(57)【要約】本発明は、モバイルＩＰを用いた移動ノードの仮想私設網接続方法に関するものである。本発明によれば、まず、移動ノードがＶＰＮ（ＶｉｒｔｕａｌＰｒｉｖａｔｅ Ｎｅｔｗｏｒｋ)使用者認証情報が含まれたモバイルＩＰ登録要請メッセージを作成して仮想私設網のゲートウェイへ伝送する。そうすれば、上記仮想私設網のゲートウェイが上記モバイルＩＰ登録要請メッセージからＶＰＮ使用者認証情報を読み出しＶＰＮ使用者認証情報が予め収録されているデータベースを照会して移動ノードの仮想私設網接近権限を検証する。その結果、上記接近権限が検証されれば、上記モバイルＩＰ登録要請メッセージに対する応答メッセージに私設ＩＰを収録して上記移動ノードへ伝送することで私設ＩＰを割り当てる。これによって、移動ノードと仮想私設網との接続がなされる。本発明によれば、構築コストが安価でトポロジーが簡単であり、網のトラフィックが小さく移動ノードと網とに負担が少ない、移動環境における仮想私設網の構築が可能である。
2008535363.tif 000002
【特許請求の範囲】
【請求項１】
（ａ）移動ノードがＶＰＮ（Ｖｉｒｔｕａｌ Ｐｒｉｖａｔｅ Ｎｅｔｗｏｒｋ)使用者認証情報が含まれたモバイルＩＰ登録要請メッセージを作成して仮想私設網のゲートウェイへ伝送する段階；
（ｂ）上記仮想私設網のゲートウェイが上記モバイルＩＰ登録要請メッセージからＶＰＮ使用者認証情報を読み出しＶＰＮ使用者認証情報が予め収録されているデータベースを照会して移動ノードの仮想私設網接近権限を検証する段階；及び
（ｃ）上記接近権限が検証されれば、上記モバイルＩＰ登録要請メッセージに対する応答メッセージに私設ＩＰを収録して上記移動ノードへ伝送することで私設ＩＰを割り当てる段階；を含むことを特徴とするモバイルＩＰを用いた移動ノードの仮想私設網接続方法。
【請求項２】
上記ＶＰＮ使用者認証情報は、使用者識別情報と移動ノード識別情報とを含み、
上記（ｂ）段階の接近権限の検証は、上記ＶＰＮ使用者認証情報と上記データベースに収録された使用者識別情報及び移動ノード識別情報との同一性を検証することであることを特徴とする請求項１に記載のモバイルＩＰを用いた移動ノードの仮想私設網接続方法。
【請求項３】
上記使用者識別情報はＮＡＩ（Ｎｅｔｗｏｒｋ Ａｃｃｅｓｓ Ｉｎｄｉｃａｔｏｒ）であり、上記移動ノード識別情報は乱数をＥＳＮ（ＥｌｅｃｔｒｏｎｉｃＳｅｒｉａｌ Ｎｕｍｂｅｒ）をキーとして暗号化したコードであることを特徴とする請求項２に記載のモバイルＩＰを用いた移動ノードの仮想私設網接続方法。
【請求項４】
上記データベースは、移動ノードのＮＡＩとＥＳＮとを貯蔵しており、
上記ＶＰＮ使用者認証情報は、乱数をさらに含み、
上記（ｂ）段階は、
（ｂ１）上記仮想私設網のゲートウェイが、ＮＡＩ、乱数及び暗号化コードを含むＶＰＮ使用者認証要請メッセージを作成して上記データベースを所有するＡＡＡ（Ａｕｔｈｅｎｔｉｃａｔｉｏｎ，Ａｕｔｈｏｒｉｚａｔｉｏｎ，Ａｃｃｏｕｎｔｉｎｇ）へ伝送する段階；
（ｂ２）上記ＡＡＡがデータベースを照会して上記ＮＡＩに対する登録有無を確認する段階；
（ｂ３）上記ＡＡＡがデータベースに登録されたＥＳＮをキーとして上記乱数を暗号化した結果と上記仮想私設網のゲートウェイが伝送した暗号化コードとの一致可否を確認する段階；及び
