(57)【特許請求の範囲】
【請求項１】
ホーム基地局（ＨｅＮＢ；Home eNode B）と、加入者情報管理装置（ＨＳＳ；Home Subscriber Service）と、位置管理装置（ＭＭＥ；Mobility Management Entity）と、アクセス制御装置（ＰＧＷ；Packet data GW）と、移動局（ＵＥ；User Equipment）とを含んで構成される移動通信システムにおける移動局であって、
インターネットに接続するローカルＩＰアクセス（ＬＩＰＡ）のための通信路を確立することを要求するために、
前記位置管理装置に対して、アタッチ手続を開始するアタッチ要求を送信することを特徴とする移動局。
【請求項２】
ＡＰＮ（Access Point Name）を前記位置管理装置に通知し、インターネットに接続するローカルＩＰアクセス（ＬＩＰＡ）のための通信路を確立することを特徴とする請求項１に記載の移動局。
【請求項３】
ホーム基地局（ＨｅＮＢ；Home eNode B）と、加入者情報管理装置（ＨＳＳ；Home Subscriber Service）と、位置管理装置（ＭＭＥ；Mobility Management Entity）と、アクセス制御装置（ＰＧＷ；Packet data GW）と、移動局（ＵＥ；User Equipment）とを含んで構成される移動通信システムにおける位置管理装置であって、
前記加入者情報管理装置は、インターネットに接続するローカルＩＰアクセス（ＬＩＰＡ）が許可されているか否かの情報を記憶しており、
前記移動局から、ＡＰＮを受信し、
前記加入者情報管理装置から提供された情報により、前記移動局から提供されたＡＰＮが、インターネットに接続するローカルＩＰアクセスが許可されていることを確認し、
インターネットに接続するローカルＩＰアクセスのための通信路の確立を許可するか否かを決定することを特徴とする位置管理装置。
【請求項４】
ホーム基地局（ＨｅＮＢ；Home eNode B）と、加入者情報管理装置（ＨＳＳ；Home Subscriber Service）と、位置管理装置（ＭＭＥ；Mobility Management Entity）と、アクセス制御装置（ＰＧＷ；Packet data GW）と、移動局（ＵＥ；User Equipment）とを含んで構成される移動通信システムにおける移動局における通信方法であって、
インターネットに接続するローカルＩＰアクセス（ＬＩＰＡ）のための通信路を確立することを要求するために、
前記位置管理装置に対して、アタッチ手続を開始するアタッチ要求を送信することを特徴とする移動局における通信方法。
【請求項５】
ホーム基地局（ＨｅＮＢ；Home eNode B）と、加入者情報管理装置（ＨＳＳ；Home Subscriber Service）と、位置管理装置（ＭＭＥ；Mobility Management Entity）と、アクセス制御装置（ＰＧＷ；Packet data GW）と、移動局（ＵＥ；User Equipment）とを含んで構成される移動通信システムにおける位置管理装置の通信方法であって、
前記加入者情報管理装置は、インターネットに接続するローカルＩＰアクセス（ＬＩＰＡ）が許可されているか否かの情報を記憶しており、
前記移動局から、ＡＰＮを受信し、
前記加入者情報管理装置から提供された情報により、前記移動局から提供されたＡＰＮが、インターネットに接続するローカルＩＰアクセスが許可されていることを確認し、
インターネットに接続するローカルＩＰアクセスのための通信路の確立を許可するか否かを決定することを特徴とする位置管理装置の通信方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、移動通信システム等に関する。
【背景技術】
【０００２】
移動通信システムの標準化団体３ＧＰＰ（The 3rd Generation Partnership Project）では、次世代の移動体通信システムとしてＥＰＳ（Evolved Packet System）を検討しており、ＥＰＳの構成装置として、宅内等に設置する小型基地局であるＨｅＮＢ（Home eNodeB）が検討されている（以下、ホーム基地局と呼ぶ）。
【０００３】
ホーム基地局は、フェムトセルと呼ばれる小規模の無線セルを構築し、通常の基地局と同じ無線アクセス技術を用いて、ＵＥ（User Equipment：移動端末装置）を収容する。そして、ブロードバンド回線を経由して移動通信システムのコアネットワークに接続し、収容しているＵＥの通信データを中継することができる。
【０００４】
ホーム基地局は、ブロードバンド回線をバックホールとして使用し、一般ユーザによる設置が可能となるため、移動通信システムのカバレッジエリア、特に屋内でのカバレッジエリアを容易に広げることができる。また、セル半径が小さく、少ないユーザ数で当該セルを独占できるため、多数のユーザで共有しなくてはならない屋外のマクロセル基地局と比べて通信速度及び周波数利用効率の向上が見込める。
【０００５】
さらに非特許文献２にはローカルＩＰアクセス機能がホーム基地局の機能要件として定められている。ローカルＩＰアクセスとは、家庭内ネットワークといったホーム基地局が直接接続しているネットワーク（以下、「ホームネットワーク」と呼ぶ。）への接続性をＵＥに提供するものであり、例えばホームネットワークに接続している他の情報端末（プリンタ等）にＵＥから接続したり（以下、これを「ホームネットワーク接続サービス」と呼ぶ。）、移動通信システムのコアネットワークを経由せずインターネット接続したり（以下、これを「インターネット接続サービス」と呼ぶ。）することも可能となる。
【０００６】
従来は、ＵＥがプリンタなどセルラー通信インタフェースを持たない機器と直接通信を行うためには、無線ＬＡＮなどのローカルエリア用通信インタフェースをＵＥに搭載する必要があった。しかし、ローカルＩＰアクセスを用いることによって、ホーム基地局が異種無線アクセス技術間のゲートウェイとして機能するため、セルラー通信インタフェースのみを搭載しているＵＥであってもホームネットワーク内の他の通信端末と通信することができる。
【０００７】
また、ローカルＩＰアクセスを用いれば、移動通信システムのコアネットワークを経由せずにインターネット接続が行えるので、移動通信事業者の観点からは、トラフィックの負荷分散（オフロード）ができる。
【０００８】
また、マクロセル基地局とは異なり、ホーム基地局は、その利用形態から、特定ＵＥにのみアクセス権を付与することができ、クローズ、オープン、ハイブリッドと呼ばれる３つのアクセスモードが規定されている。各ホーム基地局には、ＣＳＧＩＤ（Closed Subscriber Group Identification）と呼ばれるグループ識別子がそれぞれ割り当てられ、クローズモードでは、ＣＳＧＩＤ毎に、どのＵＥからの接続を許可するかを設定することができる。オープンモードでは、すべてのＵＥにホーム基地局へのアクセス権を付与する。ハイブリッドモードは、クローズモードとオープンモードを組み合わせたものであり、クローズモードでのアクセス権を付与されたＵＥの通信を優先的に扱うことができる。
【０００９】
また、ローカルＩＰアクセスについては、ユーザのサブスクリプション情報に基づいて、当該機能の利用可否を判断することが要求条件として規定されている。さらには、ＵＥがホーム基地局に接続している際には、ローカルＩＰアクセス及びコアネットワークへの接続が同時利用できることが機能要件として定められている。
【００１０】
さらには、非特許文献３には、ホーム基地局を実現するためのアーキテクチャ候補が示されている。
【００１１】
また、非特許文献４では、ホーム基地局のローカルＩＰアクセス機能を実現するために、ホーム基地局がＵＥから受信した通信データのあて先に応じて、インターネット或いはホームネットワークへの通信データであった場合には、移動通信システムのコアネットワークを経由せずに通信データを転送することが提案されている。
【先行技術文献】
【非特許文献】
【００１２】
【非特許文献１】3GPP TS23.401 General Packet Radio Service (GPRS) enhancements for Evolved Universal Terrestrial Radio Access Network (E-UTRAN) access
