(57)【要約】第１および第２のネットワーク間の通信においてネットワーク要素ネームおよびアドレスを隠蔽するための方法であって、第２のネットワーク中の目標ネットワークエンティティへ配信されるべき第１のネットワーク中のネットワークエンティティによって生成されたメッセージを提供することを含み、前記メッセージは、第１および第２の部分を含む。第１のネットワーク中のネットワークエンティティにより生成されたメッセージは、メッセージの第１の部分に従って、第１および第２のネットワーク間に配置されたコンタクトポイントへルーティングされ、第１のネットワーク中のネットワークエンティティにより生成されたメッセージは、メッセージの第２の部分に従って、コンタクトポイントから第２のネットワーク中の目標ネットワークエンティティへルーティングされる。
2004511958.tif 000002
【特許請求の範囲】
【請求項１】
第１および第２のネットワーク間の通信において、ネットワーク要素ネームおよびアドレスの少なくとも１つを隠蔽する方法であって、
第２のネットワーク中の目標ネットワークエンティティに配信されるべき第１のネットワーク中のネットワークエンティティによって生成され第１および第２の部分を含むメッセージを提供する段階と、
前記第１のネットワーク中の前記ネットワークエンティティによって生成された前記メッセージを、前記メッセージの前記第１の部分に従って、前記第１および第２のネットワーク間に配置されたコンタクトポイントへルーティングする段階と、
前記第１のネットワーク中の前記ネットワークエンティティによって生成されたメッセージを、前記コンタクトポイントから、前記メッセージの前記第２の部分に従って、前記第２のネットワーク中の前記目標ネットワークエンティティへルーティングする段階と、を含む方法。
【請求項２】
前記メッセージの前記第１の部分は、第２のネットワーク外でコンタクトポイントの前記第１のアドレスへ解決可能なネームを含み、前記メッセージの前記第２の部分は、前記第２のネットワーク内でのみ前記目標ネットワークエンティティの第２のアドレスに解決可能なネームを含む、請求項１に記載の方法。
【請求項３】
ネームをアドレスに解決するためにＤＮＳ（ドメインネームシステム）を提供する段階をさらに含む、請求項２に記載の方法。
【請求項４】
ネームを前記コンタクトポイントのアドレスに解決するために公衆ＤＮＳインフラストラクチャーを提供する段階をさらに含む、請求項２に記載の方法。
【請求項５】
ネームを前記第２のネットワーク中のネットワークエンティティのアドレスに解決するために専用または内部ＤＮＳインフラストラクチャーの１つを提供する段階をさらに含む、請求項２に記載の方法。
【請求項６】
前記メッセージの前記第１の部分は、前記第２のネットワーク外でのルーティングに使用可能な第１のネームを含み、前記メッセージの前記第２の部分は、前記第２のネットワーク内でのみルーティングに使用可能な第２のネームを含む、請求項１に記載の方法。
【請求項７】
前記第２のネームは暗号化されている、請求項６に記載の方法。
【請求項８】
前記メッセージの前記第１の部分は、前記第２のネットワーク外での未修正のルーティングに使用可能なネームを含み、前記メッセージの前記第２の部分は、前記第２のネットワーク内でのみルーティングに使用可能なネームの修正バージョンを含む、請求項１に記載の方法。
【請求項９】
前記ネームは、暗号化されている、請求項８に記載の方法。
【請求項１０】
前記メッセージの前記第１の部分は、前記第２のネットワーク外でのルーティングに使用可能なネームの修正バージョンを含み、前記メッセージの前記第２の部分は、前記第２のネットワーク内での未修正ルーティングに使用可能なネームを含む、請求項１に記載の方法。
【請求項１１】
前記ネームは、暗号化されている、請求項１０に記載の方法。
【請求項１２】
前記メッセージの前記第１の部分は、ネームまたはアドレスの一方のペアを含み、該ペアの第１の番号は、前記第２のネットワーク外でのルーティングに使用可能であり、さらに前記メッセージの前記第２の部分は、ネームまたはアドレスの一方のペアを含み、該ペアの第２の番号は、暗号化されており前記第２のネットワーク内でのみルーティングに使用可能である、請求項１に記載の方法。
【請求項１３】
前記メッセージの前記第１の部分は、暗号化され前記コンタクトポイントの第１のアドレスへ前記第２のネットワーク外で解決可能なネームを含み、さらに前記メッセージの前記第２の部分は、前記第２のネットワーク内でのみ前記目標ネットワークエンティティの第２のアドレスへ解決可能な前記暗号化ネームを含む、請求項１に記載の方法。
【請求項１４】
前記ネームは、前記第２のネットワーク中での使用前に解読される、請求項１３に記載の方法。
【請求項１５】
前記コンタクトポイントは、Ｉ−ＣＳＣＦｖ（Ｉｎｔｅｒｒｏｇａｔｉｎｇ Ｃａｌｌ Ｓｔａｔｅ Ｃｏｎｔｒｏｌ Ｆｕｎｃｔｉｏｎ：問合せ呼状態制御機能）またはＰ−ＣＳＣＦ（Ｐｒｏｘｙ−Ｃａｌｌ Ｓｔａｔｅ Ｃｏｎｔｒｏｌ Ｆｕｎｃｔｉｏｎ：プロキシ呼状態制御機能）またはＢＧＣＦ（Ｂｒｅａｋｏｕｔ Ｇａｔｅｗａｙ Ｃｏｎｔｒｏｌ Ｆｕｎｃｔｉｏｎ：ブレークアウトゲートウェイ制御機能）の１つを含む、請求項１の方法。
【請求項１６】
前記ネームは論理ネームを含み、前記アドレスはＩＰアドレスを含む、先行請求項のいずれか１項に記載の方法。
【請求項１７】
前記ネームは、ホストネームおよび／またはＦＱＤＮ（完全修飾ドメインネーム）を含む、先行請求項のいずれか１項に記載の方法。
【請求項１８】
前記第１および第２のネットワークとして、ＩＭＳ（ＩＰ Ｍｕｌｔｉｍｅｄｉａ Ｃｏｒｅ Ｎｅｔｗｏｒｋ Ｓｕｂｓｙｓｔｅｍ：ＩＰマルチメディアコアネットワークサブシステム）ネットワークを提供する段階をさらに含む、請求項１に記載の方法。
【請求項１９】
通信システムであって、
その中に配置されたネットワークエンティティを含む第１のネットワークと、
その中に配置された目標ネットワークエンティティを含む第２のネットワークと、
前記第１および第２のネットワーク間に配置されたコンタクトポイントとを含む通信システムにおいて、
前記目標ネットワークエンティティへ配信されるべき第１および第２の部分を含むメッセージを前記ネットワークエンティティが生成した直後に、前記メッセージは、該メッセージの前記第１の部分に従って、前記コンタクトポイントへルーティングされ、次いで前記メッセージの前記第２の部分に従って、前記コンタクトポイントから前記目標ネットワークエンティティへルーティングされる、通信システム。
