(57)【要約】  ＵＥ(１０)がホームＭＮＯ(２０)から他のネットワーク(在圏網)(３０)へ移行する場合、在圏網(３０)又はＵＥ(１０)は、ホームＭＮＯ(２０)へＵＥの位置を通知する。ホームＭＮＯ(２０)は、ＵＥの信頼性及びその位置を検証し、在圏網(３０)又はＵＥ(１０)を介して、アサーションをＳＰ(４０)へ送信する。ＳＰ(４０)は、アサーションの妥当性をチェックし、在圏網(３０)を介したＵＥ(１０)へのサービス提供を開始する。【選択図】図２
2015509671.tif 000002
【特許請求の範囲】
【請求項１】
ＵＥ（Ｕｓｅｒ Ｅｑｕｉｐｍｅｎｔ）と、
サービスプロバイダから前記ＵＥへサービスを配信する、前記ＵＥのホーム網と、
前記ホーム網とローミングに関する契約を結んでいる在圏網と、を備え、
前記在圏網は、前記ＵＥが前記サービスプロバイダと通信しつつ前記ホーム網を離れて前記在圏網へ移行する場合、前記ＵＥを認証し、前記ＵＥの位置情報を前記ホーム網へ送信し、
前記ホーム網は、前記位置情報を受信した際、前記ＵＥの信頼性及び前記位置情報を検証して、前記サービスが継続して前記ＵＥへ提供されるようにする、
システム。
【請求項２】
請求項１において、
前記ホーム網は、前記在圏網を介して前記サービスプロバイダへ、前記サービスプロバイダに前記ホーム網を経由せず前記在圏網を介して前記サービスを提供させるためのアサーションを、送信する、
ことを特徴としたシステム。
【請求項３】
請求項２において、
前記ホーム網は、前記サービスプロバイダからの要求に応じて、前記アサーションを再送する、
ことを特徴としたシステム。
【請求項４】
請求項１〜３のいずれか一項において、
前記ホーム網は、前記サービスプロバイダからの要求に応じて、前記ＵＥを再認証する、
ことを特徴としたシステム。
【請求項５】
請求項３又は４において、
前記ホーム網は、前記要求を、前記サービスプロバイダから直接、又は前記在圏網若しくは前記ＵＥを介して受信する、
ことを特徴としたシステム。
【請求項６】
ＵＥと、
サービスプロバイダから前記ＵＥへサービスを配信する、前記ＵＥのホーム網と、
前記ホーム網とローミングに関する契約を結んでいない在圏網と、を備え、
前記ＵＥは、前記ＵＥが前記サービスプロバイダと通信しつつ前記ホーム網を離れて前記在圏網へ移行する場合、前記ＵＥの位置情報を前記ホーム網へセキュアに送信し、
前記ホーム網は、前記位置情報を受信した際、前記ＵＥの信頼性及び前記位置情報を検証して、前記サービスが継続して前記ＵＥへ提供されるようにする、
システム。
【請求項７】
請求項６において、
前記ＵＥは、前記位置情報をセキュアに送信するために、前記ＵＥと前記ホーム網との間で共有されるキー、又は前記ＵＥへ送信される若しくは前記ＵＥで作成されるトークンを用いる、
ことを特徴としたシステム。
【請求項８】
請求項７において、
前記キーは、前記サービスが開始される際に共有され、前記ホーム網によって定期的に変更される、
ことを特徴としたシステム。
【請求項９】
請求項６〜８のいずれか一項において、
前記ホーム網は、前記ＵＥを介して前記サービスプロバイダへ、前記サービスプロバイダに前記ホーム網を経由せず前記在圏網を介して前記サービスを提供させるためのアサーションを、送信する、
ことを特徴としたシステム。
【請求項１０】
請求項９において、
前記ホーム網は、前記サービスプロバイダからの要求に応じて、前記アサーションを再送する、
ことを特徴としたシステム。
【請求項１１】
請求項６〜１０のいずれか一項において、
前記ホーム網は、前記サービスプロバイダからの要求に応じて、前記ＵＥを再認証する、
ことを特徴としたシステム。
【請求項１２】
請求項１０又は１１において、
前記ホーム網は、前記要求を、前記サービスプロバイダから直接、又は前記ＵＥを介して受信する、
ことを特徴としたシステム。
【請求項１３】
ＵＥ（Ｕｓｅｒ Ｅｑｕｉｐｍｅｎｔ）と、
サービスプロバイダから前記ＵＥへサービスを配信する、前記ＵＥのホーム網と、
前記ホーム網とローミングに関する契約を結んでいる在圏網と、を備え、
前記ホーム網は、前記ＵＥが前記サービスプロバイダと通信しつつ前記ホーム網を離れて前記在圏網へ移行する場合、前記在圏網を介して前記サービスプロバイダへ、前記サービスプロバイダに前記ホーム網を経由せず前記在圏網を介して前記サービスを提供させるためのアサーションを、送信する、
システム。
【請求項１４】
ＵＥと、
