ネットワークへのアクセスを制御する方法であって、該方法は、データリポジトリに、第2のタイプの接続に関する第1の識別詳細情報を格納して、該詳細情報を第1のタイプの接続に関するそれぞれのベース認証情報と関連付ける段階と、第2の識別詳細情報と前記第1の識別詳細情報との間で相関が見つかった場合に、前記第2の識別詳細情報を含み、第2のタイプの接続を経由してネットワークにアクセスするリクエストを認可する段階と、を含む方法。前記第1の識別詳細情報を格納する前に、前記第2の識別詳細情報を含む前記リクエストを受信する段階と、前記第2の識別詳細情報が前記第1の識別詳細情報と相関しない場合に、前記第1のタイプの接続を経由して第1のデータを送信する段階と、第2のデータを受信する段階と、前記第2のデータの正当性が証明される場合に、前記格納を実行する段階と、を更に含む、請求項1に記載の方法。前記第2のデータは、パスワード、課金情報、又は加入者を一意に識別すると見なされる他の手段の少なくとも1つを含む、請求項2に記載の方法。前記ベース認証情報と関連するユーザプロファイルを提供する段階を更に含む、請求項1に記載の方法。前記相関は、前記第2の識別詳細情報によって認識されるユーザの位置と前記ベース認証情報によって認識されるユーザ位置との間の相関を含むことができる、請求項1に記載の方法。前記識別詳細情報の正当性を証明する段階を更に含む、請求項1から5のいずれかに記載の方法。前記第2の識別詳細情報を含む前記リクエストを受信する段階に応答して、前記第2の識別詳細情報が前記第1の識別詳細情報と相関していないか否か決定するために、前記第2の識別詳細情報に関する更なるデータを取得する段階を更に含む、請求項2から6のいずれかに記載の方法。ネットワークへのアクセスを制御するためのシステムであって、該システムは、コントローラと関連するデータリポジトリを備え、前記データリポジトリは、第2のタイプの接続に関する第1の識別詳細情報を格納して、該詳細情報を第1のタイプの接続に関するそれぞれのベース認証情報と関連付けるように構成され、前記コントローラは、第2の識別詳細情報を含むリクエストに応じて、前記第2の識別詳細情報と前記第1の識別詳細情報との間の相関が見つかった場合に、第2のタイプの接続を経由してネットワークにアクセスすることを認可するように構成される、システム。前記コントローラは、更に、前記リクエストに応じて、前記第2の識別詳細情報が前記第1の識別詳細情報と相関していない場合に、前記第2のデータの正当性を証明して前記格納を実行するように構成される、請求項8に記載のシステム。前記第2のデータは、パスワード、課金情報、又は、加入者を一意に識別すると見なされる他の手段の少なくとも1つを含む、請求項9に記載のシステム。前記コントローラは、更に、前記ベース認証情報と関連するユーザプロファイルを提供するように構成される、請求項8に記載のシステム。前記相関は、前記第2の識別詳細情報によって認識されるユーザの位置と前記ベース認証情報によって認識されるユーザ位置との間の相関を含む、請求項8に記載のシステム。前記コントローラは、更に、前記識別詳細情報の正当性を証明するように構成される、請求項8から12のいずれかに記載のシステム。前記第2の識別詳細情報を含む前記リクエストを受信することに応じて、前記コントローラは、更に、前記第2の識別詳細情報が前記第1の識別詳細情報と相関していないか否かを判定するために、前記第2の識別詳細情報に関する更なるデータを取得するように構成される、請求項9から13のいずれかに記載のシステム。ネットワークへのアクセスを制御する方法を実行するマシンによって実行することができるプログラム命令を有形的に実装する、マシン可読プログラム格納デバイスであって、該方法は、データリポジトリに、第2のタイプの接続に関する第1の識別詳細情報を格納して、該詳細情報を第1のタイプの接続に関するそれぞれのベース認証情報と関連付ける段階と、第2の識別詳細情報と前記第1の識別詳細情報との間で相関が見つかった場合に、前記第2の識別詳細情報を含み、第2のタイプの接続を経由してネットワークにアクセスするリクエストを認可する段階と、を含む、プログラム格納デバイス。