(57)【要約】  ユーザネットワークにおける通信方法と通信システムは、ポイントツーポイント接続を形成する前に、ユーザネットワークにある２台のＵＥがアクセスネットワークを介して該当するＵＥのセキュリティ認証を管理エンティティに要求し、該当するＵＥの認証をパスしてからポイントツーポイント接続を形成する。管理エンティティは認証されたＵＥに鍵を提供し、データ伝送のセキュリティを保証することができる。２台のＵＥが同じパーソナルエリアネットワークにあるならば、ポイントツーポイント接続はパーソナルエリアネットワーク範囲における直接接続となる。２台のＵＥが同じパーソナルエリアネットワークになければ、ポイントツーポイント接続はそれぞれのアクセスネットワークによって形成される遠隔接続となる。本発明を使用することで、ユーザネットワークにおけるＵＥ間のデータ伝送のセキュリティが保証される。
2009532959.tif 000002
【特許請求の範囲】
【請求項１】
同じユーザに属する少なくとも２台のユーザ装置とアクセスネットワークを有するユーザネットワーク通信システムであって、
前記ユーザ装置の登録情報を保存し、前記ユーザ装置のセキュリティ認証を行うように構成された管理エンティティを含み、
第１のユーザ装置が第２のユーザ装置と通信する必要が生じた場合、前記第１のユーザ装置は前記アクセスネットワークを介して前記管理エンティティに通信要求を送信し、前記管理エンティティは前記通信要求と保存されている登録情報に基づいて前記第１および第２のユーザ装置のセキュリティ認証を行い、前記第１のユーザ装置と第２のユーザ装置は認証後にポイントツーポイント接続を直接確立する、
通信システム。
【請求項２】
前記通信要求が前記第１のユーザ装置の登録情報と前記第２のユーザ装置の装置識別番号を含む、請求項１に記載の通信システム。
【請求項３】
前記管理エンティティは、前記認証の成功後に、前記第１のユーザ装置の識別番号を含む通信要求メッセージを前記第２のユーザ装置に送信し、前記第２のユーザ装置が前記通信要求に同意することを決定すると前記第２のユーザ装置からのフィードバック情報に基づいて一時的な秘密鍵を作成し、前記秘密鍵を前記第１および第２のユーザ装置に送信する、請求項１に記載の通信システム。
【請求項４】
前記管理エンティティは、前記第２のユーザ装置からのフィードバック情報に基づいて前記第１のユーザ装置に通知メッセージを送信し、前記第２のユーザ装置が通信要求に同意したならば、前記管理エンティティは通信要求に同意した確認応答メッセージを前記第１のユーザ装置に送信し、前記第１および第２のユーザ装置は前記秘密鍵によってポイントツーポイント接続を確立する、請求項３に記載の通信システム。
【請求項５】
前記第１および第２のユーザ装置が同じパーソナルエリアネットワークにあり、単一のアクセスネットワークを介して前記管理エンティティと情報のやりとりを行い、前記ポイントツーポイント接続が前記パーソナルエリアネットワーク内の直接接続である、請求項１〜４のいずれか１項に記載の通信システム。
【請求項６】
前記第１および第２のユーザ装置が異なるパーソナルエリアネットワークにあるかまたは別個のアクセスネットワークに接続されており、別個のアクセスネットワークを介して前記管理エンティティと情報のやりとりを行い、前記ポイントツーポイント接続が前記別個のアクセスネットワークを介して確立された遠隔接続である、請求項１〜４のいずれか１項に記載の通信システム。
【請求項７】
ユーザネットワークで使用する通信方法であって、
第１のユーザ装置と第２のユーザ装置が同じユーザに属し、前記第１のユーザ装置が前記第２のユーザ装置と通信する必要がある場合、前記第１のユーザ装置が、前記第２のユーザ装置との接続を確立するための通信要求を、アクセスネットワークを介して前記第１のユーザ装置の登録情報を保存する管理エンティティに送信し、
前記管理エンティティが通信要求と保存されている登録情報に基づいて前記第１および第２のユーザ装置のセキュリティ認証を行い、
セキュリティ認証の後に、前記第１のユーザ装置と前記第２のユーザ装置との間にポイントツーポイント接続を確立する、
