セキュリティ対策が施されていないアクセスネットワークを越えてユーザ装置に接続性を提供する通信ネットワークに対して前記ユーザ装置を認証するための、鍵情報交換メカニズムの認証要求であるとともに認証データを挿入された第1の認証要求を作成するステップと、前記認証データに基づいて、前記通信ネットワークに対して前記ユーザ装置を認証するための前記第1の認証要求を送信するステップと、前記通信ネットワークに対する認証後、前記通信ネットワークの外部のパケットデータネットワークに対して前記ユーザ装置を認証するための第2の認証要求を作成するステップと、前記第2の認証要求を送信するステップと、を含むことを特徴とする方法。前記第1の認証要求を送信する前に、複数の認証がサポートされている旨の指示を受け取るステップと、複数の認証がサポートされている旨の指示を前記第1の認証要求に挿入するステップと、をさらに含むことを特徴とする請求項1に記載の方法。前記ユーザ装置の識別情報を含む要求を送信するステップをさらに含む、ことを特徴とする請求項1又は請求項2に記載の方法。構成パラメータを含む認証応答を受け取るステップをさらに含む、ことを特徴とする請求項1から請求項3のいずれか1項に記載の方法。セキュリティ対策が施されていないアクセスネットワークを越えてユーザ装置に接続性を提供する通信ネットワークに対して前記ユーザ装置を認証するための、鍵情報交換メカニズムの認証要求であるとともに認証データを含む第1の認証要求を受け取るステップと、前記認証データに基づいて、前記通信ネットワークに対して前記ユーザ装置を認証するステップと、前記通信ネットワークの外部のパケットデータネットワークに対して前記ユーザ装置を認証するための第2の認証要求を前記ユーザ装置から受け取るステップと、前記ユーザ装置から受け取った前記認証データ及び前記ユーザの識別情報を含むバインディングアップデートメッセージを作成するステップと、前記バインディングアップデートメッセージを前記パケットデータネットワークのゲートウェイ装置に送信するステップと、を含むことを特徴とする方法。前記認証データは、前記バインディングアップデートメッセージ内の専用情報要素に含まれる、ことを特徴とする請求項5に記載の方法。前記認証データは、前記バインディングアップデートメッセージ内のプロトコル構成オプション情報要素に含まれる、ことを特徴とする請求項5に記載の方法。前記バインディングアップデートメッセージ内に、パスワード情報要素、認証プロトコルチャレンジ情報要素及び/又はユーザ名情報要素を含む複数の情報要素が提供される、ことを特徴とする請求項5から請求項7のいずれか1項に記載の方法。複数の認証がサポートされている旨の指示を含む前記第1の認証要求を受け取る前に、複数の認証がサポートされている旨の指示を送信するステップをさらに含む、ことを特徴とする請求項5から請求項8のうちのいずれかに記載の方法。前記ユーザ装置から、該ユーザ装置の識別情報を含む要求を受け取るステップをさらに含む、ことを特徴とする請求項5から請求項9のいずれか1項に記載の方法。前記ゲートウェイ装置から、構成パラメータを含むバインディングアップデート応答を受け取るステップと、構成パラメータを含む認証応答を前記ユーザ装置に送信するステップと、をさらに含むことを特徴とする請求項5から請求項10のいずれか1項に記載の方法。ユーザ装置をパケットデータネットワークに対して認証するのに役立つ識別情報及び認証データを含むバインディングアップデートメッセージを受け取るステップと、前記識別情報及び認証データに基づいてアクセス要求を作成するステップと、前記アクセス要求メッセージをネットワーク認証要素に送信するステップと、を含むことを特徴とする方法。前記認証データは、前記バインディングアップデートメッセージ内の専用情報要素に含まれる、ことを特徴とする請求項12に記載の方法。前記認証データは、前記バインディングアップデートメッセージ内のプロトコル構成オプション情報要素に含まれる、ことを特徴とする請求項12に記載の方法。前記バインディングアップデートメッセージ内に、認証プロトコルパスワード情報要素、認証プロトコルチャレンジ情報要素、パスワード情報要素及び/又はユーザ名情報要素を含む複数の情報要素が提供される、ことを特徴とする請求項12から請求項14のいずれか1項に記載の方法。前記バインディングアップデートメッセージに応答して、構成パラメータを含むバインディングアップデート応答を送信するステップをさらに含む、ことを特徴とする請求項12から請求項15のいずれか1項に記載の方法。セキュリティ対策が施されていないアクセスネットワークを越えてユーザ装置に接続性を提供する通信ネットワークに対して前記ユーザ装置を認証するための、鍵情報交換メカニズムの認証要求であるとともに認証データを含む第1の認証要求を、前記ユーザ装置から第1のゲートウェイ装置に送信するステップと、前記認証データに基づいて、前記ユーザ装置を前記通信ネットワークに対して認証するステップと、前記通信ネットワークの外部のパケットデータネットワークに対して前記ユーザ装置を認証するための第2の認証要求を、前記ユーザ装置から前記第1のゲートウェイ装置に送信するステップと、前記ユーザ装置から受け取った前記認証データ及び前記ユーザの識別情報を含むバインディングアップデートメッセージを作成するステップと、前記バインディングアップデートメッセージを、前記第1のゲートウェイ装置から前記パケットデータネットワークの第2のゲートウェイ装置に送信するステップと、を含むことを特徴とする方法。前記識別情報及び認証データに基づいて、前記第2のゲートウェイ装置からネットワーク認証要素にアクセス要求を送信するステップと、前記第2のゲートウェイ装置において、前記ネットワーク認証要素からのアクセス承認メッセージを受け取るステップと、をさらに含むことを特徴とする請求項17に記載の方法。前記第2のゲートウェイ装置から前記第1のゲートウェイ装置に、構成パラメータを含むバインディングアップデート応答を送信するステップと、構成パラメータを含む認証応答を前記第1のゲートウェイ装置から前記ユーザ装置に送信するステップと、をさらに含むことを特徴とする請求項18に記載の方法。