(57)【要約】【課題】本発明は、移動端末が一つのネットワーク・アクセス設備のサービスエリアから別のネットワーク・アクセス設備のサービスエリアに移動する時、直接的にネットワークに接続することができ、再び認証を行う必要がないネットワーク・アクセス設備を提供することである。【解決手段】本発明に係る移動通信システムに用いられるネットワーク・アクセス設備は、記憶モジュールと、受信モジュールと、解析モジュールと、判断モジュール及び送信モジュールを備える。ソースアドレス及び宛先アドレスを授受、記憶し、パケットのソースが認証を行ったかどうかを判断し、認証されていない場合は、アドレスを記憶する。一度でも認証されている場合には、認証処理が省略可能である。本発明は、ネットワーク接続を確立する方法及びそれを使う移動通信システムを提供する。【選択図】図２
2008113427.tif 000002
【特許請求の範囲】
【請求項１】
移動通信システムに用いられるネットワーク・アクセス設備であって、
ソースアドレス及び宛先アドレスを備えるパケットを受信することに用いられる受信モジュールと、
前記受信モジュールに接続されており、前記パケットを解析することにより、前記パケットのソースアドレス及び宛先アドレスを獲得することに用いられる解析モジュールと、
前記記憶モジュール及び前記解析モジュールに接続されており、前記パケットのソースが認証を行ったかどうかを判断することに用いられる判断モジュールと、
前記パケットのソースが認証に成功した認証通知メッセージを記憶することに用いられる記憶モジュールと、
前記パケットのソースが認証に成功した時、前記宛先アドレス対応する宛先にパケットを送信することに用いられる送信モジュールと、
を備えることを特徴とするネットワーク・アクセス設備。
【請求項２】
前記認証通知メッセージは、認証を行ったパケットのソースのメディア・アクセス・コントロール・アドレスを備えることを特徴とする請求項１に記載のネットワーク・アクセス設備。
【請求項３】
前記判断モジュールは、前記パケットのソースアドレスと前記記憶モジュールに記憶された認証通知メッセージの中の認証を行ったパケットのソースのメディア・アクセス・コントロール・アドレスを比較することにより、前記パケットのソースが認証を行ったかどうかを判断することを特徴とする請求項２に記載のネットワーク・アクセス設備。
【請求項４】
前記判断モジュールは、更に前記パケットのソースが認証を行わなかった時、前記パケットがハイパー・テキスト転送プロトコル・パケットであるかどうかを判断することに用いられることを特徴とする請求項１に記載のネットワーク・アクセス設備。
【請求項５】
前記判断モジュールは、更に前記パケットのソースが認証を行わなかった時、前記パケットの宛先が認証サーバーであるかどうかを判断することに用いられることを特徴とする請求項１に記載のネットワーク・アクセス設備。
【請求項６】
前記送信モジュールは、前記パケットの宛先が認証サーバーならば、前記認証サーバーに前記パケットを送信することに用いられることを特徴とする請求項５に記載のネットワーク・アクセス設備。
【請求項７】
前記判断モジュールは、更に前記パケットのソースが認証を行わなかった時、前記パケットが認証サーバーからのものであるかどうかを判断することに用いられることを特徴とする請求項１に記載のネットワーク・アクセス設備。
【請求項８】
前記パケットが前記認証サーバーからのものでなければ、前記パケットのソースと前記認証サーバーとの接続を確立し、前記認証サーバーが前記パケットのソースに対して認証を行うことにする方向誘導モジュールを更に備えることを特徴とする請求項７に記載のネットワーク・アクセス設備。
【請求項９】
前記ネットワーク・アクセス設備は、モデムであることを特徴とする請求項１に記載のネットワーク・アクセス設備。
【請求項１０】
前記ネットワーク・アクセス設備は、アクセスポイントであることを特徴とする請求項１に記載のネットワーク・アクセス設備。
【請求項１１】
一つの移動端末を一つのネットワークに接続することに用いられる移動通信システムであって、
前記移動端末と、
前記ネットワークに接続されており、それと通信を行う移動端末が認証を行ったかどうかを判断する複数のネットワーク・アクセス設備と、
