JP2002290444A - 移動体通信システム、通信方法およびパケットフィルタリング制御方法 - Google Patents
移動体通信システム、通信方法およびパケットフィルタリング制御方法Info
- Publication number
- JP2002290444A JP2002290444A JP2001085830A JP2001085830A JP2002290444A JP 2002290444 A JP2002290444 A JP 2002290444A JP 2001085830 A JP2001085830 A JP 2001085830A JP 2001085830 A JP2001085830 A JP 2001085830A JP 2002290444 A JP2002290444 A JP 2002290444A
- Authority
- JP
- Japan
- Prior art keywords
- packet
- address
- mobile terminal
- gateway
- network
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Abstract
(57)【要約】
【課題】 ホームネットワーク上の移動体端末が外部ネ
ットワークに移動した場合においても、ホームネットワ
ークに存在していた時と同様のパケットフィルタリング
制御を実現可能な移動体通信システムを得ること。 【解決手段】 複数のサブネットワーク間で通信を行う
移動体通信システムにおいて、ホームネットワーク（サ
ブネットワーク）上に存在する移動体端末が外部ネット
ワークに移動し、移動体端末といずれか１つのサブネッ
トワーク上の対向ノードが通信を行う場合、各サブネッ
トを接続するゲートウェイが、ホームネットワーク上に
存在するゲートウェイに設定されたパケットフィルタリ
ング情報を用いて、パケットフィルタリング制御を行
う。
ットワークに移動した場合においても、ホームネットワ
ークに存在していた時と同様のパケットフィルタリング
制御を実現可能な移動体通信システムを得ること。 【解決手段】 複数のサブネットワーク間で通信を行う
移動体通信システムにおいて、ホームネットワーク（サ
ブネットワーク）上に存在する移動体端末が外部ネット
ワークに移動し、移動体端末といずれか１つのサブネッ
トワーク上の対向ノードが通信を行う場合、各サブネッ
トを接続するゲートウェイが、ホームネットワーク上に
存在するゲートウェイに設定されたパケットフィルタリ
ング情報を用いて、パケットフィルタリング制御を行
う。
Description
【０００１】
【発明の属する技術分野】本発明は、ネットワーク網を
用いてＩＰ（Internet Protocol）をベースとした通信
を行う移動体通信システムおよびその通信方法に関する
ものであり、特に、ゲートウェイ通過時のパケットフィ
ルタリング制御方法に関するものである。
用いてＩＰ（Internet Protocol）をベースとした通信
を行う移動体通信システムおよびその通信方法に関する
ものであり、特に、ゲートウェイ通過時のパケットフィ
ルタリング制御方法に関するものである。
【０００２】
【従来の技術】以下、従来の移動体通信システムおよび
通信方法について説明する。図１０は、たとえば、IETF
(Internet Engineering Task Force)ドラフト David B.
Johnson and C. Perkins. Mobility Support in IPv6
(work in progress). draft-ietf-mobileip-ipv6-12.tx
t, April 2000. に記載された移動体通信方式に基づい
た、従来の移動体通信システムの基本構成を示す図であ
る。
通信方法について説明する。図１０は、たとえば、IETF
(Internet Engineering Task Force)ドラフト David B.
Johnson and C. Perkins. Mobility Support in IPv6
(work in progress). draft-ietf-mobileip-ipv6-12.tx
t, April 2000. に記載された移動体通信方式に基づい
た、従来の移動体通信システムの基本構成を示す図であ
る。
【０００３】図１０において、１０１は一般ＩＰネット
ワークであり、１０２は特定の目的のために構築された
第１のＩＰネットワークであり、１０３は特定の目的の
ために構築された第２のＩＰネットワークであり、１０
４は特定の目的のために構築された第３のＩＰネットワ
ークであり、１１１は第１のＩＰネットワーク１０２と
一般ＩＰネットワーク１０１とを接続するゲートウェイ
（ＧＷ−Ａ）であり、１１２は第２のＩＰネットワーク
１０３と一般ＩＰネットワーク１０１とを接続するゲー
トウェイ（ＧＷ−Ｂ）であり、１１３は第３のＩＰネッ
トワーク１０４と一般ＩＰネットワーク１０１とを接続
するゲートウェイ（ＧＷ−Ｃ）であり、１１４は第１の
ＩＰネットワーク１０２を構成するサブネットワーク
（ホームネットワーク）であり、１１５は第２のＩＰネ
ットワーク１０３を構成するサブネットワーク（外部ネ
ットワーク）であり、１１６は第３のＩＰネットワーク
１０４を構成するサブネットワーク（外部ネットワー
ク）であり、１２１はＩＰを実装した移動体端末（Ｍ
Ｎ）であり、１２２はＭＮ１２１が外部ネットワークに
存在する時の位置管理を行うホームエージェント（Ｈ
Ａ）であり、１２３はホームネットワーク１１４上の対
向ノード（ＣＮ−Ａ）であり、１２４は外部ネットワー
ク１１５上の対向ノード（ＣＮ−Ｂ）であり、１２５は
ＭＮ１２１が外部ネットワーク１１５に移動した時にア
クセスするルータ（Ｒｏｕｔｅｒ）であり、１２６は外
部ネットワーク１１６上の対向ノード（ＣＮ−Ｃ）であ
る。
ワークであり、１０２は特定の目的のために構築された
第１のＩＰネットワークであり、１０３は特定の目的の
ために構築された第２のＩＰネットワークであり、１０
４は特定の目的のために構築された第３のＩＰネットワ
ークであり、１１１は第１のＩＰネットワーク１０２と
一般ＩＰネットワーク１０１とを接続するゲートウェイ
（ＧＷ−Ａ）であり、１１２は第２のＩＰネットワーク
１０３と一般ＩＰネットワーク１０１とを接続するゲー
トウェイ（ＧＷ−Ｂ）であり、１１３は第３のＩＰネッ
トワーク１０４と一般ＩＰネットワーク１０１とを接続
するゲートウェイ（ＧＷ−Ｃ）であり、１１４は第１の
ＩＰネットワーク１０２を構成するサブネットワーク
（ホームネットワーク）であり、１１５は第２のＩＰネ
ットワーク１０３を構成するサブネットワーク（外部ネ
ットワーク）であり、１１６は第３のＩＰネットワーク
１０４を構成するサブネットワーク（外部ネットワー
ク）であり、１２１はＩＰを実装した移動体端末（Ｍ
Ｎ）であり、１２２はＭＮ１２１が外部ネットワークに
存在する時の位置管理を行うホームエージェント（Ｈ
Ａ）であり、１２３はホームネットワーク１１４上の対
向ノード（ＣＮ−Ａ）であり、１２４は外部ネットワー
ク１１５上の対向ノード（ＣＮ−Ｂ）であり、１２５は
ＭＮ１２１が外部ネットワーク１１５に移動した時にア
クセスするルータ（Ｒｏｕｔｅｒ）であり、１２６は外
部ネットワーク１１６上の対向ノード（ＣＮ−Ｃ）であ
る。
【０００４】なお、各ゲートウェイは、自ＩＰネットワ
ークと他のネットワークの通信を制御するパケットフィ
ルタリング部を備える。また、サブネットワーク１１４
は、ＭＮ１２１のホームネットワークであり、サブネッ
トワーク１１５および１１６は、ＭＮ１２１に対して外
部ネットワークとなる。
ークと他のネットワークの通信を制御するパケットフィ
ルタリング部を備える。また、サブネットワーク１１４
は、ＭＮ１２１のホームネットワークであり、サブネッ
トワーク１１５および１１６は、ＭＮ１２１に対して外
部ネットワークとなる。
【０００５】つぎに動作について説明する。図１１は、
ＭＮ１２１がホームネットワーク１１４から外部ネット
ワーク１１５へ移動した時に行う位置登録の基本動作を
示すシーケンス図である。まず、ＭＮ１２１が外部ネッ
トワーク１１５へ移動した場合（ステップＳ２０１）、
ＭＮ１２１では、ルータ１２５からルータ広告（ＲＡ）
メッセージを受信する（ステップＳ２０２）。ＭＮ１２
１では、ルータ広告メッセージの内容から外部ネットワ
ーク１１５に移動したことを認識し、外部ネットワーク
１１５でのＩＰアドレス（気付けアドレス）を確定する
（ステップＳ２０３）。
ＭＮ１２１がホームネットワーク１１４から外部ネット
ワーク１１５へ移動した時に行う位置登録の基本動作を
示すシーケンス図である。まず、ＭＮ１２１が外部ネッ
トワーク１１５へ移動した場合（ステップＳ２０１）、
ＭＮ１２１では、ルータ１２５からルータ広告（ＲＡ）
メッセージを受信する（ステップＳ２０２）。ＭＮ１２
１では、ルータ広告メッセージの内容から外部ネットワ
ーク１１５に移動したことを認識し、外部ネットワーク
１１５でのＩＰアドレス（気付けアドレス）を確定する
（ステップＳ２０３）。
【０００６】つぎに、ＭＮ１２１では、移動先をＨＡ１
２２に通知する。具体的にいうと、ＭＮ１２１では、ホ