通信方法。
【請求項８】
前記通信要求が前記第１のユーザ装置の登録情報と前記第２のユーザ装置の装置識別番号を含む、請求項７に記載の通信方法。
【請求項９】
前記第１および第２のユーザ装置が前記管理エンティティに事前に登録し、
前記管理エンティティが前記第１および第２のユーザ装置の登録情報を保存する、
ことをさらに含む、請求項７に記載の通信方法。
【請求項１０】
前記ポイントツーポイント接続を確立することが、
認証の成功後に、前記第２のユーザ装置が前記第１のユーザ装置の識別番号を含む要求メッセージを前記管理エンティティから受信し、前記通信要求を受け入れるかどうかを示すフィードバックメッセージを前記管理エンティティに戻し、
前記管理エンティティが、前記第２のユーザ装置が前記通信要求を受け入れたことを示すフィードバックメッセージを受信したならば、一時的な秘密鍵を作成し、前記秘密鍵を前記第１および第２のユーザ装置に送信し、前記通信要求を受け入れたという確認応答メッセージを前記第１のユーザ装置に送信し、
前記第１および第２のユーザ装置間に前記秘密鍵によってポイントツーポイント接続を確立する、
ことを含む、
請求項７に記載の通信方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は通信分野に関し、特にユーザネットワークのユーザ装置間の通信技術に関する。
【背景技術】
【０００２】
近年、科学技術の発展とハイテク製品の要求の高まりに伴い、ますます多くの周辺装置が所有されている。ユーザは複数のラップトップや携帯電話を持っているだけでなく、プリンタ、スキャナ、モデムといった周辺装置をＰＣに接続しなければならない。ユーザは、ＵＳＢインタフェースを使用してデジタルカメラの画像を転送し、その画像をハードディスクに保存する必要が生じる場合もあるだろう。インタフェース、またＰＣにからみつくようにあるワイヤーやケーブルのプラグを頻繁に抜き差しすることは、ユーザにとっては新しい技術を享受しつつも不便を感じさせられる。さらに、企業における種々の部署のスタッフ間の情報通信も、現代企業における情報通信の可動化に対して高い要求を課する。制限されたオフィス環境に構築されたローカルエリアネットワークは情報と装置（例えば、プリンタやスキャナ）の共有を実現できるが、複雑な配線によって不便が生じる。
【０００３】
このような事態を考慮し、パーソナルエリアネットワーク（ＰＡＮ）という新しいコンセプトが提案された。ＰＡＮとは、サービスが豊富な狭い範囲内の特定のグループのために無線接続を実現するモバイル通信ネットワークである。これは、広域ネットワークとローカルエリアネットワークに匹敵するワイヤレスネットワークであるが、狭い範囲内のものである。
【０００４】
ＰＡＮのコンセプトは、これまでの有線ケーブルを無線または赤外線に代え、個人的な情報端末間のインテリジェントな相互接続を実現し個別の情報ネットワークを構築することである。コンピュータネットワークの観点からいうとＰＡＮはローカルエリアネットワークであり、テレコミュニケーションネットワークの観点からいうとＰＡＮはアクセスネットワークである。したがって、ＰＡＮはテレコミュニケーションネットワークの「最後の１メートル」のためのソリューションと呼ばれている。ＰＡＮは、音声通信ゲートウェイ、データ通信ゲートウェイ、情報機器の相互接続手段、自動情報交換手段などを主に含む家庭や小さなオフィスにおけるアプリケーション用である。
【０００５】
ＰＡＮのための技術は主にブルートゥースや赤外線データ通信協会（ＩＲＤＡ）の赤外線通信技術を含む。
【０００６】
ＰＡＮによると、同じユーザに近接するユーザ装置（ＵＥ）全てに対して管理と情報交換をうまく行うことができる。しかしＰＡＮのネットワーク範囲は狭く、携帯電話のように移動性の高いＵＥは１つのＰＡＮ内に限定できそうにない。ユーザが所有するＵＥ全てを管理しやすくするために、同じユーザに属するＵＥでユーザネットワークを構築する。このネットワークは、複数の物理的に離れたＵＥまたはＵＥからなる複数のＰＡＮを含むことができる。
