(57)【要約】  モバイル通信環境におけるセキュアハンドオーバに関する性能効率を増加させ、ソフトウェアを配置するコストを削減するために、モバイル通信環境内でハンドオーバのターゲットとなるアクセスポイントがセキュアハンドオーバのためのハンドオーバシークレットを生成し、該ハンドオーバシークレットを近隣のアクセスポイントへ配信して、セキュアハンドオーバ前にモバイル端末（１０）へと転送することが提案される。従って、今までのアクセスポイント（１２）は、新たなアクセスポイント（１４）でモバイル端末（１０）を認証するために、セキュアハンドオーバの指示の前に、受信したハンドオーバシークレットをモバイル端末（１０）へと転送することができる。これは、セキュアハンドオーバのスピードアップをもたらし、新たなアクセスポイント（１４）でハンドオーバシークレットをローカルに処理することを可能にするものであり、実際のハンドオーバ時には今までのアクセスポイント（１２）と情報のやり取りをする必要がない。
2008504755.tif 000002
【特許請求の範囲】
【請求項１】
無線通信環境においてあるモバイル端末があるアクセスポイントへセキュアハンドオーバを行うためのアクセスポイントの稼動方法であって、
セキュアハンドオーバのためのハンドオーバシークレットを生成するステップと、
セキュアハンドオーバを行う前にモバイル端末へ転送するために、前記ハンドオーバシークレットを近隣のアクセスポイントへ配信するステップと
を含む方法。
【請求項２】
前記セキュアハンドオーバのためのハンドオーバシークレットを生成するステップは、前記新たなアクセスポイントが新しいセキュアハンドオーバを受け入れるという条件に基づいて実行されるものである、請求項１に記載の方法。
【請求項３】
配信された前記ハンドオーバシークレットを使用して、前記新たなアクセスポイントへセキュアハンドオーバを行うためにモバイル端末を認証するステップを含む請求項１または２に記載の方法。
【請求項４】
前記モバイル端末を認証するステップは、前記新たなアクセスポイントと前記モバイル端末との間の通信セッションを確立する前に実行されるものである、請求項３に記載の方法。
【請求項５】
前記モバイル端末を認証するステップは、前記新たなアクセスポイントと前記モバイル端末との間の通信セッションを確立した後に実行されるものである、請求項３に記載の方法。
【請求項６】
前記ハンドオーバシークレットを生成するステップと、前記ハンドオーバシークレットを近隣のアクセスポイントへ配信するステップとは、ハンドオーバシークレットを生成する所定のタイミングに基づいて反復されるものである、請求項１〜５のいずれか一項に記載の方法。
【請求項７】
前記ハンドオーバシークレット生成タイミングは定期的なタイミングである、請求項６に記載の方法。
【請求項８】
セキュリティアソシエーションを確立するために前記新たなアクセスポイントにおいて近隣のアクセスポイントを認証するステップを含む請求項１〜７のいずれか一項に記載の方法。
【請求項９】
ハンドオーバシークレットを配信するために、前記新たなアクセスポイントにおいて近隣のアクセスポイントを登録するステップを含む請求項８に記載の方法。
【請求項１０】
セキュアハンドオーバを受け入れる近隣のアクセスポイントを特定するステップを含む請求項１〜９のいずれか一項に記載の方法。
【請求項１１】
無線通信環境においてあるモバイル端末による新たなアクセスポイントへのセキュアハンドオーバをサポートする、あるアクセスポイントの稼動方法であって、
前記新たなアクセスポイントからハンドオーバシークレットを受信するステップと、
前記モバイル端末がセキュアハンドオーバを行う前に、前記アクセスポイントと通信セッションを確立しているモバイル端末に向けて前記ハンドオーバシークレットを転送するステップと
を含む方法。
【請求項１２】
セキュリティアソシエーションを確立するために、前記新たなアクセスポイントにおいて前記アクセスポイントを認証するステップを含む請求項１１に記載の方法。
【請求項１３】
前記新たなアクセスポイントにおいて前記アクセスポイントを登録するステップを含む請求項１２に記載の方法。
【請求項１４】
前記アクセスポイントとの通信セッションを確立するために、モバイル端末を認証するステップを含む請求項１１〜１３のいずれか一項に記載の方法。
【請求項１５】
前記モバイル端末を認証するステップは、前記通信セッションを確立する前に実行されるものである、請求項１４に記載の方法。
【請求項１６】
前記モバイル端末を認証するステップは、前記通信セッションの確立した後に実行されるものである、請求項１４に記載の方法。
【請求項１７】
前記ハンドオーバシークレットを転送するステップは、モバイル端末によるセキュアハンドオーバの指示に基づいて実行されるものである、請求項１１〜１６のいずれか一項に記載の方法。
【請求項１８】
セキュアハンドオーバの候補であるモバイル端末を特定するステップを含む請求項１１〜１６のいずれか一項に記載の方法。
【請求項１９】
前記ハンドオーバシークレットを転送するステップは、セキュアハンドオーバの候補である前記モバイル端末に対して実行されるものである、請求項１８に記載の方法。
【請求項２０】
前記ハンドオーバシークレットを転送するステップは、ハンドオーバシークレットを転送する所定のタイミングに基づいて反復されるものである、請求項１９に記載の方法。
【請求項２１】
前記ハンドオーバシークレットを転送するステップは、前記新たなアクセスポイントからの更新されたハンドオーバシークレットの受信に基づいて反復されるものである、請求項１９に記載の方法。
【請求項２２】
無線通信環境において新たなアクセスポイントへセキュアハンドオーバを行うためのあるモバイル端末の稼動方法であって、
セキュアハンドオーバを行う前に、前記モバイル端末と通信セッションを確立しているあるアクセスポイントからハンドオーバシークレットを受信するステップと、
モバイル端末を認証するために、セキュアハンドオーバ時に前記新たなアクセスポイントに向けて前記ハンドオーバシークレットを転送するステップと
を含む方法。
【請求項２３】
通信セッションを確立するために、前記アクセスポイントにおいて前記モバイル端末を認証するステップを含む請求項２２に記載の方法。
【請求項２４】
前記アクセスポイントにおいて前記モバイル端末を認証するステップは、前記通信セッションを確立する前に実行されるものである、請求項２３に記載の方法。
【請求項２５】
前記アクセスポイントにおいて前記モバイル端末を認証するステップは、前記通信セッションを確立した後に実行されるものである、請求項２３に記載の方法。
【請求項２６】
前記アクセスポイントに対してセキュアハンドオーバを指示するステップを含む請求項２２〜２５のいずれか一項に記載の方法。
【請求項２７】
前記ハンドオーバシークレットを受信するステップは、前記アクセスポイントに対するセキュアハンドオーバの指示の後に実行されるものである、請求項２６に記載の方法。
【請求項２８】
前記アクセスポイントを介するセキュアハンドオーバの候補であるモバイル端末を特定するために、ハンドオーバに関連する情報を前記アクセスポイントへと転送するステップを含む請求項２２〜２７のいずれか一項に記載の方法。
【請求項２９】
前記ハンドオーバシークレットを受信するステップは、前記モバイル端末がセキュアハンドオーバの候補である場合に実行されるものである、請求項２８に記載の方法。
【請求項３０】
前記ハンドオーバシークレットを受信するステップは、ハンドオーバシークレットを受信する所定のタイミングに基づいて反復されるものである、請求項２９に記載の方法。
【請求項３１】
受信したハンドオーバシークレットを使用して、前記新たなアクセスポイントにおけるセキュアハンドオーバのために前記モバイル端末を認証するステップを含む請求項２２〜３０のいずれか一項に記載の方法。
【請求項３２】
前記モバイル端末を認証するステップは、前記新たなアクセスポイントと前記モバイル端末との間の通信セッションを確立する前に実行されるものである、請求項３１に記載の方法。
【請求項３３】