【請求項２０】
前記メッセージの前記第１の部分は、前記第２のネットワーク外で前記コンタクトポイントのアドレスに解決可能なネームを含み、さらに前記メッセージの前記第２の部分は、前記第２のネットワーク内でのみ前記目標ネットワークエンティティのアドレスへ解決可能な前記ネームを含む、請求項１９に記載のシステム。
【請求項２１】
その中に配置されたネットワークエンティティを有する第１のネットワークと、その中に配置された目標ネットワークエンティティを含む第２のネットワークとを含むシステムにおけるコンタクトポイント装置であって、
前記第１および第２のネットワークの間に配置され、
前記第１のネットワーク中の前記ネットワークエンティティにより生成された前記メッセージを受け取るための手段であって、前記メッセージは、該メッセージの前記第１の部分に従って前記コンタクトポイントへルーティングされる手段と、
前記第１のネットワーク中の前記ネットワークエンティティにより生成された前記メッセージを、該メッセージの前記第２の部分に従って前記第２のネットワーク中の前記目標ネットワークエンティティへルーティングするための手段とを含む、コンタクトポイント装置。
【請求項２２】
前記メッセージの前記第１の部分は、前記第２のネットワーク外で前記コンタクトポイントのアドレスへ解決可能なネームを含み、さらに前記メッセージの前記第２の部分は、前記第２のネットワーク内でのみ前記目標ネットワークエンティティのアドレスへ解決可能な前記ネームを含む、請求項２１に記載のコンタクトポイント装置。
【請求項２３】
前記コンタクトポイントは、Ｉ−ＣＳＣＦｖ（Ｉｎｔｅｒｒｏｇａｔｉｎｇ Ｃａｌｌ Ｓｔａｔｅ Ｃｏｎｔｒｏｌ Ｆｕｎｃｔｉｏｎ：問合せ呼状態制御機能）またはＰ−ＣＳＣＦ（Ｐｒｏｘｙ−Ｃａｌｌ Ｓｔａｔｅ Ｃｏｎｔｒｏｌ Ｆｕｎｃｔｉｏｎ：プロキシ呼状態制御機能）またはＢＧＣＦ（Ｂｒｅａｋｏｕｔ Ｇａｔｅｗａｙ Ｃｏｎｔｒｏｌ Ｆｕｎｃｔｉｏｎ：ブレークアウトゲートウェイ制御機能）の１つを含む、装置請求項２１に記載のコンタクトポイント装置。
【発明の詳細な説明】
【０００１】
（技術分野）
本発明は、ネットワーク間の通信においてネットワーク要素のネームおよび／またはアドレスを隠蔽することによりネットワークの形態を隠蔽することに関する。より詳細には、本発明は、３ＧＰＰ（Ｔｈｉｒｄ Ｇｅｎｅｒａｔｉｏｎ Ｐａｒｔｎｅｒｓｈｉｐ Ｐｒｏｇｒａｍ：第３世代提携プログラム）ＩＰマルチメディアネットワークおよびＵＭＴＳ（Ｕｎｉｖｅｒｓａｌ Ｍｏｂｉｌｅ Ｔｅｌｅｃｏｍｍｕｎｉｃａｔｉｏｎ Ｓｙｓｔｅｍｓ：汎用移動通信システム）ネットワークにおけるネームおよびＩＰアドレスの隠蔽に関する。
【０００２】
本出願中の専門用語は、米国優先権主張出願と比較して、３ＧＰＰ標準化とより整合するように、本発明の範囲を変更することなく変えられる。本出願および米国優先権主張出願において用いられる同じ概念の単語の主たる違いは、以下の３列の表に示してある。
2004511958.tif 000003
ＤＮＳ（Ｄｏｍａｉｎ Ｎａｍｅ Ｓｙｓｔｅｍ：ドメインネームシステム）は、解決機構をアドレスするために用い得る。
【０００３】
また、代替的解法または本発明の実施形態のネームも本出願において、米国優先権主張出願と比較して、本発明の範囲を変更することなく以下の２列の表に従って変えられる。米国優先権主張出願において、解法はまた、代替案として列挙された。代替番号は、表中で省略形「ＡＬＴ」が付されている。
2004511958.tif 000004
【０００４】
（背景技術）
ＩＰ（Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ：インターネットプロトコル）マルチメディアネットワークのような外部ネットワークに加入者が登録される場合、ホームＨＳＳ（Ｈｏｍｅ Ｓｕｂｓｃｒｉｂｅｒ Ｓｅｒｖｅｒ：ホーム加入者サーバー）は普通、その加入者が登録されているＳ−ＣＳＣＦ（Ｓｅｒｖｉｎｇ Ｃａｌｌ Ｓｔａｔｅ Ｃｏｎｔｒｏｌ Ｆｕｎｃｔｉｏｎ：サービング呼状態制御機能）のアドレスを知る。通常はＩ−ＣＳＣＦ（Ｉｎｔｅｒｒｏｇａｔｉｎｇ Ｃａｌｌ Ｓｔａｔｅ Ｃｏｎｔｒｏｌ Ｆｕｎｃｔｉｏｎｓ：問合せ呼状態制御機能）であるコンタクトポイントを除き、ネットワークを隠蔽することが望ましいので、外部ネットワークは、Ｓ−ＣＳＣＦのアドレスをホームＨＳＳに与えることができない。
【０００５】
提案された１つの解法は、Ｓ−ＣＳＣＦの位置を示すために、被訪問ネットワークにおいてＨＳＳクエリー（問合せ）を用いるというものであり、それに対して、別の提案された解法は、加入者とＳ−ＣＳＣＦのネームおよび／またはアドレスとの間の結合がＩ−ＣＳＣＦから見い出されるべきであるというものである。Ｉ−ＣＳＣＦ中で結合を位置付けるには、Ｉ−ＣＳＣＦにおいて新しい機能が必要とされるであろう。もしＨＳＳが結合を含んでいれば、外部加入者の記録がＨＳＳ中に記憶されることになるであろう。これにより、それ自身の加入者の記録を記憶するためだけに設計されている点で、ＨＳＳの構造が乱されるであろう。加えて、ＨＳＳはＡＰＳＥ（Ａｐｐｌｉｃａｔｉｏｎ Ｓｅｒｖｅｒ：アプリケーションサーバー）のアドレスも含まなければならない。ＡＰＳＥのアドレスが他のオペレータに利用可能になることをホームオペレータが望まないのであれば、ＡＰＳＥを参照するために機構が必要とされる。
【０００６】
さらに、被訪問ネットワークモデルにおいては、上記で言及されたように、Ｓ−ＣＳＣＦが加入者のホームＨＳＳからローミング加入者のプロファイルを要求する場合に、ホームＨＳＳへの登録に間にＳ−ＣＳＣＦのネームおよび／またはＩＰアドレスが明らかにされる。加えて、Ｓ−ＣＳＣＦのＩＰアドレスも、新しいオペレータへの／からの発信呼および停止呼の場合に明らかにされる。なぜならば、ネーム、すなわちＳ−ＣＳＣＦのＦＱＤＮ（Ｆｕｌｌｙ Ｑｕａｌｉｆｉｅｄ Ｄｏｍａｉｎ Ｎａｍｅ：完全修飾ドメインネーム）は、公的に解決可能でなければならないからである。
【０００７】
ホームネットワークモデルにおいては、Ｐ−ＣＳＣＦがＲＥＧＩＳＴＥＲメッセージをローミング加入者のホームＩ−ＣＳＣＦに送る場合に、Ｐ−ＣＳＣＦ（プロキシＣＳＣＦ、すなわちホームモデルにおける初期プロキシ）のネームおよびＩＰアドレスが登録の間にホームオペレータのＩ−ＣＳＣＦに明らかにされる。ホームネットワークにおけるＳ−ＣＳＣＦのネームおよびＩＰアドレスは、発信呼および、ルーティングによっては、ことによると着信呼の場合においても、新しいオペレータに明らかにされる。