【非特許文献２】3GPP TS 22.220
【非特許文献３】3GPP TR 23.830
【非特許文献４】3GPP 寄書S2-093803（Local IP access principles for single PDN connection solutions）
【発明の概要】
【発明が解決しようとする課題】
【００１３】
非特許文献３で開示される情報によれば、ホーム基地局におけるアクセス制御は、前述の３つのアクセスモード及びローカルＩＰアクセス機能の利用可否を判断するサブスクリプション情報によって決定される。しかしながら、ホーム基地局の利用シナリオを考慮すれば、以下に述べるようなより細かなアクセス権限をホーム基地局所有者或いは移動通信事業者が設定できることが望ましい。
【００１４】
例えば、ホーム基地局を家庭内に設置するケースを想定すると、家を訪れた友人によっては、ローカルＩＰアクセスを用いたインターネット接続サービスのみを提供し、プライバシーやセキュリティの観点からホームネットワーク接続サービスは許可したくないといった要望がある。
【００１５】
また、ショッピングモール等に設置するケースを想定すると、広告宣伝情報等を配信する広告配信サーバをホームネットワーク内に設置し、訪れている顧客にはローカルＩＰアクセスを用いたホームネットワーク接続サービスのみを許可し、広告配信サーバとの接続を提供するが、インターネット接続サービスについては提供しないといった要望もある。
しかし、前述のアクセスモード及びサブスクリプション情報に基づくアクセス制御だけでは、ローカルＩＰアクセスで利用可能となる複数サービスについて、個別にアクセス権限を設定する仕組みがないため、上述の利用シナリオを実現することができないという課題があった。
【００１６】
また、ローカルＩＰアクセス利用時には、ＵＥがホーム基地局経由で送信する通信データだけでなく、ホームネットワークに接続された他の情報端末からＵＥへ送信される通信データについても、アクセス権限に応じた接続制限がなされるべきである。
【００１７】
例えば、当該情報端末からホームネットワーク接続サービスを許可されていないＵＥへの通信は、遮断されるべきであるし、もし当該ＵＥにローカルＩＰアクセス経由でのインターネット接続サービスの利用権限が付与されているのであれば、それに該当する通信データについてはＵＥに正常に転送されるべきである。しかしながら、前述のアクセス権限の問題により、現状ではこれらのパケットをフィルタリングすることができない。
【００１８】
加えて、ホーム基地局は、既存の移動通信システムへの機能拡張として導入されるものであり、現行仕様への変更は最小限に留めることが求められる。従って、上記の課題を解決する具体的手段についても、非特許文献１で規定されるＥＰＳに対する最小限の機能拡張で実現されなくてはならない。
【００１９】
本発明は、このような事情を鑑みてなされたもので、その目的は、ホーム基地局のローカルＩＰアクセス機能を用いて提供される複数サービスについて、ホーム基地局所有者或いは移動通信事業者が、そのサービス毎にアクセス権限を設定でき、さらに、設定されたアクセス権限に基づいて通信データの転送及び通信経路選択がなされるホーム基地局及び移動通信システム等を提供することである。
【課題を解決するための手段】
【００２０】
上述した課題に鑑み、本発明の移動通信システムは、移動端末が接続されたホーム基地局を有するホームネットワークと、加入者情報管理装置、位置管理装置及びアクセス制御装置が接続されるコアネットワークとが外部ネットワークを介して接続されている移動通信システムであって、前記加入者情報管理装置は、前記移動端末を識別する移動端末識別子に対応づけて、ホーム基地局を識別するためのグループ識別子と、前記移動端末が利用可能なサービス種別とをサブスクリプション情報として記憶するサブスクリプション記憶部と、前記位置管理装置より、前記移動端末の位置情報更新要求を受信する位置情報更新要求受信部と、前記位置情報更新要求に含まれる移動端末識別子に対応するサービス種別を前記サブスクリプション記憶部から抽出し、位置情報更新応答に含めて前記位置管理装置へ送信する位置情報応答送信部と、を備えることを特徴とする。
【００２１】
本発明の加入者情報管理装置は、移動端末が接続されたホーム基地局を有するホームネットワークと、加入者情報管理装置、位置管理装置及びアクセス制御装置が接続されるコアネットワークとが外部ネットワークを介して接続されている移動通信システムに含まれる加入者情報管理装置であって、前記移動端末を識別する移動端末識別子に対応づけて、ホーム基地局を識別するためのグループ識別子と、前記移動端末が前記ホーム基地局を介して利用可能なサービス種別とをサブスクリプション情報として記憶するサブスクリプション記憶部と、前記位置管理装置より、前記移動端末の位置情報更新要求を受信する位置情報更新要求受信部と、前記位置情報更新要求に含まれる移動端末識別子に対応するサービス種別を前記サブスクリプション記憶部から抽出し、位置情報更新応答に含めて前記位置管理装置へ送信する位置情報応答送信部と、を備えることを特徴とする。
【００２２】
また、本発明の加入者情報管理装置において、前記サブスクリプション情報に含まれる前記移動端末が利用可能なサービス種別は、前記移動端末がインターネットへの接続の許否及びホームネットワークへの接続の許否を示すことを特徴とする。
【００２３】
本発明の位置管理装置は、移動端末が接続されたホーム基地局を有するホームネットワークと、加入者情報管理装置、位置管理装置及びアクセス制御装置が接続されるコアネットワークとが外部ネットワークを介して接続されている移動通信システムに含まれる位置管理装置であって、前記移動端末から移動端末識別子を含むアタッチ要求を受信するアタッチ要求受信部と、前記アタッチ要求から移動端末識別子を抽出し、当該移動識別子を含む位置情報更新要求を、前記加入者情報管理装置へ送信する位置情報更新要求送信部と、前記加入者情報管理装置から、前記移動端末が利用可能なサービス種別を含む位置情報更新応答を受信する位置情報更新応答受信部と、前記位置情報更新応答から、サービス種別を抽出し、当該利用可能サービスに基づいて、前記移動端末からのアタッチ要求の可否を判定するアタッチ要求可否判定部と、を備えることを特徴とする。
【００２４】
本発明のホーム基地局は、移動端末が接続されたホーム基地局を有するホームネットワークと、加入者情報管理装置、位置管理装置及びアクセス制御装置が接続されるコアネットワークとが外部ネットワークを介して接続されている移動通信システムに含まれるホーム基地局であって、前記位置管理装置から、サービス種別を含むアタッチ許可を受信するアタッチ許可受信部と、前記移動端末の通信を制御するために、サービス種別に応じたパケットフィルタリング情報を記憶するパケットフィルタリング情報記憶部と、前記アタッチ許可に含まれるサービス種別と、前記パケットフィルタリング情報とから、接続される移動端末に対して通信経路選択の制御を行う通信経路制御部と、を備えることを特徴とする。
【００２５】
本発明のホーム基地局は、移動端末が接続されたホーム基地局を有するホームネットワークと、加入者情報管理装置、位置管理装置及びアクセス制御装置が接続されるコアネットワークとが外部ネットワークを介して接続されている移動通信システムに含まれるホーム基地局であって、ローカルＩＰアクセス機能を備えることを前記位置管理装置に通知するローカルＩＰアクセス機能保有通知部を備えることを特徴とする。
【発明の効果】
【００２６】
本発明によれば、既存のシステムへの改変を最小限に抑えながら、移動端末装置がホーム基地局のローカルＩＰアクセス機能を用いたサービスを利用する際に、ホーム基地局所有者或いは移動通信事業者がサービス単位のアクセス制御を行うことができる。
【図面の簡単な説明】
【００２７】
【図１】第１実施形態における移動通信システムの概略図である。
【図２】第１実施形態におけるＰＧＷの構成図である。
【図３】第１実施形態におけるＰＧＷのバインディング情報を示す図である。
【図４】第１実施形態におけるＳＧＷの構成図である。
【図５】第１実施形態におけるＨＳＳの構成図である。
