セルラーネットワーク内の移動局に関する所在位置情報を処理する方法であって、前記セルラーネットワークと接続された第1のネットワークエレメントが、パケットデータネットワークと接続された第2のネットワークエレメントから、前記移動局に関する所在位置情報の探索要求を受け取るステップを有する方法において、前記パケットデータネットワークと接続された第3のネットワークエレメントから、前記第2のネットワークエレメントに関するセキュリティドキュメントを要求するステップと、少なくとも1つのセキュリティアソシエーションの確立を開始するステップであって、前記セキュリティアソシエーションが、少なくともデータ発信元認証を指定し、前記第2のネットワークエレメントから前記第1のネットワークエレメントへ向けて、かつ、前記確立が、前記セキュリティドキュメントの中に含まれる情報を使用するステップと、前記セキュリティアソシエーションの確立が成功した後、前記所在位置探索サービス要求のデータ発信元を認証するステップと、前記所在位置探索サービス要求のデータ発信元の認証が成功した場合、前記セルラーネットワーク内で前記移動局に関する所在位置探索手順を開始するステップと、をさらに有することを特徴とする方法。前記第2のネットワークエレメントに関する前記セキュリティドキュメントが、前記第2のネットワークエレメントを指定する識別子と、前記第2のネットワークエレメントの公開鍵とを有する公開鍵証明書であって、前記第3のネットワークエレメントによって暗号署名された公開鍵証明書であることを特徴とする請求項1に記載の方法。前記第1のネットワークエレメントに関する第2のセキュリティドキュメントを前記第3のネットワークエレメントから要求するステップをさらに有することを特徴とする請求項1に記載の方法。前記セキュリティドキュメントが、前記第1のネットワークエレメントと前記第3のネットワークエレメントとの間で共有される第2の鍵を用いて暗号化される第1の鍵を有し、前記第2のセキュリティドキュメントが、前記第2のネットワークエレメントと前記第3のネットワークエレメントとの間で共有される第3の鍵を用いて暗号化される前記第1の鍵を有することを特徴とする請求項3に記載の方法。前記第2のセキュリティドキュメントの中に含まれる少なくとも情報を用いて、前記第1のネットワークエレメントから前記第2のネットワークエレメントへの前記第2のセキュリティアソシエーションの確立を開始するステップをさらに有することを特徴とする請求項3に記載の方法。前記セキュリティアソシエーションが、前記第2のネットワークエレメントから前記第1のネットワークエレメントへ向けた1組のインターネットセキュリティアソシエーションであり、前記第2のセキュリティアソシエーションが、前記第1のネットワークエレメントから前記第2のネットワークエレメントへ向けた第2の組のインターネットセキュリティアソシエーションであることを特徴とする請求項5に記載の方法。前記第2のセキュリティアソシエーションが少なくともデータの暗号化を指定することを特徴とする請求項5に記載の方法。前記セキュリティアソシエーションが、前記第2のネットワークエレメントから前記第1のネットワークエレメントへ向けた1組のインターネットセキュリティアソシエーションであることを特徴とする請求項1に記載の方法。前記パケットデータネットワークと接続された第3のネットワークエレメントが、前記セキュリティドキュメントを作成するステップと、少なくともデータ発信元認証を指定する少なくとも1つのセキュリティアソシエーションであって、前記第2のネットワークエレメントから前記第1のネットワークエレメントへ向けた少なくとも1つのセキュリティアソシエーションを、前記セキュリティドキュメント内に含まれる少なくとも情報を用いて確立するステップと、前記セキュリティアソシエーションの確立後、前記所在位置探索サービス要求のデータ発信元を認証するステップと、前記セルラーネットワーク内の前記移動局に関する所在位置探索手順を実行するステップと、をさらに有することを特徴とする請求項1に記載の方法。前記第2のネットワークエレメントへ前記移動局に関する所在位置情報を伝送するステップをさらに有することを特徴とする請求項9に記載の方法。前記移動局に関する前記所在位置情報が、前記第1のネットワークエレメントから前記第2のネットワークエレメントへ伝送されることを特徴とする請求項10に記載の方法。前記第3のネットワークエレメントが前記第1のネットワークエレメントに関する第2のセキュリティドキュメントを作成するステップと、少なくともデータの暗号化を指定し、前記第1のネットワークエレメントから前記第2のネットワークエレメントへ向けた第2のセキュリティアソシエーションを、前記第2のセキュリティドキュメントの中で指定された少なくとも前記情報を用いて確立するステップと、をさらに有することを特徴とする請求項11に記載の方法。前記第2のネットワークエレメントへ前記所在位置情報を伝送する前に、少なくともデータ発信元認証を指定し、前記第2のネットワークエレメントから、前記移動局と接続されているか、あるいは、該移動局の必須部分であるかのいずれかであるパケットデータデバイスへ向けて第3のセキュリティアソシエーションを確立するステップと、をさらに有することを特徴とする請求項10に記載の方法。前記移動局と接続されているか、前記移動局の必須部分であるかのいずれかであるデバイスから、前記移動局に関する前記所在位置情報が伝送されることを特徴とする請求項10に記載の方法。前記第2のネットワークエレメントへ前記所在位置情報を伝送する前に、少なくともデータ発信元認証を指定し、前記第2のネットワークエレメントから、前記移動局と接続されているか、あるいは、該移動局の必須部分であるかのいずれかであるパケットデータデバイスへ向けて第3のセキュリティアソシエーションを確立するステップと、をさらに有することを特徴とする請求項14に記載の方法。所在位置情報の伝送の前に、少なくともデータの暗号化を指定する第4のセキュリティアソシエーションであって、前記パケットデータデバイスから前記第2のネットワークエレメントへ向けて第4のセキュリティアソシエーションを確立するステップをさらに有することを特徴とする請求項15に記載の方法。