（ｂ４）上記ＡＡＡが上記確認段階の結果に従ってＶＰＮ使用者認証結果を上記仮想私設網のゲートウェイへ伝送する段階；を含むことを特徴とする請求項３に記載のモバイルＩＰを用いた移動ノードの仮想私設網接続方法。
【請求項５】
上記データベースは、移動ノードのＮＡＩとＥＳＮとを貯蔵しており、
上記ＶＰＮ使用者認証情報は、乱数をさらに含み、
上記（ｂ）段階は、
（ｂ１）上記仮想私設網のゲートウェイがデータベースを照会してＶＰＮ使用者認証情報に含まれたＮＡＩに対する登録有無を確認する段階；
（ｂ２）上記仮想私設網のゲートウェイがデータベースに登録されたＥＳＮをキーとして上記乱数を暗号化した結果とＶＰＮ使用者認証情報に含まれた暗号化コードとの一致可否を確認する段階；及び
（ｂ３）上記仮想私設網のゲートウェイが上記確認段階の結果に従って移動ノードの仮想私設網接続権限の保有可否を検証する段階；を含むことを特徴とする請求項３に記載のモバイルＩＰを用いた移動ノードの仮想私設網接続方法。
【請求項６】
上記モバイルＩＰ登録要請メッセージは、移動ノードのホームＩＰ住所と移動後ＩＰ住所とを含み、
上記仮想私設網のゲートウェイが上記移動ノードのホームＩＰ住所と移動後ＩＰ住所とのバインディング情報を登録する段階；をさらに含むことを特徴とする請求項１に記載のモバイルＩＰを用いた移動ノードの仮想私設網接続方法。
【請求項７】
上記移動後ＩＰ住所は、ＣＣＯＡであることを特徴とする請求項１に記載のモバイルＩＰを用いた移動ノードの仮想私設網接続方法。
【請求項８】
上記移動後ＩＰ住所は、移動ノードがＦＡから獲得したＣＯＡであり、
上記モバイルＩＰ登録要請メッセージは、ＦＡを媒介にして仮想私設網のゲートウェイへ伝送されることを特徴とする請求項１に記載のモバイルＩＰを用いた移動ノードの仮想私設網接続方法。
【請求項９】
上記私設ＩＰ住所は、上記応答メッセージのホームＩＰ住所フィールドに収録されることを特徴とする請求項１に記載のモバイルＩＰを用いた移動ノードの仮想私設網接続方法。
【発明の詳細な説明】
【発明の詳細な説明】
【０００１】
〔技術分野〕
本発明は、仮想私設網（ＶＰＮ：Ｖｉｒｔｕａｌ Ｐｒｉｖａｔｅ Ｎｅｔｗｏｒｋ)の接続に関するものであって、より詳しくは、移動環境においてモバイルＩＰを用いて仮想私設網に接続する方法に関する。
【０００２】
〔背景技術〕
仮想私設網とは、インターネットのような公衆網（ｐｕｂｌｉｃ ｎｅｔｗｏｒｋ）を用いて私設網（ｐｒｉｖａｔｅ ｎｅｔｗｏｒｋ）を構築する技術、あるいは通信網を称する。通常の仮想私設網接続方法によれば、外部網から端末機にＩＰ住所を割り当てられた後、仮想私設網のゲートウェイ（ＶＰＮｇａｔｅｗａｙ）から使用者認証を受けて私設ＩＰ住所を割り当てられた後、トンネリング技術を用いてデータパケットを伝送または受信する。
【０００３】
一方、仮想私設網に接近する端末機が移動性が保障されなければならない移動ノード（移動電話、ノートＰＣ、ＰＤＡなど）である場合には、一般的にＩＥＴＦで提案されたモバイルＩＰの採用が考慮される。モバイルＩＰが採用されれば、使用者がデータサービスを受けるために固定された連結地点を必要とした方式から脱皮して、移動によって連結地点が変わってもデータサービスの具現が可能である。
【０００４】