【図６】第１実施形態におけるＨＳＳのサブスクリプションＤＢの一例を示す図である。
【図７】第１実施形態におけるＭＭＥの構成図である。
【図８】第１実施形態におけるＭＭＥのサブスクリプションＤＢの一例を示す図である。
【図９】第１実施形態におけるＭＭＥのＡＰＮ−ＩＰアドレス変換ＤＢの一例を示す図である。
【図１０】第１実施形態におけるＧＷの構成図である。
【図１１】第１実施形態におけるホーム基地局の構成図である。
【図１２】第１実施形態におけるホーム基地局のアドレス変換ＤＢの一例を示す図である。
【図１３】第１実施形態におけるホーム基地局のパケットフィルタリング情報の一例を示す図である。
【図１４】第１実施形態におけるホーム基地局のＩＰアドレスプールの一例を示す図である。
【図１５】第１実施形態におけるＵＥの構成図である。
【図１６】第１実施形態におけるＵＥのＡＰＮリストの一例を示す図である。
【図１７】第１実施形態における情報端末の構成図である。
【図１８】第１実施形態におけるホーム基地局の登録処理シーケンス例を示す図である。
【図１９】第１実施形態におけるＵＥのホーム基地局へのアタッチ処理シーケンス例を示す図である。
【図２０】第１実施形態におけるＵＥのＰＤＮコネクション確立処理シーケンス例を示す図である。
【図２１】第１実施形態におけるＭＭＥのアクセス権限判定処理のフローチャートを示す図である。
【図２２】第１実施形態におけるホーム基地局の通信経路設定処理のフローチャートを示す図である。
【図２３】第１実施形態におけるホーム基地局の通信経路設定処理のフローチャートを示す図である。
【図２４】第２実施形態におけるホーム基地局の構成図である。
【図２５】第２実施形態におけるホーム基地局のアクセス権限情報の一例を示す図である。
【図２６】第２実施形態におけるＵＥのＰＤＮコネクション確立処理シーケンス例を示す図である。
【発明を実施するための形態】
【００２８】
以下、図面を参照して本発明を実施するための最良の形態について説明する。なお、本実施形態では、一例として、本発明を適用した場合の移動通信システムの実施形態について、図を用いて詳細に説明する。
【００２９】
［１．第１実施形態］
まず、本発明を適用した移動通信システムの第１実施形態について、図面を参照して説明する。
【００３０】
［１．１  移動通信システムの概要］
図１は、本実施形態における移動通信システム１の概略を説明するための図である。本図に示すように、移動通信システム１は、コアネットワークとホームネットワークから構成され、コアネットワークとホームネットワークはブロードバンドアクセスネットワークを介して相互接続されている。ブロードバンドアクセスネットワークは、広帯域の通信を実現する有線アクセスネットワークであり、例えばＡＤＳＬや光ファイバー等によって構築される。ただし、これに限らずＷｉＭＡＸなどの無線アクセスネットワークであっても良い。
【００３１】
コアネットワークには、ＰＧＷ１０（Packet data GW）と、ＳＧＷ２０（Serving GW）と、ＨＳＳ３０（Home Subscriber Service）と、ＭＭＥ４０（Mobility Management Entity）と、ＧＷ５０とが配置されている。
【００３２】
ＰＧＷ１０は、インターネットなどの外部ＰＤＮ（Packet Data Network：パケット通信ネットワーク）と接続され、コアネットワークとそれらのＰＤＮとを接続するゲートウェイとして機能するとともに、ＵＥ７０の通信データをＳＧＷ２０に転送するアクセス制御装置である。
【００３３】
ＳＧＷ２０は、ＧＷ５０と接続され、ＰＧＷ１０とホーム基地局６０間でパケットを転送するサービス制御装置である。なお、ＰＧＷ１０とＳＧＷ２０とは物理的に同一ノードで構成される場合もある。
【００３４】
ＭＭＥ４０は、シグナリングを行うエンティティであり、ＵＥ７０の位置管理及びＥＰＳベアラの確立手続きを主導する位置管理装置である。ＥＰＳベアラとは、ＵＥ毎にホーム基地局６０とＳＧＷ２０との間で確立されるユーザＩＰパケットを転送する論理パスのことである。なおＵＥ７０は、複数のＥＰＳベアラを確立することができる。
【００３５】
ＧＷ５０は、ホームネットワーク内に設置されているホーム基地局６０とコアネットワーク内の装置との間でゲートウェイとして機能する。
【００３６】
ＨＳＳ３０は、サブスクリプションデータ（加入者情報）を管理し、ユーザ認証等を行い、ＭＭＥ４０にＵＥ７０のサブスクリプションデータを通知する加入者情報管理装置である。サブスクリプションデータには、加入者のサービス加入情報や、アクセス許可されているＣＳＧＩＤのリストなどが格納される。
【００３７】
ホームネットワークは、ＵＥ７０と、情報端末８０と、ホーム基地局６０とを含んで構成される。また、ホームネットワークは、ブロードバンドアクセスネットワーク経由で外部ＰＤＮと相互接続されている。
【００３８】
ホーム基地局６０はフェムトセルを形成し、３ＧＰＰ  ＬＴＥ（Ｌｏｎｇ  Ｔｅｒｍ  Ｅｖｏｌｕｔｉｏｎ）の基地局としてＵＥ７０を収容する装置である。さらにホームネットワークにおけるホームゲートウェイとしても機能し、ブロードバンドアクセスネットワークに接続されている。
【００３９】
ＵＥ７０は、３ＧＰＰ  ＬＴＥの通信インタフェースを搭載する移動通信端末であり、ホーム基地局６０に接続されている。
【００４０】
情報端末８０は、ホームネットワークに接続されている情報端末であり、例えばプリンタやネットワークファイルサーバなどである。
【００４１】
［１．２  装置構成］
続いて、各装置の構成について図を用いて簡単に説明する。
【００４２】
［１．２．１  ＰＧＷの構成］
まず、本実施形態におけるＰＧＷ１０の構成について説明する。ＰＧＷ１０は、図２に示すように、制御部１００に、送受信部１１０と、パケット送受信部１２０と、記憶部１５０と、ＰＭＩＰ処理部１６０とがバスを介して接続されている。
【００４３】
制御部１００は、ＰＧＷ１０を制御するための機能部である。制御部は、記憶部１５０に記憶されている各種プログラムを読み出して実行することにより各種処理を実現する。
【００４４】
送受信部１１０は、ルータ又はスイッチに有線接続され、パケットの送受信を行う機能部である。例えば、ネットワークの接続方式として一般的に利用されているＥｔｈｅｒｎｅｔ（登録商標）などによりパケットを送受信する。
【００４５】
記憶部１５０は、ＰＧＷ１０の各種動作に必要なプログラム、データ等を記憶する機能部であり、例えば半導体メモリ等により構成されている。また、記憶部１５０は、バインディング情報１５２を記憶する。
【００４６】
バインディング情報１５２は、ＰＧＷ１０がＵＥ７０宛の通信データ（パケット）を受信した際に、当該通信データをＵＥ７０に転送するための伝送路を決定するために用いられる情報である。ここで、バインディング情報の一例を図３に示す。
【００４７】
図３に示されているように、ＵＥ７０のＩＰアドレスプレフィックス（以下、「ＨＮＰ（Ｈｏｍｅ  Ｎｅｔｗｏｒｋ  Ｐｒｅｆｉｘ）」と呼ぶ）と、ＳＧＷ２０への伝送路（例えば、「ＰＭＩＰトンネル１」）とを関連付けて記録している。なお、各ＵＥにはユニークなＨＮＰが割り当てられるものとし、ＵＥ用ＩＰｖ６アドレスを生成するために使用される。
【００４８】
パケット送受信部１２０は、具体的なデータ（パケット）を送受信する機能部である。上位層から受け取ったデータを、パケットとして分解し送信する。また、受信したパケットを上位層に渡す機能を実現する。
【００４９】
ＰＭＩＰ処理部１６０は、ＰＧＷ１０とＳＧＷ２０との間で用いられる転送路（ＰＭＩＰトンネルと呼ぶ）を確立するための機能部である。
【００５０】
［１．２．２  ＳＧＷの構成］
次に、本実施形態におけるＳＧＷ２０の構成について説明する。ＳＧＷ２０は、図４に示すように、制御部２００に、送受信部２１０と、記憶部２５０と、ベアラ確立処理部２７０と、パケット送受信部２２０と、ＰＭＩＰ処理部２６０とがバスを介して接続されている。
【００５１】
制御部２００は、ＳＧＷ２０を制御するための機能部である。制御部２００は、記憶部２５０に記憶されている各種プログラムを読み出して実行することにより各種処理を実現する。
【００５２】
