(57)【要約】移動装置を認証する方法及びシステムは、移動装置と、通信ネットワークのネットワーク要素とを備えている。ネットワーク要素は、コール状態制御ファンクションでよい。ネットワーク要素が移動装置に関連した正しくない事象を検出した場合には(S3)、ネットワーク要素が、移動装置に対する登録有効時間を短縮し(S4)、そして再認証の通知を移動装置へ送信する(S5)。正しくない事象は、例えば、正しくない認証応答、移動装置による正しくないアクション、最大時間を越えるセッション、最大値を越えて発生されるトラフィック、又はクレジットの期限切れである。移動装置は、それが、短縮された登録有効時間内に再認証に失敗した場合には登録解除され(S8)、そして短縮された登録有効時間内に再認証された場合には再登録される(S10)。移動装置の登録有効時間は、再登録の後に延長される。
2005522122.tif 000002
【特許請求の範囲】
【請求項１】
通信ネットワークの移動装置を認証する方法において、
前記ネットワークのネットワーク要素における正しくない事象を検出するステップであって、前記正しくない事象は移動装置に関連したものであるステップと、
前記移動装置に対して登録有効時間を短縮するステップと、
再認証の通知を前記移動装置に送信するステップと、
を備えた方法。
【請求項２】
前記短縮された登録有効時間内に前記移動装置が再認証に失敗した場合には前記移動装置を登録解除するステップを更に備えた請求項１に記載の方法。
【請求項３】
前記通知は、前記移動装置が登録状態を保持するために再認証を遂行しなければならないことを指示する情報を含む請求項１に記載の方法。
【請求項４】
前記通知は、「セッション開始プロトコル(SIP)」プロトコルに基づく「通知」要求である請求項１に記載の方法。
【請求項５】
前記通信ネットワークは、ＩＰマルチメディアネットワーク(IMN)である請求項１に記載の方法。
【請求項６】
前記短縮された登録有効時間内に前記移動装置が再認証された場合には前記移動装置を登録するステップを更に備えた請求項１に記載の方法。
【請求項７】
前記短縮された登録有効時間内に前記移動装置が再認証された場合には前記短縮された登録有効時間を元の登録有効時間に戻すか又は新たな登録有効時間に延長するステップを更に備えた請求項６に記載の方法。
【請求項８】
前記ネットワーク要素は、コール状態制御ファンクションを含む請求項１に記載の方法。
【請求項９】
前記ネットワーク要素は、サービングコール状態制御ファンクション(S-CSCF)を含む請求項８に記載の方法。
【請求項１０】
前記正しくない事象は、正しくない認証応答を含む請求項１に記載の方法。
【請求項１１】
前記正しくない認証応答は、正しくないＲＥＳ値を含む請求項１０に記載の方法。
【請求項１２】
前記正しくない事象は、前記移動装置による正しくないアクションを含む請求項１に記載の方法。
【請求項１３】
前記正しくない事象は、最大時間を越えるセッションを含む請求項１に記載の方法。
【請求項１４】
前記正しくない事象は、最大値を越えて発生されるトラフィックを含む請求項１に記載の方法。
【請求項１５】
前記正しくない事象は、クレジットの期限切れを含む請求項１に記載の方法。
【請求項１６】
前記移動装置は、移動電話及びパーソナルデジタルアシスタント(PDA)の１つを含む請求項１に記載の方法。
【請求項１７】
通信ネットワークのネットワーク要素において、
前記ネットワーク要素における正しくない事象を検出するステップであって、前記正しくない事象は移動装置に関連したものであるステップと、
前記移動装置に対して登録有効時間を短縮するステップと、
再認証の通知を前記移動装置に送信するステップと、
を備えた認証プロセスを遂行するネットワーク要素。
【請求項１８】
前記認証プロセスは、更に、前記短縮された登録有効時間内に前記移動装置が再認証に失敗した場合には前記移動装置を登録解除するステップを更に備えた請求項１７に記載のネットワーク要素。
【請求項１９】
前記通知は、前記移動装置が登録状態を保持するために再認証を遂行しなければならないことを指示する情報を含む請求項１７に記載のネットワーク要素。
【請求項２０】
