"認証、承認、及びアカウンティングAAA処理を回避するためにネットワークエレメントにおいて実行される方法であって、当該ネットワークエレメントは加入者局とAAAサーバとの間に結合され、前記方法は、少なくともIDを確認するための情報を含む1つ以上の加入者セッション要求メッセージを前記加入者局から受信するステップと、前記1つ以上の加入者セッション要求メッセージに対応する1つ以上のAAAアクセス要求メッセージを前記AAAサーバに送信するステップと、前記1つ以上のAAAアクセス要求メッセージに対応する1つ以上のAAAアクセス応答メッセージを前記AAAサーバから受信するステップと、前記1つ以上のAAAアクセス応答メッセージに応答して、前記加入者局に関連付けられる任意の追加的なAAAアクセス要求メッセージの少なくとも一時的な抑制を生じさせることを決定するステップと、前記決定するステップに応答して、前記加入者局から受信される加入者セッション要求メッセージに応答して前記AAAサーバに送信されつつある任意の追加的なAAAアクセス要求メッセージの少なくとも一時的な抑制を生じさせるステップであって、それによって、前記ネットワークエレメント及び前記AAAサーバにおいて実行リソースが節約される、ステップと、を含む、方法。前記対応する1つ以上のAAAアクセス応答メッセージは、単一のAAAアクセス拒否メッセージであり、前記決定するステップは、前記AAAアクセス拒否メッセージが前記少なくとも一時的な抑制を示唆するステータスを含むことを決定するステップ、を含む、請求項1に記載の方法。前記生じさせるステップは、前記加入者局に関連付けられるメディアアクセス制御アドレスに基づいて、前記加入者局に関連付けられる任意の追加的なAAAアクセス要求メッセージが破棄されることを生じさせるステップ、を含む、請求項2に記載の方法。前記決定するステップに応答して、アクセスリセットタイマを開始するステップと、当該アクセスリセットタイマは前記加入者局に関連付けられ、前記アクセスリセットタイマは時間間隔を測定することと、前記時間間隔の完了に応答して、前記少なくとも一時的な抑制の終了を生じさせるステップと、をさらに含む、請求項1に記載の方法。前記少なくとも一時的な抑制が終了するべきであることを示唆するステータスを含む、前記加入者局に関連付けられるAAA承認変更メッセージを前記AAAサーバから受信するステップと、前記AAA承認変更メッセージに応答して、前記少なくとも一時的な抑制の終了を生じさせるステップと、をさらに含む、請求項1に記載の方法。前記加入者局に関連付けられる1つ以上の追加的なセッション要求メッセージを受信するステップと、前記一時的な抑制に従って、対応する如何なるAAAアクセス要求メッセージを送信することもなく、前記1つ以上の追加的なセッション要求メッセージを破棄するステップと、破棄することは、前記加入者局に関連付けられるメディアアクセス制御アドレスに基づいて為されることと、をさらに含む、請求項1に記載の方法。前記生じさせるステップは、前記加入者局に関連付けられる回線がシャットダウンされるべきであることを示す、運用、管理、保守及びプロビジョニングメッセージを前記加入者局に向けて送信することを含む、請求項1に記載の方法。前記少なくとも一時的な抑制を生じさせることを決定するステップは、ステータス付きのAAAアクセス拒否メッセージである、前記対応する1つ以上のAAAアクセス応答メッセージのうちのただ1つの受信にも応答して行われ、当該ステータスは、前記加入者局に関連付けられる回線がシャットダウンされるべきであることを示す、運用、管理、保守及びプロビジョニングメッセージを前記加入者局に向けて送信するステップがさらに含まれること、を示唆する、請求項1に記載の方法。複数の加入者局と認証、承認、及びアカウンティングAAAサーバとの間に結合される、AAA処理を回避するためのネットワークエレメントであって、当該ネットワークエレメントは、前記複数の加入者局に結合されるべき1つ以上のポートのセットと、前記複数の加入者局から送信される加入者セッション要求メッセージを受信し、対応するAAAアクセス要求メッセージを前記AAAサーバに送信し、及び、AAAアクセス拒否メッセージを含む様々なタイプの対応するAAAアクセス応答メッセージを受信するように構成される、前記AAAサーバに結合されるべきAAA通信モジュールと、前記複数の加入者局のうちの任意の1つに関連付けられるAAAアクセス要求メッセージの抑制をいつアクティブ化すべきかを決定するように構成される決定モジュール、及び、前記決定モジュールに結合され、前記抑制がアクティブ化される場合に前記抑制を生じさせ、それによって前記ネットワークエレメント及び前記AAAサーバにおいて実行リソースが節約されるように構成されるトリガモジュール、を含む、前記AAA通信モジュールに結合される抑制モジュールと、を備える、ネットワークエレメント。前記抑制モジュールが、1つ以上のアクセスリセットタイマのセットを維持して、前記抑制のうちの少なくともいくつかについての時間間隔を測定し、対応する時間間隔の完了に応じて前記抑制の非アクティブ化を生じさせるように構成され、前記決定モジュールに結合されるタイマモジュール、を含む、請求項9に記載のネットワークエレメント。前記AAA通信モジュールが、前記複数の加入者局のうちの対応する1つに各々関連付けられ、対応する前記抑制が非アクティブ化されるべきであることを示唆するステータスを各々示すAAA承認変更メッセージを受信し、対応する前記抑制の非アクティブ化を生じさせる、ようにさらに構成される、請求項9に記載のネットワークエレメント。前記トリガモジュールは、前記複数の加入者局のうちの識別された加入者局に関連付けられる加入者セッション要求メッセージの抑制によって、前記複数の加入者局のうちのそれら識別された加入者局の前記抑制をさらに生じさせることとなる、請求項9に記載のネットワークエレメント。前記トリガモジュールに結合され、前記トリガモジュールに従って、前記複数の加入者局のうちの前記識別された加入者局からの追加的なセッション要求メッセージを破棄することにより、前記AAA通信モジュールが対応する如何なるAAAアクセス要求メッセージも送信しないようにするパケット処理モジュール、をさらに備え、追加的なセッション要求メッセージは各々、前記複数の加入者局のうちの前記識別された加入者局のうちの1つに対応するメディアアクセス制御アドレスによって決定される、請求項12に記載のネットワークエレメント。前記トリガモジュールに結合されて、前記トリガモジュールに従って、前記複数の加入者局と前記ネットワークエレメントとの間に結合されるアクセスネットワークに抑制メッセージを送信する運用、管理、保守及びプロビジョニングモジュール、をさらに備え、当該抑制メッセージは、前記複数の加入者局のうちの前記識別された加入者のうちの1つに関連付けられる回線がシャットダウンされるべきであることを示す、請求項12に記載のネットワークエレメント。認証、承認、及びアカウンティングAAAサーバにおいて、当該AAAサーバ及びエッジネットワークエレメントにおけるAAA処理を回避するために実行される方法であって、加入者局と前記AAAサーバは前記エッジネットワークエレメントに結合され、前記方法は、少なくともIDを確認するための情報を含むAAAアクセス要求メッセージを前記エッジネットワークエレメントから受信するステップと、IDを確認するための前記情報に基づいて、前記加入者局に対応する加入者レコードにアクセスするステップと、当該加入者レコードは、前記加入者局に関連付けられる加入者のアカウントに関する情報を含むことと、前記AAAアクセス要求メッセージに応答して、前記加入者のアカウントに基づくステータスを含むAAAアクセス拒否メッセージであるAAAアクセス応答メッセージを送信するステップであって、前記ステータスは少なくとも前記加入者局に関連付けられる任意の追加的なAAAアクセス要求メッセージの少なくとも一時的な抑制を示唆し、それによって、前記ネットワークエレメント及び前記AAAサーバにおいて実行リソースが節約されるステップと、を含む、方法。拒否理由フィールドに含まれる値を変更するために前記加入者レコードを更新するステップと、前記更新することに応答して、前記少なくとも一時的な抑制の終了を示唆するステータスを示すAAA承認変更メッセージを送信するステップと、をさらに含む、請求項15に記載の方法。前記加入者レコードは、前記加入者のアカウントが支払いされていないことを示す情報を含む、請求項15に記載の方法。