(57)【要約】      （修正有）【課題】ワイヤレス通信ネットワークのフェムトセルアクセスポイントへの移動局によるアクセスを制御する方法を提供する。【解決手段】移動局によるワイヤレス通信システムのフェムトアクセスポイント（ＦＡＰ）へのアクセスが、ＦＡＰからリモートの格納ポイントから提供される移動局許可データに応答して、執行ポイントによって制御される。許可データは、ＦＡＰ認証データに応答して提供される。認証データは、ＦＡＰ識別子とＦＡＰが共有秘密情報をハッシュすることによって生成するメッセージ認証コードとを含みうる。格納ポイントは、メッセージ認証コードが共有秘密情報のハッシュであるという判定に応答して、許可データを提供することができる。【選択図】図９
2014195281.tif 000002
【特許請求の範囲】
【請求項１】
フェムトアクセスポイント（ＦＡＰ）を介してワイヤレス通信ネットワークにアクセスする少なくとも１つの許可された移動局（ＭＳ）とのワイヤレス通信のために構成された前記ＦＡＰを備える前記ネットワークにおいて、前記ＦＡＰと通信中のリモート格納ポイントによって格納されたＭＳアクセス許可データを取得するために、前記ＦＡＰからＦＡＰ認証データを送信することと、
前記ＦＡＰ認証データに応答して、執行ポイント（ＥＰ）で前記格納ポイントから前記ＦＡＰについての前記許可データを受信することと、ここで、前記ＥＰは、前記ＦＡＰを除外する、
前記許可データに応答して、前記ＥＰで前記ＦＡＰを介する前記ＭＳによるワイヤレスネットワークアクセスを制御することと
を備える、方法。
【請求項２】
前記ワイヤレス通信ネットワークは、セッション開始プロトコル（ＳＩＰ）ベースの回線交換ネットワーク、インターオペラビリティ仕様（ＩＯＳ）ベースの回線交換ネットワーク、およびパケット交換ネットワークから成るグループのうちの任意の１つを備える、
請求項１に記載の方法。
【請求項３】
前記ＦＡＰ認証データが有効であるという判定に応答して、前記許可データを生成することをさらに備える、
請求項１に記載の方法。
【請求項４】
前記格納ポイントは、ＡＮ−ＡＡＡ、ＡＡＡ、およびＨＡＡＡから成るグループのうちの任意の１つを備える、
請求項１に記載の方法。
【請求項５】
前記ＥＰは、フェムトゲートウェイ（ＦＧＷ）を備える、
請求項１に記載の方法。
【請求項６】
前記ＥＰは、フェムトコンバージェンスサーバ（ＦＣＳ）、フェムトゲートウェイ（ＦＧＷ）、パケットデータサービスノード（ＰＤＳＮ）、または移動通信交換局（ＭＳＣ）のうちの１つではない別個の執行ポイントを備える、
請求項１に記載の方法。
【請求項７】
前記ワイヤレス通信ネットワークは、回線交換ネットワークであり、前記ＥＰは、フェムトコンバージェンスサーバ（ＦＣＳ）、フェムトゲートウェイ（ＦＧＷ）、および別個の執行ポイントから成るグループのうちの任意の１つを備える、
請求項１に記載の方法。
【請求項８】
前記ワイヤレス通信ネットワークは、パケット交換ネットワークであり、前記ＥＰは、パケットデータサービスノード（ＰＤＳＮ）、フェムトゲートウェイ（ＦＧＷ）、および別個の執行ポイントから成るグループのうちの任意の１つを備える、
請求項１に記載の方法。
【請求項９】
前記ワイヤレス通信ネットワークは、インターオペラビリティ仕様（ＩＯＳ）ベースの回線交換ネットワークであり、前記ＥＰは、移動通信交換局（ＭＳＣ）、フェムトゲートウェイ（ＦＧＷ）、および別個の執行ポイントから成るグループのうちの任意の１つを備える、
請求項１に記載の方法。
【請求項１０】
前記許可データは、許可された移動局の識別子を備えるアクセス制御リストを備える、
請求項１に記載の方法。
【請求項１１】
前記許可データは、ＦＡＰタイプ識別子をさらに備える、
請求項１に記載の方法。
【請求項１２】
フェムトアクセスポイント（ＦＡＰ）と通信中のリモート格納ポイントによって格納されたＭＳアクセス許可データを取得するために、前記ＦＡＰから認証データを送信することと、前記ＦＡＰ認証データに応答して、前記ＦＡＰを除外する執行ポイント（ＥＰ）で前記格納ポイントから前記ＦＡＰについての前記許可データを受信することと、前記許可データに応答して、前記ＥＰで前記ＦＡＰを介する前記ＭＳによるワイヤレスネットワークアクセスを制御することとのための命令を保存するメモリと、
前記命令を実行するプロセッサと
を備える、通信装置。
【請求項１３】
前記ＥＰは、フェムトゲートウェイ（ＦＧＷ）を備える、
請求項１２に記載の通信装置。
【請求項１４】
前記リモート格納ポイントは、許可、認証およびアカウンティング（ＡＡＡ）サーバを備える、
請求項１２に記載の通信装置。
【請求項１５】
前記メモリは、前記格納ポイントと共有される秘密情報を使用して前記許可データの要求を生成するためのさらなる命令を保存し、前記要求は、前記ＦＡＰの識別子と前記認証データとを備える、
請求項１２に記載の通信装置。
【請求項１６】
前記メモリは、前記許可データ内に含まれたアクセス制御リストにしたがって、前記ＦＡＰを介する前記ワイヤレス通信ネットワーク（ＷＣＮ）へのアクセスを制御するためのさらなる命令を保存し、前記アクセス制御リストは、前記ＦＡＰを介して前記ＷＣＮにアクセスすることを許可された移動局の識別子を備える、
請求項１２に記載の通信装置。
【請求項１７】
前記ＦＡＰと通信中のリモート格納ポイントによって格納されたＭＳアクセス許可データを取得するために、フェムトアクセスポイント（ＦＡＰ）から認証データを送信するための手段と、
前記ＦＡＰ認証データに応答して、執行ポイント（ＥＰ）で前記格納ポイントから前記ＦＡＰについての前記許可データを受信するための手段と、ここで、前記ＥＰは、前記ＦＡＰを除外する、
前記許可データに応答して、前記ＥＰで前記ＦＡＰを介する前記ＭＳによるワイヤレスネットワークアクセスを制御するための手段と
を備える、通信装置。
【請求項１８】
前記ＥＰは、フェムトゲートウェイ（ＦＧＷ）を備える、
請求項１７に記載の通信装置。
【請求項１９】
前記リモート格納ポイントは、許可、認証およびアカウンティング（ＡＡＡ）サーバを備える、
請求項１７に記載の通信装置。
【請求項２０】
前記格納ポイントと共有された秘密情報を使用する前記許可データの要求を生成するための手段をさらに備え、前記要求は、前記ＦＡＰの識別子と前記認証データとを備える、
請求項１７に記載の通信装置。
【請求項２１】
前記許可データに含まれる、アクセス制御リストにしたがって、前記ＦＡＰを介するワイヤレス通信ネットワーク（ＷＣＮ）へのアクセスを制御するための手段をさらに備え、前記アクセス制御リストは、ＦＡＰにアクセスすることを許可された移動局の識別子を備える、
請求項１７に記載の通信装置。
【請求項２２】
フェムトアクセスポイント（ＦＡＰ）と通信中のリモート格納ポイントによって格納されたＭＳアクセス許可データを取得するために、前記ＦＡＰから認証データを送信するための第１のコードのセットと、
前記ＦＡＰ認証データに応答して、執行ポイント（ＥＰ）で前記格納ポイントから前記ＦＡＰについての前記許可データを受信するための第２のコードのセットと、ここで、前記ＥＰは、前記ＦＡＰを除外する、
前記許可データに応答して、前記ＥＰで前記ＦＡＰを介する前記ＭＳによるワイヤレスネットワークアクセスを制御するための第３のコードのセットと
を備えるコンポーネントを、少なくとも１つのプロセッサによって実行されるときに、実装する、コンピュータ実行可能命令を格納する少なくとも１つのコンピュータ可読記憶媒体を備える、
フェムトセルアクセス制御のためのコンピュータプログラム製品。
【請求項２３】
前記ＥＰは、フェムトゲートウェイ（ＦＧＷ）を備える、
請求項２２に記載のコンピュータ可読記憶媒体。
【請求項２４】
前記リモート格納ポイントは、許可、認証およびアカウンティング（ＡＡＡ）サーバを備える、
請求項２２に記載のコンピュータ可読記憶媒体。
【請求項２５】
前記格納ポイントと共有された秘密情報を使用する前記許可データの要求を生成するための第４のコードのセットをさらに備え、前記要求は、前記ＦＡＰの識別子および前記認証データを備える、
請求項２２に記載のコンピュータ可読記憶媒体。
【請求項２６】
前記許可データに含まれるアクセス制御リストにしたがって、前記ＦＡＰを介するワイヤレス通信ネットワーク（ＷＣＮ）へのアクセスを制御するための第５のコードのセットをさらに備え、前記アクセス制御リストは、前記ＦＡＰにアクセスすることを許可された移動局の識別子を備える、
請求項２２に記載のコンピュータ可読記憶媒体。
【請求項２７】
ワイヤレス通信ネットワーク内のエンティティで前の認証セッション中に取得された第１の共有情報を使用し、前記ワイヤレス通信ネットワーク内のフェムトアクセスポイント（ＦＡＰ）で要求認証コードを計算することと、
ＦＡＰ識別子および前記要求認証コードを備える要求メッセージを前記ＦＡＰからリモートの許可、認証およびアカウンティングサーバ（ＡＡＡ）に送信し、それによって前記ＦＡＰについて前記ＦＡＰ識別子が有効であるかどうかを前記ＡＡＡが判定できるようにすることと
を備える、方法。
【請求項２８】
前記第１の共有情報が前記エンティティからの第１の秘密情報を備え、前記第１の秘密情報を使用して前記ＡＡＡで前記要求認証コードの検査値を独立して計算することによって、前記ＦＡＰについて前記ＦＡＰ識別子が有効であるかどうかを判定することをさらに備える、
請求項２７に記載の方法。
【請求項２９】
前記ＦＡＰは、前記ＦＡＰについて前記ＦＡＰ識別子が有効であるという判定に応答して、前記ＡＡＡによって生成される前記要求メッセージへの応答を受信し、前記応答は、ＦＡＰタイプ識別子と前記ＦＡＰのアクセス制御リストとを備える、
請求項２７に記載の方法。
【請求項３０】
ネットワークエンティティは、前記ＦＡＰタイプ識別子と前記アクセス制御リストとを使用して、前記ＦＡＰを介する移動局によるアクセスを制御し、前記ネットワークエンティティは、前記ＡＡＡ、フェムトゲートウェイデバイス（ＦＧＷ）およびパケットデータサービスノード（ＰＤＳＮ）から成るグループから選択される、
請求項２９に記載の方法。
【請求項３１】
前記ＦＡＰについてのセキュリティゲートウェイデバイス（ＳｅＧＷ）と共有される第２の秘密情報を使用する前記ＦＡＰでメッセージ認証コードを計算することと、前記メッセージ認証コードを前記要求メッセージに含めることとをさらに備える、
請求項２７に記載の方法。
【請求項３２】
前記メッセージ認証コードが有効であるという判定に応答して、前記ＡＡＡおよび前記ＳｅＧＷの間に置かれたフェムトゲートウェイデバイス（ＦＧＷ）は、前記ＦＡＰから前記ＡＡＡに前記要求メッセージを転送する、
請求項３１に記載の方法。
【請求項３３】
前記ＦＧＷは、前記第２の秘密情報を使用し、比較値を独立して計算することによって、前記メッセージ認証コードの妥当性を検査する、
請求項３２に記載の方法。
【請求項３４】
前記ＡＡＡは、前記ＦＡＰについて前記ＦＡＰ識別子が有効であるという判定に応答して、前記要求メッセージに応答を送信し、前記応答は、前記メッセージ認証コードと前記ＦＡＰのアクセス制御リストとを備える、
請求項３１に記載の方法。
【請求項３５】
前記ＳｅＧＷは、前記メッセージ認証コードが有効であるという判定に応答して、前記ＡＡＡから前記ＦＡＰに前記応答を転送する、
請求項３４に記載の方法。
【請求項３６】
前記ＦＡＰは、前記応答からの前記アクセス制御リストを使用し、移動局による前記ＦＡＰへのアクセスを制御する、
請求項３４に記載の方法。
【請求項３７】
前記第１の共有情報は、前記要求認証コードを判定することに先立って、前記前の認証セッション中に前記ワイヤレス通信ネットワークによって前記ＦＡＰに割り当てられたＩＰアドレスを備える、
請求項２７に記載の方法。
【請求項３８】
前記前の認証セッション中に前記ＦＡＰのセキュリティゲートウェイデバイス（ＳｅＧＷ）から前記第１の共有情報を取得することをさらに備える、
請求項３７に記載の方法。
【請求項３９】
リモートフェムト許可、認証およびアカウンティングサーバ（ＡＡＡ）と共有される第１の秘密情報を使用し、ワイヤレス通信ネットワーク内のフェムトアクセスポイント（ＦＡＰ）で要求認証コードを計算することと、ＦＡＰ識別子および前記要求認証コードを備える要求メッセージを前記ＦＡＰから前記ＡＡＡに送信し、それによって前記ＦＡＰについて前記ＦＡＰ識別子が有効であるかどうかを前記ＡＡＡが判定できるようにすることとのための命令を保存する、メモリと、
前記命令を実行する、プロセッサと
を備える、通信装置。
【請求項４０】
前記メモリは、前記ＦＡＰについて前記ＦＡＰ識別子が有効であるという判定に応答して、前記ＡＡＡによって生成される前記要求メッセージへの応答を受信するためのさらなる命令を保存し、前記応答がＦＡＰタイプ識別子と前記ＦＡＰのアクセス制御リストとを備える、
請求項３９に記載の通信装置。
【請求項４１】
前記メモリは、前記タイプ識別子と前記アクセス制御リストとを使用し、移動局による前記ＦＡＰへのアクセスを制御するためのさらなる命令を保存する、
請求項４０に記載の通信装置。
【請求項４２】
前記メモリは、前記ＦＡＰのセキュリティゲートウェイデバイス（ＳｅＧＷ）と共有される第２の秘密情報を使用し、前記ＦＡＰでメッセージ認証コードを計算することと、前記メッセージ認証コードを前記要求メッセージに含めることとのためのさらなる命令を保存する、
請求項４０に記載の通信装置。
【請求項４３】
リモートの許可、認証およびアカウンティングサーバ（ＡＡＡ）と共有された第１の秘密情報を使用し、ワイヤレス通信ネットワーク内のフェムトアクセスポイント（ＦＡＰ）で要求認証コードを計算するための手段と、
ＦＡＰ識別子および前記要求認証コードを備える要求メッセージを前記ＡＡＡに送信し、それによって前記ＦＡＰについて前記ＦＡＰ識別子が有効であるかどうかを前記ＡＡＡが判定できるようにするための手段と
を備える、通信装置。
【請求項４４】
前記ＦＡＰについて前記ＦＡＰ識別子が有効であるという判定に応答して、前記ＡＡＡによって生成される前記要求メッセージへの応答を受信するための手段をさらに備え、前記応答は、ＦＡＰタイプ識別子と前記ＦＡＰのアクセス制御リストとを備える、
請求項４３に記載の通信装置。
【請求項４５】
前記タイプ識別子と前記アクセス制御リストとを使用し、移動局による前記ＦＡＰへのアクセスを制御するための手段をさらに備える、
請求項４３に記載の通信装置。
【請求項４６】
前記ＦＡＰのセキュリティゲートウェイデバイス（ＳｅＧＷ）と共有される第２の秘密情報を使用し、前記ＦＡＰでメッセージ認証コードを計算することと、前記メッセージ認証コードを前記要求メッセージに含めることとのための手段をさらに備える、
請求項４３に記載の通信装置。
【請求項４７】
リモートの許可、認証およびアカウンティングサーバ（ＡＡＡ）と共有される第１の秘密情報を使用し、ワイヤレス通信ネットワーク内のフェムトアクセスポイント（ＦＡＰ）で要求認証コードを計算するための第１のコードのセットと、
ＦＡＰ識別子および前記要求認証コードを備える要求メッセージを前記ＦＡＰから前記ＡＡＡに送信し、それによって前記ＦＡＰについて前記ＦＡＰ識別子が有効であるかどうかを前記ＡＡＡが判定できるようにするための第２のコードのセットと