ームアドレスと移動先の気付けアドレスと気付けアドレ
スの有効時間とを含む結合修正メッセージをＨＡ１２２
へ送信する（ステップＳ２０４）。上記メッセージを含
むＩＰパケットは、送信先アドレスをＨＡ１２１のＩＰ
アドレスとし、送信元アドレスを気付けアドレス（ＭＮ
−Ｂ）とし、さらに、ホームアドレスオプションとして
ＭＮ１２１のホームアドレス（ＭＮ−Ａ）を設定する。
また、このＩＰパケットは、ＧＷ−Ｂ１１２およびＧＷ
−Ａ１１１を通過して、ホームネットワーク１１４に送
られる。なお、各ゲートウェイの通過時には、既知のパ
ケットフィルタリング機能が適用される（ステップＳ２
０５）。
２２に通知する。具体的にいうと、ＭＮ１２１では、ホ
ームアドレスと移動先の気付けアドレスと気付けアドレ
スの有効時間とを含む結合修正メッセージをＨＡ１２２
へ送信する（ステップＳ２０４）。上記メッセージを含
むＩＰパケットは、送信先アドレスをＨＡ１２１のＩＰ
アドレスとし、送信元アドレスを気付けアドレス（ＭＮ
−Ｂ）とし、さらに、ホームアドレスオプションとして
ＭＮ１２１のホームアドレス（ＭＮ−Ａ）を設定する。
また、このＩＰパケットは、ＧＷ−Ｂ１１２およびＧＷ
−Ａ１１１を通過して、ホームネットワーク１１４に送
られる。なお、各ゲートウェイの通過時には、既知のパ
ケットフィルタリング機能が適用される（ステップＳ２
０５）。
【０００７】既知のパケットフィルタリング機能とは、
たとえば、送信元のＩＰアドレス，送信先のＩＰアドレ
ス，ＴＣＰ／ＵＤＰのポート番号，プロトコル番号とい
ったＩＰヘッダ情報やパケットの方向（ゲートウェイか
ら内部ネットワークに入る方向，ゲートウェイから外部
ネットワークに出る方向）に基づいてＩＰパケットのフ
ィルタリング処理を行うものである。すなわち、上記Ｉ
Ｐパケットをパケットフィルタリング情報として予め設
定された条件に照らし合わせ、その結果に応じて通過処
理または廃棄処理を行う。また、このＩＰパケットは、
移動先の外部ネットワークで取得したＩＰアドレス（気
付けアドレス）が送信元アドレスおよび送信先アドレス
として設定されている場合、適切なパケットフィルタリ
ング設定が行われていないと、ゲートウェイを通過でき
ない。
たとえば、送信元のＩＰアドレス，送信先のＩＰアドレ
ス，ＴＣＰ／ＵＤＰのポート番号，プロトコル番号とい
ったＩＰヘッダ情報やパケットの方向（ゲートウェイか
ら内部ネットワークに入る方向，ゲートウェイから外部
ネットワークに出る方向）に基づいてＩＰパケットのフ
ィルタリング処理を行うものである。すなわち、上記Ｉ
Ｐパケットをパケットフィルタリング情報として予め設
定された条件に照らし合わせ、その結果に応じて通過処
理または廃棄処理を行う。また、このＩＰパケットは、
移動先の外部ネットワークで取得したＩＰアドレス（気
付けアドレス）が送信元アドレスおよび送信先アドレス
として設定されている場合、適切なパケットフィルタリ
ング設定が行われていないと、ゲートウェイを通過でき
ない。
【０００８】最後に、結合修正メッセージを受け取った
ＨＡ１２２では、結合修正情報の登録を行い（ステップ
Ｓ２０６）、その応答として、結合応答メッセージをＭ
Ｎ１２１へ送信する（ステップＳ２０７）。上記結合応
答メッセージを含むＩＰパケットは、送信先アドレスを
ＭＮ１２１の気付けアドレス（ＭＮ−Ｂ）とし、送信元
アドレスをＨＡ１２２のアドレスとし、さらに、経路制
御ヘッダにＭＮ１２１のホームアドレス（ＭＮ−Ａ）を
設定する。また、このＩＰパケットは、ＧＷ−Ａ１１１
およびＧＷ−Ｂ１１２を通過して、ＭＮ１２１に送られ
る。なお、各ゲートウェイ通過時には、上記同様、既知
のパケットフィルタリング機能が適用される（ステップ
Ｓ２０５）。
ＨＡ１２２では、結合修正情報の登録を行い（ステップ
Ｓ２０６）、その応答として、結合応答メッセージをＭ
Ｎ１２１へ送信する（ステップＳ２０７）。上記結合応
答メッセージを含むＩＰパケットは、送信先アドレスを
ＭＮ１２１の気付けアドレス（ＭＮ−Ｂ）とし、送信元
アドレスをＨＡ１２２のアドレスとし、さらに、経路制
御ヘッダにＭＮ１２１のホームアドレス（ＭＮ−Ａ）を
設定する。また、このＩＰパケットは、ＧＷ−Ａ１１１
およびＧＷ−Ｂ１１２を通過して、ＭＮ１２１に送られ
る。なお、各ゲートウェイ通過時には、上記同様、既知
のパケットフィルタリング機能が適用される（ステップ
Ｓ２０５）。
【０００９】図１２は、位置登録終了後にＣＮ−Ｃ１２
６とＭＮ１２１が通信を行う場合の基本動作を示すシー
ケンス図である。まず、ＣＮ−Ｃ１２６では、ＭＮ１２
１の移動先を認識していないので、ＩＰパケットをＭＮ
１２１のホームアドレス宛に送信する（ステップＳ２１
１）。このＩＰパケットは、ＧＷ−Ｃ１１３およびＧＷ
−Ａ１１１を通過して、ＨＡ１２２に捕獲される。な
お、各ゲートウェイ通過時には、上記同様、既知のパケ
ットフィルタリング機能が適用される（ステップＳ２０
５）。
６とＭＮ１２１が通信を行う場合の基本動作を示すシー
ケンス図である。まず、ＣＮ−Ｃ１２６では、ＭＮ１２
１の移動先を認識していないので、ＩＰパケットをＭＮ
１２１のホームアドレス宛に送信する（ステップＳ２１
１）。このＩＰパケットは、ＧＷ−Ｃ１１３およびＧＷ
−Ａ１１１を通過して、ＨＡ１２２に捕獲される。な
お、各ゲートウェイ通過時には、上記同様、既知のパケ
ットフィルタリング機能が適用される（ステップＳ２０
５）。
【００１０】つぎに、ＭＮ１２１のホームアドレス（Ｍ
Ｎ−Ａ）宛のパケットを捕獲したＨＡ１２２では、その
パケットをＭＮ１２１の移動先である気付けアドレス
（ＭＮ−Ｂ）までトンネリングして送信する（ステップ
Ｓ２１２）。すなわち、ＨＡ１２２が、ＣＮ−Ｃ１２６
から送られてきたＭＮ１２１のホームアドレス（ＭＮ−
Ａ）へのパケットを、ＭＮ１２１の気付けアドレス（Ｍ
Ｎ−Ｂ）のパケットとしてカプセル化した状態で送信す
る。このパケットは、ＧＷ−Ａ１１１およびＧＷ−Ｂ１
１２を通過して、ＭＮ１２１に送られる。なお、各ゲー
トウェイ通過時には、上記同様、既知のパケットフィル
タリング機能が適用される（ステップＳ２０５）。
Ｎ−Ａ）宛のパケットを捕獲したＨＡ１２２では、その
パケットをＭＮ１２１の移動先である気付けアドレス
（ＭＮ−Ｂ）までトンネリングして送信する（ステップ
Ｓ２１２）。すなわち、ＨＡ１２２が、ＣＮ−Ｃ１２６
から送られてきたＭＮ１２１のホームアドレス（ＭＮ−
Ａ）へのパケットを、ＭＮ１２１の気付けアドレス（Ｍ
Ｎ−Ｂ）のパケットとしてカプセル化した状態で送信す
る。このパケットは、ＧＷ−Ａ１１１およびＧＷ−Ｂ１
１２を通過して、ＭＮ１２１に送られる。なお、各ゲー
トウェイ通過時には、上記同様、既知のパケットフィル
タリング機能が適用される（ステップＳ２０５）。
【００１１】つぎに、ＨＡ１２２経由でＣＮ−Ｃ１２６
からのパケットを受け取ったＭＮ１２１では、両者間で
直接ＩＰパケットを送信できるようにするため、ＣＮ−
Ｃ１２６に対して、ＭＮ１２１の気付けアドレスを通知
するための結合修正メッセージを送信する（ステップＳ
２１３）。このメッセージを含むＩＰパケットは、送信
元アドレスをＭＮ１２１の気付けアドレス（ＭＮ−Ｂ）
とし、送信先アドレスをＣＮ−Ｃ１２６とし、さらに、
ホームアドレスオプションとしてＭＮ１２１のホームア
ドレス（ＭＮ−Ａ）を設定する。また、このＩＰパケッ
トは、ＧＷ−Ｂ１１２およびＧＷ−Ｃ１１３を通過し
て、ＣＮ−Ｃ１２６に送られる。なお、各ゲートウェイ
通過時には、上記同様、既知のパケットフィルタリング
機能が適用される（ステップＳ２０５）。
からのパケットを受け取ったＭＮ１２１では、両者間で
直接ＩＰパケットを送信できるようにするため、ＣＮ−
Ｃ１２６に対して、ＭＮ１２１の気付けアドレスを通知
するための結合修正メッセージを送信する（ステップＳ
２１３）。このメッセージを含むＩＰパケットは、送信
元アドレスをＭＮ１２１の気付けアドレス（ＭＮ−Ｂ）
とし、送信先アドレスをＣＮ−Ｃ１２６とし、さらに、
ホームアドレスオプションとしてＭＮ１２１のホームア
ドレス（ＭＮ−Ａ）を設定する。また、このＩＰパケッ
トは、ＧＷ−Ｂ１１２およびＧＷ−Ｃ１１３を通過し
て、ＣＮ−Ｃ１２６に送られる。なお、各ゲートウェイ
通過時には、上記同様、既知のパケットフィルタリング
機能が適用される（ステップＳ２０５）。
【００１２】つぎに、結合修正メッセージを受け取った
ＣＮ−Ｃ１２６では、ＭＮ１２１のホームアドレスと移
動先の気付けアドレスと気付けアドレスの有効時間とを
含む結合情報を登録し（ステップＳ２１４）、その応答
として、結合応答メッセージをＭＮ１２１へ送信する
（ステップＳ２１５）。この結合応答メッセージを含む
ＩＰパケットは、送信元アドレスをＣＮ−Ｃ１２６と
し、送信先アドレスをＭＮ１２１の気付けアドレス（Ｍ
Ｎ−Ｂ）とし、さらに、経路制御ヘッダにＭＮ１２１の
ホームアドレス（ＭＮ−Ａ）を設定する。また、このＩ
Ｐパケットは、ＧＷ−Ｃ１１３およびＧＷ−Ｂ１１２を
通過して、ＭＮ１２１に送られる。なお、各ゲートウェ
イ通過時には、上記同様、既知のパケットフィルタリン
グ機能が適用される（ステップＳ２０５）。
ＣＮ−Ｃ１２６では、ＭＮ１２１のホームアドレスと移
動先の気付けアドレスと気付けアドレスの有効時間とを
