(57)【要約】  本発明は、少なくとも１台のユーザ端末と、少なくとも１つの基幹ネットワーク（１００）と通信している、アクセスネットワーク（３０）によって接続を確立するための方法及びシステムに関する。基幹ネットワーク（１００）は少なくともユーザ端末認証及び承認手段（５０）と少なくとも１つのユーザーデータ処理ノード（６０，６２）を有している。ユーザ端末（１０）の接続はアクセスネットワーク（３０）に認証され、少なくとも１つのユーザーデータ処理ノード（６０，６２）のうちの１つが、認証シグナリングによって運ばれる選択情報に基づいて選ばれる。そして、選ばれたユーザーデータ処理ノードのトンネルパラメータ情報がアクセスネットワーク（３０）に伝達され、そのトンネルパラメータ情報に基づいてアクセスネットワーク（３０）と選ばれたユーザーデータ処理ノード（６０）とのトンネル接続が作られる。トンネルの両方の終端でのネットワーク・シグナリングに基づいてトンネル接続を作ることで、当初互いのことを知らない２つのネットワーク要素の間でトンネル接続を作ることができる。従って、コンテキスト・アクティべーション手続や対応する制御プレーン・シグナリング機能を提供していないアクセスネットワーク越しに、セルラパケット交換サービスにアクセスすることが可能となる。
2006502647.tif 000002
【特許請求の範囲】
【請求項１】
少なくともユーザ端末認証及び承認手段（５０）及び少なくとも１つのユーザーデータ処理ノード（６０，６２）を有する少なくとも１つの基幹ネットワーク（１００）と、少なくとも１台のユーザ端末と通信しているアクセスネットワーク（３０）とを通じて接続を確立する方法であって、
（ａ）前記アクセスネットワーク（３０）経由でユーザ端末（１０）の接続を認証するステップと、
（ｂ）前記認証するステップにおいて、前記少なくとも１つのユーザーデータ処理ノード（６０，６２）の中の１つ（６０）を選択するステップと、
（ｃ）前記選択されたユーザーデータ処理ノードのトンネルパラメータ情報を前記アクセスネットワーク（３０）へシグナリングするステップと、
（ｄ）前記トンネルパラメータ情報に基づいて前記アクセスネットワーク（３０）と前記選択されたユーザーデータ処理ノード（６０）との間にトンネル接続を作るステップと、
を備える方法。
【請求項２】
シグナリングされたトンネルパラメータの少なくとも１つを前記作られたトンネル接続の内部で識別子として用いるステップを更に備える、請求項１に記載の方法。
【請求項３】
前記少なくとも１つのトンネルパラメータは、トンネル割り当て識別証である、請求項２に記載の方法。
【請求項４】
前記作られたトンネル接続がＧＲＥ型である、請求項２又は３に記載の方法。
【請求項５】
前記少なくとも１つのトンネルパラメータを、前記作られたＧＲＥトンネルの鍵パラメータとして用いるステップを更に備える、請求項４に記載の方法。
【請求項６】
前記アクセスネットワークは無線ローカルエリアネットワーク（３０）である、請求項１から５のいずれかに記載の方法。
【請求項７】
前記少なくとも１つの基幹ネットワークはセルラパケット交換ネットワーク（１００）である、請求項１から６のいずれかに記載の方法。  
【請求項８】
前記セルラパケット交換ネットワークはＧＰＲＳネットワーク（７０；１００）である、請求項７に記載の方法。
【請求項９】
前記認証はＥＡＰシグナリングに基づく、請求項１から８のいずれかに記載の方法。
【請求項１０】
前記選択情報は少なくとも１つのＡＰＮパラメータを備える、請求項１から９のいずれかに記載の方法。  
【請求項１１】
前記少なくとも１つのＡＰＮパラメータは、ＡＰＮとユーザー名とパスワードとを備える、請求項１０に記載の方法。
【請求項１２】
前記トンネルパラメータ情報は、ＡＡＡ  Ａｃｃｅｓｓ  Ａｃｃｅｐｔメッセージの中で前記アクセスネットワーク（３０）へ信号で伝達される、請求項１から１１のいずれかに記載の方法。
【請求項１３】
前記利用されたＡＡＡプロトコルがＲＡＤＩＵＳである請求項１２に記載の方法。
【請求項１４】
前記利用されたＡＡＡプロトコルがＤｉａｍｅｔｅｒである請求項１２に記載の方法。
【請求項１５】
前記トンネルパラメータ情報は、トンネルタイプ、トンネル媒体、トンネルサーバーアドレス、及びトンネル割り当て識別証の中の少なくとも１つを備える、請求項１から１４のいずれかに記載の方法。
【請求項１６】
前記ユーザーデータ処理ノードがＷＬＡＮゲートウェイ（６０，６２）である、請求項１から１５のいずれかに記載の方法。
【請求項１７】
前記ユーザーデータ処理ノードがＧＧＳＮである、請求項１から１５のいずれかに記載の方法。
【請求項１８】
前記選択情報は、前記選択ステップにおいてＡＡＡレルム名に解決される、請求項１から１７のいずれかに記載の方法。
【請求項１９】
前記選択情報はサービス選択情報である、請求項１から１８のいずれかに記載の方法。
【請求項２０】
外部サーバーレルム名、トンネルパラメータ、及びフィルタリングパラメータのうちの少なくとも１つを、前記選択されたユーザーデータ処理ノード（６０）に格納するステップを更に備える請求項１９に記載の方法。
【請求項２１】
前記選択情報に基づき、前記選択情報が前記外部サーバーへシグナリングされたか否かを調べるステップを更に備える請求項２０に記載の方法。
【請求項２２】
認証メカニズムを提供するための認証サーバー装置であって、
（ａ）アクセスネットワーク（３０）に接続されている端末装置（１０）からの認証シグナリングにおいて受け取った選択情報に基づきユーザーデータ処理ノード（６０）を選択し、
（ｂ）前記ユーザーデータ処理ノード（６０）とのシグナリングからトンネルパラメータ情報を取得し、
（ｃ）前記アクセスネットワーク（３０）のアクセスサーバー装置（４０）に前記トンネルパラメータ情報をシグナリングする、
ように構成される、認証サーバー装置（５０）。
【請求項２３】
前記認証シグナリングはＥＡＰプロトコルに基づく請求項２２に記載の認証サーバー。  
【請求項２４】
請求項２２又は２３に記載の認証サーバーであって、前記認証サーバーはスタンドアロンのＷＬＡＮ認証サーバー（５０）である、認証サーバー。
【請求項２５】
請求項２２又は２３に記載の認証サーバーであって、ＧＧＳＮである認証サーバー。
【請求項２６】
前記サービス選択情報は、少なくとも１つのＡＰＮパラメータを備える請求項２２から２５のいずれかに記載の認証サーバー。
【請求項２７】
前記トンネルパラメータ情報をＡＡＡ  Ａｃｃｅｓｓ  Ａｃｃｅｐｔメッセージでシグナリングするように構成される、請求項２２から２６のいずれかに記載の認証サーバー。
【請求項２８】
前記トンネルパラメータ情報は、トンネルタイプ、トンネル媒体、トンネルサーバーアドレス、及びトンネル割り当て識別証の中の少なくとも１つを備える、請求項２２から２７のいずれかに記載の認証サーバー。
【請求項２９】
前記トンネルタイプはＧＲＥであり、又は／及び、前記トンネル媒体はＩＰｖ４かＩＰｖ６．である、請求項２８に記載の認証サーバー。
【請求項３０】
請求項２７に記載の認証サーバーであって、ＥＡＰ  Ｓｕｃｃｅｓｓメッセージを前記ＡＡＡ  Ａｃｃｅｓｓ  Ａｃｃｅｐｔメッセージに取り込むように構成される、認証サーバー（５０）。
【請求項３１】
端末装置（１０）が接続しているアクセスネットワーク（３０）へのアクセスを制御するアクセス制御装置であって、認証サーバー装置（５０）から受信したシグナリング・メッセージからトンネルパラメータ情報を取得し、前記端末装置（１０）にサービスアクセスを提供するためにユーザーデータ処理ノード（６０）へのトンネル接続を作るように構成される、アクセス制御装置（４０）。
【請求項３２】
前記受信したシグナリング・メッセージはＡＡＡ  Ａｃｃｅｓｓ  Ａｃｃｅｐｔメッセージである請求項３１に記載の装置。
【請求項３３】
前記トンネルパラメータ情報は、トンネルタイプ、トンネル媒体、トンネルサーバーアドレス、及びトンネル割り当て識別証の中の少なくとも１つを備える、請求項３１又は３２に記載の装置。
【請求項３４】
前記トンネル割り当て識別証を前記作られたトンネル接続のフロー識別証として用いるように構成される、請求項３３に記載のアクセス制御装置（４０）。
【請求項３５】
前記フロー識別証はＫｅｙ  ＧＥＲ属性でシグナリングされる、請求項３４に記載の装置。
【請求項３６】
