(57)【要約】【解決手段】複数ネットワーク相互作用におけるホームエージェントによるホームアドレス動的割り当てのための方法及び装置。本発明は、データの受信を継続するために移動局が望むキーオーソリゼーションリクエストを、移動局からネットワークデバイスに送信する。ネットワークデバイスは、移動局に一時的アドレスを割り当て、移動局のためにセキュリティ処理データベースを作成する。移動局は、フォーリンエージェントからサービスを提供することが可能なエージェント広告を受け取る。移動局は、フォーリンエージェントに登録する。そして、ネットワークデバイスは、セキュリティ処理データベースを修正して、フォーリンエージェントの情報を反映する。そして、ホームエージェントは移動局にホームアドレスを割り当てる。また、ネットワークデバイスは、セレクターとしてモバイル装置のホームアドレスのみを含むようにセキュリティ処理データベースを更新する。【選択図】      図５
2008547274.tif 000002
【特許請求の範囲】
【請求項１】
トンネル内部アドレスをリクエストするためにキーオーソリゼーションリクエストをモバイル装置からネットワークデバイスに送信し、
前記モバイル装置に一時的アドレスを割り当て、
前記モバイル装置に前記一時的アドレスを送信し、
前記モバイル装置のためにセキュリティ処理データベースを作成し、
フォーリンエージェントから前記モバイル装置へエージェント広告を送信し、
前記モバイル装置から前記フォーリンエージェントへ登録リクエストを送信し、
前記登録リクエストに含まれる情報を用いて前記セキュリティ処理データベースを修正し、
ホームエージェントにより前記モバイル装置にホームアドレスを割り当て、
セレクターとして前記モバイル装置のホームアドレスのみを含むように、前記セキュリティ処理データベースを修正する方法。
【請求項２】
前記キーオーソリゼーションリクエストの送信は、内部インターネットプロトコルアドレスをゼロに設定することを含む請求項１の方法。
【請求項３】
前記キーオーソリゼーションリクエストの送信は、前記モバイル装置がフォーリンエージェントケア・オブ・アドレスを使用するであろうことを示すパラメータを含む請求項１の方法。
【請求項４】
前記キーオーソリゼーションリクエストの送信は、内部インターネットプロトコルアドレスをゼロに設定し、及び、前記モバイル装置がフォーリンエージェントケア・オブ・アドレスを使用するであろうことを示すパラメータを含ませることを含む請求項１の方法。
【請求項５】
前記登録リクエストは、ソースインターネットプロトコルアドレスと、送り先インターネットプロトコルアドレスとを含む請求項１の方法。
【請求項６】
前記登録リクエストは、ソースインターネットプロトコルアドレスと、送り先インターネットプロトコルアドレスと、ソースポート番号と、送り先ポート番号と、ネットワークアクセス識別子とである請求項５の方法。
【請求項７】
トンネル内部アドレスをリクエストするためにキーオーソリゼーションリクエストをモバイル装置からネットワークデバイスに送信し、
前記モバイル装置に一時的アドレスを割り当て、
前記モバイル装置に前記一時的アドレスを送信し、
前記モバイル装置のためにセキュリティ処理データベースを作成し、
フォーリンエージェントから前記モバイル装置へエージェント広告を送信し、
前記モバイル装置から前記フォーリンエージェントへ登録リクエストを送信し、
前記登録リクエストに含まれる情報を用いて前記セキュリティ処理データベースを修正し、
ホームエージェントにより前記モバイル装置にホームアドレスを割り当て、
セレクターとして前記モバイル装置のホームアドレスのみを含むように、前記セキュリティ処理データベースを修正し、
前記モバイル装置のための追加セレクターとして外部トンネルのソースインターネットプロトコルアドレスを含むように、前記セキュリティ処理データベースを修正する方法。
【請求項８】
トンネル内部アドレスをリクエストするためにキーオーソリゼーションリクエストをモバイル装置からネットワークデバイスに送信する送信器と、
ネットワークデバイスからの一時的アドレスを受信する受信器と、
前記モバイル装置のためにセキュリティ処理データベースを作成する処理と、
前記モバイル装置からフォーリンエージェントへ登録リクエストを送信する送信器と、
ホームアドレスを受信する受信器と
を備える装置。
【請求項９】
モバイル装置からのキーオーソリゼーションリクエストを受信する受信器と、
一時的アドレスを格納する処理器と、
モバイル装置へ一時的アドレスを送信する送信器と、
セキュリティ処理データベースを生成し、修正する処理器と
を備える装置。
【請求項１０】
トンネル内部アドレスをリクエストするためにキーオーソリゼーションリクエストをモバイル装置からネットワークデバイスに送信する手段と、
前記モバイル装置に一時的アドレスを割り当てる手段と、
前記モバイル装置に前記一時的アドレスを送信する手段と、
前記モバイル装置のためにセキュリティ処理データベースを作成する手段と、
フォーリンエージェントから前記モバイル装置へエージェント広告を送信する手段と、
前記モバイル装置から前記フォーリンエージェントへ登録リクエストを送信する手段と、
前記登録リクエストに含まれる情報を用いて前記セキュリティ処理データベースを修正する手段と、
ホームエージェントにより前記モバイル装置にホームアドレスを割り当てる手段と、
セレクターとして前記モバイル装置のホームアドレスのみを含むように、前記セキュリティ処理データベースを修正する手段と
を備える装置。
【請求項１１】
前記キーオーソリゼーションリクエストを送信する手段は、内部インターネットプロトコルアドレスをゼロに設定することを含む請求項１の装置。
【請求項１２】
前記キーオーソリゼーションリクエストを送信する手段は、前記モバイル装置がフォーリンエージェントケア・オブ・アドレスを使用するであろうことを示すパラメータを含む請求項１の装置。
【請求項１３】
前記キーオーソリゼーションリクエストを送信する手段は、内部インターネットプロトコルアドレスをゼロに設定し、及び、前記モバイル装置がフォーリンエージェントケア・オブ・アドレスを使用するであろうことを示すパラメータを含ませることを含む請求項１の装置。
【請求項１４】
前記登録リクエストのための手段は、ソースインターネットプロトコルアドレスと、送り先インターネットプロトコルアドレスとを含む請求項１の装置。
【請求項１５】
前記登録リクエストのための手段は、ソースインターネットプロトコルアドレスと、送り先インターネットプロトコルアドレスと、ソースポート番号と、送り先ポート番号と、ネットワークアクセス識別子とを含む請求項５の装置。