含む結合情報を登録し（ステップＳ２１４）、その応答
として、結合応答メッセージをＭＮ１２１へ送信する
（ステップＳ２１５）。この結合応答メッセージを含む
ＩＰパケットは、送信元アドレスをＣＮ−Ｃ１２６と
し、送信先アドレスをＭＮ１２１の気付けアドレス（Ｍ
Ｎ−Ｂ）とし、さらに、経路制御ヘッダにＭＮ１２１の
ホームアドレス（ＭＮ−Ａ）を設定する。また、このＩ
Ｐパケットは、ＧＷ−Ｃ１１３およびＧＷ−Ｂ１１２を
通過して、ＭＮ１２１に送られる。なお、各ゲートウェ
イ通過時には、上記同様、既知のパケットフィルタリン
グ機能が適用される（ステップＳ２０５）。
【００１３】その後、ＣＮ−Ｃ１２６では、ＭＮ１２１
に対してＩＰパケットを送信する場合、送信先アドレス
をＭＮ１２１の気付けアドレス（ＭＮ−Ｂ）とし、送信
元アドレスをＣＮ−Ｃ１２６とし、ＭＮ１２１のホーム
アドレス（ＭＮ−Ａ）を経路制御ヘッダに設定した状態
で、当該ＩＰパケットを送信する（ステップＳ２１
６）。
に対してＩＰパケットを送信する場合、送信先アドレス
をＭＮ１２１の気付けアドレス（ＭＮ−Ｂ）とし、送信
元アドレスをＣＮ−Ｃ１２６とし、ＭＮ１２１のホーム
アドレス（ＭＮ−Ａ）を経路制御ヘッダに設定した状態
で、当該ＩＰパケットを送信する（ステップＳ２１
６）。
【００１４】また、ＭＮ１２１では、ＣＮ−Ｃ１２６に
対してＩＰパケットを送信する場合、送信元アドレスを
ＭＮ１２１の気付けアドレス（ＭＮ−Ｂ）とし、送信先
アドレスをＣＮ−Ｃ１２６とし、ホームアドレスオプシ
ョンにＭＮ１２１のホームアドレス（ＭＮ−Ａ）を設定
した状態で、当該ＩＰパケットを送信する（ステップＳ
２１７）。
対してＩＰパケットを送信する場合、送信元アドレスを
ＭＮ１２１の気付けアドレス（ＭＮ−Ｂ）とし、送信先
アドレスをＣＮ−Ｃ１２６とし、ホームアドレスオプシ
ョンにＭＮ１２１のホームアドレス（ＭＮ−Ａ）を設定
した状態で、当該ＩＰパケットを送信する（ステップＳ
２１７）。
【００１５】図１３は、位置登録終了後にＣＮ−Ａ１２
３とＭＮ１２１が通信を行う場合の基本動作を示すシー
ケンス図である。まず、ＣＮ−Ａ１２３では、ＭＮ１２
１の移動先を認識していないので、ＩＰパケットをＭＮ
１２１のホームアドレス（ＭＮ−Ａ）宛に送信する（ス
テップＳ２２１）。
３とＭＮ１２１が通信を行う場合の基本動作を示すシー
ケンス図である。まず、ＣＮ−Ａ１２３では、ＭＮ１２
１の移動先を認識していないので、ＩＰパケットをＭＮ
１２１のホームアドレス（ＭＮ−Ａ）宛に送信する（ス
テップＳ２２１）。
【００１６】つぎに、ＣＮ−Ａ１２３からのＩＰパケッ
ト受け取ったＨＡ１２２では、当該ＩＰパケットをＭＮ
１２１の移動先である気付けアドレス（ＭＮ−Ｂ）にト
ンネリングして送信する（ステップＳ２２２）。すなわ
ち、ＨＡ１２２が、ＣＮ−Ａ１２３から送られてきたＭ
Ｎ１２１のホームアドレス（ＭＮ−Ａ）へのパケット
を、ＭＮ１２１の気付けアドレス（ＭＮ−Ｂ）のパケッ
トとしてカプセル化した状態で、送信する。また、この
パケットは、ＧＷ−Ａ１１１およびＧＷ−Ｂ１１２を通
過して、ＭＮ１２１に送られる。なお、ゲートウェイ通
過時には、上記同様、既知のパケットフィルタリング機
能が適用される（ステップＳ２０５）。
ト受け取ったＨＡ１２２では、当該ＩＰパケットをＭＮ
１２１の移動先である気付けアドレス（ＭＮ−Ｂ）にト
ンネリングして送信する（ステップＳ２２２）。すなわ
ち、ＨＡ１２２が、ＣＮ−Ａ１２３から送られてきたＭ
Ｎ１２１のホームアドレス（ＭＮ−Ａ）へのパケット
を、ＭＮ１２１の気付けアドレス（ＭＮ−Ｂ）のパケッ
トとしてカプセル化した状態で、送信する。また、この
パケットは、ＧＷ−Ａ１１１およびＧＷ−Ｂ１１２を通
過して、ＭＮ１２１に送られる。なお、ゲートウェイ通
過時には、上記同様、既知のパケットフィルタリング機
能が適用される（ステップＳ２０５）。
【００１７】つぎに、ＨＡ１２２経由でパケットを受け
取ったＭＮ１２１では、ＣＮ−Ａ１２３がＨＡ１２２を
経由しないでＩＰパケットを直接ＭＮ１２１に対して送
信できるようにするため、ＣＮ−Ａ１２３に対して、Ｍ
Ｎ１２１の気付けアドレス（ＭＮ−Ｂ）を通知するため
の結合修正メッセージを送信する（ステップＳ２２
３）。このメッセージを含むＩＰパケットは、送信元ア
ドレスをＭＮ１２１の気付けアドレス（ＭＮ−Ｂ）と
し、送信先アドレスをＣＮ−Ａ１２３とし、ホームアド
レスオプションにＭＮ１２１のホームアドレス（ＭＮ−
Ａ）を設定する。また、このＩＰパケットは、ＧＷ−Ｂ
１１２およびＧＷ−Ａ１１１を通過して、ＣＮ−Ａ１２
３に送られる。なお、各ゲートウェイ通過時には、上記
同様、既知のパケットフィルタリング機能が適用される
（ステップＳ２０５）。
取ったＭＮ１２１では、ＣＮ−Ａ１２３がＨＡ１２２を
経由しないでＩＰパケットを直接ＭＮ１２１に対して送
信できるようにするため、ＣＮ−Ａ１２３に対して、Ｍ
Ｎ１２１の気付けアドレス（ＭＮ−Ｂ）を通知するため
の結合修正メッセージを送信する（ステップＳ２２
３）。このメッセージを含むＩＰパケットは、送信元ア
ドレスをＭＮ１２１の気付けアドレス（ＭＮ−Ｂ）と
し、送信先アドレスをＣＮ−Ａ１２３とし、ホームアド
レスオプションにＭＮ１２１のホームアドレス（ＭＮ−
Ａ）を設定する。また、このＩＰパケットは、ＧＷ−Ｂ
１１２およびＧＷ−Ａ１１１を通過して、ＣＮ−Ａ１２
３に送られる。なお、各ゲートウェイ通過時には、上記
同様、既知のパケットフィルタリング機能が適用される
（ステップＳ２０５）。
【００１８】つぎに、結合修正メッセージを受け取った
ＣＮ−Ａ１２３では、ＭＮ１２１のホームアドレスと移
動先の気付けアドレスと気付けアドレスの有効時間とを
含む結合情報を登録し（ステップＳ２２４）、その応答
として、結合応答メッセージをＭＮ１２１へ送信する
（ステップＳ２２５）。この結合応答メッセージを含む
ＩＰパケットは、送信元アドレスをＣＮ−Ａ１２３と
し、送信先アドレスをＭＮ１２１の気付けアドレス（Ｍ
Ｎ−Ｂ）とし、経路制御ヘッダにＭＮ１２１のホームア
ドレス（ＭＮ−Ａ）を設定する。また、このＩＰパケッ
トは、ＧＷ−Ａ１１１およびＧＷ−Ｂ１１２を通過し
て、ＭＮ１２１に送られる。なお、各ゲートウェイ通過
時には、上記同様、既知のパケットフィルタリング機能
が適用される（ステップＳ２０５）。
ＣＮ−Ａ１２３では、ＭＮ１２１のホームアドレスと移
動先の気付けアドレスと気付けアドレスの有効時間とを
含む結合情報を登録し（ステップＳ２２４）、その応答
として、結合応答メッセージをＭＮ１２１へ送信する
（ステップＳ２２５）。この結合応答メッセージを含む
ＩＰパケットは、送信元アドレスをＣＮ−Ａ１２３と
し、送信先アドレスをＭＮ１２１の気付けアドレス（Ｍ
Ｎ−Ｂ）とし、経路制御ヘッダにＭＮ１２１のホームア
ドレス（ＭＮ−Ａ）を設定する。また、このＩＰパケッ
トは、ＧＷ−Ａ１１１およびＧＷ−Ｂ１１２を通過し
て、ＭＮ１２１に送られる。なお、各ゲートウェイ通過
時には、上記同様、既知のパケットフィルタリング機能
が適用される（ステップＳ２０５）。
【００１９】その後、ＣＮ−Ａ１２３では、ＭＮ１２１
に対してＩＰパケットを送信する場合、送信先アドレス
をＭＮ１２１の気付けアドレス（ＭＮ−Ｂ）とし、送信
元アドレスをＣＮ−Ａ１２３とし、ＭＮ１２１のホーム
アドレス（ＭＮ−Ａ）を経路制御ヘッダに設定した状態
で、当該ＩＰパケットを送信する（ステップＳ２２
６）。
に対してＩＰパケットを送信する場合、送信先アドレス
をＭＮ１２１の気付けアドレス（ＭＮ−Ｂ）とし、送信
元アドレスをＣＮ−Ａ１２３とし、ＭＮ１２１のホーム
アドレス（ＭＮ−Ａ）を経路制御ヘッダに設定した状態
で、当該ＩＰパケットを送信する（ステップＳ２２
６）。
【００２０】また、ＭＮ１２１では、ＣＮ−Ａ１２３に
対してＩＰパケットを送信する場合、送信元アドレスを
ＭＮ１２１の気付けアドレス（ＭＮ−Ｂ）とし、送信先
アドレスをＣＮ−Ａ１２３とし、ホームアドレスオプシ
ョンにＭＮ１２１のホームアドレス（ＭＮ−Ａ）を設定
した状態で、当該ＩＰパケットを送信する（ステップＳ
２２７）。
対してＩＰパケットを送信する場合、送信元アドレスを
ＭＮ１２１の気付けアドレス（ＭＮ−Ｂ）とし、送信先
アドレスをＣＮ−Ａ１２３とし、ホームアドレスオプシ
ョンにＭＮ１２１のホームアドレス（ＭＮ−Ａ）を設定
した状態で、当該ＩＰパケットを送信する（ステップＳ
２２７）。
【００２１】図１４は、位置登録終了後にＣＮ−Ｂ１２
４とＭＮ１２１が通信を行う場合の基本動作を示すシー
ケンス図である。まず、ＣＮ−Ｂ１２４では、ＭＮ１２
１の移動先を認識していないので、ＩＰパケットをＭＮ
１２１のホームアドレス宛に送信する（ステップＳ２３
１）。このＩＰパケットは、ＧＷ−Ｂ１１２およびＧＷ
−Ａ１１１を通過して、ＨＡ１２２に捕獲される。な
お、各ゲートウェイ通過時には、上記同様、既知のパケ
ットフィルタリング機能が適用される（ステップＳ２０
５）。
４とＭＮ１２１が通信を行う場合の基本動作を示すシー
ケンス図である。まず、ＣＮ−Ｂ１２４では、ＭＮ１２
１の移動先を認識していないので、ＩＰパケットをＭＮ
１２１のホームアドレス宛に送信する（ステップＳ２３
１）。このＩＰパケットは、ＧＷ−Ｂ１１２およびＧＷ