これらのネットワーク・アクセス設備に接続されており、これらのネットワーク・アクセス設備中の一つのネットワーク・アクセス設備を通じて、前記移動端末に対して認証を行って、認証に成功した後、前記ネットワーク・アクセス設備に第一認証通知メッセージを送信し、且つ他のネットワーク・アクセス設備に第二認証通知メッセージを送信する認証サーバーと、
を備え、前記移動端末が前記認証サーバーに向かって認証に成功した後、前記移動端末は、これらのネットワーク・アクセス設備のいかなる者を介して、直接に前記ネットワークに接続することができることを特徴とする移動通信システム。
【請求項１２】
前記第一認証通知メッセージは、前記移動端末と通信を行う前記ネットワーク・アクセス設備のアドレスを備えることを特徴とする請求項１１に記載の移動通信システム。
【請求項１３】
前記第二認証通知メッセージは、前記移動端末のメディア・アクセス・コントロール・アドレスを備えることを特徴とする請求項１２に記載の移動通信システム。
【請求項１４】
これらのネットワーク・アクセス設備は、
前記認証サーバーが送信する認証通知メッセージを記憶することに用いられる記憶モジュールと、
ソースアドレス及び宛先アドレスを備えるパケットを受信することに用いられる受信モジュールと、
前記受信モジュールに接続されており、前記パケットを解析することにより、前記パケットのソースアドレス及び宛先アドレスを獲得することに用いられる解析モジュールと、
前記記憶モジュール及び前記解析モジュールに接続されており、前記パケットのソースが認証を行ったかどうかを判断することに用いられる判断モジュールと、
前記パケットのソースが認証に成功した時、前記宛先アドレス対応する宛先にパケットを送信することに用いられる送信モジュールと、
を備えることを特徴とする請求項１３に記載の移動通信システム。
【請求項１５】
前記判断モジュールは、前記パケットのソースアドレスと前記記憶モジュールに記憶された認証通知メッセージの中のアドレスを比較することにより、前記パケットのソースが認証を行ったかどうかを判断することを特徴とする請求項１４に記載の移動通信システム。
【請求項１６】
前記判断モジュールは、更に前記パケットのソースが認証を行わなかった時、前記パケットがハイパー・テキスト転送プロトコル・パケットであるかどうかを判断することに用いられることを特徴とする請求項１４に記載の移動通信システム。
【請求項１７】
前記判断モジュールは、更に前記パケットのソースが認証を行わなかった時、前記パケットの宛先が認証サーバーであるかどうかを判断することに用いられることを特徴とする請求項１４に記載の移動通信システム。
【請求項１８】
前記送信モジュールは、前記パケットの宛先が認証サーバーならば、前記認証サーバーに前記パケットを送信することに用いられることを特徴とする請求項１７に記載の移動通信システム。
【請求項１９】
前記判断モジュールは、更に前記パケットのソースが認証を行わなかった時、前記パケットが認証サーバーからのものであるかどうかを判断することに用いられることを特徴とする請求項１４に記載の移動通信システム。
【請求項２０】
前記パケットが前記認証サーバーからのものでなければ、前記パケットのソースと前記認証サーバーとの接続を確立し、前記認証サーバーが前記パケットのソースに対して認証を行うことにする方向誘導モジュールを更に備えることを特徴とする請求項１９に記載の移動通信システム。
【請求項２１】
前記ネットワーク・アクセス設備は、モデムであることを特徴とする請求項１１に記載の移動通信システム。
【請求項２２】
前記ネットワーク・アクセス設備は、アクセスポイントであることを特徴とする請求項１１に記載の移動通信システム。
【請求項２３】
一つの移動端末と、複数のネットワーク・アクセス設備と、一つの認証サーバーとを備え、これらのネットワーク・アクセス設備は、前記認証サーバーから送信する認証通知メッセージを記憶する移動通信システムに用いられるネットワーク接続を確立する方法は、
これらのネットワーク・アクセス設備中の一つのネットワーク・アクセス設備がパケットを受信し且つ解析するステップと、
前記パケットのソースが認証を行ったかどうかを判断するステップと、
認証を行わなかった時、前記パケットが前記認証サーバーからのものであるかどうかを判断するステップと、
もし前記パケットが前記認証サーバーからのものでなければ、前記パケットのソースと前記認証サーバーの接続を確立し、前記パケットのソースが前記認証サーバーに向かって認証を行うことにするステップと、
