(57)【特許請求の範囲】
【請求項１】
ネットワークデバイスが、ユーザ機器UEのターゲットAPNおよび前記UEが現在アクセスしているアクセスネットワークのタイプを判定するステップと、
前記ネットワークデバイスが、前記UEの前記ターゲットAPNに対応する許可されたアクセス・ネットワーク・タイプに関する情報を取得するステップと、
前記UEが現在アクセスしている前記アクセスネットワークの前記タイプおよび前記UEの前記ターゲットAPNに対応する前記許可されたアクセス・ネットワーク・タイプに関する前記情報に従って前記ネットワークデバイスが、前記UEの前記ターゲットAPNが許可されているかどうか判定するステップと、
を含み、
前記ネットワークデバイスが、前記UEの前記ターゲットAPNに対応する許可されたアクセス・ネットワーク・タイプに関する情報を取得する前記ステップは、
前記ネットワークデバイスが、ホーム加入者システムHSSが送信した前記UEの加入データを受信するステップであって、前記UEの前記加入データは、前記UEの前記ターゲットAPNに対応する前記許可されたアクセス・ネットワーク・タイプに関する前記情報を含む、前記ステップ、
を含む、アクセスポイント名APN許可方法。
【請求項２】
前記UEが現在アクセスしている前記アクセスネットワークの前記タイプおよび前記UEの前記ターゲットAPNに対応する前記許可されたアクセス・ネットワーク・タイプに関する前記情報に従って前記ネットワークデバイスが、前記UEの前記ターゲットAPNが許可されているかどうか判定する前記ステップは、
前記UEの前記ターゲットAPNに対応する前記許可されたアクセス・ネットワーク・タイプに関する前記情報に従って、前記UEが現在アクセスしている前記アクセスネットワークの前記タイプは前記UEの前記ターゲットAPNに対応する前記許可されたアクセス・ネットワーク・タイプに属すると判定した場合、前記ネットワークデバイスが、前記UEの前記ターゲットAPNは許可されていると判定するステップ、または
前記UEの前記ターゲットAPNに対応する前記許可されたアクセス・ネットワーク・タイプに関する前記情報に従って、前記UEが現在アクセスしている前記アクセスネットワークの前記タイプは前記UEの前記ターゲットAPNに対応する前記許可されたアクセス・ネットワーク・タイプに属さないと判定した場合、前記ネットワークデバイスが、前記UEの前記ターゲットAPNは許可されていないと判定するステップ、
を含む、請求項1に記載の方法。
【請求項３】
前記UEが現在アクセスしている前記アクセスネットワークの前記タイプおよび前記UEの前記ターゲットAPNに対応する前記許可されたアクセス・ネットワーク・タイプに関する前記情報に従って前記ネットワークデバイスが、前記UEの前記ターゲットAPNが許可されているかどうか判定する前記ステップの前に、
前記ネットワークデバイスが、前記UEの加入データは前記UEの前記ターゲットAPNを含むと判定するステップ、
をさらに含む、請求項1または2に記載の方法。
【請求項４】
前記ネットワークデバイスが、前記UEが現在アクセスしている前記アクセスネットワークの前記タイプおよび前記UEの前記ターゲットAPNに対応する前記許可されたアクセス・ネットワーク・タイプに関する前記情報に従って、前記UEの前記ターゲットAPNは許可されていないと判定した場合、前記方法は、
前記ネットワークデバイスが、前記UEに許可失敗の原因を送信するステップであって、前記許可失敗の原因は、前記UEの前記ターゲットAPNが、前記UEが現在アクセスしている前記アクセスネットワークの前記タイプにおいて許可を得られないことを指示するのに用いられる、前記ステップ、
をさらに含む、請求項1から3のいずれか一項に記載の方法。
【請求項５】
前記UEの前記加入データは、前記UEの前記ターゲットAPNに対応する前記許可されたアクセス・ネットワーク・タイプに関する前記情報を、
前記加入データ内の前記UEの前記ターゲットAPNに対応するAPN構成パラメータが前記許可されたアクセス・ネットワーク・タイプを含むものとして、または
前記加入データ内の前記UEの前記ターゲットAPNに対応するAPN構成パラメータが許可されていないアクセス・ネットワーク・タイプを含むものとして、または
前記加入データ内の前記UEの前記ターゲットAPNに対応するAPN構成パラメータが、前記UEが現在アクセスしている前記アクセスネットワークの前記タイプに対応する許可識別子を含み、前記許可識別子は、前記UEの前記ターゲットAPNが、前記UEが現在アクセスしている前記アクセスネットワークの前記タイプにおいて許可されているか許可されていないかを指示するのに用いられるものとして
含む、請求項1から4のいずれか一項に記載の方法。
【請求項６】
前記ネットワークデバイスは、認証、許可、および課金AAAサーバまたは非第3世代パートナーシッププロジェクトNon 3GPPアクセスゲートウェイである、請求項1から5のいずれか一項に記載の方法。
【請求項７】
前記ネットワークデバイスがAAAサーバである場合、前記ネットワークデバイスが、HSSが送信した前記UEの前記加入データを受信する前記ステップの前に、前記方法は、
前記ネットワークデバイスが、前記HSSが送信した認証応答メッセージを受信するステップであって、前記認証応答メッセージは前記UEの認証失敗の原因を含む、前記ステップと、
前記ネットワークデバイスが、前記UEに前記UEの前記認証失敗の原因を送信するステップと、
をさらに含む、請求項1から5のいずれか一項に記載の方法。
【請求項８】
アクセスポイント名APN許可装置であって、前記装置はネットワークデバイスであり、前記装置は、
ユーザ機器UEのターゲットAPNおよび前記UEが現在アクセスしているアクセスネットワークのタイプを判定するように構成された、判定モジュールと、
前記UEの前記ターゲットAPNに対応する許可されたアクセス・ネットワーク・タイプに関する情報を取得するように構成された、取得モジュールと、
を含み、前記判定モジュールは、前記UEが現在アクセスしている前記アクセスネットワークの前記タイプおよび前記UEの前記ターゲットAPNに対応する前記許可されたアクセス・ネットワーク・タイプに関する前記情報に従って、前記UEの前記ターゲットAPNが許可されているかどうか判定するようにさらに構成されていて、
前記取得モジュールは、
ホーム加入者システムHSSが送信した、前記UEの前記ターゲットAPNに対応する前記許可されたアクセス・ネットワーク・タイプに関する前記情報を含む前記UEの加入データを受信する、
ように特に構成されている、装置。
【請求項９】
前記判定モジュールは、
前記UEの前記ターゲットAPNに対応する前記許可されたアクセス・ネットワーク・タイプに関する前記情報に従って、前記UEが現在アクセスしている前記アクセスネットワークの前記タイプは前記UEの前記ターゲットAPNに対応する前記許可されたアクセス・ネットワーク・タイプに属すると判定した場合、前記UEの前記ターゲットAPNは許可されていると判定し、または
前記UEの前記ターゲットAPNに対応する前記許可されたアクセス・ネットワーク・タイプに関する前記情報に従って、前記UEが現在アクセスしている前記アクセスネットワークの前記タイプは前記UEの前記ターゲットAPNに対応する前記許可されたアクセス・ネットワーク・タイプに属さないと判定した場合、前記UEの前記ターゲットAPNは許可されていないと判定する、
ように特に構成されている、請求項8に記載の装置。
【請求項１０】
前記判定モジュールは、前記UEの加入データは前記UEの前記ターゲットAPNを含むと判定するようにさらに構成されている、請求項8または9に記載の装置。
【請求項１１】
前記装置は第1の送信モジュールをさらに含み、
前記第1の送信モジュールは、前記判定モジュールが、前記UEが現在アクセスしている前記アクセスネットワークの前記タイプおよび前記UEの前記ターゲットAPNに対応する前記許可されたアクセス・ネットワーク・タイプに関する前記情報に従って、前記UEの前記ターゲットAPNは許可されていないと判定した場合、前記UEに許可失敗の原因を送信するように構成されており、前記許可失敗の原因は、前記UEの前記ターゲットAPNが、前記UEが現在アクセスしている前記アクセスネットワークの前記タイプにおいて許可を得られないことを指示するのに用いられる、請求項8から10のいずれか一項に記載の装置。
【請求項１２】
前記UEの前記加入データは、前記UEの前記ターゲットAPNに対応する前記許可されたアクセス・ネットワーク・タイプに関する前記情報を、
前記加入データ内の前記UEの前記ターゲットAPNに対応するAPN構成パラメータが前記許可されたアクセス・ネットワーク・タイプを含むものとして、または
前記加入データ内の前記UEの前記ターゲットAPNに対応するAPN構成パラメータが許可されていないアクセス・ネットワーク・タイプを含むものとして、または
前記加入データ内の前記UEの前記ターゲットAPNに対応するAPN構成パラメータが、前記UEが現在アクセスしている前記アクセスネットワークの前記タイプに対応する許可識別子を含み、前記許可識別子は、前記UEの前記ターゲットAPNが、前記UEが現在アクセスしている前記アクセスネットワークの前記タイプにおいて許可されているか許可されていないかを指示するのに用いられるものとして
含む、請求項8から11のいずれか一項に記載の装置。
【請求項１３】
前記ネットワークデバイスは、認証、許可、および課金AAAサーバまたは非第3世代パートナーシッププロジェクトNon 3GPPアクセスゲートウェイである、請求項8から12のいずれか一項に記載の装置。
【請求項１４】
前記装置は第2の送信モジュールをさらに含み、
前記ネットワークデバイスがAAAサーバである場合、前記取得モジュールは、前記HSSが送信した認証応答メッセージを受信するようにさらに構成されており、前記認証応答メッセージは前記UEの認証失敗の原因を含み、
前記第2の送信モジュールは、前記UEに前記UEの前記認証失敗の原因を送信するように構成されている、請求項8から12のいずれか一項に記載の装置。
【請求項１５】
請求項8から14のいずれか一項に記載のネットワークデバイスとユーザ機器UEとを含む、アクセスポイント名APN許可システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明の実施形態は通信技術に関し、詳細には、アクセスポイント名（APN、Access Point Name）許可方法、APN許可装置、およびAPN許可システムに関する。
【背景技術】
【０００２】
非第3世代パートナーシッププロジェクト（Non 3GPP、Non 3rd Generation Partnership Project）アクセスネットワークのタイプは、符号分割多元接続（CDMA、Code Division Multiple Access）2000、ワイマックス（WiMax、Worldwide Interoperability for Microwave Access）、無線ローカル・エリア・ネットワーク（WLAN、Wireless Local Area Network）などに分けることができる。
【０００３】
Non 3GPPアクセスネットワークは、アクセスネットワークが信頼できるかどうかの観点から、信頼できるNon 3GPPアクセスネットワークと信頼できないNon 3GPPアクセスネットワークとに分けられる。ユーザ機器（UE、User Equipment）がNon 3GPPアクセスネットワーク（例えば、信頼できないNon 3GPPアクセスネットワーク）にアクセスする場合、信頼できないNon 3GPPアクセスゲートウェイ（例えば、進化型パケット・データ・ゲートウェイ（ePDG、Evolved Packet Data Gateway））は、認証、許可、および課金（AAA、Authentication，Authorization，and Accounting）サーバに、認証および許可要求を送信する（認証および許可要求は、UEがアクセスを要求するAPNを含むことができる。認証および許可要求がAPNを含まない場合、UEの加入データ内のデフォルトのAPNが用いられる）。AAAサーバは、ホーム加入者サーバ（HSS、Home Subscriber Server）からUEの加入データ（加入データはUEが許可することを許されるAPNを含む）を取得する。AAAサーバは、UEの加入データおよびUEがアクセスを要求するAPNに従って、UEがアクセスを要求するAPNが許可されているかどうか判定する。具体的には、加入データが、UEがアクセスを要求するAPNを含む場合、AAAサーバはUEがアクセスを要求するAPNは許可されていると判定する。
【０００４】
しかし、先行技術には、APN許可判定が行われるときに、事業者はUEが許可することを許されるAPNを適切に制御することができないという問題がある。
【発明の概要】
【課題を解決するための手段】
【０００５】
本発明の実施形態は、アクセスポイント名許可判定が行われるときに、事業者はUEが許可することを許されるAPNを適切に制御することができないという問題を解決するために、APN許可方法、APN許可装置、およびAPN許可システムを提供する。
【０００６】
第1の態様によれば、本発明の一実施形態はAPN許可方法を提供し、本方法は、
ネットワークデバイスが、UEのターゲットAPNおよびUEが現在アクセスしているアクセスネットワークのタイプを判定するステップと、
ネットワークデバイスが、UEのターゲットAPNに対応する許可されたアクセス・ネットワーク・タイプに関する情報を取得するステップと、
UEが現在アクセスしているアクセスネットワークのタイプおよびUEのターゲットAPNに対応する許可されたアクセス・ネットワーク・タイプに関する情報に従ってネットワークデバイスが、UEのターゲットAPNが許可されているかどうか判定するステップと、
を含む。
【０００７】
第1の態様に関連して、第1の態様の第1の可能な実施態様において、UEが現在アクセスしているアクセスネットワークのタイプおよびUEのターゲットAPNに対応する許可されたアクセス・ネットワーク・タイプに関する情報に従ってネットワークデバイスが、UEのターゲットAPNが許可されているかどうか判定するステップは、
UEのターゲットAPNに対応する許可されたアクセス・ネットワーク・タイプに関する情報に従って、UEが現在アクセスしているアクセスネットワークのタイプはUEのターゲットAPNに対応する許可されたアクセス・ネットワーク・タイプに属すると判定した場合、ネットワークデバイスが、UEのターゲットAPNは許可されていると判定するステップ、または
