(57)【要約】３Ｇ認証装置（１０９）は、移動通信網と連携可能なＷＬＡＮに対する移動体の接続要求に応じて、ＷＬＡＮアクセス網から送信される前記接続要求の受信通知を受信するＷＬＡＮ通信部（２０１）と、接続要求の受信通知に基づいて、接続要求の送信元の移動体が移動通信網において受けることができるサービスを示す情報をユーザー情報格納装置から取得するためのＨＳＳ通信部（２０３）と、移動体を識別するユーザー認証ＩＤとＨＳＳ通信部（２０３）にて取得したＩＰアドレスとを関連付けてフィルタ情報を作成するフィルタ設定部（２０６）とを備え、フィルタ設定部２０６にて作成されたフィルタ情報をＷＬＡＮ通信部（２０１）によってＷＬＡＮアクセス網に送信する。これにより、移動通信網とＷＬＡＮのインタワークシステムにおいて、ＷＬＡＮなどのネットワークのトラフィックを低減できる。【特許請求の範囲】
【請求項１】
移動通信網と連携可能な他ネットワークに対する移動体からの接続要求を受けた通信制御装置から送信される前記接続要求の受信通知を受信する接続要求受信通知受信部と、
前記接続要求の受信通知に基づいて、前記接続要求の送信元の移動体が移動通信網において受けることができるサービスを示す情報を取得するサービス情報取得部と、
前記移動体を識別する情報と前記サービス情報取得部にて取得したサービスで利用するＩＰアドレスとを関連付けてフィルタ情報を作成するフィルタ情報作成部と、
前記フィルタ情報作成部にて作成されたフィルタ情報を前記他ネットワークの前記通信制御装置に送信するフィルタ情報送信部と、
を備えた通信管理装置。
【請求項２】
移動通信網と連携可能な他ネットワークに対する移動体からの接続要求を受けた通信制御装置から送信される前記接続要求の受信通知を受信する接続要求受信通知受信部と、
前記接続要求の受信通知に基づいて、前記接続要求の送信元の移動体が移動通信網において受けることができるサービスを示す情報を取得するサービス情報取得部と、
前記移動体を識別する情報と前記サービス情報取得部にて取得したサービスで利用するポート番号とを関連付けてフィルタ情報を作成するフィルタ情報作成部と、
前記フィルタ情報作成部にて作成されたフィルタ情報を前記他ネットワークの前記通信制御装置に送信するフィルタ情報送信部と、
を備えた通信管理装置。
【請求項３】
前記サービス情報取得部によるサービスを示す情報の取得に応じて、前記接続要求の送信元の移動体を前記他ネットワーク内で特定するＩＰアドレスを設定するＩＰアドレス設定部を備えた請求項１または２に記載の通信管理装置。
【請求項４】
移動通信網と連携可能な他ネットワークに対する移動体からの接続要求を受けた通信制御装置から送信される前記接続要求の受信通知を受信する接続要求受信通知受信部と、
前記接続要求の受信通知に基づいて、前記接続要求の送信元の移動体が前記他ネットワークに接続可能か否かの認証を行う認証部と、
前記認証部によって前記移動端末が認証された場合に、前記接続要求の送信元の移動体が移動通信網において受けることができるサービスを示す情報を取得するサービス情報取得部と、
前記移動体を識別する情報と前記サービス情報取得部にて取得したサービスで利用するＩＰアドレスとを関連付けてフィルタ情報を作成するフィルタ情報作成部と、
前記フィルタ情報作成部にて作成されたフィルタ情報を前記他ネットワークの前記通信制御装置に送信するフィルタ情報送信部と、
を備えた認証装置。
【請求項５】
移動体の接続要求を受信する接続要求受信部と、
自ネットワークと異なる移動通信網において前記移動体が受けることができるサービスで利用するＩＰアドレスと前記移動体の識別情報とを関連付けたフィルタ情報を取得するフィルタ情報取得部と、
前記移動体からのパケット送信に応じて、前記パケット送信元の移動体の識別情報を含むフィルタ情報からＩＰアドレスを読み出し、前記移動体からのパケット送信の宛先がフィルタ情報から読み出したＩＰアドレスに一致する場合には、公衆パケット網からのパケットを自ネットワーク内に中継する機能を有しかつ前記移動通信網に接続された中継装置にパケットを送信し、一致しない場合には前記中継装置を介しないで公衆パケット網にパケットを送信するパケット制御部と、
を備えた通信制御装置。
【請求項６】
移動通信網と連携可能なネットワークのパケット通信を制御する通信制御装置と、移動体が前記ネットワークに接続可能か否かの認証を行う認証装置と、を備え、
前記認証装置は、
前記ネットワークに対する移動体の接続要求を前記通信制御装置が受信したときに前記通信制御装置から通知される、前記接続要求の受信通知を受信する接続要求受信通知受信部と、
前記接続要求の受信通知に基づいて、前記接続要求の送信元の移動体が移動通信網において受けることができるサービスを示す情報を取得するサービス情報取得部と、
前記移動体を識別する情報と前記サービス情報取得部にて取得したサービスで利用するＩＰアドレスとを関連付けてフィルタ情報を作成するフィルタ情報作成部と、
前記フィルタ情報作成部にて作成されたフィルタ情報を前記ネットワークの前記通信制御装置に送信するフィルタ情報送信部と、
を備え、
前記通信制御装置は、前記移動体からのパケット送信に応じて、前記パケット送信元の移動体の識別情報を含むフィルタ情報からＩＰアドレスを読み出し、前記移動体からのパケット送信の宛先がフィルタ情報から読み出したＩＰアドレスに一致する場合には、公衆パケット網からのパケットを前記ネットワーク内に中継する機能を有しかつ前記移動通信網に接続された中継装置にパケットを送信し、一致しない場合には前記中継装置を介しないで公衆パケット網にパケットを送信するパケット制御部と、
を備えた無線通信システム。
【請求項７】
移動通信網と連携可能な他ネットワークに対する移動体からの接続要求を受けた通信制御装置から送信される前記接続要求の受信通知を受信する接続要求受信通知受信ステップと、
前記接続要求の受信通知に基づいて、前記接続要求の送信元の移動体が移動通信網において受けることができるサービスを示す情報を取得するサービス情報取得ステップと、
前記移動体を識別する情報と前記サービス情報取得ステップにて取得したサービスで利用するＩＰアドレスとを関連付けてフィルタ情報を作成するフィルタ情報作成ステップと、
前記フィルタ情報作成ステップにて作成されたフィルタ情報を前記他ネットワークの前記通信制御装置に送信するフィルタ情報送信ステップと、
を備えた通信管理方法。
【請求項８】
移動通信網と連携可能なネットワークのパケット通信を制御する通信制御装置と、移動体が前記ネットワークに接続可能か否かの認証を行う認証装置とを含むネットワークにおける通信方法であって、
前記通信制御装置が、前記ネットワークに対する移動体の接続要求の受信に応じて、接続要求の受信通知を前記認証装置に送信する接続要求受信通知送信ステップと、
前記認証装置が、前記接続要求の受信通知に基づいて、前記接続要求の送信元の移動体が移動通信網において受けることができるサービスを示す情報を取得するサービス情報取得ステップと、
前記認証装置が、前記移動体を識別する情報と前記サービス情報取得ステップにて取得したサービスで利用するＩＰアドレスとを関連付けてフィルタ情報を作成するフィルタ情報作成ステップと、
前記認証装置が、前記フィルタ情報作成ステップにて作成されたフィルタ情報を前記ネットワークの前記通信制御装置に送信するフィルタ情報送信ステップと、
前記通信制御装置が、前記移動体からのパケット送信に応じて、前記パケット送信元の移動体の識別情報を含むフィルタ情報からＩＰアドレスを読み出し、前記移動体からのパケット送信の宛先がフィルタ情報から読み出したＩＰアドレスに一致する場合には、公衆パケット網からのパケットを前記ネットワーク内に中継すると共に、前記移動通信網に接続された中継装置にパケットを送信し、一致しない場合には前記中継装置を介しないで公衆パケット網にパケットを送信するパケット制御ステップと、
を備えた通信方法。
【発明の詳細な説明】
【技術分野】
【０００１】  本発明は、Ｗ−ＣＤＭＡ（Ｗｉｄｅｂａｎｄ−Ｃｏｄｅ  Ｄｉｖｉｓｉｏｎ  Ｍｕｌｔｉｐｌｅ  Ａｃｃｅｓｓ）に代表される移動通信網とＷＬＡＮ（無線ＬＡＮ）のような異種網の連携システムに関し、特にパケット通信における伝送制御技術に関する。
【背景技術】
【０００２】  近年、広いエリアで通信可能な携帯電話と、狭いエリアで高速データ通信が可能なＷＬＡＮサービスを連携（インタワーク）させて、補完させるシステムが検討されている。インタワークシステムは、３ＧＰＰ（３ｒｄ  Ｇｅｎｅｒａｔｉｏｎ  Ｐａｒｔｎｅｒｓｈｉｐ  Ｐｒｏｊｅｃｔ）において、ＷＬＡＮ経由で移動通信網のパケットサービスにアクセスするシナリオを実現するアーキテクチャなどが規格化されている。ＷＬＡＮ経由で移動通信網のパケットサービスにアクセスする要件は、ＴＳ２２．２３４  ｖｅｒ．６．２．０“Ｒｅｑｕｉｒｅｍｅｎｔｓ  ｏｎ  ３ＧＰＰ  ｓｙｓｔｅｍ  ｔｏ  Ｗｉｒｅｌｅｓｓ  Ｌｏｃａｌ  Ａｒｅａ  Ｎｅｔｗｏｒｋ（ＷＬＡＮ）ｉｎｔｅｒｗｏｒｋｉｎｇ”２００４年９月２７日（第５章）ｈｔｔｐ：／／ｗｗｗ．３ｇｐｐ．ｏｒｇ／ｆｔｐ／Ｓｐｅｃｓ／ｈｔｍｌ−ｉｎｆｏ／２２２３４．ｈｔｍに記載され、そのアーキテクチャはＴＳ２３．２３４  Ｖｅｒ．６．３．０“３ＧＰＰ  ｓｙｓｔｅｍ  ｔｏ  Ｗｉｒｅｌｅｓｓ  Ｌｏｃａｌ  Ａｒｅａ  Ｎｅｔｗｏｒｋ（ＷＬＡＮ）ｉｎｔｅｒｗｏｒｋｉｎｇ”２００５年１月７日（第６章）ｈｔｔｐ：／／ｗｗｗ．３ｇｐｐ．ｏｒｇ／ｆｔｐ／Ｓｐｅｃｓ／ｈｔｍｌ−ｉｎｆｏ／２３２３４．ｈｔｍに記載され、その認証方式はＴＳ３３．２３４  Ｖｅｒ．６．３．０“Ｗｉｒｅｌｅｓｓ  Ｌｏｃａｌ  Ａｒｅａ  Ｎｅｔｗｏｒｋ（ＷＬＡＮ）ｉｎｔｅｒｗｏｒｋｉｎｇ  ｓｅｃｕｒｉｔｙ”２００４年１２月２３日（第６章）ｈｔｔｐ：／／ｗｗｗ．３ｇｐｐ．ｏｒｇ／ｆｔｐ／Ｓｐｅｃｓ／ｈｔｍｌ−ｉｎｆｏ／３３２３４．ｈｔｍに記載されている。【０００３】  図９は、従来技術によって構築されたインタワークシステムの構成図を示す図である。端末９０１は、移動通信網とＷＬＡＮの両方にパケットアクセスすることが可能な端末である。【０００４】  端末９０１は、３ＧＰＰ規格ではＵＥ（Ｕｓｅｒ  Ｅｑｕｉｐｍｅｎｔ）にあたる。ＷＬＡＮアクセス網９０２は、ＩＰ（Ｉｎｔｅｒｎｅｔ  Ｐｒｏｔｏｃｏｌ）などによるパケット網であり、ＷＬＡＮの無線信号を有線網上のパケット信号に変換する。ＷＬＡＮアクセス網は、３ＧＰＰ規格ではＷＬＡＮ  ＡＮ（Ａｃｃｅｓｓ  Ｎｅｔｗｏｒｋ）にあたる。また、ＷＬＡＮアクセス網９０２内の図示しないＤＨＣＰサーバは、アドレス割当動作を行う。【０００５】  ＷＬＡＮ中継装置９０３は、ＷＬＡＮアクセス網９０２に接続され、ＷＬＡＮアクセス網９０２との間でＷＬＡＮの制御データ・ユーザーデータの伝送を行う。ＷＬＡＮ中継装置９０３は、３ＧＰＰ規格ではＷＡＧ（Ｗｉｒｅｌｅｓｓ  Ａｃｃｅｓｓ  Ｇａｔｅｗａｙ）にあたる。パケットデータ中継装置９０４はＷＬＡＮ中継装置９０３と接続され、パケットデータを公衆パケット網９１２に中継する。すなわち、パケットデータ中継装置９０４は、公衆パケット網９１２からのパケットデータをＷＬＡＮへ中継し、ＷＬＡＮからのパケットデータを公衆パケット網９１２に中継する。パケットデータ中継装置９０４は、３ＧＰＰ規格ではＰＤＧ（Ｐａｃｋｅｔ  Ｄａｔａ  Ｇａｔｅｗａｙ）にあたる。【０００６】  基地局装置９０５は、移動通信網において、端末９０１からの無線信号を有線上���信号に相互変換し、伝送する。基地局装置９０５は、３ＧＰＰ規格ではＮｏｄｅ  Ｂにあたる。無線網制御装置９０６は、基地局装置９０５と接続され、移動通信網において無線関係の端末制御、制御データとユーザーデータの伝送を行う。無線網制御装置９０６は、３ＧＰＰ規格のＲＮＣ（Ｒａｄｉｏ  Ｎｅｔｗｏｒｋ  Ｃｏｎｔｒｏｌｌｅｒ）にあたる。パケット制御装置９０７は、無線網制御装置９０６に接続され、移動通信網内のパケット伝送制御処理と、パケット伝送に関係する端末９０１の状態管理を行う。パケット制御装置９０７は、３ＧＰＰ規格ではＳＧＳＮ（Ｓｅｒｖｉｎｇ  ＧＰＲＳ  Ｓｕｐｐｏｒｔ  Ｎｏｄｅ）にあたる。移動網パケット中継装置９０８は、パケット制御装置９０７と接続され、移動通信網から公衆パケット網９１２（インターネット）へパケットデータを中継する。移動網パケット中継装置９０８は、３ＧＰＰ規格ではＧＧＳＮ（Ｇａｔｅｗａｙ  ＧＰＲＳ  Ｓｕｐｐｏｒｔ  Ｎｏｄｅ）にあたる。【０００７】  サービスサーバ９１４は、移動通信網が提供するサービスを管理するサーバである。ＷＬＡＮのアクセスから利用する場合は、パケットデータ中継装置９０４を介してアクセスされる。３Ｇ認証装置９０９は、ＷＬＡＮアクセス網９０２とパケットデータ中継装置９０４に接続され、端末９０１からの認証データやその認証情報の伝達を行う。３Ｇ認証装置９０９は、３ＧＰＰ規格ではＡＡＡ  Ｓｅｒｖｅｒにあたる。ユーザー情報格納装置９１０は、ユーザーが移動通信網またはＷＬＡＮの通信事業者と契約しているサービス情報が格納している。ユーザー情報格納装置９１０は、パケット制御装置９０７と移動網パケット中継装置９０８と３Ｇ認証装置９０９に接続されている。【０００８】  このシステムにおいて、移動通信網とＷＬＡＮの両方にアクセスできる端末９０１を用いてパケットアクセスを行っている際に、移動通信網のカバーエリアからＷＬＡＮに移動した場合に、通信を継続させる為には、対向ノード９１３からの移動透過性を確保する必要があり、このためにホームアドレス管理装置９１１を有する。対向ノード９１３とは、端末９０１がパケット通信を行う相手の端末である。対向ノード９１３には、例えば、インターネット上に配置されたサーバ等が含まれる。