【０００７】
先行技術では、同じユーザネットワークのＵＥ間の通信には２つのケースがある。第１は、通信するＵＥが両方とも同じユーザネットワークの同じＰＡＮにあるケース、すなわち２台の近接したＵＥ間の通信というケースである。この場合、２台のＵＥ間のポイントツーポイント通信は、ブルートゥース、赤外通信などの無線技術またはＵＳＢケーブルを含めた有線技術によって、ネットワークプロバイダーの管理なしで直接実行できる。すなわち２台のＵＥは、図１に示すように、コアネットワークを通らずにＰＡＮ内の近接した接続によって互いに直接通信する。図１では、ＵＥ１とＵＥ２がこの通信モードを採用している。
【０００８】
第２のケースでは、同じアクセスネットワークにない、すなわち図１のＵＥ１とＵＥ３のように同じＰＡＮにないＵＥについては、これらの間の通信は遠隔通信が必要なためにネットワークプロバイダーによって提供されるスイッチセンターによって切り替えなければならない。換言すると、ＵＥ１とＵＥ２が通信しなければならないとき、ＵＥ１はアクセスネットワークＡを通じて要求を発し、スイッチセンターとアクセスネットワークＢを通じてＵＥ３に到達する。若干の制御信号伝達を除けば、ＵＥ１のデータもＵＥ３に到達するまでにアクセスネットワークＡ、スイッチセンター、アクセスネットワークＢを通過しなければならない。
【０００９】
実際のアプリケーションでは、同じユーザネットワークにあるＵＥ間の通信のセキュリティを上述の解決策で保証することはできず、ＵＥ間の通信がスイッチセンターのリソースをかなりの程度占有している。
【００１０】
同じユーザネットワーク内の同じＰＡＮにあるＵＥはポイントツーポイント通信を採用している、すなわちＵＥは両方ともコアネットワークを通さずにＰＡＮ内で直接通信しているので、セキュリティ認証手段を持たないという理由で通信セキュリティを保証できない。同じユーザネットワークで通信するＵＥが同じＰＡＮになければ、この両者はかなりのリソースが占有されているスイッチセンターを通じて通信しなければならない。
【発明の開示】
【発明が解決しようとする課題】
【００１１】
本発明の実施形態は、ユーザネットワークにおけるＵＥ間の通信セキュリティを保証できる、ユーザネットワークにおけるユーザ装置の通信システムおよび方法を提供する。
【課題を解決するための手段】
【００１２】
本発明の実施形態は、ユーザネットワークで使用するための通信方法を提供し、この方法は、同じユーザに属する第１のユーザ装置と第２のユーザ装置が通信を必要とする場合、第１のユーザ装置はユーザ装置の登録情報を保存している管理エンティティに通信要求を送信し、第２のユーザ装置との接続を確立し、管理エンティティは通信要求と保存されている登録情報に基づいて第１および第２のユーザ装置のセキュリティ認証を行い、認証の成功後に、第１のユーザ装置と第２のユーザ装置はポイントツーポイント接続を確立する。
【００１３】
本発明の実施形態は、同じユーザに属する少なくとも２台のユーザ装置とアクセスネットワークを有するユーザネットワーク通信システムを提供し、このシステムは、ユーザ装置の登録情報を保存し、ユーザ装置のセキュリティ認証を行うように構成された管理エンティティを含み、第１のユーザ装置が第２のユーザ装置と通信する必要が生じた場合、第１のユーザ装置は管理エンティティに通信要求を送信し、管理エンティティは通信要求と保存されている登録情報にしたがって第１および第２のユーザ装置のセキュリティ認証を行い、認証の成功後に第１のユーザ装置と第２のユーザ装置はポイントツーポイント接続を直接確立する。
【００１４】
要約すると、本発明の実施形態では、ユーザネットワークにある２台のＵＥがポイントツーポイント接続を確立する前に、まず該当するＵＥのセキュリティ認証をアクセスネットワークを介して管理エンティティに要求し、該当するＵＥが認証をパスしたときだけポイントツーポイント接続が確立される。接続を確立する前にセキュリティ認証を付加することで、無効なＵＥがユーザネットワーク内のＵＥに無許可のアクセスを行うことを回避できる。管理エンティティは、承認に成功したＵＥに鍵を提供することで、データ伝送のセキュリティを向上させることもできる。