前記に照らして、訪問先ネットワーク上で接続するために、ユーザは、訪問先ネットワークにログインする間にユーザが認証情報を入力すること例えば、ユーザID、パスワード、及び秘密コードを入力することを含む、再発する厄介でエラーが発生しやすいログイン手続きを踏む必要がある。この手続きをサポートするために、認証情報は、生成/抽出され、両者の間で安全で信頼性がある通信チャネルを必要とする、ホームネットワークと訪問先ネットワークとの間で転送する必要がある。この手続きは、ユーザが訪問先ネットワークに以前に接続したことがある場合でも、訪問先ネットワークへの接続毎に行われる。ユーザ又は訪問先ネットワークが上記の手続きを実行することを必要とすることなく、ユーザが、1つ又はそれ以上の代替ネットワークへのシームレスでトランスペアレントなログイン、すなわち訪問先ネットワークへの直接のログインを実行することができるようにすることにより、運用担当者は、ユーザエクスペリエンスを改善し、伝送及びネットワーク制御インフラにおける投資を最小限に抑えることができ、一方で、ユーザは、毎回積極的に認証されることを必要とせずに、利用可能なネットワークの各々に直接接続することができる。自動化されたトランスペアレントなログインは、Wi-Fi、Wi-Max、セルラ、DSL等のような様々なアクセス技術に基づく、異なるネットワークの間でのより容易な統合に関するインフラを生成する。これは、トラヒックオフロード、ネットワーク輻輳管理のような最も発展したネットワークシナリオに関する技術を可能にすることに役立つ。トラヒックオフロードは、ユーザが、安価な料金、高いサービス品質、信頼性等のようないくつかの基準により、エリアにおいて利用可能な代替ネットワークに切り替えることができるシナリオに関する。例えば、ビデオサービスを受けるために、セルラビデオ伝送があまりに高価で高品質のビデオをサポートしないので、ユーザは、Wi-Fiネットワークを経由する必要がある。輻輳管理は、特定の場所又はデバイスにおけるネットワークの過負荷の場合に適用されるトラヒックオフローディングのようなものである。例えば、セルラネットワークが過負荷である場合、ユーザは、エリア内で利用可能なWi-Fiネットワークに自動的に切り替えることができる。また、輻輳管理は、費用の高いネットワークでの負荷を低減し、従ってネットワーク拡張を遅らせるか又は縮小されるように、サービスプロバイダが、あまり拡張性がないネットワークインフラを使用することをユーザに促すための手段を提供する意図がある。トラヒック及びビジネスチャレンジネットワーク輻輳、費用の高いトラヒックに対応するために、運用担当者すなわち、サービスプロバイダは、同じ地理上の場所においてサポートされるいくつかのアクセス技術をユーザに提供し、それらをユーザが同時に利用できるようにすることができる。サービスプロバイダは、各々の地理上のエリアにおいて様々な技術をサポートすることができるか、又は他のサービスプロバイダのネットワークを再利用することができる。ユーザがどのネットワークに接続するにしても、運用担当者は、ログイン認証及び認可、サービス制御等のような、一般的なユーザ操作フローを処理する一貫性のあるユーザエクスペリエンスを保証する必要がある。例えば、携帯電話等を使用してセルラネットワーク上でポータルに接続する際に、接続は携帯電話の一意的なMSISDN番号に基づいているので、ユーザからの何らかの認証及び認可は必要ない。同じ携帯電話を使用してWi-Fi上でインターネットに接続する間に、ユーザに同じエクスペリエンスを提供するためには、運用担当者は、デバイス上のモバイルインタフェースに関してはMSISDNのみが利用可能であり、一方でWiFi接続に関しては、十分に安全ではなくモバイルアカウントに対して何らかの相関性を提供しないMACアドレスのみが利用可能であるという、ユーザの識別に関する問題を解決する必要がある。