前記AAAアクセス拒否メッセージは、前記ステータスを送信するためのフィールドを含む、請求項15に記載の方法。エッジネットワークエレメントに結合されるべき、認証、承認、及びアカウンティングAAAサーバ及び前記エッジネットワークエレメントにおけるAAA処理を回避するためのAAAサーバであって、前記ネットワークエレメントは、複数の加入者局に結合され、前記AAAサーバは、前記複数の加入者局のうちの様々な加入者局についてのAAAアクセス要求メッセージを前記エッジネットワークエレメントから受信し、対応するAAAアクセス応答メッセージを前記エッジネットワークエレメントに送信するための通信モジュールと、前記通信モジュールに結合され、対応する加入者に関連するアカウント情報を各々含む複数の加入者レコードを記憶し、前記AAAアクセス要求メッセージの各々に応答して当該加入者レコードのうちの対応する1つにアクセスするように構成される加入者レコード管理モジュールと、前記加入者レコード管理モジュール及び前記通信モジュールに結合され、前記加入者レコードのうちの現在アクセスされている1つに基づき、当該加入者レコードに関連付けられる任意の追加的なAAAアクセス要求メッセージの少なくとも一時的な抑制を前記ネットワークエレメントに示すAAAアクセス拒否タイプのAAAアクセス応答メッセージを生成し、それによって、前記ネットワークエレメント及び前記AAAサーバにおいて実行リソースが節約されるように構成されるAAAアクセス応答生成モジュールと、を備える、AAAサーバ。前記アカウント情報は、理由が無いことと、前記対応する加入者が支払いをしていないことと、を含む拒否理由のグループから選択される拒否理由を含む、請求項19に記載のAAAサーバ。前記アカウント情報は、拒否理由が無いことと、前記対応する加入者が支払いをしていないことと、前記対応する加入者のアクセスが制限されたことと、前記対応する加入者がサービスをキャンセルしたことと、を含む拒否理由のグループから選択される拒否理由を含む、請求項19に記載のAAAサーバ。前記加入者レコード管理モジュールは、前記複数の加入者レコードのうちのいずれかの前記アカウント情報を更新するようにさらに構成され、前記通信モジュールは、前記更新の各々に応答して、更新された前記加入者レコードに基づき、前記対応する少なくとも一時的な抑制の終了を示唆するAAA承認変更メッセージを前記エッジネットワークエレメントに送信するようにさらに構成される、ことを含む、請求項19に記載のAAAサーバ。本発明の実施形態は、拒否された加入者局についての追加的なAAAアクセス要求メッセージを抑制することによってAAA処理を回避するために、加入者局とAAAサーバとの間に結合されるネットワークエレメントにおいて実行される方法を含む。ネットワークエレメントは、1つ以上の加入者セッション要求メッセージを加入者局から受信する。各加入者セッション要求メッセージは、ネットワークエレメントがAAAサーバにAAAアクセス要求メッセージとして送信するIDを確認するための情報を含む。ネットワークエレメントは、AAAアクセス要求メッセージに対応するAAAアクセス応答メッセージをAAAサーバから受信する。AAAアクセス応答メッセージに応答して、ネットワークエレメントは、追加的なAAAアクセス要求メッセージが加入者局に関して少なくとも一時的に抑制されるべきであることを決定する。追加的なAAAアクセス要求メッセージが抑制されるべきであるという決定に応答して、ネットワークエレメントは、任意の追加的なAAAアクセス要求メッセージがAAAサーバに送信されることを抑制する。AAAアクセス要求メッセージの抑制は、ネットワークエレメント及びAAAサーバにおける実行リソースを節約するpreserves。本発明の実施形態は、AAA処理を回避するために、複数の加入者局とAAAサーバとの間に結合されるべきネットワークエレメントを含む。ネットワークエレメントは、複数の加入者局に結合されるべき1つ以上のポートのセットと、AAAサーバに結合されるべきAAA通信モジュールと、AAA通信モジュールに結合される抑制モジュールと、を含む。AAA通信モジュールは、複数の加入者局から送信される加入者セッション要求メッセージを受信するように構成される。AAA通信は、AAAアクセス要求メッセージをAAAサーバに送信し、対応する様々なタイプのAAAアクセス応答メッセージを受信するようにさらに構成される。AAAアクセス応答メッセージの少なくとも1つのタイプは、AAAアクセス拒否メッセージである。抑制モジュールは、複数の加入者局のうちの任意の1つに関連付けられるAAAアクセス要求メッセージの抑制をいつアクティブ化すべきかを決定するように構成される決定モジュールを含む。抑制モジュールは、決定モジュールに結合され、抑制がアクティブ化される場合にAAAアクセス要求メッセージの抑制を生じさせるように構成されるトリガモジュールをさらに含む。AAAアクセス要求メッセージの抑制は、ネットワークエレメント及びAAAサーバにおける実行リソースを節約する。本発明の実施形態は、AAAサーバ及びエッジネットワークエレメントにおけるAAA処理を回避するために、加入者局及びエッジネットワークエレメントに結合されるAAAサーバにおいて実行される方法を含む。AAAサーバは、IDを確認するための情報を含むAAAアクセス要求メッセージをエッジネットワークエレメントから受信する。AAAサーバは、IDを確認するための情報に基づいて、加入者局に対応する加入者レコードにアクセスする。加入者レコードは、加入者局に関連付けられる加入者のアカウントに関する情報を含む。AAAサーバは、AAAアクセス要求メッセージに応答してAAAアクセス拒否メッセージを送信する。AAAアクセス拒否メッセージは、加入者局に関連付けられる任意の追加的なAAAアクセス要求メッセージの少なくとも一時的な抑制を示唆する、加入者のアカウントに基づくステータスを含む。AAアクセス要求メッセージの抑制は、ネットワークエレメント及びAAAサーバにおける実行リソースを節約する。本発明の実施形態は、AAAサーバ及びエッジネットワークエレメントにおけるAAA処理を回避するための、エッジネットワークエレメントに結合されるべきAAAサーバを含む。エッジネットワークエレメントは、複数の加入者局にも結合される。AAAサーバは、複数の加入者局のうちの様々な加入者局についてのAAAアクセス要求メッセージをエッジネットワークエレメントから受信するように構成される通信モジュールを備える。通信モジュールは、対応するAAAアクセス応答メッセージをエッジネットワークエレメントに送信するようにさらに構成される。AAAサーバは、通信モジュールに結合される加入者レコード管理モジュールをさらに備える。加入者レコード管理モジュールは、複数の加入者レコードを記憶するように構成される。加入者レコード管理モジュールは、各AAAアクセス要求メッセージに応答して、対応する加入者に関連する情報を含む加入者レコードにアクセスするようにさらに構成される。AAAサーバは、加入者レコード管理モジュール及び通信モジュールに結合されるAAAアクセス応答生成モジュールをさらに備える。AAAアクセス応答生成モジュールは、現在アクセスされている加入者レコードに基づいて、AAAアクセス応答メッセージを生成するように構成され、当該AAAアクセス応答メッセージのうちの少なくとも1つはAAAアクセス拒否メッセージである。AAAアクセス拒否メッセージは、当該加入者レコードに関連付けられる任意の追加的なAAAアクセス要求メッセージの少なくとも一時的な抑制を示す。AAAアクセス要求メッセージの抑制は、ネットワークエレメント及びAAAサーバにおける実行リソースを節約する。下記の説明は、拒否された加入者局についてのAAA処理を回避するための方法及び装置を説明する。下記の説明において、本発明のより完全な理解を提供するために、ロジック実装、オペレーションコード、オペランドを特定するための手段、リソースパーティショニング/シェアリング/デュプリケーション実装、システムコンポーネントのタイプ及び相互関係、並びにロジックパーティショニング/統合の選択といった多数の具体的な詳細が述べられる。しかしながら、そのような具体的な詳細無しに本発明は実施をされ得ることが、当業者によって認識されるであろう。他の場合において、制御構造、ゲートレベル回路、及び完全なソフトウェア命令シーケンスは、本発明を不明瞭にしないために示されていない。