認証に成功した後、前記ネットワーク・アクセス設備に第一認証通知メッセージを送信し、且つ他のネットワーク・アクセス設備に第二認証通知メッセージを送信するステップと、
前記ネットワーク・アクセス設備を通じて、前記ネットワークと通信するステップと、
これらのネットワーク・アクセス設備の他の者に移動するステップと、
前記移動端末が認証を行ったかどうかを判断するステップと、
前記移動端末が認証を行った時、前記移動端末と前記ネットワークの通信接続を確立するステップと、
を備えることを特徴とするネットワーク接続を確立する方法。
【請求項２４】
前記パケットのソースが認証を行った時、宛先に前記パケットを送信するステップを更に備えることを特徴とする請求項２３に記載のネットワーク接続を確立する方法。
【請求項２５】
前記第一認証通知メッセージは、前記移動端末と通信を行う前記ネットワーク・アクセス設備のアドレスを備え、前記第二認証通知メッセージは、前記移動端末のメディア・アクセス・コントロール・アドレスを備えることを特徴とする請求項２３に記載のネットワーク接続を確立する方法。
【請求項２６】
これらのネットワーク・アクセス設備中の一つのネットワーク・アクセス設備がパケットを受信し且つ解析するステップは、前記パケットのソースアドレスを獲得することに用いられることを特徴とする請求項２５に記載のネットワーク接続を確立する方法。
【請求項２７】
前記ネットワーク・アクセス設備は、前記ソースアドレスと前記ネットワーク・アクセス設備に記憶された認証通知メッセージのアドレスを比較することにより、前記パケットのソースが認証を行ったかどうかを判断することを特徴とする請求項２６に記載のネットワーク接続を確立する方法。
【請求項２８】
前記パケットのソースが認証を行わなかった時、前記パケットの宛先が認証サーバーであるかどうかを判断するステップと、
もし前記パケットの宛先が認証サーバーならば、前記認証サーバーに前記パケットを送信するステップと、
を更に備えることを特徴とする請求項２３に記載のネットワーク接続を確立する方法。
【請求項２９】
前記パケットのソースが認証を行わなかった時、前記パケットが認証サーバーからのものであるかどうかを判断するステップと、
もし前記パケットが認証サーバーからのものならば、前記パケットのデータを記憶するステップと、
を更に備えることを特徴とする請求項２３に記載のネットワーク接続を確立する方法。
【請求項３０】
前記パケットがハイパー・テキスト転送プロトコル・パケットであるかどうかを判断するステップを更に備えることを特徴とする請求項２３に記載のネットワーク接続を確立する方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ネットワーク通信設備に関するものであり、特にネットワーク・アクセス設備、ネットワーク接続を確立する方法及びこれらを使う移動通信システムに関するものである。
【背景技術】
【０００２】
通信技術の発展により、無線通信ネットワークもますます普及し、多くの公共場所、例えば、運動場、マーケットなどでも移動端末使用者のためのネットワークが敷設されるようになった。一般的に、移動端末使用者が公共場合場所で無線よりネットワークに接続しようとする場合、先ずネットワークに接続されたネットワーク・アクセス設備、例えばアクセスポイントに接続しなければならなく、それから認証に成功してから、前記ネットワーク・アクセス設備を通じて、前記ネットワークと通信を行うことができ、且つ前記移動端末使用者が認証に成功したデータは、前記ネットワーク・アクセス設備に記憶される。
【０００３】
移動端末使用者が第一ネットワーク・アクセス設備のサービスエリアから第二ネットワーク・アクセス設備のサービスエリアへ移動する時、前記移動端末使用者は、前記第一ネットワーク・アクセス設備を通じて認証を行ったにもかかわらず、前記第二ネットワーク・アクセス設備を通じての認証を行われていないため、再び前記第二ネットワーク・アクセス設備を通じて認証を行って、前記ネットワークに接続しなければならない。このような認証方式は、移動端末使用者に不便さや混乱を与えるだけでなく、ネットワークへの負荷を増加させる。
【発明の開示】
【発明が解決しようとする課題】
【０００４】
本発明の第一の目的は、ネットワーク・アクセス設備を提供して、それと通信を行う移動端末が認証行ったかどうかを判断する。