サービスプロバイダから前記ＵＥへサービスを配信する、前記ＵＥのホーム網と、
前記ホーム網とローミングに関する契約を結んでいない在圏網と、を備え、
前記ホーム網は、前記ＵＥが前記サービスプロバイダと通信しつつ前記ホーム網を離れて前記在圏網へ移行する場合、前記ＵＥを介して前記サービスプロバイダへ、前記サービスプロバイダに前記ホーム網を経由せず前記在圏網を介して前記サービスを提供させるためのアサーションを、送信する、
システム。
【請求項１５】
ＵＥのホーム網内に設置され、サービスプロバイダから前記ＵＥへサービスを配信するノードであって、
前記ＵＥが前記サービスプロバイダと通信しつつ前記ホーム網を離れて前記ホーム網とローミングに関する契約を結んでいる在圏網へ移行する場合、前記在圏網から、前記ＵＥの位置情報を受信する受信手段と、
前記ＵＥの信頼性及び前記位置情報を検証して、前記サービスが継続して前記ＵＥへ提供されるようにする検証手段と、
を備えたノード。
【請求項１６】
請求項１５において、
前記在圏網を介して前記サービスプロバイダへ、前記サービスプロバイダに前記ホーム網を経由せず前記在圏網を介して前記サービスを提供させるためのアサーションを、送信する送信手段、
をさらに備えたノード。
【請求項１７】
請求項１６において、
前記送信手段は、前記サービスプロバイダからの要求に応じて、前記アサーションを再送する、
ことを特徴としたノード。
【請求項１８】
請求項１５〜１７のいずれか一項において、
前記サービスプロバイダからの要求に応じて、前記ＵＥを再認証する認証手段、
をさらに備えたノード。
【請求項１９】
請求項１７又は１８において、
前記受信手段は、前記要求を、前記サービスプロバイダから直接、又は前記在圏網若しくは前記ＵＥを介して受信する、
ことを特徴としたノード。
【請求項２０】
ＵＥのホーム網内に設置され、サービスプロバイダから前記ＵＥへサービスを配信するノードであって、
前記ＵＥが前記サービスプロバイダと通信しつつ前記ホーム網を離れて前記ホーム網とローミングに関する契約を結んでいない在圏網へ移行する場合、前記ＵＥから、前記ＵＥの位置情報を受信する受信手段と、
前記ＵＥの信頼性及び前記位置情報を検証して、前記サービスが継続して前記ＵＥへ提供されるようにする検証手段と、
を備えたノード。
【請求項２１】
請求項２０において、
前記ＵＥを介して前記サービスプロバイダへ、前記サービスプロバイダに前記ホーム網を経由せず前記在圏網を介して前記サービスを提供させるためのアサーションを、送信する送信手段、
をさらに備えたノード。
【請求項２２】
請求項２１において、
前記送信手段は、前記サービスプロバイダからの要求に応じて、前記アサーションを再送する、
ことを特徴としたノード。
【請求項２３】
請求項２０〜２２のいずれか一項において、
前記サービスプロバイダからの要求に応じて、前記ＵＥを再認証する認証手段、
をさらに備えたノード。
【請求項２４】
請求項２２又は２３において、
前記受信手段は、前記要求を、前記サービスプロバイダから直接、又は前記ＵＥを介して受信する、
ことを特徴としたノード。
【請求項２５】
ＵＥのホーム網内に設置され、サービスプロバイダから前記ＵＥへサービスを配信するノードであって、
前記ＵＥが前記サービスプロバイダと通信しつつ前記ホーム網を離れて前記ホーム網とローミングに関する契約を結んでいる在圏網へ移行する場合、前記在圏網を介して前記サービスプロバイダへ、前記サービスプロバイダに前記ホーム網を経由せず前記在圏網を介して前記サービスを提供させるためのアサーションを、送信する送信手段、
を備えたノード。
【請求項２６】
ＵＥのホーム網内に設置され、サービスプロバイダから前記ＵＥへサービスを配信するノードであって、
前記ＵＥが前記サービスプロバイダと通信しつつ前記ホーム網を離れて前記ホーム網とローミングに関する契約を結んでいない在圏網へ移行する場合、前記ＵＥを介して前記サービスプロバイダへ、前記サービスプロバイダに前記ホーム網を経由せず前記在圏網を介して前記サービスを提供させるためのアサーションを、送信する送信手段、
を備えたノード。
【請求項２７】
サービスプロバイダからＵＥへサービスを配信する前記ＵＥのホーム網とローミングに関する契約を結んでいる在圏網に、設置されるノードであって、
前記ＵＥが前記サービスプロバイダと通信しつつ前記ホーム網を離れて前記在圏網へ移行する場合、前記ＵＥを認証する認証手段と、