当業者は、包含される説明により、過度な実験無しに適当な機能を実装することが可能である。本明細書における一実施形態、ある実施形態、例示的な実施形態等への言及は、説明される当該実施形態は特定の特徴、構造、又は特性を含み得るが、全ての実施形態が必ずしも当該特定の特徴、構造、又は特性を含まなくてもよいことを示す。また、そのような表現は、必ずしも同じ実施形態に言及しない。さらに、特定の特徴、構造、又は特性がある実施形態に関連して説明される場合、明示的に説明されていてもいなくても、他の実施形態に関連して当該特徴、構成、又は特性を達成することは当業者の知識の範囲内であると考えられる。下記の説明及び特許請求の範囲において、結合される及び接続されるという用語が、これらの派生語と共に用いられ得る。これらの用語は互いに同義語として意図されないことが理解されるべきである。結合されるは、互いに直接物理的に又は電気的に接触してもしなくてもよい2つ以上の要素が互いに協働し又は相互作用することを示すために用いられる。接続されるは、互いに結合される2つ以上の要素間における通信の確立を示すために用いられる。本明細書においては、ネットワークエレメント例えば、ルータ、スイッチ、ブリッジは、ネットワーク上の他の機器例えば、他のネットワークエレメント、終端局を通信可能に相互接続するハードウェア及びソフトウェアを含むネットワーキング機器の部品pieceである。幾つかのネットワークエレメントは、複数のネットワーキング機能例えば、ルーティング、ブリッジング、スイッチング、レイヤ2アグリゲーション、セッションボーダーコントロール、QoSQualityofService、及び/若しくは加入者管理についてのサポートを提供し、並びに/又は、複数のアプリケーションサービス例えば、データ、音声、及びビデオについてのサポートを提供するマルチサービスのネットワークエレメントである。加入者局例えば、サーバ、ワークステーション、ラップトップ、ネットブック、パームトップ、携帯電話、スマートフォン、マルチメディアフォン、VOIPVoiceOverInternetProtocol電話、ユーザ機器、端末、ポータブルメディアプレーヤ、GPUユニット、ゲームシステム、セットトップボックスは、インターネット上で提供されるコンテンツ/サービス、及び/又は、インターネットにオーバーレイされる例えば、トンネリングされる仮想プライベートネットワークVPN:virtualprivatenetworks上で提供されるコンテンツ/サービスにアクセスする。コンテンツ及び/又はサービスは、典型的に、サービス又はコンテンツプロバイダに属する1つ以上の終端局例えば、サーバ終端局、又はピアツーピアサービスに参加する終端局によって提供され、例えば、公開ウェブページ例えば、無料コンテンツ、ストアフロント、検索サービス、プライベートウェブページ例えば、電子メールサービスを提供する、ユーザ名/パスワードでアクセスされるウェブページ、及び/又はVPN上の企業ネットワークを含み得る。典型的には、加入者局は、例えば、有線又は無線でアクセスネットワークに結合される顧客宅内の機器を介してエッジネットワークエレメントに結合され、当該エッジネットワークエレメントは、他のエッジネットワークエレメントに例えば、1つ以上のコアネットワークエレメントを介して結合され、当該他のエッジネットワークエレメントは、他の終端局例えば、サーバ局serverendstationsに結合される。幾つかのネットワークエレメントは、AAAauthenticationauthorizationandaccountingプロトコル例えば、RADIUSRemoteAuthenticationDialInUserService、Diameter、及び/又は、TACACSTerminalAccessControllerAccessControlSystemについての機能を含む。AAAは、クライアント/サーバモデルを介して提供されることができ、AAAクライアントは、ネットワークエレメント上に実装され、AAAサーバは、ネットワーク上でローカルに、又はネットワークエレメントに結合される遠隔終端局例えば、サーバ終端局上で実装されることができる。認証は、加入者を識別し及び確認する処理である。例えば、加入者は、ユーザ名とパスワードとの組み合わせによって又はユニークキーによって識別され得る。承認は、例えば、アクセス制御ポリシーの使用を介してある終端局の情報リソースにアクセスするなど、加入者が認証された後に何をできるかを決定する。アカウンティングは、ユーザアクティビティを記録する。簡単な例として、加入者局は、サービス/コンテンツプロバイダのサーバ終端局に結合されるコアネットワークエレメントに結合されるAAA処理をサポートするエッジネットワークエレメントを介して例えば、アクセスネットワークを介して結合されてもよい。AAA処理は、加入者についての加入者レコードを識別するために実行される。加入者レコードは、当該加入者のトラフィックを処理する期間中に用いられる属性例えば、加入者名、パスワード、認証情報、アクセス制御情報、レート制限情報、ポリシー情報policinginformationのセットを含む。図2は、本発明の実施形態に係る、拒否された加入者局についての追加的なAAAアクセス要求メッセージを少なくとも一時的に抑制することの概要を図示するデータフロー図である。図2の最上部には、加入者局‘A’200、アクセスネットワーク250、ネットワークエレメント205、及びAAAサーバ210の各々が、時間の経過を示す垂直線と共に図示されている。種々のメッセージの送信は、垂直線の間の水平な矢印として経時的に下方に図示され、具体的な実装に基づいて随意的なメッセージは、破線矢印で示される。図2において、加入者局‘A’200は、アクセスネットワーク250を介してネットワークエレメント205に結合される。時々、加入者局‘A’200は、ネットワークエレメント205とのセッションを開始しようと試みる。アクセスネットワークは、例えば、ATM又はイーサネットプロトコルを用いるT1、T3、OC3、OC12、OC48、及びOC128といった様々な広域ネットワークWANサービスに結合されるDSLAM及び/又はケーブルモデムターミネーションシステムを含んでもよい。本発明の一実施形態において、ネットワークエレメント205は、1つ以上のAAAauthenticationauthorizationandaccountingプロトコルについての機能を含むエッジネットワークエレメント例えば、AAAクライアントである。セッションの開始を容易にするために、加入者局‘A’200は、ネットワークエレメント205に向けて加入者局‘A’セッション要求メッセージ220Aを送信する。このメッセージは、アクセスネットワーク250を介して送信され、ネットワークエレメント205によって加入者局‘A’セッション要求メッセージ221Aとして受信される。例えば、加入者局‘A’セッション要求メッセージ220Aは、DSLAM図示せずによって受信され、ネットワークエレメント205に加入者局‘A’セッション要求メッセージ221Aとして転送されてもよい。加入者局‘A’セッション要求メッセージ221Aに応答して、ネットワークエレメント205は、AAAサーバ210にAAAアクセス要求メッセージ230Aを送信するであろう。AAAアクセス要求メッセージ230Aは、認証要求を含む。少なくとも幾つかの場合において、AAAサーバ210は、AAAアクセス要求メッセージ230Aの認証を拒否するであろう。AAAサーバ210は、多くの理由のうちのいずれかにのためにアクセス要求を拒否し得る。例えば、不正確なユーザ名/パスワードの組み合わせ又は無効なキーなど、AAAアクセス要求メッセージ230Aに含まれる識別情報が何らかの理由で無効又は不完全であることがある。他の場合では、識別情報は正確であるが、加入者局‘A’200が認証されない何らかの他の理由があることがある。例えば、加入者局‘A’200に関連付けられる加入者がネットワークアクセスを無効にしたということがあり得る。ネットワークアクセスの無効化についての理由には、不充分な支払、利用規約の違反、及び障害が起きた加入者局含まれ得るが、これらに限定されない。AAAサーバ210は、AAAアクセス要求メッセージ230Aに応答して、ネットワークエレメント205にAAAアクセス拒否メッセージ235Aを送信する。