複数の異種アクセスネットワークにアクセスし、前記異種アクセスネットワーク間でハンドオーバを実行する移動端末と、前記複数の異種アクセスネットワークに共通なアクセスネットワーク情報転送マネージャとを有する通信システムであって、前記アクセスネットワーク情報転送マネージャは、データベースに蓄積された前記移動端末の能力に基づいてコンテキストを生成し、前記移動端末の近傍における利用可能なアクセスネットワークのリストを含む利用可能アクセスネットワーク情報を、前記コンテキストの形式で前記移動端末に提供し、前記移動端末は、前記利用可能アクセスネットワーク情報において示された前記利用可能なアクセスネットワークに対するインタフェースを前記コンテキストに基づいて事前構成し、前記利用可能なアクセスネットワークから受信した信号に基づいてハンドオーバを行うアクセスネットワークを選択し、選択されたアクセスネットワークへのハンドオーバを開始する、通信システム。複数の異種アクセスネットワークに共通なアクセスネットワーク情報転送マネージャであって、移動端末の近傍における利用可能なアクセスネットワークのリストを含む利用可能アクセスネットワーク情報を前記移動端末に提供するアクセスネットワーク情報転送マネージャ。発明の概要本発明の目的は上述の問題の少なくとも1つを解決することである。この目的は独立請求項の主題により解決される。第1の実施態様によると、本発明は、複数の異種アクセスネットワークを含む通信ネットワークにおけるコンテキスト転送に対する方法を提供する。移動端末はアクセスネットワークの1つに接続することができる。提案された方法によると、コンテキスト転送マネージャは位置情報を受信し、該位置情報に基づき移動端末の近傍アクセスネットワークを決定することができる。さらに、コンテキスト転送マネージャは、近傍アクセスネットワークおよび移動端末に対し少なくとも1つのコンテキストを生成し、近傍アクセスネットワークおよび移動端末の各々にコンテキストを送信することができる。少なくとも1つのコンテキストの生成は、それぞれのアクセス技術を考慮に入れ、移動性クライアントに関連する能力およびパラメータと、近傍アクセスネットワークの能力およびパラメータとに基づいて行われうる。そして、コンテキスト転送マネージャは、通信ネットワークにおける複数の異種アクセスネットワークに共通であってよく、移動局に関連するコンテキスト転送を実行する。したがって、第1の実施態様による本発明は、移動端末が2つの異なるアクセス技術を採用するアクセスネットワーク間でハンドオーバを実行した場合においても、コンテキスト転送を可能にする。また、移動端末が移動できるアクセスネットワークすなわち、近傍アクセスネットワーク候補において使用されるアクセス技術を考慮する際、異なるアクセス技術により使用されるそれぞれのプロトコルに適合できる動的なコンテキストを生成することができる。これもまた、通信ネットワークにおいて共通のコンテキスト転送マネージャを採用することにより容易になる。なぜなら、共通のコンテキスト転送マネージャのみが、様々なアクセスネットワーク候補における各コンテキストマネージャに、ネットワークにおいてはるかに少ないセキュリティアソシエーションを要求するコンテキストを転送することができるからである。本発明の提案の構成の利点は以下にさらに詳細に概要を説明する。別の実施態様によれば、上記移動端末は、別のアクセスネットワークの存在を示すビーコン信号を受信し、現在のアクセスネットワークから該ビーコン信号が受信された移動先アクセスネットワークへのハンドオーバを実行する。近傍アクセスネットワークおよび移動端末のそれぞれに対して生成されたコンテキストは、移動端末の静的または一時的な識別子を含みうる。この静的または一時的な識別子は、例えば、移動端末をコンテキスト転送マネージャから受信されたコンテキストに関連付けるために、移動先アクセスネットワークのコンテキストマネージャにより使用されうる。移動端末が静的または一時的な識別子を移動先アクセスネットワークに送信されたデータ内に取り込むと、後者は容易になる。したがって、本提案の方法は、移動先アクセスネットワークのコンテキストマネージャに送信されるメッセージ中に識別子を含むことにより、コンテキスト転送マネージャから以前に受信したコンテキストの移動端末へのマッピングを容易にする。移動端末により受信されたコンテキストもまた、同様に、コンテキスト転送マネージャから受信したコンテキストに基づき移動端末を事前構成pre-configureするために使用されうる。したがって、例えば、ネットワークインターフェイスを事前構成することにより、移動端末が移動先アクセスネットワークに接続された際にこのプロセスを実行する必要はない。コンテキスト転送マネージャは、さらに、現在のアクセスネットワークにおいて達成されたサービス品質を示し、および/または現在のアクセスネットワーク以外の少なくとも1つのアクセスネットワークへのアクセスの試みに失敗したことを示すステータス情報を、移動端末から受信することができる。したがって、コンテキスト転送マネージャにより集められたこの情報は、同様に、この情報に基づいてコンテキスト転送マネージャにおけるいくつかの決定プロセスを適合させるために使用されうる。例えば、近傍アクセスネットワークの決定もまた、移動端末からのステータス情報に基づいて適合される選択アルゴリズムを採用しうる。別の可能性は、クライアントが特定のアクセスネットワークへの接続に失敗したことを報告すると、後者についてはもはや近傍アクセスネットワークの決定プロセスにおいては考慮しなくてよいか、および/またはアクセスネットワークのオペレータまたはコンテキスト転送マネージャのオペレータにより取り組まれ取り扱われる適切なエラーメッセージを生成することができる。後者の目的のため、コンテキスト転送マネージャは、移動端末により報告された、失敗したアクセスネットワークへのアクセス試みについての情報を蓄積してもよい。コンテキスト生成の間に考慮されるとともに移動性クライアントに関連付けられる能力とパラメータとしては、静的および/または一時的な端末の識別子と、端末通信に対する要求、保証されたサービス品質パラメータおよび/またはサービスに対するアクセス権を含むユーザの選好と、暗号鍵、初期値、暗号情報および/またはヘッダ圧縮情報を含むセッションデータと、表示、ネットワークインターフェイス、処理パワー、支援されるアプリケーションおよび/またはビデオ/オーディオコーデックについての情報を含む端末の能力とのうち少なくとも1つを含む。