前記通知は、「セッション開始プロトコル(SIP)」プロトコルに基づく「通知」要求である請求項１７に記載のネットワーク要素。
【請求項２１】
前記通信ネットワークは、ＩＰマルチメディアネットワーク(IMN)である請求項１７に記載のネットワーク要素。
【請求項２２】
前記認証プロセスは、前記短縮された登録有効時間内に前記移動装置が再認証された場合には前記移動装置を登録するステップを更に備えた請求項１７に記載のネットワーク要素。
【請求項２３】
前記認証プロセスは、前記短縮された登録有効時間内に前記移動装置が再認証された場合には前記短縮された登録有効時間を元の登録有効時間に戻すか又は新たな登録有効時間に延長するステップを更に備えた請求項２２に記載のネットワーク要素。
【請求項２４】
前記ネットワーク要素は、コール状態制御ファンクションを含む請求項１７に記載のネットワーク要素。
【請求項２５】
前記ネットワーク要素は、サービングコール状態制御ファンクション(S-CSCF)を含む請求項２４に記載のネットワーク要素。
【請求項２６】
前記正しくない事象は、正しくない認証応答を含む請求項１７に記載のネットワーク要素。
【請求項２７】
前記正しくない認証応答は、正しくないＲＥＳ値を含む請求項２６に記載のネットワーク要素。
【請求項２８】
前記正しくない事象は、前記移動装置による正しくないアクションを含む請求項１７に記載のネットワーク要素。
【請求項２９】
前記正しくない事象は、最大時間を越えるセッションを含む請求項１７に記載のネットワーク要素。
【請求項３０】
前記正しくない事象は、最大値を越えて発生されるトラフィックを含む請求項１７に記載のネットワーク要素。
【請求項３１】
前記正しくない事象は、クレジットの期限切れを含む請求項１７に記載のネットワーク要素。
【請求項３２】
前記移動装置は、移動電話及びパーソナルデジタルアシスタント(PDA)の１つを含む請求項１７に記載のネットワーク要素。
【請求項３３】
通信ネットワークの移動装置において、
前記ネットワークのネットワーク要素から再認証通知を受け取るステップと、
短縮された登録有効時間内に前記ネットワーク要素で再認証を行うステップと、
を備えた認証プロセスを遂行する移動装置。
【請求項３４】
前記通知は、前記移動装置が登録状態を保持するために再認証を遂行しなければならないことを指示する情報を含む請求項３３に記載の移動装置。
【請求項３５】
前記通知は、「セッション開始プロトコル(SIP)」プロトコルに基づく「通知」要求である請求項３３に記載の移動装置。
【請求項３６】
前記通信ネットワークは、ＩＰマルチメディアネットワーク(IMN)である請求項３３に記載の移動装置。
【請求項３７】
前記ネットワーク要素は、コール状態制御ファンクションを含む請求項３３に記載の移動装置。
【請求項３８】
前記ネットワーク要素は、サービングコール状態制御ファンクション(S-CSCF)を含む請求項３７に記載の移動装置。
【請求項３９】
前記移動装置は、移動電話及びパーソナルデジタルアシスタント(PDA)の１つを含む請求項３３に記載の移動装置。
【請求項４０】
移動装置を認証するシステムにおいて、
通信ネットワークに作動的に接続された少なくとも１つの移動装置と、
前記通信ネットワークに作動的に接続されたネットワーク要素であって、移動装置に関連した正しくない事象を検出し、応答の受信後に前記移動装置に対して登録有効時間を短縮し、そして再認証の通知を前記移動装置に送信するネットワーク要素と、
を備えたシステム。
【請求項４１】
前記ネットワーク要素は、前記短縮された登録有効時間内に前記移動装置が再認証に失敗した場合には前記移動装置を登録解除する請求項４０に記載のシステム。
【請求項４２】
前記通知は、前記移動装置が登録状態を保持するために再認証を遂行しなければならないことを指示する情報を含む請求項４０に記載のシステム。
【請求項４３】
前記通知は、「セッション開始プロトコル(SIP)」プロトコルに基づく「通知」要求である請求項４２に記載のシステム。
【請求項４４】
前記通信ネットワークは、ＩＰマルチメディアネットワーク(IMN)である請求項４０に記載のシステム。
【請求項４５】
前記ネットワーク要素は、前記短縮された登録有効時間内に前記移動装置が再認証された場合には前記移動装置を登録する請求項４０に記載のシステム。