ホームアドレス管理装置９１１は、対向ノード９１３からのデータ伝送を中継し、データ伝送先を端末９０１の移動先に応じて変更する。また、モバイルＩＰで端末９０１の位置管理を行い、移動先を登録する。【０００９】  以上のシステムにおいて、移動通信網を経由して対向ノード９１３とパケット通信中の端末９０１がＷＬＡＮのエリアに進入した場合に、ＷＬＡＮ経由のパケット通信に切り替える方式を説明する。【００１０】  図１０は、移動通信網からＷＬＡＮへの切り替えの動作を示す図である。端末９０１のＩＰパケット通信は、移動通信網の各ノードとホームアドレス管理装置９１１を経由して対向ノード９１３に到達する（Ｓ８０）。移動通信網内での端末９０１のＩＰアドレスは、移動網パケット中継装置９０８によって割り当てられる。これをリモートＩＰアドレスと呼ぶ。ホームアドレス管理装置９１１は、端末９０１のホーム網におけるアドレスであるホームＩＰアドレスと、端末９０１のリモートＩＰアドレスの組を管理し、対向ノード９１３から出力された端末９０１のホームＩＰアドレス宛てのＩＰパケットをカプセル化して伝送する。また、ホームアドレス管理装置９１１は、端末９０１から出力されたＩＰパケットを、逆方向のＩＰパケットと同様にカプセル化して対向ノード９１３に伝送する。【００１１】  移動通信網では、ノード間ごとにＩＰトンネルが作られ、ＩＰパケットはカプセル化されて伝送される。移動網パケット中継装置９０８とパケット制御装置９０７との間、パケット制御装置９０７と無線網制御装置９０６との間ではＧＴＰ（ＧＰＲＳ  Ｔｕｎｎｅｌｉｎｇ  Ｐｒｏｔｏｃｏｌ）が用いられる。無線網制御装置９０６では、ＩＰパケットが論理チャネルやトランスポートチャネルに適宜変換され、基地局装置９０５にＩＰトランスポートを用いて伝送される。基地局装置９０５は、Ｗ−ＣＤＭＡの物理チャネルに変換し、端末９０１と通信を行う。【００１２】  端末９０１がＷＬＡＮエリアに進入すると（Ｓ８２）、ＷＬＡＮの電波を検出し、ＷＬＡＮアクセス網９０２内で端末９０１がアクセスポイントを利用する為の認証処理が行われる（Ｓ８４）。その後、ＷＬＡＮアクセス網９０２と３Ｇ認証装置９０９において、ユーザーの認証処理が行われる（Ｓ８６）。このとき、３Ｇ認証装置９０９は、ユーザー情報格納装置９１０にアクセスして、ユーザーがインタワークサービスの加入者であるかの認証を行う。認証終了後、ＷＬＡＮアクセス網９０２内のＤＨＣＰサーバにより、ＩＰ通信を行うためのＩＰアドレスが端末９０１に割り当てられる（Ｓ８８）。ここで割り当てられるＩＰアドレスを、ローカルＩＰアドレスと呼ぶ。【００１３】  その後、端末９０１は、移動通信網内でＷＬＡＮを利用してＩＰパケット通信を対向ノード９１３と行う為のゲートウェイとなるパケットデータ中継装置９０４にＰＤＧアドレス解決要求を送信する（Ｓ９０）。パケットデータ中継装置９０４は、移動通信網内でＷＬＡＮを利用する端末９０１のＩＰアドレスを端末９０１に割り当てる。【００１４】  次に、端末９０１は、パケットデータ中継装置９０４にＷＬＡＮ経由でのトンネル作成要求を送信する（Ｓ９２）。トンネル作成要求を受信したパケットデータ中継装置９０４は、３Ｇ認証装置９０９と通信を行い、端末９０１がインタワークサービスにおいて認証済みであることを確認する認証完了確認処理を行う（Ｓ９４）。次に、パケットデータ中継装置９０４とＷＬＡＮ中継装置９０３との間で認証設定を行い、認証が完了した端末９０１の情報をＷＬＡＮ中継装置９０３に設定する（Ｓ９６）。この認証設定を行うことにより、ＷＬＡＮ中継装置９０３が認証未完了の端末からパケットを受信した場合に、データパケット中継装置９０４にパケットデータを送信しないように制御できる。【００１５】  認証設定後、端末９０１とパケットデータ中継装置９０４との間でトンネルの属性が交換され、両者間のトンネルが作成される（Ｓ９８）。トンネルが作成されると、端末９０１はホームアドレス管理装置９１１に対して、パケットデータ中継装置９０４を介し、リモートＩＰアドレスの登録を行う（Ｓ１００）。リモートＩＰアドレスが登���されると、ホームアドレス管理装置９１１は、対向ノード９１３からのパケットの伝送先を新しいリモートＩＰアドレスに対応する端末９０１へ変更する。【００１６】  以上のようにしてＷＬＡＮにおける接続が確立すると（Ｓ１０２）、端末９０１はＷＬＡＮエリアに進入する前に使用していた移動通信網の伝送を切断する。この処理はパケット制御装置９０７に対して３Ｇ切断処理を発行することにより行われる（Ｓ１０４）。
【発明の開示】
【発明が解決しようとする課題】
【００１７】  上記したインタワークシステムにおいては、パケットデータ中継装置９０４がサービスサーバ９１４にアクセスする機能を有し、ＷＬＡＮから移動通信網のサービスを受けられる。しかし、この構成によって、ＷＬＡＮ中継装置９０３からパケットデータ中継装置９０４へは、サービスサーバ９１４にアクセスする場合および公衆パケット網９１２にアクセスする場合の両方の場合にトラフィックが発生する。このトラフィックの発生により、パケットデータ中継装置９０４とＷＬＡＮ中継装置９０３との間で輻輳が生じるおそれがある。【００１８】  本発明は、上記背景に鑑みてなされたものであって、移動通信網とＷＬＡＮのインタワークシステムにおいて、ＷＬＡＮなどのネットワークのトラフィックを低減し、輻輳を抑制するための通信管理装置、通信制御装置および無線通信システムを提供することを目的とする。
【課題を解決するための手段】
【００１９】  本発明の通信管理装置は、移動通信網と連携可能な他ネットワークに対する移動体からの接続要求を受けた通信制御装置から送信される前記接続要求の受信通知を受信する接続要求受信通知受信部と、前記接続要求の受信通知に基づいて、前記接続要求の送信元の移動体が移動通信網において受けることができるサービスを示す情報を取得するサービス情報取得部と、前記移動体を識別する情報と前記サービス情報取得部にて取得したサービスで利用するＩＰアドレスとを関連付けてフィルタ情報を作成するフィルタ情報作成部と、前記フィルタ情報作成部にて作成されたフィルタ情報を前記他ネットワークの前記通信制御装置に送信するフィルタ情報送信部とを備えた構成を有する。【００２０】  この構成により、移動体が受けることができるサービスで利用するＩＰアドレスを含むフィルタ情報を作成し、他ネットワークの通信制御装置に送信するので、他ネットワークの通信制御装置は、フィルタ情報と移動体から送信されたパケットの宛先により、移動通信網のサービスを利用するためのアクセスか、それ以外のアクセスかを判定することができる。この判定に基づいて、通信制御装置は、移動通信網にアクセスする機能を有する他ネットワーク内の中継装置にパケットを送信するか否かを選択できるので、すべてのパケットが中継装置に送信される事態を回避でき、他ネットワーク内のトラフィックを低減し、輻輳を抑制することができる。【００２１】  また、本発明の通信管理装置は、移動通信網と連携可能な他ネットワークに対する移動体からの接続要求を受けた通信制御装置から送信される前記接続要求の受信通知を受信する接続要求受信通知受信部と、前記接続要求の受信通知に基づいて、前記接続要求の送信元の移動体が移動通信網において受けることができるサービスを示す情報を取得するサービス情報取得部と、前記移動体を識別する情報と前記サービス情報取得部にて取得したサービスで利用するポート番号とを関連付けてフィルタ情報を作成するフィルタ情報作成部と、前記フィルタ情報作成部にて作成されたフィルタ情報を前記他ネットワークの前記通信制御装置に送信するフィルタ情報送信部とを備えた構成を有する。【００２２】  このようにポート番号を含むフィルタ情報によっても、上記の発明とほぼ同様に、フィルタ情報と移動体から送信されたパケットのポート番号により、移動通信網のサービスを利用するためのアクセスか、それ以外のアクセスかを判定することができる。【００２３】  上記通信管理装置は、前記サービス情報取得部によるサービスを示す情報の取得に応じて、前記接続要求の送信元の移動体を前記他ネットワーク内で特定するＩＰアドレスを設定するＩＰアドレス設定部を備えてもよい。【００２４】  このようにサービスを示す情報を取得できたときに、他ネットワーク内で移動体を特定するＩＰアドレスを設定する構成により、このＩＰアドレスが設定されたことによって移動体が移動通信網内のサービスを受けられることが示されるので、後に再度の認証が必要なくなり、他ネットワークへの接続時間を短縮できる。【００２５】  本発明の認証装置は、移動通信網と連携可能な他ネットワークに対する移動体からの接続要求を受けた通信制���装置から送信される前記接続要求の受信通知を受信する接続要求受信通知受信部と、前記接続要求の受信通知に基づいて、前記接続要求の送信元の移動体が前記他ネットワークに接続可能か否かの認証を行う認証部と、前記認証部によって前記移動端末が認証された場合に、前記接続要求の送信元の移動体が移動通信網において受けることができるサービスを示す情報を取得するサービス情報取得部と、前記移動体を識別する情報と前記サービス情報取得部にて取得したサービスで利用するＩＰアドレスとを関連付けてフィルタ情報を作成するフィルタ情報作成部と、前記フィルタ情報作成部にて作成されたフィルタ情報を前記他ネットワークの前記通信制御装置に送信するフィルタ情報送信部とを備えた構成を有する。【００２６】  この構成により、上記した通信管理装置と同様に、他ネットワークの通信制御装置は、フィルタ情報と移動体から送信されたパケットの宛先により、移動通信網のサービスを利用するためのアクセスか、それ以外のアクセスかを判定することができる。この判定に基づいて、通信制御装置は、移動通信網にアクセスする機能を有する他ネットワーク内の中継装置にパケットを送信するか否かを選択できるので、すべてのパケットが中継装置に送信される事態を回避でき、他ネットワーク内のトラフィックを低減し、輻輳を抑制することができる。【００２７】  本発明の通信制御装置は、移動体の接続要求を受信する接続要求受信部と、自ネットワークと異なる移動通信網において前記移動体が受けることができるサービスで利用するＩＰアドレスと前記移動体の識別情報とを関連付けたフィルタ情報を取得するフィルタ情報取得部と、前記移動体からのパケット送信に応じて、前記パケット送信元の移動体の識別情報を含むフィルタ情報からＩＰアドレスを読み出し、前記移動体からのパケット送信の宛先がフィルタ情報から読み出したＩＰアドレスに一致する場合には、公衆パケット網からのパケットを自ネットワーク内に中継する機能を有しかつ前記移動通信網に接続された中継装置にパケットを送信し、一致しない場合には前記中継装置を介しないで公衆パケット網にパケットを送信するパケット制御部とを備えた構成を有する。【００２８】  このようにフィルタ情報取得部にて取得したフィルタ情報と移動体から送信されたパケットの宛先により、移動通信網のサービスを利用するためのアクセスか、それ以外のアクセスかを判定し、移動通信網のサービスを利用しない場合には、中継装置にパケットを送信しない構成により、自ネットワーク内のトラフィックを低減できる。【００２９】  本発明の無線通信システムは、移動通信網と連携可能なネットワークのパケット通信を制御する通信制御装置と、移動体が前記ネットワークに接続可能か否かの認証を行う認証装置とを備え、前記認証装置は、前記ネットワークに対する移動体の接続要求を前記通信制御装置が受信したときに前記通信制御装置から通知される、前記接続要求の受信通知を受信する接続要求受信通知受信部と、前記接続要求の受信通知に基づいて、前記接続要求の送信元の移動体が移動通信網において受けることができるサービスを示す情報を取得するサービス情報取得部と、前記移動体を識別する情報と前記サ��ビス情報取得部にて取得したサービスで利用するＩＰアドレスとを関連付けてフィルタ情報を作成するフィルタ情報作成部と、前記フィルタ情報作成部にて作成されたフィルタ情報を前記ネットワークの前記通信制御装置に送信するフィルタ情報送信部とを備え、前記通信制御装置は、前記移動体からのパケット送信に応じて、前記パケット送信元の移動体の識別情報を含むフィルタ情報からＩＰアドレスを読み出し、前記移動体からのパケット送信の宛先がフィルタ情報から読み出したＩＰアドレスに一致する場合には、公衆パケット網からのパケットを前記ネットワーク内に中継する機能を有しかつ前記移動通信網に接続された中継装置にパケットを送信し、一致しない場合には前記中継装置を介しないで公衆パケット網にパケットを送信するパケット制御部とを備えた構成を有する。【００３０】  この構成により、上記した通信制御装置と同様に、移動通信網のサービスを利用するためのアクセスか、それ以外のアクセスかを判定し、移動通信網のサービスを利用しない場合には、中継装置にパケットを送信しないことにより、ネットワーク内のトラフィックを低減できる。【００３１】  本発明の通信管理方法は、移動通信網と連携可能な他ネットワークに対する移動体からの接続要求を受けた通信制御装置から送信される前記接続要求の受信通知を受信する接続要求受信通知受信ステップと、前記接続要求の受信通知に基づいて、前記接続要求の送信元の移動体が移動通信網において受けることができるサービスを示す情報を取得するサービス情報取得ステップと、前記移動体を識別する情報と前記サービス情報取得ステップにて取得したサービスで利用するＩＰアドレスとを関連付けてフィルタ情報を作成するフィルタ情報作成ステップと、前記フィルタ情報作成ステップにて作成されたフィルタ情報を前記他ネットワークの前記通信制御装置に送信するフィルタ情報送信ステップとを備える。