(57)【要約】【課題】識別子により示されたパケットデータ伝送標準のセションの使用を許可する方法および装置。【解決手段】識別子によって示された、パケットデータ伝送標準のセションを使用して、ネットワーク接続サーバとの通信を要求している端末に、接続端末およびネットワーク接続サーバ間のセキュリティ提携が確認されているときは、要求されたセションの使用を許可する方法および装置。【選択図】図２
2004507168.tif 000002
【特許請求の範囲】
【請求項１】
識別子によって示されたパケットデータ伝送標準のセションの使用を端末に許可する方法であって、
識別子によって示されたパケットデータ伝送標準のセションを使用して端末およびネットワーク接続サーバ間の通信の確立を要求し、
端末およびネットワーク接続サーバ間のセキュリティ提携が確認されたときは、要求を許可する
ことを含む方法。
【請求項２】
パケットデータ伝送標準のセションは識別子によって示され、そして、端末が第１の接続ネットワークを経由してネットワーク接続サーバと通信を確立したときにセキュリティ提携が確立される請求項１の方法。
【請求項３】
第１の接続ネットワークは無線接続ネットワークである請求項２の方法。
【請求項４】
端末およびネットワーク接続サーバ間の通信は第２の接続ネットワークを経由して実行される請求項１の方法。
【請求項５】
第２の接続ネットワークは無線接続ネットワークである請求項４の方法。
【請求項６】
パケットデータ伝送標準はポイントツーポイントプロトコルを含む請求項１の方法。
【請求項７】
ネットワーク接続サーバはパケットデータサービスノードを含む請求項１の方法。
【請求項８】
セキュリティ提携はセション鍵を含む請求項１の方法。
【請求項９】
端末が、第１の接続ネットワークから第２の接続ネットワークに変わるときに端末にパケットデータ伝送標準の同じセションの使用を許可する方法であって、
パケットデータ伝送標準のセションを使用して、第１の接続ネットワークを経由して、ネットワーク接続サーバおよび端末間の通信を確立し、ここでセションは識別子によって示されており、
端末およびネットワーク接続サーバ間のセキュリティ提携を確立し、そして
セキュリティ提携に従って識別子によって示されたパケットデータ伝送標準のセションを使用して第２の接続ネットワークを経由してネットワーク接続サーバおよび端末間の通信を確立する
ことを含む方法。
【請求項１０】
第２の無線接続ネットワークを経由してネットワーク接続サーバおよび接続端末間の通信を確立することは、
ネットワーク接続サーバに、識別子によって示されたパケットデータ伝送標準のセションを使用して、第２の無線接続ネットワークを経由した端末との通信を確立することを要求し、そして
ネットワーク接続サーバが端末およびネットワーク接続サーバ間のセキュリティ提携を確認するときに、要求を許可する
ことを含む請求項９の方法。
【請求項１１】
第１の接続ネットワークは無線接続ネットワークである請求項９の方法。
【請求項１２】
第２の接続ネットワークは無線接続ネットワークである請求項９の方法。
【請求項１３】
パケットデータ伝送のための標準はポイントツーポイントプロトコルを含む請求項９の方法。
【請求項１４】
ネットワーク接続サーバはパケットデータサービスノードを含む請求項９の方法。
【請求項１５】
セキュリティ提携はセション鍵を含む請求項９の方法。
【請求項１６】
端末が識別子によって示されたパケットデータ伝送標準のセションを使用することを許可する装置であって、
処理装置、そして
識別子によって示されたパケットデータ伝送標準のセションを使用して端末およびネットワーク接続サーバ間の通信の確立を要求し、
端末およびネットワーク接続サーバ間のセキュリティ提携が確認されるときに要求を許可するための、
処理装置により接続可能でそして処理装置により実行可能な一連の命令を含む処理装置により読み出し可能な記憶媒体
を含む装置。
【請求項１７】
パケットデータ伝送標準のセションは識別子によって示された、そして、端末が第１の接続ネットワークを経由してネットワーク接続サーバと通信を確立したときにセキュリティ提携が確立される請求項１６の装置。
【請求項１８】