−Ａ１１１を通過して、ＨＡ１２２に捕獲される。な
お、各ゲートウェイ通過時には、上記同様、既知のパケ
ットフィルタリング機能が適用される（ステップＳ２０
５）。
【００２２】つぎに、ＣＮ−Ｂ１２４からのパケットを
受け取ったＨＡ１２２では、当該パケットを、ＭＮ１２
１の移動先である気付けアドレス（ＭＮ−Ｂ）までトン
ネリングした状態で、送信する（ステップＳ２３２）。
すなわち、ＨＡ１２２が、ＣＮ−Ｂ１２４から送られて
きたＭＮ１２１のホームアドレス（ＭＮ−Ａ）へのパケ
ットを、ＭＮ１２１の気付けアドレス（ＭＮ−Ｂ）のパ
ケットとしてカプセル化した状態で、送信する。このパ
ケットは、ＧＷ−Ａ１１１およびＧＷ−Ｂ１１２を通過
して、ＭＮ１２１に送られる。なお、各ゲートウェイ通
過時には、上記同様、既知のパケットフィルタリング機
能が適用される（ステップＳ２０５）。
受け取ったＨＡ１２２では、当該パケットを、ＭＮ１２
１の移動先である気付けアドレス（ＭＮ−Ｂ）までトン
ネリングした状態で、送信する（ステップＳ２３２）。
すなわち、ＨＡ１２２が、ＣＮ−Ｂ１２４から送られて
きたＭＮ１２１のホームアドレス（ＭＮ−Ａ）へのパケ
ットを、ＭＮ１２１の気付けアドレス（ＭＮ−Ｂ）のパ
ケットとしてカプセル化した状態で、送信する。このパ
ケットは、ＧＷ−Ａ１１１およびＧＷ−Ｂ１１２を通過
して、ＭＮ１２１に送られる。なお、各ゲートウェイ通
過時には、上記同様、既知のパケットフィルタリング機
能が適用される（ステップＳ２０５）。
【００２３】つぎに、ＨＡ１２２経由でＣＮ−Ｂ１２４
からのパケットを受け取ったＭＮ１２１では、ＣＮ−Ｂ
１２４がＨＡ１２２を経由しないでＩＰパケットを直接
ＭＮ１２１に対して送信できるようにするため、ＣＮ−
Ｂ１２４に対してＭＮ１２１の気付けアドレスを通知す
るための結合修正メッセージを送信する（ステップＳ２
３３）。なお、ＭＮ１２１とＣＮ−Ｂ１２４とは、同一
サブネットワーク上に存在するので、このＩＰパケット
がゲートウェイを通過することはない。
からのパケットを受け取ったＭＮ１２１では、ＣＮ−Ｂ
１２４がＨＡ１２２を経由しないでＩＰパケットを直接
ＭＮ１２１に対して送信できるようにするため、ＣＮ−
Ｂ１２４に対してＭＮ１２１の気付けアドレスを通知す
るための結合修正メッセージを送信する（ステップＳ２
３３）。なお、ＭＮ１２１とＣＮ−Ｂ１２４とは、同一
サブネットワーク上に存在するので、このＩＰパケット
がゲートウェイを通過することはない。
【００２４】つぎに、結合修正メッセージを受け取った
ＣＮ−Ｂ１２４では、ＭＮ１２１のホームアドレスと移
動先の気付けアドレスと気付けアドレスの有効時間とを
含む結合情報を登録し（ステップＳ２３４）、その応答
として、結合応答メッセージをＭＮ１２１へ送信する
（ステップＳ２３５）。この結合応答メッセージを含む
ＩＰパケットは、送信元アドレスをＣＮ−Ｂ１２４と
し、送信先アドレスをＭＮ１２１の気付けアドレス（Ｍ
Ｎ−Ｂ）とし、経路制御ヘッダにＭＮ１２１のホームア
ドレス（ＭＮ−Ａ）を設定する。
ＣＮ−Ｂ１２４では、ＭＮ１２１のホームアドレスと移
動先の気付けアドレスと気付けアドレスの有効時間とを
含む結合情報を登録し（ステップＳ２３４）、その応答
として、結合応答メッセージをＭＮ１２１へ送信する
（ステップＳ２３５）。この結合応答メッセージを含む
ＩＰパケットは、送信元アドレスをＣＮ−Ｂ１２４と
し、送信先アドレスをＭＮ１２１の気付けアドレス（Ｍ
Ｎ−Ｂ）とし、経路制御ヘッダにＭＮ１２１のホームア
ドレス（ＭＮ−Ａ）を設定する。
【００２５】その後、ＣＮ−Ｂ１２４では、ＭＮ１２１
に対してＩＰパケットを送信する場合、送信先アドレス
をＭＮ１２１の気付けアドレス（ＭＮ−Ｂ）とし、送信
元アドレスをＣＮ−Ｂ１２４とし、ＭＮ１２１のホーム
アドレス（ＭＮ−Ａ）を経路制御ヘッダに設定した状態
で、当該ＩＰパケットを送信する（ステップＳ２３
６）。
に対してＩＰパケットを送信する場合、送信先アドレス
をＭＮ１２１の気付けアドレス（ＭＮ−Ｂ）とし、送信
元アドレスをＣＮ−Ｂ１２４とし、ＭＮ１２１のホーム
アドレス（ＭＮ−Ａ）を経路制御ヘッダに設定した状態
で、当該ＩＰパケットを送信する（ステップＳ２３
６）。
【００２６】また、ＭＮ１２１では、ＣＮ−Ｂ１２４に
対してＩＰパケットを送信する場合、送信元アドレスを
ＭＮ１２１の気付けアドレス（ＭＮ−Ｂ）とし、送信先
アドレスをＣＮ−Ｂ１２４とし、ホームアドレスオプシ
ョンにＭＮ１２１のホームアドレス（ＭＮ−Ａ）を設定
した状態で、当該ＩＰパケットを送信する（ステップＳ
２３７）。
対してＩＰパケットを送信する場合、送信元アドレスを
ＭＮ１２１の気付けアドレス（ＭＮ−Ｂ）とし、送信先
アドレスをＣＮ−Ｂ１２４とし、ホームアドレスオプシ
ョンにＭＮ１２１のホームアドレス（ＭＮ−Ａ）を設定
した状態で、当該ＩＰパケットを送信する（ステップＳ
２３７）。
【００２７】
【発明が解決しようとする課題】しかしながら、上記、
従来の移動体通信システムにおいては、移動体端末とホ
ームエージェントが通信を行う場合、または、移動体端
末と対向ノードが通信を行う場合、２つのホスト間に存
在するパケットフィルタリング通過処理が、ユーザの設
定内容にまかされているため、適切に設定されていない
と、ＩＰパケットを通過させることができない、という
問題があった。また、従来の移動体通信システムにおい
ては、移動体端末のアドレスが移動先で動的に変更する
ため、事前に適切なパケットフィルタリング設定を行っ
ておくことが難しい、という問題があった。また、従来
の移動体通信システムにおいては、移動体端末が移動先
のネットワーク上に存在するホストと通信を行う場合、
ゲートウェイを経由することなしに直接通信を行うた
め、アクセス制御の信頼性が劣化する、という問題があ
った。
従来の移動体通信システムにおいては、移動体端末とホ
ームエージェントが通信を行う場合、または、移動体端
末と対向ノードが通信を行う場合、２つのホスト間に存
在するパケットフィルタリング通過処理が、ユーザの設
定内容にまかされているため、適切に設定されていない
と、ＩＰパケットを通過させることができない、という
問題があった。また、従来の移動体通信システムにおい
ては、移動体端末のアドレスが移動先で動的に変更する
ため、事前に適切なパケットフィルタリング設定を行っ
ておくことが難しい、という問題があった。また、従来
の移動体通信システムにおいては、移動体端末が移動先
のネットワーク上に存在するホストと通信を行う場合、
ゲートウェイを経由することなしに直接通信を行うた
め、アクセス制御の信頼性が劣化する、という問題があ
った。
【００２８】本発明は、上記に鑑みてなされたものであ
って、ホームネットワーク上の移動体端末が外部ネット
ワークに移動した場合においても、ホームネットワーク
に存在していた時と同様のパケットフィルタリング制御
を実現可能な移動体通信システム、および通信方法を得
ることを目的とする。
って、ホームネットワーク上の移動体端末が外部ネット
ワークに移動した場合においても、ホームネットワーク
に存在していた時と同様のパケットフィルタリング制御
を実現可能な移動体通信システム、および通信方法を得
ることを目的とする。
【００２９】
【課題を解決するための手段】上述した課題を解決し、
目的を達成するために、本発明にかかる移動体通信シス
テムにあっては、複数のサブネットワーク間で一般ＩＰ
ネットワークを介した通信を行い、たとえば、移動体端
末の位置管理を行うホームエージェントおよび第１の対
向ノードを収容する、移動体端末のホームネットワーク
として存在する第１のサブネットワークと、自サブネッ
トワークに移動してきた移動体端末に対してルータ広告
メッセージを通知する第１のルータおよび第２の対向ノ
ードを収容し、移動体端末の外部ネットワークとして存
在する第２のサブネットワークと、前記第１のルータと
同様に動作する第２のルータおよび第３の対向ノードを
収容し、移動体端末の外部ネットワークとして存在する
第３のサブネットワークと、第１のサブネットワークと
一般ＩＰネットワークとを接続する第１のゲートウェイ
と、第２のサブネットワークと一般ＩＰネットワークと
を接続する第２のゲートウェイと、第３のＩＰネットワ
ークと一般ＩＰネットワークとを接続する第３のゲート
ウェイと、を少なくとも備え、ホームネットワーク上に
存在する移動体端末が外部ネットワークに移動した状態
で、移動体端末といずれかの１つの対向ノードが通信を
行う場合、各ゲートウェイが、ホームネットワーク上に
存在する第１のゲートウェイに設定されたパケットフィ
ルタリング情報を用いて、ＩＰパケットのパケットフィ
ルタリング制御を行うことを特徴とする。
目的を達成するために、本発明にかかる移動体通信シス
テムにあっては、複数のサブネットワーク間で一般ＩＰ
ネットワークを介した通信を行い、たとえば、移動体端
末の位置管理を行うホームエージェントおよび第１の対
向ノードを収容する、移動体端末のホームネットワーク
として存在する第１のサブネットワークと、自サブネッ
トワークに移動してきた移動体端末に対してルータ広告
メッセージを通知する第１のルータおよび第２の対向ノ
ードを収容し、移動体端末の外部ネットワークとして存