【０００８】
最後に、３ＧＰＰＩＰマルチメディアネットワークおいては、他のネットワークに対してネットワークの内部構造を隠蔽することが現実に要求される。このことは、Ｓ−ＣＳＣＦのようなネットワーク要素のネームおよびＩＰアドレスが他のネットワークに知られるようにされるべきでないことを意味する。
【０００９】
ホームネットワークに対してＳ−ＣＳＣＦｖ（Ｓｅｒｖｉｎｇ ＣＳＣＦ ｉｎ ｔｈｅ ｖｉｓｉｔｅｄ ｎｅｔｗｏｒｋ：被訪問ネットワークにおけるサービングＣＳＣＦ）のアイデンティティをマスクするために、被訪問ネットワークにおけるＨＳＳが、Ｓ−ＣＳＣＦのアイデンティティを取り扱う（すなわち、登録において選択しかつＭＴコールルーティングのために記憶する）ＶＳＬ（Ｖｉｓｉｔｅｄ Ｌｏｃａｔｉｏｎ Ｓｅｒｖｅｒ：被訪問ロケーションサーバー）として挙動することが提案されている。ＶＬＳは、ＭＴ（ｍｏｂｉｌｅ ｔｅｒｍｉｎａｔｉｎｇ：移動着信）コールがホームネットワークによりそれにルーティングされる場合に、Ｉ−ＣＳＣＦｖ（Ｉｎｔｅｒｒｏｇａｔｉｎｇ ＣＳＣＦ ｉｎ ｔｈｅ ｖｉｓｉｔｅｄ ｎｅｔｗｏｒｋ：被訪問ネットワークにおける問合せＣＳＣＦ）により問合せされる。しかしながら、そのような解法においては、被訪問ネットワークは、ローミング加入者のアイデンティティとＳ−ＣＳＣＦのアイデンティティを記憶するＨＳＳｖ（ＨＳＳ ｉｎ ｔｈｅ ｖｉｓｉｔｅｄ ｎｅｔｗｏｒｋ：被訪問ネットワークにおけるＨＳＳ）との間の関係をなんらかの機構を介して維持しなければならない。加えて、その関係はすべてのＩ−ＣＳＣＦｖにとり利用可能でなければならない。なぜならば、ホームネットワークからルーティングされたＭＴを受け取るＩ−ＣＳＣＦｖは、事前に決定も予測もできないからである。
【００１０】
（発明の開示）
本発明においては、被訪問ネットワークモデルおよびホームネットワークモデルの両方において、ネームおよびＩＰアドレスを、ホームネットワークにおけるＳ−ＣＳＣＦと被訪問ネットワークにおけるＳ−ＣＳＣＦとの両方により隠蔽するため、間接参照アドレス指定機構が用いられる。本発明においては、ネットワーク、例えばＩ−ＣＳＣＦ間のコンタクトポイントは隠蔽されない。ＩＰアドレスならびにネーム、例えば他のネットワーク要素のすべてのＦＱＤＮＳは隠蔽されたままである。本発明により、Ｓ−ＣＳＣＦをどのようにして見出すかの問題の解法が提供され、それによりＳ−ＣＳＣＦのアドレスは他のネットワークオペレータに明らかにされない。さらに、本発明により、ＨＳＳおよびＰ−ＣＳＣＦのネームおよびアドレスの隠蔽が可能になる。本発明による１つの解法は、Ｓ−ＣＳＣＦをアドレスペアで識別することであり、そこでは第１の部分がＩ−ＣＳＣＦのアドレスであり、第２の部分がＳＣＳＣＦ自身の暗号化されたアドレスである。
【００１１】
本発明に従って、Ｓ−ＣＳＣＦと同じネットワークに属しているネットワーク要素によりＤＮＳクエリーが実行される場合にのみ、Ｓ−ＣＳＣＦのアドレスは、Ｓ−ＣＳＣＦに割り当てられＤＮＳ（Ｄｏｍａｉｎ Ｎａｍｅ Ｓｅｒｖｉｃｅ：ドメインネームサービス）によりＳ−ＣＳＣＦのアドレスに翻訳可能なネームの採用により他のネットワークから隠蔽される。
【００１２】
従って、本発明の１つの目的は、第１および第２のネットワーク間の通信においてネットワーク要素のネームおよびアドレスの少なくとも一方を隠蔽する方法を提供することであり、前記方法は、
第２のネットワーク中の目標ネットワークエンティティに配信されるべき第１のネットワーク中のネットワークエンティティによって生成され第１および第２の部分を含むメッセージを提供する段階と、
前記第１のネットワーク中の前記ネットワークエンティティによって生成された前記メッセージを、前記メッセージの前記第１の部分に従って、前記第１および第２のネットワーク間に配置されたコンタクトポイントへルーティングする段階と、
前記第１のネットワーク中の前記ネットワークエンティティによって生成されたメッセージを、前記コンタクトポイントから、前記メッセージの前記第２の部分に従って、前記第２のネットワーク中の前記目標ネットワークエンティティへルーティングする段階とを含む。
【００１３】
本発明の別の目的は、
その中に配置されたネットワークエンティティを含む第１のネットワークと、
その中に配置された目標ネットワークエンティティを含む第２のネットワークと、
前記第１および第２のネットワークの間に配置されたコンタクトポイントとを含む通信システムを提供することであって、
前記目標ネットワークエンティティへ配信されるべき第１および第２の部分を含むメッセージを前記ネットワークエンティティが生成した直後に、前記メッセージは、該メッセージの前記第１の部分に従って前記コンタクトポイントへルーティングされ、次いで前記メッセージの前記第２の部分に従って前記コンタクトポイントから前記目標ネットワークエンティティへルーティングされる。
【００１４】
それに加えて、本発明のさらに別の目的は、その中に配置されたネットワークエンティティを有する第１のネットワークと、その中に配置された目標ネットワークエンティティを含む第２のネットワークとを含むシステムにおけるコンタクトポイント装置を提供することであり、前記第１のネットワーク中の前記ネットワークエンティティは、前記第２のネットワーク中の前記目標ネットワークへの第１および第２の部分を有するメッセージを生成し、前記コンタクトポイントは、前記第１および第２のネットワークの間に配置されかつ、
前記第１のネットワーク中の前記ネットワークエンティティにより生成されたメッセージを受け取るための手段であって、前記メッセージは、該メッセージの前記第１の部分に従って前記コンタクトポイントへルーティングされる手段と、
前記第１のネットワーク中の前記ネットワークエンティティにより生成されたメッセージを、該メッセージの前記第２の部分に従って前記第２のネットワーク中の前記目標ネットワークエンティティへルーティングするための手段とを含む。
【００１５】
ネットワークのコンタクトポイントは、ネットワーク外から到来するメッセージを目標ネットワークエンティティへさらにルーティングするため、およびネットワークエンティティのネームおよび／またはアドレスを隠蔽したままネットワークエンティティからの発信メッセージをさらにルーティングするために必要な機能を備えた特殊化されたまたは普通のネットワークエンティティである。従って、コンタクトポイントは完全なネットワーク要素である必要はない。