Wi-Fi上でインターネットに接続している間に、ユーザに同様のエクスペリエンスを提供するために、運用担当者は、MSISDNを有しないが、代わりにMACアドレスを有するユーザの識別に関する問題を解決する必要がある。従って、自動化された登録及び訪問先ネットワークへのユーザのシームレスなログインのためのシステムの解決策及び手順が必要とされる。本発明は、同一のアクセスタイプを有する異なるネットワーク、又は同一若しくは異なるサービスプロバイダに属するWi-Fi、セルラ、DSL、Wi-MAX等のような異なるアクセスタイプを有する異なるネットワークに適用することができる。本発明の1つの態様によれば、ネットワークへのアクセスを制御する方法が提供され、本方法は、データリポジトリに、第2のタイプの接続に関する第1の識別詳細情報を格納して、該詳細情報を第1のタイプの接続に関するそれぞれのベース認証情報と関連付ける段階と、第2の識別詳細情報と第1の識別詳細情報との間で相関が見つかった場合に、第2の識別詳細情報を含み、第2のタイプの接続を経由してネットワークにアクセスするリクエストを認可する段階と、を含む。特定の実施形態によれば、更に、本発明は、ネットワークへのアクセスを制御するためのシステムを提供し、本システムは、コントローラと関連するデータリポジトリを備え、データリポジトリは、第2のタイプの接続に関する第1の識別詳細情報を格納して、該詳細情報を第1のタイプの接続に関するそれぞれのベース認証情報と関連付けるように構成され、コントローラは、第2の識別詳細情報を含むリクエストに応じて、第2の識別詳細情報と第1の識別詳細情報との間の相関が見つかった場合に、第2のタイプの接続を経由してネットワークにアクセスすることを認可するように構成される。特定の実施形態により、更に、本発明は、ネットワークへのアクセスを制御する方法を実行するマシンによって実行することができるプログラム命令を有形的に実装する、マシン可読プログラム格納デバイスであって、本方法は、データリポジトリに、第2のタイプの接続に関する第1の識別詳細情報を格納して、該詳細情報を第1のタイプの接続に関するそれぞれのベース認証情報と関連付ける段階と、第2の識別詳細情報と第1の識別詳細情報との間で相関が見つかった場合に、第2の識別詳細情報を含み、第2のタイプの接続を経由してネットワークにアクセスするリクエストを認可する段階と、を含む。本発明を理解すると共に実際に実行することができる方法を理解するために、以下に例示的に添付図面を参照して実施形態を説明する。図面及び明細書の説明において、同一の参照数字は、異なる実施形態又は構成に共通である構成要素を示す。具体的な説明がない限り、以下の説明から明らかなように、本明細書全体にわたって、処理する、制御する、構成する、受信する、可能にする、行う、実行する、決定するといった用語を利用する説明は、データを別のデータに操作及び/又は変換するコンピュータの動作及び/又は処理を含み、データは、例えば電気量のような物理量として表されること、及び/又は、データは、物理的対象を表すことを理解されたい。コンピュータという用語は、例示的にパーソナルコンピュータ、サーバ、コンピューティングシステム、通信デバイス、プロセッサ例えば、デジタル信号プロセッサDSP、マイクロコントローラ、現場プログラム可能ゲートアレイFPGA、特定用途集積回路ASIC等、任意の他の電子コンピューティングデバイス、及び/又はそれらの任意の組み合わせを含み、データ処理能力を有する任意の種類の電子デバイスを包含すると包括的に解釈すべきである。本明細書の教示による動作は、所望の目的のために専用に構築されたコンピュータによって、又はコンピュータ可読記憶媒体に記憶されるコンピュータプログラムによって所望の目的のために専用に構成される汎用コンピュータによって実行することができる。本明細書において使用する場合、例えば、のような、例として、及びそれらの変形形態の語句は本発明の非限定的な実施形態を表す。