(57)【要約】  ＩＰマルチメディアサブシステムにおけるホーム加入者サーバへユーザアクセス情報を提供する方法及び装置である。この方法は、Ｐ−アクセスネットワーク情報ヘッダを含むメッセージを、ユーザ機器から呼セッション制御機能へ送信する工程と、Ｐ−アクセスネットワーク情報ヘッダに含まれるアクセス情報を、呼セッション制御機能あるいはアプリケーションサーバから、ホーム加入者サーバへ送信する工程と、ホーム加入者サーバにおいて、受信したアクセス情報を記憶する工程とを備える。この構成は、例えば、使用されるアクセスネットワークあるいはユーザの位置に基づいて、ＩＰマルチメディアサブシステムへのユーザアクセスを制御することを可能にする。【選択図】  なし
2010506467.tif 000002
【特許請求の範囲】
【請求項１】
ＩＰマルチメディアサブシステムにおけるホーム加入者サーバへアクセス情報を提供する方法であって、
Ｐ−アクセスネットワーク情報ヘッダを含むメッセージを、ユーザ機器から呼セッション制御機能へ送信する工程と、
前記Ｐ−アクセスネットワーク情報ヘッダに含まれるアクセス情報を、前記呼セッション制御機能あるいはアプリケーションサーバから、ホーム加入者サーバへ送信する工程と、
前記ホーム加入者サーバにおいて、受信したアクセス情報を記憶する工程と
を備えることを特徴とする方法。
【請求項２】
前記メッセージは、ＳＩＰ登録メッセージである
ことを特徴とする請求項１に記載の方法。
【請求項３】
前記Ｐ−アクセスネットワーク情報ヘッダあるいはそれから取得される前記アクセス情報を検証する工程を更に備える
ことを特徴とする請求項１または２に記載の方法。
【請求項４】
前記検証する工程は、前記Ｐ−アクセスネットワーク情報ヘッダあるいはそれから取得される前記アクセス情報と、前記呼セッション制御機能によって使用され得る、前記Ｐ−アクセスネットワーク情報ヘッダ群とを比較する工程を備える
ことを特徴とする請求項３に記載の方法。
【請求項５】
前記検証する工程は、
移動位置登録機能から位置情報を取得する工程と、
取得した前記位置情報と、前記Ｐ−アクセスネットワーク情報ヘッダから取得されるアクセス情報とを比較する工程と
を備えることを特徴とする請求項３に記載の方法。
【請求項６】
ユーザの位置に基づいて、ユーザによるＩＰマルチメディアサブシステムのサービスへのアクセスを制御する方法であって、
請求項１乃至５のいずれか１項に記載の方法を使用して、ホーム加入者サーバへアクセス情報を提供する工程と、
前記アクセス情報から取得される位置情報と、データベースに記憶されている認可情報であって、ユーザに対して禁止されているおよび／または許可されているアクセス位置を識別する情報を備える認可情報とを比較する工程と、
前記比較の結果に依存して、前記ＩＰマルチメディアサブシステムのサービスへのアクセスを許可するあるいは拒否する工程と
を備えることを特徴とする方法。
【請求項７】
ユーザのアクセス情報に基づいて、アプリケーションサーバからユーザに利用可能なサービスを判定する方法であって、
請求項１乃至５のいずれか１項に記載の方法を使用して、ホーム加入者サーバへアクセス情報を提供する工程と、
前記アクセス情報を、前記ホーム加入者サーバから前記アプリケーションサーバへ送信する工程と、
前記アクセス情報と、前記利用可能なサービスとを比較し、その比較に基づいて、どのサービスをユーザに利用可能とするかを判定する工程と
を備えることを特徴とする方法。
【請求項８】
ユーザのアクセス情報に基づいて、ＩＰマルチメディアサブシステムネットワークのユーザプロファイルへのフィルタリングを行う方法であって、
請求項１乃至５のいずれか１項に記載の方法を使用して、ホーム加入者サーバへアクセス情報を提供する工程と、
前記ホーム加入者サーバにおいて、前記アクセス情報に基づいて、ユーザプロファイルへのフィルタリングを行う工程と
を備えることを特徴とする方法。
【請求項９】
呼セッション制御機能へユーザプロファイルを提供する方法であって、
請求項８に記載の方法を使用して、前記ユーザプロファイルへのフィルタリングを行う工程と、
前記呼セッション制御機能へフィルタリングされたユーザプロファイルを配信する工程と