【請求項１６】
トンネル内部アドレスをリクエストするためにキーオーソリゼーションリクエストをモバイル装置からネットワークデバイスに送信し、
前記モバイル装置に一時的アドレスを割り当て、
前記モバイル装置に前記一時的アドレスを送信し、
前記モバイル装置のためにセキュリティ処理データベースを作成し、
フォーリンエージェントから前記モバイル装置へエージェント広告を送信し、
前記モバイル装置から前記フォーリンエージェントへ登録リクエストを送信し、
前記登録リクエストに含まれる情報を用いて前記セキュリティ処理データベースを修正し、
ホームエージェントにより前記モバイル装置にホームアドレスを割り当て、
セレクターとして前記モバイル装置のホームアドレスのみを含むように、前記セキュリティ処理データベースを修正するコンピューター実行命令を含むコンピューター判読可能メディア。
【請求項１７】
トンネル内部アドレスをリクエストするためにキーオーソリゼーションリクエストをモバイル装置からネットワークデバイスに送信し、
前記モバイル装置に一時的アドレスを割り当て、
前記モバイル装置に前記一時的アドレスを送信し、
前記モバイル装置のためにセキュリティ処理データベースを作成し、
フォーリンエージェントから前記モバイル装置へエージェント広告を送信し、
前記モバイル装置から前記フォーリンエージェントへ登録リクエストを送信し、
前記登録リクエストに含まれる情報を用いて前記セキュリティ処理データベースを修正し、
ホームエージェントにより前記モバイル装置にホームアドレスを割り当て、
セレクターとして前記モバイル装置のホームアドレスのみを含むように、前記セキュリティ処理データベースを修正し、
前記モバイル装置のための追加セレクターとして外部トンネルのソースインターネットプロトコルアドレスを含むように、前記セキュリティ処理データベースを修正するコンピューター判読可能命令を含むコンピューター判読可能メディア。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、通信システムに関し、特に複数ネットワーク相互作用においてホームエージェントによるホームアドレスの動的な割り当ての為の方法及び装置に関する。さらに、本発明は、複数のネットワーク相互作用のアーキテクチャを提供する。
【背景技術】
【０００２】
無線通信技術は過去数年にすさまじい成長を遂げた。この成長は、無線技術による行動の自由や、無線メディアを介した音声及びデータ通信の品質の大幅な改善により、ある程度の刺激を受けている。データサービスの追加に伴う音声サービスの改善された品質は、通信事業に重要な効果を与えてきている。また、これからも重要な効果を与え続けていくこととなる。上記追加されたサービスは、ローミング中の無線デバイスを使ったインターネットへのアクセスを含んでいる。
【０００３】
移動の間もデータセッションを維持する機能は、ユーザー及びシステムオペレーター両方にとって重要である。ユーザーが移動すると、ユーザーは、例えば、ＷＬＡＮ（Wireless Local Area Network）から３Ｇ（Third Generation）ネットワークに移動するように、１つのネットワーク形式から別の形式のネットワークに変わる。ＭＩＰｖ４（Mobile Internet Protocol Version 4）のような様々なプロトコルは、移動局（ＭＳ）がＷＬＡＮと３Ｇシステムとの間を移動した際に、データセッションを継続させるために使用される。
【０００４】
図１は、ＷＬＡＮシステムと３Ｇシステムとの間のデータセッションの継続をサポートするための相互作用のアーキテクチャを示す。アーキテクチャ１００は、３Ｇホームアクセスネットワーク１０４又はＷＬＡＮシステム１１０に接続する複数のＭＳ１０２を含む。３Ｇホームアクセスネットワークは、本図では一つしか表示されていないが複数の基地局（ＢＴＳ）と、本図では一つしか表示されていないが複数の基地局制御器／パケット制御機能デバイス（ＢＳＣ／ＰＣＦ）１０８とを備える。ＢＴＳは、３Ｇホームコアネットワーク１１６のＢＳＣ／ＰＣＦに接続される。ＷＬＡＮシステム１１０は、アクセスポイント（ＡＰ）１１２と、アクセスルータ（ＡＲ）１１４とを含んでいる。ＷＬＡＮシステムも３Ｇホームコアネットワーク１１６に接続される。３Ｇホームアクセスネットワーク１０４は、パケットデータサービスノード（ＰＤＳＮ：Packet Data Services Node）を介して３Ｇホームコアネットワーク１１６に接続する。ＰＤＳＮは、ホームエージェント（ＨＡ）１２４に接続され、ホームオーセンティケーション（Authentication：認証）、オーソリゼーション（Authorization：許可）、及びアカウンティング（Accounting：評価）（Ｈ−ＡＡＡ）デバイス１２０とに接続される。一方、ＷＬＡＮシステムは、パケットデータ相互作用機能（ＰＤＩＦ：Packet Data Interworking Function）１２２を介して、３Ｇホームコアネットワーク１１６に接続する。ＰＤＩＦ１２２も、ＨＡ１２４とＨ−ＡＡＡ１２０とに接続される。
【０００５】
モバイルＩＰｖ４は、システム間を移動するためのフォーリンエージェントケア・オブ・アドレス（ＦＡ  ＣｏＡ：Foreign Agent Care of Address）モードを提供する。このモードにおいて、ＨＡは、ユーザーデータのトラフィックのためのアンカーポイントとして働く。ＭＳがＷＬＡＮ又は３Ｇシステムへ移動する場合、ＭＳはＨＡに登録する。その登録は、ＨＡが、ＭＳが登録された場所でＭＳに伝送されるデータパケットのＷＬＡＮ又は３Ｇシステムへの伝送経路を決める前に、認証されて許可される。ＨＡがホーム３Ｇシステムでのリソースであるため、許可されたＭＳは、そのシステムにアクセスすることができる。
【０００６】
ＦＡ  ＣｏＡは、以下の例で説明するように作動する。まず、ＭＳは、ＷＬＡＮシステム１１０でパケットデータセッションを始め、次に、３Ｇシステム１０４に移る。ＷＬＡＮシステムにいる間、ＭＳは、インターネットプロトコルセキュリティ（ＩＰｓｅｃ）トンネルをＰＤＩＦとの間で開設する。トンネルが開設された後、ＰＤＩＦは、ＦＡの役割をしてＭＳにそのＣｏＡを広告する。ＭＳは、このＣｏＡをＨＡに登録する。この登録は、ＭＳに伝送されるパケットをＨＡにＰＤＩＦ１２２へトンネルさせる。これにより、パケットがＭＳに順次転送される。ＭＳは移動を継続し、ＷＬＡＮの適用範囲エリアから出たり、３Ｇネットワークが管理するエリアへ入ったりする。一度３Ｇネットワークに入ると、ＭＳは、ポイントツーポイントプロトコル（ＰＰＰ）接続をＰＤＳＮ１１８との間で確立する。ＰＰＰ接続が確立された後、ＰＤＳＮ１１８は、ＦＡの役割をしてＭＳにそのＣｏＡを広告する。ＭＳがＷＬＡＮシステムでＭＩＰｖ４セッションを始める場合、ホームアドレス（ＨｏＡ）は、ＨＡによって動的に割り当てられるべきである。現在、ＨＡによりＨｏＡをＭＳに動的に割り当てる方法及び装置が必要とされている。