前記移動局が、該移動局に関する前記所在位置探索手順に関する通知を受け取るステップと、前記移動局が、前記パケットデータデバイスに前記通知について通知するステップと、をさらに有することを特徴とする請求項14に記載の方法。前記第1のネットワークエレメントがGPRSネットワークのネットワークエレメントであることを特徴とする請求項1に記載の方法。前記第1のネットワークエレメントがゲートウェイ移動局所在位置探索センターであることを特徴とする請求項18に記載の方法。前記第1のネットワークエレメントがUMTSネットワークのネットワークエレメントであることを特徴とする請求項1に記載の方法。セルラーネットワークのネットワークエレメントであって、パケットデータネットワークから、移動局に関する所在位置情報の探索要求を受け取る手段と、前記セルラーネットワークの中で所在位置探索手順を開始する手段と、を有するネットワークエレメントにおいて、前記パケットデータネットワークのネットワークエレメントから前記ネットワークエレメントへ向けてセキュリティアソシエーションを確立する手段と、前記パケットデータネットワークから受け取るデータに対して、前記セキュリティアソシエーションによって指定されるようなセキュリティ機能を実行する手段と、所在位置情報の探索要求を行う送信者から前記ネットワークエレメントへ向けた既存のセキュリティアソシエーションが存在するかどうかを判定する手段と、位置情報の探索要求を行う前記送信者から前記ネットワークエレメントへ向けたセキュリティアソシエーションが存在しない場合、セキュリティアソシエーションを確立するために、セキュリティアソシエーションの確立を開始する手段と、を有することを特徴とするネットワークエレメント。前記パケットデータネットワークの或るネットワークエレメントから前記ネットワークエレメントへ向けたセキュリティアソシエーションに関する要求を、セルラーネットワークを介して着信可能なデバイスから受け取る手段と、要求されたセキュリティアソシエーションが存在するかどうかを判定する手段と、前記要求されたセキュリティアソシエーションに関する情報を前記デバイスへ伝送する手段と、をさらに有することを特徴とする請求項21に記載のネットワークエレメント。前記デバイスに関するセキュリティドキュメントであって、所在位置情報の探索要求を行う前記送信者に関するセキュリティドキュメントの作成要求を受け取る手段と、前記デバイスに関する第1のセキュリティドキュメントと、前記所在位置情報を要求する前記送信者に関連する第2のセキュリティドキュメントとを作成する手段と、をさらに有することを特徴とする請求項21に記載のネットワークエレメント。前記ネットワークエレメントがGPRSネットワークのネットワークエレメントであることを特徴とする請求項21に記載のネットワークエレメント。前記ネットワークエレメントがゲートウェイ移動局所在位置探索センターであることを特徴とする請求項24に記載のネットワークエレメント。前記ネットワークエレメントがUMTSネットワークのネットワークエレメントであることを特徴とする請求項21に記載のネットワークエレメント。移動局の必須部分であるか、あるいは、該移動局に装着可能であるパケットデータデバイスにおいて、所在位置情報の探索要求についての情報と、所在位置情報の探索要求を行う送信者についての情報とを前記移動局から受け取る手段と、セルラーネットワークに接続されたネットワークエレメントと、前記所在位置情報を要求する前記送信者から前記ネットワークエレメントへ向けたセキュリティアソシエーションに関する情報を交換する手段とを有することを特徴とするパケットデータデバイス。前記所在位置情報を要求する前記送信者から前記パケットデータデバイスへ向けて、少なくともデータ発信元認証を指定する第2のセキュリティアソシエーションを確立する手段をさらに有することを特徴とする請求項27に記載のパケットデータデバイス。前記パケットデータデバイスに関するセキュリティドキュメントを作成するように前記セルラーネットワークのネットワークエレメントに要求する手段をさらに有することを特徴とする請求項28に記載のパケットデータデバイス。前記位置情報を要求する前記送信者へ所在位置情報を送信する許可を前記移動局へ伝送する手段を有し、前記セキュリティアソシエーションが存在する場合、該手段が前記許可を伝送することを特徴とする請求項27に記載のパケットデータデバイス。自身の所在位置を見つける手段をさらに有することを特徴とする請求項27に記載のパケットデータデバイス。前記パケットデータデバイスが全地球測位システム受信機を有することを特徴とする請求項31に記載のパケットデータデバイス。移動局であって、セルラーネットワークから、所在位置情報の探索要求についての通知を受け取る手段と、前記セルラーネットワークに対して通知応答を用いて応答する手段とを有する移動局において、前記移動局の必須部分であるか、前記移動局に装着されるかのいずれかであるパケットデータデバイスに対して、前記所在位置情報の探索要求について通知する手段をさらに有することを特徴とする移動局。前記セルラーネットワークに対して応答する前記手段が、前記パケットデータデバイスから送られる許可によって開始されることを特徴とする請求項33に記載の移動局。本発明の目的は、所在位置の決定可能なアクセスネットワークを介してパケットデータネットワークと接続されたパケットデータデバイスに関する所在位置情報を処理するための、適応性のある、拡張可能な方法であって、所在位置情報を要求するネットワークエレメントの認証を行った後、パケットデータネットワークと接続された該ネットワークエレメントに前記所在位置情報を提供する方法を提案することである。本発明のさらなる目的は、パケットデータデバイスが、所在位置情報を要求するネットワークエレメントを認証できるようにすることである。本発明の目的は、第1のネットワークエレメントに向けたセキュリティアソシエーションを確立することにより達成される。この第1のネットワークエレメントは所在位置決定能力を有するアクセスネットワークと接続され、また、第3のネットワークエレメントの助けによって、第2のネットワークエレメントからこの第1のネットワークエレメントへ、パケットデータネットワークからの所在位置の探索要求が送られる。