移動ノードが連結される訪問先ネットワークに関連したビジターホームエージェントについてのアドレスを割り当てることと、前記移動ノードについてのホームアドレスの少なくとも一部分を割り当てることと、を備える、無線通信のための方法。前記ビジターホームエージェントについての前記アドレスと前記移動ノードについての前記ホームアドレスの前記少なくとも一部分とを前記訪問先ネットワークに関連したサーバに格納することを更に備える、請求項1に記載の方法。前記移動ノードに関連したホームネットワークによって認証を実行することを更に備える、請求項1に記載の方法。前記移動ノードが気付けアドレスを構成するための情報を与えるルータ公示RouterAdvertisementを送信することを更に備える、請求項1に記載の方法。前記移動ノードに関するビジターホームエージェント内にエントリを生成することを更に備える、請求項1に記載の方法。移動ノードが連結される訪問先ネットワークに関連したビジターホームエージェントについてのアドレスと前記移動ノードについてのホームアドレスの少なくとも一部分とを前記訪問先ネットワークから取得することと、前記ホームアドレスと前記移動ノードに関連する気付けアドレスとを含む結合更新bindingupdateを前記ビジターホームエージェントに送ることと、を備える、無線通信のための方法。前記結合更新に応答して前記ビジターホームエージェントから結合肯定応答を受信することを更に備える、請求項6に記載の方法。前記訪問先ネットワークから受信されたルータ公示に部分的に基づいて前記気付けアドレスを構成することを更に備える、請求項6に記載の方法。前記訪問先ネットワークから取得された前記ホームアドレスの前記少なくとも一部分に部分的に基づいて前記ホームアドレスを構成することを更に備える、請求項6に記載の方法。セキュリティアソシエーションを前記ビジターホームエージェントと折衝することを更に備える、請求項6に記載の方法。前記訪問先ネットワークによる認証を実行することを更に備える、請求項6に記載の方法。ホームアドレスと移動ノードに関連する気付けアドレスとを含む結合更新を前記移動ノードから受信することと、前記移動ノードに関連する前記ホームアドレスに関して代理二重アドレス検出を実行することと、前記結合更新に応答して前記移動ノードに結合肯定応答を送ることと、を備える、無線通信のための方法。移動ノードが連結される訪問先ネットワークに関連したビジターホームエージェントについてアドレスを割り当てるように、そして前記移動ノードについてのホームアドレスの少なくとも一部分を割り当てるように、構成されたプロセッサを備える、無線通信に適応された装置。前記プロセッサは更に、前記ビジターホームエージェントについての前記アドレスと前記移動ノードについての前記ホームアドレスの前記少なくとも一部分とを前記訪問先ネットワークに関連したサーバに格納するように構成される、請求項13に記載の装置。前記サーバは、ステートレス動的ホスト構成プロトコルDHCPサーバを含む、請求項14に記載の装置。前記プロセッサは更に、前記移動ノードに関連したホームネットワークによる認証を実行するように構成される、請求項13に記載の装置。前記プロセッサは更に、前記移動ノードが気付けアドレスを構成するための情報を与えるルータ公示を送信するように構成される、請求項13に記載の装置。前記プロセッサは更に、前記移動ノードに関する前記ビジターホームエージェント内にエントリを生成するように構成される、請求項13に記載の装置。移動ノードが連結される訪問先ネットワークに関連したビジターホームエージェントについてのアドレスと前記移動ノードについてのホームアドレスの少なくとも一部分とを前記訪問先ネットワークから取得するように、そして前記ホームアドレスと前記移動ノードに関連する気付けアドレスとを含む結合更新を前記ビジターホームエージェントに送るように、構成されたプロセッサを備える、無線通信に適応された装置。前記プロセッサは更に、前記結合更新に応答して前記ビジターホームエージェントから結合肯定応答を受信するように構成される、請求項19に記載の装置。前記プロセッサは更に、前記訪問先ネットワークから受信されたルータ公示に部分的に基づいて前記気付けアドレスを構成するように構成される、請求項19に記載の装置。前記プロセッサは更に、前記訪問先ネットワークから取得された前記ホームアドレスの前記少なくとも一部分に部分的に基づいて前記ホームアドレスを構成するように構成される、請求項19に記載の装置。前記プロセッサは更に、セキュリティアソシエーションを前記ビジターホームエージェントと折衝するように構成される、請求項19に記載の装置。前記プロセッサは更に、前記訪問先ネットワークによる認証を実行するように構成される、請求項19に記載の装置。ホームアドレスと移動ノードに関連する気付けアドレスとを含む結合更新を前記移動ノードから受信するための手段と、前記移動ノードに関連する前記ホームアドレスに関して代理二重アドレス検出を実行するための手段と、前記結合更新に応答して前記移動ノードに結合肯定応答を送るための手段と、を備える、無線通信に適応された装置。移動ノードが連結される訪問先ネットワークに関連したビジターホームエージェントについてのアドレスと前記移動ノードについてのホームアドレスの少なくとも一部分とを割り当てるように構成されたHA割当てユニットと、前記ビジターホームエージェントについての前記アドレスと前記移動ノードについての前記ホームアドレスの前記少なくとも一部分とを前記訪問先ネットワークに格納するように構成されたアドレス記憶ユニットと、を備える、無線通信に適応された装置。前記移動ノードに関連したホームネットワークによる認証を実行するように構成された認証ユニットを更に備える、請求項26に記載の装置。前記移動ノードが気付けアドレスを構成するための情報を与えるルータ公示を送信するように構成された伝送ユニットを更に備える、請求項26に記載の装置。前記アドレス記憶ユニットは、ステートレス動的ホスト構成プロトコルDHCPサーバに結合される、請求項26に記載の装置。