【００１６】
コンタクトポイントは、例えばＩ−ＣＳＣＦ（Ｉｎｔｅｒｒｏｇａｔｉｎｇ Ｃａｌｌ Ｓｔａｔｅ Ｃｏｎｔｒｏｌ Ｆｕｎｃｔｉｏｎ：問合せ呼状態制御機能）またはＰ−ＣＳＣＦ（Ｐｒｏｘｙ−Ｃａｌｌ Ｓｔａｔｅ Ｃｏｎｔｒｏｌ Ｆｕｎｃｔｉｏｎ：プロキシ呼び出し状態制御機能）またはＢＧＣＦ（Ｂｒｅａｋｏｕｔ Ｇａｔｅｗａｙ Ｃｏｎｔｒｏｌ Ｆｕｎｃｔｉｏｎ：ブレークアウトゲートウエイ制御機能）のうちの１つを含むか、あるいはこれらのネットワーク要素中における機能とし得る。隠蔽されたネットワークとは、そのネットワーク外ではネームおよび／またはアドレスが、例えばルーティング用に利用不可および／または使用不可であるネットワークであり、ただし、ネットワーク外からそのネットワークへの唯一のアクセスポイントであるいわゆるコンタクトポイントのネームおよび／またはアドレスは例外である。
【００１７】
本発明の前述のおよびよりよい理解は、添付図面に関連して読む場合に、すべて本発明の開示の一部を成している以下の実施具体例の詳細な説明および特許請求の範囲から明白になるであろう。前述および以下の記載および例示される開示は、本発明の実施具体例の開示に焦点を当てるものであり、これらが例示および実施例のみを目的とすること、さらに本発明はそれらに限定されないことが明らかに理解されるべきである。本発明のこの精神および範囲は、添付の特許請求の範囲によってのみ限定される。
【００１８】
（発明を実施するための最良の形態）
上記で言及されたように、本発明においては、被訪問ネットワークモデルおよびホームネットワークモデルの両方において、被訪問ネットワークではＳ−ＣＳＣＦで、ホームネットワークではＳ−ＣＳＣＦでそれぞれネームおよびアドレスを隠蔽するために、間接参照アドレス指定機構が用いられる。以下で論じる実施例の大半が被訪問ネットワークにおけるＳ−ＣＳＣＦを伴う被訪問ネットワークモデルであるのに対して、Ｓ−ＣＳＣＦがホームネットワーク中にあるホームネットワークモデルにもこの解法が適用し得ることが当然理解される。
【００１９】
間接参照アドレス指定機構においては、メッセージは間接参照の第１の部分によりコンタクトポイントへルーティングされる。コンタクトポイントは、間接参照の第２の部分を解決し、メッセージを目標ネットワーク要素へルーティングする。コンタクトポイントと目標ネットワーク要素との間のネットワークは隠蔽されたままである。ネットワークを隠蔽するために用い得る２つの基本的機構がある。すなわち、目標ネットワーク要素のアドレスを隠蔽するための隠蔽ネットワークへの間接参照または隠蔽ネットワークへの間接参照が、目標ネットワーク要素のネームを隠蔽するために部分的に暗号化される。
【００２０】
図１は、本発明の顕著な特徴を例示するもので、すなわち、間接参照の第１の部分を用いて、第１のネットワーク中のネットワークエンティティから、第２の隠蔽されたネットワーク中の目標ネットワークエンティティへ送られるべきメッセージが、第１のネットワーク中のネットワークエンティティから、第１のネットワークと第２の隠蔽されたネットワークとの間に配置されたコンタクトポイントへルーティングされる。次に、このコンタクトポイントは、間接メッセージの第２の部分を解決し、メッセージを目標ネットワークエンティティへルーティングする。図１における例を単純にするため、メッセージは、隠蔽されたネットワークへ送られる。本発明は、ソースまたは目標ネットワークが隠蔽されているかどうかにかかわらず、すべての組み合わせにも適用される。
【００２１】
より詳細には、目標要素のアドレスを隠蔽するために、種々の機構、すなわちダブルセマンティックス、ルーティング用の２つのネーム、および２つのルーティング用の１つのネーム、を用い得る。
【００２２】
ダブルセマンティックスに関しては、すべての入りおよび出トラフィックが、コンタクトポイント、例えばＩ−ＣＳＣＦを介してルーティングされる。ホームネットワーク内の全ネットワーク要素は、内部ＤＮＳ（Ｄｏｍａｉｎ Ｎａｍｅ Ｓｅｒｖｉｃｅ：ドメインネームサービス）のみを使うことができる。ホームネットワーク外の全ネットワーク要素は、公衆ＤＮＳのみを使うことができる。コンタクトポイントは内部および公衆ＤＮＳの両方を使うことができ、すなわちコンタクトポイントは、それ自身のネットワークネームが解決されなければならない場合には内部ＤＮＳを使い、外部のネットワークネームが解決されなければならない場合には公衆ＤＮＳを使う。特定のネットワーク要素ネームは、外部ネットワークにおいて解決される場合には、コンタクトポイント、例えばＩ−ＣＳＣＦのＩＰアドレスに解決され、ネットワーク内で解決される場合には、ネットワーク要素自身のＩＰアドレスに解決される。
【００２３】
ダブルセマンティックス機構においては、コンタクトポイント、例えばＩ−ＣＳＣＦは、解決されるべきネームに応じて、内部ＤＮＳおよび公衆ＤＮＳの両方を照会する能力を有し、入りおよび出メッセージを変更する必要がない。さらに、Ｓ−ＣＳＣＦ、ＨＳＳおよびＳＰＤは、特別な機能を全く必要とせず、外部ネットワーク中のどのようなネットワーク要素も同様である。さらに、ダブルＤＮＳデータベースが、隠蔽されたネットワークのネームについて必要とされる。第１のデータベースは、ホームネットワーク内部からのみ利用可能な内部ＤＮＳサーバーにおいて使われるのに対して、第２のデータベースは、外部ネットワークからのみ利用可能な公衆ＤＮＳサーバーにおいて使われる。コンタクトポイントが、隠蔽されたネットワークと他のネットワークとの間の境界上に位置するので、コンタクトポイントは両方のデータベースを使える。
【００２４】
ルーティング用の２つのネーム機構においては、ルーティング用に２つのネームが使われ、すなわち第１のネームがメッセージをネットワークへ（すなわちコンタクトポイントへ）ルーティングするために用いられ、目標ネットワーク中のメッセージをＳ−ＣＳＣＦへルーティングするために第２のネームが用いられる。外部ネットワークにおいては、第１のネームのみが解決されて第２のネームは解決されないのに対して、ホームネットワークにおいては、第２のネームを解決され得る。
【００２５】
