(57)【要約】【課題】セキュア通信を実現するための手段が何等講じられていないユーザ端末から送信されたメッセージやデータでも常にセキュアな通信を実現する。【解決手段】セキュア判定部５１は、ユーザ端末UA#1から受信した呼接続要求に基づいて、アプリケーションデータのセキュア通信を実現する手段がユーザ端末側で講じられているか否かを判定する。速度比較部５２は、前記呼接続要求で指定された相手端末の検索速度をオーバレイネットワークNWaおよびコアネットワークNWcを対象に比較する。メッセージ経路選択部５３は、呼制御メッセージの経路として、前記セキュア通信のための手段が講じられていなければコアネットワークを選択し、講じられていれば前記オーバレイネットワークおよびコアネットワークのうち前記検索速度の早いネットワークを選択する。呼制御メッセージおよびアプリケーションデータは前記選択されたネットワーク経由で転送される。【選択図】図８
2011182033.tif 000002
【特許請求の範囲】
【請求項１】
複数のフェムトセルがオーバレイネットワークを構築する非セキュアなアクセスネットワークとセキュアなコアネットワークとが通信用のセキュアトンネルで接続され、各フェムトセルに収容されたユーザ端末間にオーバレイネットワーク経由またはコアネットワーク経由の通信経路を確立するネットワークの呼制御システムにおいて、
各フェムトセルが、
ユーザ端末から受信した呼接続要求に基づいて、アプリケーションデータのセキュア通信を実現する手段がユーザ端末側で講じられているか否かを判定するセキュア判定手段と、
前記呼接続要求で指定された相手端末の検索速度をオーバレイネットワークおよびコアネットワークを対象に比較する速度比較手段と、
呼制御メッセージの経路として、前記セキュア通信のための手段が講じられていなければコアネットワークを選択し、講じられていれば前記オーバレイネットワークおよびコアネットワークのうち前記検索速度の早いネットワークを選択するメッセージ経路選択手段と、
アプリケーションデータの経路として、前記セキュア通信のための手段が講じられていなければコアネットワークを選択し、講じられていればオーバレイネットワークを選択するデータ経路選択手段と、
前記呼制御メッセージおよびアプリケーションデータを前記選択されたネットワーク経由で転送する手段とを具備したことを特徴とするネットワークの呼制御システム。
【請求項２】
前記セキュア判定手段は、前記ユーザ端末から受信した呼接続要求に暗号鍵が記述されていれば、前記セキュア通信を実現する手段がユーザ端末側で講じられていると判定することを特徴とする請求項１に記載のネットワークの呼制御システム。
【請求項３】
前記ユーザ端末から受信した登録要求に基づいて、当該ユーザ端末を前記オーバレイネットワークおよびコアネットワークの双方に登録する登録手段をさらに具備したことを特徴とする請求項１または２に記載のネットワークの呼制御システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明はネットワークの呼制御システムに係り、特に、非セキュアなアクセスネットワークとセキュアなコアネットワークとを含むネットワーク構成において、ユーザ端末側でセキュアな通信が意識されていない場合でもセキュアかつ高速な通信を可能にする呼制御システムに関する。
【背景技術】
【０００２】
フェムトセルなどの小型基地局を用いたモバイルネットワークでは、セキュアなコアネットワークに存在するIMS (IP Multimedia Subsystem) や、複数のフェムトセルが非セキュアなオーバレイネットワークを構築するアクセスネットワークといった複数の呼制御システムが存在する。
【０００３】
フェムトセルの標準接続形態では、ユーザ端末間のデータ通信(例えばVoIPなど)における相手端末の検索にはSIP(Session Initiation Protocol)ベースのIMSが用いられる。IMSはコアネットワークに配置される全ての呼制御メッセージがコアネットワークを経由しなければならなくなり、コアネットワークの負荷増加が懸念される。これを解決するために、フェムトセル間でP2PベースのSIP(P2P-SIP)によりオーバレイを構築し、一定時間内で相手端末の検索が完了すると推測される場合にはオーバレイを利用し、それを超えてしまう場合にはIMSを利用する技術が非特許文献１に開示されている。
【先行技術文献】
【非特許文献】
【０００４】
【非特許文献１】蕨野他, "ミニマム・コアを実現するコア・オーバレイ連携セッション制御方式", 信学会2009 年総合大会, B-6-101, 2009.