在する第２のサブネットワークと、前記第１のルータと
同様に動作する第２のルータおよび第３の対向ノードを
収容し、移動体端末の外部ネットワークとして存在する
第３のサブネットワークと、第１のサブネットワークと
一般ＩＰネットワークとを接続する第１のゲートウェイ
と、第２のサブネットワークと一般ＩＰネットワークと
を接続する第２のゲートウェイと、第３のＩＰネットワ
ークと一般ＩＰネットワークとを接続する第３のゲート
ウェイと、を少なくとも備え、ホームネットワーク上に
存在する移動体端末が外部ネットワークに移動した状態
で、移動体端末といずれかの１つの対向ノードが通信を
行う場合、各ゲートウェイが、ホームネットワーク上に
存在する第１のゲートウェイに設定されたパケットフィ
ルタリング情報を用いて、ＩＰパケットのパケットフィ
ルタリング制御を行うことを特徴とする。
【００３０】つぎの発明にかかる移動体通信システムに
あっては、前記移動体端末がいずれか一方の外部ネット
ワークに移動し、位置登録を行う場合、前記移動体端末
が、当該外部ネットワーク上のルータからルータ広告メ
ッセージを受け取ることで外部ネットワークに移動した
ことを認識し、その後、移動先を示す結合修正メッセー
ジを含むＩＰパケットを、各サブネットワーク間のゲー
トウェイを介してホームエージェントに通知し、前記ホ
ームエージェントが、受け取った結合修正メッセージの
登録を行い、その応答として結合応答メッセージを含む
ＩＰパケットを、各サブネットワーク間のゲートウェイ
を介して前記移動体端末に通知し、前記各ゲートウェイ
が、ＩＰパケット通過時に、前記パケットフィルタリン
グ制御を行うことを特徴とする。
あっては、前記移動体端末がいずれか一方の外部ネット
ワークに移動し、位置登録を行う場合、前記移動体端末
が、当該外部ネットワーク上のルータからルータ広告メ
ッセージを受け取ることで外部ネットワークに移動した
ことを認識し、その後、移動先を示す結合修正メッセー
ジを含むＩＰパケットを、各サブネットワーク間のゲー
トウェイを介してホームエージェントに通知し、前記ホ
ームエージェントが、受け取った結合修正メッセージの
登録を行い、その応答として結合応答メッセージを含む
ＩＰパケットを、各サブネットワーク間のゲートウェイ
を介して前記移動体端末に通知し、前記各ゲートウェイ
が、ＩＰパケット通過時に、前記パケットフィルタリン
グ制御を行うことを特徴とする。
【００３１】つぎの発明にかかる移動体通信システムに
あっては、前記位置登録終了後に、もう一方の外部ネッ
トワーク上の対向ノードが前記移動体端末と通信を行う
場合、前記対向ノードが、ＩＰパケットを移動体端末の
ホームアドレス宛に送信し、前記ＩＰパケットを受け取
ったホームエージェントが、そのＩＰパケットを移動体
端末の気付けアドレスに対して送信し、前記ホームエー
ジェント経由で前記対応ノードからのＩＰパケットを受
け取った移動体端末が、両者間で直接ＩＰパケットを送
受信できるように、気付けアドレスを示す結合修正メッ
セージを含むＩＰパケットを、各サブネットワーク間の
ゲートウェイを介して前記対向ノードに対して送信し、
前記対向ノードが、受け取った結合修正メッセージを登
録し、その応答として結合応答メッセージを含むＩＰパ
ケットを、各サブネットワーク間のゲートウェイを介し
て移動体端末に対して送信し、その後、前記対向ノード
および移動体端末間が、各サブネットワーク間のゲート
ウェイを介して直接ＩＰパケットの通信を行い、前記各
ゲートウェイが、ＩＰパケット通過時に、前記パケット
フィルタリング制御を行うことを特徴とする。
あっては、前記位置登録終了後に、もう一方の外部ネッ
トワーク上の対向ノードが前記移動体端末と通信を行う
場合、前記対向ノードが、ＩＰパケットを移動体端末の
ホームアドレス宛に送信し、前記ＩＰパケットを受け取
ったホームエージェントが、そのＩＰパケットを移動体
端末の気付けアドレスに対して送信し、前記ホームエー
ジェント経由で前記対応ノードからのＩＰパケットを受
け取った移動体端末が、両者間で直接ＩＰパケットを送
受信できるように、気付けアドレスを示す結合修正メッ
セージを含むＩＰパケットを、各サブネットワーク間の
ゲートウェイを介して前記対向ノードに対して送信し、
前記対向ノードが、受け取った結合修正メッセージを登
録し、その応答として結合応答メッセージを含むＩＰパ
ケットを、各サブネットワーク間のゲートウェイを介し
て移動体端末に対して送信し、その後、前記対向ノード
および移動体端末間が、各サブネットワーク間のゲート
ウェイを介して直接ＩＰパケットの通信を行い、前記各
ゲートウェイが、ＩＰパケット通過時に、前記パケット
フィルタリング制御を行うことを特徴とする。
【００３２】つぎの発明にかかる移動体通信システムに
あっては、前記位置登録終了後に、前記ホームネットワ
ーク上の第１の対向ノードが前記移動体端末と通信を行
う場合、前記第１の対向ノードが、ＩＰパケットを移動
体端末のホームアドレス宛に送信し、前記ＩＰパケット
を受け取ったホームエージェントが、そのＩＰパケット
を移動体端末の気付けアドレスに対して送信し、前記ホ
ームエージェント経由で前記第１の対応ノードからのＩ
Ｐパケットを受け取った移動体端末が、両者間で直接Ｉ
Ｐパケットを送受信できるように、気付けアドレスを示
す結合修正メッセージを含むＩＰパケットを、各サブネ
ットワーク間のゲートウェイを介して前記第１の対向ノ
ードに対して送信し、前記第１の対向ノードが、受け取
った結合修正メッセージを登録し、その応答として結合
応答メッセージを含むＩＰパケットを、各サブネットワ
ーク間のゲートウェイを介して移動体端末に対して送信
し、その後、前記第１の対向ノードおよび移動体端末間
が、各サブネットワーク間のゲートウェイを介して直接
ＩＰパケットの通信を行い、前記各ゲートウェイが、Ｉ
Ｐパケット通過時に、前記パケットフィルタリング制御
を行うことを特徴とする。
あっては、前記位置登録終了後に、前記ホームネットワ
ーク上の第１の対向ノードが前記移動体端末と通信を行
う場合、前記第１の対向ノードが、ＩＰパケットを移動
体端末のホームアドレス宛に送信し、前記ＩＰパケット
を受け取ったホームエージェントが、そのＩＰパケット
を移動体端末の気付けアドレスに対して送信し、前記ホ
ームエージェント経由で前記第１の対応ノードからのＩ
Ｐパケットを受け取った移動体端末が、両者間で直接Ｉ
Ｐパケットを送受信できるように、気付けアドレスを示
す結合修正メッセージを含むＩＰパケットを、各サブネ
ットワーク間のゲートウェイを介して前記第１の対向ノ
ードに対して送信し、前記第１の対向ノードが、受け取
った結合修正メッセージを登録し、その応答として結合
応答メッセージを含むＩＰパケットを、各サブネットワ
ーク間のゲートウェイを介して移動体端末に対して送信
し、その後、前記第１の対向ノードおよび移動体端末間
が、各サブネットワーク間のゲートウェイを介して直接
ＩＰパケットの通信を行い、前記各ゲートウェイが、Ｉ
Ｐパケット通過時に、前記パケットフィルタリング制御
を行うことを特徴とする。
【００３３】つぎの発明にかかる移動体通信システムに
あっては、前記位置登録終了後に、前記移動体端末と同
一の外部ネットワーク上の対向ノードが、その移動体端
末と通信を行う場合、前記対向ノードが、ＩＰパケット
を移動体端末のホームアドレス宛に送信し、前記ＩＰパ
ケットを受け取ったホームエージェントが、そのＩＰパ
ケットを移動体端末の気付けアドレスに対して送信し、
前記ホームエージェント経由で前記対応ノードからのＩ
Ｐパケットを受け取った移動体端末が、両者間で直接Ｉ
Ｐパケットを送受信できるように、気付けアドレスを示
す結合修正メッセージを含むＩＰパケットを、前記外部
ネットワークに接続されたゲートウェイを介して前記対
向ノードに対して送信し、前記対向ノードが、受け取っ
た結合修正メッセージを登録し、その応答として結合応
答メッセージを含むＩＰパケットを、前記外部ネットワ
ークに接続されたゲートウェイを介して移動体端末に対
して送信し、その後、前記対向ノードおよび移動体端末
間が、前記外部ネットワークに接続されたゲートウェイ
を介して直接ＩＰパケットの通信を行い、前記ゲートウ
ェイが、ＩＰパケット通過時に、前記パケットフィルタ
リング制御を行うことを特徴とする。
あっては、前記位置登録終了後に、前記移動体端末と同
一の外部ネットワーク上の対向ノードが、その移動体端
末と通信を行う場合、前記対向ノードが、ＩＰパケット
を移動体端末のホームアドレス宛に送信し、前記ＩＰパ
ケットを受け取ったホームエージェントが、そのＩＰパ
ケットを移動体端末の気付けアドレスに対して送信し、
前記ホームエージェント経由で前記対応ノードからのＩ
Ｐパケットを受け取った移動体端末が、両者間で直接Ｉ
Ｐパケットを送受信できるように、気付けアドレスを示
す結合修正メッセージを含むＩＰパケットを、前記外部
ネットワークに接続されたゲートウェイを介して前記対
向ノードに対して送信し、前記対向ノードが、受け取っ
た結合修正メッセージを登録し、その応答として結合応
答メッセージを含むＩＰパケットを、前記外部ネットワ
ークに接続されたゲートウェイを介して移動体端末に対
して送信し、その後、前記対向ノードおよび移動体端末