前記モバイル端末を認証するステップは、前記新たなアクセスポイントと前記モバイル端末との間の通信セッションを確立した後に実行されるものである、請求項３１に記載の方法。
【請求項３４】
あるモバイル端末があるアクセスポイントへのセキュアハンドオーバを行うための、無線通信環境におけるアクセスポイントであって、
セキュアハンドオーバのためのハンドオーバシークレットを生成するハンドオーバシークレット処理ユニットと、
セキュアハンドオーバを行う前にモバイル端末へと転送するために、前記ハンドオーバシークレットを近隣のアクセスポイントへと配信する通信ユニットと
を備えるアクセスポイント。
【請求項３５】
前記ハンドオーバシークレット処理ユニットは、新たなアクセスポイントが新たなセキュアハンドオーバを受け入れるという条件の下でセキュアハンドオーバのためのハンドオーバシークレットを生成するものである、請求項３４に記載のアクセスポイント。
【請求項３６】
前記配信されたハンドオーバシークレットを使用して、新たなアクセスポイントへのセキュアハンドオーバのためにモバイル端末を認証する登録認証ユニットを備える請求項３４または３５に記載のアクセスポイント。
【請求項３７】
前記登録認証ユニットは、前記新たなアクセスポイントとモバイル端末との間の通信セッションを確立する前にモバイル端末を認証するものである、請求項３６に記載のアクセスポイント。
【請求項３８】
前記登録認証ユニットは、前記新たなアクセスポイントと前記モバイル端末との間の通信セッションを確立した後にモバイル端末を認証するものである、請求項３６に記載のアクセスポイント。
【請求項３９】
前記ハンドオーバシークレット処理ユニットはハンドオーバシークレットの生成を反復するものであり、
前記通信ユニットは、ハンドオーバシークレットを生成する所定のタイミングに基づいて前記ハンドオーバシークレットを近隣のアクセスポイントへと配信することを反復するものである、
請求項３４〜３８のいずれか一項に記載のアクセスポイント。
【請求項４０】
前記ハンドオーバシークレットを生成するタイミングは定期的なタイミングである、請求項３９に記載のアクセスポイント。
【請求項４１】
セキュリティアソシエーションを確立するために前記新たなアクセスポイントにおいて近隣のアクセスポイントを認証する登録認証ユニットを備える請求項３４〜４０のいずれか一項に記載のアクセスポイント。
【請求項４２】
前記登録認証ユニットは、ハンドオーバシークレットを配信するために、前記新たなアクセスポイントにおいて近隣のアクセスポイントを登録するものである、請求項４１に記載のアクセスポイント。
【請求項４３】
前記登録認証ユニットは、セキュアハンドオーバを受け入れる近隣のアクセスポイントを特定するものである、請求項３４〜４２のいずれか一項に記載のアクセスポイント。
【請求項４４】
無線通信環境においてモバイル端末による新たなアクセスポイントへのセキュアハンドオーバをサポートするアクセスポイントであって、
前記新たなアクセスポイントからハンドオーバシークレットを受信するハンドオーバシークレット処理ユニットと、
前記モバイル端末がセキュアハンドオーバを行う前に、前記アクセスポイントと通信セッションを確立しているモバイル端末へ前記ハンドオーバシークレットを転送する通信ユニットと
を備えるアクセスポイント。
【請求項４５】
セキュリティアソシエーションを確立するために前記新たなアクセスポイントにおいて前記アクセスポイントを認証する登録認証ユニットを備える請求項４４に記載のアクセスポイント。
【請求項４６】
前記登録認証ユニットは、前記新たなアクセスポイントにおいて前記アクセスポイントを登録するものである、請求項４５に記載のアクセスポイント。
【請求項４７】
前記通信ユニットは、前記アクセスポイントとの通信セッションを確立するためにモバイル端末を認証するものである、請求項４４〜４６のいずれか一項に記載のアクセスポイント。
【請求項４８】
前記通信ユニットは、前記通信セッションを確立する前に前記モバイル端末を認証するものである、請求項４７に記載のアクセスポイント。
【請求項４９】
前記通信ユニットは、前記通信セッションを確立した後に前記モバイル端末を認証するものである、請求項４７に記載のアクセスポイント。
【請求項５０】
前記通信ユニットは、モバイル端末からのセキュアハンドオーバの指示に基づいてハンドオーバシークレットを転送するものである、請求項４４〜４９のいずれか一項に記載のアクセスポイント。
【請求項５１】
セキュアハンドオーバの候補であるモバイル端末を特定するハンドオーバユニットを備える請求項４４〜４９のいずれか一項に記載のアクセスポイント。
【請求項５２】
前記通信ユニットは、セキュアハンドオーバの候補である前記モバイル端末へハンドオーバシークレットを転送するものである、請求項５１に記載のアクセスポイント。
【請求項５３】
前記通信ユニットは、ハンドオーバシークレットを転送する所定のタイミングに基づいてハンドオーバシークレットの転送を反復するものである、請求項５２に記載のアクセスポイント。
【請求項５４】
前記通信ユニットは、前記新たなアクセスポイントからの更新されたハンドオーバシークレットの受信に基づいてハンドオーバシークレットの転送を反復するものである、請求項５２に記載のアクセスポイント。
【請求項５５】
無線通信環境内の新たなアクセスポイントへのセキュアハンドオーバを行うモバイル端末であって、
セキュアハンドオーバを行う前に、前記モバイル端末と通信セッションを確立しているアクセスポイントからのハンドオーバシークレットの受信を開始するコントロールユニットと、
モバイル端末を認証するために、セキュアハンドオーバの際に前記ハンドオーバシークレットを前記新たなアクセスポイントへと転送する通信ユニットと
を備えるモバイル端末。
【請求項５６】
通信セッションを確立するために前記アクセスポイントにおいて前記モバイル端末を認証する認証ユニットを備える請求項５５に記載のモバイル端末。
【請求項５７】
前記認証ユニットは、前記通信セッションを確立する前に前記アクセスポイントにおいて前記モバイル端末を認証するものである、請求項５６に記載のモバイル端末。
【請求項５８】
前記認証ユニットは、前記通信セッションを確立した後に前記アクセスポイントにおいて前記モバイル端末を認証するものである、請求項５６に記載のモバイル端末。
【請求項５９】
前記コントロールユニットは、前記アクセスポイントに対してセキュアハンドオーバを指示するものである、請求項５５〜５８のいずれか一項に記載のモバイル端末。
【請求項６０】
前記コントロールユニットは、前記アクセスポイントに対するセキュアハンドオーバの指示の後にハンドオーバシークレットの受信を開始するものである、請求項５９に記載のモバイル端末。
【請求項６１】
前記コントロールユニットは、前記モバイル端末をセキュアハンドオーバの候補として特定するために、前記アクセスポイントに向けてのハンドオーバに関連する情報の転送を開始するものである、請求項５５〜６０のいずれか一項に記載のモバイル端末。
【請求項６２】
前記コントロールユニットは、前記モバイル端末がセキュアハンドオーバの候補である場合にハンドオーバシークレットの受信を開始するものである、請求項６１に記載のモバイル端末。
【請求項６３】
前記コントロールユニットは、ハンドオーバシークレットを受信する所定のタイミングに基づいてハンドオーバシークレットの受信を開始するものである、請求項６２に記載のモバイル端末。
【請求項６４】
前記認証ユニットは、受信したハンドオーバシークレットを使用して、前記新たなアクセスポイントにおいてセキュアハンドオーバのための前記モバイル端末を認証するものである、請求項５５〜６３のいずれか一項に記載のモバイル端末。
【請求項６５】
前記認証ユニットは、前記新たなアクセスポイントと前記モバイル端末との間の通信セッションを確立する前に前記モバイル端末を認証するものである、請求項６４に記載のモバイル端末。
【請求項６６】
前記認証ユニットは、前記新たなアクセスポイントと前記モバイル端末との間の通信セッションを確立した後に前記モバイル端末を認証するものである、請求項６４に記載のモバイル端末。
【請求項６７】
