(57)【特許請求の範囲】
【請求項１】
信頼されている非３ＧＰＰ（第３世代パートナーシップ・プロジェクト）のアクセス・ネットワークＡＮ経由で接続されているユーザ機器ＵＥに対して、３ＧＰＰのＨＰＬＭＮ（ホームＰＬＭＮ）におけるサービス配送プラットフォームによって配送されるサービスへのアクセスを許可するための方法であって、
ＰＬＭＮ（公衆陸上移動ネットワーク）のモバイル・エッジ・ルータを関係させることなく、前記信頼されている非３ＧＰＰのＡＮと前記サービス配送プラットフォームとの間のＨＰＬＭＮサービス・プロキシを用いて、前記サービスの前記ＵＥへの配送を許可するステップと、
前記非３ＧＰＰのＡＮのエンティティが、ユーザ識別情報を前記ＨＰＬＭＮサービス・プロキシに告知するステップと
を含む方法。
【請求項２】
前記非３ＧＰＰのＡＮのエンティティによって前記ＨＰＬＭＮサービス・プロキシに告知されるユーザ識別情報が、前記非３ＧＰＰのＡＮによって割り当てられる前記ＵＥのＩＰアドレス情報と前記ＨＰＬＭＮにおける前記ＵＥのサービス・レベル識別子情報との間の関連性を含む、
請求項１に記載の方法。
【請求項３】
前記ＨＰＬＭＮにおける３ＧＰＰのＡＡＡサーバが、配送情報を、前記非３ＧＰＰのＡＮのエンティティに告知するステップを含み、前記配送情報は、前記非３ＧＰＰのＡＮがユーザ識別情報を前記ＨＰＬＭＮサービス・プロキシに告知できるための情報を含む、
請求項１または２に記載の方法。
【請求項４】
前記ＨＰＬＭＮにおける３ＧＰＰのＡＡＡサーバによって前記非３ＧＰＰのＡＮのエンティティに告知される配送情報が、前記ＨＰＬＭＮにおける前記ＵＥのサービス・レベル識別子情報を含む、
請求項１乃至３のいずれか１項に記載の方法。
【請求項５】
前記ＨＰＬＭＮにおける３ＧＰＰのＡＡＡサーバによって前記非３ＧＰＰのＡＮのエンティティに告知される配送情報が、前記非３ＧＰＰのＡＮのエンティティが前記サービス配送プラットフォームを目標とするＩＰトラフィックを前記ＨＰＬＭＮサービス・プロキシ経由で転送することを許可する転送情報を含む、
請求項１乃至４のいずれか１項に記載の方法。
【請求項６】
前記ＨＰＬＭＮにおける３ＧＰＰのＡＡＡサーバによって前記非３ＧＰＰのＡＮのエンティティに告知される配送情報が、前記非３ＧＰＰのＡＮのエンティティが前記サービス配送プラットフォームを目標とするＩＰトラフィックを識別することを許可するフィルタリング規則情報を含む、
請求項１乃至５のいずれか１項に記載の方法。
【請求項７】
前記ＵＥが前記非３ＧＰＰのＡＮ経由で成功裏に認証され、ＩＰアドレス情報が前記非３ＧＰＰのＡＮによって前記ＵＥに割り当てられると、前記非３ＧＰＰのＡＮのエンティティが、ユーザ識別情報を前記ＨＰＬＭＮサービス・プロキシに告知するステップを含む、
請求項１乃至６のいずれか１項に記載の方法。
【請求項８】
いったん前記ＵＥが前記非３ＧＰＰのＡＮ経由で成功裏に認証されると、送られる認証データの一部として、前記ＨＰＬＭＮにおける３ＧＰＰのＡＡＡサーバが、前記非３ＧＰＰのＡＮのエンティティに配送情報を告知するステップを含む、
請求項１乃至７のいずれか１項に記載の方法。
【請求項９】
前記非３ＧＰＰのＡＮのエンティティが、前記非３ＧＰＰのＡＮのエンティティは前記ＨＰＬＭＮサービス・プロキシへのユーザ識別情報の告知をサポートしているかどうかを、前記非３ＧＰＰのアクセス・ネットワーク経由での前記ＵＥの認証の間に、前記ＨＰＬＭＮにおける３ＧＰＰのＡＡＡサーバに示すステップを含む、
請求項１乃至８のいずれか１項に記載の方法。
【請求項１０】
前記非３ＧＰＰのＡＮは信頼できるかどうかを判断する前記ＨＰＬＭＮにおける３ＧＰＰのＡＡＡサーバが、前記非３ＧＰＰのＡＮは前記ＨＰＬＭＮサービス・プロキシへのユーザ識別情報の告知をサポートしていると前記非３ＧＰＰのＡＮが示したかどうかを考慮するステップを含む、
請求項１乃至９のいずれか１項に記載の方法。
【請求項１１】
前記非３ＧＰＰのＡＮのエンティティが、ユーザ識別情報を含むＡＡＡ課金告知を、前記ＨＰＬＭＮサービス・プロキシに向けて発行するステップを含む、
請求項１乃至１０のいずれか１項に記載の方法。
【請求項１２】
前記非３ＧＰＰのＡＮがＩＰアドレス情報を前記ＵＥに割り当てると、前記非３ＧＰＰのＡＮのエンティティが、ユーザ識別情報を含むＡＡＡ課金開始メッセージを、前記ＨＰＬＭＮサービス・プロキシに向けて送るステップを含む、
請求項１乃至１１のいずれか１項に記載の方法。
【請求項１３】
前記ＵＥと前記ＵＥに割り当てられているＩＰアドレス情報との関連性がリリースされると、前記非３ＧＰＰのＡＮのエンティティが、ユーザ識別情報を含むＡＡＡ課金停止メッセージを、前記ＨＰＬＭＮサービス・プロキシに向けて送るステップを含む、
請求項１乃至１２のいずれか１項に記載の方法。
【請求項１４】
前記ＨＰＬＭＮにおける３ＧＰＰのＡＡＡサーバによって前記非３ＧＰＰのＡＮのエンティティに告知される配送情報が、前記非３ＧＰＰのＡＮのエンティティがＡＡＡ課金告知を前記ＨＰＬＭＮサービス・プロキシに向けて送ることを許可するアドレシング情報を含む、
請求項１乃至１３のいずれか１項に記載の方法。
【請求項１５】
非３ＧＰＰのアクセス・ネットワークＡＮのエンティティであって、信頼されている非３ＧＰＰのＡＮに対応する前記非３ＧＰＰのＡＮを経由して接続されているユーザ機器ＵＥに対して３ＧＰＰのＨＰＬＭＮにおけるサービス配送プラットフォームによって配送されるサービスへのアクセスを許可し、ＰＬＭＮのモバイル・エッジ・ルータを関係させることなく、前記信頼されている非３ＧＰＰのＡＮと前記サービス配送プラットフォームとの間のＨＰＬＭＮサービス・プロキシを用いて、前記サービスの前記ＵＥへの配送を許可するように構成されており、
ユーザ識別情報を前記ＨＰＬＭＮサービス・プロキシに告知するように構成されている、
非３ＧＰＰのＡＮのエンティティ。
【請求項１６】
非３ＧＰＰのＡＮの当該エンティティによって前記ＨＰＬＭＮサービス・プロキシに告知されるユーザ識別情報が、前記非３ＧＰＰのＡＮによって割り当てられる前記ＵＥのＩＰアドレス情報と前記ＨＰＬＭＮにおける前記ＵＥのサービス・レベル識別子情報との間の関連性を含む、請求項１５に記載の非３ＧＰＰのＡＮのエンティティ。
【請求項１７】
前記ＵＥが前記非３ＧＰＰのＡＮ経由で成功裏に認証され、ＩＰアドレス情報が前記非３ＧＰＰのＡＮによって前記ＵＥに割り当てられると、ユーザ識別情報を前記ＨＰＬＭＮサービス・プロキシに告知するように構成されている、
請求項１５または１６に記載の非３ＧＰＰのＡＮのエンティティ。
【請求項１８】
前記非３ＧＰＰのＡＮのエンティティは前記ＨＰＬＭＮサービス・プロキシへのユーザ識別情報の告知をサポートしているかどうかを、前記非３ＧＰＰのＡＮ経由での前記ＵＥの認証の間に、前記ＨＰＬＭＮにおける３ＧＰＰのＡＡＡサーバに示すように構成されている、
請求項１５乃至１７のいずれか１項に記載の非３ＧＰＰのＡＮのエンティティ。
【請求項１９】
ユーザ識別情報を含むＡＡＡ課金告知を、前記ＨＰＬＭＮサービス・プロキシに向けて発行するように構成されている、
請求項１５乃至１８のいずれか１項に記載の非３ＧＰＰのＡＮのエンティティ。