移動ノードが連結される訪問先ネットワークに関連したビジターホームエージェントについてのアドレスと前記移動ノードについてのホームアドレスの少なくとも一部分とを前記訪問先ネットワークから取得するように構成されたアドレス受信ユニットと、前記ホームアドレスと前記移動ノードに関連する気付けアドレスとを含む結合更新を前記ビジターホームエージェントに送るように構成されたHA結合ユニットと、を備える、無線通信に適応された装置。前記訪問先ネットワークから受信されたルータ公示に部分的に基づいて前記気付けアドレスを構成するように動作するアドレス構成ユニットを更に備える、請求項30に記載の装置。アドレス構成ユニットが更に、前記訪問先ネットワークから取得された前記ホームアドレスの前記少なくとも一部分に部分的に基づいて前記ホームアドレスを構成するように動作する、請求項31に記載の装置。前記訪問先ネットワークによる認証を実行するように構成された認証ユニットを更に備える、請求項30に記載の装置。参照と明確さとのために、本明細書で使用される種々の頭字語と略語は次のように要約される。AAA認証、認可およびアカウンティングBA結合肯定応答BU結合更新CHAPチャレンジハンドシェーク認証プロトコルCoA気付けアドレスDAD二重アドレス検出DHCPv6動的ホスト構成プロトコルバージョン6EAP拡張可能認証プロトコルHAホームエージェントHAAAホームAAAHMACハッシュドメッセージ認証コードHoAホームアドレスHoTホームテストHoTIホームテストイニシャルIKEインターネットキー交換IPsecインターネットプロトコルセキュリティIPv6インターネットプロトコルバージョン6IPv6CPIPv6制御プロトコルISAKMPインターネットセキュリティアソシエーションキー管理プロトコルLCPリンク制御プロトコルMIPv6移動体IPバージョン6MN移動ノードMS-MPPEマイクロソフトポイントツーポイント暗号化NAIネットワークアクセス識別子NASネットワークアクセスサーバNCPネットワーク制御プロトコルPANAネットワークアクセスに関する認証を実行するためのプロトコルPEAPv2被保護EAPプロトコルバージョン2PDSNパケットデータサービスノードPPPポイントツーポイントプロトコルPRF擬似ランダム関数RADIUS遠隔認証ダイアルインユーザサービスSAセキュリティアソシエーションSPDセキュリティ方策データベースTLSトランスポート層セキュリティTTLSトンネルTLS本明細書で使用されるようにノードは、IPを実現するように構成された装置を指し得る。リンクは、リンク層においてノードが通信し得る通信施設または媒体を指し得る。インタフェースは、リンクへのノードの連結を指し得る。サブネットプレフィックスは、IPアドレスの多数の初期ビットを含むビット列を指し得る。ルータは、自分自身に明示的にアドレス指定されていないIPパケットを転送するように構成されたノードを含み得る。ユニキャスト経路選択可能IPアドレスは、他のIPサブネットからこのIPアドレスに送られたパケットが写像されてインタフェースに送達されるように、単一インタフェースに写像された識別子を指し得る。移動ノードMNは、このノードのホームアドレスを介して到達可能であり続けながら、1つのリンクからもう1つのリンクへノードの連結点を変え得るノードを指し得る。MNは、有線電話、無線電話、携帯電話、ラップトップコンピュータ、無線通信パソコンPCカード、パーソナルディジタルアシスタントPDA、外部または内部モデムなどを含むが、これらに限定されない種々のタイプの装置を含み得る。種々の用途でMNは、種々の名前、例えばアクセスユニット、アクセス端末、加入者ユニット、移動局、移動装置、移動ユニット、移動電話、移動体、遠隔局、遠隔端末、遠隔ユニット、ユーザ装置、ユーザ設備、ハンドヘルド装置などという名前を有し得る。ホームアドレスHoAは、延長された期間の間にMNに割り当てられたユニキャスト経路選択可能IPアドレスを指し得る。ホームサブネットプレフィックスは、MNのHoAに対応するIPサブネットプレフィックスを指し得る。ホームネットワークは、MNのホームサブネットプレフィックスが構成されたIPネットワークを指し得る。用語移動は、MNが前に接続されていたネットワークと同じネットワークに、もはや接続されていないような、インターネットへのMNの連結点の変化を指し得る。MNがこれのホームネットワークに現在連結されていなければ、このMNはホームから離れていると言われる。気付けアドレスCoAは、MNがホームから離れて訪問先のまたは他地域のネットワーク上に在るときにMNに割り当てられるユニキャスト経路選択可能IPアドレスを指し得る;CoAのサブネットプレフィックスは他地域サブネットプレフィックスである。他地域サブネットプレフィックスは、MNのホームサブネットプレフィックス以外の任意のIPサブネットプレフィックスであり得る。訪問先ネットワークは、MNのホームネットワーク以外の任意のネットワークであり得る。ホームエージェントHAは、MNがこれのHoAと現在CoAとを登録したルータまたはルーティングエンティティを指し得る。HAは、MNのHoAに宛てられたパケットを受けて、MNの登録したCoAにこれらのパケットを転送する例えばカプセル入りにしてトンネルさせることによってように構成され得る。本明細書に開示されたビジターホームエージェントビジターHAは、MNが連結される訪問先ネットワーク上のHAを指し得る。コレスポンデントノードCNは、MNが通信しているピアノードを含み得る。このCNは、移動ノードまたは静止ノードのいずれでもよい。用語結合は、あるMNに関するHoAとCoAとの関連を、この関連の余命と共に指し得る。結合更新BUは、MNによってこれのCoAとこれのHoAとの結合を登録するために使用され得る。結合肯定応答BAは、BUの受領を通知するために使用され得る。IPアドレスは、ルータがルーティングテーブルにしたがって入ネットワークインタフェースから出インタフェースにパケットを転送することを可能にすることによって発信元端点から宛て先にパケットを経路指定することを可能にする。ルーティングテーブルは典型的には、各宛て先IPアドレスに関して、IPノードの連結点を指定する情報例えばネットワークプレフィックスを保持する次ホップ出インタフェース情報を保持している。