【０００５】
本発明の第二の目的は、移動通信システムを提供することである。
【０００６】
本発明の第三の目的は、ネットワーク接続を確立する方法を提供することである。
【課題を解決するための手段】
【０００７】
前記第一目的を達成するため、本発明に係る移動通信システムに用いられるネットワーク・アクセス設備は、記憶モジュールと、受信モジュールと、解析モジュールと、判断モジュール及び送信モジュールを備える。前記受信モジュールは、ソースアドレス及び宛先アドレスを備えるパケットを受信することに用いられる。前記解析モジュールは、前記受信モジュールに接続されており、前記パケットを解析することにより、前記パケットのソースアドレス及び宛先アドレスを獲得することに用いられる。前記判断モジュールは、前記記憶モジュール及び前記解析モジュールに接続されており、前記パケットのソースが認証を行ったかどうかを判断することに用いられる。前記記憶モジュールは、前記パケットのソースが認証に成功した認証通知メッセージを記憶することに用いられる。前記送信モジュールは、前記パケットのソースが認証に成功した時、前記宛先アドレス対応する宛先にパケットを送信することに用いられる。
【０００８】
前記第二目的を達成するため、本発明に係るネットワークに通信接続する移動通信システムは、一つの移動端末と、複数のネットワーク・アクセス設備と、一つの認証サーバーとを備える。前記ネットワーク・アクセス設備は、前記ネットワークに接続されており、それと通信を行う移動端末が認証を行ったかどうかを判断する。前記認証サーバーは、これらのネットワーク・アクセス設備に接続されており、これらのネットワーク・アクセス設備中の一つのネットワーク・アクセス設備を通じて、前記移動端末に対して認証を行って、認証に成功した後、前記ネットワーク・アクセス設備に第一認証通知メッセージを送信し、且つ他のネットワーク・アクセス設備に第二認証通知メッセージを送信する。前記移動端末が前記認証サーバーに向かって認証に成功した後、前記移動端末は、これらのネットワーク・アクセス設備のいかなるものを介しても、直接的にネットワークに接続することができる。
【０００９】
前記第三目的を達成するため、本発明に係わるネットワーク接続を確立する方法は、移動通信システムに用いられ、前記移動通信システムは、一つの移動端末と、複数のネットワーク・アクセス設備と、一つの認証サーバーとを備え、これらのネットワーク・アクセス設備は、前記認証サーバーから送信する認証通知メッセージを記憶する。前記ネットワーク接続を確立する方法は、これらのネットワーク・アクセス設備中の一つのネットワーク・アクセス設備がパケットを受信し且つ解析するステップと、前記パケットのソースが認証を行ったかどうかを判断するステップと、認証を行わなかった時、前記パケットが前記認証サーバーからのものであるかどうかを判断するステップと、もし前記パケットが前記認証サーバーからのものでなければ、前記パケットのソースと前記認証サーバーの接続を確立し、前記パケットのソースが前記認証サーバーに向かって認証を行うことにするステップと、認証に成功した後、前記ネットワーク・アクセス設備に第一認証通知メッセージを送信し、且つ他のネットワーク・アクセス設備に第二認証通知メッセージを送信するステップと、前記ネットワーク・アクセス設備を通じて、前記ネットワークと通信するステップと、これらのネットワーク・アクセス設備の他の者に移動するステップと、前記移動端末が認証を行ったかどうかを判断するステップと、前記移動端末が認証を行った時、前記移動端末と前記ネットワークの通信接続を確立するステップとを備える。
【発明の効果】
【００１０】
本発明の移動通信システム及びネットワーク・アクセス設備を利用して、移動端末は、単にネットワーク・アクセス設備を通じて、認証サーバーに向かって認証を行うことができ、それが他のネットワーク・アクセス設備のサービスエリアに移動する時、直接的にネットワークに接続することができ、再び認証を行う必要がない。
【発明を実施するための最良の形態】
【００１１】