セキュリティ対策が施されていないアクセスネットワークを越えてユーザ装置に接続性を提供する通信ネットワークに対して前記ユーザ装置を認証するための、鍵情報交換メカニズムの認証要求であるとともに認証データを挿入された第1の認証要求を作成するように構成されたプロセッサと、前記認証データに基づいて、前記ユーザ装置を前記通信ネットワークに対して認証するための前記第1の認証要求を送信するように構成されたインターフェイスと、を備え、前記プロセッサは、前記通信ネットワークに対する認証後、前記通信ネットワークの外部のパケットデータネットワークに対して前記ユーザ装置を認証するための第2の認証要求を作成するようにさらに構成され、前記インターフェイスは、前記第2の認証要求を送信するようにさらに構成される、ことを特徴とする装置。前記プロセッサは、前記第1の認証要求を送信する前に、複数の認証がサポートされている旨の指示を受け取るように構成され、前記プロセッサは、複数の認証がサポートされている旨の指示を前記第1の認証要求に挿入するように構成される、ことを特徴とする請求項20に記載の装置。前記インターフェイスは、前記ユーザ装置の識別情報を含む要求を送信するように構成される、ことを特徴とする請求項20又は請求項21に記載の装置。前記インターフェイスは、構成パラメータを含む認証応答を受け取るように構成される、ことを特徴とする請求項20から請求項22のいずれか1項に記載の装置。セキュリティ対策が施されていないアクセスネットワークを越えてユーザ装置に接続性を提供する通信ネットワークに対して前記ユーザ装置を認証するための、鍵情報交換メカニズムの認証要求であるとともに認証データを含む第1の認証要求を受け取るように構成されたインターフェイスと、前記認証データに基づいて、前記ユーザ装置を前記通信ネットワークに対して認証するように構成されたプロセッサと、を備え、前記インターフェイスは、前記通信ネットワークの外部のパケットデータネットワークに対して前記ユーザ装置を認証するための第2の認証要求を前記ユーザ装置から受け取るようにさらに構成され、前記プロセッサは、前記ユーザ装置から受け取った前記認証データ及び前記ユーザ装置の識別情報を含むバインディングアップデートメッセージを作成するようにさらに構成され、前記インターフェイスは、前記バインディングアップデートメッセージを前記パケットデータネットワークのゲートウェイ装置に送信するようにさらに構成される、ことを特徴とする装置。前記プロセッサは、前記バインディングアップデートメッセージ内の専用情報要素に前記認証データを含めるように構成される、ことを特徴とする請求項24に記載の装置。前記プロセッサは、前記バインディングアップデートメッセージ内のプロトコル構成オプション情報要素に前記認証データを含めるように構成される、ことを特徴とする請求項24に記載の装置。前記バインディングアップデートメッセージ内に、パスワード情報要素、認証プロトコルチャレンジ情報要素及び/又はユーザ名情報要素を含む複数の情報要素が提供される、ことを特徴とする請求項24から請求項26のいずれか1項に記載の装置。前記プロセッサは、複数の認証をサポートするように構成され、前記インターフェイスは、複数の認証がサポートされている旨の指示を含む前記第1の認証要求を受け取る前に、複数の認証がサポートされている旨の指示を送信するように構成される、ことを特徴とする請求項24から請求項27のいずれか1項に記載の装置。前記インターフェイスは、前記ユーザ装置から、該ユーザ装置の識別情報を含む要求を受け取るようにさらに構成される、ことを特徴とする請求項24から請求項28のいずれか1項に記載の装置。前記インターフェイスは、前記ゲートウェイ装置から、構成パラメータを含むバインディングアップデート応答を受け取るようにさらに構成され、前記プロセッサは、構成パラメータを含む認証応答を作成するように構成され、前記インターフェイスは、前記認証応答を前記ユーザ装置に送信するようにさらに構成される、ことを特徴とする請求項24から請求項29のいずれか1項に記載の装置。ユーザ装置をパケットデータネットワークに対して認証するのに役立つ識別情報及び認証データを含むバインディングアップデートメッセージを受け取るように構成されたインターフェイスと、前記識別情報及び認証データに基づいてアクセス要求を作成するように構成されたプロセッサと、を備え、前記インターフェイスは、前記アクセス要求メッセージをネットワーク認証要素に送信するようにさらに構成される、ことを特徴とする装置。前記認証データは、前記バインディングアップデートメッセージ内の専用情報要素に含まれる、ことを特徴とする請求項31に記載の装置。前記認証データは、前記バインディングアップデートメッセージ内のプロトコル構成オプション情報要素に含まれる、ことを特徴とする請求項31に記載の装置。前記バインディングアップデートメッセージ内に、パスワード情報要素、認証プロトコルチャレンジ情報要素及び/又はユーザ名情報要素を含む複数の情報要素が提供される、ことを特徴とする請求項31から請求項33のいずれか1項に記載の装置。前記プロセッサは、構成パラメータを含むバインディングアップデート応答を作成するようにさらに構成され、前記インターフェイスは、前記バインディングアップデートメッセージに応答して、前記バインディングアップデート応答を送信するように構成される、ことを特徴とする請求項31から請求項34のいずれか1項に記載の装置。ソフトウェアコード部分を有するプログラムを含むコンピュータプログラム製品であって、前記ソフトウェアコード部分は、装置のプロセッサ上で実行された時に、請求項1から請求項4、又は請求項5から請求項11、又は請求項12から請求項16、又は請求項17から請求項19のいずれか1項に記載の方法を実行するように構成される、ことを特徴とするコンピュータプログラム製品。前記コンピュータプログラム製品は、前記ソフトウェアコード部分を記憶するコンピュータ可読媒体を含み、及び/又は、前記プログラムは、前記プロセッサの内部メモリに直接ロード可能である、ことを特徴とする請求項36に記載のコンピュータプログラム製品。