(57)【要約】      （修正有）【課題】WLANネットワークや他の色々な第１のネットワークからGPRSや他の色々な第２のネットワークによって提供されるサービスへのアクセスを提供する方法及びシステムを提供する。【解決手段】第１のネットワークを通じて第２のネットワークによって実現されるサービスへアクセスを提供する方法であって、前記第１のネットワークを通じて前記第２のネットワークの認証サーバ手段へサービス選択情報を信号伝達するために認証メッセージを用いるステップと、前記サービス選択情報に示されたアクセスポイント越しに提供されるサービスへ接続するために前記サービス選択情報を使用するステップと、を備える方法である。【選択図】図１
2008182695.tif 000002
【特許請求の範囲】
【請求項１】
第１のネットワークを通じて第２のネットワークによって実現されるサービスへアクセスを提供する方法であって、
（ａ） 前記第１のネットワークを通じて前記第２のネットワークの認証サーバ手段へサービス選択情報を伝達するために、認証メッセージを用いるステップと、
（ｂ） 前記サービス選択情報に示されたアクセスポイント越しに提供されるサービスへ接続するために前記サービス選択情報を使用するステップと、
を備える方法。
【請求項２】
前記サービス選択情報の伝達は、PDPコンテキスト・アクティベーションには関連しない、請求項１に記載の方法。
【請求項３】
前記第１のネットワークは、無線ローカルエリアネットワークである請求項１または２に記載の方法。
【請求項４】
前記第２のネットワークは、セルラパケット交換ネットワークである請求項１から３のいずれかに記載の方法。
【請求項５】
前記セルラパケット交換ネットワークは、GPRSネットワークである請求項４に記載の方法。
【請求項６】
前記サービス選択情報は、少なくとも１つのAPNパラメタを含む請求項１から５のいずれかに記載の方法。
【請求項７】
前記少なくとも１つのAPNパラメタは、APNとユーザー名とパスワードを含む請求項６に記載の方法。
【請求項８】
前記APNパラメタは、前記認証メッセージ中で暗号化されている請求項６又は７に記載の方法。
【請求項９】
少なくとも１つの前記APNパラメタは、前記APNで定められたネットワークでのみ暗号化解除可能なように暗号化される、請求項６から８のいずれかに記載の方法。
【請求項１０】
第１のネットワークを通じて第２のネットワークによって実現されるサービスへアクセスを提供するための認証機構を提供するための認証サーバであって、該サーバは第２のネットワークに接続され、
（ａ） 前記第１のネットワークを通じて受信した認証メッセージからサービスを選択するためのサービス選択情報を抽出し、
（ｂ） 前記サービス選択情報に示されたアクセスポイント越しに提供されるサービスへの接続を確立するために前記サービス選択情報を利用するように構成される、認証サーバ。
【請求項１１】
前記サービス選択情報の伝達は、PDPコンテキスト・アクティベーションには関連しない、請求項１０に記載の認証サーバ。
【請求項１２】
請求項１０または１１に記載の認証サーバであって、スタンドアローンのWLAN認証サーバである認証サーバ。
【請求項１３】
請求項１０から１２のいずれかに記載の認証サーバであって、GGSNである認証サーバ。
【請求項１４】
前記サービス選択情報は、少なくとも１つのAPNパラメタを含む請求項１０から１３のいずれかに記載の認証サーバ。
【請求項１５】
前記APNパラメタは、前記認証メッセージ中で暗号化されている請求項１４に記載の認証サーバ。
【請求項１６】
請求項１４又は１５に記載の認証サーバであって、少なくとも１つのAPNパラメタが前記認証サーバの中で暗号化解除される、認証サーバ。
【請求項１７】
請求項１４から１６のいずれかに記載の認証サーバであって、少なくとも１つの前記APNパラメタが、前記認証サーバによって前記アクセスポイントへ暗号化された方式で転送される、認証サーバ。
【請求項１８】
ネットワークサービスへのアクセスを提供する端末装置であって、前記ネットワークサービスを選択するためのサービス選択情報を認証メッセージ中に配置するように構成される端末装置。
【請求項１９】
前記認証メッセージは、EAPメッセージである請求項１８に記載の装置。
【請求項２０】
前記EAPメッセージは、EAP Challenge Responseメッセージである請求項１９に記載の装置。
【請求項２１】
前記EAP Challenge Responseメッセージは、EAP SIMメッセージかEAP AKAメッセージである請求項２０に記載の装置。
【請求項２２】
前記サービス選択情報は、少なくとも１つのAPNパラメタを含む請求項１８から２１のいずれかに記載の装置。
【請求項２３】