図１は、本発明の実施形態に係わる移動通信システムの構成を示すブロック図である。本実施形態において、前記移動通信システムは、複数のネットワーク・アクセス設備１０（図１では、簡単のため、ただ三つのネットワーク・アクセス設備１０を示した）と、一つの移動端末２０と、これらのネットワーク・アクセス設備１０に接続する一つの認証サーバー３０とを備える。これらのネットワーク・アクセス設備１０がネットワーク４０に通信接続されることにより、前記移動端末２０と前記ネットワーク４０との間の通信を確立する。本実施形態において、前記ネットワーク・アクセス設備１０は、無線アクセスポイント（Ａｃｃｅｓｓ  Ｐｏｉｎｔ，ＡＰ）又はモデム（ｍｏｄｅｍ）であることができ、前記移動通信システムは、複数の移動端末２０を備えることができる。
【００１２】
前記認証サーバー３０は、これらのネットワーク・アクセス設備１０に接続されており、これらのネットワーク・アクセス設備１０中の一つのネットワーク・アクセス設備１０を通じて、前記移動端末２０に対して認証を行うことに用いられる。認証に成功した後、前記認証サーバー３０は、前記移動端末２０と通信を行うネットワーク・アクセス設備１０に第一認証通知メッセージを送信し、且つ他のネットワーク・アクセス設備１０に第二認証通知メッセージを送信する。本発明の実施形態において、前記第一認証通知メッセージは、前記移動端末２０と通信を行う前記ネットワーク・アクセス設備１０のアドレスを備え、前記第二認証通知メッセージは、前記移動端末２０のメディア・アクセス・コントロール・アドレスを備える。本発明の他の実施形態において、前記第一認証通知メッセージは、前記第二認証通知メッセージと同じであることができ、皆前記移動端末２０のメディア・アクセス・コントロール・アドレスを備える。
【００１３】
本発明の他の実施形態において、前記第一認証通知メッセージと前記第二認証通知メッセージは、共に前記移動端末２０のアイドル・タイムアウト（Ｉｄｌｅ  Ｔｉｍｅｏｕｔ）期間及びエイジング・タイムアウト（Ａｇｉｎｇ  Ｔｉｍｅｏｕｔ）期間を備える。もし認証された移動端末２０のアイドル期間がアイドル・タイムアウト期間を上回ると、前記移動端末２０は、前記ネットワーク４０に接続する前に、再び前記認証サーバー３０によって認証されなければならない。もし認証された移動端末２０の処理期間がエイジング・タイムアウト期間を上回ると、前記移動端末２０は、連続して前記ネットワーク４０に通信接続するために、さらに再び前記認証サーバー３０に向かって認証を行わなければならない。本実施形態において、前記第一認証通知メッセージと前記第二認証通知メッセージは、ハイパー・テキスト転送プロトコル(Ｈｙｐｅｒ  Ｔｅｘｔ  Ｔｒａｎｓｆｅｒ  Ｐｒｏｔｏｃｏｌ，ＨＴＴＰ)パケットの形式で伝送される。
【００１４】
前記移動通信システムの管理者は、前記認証サーバー３０に前記移動通信システムが備えるネットワーク・アクセス設備のデータを設定し、例えば、前記認証サーバー３０に前記移動通信システムのあらゆるネットワーク・アクセス設備１０のインターネット・プロトコル・アドレスなどを入力する。前記移動端末２０に対して認証が成功した後、前記認証サーバー３０は、設定されたネットワーク・アクセス設備１０に第一認証通知メッセージ又は第二認証通知メッセージを送信する。
【００１５】
前記移動端末２０が初めて前記移動通信システムに入り、前記移動端末２０は、これらのネットワーク・アクセス設備１０おける一つのネットワーク・アクセス設備１０を通じて、無線で前記ネットワーク４０に接続しようとする場合、前記移動端末２０は、前記認証サーバー３０に向かって認証を行わなければならない。認証に成功した後、前記認証サーバー３０は、前記移動端末２０と通信を行うネットワーク・アクセス設備１０に第一認証通知メッセージを送信し、且つ他のネットワーク・アクセス設備１０に第二認証通知メッセージを送信する。この時、前記移動端末２０は、前記ネットワーク・アクセス設備１０を通じて、前記ネットワーク４０に接続することができる。前記移動端末２０が位置を移動し、他のネットワーク・アクセス設備１０を通じてネットワーク４０との接続を必要とする場合、前記他のネットワーク・アクセス設備１０は、既に前記移動端末２０のメディア・アクセス・コントロール・アドレスを含む第二認証通知メッセージを受信しているため、前記移動端末２０が既に認証を行ったと判断し、再び認証を行う必要がなく、直接的に前記ネットワーク４０に接続することができる。即ち、前記認証サーバー３０が前記移動端末２０に対した認証が成功した後、前記移動端末２０は、前記移動通信システムの各々のネットワーク・アクセス設備１０を通じて、直接的に前記ネットワーク４０に接続することができる。
