(57)【要約】  本発明は、第１のネットワーク（３０）から第２のネットワークのサービスへのアクセスを提供する方法とシステムに関し、サービス選択情報を第２のネットワーク（７０）に伝えるために認証信号伝達が用いられる。サービス選択情報を元に、所望のサービスにアクセスするための接続が確立されることができる。それによって、セルラパケット交換サービスは、コンテキスト・アクティベーション手続きや対応する制御プレーン信号伝達機能を有していないネットワークを越えてアクセスされることができる。
2006501739.tif 000002
【特許請求の範囲】
【請求項１】
第１のネットワーク（３０）を通じて第２のネットワーク（９０）によって実現されるサービスへアクセスを提供する方法であって、（ａ）  前記第１のネットワークを通じて前記第２のネットワーク（３０）の認証サーバ手段（５０）へサービス選択情報を信号伝達するために認証メッセージを用いるステップと、（ｂ）前記サービス選択情報に示されたアクセスポイント越しに提供されるサービスへ接続するために前記サービス選択情報を使用するステップと、を備える方法。
【請求項２】
前記第１のネットワークは、無線ローカルエリアネットワーク（３０）である請求項１に記載の方法。
【請求項３】
前記第２のネットワークは、セルラパケット交換ネットワーク（７０）である請求項１又は２に記載の方法。
【請求項４】
前記セルラパケット交換ネットワークは、ＧＰＲＳネットワーク（７０）である請求項３に記載の方法。
【請求項５】
前記認証メッセージは、ＥＡＰメッセージである請求項１から４のいずれかに記載の方法。
【請求項６】
前記ＥＡＰメッセージは、ＥＡＰ  ＳＩＭメッセージかＥＡＰ  ＡＫＡメッセージである請求項５に記載の方法。
【請求項７】
前記認証メッセージは、ＥＡＰ  Ｃｈａｌｌｅｎｇｅ  Ｒｅｓｐｏｎｓｅメッセージである請求項５又は６に記載の方法。
【請求項８】
前記サービス選択情報は、少なくとも１つのＡＰＮパラメタを含む請求項１から７のいずれかに記載の方法。
【請求項９】
前記少なくとも１つのＡＰＮパラメタは、ＡＰＮとユーザー名とパスワードを含む請求項８に記載の方法。
【請求項１０】
前記ＡＰＮパラメタは、前記認証メッセージ中で暗号化されている請求項７又は８に記載の方法。
【請求項１１】
少なくとも１つの前記ＡＰＮパラメタは、前記ＡＰＮで定められたネットワークでのみ暗号化解除可能なように暗号化される、請求項９又は１０に記載の方法。
【請求項１２】
認証機構を提供するための認証サーバ装置であって、（ａ）受信した認証メッセージからサービスを選択するためのサービス選択情報を抽出し、（ｂ）前記サービス選択情報に示されたアクセスポイント越しに提供されるサービスへの接続を確立するために前記サービス選択情報を利用するように構成される、認証サーバ装置（５０）。
【請求項１３】
前記認証機構は、ＥＡＰプロトコルに基づく請求項１２に記載の認証サーバ。
【請求項１４】
前記受信した認証メッセージは、ＥＡＰ  Ｃｈａｌｌｅｎｇｅ  Ｒｅｓｐｏｎｓｅメッセージである請求項１３に記載の認証サーバ。
【請求項１５】
請求項１２から１４のいずれかに記載の認証サーバであって、スタンドアローンのＷＬＡＮ認証サーバ（５０）である認証サーバ。
【請求項１６】
請求項１２から１４のいずれかに記載の認証サーバであって、ＧＧＳＮである認証サーバ。
【請求項１７】
前記サービス選択情報は、少なくとも１つのＡＰＮパラメタを含む請求項１２から１６のいずれかに記載の認証サーバ。
【請求項１８】
前記ＡＰＮパラメタは、前記認証メッセージ中で暗号化されている請求項１７に記載の認証サーバ。
【請求項１９】
請求項１７又は１８に記載の認証サーバであって、少なくとも１つのＡＰＮパラメタが前記認証サーバの中で暗号化解除される、認証サーバ。
【請求項２０】
請求項１７から１９のいずれかに記載の認証サーバであって、少なくとも１つの前記ＡＰＮパラメタが、前記認証サーバによって前記アクセスポイントへ暗号化された方式で転送される、認証サーバ。
【請求項２１】
ネットワークサービスへのアクセスを提供する端末装置であって、前記ネットワークサービスを選択するためのサービス選択情報を認証メッセージ中に配置するように構成される端末装置。
【請求項２２】