を備えるコンポーネントを、少なくとも１つのプロセッサによって実行されるときに、実装するコンピュータ実行可能命令を格納する、少なくとも１つのコンピュータ可読記憶媒体を備える、
フェムトセルアクセス制御のためのコンピュータプログラム製品。
【請求項４８】
前記ＦＡＰについて前記ＦＡＰ識別子が有効であるという判定に応答して、前記ＡＡＡによって生成される前記要求メッセージへの応答を受信するための第３のコードのセットをさらに備え、前記応答がＦＡＰタイプ識別子と前記ＦＡＰのアクセス制御リストとを備える、
請求項４７に記載のコンピュータ可読記憶媒体。
【請求項４９】
前記タイプ識別子と前記アクセス制御リストとを使用し、移動局による前記ＦＡＰへのアクセスを制御するための第４のコードのセットをさらに備える、
請求項４７に記載のコンピュータ可読記憶媒体。
【請求項５０】
前記ＦＡＰのセキュリティゲートウェイデバイス（ＳｅＧＷ）と共有される第２の秘密情報を使用し、前記ＦＡＰでメッセージ認証コードを計算することと、前記メッセージ認証コードを前記要求メッセージに含めることとのための第５のコードのセットをさらに備える、
請求項４７に記載のコンピュータ可読記憶媒体。
【発明の詳細な説明】
【関連出願】
【０００１】
本出願は、３５  Ｕ．Ｓ．Ｃ．§１１９（ｅ）に準じて、参照によりその全部を具体的に本明細書に組み込む、２００９年６月８日に出願された、米国仮特許出願第６１／１８５，１３９号の優先権を主張するものである。
【技術分野】
【０００２】
以下の説明は、一般にワイヤレス通信システムに関し、特に、ワイヤレス通信ネットワークのフェムトセルアクセスポイントへの移動局によるアクセスを制御することに関する。
【背景技術】
【０００３】
ワイヤレス通信システムは、音声、データなどのさまざまなタイプの通信コンテンツを提供するために、広く配備されている。これらのシステムは、使用可能なシステムリソース（帯域幅および送信能力など）を共用することによって、複数のユーザとの通信をサポートする能力のある多重アクセスシステムでもよい。かかる多重アクセスシステムの例は、符号分割多元接続（ＣＤＭＡ）システムと、時分割多元接続（ＴＤＭＡ）システムと、周波数分割多元接続（ＦＤＭＡ）システムと、進化型ＵＴＲＡ（Ｅ−ＵＴＲＡ）を含む３ＧＰＰロングタームエボリューション（ＬＴＥ）システムと、直交周波数分割多元接続（ＯＦＤＭＡ）システムとを含む。前述のシステムのそれぞれは許可された周波数スペクトルを介して動作し、ライセンシオペレータは一般にサブスクリプションモデルにしたがってユーザにアクセスを提供する。本明細書に記載の技術は、これらのおよび同様のシステムに関する。
【０００４】
直交周波数分割多重（ＯＦＤＭ）通信システムは実際に、全システム帯域幅を、周波数サブチャネル、トーンまたは周波数ビンとも称される、複数（ＮF）のサブキャリアに分割する。ＯＦＤＭシステムについて、送信されることになるデータ（情報ビット）は、特定のコーディング方式で先ず符号化されてコード化ビットを生成し、そのコード化ビットはさらに、次に変調シンボルにマップされる、マルチビットシンボルにグループ化される。各変調シンボルは、データ送信に使用される特定の変調方式（Ｍ相偏移キーイング（Ｍ−ＰＳＫ）または多重レベル直交振幅変調（Ｍ−ＱＡＭ）など）によって定義される信号配列内の１ポイントに対応する。各周波数サブキャリアの帯域幅に依存しうる各時間間隔で、変調シンボルは、それぞれのＮFの周波数サブキャリアで送信されることができる。したがって、ＯＦＤＭは、システム帯域幅をわたる減衰の異なる量によって特徴付けられる、周波数選択的減衰に起因するシンボル間干渉（ＩＳＩ）に対抗するために使用されることができる。
【０００５】
一般に、ワイヤレス多重アクセス通信システムは、順方向および逆方向リンクでの送信を介して１つまたは複数の基地局と通信する移動局などの複数のワイヤレス端末の通信を同時にサポートすることができる。順方向リンク（またはダウンリンク）は基地局から移動局への通信リンクを指し、逆方向リンク（またはアップリンク）は移動局から基地局への通信リンクを指す。この通信リンクは、単一入力単一出力、多入力信号出力、または多入力多出力（ＭＩＭＯ）システムを介して確立されることができる。
【０００６】
ＭＩＭＯシステムは、データ伝送に複数（ＮT）の送信アンテナと複数（ＮR）の受信アンテナとを使用する。ＮT個の送信アンテナおよびＮR個の受信アンテナによって形成されるＭＩＭＯチャネルは、空間チャネルとも称されるＮSの独立チャネルに分解されることができる。一般に、それぞれのＮSの独立チャネルは、１次元に対応する。ＭＩＭＯシステムは、複数の送信および受信アンテナによって作成される追加の次元性が使用される場合に、改良された性能（より高いスループットおよび／またはより大きな信頼性など）を提供することができる。ＭＩＭＯシステムはまた、時分割二重通信（ＴＤＤ）システムと周波数分割二重通信（ＦＤＤ）システムとをサポートする。ＴＤＤシステムでは、順方向および逆方向リンク送信は、相反定理が逆方向リンクチャネルからの順方向リンクチャネルの推定を可能にするように、同一周波数領域にある。これは、複数のアンテナが１つのアクセスポイントで使用可能であるときに、そのアクセスポイントが順方向リンクでビームフォーミング利得を送信できるようにする。
【０００７】
さらに、ユーザの家にインストールされ、既存のブロードバンドインターネット接続を使用してモバイルユニットに屋内ワイヤレスカバレッジを提供することができる、ワイヤレス通信システムへのアクセスを提供するための新しいクラスの小さい基地局が現れた。かかる基地局は一般に、フェムトセルアクセスポイント（ＦＡＰ）として知られているが、ホームノードＢ（ＨＮＢ）ユニット、ホーム進化型ノードＢユニット（ＨｅＮＢ）、フェムトセル、フェムト基地局（ｆＢＳ）、基地局、または基地局トランシーバシステムとも称されうる。通常は、フェムトアクセスポイントは、デジタル加入者回線（ＤＳＬ）、ケーブルインターネットアクセス、Ｔ１／Ｔ３または同様のものを介して、インターネットとモバイルオペレータのネットワークとに結合され、ベーストランシーバステーション（ＢＴＳ）技術、無線ネットワークコントローラ、およびゲートウェイサポートノードサービスなどの典型的な基地局機能を提供する。これは、セルラ／モバイルデバイスもしくはハンドセットとも称される移動局（ＭＳ）、アクセス端末（ＡＴ）またはユーザ機器（ＵＥ）がフェムトセルアクセスポイントと通信し、ワイヤレスサービスを使用することを可能にする。
【０００８】
インターネットまたは同様の広域ネットワークへのアクセスのためのある種のワイヤレスアクセスポイント（ＷＡＰ）、たとえばＩＥＥＥ８０２．１１の下でのＷｉ−Ｆｉアクセスポイントなどは、ＷＥＰ、ＷＰＡまたはＷＰＡ２などの暗号化方式を使用してクライアントデバイスによってアクセスを時に制御する。ＷＡＰへのアクセスは、キーを送信する任意のデバイスに提供される。しかし、キーベースのシステムは、ある種のワイヤレス通信システムのＦＡＰへのアクセスを制御するのに望ましくない態様をもちうる。たとえば、キーベースのシステムは、とりわけＦＡＰへのアクセスがキーを所有する任意の主体、たとえばユーザ、によって制御されることができるので、サブスクリプションモデルの下で許可された帯域幅で動作するいくつかのワイヤレス通信システムには望ましくないことがある。したがって、フェムトセルアクセスポイントへの移動局によるアクセスを制御するための新しいアクセス制御方法および装置が望まれている。
【発明の概要】
【０００９】
以下は、特許請求されている主題のいくつかの態様の基本理解を提供するために、簡単な概要を提示する。この概要は、広範な要約ではなく、重要な／決定的な要素を識別するまたは特許請求されている主題の範囲を線引きするものではない。その唯一の目的は、後から提示されるより詳細な説明への前置きとして簡易化された形でいくらかの概念を提示することである。
【００１０】
１つまたは複数の実施形態およびその対応する開示にしたがって、さまざまな態様がフェムトセルアクセス制御の方法に関して説明される。本方法は、フェムトアクセスポイント（ＦＡＰ）を介してネットワークにアクセスする少なくとも１つの許可された移動局（ＭＳ）とのワイヤレス通信のために構成された少なくとも１つのＦＡＰを備えるワイヤレス通信ネットワーク内で実行されることができる。そのワイヤレス通信ネットワークは、セッション開始プロトコル（ＳＩＰ）ベースの回線交換ネットワーク、インターオペラビリティ仕様（ＩＯＳ）ベースの回線交換ネットワーク（circuit-switched network）、およびパケット交換ネットワーク（packet-switched network）から成るグループのうちの任意の１つでもよい。
【００１１】
本方法は、ＭＳアクセス許可データ、たとえばＦＡＰと通信するリモート格納ポイントによって格納されたアクセス制御リスト（ＡＣＬ）、を取得するために、ＦＡＰからＦＡＰ認証データを送信することを含みうる。有利には、ＡＣＬは、ＦＡＰの非揮発性メモリに格納されず、あるいはＦＡＰが電源を切られるまたはリセットされるときにＦＡＰメモリ内に他の方法で保存されない。アクセス制御リストは、許可された移動局の識別子を備えることができる。その許可データはさらに、ＦＡＰタイプ識別子を含みうる。本方法はさらに、ＦＡＰ認証データに応答して、執行ポイント（ＥＰ：enforcement point）で格納ポイントからＦＡＰについての許可データを受信することと、許可データに応答して、ＥＰでＦＡＰを介するＭＳによるワイヤレスネットワークアクセスを制御することとを含みうる。本方法はさらに、ＦＡＰ認証データが有効であるという判定に応答して、許可データを生成することを含みうる。
【００１２】
本方法の格納ポイントの機能は、アクセスネットワーク（ＡＮ）―認証、許可およびアカウンティング（ＡＡＡ）と、フェムトＡＡＡと、フェムトホームＡＡＡ（ＨＡＡＡ）と、フェムト管理システム（ＦＭＳ）サーバとから成るグループのうちの任意の１つによって実行されうる。いくつかの実施形態では、格納ポイントはＦＭＳを除いてもよい。
【００１３】
本方法における執行ポイントの機能は、ＦＡＰによって実行されることができるが、いくつかの実施形態では、ＦＡＰを除外するネットワークコンポーネントによって実行されることができる。さらに具体的には、ワイヤレス通信ネットワークが回線交換ネットワークである場合、ＥＰの機能は、フェムトコンバージェンスサーバ（ＦＣＳ）、フェムトゲートウェイ（ＦＧＷ）、および別個の執行ポイントから成るグループのうちの任意の１つによって実行されうる。代替では、ワイヤレス通信ネットワークがパケット交換ネットワークである場合、ＥＰの機能は、パケットデータサービスノード（ＰＤＳＮ）、フェムトゲートウェイ（ＦＧＷ）、および別個の執行ポイントから成るグループのうちの任意の１つによって実行されうる。さらなる代替では、ワイヤレス通信ネットワークがインターオペラビリティ仕様（ＩＯＳ）ベースの回線交換ネットワークである場合、ＥＰの機能は、移動通信交換局（ＭＳＣ：Mobile Switching Center）、ＦＧＷ、および別個の執行ポイントから成るグループのうちの任意の１つによって実行されうる。
【００１４】
もう１つの態様では、通信装置が提供される。その装置は、ＭＳアクセス許可データを取得するために、ＦＡＰからＦＡＰ認証データを送信するためと、そのＦＡＰ認証データに応答して、ＦＡＰを除外するＥＰで格納ポイントからＦＡＰについての許可データを受信するためと、その許可データに応答して、ＥＰでＦＡＰを介するＭＳによるワイヤレスネットワークアクセスを制御するためとの命令を保存するメモリ、ならびに、その命令を実行するプロセッサを含む。その命令はさらに、ＦＡＰ認証データが有効であるという判定に応答して、許可データを生成することを規定することができる。その命令は、ＡＣＬがＦＡＰの非揮発性メモリに格納されておらず、ＦＡＰが電源を切られるまたはリセットされるときに、ＦＡＰメモリ内に保存されないことを規定することができる。
【００１５】
もう１つの態様では、コンピュータプログラム製品が提供される。これは、少なくとも１つのコンピュータに（ａ）ＦＡＰからＦＡＰ認証データを送信してＭＳアクセス許可データを取得することと、（ｂ）そのＦＡＰ認証データに応答して、そのＦＡＰを除外する執行ポイント（ＥＰ）で格納ポイントからそのＦＡＰについての許可データを受信することと、（ｃ）その許可データに応答して、ＥＰでＦＡＰを介するＭＳによるワイヤレスネットワークアクセスを制御することとをさせるためのコードを備える符号化された命令をもつコンピュータ可読媒体を含む。その符号化された命令はさらに、少なくとも１つのコンピュータに、そのＦＡＰ認証データが有効であるという判定に応答して、許可データを生成させるためのコードを備えうる。その符号化された命令はさらに、少なくとも１つのコンピュータに、ＦＡＰの非揮発性メモリ内に許可データを格納させないための、またはＦＡＰが電源を切られるまたはリセットされるときにその許可データがＦＡＰメモリ内に保存されないことを確実にさせるためのコードを備えうる。
【００１６】
もう１つの態様では、本方法は、ワイヤレス通信ネットワーク内のエンティティとの前の認証セッション中に取得された第１の共有情報を使用し、そのワイヤレス通信ネットワーク内のＦＡＰで要求認証コードを計算することを備える。第１の共有情報は、リモートＡＡＡエンティティ、フェムトセルセキュリティゲートウェイ（ＳｅＧＷ）、または他のネットワークコンポーネントから取得される第１の秘密情報を備えうる。代替では、第１の共有情報は、ＳｅＧＷまたは他のネットワークコンポーネントとの前の認証セッション中にＦＡＰにワイヤレス通信ネットワークによって割り当てられたＩＰアドレスを備える。本方法はさらに、ＦＡＰ識別子と要求認証コードと備える要求メッセージをＦＡＰからＡＡＡに送信し、それによってＡＡＡがそのＦＡＰについてＦＡＰ識別子が有効であるかどうかを判定できるようにすることを備える。本方法はさらに、第１の秘密情報を使用してＡＡＡで要求認証コードについての検査値を独立して計算することによって、そのＦＡＰについてＦＡＰ識別子が有効であるかどうかを判定することを備えうる。
【００１７】
本方法はさらに、ＦＡＰがそのＦＡＰについてＦＡＰ識別子が有効であるという判定に応答してＡＡＡによって生成される要求メッセージへの応答を受信することを規定することができる。この応答は、そのＦＡＰについてのＦＡＰタイプ識別子とアクセス制御リストとを備えうる。これらの方法で、ＦＡＰは、ＦＡＰタイプ識別子とアクセス制御リストとを使用して、移動局によるＦＡＰへのアクセスを制御することができる。代替では、またはさらに追加で、もう１つのネットワークコンポーネント、たとえばＡＡＡ、ＦＧＷまたはＰＤＳＮが、アクセス制御リストとＭＳ識別子とを使用して、ＦＡＰを介するネットワークサービスへのアクセスを制御することができる。
【００１８】