該第2および第3のネットワークエレメントはパケットデータネットワークと接続される。オプションとして、第2のネットワークエレメントからパケットデータデバイスに向けたセキュリティアソシエーションが確立される。本発明に基づく方法は、セルラーネットワーク内のある移動局に関する所在位置情報の処理方法であり該処理方法は、セルラーネットワークと接続された第1のネットワークエレメントが、パケットデータネットワークと接続された第2のネットワークエレメントから、移動局に関する所在位置の探索要求を受け取るステップを含む、セルラーネットワーク内である移動局に関する位置情報を処理する方法において、パケットデータネットワークと接続された第3のネットワークエレメントから、第2のネットワークエレメントに関するセキュリティドキュメントを要求するステップと、少なくとも1つのセキュリティアソシエーションの確立を開始するステップであって、該セキュリティアソシエーションが少なくともデータ発信元認証を指定し、第2のネットワークエレメントから第1のネットワークエレメントへ向かうようになし、さらに、該確立が、セキュリティドキュメントの中に含まれる情報の利用を含む、セキュリティアソシエーションの確立を開始するステップと、前記セキュリティアソシエーションの確立が成功した後、所在位置探索サービス要求のデータ発信元を認証するステップと、所在位置探索サービス要求のデータ発信元の認証が成功した場合、セルラーネットワーク内で移動局に関する所在位置探索手順を開始するステップと、をさらに含むことを特徴とする。セルラーネットワークのネットワークエレメントは本発明に基づくネットワークエレメンであり、以下の手段を有する:パケットデータネットワークから、ある移動局に関する所在位置情報の探索要求を受け取る手段と、セルラーネットワークの中で所在位置探索手順を開始する手段と、を有するネットワークエレメントにおいて、該開始する手段が、パケットデータネットワークのネットワークエレメントからネットワークエレメントへ向けてセキュリティアソシエーションを確立する手段と、パケットデータネットワークから受け取るデータに対して、セキュリティアソシエーションによって指定されるようなセキュリティ機能を実行する手段と、所在位置情報の探索要求の送信者からネットワークエレメントへ向けた既存のセキュリティアソシエーションが存在するかどうかを判定するように構成される手段と、セキュリティアソシエーションの確立の開始手段であって、所在位置情報の探索要求を行う送信者からネットワークエレメントへ向けたセキュリティアソシエーションが存在しない場合、セキュリティアソシエーションを確立するように構成される、セキュリティアソシエーションの確立の開始手段と、をさらに有してなることを特徴とする。本発明はさらに、移動局の必須部分である、または、移動局に装着可能であるデバイスに関し、以下の手段を有することを特徴とする。所在位置情報の探索要求に関する情報と、所在位置情報の探索要求を行う送信者に関する情報と、を移動局から受け取る手段と、セルラーネットワークと接続されたネットワークエレメントとの間で、所在位置情報の探索を要求する送信者からネットワークエレメントへ向かうセキュリティアソシエーションに関する情報を交換する手段。本発明はまた移動局に関し、セルラーネットワークから、所在位置情報の探索要求についての通知を受け取る手段と、セルラーネットワークに対して通知応答を用いて応答する手段とを有する移動局において、移動局の必須部分であるか、移動局に装着されるかのいずれかであるデバイスに対して、所在位置情報の探索要求について通知を行う手段をさらに有することを特徴とする。本発明に基づく方法では、第1のネットワークエレメントが存在し、該第1のネットワークエレメントは、一般に、パケットデータネットワークへのアクセスネットワークとして機能するセルラーネットワークのネットワークエレメントである。このネットワークエレメントは、外部ネットワークエレメントを用いて所在位置情報の探索要求と応答とを処理することができる。上述のゲートウェイ移動局所在位置探索センターはこのような第1のネットワークエレメントの一例である。移動局の実際の所在位置は、アクセスネットワークの他のネットワークエレメントにより決定することが可能である。あるいは、移動局自身が自分の所在位置についてアクセスネットワークに通知することもできる。第1および第2のネットワークエレメントがパケットデータネットワークと接続され、このパケットデータネットワークを介して、第2のネットワークエレメントは第1のネットワークエレメントと情報の交換を行うことができる。所在位置情報が第2のネットワークエレメントへ伝送される前に、第2のネットワークは認証を受ける。この認証は、第2のネットワークエレメントから第1のネットワークエレメントに対してセキュリティアソシエーションを確立することにより行うことができる。本明細書では、セキュリティアソシエーションという用語は、第1の構成体から第2の構成体へ伝送されるデータに適用されるべき合意された1組のセキュリティサービスを意味する。単一方向のセキュリティアソシエーションは、第2の構成体へ向かう。各セキュリティアソシエーションは、少なくとも1つのセキュリティサービスを指定する。データ発信元認証と、データ保全と、データの暗号化とはこのようなセキュリティサービスの例である。このようなセキュリティサービスの中には、セキュリティ鍵の管理に関するいくつかの詳細が含まれる場合もある。秘密鍵暗号化法を使用する場合、これらの詳細は鍵配布センターを指すこともある。また、公開鍵暗号法を使用する場合、これらの詳細は認証センターを示すことがある。双方向セキュリティアソシエーションは、2つのネットワークエレメント間のいずれかの方向へ送られるデータに対して適用されるべきセキュリティサービスを示す。第1の方向に関連するセキュリティサービスは、反対方向に関連するセキュリティサービスとは異なる場合もある。セキュリティアソシエーションによって示されるセキュリティサービスが利用できるようになる前に、セキュリティアソシエーションを確立する必要がある。