本明細書において、1つの実施構成、いくつかの実施構成、特定の実施構成、他の実施構成、別の実施構成、1つの実施形態、ある実施形態、いくつかの実施形態、別の実施形態、他の実施形態、特定の実施形態、1つの事例、いくつかの事例、ある場合いくつかの場合、他の場合、又はそれらの変形形態の語句は、その実施形態に関連して説明される特定の機能、構造、又は特性が、本発明の実施形態の少なくとも1つに含まれることを意味する。従って、1つの実施構成、ある実施形態、いくつかの実施構成、別の実施構成、特定の実施構成、他の実施構成、1つの事例、いくつかの事例、1つの場合、いくつかの場合、他の場合、又はそれらの変形形態の語句は、必ずしも同じ実施形態を参照するとは限らない。また、明瞭化のために別個の実施形態に関連して説明される本発明の特定の機能は、1つの実施形態に組み合わせた状態で提供できることを理解されたい。対照的に、簡略化のために、1つの実施形態に関連して説明される本発明の種々の機能は、別個に又は何らかの適切な部分的組み合わせの状態で提供することができる。本発明の実施形態において、図示の段階に対して、少ない、多い、及び/又は異なる段階を実行することができる。本発明の実施形態において、図示の段階の1つ又はそれ以上は、異なる順番で実行することができ、及び/又は段階の1つ又はそれ以上のグループは、同時に実行することができる。本発明の特定の実施形態は、図3を参照して説明するコンピュータシステムのアーキテクチャに適用することができる。しかしながら、本発明は、特定のアーキテクチャに拘束されるものではなく、等価な機能及び/又は変更された機能は、別の方法で統合又は分割することができ、ソフトウェア、ファームウェア、及びハードウェアの何らかの適切な組み合わせで実行することができる。同様に当業者であれば、本発明は、任意のコンピュータシステム、及び仮想化ストレージシステムを実行する任意のストレージアーキテクチャに適用できることを容易に理解できるはずである。本発明の異なる実施形態において、機能ブロック及び/又はその一部は、単一の又は複数の地理上の場所に配置することができ高可用性のための二重化を含む、各ブロックの間の及び/又は各ブロック内の有効な接続は、リモート接続を含み、直接的に例えば、バスを経由して又は間接的に実行することができる。リモート接続は、ワイヤライン、ワイヤレス、ケーブル、インターネット、イントラネット、パワー、衛星、又は他のネットワークを経由して、及び/又は任意の適切な通信規格、システム、及び/又はプロトコル、及びそれらを変更したもの、若しくは、それらを発展させたもの例示的に、イーサネット登録商標、iSCSI、ファイバチャネル等を使用して提供することができる。本発明の詳細な説明では、アクセスタイプセルラ、Wi-Fi、DSL等ごとに、ユーザ認証に使用される、異なる一意的な技術的パラメータユーザ認証情報としても知られるが提供される。例えば、MSISDNは、セルラネットワークのユーザを識別するために使用することができるが、MACアドレスは、WiFiネットワークにおいてユーザIDの役割を果たすことができる。基本的な概念は、全ての可能性のあるユーザ認証情報ネットワークにアクセスしているユーザについての識別詳細情報を関連付けして、異なるアクセスネットワーク上で接続するユーザの識別、認証、及び認可の自動化を可能にする方法で、1つ又はそれ以上の認証情報リポジトリにユーザ認証情報をまとめることである。統合された加入者リポジトリを運用することにより、ユーザ識別を有する異なるネットワークに関して有効な様々な認証情報を関連付けることができ、アクセスネットワークのタイプに依存せずにユーザを識別できるようになる。すなわち、第2のタイプのネットワークアクセスリクエストが認可されると、本発明の特定の実施形態によれば、コントローラは、ネットワークにアクセスするユーザを、ベース認証情報と関連付けさるたデータと関連付けることができる。このようなデータは、例えば、ネットワークにアクセスするユーザにユーザプロファイルを提供することができる。認証情報リポジトリは、プライマリ認証情報を格納するために最初に使用される。