【発明の概要】
【発明が解決しようとする課題】
【０００５】
しかしながら、上記の従来技術では、セキュア通信を実現するための手段が何等講じられていないユーザ端末から送信されたメッセージやデータであっても、セキュア通信を意識することなく経路が最適化されてしまうので、暗号化されていないデータの通信が非セキュアな経路で行われてしまうという技術課題があった。
【０００６】
本発明の目的は、上記した従来技術の課題を解決し、セキュア通信を実現するための手段が何等講じられていないユーザ端末から送信されたメッセージやデータでも常にセキュアな通信を実現できる呼制御システムを提供することにある。
【課題を解決するための手段】
【０００７】
上記の目的を達成するために、本発明は、複数のフェムトセルがオーバレイネットワークを構築する非セキュアなアクセスネットワークとセキュアなコアネットワークとが通信用のセキュアトンネルで接続され、各フェムトセルに収容されたユーザ端末間にオーバレイネットワーク経由またはコアネットワーク経由の通信経路を確立するネットワークの呼制御システムにおいて、以下のような手段を講じた点に特徴がある。
【０００８】
(1)各フェムトセルが、ユーザ端末から受信した呼接続要求に基づいて、アプリケーションデータのセキュア通信を実現する手段がユーザ端末側で講じられているか否かを判定するセキュア判定手段と、呼接続要求で指定された相手端末の検索速度をオーバレイネットワークおよびコアネットワークを対象に比較する速度比較手段と、呼制御メッセージの経路として、前記セキュア通信のための手段が講じられていなければコアネットワークを選択し、講じられていれば前記オーバレイネットワークおよびコアネットワークのうち前記検索速度の早いネットワークを選択するメッセージ経路選択手段と、アプリケーションデータの経路として、前記セキュア通信のための手段が講じられていなければコアネットワークを選択し、講じられていればオーバレイネットワークを選択するデータ経路選択手段と、呼制御メッセージおよびアプリケーションデータを前記選択されたネットワーク経由で転送する手段とを具備した。
【０００９】
(2)セキュア判定手段は、ユーザ端末から受信した呼接続要求に暗号鍵が記述されていれば、前記セキュア通信を実現する手段がユーザ端末側で講じられていると判定することを特徴とする。
【００１０】
(3)ユーザ端末から受信した登録要求に基づいて、当該ユーザ端末を前記オーバレイネットワークおよびコアネットワークの双方に登録する登録手段をさらに具備したことを特徴とする。
【発明の効果】
【００１１】
本発明によれば、以下のような効果が達成される。
(1)セキュア通信を実現する手段がユーザ端末側で講じられていれば、より高速な経路が優先的に選択され、講じられていなければセキュアな経路が選択されるので、セキュア通信を前提とした経路の最適化が可能になる。
(2)セキュア通信を実現する手段がユーザ端末側で講じられているか否かが、ユーザ端末側から送信される呼制御メッセージに基づいて判定されるので、ユーザ端末への特別な機能追加や改修等が不要になる。
(3)ユーザ端末の所在登録がセキュアなコアネットワークおよび非セキュアなオーバレイネットワークの双方に対して行われるので、いずれのネットワークを経由する経路が選択されても通信が可能になる。
【図面の簡単な説明】
【００１２】
【図１】本発明が適用されるネットワークの構成を示したブロック図である。
【図２】本発明の一実施形態の動作を示したフローチャートである。
【図３】ケース１の実施形態の動作を示したシーケンスフローチャート(その１)である。
【図４】ケース１の実施形態の動作を示したシーケンスフローチャート(その２)である。
【図５】ケース２の実施形態の動作を示したシーケンスフローチャートである。
【図６】ケース３の実施形態の動作を示したシーケンスフローチャートである。
【図７】ネットワークの選択方法を模式的に表現した図である。