特に、専用接続が存在しないパケットデータネットワークでは、セキュリティアソシエーションの存在は、データを安全に伝送できるようにするために重要である。本明細書では、セキュリティアソシエーションの確立という用語の意味は、第1のネットワークエレメントと第2のネットワークエレメントがこれら2つのエレメントのうちの一方へ向けたセキュリティアソシエーションの詳細のネゴシエーションを安全に行う手順を意味する。セキュリティアソシエーションを得る1つの方法として、例えば会社間の個別の契約を利用し、その契約に準拠するセキュリティアソシエーションが確立されるように、ネットワークエレメントを構成する方法がある。さらに適応性のある自動的な方法として、第1のネットワークエレメントと第2のネットワークエレメントの双方が信頼する第3のネットワークエレメントをアービトレータとして使用する方法がある。アービトレータとしての第3のネットワークエレメントは、第1および第2のネットワークエレメントへセキュリティドキュメントを提供することができ、これらのセキュリティドキュメント内に含まれる情報を用いて、第1および第2のネットワークエレメントはメッセージの発信元をチェックし、その後ネゴシエーションを行い、第1のネットワークエレメントへ向かう少なくとも1つのセキュリティアソシエーションの確立を行うことができる。セキュリティアソシエーションの設定後、ネゴシエーションが行われたセキュリティサービスは、そのセキュリティアソシエーションに関連するデータパケットに対して適用されると仮定することができる。鍵管理センターとしての第3のネットワークエレメントの使用によって、第1のネットワークエレメントと第2のネットワークエレメントは、予めネゴシエーションが行った契約なしに、セキュリティアソシエーションの確立を行うことが可能になる。本発明に基づく方法では、例えば、第1のネットワークエレメントによって、所在位置探索要求の発信元が第2のネットワークエレメントであることが認証され、所在位置探索要求が改竄されていないことをチェックするためには、第1のネットワークエレメントへ向けた単一方向セキュリティアソシエーションで十分である。第2のネットワークエレメントへ向けた第2の単一方向セキュリティアソシエーションが存在する場合もあり、このセキュリティアソシエーションでは発信元の認証が指定される。このようにして、第2のネットワークエレメントは、所在位置応答が第1のネットワークエレメントによって送られたことをチェックすることができる。さらに、所在位置情報を秘密にするために、第2のセキュリティアソシエーションはデータが暗号化されていることを示すことができる。しかし、通常、所在位置情報の伝送にはセキュリティアソシエーションの確立だけでは十分ではない。第1のネットワークエレメントは、第2のネットワーク構成体による所在位置情報の受信が許可されていることをチェックすることができ、あるいは、移動局が、移動局の所在位置情報が第2のネットワークエレメントへ送られることを拒む場合もある。さらに、移動局または移動局と接続された別個のパケットデータデバイスが、第2のネットワークエレメントから自身の方へ向かう別個のセキュリティアソシエーションの設定を望み、その後で、所在位置情報の探索要求の発信元をチェックする場合もある。所在位置情報の探索要求の発信元の認証が成功した後、第1のネットワークエレメントを介して、第2のネットワークエレメントへ所在位置データの伝送を行うことができ、この所在位置データは、セルラーネットワークプロトコルを用いてセルラーネットワークにより、第2のネットワークエレメントへ配布される。上記とは別に、あるいは、これに加えて、この所在位置データは、パケットデータプロトコルを用いてパケットデータデバイスから直接第2のネットワークエレメントへ伝送することもできる。あるいは、パケットデータデバイスが移動局の必須部分である場合、パケットデータプロトコルを用いて移動局から直接第2のネットワークエレメントへ伝送することもできる。パケットデータデバイスの所在位置が要求されていることを、移動局、および、移動局と接続されたパケットデータデバイスに通知するためだけに、セルラーネットワークの所在位置探索手順を用いることが可能である。その後、パケットデータデバイスは、セルラーネットワークに関わることなく、その所在位置を決定し、第2のネットワークエレメントへその所在位置情報を直接伝送することができる。本発明の特徴を示すものと考えられる新規の特徴は特許請求の範囲に記載されている。従属請求項は本発明のいくつかの望ましい実施例について記載する。しかし、本発明自体は、本発明の追加目的および利点と共に、本発明の構成と動作方法の双方に関して、添付図面と関連して読むとき、具体的な実施例についての以下の説明からもっとも良く理解することができる。図1~2については従来技術に関連する説明の中で詳細に解説した。以下、アクセスネットワークと通信する端末の所在位置を見つけることが可能で、パケットデータネットワークとの接続が可能なアクセスネットワークの一例としてGSMとGPRSネットワークを用いる。ユニバーサル移動通信システムはこのようなアクセスネットワークのさらなる1例である。さらに、パケットデータネットワークの一例としてIPネットワークが用いられ、パケットデータデバイスの一例としてIPデバイスが用いられる。第1のネットワークエレメントの一例としてGMLCが用いられ、第2のネットワークエレメントの一例として位置探索サーバが用いられ、第3のネットワークエレメントの一例として鍵管理センターが用いられる。インターネットプロトコル用のセキュリティアーキテクチャに記載されているインターネットセキュリティアソシエーションは、セキュリティアソシエーションの一例である。インターネットセキュリティアソシエーションとして、インターネットセキュリティアソシエーションがデータ発信元認証あるいはデータの暗号化を求めることができることが規定されている。データ発信元認証とデータの暗号化の双方を利用する場合、複数のインターネットセキュリティアソシエーションの確立が必要となる。例えば、反対方向に向けた2つのインターネットセキュリティアソシエーションを用いて、双方向セキュリティアソシエーションの実行が可能である。