ルーティング用の２つのネーム機構においては、２つのネームを、例えばＳＩＰ（Ｓｅｓｓｉｏｎ Ｉｎｉｔｉａｔｉｏｎ Ｐｒｏｔｏｃｏｌ：セッション開始プロトコル）プロトコルにおいて用いるための新しい機能を３ＧＰＰが定義することが必要であろう。さらに、被訪問ネットワークモデルにおいては、ＨＳＳは１つではなく２つのネームを記憶しなければならない。
【００２６】
２つのルーティング用の１つのネーム機構においては、すべての入りおよび出トラフィックは、ダブルセマンティックスの場合のように、コンタクトポイント、例えばＩ−ＣＳＣＦを介してルーティングされる。隠蔽および他のネットワークにおけるルーティング用に１つのネームが使われる。この機構においては、この単一ネームがルーティング用に、そのままならびに修正型式でも使われる。この点について、２つの代替法がある。すなわち、ルーティング用に用いられる前に隠蔽されたネットワーク中でネームが修正される（すなわち、ネームはホーム修正される）か、ルーティング用に用いられる前に他のネットワーク中でネームが修正される（すなわち、ネームは外部修正される）。第１の代替法においては、２つの解法が考えられる。つまり、コンタクトポイント、例えばＩ−ＣＳＣＦが、入りメッセージのオリジナルネームを修正ネームで置き換えるか、あるいは、コンタクトポイント、例えばＩ−ＣＳＣＦは入りメッセージネームには触れずに、あらゆるネットワーク要素がオリジナルネームを必要時にルーティング用に修正するというものである。ＤＮＳサービスに関しては、特定ネットワーク要素のネームは、隠蔽されたネットワーク外で解決される場合には、コンタクトポイント、例えばＩ−ＣＳＣＦのＩＰアドレスに解決され、隠蔽されたネットワーク内で解決される場合には、ネットワーク要素自身のＩＰアドレスに解決される。
【００２７】
２つのルーティング用の１つのネーム機構においては、ＳＩＰまたはＨＳＳの変更は全く必要とされない。加えて、コンタクトポイント、例えばＩ−ＣＳＣＦを除き、すべての要素のＩＰアドレスは、同じ手法を用いて隠蔽できる。第１の代替法（すなわち、ホーム修正）においては、標準化の必要は全くないのに対して、第２の代替法（すなわち、外部修正）においては、アドレス修正は標準化されなければならない。
【００２８】
同様に、暗号化、すなわち部分的に暗号化されたネームアドレスペア、暗号化を伴うダブルセマンティックス、暗号化を伴うルーティング用の２つのネーム、および暗号化を伴う２つのルーティング用の１つのネーム、を利用して目標ネットワーク要素のネームを隠蔽するために種々の機構を使用できる。これらの機構は、隠蔽されたネットワーク外のＤＮＳクエリーにおける引数として暗号化ネームが使われているかいないかに応じて、非絶対および絶対全隠蔽解法に分割できる。
【００２９】
部分暗号化ネームアドレスペア機構および暗号化を伴うルーティング用の２つのネーム機構の場合には、全隠蔽解法が可能である。暗号化ネームは、外部ネットワークにおけるＤＮＳクエリーには使われない。暗号化ネームは、隠蔽されたネットワークにおいて使われる前に解読される。従って、暗号化ネームを、公衆ＤＮＳデータベースまたは内部ＤＮＳデータベースに含める必要は全くない。
【００３０】
暗号化を伴うダブルセマンティックス機構および暗号化を伴う２つのルーティング用の１つのネーム機構の場合には、暗号化ネームは、隠蔽されたネットワーク外でのＤＮＳクエリーに使われ、従って、暗号化ネームは、公衆ＤＮＳデータベース中に含まれなければならない。隠蔽されたネットワークにおけるＤＮＳクエリーに暗号化ネームも使われるのであれば、その暗号化ネームは内部ＤＮＳデータベース中に含まれなければならない。他方では、暗号化ネームが隠蔽されたネットワーク中のＤＮＳクエリー用に用いられないのであれば、その暗号化ネームは、使用に先立って、コンタクトポイント、例えばＩ−ＣＳＣＦにおいて解読され、従って、暗号化ネームを内部ＤＮＳデータベース中に含める必要は全くない。
【００３１】
使われる暗号化キーの範囲に関しては、暗号化キーは、コールレッグ（ｃａｌｌ ｌｅｇ）特異的、コール特異的、コンタクトポイント特異的、コンタクトポイントタイプ特異的、またはネットワークワイドとし得る。コール特異的暗号化キーの場合には、キーはコールアイデンティティから生成し得る。コンタクトポイント特異的暗号化キーの場合には、入りおよび出トラフィックは、暗号化キーを知っている同じコンタクトポイントを通らなければならない。コンタクトポイントタイプ特異的暗号化キーの場合には、同様なコンタクトポイントが同じ暗号化キーを使い、ネットワークワイド暗号化キーの場合には、ネットワーク中のコンタクトポイントすべてが同じ暗号化キーを利用する。
【００３２】
暗号化範囲に関しては、ネームの一部またはネーム全体を、例えば以下の方法に従って暗号化し得る。すなわち、ホストネームを暗号化、ホストネームおよびドメインネーム部分を、オペレータドメインを未暗号化のままにして暗号化、ホストネームおよびドメインネーム全体を暗号化、ネーム全体を暗号化、＠ｓｉｇｎを除き全体を暗号化、あるいは＠ｓｉｇｎを含むネーム全体を暗号化できる。暗号化結果の文字は、もしその結果が有効ネームの型式を有していなければならないのであれば、重要であることに留意されたい。
【００３３】
部分暗号化されたネームアドレスペアの場合には、完全隠蔽は、ネームアドレスペアを用いて実行される。ネームアドレスペアは、完全に隠蔽されたネットワーク中に位置するネットワーク要素への間接参照である。ペアの第１の部分は、目標ネットワーク中のコンタクトポイント、例えばＩ−ＣＳＣＦのネームまたはアドレスであり、ペアの第２の部分は、目標ネットワーク要素のネームまたはアドレスである。ペアの第２の部分は、ホームネットワーク外で常に暗号化される。ネームアドレスペアは、ＨＳＳおよびＳＰＤ中の単一アドレスとして記憶される。ｖｉａヘッダーは暗号化される。
【００３４】
部分暗号化されたネームアドレスペアの場合に必要とされる機能に関しては、外部ネットワーク中でのメッセージの発信者は、ｍａａｄｄｒパラメータとしてネームアドレスペアの第１の部分を用い、要求ＵＲＩ、すなわち暗号化された文字列としてネームアドレスペアの第２の部分を用いることにより、ネームおよびアドレスペアからネームまたはアドレスを造ることができる。
【００３５】
隠蔽されたネットワーク外のネットワーク要素については、メッセージは、ＳＩＰ仕様に一致したｍａｄｄｒパラメーターによってルーティングできる。ネーム／アドレスチェックについては、要求ＵＲＩの妥当性はチェックされないか、あるいは暗号化結果が有効な（要求ＵＲＩとして使われるべき）ネームまたはアドレスの型式を有していれば要求ＵＲＩの妥当性がチェックされる。