MNが1つの場所からもう1つの場所に移動しながら既存のトランスポート層接続を維持するために、このMNはこれのIPアドレスを同じ状態で維持する必要がある。しかしながらMNの現在の連結点へのパケットの正しい送達は、新しい連結点で変化するMNのIPアドレスに含まれるネットワークプレフィックスに依存する。言い換えれば経路選択を変更することは、新しい連結点に関連する新しいIPアドレスを必要とする。移動体IPMIPは、MNが2つのIPアドレス:静止HoAとCoAを使用することを可能にすることによってこの問題を解決するように設計されてきた例えば、コメント要求RFC3775またはRFC3344においてインターネットエンジニアリングタスクフォースIETFによって公表されたMIPバージョン6MIPv6またはMIPバージョン4MIPv4を参照のこと。HoAは静止しており、例えばMNのホームネットワークおよび/または他の接続情報TCP接続などを識別するために使用される。CoAは、新しい連結点ごとに変化し、MNのトポロジー位相幾何学的に重要なアドレスと考えられ得る;CoAはネットワークプレフィックスを含み、したがってネットワークトポロジーに関してMNの連結点を識別する。HAは、HAがMNのために指定されているこれのホームネットワーク上でMNがデータを絶えず受信できることを明らかにする。MNがホームから離れて訪問先ネットワークに連結されるとき、このHAは、MNのHoAに宛てられたすべてのパケットを取得し、これらのパケットをMNの現在の連結点に送達するように用意する。ホームから離れているときにMNは、これの現在の連結点に接続している訪問先ネットワークからCoAを取得する例えばルータまたはエージェント公示から。それからMNは、BUを実行することによってこれの新しいCoAをこれのHAに登録する。MNのホームネットワークからこのMNへのパケットを取得するためにHAは、このパケットをホームネットワークからCoAに送達する。これは、CoAが宛て先IPアドレスとして見えるようにパケットを修正することを含む。パケットがCoAに到着すると、パケットが宛て先IPアドレスとしてMNのHoAを有するためにもう一度現れるように、逆変換が適用される。それとしてMIPは、MNがこれのHoAを変えることなく、1つのネットワークからもう1つのネットワークにシームレスに移動することを可能にし、またインターネットへのMNの現在連結点に無関係にこのアドレスを使用してデータを絶えず受信することを可能にする。この結果、ホームネットワークから離れるMNの動きは、トランスポートプロトコル、上位層プロトコルおよびアプリケーションにとってトランスペアレントである。MIPv6ではHAとHoAの割当ては静的である。これは、あるMNが同じHAを有するもう1つのMNに代わってBUを実行するためにこれのIPsecSAを使用するのを避けることを意図しているが、このようなことは下記に説明するようにある幾つかの望ましい結果をもたらし得る。例として図1は、HoAを有するMN110がホームネットワーク120から離れて訪問先ネットワーク130に連結される通信システム100を示す。MN110は訪問先ネットワーク130に接続しているCoAを取得しており、ホームネットワーク120上のHA125にこのMNのHoAとCoAとの結合を登録している。一例ではホームネットワーク120は、例えばカリフォルニア州のサンディエゴに位置するが、訪問先ネットワーク130は例えば日本の東京に位置する可能性がある。他の例ではホームネットワーク120と訪問先ネットワーク130は同じ国ではあるが異なる都市に、または他の構成に在り得る。MN110は、訪問先ネットワーク130を介してCN140例えば地方のインターネットサービスプロバイダまたは移動装置と通信している可能性がある。この場合、CN140からMN110例えば両者とも東京にあるへのパケットは先ず、HA125例えばサンディエゴにあるに経路指定されなくてはならず、それからこれはこれのCoAを介してMN110にこれらのパケットを例えば衛星および/または海底ケーブルを経由して転送する。言い換えればMN110がホームから離れているとき現在MIPは、上述のようにパケット伝送を非効率的で、および/または信頼できなくする可能性のある、自分のホームネットワークを経由する遠隔アクセスサービスを提供する。毎回ホームネットワーク120を通過することなしに、MN110が訪問先ネットワーク130からローカルアクセスサービスを受けることが望ましいであろう。本明細書で説明された実施形態は、MNがローカルアクセスサービスを受けることを許されるように、MNの現在の連結点に関してHAとこのMNについてのHoAとの動的割当てを提供することに関している。図2は、種々の開示された実施形態が実現され得る通信システム200を示す。例としてMN210は、ホームネットワーク220から離れて訪問先ネットワーク230に連結されている。訪問先ネットワーク230上のビジターHA235とHoAは、MN210に割り当てられる。MN210はまた、訪問先ネットワーク230に関連するCoAを取得し、BUを実行することによってこのMNのHoAとCoAとの結合をビジターHA235に登録し得る。この仕方でMN210は、訪問先ネットワーク230からのローカルアクセスサービスを受けることから利益を得る。例えばMN210とCN240との間で伝送されるパケットは、ローカルであるまたは近いビジターHA235を経由してMN210とCN240の両者に経路指定されることが可能であり、したがってパケット伝送を、より効率的でより高信頼性にできる。ある幾つかの実施形態では、MN210とCN240とによる訪問先ネットワーク230の使用または選択は、例えばMN210とCN240との位置、ネットワークの負荷状態、または他の条件/基準などに基づく可能性がある。図3は、HAとMNについてのHoAの動的割当て例えば図2の通信システム200におけるに関連する手順の実施形態300を示す。ステップ310でMNは、訪問先ネットワークにアクセスするこれは例えば、データリンクを構成して、認証のためのプロトコルを訪問先ネットワークと折衝することを必然的に伴い得る。ステップ320で訪問先ネットワークは、MNのホームネットワーク例えばホームネットワーク内のホームAAAサーバによって認証を実行する。