本方法はさらに、ＦＡＰについてのＳｅＧＷと共有される第２の秘密情報を使用してＦＡＰでメッセージ認証コードを計算することと、そのメッセージ認証コードを要求メッセージに含めることとを備えうる。ＡＡＡとＳｅＧＷとの間に置かれたフェムトゲートウェイデバイスは、メッセージ認証コードが有効であるという判定に応答して、ＦＡＰからＡＡＡに要求メッセージを転送することができる。ＦＧＷは、第２の秘密情報を使用して比較値を独立して計算することによって、メッセージ認証コードの妥当性をチェックすることができる。
【００１９】
その上、本方法はさらに、ＡＡＡが、そのＦＡＰについてＦＡＰ識別子が有効であるという判定に応答して、そのＦＡＰについてのメッセージ認証コードとアクセス制御リストとを備える、要求メッセージへの応答を送信することを備えうる。ＳｅＧＷは、メッセージ認証コードが有効であるという判定に応答して、ＡＡＡからＦＡＰにその応答を転送することができる。ＦＡＰは、その応答からのアクセス制御リストを使用して、移動局によるＦＡＰへのアクセスを制御することができる。代替では、または追加で、もう１つのネットワークコンポーネント、たとえばＡＡＡ、ＦＧＷまたはＰＤＳＮは、アクセス制御リストとＭＳ識別子とを使用して、ＦＡＰを介するネットワークサービスへのアクセスを制御することができる。
【００２０】
本方法はさらに、要求認証コードを計算する前に、ＦＡＰ識別子をそのＦＡＰのコンピュータネットワークアドレスに関連付けるマップによって決定されるように、ＦＡＰに第１の秘密情報を向けることを備えうる。ＳｅＧＷと共有される第２の秘密情報を使用してＦＡＰでメッセージ認証コードを計算することを含む方法では、ＳｅＧＷおよび／またはＡＡＡは、要求認証コードを計算する前に、ＦＡＰ識別子をそのＦＡＰのコンピュータネットワークアドレスに関連付けるマップによって決定されるようにＦＡＰに第１の秘密情報と第２の秘密情報とを向けることができる。同様に、共有情報が前の認証セッションからのＦＡＰ  ＩＰアドレスである方法では、ＦＥＩＤおよびＩＰアドレスの妥当性はこのマップを使用して確認されることができる。
【００２１】
本方法を実行する通信装置は、ワイヤレス通信ネットワーク内のエンティティとの前の認証セッション中に取得された第１の共有情報を使用して、ワイヤレス通信ネットワーク内のフェムトアクセスポイント（ＦＡＰ）で要求認証コードを計算するための命令を保存するメモリを備えうる。第１の共有情報は、リモートＡＡＡサーバ、フェムトセルＳｅＧＷまたは他のネットワークコンポーネントから取得される第１の秘密情報を備えうる。代替では、第１の共有情報は、ＳｅＧＷまたは他のネットワークコンポーネントとの前の認証セッション中にＦＡＰにワイヤレス通信ネットワークによって割り当てられたＩＰアドレスを備える。そのメモリは、ＦＡＰ識別子と要求認証コードとを備える要求メッセージをＦＡＰからＡＡＡに送信し、それによってＡＡＡがそのＦＡＰについてＦＡＰ識別子が有効であるかどうかを判定できるようにするためのさらなる命令を保存しうる。そのメモリは、第１の秘密情報を使用してＡＡＡで要求認証コードの検査値を独立して計算することによって、ＦＡＰについてＦＡＰ識別子が有効であるかどうかを判定するためのさらなる命令と、前述の本方法の他のステップのための命令とを保存しうる。その装置はさらに、命令を実行するワイヤレス通信のために構成されたプロセッサと、そのプロセッサに結合されたワイヤレス通信のためのトランシーバとを備えうる。
【００２２】
コンピュータプログラム製品は：少なくとも１つのコンピュータに（ａ）ワイヤレス通信ネットワーク内のエンティティとの前の認証セッション中に取得された第１の共有情報を使用して、ワイヤレス通信ネットワーク内のＦＡＰで要求認証コードを計算することと、（ｂ）ＦＡＰ識別子と要求認証コードとを備える要求メッセージをＦＡＰからＡＡＡに送信し、それによってＡＡＡがそのＦＡＰについてＦＡＰ識別子が有効であるかどうかを判定できるようにすることとをさせるためのコードを備える符号化された命令をもつコンピュータ可読媒体を備え、同様に提供されうる。その符号化された命令はさらに、コンピュータに第１の共有情報を使用してＡＡＡで要求認証コードの検査値を独立して計算することによってそのＦＡＰについてＦＡＰ識別子が有効であるかどうかを判定させるためのコードと、コンピュータに前述の本方法の他のステップを実行させるための符号化された命令とを備えうる。
【００２３】
前述のおよび関連の目的の達成のために、ある種の例示的態様が以下の説明および付属の図面に関連して本明細書において説明される。しかし、これらの態様は、特許請求されている主題の原理が利用されうるさまざまな方法のうちのほんのいくつかを示すものであり、特許請求されている主題はすべてのかかる態様とそれらの同等物とを含むものである。図面とともに考慮されるとき、以下の詳細な説明から、他の利点および新しい特徴が明らかになりうる。
【００２４】
図面および付随の説明を通して、同様の参照文字はそれに相当するものとして同様の要素を識別する。
【図面の簡単な説明】
【００２５】
【図１】移動局と基地局とを含む複数のアクセスワイヤレス通信システムを示す図。
【図２】通信システムを示すブロック図。
【図３】例示的なワイヤレス通信システムを示す図。
【図４】ネットワーク環境内のアクセスポイント基地局の配備を可能にする例示的な通信システムを示す図。
【図５】高速パケットデータ（ＨＲＰＤ）パケット交換通信ネットワークにおけるフェムトセルアクセス制御のためのシステムの一例を示すブロック図。
【図６】図５のシステムと同様の、但し別個の執行ポイントをもつ、もう１つのシステムを示すブロック図。
【図７】移動通信交換局とＩＰネットワークとをもつパケット交換フェムトセルネットワークアーキテクチャの一例を示すブロック図。
【図８】移動通信交換局をもつ回線交換フェムトセルネットワークアーキテクチャの一例を示すブロック図。
【図９】リモート格納ポイントに格納された許可データを使用するフェムトアクセス制御を含むワイヤレス方法の一例を示すフローチャート。
【図１０】リモート格納ポイントで格納された許可データを使用するフェムトアクセス制御を容易にするための装置の一例を示すブロック図。
【図１１】許可サーバへのフェムトセル認証の認証方法の一例を示すシーケンス図。
【図１２】図１１のシーケンスによるフェムトセル認証の認証方法の例示的なステップを示すフローチャート。
【図１３】図１１のシーケンスによるフェムトセル認証のための装置の一例を示すブロック図。
【図１４】フェムトセル認証の方法のもう１つの例を示すシーケンス図。
【発明を実施するための形態】
【００２６】
本文書および添付の図面を目的として、以下の略語が適用される：  
３ＧＰＰ２  第３世代パートナーシッププロジェクト２  
ＡＡＡ      認証、許可およびアカウンティング  
ＡＣ        認証センタ  
ＡＣＬ      アクセス制御リスト  
ＡＣＳ      自動構成サーバ  
ＡＫＡ      認証およびキー協定  
ＡＮ        アクセスネットワーク  
ＡＲＱ      自動反復要求  
ＢＣＣＨ    ブロードキャスト制御チャネル  
ＢＣＨ      ブロードキャストチャネル  
ＢＳ        基地局  
ＢＳＣ      基地局コントローラ  
Ｃ−        制御−  
ＣＣＣＨ    共通制御チャネル  
ＣＣＨ      制御チャネル  
ＣＣＴｒＣＨ  コード化複合トランスポートチャネル  
ＣＰ        サイクリックプレフィックス  
ＣＰＥ      加入者宅内機器  
ＣＲＣ      周期的冗長検査  
ＣＴＣＨ    共通トラフィックチャネル  
ＣＷＭＰ    ＣＰＥ  ＷＡＮ  モビリティプロトコル  
ＤＣＣＨ    専用制御チャネル  
ＤＣＨ      専用チャネル  
ＤＬ        ダウンリンク  
ＤＬ−ＳＣＨ  ダウンリンク共有チャネル  
ＤＳＣＨ    ダウンリンク共有チャネル  
ＤＳＬ      デジタル加入者回線  
ＤＴＣＨ    専用トラフィックチャネル  
ＦＡ        フォーリンエージェント  
ＦＡＣＨ    順方向リンクアクセスチャネル  
ＦＡＰ      フェムトセルアクセスポイント  
ＦＣＳ      フェムトセルコンバージェンスサーバ  
ＦＤＤ      周波数分割二重通信  
ＦＭＳ      フェムトセル管理システム  
ＨＡ        ホームエージェント  
ＨＡＡＡ    ホームＡＡＡ  
ＨＬＲ      ホームロケーションレジスタ  
ＨＲＰＤ    高速パケットデータ  
ＩＫＥ      インターネットキー交換  
ＩＭＳ      ＩＰマルチメディアサブシステム  
ＩＰ        インターネットプロトコル  
ＩＰｓｅｃ  ＩＰセキュリティ  
ＩＳＣ      ＩＰマルチメディアサービス制御  
Ｌ１        レイヤ１（物理レイヤ）  
Ｌ２        レイヤ２（データリンクレイヤ）  
Ｌ３        レイヤ３（ネットワークレイヤ）  
ＬＡＣ      リンクアクセス制御  
ＬＩＰＡ    ローカルＩＰアクセス  
ＬＭＡ      ローカルモビリティアンカ  
ＬＭＳＤ    レガシＭＳドメイン  
ＭＡＣ      媒体アクセス制御  
ＭＡＧ      モバイルアクセスゲートウェイ  
ＭＡＰ      モバイルアプリケーションポート  
ＭＣ        メッセージセンタ  
ＭＧＣＦ    媒体ゲートウェイ制御機能  
ＭＧＷ      媒体ゲートウェイ  
ＭＩＰ      モバイルＩＰ  
ＭＳ        移動局  
ＭＳＣ      移動通信交換局  
ＰＣＣＨ    ページング制御チャネル  
ＰＣＨ      ページングチャネル  
ＰＣＦ      パケット制御機能  
ＰＣＲＦ    ポリシおよびチャージング規則機能  
ＰＤＣＣＨ  物理ダウンリンク制御チャネル  
ＰＤＳＣＨ  物理ダウンリンク共有チャネル  
ＰＤＳＮ    パケットデータサービスノード  
ＰＤＳＴ    パケットデータサービス終了  
ＰＤＵ      プロトコルデータユニット  
ＰＨＹ      物理レイヤ  
ＰｈｙＣＨ  物理チャネル  
ＰＭＩＰ    プロキシモバイルＩＰ  
ＰＰＰ      ポイントツーポイントプロトコル  
ＰＳＡＰ    緊急応答機関  
ＱｏＳ      サービス品質  
ＲＡＣＨ    ランダムアクセスチャネル  
ＲＩＰＡ    リモートＩＰアクセス  
ＲＬＣ      無線リンク制御  
ＲＰＣ      リモートプロシージャコール  
ＲＲＣ      無線リソース制御  
ＲＴＰ      リアルタイムトランスポートプロトコル  
ＳＡＰ      サービスアクセスポイント  
ＳＤＵ      サービスデータユニット  
ＳｅＧＷ    セキュリティゲートウェイ  
ＳＨＣＣＨ  共有チャネル制御チャネル  
ＳＩＰ    セッション開始プロトコル  
ＳＭＳ    ショートメッセージサービス  
ＳＮ      シーケンス番号  
ＳＵＦＩ  スーパーフィールド  
ＴＣＨ    トラフィックチャネル  
ＴＣＰ    送信制御プロトコル  
ＴＤＤ    時分割二重通信  
ＴＦＩ    トランスポートフォーマットインジケータ  
ＴＭ      透過モード  
ＴＭＤ    透過モードデータ  
ＴＴＩ    送信時間間隔  
Ｕ−      ユーザ  
ＵＡ      ユーザエージェント  
ＵＤＰ    ユーザデータグラムプロトコル  
ＵＥ      ユーザ機器  
ＵＬ      アップリンク  
ＵＭ      非アクノレッジメントモード  
ＵＭＤ    非アクノレッジメントモードデータ  
ＵＭＴＳ  ユニバーサルモバイルテレコミュニケーションシステム  
ＵＴＲＡ  ＵＭＴＳ地上無線アクセス  
ＵＴＲＡＮ  ＵＭＴＳ地上無線アクセスネットワーク  
ＶｏＩＰ  ボイスオーバアイピ  
ＶＳＰ    ベンダ特有のプロトコル  
ＷＡＮ    広域ネットワーク
【００２７】
システム、装置および方法は、フェムトアクセスポイント（ＦＡＰ）アクセス制御とＦＡＰ認証とを可能にするために提供される。本明細書では、アクセス制御は、特定のＦＡＰのアクセス制御リスト（ＡＣＬ）に記載されていない移動局がそのＦＡＰを介してワイヤレス通信サービスにアクセスすることを防ぐとともに、ＦＡＰのＡＣＬで識別される移動局がそのＦＡＰを介してワイヤレス通信サービスにアクセスすることを可能にすることを指す。ＦＡＰのＡＣＬ上で識別される移動局のグループは、そのＦＡＰについての閉域加入者グループ（ＣＳＧ：closed subscriber group）と呼ばれることがある。
【００２８】
いくつかの共通の状況で、移動局がＦＡＰのＡＣＬ内に識別されるネットワークレベルで制御を提供することは有利になりうる。反対に、ローカルエージェントがインストールまたは操作していることがあるＦＡＰのＡＣＬを介するローカルエージェントによる排他的制御を許可しないこと、または代替でいかなる制御も許可しないこと、は有利になりうる。たとえば、消費者はホームインストレーションのためにＦＡＰを購入するまたはライセンス供与することができ、ネットワークオペレータの認識および承諾なく追加の移動局のアクセスを可能にすることを消費者に許可することなしに、ＦＡＰを介して消費者のネットワーク公認移動局にサービスアクセスを提供することが望ましいことがある。
【００２９】
加えて、ＦＡＰアクセス制御は、ＦＡＰに割り当てられた定義済みＦＡＰタイプに応答してＦＡＰを介するワイヤレス通信サービスへのアクセスを制御することを含みうる。たとえば、３ＧＰＰ２で、少なくとも３つのタイプのアソシエーション（ＦＡＰタイプ）が定義される：（１）任意の移動局がそのワイヤレスネットワークによって認証される限り、その移動局がそのＦＡＰに登録することと、そのＦＡＰを介してワイヤレス通信サービスにアクセスすることとを許可することを特徴とする、オープンアソシエーション、（２）リストに記載されていない移動局は、ＦＡＰを介するサービスへのアクセスを許可されず、ＦＡＰを介するサービスへのアクセスをＦＡＰのＡＣＬ内で識別される移動局に排他的に限定することを特徴とする、限定的アソシエーション、ならびに、（３）ＡＣＬに記載された移動局がＦＡＰを介してサービスにアクセスすることを許可するとともに、任意の移動局に特定のＦＡＰに登録することを許可するが、ＦＡＰのＡＣＬ内にない移動局をアクセス可能マクロ基地局に転送することを特徴とする、シグナリングアソシエーション。
【００３０】
有利には、前述の目的は、効果的なセキュリティを確保しつつ、コストと既存のネットワークインフラストラクチャへの混乱とを最小化するための設計ガイドライン内で達成されるべきである。たとえば、実装は、既存の移動局ならびに新しいデバイスと下位互換性があるべきである。１ｘ回線交換（ＣＳ）への既存の設計への、および高速パケットデータ（ＨＲＰＤ）または１ｘパケット交換（ＰＳ）システム設計への変更を最小限にすることもまた望ましくなりうる。さらなる例として、認証、許可およびアカウンティング（ＡＡＡ）サーバ、パケットデータサービングノード、移動通信交換局などの既存のネットワーク要素の変更は最小限またはないべきである。制御方法論の執行は、ネットワーク内の信頼できる、安全なエンティティによるべきである。新しいまたは修正されたインターフェースの要件は最小限であるべきである。アクセス制御データは、１ｘＣＳとＰＳシステムの両方について単一の格納ポイントに格納されるべきである。制御方法論は、フェムトセルアクセスポイントに制限されるべきでないが、マクロ基地局に適用されることもできるべきである。前述の例示的なガイドラインは、有用な実施形態を設計するのに役立ちうるが、本明細書に記載の技術を特定の設計制約または制約のセットに制限しない。