第１の接続ネットワークは無線接続ネットワークである請求項１７の装置。
【請求項１９】
端末およびネットワーク接続サーバ間の通信は第２の接続ネットワークを経由して実行される請求項１６の装置。
【請求項２０】
第２の接続ネットワークは無線接続ネットワークである請求項１９の装置。
【請求項２１】
パケットデータ伝送標準はポイントツーポイントプロトコルを含む請求項１６の装置。
【請求項２２】
ネットワーク接続サーバはパケットデータサービスノードを含む請求項１６の装置。
【請求項２３】
セキュリティ提携はセション鍵を含む請求項１６の装置。
【請求項２４】
端末が第１の接続ネットワークから第２の接続ネットワークに変わるときに端末にパケットデータ伝送標準の同じセションの使用を許可するための装置であって、
処理装置、および
パケットデータ伝送標準のセションを使用して第１の接続ネットワークを経由してネットワーク接続サーバおよび端末間の通信を確立し、ここでセションは識別子によって示されており、
端末およびネットワーク接続サーバ間のセキュリティ提携を確立し、そして
セキュリティ提携に従って識別子によって示されたパケットデータ伝送標準のセションを使用して第２の接続ネットワークを経由してネットワーク接続サーバおよび端末間の通信を確立するための、
処理装置により接続可能でそして処理装置により実行可能な一連の命令を含む処理装置により読み出し可能な記憶媒体
を含む装置。
【請求項２５】
第２の無線接続回路を経由してネットワーク接続サーバおよび接続端末間の通信を確立することは、
ネットワーク接続サーバが識別子によって示されたパケットデータ伝送標準のセションを使用して第２の無線接続ネットワークを経由して端末と通信を確立することを要求し、そして
ネットワーク接続サーバが端末およびネットワーク接続サーバ間のセキュリティ提携を確認するときに要求を許可することを含む請求項２４の装置。
【請求項２６】
第１の接続ネットワークは無線接続ネットワークである請求項２４の装置。
【請求項２７】
第２の接続ネットワークは無線接続ネットワークである請求項２４の装置。
【請求項２８】
パケットデータ伝送標準はポイントツーポイントプロトコルを含む請求項２４の装置。
【請求項２９】
ネットワーク接続サーバはパケットデータサービスノードを含む請求項２４の装置。
【請求項３０】
セキュリティ提携はセション鍵を含む請求項２４の装置。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は通信に関する。とくに本発明は、信任されていない（ｎｏｎ−ｔｒｕｓｔｅｄ）接続ネットワークを経由してネットワーク接続サーバと通信を確立している端末に、すでに確立されたパケットデータ伝送標準に関するセション（ｓｅｓｓｉｏｎ）即ち論理的な結合関係の使用を許可するための、方法、装置、そして製造に関する事項に関する。
【０００２】
【従来の技術】
無線通信およびネットワーク、とくにインターネット応用の両者の人気上昇とともに、無線デバイスのユーザにｅメール、ウエブページ、および他のネットワーク資源へのアクセスを可能にするために、種々の方法およびシステムが開発されつつある。インターネット上の情報は離散化されたデータの“パケット”に組織化されているので、これらのサービスはしばしば“パケットデータサービス”として参照される。
【０００３】
いくつかの多元接続通信システム技術が、無線パケットデータサービスを与えるために考慮されている。無線通信システムの異なった形式の中には、時分割多元接続（ＴＤＭＡ）、周波数分割多元接続（ＦＤＭＡ）、振幅圧伸単側波帯（ＡＣＳＳＢ）変調などの振幅変調方式、および符号分割多元接続（ＣＤＭＡ）がある。これらの通信システムは、異なった会社により製造された装置間の相互動作を容易にするために標準化されてきている。とくに、ＣＤＭＡ通信システムは、米国においては、“デュアルモード広帯域拡散スペクトルセルラシステムのための移動局‐基地局両立性標準”と題する、以下ＩＳ‐９５として参照される、通信機械工業会ＴＩＡ／ＥＩＡ／ＩＳ‐９５‐Ｂの中に標準化されている。
【０００４】
