【手続補正書】
【提出日】平成21年1月16日(2009.1.16)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
移動体アクセスネットワークにおいてセキュリティを提供するための方法であって、
前記移動体アクセスネットワークにおけるネットワークコントローラ（１１６）で、移動局（１０４）のモバイルアイデンティティを含むメッセージ（４０２、６１８、８１０、９０６、１００２、１１０２、１２０２、１３０２）を受信するステップと、
前記移動局（１０４）が認証されている場合（６００、７００）、セキュアゲートウェイ（１０６）から、前記移動局（１０４）に関連付けられているモバイルアイデンティティを受信する（６１４、７１０、８０６、９０２）ステップと、
前記ネットワークコントローラ（１１６）で、前記認証された移動局（１０４）に関連付けられている前記モバイルアイデンティティを記憶する（６１８、８０８、９０４、１１１０）ステップと、
前記受信したモバイルアイデンティティが、前記移動局（１０４）に関連付けて記憶されているモバイルアイデンティティとマッチしないときは、前記メッセージ（４０２、６１８、８１０、９０６、１００２、１１０２、１２０２、１３０２）を破棄するあるいは拒否する（４１０、８１６、９０８、１１１８、１１２６）ステップと
を備えることを特徴とする方法。
【請求項２】
前記移動体アクセスネットワークは、無認可モバイルアクセスネットワークであり、
前記ネットワークコントローラは、無認可ネットワークコントローラである
ことを特徴とする請求項１に記載の方法。
【請求項３】
前記移動体アクセスネットワークは、汎用アクセスネットワークであるＧＡＮであり、
前記ネットワークコントローラは、ＧＡＮコントローラである
ことを特徴とする請求項１に記載の方法。
【請求項４】
前記受信したモバイルアイデンティティが、前記移動局（１０４）に関連付けて記憶されているモバイルアイデンティティとマッチするときは、前記受信したメッセージ（４０２、６１８、８１０、９０６、１００２、１１０２、１２０２、１３０２）を処理する（４０８、８１４、９１０、１００６、１１０６）ステップを更に備える
ことを特徴とする請求項１乃至３のいずれか１項に記載の方法。
【請求項５】
前記モバイルアイデンティティは、国際移動体加入者アイデンティティ（ＩＭＳＩ）、一時移動体加入者アイデンティティ（ＴＭＳＩ）、パケット一時移動体加入者アイデンティティ（Ｐ−ＴＭＳＩ）、プライベートインターネットプロトコル（ＩＰ）アドレスあるいはパブリックＩＰアドレスである
ことを特徴とする請求項１乃至３のいずれか１項に記載の方法。
【請求項６】
前記受信したメッセージ（４０２、６１８、８１０、９０６、１００２、１１０２、１２０２、１３０２）は、登録リクエスト（６１８、８１０、９０６）、アップリンクメッセージ（９０６、１１０２）あるいはダウンリンクメッセージ（１００２、１２０２、１３０２）である
ことを特徴とする請求項１乃至３のいずれか１項に記載の方法。
【請求項７】
前記アップリンクメッセージ（９０６、１１０２）は、移動交換局（ＭＳＣ１１２）、あるいは汎用パケット無線サービス（ＧＰＲＳ）サポートノード（ＳＧＳＮ）へ送信される
ことを特徴とする請求項６に記載の方法。
【請求項８】
前記受信したメッセージ（４０２、６１８、８１０、９０６、１００２、１１０２、１２０２、１３０２）がダウンリンクメッセージ（１００２、１２０２、１３０２）であり、かつ前記受信したモバイルアイデンティティが前記移動局（１０４）の前記モバイルアイデンティティを割り当てるあるいは変更すると、該受信したモバイルアイデンティティを記憶（１００４、１２１０、１３１６）し、かつ該受信したメッセージ（４０２、６１８、８１０、９０６、１００２、１１０２、１２０２、１３０２）を処理する（１００６、１２０６、１３１２）ステップを更に備える