前記ホーム網に前記ＵＥの信頼性及び位置情報を検証させるために、前記位置情報を前記ホーム網へ送信して、前記サービスが継続して前記ＵＥへ提供されるようにする送信手段と、
を備えたノード。
【請求項２８】
自ＵＥのホーム網によりサービスプロバイダから自ＵＥへ配信されるサービスを受信するＵＥであって、
自ＵＥが前記サービスプロバイダと通信しつつ前記ホーム網を離れて前記ホーム網とローミングに関する契約を結んでいない在圏網へ移行する場合、前記ホーム網に自ＵＥの信頼性及び位置情報を検証させるために、前記位置情報を前記ホーム網へセキュアに送信して、前記サービスが継続して自ＵＥへ提供されるようにする送信手段、
を備えたＵＥ。
【請求項２９】
請求項２８において、
前記送信手段は、前記位置情報をセキュアに送信するために、自ＵＥと前記ホーム網との間で共有されるキー、又は自ＵＥへ送信される若しくは自ＵＥで作成されるトークンを用いる、
ことを特徴としたＵＥ。
【請求項３０】
請求項２９において、
前記キーは、前記サービスが開始される際に共有され、前記ホーム網によって定期的に変更される、
ことを特徴としたＵＥ。
【請求項３１】
ＵＥのホーム網内に設置され、サービスプロバイダから前記ＵＥへサービスを配信するノードの動作を制御する方法であって、
前記ＵＥが前記サービスプロバイダと通信しつつ前記ホーム網を離れて前記ホーム網とローミングに関する契約を結んでいる在圏網へ移行する場合、前記在圏網から、前記ＵＥの位置情報を受信し、
前記ＵＥの信頼性及び前記位置情報を検証して、前記サービスが継続して前記ＵＥへ提供されるようにする、
ことを含む方法。
【請求項３２】
ＵＥのホーム網内に設置され、サービスプロバイダから前記ＵＥへサービスを配信するノードの動作を制御する方法であって、
前記ＵＥが前記サービスプロバイダと通信しつつ前記ホーム網を離れて前記ホーム網とローミングに関する契約を結んでいない在圏網へ移行する場合、前記ＵＥから、前記ＵＥの位置情報を受信し、
前記ＵＥの信頼性及び前記位置情報を検証して、前記サービスが継続して前記ＵＥへ提供されるようにする、
ことを含む方法。
【請求項３３】
ＵＥのホーム網内に設置され、サービスプロバイダから前記ＵＥへサービスを配信するノードの動作を制御する方法であって、
前記ＵＥが前記サービスプロバイダと通信しつつ前記ホーム網を離れて前記ホーム網とローミングに関する契約を結んでいる在圏網へ移行する場合、前記在圏網を介して前記サービスプロバイダへ、前記サービスプロバイダに前記ホーム網を経由せず前記在圏網を介して前記サービスを提供させるためのアサーションを、送信する、
ことを含む方法。
【請求項３４】
ＵＥのホーム網内に設置され、サービスプロバイダから前記ＵＥへサービスを配信するノードの動作を制御する方法であって、
前記ＵＥが前記サービスプロバイダと通信しつつ前記ホーム網を離れて前記ホーム網とローミングに関する契約を結んでいない在圏網へ移行する場合、前記ＵＥを介して前記サービスプロバイダへ、前記サービスプロバイダに前記ホーム網を経由せず前記在圏網を介して前記サービスを提供させるためのアサーションを、送信する、
ことを含む方法。
【請求項３５】
サービスプロバイダからＵＥへサービスを配信する前記ＵＥのホーム網とローミングに関する契約を結んでいる在圏網に設置されるノード、の動作を制御する方法であって、
前記ＵＥが前記サービスプロバイダと通信しつつ前記ホーム網を離れて前記在圏網へ移行する場合、前記ＵＥを認証し、
前記ホーム網に前記ＵＥの信頼性及び位置情報を検証させるために、前記位置情報を前記ホーム網へ送信して、前記サービスが継続して前記ＵＥへ提供されるようにする、
ことを含む方法。
【請求項３６】
自ＵＥのホーム網によりサービスプロバイダから自ＵＥへ配信されるサービスを受信するＵＥ、の動作を制御する方法であって、
自ＵＥが前記サービスプロバイダと通信しつつ前記ホーム網を離れて前記ホーム網とローミングに関する契約を結んでいない在圏網へ移行する場合、前記ホーム網に自ＵＥの信頼性及び位置情報を検証させるために、前記位置情報を前記ホーム網へセキュアに送信して、前記サービスが継続して自ＵＥへ提供されるようにする、
