(57)【要約】  本発明は、非３ＧＰＰアクセスシステムのトラストタイプの取得方法を提出し、下記のステップを含む：ＵＥは前記ＵＥにて選択された非３ＧＰＰアクセスシステムの基層リンクを設立する；ＵＥは、アクセス認証請求を起こし、前記ＵＥの標識情報および前記非３ＧＰＰアクセスシステムの情報を前記非３ＧＰＰアクセスシステムを介してＡＡＡサーバに送信する；前記ＵＥは返送されたアクセス認証応答と前記３ＧＰＰアクセスシステムのトラストタイプを受信し、ただし前記非３ＧＰＰアクセスシステムのトラストタイプは前記ＡＡＡサーバにより、前記ＵＥの常識情報、前記非３ＧＰＰアクセスシステムの情報および営業者のストラテジに基づいて確定される。本発明は、ＵＥにて実行されるアクセス認証の手順において、ＡＡＡサーバにより該非３ＧＰＰアクセスシステムのトラストタイプを確定してＵＥに通知することで、ＵＥが非３ＧＰＰアクセスシステムのトラストタイプを受信するようにした。
2011523733.tif 000002
【特許請求の範囲】
【請求項１】
非３ＧＰＰアクセスシステムのトラストタイプの取得方法であって、
ユーザデバイスＵＥが、前記UEにて選択された非３ＧＰＰアクセスシステムの基層リンクを設立することと、
前記ＵＥがアクセス認証リクエストを起こし、前記ＵＥの標識情報および前記非３ＧＰＰアクセスシステムの情報を前記非３ＧＰＰアクセスシステムを介して検証、授権、アカウンティングＡＡＡサーバに送信することと、
前記ＵＥが、返送されたアクセス認証応答と前記３ＧＰＰアクセスシステムのトラストタイプを受信し、前記非３ＧＰＰアクセスシステムのトラストタイプは前記ＡＡＡサーバにより、前記ＵＥの常識情報、前記非３ＧＰＰアクセスシステムの情報および営業者のストラテジに基づいて確定されることと
を含むことを特徴とする非３ＧＰＰアクセスシステムのトラストタイプの取得方法。
【請求項２】
前記ＵＥがＵＥにより選択された非３ＧＰＰアクセスとの基層リンクを設立する前に、ＵＥは前記非３ＧＰＰアクセスシステムを発見して選択し、ＡＮＤＳＦ実体から前記３ＧＰＰアクセスの情報を受信すること
をさらに含むことを特徴とする請求項１に記載の非３ＧＰＰアクセスシステムのトラストタイプの取得方法。
【請求項３】
前記ＵＥがアクセス認証要求を起こし、前記ＵＥの標記情報および前記非３ＧＰＰアクセスシステムの情報を前記非３ＧＰＰアクセスシステムを介して前記ＡＡＡサーバに送信することは下記のステップを含む：
前記ＵＥは前記非３ＧＰＰアクセスシステムに非３ＧＰＰアクセス認証要求を送信し、前記非３ＧＰＰアクセス認証要求の手順において、前記ＵＥの標記情報および前記非３ＧＰＰアクセスシステムの情報を前記非３ＧＰＰアクセスシステムに送信する；
前記非３ＧＰＰアクセスシステムは前記非３ＧＰＰアクセス認証要求をネットワークアクセス認証要求に変換した後に前記ＡＡＡサーバに送信し、前記ネットワークアクセス認証要求の手順において、前記ＵＥの標記情報および前記非３ＧＰＰアクセスシステムの情報を前記非３ＧＰＰアクセスシステムに送信する
ことを特徴とする請求項１あるいは２に記載の非３ＧＰＰアクセスシステムのトラストタイプの取得方法。
【請求項４】
前記ＵＥが受信した、返送されたアクセス認証応答および前記非３ＧＰＰアクセスシステムのトラストタイプは下記が含まれる：前記ＵＥは返送されたアクセス認証応答を受信し、前記アクセス認証応答には前記非３ＧＰＰアクセスシステムのトラストタイプが搭載されている。
ことを特徴とする請求項１に記載の非３ＧＰＰアクセスシステムのトラストタイプの取得方法。
【請求項５】
前記搭載された前記非３ＧＰＰアクセスシステムのトラストタイプがアクセス認証応答が非３ＧＰＰアクセス認証応答となり、前記非３ＧＰＰアクセス認証応答は下記のステップによって前記ＵＥに送信される：
前記ＡＡＡサーバがネットワークアクセス認証応答を前記非３ＧＰＰアクセスシステムに送信し、前記ネットワークアクセス認証応答には前記非３ＧＰＰアクセスのトラストタイプが搭載されている；
前記非３ＧＰＰアクセスシステムが前記ネットワークアクセス認証応答を前記非３ＧＰＰアクセス認証応答に変換した後に前記ＵＥに送信し、前記非３ＧＰＰアクセス認証応答には前記非３ＧＰＰアクセスシステムのトラストタイプが搭載される
ことを特徴とする請求項４に記載の非３ＧＰＰアクセスシステムのトラストタイプの取得方法。
【請求項６】
前記非３ＧＰＰアクセスシステムトラストタイプが前記ＡＡＡサーバにより前記ＵＥの標記情報および前記非３ＧＰＰアクセスシステムの情報に基づいて確定されることは、下記を含む：
前記ＡＡＡサーバは前記ＵＥの標記情報に基づいて前記ＵＥの加入データを取得する；
前記ＡＡＡサーバは前記ＵＥの加入データ、前記非３ＧＰＰアクセスシステムの情報および営業者のストラテジに基づいて前記非３ＧＰＰアクセスシステムのトラストタイプを確定する
ことを特徴とする請求項１に記載の非３ＧＰＰアクセスシステムのトラストタイプの取得方法。
【請求項７】
前記ＵＥが返送されたアクセス認証応答情報および前記非３ＧＰＰアクセスシステムのトラストタイプを受信した後に、下記をさらに含む：
前記ＵＥは前記非３ＧＰＰアクセスシステムトラストタイプに基づいて、ｅＰＤＧ実体を介して次世代パケットＥＰＳシステムにアクセスするか否かを選択する
ことを特徴とする請求項１，４，５あるいは６に記載の非３ＧＰＰアクセスシステムのトラストタイプの取得方法。
【請求項８】
非３ＧＰＰアクセスシステムのトラストタイプの取得方法であって、
非３ＧＰＰアクセスシステムはＵＥとの基層リンクを設立することと、
前記非３ＧＰＰアクセスシステムは、前記ＵＥの非３ＧＰＰアクセス認証請求をネットワークアクセス認証請求に変換した後にＡＡＡサーバに送信し、前記ＵＥが送信した、前記ＵＥの標記情報および前記非３ＧＰＰアクセスシステムの情報を前記ＡＡＡサーバに転送することと、
前記非３ＧＰＰアクセスシステムは、前記非３ＧＰＰアクセスシステムのトラストタイプが搭載されているネットワークアクセス認証応答を非３ＧＰＰアクセス認証応答に変換した後に前記ＵＥに送信し、前記UEは前記非３ＧＰＰアクセス認証応答に基づいて前記非３ＧＰＰアクセスのトラストタイプを取得することと
を含むことを特徴とする非３ＧＰＰアクセスシステムのトラストタイプの取得方法。
【請求項９】
前記非３ＧＰＰアクセスシステムのトラストタイプは前記ＡＡＡサーバにより、前記ＵＥの標記情報、前記非３ＧＰＰアクセスシステムの情報および営業者のストラテジに基づいて確定される
ことを特徴とする請求項８に記載の非３ＧＰＰアクセスシステムのトラストタイプの取得方法。
【請求項１０】
前記非３ＧＰＰアクセスシステムのトラストタイプが前記ＡＡＡサーバにより前記ＵＥの標記情報、前記非３ＧＰＰアクセスシステムの情報および営業者のストラテジに基づいて確定されることは、下記を含む：
前記ＡＡＡサーバは前記ＵＥの標記情報に基づいて前記ＵＥの加入データを取得する；
前記ＡＡＡサーバは前記ＵＥの加入データおよび前記非３ＧＰＰアクセスシステム情報に基づいて、前記非３ＧＰＰアクセスシステムトラストタイプを確定する
ことを特徴とする請求項９に記載の非３ＧＰＰアクセスシステムのトラストタイプの取得方法。
【請求項１１】
非３ＧＰＰアクセスのトラストタイプの取得方法であって、
ＡＡＡサーバはＵＥにより非３ＧＰＰアクセスを介して発送されたアクセス認証要求、前記非３ＧＰＰアクセスシステムを介して送信された前記ＵＥの標記情報および前記非３ＧＰＰアクセスシステムの情報を受信することと、
前記ＡＡＡサーバは前記ＵＥの標記情報、前記非３ＧＰＰアクセスシステムの情報および営業者のストラテジに基づいて、前記非３ＧＰＰアクセスシステムのトラストタイプを確定することと、
前記ＡＡＡサーバは、前記非３ＧＰＰアクセスシステムのトラストタイプをアクセス認証応答に搭載し、前記ＵＥに送信することと
を含むことを特徴とする非３ＧＰＰアクセスシステムのトラストタイプの取得方法。
【請求項１２】
前記ＡＡＡサーバがＵＥの標記情報および非３ＧＰＰアクセスシステムの情報に基づいて非３ＧＰＰアクセスシステムのトラストタイプを確定することは、具体的に下記を含む：