【図８】フェムトセルの構成を示した機能ブロック図である。
【発明を実施するための形態】
【００１３】
以下、図面を参照して本発明の実施の形態について詳細に説明する。図１は、本発明が適用されるネットワークの構成を示したブロック図である。
【００１４】
アクセスネットワークNWaは、複数のフェムトセルにより構成され、フェムトセル同士およびオーバレイエミュレータはChordベースのP2P-SIPに基づくオーバレイネットワークを構築する。以下、アクセスネットワークNWaをオーバレイネットワークNWaと表現する場合もある。
【００１５】
コアネットワークNWcには、認証サーバ２１、セキュリティゲートウエイ(GW)２２およびIMS２３が収容され、オーバレイネットワークNWaの各フェムトセル#1，#2…は、コアネットワークNWcのセキュリティGW２２との間にIKEv2に基づくセキュアなIPSecトンネル３１を確立してIMS２３と通信する。
【００１６】
前記認証サーバ２１は、セキュリティGW２２をRADIUSクライアントとしてRADIUSプロトコルを用いてユーザ認証を行う。IMS２３は、コアネットワークNWcに配置されてユーザを管理するSIPサーバ群であり、SIPサーバとしてのP-CSCF(Proxy Call Session Control Function)、S-CSCF(Serving Call Session Control Function)およびI-CSCF(Interrogating Call Session Control Function)、ならびにユーザ情報データベースであるHSS(Home Subscribe Server)により構成される。前記セキュリティGW２２は各フェムトセル#1，#2…との間にIKEv2手順に基づくIPSecトンネル３１を確立し、ユーザ認証処理を行うと共に各ユーザ端末UA(User Agent)に割り当てるIPアドレスを各フェムトセルに通知する。
【００１７】
各フェムトセルは、ユーザ端末UAを収容するとともに当該ユーザ端末UAの認証処理を前記セキュリティGW２２および認証サーバ２１と連携して実施する。また、PPPにおいて各ユーザ端末UAにDNSアドレスおよびIPアドレス等を割り当てる。ここで、フェムトセルとセキュリティGW２２との間ではIKEv2による認証手順が用いられる。また、セキュリティGW２２と認証サーバ２１との間ではRADIUSプロトコルが用いられる。
【００１８】
各フェムトセルはSIPプロキシとしても動作し、ユーザ端末UAから受信した各種のSIPメッセージを適切に転送する。各ユーザ端末UAから受信したSIP REGISTERについては、オーバレイネットワークNWa内およびコアネットワークNWcのIMS２３へ転送して所在登録を要求する。各フェムトセルは、オーバレイネットワークNWaにSIP REGISTER/SIP INVITE(および、これらに伴うトランザクション)を転送する場合は、Viaヘッダを自身のローカルIPアドレスとして追加して転送する。コアネットワークNWcのIMS２３へ転送する場合は、IPSecの内側IPアドレスをViaヘッダに追加して転送する。
【００１９】
ユーザ端末UAから受信したSIP INVITEに関しては、後に詳述するように、相手端末をオーバレイネットワークNMaで検索する場合とコアネットワークNMcのIMS２３で検索する場合とを比較して検索速度の速いネットワークを識別すると共に、アプリケーションデータのセキュア通信を実現する手段がユーザ端末UA側で講じられているか否かを判定し、これらの比較結果および判定結果に基づいて転送経路を決定する。本実施形態では、暗号鍵情報がSIP INVITEに記述されていれば、前記セキュア通信を実現する手段がユーザ端末UA側で講じられていると判定される。
【００２０】