以下の説明において、プライマリ認証情報という用語は、サービスプロバイダにおいて登録されているユーザと関連する認証情報に関して使用する。通常、これは、顧客関係管理CRMソフトウェアを用いて生成されるか、又はユーザ自身によって生成され、ホームネットワークの加入者プロファイルリポジトリに格納される。プライマリ認証情報は、ユーザが何らかの代替のネットワーク上でログインを実行すると、代替の訪問先の認証情報によって補完される。ユーザが、代替のネットワークにおいて正当性が証明された後に、訪問先ネットワークにアクセスするために有効なユーザ認証情報が得られ、加入者リポジトリに格納されて、更に、訪問先ネットワークの認証及び認可において再利用される。特定のネットワークに関する認証情報が認証情報リポジトリに追加された後、ユーザは、適切なネットワークにシームレスに切り替えることができる。最初のネットワーク接続に基づく付加的な正当性証明機構、及び位置相関技術は、代替の認証情報についての信頼性のある安全な登録を保証するために追加することができる。本発明の特定の実施形態によれば、図3に示すように、一般的なネットワーク構成要素、及び運用担当者バックオフィスサブシステム例えば、AAAフロー制御、加入者リポジトリを含む、既存のネットワーク基盤に関する補完が可能になる。図3は図2を補うものであり、先行技術のバックオフィスシステムに実装される変更点が強調されている。シームレスでトランスペアレントなログインを処理することを含む主要なバックオフィスモジュールを具体的に示す。モジュールの機能及び協調については、以下に具体的に示す。図3に示すように、モジュールAAAフローコントローラ及び加入者プロファイルリポジトリは、トランスペアレントなログインをサポートするために変更する必要がある。この変更は、他のバックオフィス環境に影響せず、変更についての取り組みを最小限に抑える。AAAフローコントローラは、アクセス制御アルゴリズムを実行する進化型認証認可フローコントローラである以下に示す。これは、ネットワークアクセスリクエストからユーザ認証情報を抽出し、更に認証制御フローを処理することを担う。AAAフローコントローラは、異なるアクセスネットワークからのアクセスリクエストを処理する一方で適切なネットワークを照合して、ユーザ認証情報を見つけ、正当性を証明するために、拡張型加入者プロファイルリポジトリと通信する。AAAフローコントローラは、適切なネットワークタイプの仕様に対応して動作フローを調整する設定可能エンジンを組み込んでいる。例えば、Wi-Fiネットワークにおいては、ユーザIDを抽出することはユーザがMACアドレスによって識別されて、DHCPサーバに問い合わせを行うことにつながるが、セルラネットワークIDMSISDNがリクエストに含まれる場合には別のシステムに問い合わせを行う必要はない。拡張型加入者リポジトリは、ユーザの詳細情報及び認証情報を含むユーザプロファイルを保持するリポジトリである。拡張型リポジトリは、モデルを実装する必要があり、ここでは、特定のネットワークに対して適切な複数の認証情報は、単一のユーザ識別に関連付けされる。従って、異なるネットワークに一致する同じユーザの様々な認証情報は、リクエストに応じて提供することができる。加入者リポジトリは、集中型サービスであり、単一のDB並びに分散型DBで実行することができる。分散型DBの場合には、集中型インタフェースはミドルウェアによって実装される。DHCPは、IPのようなアクセスネットワーク特有のパラメータを割り当てること、並びに、アクセスリクエスト及び以下の認証手続きにおいて含まれるMACアドレス等のようなユーザ装置特有のパラメータを記録することを担う、動的ホスト構成プロトコルサーバである。DHCPサーバは、MACアドレス、デバイスタイプ等のようなユーザ装置のパラメータとIPアドレスとの関連を記録するために使用される専用のDBを有する。単独で運用する一方で、DHCPサーバは、ユーザに関連する具体的なパラメータについての詳細な情報をAAAフロー制御コントローラのような外部のシステムにリクエストに応じて提供することができる。