(57)【要約】本発明の方法は、第１のテクノロジで構成された第１のネットワーク、特にデータネットワーク（（Ｗ−）ＬＡＮ）において、第１のテクノロジを使用する少なくとも１つの局（Ｗ−Ｈ；Ｈ；ＭＳ）との通信の形成のために構成された１つまたは複数のネットワーク装置および／またはインターフェース（ハブ、ブリッジ、Ｖ、ＶＬ）が含まれ、さらに第１のネットワークの自主的動作のための基本機能（ＡＡＡ，ＤＨＣＰ，ＤＮＳ）を有し、第１のネットワークに登録されていない加入者の接続の際に加入者に関するデータを、ネットワーク外部のデータソース（ＧＳＭ，ＵＭＴＳ）から得ることができるようにするために、２つのネットワーク（（Ｗ−）ＬＡＮ；ＧＳＭ，ＵＭＴＳ）のうちの１つが、そのつどの他のネットワーク（ＧＳＭ，ＵＭＴＳ；（Ｗ−）ＬＡＮ）の構成要素の論理機能を汎用的に供給する。
2004507973.tif 000002
【特許請求の範囲】
【請求項１】
第１のテクノロジで構成される第１のネットワーク（（Ｗ−）ＬＡＮ）にてデータ交換を実施するための方法であって、
第１のテクノロジを使用する少なくとも１つのステーション（Ｗ−Ｈ；Ｈ；ＭＳ）との通信の形成のために構成されている１つまたは複数のネットワーク装置および／またはインターフェース（ハブ、ブリッジ、Ｖ、ＶＬ）と、
第１のネットワークの自主的動作のための基本機能（ＡＡＡ，ＤＨＣＰ，ＤＮＳ）を有している形式の方法において、
第２のテクノロジで構成される第２のネットワーク（ＧＳＭ，ＵＭＴＳ）とのデータ交換のために、２つのネットワーク（（Ｗ−）ＬＡＮ；ＧＳＭ，ＵＭＴＳ）のうちの１つが、そのつどの他のネットワーク（ＧＳＭ，ＵＭＴＳ；（Ｗ−）ＬＡＮ）の構成要素の論理機能を供給するようにしたことを特徴とする方法。
【請求項２】
第１のネットワーク（（Ｗ−）ＬＡＮ；ＧＳＭ，ＵＭＴＳ）のコネクション装置（ＷＡＳ；ＳＳＧ）が第２のネットワーク（ＧＳＭ，ＵＭＴＳ；（Ｗ−）ＬＡＮ）に対し、該第２のネットワーク（ＧＳＭ，ＵＭＴＳ；（Ｗ−）ＬＡＮ）の一般的なパートとしてマッピングされ、それによって相互に共同利用されるように構成される、請求項１記載の方法。
【請求項３】
第１のネットワーク（（Ｗ−）ＬＡＮ）が第２のネットワーク専用の典型的なインターフェース（ＭＡＰ）を介して第２のネットワーク（ＧＳＭ，ＵＭＴＳ）に接続される、請求項１または２記載の方法。
【請求項４】
第２のネットワーク（ＧＳ，ＵＭＴＳ）の在圏位置レジスタ（ＶＬＲ）の第１のネットワーク（（Ｗ−）ＬＡＮ）は、機能を引き継ぐ、請求項１から３いずれか１項記載の方法。
【請求項５】
第１のネットワーク（（Ｗ−）ＬＡＮ）は、コネクションサーバー（ＷＡＳ）を用いてスイッチングインターフェース（ＭＡＰ）からの機能とメッセージを第１のネットワーク（（Ｗ−）ＬＡＮ，ＲＡＤＩＵＳ）の特有の機能とメッセージに置換する、請求項１から４いずれか１項記載の方法。
【請求項６】
前記コネクションサーバー（ＷＡＳ）は、ＲＡＤＩＵＳクライアントまたはダイアログおよび／またはサービス断続（ｐｒｏｘｙ）機能を有する、請求項５記載の方法。
【請求項７】
第１のネットワーク（（Ｗ−）ＬＡＮ）は、コネクションサーバー（ＷＡＳ）を用いて第２のネットワーク（ＧＳＭ，ＵＭＴＳ）のホームデータベース（ＨＬＲ）、特にセルラ移動体無線網にアクセスする、請求項１から６いずれか１項記載の方法。
【請求項８】
第１のネットワーク（（Ｗ−）ＬＡＮ）は、認証に係わる加入者情報（トリプレット）を第２のネットワーク（ＧＳＭ，ＵＭＴＳ）、特にそのホーム位置レジスタ（ＨＬＲ）から要求するかおよび／または受信する、請求項１から７いずれか１項記載の方法。
【請求項９】
第１のネットワーク（（Ｗ−）ＬＡＮ）は、コネクションサーバーによってＨＴＴＰサーバー機能を有している、請求項１から８いずれか１項記載の方法。
【請求項１０】
第１のネットワーク（（Ｗ−）ＬＡＮ）は、コネクションサーバーによってステーション（Ｈ；Ｗ−Ｈ；ＭＳ）、特に移動体加入者（ＭＳ）またはデータ端末装置（Ｈ；Ｗ−Ｈ）の認証を促すかおよび／または実施する、請求項１から９いずれか１項記載の方法。
【請求項１１】
第１のネットワーク（（Ｗ−）ＬＡＮ）とステーション（Ｗ−Ｈ）、特に移動体データ端末装置（Ｗ−Ｈ）は、それらの共通の通信のために、第２のネットワーク（ＧＳＭ，ＵＭＴＳ）から得たパラメータ、特に認証パラメータからエアーインターフェース（ＶＬ）の暗号化のためのキーを形成するかおよび／または利用する、請求項１から１０いずれか１項記載の方法。
【請求項１２】
第１のネットワーク（（Ｗ−）ＬＡＮ）および／またはステーション（Ｈ；Ｗ−Ｈ）、特に移動体データ端末装置（Ｗ−Ｈ）は、第２のネットワークに割当てられたＳＩＭカード（ＧＳＭ，ＵＭＴＳ）の認証に必要なデータおよび機能にアクセスする、請求項８，１０または１１記載の方法。
【請求項１３】
ＳＩＭカードリーダまたは第２のネットワーク（ＧＳＭ，ＵＭＴＳ）に割当てられた加入者局（ＭＳ）が第１のネットワーク（（Ｗ−）ＬＡＮ）および／またはステーション（Ｈ；Ｗ−Ｈ）からの認証要求に応答し、要求されたデータを伝送する、請求項１２記載の方法。
【請求項１４】
第１のテクノロジで構成される第１のネットワーク（（Ｗ−）ＬＡＮ）にて請求項１から１３に記載による方法であって、
第１のテクノロジを使用する少なくとも１つのステーション（Ｗ−Ｈ；Ｈ；ＭＳ）との通信の形成のために構成されている１つまたは複数のネットワーク装置および／またはインターフェース（ハブ、ブリッジ、Ｖ、ＶＬ）と、
第１のネットワークの自主的動作のための基本機能（ＡＡＡ，ＤＨＣＰ，ＤＮＳ）を有している形式の方法において、
ステーション（Ｗ−Ｈ；Ｈ；ＭＳ）上の加入者特有のデータおよび／またはステーション（Ｗ−Ｈ；Ｈ，ＭＳ）特有のデータを、ネットワーク外部のデータソース（ＨＬＲ）から呼出しおよび／または供給するようにしたことを特徴とする方法。
【請求項１５】
前記データソース（ＨＬＲ）として、第２のテクノロジで構成される第２のネットワーク（ＧＳＭ，ＵＭＴＳ）、特にセルラ移動体無線ネットワークのホーム位置レジスタ（ＨＬＲ）が利用される、請求項１４記載の方法。
【請求項１６】
前記データソース（ＨＬＲ）はデータ交換の制御のために固有のＲＡＤＩＵＳインターフェースを利用する、請求項１４または１５記載の方法。
【請求項１７】
第１のネットワーク（（Ｗ−）ＬＡＮ）は、第１のネットワークの典型的プロトコル（ＲＡＤＩＵＳ）を介してデータソース（ＨＬＲ）のデータにアクセスする、請求項１４から１６いずれか１項記載の方法。
【請求項１８】
第１のネットワーク（（Ｗ−）ＬＡＮ）において、サービスサーバー（ＳＳＧ）が認証、権限付与クライアント機能（ＡＡ）を有し外部データソース（ＨＬＲ）は認証、権限付与機能を有し、もしくは外部データソース（ＨＬＲ）が認証、権限付与クライアント機能（ＡＡ）を有しサービスサーバー（ＳＳＧ）は認証、権限付与機能を有し、ステーション（Ｗ−Ｈ；Ｈ；ＭＳ）の認証および／または権限付与は、相互的データ交換をそれらの間で行う、請求項１４から１７いずれか１項記載の方法。
【請求項１９】
第２のネットワークのホームデータベース（ＨＬＲ）は、第１のネットワークの典型的な構造の加入者データレコード（名前、パスワード）がファイルされているデータベースを有している、請求項１４から１８いずれか１項記載の方法。
【請求項２０】
第１のネットワーク（（Ｗ−）ＬＡＮ）の典型的な構造の加入者データレコード（名前、パスワード）に、第２のネットワーク（ＧＳＭ，ＵＭＴＳ，ＰＳＴＮ，ＩＳＤＮ）の構造（ＩＭＳＩ，ＭＩＳＳＥＮ）のデータレコードを加入者特有的にリンクさせる、請求項１４から１９いずれか１項記載の方法。
【請求項２１】