送受信部２１０は、ルータもしくはスイッチに有線接続され、パケットの送受信を行う機能部である。例えば、ネットワークの接続方式として一般的に利用されているＥｔｈｅｒｎｅｔ（登録商標）などにより送受信する。
【００５３】
記憶部２５０は、ＳＧＷ２０の各種動作に必要なプログラム、データ等を記憶する機能部である。
【００５４】
ベアラ確立処理部２７０は、ＥＰＳベアラを確立するための処理を実行する機能部である。
【００５５】
パケット送受信部２２０は、具体的なデータ（パケット）を送受信する機能部である。上位層から受け取ったデータを、パケットとして分解し送信する。また、受信したパケットを上位層に渡す機能を実現する。
【００５６】
ＰＭＩＰ処理部２６０は、ＰＭＩＰトンネルをＰＧＷ１０との間で確立するための機能部である。
【００５７】
［１．２．３  ＨＳＳの構成］
次に、本実施形態におけるＨＳＳ３０の構成について説明する。ＨＳＳ３０は、図５に示すように、制御部３００に、送受信部３１０と、記憶部３５０とがバスを介して接続されている。
【００５８】
制御部３００は、ＨＳＳ３０を制御するための機能部である。制御部３００は、記憶部３５０に記憶されている各種プログラムを読み出して実行することにより各処理を実現する。
【００５９】
送受信部３１０は、ルータもしくはスイッチに有線接続され、パケットの送受信を行う機能部である。例えば、ネットワークの接続方式として一般的に利用されているＥｔｈｅｒｎｅｔ（登録商標）などにより送受信する。
【００６０】
記憶部３５０は、ＨＳＳ３０の各種動作に必要なプログラム、データ等を記憶する機能部である。さらに記憶部３５０は、加入者情報を保存するサブスクリプションＤＢ（データベース）３５２が記憶されている。
【００６１】
ここで、サブスクリプションＤＢ３５２の一例を図６に示す。サブスクリプションＤＢ３５２は、移動通信システム１で管理しているＵＥについて、そのＵＥ識別子（例えば、ＩＭＳＩ（International Mobile Subscriber Identify：加入者識別情報）等などから生成される「ＵＥ１」）と、当該ＵＥがアクセス許可されているホーム基地局６０に割り当てられているグループ識別子を示すＣＳＧＩＤ（例えば、「ＣＳＧＩＤ２」）と、ローカルＩＰアクセスを用いて、どのようなサービス（例えば、「種別１  インターネット接続サービス」及び「種別２  ホームネットワーク接続サービス」）について利用が許可されているかについて「許可」又は「不許可」が記憶されている。
【００６２】
また、ホーム基地局６０の所有者或いは移動通信システム１の運用事業者は、サブスクリプションＤＢ３５２にアクセスすることができ、所有するホーム基地局６０に割り当てられたＣＳＧＩＤ毎に、どのＵＥに、どのようなアクセス権限情報を付与するかを設定及び変更できるものとする。
【００６３】
制御部３００は、ＭＭＥ４０からの要求に応じて、記憶部３５０が保持するサブスクリプションＤＢ３５２の情報提供を行う。
【００６４】
［１．２．４  ＭＭＥの構成］
次に、本実施形態におけるＭＭＥ４０の構成について説明する。図７に示すように、制御部４００に、送受信部４１０と、記憶部４５０とがバスを介して接続されている。
【００６５】
制御部４００は、ＭＭＥ４０を制御するための機能部である。制御部４００は、記憶部４５０に記憶されている各種プログラムを読み出して実行することにより各種処理を実現する。
【００６６】
送受信部４１０は、ルータもしくはスイッチに有線接続され、パケットの送受信を行う機能部である。例えば、ネットワークの接続方式として一般的に利用されているＥｔｈｅｒｎｅｔ（登録商標）などにより送受信する。
【００６７】
記憶部４５０は、ＭＭＥ４０の各種動作に必要なプログラム、データ等を記憶する機能部である。さらに、記憶部４５０は、加入者情報を一時的に保存するサブスクリプションＤＢ４５２と、ＡＰＮ―ＩＰアドレス変換ＤＢ４５４とが記憶されている。
【００６８】
図８は、サブスクリプションＤＢ４５２の一例を示した図である。データベースの構造は、図６に示されたＨＳＳ３０が保持するサブスクリプションＤＢ３５２と同じであるが、当該ＭＭＥ４０が管理対象としているＵＥについてのみ情報が一時保持される。
【００６９】
図９は、ＡＰＮ―ＩＰアドレス変換ＤＢ４５４の一例を示した図である。図９に示されたように、ＡＰＮ（例えば、「ＷＥＢ」）と、ＰＧＷ１０及びＳＧＷ２０のＩＰアドレス（例えば、「２００１：２００：１：：１」と「２００１：２００：２：：１」）との変換テーブルを保持するデータベースである。
【００７０】
［１．２．５  ＧＷの構成］
次に、本実施形態におけるＧＷ５０の構成について説明する。図１０に示すように、制御部５００に、送受信部５１０と、パケット送受信部５２０と、記憶部５５０とがバスを介して接続されている。
【００７１】
ここで、ＭＭＥ４０とホーム基地局６０間及びＳＧＷ２０とホーム基地局６０間の通信は、ＧＷ５０を介して行われる。
【００７２】
制御部５００は、ＧＷ５０を制御するための機能部である。制御部５００は、記憶部５５０に記憶されている各種プログラムを読み出して実行することにより各種処理を実現する。
【００７３】
送受信部５１０は、ルータもしくはスイッチに有線接続され、パケットの送受信を行う機能部である。例えば、ネットワークの接続方式として一般的に利用されているＥｔｈｅｒｎｅｔ（登録商標）などにより送受信する。
【００７４】
パケット送受信部５２０は、具体的なデータ（パケット）を送受信する機能部である。上位層から受け取ったデータを、パケットとして分解し送信する。また、受信したパケットを上位層に渡す機能を実現する。
記憶部５５０は、ＧＷの各種動作に必要なプログラム、データ等を記憶する機能部である。
【００７５】
［１．２．６  ホーム基地局の構成］
次に、本実施形態におけるホーム基地局６０の構成について、説明する。図１１はホーム基地局６０の構成を説明した図であり、制御部６００に、ＮＡＴ（Network Address Translation）部６１０と、ＬＴＥ基地局部６３０と、記憶部６５０と、ホームネットワークインタフェース部６６０と、ブロードバンドアクセスネットワーク用インタフェース部６７０とがバスを介して接続されている。
【００７６】
制御部６００は、ホーム基地局６０を制御するための機能部である。制御部６００は、記憶部６５０に記憶されている各種プログラムを読み出して実行することにより処理を実現する。
【００７７】
ＮＡＴ部６１０は、ＬＴＥ基地局部６３０からパケットを受信し、送信元ＩＰアドレスを書き換え、送信先ＩＰアドレスに基づいてホームネットワークインタフェース部６６０或いはブロードバンドアクセスネットワーク用インタフェース部６７０に転送する。
【００７８】
また、同様にホームネットワークインタフェース部６６０或いはブロードバンドアクセスネットワーク用インタフェース部６７０からパケットを受信し、送信先ＩＰアドレスを書き換えてＬＴＥ基地局部６３０に転送する。
【００７９】
さらに、ＮＡＴ部６１０は、図１２に示すようなアドレス変換ＤＢ６１２を記憶する。ここで、アドレス変換ＤＢ６１２は、ＵＥ７０の識別子（ＵＥ１）と、ＵＥ７０の変換元アドレス（例えば、ＵＥ７０のＩＰアドレスプレフィックスとして「ＵＥ１＿ＨＮＰ１」）と、ＵＥ７０の変換先アドレス（例えば「２００１：１００：２００：４０００：：１」）とを関連付けて記録している。
【００８０】
ＬＴＥ基地局部６３０は、ＬＴＥの基地局として機能し、ＵＥ７０を収容するための機能部である。また、ＬＴＥ基地局部６３０には、外部アンテナ６３５が接続されている。
【００８１】
記憶部６５０は、ホーム基地局６０の各種動作に必要なプログラム、データ等を記憶する機能部である。さらに記憶部６５０は、パケットフィルタリング情報６５２と、ＩＰアドレスプール６５４とが記憶されている。
【００８２】
図１３は、パケットフィルタリング情報６５２の一例を示した表であり、ホーム基地局６０がローカルＩＰアクセス機能を提供した場合に、提供するサービス種別（例えば、「種別１：インターネット接続」など）毎に、ホーム基地局６０によるパケット転送の可否を定めるルールが記憶されている。
【００８３】
例えば、ホームネットワークに接続する情報端末８０に、「２００１：１００：２００：３０００」で始まるＩＰｖ６アドレスが割り当てられていたケースを想定する。