明らかであるように、アクセスネットワークにおける様々なアクセス技術に対処することができるアクセスネットワーク特有のいくつかのパラメータは、動的なコンテキストを生成するために使用されうる。同様なこともまた、近傍アクセスネットワークの能力とパラメータとに適用することができる。この能力およびパラメータとしては、無線周波数、データ転送速度、チャネルおよび/または符号体系を含むアクセス技術特有の属性と、それぞれのアクセスネットワークの暗号能力、アクセスネットワーク識別子、サービスメカニズムの支援の品質、利用可能なトラフィッククラス、ローカルサービス、情報ポータルおよび/または公衆伝送情報を含むアクセスネットワーク特有の属性とのうちの少なくとも1つを含む。コンテキスト転送マネージャにより受信された位置情報は、移動端末と認証サーバの間で実行された認証手順から、または移動端末が接続されるアクセスネットワークに配置されたエンティティにより、移動端末により送信されたページングメッセージの中で受信されうる。第2の例を挙げると、例えば関連するAAAサーバとともに、加わるべきアクセスネットワークに対する初期認証手順を実行する移動端末は、位置情報をAAAサーバに提供してもよい。この情報はコンテキスト転送マネージャにも利用可能であるので、コンテキスト転送マネージャは、認証手順からの位置情報を使用することにより近傍アクセスネットワークを決定することができる。さらに、コンテキスト転送マネージャもまた、移動端末の認証手順に応答してコンテキスト転送を開始してもよい。さらに、上記位置情報は、位置決定装置、例えばGPS受信機から得られた地理的位置、またはネットワークアドレスおよび/またはネットワークプレフィクスに基づいて決定されたネットワーク関連位置に基づく。IPプロトコルの使用の一例を挙げると、ネットワークアドレスはIPアドレスに対応し、一方、ネットワークプレフィクスはサブネットマスクである。本発明の別の実施態様によれば、移動端末のハンドオーバは、移動先アクセスネットワークに関係するコンテキスト転送マネージャからコンテキスト情報を受信次第、実行されうる。したがって、プロアクティブコンテキスト転送は、本発明を採用することにより実現することができる。生成されるコンテキストの記述に関して、マークアップ言語に基づくデータ形式を採用することができる。さらに、この形式もまた、コンテキスト転送マネージャから複数のアクセスネットワークおよび移動端末へ転送されるコンテキストを記述するために使用することができる。本発明の別の実施態様では、コンテキスト転送マネージャからコンテキストを受信する近傍アクセスネットワークの認証サーバは、受信されたコンテキスト情報を使用することにより移動端末のアクセスネットワークへの登録処理および/または認証処理を実行することができる。さらに、移動端末の登録および/または認証は、移動端末のセキュリティ鍵の登録を含みうる。移動端末は、このセキュリティ鍵が登録された近傍アクセスネットワークに接続されると、登録済みの通信用セキュリティを利用することができる。本発明の別の実施態様では、移動先通信ネットワーク、すなわち、いわゆる訪問先通信ネットワークに移動端末が接続される状況を考慮する。この実施態様では、コンテキスト転送マネージャは訪問先の通信ネットワーク内に存在しうる。本発明においては、通信ネットワークは、管理ドメイン、すなわち少なくとも1つのコアネットワークとオペレータの複数のアクセスネットワークまたは該オペレータとサービスレベル契約を有するプロバイダの複数のアクセスネットワークとからなるネットワークとして解釈することができる。したがって、この実施態様は、移動端末がそのホームドメインとは別の管理ドメイン内に存在する状況に関係する。訪問先のコンテキスト転送マネージャ、すなわちコンテキスト転送用に適切なコンテキストを生成する訪問先の通信ネットワークのコンテキスト転送マネージャを許可するために、移動端末のホームネットワークのコンテキスト転送マネージャは、訪問先の通信ネットワークのコンテキスト転送マネージャに、少なくとも1つのコンテキストの生成に関連するデータを送信することができる。さらに、アクセスネットワークのコンテキストマネージャは、別のアクセスネットワークの別のコンテキストマネージャとの接続を維持することなくコンテキスト転送マネージャからコンテキストを受信できることに留意されたい。したがって、様々なアクセスネットワークにおけるコンテキストマネージャは、互いに接続を維持する必要がなく、しかも互いに直接にコンテキストを転送または送信する必要がないが、可能であれば、より高い階層レベルのエンティティであるコンテキスト転送マネージャからコンテキストを受信してもよい。本発明は、移動端末がその1つに接続される複数の異種アクセスネットワークを含む通信ネットワークにおけるコンテキスト転送マネージャを提供する。このコンテキスト転送マネージャは、位置情報を受信するための受信手段と、この位置情報に基づいて移動端末の近傍アクセスネットワークを決定するための処理手段と、これらの近傍アクセスネットワークと移動端末とに対して少なくとも1つのコンテキストを生成するためのコンテキスト生成手段と、それぞれのコンテキストを近傍アクセスネットワークと移動端末とのそれぞれに送信するための送信手段と、を含みうる。さらに、上記コンテキスト生成手段は、移動クライアントに関連する能力およびパラメータと、近傍アクセスネットワークのそれぞれのアクセス技術を考慮した能力およびパラメータとに基づき少なくとも1つのコンテキストを生成するように構成されうる。さらに、通信ネットワークにおける複数の異種アクセスネットワークに共通なコンテキスト転送マネージャは、移動局に関係するコンテキスト転送を実行することができる。このコンテキスト転送マネージャは、上述の方法のいずれかを実行するように構成されうる。本発明の別の実施態様では、上記方法のうちの1つを実行するように構成された移動端末が提供される。この端末は、アクセスネットワークへのアクセスに失敗した試みをコンテキスト転送マネージャにシグナリングできるという点において、あるいはマークアップ言語形式で提供されたコンテキスト情報を受信することができるという点において採用することができる。以下、添付図面を参照し本発明をさらに詳細に説明する。各図面において、類似しまたは対応する詳細部分には同一の参照符号が付与されている。詳細な説明本発明の実施態様による、移動ノードに対するコンテキスト転送を管理する通信ネットワークの構成の概観を図2に示す。本構成は、移動ノードのホームドメインのネットワークと、移動ノード207自身と、アクセスネットワークとにわたって分散している。