モバイルＩＰにおいて、移動ノードは、移動性を保障されるため２個のＩＰ住所を割り当てられる。一つは、固定された「ホームＩＰ住所」であり、もう一つは、移動ノードがホームネットワーク（ＨｏｍｅＮｅｔｗｏｒｋ）から外部ネットワーク（Ｆｏｒｅｉｇｎ Ｎｅｔｗｏｒｋ）に移動するときに獲得する「移動後ＩＰ住所」である。
【０００５】
ここで、移動後ＩＰ住所としては、外部ネットワークのルータであるＦＡ（ＦｏｒｅｉｇｎＡｇｅｎｔ）のエージェント広告メッセージから獲得されるＣＯＡ（ｃａｒｅ ｏｆ ａｄｄｒｅｓｓ）、及びＰＰＰ／ＤＨＣＰ サーバーを通じて得るか、外部ネットワークに属するＩＰ住所の中で移動ノードが手動で臨時設定したＣＣＯＡ（Ｃｏ‐ｌｏｃａｔｅｄＣａｒｅ ｏｆ Ａｄｄｒｅｓｓ）のうち何れかが用いられる。
【０００６】
上記した移動ノードのホームＩＰ住所及び移動後ＩＰ住所は、移動ノードと相手側対応ノード（上記移動ノードと通信する相手ノードであって、一例としてサーバーが挙げられる）との間でなされるデータパケットのルーティングに用いられる。したがって、従来には、移動ノードのホームＩＰ住所と移動後ＩＰ住所とのバインディング情報を登録管理するＨＡ（ＨｏｍｅＡｇｅｎｔ）が必ず必要であった。
【０００７】
ここで、上記ＨＡは一種のルータであり、移動ノードが位するネットワークが変更される度に移動ノードからモバイルＩＰ登録要請メッセージを受信してバインディング情報を持続的に更新及び管理する。
【０００８】
また、モバイルＩＰ環境で移動ノードを用いて仮想私設網に接続するためには、ＨＡやＦＡからモバイルＩＰを割り当てられた後、再度仮想私設網のゲートウェイに接続してＶＰＮ使用者認証を受け私設ＩＰを割り当てられる、２段階の過程が先行されなければならない。
【０００９】
上述したように、移動性が保障されなければならない移動ノードが仮想私設網に接続するためには、仮想私設網のゲートウェイだけでなく、モバイルＩＰのための別途の装備であるＨＡも共に考慮すべきである。そして、モバイルＩＰ割り当て過程と私設ＩＰ割り当て過程とが分離して行われるべきである。
【００１０】
よって、ネットワークトポロジーの複雑性が増大し仮想私設網の接続手続きが複雑になるという問題と、仮想私設網のゲートウェイ及びＨＡの別途運用により多くのコストが所要されるという問題が併存する。
【００１１】
ひいては、仮想私設網に接続するためのプログラムとモバイルＩＰを割り当てられるためのプログラムとが移動ノードに両方とも搭載されなければならないので、移動ノードのシステムに負担を与えるという限界もある。
【００１２】
〔発明の詳細な説明〕
[技術的課題]
したがって、本発明は前述した従来技術の問題を解決するために創案されたものであって、移動ノードに負担を与えないながらもモバイルＩＰを用いて安価なコストで仮想私設網接続のための網構成ができる仮想私設網接続方法を提供することにその目的がある。
【００１３】
[技術的解決方法]
上記技術的課題を果たすための本発明によるモバイルＩＰを用いた移動ノードの仮想私設網接続方法は、（ａ）移動ノードがＶＰＮ使用者認証情報が含まれたモバイルＩＰ登録要請メッセージを作成して仮想私設網のゲートウェイへ伝送する段階；（ｂ）上記仮想私設網のゲートウェイが上記モバイルＩＰ登録要請メッセージからＶＰＮ使用者認証情報を読み出しＶＰＮ使用者認証情報が予め収録されているデータベースを照会して移動ノードの仮想私設網接近権限を検証する段階；及び（ｃ）上記接近権限が検証されれば、上記モバイルＩＰ登録要請メッセージに対する応答メッセージに私設ＩＰを収録して上記移動ノードへ伝送することで私設ＩＰを割り当てる段階；を含む。