ステップ330で訪問先ネットワークは、ビジターHAとMNについてのHoAまたはHoAの一部とを割り当てる。ステップ340でMNは、ビジターHAとの確実な結合を実行するこれはセキュリティアソシエーションをビジターHAと折衝することを更に含み得る。ステップ350でMNは、ビジターHAとHoAとを使用して通信を続ける。下記の実施形態はある幾つかの例を提供する。図4は、HAとMNのためのHoAとの動的割当てを実現するために一実施形態で例えば図3の実施形態で使用され得る呼の流れ図400を示す。例として呼の流れ図400は、訪問先ネットワーク上のビジターHA430とMN410のためのHoAとを割り当てるために、MN410と、訪問先ネットワーク明示的には図示せず上のネットワークアクセスサーバNAS420と、ホームネットワーク明示的には図示せず上のホームAAAサーバ440と、の間で行われる折衝を示す。一実施形態ではNAS420は、ステートレスDHCPv6サーバ例えばIETFRFC3315と3736に指定されたようななどのステートレスDHCPサーバと協同して動作するPSDNを含み得る。簡単さと説明のためにステートレスDHCPサーバはNAS420と一緒に置かれるように図示されていることに留意されたい。他の実施形態ではこれらは、別々に配置され得る。ステップ451でMN410は、例えばPPPLCPIETFRFC1661に指定されたようなを実行することによってデータリンクを構成し、PAP例えばIETFRFC1661に指定されたようなまたはCHAP例えばIETFRFC1994に指定されたようななどの認証用プロトコルの使用を折衝する。ステップ452でMN410は、PAPまたはCHAPを介してNAS420によって認証する。NAS420は、RADIUSプロトコル例えばIETFRFC2865と3162に指定されたようなによって指定されたアクセス要求メッセージを介してホームAAAサーバ440によってMN410を認証し得る。他の実施形態ではダイアメータープロトコル例えばIETFRFC3588に指定されたようなも使用され得る。ステップ453でホームAAAサーバ440は、MN410を認証して、RADIUSプロトコルによって指定されたアクセス受諾メッセージを介してNAS420に応答する。アクセス受諾メッセージは、MN410の事前共有キーを含むMS-MPPE-Recv-Key業者固有属性例えばIETFRFC2548に指定されたようなを含み得る。事前共有キーは、MN410とビジターHA430とによってIKE/ISAKMP例えばIETFRFC2408と2409に指定されたようなのときに使用され得る例えば下記のステップ459を参照のこと。MN420がCHAP上記のステップ451で説明されたようなによって認証する場合、MN410の事前共有キーは、次のように計算され得る:PRFMN-HAAA_Shared_Secret、CHAP_Challenge、NAI。擬似ランダム関数PRFはHMACであり得る。NAIは、MN410のネットワークアクセス識別子であり得る。MN-HAAA_Shared_Secretは、前もってMN410とホームAAAサーバ440の両者に供給されている可能性がある。ステップ454でMN410は、MN410がステートレスアドレス自動構成例えばIETFRFC2462に指定されたようなを介して自分のIPv6リンクローカルアドレス例えばIETFRFC2460~2462と3513に指定されたようなとCoA例えばIETFRFC3775に指定されたようなとを構成するために使用できる64ビットインタフェースIDを折衝するためにPPPIPv6CP例えばIETFRFC2472に指定されたようなを実行する。ステップ455でNAS420は、ステップ454で折衝された64ビットインタフェースIDを/64プレフィックスに追加することによってMN410が自分のCoAを構成するために使用できる/64プレフィックスを含むルータ公示メッセージ例えばIETFRFC2461に指定されたようなをMN410に送る。一実施形態ではこのルータ公示メッセージは、Mフラグ=0、Oフラグ=1、ルータ寿命、Aフラグ=1、Lフラグ=0例えばIETFRFC2461に指定されたようなを含み得る。Mフラグは、MN410がこれのCoAを構成するためにステートレスアドレス自動構成を使用し得ることを示す0にセットされ得る。Oフラグは、下記に更に説明されるように、ビジターHA430のアドレスとMN410のHoAとを含むが、これらに限定されない他のパラメータを構成するためにMN410がステートレスDHCPv6サーバを使用できることを示す1にセットされ得る。ステップ456でNAS420は、ビジターHA430についてのアドレスとMN410についてのHoAとを割り当てる。NAS420は、ステートレスDHCPv6サーバにこのような情報を格納できる。ステップ457でMN410は、ビジターHA430についてのアドレスとMN410についてのHoAとを取得するためにステートレスDHCPv6サーバを使用する。ある幾つかの実施形態ではビジターHA430についてのアドレスとMN410についてのHoAは、業者固有の情報オプション例えばIETFRFC3315に指定されたようなとしてステートレスDHCPv6サーバに記憶され得る。ステップ458でNAS420は、例えばBU、BA、HoTI、HoTおよび他のメッセージ例えばIETFRFC3775に指定されたようなの目的のためにビジターHA430内にSPD例えばIETFRFC2401に指定されたようなエントリを創作する。ある幾つかの実施形態ではNAS420は、このようなこと例えばIETFRFC2570に指定されたようなを実行するためにビジターHA430業者によって提供されるインタフェースを使用し得る。ステップ459でMN410は、ISAKMPSAを折衝してIKEv1Phase2ISAKMPメッセージ用のキーを生成するためにビジターHA430によって事前共有キー例えばIETFRFC2409と2460に指定されたようなを有するアグレッシブモードを使用してIKEv1Phase1を実行する。