しかしながら、現在のところ、信頼できない非3GPPアクセスを使用するUEとコアネットワークの間でユーザクレデンシャルを搬送する方法についての解決策は存在せず、UEとePDGの間に定められたPCOメカニズム又は同様のものも存在しない。してみると、UEが信頼できないアクセスネットワークを介して外部ネットワークにアクセスするのを認証する際に使用する必要がある認証データをePDGに提供するための実行可能なメカニズムは存在しないことになる。従って、信頼できないアクセスを介した外部認証サポートのための、すなわち信頼できないアクセスネットワークを介した外部パケットデータネットワークへの認証をサポートするためのメカニズムを求める要求が存在する。本発明の実施形態は、上記の問題及び/又は課題の少なくとも一部に対処することを目的とする。本発明の実施形態は、信頼できないアクセスを介した外部認証サポートのための、すなわち信頼できないアクセスネットワークを介した外部パケットデータネットワークへの認証をサポートするためのメカニズムを提供するものである。本発明の例示的な第1の態様によれば、以下の内容が提供される。本発明の例示的な第1の態様によれば、セキュリティ対策が施されていないアクセスネットワークを越えてユーザ装置に接続性を提供する通信ネットワークに対してユーザ装置を認証するための、鍵情報交換メカニズムの認証要求であるとともに認証データを挿入された第1の認証要求を作成するステップと、認証データに基づいて、通信ネットワークに対してユーザ装置を認証するための第1の認証要求を送信するステップと、通信ネットワークに対する認証後、通信ネットワークの外部のパケットデータネットワークに対してユーザ装置を認証するための第2の認証要求を作成するステップと、第2の認証要求を送信するステップと、を含む方法が提供される。そのさらなる発展形又は修正形によれば、以下の1又はそれ以上が適用される。-この方法は、第1の認証要求を送信する前に、複数の認証がサポートされている旨の指示を受け取るステップと、複数の認証がサポートされている旨の指示を第1の認証要求に挿入するステップとをさらに含むことができ、-この方法は、ユーザ装置の識別情報を含む要求を送信するステップをさらに含むことができ、及び/又は、-この方法は、構成パラメータを含む認証応答を受け取るステップをさらに含むことができる。本発明の例示的な第2の態様によれば、セキュリティ対策が施されていないアクセスネットワークを越えてユーザ装置に接続性を提供する通信ネットワークに対してユーザ装置を認証するための、鍵情報交換メカニズムの認証要求であるとともに認証データを含む第1の認証要求を受け取るステップと、認証データに基づいて、通信ネットワークに対してユーザ装置を認証するステップと、通信ネットワークの外部のパケットデータネットワークに対してユーザ装置を認証するための第2の認証要求をユーザ装置から受け取るステップと、ユーザ装置から受け取った認証データ及びユーザの識別情報を含むバインディングアップデートメッセージを作成するステップと、バインディングアップデートメッセージをパケットデータネットワークのゲートウェイ装置に送信するステップとを含む方法が提供される。そのさらなる発展形又は修正形によれば、以下の1又はそれ以上が適用される。-認証データを、バインディングアップデートメッセージ内の専用情報要素に含めることができ、-認証データを、バインディングアップデートメッセージ内のプロトコル構成オプション情報要素に含めることができ、-バインディングアップデートメッセージ内に、パスワード情報要素、認証プロトコルチャレンジ情報要素及び/又はユーザ名情報要素を含む複数の情報要素を提供することができ、-この方法は、複数の認証がサポートされている旨の指示を含む第1の認証要求を受け取る前に、複数の認証がサポートされている旨の指示を送信するステップをさらに含むことができ、-この方法は、ユーザ装置から、ユーザ装置の識別情報を含む要求を受け取るステップをさらに含むことができ、及び/又は、-この方法は、ゲートウェイ装置から、構成パラメータを含むバインディングアップデート応答を受け取るステップと、構成パラメータを含む認証応答をユーザ装置に送信するステップとをさらに含むことができる。本発明の例示的な第3の態様によれば、ユーザ装置をパケットデータネットワークに対して認証するのに役立つ識別情報及び認証データを含むバインディングアップデートメッセージを受け取るステップと、識別情報及び認証データに基づいてアクセス要求を作成するステップと、アクセス要求メッセージをネットワーク認証要素に送信するステップとを含む方法が提供される。そのさらなる発展形又は修正形によれば、以下の1又はそれ以上が適用される。-認証データを、バインディングアップデートメッセージ内の専用情報要素に含めることができ、-認証データを、バインディングアップデートメッセージ内のプロトコル構成オプション情報要素に含めることができ、-バインディングアップデートメッセージ内に、認証プロトコルパスワード情報要素、認証プロトコルチャレンジ情報要素、パスワード情報要素及び/又はユーザ名情報要素を含む複数の情報要素を提供することができ、及び/又は、-この方法は、バインディングアップデートメッセージに応答して、構成パラメータを含むバインディングアップデート応答を送信するステップをさらに含むことができる。本発明の例示的な第4の態様によれば、セキュリティ対策が施されていないアクセスネットワークを越えてユーザ装置に接続性を提供する通信ネットワークに対してユーザ装置を認証するための、鍵情報交換メカニズムの認証要求であるとともに認証データを含む第1の認証要求を、ユーザ装置から第1のゲートウェイ装置に送信するステップと、認証データに基づいて、ユーザ装置を通信ネットワークに対して認証するステップと、通信ネットワークの外部のパケットデータネットワークに対してユーザ装置を認証するための第2の認証要求を、ユーザ装置から第1のゲートウェイ装置に送信するステップと、ユーザ装置から受け取った認証データ及びユーザの識別情報を含むバインディングアップデートメッセージを作成するステップと、バインディングアップデートメッセージを、第1のゲートウェイ装置からパケットデータネットワークの第2のゲートウェイ装置に送信するステップとを含む方法が提供される。