前記ＡＡＡサーバは前記ＵＥの標記情報に基づいて前記ＵＥの加入データを取得する；
前記ＡＡＡサーバは、前記ＵＥの加入データ、前記非３ＧＰＰアクセスの情報および営業者のストラテジに基づいて、前記非３ＧＰＰアクセスシステムのトラストタイプを確定する
ことを特徴とする請求項１１に記載の非３ＧＰＰアクセスシステムのトラストタイプの取得方法。
【請求項１３】
非３ＧＰＰアクセスのトラストタイプの確定方法であって、
ＡＡＡサーバは前記ＵＥの標記情報および前記非３ＧＰＰアクセスシステムの情報を受信することと、
前記ＡＡＡサーバは、前記ＵＥの標記情報、前記非３ＧＰＰアクセスシステムの情報および営業者のストラテジに基づいて、前記非３ＧＰＰアクセスのトラストタイプを確定することと
含むことを特徴とする非３ＧＰＰアクセスシステムのトラストタイプの取得方法。
【請求項１４】
前記ＡＡＡサーバがＵＥの標記情報および非３ＧＰＰアクセスシステムの情報に基づいて、非３ＧＰＰアクセスシステムのトラストタイプを確定することは、下記を含む：
前記ＡＡＡサーバは前記ＵＥの標記情報に基づいて前記ＵＥの加入データを取得する；
前記ＡＡＡサーバは前記ＵＥの加入データ、前記非３ＧＰＰアクセスシステムの情報および営業者のストラテジに基づいて、前記非３ＧＰＰアクセスシステムのトラストタイプを確定する
ことを特徴とする請求項１３に記載の非３ＧＰＰアクセスシステムのトラストタイプの取得方法。
【請求項１５】
非３ＧＰＰアクセスシステムのトラストタイプの取得システムであって、ＡＡＡサーバ、非３ＧＰＰアクセスおよび少なくとも１つのUEを含む；
前記ＵＥは、前記ＵＥにより選択された非３ＧＰＰアクセスシステムとの基層リンクを設立した後に、前記非３ＧＰＰアクセスシステムを介してＡＡＡサーバにアクセス認証請求を発送し、アクセス認証請求の手順において、ＵＥの標記情報および前記非３ＧＰＰアクセスシステムの情報を前記ＡＡＡサーバに送信することと、前記ＡＡＡサーバが返送したアクセス認証応答および前記非３ＧＰＰアクセスシステムのトラストタイプを受信することのために使われ、
前記非３ＧＰＰアクセスシステムは、ＵＥが発送したアクセス認証請求および前記ＡＡＡサーバが返送したアクセス認証応答を変換するために使われ、
前記ＡＡＡサーバは、ＵＥの標記情報、非３ＧＰＰアクセスシステムの情報および営業者のストラテジに基づいて非３ＧＰＰアクセスシステムのトラストタイプを確定し、前記アクセス認証応答によって、確定された前記非３ＧＰＰアクセスシステムのトラストタイプを前記ＵＥに送信するために使われる
ことを特徴とする非３ＧＰＰアクセスシステムのトラストタイプの取得システム。
【請求項１６】
必要な、前記ＵＥの加入データを前記ＡＡＡサーバに提供する所属加入ユーザサーバＨＳＳをさらに含む、
ことを特徴とする請求項１５に記載の非３ＧＰＰアクセスシステムのトラストタイプの取得システム。
【請求項１７】
ユーザデバイスＵＥであって、基層リンクモジュール、アクセス認証請求発送モジュール、アクセス認証応答受信モジュールおよびトラストタイプ取得モジュールを含み、
前記基層リンクモジュールは、前記ＵＥにより選択された非３ＧＰＰアクセスシステムとの基層リンクを設立するために使われる；前記アクセス認証請求発送モジュールは、前記非３ＧＰＰアクセスシステムを介して、アクセス認証請求をＡＡＡサーバに発送し、前記ＵＥの標記情報および前記非３ＧＰＰアクセスシステムの情報を、前記非３ＧＰＰアクセスシステムを介して前記ＡＡＡサーバに送信するために使われる；
前記アクセス認証応答受信モジュールは、前記ＡＡＡサーバが返送したアクセス認証応答を受信するために使われる；
前記トラストタイプ取得モジュールは、前記アクセス認証応答受信モジュールが受信したアクセス認証応答を解析し、前記非３ＧＰＰアクセスシステムのトラストタイプを取得するために使われ、前記非３ＧＰＰアクセスシステムのトラストタイプは前記ＡＡＡサーバにより、前記UEの標記情報、前記非３ＧＰＰアクセスシステムの情報および営業者のストラテジに基づいて確定される
ことを特徴とするユーザデバイスＵＥ。
【請求項１８】
前記非３ＧＰＰアクセスシステムを発見して選択し、ＡＮＤＳＦ実体から前記非３ＧＰＰアクセスシステムの情報を受信する発見選択モジュールをさらに含む
ことを特徴とする請求項１７に記載のユーザデバイスＵＥ。
【請求項１９】
前記トラストタイプ取得モジュールにより取得された、前記非３ＧＰＰアクセスシステムのトラストタイプに基づいて、ｅＰＤＧ実体を介してＥＰＳシステムにアクセスするか否か選択する選択モジュールをさらに含む
ことを特徴とする請求項１７に記載のユーザデバイスＵＥ。
【請求項２０】
非３ＧＰＰアクセスシステムであって、受信モジュール、変換モジュール、追加モジュールおよび送信モジュールを含み、
前記受信モジュールは、ＵＥが起こした非３ＧＰＰアクセス認証請求およびＡＡＡサーバが返送したネットワークアクセス認証応答を受信するために使われる；
前記変換モジュールは、ＵＥが起こした非３ＧＰＰアクセス認証請求をネットワークアクセス認証請求に変換し、ＡＡＡサーバが返送したネットワークアクセス認証応答を非３ＧＰＰアクセス認証応答に変換するために使われる；
前記追加モジュールは、ＵＥの標記情報を前記変換モジュールが変換した後のネットワークアクセス認証請求に追加し、非３ＧＰＰアクセスシステムのトラストタイプを前記変換モジュールが変換した後の非３ＧＰＰアクセス認証応答に追加するために使われる；
前記送信モジュールは、変換した後の前記ネットワークアクセス認証請求を前記ＡＡＡサーバに送信し、変換した後の前記非３ＧＰＰアクセス認証応答を前記ＵＥに送信するために使われる
ことを特徴とする非３ＧＰＰアクセスシステム。
【請求項２１】
ＡＡＡサーバであって、受信モジュール、トラストタイプ確定モジュールおよび認証応答送信モジュールを含み、
前記受信モジュールは、ＵＥが前記非３ＧＰＰアクセスシステムを介して送信した、前記ＵＥの標記情報および前記非３ＧＰＰアクセスシステムの情報を受信するために使われる；
前記トラストタイプ確定モジュールは、前記受信モジュールが受信した、前記ＵＥの標記情報、前記非３ＧＰＰアクセスシステムの情報および営業者のストラテジに基づいて、前記非３ＧＰＰアクセスシステムのトラストタイプを確定するために使われる；
前記認証応答送信モジュールは、アクセス認証応答によって前記非３ＧＰＰアクセスシステムのトラストタイプを搭載してＵＥに送信するために使われる
ことを特徴とするＡＡＡサーバ。
【請求項２２】
ＡＡＡサーバであって、受信モジュール、トラストタイプ確定モジュールを含み、
前記受信モジュールは、ＵＥが前記非３ＧＰＰアクセスシステムを介して送信した、前記UEの標記情報および前記非３ＧＰＰアクセスシステムの情報を受信するために使われる；
前記トラストタイプ確定モジュールは、前記受信モジュールが受信した、前記ＵＥの標記情報、前記非３ＧＰＰアクセスシステムの情報および営業者のストラテジに基づいて、前記非３ＧＰＰアクセスシステムのトラストタイプを確定するために使われる
ことを特徴とするＡＡＡサーバ。
【請求項２３】
非３ＧＰＰアクセスシステムのトラストタイプを確定するためのネットワーク機能実体であって、受信モジュールおよびトラストタイプ確定モジュールを含み、
前記受信モジュールは、前記ＵＥが前記非３ＧＰＰアクセスシステムを介して送信した、前記ＵＥの標記情報および前記非３ＧＰＰアクセスシステムの情報を受信するために使われる；
前記トラストタイプ確定モジュールは、前記受信モジュールが受信した、ＵＥの標記情報、前記非３ＧＰＰアクセスシステムの情報および営業者のストラテジに基づいて前記非３ＧＰＰアクセスシステムのトラストタイプを確定するために使われる
ことを特徴とするネットワーク機能実体。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は通信技術分野に関し、特に、非３ＧＰＰ（３ｒｄ