【発明の開示】
【０００７】
本特許出願は、２００５年６月１４日に出願され、本明細書の譲受人に譲渡され、本明細書に参照によって明確に組み込まれる「DYNAMIC HOME ADDRESS ASSIGNMENT BY HOME AGENT IN 3G-WLAN INTERWORKING」と題された米国仮出願６０／６９０，６２１号の優先権を主張する。
【０００８】
方法は、トンネル内部アドレスをリクエストするためにキーオーソリゼーションリクエストをモバイル装置からネットワークデバイスに送信し、前記モバイル装置に一時的アドレスを割り当て、前記モバイル装置に前記一時的アドレスを送信し、前記モバイル装置のためにセキュリティ処理データベースを作成し、フォーリンエージェントから前記モバイル装置へエージェント広告を送信し、前記モバイル装置から前記フォーリンエージェントへ登録リクエストを送信し、前記登録リクエストに含まれる情報を用いて前記セキュリティ処理データベースを修正し、ホームエージェントにより前記モバイル装置にホームアドレスを割り当て、セレクターとして前記モバイル装置のホームアドレスのみを含むように、前記セキュリティ処理データベースを修正するステップから構成される。
【０００９】
方法は、トンネル内部アドレスをリクエストするためにキーオーソリゼーションリクエストをモバイル装置からネットワークデバイスに送信し、前記モバイル装置に一時的アドレスを割り当て、前記モバイル装置に前記一時的アドレスを送信し、前記モバイル装置のためにセキュリティ処理データベースを作成し、フォーリンエージェントから前記モバイル装置へエージェント広告を送信し、前記モバイル装置から前記フォーリンエージェントへ登録リクエストを送信し、前記登録リクエストに含まれる情報を用いて前記セキュリティ処理データベースを修正し、ホームエージェントにより前記モバイル装置にホームアドレスを割り当て、セレクターとして前記モバイル装置のホームアドレスのみを含むように、前記セキュリティ処理データベースを修正し、前記モバイル装置のための追加セレクターとして外部トンネルのソースインターネットプロトコルアドレスを含むように、前記セキュリティ処理データベースを修正するステップから構成される。
【００１０】
装置は、トンネル内部アドレスをリクエストするためにキーオーソリゼーションリクエストをモバイル装置からネットワークデバイスに送信する送信器と、ネットワークデバイスからの一時的アドレスを受信する受信器と、前記モバイル装置のためにセキュリティ処理データベースを作成する処理と、前記モバイル装置からフォーリンエージェントへ登録リクエストを送信する送信器と、ホームアドレスを受信する受信器とを備える。
【００１１】
装置は、モバイル装置からのキーオーソリゼーションリクエストを受信する受信器と、一時的アドレスを格納する処理器と、モバイル装置へ一時的アドレスを送信する送信器と、セキュリティ処理データベースを生成し、修正する処理器とを備える。
【００１２】
装置は、トンネル内部アドレスをリクエストするためにキーオーソリゼーションリクエストをモバイル装置からネットワークデバイスに送信する手段と、前記モバイル装置に一時的アドレスを割り当てる手段と、前記モバイル装置に前記一時的アドレスを送信する手段と、前記モバイル装置のためにセキュリティ処理データベースを作成する手段と、フォーリンエージェントから前記モバイル装置へエージェント広告を送信する手段と、前記モバイル装置から前記フォーリンエージェントへ登録リクエストを送信する手段と、前記登録リクエストに含まれる情報を用いて前記セキュリティ処理データベースを修正する手段と、ホームエージェントにより前記モバイル装置にホームアドレスを割り当てる手段と、セレクターとして前記モバイル装置のホームアドレスのみを含むように、前記セキュリティ処理データベースを修正する手段とを備える。
【００１３】
コンピューター判読可能メディアは、トンネル内部アドレスをリクエストするためにキーオーソリゼーションリクエストをモバイル装置からネットワークデバイスに送信し、前記モバイル装置に一時的アドレスを割り当て、前記モバイル装置に前記一時的アドレスを送信し、前記モバイル装置のためにセキュリティ処理データベースを作成し、フォーリンエージェントから前記モバイル装置へエージェント広告を送信し、前記モバイル装置から前記フォーリンエージェントへ登録リクエストを送信し、前記登録リクエストに含まれる情報を用いて前記セキュリティ処理データベースを修正し、ホームエージェントにより前記モバイル装置にホームアドレスを割り当て、セレクターとして前記モバイル装置のホームアドレスのみを含むように、前記セキュリティ処理データベースを修正するステップを実行する為のコンピュータで読み込み可能な実効命令を含む。
【００１４】
コンピューター判読可能メディアは、トンネル内部アドレスをリクエストするためにキーオーソリゼーションリクエストをモバイル装置からネットワークデバイスに送信し、前記モバイル装置に一時的アドレスを割り当て、前記モバイル装置に前記一時的アドレスを送信し、前記モバイル装置のためにセキュリティ処理データベースを作成し、フォーリンエージェントから前記モバイル装置へエージェント広告を送信し、前記モバイル装置から前記フォーリンエージェントへ登録リクエストを送信し、前記登録リクエストに含まれる情報を用いて前記セキュリティ処理データベースを修正し、ホームエージェントにより前記モバイル装置にホームアドレスを割り当て、セレクターとして前記モバイル装置のホームアドレスのみを含むように、前記セキュリティ処理データベースを修正し、前記モバイル装置のための追加セレクターとして外部トンネルのソースインターネットプロトコルアドレスを含むように、前記セキュリティ処理データベースを修正するステップを実行する為のコンピュータで読み込み可能な実効命令を含む。
【発明を実施するための最良の形態】
【００１５】
「好例な」という単語は、「例（example）、例証（instance）、又は実例（illustration）として扱う」を意味するためにここでは用いられる。ここで「好例」として説明された実施形態は、他の実施形態より好まれていたり、優位である必要はない。