前記サービスはGPRSサービスである請求項１８から２２のいずれかに記載の装置。
【請求項２４】
第１のネットワークから第２のネットワークのサービスへのアクセスを提供するシステムであって、前記システムは、請求項１８から２３のいずれかに記載の端末装置と、請求項１０から１７のいずれかに記載の認証サーバ装置とを備え、前記端末装置は前記第１のネットワークに接続され、前記認証サーバは前記第２のネットワークに接続される、システム。
【請求項２５】
認証機構を提供する方法であって、
（ａ）受信した認証メッセージからサービスを選択するためのサービス選択情報を抽出するステップと、
（ｂ）前記サービス選択情報に示されるアクセスポイント越しに提供されるサービスへの接続を確立するために前記サービス選択情報を利用するステップと、
を備える方法。
【請求項２６】
ネットワークサービスへのアクセスを提供する方法であって、端末装置において前記ネットワークサービスを選択するためのサービス選択情報を認証メッセージの中に組み込むステップを備える方法。
【請求項２７】
コンピュータ装置上で動作すると、方法発明の請求項１、２５、２６のいずれかに記載のステップを生むように構成されるソフトウエア・コード手段を備えるコンピュータ・プログラム。
【請求項２８】
方法発明の請求項１、２５、２６のいずれかに記載のステップを生むように構成されるプロセッサ装置。
【請求項２９】
コンピュータ読み取り可能な記録媒体において、
認証メッセージのデータ構造であって、サービスを選択するためのサービス選択情報を含む構造を有するデータが記録された、記録媒体。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ワイヤレスローカルエリアネットワーク（WLAN）などの第１のネットワークから、General Packet Radio Service（GPRS） ネットワークやUniversal Mobile Telecommunications System（UMTS） ネットワークにおいて申し込むサービスのような、第２のネットワークのサービスへのアクセスを提供する方法及びシステムに関する。
【背景技術】
【０００２】
近年、ワイヤレスコミュニケーションの市場は非常な成長を享受している。無線技術は今や事実上地球上のどの場所へも通信でき、もしくは通信する能力を有している。無線電話とメッセージングサービスの非常なる成功を考えれば、個人的あるいはビジネスのためのコンピューティングの世界に無線通信が適用され始めているのは驚くべきことではない。もはや有線ネットワークのハーネスに束縛されることなく、人々はその訪れるところ殆どどの場所においても世界的なスケールで情報にアクセスし、共有することだろう。
【０００３】
WLANを用いる主要な動機であり利点は移動性を向上させることである。ネットワークユーザーは殆ど制約を受けることなく移動することができ、ほぼどこででもLANにアクセスすることができる。移動性の向上に加え、WLANは柔軟性をも向上させる。従業員が小さなコンピュータと無線リンクを使用し、将来のデザイン計画や製品の情報を共有したり議論したりするミーティングを手配することができる。このようなアドホックなネットワークは、会議テーブルの周りであろうと世界のどこかとであろうと、必要に応じて非常に短い時間で立ち上げたり終了したりすることができる。WLANは、高価な配線や再配線を必要とせずに、有線LANの接続性や便利さを提供する。
【０００４】
しかしながら、最も高速なラップトップコンピュータでさえ、会社のイントラネットやインターネットへのアクセスの貧弱さ故に、旅行中の生産性は低下しかねない。Global System for Mobile communication（GSM）の革命にも関わらず、ラップトップコンピュータのユーザーは、大きなファイルをダウンロードしたりEメールを高速に同期したりするためにより早いアクセスを必要としている。現実化しつつある移動情報社会では、データはいついかなる場所でも入手可能であることが要求される。
【０００５】
この問題への解決法として、オペレータによるWLANソリューションが提案されており、空港や会議センター、ホテル、ミーティングルーム等の特定の場所において、ラップトップコンピュータや端末機器にブロードバンドアクセスが提供されている。従って、モバイルネットワーク事業者は、事実上世界中どこからでもインターネットや会社のイントラネット、または他のサービス組織へのブロードバンドアクセスを提供することができる。従って、独自のWLANローミング機能を備えた公衆WLANサービスが提供される。
【０００６】
GPRSやUMTSネットワークのようなパケット交換セルラネットワークでは、ユーザーサービスの名前はアクセスポイント名（Access Point Names，APN）で特定される。GPRSはGSMとUMTSネットワークの両方に用いられるパケットドメインの共通コアネットワークである。