【請求項２０】
前記非３ＧＰＰのＡＮがＩＰアドレス情報を前記ＵＥに割り当てると、ユーザ識別情報を含むＡＡＡ課金開始メッセージを、前記ＨＰＬＭＮサービス・プロキシに向けて送るように構成されている、
請求項１５乃至１９のいずれか１項に記載の非３ＧＰＰのＡＮのエンティティ。
【請求項２１】
前記ＵＥと前記ＵＥに割り当てられているＩＰアドレス情報との関連性がリリースされると、ユーザ識別情報を含むＡＡＡ課金停止メッセージを、前記ＨＰＬＭＮサービス・プロキシに向けて送るように構成されている、
請求項１５乃至２０のいずれか１項に記載の非３ＧＰＰのＡＮのエンティティ。
【請求項２２】
信頼されている非３ＧＰＰのアクセス・ネットワークＡＮを経由して接続されているユーザ機器ＵＥに対して、３ＧＰＰのＨＰＬＭＮにおけるサービス配送プラットフォームによって配送されるサービスへのアクセスを許可し、ＰＬＭＮのモバイル・エッジ・ルータを関係させることなく、前記信頼されている非３ＧＰＰのＡＮと前記サービス配送プラットフォームとの間のＨＰＬＭＮサービス・プロキシを用いて、前記サービスの前記ＵＥへの配送を許可するように構成されている３ＧＰＰのＡＡＡサーバであって、
配送情報を、前記非３ＧＰＰのＡＮのエンティティに告知するように構成されており、前記配送情報は、前記非３ＧＰＰのＡＮがユーザ識別情報を前記ＨＰＬＭＮサービス・プロキシに告知できるための情報を含む、３ＧＰＰのＡＡＡサーバ。
【請求項２３】
前記ＨＰＬＭＮにおける当該３ＧＰＰのＡＡＡサーバによって前記非３ＧＰＰのＡＮのエンティティに告知される配送情報が、前記ＨＰＬＭＮにおける前記ＵＥのサービス・レベル識別子情報を含む、
請求項２２に記載の３ＧＰＰのＡＡＡサーバ。
【請求項２４】
前記ＨＰＬＭＮにおける当該３ＧＰＰのＡＡＡサーバによって前記非３ＧＰＰのＡＮのエンティティに告知される配送情報が、前記非３ＧＰＰのＡＮのエンティティが前記サービス配送プラットフォームを目標とするＩＰトラフィックを前記ＨＰＬＭＮサービス・プロキシ経由で転送することを許可する転送情報を含む、
請求項２２または２３に記載の３ＧＰＰのＡＡＡサーバ。
【請求項２５】
前記ＨＰＬＭＮにおける当該３ＧＰＰのＡＡＡサーバによって前記非３ＧＰＰのＡＮのエンティティに告知される配送情報が、前記非３ＧＰＰのＡＮのエンティティが前記サービス配送プラットフォームを目標とするＩＰトラフィックを識別することを許可するフィルタリング規則情報を含む、
請求項２２乃至２４のいずれか１項に記載の３ＧＰＰのＡＡＡサーバ。
【請求項２６】
前記非３ＧＰＰのＡＮは信頼できるかどうかを判断し、前記非３ＧＰＰのＡＮは前記ＨＰＬＭＮサービス・プロキシへのユーザ識別情報の告知をサポートしていると前記非３ＧＰＰのＡＮが示したかどうかを考慮するように構成されている、
請求項２２乃至２５のいずれか１項に記載の３ＧＰＰのＡＡＡサーバ。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、一般に、通信ネットワークおよびシステムに関し、また、固定通信ネットワークおよびシステムと移動通信ネットワークおよびシステムとの間における固定ネットワークと移動ネットワークとの収束（ＦＭＣ：Fixed Mobile Convergence）に関する。
【背景技術】
【０００２】
移動通信ネットワークおよびシステムに関する詳細な説明は、文献において、例えば特に３ＧＰＰ（第３世代パートナーシップ・プロジェクト）などの標準化団体によって公開されている技術仕様書において特に、見いだすことができる。
【０００３】
移動システムでは、端末（ユーザ機器ＵＥとも称される）は、移動ネットワーク（公衆陸上移動ネットワーク（ＰＬＭＮ）とも称される）を経由して、移動サービスにアクセスする。特に、端末は、ＩＰ接続アクセス・ネットワークＩＰ−ＣＡＮを経由して、移動ＩＰベースのサービスにアクセスする。
【０００４】
移動システムの例としては、特に３ＧＰＰのＴＳ２３．４０１および３ＧＰＰのＴＳ２３．４０２に仕様が定められている、進化型パケット・システム（ＥＰＳ）がある。ＥＰＳは、進化パケット・コア（ＥＰＣ）を含む。この進化パケット・コア（ＥＰＣ）は、ＩＰ接続を提供し、３ＧＰＰの無線アクセス・ネットワーク（Ｅ−ＵＴＲＡＮまたはＧＥＲＡＮ／ＵＴＲＡＮなど）および非３ＧＰＰのＩＰアクセス・ネットワーク（ＷＬＡＮ、ＷｉＭＡＸなど）を含む種々のタイプのアクセス・ネットワークによるアクセスが可能である。ＥＰＣへの非３ＧＰＰのアクセスは、より具体的には、３ＧＰＰのＴＳ２３．４０２に仕様が定められている。非シームレスなＷＬＡＮオフロード（ＮＳＷＯ）では、ＵＥがＷＬＡＮアクセスに関するＩＰアドレスを取得し、特定のＩＰフローが、ＥＰＣを横断することなく、ＷＬＡＮアクセスを経由してルーティングがなされるのであるが、この非シームレスなＷＬＡＮオフロード（ＮＳＷＯ）についても、３ＧＰＰのＴＳ２３．４０２に仕様が定められている。
【０００５】
固定通信ネットワークおよびシステムに関する詳細な説明は、文献において、例えばブロードバンド・フォーラム（ＢＢＦ）のような標準化団体によって公開されている技術仕様書において特に、見いだすことができる。
【０００６】
固定システムの例としては、ＷＬＡＮネットワークなどの顧客宅内ネットワークによってアクセスされるＢＢＦアクセス・ネットワーク（特に、ＢＢＦ  ＴＲ−０５８、ＢＢＦ  ＴＲ−１０１、ＷＴ−１３４に仕様が定められている）を含むシステムがある。
【０００７】
ＦＭＣのフレームでは、３ＧＰＰとＢＢＦとの間のインターワーキングは、３ＧＰＰにおいて、ＢＢＦアクセス経由で接続されている移動端末（ＵＥ）に対して特に、研究されている。
・  ＥＰＣがＢＢＦアクセス・ネットワーク経由でＵＥによってアクセスされるインターネットワーキング・アーキテクチャが、以下において考察される。
３ＧＰＰのＴＲ２３．８３９（ＢＢＡＩ構築ブロック１）において。なお、ここでは、ＵＥからのトラフィックが、ＢＢＦアクセス経由で、仮想プライベート・ネットワークを用いて、ＥＰＣにルーティングされる（これは、ＨＮＢ／ＨｅＮＢの使用、または、３ＧＰＰのＴＳ２３．４０３のセクション７および１５で説明されているＳ２ｂ／Ｓ２ｃソリューションの使用に対応する）。
３ＧＰＰのＴＲ２３．８５２（ＳＡＭＯＧ）において。なお、ここでは、ＵＥからのトラフィックが、ＷＬＡＮアクセスが信頼性ありと考えることができるときには、ＷＬＡＮアクセス経由で、仮想プライベート・ネットワークを用いることなく、ＥＰＣにルーティングされる。
・  ＮＳＷＯ（非シームレスＷＬＡＮオフロード）インターネットワーキング・アーキテクチャも、３ＧＰＰのＴＲ２３．８３９において考察される。この場合、ＵＥは、ＢＢＦアクセスにおいてＩＰアドレスを取得し、特定のＩＰフローが、ＥＰＣを横断することなく、ＢＢＦアクセスを経由して、ＨＰＬＭＮサービス・プラットフォームまでルーティングがなされる。このようなアーキテクチャは、３ＧＰＰのＴＲ２３．８３９から取られている図１において、参照される。
【先行技術文献】
【特許文献】
【０００８】
【特許文献１】欧州特許出願第１１２９００１４．７号