を備えることを特徴とする方法。
【請求項１０】
ＩＰマルチメディアサブシステムで使用するための呼セッション制御機能装置であって、
ユーザ機器から送信される、Ｐ−アクセスネットワーク情報ヘッダを備えるメッセージを受信するための入力手段と、
前記Ｐ−アクセスネットワーク情報ヘッダの一部あるいは全部の内容をホーム加入者サーバへ送信するための出力手段と
を備えることを特徴とする呼セッション制御機能装置。
【請求項１１】
ＩＰマルチメディアサブシステムにおいて使用するためのホーム加入者サーバであって、
Ｐ−アクセスネットワーク情報ヘッダの一部あるいは全部の内容を受信するための入力手段と、
前記Ｐ−アクセスネットワーク情報ヘッダの内容を記憶するための記憶手段と
を備えることを特徴とするホーム加入者サーバ。
【請求項１２】
受信した前記内容で、ユーザプロファイルを更新するための手段を更に備える
ことを特徴とする請求項１１に記載のホーム加入者サーバ。
【請求項１３】
ＩＰマルチメディアサブシステムにおいて使用するためのアプリケーションサーバであって、
ユーザ機器から送信される、Ｐ−アクセスネットワーク情報ヘッダを備えるメッセージを受信するための入力手段と、
前記Ｐ−アクセスネットワーク情報ヘッダの一部あるいは全部の内容を、ホーム加入者サーバへ送信するための出力手段と
を備えることを特徴とするアプリケーションサーバ。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ＩＰマルチメディアサブシステムネットワークにおけるアクセス情報の提供に関するものである。
【背景技術】
【０００２】
ＩＰマルチメディアサービスは、同一セッション内で、音声、ビデオ、メッセージング、データ等を動的に組み合わせて提供する。基本アプリケーションと、それと組み合わせることが可能となるメディアの数が増えることによって、エンドユーザへ提供されるサービスの数も増え、また、個人間通信の経験も充実することになる。このことは、新世代の、パーソナライズされた、より充実したマルチメディア通信サービスをもたらすことになるであろう。このマルチメディア通信サービスには、以下で詳細に説明される、いわゆる、「複合ＩＰマルチメディア」サービスが含まれる。
【０００３】
ＩＰマルチメディアサブシステム（ＩＭＳ）は、移動通信ネットワークを介してＩＰマルチメディアサービスを提供するための第３世代パートナシッププロジェクト（３ＧＰＰ）によって定義される技術である（３ＧＰＰ  ＴＳ２２．２２８、ＴＳ２３．２１８、ＴＳ２３．２２８、ＴＳ２４．２２９、ＴＳ２９．２２８、ＴＳ２９．２２９、ＴＳ２９．３２８、ＴＳ２９．３２９  リリース５乃至リリース７）。ＩＭＳは、標準化ＩＭＳサービスイネーブラを通じて、エンドユーザ個人間の通信経験を充実させるための鍵となる特徴を提供する。この標準化ＩＭＳサービスイネーブラは、新規の個人間（クライアント間）通信サービスに加えて、個人とコンテンツ間（クライアントとサーバ間）でのＩＰベースのネットワークを介する通信サービスを容易にする。ＩＭＳは、セッション開始プロトコル（ＳＩＰ）を使用することで、ユーザ端末間（あるいはユーザ端末とアプリケーションサーバ）間の呼あるいはセッションをセットアップし、制御する。ＳＩＰシグナリングによって搬送されるセッション記述プロトコル（ＳＤＰ）は、セッションのメディアコンポーネントを記述し、かつネゴシエートするために使用される。ＳＩＰはユーザ間プロトコルとして生成されている一方で、ＩＭＳは、オペレータ及びサービスプロバイダに、サービスへのユーザによるアクセスを制御し、かつそれに従ってユーザから課金を行うことを可能にする。
【０００４】
図１は、ＩＭＳが、汎用パケット無線サービス（ＧＰＲＳ）／パケット交換（ＰＳ）アクセスネットワークの場合に、どのようにして移動ネットワークアーキテクチャに適合するかを示している。呼／セッション制御機能（ＣＳＣＦ）は、ＩＭＳ内のＳＩＰプロキシとして動作する。３ＧＰＰアーキテクチャは、ＣＳＣＦとして、プロキシＣＳＣＦ（Ｐ−ＣＳＣＦ）、サービング（Serving：在圏）ＳＣＳＦ（Ｓ−ＣＳＣＦ）及びインタロゲーティング（Interrogating：尋問）ＣＳＣＦ（Ｉ−ＣＳＣＦ）の３つのタイプを定義している。Ｐ−ＣＳＣＦは、ＳＩＰ端末に対するＩＭＳ内の最初の接続点である。Ｓ−ＣＳＣＦは、加入しているユーザへサービスを提供する。Ｉ−ＣＳＣＦの役割は、正規のＳ−ＣＳＣＦを識別し、かつＰ−ＣＳＣＦを介してＳＩＰ端末から受信されるリクエストをそのＳ−ＣＳＣＦへ転送することである。もちろん、ＩＭＳは、他のアクセスネットワークタイプ、例えば、無線ローカルエリアネットワーク（ＷＬＡＮ）ネットワークからアクセスされても良い。