請求項２２から３０のいずれかに記載の少なくとも１つの認証サーバー装置（５０）及び請求項３１から３５のいずれかに記載のアクセス制御装置（４０）を有する少なくとも１つの基幹ネットワーク（１００）と、少なくとも１台のユーザ端末と通信しているアクセスネットワーク（３０）とを通じて接続を確立するためのシステム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、アクセスネットワークを通じて接続を確立するための方法及びシステムに関する。アクセスネットワークとは、例えば、少なくとも１つのユーザー端末と少なくとも１つの基幹ネットワークと通信している無線ローカルエリアネットワーク（ＷＬＡＮ）である。基幹ネットワークとは、例えば、少なくともユーザー端末の認証及び承認手段と少なくとも１つのユーザーデータ処理ノードとを備えるＧＰＲＳ（ＧＳＭにおけるパケット通信サービスの呼称、Ｇｅｎｅｒａｌ  Ｐａｃｋｅｔ  Ｒａｄｉｏ  Ｓｅｒｖｉｃｅ）ネットワークやＵＭＴＳ（欧州での第３世代移動通信システムの呼称、Ｕｎｉｖｅｒｓａｌ  Ｍｏｂｉｌｅ  Ｔｅｌｅｃｏｍｍｕｎｉｃａｔｉｏｎｓ  Ｓｙｓｔｅｍ）ネットワークのようなものである。
【背景技術】
【０００２】
近年、ワイヤレスコミュニケーションの市場は非常な成長を享受している。無線技術は今や事実上地球上のどの場所へも通信でき、もしくは通信する能力を有している。無線電話とメッセージングサービスの非常なる成功を考えれば、個人的あるいはビジネスのためのコンピューティングの世界に無線通信が適用され始めているのは驚くべきことではない。もはや有線ネットワークのハーネスに束縛されることなく、人々はその訪れるところ殆どどの場所においても世界的なスケールで情報にアクセスし、共有することだろう。
【０００３】
進化し続けるＷＬＡＮを用いる主要な動機であり利点は移動性を向上させることである。ネットワークユーザーは殆ど制約を受けることなく移動することができ、ほぼどこででもＬＡＮにアクセスすることができる。移動性の向上に加え、ＷＬＡＮは柔軟性をも向上させる。従業員が小さなコンピュータと無線リンクとを使用し、将来のデザイン計画や製品の情報を共有したり議論したりするミーティングを手配することができる。このようなアドホックなネットワークは、会議テーブルの周りであろうと世界のどこかとであろうと、必要に応じて非常に短い時間で立ち上げたり終了したりすることができる。ＷＬＡＮは、高価な配線や再配線を必要とせずに、有線ＬＡＮの接続性や便利さを提供する。
【０００４】
しかしながら、最も高速なラップトップコンピュータでさえ、会社のイントラネットやインターネットへのアクセスの貧弱さ故に、旅行中の生産性は低下しかねない。ＧＳＭ（セルラシステムの一方式の呼称、Ｇｌｏｂａｌ  Ｓｙｓｔｅｍ  ｆｏｒ  Ｍｏｂｉｌｅ  ｃｏｍｍｕｎｉｃａｔｉｏｎ）の革命にも関わらず、ラップトップコンピュータのユーザーは、大きなファイルをダウンロードしたりＥメールを高速に同期したりするために、より高速のアクセスを必要としている。現実化しつつある移動情報社会では、データはいついかなる場所でも入手可能であることが要求される。この問題への解決法として、通信事業者によるＷＬＡＮソリューション（ＯＷＬＡＮソリューション）が提案されており、空港や会議センター、ホテル、ミーティングルーム等の特定の場所において、ラップトップコンピュータや端末機器にブロードバンドアクセスが提供されている。従って、モバイルネットワーク事業者は、事実上世界中どこからでもインターネットや会社のイントラネット、または他のサービス組織へのブロードバンドアクセスを提供することができる。従って、独自のＷＬＡＮローミング機能を備えた公衆ＷＬＡＮサービスが提供される。
【０００５】
ＧＰＲＳやＵＭＴＳネットワークのようなパケット交換セルラネットワークでは、ユーザーサービスの名称はアクセスポイント名（Ａｃｃｅｓｓ  Ｐｏｉｎｔ  Ｎａｍｅｓ，  ＡＰＮ）で特定される。ＧＰＲＳはＧＳＭとＵＭＴＳネットワークの両方に用いられるパケットドメインの共通コアネットワークである。  この共通コアネットワークは、パケット交換サービスを提供すると共に、リアルタイムトラフィック及び非リアルタイムトラフィックを効率的に伝達することを可能とするため、いくつかの品質のサービスレベルをサポートするように設計されている。加入者ノード（ＳＧＳＮ，  Ｓｅｒｖｉｎｇ  ＧＰＲＳ  Ｓｕｐｐｏｒｔ  Ｎｏｄｅ）は、個々の移動端末の位置を追跡し、セキュリティ機能やアクセス制御を遂行するために提供される。さらに、ゲートウェイＧＰＲＳサポートノード（ＧＧＳＮ）は外部のパケット交換ネットワークと相互に動作することを可能とし、またＩＰベースのパケットドメイン基幹ネットワークを通じてＳＧＳＮに接続されている。基幹ネットワークにおいて、ＡＰＮは実際のところＧＧＳＮの参照先である。それに加え、ＧＧＳＮ中で、ＡＰＮは外部ネットワークを識別し、また提供されるサービスを識別することもある。ＡＰＮの使用や構造についての更なる詳細は、３ＧＰＰ仕様ＴＳ２３．００３などに定義されている。
【０００６】
ＧＰＲＳにおいて、ユーザーは、そのＡＰＮで指定されたアクセスポイントの背後に位置するホームネットワークサービスにアクセスすることができる。３ＧＰＰ仕様ＴＳ２３．０６０等に示されるパケットデータプロトコル（Ｐａｃｋｅｔ  Ｄａｔａ  Ｐｒｏｔｏｃｏｌ，  ＰＤＰ）コンテキストを確立するなど、ユーザーがＧＰＲＳサービスに接続するとき、端末機器やユーザー機器（ＵＥ）、端末機器のユーザーが選択したＡＰＮ情報は、端末機器からネットワークへＰＤＰコンテキスト確立シグナリングによって送られる。この情報はＡＰＮを含み、選択されたＡＰＮの後ろのサービスにアクセスするために必要な場合はユーザー名とパスワードをオプションで含む。ＧＰＲＳネットワークでは、この情報は適当なＧＧＳＮを選択するために用いられる。この情報はまた、選択されたＧＧＳＮにも到達し、ＧＧＳＮはさらにその情報をＧＧＳＮの背後のネットワークノード、たとえば会社のイントラネットや通信事業者のサービスノードとの接続を確立するために用いる。ユーザー名やパスワードが提供される場合は、これらはＧＧＳＮの後ろにある関連するネットワークノードに届けられ、接続の承認を可能とする。
【０００７】
しかしながら、既存の公衆ＷＬＡＮシステムや通信事業者のＷＬＡＮシステムでは、ＧＰＲＳにおけるＰＤＰコンテキスト・アクティベーションのような機能が提供されていない。特に、ＷＬＡＮ  ＵＥのようなＷＬＡＮ端末機器と、ＷＬＡＮネットワークやＷＬＡＮネットワークの背後にあるネットワークとの間にサービスをセットアップするための専用のシグナリングは存在しない。このようなサービスとは、例えばユーザーの会社のイントラネットへのアクセスであったり、サードパーティのＩＳＰ型のサービスへのアクセスであったり、携帯電話事業者のサービスへのアクセスである。これまでのところ、ユーザーはローカルのＷＬＡＮアクセスネットワークを通じて直接にインターネットに接続することしかできなかった。このため、ＷＬＡＮネットワークを通じたＧＰＲＳ型のサービス選択やアクティベーションは不可能であり、このことは既存の公衆又は事業者ＷＬＡＮへ不利益をもたらしている。
【発明の開示】
【０００８】
そこで、本発明の１つの目的は、ＷＬＡＮネットワークや他の様々なアクセスネットワークから、幅広い範囲のサービスへアクセスすることを可能にする方法及びシステムを提供することである。
【０００９】
この目的は次の方法によって達成される。これは、少なくともユーザ端末認証及び承認手段及び少なくとも１つのユーザーデータ処理ノードを有する少なくとも１つの基幹ネットワーク（１００）と、少なくとも１台のユーザ端末と通信しているアクセスネットワーク（３０）とを通じて接続を確立する方法であって、
・前記アクセスネットワーク（３０）へユーザ端末（１０）の接続を認証するステップと、
・前記認証するステップにおいて送信された選択情報に基づいて、前記少なくとも１つのユーザーデータ処理ノードの中の１つを選択するステップと、
・前記選択されたユーザーデータ処理ノードのトンネルパラメータ情報を前記アクセスネットワークへシグナリングするステップと、
・前記トンネルパラメータ情報に基づいて前記アクセスネットワークと前記選択されたユーザーデータ処理ノードとの間にトンネル接続を作るステップと、
を備える方法である。
