【手続補正書】
【提出日】平成29年2月9日(2017.2.9)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
ユーザ端末のアクセスを制御するための方法であって、
コントローラにより、確立されたデータトンネルを介してアクセス・スイッチング・ノードによって送信された認証パケットを受信する（62）ステップと、
前記コントローラにより、前記認証パケットの送信元媒体アクセス制御（MAC）アドレスフィールド内のMACアドレスを獲得する（63）ステップと、
前記獲得されたMACアドレスに対応するユーザ端末について実施されたアクセス認証が成功した後で、ユーザ端末のMACアドレスとインターフェース識別子との間の維持された対応関係から、認証に成功したユーザ端末のMACアドレスに対応するインターフェース識別子を決定する（64）ステップであって、前記インターフェース識別子は、前記ユーザ端末に接続されたアクセス・スイッチング・ノード上のインターフェースのインターフェース識別子である、ステップと、
前記コントローラにより、前記決定されたインターフェース識別子を、前記コントローラと前記アクセス・スイッチング・ノードとの間で確立された制御トンネルを介して前記アクセス・スイッチング・ノードへ送信し（65）、前記アクセス・スイッチング・ノードに、前記インターフェース識別子に対応するインターフェースを使用可能にするように命令するステップと、
を含む方法。
【請求項２】
前記アクセス認証が前記MACアドレスに対応するユーザ端末について実施される前に、ユーザ端末のMACアドレスとインターフェース識別子との間の前記対応関係は、次の方式、
前記コントローラにより、前記制御トンネルを介して前記アクセス・スイッチング・ノードによって送信されたユーザ端末のMACアドレス、および前記ユーザ端末に接続されたアクセス・スイッチング・ノード上のインターフェースのインターフェース識別子を受信することであって、前記ユーザ端末のMACアドレスおよび前記ユーザ端末に接続されたアクセス・スイッチング・ノード上のインターフェースのインターフェース識別子は、前記ユーザ端末が前記アクセス・スイッチング・ノード上のインターフェースとの接続を確立し、前記接続されたインターフェースを介してパケットを送信するときに前記アクセス・スイッチング・ノードによって獲得される、前記受信することと、
前記ユーザ端末の前記受信されたMACアドレスおよび前記受信されたインターフェース識別子に従って、前記ユーザ端末のMACアドレスと前記インターフェース識別子との間の対応関係を確立することと、
で決定される、請求項1に記載の方法。
【請求項３】
ユーザ端末のアクセスを制御するための方法であって、
媒体アクセス制御（MAC）学習機能が使用不可にされているとき、アクセス・スイッチング・ノードにより、前記アクセス・スイッチング・ノード上のインターフェースに接続されたユーザ端末によって送信された認証パケットを受信する（72）ステップと、
前記アクセス・スイッチング・ノードにより、前記認証パケットを送信するユーザ端末に接続されたインターフェースのインターフェース識別子を獲得し（73）、前記受信された認証パケットから前記ユーザ端末のMACアドレスを獲得するステップと、
コントローラが前記ユーザ端末の前記受信されたMACアドレスと前記受信されたインターフェース識別子との間の対応関係を維持するように、前記アクセス・スイッチング・ノードにより、前記ユーザ端末の前記獲得されたMACアドレスおよび前記獲得されたインターフェース識別子を確立された制御トンネルを介して前記コントローラへ送信する（74）ステップと、
前記アクセス・スイッチング・ノードにより、前記制御トンネルを介して前記コントローラによって送信されたインターフェース識別子を受信する（75）ステップであって、前記インターフェース識別子は、前記コントローラが前記MACアドレスに対応するユーザ端末についてアクセス認証の実施に成功した後で前記ユーザ端末のMACアドレスと前記インターフェース識別子との間の前記対応関係から決定され、認証に成功したユーザ端末のMACアドレスに対応するインターフェース識別子である、ステップと、