【００１６】
ＭＩＰｖ４は、インターネット内のモバイルノードへのＩＰデータグラムの明白なルーティングを可能にする。各モバイルノードは、インターネット接続の現在の点に関わらず、常にそのホームアドレスにより識別される。そのホームから離れている間、モバイルノードは、モバイルノードの現在のインターネット接続点についての情報を与えるケア・オブ・アドレス（ＣｏＡ：気付アドレス）と関連付けられる。ＭＩＰｖ４は、ＣｏＡをＨＡに登録するためのメカニズム及び方法を提供する。ＨＡは、モバイルノードに伝送されるデータグラムをトンネルを通してＣｏＡに送信する。トンネルを通り抜けた後に、データグラムはモバイルノードに送信される。
【００１７】
ＭＩＰｖ４は、あるモバイルノードのＩＰアドレスがインターネットへの接続点のモバイルノードを独自に識別していると仮定している。モバイルノードは、それに伝送されるデータグラムを受信するため、そのＩＰアドレスにより識別されたネットワーク上に位置しなければならない。さもなければ、データグラムは配送できなくなる。モバイルノードは、通信能力を失わずにその接続点を維持するため、以下に示される機構のうち１つを用いてもよい。第１の方法は、インターネットとの接続点を変更するときには、モバイルノードがそのＩＰアドレスを変更しなければならないことを要求し、あるいは、モバイルノードは、インターネットルーティングアーキテクチャの大部分に広められるホスト特定ルート（host-specific routes）を使用しなければならない。これらの選択肢は両方とも、承諾しがたいとされるかもしれない。繰り返しＩＰアドレスを変更することは、モバイルノードが位置を変更する際に、モバイルノードによる伝送の維持及びハイレイヤーでの接続の維持を不可能にするかもしれない。第２の方法は、厳しい規模の困難を引き起こすかもしれない。ＭＩＰｖ４は、インターネット内のモバイルノード移動性に適応するためのプロトコルである。
【００１８】
モバイルインターネットプロトコルは、下記に述べられるような新しい機能的要素を導入する。
【００１９】
モバイルノードは、あるネットワーク又はサブネットワークから他のネットワークへ、その接続点を変更するホスト又はルーターである。あるモバイルノードは、そのＩＰアドレスを変更せずに、モバイルノードの位置を変更してもよい。これにより、モバイルノードは、モバイルノードの通常のＩＰアドレスを用いて、いかなる位置においても他のインターネットノードとの接続を維持することができる。これにより、接続点へのリンク層接続可能性（link layer connectivity）が利用可能とされる。
【００２０】
ホームエージェントは、モバイルノードがホームから離れているときはデータグラムをトンネルしてモバイルノードへ配送し、モバイルノードのために現在の位置情報を維持するモバイルノードのホームネットワーク上のルーターである。
【００２１】
フォーリンエージェントは、登録の際にモバイルノードへルーティングサービスを提供するモバイルノードの訪問先ネットワーク上のルーターである。フォーリンエージェントは、トンネルを解除し、モバイルノードのホームエージェントによりトンネルされたモバイルノードへデータグラムを配送する。フォーリンエージェントは、あるモバイルノードにより送信されたデータグラムのための、登録されたモバイルノードのデフォルトルータとして機能する。
【００２２】
モバイルノードは、ホームネットワーク上で長期ＩＰアドレスを与えられる。このホームアドレスは、固定されたホストのための「恒久的な」ＩＰアドレスのように管理される。モバイルノードがそのホームネットワークから離れたとき、ケア・オブ・アドレス（ＣｏＡ）は、モバイルノードと関連付けられ、モバイルノードの現在におけるインターネットとの接続点を反映する。モバイルノードは、モバイルノードが送信した、移動性管理機能データグラムを除く送信した全てのＩＰデータグラムのソースアドレスとしてそのホームアドレスを使用する。
【００２３】
モバイルＩＰｖ４は、プロトコルの実行をレビューする前に定義するべき複数の用語を使用する。これらの用語は下に定義される。
【００２４】
エージェント広告は、ルーター広告メッセージに特別な拡張部を付することにより構成された広告メッセージである。
【００２５】
オーセンティケーションは、メッセージの創作者の同一性を確認するために暗号手法を使用するプロセスである。
【００２６】
ケア・オブ・アドレスは、モバイルノードがそのホームネットワークから離れている間、モバイルノードへ転送されるデータグラムのための、モバイルノードへのトンネルの終端ポイントである。このプロトコルでは、異なる２種類のケア・オブ・アドレスを使用してもよい：ひとつは、モバイルノードが登録されているフォーリンエージェントのアドレスであるフォーリンエージェントケア・オブ・アドレス、もうひとつは、モバイルノードが自身のネットワークインターフェースの１つと関連付けた外部取得のローカルアドレスである同位置ケア・オブ・アドレスである。
【００２７】
ホームアドレスは、延長された一定期間でモバイルノードに割り当てられるＩＰアドレスである。ホームアドレスは、モバイルノードが接続するインターネットの場所に係らず変化しない。
【００２８】
ホームネットワークは、モバイルノードのホームアドレスのネットワークプレフィックス（接頭辞）と一致するネットワークプレフィックスを有するネットワークである。標準的なＩＰルーティングメカニズムは、モバイルノードのホームアドレスに伝送されるデータグラムをモバイルノードのホームネットワークに配送する。
【００２９】
トンネルは、データグラムがカプセル化される間に、データグラムによって導かれる通り道である。カプセル化されている間に、データグラムは、データグラムのカプセル解除を行いデータグラムを正確に最終送り先に配送する、精通するカプセル解除エージェント（knowledgeable decapsulating agent）に経路を作成される。
【００３０】
仮想ネットワークは、別のネットワーク上に物理的なインターネットインタフェースを有するルーターの向こうに物理的な例示（instantiation）のないネットワークである。ルーター又はＨＡは、一般に、従来のルーティングプロトコルを使用して、仮想ネットワークへの到達可能性を広告する。
【００３１】
訪問先ネットワークは、モバイルノードのホームネットワーク以外の、モバイルノードが現在接続されるネットワークである。
【００３２】
モバイルＩＰは、以下にリストされたサポートサービスを提供する。