【００１０】
さらに上記の目的は次の認証サーバー装置によって達成される。これは、認証メカニズムを提供するための認証サーバー装置であって、
・アクセスネットワークに接続されている端末装置からの認証シグナリングにおいて受け取った選択情報に基づきユーザーデータ処理ノードを選択し、
・前記ユーザーデータ処理ノードとのシグナリングからトンネルパラメータ情報を取得し、
・前記アクセスネットワークのアクセスサーバー装置に前記トンネルパラメータ情報をシグナリングする、
ように構成される認証サーバー装置である。
【００１１】
さらに上記の目的は、端末装置が接続しているアクセスネットワークへのアクセスを制御するアクセス制御装置であって、認証サーバー装置から受信したシグナリング・メッセージからトンネルパラメータ情報を取得し、前記端末装置にサービスアクセスを提供するためにユーザーデータ処理ノードへのトンネル接続を作るように構成される、アクセス制御装置によって達成される。
【００１２】
従って、選択情報はアクセスネットワークから基幹ネットワークへ認証シグナリングを利用して送信される。そして選択情報は、基幹ネットワークにおいて、トンネル接続を作るべくユーザーデータ処理ノードを選ぶために用いられる。それによって、サードパーティのネットワークサービスへのアクセスが、ＷＬＡＮなどのアクセスネットワーク越しに可能となる。トンネルの両方の終点での第３要素のシグナリングに基づき、当初互いのことを知らない２つのネットワーク要素の間でトンネル接続を作ることができる。従って、様々なサービスへのダイナミックなサービス選択や複数同時接続が可能となり、さらにＷＡＮやセルラパケット交換網などのような、異なるネットワーク間におけるサービスの連続性が得られる。その結果、ネットワークの柔軟性やユーザーの移動性を向上させることができ、また異なるネットワーク間でのサービスのロジックを統一しうることになる。
【００１３】
鍵となる利点は、ＷＬＡＮ等のアクセスネットワークで用いられている標準の構築ブロックが、所望のシステムレベルの機能性を達成するための特有の方法に組み込まれることである。これは、ＷＬＡＮプロバイダーのようなネットワークプロバイダーが、この方法を採用することを容易とする。さらに、ユーザー端末への影響は最小に留まり、これは相互運用性を最大化する。もう１つの通信事業者の利点は、ＷＬＡＮソリューションのためにセルラ・プロビジョニング・システムの再利用が可能であることからくる、加入者に関連する通信事業者の支出を節約できることに伴って生じる。提案されたソリューションが有利なのは、ＧＰＲＳにおけるＡＰＮなどの現在のサービス名記述メカニズムが、新しいＷＬＡＮ事業者にも使われることができ、従って古いソリューションもサポートできる点である。
【００１４】
シグナリングされたトンネルパラメータの少なくとも１つが前記作られたトンネル接続の内部で識別子として用いられることができる。この少なくとも１つのトンネルパラメータは、トンネル割り当てＩＤであることができる。さらに、前記作られたトンネル接続はＧＲＥ型であることができる。それから、前記少なくとも１つのトンネルパラメータは、作成されたＧＲＥトンネルの鍵パラメータとして用いられることができる。
【００１５】
認証シグナリングは拡張可能な認証プロトコル（ＥＡＰ，  Ｅｘｔｅｎｓｉｂｌｅ  Ａｕｔｈｅｎｔｉｃａｔｉｏｎ  Ｐｒｏｔｏｃｏｌ）に従うシグナリングであることができる。特に、認証シグナリングはＥＡＰ  Ｒｅｓｐｏｎｓｅメッセージを備えることができる。サービス選択情報は少なくとも１つのＡＰＮパラメータを備えることができる。この少なくとも１つのＡＰＮパラメータは、所望のサービスのＡＰＮ，ユーザー名，パスワードを備えることができる。  さらに前記ＡＰＮパラメータは、認証メッセージの中で暗号化されることができる。異なるＡＰＮパラメータには異なる暗号化が適用されるようにしてもよい。すると、選択されたＡＰＮパラメータが、認証サーバーによって、選択されたアクセスポイントへ暗号化されたフォーマットで転送されうると共に、その選択されたＡＰＮパラメータが、そのアクセスポイントや選択されたサービスネットワークでのみ暗号化が解除されうるようにすることができる。
【００１６】
トンネルパラメータ情報は、ＡＡＡ  Ａｃｃｅｓｓ  Ａｃｃｅｐｔメッセージでアクセスネットワークに伝達されてもよい。ＡＡＡプロトコルはラディウス（ＲＡＤＩＵＳ）や（ダイアメータ）Ｄｉａｍｅｔｅｒであることができる。トンネルパラメータ情報は、トンネルタイプ、トンネル媒体、トンネルサーバーアドレス、及びトンネル割り当て識別証の中の少なくとも１つを備えることができる。
【００１７】
さらに、ユーザーデータ処理ノードはＷＬＡＮゲートウェイまたはＧＧＳＮであることができる。
【００１８】
前記選択するステップにおいて、前記選択情報はＡＡＡレルム名に解決されることができる。特に、前記選択情報はサービス選択情報であることができる。
【００１９】
選択されたユーザーデータ処理ノードにおいて、外部サーバーレルム名、トンネルパラメータ、及びフィルタリングパラメータのうちの少なくとも１つが格納されることができる。選択情報に基づき、選択情報が外部サーバーへシグナリングされたか否かを調べることができる。
【００２０】
前記認証サーバーは、トンネルパラメータ情報をＡＡＡ  Ａｃｃｅｓｓ  Ａｃｃｅｐｔメッセージでシグナリングするように構成されることができる。このトンネルパラメータ情報は、トンネルタイプ、トンネル媒体、トンネルサーバーアドレス、及びトンネル割り当て識別証の中の少なくとも１つを備えることができる。例えば、トンネルタイプはＧＲＥであり、又は／及び、トンネル媒体はＩＰｖ４かＩＰｖ６．であることができる。前記認証サーバーは、ＥＡＰ  Ｓｕｃｃｅｓｓメッセージを前記ＡＡＡ  Ａｃｃｅｓｓ  Ａｃｃｅｐｔメッセージに取り込むように構成されることができる。このＥＡＰ  Ｓｕｃｃｅｓｓメッセージは、それから、認証シグナリングによって、サービス接続などを要求している端末装置へシグナリングされることができる。
【００２１】
前記アクセス制御装置は、トンネル割り当て識別証を、作成されたトンネル接続のフロー識別証として用いるように構成されることができる。１つの例として、このフロー識別証はＫｅｙ  ＧＥＲ属性でシグナリングされることができる。
【００２２】
他の有利な変形は従属請求項で定義される。
【発明を実施するための最良の形態】
【００２３】
以下、添付図面を参照しつつ好適な実施形態に基づいて本発明をより詳細に説明する。  これから図１と図２に示されるネットワークアーキテクチャに基づいて、好適な実施形態が説明される。ここでは、ＷＬＡＮネットワークにアクセスし、それによってセルラパケット交換サービスへのアクセスを得るために、ＷＬＡＮユーザーがＥＡＰ認証によって認証される。
【００２４】
図１はＷＬＡＮ３０とホームネットワーク１００を備えるネットワークアーキテクチャの略ブロック図である。ホームネットワーク１００はＧＰＲＳネットワークや他の様々なセルラパケット交換ネットワークなどである。ホームネットワークサービスに加入し、そのサービスへのアクセスを得ようとしている端末又はＵＥ１０は、まず、少なくとも１つのＡＰＮパラメータと、任意的にユーザー名やパスワードを含むサービス選択情報を、ＷＬＡＮ３０を通じてホームネットワーク１００の認証サーバー５０へ送信する。送信には承認要求メッセージ等の認証伝達信号が用いられる（第１ステップ）。次に、認証サーバー５０はホームネットワーク１００に設けられたＷＬＡＮゲートウェイ６０を選択し、サービス情報をＷＬＡＮゲートウェイ６０へ伝達し、その返信としてＷＬＡＮゲートウェイ６０から、ＷＬＡＮ３０のアクセスサーバー４０とアプリケーションサーバー８０との間の接続を確立するための接続情報を受信する（第２ステップ）。アプリケーションサーバー８０は要求されたサービスを提供し、少なくとも１つのＡＰＮパラメータによって識別される。特に承認要求は、ユーザー名やパスワードと共に、アプリケーションサーバー８０や他の外部のＡＡＡサーバーにさらに転送されてもよく、ＷＬＡＮゲートウェイ６０ははじめにそこからの返信を受信し、この返信をアクセスサーバー４０に対して代理する。
【００２５】
