"認証クライアントと認証エージェントとの認証遅延を低減する方法において、PANA認証クライアントPaCとPANA認証エージェントPAAとの間に複数の同時かつ独立のデータトラフィックセッションを確立し、当該データトラフィックセッションは、アクセスネットワーク内の別個のプロバイダへの独立のデータトラフィックセッションに関連しており、前記データトラフィックセッションは2つのEAP実行を同時に用いて確立されており、前記2つのEAP実行は、同時に複数のサービスプロバイダとの接続に関連してPaCの特定の機器識別子を認証するのに用いられており、PaCの同じ機器識別子のためにPaCとPAAとの間の複数のPANAセッションを確立することを含む方法。更に、前記データトラフィックセッションは、前記PANA認証クライアントと接続された別個のユーザ機器からの独立のデータトラフィックセッションに関連している請求項1に記載の方法。前記2つのEAP実行は、PaC上の複数のユーザに関連してPaCの特定の機器識別子を認証するのに用いられる請求項2に記載の方法。前記複数のPANAセッションは、複数のPANAセッションの間で暗号対応付けを作成し、複数のPANAセッションのそれぞれにEPの同じPaC-EPマスタ鍵を共用することを含む請求項1記載の方法。前記複数のPANAセッションは、複数のPANAセッションのそれぞれにEPの異なるPaC-EPマスタ鍵を生成し、前記複数のセッションのそれぞれに異なるセキュリティアソシエーションを確立することを含む請求項1の方法。前記複数のPANAセッションは、各PANAセッションごとにIPsecセキュリティアソシエーションを作成することとをさらに含む請求項5に記載の方法。ピアに前記認証の状況を知らせる新しい認証状況AVPを提供することをさらに含む、請求項1に記載の方法。PANA開始要求PSRで新しい認証状況AVPの型、長さ、値を提供することをさらに含む、請求項1に記載の方法。前記PSR内のSフラグが、NAPとISPの別個の認証を不可にするように設定されず、前記PSRと後続のPANAメッセージでNフラグが設定されない、請求項8に記載の方法。PaCに、PAAの新しいセッションを作成するためのPANAPAA探索メッセージを送信させることと、および前記PAAの他のセッションに割り当てられたものと異なる新しいUDP送信元ポート番号を割り当てることとをさらに含む、請求項1に記載の方法。PAAが、PaCの新しいセッションを作成するためのPSRを送信請求なしで送信するときには、前記PaCの他のセッションに割り当てられているものと異なる新しいUDP宛先ポート番号が割り当てられることをさらに含む、請求項1に記載の方法。異なるセッションでは異なるEAP認証方法と資格情報を使用することをさらに含む、請求項1に記載の方法。PANA条件付き成功に関連する新しい結果コードと、1つまたは複数のセッションIDAVPを含む新しいAVPを提供することと、従属セッションのPANA対応付け要求PBRに前記新しい結果コードを搬送させることとをさらに含む、請求項1に記載の方法。EPのPaC-EPマスタ鍵が、従属セッションのAAA鍵から導出されないことをさらに含む、請求項13に記載の方法。前記PAAに、従属セッションを暗号化して対応付けするための新しいセッションを作成させることと、前記新しいセッションを作成した後で前記PAAにPSRを送信することとをさらに含む、請求項13に記載の方法。前記新しいセッションのPANA開始応答を受信した後で、前記PAAが、PANA認証要求/PANA認証応答を交換せずに、直ちにPBRを送信することをさらに含む、請求項15に記載の方法。PANA認証エージェントPAAとの認証遅延を低減するPANA認証クライアントPaCであって、PAAとの間に複数の同時かつ独立のデータトラフィックセッションを確立することによってアクセスネットワーク内のPAAとの2つPANAセッションを同時に実行し、前記データトラフィックセッションはアクセスネットワーク内の別個のプロバイダへの独立のデータトラフィックセッションに関連しており、前記データトラフィックセッションは2つのEAP実行を同時に用いて確立されており、前記2つのEAP実行は、同時に複数のサービスプロバイダとの接続に関連してPaCの特定の機器識別子を認証するのに用いられており、PaCの同じ機器識別子のためにPaCとPAAとの間の複数のPANAセッションを確立するPANA認証クライアント。