(57)【要約】【課題】ＩＰｖ６アクセスネットワークにおけるネットワークサービス選択および認証の方法、ステートレス自動設定のスキームおよび装置を提供すること。【解決手段】ＲＡメッセージ内で、ＮＳＰエッジルータのＩＰｖ６アドレスおよびＮＳＰ名を含むＮＳＰ情報オプションが定義される。ＲＳオプションフィールド内で、ＮＳＳＡ情報オプションが定義される。本発明は、アクセスネットワークにおけるＩＰｖ６ステートレス自動設定を可能にする。新しいＮＳＰ情報オプション、「ＮＳＰごと加入者ネットワークごとに１回限りの認証」の方法、およびＩＰｖ６ルーティングヘッダの使用が、ＩＰｖ６ステートレス自動設定の効率を向上させ、ＮＳＰ選択および認証のトラフィックを軽減させる。本発明によるネットワークサービス選択および認証のスキームは端末とアクセスノードとの間での他のメッセージ交換を導入せずにＲＳ／ＲＡメッセージにピギーバックしている。【選択図】      図２
2006115499.tif 000002
【特許請求の範囲】
【請求項１】
ＩＰｖ６アクセスネットワークにおけるＮＳＰサービス選択および認証の方法であって、
加入者ネットワーク内の端末がアクセスノードに、ネットワークサービス選択および認証のためのユーザ情報を含むネットワークサービス選択および認証（ＮＳＳＡ）情報オプションを有するＲＳメッセージを送り、
アクセスノードは、ＲＳメッセージ内のＮＳＳＡ情報オプションからユーザ情報を抽出し、認証のために対応するＡＡＡサーバと通信し、
認証時にＮＳＰプレフィックスが取得され、アクセスノードは、ＮＳＰ情報オプションおよびプレフィックス情報オプションをＲＡメッセージ中に入れて、取得したＮＳＰ情報およびプレフィックス情報を加入者ネットワークに送り、ＮＳＰ情報オプションは、ＮＳＰエッジルータのアドレスおよびＮＳＰ名を含み、ＲＡメッセージ内で対応するプレフィックス情報オプションと対で存在する
ことを特徴とする方法。
【請求項２】
ネットワークサービス選択および認証のためのユーザ情報が、ユーザ名、所望のＮＳＰおよびユーザの他の認証情報を含むことを特徴とする請求項１に記載の方法。
【請求項３】
アクセスワークにおけるＩＰｖ６ステートレス自動設定の方法であって、
ａ．アクセスノードが、ＮＳＰ情報オプションとプレフィックス情報オプションの対を含むＲＡメッセージを加入者ネットワークに送り、ＮＳＰ情報オプションはＮＳＰエッジルータのＩＰｖ６アドレスおよびＮＳＰ名を含み、ＲＡメッセージ内ではＮＳＰ情報オプションはそれに対応するＩＰｖ６プレフィックス情報オプションと常に対で存在し、
ｂ．加入者ネットワーク内で、ＮＳＰを訪問しようとする端末は、ＲＡメッセージ内にそのＮＳＰに属するＮＳＰ情報オプションおよび対応するプレフィックス情報オプションが含まれているかどうかを調べ、
ｃ．端末はＲＡメッセージを通してＮＳＰに属するプレフィックスを取得し、プレフィックスにそれ自体のインターフェース識別子を付加することでそれ自体のグローバルＩＰｖ６アドレスを取得する
ことを特徴とする方法。
【請求項４】
端末がＮＳＰを訪問しようとするとき、ＲＡメッセージがない場合には、端末はＲＡメッセージを取得するようにイニシアチブをとってルータ要請メッセージを送ることを特徴とする請求項３に記載の方法。
【請求項５】
端末がＮＳＰを訪問しようとするとき、ＲＡメッセージがなく、端末がイニシアチブをとってルータ要請メッセージを送った後も依然としてＲＡメッセージがない場合、端末はＮＳＰサービス選択および認証を行い、
認証時に、ＮＳＰに属するプレフィックスはＮＳＰによって割り当てられアクセスノードに通知されることを特徴とする請求項４に記載の方法。
【請求項６】
端末から発するパケットは、前記ＮＳＰエッジルータのＩＰｖ６アドレスをもつルーティングヘッダを使用することができることを特徴とする請求項３に記載の方法。
【請求項７】
ルーティングヘッダは、ＮＳＰエッジルータのＩＰｖ６アドレスだけを中間ルータアドレスに設定することを特徴とする請求項６に記載の方法。
【請求項８】
アクセスノードは、ロンゲストプレフィックスマッピングを加入者ネットワークに割り当てられたプレフィックスと共に使用することによって、あるＩＰｖ６アドレスからのパケットが対応するＮＳＰのサービスを享受できるかどうかをチェックすることを特徴とする請求項３に記載の方法。
【請求項９】
ＤＨＣＰに基づくサービス選択および認証がＮＳＰサービス選択および認証に採用されていることを特徴とする請求項５に記載の方法。
【請求項１０】
ＮＳＰは加入者ネットワークに定期的な認証を行うよう求めることができ、すなわち、プレフィックスが最初に加入者ネットワークに割り当てられたときにこのプレフィックスの推奨時間が適切な時間に設定され、端末用のアドレスの推奨時間が満了すると、対応する認証サーバへのＤＨＣＰｖ６更新メッセージおよびプレフィックスの推奨時間の延長を求める要求がトリガされることを特徴とする請求項９に記載の方法。
【請求項１１】
処理モジュール、ネットワークインターフェースモジュールおよび記憶モジュールを含むＩＰｖ６端末であって、
処理モジュールは、ネットワークサービス選択および認証のためのユーザ情報を含むネットワークサービス選択および認証（ＮＳＳＡ）情報オプションを有するＲＳメッセージを生成し、端末はネットワークインターフェースモジュールを介してＲＳメッセージをアクセスノードに送り、
端末がネットワークインターフェースモジュールを介してアクセスノードから受け取ったＲＡメッセージは、ＮＳＰエッジルータのアドレスおよびＮＳＰ名を含む、ＲＡメッセージ内では対応するプレフィックス情報オプションと対で存在するＮＳＰ情報オプションを含み、処理モジュールはＲＡメッセージを処理しＮＳＰエッジルータのアドレスおよびＮＳＰ名を記憶モジュールに記憶する
ことを特徴とするＩＰｖ６端末。
【請求項１２】
処理モジュール、ネットワークインターフェースモジュールおよび記憶モジュールを含むＩＰｖ６アクセスノードであって、