ことを含む方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ＳＳＯ(Ｓｉｎｇｌｅ Ｓｉｇｎ−Ｏｎ)サービス加入者が、ホーム３ＧＰＰ(Ｔｈｉｒｄ Ｇｅｎｅｒａｔｉｏｎ Ｐａｒｔｎｅｒｓｈｉｐ Ｐｒｏｊｅｃｔ)ネットワークドメイン外へ移行した際に継続してサービスへアクセスするためのメカニズムに関し、ＳＳＯサービスをユーザへ提供するものでもある。このメカニズムは、ユーザが移動する際にＳＳＯサービスを提供し、ＳＰ(ｓｅｒｖｉｃｅ ｐｒｏｖｉｄｅｒ)からのサービスへアクセスしつつ透過的且つシームレスな移行を可能にする。メカニズムは、在圏網における又は悪意ある在圏網による、ユーザ及びその契約へのアタックを防止する。また、メカニズムは、在圏網を介して直接的にサービスを提供することにより、ユーザ・エクスペリエンスを向上させることも可能である。
【背景技術】
【０００２】
ＳＳＯ(Ｓｉｎｇｌｅ Ｓｉｇｎ−Ｏｎ)サービスは、ユーザへ、一度だけユーザ名及びパスワードを入力することにより全ての契約サービスへログインするという新たなエクスペリエンスを提供する。ＳＳＯは、３ＧＰＰ(Ｔｈｉｒｄ Ｇｅｎｅｒａｔｉｏｎ Ｐａｒｔｎｅｒｓｈｉｐ Ｐｒｏｊｅｃｔ)において、ＳＳＯサービスプロバイダとしての３ＧＰＰオペレータを有する意向で検討されている(非特許文献１参照)。モバイルオペレータをＳＳＯビジネスの一部として提供する３ＧＰＰにより予測されるソリューションの一つは、オペレータが、ネットワーク認証の際にユーザを認証するのに使用可能なユーザＳＳＯ認証情報(ｃｒｅｄｅｎｔｉａｌｓ)を記憶出来るようにすることである。よって、モバイルオペレータは、ＩｄＰ(Ｉｄｅｎｔｉｔｙ ｐｒｏｖｉｄｅｒ)であるだけで無く、ＳＳＯサービスプロバイダでもある。通常のＳＳＯサービスシナリオと同様にして、ＳＳＯプロバイダ(ホーム３ＧＰＰネットワーク)は、ＵＥ(Ｕｓｅｒ Ｅｑｕｉｐｍｅｎｔ)／ユーザ認証のアサーションをＳＰ(ｓｅｒｖｉｃｅ ｐｒｏｖｉｄｅｒ)へ提供し、以てユーザが、契約サービスへアクセスすることが可能である。
【０００３】
ＵＥは、予測されるＳＳＯサービスを提供する現在の３ＧＰＰネットワークから、他のネットワークへローミング／移行することが可能である。在圏網(ｖｉｓｉｔｅｄ ｎｅｔｗｏｒｋ)は、非３ＧＰＰネットワーク、又はＳＳＯサービスを提供しない３ＧＰＰネットワークであり得る。ＵＥ／ユーザが、介入無しに現在のサービスを利用可能であるべきことが期待される。
【先行技術文献】
【非特許文献】
【０００４】
【非特許文献１】３ＧＰＰ ＴＲ ２２．８９５、“Ｓｔｕｄｙ ｏｎ Ｓｅｒｖｉｃｅ ａｓｐｅｃｔｓ ｏｆ ｉｎｔｅｇｒａｔｉｏｎ ｏｆ Ｓｉｎｇｌｅ Ｓｉｇｎ−ＯＮ (ＳＳＯ) ｆｒａｍｅｗｏｒｋｓ ｗｉｔｈ ３ＧＰＰ ｏｐｅｒａｔｏｒ−ｃｏｎｔｒｏｌｌｅｄ ｒｅｓｏｕｒｃｅｓ ａｎｄ ｍｅｃｈａｎｉｓｍｓ；(Ｒｅｌｅａｓｅ １１)”、Ｖ１．２．０、２０１１年１１月
【発明の概要】
【発明が解決しようとする課題】
【０００５】
在圏網からアクセスするＵＥ／ユーザは、サービスを、継続的に且つホーム網(ｈｏｍｅ ｎｅｔｗｏｒｋ)と同様の品質で使用することを望む。予測されるソリューションでは、ホーム３ＧＰＰネットワークがユーザのＳＳＯ認証情報を記憶するため、次のような課題が生じる。
１．ホーム３ＧＰＰネットワーク外へ移行したユーザのために、ホーム３ＧＰＰネットワークは、ＳＳＯサービスを当該ユーザへ継続して提供すべきであろうし、ＵＥの現在位置を認識し検証可能なべきである。
２．ＵＥが在圏網に存在する一方で、特定サービスのためのデータは常時、ホームＭＮＯ(Ｍｏｂｉｌｅ Ｎｅｔｗｏｒｋ Ｏｐｅｒａｔｏｒ)を経由する。このことは、トラヒック負荷を引き起こすのでホームＭＮＯにとって痛手であり、低品質のサービスがユーザへ提供されてしまう。
３．ＳＰにより新たなアサーションが要求され得て、ホーム３ＧＰＰネットワークは当該アサーションを提供可能なべきである。
４．ユーザがホームＭＮＯドメイン外からサービスへアクセスする一方で、ＳＰによりユーザ再認証が要求され得る。このことは、ホームＭＮＯが再認証手順に巻き込まれることを必要とするであろう。
【課題を解決するための手段】
【０００６】
本発明の態様は、ホーム網の外部からサービスへアクセスするユーザを考慮する。ＵＥ／ユーザは、特定のＳＰにより提供されるサービスを利用しつつ、自身のホーム３ＧＰＰネットワークから在圏網へ移動する。在圏網は、(ＳＳＯサービスをサポートする若しくはサポートしない)他の３ＧＰＰネットワーク、又は非３ＧＰＰネットワークのいずれかであり得る。
【０００７】