そのさらなる発展形又は修正形によれば、以下の1又はそれ以上が適用される。-この方法は、識別情報及び認証データに基づいて、第2のゲートウェイ装置からネットワーク認証要素にアクセス要求を送信するステップと、第2のゲートウェイ装置において、ネットワーク認証要素からのアクセス承認メッセージを受け取るステップとをさらに含むことができ、及び/又は、-この方法は、第2のゲートウェイ装置から第1のゲートウェイ装置に、構成パラメータを含むバインディングアップデート応答を送信するステップと、構成パラメータを含む認証応答を第1のゲートウェイ装置からユーザ装置に送信するステップと、をさらに含むことができる。本発明の例示的な第5の態様によれば、セキュリティ対策が施されていないアクセスネットワークを越えてユーザ装置に接続性を提供する通信ネットワークに対してユーザ装置を認証するための、鍵情報交換メカニズムの認証要求であるとともに認証データを挿入された第1の認証要求を作成するように構成されたプロセッサと、認証データに基づいて、ユーザ装置を通信ネットワークに対して認証するための第1の認証要求を送信するように構成されたインターフェイスとを備えた装置が提供され、プロセッサは、通信ネットワークに対する認証後、通信ネットワークの外部のパケットデータネットワークに対してユーザ装置を認証するための第2の認証要求を作成するようにさらに構成され、インターフェイスは、第2の認証要求を送信するようにさらに構成される。そのさらなる発展形又は修正形によれば、以下の1又はそれ以上が適用される。-プロセッサは、第1の認証要求を送信する前に、複数の認証がサポートされている旨の指示を受け取るように構成することができ、またプロセッサは、複数の認証がサポートされている旨の指示を第1の認証要求に挿入するように構成することができ、-インターフェイスは、ユーザ装置の識別情報を含む要求を送信するように構成することができ、及び/又は、-インターフェイスは、構成パラメータを含む認証応答を受け取るように構成することができる。本発明の例示的な第6の態様によれば、セキュリティ対策が施されていないアクセスネットワークを越えてユーザ装置に接続性を提供する通信ネットワークに対してユーザ装置を認証するための、鍵情報交換メカニズムの認証要求であるとともに認証データを含む第1の認証要求を受け取るように構成されたインターフェイスと、認証データに基づいて、ユーザ装置を通信ネットワークに対して認証するように構成されたプロセッサとを備えた装置が提供され、インターフェイスは、通信ネットワークの外部のパケットデータネットワークに対してユーザ装置を認証するための第2の認証要求をユーザ装置から受け取るようにさらに構成され、プロセッサは、ユーザ装置から受け取った認証データ及びユーザ装置の識別情報を含むバインディングアップデートメッセージを作成するようにさらに構成され、インターフェイスは、バインディングアップデートメッセージをパケットデータネットワークのゲートウェイ装置に送信するようにさらに構成される。そのさらなる発展形又は修正形によれば、以下の1又はそれ以上が適用される。-プロセッサは、バインディングアップデートメッセージ内の専用情報要素に認証データを含めるように構成することができ、-プロセッサは、バインディングアップデートメッセージ内のプロトコル構成オプション情報要素に認証データを含めるように構成することができ、-バインディングアップデートメッセージ内に、パスワード情報要素、認証プロトコルチャレンジ情報要素及び/又はユーザ名情報要素を含む複数の情報要素を提供することができ、-プロセッサは、複数の認証をサポートするように構成することができ、インターフェイスは、複数の認証がサポートされている旨の指示を含む第1の認証要求を受け取る前に、複数の認証がサポートされている旨の指示を送信するように構成することができ、-インターフェイスは、ユーザ装置から、ユーザ装置の識別情報を含む要求を受け取るようにさらに構成することができ、及び/又は、-インターフェイスは、ゲートウェイ装置から、構成パラメータを含むバインディングアップデート応答を受け取るようにさらに構成することができ、プロセッサは、構成パラメータを含む認証応答を作成するように構成することができ、インターフェイスは、認証応答をユーザ装置に送信するようにさらに構成することができる。本発明の例示的な第7の態様によれば、ユーザ装置をパケットデータネットワークに対して認証するのに役立つ識別情報及び認証データを含むバインディングアップデートメッセージを受け取るように構成されたインターフェイスと、識別情報及び認証データに基づいてアクセス要求を作成するように構成されたプロセッサとを備えた装置が提供され、インターフェイスは、アクセス要求メッセージをネットワーク認証要素に送信するようにさらに構成される。そのさらなる発展形又は修正形によれば、以下の1又はそれ以上が適用される。-認証データを、バインディングアップデートメッセージ内の専用情報要素に含めることができ、-認証データを、バインディングアップデートメッセージ内のプロトコル構成オプション情報要素に含めることができ、-バインディングアップデートメッセージ内に、パスワード情報要素、認証プロトコルチャレンジ情報要素及び/又はユーザ名情報要素を含む複数の情報要素を提供することができ、及び/又は、-プロセッサは、構成パラメータを含むバインディングアップデート応答を作成するようにさらに構成することができ、インターフェイスは、バインディングアップデートメッセージに応答して、バインディングアップデート応答を送信するように構成することができる。本発明の例示的な第8の態様によれば、ソフトウェアコード部分を有するプログラムを含むコンピュータプログラム製品が提供され、ソフトウェアコード部分は、装置のプロセッサ上で実行された時に、上述した第5、第2、第3及び/又は第4の態様、及び/又はその発展形又は修正形による方法を実行するように構成される。