アクセスノードはネットワークインターフェースモジュールを介してＲＳメッセージを受け取り、処理モジュールは受け取ったＲＳメッセージのネットワークサービス選択および認証（ＮＳＳＡ）情報オプションからユーザ情報を抽出し、認証を行うように対応するＡＡＡサーバと連絡を取り、ＮＳＳＡ情報オプションはネットワークサービス選択および認証のためのユーザ情報を含み、
認証時に、取得されたＮＳＰに関する情報は記憶モジュールに記憶され、処理モジュールはＮＳＰに関する情報に基づいてＮＳＰ情報オプションおよびプレフィックス情報オプションを含むＲＡメッセージを生成し、ＮＳＰ情報オプションはＮＳＰエッジルータのアドレスおよびＮＳＰ名を含み、ＲＡメッセージ内では対応するプレフィックス情報オプションと対で存在し、アクセスノードはＲＡメッセージによってネットワークインターフェースモジュールを介してＮＳＰ情報およびプレフィックス情報を加入者ネットワークに送る
ことを特徴とするＩＰｖ６アクセスノード。
【請求項１３】
処理モジュール、ネットワークインターフェースモジュールおよび記憶モジュールを含むＩＰｖ６端末であって、
端末が、ネットワークインターフェースモジュールを介してアクセスノードからＲＡメッセージを受け取り、ＲＡメッセージはＮＳＰエッジルータのアドレスおよびＮＳＰ名を含むＮＳＰ情報オプションを含み、ＲＡメッセージ内ではＮＳＰ情報オプションは対応するプレフィックス情報オプションと対で存在し、処理モジュールはＲＡメッセージを処理しＮＳＰエッジルータのアドレスおよびＮＳＰ名を記憶モジュールに記憶し、
端末があるＮＳＰを訪問しようとするとき、処理モジュールはＮＳＰに属するＮＳＰ情報オプションおよび対応するプレフィックス情報オプションがあるかどうかを調べ、
端末の処理モジュールは、ＲＡメッセージを介してＮＳＰに属するプレフィックスを取得し、プレフィックスにそれ自体のインターフェース識別子を付加することでそれ自体のグローバルＩＰｖ６アドレスを取得する
ことを特徴とするＩＰｖ６端末。
【請求項１４】
処理モジュール、ネットワークインターフェースモジュールおよび記憶モジュールを含むＩＰｖ６アクセスノードであって、
処理モジュールは記憶モジュールに記憶されたＩＰｖ６アドレスおよびＮＳＰ名に基づいてＲＡメッセージを生成し、ＲＡメッセージはＮＳＰエッジルータのＩＰｖ６アドレスおよびＮＳＰ名を含むＮＳＰ情報オプションを含み、ＲＡメッセージ内ではＮＳＰ情報オプションは対応するＩＰｖ６プレフィックス情報オプションと常に対で存在し、
アクセスノードは、ＮＳＰ情報オプションとプレフィックス情報オプションの対によってＲＡメッセージをネットワークインターフェースモジュールを介して加入者ネットワークに送る
ことを特徴とするＩＰｖ６アクセスノード。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明はＩＰｖ６アクセスネットワークに関し、詳しくはアクセスネットワークにおけるＲＳ（ルータ要請）／ＲＡ（ルータ広告）メッセージに基づくネットワークサービス選択および認証、アクセスネットワークにおけるＩＰｖ６ステートレス（ｓｔａｔｅｌｅｓｓ）自動設定のソリューション、およびそれらに関連するデバイスに関する。
【背景技術】
【０００２】
インターネットの急速な発展に伴い、ＩＰｖ６はますます成熟したものとなりつつある。ＩＰｖ６は膨大な数の利用可能なアドレスを提供するので、世界中のほとんど全ての電気装置をインターネットに接続することができ、アクセスネットワークは「常時接続」ネットワークとなる。同時に、プラグアンドプレイの性質はより重要になってきている。ＩＰｖ６ステートレス自動設定の機構は、プラグアンドプレイの実現だけでなく、ネットワークをより柔軟にするために使用できる。しかし、操作可能なアクセスワークにＩＰｖ６ステートレス自動設定を直接適用することは、以下に議論されるように、セキュリティその他の重大な問題を引き起こす。
【０００３】
図１は、ＩＰｖ６アクセスネットワークアーキテクチャを示す。加入者ネットワークの全ての端末はＩＰｖ６ノードであり、アクセスノードはＩＰｖ６ルータの機能といくつかの管理機能を組み合わせたレイヤ３デバイスとして動作する。
【０００４】
標準的なＩＰｖ６ステートレス構成では、ルータ（またはレイヤ３アクセスノード）は、２種類のルータ広告（ＲＡ）メッセージを直接接続されたリンクへ送る。すなわち、（１）定期的な自発的ルータ広告メッセージと、（２）ルータ要請（ＲＳ）に応答するルータ広告メッセージである。ＲＳ／ＲＡメッセージは、ＩＣＭＰｖ６パケット内にカプセル化されている。これらのメッセージ内で、グローバルＩＰプレフィックスが運ばれる。したがって、このリンク上の全ての端末インターフェースは、ＩＰｖ６プレフィックスにそれ自体のインターフェース識別子を付加してそれ自体のグローバルＩＰｖ６アドレスを形成するために、ＩＰｖ６プレフィックスを取得することができる。すなわち、ＩＰｖ６アドレス＝ＩＰｖ６プレフィックス＋インターフェース識別子である。
【０００５】
ＩＰｖ６ステートレス自動設定は、通信オペレータの視点から考慮することなく、オープンで使いやすいネットワーク環境用に設計されているので、操作可能なアクセスネットワークに標準的なＩＰｖ６ステートレス設定を直接適用することは多くの問題を引き起こす。例えば、標準的なＩＰｖ６ルータでは、任意の認証されていないユーザの端末がＲＡメッセージからそれ自体のグローバルＩＰｖ６プレフィックスを自動的に取得し、それ自体のＩＰｖ６アドレスを形成することができ、したがってネットワークサービスを享受できる。さらに、アクセスノードが標準的なＩＰｖ６ルータである場合、アクセスノードでは一切のステータス情報が維持されないので、スプーフィング防止用フィルタへの対応が困難である。オペレータのアクセスネットワ―クにＩＰｖ６ステートレス設定を適用するためには、最初に何らかの効果的な機構が提供されるべきである。
【０００６】