【０００５】
いくつかの状況では、ユーザアクセス情報をホーム加入者サーバ（ＨＳＳ）提供することが要望される。このユーザアクセス情報は、ネットワークにアクセスするために使用される技術についての情報と、ユーザの位置を含んでいる。この例では、アクセス制御は、ネットワークにアクセスするために使用されるアクセスポイント（ＡＰ）に依存する。ＡＰは、ＷＬＡＮの基地局や、３ＧＰＰセルラーネットワークのノードＢであっても良い。ＩＭＳネットワークのオペレータが、オペレータのネットワークにアクセスするためにどのＡＰを使用するかを制御することを可能にすることが要望される場合がある。例えば、ネットワークオペレータは、ある企業の専用の料金表（tariff）を取り決める場合が有る。この企業は、ネットワークオペレータのＡＰを介してのみ、オペレータのＩＭＳネットワークへアクセスする、その企業の従業員に依存する。使用されるＡＰに依存して、ネットワークへのアクセスを制御するために、アクセス情報は、ＨＳＳのユーザのプロファイルに記憶されなければならない。
【０００６】
アクセス情報をＨＳへ提供することが要望される別の状況の例には、固定網と移動網の収束（Fixed Mobile Convergence：ＦＭＣ）から生じる。ＩＭＳネットワークへの加入を有するユーザは、複数のユーザアイデンティティを有する場合がある。これらのいくつかは、固定網サービスを使用するネットワークへアクセスするために使用することができ、また、別のいくつかは、移動サービスを使用するネットワークへアクセスするために使用することができる。固定サービスと移動サービスのケイパビリティは異なる場合があるので、どれくらいのアクセスネットワークあるいはＡＰが、ＩＭＳネットワークへアクセスルために使用されたかについてを示すために、ユーザアクセス情報は、ユーザのプロファイルに記憶されることが要求され。これは、ユーザのプロファイルと、ＡＰあるいはアクセスネットワークのケイパビリティに依存して、利用可能なサービスを判定することが可能となる。
【発明の概要】
【発明が解決しようとする課題】
【０００７】
アクセス情報をＨＳＳへ提供するために利用可能なメカニズムが存在する。このような方法の１つは、ユーザ機器に対して、ＡＰのメディアアクセス制御（ＭＡＣ）アドレスを取得し、かつ、それをＳＩＰ登録（ＳＩＰ  ＲＥＧＩＳＴＥＲ）メッセージに含ませることである。ＭＡＣアドレスは、ＨＳＳに対するユーザのロケーション（位置）を特定するために使用することができる。しかしながら、この方法は、ＡＰのＭＡＣアドレスを取得するために、ＳＩＰ登録（ＳＩＰ  ＲＥＧＩＳＴＥＲ）メッセージの送信に加えて、更なるシグナリングを必要とする。
【課題を解決するための手段】
【０００８】
ユーザがＩＰマルチメディアサブシステムネットワークにアクセスする場合、ユーザ機器（ＵＥ）は、登録処理中に送信される各メッセージ、例えば、ＳＩＰ登録メッセージ（ＳＩＰ  ＲＥＧＩＳＴＥＲ  ｍｅｓｓａｇｅ）（ＥＴＳＩ  ＥＳ  ２８３  ００３  Ｖ１．１．１．参照）に、Ｐ−アクセスネットワーク情報（P-Access-Network-Info：ＰＡＮＩ）ヘッダを含ませる。ＰＡＮＩヘッダは、３ＧＰＰで定義されるヘッダであり、また、ＰＡＮＩヘッダは、ＵＥがどのアクセス技術を介してＩＭＳネットワークに接続されているかについてをそのＩＭＳネットワークへ示し、また、ユーザの位置を示している。現在では、ＰＡＮＩは、ＵＥから呼セッション制御機能（ＣＳＣＦ）へ送信することができ、選択的には、いくつかのアクセスに対しては、プロキシＣＤＣＦが、局所的な知識情報に基づいて位置を追加する。
【０００９】