【００１６】
図２は、本発明の実施形態に係わるネットワーク・アクセス設備１０のブロック図である。本実施形態において、これらのネットワーク・アクセス設備１０は、皆受信モジュール１００と、解析モジュール１１０と、判断モジュール１２０と、記憶モジュール１３０及び送信モジュール１４０を備える。前記記憶モジュール１３０は、パケットのソースが認証に成功した認証通知メッセージを記憶することに用いられ、即ち、前記認証サーバー３０が送信する認証通知メッセージである。
【００１７】
前記受信モジュール１００は、パケットを受信することに用いられ、前記パケットは、ソースアドレス及び宛先アドレスを備える。前記解析モジュール１１０は、前記受信モジュール１００に接続されており、前記パケットを解析することにより、前記パケットのソースアドレス及び宛先アドレスを獲得することに用いられる。前記判断モジュール１２０は、前記解析モジュール１１０及び前記記憶モジュール１３０に接続されており、前記パケットのソースが認証を行ったかどうかを判断することに用いられる。本実施形態において、前記判断モジュール１２０は、前記パケットのソースアドレスと前記記憶モジュール１３０に記憶された認証通知メッセージの中の認証を行った移動端末２０のメディア・アクセス・コントロール・アドレスを比較することにより、前記パケットのソースが認証を行ったかどうかを判断する。前記送信モジュール１４０は、前記判断モジュール１２０に接続されており、前記パケットのソースが認証を行った時、即ち、前記パケットは、認証を行った移動端末２０からのものならば、前記宛先アドレスに対応する宛先に前記パケットを送信する。
【００１８】
前記パケットのソースが認証を行わなかった時、前記判断モジュール１２０は、更に前記パケットがハイパー・テキスト転送プロトコル・パケットであるかどうかを判断する。本実施形態において、移動通信システムで伝送するパケットは、ハイパー・テキスト転送プロトコル・パケットである。もし前記パケットがハイパー・テキスト転送プロトコル・パケットでなければ、前記ネットワーク・アクセス設備１０は、前記パケットを放棄する。
【００１９】
前記パケットがハイパー・テキスト転送プロトコル・パケットならば、前記判断モジュール１２０は、更に前記パケットの宛先が認証サーバー３０であるかどうかを判断する。もし前記パケットの宛先が認証サーバー３０ならば、前記送信モジュール１４０は、前記認証サーバー３０にパケットを送信する。
【００２０】
もし前記パケットの宛先が認証サーバー３０でなければ、前記判断モジュール１２０は、更に前記パケットが認証サーバー３０からのものであるかどうかを判断する。もし前記パケットが認証サーバー３０からのものならば、即ち、前記パケットが第一認証通知メッセージ又は第二認証通知メッセージであって、前記記憶モジュール１３０は、前記パケットのデータを記憶する。
【００２１】
前記ネットワーク・アクセス設備１０は、更に方向誘導モジュール１５０を備え、前記方向誘導モジュール１５０は、前記判断モジュール１２０に接続されており、前記パケットが前記認証サーバー３０からのものでなければ、前記パケットのソースと前記認証サーバー３０との接続を確立し、前記認証サーバー３０が前記パケットのソースに対して、即ち移動端末２０に対して認証を行うことにする。
【００２２】
本発明の他の実施形態において、前記ネットワーク・アクセス設備１０は、更にダウンロード・モジュール（ｄｏｗｎｌｏａｄｉｎｇ  ｍｏｄｕｌｅ）１６０を備え、前記ダウンロード・モジュール１６０は、前記記憶モジュール１３０に接続されており、前記ネットワーク・アクセス設備１０が前記移動通信システムに加入する時、前記認証サーバー３０から認証を行った移動端末２０のデータをダウンロードし、且つ前記記憶モジュール１３０に記憶することに用いられる。前記ダウンロードされた認証を行った移動端末２０のデータの格式及び内容は、第一認証通知メッセージ及び第二認証通知メッセージの格式及び内容と同じだ。
【００２３】