ユーザポータルは、ユーザログインをサポートし、アクセスサーバ、SPR等のようなバックオフィスサブシステムと相互作用する、ウェブページ管理である。このポータルは、ログイン中にユーザによって入力される認証情報を得るために使用される。公知のシステムにおいて、ユーザポータルは、ユーザが訪問先ネットワークに接続する度に作動し、一方で、本発明の特定の実施形態によれば、ユーザポータルは、訪問先ネットワークにおける最初の登録においてのみ作動し、その後、ユーザ認証情報は、拡張型加入者リポジトリに格納されユーザポータルは、加入者詳細情報を再検証/更新するために、適宜使用することができる。ユーザコミュニケータ図310は、SMSSMSコントローラ、電子メールメールサーバ、MMS、音声、等を用いてユーザと通信するために使用されるサーバである。統合型ロケーションマネージャは、ネットワークアクセス構成要素及びその位置例えば、RANアンテナ、セル、Wi-Fiホットスポット等に関する情報を含むネットワーク情報リポジトリである。アクセス構成要素IDは、アクセスリクエストの一部であり、ロケーションマネージャに問い合わせを行い、ユーザの位置を確定するために使用することができる。本発明の特定の実施形態によれば、ロケーションマネージャは、最初の登録の間に、又は第2のタイプの接続を経由するユーザのアクセスの間に、位置の近接性照合に使用することができる。ロケーションマネージャは、ユーザが、全てのネットワークにおいて同じ位置又はかなり近い位置に現れると報告される必要があると仮定して、1つのネットワークで見つかったユーザの位置に対する別のネットワークで見つかった位置を照合する。識別された各位置の間でのわずかな隔たりは、技術的制限、及び既存の技術の合理的な偏差により許容される。位置があまりに離れている場合には隔たりの閾値は、AAAコントローラにおいて設定可能である、システムは、認証手続きを無効にすることができる。位置相関手続きについて以下に説明する。GGSNは、ゲートウェイGPRSサポートノードである。GGSNは、3Gネットワーク図38と、Wi-Fi図311で示されるIPネットワークのような外部のパケット交換ネットワークとの間での相互作用を担う。いくつかの場合には、GGSNは、IPアドレスの割当を担い、接続されるユーザ装置UEのデフォルトルータとして動作する。更に、認証及び課金機能を担当することができる。注:WiFi、DSL、Wi-Max、3G等の任意の1つとすることができる接続タイプにより、GGSNは、同様のネットワークアクセス制御機能を実行する任意のデバイスによって代用することができる。IPGWは、IPネットワークへの入口として作動するネットワーク構成要素であり、Wi-Fiアクセスセグメント上で接続するユーザのアクセスを管理する。GGSNと同様であるが、Wi-Fiが可能なネットワークにおいて使用される。注:WiFi、DSL、Wi-Max、3G等の任意の1つとすることができる接続タイプにより、IPGWは、同様のネットワークアクセス制御機能を実行する任意のデバイスによって代用することができる。認証及び認可フローコントローラ、加入者プロファイルリポジトリ、位置リポジトリのようないくつかのサブシステムは、以下に説明する高度なフローに適合させるために変更を必要とする場合がある。APは、Wi-Fi、Wi-Max等の無線アクセスポイントである。これは、Wi-Fi、ブルートゥース、又は関連する規格を使用して、無線通信デバイスを有線ネットワークに接続することができるデバイスである。無線APは、通常、ルータIPGWに接続し、コンピュータ、又はプリンタのような無線デバイスと、ネットワーク上で無線接続したデバイスとの間でデータを中継することができる。運用担当者は、同一のユーザに関する複数の認証情報をサポートするために、加入者リポジトリを変更する必要がある。ユーザ認証情報の構成は、同じタイプの異なるネットワーク上でのシームレスなログインを可能にするために、異なるアクセスネットワーク及びネットワークIDからのログインリクエストを識別するためのアクセスタイプを含む必要がある。