【００３３】
ホームエージェントとフォーリンエージェントが互いのリンク上の有効性を広告するとき（それらはこのためにサービスを提供する）、エージェント発見が生じる。新たに到着したモバイルノードは、予想されるエージェントが存在するか否かを確認するため、リンク上で要求を送信する。
【００３４】
モバイルノードがホームネットワークから離れる場合、登録が生じる。自身のホームネットワークから離れたモバイルノードは、そのホームエージェントにそのケア・オブ・アドレスを登録する。インターネットへの接続モードに応じて、モバイルノードは、直接そのホームエージェントに、あるいは、ホームエージェントに登録を送るフォーリンエージェントを介して登録する。
【００３５】
以下のステップは、モバイルＩＰプロトコルの実行の一般的なアウトラインを提供する。移動性エージェント、すなわち、フォーリンエージェントとホームエージェントは、エージェント広告メッセージを使用して、存在を広告する。モバイルノードは、エージェント要求メッセージを用いて、局所に接続された移動性エージェントからエージェント広告メッセージをさらに要求してもよい。モバイルノードは、エージェント広告を受け取り、それがそのホームネットワーク上又はフォーリンネットワーク上のどちらにあるかを判断する。
【００３６】
モバイルノードは、それがホームネットワーク上にあることを検知すると、それは移動性サービスを利用せずに作動する。モバイルノードが他のところに登録された後にホームネットワークに返っている場合、モバイルノードは登録リクエストを使用すると共に登録再生メッセージを受け取り、まずホームエージェントから登録を取り消す。
【００３７】
モバイルノードはそれがホームネットワークからフォーリンネットワークに移動したことを検知すると、それはフォーリンネットワーク上でケア・オブ・アドレスを取得する。そのケア・オブ・アドレスは、フォーリンエージェントの広告（フォーリンケア・オブ・アドレス）から又は、外部割当メカニズム（同位置ケア・オブ・アドレス）により、のどちらかにより決定される。そして、ホームネットワークから離れて作動するモバイルノードは、登録リクエストメッセージと登録再生メッセージの交換を通じて、新たなケア・オブ・アドレスをホームエージェントに登録する。これが生じた後、モバイルノードのホームアドレスに送られたデータグラムは、ホームエージェントによって傍受され、ホームエージェントによりモバイルノードのケア・オブ・アドレスへトンネルされ、トンネルのエンドポイント（フォーリンエージェント又はモバイルノード自体）で受信され、モバイルノードに配送される。逆方向では、モバイルノードによって送られたデータグラムは一般に、標準的なＩＰルーティングメカニズムを使用して、それらの送り先に配送され、ホームエージェントを必ずしも通り抜けてもよくない。
【００３８】
ホームネットワークから離れている場合、モバイルＩＰは、ホームネットワークとモバイルノードの現在位置の間に介在するルーターからモバイルノードのホームアドレスを隠すためにトンネルを開設するプロトコルを使用する。トンネルは、モバイルノードのケア・オブ・アドレスで終了する。そのケア・オブ・アドレスは、従来のＩＰルーティングによりデータグラムが配送されるアドレスでなければならない。ケア・オブ・アドレスでは、オリジナルのデータグラムはトンネルから取り除かれ、モバイルノードに配送される。
【００３９】
モバイルＩＰｖ４は、ケア・オブ・アドレスを得るために２つのメカニズムを提供する。最初のメカニズムでは、フォーリンエージェントケア・オブ・アドレスは、エージェント広告メッセージを通してフォーリンエージェントにより提供されるケア・オブ・アドレスである。このメカニズムでは、ケア・オブ・アドレスは、フォーリンエージェントのＩＰアドレスである。フォーリンエージェントがトンネルされたデータグラムを受け取った場合、それはデータグラムをカプセル解除し、内部データグラムをモバイルノードへ配送する。このメカニズムは、複数のモバイルノードにケア・オブ・アドレスを共有させ、限定されたアドレススペースに不必要な要求を設置しないため好まれている。
【００４０】
第２のメカニズムは、同位置ケア・オブ・アドレスを提供する。この同位置ケア・オブ・アドレスは、いくつかの外部手段を介して、ローカルＩＰアドレスとしてモバイルノードにより取得される。そして、モバイルノードは、同位置ケア・オブ・アドレスと自身のネットワークインターフェースのうち１つを関連付ける。同位置ケア・オブ・アドレスは、モバイルノードにより一時的なアドレスとして動的に得られても、又は、フォーリンネットワークを訪問する間だけ使用する長期アドレスとしてモバイルノードにより所有されてもよい。同位置ケア・オブ・アドレスを使用するとき、モバイルノードは、トンネルのエンドポイントとして機能し、そのアドレスへトンネルされたデータグラムのカプセル解除を実行する。このメカニズムは、モバイルノードがフォーリンエージェントなしで機能することを可能にするという利点を持つ。訪問するモバイルノードで利用可能とするために、フォーリンネットワーク内にアドレスのプールを必要とするので、それはＩＰｖ４アドレススペースに負担をかけるかもしれない。
【００４１】
そのケア・オブ・アドレスは、フォーリンエージェント関数とは異なる。ケア・オブ・アドレスは、トンネルのエンドポイントである。それはフォーリンエージェントのアドレスであってもよいが、それはモバイルノード（同位置ケア・オブ・アドレス）により一時的に取得されたアドレスであってもよい。フォーリンエージェントは、モバイルノードにサービスを提供する移動性エージェントである。
【００４２】
図２は、モバイルノードがホームエージェントに登録した後に、ホームネットワークから離れたモバイルノードへ／からのデータグラムの経路を示す。方法２００は、フォーリンエージェントケア・オブ・アドレスを使用して、モバイルノードを説明する。モバイルノードへのデータグラムは、標準的なＩＰルーティングを使用して、ホームネットワーク上のホスト２０２に到着する。ホームエージェント２０４はデータグラムを傍受し、データグラムをケア・オブ・アドレスにトンネルする。フォーリンエージェント２０６は、データグラムのトンネルを解除し、モバイルノードにより送信されたデータグラムのためにモバイルノード２０８に配送し、標準的なＩＰルーティングは指定された送り先に各データグラムを配送する。図２では、フォーリンエージェントはモバイルノードのデフォルトルーターである。
【００４３】