将来のＩＰｖ６アクセスネットワークでは、加入者ネットワーク内の様々な端末は、様々なネットワークサービスプロバイダ（ＮＳＰ）から様々なサービスを同時に享受できるようになる。したがって、ＩＰｖ６アクセスネットワークにおいて複数のＮＳＰにおけるＮＳＳＡ（ネットワークサービス選択および認証）をいかにして効果的に実現できるかを考慮すべきである。ＩＰｖ４アクセスネットワークでは、ＮＳＳＡは各端末ごとに行われるが、これはＩＰｖ６アクセスネットワークでは効果的な機構ではない。ネットワークサービス選択および認証のモデルに関しては、従来から４種類のモデルがある。すなわち、ＰＰＰモデル、ウェブポータルモデル、ＤＨＣＰモデルおよび８０２．１ｘモデルである。しかし、これらの４つのモデルをＩＰｖ６ステートレス自動設定アクセスネットワークに適用する際の効率は十分ではない。本明細書では、これらの４つのモデルを簡単に説明する。
【０００７】
（１）ＰＰＰモデル
ＰＰＰモデルでは、まず、リンク制御プロトコル（ＬＣＰ）を使用してＰＰＰリンクを確立する。次いで、ネットワークサービス選択および認証が行われる。このモデルはいくつかの欠点をもつ。将来のＩＰｖ６アクセスネットワークでは、加入者ネットワーク内にはより多くの端末が存在し、そのどれもが同じＮＳＰにアクセスしようとするかもしれず、その場合に各端末は同じＮＳＰとＰＰＰセッションを確立しなければならない。さらに、マルチキャストパケットが全てのＰＰＰトンネル内で複製されるため、ＰＰＰモデルはマルチキャストストリームを活用することはできない。帯域幅がかなり損なわれることは明らかである。さらに、ＰＰＰｖ６は加入者にグローバルＩＰｖ６アドレスを提供することができないので、グローバルＩＰｖ６アドレスおよび他の設定情報を設定するには依然としてＤＨＣＰｖ６またはステートレスアドレス自動設定のスキームが必要である。これは、明らかに、ネットワークアーキテクチャの複雑さを増大させることになる。
【０００８】
（２）ウェブポータルモデル
加入者ネットワーク内の端末は、アクセスプロバイダネットワーク内に位置するウェブポータルと通信するために端末自体のリンクローカルＩＰｖ６アドレスを使用する。ウェブポータルから、ユーザは所望のＮＳＰを選択し、必要な認証情報を提供できる。このモデルは、全ての端末がＰＣであるネットワーク環境内で使用できるが、将来のＩＰｖ６ネットワークはウェブポータルと連絡を取ることができない端末（例えばＩＰ電話）を含むことになる。
【０００９】
（３）ＤＨＣＰモデル
ＤＨＣＰｖ６は、ユーザ名、所望のＮＳＰ、およびユーザの認証情報を含めるために使用できる「Ｕｓｅｒ  Ｃｌａｓｓ（ユーザクラス）」オプションをもつ。このモデルを実現するには、２つのスキームがある。すなわち、ＤＨＣＰｖ６サーバが端末と同じサブネットに位置するか、あるいはＤＨＣＰｖ６リレーエージェントが、対応するＤＨＣＰｖ６サーバにＤＨＣＰｖ６メッセージを中継するのに使用されるアクセスノード内で実装され、その後認証が行われる。このモデルでは、ＤＨＣＰｖ６クライアントは端末内に実現されなければならない。サービス選択および認証後、ステートレス自動設定の機構（例えばルータ要請およびルータ広告メッセージ）をネットワーク内の端末の設定に使用すべきである。
【００１０】
（４）８０２．１ｘモデル
ＩＥＥＥ８０２．１ｘは、現在ＩＥＥＥ８０２ネットワークに接続しているクライアントの間で非常に人気のある認証機構となっている。これは、レイヤ２認証およびレイヤ２ネットワークサービス選択にのみ使用できる。本発明者らのネットワークアーキテクチャではアクセスノードはレイヤ３デバイスであるため、レイヤ３ネットワークサービス選択（例えば、所望のＮＳＰにサービス選択および認証情報を中継すること）には依然として他の機構が必要である。無事認証が行われると、ステートレス自動設定ではルータ要請およびルータ広告メッセージを他の設定（例えばグローバルアドレス設定）に使用しなければならない。このモデルは、本発明のＩＰｖ６ステートレス自動設定機構をもつネットワークアーキテクチャでは効率がより低くなる。
【００１１】
上述の４モデルはそれぞれ対応する欠点をもつので、ＩＰｖ６ステートレス自動設定アクセスネットワークに適用可能なネットワークサービス選択および認証の効率的な方法を設計する必要がある。
【００１２】
さらに、加入者ネットワーク内のどの端末も、様々なＮＳＰから提供されるサービスを同時に享受できる。アクセスノードと加入者ネットワークとの間のインターフェースは、様々なＮＳＰからのＩＰｖ６プレフィックス情報を広告するので、これらのプレフィックス情報からどのように選択するかが解決すべき問題となる。さらに、ＩＰｖ６ステートレス自動設定をアクセスネットワークに適用する場合には、加入者ネットワークの様々なデータをアクセスノードがいかに迅速かつ正確に対応するＮＳＰネットワークに中継するかも、解決する必要がある問題となる。
【非特許文献１】ＲＦＣ２４６０
【非特許文献２】ＲＦＣ２４６１
【発明の開示】
【発明が解決しようとする課題】
【００１３】
本発明の一態様に関し、解決すべき問題の１つは、いかにしてＩＰｖ６ステートレス自動設定をアクセスネットワーク内で実現し、ＩＰｖ６ステートレス自動設定ができるＩＰｖ６アクセスネットワークをオペレータにとってより管理しやすいものとするための効率的なソリューションをいかに設計するかである。これにより、１）ステートレス自動設定がＩＰｖ６アクセスネットワーク内で潜在的な問題を導入せずに簡単に使用することができ、２）このソリューションで簡単にＮＳＰ選択をすることができる。
【００１４】
オペレータは自分自体のネットワークを制御しようとするが、ＩＰｖ６ステートレス自動設定はオペレータにいかなる制御の方法も提供することはできず、アクセスネットワークにＩＰｖ６ステートレス自動設定を適用するように動作できるソリューションはない。
【課題を解決するための手段】
【００１５】
本発明は、ＩＰｖ６アクセスネットワークがＩＰｖ６ステートレス自動設定に対応できるようにする効果的なソリューションを提供する。その基本概念は、次の通りである。
１）ＮＳＰごと加入者ネットワークごとに１回限りの認証。ユーザは自分自体の加入者ネットワークを所有しているため、このネットワーク内の端末は互いに友好的である。ある端末がそれ自体のＮＳＰ選択および認証を終えた後、他の端末は同じＮＳＰと認証を行う必要はない。
