで、本発明の第６の実施例ではアクセスネットワーク管理者端末１５から高品質通信を希望するユーザ端末１４ａ，１４ｂへパスワード３１７ａ，３１７ｂを通知する時に、パケット３１８ａ，３１８ｂがどのエッジルータ１１ａ，１１ｂを経由してコアネットワーク３００に流入すべきか（経路情報）を通知する。
【００６７】
ユーザ端末１４ａ，１４ｂはパケット３１８ａ，３１８ｂを送出する時に、ヘッダに通知された経路情報をソースルート情報として含めて送出することによって、アクセスネットワーク管理者端末１５が希望した通りに、割当てられたリソース３１３ａ，３１３ｂを使用していくことができる。
【００６８】
【発明の効果】
以上説明したように本発明は、ユーザ端末が接続されたアクセスネットワークを管理するアクセスネットワーク管理者端末と、エッジルータ及びコアルータを含むコアネットワークを管理するコアネットワーク管理者端末との間の通信品質サービス契約にしたがってユーザ端末がコアネットワークを通して通信を行う際の通信品質を維持するＩＰネットワークにおいて、通信品質サービス契約に基づいたサービスを受けるためのパスワードを生成するためのパスワード情報をコアネットワーク管理者端末からアクセスネットワーク管理者端末に通知することによって、通信品質確保のための設定に時間を費やすことなく、契約通信品質を保証することができ、高品質通信サービス使用にしたがった課金を行うことができるという効果が得られる。
【図面の簡単な説明】
【図１】本発明の第１の実施例によるＩＰ（Ｉｎｔｅｒｎｅｔ  Ｐｒｏｔｏｃｏｌ）ネットワークの構成を示すブロック図である。
【図２】本発明の第１の実施例によるＩＰネットワークの動作を示すシーケンスチャートである。
【図３】本発明の第２の実施例によるＩＰネットワークの動作を示すシーケンスチャートである。
【図４】本発明の第３の実施例によるＩＰネットワークの動作を示すシーケンスチャートである。
【図５】本発明の第４の実施例によるＩＰネットワークの動作を示すシーケンスチャートである。
【図６】本発明の第５の実施例によるＩＰネットワークの動作を示すシーケンスチャートである。
【図７】本発明の第６の実施例によるＩＰネットワークの構成を示すブロック図である。
【図８】従来例によるＩＰネットワークの構成を示すブロック図である。
【符号の説明】
１ａ，１ｂ，
１１ａ〜１１ｃ  エッジルータ
２，１２  コアルータ
３，１３  コアネットワーク管理者端末
４ａ，４ｂ，
１４ａ〜１４ｃ  ユーザ端末
５，１５  アクセスネットワーク管理者端末
１００，３００  コアネットワーク
２００，４００  アクセスネットワーク
【図１】
0003624878.tif 000002
【図２】
0003624878.tif 000003
【図３】
0003624878.tif 000004
【図４】
0003624878.tif 000005
【図５】
0003624878.tif 000006
【図６】
0003624878.tif 000007
【図７】
0003624878.tif 000008
【図８】
0003624878.tif 000009