UEのターゲットAPNに対応する許可されたアクセス・ネットワーク・タイプに関する情報に従って、UEが現在アクセスしているアクセスネットワークのタイプはUEのターゲットAPNに対応する許可されたアクセス・ネットワーク・タイプに属さないと判定した場合、ネットワークデバイスが、UEのターゲットAPNは許可されていないと判定するステップ、
を含む。
【０００８】
第1の態様または第1の態様の第1の可能な実施態様に関連して、第1の態様の第2の可能な実施態様において、UEが現在アクセスしているアクセスネットワークのタイプおよびUEのターゲットAPNに対応する許可されたアクセス・ネットワーク・タイプに関する情報に従ってネットワークデバイスが、UEのターゲットAPNが許可されているかどうか判定するステップの前に、本方法は、
ネットワークデバイスが、UEの加入データはUEのターゲットAPNを含むと判定するステップ、
をさらに含む。
【０００９】
第1の態様または第1の態様の第1または第2の実施態様のいずれか1つに関連して、第1の態様の第3の可能な実施態様において、ネットワークデバイスが、UEが現在アクセスしているアクセスネットワークのタイプおよびUEのターゲットAPNに対応する許可されたアクセス・ネットワーク・タイプに関する情報に従って、UEのターゲットAPNは許可されていないと判定した場合、本方法は、
ネットワークデバイスが、UEに許可失敗の原因を送信するステップであって、許可失敗の原因は、UEのターゲットAPNが、UEが現在アクセスしているアクセスネットワークのタイプにおいて許可を得られないことを指示するのに用いられる、ステップ、
をさらに含む。
【００１０】
第1の態様または第1の態様の第1から第3の可能な実施態様のいずれか1つに関連して、第1の態様の第4の可能な実施態様において、ネットワークデバイスが、UEのターゲットAPNに対応する許可されたアクセス・ネットワーク・タイプに関する情報を取得するステップは、
ネットワークデバイスが、ホーム加入者サーバHSSが送信したUEの加入データを受信するステップであって、UEの加入データは、UEのターゲットAPNに対応する許可されたアクセス・ネットワーク・タイプに関する情報を含む、ステップ、
を含む。
【００１１】
第1の態様の第4の可能な実施態様に関連して、第1の態様の第5の可能な実施態様において、UEの加入データは、UEのターゲットAPNに対応する許可されたアクセス・ネットワーク・タイプに関する情報を、
加入データ内のUEのターゲットAPNに対応するAPN構成パラメータが許可されたアクセス・ネットワーク・タイプを含むものとして、または
加入データ内のUEのターゲットAPNに対応するAPN構成パラメータが許可されていないアクセス・ネットワーク・タイプを含むものとして、または
加入データ内のUEのターゲットAPNに対応するAPN構成パラメータが、UEが現在アクセスしているアクセスネットワークのタイプに対応する許可識別子を含み、許可識別子は、UEのターゲットAPNが、UEが現在アクセスしているアクセスネットワークのタイプにおいて許可されているか許可されていないかを指示するのに用いられるものとして
含む。
【００１２】
第1の態様または第1の態様の第1から第5の可能な実施態様のいずれか1つに関連して、第1の態様の第6の可能な実施態様において、ネットワークデバイスはAAAサーバまたはNon 3GPPアクセスゲートウェイである。
【００１３】
第1の態様の第4または第5の可能な実施態様に関連して、第1の態様の第7の可能な実施態様において、ネットワークデバイスがAAAサーバである場合、ネットワークデバイスが、HSSが送信したUEの加入データを受信するステップの前に、本方法は、
ネットワークデバイスが、HSSが送信した認証応答メッセージを受信するステップであって、認証応答メッセージはUEの認証失敗の原因を含む、ステップと、
ネットワークデバイスが、UEにUEの認証失敗の原因を送信するステップと、
をさらに含む。
【００１４】
第2の態様によれば、本発明の一実施形態はAPN許可方法を提供し、本方法は、
HSSが、ネットワークデバイスにユーザ機器UEの加入データを送信するステップであって、UEの加入データは、ネットワークデバイスが、UEのターゲットAPNに対応する許可されたアクセス・ネットワーク・タイプに関する情報およびUEが現在アクセスしているアクセスネットワークのタイプに従って、UEのターゲットAPNが許可されているかどうか判定するように、UEのターゲットAPNに対応する許可されたアクセス・ネットワーク・タイプに関する情報を含む、ステップ、
を含む。
【００１５】
第2の態様に関連して、第2の態様の第1の可能な実施態様において、UEの加入データは、UEのターゲットAPNに対応する許可されたアクセス・ネットワーク・タイプに関する情報を、
加入データ内のUEのターゲットAPNに対応するAPN構成パラメータが許可されたアクセス・ネットワーク・タイプを含むものとして、または
加入データ内のUEのターゲットAPNに対応するAPN構成パラメータが許可されていないアクセス・ネットワーク・タイプを含むものとして、または
加入データ内のUEのターゲットAPNに対応するAPN構成パラメータが、UEが現在アクセスしているアクセスネットワークのタイプに対応する許可識別子を含み、許可識別子は、UEのターゲットAPNが、UEが現在アクセスしているアクセスネットワークのタイプにおいて許可されているか許可されていないかを指示するのに用いられるものとして
含む。
【００１６】
第3の態様によれば、本発明の一実施形態はAPN許可方法を提供し、本方法は、
HSSが、ユーザ機器UEが現在アクセスしているアクセスネットワークのタイプを判定するステップと、
HSSが、更新された加入データを取得するために、UEが現在アクセスしているアクセスネットワークのタイプに従ってUEの加入データを更新するステップであって、UEの加入データは、少なくとも1つのAPNおよび該少なくとも1つのAPNに対応する許可されたアクセス・ネットワーク・タイプに関する情報を含み、更新された加入データは、UEが現在アクセスしているアクセスネットワークのタイプにおける許可されたAPNに関する情報を含む、ステップと、
HSSが、ネットワークデバイスに更新された加入データを送信するステップと、
を含む。
【００１７】
第3の態様に関連して、第3の態様の第1の可能な実施態様において、UEの加入データは、少なくとも1つのAPNに対応する許可されたアクセス・ネットワーク・タイプに関する情報を、
加入データ内の少なくとも1つのAPNの各々に対応するAPN構成パラメータが許可されたアクセス・ネットワーク・タイプを含むものとして、または
加入データ内の少なくとも1つのAPNの各々に対応するAPN構成パラメータが許可されていないアクセス・ネットワーク・タイプを含むものとして、または
加入データ内の少なくとも1つのAPNの各々に対応するAPN構成パラメータが、UEが現在アクセスしているアクセスネットワークのタイプに対応する許可識別子を含み、許可識別子は、APN構成パラメータに対応するAPNが、UEが現在アクセスしているアクセスネットワークのタイプにおいて許可されているか許可されていないかを指示するのに用いられるものとして
含む。
【００１８】
第4の態様によれば、本発明の一実施形態はAPN許可方法を提供し、本方法は、
ネットワークデバイスが、ホーム加入者サーバHSSが送信した更新された加入データを受信するステップであって、更新された加入データは、ユーザ機器UEが現在アクセスしているアクセスネットワークのタイプにおける許可されたAPNに関する情報を含む、ステップと、
UEのターゲットAPNおよびUEが現在アクセスしているアクセスネットワークのタイプにおける許可されたAPNに関する情報に従ってネットワークデバイスが、UEのターゲットAPNが許可されているかどうか判定するステップと、
を含む。
【００１９】
第5の態様によれば、本発明の一実施形態はAPN許可方法を提供し、本方法は、
UEが、ネットワークデバイスが送信した許可失敗の原因を受信するステップであって、許可失敗の原因は、UEのターゲットAPNが、UEが現在アクセスしているアクセスネットワークのタイプにおいて許可を得られないことを指示するのに用いられる、ステップと、
UEが、UEが現在アクセスしているアクセスネットワークのゲートウェイに第1の接続要求メッセージを送信するステップであって、第1の接続要求メッセージはUEが要求するAPNを含み、UEが要求するAPNはターゲットAPNとは異なる、ステップと、
を含む。
【００２０】
第5の態様に関連して、第5の態様の第1の可能な実施態様において、本方法は、
UEが、ネットワークデバイスが送信したUEの認証失敗の原因を受信するステップであって、認証失敗の原因は、アクセス・ネットワーク・タイプが原因でアクセスが許されないこと、または在圏公衆陸上移動網VPLMNが原因でアクセスが許されないことを含む、ステップと、
UEが、UEが現在アクセスしているアクセスネットワークのゲートウェイとは異なるゲートウェイに第2の接続要求メッセージを送信するステップと、
をさらに含む。
【００２１】
第6の態様によれば、本発明の一実施形態はAPN許可装置を提供し、本装置はネットワークデバイスであり、本装置は、
UEのターゲットAPNおよびUEが現在アクセスしているアクセスネットワークのタイプを判定するように構成された、判定モジュールと、
UEのターゲットAPNに対応する許可されたアクセス・ネットワーク・タイプに関する情報を取得するように構成された、取得モジュールと、
を含み、判定モジュールは、UEが現在アクセスしているアクセスネットワークのタイプおよびUEのターゲットAPNに対応する許可されたアクセス・ネットワーク・タイプに関する情報に従って、UEのターゲットAPNが許可されているかどうか判定するようにさらに構成されている。
【００２２】
第6の態様に関連して、第6の態様の第1の可能な実施態様において、判定モジュールは、
UEのターゲットAPNに対応する許可されたアクセス・ネットワーク・タイプに関する情報に従って、UEが現在アクセスしているアクセスネットワークのタイプはUEのターゲットAPNに対応する許可されたアクセス・ネットワーク・タイプに属すると判定した場合、UEのターゲットAPNは許可されていると判定し、または
UEのターゲットAPNに対応する許可されたアクセス・ネットワーク・タイプに関する情報に従って、UEが現在アクセスしているアクセスネットワークのタイプはUEのターゲットAPNに対応する許可されたアクセス・ネットワーク・タイプに属さないと判定した場合、UEのターゲットAPNは許可されていないと判定する、
ように特に構成されている。
【００２３】
第6の態様または第6の態様の第1の可能な実施態様に関連して、第6の態様の第2の可能な実施態様において、判定モジュールは、UEの加入データはUEのターゲットAPNを含むと判定するようにさらに構成されている。
【００２４】
第6の態様または第6の態様の第1または第2の可能な実施態様のいずれか1つに関連して、第6の態様の第3の可能な実施態様において、本装置は第1の送信モジュールをさらに含み、
第1の送信モジュールは、判定モジュールが、UEが現在アクセスしているアクセスネットワークのタイプおよびUEのターゲットAPNに対応する許可されたアクセス・ネットワーク・タイプに関する情報に従って、UEのターゲットAPNは許可されていないと判定した場合、UEに許可失敗の原因を送信するように構成されており、許可失敗の原因は、UEのターゲットAPNが、UEが現在アクセスしているアクセスネットワークのタイプにおいて許可を得られないことを指示するのに用いられる。
【００２５】
第6の態様または第6の態様の第1から第3の可能な実施態様のいずれか1つに関連して、第6の態様の第4の可能な実施態様において、取得モジュールは、
ホーム加入者サーバHSSが送信した、UEのターゲットAPNに対応する許可されたアクセス・ネットワーク・タイプに関する情報を含むUEの加入データを受信する、
ように特に構成されている。
【００２６】
第6の態様の第4の可能な実施態様に関連して、第6の態様の第5の可能な実施態様において、UEの加入データは、UEのターゲットAPNに対応する許可されたアクセス・ネットワーク・タイプに関する情報を、
加入データ内のUEのターゲットAPNに対応するAPN構成パラメータが許可されたアクセス・ネットワーク・タイプを含むものとして、または
加入データ内のUEのターゲットAPNに対応するAPN構成パラメータが許可されていないアクセス・ネットワーク・タイプを含むものとして、または
加入データ内のUEのターゲットAPNに対応するAPN構成パラメータが、UEが現在アクセスしているアクセスネットワークのタイプに対応する許可識別子を含み、許可識別子は、UEのターゲットAPNが、UEが現在アクセスしているアクセスネットワークのタイプにおいて許可されているか許可されていないかを指示するのに用いられるものとして
含む。
【００２７】
第6の態様または第6の態様の第1から第5の可能な実施態様のいずれか1つに関連して、第6の態様の第6の可能な実施態様において、ネットワークデバイスはAAAサーバまたはNon 3GPPアクセスゲートウェイである。
【００２８】
第6の態様の第4または第5の可能な実施態様に関連して、第6の態様の第7の可能な実施態様において、本装置は第2の送信モジュールをさらに含み、
ネットワークデバイスがAAAサーバである場合、取得モジュールは、HSSが送信した認証応答メッセージを受信するようにさらに構成されており、認証応答メッセージはUEの認証失敗の原因を含み、
第2の送信モジュールは、UEにUEの認証失敗の原因を送信するように構成されている。
【００２９】
第7の態様によれば、本発明の一実施形態はAPN許可装置を提供し、本装置はHSSであり、本装置は、
ネットワークデバイスにユーザ機器UEの加入データを送信するように構成された送信モジュールであって、UEの加入データは、ネットワークデバイスが、UEのターゲットAPNに対応する許可されたアクセス・ネットワーク・タイプに関する情報およびUEが現在アクセスしているアクセスネットワークのタイプに従って、UEのターゲットAPNが許可されているかどうか判定するように、UEのターゲットAPNに対応する許可されたアクセス・ネットワーク・タイプに関する情報を含む、送信モジュール、
を含む。
【００３０】
第7の態様に関連して、第7の態様の第1の可能な実施態様において、UEの加入データは、UEのターゲットAPNに対応する許可されたアクセス・ネットワーク・タイプに関する情報を、
加入データ内のUEのターゲットAPNに対応するAPN構成パラメータが許可されたアクセス・ネットワーク・タイプを含むものとして、または
加入データ内のUEのターゲットAPNに対応するAPN構成パラメータが許可されていないアクセス・ネットワーク・タイプを含むものとして、または