間が、前記外部ネットワークに接続されたゲートウェイ
を介して直接ＩＰパケットの通信を行い、前記ゲートウ
ェイが、ＩＰパケット通過時に、前記パケットフィルタ
リング制御を行うことを特徴とする。
【００３４】つぎの発明にかかる移動体通信システムに
おいて、前記パケットフィルタリング制御を行う各ゲー
トウェイでは、通過するＩＰパケットにホームアドレス
が設定されている場合に、そのホームアドレスを送信元
アドレスまたは送信先アドレスとし、その後、当該ＩＰ
パケットの送信元アドレス（ホームアドレス）と送信先
アドレス、または送信元アドレスと送信先アドレス（ホ
ームアドレス）、が同一サブネットワーク上のアドレス
であるかどうかを検出し、同一サブネットワーク上のア
ドレスである場合に、同一サブネットワーク内での通信
であると判断して受け取ったＩＰパケットを通過させ、
一方、同一サブネットワーク上のアドレスでない場合
に、サブネットワークに入る方向のＩＰパケットでかつ
送信先アドレスが自ゲートウェイに接続されたサブネッ
トワーク上のアドレスであるかどうか、または、サブネ
ットワークから出る方向のＩＰパケットでかつ送信元ア
ドレスが自ゲートウェイに接続されたサブネットワーク
上のアドレスであるかどうかを調べ、どちらにも該当し
ないときに、移動体端末のホームネットワークに存在す
る第１のゲートウェイに設定されたパケットフィルタリ
ング情報を用いてパケットフィルタリング制御を行うこ
とを特徴とする。
おいて、前記パケットフィルタリング制御を行う各ゲー
トウェイでは、通過するＩＰパケットにホームアドレス
が設定されている場合に、そのホームアドレスを送信元
アドレスまたは送信先アドレスとし、その後、当該ＩＰ
パケットの送信元アドレス（ホームアドレス）と送信先
アドレス、または送信元アドレスと送信先アドレス（ホ
ームアドレス）、が同一サブネットワーク上のアドレス
であるかどうかを検出し、同一サブネットワーク上のア
ドレスである場合に、同一サブネットワーク内での通信
であると判断して受け取ったＩＰパケットを通過させ、
一方、同一サブネットワーク上のアドレスでない場合
に、サブネットワークに入る方向のＩＰパケットでかつ
送信先アドレスが自ゲートウェイに接続されたサブネッ
トワーク上のアドレスであるかどうか、または、サブネ
ットワークから出る方向のＩＰパケットでかつ送信元ア
ドレスが自ゲートウェイに接続されたサブネットワーク
上のアドレスであるかどうかを調べ、どちらにも該当し
ないときに、移動体端末のホームネットワークに存在す
る第１のゲートウェイに設定されたパケットフィルタリ
ング情報を用いてパケットフィルタリング制御を行うこ
とを特徴とする。
【００３５】つぎの発明にかかる移動体通信システムに
おいて、移動体端末のホームネットワークに存在する第
１のゲートウェイに設定されたパケットフィルタリング
情報を用いてパケットフィルタリング制御を行う場合、
各ゲートウェイでは、代理パケットフィルタリング情報
として予め登録されている移動体端末のホームネットワ
ーク上のパケットフィルタリング情報を用いてパケット
フィルタリング制御を行い、フィルタリング結果が存在
する場合、その結果にしたがって通過処理または廃棄処
理を行い、一方、フィルタリング結果が存在しなかった
場合、移動体端末のホームネットワークに接続された第
１のゲートウェイに対してパケット情報を転送し、第１
のゲートウェイから受け取ったフィルタリング結果にし
たがって通過処理または廃棄処理を行うことを特徴とす
る。
おいて、移動体端末のホームネットワークに存在する第
１のゲートウェイに設定されたパケットフィルタリング
情報を用いてパケットフィルタリング制御を行う場合、
各ゲートウェイでは、代理パケットフィルタリング情報
として予め登録されている移動体端末のホームネットワ
ーク上のパケットフィルタリング情報を用いてパケット
フィルタリング制御を行い、フィルタリング結果が存在
する場合、その結果にしたがって通過処理または廃棄処
理を行い、一方、フィルタリング結果が存在しなかった
場合、移動体端末のホームネットワークに接続された第
１のゲートウェイに対してパケット情報を転送し、第１
のゲートウェイから受け取ったフィルタリング結果にし
たがって通過処理または廃棄処理を行うことを特徴とす
る。
【００３６】つぎの発明にかかる移動体通信システムに
おいて、移動体端末のホームネットワークに存在する第
１のゲートウェイに設定されたパケットフィルタリング
情報を用いてパケットフィルタリング制御を行う場合、
各ゲートウェイでは、代理パケットフィルタリング情報
として予め登録されている移動体端末のホームネットワ
ーク上のパケットフィルタリング情報を用いてパケット
フィルタリング制御を行い、フィルタリング結果が存在
する場合、その結果にしたがって通過処理または廃棄処
理を行い、一方、フィルタリング結果が存在しなかった
場合、すべてのパケットフィルタリング情報を管理する
管理サーバに対してパケット情報を転送し、当該管理サ
ーバから受け取ったフィルタリング結果にしたがって通
過処理または廃棄処理を行うことを特徴とする。
おいて、移動体端末のホームネットワークに存在する第
１のゲートウェイに設定されたパケットフィルタリング
情報を用いてパケットフィルタリング制御を行う場合、
各ゲートウェイでは、代理パケットフィルタリング情報
として予め登録されている移動体端末のホームネットワ
ーク上のパケットフィルタリング情報を用いてパケット
フィルタリング制御を行い、フィルタリング結果が存在
する場合、その結果にしたがって通過処理または廃棄処
理を行い、一方、フィルタリング結果が存在しなかった
場合、すべてのパケットフィルタリング情報を管理する
管理サーバに対してパケット情報を転送し、当該管理サ
ーバから受け取ったフィルタリング結果にしたがって通
過処理または廃棄処理を行うことを特徴とする。
【００３７】つぎの発明にかかる通信方法にあっては、
ホームネットワーク上に存在する移動体端末が外部ネッ
トワークに移動した状態で、移動体端末といずれかの１
つの対向ノードが通信を行う場合、各ゲートウェイが、
ホームネットワーク上に存在する第１のゲートウェイに
設定されたパケットフィルタリング情報を用いて、ＩＰ
パケットのパケットフィルタリング制御を行うことを特
徴とする。
ホームネットワーク上に存在する移動体端末が外部ネッ
トワークに移動した状態で、移動体端末といずれかの１
つの対向ノードが通信を行う場合、各ゲートウェイが、
ホームネットワーク上に存在する第１のゲートウェイに
設定されたパケットフィルタリング情報を用いて、ＩＰ
パケットのパケットフィルタリング制御を行うことを特
徴とする。
【００３８】つぎの発明にかかる通信方法にあっては、
前記移動体端末が、当該外部ネットワーク上のルータか
らルータ広告メッセージを受け取ることで外部ネットワ
ークに移動したことを認識し、その後、移動先を示す結
合修正メッセージを含むＩＰパケットを、各サブネット
ワーク間のゲートウェイを介してホームエージェントに
対して送信する第１の結合修正メッセージ送信ステップ
と、前記ホームエージェントが、受け取った結合修正メ
ッセージの登録を行い、その応答として結合応答メッセ
ージを含むＩＰパケットを、各サブネットワーク間のゲ
ートウェイを介して前記移動体端末に対して送信する第
１の結合応答メッセージ送信ステップと、前記各ゲート
ウェイが、ＩＰパケット通過時に、前記パケットフィル
タリング制御を行う第１のフィルタリング制御ステップ
と、を含むことを特徴とする。
前記移動体端末が、当該外部ネットワーク上のルータか
らルータ広告メッセージを受け取ることで外部ネットワ
ークに移動したことを認識し、その後、移動先を示す結
合修正メッセージを含むＩＰパケットを、各サブネット
ワーク間のゲートウェイを介してホームエージェントに
対して送信する第１の結合修正メッセージ送信ステップ
と、前記ホームエージェントが、受け取った結合修正メ
ッセージの登録を行い、その応答として結合応答メッセ
ージを含むＩＰパケットを、各サブネットワーク間のゲ
ートウェイを介して前記移動体端末に対して送信する第
１の結合応答メッセージ送信ステップと、前記各ゲート
ウェイが、ＩＰパケット通過時に、前記パケットフィル
タリング制御を行う第１のフィルタリング制御ステップ
と、を含むことを特徴とする。
【００３９】つぎの発明にかかる通信方法にあっては、
もう一方の外部ネットワーク上の対向ノードと前記移動
体端末が通信を行う場合に、前記対向ノードが、ＩＰパ
ケットを移動体端末のホームアドレス宛に送信する第１
のパケット送信ステップと、前記ＩＰパケットを受け取
ったホームエージェントが、そのＩＰパケットを移動体
端末の気付けアドレスに対して送信する第２のパケット
送信ステップと、前記ホームエージェント経由で前記対
応ノードからのＩＰパケットを受け取った移動体端末
が、両者間で直接ＩＰパケットを送受信できるように、
気付けアドレスを示す結合修正メッセージを含むＩＰパ
ケットを、各サブネットワーク間のゲートウェイを介し
て前記対向ノードに対して送信する第２の結合修正メッ
セージ送信ステップと、前記対向ノードが、受け取った
結合修正メッセージを登録し、その応答として結合応答