ステップ460でMN410は、IPsec例えばIETFRFC2401に指定されたようなSAを折衝してBU、BA、HoTI、HoTおよび他のメッセージ例えばIETFRFC3775に指定されたようなを確保するための非ISAKMPメッセージ用のキーを生成するためにビジターHA430によってクイックモード例えばIETFRFC2409と2460に指定されたようなを使用してIKEv1Phase2を実行する。ステップ461でMN410は、BUを実行することによってこのMNのHoAとCoAとの結合をビジターHA430に登録する。このようなことは、IPsecによって保護され得る例えばステップ460を参照のこと。ステップ462でビジターHA430は、ビジターHA430のリンク上の他の如何なるノードもMN410のHoAを使用していないことを保証するためにMN410の代わりに代理DAD例えばIETFRFC2462と3775に指定されたようなを実行する。ステップ463でMN410は、ステップ461におけるMNのBUに応答してビジターHA430からBAを受信する。このようなことも、IPsecによって保護され得る例えば上記のステップ460を参照のこと。図5は、HAとMNについてのHoAとの動的割当てを実現するために一実施形態で使用され得る呼の流れ図500を示す。例示と明瞭さのために図4、5では同様の要素は同様の符号でラベル付けされている。呼の流れ図500はまた、下記に更に説明されるように図4の呼の流れ図400で使用された特徴の幾つかを共用し得る。ステップ551でMN410は、データリンクを構成し、認証用のEAPIETFRFC3487に指定されたようなの使用を折衝するためにPPPLCPIETFRFC1661に指定されたようなを実行する。ステップ552でMN410は、EAP-TTLS例えば2004年7月のIETFドラフトEAPトンネルTLS認証プロトコルEAPTunneledTLSAuthenticationProtocolEAP-TTLSに指定されたようなまたはPEAPv2例えば2004年10月のIETFドラフト被保護EAPプロトコルバージョン2ProtectedEAPProtocolPEAPVersion2に指定されたようなを介してホームAAAサーバ440によって認証する。MN410とホームAAAサーバ440との間のEAP通信は、MN410とNAS420との間のPPPの上と、NAS420とホームAAAサーバ440との間のRADIUSプロトコル例えばIETFRFC2865に指定されたようなの上で行われ得る。他の実施形態ではダイアメータープロトコル例えばIETFRFC3588に指定されたようながNAS420とホームAAAサーバ440との間で使用され得る。この全体的手順の一部としてNAS420は、MN410の事前共有キー例えば以下、MN410とビジターHA430とによってIKE/ISAKMPのときに使用されると、MN410とNAS420との間のデータの暗号化と認証EAP-TTLSまたはPEAPv2機能の一部としてのためのキーイング素材とを取得するために、アクセス要求メッセージ例えばRADIUSプロトコルによって指定されるをホームAAAサーバ440に送る。ホームAAAサーバ440は、アクセス受諾メッセージ例えばRADIUSプロトコルによって指定されるでNAS420に応答する。アクセス受諾メッセージは、MN410の事前共有キーを含むMS-MPPE-Recv-Key業者固有属性例えばIETFRFC2548に指定されたようなを含む。ステップ553でMN410は、MN410がステートレスアドレス自動構成例えばIETFRFC2462に指定されたようなを介して自分のIPv6リンクローカルアドレス例えばIETFRFC2460に指定されたようなとCoA例えばIETFRFC3775に指定されたようなと、を構成するために使用できる64ビットインタフェースIDを折衝するためにPPPIPv6CP例えばIETFRFC2472に指定されたようなを実行する。ステップ554でNAS420は、上記のステップ553で折衝された64ビットインタフェースIDを/64プレフィックスに追加することによってMN410が自分のCoAを構成するために使用できる/64プレフィックスを含むルータ公示例えばIETFRFC2461に指定されたようなをMN410に送る。一実施形態ではこのルータ公示は、Mフラグ=0、Oフラグ=1、ルータ寿命、Aフラグ=1、Lフラグ=0例えばIETFRFC2461に指定されたようなを含み得る。Mフラグは、MN410がこれのCoAを構成するためにステートレスアドレス自動構成を使用し得ることを示す0にセットされ得る。Oフラグは、下記に更に説明されるように、ビジターHA430のアドレスとMN410のHoAとを含むが、これらに限定されない他のパラメータを構成するためにステートレスDHCPv6サーバを使用できることを示す1にセットされ得る。ステップ555でNAS420は、ビジターHA430についてのアドレスとMN410についてのHoAとを割り当てる。NAS420は、ステートレスDHCPv6サーバにこのような情報を格納できる。ステップ556でMN410は、ビジターHA430についてのアドレスとMN410のHoAとを取得するためにステートレスDHCPv6サーバを使用する。ある幾つかの実施形態ではビジターHA430についてのアドレスとMN410についてのHoAは、業者固有の情報オプション例えばIETFRFC3315に指定されたようなとしてステートレスDHCPv6サーバに記憶され得る。ステップ557でNAS420は、例えばBU、BA、HoTI、HoTおよび他のメッセージ例えばIETFRFC3775に指定されたようなの目的のためにビジターHA430内にSPDエントリを創作する。ある幾つかの実施形態ではNAS420は、このようなこと例えばIETFRFC2570に指定されたようなを実行するためにビジターHA430業者によって提供されるインタフェースを使用し得る。ステップ558でMN410は、ISAKMPSAを折衝してIKEv1Phase2ISAKMPメッセージ用のキーを生成するためにビジターHA430によって事前共有キー例えばIETFRFC2409と2460に指定されたようなを有するアグレッシブモードを使用してIKEv1Phase1を実行する。