インターネットセキュリティアソシエーションが使用されるとき、実際のデータ発信元と、データ保全サービスと、データ暗号化サービスとは、IPSecあるいはIPv6プロトコルによって提供される。データ発信元とデータ保全サービスには認証ヘッダが与えられ、データの暗号化にはセキュリティペイロードの暗号化が与えられる。インターネットセキュリティアソシエーションの利用によって、IPデータパケットに対して適用されるセキュリティサービスが提供される。インターネットセキュリティアソシエーションは、例えば、ISAKMPプロトコルあるいはOakley鍵交換プロトコルなどを用いて、確立される。したがって、インターネットセキュリティアソシエーションのエンドポイントであるネットワークエレメントが、IPSecまたはIPv6とISAKMPなどに加えて、付加的なアプリケーションやソフトウェアを持つ必要はなくなる。本発明に基づく方法では、インターネットセキュリティアソシエーション以外の他のセキュリティアソシエーションの使用も可能である。2つの上位層プロトコルまたはアプリケーションの間でも、そのセキュリティアソシエーションを確立することができる。いくつかのネットワークエレメントを介してセキュリティアソシエーションの中を通したり、または可遷的セキュリティアソシエーションを利用することも可能である。可遷的セキュリティアソシエーションとは、AからBへの第1のセキュリティアソシエーションと、BからCへの第2のセキュリティアソシエーションとが存在するとき、AからBへの可遷的セキュリティアソシエーションが存在することを意味する。図3は、パケットデータネットワーク130内の鍵管理センターKMC132と位置探索サーバLS131とを例示する。この図には、さらに、GSM/GPRSネットワーク内で、位置探索サーバを用いて、パケットデータネットワークを介し、パケットデータを交換できるゲートウェイ移動局所在位置探索センターGMLC154が示されている。移動局101も例示され、この移動局と接続されたIPデバイス102も例示されている。この図の場合も、IPデバイスを移動局の必須部分としてもよい。位置探索サーバが所在位置情報を受信するために、GMLCは、所在位置の探索要求の発信元を認証できる必要がある。言い換えれば、所在位置の探索要求を送る外部クライアントの同一性を確認できる必要がある。これを行う1つの方法として、位置探索サーバからGMLCへ向けた少なくともデータ発信元認証を指定する確立されたセキュリティアソシエーションを行う方法がある。このセキュリティアソシエーションは図3の点線の矢印301で示されている。鍵管理センターは、セキュリティドキュメントの作成によるセキュリティアソシエーションの確立に関与し、このセキュリティドキュメントによって、セキュリティアソシエーション301の確立前またはセキュリティアソシエーションの301の確立中、GMLCはLSを認証することが可能になる。したがって、KMCは、少なくともLSを認証し、少なくともGMLCによって信頼されることが望ましい。言い換えれば、GMLCは、KMCが署名した公開鍵証明書を受け取ることが望ましい。あるいは、共有秘密鍵を使用する場合には、GMLCとLSの双方が各々、KMCと共通の共有鍵を持つことが望ましい。第1のケースでは、KMCは、通常、証明エージェントと呼ばれ、後者のケースでは鍵配布センターである。ケルベロスシステムは鍵配布センターの1つの例である。KMCは実際には鍵管理センターのツリーであってもよく、GMLCが1つのリーフ-KMCを処理し、LSが他のリーフ-KMCを処理する。リーフ-KMCが同じツリーに属するので、GMLCによる安全なLSの認証を可能にするセキュリティドキュメントの作成が可能である。図4は、本発明の第1の実施例に基づく方法を表すフローチャートを示す。ステップ401では、GMLCは、所在位置の探索要求メッセージを受け取る。例えば、データパケットのプロトコルヘッダを用いて、GMLCは、少なくともデータ発信元認証がそのデータパケットに適用されるかどうかのチェックを、ステップ402で行うことができる。データ発信元認証情報がデータパケット内に与えられない場合、送信者からGMLCへ向けたセキュリティアソシエーションが存在しないと想定することができる。したがって、GMLCはステップ403で、セキュリティアソシエーションの確立を開始する。位置探索サーバが所在位置情報を要求する前に、この位置探索サーバがセキュリティアソシエーションの確立を開始することも可能である。その場合、手順はステップ403で開始される。セキュリティアソシエーションの確立の詳細について以下説明する。このセキュリティアソシエーションの確立には、送信者に関するセキュリティドキュメントの作成をKMCに求めるステップ404と、GMLCがそのセキュリティドキュメントを受け取るステップ406とが含まれる。その後、セキュリティドキュメントの中で与えられる少なくとも何らかの情報を用いて、セキュリティアソシエーションの確立が実行される。適切なデータ発信元認証を用いて保証された所在位置の探索要求を受け取るために、GMLCは、ステップ407で、送信者にその要求を再び伝送するように求めることができる。少なくともデータ発信元認証情報が、所在位置の探索要求に関するデータパケット中に存在する場合、ステップ408で送信者の認証に成功した後で、所在位置情報を受け取るべく委任されたことを、GMLCはステップ409でチェックすることができる。その後、GMLCはステップ410でGSM/GPRS所在位置探索手順を開始する。GSM/GPRS所在位置探索手順は、例えば、図2に示されるような手順となる場合もある。さらに、GMLCが暗号化された所在位置情報の伝送を望むこともある。この場合、GMLCからLSへ向けた第2のセキュリティアソシエーションも確立される。KMCによって発行されるセキュリティドキュメントの内容は、秘密鍵暗号化法または公開鍵暗号化法のいずれを使用するかに依存する。公開鍵暗号化法が使用される場合、構成体Xに関するセキュリティドキュメントは証明書Cとなる。この場合、PKXはXの公開鍵であり、IDXはXを示す識別子であり、SKMCは、証明書の真正性を証明するためKMCによって作成された暗号署名である。