コンテキスト転送マネージャCTM200は、ホームドメインのAAAサーバ206に連結できる。このコンテキスト転送マネージャ200は、移動ノードの現在位置の近傍アクセスネットワークへ、適切な、動的に作成されたコンテキストデータを送信できる。これらの近傍系は、コンテキスト転送マネージャ200から移動ノード207の現在の位置例えばIPアドレスまたはネットワークプレフィクスを獲得した近傍系位置検知器202の機能により検出され、近傍系リストに戻される。この近傍系のリストは、移動ノード207のユーザに関する情報とともに、コンテキスト生成器201に提供される。コンテキスト生成器201は、アクセスネットワークおよび移動ノードの能力と、コンテキストフォーマットとに関するデータベースを維持できるユーザプロファイルデータベース203、アクセスネットワークコンテキストデータベース204、近傍系能力データベース205参照。この情報に基づき、例えば、個々の端末識別子、サブスクリプト情報、ユーザの選好、端末能力、サービスの質のパラメータ、暗号情報および圧縮情報、アクセス技術特有の属性またはアクセスネットワーク特有の属性を考慮し、好適なコンテキストを各近傍アクセスネットワークに対して生成することができる。次に、このコンテキストは、プロアクティブにアクセスネットワークに転送することができ、アクセスネットワークANのコンテキストマネージャCM209、210、211により例示される。移動ノード207に関する移動マネージャ208の機能は、コンテキスト転送を使用することにより近傍のネットワーク220、221、222に通知することができる。移動ノード207に関する移動マネージャ208の機能には、ハンドオーバ促進のために必要な情報が含まれる。コンテキスト転送マネージャ200から受信されたコンテキストに基づき、移動ノード207は、移動先アクセスポイントに対するネットワークインターフェイスを事前に構成できる。移動ノード207自身は、到達範囲内の近傍ネットワークのビーコン信号を受信すると、ハンドオーバについての決定をすることができる。移動ノード207が移動先ドメインへローミングしようとする場合、コンテキスト転送の管理は、訪問先のオペレータのコンテキスト転送マネージャ600により行うことができる図6参照。コンテキスト転送処理は、非ローミングの場合に類似しているが、ここではホームのコンテキスト転送マネージャ200から訪問先のコンテキスト転送マネージャ600までの管理機能のハンドオーバを単に追加している。次に、コンテキスト転送マネージャ200、600についてより詳細に説明する。コンテキスト処理に対する主要なインスタンスはコンテキスト転送マネージャ200、600CTMであり、必要とされるコンテキスト情報にアクセスする機能を制御できる。この制御のための構成機能は、コンテキスト生成器201、近傍系位置検知器202、アクセスネットワークANコンテキストマネージャ209、210、211、609、610、611および移動マネージャ208の機能である。例えば、移動端末207が作動されアクセスネットワークに接続されると、初めに、コンテキスト転送マネージャ200、600は、移動マネージャ208との通信を介し、または標準認証処理により移動ノード207の現在の位置を受信することができる。次に、コンテキスト転送マネージャ200、600は、近傍系位置検知器202、602を使用することにより、移動ノード207のすべての近傍アクセスネットワーク220、221、222、620、621、622を決定することができる。次に、コンテキスト転送マネージャ200、600は、コンテキスト生成機能201、601へシグナリングし、移動ノード207の近傍アクセスネットワーク220、221、222、620、621、622により使用されるコンテキストに関係するユーザ情報を検索することができる。このシグナリングは、ユーザIDと、ネットワークプレフィクスのような、近傍のネットワーク220、221、222、620、621、622に対し適用可能なネットワークIDとを含むことができる。コンテキスト内に含まれる別のパラメータは、配布されたサービスのオフラインまたはオンライン課金に対しアクセスネットワークが後で使用可能なユーザに対する追加の一意的な静的または一時的な識別子であってもよい。GSMまたはUMTSにおけるIMSIInternationalMobileSubscriberIdentity:国際移動通信加入者識別番号、または可能性として、静的または一時的な識別子として使用される仮名NAIネットワークアクセス識別子、AbobaetalNetworkAccessIdentifierRFC2486January1999参照が考えられる。この情報をコンテキストデータに統合した後、コンテキスト転送マネージャ200、600は、コンテキストデータをアクセスネットワークのコンテキストマネージャ209、210、211、609、610、611へ、そして生成されたこのコンテキスト情報の一部を移動クライアント207移動端末の移動マネージャ208へ送信できる。これらの一部の情報により、移動ノード207はそのネットワークインターフェイスを構成することができ、引き続いて起こる近傍系ネットワークへのアクセスの試みに関する正しい識別子を使用することができる。コンテキスト転送マネージャ200、600は、移動ノード207の追跡情報に加えて、移動マネージャ208からステータス情報を受け取ることもできる。ステータス情報の中で、移動ノード207は、現在のネットワークにおいて到達したサービスの質QoS、または別のアクセスネットワークへのアクセスの完全な失敗についてシグナリングすることができる。これにより、近傍系リストの中の最適なアクセスネットワークの選択アルゴリズムを動的に適応させることが可能となり、同じ領域において移動する他の移動ノードが適切な移動先アクセスネットワークを選択するのを支援する。このようにして、移動ノード207は、ネットワークステータスについての情報を収集するネットワークプローブとしての役割を果たすことができる。多くの移動マネージャが、単一のアクセスネットワークにおいてコンテキストに支援されたハンドオーバの失敗をシグナリングすると、コンテキスト転送マネージャ200、600は、それ自身のネットワークの管理機能およびオペレーション機能に、さらにこのエラーについて調査するよう通知するか、あるいはアクセスネットワークのオペレータに通知することができる。さらに、コンテキスト生成器201におけるコンテキスト生成機能について、以下に、さらに詳細に議論する。