ホームエージェントは、それに登録されたモバイルノードのいくつかのホームアドレスに送られたデータグラムを引きつけ、かつ、傍受することができなければならない。この要求は、ホームエージェントが、モバイルノードのホームアドレスにより示されるリンク上にネットワークインタフェースを有している場合に満たされる。モバイルノードに対してホームエージェントの他の配置も可能である。しかしながら、モバイルノードのホームアドレスに送信されたデータグラムを傍受する他の方法が必要である。
【００４４】
モバイルノード及び、現在又は予想されるフォーリンエージェントは、標準的なＩＰルーティングメカニズム、特にＩＰヘッダの中の送り先アドレスのネットワーク接頭辞に基づいて前もった決定をするメカニズムに依存せずに、データグラムを交換できねばならない。フォーリンエージェント及び訪問しているモバイルノードが同じリンク上にインターフェースを持っている場合に、これは達成される。この場合、モバイルノードとフォーリンエージェントは、それぞれのリンク層アドレスに基本的なリンク層パケットを送出して、互いのもとへデータグラムを送信するとき、一般的なＩＰルーティングメカニズムを単純にバイパスする。
【００４５】
モバイルノードが同位置ケア・オブ・アドレスを使用している場合、モバイルノードは、ケア・オブ・アドレスのネットワーク接頭辞により識別されるリンク上にあるべきである。そうでなければ、データグラムは配送できないだろう。
【００４６】
あるネットワークから別のネットワークまで移動するモバイルノードは、それがどのように到着するか通信するために柔軟なメカニズムを必要とする。これは、モバイルＩＰにおいて、登録を使用することで成し遂げられる。登録は、モバイルノードがフォーリンネットワークを訪れる際に転送サービスをリクエストし、現在のケア・オブ・アドレスのホームエージェントに通知し、期限の切れる登録を更新し、モバイルノードがホームに戻った際に登録解除するのに用いられる方法である。登録メッセージは、モバイルノード、フォーリンエージェント及びホームエージェントの間で情報を交換する。登録プロセスは、規定された期間にモバイルノードのホームアドレスとそのケア・オブ・アドレスとを関連付けることで、ホームエージェントで義務付けられる（binding）移動性を作成又は修正する。
【００４７】
モバイルＩＰは２つの異なる登録手順、ひとつは情報をモバイルノードのホームエージェントに中継するフォーリンエージェントを介する手順、他方はモバイルノードのホームエージェントに直接登録する手順、を提供する。ルールは、状況に依存して、どの手順を使用するべきか定義する。どちらの登録手順でも、本発明に係る方法及び装置と矛盾しない。
【００４８】
登録手順は、オーセンティケーション及びある程度のセキュリティを提供し、トンネルによる送信もセキュリティを提供する。それにもかかわらず、追加セキュリティは、複数のネットワークを通じて輸送する間、データグラムを保護するために必要である。モバイルＩＰｖ４は、インターネットキー交換バージョン２（IKEv2）として知られるキー交換プロトコルと共に使用される。ＩＫＥｖ２は、相互の認証を実行してセキュリティアソシエーションをセットアップ及び維持するために使用されるＩＰセキュリティ（IPsec）の構成要素である。ＩＰｓｅｃは、ＩＰデータグラムに機密性、データの完全性、アクセス制御及び、データソースオーセンティケーションを提供する。これらのサービスは、ＩＰデータグラムのソース及びシンクにおける共有状態を維持することで提供される。この状態は、データグラムに提供される特定のサービスを定義する。これにより、暗号のアルゴリズムは使用され、キーはその暗号のアルゴリズムの入力として使用される。ＩＫＥｖ２は、この状態が動的に設立されることを可能にする。
【００４９】
全てのＩＫＥｖ２通信は、ペアのメッセージで構成される：リクエストとレスポンス。ペアは交換として知られている。レスポンスはリクエストに続く。信頼性を保証することは依頼人の責任である。レスポンスがタイムアウト間隔内に受信されない場合、依頼人はリクエストを再送達するか、あるいは接続を中止しなければならない。最初の交換は、セキュリティアソシエーションのためにセキュリティパラメータを取り決める。第２のリクエストはＩＤ（identity）を送信し、２つのＩＤに対応する秘密の知識を証明し、セキュリティアソシエーションをセットアップする。
【００５０】
ＩＫＥは、各々のシナリオが特別の要求を有する、多数の異なるシナリオの中で使用される。ＩＫＥは、セキュリティトンネルへのセキュリティゲートウェイと共に使用される。図３は、このシナリオのブロック図を示す。このシナリオでは、どちらのＩＰ接続のエンドポイントもＩＰｓｅｃを実行しないが、それらの間のネットワークノードは、経路の一部のためにトラフィックを保護する。保護は、エンドポイントには透明（transparent）であり、処理のためにトンネルエンドポイントを通してパケットを送信するため、通常の経路に依存する。各エンドポイントは、その「後ろ」のアドレスのセットをアナウンスし、パケットは、トンネルモードで送信される。ここで、内部ＩＰヘッダは実際のエンドポイントのＩＰアドレスを含んでいる。
【００５１】
図４は、ＩＰ接続の両エンドポイントがＩＰｓｅｃを実行する場合又は、エンドポイントからエンドポイントのシナリオを示す。送信モードは、内部ＩＰヘッダなしで使用される。内部ＩＰヘッダがある場合、内部アドレス及び外部アドレスは同一である。単一の１ペアのアドレスは、パケットがこのセキュリティアソシエーションにより保護されるように取り決められる。これらのエンドポイントは、参加者のＩＰｓｅｃにオーセンティケーションＩＤに基づいたアプリケーション層アクセス制御を実行する。このシナリオの１つの利点は、それが末端間セキュリティを提供するということである。
【００５２】
図５は、エンドポイントとセキュリティゲートウェイとのトンネルのシナリオのブロック図を示す。このシナリオでは、保護されたエンドポイント（典型的にはポータブルローミングデバイス）は、ＩＰｓｅｃに保護されたトンネルを通ってその共同ネットワークに戻って接続する。デバイス又は、モバイルノードは、共同ネットワーク上で情報にアクセスするためのみにこのトンネルを使用する。あるいは、それは、共同ファイアウォールにより得られる保護の利点を得るために、共同ネットワークを通してトラフィックの戻りのすべてをトンネルする。いずれの場合も、エンドポイントに返されたパケットがセキュリティゲートウェイへ行き、トンネルされて戻るように、保護されたエンドポイントは、セキュリティゲートウェイに関連したＩＰアドレスを要求するだろう。このＩＰアドレスは静的でも、又はセキュリティゲートウェイにより動的に割り当てられてもよい。動的割付ＩＫＥｖ２をサポートすることは、セキュリティ割当ての間の使用のためにセキュリティゲートウェイにより所有されたＩＰアドレスを、イニシエータがリクエストするためのメカニズムを含んでいる。