【請求項４６】
前記ネットワーク要素は、前記短縮された登録有効時間内に前記移動装置が再認証された場合には前記短縮された登録有効時間を元の登録有効時間に戻すか又は新たな登録有効時間に延長する請求項４５に記載のシステム。
【請求項４７】
前記ネットワーク要素は、コール状態制御ファンクションを含む請求項４０に記載のシステム。
【請求項４８】
前記ネットワーク要素は、サービングコール状態制御ファンクション(S-CSCF)を含む請求項４７に記載のシステム。
【請求項４９】
前記正しくない事象は、正しくない認証応答を含む請求項４０に記載のシステム。
【請求項５０】
前記正しくない認証応答は、正しくないＲＥＳ値を含む請求項４９に記載のシステム。
【請求項５１】
前記正しくない事象は、前記移動装置による正しくないアクションを含む請求項４０に記載のシステム。
【請求項５２】
前記正しくない事象は、最大時間を越えるセッションを含む請求項４０に記載のシステム。
【請求項５３】
前記正しくない事象は、最大値を越えて発生されるトラフィックを含む請求項４０に記載のシステム。
【請求項５４】
前記正しくない事象は、クレジットの期限切れを含む請求項４０に記載のシステム。
【請求項５５】
前記移動装置は、移動電話及びパーソナルデジタルアシスタント(PDA)の１つを含む請求項４０に記載のシステム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、通信システムに係り、より詳細には、ユーザを登録し及び／又は認証するように構成された通信システムに係るが、これに限定されない。
【背景技術】
【０００２】
ＩＰ通信ネットワークの一例が第三世代パートナーシッププロジェクト（３ＧＰＰ）の仕様書のリリース５に説明されている。異なる技術仕様書（３ｇｐｐ．ｏｒｇウェブサイトで入手できる）が、ネットワークの種々の各態様に向けられる。
【０００３】
参考としてその全体をここに援用する３ＧＰＰ技術仕様書３Ｇ  ＴＳ２４．２２９：「SIP Multimedia Call Control Protocol based on SIP and SDP (TS 24.229 v2.0.0(2002-02))」は、移動装置（即ち、ユーザ装置（ＵＥ）、加入者等）と、種々のネットワーク要素、例えば、サービングコール状態制御ファンクション（Ｓ−ＣＳＣＦ）、プロキシーコール状態制御ファンクション（Ｐ−ＣＳＣＦ）、及び質問コール状態制御ファンクション（Ｉ−ＣＳＣＦ）との間のコール制御プロトコルに向けられる。ＴＳ２４．２２９の第５．４．１章は、ＵＥをＳ−ＣＳＣＦのようなネットワーク要素に登録して認証することに向けられ、そして登録中にＵＥからの認証応答が正しくない場合に、ネットワークが、（１）更なる認証チャレンジを試みるか、又は（２）認証されているプライベートユーザ識別に関連した全てのパブリックユーザ識別に対してユーザを登録解除して進行中のセッションを終了すると共に、それらセッションに割り当てられたリソースを解除することを示している。ＴＳ２４．２２９は、更に、ＵＥからの認証応答が３つの連続する試みに対して正しくない場合に、Ｓ−ＣＳＣＦは、認証されているプライベートユーザ識別に関連した全てのパブリックユーザ識別に対してユーザを登録解除して進行中のセッションを終了すると共に、それらセッションに割り当てられたリソースを解除することを規定している。
【０００４】
この手順に伴う問題は、ユーザのＩＰマルチメディアプライベート識別（ＩＭＰＩ）が別の個人に知られた場合に、その別の個人（偽のユーザ）が、ユーザのＩＭＰＩを含む偽の登録要求をネットワークへ送信できることである。ネットワークが認証チャレンジを送信すると、偽のユーザは、必要なセキュリティ（即ち、ＩＳＩＭカード）をＵＥに有していないために、正しい認証応答を発生できない。認証応答が正しくないので、ネットワーク要素は、（本物の）ユーザを登録解除して、その本物のユーザの全ての進行中コールをドロップすることがある。このような手落ちは、ネットワークの加入者にサービス拒否（ＤｏＳ）攻撃を受けさせる。
【０００５】