図２は、本発明が実装されうる好適な実施形態におけるＯＷＬＡＮユーザプレーンアーキテクチャのより詳細なブロック図を示す。図２において、ＷＬＡＮ  ＵＥ１０は、ＩＥＥＥ  ８０２．１ｘで規定されるＷＬＡＮプロトコル等に基づいた無線接続によって、ＷＬＡＮのアクセスポイント２０に接続されている。アクセスポイント２０は、一般的なセルラネットワークにおける基地局の基本機能（例えばエアーインターフェース越しにモバイルＵＥへの接続を提供する機能）と同じような機能を有することは注意しておかねばならない。アクセスポイント２０は可搬性はなく、有線ネットワーク施設の一部に属するものである。ＷＬＡＮネットワークに関するより詳細なアーキテクチャ及び機能の情報は、例えばＩＥＥＥ８０２．１１の仕様書などから得ることができる。
【００２６】
ＷＬＡＮはさらに、ホームネットワーク１００や他のパケット交換ネットワークなどの外部ネットワークへの接続を確立するための、ＷＬＡＮアクセスサーバー４０を備える。パケット交換ネットワークは、例えばインターネットやオペレータや会社のイントラネットである。ホームネットワーク１００はＧＰＲＳネットワークやＷＬＡＮ基幹ネットワークであることができ、割り当てられた認証サーバーベース５５を有する認証サーバー５０を備える。接続中の個々の端末やＵＥについてのサービスプロファイル情報等の加入情報は、恒久的な加入者データベース１１０から検索された後、認証サーバーデータベース５５に格納される。恒久的な加入者データベース１１０とは、例えばホーム・ロケーション・レジスタ（ＨＬＲ）や加入者管理サーバー（ＨＳＳ）１１０であって、メディア・アクセス・プロトコル（ＭＡＰ）のシグナリングによってアクセスされることができる。認証サーバー５０の機能はＷＬＡＮのバックボーンやサブシステムなど他のネットワークに配置することも可能であることは注意しておく必要がある。ＵＥ１０の中でＧＳＰのＳＩＭカードが用いられる場合は、ＵＥ１０による認証伝達信号は、ＥＡＰのＳＩＭ認証プロトコルであることができる。また、ＵＥ１０の中でＵＭＴＳのＳＩＭカードが用いられる場合は、ＥＡＰ  ＡＫＡ  （Ａｕｔｈｅｎｔｉｃａｔｉｏｎ  ａｎｄ  Ｋｅｙ  Ａｇｒｅｅｍｅｎｔ）認証プロトコルに基づいて認証を行なうことができる。
【００２７】
ＥＡＰプロトコルのメカニズムは、ＧＳＭ  ＳＩＭやＵＳＩＭによる認証とセッションキーの配布に用いられる。認証は、チャレンジ・レスポンス方式に基づいており、ＳＩＭ又はＵＳＩＭカード上で動作する認証アルゴリズムがチャレンジとしてランダムな数字（ＲＡＮＤ）が付与されることができる。ＳＩＭ又はＵＳＩＭは、事業者特有の秘密アルゴリズムを動作させる。このアルゴリズムはＳＩＭ又はＵＳＩＭに格納された秘密鍵とＲＡＮＤを入力として使用し、返信（ＳＲＥＳ）と鍵を出力として生成する。この鍵は、元々はエアーインターフェースにおける暗号鍵として用いられることが意図されている。認証サーバー５０は、ＵＥ１０のＧＳＭ又はＵＭＴＳホームネットワーク１００とのインターフェースを有し、パケット交換ＡＡＡ（Ａｕｔｈｅｎｔｉｃａｔｉｏｎ，  Ａｕｔｈｏｒｉｚａｔｉｏｎ  ａｎｄ  Ａｃｃｏｕｎｔｉｎｇ）  ネットワークとＧＳＭ又はＵＭＴＳ認証設備との間のゲートウェイとして動作する。ユーザーの国際移動電話加入者識別番号（ＩＭＳＩ）にマッピング可能なユーザー識別証を含むＥＡＰ識別返信を受信した後、認証サーバー５０は、ユーザーのホームネットワーク１００のホーム・ロケーション・レジスタ（ＨＬＲ）や加入者管理サーバー（ＨＳＳ）１１０にある認証センターから、ｎ個の三つ組み暗号（ｔｒｉｐｌｅｔ）や五つ組暗号（ｑｕｉｎｔｕｐｌｅｔ）を得る。認証サーバー５０は、三つ組み暗号から暗号解除アルゴリズムに基づいて鍵材料を引き出す。
【００２８】
好適な実施例によると、ＧＰＲＳのサービス加入情報やサービス選択情報を認証サーバー５０を通じてホームネットワーク１００に伝達するために、ＷＬＡＮ認証シグナリングが用いられる。ＧＰＲＳのサービス情報やサービス選択情報は、所望のサービスのＡＰＮと、指定されたＡＰＮを経由してそのサービスに接続するのに必要なユーザー名やパスワードをオプションで含むことができる。認証サーバー５０は、得られたサービス選択情報を、ＧＧＳＮに似た機能を有するＷＬＡＮゲートウェイ６０を選択するために用いる。ユーザーは、ＷＬＡＮゲートウェイ６０から加入しているサービスへのアクセスを得ることができる。加入しているサービスとは、例えば会社のイントラネットへのアクセスであったり、携帯電話事業者のサービスであったりすることができる。
【００２９】
ＯＷＬＡＮユーザープレーン処理は、ＷＬＡＮを通じてホームネットワーク１００によって提供されるサービスへの制御され且つ強制的なアクセスを可能とする。これは、既に提供されている直接的なインターネットアクセスサービスに加えられる新機能である。ホームネットワーク１００によって提供されるサービスは、ホームオペレータ自信のサービスでも、企業イントラネットアクセスのようなサードパーティのサービスでもよい。提供されるサービスは、ＧＰＲＳアクセスポイントを通じて提供されるものと同じでもよい。
【００３０】
これらのホームネットワークサービスは、そのアクセスポイント名（Ａｃｃｅｓｓ  Ｐｏｉｎｔ  Ｎａｍｅ，  ＡＰＮ）によって識別されるＷＬＡＮゲートウェイ６０を通し、ＯＷＬＡＮホームネットワーク１００を通じてアクセス可能である。特定のユーザーのためのホームネットワークサービスについての情報はデータベース５５の中で構成される。以下、データベース５５を認証サーバーデータベースと呼ぶが、これは認証サーバー５０や他の全てのホームネットワーク認証サーバーからアクセス可能である。認証サーバーデータベース５５の中の情報は、ＨＬＲ  ＧＰＲＳプロファイルの情報のサブセットである。認証サーバーデータベース５５は、ＭＡＰ位置登録手続き（ＭＡＰ  Ｕｐｄａｔｅ  Ｌｏｃａｔｉｏｎ  ｐｒｏｃｅｄｕｒｅ）や運用管理（Ｏ＆Ｍ，  Ｏｐｅｒａｔｉｏｎ  ＆  Ｍａｉｎｔｅｎａｎｃｅ）機能によってＨＬＲ１１０からコピーすることによって構築されることができる。
【００３１】
ホーム認証サーバー５０は、ユーザーを認証しているとき、そのユーザーがホームネットワークサービスに加入しているか否かを認証サーバーデータベース５５から調べる。もし加入していなければ、認証サーバー５０は通常のＥＡＰ認証処理を進める。
【００３２】
ユーザーがホームネットワークサービスに加入していれば、認証サーバー５０はＷＡＬＮ  ＵＥ１０からのＡＰＮ情報を待つ。ＷＬＡＮ  ＵＥ１０は所望のＡＰＮをＥＡＰ−ＳＩＭ  Ｒｅｓｐｏｎｓｅメッセージの中で知らせることができる。ＡＰＮ情報は、ＡＰＮと、オプションでそのＡＰＮのためのユーザー名やパスワードを含む。もしユーザーがＥＡＰ−ＳＩＭ  Ｒｅｓｐｏｎｓｅメッセージの中に何のＡＰＮ情報も含めないならば、認証サーバー５０は通常のＥＡＰ認証手続きを進め、単純なインターネットアクセスが仮定される。ユーザーがＡＰＮパラメータによって特定のＡＰＮへ接続しようとすることを示すと、認証サーバー５０は、検索した加入情報から、そのユーザーについての指定されたＡＰＮへのアクセスに対する認可状況を調べる。調べた結果が良であれば、認証サーバー５０は、ＡＰＮの名前をＲＡＤＩＵＳ（Ｒｅｍｏｔｅ  Ａｕｔｈｅｎｔｉｃａｔｉｏｎ  Ｄｉａｌ  Ｉｎ  Ｕｓｅｒ  Ｓｅｒｖｉｃｅ）のレルム名などのＷＬＡＮゲートウェイＡＡＡサーバーのレルム名に解決し、さらにそのＩＭＳＩ（移動電話加入者識別番号）から確認されたユーザーのために、ＷＬＡＮゲートウェイ６０にアクセスする許可を求める。ネットワークアクセスサーバーと共有認証サーバーとの間の情報を認証し、承認し、構成するために用いられるＲＡＤＩＵＳプロトコルに関する更なる詳細情報は、ＩＥＴＦ（インターネット技術特別調査委員会）仕様書ＲＦＣ  ２１３８から集めることができる。
【００３３】
認証サーバー５０は、ＷＬＡＮゲートウェイ６０（またはＷＬＡＮゲートウェイ６０の背後のネットワーク）に適当なトンネリングパラメータを割り当て、またユーザーにＡＰＮにアクセスする許可を与えることを要求する。これは、ＡＡＡ  Ａｃｃｅｓｓリクエスト（例えばＲＡＤＩＵＳ  Ａｃｃｅｓｓリクエスト）を、指定されたＷＬＡＮゲートウェイＲＡＤＩＵＳサーバーに送信することによって行なわれる。利用されたＡＡＡレルム名に応じ、ＷＬＡＮゲートウェイ６０は、要求されたサービスを見つける。
【００３４】