【００３２】  この構成により、他ネットワークの通信制御装置は、フィルタ情報と移動体から送信されたパケットの宛先により、移動通信網のサービスを利用するためのアクセスか、それ以外のアクセスかを判定することができる。この判定に基づいて、すべてのパケットが中継装置に送信される事態を回避でき、他ネットワーク内のトラフィックを低減し、輻輳を抑制することができる。なお、本発明の通信管理装置の各種の構成を本発明の通信管理方法に適用することも可能である。【００３３】  本発明の通信方法は、移動通信網と連携可能なネットワークのパケット通信を制御する通信制御装置と、移動体が前記ネットワークに接続可能か否かの認証を行う認証装置とを含むネットワークにおける通信方法であって、前記通信制御装置が、前記ネットワークに対する移動体の接続要求の受信に応じて、接続要求の受信通知を前記認証装置に送信する接続要求受信通知送信ステップと、前記認証装置が、前記接続要求の受信通知に基づいて、前記接続要求の送信元の移動体が移動通信網において受けることができるサービスを示す情報を取得するサービス情報取得ステップと、前記認証装置が、前記移動体を識別する情報と前記サービス情報取得ステップにて取得したサービスで利用するＩＰアドレスとを関連付けてフィルタ情報を作成するフィルタ情報作成ステップと、前記認証装置が、前記フィルタ情報作成ステップにて作成されたフィルタ情報を前記ネットワークの前記通信制御装置に送信するフィルタ情報送信ステップと、前記通信制御装置が、前記移動体からのパケット送信に応じて、前記パケット送信元の移動体の識別情報を含むフィルタ情報からＩＰアドレスを読み出し、前記移動体からのパケット送信の宛先がフィルタ情報から読み出したＩＰアドレスに一致する場合には、公衆パケット網からのパケットを前記ネットワーク内に中継すると共に、前記移動通信網に接続された中継装置にパケットを送信し、一致しない場合には前記中継装置を介しないで公衆パケット網にパケットを送信するパケット制御ステップとを備える。【００３４】  この構成により、他ネットワークの通信制御装置は、フィルタ情報と移動体から送信されたパケットの宛先により、移動通信網のサービスを利用するためのアクセスか、それ以外のアクセスかを判定することができる。この判定に基づいて、すべてのパケットが中継装置に送信される事態を回避でき、他ネットワーク内のトラフィックを低減し、輻輳を抑制することができる。なお、本発明の通信管理装置の各種の構成を本発明の通信方法に適用することも可能である。【００３５】  以下に説明するように、本発明には他の態様が存在する。従って、この発明の開示は、本発明の一部の態様の提供を意図しており、請求される発明の範囲を限定することを意図していない。
【図面の簡単な説明】
【００３６】
【図１】第１の実施の形態による３Ｇ認証装置の構成を示す図
【図２】第１の実施の形態によるＷＬＡＮと移動通信網のインタワークシステムのアーキテクチャを示す図
【図３】第１の実施の形態によるＷＬＡＮ中継装置の構成を示す図
【図４】第１の実施の形態によるＷＬＡＮと移動通信網のインタワークの流れを示す動作シーケンス図
【図５】第１の実施の形態によるフィルタ設定通知を示す図
【図６】第１の実施の形態によるＷＡＧ管理テーブルを示す図
【図７】第１の実施の形態によるフィルタ設定部の動作フローチャートを示す図
【図８】第１の実施の形態によるＷＡＧ管理部の動作フローチャートを示す図
【図９】従来のＷＬＡＮと移動通信網のインタワークシステムのアーキテクチャを示す図
【図１０】従来のＷＬＡＮと移動通信網のインタワークの流れを示す動作シーケンス図
【発明を実施するための最良の形態】
【００３７】  以下に図面を参照しつつ、本発明の実施の形態の３Ｇ認証装置、ＷＬＡＮ中継装置および移動通信網とＷＬＡＮが連携した無線通信システムを詳細に説明する。ただし、詳細な説明と図面は発明を限定するものではない。発明の範囲は、添付の請求の範囲により規定される。【００３８】  図１は、本実施の形態の３Ｇ認証装置の構成を示す図である。３Ｇ認証装置は、通信管理装置としての機能を有する。３Ｇ認証装置の詳しい説明に先立って、３Ｇ認証装置が適用される無線通信システムについて説明する。【００３９】  図２は、本実施の形態に適用される移動通信網とＷＬＡＮが連携した無線通信システムのアーキテクチャの構成を説明するための概略図である。端末１０１は、移動通信網とＷＬＡＮの両方のパケットアクセスすることができる端末である。端末１０１は、３ＧＰＰ規格ではＵＥにあたる。【００４０】  ＷＬＡＮアクセス網１０２は、ＩＰなどによるパケット網であり、ＷＬＡＮの無線信号を有線網上のパケット信号に変換する。ＷＬＡＮアクセス網１０２は、３ＧＰＰ規格ではＷＬＡＮ  ＡＮにあたる。また、ＷＬＡＮアクセス網１０２内の図示しないＤＨＣＰサーバは、アドレス割当動作を行う。【００４１】  ＷＬＡＮ中継装置１０３は、ＷＬＡＮアクセス網１０２と３Ｇ認証装置１０９および公衆パケット網１１２に接続され、３ＧＰＰ規格ではＷＡＧにあたる。ＷＬＡＮ中継装置１０３は、ＷＬＡＮアクセス網１０２との間ではＷＬＡＮの制御データ・ユーザーデータの伝送を行う。３Ｇ認証装置１０９との間では、ユーザー認証に必要な認証情報とトンネル作成時におけるフィルタの設定情報の交換を行う。パケットデータ中継装置１０４は、ＷＬＡＮ中継装置１０３と接続され、パケットデータを公衆パケット網１１２に中継する。すなわち、パケットデータ中継装置１０４は、公衆パケット網１１２からのパケットデータをＷＬＡＮへ中継し、ＷＬＡＮからのパケットデータを公衆パケット網１１２に中継する。移動網パケット中継装置１０８は、３ＧＰＰ規格ではＰＤＧにあたる。【００４２】  基地局装置１０５は、移動通信網において、端末１０１からの無線信号を有線上の信号に相互変換し、伝送する。基地局装置１０５は、３ＧＰＰ規格ではＮｏｄｅ  Ｂにあたる。無線網制御装置１０６は、基地局装置１０５にＩＰを介して接続され、移動通信網において無線関係の端末制御、制御データとユーザーデータの伝送を行う。無線網制御装置１０６は、３ＧＰＰ規格のＲＮＣにあたる。なお、無線網制御装置１０６と基地局装置１０５との接続はＡＴＭでもよい。【００４３】  パケット制御装置１０７は、無線網制御装置１０６にＩＰを介して接続され、移動通信網内のパケット伝送制御処理と、パケット伝送に関係する端末１０１の状態管理を行う。パケット制御装置１０７は、３ＧＰＰ規格ではＳＧＳＮにあたる。パケット制御装置１０７と無線網制御装置１０５との接続は、ＡＴＭでもよい。【００４４】  移動網パケット中継装置１０８は、パケット制御装置１０７と接続され、移動通信網から公衆パケット網１１２へパケットデータを中継する。移動網パケット中継装置１０８は、３ＧＰＰ規格では、ＧＧＳＮにあたる。【００４５】  サービスサーバ１１��は、移動通信網が提供するサービスを管理するサーバである。ＷＬＡＮからサービスサーバ１１４にアクセスする場合は、パケットデータ中継装置１０４を介してアクセスする。【００４６】  ３Ｇ認証装置１０９は、ＷＬＡＮアクセス網９０２とＷＬＡＮ中継装置１０３に接続され、端末１０１からの認証データやトンネル作成時におけるフィルタの設定情報の伝達を行う。３Ｇ認証装置１０９は、３ＧＰＰ規格ではＡＡＡ  Ｓｅｒｖｅｒにあたる。【００４７】  ユーザー情報格納装置１１０は、パケット制御装置１０７と移動網パケット中継装置１０８と３Ｇ認証装置１０９に接続され、ユーザーが移動通信網またはＷＬＡＮの通信事業者と契約しているサービス情報が格納されている。【００４８】  次に、図１を参照して、本実施の形態の３Ｇ認証装置１０９について説明する。３Ｇ認証装置１０９は、ユーザー情報格納装置１１０、ＷＬＡＮ中継装置１０３およびＷＬＡＮアクセス網１０２と接続するための複数の通信インターフェースを備える。実施の形態における３Ｇ認証装置の従来技術との違いは、端末のローカルＩＰアドレスの割り当てとＷＬＡＮ中継装置のフィルタの設定を行い、各々の設定を通知する動作を行う点である。【００４９】  ＨＳＳ通信部２０３は、ユーザー情報格納装置１１０と通信を行う機能を有し、ユーザーが移動通信網またはＷＬＡＮの通信事業者と契約しているサービス情報の確認を行う。ＷＡＧ通信部２０４は、ＷＬＡＮ中継装置１０３と通信を行う機能を有する。ＷＬＡＮ通信部２０１は、ＷＬＡＮアクセス網１０２と認証に伴うトラフィックの伝送を行う機能を有する。【００５０】  ３Ｇ認証管理部２０２は、移動通信網とＷＬＡＮにおけるユーザーの認証処理を行い、認証が通過すると、端末アドレス決定部２０５に端末１０１のローカルＩＰアドレスの割り当てを要求する。その後、３Ｇ認証管理部２０２は、端末１０１に割り当てられたローカルＩＰアドレスとユーザーの認証結果をフィルタ設定部２０６に渡す。端末アドレス決定部２０５は、端末１０１がＷＬＡＮのエリアで利用できるローカルＩＰアドレスを決定する機能を有する。フィルタ設定部２０６は、３Ｇ認証管理部２０２から受け取った端末１０１のローカルＩＰアドレスとユーザーの認証情報に基づき、フィルタ設定通知を作成する。作成されたフィルタ設定通知は、ＷＡＧ通信部２０４を介してＷＬＡＮ中継装置１０３に送信される。【００５１】  図３は、本実施の形態で用いられるＷＬＡＮ中継装置１０３の詳細な構成図である。ＷＬＡＮ中継装置１０３は、パケットデータ中継装置１０４、３Ｇ認証装置１０９、ＷＬＡＮアクセス網１０２および公衆パケット網１１２と接続するための複数の通信インターフェースを備える。【００５２】  ＷＬＡＮ通信部３０１は、ＷＬＡＮアクセス網１０２とＷＬＡＮを利用したパケット通信に伴うトラフィックの伝送を行う機能を有する。ＰＤＧ通信部３０３は、パケットデータ中継装置１０４と通信を行う機能を有し、ＷＬＡＮを利用したパケット通信に伴うトラフィックの伝送を行う。公衆パケット網通信部３０５は、公衆パケット網１１２へＷＬＡＮを利用したパケット通信に伴うトラフィックを伝送する機能を有する。３Ｇ認証装置通信部３０４���、３Ｇ認証装置１０９と通信を行う機能を有し、フィルタ設定通知を受信する。【００５３】  ＷＡＧ管理部３０２は、３Ｇ認証装置１０９から受信したフィルタ設定通知に基づき、ＷＡＧ管理テーブルを更新し、パケットデータ中継装置１０４に対してパケットを通過させるか否かを決定するフィルタを設定する機能を有する。特に本実施の形態では、３Ｇ網（１０５、１０６、１０７、１０８、１１０）側と無線ＬＡＮ（１０２、１０３、１０４、１１４）側に、伝送元・伝送先のＩＰアドレスまたはＰｏｒｔ番号毎に分けてＩＰパケットの伝送を行う機能とその設定を他の装置に通知する機能を有する。【００５４】  以下、本実施の形態の動作について説明する。最初に、本発明の概要について述べる。本実施の形態の無線通信システムでは、ユーザーが通信を行いながら移動通信網のエリアからＷＬＡＮのエリアに進入したときに、移動通信網とＷＬＡＮのユーザー認証およびサービス認証に基づき、３Ｇ認証装置１０９がＷＬＡＮアクセス網１０２で利用する端末１０１のローカルＩＰアドレスを割り当てる。その後、３Ｇ認証装置１０９は、サービス認証に基づき、通過できるパケットを制限するフィルタ設定をＷＬＡＮ中継装置１０３に通知する。以下、詳細な動作について図面を参照しながら説明する。【００５５】  図４は、パケット通信を行う端末１０１が移動通信網からＷＬＡＮのエリアに進入したときに、パケット通信のトラフィックを移動通信網からＷＬＡＮのトラフィック伝送に切り替える処理の流れを示す動作シーケンス図である。【００５６】  移動通信網を利用している端末１０１のＩＰパケット通信は、基地局装置１０５、無線網制御装置１０６、パケット制御装置１０７および移動網パケット中継装置１０８を経由して対向ノード１１３に到達する（Ｓ１０）。端末１０１のＩＰアドレスは、移動網パケット中継装置１０８によって割り当てられている。このＩＰアドレスは、対向ノード１１３が端末１０１を一意に識別できるアドレスであり、本実施の形態でのリモートＩＰアドレスとなる。【００５７】  移動通信網でのパケット通信は、ノード間ごとにＩＰトンネルが作られ、ＩＰパケットはカプセル化されて伝送される。移動網パケット中継装置１０８とパケット制御装置１０７との間、パケット制御装置１０７と無線網制御装置１０６との間ではＧＴＰが用いられる。無線網制御装置１０６では、ＩＰパケットが論理チャネルやトランスポートチャネルに適宜変換され、基地局装置１０５にＩＰトランスポートを用いて伝送される。基地局装置１０５は、Ｗ−ＣＤＭＡの物理チャネルに変換し、端末１０１と通信を行う。【００５８】  端末１０１がＷＬＡＮエリアに進入すると（Ｓ１２）、ＷＬＡＮの電波を検出する。端末１０１は、ＷＬＡＮアクセス網１０２内で端末１０１がアクセスポイントを利用する為の認証処理を行う（Ｓ１４）。その後、ＷＬＡＮアクセス網１０２と３Ｇ認証装置１０９との間で、ユーザーの認証処理を行う（Ｓ１６）。このとき、３Ｇ認証装置１０９は、ユーザー情報格納装置１１０にアクセスして、ユーザーがインタワークサービスの加入者であるかの認証を行う。認証が終了すると、３Ｇ認証装置１０９は、端末アドレス決定部２０５によって���端末１０１がＷＬＡＮアクセス網１０２で利用するローカルＩＰアドレスを決定する。そして、３Ｇ認証装置１０９は、端末１０１にローカルＩＰアドレスを送信する（Ｓ１８）。以上で、端末１０１にローカルＩＰアドレスが割り当てられる。【００５９】  その後、３Ｇ認証装置１０９の３Ｇ認証管理部２０２は、端末１０１に割り当てられたローカルＩＰアドレスとユーザーの認証結果をフィルタ設定部２０６に渡す。３Ｇ認証装置１０９のフィルタ設定部２０６は、３Ｇ認証管理部２０２から受け取った端末１０１のローカルＩＰアドレスとユーザーの認証情報に基づき、フィルタ設定通知を作成する（Ｓ２０）。