参考としてその全体をここに援用するＴＳ３３．２０３  ｖ２．０．０（２００２−０３）は、ＩＰベースサービスに対するアクセスセキュリティに向けられる。ＴＳ３３．２０３は、再登録が不首尾に終わった後でも、ＩＰマルチメディアコアネットワークサブシステム（ＩＭＳ）の加入者（即ち移動装置）が、次の再登録に対して設定されたタイマーが満了となるまで、登録状態に留まることを提案している。それまで、登録フラグは、認証が不首尾であった場合でも、ホーム加入者サーバー（ＨＳＳ）において登録値に保持される。Ｓ−ＣＳＣＦは、加入者の登録に関するデータを除去せず、そしてＰ−ＣＳＣＦは、既存のセキュリティアソシエーション（ＳＡ）を保持しなければならない。
【発明の開示】
【発明が解決しようとする課題】
【０００６】
ＴＳ３３．２０３に提案されているのは、ＴＳ２４．２２９のＤｏＳ問題に対して試みられた解決策である。しかしながら、この提案は、偽の加入者が無効応答をネットワークに送信しそしてネットワークが加入者の信頼を失っても、加入者は、その満了タイマーが満了となる時間まで、依然登録されているという点で問題がある。
【課題を解決するための手段】
【０００７】
移動装置を認証するための方法及びシステムは、移動装置と、通信ネットワークのネットワーク要素とを備えている。ネットワーク要素は、コール状態制御ファンクションでよい。ネットワーク要素が移動装置に関連した正しくない事象を検出した場合には、ネットワーク要素が、移動装置に対する登録有効時間を短縮し、そして再認証の通知を移動装置へ送信する。正しくない事象は、例えば、正しくない認証応答、移動装置による正しくないアクション、最大時間を越えるセッション、最大値を越えて発生されるトラフィック、又はクレジットの期限切れである。移動装置は、それが、短縮された登録有効時間内に再認証に失敗した場合には登録解除され、そして短縮された登録有効時間内に再認証された場合には再登録される。移動装置の登録有効時間は、再登録の後に元の値に戻すか又は新たな値に延長される。通信ネットワークは、ＩＰマルチメディアネットワーク（ＩＭＮ）でよい。
【発明を実施するための最良の形態】
【０００８】
多数の図面にわたって同様の部分が同じ参照番号で示された添付図面を参照して本発明の実施形態を以下に詳細に説明する。
ここに述べる詳細は、一例に過ぎず、本発明の実施形態を例示するためのものである。添付図面を参照した説明は、本発明をいかに実施するか当業者に明らかにする。
【０００９】
更に、構成は、本発明を不明瞭にしないためにブロック図の形態で示し、又、このようなブロック図で特定事項を説明することから、構成は、本発明を実施すべき根拠に大きく依存し、即ち特定事項は、充分に当業者の視野内になければならない。本発明の実施形態を説明するために特定の細部（例えば、回路、フローチャート）が示されるところでは、これら特定の細部なしに本発明を実施できることが当業者に明らかであろう。更に、固定布線回路とソフトウェア命令の組合せを使用して本発明を実施することができ、即ち本発明は、ハードウェア回路とソフトウェア命令の特定の組合せに限定されないことが明らかであろう。
【００１０】
本発明の実施形態は、例示的ホストユニット環境において例示的システムブロック図を使用して説明するが、本発明の実施はこれに限定されるものではなく、即ち本発明は、他の形式のシステム及び他の形式の環境でも実施することができる。
【００１１】
本明細書において「一実施形態」又は「実施形態」と言及するときには、その実施形態に関連して説明する特定の特徴、構造又は特性が本発明の少なくとも１つの実施形態に含まれることを意味する。本明細書の種々の場所に「一実施形態」という語が現われたときには、必ずしも全て同じ実施形態を指すものではない。
【００１２】