【００３１】
フェムトセルアクセス制御および認証に関する特定の詳細を説明する前に、前述の詳細が役立つべきコンテキストの例が先ず提供されることになる。図１を参照すると、複数のアクセスワイヤレス通信システムコンテキストの一例が示される。アクセスポイント１００（基地局、進化型ノードＢ（ｅＮＢ）など）は複数のアンテナグループを含み、１つは１０４と１０６とを含み、もう１つは１０８と１１０とを含み、そして、追加は１１２と１１４とを含む。図１では、各アンテナグループに２つのアンテナが示されるが、さらに多いまたは少ないアンテナが各アンテナグループに使用されることができる。移動局１１６（ＭＳ）は、アンテナ１１２および１１４と通信していて、アンテナ１１２および１１４は、順方向リンク１２０を介してＭＳ１１６に情報を送信し、逆方向リンク１１８を介してＭＳ１１６から情報を受信する。ＭＳ１２２はアンテナ１０６および１０８と通信していて、アンテナ１０６および１０８は、順方向リンク１２６を介してＭＳ１２２に情報を送信し、逆方向リンク１２４を介してＭＳ１２２から情報を受信する。ＦＤＤシステムにおいて、通信リンク１１８、１２０、１２４および１２６は、異なる周波数を通信に使用することができる。たとえば、順方向リンク１２０は、逆方向リンク１１８によって使用されるものとは異なる周波数をそのとき使用することができる。
【００３２】
アンテナの各グループおよび／またはそれらが通信するように設計されたエリアは、しばしば、アクセスポイントのセクタと呼ばれる。その実施形態において、アンテナグループはそれぞれ、アクセスポイント１００によってカバーされるエリアの、セクタ内のＭＳと通信するように設計される。
【００３３】
順方向リンク１２０および１２６を介する通信で、アクセスポイント１００の送信アンテナは、異なるＭＳ１１６および１２４の順方向リンクの信号対雑音比を改善するために、ビームフォーミングを使用する。また、そのカバレッジを通してランダムに分散されたＭＳに送信するためにビームフォーミングを使用するアクセスポイントは、そのすべてのＭＳに単一のアンテナを介して送信するアクセスポイントよりも、近接セル内のＭＳに少ない干渉をもたらす。
【００３４】
図２は、ＭＩＭＯシステム２００内の送信機システム２１０（アクセスポイントとしても知られる）および受信機システム２５０（ＭＳとしても知られる）の一実施形態のブロック図である。送信機システム２１０で、いくつかのデータストリームのトラフィックデータが、データソース２１２から送信（ＴＸ）データプロセッサ２１４に提供される。
【００３５】
一実施形態では、各データストリームは、それぞれの送信アンテナを介して送信される。ＴＸデータプロセッサ２１４は、コードされたデータを提供するために、そのデータストリームのために選択された特定のコーディング方式に基づいて、各データストリームのトラフィックデータをフォーマットし、コードし、インタリーブする。
【００３６】
各データストリームのコード化されたデータは、ＯＦＤＭ技法を使用してパイロットデータと多重化されることができる。パイロットデータは、通常、既知の形で処理される既知のデータパターンであり、チャネル応答を推定するために、受信機システムで使用されることができる。各データストリームの多重化されたパイロットおよびコード化データは次に、変調シンボルを提供するために、そのデータストリームのために選択された特定の変調方式（２相位相変調（ＢＰＳＫ）、４相位相変調（ＱＳＰＫ）、Ｍ相位相変調（Ｍ−ＰＳＫ）、または多重レベル直交振幅変調（Ｍ−ＱＡＭ）など）に基づいて変調される（つまり、シンボルマップされる）。各データストリームのデータレート、コーディング、および変調は、プロセッサ２３０によって実行される命令によって決定されることができる。
【００３７】
すべてのデータストリームの変調シンボルは次に、変調シンボル（ＯＦＤＭのなど）をさらに処理することができるＴＸ  ＭＩＭＯプロセッサ２２０に提供される。ＴＸ  ＭＩＭＯプロセッサ２２０は次に、ＮT個の送信機（ＴＭＴＲ）２２２ａ〜２２２ｔにＮT個の変調シンボルストリームを提供する。ある種の実施形態では、ＴＸ  ＭＩＭＯプロセッサ２２０は、そのデータストリームのシンボルとそのシンボルがそこから送信されるアンテナとにビームフォーミング重みを適用する。
【００３８】
各送信機２２２は、それぞれのシンボルストリームを受信し、処理して１つまたは複数のアナログ信号を提供し、ＭＩＭＯチャネルを介して送信するのに適した変調信号を提供するために、そのアナログ信号をさらに調整する（増幅する、フィルタに掛ける、およびアップコンバートするなど）。送信機２２２ａ〜２２２ｔからのＮT個の変調信号は次に、それぞれ、ＮT個のアンテナ２２４ａ〜２２４ｔから送信される。
【００３９】
受信機システム２５０で、送信された変調信号はＮR個のアンテナ２５２ａ〜２５２ｒによって受信され、各アンテナ２５２からの受信信号はそれぞれの受信機（ＲＣＶＲ）２５４ａ〜２５４ｒに提供される。各受信機２５４はそれぞれの受信信号を調整し（フィルタに掛ける、増幅する、およびダウンコンバートするなど）、調整された信号をデジタル化してサンプルを提供し、さらにそのサンプルを処理して対応する「受信された」シンボルストリームを提供する。
【００４０】
ＲＸデータプロセッサ２６０は次に、特定の受信機処理技法に基づいてＮR個の受信機２５４からＮR個の受信シンボルストリームを受信し、処理してＮT個の「検出された」シンボルストリームを提供する。ＲＸデータプロセッサ２６０は次に、それぞれの検出されたシンボルストリームを復調、非インタリーブ、およびデコードしてそのデータストリームのトラフィックデータを復元する。ＲＸデータプロセッサ２６０による処理は、送信機システム２１０にあるＴＸ  ＭＩＭＯプロセッサ２２０およびＴＸデータプロセッサ２１４によって実行される処理に相補的である。
【００４１】
プロセッサ２７０は、以下にさらに論じるように、どのプリコーディング行列を使用するかを周期的に決定する。プロセッサ２７０は、行列インデックス部分とランク値部分とを備える逆方向リンクメッセージを公式化する。
【００４２】
逆方向リンクメッセージは、通信リンクおよび／または受信データストリームに関するさまざまなタイプの情報を備えうる。逆方向リンクメッセージは次に、変調器２８０によって変調され、送信機２５４ａ〜２５４ｒによって調整され、送信機システム２１０に送り返されるデータソース２３６からいくつかのデータストリームのトラフィックデータも受信するＴＸデータプロセッサ２３８によって処理される。
【００４３】
送信機システム２１０で、受信機システム２５０からの変調信号が、アンテナ２２４によって受信され、受信機２２２によって調整され、復調器２４０によって復調され、ＲＸデータプロセッサ２４２によって処理されて、受信機システム２５０によって送信された予約リンクメッセージを抽出する。プロセッサ２３０は次に、ビームフォーミング重みを決定するためにどのプリコーディング行列を使用するかを決定し、次に抽出されたメッセージを処理する。
【００４４】
図３は、さまざまな開示される実施形態および態様が実装されることができる、多くのユーザをサポートするように構成された例示的なワイヤレス通信システム３００を示す。図３に示すように、一例として、システム３００は、たとえばマクロセル３０２ａ〜３０２ｇなどの複数のセル３０２に通信を提供し、各セルは対応するアクセスポイント（ＡＰ）３０４（ＡＰ３０４ａ〜３０４ｇなど）によって供される。各セルはさらに、１つまたは複数のセクタに分けられうる。同義的にＵＥまたはアクセス端末としても知られている、ＭＳ３０６ａ〜３０６ｋを含む、さまざまなＭＳ３０６は、システム全体に分散される。各ＭＳ３０６は、たとえば、ＭＳがアクティブかどうか、およびそれがソフトハンドオフにあるかどうかに応じて、所与の瞬間に順方向リンク（ＦＬ）および／または逆方向リンク（ＲＬ）で１つまたは複数のＡＰ３０４と通信することができる。ワイヤレス通信システム３００は大きな地理的領域にサービスを提供することができ、たとえば、マクロセル３０２ａ〜３０２ｇは近傍のいくつかのブロックをカバーすることができる。
【００４５】
図４は、ネットワーク環境内のアクセスポイント基地局の配備を可能にするための例示的な通信システム４００を示す。図４に示すように、システム４００は、たとえば１つまたは複数のユーザ宅４３０などに対応する小規模ネットワーク環境にそれぞれインストールされ、関連するならびに他のＭＳ４２０に供するように構成された、たとえばＨＮＢ４１０などの複数のアクセスポイント基地局もしくはホームノードＢユニット（ＨＮＢ）またはフェムトアクセスポイントを含む。各ＨＮＢ４１０はさらに、ＤＳＬルータ（図示せず）または、別法として、ケーブルモデム（図示せず）を介して、インターネット４４０とモバイルオペレータコアネットワーク４５０とに結合される。
【００４６】
本明細書に記載の実施形態は３ＧＰＰ２専門用語を使用するが、それらの実施形態は、３ＧＰＰ（Ｒｅｌ９９、Ｒｅｌ５、Ｒｅｌ６、Ｒｅｌ７）技術と同様に３ＧＰＰ２（１ｘＲＴＴ、１ｘＥＶ−ＤＯ  Ｒｅｌ０、ＲｅｖＡ、ＲｅｖＢ）技術と、他の知られているおよび関連の技術とに適用されうることを理解されたい。本明細書に記載のかかる実施形態では、ＨＮＢ４１０の所有者は、モバイルオペレータコアネットワーク４５０を介して提供される、たとえば３Ｇモバイルサービスなどのモバイルサービスに加入し、ＭＳ４２０は、マクロセルラ環境においてと住宅の小規模ネットワーク環境においてとの両方で動作する能力がある。したがって、ＨＮＢ４１０は、任意の既存のＭＳ４２０と下位互換性がある。
【００４７】
さらに、マクロセルモバイルネットワーク４５０に加えて、ＭＳ４２０は、所定の数のＨＮＢ４１０、即ちユーザの住宅４３０内にあるＨＮＢ４１０によって供されることができ、マクロネットワーク４５０とソフトハンドオーバ状態にありえない。ＭＳ４２０は、マクロネットワーク４５０またはＨＮＢ４１０のいずれかと通信することができるが、両方と同時に通信することはできない。ＭＳ４２０がＨＮＢ４１０と通信することを許可される限り、そのユーザ宅内でＭＳ４２０は関連ＨＮＢｓ４１０と通信することが望ましい。
【００４８】
ここで図５を参照すると、たとえば、システム５００は、ＨＲＰＤ１ｘワイヤレス通信結合を介してＦＡＰに結合された移動局５０４に関連するＦＡＰ５０２のアクセス制御を可能にする。ブロック要素を繋ぐ破線は制御信号結合を示し、一方、実線はデータ信号結合を示す。陰影のないブロックはワイヤレス通信システム５００のマクロ要素を示し、一方、陰影のあるブロックはフェムトセル要素を示す。システム５００は、パケット交換または回線交換ネットワーク要素を備えうる。
【００４９】
システム５００は、セキュリティゲートウェイ５１０およびフェムトセルゲートウェイ５１２を介してＨＲＰＤエージェントノード５０８と直接通信する基地局／アクセスネットワーク（ＢＳ／ＡＮ）５０６をさらに備えるＦＡＰ５０２を備える。ＦＡＰ  ＢＳ／ＡＮ５０６は、やはりセキュリティゲートウェイ５１０およびフェムトセルゲートウェイ５１２を介して、データシグナリングおよび制御のためのマクロネットワークのパケットデータサービスノード（ＰＤＳＮ）５１４に結合される。ＰＤＳＮは、ポリシおよびチャージング規則機能５１６に、制御シグナリングを介してマクロＡＡＡサーバ５１８に、データシグナリングを介してホームアンカ／ローカルモビリティアンカ（ＨＡ／ＬＭＡ）５２０に結合される。ＨＡ／ＬＭＡは、データシグナリングを介して広域ネットワーク（インターネット）５２２に、順に、結合される。ＦＡＰ  ＢＳ／ＡＮ５０６はさらに、Ａ１２デバイス認証のための安全なゲートウェイ５１０およびフェムトセルゲートウェイ５１２を介してアクセスネットワーク（ＡＮ）ＡＡＡサーバ５２４に結合される。ＦＡＰ  ＢＳ／ＡＮ５０６はさらに、フェムトセル管理シグナリングのために安全なゲートウェイ５１０を介してフェムト管理システム（ＦＭＳ）サーバ５２６に、およびＡＡＡ制御シグナリングのためにフェムトセルＡＡＡサーバ５２８に結合される。
【００５０】
システム５００は、フェムトセルアクセス制御で使用される許可データを格納するためのさまざまな任意選択を示す。許可データは、ＡＣＬとＦＡＰタイプ識別子とを備えうる。本開示を目的として、許可データの格納は、システム５００の格納ポイントで生じると言うことができる。いくつかの実施形態では、許可データは、フェムトまたはホームＡＡＡ５２８のうちの１つに、アクセスネットワークＡＡＡ５２４に、あるいは前述の何らかの組合せに格納される。他の実施形態では、許可データは、ＦＭＳ５２６に格納される。格納ポイント（ＡＡＡ５２４、５２８またはＦＭＳ５２６であってもなくても）は、ローカルメモリまたはストレージデバイス内に許可データを格納し、ＦＡＰ５０２からの認証された要求に応答して、１つまたは複数の執行ポイント（ＥＰ）に許可データを提供することができる。ＦＡＰ５０２は、初期化されるとき、および／または初期化された後に周期的に、および／またはＦＡＰでの特定の事象に応答して、許可データの要求を生成することができる。
【００５１】
加えて、システム５００は、フェムトセルアクセス制御で使用される許可データを実施するためのさまざまな任意選択を示す。本開示を目的として、ＡＣＬの執行は、システム５００の執行ポイントで生じると言うことができる。執行機能は、許可された移動局にサービスへのアクセスを許可するＦＡＰタイプに応じて、移動局が許可されていないＦＡＰを介して接続する移動局にネットワークサービスへのアクセスを拒否することを含む。許可は、デバイス特有の代わりに加入者ベースでもよい。したがって、加入者は、たとえばＲＵＩＭ／ＣＳＩＭカードを古いＭＳから新しいＭＳに移動させることによって、ＦＡＰでの許可を失うことなく新しいデバイスにサブスクリプションを移動させることができる。いくつかの実施形態では、執行ポイントは、ＦＡＰ５０２を備えることができる。他の実施形態では、執行ポイントは、ＰＤＳＮ、または、ＦＡＰとＰＤＳＮの両方を備えることができる。いくつかの実施形態では、執行ポイントは完全にＦＡＰを除外する。
【００５２】