公開鍵証明書の中には通常このような暗号署名が存在するので、データ保全とデータ発信元認証を提供する方法を用いて、証明書を伝送する必要はない。秘密鍵暗号法を使用する場合には、KMCは通常、セキュリティアソシエーションの確立に関わるXおよびY構成体双方の同一性を知っている必要がある。KMCは鍵KXYを作成し、識別子IDXと共に、セキュリティドキュメントの中へこの鍵を入れることができる。その後、KMCは、一般に、Yと共有する秘密鍵KKMCYを用いてセキュリティドキュメントの暗号化を行う。Xに関し、かつ、Yへ配布されるセキュリティドキュメントSDは、SDとなる。セキュリティドキュメントSD内の、少なくとも鍵KXYは、最後の引数KKMCYを用いて暗号化される。KMCは、一般に、第2のセキュリティドキュメントSD内に同一の秘密鍵KXYと識別子IDYとを配布する。鍵KKMCXは、XとKMCとの間で共有される秘密鍵である。図5は、秘密鍵暗号化法を用いて、本発明の第2の実施例に基づくセキュリティアソシエーションの確立を実行するためのメッセージシーケンス図を一例として示す。図5で、GMLCは、LSに対してセキュリティアソシエーションの確立要求501を送ることにより、手順を開始する。要求されたセキュリティアソシエーションは、GMLCへ向けたセキュリティアソシエーションであり、この図ではSAで印されている。要求501は、例えば、セキュリティアソシエーションのエンドポイントについて積極的に記述することができる。すなわち、受信者は、エンドポイントが要求501の送信者であることを推論することができる。LSは、要求501を受け取った後、要求502によって第2のセキュリティアソシエーションSAの確立を希望することを示すことができる。一般に、SAはデータの暗号化を求める。GMLCは、セキュリティアソシエーションSAを要求することもできる。その場合、メッセージ501と502とは単一のメッセージであってもよい。LSは、セキュリティドキュメント要求503を用いて、GMLCに関するセキュリティドキュメントをKMCに求め、次いで、KMCは、セキュリティドキュメントSDを配布する。セキュリティドキュメントSDは、例えば、上述のようにSDであってもよい。同様に、GMLCは、セキュリティドキュメント要求505を用いて、LSに関するセキュリティドキュメントをKMCに求め、次いで、KMCは、セキュリティドキュメントSDを配布する。セキュリティドキュメントを受け取った後、GMLCとLSは、要求されたセキュリティアソシエーションの確立を行うことができる。典型的には、セキュリティアソシエーションを確立するための別個のプロトコルが存在し、相互の認証は一般にセキュリティアソシエーション確立の中に含まれる。秘密鍵暗号化法を使用する場合、鍵KLSGMLCについての知識が認証のときに通常テストされる。セキュリティアソシエーションがインターネットセキュリティアソシエーションである場合には、そのセキュリティアソシエーションを確立するプロトコルは一般にISAKMPである。さらに、Oakley鍵決定プロトコルのような既存のプロトコル、あるいは、セキュリティアソシエーションを確立するためのその他の可能なプロトコルの中の1つの中に、メッセージ501~506または同様のメッセージを含むことも可能である。図5に示されるメッセージの順序とメッセージ名は1つの例である。これらのメッセージは異なる順序で配布することができる。例えば、GMLCがLSによって送られてきた所在位置の探索要求を受け取るとすぐに、LSとGMLCは、互いの同一性を知る。LSとGMLCは、セキュリティ確立要求が送られる前に、セキュリティドキュメントを配布するようにKMCに求めることができる。図6は、本発明の第3の実施例に基づくセキュリティアソシエーションの確立を、公開鍵暗号化法を用いて、実行するためのメッセージシーケンス図を一例として示すものである。公開鍵証明書を使用する場合、GMLCは、例えば、証明書Cを配布し、セキュリティアソシエーション要求メッセージの中で、この証明書をLSへ配布するように、KMCに求めることができる。LSがKMCから証明書Cをフェッチすることも可能である。図6で、GMLCは、証明書Cを配布するようにKMCに求める。これは、図6のSDとして印されている。KMCは証明書を配布し、その後、GMLCは、セキュリティアソシエーションSA確立要求601をLSへ送信する。この要求601には証明書も含まれる。LSは、要求601を受け取った後、GMLCの認証を行うことができる。この認証は、例えばチャレンジ-アンド-レスポンス認証などを用いて実行することができる。あるいは、LSは、GMLCが要求601に入れた暗号署名の正当性のチェックを行うことができる。GMLCだけの認証で、セキュリティアソシエーションSAの確立にとって十分である場合、この時点でセキュリティアソシエーションを確立することができる。第2のセキュリティアソシエーションSAが要求された場合には、LSとKMCとの間、および、LSとGMLCとの間で要求603、同様のメッセージが交換される。その後、セキュリティアソシエーションSAの確立を行うことができる。上述のように、一般に、セキュリティアソシエーションを確立するための別個のプロトコルが存在する。セキュリティアソシエーションを確立するための既存プロトコルが、メッセージ601と602あるいは同様のメッセージを含むこともできる。図6に示されるメッセージの順序とメッセージ名は1例である。これらのメッセージは異なる順序で配布することができる。一般に、KMCから、ある一定の手順の間はオンラインで、または、その手順の前ならばオフラインで、公開鍵証明書を求めることができる。もしLSとGMLCが、既に相手構成体の証明書を持っているならば、KMCから再度証明書を求める必要はない。本発明の第4の実施例では、所在位置が求められているIPデバイスは、所在位置情報がLSへ配布される前に、LSを認証することを望む。第4の実施例に基づく方法を示すフローチャートが図7に示されている。このフローチャートは図4のフローチャートの続きであり、セルラーネットワークの所在位置探索手順が開始されるステップ410から始まる。