本発明は、通信ネットワーク（例えば、３ＧＰＰのリリース５に基づく通信ネットワークのＩＰマルチメディアコアネットワークサブシステム（ＩＭＳ））におけるユーザ再認証に係る。本発明の説明中で、加入者、ユーザ装置（ＵＥ）及び移動装置という語は、交換可能に使用され、同じネットワーク装置を表わす。より詳細には、本発明は、移動装置に関連して正しくない事象が生じたときにネットワーク要素により移動装置（加入者）を再認証することに係る。ネットワーク要素により検出される正しくない事象は、多数の種々の出来事のいずれでもよい。正しくない事象は、例えば、正しくない認証応答、最大時間を越えて発生した移動装置によるセッション、最大値を越えて移動装置により発生されるトラフィック、クレジットの期限切れ、又は移動装置による他の正しくない、誤った又は疑わしいアクションでよい。正しくない認証応答は、加入者からネットワークノードで受け取られた正しくないＲＥＳ値によるものでよい。更に、移動装置は、いかなる形式の移動装置でもよく、例えば、移動電話、パーソナルデジタルアシスタント（ＰＤＡ）等でよい。
【００１３】
加入者に関連した正しくない事象がネットワーク要素によって検出されると、ＴＳ２４．２２９に基づいてセッションを直ちに終了するために進行中のコールをドロップするのではなく、ネットワーク要素は、加入者（即ち移動装置）に対する登録時間を短縮し、そして再登録のために再認証を行わねばならないことを加入者に通知する。短縮される登録有効時間は、加入者の再認証を許すに充分な安全な値に設定される。その短縮された登録有効時間内に加入者が首尾良く認証された場合には、加入者が再登録され、そして登録有効時間は、その元の周期に戻されてもよいし又は新たな周期へ延長されてもよい。しかしながら、短縮された登録有効時間が満了になる前に移動装置の認証が失敗に終わるか又は行われない場合には、加入者の契約タイマーが無効とされ、加入者は登録解除される。
【００１４】
本発明の実施形態では、ネットワーク要素は、コール状態制御ファンクション、特に、サービングコール状態制御ファンクション（Ｓ−ＣＳＣＦ）であってもよい。これは、ネットワークがＩＰマルチメディアコアネットワークサブシステム（ＩＭＳ）である実施形態に適用される。この実施形態では、Ｓ−ＣＳＣＦは、登録有効時間を元の値から短い時間周期へ短縮し、そして加入者へ通知を送信する。この実施形態では、通知は、登録周期が短縮されたことを指示する情報を含んでもよいし、及び／又はセッション開始プロトコル（ＳＩＰ）に基づく通知要求でもよい。
【００１５】
本発明は、既存のネットワーク要素及びユーザ装置を使用して実施されてもよい。例えば、登録方法及び登録周期の時間巾は、このような要素においてソフトウェアで設定されてもよく、そして本発明により、ソフトウェアに対して変更を行うことで容易に制御されてもよい。更に、本発明は、ＣＳＣＦをネットワーク要素として使用するアプリケーションに限定されず、又はＩＭＳにも限定されない。本発明は、他のネットワーク要素（又は多数のネットワーク要素）、並びに他の形式の通信ネットワークを使用して実施されてもよい。
【００１６】
しかしながら、正しくない事象が正しくない認証応答であるようにして本発明がＩＭＳに適用される実施形態は、本発明の例示を助けるために使用される。
【００１７】
図１は、本発明の実施形態により移動装置を再認証するシステムを示す。移動装置１２及びネットワーク要素１４は、通信ネットワーク１０の一部分である。通常の動作中に、移動装置１２は、通信ネットワーク１０に登録するために登録要求をネットワーク要素１４へ送信する。それを受信すると、ネットワーク要素１４は、移動装置１２を登録する前に移動装置１２との認証プロセスを実行する。移動装置１２がネットワーク要素１４により認証されると、移動装置１２は、次いで、通信ネットワーク１０に登録される。
【００１８】
偽のユーザが、ネットワーク要素１４に登録するための試みにおいて移動装置１２のＩＰマルチメディアプライベート識別（ＩＭＰＩ）を使用するように試みた場合に、ネットワーク要素１４は、移動装置１２がネットワーク要素１４で再認証されることを要求することにより、この要求にチャレンジする。再登録に対する偽のユーザの要求にチャレンジした後に、偽のユーザは、正しくないＲＥＳ値で応答する。ネットワーク要素１４は、次いで、移動装置１２に対する登録有効時間を短縮する。しかしながら、移動装置１２の再認証を許すに充分な時間が残されるのが好ましい。ネットワーク要素１４は、次いで、移動装置１２が再認証することを要求する「通知(NOTIFY)」メッセージを移動装置１２に向けて発生する。偽のユーザは正しい認証応答をもたないので、偽のユーザは、認証されて登録されることがない。しかしながら、移動装置１２は、適切な認証応答をネットワーク要素１４へ提示して、ネットワーク要素１４が移動装置１２を再登録する。ネットワーク要素１４は、次いで、その短縮された登録有効時間を、移動装置１２のための元の時間に戻すか又は新たな時間に延長してもよい。