ＵＥは、その位置情報をホーム３ＧＰＰネットワークへ送信するであろう。ホーム３ＧＰＰネットワークは、位置情報及びＵＥの信頼性を検証し、以てこれらの検証に基づき、ＳＳＯサービスを提供し続けることが可能であろう。また、在圏網がＳＳＯサービスを提供可能であり且つ両網が契約を結んでいるならば、ホーム３ＧＰＰネットワークは、在圏網へアサーションを送信し、以てサービスを在圏網を介してユーザへ提供可能にし得る。新たなアサーション又はユーザ再認証を要求された時、ホーム３ＧＰＰネットワーク及び在圏網が契約を結んでいるならば、ホーム３ＧＰＰネットワークは、これら新たなアサーション及びユーザ再認証を提供可能である。或いは、アサーション又はユーザ認証の証明書が、ＵＥへ送信され且つＳＰへリダイレクトされるべきであろう。
【発明の効果】
【０００８】
本発明によれば、上述した課題を解決することが可能である。
【図面の簡単な説明】
【０００９】
【図１】本発明の実施の形態に係るシステムの構成例を示したブロック図である。
【図２】本発明の実施の形態に係るシステムにおける一の動作例を示したシーケンス図である。
【図３】本発明の実施の形態に係るシステムにおける他の動作例を示したシーケンス図である。
【図４】本発明の実施の形態に係るＵＥの構成例を示したブロック図である。
【図５】本発明の実施の形態に係る、ホーム網用のノードの構成例を示したブロック図である。
【図６】本発明の実施の形態に係る、在圏網用のノードの構成例を示したブロック図である。
【発明を実施するための形態】
【００１０】
本発明は上述した課題を考慮するものであり、その更なる詳細は本章において提供される。
【００１１】
以下、本発明の実施の形態を、図１〜図６を参照して説明する。
【００１２】
図１に示すように、本実施の形態に係るシステムは、ユーザにより使用されるＵＥ １０と、ＵＥ／ユーザのホームＭＮＯ ２０と、ＵＥ／ユーザが移行する在圏網３０と、ＵＥ １０／ユーザへサービスを提供するＳＰ ４０とを含む。ホームＭＮＯ ２０は、ＩｄＰ及びＳＳＯサービスプロバイダとして機能する。なお、図２に示すように、ユーザとＵＥ １０との間の相互認証、ＵＥ １０とホームＭＮＯ ２０との間の相互認証、及びホームＭＮＯ ２０と在圏網３０との間の相互認証が行われる(ステップＳ２〜Ｓ４)。また、ＵＥ １０とＳＰ ４０との間で、セキュア通信が確立される(ステップＳ５)。
【００１３】
次の通りに、幾つかの前提を立てる。
１．ユーザは、ホーム３ＧＰＰオペレータにより提供されるＳＳＯサービスを契約している。
２．在圏網は、ＳＳＯサービスをサポートしても良いし、サポートしなくても良い。
３．在圏網は、ＵＥとの相互認証を行うことが可能である。
【００１４】
図２に示す如く、ＵＥ １０がホームＭＮＯ ２０の外部へ移行するシナリオを例に取って、本実施の形態の動作を説明する。
【００１５】
１．位置情報
ユーザが新たなネットワーク３０へ移動する場合(ステップＳ６)、ホーム３ＧＰＰオペレータは、（１）ＵＥ １０が存在する場所を知るべきであり、ＵＥ １０に対して、現在の位置情報をセキュアに送信するよう要求し、（２）位置情報が正しいＵＥからのものであることを検証可能なべきである。
【００１６】
次の通りに、２つの異なるシチュエイションを検討する。
【００１７】
（１）ホーム網２０及び在圏網３０がローミング契約を結んでいる(ステップＳ７)：
この場合、在圏網３０は、ＵＥ １０に対する認証を行い、ホーム網２０へＵＥ １０が自網３０に存在することを確認するであろう(ステップＳ８)。認証の間、ホーム網２０は、ＵＥの信頼性及びその位置を検証可能である(ステップＳ９)。
【００１８】
（２）ホーム網２０及び在圏網３０がローミング契約を結んでおらず、在圏網３０でのＵＥ認証に異なる認証情報が使用される(或いは、フリーＷｉＦｉネットワークの場合には認証情報が用いられない)(ステップＳ１３)：
この場合、ＵＥ １０は、その位置をホーム網２０へセキュアに知らせ、自身の信頼性をホーム網２０へ証明すべきであろう(ステップＳ１４及びＳ１５)。
【００１９】
例えば、ソリューションは、次の（ａ）又は（ｂ）である。
【００２０】
（ａ）ホーム３ＧＰＰ ２０ネットワークとＵＥ １０との間の共有キー：
このキーは、サービス初期化の際に設定され、ホーム３ＧＰＰネットワーク２０により定期的に変更され得る。キーは、トランスポート・セキュリティ(ｔｒａｎｓｐｏｒｔ ｓｅｃｕｒｉｔｙ)を用いて、セキュアに送信することが可能である。このキーは、ＵＥ １０によって、ＵＥ １０が在圏網へ移動するに際しての認証値(ａｕｔｈｅｎｔｉｃａｔｉｏｎ ｖａｌｕｅ)を作成するために使用され、以てＵＥ １０及びホーム３ＧＰＰネットワーク２０が互いを相互認証できるようにする。キーは、位置情報を保護するために用いることも可能であり、以て位置は、アタッカへは露呈しないであろう。