通信加入者は第１のネットワーク（（Ｗ−）ＬＡＮ）の加入者特性と第２のネットワーク（ＧＳＭ）の加入者特性を有し、
２つのネットワーク（（Ｗ−）ＬＡＮ，ＧＳＭ）からの加入者特有のデータレコードの加入者特有のリンクによって、第１のネットワーク（（Ｗ−）ＬＡＮ）の課金に使用するサービスを、第２のネットワーク（ＧＳＭ）の課金インフラストラクチャを介して実施する、請求項１４から２０いずれか１項記載の方法。
【請求項２２】
認証に対して第１のネットワーク（（Ｗ−）ＬＡＮ）のステーション、特に加入者端末装置（Ｗ−Ｈ；Ｈ）と、第２のネットワーク（ＧＳＭ，ＵＭＴＳ）の加入者端末装置（ＭＳ）の間で、重要なデータを交換する、請求項１から２１いずれか１項記載の方法。
【請求項２３】
ステーション（Ｗ−Ｈ；Ｈ）、特に携帯型コンピュータが第１のネットワーク（（Ｗ−）ＬＡＮ）の加入者端末装置として認証呼出し要求（ｃｈａｌｌｅｎｇｅ）を第２のネットワーク（ＧＳＭ）の加入者端末装置（ＭＳ）に伝送し、そこから相応の応答値（Ｒｅｓｐｏｎｓｅ）を受信する、請求項２２記載の方法。
【請求項２４】
第１のネットワークと第２のネットワーク（（Ｗ−）ＬＡＮ；ＧＳＭ）の加入者端末装置（Ｗ−Ｈ；Ｈ；ＭＳ）のリンクは、赤外線インターフェースか、ブルトゥース無線インターフェース、または回線ないし有線接続、特にシリアルデータケーブル接続を介して行われる、請求項２３記載の方法。
【請求項２５】
第１のテクノロジで構成される第１のネットワーク、特にデータネットワーク（（Ｗ−）ＬＡＮ；ＧＳＭ；ＵＭＴＳ）の、特に請求項１から２４に記載の方法を実施するためのネットワーク装置であって、
第１のテクノロジを使用する少なくとも１つのステーション（Ｗ−Ｈ；Ｈ；ＭＳ）との通信の形成のために構成されている１つまたは複数のネットワーク装置および／またはインターフェース（ハブ、ブリッジ、Ｖ、ＶＬ）と、第１のネットワークの自主的動作のための基本機能（ＡＡＡ，ＤＨＣＰ，ＤＮＳ）とを有している形式の装置において、
前記ネットワーク装置は、第２のテクノロジを使用する第２のネットワーク（ＧＳＭ，ＵＭＴＳ；（Ｗ−）ＬＡＮ）の部分としてのアクセス装置（ＷＡＳ；ＳＳＧ）として、該ネットワーク装置（ＳＳＧ）が第２のネットワーク（ＧＳＭ，ＵＭＴＳ）の構成要素の論理機能を提供するように構成されていることを特徴とするネットワーク装置。
【請求項２６】
前記装置は、第２のネットワーク（ＧＳＭ，ＵＭＴＳ）側からみれば、第２のネットワーク（ＧＳＭ，ＵＭＴＳ）のネットワークデバイスである、請求項２５記載のネットワーク装置。
【請求項２７】
第１のテクノロジで構成される第１のネットワーク、特にデータネットワーク（（Ｗ−）ＬＡＮ）の、特に請求項１から２４に記載の方法を実施するためのネットワーク装置または請求項２５、２６に記載のネットワーク装置であって、
第１のテクノロジを使用する少なくとも１つのステーション（Ｗ−Ｈ；Ｈ；ＭＳ）との通信の形成のために構成されている１つまたは複数のネットワーク装置および／またはインターフェース（ハブ、ブリッジ、Ｖ、ＶＬ）と、第１のネットワークの自主的動作のための基本機能（ＡＡＡ，ＤＨＣＰ，ＤＮＳ）とを有している形式の装置において、
前記ネットワーク装置は、ネット外部のデータソースからの加入者特有のデータないしはステーション特有のデータの取得のためのインターフェース装置として構成されていることを特徴とするネットワーク装置。
【請求項２８】
前記装置は、認証および認証クライアント機能（ＡＡ）を備えたサービスサーバーとして構成され、有利には、認証および認証サーバー機能により第２のネットワークの拡張されたホームデータベース（ＨＬＲ）を有する、請求項２５から２７いずれか１項記載のネットワーク装置。
【請求項２９】
第１のネットワークおよび／または第２のネットワークは、ローカルエリアデータネットワーク（ＬＡＮ）またはワイヤレス接続のためのローカルエリアデータネットワーク（（Ｗ−）ＬＡＮ）、あるいは移動体無線網、特に第１世代の移動体無線網（Ｃ−ｎｅｔｗｏｒｋ）かまたは第２世代の移動体無線網（ＧＳＭ）または第３世代の移動体無線網（ＵＭＴＳ，ＩＭＴ２０００）、あるいはＩＳＤＮ／ＰＳＴＮ固定網である、請求項２５から２８いずれか１項記載のネットワーク装置。
【請求項３０】
前記第１のネットワークおよび／または第２のネットワークは、エアーインターフェースを有しており、特にこれらは標準規格としてＤＥＣＴ、ＩＥＥＥ８０２．１１、ＩＥＥＥ８０２．１１ｂ、ＩＥＥＥ８０２．１１ａ、ＨｉｐｅｒＬＡＮ１、ＨｉｐｅｒＬａｎ２、ブルトゥース、ＨｏｍｅＲＦ、ＧＳＭ、ＤＣＳ１８００，ＵＭＴＳ、ＩＭＴ２０００、ＰＨＳなどの方式に準拠している、請求項２５から２９いずれか１項記載のネットワーク装置。
【請求項３１】
複数の加入者および／またはステーション（Ｗ−Ｈ；Ｈ；ＭＳ）に値する認証データの記憶のための基本記憶装置を有している、請求項２５から３０いずれか１項記載のネットワーク装置。
【発明の詳細な説明】
【０００１】
本発明は、独立請求項の上位概念による、第１のテクノロジで構成されたネットワークにおけるデータ交換のための方法並びにネットワーク装置に関する。
【０００２】
回線ベースの通信システムにおいては、通信が相互に回線接続された加入者局の間で行われており、この場合通常は、それらの間で交換局が介在接続されている。
【０００３】
無線通信システム、例えば第２世代の汎ヨーロッパディジタル移動セルラ無線システムなどのＧＳＭ（Ｇｌｏｂａｌ Ｓｙｓｔｅｍ ｆｏｒ ｍｏｂｉｌｅ Ｃｏｍｍｕｎｉｃａｔｉｏｎｓ）方式においては、例えば音声、画像情報などのデータからなる複数の情報が電磁波を利用して無線インターフェースを介して伝送されている。この無線インターフェースとは、１つの基地局と複数の加入者局の間の接続に関するものであり、この場合の複数の加入者局とは例えば複数の移動局や固定の無線局などであり得る。電磁波の放射は、この場合搬送波で行われ、この搬送波はそれぞれのシステムに設けられた周波数帯域におかれている。将来的な無線通信システム、例えばＵＭＴＳ方式（Ｕｎｉｖｅｒｓａｌ Ｍｏｂｉｌｅ Ｔｅｌｅｃｏｍｍｕｎｉｃａｔｉｏｎ Ｓｙｓｔｅｍ）やその他の第３世代の通信システムに対しては、約２０００ＭＨｚの周波数帯域におかれる周波数が設けられている。この第３世代の移動無線システムであるＵＭＴＳ方式に対しては、２つのモードが設けられており、この場合１つのモードはＦＤＤ（Ｆｒｅｑｕｅｎｃｙ Ｄｉｖｉｓｉｏｎ Ｄｕｐｌｅｘ）作動モードと称され、もう１つはＴＤＤ（Ｔｉｍｅ Ｄｉｖｉｓｉｏｎ Ｄｕｐｌｅｘ）作動モードと称される。これらのモードは、それぞれ異なった周波数帯域で使用され、これらの２つのモードは、符号分割によるいわゆるＣＤＭＡ（Ｃｏｄｅ Ｄｉｖｉｓｉｏｎ Ｍｕｌｔｉｐｌｅ Ａｃｃｅｓｓ）−多元接続方式でサポートされている。
【０００４】
データアクセスの際に、とりわけ回線ベースのシステムにおいては、加入者局とアクセス網との間の接続の制御が大抵はポイントツーポイントプロトコル（ＰＰＰ）を介して行われる。接続を形成する際には、当該加入者の認証もしくは当該接続を構築しようとする加入者局の認証が行われる。但しこのことには、付随的に発生する料金の中央決算が基本的に生じ得る。また認証の目的に対しては、ＲＡＤＩＵＳ（Ｒｅｍｏｔｅ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｄｉａｌ Ｉｎ Ｕｓｅｒ Ｓｅｒｖｉｃｅ）プロトコルが公知である。
【０００５】