【００１５】
同じユーザに属する２台のＵＥが通信を必要とする場合、管理エンティティがこの２台のＵＥに対してユーザネットワークにおいてセキュリティ認証を行い、両方のＵＥの有効性を保証する。認証をパスした後、さらに管理エンティティによって鍵が両方のＵＥに与えられ、通信当事者間のデータ伝送のセキュリティが保証される。
【００１６】
２台のＵＥが同じパーソナルエリアネットワークになければ、ポイントツーポイント接続は各アクセスネットワークを介して確立された遠隔接続となる。２台のＵＥ間のポイントツーポイント接続はスイッチセンターを通らないため、スイッチセンターのリソースを遠隔通信のために取っておける。
【発明を実施するための最良の形態】
【００１７】
本発明の目的、技術的な解決策、利点を明確にするために、本発明についてのさらに詳細な説明を、図面を参照して以下で行う。
【００１８】
本発明の第１の実施形態に係る、ユーザネットワークにおけるＵＥの通信システムについて以下に説明する。
【００１９】
図２に示すように、ユーザネットワークにおけるＵＥの通信システムは、同じユーザに属する少なくとも２台のＵＥ、アクセスネットワーク、管理エンティティを含み、この管理エンティティはＵＥの登録情報を保存するように構成され、ＵＥのセキュリティ認証を実行する。同じユーザに属するＵＥはそれぞれ同じＰＡＮに配置され、同じアクセスネットワークを通じて管理エンティティと情報のやりとりをする。
【００２０】
具体的にいうと、通信システムにおいて同じユーザに属する複数のＵＥが通信を確立する前に、この複数のＵＥは事前に管理エンティティに登録し、これと同時に管理エンティティは複数のＵＥの登録情報を保存する。ユーザのＵＥ１が同じユーザに属するＵＥ２と通信する必要が生じたときは、ＵＥ１はまずＵＥ２との通信要求を共通のアクセスネットワークＡを介して管理エンティティに送信する。この通信要求は、ＵＥ１の登録情報とＵＥ２の装置識別番号を含む。通信要求の受信後、管理エンティティは既に保存されている登録情報にしたがってＵＥ１とＵＥ２のセキュリティ認証を行う。例えば、管理エンティティは通信要求に含まれるＵＥ１の登録情報と保存されている登録情報が一致するかどうか比較して通信要求の発信元であるＵＥ１が有効であるかどうかを判定し、ＵＥ２がＵＥ２の装置識別番号にしたがって登録されているかどうかを判定することで、ＵＥ１とＵＥ２のセキュリティ認証を行う。認証に成功した場合、管理エンティティはＵＥ１の装置識別番号を含む通信要求メッセージをＵＥ２に送信する。要求メッセージの受信後、ＵＥ２はＵＥ１と通信するかどうかを決め、この決定結果にしたがって対応するフィードバック情報を管理エンティティに送信する。管理エンティティはフィードバック情報を解析し、ＵＥ２がＵＥ１との通信に同意すれば、さらに管理エンティティはＵＥ１とＵＥ２に一時的な秘密鍵を作成し、この秘密鍵をＵＥ１とＵＥ２のそれぞれに送信する。同時に、管理エンティティはＵＥ２が通信に同意したことを示す確認応答メッセージをＵＥ１に送信する。鍵の受信後、ＵＥ１とＵＥ２はＰＡＮの範囲内で直接接続を確立し、確立された接続を介して秘密鍵によって互いに通信する。
【００２１】
本発明の第２の実施形態は、基本的には第１の実施形態と同じである。図３に示すように、第２の実施形態の、ユーザネットワークにおけるＵＥの通信システムは同じユーザに属する少なくとも２台のＵＥ、アクセスネットワーク、管理エンティティを含む。管理エンティティはＵＥの登録情報を保存するように構成されており、ＵＥのセキュリティ認証を行う。唯一の違いは、第２の実施形態の通信システムでは、同じユーザに属する各ＵＥが同じＰＡＮになく、各ＵＥはそれぞれのアクセスネットワークを介して管理エンティティと情報のやりとりをする点である。通信を必要とするＵＥは、セキュリティ認証をパスした後に各アクセスネットワークを介して遠隔接続を確立する。
【００２２】