Ｇｅｎｅｒａｔｉｏｎ Ｐａｒｔｎｅｒｓｈｉｐ Ｐｒｏｊｅｃｔ， 第３世代のパートナーシップ・プロジェクト）アクセスシステムにおけるトラストタイプの取得方法、システムおよび装置に関する。
【背景技術】
【０００２】
ＷＬＡＮ（Ｗｉｒｅｌｅｓｓ Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ， 無線ローカルエリアネットワーク）、Ｗｉｍａｘ（Ｗｏｒｌｄｗｉｄｅ
Ｉｎｔｅｒｏｐｅｒａｂｉｌｉｔｙ ｆｏｒ Ｍｉｃｒｏｗａｖｅ Ａｃｃｅｓｓ，世界的インターオペラビリティ・無線アクセス・システム）などの非３ＧＰＰアクセス技術がひきつづき発展し普及することと伴い、どのようにこれらの現有の非３ＧＰＰアクセス技術およびアクセスシステムを有効に利用してアクセスサービスをユーザに提供することは３ＧＰＰの将来発展する形勢となる。３ＧＰＰにより提出されたＳＡＥ（Ｓｙｓｔｅｍ
Ａｒｃｈｉｔｅｃｔｕｒｅ Ｅｖｏｌｕｔｉｏｎ， システム・アーキテクチャ・エボルーション）項目においては、IPに基づいた３ＧＰＰ業務が異なるアクセス技術によって提供されるので、異なるアクセス技術の間のシームレスな移動性、例えば３ＧＰＰアクセスシステムとＷＬＡＮなどの非３ＧＰＰアクセスとの間のシームレスな移動性をサポートする必要がある。例えばユーザは、車を運転して旅行する時に、ＵＴＲＡＮ（ＵＭＴＳ
Ｔｅｒｒｉｔｏｒｉａｌ Ｒａｄｉｏ Ａｃｃｅｓｓ Ｎｅｔｗｏｒｋ， ＵＭＴＳ地上無線アクセス網）にて提供されるアクセスサービスを利用することができ、建築物に入る時に、ＷＬＡＮにて提供されるアクセスサービスを選べる。これにより、コストを下げるとともに、３ＧＰＰシステムの機能を増強することができる。
【０００３】
ＳＡＥシステムにおいては、非３ＧＰＰアクセスシステムは信任できる（Ｔｒｕｓｔｅｄ）と信任できない（Ｕｎｔｒｕｓｔｅｄ）という２類型に分けられる。ＵＥ（Ｕｓｅｒ
Ｅｑｕｉｐｍｅｎｔ、ユーザ設備）は異なるトラストタイプの非３ＧＰＰアクセスシステムに対して、異なる処理方法を有する。ＵＥは信任できない非３ＧＰＰアクセスシステムによってＥＰＳ（Ｅｖｏｌｖｅｄ
Ｐａｃｋｅｔ Ｓｙｓｔｅｍ， 次世代のパケットシステム）にアクセスする時に、ＵＥアクセスがｅＰＤＧ（ｅｖｏｌｖｅｄ ｐｏｃｋｅｔ ｇａｔｅ， 次世代のパケットゲット）実体を介する必要となるとともに、ＵＥとｅＰＤＧとの間にはＩＰＳＥＣトンネル（ＩＰセキュリティトンネル）を設立する必要もある。なおＵＥが信任できる非３ＧＰＰアクセスシステムによってＥＰＳシステムにアクセスするときに、ＵＥはｅＰＤＧ実体を介しなくてもＥＰＳシステムにアクセスすることができ、また対応するＩＰＳＥＣトンネルを設立する必要がなくなる。
【０００４】
このため、ＵＥのＥＰＳシステムへのアクセスに対して、非３ＧＰＰアクセスシステムのトラストタイプが非常に重要で決定的である。ＵＥが該ＥＰＳシステムに対する３ＧＰＰシステムのトラストタイプを取得できなければ、ＵＥはｅＰＤＧ選択を行う必要があるかを知ることができなくなるため、コネクト失敗となる。
【０００５】
現在の３ＧＰＰプロトコルにとっては、ＵＥが非３ＧＰＰアクセスシステムのトラストタイプを取得する方法は提案されていない。以下、ＵＥが非３ＧＰＰアクセスシステムに切り替えるシステムの構成および流れを例とし、現在の３ＧＰＰプロトコルにおける相関の規定を簡単に紹介する。この例により、現在の３ＧＰＰプロトコルは非３ＧＰＰアクセスシステムのトラストタイプの取得方法を完全に提出していないことが明らかである。
【０００６】
図１に示すように、３ＧＰＰプロトコルにおいてはＵＥが非３ＧＰＰアクセスシステムに切り替えるシステムの構成図である。ＵＥが非３ＧＰＰアクセスシステムに切り替える時に、ＵＥはネットワーク発見と選択の手順によって、適切な非３ＧＰＰアクセスシステムを発見し選択することができる。図２に示すように、３ＧＰＰプロトコルにおいてはＵＥが非３ＧＰＰアクセスシステムに切り替える流れ図である。下記のステップを含む：
【０００７】
ステップＳ２０１：ＵＥはすでに３ＧＰＰアクセスシステムあるいは非３ＧＰＰアクセスシステムを介してＥＰＳシステムにアクセスした。
【０００８】
ステップＳ２０２：ＵＥは、ある条件で切り替える必要があると判断した場合、ＡＮＤＳＦ（Ａｃｃｅｓｓ Ｎｅｔｗｏｒｋ Ｄｉｓｃｏｖｅｒｙ ａｎｄ Ｓｅｌｅｃｔｉｏｎ Ｆｕｎｃｔｉｏｎ， アクセスネットワーク発見および選択機能）とのリンクを設立する。ＵＥがＡＮＤＳＦ実体のアドレスを有さない場合、ＵＥはＡＮＤＳＦの発見手順を実行することで、ＡＮＤＳＦ実体のＩＰアドレスを発見することができる。その中で、ＡＮＤＳＦ実体はＵＥのアクセスに対して決定的なものであって、営業者のストラテジに基づいてアクセスシステムの発見および選択に関するデータ管理および制御機能をＵＥに提供することを含む。ＡＮＤＳＦのＵＥへ提供する情報は、Ｉｎｔｅｒ−ｓｙｓｔｅｍ ｍｏｂｉｌｉｔｙストラテジと非３ＧＰＰアクセスシステムの情報があり、その中で非３ＧＰＰアクセスシステムの情報は非３ＧＰＰアクセスの類型（ＷＬＡＮあるいはＷｉｍａｘ）、非３ＧＰＰアクセスネットワークマーク（例えばＷＬＡＮのＳＳＩＤ）、アクセスを提供するＰＬＭＮおよび優先使用の非３ＧＰＰ類型などであってもよい。
【０００９】
ステップＳ２０３：ＵＥは非３ＧＰＰアクセスネットワーク情報の請求情報をＡＮＤＳＦに送信する。
【００１０】
ステップＳ２０４：ＡＮＤＳＦはＵＥの位置情報に基づいて、適切なＩｎｔｅｒ−Ｓｙｓｔｅｍ ｍｏｂｉｌｉｔｙストラテジと非３ＧＰＰアクセスシステムの情報をＵＥに送信する。
【００１１】
ステップＳ２０５：ＵＥはネットワークの選択および切り替え決定を行う。
【００１２】
ステップＳ２０６：ＵＥは非３ＧＰＰアクセスシステムへの切り替えを決定した後に、切り替え手順を起動する。
【００１３】
上記の流れからわかるように、ＵＥが非３ＧＰＰアクセスシステムに切り替える場合、ＡＮＤＳＦはＩｎｔｅｒ−Ｓｙｓｔｅｍ ｍｏｂｉｌｉｔｙストラテジおよび非３ＧＰＰアクセスシステムの情報のみをＵＥに送信するが、該非３ＧＰＰアクセスシステムのトラストタイプをＵＥに通知することがない。上記の流れは、ＵＥが３ＧＰＰアクセスシステムあるいは非３ＧＰＰアクセスシステムから非３ＧＰＰアクセスシステムへ切り替える流れであるが、同様に、ＵＥが非３ＧＰＰアクセスシステムからＥＰＳシステムにアクセス場合も、ＵＥは該非３ＧＰＰアクセスシステムのトラストタイプを取得することができない。
【００１４】
従来技術に存在する欠点は、ＵＥが非３ＧＰＰアクセスシステムのトラストタイプを取得できないことである。この非３ＧＰＰアクセスシステムのトラストタイプは、ＵＥが非３ＧＰＰアクセスシステムを介してＥＰＳシステムにアクセスすることに対して、非常に重要で決定的である。このため、従来技術にとっては、ＵＥの順調なアクセスを保証するために、ＵＥが効率的な、便利で敏速な方式で非３ＧＰＰアクセスシステムのトラストタイプを取得するようにすることが必要となる。
【発明の概要】
【発明が解決しようとする課題】
【００１５】
本発明は、ＵＥが非３ＧＰＰアクセスシステムのトラストタイプを取得できないという技術的欠陥を解決することを目的とする。
【課題を解決するための手段】
【００１６】
上記目的を達成するために、本発明は、非３ＧＰＰアクセスシステムのトラストタイプの取得方法を提出し、下記のステップを含む：ＵＥは前記ＵＥにて選択された非３ＧＰＰアクセスシステムの基層リンクを設立する；前記ＵＥの標識情報および前記非３ＧＰＰアクセスシステムの情報を前記非３ＧＰＰアクセスシステムを介して前記ＡＡＡサーバ（Ａｕｔｈｅｎｔｉｃａｔｉｏｎ, Ａｕｔｈｏｒｉｚａｔｉｏｎ, Ａｃｃｏｕｎｔｉｎｇ，検証、授権、アカウンティングサーバ）に送信する；前記ＵＥは返送されたアクセス認証応答と前記３ＧＰＰアクセスシステムのトラストタイプを受信し、ただし前記非３ＧＰＰアクセスシステムのトラストタイプは前記ＡＡＡサーバにより、前記ＵＥの常識情報、前記非３ＧＰＰアクセスシステムの情報および営業者のストラテジに基づいて確定される。
【００１７】