たとえば、ＦＡＰ５０２が執行ポイントとして機能する場合、ＦＡＰの認証の後に、ＦＡＰは、許可データを要求するために、安全なゲートウェイ５１２を介して格納ポイントにアクセスすることができる。格納ポイントがＡＡＡ５２４または５２８のうちの１つである場合、ＦＡＰ５０２はＡＡＡプロトコルを使用して許可データを要求することができる。ＦＡＰは、自動構成を介してＦＭＳ５２６からフェムトＡＡＡ５２８のアドレスを取得することができる。格納ポイントがＦＭＳ５２６である場合、ＦＡＰ５０２は、ＦＡＰがＳｅＧＷ５１２によって認証された後に、セキュリティゲートウェイ５１２を介したＦＭＳ自動構成を通して許可データを取得することができる。ＦＥＩＤがフェムト機器識別子、たとえばＦＡＰ５０２のＭＡＣアドレスである場合、ＦＡＰは要求内のＦＥＩＤ＠領域のフォーマットでネットワークアクセス識別子（ＮＡＩ）を使用することができる。その要求に応答して、格納ポイントはＦＡＰ５０２に許可データを送信することができる。
【００５３】
執行ポイントとして機能する場合、ＰＤＳＮは、ちょうどＦＡＰ５１２について説明されたのと同様の動作を実行することができる。代替では、または追加で、フェムトゲートウェイ５１２は、前述の動作と同じまたは同様の動作を実行することによって、執行ポイントとして機能することができる。
【００５４】
格納ポイントから執行ポイントに提供される許可データに関して、１ｘＰＳサービスのＡＣＬはユーザの移動局識別子（ＭＳＩＤ）を使用することができる。各ＦＡＰは、たとえば、フェムトＡＡＡサーバ５２８内のＦＡＰプロファイルの部分として、認められたＭＳＩＤのリストと関連付けられることができる。ＨＲＰＤ  ＰＳサービスについて、ＡＣＬは、ＦＡＰに関連付けられた移動局を識別するために、ユーザのＮＡＩ、またはＭＳＩＤを使用することができる。各ＦＡＰは、たとえば、フェムトＡＡＡサーバ５２８内のＦＡＰプロファイルの部分として、許可されたＮＡＩのまたはＭＳＩＤのリストと関連付けられうる。
【００５５】
いくつかの実施形態では、別個の執行ポイントが実装されうる。たとえば、図６は、フェムトゲートウェイ６１２とパケットデータサービスノード（ＰＤＳＮ）６１４の間に置かれた別個の執行ポイント６５０を使用するシステム６００を示す。システム５００の他の要素は、システム５００について説明されたような機能と特徴とをもちうる。間に置かれた執行ポイント６５０は、前から存在するＰＤＳＮ５１４を変更または修正することなしに執行機能の追加を可能にすることができる。執行機能を除いて、別個の執行ポイント６５０は、修正なしで信号を渡して、ＦＧＷ６１２およびＰＤＳＮ６１４に透過的である。執行動作を行うとき、執行ポイント６５０は、ＦＡＰタイプに応じて、許可された移動局から発信される信号についてのＰＤＳＮ５１４へのＦＧＷ５１２アクセスを拒否する。
【００５６】
さらなる例として、図７は、移動局（ＭＳ）７０４にサービスを提供するセッション開始プロトコル（ＳＩＰ）ベースの１ｘＣＳネットワークについてフェムトセルアクセス制御を実装するシステム７００を示す。図中の既定は、前述の図５および６に採用されたとおりである。マクロ要素は、前述の説明で入力された略語によって指定される。アクセス制御システム７００は、許可データを格納するリモート格納ポイントと、執行機能を提供する執行ポイントとを含む。
【００５７】
ＦＡＰ７０２またはフェムトコンバージェンスサーバ（ＦＣＳ）７２０のいずれか、あるいは両方は、執行機能を提供することができる。いくつかの実施形態では、執行ポイントはＦＡＰを除外する。ＦＡＰが執行ポイントである場合、ＦＡＰは、システム５００について前述されたように、フェムトＡＡＡ７２８またはＦＭＳ７２６から許可データを取得することができる。ＦＣＳ７２０が執行ポイントである場合、ＦＣＳはフェムトＡＡＡ７２８から許可データを取得することができる。たとえば、ＦＣＳは、ＭＳのＳＩＰ登録が成功した後に、ＡＡＡプロトコルを介してＦＥＩＤ＠領域のフォーマットを使用してフェムトＡＡＡに許可データを要求することができる。代替では、ＦＣＳは、ＩＭＳインターフェース７１０を介して格納ポイントから許可データを取得することができる。ＦＣＳは、モバイルアクセスポート（ＭＡＰ）７３０を介して移動通信交換局（ＭＳＣ）７４０と通信することによって、ＡＣＬおよびＦＡＰタイプを実施することができる。
【００５８】
システム５００、６００におけるように、許可データの格納ポイントは、フェムトＡＡＡでもよい。許可データは、フェムトＡＡＡ７２８内のＦＡＰ７０２プロファイルの部分として許可されたＭＳＩＤのリストとしてのＡＣＬを含むことができる。ＭＳＩＤは、ＩＭＳＩまたはＭＩＮ／ＭＤＮのいずれかでもよい。
【００５９】
さらなる例として、図８は、ＭＳ８０４にサービスを提供するインターオペラビリティ仕様（ＩＯＳ）ベースの１ｘＣＳネットワークのフェムトセルアクセス制御を実装するシステム８００を示す。図中の既定は、前述の図５、６および７に採用されたとおりである。マクロ要素は、前述の説明で入力された略語によって指定される。アクセス制御システム８００は、許可データを格納するリモート格納ポイントと執行機能を提供する執行ポイントとを含む。
【００６０】
ＦＡＰ８０２または移動通信交換局（ＭＳＣ）８４０のいずれか、あるいは両方は、執行機能を提供することができる。いくつかの実施形態では、執行ポイントは、ＦＡＰを除外する。ＦＡＰが執行ポイントである場合、ＦＡＰは、システム５００について前述したようにフェムトＡＡＡ８２８またはＦＭＳ８２６から許可データを取得することができる。ＭＳＣ８４０が執行ポイントである場合、ＭＳＣはＡ２ｐシグナリングを介してＦＡＰ８０２から許可データを取得することができる。許可データは、暗号化されることができる。代替では、ＭＳＣ８４０は、ユーザの第１の１ｘ登録が成功した後に、ＡＡＡプロトコルを介してＦＥＩＤ＠領域のフォーマットを使用してフェムトＡＡＡに許可データを要求することができる。
【００６１】
システム５００、６００および７００におけるように、許可データの格納ポイントは、フェムトＡＡＡ８２８でもよい。許可データは、フェムトＡＡＡ８２８内のＦＡＰ８０２プロファイルの部分として許可されたＭＳＩＤのリストとしてＡＣＬを含みうる。ＭＳＩＤは、ＩＭＳＩまたはＭＩＮ／ＭＤＮのいずれかでもよい。
【００６２】
前述の図面および説明を参照して、フェムトセルアクセス制御の方法９００は、図９に示すようなステップと動作とを含みうる。本方法は概して、執行ポイントおよび格納ポイントに関して説明される。執行ポイントおよび格納ポイントの機能を実行するためのさまざまな代替要素が前述されており、さまざまな代替に関するさらなる詳細が以下の論考で提供される。
【００６３】
９０２で、執行ポイントは、ＦＡＰ認証データをリモート格納ポイントに送信することによって、格納ポイントに許可データを要求することができる。９０４で、執行ポイントは、認証データに応答して、前述のようにアクセス制御リスト（ＡＣＬ）とＦＡＰタイプ識別子とを備えうる、許可データを受信する。９０６で、執行ポイントは、格納ポイントから受信される許可データに応答して、ＦＡＰを介して移動局によるサービスへのアクセスを制御する。さらに具体的には、９０８で、執行ポイントは、指定されるＦＡＰタイプと、ＦＡＰを介してサービスにアクセスすることを許可された少なくとも１つの移動局の識別子を備えるＡＣＬとに応答して、アクセスを制御する。ＦＡＰタイプが「オープンアソシエーション」であるという判定に応答して、執行ポイントはすべての移動局によるアクセスを許可し、ＦＡＰによるＡＣＬの使用はない。かかる場合には、執行ポイントへのオープンＦＡＰのＡＣＬの送信は必要なく、アップストリームプロセスで省かれることができる。ＦＡＰタイプが何らかの他の値であるという判定に応答して、執行ポイントは、以下に詳述されるように他の制御動作を行うことができる。
【００６４】
さらに図９のブロック９０８に関して、ＦＡＰが執行ポイントとして機能し、ＦＡＰタイプが「限定的アソシエーション」である実施形態では、ＦＡＰは、ＡＣＬ内で識別される移動局に排他的にサービスへのアクセスを限定する。たとえば、１ｘＦＡＰは、ＦＡＰがその移動局がＡＣＬに記載されていると判定しない限り、その移動局からの電波インターフェースシグナリング（登録または発信メッセージなど）を拒否することができる。さらなる例として、ＨＲＰＤ  ＦＡＰは、ＡＣＬに記載されていない任意の移動局についてＨＲＰＤセッション交渉を拒否することができる。同様に、ＦＡＰタイプが「シグナリングアソシエーション」である場合にこれらの実施形態について、ＦＡＰは、移動局がネットワークにシグナリングを送信できるようにするが、それはＭＳをマクロ基地局に転送する。たとえば、１ｘＦＡＰは、任意の電波インターフェースシグナリングを受け入れることができるが、ＭＳがＡＣＬのリストに載っていない場合、ＦＡＰは、ＭＳが呼を確立するとき（ＭＳからの発信メッセージまたはデータバーストメッセージに応答してなど）に、そのＭＳをマクロ基地局に転送することができる。さらなる例として、ＨＲＰＤ  ＦＡＰは、ＭＳとのＨＲＰＤセッション交渉を受け入れることができるが、ＭＳがＡＣＬに含まれていないという判定に応答して、ＰＤＳＮにＭＳの主要なＡ１０セットアップを制限する。かかる場合には、ＦＡＰはまた、ＰＤＳＮへの主要なＡ１０リンクを使用して送信されうるデータの量の制限を実施し、ＭＳがそのデータ量制限を超えたという判定に応答して、ＭＳをマクロ基地局に転送することができる。
【００６５】
さらにブロック９０８に関して、フェムトコンバージェンスサーバ（ＦＣＳ）が執行ポイントとして機能しており、ＦＡＰタイプが「限定的アソシエーション」である実施形態では、ＭＳがＦＡＰのＡＣＬに記載されていないという判定に応答して、ＦＣＳはそのＭＳがシステムにアクセスすることを防ぐ。たとえば、ＦＣＳは、ＭＳがＡＣＬに記載されていない場合、ＭＳ登録、および／または、ＳＩＰ  Ｉｎｖｉｔｅなどの他のＳＩＰシグナリングを拒否することができる。加えて、ＦＡＰタイプが「シグナリングアソシエーション」である場合にこれらの実施形態について、ＦＣＳは、すべての移動局がシステム内にＳＩＰシグナリングを送信し、すべてのＭＳ登録または発信メッセージを受け入れることを可能にする。しかし、ＦＣＳは、ＭＳが呼を確立しているときに、そのＭＳをマクロ基地局に転送することができる。
【００６６】
さらにまたブロック９０８に関して、ＰＤＳＮが執行ポイントとして機能し、ＦＡＰタイプが「限定的アソシエーション」である実施形態では、ＰＤＳＮは、ＰＰＰが確立されることを可能にしてまたはしないで、それを介して接続を試みるＦＡＰについてのＡＣＬ内にないＭＳによるネットワークサービスへのアクセスを防ぐ。たとえば、ホーム（主要な）ＡＡＡがＰＤＳＮに、ＭＳがＦＡＰのＦＥＩＤのＡＣＬに記載されていないことを指示する場合、ＰＤＳＮは、ＰＰＰが確立されることを可能にし、Ａ１０をマクロ基地局に再配置し、ＦＡＰにＡ１０を解放することができる。ＰＳＤＮはＰＰＰ  ＶＳＰを介してＭＳに指示することができ、そして／またはＰＳＤＮは、理由（ＦＡＰのＡＣＬに記載されていない）を指示することによって、ＭＳをマクロ基地局に転送することができる。ＨＲＰＤについて、ＦＡＰは次に、ＨＲＰＤセッションをすぐ応答して破棄することになる。さらなる例として、ＰＳＤＮは、リストに記載されていないＭＳについてＰＰＰが確立されることを許すことはできず、そのＭＳがＦＡＰのＡＣＬ内にないことを指示することによって、ＦＡＰにＡ１０を解放する。ＰＤＳＮは、ＬＣＰ終了要求をＭＳに送り、ＰＰＰ  ＶＳＰまたはＬＣＰ終了のいずれかの任意選択であるが、ＭＳに指示することができ、および／あるいは、ＦＡＰは理由を指示することによってＭＳをマクロ基地局に転送し、次にＨＲＰＤセッションを破棄することができる。任意選択で、ＰＤＳＮがＡＣＬに含まれない他の移動局についてのＰＰＰ認証のためにＡＡＡと通信する必要がないように、ＡＡＡはＰＤＳＮにＡＣＬのコピーを提供することができる。
【００６７】
加えて、ＰＳＤＮが執行ポイントであり、ＦＡＰタイプが「シグナリングアソシエーション」である実施形態について、ＰＤＳＮは、ＭＳがＦＡＰのＡＣＬ内にないと判定することに応答して（ホームＡＡＡからの信号を介してなど）ＭＳがＰＰＰを確立することを可能にするが、次に、そのＭＳをマクロ基地局に転送するように動作する。たとえば、データを受信することに応答して、ＰＤＳＮは、限定的データをＦＡＰに送り、Ａ１１シグナリングを介してＦＡＰにそのＭＳがそのＡＣＬ内にないことを指示することができる。ＰＤＳＮは次に、マクロ基地局がＰＤＳＮとそのＭＳの第２のＡ１０をセットアップするまで、任意の追加のデータをバッファリングすることができ、その後にＰＤＳＮは第１のＡ１０をＦＡＰに解放する。ＰＤＳＮはＰＰＰ  ＶＳＰを介してＭＳに通知することができ、および／または、ＦＡＰは、理由を指示することによって、ＭＳをマクロ基地局に転送することができる。さらなる例として、ＰＤＳＮは、その代わりに、Ａ１０を選択されたマクロ基地局に直ちに移動させ、この場合もＰＰＰ  ＶＳＰを介してまたは理由を指示することによってＭＳをマクロ基地局に転送することによってのいずれかで、ＭＳがそのＡＣＬ内にないことをＦＡＰに指示することによって、Ａ１０をＦＡＰに解放することができる。
【００６８】
さらにまたブロック９０８に関して、移動通信交換局（ＭＳＣ）が執行ポイントとして機能する、そしてＦＡＰタイプが「限定的アソシエーション」である実施形態において、ＭＳＣは、ＭＳがＦＡＰのＡＣＬに記載されていない場合に、移動局からの登録メッセージと任意の他のＡ１／Ａ１ｐシグナリングとを拒否する。反対に、ＭＳがＡＣＬに記載されているという判定に応答して、ＭＳＣは、普通にその移動局からの登録メッセージと任意の他のＡ１／Ａ１ｐシグナリングとを処理する、即ち、それはかかる信号を拒否しない。加えて、ＦＡＰタイプが「シグナリングアソシエーション」である場合にこれらの実施形態について、ＭＳＣは、すべての移動局が登録信号をシステム内に送信することを可能にする。しかし、ＭＳがＦＡＰのＡＣＬに記載されていないという判定に応答して、ＭＳＣは、そのＭＳが呼を確立しているときに、そのＭＳを選択されたマクロ基地局に転送することができる。前述のプロシージャはまた、１ｘパケット交換ネットワークにも使用されることができる。
【００６９】
本方法９００と一致して、および図１０によってさらに示されるように、装置１０００は、ワイヤレス通信システム内で執行ポイントとして機能することができる。装置１０００は、ＦＡＰ認証データをリモート格納ポイントに送信することによって、格納ポイントに許可データを要求するための電子的コンポーネントまたはモジュール１００２を備えうる。装置１０００は、認証データに応答して、アクセス制御リスト（ＡＣＬ）とＦＡＰタイプ識別子とを備えうる、許可データを受信するための電子的コンポーネントまたはモジュール１００４を備えうる。装置１０００は、格納ポイントから受信された許可データに応答して、ＦＡＰを介して移動局によるサービスへのアクセスを制御するための電子的コンポーネントまたはモジュール１００６を備えうる。さらに具体的には、装置１０００は、ＦＡＰを介してサービスにアクセスすることを許可された少なくとも１つの移動局の識別子を備える、ＡＣＬおよび指定されたＦＡＰタイプに応答してアクセスを制御するための電子的コンポーネントまたはモジュール１００８を備えうる。モジュール１００８は、執行ポイントのアイデンティティおよび許可データによって指示されたＦＡＰタイプに応じて、方法９００のブロック９０８に関して前述されたように動作することができる。