加入データ内のUEのターゲットAPNに対応するAPN構成パラメータが、UEが現在アクセスしているアクセスネットワークのタイプに対応する許可識別子を含み、許可識別子は、UEのターゲットAPNが、UEが現在アクセスしているアクセスネットワークのタイプにおいて許可されているか許可されていないかを指示するのに用いられるものとして
含む。
【００３１】
第8の態様によれば、本発明の一実施形態はAPN許可装置を提供し、本装置はHSSであり、本装置は、
ユーザ機器UEが現在アクセスしているアクセスネットワークのタイプを判定するように構成された、判定モジュールと、
更新された加入データを取得するために、UEが現在アクセスしているアクセスネットワークのタイプに従ってUEの加入データを更新するように構成された更新モジュールであって、UEの加入データは、少なくとも1つのAPNおよび該少なくとも1つのAPNに対応する許可されたアクセス・ネットワーク・タイプに関する情報を含み、更新された加入データは、UEが現在アクセスしているアクセスネットワークのタイプにおける許可されたAPNに関する情報を含む、更新モジュールと、
ネットワークデバイスに更新された加入データを送信するように構成された、送信モジュールと、
を含む。
【００３２】
第8の態様に関連して、第8の態様の第1の可能な実施態様において、UEの加入データは、少なくとも1つのAPNに対応する許可されたアクセス・ネットワーク・タイプに関する情報を、
加入データ内の少なくとも1つのAPNの各々に対応するAPN構成パラメータが許可されたアクセス・ネットワーク・タイプを含むものとして、または
加入データ内の少なくとも1つのAPNの各々に対応するAPN構成パラメータが許可されていないアクセス・ネットワーク・タイプを含むものとして、または
加入データ内の少なくとも1つのAPNの各々に対応するAPN構成パラメータが、UEが現在アクセスしているアクセスネットワークのタイプに対応する許可識別子を含み、許可識別子は、APN構成パラメータに対応するAPNが、UEが現在アクセスしているアクセスネットワークのタイプにおいて許可されているか許可されていないかを指示するのに用いられるものとして
含む。
【００３３】
第9の態様によれば、本発明の一実施形態はAPN許可装置を提供し、本装置はネットワークデバイスであり、本装置は、
ホーム加入者サーバHSSが送信した更新された加入データを受信するように構成された受信モジュールであって、更新された加入データは、ユーザ機器UEが現在アクセスしているアクセスネットワークのタイプにおける許可されたAPNに関する情報を含む、受信モジュールと、
UEのターゲットAPNおよびUEが現在アクセスしているアクセスネットワークのタイプにおける許可されたAPNに関する情報に従って、UEのターゲットAPNが許可されているかどうか判定するように構成された、判定モジュールと、
を含む。
【００３４】
第10の態様によれば、本発明の一実施形態はAPN許可装置を提供し、本装置はUEであり、本装置は、
ネットワークデバイスが送信した許可失敗の原因を受信するように構成された受信モジュールであって、許可失敗の原因は、UEのターゲットAPNが、UEが現在アクセスしているアクセスネットワークのタイプにおいて許可を得られないことを指示するのに用いられる、受信モジュールと、
UEが現在アクセスしているアクセスネットワークのゲートウェイに第1の接続要求メッセージを送信するように構成された送信モジュールであって、第1の接続要求メッセージはUEが要求するAPNを含み、UEが要求するAPNはターゲットAPNとは異なる、送信モジュールと、
を含む。
【００３５】
第10の態様に関連して、第10の態様の第1の可能な実施態様において、受信モジュールは、ネットワークデバイスが送信したUEの認証失敗の原因を受信するようにさらに構成されており、認証失敗の原因は、アクセス・ネットワーク・タイプが原因でアクセスが許されないこと、または在圏公衆陸上移動網VPLMNが原因でアクセスが許されないことを含み、
送信モジュールは、UEが現在アクセスしているアクセスネットワークのゲートウェイとは異なるゲートウェイに第2の接続要求メッセージを送信するようにさらに構成されている。
【００３６】
第11の態様によれば、本発明の一実施形態はAPN許可システムを提供し、本システムは、第6の態様または第6の態様の第1から第7の実施態様のいずれか1つによるネットワークデバイスと、第7の態様または第7の態様の第1の実施態様によるHSSと、UEとを含む。
【００３７】
第11の態様に関連して、第11の態様の第1の可能な実施態様において、UEは、第10の態様または第10の態様の第1の実施態様によるUEである。
【００３８】
第12の態様によれば、本発明の一実施形態はAPN許可システムを提供し、本システムは、第8の態様または第8の態様の第1の実施態様によるHSSと、第9の態様によるネットワークデバイスと、UEとを含む。
【００３９】
第12の態様に関連して、第12の態様の第1の可能な実施態様において、UEは、第8の態様または第8の態様の第1の実施態様によるUEである。
【００４０】
本発明の実施形態は、アクセスポイント名許可方法、アクセスポイント名許可装置、およびアクセスポイント名許可システムを提供する。ネットワークデバイスは、UEが現在アクセスしているアクセスネットワークのタイプおよびUEのターゲットAPNに対応する許可されたアクセス・ネットワーク・タイプに関する情報に従って、UEのターゲットAPNが許可されているかどうか判定し、そのため、ネットワークデバイスは、APN許可判定を行うときに、UEのターゲットAPNに対応する許可されたアクセス・ネットワーク・タイプに関する情報に従って、UEのターゲットAPNが、UEが現在アクセスしているアクセスネットワークのタイプにおいて許可されているかどうか判定することができる。このようにして、ネットワークデバイスは、APN許可判定を行うときに、UEのターゲットAPNとUEが現在アクセスしているアクセスネットワークのタイプの両方を考慮することができ、事業者は、UEが現在アクセスしているアクセスネットワークのタイプに従って、UEが現在アクセスしているアクセスネットワークのタイプにおいてUEがアクセスを許されるAPNを制御することができる。これにより、APN許可判定が行われるときに、事業者はUEがアクセスを許されるAPNを適切に制御することができないという先行技術の問題が解決される。
【００４１】
本発明の実施形態における、または先行技術における技術解決策をより明確に説明するために、以下で、各実施形態または先行技術を説明するのに必要な添付の図面について簡単に記述する。明らかに、以下の説明の添付の図面は本発明の一部の実施形態を示すものであり、当業者はこれら添付の図面から難なく他の図面をさらに導出することができよう。
【図面の簡単な説明】
【００４２】
【図１】本発明によるAPN許可方法の応用シナリオの概略図である。
【図２】本発明によるAPN許可方法の別の応用シナリオの概略図である。
【図３】本発明によるAPN許可方法の実施形態1の流れ図である。
【図４】本発明によるAPN許可方法の実施形態2の流れ図である。
【図５】本発明によるAPN許可方法の実施形態3の流れ図である。
【図６】本発明によるAPN許可方法の実施形態4の流れ図である。
【図７】本発明によるAPN許可方法の実施形態5の流れ図である。
【図８】本発明によるAPN許可方法の実施形態6の流れ図である。
【図９】本発明によるAPN許可装置の実施形態1の概略構造図である。
【図１０】本発明によるAPN許可装置の実施形態2の概略構造図である。
【図１１】本発明によるAPN許可装置の実施形態3の概略構造図である。
【図１２】本発明によるAPN許可装置の実施形態4の概略構造図である。
【図１３】本発明によるAPN許可装置の実施形態5の概略構造図である。
【図１４】本発明によるAPN許可装置の実施形態6の概略構造図である。
【図１５】本発明によるAPN許可装置の実施形態7の概略構造図である。
【図１６】本発明によるAPN許可装置の実施形態8の概略構造図である。
【発明を実施するための形態】
【００４３】
本発明の実施形態の目的、技術解決策、および利点をより明確にするために、以下で、本発明の実施形態の添付の図面に関連して本発明の実施形態の技術解決策を明確かつ十分に説明する。明らかに、説明される実施形態は本発明の実施形態の全部ではなく一部にすぎない。本発明の実施形態に基づいて当業者によって難なく得られる他のすべての実施形態は、本発明の保護範囲内に含まれるものとする。
【００４４】
図1は、本発明によるAPN許可方法の応用シナリオの概略図である。図1に示すように、この応用シナリオには、UE、ePDG、AAAサーバ、およびHSSが含まれている。UEが信頼できないWLANアクセスネットワークにアクセスする場合、ePDGは、AAAサーバに、認証および許可要求メッセージを送信する（認証および許可要求メッセージは、UEがアクセスを要求するAPNを含んでいてよく、APNが含まれない場合、UEの加入データ内のデフォルトのAPNが用いられる）。AAAサーバはHSSからUEの加入データを取得する。加入データは、UEが許可することを許されるAPNを含む。加入データがUEのターゲットAPNを含む場合（認証および許可要求メッセージがAPNを含む場合、APNがUEのターゲットAPNとして用いられ、APNが含まれない場合、加入データ内のデフォルトのAPNがUEのターゲットAPNとして用いられる）、AAAサーバはUEのターゲットAPNが許可されていると判定し、そうでない場合、AAAサーバはUEのターゲットAPNが許可されていないと判定する。UEの加入データは、UEがアクセスを許されるAPNのみを含み、UEがアクセスを許されるAPNとアクセスネットワークのタイプとの間の関係を反映しない。したがって、AAAサーバがAPN許可判定を行うときに、事業者はUEがアクセスを許されるAPNを適切に制御することができないという問題がある。
【００４５】
図2は、本発明によるAPN許可方法の別の応用シナリオの概略図である。図2に示すように、この応用シナリオには、UE、信頼できるWLANアクセスネットワーク（TWAN、Trusted WLAN Access Network）、AAAサーバ、およびHSSが含まれている。UEが信頼できるWLANアクセスネットワークにアクセスする場合、TWANはHSSからUEの加入データを取得する。加入データはUEが許可することを許されるAPNを含む。加入データがUEのターゲットAPNを含む場合、TWANはUEのターゲットAPNが許可されていると判定し、そうでない場合、TWANはUEのターゲットAPNが許可されていないと判定する。UEの加入データは、UEがアクセスを許されるAPNのみを含み、UEがアクセスを許されるAPNとアクセスネットワークのタイプとの間の関係を反映しない。したがって、TWANがAPN許可判定を行うときに、事業者はUEがアクセスを許されるAPNを適切に制御することができないという問題がある。
【００４６】
図1と図2とは、単に、非3GPPアクセスネットワークのタイプが、それぞれ、信頼できないWLANと信頼できるWLANとである場合の、本発明による方法の概略図にすぎないことに留意されたい。本発明の方法は、CDMA2000やWiMAXといった任意のタイプの非3GPPアクセスネットワークに適用することができる。例えば、非3GPPアクセスネットワークのタイプがCDMA2000である場合、このタイプに対応する応用シナリオは、図2に示すネットワーク要素TWANが、高速パケットデータ（HRPD、High Rate Packet Data）サービングゲートウェイ（HS−GW、HRPD Serving Gateway）で置き換えられ、HS−GWがAPN許可判定を行うというものである。
【００４７】
本発明におけるNon 3GPPアクセスゲートウェイにはePDG、TWAN、HS−GWなどが含まれうることに留意されたい。
【００４８】
図3は、本発明によるAPN許可方法の実施形態1の流れ図である。図3に示すように、本実施形態の方法は以下のステップを含む。
【００４９】
ステップ301．ネットワークデバイスが、ユーザ機器UEのターゲットAPNおよびUEが現在アクセスしているアクセスネットワークのタイプを判定する。
【００５０】
任意選択で、ネットワークデバイスは、AAAサーバまたはNon 3GPPアクセスゲートウェイとすることができる。
【００５１】
ステップ302．ネットワークデバイスは、UEのターゲットAPNに対応する許可されたアクセス・ネットワーク・タイプに関する情報を取得する。
【００５２】
許可されたアクセス・ネットワーク・タイプは、UEがアクセスを許されるアクセスネットワークのタイプであることに留意されたい。
【００５３】
ステップ303．ネットワークデバイスは、UEが現在アクセスしているアクセスネットワークのタイプおよびUEのターゲットAPNに対応する許可されたアクセス・ネットワーク・タイプに関する情報に従って、UEのターゲットAPNが許可されているかどうか判定する。
【００５４】
任意選択で、ステップ303は具体的には、
UEのターゲットAPNに対応する許可されたアクセス・ネットワーク・タイプに関する情報に従って、UEが現在アクセスしているアクセスネットワークのタイプはUEのターゲットAPNに対応する許可されたアクセス・ネットワーク・タイプに属すると判定した場合、ネットワークデバイスが、UEのターゲットAPNは許可されていると判定すること、または
UEのターゲットAPNに対応する許可されたアクセス・ネットワーク・タイプに関する情報に従って、UEが現在アクセスしているアクセスネットワークのタイプはUEのターゲットAPNに対応する許可されたアクセス・ネットワーク・タイプに属さないと判定した場合、ネットワークデバイスが、UEのターゲットAPNは許可されていないと判定すること、
とすることができる。
【００５５】
先行技術では、UEの加入データは、UEがアクセスを許されるAPNを含む。UEの加入データがUEのターゲットAPNを含む場合、UEのターゲットAPNは許可されていると判定され、そうでない場合、UEのターゲットAPNは許可されていないと判定される。本発明では、ネットワークデバイスは、UEが現在アクセスしているアクセスネットワークのタイプおよびUEのターゲットAPNに対応する許可されたアクセス・ネットワーク・タイプに関する情報に従って、UEのターゲットAPNが許可されているかどうか判定する。
【００５６】