本発明の幾つかの実施形態においては、加入者局‘A’に関連付けられる追加的なAAAアクセス要求メッセージが抑制されるべきであることを示すステータス情報をAAAアクセス拒否メッセージ235Aが含むであろうが、別の実施形態ではそのような情報が含まれない。AAAセキュリティ対策の幾つかの実装は、RequestforCommentsRFC2865,RemoteAuthenticationDialInUserServiceRADIUS,June2000において説明されるRADIUSプロトコルに準拠する一方、他の実装は、RFC3588,DiameterBaseProtocol,September2003に準拠し得る。一実施形態において、AAAアクセス拒否メッセージ235Aは、RFC2865において説明されるような標準的なRADIUSプロトコルに従う。RADIUSプロトコルは、ネットワークエレメント205又はAAAサーバ210の設計者によって示される設定可能な目的に特化され得る一般的なgenericフィールドを各AAAメッセージが含むことを可能にする。この一般的なフィールドは、ベンダ固有の属性VSA:VendorSpecificAttributeと呼ばれる。この実施形態において、AAAアクセス拒否メッセージ235AはVSAを含み、追加的なAAAアクセス要求メッセージが抑制されるべきであることを示すステータス情報は当該VSAに含まれる。RFC3588におけるDiameterプロトコルに準拠する別の実施形態は、属性値ペアAVP:attributevaluepairを用いてステータス情報を送信し得る。幾つかの実施形態において、ネットワークエレメント205は、アクセスネットワーク250を介して加入者局‘A’200に向けて、加入者局‘A’セッション拒否メッセージ223Aを送信し、このメッセージは、加入者局セッション拒否メッセージ222Aとして加入者局‘A’に渡される。しかしながら、他の実施形態では、加入者局‘A’セッション拒否メッセージ223A及び222Aは、アクセスネットワーク250又は加入者局‘A’200に送信されない。加入者局‘A’セッション拒否メッセージ223A及び222Aは、ネットワークエレメント205からアクセスネットワーク250へ、及びアクセスネットワーク250から加入者局‘A’200へ進む破線として示される。ステータス付きでも又はステータス無しでも、AAAアクセス拒否メッセージ235Aを受信することに応答して、ネットワークエレメント205は、抑制判定238を行うであろう。即ち、ネットワークエレメント205は、加入者局‘A’に関連付けられるAAAアクセス要求メッセージの抑制があるべきかを決定するであろう。抑制判定238は、ネットワークエレメント205の垂直線から抑制判定238へ向かう曲線状の矢印と、抑制判定238からネットワークエレメント205の垂直線へ戻る第2の曲線状の矢印と、によってネットワークエレメント205と関連付けられる楕円として図示される。抑制判定238の種々の実施形態が予期され、これらの実施形態のうちの幾つかは、図3A及び図3Bを参照しつつ説明されるであろう。抑制が発生するべきであることが決定される場合、ネットワークエレメント205は、加入者局‘A’に関連付けられるAAAアクセス拒否メッセージの抑制を生じさせるであろう。抑制は種々の手法で発生してもよく、多様な実施形態が予期される。ネットワークエレメント205から下方に伸びる垂直線に沿って抑制判定238から下方に伸びる縦の長方形によって表されるように、追加的な加入者局‘A’セッション要求メッセージ220G~220Mに応答する、AAAサーバ210への任意の追加的なAAAアクセス要求メッセージの一時的な抑制240をネットワークエレメント205は生じさせる。抑制240がアクティブである間、ネットワークエレメント205は、追加的な加入者局‘A’セッション要求メッセージ220G~220Mに応答する如何なる追加的なAAAアクセス要求メッセージもAAAサーバ210に送信しないであろう。幾つかの実施形態において、任意の追加的な加入者局‘A’セッション要求メッセージ220G~220Mは、アクセスネットワーク250内でブロックされ、従って、ネットワークエレメントは追加的な加入者局‘A’セッション要求メッセージ221G~221Mを受信しないであろうそれ故に、追加的な加入者局‘A’セッション要求メッセージ221G~221Mは、アクセスネットワーク250からネットワークエレメント205に伸びる破線で示される。他の実施形態において、任意の追加的な加入者局‘A’セッション要求メッセージ220G~220Mは、アクセスネットワーク250を通過し、ネットワークエレメント205によって追加的な加入者局‘A’セッション要求メッセージ221G~221Mとして受信される。抑制手法240の実施形態は、図4A及び図4Bを参照しつつ説明される。抑制240の終了にあたり、ネットワークエレメント205は、当該ネットワークエレメント205が加入者局‘A’セッション要求メッセージ221Aを処理したのと同じ手法で、加入者局‘A’セッション要求メッセージ221Nを処理するであろう。抑制判定238及び一時的な抑制手法240の例示的な実施形態は、図3A~3B及び図4A~4Bを参照しつつ本明細書において後述されるが、本発明は他の実施形態においても実施をされ得ることが認識されるであろう。抑制240は、ある期間に限定され得る。別の実施形態において、抑制240は、ある期間に限定されないが、代わりに何らかの外部のイベントに応答して終了する。例えば、ネットワークエレメント205は、抑制240が終了されるべきであることを示すメッセージを受信し得る。また別の実施形態において、抑制240は、ある期間に限定され得るが、抑制240が終了されるべきであることを示すメッセージをネットワークエレメント205が受信するなど、何らかの外部のイベントにも応答して終了され得る。抑制240がある期間に限定される実施形態において、抑制240は一時的であるといわれる。抑制240がある期間に限定されない実施形態では、抑制は外部のイベントにのみ応答して終了するので、抑制は必ずしも一時的ではない。この意味で、抑制240が、設定される期間について継続してもよく、未確定の期間について継続してもよく、又は全く終了しなくてもよいという理由で、抑制240は少なくとも一時的である。例えば、一実施形態において、一時的な抑制は、アクセスリセットタイマに関連付けられる。一時的な抑制がアクティブ化されることに応答して、対応するアクセスリセットタイマが開始される。対応する加入者局に関連して特定され又は全ての加入者局について設定され得るある期間の間、アクセスリセットタイマが実行されることに応答して、一時的な抑制は非アクティブ化されるであろう;抑制240は、一時的であると言われる。別の実施形態において、抑制は、抑制が非アクティブ化されるべきであることを示す承認変更メッセージに応答して、非アクティブ化される;抑制240は、必ずしも一時的ではないが終了し得る。さらなる実施形態は、アクセスリセットタイマと承認変更メッセージとの組み合わせを利用することにより、抑制240が、対応するアクセスリセットタイマの完了に応答して終了するだけでなく、承認変更メッセージにも応答して終了し得るようにする;抑制240は一時的であり、当該期間の終了に先立って終了され得る。AAAアクセス要求メッセージを抑制することの利点は、ネットワーク帯域幅、中央処理装置CPU:centralprocessingunitリソース、及び/又はストレージリソースといった、ネットワークエレメント205及びAAAサーバ210における実行リソースの節約である。ネットワークエレメント250及びAAAサーバ210は、加入者局‘A’セッション要求メッセージ220G~220Mに応じるために必要とされる処理の量を制限することによって、実行リソースを節約するconserve。拒否された加入者局によって消費される実行リソースを制限する他の方法は、セキュリティの脆弱性を招来し、及び/又は拒否された加入者局が必要以上に実行リソースを消費することを可能にしかねない。例えば、1つの方法は、認証要求を受け付けるが、ネットワークの分離された部分isolatedportionにのみ加入者局がアクセスすることを承認する。加入者局を承認するのをネットワークの分離された部分とすることによって、加入者局は、利用可能なリソースへ限定されたアクセスを有し又は全くアクセスできないが、加入者局の認証要求は拒否されなかったので、認証について要求をくりかえすことはないであろう。しかしながら、ネットワークへの限定されたアクセスを許可することでさえ、セキュリティへの潜在的な影響がある。