国際電気通信連合は最近、無線通信チャネル上に、高レートデータおよび高品質音声サービスを与えるための、提案された方法の提出を要求した。第１の提案は、“ｃｄｍａ２０００　ＩＴＵ‐Ｒ　ＲＴＴ　候補提案”と題されて、通信機械工業会によって刊行された。この提案は工業標準２０００（ＩＳ‐２０００）として刊行された。第２の提案は、“ＥＴＳＩ　ＵＭＴＳ　地上局無線接続（ＵＴＲＡ） ＩＴＵ‐Ｒ　ＲＴＴ　候補提案”と題され、また、“広帯域ＣＤＭＡ”としても知られ、そして以下にＷ‐ＣＤＭＡとして参照されて、欧州電気通信標準化機構（ＥＴＳＩ）によって刊行された。第３の提案は、“ＵＷＣ‐１３６候補提案”と題され、今後ＥＤＧＥとして参照されて、米国タスクグループ（ＴＧ）８／１によって提出された。これらの提案の内容は、公開記録（ｐｕｂｌｉｃ　ｒｅｃｏｒｄ）に属し、当業界においてはよく知られている。
【０００５】
無線通信システムにおいては、音声およびデータサービスを与えるための要求の間には重要な差がある。当業界においてはよく知られているこの差は、複合的な、高レートデータおよび高品質音声無線通信システムの設計にあたって妥協を必要とする。したがって、データサービスのみが要求される場合（たとえばインターネットあるいはファクシミリ伝送）、高データレート（ＨＤＲ）の伝送のために最適化された無線通信システムが使用されるであろう。好ましいＨＤＲシステムは、無線局によってデータが送信されそして受信される、３８．４ｋｂｐｓから２．４Ｍｂｐｓまでにわたる一連のデータレートを規定にしている。このようなシステムは、“高レートパケットデータ伝送のための方法および装置”と題する、１９９７年１１月３日に提出され、本特許の譲渡人に譲渡され、そして参照によってこの中に組み込まれている、共に出願中のアプリケーションシリアル番号０８／９６３，３８６の中に開示されている。
【０００６】
いくつかのインターネットプロトコル（ＩＰ）標準は、インターネットに対する移動パケットデータサービスを容易にするために、インターネット技術タスクフォース（ＩＥＴＦ）によって開発されてきている。移動ＩＰはこのような標準の一つであり、そしてＩＰアドレスを有しているデバイスが、一つのネットワーク（あるいは複数のネットワーク）の隅々までを物理的に移動しながら、インターネットとデータを交換することを許容するために設計された。移動ＩＰは、“ＩＰモビリティサポート”と題する、そして参照によってこの中に組み込まれている、ＩＥＴＦコメント要求（ｒｅｑｕｅｓｔ　ｆｏｒ　ｃｏｍｍｅｎｔｓ）（ＲＦＣ）の中に詳細に述べられている。
【０００７】
ＣＤＭＡ無線ネットワークを通してのＩＰデータのフレーミングおよび伝送は、当業界においてはよく知られ、そして“拡散スペクトルシステムのためのデータサービスオプション”と題する、以下ＩＳ‐７０７として参照される、ＴＩＡ／ＥＩＡ／ＩＳ‐７０７‐Ａ標準の中に述べられている。
【０００８】
いくつかの他のＩＥＴＦ標準は、以上に挙げた参照資料の中に参照された技術を示している。ポイントツーポイントプロトコル（ＰＰＰ；Ｐｏｉｎｔ−ｔｏ−Ｐｏｉｎｔ　Ｐｒｏｔｏｃｏｌ）は、当業界においてはよく知られており、“ポイントツーポイントプロトコル（ＰＰＰ）”と題する、そして１９９４年７月に刊行され、以下ＰＰＰとして参照される、ＩＥＴＦ　ＲＦＣ１６６１の中に述べられている。ＰＰＰは、異なったネットワークレイヤプロトコルを、ＰＰＰリンク上に設定し配置するために使用される、リンク制御プロトコル（ＬＣＰ）、およびいくつかのネットワーク制御プロトコル（ＮＣＰ）を含んでいる。このようなＮＣＰの一つは、当業界においてはよく知られ、そして“ＰＰＰインターネットプロトコル制御プロトコル（ＩＰＣＰ）”と題する、１９９２年３月に刊行され、そして以下ＩＰＣＰとして参照される、ＩＥＴＦ　ＲＦＣ１３３２の中に述べられている。ＬＣＰへの拡張は、当業界においてはよく知られそして、“ＰＰＰ　ＬＣＰ拡張”と題する、１９９４年１月に刊行され、そして以下ＬＣＰとして参照される、ＩＥＴＦ　ＲＦＣ１５７０の中に述べられている。
【０００９】