ことを特徴とする請求項１乃至３のいずれか１項に記載の方法。
【請求項９】
前記ダウンリンクメッセージ（１３０２）の受領、応答確認あるいは完了するアップリンクメッセージが受信される（１３１４）まで、前記受信したモバイルアイデンティティは記憶されない
ことを特徴とする請求項８に記載の方法。
【請求項１０】
前記受信したメッセージ（４０２、６１８、８１０、９０６、１００２、１１０２、１２０２、１３０２）を破棄する（４１０、８１６、９０８、１１１８、１１２６）ステップは、更に、
前記移動局（１０４）を抹消する（１１２８）ステップと、
所定期間、前記移動局（１０４）に関連付けられているインターネットプロトコル（ＩＰ）アドレスをブラックリストに掲載する（１１２０）ステップと、
前記破棄されたメッセージと、前記移動局（１０４）の抹消をシステムオペレータに通知する（１１２２）ステップと、
前記破棄されたメッセージと、前記移動局（１０４）の抹消についての情報をログに記録する（１１２４）ステップと
を備えることを特徴とする請求項１乃至３のいずれか１項に記載の方法。
【請求項１１】
前記受信したメッセージ（４０２、６１８、８１０、９０６、１００２、１１０２、１２０２、１３０２）は、モビリティ管理（ＭＭ）メッセージ、汎用パケット無線サービス（ＧＰＲＳ）モビリティ管理（ＧＭＭ）メッセージ、あるいはＵＭＡあるいは無認可無線リソース（ＵＲＲ）メッセージである
ことを特徴とする請求項１乃至３のいずれか１項に記載の方法。
【請求項１２】
前記移動局（１０４）へ１つ以上のサービスを提供するために、前記記憶されたモバイルアイデンティティを使用するステップを更に備える
ことを特徴とする請求項１乃至３のいずれか１項に記載の方法。
【請求項１３】
コアネットワークを保護するためのコンピュータプログラムであって、
移動体アクセスネットワークにおけるネットワークコントローラ（１１６）で、移動局（１０４）のモバイルアイデンティティを含むメッセージ（４０２、６１８、８１０、９０６、１００２、１１０２、１２０２、１３０２）を受信するためのコードセグメントと、
前記移動局（１０４）が認証されている場合（６００、７００）、セキュアゲートウェイ（１０６）から、前記移動局（１０４）に関連付けられているモバイルアイデンティティを受信する（６１４、７１０、８０６、９０２）ためのコードセグメントと、
前記ネットワークコントローラ（１１６）で、前記認証された移動局（１０４）に関連付けられている前記モバイルアイデンティティを記憶する（６１８、８０８、９０４、１１１０）ためのコードセグメントと、
前記受信したモバイルアイデンティティが前記移動局（１０４）に関連付けて記憶されているモバイルアイデンティティとマッチしないときは、前記メッセージ（４０２、６１８、８１０、９０６、１００２、１１０２、１２０２、１３０２）を破棄するあるいは拒否する（４０８、８１４、９１０、１００６、１１０６）ためのコードセグメントと
を備えることを特徴とするコンピュータプログラム。
【請求項１４】
ネットワークコントローラ（１１６）であって、
移動局とモバイルアイデンティティとの関係を記憶するデータ記憶デバイスと、
前記データ記憶デバイスと通信可能に接続されているプロセッサとを備え、
前記プロセッサは、
前記移動局（１０４）が認証されている場合（６００、７００）、セキュアゲートウェイ（１０６）から、前記移動局（１０４）に関連付けられているモバイルアイデンティティを受信し（６１４、７１０、８０６、９０２）、
前記認証された移動局（１０４）に関連付けられている前記モバイルアイデンティティを前記データ記憶デバイスに記憶し（６１８、８０８、９０４、１１１０）、