上述のように、基本的なSeamobyCTP方式が異種ネットワークまたは異なる管理ドメインのネットワークにおいて実施される場合は制約があり、これはコンテキストの生成に関する。コンテキストは、識別情報、パスワード、あるいは暗号鍵のような、ユーザに関連する純然たるデータのみのセットではないかもしれない。特に、コンテキストは、さらに、クライアントの観点から見たネットワークの状態を記述することがある。ネットワークステータスについての情報は、例えば、ネットワークサービスへのアクセス権、伝送されたデータに対する暗号化アルゴリズム、ユーザデータに対するルーティング方法、ユーザセッショントラフィックに割り当てられたトラフィッククラス、またはアクセス可能なネットワークエンティティDNSサーバ、デフォルトゲートウェイなどを含みうる。単一の管理ドメインでは、オペレータが要求すれば、当該データを全体のネットワークにわたって静的に保持することが可能である。境界を横切って他のドメインに入ると、当該データは変化するか、またはいわゆる動的な状態になることがある。これを防ぐためには、可能性があるとすれば、オペレータ間での非常に密な結びつきが必要とされるであろう。したがって、本発明により提案されたコンテキスト転送をこれらの動的性質dynamicsに対し適応可能にする手法は、有利であり、また上記問題を解決する。本発明の実施態様によるコンテキスト生成プロセスを図3に示す。コンテキスト生成プロセスは、2つのソースデータオブジェクトと、1つの処理機能と、結果として生じる1つのデータオブジェクトとの4つの部分に分割することができる。2つの静的データオブジェクトは、ユーザのパラメータ301端末のパラメータおよび能力を含むと、ネットワークパラメータ302および能力とを表現する。これらの2つのパラメータセットに基づいて、処理機能303は、結果として生じるデータオブジェクト、すなわち動的なコンテキスト304を引き出すことができる。ネットワーク関連パラメータもまた、それぞれのアクセスネットワークにおいて使用されるアクセス技術に依存するので、様々なアクセス技術を有するアクセスネットワークに対するコンテキストは変化することがある。一例としては、セッション暗号鍵、状態フラグを生成する処理機能内のいくつかのアルゴリズム、またはユーザID処理を想起されたい。ユーザパラメータに対するデータオブジェクトとしては、一時的識別情報を含むユーザ識別情報の記述、QoS要件や許容されたセッションタイプ例えば、ビデオ、音声のようなユーザの選好、暗号鍵または初期値、導入された暗号、および表示解像度、処理パワー、利用可能なオーディオ/ビデオコーデックとアプリケーションなどの端末能力、ネットワークインターフェイスなどが挙げられる。コンテキスト関連データのみが上記データオブジェクトに含まれるわけではない。これは、最終的には他目的のために存在する一般的な格納されたユーザデータを使用することを奨励するものである例えば、3GPPの一般的なユーザプロファイルであるGUP。ネットワークパラメータ用のデータオブジェクトは、生じたコンテキストを後でそこに転送することができる特別なアクセスネットワークについての情報を含みうる。ユーザ特有な、および/または端末特有なパラメータのみならず、移動先アクセスネットワークのそれぞれのアクセス技術に依存するパラメータを考慮すれば、移動端末207が移動先ネットワークにアクセスする場合のコンテキスト転送の失敗を防ぐことができる動的なコンテキストを作成することは可能であろう。これは、支援された暗号アルゴリズム、またはネットワークビーコン内に含まれたWLANSSIDサービスセット識別子のようなデータであってもよく、移動ノード207が選択すべきWLANを特定するのに役立つ。また、コンテキスト関連データのみならずオブジェクトを使用する他のアプリケーションに属するデータセットもデータオブジェクト304コンテキストに含まれうる。一般的には、XML派生言語を使用して、例えばGUPまたは複合能力/選好プロファイルCC/PPに対して使用されるコンテキストデータを記述してもよい。XML文書内のデータ探索と選択のためのW3C言語であるXPathおよびXQueryと、XSLとを採用してもよい。XSLを使用して、XML文書を任意の出力フォーマットに変換し、後処理をしてもよい。さらに、コンテキスト情報を記述するマークアップ言語を使用して、以前の記述との互換性があるままで、データ記述を安全でかつ簡単なやり方で拡張することができる。需要に応じたコンテキストの生成は、統一性のないネットワークへのコンテキスト転送の問題を解決することができるので、ユーザまたはネットワークパラメータのいくつかあるいはすべてを動的に保つ能力をさらに提供することができる。ユーザは自分の選好を変更してもよく、そして通信ネットワークにおいて次に到来するコンテキスト転送は、新しい選好より高いセッションQoS、新しい暗号モードなどに直ちに適合することができる。移動端末207の移動マネージャ208は、特に、ネットワークインターフェイスを制御し、移動ノード207の動きを追跡することができる。したがって、最適位置は移動ノード207となりうる。あるいは、アクセスネットワークもまた、1つのアクセスポイントから別のアクセスポイントに変化する際の端末の動きに基づいて移動ノードの位置を追跡することができる。移動マネージャ208が移動ノード207に設置されている場合、ステータス情報は、移動性クライアント207からコンテキスト転送マネージャ200に送信されるページングメッセージ内に含まれうる。移動マネージャ208は、コンテキスト転送マネージャ200への移動ノード207の動きと位置とをシグナリングすることができる。したがって、移動マネージャ208は、GPSグローバルポジショニングシステム受信機のような内蔵された位置判定装置により、もしくは、例えば受信したネットワークビーコンまたは受信したルータ広告RAを評価することにより収集された情報を利用することができる。上記位置は、地理的位置あるいは仮想的位置、すなわちネットワークに関連付けられた位置により表現することができる。移動端末207の位置を記述する多数のフォーマットがサポートされており、様々な技術を移動ノード207に実装し、多様な位置表現から様々な情報を獲得できる。これは、単一の技術ではすべての要求に適合しないということにより動機づけられている。GPSは、例えば端末の位置に関し非常に正確な位置情報を提供できるが、位置算定のためにはGPS衛星を直接見通す必要がある。特に、地平線が高い都市部では、これを獲得することは時には不可能となる。