そのさらなる発展形又は修正形によれば、第8の態様によるコンピュータプログラム製品は、ソフトウェアコード部分を記憶するコンピュータ可読媒体を含み、及び/又はプログラムをプロセッサの内部メモリに直接ロード可能である。以下の本発明の実施形態の詳細な説明を添付図面と併せて解釈することにより、上記の及びその他の目的、特徴、詳細及び利点がより完全に明らかになるであろう。以下、本発明の実施形態について説明する。しかしながら、この説明は一例として行うものであり、説明する実施形態を、決して本発明を限定するものとして理解すべきではない。本発明及びその実施形態を、いくつかの例示的なネットワーク構成及びネットワーク展開の非限定的な例として使用する3GPP仕様書に関連して主に説明する。具体的には、このように説明する例示的な実施形態の適用性の非限定的な例として、内部EPC、及び信頼できない非3GPPアクセスネットワークを介してUEがアクセス可能な外部PDNを含むEPSのコンテキストを使用する。従って、本明細書に示す例示的な実施形態の説明では、特にこれらの実施形態に直接関連する専門用語に言及する。このような専門用語は、提示する非限定的な例との関連においてのみ使用するものであり、当然ながら決して本発明を限定するものではない。むしろ、本明細書で説明する特徴に従ってさえいれば、他のあらゆるネットワーク構成又はシステム展開などを利用することもできる。一般に、本発明の実施形態は、3GPP第3世代パートナープロジェクト又はIETFインターネット技術標準化委員会の仕様書に従うあらゆる考えられる移動/無線通信ネットワークを含む、あらゆる種類の現代の及び将来の通信ネットワークに/で適用可能である。以下、本発明の様々な実施形態及び実装、並びにその態様又は実施形態について、いくつかの代替例を用いて説明する。一般に、説明する代替例は、特定のニーズ及び制約に従って、全て単独で又はあらゆる考えられる組み合わせ様々な代替例の個々の特徴の組み合わせも含むで提供することができる。本発明の例示的な実施形態の説明では、ネットワークEPC、PDNなどに対するユーザ装置又はそのユーザの認証は、それぞれのネットワークEPC、PDNなどへの/に対するユーザ装置又はそのユーザのアクセスの/のための認証に等しいと解釈される。本明細書において後述するように、本発明の例示的な実施形態は、特に3GPP規格に従う進化型パケットシステムに適用可能である。図1及び図2は、本発明の実施形態を適用可能な進化型パケットシステムの例示的なシステムアーキテクチャを示す概略図である。図1及び図2に示すこのような進化型パケットシステムでは、WLANUEなどのユーザ装置が、信頼できない非3GPPアクセスネットワークに接続し、これを介して進化型パケットコアEPC及び外部パケットデータネットワークPDNに接続することができる。EPC及び外部PDN以下、単にPDNと呼ぶこともあるは、PDNゲートウェイPGWを介してリンクされる。様々な実装の詳細を検討する前の予備事項として、本発明の例示的な実施形態の実施において使用するのに適した様々な電子装置の簡略ブロック図を示す図3を参照する。図3に示すように、本発明の実施形態によれば、ユーザ装置UE10は、バス14によって接続されたプロセッサ11、メモリ12及びインターフェイス13を備える。第1のゲートウェイ装置の例であるePDG20は、バス24によって接続されたプロセッサ21、メモリ22及びインターフェイス23を備える。第2のゲートウェイ装置30の例であるPGW30PDNGWは、バス34によって接続されたプロセッサ31、メモリ32及びインターフェイス33を備える。ユーザ装置10と第1のゲートウェイ装置は、図2に示すSWuインターフェイスを含むことができるリンク17を介して接続され、第1のゲートウェイ装置20と第2のゲートウェイ装置30は、図2に示すS2bインターフェイスとすることができるリンク18を介して接続される。メモリ12、22及び32は、プログラム命令を含むと想定されるそれぞれのプログラムを記憶することができ、これらのプログラムた命令は、関連するプロセッサ11、21及び31による実行時に、電子装置が本発明の例示的な実施形態に従って動作できるようにする。プロセッサ11、21及び31は、インターフェイス13、23及び33を介した有線リンク17、18及び19上の通信を容易にするモデムを含むこともできる。ユーザ装置10のインターフェイス13は、無線アクセスネットワークを含む1又はそれ以上の無線リンクを介した双方向無線通信のための、1又はそれ以上のアンテナに結合された好適な無線周波数RFトランシーバをさらに含むことができる。ユーザ装置10の様々な実施形態は、以下に限定されるわけではないが、移動局、携帯電話機、無線通信能力を有する携帯情報端末PDA、無線通信能力を有するポータブルコンピュータ、無線通信能力を有するデジタルカメラなどの画像取込装置、無線通信能力を有するゲーム機、無線通信能力を有する音楽保存再生機器、無線インターネットアクセス及びブラウジングを可能にするインターネット家電、並びにこのような機能の組み合わせを内蔵したポータブル装置又は端末を含むことができる。一般に、本発明の例示的な実施形態は、メモリ12、22及び32に記憶されたコンピュータソフトウェアにより実装することができ、プロセッサ11、21及び31、又はハードウェア、或いは図示の装置のいずれか又は全てにおけるソフトウェア及び/又はファームウェアとハードウェアとの組み合わせにより実行可能である。接続されたconnected、結合されたcoupledという用語、又はこれらのあらゆる変形は、2又はそれ以上の要素間の直接的又は間接的なあらゆる接続又は結合を意味し、互いに接続又は結合された2つの要素間に1又はそれ以上の中間要素が存在することを含むことができる。要素間の結合又は接続は、物理的なもの、論理的なもの、或いはこれらの組み合わせとすることができる。