ユーザ端末UAはIMSクライアントであり、SIPに基づいてVoIP(Voice over IP)の音声データや動画データ等のアプリケーションデータを送受信し、PPP手順の中で認証処理を実行し、さらにはIPアドレスおよびDNSアドレスを取得する。また、アプリケーションデータをフェムトセル間で直接送受信できるようにするために、SIP INVITEおよび200 OKのSDPフィールドを、アクセスネットワークNWa内で通信可能な形式に変換する。ユーザ端末UAはさらに、アプリケーションデータの安全性を確保するために、ユーザ端末UA間でSRTPによる暗号化を行う。ただし、暗号化を行わない場合には鍵情報をINVITEに含めないようにすることで、フェムトセルがIMSを必ず選択するようにする。
【００２１】
次いで、図２のフローチャートおよび図３ないし図６のシーケンスフローを参照して本実施形態の動作を詳細に説明する。図２のフローチャートは、主に発信側のユーザ端末UA#1を収容するフェムトセル#1の動作を示している。
【００２２】
初めに、図２のフローチャートおよび図３，４のシーケンスフローを参照し、時刻t1でユーザ端末UA#1が起動されると、ステップＳ１では、時刻t2においてユーザ端末UA#1とフェムトセル#1との間に無線リンクが確立される。ステップＳ２では、時刻t3においてLCP/CHAP処理が実行されてユーザ端末UA#1が認証される。ステップＳ３では、フェムトセル#1とセキュリティGW２２との間にIKEv2に基づくIPSecトンネル３１が確立される。
【００２３】
本実施形態では、時刻t4においてフェムトセル#1とセキュリティGW２２との間でIKE_SAパラメータ交渉が実行される。時刻t5では、フェムトセル#1からセキュリティGW２２へIKE_AUTH要求(MOBIKE)が送信される。時刻t6では、セキュリティGW２２からIKE_AUTH応答(認証チャレンジ)が返信される。時刻t7では、フェムトセル#1からセキュリティGW２２へIKE_AUTH要求(認証情報)が送信される。
【００２４】
セキュリティGW２２では、このIKE_AUTH要求に応答して、時刻t8において認証サーバ２１との間でRADIUS認証が実施され、時刻t9では、フェムトセル#1へIKE_AUTH応答(認証応答)が返信される。時刻t10では、フェムトセル#1からセキュリティGW２２へIKE_AUTH要求(相互認証)が送信される。そして、時刻t11において、セキュリティGW２２からIKE_AUTH応答(相互認証，IP#A)が返信されると、フェムトセル#1とセキュリティGW２２との間にIPSecトンネル３１が確立される。
【００２５】
ステップＳ４では、時刻t12においてユーザ端末UA#1とフェムトセル#1との間でIPCP処理が実行されてユーザ端末UA#1にグローバルIPアドレス(IP#A)が割り当てられる。ステップＳ５では、STUN処理等の適宜の処理が実行されてフェムトセル#1のローカルIPアドレスおよびポート番号(IP#1およびPort#1)がユーザ端末UA#1が通知される。
【００２６】
ステップＳ６では、時刻t14においてユーザ端末UA#1が自身のSIP URIおよびコンタクトアドレス(グローバルIPアドレス：IP#A)の記述されたSIP REGISTER(所在登録)をフェムトセル#1へ送信し、これが前記IPSecトンネル３１およびセキュリティGW２２を経由してIMS２３へ転送される。IMS２３から返信される200 OKも、前記セキュリティGW２２およびIPSecトンネル３１を経由してフェムトセル#1へ返信される。ステップＳ７では、時刻t15においてフェムトセル#1からオーバレイネットワークNWaへ前記SIP REGISTERが送信され、オーバレイネットワークNWaから返信された200 OKがフェムトセル#1からユーザ端末UA#1へ返信される。このように、本実施形態ではフェムトセル#1によるユーザ端末UA#1の所在登録が、コアネットワークMWc(IMS２３)およびオーバレイネットワークNWaの双方に対して行われる。
【００２７】