本発明の発明者は、ＰＡＮＩからのアクセス情報をあるいはＰＡＮＩ自身の全内容を、ホーム加入者サーバへ転送することによって、セッションに対するアクセス情報の永続的なレコードをユーザプロファイルに記憶することができ、また、この情報を、アクセス情報に依存して、ネットワークへのアクセスを制御するために、あるいは、アクセスネットワークの技術のケイパビリティと使用される位置（アクセス情報として参照される）に基づいて、ユーザに利用可能なサービスを判定するために、使用できることを理解している。
【００１０】
本発明の第１の構成に従えば、ＩＰマルチメディアサブシステムにおけるホーム加入者サーバへアクセス情報を提供する方法が提供される。この方法は、
Ｐ−アクセスネットワーク情報ヘッダを含むメッセージを、ユーザ機器から呼セッション制御機能へ送信する工程と、
このＰ−アクセスネットワーク情報ヘッダに含まれるアクセス情報を、呼セッション制御機能あるいはアプリケーションサーバからホーム加入者サーバへ送信する工程と、
ホーム加入者サーバにおいて、受信したアクセス情報を記憶する工程と
を備える。
【００１１】
このメッセージは、ＳＩＰ登録メッセージであることが好ましい。
【００１２】
本発明の実施形態では、この方法は、更に、Ｐ−アクセスネットワーク情報ヘッダあるいはそれから取得されるアクセス情報を検証する工程を含んでいる。この検証する工程は、Ｐ−アクセスネットワーク情報ヘッダあるいはそれから取得されるアクセス情報と、呼セッション制御機能によって使用され得るＰ−アクセスネットワーク情報ヘッダ群とを比較する工程を備えていても良い。選択的には、検証する工程は、移動位置登録機能から位置情報を取得する工程と、取得した位置情報と、Ｐ−アクセスネットワーク情報ヘッダから取得されるアクセス情報とを比較する工程とを備えていても良い。
【００１３】
また、ユーザの位置に基づいて、ユーザによるＩＰマルチメディアサブシステムのサービスへのアクセスを制御する方法が提供される。この方法は、
上述の方法を使用して、ホーム加入者サーバへアクセス情報を提供する工程と、
アクセス情報から取得される位置情報と、データベースに記憶されている認可情報であって、ユーザに対して禁止されているおよび／または許可されているアクセス位置を識別する情報を備える認可情報とを比較する工程と、
その比較結果に依存して、ＩＰマルチメディアサブシステムサービスへのアクセスを許可するあるいは拒否する工程と
を備える。
【００１４】
加えて、ユーザのアクセス情報に基づいて、アプリケーションサーバからユーザに利用可能なサービスを判定する方法が提供される。この方法は、
上述の方法を使用して、ホーム加入者サーバへアクセス情報を提供する工程と、
アクセス情報を、ホーム加入者サーバからアプリケーションサーバへ送信する工程と、
アクセス情報と、利用可能なサービスと比較し、その比較に基づいて、どのサービスをユーザに利用可能とするかを判定する工程と
を備える。
【００１５】
更に、ユーザのアクセス情報に基づいて、ＩＰマルチメディアサブシステムネットワークのユーザプロファイルへのフィルタリングを行う方法が提供される。この方法は、
上述の方法を使用して、ホーム加入者サーバへアクセス情報を提供する工程と、
ホーム加入者サーバにおいて、アクセス情報に基づいて、ユーザプロファイルへのフィルタリングを行う工程と
を備える。
【００１６】
呼セッション制御機能へユーザプロファイルを提供する方法が提供される。
【００１７】
上述の方法を使用して、ユーザプロファイルへのフィルタリングを行う工程と、
呼セッション制御機能へフィルタリングされたユーザプロファイルを配信する工程と
を備える。
【００１８】
本発明の第２の構成に従えば、ＩＰマルチメディアサブシステムで使用するための呼セッション制御機能が提供される。これは、
ユーザ機器から送信される、Ｐ−アクセスネットワーク情報ヘッダを備えるメッセージを受信するための入力手段と、
Ｐ−アクセスネットワーク情報ヘッダの一部あるいは全部の内容をホーム加入者サーバへ送信するための出力手段と
を備える。
【００１９】
本発明の第３の構成に従えば、ＩＰマルチメディアサブシステムにおいて使用するためのホーム加入者サーバが提供される。これは、