【発明の概要】
【発明が解決しようとする課題】
【０００９】
本発明者たちによって認識されているように、かつ本明細書において後でより詳細に説明されるように、例えば図１で参照されているＮＳＷＯアーキテクチャなどのアーキテクチャにおいて、信頼されている非３ＧＰＰのＩＰアクセス・ネットワーク（または、３ＧＰＰのＨＰＬＭＮオペレータによって信頼されていると考えられる非３ＧＰＰのＩＰアクセス・ネットワーク）経由で接続されているＵＥによる、３ＧＰＰのホームＰＬＭＮ（ＨＰＬＭＮ）サービスへのアクセスを許可する必要がある。特に、そのようなサービスが、例えばワイヤレス・アクセス・プロトコルＷＡＰゲートウェイなどの（特に、オープン・モバイル・アライアンスＯＭＡによって公開されている技術仕様書において特定されているような）ＨＰＬＭＮサービス・プロキシ経由で配送されるときに、そのような必要性が存在する。より概括的には、そのようなシステムにおいて、移動サービスへのアクセスを改善する必要性、および／または、固定ネットワークと移動ネットワークとの収束を改善する必要性が存在している。
【００１０】
特に、本発明の実施形態が、そのような必要性に対処する。
【課題を解決するための手段】
【００１１】
これらのおよびそれ以外の目的は、ある態様において、信頼される非３ＧＰＰのアクセス・ネットワークＡＮ経由で接続されているユーザ機器ＵＥに対して、３ＧＰＰのＨＰＬＭＮにおけるサービス配送プラットフォームによって配送されるサービスへのアクセスを許可するための方法によって達成される。
【００１２】
ある実施形態では、前記方法は、
・  ＰＬＭＮのモバイル・エッジ・ルータを関係させることなく、前記信頼されている非３ＧＰＰのＡＮと前記サービス配送プラットフォームとの間のＨＰＬＭＮサービス・プロキシを用いて、前記サービスの前記ＵＥへの配送を許可するステップと、
・  前記非３ＧＰＰのＡＮのエンティティが、ユーザ識別情報を前記ＨＰＬＭＮサービス・プロキシに告知するステップと
を含む。
【００１３】
これらのおよびそれ以外の目的は、他の態様において、そのような方法を実行するためのエンティティによって、達成され、前記エンティティは、特に、ＨＰＬＭＮサービス・プロキシと、３ＧＰＰのＡＡＡサーバと、非３ＧＰＰのアクセス・ネットワーク（特に、ＢＢＦアクセス・ネットワークのブロードバンド・ネットワーク・ゲートウェイＢＮＧなど）のエンティティとを含む。
【００１４】
次に、本発明の実施形態による装置および／または方法のいくつかの実施形態が、単なる例示の目的で、以下の添付の図面を参照して説明される。
【図面の簡単な説明】
【００１５】
【図１】非シームレスなＷＬＡＮオフロード・アーキテクチャの例を想起させる図である。
【図２】ＵＥが３ＧＰＰのアクセス経由でＰＬＭＮサービスにアクセスするときのネットワーク・レイアウトの例を示す図である。
【図３】本発明の実施形態による、ＵＥが、信頼されているＷＬＡＮおよびＢＢＦアクセス経由でＰＬＭＮサービスにアクセスするときの手順および／またはメッセージおよび／または情報の流れの例を示す図である。
【図４】本発明の実施形態による、ＵＥが、信頼されているＷＬＡＮおよびＢＢＦアクセス経由でＰＬＭＮサービスにアクセスするときのネットワーク・レイアウトの例を示す図である。
【発明を実施するための形態】
【００１６】
以下では、本発明の様々な実施形態について、説明がなされる。
【００１７】
非３ＧＰＰのアクセス経由で（ＩＥＥＥ８０２．１１によって定義されているような）ＷＬＡＮの能力を用いて３ＧＰＰのＵＥ（ユーザ機器）のトラフィックをオフロードする場合、ＵＥのＨＰＬＭＮがその非３ＧＰＰのアクセスのプロバイダを信頼するときには、この３ＧＰＰのＵＥが、この非３ＧＰＰのアクセスを経由してその移動オペレータ（ＨＰＬＭＮ）のサービスに「ネイティブに（natively）」アクセスすることを許可する点は興味深い。ＨＰＬＭＮのサービスへの「ネイティブな」アクセスとは、ＵＥとＨＰＬＭＮのサービス・プラットフォームとの間のＩＰフローがＥＰＣを経由する必要がない（ＰＧＷ／ＧＧＳＮを経由する必要がない）、ということを意味する。そのような非３ＧＰＰのアクセスは、ＢＢＦ（ブロードバンド・フォーラム）によって仕様が定められている固定回線（例えばＤＳＬ、ＰＯＮ）に対応しうるが、移動オペレータによって配置されるＷＬＡＮのホット・スポットなどそれ以外の配置の場合にも対応しうる。この場合、ＨＰＬＭＮのサービスへのネイティブなアクセスは、信頼されている非３ＧＰＰのアクセスがＵＥに与えられているときには、それらのＨＰＬＭＮのサービスにアクセスするために、ＰＧＷ／ＧＧＳＮとＢＮＧ（ＢＢＦによって定義されるようなブロードバンド・ネットワーク・ゲートウェイ）との両方を含むことを回避する。
【００１８】
ＢＢＦ回線に依存する非３ＧＰＰのアクセスのケースは、３ＧＰＰでは、いわゆる「ケースＡ」のための「ＢＢＡＩ」構築ブロック２（「ＢＢＡＩ−２」）のアクティビティの一部として、検討されている。このユースケースは、３ＧＰＰのＴＲ２３．８３９において文書化されている。図１は、３ＧＰＰとＢＢＦとの間で論じられたこのケースに対するネットワーク・アーキテクチャを示している（文書３ＢＦ−１１０１０）。
【００１９】
実際のユースケースでは、これは、ユーザが、
・  ＭＭＳ（３ＧＰＰの２３．１４０で定義されているマルチメディア・メッセージング・サービス）にアクセスすること、または、
・  ユーザの自宅回線にＷＬＡＮを経由して接続されたＵＥを用いて、その移動オペレータの（３ＧＰＰの２６．２４７で定義されている）ビデオ・ストリーミング・サービスにアクセスすること（例えば、ユーザが自宅にいて、ＤＳＬ回線に接続されたＷＬＡＮアクセス・ポイント経由で、ユーザのＨＰＬＭＮのＭＭＳ／ストリーミング・サービスにアクセスしている場合）
に対応しうる。
【００２０】
１つの問題として、一部のＨＰＬＭＮは、サービス・プラットフォームが、（例えば、ＩＭＳＩ、ＭＳＩＳＤＮなどの）ユーザ識別子とこのユーザによって用いられているＵＥのＩＰアドレスとの間の関係に関する情報を受け取ることを要求する、ということである。この種の情報は、例えば、ＵＥとＵＥに対してサーバとして機能する（例えば、ＭＭＳサービス・センタ、ビデオ・ストリーミング・サーバ、…）ＨＰＬＭＮサーバとの間の経路に配置されている中間的なサービス（例えば、ＩＥＴＦ  ＲＦＣ２６１６において定義されているようなＨＴＴＰハイパー・テキスト・トランスファ・プロトコル）プロキシによって、用いられる。
【００２１】
そのようなサービス（ＨＴＴＰ）プロキシの例としては、ＯＭＡ標準で定義されているＷＡＰ  ＧＷ（Wireless Application Protocol Gateway）がある。
ＵＥが（図２において例示的に図解されているような）３ＧＰＰのアクセス経由でそのオペレータ・サービスにアクセスするときには、以下のような一連のイベントが生じる。
１．  ＰＤＰコンテキスト／ＰＤＮ接続が付勢され、ＩＰアドレス／ＩＰｖ６プレフィックスがＵＥに割り当てられると、