【００７０】
装置１０００は、汎用マイクロプロセッサとしてではなくて通信ネットワークエンティティとして構成された装置１０００の場合に、任意選択で、少なくとも１つのプロセッサをもつプロセッサモジュール１０１０を含みうる。プロセッサ１０１０は、かかる場合に、バス１０１２または同様の通信結合を介してモジュール１００２〜１００８と動作的に通信中でもよい。プロセッサ１０１０は、電気的コンポーネント１００２〜１００８によって実行されるプロセスまたは機能の開始とスケジューリングとに影響を与えることができる。
【００７１】
関連態様で、装置１０００は、トランシーバモジュール１０１４を含みうる。独立型受信機および／または独立型送信機が、トランシーバ１０１４の代わりにまたはトランシーバ１０１４とともに使用されうる。さらなる関連態様で、装置１０００は、任意選択で、たとえばメモリデバイス／モジュール１０１６などの情報を格納するモジュールを含みうる。コンピュータ可読媒体またはメモリモジュール１０１６は、バス１０１２または同様のものを介して装置１０００の他のコンポーネントと動作可能に結合されることができる。メモリモジュール１０１６は、モジュール１００２〜１００８、およびそのサブコンポーネント、またはプロセッサ１０１０、または本明細書で開示される本方法、およびワイヤレス通信の他の動作のプロセスおよび行動に影響を与えるためのコンピュータ可読命令とデータとを格納するように適合されることができる。メモリモジュール１０１６は、モジュール１００２〜１００８に関連する機能を実行するための命令を保存することができる。メモリ１０１６の外部として示されているが、モジュール１００２〜１００８はメモリ１０１６内に少なくとも部分を含めることができる。
【００７２】
さらなる関連態様で、メモリ１０１６は、任意選択で、以下のステップを備える方法を装置１０００に実行させるために、プロセッサモジュール１０１０および／またはモジュール１００２〜１００８のうちのいくつかの実行可能なコードを含みうる：（ａ）ＦＡＰ認証データをＦＡＰから送信してＭＳアクセス許可データを取得するステップと、（ｂ）そのＦＡＰ認証データに応答して、格納ポイントからＦＡＰについての許可データを受信するステップと、（ｃ）その許可データに応答して、執行ポイントでＦＡＰを介してＭＳによるワイヤレスネットワークアクセスを制御するステップ。
【００７３】
本明細書で開示されるようなＦＡＰへのアクセスを制御する方法およびシステムは、そのＦＡＰ自体によるのではなくて、信頼できるエンティティによるＦＡＰのアクセス制御リストの格納に頼ることができる。これは、ＦＡＰを所有するユーザがＡＣＬ上にない移動局にアクセスを提供するためにＦＡＰの使用を許可するようにＡＣＬを不正に改ざんすることを防ぐまたは思いとどまらせることができる。しかし、効果的な動作には、ＦＡＰについて検索された許可データが実際に正しいデータであることを確実にすることが重要である。たとえば、制限されるべきであるときに、許可データがＦＡＰタイプは「オープンアソシエーション」であると間違って指示する場合、制御は効果的にならない。あるユーザは、たとえば、限定ＦＡＰを使用して、非限定ＦＡＰのＦＥＩＤになりすますことによって、かかる結果を取得しようと試みることがある。したがって、ＦＡＰ  ＦＥＩＤのなりすましを防ぐまたは思いとどまらせる方法および装置が、以下に論じられる。
【００７４】
図１１は、フェムトセルシステムの以下の４つのノードを含むメッセージおよびプロシージャシーケンス１１００を示す：ＦＡＰ１１０２、セキュリティゲートウェイ（ＳｅＧＷ）１１０４、ＡＡＡプロキシとして動作するフェムトセルゲートウェイ（ＦＧＷ）１１０６、およびフェムトＡＡＡ１１０８。最初に１１１０で、ＡＡＡ１１０８が、ＦＡＰ共有秘密（ＳＳ）とＦＧＷのメッセージ認証コード共有秘密（ＭＡＳＳ）とをＳｅＧＷ１１０４に送信する。ＡＡＡは、それがＦＡＰ  ＳＳとＭＡＳＳとを認証ＦＡＰに向けるために使用する、特定のＩＰアドレスに特定のＦＥＩＤを関連させるＦＡＰについてのＦＥＩＤのマップを保有することができる。ＦＡＰ  ＳＳは、そのＩＰアドレスを備えることができる。
【００７５】
ＳｅＧＷ１１０４は、ＩＰセキュリティ１１１４をＦＡＰ１１０２と確立し、共有秘密データ１１１２をＦＡＰに転送する。ＦＡＰは、たとえば暗号ハッシュをＦＡＰ  ＳＳに適用し、要求認証値を計算するために、ＦＡＰ  ＳＳを使用する１１１６。同様に、ＦＡＰは、メッセージ認証コード値を計算するために、ＭＡＳＳを使用する１１１６。
【００７６】
ＦＡＰ１１０２は次に、その識別子（ＦＥＩＤ＠領域など）と、要求認証値と、メッセージ認証コード値とを備えるＡＡＡ要求を生成し、それをＦＧＷ１１０６に送信する１１１８。ＦＧＷは、たとえばＭＡＳＳを使用する相対物を生成し、比較することによって、メッセージ認証コード値を検査する１１２０。そのメッセージ認証コード値が信頼のおけるものであるという判定に応答して、ＦＧＷは、ＡＡＡ要求をフェムトＡＡＡ１１０８に転送する１１２２。
【００７７】
フェムトＡＡＡは、たとえばＦＡＰ  ＳＳを使用する相対物を生成し、値を比較することによって、要求認証値を検査する１１２４。ＦＡＰ１１０２について要求認証値が有効であるという判定に応答して、フェムトＡＡＡは、ＭＡＳＳを使用した応答メッセージ認証コード値を生成し、ＦＥＩＤと、ＦＡＰタイプと、ＦＡＰ  ＡＣＬと、応答メッセージ認証コード値とを含む応答をＦＧＷ１１０６に送信する。ＦＧＷは、たとえばＭＡＳＳを使用した相対物を生成し、比較することによって、応答メッセージ認証コード値を検査する１１２８。その応答メッセージ認証コード値が信頼のおけるものであるという判定に応答して、ＦＧＷは、応答メッセージをＦＡＰ１１０２に転送する１１３０。したがって、ＦＡＰ（または他の執行ポイント）は、アクセス制御で使用するためのＦＡＰタイプとＡＣＬとを含む正しい許可データを取得する１１３２。
【００７８】
図１１によって示されるプロシージャと一致して、誤った許可データを取得することになるＦＡＰ  ＦＥＩＤのスプーフィングを防ぐ方法１２００は、図１２に示すようなステップと動作とを含みうる。方法１２００は、リモートの許可、認証およびアカウンティングサーバ（ＡＡＡ）と共有された第１の秘密情報を使用して、ワイヤレス通信ネットワーク内のフェムトアクセスポイントで要求認証コードを計算すること１２０２を備えうる。本方法１２００はさらに、ＦＡＰについてセキュリティゲートウェイデバイスと共有された第２の秘密情報使用し、ＦＡＰでメッセージ認証コードを計算することと、メッセージ認証コードを要求メッセージ１２０６に含めることとを備えうる。ＡＡＡとＳｅＧＷの間に置かれたフェムトゲートウェイデバイス（ＦＧＷ）は、メッセージ認証コードが有効であるという判定に応答して、ＦＡＰからＡＡＡに要求メッセージを転送することができる。ＦＧＷは、第２の秘密情報を使用する比較値を独立して計算することによって、メッセージ認証コードの妥当性を検査することができる。
【００７９】
本方法１２００はさらに、ＦＡＰ識別子と要求認証コードとを備える要求メッセージをＦＡＰからＡＡＡに送信し、それによってＡＡＡがそのＦＡＰについてＦＡＰ識別子が有効であるかどうかを判定できるようにすることを備えうる。前述のステップは、第１の秘密情報を使用して要求認証コードについての検査値を独立して計算することによって、ＡＡＡがそのＦＡＰについてＦＡＰ識別子が有効であるかどうかを判定できるようにすることができる。
【００８０】
１２０８で、ＦＡＰは、そのＦＡＰについてＦＡＰ識別子が有効であるという判定に応答して、ＡＡＡによって生成される要求メッセージへの応答を受信することができる。この応答は、ＦＡＰタイプ識別子とそのＦＡＰのアクセス制御リストとを備えうる。したがって、ＦＡＰは、ＦＡＰタイプ識別子とアクセス制御リストとを使用して、ＦＡＰへの移動局によるアクセス１２１０を制御することができる。
【００８１】
方法１２００は、ＦＡＰ以外のコンポーネントを使用して実行されうる追加の態様を含みうる。たとえば、ＡＡＡは、そのＦＡＰについてＦＡＰ識別子が有効であるという判定に応答して、そのＦＡＰについてのメッセージ認証コードとアクセス制御リストとを備える応答を要求メッセージに送信することができる。セキュリティゲートウェイは、メッセージ認証コードが有効であるという判定に応答して、ＡＡＡからＦＡＰにその応答を転送することができる。ＦＡＰは、応答からのアクセス制御リストを使用し、移動局によるＦＡＰへのアクセスを制御することができる。追加の態様はさらに、要求認証コードを計算する前に、ＦＡＰ識別子をＦＡＰのコンピュータネットワークアドレスに関連付けるマップによって決定されるようにＦＡＰに第１の秘密情報を向けることを備えうる。ＳｅＧＷおよび／またはＡＡＡと共有される第２の秘密情報を使用してＦＡＰでメッセージ認証コードを計算することを含む方法では、要求認証コードを計算する前に、ＦＡＰ識別子をＦＡＰのコンピュータネットワークアドレスに関連付けるマップによって決定されるように、第１の秘密情報と第２の秘密情報とをそのＦＡＰに向けることができる。
【００８２】
方法１２００と一致して、また図１３にさらに示されるように、装置１３００は、ワイヤレス通信システムでフェムトセルアクセスポイントとして機能することができる。装置１３００は、リモートフェムトＡＡＡサーバと共有された第１の秘密情報を使用し、ワイヤレス通信ネットワーク内で要求認証コードを計算するための電子的コンポーネントまたはモジュール１３０２を備えうる。装置１３００は、ＦＡＰのセキュリティゲートウェイデバイスと共有された第２の秘密情報を使用して、ＦＡＰでメッセージ認証コードを計算するための電子的コンポーネントまたはモジュール１３０４を備えうる。装置１３００は、ＦＡＰ識別子と、メッセージ認証コードと、要求認証コードとを備える要求メッセージをＦＡＰからＡＡＡに送信し、それによってＡＡＡがそのＦＡＰについてそのＦＡＰ識別子が有効であるかどうかを判定できるようにするための電子的コンポーネントまたはモジュール１３０６を備えうる。装置１３００は、そのＦＡＰについてそのＦＡＰ識別子が有効であるという判定に応答して、ＦＡＰタイプ識別子とそのＦＡＰのアクセス制御リストとを備える、ＡＡＡによって生成される要求メッセージへの応答を受信するための電子的コンポーネントまたはモジュール１３０８を備えうる。したがって、装置１３００は、ＦＡＰタイプ識別子とアクセス制御リストとを使用し、ＦＡＰへの移動局によるアクセス１２１０を制御するための電子的コンポーネントまたはモジュール１３０９を備えうる。
【００８３】
装置１３００は、装置１３００が汎用マイクロプロセッサとしてではなくて通信ネットワークエンティティとして構成される場合に、少なくとも１つのプロセッサをもつプロセッサモジュール１３１０を任意選択で含むことができる。プロセッサ１３１０は、かかる場合には、バス１３１２または同様の通信結合を介してモジュール１３０２〜１３０９と動作的に通信中でもよい。プロセッサ１３１０は、電気的コンポーネント１３０２〜１３０９によって実行されるプロセスまたは機能の開始とスケジューリングとに影響を与えうる。
【００８４】
関連態様において、装置１３００は、移動局と通信するためのトランシーバモジュール１３１４を含みうる。独立型受信機および／または独立型送信機は、トランシーバ１３１４の代わりにまたはとともに使用されることができる。さらなる関連態様で、装置１３００は、任意選択で、たとえばメモリデバイス／モジュール１３１６などの情報を格納するためのモジュールを含みうる。コンピュータ可読媒体またはメモリモジュール１３１６は、バス１３１２または同様のものを介して装置１３００のその他のコンポーネントに動作可能なように結合されることができる。メモリモジュール１３１６は、モジュール１３０２〜１３０９、およびそのサブコンポーネント、またはプロセッサ１３１０、または本明細書で開示される本方法、およびワイヤレス通信のための他の動作のプロセスおよび行動に影響を与えるためのコンピュータ可読命令とデータとを格納するように適合されることができる。メモリモジュール１３１６は、モジュール１３０２〜１３０９と関連付けられた機能を実行するための命令を保存することができる。メモリ１３１６の外部として図示されているが、モジュール１３０２〜１３０９はメモリ１３１６内に少なくとも部分的に存在しうることを理解されたい。
【００８５】
さらなる関連態様で、メモリ１３１６は、任意選択で、以下のステップを備える方法を装置１３００に実行させるために、プロセッサモジュール１３１０および／またはモジュール１３０２〜１３０９のうちのいくつかのための実行可能なコードを含みうる：（ａ）リモートサーバと共有された第１の秘密情報を使用し、ワイヤレス通信ネットワーク内のフェムトアクセスポイント（ＦＡＰ）で要求認証コードを計算するステップと、（ｂ）ＦＡＰ識別子と要求認証コードとを備える要求メッセージをＦＡＰからリモートサーバに送信し、それによってリモートサーバがそのＦＡＰについてＦＡＰ識別子が有効であるかどうかを判定できるようにするステップ。同様に、メモリ１３１６は、先に図１２に関して説明したように装置１３００に方法１２００を実行させるために、プロセッサモジュール１３１０のための実行可能なコードを任意選択で含みうる。
【００８６】
方法１２００および装置１３００は、関連コンテキストでのＦＡＰスプーフィングを防ぐように適合されることができる。たとえば、図１４は、ＰＤＳＮ執行ポイントを使用するＨＲＰＤフェムトセルシステムの５つのノードを含むメッセージおよびプロシージャシーケンス１４００を示す。その５つのノードは：ＭＳ１４０１、ＦＡＰ１４０２、セキュリティゲートウェイ（ＳｅＧＷ）１４０４、ＰＤＳＮ１４０５、フェムトＡＡＡ／ＨＡＡＡ１４０８。本明細書では、フェムトＡＡＡ／ＨＡＡＡは、フェムトＡＡＡもしくはＨＡＡＡのいずれか、または両方を指す。ＦＡＰおよびＳｅＧＷは、互いの暗号証明で事前構成される１４１０、１４１２。ＦＡＰおよびＳｅＧＷは、ＳｅＧＷにＦＡＰを認証するためのメッセージシーケンス１４０４を交換する。
【００８７】
ＦＡＰ認証１４１６の後に、ＳｅＧＷ１４０４は、ＦＥＩＤに加えて、フェムトＡＡＡ１４０６にＦＡＰのＩＰアドレスを送信する１４１８。フェムトＡＡＡ／ＨＡＡＡは、ＦＡＰのＩＰアドレスとＦＥＩＤの間のマッピングを持続する。許可データが１４２０でＦＡＰに伝搬されて戻される。
【００８８】
Ａ１０セットアップ中に、ＰＤＳＮ１４０５は、ＦＡＰからＰＤＳＮへのＡ１１シグナリングメッセージ１４２２のソースＩＰアドレスとしてＦＡＰのＩＰアドレスを取得する。ＰＰＰセットアップ１４２３中に、ＰＤＳＮは、フェムトＡＡＡ／ＨＡＡＡ１４０８にＦＡＰ１４０２のＩＰアドレスとＭＳ１４０１のＮＡＩとを送信する１４２４。
【００８９】