例えば、同じユーザが複数のＵＥを持っており、ＵＥ１とＵＥ３は同じＰＡＮになく、ＵＥ１がアクセスネットワークＡに接続し、ＵＥ３がアクセスネットワークＢに接続している。ＵＥ１がＵＥ３と通信する必要が生じた場合、ＵＥ１はＵＥ３と通信するための通信要求をアクセスネットワークＡを介して管理エンティティに送信する。この通信要求は、ＵＥ１の登録情報とＵＥ３の装置識別番号を含む。管理エンティティは、受信した要求メッセージと保存されている登録情報にしたがってＵＥ１とＵＥ３のセキュリティ認証を行う。セキュリティ認証に成功した場合、エンティティはＵＥ１の装置識別番号を含む通信要求メッセージをＵＥ３に送信する。ＵＥ３はアクセスネットワークＢを介して管理エンティティからこの要求メッセージを受信し、ＵＥ１との通信に同意するかどうかを決め、この決定にしたがって対応するフィードバック情報を管理エンティティに送信する。管理エンティティが、ＵＥ３がこの通信に同意することを示すフィードバック情報を受信すると、さらにＵＥ１とＵＥ３のために一時的な鍵を作成し、この鍵をＵＥ１とＵＥ３のそれぞれに送信する。これと同時に、管理エンティティはＵＥ２がこの通信を受け入れたことを示す確認応答メッセージをＵＥ１に送信する。鍵の受信後、ＵＥ１とＵＥ３はアクセスネットワークＡとアクセスネットワークＢのそれぞれを通じて遠隔接続を確立し、接続の確立後に一時的な鍵によって互いに通信する。
【００２３】
本発明の第３の実施形態に係る、ユーザネットワークにおけるＵＥの通信方法が図４に示されている。ステップ４１０では、ＵＥ１が同じユーザに属するＵＥ２と通信する必要が生じたときに、ＵＥ１はＵＥ２と通信するための通信要求を管理エンティティに送信する。具体的にいうと、同じユーザに属するＵＥ１とＵＥ２は、同じＰＡＮにあっても違うＰＡＮにあってもよい。ＵＥ１とＵＥ２が同じＰＡＮにあるならば、ＵＥ１がＵＥ２と通信する必要が生じた場合に、ＵＥ１はＵＥ２と通信するための通信要求を共通のアクセスネットワークを介して管理エンティティに送信する。ＵＥ１とＵＥ２が違うＰＡＮにあるならば、ＵＥ１がＵＥ２と通信する必要が生じた場合に、ＵＥ１はＵＥ２と通信するための通信要求を自身が属するアクセスネットワークを介して管理エンティティに送信する。この通信要求は、ＵＥ１の登録情報とＵＥ２の装置識別番号を含む。
【００２４】
ステップ４２０では、ＵＥ１からの通信要求の受信後に、管理エンティティは通信要求の中にある情報にしたがってＵＥ１とＵＥ２のセキュリティ認証を行う。
【００２５】
具体的にいうと、同じユーザに属するＵＥはそれぞれ最初に管理エンティティに登録する必要があり、管理エンティティは登録されたＵＥの登録情報も保存する必要がある。したがって管理エンティティがＵＥ１から通信要求を受信すると、通信要求の情報と自身が保存している登録情報とにしたがってＵＥ１とＵＥ２のセキュリティ認証を行うことができる。
【００２６】
ステップ４３０では、管理エンティティはＵＥ１とＵＥ２がセキュリティ認証をパスしたかを判定し、パスしたならばステップ４５０に進み、パスしなければステップ４４０に進む。
【００２７】
ステップ４４０では、管理エンティティはこの通信要求が失敗したことを示すメッセージをＵＥ１に戻す。通信を必要とするＵＥが両方ともセキュリティ認証をパスしたときだけ管理エンティティはこの通信要求を継続するため、無効なＵＥからのユーザネットワーク内のＵＥへの無許可のアクセスが有効に回避され、そのために通信している当事者のセキュリティが保証される。
【００２８】
ステップ４５０では、ＵＥ１とＵＥ２はセキュリティ認証をパスし、管理エンティティはＵＥ１の装置識別番号を含む通信要求メッセージをＵＥ２に送信する。
【００２９】
ステップ４６０では、ＵＥ２は管理エンティティから要求メッセージを受信し、メッセージ中のＵＥ１の装置識別番号にしたがってこの通信に同意するかどうかを決める。ここでもＵＥ１とＵＥ２が同じＰＡＮにあるならば、ＵＥ２は共通のアクセスネットワークを介して管理エンティティから要求メッセージを受信し、この通信に同意するかどうかを決める。ＵＥ１とＵＥ２が違うＰＡＮにあるならば、ＵＥ２は自身が属するアクセスネットワークを介して管理エンティティから要求メッセージを受信し、この通信に同意するかどうかを決める。ＵＥ２がこの通信に同意するならば、ＵＥ２はこの通信に同意することを示すフィードバックメッセージを管理エンティティに送信してステップ４８０に進む。同意しないならば、ステップ４７０に進む。