前記認証メッセージは、ＥＡＰメッセージである請求項２１に記載の装置。
【請求項２３】
前記ＥＡＰメッセージは、ＥＡＰ  Ｃｈａｌｌｅｎｇｅ  Ｒｅｓｐｏｎｓｅメッセージである請求項２２に記載の装置。
【請求項２４】
前記ＥＡＰ  Ｃｈａｌｌｅｎｇｅ  Ｒｅｓｐｏｎｓｅメッセージは、ＥＡＰ  ＳＩＭメッセージかＥＡＰ  ＡＫＡメッセージである請求項２３に記載の装置。
【請求項２５】
前記サービス選択情報は、少なくとも１つのＡＰＮパラメタを含む請求項２１から２４のいずれかに記載の装置。
【請求項２６】
前記サービスはＧＰＲＳサービスである請求項２１から２５のいずれかに記載の装置。
【請求項２７】
第１のネットワーク（３０）から第２のネットワーク（９０）のサービスへのアクセスを提供するシステムであって、前記システムは、請求項２１から２６のいずれかに記載の端末装置と、請求項１４から２０のいずれかに記載の認証サーバ装置（４０）とを備え、前記端末装置（１０）は前記第１のネットワーク（３０）に接続され、前記認証サーバは前記第２のネットワークに接続される、システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ワイヤレスローカルエリアネットワーク（ＷＬＡＮ）などの第１のネットワークから、Ｇｅｎｅｒａｌ  Ｐａｃｋｅｔ  Ｒａｄｉｏ  Ｓｅｒｖｉｃｅ（ＧＰＲＳ）  ネットワークやＵｎｉｖｅｒｓａｌ  Ｍｏｂｉｌｅ  Ｔｅｌｅｃｏｍｍｕｎｉｃａｔｉｏｎｓ  Ｓｙｓｔｅｍ（ＵＭＴＳ）  ネットワークにおいて申し込むサービスのような、第２のネットワークのサービスへのアクセスを提供する方法及びシステムに関する。
【背景技術】
【０００２】
近年、ワイヤレスコミュニケーションの市場は非常な成長を享受している。無線技術は今や事実上地球上のどの場所へも通信でき、もしくは通信する能力を有している。無線電話とメッセージングサービスの非常なる成功を考えれば、個人的あるいはビジネスのためのコンピューティングの世界に無線通信が適用され始めているのは驚くべきことではない。もはや有線ネットワークのハーネスに束縛されることなく、人々はその訪れるところ殆どどの場所においても世界的なスケールで情報にアクセスし、共有することだろう。
【０００３】
ＷＬＡＮを用いる主要な動機であり利点は移動性を向上させることである。ネットワークユーザーは殆ど制約を受けることなく移動することができ、ほぼどこででもＬＡＮにアクセスすることができる。移動性の向上に加え、ＷＬＡＮは柔軟性をも向上させる。従業員が小さなコンピュータと無線リンクを使用し、将来のデザイン計画や製品の情報を共有したり議論したりするミーティングを手配することができる。このようなアドホックなネットワークは、会議テーブルの周りであろうと世界のどこかとであろうと、必要に応じて非常に短い時間で立ち上げたり終了したりすることができる。ＷＬＡＮは、高価な配線や再配線を必要とせずに、有線ＬＡＮの接続性や便利さを提供する。
【０００４】
しかしながら、最も高速なラップトップコンピュータでさえ、会社のイントラネットやインターネットへのアクセスの貧弱さ故に、旅行中の生産性は低下しかねない。Ｇｌｏｂａｌ  Ｓｙｓｔｅｍ  ｆｏｒ  Ｍｏｂｉｌｅ  ｃｏｍｍｕｎｉｃａｔｉｏｎ（ＧＳＭ）の革命にも関わらず、ラップトップコンピュータのユーザーは、大きなファイルをダウンロードしたりＥメールを高速に同期したりするためにより早いアクセスを必要としている。現実化しつつある移動情報社会では、データはいついかなる場所でも入手可能であることが要求される。
【０００５】
この問題への解決法として、オペレータによるＷＬＡＮソリューションが提案されており、空港や会議センター、ホテル、ミーティングルーム等の特定の場所において、ラップトップコンピュータや端末機器にブロードバンドアクセスが提供されている。従って、モバイルネットワーク事業者は、事実上世界中どこからでもインターネットや会社のイントラネット、または他のサービス組織へのブロードバンドアクセスを提供することができる。従って、独自のＷＬＡＮローミング機能を備えた公衆ＷＬＡＮサービスが提供される。
【０００６】