【００３６】
目標ネットワークにおけるコンタクトポイント、例えばＩ−ＣＳＣＦについては、各入りメッセージのｍａｄｄｒパラメーターが除去され、暗号化された要求ＵＲＩが、解読された要求ＵＲＩで置き換えられる。出メッセージについては、コンタクトポイントは、隠蔽されたネットワークのすべての必要なネームおよびアドレスが、第２の部分が暗号化されるネームアドレスペアの型式であることを保証する。必要であれば、コンタクトポイント、例えばＩ−ＣＳＣＦは、ネームまたはアドレスを暗号化し、それ自身のネームを挿入し、ネームアドレスペアを形成する。
【００３７】
目標ネットワーク中の通常のネットワーク要素については、ルーティングについて特別な機能は全く必要とされない。なぜならば、メッセージは要求ＵＲＩによって通常通りにルーティングされるからである。ネーム／アドレス形成に関しては、もし受信機が隠蔽されたネットワーク外にあれば、アドレスペア型式の（第２の部分が暗号化された）ホームネーム／アドレスペアが使われる。代わりに、このアドレス形成機能は、コンタクトポイントの前述の機能で置き換えることができる。
【００３８】
ネームアドレスペア形成については、コンタクトポイントにより実行されるのであれば、隠蔽されたネットワークの普通のネットワーク要素は、それ自身を参照するネームまたはアドレスを提供しようとする場合に、ネームアドレスペアを形成する必要がない。加えて、暗号化キーの範囲は、ネットワークワイドより小さくし得る。もしネームアドレスペア形成が普通のネットワーク要素により実行されるならば、コンタクトポイントは出メッセージに対して何する必要がなく、暗号化キーの範囲は、暗号化キー配信システムがない場合にはネットワークワイドでなければならない。
【００３９】
暗号化を伴うダブルセマンティックス機構については、この概念は、ネームが暗号化されるダブルセマンティックスの概念に対応し、同じ暗号化ネームがネットワークの内外の両方で使われるので、公衆および内部ＤＮＳデータベースの両方に含まれなればならない。隠蔽されたネットワーク外では、暗号化ネームはコンタクトポイントのＩＰアドレスに解決されるのに対して、隠蔽されたネットワーク中では、暗号化ネームは、目標ネットワーク要素のＩＰアドレスに解決される。
【００４０】
暗号化を伴うダブルセマンティックス機構についての適切な暗号化範囲は、ホストネームおよびドメインネーム部分が暗号化される一方で、オペレータドメインが暗号化されていないことである。さらに、他の暗号化範囲を用いることができ、暗号化は、単純な文字列修正とすることもできる。暗号化間隔は、動的、静的、極度動的、極度静的、あるいは動的および静的暗号化間隔の組み合わせとし得る。
【００４１】
動的暗号化間隔を用いると、ネットワーク要素のネームは、新しい暗号化キーで常に暗号化され、新しい暗号化ネームが、ＤＮＳデータベースに加えられる。ネットワーク要素およびコンタクトポイントは、利用可能なときには、新しく暗号化されたネームを常に利用し、古い暗号化ネームは使われずに、所定の時間経過後にＤＮＳデータベースから除去される。新しい暗号化ネームの生成率と比較した暗号化ネームの寿命により、暗号化ネームスペースのサイズが定義され、隠蔽は絶えず変わる暗号化ネームスペースに基づく。
【００４２】
静的暗号化間隔を用いると、ネームの一部または全部は、所定の時間経過後に新しいキーにより常に暗号化され、古いネームの一部または全部が除去される。暗号化ネームの量は容易に定義でき、暗号化ネームの一部のみまたはすべてが無作為または特定のアルゴリズムに従って用いられる。隠蔽は、十分に大きい暗号化ネームスペースに基づく。
【００４３】
極度動的暗号化間隔を用いると、ネームは、それが要求される度に新しいキーで暗号化され、暗号化ネームは、使用前に公衆および内部ＤＮＳデータベースの両方に挿入される。
【００４４】
極度静的暗号化間隔を用いると、ネームは、公衆および内部ＤＮＳデータベース中で１回だけ暗号化されて記憶され、その後は変更されない。隠蔽は、十分に大きい暗号化ネームスペースに基づく。
【００４５】
暗号化を伴うダブルセマンティックス機構に要求される機能は、動的または静的ＤＮＳデータベース取り扱いだけでなく付加された機能を持つダブルセマンティックス機構に要求される機能と同じである。
【００４６】
暗号化を伴うルーティング用の２つのネーム機構は、ルーティング用の２つのネーム機構に対応する。ネットワーク要素、例えばネットワーク内に位置するＳ−ＣＳＣＦのネームは、普通には出メッセージのためのコンタクトポイントで暗号化され、普通には入りメッセージのためのコンタクトポイントで解読される。暗号化ネームは隠蔽されたネットワーク外では利用されず、隠蔽されたネットワーク内でも利用されない。すなわち、暗号化ネームは、公衆または内部ＤＮＳデータベースのどちらにも含まれない。暗号化範囲は自由に選択でき、例えば、ネームの一部のみを暗号化できるし、ネーム全体を暗号化することもできる。
【００４７】
暗号化を伴うルーティング用の２つのネーム機構に必要とされる機能は、ルーティング用の２つのネーム機構に必要とされる機能と同じで、暗号化機構が付加されている。
【００４８】
暗号化を伴う２つのルーティング用の１つのネーム機構は、ネームが暗号化される２つのルーティング機構用の１つのネーム機構に対応する。暗号化を伴うダブルセマンティックス機構に関して論じたすべてのことは、ルーティングに用いられる前にホームネットワーク中でネームが修正される代替法において、暗号化ネームがコンタクトポイントで解読できるかまたは解読できないということを除き、この機構にも適用可能である。もしネームが解読されれば、そのネームは内部ＤＮＳデータベースには含まれないのに対して、解読されなければ、修正後に内部ＤＮＳデータベースに含まれる。ルーティングに用いられる前に外部ネットワーク中でネームが修正される代替法においては、暗号化ネームおよび修正後の暗号化ネームの両方が必要とされる。暗号化ネームは内部ＤＮＳデータベースに含まれ、修正後の暗号化ネームは、公衆ＤＮＳデータベースに含まれる。
【００４９】
暗号化を伴う２つのルーティング用の１つのネーム機構に要求される機能は、２つのルーティング用の１つのネーム機能に要求される機能と同じであり、暗号化機構および動的または静的ＤＮＳデータベース取り扱いが付加される。
【００５０】