アクセスポイントのプロセッサ上で、請求項１〜２１のいずれか一項に記載のステップを実行するためのソフトウェアコード部分を含む、モバイル通信環境内のアクセスポイントの内部メモリへ直接ロード可能なコンピュータプログラム製品。
【請求項６８】
モバイル端末のプロセッサ上で、請求項２２〜３３のいずれか一項に記載のステップを実行するためのソフトウェアコード部分を含む、モバイル端末内の内部メモリへ直接ロード可能なコンピュータプログラム製品。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、セキュアハンドオーバの方法および関連するデバイス、特にセキュアハンドオーバのための無線通信環境内のアクセスポイントと、関連するアクセスポイントと、異なるアクセスポイント間でハンドオーバを実行するためのモバイル端末との稼動方法に関する。
【背景技術】
【０００２】
モバイル通信環境において、あるアクセスポイントとの通信セッションを確立しているモバイル端末ＭＴが移動し、新たなアクセスポイントＡＰに接続できるようになると、この新たなアクセスポイントＡＰは、ハンドオーバを受け入れる前にモバイル端末ＭＴの認証を要求する。
【０００３】
従って、アクセスポイントに接続しているモバイル端末が移動し、新たなアクセスポイントのサービスエリアに達する。新たなアクセスポイントＡＰが重複するサービスエリアを持っている場合、ハンドオーバは、モバイル端末ＭＴのシームレスな接続性を維持するための１つの解決法である。
【０００４】
しかしながら、新たなアクセスポイントＡＰがハンドオーバを受け入れる前に、モバイル端末ＭＴの認証が必要となる。このような認証は通常、モバイル端末ＭＴが情報を提供することにより認証の手順をサポートすることを必要とする。この情報により、新たなアクセスポイントは、以下簡単のために信用証明またはハンドオーバシークレットと呼ばれる、モバイル端末ＭＴの同一性と認証のための信用証明とを認証することができる。新たなアクセスポイントがこの情報を認証できた場合、今までのアクセスポイントからのモバイル端末のハンドオーバを受け入れる。
【０００５】
上記に鑑みて、認証に関連付けられる性能は、ハンドオーバ処理の全待機時間または時間の割合（ｆｒａｃｔｉｏｎ  ｏｆ  ｔｉｍｅ）に寄与しており、モバイル端末ＭＴは実際に任意のアクセスポイントへの接続性を欠いているという事実のもとで、モバイル端末に信用証明を配信する手間と、ハンドオーバの手順における信用証明の使用と、ハンドオーバが行われるアクセスポイントにおける信用証明の認証とに依存する。
【０００６】
従って、従来技術によるハンドオーバの解決策は、信用証明またはハンドオーバシークレットのうちのいずれかまたは両方が今までのアクセスポイントで生成され、ハンドオーバの際に使用され、ひとたびモバイル端末ＭＴが新たなアクセスポイントに信用証明を提示すると、新たなアクセスポイントが認証の目的で今までのアクセスポイントへアクセスするということを想定している。しかしながら、これはハンドオーバの実行に著しい遅延をもたらす。
【０００７】
この解決策のさらなる欠点は、モバイル端末がハンドオーバ時に新たなアクセスポイントへの接続を許され、関連するハンドオーバ信用証明がこのときのみ認証されるという点である。モバイル端末がハンドオーバの実行を許可されていないということが認証処理により判明する場合を考えると、モバイル端末が新たなアクセスポイントへの最終的なハンドオーバを行わずに、モバイル端末と新たなアクセスポイントとの間でかなりの信号伝達の負荷が発生する。すなわち、モバイル端末がハンドオーバの実行を認証されない場合、従来技術に基づくアプローチは、制御信号用のわずかな無線リソースを浪費することになる。例えば、８０２．１Ｘ、モバイルＩＰ／Ｓｅａｍｏｂｙ、階層化モバイルＩＰ、高速モバイルＩＰおよび／または任意の通信規格のタイプに基づく任意の第２および第３のモバイル通信システムのタイプに基づいたモバイル通信環境のさまざまな領域に関係なく、上記の欠点が生じることに注目すべきである。
【発明の開示】
【発明が解決しようとする課題】
【０００８】
上記に鑑みて、本発明の目的は、ソフトウェア管理上の負担を減らすとともに性能効率を増加させるハンドオーバのフレームワーク、特にセキュアハンドオーバの手順における認証セキュリティサービスのためのハンドオーバのフレームワークを提供することにある。
【課題を解決するための手段】
【０００９】
以下に説明するように、この目的を達成するために、本発明は、モバイル通信環境内で稼動する３つのサブユニット、つまりセキュアハンドオーバを実行するモバイル端末と、セキュアハンドオーバが実行される新たなアクセスポイントと、モバイル端末がセキュアハンドオーバを行う前に通信セッションを確立している今までのアクセスポイントとの稼動の仕組みに関する。
【００１０】
より詳細には、無線通信環境における新たなアクセスポイントの稼動は、セキュアハンドオーバのためのハンドオーバシークレットを生成するステップと、セキュアハンドオーバを行う前にハンドオーバの候補であるモバイル端末へ転送するために、近隣のアクセスポイントへ該ハンドオーバシークレットを配信するステップとを含む。
【００１１】
さらに、候補であるモバイル端末による新たなアクセスポイントへのセキュアハンドオーバをサポートする、今までのアクセスポイントにおける稼動は、新たなアクセスポイントから該ハンドオーバシークレットを受信するステップと、候補であるモバイル端末がセキュアハンドオーバを行う前に、今までのアクセスポイントと通信セッションを確立しているハンドオーバの候補であるモバイル端末へ該ハンドオーバシークレットを転送するステップとを含む。
【００１２】
さらに、無線通信環境における今までのアクセスポイントから新たなアクセスポイントへのセキュアハンドオーバを行う際のモバイル端末の稼動は、セキュアハンドオーバを行う前に、該モバイル端末と通信セッションを確立している今までのアクセスポイントからハンドオーバシークレットを受信するステップと、モバイル端末を認証するために、セキュアハンドオーバを行う際に受信したハンドオーバシークレットを新たなアクセスポイントへ転送するステップとを含む。
【００１３】
上記に鑑みて、本発明は、ハンドオーバシークレットの配信および適用が、新たなアクセスポイントと、今までのアクセスポイントと、セキュアハンドオーバを実行するモバイル端末とにおける密接に関連した稼動を伴うという見解に基づいている。特に、本発明は、ハンドオーバシークレットを生成するのが新たなアクセスポイントであって、今までのアクセスポイントではないという点において、従来技術に適用されている原理とは正反対のアプローチを用いる。
【００１４】
本発明によれば、今までのアクセスポイントへのハンドオーバシークレットの配信およびモバイル端末への転送に関するさらなる重要な利点は、モバイル通信環境における不要な制御信号による負荷を回避するために、認証されたモバイル端末から新たなアクセスポイントに対する場合のみハンドオーバが行われるという点である。
【００１５】
本発明のさらなる特徴は、アクセスポイント間、例えば今までの複数のアクセスポイントと１つの新たなアクセスポイントとの間の既存のセキュリティアソシエーションの適用性と、ハンドオーバのスピードアップのためのハンドオーバシークレットの相互の影響または往復の削減とである。さらに、新たなアクセスポイントが、その新たなアクセスポイント自体によって削減されたハンドオーバシークレットを認証するために、本発明に係るセキュアハンドオーバのフレームワークは、シークレットの品質とは無関係であり、Ｌ２コンビネーションまたはＬ３コンビネーションの任意のタイプに適用でき、ＯＳＩモデルの上位層のいずれかのサービスをサポートするために使用できる。
【００１６】
この理由は、今までのアクセスポイントと新たなアクセスポイントとはセキュリティアソシエーションを通して相互に認識しており、今までのアクセスポイントは、ハンドオーバの際の新たなアクセスポイントにおけるモバイル端末の再認証時に新たなアクセスポイントによってその認証が信頼されるモバイル端末を認証しているためである。
【００１７】
本発明のさらに好ましい実施形態は、新たなアクセスポイントの稼動に関連している。