ＧＰＲＳやＵＭＴＳネットワークのようなパケット交換セルラネットワークでは、ユーザーサービスの銘柄はアクセスポイント名（Ａｃｃｅｓｓ  Ｐｏｉｎｔ  Ｎａｍｅｓ，  ＡＰＮ）で特定される。ＧＰＲＳはＧＳＭとＵＭＴＳネットワークの両方に用いられるパケットドメインの共通コアネットワークである。
【０００７】
この共通コアネットワークはパケット交換サービスを提供すると共に、リアルタイムトラフィック及び非リアルタイムトラフィックを効率的に伝達することを可能とするため、いくつかの品質のサービスレベルをサポートするように設計されている。Ｓｅｒｖｉｎｇ  ＧＰＲＳ  Ｓｕｐｐｏｒｔ  Ｎｏｄｅ（ＳＧＳＮ）は、個々の移動端末の位置を追跡し、セキュリティ機能やアクセス制御を遂行する。Ｇａｔｅｗａｙ  ＧＰＲＳ  Ｓｕｐｐｏｒｔ  Ｎｏｄｅ（ＧＧＳＮ）は外部のパケット交換ネットワークと相互に動作することを可能とし、またＩＰベースのパケットドメイン・バックボーンネットワークを通じてＳＧＳＮに接続されている。バックボーンネットワークにおいて、ＡＰＮは実際には用いられるべきＧＧＳＮを参照する。それに加え、ＧＧＳＮ中で、ＡＰＮは外部ネットワークを識別し、また提供されるサービスを識別することもある。ＡＰＮの使用や構造についての更なる詳細は、３ＧＰＰ仕様ＴＳ２３．００３などに定義されている。
【０００８】
３ＧＰＰ仕様ＴＳ２３．０６０等に特定されるＰａｃｋｅｔ  Ｄａｔａ  Ｐｒｏｔｏｃｏｌ（ＰＤＰ）コンテキストを確立するなど、ユーザーがＧＰＲＳサービスに接続するとき、端末機器やユーザー機器（ＵＥ）、端末機器のユーザーに選択されたＡＰＮ情報は、端末機器からネットワークへＰＤＰ  コンテキスト確立信号によって送られる。この情報はＡＰＮ名を含み、選択されたＡＰＮに備わるサービスにアクセスするために必要な場合は、ユーザー名とパスワードをオプションで含む。ＧＰＲＳネットワークでは、この情報は適当なＧＧＳＮを選択するために用いられる。この情報はまた、選択されたＧＧＳＮにも到達し、ＧＧＳＮはさらにその情報をＧＧＳＮの向こうのネットワークノード、たとえば会社のイントラネットやオペレータのサービスノードとの接続を確立するために用いる。ユーザー名やパスワードが提供される場合は、これらはＧＧＳＮの向こうにある関連するネットワークノードに届けられ、接続の認証を可能とする。
【０００９】
しかしながら、既存の公衆ＷＬＡＮシステムやオペレータのＷＬＡＮシステムでは、ＧＰＲＳにおけるＰＤＰコンテキスト・アクティベーションのような機能が提供されていない。特に、ＷＬＡＮ  ＵＥのようなＷＬＡＮ端末機器と、ＷＬＡＮネットワークやＷＬＡＮネットワークの向こう側にあるネットワークとの間にサービスをセットアップするための専用の信号伝達は存在しない。このため、ＷＬＡＮネットワークを通じたＧＰＲＳ型のサービス選択やアクティベーションは不可能であり、このことは既存の公衆又はオペレータＷＬＡＮへ不利益をもたらしている。
【発明の開示】
【００１０】
そこで、本発明の１つの目的は、ＷＬＡＮネットワークや他の色々な第１のネットワークからＧＰＲＳや他の色々な第２のネットワークによって提供されるサービスへのアクセスを提供する方法及びシステムを提供することである。
【００１１】
この目的は、第１のネットワークを通じて第２のネットワークによって実現されるサービスへアクセスを提供する方法であって、前記第１のネットワークを通じて前記第２のネットワークの認証サーバ手段へサービス選択情報を信号伝達するために認証メッセージを用いるステップと、前記サービス選択情報に示されたアクセスポイント越しに提供されるサービスへ接続するために前記サービス選択情報を使用するステップと、を備える方法によって達成される。
【００１２】
さらに、上記の目的は、認証機構を提供するための認証サーバ装置であって、受信した認証メッセージからサービスを選択するためのサービス選択情報を抽出し、前記サービス選択情報に示されたアクセスポイント越しに提供されるサービスへの接続を確立するために前記サービス選択情報を利用するように構成される、認証サーバ装置（５０）によっても達成される。
【００１３】
さらに、上記の目的は、ネットワークサービスへのアクセスを提供する端末装置であって、前記ネットワークサービスを選択するためのサービス選択情報を認証メッセージ中に配置するように構成される端末装置によっても達成される。