サービスが、ホームネットワークサーバー１２０から提供された携帯電話事業者（Ｍｏｂｉｌｅ  Ｏｐｅｒａｔｏｒ，  ＭＯ）のサービスであるならば、それぞれのＷＬＡＮゲートウェイ６２はそのサービスのために内部のデータベースから適切なトンネリングパラメータとフィルタリングパラメータを選び、トンネル割り当てＩＤを割り当てて、ＡＡＡ  Ａｃｃｅｓｓ  Ａｃｃｅｐｔメッセージを認証サーバー５０に送り返す。
【００３５】
サービスがサードパーティのサービスであるならば、ＷＬＡＮゲートウェイ６０は、利用したＡＡＡレルム名に基づいて、各外部ＡＡＡサーバー（例えばＲＡＤＩＵＳサーバー１３０）を選び、ユーザー名やパスワードなどと共にＡＡＡ  Ａｃｃｅｓｓリクエストをそこに送る。ＡＡＡ  Ａｃｃｅｓｓ  Ａｃｃｅｐｔメッセージの受信と外部ネットワークへの指定されたトンネルの確立の後、ＷＬＡＮゲートウェイ６０はＷＬＡＮアクセスサーバー４０方向へのトンネリングパラメータを選び、トンネル割当てＩＤを割り当てて、認証サーバー５０にＲＡＤＩＵＳ  Ａｃｃｅｓｓ  Ａｃｃｅｐｔメッセージを送る。認証サーバー５０はＥＡＰ  Ｓｕｃｃｅｓｓメッセージと鍵材料をＡＡＡ  Ａｃｃｅｓｓ  Ａｃｃｅｐｔメッセージに乗せ、ＷＬＡＮアクセスサーバー４０に、それを送り届ける。
【００３６】
ＩＰのマルチホーミングをＷＬＡＮ  ＵＥ  １０がサポートしているならば、従って異なるＩＰアドレスによる同時接続をＷＬＡＮ  ＵＥ  １０がサポートしているならば、ここで説明された方法と同じ方法によって、既存の接続と並行して複数の接続を確立することが可能である。各々の接続は、それぞれのＷＬＡＮ  ＵＥ  ＩＰアドレス、それぞれのＷＬＡＮゲートウェイ、及びそれぞれのＷＬＡＮゲートウェイとＷＬＡＮアクセスサーバー４０との間のそれぞれのトンネルを有する。ユーザープレーントンネルの存在を見つけるため、アカウンティング機能が使用されることができる。
【００３７】
図３は、ＵＥ１０と認証サーバー５０との間のＥＡＰ−ＳＩＭ認証シグナリングを表す信号伝達図を示している。ネットワークから発行される第１のＥＡＰ  リクエスト（図示されていない）は、ＥＡＰ  Ｉｄｅｎｔｉｔｙ  Ｒｅｑｕｅｓｔである。クライアント、又はＵＥ１０は、匿名属性（ｐｓｅｕｄｏｎｙｍ）かＩＭＳＩを備えるＥＡＰ  Ｉｄｅｎｔｉｔｙ  Ｒｅｓｐｏｎｓｅによって返信する（ステップ１）。匿名属性は、アイデンティティ・プライバシー・サポートがＵＥ１０によって使われているときに用いられる。ＥＡＰ  Ｉｄｅｎｔｉｔｙ  Ｒｅｓｐｏｎｓｅメッセージ又はパケットに応答して、認証サーバー５０は、ｎ個の乱数ＲＡＮＤを他のパラメータ中に含むＥＡＰ  ｃｈａｌｌｅｎｇｅ  ｒｅｑｕｅｓｔを送信する（ステップ２）。それに応答してＵＥ１０は、計算した応答値ＳＲＥＳを含むＥＡＰ  Ｃｈａｌｌｅｎｇｅ  Ｒｅｓｐｏｎｓｅを発行する。さらに本発明の好適な実施形態において、ＥＡＰ  Ｃｈａｌｌｅｎｇｅ  Ｒｅｓｐｏｎｓｅは、アクセスすべき所望のＧＰＲＳサービスを指定する少なくとも１つの暗号化されたＡＰＮパラメータを含む。暗号化されたＡＰＮパラメータは、所望のサービスのＡＰＮと、サービスへのアクセスを得るためのユーザー名とパスワードをオプションで含む（ステップ３）。異なるＡＰＮパラメータには異なる暗号化が適用されるにように選択される。例えば、ＡＰＮ自体はアクセスポイント選択に必要な単なるＡＰＮパラメータであり、従ってこのパラメータは暗号化解除可能なフォーマットであるか、及び／又はアクセスサーバーが読めるようなフォーマットでありさえすればよい。ユーザー名とパスワードパラメータは、認証サーバーによって選択されたアクセスポイントへ暗号化されたフォーマットで転送されることができ、そしてこれらのパラメータはアクセスポイントか選択されたサービスネットワークでのみ暗号化解除されてもよい。このため、これらが第１のネットワークの中で伝達されている間には、これらにアクセスすることができない。もし認証手続きが成功すると、認証サーバー５０はＥＡＰ  Ｓｕｃｃｅｓｓメッセージを返信する（ステップ４）。
【００３８】
上記の認証シグナリング手続きは、ＷＬＡＮの機能性を持たない従来のＧＰＲＳネットワークで必要とされるであろう如何なる追加的なコンテキスト・アクティベーション（ｃｏｎｔｅｘｔ  ａｃｔｉｖａｔｉｏｎ）機能をも必要とせず、サービス選択パラメータの認証サーバー５０へのシグナリングを可能とする。このような強化された認証シグナリング機能を達成するために、ＵＥ１０のクライアントソフトウェアは、それぞれのサービス選択情報をＥＡＰ  Ｃｈａｌｌｅｎｇｅ  Ｒｅｓｐｏｎｓｅメッセージに追加するように、変更され又はプログラムされる。特に、ユーザーがそのＡＰＮによって識別される特定のサービスへ接続することを選択していたら、サービス情報やサービス選択情報は、ＵＥ１０のクライアントソフトウェアの中で構成される。個々のサービスにおいて次の設定が実行されることができる。最初に、ユーザーのためにサービスを識別する無料のテキスト入力がセットされることができる。２番目に、携帯電話事業者（ＭＯ）によって割り当てられたＰＬＭＮ（Ｐｕｂｌｉｃ  Ｌａｎｄ  Ｍｏｂｉｌｅ  Ｎｅｔｗｏｒｋ）＋ドメインネームサーバー（ＤＮＳ）の名前の識別標識であるようなＡＰＮが、特定のサービスを指し示すためにセットされることができる。３番目に、ユーザー名とパスワードが必要か否かを示す設定（例えばＹｅｓとＮｏの設定）がクライアントソフトウェアでなされる。３番目の設定は、既定のユーザー名とパスワードであるか、ユーザー名とパスワードを新たに入力するかの設定を含んでいてもよい。
【００３９】
遅くともＥＡＰ  ｒｅｑｕｅｓｔメッセージを受信した後、ＵＥ１０は、要求されるサービス選択に関する情報をユーザーから得て、それをＥＡＰ−ＳＩＭなどの利用されるシグナリングプロトコルによって指定されるようにそれを暗号化する。そしてＵＥ１０は、ＡＰＮパラメータ情報をＥＡＰ  Ｃｈａｌｌｅｎｇｅ  Ｒｅｓｐｏｎｓｅメッセージに挿入し、それをＷＬＡＮ３０を通じて認証サーバー５０へ送信する。
【００４０】
図４は、好適な実施例に従ってＳＩＭで生成された、改良されたＥＡＰ  ＳＩＭ  Ｃｈａｌｌｅｎｇｅ  Ｒｅｓｐｏｎｓｅメッセージのフォーマットを示す。“Ｃｏｄｅ”フィールドは、メッセージがＲｅｓｐｏｎｓｅメッセージであることを識別するために用いられる。“Ｉｄｅｎｔｉｆｉｅｒ”フィールドは１オクテットであり、Ｒｅｓｐｏｎｓｅに対する返信を照合するために用いられる。特に“ｉｄｅｎｔｉｆｉｅｒ”フィールドは、応答で送信されるメッセージの“ｉｄｅｎｔｉｆｉｅｒ”フィールドに一致しなければならない。“ｌｅｎｇｔｈ”フィールドはＥＡＰメッセージあるいはパケットの長さを示す。“ｔｙｐｅ”と“ｓｕｂ−ｔｙｐｅ”フィールドには、ＥＡＰ  ＳＩＭ  Ｃｈａｌｌｅｎｇｅ  Ｒｅｓｐｏｎｓｅメッセージを特定する特別の値がセットされる。“ｒｅｓｅｒｖｅｄ”フィールドは送信時に０がセットされ、受信時には無視される。“ＡＴ＿ＳＲＥＳ”フィールドは属性値を示し、その次には後ろのＳＲＥＳ値の長さを示す別の“ｌｅｎｇｔｈ”フィールドと“ｒｅｓｅｒｖｅｄ”フィールドとが続く。最後に、要求されたサービスを特定する、ここで提案されるＡＰＮパラメータが、例えば暗号化された値として加えられることができる。
【００４１】
図５は、本発明の好適な実施態様に従うＲＡＤＩＵＳ認証シグナリングを表す信号伝達図を示す。ＷＬＡＮアクセスサーバー５０は、ＲＡＤＩＵＳ  Ａｃｃｅｓｓ  Ａｃｃｅｐｔメッセージを受信すると、トンネリングの設定に関するパラメータを調べる。ＩＥＴＦ仕様ＲＦＣ  ２８６８で定められるＴｕｎｎｅｌ  Ｔｙｐｅ属性が存在するならば、トンネリングがユーザーのために適用されるべきだろう。特に、Ｔｕｎｎｅｌ−Ｔｙｐｅ  Ａｔｔｒｉｂｕｔｅ  ９（ＧＲＥ）はＷＬＡＮアクセスサーバー４０で利用されることができ、一方ＩＰ（インターネットプロトコル）アドレスはオプションのフィールドの１つとして加えられることができる。そしてＷＬＡＮアクセスサーバー４０は、ＩＰアドレスがＲＡＤＩＵＳシグナリングで届けられないならば起動プロトコル（Ｂｏｏｔ  Ｐｒｏｔｏｃｏｌ）のリレーとして働くか、それとも、ＲＡＤＩＵＳシグナリングによって与えられるＩＰアドレスを割り当てるＤＨＣＰ（Ｄｙｎａｍｉｃ  Ｈｏｓｔ  Ｃｏｎｆｉｇｕｒａｔｉｏｎ  Ｐｒｏｔｏｃｏｌ）サーバーとして働くかのいずれかであることができる。