【００２１】
（ｂ）ＵＥ １０へ送信される又はＵＥ １０で作成されるトークン：
ＵＥ １０及びホーム３ＧＰＰネットワーク２０の両者が、トークンを用いて互いを認証する。
【００２２】
２．サービス提供の最適化
従来の方式では、ＳＰは、ホーム３ＧＰＰネットワークがＵＥであると見做し、データをホーム３ＧＰＰネットワークへ送信するであろう。ホーム３ＧＰＰネットワークは、トラヒックを、在圏網中のＵＥへ転送するであろう。このことは、ホーム３ＧＰＰワークへの重いトラヒック負荷、及び劣悪なサービスアクセスを引き起こすであろう。
【００２３】
サービス配信のパスを最適化するため、すなわち、ＳＰ ４０からＵＥ １０へのデータを、ホーム３ＧＰＰネットワークのパスを取ることに代えて、在圏網３０を直接的に経由して配信するために、異なるシチュエイションのためのソリューションが以下の通りに与えられる。
【００２４】
（１）在圏網３０が新たなサービス能力を有する：
このケースでは、在圏網３０が、３ＧＰＰネットワークであり且つホーム３ＧＰＰネットワーク２０とローミング契約を結んでいるものとする。ホーム３ＧＰＰネットワーク２０は、新たなアサーションを在圏網のＩｄＰ(ＳＳＯサービス可能なもの)へ送信し、在圏網３０は、この新たなアサーションをＳＰ ４０へ転送する(ステップＳ１０)。ＳＰ ４０は、当該アサーションの妥当性をチェックし、在圏網３０へのデータ送信を開始するであろう(ステップＳ１１及びＳ１２)。
【００２５】
在圏網３０からＳＰ ４０へ提供されるアサーションは、ダイレクト通信を介したものであるか、或いはＵＥ １０からＳＰ ４０へのリダイレクションであり得る。
【００２６】
（２）在圏網３０が新たなサービス能力を有さない：
新たなアサーションがＵＥ １０へ送信される(ステップＳ１６及びＳ１７)ことを除き、上記（１）で定義したステップに従う。このケースでは、ＵＥがアップデートされる必要があるだろう。
【００２７】
次に、本実施の形態の他の動作を、図３を参照して説明する。
【００２８】
３．新たなアサーションの提供及びユーザ再認証
アサーションはしばらくしてタイムアウトするか、或いはその前に、ＳＰが自身のポリシに従ってユーザ／ＵＥの再認証を要求し得る。この場合、ＳＰは、ＵＥ又はホーム３ＧＰＰネットワークのいずれかへコンタクトするであろう。予測されるソリューションのために、より早い段階でシチュエイションに応じて、ＵＥは、ホーム３ＧＰＰネットワーク、新たなＳＳＯサービスを有する在圏網又はＵＥ自身によって示され得る。
【００２９】
（１）ＳＰ４０は、ホーム３ＧＰＰネットワーク２０(ＳＳＯプロバイダ)へコンタクトする(ステップＳ２２)。ホーム３ＧＰＰネットワーク２０は、新たなアサーションを生成するか、又はユーザ再認証を行うであろう(ステップＳ２３)。前章で説明した通り、ホーム３ＧＰＰネットワーク２０は、ＳＰ ４０とのダイレクト通信又はトラヒック最適化により、新たなアサーション又はユーザ再認証の証明書のいずれかを提供可能である(ステップＳ２４)。
【００３０】
（２）ＳＰ ４０は、在圏網３ＧＰＰネットワーク３０へコンタクトする(ステップＳ２６)。在圏３ＧＰＰネットワーク３０は、ホーム３ＧＰＰネットワーク２０に、アサーション又はユーザ再認証を要求するであろう(ステップＳ２７)。ホーム網と在圏網の間に契約が在るかどうかに応じて、ホーム３ＧＰＰネットワーク２０は、アサーション又はユーザ再認証の証明書を在圏網３０へ送信するか否かを決定可能である(ステップＳ２８及びＳ２９)。
【００３１】
（３）ＳＰ ４０がＵＥ １０へコンタクトし、ＵＥ １０は、それに応えてホーム３ＧＰＰネットワーク２０と通信し、アサーションを取得してＳＰ ４０へ知らせる。トラヒックは、在圏網３０を介して流れる(ステップＳ３１〜Ｓ３５)。
【００３２】
次に、本実施の形態に係るＵＥ １０、ホーム網２０及び在圏網３０の構成例を、図４〜図６を参照して順に説明する。
【００３３】
図４に示すように、ＵＥ １０は、送信部１１を含む。送信部１１は、図１４のステップＳ１４に示す如く、位置情報をホーム網２０へセキュアに送信する。この送信部１１は、例えば、ホーム網２０及び在圏網３０との無線通信を行うトランシーバと、このトランシーバを制御して、図２及び図３に示した処理或いはこれと同等の処理を実行するコントローラとで構成できる。