【００１４】
よって、サービス選択情報やサービスの種類は、前記第２のネットワークの認証サーバと前記端末装置との間の認証信号伝達を用いることにより前記第２のネットワークに転送され、前記サービス選択情報は、所望の又は加入しているサービスへの接続を確立するために用いられる。その結果、サードパーティのネットワークサービスへのアクセスが、ＷＬＡＮ等の第１のネットワーク越しに可能となる。従って、異なるサービスへの動的なサービス選択や複数同時接続が可能となり、ＷＡＮやセルラパケット交換網などのような、異なるネットワーク間におけるサービスの連続性が得られる。その結果、ネットワークの柔軟性やユーザーの移動性を向上させることができ、また異なるネットワーク間でのサービスのロジックを統一しうることになる。
【００１５】
提案されたソリューションは、ＧＰＲＳにおけるＡＰＮ方式などの現在のサービス記述方式が、新しい事業者ＷＬＡＮの中でも用いることができ、従って従来のソリューションもサポートできることから、ネットワーク事業者の観点からも有用である。
【００１６】
前記認証メッセージは、拡張可能認証プロトコル（Ｅｘｔｅｎｓｉｂｌｅ  Ａｕｔｈｅｎｔｉｃａｔｉｏｎ  Ｐｒｏｔｏｃｏｌ，  ＥＡＰ）のメッセージであることができる。特に、認証メッセージはＥＡＰ  ｒｅｓｐｏｎｓｅメッセージであることができる。
【００１７】
サービス選択情報は、少なくとも１つのＡＰＮパラメタを備えることができる。この少なくとも１つのＡＰＮパラメタは、所望のサービスのＡＰＮ，ユーザー名，パスワードを有することができる。さらに前記ＡＰＮパラメタは、認証メッセージの中で暗号化されることができる。異なるＡＰＮパラメタには異なる暗号化が適用されるようにしてもよい。すると、選択されたＡＰＮパラメタが、認証サーバによって、選択されたアクセスポイントへ暗号化されたフォーマットで転送されうると共に、その選択されたＡＰＮパラメタが、そのアクセスポイントや選択されたサービスネットワークでのみ暗号化が解除されうるようにすることができる。
【発明を実施するための最良の形態】
【００１８】
以下、添付図面を参照しつつ好適な実施形態に基づいて本発明をより詳細に説明する。これから図１と図２に示されるネットワークアーキテクチャに基づいて、好適な実施形態が説明される。ここでは、ＷＬＡＮネットワークにアクセスし、それによってセルラパケット交換サービスへのアクセスを得るために、ＷＬＡＮユーザーがＥＡＰ認証によって認証される。
【００１９】
図１はＷＬＡＮ３０とＧＰＲＳネットワーク７０を備えるネットワークアーキテクチャの略ブロック図である。ＧＰＲＳサービスに加入し、そのサービスへのアクセスを得ようとしている端末又はＵＥ１０は、まず、少なくとも１つのＡＰＮパラメタと、任意的にユーザー名やパスワードを含むサービス選択情報を、ＷＬＡＮ３０を通じてＧＰＲＳネットワーク７０の認証サーバ５０へ送信する。送信には認証要求メッセージ等の認証伝達信号が用いられる（第１ステップ）。次に、認証サーバ５０はＧＰＲＳネットワーク７０に設けられたＷＬＡＮゲートウェイ６０を選択し、サービス情報をＷＬＡＮゲートウェイ６０へ伝達し、その返信としてＷＬＡＮゲートウェイ６０から、ＷＬＡＮ３０のアクセスサーバ４０とアプリケーションサーバ８０との間の接続を確立するための接続情報を受信する（第２ステップ）。アプリケーションサーバ８０は要求されたサービスを提供し、少なくとも１つのＡＰＮパラメタによって識別される。特に認証要求は、ユーザー名やパスワードと共に、アプリケーションサーバ８０や他の外部のＡＡＡサーバにさらに転送されてもよく、ＷＬＡＮゲートウェイ６０ははじめにそこからの返信を受信し、この返信をアクセスサーバ４０にプロキシする。
【００２０】
図２は、本発明が実装されうる好適な実施形態におけるネットワークアーキテクチャのより詳細なブロック図を示す。図２において、ＷＬＡＮ  ＵＥ１０は、ＷＬＡＮ３０のアクセスポイント２０に無線接続によって接続されている。アクセスポイント２０は一般的なセルラネットワークにおける基地局（Ｂａｓｅ  Ｓｔａｔｉｏｎ）と同じような機能を有することは注意しておかねばならない。アクセスポイント２０は可搬性はなく、有線ネットワーク施設の一部に属するものである。ＷＬＡＮネットワーク３０に関するより詳細なアーキテクチャ及び機能の情報は、例えばＩＥＥＥ８０２．１１の仕様書などから得ることができる。