Ｐ−アクセスネットワーク情報ヘッダの一部あるいは全部の内容を受信するための入力手段と、
Ｐ−アクセスネットワーク情報ヘッダの内容を記憶するための記憶手段と
を備える。
【００２０】
ホーム加入者サーバは、更に、受信した内容でユーザプロファイルを更新するための手段を備えることが好ましい。
【００２１】
本発明の第４の構成に従えば、ＩＰマルチメディアサブシステムにおいて使用するためのアプリケーションサーバが提供される。これは、
ユーザ機器から送信される、Ｐ−アクセスネットワーク情報ヘッダを備えるメッセージを受信するための入力手段と、
Ｐ−アクセスネットワーク情報ヘッダの一部あるいは全部の内容を、ホーム加入者サーバへ送信するための出力手段と
を備える。
【図面の簡単な説明】
【００２２】
【図１】ＩＰマルチメディアサブシステムを示す図である。
【図２】未許可アクセスポイントから試行される登録に対するシグナリングシーケンスを示す図である。
【図３】ホーム加入者サーバからアクセス情報を取得するためのシグナリングシーケンスを示す図である。
【図４】ユーザのアクセス情報を、呼セッション制御機能へ通知するためのシグナリングシーケンスを示す図である。
【図５】ＩＰマルチメディアサブシステム加入に関連付けられている、ＩＰマルチメディアプライベートアイデンティティとＩＰマルチメディアパブリックユーザアイデンティティのセットの既知の例を示す図である。
【発明を実施するための形態】
【００２３】
上述のように、Ｐ−アクセス−ネットワーク−情報（ＰＡＮＩ）ヘッダは、ユーザのユーザ機器（ＵＥ）で生成され、そして、ＵＥによって送信される各メッセージに組み込まれる、あるいは選択的には、ＰＡＮＩヘッダは、プロキシ−ＣＳＣＦ（Ｐ−ＣＳＣＦ）によってメッセージに追加される。ＰＡＮＩヘッダに含まれる情報は、表１に示される。ＰＡＮＩヘッダは、ＵＥがＩＭＳネットワークに接続するために介在させているアクセスネットワーク（例えば、３ＧＰＰ−ＵＴＲＡＮ−ＦＤＤ、３ＧＰＰ−ＧＥＲＡＮ、ＡＤＳＬ等）のタイプを識別する情報と、ユーザの位置を含んでいる。
【００２４】
ＵＥが無線アクセスネットワークを介してＩＭＳネットワークにアクセスし、かつプロキシ−呼セッション制御機能が３ＧＰＰリリース６仕様に準拠している場合には、ＰＡＮＩヘッダは検証されない。これは、ＩＭＳネットワークは、ＵＥが正しいアクセス情報をＰＡＮＩヘッダに挿入していることを想定しているからである。一方、ＵＥが固定網ネットワークを介してＩＭＳネットワークにアクセスする場合、Ｐ−ＣＳＣＦは、ＰＡＮＩヘッダに含まれる情報が正しいかを検証し、正しくない場合、そのＰＡＮＩヘッダを、正しいＰＡＮＩヘッダに置換する。
【００２５】
ユーザがＩＭＳネットワークへのアクセスを試行する場合、ＵＥは、ＳＩＰ登録（ＳＩＰ  ＲＥＧＩＳＴＥＲ）メッセージをＰ−ＣＳＣＦへ送信する。ＳＩＰ登録（ＳＩＰ  ＲＥＧＩＳＴＥＲ）メッセージは、ＰＡＮＩヘッダを含んでいる。Ｐ−ＣＳＣＦは、ＰＡＮＩヘッダを削除する代わりに、それを、ＳＩＰ登録（ＳＩＰ  ＲＥＧＩＳＴＥＲ）メッセージ内で、インターロゲーティング−呼セッション制御機能（Ｉ−ＣＳＣＦ）へ転送することを可能にする。本発明では、Ｉ−ＣＳＣＦは、次に、ユーザ認可リクエスト（ＵＡＲ：User Authorization Request）メッセージをホーム加入者サーバ（ＨＳＳ）へ送信し、ＰＡＮＩあるいはＰＡＮＩから取得されるアクセス情報をＵＡＲ情報に含める。
【００２６】
ＵＡＲメッセージは、Ｉ−ＣＳＣＦからＨＳＳへ送信される標準メッセージであり、特に、ＨＳＳは、ユーザに対する認可をリクエストする。この情報を送信するための、拡張バッカスナウア記法（Augmented Backus-Naur Form：ＡＢＮＦ）のコマンドコードは、以下のようになる。ここで、「アクセス情報」は新規の情報要素である。
【００２７】
Message Format（メッセージフォーマット）
＜User-Authorisation-Request＞::=＜Diameter Header: 300, REQ, PXY, 16777216 ＞
＜ Session-Id ＞
{ Vendor-Specific-Application-Id }