本明細書で使用する場合、2つの要素は、1又はそれ以上の電線、ケーブル及びプリント電子接続を使用することにより、並びに非限定的な例として、無線周波数領域、マイクロ波領域及び光可視及び不可視の両方領域の波長を有する電磁エネルギーなどの電磁エネルギーを使用することにより、互いに接続又は結合されていると見なすことができる。本発明の一般的な実施形態によれば、ユーザ装置10のプロセッサ11は、セキュリティ対策が施されていないアクセスネットワークを越えてユーザ装置に接続性を提供する通信ネットワークに対してユーザ装置を認証するための、鍵情報交換メカニズムの認証要求であるとともに認証データを挿入された第1の認証要求を作成するように構成される。ユーザ装置のインターフェイス13は、この認証データに基づいて、ユーザ装置を通信ネットワークに対して認証するための第1の認証要求を送信するように構成される。プロセッサ11は、通信ネットワークに対する認証後、通信ネットワークの外部のパケットデータネットワークに対してユーザ装置を認証するための、ユーザ装置からの第2の認証要求を作成するようにさらに構成される。さらに、プロセッサ11は、ユーザ装置から受け取った認証データ及びユーザの識別情報を含むバインディングアップデートメッセージを作成するように構成される。インターフェイス13は、このバインディングアップデートメッセージをゲートウェイ装置ePDG20などに送信するようにさらに構成される。本発明の一般的な実施形態によれば、第1のゲートウェイ装置図3に示すePDG20などのインターフェイス23は、セキュリティ対策が施されていないアクセスネットワークを越えてユーザ装置に接続性を提供する通信ネットワークに対してユーザ装置を認証するための、鍵情報交換メカニズムの認証要求であるとともに認証データを含む第1の認証要求を受け取るように構成される。第1のゲートウェイ装置のプロセッサ21は、この認証データに基づいて、ユーザ装置を通信ネットワークに対して認証するように構成される。インターフェイス23は、通信ネットワークの外部のパケットデータネットワークに対してユーザ装置を認証するための第2の認証要求をユーザ装置から受け取るようにさらに構成される。さらに、プロセッサ21は、ユーザ装置から受け取った認証データ及びユーザ装置の識別情報を含むバインディングアップデートメッセージを作成するように構成され、第1のゲートウェイ装置のインターフェイスは、このバインディングアップデートメッセージをパケットデータネットワークの第2のゲートウェイ装置PGW30などに送信するようにさらに構成される。さらに、本発明の一般的な実施形態によれば、第2のゲートウェイ装置図3に示すPGW30などのインターフェイス33は、ユーザ装置をパケットデータネットワークに対して認証するのに役立つ識別情報及び認証データを含むバインディングアップデートメッセージを受け取るように構成され、第2のゲートウェイ装置のプロセッサ31は、この識別情報及び認証データに基づいてアクセス要求を作成するように構成される。さらに、第2のゲートウェイ装置のインターフェイスは、このアクセス要求メッセージをネットワーク認証要素に送信するようにさらに構成される。認証データは、パスワードPAP又はCHAPパスワードなど、認証プロトコルチャレンジPAP又はCHAPチャレンジなどなどのユーザクレデンシャル情報とすることができる。しかしながら、本発明はこれらの具体例に限定されるものではない。さらに、上述した鍵情報交換メカニズムは、IKEv2メカニズムとすることができる。しかしながら、本発明はこの具体例に限定されるものではない。本発明の例示的な実施形態によれば、RFC4739に規定されるIKEv2の拡張を使用して、UEとePDGの間で追加の認証パラメータを転送することが提案される。図4に示す例は、外部認証サーバとの間でCHAPチャレンジハンドシェイク認証プロトコルを使用する手順を示すものである。PAP及びEAPによる手順に非常に似ている。この提示する例は、PMIPベースのS2bを想定したものであるが、GTPベースのS2b、又は別の好適なプロトコルでも機能することができる。本発明は、これらの具体例に限定されるものではない。ステップ1において、UE及びePDGは、IKE_SA_INITとして知られている第1のメッセージ対を交換する。ステップ1bにおいて、ePDGは、指示MULTIPLE_AUTH_SUPPORTEDを含む。ステップ2において、UEは、指示MULTIPLE_AUTH_SUPPORTEDを含むユーザのIKE_AUTH要求を送信する。ePDGは、後でステップ9の最中に使用できるように、IDiペイロード内で受け取った識別情報を記憶する。ステップ3において、通常のEAP-AKA認証が行われる。ステップ4において、UEは、第1のIKE_SA_INITメッセージを認証するAUTHペイロードを含むIKE_AUTH要求メッセージを送信する。AUTHペイロードは、ステップ3で使用した鍵生成EAP法により確立された共有鍵を用いて計算される。このメッセージは、別の認証期間が後続することをePDGに示す通知ペイロードANOTHER_AUTH_FOLLOWSも含む。ステップ5において、ePDGは、UEから受け取ったAUTHの正当性をチェックする。ePDGは、ステップ3において使用した鍵生成EAP法により確立された共有鍵を用いて、第2のIKE_SA_INITメッセージを認証する応答AUTHペイロードを計算する。その後、UEにAUTHパラメータが送信される。ステップ6において、UEは、その私的ネットワークにおける識別情報をIDi’ペイロードに含めて送信し、この識別情報が、ステップ10において外部AAAサーバにより認証されて許可されるようになる。ステップ7において、ステップ2でIDrペイロードにより示されたAPNが外部AAAサーバに対して認証を要求し、かつ選択した認証方法がCHAP手順である場合、ePDGは、次の認証のためのEAPMD5チャレンジ要求をUEに送信する。ステップ8において、UEは、EAPMD5チャレンジ応答をePDGに戻す。