【００１９】
図２は、本発明の別の実施形態により移動ノードを再認証するためのシステムを示す図である。この実施形態では、移動装置２２は、プロキシーコール状態制御ファンクション（Ｐ−ＣＳＣＦ）２４とインターフェイスし、これは、サービングコール状態制御ファンクション（Ｓ−ＣＳＣＦ）２６とインターフェイスすることができる。移動装置２２、Ｐ−ＣＳＣＦ２４及びＳ−ＣＳＣＦ２６は、全て、通信ネットワーク２０の一部分でよい。Ｓ−ＣＳＣＦ２６は、ホーム加入者サーバー（ＨＳＳ）２８へインターフェイスしてもよい。
【００２０】
プロキシーＣＳＣＦ２４は、移動装置２２に関する認証情報であって、移動装置２２を登録すべきかどうか決定するためにサービングＣＳＣＦ２６により使用される認証情報を含んでもよい。又、ＨＳＳ２８も、移動装置２２に関する登録情報を含んでもよい。この実施形態では、通信ネットワーク２０が移動装置２２（又は移動装置２２と思われるもの、例えば、偽の加入者）から新たな登録要求を受信したときに、Ｓ−ＣＳＣＦが、その要求を発している移動装置へ認証チャレンジを発生することができる。正しくない応答が受信された場合には、Ｓ−ＣＳＣＦは、移動装置２２を再認証するに充分な時間を許して移動装置２２の登録有効時間を短縮し、そして再認証することを求める「通知」メッセージを移動装置２２に向けて発生する。移動装置２２が再認証に失敗するが、その登録がまだ有効である場合には、移動装置２２は、サービングＣＳＣＦ２６により登録解除される。移動装置２２が、その短縮された登録有効時間内に認証された場合には、サービングＣＳＣＦ２６が移動装置２２を再登録し、そしてその短縮された登録有効時間を、移動装置２２の登録有効時間の元の値に戻してもよいし又は新たな値に延長してもよい。
【００２１】
図３は、本発明の実施形態による登録有効時間を示す図である。加入者は、時間Ｔ１において通信ネットワークのネットワーク要素への首尾良い登録を試みそして続けることができる。このとき、ネットワーク要素（例えばＣＳＣＦ）は、時間Ｔ５で満了となる登録有効時間周期４０を設定することができる。この周期は、加入者／移動装置が通信ネットワークに有効に登録される周期を表わしてもよい。登録有効周期４０の間のある時点で、認証失敗で（即ち偽のユーザから）時間Ｔ２に再登録が試みられてもよい。次いで、ネットワーク要素は、時間Ｔ３に、加入者の登録有効時間周期を、時間Ｔ４に満了となる時間周期４２に短縮することができる。時間Ｔ３からＴ４を通る時間周期の間に、加入者は、ネットワークに登録するために再認証が要求される。時間周期４２が時間Ｔ４に満了となるまでに加入者が再認証に失敗した場合には、加入者は、ネットワーク要素により登録解除される。加入者が時間Ｔ４までに首尾良く認証された場合には、加入者がネットワーク要素により再登録され、そして登録有効時間は、時間Ｔ５で満了となるか又はＴ５を越える時間周期４０へ延長される。
【００２２】
図４は、本発明の実施形態に基づき移動装置を認証するプロセスのフローチャートである。移動装置は、ステップＳ１において、通信ネットワークのネットワーク要素により認証され登録される。次いで、ネットワーク要素は、ステップＳ２において、移動装置の登録有効時間を設定する。ネットワーク要素は、ステップＳ３において、移動装置に関連した正しくない事象を検出する。次いで、ネットワーク要素は、ステップＳ４において、移動装置の登録有効時間を短縮し、そしてステップＳ５において、再認証のための通知を移動装置へ送信する。次いで、ステップＳ６において、移動装置からの再認証情報がその短縮された登録有効時間内に受信されたかどうか決定され、もしそうでなければ、ステップＳ７において、登録有効時間が無効化され、そして移動装置は、ステップＳ８において、ネットワークから登録解除される。移動装置がその短縮された時間内に再認証された場合には、登録有効時間が、ステップＳ９において、元の値又は新たな値に延長され、そして移動装置は、ステップＳ１０において、通信ネットワークに再登録される。