【００３０】
ステップ４７０では、ＵＥ２はこの通信を拒否するフィードバックメッセージを管理エンティティに送信し、管理エンティティは拒否メッセージの受信後にこの通信要求の失敗をＵＥ１に知らせる。
【００３１】
ステップ４８０では、ＵＥ２がＵＥ１との通信に同意したため、管理エンティティはこの通信のための一時的な鍵を作成し、それをＵＥ１とＵＥ２のそれぞれに送信する。これと同時に、管理エンティティはＵＥ２がこの通信を受け入れたことを示す確認応答メッセージをＵＥ１に送信する。一時的な鍵は両方のＵＥが通信を必要とする場合に一時的に作成されるため、ランダムでリアルタイムなものであり、無効ユーザには獲得できないであろう。通信時のデータ伝送のセキュリティが、一時的な鍵を用いて通信する両方の当事者に保証される。
【００３２】
ステップ４９０では、一時的な鍵の受信後にＵＥ１とＵＥ２は通信のためのポイントツーポイント接続を確立する。具体的にいうと、ＵＥ１とＵＥ２が同じＰＡＮにあれば、これらのＵＥはＰＡＮの範囲内で直接接続を確立し、この接続の確立後に管理エンティティによって提供される一時的な鍵によって通信する。ＵＥ１とＵＥ２が同じＰＡＮになければ、ＵＥ１とＵＥ２は自身のアクセスネットワークをそれぞれ介して遠隔接続を確立し、この接続の確立後に一時的な鍵によって通信する。
【００３３】
通信するＵＥはスイッチセンターを通さずに遠隔通信を行うため、スイッチセンターのリソースをかなりの程度取っておくことができ、このことによってリソースをより合理的に利用することができる。
【００３４】
本発明の幾つかの好適な実施例を参照して本発明を例示し説明してきたが、当業者ならば、本発明の趣旨や範囲から逸脱することなく形式や詳細において種々の改変や同等の入れ替えを行えることを理解するであろう。
【００３５】
本願は、２００６年４月４日に中国特許庁に出願された「ユーザネットワークにおけるユーザ装置の通信のためのシステムおよび方法（System and Method for Communication of User Device in User Network）」というタイトルの中国特許出願番号第２００６１００２５４３８．０号の優先権を主張し、この開示物全てが参照として本明細書中に援用されている。
【図面の簡単な説明】
【００３６】
【図１】先行技術における同じユーザネットワークにあるＵＥ間の通信を示す概略図である。
【図２】本発明の第１の実施形態に係る、ユーザネットワークにおけるＵＥの通信システムを示す概略図である。
【図３】本発明の第２の実施形態に係る、ユーザネットワークにおけるＵＥの通信システムを示す概略図である。
【図４】本発明の第３の実施形態に係る、ユーザネットワークにおけるＵＥの通信方法を示すフローチャートである。
【図１】
2009532959.tif 000003
【図２】
2009532959.tif 000004
【図３】
2009532959.tif 000005
【図４】
2009532959.tif 000006
【手続補正書】
【提出日】平成20年11月10日(2008.11.10)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
同じユーザに属する少なくとも２台のユーザ装置とアクセスネットワークを有するユーザネットワーク通信システムであって、
前記ユーザ装置の登録情報を保存し、前記ユーザ装置のセキュリティ認証を行うように構成された管理エンティティを含み、
第１のユーザ装置が第２のユーザ装置と通信する必要が生じた場合、前記第１のユーザ装置は前記アクセスネットワークを介して前記管理エンティティに通信要求を送信し、前記管理エンティティは前記通信要求と保存されている登録情報に基づいて前記第１および第２のユーザ装置のセキュリティ認証を行い、前記第１のユーザ装置と第２のユーザ装置は認証後にポイントツーポイント接続を直接確立する、