該方法の実施例としては、前記ＵＥがＵＥにより選択された非３ＧＰＰアクセスとの基層リンクを設立する前に、下記をさらに含む：ＵＥは前記非３ＧＰＰアクセスシステムを発見して選択し、ＡＮＤＳＦ実体から前記３ＧＰＰアクセスの情報を受信する。
【００１８】
該方法の実施例としては、前記ＵＥがアクセス認証要求を起こし、前記ＵＥの標記情報および前記非３ＧＰＰアクセスシステムの情報を前記非３ＧＰＰアクセスシステムを介して前記ＡＡＡサーバに送信することは具体的に下記のステップを含む：前記ＵＥは前記非３ＧＰＰアクセスシステムに非３ＧＰＰアクセス認証要求を送信し、前記非３ＧＰＰアクセス認証要求の手順において、前記ＵＥの標記情報および前記非３ＧＰＰアクセスシステムの情報を前記非３ＧＰＰアクセスシステムに送信する；前記非３ＧＰＰアクセスシステムは前記非３ＧＰＰアクセス認証要求をネットワークアクセス認証要求に変換した後に前記ＡＡＡサーバに送信し、前記ネットワークアクセス認証要求の手順において、前記ＵＥの標記情報および前記非３ＧＰＰアクセスシステムの情報を前記非３ＧＰＰアクセスシステムに送信する。
【００１９】
該方法の実施例としては、前記UEが受信した、前記ＡＡＡサーバから返送されたアクセス認証応答および前記非３ＧＰＰアクセスシステムのトラストタイプについては、前記ＵＥが返送されたアクセス認証応答を受信し、前記アクセス認証応答には前記非３ＧＰＰアクセスシステムのトラストタイプが搭載されている。
【００２０】
前記実施例においては、前記返送されたアクセス認証応答に搭載された前記非３ＧＰＰアクセスシステムのトラストタイプには、具体的に下記を含む：前記ＡＡＡサーバがネットワークアクセス認証応答を前記非３ＧＰＰアクセスシステムに送信し、前記ネットワークアクセス認証応答には前記非３ＧＰＰアクセスのトラストタイプが搭載されている；前記非３ＧＰＰアクセスシステムが前記ネットワークアクセス認証応答を前記非３ＧＰＰアクセス認証応答に変換した後に前記ＵＥに送信し、前記非３ＧＰＰアクセス認証応答には前記非３ＧＰＰアクセスシステムのトラストタイプが搭載されていることになる。
【００２１】
該方法の実施例としては、前記非３ＧＰＰアクセスシステムトラストタイプが前記ＡＡＡサーバにより、前記ＵＥの標記情報および前記非３ＧＰＰアクセスシステムの情報に基づいて確定されることは、具体的に下記を含む：前記ＡＡＡサーバは前記ＵＥの標記情報に基づいて前記ＵＥの加入データを取得する；前記ＡＡＡサーバは前記ＵＥの加入データ、前記非３ＧＰＰアクセスシステムの情報および営業者のストラテジに基づいて前記非３ＧＰＰアクセスシステムのトラストタイプを確定する。
【００２２】
該方法の実施例としては、前記UEが返送されたアクセス認証応答情報および前記非３ＧＰＰアクセスシステムのトラストタイプを受信した後に、下記をさらに含む：前記ＵＥは前記非３ＧＰＰアクセスシステムトラストタイプに基づいて、ｅＰＤＧ実体を介してＥＰＳシステムにアクセスするか否かを選択する。
【００２３】
上記の目的を実現するために、本発明は一方に非３ＧＰＰアクセスシステムのトラストタイプの取得方法を提出し、下記のステップを含む：非３ＧＰＰアクセスシステムはＵＥとの基層リンクを設立する；前記非３ＧＰＰアクセスシステムは、前記ＵＥの非３ＧＰＰアクセス認証請求をネットワークアクセス認証請求に変換した後にＡＡＡサーバに送信し、前記ＵＥが送信した、前記ＵＥの標記情報および前記非３ＧＰＰアクセスシステムの情報を前記ＡＡＡサーバに転送する；前記非３ＧＰＰアクセスシステムは、前記非３ＧＰＰアクセスシステムのトラストタイプが搭載されているネットワークアクセス認証応答を非３ＧＰＰアクセス認証応答に変換した後に前記ＵＥに送信し、前記ＵＥは前記非３ＧＰＰアクセス認証応答に基づいて前記非３ＧＰＰアクセスのトラストタイプを取得する。
【００２４】
該方法の実施例としては、前記非３ＧＰＰアクセスシステムのトラストタイプが前記ＡＡＡサーバにより、前記ＵＥの標記情報、前記非３ＧＰＰアクセスシステムの情報および営業者のストラテジに基づいて確定されることは、下記を含む：前記ＡＡＡサーバは前記ＵＥの標記情報に基づいて前記ＵＥの加入データを取得する；前記ＡＡＡサーバは前記ＵＥの加入データおよび前記非３ＧＰＰアクセスシステム情報に基づいて、前記非３ＧＰＰアクセスシステムトラストタイプを確定する。
【００２５】
前記目的を実現するために、本発明は一方に非３ＧＰＰアクセスのトラストタイプの取得方法を提出し、下記のステップを含む：ＡＡＡサーバはＵＥにより非３ＧＰＰアクセスを介して発送されたアクセス認証要求、前記非３ＧＰＰアクセスシステムを介して送信された前記ＵＥの標記情報および前記非３ＧＰＰアクセスシステムの情報を受信する；前記ＡＡＡサーバは前記ＵＥの標記情報、前記非３ＧＰＰアクセスシステムの情報および営業者のストラテジに基づいて、前記非３ＧＰＰアクセスシステムのトラストタイプを確定する；前記ＡＡＡサーバは、前記非３ＧＰＰアクセスシステムのトラストタイプをアクセス認証応答に搭載し、前記ＵＥに送信する。
【００２６】
該方法の実施例としては、前記ＡＡＡサーバがＵＥの標記情報および非３ＧＰＰアクセスシステムの情報に基づいて非３ＧＰＰアクセスシステムのトラストタイプを確定することは、具体的に下記を含む：前記ＡＡＡサーバは前記ＵＥの標記情報に基づいて前記ＵＥの加入データを取得する；前記ＡＡＡサーバは、前記ＵＥの加入データ、前記非３ＧＰＰアクセスの情報および営業者のストラテジに基づいて、前記非３ＧＰＰアクセスシステムのトラストタイプを確定する。
【００２７】
本発明はさらに、非３ＧＰＰアクセスのトラストタイプの確定方法を提出し、下記のステップを含む：ＡＡＡサーバは前記ＵＥの標記情報および前記非３ＧＰＰアクセスシステムの情報を受信する；前記ＡＡＡサーバは、前記ＵＥの標記情報、前記非３ＧＰＰアクセスシステムの情報および営業者のストラテジに基づいて、前記非３ＧＰＰアクセスのトラストタイプを確定する。
【００２８】
該方法の実施例としては、前記ＡＡＡサーバがＵＥの標記情報および非３ＧＰＰアクセスシステムの情報に基づいて、非３ＧＰＰアクセスシステムのトラストタイプを確定することは、具体的に下記を含む：前記ＡＡＡサーバは前記ＵＥの標記情報に基づいて前記ＵＥの加入データを取得する；前記ＡＡＡサーバは前記ＵＥの加入データ、前記非３ＧＰＰアクセスシステムの情報および営業者のストラテジに基づいて、前記非３ＧＰＰアクセスシステムのトラストタイプを確定する。
【００２９】
前記目的を実現するために、本発明はさらに、非３ＧＰＰアクセスシステムのトラストタイプの取得システムを提出し、ＡＡＡサーバ、非３ＧＰＰアクセスおよび少なくとも１つのＵＥを含む；前記ＵＥは、前記ＵＥにより選択された非３ＧＰＰアクセスシステムとの基層リンクを設立した後に、前記非３ＧＰＰアクセスシステムを介してＡＡＡサーバにアクセス認証請求を発送し、アクセス認証請求の手順において、ＵＥの標記情報および前記非３ＧＰＰアクセスシステムの情報を前記ＡＡＡサーバに送信することと、前記ＡＡＡサーバが返送したアクセス認証応答および前記非３ＧＰＰアクセスシステムのトラストタイプを受信することのために使われ、前記非３ＧＰＰアクセスシステムは、ＵＥが発送したアクセス認証請求および前記ＡＡＡサーバが返送したアクセス認証応答を変換するために使われ、前記ＡＡＡサーバは、ＵＥの標記情報、非３ＧＰＰアクセスシステムの情報および営業者のストラテジに基づいて非３ＧＰＰアクセスシステムのトラストタイプを確定し、前記アクセス認証応答によって、確定された前記非３ＧＰＰアクセスシステムのトラストタイプを前記ＵＥに送信するために使われる。
【００３０】
前記システムの実施例においては、該システムにはさらに、所属加入ユーザサーバ（ＨＳＳ）は含まれ、必要な、前記ＵＥの加入データを前記ＡＡＡサーバに提供するために使われる。
【００３１】