【００１８】
特に、対応する好ましい実施形態によれば、ハンドオーバシークレットの生成および配信は、新たなアクセスポイントが新たなセキュアハンドオーバを受け入れるという条件のもとで実行される。
【００１９】
この好ましい実施形態によれば、モバイル通信ネットワークにおいて不要な信号によるトラフィックを回避することができる。すなわち、例えば新たなアクセスポイントが既に限界の容量で稼動しているならば、この新たなアクセスポイントへのさらなるハンドオーバを受け入れることは不可能であり、関連するハンドオーバシークレットの配信は完全に回避される。従って、ハンドオーバに関してコアネットワークにおけるトラフィックだけが新たなアクセスポイントによって最終的に拒絶されるというわけではない。新たなアクセスポイントがハンドオーバを拒絶する前に、今までのアクセスポイントとモバイル端末との間およびモバイル端末と新たなアクセスポイントとの間の信号によるトラフィックに関しても同様の利点が得られる。
【００２０】
新たなアクセスポイントの稼動に関連付けられるさらなる好ましい実施形態によれば、配信されたハンドオーバシークレットは、新たなアクセスポイントにおけるセキュアハンドオーバのためのモバイル端末の認証のために使用できることが提案される。
【００２１】
従って、従来技術とは対照的に、本発明は、他のモバイル通信ネットワーク要素と互いに通信せずにハンドオーバシークレットを認証するための新たなアクセスポイントのローカルな稼動を実現するために、ハンドオーバシークレットを生成する新たなアクセスポイントが、すでに配信されているハンドオーバシークレットを認証するということを提案する。これにより、新たなアクセスポイントにおいてハンドオーバシークレットを認証するためにかかる時間という点で改善が得られる。
【００２２】
さらに、新たなアクセスポイントの稼動に関するさらに別の好ましい実施形態によれば、例えばハンドオーバシークレットの所定の生成のタイミングに基づいて、ハンドオーバシークレットを生成し、これらハンドオーバシークレットを定期的かつ頻繁に配信することが提案される。
【００２３】
新たなアクセスポイントが、近隣にある今までのアクセスポイントへ頻繁にハンドオーバシークレットを送信するため、ハンドオーバのためのハンドオーバシークレットが今までのアクセスポイントで利用可能になるまでの時間という点で改善を達成することができる。さらに、リプライアタックを防止するためのタイムスタンプは、定期的に送信されるハンドオーバシークレットに取って代わられるために必要とされない。
【００２４】
上記に鑑み、新たなアクセスポイントの稼動に関して、本発明は、ハンドオーバシークレットの生成の展開と、ハンドオーバシークレット認証用のソフトウェアとの改善をもたらす。さらに、新たなアクセスポイントのオペレータは、ハンドオーバシークレットの厳格性（ｓｔｒｉｎｇｅｎｔ）を完全に自由に決定する。これらは全て、１つのネットワーク要素のみ、つまり新たなアクセスポイント、または新たなアクセスポイントと密接に関連するネットワーク要素により実現することができる。
【００２５】
さらなる好ましい実施形態は、今までのアクセスポイントの稼動に関連している。
【００２６】
このような好ましい第１の実施形態によれば、任意の今までのアクセスポイントがハンドオーバを行う前に新たなアクセスポイントにおいて認証を行うことが提案される。認証に成功した場合、好ましくは、後続のハンドオーバシークレットの配信のために、新たなアクセスポイントにおいて今までのアクセスポイントを登録するステップが続く。
【００２７】
この好ましい実施形態の重要な利点は、ハンドオーバの認証のさらなるスピードアップを達成するために、セキュアハンドオーバを実際に行う前に今までのアクセスポイントと新たなアクセスポイントとの間の信頼関係を確立することである。
【００２８】
この好ましい実施形態の別の重要な利点は、特に新たなアクセスポイントにおける今までのアクセスポイントの登録に鑑みて、新たなアクセスポイントのオペレータが、セキュアハンドオーバの実行を受け入れる今までのアクセスポイントが属するタイプ、カテゴリまたはクラスを決定できるという点である。セキュアハンドオーバが、異なるモバイル通信環境のタイプにわたって、または異なるオペレータによって実行されているネットワーク通信環境の境界にわたって実行される場合、これは特に重要である。
【００２９】
今までのアクセスポイントの稼動に関するさらなる好ましい実施形態によれば、今までのアクセスポイントにおいてモバイル端末を認証することが提案される。
この好ましい実施形態の利点は、ハンドオーバシークレットの転送に鑑みて、今までのアクセスポイントと新たなアクセスポイントとの間のみならず、ハンドオーバのターゲットつまり新たなアクセスポイントからセキュアハンドオーバをしようとしているモバイル端末へと至る認証された通信チャネルを確立するために、今までのアクセスポイントとモバイル端末との間でも認証が行われるという点である。
今までのアクセスポイントの稼動に関するさらなる好ましい実施形態によれば、セキュアハンドオーバを指示するのは今までのアクセスポイントである。または、セキュアハンドオーバを指示するのはモバイル端末であってもよい。
【００３０】
言い換えると、好都合なことに本発明によれば、どのネットワーク要素、つまり今までのアクセスポイントまたはモバイル端末がハンドオーバを実際に指示するかに関する制約がなく、その結果本発明のセキュアハンドオーバは、任意のネットワーク支援もしくはモバイル支援によるハンドオーバ、またはこれらの組み合わせに対して適用することができる。
【００３１】
今までのアクセスポイントの稼動に関するさらなる好ましい実施形態は、モバイル端末へのハンドオーバシークレットの転送のタイプに関連している。
第１の好ましい実施形態によれば、このハンドオーバシークレットの転送は、イベント駆動型（ｅｖｅｎｔ−ｄｒｉｖｅｎ）で行われ、ここでハンドオーバシークレットは、ハンドオーバの指示があったときだけモバイル端末に転送される。このアプローチは、ハンドオーバシークレットの転送に関して、通信トラフィックを最小限に抑えるという利点を有する。
または、本発明によれば、ハンドオーバシークレットが今までのアクセスポイントからモバイル端末へと頻繁に転送されるため、ハンドオーバの指示があった際にさらなる信号がハンドオーバシークレットの転送に関して生じることがないとともに、モバイル端末は新たなアクセスポイントにおける認証のステップに直接進み、セキュアハンドオーバにかかる時間をさらに短縮することも考えられる。
本発明の別の好ましい実施形態によれば、アクセスポイントまたはモバイル端末のうちのいずれかまたは両方のプロセッサ上で、本発明に係る方法のステップを実行するためのソフトウェアコード部分を含んだ、モバイル通信環境のアクセスポイントまたはモバイル端末のうちのいずれかまたは両方の内部メモリに直接ロード可能なコンピュータプログラム製品が提供される。
【００３２】
従って、本発明はまた、コンピュータ上またはプロセッサシステム上で本発明に係る方法のステップを実装するために提供される。結果として、このような実装は、コンピュータシステム、またはより具体的には、例えばモバイル通信環境内のアクセスポイントや関連するモバイル端末に具備されているプロセッサとともに使用するためのコンピュータプログラム製品の提供につながる。
【００３３】
本発明の機能を定義するこのプログラムは、書き込み不可能な記憶媒体、例えばプロセッサまたはコンピュータのＩ／Ｏ付属品によって読み取り可能なＲＯＭやＣＤ−ＲＯＭディスクなどの読み取り専用メモリデバイスに恒久的に記憶されている情報や、書き込み可能な記憶媒体、つまりフロッピー（登録商標）ディスクおよびハードドライブに記憶されている情報や、モデムまたは他のインタフェースデバイスを介するネットワークおよび／またはインターネットおよび／または電話ネットワークなどの通信媒体を介してコンピュータまたはプロセッサに搬送された情報を含む多くの形態でコンピュータまたはプロセッサに配信可能であるが、これらに限定されるものではない。このような媒体は、本発明に係るコンセプトを実現するプロセッサ読み取り可能な命令を搬送する場合に、本発明の代替的な実施形態を表すという点を理解されたい。