【０００７】
この共通コアネットワークはパケット交換サービスを提供すると共に、リアルタイムトラフィック及び非リアルタイムトラフィックを効率的に伝達することを可能とするため、いくつかの品質のサービスレベルをサポートするように設計されている。Serving GPRS Support Node（SGSN）は、個々の移動端末の位置を追跡し、セキュリティ機能やアクセス制御を遂行する。Gateway GPRS Support Node（GGSN）は外部のパケット交換ネットワークと相互に動作することを可能とし、またIPベースのパケットドメイン・バックボーンネットワークを通じてSGSNに接続されている。バックボーンネットワークにおいて、APNは実際には用いられるべきGGSNを参照する。それに加え、GGSN中で、APNは外部ネットワークを識別し、また提供されるサービスを識別することもある。APNの使用や構造についての更なる詳細は、3GPP仕様TS23.003などに定義されている。
【０００８】
3GPP仕様TS23.060等に特定されるPacket Data Protocol（PDP）コンテキストを確立するなど、ユーザーがGPRSサービスに接続するとき、端末機器やユーザー機器（UE）、端末機器のユーザーに選択されたAPN情報は、端末機器からネットワークへPDP コンテキスト確立信号によって送られる。この情報はAPN名を含み、選択されたAPNに備わるサービスにアクセスするために必要な場合は、ユーザー名とパスワードをオプションで含む。GPRSネットワークでは、この情報は適当なGGSNを選択するために用いられる。この情報はまた、選択されたGGSNにも到達し、GGSNはさらにその情報をGGSNの向こうのネットワークノード、たとえば会社のイントラネットやオペレータのサービスノードとの接続を確立するために用いる。ユーザー名やパスワードが提供される場合は、これらはGGSNの向こうにある関連するネットワークノードに届けられ、接続の認証を可能とする。
【０００９】
しかしながら、既存の公衆WLANシステムやオペレータのWLANシステムでは、GPRSにおけるPDPコンテキスト・アクティベーションのような機能が提供されていない。特に、WLAN UEのようなWLAN端末機器と、WLANネットワークやWLANネットワークの向こう側にあるネットワークとの間にサービスをセットアップするための専用の信号伝達は存在しない。このため、WLANネットワークを通じたGPRS型のサービス選択やアクティベーションは不可能であり、このことは既存の公衆WLANやオペレータWLANへ不利益をもたらしている。
【非特許文献１】3GPP仕様TS23.060
【発明の開示】
【００１０】
そこで、本発明の目的の１つは、WLANネットワークや他の色々な第１のネットワークからGPRSや他の色々な第２のネットワークによって提供されるサービスへのアクセスを提供する方法及びシステムを提供することである。
【００１１】
この目的は、第１のネットワークを通じて第２のネットワークによって実現されるサービスへアクセスを提供する方法であって、前記第１のネットワークを通じて前記第２のネットワークの認証サーバ手段へサービス選択情報を信号伝達するために認証メッセージを用いるステップと、前記サービス選択情報に示されたアクセスポイント越しに提供されるサービスへ接続するために前記サービス選択情報を使用するステップと、を備える方法によって達成される。
【００１２】
さらに、上記の目的は、認証機構を提供するための認証サーバ装置であって、受信した認証メッセージからサービスを選択するためのサービス選択情報を抽出し、前記サービス選択情報に示されたアクセスポイント越しに提供されるサービスへの接続を確立するために前記サービス選択情報を利用するように構成される、認証サーバ装置（50）によっても達成される。
【００１３】
さらに、上記の目的は、ネットワークサービスへのアクセスを提供する端末装置であって、前記ネットワークサービスを選択するためのサービス選択情報を認証メッセージ中に配置するように構成される端末装置によっても達成される。
【００１４】
よって、サービス選択情報やサービスの種類は、前記第２のネットワークの認証サーバと前記端末装置との間の認証シグナリングを用いることにより前記第２のネットワークに転送され、前記サービス選択情報は、所望の又は加入しているサービスへの接続を確立するために用いられる。その結果、サードパーティのネットワークサービスへのアクセスが、WLAN等の第１のネットワーク越しに可能となる。従って、異なるサービスへの動的なサービス選択や複数同時接続が可能となり、WANやセルラパケット交換網などのような、異なるネットワーク間におけるサービスの連続性が得られる。その結果、ネットワークの柔軟性やユーザーの移動性を向上させることができ、また異なるネットワーク間でのサービスのロジックを統一しうることになる。