PANA認証クライアントPaCとの認証遅延を低減するPANA認証エージェントPAAであって、PaCとの間に複数の同時かつ独立のデータトラフィックセッションを確立することによってアクセスネットワーク外のPaCとの2つPANAセッションを同時に実行し、前記データトラフィックセッションはアクセスネットワーク内の別個のプロバイダへの独立のデータトラフィックセッションに関連しており、前記データトラフィックセッションは2つのEAP実行を同時に用いて確立されており、前記2つのEAP実行は、同時に複数のサービスプロバイダとの接続に関連してPaCの特定の機器識別子を認証するのに用いられており、PaCの同じ機器識別子のためにPaCとPAAとの間の複数のPANAセッションを確立するPANA認証エージェント。様々なシステムおよび方法が知られているが、様々な状況において認証の速度を増大させるシステムおよび方法などを含め、改善されたシステムおよび方法が依然として求められている。本発明は、認証遅延に関するものなどを含めて、背景技術の様々な限界および欠点を克服する。いくつかの実施形態によれば、移動ノードのネットワークとの認証遅延を低減する方法は、2つのEAP実行を同時に用いて総認証遅延を低減することを含む。同様に、いくつかの実施形態によれば、移動ノードのネットワークとの認証遅延を低減するシステムは、PANA認証エージェントとの2つのPANAセッションを同時に実行して総認証遅延を低減するように構成されているPANA認証クライアントを備える。また同様に、いくつかの実施形態によれば、移動ノードのネットワークとの認証遅延を低減するシステムは、PANA認証クライアントとの2つのPANAセッションを同時に実行して総認証遅延を低減するように構成されているPANA認証エージェントを備える。いくつかの例では、この方法は、2つのEAP実行が、PaCの特定の機器識別子を認証するのに用いられることを含む。いくつかの例では、この方法は、2つのEAP実行が、複数のISPを同時に接続することに関連してPaCの特定の機器識別子を認証するのに用いられることを含む。いくつかの例では、この方法は、2つのEAP実行が、PaC上の複数のユーザに関連してPaCの特定の機器識別子を認証するのに用いられることを含む。いくつかの例では、この方法は、2つのEAP実行が、NAPとISP認証において、総認証遅延を低減するのに用いられることを含む。他のいくつかの例では、この方法は、PaCとPAAの間で、PaCの同じ機器識別子のために複数のPANAセッションを確立すること、および複数のPANAセッションの間で暗号対応付けを作成することを含む。いくつかの例では、この方法は、PaCとPAAの間で、PaCの同じ機器識別子のために複数のPANAセッションを確立すること、および複数の独立PANAセッションのそれぞれについてEPの異なるPaC-EPマスタ鍵を生成することを含む。いくつかの例では、この方法は、PaCとPAAの間の独立PANAセッションのそれぞれについて、異なるIKEセキュリティアソシエーションを確立すること、および各独立セッションごとに各ユーザ専用のIPsecセキュリティアソシエーションを作成することを含む。いくつかの例では、この方法は、ピアに認証の状況を知らせるために新しい認証状況AVPを提供することを含む。いくつかの例では、この方法はPANA開始要求PSRで、新しい認証状況の型、長さ、値を提供することを含む。いくつかの例では、この方法は、PSR内のSフラグがNAPとISPの別個の認証を不可にするように設定されず、PSRと後続のPANAメッセージでNフラグが設定されないことを含む。いくつかの例では、この方法は、PAAの新しいセッションを作成するために、PaCにPANAPAA探索メッセージを送信させること、およびPAAの他のセッションに割り当てられたものと異なる新しいUDP送信元ポート番号を割り当てることを含む。いくつかの例では、この方法は、PAAが、PaCの新しいセッションを作成するためのPSRを送信請求なしで送信するとき、PaCの他のセッションに割り当てられたものと異なる新しいUDP宛先ポート番号が割り当てられることを含む。いくつかの例では、この方法は、異なるセッションでは異なるEAP認証方法および資格情報を使用することを含む。いくつかの例では、この方法は、PANA条件付き成功に関連する新しい結果コードと、1つまたは複数のセッションIDAVPを含む新しいAVPを提供すること、および従属セッションのPANA対応付け要求PBRに、新しい結果コードを搬送させることを含む。いくつかの例では、この方法は、EPのPaC-EPマスタ鍵が、従属セッションのAAA鍵から導出されないことを含む。いくつかの例では、この方法は、従属セッションを暗号化して対応付けするために、PAAに新しいセッションを作成させること、および新しいセッションを作成した後にPAAにPSRを送信することを含む。いくつかの例では、この方法は、新しいセッションのPANA開始応答を受信した後で、PAAが、PANA認証要求/PANA認証応答を交換せずに、直ちにPBRを送信することを含む。様々な実施形態の上記他の態様、特徴および/または利点は、以下の説明を添付の図と併せて考察すればさらに理解されるであろう。