先行技術では、UEの加入データは、UEがアクセスを許されるAPN（すなわち、許可されたAPN）のみを含み、UEがアクセスを許されるAPNとアクセスネットワークのタイプとの間の関係を反映しない。したがって、APN許可判定が行われるときに、事業者はUEがアクセスを許されるAPNを適切に制御することができないという問題がある。本発明では、ネットワークデバイスは、UEが現在アクセスしているアクセスネットワークのタイプおよびUEのターゲットAPNに対応する許可されたアクセス・ネットワーク・タイプに関する情報に従って、UEのターゲットAPNが許可されているかどうか判定し、そのため、ネットワークデバイスは、APN許可判定を行うときに、UEのターゲットAPNに対応する許可されたアクセス・ネットワーク・タイプに関する情報に従って、UEのターゲットAPNが、UEが現在アクセスしているアクセスネットワークのタイプにおいて許可されているかどうか判定することができる。このようにして、ネットワークデバイスは、APN許可判定を行うときに、UEのターゲットAPNとUEが現在アクセスしているアクセスネットワークのタイプの両方を考慮することができ、事業者は、UEが現在アクセスしているアクセスネットワークのタイプに従って、UEが現在アクセスしているアクセスネットワークのタイプにおいてUEがアクセスを許されるAPNを制御することができる。これにより、APN許可判定が行われるときに、事業者はUEがアクセスを許されるAPNを適切に制御することができないという先行技術の問題が解決される。
【００５７】
図4は、本発明によるAPN許可方法の実施形態2の流れ図である。図4に示すように、本実施形態の方法は以下のステップを含む。
【００５８】
ステップ401．HSSが、UEが現在アクセスしているアクセスネットワークのタイプを判定する。
【００５９】
ステップ402．HSSは、更新された加入データを取得するために、UEが現在アクセスしているアクセスネットワークのタイプに従ってUEの加入データを更新し、UEの加入データは、少なくとも1つのAPNおよび該少なくとも1つのAPNに対応する許可されたアクセス・ネットワーク・タイプに関する情報を含み、更新された加入データは、UEが現在アクセスしているアクセスネットワークのタイプにおける許可されたAPNに関する情報を含む。
【００６０】
許可されたAPNは、UEがアクセスを許されるAPNであることに留意されたい。
【００６１】
ステップ403．HSSは、ネットワークデバイスに更新された加入データを送信する。
【００６２】
任意選択で、ネットワークデバイスは、AAAサーバまたはNon 3GPPアクセスゲートウェイとすることができる。
【００６３】
先行技術では、HSSが記憶しているUEの加入データはUEがアクセスを許されるAPNを含み、HSSは、ネットワークデバイスがAPN許可判定を行うように、ネットワークデバイスに加入データを送信する。本発明では、HSSは、更新された加入データを取得するために、UEが現在アクセスしているアクセスネットワークのタイプに従ってUEの加入データを更新する。UEの加入データは、少なくとも1つのAPNおよび該少なくとも1つのAPNに対応する許可されたアクセス・ネットワーク・タイプに関する情報を含み、更新された加入データは、UEが現在アクセスしているアクセスネットワークのタイプにおける許可されたAPNに関する情報を含む。HSSは、ネットワークデバイスに更新された加入データを送信する。
【００６４】
先行技術では、UEの加入データは、UEがアクセスを許されるAPNのみを含み、UEがアクセスを許されるAPNとアクセスネットワークのタイプとの間の関係を反映しない。したがって、APN許可判定が行われるときに、事業者はUEがアクセスを許されるAPNを適切に制御することができないという問題がある。本発明では、HSSは、更新された加入データを取得するために、UEが現在アクセスしているアクセスネットワークのタイプに従ってUEの加入データを更新する。UEの加入データは、少なくとも1つのAPNおよび該少なくとも1つのAPNに対応する許可されたアクセス・ネットワーク・タイプに関する情報を含む。更新された加入データは、UEが現在アクセスしているアクセスネットワークのタイプにおける許可されたAPNに関する情報を含む。HSSはネットワークデバイスに更新された加入データを送信し、そのため、HSSがネットワークデバイスに送信した加入データは、UEが現在アクセスしているアクセスネットワークのタイプにおける許可されたAPNに関する情報を含み、ネットワークデバイスは、UEのターゲットAPNおよびUEが現在アクセスしているアクセスネットワークのタイプにおける許可されたAPNに関する情報に従って、UEのターゲットAPNが許可されているかどうか判定することができる。これにより、APN許可判定が行われるときに、事業者はUEがアクセスを許されるAPNを適切に制御することができないという先行技術の問題が解決される。
【００６５】
図5は、本発明によるAPN許可方法の実施形態3の流れ図である。図5に示すように、本実施形態の方法は以下のステップを含む。
【００６６】
ステップ501．UEがePDGにインターネット鍵交換（IKE、Internet Key Exchange）認証要求メッセージ（IKE＿AUTH request message）を送信する。
【００６７】
IKE認証要求メッセージはUEのターゲットAPNを含む場合もあり、またはIKE認証要求メッセージはUEのターゲットAPNを含まない場合もある。IKE認証要求メッセージがUEのターゲットAPNを含まない場合、AAAサーバはUEの加入データ内のデフォルトのAPNをUEのターゲットAPNとして用いる。
【００６８】
任意選択で、UEがePDGにIKE認証要求メッセージを送信する前に、本方法は、UEがePDGにIKE初期要求メッセージ（IKE＿SA＿INIT request message）を送信することをさらに含んでいてもよい。
【００６９】
ステップ502．ePDGはAAAサーバに認証および許可要求（Authentication and authorization request）メッセージを送信する。
【００７０】
認証および許可要求メッセージは、UEが現在アクセスしているアクセスネットワークのタイプ、UEの識別子、およびネットワーク識別子を含むことができる。
【００７１】
任意選択で、UEの識別子はネットワークアクセス識別子（NAI、Network Access ID）とすることもできる。NAIは、UEの加入者の永続的識別（IMSI、International Mobile Subscriber Identity）を含む。ネットワーク識別子は、在圏公衆陸上移動網（VPLMN、Visited Public Land Mobile Network）情報とすることができる。
【００７２】
UEが現在アクセスしているアクセスネットワークのタイプはePDGによって取得されうることに留意されたい。ePDGは、信頼できないWLANの非3GPPアクセスゲートウェイとすることができる。したがって、UEが現在アクセスしているアクセスネットワークのタイプは信頼できないWLANまたはWLANとすることができる。
【００７３】
ステップ503．AAAサーバはHSSに認証要求（Authentication request）メッセージを送信する。
【００７４】
認証要求メッセージは、UEのIMSI、ネットワーク識別子、およびUEが現在アクセスしているアクセスネットワークのタイプを含むことができる。
【００７５】
AAAサーバがHSSに認証要求を送信する前に、本方法は、AAAサーバが、認証および許可要求メッセージに含まれるUEのIMSIに従って、AAAサーバがUEの（加入データおよび認証ベクトルを含む）コンテキスト情報を記憶しているかどうか判定することをさらに含んでいてよいことに留意されたい。AAAサーバ自体がUEのコンテキスト情報を記憶していると判定した場合、AAAサーバはHSSに認証要求メッセージを送信せず（すなわち、ステップ503は行われず）、ステップ509が直接行われる。
【００７６】
ステップ504．HSSは、認証要求メッセージに従って認証判定を行う。
【００７７】
認証判定には、（1）UEの加入データが存在するかどうか判定すること、（2）UEが現在のネットワークへのアクセスを許されるかどうか、すなわち、UEが現在アクセスしているアクセスネットワークのタイプが制限されたネットワークのタイプであるかどうか判定すること、（3）VPLMNによって指示されるネットワークがUEにアクセスを許すかどうか判定すること、（4）UEに関連したNon 3GPP加入データが存在するかどうかなどが含まれうる。
【００７８】
ステップ505．HSSはAAAサーバに認証応答（Authentication response）メッセージを返す。
【００７９】
HSSが行った認証が成功した場合（例えば、UEの加入データが存在する場合や、UEが現在のネットワークへのアクセスを許される場合や、UEがVPLMNへのアクセスを許される場合や、UEのNon 3GPP加入データが存在する場合）、認証応答メッセージはUEの認証ベクトルを含む。そうでない場合、認証応答メッセージはUEの認証失敗の原因を含む。
【００８０】
UEの加入データが存在しないと判定された場合、対応する認証失敗の原因は「ユーザが存在しない」ことであり、対応する認証失敗の原因値は「DIAMETER＿ERROR＿USER＿UNKNOWN」である。
【００８１】
UEが現在のネットワークへのアクセスを許されないと判定された場合、対応する認証失敗の原因は「アクセスタイプが原因でアクセスが許されない」ことであり、対応する認証失敗の原因値は「DIAMETER＿ERROR＿RAT＿TYPE＿NOT＿ALLOWED」である。
【００８２】
UEがVPLMNへのアクセスを許されないと判定された場合、対応する認証失敗の原因は「VPLMNが原因でアクセスが許されない」ことであり、対応する認証失敗の原因値は「DIAMETER＿ERROR＿ROAMING＿NOT＿ALLOWED」である。
【００８３】
UEのNon 3GPP加入データが存在しないと判定された場合、対応する認証失敗の原因は「Non 3GPP加入データが存在しない」ことであり、対応する認証失敗の原因値は「DIAMETER＿ERROR＿USER＿NO＿NON＿3GPP＿SUBSCRIPTON」である。
【００８４】
加入データはNon 3GPP加入データを含むことができることに留意されたい。
【００８５】
ステップ506．認証応答メッセージがUEは認証を得られないことを指示した場合、AAAサーバはUEにUEの認証失敗の原因を送信する。
【００８６】
任意選択で、AAAサーバはUEにUEの認証失敗の原因を、拡張可能認証プロトコル（EAP、Extensible Authentication Protocol）−認証および鍵共有プロトコル（AKA、Authentication and Key Agreement Protocol）またはEAP−AKA’メッセージを用いて送信してもよい。
【００８７】
EAP−AKAまたはEAP−AKA’メッセージは、AAAサーバにより認証および許可回答（Authentication and Authorization Answer）メッセージを用いてePDGに送信されてよく、次いで、ePDGによりIKEv2メッセージを用いてUEに送信されることに留意されたい。すなわち、認証および許可回答メッセージとIKEv2とはEAP−AKAまたはEAP−AKA’メッセージを含む。
【００８８】
任意選択で、UEの認証失敗の原因は、ePDGによりIKEv2メッセージに原因値を新たに付加することによって送信されてもよい。すなわち、AAAサーバによりePDGに送信される認証および許可回答メッセージは、AAAサーバがHSSから取得したUEの認証失敗の原因を搬送する。次いで、ePDGは、IKEv2メッセージに新たに付加された原因値を用いてUEに認証失敗の原因を送信する。
【００８９】
UEがUEの認証失敗の原因を受信した後で、認証失敗の原因が、アクセス・ネットワーク・タイプが原因でアクセスが許されないことまたはVPLMNが原因でアクセスが許されないことである場合、UEは、ePDGとは異なるアクセスゲートウェイにIKE＿AUTH requestメッセージを送信する。
【００９０】
IKE＿AUTH request メッセージは接続要求メッセージとみなしてよいことに留意されたい。
【００９１】
ステップ507．認証応答メッセージが、UEが認証に成功したことを指示した場合、AAAサーバはHSSにNon 3GPPアクセス登録要求（Non 3GPP IP Access Registration request）メッセージを送信する。
【００９２】
Non 3GPPアクセス登録要求メッセージはUEのIMSIを含む。
【００９３】
任意選択で、AAAサーバがHSSにNon 3GPPアクセス登録要求メッセージを送信する前に、本方法は、AAAサーバが、UEの認証プロセスを完了するために、認証応答に含まれる認証ベクトルに従ってUEと対話することをさらに含んでいてもよい。
【００９４】
ステップ508．HSSはAAAサーバにNon 3GPPアクセス登録応答（Non 3GPP IP Access Registration response）メッセージを返す。
【００９５】
Non 3GPPアクセス登録応答メッセージはUEの加入データを含む。
【００９６】
具体的には、HSSは、Non 3GPPアクセス登録要求メッセージに含まれるUEのIMSIに従ってUEの加入データを探索し、Non 3GPPアクセス登録応答メッセージを用いてAAAサーバにUEの加入データを返す。
【００９７】
任意選択で、UEの加入データは、UEのターゲットAPNおよびUEのターゲットAPNに対応する許可されたアクセス・ネットワーク・タイプに関する情報を含む。
【００９８】
任意選択で、UEの加入データは、UEのターゲットAPNに対応する許可されたアクセス・ネットワーク・タイプに関する情報を、
加入データ内のUEのターゲットAPNに対応するAPN構成パラメータが許可されたアクセス・ネットワーク・タイプを含むものとして、または
加入データ内のUEのターゲットAPNに対応するAPN構成パラメータが許可されていないアクセス・ネットワーク・タイプを含むものとして、または
加入データ内のUEのターゲットAPNに対応するAPN構成パラメータが、UEが現在アクセスしているアクセスネットワークのタイプに対応する許可識別子を含み、許可識別子は、UEのターゲットAPNが、UEが現在アクセスしているアクセスネットワークのタイプにおいて許可されているか許可されていないかを指示するのに用いられるものとして
含む。
【００９９】
許可されたアクセス・ネットワーク・タイプは、UEがアクセスを許されるアクセスネットワークのタイプであり、許可されていないアクセス・ネットワーク・タイプは、UEがアクセスを許されないアクセスネットワークのタイプであることに留意されたい。
【０１００】