通信システム。
【請求項２】
前記通信要求が前記第１のユーザ装置の登録情報と前記第２のユーザ装置の装置識別番号を含む、請求項１に記載の通信システム。
【請求項３】
前記管理エンティティは、前記認証の成功後に、前記第１のユーザ装置の識別番号を含む通信要求メッセージを前記第２のユーザ装置に送信し、前記第２のユーザ装置が前記通信要求に同意することを決定すると前記第２のユーザ装置からのフィードバック情報に基づいて一時的な秘密鍵を作成し、前記秘密鍵を前記第１および第２のユーザ装置に送信する、請求項１に記載の通信システム。
【請求項４】
前記管理エンティティは、前記第２のユーザ装置からのフィードバック情報に基づいて前記第１のユーザ装置に通知メッセージを送信し、前記第２のユーザ装置が通信要求に同意したならば、前記管理エンティティは通信要求に同意した確認応答メッセージを前記第１のユーザ装置に送信し、前記第１および第２のユーザ装置は前記秘密鍵によってポイントツーポイント接続を確立する、請求項３に記載の通信システム。
【請求項５】
前記第１および第２のユーザ装置が同じパーソナルエリアネットワークにあり、単一のアクセスネットワークを介して前記管理エンティティと情報のやりとりを行い、前記ポイントツーポイント接続が前記パーソナルエリアネットワーク内の直接接続である、請求項１〜４のいずれか１項に記載の通信システム。
【請求項６】
前記第１および第２のユーザ装置が異なるパーソナルエリアネットワークにあるかまたは別個のアクセスネットワークに接続されており、別個のアクセスネットワークを介して前記管理エンティティと情報のやりとりを行い、前記ポイントツーポイント接続が前記別個のアクセスネットワークを介して確立された遠隔接続である、請求項１〜４のいずれか１項に記載の通信システム。
【請求項７】
ユーザネットワークで使用する通信方法であって、
管理エンティティが第１のユーザ装置と第２のユーザ装置の登録情報を保存し、前記第１のユーザ装置と前記第２のユーザ装置が同じユーザに属し、前記第１のユーザ装置が前記第２のユーザ装置と通信する必要がある場合、前記管理エンティティが、前記第２のユーザ装置との接続を確立するための通信要求を、アクセスネットワークを介して前記第１のユーザ装置から受信し、
前記管理エンティティが、通信要求と保存されている登録情報に基づいて、セキュリティ認証の後に前記第１のユーザ装置と前記第２のユーザ装置との間にポイントツーポイント接続を確立するために、前記第１および第２のユーザ装置のセキュリティ認証を行う、
通信方法。
【請求項８】
前記通信要求が前記第１のユーザ装置の登録情報と前記第２のユーザ装置の装置識別番号を含む、請求項７に記載の通信方法。
【請求項９】
前記第１および第２のユーザ装置が前記管理エンティティに事前に登録する場合、前記管理エンティティが前記第１および第２のユーザ装置の登録情報を保存する、ことをさらに含む、請求項７に記載の通信方法。
【請求項１０】
前記ポイントツーポイント接続を確立することが、
認証の成功後に、前記第２のユーザ装置が前記第１のユーザ装置の識別番号を含む要求メッセージを前記管理エンティティから受信し、前記通信要求を受け入れるかどうかを示すフィードバックメッセージを前記管理エンティティに戻し、
前記管理エンティティが、前記第２のユーザ装置が前記通信要求を受け入れたことを示すフィードバックメッセージを受信したならば、一時的な秘密鍵を作成し、前記秘密鍵を前記第１および第２のユーザ装置に送信し、前記通信要求を受け入れたという確認応答メッセージを前記第１のユーザ装置に送信し、
前記第１および第２のユーザ装置間に前記秘密鍵によってポイントツーポイント接続を確立する、
ことを含む、
請求項７に記載の通信方法。
【国際調査報告】
2009532959.tif 000007
2009532959.tif 000008
2009532959.tif 000009
2009532959.tif 000010