その後、時刻t16において他のユーザ端末UA#2が起動されると、ステップＳ８では、時刻t17において上記と同様の手順でユーザ端末UA#2とフェムトセル#2との間に無線リンクが確立され、当該ユーザ端末UA#2の認証処理が実行され、フェムトセル#2とセキュリティGW２２との間にIPSecトンネル３１が確立され、さらにユーザ端末UA#2の所在登録がコアネットワークMWc(IMS２３)およびオーバレイネットワークNWaの双方に対して行われる。
【００２８】
図４へ進み、時刻t18においてユーザ端末UA#1からユーザ端末UA#2が発信されると、時刻t19では、ユーザ端末UA#1からフェムトセル#1へSIP INVITEが送信される。このSIP INVITEには、宛先としてユーザ端末UA#2が記述され、SDPフィールドにフェムトセル#1のローカルIPアドレスIP#1およびポート番号Port#1、ならびに暗号鍵が記述され、さらにコンタクトアドレスとしてユーザ端末UA#1のグローバルIPアドレスIP#Aが記述されている。フェムトセル#1では、このSIP INVITEがステップＳ９で受信されるとステップＳ１０へ進み、時刻t20において、このSIP INVITEおよび当該SIP INVITEを契機に確立されるセッションで送受信されるアプリケーションデータを、オーバレイネットワークNWa経由およびコアネットワークNWc経由のいずれでユーザ端末UA#2へ転送すべきかが判断される。
【００２９】
本実施形態では、転送経路を決定するパラメータとして以下の２つが参照される。第１に、アプリケーションデータのセキュア通信を実現する手段がユーザ端末UA#1側で講じられているか否かが判定される。本実施形態では、ユーザ端末UA#1から受信したSIP INVITEに暗号鍵が記述されていれば、セキュア通信を実現する手段が講じられていると判定される。第２に、相手端末(ここでは、ユーザ端末UA#2)の検知をオーバレイネットワークNWaへ依頼した場合とコアネットワーク(IMS２３)へ依頼した場合との速度(遅延時間)やセッション数が推定される。
【００３０】
そして、図７に一覧表示したように、アプリケーションデータのセキュア通信を実現する手段がユーザ端末UA#1側で講じられていれば、さらに相手端末の検知速度が比較され、コアネットワークNWcでの検知速度が優っていれば、SIP INVITEを含む各種の呼制御メッセージの転送経路として前記検知速度の速いコアネットワークNWcが選択され、アプリケーションデータに関してはオーバレイネットワークNWaが選択される(ケース１)。
【００３１】
また、オーバレイネットワークNWaでの検知速度が優っていれば、呼制御メッセージの転送経路として前記検知速度の速いオーバレイネットワークNWaが選択され、アプリケーションデータに関してもオーバレイネットワークNWaが選択される(ケース２)
【００３２】
これに対して、アプリケーションデータのセキュア通信を実現する手段がユーザ端末UA#1側で講じられていなければ、呼制御メッセージの転送経路としてコアネットワークNWcが選択され、アプリケーションデータに関しても同様にコアネットワークNWcが選択される(ケース３)。
【００３３】
[ケース１]
前記ケース１と判定されるとステップＳ１１へ進み、図４の時刻t21において、前記SIP INVITEが前記IPSecトンネル３１およびセキュリティGW２２を経由してオーバレイネットワークNWaのIMS２３へ転送され、さらにIMS２３から前記セキュリティGW２２、IPSecトンネルおよびフェムトセル#2を経由してユーザ端末UA#2へ転送される。時刻t22では、前記SIP INVITEに応答してユーザ端末UA#2から送信された180 Ringingが、フェムトセル#2、IPSecトンネル３１およびセキュリティGW２２を経由してIMS２３へ転送され、さらにIMS２３から前記セキュリティGW２２、IPSecトンネル３１およびフェムトセル#1を経由してユーザ端末UA#1へ転送される。