さらに、加入者局は、ネットワークの限定された部分に分離されている間でさえ、ネットワークエレメント上及びアクセスネットワーク上のリソースを消費し得る。従って、追加的なAAAアクセス要求メッセージを抑制することは、より多くの実行リソースを節約し、セキュリティの脆弱性を広げないため、有利である。図3Aは、抑制を示すステータス付きのアクセス拒否メッセージに基づいて、拒否された加入者局についての追加的なAAAアクセス要求メッセージを少なくとも一時的に抑制する本発明の第1の実施形態のデータフロー図を図示する。AAAアクセス拒否メッセージ235Aがステータス付きのAAAアクセス拒否メッセージ335Aに置換され、抑制判定238がステータス付きのアクセス拒否メッセージに基づく抑制判定338に置換されていることを除いて、図3Aは図2と同一である。図3Aにおいて、AAAサーバ310は、AAAアクセス要求メッセージ230Aに、ステータス付きのAAAアクセス拒否メッセージ335Aにより応答するように構成されている。ステータス付きのAAAアクセス拒否メッセージ335Aは、AAAアクセス要求メッセージの抑制が保証されていることを示す情報を含む。ステータス付きのAAAアクセス拒否メッセージ335Aを受信することに応答して、ネットワークエレメント205は、ステータス付きのアクセス拒否メッセージ335A内に含まれる情報に基づいて抑制判定338を行う。幾つかの実施形態において、アクセス拒否メッセージ内に含まれる情報は、加入者局‘A’200がAAAサーバ310によって拒否された理由である。他の実施形態において、情報は、抑制が保証されていることを示す単なるフラグである。図3Bは、AAAアクセス試行の回数に基づいて、拒否された加入者局についての追加的なAAAアクセス要求メッセージを少なくとも一時的に抑制する本発明の第2の実施形態のデータフロー図を図示する。1加入者局‘A’セッション要求メッセージ220B~F/221B~Fの結果、ネットワークエレメント205がAAAアクセス要求メッセージ230B~FをAAAサーバ210に送信し、ステータス付きの/無しの応答するAAAアクセス拒否メッセージ235B~FをAAAサーバ210から受信することになること-これは、AAAアクセス拒否メッセージ235Fの後まで、抑制が開始されないためである、及び、2抑制判定238が試行に基づく抑制判定368に置換されることを除いて、図3Bは図2と同一である。具体的には、加入者局‘A’200は、図2を参照しつつ説明したのと同様の手法で、ネットワークエレメント205とのセッションを開始しようと試みる。加入者局‘A’セッション要求メッセージ220Aは、図2を参照しつつ説明されたのと同様の手法で、ネットワークエレメント205及びAAAサーバ210によって送信され及び処理される。ただし、この場合、ネットワークエレメント205は、加入者局‘A’が不成功裏に繰り返した加入者局‘A’セッション要求メッセージ221A~221Fの回数をトラッキングする。試行のなんらかの閾値の回数図3Bでは6回と図示されるが、本発明においては如何なる特定の数にも限定されないに達することに応じて、ネットワークエレメント205は、試行の回数に基づく抑制判定368を行う。ネットワークエレメント205は、図2を参照しつつ説明されたのと同様の手法で、加入者局‘A’に関連付けられるAAAアクセス要求メッセージの抑制240を生じさせる。一実施形態において、抑制判定368は試行の回数に基づくが、別の実施形態は、他の基準を用いてもよい例えば、ローリングする時間ウィンドウ内における試行の回数。図4Aは、拒否された加入者局についての追加的なAAAアクセス要求メッセージをネットワークエレメントにおいて少なくとも一時的に抑制する本発明の第3の実施形態のデータフロー図を図示する。図2と同様に、図4Aの最上部には、加入者局‘A’200、アクセスネットワーク250、ネットワークエレメント205、及びAAAサーバ210の各々が、時間の経過を示す垂直線と共に図示されている。種々のメッセージの送信は、垂直線の間の水平な矢印として経時的に下方に図示され、具体的な実装に基づいて随意的なメッセージは、破線矢印で示される。図4Aは、メッセージ220A、221A、230A及び235Aではなく、図2からの抑制判定238から始まる。また、図4Aにおいて、加入者局‘A’セッション要求メッセージ221G~Mは、図2における破線とは対照的に実線であり、これらのメッセージがネットワークエレメント205によって受信されることを示す。さらに、図2の抑制240は、加入者局‘A’に関連付けられるAAAアクセス要求メッセージの少なくとも一時的な抑制をネットワークエレメント205において生じさせること440に置換される。従って、図4Aにおける焦点は、追加的なAAAアクセス要求メッセージの抑制がネットワークエレメント205において生じることである。あるネットワークエレメント例えば、あるエッジネットワークエレメントは、加入者回線を用いる加入者局又は、ときには住宅用ゲートウェイ例えば、ルータ、モデムといった加入者宅内機器CPE:customerpremiseequipmentを内部的に表す。加入者回線は、ネットワークエレメント内で加入者セッションを一意に識別し、典型的にはセッションの期間中は存在する。従って、ネットワークエレメントは、典型的に、加入者が当該ネットワークエレメントに接続する場合に加入者回線を割り当て、それに応じて当該加入者が接続を断つ場合に当該加入者回線の割当を解除する。各加入者セッションは、別のプロトコル上のポイントツーポイントプロトコルPPPoX例えば、ここでXはイーサネット又はATMAsynchronousTransferModeである、イーサネット、802.1QバーチャルLANVLAN、インターネットプロトコル、又はATMといったプロトコルを用いて、ネットワークエレメントと加入者局又は、ときには住宅用ゲートウェイ若しくはモデムといったCPEとの間で通信される区別可能なパケットのフローを表す。加入者セッションは、様々なメカニズム例えば、動的ホスト構成プロトコルDHCP:dynamichostconfigurationprotocolの手動でのプロビジョニング、DHCP/CLIPSclientlessinternetprotocolservice、又はMACMediaAccessControlアドレストラッキングを用いて開始されることができる。例えば、ポイントツーポイントプロトコルPPPは、DSLサービスについて一般に用いられ、加入者がユーザ名及びパスワードを入力することを可能にするPPPクライアントのインストールを必要とし、これらは、加入者レコードを選択するために用いられ得る。例えば、ケーブルモデムサービスについてDHCPが用いられる場合、ユーザ名は典型的には提供されないが、そのような状況においては、加入者局又はCPEにおけるハードウェアのMACアドレスが提供される。ネットワークエレメント上でのDHCP及びCLIPSの使用は、MACアドレスをキャプチャし、これらのアドレスを用いて、加入者を識別し及びその加入者レコードにアクセスする。図4Aを参照すると、いったん抑制判定238が生じると、図2を参照しつつ説明されたように、ネットワークエレメント205は、加入者局‘A’に関連付けられる追加的なAAAアクセス要求メッセージの抑制をネットワークエレメント205において生じさせる440。ここで、ネットワークエレメント205は、追加的な加入者局‘A’セッション要求メッセージ221G~Mの受信を継続するが、対応するAAAアクセス要求メッセージをAAAサーバ210には送信しない。本発明の一実施形態において、ネットワークエレメント205は、セッション要求メッセージ内に含まれる加入者局‘A’200に関連付けられる識別子に基づいて、加入者局‘A’200に関連付けられるMACアドレスに基づいて、又は、加入者局‘A’200に関連付けられる回線識別子に基づいて、当該セッション要求メッセージをフィルタリングするが、別の実施形態は、より多くの、より少ない、又は異なる識別子を用いてもよい。抑制が終了すると、ネットワークエレメント205は、加入者局‘A’セッション要求メッセージのフィルタリングを停止し、加入者局‘A’200に関連付けられる対応するAAAアクセス要求メッセージをAAAサーバ210に再度送信するであろう。図4Bは、拒否された加入者局についての追加的なセッション要求メッセージをアクセスネットワーク内で少なくとも一時的に抑制する本発明の第4の実施形態のデータフロー図を図示する。