この種の通信システムでは、加入者局（例えばコンピュータないしホスト）にデータ伝送のためのネットワークアクセスを提供している（例えばインターネットサービス）。そのため、加入者局での設定の際には、１つのコンフィグレーション、すなわち加入者局においてデータアクセスの際に必要な全ての設定事項、特にＩＰアドレス（Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ）などが記憶される。これらは、加入者局、特に各加入者におけるサポートされたサービス（これらは所望のデータサービスの実行、例えばインターネットアクセスに必須とされる）並びにこれらが実行されるネットワークコンポーネントとのコンタクトを可能にさせるものである。このアドレスには、例えばＨＴＴＰサーバーのＩＰアドレスの他にも（これはインターネットホームページの“マウスクリック毎”の容易な呼出しを可能にする）、ドメインネームサーバーＤＮＳのアドレス（これは加入者に割当てられたＩＰアドレスを突きとめるものである）やＳＭＴＰ（Ｓｉｍｐｌｅ Ｍａｉｌ Ｔｒａｎｓｆｅｒ Ｐｒｏｔｏｃｏｌ）サーバーのアドレス（これは電子メッセージ、いわゆるＥメールの伝送に必要となる）が含まれている。
【０００６】
前述した通信システムの他にも、つぎのようなデータネットワークも存在する。すなわち通常は局所的に構築され、データステーションの汎用的な接続のために構想されたデータネットワークである。ここで前述したような加入者局と区別するためにこれらのデータステーションは以下では単に“ホスト”と称するものとする。２つのホストコンピュータは、相互に直接かまたはハブやブリッジを介して、ネットワークデバイス、例えばアクセスサーバーに接続できる。一方のホストと他方のネットワークデバイスとの間のデータパケットの転送は、たいていはＩＰ（Ｉｎｔｅｒｎｅｔ−Ｐｒｏｔｏｃｏｌ）を介して行われる。
【０００７】
あるネットワーク、例えばローカルエリアネットワーク（ＬＡＮ）へのホストの接続の際には、このホストに接続サーバーないしアクセスサーバーから例えばいわゆる動的ホストコンフィグレーションプロトコル（ＤＨＣＰ）を用いてＩＰアドレスが与えられ、このアドレスのもとでホストは当該ネットワーク内で一義的に識別され応答可能になる。
【０００８】
ホストは通常は有線接続でローカルエリアネットワークに接続される。この場合比較的新しいネットワークにおいては有線ベースのアクセスの最後の部分では、無線を介してワイヤレスで行うことが可能である。ホストのワイヤレス接続をサポートしているローカルエリアネットワークは、一般にＷＬＡＮ（Ｗｉｒｅｌｅｓｓ Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ；ワイヤレスＬＡＮ）と称される。
【０００９】
コネクションがセットアップされる際には、このコネクションをセットアップするホストの確認と許可が、許可および確認のサーバーにおいてなされ、これはさらに付随的に生じる料金の中央決済も任意に可能にさせる（ＡＡＡサーバー）。
【００１０】
前述したような通信システムやネットワークは、多くの特徴に関連して違いがあり、そのためある１つのシステムの局と、別のシステムの局との直接の接続は不可能である。
【００１１】
遠隔通信システムの加入者局には、ＩＰアクセスのための導入のもとで、コネクションセットアップに必要なＩＰアドレスが、相応するネットワークインターフェースとの最初の接続ないし接続設定に先駆けて、ソフトウエアインストレーションを介して通知される必要がある。それに対してローカルエリアデータネットワークの場合では、ホストがデータネットワークに新たに接続されるたびに、所要の全てのＩＰアドレスの割当てが自動的に直接行われる。そのため加入者局とホストは、他のネットワークテクノロジと互換性のある装置ではない。
【００１２】
この非互換性のさらに別の例は、例えばコネクションセットアップのタイプにみられる。すなわち一方では、加入者局と、遠隔通信システム内にあるネット側データ端末（ＲＡＳ（Ｒｅｍｏｔｅ Ａｃｃｅｓｓ Ｓｅｒｖｅｒ）として公知）との間で、ポイントツーポイント接続プロトコル（ＰＰＰ）が用いられる。これは本来のネット特有のトランスポートプロトコル層とインターネットプロトコルの間の接続制御のために用いられる。それに対して他方のローカルエリアネットワーク、いわゆるＬＡＮでは、この付加的な接続制御は必要とされない。そのためデータパケット、いわゆるＩＰパケットは、基礎をなしているトランスポート層上で直接伝送可能である。このトランスポート層は、有利にはイーサネットによって提供される。
【００１３】
特に無線遠隔通信システムにおいては、さらにシステムの在圏位置レジスタＶＬＲ（ｖｉｓｉｔｏｒ ｌｏｃａｔｉｏｎ ｒｅｇｉｓｔｅｒ）と加入者のホーム位置レジスタＨＬＲ（ｈｏｍｅ ｌｏｃａｔｉｏｎ ｒｅｇｉｓｔｅｒ）が常に、活動的加入者の目下の滞在箇所に関する情報とそのサービスアクセスの正当性／資格に関する情報を提供しなければならない。さもないと他の加入者局から当該加入者への接続のセットアップが開始できない。これに対して、ローカルエリアデータネットワークにおいては在圏位置レジスタの比較可能な機能では、全く不要か条件付きでのみ入手されるだけである。なぜならネットクライアントは例えばネットワークにトリプレットを送信する純粋な検索サービスを意味するからである。このトリプレットとは、２つのチャレンジバリューと１つのレスポンスバリューからなっている。
【００１４】
通信テクノロジの各々にはそれぞれ固有の長所もあれば短所もある。例えば、−１つの局から相応の遠隔通信システムへの回線接続によるアクセスは迅速ではあるが固定的である、すなわち１カ所に留まる、
−ポイントツーポイントアクセスは、コネクション指向ではあるが、構成が自由にできるというわけではない、
−セルラーアクセス（無線遠隔通信システム）は、移動性に富んではいるが、伝送帯域に関しての制約がある、
−ローカルエリアネットワーク（ＬＡＮ）へのアクセスは、自動的に構成可能であるが、通常は認証が省かれているので不確かである、
種々異なるテクノロジにおいては、他のテクノロジの利点との統合に関するいろいろな取組みや配慮も考えられる、例えば、
−ＩＥＴＦ（Ｉｎｔｅｒｎｅｔ Ｅｎｇｉｎｅｅｒｉｎｇ Ｔａｓｋ Ｆｏｒｃｅ）のもとでの、既存のプロトコルの拡張および／または新たなプロトコルの構想、
−ＵＭＴＳのもとでの音声（ボイス）の伝送や様々なデータサービスの提供、
−ＧＳＭのもとでの特定のパケットデータサービス（ＧＰＲＳ：Ｇｅｎｅｒａｌ Ｐａｃｋｅｔ Ｒａｄｉｏ Ｓｅｒｖｉｃｅ）の導入………など、
しかしながらこのような他のテクノロジへの統合化においては、それぞれのテクノロジ固有の特殊で高コストな拡張による欠点が常に伴うものである。
【００１５】
現時点で可用なデータネットワークテクノロジでは、例えば加入者に対してそのノート型携帯機器（ノートパソコン）に無線データネットワークカード備えさせることによって、空港などでアクセス可能な外部データネットワークに無線インターフェースを介してログインすることが可能である。このようなことは可能である。なぜならオープンな構想のデータネットワークでは認証チェックが通常は実施されないからである。しかしながらネットワークプロバイダは、ハイレベルな技術的プログラミングコストをかけない限りは、データネットワーク内の特定のデータファイルやプログラムへの外部加入者のアクセスを防ぐことができない。
【００１６】
この場合のプログラミングは、外部アクセスから保護しなければならないデータネットワーク内の様々な装置のみならず種々のホストでも必要とされる。しかもこの保護は、ホストないし加入者にネットワーク内部のＩＰアドレスが既知である場合に限って可能となる。
【００１７】
ここにおいて本発明の課題は、種々異なる様々なシステム、特に遠隔通信システム並びにローカルエリアデータネットワークにおいて構造的にもあるいはプログラミング技術的にも最小のコストで、第１のシステムの局から第２のシステムの局にアクセスが可能となるように、相互に互換性を持たせるべく改善を行うことである。