その後、３Ｇ認証装置１０９は、ＷＬＡＮ中継装置１０３へＷＡＧ通信部２０４を介してフィルタ設定通知を通知する（Ｓ２２）。【００６０】  図５は、作成されるフィルタ設定通知５００のデータの例を示す図である。フィルタ設定通知５００は、ユーザー認証ＩＤ５０１、３Ｇユーザー識別子５０２、ローカルＩＰアドレス５０３、通過ＩＰアドレス５０４、通過Ｐｏｒｔ番号５０５を含む。ユーザー認証ＩＤ５０１は、インタワークサービスを契約しているユーザーの認証に必要なＩＤである。３Ｇユーザー識別子５０２は、移動通信網において端末１０１に対して固定的に割り当てられるユーザー識別子ＩＭＳＩ（Ｉｎｔｅｒｎａｔｉｏｎａｌ  Ｍｏｂｉｌｅ  Ｓｕｂｓｃｒｉｂｅｒ  Ｉｄｅｎｔｉｔｙ）である。なお、ユーザー認証ＩＤ５０１を設定しないで、３Ｇユーザー識別子５０２のみを設定してもよい。ローカルＩＰアドレス５０３は、端末アドレス決定部２０５で決定されたアドレスであり、ＷＬＡＮ内で端末１０１を識別する情報である。通過ＩＰアドレス５０４および通過Ｐｏｒｔ番号５０５は、ユーザー情報格納装置１１０との間で行われたサービス認証に基づき、ユーザーが契約している移動通信網内のサービスサーバ１１４にアクセスするために必要なＩＰアドレスとＰｏｒｔ番号である。【００６１】  図７は、フィルタ設定通知５００を作成するまでの３Ｇ認証装置１０９の動作を示す図である。パケット通信を行う端末１０１が、移動通信網からＷＬＡＮのトラフィック伝送に切り替える場合（Ｓ４０）、３Ｇ認証管理部２０２がユーザー認証処理を行う（Ｓ４２）。認証処理を通過した場合、端末アドレス決定部２０５により、端末１０１がＷＬＡＮアクセス網１０２で利用するローカルＩＰアドレスの割り当てを行う（Ｓ４４）。３Ｇ認証管理部２０２は、割り当てられたローカルＩＰアドレスとユーザー認証とサービス認証の情報をフィルタ設定部２０６に通知する。フィルタ設定部２０６は、３Ｇ認証管理部２０２から受け取った端末１０１のローカルＩＰアドレスとユーザー、サービスの認証情報に基づき、フィルタ設定通知５００を作成する（Ｓ４６）。その後、３Ｇ認証装置１０９は、ＷＬＡＮ中継装置１０３へＷＡＧ通信部２０４を介し通知を送信する（Ｓ４８）。【００６２】  ３Ｇ認証管理部２０２による認証処理を通過しない場合は（Ｓ４２でＮＯ）、端末１０１がインタワークサービスに契約していないため、ＷＬＡＮへのトラフィック伝送の切り替えが拒否される（Ｓ５０）。拒否されたユーザーは、そのまま移動通信網のパケット通信を継続��る（Ｓ５２）。【００６３】  図４において、フィルタ設定通知５００を受信したＷＬＡＮ中継装置１０３のＷＡＧ管理部３０２は、フィルタ設定通知５００に基づきＷＡＧ管理テーブルを更新する（Ｓ２４）。これにより、パケットのパケットデータ中継装置１０４への通過を制限するためのフィルタが設定される。【００６４】  図６は、ＷＡＧ管理テーブル６００の詳細を示す図である。ＷＡＧ管理テーブル６００は、ユーザー認証ＩＤ６０１、３Ｇユーザー識別子６０２、ローカルＩＰアドレス６０３、通過ＩＰアドレス６０４、通過Ｐｏｒｔ番号６０５を含む。これらの情報は、フィルタ設定通知５００の各情報と同じである。ＷＡＧ管理テーブル６００は、ユーザーがパケット通信を切断するまで、これらの情報をテーブル内に管理している。つまり、図６に示すように、ＷＡＧ管理テーブル６００は、ＷＬＡＮ接続中の複数のユーザーについて上記の情報を管理している。【００６５】  図８は、ＷＡＧ管理部３０２によるフィルタ制御の動作を示す図である。ＷＬＡＮ中継装置１０３がＡｃｃｅｓｓＧａｔｅｗａｙとして動作しているときに（Ｓ６０）、３Ｇ認証装置１０９からフィルタ設定通知５００を受信する（Ｓ６２）。ＷＡＧ管理部３０２は、その通知情報に基づきＷＡＧ管理テーブル６００を更新する（Ｓ６４）。その後、ＷＡＧ管理部３０２は、更新したＷＡＧ管理テーブル６００の通過ＩＰアドレス６０４および通過Ｐｏｒｔ番号６０５の確認を行う（Ｓ６６）。さらに、ＷＡＧ管理部３０２は、通過ＩＰアドレス６０４、または通過Ｐｏｒｔ番号６０５が設定されていた場合（Ｓ６６でＹＥＳ）、そのユーザーに対応するローカルＩＰアドレス５０３からの通過ＩＰアドレス６０４、または通過Ｐｏｒｔ番号６０５宛のトラフィックをパケットデータ中継装置１０４に対して伝送するようにフィルタ制御を行う（Ｓ６８）。【００６６】  また、ＷＡＧ管理部３０２は、通過ＩＰアドレス６０４、または通過Ｐｏｒｔ番号６０５が設定されていない場合（Ｓ６６でＮＯ）、そのユーザーに対応するローカルＩＰアドレス５０３からのトラフィックは、パケットデータ中継装置１０４に伝送せず、公衆パケット網１１２に対して伝送するようにフィルタ制御を行う（Ｓ７０）。【００６７】  図４において、端末１０１は移動通信網内でＷＬＡＮを利用して対向ノード１１３とＩＰパケット通信するためのゲートウェイとなるパケットデータ中継装置１０４のＰＤＧアドレス解決要求を行う（Ｓ２６）。パケットデータ中継装置１０４は、移動通信網内でＷＬＡＮを利用する端末１０１のＩＰアドレスを割り当てる。このＩＰアドレスは、移動通信網内で端末１０１を一意に識別するアドレスである。【００６８】  端末１０１は、パケットデータ中継装置１０４に、ＷＬＡＮ経由でのトンネル作成要求を送信し（Ｓ２８）、端末１０１とパケットデータ中継装置１０４との間でＩＰのトンネルを作成する（Ｓ３０）。本実施の形態では、３Ｇ認証装置１０９がＷＬＡＮ中継装置１０３にフィルタ設定通知５００を送信し（Ｓ２２）、既にＷＬＡＮ中継装置１０３においてフィルタの設定が終了している。従って、パケットデータ中継装置１０４は、３Ｇ認証装置１０９におけるユーザーのサービス加入��報などを取得してフィルタを設定するための再認証処理を行う必要がない。【００６９】  トンネルが作成されると、端末１０１は、パケットデータ中継装置１０４を介して、ホームアドレス管理装置１１１にリモートＩＰアドレスの登録を行う（Ｓ３２）。ホームアドレス管理装置１１１は、リモートＩＰアドレスが登録されると、対向ノード１１３からのパケットの伝送先を新しいリモートＩＰアドレスに対応する端末１０１へ変更する。移動通信網が提供するサービスサーバへのアクセス以外の端末からのインターネット上のサーバへのアクセスに関しては、ＷＡＧ管理部３０２により設定されたフィルタにより、パケットデータ中継装置１０４へはトラフィックが流れず、ＷＬＡＮ中継装置１０３から直接公衆パケット網１１２にトラフィックが流れる。【００７０】  以上のようにしてＷＬＡＮにおける接続が確立すると（Ｓ３４）、端末１０１はＷＬＡＮエリアに進入する前に使用していた移動通信網の伝送を切断する。この処理はパケット制御装置１０７に対して３Ｇ切断処理を発行することにより行われる（Ｓ３６）。【００７１】  以上、本発明の実施の形態に係る３Ｇ認証装置、ＷＬＡＮ中継装置および移動通信網とＷＬＡＮが連携した無線通信システムについて説明した。【００７２】  本発明の無線通信システムは、ＷＬＡＮから利用するパケット通信のトラフィック伝送をＷＬＡＮ中継装置１０３が制御できるようになり、移動通信網が提供するサービスサーバ１１４へのアクセス以外のトラフィックに関しては、パケットデータ中継装置１０４にパケットに送信しないので、ＷＬＡＮ内を経由するトラフィックの量を削減し、輻輳を抑制できるという効果がある。【００７３】  本実施の形態の無線通信システムでは、３Ｇ認証装置１０９が端末１０１のローカルＩＰアドレスとユーザーの認証結果に基づく通過ＩＰアドレス、通過Ｐｏｒｔ番号を含んだフィルタ設定通知５００を作成し、ＷＬＡＮ中継装置１０３に通知する。ＷＬＡＮ中継装置１０３のＷＡＧ管理部３０２が、その通知情報に基づいたフィルタの設定をできるようにした。３Ｇ認証装置１０９が、認証結果に基づいてローカルＩＰアドレスとフィルタの設定を一括して行い、その内容をＷＬＡＮ中継装置１０３に直接伝達することで、相互認証の後、ＷＬＡＮのトラフィック伝送におけるトンネル作成時の再認証処理を削減し、ＷＬＡＮに接続するまでの認証処理の短縮ができる。さらに、３Ｇ認証装置１０９は、端末１０９の動作を待たずにフィルタの設定をＷＬＡＮ中継装置１０３に対して行うので、ＷＡＧ管理部更新処理Ｓ２４の実施を早く行うこともできる。これにより、インターネットを利用したテレビ会議や映像配信等のリアルタイム通信における途切れの可能性を低減できる。
また、ＷＬＡＮ中継装置１０３のＷＡＧ管理部３０２が、フィルタの設定に従ってＩＰパケットの伝送先を変更することにより、公衆パケット網に流入するＩＰパケットの量を低減し、高コストの公衆パケット網に対する負荷を削減することができる。【００７４】  以上に現時点で考えられる本発明の好適な実施の形態を説明したが、本実施の形態に対して多様な変形が可能なことが理解され、本発明の真実の精神と範囲内にあるそのようなすべての変形を請求の範囲が含むことが意図されている。
【産業上の利用可能性】
【００７５】  以上説明したように、本発明によれば、他のネットワーク内のトラフィックを低減し、輻輳を抑制できるという優れた効果を有し、例えば、移動通信網とＷＬＡＮ（無線ＬＡＮ）のような異種網の連携システム、あるいはこれに用いられる認証装置等として有用である。
【図１】
2006101048.tif 000002
【図２】
2006101048.tif 000003
【図３】
2006101048.tif 000004
【図４】
2006101048.tif 000005
【図５】
2006101048.tif 000006
【図６】
2006101048.tif 000007
【図７】
2006101048.tif 000008
【図８】
2006101048.tif 000009
【図９】
2006101048.tif 000010
【図１０】
2006101048.tif 000011
【手続補正書】
【提出日】平成18年7月17日(2006.7.17)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】請求の範囲
【補正方法】変更
【補正の内容】
【書類名】請求の範囲
【請求項１】（補正後）  移動通信網と無線ＬＡＮに接続される通信管理装置であって、
移動体から接続要求を受けたことを示す接続要求の受信通知を無線ＬＡＮ中継装置から受信したときに、前記接続要求の送信元の移動体が移動通信網において受けることができるサービスを示す情報を取得するＨＳＳ通信部と、
前記ＨＳＳ通信部にてサービスを示す情報を取得したときに、前記移動体を前記無線ＬＡＮ内で特定するＩＰアドレスを設定する端末アドレス決定部と、
前記移動体を識別する情報と前記ＨＳＳ通信部にて取得したサービスで利用するＩＰアドレスまたはポート番号とを関連付けたフィルタ情報であって、前記無線ＬＡＮ中継装置が前記移動体から受信したパケットを公衆パケット網に送信するか、前記移動通信網に接続された中継装置に送信するかの切替え判断に用いられるフィルタ情報を作成するフィルタ設定部と、
前記フィルタ設定部にて設定されたフィルタ情報を前記無線ＬＡＮ中継装置に送信するＷＡＧ通信部と、
を備える通信管理装置。
【請求項２】（補正後）  移動通信網と無線ＬＡＮに接続される通信管理装置であって、
移動体から接続要求を受けたことを示す接続要求の受信通知を無線ＬＡＮ中継装置から受信したときに、前記移動体が前記無線ＬＡＮに接続可能か否かの認証を行う認証管理部と、
前記接続要求の送信元の移動体が移動通信網において受けることができるサービスを示す情報を取得するＨＳＳ通信部と、
前記ＨＳＳ通信部にてサービスを示す情報を取得したときに、前記移動体を前記無線ＬＡＮ内で特定するＩＰアドレスを設定する端末アドレス決定部と、
前記移動体を識別する情報と前記ＨＳＳ通信部にて取得したサービスで利用するＩＰアドレスまたはポート番号とを関連付けたフィルタ情報であって、前記無線ＬＡＮ中継装置が前記移動体から受信したパケットを公衆パケット網に送信するか、前記移動通信網に接続された中継装置に送信するかの切替え判断に用いられるフィルタ情報を作成するフィルタ設定部と、
前記フィルタ設定部にて設定されたフィルタ情報を前記無線ＬＡＮ中継装置に送信するＷＡＧ通信部と、
を備える通信管理装置。
【請求項３】（補正後）  移動体通信網と無線ＬＡＮに接続され、移動体からのパケットを中継する無線ＬＡＮ中継装置であって、
前記移動通信網において前記移動体が受けることができるサービスで利用するＩＰアドレスと前記移動体の識別情報とを関連付けたフィルタ情報を取得するフィルタ情報取得部と、
前記移動体からパケットが送信されたときに、前記パケット送信元の移動体の識別情報を含むフィルタ情報からＩＰアドレスを読み出し、前記移動体から送信されたパケットの宛先がフィルタ情報から読み出したＩＰアドレスに一致する場合に、公衆パケット網からのパケットを前記ネットワーク内に中継しかつ前記移動通信網に接続された中継装置にパケットを送信し、一致しない場合に、前記中継装置を介しないで公衆パケット網にパケットを送信するパケット制御部と、
を備えた無線ＬＡＮ中継装置。
【請求項４】（補正後）  移動通信網と接続された無線ＬＡＮのパケット通信を制御する無線ＬＡＮ中継装置と、移動体が前記無線ＬＡＮに接続可能か否かの認証を行う通信管理装置と、を備え、
前記通信管理装置は、
移動体から接続要求を受けたことを示す接続要求の受信通知を無線ＬＡＮ中継装置から受信したときに、前記接続要求の送信元の移動体が移動通信網において受けることができるサービスを示す情報を取得するＨＳＳ通信部と、
前記ＨＳＳ通信部にてサービスを示す情報を取得したときに、前記移動体を前記無線ＬＡＮ内で特定するＩＰアドレスを設定する端末アドレス決定部と、