メッセージを含むＩＰパケットを、各サブネットワーク
間のゲートウェイを介して移動体端末に対して送信する
第２の結合応答メッセージ送信ステップと、前記対向ノ
ードおよび移動体端末間が、各サブネットワーク間のゲ
ートウェイを介して直接ＩＰパケットの通信を行う第３
のパケット送信ステップと、前記各ゲートウェイが、Ｉ
Ｐパケット通過時に、前記パケットフィルタリング制御
を行う第２のフィルタリング制御ステップと、を含むこ
とを特徴とする。
もう一方の外部ネットワーク上の対向ノードと前記移動
体端末が通信を行う場合に、前記対向ノードが、ＩＰパ
ケットを移動体端末のホームアドレス宛に送信する第１
のパケット送信ステップと、前記ＩＰパケットを受け取
ったホームエージェントが、そのＩＰパケットを移動体
端末の気付けアドレスに対して送信する第２のパケット
送信ステップと、前記ホームエージェント経由で前記対
応ノードからのＩＰパケットを受け取った移動体端末
が、両者間で直接ＩＰパケットを送受信できるように、
気付けアドレスを示す結合修正メッセージを含むＩＰパ
ケットを、各サブネットワーク間のゲートウェイを介し
て前記対向ノードに対して送信する第２の結合修正メッ
セージ送信ステップと、前記対向ノードが、受け取った
結合修正メッセージを登録し、その応答として結合応答
メッセージを含むＩＰパケットを、各サブネットワーク
間のゲートウェイを介して移動体端末に対して送信する
第２の結合応答メッセージ送信ステップと、前記対向ノ
ードおよび移動体端末間が、各サブネットワーク間のゲ
ートウェイを介して直接ＩＰパケットの通信を行う第３
のパケット送信ステップと、前記各ゲートウェイが、Ｉ
Ｐパケット通過時に、前記パケットフィルタリング制御
を行う第２のフィルタリング制御ステップと、を含むこ
とを特徴とする。
【００４０】つぎの発明にかかる通信方法にあっては、
前記ホームネットワーク上の第１の対向ノードと前記移
動体端末が通信を行う場合に、前記第１の対向ノード
が、ＩＰパケットを移動体端末のホームアドレス宛に送
信する第４のパケット送信ステップと、前記ＩＰパケッ
トを受け取ったホームエージェントが、そのＩＰパケッ
トを移動体端末の気付けアドレスに対して送信する第５
のパケット送信ステップと、前記ホームエージェント経
由で前記第１の対向ノードからのＩＰパケットを受け取
った移動体端末が、両者間で直接ＩＰパケットを送受信
できるように、気付けアドレスを示す結合修正メッセー
ジを含むＩＰパケットを、各サブネットワーク間のゲー
トウェイを介して前記第１の対向ノードに対して送信す
る第３の結合修正メッセージ送信ステップと、前記第１
の対向ノードが、受け取った結合修正メッセージを登録
し、その応答として結合応答メッセージを含むＩＰパケ
ットを、各サブネットワーク間のゲートウェイを介して
移動体端末に対して送信する第３の結合応答メッセージ
送信ステップと、前記第１の対向ノードおよび移動体端
末間が、各サブネットワーク間のゲートウェイを介して
直接ＩＰパケットの通信を行う第６のパケット送信ステ
ップと、前記各ゲートウェイが、ＩＰパケット通過時
に、前記パケットフィルタリング制御を行う第３のフィ
ルタリング制御ステップと、を含むことを特徴とする。
前記ホームネットワーク上の第１の対向ノードと前記移
動体端末が通信を行う場合に、前記第１の対向ノード
が、ＩＰパケットを移動体端末のホームアドレス宛に送
信する第４のパケット送信ステップと、前記ＩＰパケッ
トを受け取ったホームエージェントが、そのＩＰパケッ
トを移動体端末の気付けアドレスに対して送信する第５
のパケット送信ステップと、前記ホームエージェント経
由で前記第１の対向ノードからのＩＰパケットを受け取
った移動体端末が、両者間で直接ＩＰパケットを送受信
できるように、気付けアドレスを示す結合修正メッセー
ジを含むＩＰパケットを、各サブネットワーク間のゲー
トウェイを介して前記第１の対向ノードに対して送信す
る第３の結合修正メッセージ送信ステップと、前記第１
の対向ノードが、受け取った結合修正メッセージを登録
し、その応答として結合応答メッセージを含むＩＰパケ
ットを、各サブネットワーク間のゲートウェイを介して
移動体端末に対して送信する第３の結合応答メッセージ
送信ステップと、前記第１の対向ノードおよび移動体端
末間が、各サブネットワーク間のゲートウェイを介して
直接ＩＰパケットの通信を行う第６のパケット送信ステ
ップと、前記各ゲートウェイが、ＩＰパケット通過時
に、前記パケットフィルタリング制御を行う第３のフィ
ルタリング制御ステップと、を含むことを特徴とする。
【００４１】つぎの発明にかかる通信方法にあっては、
前記移動体端末と同一の外部ネットワーク上の対向ノー
ドと、その移動体端末が通信を行う場合に、前記対向ノ
ードが、ＩＰパケットを移動体端末のホームアドレス宛
に送信する第７のパケット送信ステップと、前記ＩＰパ
ケットを受け取ったホームエージェントが、そのＩＰパ
ケットを移動体端末の気付けアドレスに対して送信する
第８のパケット送信ステップと、前記ホームエージェン
ト経由で前記対応ノードからのＩＰパケットを受け取っ
た移動体端末が、両者間で直接ＩＰパケットを送受信で
きるように、気付けアドレスを示す結合修正メッセージ
を含むＩＰパケットを、前記外部ネットワークに接続さ
れたゲートウェイを介して前記対向ノードに対して送信
する第４の結合修正メッセージ送信ステップと、前記対
向ノードが、受け取った結合修正メッセージを登録し、
その応答として結合応答メッセージを含むＩＰパケット
を、前記外部ネットワークに接続されたゲートウェイを
介して移動体端末に対して送信する第４の結合応答メッ
セージ送信ステップと、前記対向ノードおよび移動体端
末間が、前記外部ネットワークに接続されたゲートウェ
イを介して直接ＩＰパケットの通信を行う第９のパケッ
ト送信ステップと、前記ゲートウェイが、ＩＰパケット
通過時に、前記パケットフィルタリング制御を行う第４
のフィルタリング制御ステップと、を含むことを特徴と
する。
前記移動体端末と同一の外部ネットワーク上の対向ノー
ドと、その移動体端末が通信を行う場合に、前記対向ノ
ードが、ＩＰパケットを移動体端末のホームアドレス宛
に送信する第７のパケット送信ステップと、前記ＩＰパ
ケットを受け取ったホームエージェントが、そのＩＰパ
ケットを移動体端末の気付けアドレスに対して送信する
第８のパケット送信ステップと、前記ホームエージェン
ト経由で前記対応ノードからのＩＰパケットを受け取っ
た移動体端末が、両者間で直接ＩＰパケットを送受信で
きるように、気付けアドレスを示す結合修正メッセージ
を含むＩＰパケットを、前記外部ネットワークに接続さ
れたゲートウェイを介して前記対向ノードに対して送信
する第４の結合修正メッセージ送信ステップと、前記対
向ノードが、受け取った結合修正メッセージを登録し、
その応答として結合応答メッセージを含むＩＰパケット
を、前記外部ネットワークに接続されたゲートウェイを
介して移動体端末に対して送信する第４の結合応答メッ
セージ送信ステップと、前記対向ノードおよび移動体端
末間が、前記外部ネットワークに接続されたゲートウェ
イを介して直接ＩＰパケットの通信を行う第９のパケッ
ト送信ステップと、前記ゲートウェイが、ＩＰパケット
通過時に、前記パケットフィルタリング制御を行う第４
のフィルタリング制御ステップと、を含むことを特徴と
する。
【００４２】つぎの発明にかかる通信方法において、前
記各フィルタリング制御ステップにあっては、通過する
ＩＰパケットにホームアドレスが設定されている場合
に、そのホームアドレスを送信元アドレスまたは送信先
アドレスとし、その後、当該ＩＰパケットの送信元アド
レス（ホームアドレス）と送信先アドレス、または送信
元アドレスと送信先アドレス（ホームアドレス）、が同
一サブネットワーク上のアドレスであるかどうかを検出
するアドレス検出ステップと、同一サブネットワーク上
のアドレスである場合に、同一サブネットワーク内での
通信であると判断して受け取ったＩＰパケットを通過さ
せるパケット通過ステップと、同一サブネットワーク上
のアドレスでない場合に、サブネットワークに入る方向
のＩＰパケットでかつ送信先アドレスが自ゲートウェイ
に接続されたサブネットワーク上のアドレスであるかど
うか、または、サブネットワークから出る方向のＩＰパ
ケットでかつ送信元アドレスが自ゲートウェイに接続さ
れたサブネットワーク上のアドレスであるかどうかを調
べ、どちらにも該当しないときに、移動体端末のホーム
ネットワークに存在する第１のゲートウェイに設定され
たパケットフィルタリング情報を用いてパケットフィル
タリング制御を行うパケットフィルタリング制御ステッ
プと、を含むことを特徴とする。
記各フィルタリング制御ステップにあっては、通過する
ＩＰパケットにホームアドレスが設定されている場合
に、そのホームアドレスを送信元アドレスまたは送信先
アドレスとし、その後、当該ＩＰパケットの送信元アド
レス（ホームアドレス）と送信先アドレス、または送信
元アドレスと送信先アドレス（ホームアドレス）、が同
一サブネットワーク上のアドレスであるかどうかを検出
するアドレス検出ステップと、同一サブネットワーク上
のアドレスである場合に、同一サブネットワーク内での