上記の例は、単に例示を目的とするものであり、本発明はこれらに限定されない。例えば、ＳＩＰプロトコルは例として単に用いられているものであって、この解法は有効でありかつ他のコール制御プロトコルに適用可能である。これらの解法は、他のプロトコルおよび論理および／またはより低レベルのネームまたはアドレスを隠蔽する必要があるすべてのタイプのネットワークにも適用可能である。ｍａｄｄｒパラメーターが存在すれば、ｍａｄｄｒパラメーターは、要求ＵＲＩの代わりにルーティング用に用いられる単なる宛先ネームまたはアドレスであるのに対して、ｍａｄｄｒパラメーターが存在しなければ、要求ＵＲＩは単にルーティング用の宛先ネームまたはアドレスである。ＨＳＳは、隠蔽されたネットワークのネットワーク要素のネームまたはアドレスが被訪問ネットワークモデル中に記憶される単なるロケーションであり、Ｉ−ＣＳＣＦは、隠蔽されたネットワークに接続する単なるコンタクトポイントである。
【００５１】
さらに、これらの解法は、隠蔽されたネットワーク中に位置するホストが、ネットワーク外からアドレスされなくてはならず、かつそのネットワーク自身が１つまたは複数のコンタクトポイントを介して以外ではアクセスできないどのような状況にも適用できる。コンタクトポイントは、任意の適用可能なホストまたは別のネットワークとの接続を有する目標ネットワーク中の適切なネットワーク要素とし得る。
【００５２】
さらに、２つの別個のＤＮＳデータベースの使用に関しては、その適用は、特定のＤＮＳサーバーを利用するリゾルバを明示的に選択するか、またはリゾルバは、所与のパラメーター、引数等に基づいて、問題のクエリーについてどのＤＮＳサーバーを使うかについての決定を行うことができる。すなわち、リゾルバは、それ自身のネットワーク中のネームについて内部ＤＮＳサーバーを利用し、外部ネームについて公衆ＤＮＳサーバーを利用できる。
【００５３】
最後に、上記の議論において、ネームがＩＰアドレスに解決されるという指示は、１を超えるＩＰアドレスに解決されているネームにも同様に適用可能である。加えて、単一のコンタクトポイントは、１を超えるＩＰアドレスを持つことができる。
【００５４】
これらの概念および省略形は、以下の図において用いられる。
ＵＥ＿ＭＩＳＩＳＤＮは、加入者、例えばＥ．１６４のアイデンティティである。
ＬＮすなわち論理ネームは、加入者、例えばｊｏｈｎ．ｄｏｅ＠ｉｍｓ．ｓｏｎｅｒａ．ｆｉのアイデンティティである。
ＡＰＳＥは、アプリケーションサーバーの省略形である。
【００５５】
図２は、被訪問ネットワークモデルを用いる移動端末コールセットアップを例示するもので、被訪問ネットワークは、暗号化を伴うルーティング用の２つのネーム機構を用いて隠蔽される。図２に例示されるように、ステップ１において、Ｉ−ＣＳＣＦｈが勧誘を受け取り、それに応答して、ステップ２でクエリーをＨＳＳｈに送り、これが今度はステップ３において、返答（Ｉ−ＣＳＣＦｖのＦＱＤＮおよびＳ−ＣＳＣＦｖの暗号化ＦＱＤＮ）をＩ−ＣＳＣＦｈに送り返す。ステップ４では、Ｉ−ＣＳＣＦｈは、Ｉ−ＣＳＣＦｖのＦＱＤＮを解決するために、ＤＮＳクエリーを公衆ＤＮＳインフラストラクチャーに送り、これが今度はステップ５で、Ｉ−ＣＳＣＦｈにＤＮＳ応答（Ｉ−ＣＳＣＦｖのＩＰアドレス）を送り返す。ステップ６では、Ｉ−ＣＳＣＦｈは、ＩＰアドレスを使って、勧誘を被訪問ネットワークのＩ−ＣＳＣＦｖへ送り、これがステップ７で、ルーティング用にＳ−ＣＳＣＦｖの暗号化ＦＱＤＮを解読する。ステップ８では、Ｉ−ＣＳＣＦｖは、Ｓ−ＣＳＣＦｖのＦＱＤＮを解決するために、ＤＮＳクエリーを、被訪問ネットワークの制御下の公衆ＤＮＳインフラストラクチャーのその部分に送り、これが今度は、ＤＮＳ応答（Ｓ−ＣＳＣＦｖのＩＰアドレス）をステップ９でＩ−ＣＳＣＦｖに送り返す。ステップ１０では、Ｉ−ＣＳＣＦｖは、ＩＰアドレスを使って、勧誘をＳ−ＣＳＣＦｖへ送り、これが今度は、ステップ１１において、勧誘を被訪問ネットワークのＰ−ＣＳＣＦｖへ送り、これが今度は、勧誘を目標可動端末ＵＥ（ユーザー装置）へ送る。
【００５６】
図３は、被訪問ネットワークモデルを用いた被訪問ネットワークへの移動端末の登録を例示し、ホームネットワークだけでなく被訪問ネットワークも暗号化を伴うルーティング用の２つのネーム機構を用いて隠蔽される。
【００５７】
図４は、Ｓ−ＣＳＣＦｈがホームネットワーク中にある場合、すなわちホームネットワークモデルが用いられ、ホームネットワークがダブルセマンティックス機構を利用して隠蔽される場合の、移動端末によるホームネットワークへの登録を例示する。
【００５８】
図５は、Ｓ−ＣＳＣＦｈがホームネットワーク中にある場合、すなわちホームネットワークモデルが用いられ、ホームならびに他のネットワークの両方がダブルセマンティックス機構を用いて隠蔽される場合の移動発信呼を例示する。
【００５９】
図６は、Ｓ−ＣＳＣＦｈがホームネットワーク中にある場合、すなわちホームネットワークモデルが用いられ、ホームならびに他のネットワークの両方が、ダブルセマンティックス機構を用いて隠蔽される場合の移動発信呼中の第１の勧誘に続くメッセージを例示する。図２〜６に例示されるステップは自明であり、従って、簡潔にするため、それらの詳細な説明は省略した。
【００６０】
図７は、被訪問ネットワークモデルを用いた被訪問ネットワークへの移動端末の登録を例示し、ホームネットワークだけでなく被訪問ネットワークも２つのルーティング（ホーム修正）機構用の１つのネームを用いて隠蔽される。
【００６１】
図８は、被訪問ネットワークモデルを用いる移動着信コールセットアップを例示し、被訪問ネットワークならびにホームネットワークは、２つのルーティング（ホーム修正）機構用の１つのネームを用いて隠蔽される。図２〜６と同様に、図７〜８に例示されるステップは自明であり、従って、簡潔にするため、それらの詳細な説明は省略した。
【００６２】
図９は、本発明の実施形態による、アドレス隠蔽の代替例の主要な特徴を例示する。代替法ＡＬＴ０１は本発明の一部ではなく、むしろ第１および第２のネットワークのオペレータが互いに信頼する状況であり、従って、どちらのネットワークも隠蔽される必要がないことに留意されたい。信頼が全くない場合には、１つのネームを用いた間接参照、すなわち代替法ＡＬＴ２、本発明のダブルセマンティックス実施例を用いることができる。代わりに、修正を用いた１つのネームを用いた間接参照、すなわち代替法ＡＬＴ６、本発明の２つのルーティング用の１つのネームの実施例を用い得る。さらに、２つの別個のネームを用いた間接参照、すなわち代替法ＡＬＴ３、本発明のルーティング用の２つのネームの実施例を用いることができる。