【００２３】
通信ネットワークにおいて移動装置を認証する方法及びシステムは、偽のユーザが登録を試みた場合に、有効な加入者が登録解除されず、継続している進行中セッションが終了されるという点で効果的である。更に、偽のユーザが再登録を試みそしてネットワークが偽のユーザの信頼性を失ったと決定された場合でも、有効な加入者が短縮された満了時間内に再認証されそしてネットワークに再登録されない限り、有効な加入者は、その満了タイマーが満了となるまで登録状態に保たれない。
【００２４】
上述した例は、単なる説明のためのものに過ぎず、本発明を何らそれに限定するものではないことに注意されたい。好ましい実施形態を参照して本発明を説明したが、ここに使用したワードは、説明及び例示のためのワードで、限定のためのワードではないことを理解されたい。本発明の精神及び範囲から逸脱せずに、特許請求の範囲内で種々の変更がなされ得る。又、本発明は、特定の方法、材料及び実施形態を参照して説明したが、本発明は、ここに開示した詳細に限定されず、むしろ、本発明は、特許請求の範囲内で機能的に同等の全ての構造、方法及び用途に拡張できる。
【図面の簡単な説明】
【００２５】
【図１】本発明の実施形態により移動装置を再認証するシステムを示す図である。
【図２】本発明の別の実施形態により移動装置を再認証するシステムを示す図である。
【図３】本発明の実施形態による登録有効時間を示す図である。
【図４】本発明の実施形態により移動装置を認証するプロセスを示すフローチャートである。
【図１】
2005522122.tif 000003
【図２】
2005522122.tif 000004
【図３】
2005522122.tif 000005
【図４】
2005522122.tif 000006
【手続補正書】
【提出日】平成17年3月30日(2005.3.30)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
通信ネットワークの移動装置を認証する方法において、
前記ネットワークのネットワーク要素における正しくない事象を検出するステップであって、前記正しくない事象は移動装置に関連したものであるステップと、
前記移動装置に対して登録有効時間を短縮するステップと、
再認証の通知を前記移動装置に送信するステップと、
を備えた方法。
【請求項２】
前記短縮された登録有効時間内に前記移動装置が再認証に失敗した場合には前記移動装置を登録解除するステップを更に備えた請求項１に記載の方法。
【請求項３】
前記通知は、前記移動装置が登録状態を保持するために再認証を遂行しなければならないことを指示する情報を含む請求項１に記載の方法。
【請求項４】
前記通知は、「セッション開始プロトコル(SIP)」プロトコルに基づく「通知」要求である請求項１に記載の方法。
【請求項５】
前記通信ネットワークは、ＩＰマルチメディアネットワーク(IMN)である請求項１に記載の方法。
【請求項６】
前記短縮された登録有効時間内に前記移動装置が再認証された場合には前記移動装置を登録するステップを更に備えた請求項１に記載の方法。
【請求項７】
前記短縮された登録有効時間内に前記移動装置が再認証された場合には前記短縮された登録有効時間を元の登録有効時間に戻すか又は新たな登録有効時間に延長するステップを更に備えた請求項６に記載の方法。
【請求項８】
前記ネットワーク要素は、コール状態制御ファンクションを含む請求項１に記載の方法。
【請求項９】
前記ネットワーク要素は、サービングコール状態制御ファンクション(S-CSCF)を含む請求項８に記載の方法。
【請求項１０】
前記正しくない事象は、正しくない認証応答を含む請求項１に記載の方法。
【請求項１１】
前記正しくない認証応答は、正しくないＲＥＳ値を含む請求項１０に記載の方法。
【請求項１２】
前記正しくない事象は、前記移動装置による正しくないアクションを含む請求項１に記載の方法。
【請求項１３】
前記正しくない事象は、最大時間を越えるセッションを含む請求項１に記載の方法。
【請求項１４】
前記正しくない事象は、最大値を越えて発生されるトラフィックを含む請求項１に記載の方法。