本発明はさらに、ユーザデバイスＵＥを提出し、基層リンクモジュール、アクセス認証請求発送モジュール、アクセス認証応答受信モジュールおよびトラストタイプ取得モジュールを含み、前記基層リンクモジュールは、前記ＵＥにより選択された非３ＧＰＰアクセスシステムとの基層リンクを設立するために使われる；前記アクセス認証請求発送モジュールは、前記非３ＧＰＰアクセスシステムを介して、アクセス認証請求をＡＡＡサーバに発送し、前記ＵＥの標記情報および前記非３ＧＰＰアクセスシステムの情報を、前記非３ＧＰＰアクセスシステムを介して前記ＡＡＡサーバに送信するために使われる；前記アクセス認証応答受信モジュールは、前記ＡＡＡサーバが返送したアクセス認証応答を受信するために使われる；前記トラストタイプ取得モジュールは、前記アクセス認証応答受信モジュールが受信したアクセス認証応答を解析し、前記非３ＧＰＰアクセスシステムのトラストタイプを取得するために使われ、ただし前記非３ＧＰＰアクセスシステムのトラストタイプは前記ＡＡＡサーバにより、前記ＵＥの標記情報、前記非３ＧＰＰアクセスシステムの情報および営業者のストラテジに基づいて確定される。
【００３２】
具体的な実施例としては、該ユーザデバイスにはさらに、発見選択モジュールは含まれ、前記非３ＧＰＰアクセスシステムを発見して選択し、ＡＮＤＳＦ実体から前記非３ＧＰＰアクセスシステムの情報を受信するために使われる。
【００３３】
具体的な実施例としては、該ユーザデバイスには、さらに選択モジュールは含まれ、前記トラストタイプ取得モジュールにより取得された、前記非３ＧＰＰアクセスシステムのトラストタイプに基づいて、ｅＰＤＧ実体を介してＥＰＳシステムにアクセスするか否か選択する。
【００３４】
本発明は、さらに非３ＧＰＰアクセスシステムを提出し、受信モジュール、変換モジュール、追加モジュールおよび送信モジュールを含み、前記受信モジュールは、UEが発送した非３ＧＰＰアクセス認証請求およびＡＡＡサーバが返送したネットワークアクセス認証応答を受信するために使われる；前記変換モジュールは、ＵＥが発送した非３ＧＰＰアクセス認証請求をネットワークアクセス認証請求に変換し、ＡＡＡサーバが返送したネットワークアクセス認証応答を非３ＧＰＰアクセス認証応答に変換するために使われる；前記追加モジュールは、ＵＥの標記情報を前記変換モジュールが変換した後のネットワークアクセス認証請求に追加し、非３ＧＰＰアクセスシステムのトラストタイプを前記変換モジュールが変換した後の非３ＧＰＰアクセス認証応答に追加するために使われる；前記送信モジュールは、変換した後の前記ネットワークアクセス認証請求を前記ＡＡＡサーバに送信し、変換した後の前記非３ＧＰＰアクセス認証応答を前記ＵＥに送信するために使われる。
【００３５】
本発明はさらに、ＡＡＡサーバを提出し、受信モジュール、トラストタイプ確定モジュールを含み、前記受信モジュールは、ＵＥが前記非３ＧＰＰアクセスシステムを介して送信した、前記ＵＥの標記情報および前記非３ＧＰＰアクセスシステムの情報を受信するために使われる；前記トラストタイプ確定モジュールは、前記受信モジュールが受信した、前記ＵＥの標記情報、前記非３ＧＰＰアクセスシステムの情報および営業者のストラテジに基づいて、前記非３ＧＰＰアクセスシステムのトラストタイプを確定するために使われる。
【００３６】
本発明はさらに、ＡＡＡサーバを提出し、受信モジュール、トラストタイプ確定モジュールおよび認証応答送信モジュールを含み、前記受信モジュールは、ＵＥが前記非３ＧＰＰアクセスシステムを介して送信した、前記ＵＥの標記情報および前記非３ＧＰＰアクセスシステムの情報を受信するために使われる；前記トラストタイプ確定モジュールは、前記受信モジュールが受信した、前記ＵＥの標記情報、前記非３ＧＰＰアクセスシステムの情報および営業者のストラテジに基づいて、前記非３ＧＰＰアクセスシステムのトラストタイプを確定するために使われる；前記認証応答送信モジュールは、アクセス認証応答によって前記非３ＧＰＰアクセスシステムのトラストタイプを搭載してＵＥに送信するために使われる。
【００３７】
相応して、本発明はさらに、非３ＧＰＰアクセスシステムのトラストタイプを確定するためのネットワーク機能実体を提出し、受信モジュールおよびトラストタイプ確定モジュールを含み、前記受信モジュールは、前記ＵＥが前記非３ＧＰＰアクセスシステムを介して送信した、前記ＵＥの標記情報および前記非３ＧＰＰアクセスシステムの情報を受信するために使われる；前記トラストタイプ確定モジュールは、前記受信モジュールが受信した、ＵＥの標記情報、前記非３ＧＰＰアクセスシステムの情報および営業者のストラテジに基づいて前記非３ＧＰＰアクセスシステムのトラストタイプを確定するために使われる。
【００３８】
本発明は、ＵＥにて実行されるアクセス認証の手順において、ＡＡＡサーバによりUEの標記情報および非３ＧＰＰアクセスシステムの情報に基づいて該非３ＧＰＰアクセスシステムのトラストタイプを確定し、非３ＧＰＰアクセスシステムを介してＵＥに通知することで、ＵＥが非３ＧＰＰアクセスシステムのトラストタイプを受信するようにする。これにより、ＵＥは該非３ＧＰＰアクセスシステムのトラストタイプに基づいて、ｅＰＤＧ実体によってＥＰＳシステムにアクセスするか否かをさらに選択することができる。
【００３９】
本発明の更なる方面および長所は一部が下記の記述によって説明されたり、一部が下記の記述においては明らかになるか、あるいは本発明の実現によって了解される。
【図面の簡単な説明】
【００４０】
本発明は、前記のかつ・あるいは付加の方面および長所は、以下に図面を結合した、実施例に対する記述において明らか、かつ理解しやすくになる。その中で、
【図１】３ＧＰＰプロトコルにおいてＵＥが非３ＧＰＰアクセスシステムに切り替えるシステム構成図である。
【図２】３ＧＰＰプロトコルにおいてＵＥが非３ＧＰＰアクセスシステムに切り替える流れ図である。
【図３】本発明の実施例１である、非３ＧＰＰアクセスシステムのトラストタイプの取得方法の流れ図である。
【図４】本発明の実施例２である、非３ＧＰＰアクセスシステムのトラストタイプの取得方法の流れ図である。
【図５】本発明の非３ＧＰＰアクセスシステムのトラストタイプの取得システムの構成図である。
【図６】本発明のＡＡＡサーバの構成図である。
【図７】本発明のネットワーク機能実体の構成図である。
【発明を実施するための形態】
【００４１】
以下、本発明の実施例を詳細的に記述する。前記実施例の例示は図面に示され、ただし始終に同じあるいは類似する標記は、同じあるいは類似する素子、あるいは、同じあるいは類似する機能を有する素子を示す。以下に図面を参考として記述する実施例は例示的で、本発明を解釈するためだけのものであり、本発明を制限することに解釈することができない。
【００４２】
本発明は主に下記である：ＵＥが非３ＧＰＰアクセスシステムを介してＥＰＳシステムにアクセスしようとする際に、アクセス認証手順の実行中に、ネットワーク側で該非３ＧＰＰアクセスシステムのアクセス類型を確定し、ＵＥに通知する。これにより、ＵＥを、非３ＧＰＰアクセスシステムのトラストタイプを取得させられるだけでなく、ネットワーク側で営業者のストラテジによって該非３ＧＰＰアクセスシステムのトラストタイプを確定することができる。本発明の具体的な実施例としては、ＡＡＡサーバにより非３ＧＰＰアクセスシステムのアクセス類型を確定してＵＥに通知することができる。望ましくは、ＵＥではＵＥの標記情報および非３ＧＰＰアクセスシステムの情報をアクセス認証要求に搭載してＡＡＡサーバに送信するとともに、ＡＡＡサーバにて確定された該非３ＧＰＰアクセスのトラストタイプをアクセス認証応答に搭載して該ＵＥに通知してもよい。説明する必要があることは、前記ＡＡＡサーバにて確定された非３ＧＰＰアクセスシステムのアクセス類型が本発明の最適の方式であるが、他のネットワーク機能実体によっては実現することもできる。同様に、前記のＵＥの標記情報および非３ＧＰＰアクセスシステムの情報をアクセス認証要求に搭載してＡＡＡサーバに送信することも、最適な方式であるが、１つのパケットを新たに追加することで実現してもよい。このため、当業者にとって理解できる前記のような変化も本発明の実施例の保護範囲に内包される。
【００４３】