別の例として、移動ノード207のネットワークに関連した位置例えばネットワークアドレスとプレフィクスは、移動ノード207が接続されるネットワークに関する情報を収集する例えば、アクセスサーバのアドレスを獲得するのに貢献できる。しかし、移動ノード207の単一のネットワークアドレスが、地理的に隣接するネットワークのアドレスに類似している必要はない。したがって、追加のメカニズム例えば、近傍グラフを使用することにより所与のネットワークアドレスの近傍系を算出することができる。移動マネージャ208のネットワーク制御部によれば、コンテキスト転送マネージャ200から受信したコンテキスト内の情報により移動ノード207の複数のネットワークインターフェイスを事前構成することができる。このネットワーク制御部は、シグナリングされた近傍アクセスネットワークのいずれか1つに対し様々な構成の事前設定をローカルキャッシュ内に保持し、ハンドオーバ状況を検出した際、適切なものを例示することができる。例えば、アプリケーションがより広い帯域幅を必要とするか、あるいは現在の接続がフェージングして、切替えの必要性が決定されると、ハンドオーバは移動マネージャ208により能動的に開始される。移動マネージャ208はさらに、ネットワーク接続またはQoS要件についてのユーザの選好の変化をコンテキスト転送マネージャ200へ伝送するタスクを解決できる。これらの選好は、適切な近傍ネットワークの選択とコンテキスト生成プロセスに影響を与える。アクセスネットワークのコンテキストマネージャANコンテキストマネージャ209、210、211、609、610、611は、受信されたコンテキストデータを処理することができる。このプロセスでは、アクセス制御エンティティ、すなわちアクセスネットワーク220、221、222、620、621、622内のアクセスサーバ212、213、214、612、613、614図2と図6参照は、移動する可能性の有る移動ノード207に対して構成することができる。この構成プロセスは、外部ネットワークおよびコンテキストを送信するコンテキスト転送エンティティにとって透過的である。ただ一つの要件は定義されたテンプレートを使用することであろう。この定義されたテンプレートは、コンテキスト転送マネージャ200、600のコンテキスト生成器201、601が書き込むことができるコンテキストフォーマットを記述し、そしてこれをアクセスネットワークのコンテキストマネージャ209、210、211、609、610、611が理解し、例示することができる。両者はコンテキスト転送データの悪用に対する保護のための信頼関係を持つので、ネットワークに関する内部情報を含むことができる。アクセスネットワークのコンテキストマネージャ209、210、211、609、610、611による内部のアクセスネットワーク構成は、ドメイン内のハンドオーバを加速するためにアクセスネットワーク幅のコンテキスト転送メカニズムを含んでもよい。近傍系位置検知器202、602は、移動ノード207の近傍系アクセスネットワークを検索することができる。近傍系位置検知器202、602は、コンテキスト転送マネージャ200、600から移動ノードの位置をあらかじめ獲得することができる。この位置情報により、近傍系位置検知器202、602は、近傍系の関係を格納するネットワーク表示を検索することができる図2のデータベース203、204、205、または図6のデータベース603、604、605を参照。この表示は動的でも静的でもよい。WLANを公衆および集合的な領域における無線広帯域アクセス用に出現した技術と見なすことにより、3GPPは、WLANと3GPP携帯電話ネットワークとの間で相互接続するメカニズムの要件を特定した。その結果、3GPPは、3GPPネットワークと相互接続するWLANによりサポートされたサービスレベルを記述する6つの異なるシナリオを定義した。3G-WLAN相互接続シナリオにおいては、Diameterサーバを備えた集中型AAA構成が存在する。この構成はまた、コンテキスト転送を確実にするために再使用できるセキュリティアソシエーションSAを有する。このコンテキスト転送は、ここでは、訪問先の公衆陸上移動体ネットワークVPLMN、ホームの公衆陸上移動体ネットワークHPLMN、およびWLANアクセスネットワーク間で行われる。本発明は、ホームおよび訪問先のコンテキスト転送マネージャとの間で連鎖的な信頼関係を提供することができるので、移動先ネットワークへの良好なコンテキスト転送が可能である。したがって、このシナリオに対するコンテキスト転送の解決策は、コンテキスト転送のためのプロキシ機能を実装し、階層的コンテキスト転送用システムを構築することであろう。図1は、訪問先ドメイン例えばVPLMNのプロキシを介して、ホームドメイン例えばHPLMNからコンテキストが処理され例示されるWLANへのコンテキスト転送の簡略化した構成を示す。したがって、アクセスルータツーアクセスルータaccessroutertoaccessrouteのコンテキスト転送シナリオ、すなわち移動前のアクセスルータpARから移動先アクセスルータnARまでのコンテキスト転送を変更できる。ここでは、本発明による関連する3つのエンティティは、移動ノード207、移動先アクセスルータおよびAAAサーバ206である。移動ノード207は、AAAサーバ206へコンテキスト転送要求を送信することができる。AAAサーバ206は、これが完了次第、移動先アクセスルータへ移動ノード207のコンテキストを転送することができる。これは、移動先アクセスルータとAAAサーバ206との間の信頼関係を推奨するものであるが、WLANARオペレータがAAAサーバ206オペレータとのローミング契約をしていれば、この信頼関係は既に存在している。ローミングパートナの数としてmが与えられると、これは、n個のアクセスルータのそれぞれにm個のセキュリティアソシエーションをもたらし、そして全体としてn×m個のセキュリティアソシエーションをもたらす。この数はアクセスルータツーアクセスルータのコンテキスト転送シナリオよりも実質的に小さくなければならない。別の利点は、AAAサーバ206が近傍系の発見を行うので、アクセスルータにおけるCARDのような機能はもはや必要ないことである。コンテキスト転送エージェントのみがアクセスルータ内に存在しうる。一般的には、近傍系の発見機能はネットワークには見えないので、ベンダー特有の方法で実施してよい。異なる管理ドメイン間の少なくとも垂直的ハンドオーバにおいて予想される2つのアクセスルータ間の非互換性コンテキストデータの問題ですら、通信中のアクセスルータを模倣するAAAサーバ206により効率的に対処できる。