【００３４】
以下、本発明の最良の形態および好ましい実施形態について図面を参照して説明する。
【発明を実施するための最良の形態】
【００３５】
以下、本発明を実施するための最良の形態と、好ましい実施形態とについて図面を参照して説明する。本発明に基づく機能に関する限り、この機能はハードウェアおよび／またはソフトウェアおよび／またはこれらの任意の組み合わせにより実現できる点に注目すべきである。さらに、本発明は、セキュアハンドオーバが適用されるモバイル通信環境の任意のタイプ、例えばＷＬＡＮ、モバイル通信規格であるＧＳＭ、３Ｇモバイル通信規格、モバイルＩＰなどに適用可能である点に注目すべきである。
【００３６】
上記に鑑みて、本発明におけるアクセスポイントは、モバイル端末とコアネットワークとの間の通信セッションを確立するためのコアネットワークおよび無線ネットワークの任意のタイプとして理解することができる。さらに、以下参照するハンドオーバシークレットまたはハンドオーバ信用証明は、認証のために保護および使用される情報として理解されるべきである。「ハンドオーバシークレット」という用語は、例えば対称かつプライベートなキーおよびパスワードを意味するものであり、ＩＥＴＦ  ＲＦＣ  ２８２８を参照されたい。従ってハンドオーバシークレットは、シークレット情報の任意のタイプ、例えば、新たなアクセスポイントがモバイル端末から受信するトークンであって、モバイル端末を認証するための新たなアクセスポイントの要件を満たすトークンである。
【００３７】
図１は、以下に概説する本発明の技術的な教示に基づく基本的な原理を示している。
【００３８】
図１に示されているように、本発明によれば、新たなアクセスポイント１４がセキュアハンドオーバのためのハンドオーバシークレットを生成し、このハンドオーバシークレットを近隣のアクセスポイント１２、１６、１８に配信して、この新たなアクセスポイント１４へのセキュアハンドオーバを行う前にモバイル端末１０へ転送するという点において、今までのアクセスポイント１２から新たなアクセスポイント１４へ向けてモバイル端末のセキュアハンドオーバを実行することが提案される。従って、今までのアクセスポイント１２は新たなアクセスポイント１４からハンドオーバシークレットを受信し、セキュアハンドオーバを行う前に今までのアクセスポイント１２と通信セッションを確立しているモバイル端末へこのハンドオーバシークレットを転送する。次に、モバイル端末は、新たなアクセスポイント１４でのローカルな稼動を通して新たなアクセスポイントにおいてモバイル端末を認証するために、セキュアハンドオーバ時にハンドオーバシークレットを新たなアクセスポイント１４へと転送する。
【００３９】
図２は、モバイル端末１０に関して今までのアクセスポイント１２から新たなアクセスポイント１４へのセキュアハンドオーバを実行するための全体的な稼動コンテキストを示している。
【００４０】
図２に示されているように、本発明に基づく稼動コンテキストの第１の態様は、新たなアクセスポイント１４における今までのアクセスポイント１２の認証に関する。従って、新たなアクセスポイント１４は、新たなアクセスポイントのオペレータの要求に基づいて、セキュアハンドオーバの実行に関して異なるアクセスポイントを選択的に許可するオプションを有している。
【００４１】
図２に示されているように、今までのアクセスポイント１２が新たなアクセスポイント１４へのハンドオーバについて認証されると仮定すると、続いて、新たなアクセスポイント１４から今までのアクセスポイント１２へとハンドオーバシークレットを配信するために、新たなアクセスポイント１４において今までのアクセスポイント１２が登録される。
【００４２】
図２に示されているように、このようなハンドオーバシークレットの配信は、例えば定期的なタイミングスキームに基づいて新たなアクセスポイント１４から今までのアクセスポイント１２へと頻繁に実行することができる。その結果、新たなアクセスポイント１４にて生成された直近のハンドオーバシークレットのほとんどが今までのアクセスポイント１２において使用できる。
【００４３】
図２に示されているように、本発明に基づくセキュアハンドオーバのさらなる態様は、今までのアクセスポイント１２とモバイル端末１０との間の相互稼動に関する。ここで、今までのアクセスポイントにおいてモバイル端末１０にアクセスするための通信セッションが確立されていると仮定する。このような通信セッションの確立は好ましくは、今までのアクセスポイント１２とモバイル端末との間の信頼関係を生み出すために、今までのアクセスポイント１２におけるモバイル端末１０の認証を必要とする。そして新たなアクセスポイント１４は、セキュアハンドオーバの実行時にハンドオーバシークレットを転送するために、今までのアクセスポイント１２とモバイル端末１０との間に確立された信頼関係に左右されることがある。
【００４４】
図２に示されているように、今までのアクセスポイント１２とモバイル端末１０との間の通信セッションの確立の後に、今までのアクセスポイント１２またはモバイル端末１０のいずれかによりハンドオーバが開始される。これは、今までのアクセスポイント１２において使用可能なハンドオーバシークレットをモバイル端末１０へ転送することをトリガするイベントである。次にモバイル端末１０は、ハンドオーバシークレットの受信時に、新たなアクセスポイント１４におけるモバイル端末１０の認証のために、受信されたハンドオーバシークレットを新たなアクセスポイント１４へと転送する。従って、新たなアクセスポイント１４は、新たなアクセスポイントにおけるハンドオーバシークレットのローカルな処理を行うために、この新たなアクセスポイントにおいて事前に生成されかつ配信されたハンドオーバシークレットを再度受信する。そして、認証の後に、モバイル端末１０と新たなアクセスポイント１４との間の通信リンクの確立が続く。
【００４５】
本発明のさらなる詳細について図３〜図９を参照して以下に説明する。特に、図３〜図６を参照した説明はアクセスポイントの稼動に関するのに対し、図７〜図９はモバイル端末の稼動に関する。
【００４６】
図３は、本発明に係るアクセスポイントの概略図である。図３に示されている概略図は、今までのアクセスポイント１２と新たなアクセスポイント１４との両方の構成にそれぞれ適用される。
【００４７】
図３に示されているように、各アクセスポイントはコントロールユニット２０と、登録認証ユニット２２と、ハンドオーバシークレット処理ユニット２４と、ハンドオーバユニット２６と、通信ユニット２８とを備えている。
【００４８】
図４は、新たなアクセスポイント１４の稼動のフローチャートであり、ここでハンドオーバシークレットは定期的なタイミングに基づいて生成および実行される。
【００４９】
図４に示されているように、ハンドオーバシークレット処理ユニット２４は、ステップＳ１０において新たなハンドオーバシークレットを生成するタイミングであるかどうかを継続的に判断し、これに応じてステップＳ１２でハンドオーバシークレットを生成し、近隣のアクセスポイントへと配信する。
【００５０】
図４に示されているように、新たなアクセスポイント１４内のコントロールユニット２０は、ステップＳ１４で新たなハンドオーバが全て受け入れられるか否かを判断する。受け入れられない場合、手順は、例えばハンドオーバシークレットを周期的に生成および配信するステップＳ１０に戻る。
【００５１】
図４に示されているように、新たなハンドオーバが受け入れられると、処理はＳ１６に進み、ハンドオーバが受け入れられる近隣のアクセスポイントを特定する。このステップは、新たなアクセスポイント１４内の登録認証ユニット２２によって実行される。登録認証ユニット２２はまた、ステップＳ１８において、セキュアハンドオーバを行うために新たなアクセスポイントにおいて認証された近隣のアクセスポイントの登録を行う。
【００５２】
図４に示されているように、ハンドオーバユニット２６は、ステップＳ２０でモバイル端末からの新たなハンドオーバ要求の提示を評価し、ステップＳ２２でこのモバイル端末を認証する。ステップＳ２２で認証に成功した場合、通信ユニット２８の稼動により後続の通信セッションの確立のためのハンドオーバの実行が続く。