【００３４】
時刻t23では、ユーザ端末UA#2から送信された200 OKが、フェムトセル#2、IPSecトンネル３１およびセキュリティGW２２を経由してIMS２３へ転送され、さらにIMS２３から前記セキュリティGW２２、IPSecトンネル３１およびフェムトセル#1を経由してユーザ端末UA#1へ転送される。この200 OKでは、SDPフィールドにフェムトセル#2のローカルIPアドレス(IP#2)およびポート番号(Port#2)、ならびに暗号鍵が記述され、さらにコンタクトアドレスとしてユーザ端末UA#2のグローバルIPアドレス(IP#B)が記述されている。
【００３５】
時刻t24では、前記200 OKに応答してユーザ端末UA#1から送信されたACKが、フェムトセル#1、IPSecトンネル３１およびセキュリティGW２２を経由してIMS２３へ転送され、さらにIMS２３から前記セキュリティGW２２、IPSecトンネル３１およびフェムトセル#2を経由してユーザ端末UA#2へ転送される。
【００３６】
以上のようにしてユーザ端末UA#1，UA#2間にオーバレイネットワークNWa経由の経路が確立されると、ステップＳ１２では、時刻t25において音声データや画像データ等のアプリケーションデータが前記暗号鍵で暗号化されてユーザ端末UA#1、フェムトセル#1、オーバレイネットワークNWa、フェムトセル#2およびユーザ端末UA#2の経路でセキュアに送受信される。
【００３７】
[ケース２]
これに対して、前記ステップＳ１０(t20)においてケース２と判定されるとステップＳ１３へ進み、図５に示したように、時刻t31において、前記SIP INVITEがフェムトセル#1からオーバレイネットワークNWaへ転送され、さらにオーバレイネットワークNWaからフェムトセル#2を経由してユーザ端末UA#2へ転送される。時刻t32では、前記SIP INVITEに応答してユーザ端末UA#2から送信された180 Ringingがフェムトセル#2を経由してオーバレイネットワークNWaへ転送され、さらにオーバレイネットワークNWaからフェムトセル#1を経由してユーザ端末UA#1へ転送される。
【００３８】
時刻t33では、ユーザ端末UA#2から送信された200 OKがフェムトセル#2を経由してオーバレイネットワークNWaへ転送され、さらにオーバレイネットワークNWaからフェムトセル#1を経由してユーザ端末UA#1へ転送される。この200 OKでは、SDPフィールドにフェムトセル#2のローカルIPアドレスおよびポート番号、ならびに暗号鍵が記述され、さらにコンタクトアドレスとしてとしてユーザ端末UA#2のグローバルIPアドレス(IP#B)が記述されている。
【００３９】
時刻t34では、前記200 OKに応答してユーザ端末UA#1から送信されたACKが、フェムトセル#1を経由してオーバレイネットワークNWaへ転送され、さらにオーバレイネットワークNWaからフェムトセル#2を経由してユーザ端末UA#2へ転送される。
【００４０】
以上のようにしてユーザ端末UA#1，UA#2間にオーバレイネットワーク経由の経路が確立されると、ステップＳ１４では、時刻t35において音声データや画像データ等のアプリケーションデータが前記暗号鍵で暗号化されてユーザ端末UA#1、フェムトセル#1、オーバレイネットワークNWa、フェムトセル#2およびユーザ端末UA#2の経路でセキュアに送受信される。
【００４１】
[ケース３]
さらに、前記ステップＳ１０においてケース３と判定されるとステップＳ１５へ進み、図６に示したように、時刻t51において、前記SIP INVITEがフェムトセル#1からIPSecトンネル３１およびセキュリティGW２２を経由してオーバレイネットワークNWaのIMS２３へ転送され、さらにIMS２３から前記セキュリティGW２２、IPSecトンネル３１およびフェムトセル#2を経由してユーザ端末UA#2へ転送される。時刻t52では、前記SIP INVITEに応答してユーザ端末UA#2から送信された180 Ringingが、フェムトセル#2、IPSecトンネル３１およびセキュリティGW２２を経由してIMS２３へ転送され、さらにIMS２３から前記セキュリティGW２２、IPSecトンネル３１およびフェムトセル#1を経由してユーザ端末UA#1へ転送される。