【００８４】
そして、種別１の場合であれば、まず全てのパケット転送を許可（「ａｌｌｏｗ  ａｌｌ」）にしたのち、パケットの宛先或いは送信元ＩＰｖ６アドレスが「２００１：１００：２００：３０００」で開始されるＩＰｖ６アドレスを含んでいた場合には、当該パケットの転送は許可しない（「ｄｉｓａｌｌｏｗ  ＩＰｖ６＝＝２００１：１００：２００：３０００：：／６４」）。つまり、この種別１に割り当てられたパケットフィルタリングを適用することによって、ＵＥ７０からホームネットワークへの通信及びホームネットワークからのＵＥ７０への通信についてはホーム基地局６０が遮断することになる。
【００８５】
一方、種別２の場合であれば、まず総てのパケット転送を遮断（「ｄｉｓａｌｌｏｗ  ａｌｌ」））した後、パケットの宛先或いは送信元ＩＰｖ６アドレスが「２００１：１００：２００：３０００」で開始されるＩＰｖ６アドレスを含んでいた場合には、当該パケットの転送を許可する（「ａｌｌｏｗ  ＩＰｖ６＝＝２００１：１００：２００：３０００：：／６４」）。これにより、ＵＥ７０とホームネットワーク内の情報端末８０間の通信のみが許可される。
【００８６】
図１４は、ＩＰアドレスプール６５４の一例を示した表であり、ホーム基地局６０がブロードバンドアクセスサービスを提供する事業者から付与されたＩＰアドレスブロック（例えば、「２００１：１００：２００：：／４８」など）を管理する。
【００８７】
そして、ホーム基地局６０は、ローカルＩＰアクセスを利用するＵＥ７０に対して、このＩＰアドレスブロックから割り当てを行うこととし、例えば「２００１：１００：２００：４０００：：／６４」というＩＰｖ６アドレスプレフィックスがＵＥ７０に割り当てられるものとする。なお、このＩＰアドレスブロックに属するＩＰアドレス宛の通信は、ホーム基地局６０にルーティングされるような経路情報がインターネット上に設定されているものとする。
【００８８】
ホームネットワークインタフェース部６６０は、ホームネットワーク内の他装置とパケット送受信を行う機能部である。例えば、ネットワークの接続方式として一般的に利用されているＥｔｈｅｒｎｅｔ（登録商標）などにより送受信する。
【００８９】
ブロードバンドアクセスネットワーク用インタフェース部６７０は、ブロードバンドアクセスネットワークとパケット送受信を行う機能部である。例えば、ネットワークの接続方式として一般的に利用されるＡＤＳＬなどにより送受信する。
【００９０】
［１．２．７  ＵＥの構成］
次に、本実施形態における移動局であるＵＥ７０の構成について、説明する。ＵＥ７０の具体的な一例としては、無線アクセスインタフェースを介して移動通信システムに接続する携帯端末や、ＰＤＡ等の端末が想定される。図１５に示すように、制御部７００に、ＬＴＥインタフェース部７１０と、パケット送受信部７２０と、記憶部７５０と、ベアラ確立処理部７７０とがバスを介して接続されている。
【００９１】
制御部７００は、ＵＥ７０を制御するための機能部である。制御部は、記憶部７５０に記憶されている各種プログラムを読み出して実行することにより各種処理を実現する。
【００９２】
ＬＴＥインタフェース部７１０は、ＵＥ７０がホーム基地局６０に接続するための機能部である。また、ＬＴＥインタフェース部７１０には、外部アンテナ７１５が接続されている。
【００９３】
パケット送受信部７２０は、具体的なデータ（パケット）を送受信する機能部である。上位層から受け取ったデータを、パケットとして分解し送信する。また、受信したパケットを上位層に渡す機能を実現する。
【００９４】
記憶部７５０は、ＵＥ７０の各種動作に必要なプログラム、データ等を記憶する機能部である。さらに、記憶部７５０には、ＡＰＮリスト７５２が記憶されている。
【００９５】
ＡＰＮリスト７５２は、インターネット接続を行う際にＵＥ７０が利用候補とするＡＰＮを記憶する。図１６はＡＰＮリスト７５２のデータ構成の一例である。図１６に示すように、ＡＰＮリスト７５２には、ＵＥ７０が利用候補とするＡＰＮがリスト管理されている。
【００９６】
ベアラ確立処理部７７０は、コアネットワーク内のＳＧＷ２０との通信路であるＥＰＳベアラを確立するための処理を実行する機能部である。
【００９７】
［１．２．８  情報端末の構成］
次に、本実施形態における情報端末８０の構成について説明する。情報端末８０は、図１７に示すように、制御部８００に、ホームネットワークインタフェース部８１０と、記憶部８５０とがバスを介して接続されている。
【００９８】
制御部８００は、情報端末８０を制御するための機能部である。制御部８００は、記憶部８５０に記憶されている各種プログラムを読み出して実行することにより各種処理を実現する。
【００９９】
ホームネットワークインタフェース部８１０は、ホームネットワーク内の他装置とパケット送受信を行う機能部である。例えば、ネットワークの接続方式として一般的に利用されているＥｔｈｅｒｎｅｔ（登録商標）などにより送受信する。
【０１００】
記憶部８５０は、情報端末８０の各種動作に必要なプログラム、データ等を記憶する機能部である。
【０１０１】
［１．３  処理の説明］
次に、図１に示す移動通信システム１において、ＵＥ７０がホーム基地局６０を介してコアネットワーク及びローカルＩＰアクセスを利用するための手続きについて、図を用いて説明する。
【０１０２】
［１．３．１       ホーム基地局の登録処理］
まず、ホーム基地局６０の移動通信システム１への登録手続きについて、図１８を用いて説明する。
【０１０３】
ホーム基地局６０は、Ｓ１設定要求をＭＭＥ４０に送信する（Ｓ１００）。ここで、Ｓ１設定要求とは、ホーム基地局６０のＬＴＥ基地局部６３０と、ＭＭＥ４０間の通信経路を確立し、ホーム基地局６０を移動通信システム１の基地局として動作させるために行わるもので、ホーム基地局６０に割り当てられたＣＳＧＩＤと、さらに従来と異なり、ホーム基地局６０がローカルＩＰアクセス機能を備えることを示すＬＩＰＡ（Local IP Access）  Ｃａｐａｂｉｌｉｔｙが含まれる。そしてＭＭＥ４０は、Ｓ１設定応答を送信する（Ｓ１０２）。以上で、ホーム基地局６０の登録処理を完了する。
【０１０４】
［１．３．２  ホーム基地局へのＵＥアタッチ処理］
次に、ＵＥ７０がホーム基地局６０を介してコアネットワークに接続し、ＡＰＮが「ＷＥＢ」で識別される外部ＰＤＮに接続する手続きについて、図１９を用いて説明する。
【０１０５】
まず、ＵＥ７０はホーム基地局６０経由でコアネットワークに接続するために、非特許文献１に規定された従来手法に従って、アタッチ要求をホーム基地局６０に送信する（Ｓ２００）。アタッチ要求内にはＵＥ識別子（ＵＥ１）と、接続先ＰＤＮを識別するＡＰＮ（「ＷＥＢ」）と、ＵＥの保有機能を示すＵＥ  Ｃａｐａｂｉｌｉｔｙなどが含まれる。
【０１０６】
ホーム基地局６０は、受信したアタッチ要求に自身のＣＳＧＩＤ（例えば、「ＣＳＧＩＤ１」とする）を付加して、ＭＭＥ４０に送信する（Ｓ２０２）。
【０１０７】
ＭＭＥ４０は、従来方法に従って、アタッチ要求に含まれているＵＥ識別子を取り出し、ユーザ認証を行い、さらにＨＳＳ３０にＵＥ７０のサブスクリプションデータを取得するために位置情報更新要求を送信する（Ｓ２０４）。
【０１０８】
ＨＳＳ３０は、図６に示されたサブスクリプションＤＢ３５２からＵＥ識別子が「ＵＥ１」に該当する情報のみを抽出し、抽出した情報を位置情報更新応答に含めて、ＭＭＥ４０に送信する（Ｓ２０８）。ここで、従来とは異なり、アクセス権限が付与されているＣＳＧＩＤのリストだけでなく、ＣＳＧＩＤ毎の利用可能サービスも含めて送信する。
【０１０９】
そして、ＭＭＥ４０は、図８に示されたように抽出した情報をＵＥ７０のサブスクリプションＤＢ４５２に記憶する（Ｓ２１０）。
【０１１０】
さらにＭＭＥ４０は、ＵＥ７０が接続しているホーム基地局６０のＣＳＧＩＤ（ＣＳＧＩＤ１）と、取得したサブスクリプションデータとを照合する（Ｓ２１２）。これにより、ＵＥ７０がホーム基地局６０に接続するアクセス権限を持っているかどうかを照合する（Ｓ２１２）。仮にアクセス権限がない場合には、ＭＭＥ４０はアタッチ拒否をホーム基地局６０経由でＵＥ７０に送信し、アタッチ処理が失敗したものとして、ここでアタッチ処理を終了する。
【０１１１】