【００５３】
図５は、イベント駆動モード（ｅｖｅｎｔ−ｄｒｉｖｅｎ  ｍｏｄｅ）による、図１および図２に示されている今までのアクセスポイント１２の稼動のフローチャートであり、ここでハンドオーバの指示に基づいてハンドオーバシークレットがモバイル端末へと転送される。
【００５４】
図５に示されているようにステップＳ２４において、今までのアクセスポイントとしての稼動モードにある登録認証ユニット２２は、新たなアクセスポイントにおいて今までのアクセスポイントを登録および認証する。
【００５５】
図５に示されているように、今までのアクセスポイントを稼動させるモードにあるハンドオーバシークレット処理ユニットは、ステップＳ２６に基づいて新たなハンドオーバシークレットの提示を継続的に評価し、これに応じてステップＳ２８で関連するハンドオーバシークレットを受信する。
【００５６】
図５に示されているように、今までのアクセスポイントの稼動中はいつでも、通信ユニット２８は、ステップＳ３０におけるモバイル端末からの新たな通信セッションの確立と、ステップＳ３２における今までのアクセスポイントにおけるモバイル端末の認証の成功に基づく新たな通信セッションの確立とに対する要求を評価する。図５に示されているようなステップＳ３０およびステップＳ３２も先行するステップと後続のステップとに関連していることと、通信セッションの確立はいつでも行うことができること、つまりハンドオーバシークレットの受信前であって、通信セッションが事前に確立されているモバイルステーションへのハンドオーバシークレットの転送に続いて行うことができることとを理解されたい。
【００５７】
図５に示されているように、今までのアクセスポイントの稼動のさらなるステップは、ステップＳ３４におけるハンドオーバユニット２６を介した新たなハンドオーバの開始の評価に関する。新たなハンドオーバが開始されると、ステップＳ３６においてハンドオーバシークレット処理ユニット２４は、現在のハンドオーバシークレットをセキュアハンドオーバが実行されるモバイル端末へと転送する。これに続いて、ハンドオーバユニット２６は、ステップＳ３８においてハンドオーバに関連する機能を実行する。
【００５８】
図６は、今までのアクセスポイントの稼動のさらなるフローチャートである。図５に示されているフローチャートによれば、ハンドオーバシークレットの転送はイベント駆動型、つまりハンドオーバの指示によってトリガされるのに対し、図６に示されている稼動によれば、ハンドオーバはハンドオーバの指示とは無関係に定期的に転送される。従って、ハンドオーバシークレットは、セキュアハンドオーバのためにモバイル端末において直接使用可能であると想定できる。これは、ハンドオーバシークレットの反復的な転送により信号伝達の負荷がわずかに増加する代わりにハンドオーバのスピードアップをもたらす。
【００５９】
図６に示されているように、ステップＳ２４〜Ｓ３２は図５を参照して説明したものと類似しているため、再度の説明はしない。図６に基づく今までのアクセスポイントの稼動は、ハンドオーバシークレット処理ユニット２４およびハンドオーバユニット２６の稼動に関して修正されている。
【００６０】
図６に示されているように、今までのアクセスポイントによるこの修正された稼動によれば、ハンドオーバシークレット処理ユニットは、ステップＳ４０において所定のタイミングに基づいてハンドオーバシークレットを転送するためのタイミングを継続的に評価し、これに応じてステップＳ４２において現在のハンドオーバシークレットを転送する。従って、ハンドオーバシークレットの転送はハンドオーバアプリケーションによってトリガされるのではなく、所定のタイミング、例えば定期的なタイミングに基づいて決定される。
【００６１】
図６に示されているように、ハンドオーバユニット２６は、ステップＳ４４におけるハンドオーバの指示の際に、モバイル端末が新たなアクセスポイントでの認証に成功していれば、ステップＳ４６におけるハンドオーバの実行に直接進む。言い換えると、ハンドオーバユニット２６は、さらにスピードアップしたセキュアハンドオーバを行うためにハンドオーバシークレットの転送を待つことなく、ハンドオーバに直接進む。
【００６２】
以下、本発明に基づくセキュアハンドオーバのためのモバイル端末の稼動の異なる態様について図７〜図９を参照して説明する。
【００６３】
図７はモバイル端末の概略図であり、図８および図９は、本発明に係るモバイル端末の稼動の２つのフローチャートである。
【００６４】
図７に示されているように、本発明に基づく任意のタイプのモバイル端末であるモバイル端末、例えばモバイル電話、ラップトップコンピュータ、ＰＤＡ、モバイルオーガナイザ、ＩＴＣは、コントロールユニット３０と、認証ユニット３２と、ハンドオーバユニット３４と、通信ユニット３６とを備えている。
【００６５】
図８は、図７に示されているモバイル端末の稼動のフローチャートである。
【００６６】
図８に示されているように、まず認証ユニット３２は、ステップＳ４８においてモバイル端末の通信を一般にサポートしているアクセスポイントにおいてモバイル端末の認証を行う。認証に成功すると通信ユニットは、ステップＳ５０において現在のアクセスポイントとの通信セッションを確立する。
【００６７】
図８に示されているように、モバイル端末と現在のアクセスポイントとの間の通信中、ハンドオーバに関連する情報を現在のアクセスポイントへと転送するために、ハンドオーバユニット３４によってステップＳ５２を実行することができる。この情報は、セキュアハンドオーバが実行されるか否かの決定に関連付けられる。このステップＳ５２は、決定およびセキュアハンドオーバが、例えばモバイル端末自体によって単独で決定される場合には省略できるため、任意選択的なものである点に注目すべきである。
【００６８】
図８に示されているように、ハンドオーバユニット３４により実行されるステップＳ５４にてハンドオーバユニットによる指示が続く。このような指示に基づいて、通信ユニット３６は、ステップＳ５６において現在のアクセスポイントからハンドオーバシークレットを受信する。この受信されたハンドオーバシークレットは次いで、ステップＳ５８において新たなアクセスポイントでのモバイル端末の認証のために、認証ユニット３２によって使用される。ステップＳ５８で認証に成功するとハンドオーバユニット３４は、次にステップＳ６０において新たなアクセスポイントへのハンドオーバを実行し、続いてステップＳ６２において通信ユニット３６を介して新たなアクセスポイントへの通信セッションを確立する。ハンドオーバに続いてモバイル端末について説明するために、新たなアクセスポイントは、図８を参照して説明したように、モバイル端末の後続の稼動については現在のアクセスポイントとなることに注目すべきである。
【００６９】
図８は、イベント駆動型、つまりハンドオーバの指示に基づいてモバイル端末に向けてハンドオーバシークレットを転送するモバイル端末の稼動を示している。しかしながら、定期的なタイミングによるハンドオーバシークレットの転送も、図９を参照して以下説明されるように本発明の対象である。
【００７０】
図９に示されているように、通信セッションを確立するモバイル端末の認証ステップＳ４８と、ハンドオーバに関連する情報を転送するステップＳ５０と、ステップＳ５２とは、図８を参照して説明したものと類似しているため、再度の説明はしない。図９に基づく稼動は、認証ユニット３２によるハンドオーバシークレットの受信に関して異なっている。これはハンドオーバの指示によってトリガされるのではなく、ステップＳ６４における、新たなハンドオーバシークレットがモバイル端末に向けて転送されるか否かの問い合わせと、ステップＳ６４において肯定的な問い合わせに基づいて後続のステップＳ６６における新たなハンドオーバシークレットの受信とに基づくものである。
【００７１】