【００１８】
この課題は、独立請求項の特徴部分に記載の本発明による方法並びに本発明によるネットワーク装置によって解決される。本発明の別の有利な実施例ないし改善例は、従属請求項に記載される。
【００１９】
この種の構造によれば、ある１つのシステムの複数の局と他のシステムの複数の局とが最小の構造コストおよび／または最小のプログラミングコストで相互に通信することが可能となる。種々異なるテクノロジは、次のように組合せが可能である。すなわち他のテクノロジのそれぞれの装置特性の利点が有効に利用できるように組合せできる。特に認証と権限付与の機能がセルラ無線遠隔通信網からデータネットワークに対して付与でき、それによって例えばネットワーク内で外部加入者の認証と権限付与が可能となる。
【００２０】
特にシステムないしネットワークステーション内で所要の適応化を行うことができ、そのため端末局、つまり通信ネットワークやデータネットワーク内で大量に使用されている加入者局やホストにおいて何ら変更を加える必要がない。
【００２１】
理想的なケースでは、それによって汎用的な総合アーキテクチュアが得られる。これは種々異なるテクノロジにおいて最良の幅をもたせることにつながる。このことは単純に個々のテクノロジのさらなる拡張を意味するのではなく、あらゆる展開を問題なく実施することのできる無類の総合的な構想を意味する。例えばこの総合アーキテクチャは以下に述べるような利点を有している。すなわち、
−ローカルエリアデータネットワーク（ＬＡＮ）における簡単で容易なアクセス性と自動構成能力の実現、
−ＰＰ−プロトコル−およびＤＨＣ−プロトコル−アクセス−フィロソフィーの組合せないし利用、
−移動体データアクセスに対する最適な移動機能性の提供、
−ハイレベルな要求サービスに対する広帯域なデータアクセス性の実現（ｂｅｓｔ ｅｆｆｏｒｔ ｓｅｒｖｉｃｅｓ）
−高レベルの安全性の保証
−サービスプロバイダの要求されたサービスに対する課金と清算の実現
−データネットワークにおける保守管理センタの提供
−セルラーネットワーク、特に無線遠隔通信システムへの接続の提供
−非常に低コストの実現性
−全ての考えられるホストプラットフォーム（ＰＣ／Ｌａｐｔｏｐ／ＰａｌｍＴｏｐ／Ｗｉｎｄｏｗｓ／Ｌｉｎｕｘ／ＯＳ２／ＭＡＣ／ＯＳ等）に対してプラットフォームに依存しない最小のプログラミングコストでのサポート性
−標準的なトランスポートおよびアクセステクノロジの提供、
などである。
【００２２】
実施例の説明
次に本発明の実施例を図面に基づき以下の明細書で詳細に説明する。これらの図面のうち図１は、中央から左側の下半分には従来の回線接続による遠隔通信システムを示し左側上半分には無線遠隔通信システムを示し、中央から右側にはローカルエリアデータネットワークを示した図であり、
図２は、個々の装置のプロトコル機能に関するテーブル図を伴ったネットワークの概略的な構成図であり、
図３は、具体的な第１実施例を示した図であり、
図４は、具体的な第２実施例を示した図であり、
図５は、技術的に異なった他のネットワークのデータを用いた１つのネットワークにおけるホストの認証のための方法の実行例を表わした図である。
【００２３】
図１の左側下方図からも明らかなように、遠隔通信システムないし遠隔通信ネットワークは、有利には回線接続された加入者装置、例えば電話Ｔと、モデム装置を介して接続されたコンピュータないしホストＨを有している。この遠隔通信システムは、例えばサービス統合型ディジタル通信網であるＩＳＤＮ（Ｉｎｔｅｇｒａｔｅｄ Ｓｅｒｖｉｃｅｓ Ｄｉｇｉｔａｌ Ｎｅｔｗｏｒｋ）、従来の公衆交換電話網ＰＳＴＮ（Ｐｕｂｌｉｃ ｓｗｉｔｃｈｅｄ ｔｅｌｅｐｈｏｎｅ ｎｅｔｗｏｒｋ）、ディジタルｘＤＳＬシステムなどであり得る。
【００２４】
個々の加入者装置ＴないしＨを接続させる市内交換局ＬＥ（Ｌｏｃａｌ Ｅｘｃｈａｎｇｅ）は、相互にさらなるネットワーク装置、例えば中継交換局ＴＥ（Ｔｒａｎｓｉｔ Ｅｘｃｈａｎｇｅ）に接続されていてもよく、それらは他のネットワークとのリンクないし通信に用いられる。
【００２５】
特にトランスポートネットワーク（ＩＳＤＮ）を介したデータネットワークへのホストの接続に対しては、この遠隔通信システムＰＳＴＮ／ＩＳＤＮは、データのリモートアクセスのためのサーバーを有しており、このサーバーは以下ではリモートアクセスサーバーＲＡＳ（Ｒｅｍｏｔｅ Ａｃｃｅｓｓ ｓｅｒｖｅｒ）と称する。このリモートアクセスサーバーＲＡＳは、現下のシステムのもとでは、加入者データ端末装置、特にホストＨとの接続の確率のために必要とされるものであり、通常のインターネットプロトコルＩＰへの要求に対応しているポイントツーポイントプロトコルＰＰＰによって動作する。加入者局の認証は、通常はＲＡＤＩＵＳ（Ｒｅｍｏｔｅ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｄｉａｌ Ｉｎ Ｕｓｅｒ Ｓｅｒｖｉｃｅ）サービスを介して行われる。その他にもこのリモートアクセスサーバーＲＡＳは、通常はネットワーク側と加入者側のデータトランスポートのためのモデムと、ＩＰバックボーンとして公知であるＩＰベースのインターネットとの接続のためのルータを有している。
【００２６】
図１左側上部から明らかなように、セルラ無線遠隔通信システムないしセルラ遠隔通信ネットワークは、ＧＳＭ加入者装置ＭＳを有しており、これらは無線インターフェースＶを介して基地送受信局ＢＴＳと通信している。複数の加入者局は、例えば移動局ＭＳやその他移動体端末、固定端末であってもよい。
【００２７】
この基地送受信局ＢＴＳは、例えばブロードキャスト制御チャネル（ＢＣＣＨ）、周波数補正チャネル（ＦＣＣＨ）、ランダムアクセスチャネル（ＲＡＣＨ）などの情報チャネルも提供する。
【００２８】
１つまたは複数の基地送受信局ＢＴＳは、その制御に対して基地局制御装置ＢＳＣと接続される。この基地局制御装置ＢＳＣは、移動交換局ＭＳＣとも接続される。この無線網の中で相互にネットワーク化されている移動交換局ＭＳＣは、大抵は在圏位置データベースないし在圏位置レジスタＶＬＲの機能を提供する。これは移動局ＭＳからの滞在記録要求を受取り、シグナリングボリュームの分散化を許可する。在圏位置レジスタＶＲＬのビジターファイルは、相応のホーム位置レジスタＨＬＲ（Ｈｏｍｅ Ｌｏｃａｔｉｏｎ Ｒｅｇｉｓｔｅｒ）とコンタクトする。その中で全ての無線遠隔通信システムには少なくとも１つの手続きが含まれており、これは有利には頻繁に移動交換局ＭＳＣの技術的なプラットフォームに対しても準備される。ホーム位置レジスタＨＬＲには例えば認証パラメータなどの加入者特有のデータセットが記憶されている。
【００２９】
付加的に無線通信システム内には、特別な識別用移動交換局Ｇ−ＭＳＣも存在する。これは例えば音声に対して、他の異機種ネットワーク、例えば固定網ＰＳＴＮ／ＩＳＤＮやその他の無線網などへのアクセスを可能にする。このような特別な移動交換局Ｇ−ＭＳＣは通常はゲートウエイＭＳＣとも称する。
【００３０】
データトラヒック、特にインターネットのデータトラヒックは、無線システム、例えばＧＳＭネットワークにおいて有利には特殊なネットワーク装置、例えばＧＳＮ（ＧＰＲＳ Ｓｕｐｐｏｒｔ Ｎｏｄｅｓ）を介して直接データネットワークに供給される。このネットワークコンポーネントは、実行コンポーネントＳＧＳＮ（Ｓｅｒｖｉｎｇ ＧＳＮ）やネットワークゲートウエイコンポーネントＧＧＳＮ（Ｇａｔｅｗａｙ ＧＳＮ）に存在する。
【００３１】