２）ＲＡメッセージのための新しいオプション、すなわちＮＳＰ情報オプションの定義。ＮＳＰ情報（例えば、エッジルータアドレスおよびＮＳＰ名）を端末に送達するためには、この新しいオプションを、ＮＳＰによって割り当てられたプレフィックスを含む適切なプレフィックス情報オプションと共に使用しなければならない。各端末は、ＲＡメッセージ内で適切なプレフィックスを簡単に見つけて、それ自体のパケットを所望のＮＳＰに転送できる。
３）正しいＮＳＰネットワークにパケットを転送するためにタイプ０ルーティングヘッダを使用する。タイプ０ルーティングヘッダを使用すると、アクセスノードが適切なパスを迅速に選択し、対応するＮＳＰネットワークにデータを中継することが可能になる。
４）定期的な認証。ネットワークをよりセキュリティ保護されたものにする。
【００１６】
したがって、本発明は、
ａ．アクセスノードが、ＮＳＰ情報オプションおよびプレフィックス情報オプションを含むＲＡメッセージを加入者ネットワークに送る。このＮＳＰ情報オプションは、ＮＳＰエッジルータのＩＰｖ６アドレスおよびＮＳＰ名を含む。ＲＡメッセージ内では、ＮＳＰ情報オプションとそれに対応するＩＰｖ６プレフィックス情報オプションは常に対で存在し、
ｂ．加入者ネットワーク内で、ＮＳＰを訪問しようとする端末は、ＲＡメッセージ内にそのＮＳＰに属するＮＳＰ情報オプションおよびそれに対応するプレフィックス情報オプションが含まれているかどうかを調べ、
ｃ．端末はＲＡメッセージを介してＮＳＰに属するプレフィックスを受け取り、そのプレフィックスにそれ自体のインターフェース識別子を付加することでそれ自体のグローバルＩＰｖ６アドレスを取得することができる
ことを特徴とする、アクセスネットワークにおけるＩＰｖ６ステートレス自動設定の方法を提供する。
【００１７】
本発明はさらに、
端末が、ネットワークインターフェースモジュールを介してアクセスノードからＲＡメッセージを受け取り、このメッセージはＮＳＰエッジルータのアドレスおよびＮＳＰ名を含むＮＳＰ情報オプションを含み、さらにＲＡメッセージ内ではＮＳＰ情報オプションとそれに対応するプレフィックス情報オプションが常に対で存在し、処理モジュールはＲＡメッセージを処理しＮＳＰエッジルータのアドレスおよびＮＳＰ名を記憶モジュールに記憶し、
ある端末がＮＳＰを訪問しようとする場合に、処理モジュールはＲＡメッセージ内にそのＮＳＰに属するＮＳＰ情報オプションおよびそれに対応するプレフィックス情報オプションが含まれているかどうかを調べ、
端末の処理モジュールは、ＲＡメッセージを介してＮＳＰに属するプレフィックスを受け取り、そのプレフィックスにそれ自体のインターフェース識別子を付加することでそれ自体のグローバルＩＰｖ６アドレスを取得することができる
ことを特徴とする、処理モジュール、ネットワークインターフェースモジュールおよび記憶モジュールを含むＩＰｖ６端末を提供する。
【００１８】
本発明はさらに、
処理モジュールは記憶モジュールに記憶されたＩＰｖ６アドレスおよびＮＳＰ名に基づいてＲＡメッセージを生成し、ＲＡメッセージはＮＳＰエッジルータのＩＰｖ６アドレスおよびＮＳＰ名を含むＮＳＰ情報オプションを含み、ＲＡメッセージ内ではＮＳＰ情報オプションとそれに対応するＩＰｖ６プレフィックス情報オプションが常に対で存在し、アクセスノードがＲＡメッセージをネットワークインターフェースモジュールを介して加入者ネットワークに送り、
アクセスノードは、ＮＳＰ情報オプションとプレフィックス情報オプションの対によってＲＡメッセージをネットワークインターフェースモジュールを介して加入者ネットワークに送る
ことを特徴とする、処理モジュール、ネットワークインターフェースモジュールおよび記憶モジュールを含むＩＰｖ６アクセスノードを提供する。
【００１９】
本発明の他の態様に関して、その解決すべき技術的問題は、ＮＳＳＡ問題に対する新しく効果的な方法を提供することにある。
【００２０】
この問題について、本発明は、ルータ要請／ルータ広告（ＲＳ／ＲＡ）メッセージを利用することで、ネットワークサービス選択および認証をより効果的にするための効果的な方法を提案する。この提案の基本的概念は次の通りである。
１）ＲＳ／ＲＡメッセージは、ＩＰｖ６ネットワークでは必須である。ＮＳＳＡのための情報は、これらのメッセージにピギーバック（ｐｉｇｇｙｂａｃｋ）させることができる。
２）ＲＳメッセージのための新たなオプション（すなわちＮＳＳＡ情報オプション）を定義すること。この新たなオプションは、ネットワークサービス選択およびユーザ認証のために、ユーザ情報をＲＳメッセージに入れて送達するのに使用できる。ＲＡメッセージ内のＮＳＰ情報オプションは、特定のＮＳＰによって割り当てられたプレフィックスを識別するために、プレフィックス情報オプションと共に使用することができる。
【００２１】
したがって、本発明は、
加入者ネットワーク内の端末がアクセスノードにＲＳメッセージを送り、ＲＳメッセージはネットワークサービス選択および認証のためのユーザ情報を含むＮＳＳＡ情報オプションを含み、
アクセスノードはＮＳＳＡ情報オプションからユーザ情報を抽出し、認証のために対応するＡＡＡサーバと通信し、
認証時にＮＳＰプレフィックスが取得され、アクセスノードはＮＳＰ情報オプションおよびプレフィックス情報オプションをＲＡメッセージ中に入れて、取得したＮＳＰ情報およびプレフィックス情報を加入者ネットワークに送り、ＮＳＰ情報オプションは、ＮＳＰエッジルータのアドレスおよびＮＳＰ名を含み、ＲＡメッセージ内のＮＳＰ情報オプションとそれに対応するプレフィックス情報オプションが対で存在する
ことを特徴とする、ＩＰｖ６アクセスネットワークにおけるＮＳＰサービス選択および認証の方法を提供する。
【００２２】
本発明はさらに、
処理モジュールはＲＳメッセージを生成し、ＲＳメッセージはユーザのＮＳＳＡ情報を含むＮＳＳＡ情報オプションを含み、端末はＲＡメッセージをネットワークインターフェースモジュールを介してアクセスノードに送り、
その端末がアクセスノードからネットワークインターフェースモジュールを介して受け取ったＲＡメッセージは、ＮＳＰエッジルータのアドレスおよびＮＳＰ名を含むＮＳＰ情報オプションを含み、ＲＡメッセージ内のＮＳＰ情報オプションとそれに対応するプレフィックス情報オプションは対で存在し、処理モジュールはＲＡメッセージを処理しＮＳＰエッジルータのアドレスおよびＮＳＰ名を記憶モジュールに記憶する