図９に示されているように、ステップＳ６６に続いて、ハンドオーバユニット３４は、ステップＳ６８においてハンドオーバの指示について問い合わせる。ハンドオーバが指示されていない場合、手順はステップＳ５２に戻る。そうでなければ、認証ユニット３２は、新たなアクセスポイントでのモバイル端末の認証のために、ステップＳ７０において現在のハンドオーバセグメントを新たなアクセスポイントへと転送する。そして、ハンドオーバユニット３４は、ステップＳ７２においてハンドオーバを実行し、続いて通信ユニット３６によりステップＳ７４において通信セッションを確立する。
【００７２】
本発明を稼動させる上記さまざまな実施形態および最良の形態について図面を参照して説明してきたが、実施形態を参照して説明した異なる態様および機能は、本発明を実施するさらなる方法を実施するために、当業者によって容易に検証および修正できるという点に注目すべきである。このような変更および修正は全て、本願特許請求の範囲に記載されている本発明の範囲に属する。
【図面の簡単な説明】
【００７３】
【図１】本発明の技術的な教示に基づく基本的な原理を示す図である。
【図２】本発明に係る、今までのアクセスポイントと新たなアクセスポイントとの間のモバイル端末のセキュアハンドオーバの稼動コンテキストを示す図である。
【図３】本発明に係るアクセスポイントの概略図である。
【図４】新たなアクセスポイントとして稼動する、図３に示されているアクセスポイントの稼動のフローチャートである。
【図５】今までのアクセスポイントとして稼動する、図３に示されているアクセスポイントの稼動の第１のフローチャートである。
【図６】今までのアクセスポイントとして稼動する、図３に示されているアクセスポイントの稼動の第２のフローチャートである。
【図７】モバイル端末の概略図である。
【図８】図７に示されているモバイル端末の稼動の第１のフローチャートである。
【図９】図７に示されているモバイル端末の稼動の第２のフローチャートである。
【図１】
2008504755.tif 000003
【図２】
2008504755.tif 000004
【図３】
2008504755.tif 000005
【図４】
2008504755.tif 000006
【図５】
2008504755.tif 000007
【図６】
2008504755.tif 000008
【図７】
2008504755.tif 000009
【図８】
2008504755.tif 000010
【図９】
2008504755.tif 000011
【手続補正書】
【提出日】平成19年2月28日(2007.2.28)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
無線通信環境においてあるモバイル端末が新たなアクセスポイントへセキュアハンドオーバを行うための新たなアクセスポイントの稼動方法であって、
前記モバイル端末が前記新たなアクセスポイントへのセキュアハンドオーバを行う前に、セキュアハンドオーバのためのハンドオーバシークレットを生成するステップと、
前記新たなアクセスポイントへのセキュアハンドオーバを行う前にモバイル端末へ転送するために、前記ハンドオーバシークレットを近隣のアクセスポイントへ配信するステップと
を含む方法。
【請求項２】
前記セキュアハンドオーバのためのハンドオーバシークレットを生成するステップは、前記新たなアクセスポイントが新しいセキュアハンドオーバを受け入れるという条件に基づいて実行されるものである、請求項１に記載の方法。
【請求項３】
配信された前記ハンドオーバシークレットを使用して、前記新たなアクセスポイントへセキュアハンドオーバを行うためにモバイル端末を認証するステップを含む請求項１または２に記載の方法。
【請求項４】
前記ハンドオーバシークレットを生成するステップと、前記ハンドオーバシークレットを近隣のアクセスポイントへ配信するステップとは、ハンドオーバシークレットを生成する所定のタイミングに基づいて反復されるものである、請求項１〜３のいずれか一項に記載の方法。
【請求項５】
セキュアハンドオーバを受け入れる近隣のアクセスポイントを特定するステップを含む請求項１〜４のいずれか一項に記載の方法。
【請求項６】
無線通信環境においてあるモバイル端末による新たなアクセスポイントへのセキュアハンドオーバをサポートする、今までのアクセスポイントの稼動方法であって、
前記モバイル端末が前記新たなアクセスポイントへのセキュアハンドオーバを行う前に、前記新たなアクセスポイントからハンドオーバシークレットを受信するステップと、
前記モバイル端末が前記新たなアクセスポイントへのセキュアハンドオーバを行う前に、前記今までのアクセスポイントと通信セッションを確立しているモバイル端末に向けて前記ハンドオーバシークレットを転送するステップと
を含む方法。
【請求項７】
セキュリティアソシエーションを確立するために、前記新たなアクセスポイントにおいて前記今までのアクセスポイントを認証するステップを含む請求項６に記載の方法。
【請求項８】
前記ハンドオーバシークレットを転送するステップは、モバイル端末によるセキュアハンドオーバの指示に基づいて実行されるものである、請求項６または７に記載の方法。
【請求項９】
セキュアハンドオーバの候補であるモバイル端末を特定するステップを含む請求項６または７に記載の方法。
【請求項１０】
前記ハンドオーバシークレットを転送するステップは、セキュアハンドオーバの候補である前記モバイル端末に対して実行されるものである、請求項９に記載の方法。
【請求項１１】
無線通信環境において今までのアクセスポイントから新たなアクセスポイントへセキュアハンドオーバを行うためのあるモバイル端末の稼動方法であって、
セキュアハンドオーバを行う前に、前記モバイル端末と通信セッションを確立している今までのアクセスポイントからハンドオーバシークレットを受信するステップと、
モバイル端末を認証するために、セキュアハンドオーバ時に前記新たなアクセスポイントに向けて前記ハンドオーバシークレットを転送するステップと
を含む方法。
【請求項１２】
前記アクセスポイントにおいて前記モバイル端末を認証するステップは、前記通信セッションを確立する前に実行されるものである、請求項１１に記載の方法。
【請求項１３】
前記アクセスポイントにおいて前記モバイル端末を認証するステップは、前記通信セッションを確立した後に実行されるものである、請求項１１に記載の方法。
【請求項１４】
受信したハンドオーバシークレットを使用して、前記新たなアクセスポイントにおけるセキュアハンドオーバのために前記モバイル端末を認証するステップを含む請求項１１〜１３のいずれか一項に記載の方法。
【請求項１５】
あるモバイル端末が今までのアクセスポイントからあるアクセスポイントへのセキュアハンドオーバを行うための、無線通信環境におけるアクセスポイントであって、
前記モバイル端末が前記今までのアクセスポイントから前記新たなアクセスポイントへのセキュアハンドオーバを行う前に、セキュアハンドオーバのためのハンドオーバシークレットを生成するハンドオーバシークレット処理ユニットと、
前記アクセスポイントへのセキュアハンドオーバを行う前にモバイル端末へと転送するために、前記ハンドオーバシークレットを近隣のアクセスポイントへと配信する通信ユニットと
を備えるアクセスポイント。
【請求項１６】
前記ハンドオーバシークレット処理ユニットは、前記アクセスポイントが新たなセキュアハンドオーバを受け入れるという条件の下でセキュアハンドオーバのためのハンドオーバシークレットを生成するものである、請求項１５に記載のアクセスポイント。
【請求項１７】
前記配信されたハンドオーバシークレットを使用して、前記アクセスポイントへのセキュアハンドオーバのためにモバイル端末を認証する登録認証ユニットを備える請求項１５または１６に記載のアクセスポイント。
【請求項１８】
無線通信環境においてモバイル端末によるアクセスポイントから新たなアクセスポイントへのセキュアハンドオーバをサポートするアクセスポイントであって、
前記モバイル端末が前記アクセスポイントから前記新たなアクセスポイントへのセキュアハンドオーバを行う前に、前記新たなアクセスポイントからハンドオーバシークレットを受信するハンドオーバシークレット処理ユニットと、
前記モバイル端末がセキュアハンドオーバを行う前に、前記アクセスポイントと通信セッションを確立しているモバイル端末へ前記ハンドオーバシークレットを転送する通信ユニットと