【００１４】
望ましくは、上記ＶＰＮ使用者認証情報は、使用者識別情報と移動ノード識別情報とを含み、上記（ｂ）段階の接近権限検証は、上記ＶＰＮ使用者認証情報と上記データベースに収録された使用者識別情報及び移動ノード識別情報との同一性を検証することである。
【００１５】
例えば、ＶＰＮ使用者認証情報の使用者識別情報及び移動ノード識別情報は、それぞれＮＡＩ（ＮｅｔｗｏｒｋＡｃｃｅｓｓ Ｉｎｄｉｃａｔｏｒ）及び乱数をＥＳＮ（Ｅｌｅｃｔｒｏｎｉｃ Ｓｅｒｉａｌ Ｎｕｍｂｅｒ）をキーとして暗号化したコードである。このような場合、上記データベースは仮想私設網に加入された移動ノードのＮＡＩとＥＳＮとを貯蔵しており、上記ＶＰＮ使用者認証情報は乱数をさらに含む。
【００１６】
そうすれば、上記（ｂ）段階は、（ｂ１）上記仮想私設網のゲートウェイが、ＮＡＩ、乱数及び暗号化コードを含むＶＰＮ使用者認証要請メッセージを作成して上記データベースを所有するＡＡＡ（Ａｕｔｈｅｎｔｉｃａｔｉｏｎ，Ａｕｔｈｏｒｉｚａｔｉｏｎ，Ａｃｃｏｕｎｔｉｎｇ）へ伝送する段階；（ｂ２）上記ＡＡＡがデータベースを照会して上記ＮＡＩに対する登録有無を確認する段階；（ｂ３）上記ＡＡＡがデータベースに登録されたＥＳＮをキーとして上記乱数を暗号化した結果と上記仮想私設網のゲートウェイが伝送した暗号化コードの一致可否を確認する段階；及び（ｂ４）上記ＡＡＡが上記確認段階の結果に従ってＶＰＮ使用者認証結果を上記仮想私設網のゲートウェイへ伝送する段階；を含んで行う。
【００１７】
代案として、上記（ｂ）段階は、（ｂ１）上記仮想私設網のゲートウェイがデータベースを照会してＶＰＮ使用者認証情報に含まれたＮＡＩに対する登録有無を確認する段階；（ｂ２）上記仮想私設網のゲートウェイがデータベースに登録されたＥＳＮをキーとして上記乱数を暗号化した結果とＶＰＮ使用者認証情報に含まれた暗号化コードとの一致可否を確認する段階；及び（ｂ３）上記仮想私設網のゲートウェイが上記確認段階の結果に従って移動ノードの仮想私設網接続権限の保有可否を検証する段階；を含む。
【００１８】
本発明によれば、上記モバイルＩＰ登録要請メッセージは移動ノードのホームＩＰ住所と移動後ＩＰ住所とを含むことができる。そして、上記仮想私設網のゲートウェイが上記移動ノードのホームＩＰ住所と移動後ＩＰ住所とのバインディング情報を登録する段階；をさらに含むことができる。
【００１９】
ここで、上記移動後ＩＰ住所はＣＣＯＡであり得る。代案として、上記移動後ＩＰ住所は移動ノードがＦＡから獲得したＣＯＡであり得、このような場合上記モバイルＩＰ登録要請メッセージはＦＡを媒介にして仮想私設網のゲートウェイへ伝送される。
【００２０】
望ましくは、上記私設ＩＰ住所は上記応答メッセージのホームＩＰ住所フィールドに収録される。
【００２１】
〔図面の簡単な説明〕