AAAサーバ206が近傍系の発見プロセスを介し移動先アクセスルータの能力の正確な知識を有する場合、AAAサーバ206は、コンテキストを目標の移動先アクセスルータの能力に動的に適合させることができる。完全なユーザプロファイルを入手することにより、AAAサーバ206は、適切な特徴コンテキストを作成することができる。この特徴コンテキストは、アクセスルータ間のコンテキスト転送とは対照的に、削減された情報のセットのみを有する。コンテキスト転送マネージャ600は、移動先ドメインのアクセスネットワーク621、622に関する情報を有さず、または十分に有さないかもしれないので、移動先または訪問先ドメイン例えばVPLMNにおいてローミングする移動ノード207は、ホームのコンテキスト転送マネージャ200により直接的に支援されない。移動クライアント207のホームドメイン内のホームのコンテキスト転送マネージャ200、すなわちコンテキスト転送マネージャ200は、アクセスネットワークのためのコンテキストデータを生成することができない。したがって、移動ノード207は、移動先ドメインのコンテキスト転送マネージャ600、すなわち訪問先のコンテキスト転送マネージャ600VCTMにより支援される。VCTM600に支援させるように、ホームのコンテキスト転送マネージャ200HCTMは、移動ノードまたはユーザプロファイルの必要とされる部分を、VCTM600へ配送することができる。図6は、個々のアクセスネットワークを制御するホームおよび訪問先ドメインに対するネットワークの構成を示す。訪問先ドメインVPLMNのコンテキスト転送マネージャ600は、目的のアクセスポイントまたはアクセスネットワークに合うように受信データを調整する可能性を有してもよい。ホームオペレータのコンテキスト転送マネージャ200のように、VCTM600は、自身のオペレータと、能力および必要なコンテキストフォーマットに関するサービスレベル契約SLAを有するアクセスネットワーク621、622に関するデータベース603、604、605を保持できる。さらに、訪問先のコンテキスト転送マネージャ600はまた、AAAサーバ606から情報を検索してもよい。移動ノード207を提供するVPLMNVCTMのコンテキスト転送マネージャ600とその移動マネージャ208との差異は、ローミング移動ノード207に対して非恒久的に格納されたユーザプロファイルであろう。このプロファイルの代用物はコンテキスト転送マネージャ間で転送されるものでよい。一般ユーザプロファイルGUPまたはCC/PPの派生物の使用は、シグナリングに対して有用である。しかしながら、転送されるデータは、ホームコンテキスト転送マネージャ200のデータベース内にある元のユーザプロファイルの直接的な写しであってはならない。少なくともユーザの識別情報は一時的な仮名で置換することができる。この仮名は、ユーザのセッションの特定と、その仮名に対して配送されるサービスの説明を許容するが、複数のセッションにわたるユーザの習慣または動作パターンに関する情報の収集を許容しない。さらに、コンテキスト生成プロセスに影響を与えないデータはすべて、ホームコンテキスト転送マネージャ200により訪問先のコンテキスト転送マネージャ600へ転送される一時的プロファイルから取り除くことができる。一時的なユーザプロファイルの転送は暗号を使用することにより保証される。この暗号プロセスは、完全性の保護のみならず機密性をも満たす。機密性単独では、依然として攻撃者がユーザプロファイル中に偽りデータを挿入するサービス不能攻撃DoSを許してしまう場合がある。確実な接続自体は、2人のオペレータ間に存在するセキュリティアソシエーションを使用することにより確立することができる。そのデータ用の特有アプリケーションプロトコルは必要としない。コンテキスト転送はそれほど時間制限が厳しいものではないので、コンテキスト転送に推奨されるモードはプロアクティブモードであってよい。しかしながら、リアクティブモードを使用することもまた可能である。この場合、移動ノード207は、ハンドオーバプロセスの開始後にコンテキスト転送を要求する。コンテキスト転送マネージャ200、600は移動先アクセスネットワーク221、621を介してこの要求を受信し、アクセスネットワークのコンテキストマネージャ209、210、211、609、610、611へ移動ノード207のコンテキストを戻すことができる。コンテキスト転送マネージャ200、600は、移動ノード207の動作を追跡し、近傍系に対するコンテキストを予め処理し、キャッシュに入れることにより応答時間を短くできる。コンテキスト転送機能CTM、コンテキスト生成器201などを有する外部のAAAサーバからWLANの認証サーバASまたはアクセスルータまでのコンテキスト転送プロセスの例につき、図4を参照して以下に議論する。本例に対し以下の仮定をする。移動ノードは、WLANと3GPPオペレータとの間の契約によりWLANを使用できる。移動ノードのホームオペレータは、データベース内に格納されたWLANの能力に関する十分な情報を持っており、必要とされる暗号データを導出する技術的能力を有する。移動ノードはアクセスネットワークに接続されているが、移動先アクセスネットワークへのハンドオーバをまだ開始していない状態である。さらに、WLANの認証サーバAAAは使用可能となり、移動ノードに対するコンテキストエントリーをそのキャッシュに挿入するようにAPに要求するアクセスポイントへのIAPPCACHENOTIFYメッセージを送信することができる。メッセージは、通常は、IEEE80211fD5RecommendedPracticeforMultiVendorAccessPointInteroperabilityviaanInterAccessPointProtocolAcrossDistributionSystemsSupportingIEEE80211OperationIEEEDraftJanuary2003の2つのアクセスポイント間のネットワークにおいて交換されるメッセージである。AAAサーバは、近傍系の選択プロセスにより近傍系として検出されたWLANの認証サーバへ適切なコンテキストを転送することができる401。次に、AAAサーバは、コンテキストパラメータ例えば、ペアマスターキーPairwiseMasterKey、WLANなどのSSIDなどの現在のリンクを介して、UEすなわち、移動端末の移動マネージャに、他のアクセスネットワークへの次の可能な接続について通知することができる402。このコンテキストパラメータは、WLAN内の特徴コンテキストにも同様に利用可能であろう。他の独立したコンテキストフィールドも含まれうる。