任意選択で、APN構成パラメータ内のアクセス・ネットワーク・タイプは、以下のアクセス・ネットワーク・タイプのうちの少なくとも1つを含むことができる：  WLAN、信頼できるWLAN、信頼できないWLAN、CDMA2000、WiMAX、UMTS地上無線アクセスネットワーク（UTRAN、UMTS Terrestrial Radio Access Network）、GSM(登録商標) EDGE無線アクセスネットワーク（GERAN、GSM EDGE Radio Access Network）、または進化したユニバーサル地上無線アクセスネットワーク（EUTRAN、Evolved Universal Terrestrial Radio Access Network）。
【０１０１】
任意選択で、WLANアクセス・ネットワーク・タイプは、信頼できるWLANおよび信頼できないWLANをさらに含むことができる。
【０１０２】
例えば、UEの加入データはUEのターゲットAPNに対応する許可されたアクセス・ネットワーク・タイプに関する情報を含むことに関して、解決策は以下のとおりである。
【０１０３】
解決策1：UEのターゲットAPNに対応するAPN構成パラメータ（APN−Configuration）が許可されたアクセス・ネットワーク・タイプ（RAT−Permission）を含む。複数の許可されたアクセス・ネットワーク・タイプがある場合、構成パラメータは、許可されたアクセス・ネットワーク・タイプのリストを含む。1つの実施態様は以下のとおりである。
APN−Configuration：：＝＜AVP header：1430 10415＞
｛Context−Identifier｝／／ファイル識別子
｛PDN−Type｝／／PDNタイプ
［RAT−Permission］
上記において、「Context−Identifier」は、UEのターゲットAPNに対応するファイル識別子であり、「RAT−Permission」は、「Context−Identifier」によって識別されるAPN（すなわち、ターゲットAPN）に対応する許可されたアクセス・ネットワーク・タイプを含んでいてよく、「RAT−Permission」が、UEが現在アクセスしているアクセスネットワークのタイプを含む場合、UEのターゲットAPNは許可されていると判定される。
【０１０４】
あるいは、「RAT−Permission」は、ターゲットAPNが任意のアクセス・ネットワーク・タイプにおいて許可されていることを指示する「match−all」指示を含んでいてもよく、または構成パラメータが「RAT−Permission」を含まない場合、それは、ターゲットAPNが任意のアクセス・ネットワーク・タイプにおいて許可されていることを指示する。
【０１０５】
解決策2：UEのターゲットAPNに対応するAPN構成パラメータが許可されていないアクセス・ネットワーク・タイプ（RAT−Forbidden）を含む。1つの実施態様は以下のとおりである。
APN−Configuration：：＝＜AVP header：1430 10415＞
｛Context−Identifier｝／／ファイル識別子
｛PDN−Type｝／／PDNタイプ
［RAT−Forbidden］
上記において、「Context−Identifier」は、UEのターゲットAPNに対応するファイル識別子であり、「RAT−Forbidden」は、「Context−Identifier」によって識別されるAPN（すなわち、UEのターゲットAPN）に対応する許可されていないアクセス・ネットワーク・タイプを含んでいてよく、UEのターゲットAPNに対応する「RAT−Forbidden」が、UEが現在アクセスしているアクセスネットワークのタイプを含まない場合、UEのターゲットAPNは許可されていないと判定される。
【０１０６】
任意選択で、構成パラメータが「RAT−Forbidden」を含まない場合、それは、UEのターゲットAPNが任意のアクセス・ネットワーク・タイプにおいて許可されていることを指示する。
【０１０７】
解決策3：UEのターゲットAPNに対応するAPN構成パラメータが、UEが現在アクセスしているアクセスネットワークのタイプに対応する許可識別子を含む。許可識別子は、UEのターゲットAPNが、UEが現在アクセスしているアクセスネットワークのタイプにおいて許可されているか許可されていないかを指示するのに用いられる。1つの実施態様は以下のとおりである。
APN−Configuration：：＝＜AVP header：1430 10415＞
｛Context−Identifier｝／／ファイル識別子
｛PDN−Type｝／／PDNタイプ
［Vowifi−Permission］
上記において、「Context−Identifier」は、UEのターゲットAPNに対応するファイル識別子であり、「Vowifi−Permission」は、「Context−Identifier」（すなわち、UEのターゲットAPN）によって識別される、UEが現在アクセスしているWLANアクセスネットワークのタイプにおけるAPNの許可識別子である。例えば、UEのターゲットAPに対応する「Vowifi−Permission」が1である場合、それは、UEのターゲットAPNが、UEが現在アクセスしているWLANアクセスネットワークのタイプにおいて許可されていることを指示し、またはUEのターゲットAPNに対応する「Vowifi−Permission」が0である場合、それは、UEのターゲットAPNが、UEが現在アクセスしているWLANアクセスネットワークのタイプにおいて許可されていないことを指示する。
【０１０８】
「Vowifi−Permission」は解決策3におけるWLANに対応する許可識別子であることに留意されたい。解決策3では、UEが現在アクセスしているアクセスネットワークのタイプが別のアクセス・ネットワーク・タイプである場合、WLANは別の許可識別子に対応しうる。別の許可識別子の機能はVowifi−Permissionと同様であり、ここでは詳細をこれ以上述べない。
【０１０９】
ステップ509．AAAサーバは、UEが現在アクセスしているアクセスネットワークのタイプおよびUEのターゲットAPNに対応する許可されたアクセス・ネットワーク・タイプに関する情報に従って、UEのターゲットAPNが許可されているかどうか判定する。
【０１１０】
例えば、UEが現在アクセスしているアクセスネットワークのタイプがWLANであり、UEのターゲットAPNがIPマルチメディアシステム（IMS、IP Multimedia Subsystem）であり、WLANアクセス・ネットワーク・タイプがIMSのAPN−configurationのRAT−Permissionに含まれ、またはWLANアクセス・ネットワーク・タイプがRAT−forbiddenに含まれず、またはvowifi−Permissionが、UEはWLANアクセス・ネットワーク・タイプにおいて許されることを指示する場合、IMSは許可されていると判定される（すなわち、許可に成功する）。そうでない場合、IMSは許可されていないと判定される（すなわち、ネットワーク側で、UEはWLANアクセス上でのIMS音声サービスの使用を拒絶される）。
【０１１１】
ステップ509の前に、本方法は以下をさらに含んでいてよいことに留意されたい。
UEのターゲットAPNがUEの加入データに含まれないと判定された場合、UEのターゲットAPNは許可されていないと直接判定され、ステップ509の代わりにステップ510が行われ、またはUEの加入データがUEのターゲットAPNを含む場合、UEのターゲットAPNが、UEが現在アクセスしているアクセスネットワークのタイプにおいて許可されているかどうかさらに判定するためにステップ509が行われ、または
UEのターゲットAPNがUEの加入データに含まれないと判定され、加入データがワイルドカード（wild card）APNを含まない場合、UEのターゲットAPNは許可されていないと直接判定され、ステップ509の代わりにステップ510が行われ、またはUEの加入データがUEのターゲットAPNを含む（もしくはUEの加入データがwild card APNを含む）場合、UEのターゲットAPN（もしくはwild card APN）が、UEが現在アクセスしているアクセスネットワークのタイプにおいて許可されているかどうかさらに判定するためにステップ509が行われる。
【０１１２】
ステップ510．AAAサーバはePDGに認証および許可回答（Authentication and authorization answer）メッセージを返す。
【０１１３】
UEのターゲットAPNが許可されている場合、認証および許可回答メッセージは、UEのターゲットAPNが許されることを指示する指示メッセージを含み、そうでない場合、認証および許可回答メッセージは許可失敗の原因を含む。
【０１１４】
任意選択で、許可失敗の原因は、UEのターゲットAPNが許可を得られないこと、またはUEのターゲットAPNが、UEが現在アクセスしているアクセスネットワークのタイプにおいて許可を得られないことを指示するのに用いられる。
【０１１５】
任意選択で、UEの加入データがUEのターゲットAPNを含まない場合、対応する許可失敗の原因は、UEのターゲットAPNが許可を得られないことを指示するのに用いられる。UEの加入データはUEのターゲットAPNを含むが、UEが現在アクセスしているアクセスネットワークのタイプが、UEのターゲットAPNに対応する許可されたアクセス・ネットワーク・タイプに属さない場合、対応する許可失敗の原因は、UEのターゲットAPNが、UEが現在アクセスしているアクセスネットワークのタイプにおいて許可を得られないことを指示するのに用いられる。
【０１１６】
ステップ511．ePDGは、認証および許可回答メッセージに従ってUEにIKEv2メッセージを送信する。
【０１１７】
認証および許可回答メッセージがUEのターゲットAPNの許可失敗の原因を含む場合、ePDGはIKEv2メッセージを用いてUEに許可失敗の原因を転送する。
【０１１８】
任意選択で、UEのターゲットAPNが、UEが現在アクセスしているアクセスネットワークのタイプにおいて許可を得られないことを指示するのに用いられる許可失敗の原因を受信した後で、UEはePDGに別のIKE＿AUTH requestメッセージを送信する。IKE＿AUTH requestメッセージはUEが要求するAPNを含み、UEが要求するAPNはターゲットAPNとは異なる。
【０１１９】
本実施形態では、HSSがAAAサーバにNon 3GPPアクセス登録応答メッセージを返す。Non 3GPPアクセス登録応答メッセージはUEの加入データを含む。UEの加入データは、UEのターゲットAPNに対応する許可されたアクセス・ネットワーク・タイプに関する情報を含む。AAAサーバは、UEが現在アクセスしているアクセスネットワークのタイプおよびUEのターゲットAPNに対応する許可されたアクセス・ネットワーク・タイプに関する情報に従って、UEのターゲットAPNが許可されているかどうか判定する。このようにして、AAAサーバは、APN許可判定を行うときに、UEのターゲットAPNとUEが現在アクセスしているアクセスネットワークのタイプの両方を考慮することができる。これにより、APN許可判定が行われるときに、事業者はUEがアクセスを許されるAPNを適切に制御することができないという先行技術の問題が解決される。
【０１２０】
図6は、本発明によるAPN許可方法の実施形態4の流れ図である。図6に示すように、本実施形態の方法は以下のステップを含む。
【０１２１】
ステップ601．UEがTWANに、TWANに接続を要求するのに用いられる接続要求メッセージを送信する。
【０１２２】
接続要求メッセージはUEとTWANとの間の既存のメッセージであることに留意されたい。ここでは詳細をこれ以上述べない。
【０１２３】
ステップ602．TWANはAAAサーバに認証および許可要求メッセージを送信する。
【０１２４】
ステップ602はステップ502と同様であることに留意されたい。ここでは詳細をこれ以上述べない。
【０１２５】
ステップ603．AAAサーバはHSSに認証要求メッセージを送信する。
【０１２６】
ステップ603はステップ503と同様であることに留意されたい。ここでは詳細をこれ以上述べない。
【０１２７】
ステップ604．HSSは認証要求メッセージに従って認証判定を行う。
【０１２８】
ステップ604はステップ504と同様であることに留意されたい。ここでは詳細をこれ以上述べない。
【０１２９】
ステップ605．HSSはAAAサーバに認証応答メッセージを返す。
【０１３０】
ステップ605はステップ505と同様であることに留意されたい。ここでは詳細をこれ以上述べない。
【０１３１】
ステップ606．認証応答メッセージがUEは認証を得られないことを指示した場合、AAAサーバはUEにUEの認証失敗の原因を送信する。
【０１３２】
任意選択で、AAAサーバは、UEに、EAP−AKAまたはEAP−AKA’メッセージを用いてUEの認証失敗の原因を送信してもよい。
【０１３３】
任意選択で、UEの認証失敗の原因は、TWANがTWANとUEとの間のメッセージに原因値を新たに付加することによってUEに送信されてもよい。
【０１３４】
ステップ606はステップ506と同様であることに留意されたい。ここでは詳細をこれ以上述べない。
【０１３５】
ステップ607．認証応答メッセージが、UEが認証に成功したことを指示した場合、AAAサーバはHSSにNon 3GPPアクセス登録要求メッセージを送信する。
【０１３６】
任意選択で、AAAサーバがHSSにNon 3GPPアクセス登録要求メッセージを送信する前に、本方法は、AAAサーバが、UEの認証プロセスを完了するために、認証応答に含まれる認証ベクトルに従ってUEと対話することをさらに含んでいてもよい。
【０１３７】
ステップ607はステップ507と同様であることに留意されたい。ここでは詳細をこれ以上述べない。
【０１３８】
ステップ608．HSSはAAAサーバにNon 3GPPアクセス登録応答メッセージを返す。
【０１３９】
ステップ608はステップ508と同様であることに留意されたい。ここでは詳細をこれ以上述べない。
【０１４０】
ステップ609．AAAサーバはTWANに認証および許可回答メッセージを返す。
【０１４１】
認証および許可回答メッセージはUEの加入データを含む。
【０１４２】
ステップ610．UEはTWANに公衆データ網（PDN、Public Data Network）接続要求（PDN CONNECTIVITY REQUEST）メッセージを送信する。
【０１４３】
任意選択で、PDN接続要求メッセージは、UEのターゲットAPNを含む場合もあり、UEのターゲットAPNを含まない場合もある。PDN接続要求がUEのターゲットAPNを含まない場合、TWANはUEの加入データ内のデフォルトのAPNをUEのターゲットAPNとして用いる。