【００２１】
ＷＬＡＮ３０はさらに、ＧＰＲＳネットワーク７０や別のパケット交換ネットワーク９０などの外部ネットワークへの接続を確立するためのＷＬＡＮアクセスサーバ４０を備える。パケット交換ネットワーク９０は、例えばインターネットやオペレータや会社のイントラネットである。ＧＰＲＳネットワーク７０は認証サーバ５０を備える。認証サーバ５０には、接続中の個々の端末やＵＥのサービスプロファイル情報等の加入情報が格納された、認証サーバデータベース５５が配置されている。これらの情報は、加入者のホームネットワーク１１０において、常設の加入者データベース１１０から検索された後にデータベース５５格納される。認証サーバ５０の機能はユーザーのホームネットワークやＷＬＡＮのバックボーンやサブシステムの中に配置することも可能であることは注意しておく必要がある。ＵＥ１０の中でＧＳＰのＳＩＭカードが用いられる場合は、ＵＥ１０による認証伝達信号は、ＥＡＰのＳＩＭ認証プロトコルであることができる。また、ＵＥ１０の中でＵＭＴＳのＳＩＭカードが用いられる場合は、ＥＡＰ  ＡＫＡ（Ａｕｔｈｅｎｔｉｃａｔｉｏｎ  ａｎｄ  Ｋｅｙ  Ａｇｒｅｅｍｅｎｔ）認証プロトコルに基づいて認証を行なうことができる。
【００２２】
ＥＡＰプロトコルのメカニズムは、ＧＳＭ  ＳＩＭやＵＳＩＭによる認証とセッションキーの配布に用いられる。認証は、チャレンジ・レスポンス方式に基づいており、ＳＩＭ又はＵＳＩＭカード上で動作する認証アルゴリズムがチャレンジとしてランダムな数字（ＲＡＮＤ）が付与されることができる。ＳＩＭ又はＵＳＩＭは、事業者特有の秘密アルゴリズムを動作させる。このアルゴリズムはＳＩＭ又はＵＳＩＭに格納された秘密鍵とＲＡＮＤを入力として使用し、返信（ＳＲＥＳ）と鍵を出力として生成する。この鍵は、元々はエアーインターフェースにおける暗号鍵として用いられることが意図されている。認証サーバ５０は、ＵＥ１０のＧＳＭ又はＵＭＴＳホームネットワーク１００とのインターフェースを有し、パケット交換ＡＡＡ（Ａｕｔｈｅｎｔｉｃａｔｉｏｎ，  Ａｕｔｈｏｒｉｚａｔｉｏｎ  ａｎｄ  Ａｃｃｏｕｎｔｉｎｇ）  ネットワークとＧＳＭ又はＵＭＴＳ認証設備との間のゲートウェイとして動作する。認証サーバ５０は、ユーザーの国際移動電話加入者識別番号（ＩＭＳＩ）にマッピング可能なユーザー識別証を含むＥＡＰ識別返信を受信した後、ユーザーのホームネットワーク１００のホーム・ロケーション・レジスタ（ＨＬＲ）や加入者管理サーバ（ＨＳＳ）１１０にある認証センターから、ｎ個の三つ組み暗号（ｔｒｉｐｌｅｔ）や五つ組暗号（ｑｕｉｎｔｕｐｌｅｔ）を得る。認証サーバ５０は、三つ組み暗号から暗号解除アルゴリズムに基づいて鍵材料を引き出す。
【００２３】
好適な実施例によると、ＧＰＲＳのサービス加入情報やサービス選択情報を認証サーバ５０を通じてＧＰＲＳネットワーク７０に伝達するために、ＷＬＡＮ認証信号伝達が用いられる。ＧＰＲＳのサービス情報やサービス選択情報は、所望のサービスのＡＰＮと、指定されたＡＰＮを経由してそのサービスに接続するのに必要なユーザー名やパスワードをオプションで含むことができる。認証サーバ５０は、得られたサービス選択情報を、ＧＧＳＮに似た機能を有するＷＬＡＮゲートウェイ６０を選択するために用いる。ユーザーは、ＷＬＡＮゲートウェイ６０から加入しているサービスへのアクセスを得ることができる。加入しているサービスとは、例えば会社のイントラネットへのアクセスであったり、移動電話事業者のサービスであったりすることができる。
【００２４】