【００１５】
提案されたソリューションは、GPRSにおけるAPN方式などの現在のサービス記述方式が、新しい事業者WLANの中でも用いることができ、従って従来のソリューションもサポートできることから、ネットワーク事業者の観点からも有用である。
【００１６】
前記認証メッセージは、拡張可能認証プロトコル（Extensible Authentication Protocol，EAP）のメッセージであることができる。特に、認証メッセージはEAP responseメッセージであることができる。
【００１７】
サービス選択情報は、少なくとも１つのAPNパラメタを備えることができる。この少なくとも１つのAPNパラメタは、所望のサービスのAPN，ユーザー名，パスワードを有することができる。さらに前記APNパラメタは、認証メッセージの中で暗号化されることができる。異なるAPNパラメタには異なる暗号化が適用されるようにしてもよい。すると、選択されたAPNパラメタが、認証サーバによって、選択されたアクセスポイントへ暗号化されたフォーマットで転送されうると共に、その選択されたAPNパラメタが、そのアクセスポイントや選択されたサービスネットワークでのみ暗号化が解除されうるようにすることができる。
【発明を実施するための最良の形態】
【００１８】
以下、添付図面を参照しつつ好適な実施形態に基づいて本発明をより詳細に説明する。これから図１と図２に示されるネットワークアーキテクチャに基づいて、好適な実施形態が説明される。ここでは、WLANネットワークにアクセスし、それによってセルラパケット交換サービスへのアクセスを得るために、WLANユーザーがEAP認証によって認証される。
【００１９】
図１はWLAN30とGPRSネットワーク70を備えるネットワークアーキテクチャの略ブロック図である。GPRSサービスに加入し、そのサービスへのアクセスを得ようとしている端末又はUE10は、まず、少なくとも１つのAPNパラメタと、任意的にユーザー名やパスワードを含むサービス選択情報を、WLAN30を通じてGPRSネットワーク70の認証サーバ50へ送信する。送信には認証要求メッセージ等の認証伝達信号が用いられる（第１ステップ）。次に、認証サーバ50はGPRSネットワーク70に設けられたWLANゲートウェイ60を選択し、サービス情報をWLANゲートウェイ60へ伝達し、その返信としてWLANゲートウェイ60から、WLAN30のアクセスサーバ40とアプリケーションサーバ80との間の接続を確立するための接続情報を受信する（第２ステップ）。アプリケーションサーバ80は要求されたサービスを提供し、少なくとも１つのAPNパラメタによって識別される。特に認証要求は、ユーザー名やパスワードと共に、アプリケーションサーバ80や他の外部のAAAサーバにさらに転送されてもよく、WLANゲートウェイ60ははじめにそこからの返信を受信し、アクセスサーバ40に対して当該返信をプロキシする。
【００２０】
図２は、本発明が実装されうる好適な実施形態におけるネットワークアーキテクチャのより詳細なブロック図を示す。図２において、WLAN UE10は、WLAN30のアクセスポイント20に無線接続によって接続されている。アクセスポイント20は一般的なセルラネットワークにおける基地局（Base Station）と同じような機能を有することは注意しておかねばならない。アクセスポイント20は可搬性はなく、有線ネットワーク施設の一部に属するものである。WLANネットワーク30に関するより詳細なアーキテクチャ及び機能の情報は、例えばIEEE802.11の仕様書などから得ることができる。
【００２１】
WLAN30はさらに、GPRSネットワーク70や別のパケット交換ネットワーク90などの外部ネットワークへの接続を確立するためのWLANアクセスサーバ40を備える。パケット交換ネットワーク90は、例えばインターネットやオペレータや会社のイントラネットである。GPRSネットワーク70は認証サーバ50を備える。認証サーバ50には、接続中の個々の端末やUEのサービスプロファイル情報等の加入情報が格納された、認証サーバデータベース55が配置されている。これらの情報は、加入者のホームネットワーク110において、常設の加入者データベース110から検索された後にデータベース55格納される。認証サーバ50の機能はユーザーのホームネットワークやWLANのバックボーンやサブシステムの中に配置することも可能であることは注意しておく必要がある。UE10の中でGSPのSIMカードが用いられる場合は、UE10による認証伝達信号は、EAPのSIM認証プロトコルであることができる。また、UE10の中でUMTSのSIMカードが用いられる場合は、EAP AKA（Authentication and Key Agreement）認証プロトコルに基づいて認証を行なうことができる。