【００６３】
同様に、図１０は、本発明の実施形態による、ネーム隠蔽の代替例の主要な特徴を例示する。例えば、２つのルーティングを持つ１つのネームになるアドレスペア、すなわち代替法ＡＬＴ８、本発明の暗号化を伴うダブルセマンティックス実施例が使われる。修正を用いた２つのルーティングを持つ１つのネーム、すなわち代替法ＡＬＴ１０、本発明の暗号化を伴う１つのネーム−２つのルーティング実施例が使われる。代わりに、２つの別個のルーティングが２つの別個のネームになる場合、代替法ＡＬＴ９、本発明の暗号化を伴うルーティング用の２つのネームの実施例を用いることができ、２つのネームがネームアドレスペアにマージされる場合、代替法ＡＬＴ７、すなわち本発明の部分暗号化されたネームアドレスペア実施例を用い得る。
【００６４】
実施具体例の説明の結論は以上である。本発明を、例示されたその多くの実施例を参照して説明してきたが、他の多くの修正および実施例が当業者により考案されかつ本発明の精神および原理の範囲に入るこことが理解されるべきである。より詳細には、妥当な変化および修正は、本発明の精神を逸脱することなく、上記の開示、図面、および添付の特許請求の範囲内の構成部材および／または主題の組合せ配置構成において可能である。構成部材および／または配置構成における変化および修正に加え、代替使用も当業者にとり明白であろう。
【００６５】
さらに、本明細書および図面を通して用いられる種々の用語は技術的に明確に定義されており、ｗｗｗ．３ｇｐｐ．ｏｒｇにおける３ＧＰＰのウエブサイトで公的に利用可能であり、このウエブサイトに含まれるそのような種々の用語の定義は、参照によりその全体が本明細書に組み込まれる。さらに、ＳＩＰプロトコルは、ｗｗｗ．ｆａｑｓ．ｏｒｇ／ｒｆｃ／ｒｆｃ２５４３．ｈｔｍｌを含む多数のウエブサイトにおいて公的に利用可能なＲＦＣ２５４３において定義されており、この引例も参照により本明細書にその全体が組み込まれる。
【図面の簡単な説明】
【図１】
本発明の顕著な特徴を説明する。
【図２】
被訪問ネットワークモデルを用いる移動端末コールセットアップを例示し、被訪問ネットワークは、暗号化を伴うルーティング用の２つのネーム機構を用いて隠蔽される。
【図３】
被訪問ネットワークモデルを用いた被訪問ネットワークへの移動端末の登録を例示し、ホームネットワークだけでなく被訪問ネットワークも暗号化を伴うルーティング用の２つのネーム機構を用いて隠蔽される。
【図４】
Ｓ−ＣＳＣＦｈがホームネットワーク中にある場合、すなわちホームネットワークモデルが用いられ、ホームネットワークがダブルセマンティックス機構を利用して隠蔽される場合の、移動端末によるホームネットワークへの登録を例示する。
【図５】
Ｓ−ＣＳＣＦｈがホームネットワーク中にある場合、すなわちホームネットワークモデルが用いられ、ホームならびに他のネットワークの両方がダブルセマンティックス機構を用いて隠蔽される場合の移動発信呼を例示する。
【図６】
Ｓ−ＣＳＣＦｈがホームネットワーク中にある場合、すなわちホームネットワークモデルが用いられ、ホームならびに他のネットワークの両方がダブルセマンティックス機構を用いて隠蔽される場合の移動発信呼中の第１の勧誘に続くメッセージを例示する。
【図７】
被訪問ネットワークモデルを用いた被訪問ネットワークへの移動端末の登録を例示し、ホームネットワークだけでなく被訪問ネットワークも２つのルーティング（ホーム修正）用の１つのネーム機構を用いて隠蔽される。
【図８】
被訪問ネットワークモデルを用いる移動着信コールセットアップを例示し、被訪問ネットワークならびにホームネットワークは、２つのルーティング（ホーム修正）用の１つのネーム機構を用いて隠蔽される。
【図９】
本発明の実施形態による、アドレス隠蔽の代替例の主要な特徴を例示する。
【図１０】
本発明の実施形態による、ネーム隠蔽の代替例の主要な特徴を例示する。
【図１】
2004511958.tif 000005
【図２】
2004511958.tif 000006
【図３】
2004511958.tif 000007
【図４】
2004511958.tif 000008
【図５】
2004511958.tif 000009
【図６】
2004511958.tif 000010
【図７】
2004511958.tif 000011
【図８】
2004511958.tif 000012
【図９】
2004511958.tif 000013
【図１０】
2004511958.tif 000014
【国際公開パンフレット】
2004511958.tif 000015
2004511958.tif 000016
2004511958.tif 000017
2004511958.tif 000018
2004511958.tif 000019
2004511958.tif 000020
2004511958.tif 000021
2004511958.tif 000022
2004511958.tif 000023
2004511958.tif 000024
2004511958.tif 000025
2004511958.tif 000026
2004511958.tif 000027
2004511958.tif 000028
2004511958.tif 000029
2004511958.tif 000030
2004511958.tif 000031
2004511958.tif 000032
2004511958.tif 000033
2004511958.tif 000034
2004511958.tif 000035
2004511958.tif 000036
2004511958.tif 000037
2004511958.tif 000038
2004511958.tif 000039
2004511958.tif 000040
2004511958.tif 000041
2004511958.tif 000042
2004511958.tif 000043
2004511958.tif 000044
2004511958.tif 000045
2004511958.tif 000046
【国際公開パンフレット（コレクトバージョン）】
2004511958.tif 000047
2004511958.tif 000048
【国際調査報告】
2004511958.tif 000049
2004511958.tif 000050
2004511958.tif 000051