本実施形態において、前記ネットワーク・アクセス設備１０は、前記認証サーバー３０から伝送する第一認証通知メッセージ及び第二認証通知メッセージ受信すると、タイム・アウト期間の計測時間を開始し、認証を行った移動端末２０のアイドル期間及びエイジング期間が第一認証通知メッセージ及び第二認証通知メッセージのアイドル・タイムアウト期間及びエイジング・タイムアウト期間を上回るかどうかを判断する。もし前記移動端末２０のアイドル期間がアイドル・タイムアウト期間を上回ったり、又はエイジング期間がエイジング・タイムアウト期間を上回ると、前記ネットワーク・アクセス設備１０は、前記記憶モジュール１３０に記憶された前記移動端末２０に関する第一認証通知メッセージ及び第二認証通知メッセージを削除する。即ち、前記移動端末２０のアイドル期間がアイドル・タイムアウト期間を上回ったり、又はエイジング期間がエイジング・タイムアウト期間を上回ったりすると、前記移動端末２０は、これらのネットワーク・アクセス設備１０を通じて前記ネットワーク４０に接続しようとする場合、再び前記認証サーバー３０に向かって認証を行わなければならない。
【００２４】
図３は、本発明の実施形態に係わるネットワーク接続を確立する方法において、ネットワーク・アクセス設備１０がパケットを処理するフローチャートである。先ず、前記認証サーバー３０とこれらのネットワーク・アクセス設備１０が共に起動される。移動通信システムの管理者は、前記認証サーバー３０にこれらのネットワーク・アクセス設備１０のデータを設定し、且つこれらのネットワーク・アクセス設備１０も前記認証サーバー３０から認証を行った移動端末２０のデータをダウンロードすると、前記移動端末２０のデータは、其のメディア・アクセス・コントロール・アドレスを備える。
【００２５】
ステップＳ３００において、前記ネットワーク・アクセス設備１０の受信モジュール１００は、パケットを受信し、解析モジュール１１０は、パケットを解析することにより、前記パケットのソースアドレス及び宛先アドレスを獲得する。
【００２６】
ステップＳ３０２において、判断モジュール１２０は、前記パケットのソースが認証を行ったかどうかを判断する。本実施形態において、前記判断モジュール１２０は、前記パケットのソースアドレスと前記記憶モジュール１３０に記憶された認証通知メッセージの中の移動端末２０のメディア・アクセス・コントロール・アドレスを比較することにより、前記パケットのソースが認証を行ったかどうかを判断する。もし前記記憶モジュール１３０に記憶された認証を行った移動端末２０のメディア・アクセス・コントロール・アドレスと前記パケットのソースアドレスが同じならば、前記パケットは、認証を行った移動端末２０からのものであることを表明する。さもなければ、前記パケットのソースは、認証を行わなかったことを表明する。
【００２７】
前記パケットのソースが認証を行った時、即ち、前記パケットが認証を行った移動端末２０からのものならば、ステップＳ３０４に進み、前記ネットワーク・アクセス設備１０の送信モジュール１４０は、宛先にパケットを送信し、即ち、ネットワーク４０に送信する。
【００２８】
前記パケットのソースが認証を行わなかった時、ステップＳ３０６に進み、前記判断モジュール１２０は、前記パケットがハイパー・テキスト転送プロトコル・パケットであるかどうかを判断する。本実施形態において、移動通信システムが規定するパケットは、ハイパー・テキスト転送プロトコル・パケットである。
【００２９】
もし前記パケットがハイパー・テキスト転送プロトコル・パケットでなければ、ステップＳ３０８に進み、前記ネットワーク・アクセス設備１０は、前記パケットを放棄する。
【００３０】
もし前記パケットがハイパー・テキスト転送プロトコル・パケットならば、ステップＳ３１０に進み、前記判断モジュール１２０は、前記パケットの宛先が認証サーバー３０であるかどうかを判断する。
【００３１】
もし前記パケットの宛先が認証サーバー３０ならば、即ち、前記パケットが認証請求パケットならば、ステップＳ３０４に進み、前記送信モジュール１４０は、宛先にパケットを送信し、即ち、前記認証サーバー３０にパケットを送信し、認証を行う。
【００３２】
もし前記パケットの宛先が認証サーバー３０でなければ、ステップＳ３１２に進み、前記判断モジュール１２０は、前記パケットが認証サーバー３０からのものであるかどうかを判断する。
【００３３】
もし前記パケットが認証サーバー３０からのものならば、即ち、前記パケットが第一認証通知メッセージ又は第二認証通知メッセージを備えると、ステップＳ３１６に進み、前記記憶モジュール１３０は、前記パケットのデータを記憶し、即ち、第一認証通知メッセージ又は第二認証通知メッセージを記憶する。
【００３４】