【請求項１５】
前記正しくない事象は、クレジットの期限切れを含む請求項１に記載の方法。
【請求項１６】
前記移動装置は、移動電話及びパーソナルデジタルアシスタント(PDA)の１つを含む請求項１に記載の方法。
【請求項１７】
通信ネットワークのネットワーク要素において、
前記ネットワーク要素における正しくない事象を検出するステップであって、前記正しくない事象は移動装置に関連したものであるステップと、
前記移動装置に対して登録有効時間を短縮するステップと、
再認証の通知を前記移動装置に送信するステップと、
を備えた認証プロセスを遂行するネットワーク要素。
【請求項１８】
前記認証プロセスは、更に、前記短縮された登録有効時間内に前記移動装置が再認証に失敗した場合には前記移動装置を登録解除するステップを更に備えた請求項１７に記載のネットワーク要素。
【請求項１９】
前記通知は、前記移動装置が登録状態を保持するために再認証を遂行しなければならないことを指示する情報を含む請求項１７に記載のネットワーク要素。
【請求項２０】
前記通知は、「セッション開始プロトコル(SIP)」プロトコルに基づく「通知」要求である請求項１７に記載のネットワーク要素。
【請求項２１】
前記通信ネットワークは、ＩＰマルチメディアネットワーク(IMN)である請求項１７に記載のネットワーク要素。
【請求項２２】
前記認証プロセスは、前記短縮された登録有効時間内に前記移動装置が再認証された場合には前記移動装置を登録するステップを更に備えた請求項１７に記載のネットワーク要素。
【請求項２３】
前記認証プロセスは、前記短縮された登録有効時間内に前記移動装置が再認証された場合には前記短縮された登録有効時間を元の登録有効時間に戻すか又は新たな登録有効時間に延長するステップを更に備えた請求項２２に記載のネットワーク要素。
【請求項２４】
前記ネットワーク要素は、コール状態制御ファンクションを含む請求項１７に記載のネットワーク要素。
【請求項２５】
前記ネットワーク要素は、サービングコール状態制御ファンクション(S-CSCF)を含む請求項２４に記載のネットワーク要素。
【請求項２６】
前記正しくない事象は、正しくない認証応答を含む請求項１７に記載のネットワーク要素。
【請求項２７】
通信ネットワークの移動装置において、
前記ネットワークのネットワーク要素から再認証通知を受け取るステップと、
短縮された登録有効時間内に前記ネットワーク要素で再認証を行うステップと、
を備えた認証プロセスを遂行する移動装置。
【請求項２８】
前記通知は、前記移動装置が登録状態を保持するために再認証を遂行しなければならないことを指示する情報を含む請求項２７に記載の移動装置。
【請求項２９】
移動装置を認証するシステムにおいて、
通信ネットワークに作動的に接続された少なくとも１つの移動装置と、
前記通信ネットワークに作動的に接続されたネットワーク要素であって、移動装置に関連した正しくない事象を検出し、応答の受信後に前記移動装置に対して登録有効時間を短縮し、そして再認証の通知を前記移動装置に送信するネットワーク要素と、
を備えたシステム。
【請求項３０】
前記ネットワーク要素は、前記短縮された登録有効時間内に前記移動装置が再認証に失敗した場合には前記移動装置を登録解除する請求項２９に記載のシステム。
【請求項３１】
前記通知は、前記移動装置が登録状態を保持するために再認証を遂行しなければならないことを指示する情報を含む請求項２９に記載のシステム。
【請求項３２】
前記通知は、「セッション開始プロトコル(SIP)」プロトコルに基づく「通知」要求である請求項３１に記載のシステム。
【請求項３３】
前記通信ネットワークは、ＩＰマルチメディアネットワーク(IMN)である請求項２９に記載のシステム。
【請求項３４】
前記ネットワーク要素は、前記短縮された登録有効時間内に前記移動装置が再認証された場合には前記移動装置を登録する請求項２９に記載のシステム。
【請求項３５】
前記ネットワーク要素は、前記短縮された登録有効時間内に前記移動装置が再認証された場合には前記短縮された登録有効時間を元の登録有効時間に戻すか又は新たな登録有効時間に延長する請求項３４に記載のシステム。
【国際調査報告】
2005522122.tif 000007