【００４２】
トンネル媒体の種類は、ＲＦＣ  ２８６８で定められるＴｕｎｎｅｌ−Ｍｅｄｉｕｍ−Ｔｙｐｅ属性によって示されることができる。サポートされる媒体の種類は、ＩＰｖ４（ＩＰ  ｖｅｒｓｉｏｎ  ４）とＩＰｖ６（ＩＰ  ｖｅｒｓｉｏｎ  ６）である。
【００４３】
それから、指示されるトンネルサーバー終端アドレスの方へ向けてトンネルが確立される。この情報は、ＲＲＡＤＩＵＳ  Ａｃｃｅｓｓ  Ａｃｃｅｐｔの中で、ＦＣ  ２８６８で定められるＴｕｎｎｅｌ−Ｓｅｒｖｅｒ−Ｅｎｄｐｏｉｎｔ属性によって伝えられる。
【００４４】
終点アドレスは、ＦＱＤＮかドットの表記法によるＩＰアドレスかであることができる。トンネリングのベースプロトコル（ＩＰｖ４又はＩＰｖ６）によって、終端アドレスもまた、ＩＰｖ４かＩＰｖ６の形式である。
【００４５】
指示されたトンネルサーバー終端アドレスへ向けて確立されるべきＧＲＥトンネルのフローＩＤとして、ＲＡＤＩＵＳ  Ｔｕｎｎｅｌ−Ａｓｓｉｇｎｍｅｎｔ−ＩＤがＷＬＡＮアクセスサーバー４０によって使われることができる。ＧＲＥでは、フローＩＤはＫｅｙ  ＧＲＥ属性によって提供される。
【００４６】
ＧＲＥトンネル確立の後、ＷＬＡＮアクセスサーバー４０は、ＷＬＡＮ  ＵＥ  １０から受信した全てのユーザーデータを、トンネルサーバーへのトンネルに対応付ける。これはＤＨＣＰリクエストも含む。
【００４７】
トンネリングパラメータがＲＡＤＩＵＳ  Ａｃｃｅｓｓ  Ａｃｃｅｐｔメッセージでセットされない場合に備え、ＷＬＡＮアクセスサーバー４０は内蔵ＤＨＣＰサーバーをＩＰアドレス割り当てのために用い、やってくるユーザーデータをローカルの経路選択方針に従ってインターネットに直接送ってもよい。
【００４８】
以下に、認証サーバー５０と認証サーバーデータベース５５との間のサービス加入情報検索シグナリングが説明される。
【００４９】
図６は、認証サーバー５０と認証サーバーデータベース５５との間のインターフェース・アーキテクチャを示す。認証サーバー５０と認証データベース５５の間のインターフェースは、多数対一の接続をサポートすることができる。すなわち、複数の認証サーバーが、同じ認証サーバーデータベースを使ってもよい。具体的には、対応する３ＧＰＰリリース６仕様に定められるように、認証サーバーデータベース機能性は、来たるべきＷＬＡＮ独自のＨＳＳの機能性と一致してもよい。認証サーバー５０と認証サーバーデータベース５５の間のインターフェースは、従って、３ＧＰＰに定められる次のＷｘインターフェースに似ているかもしれない。Ｗｘアプリケーションは、認証サーバーと認証サーバーデータベース５５間とのＲＡＤＩＵＳ接続の上で使われることができる。また、ＨＬＲ  １１０へ向かうＭＡＰインターフェースが、論理的に認証データベース５５とＨＬＲ  １１０の間にあることがあり得る。
【００５０】
図７は、認証サーバーデータベースクエリー５５におけるクエリーのためのシグナリングを表す信号伝達図を示す。遅くともユーザーがＥＡＰ−ＳＩＭ  Ｒｅｓｐｏｎｓｅメッセージの中でＡＰＮ情報を供給する時、認証サーバー５０は認証サーバーデータベース５５に加入者のサービス加入情報を問い合わせる。加入情報は、ＲＡＤＩＵＳアプリケーションメッセージであるＷＬＡＮ  Ｓｕｂｓｃｒｉｂｅｒ  Ｐｒｏｆｉｌｅ  Ｒｅｑｕｅｓｔによって要求されることができる。このメッセージは加入者のＩＭＳＩを含む。認証サーバーデータベース５５は、ＲＡＤＩＵＳアプリケーションメッセージであるＷＬＡＮ  Ｓｕｂｓｃｒｉｂｅｒ  Ｐｒｏｆｉｌｅで応答する。このメッセージは、指定される加入者の加入サービスのリストを含む。各々の加入サービスについて以下の情報が含まれる：
・  アクセスポイント名（ＡＰＮ）
・  （ＭＣＤのための）ＭＳＩＳＤＮ番号
・  ＳＩＭ認証、または追加のユーザー名とパスワード認証
加入したサービスが存在しないならば、認証サーバーデータベース５５は空のメッセージを返すことができる。
【００５１】
以下、外部ＲＡＤＩＵＳサーバー１３０からＷＬＡＮゲートウェイ６０を経て認証サーバー５０へのトンネルパラメータ送信が説明される。
【００５２】
図８はＷＬＡＮゲートウェイ６０と認証サーバー５０との間のトンネルパラメータ送信のためのＲＡＤＩＵＳシグナリングを表す信号伝達図を示し、図９は外部ＲＡＤＩＵＳサーバー１３０とＷＬＡＮゲートウェイ６０との間のトンネルパラメータ送信のためのＲＡＤＩＵＳシグナリングを表す信号伝達図を示す。ＡＰＮと、サービスへのユーザーのアクセスを許可するＲＡＤＩＵＳ  Ｓｅｒｖｅｒ  １３０との間には、１対１のマッピングがある。一般的に、ＲＡＤＩＵＳサーバー１３０又はサーバーのためのＲＡＤＩＵＳプロキシはＷＬＡＮゲートウェイの中に位置する。認証サーバー５０は、加入者特有のエントリだけを含む認証サーバーデータベース５５からではなく、内部データベースから、指定されたＡＰＮに関するＲＡＤＩＵＳサーバー名を解決する
特に、認証サーバー５０は、解決されたＲＡＤＩＵＳサーバー１３０へ向けて、ＲＡＤＩＵＳ  Ａｃｃｅｓｓ  Ｒｅｑｕｅｓｔメッセージを送る。
【００５３】
サービスがＳＩＭ認証に頼っているならば、認証サーバー５０は、ＲＡＤＩＵＳ  Ａｃｃｅｓｓ  Ｒｅｑｕｅｓｔメッセージにおいて、認証されたＩＭＳＩをユーザーの識別証として使ってもよい。
【００５４】
サービスが独自の他の認証を有するならば、認証サーバー５０は、ＲＡＤＩＵＳ  Ａｃｃｅｓｓ  Ｒｅｑｕｅｓｔメッセージの中で、ＥＡＰ  ＳＩＭ  Ｒｅｓｐｏｎｓｅの中のＡＰＮパラメータで提供されるユーザー名とパスワードを使用することができる。
【００５５】
ＲＡＤＩＵＳ  Ａｃｃｅｓｓ  Ｒｅｑｕｅｓｔを受信すると、ＷＬＡＮゲートウェイ６０は、その内部のデータベースから、用いられたレルム名に関連したサービスをチェックする。各々のレルム名と、ＷＬＡＮゲートウェイ６０を通して利用できるサービスとの間には、１対１のマッピングがあるべきである。
【００５６】
各々のサービスのために、以下の情報がＷＬＡＮゲートウェイ６０に格納されることができる。
・  外部のＲＡＤＩＵＳサーバーのレルム名（もし存在すれば）
・  適当なトンネリングパラメータ
・  適当なフィルタリングパラメータ
ＷＬＡＮゲートウェイ６０は、ＲＡＤＩＵＳ  Ａｃｃｅｓｓ  Ｒｅｑｕｅｓｔメッセージが外部ＲＡＤＩＵＳサーバー１３０へ代理されるべきか否かを調べる。もしそうであれば、ＷＬＡＮゲートウェイ６０は、その内部データベースによって解決されたレルム名を使用している外部ＲＡＤＩＵＳサーバー１３０に、メッセージを転送する。
【００５７】
不成功のケースでは、認証サーバー５０はＲＡＤＩＵＳ  Ａｃｃｅｓｓ  Ｒｅｊｅｃｔメッセージを返信として受け取り、そして認証サーバー５０は、適切な理由コードでＷＬＡＮ  ＵＥ  １０から接続を拒否する。
【００５８】
成功のケースでは、認証サーバー５０は、ＲＡＤＩＵＳサーバー１３０からＲＡＤＩＵＳ  Ａｃｃｅｓｓ  Ａｃｃｅｐｔメッセージを受け取る。このメッセージは、外部ネットワークとＷＬＡＮゲートウェイ６０の間で利用される適切なトンネリングとフィルタリング属性を含む。
【００５９】
トンネリングパラメータは、以下のものを含むことができる。
・  トンネリング種類（ＧＲＥ）  
・  トンネリング媒体（ＩＰｖ４又はＩＰｖ６）
・  トンネルサーバーアドレス（ＷＬＡＮゲートウェイ６０によって割り当てられるアドレス）
・  ユーザーに割り当てるＩＰ  アドレス（Ｆｒａｍｅｄ  ＩＰ  Ａｄｄｒｅｓｓ）属性（オプション）
・  トンネル割り当てＩＤ（ＷＬＡＮゲートウェイ６０によって割り当てられる一意の識別子）
また、予め構成されたＬ２ＴＰ（第２層のトンネルプロトコル）トンネルが、ＷＬＡＮゲートウェイ６０と外部ネットワークとの間でサポートされることができる。
【００６０】
それからＷＬＡＮゲートウェイ６０は、認証サーバー５０にＲＡＤＩＵＳ  Ａｃｃｅｓｓ  Ａｃｃｅｐｔメッセージを届ける。認証サーバー５０はＥＡＰ  Ｓｕｃｃｅｓｓメッセージとセッション鍵材料をＲＡＤＩＵＳ  Ａｃｃｅｓｓ  Ａｃｃｅｐｔに付加し、それをＷＬＡＮアクセスサーバー４０に届ける。
【００６１】