２．  ＰＧＷ／ＧＧＳＮが、（ユーザのＩＭＳＩ、ＭＳＩＳＤＮ、…などの）ユーザ識別子と、３ＧＰＰの２９．０６１セクション１６で定義されているＲａｄｉｕｓ／Ｄｉａｍｅｔｅｒ課金メッセージを経由してＵＥに割り当てられたＡＰＮ、ＩＰアドレス／ＩＰｖ６プレフィックスとの間の関連性を用いて、サービス（例えば、ＨＴＴＰ）プロキシ（例えば、ＷＡＰ  ＧＷ）に告知する。
３．  サービス（例えば、ＨＴＴＰなどの）プロキシは、この関連性をマッピング・テーブルに記憶する。
４．  サービス（例えば、ＨＴＴＰなどの）プロキシは、ＵＥからサービス（例えば、ＨＴＴＰなどの）トラフィックを受け取ると、（ＵＥから受け取ったＩＰパケットにおいて）ＵＥのＩＰアドレスを取得し、そのマッピング・テーブルを参照して、ユーザの（例えば、ＭＳＩＳＤＮなどの）識別子を含む（例えば、ＨＴＴＰなどの）新たなヘッダを追加する。
５．  （例えば、ＨＴＴＰなどの）サービス・プロキシは、ユーザの（例えば、ＭＳＩＳＤＮなどの）識別子を含む（例えば、ＨＴＴＰなどの）新たなヘッダを備えたリクエストを転送する。（例えば、ＨＴＴＰなどの）サービス・リクエストの受信者（例えば、ＵＥに対してサーバとして機能するＭＭＳまたはストリーミング・サーバ）は、どのユーザがそのリクエストと関連しているかを知っている。
ＰＧＷ／ＧＧＳＮは、更に、ＩＰアドレスの検証を強制して、ＰＧＷ／ＧＧＳＮがこのＵＥに割り当てたものとは異なる別のＩＰアドレス／ＩＰｖ６プレフィックスを用いることにより、ＵＥが他のＵＥに扮したりしないことを保証する。更に、ＩＰルーティングが、ＰＧＷ／ＧＧＳＮからのトラフィックだけが（例えば、ＨＴＴＰなどの）サービス・プロキシのＵＥ側に送られることを強制する。
ＵＥが非３ＧＰＰのアクセスを経由してそのＨＰＬＭＮサービスへのアクセスを望むときには、現在の解決策は、次のものを含む。
既存の解決策１）：ＵＥとＰＬＭＮエンティティとの間のＶＰＮの設定
たとえＵＥが安全な非３ＧＰＰ無線（例えば、ＩＥＥＥの８０２．１１仕様のリリース２００７によってもたらされる強力なセキュリティをレバレッジする安全なＷＬＡＮなど）を用いている場合であっても、ＵＥは、そのＨＰＬＭＮへの何らかのＶＰＮ（仮想プライベート・ネットワーク）を確立しなければならない。
・  ＶＰＮを設定するときには、ＵＥが、３ＧＰＰのエンティティによって、認証される。
・  ＶＰＮは、ＨＰＬＭＮのサービス・プラットフォームによって受け取られるパケットが、第三者によって偽造されたり変更されたりしないことを保証する。
【００２２】
そのようなＶＰＮを設定するには、２つの主たる方法が存在する。
・  ３ＧＰＰのＶＰＮが、ＩＰレイヤに確立される。この場合、ＵＥに対しては、ＵＥが（例えば、ＧＳＭ、ＵＭＴＳ、ＬＴＥなどの）３ＧＰＰの無線アクセスを用いているときと同じＲａｄｉｕｓ課金を生成することができるＰＧＷ／ＧＧＳＮがサーバとして機能する。３ＧＰＰのＶＰＮは、
ＵＥと、「Ｓ２ｂ」設置のケースとも称される「ＥＰＣへの信頼されていない非３ＧＰＰのＩＰアクセス」のための３ＧＰＰ２３．４０２において説明されているようなｅＰＤＧとの間に確立されているＩＰＳｅｃ／ＩＫＥ（ＩＴＥＦ  ＲＦＣ５９９６で定義されているインターネット鍵交換）トンネルに対応することがある。これは、３ＧＰＰのＴＳ２４．３０２によって修正されたＩＫＥｖ２仕様に依存する。
ＵＥと、「Ｓ２ｃ」設置のケースとも称される「ホスト・ベースの移動可能性」のための３ＧＰＰ２３．４０２において説明されているようなＰＧＷのＤＳＭＩＰｖ６ホーム・エージェント機能との間のＤＳＭＩＰｖ６トンネル（それ自体がＩＰＳｅｃ／ＩＫＥに依存している）に対応することがある。これは、３ＧＰＰのＴＳ２４．３０３によって修正されたＩＫＥｖ２仕様に依存する。
・  ＵＥとオペレータのサービス・プラットフォームとの間に直接にＴＬＳリンクを有する。
【００２３】
ＩＰレイヤにおいて３ＧＰＰのＶＰＮを備えた解決策は、
・  ３ＧＰＰのＵＥに、３ＧＰＰの専用のＶＰＮレイヤを実装することを要求する。
・  ネットワークに、高価なＩＰＳｅｃ終端器を設置することを要求する。
【００２４】
アプリケーション・レイヤにおいて３ＧＰＰのＶＰＮを備えた解決策は、それぞれのアプリケーションに、扱いが困難であるＵＥを用いてセキュリティを維持することを要求する。
【００２５】
既存の解決策２）：ＥＰＣに対する信頼されるアクセスの使用
３ＧＰＰは、ＥＰＣ（進化パケット・コア）への信頼されるＷＬＡＮアクセスを定義している（ＳＡＭＯＧ、３ＧＰＰのＴＲ２３．８５２を参照のこと）が、その場合、ＵＥは、
・  関連するＩＥＥＥ８０２．１１のセキュリティをサポートしている（および、ＢＢＦにおいて定義されているＢＮＧブロードバンド・ネットワーク・ゲートウェイをしばしば含む）信頼されるＷＬＡＮと、
・  ＰＧＷ／ＧＧＳＮ（３ＧＰＰの２３．４０１で定義されている）と、
・  信頼されるＷＬＡＮとＰＧＷとの間のＳ２ａインターフェースであって、
制御平面のためのＴＳ  ３ＧＰＰ  ２９．２７４［９０］とユーザ平面のための３ＧＰＰのＴＳ２９．２８１とにおいて仕様が定められているＧＴＰ（ＧＰＲＳトンネリング・プロトコル）と、
３ＧＰＰのＴＳ２９．２７５で定義されているＰＭＩＰ
によって構成されうる、インターフェースと
の連結を経由し、
・  （ユーザのＩＭＳＩ、ＭＳＩＳＤＮなどの）ユーザ識別子と、３ＧＰＰのＴＳ２９．０６１セクション１６で定義されているＲａｄｉｕｓ／Ｄｉａｍｅｔｅｒ課金メッセージを経由してＵＥに割り当てられたＡＰＮ、ＩＰアドレス／ＩＰｖ６プレフィックスとの間の関連性を用いて、（例えば、ＨＴＴＰなどの）サービス（例えば、ＷＡＰ  ＧＷなどの）プロキシに告知する能力を有するＰＧＷを用いて、ＨＰＬＭＮのサービスにアクセスすることができる。
【００２６】
この解決策２）によると、
・  ＰＬＭＮが、例えばフロー・ベースの課金を提供するために、まったくあたかも３ＧＰＰアクセスを経由して送られるかのように、ユーザのＩＰフローを、管理することが許可される。
・  ３ＧＰＰ経由でのＨＰＬＭＮサービスへのアクセスの場合のように、ＨＰＬＭＮ（例えば、ＨＴＴＰなどの）サービス・プロキシに、ＩＰアドレスとユーザ識別子との間の関連性が提供される。
しかし、本発明者らに認識されているように、それは、ＢＮＧに加えてＰＧＷが用いられることを意味する。ＰＧＷのフロー・ベースの課金可能性が不要である場合には、２つのＩＰエッジ・ルータ（ＢＮＧ＋ＰＧＷ）を並べて用いることを回避できるより軽い（そして、より安価な）解決策が推奨される。
【００２７】
本発明者らに認識されているように、信頼できる非３ＧＰＰアクセスから現に供給を受ける側にある３ＧＰＰのＵＥのＩＰサービスに対してＰＧＷが不要である場合には、ＰＧＷ／ＧＧＳＮが用いられない／必要とされないより直接的なトラフィック・オフロード経路が望ましい。
・  この場合、ＵＥのＨＰＬＭＮが非３ＧＰＰアクセスの提供者を信頼するときには、この非３ＧＰＰアクセスを経由しての、移動オペレータ（ＨＰＬＭＮ）のサービスへのアクセスを、この３ＧＰＰのＵＥに許可することが興味深い。
【００２８】
本発明者らに認識されているように、（ＢＢＦアクセスなどの）信頼できる非３ＧＰＰアクセス経由でのトラフィック・オフロードの場合には、