1抑制を生じさせること440が、加入者局‘A’に関連付けられるAAAアクセス要求メッセージの少なくとも一時的な抑制をアクセスネットワーク250内で生じさせること445に置換されていること、2抑制445の始まりに、ネットワークエレメント205からアクセスネットワーク250への抑制メッセージ455が追加されていること、3加入者局‘A’セッション要求メッセージ221G~221Mが除去されていること、及び、4抑制445の終わりに、ネットワークエレメント205からアクセスネットワーク250への非抑制メッセージ460が追加されていること、を除いて、図4Bは図4Aと同一である。図4Bにおける焦点は、追加的なAAAアクセス要求メッセージの抑制が追加的なセッション要求メッセージがネットワークエレメント205に到達することの抑制を含むことである。いったん抑制判定238が発生すると、図2を参照しつつ説明されたように、ネットワークエレメント205は、アクセスネットワーク250において、加入者局‘A’200に関連付けられる追加的なセッション要求メッセージの抑制445を生じさせる。この場合、ネットワークエレメント205は、加入者局‘A’200を何らかの一意の値によって識別するアクセスネットワーク250に抑制メッセージ455を送信する。本発明の一実施形態において、ネットワークエレメント205は、MACアドレスに基づいて又は回線識別子に基づいて、加入者局‘A’200を識別する。抑制メッセージ455は充分な情報を伝達するので、アクセスネットワークは、追加的な加入者局‘A’セッション要求メッセージ220G~220Mがネットワークエレメント205に到達することを回避することが可能である。従って、追加的な加入者局‘A’セッション要求メッセージ221G~221Mについてネットワークエレメント205において要求される処理がない為、ネットワークエレメント205における実行リソースはさらに節約される。抑制の終了にあたり、ネットワークエレメント205は、加入者局‘A’がもはや抑制されるべきではないことを識別する非抑制メッセージ460をアクセスネットワーク250に送信するであろう。一実施形態において、抑制メッセージ及び非抑制メッセージは、それぞれ回線ダウン及び回線アップを示す運用、管理、保守及びプロビジョニングOAMP:operationsadministrationmaintenanceandprovisioningメッセージである一方、別の実施形態は、障害、設定、アカウンティング、パフォーマンス、セキュリティFCAPS:faultconfigurationaccountingperformancesecurityメッセージなどの他のタイプのメッセージを用いてもよい。アクセスネットワーク250が非抑制メッセージ460を受信した後、アクセスネットワーク250は、加入者局‘A’セッション要求メッセージ220Nを受信することに応答して、加入者局‘A’セッション要求メッセージ221Nをネットワークエレメント205に送信するであろう。ネットワークエレメント205は、対応するAAAアクセス要求メッセージ230NをAAAサーバ210に送信するであろう。図3A及び図3Bに示される実施形態は図4A及び図4Bに示される実施形態のいずれとも共に用いられ得ることに留意すべきである。図5は、本発明の実施形態に係る、拒否された加入者局についてAAAアクセス拒否メッセージが少なくとも一時的に抑制される、ネットワークエレメントと、AAAサーバと、アクセスネットワークとを備えるシステムを図示するブロック図である。図示されるシステムは、先行する図2~図4Bにおいて説明されたような手法で動作する。この図は、具体的な実装に依存して随意的である、メッセージ、モジュール、及び結合を含む。そのため、随意的なモジュールは、破線の箱で示され、他のモジュールと破線矢印で結合される。随意的なメッセージは一点鎖線矢印で示される一方、必須のメッセージは点線矢印で示される。さらに、データレコードにおける随意的なフィールドは角括弧で示される一方、必須のフィールドは角括弧無しで示される。図5において、加入者局200A~200Nは、アクセスネットワーク250を介してネットワークエレメント205におけるポート515Aに結合される。ネットワークエレメント205は、ポート515Nを介してコンテンツ/サービス570に、及びAAAサーバ210に、さらに結合される。ネットワークエレメント205は、抑制モジュール530に結合されるAAA通信モジュール525を少なくとも備える。AAA通信モジュール525は、AAAサーバ210と通信している。AAA通信モジュール525は、AAAアクセス要求メッセージ560及びAAAアクセス応答メッセージ565を、それぞれ少なくとも送信し及び受信する。本発明の幾つかの実施形態において、AAA通信モジュール525は、関連付けられる加入者局の非抑制を示すAAA承認変更メッセージ568も受信する。抑制モジュール530は、抑制判定238を行い、加入者局‘A’に関連付けられる追加的なAAAアクセス要求メッセージの抑制240を生じさせる。具体的には、抑制モジュールは、図2を参照しつつ説明されたように例えば、図3A及び/又は図3Bにおいて説明された手法で抑制判定を行うことが可能である決定モジュール531を備え、当該抑制モジュールは、図2を参照しつつ説明されたように例えば、図4A及び図4Bにおいて説明された手法で抑制を生じさせるトリガモジュール532をさらに備える。アクセスリセットタイムを利用する実施形態において、抑制モジュールは、決定モジュール531及びトリガモジュール532に結合されるタイマモジュール536をさらに備える。タイマモジュール536は、複数のアクセスリセットタイム5361~536Nを維持する。各タイマは、1つ以上の現在抑制されている加入者局に対応する。決定モジュール531が抑制判定238を行う場合、対応するアクセスリセットタイマがタイマモジュール536において開始される。本発明の一実施形態において、このタイマは、グローバル値に基づいて又は関連付けられる加入者この値は、ブロックされる加入者レコード526Aに記憶され得るに基づいて、ある期間について動作するように設定されるが、別の実施形態においては、より多くの、より少ない、又は異なる手法で設定されてもよい例えば、ポートごとに設定される値、バーチャルルータごとに設定される値等。アクセスリセットタイマが割り振られた期間について動作した後、トリガモジュールは、一時的な抑制を非アクティブ化するであろう。少なくとも幾つかの実施形態において、抑制モジュールは、ブロックされる識別子のリスト535を維持する。ブロックされる識別子のリスト535は、AAAアクセス要求メッセージの抑制がアクティブ化される加入者局又は加入者に各々関連付けられる識別子のリストを含む。本発明の一実施形態において、ブロックされる識別子のリスト535は、回線ハンドルcircuithandlesCCTHandlesのリスト及びMACアドレスのリストを含んでもよいが、別の実施形態は、より多くの、より少ない、又は異なる識別子例えば、ATMVPI/VCI、VLANIDのリスト、及び/又は、加入者識別子のリストを用いてもよい。トリガモジュール532は、加入者局の抑制のアクティブ化に応じて、当該加入者局に関連付けられる識別子を、ブロックされる識別子535のリストに付加するであろう。抑制の非アクティブ化に応じて、トリガモジュールは、抑制が非アクティブ化された加入者局又は加入者に関連付けられる識別子を、ブロックされる識別子535のリストから除去するであろう。トリガモジュール532は、AAAアクセス要求メッセージの抑制を多くの手法でアクティブ化/非アクティブ化することが可能である。これらの手法のうちの幾つかは、図4A及び図4Bを参照しつつ説明される。例えば、図4Aに示されるように、ネットワークエレメントにおける抑制を実装する実施形態において、ネットワークエレメントは、パケット処理モジュール580を含み得る。トリガモジュール532は、抑制判定238に応じて、抑制される加入者局に関連付けられる識別子をパケット処理モジュール580に通信するであろう。パケット処理モジュール580は、ブロックされる加入者局又は加入者に関連付けられる、到来するセッション要求メッセージを識別し、AAAアクセス要求メッセージが送信されないように当該セッション要求を破棄するdropことが可能であるであろう。