前記アクセス・スイッチング・ノードにより、前記受信されたインターフェース識別子に従って、前記インターフェース識別子に対応するインターフェースを使用可能にするステップと
を含む方法。
【請求項４】
前記アクセス・スイッチング・ノードにより、前記MACアドレスに対応するユーザ端末の、前記制御トンネルを介して前記コントローラによって送信されたアクセス許可を受信するステップ、をさらに含み、
前記アクセス・スイッチング・ノードにより、前記受信されたインターフェース識別子に従って、前記インターフェース識別子に対応するインターフェースを使用可能にする前記ステップは、
前記インターフェースに接続されたユーザ端末を前記アクセス許可に従ってネットワークにアクセスするように制御するために、アグリゲーション・スイッチング・ノードによって送信された受信されたアクセス許可に従って、前記アクセス・スイッチング・ノード上の、前記インターフェース識別子に対応するインターフェースのアクセス許可を設定または変更するステップ
を含む、請求項3に記載の方法。
【請求項５】
前記アクセス・スイッチング・ノードにより、前記認証パケットを送信するユーザ端末に接続されたインターフェースのインターフェース識別子を獲得し、前記受信された認証パケットから前記ユーザ端末のMACアドレスを獲得する前記ステップは、
前記アクセス・スイッチング・ノードにより、プログラムコードに従って処理機能を実行することができる信号プロセッサを使用することによって、前記認証パケットを送信するユーザ端末に接続されたインターフェースのインターフェース識別子を決定し、前記受信された認証パケットを前記アクセス・スイッチング・ノードの信号プロセッサへ伝送するステップと、
前記信号プロセッサにより、前記認証パケットの送信元MACアドレスフィールドから、前記認証パケットを送信するユーザ端末のMACアドレスを獲得するステップと、
を含む、請求項3または4に記載の方法。
【請求項６】
ユーザ端末のアクセスを制御するための装置であって、
確立されたデータトンネルを介して送信された認証パケットを受信し、前記受信された認証パケットを獲得モジュールへ伝送するように構成された受信モジュール（701）と、
前記受信モジュールによって伝送された認証パケットを獲得し、前記認証パケットの送信元媒体アクセス制御（MAC）アドレスフィールド内のMACアドレスを獲得し、前記獲得されたMACアドレスを認証モジュールへ伝送するように構成された前記獲得モジュール（702）と、
前記獲得モジュールによって伝送されたMACアドレスを受信し、前記MACアドレスに対応するユーザ端末についてアクセス認証を実施し、認証成功の結果を決定モジュールへ伝送するように構成された前記認証モジュール（703）と、
前記認証モジュールによって伝送された認証成功の結果を獲得し、ユーザ端末のMACアドレスとインターフェース識別子との間の維持された対応関係から、認証に成功したユーザ端末のMACアドレスに対応するインターフェース識別子を決定し、前記インターフェース識別子を送信モジュールへ伝送するように構成された前記決定モジュールであって、前記インターフェース識別子は、前記ユーザ端末に接続されたアクセス・スイッチング・ノード上のインターフェースのインターフェース識別子である、前記決定モジュール（704）と、
前記決定モジュールによって伝送されたインターフェース識別子を獲得し、前記決定されたインターフェース識別子を、コントローラと前記アクセス・スイッチング・ノードとの間で確立された制御トンネルを介して前記アクセス・スイッチング・ノードへ送信し、前記アクセス・スイッチング・ノードに、前記インターフェース識別子に対応するインターフェースを使用可能にするように命令するように構成された前記送信モジュール（705）と、
を含む装置。
【請求項７】
前記受信モジュールは、前記制御トンネルを介して前記アクセス・スイッチング・ノードによって送信されたユーザ端末のMACアドレス、および前記ユーザ端末に接続されたアクセス・スイッチング・ノード上のインターフェースのインターフェース識別子を受信するようにさらに構成され、前記ユーザ端末のMACアドレス、および前記ユーザ端末に接続されたアクセス・スイッチング・ノード上のインターフェースのインターフェース識別子は、前記ユーザ端末が前記アクセス・スイッチング・ノード上のインターフェースとの接続を確立し、前記接続されたインターフェースを介してパケットを送信するときに前記アクセス・スイッチング・ノードによって獲得され、前記受信モジュールは、前記受信されたMACアドレスおよび前記受信されたインターフェース識別子を確立モジュールへ伝送するようにさらに構成され、