【００４２】
時刻t53では、ユーザ端末UA#2から送信された200 OKが、フェムトセル#2、IPSecトンネル３１およびセキュリティGW２２を経由してIMS２３へ転送され、さらにIMS２３から前記セキュリティGW２２、IPSecトンネル３１およびフェムトセル#1を経由してユーザ端末UA#1へ転送される。
【００４３】
時刻t54では、前記200 OKに応答してユーザ端末UA#1から送信されたACKが、フェムトセル#1、IPSecトンネル３１およびセキュリティGW２２を経由してIMS２３へ転送され、さらにIMS２３から前記セキュリティGW２２、IPSecトンネル３１およびフェムトセル#2を経由してユーザ端末UA#2へ転送される。
【００４４】
以上のようにしてユーザ端末UA#1，UA#2間にコアネットワークNWC経由のセキュアな経路が確立されると、ステップＳ１６では、時刻t55において音声データや画像データ等のアプリケーションデータがユーザ端末UA#1、フェムトセル#1、IPSecトンネル３１およびセキュリティGW２２、コアネットワークNWc、セキュリティGW２２、IPSecトンネル３１、フェムトセル#2およびユーザ端末UA#2の経路でセキュアに送受信される。
【００４５】
図８は、前記各フェムトセルの主要部の構成を示した機能ブロック図であり、ここでは、本発明の説明に不要な構成は図示が省略されている。
【００４６】
セキュア判定部５１は、ユーザ端末UA#1から受信した呼接続要求に基づいて、アプリケーションデータのセキュア通信を実現する手段がユーザ端末側で講じられているか否かを判定する。速度比較部５２は、前記呼接続要求で指定された相手端末の検索速度をオーバレイネットワークNWaおよびコアネットワークNWcを対象に比較する。メッセージ経路選択部５３は、呼制御メッセージの経路として、前記セキュア通信のための手段が講じられていなければコアネットワークを選択し、講じられていれば前記オーバレイネットワークおよびコアネットワークのうち前記検索速度の早いネットワークを選択する。
【００４７】
データ経路選択部５４は、アプリケーションデータの経路として、前記セキュア通信のための手段が講じられていなければコアネットワークを選択し、講じられていればオーバレイネットワークを選択する。
【００４８】
第１メッセージ送信部５５は、前記コアネットワークが選択された呼制御メッセージを前記セキュアトンネルおよびコアネットワーク経由で相手端末へ送信する。第２メッセージ送信部５６は、前記オーバレイネットワークが選択された呼制御メッセージを当該オーバレイネットワーク経由で相手端末へ送信する。第１データ送信部５７は、前記コアネットワークが選択されたアプリケーションデータを前記セキュアトンネルおよびコアネットワーク経由で相手端末へ送信する。第２データ送信部５８は、前記オーバレイネットワークが選択されたアプリケーションデータを当該オーバレイネットワーク経由で相手端末へ送信する。
【符号の説明】
【００４９】
２１…認証サーバ，２２…セキュリティゲートウエイ(GW)，２３…IMS，３１…IPSecトンネル
【図１】
2011182033.tif 000003
【図２】
2011182033.tif 000004
【図３】
2011182033.tif 000005
【図４】
2011182033.tif 000006
【図５】
2011182033.tif 000007
【図６】
2011182033.tif 000008
【図７】
2011182033.tif 000009
【図８】
2011182033.tif 000010