【００２２】
EAPプロトコルのメカニズムは、GSM SIMやUSIMによる認証とセッションキーの配布に用いられる。認証は、チャレンジ・レスポンス方式に基づいており、SIM又はUSIMカード上で動作する認証アルゴリズムがチャレンジとしてランダムな数字（RAND）が付与されることができる。SIM又はUSIMは、事業者特有の秘密アルゴリズムを動作させる。このアルゴリズムはSIM又はUSIMに格納された秘密鍵とRANDを入力として使用し、返信（SRES）と鍵を出力として生成する。この鍵は、元々はエアーインターフェースにおける暗号鍵として用いられることが意図されている。認証サーバ50は、UE10のGSM又はUMTSホームネットワーク100とのインターフェースを有し、パケット交換AAA（Authentication，Authorization and Accounting） ネットワークとGSM又はUMTS認証設備との間のゲートウェイとして動作する。認証サーバ50は、ユーザーの国際移動電話加入者識別番号（IMSI）にマッピング可能なユーザー識別証を含むEAP識別返信を受信した後、ユーザーのホームネットワーク100のホーム・ロケーション・レジスタ（HLR）や加入者管理サーバ（HSS）110にある認証センターから、n個の三つ組み暗号（triplet）や五つ組暗号（quintuplet）を得る。認証サーバ50は、三つ組み暗号から暗号解除アルゴリズムに基づいて鍵材料を引き出す。
【００２３】
好適な実施例によると、GPRSのサービス加入情報やサービス選択情報を認証サーバ50を通じてGPRSネットワーク70に伝達するために、WLAN認証信号伝達が用いられる。GPRSのサービス情報やサービス選択情報は、所望のサービスのAPNと、指定されたAPNを経由してそのサービスに接続するのに必要なユーザー名やパスワードをオプションで含むことができる。認証サーバ50は、得られたサービス選択情報を、GGSNに似た機能を有するWLANゲートウェイ60を選択するために用いる。ユーザーは、WLANゲートウェイ60から加入しているサービスへのアクセスを得ることができる。加入しているサービスとは、例えば会社のイントラネットへのアクセスであったり、移動電話事業者のサービスであったりすることができる。
【００２４】
図３は、UE10とGPRSネットワーク70の認証サーバ50との間のEAP-SIM認証信号伝達を表す信号伝達ダイヤグラムを図示している。ネットワークから発行される第１のEAP request（図示されていない）は、EAP Identity Requestである。クライアント、又はUE10は、匿名属性（pseudonym）かIMSIを備えるEAP Identity Responseによって返信する（ステップ1）。匿名属性は、アイデンティティ・プライバシー・サポートがUE10によって使われているときに用いられる。
EAP Identity Responseメッセージ又はパケットに応答して、認証サーバ50は、n個の乱数RANDを他のパラメタ中に含むEAP challenge requestを送信する（ステップ2）。
それに応答して、UE10は計算した応答値SRESを含むEAP Challenge Responseを発行する。そして本発明の好適な実施形態では、EAP Challenge Responseは、アクセスすべき所望のGPRSサービスを指定する少なくとも１つの暗号化されたAPNパラメタを含む。暗号化されたAPNパラメタは、所望のサービスのAPNとサービスへのアクセスを得るためのユーザー名とパスワードをオプションで含む（ステップ3）。
異なるAPNパラメタには異なる暗号化が適用されるにように選択される。例えば、APN自体はアクセスポイント選択に必要な単なるAPNパラメタであり、従ってこのパラメタは暗号化が解除可能なフォーマットであるか、及び／又はアクセスサーバが読めるようなフォーマットでありさえすればよい。ユーザー名とパスワードパラメタは認証サーバによって選択されたアクセスポイントへ暗号化されたフォーマットで転送されることができ、そしてこれらのパラメタはアクセスポイントか選択されたサービスネットワークでのみ暗号解除されてもよい。このため、これらが第１のネットワークの中で伝達されている間には、これらにアクセスすることができない。もし認証手続きが成功すると、認証サーバ50はEAP Successメッセージを返信する（ステップ4）。
【００２５】