【００３４】
また、ホーム網２０は、図５に示すノード５０を含む。ノード５０は、受信部５１と、検証部５２と、送信部５３と、認証部５４とを含む。受信部５１は、図２のステップＳ８及びＳ１４に示す如く、位置情報を在圏網３０又はＵＥ １０から受信する。また、受信部５１は、図３のステップＳ２２、Ｓ２７及びＳ３２に示す如く、ユーザ再認証要求をＳＰ ４０、在圏網３０又はＵＥ １０から受信する。検証部５２は、図２のステップＳ９及びＳ１５に示す如く、ＵＥ １０の信頼性及び位置情報を検証する。送信部５３は、図２のステップＳ１０、Ｓ１６及びＳ１７に示す如く、アサーションを、在圏網３０又はＵＥ １０を介してＳＰ ４０へ送信する。また、送信部５３は、図３のステップＳ２３、Ｓ２４、Ｓ２８、Ｓ２９及びＳ３３〜Ｓ３５に示す如く、再認証要求に応じて、アサーションをＳＰ ４０へ再送する。認証部５４は、図３のステップＳ２３、Ｓ２８及びＳ３３に示す如く、再認証要求に応じて、ＵＥ １０を再認証する。なお、これらのユニット５１〜５４は、バス等を介して相互接続される。これらのユニット５１〜５４は、例えば、ＵＥ １０との無線通信を行うトランシーバと、在圏網３０及びＳＰ ４０との通信を行うトランシーバと、これらのトランシーバを制御して、図２及び図３に示した処理或いはこれと同等の処理を実行するコントローラとで構成できる。
【００３５】
さらに、在圏網３０は、図６に示すノード６０を含む。ノード６０は、認証部６１と、送信部６２とを含む。認証部６１は、ＵＥ １０を認証する。送信部６２は、図２のステップＳ８に示す如く、位置情報をホーム網２０へ送信する。なお、これらのユニット６１及び６２は、バス等を介して相互接続される。これらのユニット６１及び６２は、例えば、ＵＥ １０との無線通信を行うトランシーバと、ホーム網２０及びＳＰ ４０との通信を行うトランシーバと、これらのトランシーバを制御して、図２及び図３に示した処理或いはこれと同等の処理を実行するコントローラとで構成できる。
【００３６】
なお、本発明は、上記の実施の形態によって限定されるものではなく、特許請求の範囲の記載に基づき、当業者によって種々の変更が可能なことは明らかである。
【００３７】
この出願は、２０１２年４月２４日に出願された日本出願特願２０１２−０９８６０５を基礎とする優先権を主張し、その開示の全てをここに取り込む。
【００３８】
上記の実施の形態の一部又は全部は、以下の付記のようにも記載され得るが、以下には限られない。
【００３９】
(付記１)
ＳＳＯ加入者がホーム網とローミング契約を結んでいる在圏網へ移行する場合、前記在圏網は、ＵＥ認証を行い、ＵＥの位置情報を前記ホーム網へ送信する。前記ホーム網は、前記ＵＥの信頼性とその位置を検証する。
【００４０】
(付記２)
ＵＥがホーム網とローミング契約を結んでいない在圏網へ移行する間、ＵＥと前記ホーム網ＩｄＰとの間の共有キー、又はＵＥにより作成されるトークンは、ＵＥが位置情報をホーム３ＧＰＰネットワークへセキュアに送信するために使用され、そしてホーム網は、ＵＥの信頼性を検証する。
【００４１】
(付記３)
ホーム網ＩｄＰは、ローミングＵＥがサービスにアクセスするためのアサーションを提供する。
【００４２】
(付記４)
ＳＰがＵＥの新たなアサーション又はユーザ再認証を要求するための手段であって、ホーム３ＧＰＰネットワークへコンタクトすること、在圏網へコンタクトすること、又はＵＥへコンタクトすることのいずれか一つを含む手段。
【００４３】
(付記５)
ホーム３ＧＰＰネットワークは、在圏網におけるＵＥのためにユーザ再認証を行う。
【００４４】
(付記６)
ホーム３ＧＰＰネットワークは、在圏網からサービスへアクセスするＵＥのための新たなアサーションを生成する。
【００４５】
(付記７)
在圏網を介してＵＥへサービスを配信するＳＰによる、トラヒック最適化。
【符号の説明】
【００４６】
１０  ＵＥ
１１,５３,６２  送信部
２０  ホームＭＮＯ
３０  在圏網
４０  ＳＰ
５０,６０  ノード
５１  受信部
５２  検証部
５４,６１  認証部
【図１】
2015509671.tif 000003
【図２】
2015509671.tif 000004
【図３】
2015509671.tif 000005
【図４】
2015509671.tif 000006
【図５】
2015509671.tif 000007
【図６】
2015509671.tif 000008