アクセス権限があることが確認された場合、ＭＭＥ４０は接続が許可されたＵＥ７０のために、ＰＤＮコネクション確立処理を行う（Ｓ２１４）。ＰＤＮコネクションとは、ＵＥ７０とＰＤＮの間で確立される論理パスであり、ホーム基地局６０とＳＧＷ２０との間に確立されるＥＰＳベアラと、ＳＧＷ２０とＰＧＷ１０との間に確立されるＰＭＩＰトンネルとから構成される。ＰＤＮコネクション確立処理はＵＥ７０と、ホーム基地局６０と、ＭＭＥ４０と、ＳＧＷ２０と、ＰＧＷ１０との間で行われる。
【０１１２】
［１．３．３  ＰＤＮコネクション確立処理］
以下、ＰＤＮコネクション確立処理について図２０を用いて説明する。
【０１１３】
まず、ＭＭＥ４０はベアラ設定要求をＳＧＷ２０に送信する（Ｓ４００）。ベアラ設定要求には、ＵＥ識別子（ＵＥ１）とＡＰＮとが含まれる。
【０１１４】
ＳＧＷ２０は、ベアラ設定要求を受信し、ＰＧＷ１０との間でＰＭＩＰトンネルを確立するためにバインディング更新要求をＰＧＷ１０に送信する（Ｓ４０２）。バインディング更新要求には、ＵＥ識別子（ＵＥ１）とＡＰＮとが含まれる。
【０１１５】
ＰＧＷ１０は、バインディング更新要求を受信し、まずＵＥ７０にＨＮＰを割り当て、図３に示されたようにバインディング情報１５２を生成する（Ｓ４０４）。なお、ここではＨＮＰとして、「ＵＥ１＿ＨＮＰ１」が割り当てられたとする。
【０１１６】
さらにＰＧＷ１０は、ＳＧＷ２０との間にＰＭＩＰトンネル１を確立し、ＵＥ７０に割り当てたＨＮＰ宛の通信データを受信した場合には、ＰＭＩＰトンネル１を介して、ＳＧＷ２０に転送するようにルーティング設定する（Ｓ４０６）。そして、ＰＧＷ１０は、バインディング更新応答をＳＧＷ２０に返信する（Ｓ４０８）。メッセージ内には割り当てたＨＮＰが含まれる。
【０１１７】
バインディング更新応答を受信したＳＧＷ２０は、ベアラ設定応答をＭＭＥ４０に送信する（Ｓ４１０）。ここで、ベアラ設定応答にはＨＮＰが含まれる。
【０１１８】
ＭＭＥ４０は、ベアラ設定応答を受信し、サブスクリプションＤＢ４５２に記憶しているＵＥ７０に対応するサブスクリプションデータを参照し、ローカルＩＰアクセスへのアクセス権限の有無を確認する（Ｓ４１１）。
【０１１９】
［１．３．３．１  アクセス権限判定処理］
ここで、アクセス権限における判定の処理につき、図２１のフローチャートを用いて説明する。
【０１２０】
まず、ＵＥ７０が接続している接続先のホーム基地局６０のＣＳＧＩＤを抽出する（ステップＳ１０００）。そして、抽出されたホーム基地局６０のＣＳＧＩＤ（ＣＳＧＩＤ１）が、前記ホーム基地局の登録処理におけるステップＳ１００において、ローカルＩＰアクセス機能を備えるホーム基地局としてＳ１設定要求がなされたかを確認する（ステップＳ１００２）。ここで、ローカルＩＰアクセス機能を備えていないとしてＳ１設定要求がなされていた場合には（ステップＳ１００２；Ｎｏ）、従来と同様のアタッチ許可をＬＴＥ基地局部６３０に送信することを決定し、アクセス権限判定処理を終了する（ステップＳ１０１２）。
【０１２１】
他方、ローカルＩＰアクセス機能を備えるとしてＳ１設定要求がなされていた場合（ステップＳ１００２；Ｙｅｓ）、当該ＣＳＧＩＤで利用可能なサービスをサブスクリプションＤＢ４５２から抽出する（ステップＳ１００６）。ここで、いずれか１つでもアクセス権限が付与されている場合（ステップＳ１００８；Ｙｅｓ）、従来と異なり、次に説明するサービス種別を含めたアタッチ許可をＬＴＥ基地局部６３０に送信することを決定する（ステップＳ１０１０）。なお、いずれのサービス種別についてもアクセス権限が付与されていない場合は（ステップＳ１００８；Ｎｏ）、ＭＭＥ４０は従来と同様のアタッチ許可をＬＴＥ基地局部６３０に送信することを決定し、アクセス権限判定処理を終了する（ステップＳ１０１２）。この場合は、ＵＥ７０はローカルＩＰアクセスを利用できないものとする。
【０１２２】
ここで、ステップＳ１０１０においてアタッチ許可に含めるサービス種別は、サブスクリプションＤＢ４５２に保持されているアクセス権限情報に基づいて、以下のいずれかの情報を含める。
【０１２３】
種別１：インターネット接続が利用可能
種別２：ホームネットワーク接続が利用可能
種別３：インターネット接続と、ホームネットワーク接続が利用可能
例えば、ホームネットワークへの接続のみが許可されている場合には、サービス種別として、「種別２」を格納する。
【０１２４】
［１．３．３．２  通信経路設定処理］
以下、再び図２０に戻り、次の処理の説明を進める。
【０１２５】
Ｓ４１１に続き、ＭＭＥ４０は前記アクセス権限判定処理に基づき、アタッチ許可をＬＴＥ基地局部６３０に送信する（Ｓ４１２）。アタッチ許可には、ＡＰＮと、判定処理結果に基づいたサービス種別とが含まれる。なお、判定処理結果によっていずれのサービスにもアクセス権限が付与されていない場合には、サービス種別は含まれない。
【０１２６】
ＬＴＥ基地局部６３０は、アタッチ許可を受信し、サービス種別が含まれている場合には、サービス種別に基づいて図１３のパケットフィルタリング情報６５２を参照し、次に説明する通信経路設定処理を実行する（Ｓ４１６）。そして、ホーム基地局６０が送受信する各通信データパケットの転送の可否は、この通信経路設定処理によって判断される。
【０１２７】
図２２及び図２３は、その通信経路設定処理のフローチャートを示したものであり、以下にその処理を説明する。
【０１２８】
まず、ＬＴＥ基地局部６３０は通信データを受信し（ステップＳ２０００）、通信データがホーム基地局６０に接続しているＵＥ７０から受信したものかどうかを判定する（ステップＳ２００２）。
【０１２９】
ここで、通信データがＵＥ７０からの受信である場合（ステップＳ２００２；Ｙｅｓ）、送信先アドレスを抽出し、ＵＥ７０のサービス種別に応じてパケットフィルタリング情報６５２を参照する（ステップＳ２００４）。そして、送信先アドレスが許可されているアドレスかどうかを判定する（ステップＳ２００６）。
【０１３０】
もし、ステップＳ２００６において、送信先アドレスが許可されているアドレスであった場合は（ステップＳ２００６；Ｙｅｓ）、ＮＡＴ部６１０に通信データを転送し（Ｓ２００８）、本処理を終了する。
【０１３１】
また、ステップＳ２００６において、送信先アドレスが許可されていないアドレスであった場合（ステップＳ２００６；Ｎｏ）は、更に送信先アドレスがホームネットワーク向けのアドレスであるかどうかを判定する（ステップＳ２０１０）。ここで、送信先がホームアドレス向けのアドレスであった場合（ステップＳ２０１０；Ｙｅｓ）、受信した通信データを破棄し（ステップＳ２０１２）、それ以外の場合には、受信した通信データをＳＧＷ２０にＥＰＳベアラを用いて転送し（Ｓ２０１４）、本処理を終了する。
【０１３２】
また、ステップＳ２００２において、ＬＴＥ基地局部６３０の受信が、ＵＥ７０からの受信でなかった場合（ステップＳ２００２；Ｎｏ）、ＥＰＳベアラ経由での受信であるかを判定する（図２３のステップＳ２０５０）。そして、ＥＰＳベアラ経由での受信であると判定された場合は（ステップＳ２０５０；Ｙｅｓ）、受信した通信データをＵＥ７０にＬＴＥ基地局部６３０を用いて送信し（ステップＳ２０５２）、本処理を終了する。
【０１３３】
他方、ステップＳ２０５０において、ＥＰＳベアラ経由での受信でないと判定された場合は（ステップ２０５０；Ｎｏ）、送信先アドレスとアドレス変換ＤＢ６１２の変換元アドレスからＵＥ７０を検索する（ステップＳ２０５４）。そして、該当するＵＥが、アドレス変換ＤＢ６１２に含まれているか否かを判定する（ステップＳ２０５６）。
【０１３４】
ここで、アドレス変換ＤＢ６１２に該当するＵＥが含まれていた場合（ステップＳ２０５６；Ｙｅｓ）、送信元アドレスを抽出し、当該ＵＥのサービス種別に応じてパケットフィルタリング情報６５２を参照する（ステップＳ２０５８）。そして、送信元アドレスが許可されているアドレスかどうかを判定する（ステップＳ２０６０）。送信元アドレスが許可されているアドレスであった場合には（ステップＳ２０６０；Ｙｅｓ）、ＵＥ７０にＬＴＥ基地局部６３０を用いて通信データを送信し（ステップＳ２０５２）、本処理を終了する。
【０１３５】