図4は、加入者プロファイルリポジトリのスキーマ構成を示す。ユーザログインにおいて、ネットワークアクセスコントローラ図32は、ユーザ認証及び認可に関してAAAフローコントローラに問い合わせを行い、同時に、ユーザ照合、認証、及び認可において使用される、MACアドレス、IP、ポート番号、MSISDN等のようなネットワーク特有のパラメータを提供する。AAAフローコントローラは、更なる正当性証明に関してSPRから適切なアクセスタイプの一致する認証情報を検索するために、アクセスクエリからの認証情報を検索する。認証情報が利用可能であり、照合が成功した場合、ユーザは、ネットワークに接続し、ユーザ設定において特定される適切なサービスが提供される。このネットワークタイプに一致する認証情報がない場合、ユーザは、初回のアクセス登録手続きを案内され、この手続きの間に、ユーザは、生成された秘密コードを入力することを要求され、これは安全な登録を保証するために、利用可能な認証された接続上で送信される。位置相関のような、本技術を強化する補完的な正当性証明は、適切なネットワークタイプ毎に適用することができる以下に説明するように。図4は、拡張型加入者プロファイルリポジトリのスキーマを具体化しており、ユーザは、1つ又はそれ以上の認証情報と関連付けられている。図示のように、ユーザは、ホームネットワークでの最初の登録の間に提供される、ベースと呼ばれるプライマリ認証情報を有する必要がある。追加の認証情報は、追加するネットワークでユーザを登録する間に追加される。このことにより、ネットワークにおける反復性ログインの間に、AAAフローコントローラは、登録されているベース認証情報及び代替認証情報のいずれかを使用してユーザを識別することができる。図5は、本発明の実施形態による、例えばWi-Fiを使用してネットワークにアクセスする動作を示すフローチャートである。図について以下に説明する。1.ユーザは、ユーザデバイス例えば、スマートフォンのWi-Fiアダプタを作動させる。これにより、DHCPリクエストがネットワーク上で送信される。2.DHCPサーバは、ユーザデバイスにIPアドレスを割り当てユーザのMACアドレス毎のIPリースとしても知られる、IPアドレスをユーザ装置に送信する。ユーザのMACアドレスは、DHCPDBにおいて、IPと共に格納され、必要に応じて他のシステムから検索することができる。3.DHCPフローが完了した後、ユーザトラヒックは、IP-GWからのリクエストを開始させ、そのリクエストは、AAAコントローラに転送され、適切なユーザ認証情報例えば、MACが既に登録されているか否かを判断するためにSPRに問い合わせを行う。4.ユーザ認証情報がまだ登録されていない場合、ユーザは、ログインポータルに進むことになる。5.ポータルは、認証の詳細情報を受け取って、ユーザ登録を管理する。6.詳細情報は、AAAコントローラによって検証される。7.詳細情報は、更に再利用するためにSPRに入力される。8.認証情報が既にDBに登録されている場合、ユーザプロファイルは、更にデバイに対処するために検索され、ユーザはネットワークに接続される。ユーザは、ユーザがセルラネットワーク上でネットワークに接続することを可能にする、加入者プロファイルリポジトリに格納されるベース認証情報を有すると仮定している。注:ここでは、更にセルラトラヒックをオフロードするWi-Fiが一例として使用される。ユーザが、最初にWi-Fi上でネットワークに接続することを試行する場合、図6において更に詳細に説明するように、AAAコントローラは、試行を検出してユーザを初回のアクセス登録手続きに案内する。初回のアクセス登録に関する対応するメッセージシーケンスに続いて、代替の接続上でのログインが行われる。安全性を保証するために、登録フロー手続きは、ユーザによる追加の認証プロセスを伴う。追加の認証プロセスは、例えば、SMS上でユーザに伝えられるパスワードを検証すること、ユーザの支払手段のような課金情報を検証すること、又は加入者を一意に識別すると見なされる他の手段とすることができる。