図３は、ＵＥ１０とＧＰＲＳネットワーク７０の認証サーバ５０との間のＥＡＰ−ＳＩＭ認証信号伝達を表す信号伝達ダイヤグラムを図示している。ネットワークから発行される第１のＥＡＰ  ｒｅｑｕｅｓｔ（図示されていない）は、ＥＡＰ  Ｉｄｅｎｔｉｔｙ  Ｒｅｑｕｅｓｔである。クライアント、又はＵＥ１０は、匿名属性（ｐｓｅｕｄｏｎｙｍ）かＩＭＳＩを備えるＥＡＰ  Ｉｄｅｎｔｉｔｙ  Ｒｅｑｕｅｓｔによって返信する（ステップ１）。匿名属性は、アイデンティティ・プライバシー・サポートがＵＥ１０によって使われているときに用いられる。ＥＡＰ  Ｉｄｅｎｔｉｔｙ  Ｒｅｑｕｅｓｔメッセージ又はパケットに応答して、認証サーバ５０は、ｎ個の乱数ＲＡＮＤを他のパラメタ中に含むＥＡＰ  ｃｈａｌｌｅｎｇｅ  ｒｅｑｕｅｓｔを送信する（ステップ２）。それに応答して、ＵＥ１０は計算した応答値ＳＲＥＳを含むＥＡＰ  Ｃｈａｌｌｅｎｇｅ  Ｒｅｓｐｏｎｓｅを発行する。さらに本発明の好適な実施形態では、ＥＡＰ  Ｃｈａｌｌｅｎｇｅ  Ｒｅｓｐｏｎｓｅは、アクセスすべき所望のＧＰＲＳサービスを指定する少なくとも１つの暗号化されたＡＰＮパラメタを含む。暗号化されたＡＰＮパラメタは、所望のサービスのＡＰＮとサービスへのアクセスを得るためのユーザー名とパスワードをオプションで含む（ステップ３）。異なるＡＰＮパラメタには異なる暗号化が適用されるにように選択される。例えば、ＡＰＮ自体はアクセスポイント選択に必要な単なるＡＰＮパラメタであり、従ってこのパラメタは暗号化が解除可能なフォーマットであるか、及び／又はアクセスサーバが読めるようなフォーマットでありさえすればよい。ユーザー名とパスワードパラメタは認証サーバによって選択されたアクセスポイントへ暗号化されたフォーマットで転送されることができ、そしてこれらのパラメタはアクセスポイントか選択されたサービスネットワークでのみ暗号解除されてもよい。このため、これらが第１のネットワークの中で伝達されている間には、これらにアクセスすることができない。もし認証手続きが成功すると、認証サーバ５０はＥＡＰ  Ｓｕｃｃｅｓｓメッセージを返信する（ステップ４）。
【００２５】
上記の信号伝達手続きは、ＷＬＡＮの機能性を持たない従来のＧＰＲＳネットワークで必要とされるであろう如何なるコンテキスト・アクティベーション（ｃｏｎｔｅｘｔ  ａｃｔｉｖａｔｉｏｎ）機能をも必要とせず、サービス選択パラメタの認証サーバ５０への信号伝達を可能とする。このような強化された認証信号伝達機能を達成するために、ＵＥ１０のクライアントソフトウェアは、それぞれのサービス選択情報をＥＡＰ  Ｃｈａｌｌｅｎｇｅ  Ｒｅｓｐｏｎｓｅメッセージに追加するように、変更され又はプログラムされる。特に、ユーザーがそのＡＰＮによって識別されるあるサービスへ接続することを選択していたら、サービス情報やサービス選択情報は、ＵＥ１０のクライアントソフトウェアの中で構成される。個々のサービスにおいて、次の設定が実行されることができる。最初に、ユーザーのためにサービスを識別する無料のテキスト入力がセットされることができる。２番目に、例えばＰＬＭＮ（Ｐｕｂｌｉｃ  Ｌａｎｄ  Ｍｏｂｉｌｅ  Ｎｅｔｗｏｒｋ）と携帯電話事業者（Ｍｏｂｉｌｅ  Ｏｐｅｒａｔｏｒ，  ＭＯ）に名前を割り当てられたドメインネームサーバ（ＤＮＳ）の識別標識であるようなＡＰＮが、特定のサービスを指し示すためにセットされることができる。３番目に、ユーザー名とパスワードが必要か否かを示す設定（例えばＹｅｓとＮｏの設定）がクライアントソフトウェアでなされる。３番目の設定は、既定のユーザー名とパスワードであるか、ユーザー名とパスワードを新たに入力するかの設定を含んでいてもよい。
【００２６】
遅くともＥＡＰ  ｒｅｑｕｅｓｔメッセージを受信した後、ＵＥ１０は、要求されるサービス選択に関する情報をユーザーから得て、それをＥＡＰ−ＳＩＭなどの利用される信号伝達プロトコルによって指定されるようにそれを暗号化する。そしてＵＥ１０は、ＡＰＮパラメタ情報をＥＡＰ  Ｃｈａｌｌｅｎｇｅ  Ｒｅｓｐｏｎｓｅメッセージに挿入し、それをＷＬＡＮ３０を通じて認証サーバ５０へ送信する。
【００２７】
図４は、好適な実施例に従ってＳＩＭで生成された、改良されたＥＡＰ  ＳＩＭ  Ｃｈａｌｌｅｎｇｅ  Ｒｅｓｐｏｎｓｅメッセージのフォーマットを示す。“Ｃｏｄｅ”フィールドは、メッセージがＲｅｓｐｏｎｓｅメッセージであることを識別するために用いられる。“ｉｄｅｎｔｉｆｉｅｒ”フィールドは１オクテットであり、Ｒｅｓｐｏｎｓｅに対する返信を照合するために用いられる。特に“ｉｄｅｎｔｉｆｉｅｒ”フィールドは、Ｒｅｓｐｏｎｓｅで送られるメッセージの“ｉｄｅｎｔｉｆｉｅｒ”フィールドに一致しなければならない。“ｌｅｎｇｔｈ”フィールドはＥＡＰメッセージあるいはパケットの長さを示す。“ｔｙｐｅ”と“ｓｕｂ−ｔｙｐｅ”フィールドには、ＥＡＰ  ＳＩＭ  Ｃｈａｌｌｅｎｇｅ  Ｒｅｓｐｏｎｓｅメッセージを特定する特別の値がセットされる。“ｒｅｓｅｒｖｅｄ”フィールドは送信時に０がセットされ、受信時には無視される。“ＡＴ＿ＳＲＥＳ”フィールドは属性値を示し、その次には後ろのＳＲＥＳ値の長さを示す別の“ｌｅｎｇｔｈ”フィールドと“ｒｅｓｅｒｖｅｄ”フィールドとが続く。最後に、要求されたサービスを特定する、ここで提案されるＡＰＮパラメタが、例えば暗号化された値として加えられることができる。