ことを特徴とする、処理モジュール、ネットワークインターフェースモジュールおよび記憶モジュールを含むＩＰｖ６端末を提供する。
【００２３】
本発明はさらに、
アクセスノードはネットワークインターフェースを介して端末からＲＳメッセージを受け取り、処理モジュールは受け取ったＲＳメッセージのＮＳＳＡ情報オプションからユーザ情報を抽出し、認証のために対応するＡＡＡサーバと通信し、ＮＳＳＡ情報オプションはＮＳＳＡのためのユーザ情報を含み、
認証時に、処理モジュールは取得され記憶モジュールに記憶されたＮＳＰ情報およびプレフィックス情報に基づいてＲＡメッセージを生成し、ＲＡメッセージはＮＳＰ情報オプションおよびプレフィックス情報オプションを含み、ＮＳＰ情報オプションはＮＳＰエッジルータのアドレスおよびＮＳＰ名を含み、ＲＡメッセージ内のＮＳＰ情報オプションとそれに対応するプレフィックス情報オプションが対で存在し、アクセスノードはＲＡメッセージによってネットワークインターフェースモジュールを介して加入者ネットワークにＮＳＰ情報およびプレフィックス情報を送る
ことを特徴とする、処理モジュール、ネットワークインターフェースモジュールおよび記憶モジュールを含むＩＰｖ６アクセスノードを提供する。
【発明を実施するための最良の形態】
【００２４】
図３は、図１に示されるＩＰｖ６アクセスネットワークアーキテクチャのユーザ端末およびアクセスノードを示す図であり、加入者ネットワーク内の端末３１およびアクセスノード３２がネットワークインターフェースモジュール３１１および３２１を介してＲＳおよびＲＡメッセージを送受信する。処理モジュール３１２、３２２および記憶モジュール３１３、３２３はいずれも、それぞれの動作を行う。
アクセスネットワークにおけるＩＰｖ６ステートレス自動設定に関して
ＲＡメッセージは、近隣探索プロトコル（ＮＤＰ）に属しているが、これはＩＰｖ６において本質的なことである。
ルータ広告メッセージのフォーマット
【表１】
2006115499.tif 000003
【００２５】
ＩＰｖ６におけるタイプ０ルーティングヘッダのフォーマット
加入者ネットワークから正しいＮＳＰにいかにＩＰパケットを転送するかは、アクセスネットワークにおいて非常に重要な問題である。ＩＰｖ６拡張ヘッダのうち、ルーティングヘッダは、パケットの終点に向かう途中で「訪問」する１つまたは複数の中間ノードをリストするためにＩＰｖ６始点によって使用される。タイプ０ルーティングヘッダは、アクセスネットワークにおいて、パケット転送の問題に対処するのに使用できる。タイプ０ルーティングヘッダのフォーマットは以下の通りである。
【表２】
2006115499.tif 000004
【００２６】
このフォーマットの詳細については、ＲＦＣ２４６０を参照されたい。本発明者らのソリューションでは、単に中間ルータのアドレス（すなわち、ＮＳＰエッジルータのアドレス）を指定するだけである。したがって、ルーティングヘッダには「Ａｄｄｒｅｓｓ（アドレス）」フィールドが１つしかなく、「Ｈｄｒ  Ｅｘｔ  Ｌｅｎ（この拡張ヘッダの長さ）」フィールドは２に設定される。「Ｓｅｇｍｅｎｔｓ  ｌｅｆｔ（残セグメント数）」は１に設定される。タイプ０ルーティングヘッダの特定の使用法では、「Ａｄｄｒｅｓｓ（アドレス）  ［１］」フィールドはパケットの終点のＩＰｖ６アドレスに設定される。
【００２７】
ＲＡメッセージのための新しいオプションの定義―ＮＳＰ情報オプション
タイプ０ルーティングヘッダを使用するためには、端末はＮＳＰエッジルータのＩＰｖ６アドレスを知らなければならない。ここで、端末にＮＳＰエッジルータのＩＰｖ６アドレスを送達するために、ＮＳＰ情報オプションと呼ばれる新しいオプションが定義される。このオプションは、ＲＡメッセージ内の対応するプレフィックス情報オプションと一緒に使用されなければならず、したがって端末は所望のＮＳＰエッジルータの所望のプレフィックスおよびＩＰｖ６アドレスを簡単に知ることができる。この新しいオプションのフォーマットは以下の通りである。
【表３】
2006115499.tif 000005
【００２８】
フィールド
Ｔｙｐｅ（タイプ）  ６
Ｌｅｎｇｔｈ（長さ）  ８ビットの符号なし整数。オプションの（ｔｙｐｅ（タイプ）およびｌｅｎｇｔｈ（長さ）フィールドを含む）長さは、８オクテット単位になっている。０の値は無効である。ノードは、長さ０のオプションを含むＮＤＰパケットを密かに（ｓｉｌｅｎｔｌｙ）廃棄しなければならない。
【００２９】
Ｒｅｓｅｒｖｅｄ（予約済み）  この１６ビットのフィールドは未使用である。これは送信者によって０に初期化され、受信者によって無視されなければならない。
【００３０】
ＮＳＰ  Ｅｄｇｅ  Ｒｏｕｔｅｒ  Ａｄｄｒｅｓｓ（ＮＳＰエッジルータアドレス）  ＮＳＰエッジルータのＩＰｖ６アドレスである。
【００３１】
ＮＳＰ  Ｎａｍｅ（ＮＳＰ名）  このフィールドは可変長をもつが、このオプション全体の長さが８オクテット単位になっていることを保証しなければならない。端末は、このフィールドを所望のＮＳＰのプレフィックスを識別するのに使用する。
【００３２】
Ｄｅｓｃｒｉｐｔｉｏｎ（説明）  ＮＳＰ情報オプションは、端末にＮＳＰエッジルータのＩＰｖ６アドレスおよびＮＳＰ名を提供する。このオプションは、対応するＩＰｖ６プレフィックス情報オプションと共に広告される。ＲＡメッセージでは、常にＮＳＰ情報オプションの後にプレフィックス情報オプションが続く。言い換えれば、アクセスネットワークではＮＳＰ情報オプションとプレフィックス情報オプションは対で存在しなければならない。このＮＳＰのサービスを享受する端末から発する全てのＩＰｖ６パケットは、それ自体のルーティングヘッダ内にエッジルータのアドレスを使用しなければならない。
【００３３】
ＮＳＰ情報オプションは、ルータ広告パケット内にのみ現れることができ、このオプションを含む他のメッセージは密かに無視されなければならない。
【００３４】