前記移動体を識別する情報と前記ＨＳＳ通信部にて取得したサービスで利用するＩＰアドレスまたはポート番号とを関連付けて、フィルタ情報を作成するフィルタ設定部と、
前記フィルタ設定部にて設定されたフィルタ情報を前記無線ＬＡＮ中継装置に送信するＷＡＧ通信部と、
を備え、
前記無線ＬＡＮ中継装置は、
前記移動通信網において前記移動体が受けることができるサービスで利用するＩＰアドレスと前記移動体の識別情報とを関連付けたフィルタ情報を取得するフィルタ情報取得部と、
前記移動体からパケットが送信されたときに、前記パケット送信元の移動体の識別情報を含むフィルタ情報からＩＰアドレスを読み出し、前記移動体から送信されたパケットの宛先がフィルタ情報から読み出したＩＰアドレスに一致する場合に、公衆パケット網からのパケットを前記ネットワーク内に中継しかつ前記移動通信網に接続された中継装置にパケットを送信し、一致しない場合に、前記中継装置を介しないで公衆パケット網にパケットを送信するパケット制御部と、
を備えた無線通信システム。
【請求項５】（補正後）  移動通信網と無線ＬＡＮに接続された通信管理装置による通信管理方法であって、
移動体から接続要求を受けたことを示す接続要求の受信通知を無線ＬＡＮ中継装置から受信したときに、前記接続要求の送信元の移動体が移動通信網において受けることができるサービスを示す情報を取得するサービス情報取得ステップと、
前記サービス情報取得ステップにてサービスを示す情報を取得したときに、前記移動体を前記無線ＬＡＮ内で特定するＩＰアドレスを設定する端末アドレス決定ステップと、
前記移動体を識別する情報と前記サービス情報取得ステップにて取得したサービスで利用するＩＰアドレスまたはポート番号とを関連付けたフィルタ情報であって、前記無線ＬＡＮ中継装置が前記移動体から受信したパケットを公衆パケット網に送信するか、前記移動通信網に接続された中継装置に送信するかの切替え判断に用いられるフィルタ情報を作成するフィルタ設定ステップと、
前記フィルタ設定ステップにて設定されたフィルタ情報を前記無線ＬＡＮ中継装置に送信するフィルタ情報送信ステップと、
を備える通信管理方法。
【請求項６】（補正後）  移動通信網と接続された無線ＬＡＮのパケット通信を制御する無線ＬＡＮ中継装置と、移動体が前記無線ＬＡＮに接続可能か否かの認証を行う通信管理装置と、を備える無線ＬＡＮの通信管理方法であって、
前記通信管理装置が、移動体から接続要求を受けたことを示す接続要求の受信通知を無線ＬＡＮ中継装置から受信したときに、前記接続要求の送信元の移動体が移動通信網において受けることができるサービスを示す情報を取得するサービス情報取得ステップと、
前記通信管理装置が、前記サービス情報取得ステップにてサービスを示す情報を取得したときに、前記移動体を前記無線ＬＡＮ内で特定するＩＰアドレスを設定する端末アドレス決定ステップと、
前記通信管理装置が、前記移動体を識別する情報と前記サービス情報取得ステップにて取得したサービスで利用するＩＰアドレスまたはポート番号とを関連付けて、フィルタ情報を作成するフィルタ設定ステップと、
前記通信管理装置が、前記フィルタ設定ステップにて設定されたフィルタ情報を前記無線ＬＡＮ中継装置に送信するフィルタ情報送信ステップと、
前記無線ＬＡＮ中継装置が、前記移動体からパケットが送信されたときに、前記パケット送信元の移動体の識別情報を含むフィルタ情報からＩＰアドレスを読み出し、前記移動体から送信されたパケットの宛先がフィルタ情報から読み出したＩＰアドレスに一致する場合に、公衆パケット網からのパケットを前記ネットワーク内に中継しかつ前記移動通信網に接続された中継装置にパケットを送信し、一致しない場合に、前記中継装置を介しないで公衆パケット網にパケットを送信するパケット制御ステップと、
を備える通信管理方法。
【請求項７】（削除）
【請求項８】（削除）
２６
【手続補正書】
【提出日】平成18年8月25日(2006.8.25)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
移動通信網と無線ＬＡＮに接続される通信管理装置であって、
移動体から接続要求を受けたことを示す接続要求の受信通知を無線ＬＡＮ中継装置から受信したときに、前記接続要求の送信元の移動体が移動通信網において受けることができるサービスを示す情報を取得するＨＳＳ通信部と、
前記ＨＳＳ通信部にてサービスを示す情報を取得したときに、前記移動体を前記無線ＬＡＮ内で特定するＩＰアドレスを設定する端末アドレス決定部と、
前記移動体を識別する情報と前記ＨＳＳ通信部にて取得したサービスで利用するＩＰアドレスまたはポート番号とを関連付けたフィルタ情報であって、前記無線ＬＡＮ中継装置が前記移動体から受信したパケットを公衆パケット網に送信するか、前記移動通信網に接続された中継装置に送信するかの切替え判断に用いられるフィルタ情報を作成するフィルタ設定部と、
前記フィルタ設定部にて設定されたフィルタ情報を前記無線ＬＡＮ中継装置に送信するＷＡＧ通信部と、
を備える通信管理装置。
【請求項２】
移動通信網と無線ＬＡＮに接続される通信管理装置であって、
移動体から接続要求を受けたことを示す接続要求の受信通知を無線ＬＡＮ中継装置から受信したときに、前記移動体が前記無線ＬＡＮに接続可能か否かの認証を行う認証管理部と、
前記接続要求の送信元の移動体が移動通信網において受けることができるサービスを示す情報を取得するＨＳＳ通信部と、
前記ＨＳＳ通信部にてサービスを示す情報を取得したときに、前記移動体を前記無線ＬＡＮ内で特定するＩＰアドレスを設定する端末アドレス決定部と、
前記移動体を識別する情報と前記ＨＳＳ通信部にて取得したサービスで利用するＩＰアドレスまたはポート番号とを関連付けたフィルタ情報であって、前記無線ＬＡＮ中継装置が前記移動体から受信したパケットを公衆パケット網に送信するか、前記移動通信網に接続された中継装置に送信するかの切替え判断に用いられるフィルタ情報を作成するフィルタ設定部と、
前記フィルタ設定部にて設定されたフィルタ情報を前記無線ＬＡＮ中継装置に送信するＷＡＧ通信部と、
を備える通信管理装置。
【請求項３】
移動体通信網と無線ＬＡＮに接続され、移動体からのパケットを中継する無線ＬＡＮ中継装置であって、
前記移動通信網において前記移動体が受けることができるサービスで利用するＩＰアドレスと前記移動体の識別情報とを関連付けたフィルタ情報を取得するフィルタ情報取得部と、
前記移動体からパケットが送信されたときに、前記パケット送信元の移動体の識別情報を含むフィルタ情報からＩＰアドレスを読み出し、前記移動体から送信されたパケットの宛先がフィルタ情報から読み出したＩＰアドレスに一致する場合に、公衆パケット網からのパケットを前記ネットワーク内に中継しかつ前記移動通信網に接続された中継装置にパケットを送信し、一致しない場合に、前記中継装置を介しないで公衆パケット網にパケットを送信するパケット制御部と、
を備えた無線ＬＡＮ中継装置。
【請求項４】
移動通信網と接続された無線ＬＡＮのパケット通信を制御する無線ＬＡＮ中継装置と、移動体が前記無線ＬＡＮに接続可能か否かの認証を行う通信管理装置と、を備え、
前記通信管理装置は、
移動体から接続要求を受けたことを示す接続要求の受信通知を無線ＬＡＮ中継装置から受信したときに、前記接続要求の送信元の移動体が移動通信網において受けることができるサービスを示す情報を取得するＨＳＳ通信部と、
前記ＨＳＳ通信部にてサービスを示す情報を取得したときに、前記移動体を前記無線ＬＡＮ内で特定するＩＰアドレスを設定する端末アドレス決定部と、
前記移動体を識別する情報と前記ＨＳＳ通信部にて取得したサービスで利用するＩＰアドレスまたはポート番号とを関連付けて、フィルタ情報を作成するフィルタ設定部と、
前記フィルタ設定部にて設定されたフィルタ情報を前記無線ＬＡＮ中継装置に送信するＷＡＧ通信部と、
を備え、
前記無線ＬＡＮ中継装置は、
前記移動通信網において前記移動体が受けることができるサービスで利用するＩＰアドレスと前記移動体の識別情報とを関連付けたフィルタ情報を取得するフィルタ情報取得部と、
前記移動体からパケットが送信されたときに、前記パケット送信元の移動体の識別情報を含むフィルタ情報からＩＰアドレスを読み出し、前記移動体から送信されたパケットの宛先がフィルタ情報から読み出したＩＰアドレスに一致する場合に、公衆パケット網からのパケットを前記ネットワーク内に中継しかつ前記移動通信網に接続された中継装置にパケットを送信し、一致しない場合に、前記中継装置を介しないで公衆パケット網にパケットを送信するパケット制御部と、
を備えた無線通信システム。
【請求項５】
移動通信網と無線ＬＡＮに接続された通信管理装置による通信管理方法であって、
移動体から接続要求を受けたことを示す接続要求の受信通知を無線ＬＡＮ中継装置から受信したときに、前記接続要求の送信元の移動体が移動通信網において受けることができるサービスを示す情報を取得するサービス情報取得ステップと、
前記サービス情報取得ステップにてサービスを示す情報を取得したときに、前記移動体を前記無線ＬＡＮ内で特定するＩＰアドレスを設定する端末アドレス決定ステップと、
前記移動体を識別する情報と前記サービス情報取得ステップにて取得したサービスで利用するＩＰアドレスまたはポート番号とを関連付けたフィルタ情報であって、前記無線ＬＡＮ中継装置が前記移動体から受信したパケットを公衆パケット網に送信するか、前記移動通信網に接続された中継装置に送信するかの切替え判断に用いられるフィルタ情報を作成するフィルタ設定ステップと、
前記フィルタ設定ステップにて設定されたフィルタ情報を前記無線ＬＡＮ中継装置に送信するフィルタ情報送信ステップと、
を備える通信管理方法。
【請求項６】
移動通信網と接続された無線ＬＡＮのパケット通信を制御する無線ＬＡＮ中継装置と、移動体が前記無線ＬＡＮに接続可能か否かの認証を行う通信管理装置と、を備える無線ＬＡＮの通信管理方法であって、
前記通信管理装置が、移動体から接続要求を受けたことを示す接続要求の受信通知を無線ＬＡＮ中継装置から受信したときに、前記接続要求の送信元の移動体が移動通信網において受けることができるサービスを示す情報を取得するサービス情報取得ステップと、
前記通信管理装置が、前記サービス情報取得ステップにてサービスを示す情報を取得したときに、前記移動体を前記無線ＬＡＮ内で特定するＩＰアドレスを設定する端末アドレス決定ステップと、
前記通信管理装置が、前記移動体を識別する情報と前記サービス情報取得ステップにて取得したサービスで利用するＩＰアドレスまたはポート番号とを関連付けて、フィルタ情報を作成するフィルタ設定ステップと、
前記通信管理装置が、前記フィルタ設定ステップにて設定されたフィルタ情報を前記無線ＬＡＮ中継装置に送信するフィルタ情報送信ステップと、
前記無線ＬＡＮ中継装置が、前記移動体からパケットが送信されたときに、前記パケット送信元の移動体の識別情報を含むフィルタ情報からＩＰアドレスを読み出し、前記移動体から送信されたパケットの宛先がフィルタ情報から読み出したＩＰアドレスに一致する場合に、公衆パケット網からのパケットを前記ネットワーク内に中継しかつ前記移動通信網に接続された中継装置にパケットを送信し、一致しない場合に、前記中継装置を介しないで公衆パケット網にパケットを送信するパケット制御ステップと、
を備える通信管理方法。
【手続補正２】
【補正対象書類名】明細書
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、Ｗ−ＣＤＭＡ（Ｗｉｄｅｂａｎｄ−Ｃｏｄｅ  Ｄｉｖｉｓｉｏｎ  Ｍｕｌｔｉｐｌｅ  Ａｃｃｅｓｓ）に代表される移動通信網とＷＬＡＮ（無線ＬＡＮ）のような異種網の連携システムに関し、特にパケット通信における伝送制御技術に関する。
【背景技術】
【０００２】
近年、広いエリアで通信可能な携帯電話と、狭いエリアで高速データ通信が可能なＷＬＡＮサービスを連携（インタワーク）させて、補完させるシステムが検討されている。インタワークシステムは、３ＧＰＰ（３ｒｄ  Ｇｅｎｅｒａｔｉｏｎ  Ｐａｒｔｎｅｒｓｈｉｐ  Ｐｒｏｊｅｃｔ）において、ＷＬＡＮ経由で移動通信網のパケットサービスにアクセスするシナリオを実現するアーキテクチャなどが規格化されている。ＷＬＡＮ経由で移動通信網のパケットサービスにアクセスする要件は、ＴＳ２２．２３４  ｖｅｒ．６．２．０  “Ｒｅｑｕｉｒｅｍｅｎｔｓ  ｏｎ  ３ＧＰＰ  ｓｙｓｔｅｍ  ｔｏ  Ｗｉｒｅｌｅｓｓ  Ｌｏｃａｌ  Ａｒｅａ  Ｎｅｔｗｏｒｋ（ＷＬＡＮ）ｉｎｔｅｒｗｏｒｋｉｎｇ”  ２００４年９月２７日（第５章）   HYPERLINK "http://www.3gpp.org/ftp/Specs/html-info/22234.htm" http://www.3gpp.org/ftp/Specs/html-info/22234.htmに記載され、そのアーキテクチャはＴＳ２３．２３４  Ｖｅｒ．６．３．０  “３ＧＰＰ  ｓｙｓｔｅｍ  ｔｏ  Ｗｉｒｅｌｅｓｓ  Ｌｏｃａｌ  Ａｒｅａ  Ｎｅｔｗｏｒｋ（ＷＬＡＮ）ｉｎｔｅｒｗｏｒｋｉｎｇ”  ２００５年１月７日（第６章）  http://www.3gpp.org/ftp/Specs/html-info/23234.htmに記載され、その認証方式はＴＳ３３．２３４  Ｖｅｒ．６．３．０  “Ｗｉｒｅｌｅｓｓ  Ｌｏｃａｌ  Ａｒｅａ  Ｎｅｔｗｏｒｋ（ＷＬＡＮ）ｉｎｔｅｒｗｏｒｋｉｎｇ  ｓｅｃｕｒｉｔｙ”  ２００４年１２月２３日（第６章）  http://www.3gpp.org/ftp/Specs/html-info/33234.htmに記載されている。
【０００３】
図９は、従来技術によって構築されたインタワークシステムの構成図を示す図である。端末９０１は、移動通信網とＷＬＡＮの両方にパケットアクセスすることが可能な端末である。