ステップ9において、ePDGは、IKE_AUTH要求ステップ6内のIDi’からコピーしたユーザ名、CHAPパスワード、及びCHAPチャレンジ属性を含むPDN接続を作成するためのPBUメッセージをPGWに送信する。PBU内のMN識別子オプションは、ステップ2においてIDiペイロード内で受け取った識別情報に対応する識別情報を含む。これについては、以下でより詳細に説明する。ステップ10において、PGWは、RADIUSクライアントである外部AAAサーバに、PBUメッセージ内で受け取ったパラメータを含むアクセス要求メッセージを送信する。ステップ11において、外部AAAサーバは、PDGにアクセス承認を戻す。ステップ12において、PGWは、ePDGにPBAメッセージを送信する。ステップ13において、IKEv2を介してUEにEAP成功メッセージが送信される。ステップ14において、UEは、第1のIKE_SA_INITメッセージを認証するためのAUTHパラメータを生成する。このAUTHパラメータをePDGに送信する。ステップ15において、ePDGは、UEから受け取ったAUTHの正当性をチェックする。ePDGは、割り当てられたIPアドレス、及びその他の構成パラメータをUEに送信する。IKEv2ネゴシエーションは、このステップで終了する。図示してはいないが、上記の認証手順の1つで不具合が生じた場合、対応するメッセージがUEに送信されて手順は終了する。上記の処理は、以下のように要約することができる。-二重認証、すなわちUEとネットワークの間の第1の認証、及びPGWしかコンタクトできない外部AAAとUEの間の第2の認証が行われる。-第2の認証の認証データは、第1の認証に使用したプロトコルの拡張を使用してUEからePDGに送信される。-この第2の認証の認証データは、バインディングアップデートに含まれてePDGからPGWに転送される。-PGWは、ステップ2で受け取った認証データを使用して外部AAAにコンタクトしてユーザを認証する。次に、CHAP認証に関する具体的な詳細について説明する。具体的には、ePDGが、CHAPチャレンジを生成する役目を担う。UEがいわゆる分割UEとして実装されるすなわち、TE端末装置とMT移動端末が分離され、PPPポイントツーポイントプロトコルを使用してこれらの間の通信を行うという理論上可能な場合には、PPP処理に関連するいくつかの配慮が必要になる。ベアラ設定が開始すると、TEは、使用するAPNアクセスポイント名及びPDPパケットデータプロトコルタイプを定めるATコマンドをMTに対して発行する。MTは、ePDGとの間におけるRFC4739による第1段階のIKEv2交換中すなわち、図4に示すステップ1~ステップ3の最中に、受け取ったAPN及びPDPタイプ情報を使用して、適当なPGW、APN/PDNへの接続を確立し、IP構成のための適当な構成ペイロードをIKEv2メッセージに入れ込む方法IPv4、IPv6、又はIPv4v6ベアラのいずれが設定されたかを判断する構成ペイロードなどをいかにしてMTが満たすかを決定する。TEとMTの間のPPP接続を設定すると、第1段階のIKEv2交換が開始される。MTは、第2段階のIKEv2交換中にどのような認証方法が行われても、LCPリンク制御プロトコル及びその後にIPCP/IPV6CPをインターリーブする必要があることを認識している。MTは、PPPにおけるIKEv2イニシエータとNASの間のブリッジとして実際に機能する。例えば、EAPを使用し、ePDGがEAP-MD5を提案する。これにより、MTは、TEにPPPLCPRequest-CHAPauthを送信するようになる。TEは、これに対してLCPレベルでACK又はNAKのいずれかを行い、その後これが、MTにおいてIKEv2内の適当なEAP応答に変換される。EAPを使用し、ePDGがEAP-GTCを提案する。これにより、MTは、TEにPPPLCPRequest-PAPauthを送信するようになる。TEは、これに対してLCPレベルでACK又はNAKのいずれかを行い、その後これが、MTにおいてIKEv2内の適当なEAP応答に変換される。EAPを使用し、ePDGが任意のEAP法を提案する。これにより、MTは、TEにPPPLCPRequest-EAPauthを送信するようになる。TEは、これに対してLCPレベルでACK又はNAKのいずれかを行い、その後これが、MTにおいてIKEv2内の適当なEAP応答に変換される。両IKEv2段階が正常に完了すると、TEとMTの間でIPCP/IPV6CPネゴシエーションを開始することができる。なお、このステップは、この時点ですでに完全に局所的なものである。MTは、IKEv2PMIPv6ネゴシエーション自体の最中に受け取ったIPレベルの構成情報のみをTEに与える。例示的な実施形態によれば、ePDGとPGWの間で、PBU及びPBAメッセージ、並びに対応するGTPv2メッセージ内でCHAP又はPAPユーザクレデンシャル情報を伝送するための、以下の2つの代替方法が提供される。1.新たな情報要素に含める。2.PBU/PBA内ですでに指定されているプロトコル構成オプションPCO情報要素にユーザクレデンシャル情報を含める。解決策2に従ってPBU/PBA内にすでに存在するPCO情報要素を使用する利点は、3GPPでは、PMIP及びGTPの両方においてPCO情報要素がすでに指定されている点である。従って、解決策2は容易に実装することができる。解決策1による新たな情報要素を使用する利点は、PCOセマンティックの変更が不要な点である。すなわち、PCO情報要素は、UEとPGWの間で変化しない情報を搬送すべきであることが好ましい。解決策2によれば、ePDGが、IKEv2で搬送されたユーザクレデンシャル情報を、PMIPPCO内のユーザクレデンシャル情報に変換する。しかしながら、PCOでは、UEとPGWの間はエンドツーエンドシグナリングであることが意図されている。従って、ePDGによるPCOの作成は望ましくないと見なされることがある。従って、解決策1によれば、3GPPにおいて新たな情報要素が規定され、この情報要素によりePDGとPGWの間で交換されるPBU/PBAメッセージ内のユーザクレデンシャル情報が搬送される。