ステップ559でMN410は、IPsecSAを折衝してBU、BA、HoTI、HoTおよび他のメッセージ例えばIETFRFC3775に指定されたようなを確保するための非ISAKMPメッセージ用のキーを生成するためにビジターHA430によってクイックモード例えばIETFRFC2409と2460に指定されたようなを使用してIKEv1Phase2を実行する。ステップ560でMN410は、BUを実行することによってこのMNのHoAとCoAとの結合をビジターHA430に登録する。ステップ561でビジターHA430は、ビジターHA430のリンク上の他の如何なるノードもMN410のHoAを使用していないことを保証するためにMN410の代わりに代理DAD例えばIETFRFC2462と3775に指定されたようなを実行する。ステップ562でMN410は、ステップ560におけるこのMNのBUに応答してビジターHA430からBAを受信する。このようなことも、IPsecによって保護され得る例えば上記のステップ560を参照のこと。図6は、HAとMNについてのHoAとの動的割当てを実現するために一実施形態で使用され得る呼の流れ図600を示す。例示と明瞭さのために図4、5、および6では同様の要素は同様の符号でラベル付けされている。呼の流れ図600はまた、下記に更に説明されるように呼の流れ図400、および500で使用された特徴の幾つかを共用し得る。ステップ651でMN410は、データリンクを構成し、認証用のPAPIETFRFC1661に指定されたようなまたはCHAPIETFRFC1994に指定されたようなの使用を折衝するためにPPPLCPIETFRFC1661に指定されたようなを実行する。ステップ652でMN410は、PAPまたはCHAPを介してNAS420によって認証する。NAS420は、前述のようにRADIUSプロトコル例えばIETFRFC2865に指定されたようなまたはダイアメータープロトコル例えばIETFRFC3588に指定されたようなによって指定されたアクセス要求メッセージを介してホームAAAサーバ440によってMN410を認証し得る。ステップ653でホームAAAサーバ440は、MN410を認証して、RADIUSプロトコルによって指定されたアクセス受諾メッセージを介してNAS420に応答する。アクセス受諾メッセージは、MN410の事前共有キーを含むMS-MPPE-Recv-Key業者固有属性例えばIETFRFC2548に指定されたようなを含み得る。事前共有キーは、下記に更に説明されるように、MN410とビジターHA430によって非IPsec被保護BUおよびBAのときに使用され得る。MN410がCHAP上記のステップ651で説明されたようなによって認証する場合、MN410の事前共有キーは、次のように計算され得る:PRFMN-HAAA_Shared_Secret、CHAP_Challenge、NAI。擬似ランダム関数PRFはHMACであり得る。NAIは、MN410のネットワークアクセス識別子であり得る。MN-HAAA_Shared_Secretは、前もってMN410とホームAAAサーバ440の両者に供給されている可能性がある。代替実施形態では図5の呼の流れ図500におけるステップ552は、上記のステップ652、および653の代わりに実行され得る。ステップ654でMN410は、MN410がステートレスアドレス自動構成例えばIETFRFC2462に指定されたようなを介して自分のIPv6リンクローカルアドレス例えばIETFRFC2460に指定されたようなとCoA例えばIETFRFC3775に指定されたようなと、を構成するために使用できる64ビットインタフェースIDを折衝するためにPPPIPv6CP例えばIETFRFC2472に指定されたようなを実行する。ステップ655でNAS420は、ステップ654で折衝された64ビットインタフェースIDを/64プレフィックスに追加することによってMN410が自分のCoAを構成するために使用できる/64プレフィックスを含むルータ公示例えばIETFRFC2461に指定されたようなをMN410に送る。一実施形態ではこのルータ公示は、Mフラグ=0、Oフラグ=1、ルータ寿命、Aフラグ=1、Lフラグ=0例えばIETFRFC2461に指定されたようなを含み得る。Mフラグは、MN410がこれのCoAを構成するためにステートレスアドレス自動構成を使用し得ることを示す0にセットされ得る。Oフラグは、MN410が下記に更に説明されるように、ビジターHA430のアドレスとMN410のHoAとを含むが、これらに限定されない他のパラメータを構成するためにステートレスDHCPv6サーバを使用できることを示す1にセットされ得る。ステップ656でNAS420は、ビジターHA430についてのアドレスとMN410についての/64HoAプレフィックス例えばIETFRFC3775に指定されたようなとを選択する。NAS420は、ステートレスDHCPv6サーバにこのような情報を格納できる。ステップ657でMN410は、ビジターHA430についてのアドレスと/64HoAプレフィックスとを取得するためにステートレスDHCPv6サーバを使用する。ある幾つかの実施形態ではビジターHA430についてのアドレスと/64HoAプレフィックスは、業者固有の情報オプション例えばIETFRFC3315に指定されたようなとしてステートレスDHCPv6サーバに記憶され得る。続いて、MN410は、/64HoAプレフィックスおよびこの64ビットインターフェイスID上記のステップ655で折衝されたを使用して、このHoAを動的に創作する。ステップ658でNAS420は、非IPsec被保護BUおよびBAメッセージ例えば2005年1月のIETFドラフト移動体に関する認証IPv6AuthenticationforMobileIPv6と2004年12月のIETFドラフト移動体に関する移動ノード識別子オプションIPv6MobileNodeIdentifierOptionforMobileIPv6に指定されたようなのためにビジターHA430内に、MN410のNAIIETFRFC2486に指定されたようなと事前共有キーとを含み得るエントリを生成する。NAS420は、このようなこと例えばIETFRFC2570に指定されたようなを実行するためにビジターHA430業者によって提供されるインタフェースを使用し得る。