{ Auth-Session-State }
{ Origin-Host }
{ Origin-Realm }
[ Destination-Host ]
{ Destination-Realm }
{ User-Name }
* [ Supported-Features ]
{ Public-Identity }
{ Visited-Network-Identifier }
[ User-Authorisation-Type ]
[Access-Information]
*[AVP]
* [ Proxy-Info ]
同様に、他のダイアメータメッセージ（Diameter Message）は、Ｓ−ＣＳＣＦとＨＳＳ間で交換し、また、アプリケーションサーバ（ＡＳ）とＨＳＳ間では、アクセス情報を含むように拡張することができる。
【００２８】
上述のように、ユーザが、移動アクセスネットワークを介して登録を試行する場合、ＰＡＮＩヘッダは、ＨＳＳへ送信される前に、検証されない場合もある。この場合、ＰＡＮＩヘッダを検証するためのロジックが、Ｉ−ＣＳＣＦ、ＣＳＣＦ（Ｓ−ＣＳＣＦ）あるいはアプリケーションサーバ（ＡＳ）でＰＡＮＩヘッダを検証するために提供される。ここで、アプリケーションサーバ（ＡＳ）は、ＰＡＮＩヘッダをＨＳＳへ送信する。このロジックは、ＰＡＮＩヘッダが、構成リスト（configured list）に対して使用されるＰ−ＣＳＣＦをチェックすることによって信頼できるかをチェックすることによって実行されても良い。ＰＡＮＩヘッダが信頼されない場合、ロジックは、ＰＡＮＩヘッダが、Ｐ−ＣＳＣＦによって使用することができるＰＡＮＩヘッダのセット内に存在するかどうかをチェックする、あるいは移動体位置登録機能をチェックして、ＰＡＮＩヘッダに含まれる位置と、移動体位置登録機能によって与えられる位置とを比較する。
【００２９】
ＰＡＮＩヘッダがＨＳＳによって一旦受信されると、ＨＳＳは、アクセスネットワークに対して使用されるアクセス位置あるいはアクセス技術に関するアクセス情報をユーザプロファイルに記憶することができる。
【００３０】
アクセス情報は、ユーザが、使用されるアクセスネットワークから、ＩＭＳネットワークに登録することが許容されているかをチェックするために使用することができる。図２を参照すると、アクセス認可は、Ｉ−ＣＳＣＦとＨＳＳによって制御される。Ｉ−ＣＳＣＦは、ユーザ機器からＳＩＰ登録（ＳＩＰ  ＲＥＧＩＳＴＥＲ）メッセージを受信する。このＳＩＰ登録メッセージは、ＰＡＮＩヘッダを含んでいる。Ｉ−ＣＳＣＦは、ＰＡＮＩヘッダとユーザのＩＰマルチメディアパブリックアイデンティティ（ＩＭＰＵ）を含む、Ｃｘ−クエリーリクエスト（Ｃｘ−Ｑｕｅｒｙ  Ｒｅｑｕｅｓｔ）（ＵＡＲ）をＨＳＳへ送信する。ＨＳＳは、受信したＰＡＮＩと、記憶されている認可済のＰＡＮＩのリストとを比較し、その比較結果に基づいて、アクセスを許可するかどうかの決定を行う。ＨＳＳは、様々なパラメータに基づいて、認可を制御することができる。例えば、ユーザは、複数の異なる位置の１つからネットワークへアクセスするために認可され得る。
【００３１】
Ｉ−ＣＳＣＦを介してユーザを認可することによって、あるユーザは、例えば、不十分な認証方法しか使用していないユーザからのコアＩＭＳネットワークのアクセスを防止することができる。例示のように、アクセスは、高い信頼性のあるアクセスリクエストだけに制限することができる。
【００３２】
加えて、ＨＳＳは、ＰＡＮＩで使用されかつ識別されるアクセスに基づいて、Ｓ−ＣＳＣＦ選択に対するサーバケイパビリティを動的に定義することができる。
【００３３】
記憶されているアクセス情報に対する別の用途は、アプリケーションサーバ（ＡＳ）に、特定のアクセスに対して関係する可能性があるＨＳＳからのユーザ情報を取得することを許容する場合である。これは、アクセス情報に基づいて、ＡＳに、ユーザのサービスを調整することを許容することができる。図３を参照すると、ＡＳは、特定サービスにアクセスするために、ＳＩＰ  ＩＮＶＩＴＥ（ＳＩＰ招待）をＵＥから受信する。ＡＳは、Ｓｈ−プルメッセージ（Ｓｈ−ｐｕｌｌ  ｍｅｓｓａｇｅ）をＨＳＳへ送信する。Ｓｈ−プルリクエスト（Ｓｈ−ｐｕｌｌ  ｒｅｑｕｅｓｔ）は、ＨＳＳにおけるユーザのプロファイルに記憶されているアクセス情報をリクエストするための、データリフェレンスＡＶＰの値を含んでいる。ＨＳＳは、Ｓｈ−プルメッセージを受信し、そして、要求されたアクセス情報を取得する。このアクセス情報は、ＨＳＳからＡＳへ送信されるＳｈ−プルアンサー（Ｓｈ−ｐｕｌｌ  ａｎｓｗｅｒ）に含まれる。