・  非３ＧＰＰアクセスから（ＷＡＰ  ＧＷなどの）ＨＰＬＭＮサービス・プロキシに、ＵＥに割り当てたＩＰアドレス／ＩＰｖ６プレフィックスと、このＵＥの識別子（ＩＭＳＩ、ＭＳＩＳＤＮ、または、マシン・タイプ通信に対して定義されている外部ＵＥ識別子などのいずれかのＵＥのサービス・レベル識別子）との間の関連性を告知することは、まだ可能でない。
なお、サービス・プロキシがセキュリティ・プロキシとしても機能して、ＨＰＬＭＮのサービス・プラットフォームへのアクセスが許されていない端末からのトラフィックをフィルタリングによって取り除くことができることに注意すべきである。
・  ＨＰＬＭＮの（例えば、ＨＴＴＰなどの）サービス（例えば、ＷＡＰ  ＧＷなどの）プロキシ経由でのＵＥの一部の（例えば、ＨＴＴＰなどの）サービス・フローの転送を制御することは、まだ可能でない。
この転送は、例えば、非３ＧＰＰアクセスからＨＰＬＭＮへのトンネルを用いることがある。
特に、本発明の実施形態によると、このような短所を回避するおよび／またはそのような必要性に応じることが可能になる。
【００２９】
本発明の様々な実施形態には、以下のものが含まれる。
・  信頼できる非３ＧＰＰアクセスは、この非３ＧＰＰアクセスがこのＨＰＬＭＮの３ＧＰＰユーザに属すると認証されているＵＥにＩＰアドレス／ＩＰｖ６プレフィックスを割り当てるときには、ＩＰアドレシング情報と関連するユーザ識別情報を含む（３ＧＰＰの２９．０６１によるＲａｄｉｕｓ課金などの）ＡＡＡ告知を、ＨＰＬＭＮのサービス（ＨＴＴＰ）プロキシに発行する。
ユーザ識別情報は、（ＵＥのＩＭＳＩおよび／またはＭＳＩＳＤＮ、または、マシン・タイプ通信に対して定義されている外部ＵＥ識別子などのいずれかのＵＥのサービス・レベル識別子などの）ＵＥのＨＰＬＭＮ識別子に対応する。
ＩＰアドレシング情報は、例えば、信頼できる非３ＧＰＰアクセスによってこのＵＥに割り当てられたＩＰアドレス／ＩＰｖ６プレフィックスに対応する。
・  信頼できる非３ＧＰＰアクセスが、ＨＰＬＭＮのサービス（ＨＴＴＰ）プロキシへの（例えば、Ｒａｄｉｕｓ課金などの）ＡＡＡ告知において適切なユーザ識別情報を生成することができるために、必要な情報が、いったん３ＧＰＰのＵＥが非３ＧＰＰアクセス経由で成功裏の内に認証されると送られる認証データの一部として、この非３ＧＰＰアクセスに提供される。非３ＧＰＰアクセスに提供される情報は、少なくとも（ＩＭＳＩおよびＭＳＩＳＤＮなどの）ＵＥの識別子に対応するが、（ＨＰＬＭＮにおけるサービス（ＨＴＴＰ）プロキシへの）（例えば、Ｒａｄｉｕｓ課金などの）ＡＡＡ告知をどこに送るべきかに関するアドレシング情報も含んでおり、更に、非３ＧＰＰアクセスが、ＨＰＬＭＮのサービス・プラットフォームを目標とするＵＥのＩＰトラフィックを適切に転送することを許可する情報も含んでいる。
・  非３ＧＰＰがＨＰＬＭＮによって信頼できると考えられ得るかどうかという判断では、非３ＧＰＰアクセスがＩＰアドレス／ＩＰｖ６プレフィックスをＵＥに割り当てる／割当て解除するときに、この非３ＧＰＰアクセスからのＡＡＡ告知の送付をサポートするかどうかを非３ＧＰＰアクセス自体が示しているかどうかが、考慮される。
【００３０】
より詳細な実施形態については、後述する。
【００３１】
以下では、３ＧＰＰのＵＥが、そのＨＰＬＭＮサービスに、非シームレスＷＬＡＮオフロード（ＮＳＷＯ）の一部としてＢＢＦ回線を介して接続された信頼できるＷＬＡＮアクセスを経由してアクセスを試みているケースについて、説明される。ここで、非シームレスＷＬＡＮオフロード（ＮＳＷＯ）とは、ＵＥが、そのＨＰＬＭＮサービスにアクセスするために、それ自体を確立せず、また、ＰＧＷ／ＧＧＳＮへのどのようなトンネル／接続を確立することも非３ＧＰＰのアクセスに要求しないことを意味する。
【００３２】
この例では、ＵＥの第１のホップ・ルータ（ＩＰアドレス／ＩＰｖ６プレフィックスをＵＥに割り当てるエンティティ）は、ＢＮＧ（ＢＢＦによって定義されるようなブロードバンド・ネットワーク・ゲートウェイ）であると仮定されている。ＲＧＷ（住宅用ゲートウェイ）またはＷＬＡＮのＡＰ（アクセス・ポイント）もしくはＡＣ（アクセス・コンセントレータ）がＩＰアドレス／ＩＰｖ６プレフィックスをＵＥに割り当てるケースについては、後で詳細を述べる。図３および図４も参照のこと。
【００３３】
様々な実施形態が、以下のステップにおいて、説明される。
１．  ＵＥが、ＷＬＡＮのアクセスを要求する。これには、ＷＬＡＮレンジング（ranging）が含まれる。
２．  ＵＥが認証される。ＵＳＩＭベースの認証（authentication）（例えば、ＥＡＰ−ＳＩＭ、ＥＡＰ−ＡＫＡ、ＥＡＰ−ＡＫＡ’）が、（信頼できる）非３ＧＰＰアクセス（認証側として機能する）と３ＧＰＰのＡＡＡサーバとの間で、実行される。ＵＥの認証と関連するＡＡＡ交換の間には、非３ＧＰＰアクセスが、この非３ＧＰＰアクセスがＩＰアドレス／ＩＰｖ６プレフィクスをＵＥに割り当てた／割当て解除したとき、非３ＧＰＰアクセスからのＡＡＡ告知の送出をサポートするかどうかを示す。
３．  認証が成功すると、３ＧＰＰサーバは、非３ＧＰＰアクセスが信頼できるかどうかを判断する。この判断では、非３ＧＰＰアクセスが、この非３ＧＰＰアクセスがＩＰアドレス／ＩＰｖ６プレフィクスをＵＥに割り当てた／割当て解除したとき、非３ＧＰＰアクセスからのＡＡＡ告知の送出をサポートすることを示しているかどうかが考慮される。
４．  非３ＧＰＰアクセスが信頼できると仮定して、３ＧＰＰのＡＡＡサーバは、ＡＡＡ認証と承認（authorization）結果とを生成し（例えば、ＳＴａ参照ポイントに対する３ＧＰＰ２９．２７３の仕様による）、ＨＰＬＭＮのサービス・プラットフォームへのＵＥのアクセスを許可することを目的とする以下の情報に、このメッセージを追加する。
・  （ＩＭＳＩおよびＭＳＩＳＤＮ、または、マシン・タイプ通信のために定義されている外部ＵＥ識別子などのＵＥのいずれかのサービス・レベル識別子などの）ＵＥの識別子。
・  この非３ＧＰＰアクセスがＩＰアドレス／ＩＰｖ６プレフィクスをＵＥに割り当てた／割当て解除したとき、ＨＰＬＭＮが、非３ＧＰＰアクセスからのＡＡＡ告知を要求するかどうかに関する表示。
・  ＡＡＡ告知の知らせをどこに送るべきか（例えば、ＨＰＬＭＮのサービス（ＨＴＴＰ）・プロキシに向けて）に関するアドレシング情報：このＡＡＡ告知の知らせをどこに送るべきかに関するドメイン・ネーム。
・  非シームレスＷＬＡＮオフロード・サービスと関連するための、信頼できる非３ＧＰＰアクセスに対する仮想ＡＰＮ。
・  ＨＰＬＭＮのサービス・プラットフォームを目標とするＵＥのＩＰトラフィックを非３ＧＰＰアクセスが適切に転送することを許可するための情報。これは、以下を参照するＶＲＦインデックスに対応しうる。
ＰＬＭＮのサービス・プラットフォームを目標とするトラフィックを非３ＧＰＰアクセスが識別することを許可するフィルタリング規則。
（例えば、ＩＰまたはＧＲＥにおけるＶＬＡＮまたはＩＰなどのトンネル・プロトコルなどの）転送情報と、ＰＬＭＮのサービス・プラットフォームを目標とするトラフィックを非３ＧＰＰアクセスが適切に転送することを許可する、おそらくはトンネル・アドレス。