ＨＡＡＡは、ＦＡＰのＩＰアドレスを使用し、ＭＳのＮＡＩがＡＣＬに含まれることを確認するために、フェムトＡＡＡを使用して対応するＦＥＩＤと関連ＡＣＬとを検査することができる。ＦＥＩＤ／ＦＡＰ  ＩＰアドレスマッピングが信頼のおけるものでないという判定に応答して、フェムトＡＡＡ／ＨＡＡＡは、ＰＤＳＮにアクセス拒否メッセージを送信することになる。ＦＥＩＤ／ＦＡＰ  ＩＰアドレスマッピングが信頼のおけるものであり、ＮＡＩがＡＣＬに含まれるという判定に応答して、フェムトＡＡＡ／ＨＡＡＡはＰＤＳＮにアクセス受入れメッセージを送信することになる。ＦＥＩＤ／ＦＡＰ  ＩＰアドレスマッピングが信頼のおけるものであり、ＮＡＩはＡＣＬに含まれないという判定に応答して、フェムトＡＡＡ／ＨＡＡＡは、ＭＳ  ＮＡＩがＡＣＬに記載されていないという指示でＰＤＳＮにアクセス受入れメッセージを送信することになる。ＰＤＳＮは、ＦＡＰタイプがシグナリングアソシエーションである場合に、ＦＡＰがＭＳをマクロ基地局に転送することができるように、この指示をＦＡＰに渡すことができる。
【００９０】
Ａ１０が第１のＦＡＰから第２のＦＡＰに移動し、これがＦＡＰまたはＲＡＮからであるかどうかをＰＤＳＮが判定することができないとき、ＰＤＳＮは、ＦＡＰ／ＲＡＮのＩＰアドレスを含むＡＡＡへのアクセス要求を送ることができる。それによって、フェムトＡＡＡ／ＨＡＡＡは、ＩＰアドレスがそのＦＡＰに属し、有効であるかを判定し、その指示をＰＤＳＮに送信して返すことができる。そうでない場合、ＰＤＳＮは、ＦＡＰのＩＰアドレスを含むフェムトＡＡＡ／ＨＡＡＡへのアクセス要求のみを送ることができる。ＰＤＳＮは、その構成データを使用してＡ１０がＦＡＰまたはＲＡＮについてであるかどうかを判定することができる。任意選択で、ＰＤＳＮは、Ａ１０移動がＭＳによってトリガされることを確認するために、Ａ１０確立の後にＭＳにＬＣＰエコー要求を送信することができる。
【００９１】
シーケンス１１００のように、シーケンス１４００は、本技術のある種の新しい態様を例示する。たとえば、ＦＡＰが認証にＦＥＩＤまたは他のＦＡＰ識別子を使用するオペレータのネットワークによって認証されている（この認証プロセスでのＡＡＡによる関与のあるまたはない、ＳｅＧＷエンティティによってなど）とき、そのオペレータのネットワーク内のエンティティが値を選択し、それを共有情報としてＦＡＰに割り当てる。この共有秘密情報は、実際の共有秘密またはＦＡＰ認証セッションのためにネットワークによって割り当てられるＩＰアドレスのいずれかでもよい。共有情報（ＦＥＩＤ／共有秘密またはＦＥＩＤ／ＦＡＰ  ＩＰアドレスのいずれか）はまた、そのネットワーク内に格納される。
【００９２】
ＦＡＰを介してサービスにアクセスしようとするＭＳに応答して、ＦＡＰは共有情報を含み、それをネットワークに転送する。ＦＡＰは、ＩＰアドレスの場合のように、ネットワークへの信号内に直接に、または、その共有情報が秘密にされる必要がある場合に、ハッシュ機能を使用して生成される暗号値として間接的に、のいずれかで、その情報を含むことができる。前のステップ（ＦＡＰ認証）で格納された情報は、アクセス制御決定を行うために、ネットワークによって使用される。ネットワーク内の１つまたは複数のエンティティが、ネットワークアクセス制御プロセス、たとえば、ＡＡＡおよび／またはＦＧＷ、あるいはパケットデータサービスの場合のＡＡＡおよび／またはＰＤＳＮ、に関わることができる。
【００９３】
さまざまな態様は移動局に関して本明細書に記載されていることに留意されたい。移動局はまた、システム、ユーザデバイス、加入者ユニット、加入者ステーション、端末、モバイルデバイス、リモート局、リモート端末、アクセス端末、ユーザ端末、ユーザエージェント、またはアクセス端末とも呼ばれうる。ユーザデバイスは、携帯電話、コードレス電話、セッション開始プロトコル（ＳＩＰ）フォン、ワイヤレスローカルループ（ＷＬＬ）ステーション、ＰＤＡ、ワイヤレス接続能力をもつハンドヘルドデバイス、端末内のモジュール、ホストデバイス（ＰＣＭＣＩＡカードなど）に接続されうるもしくはその中に統合されうるカード、またはワイヤレスモデムに接続された他の処理デバイスでもよい。
【００９４】
本明細書で開示される態様に関して説明されるさまざまな例示的論理ブロック、モジュール、回路、およびアルゴリズムステップは、電子ハードウェア、コンピュータソフトウェア、または両方の組合せとして実装されうることが、当業者にはさらに理解されよう。ハードウェアおよびソフトウェアの互換性を明確に説明するために、さまざまな例示的コンポーネント、ブロック、モジュール、回路、およびステップが概してそれらの機能に関して前述されている。かかる機能がハードウェアまたはソフトウェアとして実装されるかは、個々のアプリケーションおよびシステム全体に課される設計制約によって決まる。当業者は、それぞれの個々のアプリケーションについてさまざまな方法で記載された機能を実装することができるが、かかる実装の決定が本開示の範囲からの逸脱をもたらすものとして解釈されるべきではない。
【００９５】
本出願で使用されるとき、用語「コンポーネント」、「モジュール」、「システム」および同様のものは、ハードウェア、ハードウェアおよびソフトウェアの組合せ、ソフトウェア、または、実行中のソフトウェアのいずれかのコンピュータ関連エンティティを指すものとする。たとえば、コンポーネントは、プロセッサ上で走るプロセス、プロセッサ、オブジェクト、実行ファイル、実行スレッド、プログラム、および／または、コンピュータでもよいがこれらに限定されない。説明により、サーバ上で走るアプリケーションとそのサーバの両方がコンポーネントになりうる。１つまたは複数のコンポーネントが１つのプロセスおよび／または実行スレッド内に存在することができ、コンポーネントは、１つのコンピュータ上に局在すること、および／または２つ以上のコンピュータの間に分散されることができる。
【００９６】
単語「例示的」は、本明細書において、例、事例、または例証の役目をすることを意味するために使用される。本明細書に「例示的」として記載される任意の態様または設計は、他の態様または設計よりも好ましいまたは有利なものとして必ずしも解釈されるべきではない。
【００９７】
さまざまな態様が、いくつかのコンポーネント、モジュール、および同等のものを含みうるシステムに関して提示されることになる。そのさまざまなシステムは、追加のコンポーネント、モジュールなどを含むことがあり、および／または、図面に関して論じられたコンポーネント、モジュールなどのすべてを含むわけではないことがあることが理解および認識されよう。これらの手法の組合せもまた使用されることができる。本明細書で開示されるさまざまな態様は、タッチスクリーンディスプレイ技術ならびに／あるいはマウスおよびキーボードタイプのインターフェースを使用するデバイスを含む電気デバイスで実行されることができる。かかるデバイスの例は、コンピュータ（デスクトップおよびモバイル）と、スマートフォンと、パーソナルデジタルアシスタント（ＰＤＡ）と、有線および無線の両方の他の電子デバイスとを含む。
【００９８】
加えて、本明細書で開示される態様に関して記載されるさまざまな例示的論理ブロック、モジュール、および回路は、汎用プロセッサ、デジタル信号プロセッサ（ＤＳＰ）、特定用途向け集積回路（ＡＳＩＣ）、フィールドプログラマブルゲートアレイ（ＦＰＧＡ）または他のプログラマブル論理デバイス、個別ゲートもしくはトランジスタ論理、個別ハードウェアコンポーネント、または、本明細書に記載の機能を実行するように設計されたそれらの任意の組合せで実装または実行されることができる。汎用プロセッサはマイクロプロセッサでもよいが、代替では、プロセッサは任意の従来のプロセッサ、コントローラ、マイクロコントローラ、または状態機械でもよい。プロセッサはまた、たとえば、ＤＳＰとマイクロプロセッサの組合せ、複数のマイクロプロセッサ、ＤＳＰコアと連結した１つまたは複数のマイクロプロセッサ、または任意の他のかかる構成などの計算デバイスの組合せとして実装されることができる。
【００９９】
さらに、１つまたは複数のバージョンが、コンピュータを制御して開示される態様を実装するためのソフトウェア、ファームウェア、ハードウェア、もしくはそれらの任意の組合せを形成するために、標準プログラミングおよび／またはエンジニアリング技法を使用する、方法、装置、または製造品として実装されうる。本明細書における用語「製造品」（または別法として、「コンピュータプログラム製品」）は、任意のコンピュータ可読デバイス、キャリア、または媒体からアクセス可能なコンピュータプログラムを包含するものである。たとえば、コンピュータ可読媒体は、磁気ストレージデバイス（ハードディスク、フロッピ（登録商標）ディスク、磁気ストリップなど）と、光ディスク（コンパクトディスク（ＣＤ）、デジタルビデオディスク（ＤＶＤ）など）と、スマートカードと、フラッシュメモリデバイス（カード、スティックなど）とを含みうるがこれらに限定されない。加えて、キャリアは、電子メールを送信および受信するのに、ならびにインターネットまたはローカルエリアネットワーク（ＬＡＮ）などのネットワークにアクセスするのに使用されるものなどのコンピュータ可読電子データを運ぶために使用されうることを理解されたい。もちろん、開示される態様の範囲を逸脱することなく、この構成に多数の修正が行われうることが、当業者には理解されよう。
【０１００】
本明細書で開示される態様に関して記載される方法またはアルゴリズムのステップは、直接ハードウェアに、プロセッサによって実行されるソフトウェアモジュールに、または、その２つの組合せで実施されることができる。ソフトウェアモジュールは、ＲＡＭメモリ、フラッシュメモリ、ＲＯＭメモリ、ＥＰＲＯＭメモリ、ＥＥＰＲＯＭメモリ、レジスタ、ハードディスク、取外し可能ディスク、ＣＤ−ＲＯＭ、または、当技術分野で知られている任意の他の形態の記憶媒体内に存在しうる。例示的な記憶媒体はプロセッサに結合され、かかるプロセッサは記憶媒体から情報を読み取る、および記憶媒体に情報を書き込むことができる。代替では、記憶媒体はプロセッサに不可欠である。そのプロセッサおよび記憶媒体は、ＡＳＩＣに存在しうる。そのＡＳＩＣは、ユーザ端末内に存在しうる。代替では、そのプロセッサおよび記憶媒体は、ユーザ端末内の個別コンポーネントとして存在しうる。
【０１０１】
開示される態様の前述の説明は、当業者が本開示を行うまたは使用することを可能にするために提供される。これらの態様へのさまざまな修正が当業者には容易に明らかになり、本明細書に定義された一般原理は、本開示の趣旨または範囲を逸脱することなく、他の実施形態に適用されうる。したがって、本開示は、本明細書に示された実施形態に限定されるものではなく、本明細書で開示される原理および新しい特徴と一致する最大範囲を与えられるものである。
【０１０２】
上記に記載の例示的なシステムを考慮して、開示される主題にしたがって実装されうる方法論がいくつかのフローチャートを参照して説明されている。説明の簡潔さを目的としつつ、本方法論は、一連のブロックとして示され、説明されるが、いくつかのブロックは本明細書に図示および記載されるのとは異なる順番で、および／または他のブロックと同時に生じうるため、特許請求されている主題は、そのブロックの順番によって制限されないことを理解および認識されたい。さらに、図示されたすべてのブロックが本明細書に記載の方法論を実装するために必要であるわけではないことがある。加えて、本明細書で開示される方法論は、コンピュータへのかかる方法論のトランスポートと転送とを容易にするために、製造品に格納されることができることもさらに理解されたい。用語の製造品は、本明細書において、任意のコンピュータ可読デバイス、キャリア、または媒体からアクセス可能なコンピュータプログラムを包含するものである。
【０１０３】
参照により本明細書に組み込むと述べられた、いずれの特許、出版物、または他の開示資料も、その全部または部分も、その組み込まれる資料が既存の定義、記述、または本開示に記載の他の開示資料と矛盾しない範囲でのみ本明細書に組み込まれることを理解されたい。したがって、また必要な範囲で、本明細書に明示的に記載の開示は、参照により本明細書に組み込まれるいずれかの矛盾する資料にも優先する。参照により本明細書に組み込まれると述べられた、しかし既存の定義、記述、または本明細書に記載の他の開示資料と矛盾する、任意の資料またはその部分は、組み込まれる資料と既存の開示資料の間に矛盾が生じない範囲でのみ組み込まれることになる。
【図１】
2014195281.tif 000003
【図２】
2014195281.tif 000004
【図３】
2014195281.tif 000005
【図４】
2014195281.tif 000006
【図５】
2014195281.tif 000007
【図６】
2014195281.tif 000008
【図７】
2014195281.tif 000009
【図８】
2014195281.tif 000010
【図９】
2014195281.tif 000011
【図１０】
2014195281.tif 000012
【図１１】
2014195281.tif 000013
【図１２】
2014195281.tif 000014
【図１３】
2014195281.tif 000015
【図１４】
2014195281.tif 000016
【手続補正書】
【提出日】平成26年6月6日(2014.6.6)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
フェムトアクセスポイント（ＦＡＰ）を介してワイヤレス通信ネットワークにアクセスする少なくとも１つの許可された移動局（ＭＳ）とのワイヤレス通信のために構成された前記ＦＡＰを備える前記ネットワークにおいて、前記ＦＡＰと通信中のリモート格納ポイントによって格納されたＭＳアクセス許可データを取得するために、前記ＦＡＰからＦＡＰ認証データを送信することと、
前記ＦＡＰ認証データに応答して、執行ポイント（ＥＰ）で前記格納ポイントから前記ＦＡＰについての前記許可データを受信することと、ここで、前記ＥＰは、前記ＦＡＰを除外する、
前記許可データに応答して、前記ＥＰで前記ＦＡＰを介する前記ＭＳによるワイヤレスネットワークアクセスを制御することと
を備える、方法。
【手続補正２】
【補正対象書類名】明細書
【補正対象項目名】０１０３
【補正方法】変更
【補正の内容】
【０１０３】
参照により本明細書に組み込むと述べられた、いずれの特許、出版物、または他の開示資料も、その全部または部分も、その組み込まれる資料が既存の定義、記述、または本開示に記載の他の開示資料と矛盾しない範囲でのみ本明細書に組み込まれることを理解されたい。したがって、また必要な範囲で、本明細書に明示的に記載の開示は、参照により本明細書に組み込まれるいずれかの矛盾する資料にも優先する。参照により本明細書に組み込まれると述べられた、しかし既存の定義、記述、または本明細書に記載の他の開示資料と矛盾する、任意の資料またはその部分は、組み込まれる資料と既存の開示資料の間に矛盾が生じない範囲でのみ組み込まれることになる。
以下に、本願出願の当初の特許請求の範囲に記載された発明を付記する。
［Ｃ１］
フェムトアクセスポイント（ＦＡＰ）を介してワイヤレス通信ネットワークにアクセスする少なくとも１つの許可された移動局（ＭＳ）とのワイヤレス通信のために構成された前記ＦＡＰを備える前記ネットワークにおいて、前記ＦＡＰと通信中のリモート格納ポイントによって格納されたＭＳアクセス許可データを取得するために、前記ＦＡＰからＦＡＰ認証データを送信することと、