接続端末、たとえばインターネット接続を有するセルラあるいはパーソナル通信システム（ＰＣＳ）電話機は、たとえばパケットデータサービスノード（ＰＤＳＮ）のごときパケットネットワーク接続サーバ（ＮＡＳ）と、パケットデータ伝送標準のセションを確立することによって、典型的にはパケットデータをネットワーク上に送信する。パケットデータ伝送標準のセションは通常はＰＰＰ接続（あるいはＰＰＰインスタンス、あるいはＰＰＰセション）である。接続端末（Ｔ）は、たとえばＣＤＭＡインタフェースのごとき無線周波（ＲＦ）インタフェースを超えて、無線接続ネットワーク（ＲＡＮ）にパケットを送出する。ＲＡＮは、ＰＤＳＮとＰＰＰインスタンスを開設する。１個以上のこのようなＰＰＰインスタンスは、同時期に開設されるかも知れない（たとえば、もしも電話機およびラップトップがそれぞれ接続を要求すれば）。ＩＰデータパケットはＰＤＳＮからインターネットに発送される。
【００１０】
接続端末が、一つのＲＡＮ（たとえば一つのＨＤＲシステム）から、同じＮＡＳに接続された他のＲＡＮ（たとえばＩＳ‐２０００システム）に変わるときは、新しいＲＡＮは、パケットデータ伝送標準の新しいセションを開設する。この動作は、Ｔがセション開設を経なければならないために時間を要し、そしてＴにとっては、Ｔが新しいＩＰアドレスを取得しなければならないために非−トランスペアレント（ｎｏｎ−ｔｒａｎｓｐａｒｅｎｔ）なものである。
【００１１】
その結果、ネットワーク接続サーバとの間に、信任されていない接続ネットワークを経由して通信を確立している端末に、端末および接続ネットワーク間の、これまでに確立されたセキュリティ提携（ｓｅｃｕｒｉｔｙ　ａｓｓｏｃｉａｔｉｏｎ）が確認できるときは、識別子によって示されたパケットデータ伝送標準のセションの使用を許可する、方法、装置、そして製造に関する事項に対するニーズが存在する。
【００１２】
【課題を解決するための手段】
一つの観点においては、本発明は、識別子によって示されたパケットデータ伝送標準のセションを用いて、ネットワーク接続サーバとの通信を要求している端末に、接続端末およびネットワーク接続サーバ間のセキュリティ提携が確認されているときは、要求されたセションの使用を許可する方法および装置に向けられている。
【００１３】
本発明の他の観点においては、端末は、識別子によって示されるパケットデータ伝送標準のセションを用いて、第１の接続ネットワークを経由してネットワーク接続サーバと通信を確立する。端末およびネットワーク接続サーバ間のセキュリティ提携はそこで確立される。識別子によって示された、パケットデータ伝送標準のセションを用いて、第２の接続ネットワークを経由して、ネットワーク接続サーバおよび端末間の通信が要求されるときは、セキュリティ提携が確認されるときは、示されたセションの使用が許可される。
【００１４】
【発明の実施の形態】
本発明の特徴、目的、そして利点が、図面と関連させた場合に、以下に記述する詳細な説明からより明白になろう。図面において同様の参照符号は全体を通じて同一のものと認定する。
【００１５】
図１は、無線通信システム１００の、一つの実施例に関するブロック線図である。
【００１６】
一つの実施例においては、Ｔ１０２は、１個あるいはそれ以上の無線パケットデータプロトコルを都合よく実行可能な、移動あるいは固定の無線デバイスである。一つの実施例においては、Ｔ１０２は、ラップトップのごときいかなる外部デバイスにも接続されていない。そして、Ｔ１０２は、ＰＰＰなどのパケットデータ伝送プロトコルを実行する。代わりの実施例においては、Ｔ１０２は、外部デバイスに接続されており、ここでは、パケットデータ伝送プロトコルは外部デバイス上で実行される。プロトコルは、ＩＳ‐７０７に述べられている、ネットワークレイヤＲｍインタフェースプロトコルオプション、前述のＩＳ‐７０７に述べられている、リレーレイヤＲｍインタフェースプロトコルオプション、あるいは当業界において熟練した人に知られている任意の他の適用可能なプロトコルを含むことができる。
【００１７】