非３ＧＰＰアクセス（ＢＮＧ）は、承認情報を記憶する。
５．  （後に）非３ＧＰＰアクセスは、ＩＰアドレス／ＩＰｖ６プレフィックスをＵＥに割り当てる。
６．  非３ＧＰＰアクセスがＩＰアドレス／ＩＰｖ６プレフィックスをＵＥに割り当てると、ＨＰＬＭＮがこのＵＥの承認データにおけるＡＡＡ告知の知らせを要求している場合には、ＢＮＧは、２９．０６１セクション１６によるそのようなＡＡＡ告知の知らせを生成する。
これは、２９．０６１セクション１６によるＲａｄｉｕｓ課金開始メッセージの形式をとり、例えば、以下を含みうる。
・  ＮＡＳ−ＩＰ−Ａｄｄｒｅｓｓ、ＮＡＳ−ＩＰｖ６−Ａｄｄｒｅｓｓ＝ＢＮＧ  ＩＰアドレス（ＢＮＧからのＡＡＡ告知の知らせを終端するＨＰＬＭＮにおけるＡＡＡサーバとの通信のための）
・  Ｆｒａｍｅｄ−ＩＰ−Ａｄｄｒｅｓｓおよび／またはＦｒａｍｅｄ−ＩＰｖ６−Ｐｒｅｆｉｘ（ＵＥに割り当てられたＩＰｖ６）もしくはＤｅｌｅｇａｔｅｄ−ＩＰｖ６−Ｐｒｅｆｉｘ（ＵＥに指名されたＩＰｖ６プレフィックス）など（非３ＧＰＰアクセスによって割り当てられるＩＰｖ４アドレスおよび／または（複数個の）ＩＰｖ６プレフィックス（のセット）に関する情報として）、
・  Ｆｒａｍｅｄ−Ｐｒｏｔｏｃｏｌ＝７、
・  Ｃａｌｌｅｄ−Ｓｔａｔｉｏｎ−Ｉｄ＝仮想ＡＰＮ（ＵＥの承認データにおける３ＧＰＰのＡＡＡサーバから受信された、ＮＳＷＯに対する）
・  Ｃａｌｌｉｎｇ−Ｓｔａｔｉｏｎ−Ｉｄ＝ＭＳＩＳＤＮまたはＵＥのいずれかのサービス・レベル識別子（ＵＥの承認データにおける３ＧＰＰのＡＡＡサーバから受信された、マシン・タイプ通信に対して定義されている外部ＵＥ識別子など）、
・  Ａｃｃｔ−Ｓｔａｔｕｓ−Ｔｙｐｅ＝Ｓｔａｒｔ、
・  Ａｃｃｔ−Ｓｅｓｓｉｏｎ−Ｉｄ＝ｓｅｓｓｉｏｎ−Ｉｄ（ＢＮＧによって生成される）、
・  ３ＧＰＰ  Ｖｅｎｄｏｒ−Ｓｐｅｃｉｆｉｃ／３ＧＰＰ−ＩＭＳＩ（ＵＥの承認データにおける３ＧＰＰのＡＡＡサーバから受信される）、
・  およびおそらくは、他のパラメータ（３ＧＰＰ  Ｖｅｎｄｏｒ−Ｓｐｅｃｉｆｉｃ／３ＧＰＰ−ＩＭＳＩ−ＭＣＣ−ＭＮＣなど）。
このメッセージは、ＵＥ承認データにおいて３ＧＰＰのＡＡＡサーバによって特定されるドメインに送られる。ＨＰＬＭＮにおけるサービス・プロキシが、ユーザ識別子とこのユーザのＵＥに割り当てられたＩＰアドレス／プレフィックスとの間の関係を、ローカルなデータベースに記憶する。
７．  あとでＵＥがＩＰトラフィックをそのＨＰＬＭＮサービス・プラットフォームに送ると、ＢＮＧが、ＵＥ承認データの中で受信したフィルタリング規則を実行し、例えば、ＵＥ承認データにおいて特定されているＩＰトンネルに、ＩＰトラフィックを転送する。
８．  サービス・プロキシは、ＵＥからＩＰフローを受け取ると、そのローカルなデータベースの参照に基づき、受け取られたパケットのソースＩＰアドレスと関連するＵＥの識別子をリトリーブし、この識別子を、サービス・フローにおける関係する（ＨＴＴＰ）ヘッダに追加する。
９．  ＵＥとＩＰアドレス／ＩＰｖ６プレフィックスとの間の関連性がリリースされると、（例えば、ＢＮＧなどの）信頼できる非３ＧＰＰアクセスが、（例えば、Ｒａｄｉｕｓ課金停止などの）告知を、ＨＰＬＭＮのサービス・プロキシに送る。ＨＰＬＭＮのサービス・プロキシは、そのローカルなデータベースにおいて、ＵＥと関連するレコードを消去する。
【００３４】
他の実施形態は、ＲＧＷ（住居用ゲートウェイ）またはＷＬＡＮのＡＰ（アクセス・ポイント）もしくはＡＣ（アクセス・コンセントレータ）が個別のＩＰアドレス／ＩＰｖ６プレフィックスをＵＥに割り当てるケースに関係する。ある実施形態では、上記シーケンスが、次のように修正される。
ステップ５とステップ６との間に中間的なステップが追加される。すなわち、ＩＰアドレス／ＩＰｖ６プレフィックスをＵＥに割り当てたエンティティ（ＲＧＷ、ＡＰ、ＡＣ、…）が、そのような割当てをＢＮＧに告知する。すると、ＢＮＧは、この情報をそのテーブルに記憶し、ステップ６に記載されているように、ＡＡＡ告知を送ることに進む。
【００３５】
この解決策は、ＮＡＰＴが該当するとき、すなわち複数のＵＥが同じＩＰｖ４アドレスを共有する可能性があるときには、修正されなければならない。この場合、ＮＡＰＴ機能は、あるＵＥにソース・ポート・レンジを割り当てる（あるＵＥのすべてのＩＰトラフィックが、一意的なＩＰｖ４アドレスと、予め定義されたレンジの内部のソース・ポート番号とに対応する）ように管理されると仮定される。
ある実施形態では、信頼できる非３ＧＰＰアクセスによって３ＧＰＰのＵＥに割り当てられた、この予め定義されたソース・ポート番号のレンジは、ＨＰＬＭＮのサービス・プロキシに向けてＢＮＧによって送られた（例えば、Ｒａｄｉｕｓ課金開始などの）ＡＡＡ告知においても、提供される。この場合、ＨＰＬＭＮにおけるサービス・プロキシは、３ＧＰＰのＵＥがＩＰｖ４アドレスだけでなくソース・ポート・レンジとも関連していることを考慮するように、構成される必要がある。
【００３６】
本発明の実施形態は、ＷＬＡＮ以外のアクセス技術を用いる場合にも、応用可能である。例えば、本発明は、以下のものを経由して、端末が有線回線アクセスに接続される場合にも応用が可能である。
・  Ｗｉｍａｘなどの、他の非３ＧＰＰ無線技術
・  イーサネット（登録商標）などの、有線回線技術
・  例えば、ＢＢＦ回線に接続されたＨＮＢ／ＨｅＮＢの場合の３ＧＰＰ無線。これは、例えば、ＲＡＮにおいてＳＩＰＴＯ（３ＧＰＰのＴＳ２３．４０１で定義されている選択的ＩＰトラフィック・オフロード）が適用されるときであり、また、本出願の出願人により２０１１年１月１３日に出願され「Ａｒｒａｎｇｅｍｅｎｔ  ｆｏｒ  ｐｒｏｖｉｄｉｎｇ  ｆｕｎｃｔｉｏｎｓ  ｏｆ  ａ  ｍｏｂｉｌｅ  ＩＰ−ＣＡＮ  Ｇａｔｅｗａｙ  ａｎｄ  ｕｓｅ  ｏｆ  ｓｕｃｈ  ａｒｒａｎｇｅｍｅｎｔ  ｆｏｒ  ｏｆｆｌｏａｄｉｎｇ  ｔｒａｆｆｉｃ  ｆｒｏｍ  ｓａｉｄ  ｍｏｂｉｌｅ  ＩＰ−ＣＡＮ」という発明の名称を有する欧州特許出願第１１２９００１４．７号に開示されている解決策が用いられるときである。この場合、ＢＮＧによって送られたユーザ識別情報を含むＡＡＡ告知に基づき、ＥＰＣと交差していないユーザ・フローを認証するために、ＨＰＬＭＮサービス・プロキシが用いられることがある。
【００３７】
ある態様では、信頼されている非３ＧＰＰのアクセス・ネットワークＡＮ経由で接続されているユーザ機器ＵＥに対して、３ＧＰＰのＨＰＬＭＮにおけるサービス配送プラットフォームによって配送されるサービスへのアクセスを許可するための方法が提供される。
【００３８】
様々な実施形態が提供されるが、それらは、単独で、または組み合わせて（様々な組合せに従って）、用いることが可能である。
ある実施形態では、前記方法は、
・  ＰＬＭＮのモバイル・エッジ・ルータを関係させることなく、前記信頼されている非３ＧＰＰのＡＮと前記サービス配送プラットフォームとの間のＨＰＬＭＮサービス・プロキシを用いて、前記サービスの前記ＵＥへの配送を許可するステップと、