また、ステップＳ２０５６において、当該ＵＥが含まれていなかった場合（ステップＳ２０５６；Ｎｏ）や、ステップＳ２０６０において送信元アドレスが許可されていないアドレスであった場合には（ステップＳ２０６０；Ｎｏ）、受信した通信データを廃棄し、処理を終了する（ステップＳ２０６２）。
【０１３６】
また、
この通信路設定処理において、通信経路の設定が完了した後、ＬＴＥ基地局部６３０は、アタッチ許可をＵＥ７０に送信する（図２０のＳ４２２）。ここで、アタッチ許可には、ＡＰＮが含まれ、前記サービス種別は含まない。以上の手続きにより、ＰＤＮコネクション確立処理が完了する。
【０１３７】
［１．３．４  ＥＰＳベアラ確立処理］
以下、再び図１９に戻り、次の処理の説明を進める。
【０１３８】
ＰＤＮコネクション確立処理（Ｓ２１４）につづきＵＥ７０は、ＲＲＣコネクション再設定完了をＬＴＥ基地局部６３０に送信する（Ｓ２１８）。
【０１３９】
そして、ＬＴＥ基地局部６３０は、ベアラ設定応答をＭＭＥ４０に送信する（Ｓ２２０）。ＭＭＥ４０はベアラ設定応答を受信し、ホーム基地局６０のＩＰアドレスを含んだベアラ更新要求をＳＧＷ２０へ送信する（Ｓ２２２）。
【０１４０】
ＳＧＷ２０は、ベアラ更新応答をＭＭＥ４０に送信するとともに（Ｓ２２４）、ホーム基地局６０のＩＰアドレスを取得し、ＥＰＳベアラを確立する。
【０１４１】
そして、ＳＧＷ２０は、ＰＤＮコネクション確立処理で取得したＨＮＰを格納したルータ広告をＵＥ７０に送信する（Ｓ２２６）。
【０１４２】
ＵＥ７０は受信したルータ広告からＨＮＰを取り出し、ＨＮＰを用いて自身のＩＰｖ６アドレスを生成する（Ｓ２２８）。
【０１４３】
以上により、ＵＥ７０は、ＥＰＳベアラの確立が完了し、ＰＭＩＰトンネル１及びＥＰＳベアラを用いた通信データの送受信が可能な状態になる。
【０１４４】
［１．３．５  ＵＥの通信データの送受信処理］
ＵＥ７０がＷＥＢブラウザなどのアプリケーションでインターネット接続或いはホームネットワーク接続サービスを利用する場合には、ＵＥ７０は、まず通信データをＬＴＥ基地局部６３０に送信する（Ｓ２３０）。
【０１４５】
ＵＥ７０の通信データを受信したＬＴＥ基地局部６３０は、前述の通信経路設定処理に基づいて、受信した通信データの通信経路を選択する（ステップＳ２３２）。そして、通信経路設定処理の決定に基づいて、通信データをＥＰＳベアラ経由でＳＧＷに転送することが決定された場合には、当該通信データは、ＥＰＳベアラ及びＰＭＩＰトンネル１を経由して転送され、外部ＰＤＮに送出される（Ｓ２３４）。
【０１４６】
また、通信経路設定処理の決定に基づいて、ＵＥ７０が、ローカルＩＰアクセスを利用する場合（Ｓ２３６）、すなわち通信データをＮＡＴ部６１０に転送することが決定された場合には、ＮＡＴ部６１０は、アドレス変換ＤＢ６１２に基づいて、当該通信データの送信元アドレスを書き換えるＮＡＴ処理が実行される（Ｓ２３８）。そして、送信先アドレスがホームネットワークのアドレスであれば、ホームネットワークインタフェース部６６０を用いて当該通信データを送信する。また、それ以外の場合には、当該通信データをブロードバンドアクセスネットワーク用インタフェース部６７０を用いて送信する。
【０１４７】
また、ＵＥ７０がアクセス権限情報に従わずに、ローカルＩＰアクセス経由でのホームネットワーク接続サービスが利用不可能であるにもかかわらず、ホームネットワーク向けに通信データを送信した場合には、前述のＬＴＥ基地局部６３０における通信経路設定処理によって通信データは破棄される。
【０１４８】
このように、本実施形態では、ホーム基地局のローカルＩＰアクセス機能を用いたサービスについて、ホーム基地局所有者及び移動通信事業者がサービス毎のアクセス権限をＵＥ毎に設定でき、多様なホーム基地局の利用シナリオが実現できる。
【０１４９】
また、ホーム基地局は、ＵＥにアクセス権限が付与されているサービス種別に準じてパケットフィルタリングすることができ、仮に、ローカルＩＰアクセス経由でのホームネットワーク接続サービスの利用が許可されていないＵＥが、誤って或いは意図的に、ホームネットワーク向けの通信データを送信したとしても、ホーム基地局は当該通信データを検出し、廃棄できる。また、逆方向の通信データについてもアクセス権限に応じたパケットフィルタリングが適用される。
【０１５０】
さらに、インターネット向けの通信データをＵＥが送信した際に、ホーム基地局がＵＥのアクセス権限に基づいて、ローカルＩＰアクセス経由もしくはコアネットワーク経由での送信で行うかを判断するため、通信経路選択のためにＵＥに必要となる機能変更がない。
【０１５１】
さらに、ＭＭＥがアタッチ許可にサービス種別を含めることによって、ローカルＩＰアクセスについてのアクセス権限をホーム基地局に通知し、その権限に従ってＵＥのアクセス制御がなされる。このようにすることによって、ホーム基地局では、ＵＥ別のアクセス権限情報を保持する必要がない。
【０１５２】
さらに、ＵＥ毎に接続可能なホーム基地局のグループ識別子とローカルＩＰアクセスのアクセス権限情報とが加入者情報管理装置内に一元管理され、その情報がホーム基地局でのアクセス制御に用いられる。このようにすることによって、ホーム基地局所有者及び移動通信事業者によるアクセス権限情報の設定及び管理が容易となる。
【０１５３】
なお、本実施形態では、ＰＧＷ１０とＳＧＷ２０との間でバインディング更新要求とバインディング更新応答を用いてＰＭＩＰトンネルを確立することを例にして述べたが、これに限らず、代わりにベアラ確立要求とベアラ確立応答とを用いてＧＴＰ（GPRS Tunneling Protocol）トンネルを確立することによってＰＭＩＰトンネルと同等の伝送路を確立する方法であってもよい。
【０１５４】
さらに、本実施形態では、ホーム基地局６０がブロードバンドアクセスネットワークへのゲートウェイとしての構成要素も含む場合を例にして述べたが、これに限らず、ホーム基地局６０のブロードバンドアクセスネットワーク用インタフェース部６７０と、ホームネットワークインタフェース部６６０とのみを独立した装置（以下、ホームゲートウェイと呼ぶ）として構成し、ホーム基地局６０には、制御部６００に、ＮＡＴ部６１０と、ＬＴＥ基地局部６３０と、記憶部６５０と、ホームネットワークインタフェース部６６０とをバスを介して接続される構成にしてもよい。その場合には、ホーム基地局６０とホームゲートウェイと情報端末８０とがホームネットワークインタフェースを介して相互に接続されることとなる。
【０１５５】
さらに、本実施形態では、ＩＰｖ６を用いてＵＥが通信を行う場合を例にして述べたが、ＩＰｖ４アドレスの場合でも同様の手続きで行うことができる。ただし、ＩＰｖ４はグローバルアドレスが枯渇しており、ブロードバンドアクセスサービスを提供する事業者が多数のＩＰｖ４アドレスブロックを個々のホーム基地局に割り当てることが困難な場合が想定される。その場合には、ローカルＩＰアクセス経由でのインターネット接続の際には、ＮＡＴ（Ｎｅｔｗｏｒｋ  Ａｄｄｒｅｓｓ  Ｔｒａｎｓｌａｔｉｏｎ）によるアドレス変換の利用を前提とし、まず、１９２．１６８．０．０／１６といったプライベートアドレス空間をホーム基地局内のＩＰアドレスプールに管理し、ホーム基地局に接続している個々のＵＥには、例えば「１９２．１６８．１．１／ネットマスク２５５．２５５．２５５．０」、「１９２．１６８．２．１／ネットマスク２５５．２５５．２５５．０」、「１９２．１６８．ｎ．１／ネットマスク２５５．２５５．２５５．０」（ｎは３から２５５まで）といった順番にサブネットの異なるＩＰｖ４アドレスを割り当ててもよい。
【０１５６】
さらに、本実施形態では、ホーム基地局６０は、ＧＷ５０を経由してＳＧＷ２０及びＭＭＥ４０と接続される場合を例にして述べたが、これに限らず、ホーム基地局６０がＳＧＷ２０及びＭＭＥ４０と直接接続される構成であってもよい。
【０１５７】
［２．第２実施形態］
続いて、本発明の第２実施形態について説明する。本実施形態は、ホーム基地局６０の構成を除いて、ネットワーク構成及び装置構成は第１実施形態と同様であり、ホーム基地局６０の構成以外の詳細説明は省略する。
【０１５８】
［２．１  装置構成］
まず、各装置構成について図を用いて簡単に説明する。
【０１５９】
［２．１．１  ホーム基地局］