【００２８】
本発明は、説明されたＷＬＡＮやＧＰＲＳサービスに制限されるものではなく、パケット交換サービスにアクセスするために必要な制御プレーン信号伝達がアクセスネットワークで提供されていない、どのようなネットワークアーキテクチャにおいても使用されうることは注意する必要がある。認証サーバ５０やゲートウェイ６０の機能性は、ＧＰＲＳの機能性である必要は必ずしもなく、ＷＬＡＮの如何なるバックボーンネットワークやサブシステム、又はＷＬＡＮ３０によってアクセス可能な如何なる他のネットワークに設けられてもよい。これらはスタンドアローンのサーバ装置に備えられてもよいし、ＧＰＲＳやＧＧＳＮ、ＳＧＳＮの機能の中に備えられてもよい。また、アクセスされるサービスはＧＰＲＳサービスである必要はない。従って、ＷＬＡＮのＵＥ１０はＧＰＲＳの機能性を持たないが、ＧＰＲＳのサービス選択方式に似た方式などによる認証信号伝達を通じて外部のサービスにアクセスする機能性を有する、シングルモードのＷＬＡＮ端末であることができる。さらに、如何なる既知の認証メッセージもサービス選択情報を送信するために用いられることができる。従って好適な実施形態は、特許請求の範囲に記載の範囲内で変形することができる。
【図面の簡単な説明】
【００２９】
【図１】本発明の基礎となる基本原理を示す略ブロック図である。
【図２】ＧＰＲＳネットワークのＷＬＡＮゲートウェイを通してアプリケーションサーバに接続されたＷＬＡＮの略ブロック図である。
【図３】本発明の好適な実施形態におけるＥＡＰ信号伝達を示す。
【図４】好適な実施形態における改良されたＥＡＰ  Ｒｅｓｐｏｎｓｅ  Ｃｈａｌｌｅｎｇｅパケットのフォーマットを示す。
【図１】
2006501739.tif 000003
【図２】
2006501739.tif 000004
【図３】
2006501739.tif 000005
【図４】
2006501739.tif 000006
【手続補正書】
【提出日】平成17年3月29日(2005.3.29)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
第１のネットワーク（３０）を通じて第２のネットワーク（９０）によって実現されるサービスへアクセスを提供する方法であって、（ａ）前記第１のネットワークを通じて前記第２のネットワーク（９０）の認証サーバ手段（５０）へサービス選択情報を信号伝達するために認証メッセージを用いるステップと、（ｂ）前記サービス選択情報に示されたアクセスポイント越しに提供されるサービスへ接続するために前記サービス選択情報を使用するステップと、を備える方法。
【請求項２】
前記第１のネットワークは、無線ローカルエリアネットワーク（３０）である請求項１に記載の方法。
【請求項３】
前記第２のネットワークは、セルラパケット交換ネットワーク（７０）である請求項１又は２に記載の方法。
【請求項４】
前記セルラパケット交換ネットワークは、ＧＰＲＳネットワーク（７０）である請求項３に記載の方法。
【請求項５】
前記認証メッセージは、ＥＡＰメッセージである請求項１から４のいずれかに記載の方法。
【請求項６】
前記ＥＡＰメッセージは、ＥＡＰ  ＳＩＭメッセージかＥＡＰ  ＡＫＡメッセージである請求項５に記載の方法。
【請求項７】
前記認証メッセージは、ＥＡＰ  Ｃｈａｌｌｅｎｇｅ  Ｒｅｓｐｏｎｓｅメッセージである請求項５又は６に記載の方法。
【請求項８】
前記サービス選択情報は、少なくとも１つのＡＰＮパラメタを含む請求項１から７のいずれかに記載の方法。
【請求項９】
前記少なくとも１つのＡＰＮパラメタは、ＡＰＮとユーザー名とパスワードを含む請求項８に記載の方法。
【請求項１０】
前記ＡＰＮパラメタは、前記認証メッセージ中で暗号化されている請求項８又は９に記載の方法。
