(57)【要約】【課題】  マルチメディア・モバイル・ネットワークにおいてモバイル機器が接続されている一次ＶＰＮからモバイル機器が接続され得るエンジェルＶＰＮにモバイル機器の接続をハンドオフする方法を提供する。【解決手段】  本方法は、ピアへの別の利用可能なルートを探索するステップ３３０と、モバイル機器に記憶されるエンジェルＶＰＮを作成するステップ３７０と、一次ＶＰＮが中断された場合に、一次ＶＰＮをエンジェルＶＰＮに置き換えるステップ３９０とを含む。【選択図】      図３
2007088587.tif 000002
【特許請求の範囲】
【請求項１】
マルチメディア・モバイル・ネットワークにおいてモバイル機器が接続されている一次ＶＰＮからモバイル機器が接続され得るエンジェルＶＰＮにモバイル機器の接続をハンドオフする方法であって、
ピアへの別の利用可能なルートを探索するステップと、
前記モバイル機器に記憶されるエンジェルＶＰＮを作成するステップと、
前記一次ＶＰＮが中断された場合に、前記一次ＶＰＮを前記エンジェルＶＰＮに置き換えるステップと、
を備える方法。
【請求項２】
マルチメディア・モバイル・ネットワークにおいてモバイル機器が接続されている一次ＶＰＮからモバイル機器が接続され得るエンジェルＶＰＮにモバイル機器の接続をハンドオフするシステムであって、
前記モバイル機器のメモリに記憶されるエンジェルＶＰＮクライアントを備え、該エンジェルＶＰＮクライアントは、
ピアへの別の利用可能なルートを探索し、
エンジェルＶＰＮを作成し、
前記一次ＶＰＮが中断された場合に、前記一次ＶＰＮを前記エンジェルＶＰＮに置き換えるように動作可能である、システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、一般的に、モバイル通信システムに関し、特に、インターネット・プロトコル（ＩＰ）ベースのマルチメディア・モバイル・ネットワークにおけるリアル・タイムの終端間セキュリティを確実にする拡張可能なシステムおよび方法に関する。
【背景技術】
【０００２】
インターネット・プロトコル・セキュリティＶＰＮ（ＩＰＳｅｃＶＰＮ：Internet Protocol Security Virtual Private Network）は、インターネット・プロトコル・ベースのマルチメディア・モバイル・ネットワークのような公衆ネットワーク上での終端間送信のセキュリティを保護する最も効果的な技術の一つとなった。しかしながら、このＶＰＮ実行は、幾つかの不都合な点を有する。最も顕著な点は、異なるＶＰＮサブネット間でローミングしているときに現在のセッションが途絶える場合がある点である。
【０００３】
この問題に対処する従来のシステムおよび方法は、数千の無線ユーザをサポートするフラット・サブネットを提供することを含む。この解決策は明らかに拡張可能ではない。更に、構内のどこにでも単一のサブネットを広めることは面倒である。大型のサブネットでは、各ドメインにおける著しい数のブロードキャストにより性能に悪影響が及ぼされる。特にリアル・タイムの用途に関して、小型のＣＰＵ電動装置は、集中的にブロードキャストされ、一つのＶＬＡＮ（Virtual Local Area Network）に対してユーザが多すぎると、性能が直ちに劣化し、待ち時間が増大し、品質の乏しいストリーム通信が生じる。
【０００４】
別の従来の解決策は、プロキシ・モバイルＩＰの実行を含む。この解決策は、構成することが複雑で、ＬＡＮルーティング・インフラストラクチャに対する変更を必要とする。更に、モバイルＩＰは、ネットワーク・ディスカバリおよびタイミングに関する問題を有し、数秒にわたる中断を生じさせるため、セッションの持続性の損失を招き、リアル・タイムの用途に最終的に悪影響を与える。
【０００５】
更なる従来の解決策は、無線ネットワーク内での無線スイッチ／ゲートウェイの配備を含む。この解決策はローミングしているモバイル機器に対してハンドオフを確実にすることを解決するが、既存のＶＰＮコンセントレータに対する更なる負担およびネットワーク・トラフィックの混雑状態はこの解決策を不都合にさせる。更に、この解決策は、著しい量の遅延をもたらし、音声、映像、およびリアル・タイム・データのような時間に敏感な用途の展開を妨げる。
【発明の開示】
【発明が解決しようとする課題】
【０００６】
従来技術のシステムおよび方法が異なるＶＰＮサブネット間でのローミングに関する問題に対する解決策を提供する一方で、モバイル機器が異なるＶＰＮサブネット間をローミングする際にセキュリティおよびセッションの連続性を確実にし、更に、待ち時間を減少させるシステムおよび方法に対する必要性は依然として存在する。このようなシステムおよび方法は、ネットワーク・インフラストラクチャに対していかなる変更も要求としないことが好ましい。
【課題を解決するための手段】
【０００７】
本発明の一つの態様によると、マルチメディア・モバイル・ネットワークにおいてモバイル機器が接続されている一次ＶＰＮからモバイル機器が接続され得るエンジェル(angel)ＶＰＮにモバイル機器の接続をハンドオフする方法は、ピアへの別の利用可能なルートを探索するステップと、モバイル機器に記憶されるエンジェルＶＰＮを作成するステップと、一次ＶＰＮが中断された場合に、一次ＶＰＮをエンジェルＶＰＮに置き換えるステップとを含む。
【０００８】