アクセスネットワークにおけるＩＰｖ６ステートレス自動設定のソリューション
加入者ネットワークにおいて、特定のＮＳＰを訪問しようとする端末がない場合、アクセスノードはそのＮＳＰからＩＰｖ６プレフィックスを一切取得しない。特定のＮＳＰからのサービスを享受する端末がいくつか存在する場合、アクセスノードの処理モジュール３２２は、対応するＮＳＰからネットワークインターフェースモジュール３２１を介して適切なＩＰｖ６プレフィックスを取得し、それを記憶モジュール３２３に記憶し、アクセスノードはネットワークインターフェースモジュール３２１を介して処理モジュール３２２によって対応するＲＡメッセージを定期的に送る。
【００３５】
特定のＮＳＰ（例えば、図１のＮＳＰ１）を訪問しようとする端末（例えば、ＰＣ１）があるとき、その端末はステートレス設定を実行するのに以下のステップを行わなければならない（図２）。
【００３６】
（１）ステップ２１で、ＰＣ１の処理モジュール３１２はＭＡＸ＿ＲＴＲ＿ＳＯＬＩＣＩＴＡＴＩＯＮ＿ＤＥＬＡＹ（ＭＡＸ＿ＲＴＲ＿ＳＯＬＩＣＩＴＡＴＩＯＮ＿ＤＥＬＡＹは１秒であり、ＲＦＣ２４６１に定義されている）を待ち、ＲＡメッセージが送られてくるかどうかを見る。
ａ）ネットワークインターフェースモジュール３１１を介してＲＡメッセージを受信した場合、ＰＣ１の処理モジュール３１２はＲＡメッセージ内に所望のＮＳＰ（ＮＳＰ１）に属するプレフィックスがあるかどうか探そうとする（ステップ２２）。
ｉ）ＮＳＰ１に属するプレフィックスがある場合、これは他の端末がＮＳＰ１と認証を既に済ませており、再びＮＳＰ選択およびＮＳＰ１との認証を行う必要がないことを意味する。ステップ２７に進む。
ｉｉ）ない場合は、ステップ２５に進む。
ｂ）ステップ２３で、ＲＡメッセージがない場合、端末はネットワークインターフェースモジュール３１１を介して処理モジュール３１２によってルータ要請メッセージを積極的に送る。ＲＡメッセージがある場合、（１）ａ）ｉ）と同じステップを行う。ＲＳメッセージをＭＡＸ＿ＲＴＲ＿ＳＯＬＩＣＩＴＡＴＩＯＮＳ（ＭＡＸ＿ＲＴＲ＿ＳＯＬＩＣＩＴＡＴＩＯＮＳは３つの通信であり、ＲＦＣ２４６１に定義されている）した後、ＲＡメッセージが依然としてない場合、ステップ２５に進む。
【００３７】
（２）ステップ２５で、ＮＳＰサービス選択および認証を行う。ＮＳＰサービス選択および認証は、いくつかの方法を選ぶことができる。例えば、８０２．１ｘあるいはＤＨＣＰ認証方法に基づくことができる。ＤＨＣＰサービス選択および認証の場合、例えば、ＰＣ１の処理モジュール３１２は、ＩＰｖ６用動的ホスト設定プロトコル（ＤＨＣＰｖ６）クライアントが「Ｕｓｅｒ  Ｃｌａｓｓ（ユーザクラス）」オプションを用いたＮＳＰサービス選択および認証を行うようにトリガする。このオプションは、ユ−ザ名、所望のＮＳＰ（ここではＮＳＰ１）およびユーザの認証情報を含むことができる。認証を攻撃から遠ざけるために、ＤＨＣＰｖ６の「認証」オプションを使用することができる。このステップ中、リンクローカルＩＰｖ６アドレスを始点アドレス、Ａｌｌ＿ＤＨＣＰ＿Ｒｅｌａｙ＿Ａｇｅｎｔｓ＿ａｎｄ＿Ｓｅｒｖｅｒｓマルチキャストアドレスを終点アドレスとして使用できる。
【００３８】
アクセスノード内のＤＨＣＰｖ６リレーエンジェントは、認証を行うために所望のＮＳＰ１内に位置するＤＨＣＰサーバ（ＡＡＡサーバ）にメッセージを中継することができる。
【００３９】
ステップ２６で、無事認証が終わった後、ＮＳＰ１によってこの加入者ネットワークに適切なプレフィックスが割り当てられる。このプレフィックスの割当ては、（例えば、ＤＨＣＰｖ６  Ｐｒｅｆｉｘ  Ｄｅｌｅｇａｔｉｏｎ（ＤＨＣＰｖ６プレフィックス委譲）オプションを介して）アクセスノードに通知され、記憶モジュール３２３で記憶される。次いで、アクセスノードは、ＮＳＰ情報オプションとプレフィックス情報オプションの対によってネットワークインターフェースモジュール３２１を介して加入者ネットワークにＲＡメッセージを送る。処理モジュール３２２は、ＮＳＰエッジルータのＩＰｖ６アドレス、ＮＳＰ名および割り当てられたプレフィックス情報を含むＲＡメッセージを生成する。
【００４０】
ステップ２７で、端末が所望のＮＳＰからプレフィックスを受け取った後、処理モジュール３１２はプレフィックスにそれ自体のインターフェース識別子を付加することによりそれ自体のグローバルＩＰｖ６アドレスを取得できる。
【００４１】
ステップ２８で、端末から発するどのパケットも、タイプ０ルーティングヘッダを所望のＮＳＰエッジルータのアドレスと共に使用して所望のＮＳＰからのサービスを享受することができる。もちろん、ネットワークをより頑強にするために、アクセスノードはスプーフィング防止に対応すべきであり、すなわちロンゲストプレフィックスマッピングをこの加入者ネットワークに割り当てられたプレフィックスと共に使用することで、あるＩＰｖ６アドレスからのパケットが特定のＮＳＰからのサービスを享受できるかどうかをチェックする。
【００４２】
このソリューションでは、各加入者ネットワークは所望のＮＳＰとの認証だけを行う。後続の端末は、ただ、ＲＡのＮＳＰ情報オプションとプレフィックス情報オプションの対を調べて、所望のＮＳＰによって割り当てられた適切なプレフィックスを取得する。これは「ＮＳＰごと加入者ネットワークごとに１回限りの認証」と呼ぶことができるが、これによって自動設定の速度が促進され、ネットワーク内でのＮＳＰ選択および認証のトラフィック、ならびに対応するＤＨＣＰサーバ（ＡＡＡサーバ）への認証要求が軽減される。
【００４３】
定期的な認証
ネットワークをより頑強にするために、ＮＳＰはその加入者ネットワークに定期的な認証を行うよう求めることもできる。この目的で、プレフィックスが最初に加入者ネットワークに割り当てられる場合、このプレフィックスの推奨時間を適切な時間（例えば、１日）に設定することができる。また、あるアドレスのある端末用の推奨時間が満了すると、対応する認証サーバへのＤＨＣＰｖ６更新メッセージ、およびプレフィックスの推奨時間の延長を求める要求がトリガされる。このメッセージには、「Ｕｓｅｒ  Ｃｌａｓｓ（ユーザクラス）」オプションが含まれていなければならない。