【０００４】
端末９０１は、３ＧＰＰ規格ではＵＥ（Ｕｓｅｒ  Ｅｑｕｉｐｍｅｎｔ）にあたる。ＷＬＡＮアクセス網９０２は、ＩＰ（Ｉｎｔｅｒｎｅｔ  Ｐｒｏｔｏｃｏｌ）などによるパケット網であり、ＷＬＡＮの無線信号を有線網上のパケット信号に変換する。ＷＬＡＮアクセス網は、３ＧＰＰ規格ではＷＬＡＮ  ＡＮ（Ａｃｃｅｓｓ  Ｎｅｔｗｏｒｋ）にあたる。また、ＷＬＡＮアクセス網９０２内の図示しないＤＨＣＰサーバは、アドレス割当動作を行う。
【０００５】
ＷＬＡＮ中継装置９０３は、ＷＬＡＮアクセス網９０２に接続され、ＷＬＡＮアクセス網９０２との間でＷＬＡＮの制御データ・ユーザーデータの伝送を行う。ＷＬＡＮ中継装置９０３は、３ＧＰＰ規格ではＷＡＧ（Ｗｉｒｅｌｅｓｓ  Ａｃｃｅｓｓ  Ｇａｔｅｗａｙ）にあたる。パケットデータ中継装置９０４はＷＬＡＮ中継装置９０３と接続され、パケットデータを公衆パケット網９１２に中継する。すなわち、パケットデータ中継装置９０４は、公衆パケット網９１２からのパケットデータをＷＬＡＮへ中継し、ＷＬＡＮからのパケットデータを公衆パケット網９１２に中継する。パケットデータ中継装置９０４は、３ＧＰＰ規格ではＰＤＧ（Ｐａｃｋｅｔ  Ｄａｔａ  Ｇａｔｅｗａｙ）にあたる。
【０００６】
基地局装置９０５は、移動通信網において、端末９０１からの無線信号を有線上の信号に相互変換し、伝送する。基地局装置９０５は、３ＧＰＰ規格ではＮｏｄｅ  Ｂにあたる。無線網制御装置９０６は、基地局装置９０５と接続され、移動通信網において無線関係の端末制御、制御データとユーザーデータの伝送を行う。無線網制御装置９０６は、３ＧＰＰ規格のＲＮＣ（Ｒａｄｉｏ  Ｎｅｔｗｏｒｋ  Ｃｏｎｔｒｏｌｌｅｒ）にあたる。パケット制御装置９０７は、無線網制御装置９０６に接続され、移動通信網内のパケット伝送制御処理と、パケット伝送に関係する端末９０１の状態管理を行う。パケット制御装置９０７は、３ＧＰＰ規格ではＳＧＳＮ（Ｓｅｒｖｉｎｇ  ＧＰＲＳ  Ｓｕｐｐｏｒｔ  Ｎｏｄｅ）にあたる。移動網パケット中継装置９０８は、パケット制御装置９０７と接続され、移動通信網から公衆パケット網９１２（インターネット）へパケットデータを中継する。移動網パケット中継装置９０８は、３ＧＰＰ規格ではＧＧＳＮ（Ｇａｔｅｗａｙ  ＧＰＲＳ  Ｓｕｐｐｏｒｔ  Ｎｏｄｅ）にあたる。
【０００７】
サービスサーバ９１４は、移動通信網が提供するサービスを管理するサーバである。ＷＬＡＮのアクセスから利用する場合は、パケットデータ中継装置９０４を介してアクセスされる。３Ｇ認証装置９０９は、ＷＬＡＮアクセス網９０２とパケットデータ中継装置９０４に接続され、端末９０１からの認証データやその認証情報の伝達を行う。３Ｇ認証装置９０９は、３ＧＰＰ規格ではＡＡＡ  Ｓｅｒｖｅｒにあたる。ユーザー情報格納装置９１０は、ユーザーが移動通信網またはＷＬＡＮの通信事業者と契約しているサービス情報が格納している。ユーザー情報格納装置９１０は、パケット制御装置９０７と移動網パケット中継装置９０８と３Ｇ認証装置９０９に接続されている。
【０００８】
このシステムにおいて、移動通信網とＷＬＡＮの両方にアクセスできる端末９０１を用いてパケットアクセスを行っている際に、移動通信網のカバーエリアからＷＬＡＮに移動した場合に、通信を継続させる為には、対向ノード９１３からの移動透過性を確保する必要があり、このためにホームアドレス管理装置９１１を有する。対向ノード９１３とは、端末９０１がパケット通信を行う相手の端末である。対向ノード９１３には、例えば、インターネット上に配置されたサーバ等が含まれる。ホームアドレス管理装置９１１は、対向ノード９１３からのデータ伝送を中継し、データ伝送先を端末９０１の移動先に応じて変更する。また、モバイルＩＰで端末９０１の位置管理を行い、移動先を登録する。
【０００９】
以上のシステムにおいて、移動通信網を経由して対向ノード９１３とパケット通信中の端末９０１がＷＬＡＮのエリアに進入した場合に、ＷＬＡＮ経由のパケット通信に切り替える方式を説明する。
【００１０】
図１０は、移動通信網からＷＬＡＮへの切り替えの動作を示す図である。端末９０１のＩＰパケット通信は、移動通信網の各ノードとホームアドレス管理装置９１１を経由して対向ノード９１３に到達する（Ｓ８０）。移動通信網内での端末９０１のＩＰアドレスは、移動網パケット中継装置９０８によって割り当てられる。これをリモートＩＰアドレスと呼ぶ。ホームアドレス管理装置９１１は、端末９０１のホーム網におけるアドレスであるホームＩＰアドレスと、端末９０１のリモートＩＰアドレスの組を管理し、対向ノード９１３から出力された端末９０１のホームＩＰアドレス宛てのＩＰパケットをカプセル化して伝送する。また、ホームアドレス管理装置９１１は、端末９０１から出力されたＩＰパケットを、逆方向のＩＰパケットと同様にカプセル化して対向ノード９１３に伝送する。
【００１１】
移動通信網では、ノード間ごとにＩＰトンネルが作られ、ＩＰパケットはカプセル化されて伝送される。移動網パケット中継装置９０８とパケット制御装置９０７との間、パケット制御装置９０７と無線網制御装置９０６との間ではＧＴＰ（ＧＰＲＳ  Ｔｕｎｎｅｌｉｎｇ  Ｐｒｏｔｏｃｏｌ）が用いられる。無線網制御装置９０６では、ＩＰパケットが論理チャネルやトランスポートチャネルに適宜変換され、基地局装置９０５にＩＰトランスポートを用いて伝送される。基地局装置９０５は、Ｗ−ＣＤＭＡの物理チャネルに変換し、端末９０１と通信を行う。
【００１２】
端末９０１がＷＬＡＮエリアに進入すると（Ｓ８２）、ＷＬＡＮの電波を検出し、ＷＬＡＮアクセス網９０２内で端末９０１がアクセスポイントを利用する為の認証処理が行われる（Ｓ８４）。その後、ＷＬＡＮアクセス網９０２と３Ｇ認証装置９０９において、ユーザーの認証処理が行われる（Ｓ８６）。このとき、３Ｇ認証装置９０９は、ユーザー情報格納装置９１０にアクセスして、ユーザーがインタワークサービスの加入者であるかの認証を行う。認証終了後、ＷＬＡＮアクセス網９０２内のＤＨＣＰサーバにより、ＩＰ通信を行うためのＩＰアドレスが端末９０１に割り当てられる（Ｓ８８）。ここで割り当てられるＩＰアドレスを、ローカルＩＰアドレスと呼ぶ。
【００１３】
その後、端末９０１は、移動通信網内でＷＬＡＮを利用してＩＰパケット通信を対向ノード９１３と行う為のゲートウェイとなるパケットデータ中継装置９０４にＰＤＧアドレス解決要求を送信する（Ｓ９０）。パケットデータ中継装置９０４は、移動通信網内でＷＬＡＮを利用する端末９０１のＩＰアドレスを端末９０１に割り当てる。
【００１４】
次に、端末９０１は、パケットデータ中継装置９０４にＷＬＡＮ経由でのトンネル作成要求を送信する（Ｓ９２）。トンネル作成要求を受信したパケットデータ中継装置９０４は、３Ｇ認証装置９０９と通信を行い、端末９０１がインタワークサービスにおいて認証済みであることを確認する認証完了確認処理を行う（Ｓ９４）。次に、パケットデータ中継装置９０４とＷＬＡＮ中継装置９０３との間で認証設定を行い、認証が完了した端末９０１の情報をＷＬＡＮ中継装置９０３に設定する（Ｓ９６）。この認証設定を行うことにより、ＷＬＡＮ中継装置９０３が認証未完了の端末からパケットを受信した場合に、データパケット中継装置９０４にパケットデータを送信しないように制御できる。
【００１５】
認証設定後、端末９０１とパケットデータ中継装置９０４との間でトンネルの属性が交換され、両者間のトンネルが作成される（Ｓ９８）。トンネルが作成されると、端末９０１はホームアドレス管理装置９１１に対して、パケットデータ中継装置９０４を介し、リモートＩＰアドレスの登録を行う（Ｓ１００）。リモートＩＰアドレスが登録されると、ホームアドレス管理装置９１１は、対向ノード９１３からのパケットの伝送先を新しいリモートＩＰアドレスに対応する端末９０１へ変更する。
【００１６】
以上のようにしてＷＬＡＮにおける接続が確立すると（Ｓ１０２）、端末９０１はＷＬＡＮエリアに進入する前に使用していた移動通信網の伝送を切断する。この処理はパケット制御装置９０７に対して３Ｇ切断処理を発行することにより行われる（Ｓ１０４）。
【発明の開示】
【発明が解決しようとする課題】
【００１７】
上記したインタワークシステムにおいては、パケットデータ中継装置９０４がサービスサーバ９１４にアクセスする機能を有し、ＷＬＡＮから移動通信網のサービスを受けられる。しかし、この構成によって、ＷＬＡＮ中継装置９０３からパケットデータ中継装置９０４へは、サービスサーバ９１４にアクセスする場合および公衆パケット網９１２にアクセスする場合の両方の場合にトラフィックが発生する。このトラフィックの発生により、パケットデータ中継装置９０４とＷＬＡＮ中継装置９０３との間で輻輳が生じるおそれがある。
【００１８】
本発明は、上記背景に鑑みてなされたものであって、移動通信網とＷＬＡＮのインタワークシステムにおいて、ＷＬＡＮなどのネットワークのトラフィックを低減し、輻輳を抑制するための通信管理装置、通信制御装置および無線通信システムを提供することを目的とする。
【課題を解決するための手段】
【００１９】
本発明の通信管理装置は、移動通信網と連携可能な他ネットワークに対する移動体からの接続要求を受けた通信制御装置から送信される前記接続要求の受信通知を受信する接続要求受信通知受信部と、前記接続要求の受信通知に基づいて、前記接続要求の送信元の移動体が移動通信網において受けることができるサービスを示す情報を取得するサービス情報取得部と、前記移動体を識別する情報と前記サービス情報取得部にて取得したサービスで利用するＩＰアドレスとを関連付けてフィルタ情報を作成するフィルタ情報作成部と、前記フィルタ情報作成部にて作成されたフィルタ情報を前記他ネットワークの前記通信制御装置に送信するフィルタ情報送信部とを備えた構成を有する。
【００２０】
この構成により、移動体が受けることができるサービスで利用するＩＰアドレスを含むフィルタ情報を作成し、他ネットワークの通信制御装置に送信するので、他ネットワークの通信制御装置は、フィルタ情報と移動体から送信されたパケットの宛先により、移動通信網のサービスを利用するためのアクセスか、それ以外のアクセスかを判定することができる。この判定に基づいて、通信制御装置は、移動通信網にアクセスする機能を有する他ネットワーク内の中継装置にパケットを送信するか否かを選択できるので、すべてのパケットが中継装置に送信される事態を回避でき、他ネットワーク内のトラフィックを低減し、輻輳を抑制することができる。
【００２１】
また、本発明の通信管理装置は、移動通信網と連携可能な他ネットワークに対する移動体からの接続要求を受けた通信制御装置から送信される前記接続要求の受信通知を受信する接続要求受信通知受信部と、前記接続要求の受信通知に基づいて、前記接続要求の送信元の移動体が移動通信網において受けることができるサービスを示す情報を取得するサービス情報取得部と、前記移動体を識別する情報と前記サービス情報取得部にて取得したサービスで利用するポート番号とを関連付けてフィルタ情報を作成するフィルタ情報作成部と、前記フィルタ情報作成部にて作成されたフィルタ情報を前記他ネットワークの前記通信制御装置に送信するフィルタ情報送信部とを備えた構成を有する。
【００２２】
このようにポート番号を含むフィルタ情報によっても、上記の発明とほぼ同様に、フィルタ情報と移動体から送信されたパケットのポート番号により、移動通信網のサービスを利用するためのアクセスか、それ以外のアクセスかを判定することができる。
【００２３】
上記通信管理装置は、前記サービス情報取得部によるサービスを示す情報の取得に応じて、前記接続要求の送信元の移動体を前記他ネットワーク内で特定するＩＰアドレスを設定するＩＰアドレス設定部を備えてもよい。
【００２４】
このようにサービスを示す情報を取得できたときに、他ネットワーク内で移動体を特定するＩＰアドレスを設定する構成により、このＩＰアドレスが設定されたことによって移動体が移動通信網内のサービスを受けられることが示されるので、後に再度の認証が必要なくなり、他ネットワークへの接続時間を短縮できる。
【００２５】
本発明の認証装置は、移動通信網と連携可能な他ネットワークに対する移動体からの接続要求を受けた通信制御装置から送信される前記接続要求の受信通知を受信する接続要求受信通知受信部と、前記接続要求の受信通知に基づいて、前記接続要求の送信元の移動体が前記他ネットワークに接続可能か否かの認証を行う認証部と、前記認証部によって前記移動端末が認証された場合に、前記接続要求の送信元の移動体が移動通信網において受けることができるサービスを示す情報を取得するサービス情報取得部と、前記移動体を識別する情報と前記サービス情報取得部にて取得したサービスで利用するＩＰアドレスとを関連付けてフィルタ情報を作成するフィルタ情報作成部と、前記フィルタ情報作成部にて作成されたフィルタ情報を前記他ネットワークの前記通信制御装置に送信するフィルタ情報送信部とを備えた構成を有する。
【００２６】
この構成により、上記した通信管理装置と同様に、他ネットワークの通信制御装置は、フィルタ情報と移動体から送信されたパケットの宛先により、移動通信網のサービスを利用するためのアクセスか、それ以外のアクセスかを判定することができる。この判定に基づいて、通信制御装置は、移動通信網にアクセスする機能を有する他ネットワーク内の中継装置にパケットを送信するか否かを選択できるので、すべてのパケットが中継装置に送信される事態を回避でき、他ネットワーク内のトラフィックを低減し、輻輳を抑制することができる。
【００２７】