様々な実施形態は、妥当な場合には、異なる態様、特徴および/または利点を含み、かつ/または除外することができる。加えて、様々な実施形態は、妥当な場合には、他の実施形態の1つまたは複数の態様または特徴を組み合わせることもできる。個々の実施形態の態様、特徴および/または利点の記述は、他の実施形態または特許請求の範囲を限定するものであると解釈すべきではない。本発明の好ましい実施形態を、添付の図に、限定としてではなく例として示す。本発明は、多くの異なる形で実施できるが、本開示は、本明細書で説明する様々な発明の原理の例を提供するものとみなされるべきであり、かかる例は、本発明を、本明細書で説明し、かつ/または本明細書で図示する好ましい実施形態だけに限定するためのものではないという了解の下で、いくつかの例示的実施形態について説明する。問題提示:既存のシステムでは、いくつかの問題と欠点がある。例えば、以下の問題が存在する。問題1:PaCの特定の機器識別子を認証するのに2つ以上のEAP実行が必要とされる状況がある。例えば、a複数のISPに同時に接続する、およびbPaC上の複数のユーザという2つの例示的状況では、PaCの特定の機器識別子を認証するのに2つ以上のEAP実行が必要とされる。問題2:現在のPANA仕様におけるNAPとISPの別個の認証は、順次の2つのEAP実行を必要とする。本願では、総認証遅延を低減するために、2つのEAP実行が同時に行われ得るべきことが企図されている。httpftp3gpp2orgTSGXWorking2005200512TSGX200512MauiWG3PSNSWG31PDS2005年12月8日、11:43PM109568X3120051205013PANAforPFOSamsungStarentNokiapptに記載されている、AYegin、KChowdhuryおよびGBajkoによるTSGXEAPPANAforPFOという名称の、Samsung社、Starent社およびNokia社による3GPP2寄稿において、著者らは、PANAは、ルータにまたがって実行できるため、端末が1つまたは複数のターゲットアクセスネットワーク複数ホップ離れ、異種のアクセス技術を有する場合でさえもと事前認証を行うことを可能にし、このため、ハンドオーバ後、端末のネットワークへのアクセスを許可するには無線による1回の往復で十分であると説明している。加えて、著者らは、さらに、運用者らは、例えば、PANAを実行している間のIMS、モバイルIPv6、モバイルIPv4シグナリングなど、PANAと並列帯域外での別の限られたL3プロトコルシグナリングを許容することができ、このため、総待ち時間は、累積ではなく、個々の待ち時間の最大値であるという点で、PANAでは並列シグナリングが利用可能であると記述している。著者らは、次いで、事前認証に関連して、いかなる裏づけ、詳細などもなしで、以下のような仮説を設定している。並列加入者機器認証複数の認証が行われる必要がある場合1つはアクセス機器のため、もう1つは加入者のためなど、これらの認証は、2つの別個のPANAセッションとして並列に実行され、後で結合できる。最終的な効果:認証待ち時間が半減する。要件:既存の技術とは対照的に、本出願は、特に、並列PANAセッションを実行することに関連する新規なシステムおよび方法を示す。本明細書で述べる目的で並列PANAセッションを実行することに関連して、本発明者らにより、いくつかの要件が識別されている。これに関して、以下に関連するいくつかの要件を示す。要件1:PANAは、PaCとPAAの間で、PaCの同じ機器識別子のために複数のPANAセッションが確立されるようサポートする必要がある。これに関して、既存のPANA仕様は、これを妨げない。要件2:PaCとPAAの間で、PaCの同じ機器識別子のために複数のPANAセッションを確立するとき、認証の状況が、各セッションごとにピア間で伝えられる必要がある。それだけに限らないが例として、いくつかの例示的状況には、ISP認証、NAP認証などが含まれる。要件3:PaCとPAAの間で、PaCの同じ機器識別子のために複数のPANAセッションを確立するとき、PANAは、これらのセッションを同時に確立することができる必要がある。要件4:PaCとPAAの間で、PaCの同じ機器識別子のために複数のPANAセッションを確立するとき、例えば、複数セッションのそれぞれについて、EPの異なるPaC-EPマスタ鍵が生成されるのでない限り、複数セッション間で暗号対応付けが作成される必要がある。これに関して、本明細書では、EPの同じPaC-EPマスタ鍵を共用するPANAセッションを従属セッションといい、これ以外のPANAセッションを、本明細書では独立セッションという。ここで、独立セッションは、EPの異なるPaC-EPマスタ鍵を作成してもよい。