【０１４４】
ステップ610とステップ607からステップ609との間には順序がないことに留意されたい。UEは、UEがTWANとの認証対話を行い、認証が成功した後で、TWANにPDN接続要求メッセージを送信することができる。
【０１４５】
ステップ611．TWANは、UEが現在アクセスしているアクセスネットワークのタイプおよびUEのターゲットAPNに対応する許可されたアクセス・ネットワーク・タイプに関する情報に従って、UEのターゲットAPNが許可されているかどうか判定する。
【０１４６】
TWANがUEのターゲットAPNは許可されているかどうか判定するステップ611の方法は、AAAサーバがUEのターゲットAPNは許可されているかどうか判定するステップ509の方法と同様であることに留意されたい。ここでは詳細をこれ以上述べない。
【０１４７】
ステップ612．TWANはUEにPDN接続受諾（CONNECTIVITY ACCEPT）メッセージまたはPDN接続拒絶（PDN CONNECTIVITY REJECT）メッセージを送信する。
【０１４８】
任意選択で、TWANがUEにPDN接続拒絶メッセージを送信する場合、メッセージは許可失敗の原因を含む。許可失敗の原因は、UEのターゲットAPNが、UEが現在アクセスしているアクセスネットワークのタイプにおいて許可を得られないことを指示するのに用いられる。
【０１４９】
任意選択で、UEのターゲットAPNが、UEが現在アクセスしているアクセスネットワークのタイプにおいて許可を得られないことを指示するのに用いられる許可失敗の原因を受信した後で、UEはTWANに別のPDN CONNECTIVITY REQUESTメッセージを送信する。PDN CONNECTIVITY REQUESTメッセージはUEが要求するAPNを含み、UEが要求するAPNはターゲットAPNとは異なる。
【０１５０】
本実施形態では、AAAサーバがTWANに認証および許可回答メッセージを返す。認証および許可回答メッセージはUEの加入データを含む。UEの加入データは、UEのターゲットAPNに対応する許可されたアクセス・ネットワーク・タイプに関する情報を含む。TWANは、UEが現在アクセスしているアクセスネットワークのタイプおよびUEのターゲットAPNに対応する許可されたアクセス・ネットワーク・タイプに関する情報に従って、UEのターゲットAPNが許可されているかどうか判定する。このようにして、TWANは、APN許可判定を行うときに、UEのターゲットAPNとUEが現在アクセスしているアクセスネットワークのタイプの両方を考慮することができる。これにより、APN許可判定が行われるときに、事業者はUEがアクセスを許されるAPNを適切に制御することができないという先行技術の問題が解決される。
【０１５１】
図7は、本発明によるAPN許可方法の実施形態5の流れ図である。図7に示すように、本実施形態の方法は以下のステップを含む。
【０１５２】
ステップ701．UEがePDGにIKE認証要求メッセージを送信する。
【０１５３】
ステップ701はステップ501と同様であることに留意されたい。ここでは詳細をこれ以上述べない。
【０１５４】
ステップ702．ePDGはAAAサーバに認証および許可要求メッセージを送信する。
【０１５５】
ステップ702はステップ502と同様であることに留意されたい。ここでは詳細をこれ以上述べない。
【０１５６】
ステップ703．AAAサーバはHSSに認証要求メッセージを送信する。
【０１５７】
ステップ703はステップ503と同様であることに留意されたい。ここでは詳細をこれ以上述べない。
【０１５８】
ステップ704．HSSは認証要求メッセージに従って認証判定を行う。
【０１５９】
ステップ704はステップ504と同様であることに留意されたい。ここでは詳細をこれ以上述べない。
【０１６０】
ステップ705．HSSはAAAサーバに認証応答メッセージを返す。
【０１６１】
ステップ705はステップ505と同様であることに留意されたい。ここでは詳細をこれ以上述べない。
【０１６２】
ステップ706．認証応答メッセージがUEは認証を得られないことを指示した場合、AAAサーバはUEにUEの認証失敗の原因を送信する。
【０１６３】
ステップ706はステップ506と同様であることに留意されたい。ここでは詳細をこれ以上述べない。
【０１６４】
ステップ707．認証応答メッセージが、UEが認証に成功したことを指示した場合、AAAサーバはHSSにNon 3GPPアクセス登録要求メッセージを送信する。
【０１６５】
ステップ707はステップ507と同様であることに留意されたい。ここでは詳細をこれ以上述べない。
【０１６６】
ステップ708．HSSは、更新された加入データを取得するために、UEが現在アクセスしているアクセスネットワークのタイプに従ってUEの加入データを更新する。
【０１６７】
UEの加入データは、少なくとも1つのAPNおよび該少なくとも1つのAPNに対応する許可されたアクセス・ネットワーク・タイプに関する情報を含む。UEの更新された加入データは、UEが現在アクセスしているアクセスネットワークのタイプにおける許可されたAPNに関する情報を含む。
【０１６８】
任意選択で、HSSは、Non 3GPPアクセス登録要求メッセージに含まれるUEのIMSIに従ってUEの加入データを判定してもよい。
【０１６９】
任意選択で、UEの加入データは、少なくとも1つのAPNに対応する許可されたアクセス・ネットワーク・タイプに関する情報を、
加入データ内の少なくとも1つのAPNの各々に対応するAPN構成パラメータが許可されたアクセス・ネットワーク・タイプを含むものとして、または
加入データ内の少なくとも1つのAPNの各々に対応するAPN構成パラメータが許可されていないアクセス・ネットワーク・タイプを含むものとして、または
加入データ内の少なくとも1つのAPNの各々に対応するAPN構成パラメータが、UEが現在アクセスしているアクセスネットワークのタイプに対応する許可識別子を含み、許可識別子は、APN構成パラメータに対応するAPNが、UEが現在アクセスしているアクセスネットワークのタイプにおいて許可されているか許可されていないかを指示するのに用いられるものとして
含む。
【０１７０】
例えば、UEの加入データが、少なくとも1つのAPNに対応する許可されたアクセス・ネットワーク・タイプに関する情報を含む解決策は以下のとおりである。
【０１７１】
解決策A：少なくとも1つのAPNの各々に対応するAPN構成パラメータ（APN−Configuration）が許可されたアクセス・ネットワーク・タイプ（RAT−Permission）を含む。複数の許可されたアクセス・ネットワーク・タイプがある場合、構成パラメータは、許可されたアクセス・ネットワーク・タイプのリストを含む。1つの実施態様は以下のとおりである。
APN−Configuration：：＝＜AVP header：1430 10415＞
｛Context−Identifier｝／／ファイル識別子
｛PDN−Type｝／／PDNタイプ
［RAT−Permission］
上記において、「Context−Identifier」はAPNに対応するファイル識別子であり、「RAT−Permission」は、「Context−Identifier」によって識別されるAPNに対応する許可されたアクセス・ネットワーク・タイプを含んでいてよい。
【０１７２】
あるいは、「RAT−Permission」は、「Context−Identifier」によって識別されるAPNが任意のアクセス・ネットワーク・タイプにおいて許可されていることを指示する「match−all」指示を含んでいてもよく、または構成パラメータが「RAT−Permission」を含まない場合、それは、「Context−Identifier」によって識別されるAPNが任意のアクセス・ネットワーク・タイプにおいて許可されていることを指示する。
【０１７３】
解決策B：少なくとも1つのAPNの各々に対応するAPN構成パラメータが許可されていないアクセス・ネットワーク・タイプ（RAT−Forbidden）を含む。1つの実施態様は以下のとおりである。
APN−Configuration：：＝＜AVP header：1430 10415＞
｛Context−Identifier｝／／ファイル識別子
｛PDN−Type｝／／PDNタイプ
［RAT−Forbidden］
上記において、「Context−Identifier」はAPNに対応するファイル識別子であり、「RAT−Forbidden」は、「Context−Identifier」によって識別されるAPNに対応する許可されていないアクセス・ネットワーク・タイプを含んでいてよい。
【０１７４】
構成パラメータが「RAT−Forbidden」を含まない場合、それは、「Context−Identifier」によって識別されるAPNが任意のアクセス・ネットワーク・タイプにおいて許可されていることを指示する。
【０１７５】
解決策C：少なくとも1つのAPNの各々に対応するAPN構成パラメータが、UEが現在アクセスしているアクセスネットワークのタイプに対応する許可識別子を含む。許可識別子は、APN構成パラメータに対応するAPNが、UEが現在アクセスしているアクセスネットワークのタイプにおいて許可されているか許可されていないかを指示するのに用いられる。1つの実施態様は以下のとおりである。
APN−Configuration：：＝＜AVP header：1430 10415＞
｛Context−Identifier｝／／ファイル識別子
｛PDN−Type｝／／PDNタイプ
［Vowifi−Permission］
上記において、「Context−Identifier」はAPNに対応するファイル識別子であり、「Vowifi−Permission」は、UEが現在アクセスしているWLANアクセスネットワークのタイプにおける、「Context−Identifier」によって識別されるAPNの対応する許可識別である。
【０１７６】
解決策A、解決策B、および解決策Cは、図5に示す方法実施形態における解決策1、解決策2、および解決策3と同様であることに留意されたい。唯一の違いは、解決策A、解決策B、および解決策CはターゲットAPNに特定して説明されており、解決策1、解決策2、および解決策3は少なくとも1つのAPNの各々に特定して説明されていることにある。
【０１７７】
任意選択で、更新された加入データを取得するために、UEが現在アクセスしているアクセスネットワークのタイプに従ってUEの加入データを更新するステップは、
HSSが、更新された加入データを取得するために、UEが現在アクセスしているアクセスネットワークのタイプに従って、UEの加入データをフィルタリングすることにより、更新された加入データが、UEが現在アクセスしているアクセスネットワークのタイプにおける許可されたAPNに関する情報のみを含むようにすること、
を含む。
【０１７８】
HSSは、ステップ703でAAAサーバがHSSに送信した認証要求に従って、UEが現在アクセスしているアクセスネットワークのタイプを取得することができることに留意されたい。あるいは、ステップ707でAAAサーバが送信するNon 3GPPアクセス登録要求が、UEが現在アクセスしているアクセスネットワークのタイプを含んでいてもよい。
【０１７９】
ステップ709．HSSはAAAサーバにNon 3GPPアクセス登録応答メッセージを返し、Non 3GPPアクセス登録応答メッセージは更新された加入データを含む。
【０１８０】
ステップ710．AAAサーバは、UEのターゲットAPNおよびUEが現在アクセスしているアクセスネットワークのタイプにおける許可されたAPNに関する情報に従って、UEのターゲットAPNが許可されているかどうか判定する。
【０１８１】
具体的には、AAAサーバは、UEが現在アクセスしているアクセスネットワークのタイプにおける許可されたAPNに関する情報に従って、UEのターゲットAPNはUEが現在アクセスしているアクセスネットワークのタイプにおける許可されたAPNに属すると判定した場合、UEのターゲットAPNが許可されていると判定し、またはAAAサーバは、UEが現在アクセスしているアクセスネットワークのタイプにおける許可されたAPNに関する情報に従って、UEのターゲットAPNはUEが現在アクセスしているアクセスネットワークのタイプにおける許可されたAPNに属さないと判定した場合、UEのターゲットAPNは許可されていないと判定する。
【０１８２】
ステップ708の少なくとも1つのAPNに対応する許可されたアクセス・ネットワーク・タイプが、UEが現在アクセスしているアクセスネットワークのタイプを含まない場合、更新された加入データに含まれるUEが現在アクセスしているアクセスネットワークのタイプにおける許可されたAPNに関する情報は空であることに留意されたい。
【０１８３】
少なくとも1つのAPNに対応する許可されたアクセス・ネットワーク・タイプが、UEが現在アクセスしているアクセスネットワークのタイプを含み、少なくとも1つのAPNがUEのターゲットAPNを含まない場合、更新された加入データに含まれるUEが現在アクセスしているアクセスネットワークのタイプにおける許可されたAPNに関する情報は、（少なくとも1つのAPNのAPNを含めて）空ではないが、UEのターゲットAPNは含まれない。
【０１８４】
少なくとも1つのAPNがUEのターゲットAPNを含み、UEのターゲットAPNに対応する許可されたアクセス・ネットワーク・タイプが、UEが現在アクセスしているアクセスネットワークのタイプを含む場合、更新された加入データに含まれるUEが現在アクセスしているアクセスネットワークのタイプにおける許可されたAPNに関する情報は空ではなく、UEのターゲットAPNは含まれる。
【０１８５】
ステップ711．AAAサーバはePDGに認証および許可回答メッセージを返す。
【０１８６】
ステップ711はステップ510と同様であることに留意されたい。ここでは詳細をこれ以上述べない。
【０１８７】
ステップ712．ePDGは、認証および許可回答メッセージに従ってUEにIKEv2メッセージを送信する。
【０１８８】
ステップ712はステップ511と同様であることに留意されたい。ここでは詳細をこれ以上述べない。
【０１８９】
本実施形態では、HSSがAAAサーバにNon 3GPPアクセス登録応答メッセージを返す。Non 3GPPアクセス登録応答メッセージはUEの更新された加入データを含み、更新された加入データは、UEが現在アクセスしているアクセスネットワークのタイプにおける許可されたAPNに関する情報を含む。AAAサーバは、UEのターゲットAPNおよびUEが現在アクセスしているアクセスネットワークのタイプにおける許可されたAPNに関する情報に従って、UEのターゲットAPNが許可されているかどうか判定する。これにより、APN許可判定が行われるときに、事業者はUEがアクセスを許されるAPNを適切に制御することができないという先行技術の問題が解決される。