上記の信号伝達手続きは、WLANの機能性を持たない従来のGPRSネットワークで必要とされるであろう如何なるコンテキスト・アクティベーション（context activation）機能をも必要とせず、サービス選択パラメタの認証サーバ50への信号伝達を可能とする。このような強化された認証信号伝達機能を達成するために、UE10のクライアントソフトウェアは、それぞれのサービス選択情報をEAP Challenge Responseメッセージに追加するように、変更され又はプログラムされる。特に、ユーザーがそのAPNによって識別されるあるサービスへ接続することを選択していたら、サービス情報やサービス選択情報は、UE10のクライアントソフトウェアの中で構成される。個々のサービスにおいて、次の設定が実行されることができる。最初に、ユーザーのためにサービスを識別する無料のテキスト入力がセットされることができる。2番目に、例えばPLMN（Public Land Mobile Network）と携帯電話事業者（Mobile Operator，MO）に名前を割り当てられたドメインネームサーバ（DNS）の識別標識であるようなAPNが、特定のサービスを指し示すためにセットされることができる。3番目に、ユーザー名とパスワードが必要か否かを示す設定（例えばYesとNoの設定）がクライアントソフトウェアでなされる。3番目の設定は、既定のユーザー名とパスワードであるか、ユーザー名とパスワードを新たに入力するかの設定を含んでいてもよい。
【００２６】
遅くともEAP requestメッセージを受信した後、UE10は、要求されるサービス選択に関する情報をユーザーから得て、それをEAP-SIMなどの利用される信号伝達プロトコルによって指定されるようにそれを暗号化する。そしてUE10は、APNパラメタ情報をEAP Challenge Responseメッセージに挿入し、それをWLAN30を通じて認証サーバ50へ送信する。
【００２７】
図４は、好適な実施例に従ってSIMで生成された、改良されたEAP SIM Challenge Responseメッセージのフォーマットを示す。"Code"フィールドは、メッセージがResponseメッセージであることを識別するために用いられる。"identifier"フィールドは1オクテットであり、Responseに対する返信を照合するために用いられる。特に"identifier"フィールドは、Responseで送られるメッセージの"identifier"フィールドに一致しなければならない。"length"フィールドはEAPメッセージあるいはパケットの長さを示す。"type"と"sub-type"フィールドには、EAP SIM Challenge Responseメッセージを特定する特別の値がセットされる。"reserved"フィールドは送信時に0がセットされ、受信時には無視される。"AT_SRES"フィールドは属性値を示し、その次には後ろのSRES値の長さを示す別の"length"フィールドと"reserved"フィールドとが続く。最後に、要求されたサービスを特定する、ここで提案されるAPNパラメタが、例えば暗号化された値として加えられることができる。
【００２８】
本発明は、説明されたWLANやGPRSサービスに制限されるものではなく、パケット交換サービスにアクセスするために必要な制御プレーン信号伝達がアクセスネットワークで提供されていない、どのようなネットワークアーキテクチャにおいても使用されうることは注意する必要がある。認証サーバ50やゲートウェイ60の機能性は、GPRSの機能性である必要は必ずしもなく、WLANの如何なるバックボーンネットワークやサブシステム、又はWLAN30によってアクセス可能な如何なる他のネットワークに設けられてもよい。これらはスタンドアローンのサーバ装置に備えられてもよいし、GPRSやGGSN、SGSNの機能の中に備えられてもよい。また、アクセスされるサービスはGPRSサービスである必要はない。従って、WLANのUE10はGPRSの機能性を持たないが、GPRSのサービス選択方式に似た方式などによる認証信号伝達を通じて外部のサービスにアクセスする機能性を有する、シングルモードのWLAN端末であることができる。さらに、如何なる既知の認証メッセージもサービス選択情報を送信するために用いられることができる。従って好適な実施形態は、特許請求の範囲に記載の範囲内で変形することができる。
【００２９】
本願の出願当初の特許請求の範囲に記載された、本願発明の実施形態は、以下の通りである。
（１） 第１のネットワークを通じて第２のネットワークによって実現されるサービスへアクセスを提供する方法であって、（ａ）前記第１のネットワークを通じて前記第２のネットワークの認証サーバ手段へサービス選択情報を信号伝達するために認証メッセージを用いるステップと、（ｂ）前記サービス選択情報に示されたアクセスポイント越しに提供されるサービスへ接続するために前記サービス選択情報を使用するステップと、を備える方法。