一例では、これは、PaCとPAAの間の各独立セッションごとに、異なるIKESAを確立することを含み得る。各ユーザ専用のIPsecSAが、各独立セッションごとに作成されることになる。いくつかの実施形態では、要件2の解決法には、以下が含まれ得る。1.新しいAVP、認証状況型:OctetString、‘M’フラグが設定される必要があるが提供される。ここで、新しいAVPは、ピアに、認証の1つまたは複数の状況を知らせるのに使用される。加えて、これは、PANAPAA探索またはPANA開始要求メッセージで搬送させることが可能である。加えて、これは、1つの1オクテット状況、1NAP認証、および2ISP認証の搬送を伴う。2.認証状況の型、長さ、値パケットTLVは、任意選択で、PANA開始要求PSRに含めることもできる。AVPが含まれるとき、PSR内のSフラグは、NAPとISPの別個の認証を不可にするように設定されるべきではない。更に、PSRと後続のPANAメッセージでは、Nフラグが設定されるべきではない。いくつかの実施形態では、要件3の解決法には、以下が含み得る。1.PaCが、PAAの新しいセッションを作成するためのPANAPAA探索PDIメッセージを送信するときには、このPAAの他のセッションに割り当てられているものと異なる新しいUDP送信元ポート番号が割り当てられるべきである。2.PAAが、PaCの新しいセッションを作成するためのPSRを送信請求なしで送信するときには、このPaCの他のセッションに割り当てられているものと異なる新しいUDP宛先ポート番号が割り当てられるべきである。3.更に、異なるセッションは、異なるEAP認証方法と資格情報を使用してもよい。いくつかの実施形態では、要件4の解決法には、以下が含み得る。1.新しい結果コード、PANA_CONDITIONAL_SUCCESSが提供される。2.新しいAVP、セッションIDリスト型:グループ化、‘M’フラグは設定される必要があるが提供される。ここで、セッションIDリストAVPは、1つまたは複数のセッションIDAVPを含む。3.従属セッションのPANA対応付け要求PBRは、PANA_SUCCESSではなく、この結果コードを搬送する。更に、ここで、aこのときには許可が行われず、bEPのPaC-EPマスタ鍵が、従属セッションのAAA鍵から導出されない。4.PAAは、従属セッションを暗号化して対応付けするために新しいセッションを作成する。ここで、この新しいセッションを親セッションという。5.親セッションを作成した後で、PAAにPSRが送信される。6.親セッションのPANA開始応答PSAを受信した後で、PAAは、PANA認証要求/PANA認証応答PAR/PANを交換せずに、直ちにPBRを送る。ここで、i.親セッションのPBR内の結果コードはPANA_SUCCESSである。ii.PBRは、子セッションのセッションIDAVPのリストを含むセッションIDリストAVPを搬送する。iii.親セッションのAAA鍵が、従属セッションのAAA鍵の連結として計算される。a.従属セッションのAAA鍵は、セッションIDリストAVPに記載されるセッションの順序に従って順序付けされる。iv.更に、このときに許可も行われる。a.従属セッションの間で最小の許可存続期間が、親セッションの許可存続期間になる。b.親セッションのAAA鍵から導出されたEPのPaC-EPマスタ鍵が、これの従属セッションの間で共用される。7.各従属セッションごとに最認証が行われる。i.各再認証が完了するごとに、親セッションの許可存続期間とAAA鍵が再計算される。8.親セッションが打ち切られるとき、これの従属セッションが、直ちに、黙って打ち切られる。9.従属セッションの1つが打ち切られるとき、親セッションは、終了ポリシによって、打ち切られることも、打ち切られないこともある。i.ここで、終了ポリシが親セッションを打ち切らないよう指示しているとき、親セッションの許可存続期間とAAA鍵が再計算される。ii.更に、終了ポリシの如何を問わず、親セッションは、最後の従属セッションが打ち切られるときには、直ちに、黙って打ち切られる。PANA認証遅延:参考のために、以下に適用可能なPANA認証遅延を示す。以下の式では、T1=探索とハンドシェーク段階における遅延、T2,NAP=NAP認証のためのPAR/PAN交換における遅延、T2,ISP=ISP認証のためのPAR/PAN交換における遅延、T3=PBR/PBA交換における遅延を用いる。更に、従属と独立のPANAセッションの場合、2つのセッションのPAA探索は、同時に開始し、同時に完了するものと仮定する。NAPとISPの別個の認証:DS=T1T2,NAPT2,ISPT3独立セッション:DI=T1maxT2,NAP,T2,ISPT3従属セッションと親セッション:DD=DIT1T3DI<DD<DS。