図１には第２世代の移動無線システム（ＧＳＭ）に対する可能な実施例が示されている。さらに第３世代の移動無線システム（例えばＵＭＴＳ）に対する可能な実施例も示されている。この場合も通常の省略符号が用いられ、つまりＧＳＭ方式と比較可能なように、ＭＳに代えてＵＥが用いられており、ＢＴＳの代わりにはＮｏｄｅ Ｂが用いられている。
【００３２】
ＧＳＭ無線遠隔通信システムの制御とチェックに対しては移動交換局ＭＳＣが運用・保守センタＯＭＣに接続されている。さらに移動交換局ＭＳＣは前述したようにホーム位置レジスタＨＬＲと在圏位置レジスタＶＲＬに接続されるか、またはそれら自体を有する。ホーム位置レジスタＨＬＲ内には加入者特有のデータ、例えば加入者局ＭＳの最後にわかっている滞在位置あるいは現下の滞在位置、特定のサービスを利用するための権限などが記憶されている。在圏位置レジスタＶＲＬ内では、ネットワークとの通信を試みる但し別のネットワークプロバイダに所属している加入者局ＭＳに対するデータも管理される。
【００３３】
以下の明細書で説明する展開例は、その他の無線遠隔通信システム、例えばＵＭＴＳ方式などにも移行することが可能である。
【００３４】
図１の右側に示されているように、ローカルエリアネットワークＬＡＮ、例えばワイヤレスランＷＬＡＮなどでは、複数のステーションを有している。これらは、以下ではホストＨとも称する。そのようなデータネットワーク（Ｗ−）ＬＡＮの典型的な例としては、オフィスでのイーサネットである。その中では、個々のステーションないしホストＨが直接相互に接続され、ブリッジやハブを介して接続される。この場合のハブは、複数のデータ端末局Ｈに同時に接続させたり、全てのデータを供給したりする、実質的には分配装置とも見なせる。ブリッジもハブに匹敵し得るが、しかしながらその上さらに通過するデータのセグメント化や分配を可能にし得る。
【００３５】
データネットワークＬＡＮ内の固定的に有線接続された接続の他に、無線データネットワークＷＬＡＮ内では、無線インターフェースＶＬを介した接続も存在する。そのような無線接続に対しては例えばいわゆるブルトゥース無線アクセスプロトコル（Ｂｌｕｅｔｏｏｔｈ ｒａｄｉｏ ＡＰ）が利用される。これは、２つの相互通信すべき装置間のポイントツーポイント接続のみをサポートする非常に簡単なプロトコルである。従ってこれはセルラー無線システムのもとで利用できるプロトコルとしても容易に構築できる。
【００３６】
そのようなシステムでは主にＩＥＥＥ８０２． １１ 標準規格に準拠したエアーインターフェースが使用される。
【００３７】
そのようなデータネットワーク（Ｗ−）ＬＡＮは、１つまたは複数のサービスサーバー、特に以下で説明するような論理装置、例えばドメインネームサーバーＤＮＳを有し得る。これらの装置の一部は、他の一体式の装置内に収容されてもよく、その場合には、クライアント部分とサーバー部分に分割ないし編成されてもよい。
【００３８】
ＨＴＴＰサーバーは、そのつどのプロバイダ特有のＩＰアドレスの識別なしで、加入者に対して“マウスクリック”毎の自身で選択したインターネットホームページへのアクセスを可能にする。
【００３９】
動的なホストコンフィグレーションプロトコルＤＨＣＰないしいわゆるＤＨＣＰサーバーを用いてデータネットワーク（Ｗ−）ＬＡＮへのホストＨの接続のもとで、１つのアドレス、特にＩＰアドレスが与えられる。このアドレスのもとでは新たにネットワーク内に加わるホストＨが一義的に識別可能となり応答可能となる。大抵はこのアドレス割当てが可変に行われるため、全てのホストＨに対して限定的に可用となるインターナショナルなアドレス空間が使い果たされることはない。有利にはＤＨＣＰサーバーは時間的な制限を伴ってＩＰアドレスを割当てることができる。それによりホストＨは、定められた時間の経過後には新たなＩＰアドレスを要求しなければならない。
【００４０】
さらにアクセスサーバーＡＳは、認証及び権限付与サーバー（ＡＡサーバー）を有しており、これは付加的に任意の課金処理サーバー（ＡＡＡサーバー）として付随的に発生する料金の中央決済を可能にし得る。
【００４１】
さらなるサーバー装置は、インターネットなどのネットワークへの接続に用いられる。例えばいわゆるＰＯＰ３サーバーおよび／またはＳＭＴＰサーバー（ＳＭＴＰ；Ｓｉｍｐｌｅ ｍａｉｌ Ｔｒａｎｓｆｅｒ Ｐｒｏｔｏｃｏｌ）であり、これらは電子メールの交換に用いられる。
【００４２】
以下で詳細に説明する実施例のもとでは、有利にはそれぞれ１つのシステムのすなわち本来のデータネットワーク（Ｗ−）ＬＡＮおよび／または本来の遠隔通信ネットワークＧＳＭ／ＵＭＴＳにおける各単独の局ＳＳＧにおける、それぞれの１つの簡単な変更及び／または補足が行われる。それによりそれぞれのネットワークの加入者局ＭＳないしデータ端末機器Ｈにおける特に技術的な構成上の変更が回避できる。
【００４３】
理想的には、以下でサービスセレクションゲートウエイＳＳＧと称する装置をデータネットワーク（Ｗ−）ＬＡＮに導入するので十分である。その場合所要の機能の制御に対しては、それ自体公知のシンプルネットワークマネージメントプロトコルＳＮＭＰが使用可能である。
【００４４】
図２から明らかなように、多数の標準的な装置が、１つの移動無線網ＧＳＭまたは他のデータネットワーク（Ｗ−）ＬＡＮのリモートサーバー位置にて提供されるホーム位置レジスタＨＬＲのデータベースにアクセスする手段を得ていてもシステムの大抵の要素は不変に利用できる。以下で説明する装置の一部は、サービスセレクションゲートウエイＳＳＧの構成要素／機能も有している。
【００４５】
それにより市販ベースの標準ホストＷ−Ｈが、中央処理装置ＣＰＥとネットワークインターフェースカードＮＩＣ（Ｎｅｔ Ｉｎｔｅｒｆａｃｅ Ｃａｒｄ）を用いてさらに無線インターフェースＶＬを介して市販のブリッジと通信し得る。その際に生じるプロトコルはＤＨＣＰアクセスのために利用できる。例えば８０２．１１またはハイパーＬＡＮ無線アクセスプロトコルなどである。ブリッジは、通常の形式で、データネットワーク−無線インターフェース（８０２．１１）とデータネットワークケーブルインターフェース（８０２．３）の間のインターフェースを形成する。
【００４６】
このシステムでは、その他にも従来の無線局が用いられ、それらは代替的な無線テクノロジとして他の装置例えば無線インターフェースを備えたデータ端末装置Ｈとのポイントツーポイント接続をサポートしている。これに関する通常の標準プロトコルはいわゆるブルトゥース無線アクセスプロトコルである。
【００４７】
無線アクセスに利用されるポイントツーポイント接続のケースでは、ネットワーク内で有利には１つまたは複数のサーバー（アクセスサーバー）が準備される。これはネット側で論理ポイントツーポイント接続で終端する。
【００４８】
そのようなローカル無線アクセスネットワーク（ＷＬＡＮ）は、加入者にワイヤレスデータアクセスを、例えばインターネットサービスの使用のために可能にする。認証なしの無料の加入者アクセスの場合には、図２による配置構成を準備することで十分である。
【００４９】
ローカルエリアネットワーク（Ｗ−）ＬＡＮにワイヤレス接続された加入者端末装置Ｗ−Ｈは、エアーインターフェースＶＬ（ＩＥＥＥ８０２．１１）を介して無線アクセスポイントＡＰ（Ａｃｃｅｓｓ Ｐｏｉｎｔ）にコンタクト可能であり、このアクセスポイントは有利にはネットワークトポロジーの中でブリッジ（ＬＡＮブリッジ）として実現されている。このセッションに必要なアクセスアイデンティティ、例えばＩＰアドレスは、ＤＨＣＰサーバーによって動的に割り当てられる。このＤＨＣＰサーバーは、加入者端末装置Ｗ−Ｈの中でＩＰトランスポートネットワークへのアクセスルータ（ＡＲ）のアドレス、例えばＩＰアドレスを構成する。図２にはさらに通常用いられているプロトコル層の例が示されており、これは例えば既に公知のＩＥＥＥ８０２．１１規格をベースにしている。