もし前記パケットが認証サーバー３０からのものでなければ、即ち、認証を行わなかった移動端末２０からのものならば、ステップＳ３１４に進み、方向誘導モジュール１５０は、パケットのソース、即ち、認証を行わなかった移動端末２０と認証サーバー３０との間の接続を確立し、認証サーバー３０が前記パケットのソースに対して、即ち認証を行わなかった移動端末２０に対して認証を行うことにする。
【００３５】
本発明の他の実施形態において、ステップＳ３０６とＳ３１０における判断を行わなくてもよく、即ち、ネットワーク・アクセス設備１０のパケット処理方法は、ステップＳ３０６、Ｓ３０８及びＳ３１０を備えなくてもよい。本発明の他の実施形態において、ステップＳ３０６とＳ３１０の判断順序を互いに置換することができる。
【００３６】
図４は、図３に示すステップＳ３１４に続いた移動通信システムのネットワーク接続を確立する方法を示すフローチャートである。
【００３７】
ステップＳ４００において、認証を行わなかった移動端末２０は、ネットワーク・アクセス設備１０を通じて、認証サーバー３０に向かって認証を行う。前記方向誘導モジュール１５０により前記移動端末２０と前記認証サーバー３０との間の接続を確立してから、前記認証サーバー３０は、前記移動端末２０に、パケットの形式でユーザー・ネームを要求する。前記認証サーバー３０は、前記移動端末２０から伝送されたユーザー・ネームを受信し、前記ネットワーク・アクセス設備１０に移動端末２０のメディア・アクセス・コントロール・アドレスを確認し、前記移動端末２０からのアクセス・キーを要求する。一度アクセス・キーを受信すれば、前記認証サーバー３０による前記移動端末２０の認証は完了する。
【００３８】
ステップＳ４０２において、認証が完了してから、前記認証サーバー３０は、前記移動端末２０と通信を行う前記ネットワーク・アクセス設備１０に第一認証通知メッセージを送信し、且つ前記ネットワーク・アクセス設備１０を除いた他のネットワーク・アクセス設備１０に第二認証通知メッセージを送信する。前記ネットワーク・アクセス設備１０は、前記認証サーバー３０から送信するメッセージを受信してから、図３に示すパケット処理方法によって処理を行い、且つ前記記憶モジュール１３０に前記第一認証通知メッセージ又は第二認証通知メッセージを記憶する。
【００３９】
ステップＳ４０４において、前記移動端末２０は、前記ネットワーク・アクセス設備１０を通じて、前記ネットワーク４０に接続して、通信を行う。
【００４０】
ステップＳ４０６において、前記移動端末２０は、これらのネットワーク・アクセス設備１０中の他のネットワーク・アクセス設備１０のサービスエリアに移動する。
【００４１】
ステップＳ４０８において、前記他のネットワーク・アクセス設備１０は、前記移動端末２０が認証を行ったかどうかを判断する。ステップＳ４０８の判断過程は、図３に示す判断過程と同じだ。
【００４２】
前記移動端末２０が認証を行った時、ステップＳ４１０に進み、前記移動端末２０は、前記他のネットワーク・アクセス設備１０を通じて、ネットワーク４０に接続する。
【００４３】
前記移動端末２０が認証を行わなかった時、方向誘導モジュール１５０は、認証を行わなかった移動端末２０と認証サーバー３０との間の接続を確立し、且つステップＳ４００に戻る。
【図面の簡単な説明】
【００４４】
【図１】本発明の実施形態に係わる移動通信システムのブロック図である。
【図２】本発明の実施形態に係わるネットワーク・アクセス設備のブロック図である。
【図３】本発明の実施形態に係わるネットワーク接続を確立する方法において、ネットワーク・アクセス設備がパケットを処理するフローチャートである。
【図４】本発明の他の実施形態に係わるネットワーク接続を確立する方法を示すフローチャートである。
【符号の説明】
【００４５】
１０    ネットワーク・アクセス設備
２０    移動端末
３０    認証サーバー
４０    ネットワーク
１００    受信モジュール
１１０    解析モジュール
１２０    判断モジュール
１３０    記憶モジュール
１４０    送信モジュール
１５０    方向誘導モジュール
１６０    ダウンロード・モジュール
【図１】
2008113427.tif 000003
【図２】
2008113427.tif 000004
【図３】
2008113427.tif 000005
【図４】
2008113427.tif 000006