Ｔ１０２および無線接続ネットワーク（ＲＡＮ）１０６間の、通信チャネル１１０上での通信が要求されるときは、ＲＡＮ１０６は、Ｔ１０２を認証する。認証は、１９９９年１２月３日に提出された、シリアル番号０９／４５３，６１２の“無線通信システムにおける認証のための方法および装置”と題する、本発明の譲渡人に譲渡され、そして参照によってこの中に組み込まれている、米国アプリケーションに述べられた方法に従って実行することができる。特定の実施例においては、ＲＡＮ１０６は、ＨＤＲシステムである。しかしながら、ＴＤＭＡ、ＩＳ‐２０００，Ｗ‐ＣＤＭＡ，およびＥＤＧＥを含む他の代わりの多元接続変調技術が、説明されるであろうように使用されるかも知れない。
【００１８】
ＲＡＮ１０６はそこで、ネットワーク接続サーバ（ＮＡＳ）１０８に、パケットデータ伝送標準のセションの開設、およびＴ１０２がＩＰアドレスを使用することの許可を要求するところの、パケット制御機能（ＰＣＦ）（図示せず）をアクティブにする。一つの実施例においては、ＮＡＳ１０８はパケットデータサービングノード（ＰＤＳＮ）である。ＮＡＳ１０８はそこで、ＲＡＮ１０６およびＮＡＳ１０８間のインタフェース１１２を開設する。一つの実施例においては、ＲＡＮ１０６およびＮＡＳ１０８間のインタフェースは、Ａ１０／Ａ１１プロトコルを含む。
【００１９】
ＮＡＳ１０８およびＴ１０２間のセキュリティ提携が確立される。特定の実施例においては、ＮＡＳ１０８は、セション鍵（ＮＡＳＫｅｙ）を作成する。ＮＡＳ１０８はまた、Ｔ１０２と組み合わせられたパケットデータ伝送標準のセションの識別のための識別子（Ｔ＿ＩＤ）を作成する。ＮＡＳ１０８はそこで、インタフェース１１２およびＩＰアドレスを、Ｔ＿ＩＤおよびＮＡＳＫｅｙと結合する。ＮＡＳ１０８およびＴ１０２はそこで、ＮＡＳＫｅｙを交換する。一つの実施例においては、 ＮＡＳＫｅｙの交換は、“暗号化装置および方法”と題する、参照によりこの中に組み込まれている、米国特許４，２００，７７０に開示されているように、Ｄｉｆｆｉｅ‐Ｈｅｌｌｍａｎキーアグリーメントプロトコルに従って実行される。Ｔ１０２はそこで、受信されたＴ＿ＩＤをＮＡＳＫｅｙに結合し、 Ｔ＿ＩＤおよびＮＡＳＫｅｙを保存する。
【００２０】
Ｔ１０２はそこで、ＩＰネットワーク１０４のためのＩＰパケットを、ＮＡＳ１０８に宛てられたフレームの中にカプセル収納することによって、ＩＰネットワーク１０４と通信する。そしてＩＰパケットを、ＲＡＮ１０６を経由してＮＡＳ１０８に配送する。一つの実施例においては、ＩＰパケットは、ポイントツーポイントプロトコル（ＰＰＰ）を用いてカプセル収納され、その結果のＰＰＰバイトストリームは、ＲＡＮ１０６によって使用されている変調体系を用いてＲＡＮ１０６に送信される。ＲＡＮ１０６は、受信されたフレームをＮＡＳ１０８に送出する。ＮＡＳ１０８は、カプセル収納のためにＴ１０２によって用いられたと同じパケットデータ伝送プロトコルを用いて、受信されたフレームからＩＰパケットを取り出す。ＮＡＳ１０８が、データストリームからＩＰパケットを取り出した後に、ＮＡＳ１０８は、ＩＰパケットをＩＰネットワーク１０４に宛てる。逆に、ＮＡＳ１０８は、ＩＰネットワーク１０４からＩＰパケットを受信し、このＩＰパケットをフレームにカプセル収納し、そしてＲＡＮ１０６を経由してＴ１０２に配送することもできる。
【００２１】
公衆交換電話ネットワーク（ＰＳＴＮ）１１４のユーザ（図示せず）が、Ｔ１０２との通信を望むときは、ＰＳＴＮ１１４は、移動交換センタ（ｍｏｂｉｌｅ　ｓｗｉｔｃｈ　ｃｅｎｔｅｒ）（ＭＳＣ）１１６に通報する。ＭＳＣ１１６は、インタフェース１２０を経由して、ＲＡＮ１１８にページング要求を送出する。特定の実施例においては、ＲＡＮ１１８はＩＳ‐２０００に従ったシステムを含む。従って、データは、“ＣＤＭＡセルラ電話システムにおいて信号波形を発生するためのシステムおよび方法”と題する、米国特許５，１０３，４５９、および“衛星あるいは地上中継器を使用している拡散スペクトル多元接続通信システム”と題する、ともに本発明の譲渡人に譲渡され、そして参照によってこの中に組み込まれている、４，９０１，３０７の中に述べられているように、ＣＤＭＡ多元接続技術を用いて無線送信される。しかしながら、当業界における熟練した人は、ＲＡＮ１０６およびＲＡＮ１１８が、Ｔ１０２の認証のための共通の手段を有していない場合、本発明は、等しく適用可能であることを認める。その結果、ＨＤＲ、ＴＤＭＡ、Ｗ‐ＣＤＭＡ、およびＥＤＧＥを含む他の、代わりの多元接続変調技術が使用されるかも知れない。