【００４４】
本発明は、アクセスネットワークにおけるＩＰｖ６ステートレス自動設定の実装を可能にする。新しいＮＳＰ情報オプション、「ＮＳＰごと加入者ネットワークごとに１回限りの認証」の方法、およびＩＰｖ６ルーティングヘッダの使用は、ＩＰｖ６ステートレス自動設定の効率を高め、ＮＳＰ選択および認証のトラフィックを軽減する。
【００４５】
定期的な認証は、ＮＳＰがそのサービスを制御する方法を提供し、それによってネットワークがより頑強なものとなる。
【００４６】
ＲＳ／ＲＡメッセージに基づくＮＳＰサービス選択および認証に関して
加入者ネットワーク内の全ての端末はＩＰｖ６ノードであり、アクセスノードはＩＰｖ６ルータの機能といくつかの管理機能を組み合わせたレイヤ３デバイスとして動作する。
【００４７】
先に述べたように、標準的なＩＰｖ６ステートレス構成では、ルータ（またはレイヤ３アクセスノード）は、定期的にまたはルータ要請（ＲＳ）に応答して、その広告インターフェースにルータ広告（ＲＡ）メッセージを送る。したがって、全ての端末は、ＩＰｖ６プレフィックスにそれ自体のインターフェース識別子を付加することでそれ自体のグローバルＩＰｖ６アドレスを形成するために、ＩＰｖ６プレフィックスを取得することができる。
【００４８】
あるＩＰｖ６端末のインターフェースがイネーブルとなるとき、端末はデフォルトのルータの検索またはプレフィックスの取得のために次の自発的ＲＡメッセージを待とうとしないかもしれない。ＲＡメッセージを迅速に取得するには、端末は最大ＭＡＸ＿ＲＴＲ＿ＳＯＬＩＣＩＴＡＴＩＯＮＳ（ＲＦＣ２４６１で定義されている。ＭＡＸ＿ＲＴＲ＿ＳＯＬＩＣＩＴＡＴＩＯＮＳは３回の通信である）回まで、少なくともＲＴＲ＿ＳＯＬＩＣＩＴＡＴＩＯＮ＿ＩＮＴＥＲＶＡＬ（ＲＦＣ２４６１で定義されている。ＲＴＲ＿ＳＯＬＩＣＩＴＡＴＩＯＮ＿ＩＮＴＥＲＶＡＬは４秒である）秒の間隔でルータ要請（ＲＳ）メッセージを送るべきである。このスキームによれば、ネットワークサービス選択および認証にＲＳ／ＲＡメッセージを使用することができる。ＮＳＳＡのためのユーザ情報を送達するのに、新しいオプション（すなわち、ＮＳＳＡ情報オプション）を定義することができる。ＲＡメッセージ内には、様々なＮＳＰからのいくつかの異なるプレフィックスがあるかもしれない。端末がプレフィックスを正しく選択する上での便宜を提供するには、ＮＳＳＡ情報オプションにＮＳＰ情報（すなわち、このプレフィックスのＮＳＰ名）も含まれていなければならない。
【００４９】
ルータ要請メッセージのフォーマット
【表４】
2006115499.tif 000006
【００５０】
ＮＳＳＡ情報オプションのフォーマット
ＲＳのオプションフィールドでは、始点リンク層アドレスオプションだけを使用することができる。ＮＳＰ選択および認証のためのユーザ情報を送達するためには、ネットワークサービス選択および認証（ＮＳＳＡ）情報オプションが定義されなければならない。
【表５】
2006115499.tif 000007
【００５１】
Ｌｅｎｇｔｈ（長さ）  ８ビットの符号なし整数。オプションの（Ｔｙｐｅ（タイプ）およびＬｅｎｇｔｈ（長さ）フィールドを含む）長さは、８オクテット単位になっている。０の値は無効である。ノードは、長さ０のオプションを含むＮＤパケットを密かに廃棄しなければならない。
【００５２】
ＮＳＳＡ  Ｄａｔａ（ＮＳＳＡデータ）  このフィールドは可変長をもつが、このオプション全体の長さが８オクテット単位になっていることを保証しなければならない。これは、ＲＳメッセージ内にネットワークサービス選択および認証のためのユーザ情報（すなわち、ユーザ名、所望のＮＳＰ、およびユーザの他の認証情報）を含めるのに使用される。このフィールドの構文は、ｕｓｅｒｎａｍｅ＠ｎｓｐ．ｃｏｍ：ｐａｓｓｗｏｒｄまたは他の暗号文であってもよい。この情報を攻撃または盗難から遠ざけるために、ＩＰｖ６カプセル化セキュリティペイロード（ＥＳＰ）ヘッダまたは他の暗号化方法を利用してユーザ情報のセキュリティを確保してもよい。
【００５３】
Ｄｅｓｃｒｉｐｔｉｏｎ（説明）  ＲＳメッセージ内にこのオプションが存在するとき、ネットワークサービス選択およびユーザ認証のためのユーザ情報を送達するのに使用される。
【００５４】
特定のＮＳＰによって割り当てられたプレフィックスを識別するには、ＲＡメッセージ内のＮＳＰ情報オプションを、プレフィックス情報オプションと共に使用すべきである。言い換えれば、ＲＡメッセージにおいては、ＮＳＰ情報オプションとプレフィックス情報オプションは対で存在しなければならない。したがって、ＲＡメッセージは、様々なＮＳＰからの様々なプレフィックスのために、複数対のこの種の情報を含み得る。
【００５５】
ＲＳ／ＲＡメッセージに基づくＮＳＰ選択および認証のプロセス
図４には、ＩＰｖ６ステートレスアドレス設定における、ネットワークサービス選択および認証のためのＲＳ／ＲＡソリューションが示されている。ＩＰｖ６ユーザ端末は、所望のＮＳＰ（例えば、ＮＳＰ名）のＮＳＰ情報を処理モジュール３１２によって維持し、記憶モジュール３１３にＮＳＰ情報を記憶する。処理モジュール３２２は、ＮＳＳＡ情報オプションからユーザ情報を抽出し、認証するために対応するＡＡＡサーバと通信する。無事認証が終わると、アクセスノードは対応するＮＳＰエッジルータにプレフィックス委譲を要求し、処理モジュール３２２から対応するＮＳＰ情報を取得し、記憶モジュール３２３に記憶する。次いで、アクセスノードは処理モジュール３２２によってＲＡメッセージを生成し、それをＮＳＰ情報オプションおよびプレフィックス情報オプションと共にネットワークインターフェースモジュール３２１を介して加入者ネットワークに送る。
【００５６】
図４では、プレフィックスの割当てはＮＳＰのエッジルータが行うものと仮定する。そうでない場合、例えば、プレフィックスの割当てはＦｒａｍｅｄ−ＩＰ−Ｐｒｅｆｉｘ（フレームＩＰプレフィックス）属性を介してＲＡＤＩＵＳを使って行うこともでき、したがってステップ４および５を省略できる。
【００５７】