ステップ701で、所在位置探索手順が実行され、この手順のある時点で、移動局は、典型的には、その所在位置が要求されている旨の通知を受け取る。図7でこの通知はステップ702で行われる。移動局は、移動局と接続されたIPデバイスに、所在位置探索要求について通知することができる。移動局へ送信されるこの通知には、LSの識別子が含まれ、例えば、事前に合意した共有秘密鍵を用いて、IPデバイスと位置探索サーバが相互に認証することが可能である。公開鍵を用いた認証も可能である。この認証はステップ704で示される。認証の成功後、IPデバイスと位置探索サーバは、所在位置情報の保護に使用する暗号化方法に合意することができる。IPデバイスは、その所在位置を決定する何らかの手段、例えば全地球測位システム用受信装置を持つことができ、自分自身の所在位置を見つけることができる。その後、IPデバイスは、ステップ707で、位置探索サーバに所在位置情報を送信することができる。また、図7にはまた、IPデバイスが位置探索サーバからIPデバイス自身へ向けたセキュリティアソシエーションの確立を望む選択ステップも示される。GMLCが第3者として、このセキュリティアソシエーションの確立に含まれることもある。これについてさらに詳細に以下解説する。IPデバイスから位置探索サーバへ向けて、例えばデータの暗号化等を指定した第2のセキュリティアソシエーションを確立することも可能である。第1のセキュリティアソシエーションが、IPデバイスが位置探索サーバを認証することを許可する。IPデバイスが自分自身の所在位置を決定するとき、典型的には第2のセキュリティアソシエーションが利用され、そしてこの第2のセキュリティアソシエーションは、IPデバイスが位置探索サーバへ極秘に所在位置情報の伝送を行うことを許可する。IPデバイスが移動局に、位置探索サーバへの所在位置情報の伝送許可を与えることを一任することも可能である。この場合、典型的には、ただ1つのセキュリティアソシエーションをIPデバイスへ向けるだけで十分である。認証を行った後、移動局は、セルラーネットワークへメッセージを送り、所在位置情報の伝送を許可する。もし移動局の所在位置がまだ決定されていないならば、所在位置探索手順はこの時点で完了する。移動局はこのステップに関与し、自分自身の所在位置さえも決定し、セルラーネットワークを介してGMLCへその情報を伝送する場合もある。この所在位置情報は、ステップ713で、典型的にはGMLCから位置探索サーバへ伝送される。図7のステップのシーケンスは、図7に示される代替ステップと同様、本発明に基づく方法の一例に過ぎない。1つのさらなる選択ステップとして、例えば移動局がその所在位置を決定し、その後、IPデバイスが位置探索サーバへその情報を伝送するステップがある。このようにして、本発明に基づく方法では、位置探索サーバとIPデバイスは、もしそれらがインターネットの中に共通の鍵管理センターを持っているならば、付加的にあるいはオプションとして、これら2つ自身の間でセキュリティアソシエーションを確立することもできる。一旦IPデバイスがLSを認証したときは、IPデバイスは移動局に通知して、GMLCにその所在位置情報を伝送する許可を送るようにすることができる。IPデバイスがLSを認証する1つの代替ステップとして、IPデバイス自身からLSへ向けたセキュリティアソシエーションの確立に関与させるステップがある。適切に選択されたセキュリティアソシエーションによって、LSとIPデバイスとが相互に認証することが可能になる。上述のように、IPデバイスまたはLSが、IPデバイスとLSとの間でセキュリティアソシエーションの確立を望む場合があり得るにもかかわらず、インターネットの中に、IPデバイスとLSのデータ発信元認証とペイロード暗号化について、IPデバイスとLSの双方が信頼できるような共通の鍵管理センターが存在しない場合がある。GMLCは、移動局がセルラーネットワークによって認証されているので、移動局を信頼する。移動局は、デフォルトによって、あるいは、GMLCと移動局間でのセキュリティアソシエーションを構築することによって、セルラーネットワークとGMLCとを信頼する。移動局のHRLは、必要な場合、MSとGMLCのための鍵管理センターとして機能することができる。さらにまた、移動局は、IPデバイスと相互認証を行うこともできる。これは、鍵管理センターとしてGMLCを用いてGMLCが、位置探索サーバを認証した後、位置探索サーバとIPデバイスとの間でセキュリティアソシエーションを確立する実行可能な方法である。位置探索サーバの認証は、例えば図5と図6に示される、位置探索サーバとGMLCとの間のセキュリティアソシエーションを確立するステップの一部分とすることができる。図8は、IPデバイスとLSとの間の双方向セキュリティアソシエーションの確立に関するメッセージシーケンス図を示すものである。IPデバイスは、GMLCからLSへ向けたセキュリティアソシエーションの確立を求める。あるいは、位置探索サーバによってこのメッセージを送ることができる。もしGMLCが予め位置探索サーバを認証していないならば、GMLCは、典型的には、初めに位置探索サーバとセキュリティアソシエーションを確立する必要がある。GMLCは、この時点で図5または図6に示される手順を実行してもよい。例えば、位置探索サーバとGMLCとの間に、少なくともデータ発信元認証を可能にする双方向セキュリティアソシエーションが既に存在するならば、GMLCは、位置探索サーバに関するセキュリティドキュメントをIPデバイスへ送信するステップへ進むことができる。このセキュリティドキュメントは、典型的には、位置探索サーバへ送られる、セキュリティドキュメントSD、および、同様のセキュリティドキュメントSDである。あるいは、セキュリティドキュメントは、もしGMLCが、位置探索サーバとIPデバイスの公開鍵を知っているならば、GMLCによって発行される公開鍵証明書であってもよい。セキュリティドキュメント内に含まれる情報の助けを借りて、位置探索サーバとIPデバイスとは、これら2つの間の双方向セキュリティアソシエーションを確立することができる。もしこのセキュリティアソシエーションがインターネットセキュリティアソシエーションであるならば、複数の単一方向インターネットセキュリティアソシエーションを確立することができる。