前記移動局（１０４）のモバイルアイデンティティを含むメッセージ（４０２、６１８、８１０、９０６、１００２、１１０２、１２０２、１３０２）を受信し、
前記受信したモバイルアイデンティティが、前記移動局（１０４）に関連付けて記憶されているモバイルアイデンティティとマッチしないときは、前記メッセージ（４０２、６１８、８１０、９０６、１００２、１１０２、１２０２、１３０２）を破棄するあるいは拒否する（４１０、８１６、９０８、１１１８、１１２６）
ように構成されている
ことを特徴とするネットワークコントローラ。
【請求項１５】
当該ネットワークコントローラは、無認可ネットワークコントローラである
ことを特徴とする請求項１４に記載のネットワークコントローラ。
【請求項１６】
当該ネットワークコントローラは、ＧＡＮコントローラである
ことを特徴とする請求項１４に記載のネットワークコントローラ。
【請求項１７】
移動体アクセスネットワークにおけるシステムであって、
移動局（１０４）と、
前記移動局（１０４）と通信可能に接続されているセキュアゲートウェイ（１０６）と、
前記移動局（１０４）と前記セキュアゲートウェイ（１０６）に通信可能に接続されているネットワークコントローラ（１１６）とを備え、
前記セキュアゲートウェイ（１０６）は、前記移動局（１０４）からモバイルアイデンティティ情報を受信（６００、７００）し、かつ前記移動局（１０４）が認証された（６００、７００）後、前記モバイルアイデンティティ情報を前記ネットワークコントローラ（１１６）へ送信するように構成され、
前記ネットワークコントローラは、前記認証された移動局（１０４）に関連付けられている前記受信したモバイルアイデンティティ情報を記憶し、前記移動局（１０４）のモバイルアイデンティティを含むメッセージ（４０２、６１８、８１０、９０６、１００２、１１０２、１２０２、１３０２）を受信し、かつ前記受信したモバイルアイデンティティが前記移動局（１０４）に関連付けて前記記憶されているモバイルアイデンティティ情報とマッチしないときは、前記メッセージ（４０２、６１８、８１０、９０６、１００２、１１０２、１２０２、１３０２）を破棄するあるいは拒否する（４１０、８１６、９０８、１１１８、１１２６）ように構成されている
ことを特徴とするシステム。
【請求項１８】
前記モバイルアイデンティティ情報は、国際移動体加入者アイデンティティ（ＩＭＳＩ）、プライベートインターネットプロトコル（ＩＰ）アドレスあるいはパブリックＩＰアドレスである
ことを特徴とする請求項１７に記載のシステム。
【請求項１９】
前記セキュアゲートウェイ（１０６）は、前記移動局（１０４）を登録するために、前記ネットワークコントローラ（１１６）によって使用される１つ以上の定義済送信制御プロトコル（ＴＣＰ）ポートで構成され、
前記ネットワークコントローラ（１１６）は、前記１つ以上の定義済ＴＣＰポート上の到来ＴＣＰ接続を監視する（８００）ように構成されている
ことを特徴とする請求項１７に記載のシステム。
【請求項２０】
前記セキュアゲートウェイ（１０６）は、前記モバイルアイデンティティ情報の受信及び記憶の成功を示すメッセージが前記ネットワークコントローラ（１１６）から受信されるまで、前記登録リクエストが前記ネットワークコントローラによって受信されてないことを保証するように構成されている
ことを特徴とする請求項１７に記載のシステム。
【請求項２１】
前記ネットワークコントローラ（１１６）は、前記移動局（１０４）へ１つ以上のサービスを提供するために、前記モバイルアイデンティティ情報を使用するように構成されている
ことを特徴とする請求項１７に記載のシステム。
【手続補正２】
【補正対象書類名】明細書
【補正対象項目名】発明の名称
【補正方法】変更
【補正の内容】
【発明の名称】無認可移動体アクセスネットワークにおけるセキュリティの提供