前記装置は、前記受信モジュールによって伝送されたMACアドレスおよびインターフェース識別子を獲得し、前記ユーザ端末の前記受信されたMACアドレスおよび前記受信されたインターフェース識別子に従って、前記ユーザ端末のMACアドレスと前記インターフェース識別子との間の対応関係を確立するように構成された前記確立モジュールをさらに含む、請求項6に記載の装置。
【請求項８】
ユーザ端末のアクセスを制御するための装置であって、
媒体アクセス制御（MAC）学習機能が使用不可にされているとき、アクセス・スイッチング・ノード上のインターフェースに接続されたユーザ端末によって送信された認証パケットを受信し、前記認証パケットを獲得モジュールへ伝送するように構成された受信モジュール（901）と、
前記受信モジュールによって伝送された認証パケットを受信し、前記認証パケットを送信するユーザ端末に接続されたインターフェースのインターフェース識別子を獲得し、前記受信された認証パケットから前記ユーザ端末のMACアドレスを獲得し、前記インターフェース識別子および前記MACアドレスを送信モジュールへ伝送するように構成された前記獲得モジュール（902）と、
コントローラが前記ユーザ端末の前記受信されたMACアドレスと前記受信されたインターフェース識別子との間の対応関係を維持するように、前記獲得モジュールによって伝送されたインターフェース識別子およびMACアドレスを受信し、前記ユーザ端末の前記獲得されたMACアドレスおよび前記獲得されたインターフェース識別子を、前記コントローラと前記アクセス・スイッチング・ノードとの間で確立された制御トンネルを介して前記コントローラへ送信するように構成された前記送信モジュール（903）と、
を含み、前記受信モジュール（901）は、前記制御トンネルを介して前記コントローラによって送信されたインターフェース識別子を受信し、前記インターフェース識別子を制御モジュールへ伝送するようにさらに構成され、前記インターフェース識別子は、前記コントローラが前記MACアドレスに対応するユーザ端末についてアクセス認証の実施に成功した後で前記ユーザ端末のMACアドレスと前記インターフェース識別子との間の前記対応関係から決定され、認証に成功したユーザ端末のMACアドレスに対応するインターフェース識別子であり、前記装置は、
前記受信モジュールによって伝送されたインターフェース識別子を獲得し、前記受信されたインターフェース識別子に従って、前記インターフェース識別子に対応するインターフェースを使用可能にするように構成された前記制御モジュール（904）
を含む装置。
【請求項９】
前記受信モジュールは、前記MACアドレスに対応するユーザ端末の、前記制御トンネルを介して前記コントローラによって送信されたアクセス許可を受信し、前記アクセス許可を前記制御モジュールへ伝送するようにさらに構成され、
前記制御モジュールは、前記受信モジュールによって伝送されたアクセス許可を獲得し、前記インターフェースに接続されたユーザ端末を前記アクセス許可に従ってネットワークにアクセスするように制御するために、アグリゲーション・スイッチング・ノードによって送信された受信されたアクセス許可に従って、前記アクセス・スイッチング・ノード上の、前記インターフェース識別子に対応するインターフェースのアクセス許可を設定または変更するように特に構成された、請求項8に記載の装置。
【請求項１０】
前記獲得モジュールは、プログラムコードに従って処理機能を実行することができる信号プロセッサを特に含み、前記認証パケットを送信するユーザ端末に接続されたインターフェースのインターフェース識別子を決定し、前記受信モジュールによって伝送された認証パケットを獲得するように構成され、前記信号プロセッサは、前記認証パケットの送信元MACアドレスフィールドから前記認証パケットを送信するユーザ端末のMACアドレスを獲得する、請求項8または9に記載の装置。