特にIPデバイス自身がIPデバイスの中に測位能力を持っている場合、IPデバイスが、その地理的所在位置に関する情報を位置探索サーバと直接交換することを望む場合がある。この場合、移動局がLCS通知を受け取った後、IPデバイスと位置探索サーバが、これら2つの間でセキュリティアソシエーションを確立し、上述のように位置情報の交換を行うことが可能である。例えば、GMLCから位置探索サーバへの所在位置情報の伝送に加えて、この所在位置情報の交換を行うことができる。移動局が、セルラーネットワークに対して位置探索サーバへの情報の伝送を拒否し、位置探索サーバの認証後に、IPデバイスが、位置探索サーバへ所在位置情報を伝送することも可能である。図9は、本発明の1つの実施例に基づくセルラーネットワークのネットワークエレメント900と、移動局あるいは移動局の必須部分に対して装着可能な、本発明に基づくパケットデータデバイス950と、本発明に基づく移動局901とを概略的に例示する。ネットワークエレメント900と、パケットデータデバイス950と、移動局901は、本発明に基づくいずれの方法、好適には、本発明の実施例として説明した方法の1つをサポートすることができる。セルラーネットワークのネットワークエレメント900は、以下の手段すなわち:パケットデータネットワークから、ある移動局に関する所在位置の探索要求を受け取る手段、セルラーネットワークの中で所在位置探索手順を開始する手段を有する。さらに、ネットワークエレメント900は、パケットデータネットワークのあるネットワークエレメントからネットワークエレメント900へ向けて単一方向セキュリティアソシエーションを確立する手段を有する。このセキュリティアソシエーションの確立には、典型的には、公衆パケットデータネットワーク内の鍵管理センターが含まれる。さらに、ネットワークエレメント900は、パケットデータネットワークから受け取るデータに対して、セキュリティアソシエーションによって指定されるセキュリティ機能の実行手段と、所在位置の探索要求を行う送信者からネットワークエレメントへ向けた既存のセキュリティアソシエーションが存在するかどうかを判定するように構成される手段と、所在位置の探索要求を行う送信者からネットワークエレメントへ向けたセキュリティアソシエーションが存在しない場合に、セキュリティアソシエーションを確立するように構成される、セキュリティアソシエーションの確立の開始手段と、を有する。典型的には、上記手段はマイクロプロセッサとソフトウェアを用いて実現される。セキュリティブロックに含まれる上記手段は、典型的には、インターネットプロトコルと、IPSecプロトコルと、例えばISAKMPとOakleyを用いて実現される。ネットワークエレメント900は、パケットデータネットワークのあるネットワークエレメントからネットワークエレメントへ向けたセキュリティアソシエーションに関する要求を、セルラーネットワークを介して、例えば着信可能なIPデバイスから受け取る手段を追加して備えてもよい。ネットワークエレメント900は、要求されたセキュリティアソシエーションが存在するかどうかを判定する手段と、要求されたセキュリティアソシエーションに関する情報を該デバイスへ伝送する手段とを備えてもよい。また、ネットワークエレメント900は、該デバイスに関するセキュリティドキュメントであって、所在位置の探索要求を行う送信者に関するセキュリティドキュメントの作成要求を受信する手段と、デバイスに関する第1のセキュリティドキュメントと、所在位置情報を要求する送信者に関する第2のセキュリティドキュメントとを作成する手段と、を追加して備えてもよい。ネットワークエレメント900は、GSM/GPRSネットワークのネットワークエレメント、好適には、ゲートウェイ移動局所在位置探索センター、あるいは、UMTSネットワークのネットワークエレメントであってもよい。パケットデータデバイス950は、移動局の必須部分であるか、あるいは、移動局に装着可能な別個のデバイスのいずれかである。後者の場合、パケットデータデバイス950は例えばラップトップコンピュータや個人用情報機器であってもよい。パケットデータデバイス950は、所在位置の探索要求についての情報と、所在位置の探索要求を行う送信者についての情報とを移動局から受け取る手段と、所在位置情報を要求する送信者からネットワークエレメントへ向けたセキュリティアソシエーションについての情報をセルラーネットワークと接続されたネットワークエレメントと交換する手段とを有する。パケットデータデバイス950は、所在位置情報を要求する送信者からデバイスへ向けて、少なくともデータ発信元認証を指定する第2のセキュリティアソシエーションを確立する手段を追加して有してもよい。パケットデータデバイス950は、セルラーネットワークのネットワークエレメントに対して、該デバイスに関する、および、図7と関連して説明したような、第2のセキュリティアソシエーションの確立のための情報要求を行う送信者に関する、セキュリティドキュメントの作成を要求する手段をさらに有してもよい。さらに、パケットデータデバイス950は、所在位置情報を要求する送信者から例えばGMLCへ向けたセキュリティアソシエーションが存在する場合、所在位置情報を要求する送信者へ所在位置情報を送信する許可を移動局へ伝送する手段を有してもよい。該デバイスは、GMLCが位置探索サーバを認証したことを一旦確認すると、所在位置情報の伝送を許可することができる。パケットデータデバイス950が、自身の所在位置を見つける手段を有することも可能である。移動局901は、セルラーネットワークから所在位置の探索要求についての通知を受け取る手段と、通知応答を用いてセルラーネットワークに応答する手段とを有する。移動局901は、移動局に装着されたデバイスに所在位置の探索要求について通知する手段をさらに有する。セルラーネットワークに対して応答する上記手段は、該デバイスが許可を与えることを予期することができ、この許可を受けた後にのみ、肯定応答がセルラーネットワークへ送られる。すなわち、セルラーネットワークへの該応答手段は、該デバイスによって送られた許可によって開始される。