ステップ659でMN410は、BUを実行することによってこのMNのHoAとCoAとの結合をビジターHA430に登録する。上述のようにこのBUは、IPsecによって保護されなくてもよい。その代わりこれは、MN-HA認証移動性オプション例えば2005年1月のIETFドラフト移動体に関する認証IPv6AuthenticationforMobileIPv6に指定されたようなとNAI移動性オプション2004年12月のIETFドラフト移動体のための移動ノード識別子オプションIPv6MobileNodeIdentifierOptionforMobileIPv6に指定されたようなによって保護され得る。ビジターHA430は、MN410によって登録されたHoAが既に使用されていない例えば他のMNによってことを保証するために自分のキャッシュメモリ例えばNAS420によって占められているをチェックし得る。このようなことを確認すると、MNの登録は許可され得る。ステップ660でビジターHA430は、ビジターHA330のリンク上の他の如何なるノードもMN410のHoAを使用していないことを保証するためにMN410の代わりに代理DAD例えばIETFRFC2462と3775に指定されたようなを実行する。ステップ661でMN410は、ステップ659におけるMNのBUに応答してビジターHA430からBAを受信する。上述のようにこのBAは、IPsecによって保護されなくてもよい。この代わりこれは、MN-HA認証移動性オプション例えば2005年1月のIETFドラフト移動体に関する認証IPv6AuthenticationforMobileIPv6とNAI移動性オプション2004年12月のIETFドラフト移動体に関する移動ノード識別子オプションIPv6MobileNodeIdentifierOptionforMobileIPv6に指定されたようなによって保護され得る。本明細書に開示された実施形態図2から図5において上記に説明されたようなは、HAとMNについてのHoAとの動的割当てのある幾つかの実施形態を与えている。他の実施形態と実現形態が存在する。代替実施形態では例えば、前述の種々の手順例えばデータリンク構成、認証、HoAとCoAの構成、セキュリティアソシエーションの折衝などは、他の適当なプロトコルにしたがって実行され得る。更にIETFRFC2462と2461において指定されたステートレスアドレス自動構成のためには、HoAのサブネットプレフィックスは前述のような/64である。他の実施形態ではHoAのサブネットプレフィックスは異なる長さまたは形であり得る。図7は、HAとMNについてのHoAとの動的割当てを与える一実施形態で使用され得るプロセス700の流れ図を示す。ステップ710は、MNが連結された訪問先ネットワークに関連するビジターHAについてのアドレスとMNについてのHoAの少なくとも一部分とを割り当てる。用語HoAの少なくとも一部分は、HoA上記の図4、5の実施形態にあるようなもの、HoAプレフィックス上記の図6の実施形態にあるようなもの、またはMNについてのHoAに関連した他の情報を含み得る。ステップ720は、ビジターHAについてのアドレスとMNについてのHoAの少なくとも一部分とを訪問先ネットワークに関連するサーバ例えばステートレスDHCPv6サーバに格納する。ステップ730は、MNに関連するビジターHA内にエントリを創作する。一実施形態ではこのエントリは、BU、BAおよび他のメッセージを記憶するためのSPDエントリに結合され得る。他の実施形態ではこのエントリは、MNに関連するNAIと事前共有キーとを含み得る。プロセス700は更に、例えばMNに関連する事前共有キーを取得するためにMNのホームネットワーク例えばホームAAAサーバによる認証を実行することを含む。プロセス700はまた、MNが基づいてCoAを構成し得るルータ公示をMNに送信することを含み得る。図8は、HAとMNについてのHoAとの動的割当てを与える一実施形態で使用され得るプロセス800の流れ図を示す。ステップ810は、MNが連結された訪問先ネットワークに関連するビジターHAについてのアドレスとMNについてのHoAの少なくとも一部分とを訪問先ネットワークから取得する。ステップ820は、このHoAとMNに関連するCoAとを含むBUをビジターHAに送る。ステップ830は、このBUに応答してビジターHAからBAを受信する。プロセス800は、例えば訪問先ネットワークから受信されたルータ公示に部分的に基づいてCoAを構成することを更に含み得る。プロセス800はまた、訪問先ネットワークから取得されたHoA例えばHoAプレフィックスの一部分に部分的に基づいてHoAを構成することを含み得る。プロセス800はまた、セキュリティアソシエーション例えばIPsecをビジターHAと折衝することを含み得る。図9は、ある幾つかの開示された実施形態前述のようなを実現するために使用され得る装置900のブロック図を示す。例として装置900は、MNが連結された訪問先ネットワークに関連するビジターHAのアドレスとMNについてのHoAの少なくとも一部分とを割り当てるように構成されたHA割当てユニットまたはモジュール910と、ビジターHAについてのアドレスとMNについてのHoAの少なくとも一部分とを記憶するように構成されたアドレス記憶ユニット920とを含み得る。ある幾つかの実施形態ではアドレス記憶ユニット920は、訪問先ネットワークのサーバ例えばステートレスDHCPv6サーバに結合し得る。装置900は更に、MNのホームネットワークによる認証例えばホームAAAを実行するように構成された認証ユニット930を含み得る。装置900はまた、ルータ公示を送信するように構成された伝送ユニット940を含み得る。装置900ではHA割当てユニット910とアドレス記憶ユニット920と認証ユニット930と伝送ユニット940は、通信バス950に接続され得る。処理ユニット960とメモリユニット970もまた、通信バス950に接続され得る。処理ユニット960は、種々のユニットの動作を制御および/または調整するように構成され得る。メモリユニット970は、例えば処理ユニット960によって実行される命令を具体化し得る。ある幾つかの実施形態では装置900は、NASまたは他のネットワークインフラストラクチャ手段に実現され得る。