以下、本発明が提出した最適な方案について詳細的に記述する。しかし本発明は以下の方案のみで実現できるものと認めることができない。
【実施例１】
【００４４】
図３に示すように、本発明の実施例１の非３ＧＰＰアクセスシステムのトラストタイプの取得方法の流れ図である。下記のステップを含む：
【００４５】
ステップＳ３０１：ＵＥはネットワーク発見および選択ステップに従い、非３ＧＰＰアクセスシステムを発見するとともに、該３ＧＰＰアクセスシステムを介してＥＰＳシステムにアクセスすることを選択する。例えば、ＵＥが３ＧＰＰアクセスシステムから非３ＧＰＰアクセスシステムに切り替えるか、あるいはＵＥが非３ＧＰＰアクセスシステムからＥＰＳシステムに直接にアクセス際に、ネットワーク発見および選択手順を実行することになり、この手順においては、ＡＮＤＳＦは該アクセスシステムのいくつかの情報、例えばＩｎｔｅｒ−Ｓｙｓｔｅｍ ｍｏｂｉｌｉｔｙストラテジおよび例えばＰＬＭＮ−ＩＤ（公衆移動通信網の標識）などの非３ＧＰＰアクセスシステムの情報をＵＥに提供することになる。
【００４６】
ステップＳ３０２：ＵＥが相応の非３ＧＰＰアクセスシステムを選択すれば、ＵＥは選択した非３ＧＰＰアクセスシステムの情報に基づいて、それと基層リンクを実行する。
【００４７】
ステップＳ３０３：ＵＥが非３ＧＰＰアクセスシステムとの基層リンクを設立した後に、ＵＥは非３ＧＰＰアクセスシステムとの間にアクセス認証手順を起動し、この手順においてはＵＥがＰＬＭＮ−ＩＤ、ＵＥの標識情報（例えばネットワークアドレス標識符号ＭＮ−ＮＡＩなど）、アクセス類型などの情報を非３ＧＰＰアクセスシステムに通知する。その中では、前記アクセス認証はＥＡＰ（Ｅｘｔｅｎｓｉｂｌｅ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｐｒｏｔｏｃｏｌ， 拡張認証プロトコル）によって実現されることができる。説明する必要があることは、該アクセス認証手順は非３ＧＰＰアクセスシステム類型によって異なることになる。例えば、ＷＬＡＮに対して相応のＥＰＡ認証方式が選ばれ、Ｗｉｍａｘに対して他のＥＡＰ認証方式が選ばれることになる。なお異なる認証方式に対しては、異なる数のＥＡＰ請求および応答がある。異なるアクセスシステム類型に対して、ＥＡＰデータパケットは異なってカプセルされる。このため、本発明は、ＵＥがアクセス認証を起動するときに採用する認証方式を制限することがない。本発明の１つの実施形態としては、ＵＥがアクセス認証を起動する手順において、ＵＥの標識情報および非３ＧＰＰアクセスシステムの情報が非３ＧＰＰアクセスシステムに送信される。
【００４８】
ステップＳ３０４：非３ＧＰＰアクセスシステムはＡＡＡサーバと認証を行う。同様に該認証手順においては、非３ＧＰＰアクセスシステムも、ＵＥから受信した、ＵＥの標識情報および非３ＧＰＰアクセスシステムの情報をＡＡＡサーバに送信することになる。モバイルの場合、非３ＧＰＰアクセスシステムはＡＡＡエージェントを介してＡＡＡサーバと対話する必要がある。
【００４９】
ステップＳ３０５：ＡＡＡサーバはＵＥの標識情報、非３ＧＰＰアクセスシステム情報および営業者のストラテジに基づいて、該非３ＧＰＰアクセスシステムのトラストタイプを確定し、非３ＧＰＰアクセスシステムを介してＵＥに通知する。ＡＡＡサーバは、ユーザの加入データ、および他の営業者とのモバイルプロトコルがあるか否かなどの規則に従い、該非３ＧＰＰアクセスシステムのトラストタイプをＵＥに通知することができる。ＡＡＡサーバにＵＥの加入情報がなければ、ＡＡＡサーバはＨＳＳ（Ｈｏｍｅ Ｓｕｂｓｃｒｉｂｅｒ Ｓｅｒｖｅｒ， ホーム加入者サーバ）と会話し、ＨＳＳからＵＥの加入データを取得することになる。その中では、該営業者のストラテジはＥＰＳシステムの営業者によって配置されたストラテジであり、ＡＡＡサーバに配置してよく、配置された営業者のストラテジを融通に修正してもよい。例えば、ＡＡＡサーバはＰＬＭＮ ＩＤに基づいて、ＵＥがアクセスする非３ＧＰＰアクセスシステムの営業者の情報を取得し、それと有効なモバイルプロトコルがあるか否かによって、非３ＧＰＰアクセスシステムのトラストタイプを確定し、営業者は、非３ＧＰＰアクセスの所属する営業者と有効なモバイルプロトコルがあると認めれば、非３ＧＰＰアクセスが安全で、信任できると認めることができる。このため、ＡＡＡサーバは、該非３ＧＰＰアクセスネットワークのトラストタイプをＴｒｕｓｔｅｄに設定してよい；反対に、営業者は、ＰＬＭＮ ＩＤ、ＲＡＴ類型などの情報に基づいて、該非３ＧＰＰアクセスネットワークの営業者が信任できない、あるいは該非３ＧＰＰアクセスが安全でなく信任できないものと認めれば、ＡＡＡサーバは該非３ＧＰＰアクセスシステムのトラストタイプをＵｎｔｒｕｓｔｅｄに設定することになる。本発明の１つの実施例としては、ＡＡＡサーバは、アクセス認証応答によって、非３ＧＰＰアクセスシステムのトラストタイプをＵＥに送信することが可能であり、アクセス認証応答パケットを拡張することで、トラストタイプを搭載するという目的を実現することができる。もちろん、ＡＡＡサーバは単独なパケットによってＵＥに通知することもできる。同様に、該ステップにおいては、ＡＡＡサーバは該ＵＥがアクセス認証に通った後に、非３ＧＰＰアクセスシステムのトラストタイプを該ＵＥに送信し、もしＵＥがアクセス認証に通れなければ、ＡＡＡサーバは非３ＧＰＰアクセスのトラストタイプを送信する必要がなくなる。
【００５０】
ステップＳ３０６：ＵＥは非３ＧＰＰアクセスシステムのトラストタイプに基づいて、ｅＰＤＧ実体を介してＥＰＳシステムにアクセスするか否かを選択する。非３ＧＰＰアクセスシステムが信任できるものであれば、ＵＥはＴｒｕｓｔｅｄの非３ＧＰＰアクセス手順、あるいは切り替え手順に従い続けて進行することができ、非３ＧＰＰアクセスシステムが信任できないものであれば、ＵＥはｅＰＤＧ選択を行う必要があり、Ｕｎｔｒｕｓｔｅｄの非３ＧＰＰアクセス手順、あるいは切り替え手順に従い進行すべきであり、ＵＥとｅＰＤＧとの間でＩＰＳＥＣトンネルを設立する必要があることになる。
【実施例２】
【００５１】
図４に示すように、本発明の実施例２の非３ＧＰＰアクセスシステムのトラストタイプの取得方法の流れ図である。本発明の流れを詳細的に記述するために、ＵＥと非３ＧＰＰアクセスシステムとの間のアクセス認証手順を非３ＧＰＰアクセス認証手順といい、該手順は非３ＧＰＰのアクセスシステムの相違によって異なる。もし該非３ＧＰＰアクセスシステムがＷＬＡＮであれば、ＷＬＡＮのアクセス認証流れを採用し、同様に、該３ＧＰＰアクセスシステムがＷｉｍａｘであれば、Ｗｉｍａｘのアクセス認証流れを採用する。なお非３ＧＰＰアクセスシステムとＡＡＡサーバとの間のアクセス認証手順をネットワークアクセス認証手順といい、ＲＡＤＩＵＳ認証（Ｒｅｍｏｔｅ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｄｉａｌ−Ｉｎ Ｕｓｅｒ Ｓｅｒｖｉｃｅ， 遠隔認証ダイヤルインユーザサービスシステム）、Ｄｉａｍｅｔｅｒプロトコル、および今後に出現し発展するネットワーク認証プロトコルなどを含むが、それらに限ることではない。下記のステップを含む：
【００５２】
ステップＳ４０１：ＵＥはネットワーク発見および選択ステップに従い非３ＧＰＰアクセスシステムを発見し、該非３ＧＰＰアクセスシステムを介してＥＰＳシステムにアクセスすることを選択する。例えば、ＵＥが３ＧＰＰアクセスシステムから非３ＧＰＰアクセスシステムに切り替えるか、あるいはＵＥが非３ＧＰＰアクセスシステムからＥＰＳシステムに直接にアクセスする際に、ネットワーク発見および選択手順を実行する。この手順において、ＡＮＤＳＦは該アクセスシステムのいくつかの情報、例えばＩｎｔｅｒ−Ｓｙｓｔｅｍ ｍｏｂｉｌｉｔｙストラテジ、ＰＬＭＮ−ＩＤなどの非３ＧＰＰアクセスシステムの情報をＵＥに提供することになる。
【００５３】
ステップＳ４０２：ＵＥが相応の非３ＧＰＰアクセスシステムを選択した場合、ＵＥは選択された非３ＧＰＰアクセスシステムの情報に基づいてそれと基層リンクを行う。
【００５４】