（２） 前記第１のネットワークは、無線ローカルエリアネットワークである（１）に記載の方法。
（３） 前記第２のネットワークは、セルラパケット交換ネットワークである（１）又は（２）に記載の方法。
（４） 前記セルラパケット交換ネットワークは、GPRSネットワークである（３）に記載の方法。
（５） 前記認証メッセージは、EAPメッセージである（１）から（４）のいずれかに記載の方法。
（６） 前記EAPメッセージは、EAP SIMメッセージかEAP AKAメッセージである（５）に記載の方法。
（７） 前記認証メッセージは、EAP Challenge Responseメッセージである（５）又は（６）に記載の方法。
（８） 前記サービス選択情報は、少なくとも１つのAPNパラメタを含む（１）から（７）のいずれかに記載の方法。
（９） 前記少なくとも１つのAPNパラメタは、APNとユーザー名とパスワードを含む（８）に記載の方法。
（１０） 前記APNパラメタは、前記認証メッセージ中で暗号化されている（７）又は（８）に記載の方法。
（１１） 少なくとも１つの前記APNパラメタは、前記APNで定められたネットワークでのみ暗号化解除可能なように暗号化される、（９）又は（１０）に記載の方法。
（１２） 認証機構を提供するための認証サーバ装置であって、（ａ）受信した認証メッセージからサービスを選択するためのサービス選択情報を抽出し、（ｂ）前記サービス選択情報に示されたアクセスポイント越しに提供されるサービスへの接続を確立するために前記サービス選択情報を利用するように構成される、認証サーバ装置。
（１３） 前記認証機構は、EAPプロトコルに基づく（１２）に記載の認証サーバ。
（１４） 前記受信した認証メッセージは、EAP Challenge Responseメッセージである（１３）に記載の認証サーバ。
（１５） （１２）から（１４）のいずれかに記載の認証サーバであって、スタンドアローンのWLAN認証サーバである認証サーバ。
（１６） （１２）から（１４）のいずれかに記載の認証サーバであって、GGSNである認証サーバ。
（１７） 前記サービス選択情報は、少なくとも１つのAPNパラメタを含む（１２）から（１６）のいずれかに記載の認証サーバ。
（１８） 前記APNパラメタは、前記認証メッセージ中で暗号化されている（１７）に記載の認証サーバ。
（１９） （１７）又は（１８）に記載の認証サーバであって、少なくとも１つのAPNパラメタが前記認証サーバの中で暗号化解除される、認証サーバ。
（２０） （１７）から（１９）のいずれかに記載の認証サーバであって、少なくとも１つの前記APNパラメタが、前記認証サーバによって前記アクセスポイントへ暗号化された方式で転送される、認証サーバ。
（２１） ネットワークサービスへのアクセスを提供する端末装置であって、前記ネットワークサービスを選択するためのサービス選択情報を認証メッセージ中に配置するように構成される端末装置。
（２２） 前記認証メッセージは、EAPメッセージである（２１）に記載の装置。
（２３） 前記EAPメッセージは、EAP Challenge Responseメッセージである（２２）に記載の装置。
（２４） 前記EAP Challenge Responseメッセージは、EAP SIMメッセージかEAP AKAメッセージである（２３）に記載の装置。
（２５） 前記サービス選択情報は、少なくとも１つのAPNパラメタを含む（２１）から（２４）のいずれかに記載の装置。
（２６） 前記サービスはGPRSサービスである（２１）から（２５）のいずれかに記載の装置。
（２７） 第１のネットワークから第２のネットワークのサービスへのアクセスを提供するシステムであって、前記システムは、（２１）から（２６）のいずれかに記載の端末装置と、（１４）から（２０）のいずれかに記載の認証サーバ装置とを備え、前記端末装置は前記第１のネットワークに接続され、前記認証サーバは前記第２のネットワークに接続される、システム。
【図面の簡単な説明】
【００３０】
【図１】本発明の基礎となる基本原理を示す略ブロック図である。
【図２】GPRSネットワークのWLANゲートウェイを通してアプリケーションサーバに接続されたWLANの略ブロック図である。
【図３】本発明の好適な実施形態におけるEAP信号伝達を示す。
【図４】好適な実施形態における改良されたEAP Response Challengeパケットのフォーマットを示す。
【図１】
2008182695.tif 000003
【図２】
2008182695.tif 000004
【図３】
2008182695.tif 000005
【図４】
2008182695.tif 000006