前記ＦＡＰ認証データに応答して、執行ポイント（ＥＰ）で前記格納ポイントから前記ＦＡＰについての前記許可データを受信することと、ここで、前記ＥＰは、前記ＦＡＰを除外する、
前記許可データに応答して、前記ＥＰで前記ＦＡＰを介する前記ＭＳによるワイヤレスネットワークアクセスを制御することと
を備える、方法。
［Ｃ２］
前記ワイヤレス通信ネットワークは、セッション開始プロトコル（ＳＩＰ）ベースの回線交換ネットワーク、インターオペラビリティ仕様（ＩＯＳ）ベースの回線交換ネットワーク、およびパケット交換ネットワークから成るグループのうちの任意の１つを備える、
［Ｃ１］に記載の方法。
［Ｃ３］
前記ＦＡＰ認証データが有効であるという判定に応答して、前記許可データを生成することをさらに備える、
［Ｃ１］に記載の方法。
［Ｃ４］
前記格納ポイントは、ＡＮ−ＡＡＡ、ＡＡＡ、およびＨＡＡＡから成るグループのうちの任意の１つを備える、
［Ｃ１］に記載の方法。
［Ｃ５］
前記ＥＰは、フェムトゲートウェイ（ＦＧＷ）を備える、
［Ｃ１］に記載の方法。
［Ｃ６］
前記ＥＰは、フェムトコンバージェンスサーバ（ＦＣＳ）、フェムトゲートウェイ（ＦＧＷ）、パケットデータサービスノード（ＰＤＳＮ）、または移動通信交換局（ＭＳＣ）のうちの１つではない別個の執行ポイントを備える、
［Ｃ１］に記載の方法。
［Ｃ７］
前記ワイヤレス通信ネットワークは、回線交換ネットワークであり、前記ＥＰは、フェムトコンバージェンスサーバ（ＦＣＳ）、フェムトゲートウェイ（ＦＧＷ）、および別個の執行ポイントから成るグループのうちの任意の１つを備える、
［Ｃ１］に記載の方法。
［Ｃ８］
前記ワイヤレス通信ネットワークは、パケット交換ネットワークであり、前記ＥＰは、パケットデータサービスノード（ＰＤＳＮ）、フェムトゲートウェイ（ＦＧＷ）、および別個の執行ポイントから成るグループのうちの任意の１つを備える、
［Ｃ１］に記載の方法。
［Ｃ９］
前記ワイヤレス通信ネットワークは、インターオペラビリティ仕様（ＩＯＳ）ベースの回線交換ネットワークであり、前記ＥＰは、移動通信交換局（ＭＳＣ）、フェムトゲートウェイ（ＦＧＷ）、および別個の執行ポイントから成るグループのうちの任意の１つを備える、
［Ｃ１］に記載の方法。
［Ｃ１０］
前記許可データは、許可された移動局の識別子を備えるアクセス制御リストを備える、
［Ｃ１］に記載の方法。
［Ｃ１１］
前記許可データは、ＦＡＰタイプ識別子をさらに備える、
［Ｃ１］に記載の方法。
［Ｃ１２］
フェムトアクセスポイント（ＦＡＰ）と通信中のリモート格納ポイントによって格納されたＭＳアクセス許可データを取得するために、前記ＦＡＰから認証データを送信することと、前記ＦＡＰ認証データに応答して、前記ＦＡＰを除外する執行ポイント（ＥＰ）で前記格納ポイントから前記ＦＡＰについての前記許可データを受信することと、前記許可データに応答して、前記ＥＰで前記ＦＡＰを介する前記ＭＳによるワイヤレスネットワークアクセスを制御することとのための命令を保存するメモリと、
前記命令を実行するプロセッサと
を備える、通信装置。
［Ｃ１３］
前記ＥＰは、フェムトゲートウェイ（ＦＧＷ）を備える、
［Ｃ１２］に記載の通信装置。
［Ｃ１４］
前記リモート格納ポイントは、許可、認証およびアカウンティング（ＡＡＡ）サーバを備える、
［Ｃ１２］に記載の通信装置。
［Ｃ１５］
前記メモリは、前記格納ポイントと共有される秘密情報を使用して前記許可データの要求を生成するためのさらなる命令を保存し、前記要求は、前記ＦＡＰの識別子と前記認証データとを備える、
［Ｃ１２］に記載の通信装置。
［Ｃ１６］
前記メモリは、前記許可データ内に含まれたアクセス制御リストにしたがって、前記ＦＡＰを介する前記ワイヤレス通信ネットワーク（ＷＣＮ）へのアクセスを制御するためのさらなる命令を保存し、前記アクセス制御リストは、前記ＦＡＰを介して前記ＷＣＮにアクセスすることを許可された移動局の識別子を備える、
［Ｃ１２］に記載の通信装置。
［Ｃ１７］
前記ＦＡＰと通信中のリモート格納ポイントによって格納されたＭＳアクセス許可データを取得するために、フェムトアクセスポイント（ＦＡＰ）から認証データを送信するための手段と、
前記ＦＡＰ認証データに応答して、執行ポイント（ＥＰ）で前記格納ポイントから前記ＦＡＰについての前記許可データを受信するための手段と、ここで、前記ＥＰは、前記ＦＡＰを除外する、
前記許可データに応答して、前記ＥＰで前記ＦＡＰを介する前記ＭＳによるワイヤレスネットワークアクセスを制御するための手段と
を備える、通信装置。
［Ｃ１８］
前記ＥＰは、フェムトゲートウェイ（ＦＧＷ）を備える、
［Ｃ１７］に記載の通信装置。
［Ｃ１９］
前記リモート格納ポイントは、許可、認証およびアカウンティング（ＡＡＡ）サーバを備える、
［Ｃ１７］に記載の通信装置。
［Ｃ２０］
前記格納ポイントと共有された秘密情報を使用する前記許可データの要求を生成するための手段をさらに備え、前記要求は、前記ＦＡＰの識別子と前記認証データとを備える、
［Ｃ１７］に記載の通信装置。
［Ｃ２１］
前記許可データに含まれる、アクセス制御リストにしたがって、前記ＦＡＰを介するワイヤレス通信ネットワーク（ＷＣＮ）へのアクセスを制御するための手段をさらに備え、前記アクセス制御リストは、ＦＡＰにアクセスすることを許可された移動局の識別子を備える、
［Ｃ１７］に記載の通信装置。
［Ｃ２２］
フェムトアクセスポイント（ＦＡＰ）と通信中のリモート格納ポイントによって格納されたＭＳアクセス許可データを取得するために、前記ＦＡＰから認証データを送信するための第１のコードのセットと、
前記ＦＡＰ認証データに応答して、執行ポイント（ＥＰ）で前記格納ポイントから前記ＦＡＰについての前記許可データを受信するための第２のコードのセットと、ここで、前記ＥＰは、前記ＦＡＰを除外する、
前記許可データに応答して、前記ＥＰで前記ＦＡＰを介する前記ＭＳによるワイヤレスネットワークアクセスを制御するための第３のコードのセットと
を備えるコンポーネントを、少なくとも１つのプロセッサによって実行されるときに、実装する、コンピュータ実行可能命令を格納する少なくとも１つのコンピュータ可読記憶媒体を備える、
フェムトセルアクセス制御のためのコンピュータプログラム製品。
［Ｃ２３］
前記ＥＰは、フェムトゲートウェイ（ＦＧＷ）を備える、
［Ｃ２２］に記載のコンピュータ可読記憶媒体。
［Ｃ２４］
前記リモート格納ポイントは、許可、認証およびアカウンティング（ＡＡＡ）サーバを備える、
［Ｃ２２］に記載のコンピュータ可読記憶媒体。
［Ｃ２５］
前記格納ポイントと共有された秘密情報を使用する前記許可データの要求を生成するための第４のコードのセットをさらに備え、前記要求は、前記ＦＡＰの識別子および前記認証データを備える、
［Ｃ２２］に記載のコンピュータ可読記憶媒体。
［Ｃ２６］
前記許可データに含まれるアクセス制御リストにしたがって、前記ＦＡＰを介するワイヤレス通信ネットワーク（ＷＣＮ）へのアクセスを制御するための第５のコードのセットをさらに備え、前記アクセス制御リストは、前記ＦＡＰにアクセスすることを許可された移動局の識別子を備える、
［Ｃ２２］に記載のコンピュータ可読記憶媒体。
［Ｃ２７］
ワイヤレス通信ネットワーク内のエンティティで前の認証セッション中に取得された第１の共有情報を使用し、前記ワイヤレス通信ネットワーク内のフェムトアクセスポイント（ＦＡＰ）で要求認証コードを計算することと、
ＦＡＰ識別子および前記要求認証コードを備える要求メッセージを前記ＦＡＰからリモートの許可、認証およびアカウンティングサーバ（ＡＡＡ）に送信し、それによって前記ＦＡＰについて前記ＦＡＰ識別子が有効であるかどうかを前記ＡＡＡが判定できるようにすることと
を備える、方法。
［Ｃ２８］
前記第１の共有情報が前記エンティティからの第１の秘密情報を備え、前記第１の秘密情報を使用して前記ＡＡＡで前記要求認証コードの検査値を独立して計算することによって、前記ＦＡＰについて前記ＦＡＰ識別子が有効であるかどうかを判定することをさらに備える、
［Ｃ２７］に記載の方法。
［Ｃ２９］
前記ＦＡＰは、前記ＦＡＰについて前記ＦＡＰ識別子が有効であるという判定に応答して、前記ＡＡＡによって生成される前記要求メッセージへの応答を受信し、前記応答は、ＦＡＰタイプ識別子と前記ＦＡＰのアクセス制御リストとを備える、
［Ｃ２７］に記載の方法。
［Ｃ３０］
ネットワークエンティティは、前記ＦＡＰタイプ識別子と前記アクセス制御リストとを使用して、前記ＦＡＰを介する移動局によるアクセスを制御し、前記ネットワークエンティティは、前記ＡＡＡ、フェムトゲートウェイデバイス（ＦＧＷ）およびパケットデータサービスノード（ＰＤＳＮ）から成るグループから選択される、
［Ｃ２９］に記載の方法。
［Ｃ３１］
前記ＦＡＰについてのセキュリティゲートウェイデバイス（ＳｅＧＷ）と共有される第２の秘密情報を使用する前記ＦＡＰでメッセージ認証コードを計算することと、前記メッセージ認証コードを前記要求メッセージに含めることとをさらに備える、
［Ｃ２７］に記載の方法。
［Ｃ３２］
前記メッセージ認証コードが有効であるという判定に応答して、前記ＡＡＡおよび前記ＳｅＧＷの間に置かれたフェムトゲートウェイデバイス（ＦＧＷ）は、前記ＦＡＰから前記ＡＡＡに前記要求メッセージを転送する、
［Ｃ３１］に記載の方法。
［Ｃ３３］
前記ＦＧＷは、前記第２の秘密情報を使用し、比較値を独立して計算することによって、前記メッセージ認証コードの妥当性を検査する、
［Ｃ３２］に記載の方法。
［Ｃ３４］
前記ＡＡＡは、前記ＦＡＰについて前記ＦＡＰ識別子が有効であるという判定に応答して、前記要求メッセージに応答を送信し、前記応答は、前記メッセージ認証コードと前記ＦＡＰのアクセス制御リストとを備える、
［Ｃ３１］に記載の方法。
［Ｃ３５］
前記ＳｅＧＷは、前記メッセージ認証コードが有効であるという判定に応答して、前記ＡＡＡから前記ＦＡＰに前記応答を転送する、
［Ｃ３４］に記載の方法。
［Ｃ３６］
前記ＦＡＰは、前記応答からの前記アクセス制御リストを使用し、移動局による前記ＦＡＰへのアクセスを制御する、
［Ｃ３４］に記載の方法。
［Ｃ３７］
前記第１の共有情報は、前記要求認証コードを判定することに先立って、前記前の認証セッション中に前記ワイヤレス通信ネットワークによって前記ＦＡＰに割り当てられたＩＰアドレスを備える、
［Ｃ２７］に記載の方法。
［Ｃ３８］
前記前の認証セッション中に前記ＦＡＰのセキュリティゲートウェイデバイス（ＳｅＧＷ）から前記第１の共有情報を取得することをさらに備える、
［Ｃ３７］に記載の方法。
［Ｃ３９］
リモートフェムト許可、認証およびアカウンティングサーバ（ＡＡＡ）と共有される第１の秘密情報を使用し、ワイヤレス通信ネットワーク内のフェムトアクセスポイント（ＦＡＰ）で要求認証コードを計算することと、ＦＡＰ識別子および前記要求認証コードを備える要求メッセージを前記ＦＡＰから前記ＡＡＡに送信し、それによって前記ＦＡＰについて前記ＦＡＰ識別子が有効であるかどうかを前記ＡＡＡが判定できるようにすることとのための命令を保存する、メモリと、
前記命令を実行する、プロセッサと
を備える、通信装置。
［Ｃ４０］
前記メモリは、前記ＦＡＰについて前記ＦＡＰ識別子が有効であるという判定に応答して、前記ＡＡＡによって生成される前記要求メッセージへの応答を受信するためのさらなる命令を保存し、前記応答がＦＡＰタイプ識別子と前記ＦＡＰのアクセス制御リストとを備える、
［Ｃ３９］に記載の通信装置。
［Ｃ４１］
前記メモリは、前記タイプ識別子と前記アクセス制御リストとを使用し、移動局による前記ＦＡＰへのアクセスを制御するためのさらなる命令を保存する、
［Ｃ４０］に記載の通信装置。
［Ｃ４２］
前記メモリは、前記ＦＡＰのセキュリティゲートウェイデバイス（ＳｅＧＷ）と共有される第２の秘密情報を使用し、前記ＦＡＰでメッセージ認証コードを計算することと、前記メッセージ認証コードを前記要求メッセージに含めることとのためのさらなる命令を保存する、
［Ｃ４０］に記載の通信装置。
［Ｃ４３］
リモートの許可、認証およびアカウンティングサーバ（ＡＡＡ）と共有された第１の秘密情報を使用し、ワイヤレス通信ネットワーク内のフェムトアクセスポイント（ＦＡＰ）で要求認証コードを計算するための手段と、
ＦＡＰ識別子および前記要求認証コードを備える要求メッセージを前記ＡＡＡに送信し、それによって前記ＦＡＰについて前記ＦＡＰ識別子が有効であるかどうかを前記ＡＡＡが判定できるようにするための手段と
を備える、通信装置。
［Ｃ４４］
前記ＦＡＰについて前記ＦＡＰ識別子が有効であるという判定に応答して、前記ＡＡＡによって生成される前記要求メッセージへの応答を受信するための手段をさらに備え、前記応答は、ＦＡＰタイプ識別子と前記ＦＡＰのアクセス制御リストとを備える、
［Ｃ４３］に記載の通信装置。
［Ｃ４５］
前記タイプ識別子と前記アクセス制御リストとを使用し、移動局による前記ＦＡＰへのアクセスを制御するための手段をさらに備える、
［Ｃ４３］に記載の通信装置。
［Ｃ４６］
前記ＦＡＰのセキュリティゲートウェイデバイス（ＳｅＧＷ）と共有される第２の秘密情報を使用し、前記ＦＡＰでメッセージ認証コードを計算することと、前記メッセージ認証コードを前記要求メッセージに含めることとのための手段をさらに備える、
［Ｃ４３］に記載の通信装置。
［Ｃ４７］
リモートの許可、認証およびアカウンティングサーバ（ＡＡＡ）と共有される第１の秘密情報を使用し、ワイヤレス通信ネットワーク内のフェムトアクセスポイント（ＦＡＰ）で要求認証コードを計算するための第１のコードのセットと、
ＦＡＰ識別子および前記要求認証コードを備える要求メッセージを前記ＦＡＰから前記ＡＡＡに送信し、それによって前記ＦＡＰについて前記ＦＡＰ識別子が有効であるかどうかを前記ＡＡＡが判定できるようにするための第２のコードのセットと
を備えるコンポーネントを、少なくとも１つのプロセッサによって実行されるときに、実装するコンピュータ実行可能命令を格納する、少なくとも１つのコンピュータ可読記憶媒体を備える、
フェムトセルアクセス制御のためのコンピュータプログラム製品。
［Ｃ４８］
前記ＦＡＰについて前記ＦＡＰ識別子が有効であるという判定に応答して、前記ＡＡＡによって生成される前記要求メッセージへの応答を受信するための第３のコードのセットをさらに備え、前記応答がＦＡＰタイプ識別子と前記ＦＡＰのアクセス制御リストとを備える、
［Ｃ４７］に記載のコンピュータ可読記憶媒体。
［Ｃ４９］
前記タイプ識別子と前記アクセス制御リストとを使用し、移動局による前記ＦＡＰへのアクセスを制御するための第４のコードのセットをさらに備える、
［Ｃ４７］に記載のコンピュータ可読記憶媒体。
［Ｃ５０］
前記ＦＡＰのセキュリティゲートウェイデバイス（ＳｅＧＷ）と共有される第２の秘密情報を使用し、前記ＦＡＰでメッセージ認証コードを計算することと、前記メッセージ認証コードを前記要求メッセージに含めることとのための第５のコードのセットをさらに備える、
［Ｃ４７］に記載のコンピュータ可読記憶媒体。
【外国語明細書】
2014195281000001.pdf