以下のフローは、SMSによって支援される安全な登録を説明する。図7は、安全な登録のために、例えば、SMSによって支援されてセルラネットワークにアクセスする動作の例を示すフローチャートである。図7に示すように、SMSによって支援される登録は、ユーザがセルラネットワーク上で接続されているという事実を利用する。従って、ユーザは、SMS上で配信される追加の秘密コードを、ポータルを経由して入力することを要求される。秘密コードは、他のユーザに反復的に再利用されないように、サーバによって単一のトランザクションに関して生成される、文字の一意的な組合せである。SMSによって伝えられる秘密キーは、MMS、音声、電子メール通知等のようなメッセージ通信の他の様々なタイプを経由してユーザに配信することができる。図8は、SMSによって支援される安全な登録に関する対応するメッセージシーケンスチャートを示す。位置相関技術は、セルラ及びWi-Fiの両方の接続が同じデバイスによって確立され、異なる無線ネットワークによって別々に認識されるという事実を利用する。ネットワーク基盤が、位置管理設備ユーザ位置の検出が可能なシステムを含む場合、両方の位置はユーザがWi-Fi及びセルラネットワークに接続されている場合、ユーザの位置は、Wi-Fiネットワークトポロジ、並びにセルラネットワークトポロジを使用して検出することができる。ユーザは、異なるが近い位置に現れる場合がある。、更なる近接性相関に関する登録時にAAAコントローラによって抽出することができる。これは、任意選択的に適用することができる技術を強化する付加的な正当性証明である。CPEユーザ装置は、安全性検証をパスするために同じ位置に現れる必要がある。RANセル及びWi-Fiアクセスポイントのような接続位置は、変わることがあることを考慮すると、接続の識別位置が同一でない場合、適切なロケーションサーバからの位置情報を比較する際に、運用担当者は、設定可能な許容範囲のようなものを実装することができる。図9は、例えば、安全な登録のために位置相関によって支援されてネットワークにアクセスする動作の実施例を示す。位置相関手続きは、登録アルゴリズムにおいて使用されるネットワークの全てに関して利用可能な位置情報を必要とする。図9に示す実施例は、Wi-Fiアクセスポイントの位置がDHCPサーバによって保持され、登録される携帯電話のRANセル位置が専用のロケーションサーバによって提供される事例を示す。携帯電話の位置は、確立している呼において更新される。Wi-FiAP及びCPE相関の技術の1つは、一意的なAPラベルで伝送トラヒックを示すためのAP能力に基づいており、このラベルは、後でトラヒックから抽出され、いずれかの時点でAPを識別するために使用することができる。図10は、位置相関によって支援された登録に関する対応するメッセージシーケンスチャートを示す。SMS及び位置相関によって支援された手続きは、別々に使用すること及び組み合わせて使用することができる。本発明の特定の実施形態によれば、SPRは、識別情報が盗用される可能性を低減するために、時々、期間毎に例えば、毎週異なる認証情報の間での相関を再検証することを加入者に要求することができる。例示的に、この手続きは、例えば、SPRにおける認証情報についての標準のエージングタイマ管理によって動作することができる。更に、本開示の主題によるシステムは、適切にプログラムされたコンピュータとすることができることを理解されたい。同様に、本開示の主題は、本開示の主題の方法を実行するための、コンピュータ可読コンピュータプログラムを意図している。更に、本開示の主題は、本開示の主題の方法を実行するための、マシンによって実行可能なプログラム命令を有形的に実装する、マシン可読メモリを意図している。当業者であれば、本発明の請求項に定義される範囲から逸脱することなく、本明細書で説明した本発明の実施形態に対して様々な変更例及び変形例を適用できることを容易に理解できるはずである。