図10は、ある幾つかの開示された実施形態前述のようなを実現するために使用され得る装置1000のブロック図を示す。例として装置1000は、MNが連結された訪問先ネットワークに関連するビジターHAについてのアドレスとMNについてのHoAの少なくとも一部分とを訪問先ネットワークから取得するように構成されたアドレス受信ユニットまたはモジュール1010と、このHoAとMNに関連するCoAとを含むBUをビジターHAに送るように構成されたHA結合ユニット1020とを含み得る。装置1000は更に、例えば訪問先ネットワークから受信されたルータ公示に部分的に基づいてCoAを構成するように動作するアドレス構成ユニット1030を含み得る。ある幾つかの実施形態ではアドレス構成ユニット1030は、訪問先ネットワークから取得されたHoAの一部分例えばHoAプレフィックスに部分的に基づいてHoAを構成するようにも動作できる。装置1000はまた、訪問先ネットワークによる認証を実行するように構成された認証ユニット1040を含み得る。装置1000では、アドレス受信ユニット1010とHA結合ユニット1020とアドレス構成ユニット1030と認証ユニット1040は、通信バス1050に接続され得る。処理ユニット1060とメモリユニット1070もまた、通信バス1050に接続され得る。処理ユニット1060は、種々のユニットの動作を制御および/または調整するように構成され得る。メモリユニット1070は、例えば処理ユニット1060によって実行される命令を具体化し得る。ある幾つかの実施形態では装置1000は、MNまたは他のデータ受信手段に実現され得る。図9、10の種々のユニット/モジュールと他の実施形態は、ハードウエア、ソフトウエア、ファームウエアまたはこれらの組合せに実現され得る。ハードウエア実現では種々のユニットは、1つ以上の特定用途向け集積回路ASIC、ディジタル信号プロセッサDSP、ディジタル信号処理装置DSPD、フィールドプログラマブルゲートアレイFPGA、プロセッサ、マイクロプロセッサ、コントローラ、マイクロコントローラ、プログラム可能論理装置PLD、他の電子ユニット、またはこれらの組合せ、の中に実現され得る。ソフトウエア実現では種々のユニットは、本明細書に説明された機能を実現するモジュール例えば手順、機能などによって実現され得る。ソフトウエアコードは、メモリユニットに記憶されて、プロセッサ例えばプロセッサユニットによって実行され得る。メモリユニットは、プロセッサの内部またはプロセッサの外部に実現でき、外部の場合にはメモリユニットは当技術分野で既知の種々の手段を介してプロセッサに通信できるように接続され得る。当業者は、情報と信号が種々の異なる技術と技法の如何なるものを使用してでも表され得ることを理解するであろう。例えば前述の説明全体を通して参照され得るデータ、命令、コマンド、情報、信号、ビット、記号およびチップは、電圧、電流、電磁波、磁界または磁気粒子、光学フィールドまたは光学粒子、またはこれらの任意の組合せによって表され得る。当業者は更に、本明細書に開示された実施形態に関連して説明された種々の例示的論理ブロック、モジュール、回路、およびアルゴリズムステップが電子ハードウエア、コンピュータソフトウエアまたは両者の組合せとして実現され得ることを認めるであろう。ハードウエアとソフトウエアのこの相互交換可能性を明瞭に説明するために種々の例示的構成要素、ブロック、モジュール、回路、およびステップが一般にこれらの機能の観点から上記に説明されてきた。このような機能がハードウエアまたはソフトウエアとして実現されるかどうかは、システム全体に課された特定の用途と設計の制約事項に依存する。当業者は、各特定の用途のために種々の仕方で前述の機能を実現できるが、このような実現の決定は、本発明の範囲からの逸脱を引き起こすものと解釈されるべきではない。本明細書に開示された実施形態に関連して説明された種々の例示的論理ブロック、モジュール、および回路は、汎用プロセッサ、ディジタル信号プロセッサDSP、特定用途向け集積回路ASIC、フィールドプログラマブルゲートアレイFPGAまたは他のプログラム可能論理装置、個別ゲートまたはトランジスタ論理、個別ハードウエア部品、または本明細書に説明された機能を実現するように設計されたこれらの任意の組合せによって実現または実行され得る。汎用プロセッサは、マイクロプロセッサであり得るが、代替物ではプロセッサは如何なる従来のプロセッサ、コントローラ、マイクロコントローラまたは状態機械であってもよい。プロセッサはまた、コンピューティング装置の組合せとして、例えばDSPと1つのマイクロプロセッサまたは複数のマイクロプロセッサの組合せ、またはDSPコアと協同する1つ以上のマイクロプロセッサ、または他のこのような任意の構成として実現され得る。本明細書に開示された実施形態に関連して説明された方法またはアルゴリズムのステップは直接、ハードウエアに、またはプロセッサによって実行されるソフトウエアモジュールに、またはこれら2つの組合せに具体化され得る。ソフトウエアモジュールは、ランダムアクセスメモリRAM、フラッシュメモリ、読取り専用メモリROM、電気的にプログラム可能なROMEPROM、電気的に消去可能なプログラム可能ROMEEPROM、レジスタ、ハードディスク、交換可能ディスク、CD-ROM、または当技術分野で既知の他の任意の形式の記憶媒体、に常駐可能である。例示的記憶媒体は、プロセッサが記憶媒体から情報を読取り、また記憶媒体に情報を書き込むことができるように、プロセッサに接続される。代替手段では記憶媒体は、プロセッサと一体にできる。プロセッサと記憶媒体はASICに常駐し得る。ASICは、MNに常駐し得る。代替手段ではプロセッサと記憶媒体は、MN内の個別部品として常駐し得る。開示された実施形態の前述の説明は、当業者が本発明を実行または使用することを可能にするために提示されている。これらの実施形態に対する種々の修正版は、当業者に直ちに明らかになるであろうし、また本明細書に定義された一般原理は、本発明の精神または範囲から逸脱せずに他の実施形態に適用可能である。したがって本発明は、本明細書に示された実施形態に限定されることを意図しておらず、本明細書に開示された原理と新規な特徴に一致する最も広い範囲に適合させられるべきである。