本発明の通信制御装置は、移動体の接続要求を受信する接続要求受信部と、自ネットワークと異なる移動通信網において前記移動体が受けることができるサービスで利用するＩＰアドレスと前記移動体の識別情報とを関連付けたフィルタ情報を取得するフィルタ情報取得部と、前記移動体からのパケット送信に応じて、前記パケット送信元の移動体の識別情報を含むフィルタ情報からＩＰアドレスを読み出し、前記移動体からのパケット送信の宛先がフィルタ情報から読み出したＩＰアドレスに一致する場合には、公衆パケット網からのパケットを自ネットワーク内に中継する機能を有しかつ前記移動通信網に接続された中継装置にパケットを送信し、一致しない場合には前記中継装置を介しないで公衆パケット網にパケットを送信するパケット制御部とを備えた構成を有する。
【００２８】
このようにフィルタ情報取得部にて取得したフィルタ情報と移動体から送信されたパケットの宛先により、移動通信網のサービスを利用するためのアクセスか、それ以外のアクセスかを判定し、移動通信網のサービスを利用しない場合には、中継装置にパケットを送信しない構成により、自ネットワーク内のトラフィックを低減できる。
【００２９】
本発明の無線通信システムは、移動通信網と連携可能なネットワークのパケット通信を制御する通信制御装置と、移動体が前記ネットワークに接続可能か否かの認証を行う認証装置とを備え、前記認証装置は、前記ネットワークに対する移動体の接続要求を前記通信制御装置が受信したときに前記通信制御装置から通知される、前記接続要求の受信通知を受信する接続要求受信通知受信部と、前記接続要求の受信通知に基づいて、前記接続要求の送信元の移動体が移動通信網において受けることができるサービスを示す情報を取得するサービス情報取得部と、前記移動体を識別する情報と前記サービス情報取得部にて取得したサービスで利用するＩＰアドレスとを関連付けてフィルタ情報を作成するフィルタ情報作成部と、前記フィルタ情報作成部にて作成されたフィルタ情報を前記ネットワークの前記通信制御装置に送信するフィルタ情報送信部とを備え、前記通信制御装置は、前記移動体からのパケット送信に応じて、前記パケット送信元の移動体の識別情報を含むフィルタ情報からＩＰアドレスを読み出し、前記移動体からのパケット送信の宛先がフィルタ情報から読み出したＩＰアドレスに一致する場合には、公衆パケット網からのパケットを前記ネットワーク内に中継する機能を有しかつ前記移動通信網に接続された中継装置にパケットを送信し、一致しない場合には前記中継装置を介しないで公衆パケット網にパケットを送信するパケット制御部とを備えた構成を有する。
【００３０】
この構成により、上記した通信制御装置と同様に、移動通信網のサービスを利用するためのアクセスか、それ以外のアクセスかを判定し、移動通信網のサービスを利用しない場合には、中継装置にパケットを送信しないことにより、ネットワーク内のトラフィックを低減できる。
【００３１】
本発明の通信管理方法は、移動通信網と連携可能な他ネットワークに対する移動体からの接続要求を受けた通信制御装置から送信される前記接続要求の受信通知を受信する接続要求受信通知受信ステップと、前記接続要求の受信通知に基づいて、前記接続要求の送信元の移動体が移動通信網において受けることができるサービスを示す情報を取得するサービス情報取得ステップと、前記移動体を識別する情報と前記サービス情報取得ステップにて取得したサービスで利用するＩＰアドレスとを関連付けてフィルタ情報を作成するフィルタ情報作成ステップと、前記フィルタ情報作成ステップにて作成されたフィルタ情報を前記他ネットワークの前記通信制御装置に送信するフィルタ情報送信ステップとを備える。
【００３２】
この構成により、他ネットワークの通信制御装置は、フィルタ情報と移動体から送信されたパケットの宛先により、移動通信網のサービスを利用するためのアクセスか、それ以外のアクセスかを判定することができる。この判定に基づいて、すべてのパケットが中継装置に送信される事態を回避でき、他ネットワーク内のトラフィックを低減し、輻輳を抑制することができる。なお、本発明の通信管理装置の各種の構成を本発明の通信管理方法に適用することも可能である。
【００３３】
本発明の通信方法は、移動通信網と連携可能なネットワークのパケット通信を制御する通信制御装置と、移動体が前記ネットワークに接続可能か否かの認証を行う認証装置とを含むネットワークにおける通信方法であって、前記通信制御装置が、前記ネットワークに対する移動体の接続要求の受信に応じて、接続要求の受信通知を前記認証装置に送信する接続要求受信通知送信ステップと、前記認証装置が、前記接続要求の受信通知に基づいて、前記接続要求の送信元の移動体が移動通信網において受けることができるサービスを示す情報を取得するサービス情報取得ステップと、前記認証装置が、前記移動体を識別する情報と前記サービス情報取得ステップにて取得したサービスで利用するＩＰアドレスとを関連付けてフィルタ情報を作成するフィルタ情報作成ステップと、前記認証装置が、前記フィルタ情報作成ステップにて作成されたフィルタ情報を前記ネットワークの前記通信制御装置に送信するフィルタ情報送信ステップと、前記通信制御装置が、前記移動体からのパケット送信に応じて、前記パケット送信元の移動体の識別情報を含むフィルタ情報からＩＰアドレスを読み出し、前記移動体からのパケット送信の宛先がフィルタ情報から読み出したＩＰアドレスに一致する場合には、公衆パケット網からのパケットを前記ネットワーク内に中継すると共に、前記移動通信網に接続された中継装置にパケットを送信し、一致しない場合には前記中継装置を介しないで公衆パケット網にパケットを送信するパケット制御ステップとを備える。
【００３４】
この構成により、他ネットワークの通信制御装置は、フィルタ情報と移動体から送信されたパケットの宛先により、移動通信網のサービスを利用するためのアクセスか、それ以外のアクセスかを判定することができる。この判定に基づいて、すべてのパケットが中継装置に送信される事態を回避でき、他ネットワーク内のトラフィックを低減し、輻輳を抑制することができる。なお、本発明の通信管理装置の各種の構成を本発明の通信方法に適用することも可能である。
【００３５】
以下に説明するように、本発明には他の態様が存在する。従って、この発明の開示は、本発明の一部の態様の提供を意図しており、請求される発明の範囲を限定することを意図していない。
【発明を実施するための最良の形態】
【００３６】
以下に図面を参照しつつ、本発明の実施の形態の３Ｇ認証装置、ＷＬＡＮ中継装置および移動通信網とＷＬＡＮが連携した無線通信システムを詳細に説明する。ただし、詳細な説明と図面は発明を限定するものではない。発明の範囲は、添付の請求の範囲により規定される。
【００３７】
図１は、本実施の形態の３Ｇ認証装置の構成を示す図である。３Ｇ認証装置は、通信管理装置としての機能を有する。３Ｇ認証装置の詳しい説明に先立って、３Ｇ認証装置が適用される無線通信システムについて説明する。
【００３８】
図２は、本実施の形態に適用される移動通信網とＷＬＡＮが連携した無線通信システムのアーキテクチャの構成を説明するための概略図である。端末１０１は、移動通信網とＷＬＡＮの両方のパケットアクセスすることができる端末である。端末１０１は、３ＧＰＰ規格ではＵＥにあたる。
【００３９】
ＷＬＡＮアクセス網１０２は、ＩＰなどによるパケット網であり、ＷＬＡＮの無線信号を有線網上のパケット信号に変換する。ＷＬＡＮアクセス網１０２は、３ＧＰＰ規格ではＷＬＡＮ  ＡＮにあたる。また、ＷＬＡＮアクセス網１０２内の図示しないＤＨＣＰサーバは、アドレス割当動作を行う。
【００４０】
ＷＬＡＮ中継装置１０３は、ＷＬＡＮアクセス網１０２と３Ｇ認証装置１０９および公衆パケット網１１２に接続され、３ＧＰＰ規格ではＷＡＧにあたる。ＷＬＡＮ中継装置１０３は、ＷＬＡＮアクセス網１０２との間ではＷＬＡＮの制御データ・ユーザーデータの伝送を行う。３Ｇ認証装置１０９との間では、ユーザー認証に必要な認証情報とトンネル作成時におけるフィルタの設定情報の交換を行う。パケットデータ中継装置１０４は、ＷＬＡＮ中継装置１０３と接続され、パケットデータを公衆パケット網１１２に中継する。すなわち、パケットデータ中継装置１０４は、公衆パケット網１１２からのパケットデータをＷＬＡＮへ中継し、ＷＬＡＮからのパケットデータを公衆パケット網１１２に中継する。移動網パケット中継装置１０８は、３ＧＰＰ規格ではＰＤＧにあたる。
【００４１】
基地局装置１０５は、移動通信網において、端末１０１からの無線信号を有線上の信号に相互変換し、伝送する。基地局装置１０５は、３ＧＰＰ規格ではＮｏｄｅ  Ｂにあたる。無線網制御装置１０６は、基地局装置１０５にＩＰを介して接続され、移動通信網において無線関係の端末制御、制御データとユーザーデータの伝送を行う。無線網制御装置１０６は、３ＧＰＰ規格のＲＮＣにあたる。なお、無線網制御装置１０６と基地局装置１０５との接続はＡＴＭでもよい。
【００４２】
パケット制御装置１０７は、無線網制御装置１０６にＩＰを介して接続され、移動通信網内のパケット伝送制御処理と、パケット伝送に関係する端末１０１の状態管理を行う。パケット制御装置１０７は、３ＧＰＰ規格ではＳＧＳＮにあたる。パケット制御装置１０７と無線網制御装置１０５との接続は、ＡＴＭでもよい。
【００４３】
移動網パケット中継装置１０８は、パケット制御装置１０７と接続され、移動通信網から公衆パケット網１１２へパケットデータを中継する。移動網パケット中継装置１０８は、３ＧＰＰ規格では、ＧＧＳＮにあたる。
【００４４】
サービスサーバ１１４は、移動通信網が提供するサービスを管理するサーバである。ＷＬＡＮからサービスサーバ１１４にアクセスする場合は、パケットデータ中継装置１０４を介してアクセスする。
【００４５】
３Ｇ認証装置１０９は、ＷＬＡＮアクセス網９０２とＷＬＡＮ中継装置１０３に接続され、端末１０１からの認証データやトンネル作成時におけるフィルタの設定情報の伝達を行う。３Ｇ認証装置１０９は、３ＧＰＰ規格ではＡＡＡ  Ｓｅｒｖｅｒにあたる。
【００４６】
ユーザー情報格納装置１１０は、パケット制御装置１０７と移動網パケット中継装置１０８と３Ｇ認証装置１０９に接続され、ユーザーが移動通信網またはＷＬＡＮの通信事業者と契約しているサービス情報が格納されている。
【００４７】
次に、図１を参照して、本実施の形態の３Ｇ認証装置１０９について説明する。３Ｇ認証装置１０９は、ユーザー情報格納装置１１０、ＷＬＡＮ中継装置１０３およびＷＬＡＮアクセス網１０２と接続するための複数の通信インターフェースを備える。実施の形態における３Ｇ認証装置の従来技術との違いは、端末のローカルＩＰアドレスの割り当てとＷＬＡＮ中継装置のフィルタの設定を行い、各々の設定を通知する動作を行う点である。
【００４８】
ＨＳＳ通信部２０３は、ユーザー情報格納装置１１０と通信を行う機能を有し、ユーザーが移動通信網またはＷＬＡＮの通信事業者と契約しているサービス情報の確認を行う。ＷＡＧ通信部２０４は、ＷＬＡＮ中継装置１０３と通信を行う機能を有する。ＷＬＡＮ通信部２０１は、ＷＬＡＮアクセス網１０２と認証に伴うトラフィックの伝送を行う機能を有する。
【００４９】
３Ｇ認証管理部２０２は、移動通信網とＷＬＡＮにおけるユーザーの認証処理を行い、認証が通過すると、端末アドレス決定部２０５に端末１０１のローカルＩＰアドレスの割り当てを要求する。その後、３Ｇ認証管理部２０２は、端末１０１に割り当てられたローカルＩＰアドレスとユーザーの認証結果をフィルタ設定部２０６に渡す。端末アドレス決定部２０５は、端末１０１がＷＬＡＮのエリアで利用できるローカルＩＰアドレスを決定する機能を有する。フィルタ設定部２０６は、３Ｇ認証管理部２０２から受け取った端末１０１のローカルＩＰアドレスとユーザーの認証情報に基づき、フィルタ設定通知を作成する。作成されたフィルタ設定通知は、ＷＡＧ通信部２０４を介してＷＬＡＮ中継装置１０３に送信される。
【００５０】
図３は、本実施の形態で用いられるＷＬＡＮ中継装置１０３の詳細な構成図である。ＷＬＡＮ中継装置１０３は、パケットデータ中継装置１０４、３Ｇ認証装置１０９、ＷＬＡＮアクセス網１０２および公衆パケット網１１２と接続するための複数の通信インターフェースを備える。
【００５１】
ＷＬＡＮ通信部３０１は、ＷＬＡＮアクセス網１０２とＷＬＡＮを利用したパケット通信に伴うトラフィックの伝送を行う機能を有する。ＰＤＧ通信部３０３は、パケットデータ中継装置１０４と通信を行う機能を有し、ＷＬＡＮを利用したパケット通信に伴うトラフィックの伝送を行う。公衆パケット網通信部３０５は、公衆パケット網１１２へＷＬＡＮを利用したパケット通信に伴うトラフィックを伝送する機能を有する。３Ｇ認証装置通信部３０４は、３Ｇ認証装置１０９と通信を行う機能を有し、フィルタ設定通知を受信する。
【００５２】
ＷＡＧ管理部３０２は、３Ｇ認証装置１０９から受信したフィルタ設定通知に基づき、ＷＡＧ管理テーブルを更新し、パケットデータ中継装置１０４に対してパケットを通過させるか否かを決定するフィルタを設定する機能を有する。特に本実施の形態では、３Ｇ網（１０５、１０６、１０７、１０８、１１０）側と無線ＬＡＮ（１０２、１０３、１０４、１１４）側に、伝送元・伝送先のＩＰアドレスまたはＰｏｒｔ番号毎に分けてＩＰパケットの伝送を行う機能とその設定を他の装置に通知する機能を有する。
【００５３】
以下、本実施の形態の動作について説明する。最初に、本発明の概要について述べる。本実施の形態の無線通信システムでは、ユーザーが通信を行いながら移動通信網のエリアからＷＬＡＮのエリアに進入したときに、移動通信網とＷＬＡＮのユーザー認証およびサービス認証に基づき、３Ｇ認証装置１０９がＷＬＡＮアクセス網１０２で利用する端末１０１のローカルＩＰアドレスを割り当てる。その後、３Ｇ認証装置１０９は、サービス認証に基づき、通過できるパケットを制限するフィルタ設定をＷＬＡＮ中継装置１０３に通知する。以下、詳細な動作について図面を参照しながら説明する。