【０１９０】
図8は、本発明によるAPN許可方法の実施形態6の流れ図である。図8に示すように、本実施形態の方法は以下のステップを含む。
【０１９１】
ステップ801．UEがTWANに接続要求メッセージを送信する。
【０１９２】
ステップ801はステップ601と同様であることに留意されたい。ここでは詳細をこれ以上述べない。
【０１９３】
ステップ802．TWANはAAAサーバに認証および許可要求メッセージを送信する。
【０１９４】
ステップ802はステップ602と同様であることに留意されたい。ここでは詳細をこれ以上述べない。
【０１９５】
ステップ803．AAAサーバはHSSに認証要求メッセージを送信する。
【０１９６】
ステップ803はステップ603と同様であることに留意されたい。ここでは詳細をこれ以上述べない。
【０１９７】
ステップ804．HSSは認証要求メッセージに従って認証判定を行う。
【０１９８】
ステップ804はステップ604と同様であることに留意されたい。ここでは詳細をこれ以上述べない。
【０１９９】
ステップ805．HSSはAAAサーバに認証応答メッセージを返す。
【０２００】
ステップ805はステップ605と同様であることに留意されたい。ここでは詳細をこれ以上述べない。
【０２０１】
ステップ806．認証応答メッセージがUEは認証を得られないことを指示した場合、AAAサーバはUEにUEの認証失敗の原因を送信する。
【０２０２】
ステップ806はステップ606と同様であることに留意されたい。ここでは詳細をこれ以上述べない。
【０２０３】
ステップ807．認証応答メッセージが、UEが認証に成功したことを指示した場合、AAAサーバはHSSにNon 3GPPアクセス登録要求メッセージを送信する。
【０２０４】
ステップ807はステップ607と同様であることに留意されたい。ここでは詳細をこれ以上述べない。
【０２０５】
ステップ808．HSSは、更新された加入データを取得するために、UEが現在アクセスしているアクセスネットワークのタイプに従ってUEの加入データを更新する。
【０２０６】
ステップ808はステップ708と同様であることに留意されたい。ここでは詳細をこれ以上述べない。
【０２０７】
ステップ809．HSSはAAAサーバにNon 3GPPアクセス登録応答メッセージを返し、Non 3GPPアクセス登録応答メッセージは更新された加入データを含む。
【０２０８】
ステップ809はステップ709と同様であることに留意されたい。ここでは詳細をこれ以上述べない。
【０２０９】
ステップ810．AAAサーバはTWANに認証および許可回答メッセージを返す。
【０２１０】
認証および許可回答メッセージは更新された加入データを含む。
【０２１１】
ステップ811．UEはTWANにPDN接続要求（PDN CONNECTIVITY REQUEST）メッセージを送信する。
【０２１２】
ステップ811はステップ610と同様であることに留意されたい。ここでは詳細をこれ以上述べない。
【０２１３】
ステップ812．TWANは、UEのターゲットAPNおよびUEが現在アクセスしているアクセスネットワークのタイプにおける許可されたAPNに関する情報に従って、UEのターゲットAPNが許可されているかどうか判定する。
【０２１４】
TWANがUEのターゲットAPNは許可されているかどうか判定するステップ812の方法は、AAAサーバがUEのターゲットAPNは許可されているかどうか判定するステップ710の方法と同様であることに留意されたい。ここでは詳細をこれ以上述べない。
【０２１５】
ステップ813．TWANはUEにPDN接続受諾（CONNECTIVITY ACCEPT）メッセージまたはPDN接続拒絶メッセージを送信する。
【０２１６】
ステップ813はステップ612と同様であることに留意されたい。ここでは詳細をこれ以上述べない。
【０２１７】
本実施形態では、AAAサーバがTWANに認証および許可回答メッセージを返す。認証および許可回答メッセージはUEの更新された加入データを含む。更新された加入データは、UEが現在アクセスしているアクセスネットワークのタイプにおける許可されたAPNに関する情報を含む。TWANは、UEのターゲットAPNおよびUEが現在アクセスしているアクセスネットワークのタイプにおける許可されたAPNに関する情報に従って、UEのターゲットAPNが許可されているかどうか判定する。これにより、APN許可判定が行われるときに、事業者はUEがアクセスを許されるAPNを適切に制御することができないという先行技術の問題が解決される。
【０２１８】
図9は、本発明によるAPN許可装置の実施形態1の概略構造図である。本装置はネットワークデバイスである。図9に示すように、本実施形態の装置は、判定モジュール901と、取得モジュール902とを含むことができる。判定モジュール901は、ユーザ機器UEのターゲットAPNおよびUEが現在アクセスしているアクセスネットワークのタイプを判定するように構成されている。取得モジュール902は、UEのターゲットAPNに対応する許可されたアクセス・ネットワーク・タイプに関する情報を取得するように構成されている。判定モジュール901は、UEが現在アクセスしているアクセスネットワークのタイプおよびUEのターゲットAPNに対応する許可されたアクセス・ネットワーク・タイプに関する情報に従って、UEのターゲットAPNが許可されているかどうか判定するようにさらに構成されている。
【０２１９】
任意選択で、ネットワークデバイスは、AAAサーバまたはNon 3GPPアクセスゲートウェイとすることができる。
【０２２０】
任意選択で、判定モジュール901は、
UEのターゲットAPNに対応する許可されたアクセス・ネットワーク・タイプに関する情報に従って、UEが現在アクセスしているアクセスネットワークのタイプはUEのターゲットAPNに対応する許可されたアクセス・ネットワーク・タイプに属すると判定した場合、UEのターゲットAPNは許可されていると判定し、または
UEのターゲットAPNに対応する許可されたアクセス・ネットワーク・タイプに関する情報に従って、UEが現在アクセスしているアクセスネットワークのタイプはUEのターゲットAPNに対応する許可されたアクセス・ネットワーク・タイプに属さないと判定した場合、UEのターゲットAPNは許可されていないと判定する、
ように特に構成されている。
【０２２１】
任意選択で、判定モジュール901は、UEの加入データはUEのターゲットAPNを含むと判定するようにさらに構成されている。
【０２２２】
任意選択で、本装置は、第1の送信モジュール903をさらに含んでいてもよい。
【０２２３】
第1の送信モジュール903は、判定モジュール901が、UEが現在アクセスしているアクセスネットワークのタイプおよびUEのターゲットAPNに対応する許可されたアクセス・ネットワーク・タイプに関する情報に従って、UEのターゲットAPNは許可されていないと判定した場合、UEに許可失敗の原因を送信するように構成されている。許可失敗の原因は、UEのターゲットAPNが、UEが現在アクセスしているアクセスネットワークのタイプにおいて許可を得られないことを指示するのに用いられる。
【０２２４】
任意選択で、取得モジュール902は、ホーム加入者サーバHSSが送信したUEの加入データを受信するように特に構成されている。UEの加入データは、UEのターゲットAPNに対応する許可されたアクセス・ネットワーク・タイプに関する情報を含む。
【０２２５】
任意選択で、UEの加入データは、UEのターゲットAPNに対応する許可されたアクセス・ネットワーク・タイプに関する情報を、
加入データ内のUEのターゲットAPNに対応するAPN構成パラメータが許可されたアクセス・ネットワーク・タイプを含むものとして、または
加入データ内のUEのターゲットAPNに対応するAPN構成パラメータが許可されていないアクセス・ネットワーク・タイプを含むものとして、または
加入データ内のUEのターゲットAPNに対応するAPN構成パラメータが、UEが現在アクセスしているアクセスネットワークのタイプに対応する許可識別子を含み、許可識別子は、UEのターゲットAPNが、UEが現在アクセスしているアクセスネットワークのタイプにおいて許可されているか許可されていないかを指示するのに用いられるものとして
含む。
【０２２６】
さらに、任意選択で、本装置は、第2の送信モジュール904をさらに含んでいてもよい。
【０２２７】
ネットワークデバイスがAAAサーバである場合、取得モジュール902は、HSSが送信した認証応答メッセージを受信するようにさらに構成されている。認証応答メッセージはUEの認証失敗の原因を含む。
【０２２８】
第2の送信モジュール904は、UEにUEの認証失敗の原因を送信するように構成されている。
【０２２９】
本実施形態の装置は、図3に示す方法実施形態、図5に示すAAA側の方法実施形態、および図6に示すTWAN側の方法実施形態の技術解決策を実行するように構成することができる。本装置実施形態の実現原理および技術的効果は、図3に示す方法実施形態、図5に示すAAA側の方法実施形態、および図6に示すTWAN側の方法実施形態の実現原理および技術的効果と同様である。ここでは詳細をこれ以上述べない。
【０２３０】
図10は、本発明によるAPN許可装置の実施形態2の概略構造図である。本装置はHSSである。図10に示すように、本実施形態の装置は、判定モジュール1001と、更新モジュール1002と、送信モジュール1003とを含むことができる。判定モジュール1001は、ユーザ機器UEが現在アクセスしているアクセスネットワークのタイプを判定するように構成されている。更新モジュール1002は、更新された加入データを取得するために、UEが現在アクセスしているアクセスネットワークのタイプに従ってUEの加入データを更新するように構成されている。UEの加入データは、少なくとも1つのAPNおよび該少なくとも1つのAPNに対応する許可されたアクセス・ネットワーク・タイプに関する情報を含む。更新された加入データは、UEが現在アクセスしているアクセスネットワークのタイプにおける許可されたAPNに関する情報を含む。送信モジュール1003は、ネットワークデバイスに更新された加入データを送信するように構成されている。
【０２３１】
任意選択で、UEの加入データは、少なくとも1つのAPNに対応する許可されたアクセス・ネットワーク・タイプに関する情報を、
加入データ内の少なくとも1つのAPNの各々に対応するAPN構成パラメータが許可されたアクセス・ネットワーク・タイプを含むものとして、または
加入データ内の少なくとも1つのAPNの各々に対応するAPN構成パラメータが許可されていないアクセス・ネットワーク・タイプを含むものとして、または
加入データ内の少なくとも1つのAPNの各々に対応するAPN構成パラメータが、UEが現在アクセスしているアクセスネットワークのタイプに対応する許可識別子を含み、許可識別子は、APN構成パラメータに対応するAPNが、UEが現在アクセスしているアクセスネットワークのタイプにおいて許可されているか許可されていないかを指示するのに用いられるものとして
含む。
【０２３２】
本実施形態の装置は、図4に示す方法実施形態、図7および図8に示すHSS側の方法実施形態の技術解決策を実行するように構成することができる。本装置実施形態の実現原理および技術的効果は、図4に示す方法実施形態、図7および図8に示すHSS側の方法実施形態の実現原理および技術的効果と同様である。ここでは詳細をこれ以上述べない。
【０２３３】
図11は、本発明によるAPN許可装置の実施形態3の概略構造図である。本装置はネットワークデバイスである。図11に示すように、本実施形態の装置は、受信モジュール1101と、判定モジュール1102とを含むことができる。受信モジュール1101は、ホーム加入者サーバHSSが送信した更新された加入データを受信するように構成されている。更新された加入データは、ユーザ機器UEが現在アクセスしているアクセスネットワークのタイプにおける許可されたAPNに関する情報を含む。判定モジュール1102は、UEのターゲットAPNおよびUEが現在アクセスしているアクセスネットワークのタイプにおける許可されたAPNに関する情報に従って、UEのターゲットAPNが許可されているかどうか判定するように構成されている。
【０２３４】
任意選択で、判定モジュール1102は、
UEが現在アクセスしているアクセスネットワークのタイプにおける許可されたAPNに関する情報に従って、UEのターゲットAPNはUEが現在アクセスしているアクセスネットワークのタイプにおける許可されたAPNに属すると判定した場合、UEのターゲットAPNは許可されていると判定し、またはUEが現在アクセスしているアクセスネットワークのタイプにおける許可されたAPNに関する情報に従って、UEのターゲットAPNはUEが現在アクセスしているアクセスネットワークのタイプにおける許可されたAPNに属さないと判定した場合、UEのターゲットAPNは許可されていないと判定する、
ように特に構成されている。本実施形態の装置は、図7および図8に示すネットワークデバイス側の方法実施形態の技術解決策を実行するように構成することができる。本装置実施形態の実現原理および技術的効果は、図7および図8に示すネットワークデバイス側の方法実施形態の実現原理および技術的効果と同様である。ここでは詳細をこれ以上述べない。
【０２３５】
図12は、本発明によるAPN許可装置の実施形態4の概略構造図である。本装置はUEである。図12に示すように、本実施形態の装置は、受信モジュール1201と、送信モジュール1202とを含むことができる。受信モジュール1201は、ネットワークデバイスが送信した許可失敗の原因を受信するように構成されている。許可失敗の原因は、UEのターゲットAPNが、UEが現在アクセスしているアクセスネットワークのタイプにおいて許可を得られないことを指示するのに用いられる。送信モジュール1202は、UEが現在アクセスしているアクセスネットワークのゲートウェイに第1の接続要求メッセージを送信するように構成されている。第1の接続要求メッセージはUEが要求するAPNを含み、UEが要求するAPNはターゲットAPNとは異なる。
【０２３６】
任意選択で、受信モジュール1201は、ネットワークデバイスが送信したUEの認証失敗の原因を受信するようにさらに構成されている。認証失敗の原因は、アクセス・ネットワーク・タイプが原因でアクセスが許されないこと、または在圏公衆陸上移動網VPLMNが原因でアクセスが許されないことを含む。送信モジュール1202は、UEが現在アクセスしているアクセスネットワークのゲートウェイとは異なるゲートウェイに第2の接続要求メッセージを送信するようにさらに構成されている。