【００５３】
このシナリオでは、パケットはトンネルモードを使用する。保護されたエンドポイントからの各パケット上では、外部ＩＰヘッダは、現在の位置に関連したソースＩＰアドレス（つまり、エンドポイントにトラフィックを直接伝送するアドレス）を含んでいる。一方、内部ＩＰヘッダは、セキュリティゲートウェイによって割り当てられたソースＩＰアドレス（つまり、エンドポイントに転送するためにセキュリティゲートウェイへトラフィックを転送するアドレス）を含んでいる。外部送り先アドレスは、セキュリティゲートウェイの外部送り先アドレスになり、その一方で、内部送り先アドレスは、パケットための最終的な送り先となる。本発明は、これらのシナリオのうちのいずれと共に使用されてもよいが、トンネルと共に作動する際にうまく機能する。
【００５４】
モバイルＩＰｖ４及びＩＫＥｖ２は、３Ｇシステムと関連づけて上記で説明された。本発明は、モバイルノードが３ＧシステムからＷＬＡＮまで移動する時に見つかる問題を解決する。ｃｄｍａ２０００ＩＰデータ接続性の背景におけるＷＬＡＮネットワークの概観が示されるだろう。
【００５５】
図１は、３Ｇホームコアネットワークと接続するために設計されたＷＬＡＮネットワークの一部を示す。ＷＬＡＮ自体と接続する３Ｇホームコアネットワークにおける機能は、ＰＩＤＦとＨＡを含んでいる。
【００５６】
ＰＤＩＦは、パケットデータ相互作用関数（Packet Date Interworking Function）であり、それは、ｃｄｍａ２０００を提供するネットワークにおいてリソース及びパケットデータサービスを、無許可のアクセスから保護するセキュリティゲートウェイの役割をする。ＰＤＩＦ１２２は、提供されるネットワーク内、この場合では、３Ｇホームコアネットワークに配置される。ＨＡ１２４又はホームエージェントも３Ｇホームコアネットワークに配置される。ＰＤＩＦ１２２は、３Ｇホームコアネットワーク及び他の外部ネットワークにＩＰ接続性を提供することにより、パケットデータサービスへのアクセスを提供する。それは、トンネルの開設及び解放、サービスネットワークからＭＳへのＩＰアドレスの割り当て及び、ＭＳ又はモバイルノードへ／からの輸送のカプセル化及びカプセル解除を含む、それ自体とモバイルノード又は移動局（ＭＳ）の間の安全なトンネル管理手順をサポートする。それは、パケットフィルタリング及びルーティング等の、提供するネットワーク処理も実行する。ＰＤＩＦ１２２は、Ｈ−ＡＡＡ１２０へのインターフェースを通り、ユーザーオーセンティケーションやオーソリゼーション処理情報の移転をサポートする。さらに、ＰＤＩＦ１２２はアカウント情報を収集して報告する。
【００５７】
上述されるように、トンネルは、インターネットによってデータグラムを転送する安全な手段である。トンネルは下記で説明される手順を使用して開設される。
【００５８】
図６は、トンネル開設手順におけるメッセージのフローを示す。トンネルの開設を開始するために、ＭＳ又はモバイルノードは、ＷＬＡＮアクセスネットワークに認証し、インターネットアクセスを受信する。これは、許可のためにＨ−ＡＡＡと共にチェックするＷＬＡＮアクセスネットワークを含んでいてもよい。ＭＳかモバイルノードは、アクセスネットワークからのＩＰアドレスを設定し、デフォルトルーター及びサーバーを発見する。
【００５９】
その後、ＭＳ又はモバイルノードは、ＰＤＩＦの発見を実行する。ＰＤＩＦのＩＰアドレスはグローバルで、公に送ることができるＩＰアドレスである。
【００６０】
その後、ＭＳ又はモバイルノードは、ＰＤＩＦと共にＩＫＥｖ２交換を開始する。最初のメッセージセットは、キーを交換するために必要とされる交換である。これらの交換は、データグラムポートカプセル化の交渉もサポートする。
【００６１】
次にＭＳ又はモバイルノードは、ＰＩＤＦと共にキー交換オーソリゼーションを開始する。これらのメッセージは、前のステップで交渉された鍵を用いて暗号化されて保護している。その後、ＭＳ又はモバイルノードは、トンネル内部ＩＰアドレス（ＴＩＡ）をリクエストする。ＭＳ又はモバイルノードは、サービスオーソリゼーションリクエストにおけるペイロードにそのネットワークアクセス識別子（ＮＡＩ）を含む。
【００６２】
ＰＤＩＦは、ＩＫＥオーソリゼーションリクエストを受信し、サービスオーソリゼーション及びユーザーオーセンティケーションをリクエストするためにＨ−ＡＡＡと接続する。Ｈ−ＡＡＡは、加入者を認証し、オーセンティケーション情報をＰＤＩＦに戻す。ＰＤＩＦは、ＭＳ又はモバイルノードへオーソリゼーションメッセージを送ることにより、ＩＫＥオーソリゼーション交換を完了する。一旦このＩＫＥオーソリゼーションが完了すると、ＩＰｓｅｃトンネルが、ＭＳ又はモバイルノードとＰＤＩＦとの間で開設される。
【００６３】
図７は、３Ｇ−ＷＬＡＮ相互作用におけるホームエージェントによる動的なホームアドレスの割り当てのフロー図である。図７では、左手側の数字（例えば１、２、３等）は、一般に、本発明の実施例による３Ｇ−ＷＬＡＮ相互に作用するアーキテクチャにおけるホームエージェントによる動的なホームアドレス割り当ての方法のステップを示す。ステップ１では、上に議論されるように、トンネルモードを使用する時、ＩＫＥｖ２実施のためにＴＩＡが要求される。この要求のため、ＭＳ又はモバイルノードは、ＴＩＡをＭＳに割り当てるようにＰＤＩＦに伝えるＩｎｔｅｒｎａｌ＿ＩＰ４＿Ａｄｄｒｅｓｓをゼロに設定する。ＭＳは、上述されたように、ＭＳがＭＩＰＶ４  ＦＡ  ＣｏＡオペレーションを使用したいことを示す３ＧＰＰ２特有パラメータをさらに含む。
【００６４】
ステップ２において、ＰＤＩＦは、一時的なアドレスｘをＭＳに割り当てる。このアドレスは、ステップ９以降で回復される。
【００６５】
ステップ３では、ＰＤＩＦは、ＩＫＥオーソリゼーション応答メッセージでＭＳに一時的アドレスｘを伝える。
【００６６】
ステップ４では、ＰＤＩＦは、ＭＳのためにセキュリティ処理データベース（ＳＰＤ）を作成する。この方法において、ＳＰＤの処理は、一時的なアドレスｘに送信されるパケットを全て却下することである。
【００６７】
ステップ５において、ＭＳはそれがＭＩＰｖ４  ＦＡ  ＣｏＡオペレーションを使用することを示したので、ＰＤＩＦは、周期的な基準でＭＳへエージェント広告を送る。エージェント広告はＦＡ  ＣｏＡを含んでいる。