【００５４】
図４は、パケット通信を行う端末１０１が移動通信網からＷＬＡＮのエリアに進入したときに、パケット通信のトラフィックを移動通信網からＷＬＡＮのトラフィック伝送に切り替える処理の流れを示す動作シーケンス図である。
【００５５】
移動通信網を利用している端末１０１のＩＰパケット通信は、基地局装置１０５、無線網制御装置１０６、パケット制御装置１０７および移動網パケット中継装置１０８を経由して対向ノード１１３に到達する（Ｓ１０）。端末１０１のＩＰアドレスは、移動網パケット中継装置１０８によって割り当てられている。このＩＰアドレスは、対向ノード１１３が端末１０１を一意に識別できるアドレスであり、本実施の形態でのリモートＩＰアドレスとなる。
【００５６】
移動通信網でのパケット通信は、ノード間ごとにＩＰトンネルが作られ、ＩＰパケットはカプセル化されて伝送される。移動網パケット中継装置１０８とパケット制御装置１０７との間、パケット制御装置１０７と無線網制御装置１０６との間ではＧＴＰが用いられる。無線網制御装置１０６では、ＩＰパケットが論理チャネルやトランスポートチャネルに適宜変換され、基地局装置１０５にＩＰトランスポートを用いて伝送される。基地局装置１０５は、Ｗ−ＣＤＭＡの物理チャネルに変換し、端末１０１と通信を行う。
【００５７】
端末１０１がＷＬＡＮエリアに進入すると（Ｓ１２）、ＷＬＡＮの電波を検出する。端末１０１は、ＷＬＡＮアクセス網１０２内で端末１０１がアクセスポイントを利用する為の認証処理を行う（Ｓ１４）。その後、ＷＬＡＮアクセス網１０２と３Ｇ認証装置１０９との間で、ユーザーの認証処理を行う（Ｓ１６）。このとき、３Ｇ認証装置１０９は、ユーザー情報格納装置１１０にアクセスして、ユーザーがインタワークサービスの加入者であるかの認証を行う。認証が終了すると、３Ｇ認証装置１０９は、端末アドレス決定部２０５によって、端末１０１がＷＬＡＮアクセス網１０２で利用するローカルＩＰアドレスを決定する。そして、３Ｇ認証装置１０９は、端末１０１にローカルＩＰアドレスを送信する（Ｓ１８）。以上で、端末１０１にローカルＩＰアドレスが割り当てられる。
【００５８】
その後、３Ｇ認証装置１０９の３Ｇ認証管理部２０２は、端末１０１に割り当てられたローカルＩＰアドレスとユーザーの認証結果をフィルタ設定部２０６に渡す。３Ｇ認証装置１０９のフィルタ設定部２０６は、３Ｇ認証管理部２０２から受け取った端末１０１のローカルＩＰアドレスとユーザーの認証情報に基づき、フィルタ設定通知を作成する（Ｓ２０）。その後、３Ｇ認証装置１０９は、ＷＬＡＮ中継装置１０３へＷＡＧ通信部２０４を介してフィルタ設定通知を通知する（Ｓ２２）。
【００５９】
図５は、作成されるフィルタ設定通知５００のデータの例を示す図である。フィルタ設定通知５００は、ユーザー認証ＩＤ５０１、３Ｇユーザー識別子５０２、ローカルＩＰアドレス５０３、通過ＩＰアドレス５０４、通過Ｐｏｒｔ番号５０５を含む。ユーザー認証ＩＤ５０１は、インタワークサービスを契約しているユーザーの認証に必要なＩＤである。３Ｇユーザー識別子５０２は、移動通信網において端末１０１に対して固定的に割り当てられるユーザー識別子ＩＭＳＩ（Ｉｎｔｅｒｎａｔｉｏｎａｌ  Ｍｏｂｉｌｅ  Ｓｕｂｓｃｒｉｂｅｒ  Ｉｄｅｎｔｉｔｙ）である。なお、ユーザー認証ＩＤ５０１を設定しないで、３Ｇユーザー識別子５０２のみを設定してもよい。ローカルＩＰアドレス５０３は、端末アドレス決定部２０５で決定されたアドレスであり、ＷＬＡＮ内で端末１０１を識別する情報である。通過ＩＰアドレス５０４および通過Ｐｏｒｔ番号５０５は、ユーザー情報格納装置１１０との間で行われたサービス認証に基づき、ユーザーが契約している移動通信網内のサービスサーバ１１４にアクセスするために必要なＩＰアドレスとＰｏｒｔ番号である。
【００６０】
図７は、フィルタ設定通知５００を作成するまでの３Ｇ認証装置１０９の動作を示す図である。パケット通信を行う端末１０１が、移動通信網からＷＬＡＮのトラフィック伝送に切り替える場合（Ｓ４０）、３Ｇ認証管理部２０２がユーザー認証処理を行う（Ｓ４２）。認証処理を通過した場合、端末アドレス決定部２０５により、端末１０１がＷＬＡＮアクセス網１０２で利用するローカルＩＰアドレスの割り当てを行う（Ｓ４４）。３Ｇ認証管理部２０２は、割り当てられたローカルＩＰアドレスとユーザー認証とサービス認証の情報をフィルタ設定部２０６に通知する。フィルタ設定部２０６は、３Ｇ認証管理部２０２から受け取った端末１０１のローカルＩＰアドレスとユーザー、サービスの認証情報に基づき、フィルタ設定通知５００を作成する（Ｓ４６）。その後、３Ｇ認証装置１０９は、ＷＬＡＮ中継装置１０３へＷＡＧ通信部２０４を介し通知を送信する（Ｓ４８）。
【００６１】
３Ｇ認証管理部２０２による認証処理を通過しない場合は（Ｓ４２でＮＯ）、端末１０１がインタワークサービスに契約していないため、ＷＬＡＮへのトラフィック伝送の切り替えが拒否される（Ｓ５０）。拒否されたユーザーは、そのまま移動通信網のパケット通信を継続する（Ｓ５２）。
【００６２】
図４において、フィルタ設定通知５００を受信したＷＬＡＮ中継装置１０３のＷＡＧ管理部３０２は、フィルタ設定通知５００に基づきＷＡＧ管理テーブルを更新する（Ｓ２４）。これにより、パケットのパケットデータ中継装置１０４への通過を制限するためのフィルタが設定される。
【００６３】
図６は、ＷＡＧ管理テーブル６００の詳細を示す図である。ＷＡＧ管理テーブル６００は、ユーザー認証ＩＤ６０１、３Ｇユーザー識別子６０２、ローカルＩＰアドレス６０３、通過ＩＰアドレス６０４、通過Ｐｏｒｔ番号６０５を含む。これらの情報は、フィルタ設定通知５００の各情報と同じである。ＷＡＧ管理テーブル６００は、ユーザーがパケット通信を切断するまで、これらの情報をテーブル内に管理している。つまり、図６に示すように、ＷＡＧ管理テーブル６００は、ＷＬＡＮ接続中の複数のユーザーについて上記の情報を管理している。
【００６４】
図８は、ＷＡＧ管理部３０２によるフィルタ制御の動作を示す図である。ＷＬＡＮ中継装置１０３がＡｃｃｅｓｓＧａｔｅｗａｙとして動作しているときに（Ｓ６０）、３Ｇ認証装置１０９からフィルタ設定通知５００を受信する（Ｓ６２）。ＷＡＧ管理部３０２は、その通知情報に基づきＷＡＧ管理テーブル６００を更新する（Ｓ６４）。その後、ＷＡＧ管理部３０２は、更新したＷＡＧ管理テーブル６００の通過ＩＰアドレス６０４および通過Ｐｏｒｔ番号６０５の確認を行う（Ｓ６６）。さらに、ＷＡＧ管理部３０２は、通過ＩＰアドレス６０４、または通過Ｐｏｒｔ番号６０５が設定されていた場合（Ｓ６６でＹＥＳ）、そのユーザーに対応するローカルＩＰアドレス５０３からの通過ＩＰアドレス６０４、または通過Ｐｏｒｔ番号６０５宛のトラフィックをパケットデータ中継装置１０４に対して伝送するようにフィルタ制御を行う（Ｓ６８）。
【００６５】
また、ＷＡＧ管理部３０２は、通過ＩＰアドレス６０４、または通過Ｐｏｒｔ番号６０５が設定されていない場合（Ｓ６６でＮＯ）、そのユーザーに対応するローカルＩＰアドレス５０３からのトラフィックは、パケットデータ中継装置１０４に伝送せず、公衆パケット網１１２に対して伝送するようにフィルタ制御を行う（Ｓ７０）。
【００６６】
図４において、端末１０１は移動通信網内でＷＬＡＮを利用して対向ノード１１３とＩＰパケット通信するためのゲートウェイとなるパケットデータ中継装置１０４のＰＤＧアドレス解決要求を行う（Ｓ２６）。パケットデータ中継装置１０４は、移動通信網内でＷＬＡＮを利用する端末１０１のＩＰアドレスを割り当てる。このＩＰアドレスは、移動通信網内で端末１０１を一意に識別するアドレスである。
【００６７】
端末１０１は、パケットデータ中継装置１０４に、ＷＬＡＮ経由でのトンネル作成要求を送信し（Ｓ２８）、端末１０１とパケットデータ中継装置１０４との間でＩＰのトンネルを作成する（Ｓ３０）。本実施の形態では、３Ｇ認証装置１０９がＷＬＡＮ中継装置１０３にフィルタ設定通知５００を送信し（Ｓ２２）、既にＷＬＡＮ中継装置１０３においてフィルタの設定が終了している。従って、パケットデータ中継装置１０４は、３Ｇ認証装置１０９におけるユーザーのサービス加入情報などを取得してフィルタを設定するための再認証処理を行う必要がない。
【００６８】
トンネルが作成されると、端末１０１は、パケットデータ中継装置１０４を介して、ホームアドレス管理装置１１１にリモートＩＰアドレスの登録を行う（Ｓ３２）。ホームアドレス管理装置１１１は、リモートＩＰアドレスが登録されると、対向ノード１１３からのパケットの伝送先を新しいリモートＩＰアドレスに対応する端末１０１へ変更する。移動通信網が提供するサービスサーバへのアクセス以外の端末からのインターネット上のサーバへのアクセスに関しては、ＷＡＧ管理部３０２により設定されたフィルタにより、パケットデータ中継装置１０４へはトラフィックが流れず、ＷＬＡＮ中継装置１０３から直接公衆パケット網１１２にトラフィックが流れる。
【００６９】
以上のようにしてＷＬＡＮにおける接続が確立すると（Ｓ３４）、端末１０１はＷＬＡＮエリアに進入する前に使用していた移動通信網の伝送を切断する。この処理はパケット制御装置１０７に対して３Ｇ切断処理を発行することにより行われる（Ｓ３６）。
【００７０】
以上、本発明の実施の形態に係る３Ｇ認証装置、ＷＬＡＮ中継装置および移動通信網とＷＬＡＮが連携した無線通信システムについて説明した。
【００７１】
本発明の無線通信システムは、ＷＬＡＮから利用するパケット通信のトラフィック伝送をＷＬＡＮ中継装置１０３が制御できるようになり、移動通信網が提供するサービスサーバ１１４へのアクセス以外のトラフィックに関しては、パケットデータ中継装置１０４にパケットに送信しないので、ＷＬＡＮ内を経由するトラフィックの量を削減し、輻輳を抑制できるという効果がある。
【００７２】
本実施の形態の無線通信システムでは、３Ｇ認証装置１０９が端末１０１のローカルＩＰアドレスとユーザーの認証結果に基づく通過ＩＰアドレス、通過Ｐｏｒｔ番号を含んだフィルタ設定通知５００を作成し、ＷＬＡＮ中継装置１０３に通知する。ＷＬＡＮ中継装置１０３のＷＡＧ管理部３０２が、その通知情報に基づいたフィルタの設定をできるようにした。３Ｇ認証装置１０９が、認証結果に基づいてローカルＩＰアドレスとフィルタの設定を一括して行い、その内容をＷＬＡＮ中継装置１０３に直接伝達することで、相互認証の後、ＷＬＡＮのトラフィック伝送におけるトンネル作成時の再認証処理を削減し、ＷＬＡＮに接続するまでの認証処理の短縮ができる。さらに、３Ｇ認証装置１０９は、端末１０９の動作を待たずにフィルタの設定をＷＬＡＮ中継装置１０３に対して行うので、ＷＡＧ管理部更新処理Ｓ２４の実施を早く行うこともできる。これにより、インターネットを利用したテレビ会議や映像配信等のリアルタイム通信における途切れの可能性を低減できる。
また、ＷＬＡＮ中継装置１０３のＷＡＧ管理部３０２が、フィルタの設定に従ってＩＰパケットの伝送先を変更することにより、公衆パケット網に流入するＩＰパケットの量を低減し、高コストの公衆パケット網に対する負荷を削減することができる。
【００７３】
以上に現時点で考えられる本発明の好適な実施の形態を説明したが、本実施の形態に対して多様な変形が可能なことが理解され、本発明の真実の精神と範囲内にあるそのようなすべての変形を請求の範囲が含むことが意図されている。
【産業上の利用可能性】
【００７４】
以上説明したように、本発明によれば、他のネットワーク内のトラフィックを低減し、輻輳を抑制できるという優れた効果を有し、例えば、移動通信網とＷＬＡＮ（無線ＬＡＮ）のような異種網の連携システム、あるいはこれに用いられる認証装置等として有用である。
【図面の簡単な説明】
【００７５】
【図１】第１の実施の形態による３Ｇ認証装置の構成を示す図
【図２】第１の実施の形態によるＷＬＡＮと移動通信網のインタワークシステムのアーキテクチャを示す図
【図３】第１の実施の形態によるＷＬＡＮ中継装置の構成を示す図
【図４】第１の実施の形態によるＷＬＡＮと移動通信網のインタワークの流れを示す動作シーケンス図
【図５】第１の実施の形態によるフィルタ設定通知を示す図
【図６】第１の実施の形態によるＷＡＧ管理テーブルを示す図
【図７】第１の実施の形態によるフィルタ設定部の動作フローチャートを示す図
【図８】第１の実施の形態によるＷＡＧ管理部の動作フローチャートを示す図
【図９】従来のＷＬＡＮと移動通信網のインタワークシステムのアーキテクチャを示す図
【図１０】従来のＷＬＡＮと移動通信網のインタワークの流れを示す動作シーケンス図
【手続補正３】
【補正対象書類名】図面
【補正対象項目名】全図
【補正方法】変更
【補正の内容】
【図１】
2006101048.tif 000012
【図２】
2006101048.tif 000013
【図３】
2006101048.tif 000014
【図４】
2006101048.tif 000015
【図５】
2006101048.tif 000016
【図６】
2006101048.tif 000017
【図７】
2006101048.tif 000018
【図８】
2006101048.tif 000019
【図９】
2006101048.tif 000020
【図１０】
2006101048.tif 000021
【国際調査報告】
2006101048.tif 000022
2006101048.tif 000023
2006101048.tif 000024
2006101048.tif 000025