を備えるアクセスポイント。
【請求項１９】
セキュリティアソシエーションを確立するために前記新たなアクセスポイントにおいて前記アクセスポイントを認証する登録認証ユニットを備える請求項１８に記載のアクセスポイント。
【請求項２０】
無線通信環境内の今までのアクセスポイントから新たなアクセスポイントへのセキュアハンドオーバを行うモバイル端末であって、
セキュアハンドオーバを行う前に、前記モバイル端末と通信セッションを確立している前記今までのアクセスポイントからのハンドオーバシークレットの受信を開始するコントロールユニットと、
モバイル端末を認証するために、セキュアハンドオーバの際に前記ハンドオーバシークレットを前記新たなアクセスポイントへと転送する通信ユニットと
を備えるモバイル端末。
【請求項２１】
アクセスポイントのプロセッサ上で、請求項１〜１０のいずれか一項に記載のステップを実行するためのソフトウェアコード部分を含む、モバイル通信環境内のアクセスポイントの内部メモリへ直接ロード可能なコンピュータプログラム製品。
【請求項２２】
モバイル端末のプロセッサ上で、請求項１１〜１４のいずれか一項に記載のステップを実行するためのソフトウェアコード部分を含む、モバイル端末内の内部メモリへ直接ロード可能なコンピュータプログラム製品。
【手続補正２】
【補正対象書類名】明細書
【補正対象項目名】０００７
【補正方法】変更
【補正の内容】
【０００７】
この解決策のさらなる欠点は、モバイル端末がハンドオーバ時に新たなアクセスポイントへの接続を許され、関連するハンドオーバ信用証明がこのときのみ認証されるという点である。モバイル端末がハンドオーバの実行を許可されていないということが認証処理により判明する場合を考えると、モバイル端末が新たなアクセスポイントへの最終的なハンドオーバを行わずに、モバイル端末と新たなアクセスポイントとの間でかなりの信号伝達の負荷が発生する。すなわち、モバイル端末がハンドオーバの実行を認証されない場合、従来技術に基づくアプローチは、制御信号用のわずかな無線リソースを浪費することになる。例えば、８０２．１Ｘ、モバイルＩＰ／Ｓｅａｍｏｂｙ、階層化モバイルＩＰ、高速モバイルＩＰおよび／または任意の通信規格のタイプに基づく任意の第２および第３のモバイル通信システムのタイプに基づいたモバイル通信環境のさまざまな領域に関係なく、上記の欠点が生じることに注目すべきである。
さらに特許文献１には、さらなる認証、アカウンティングおよび認証インフラストラクチャを必要としない、安全な８０２．１１による再接続の方法が記載されている。あるアクセスポイントは近隣のアクセスポイントにより自己を認証し、この近隣のアクセスポイントとの間の認証された通信チャネルを安全かつ相互に確立する。あるアクセスポイントが近隣のアクセスポイントを認識している場合、近隣のアクセスポイントを介して認証サーバによる認証を開始する。アクセスポイントが相互に認証されると、あるステーションが第１のアクセスポイントにより自己を認証する場合は常に、この第１のアクセスポイントはこのステーションの認証コンテキスト情報、例えば、セッションキーおよびセッション識別子を近隣の各アクセスポイントと通信する。
さらにまた特許文献２には、セキュアハンドオーバのための方法が記載されている。モバイル無線通信ネットワークにおいて、モバイル端末に関連付けられる通信は、第１のアクセスポイントから第２のアクセスポイントへのモバイル端末のハンドオフ時に保護することができる。これは、無線インタフェースを介してセキュリティトークンを第１のアクセスポイントからモバイル端末へと、次いでモバイル端末から第２のアクセスポイントへと送信することによって実現できる。その後、セキュリティトークンは、第１および第２のアクセスポイントの双方が接続されている固定ネットワークを介して、第１のアクセスポイントから第２のアクセスポイントへと送信される。モバイル端末から受信したセキュリティトークンが第１のアクセスポイントから受信したセキュリティトークンと一致すると第２のアクセスポイントが判断した場合のみ、セキュアハンドオーバを実現するのに必要なモバイル端末と第２のアクセスポイントとの間の通信リンクが確立される。
【特許文献１】ＷＯ２００４／０４７３９７  Ａ２
【特許文献２】ＵＳ  ６，３７０，３８０  Ｂ１
【手続補正３】
【補正対象書類名】明細書
【補正対象項目名】００１０
【補正方法】変更
【補正の内容】
【００１０】
より詳細には、請求項１に記載の無線通信環境における新たなアクセスポイントの稼動は、該モバイル端末が該新たなアクセスポイントへのセキュアハンドオーバを行う前に、セキュアハンドオーバのためのハンドオーバシークレットを生成するステップと、該新たなアクセスポイントへのセキュアハンドオーバを行う前にハンドオーバの候補であるモバイル端末へ転送するために、近隣のアクセスポイントへ該ハンドオーバシークレットを配信するステップとを含む。
【手続補正４】
【補正対象書類名】明細書
【補正対象項目名】００１１
【補正方法】変更
【補正の内容】
【００１１】
さらに、請求項６に記載の、候補であるモバイル端末による新たなアクセスポイントへのセキュアハンドオーバをサポートする、今までのアクセスポイントにおける稼動は、該モバイル端末が該新たなアクセスポイントへのセキュアハンドオーバを行う前に、新たなアクセスポイントから該ハンドオーバシークレットを受信するステップと、候補であるモバイル端末が該新たなアクセスポイントへのセキュアハンドオーバを行う前に、今までのアクセスポイントと通信セッションを確立しているハンドオーバの候補であるモバイル端末へ該ハンドオーバシークレットを転送するステップとを含む。
【手続補正５】
【補正対象書類名】明細書
【補正対象項目名】００１２
【補正方法】変更
【補正の内容】
【００１２】
さらに、請求項１１に記載の無線通信環境における今までのアクセスポイントから新たなアクセスポイントへのセキュアハンドオーバを行う際のモバイル端末の稼動は、セキュアハンドオーバを行う前に、該モバイル端末と通信セッションを確立している今までのアクセスポイントからハンドオーバシークレットを受信するステップと、モバイル端末を認証するために、セキュアハンドオーバを行う際に受信したハンドオーバシークレットを新たなアクセスポイントへ転送するステップとを含む。
【手続補正６】
【補正対象書類名】明細書
【補正対象項目名】００１５
【補正方法】変更
【補正の内容】
【００１５】
本発明のさらなる特徴は、アクセスポイント間、例えば今までの複数のアクセスポイントと１つの新たなアクセスポイントとの間の既存のセキュリティアソシエーションの適用性と、ハンドオーバのスピードアップのためのハンドオーバシークレットの相互の影響または往復の削減とである。さらに、新たなアクセスポイントが、その新たなアクセスポイント自体によって生成されたハンドオーバシークレットを認証するために、本発明に係るセキュアハンドオーバのフレームワークは、シークレットの品質とは無関係であり、Ｌ２コンビネーションまたはＬ３コンビネーションの任意のタイプに適用でき、ＯＳＩモデルの上位層のいずれかのサービスをサポートするために使用できる。
【手続補正７】
【補正対象書類名】明細書
【補正対象項目名】００２９
【補正方法】変更
【補正の内容】
【００２９】
今までのアクセスポイントの稼動に関するさらなる好ましい実施形態によれば、セキュアハンドオーバを指示するのは今までのアクセスポイントである。または、セキュアハンドオーバを指示するのはモバイル端末であってもよい。
【手続補正８】
【補正対象書類名】明細書
【補正対象項目名】００３１
【補正方法】変更
【補正の内容】
【００３１】
本発明の別の好ましい実施形態によれば、アクセスポイントまたはモバイル端末のうちのいずれかまたは両方のプロセッサ上で、本発明に係る方法のステップを実行するためのソフトウェアコード部分を含んだ、モバイル通信環境のアクセスポイントまたはモバイル端末のうちのいずれかまたは両方の内部メモリに直接ロード可能なコンピュータプログラム製品が提供される。
【国際調査報告】
2008504755.tif 000012
2008504755.tif 000013