【００６８】
ステップ６において、ＭＳは、ＦＡにＭＩＰｖ４登録リクエスト（ＲＲＱ）を送信する。ソース及び送り先ＩＰアドレスは、それぞれ０．０．０．０及びＦＡ  ＣｏＡである。ソース及び送り先ポート番号は、それぞれｗ（ＭＳによって選択される）及び、４３４（ＭＩＰｖ４登録のために周知のポート）である。ＨＡにＨｏＡを割り当てるようにリクエストを伝えるため、ＲＲＱは、ＭＳのＮＡＩ及び、０．０．０．０に等しく設定されたホームアドレス（ＨｏＡ）フィールドを備える。
【００６９】
ステップ７において、ＰＩＤＦは、セレクターとして送り先ポートｗ及びＭＳのＮＡＩを付加することにより、ＳＰＤを変更する。これは、ＭＳに伝送されるＭＩＰｖ４登録再生（ＲＲＰ）のみと、ＰＤＩＦからＭＳまでのＩＰｓｅｃトンネルとを関連付けることを意味する。これは、ＰＤＩＦが、正確なＩＰｓｅｃトンネルへＲＲＰを送ることを可能にする。
【００７０】
ステップ８では、ＨＡは、ＨｏＡ（ｙ）を割り当て、ＭＳのＮＡＩを含むＲＲＰを応答する。ソース及び送り先ＩＰアドレスは、それぞれＨＡ及びＣｏＡである。ソース及び送り先ポート番号は、それぞれｚ（ＨＡによって選択される）及びｗである。
【００７１】
ステップ９において、ＰＤＩＦは、セレクターとして送り先アドレスｙだけ（つまりＭＳのＨｏＡ）を含むことにより、ＳＰＤを変更する。これは、ＰＤＩＦが、ＭＳに伝送される後続のＩＰパケットと、ＰＤＩＦからＭＳまでのＩＰｓｅｃトンネルとを関連付けることを意味する。これは、ＰＤＩＦが正確なＩＰｓｅｃトンネルへパケットを送ることを可能にする。
【００７２】
補足実施例は、個人のアドレシングサポートを考慮に入れる。すなわち、各ＨＡは、個人アドレスを割り当てて、それ自身の個人アドレススペースを管理してもよい。この実施例では、２つのＨＡが、同一の個人アドレスを同一のＰＤＩＦにより、異なるＭＳに割り当てることが可能である。この状況で、２つのＭＳに伝送される２つのパケットは、同一の送り先ＩＰアドレスを有する。そのため、ＰＤＩＦは、各パケットに適切なＩＰｓｅｃトンネルを決定しなければならない。ＭＳに伝送される各ＩＰパケットは、ＩＰ−ＩＰカプセル化を経て、ＭＳのＨＡからＰＤＩＦに到着する。この状況で、パケットの外部ソース及び送り先アドレスは、それぞれＨＡのＩＰアドレス及びＦＡのＩＰアドレスである。パケットの内部ソース及び送り先アドレスは、それぞれＭＳのＩＰアドレス及び一致ノードのＩＰアドレスである。２つのＭＳは同一の個人アドレスを有しているが、２つのＭＳは異なるＨＡによりサーブされているので、それらは全体的に送ることが可能な異なるＨＡ  ＩＰアドレスを有する。
【００７３】
さらなる実施例では、ＰＤＩＦは、ＭＳのためのＳＰＤにおける追加セレクターとして、外部トンネルのソースＩＰアドレス（ＨＡのＩＰアドレス）を含んでいる。これは、上に記述された方法のステップ９を変更する。この実施例におけるステップ９は、ＲＲＰ（ステップ８を参照）の中で割り当てられたＨｏＡ（つまりｙ）が個人アドレスであることを発見することをＰＤＩＦに要求する。その後、ＰＤＩＦは、ＭＳのためのＳＰＤにおける追加セレクターとして、外部トンネルのソースＩＰアドレス（ＭＳのＨＡ  ＩＰアドレスと等しく設定される）を加える。
【００７４】
さらなる実施例では、熟練した技術者は、コンピュータープラットフォームのメモリのような、コンピューターの読取り可能メディア上で具体化されるプログラムの実行によって、前述の方法は提供されることを理解するだろう。その教訓は、様々なタイプの信号を含んだメディア、又は、様々なタイプの第１、第２又は、第３のデータ保存メディアに存在することができる。メディアは、例えば、クライアントデバイス及び／又はサーバーによりアクセス可能であり、又は、クライアントデバイス及び／又はサーバー内に存在するＲＡＭを含んでもよい。ＲＡＭ、ディスケット又は他の補助記憶メディアに含まれていようと、その教訓は、ＤＡＳＤストレージ（例えば、従来の「ハードドライブ」又は、ＲＡＩＤアレイ）、磁気テープ、電気的な読み出し専用メモリ（例えば、ＲＯＭ又は、ＥＥＰＲＯＭ）、フラッシュメモリーカード、光学ストレージデバイス（例えば、ＣＤ−ＲＯＭ、ＷＯＲＭ、ＤＶＤ、デジタル光学テープ）、ペーパー「パンチ」カード、又はデジタル及びアナログ伝送メディアを含む他の適合データ保存メディアのような様々な機械可読のデータ保存メディア上に格納されてもよい。
【００７５】
前記開示は、本発明に係る実施形態を示しているが、添付された請求項により定義される発明の範囲から逸脱しない限りで、様々な変更及び修正を加えることが可能であることは注目されるべきである。ここで説明された発明の実施例に基づいた方法クレームの処理及びステップは、特定の順序で実行される必要はない。さらに、本発明の構成要素は、単数で説明され、又は、クレームされているが、単数であることに限定しない限り、複数である場合を考慮してもよい。
【００７６】
以上のように、本発明の好ましい実施例は示されて説明された。しかしながら、技術における通常のスキルにより、ここで説明された実施例に、本発明の趣旨又は範囲から逸脱しないで、多くの変更を加えられることは明白かもしれない。したがって、本発明は、クレームとの一致を除いて限定されない。
【図面の簡単な説明】
【００７７】
【図１】図１は、本発明の一実施形態に係る異なるシステム間のデータセッションの維持をサポートする相互作用アーキテクチャを示すブロック図である。
【図２】図２は、本発明の上記実施形態に係るモバイルＩＰｖ４の動作を示す。
【図３】図３は、本発明の上記実施形態に係るセキュリティゲートウェイトンネルへのセキュリティゲートウェイを示す。
【図４】図４は、本発明の上記実施形態に係るエンドポイントからエンドポイントへの伝送を示す。
【図５】図５は、本発明の上記実施形態に係るエンドポイントからセキュリティゲートウェイへのトンネル伝送を示す。
【図６】図６は、本発明の上記実施形態に係るトンネルの開設フローを示す。
【図７】図７は、本発明の上記実施形態に係るホームエージェントによるホームアドレスの動的な割り振りを示すフロー図である。
【図１】
2008547274.tif 000003
【図２】
2008547274.tif 000004
【図３】
2008547274.tif 000005
【図４】
2008547274.tif 000006
【図５】
2008547274.tif 000007
【図６】
2008547274.tif 000008
【図７】
2008547274.tif 000009