本明細書に添付される下記の図面は本発明の望ましい実施例を例示するものであって、発明の詳細な説明とともに本発明の技術思想をさらに理解させる役割を果たすものであるため、本発明はそのような図面に記載された事項にのみ限定されて解釈されてはいけない。
【００２２】
図１は、本発明の実施例によるモバイルＩＰを用いた仮想私設網接続方法の流れ図である。
【００２３】
〔発明の実施のための最良の形態〕
以下、添付した図面を参照しながら本発明の望ましい実施例を詳しく説明する。これに先立って、本明細書及び請求範囲に使われた用語や単語は通常的や辞書的な意味に限定して解釈されてはいけず、発明者は自らの発明を最善の方法で説明するために用語の概念を適切に定義することができるという原則に則して、本発明の技術的思想に符合する意味と概念とに解釈されなければならない。従って、本明細書に記載された実施例は本発明の最も望ましい一実施例に過ぎず、本発明の技術的思想の全てを代弁するものではないため、本出願時点においてこれらに代替できる多様な均等物と変形例があり得ることを理解しなければならない。
【００２４】
図１は、本発明の実施例によるモバイルＩＰを用いた移動ノードの仮想私設網接続方法の流れ図である。
【００２５】
図面において、参照番号１０は移動ノード、参照番号２０は無線ラン、参照番号３０は仮想私設網のゲートウェイ、参照番号４０はＡＡＡ、参照番号５０は対応ノードをそれぞれ示す。
【００２６】
上記移動ノード１０は、ホームネットワークから外部ネットワークに移動された状態を仮定しており、ホームＩＰ住所と移動後住所を共に持っている。望ましくは、上記移動後住所はＣＣＯＡである。
【００２７】
図１に示したように、まず、移動ノード１０は、無線ラン２０に認証を要請しその応答を待機する（Ｓ１０）。そうすれば、無線ラン２０は、移動ノード１０を認証しローカルＩＰを割り当てる（Ｓ２０）。
【００２８】
次いで、上記移動ノード１０は、モバイルＩＰ登録要請メッセージを作成して直接仮想私設網のゲートウェイ３０へ伝送する（Ｓ３０）。上記モバイルＩＰ登録要請メッセージは、ＶＰＮ使用者認証と、移動ノードのホームＩＰ住所及びＣＣＯＡに対するバインディング情報登録という二つの目的で作成されたものである。
【００２９】
上記モバイルＩＰ登録要請メッセージは、ＲＦＣ標準に従って作成され、ＶＰＮ使用者認証のための情報を拡張（ｅｘｔｅｎｓｉｏｎｓ）フィールドにさらに含む。上記使用者認証情報は、移動ノード１０の仮想私設網接続権限を検証することができる情報であり、使用者識別情報と移動ノード識別情報とを含む。
【００３０】
望ましくは、上記ＶＰＮ使用者認証情報は、少なくともＮＡＩとＥＳＮによって暗号化されたコードを含む。より詳しくは、上記認証情報は、ＮＡＩに該当する情報としてＩＭＳＩ（Ｉｎｔｅｒｎａｔｉｏｎａｌ Ｍｏｂｉｌｅ Ｓｔａｔｉｏｎ／Ｓｕｂｓｃｒｉｂｅｒ Ｉｄｅｎｔｉｔｙ）を含み、次のコードＡとコードＢとを含む。なお、コードＡの算出のための計算式において、ＭＤ５は暗号化アルゴリズムであり、ＭＤ５によってＡを計算するときにはＲＦＣ標準のモバイルＩＰ認証及びＲａｄｉｕｓ規格に従う。
Ａ ＝ ＭＤ５(Ｂ'ｓ 1ｂｙｔｅ || Ｋｅｙ || ＭＤ５(Ｐｒｅｃｅｄｉｎｇ Ｍｏｂｉｌｅ ＩＰ ｄａｔａ || Ｔｙｐｅ，Ｓｕｂｔｙｐｅ(ｉｆ ｐｒｅｓｅｎｔ)，Ｌｅｎｇｔｈ，ＳＰＩ) || Ｂ )，Ｋｅｙ ＝ ＥＳＮ