これには、PMIPv6及びGTPv2の若干の拡張が必要であるが、これらの実装及び展開は容易である。以下のPMIPvβ及びGTP情報要素が必要とされる。CHAPパスワード情報要素CHAPチャレンジ情報要素PAPパスワード情報要素ユーザ名情報要素この情報要素内の識別情報は、例えばPMIPvβと共に使用するMN識別子とは異なることがある情報要素が、使用された役割を識別できると仮定すれば、CHAPパスワード情報要素とPAPパスワード情報要素を組み合わることができる。さらに、上述したパスワード情報要素の代わりに拡張パスワード要素を使用し、この拡張パスワード要素の後に、この要素がCHAPパスワードとして使用されているか、それともPAPパスワードとして使用されているかを示すフラグを続けることができる。しかしながら、このフラグは、パスワード情報要素に使用する認証プロトコルの指示の一例にすぎない。別の認証プロトコルを使用する場合、パスワード情報要素に対応するパスワードを挿入することができる。本発明の一般的な実施形態の態様によれば、セキュリティ対策が施されていないアクセスネットワークを越えてユーザ装置に接続性を提供する通信ネットワークに対してユーザ装置を認証するための、鍵情報交換メカニズムの認証要求であるとともに認証データを挿入された第1の認証要求を作成するための手段と、この認証データに基づいて、通信ネットワークに対してユーザ装置を認証するための第1の認証要求を送信するための手段と、通信ネットワークに対する認証後、通信ネットワークの外部のパケットデータネットワークに対してユーザ装置を認証するための第2の認証要求を作成する手段と、第2の認証要求を送信する手段と、を備えた装置が提供される。本発明の一般的な実施形態のさらなる態様によれば、セキュリティ対策が施されていないアクセスネットワークを越えてユーザ装置に接続性を提供する通信ネットワークに対してユーザ装置を認証するための、鍵情報交換メカニズムの認証要求であるとともに認証データを含む第1の認証要求を受け取るための手段と、この認証データに基づいて、通信ネットワークに対してユーザ装置を認証するための手段と、通信ネットワークの外部のパケットデータネットワークに対してユーザ装置を認証するための第2の認証要求をユーザ装置から受け取るための手段と、ユーザ装置から受け取った認証データ及びユーザの識別情報を含むバインディングアップデートメッセージを作成するための手段と、このバインディングアップデートメッセージをパケットデータネットワークのゲートウェイ装置に送信するための手段と、を備えた装置が提供される。本発明の一般的な実施形態のさらなる態様によれば、ユーザ装置をパケットデータネットワークに対して認証するのに役立つ識別情報及び認証データを含むバインディングアップデートメッセージ受け取るための手段と、この識別情報及び認証データに基づいてアクセス要求を作成するための手段と、このアクセス要求メッセージをネットワーク認証要素に送信するための手段と、を備えた装置が提供される。それぞれの態様、及び/又はこれらの態様が参照する実施形態には、これらの態様及び実施形態が代替例を含まないと明確に示していない限り、上記の修正のいずれかを単独で又は組み合わせて適用できると理解されたい。本明細書で上述した本発明の実施形態では、以下に留意されたい。-機器、装置及び/又はそのモジュールの例として、或いは装置及び/又はそのモジュールを含むエンティティの例としてソフトウェアコード部分として実装される可能性が高く、ネットワーク要素又は端末においてプロセッサを使用して実行される方法ステップは、ソフトウェアコードには依存せず、これらの方法ステップにより定められる機能が維持される限り、あらゆる既知の又は将来開発されるプログラミング言語を使用して規定することができる。-一般に、いずれの方法ステップも、実施される機能の面で本発明の発想を変更することなくソフトウェアとして又はハードウェアによって実現するのに適している。-上記で定義した装置、又はそのいずれかの単複のモジュールにおいてハードウェア構成要素として実装される可能性が高い方法ステップ及び/又は機器、ユニット又は手段上述したようなUE、ePDG、PGWなどの、上述した実施形態による装置の機能を実施する機器は、ハードウェアに依存せず、MOS金属酸化膜半導体、CMOS相補型MOS、BiMOSバイポーラMOS、BiCMOSバイポーラCMOS、ECLエミッタ結合型論理、TTLトランジスタ-トランジスタ論理などのいずれかの公知の又は将来開発されるハードウェア技術又はこれらのいずれかの雑種を使用して、例えばASIC特定用途向けIC集積回路構成要素、FPGAフィールドプログラマブルゲートアレイ構成要素、CPLD結合プログラムマブル論理回路構成要素又はDSPデジタルシグナルプロセッサ構成要素を使用して実装することができる。-上記で定義した装置、又はこれらのそれぞれの手段のいずれか1つなどの機器、ユニット又は手段は、個々の機器、ユニット又は手段として実装することができるが、これは、これらの機器、ユニット又は手段の機能が維持される限り、これらがシステム全体を通じて分散方式で実装されることを除外するものではない。-装置は、半導体チップ、チップセット、このようなチップ又はチップセットを含むハードウェアモジュールによって表すことができるが、これは、装置又はモジュールの機能が、ハードウェアで実装される代わりに、プロセッサ上における実行/動作のための実行可能ソフトウェアコード部分を含むコンピュータプログラム又はコンピュータプログラム製品などのソフトウェアモジュール内のソフトウェアとして実装される可能性を除外するものではない。-例えば、機器は、互いに機能的に連携しているか、又は互いに機能的には独立しているが同じ装置のハウジング内に存在するかにより、1つの装置として、又は複数の装置の組立品として見なすことができる。なお、上述した実施形態及び実施例は、例示のみを目的として示したものであり、本発明がこれらに限定されることを決して意図するものではない。むしろ、添付の特許請求の思想及び範囲には全ての変形例及び修正例が含まれることを意図している。