図4Aを参照する別の実施形態において、トリガモジュール532は、ブロックされる加入者局又は加入者に関連付けられるセッション要求メッセージに関する追加的なAAAアクセス要求メッセージが送信されるべきではないことをAAA通信モジュール525に示し得る。この場合、AAA通信モジュールは、ブロックされる加入者局又は加入者からのセッション要求メッセージを受信することに応答して、如何なるAAAアクセス要求メッセージもAAAサーバ210に送信しないであろう。追加的なAAAアクセス要求メッセージの抑制を生じさせる別の手法は、図4Bにおいて説明されたようにアクセスネットワーク250において実行される。この実施形態において、トリガモジュール532は、OAMPモジュール581と通信して、追加的なAAAアクセス要求メッセージの抑制のアクティブ化/非アクティブ化を示す。OAMPモジュール581は、対応する抑制/非抑制メッセージをアクセスネットワーク250に送信する。抑制/非抑制メッセージに応じて、アクセスネットワークは、関連付けられる加入者局からのセッション要求メッセージをブロックし又は転送するであろう。この場合、抑制は、AAAアクセス要求メッセージだけを抑制するのではなく、セッション要求メッセージがネットワークエレメント205に到達することも抑制する。少なくとも幾つかの実施形態において、抑制/非抑制メッセージは、アクセスネットワーク250が加入者局に関連付けられるネットワーク回線をシャットダウンし/起動すべきであることを示すチャネルダウン/チャネルアップOAMPメッセージである。この方法の利点は、抑制のために対応するAAAアクセス要求メッセージを有しないであろう追加的なセッション要求メッセージに応答するために、ネットワークエレメント205が実行リソースを用いないことである。図5において、AAAサーバ210は、AAAアクセス要求メッセージに応答して各加入者を認証するためのものである。AAAサーバ210は、通信モジュール550、AAAアクセス応答生成モジュール555、及び加入者レコード管理モジュール540を備える。加入者レコード管理モジュール540は、加入者レコードのリスト545を維持する。通信モジュール550は、ネットワークエレメント205におけるAAA通信モジュール525にメッセージを送信し及びAAA通信モジュール525からメッセージを受信することに関与する。AAAアクセス応答生成モジュール555は、AAAアクセス要求メッセージ560に対する適当なAAAアクセス応答メッセージ565を構築するbuilds。少なくとも幾つかの場合において、このメッセージは、対応する加入者局又は加入者に関連付けられる追加的なAAAアクセス要求メッセージの抑制を示唆するステータス情報付きの又はステータス情報無しのAAAアクセス拒否メッセージであるであろう。加入者レコード545Aは、各加入者に連付けられる情報を含む。加入者レコード545Aは、ユーザ名など、対応する加入者を一意に識別する加入者識別子を少なくとも含む。本発明の一実施形態において、加入者識別子は、加入者に関連付けられる一意の整数である一方、別の実施形態においては、加入者識別子は異なっていてもよい例えば、対応する加入者局に関連付けられるMACアドレス。本発明の一実施形態において、加入者レコード545Aは、パスワード、フレーム化されたIPアドレス、サービスタイプ、アクセスリセットタイマを識別する情報、及び/又は、拒否メッセージの理由図5においてそれぞれ角括弧内に示されるも含む。幾つかの実施形態において、加入者レコード545Aからの情報は、AAAアクセス応答メッセージ565においてAAA通信モジュール525に送信される。このような実施形態において、AAAアクセス応答生成モジュールは、加入者レコード545Aからの情報を含む適当なAAAアクセス応答メッセージ565を構築する。加入者レコード545Aに含まれる情報は、抑制モジュールによって用いられて、図2において説明されたように例えば、図4A及び図4Bにおいて説明された手法でAAAアクセス要求メッセージ240の抑制を生じさせる。一実施形態において、AAA通信モジュール525は、AAAアクセス応答メッセージ565内で受信される加入者情報に入力されるpopulatedブロックされる加入者レコードのリスト526をさらに含む。別の実施形態において、加入者情報は、抑制モジュール530におけるブロックされる識別子のリスト535に入力される。上記のアクセスリセットタイマを利用する実施形態において、加入者レコード545は、特定のアクセスリセットタイマ又は一時的な抑制に応答する各加入者についてのアクセスリセットタイマを動作させる時間の長さを識別する情報をさらに含むことができる。この情報は、タイマモジュール536において正確なタイマを選択し又は正確なタイマ値を設定するために用いられるであろう。さらに、本発明の一実施形態において、トリガモジュール532は、図4A及び図4Bを参照しつつ説明されたものなど、複数の抑制の手法をサポートする。この実施形態において、トリガモジュール532は、サービスタイプフィールドを用いて、特定の加入者局200A~200Nについて利用可能な抑制の手法のうちのどれが用いられるべきかを決定することができる。例えば、サービスタイプは、加入者局200A~200Nがブロードキャストチャネルを介してネットワークエレメント205に結合されることを示してもよく、従って、トリガモジュール532は、図4Aを参照しつつ説明された手法を用いるであろう。あるいは、サービスタイプは、加入者局200A~200Nが回線ベースのチャネルを介してネットワークエレメント205に結合されることを示してもよく、従って、トリガモジュール532は、図4Bを参照しつつ説明された手法を用いて、抑制445を生じさせるであろう。図4A及び図4Bを参照すると、抑制モジュールは、抑制440又は445を生じさせ、加入者レコード545Aから入力される情報を用いて、AAAアクセス要求メッセージが抑制されるべきである加入者局セッション要求メッセージを識別する。本発明の一実施形態において、抑制モジュールは、加入者識別子を利用して、加入者局を抑制するために用いられるブロックされる識別子を決定する一方、別の実施形態は、フレーム化されたIPアドレスを利用する。一実施形態において、ブロックされる識別子はCCTハンドルである一方、別の実施形態において、ブロックされる識別子は別の識別子とすることができる例えば、MACアドレス、ATMVPI/VCI、VLANID、加入者ID。一実施形態において、加入者レコード545は、なぜ加入者が抑制されるべきかを示す拒否理由を含む。例えば、拒否理由は、不充分な支払、利用規約の違反、及び/又は障害が起きた加入者局を示してもよい。これらの理由の全ては、関連付けられる加入者局又は加入者について、追加的なアクセス要求メッセージが抑制されるべきであることを示唆し得る。本発明の一実施形態において、拒否理由は、AAAアクセス応答メッセージ565においてAAA通信モジュールに送信される。図3Aを参照すると、拒否理由は、ステータス付きのAAAアクセス拒否メッセージ335Aに含まれ、決定モジュール531によって用いられて、抑制判定338を行う。幾つかの実施形態において、通信モジュール550は、加入者レコード545Aが加入者レコード管理モジュール540によって更新されることに応答して、AAA承認変更メッセージ568を送信するように構成される。具体的には、加入者レコード545Aが不充分な支払を示す拒否理由を有する場合において、加入者レコード管理モジュール540は、充分な支払が為されたことの標識を受信した後に、拒否理由をクリアし得る。この場合において、通信モジュール550は、対応する加入者局の抑制がもはや保証されないことを示すAAA承認変更メッセージ568をAAA通信モジュール525に送信し得る。図6は、拒否された加入者局についての追加的なAAAアクセス要求メッセージを少なくとも一時的に抑制するための本発明の方法のフローチャートを図示する。当該方法における多くのステップは、本発明の実装に依存して随意的であり、そのようなステップは破線のマーキングで示される。処理におけるある時点で、ネットワークエレメント205は、拒否理由を示すステータス情報付きの又はステータス情報無しの、加入者局‘A’に関連付けられるAAAアクセス拒否メッセージを受信する620。応答して、ネットワークエレメント205は、追加的なAAAアクセス要求メッセージの抑制を生じさせるべきか否かの判定を行う625。