有効なデータを有するコンテキストを受信したすべての近傍の認証サーバは、関連するすべてのアクセスポイントへ、受信コンテキストを含むIAPPCACHENOTIFYメッセージを開始することができる403。すべてのWLANアクセスポイントは、IAPPCACHENOTIFYメッセージ内の配布されたコンテキストを読込むアプリケーションを有することができ、そしてこの場合はペアマスターキーPMKセキュリティアソシエーションSAであるコンテキストをPMKSA表に挿入する。アクセスポイントに関しては、この時点で移動ノードは、アクセスネットワークにアクセスする新しいクライアントに対して通常実行されるキー確立手順を完了したと考えられる。移動ノードまたはクライアントが、形成された接続を介してコンテキストデータを受信したアクセスポイントと結びつくと404、PMKIDを、RobustSecurityNetworkRSN情報要素内に直接送信することができるSecurityEnhancementsIEEEDraftAugust2003を参照。PMKIDは、アソシエーション要求のSTAにより支援されたキー暗号、認証、キー管理アルゴリズムを一覧表示する。次に、アクセスポイントは、PMKIDにより参照されたPMKを特定し、初期EAPOL処理を回避するためのクライアントとの四方向ハンドシェイクを直接始める405。これにより、アクセスポイントとアクセスサーバとの間の認証ハンドシェイクと、WLANアクセスサーバとAAAサーバとの間の認証ハンドシェイクの両方を省略する。上記クライアントとアクセスポイントとの間の四方向ハンドシェイクは、一時的な新規のペアキーとグループキーPTKとGTKとを生成し、後続のユニキャストユーザデータ転送とマルチキャストユーザデータ転送とを保証する。クライアントが拡張サービスセットESS内でさらにローミングする場合、WLAN内で進行中のコンテキスト転送は、遠方のAAAサーバとの相互作用なしに内部メカニズムにより達成することができる406。WLAN内のAAAサーバと認証サーバとの間のコンテキスト転送プロセスは、HPLMNAAAサーバとVPLMNAAAサーバに対するものと同じである。これは、ホームドメインおよび訪問先ドメイン内のコンテキスト転送マネージャ間のコンテキスト転送管理のハンドオフにより達成することができる。WLAN認証サーバは、元のコンテキストと、プロキシコンテキスト転送マネージャからの後処理済みのコンテキストとを識別できない。WLAN認証サーバは、信頼されないソースからのコンテキストデータと信頼されるソースからのコンテキストデータを区別できるだけである。リストに記載された処理が、アクセスポイントのPMKセキュリティアソシエーションキャッシュにおけるセキュリティアソシエーションのタイムアウトのため、またはWLANへのコンテキスト転送の完全な失敗のために失敗することがあり得る。この場合は、四方向ハンドシェイクは失敗し、例えば、拡張可能な認証プロトコルEAPハンドシェイクを使用する通常の認証処理が開始される。このハンドシェイクに関しては、相互認証を可能にするEAPメカニズムを使用できる。本例では、相互認証は、IETF草案に記述されたメカニズム、EAP-SIMとEAP-AKAを使用することにより提供されうる。これらは、ユーザ認証および鍵生成のために、SIMSubscriberIdentityModuleまたはUSIMUMTSSIMにおける暗号機能を使用する。PMKセキュリティアソシエーションデータの生成については、以下の節でさらに詳細に説明する。標準的なメカニズムは、PMKIDを作成するためにハッシュ関数HMACSHA1128を使用する。ハッシュ関数は一方向の関数であるので、ハッシュアルゴリズムのソース情報を直接に検索するためには使用できない。ハッシュ関数は、未知の入力パラメータを有するハッシュ関数が既知の入力パラメータを有する基準ハッシュ関数と同じ結果に達したかどうかを照合することのみ可能である。結果が同じであれば、入力パラメータもまた同一でなければならない。PMKID生成に関しては、PMK値、PMK名、BSSID基本サービスセット識別コードおよびクライアントのMACアドレスをハッシュ関数に対する入力値として取ることができる。これらの値は、クライアントがそれに接続する際、アクセスポイントに使用できる。したがって、アクセスポイントは完全なPMKセキュリティアソシエーションエントリを生成することができる。我々の例では、このエントリはローカルアクセスポイントにより生成できないが、コンテキスト転送マネージャ200がこのエントリを生成できる。コンテキスト転送マネージャ200は、アクセスネットワークの能力データベースを介しWLANのSSIDに関する知識を持つことができるが、クライアントがローミングするアクセスネットワークにおけるアクセスポイントに関する知識、特にBSSIDは持たない。このことは、コンテキスト転送マネージャ200はHMAC-SHA1アルゴリズムによるPMKIDの算定にBSSIDを使用できないことを意味する。1つの解決策は、クライアントがビーコンメッセージを介してBSSIDとSSIDを聞くまで、そしてこのアクセスネットワークへ切り替わる前に、PMKIDの算定とアクセスネットワークへのコンテキスト転送とを延期することである。次に、移動マネージャ208は、検出されたBSSIDとSSIDを、SSIDによりアクセスネットワークを決定するコンテキスト転送マネージャ200に返信することができる。本発明の別の実施態様によれば、コンテキスト転送マネージャ200がPMKIDを算定し、そしてアクセスネットワークのコンテキスト転送マネージャ200に当該コンテキストを転送し、これにより、検出されたBSSIDを有するアクセスポイントに転送できる。コンテキストがアクセスポイントに到達せず、したがって再度、リアクティブコンテキスト転送を行うという結果になる可能性がある。アクセスネットワークにおけるアクセスポイント毎の単一コンテキストメッセージを送信することができる。これは、コンテキスト転送マネージャ200に対しWLANインフラストラクチャの完全な知識を要求するかもしれなく、これは期待できない。PMKセキュリティアソシエーションを生成する問題は、PMKIDの処理をWLANのコンテキストマネージャ209、210、211に委任することにより解決されうる。コンテキストマネージャ209、210、211は、算定されたPMKIDを、コンテキスト転送マネージャ200から受信したクライアントの追加のコンテキストとともに、アクセスポイントへ送信することができる。