本実施形態におけるホーム基地局６２の構成について、説明する。図２４は、ホーム基地局６２の構成の一例を示した図であり、第１実施形態におけるホーム基地局６０の構成とは、記憶部６５８（６５０）にアクセス権限情報６５６を記録している点が異なる。
【０１６０】
図２５は、アクセス権限情報６５６の一例を示した図であり、ホーム基地局６２に接続してくるＵＥ毎に、そのＵＥ識別子（例えば、「ＵＥ１」）と、利用可能なサービス（例えば、「種別１：インターネット接続は不許可」、「種別２：ホームネットワーク接続は許可」、など）を示している。
【０１６１】
また、ホーム基地局６２の所有者は、このアクセス権限情報６５６を変更することができ、例えば新たに別のＵＥの情報を追記したり、特定ＵＥの利用可能サービスを変更したりすることができるものとする。
【０１６２】
ただし、追記及び変更を行った場合には、図６に示されたＨＳＳ３０のサブスクリプションＤＢ３５２に記されている情報と同期するものとする。情報同期の手段としては、例えば、アクセス権限情報に変更が生じた場合には、ホーム基地局６２がＨＳＳ３０に通知を行ってもよいし、まずＨＳＳ３０のサブスクリプションＤＢ３５２の変更を行い、ＨＳＳ３０からホーム基地局６２に通知を行ってもよい。
【０１６３】
他の構成については、図１１に記載の第１実施形態のホーム基地局６０と同様であり、詳細説明は省略する。
【０１６４】
［２．２  処理の説明］
まず、第１実施形態と同様にホーム基地局６２は、移動通信システム１への登録手続きを行う。本登録処理は第１実施形態と同様であるため説明を省略する。
【０１６５】
さらに続けてＵＥ７０は、ホーム基地局６２経由でのアタッチ処理を行う。ここで、第１実施形態と異なるのは、ＰＤＮコネクション確立処理である。以下、本実施形態のＰＤＮコネクション確立処理について説明する。
【０１６６】
［２．２．１  ＰＤＮコネクション確立処理］
図２６は、ＰＤＮコネクション確立処理を示したものである。
【０１６７】
まず、ＭＭＥ４０はベアラ設定要求をＳＧＷ２０に送信する（Ｓ５００）。ベアラ設定要求には、ＵＥ識別子（ＵＥ１）と、ＡＰＮとが含まれる。
【０１６８】
ＳＧＷ２０は、ベアラ設定要求を受信し、ＰＧＷ１０との間でＰＭＩＰトンネルを確立するためにバインディング更新要求をＰＧＷ１０に送信する（Ｓ５０２）。バインディング更新要求には、ＵＥ識別子（ＵＥ１）とＡＰＮとが含まれる。
【０１６９】
ＰＧＷ１０は、バインディング更新要求を受信し、まずＵＥ７０にＨＮＰ割り当て、図３に示されたようにバインディング情報を生成する（Ｓ５０４）。
【０１７０】
さらにＰＧＷ１０は、ＳＧＷ２０との間にＰＭＩＰトンネル１を確立し、ＵＥ７０に割り当てたＨＮＰ宛の通信データを受信した場合には、ＰＭＩＰトンネル１を介して、ＳＧＷ２０に転送するようにルーティング設定する（Ｓ５０６）。そして、ＰＧＷ１０は、バインディング更新応答をＳＧＷ２０に返信する（Ｓ５０８）。メッセージ内には割り当てたＨＮＰが含まれる。
【０１７１】
バインディング更新応答を受信したＳＧＷ２０は、ベアラ設定応答をＭＭＥ４０に送信する（Ｓ５１０）。ここで、ベアラ設定応答にはＨＮＰが含まれる。
【０１７２】
そして、ＭＭＥ４０は、ベアラ設定応答を受信し、第１実施形態と異なりローカルＩＰアクセスへのアクセス権限の有無は判定せずに、ＡＰＮのみを含めたアタッチ許可をＬＴＥ基地局部６３０に送信する（Ｓ５１２）。
【０１７３】
ＬＴＥ基地局部６３０は、アタッチ許可を受信し、ＵＥ７０のローカルＩＰアクセスへのアクセス権限の有無を確認する（Ｓ５１４）。ここで実行される判定処理は、第１実施形態におけるＭＭＥ４０が行う図２１記載のアクセス権限判定処理と同様であるが、ＭＭＥ４０のサブスクリプションＤＢ４５２を参照する代わりに、ホーム基地局６２が保持するアクセス権限情報６５６に基づいて行う点が異なる。
【０１７４】
さらに、ＬＴＥ基地局部６３０は、ＵＥ７０のアクセス権限に基づいたサービス種別と、パケットフィルタリング情報６５２に基づいて、通信経路設定処理を実行することにより、各通信データの転送の可否を判断する（Ｓ５１６）。
【０１７５】
通信経路設定処理についても、第１実施形態における処理と同様であるが、ホーム基地局６２に記憶されているアクセス権限情報６５６に基づいて行う点が異なる。
【０１７６】
通信経路の設定が完了した後、ＬＴＥ基地局部６３０は、アタッチ許可をＵＥ７０に送信する（Ｓ５２２）。以上の手続きにより、ＰＤＮコネクション確立手続きが完了する。
【０１７７】
なお、その後の処理は、第１実施形態における処理と同じ処理を行うので、説明を省略する。
【０１７８】
このように、第２実施形態では、ＨＳＳと同様にホーム基地局にもＵＥ別のアクセス権限情報を保持することにより、ＭＭＥがアタッチ許可をＬＴＥ基地局部に送信する際に、サービス種別を付加するという追加処理が不必要となり、ＭＭＥへの機能追加を最小限に抑えることができる。
【０１７９】
以上、この発明の実施形態について図面を参照して詳述してきたが、具体的な構成はこの実施形態に限られるものではなく、この発明の要旨を逸脱しない範囲の設計等も特許請求の範囲に含まれる。
【符号の説明】
【０１８０】
１  移動通信システム
１０  ＰＧＷ
１００  制御部
１１０  送受信部
１２０  パケット送受信部
１５０  記憶部
１５２  バインディング情報
１６０  ＰＭＩＰ処理部
２０  ＳＧＷ
２００  制御部
２１０  送受信部
２２０  パケット送受信部
２５０  記憶部
２６０  ＰＭＩＰ処理部
２７０  ベアラ確立処理部
３０  ＨＳＳ
３００  制御部
３１０  送受信部
３５０  記憶部
３５２  サブスクリプションＤＢ
４０  ＭＭＥ
４００  制御部
４１０  送受信部
４５０  記憶部
４５２  サブスクリプションＤＢ
４５４  ＡＰＮ−ＩＰアドレス変換ＤＢ
５０  ＧＷ
５００  制御部
５１０  送受信部
５２０  パケット送受信部
５５０  記憶部
６０、６２  ホーム基地局
６００  制御部
６１０  ＮＡＴ部
６１２  アドレス変換ＤＢ
６３０  ＬＴＥ基地局部
６３５  外部アンテナ
６５０、６５８  記憶部
６５２  パケットフィルタリング情報
６５４  ＩＰアドレスプール
６５６  アクセス権限情報
６６０  ホームネットワークインタフェース部
６７０  ブロードバンドアクセスネットワーク用インタフェース部
７０  ＵＥ
７００  制御部
７１０  ＬＴＥインタフェース部
７１５  外部アンテナ
７２０  パケット送受信部
７５０  記憶部
７５２  ＡＰＮリスト
７７０  ベアラ確立処理部
８０  情報端末
８００  制御部
８１０  ホームネットワークインタフェース部
８５０  記憶部
【図１】
0005947871.tif 000002
【図２】
0005947871.tif 000003
【図３】
0005947871.tif 000004
【図４】
0005947871.tif 000005
【図５】
0005947871.tif 000006
【図６】
0005947871.tif 000007
【図７】
0005947871.tif 000008
【図８】
0005947871.tif 000009
【図９】
0005947871.tif 000010
【図１０】
0005947871.tif 000011
【図１１】
0005947871.tif 000012
【図１２】
0005947871.tif 000013
【図１３】
0005947871.tif 000014
【図１４】
0005947871.tif 000015
【図１５】
0005947871.tif 000016
【図１６】
0005947871.tif 000017
【図１７】
0005947871.tif 000018
【図１８】
0005947871.tif 000019
【図１９】
0005947871.tif 000020
【図２０】
0005947871.tif 000021
【図２１】
0005947871.tif 000022
【図２２】
0005947871.tif 000023
【図２３】
0005947871.tif 000024
【図２４】
0005947871.tif 000025
【図２５】
0005947871.tif 000026
【図２６】
0005947871.tif 000027