【手続補正書】
【提出日】平成26年9月8日(2014.9.8)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
ＵＥ（Ｕｓｅｒ Ｅｑｕｉｐｍｅｎｔ）と、
サービスプロバイダから前記ＵＥへサービスを配信する、前記ＵＥのホーム網と、
前記ホーム網とローミングに関する契約を結んでいる在圏網と、を備え、
前記在圏網は、前記ＵＥが前記サービスプロバイダと通信しつつ前記ホーム網を離れて前記在圏網へ移行する場合、前記ＵＥを認証し、前記ＵＥの位置情報を前記ホーム網へ送信し、
前記ホーム網は、前記位置情報を受信した際、前記ＵＥの信頼性及び前記位置情報を検証して、前記サービスが継続して前記ＵＥへ提供されるようにする、
システム。
【請求項２】
請求項１において、
前記ホーム網は、前記在圏網を介して前記サービスプロバイダへ、前記サービスプロバイダに前記ホーム網を経由せず前記在圏網を介して前記サービスを提供させるためのアサーションを、送信する、
ことを特徴としたシステム。
【請求項３】
請求項２において、
前記ホーム網は、前記サービスプロバイダからの要求に応じて、前記アサーションを再送する、
ことを特徴としたシステム。
【請求項４】
請求項１〜３のいずれか一項において、
前記ホーム網は、前記サービスプロバイダからの要求に応じて、前記ＵＥを再認証する、
ことを特徴としたシステム。
【請求項５】
請求項３又は４において、
前記ホーム網は、前記要求を、前記サービスプロバイダから直接、又は前記在圏網若しくは前記ＵＥを介して受信する、
ことを特徴としたシステム。
【請求項６】
ＵＥのホーム網内に設置され、サービスプロバイダから前記ＵＥへサービスを配信するノードであって、
前記ＵＥが前記サービスプロバイダと通信しつつ前記ホーム網を離れて前記ホーム網とローミングに関する契約を結んでいる在圏網へ移行する場合、前記在圏網から、前記ＵＥの位置情報を受信する受信手段と、
前記ＵＥの信頼性及び前記位置情報を検証して、前記サービスが継続して前記ＵＥへ提供されるようにする検証手段と、
を備えたノード。
【請求項７】
請求項６において、
前記在圏網を介して前記サービスプロバイダへ、前記サービスプロバイダに前記ホーム網を経由せず前記在圏網を介して前記サービスを提供させるためのアサーションを、送信する送信手段、
をさらに備えたノード。
【請求項８】
請求項７において、
前記送信手段は、前記サービスプロバイダからの要求に応じて、前記アサーションを再送する、
ことを特徴としたノード。
【請求項９】
請求項６〜８のいずれか一項において、
前記サービスプロバイダからの要求に応じて、前記ＵＥを再認証する認証手段、
をさらに備えたノード。
【請求項１０】
請求項８又は９において、
前記受信手段は、前記要求を、前記サービスプロバイダから直接、又は前記在圏網若しくは前記ＵＥを介して受信する、
ことを特徴としたノード。
【請求項１１】
自ＵＥのホーム網によりサービスプロバイダから自ＵＥへ配信されるサービスを受信するＵＥであって、
自ＵＥが前記サービスプロバイダと通信しつつ前記ホーム網を離れて前記ホーム網とローミングに関する契約を結んでいない在圏網へ移行する場合、前記ホーム網に自ＵＥの信頼性及び位置情報を検証させるために、前記位置情報を前記ホーム網へセキュアに送信して、前記サービスが継続して自ＵＥへ提供されるようにする送信手段、
を備えたＵＥ。
【請求項１２】
請求項１１において、
前記送信手段は、前記位置情報をセキュアに送信するために、自ＵＥと前記ホーム網との間で共有されるキー、又は自ＵＥへ送信される若しくは自ＵＥで作成されるトークンを用いる、
ことを特徴としたＵＥ。
【請求項１３】
請求項１２において、
前記キーは、前記サービスが開始される際に共有され、前記ホーム網によって定期的に変更される、
ことを特徴としたＵＥ。
【請求項１４】
ＵＥのホーム網内に設置され、サービスプロバイダから前記ＵＥへサービスを配信するノードの動作を制御する方法であって、
前記ＵＥが前記サービスプロバイダと通信しつつ前記ホーム網を離れて前記ホーム網とローミングに関する契約を結んでいる在圏網へ移行する場合、前記在圏網から、前記ＵＥの位置情報を受信し、
前記ＵＥの信頼性及び前記位置情報を検証して、前記サービスが継続して前記ＵＥへ提供されるようにする、
ことを含む方法。
【国際調査報告】
2015509671.tif 000009
2015509671.tif 000010