【００５０】
図３に示されている実施例の特に有利な観点は、簡単な手段を用いて次のような補足を行えることである。すなわち当該の無料で認証の必要ないデータアクセスを越えてさらに、ばらばらのローカルエリアデータネットワーク（Ｗ−）ＬＡＮのオペレータおよび第２のネットワークＧＳＭのオペレータに、ローカルエリアデータネットワーク（Ｗ−）ＬＡＮの使用下で認証及び課金可能なワイヤレス加入者アクセスをローカルネットワークの手段もしくは第２のネットワークの手段を用いて可能にさせることである。
【００５１】
加入者は前述した方法に従って無線アクセスポイントＡＰにワイヤレスでアクセスし、一時的なアイデンティティ、ＤＨＣＰサーバーによって割り当てられた例えばＩＰアドレスを受け取る。通常加入者は、特定のインターネットアクセスないしネットワークアクセスのためのソフトウエア（以下ではこれをブラウザーと称する）を使用し、“マウスクリック”かキーボードを介したマニュアル入力で、テキストフォームの汎用的なデータソースインジケータ（ＵＲＬ；Ｕｎｉｖｅｒｓａｌ Ｒｅｓｏｕｒｃｅ Ｌｏｃａｔｏｒ）によって参照されるインターネットページを選択する。ネットワークアクセスソフトウエアは、所定のサービスサーバーないしサービスセレクションサーバーＳＳＧ、特にそのＩＰアドレスがＤＨＣＰサーバーから加入者端末装置Ｗ−Ｈに通知されたＨＴＴＰサーバーを選択ないしアドレッシングすることができる。サービスサーバーＳＳＧのアドレスは、有利にはサービスセレクションサーバーＳＳＧのＩＰアドレスと同義である。このＨＴＴＰサーバーは、所望のＵＲＬを評価し、加入者に望まれているインターネットページを表示することができる。同様にサービスセレクションサーバーＳＳＧ自体もインターネットページを生成し、加入者端末装置に表示させ得る。
【００５２】
サービスセレクションサーバーＳＳＧは、有利には参照テーブルを管理する。この中には一時的な加入者識別子ないし加入者端末装置識別子、例えばＩＰアドレスに基づいたそのつどの認証状態がファイルされている。サービスセレクションサーバーＳＳＧは、認証されていない加入者には、加入者端末装置Ｗ−Ｈ上で既存のネットワークアクセスソフトウエアを用いて認証要求（名前、パスワード）と共にインターネット特にＨＴＴＰページを表示することができる。
【００５３】
加入者ないし加入者端末装置Ｗ−Ｈから得られた加入者識別データ（名前、パスワード）は、ここにおいてサービスセレクションサーバーＳＳＧから検証され、その中で局所的に存在する加入者データレコード（ＡＡＡサーバー）、または他のローカルネットワークの加入者データレコード（ＡＡＡクライアント）、第２の異種ネットワークＧＳＭ，ＵＭＴＳ、ＰＳＴＮの加入者データレコードがアクセスされる。
【００５４】
そのような前述した認証及び課金を可能にさせるためには、有利には、ローカルネットワーク（Ｗ−）ＬＡＮの異種の第２のネットワークＧＳＭ、ＵＭＴＳなどへの接続方法が準備される。
【００５５】
例えばローカルエリアネットワークのサービスが使用したい加入者特有のデータレコードは第２のネットワークＧＳＭにおいて既に維持されている。サービスアクセスサーバーＳＳＧは、ローカルＡＡＡ機能性Ｌ−ＡＡＡを有しており、これはサービスの認証と課金の目的のためにデータベースにアクセス可能である。
【００５６】
このデータベースは、第２のネットワークのサービスの認証と課金のために第２のネットワークＧＳＭのホーム位置レジスタＨＬＲにも使用される。
【００５７】
有利にはホーム位置レジスタＨＬＲは、ローカル（Ｗ−）ＬＡＮの認証と課金のための加入者特有のデータレコードのための共通のデータベースと共に有し、第２のネットワークＧＳＭ自体もローカル（Ｗ−）ＬＡＮの認証と課金のための加入者特有のデータレコードのためのデータベースアクセスのためのローカルエリアネットワーク（Ｗ−）ＬＡＮに関するＡＡＡサーバー機能性を有している。
【００５８】
それにより加入者は、ローカルエリアネットワーク（Ｗ−）ＬＡＮ及び第２のネットワークＧＳＭ、ＵＭＴＳの加入者特性を有する。しかしながらさらにローカルエリアネットワーク（Ｗ−）ＬＡＮ内でのサービスの使用かあるいは第２のネットワークＧＳＭでのサービスの使用のための認証と課金のために必要な加入者特定のデータレコードは、中央局、例えばホームデータベースないし第２のネットワークＧＳＭのホーム位置レジスタＨＬＲにおいてのみ保持される。
【００５９】
ＨＬＲ側のＡＡＡサーバーは、ローカルネットワーク（Ｗ−）ＬＡＮによって受信され課金に関わるデータを第２のネットワーク内で通常の方法に従って処理し、第２のネットワークの課金センタに例えばＲＡＤＩＵＳプロトコルを用いて送信する。
【００６０】
遠隔通信ネットワークＧＳＭのホーム位置レジスタＨＬＲは、当該拡張の結果として現存の標準規格の適用下で、ローカルネットワーク（Ｗ−）ＬＡＮに対し、データネットワーク、特にローカルエリアデータネットワークに対する典型的なＡＡＡコンポーネントとして存在する。
【００６１】
次にさらなる別の方法を、図４に基づいて示された実施例で表す。この図４は、前述したようなローカルネットワークＷ−ＬＡＮに対するワイヤレス加入者アクセスを表している。前述の実施例との違いは、ここではローカルネットワークＷ−ＬＡＮ自体の機能性が無線アクセスサポートサーバーＷＡＳ（Ｗｉｒｅｌｅｓｓ Ａｃｃｅｓｓ Ｓｅｒｖｅｒ）の形態で提供されることである。このサーバーは、前述したサービスセレクションゲートウエイないしサービスセレクションサーバーＳＳＧの機能性の他にもさらなるサービスサポート機能（ＤＮＳ，ＨＴＴＰ）や次のような第２のネットワークの在圏位置レジスタ（ＶＬＲ）機能を提供する。すなわち認証ないし課金に関わる加入者特有のデータの第２のネットワークＧＳＭ、ＵＭＴＳからの問い合わせや受信のために必要となる機能である。続いて無線アクセスサポートサーバーＷＡＳはこれらのデータを、ローカルネットワーク（Ｗ−）ＬＡＮ内で通常用いられているＲＡＤＩＵＳを用いてローカルネットワーク（Ｗ−）ＬＡＮで入手する。
【００６２】
無線アクセスサポートサーバーＷＡＳとホーム位置レジスタＨＬＲの間の接続制御は、有利にはそれ自体公知のＭＡＰ（Ｍｏｂｉｌｅ Ａｐｐｌｉｃａｔｉｏｎ Ｐａｒｔ）プロトコルを介して行われる。
【００６３】
加入者側データ端末装置（ホスト）は有利には、ＳＩＭ（Ｓｕｂｓｃｒｉｂｅｒ Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ Ｍｏｄｕｌｅ）カードリーダを有しており、自身に送られてきた認証要求を第２のネットワークＧＳＭのように処理できる。そのためＳＩＭカードリーダは、ＳＩＭカードの識別情報、例えば第２のネットワークＧＳＭ、ＵＭＴＳ内で記録されている加入者ないし加入者局ＭＳの識別情報を読出すことができる。
【００６４】
それに対して代替的に、携帯型のコンピュータ（ノートブックパソコン）が赤外線インターフェースを介して第２のネットワークＧＳＭの加入者局ＭＳと通信したり、問い合わせを送信したり、所要の応答値を有利には同じような手法で読み出すことができる。
【００６５】
図５には、現下で可能である認証のための典型的なメッセージのフローチャートが示されており、詳細には例えばＧＳＭ標準規格や典型的なＨＴＴＰダイヤログをベースにしたものである。
【００６６】
インターネットページにおけるダイヤルアップの際には、加入者側アクセスソフトウエア（ブラウザー）から盗聴防止（セキュリティ保護）されたインターネットページダイアログの確立要求が公知のＨＴＴＰ（Ｈｙｐｅｒ Ｔｅｘｔ Ｔｒａｎｓｍｉｓｓｉｏｎ Ｐｒｏｔｏｃｏｌ）を用いてＨＴＴＰサーバーに対して行われる。このサーバーは、サービスセレクションゲートウエイＳＳＧの一部として構成されていてもよい。