ステップＳ４０３：ＵＥは非３ＧＰＰアクセス認証請求を非３ＧＰＰアクセスシステムに発送し、これは拡張可能な認証プロトコルＥＡＰを採用して実現することができる。また非３ＧＰＰアクセス認証請求の手順においては、ＵＥの標識情報（例えばＭＮ＿ＮＡＩなど）、および非３ＧＰＰアクセスシステムの情報（例えばＰＬＭＮ−ＩＤ、非３ＧＰＰアクセスシステムのアクセス類型など）が非３ＧＰＰアクセスシステムに送信される。その中で、望ましくは、ＵＥは非３ＧＰＰアクセス認証請求パケットによって、ＵＥの標識情報および前記非３ＧＰＰアクセスシステムの情報を非３ＧＰＰアクセスシステムに送信する。
【００５５】
ステップＳ４０４：非３ＧＰＰアクセスシステムはＵＥの非３ＧＰＰアクセス請求を変換してＡＡＡサーバに送信する。具体的には、相応のネットワークアクセス認証請求、例えばＲＡＤＩＵＳ認証請求に変換するとともに、ＵＥの標識情報および前記非３ＧＰＰアクセスシステムの情報もＡＡＡサーバに送信される。同様に望ましくは、ＵＥの標識情報および前記非３ＧＰＰアクセスシステムの情報はＲＡＤＩＵＳ認証請求に搭載することもできる。
【００５６】
ステップＳ４０５：ＡＡＡサーバはＵＥの標識情報、非３ＧＰＰアクセスシステムの情報および営業者のストラテジに基づいて該非３ＧＰＰアクセスシステムのトラストタイプを確定する。その中では、該営業者のストラテジはＥＰＳシステムの営業者によって配置されるストラテジであり、ＡＡＡサーバに配置されることができるとともに、すでに配置された営業者のストラテジを融通に修正することができる。本発明の１つの実施例として、ＡＡＡサーバはユーザの加入データ、および他の営業者とのモバイルプロトコルなどの規則があるか否かによって、該３ＧＰＰアクセスシステムのトラストタイプをＵＥに通知する。ＡＡＡサーバにＵＥの加入情報がなければ、ＡＡＡサーバはＨＳＳと会話し、ＨＳＳからＵＥの加入データを取得することになる。例えば、ＡＡＡサーバはＰＬＭＮ ＩＤによってＵＥがアクセスする営業者の情報を取得し、それと有効なモバイルプロトコルがあるか否かによって非３ＧＰＰアクセスシステムのトラストタイプを確定することができる。もし営業者は非３ＧＰＰアクセスシステムの所属する営業者とは有効なモバイルプロトコルがあると認めれば、非３ＧＰＰアクセスシステムが安全で信任できるものであると認める。このため、ＡＡＡサーバは該非３ＧＰＰアクセスネットワークのトラストタイプをＴｒｕｓｔｅｄに設定してよい；反対に、営業者がＰＬＭＮ ＩＤ、ＲＡＴ類型などの情報に基づいて、該非３ＧＰＰアクセスネットワークの営業者が信任できないものである、あるいは該非３ＧＰＰアクセスシステムが安全でないものであると認めれば、ＡＡＡサーバは該非３ＧＰＰアクセスシステムのトラストタイプをＵｎｔｒｕｓｔｅｄに設定することになる。
【００５７】
ステップＳ４０６：ＡＡＡサーバはネットワークアクセス認証応答を非３ＧＰＰアクセスシステムに返送し、該ネットワークアクセス認証応答には該非３ＧＰＰアクセスシステムのトラストタイプが搭載されている。本発明の１つの実施方案として、ＡＡＡサーバは、ＵＥが該非３ＧＰＰアクセスシステムにアクセスすることを同意した場合のみに、認証成功応答を非３ＧＰＰアクセスシステムに返送するとともに、該３ＧＰＰアクセスシステムのトラストタイプを該認証成功応答に搭載する；もしＡＡＡサーバがＵＥの該非３ＧＰＰアクセスへのアクセスを同意しなければ、認証成功応答を返送しない。
【００５８】
ステップＳ４０７：非３ＧＰＰアクセスシステムはネットワークアクセス認証応答を相応の非３ＧＰＰアクセス認証応答に変換した後にＵＥに送信し、例えばＲＡＤＩＵＳ認証応答をＷＬＡＮに相応するアクセス認証応答に変換する。それとともに、変換された非３ＧＰＰアクセス認証応答にもＡＡＡサーバによって確定された非３ＧＰＰアクセスシステムのトラストタイプが搭載される。
【００５９】
ステップＳ４０８：ＵＥは受信した非３ＧＰＰアクセス認証応答に基づいて、非３ＧＰＰアクセスシステムのトラストタイプを取得し、取得した非３ＧＰＰアクセスシステムのトラストタイプに基づいて、ｅＰＤＧ実体を介してＥＰＳシステムにアクセスするか否かを選択する。非３ＧＰＰアクセスシステムが信任できるものであれば、ＵＥはＴｒｕｓｔｅｄに対応する、非３ＧＰＰアクセス手順あるいは切り替え手順に従い続けて進行し、非３ＧＰＰアクセスシステムが信任できないものであれば、ＵＥはｅＰＤＧを選択し、Ｕｎｔｒｕｓｔｅｄの非３ＧＰＰアクセス手順あるいは切り替え手順に従い進行すべきである。ＵＥとｅＰＤＧとの間ではＩＰＳＥＣトンネルを設立する必要がることになる。
【００６０】
図５に示すように、本発明の非３ＧＰＰアクセスシステムのトラストタイプの取得システムの構成図であり、ＡＡＡサーバ、非３ＧＰＰアクセスシステム２００および少なくとも１つのＵＥ３００を含む。ＵＥ３００は、ＵＥ３００が選択した非３ＧＰＰアクセスシステム２００と基層リンクを行った後に、非３ＧＰＰアクセスシステム２００を介してアクセス認証請求をＡＡＡサーバ１００に発送し、アクセス認証請求の手順中に、ＵＥ３００の標識情報および非３ＧＰＰアクセスシステム２００の情報をＡＡＡサーバ１００に送信する；またＡＡＡサーバ１００が返送したアクセス認証応答および非３ＧＰＰアクセスシステム２００のトラストタイプを受信するために使われ、ただし非３ＧＰＰアクセスシステム２００のトラストタイプはＡＡＡサーバ１００にてＵＥ３００の標識情報、非３ＧＰＰアクセスシステム２００の情報および営業者のストラテジに基づいて確定される。非３ＧＰＰアクセスシステム２００はＵＥ３００が発送したアクセス認証請求およびＡＡＡサーバ１００が返送したアクセス認証応答を変換し、例えばＷＬＡＮに相応するアクセス認証請求をＲＡＤＩＵＳ認証請求に変換し、ＲＡＤＩＵＳ認証応答をＷＬＡＮに相応するアクセス認証応答に変換するために使われる。ＡＡＡサーバ１００はＵＥ３００の標識情報、非３ＧＰＰアクセスシステム２００の情報および営業者のストラテジに基づいて、非３ＧＰＰアクセスシステム２００のトラストタイプを確定し、確定された非３ＧＰＰアクセスシステム２００のトラストタイプをアクセス認証応答によってＵＥ３００に送信するために使われる。本発明の１つの実施例として、ＡＡＡサーバ１００はユーザの加入データ、および他の営業者とはモバイルプロトコルなどの規則がある否かに基づいて、該非３ＧＰＰアクセスシステム２００のトラストタイプをＵＥ３００に通知し、ＡＡＡサーバ１００にＵＥ３００の加入情報がなければ、ＡＡＡサーバ１００はＨＳＳ４００と会話し、ＨＳＳ４００からＵＥ３００の加入データを取得することができる。このため、このシステムには必要なＵＥ３００の加入データをＡＡＡサーバに提供するためのＨＳＳ４００が含まれる。例えば、ＡＡＡサーバ１００はＰＬＭＮ ＩＤに基づいて、ＵＥ３００がアクセス非３ＧＰＰシステム２００の営業者情報を取得し、それとの有効なモバイルプロトコルがあるか否かによって３ＧＰＰアクセスシステム２００のトラストタイプを確定し、もし営業者が非３ＧＰＰアクセスシステム２００の所属する営業者とは有効なモバイルプロトコルを有すると認めれば、該非３ＧＰＰアクセスシステム２００が安全で信任できるものと認めることができる。このため、ＡＡＡサーバ１００は該非３ＧＰＰアクセスネットワーク２００のトラストタイプをＴｒｕｓｔｅｄに設定することができる；反対に、営業者がＰＬＭＮ ＩＤ、ＲＡＴ類型などの情報によって該非３ＧＰＰアクセスシステム２００の営業者が信任できないものである、あるいは該非３ＧＰＰアクセスシステム２００が安全でなく信任できないものであると認めれば、ＡＡＡサーバ１００は該非３ＧＰＰアクセスシステム２００のトラストタイプをＵｎｔｒｕｓｔｅｄに設定することになる。
【００６１】