図3~6:図3~6に、本発明のいくつかの実施形態の態様を説明するいくつかの説明図を示す。これに関して、図3には、前述のような、独立セッション、従属セッションおよび親セッションに関連するPaCとPAAの間の例示的メッセージシーケンス、及びいくつかの事例での暗号の結合の確立が示されている。更に、図4には、マルチホーミングなどに関連する説明的使用例を示す例示的アーキテクチャ概略図が示されている。この説明例に示すように、第1のPANAセッションが第1のサービスプロバイダISP1に関連して確立され、第2のPANAセッションが第2のサービスプロバイダISP2に関連して確立される。PANAセッション1に関連付けられるトラフィックは、この図の上部近くに示され、PANAセッション2に関連付けられるトラフィックは、この図の下部近くに示されている。ここで、セッション1と2は、前述の従属または独立のセッションとすることができる。この場合、これらが従属セッションであるとき、異なるセッションと関連付けられるトラフィックは、区別可能である必要があり、これは、例えば、異なるセッションに別個のIKESAを作成するなどによって行うことができる。更に、図5には、マルチユーザなどに関連する説明的使用例を示す例示的アーキテクチャ概略図が示されている。この説明図に示すように、第1のPANAセッションが、第1のユーザ、ユーザAに関連して確立され、第2のPANAセッションが、第2のユーザ、ユーザBに関連して確立される。PANAセッション1に関連付けられるトラフィックはこの図の上部近くに示され、PANAセッション2に関連付けられるトラフィックは、この図の下部近くに示されている。特に、この図には、第1のユーザ機器を介して動作する第1のユーザ、ユーザAが、PANA認証エージェントPAA/実行点EPとやりとりするPANA認証クライアントPaC/ネットワークアクセス変換器NATを介して、ネットワークアクセスプロバイダNAPとインターネットサービスプロバイダISPへの第1のPANAセッションを確立し、第2のユーザ機器を介して動作する第2のユーザBが、PANA認証クライアントPaC/ネットワークアクセス変換器NATとPANA認証エージェントPAA/実行点EPを介して、ネットワークアクセスプロバイダNAPとインターネットサービスプロバイダISPへの第2のPANAセッション2を確立する説明例が示されている。ここで、PaCは、子機器のためのEAP資格情報で事前構成されている。更に、異なるセッションに関連付けられるトラフィックは、区別可能である必要があり、これは、例えば、異なるセッションに別個のIKESAを作成するなどによって行うことができる。図6は、いくつかの説明例による、複数のPANAセッション、セッションAとBの確立のための、PaCとPAAの間の例示的メッセージシーケンスを示す図である。本発明の広い範囲本明細書では、本発明の例示的実施形態を説明しているが、本発明は、本明細書で説明した様々な好ましい実施形態だけに限定されず、本開示に基づけば当分野の技術者によって理解されるはずの、等価の要素、改変、省略、様々な実施形態にまたがる態様などの組合せ、適合及び/又は変更を有するありとあらゆる実施形態を含むものである。特許請求の範囲における限定は、特許請求の範囲で用いられる言葉に基づいて幅広く解釈されるべきであり、本明細書において、又は本出願の出願中において記述される例だけに限定されず、これらの例は、非排他的であると解釈されるべきである。例えば、本開示において、好ましくはという用語は、非排他的であり、それだけに限らないが、好ましくはを意味する。本開示において、かつ本出願の出願中において、手段プラス機能又はステッププラス機能限定は、特定のクレーム限定について、この限定において、a~の手段又は~のステップが明記されている、b対応する機能が明記されている、及びc構造、材料又はこの構造をサポートする動作が記載されていないという条件すべてが存在する場合に限り用いられる。本開示において、かつ本出願の出願中において、本発明又は発明という用語は、本開示内の1つ又は複数の態様を指すものとして使用され得る。本発明又は発明という言葉は、誤って重要度の識別と解釈されるべきではなく、誤ってすべての態様又は実施形態にわたって適用されるものと解釈されるべきではなくすなわち、本発明はいくつかの態様及び実施形態を有すると理解されるべきであり、また、誤って本出願又は特許請求の範囲を限定するものと解釈されるべきではない。本開示において、かつ本出願の出願中において、実施形態という用語は、任意の態様、特徴、プロセス又はステップ、これらの任意の組合せ、及び/又はこれらの任意の部分などを記述するのに使用され得る。いくつかの例では、様々な実施形態が重なり合う特徴を含み得る。本開示では、例えばを意味するe.g.という省略用語が用いられ得る。"