【００２２】
ページング要求を受信すると、ＲＡＮ１１８は、通信チャネル１２２上に、Ｔ１０２に対するページを送出する。そしてＴ１０２は、その通信モードをＲＡＮ１１８の通信モードに変更する。Ｔ１０２はそこで、ＲＡＮ１１８にページ応答を送出する。ページ応答を受信すると、ＲＡＮ１１８およびＭＳＣ１１６は、適切なプロトコルに従って通信を確立する。一つの実施例においては、プロトコルは、ＩＳ‐２０００接続ネットワークインタフェースに対する相互運用規定（Ｉｎｔｅｒｏｐｅｒａｂｉｌｉｔｙ　Ｓｐｅｃｉｆｉｃａｔｉｏｎ）（ＩＯＳ）を含む。Ｔ１０２およびＲＡＮ１１８はそこで、音声呼を確立する。一つの実施例においては、音声呼はＩＳ‐２０００に従って確立される。
【００２３】
音声呼が終了すると、Ｔ１０２およびＮＡＳ１０８は、ＲＡＮ１１８を経由してデータ呼を開始するかも知れない。Ｔ１０２は、パケットデータ伝送標準セションを識別し、Ｔは、ＲＡＮ１１８にＴ＿ＩＤを送出することによって使用を希望する。ＲＡＮ１１８はＮＡＳ１０８に、Ｔ＿ＩＤによって示されたＴ１０２と組み合わせられたパケットデータ伝送標準のセションへの、Ａ１０／Ａ１１インタフェース１２４に接続することを要求する。
【００２４】
ＮＡＳ１０８は、Ｔ１０２に、不正なＴ（図示せず）がＴ１０２に向けられているトラフィックを他のＨＤＲ　ＲＡＮに向け直すことを試みていないことの保証を要求するかも知れない。一般的にＮＡＳ１０８は、新しいＡ１０／Ａ１１インタフェースが確立されつつあるとき、実行される要求を開始する自由度（ｄｉｓｃｒｅｔｉｏｎ）を有している。たとえば、ＮＡＳおよびＴは、要求／応答を、Ｔがトラフィックチャネルを確立する度ごとに遂行してはいない。要求‐応答は、 Ｔ１０２がＲＡＮ１０６を経由して通信を開始したときに、ＮＡＳ１０８およびＴ１０２の間で交換されているＮＡＳＫｅｙを使用して遂行される。もしもＴ１０２が、要求をうまく通過するときは、ＮＡＳ１０８は、ＲＡＮ１１８からＴ＿ＩＤによって示されたパケットデータ伝送標準のセションに至る、Ａ１０／Ａ１１インタフェース１２４を確立する。もしも要求が失敗すれば、ＮＡＳ１０８は、ネットワーク内に確立されたセキュリティ程度（ｓｅｃｕｒｉｔｙ　ｍｅａｓｕｒｅｓ）に従って応答する。たとえば、ＮＡＳ１０８は、要求を受けたＴ（不正なＴあるいはＴ１０２）を、ネットワークに接続を試みている新しいＴとして処理するかも知れない。ＮＡＳ１０８はそこで、パケットデータ伝送標準の新しいセションを開設し、そして、要求を受けたＴの認証のための、そしてセションの識別のためのメカニズムを作成する。ＮＡＳ１０８はまた、要求を受けたＴを不正なＴとして処理し、そしていかなる通信も拒否するかも知れない。
【００２５】
Ｔ１０２はそこで、 ＩＰネットワーク１０４に対するＩＰパケットを、ＮＡＳ１０８に宛てられたフレームの中にカプセル収納することによって、ＩＰネットワーク１０４と通信し、そしてＲＡＮ１１８を経由してＩＰパケットをＮＡＳ１０８に配送する。
【００２６】
当業界における熟練した人は、Ｔ１０２の、ＲＡＮ１０６からＲＡＮ１１８への変更は、述べられたような到来音声呼以外の状況によって引き起こされうることを認める。たとえば、Ｔ１０２は、ＲＡＮ１０６の対応（ｃｏｖｅｒ）領域から、ＲＡＮ１１８の対応領域に移動することが可能である。
【００２７】
図２は、本発明の一つの実施例に従って実行される、方法ステップを説明しているフローチャートである。
【００２８】
ステップ２００においては、第１のＲＡＮを経由してのＴおよびＮＡＳ間の通信は、パケットデータ伝送標準のセションの開設によって確立される。セションは、Ｔと組み合わせられた識別子（Ｔ＿ＩＤ）によって示される。方法はそこで、ステップ２０２に進む。
【００２９】
ステップ２０２においては、ＮＡＳおよびＴ間のセキュリティ提携は、ＮＡＳおよびＴ間のセション鍵（ＮＡＳＫｅｙ）の交換によって確立される。ＴおよびＮＡＳはそこでデータを交換する。方法はそこでステップ２０４に進む。
【００３０】
ステップ２０４においては、ＲＡＮの変更が要求されているか否かの決定がなされる。もしもＲＡＮの変更が要求されていなければ、方法は、ステップ２０４に戻る。もしもＲＡＮの変更が要求されていれば、方法は、ステップ２０６に進む。