【請求項１１】
少なくとも１つの前記ＡＰＮパラメタは、前記ＡＰＮで定められたネットワークでのみ暗号化解除可能なように暗号化される、請求項９又は１０に記載の方法。
【請求項１２】
認証機構を提供するための認証サーバ装置であって、（ａ）受信した認証メッセージからサービスを選択するためのサービス選択情報を抽出し、（ｂ）前記サービス選択情報に示されたアクセスポイント越しに提供されるサービスへの接続を確立するために前記サービス選択情報を利用するように構成される、認証サーバ装置（５０）。
【請求項１３】
前記認証機構は、ＥＡＰプロトコルに基づく請求項１２に記載の認証サーバ。
【請求項１４】
前記受信した認証メッセージは、ＥＡＰ  Ｃｈａｌｌｅｎｇｅ  Ｒｅｓｐｏｎｓｅメッセージである請求項１３に記載の認証サーバ。
【請求項１５】
請求項１２から１４のいずれかに記載の認証サーバであって、スタンドアローンのＷＬＡＮ認証サーバ（５０）である認証サーバ。
【請求項１６】
請求項１２から１４のいずれかに記載の認証サーバであって、ＧＧＳＮである認証サーバ。
【請求項１７】
前記サービス選択情報は、少なくとも１つのＡＰＮパラメタを含む請求項１２から１６のいずれかに記載の認証サーバ。
【請求項１８】
前記ＡＰＮパラメタは、前記認証メッセージ中で暗号化されている請求項１７に記載の認証サーバ。
【請求項１９】
請求項１７又は１８に記載の認証サーバであって、少なくとも１つのＡＰＮパラメタが前記認証サーバの中で暗号化解除される、認証サーバ。
【請求項２０】
請求項１７から１９のいずれかに記載の認証サーバであって、少なくとも１つの前記ＡＰＮパラメタが、前記認証サーバによって前記アクセスポイントへ暗号化された方式で転送される、認証サーバ。
【請求項２１】
ネットワークサービスへのアクセスを提供する端末装置であって、前記ネットワークサービスを選択するためのサービス選択情報を認証メッセージ中に配置するように構成される端末装置。
【請求項２２】
前記認証メッセージは、ＥＡＰメッセージである請求項２１に記載の装置。
【請求項２３】
前記ＥＡＰメッセージは、ＥＡＰ  Ｃｈａｌｌｅｎｇｅ  Ｒｅｓｐｏｎｓｅメッセージである請求項２２に記載の装置。
【請求項２４】
前記ＥＡＰ  Ｃｈａｌｌｅｎｇｅ  Ｒｅｓｐｏｎｓｅメッセージは、ＥＡＰ  ＳＩＭメッセージかＥＡＰ  ＡＫＡメッセージである請求項２３に記載の装置。
【請求項２５】
前記サービス選択情報は、少なくとも１つのＡＰＮパラメタを含む請求項２１から２４のいずれかに記載の装置。
【請求項２６】
前記サービスはＧＰＲＳサービスである請求項２１から２５のいずれかに記載の装置。
【請求項２７】
第１のネットワーク（３０）から第２のネットワーク（９０）のサービスへのアクセスを提供するシステムであって、前記システムは、請求項２１から２６のいずれかに記載の端末装置と、請求項１４から２０のいずれかに記載の認証サーバ装置（４０）とを備え、前記端末装置（１０）は前記第１のネットワーク（３０）に接続され、前記認証サーバは前記第２のネットワークに接続される、システム。
【請求項２８】
認証機構を提供する方法であって、（ａ）受信した認証メッセージからサービスを選択するためのサービス選択情報を抽出するステップと、（ｂ）前記サービス選択情報に示されるアクセスポイント越しに提供されるサービスへの接続を確立するために前記サービス選択情報を利用するステップと、備える方法。
【請求項２９】
ネットワークサービスへのアクセスを提供する方法であって、端末装置において前記ネットワークサービスを選択するためのサービス選択情報を認証メッセージの中に組み込むステップを備える方法。
【請求項３０】
コンピュータ装置上で動作すると、方法発明の請求項１、２８、２９のいずれかに記載のステップを生むように構成されるソフトウエア・コード手段を備えるコンピュータ・プログラム。
【請求項３１】
方法発明の請求項１、２８、２９のいずれかに記載のステップを生むように構成されるプロセッサ装置。
【請求項３２】
認証メッセージのデータ構造であって、サービスを選択するためのサービス選択情報を含むように構成される、データ構造。
【国際調査報告】
2006501739.tif 000007
2006501739.tif 000008