・  前記非３ＧＰＰのＡＮのエンティティが、ユーザ識別情報を前記ＨＰＬＭＮサービス・プロキシに告知するステップとを含む。
【００３９】
ある実施形態では、ＰＬＭＮのモバイル・エッジ・ルータを関係させることなく、前記信頼されている非３ＧＰＰのＡＮと前記サービス配送プラットフォームとの間のＨＰＬＭＮサービス・プロキシを用いて、前記サービスの前記ＵＥへの配送を許可するステップは、前記ＵＥと前記サービス配送プラットフォームとの間の直接の経路を用い、前記信頼されている非３ＧＰＰＡＮを経由し、前記信頼されている非３ＧＰＰＡＮと前記サービス配送プラットフォームとの間のＨＰＬＭＮサービス・プロキシを経由して、前記ＵＥへの前記サービスの配送を許可するステップを含む。
【００４０】
ある実施形態では、
前記非３ＧＰＰのＡＮのエンティティによって前記ＨＰＬＭＮサービス・プロキシに告知されるユーザ識別情報が、前記非３ＧＰＰのＡＮによって割り当てられる前記ＵＥのＩＰアドレス情報と前記ＨＰＬＭＮにおける前記ＵＥのサービス・レベル識別子情報との間の関連性を含む。
【００４１】
ある実施形態では、前記方法は、
前記ＨＰＬＭＮにおける３ＧＰＰのＡＡＡサーバが、配送情報を、前記非３ＧＰＰのＡＮのエンティティに告知するステップを含み、前記配送情報は、前記非３ＧＰＰのＡＮが、関連するユーザ識別情報を前記ＨＰＬＭＮサービス・プロキシに告知できるための情報を含む。
【００４２】
ある実施形態では、
前記ＨＰＬＭＮにおける３ＧＰＰのＡＡＡサーバによって前記非３ＧＰＰのＡＮのエンティティに告知される配送情報が、前記ＨＰＬＭＮにおける前記ＵＥのサービス・レベル識別子情報を含む。
【００４３】
ある実施形態では、
前記ＨＰＬＭＮにおける３ＧＰＰのＡＡＡサーバによって前記非３ＧＰＰのＡＮのエンティティに告知される配送情報が、前記非３ＧＰＰのＡＮのエンティティが前記サービス配送プラットフォームを目標とするＩＰトラフィックを前記ＨＰＬＭＮサービス・プロキシ経由で転送することを許可する転送情報を含む。
【００４４】
ある実施形態では、
前記ＨＰＬＭＮにおける３ＧＰＰのＡＡＡサーバによって前記非３ＧＰＰのＡＮのエンティティに告知される配送情報が、前記非３ＧＰＰのＡＮのエンティティが前記サービス配送プラットフォームを目標とするＩＰトラフィックを識別することを許可するフィルタリング規則情報を含む。
【００４５】
ある実施形態では、前記方法は、
前記ＵＥが前記非３ＧＰＰのＡＮ経由で成功裏に認証され、ＩＰアドレス情報が前記非３ＧＰＰのＡＮによって前記ＵＥに割り当てられると、前記非３ＧＰＰのＡＮのエンティティが、ユーザ識別情報を前記ＨＰＬＭＮサービス・プロキシに告知するステップを含む。
【００４６】
ある実施形態では、前記方法は、
いったん前記ＵＥが前記非３ＧＰＰのＡＮ経由で成功裏に認証されると、送られる認証データの一部として、前記ＨＰＬＭＮにおける３ＧＰＰのＡＡＡサーバが、前記非３ＧＰＰのＡＮのエンティティに配送情報を告知するステップを含む。
【００４７】
ある実施形態では、前記方法は、
前記非３ＧＰＰのＡＮのエンティティが、前記非３ＧＰＰのＡＮのエンティティは前記ＨＰＬＭＮサービス・プロキシへのユーザ識別情報の告知をサポートしているかどうかを、前記非３ＧＰＰのＡＮ経由での前記ＵＥの認証の間に、前記ＨＰＬＭＮにおける３ＧＰＰのＡＡＡサーバに示すステップを含む。
【００４８】
ある実施形態では、前記方法は、
前記非３ＧＰＰのＡＮは信頼できるかどうかを判断する前記ＨＰＬＭＮにおける３ＧＰＰのＡＡＡサーバが、前記非３ＧＰＰのＡＮは前記ＨＰＬＭＮサービス・プロキシへのユーザ識別情報の告知をサポートしていると前記非３ＧＰＰのＡＮが示したかどうかを考慮するステップを含む。
【００４９】
ある実施形態では、前記方法は、
前記非３ＧＰＰのＡＮのエンティティが、ユーザ識別情報を含むＡＡＡ課金告知を、前記ＨＰＬＭＮサービス・プロキシに向けて発行するステップを含む。
【００５０】
ある実施形態では、前記方法は、
前記非３ＧＰＰのＡＮがＩＰアドレス情報を前記ＵＥに割り当てると、前記非３ＧＰＰのＡＮのエンティティが、ユーザ識別情報を含むＡＡＡ課金開始メッセージを、前記ＨＰＬＭＮサービス・プロキシに向けて送るステップを含む。
【００５１】
ある実施形態では、前記方法は、
前記ＵＥと前記ＵＥに割り当てられているＩＰアドレス情報との関連性がリリースされると、前記非３ＧＰＰのＡＮのエンティティが、ユーザ識別情報を含むＡＡＡ課金停止メッセージを、前記ＨＰＬＭＮサービス・プロキシに向けて送るステップを含む。
【００５２】
ある実施形態では、
前記ＨＰＬＭＮにおける３ＧＰＰのＡＡＡサーバによって前記非３ＧＰＰのＡＮのエンティティに告知される配送情報が、前記非３ＧＰＰのＡＮのエンティティがＡＡＡ課金告知を前記ＨＰＬＭＮサービス・プロキシに向けて送ることを許可するアドレシング情報を含む。
【００５３】
他の態様は、このような方法を実行するように構成されているエンティティに関し、前記エンティティは、特に、ＨＰＬＭＮサービス・プロキシと、３ＧＰＰのＡＡＡサーバと、非３ＧＰＰのアクセス・ネットワークＡＮ（特に、ＢＢＦのＡＮのブロードバンド・ネットワーク・ゲートウェイＢＮＧなど）のエンティティとを含む。
【００５４】
ある態様では、特にＢＢＦアクセス・ネットワークのブロードバンド・ネットワーク・ゲートウェイＢＮＧなど、非３ＧＰＰのアクセス・ネットワークＡＮのエンティティが提供され、信頼されている非３ＧＰＰのＡＮに対応する前記非３ＧＰＰのＡＮを経由して接続されているユーザ機器ＵＥに対して、３ＧＰＰのＨＰＬＭＮにおけるサービス配送プラットフォームによって配送されるサービスへのアクセスを許可し、ＰＬＭＮのモバイル・エッジ・ルータを関係させることなく、前記信頼されている非３ＧＰＰのＡＮと前記サービス配送プラットフォームとの間のＨＰＬＭＮサービス・プロキシを用いて、前記サービスの前記ＵＥへの配送を許可するように構成されている。
【００５５】
様々な実施形態が提供されるが、それらは、単独で、または組み合わせて（様々な組合せに従って）、用いることが可能である。
【００５６】
ある実施形態では、非３ＧＰＰのＡＮの前記エンティティは、
ユーザ識別情報を前記ＨＰＬＭＮサービス・プロキシに告知するように構成されている。
【００５７】
ある実施形態では、
非３ＧＰＰのＡＮの前記エンティティによって前記ＨＰＬＭＮサービス・プロキシに告知されるユーザ識別情報が、前記非３ＧＰＰのＡＮによって割り当てられる前記ＵＥのＩＰアドレス情報と前記ＨＰＬＭＮにおける前記ＵＥのサービス・レベル識別子情報との間の関連性を含む。
【００５８】
ある実施形態では、非３ＧＰＰのＡＮの前記エンティティが、
前記ＵＥが前記非３ＧＰＰのＡＮ経由で成功裏に認証され、ＩＰアドレス情報が前記非３ＧＰＰのＡＮによって前記ＵＥに割り当てられると、ユーザ識別情報を前記ＨＰＬＭＮサービス・プロキシに告知するように構成されている。
【００５９】
ある実施形態では、非３ＧＰＰのＡＮの前記エンティティが、