ＮＳＳＡ情報オプションを定義することにより、端末の処理モジュール３１２で生成され、ネットワークインターフェースモジュール３１１を介して送られるＲＳメッセージはネットワークサービス選択および認証のためのユーザ情報を搬送することができ、端末の処理モジュール３２２で生成され、ネットワークインターフェースモジュール３２１を介して送るＲＡメッセージはＮＳＰ情報と共にプレフィックス情報を送ることができ、ＲＳ／ＲＡメッセージを用いてネットワークサービス選択および認証を簡単かつ効率的に行うことができる。端末は、処理モジュール３１２によるＮＳＰ情報オプションおよびプレフィックス情報オプションの情報を用いて、適切なプレフィックスを選択してそれ自体のグローバルＩＰｖ６アドレスを形成することができる。
【００５８】
ＩＰｖ６端末のインターフェース（ネットワークインターフェースモジュール３１１）がイネーブルになるとき、処理モジュール３１２はグローバルプレフィックスを取得するためにＲＳメッセージを送る。この機能を有効に活用するために、本発明は端末とアクセスノードとの間での他のメッセージ交換を一切導入せずに、ネットワークサービス選択および認証のための効率的なソリューションを提供する。
【００５９】
簡単に言えば、本発明のネットワークサービス選択および認証のためのソリューションは、ＲＳ／ＲＡメッセージにピギーバックしている。これは、非常に簡単である。
【００６０】
図５は、ＲＳ／ＲＡメッセージに基づくＮＳＰサービス選択および認証のためのＩＰｖ６ステートレス自動設定のフローを示す。
【００６１】
加入者ネットワークにおいて、端末が所望のＮＳＰを訪問しようとする場合、ステップ５２で、端末は到着するＲＡメッセージがないかどうかを見るために１秒間待つ。ＲＡメッセージがない場合、フローはステップ５４に進み、いくつかのＲＡメッセージが到着した場合、処理モジュール３１２はＲＡメッセージを調べ、所望のＮＳＰおよび対応するプレフィックスがあるかどうかを確かめる（かつ、これらの情報を記憶モジュール３１３に記憶する）。所望のＮＳＰおよび対応するプレフィックスがある場合、フローはステップ５６に進み、所望のＮＳＰおよび対応するプレフィックスがない場合、フローはステップ５４に進む。
【００６２】
ステップ５４で、ユーザ端末はネットワークインターフェースモジュール３１１を介し処理モジュール３１２によって、ＮＳＳＡオプションを搬送するＲＳ情報を送る。
【００６３】
ステップ５５で、アクセスノードの処理モジュール３２２は、対応するＮＳＰネットワークとの間で認証を行うために、ＲＳメッセージ内のＮＳＳＡオプションからユーザのＮＳＳＡ情報を抽出する。無事認証が終わると、グローバルＩＰｖ６プレフィックスが取得され、記憶モジュール３２３に記憶される。アクセスノードはネットワークインターフェースモジュール３２１を介して処理モジュールにより、ＲＡメッセージをＮＳＰ情報オプションおよびマッチするプレフィックス情報オプションと共に加入者ネットワークに送る。
【００６４】
ステップ５６で、端末は、グローバルＩＰｖ６アドレス（すなわち、プレフィックス＋インターフェース識別子）を形成するために、対応するＮＳＰのプレフィックスおよびエッジルータのアドレスを取得（かつ記憶モジュール３２３に記憶）する。
【００６５】
ステップ５７で、ＮＳＰサービスを享受する全てのサービスデータは、タイプ０ルーティングヘッダを有するＩＰｖ６パケットフォーマットを使用してデータパケットを送り、ＮＳＰエッジルータは第１の中間ルータとして機能する。
【図面の簡単な説明】
【００６６】
【図１】ＩＰｖ６アクセスネットワークアーキテクチャを示す図である。
【図２】本発明による、アクセスネットワークのステートレス自動設定を示すフローチャートである。
【図３】図１のＩＰｖ６アクセスネットワークアーキテクチャのユーザ端末およびアクセスノードを示す図である。
【図４】本発明による、ＩＰｖ６アドレスステートレス自動設定におけるネットワークサービス選択および認証のためのＲＳ／ＲＡソリューションを示す図である。
【図５】本発明によるＮＳＳＡのための、ＲＳ／ＲＡソリューションを採用したアクセスネットワークにおけるステートレス自動設定を示すフローチャートである。
【符号の説明】
【００６７】
３１  加入者ネットワーク内の端末
３２  アクセスノード
３１１、３２１  ネットワークインターフェースモジュール
３１２、３２２  処理モジュール
３１３、３２３  記憶モジュール
【図１】
2006115499.tif 000008
【図２】
2006115499.tif 000009
【図３】
2006115499.tif 000010
【図４】
2006115499.tif 000011
【図５】
2006115499.tif 000012
【外国語明細書】
2006115499.tif 000013
2006115499.tif 000014
2006115499.tif 000015
2006115499.tif 000016
2006115499.tif 000017
2006115499.tif 000018
2006115499.tif 000019
2006115499.tif 000020
2006115499.tif 000021
2006115499.tif 000022
2006115499.tif 000023
2006115499.tif 000024
2006115499.tif 000025
2006115499.tif 000026
2006115499.tif 000027
2006115499.tif 000028
2006115499.tif 000029
2006115499.tif 000030
2006115499.tif 000031
2006115499.tif 000032
2006115499.tif 000033
2006115499.tif 000034
2006115499.tif 000035
2006115499.tif 000036
2006115499.tif 000037
2006115499.tif 000038
2006115499.tif 000039
2006115499.tif 000040