【００３４】
本発明の別の用途は、ＡＳが、受信されるアクセス情報に依存して、ユーザに提供されるサービスを調整できることである。ＡＳは、クエリーで、ユーザアクセス情報をＨＳＳへ提供することができ、このＨＳＳは、ユーザのアクセス情報に基づいて、そのユーザに対して、カスタマイズされたプロファイルで応答する。例えば、ネットワークにアクセスするために使用されるアクセス技術は、サービスに含めることができるデータのタイプに制限を課すことができる。
【００３５】
記憶されているアクセス情報は、与えられるアクセスに対してユーザによって要求されるプロファイルをフィルタにかける（フィルタリングする）ために、ＨＳＳによって使用することもできる。例えば、ユーザは、固定網アクセスからのサービスに対して登録を行う場合、移動アクセスだけに関係するサービスの部分を、プロファイルのダウンロード時に省略させることができる。これは、Ｓ−ＣＳＣＦにおけるサービストリガリング処理の効率を向上させる。これは、Ｓ−ＣＳＣＦによって評価されなければならないトリガーの数が削減されるからである。その他の情報、例えば、日時、認証方法、加えて、アクセス情報等を、プロファイルに含めることができる。図４を参照すると、ＵＥは、ＳＩＰ登録（ＳＩＰ  ＲＥＧＩＳＴＥ）メッセージをＳ−ＣＳＣＦへ送信する。Ｓ−ＣＳＣＦは、サーバ割当リクエスト（ＳＡＲ）をＨＳＳへ送信する。このＳＡＲは、ユーザのＩＰマルチメディアパブリックアイデンティティ（ＩＭＰＵ）を含んでいる。ＨＳＳは、そのアクセスに対するＩＭＰＵのプロファイルをフィルタにかけ、そして、サービスプロファイル（ＳＰ）を含むＳＡＲ応答をＳーＣＳＣＦへ返信する。このサービスプロファイル（ＳＰ）は、初期フィルタ基準トリガーを含んでいる。Ｓ−ＣＳＣＦは、ＳＰを使用して、サービスを調整する。
【００３６】
ＨＳＳにおけるユーザのプロファイルでのアクセス情報の永続的な記憶は、複数のアイデンティティハンドリング（識別情報の処理）をサポートするために使用することもできる。図５を参照すると、ＩＰマルチメディアサブシステム加入に関連付けられている、ＩＰマルチメディアプライベートアイデンティティとＩＰマルチメディアパブリックユーザアイデンティティの既知のセットが示されている。この例では、ＩＭＳ加入を有するユーザは、２つのＩＰマルチメディアプライベートアイデンティティ（ＩＭＰＩ）として、ＩＭＰＩ−１とＩＭＰＩ−２を有している。ＩＭＰＩ−１は、それに関連付けられている、２つのＩＰマルチメディアパブリックユーザアイデンティティ（ＩＭＰＵ）として、ＩＭＰＵ−１とＩＭＰＵ−２を有している。ＩＭＰＩ−２は、１つのＩＭＰＵと、それに関連付けられているＩＭＰＵ−３を有している。ＩＭＰＵ−１は、第１サービスプロファイルに関連付けられていて、一方、ＩＭＰＵ−２とＩＭＰＵ−３は、第２サービスプロファイルにそれぞれ関連付けられている。この例では、ＩＭＰＵ−２は、固定網アクセスと移動網アクセスによって同時にアクセスされ得る。アクセス情報をＨＳＳへ提供することによって、ネットワークは、ネットワークへアクセスするために使用されるアクセス技術が把握される。これは、ＨＳＳに提供されるアクセス情報に依存して、例えば、各ＭＰＵに対して様々な認証方法を使用することを可能にする。
【００３７】
本発明の範囲から逸脱することなく、上述の実施形態に様々な変形が施されても良いことが、当業者には明らかであろう。
【００３８】
【表１】
2010506467.tif 000003
【図１】
2010506467.tif 000004
【図２】
2010506467.tif 000005
【図３】
2010506467.tif 000006
【図４】
2010506467.tif 000007
【図５】
2010506467.tif 000008
【手続補正書】