本発明の別の態様によると、マルチメディア・モバイル・ネットワークにおいてモバイル機器が接続されている一次ＶＰＮからモバイル機器が接続され得るエンジェルＶＰＮにモバイル機器の接続をハンドオフするシステムは、モバイル機器のメモリに記憶されるエンジェルＶＰＮクライアントを含み、エンジェルＶＰＮクライアントは、ピアへの別の利用可能なルートを探索し、エンジェルＶＰＮを作成し、一次ＶＰＮが中断された場合に、一次ＶＰＮをエンジェルＶＰＮに置き換えるよう動作可能である。
【発明を実施するための最良の形態】
【０００９】
本発明の上述のおよび他の特徴、態様、および利点は、図面、詳細な説明、および特許請求の範囲を参照してよりよく理解されるであろう。
以下の詳細な説明は本発明を実施するための最良の形態である。本発明は添付の特許請求の範囲によって定められるため、この説明は、制限的に捉えられるのではなく本発明の一般的な原理を例示する目的のために提供されていると捉えられるべきである。
【００１０】
本発明は、ＩＰベースのマルチメディア・モバイル・ネットワークにおいてリアル・タイムの終端間セキュリティを確実にする拡張可能なシステムおよび方法を一般的に提供する。ネットワーク接続をモニタリングし、モバイル機器が接続されている一次ＶＰＮと同じアプリケーション・セッション情報を共有するためのエンジェル(angel) ＶＰＮがモバイル機器に作成される。モバイル機器がローミングし接続がハンドオフされるときのように一次ＶＰＮが中断されるとき、エンジェルＶＰＮは同程度のセキュリティを保証してセッションを継続する。
【００１１】
図１を参照すると、モバイル通信システム１００は、リンク１１０を介して複数のアクセス・ポイント１２０に接続される複数のモバイル機器１０２を含む。複数のアクセス・ポイント１２０は、リンク１３０を介して接続され、ＶＰＮを備えてもよい。モバイル機器１０２は、無線電話および他のマルチメディア通信装置を含んでもよい。アクセス・ポイント１２０は、固定またはモバイル・ルータ、ネットワーク・ノード、およびゲートウェイを含んでもよい。リンク１１０が無線リンクであり、リンク１３０が無線または有線リンクであることが好ましい。二つのモバイル機器１０２および二つのアクセス・ポイント１２０のみが示されているが、当業者には、本発明のシステムおよび方法が多数のこのようなモバイル機器１０２およびアクセス・ポイント１２０に対応し得ることが理解されるであろう。
【００１２】
図２に示すように、モバイル機器１０２とアクセス・ポイント１２０は、メモリ２１０およびトランシーバ２２０に接続されるプロセッサ２００を含む。アンテナ２３０がトランシーバ２２０に接続されていてもよい。プロセッサ２００は、本発明の一態様によるハンドオフ方法のステップを実施するよう動作可能である。メモリ２１０は、本明細書に記載の方法のステップを実施するプログラム命令を記憶するように動作可能である。
【００１３】
ＩＰベースのマルチメディア・モバイル・ネットワークにおける一次ＶＰＮから二次ＶＰＮへのハンドオフのための拡張可能な方法３００が、図３に示される。ステップ３１０において、セッションのための一次ＶＰＮが作成され、ステップ３２０において一次ＶＰＮがモバイル機器１０２によって使用される。ステップ３３０において、ピアへの別の利用可能なルートが探索される。ステップ３４０において、複数の別のルートが利用可能であるか否かが判断される。全ての別のルートが利用可能でないときは、ステップ３３０に戻り、1 つでも利用可能なときは、ステップ３５０において、エンジェルＶＰＮが存在するか否かが判断される。エンジェルＶＰＮが存在しない場合は、エンジェルＶＰＮがステップ３７０において作成される。エンジェルＶＰＮは、モバイル機器１０２のメモリ２１０に常駐し、一次ＶＰＮが中断された場合にセッションを継続するよう動作可能である。エンジェルＶＰＮは、ステップ３７０において交渉され、認証され、構築される。
【００１４】
エンジェルＶＰＮが存在する場合、ステップ３６０においてエンジェルＶＰＮに対してよりよい候補が存在するか否かが判断される。よりよい候補が存在しない場合は、ステップ３３０に戻り、存在する場合は、ステップ３８０においてモバイル機器１０２に常駐するエンジェルＶＰＮがより良いエンジェルＶＰＮに置き換えられる。
【００１５】
ステップ３９０において、一次ＶＰＮが中断されエンジェルＶＰＮに置き換えられるべきか否かが判断される。一次ＶＰＮが中断されていない場合、ステップ３３０に戻り、ピアへの別の利用可能なルートが探索される。一次ＶＰＮが中断されている場合、ステップ３１０に戻り、エンジェルＶＰＮが最小の待ち時間でリアル・タイムの終端間セキュリティを確実にする一次ＶＰＮとなる。
【００１６】
ＩＰベースのマルチメディア・モバイル・ネットワークにおけるハンドオフを提供するシステムは、プロセッサ２００が方法３００を実行するためのメモリ２１０に記憶されるプログラム命令を含む。
【００１７】
当然のことながら、上述の説明は、本発明の好ましい実施形態に関し、本発明の技術思想および範囲から逸脱することなく変更がなされることは理解されるであろう。
【図面の簡単な説明】
【００１８】
【図１】本発明によるモバイル通信システムの概略図。
【図２】本発明によるモバイル機器の概略図。
【図３】本発明による方法のフロー・チャート。
【符号の説明】
【００１９】
１０２…モバイル機器、１２０…アクセス・ポイント
【図１】
2007088587.tif 000003
【図２】
2007088587.tif 000004
【図３】
2007088587.tif 000005