前記非３ＧＰＰのＡＮのエンティティは前記ＨＰＬＭＮサービス・プロキシへのユーザ識別情報の告知をサポートしているかどうかを、前記非３ＧＰＰのＡＮ経由での前記ＵＥの認証の間に、前記ＨＰＬＭＮにおける３ＧＰＰのＡＡＡサーバに示す（indicate）ように構成されている。
【００６０】
ある実施形態では、非３ＧＰＰのＡＮの前記エンティティが、
ユーザ識別情報を含むＡＡＡ課金告知を、前記ＨＰＬＭＮサービス・プロキシに向けて発行するように構成されている。
【００６１】
ある実施形態では、非３ＧＰＰのＡＮの前記エンティティが、
前記非３ＧＰＰのＡＮがＩＰアドレス情報を前記ＵＥに割り当てると、ユーザ識別情報を含むＡＡＡ課金開始メッセージを、前記ＨＰＬＭＮサービス・プロキシに向けて送るように構成されている。
【００６２】
ある実施形態では、非３ＧＰＰのＡＮの前記エンティティが、
前記ＵＥと前記ＵＥに割り当てられているＩＰアドレス情報との関連性がリリースされると、ユーザ識別情報を含むＡＡＡ課金停止メッセージを、前記ＨＰＬＭＮサービス・プロキシに向けて送るように構成されている。
【００６３】
別の態様では、信頼されている非３ＧＰＰのアクセス・ネットワークＡＮを経由して接続されているユーザ機器ＵＥに対して、３ＧＰＰのＨＰＬＭＮにおけるサービス配送プラットフォームによって配送されるサービスへのアクセスを許可し、ＰＬＭＮのモバイル・エッジ・ルータを関係させることなく、前記信頼されている非３ＧＰＰのＡＮと前記サービス配送プラットフォームとの間のＨＰＬＭＮサービス・プロキシを用いて、前記サービスの前記ＵＥへの配送を許可するように構成されている３ＧＰＰのＡＡＡサーバが提供される。
【００６４】
様々な実施形態が提供されるが、それらは、単独で、または組み合わせて（様々な組合せに従って）、用いることが可能である。
【００６５】
ある実施形態では、前記３ＧＰＰのＡＡＡサーバが、
配送情報を、前記非３ＧＰＰのＡＮのエンティティに告知するように構成されており、前記配送情報は、前記非３ＧＰＰのＡＮがユーザ識別情報を前記ＨＰＬＭＮサービス・プロキシに告知できるための情報を含む。
【００６６】
ある実施形態では、
前記ＨＰＬＭＮにおける前記３ＧＰＰのＡＡＡサーバによって前記非３ＧＰＰのＡＮのエンティティに告知される配送情報が、前記ＨＰＬＭＮにおける前記ＵＥのサービス・レベル識別子情報を含む。
【００６７】
ある実施形態では、
前記ＨＰＬＭＮにおける前記３ＧＰＰのＡＡＡサーバによって前記非３ＧＰＰのＡＮのエンティティに告知される配送情報が、前記非３ＧＰＰのＡＮのエンティティが前記サービス配送プラットフォームを目標とするＩＰトラフィックを前記ＨＰＬＭＮサービス・プロキシ経由で転送することを許可する転送情報を含む。
【００６８】
ある実施形態では、
前記ＨＰＬＭＮにおける前記３ＧＰＰのＡＡＡサーバによって前記非３ＧＰＰのＡＮのエンティティに告知される配送情報が、前記非３ＧＰＰのＡＮのエンティティが前記サービス配送プラットフォームを目標とするＩＰトラフィックを識別することを許可するフィルタリング規則情報を含む。
【００６９】
ある実施形態では、前記３ＧＰＰのＡＡＡサーバは、
前記非３ＧＰＰのＡＮは信頼できるかどうかを判断し、前記非３ＧＰＰのＡＮは前記ＨＰＬＭＮサービス・プロキシへのユーザ識別情報の告知をサポートしていると前記非３ＧＰＰのＡＮが示したかどうかを考慮するように構成されている。
【００７０】
別の態様では、信頼されている非３ＧＰＰのアクセス・ネットワークＡＮを経由して接続されているユーザ機器ＵＥに対して、３ＧＰＰのＨＰＬＭＮにおけるサービス配送プラットフォームによって配送されるサービスへのアクセスを許可し、ＰＬＭＮのモバイル・エッジ・ルータを関係させることなく、前記信頼されている非３ＧＰＰのＡＮと前記サービス配送プラットフォームとの間の前記ＨＰＬＭＮサービス・プロキシを用いて、前記サービスの前記ＵＥへの配送を許可するように構成されているＨＰＬＭＮサービス・プロキシが提供される。
【００７１】
様々な実施形態が提供されるが、それらは、単独で、または組み合わせて（様々な組合せに従って）、用いることが可能である。
【００７２】
ある実施形態では、前記ＨＰＬＭＮサービス・プロキシが、
前記非３ＧＰＰのＡＮのエンティティによって前記ＨＰＬＭＮサービス・プロキシに告知されたユーザ識別情報を受け取るように構成されている。
【００７３】
ある実施形態では、
前記非３ＧＰＰのＡＮのエンティティによって前記ＨＰＬＭＮサービス・プロキシに告知されるユーザ識別情報が、前記非３ＧＰＰのＡＮによって割り当てられた前記ＵＥのＩＰアドレス情報と、前記ＨＰＬＭＮにおける前記ＵＥのサービス・レベル識別子情報との間の関連性を含む。
【００７４】
ある実施形態では、前記ＨＰＬＭＮプロキシは、
前記ＵＥが前記非３ＧＰＰＡＮ経由で成功裏に認証され、ＩＰアドレス情報が前記非３ＧＰＰＡＮによって前記ＵＥに割り当てられると、前記非３ＧＰＰＡＮのエンティティによって前記ＨＰＬＭＮサービス・プロキシに告知されるユーザ識別情報を受け取るように構成されている。
【００７５】
ある実施形態では、前記ＨＰＬＭＮプロキシは、
前記非３ＧＰＰＡＮのエンティティによって前記ＨＰＬＭＮサービス・プロキシに発行されたユーザ識別情報を含むＡＡＡ課金告知を受け取るように構成されている。
【００７６】
ある実施形態では、前記ＨＰＬＭＮプロキシは、
前記非３ＧＰＰＡＮがＩＰアドレス情報を前記ＵＥに割り当てると、前記非３ＧＰＰＡＮのエンティティにより前記ＨＰＬＭＮサービス・プロキシに向かって発行されるユーザ識別情報を含むＡＡＡ課金開始メッセージを受け取るように構成されている。
【００７７】
ある実施形態では、前記ＨＰＬＭＮプロキシは、
前記ＵＥと前記ＵＥに割り当てられたＩＰアドレス情報との間の関連性がリリースされると、前記非３ＧＰＰＡＮのエンティティにより前記ＨＰＬＭＮサービス・プロキシに向かって発行されるユーザ識別情報を含むＡＡＡ課金停止メッセージを受け取るように構成されている。
【００７８】
様々な上述の方法のステップは、プログラムされたコンピュータによって実行されうるということを、当業者であれば容易に認識するであろう。本明細書において、いくつかの実施形態は、例えばデジタル・データ・ストレージ媒体のようなプログラム・ストレージ・デバイスにも及ぶことが意図されている。なお、プログラム・ストレージ・デバイスは、マシンまたはコンピュータ可読であって、命令から構成されるマシンによって実行可能なまたはコンピュータによって実行可能なプログラムをエンコードし、それらの命令は、前記上述の方法のステップの一部または全部を実行する。プログラム・ストレージ・デバイスは、例えば、デジタル・メモリ、磁気ディスクおよび磁気テープなどの磁気ストレージ媒体、ハード・ドライブ、または光学的に可読なデジタル・データ・ストレージ媒体などでありうる。これらの実施形態はまた、上述の方法の前記ステップを実行するようにプログラムされたコンピュータにも及ぶことが意図されている。
【図１】
0005982008.tif 000002
【図２】
0005982008.tif 000003
【図３】
0005982008.tif 000004
【図４】
0005982008.tif 000005