【提出日】平成20年7月15日(2008.7.15)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
ユーザの位置に基づいて、ＩＰマルチメディアサブシステムネットワークのサービスへのアクセスを制御する方法であって、
Ｐ−アクセスネットワーク情報ヘッダを含むメッセージを、ユーザ機器からインターロゲーティング−呼セッション制御機能へ送信する工程と、
前記Ｐ−アクセスネットワーク情報ヘッダに含まれる、位置情報を備えるアクセス情報を、前記インターロゲーティング−呼セッション制御機能から、ホーム加入者サーバへ送信する工程と、
前記ホーム加入者サーバにおいて、受信したアクセス情報を記憶する工程と、
前記ホーム加入者サーバにおいて、前記アクセス情報から取得される、受信した位置情報と、データベースに記憶されている認可情報であって、ユーザに対して禁止されているおよび／または許可されているアクセス位置を識別する認可情報とを比較する工程と、
前記比較の結果に依存して、前記ＩＰマルチメディアサブシステムネットワークへのアクセスを許可するあるいは拒否する工程と
を備えることを特徴とする方法。
【請求項２】
前記メッセージは、ＳＩＰ登録メッセージである
ことを特徴とする請求項１に記載の方法。
【請求項３】
前記Ｐ−アクセスネットワーク情報ヘッダあるいはそれから取得される前記アクセス情報を検証する工程を更に備える
ことを特徴とする請求項１または２に記載の方法。
【請求項４】
前記検証する工程は、前記Ｐ−アクセスネットワーク情報ヘッダあるいはそれから取得される前記アクセス情報と、前記インターロゲーティング−呼セッション制御機能によって使用され得る、前記Ｐ−アクセスネットワーク情報ヘッダ群とを比較する工程を備える
ことを特徴とする請求項３に記載の方法。
【請求項５】
前記検証する工程は、
移動位置登録機能から位置情報を取得する工程と、
取得した前記位置情報と、前記Ｐ−アクセスネットワーク情報ヘッダから取得されるアクセス情報とを比較する工程と
を備えることを特徴とする請求項３に記載の方法。
【請求項６】
前記アクセス情報を、前記ホーム加入者サーバからアプリケーションサーバへ送信する工程と、
前記アクセス情報と、前記利用可能なサービスとを比較し、その比較に基づいて、どのサービスをユーザに利用可能とするかを判定する工程と
を備えることを特徴とする請求項１乃至５のいずれか１項に記載の方法。
【請求項７】
前記ホーム加入者サーバにおいて、前記アクセス情報に基づいて、ユーザプロファイルへのフィルタリングを行う工程と
を備えることを特徴とする請求項１乃至５のいずれか１項に記載の方法。
【請求項８】
前記インターロゲーティング−呼セッション制御機能へフィルタリングされたユーザプロファイルを配信する工程と
を備えることを特徴とする請求項７に記載の方法。
【請求項９】
ＩＰマルチメディアサブシステムで使用するためのインターロゲーティング−呼セッション制御機能装置であって、
ユーザ機器から送信される、Ｐ−アクセスネットワーク情報ヘッダを備えるメッセージを受信するための入力手段と、
前記Ｐ−アクセスネットワーク情報ヘッダの一部あるいは全部の内容をホーム加入者サーバへ送信するための出力手段と
を備えることを特徴とするインターロゲーティング−呼セッション制御機能装置。
【請求項１０】
ＩＰマルチメディアサブシステムにおいて使用するためのホーム加入者サーバであって、
インターロゲーティング−呼セッション制御機能から送信されるＰ−アクセスネットワーク情報ヘッダの一部あるいは全部の内容を受信するための入力手段と、
前記Ｐ−アクセスネットワーク情報ヘッダの内容を記憶するための記憶手段と、
前記アクセス情報に含まれる位置情報と、データベースに記憶されている認可情報であって、ユーザに対して禁止されているおよび／または許可されているアクセス位置を識別する認可情報とを比較する手段と
を備えることを特徴とするホーム加入者サーバ。
【請求項１１】
受信した前記内容で、ユーザプロファイルを更新するための手段を更に備える
ことを特徴とする請求項１０に記載のホーム加入者サーバ。
【国際調査報告】
2010506467.tif 000009
2010506467.tif 000010