Ｂ ＝ Ｒａｎｄｏｍ Ｖａｌｕｅ(４ Ｂｙｔｅ)
上記ＩＭＳＩ，Ａ及びＢは、モバイルＩＰ登録要請メッセージのＮＡＩ Ｅｘｔｅｎｓｉｏｎ，ＭＮ‐ＡＡＡ Ｅｘｔｅｎｓｉｏｎ及びＭＮ‐ＦＡ Ｃｈａｌｌｅｎｇｅ Ｅｘｔｅｎｓｉｏｎにそれぞれ貯蔵され仮想私設網のゲートウェイ３０へ伝送される。
【００３１】
一方、図面に示さないが、代案的な実施例として、上記移動ノード１０は移動後住所としてＦＡが広告したＣＯＡ住所を持つことができる。この場合、上記移動ノード１０はＦＡへモバイルＩＰ登録要請メッセージを伝送し、ＦＡはリレー動作を通じてモバイルＩＰ登録要請メッセージを仮想私設網のゲートウェイ３０へ伝送する。
【００３２】
Ｓ３０段階において、モバイルＩＰ登録要請メッセージが伝送されれば、上記仮想私設網のゲートウェイ３０は、バインディング情報をデータベースに登録する（Ｓ４０）。これは上記仮想私設網のゲートウェイ３０がＨＡとしての機能を行うためである。次いで、上記仮想私設網のゲートウェイ３０はＶＰＮ使用者認証要請メッセージを作成してＡＡＡ４０側に伝送する（Ｓ５０）。
【００３３】
上記ＶＰＮ使用者認証要請メッセージは、パラメーターとしてＵｓｅｒ Ｎａｍｅ，ＣＨＡＰ‐ＰＡＳＳＷＯＲＤ及びＣｈａｐ‐Ｃｈａｌｌｅｎｇｅを含み、各パラメーターには、下記のようなコードが貯蔵される。
‐ Ｕｓｅｒ Ｎａｍｅ ＝ ＮＡＩ（ＩＭＳＩ）
‐ ＣＨＡＰ‐ＰＡＳＳＷＯＲＤ ＝ Ｂ'１ ｂｙｔｅ ＋ Ａ
‐ Ｃｈａｐ‐Ｃｈａｌｌｅｎｇｅ ＝ ＭＤ５（Ｐｒｅｃｅｄｉｎｇ ＭＩＰ ＲＲＱ，Ｔｙｐｅ，Ｓｕｂｔｙｐｅ，Ｌｅｎｇｔｈ，ＳＰＩ） || Ｂ
Ｓ５０段階において、ＶＰＮ使用者認証要請メッセージが伝送されれば、上記ＡＡＡ４０は仮想私設網加入者別にＮＡＩ（ＩＭＳＩ）及びＥＳＮを収録しているデータベースでＮＡＩ（ＩＭＳＩ）を照会する（Ｓ６０）。望ましくは、上記データベースは本発明によって具現された仮想私設網接続サービスに移動ノードが加入されるとき構築される。
【００３４】
Ｓ６０段階での照会結果、上記ＶＰＮ使用者認証要請メッセージに含まれたＮＡＩ（ＩＭＳＩ）が上記データベースに登録されていないと判断されれば（Ｓ７０のＮＯ）、上記ＡＡＡ４０はＶＰＮ使用者認証失敗を仮想私設網のゲートウェイ３０へ通報する（Ｓ８０）。そうすれば、上記仮想私設網のゲートウェイ３０は移動ノードが仮想私設網に接続できる権限がないと見なし私設ＩＰを移動ノード１０側に割り当てない。
【００３５】
逆に、上記データベースにＮＡＩ（ＩＭＳＩ）が登録されていれば（Ｓ７０のＹＥＳ）、上記ＡＡＡ４０はＮＡＩ（ＩＭＳＩ）とマッチングされ貯蔵されたＥＳＮを読み出す（Ｓ９０）。それから、ＶＰＮ使用者認証要請メッセージに含まれたＣＨＡＰ‐ＰＡＳＳＷＯＲＤから抽出されたＡと、下記式に従って計算されたＡ’との同一性可否を判別する（Ｓ１００）。
Ａ'＝ ＭＤ５（Ｂ'１ ｂｙｔｅ || Ｋｅｙ（＝ＥＳＮ）||ＣＨＡＰ‐Ｃｈａｌｌｅｎｇｅ）
その結果、同一性がなければ（Ｓ１００のＮＯ）、上記ＡＡＡ４０は仮想私設網のゲートウェイ３０へＶＰＮ使用者認証失敗を通報する（Ｓ１１０）。そうすれば、、上記仮想私設網のゲートウェイ３０は移動ノード１０が仮想私設網に接続できる権限がないと見なし移動ノード１０側に私設ＩＰ住所を割り当てない。これによって、移動ノード１０は仮想私設網に接続できなくなる。