図１０はＷＬＡＮ  ３０を通じたＧＰＲＳサービスへのサービスアクセスを表す詳細な信号伝達図を示す。最初に、ＥＡＰ  Ｉｄｅｎｔｉｔｙ  Ｒｅｓｐｏｎｓｅが、ＵＥ  １０からアクセスポイント２０へ送られる。アクセスポイント２０はＲＡＤＩＵＳ  Ａｃｃｅｓｓ  Ｒｅｑｕｅｓｔメッセージを生成し、このメッセージをＷＬＡＮアクセスサーバー４０を経由して認証サーバー５０に送る。認証サーバ５０はＷＬＡＮ  ＵＥ  １０のホームネットワーク１００のＨＬＲ１１０の加入者情報をリストアするための処理を行ない、ＨＬＲ１１０はＷＬＡＮ  ＵＥ  １０の加入者データによって応答する。すると認証サーバー５０は、Ｓｅｎｄ  Ａｕｔｈｏｒｉｚａｔｉｏｎ  Ｉｎｆｏ  ＲｅｑｕｅｓｔメッセージをＨＲＬ  １１０に向けて発行し、ＨＲＬ１１０は要求された承認情報を含むＳｅｎｄ  Ａｕｔｈｏｒｉｚａｔｉｏｎ  Ｉｎｆｏ  Ｒｅｓｐｏｎｓｅメッセージによって応答する。次に承認サーバー５０は、ＵＥ  １０の加入者のＩＭＳＩを用いて承認データベース５５からサービスプロファイル情報を要求し、加入者が加入しているサービスを示すＡＰＮのリストを含むサービスプロファイルをデータベース５５から受け取る。それから認証サーバー５０は、ＥＡＰ  Ｃｈａｌｌｅｎｇｅ  Ｒｅｑｕｅｓｔメッセージ（例えばＥＡＰ  ＳＩＭ  Ｒｅｑｕｅｓｔ）をＵＥ  １０に向けて発行し、図４で示されたような改良されたＥＡＰ  Ｃｈａｌｌｅｎｇｅ  Ｒｅｓｐｏｎｓｅメッセージ（例えばＥＡＰ  ＳＩＭ  Ｒｅｓｐｏｎｓｅ）を受け取る。
【００６２】
ＡＰＮパラメータ情報とオプションのユーザー名とパスワードに基づき、認証サーバー５０はＷＬＡＮゲートウェイ６０を選んで、ユーザー名とパスワードを含むＲＡＤＩＵＳ  Ａｃｃｅｓｓ  ＲｅｑｕｅｓｔメッセージをＷＬＡＮゲートウェイ６０に転送する。ＷＬＡＮゲートウェイ６０はＲＡＤＩＵＳ  Ａｃｃｅｓｓ  Ｒｅｑｕｅｓｔを関連するＡＰＮ、例えば外部ＲＡＤＩＵＳサーバー１３０に送り届ける。ＲＡＤＩＵＳサーバー１３０は、要求されたサービスを提供するためのトンネル接続を確立するために必要なトンネル及びフィルタパラメータを備えるＲＡＤＩＵＳ  Ａｃｃｅｓｓ  Ａｃｃｅｐｔメッセージによって応答する。ＷＬＡＮゲートウェイ６０は、ＷＬＡＮアクセスサーバー４０のアクセス制御機能とＷＬＡＮゲートウェイ６０との間のトンネル接続に必要なトンネル及びフィルタパラメータと、トンネル割当てＩＤとを生成し、ＲＡＤＩＵＳ  Ａｃｃｅｓｓ  Ａｃｃｅｐｔメッセージを認証サーバー５０に転送する。認証サーバー５０はＥＡＰ  ＳｕｃｃｅｓｓメッセージとセッションキーをＲＡＤＩＵＳ  Ａｃｃｅｓｓ  Ａｃｃｅｐｔメッセージに加え、ＷＬＡＮアクセスサーバー４０に、ＲＡＤＩＵＳ  Ａｃｃｅｓｓ  Ａｃｃｅｐｔメッセージを送る。それに反応して、ＷＬＡＮアクセスサーバー４０は、ＥＡＰ  Ｓｕｃｃｅｓｓメッセージを含むＲＡＤＩＵＳ  Ａｃｃｅｓｓ  ＡｃｃｅｐｔメッセージをＷＬＡＮアクセスポイント２０に送信し、ＷＬＡＮアクセスポイント２０はＥＡＰ  Ｓｕｃｃｅｓｓメッセージを抽出してそれをＷＬＡＮ  ＵＥ  １０に送る。最終的に、認証サーバー５０から受け取ったＲＡＤＩＵＳ  Ａｃｃｅｓｓ  Ａｃｃｅｐｔメッセージの中の情報に基づいて、ＷＬＡＮアクセスサーバー４０は、トンネル割当てＩＤをフローＩＤ又はキーとして用いてＷＬＡＮゲートウェイ６０へのトンネル接続を確立する。
【００６３】
まとめると、パケット交換ドメイン型のサービス選択情報を、ＥＡＰ  ＳＩＭまたはＥＡＰ  ＡＫＡ認証シグナリングにおける暗号化された新しい属性として取り入れるか又は含めることで、サービスアクセスが達成される。ユーザーがＡＰＮによって識別される特定のサービスに接続することを望むとき、ＷＬＡＮ  ＵＥ  １０のユーザーまたはクライアントソフトウェアは、所望のＡＰＮと、オプションのユーザー名及びパスワードを、関連するＥＡＰメッセージに設定する。そしてＷＬＡＮ  ３０は、適当なユーザープレーンネットワーク要素やトンネリング及びフィルタリング方針を選択するために、この情報を用いる。
【００６４】
本発明は、説明されたＷＬＡＮやＧＰＲＳサービスに制限されるものではなく、パケット交換サービスにアクセスするために必要な制御プレーン・シグナリングがアクセスネットワークで提供されていない、どのようなネットワークアーキテクチャにおいても使用されうることは注意する必要がある。認証サーバー５０やゲートウェイ６０の機能性は、ＧＰＲＳの機能性である必要は必ずしもなく、如何なる基幹ネットワークやＷＬＡＮのサブシステム、又はＷＬＡＮ３０によってアクセス可能な如何なる他のネットワークに設けられてもよい。これらはスタンドアローンのサーバー装置に備えられてもよいし、それぞれＧＰＲＳやＧＧＳＮ、ＳＧＳＮの機能性の中に備えられてもよい。また、アクセスされるサービスはＧＰＲＳサービスである必要はない。従って、ＷＬＡＮのＵＥ１０はＧＰＲＳの機能性を持たないが、ＧＰＲＳのサービス選択方式に似た方式のような認証シグナリングを通じて外部のサービスにアクセスする機能性を有する、シングルモードのＷＬＡＮ端末であることができる。さらに、如何なる既知の認証メッセージもサービス選択情報を送信するために用いられることができる。従って好適な実施形態は、特許請求の範囲に記載の範囲内で変形することができる。
【図面の簡単な説明】
【００６５】
【図１】本発明の基礎となる基本原理を示す略ブロック図を示す。
【図２】ＷＬＡＮ  がＷＬＡＮゲートウェイを通じてＧＰＲＳネットワークに接続された、好適な実施形態に従うネットワークアーキテクチャの略ブロック図を示す。
【図３】本発明の好適な実施形態におけるＥＡＰシグナリングを表す信号伝達図を示す。
【図４】好適な実施形態における改良されたＥＡＰ  Ｒｅｓｐｏｎｓｅ  Ｃｈａｌｌｅｎｇｅパケットのフォーマットを示す。
【図５】本発明の好適な実施形態におけるＲＡＤＩＵＳ認証シグナリングを表す信号伝達図を示す。
【図６】本発明の好適な実施形態における認証サーバーと認証サーバーデータベースの間のインターフェース・アーキテクチャを示す。
【図７】本発明の好適な実施形態におけるデータベース・クエリー・シグナリングを表す信号伝達図を示す。
【図８】本発明の好適な実施形態における、ＷＬＡＮゲートウェイと認証サーバーとの間のトンネルパラメータ送信のためのＲＡＤＩＵＳシグナリングを表す信号伝達図を示す。
【図９】本発明の好適な実施形態における、外部サーバーとＷＬＡＮゲートウェイとの間のトンネルパラメータ送信のためのＲＡＤＩＵＳシグナリングを表す信号伝達図を示す。
【図１０】好適な実施形態における、サービスへのアクセスを提供するための、接続セットアップシグナリングを表す信号伝達図である。
【図１】
2006502647.tif 000003
【図２】
2006502647.tif 000004
【図３】
2006502647.tif 000005
【図４】
2006502647.tif 000006
【図５】
2006502647.tif 000007
【図６】
2006502647.tif 000008
【図７】
2006502647.tif 000009
【図８】
2006502647.tif 000010
【図９】
2006502647.tif 000011
【図１０】
2006502647.tif 000012
【手続補正書】
【提出日】平成17年3月18日(2005.3.18)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
少なくとも１つのユーザ端末認証及び承認手段（５０）及び少なくとも１つのゲートウェイノード（６０，６２）を有する少なくとも１つのセルラパケット交換ネットワーク（１００）と、少なくとも１台のユーザ端末と通信している無線ローカルエリアネットワーク又は他のローカルネットワーク（３０）とを通じて接続を確立する方法であって、
（ａ）前記無線ローカルエリアネットワーク又は他のローカルネットワーク（３０）経由でユーザ端末（１０）の接続を認証するステップと、
（ｂ）前記認証するステップにおいて、前記少なくとも１つのゲートウェイノード（６０，６２）の中の１つ（６０）を選択するステップと、
（ｃ）前記選択されたゲートウェイノードのトンネルパラメータ情報を前記無線ローカルエリアネットワーク又は他のローカルネットワーク（３０）へシグナリングするステップと、
（ｄ）前記トンネルパラメータ情報に基づいて前記無線ローカルエリアネットワーク又は他のローカルネットワーク（３０）と前記選択されたゲートウェイノード（６０）との間にトンネル接続を作るステップと、