【００６７】
この要求に基づいてサーバー側では、セキュリティ保護されたＨＴＴＰダイアログが構築され、盗聴保護されたインターネットページがホスト上に表示される。
【００６８】
それと同時にサーバーは、ＧＳＭホームデータベースＨＬＲからホスト内で使用されている加入者識別子（ＩＭＳＩ； Ｉｎｔｅｒｎａｔｉｏｎａｌ Ｍｏｂｉｌｅ Ｓｕｂｓｃｒｉｂｅｒ Ｉｄｅｎｔｉｔｙ）に関するデータレコード（ｔｒｉｐｌｅｔｓ）を要求する。要求された認証パラメータがサーバーによって得られると同時に、セキュリティ保護されたＨＴＴＰコネクション（ＳＨＴＴＰ）を用いてＧＳＭ（ｃｈａｌｌｅｎｇｅ／ｒｅｓｐｏｎｓｅ）による認証プロンプトがＳＩＭ（Ｓｕｂｓｃｒｉｂｅｒ Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ Ｍｏｄｕｌｅ）機能の支援下で生成される。アクセスのセキュリティレベルをさらに高めるために、ホストは任意にネットワーク自体の認証をプロンプトできる。このネットワークは、ネットワーク認証要求に対する応答を認証要求と一緒にホストに転送できる。認証結果に応じてサーバーおよび／またはホストは、さらなるデータアクセスを許可したり拒絶できる。
【００６９】
無線アクセスサポートサーバーＷＡＳは、ローカルエリアネットワーク（Ｗ−）ＬＡＮにおいて生成された課金に関わるデータを第２のネットワーク内で通常使用されている方法に従って処理してもよいし、直接第２のネットワークの課金センタに例えばＲＡＤＩＵＳを介して送信してもよい。このローカルエリアネットワーク（Ｗ−）ＬＡＮは当該拡張によって、第２のネットワークＧＳＭ、ＵＭＴＳに対し、第２のネットワークＧＳＭで公知のネットワークコンポーネント、例えば在圏位置レジスタＶＬＲとしての観を呈する。
【図面の簡単な説明】
【図１】
従来の回線接続による遠隔通信システムと無線遠隔通信システムとローカルエリアデータネットワークを示した図である。
【図２】
個々の装置のプロトコル機能に関するテーブル図を伴ったネットワークの概略的な構成図である。
【図３】
具体的な第１実施例を示した図である。
【図４】
具体的な第２実施例を示した図である。
【図５】
技術的に異なった他のネットワークのデータを用いた１つのネットワークにおけるホストの認証のための方法の実行例を表わした図である。
【図１】
2004507973.tif 000003
【図２】
2004507973.tif 000004
【図３】
2004507973.tif 000005
【図４】
2004507973.tif 000006
【図５】
2004507973.tif 000007
【国際公開パンフレット】
2004507973.tif 000008
2004507973.tif 000009
2004507973.tif 000010
2004507973.tif 000011
2004507973.tif 000012
2004507973.tif 000013
2004507973.tif 000014
2004507973.tif 000015
2004507973.tif 000016
2004507973.tif 000017
2004507973.tif 000018
2004507973.tif 000019
2004507973.tif 000020
2004507973.tif 000021
2004507973.tif 000022
2004507973.tif 000023
2004507973.tif 000024
2004507973.tif 000025
2004507973.tif 000026
2004507973.tif 000027
2004507973.tif 000028
2004507973.tif 000029
2004507973.tif 000030
2004507973.tif 000031
2004507973.tif 000032
2004507973.tif 000033
2004507973.tif 000034
2004507973.tif 000035
2004507973.tif 000036
2004507973.tif 000037
2004507973.tif 000038
2004507973.tif 000039
2004507973.tif 000040
【国際公開パンフレット（コレクトバージョン）】
2004507973.tif 000041
2004507973.tif 000042
【手続補正書】
【提出日】平成14年9月23日(2002.9.23)
【手続補正１】
【補正対象書類名】明細書
【補正対象項目名】特許請求の範囲
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
第１のテクノロジで構成される第１のネットワーク（（Ｗ−）ＬＡＮ）にてデータ交換を実施するための方法であって、
第１のテクノロジを使用する少なくとも１つのステーション（Ｗ−Ｈ；Ｈ；ＭＳ）との通信の形成のために構成されている１つまたは複数のネットワーク装置および／またはインターフェース（ハブ、ブリッジ、Ｖ、ＶＬ）と、
第１のネットワークの自主的動作のための基本機能（ＡＡＡ，ＤＨＣＰ，ＤＮＳ）を有している形式の方法において、
第２のテクノロジで構成される第２のネットワーク（ＧＳＭ，ＵＭＴＳ）とのデータ交換のために、２つのネットワーク（（Ｗ−）ＬＡＮ；ＧＳＭ，ＵＭＴＳ）のうちの１つが固有のネットワーク内部で、そのつどの他のネットワーク（ＧＳＭ，ＵＭＴＳ；（Ｗ−）ＬＡＮ）のネット特有の論理機能（ＶＬＲ；ＡＡＡ，ＤＨＣＰ，ＤＮＳ）を供給し、
この場合前記ネット特有の論理機能（ＶＬＲ；ＡＡＡ，ＤＨＣＰ，ＤＮＳ）によって、第１のネットワークまたは第２のネットワーク（（Ｗ−）ＬＡＮ；ＧＳＭ，ＵＭＴＳ）内でステーション（Ｗ−Ｈ；Ｈ；ＭＳ）の認証および／または権限付与が可能になるようにしたことを特徴とする方法。
【請求項２】
第１のネットワーク（（Ｗ−）ＬＡＮ；ＧＳＭ，ＵＭＴＳ）のコネクション装置（ＷＡＳ；ＳＳＧ）が第２のネットワーク（ＧＳＭ，ＵＭＴＳ；（Ｗ−）ＬＡＮ）に対し、該第２のネットワーク（ＧＳＭ，ＵＭＴＳ；（Ｗ−）ＬＡＮ）の一般的なパートとしてマッピングされ、それによって相互に共同利用されるように構成される、請求項１記載の方法。
【請求項３】
第１のネットワーク（（Ｗ−）ＬＡＮ）が第２のネットワーク専用の典型的なインターフェース（ＭＡＰ）を介して第２のネットワーク（ＧＳＭ，ＵＭＴＳ）に接続される、請求項１または２記載の方法。
【請求項４】
第２のネットワーク（ＧＳ，ＵＭＴＳ）の在圏位置レジスタ（ＶＬＲ）の第１のネットワーク（（Ｗ−）ＬＡＮ）は、機能を引き継ぐ、請求項１から３いずれか１項記載の方法。
【請求項５】
第１のネットワーク（（Ｗ−）ＬＡＮ）は、コネクションサーバー（ＷＡＳ）を用いてスイッチングインターフェース（ＭＡＰ）からの機能とメッセージを第１のネットワーク（（Ｗ−）ＬＡＮ，ＲＡＤＩＵＳ）の特有の機能とメッセージに置換する、請求項１から４いずれか１項記載の方法。
【請求項６】
前記コネクションサーバー（ＷＡＳ）は、ＲＡＤＩＵＳ（Ｒｅｍｏｔｅ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｄｉａｌ Ｉｎ Ｕｓｅｒ Ｓｅｒｖｉｃｅ）−クライアント機能またはダイアログおよび／またはサービス断続（ｐｒｏｘｙ）機能を有する、請求項５記載の方法。
【請求項７】
第１のネットワーク（（Ｗ−）ＬＡＮ）は、コネクションサーバー（ＷＡＳ）を用いて第２のネットワーク（ＧＳＭ，ＵＭＴＳ）のホームデータベース（ＨＬＲ）、特にセルラ移動体無線網にアクセスする、請求項１から６いずれか１項記載の方法。