その中で、ユーザデバイスＵＥ３００は基層リンクモジュール３１０、アクセス認証請求発送モジュール３２０、アクセス認証応答受信モジュール３３０およびトラストタイプ取得モジュール３４０を含む。基層リンクモジュール３１０はＵＥにより選択された非３ＧＰＰアクセスシステム２００との基層リンクを設立するために使われる；アクセス認証請求発送モジュール３２０はアクセス認証請求をＡＡＡサーバ１００に発送し、ＵＥ３００の標識情報、非３ＧＰＰアクセスシステム２００の情報を非３ＧＰＰアクセスシステム２００を介してＡＡＡサーバ１００に送信するために使われ、ただし非３ＧＰＰアクセスシステム２００の情報はＡＮＤＳＦから取得できる；アクセス認証応答受信モジュール３３０はＡＡＡサーバ１００が返送したアクセス認証応答を受信するために使われる；トラストタイプ取得モジュール３４０はアクセス認証応答受信モジュール３００により受信されたアクセス認証応答を解析し、非３ＧＰＰアクセスシステムのトラストタイプを取得するために使われ、ただし該非３ＧＰＰアクセスシステム２００のトラストタイプはＡＡＡサーバ１００により、ＵＥ３００の標識情報（例えばＭＮ＿ＮＡＩなど）、非３ＧＰＰアクセスシステム２００（例えばＰＬＭＮ−ＩＤ、非３ＧＰＰアクセスシステムのアクセス類型など）の情報、および営業者のストラテジに基づいて確定される。
【００６２】
本発明の１つの実施例として、前記ユーザデバイスＵＥ３００はさらに、前記非３ＧＰＰアクセスシステムを発見し選択し、ＮＤＳＦ実体から非３ＧＰＰアクセスシステム２００の情報を受信するための発見選択モジュール３５０を含む。
【００６３】
本発明の１つの実施例として、前記ユーザデバイスＵＥ３００はさらに、トラストタイプ取得モジュール３４０により取得された非３ＧＰＰアクセスシステム２００のトラストタイプに基づいて、ｅＰＤＧ実体を介してＥＰＳシステムにアクセスするか否かを選択するための選択モジュール３６０を含む。
【００６４】
その中で、非３ＧＰＰアクセスシステム２００は、受信モジュール２１０、変換モジュール２２０、追加モジュール２３０および送信モジュール２４０を含む。受信モジュール２１０はＵＥ３００が発送した非３ＧＰＰアクセス認証請求およびＡＡＡサーバ１００が返送したネットワークアクセス認証応答を受信するために使われる；変換モジュール２２０はＵＥ３００が発送した非３ＧＰＰアクセス認証請求をネットワークアクセス認証請求、およびＡＡＡサーバ１００が返送したネットワークアクセス認証応答を非３ＧＰＰアクセス認証応答に変換し、例えばＷＬＡＮに相応するアクセス認証請求をＲＡＤＩＵＳ認証請求に変換し、ＲＡＤＩＵＳ認証応答をＷＬＡＮに相応するアクセス認証応答に変換するために使われる。追加モジュール２３０はＵＥの標識情報を変換モジュール２２０により変換された後のネットワークアクセス認証請求に追加し、非３ＧＰＰアクセスシステム２００のトラストタイプを変換モジュール２３０により変換された後の非３ＧＰＰアクセス認証応答に追加するために使われる。送信モジュール２４０は、変換された後のネットワークアクセス認証請求をＡＡＡサーバ１００に送信し、変換された後の非３ＧＰＰアクセス認証応答をＵＥ３００に送信するために使われる。
【００６５】
その中で、ＡＡＡサーバ１００は受信モジュール１１０、トラストタイプ確定モジュール１２０および認証応答送信モジュール１３０を含む。受信モジュール１１０は、ＵＥ３００が非３ＧＰＰアクセスシステム２００を介して発送したアクセス認証請求、および非３ＧＰＰアクセスシステム２００を介して送信したＵＥ３００の標識情報と非３ＧＰＰアクセスシステム２００の情報を受信するために使われる。トラストタイプ確定モジュール１３０は、受信モジュール１１０により受信されたＵＥ３００の標識情報、非３ＧＰＰアクセスシステム２００の情報および営業者のストラテジに基づいて、非３ＧＰＰアクセスシステム２００のトラストタイプを確定するために使われる。認証応答送信モジュール１３０は、アクセス認証応答に搭載された非３ＧＰＰアクセスシステム２００のトラストタイプをＵＥ３００に送信するために使われる。
【００６６】
前記のようなシステムによっては、ＵＥがアクセス認証手順を実行中に、ＡＡＡサーバにより、ＵＥの標識情報、非３ＧＰＰアクセスシステムの情報および営業者のストラテジに基づいて、該非３ＧＰＰアクセスシステムのトラストタイプを確定し、非３ＧＰＰアクセスシステムを介してＵＥに通知し、ＵＥが非３ＧＰＰアクセスシステムのトラストタイプを取得できるようにした。これにより、ＵＥは該非３ＧＰＰアクセスシステムのトラストタイプに基づいて、ｅＰＤＧ実体を介してＥＰＳシステムにアクセスするか否かをさらに選択することができる。
【００６７】
本発明の実施例は非３ＧＰＰアクセスシステムのトラストタイプを確定するためのＡＡＡサーバを提出する。図６に示すように、本発明の該ＡＡＡサーバの構成図である。該ＡＡＡサーバ５００はＵＥ３００の標識情報および非３ＧＰＰアクセスシステム２００の情報に基づいて該非３ＧＰＰアクセスシステム２００のトラストタイプを確定することができる。該ＡＡＡサーバ５００は受信モジュール５１０およびトラストタイプ確定モジュール５２０を含む。受信モジュール５１０はＵＥ３００が非３ＧＰＰアクセスシステム２００を介して送信したＵＥ３００の標識情報（例えばＭＮ−ＮＡＩなど）および非３ＧＰＰアクセスシステム２００の情報（例えばＰＬＭＮ−ＩＤ、非３ＧＰＰアクセスシステムのアクセス類型など）を受信するために使われる；トラストタイプ確定モジュール５２０は受信モジュール５１０により受信されたＵＥ３００の標識情報、非３ＧＰＰアクセスシステム２００の情報およびＡＡＡサーバ５００に配置された営業者のストラテジに基づいて、非３ＧＰＰアクセスシステム２００のトラストタイプを確定するために使われる。
【００６８】
しかし、前記の、ＡＡＡサーバによって非３ＧＰＰアクセスシステムのアクセス類型を確定することは、本発明の実現方式の１つとなり、他のネットワーク機能実体によって該機能を実現することもできる。このため、本発明はさらに、非３ＧＰＰアクセスシステムのトラストタイプを確定するためのネットワーク機能実体を提出する。図７に示すように、本発明のネットワーク機能実体の構成図である。該ネットワーク機能実体６００は受信モジュール６１０およびトラストタイプ確定モジュール６２０を含む。受信モジュール６１０はＵＥ３００が非３ＧＰＰアクセスシステム２００を介して送信したＵＥ３００の標識情報および非３ＧＰＰアクセスシステム２００の情報を受信するために使われる；トラストタイプ確定モジュール６２０は受信モジュール６１０により受信されたＵＥの標識情報、非３ＧＰＰアクセスシステム２００の情報および配置された営業者のストラテジに基づいて、非３ＧＰＰアクセスシステム２００のトラストタイプを確定するために使われる。
【００６９】
本発明は、ＵＥがアクセス認証手順を実行中に、ＡＡＡサーバによりＵＥの標識情報、非３ＧＰＰアクセスシステムの情報および営業者のストラテジに基づいて、該非３ＧＰＰアクセスシステムのトラストタイプを確定し、非３ＧＰＰアクセスシステムを介してＵＥに通知し、ＵＥが非３ＧＰＰアクセスシステムのトラストタイプを取得できるようにした。これにより、ＵＥは該非３ＧＰＰアクセスシステムのトラストタイプに基づいて、ｅＰＤＧを介してＥＰＳシステムにアクセスするか否かをさらに選択することができる。
【００７０】
本発明の実施例を示し記述したが、当業者にとっては、本発明の原理および精神を超えない範囲内に、これらの実施例を多様に変化、修正、置き換えおよび変形することができる。本発明の範囲は添付の請求項およびそれらの同等物によって限定される。
【図４】
2011523733.tif 000003
【図５】
2011523733.tif 000004
【図１】
2011523733.tif 000005
【図２】
2011523733.tif 000006
【図３】
2011523733.tif 000007
【図６】
2011523733.tif 000008
【図７】
2011523733.tif 000009
【国際調査報告】
2011523733.tif 000010
2011523733.tif 000011
2011523733.tif 000012
2011523733.tif 000013
2011523733.tif 000014
2011523733.tif 000015