【００３１】
ステップ２０６においては、ＴはＮＡＳに対して、Ｔが使用を希望しているパケットデータ伝送標準のセションを識別することによって、通信を確立することを要求する。Ｔは、第２のＲＡＮを経由してＮＡＳにＴ＿ＩＤを送出することによって、セションを識別する。方法はそこで、ステップ２０８に進む。
【００３２】
ステップ２０８においては、ＮＡＳは、Ｔに対して、Ｔが要求されたパケットデータ伝送標準のセションの所有者であることの確認を要求するか否かを決定する。もしもＮＡＳが、要求は必要ないと決定すれば、方法は、ステップ２１２に進む。もしもＮＡＳが、Ｔに要求すると決定すれば、方法は、ステップ２１０の中で継続する。
【００３３】
ステップ２１０においては、Ｔは、ＮＡＳＫｅｙを用いて要求に応答する。ＮＡＳは、応答が満足すべきものであったか否かを決定する。もしも応答が満足すべきものであったときは、方法はステップ２１２に進む。もしも応答が不満足なものであったときは、方法はステップ２１４に進む。
【００３４】
ステップ２１２においては、ＮＡＳは、もしも接続端末が要求をうまく通過すれば、第２のＲＡＮから、Ｔ＿ＩＤによって示されたパケットデータ伝送のための標準のセションに至る、Ａ１０／Ａ１１インタフェースを確立する。ＴおよびＮＡＳはそこで、データを交換する。
【００３５】
ステップ２１４においては、ＮＡＳは、ネットワーク内に確立されたセキュリティ程度に従って応答する。
【００３６】
図３は、本発明の一つの実施例に従った装置３００の要素を示している。
【００３７】
装置３００は、処理装置３０２および処理装置によって接続可能な、そして、処理装置３０２によって読み出しおよび実行可能な一連の命令を含んでいる、記憶媒体３０４を含む。
【００３８】
上記の実施例の記述にあたって、特定のプロトコルが使用されたにもかかわらず、当業界における熟練した人は、本発明の範囲から逸脱することなしに、他のプロトコルが使用できることを認める。したがって、たとえば、一つの実施例においては、Ｔ１０２は、ＩＰパケットを発生し、そしてＮＡＳ１０８は、ＩＰネットワーク１０４に結合される。当業界における熟練した人は、代わりの実施例が、ＩＰ以外のフォーマットおよびプロトコルを使用できることを認める。さらに、ＮＡＳ１０８は、ＩＰ以外のプロトコルを使用する能力のあるネットワークに結合されるかも知れない。同様に、一つの実施例においては、Ｔ１０２は、ＲＬＰ、ＰＰＰ、チャレンジハンドシェーク認証プロトコル（ＣＨＡＰ）、および移動ＩＰを実行する能力を有している。特定の実施例においては、ＲＡＮ１０６は、ＲＬＰを用いてＴ１０２と通信する。一つの実施例においては、ＮＡＳ１０８は、リンク制御プロトコル（ＬＣＰ）、ＣＨＡＰ、そしてＰＰＰインターネットプロトコル制御プロトコル（ＩＰＣＰ）を含むＰＰＰ機能をサポートする。
【００３９】
さらに、ＴおよびＲＡＮを含む無線通信システムが、ＮＡＳと通信するのに使用されたにもかかわらず、当業界における熟練した人は、他の通信システム（無線あるいは無線でない何れにせよ）が使用できることを認めるであろう。とくに、Ｔが、信任されていない接続ネットワークを経由して、ＮＡＳと通信することを試みるときに、述べられてきた実施例中に開示されたように本発明の範囲は適用可能である。
【００４０】
当業界における熟練した人々は、ここに開示された実施例に関する、種々の実例となる論理ブロック、モジュール、回路、そしてアルゴリズムステップは、電子的ハードウエア、計算機ソフトウエア、あるいは両者の結合として実施できることを理解するであろう。種々の、実例となる構成部分、ブロック、モジュール、回路、そしてステップは、それらの機能の形で一般的に述べられてきている。機能が、ハードウエア、あるいはソフトウエアとして何れで実行されるかは、システム全体に課せられた、個々の応用および設計の制約次第である。熟練した技術者は、これらの状況の下におけるハードウエアおよびソフトウエアの互換可能性、およびそれぞれの特定の応用に対して、述べられた機能を実行する最善の方法を承認する。
【００４１】