を備える方法。
【請求項２】
シグナリングされたトンネルパラメータの少なくとも１つを前記作られたトンネル接続の内部で識別子として用いるステップを更に備える、請求項１に記載の方法。
【請求項３】
前記少なくとも１つのトンネルパラメータは、トンネル割り当て識別証である、請求項２に記載の方法。
【請求項４】
前記作られたトンネル接続がＧＲＥ型である、請求項２又は３に記載の方法。
【請求項５】
前記少なくとも１つのトンネルパラメータを、前記作られたＧＲＥトンネルの鍵パラメータとして用いるステップを更に備える、請求項４に記載の方法。
【請求項６】
前記セルラパケット交換ネットワークはＧＰＲＳネットワーク（７０；１００）である、請求項１から５のいずれかに記載の方法。
【請求項７】
前記認証はＥＡＰシグナリングに基づく、請求項１から６のいずれかに記載の方法。
【請求項８】
前記選択情報は少なくとも１つのＡＰＮパラメータを備える、請求項１から７のいずれかに記載の方法。  
【請求項９】
前記少なくとも１つのＡＰＮパラメータは、ＡＰＮとユーザー名とパスワードとを備える、請求項８に記載の方法。
【請求項１０】
前記トンネルパラメータ情報は、ＡＡＡ  Ａｃｃｅｓｓ  Ａｃｃｅｐｔメッセージの中で前記無線ローカルエリアネットワーク又は他のローカルネットワーク（３０）へ信号で伝達される、請求項１から９のいずれかに記載の方法。
【請求項１１】
前記利用されたＡＡＡプロトコルがＲＡＤＩＵＳである請求項１０に記載の方法。
【請求項１２】
前記利用されたＡＡＡプロトコルがＤｉａｍｅｔｅｒである請求項１０に記載の方法。
【請求項１３】
前記トンネルパラメータ情報は、トンネルタイプ、トンネル媒体、トンネルサーバーアドレス、及びトンネル割り当て識別証の中の少なくとも１つを備える、請求項１から１２のいずれかに記載の方法。
【請求項１４】
前記ゲートウェイノードがＷＬＡＮゲートウェイ（６０，６２）である、請求項１から１３のいずれかに記載の方法。
【請求項１５】
前記ゲートウェイノードがＧＧＳＮである、請求項１から１３のいずれかに記載の方法。
【請求項１６】
前記選択情報は、前記選択ステップにおいてＡＡＡレルム名に解決される、請求項１から１５のいずれかに記載の方法。
【請求項１７】
前記選択情報はサービス選択情報である、請求項１から１６のいずれかに記載の方法。
【請求項１８】
外部サーバーレルム名、トンネルパラメータ、及びフィルタリングパラメータのうちの少なくとも１つを、前記選択されたゲートウェイノード（６０）に格納するステップを更に備える請求項１７に記載の方法。
【請求項１９】
前記選択情報に基づき、前記選択情報が前記外部サーバーへシグナリングされたか否かを調べるステップを更に備える請求項１８に記載の方法。
【請求項２０】
セルラパケット交換ネットワークの中で認証メカニズムを提供するための認証サーバー装置であって、
（ａ）無線ローカルエリアネットワーク又は他のローカルネットワーク（３０）に接続されている端末装置（１０）からの認証シグナリングにおいて受け取った選択情報に基づき前記セルラパケット交換ネットワークのゲートウェイノード（６０）を選択する手段と、
（ｂ）前記ゲートウェイノード（６０）とのシグナリングからトンネルパラメータ情報を取得する手段と、
（ｃ）前記無線ローカルエリアネットワーク又は他のローカルネットワーク（３０）のアクセスサーバー装置（４０）に前記トンネルパラメータ情報をシグナリングする手段と、
を備える認証サーバー装置（５０）。
【請求項２１】
前記認証シグナリングはＥＡＰプロトコルに基づく請求項２０に記載の認証サーバー。  
【請求項２２】
請求項２０又は２１に記載の認証サーバーであって、前記認証サーバーはスタンドアロンのＷＬＡＮ認証サーバー（５０）である、認証サーバー。
【請求項２３】
請求項２０又は２１に記載の認証サーバーであって、ＧＧＳＮである認証サーバー。
【請求項２４】
前記サービス選択情報は、少なくとも１つのＡＰＮパラメータを備える請求項２０から２３のいずれかに記載の認証サーバー。
【請求項２５】
前記トンネルパラメータ情報をＡＡＡ  Ａｃｃｅｓｓ  Ａｃｃｅｐｔメッセージでシグナリングするように構成される、請求項２０から２４のいずれかに記載の認証サーバー。
【請求項２６】
前記トンネルパラメータ情報は、トンネルタイプ、トンネル媒体、トンネルサーバーアドレス、及びトンネル割り当て識別証の中の少なくとも１つを備える、請求項２０から２５のいずれかに記載の認証サーバー。
【請求項２７】
前記トンネルタイプはＧＲＥであり、又は／及び、前記トンネル媒体はＩＰｖ４かＩＰｖ６．である、請求項２６に記載の認証サーバー。
【請求項２８】
請求項２５に記載の認証サーバーであって、ＥＡＰ  Ｓｕｃｃｅｓｓメッセージを前記ＡＡＡ  Ａｃｃｅｓｓ  Ａｃｃｅｐｔメッセージに取り込むように構成される、認証サーバー（５０）。
【請求項２９】
端末装置（１０）が接続している無線ローカルエリアネットワーク又は他のローカルネットワーク（３０）へのアクセスを制御するアクセス制御装置であって、セルラパケット交換ネットワークの認証サーバー装置（５０）から受信したシグナリング・メッセージからトンネルパラメータ情報を取得する手段と、前記端末装置（１０）にサービスアクセスを提供するために前記セルラパケット交換ネットワークのゲートウェイノード（６０）へのトンネル接続を作る手段とを備えるアクセス制御装置（４０）。
【請求項３０】
前記受信したシグナリング・メッセージはＡＡＡ  Ａｃｃｅｓｓ  Ａｃｃｅｐｔメッセージである請求項２９に記載の装置。
【請求項３１】
前記トンネルパラメータ情報は、トンネルタイプ、トンネル媒体、トンネルサーバーアドレス、及びトンネル割り当て識別証の中の少なくとも１つを備える、請求項２９又は３０に記載の装置。
【請求項３２】
前記トンネル割り当て識別証を前記作られたトンネル接続のフロー識別証として用いるように構成される、請求項３１に記載のアクセス制御装置（４０）。
【請求項３３】
前記フロー識別証はＫｅｙ  ＧＥＲ属性でシグナリングされる、請求項３２に記載の装置。
【請求項３４】
請求項２０から２８のいずれかに記載の少なくとも１つの認証サーバー装置（５０）及び請求項２９から３３のいずれかに記載のアクセス制御装置（４０）を有する少なくとも１つのセルラパケット交換ネットワーク（１００）と、少なくとも１台のユーザ端末と通信している無線ローカルエリアネットワーク又は他のローカルネットワーク（３０）とを通じて接続を確立するためのシステム。
【請求項３５】
セルラパケット交換ネットワークの中で認証メカニズムを提供するための方法であって、
（ａ）無線ローカルエリアネットワーク又は他のローカルネットワーク（３０）に接続されている端末装置（１０）からの認証シグナリングにおいて受け取った選択情報に基づき前記セルラパケット交換ネットワークのゲートウェイノード（６０）を選択するステップと、
（ｂ）前記ゲートウェイノード（６０）とのシグナリングからトンネルパラメータ情報を取得するステップと、
（ｃ）前記無線ローカルエリアネットワーク又は他のローカルネットワーク（３０）のアクセスサーバー装置（４０）に前記トンネルパラメータ情報をシグナリングするステップと、
を備える方法。
【請求項３６】
端末装置（１０）が接続している無線ローカルエリアネットワーク又は他のローカルネットワーク（３０）へのアクセスを制御する方法であって、
（ａ）セルラパケット交換ネットワークの認証サーバー装置（５０）から受信したシグナリング・メッセージからトンネルパラメータ情報を取得するステップと、
（ｂ）前記端末装置（１０）にサービスアクセスを提供するために前記セルラパケット交換ネットワークのゲートウェイノード（６０）へのトンネル接続を作るステップと
を備える方法。
【請求項３７】
コンピュータ装置の上で動作すると、方法発明の請求項１、３５、３６のいずれかに記載のステップを生じさせるように構成されるコード手段を備えるコンピュータ・プログラム。
【請求項３８】
方法発明の請求項１、３５、３６のいずれかに記載のステップを生じさせるようにネットワークノードを制御するように構成された、プロセッサ装置。
【国際調査報告】
2006502647.tif 000013
2006502647.tif 000014
2006502647.tif 000015