【請求項８】
第１のネットワーク（（Ｗ−）ＬＡＮ）は、認証に係わる加入者情報（トリプレット）を第２のネットワーク（ＧＳＭ，ＵＭＴＳ）、特にそのホーム位置レジスタ（ＨＬＲ）から要求するかおよび／または受信する、請求項１から７いずれか１項記載の方法。
【請求項９】
第１のネットワーク（（Ｗ−）ＬＡＮ）は、コネクションサーバーによってＨＴＴＰサーバー機能を有している、請求項１から８いずれか１項記載の方法。
【請求項１０】
第１のネットワーク（（Ｗ−）ＬＡＮ）は、コネクションサーバーによってステーション（Ｈ；Ｗ−Ｈ；ＭＳ）、特に移動体加入者（ＭＳ）またはデータ端末装置（Ｈ；Ｗ−Ｈ）の認証を促すかおよび／または実施する、請求項１から９いずれか１項記載の方法。
【請求項１１】
第１のネットワーク（（Ｗ−）ＬＡＮ）とステーション（Ｗ−Ｈ）は、それらの共通の通信のために、第２のネットワーク（ＧＳＭ，ＵＭＴＳ）から得た認証パラメータからエアーインターフェース（ＶＬ）の暗号化のためのキーを形成するかおよび／または利用する、請求項１から１０いずれか１項記載の方法。
【請求項１２】
第１のネットワーク（（Ｗ−）ＬＡＮ）および／またはステーション（Ｈ；Ｗ−Ｈ）、特に移動体データ端末装置（Ｗ−Ｈ）は、第２のネットワークに割当てられたＳＩＭ（Ｓｕｂｓｃｒｉｂｅｒ Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ Ｍｏｄｕｌｅ）カード（ＧＳＭ，ＵＭＴＳ）の認証に必要なデータおよび機能にアクセスする、請求項１から１１いずれか１項記載の方法。
【請求項１３】
第２のネットワークに対応づけられたＳＩＭカードリーダまたは第２のネットワーク（ＧＳＭ，ＵＭＴＳ）に割当てられた加入者局（ＭＳ）が第１のネットワーク（（Ｗ−）ＬＡＮ）のステーション（Ｈ；Ｗ−Ｈ）の領域に存在し、
認証目的のために、前記ＳＩＭカードないし加入者局（ＭＳ）の識別情報（ＩＭＳＩ）を、第１のネットワーク（（Ｗ−）ＬＡＮ）を介して、第１のネットワーク（（Ｗ−）ＬＡＮ）に対応づけられ第２のネットワーク（ＧＳＭ）の在圏位置レジスタ機能（ＶＬＲ）を有している装置（ＷＡＳ，ＳＳＧ）に伝送し、
前記装置（ＷＡＳ，ＳＳＧ）によって第１のネットワーク（（Ｗ−）ＬＡＮ）から第２のネットワーク（ＧＳＭ、ＨＬＲ）への認証パラメータ要求（Ｔｒｉｐｌｅｔｔ）を伝送し、この場合当該装置は、第２のネットワーク側からみて第２のネットワークの在圏位置レジスタ装置（ＶＬＲ）として機能し、
第２のネットワーク（ＧＳＭ、ＨＬＲ）から第１のネットワーク（（Ｗ−）ＬＡＮ）へ要求されたデータ（Ｔｒｉｐｌｅｔ ｓｅｔ／Ｔｒｉｐｌｅｔ ｓｅｔｓ）が認証のための識別情報（ＩＭＳＩ）に関連して伝送され、
第１のネットワーク（（Ｗ−）ＬＡＮ）において認証結果に依存してステーション（Ｈ；Ｗ−Ｈ）に対するデータアクセスが許可されるかまたは禁止される、請求項１２記載の方法。
【請求項１４】
第１のテクノロジで構成される第１のネットワーク（（Ｗ−）ＬＡＮ）にて請求項１から１３に記載による方法であって、
第１のテクノロジを使用する少なくとも１つのステーション（Ｗ−Ｈ；Ｈ；ＭＳ）との通信の形成のために構成されている１つまたは複数のネットワーク装置および／またはインターフェース（ハブ、ブリッジ、Ｖ、ＶＬ）と、
第１のネットワークの自主的動作のための基本機能（ＡＡＡ，ＤＨＣＰ，ＤＮＳ）を有している形式の方法において、
ステーション（Ｗ−Ｈ；Ｈ；ＭＳ）上の加入者特有のデータおよび／またはステーション（Ｗ−Ｈ；Ｈ，ＭＳ）特有のデータを、ネットワーク外部のデータソース（ＨＬＲ）から呼出しおよび／または供給するようにしたことを特徴とする方法。
【請求項１５】
第２のネットワークのホームデータベース（ＨＬＲ）は、第１のネットワークの典型的な構造の加入者データレコード（名前、パスワード）がファイルされているデータベースを有している、請求項１４記載の方法。
【請求項１６】
第１のネットワーク（（Ｗ−）ＬＡＮ）の典型的な構造の加入者データレコード（名前、パスワード）に、第２のネットワーク（ＧＳＭ，ＵＭＴＳ，ＰＳＴＮ，ＩＳＤＮ）の構造（ＩＭＳＩ，ＭＩＳＳＥＮ）のデータレコードを加入者特有的にリンクさせる、請求項１４または１５記載の方法。
【請求項１７】
通信加入者は第１のネットワーク（（Ｗ−）ＬＡＮ）の加入者特性と第２のネットワーク（ＧＳＭ）の加入者特性を有し、
２つのネットワーク（（Ｗ−）ＬＡＮ，ＧＳＭ）からの加入者特有のデータレコードの加入者特有のリンクによって、第１のネットワーク（（Ｗ−）ＬＡＮ）の課金に使用するサービスを、第２のネットワーク（ＧＳＭ）の課金インフラストラクチャを介して実施する、請求項１４から１６いずれか１項記載の方法。
【請求項１８】
認証に対して第１のネットワーク（（Ｗ−）ＬＡＮ）のステーション（Ｗ−Ｈ；Ｈ）と、第２のネットワーク（ＧＳＭ，ＵＭＴＳ）の加入者端末装置（ＭＳ）の間で、重要なデータを交換する、請求項１から１７いずれか１項記載の方法。
【請求項１９】
前記ステーション（Ｗ−Ｈ；Ｈ）が第１のネットワーク（（Ｗ−）ＬＡＮ）の加入者端末装置として認証呼出し要求（ｃｈａｌｌｅｎｇｅ）を第２のネットワーク（ＧＳＭ）の加入者端末装置（ＭＳ）に伝送し、そこから相応の応答値（Ｒｅｓｐｏｎｓｅ）を受信する、請求項１８記載の方法。
【請求項２０】
第１のテクノロジで構成される第１のネットワーク（（Ｗ−）ＬＡＮ；ＧＳＭ；ＵＭＴＳ）のネットワーク装置であって、
第１のテクノロジを使用する少なくとも１つのステーション（Ｗ−Ｈ；Ｈ；ＭＳ）との通信の形成のために構成されている１つまたは複数のネットワーク装置および／またはインターフェース（ハブ、ブリッジ、Ｖ、ＶＬ）と、第１のネットワークの自主的動作のための基本機能（ＡＡＡ，ＤＨＣＰ，ＤＮＳ）とを有している形式の装置において、
前記ネットワーク装置は、第２のテクノロジを使用する第２のネットワーク（ＧＳＭ，ＵＭＴＳ；（Ｗ−）ＬＡＮ）の部分としてのアクセス装置（ＷＡＳ；ＳＳＧ）として、第２のネットワーク（ＧＳＭ，ＵＭＴＳ；（Ｗ−）ＬＡＮ）の構成要素のネット特有の論理機能を提供するように、構成されており、
この場合前記ネット特有の論理機能（ＶＬＲ；ＡＡＡ，ＤＨＣＰ，ＤＮＳ）によって、第２のネットワーク（（Ｗ−）ＬＡＮ；ＧＳＭ，ＵＭＴＳ）内で第１または第２のテクノロジのステーション（Ｗ−Ｈ；Ｈ；ＭＳ）の認証および／または権限付与が可能になるようにしたことを特徴とするネットワーク装置。
【手続補正２】
【補正対象書類名】明細書
【補正対象項目名】００１６
【補正方法】変更
【補正の内容】
【００１６】
この場合のプログラミングは、外部アクセスから保護しなければならないデータネットワーク内の様々な装置のみならず種々のホストでも必要とされる。しかもこの保護は、ホストないし加入者にネットワーク内部のＩＰアドレスが既知である場合に限って可能となる。
ヨーロッパ特許出願ＥＰ ０７６６４２７ Ａ２ 明細書には、オフィス通信システムが開示されており、この場合データがローカルエリアネットワーク（ＬＡＮ）とＧＳＭネットワークの間で交換されている。これに対してこのローカルエリアネットワーク（ＬＡＮ）は、１つのインターフェース（ゲートウエイコンピュータ）を有しており、これはローカルエリアネットワークのデータをＧＳＭネットワークのデータフォーマットに変換し、またＧＳＭネットワークのデータをローカルエリアネットワークのデータフォーマットにも変換する。




【国際調査報告】
2004507973.tif 000043
2004507973.tif 000044
2004507973.tif 000045
2004507973.tif 000046