ネットワークエレメント205が抑制を生じさせないことを決定する場合、当該ネットワークエレメントは処理を継続する630。ネットワークエレメント205が追加的なAAAアクセス要求メッセージの抑制を生じさせることを決定する場合、当該ネットワークエレメントは、加入者局‘A’についての抑制を生じさせる640これは、図4Aを参照しつつ説明されたようにネットワークエレメント205内であっても、又は、図4Bを参照しつつ説明されたようにアクセスネットワーク内であってもよく、従って、追加的なセッション要求メッセージの抑制はネットワークエレメント205によっても受信されるようにする。アクセスリセットタイマを含む実施形態において、ネットワークエレメントは、抑制判定を判定することに応答して、加入者局‘A’についてアクセスリセットタイムを開始するであろう650。その後のある時点で、ネットワークエレメント205は、加入者局‘A’についての追加的なAAAアクセス要求メッセージの抑制を終了させるであろう660。ネットワークエレメント205は、セッション要求メッセージの受信の抑制を生じさせた場合において、追加的なセッション要求メッセージの抑制も終了させるであろう665。アクセスリセットタイマを利用した実施形態において、抑制を終了させること660は、加入者局に関連付けられるアクセスリセットタイマ動作の完了650に応答して実行され得る。さらに、ネットワークエレメント205は、加入者局‘A’の非抑制を示すAAA承認変更メッセージを受信してもよい670。AAA承認変更メッセージに応答して、ネットワークエレメント205は、抑制を終了すべきかを判定しなければならない675。抑制が存在しないため又はメッセージの代わりに抑制を継続すべきであることを示す他の要因ために、抑制を終了させる必要が無い場合、ネットワークエレメント205は、処理を継続するであろう630。抑制を終了させるべきである場合、ネットワークエレメント205は、上記のように抑制を終了させるであろう660。アクセスリセットタイマを利用する実施形態において、ネットワークエレメント205は、抑制を終了させる決定675に応答して、加入者局‘A’に関連付けられるアクセスリセットタイマをさらにクリアし得る680。ネットワークエレメントは、一般に、制御プレーンとデータプレーン転送プレーン又はメディアプレーンと呼ばれることもあるとに分離される。ネットワークエレメントがルータである又はルーティング機能を実装している場合において、制御プレーンは、典型的に、どのようにデータ例えば、パケットがルーティングされるべきか例えば、データについての次のホップ、及び当該データについての出力ポートoutgoingportを決定し、データプレーンは、当該データを転送することを担当する。例えば、制御プレーンは、典型的に、他のネットワークエレメントと通信してルートを交換し、当該ルートを1つ以上のルーティングメトリックに基づいて選択する1つ以上のルーティングプロトコル例えば、ボーダゲートウェイプロトコルBGP、インテリアゲートウェイプロトコルIGP例えば、OSPFOpenShortestPathFirst、RIPRoutingInformationProtocol、IS-ISIntermediateSystemtoIntermediateSystem、LDPLabelDistributionProtocol、RSVPResourceReservationProtocolを含む。ルート及び隣接関係adjacenciesは、制御プレーン上の1つ以上のルーティング構造例えば、RIBRoutingInformationBase、LIBLabelInformationBase、1つ以上の隣接関係構造に記憶される。制御プレーンは、データプレーンをルーティング構造に基づく情報例えば、隣接関係及びルート情報でプログラムする。例えば、制御プレーンは、隣接関係及びルート情報を、データプレーン上の1つ以上の転送構造例えば、FIBForwardingInformationBase、LFIBLabelForwardingInformationBase、及び1つ以上の隣接関係構造にプログラムする。データプレーンは、トラフィックを転送する場合に、これらの転送構造及び隣接関係構造を用いる。ルーティングプロトコルの各々は、あるルートメトリック当該メトリックは、異なるルーティングプロトコルについては異ならせることができるに基づいて、ルートエントリをメインRIBにダウンロードする。ルーティングプロトコルの各々は、メインRIBにダウンロードされないルートエントリを含むルートエントリを、ローカルRIB例えば、OSPFローカルRIBに記憶することができる。メインRIBを管理するRIBモジュールは、メトリックのセットに基づいてルーティングプロトコルによってダウンロードされるルートからルートを選択し、これらの選択されたルートアクティブルートエントリと呼ばれることもあるをデータプレーンにダウンロードする。RIBモジュールは、ルーティングプロトコル間でルートが再分配されるようにすることもできる。レイヤ2転送について、ネットワークエレメントは、データを当該データにおけるレイヤ2情報に基づいて転送するために用いられる1つ以上のブリッジングテーブルを記憶することができる。典型的に、ネットワークエレメントは、1つ以上のラインカードのセット、1つ以上の制御カードのセット、及び、随意的に、1つ以上のサービスカードリソースカードと呼ばれることもあるのセットを含む。これらのカードは、1つ以上のメカニズム例えば、第1のフルメッシュがラインカードを結合し、第2のフルメッシュが全てのカードを結合するによって互いに結合される。ラインカードのセットがデータプレーンを構成する一方、制御カードのセットは、制御プレーンを提供し、ラインカードによって外部のネットワークエレメントとパケットを交換する。サービスカードのセットは、特殊な処理例えば、レイヤ4~レイヤ7サービス例えば、ファイアウォール、IPsec、IDS、P2P、VoIPセッションボーダコントローラ、モバイルワイヤレスゲートウェイGGSN、EPSEvolvedPacketSystemゲートウェイを提供することができる。例として、サービスカードは、IPsecトンネルを終了させ、付随する認証及び暗号化アルゴリズムを実行するために用いられてもよい。本明細書において説明されるように、命令は、ある動作を実行するように設定され、又は所定の機能若しくはソフトウェア命令を非一時的なコンピュータ読取可能な媒体において具現化されるメモリに記憶する特定用途向け集積回路ASICなどハードウェアの特定の設定を指し得る。従って、図において示される技法は、1つ以上の電子デバイス例えば、局endstation、ネットワークエレメント上に記憶され及び実行されるコード及びデータを用いて実装されることができる。そのような電子デバイスは、非一時的なnontransitoryコンピュータ読取可能な記憶媒体例えば、磁気ディスク、光ディスク、RAM、ROM、フラッシュメモリデバイス、相変化メモリ及び一時的なコンピュータ読取可能な通信媒体例えば、搬送波、赤外線信号、デジタル信号といった、電気的な、光学的な、音響の又は他の形態の伝搬信号といったコンピュータ読取可能な媒体を用いて、コード及びデータを記憶し及び内部的に及び/又はネットワークを介して他の電子デバイスと通信する。また、そのような電子デバイスは、典型的に、1つ以上のストレージデバイス非一時的な機械読み取り可能な記憶媒体、ユーザ入力/出力デバイス例えば、キーボード、タッチスクリーン、及び/又はディスプレイ、及びネットワーク接続といった、1つ以上の他のコンポーネントに結合される1つ以上のプロセッサのセットを含む。プロセッサのセットと他のコンポーネントとの結合は、典型的に、1つ以上のバス及びブリッジバスコントローラとも称されるを介する。従って、所与の電子デバイスのストレージデバイスは、典型的に、当該電子デバイスの当該1つ以上のプロセッサのセット上での実行のためのコード及び/又はデータを記憶する。当然ながら、本発明のある実施形態の1つ以上の部分は、ソフトウェア、ファームウェア、及び/又はハードウェアの様々な組み合わせを用いて実装され得る。本発明は幾つかの実施形態の観点から説明されたが、本発明が説明された実施形態に限定されないことを当業者は認識するであろう。本発明の方法及び装置は、添付の特許請求の範囲の精神及び範囲内における変形及び変更と共に実施をされることができる。従って、上記説明は、本発明を限定するものではなく、実例としてみなされるべきである。"