【００３６】
逆に、同一性があれば（Ｓ１００のＹＥＳ）、ＡＡＡ４０はＶＰＮ使用者認証許可コードを仮想私設網のゲートウェイ３０へ伝送する（Ｓ１２０）。そうすれば、、仮想私設網のゲートウェイ３０は移動ノード１０が仮想私設網に接続できる権限があると見なし仮想私設網のゲートウェイ３０が設定可能な私設ＩＰ住所を移動ノード１０に割り当て、モバイルＩＰ登録要請に対する応答メッセージを作成して移動ノード１０へ伝送する（Ｓ１３０）。それから、移動ノードの仮想私設網接続を許可する。
【００３７】
上記応答メッセージはＲＦＣ標準に従って作成され、上記私設ＩＰ住所は応答メッセージのホームＩＰ住所領域に収録されることが望ましい。
【００３８】
Ｓ１３０段階において、応答メッセージが伝送されれば仮想私設網のゲートウェイ３０と移動ノード１０との接続がなされる。そして、移動ノード１０は移動環境において仮想私設網内に含まれた対応ノード５０とＩＰ ｉｎ ＩＰトンネリング（リバーストンネリング）によってデータパケットを互いに交換できるようになる（Ｓ１４０）。ここで、ＩＰ ｉｎ ＩＰトンネリングは、ＲＦＣ２００３[１５]に記述された標準に従う。
【００３９】
なお、上記した実施例においてＶＰＮ使用者認証過程は仮想私設網のゲートウェイ３０とＡＡＡ４０との相互連動によってなされた。しかし、場合によっては仮想私設網のゲートウェイ３０が独自にデータベースを構築しＡＡＡ４０が行うＶＰＮ使用者認証過程を直接行っても良い。
【００４０】
以上のように、本発明は、たとえ限定された実施例と図面とによって説明されたが、本発明はこれによって限定されず、本発明が属する技術分野において通常の知識を持つ者により本発明の技術思想と特許請求範囲の均等範囲内で多様な修正及び変形が可能なのは言うまでもない。
【００４１】
〔産業上の利用可能性〕
本発明によれば、ＨＡを別途で運用しないので、多くのコストをかけなくても移動環境において仮想私設網接続サービスを実現することができる。
【００４２】
また、仮想私設網のゲートウェイがＨＡの機能まで複合的に行うことでネットワークトポロジーを単純化させることができる。
【００４３】
ひいては、移動ノードのホームＩＰ住所及び移動後ＩＰ住所のバインディング情報登録過程とＶＰＮ使用者認証過程とを統合したので、その分網のトラフィックを減少させることができる。
【００４４】
同時に、移動ノードには仮想私設網接続のための専用プログラムとモバイルＩＰ具現のための専用プログラムとを別途で搭載する必要なく一つのプログラムで統合して運用できるので、移動ノードの負担を減らすことができる。
【００４５】
本発明は、今後網がモバイルＩＰが必ず必要な形態に進化する場合、網と移動ノードとの特別な変化なしにも移動環境における仮想私設網接続サービスの具現を可能にする。それだけでなく、必ず移動性を保障しなければならない環境ではなくてもモバイルＩＰをＶＰＮ環境の私設ＩＰとして使う方式に活用可能である。
【図面の簡単な説明】
【００４６】
【図１】図１は、本発明の実施例によるモバイルＩＰを用いた仮想私設網接続方法の流れ図である。
【図１】
2008535363.tif 000003
【国際調査報告】
2008535363.tif 000004
2008535363.tif 000005