クライアント自体は、移動マネージャ208を介してコンテキスト転送マネージャ200から受信したアクセスネットワークについての情報と、WLANビーコンにおいて検出されたBSSIDとにより同じPMKIDを算定しうる。この解決策は、コンテキスト転送マネージャ200からのPMKID算定の負担を引き受け、それをWLANコンテキストマネージャ209、210、211および移動性クライアント207に分配するが、これは、結局は、単なる性能の問題となるであろう。コンテキスト転送に失敗した場合に備えて、クライアントは当該算定をとにかく実行できなければならない。WLANに関しては、PMKIDのみが、キャッシュからPMKセキュリティアソシエーションを選択する一意的かつ予想不能な識別子としての機能を果たす。セキュリティアソシエーション自体の重要性は、ピア間では決して交換されないPMKを使用する挑戦/応答技術challengeresponsetechniqueにより、四方向ハンドシェイクの中で照合されうる図4参照。こうして、悪意のあるクライアントのPMKIDの正しい推測がペアマスターキーを危険にさらすことは依然としてない。これにより、正しいPMKIDを算定できないという我々の問題に対する手っ取り早い方法が実現される。コンテキスト転送マネージャ200は、ハッシュ関数を使用せずにPMKIDとしてランダムな128ビットの番号を生成してもよい。この手っ取り早い方法は、2つの課題を意味する。第1に、PMKIDは、コンテキスト転送マネージャ200からWLANコンテキストマネージャ209、210、211を介しアクセスポイントまで伝播できるということと、第2に、ランダムに生成されたPMKIDとアクセスポイントのローカルPMKセキュリティアソシエーションのキャッシュ内へのエントリとの間に衝突の可能性があるということである。以下の節では、衝突の確率の推定値を提供する。HMAC-SHA1アルゴリズムは、一様に分布したハッシュ値を生成するものと考えられる。PMKIDは128ビットを有するが、これは3.4×1038の値をもたらし、引かれた個々の値に対しPx=2.9×10-39の確率を与える。この場合、このことは、我々のランダムに算定されたPMKIDが、上記確率P衝突=Px=2.9×10-39を有する1つのエントリを含むキャッシュ内のPMKIDエントリと一致することを意味する。n個のPMKIDエントリのキャッシュサイズを仮定すると、衝突の確率はP衝突=n×Px=n×2.9×10-39となる。1000個のキャッシュエントリに対し、これは、依然として非常に小さな確率であるP衝突=2.9×10-36の確率となる。利点としては、コンテキスト転送マネージャ200は、PMKIDをあらかじめ配布することができ、クライアントおよびWLANコンテキストマネージャ209、210、211のいずれも、PMKID自体を算定する必要がなく、処理時間および電力を節約し、そしてクライアントからのアソシエーション要求のアクセスポイントへの送信準備ができるまでの時間を恐らく短縮できることである。このことは、WLANコンテキストマネージャ209、210、211に関しては、必要とされるすべてのアクセスポイントに同じコンテキストデータのセットを送信すること、そしていかなるアクセスポイントに対しても特有のコンテキストを算定しないことを意味する。次に、別の実施態様による本発明により提案されたコンテキスト転送メカニズムに関する概要につき、図5に示すフローチャートを参照して説明する。コンテキスト転送マネージャ200は、移動ノード207から評価すべき位置情報、またはコンテキスト転送マネージャ200によりアクセス可能なAAAを受信できる501。配信元から位置情報を受信次第、コンテキスト転送マネージャ200は、移動ノードの位置に基づき、移動ノード207がハンドオーバの際に接続できる近傍アクセスネットワークを決定する機能または手段へ当該情報を渡すことができる502。この機能は、例えば図2および図6に示す近傍系位置検知器202により実現することができる。移動ノード207が接続できる近傍アクセスネットワークは、例えば先に概説したような識別子により特定される。さらに、移動ノードの識別子もまた、次の処理ステップで配信される情報内に含めることができる。近傍のネットワークおよび移動ノード207を特定するIDに基づき、コンテキスト転送マネージャ200は、近傍アクセスネットワークおよび次の移動ノード207に対する適切なコンテキストを動的に生成するコンテキスト生成機能またはコンテキスト生成手段を使用することができる503。近傍ネットワークのアクセス技術に依存して、コンテキスト転送マネージャ200により生成されたコンテキストのパラメータが異なりうることに留意することは重要である。移動ノード207もまた、先に概説したようにハンドオーバに必要とされる情報に特に適合するように調整されたコンテキストを受信することができる。近傍のネットワークおよび移動ノード207に対して異なるコンテキストを生成次第、コンテキスト転送マネージャ200は、すべてのコンテキストをそれぞれのアクセスネットワークと移動ノード207へ転送できる504。移動ノード207においてコンテキストを受信し505、そして例示の目的のために次のアクセスネットワークへのハンドオーバがまだ実行されていないと仮定すると、移動ノード207は、コンテキスト転送マネージャ200から受信したコンテキスト内に含まれる情報に基づき、当該ネットワーク装置を事前構成することができる506。例えば、IPv6ネットワークにおいてWLANインタフェースを使用する場合、移動端末207は、移動先のIPアドレス、移動先のデフォルトゲートウェイなどを有するネットワークインターフェイスを事前構成することができる。その結果、次に加わるアクセスネットワークを決定し、それへのハンドオーバを行い次第507、上記事前構成の設定を引き継ぐことができ、移動先アクセスネットワークへの通信は、ネットワークインターフェイスのその新しい構成を使用することにより直ちに開始することができる508。コンテキスト転送マネージャ200からのコンテキストを受信する509アクセスネットワークもまた、その中の情報を使用して、接続する可能性の有る移動性クライアント207に対するアクセスネットワークを準備することができる510。接続する移動性クライアント207に対し特有の構成を対応付けるために、識別子を、近傍アクセスネットワークのコンテキストマネージャ209、210、211へ送信されるコンテキスト内に含ませることができる。これにより、移動ノード207がネットワークに接続され次第、移動ノード207を特定するとともに、通信用コンテキスト情報を利用することができる511。