例として、ここに開示された実施例に関して述べられた、種々の実例となる論理ブロック、モジュール、回路、そしてアルゴリズムステップは、ディジタル信号処理装置（ＤＳＰ）、特定用途向け集積回路（ＡＳＩＣ）、フィールドプログラマブルゲートアレイ（ＦＰＧＡ）あるいは他のプログラマブル論理デバイス、ディスクリートゲートあるいはトランジスタ論理、たとえば抵抗器およびＦＩＦＯなどのディスクリートハードウエア部品、一連のファームウエア命令を実行している処理装置、任意の普通のプログラマブルソフトウエアモジュールおよび処理装置、あるいは任意のこれらの組み合わせによって、実行されあるいは遂行されるであろう。処理装置は好都合にマイクロ処理装置であるかも知れず、しかし代わりに処理装置は任意の普通の処理装置、制御器、マイクロ制御器、あるいはステートマシンであるかも知れない。ソフトウエアモジュールは、ＲＡＭメモリ、フラッシュメモリ、ＲＯＭメモリ、抵抗器、ハードディスク、取り外し可能なディスク、ＣＤ‐ＲＯＭ、あるいは任意の他の、当業界において知られている他の形式の記憶媒体の中に、置かれることも可能であろう。熟練した人々は、さらにデータ、指令、命令、情報、信号、ビット、記号、そして、上の記述を通して参照されるかも知れないチップが、都合よく、電圧、電流、電磁波、磁場あるいは粒子、光学場あるいは粒子、あるいは任意のこれらの組み合わせによって示されることを正しく評価するであろう。
【００４２】
好ましい実施例に関するこれまでの記述は、当業界における熟練したいかなる人にも、本発明を作成しあるいは使用することを可能にする。これらの実施例に関する種々の変更は、当業界における熟練した人々に容易に明らかであり、この中に定義された一般的原理は、創造的能力を用いなくとも、他の実施例に適用可能であろう。従って本発明は、ここに示された実施例に限定されることを意図したものではなく、ここに開示された原理および新規な特徴に一致する最も広い範囲に一致されるべきものである。
【図面の簡単な説明】
【図１】
図１は、無線通信システムのブロック線図である。
【図２】
図２は、本発明の一つの実施例に従って実行される方法ステップを示しているフローチャートである。そして
【図３】
図３は、本発明の一つの実施例に従った装置である。
【符号の説明】
１００　…　無線通信システム
１０４　…　ＩＰネットワーク
１０６　…　無線接続ネットワーク、ＲＡＮ
１０８　…　ネットワーク接続サーバ、ＮＡＳ
１１０　…　通信チャネル
１１２　…　インタフェース
１１４　…　公衆交換電話ネットワーク
１１６　…　移動交換センタ、ＭＳＣ
１１８　…　ＲＡＮ
１２０　…　インタフェース
１２２　…　通信チャネル
１２４　…　インタフェース
３００　…　装置
３０２　…　処理装置
３０４　…　記憶媒体
【図１】
2004507168.tif 000003
【図２】
2004507168.tif 000004
【図３】
2004507168.tif 000005
【国際公開パンフレット】
2004507168.tif 000006
2004507168.tif 000007
2004507168.tif 000008
2004507168.tif 000009
2004507168.tif 000010
2004507168.tif 000011
2004507168.tif 000012
2004507168.tif 000013
2004507168.tif 000014
2004507168.tif 000015
2004507168.tif 000016
2004507168.tif 000017
2004507168.tif 000018
2004507168.tif 000019
2004507168.tif 000020
2004507168.tif 000021
2004507168.tif 000022
2004507168.tif 000023
2004507168.tif 000024
【国際公開パンフレット（コレクトバージョン）】
2004507168.tif 000025
2004507168.tif 000026
【国際調査報告】
2004507168.tif 000027
2004507168.tif 000028