【０２３７】
本実施形態の装置は、図5から図8に示すUE側の方法実施形態の技術解決策を実行するように構成することができる。本装置実施形態の実現原理および技術的効果は、図5から図8に示すUE側の方法実施形態の実現原理および技術的効果と同様である。ここでは詳細をこれ以上述べない。
【０２３８】
本発明は、APN許可装置実施形態1のネットワークデバイスと、UEとを含む、APN許可システムをさらに提供する。
【０２３９】
任意選択で、UEはAPN許可装置実施形態4のUEとすることもできる。
【０２４０】
本実施形態のシステムは、図5または図6に示す方法実施形態の技術解決策を実行するように構成することができる。本システム実施形態の実現原理および技術的効果は、図5または図6に示す方法実施形態の実現原理および技術的効果と同様である。ここでは詳細をこれ以上述べない。
【０２４１】
本発明は、APN許可装置実施形態2のHSSと、APN許可装置実施形態3のネットワークデバイスと、UEとを含む、別のAPN許可システムをさらに提供する。
【０２４２】
任意選択で、UEはAPN許可装置実施形態4のUEとすることもできる。
【０２４３】
本実施形態の装置は、図7または図8に示す方法実施形態の技術解決策を実行するように構成することができる。本装置実施形態の実現原理および技術的効果は、図7または図8に示す方法実施形態の実現原理および技術的効果と同様である。ここでは詳細をこれ以上述べない。
【０２４４】
図13は、本発明によるAPN許可装置の実施形態5の概略構造図である。本装置はネットワークデバイスである。図13に示すように、本実施形態の装置は、プロセッサ1301と、受信機1302とを含むことができる。プロセッサ1301は、ユーザ機器UEのターゲットAPNおよびUEが現在アクセスしているアクセスネットワークのタイプを判定するように構成される。受信機1302は、UEのターゲットAPNに対応する許可されたアクセス・ネットワーク・タイプに関する情報を取得するように構成される。プロセッサ1301は、UEが現在アクセスしているアクセスネットワークのタイプおよびUEのターゲットAPNに対応する許可されたアクセス・ネットワーク・タイプに関する情報に従って、UEのターゲットAPNが許可されているかどうか判定するようにさらに構成される。
【０２４５】
任意選択で、ネットワークデバイスは、AAAサーバまたはNon 3GPPアクセスゲートウェイとすることができる。
【０２４６】
任意選択で、プロセッサ1301は、
UEのターゲットAPNに対応する許可されたアクセス・ネットワーク・タイプに関する情報に従って、UEが現在アクセスしているアクセスネットワークのタイプはUEのターゲットAPNに対応する許可されたアクセス・ネットワーク・タイプに属すると判定した場合、UEのターゲットAPNは許可されていると判定し、または
UEのターゲットAPNに対応する許可されたアクセス・ネットワーク・タイプに関する情報に従って、UEが現在アクセスしているアクセスネットワークのタイプはUEのターゲットAPNに対応する許可されたアクセス・ネットワーク・タイプに属さないと判定した場合、UEのターゲットAPNは許可されていないと判定する、
ように特に構成される。
【０２４７】
任意選択で、プロセッサ1301は、UEの加入データはUEのターゲットAPNを含むと判定するようにさらに構成される。
【０２４８】
任意選択で、本装置は、送信機1303をさらに含んでいてもよい。
【０２４９】
送信機1303は、プロセッサ1301が、UEが現在アクセスしているアクセスネットワークのタイプおよびUEのターゲットAPNに対応する許可されたアクセス・ネットワーク・タイプに関する情報に従って、UEのターゲットAPNは許可されていないと判定した場合、UEに許可失敗の原因を送信するように構成される。許可失敗の原因は、UEのターゲットAPNが、UEが現在アクセスしているアクセスネットワークのタイプにおいて許可を得られないことを指示するのに用いられる。
【０２５０】
任意選択で、受信機1302は、ホーム加入者サーバHSSが送信したUEの加入データを受信するように特に構成される。UEの加入データは、UEのターゲットAPNに対応する許可されたアクセス・ネットワーク・タイプに関する情報を含む。
【０２５１】
任意選択で、UEの加入データは、UEのターゲットAPNに対応する許可されたアクセス・ネットワーク・タイプに関する情報を、
加入データ内のUEのターゲットAPNに対応するAPN構成パラメータが許可されたアクセス・ネットワーク・タイプを含むものとして、または
加入データ内のUEのターゲットAPNに対応するAPN構成パラメータが許可されていないアクセス・ネットワーク・タイプを含むものとして、または
加入データ内のUEのターゲットAPNに対応するAPN構成パラメータが、UEが現在アクセスしているアクセスネットワークのタイプに対応する許可識別子を含み、許可識別子は、UEのターゲットAPNが、UEが現在アクセスしているアクセスネットワークのタイプにおいて許可されているか許可されていないかを指示するのに用いられるものとして
含む。
【０２５２】
さらに、任意選択で、ネットワークデバイスがAAAサーバである場合、受信機1302は、HSSが送信した認証応答メッセージを受信するようにさらに構成される。認証応答メッセージはUEの認証失敗の原因を含む。
【０２５３】
送信機1303は、UEにUEの認証失敗の原因を送信するようにさらに構成される。
【０２５４】
本実施形態の装置は、図3に示す方法実施形態、図5に示すAAA側の方法実施形態、および図6に示すTWAN側の方法実施形態の技術解決策を実行するように構成することができる。本装置実施形態の実現原理および技術的効果は、図3に示す方法実施形態、図5に示すAAA側の方法実施形態、および図6に示すTWAN側の方法実施形態の実現原理および技術的効果と同様である。ここでは詳細をこれ以上述べない。
【０２５５】
図14は、本発明によるAPN許可装置の実施形態6の概略構造図である。本装置はHSSである。図14に示すように、本実施形態の装置は、プロセッサ1401と、送信機1402とを含むことができる。プロセッサ1401は、ユーザ機器UEが現在アクセスしているアクセスネットワークのタイプを判定するように構成される。プロセッサ1401は、更新された加入データを取得するために、UEが現在アクセスしているアクセスネットワークのタイプに従ってUEの加入データを更新するように構成される。UEの加入データは、少なくとも1つのAPNおよび該少なくとも1つのAPNに対応する許可されたアクセス・ネットワーク・タイプに関する情報を含む。更新された加入データは、UEが現在アクセスしているアクセスネットワークのタイプにおける許可されたAPNに関する情報を含む。送信機1402は、ネットワークデバイスに更新された加入データを送信するように構成される。
【０２５６】
任意選択で、UEの加入データは、少なくとも1つのAPNに対応する許可されたアクセス・ネットワーク・タイプに関する情報を、
加入データ内の少なくとも1つのAPNの各々に対応するAPN構成パラメータが許可されたアクセス・ネットワーク・タイプを含むものとして、または
加入データ内の少なくとも1つのAPNの各々に対応するAPN構成パラメータが許可されていないアクセス・ネットワーク・タイプを含むものとして、または
加入データ内の少なくとも1つのAPNの各々に対応するAPN構成パラメータが、UEが現在アクセスしているアクセスネットワークのタイプに対応する許可識別子を含み、許可識別子は、APN構成パラメータに対応するAPNが、UEが現在アクセスしているアクセスネットワークのタイプにおいて許可されているか許可されていないかを指示するのに用いられるものとして
含む。
【０２５７】
本実施形態の装置は、図4に示す方法実施形態、図7および図8に示すHSS側の方法実施形態の技術解決策を実行するように構成することができる。本装置実施形態の実現原理および技術的効果は、図4に示す方法実施形態、図7および図8に示すHSS側の方法実施形態の実現原理および技術的効果と同様である。ここでは詳細をこれ以上述べない。
【０２５８】
図15は、本発明によるAPN許可装置の実施形態7の概略構造図である。本装置はネットワークデバイスである。図15に示すように、本実施形態の装置は、受信機1501と、プロセッサ1502とを含むことができる。受信機1501は、ホーム加入者サーバHSSが送信した更新された加入データを受信するように構成される。更新された加入データは、ユーザ機器UEが現在アクセスしているアクセスネットワークのタイプにおける許可されたAPNに関する情報を含む。プロセッサ1502は、UEのターゲットAPNおよびUEが現在アクセスしているアクセスネットワークのタイプにおける許可されたAPNに関する情報に従って、UEのターゲットAPNが許可されているかどうか判定するように構成される。
【０２５９】
任意選択で、プロセッサ1502は、
UEが現在アクセスしているアクセスネットワークのタイプにおける許可されたAPNに関する情報に従って、UEのターゲットAPNはUEが現在アクセスしているアクセスネットワークのタイプにおける許可されたAPNに属すると判定した場合、UEのターゲットAPNは許可されていると判定し、またはUEが現在アクセスしているアクセスネットワークのタイプにおける許可されたAPNに関する情報に従って、UEのターゲットAPNはUEが現在アクセスしているアクセスネットワークのタイプにおける許可されたAPNに属さないと判定した場合、UEのターゲットAPNは許可されていないと判定する、
ように特に構成される。
【０２６０】
本実施形態の装置は、図7および図8に示すネットワークデバイス側の方法実施形態の技術解決策を実行するように構成することができる。本装置実施形態の実現原理および技術的効果は、図7および図8に示すネットワークデバイス側の方法実施形態の実現原理および技術的効果と同様である。ここでは詳細をこれ以上述べない。
【０２６１】
図16は、本発明によるAPN許可装置の実施形態8の概略構造図である。本装置はUEである。図16に示すように、本実施形態の装置は、受信機1601と、プロセッサ1602と、送信機1603とを含むことができる。受信機1601は、ネットワークデバイスが送信した許可失敗の原因を受信するように構成される。許可失敗の原因は、UEのターゲットAPNが、UEが現在アクセスしているアクセスネットワークのタイプにおいて許可を得られないことを指示するのに用いられる。プロセッサ1602は、受信機1601が受信した許可失敗の原因に従って第1の接続要求メッセージを生成するように構成される。第1の接続要求メッセージはUEが要求するAPNを含み、UEが要求するAPNはターゲットAPNとは異なる。送信機1603は、UEが現在アクセスしているアクセスネットワークのゲートウェイに、プロセッサ1602が生成した第1の接続要求メッセージを送信するように構成される。
【０２６２】
任意選択で、受信機1601は、ネットワークデバイスが送信したUEの認証失敗の原因を受信するようにさらに構成される。認証失敗の原因は、アクセス・ネットワーク・タイプが原因でアクセスが許されないこと、または在圏公衆陸上移動網VPLMNが原因でアクセスが許されないことを含む。プロセッサ1602は、受信機1601が受信したUEの認証失敗の原因に従って第2の接続要求メッセージを生成するようにさらに構成される。送信機1603は、UEが現在アクセスしているアクセスネットワークのゲートウェイとは異なるゲートウェイに、プロセッサ1602が生成した第2の接続要求メッセージを送信するようにさらに構成される。
【０２６３】
本実施形態の装置は、図5から図8に示すUE側の方法実施形態の技術解決策を実行するように構成することができる。本装置実施形態の実現原理および技術的効果は、図5から図8に示すUE側の方法実施形態の実現原理および技術的効果と同様である。ここでは詳細をこれ以上述べない。
【０２６４】
当業者は、方法実施形態の各ステップの全部または一部を関連ハードウェアに命令するプログラムによって実現することができることを理解するであろう。プログラムはコンピュータ可読記憶媒体に記憶することができる。プログラムが動作すると、方法実施形態の各ステップが行われる。前述の記憶媒体は、ROM、RAM、磁気ディスク、光ディスクといった、プログラムコードを記憶することのできる任意の媒体を含む。
【０２６５】
最後に、前述の実施形態は単に本発明の技術解決策を説明するためのものにすぎず、本発明を限定するためのものではないことに留意されたい。本発明は前述の実施形態に関連して詳細に説明されているが、当業者であれば、本発明の実施形態の技術解決策の範囲を逸脱することなく、前述の実施形態に記述されている技術解決策にさらに改変を加え、または前述の実施形態の一部もしくは全部の技術的特徴に対する等価の置換を行うことができることを理解するであろう。
【符号の説明】
【０２６６】
901  判定モジュール
902  取得モジュール
903  第1の送信モジュール
904  第2の送信モジュール
1001  判定モジュール
1002  更新モジュール
1003  送信モジュール
1101  受信モジュール
1102  判定モジュール
1201  受信モジュール
1202  送信モジュール
1301  プロセッサ
1302  受信機
1303  送信機
1401  プロセッサ
1402  送信機
1501  受信機
1502  プロセッサ
1601  受信機
1602  プロセッサ
1603  送信機
【図１】
0006577052.tif 000002
【図２】
0006577052.tif 000003
【図３】
0006577052.tif 000004
【図４】
0006577052.tif 000005
【図５】
0006577052.tif 000006
【図６】
0006577052.tif 000007
【図７】
0006577052.tif 000008
【図８】
0006577052.tif 000009
【図９】
0006577052.tif 000010
【図１０】
0006577052.tif 000011
【図１１】
0006577052.tif 000012
【図１２】
0006577052.tif 000013
【図１３】
0006577052.tif 000014
【図１４】
0006577052.tif 000015
【図１５】
0006577052.tif 000016
【図１６】
0006577052.tif 000017