通信であると判断して受け取ったＩＰパケットを通過さ
せるパケット通過ステップと、同一サブネットワーク上
のアドレスでない場合に、サブネットワークに入る方向
のＩＰパケットでかつ送信先アドレスが自ゲートウェイ
に接続されたサブネットワーク上のアドレスであるかど
うか、または、サブネットワークから出る方向のＩＰパ
ケットでかつ送信元アドレスが自ゲートウェイに接続さ
れたサブネットワーク上のアドレスであるかどうかを調
べ、どちらにも該当しないときに、移動体端末のホーム
ネットワークに存在する第１のゲートウェイに設定され
たパケットフィルタリング情報を用いてパケットフィル
タリング制御を行うパケットフィルタリング制御ステッ
プと、を含むことを特徴とする。
【００４３】つぎの発明にかかる通信方法において、前
記パケットフィルタリング制御ステップにあっては、代
理パケットフィルタリング情報として予め登録されてい
る移動体端末のホームネットワーク上のパケットフィル
タリング情報を用いてパケットフィルタリング制御を行
い、フィルタリング結果が存在する場合に、その結果に
したがって通過処理または廃棄処理を行い、一方、フィ
ルタリング結果が存在しなかった場合に、移動体端末の
ホームネットワークに接続された第１のゲートウェイに
対してパケット情報を転送し、第１のゲートウェイから
受け取ったフィルタリング結果にしたがって通過処理ま
たは廃棄処理を行う通過／廃棄処理ステップ、を含むこ
とを特徴とする。
記パケットフィルタリング制御ステップにあっては、代
理パケットフィルタリング情報として予め登録されてい
る移動体端末のホームネットワーク上のパケットフィル
タリング情報を用いてパケットフィルタリング制御を行
い、フィルタリング結果が存在する場合に、その結果に
したがって通過処理または廃棄処理を行い、一方、フィ
ルタリング結果が存在しなかった場合に、移動体端末の
ホームネットワークに接続された第１のゲートウェイに
対してパケット情報を転送し、第１のゲートウェイから
受け取ったフィルタリング結果にしたがって通過処理ま
たは廃棄処理を行う通過／廃棄処理ステップ、を含むこ
とを特徴とする。
【００４４】つぎの発明にかかる通信方法において、前
記パケットフィルタリング制御ステップにあっては、代
理パケットフィルタリング情報として予め登録されてい
る移動体端末のホームネットワーク上のパケットフィル
タリング情報を用いてパケットフィルタリング制御を行
い、フィルタリング結果が存在する場合に、その結果に
したがって通過処理または廃棄処理を行い、一方、フィ
ルタリング結果が存在しなかった場合に、すべてのパケ
ットフィルタリング情報を管理する管理サーバに対して
パケット情報を転送し、当該管理サーバから受け取った
フィルタリング結果にしたがって通過処理または廃棄処
理を行う通過／廃棄処理ステップ、を含むことを特徴と
する。
記パケットフィルタリング制御ステップにあっては、代
理パケットフィルタリング情報として予め登録されてい
る移動体端末のホームネットワーク上のパケットフィル
タリング情報を用いてパケットフィルタリング制御を行
い、フィルタリング結果が存在する場合に、その結果に
したがって通過処理または廃棄処理を行い、一方、フィ
ルタリング結果が存在しなかった場合に、すべてのパケ
ットフィルタリング情報を管理する管理サーバに対して
パケット情報を転送し、当該管理サーバから受け取った
フィルタリング結果にしたがって通過処理または廃棄処
理を行う通過／廃棄処理ステップ、を含むことを特徴と
する。
【００４５】つぎの発明にかかるパケットフィルタリン
グ制御方法にあっては、通過するＩＰパケットに移動体
端末のホームアドレスが設定されている場合に、そのホ
ームアドレスを送信元アドレスまたは送信先アドレスと
し、その後、当該ＩＰパケットの送信元アドレス（ホー
ムアドレス）と送信先アドレス、または送信元アドレス
と送信先アドレス（ホームアドレス）、が同一サブネッ
トワーク上のアドレスであるかどうかを検出するアドレ
ス検出ステップと、同一サブネットワーク上のアドレス
である場合に、同一サブネットワーク内での通信である
と判断して受け取ったＩＰパケットを通過させるパケッ
ト通過ステップと、同一サブネットワーク上のアドレス
でない場合に、サブネットワークに入る方向のＩＰパケ
ットでかつ送信先アドレスが自ゲートウェイに接続され
たサブネットワーク上のアドレスであるかどうか、また
は、サブネットワークから出る方向のＩＰパケットでか
つ送信元アドレスが自ゲートウェイに接続されたサブネ
ットワーク上のアドレスであるかどうかを調べ、どちら
にも該当しないときに、移動体端末のホームネットワー
クに存在するゲートウェイに設定されたパケットフィル
タリング情報を用いてパケットフィルタリング制御を行
うパケットフィルタリング制御ステップと、を含むこと
を特徴とする。
グ制御方法にあっては、通過するＩＰパケットに移動体
端末のホームアドレスが設定されている場合に、そのホ
ームアドレスを送信元アドレスまたは送信先アドレスと
し、その後、当該ＩＰパケットの送信元アドレス（ホー
ムアドレス）と送信先アドレス、または送信元アドレス
と送信先アドレス（ホームアドレス）、が同一サブネッ
トワーク上のアドレスであるかどうかを検出するアドレ
ス検出ステップと、同一サブネットワーク上のアドレス
である場合に、同一サブネットワーク内での通信である
と判断して受け取ったＩＰパケットを通過させるパケッ
ト通過ステップと、同一サブネットワーク上のアドレス
でない場合に、サブネットワークに入る方向のＩＰパケ
ットでかつ送信先アドレスが自ゲートウェイに接続され
たサブネットワーク上のアドレスであるかどうか、また
は、サブネットワークから出る方向のＩＰパケットでか
つ送信元アドレスが自ゲートウェイに接続されたサブネ
ットワーク上のアドレスであるかどうかを調べ、どちら
にも該当しないときに、移動体端末のホームネットワー
クに存在するゲートウェイに設定されたパケットフィル
タリング情報を用いてパケットフィルタリング制御を行
うパケットフィルタリング制御ステップと、を含むこと
を特徴とする。
【００４６】つぎの発明にかかるパケットフィルタリン
グ制御方法において、前記パケットフィルタリング制御
ステップにあっては、代理パケットフィルタリング情報
として予め登録されている移動体端末のホームネットワ
ーク上のパケットフィルタリング情報を用いてパケット
フィルタリング制御を行い、フィルタリング結果が存在
する場合に、その結果にしたがって通過処理または廃棄
処理を行い、一方、フィルタリング結果が存在しなかっ
た場合に、移動体端末のホームネットワークに接続され
たゲートウェイに対してパケット情報を転送し、当該ゲ
ートウェイから受け取ったフィルタリング結果にしたが
って通過処理または廃棄処理を行う通過／廃棄処理ステ
ップ、を含むことを特徴とする。
グ制御方法において、前記パケットフィルタリング制御
ステップにあっては、代理パケットフィルタリング情報
として予め登録されている移動体端末のホームネットワ
ーク上のパケットフィルタリング情報を用いてパケット
フィルタリング制御を行い、フィルタリング結果が存在
する場合に、その結果にしたがって通過処理または廃棄
処理を行い、一方、フィルタリング結果が存在しなかっ
た場合に、移動体端末のホームネットワークに接続され
たゲートウェイに対してパケット情報を転送し、当該ゲ
ートウェイから受け取ったフィルタリング結果にしたが
って通過処理または廃棄処理を行う通過／廃棄処理ステ
ップ、を含むことを特徴とする。
【００４７】つぎの発明にかかるパケットフィルタリン
グ制御方法において、前記パケットフィルタリング制御
ステップにあっては、代理パケットフィルタリング情報
として予め登録されている移動体端末のホームネットワ
ーク上のパケットフィルタリング情報を用いてパケット
フィルタリング制御を行い、フィルタリング結果が存在
する場合に、その結果にしたがって通過処理または廃棄
処理を行い、一方、フィルタリング結果が存在しなかっ
た場合に、すべてのパケットフィルタリング情報を管理
する管理サーバに対してパケット情報を転送し、当該管
理サーバから受け取ったフィルタリング結果にしたがっ
て通過処理または廃棄処理を行う通過／廃棄処理ステッ
プ、を含むことを特徴とする。
グ制御方法において、前記パケットフィルタリング制御
ステップにあっては、代理パケットフィルタリング情報
として予め登録されている移動体端末のホームネットワ
ーク上のパケットフィルタリング情報を用いてパケット
フィルタリング制御を行い、フィルタリング結果が存在
する場合に、その結果にしたがって通過処理または廃棄
処理を行い、一方、フィルタリング結果が存在しなかっ
た場合に、すべてのパケットフィルタリング情報を管理
する管理サーバに対してパケット情報を転送し、当該管
理サーバから受け取ったフィルタリング結果にしたがっ
て通過処理または廃棄処理を行う通過／廃棄処理ステッ
プ、を含むことを特徴とする。
【００４８】
【発明の実施の形態】以下に、本発明にかかる移動体通
信システムおよび通信方法の実施の形態を図面に基づい
て詳細に説明する。なお、この実施の形態によりこの発
明が限定されるものではない。
信システムおよび通信方法の実施の形態を図面に基づい
て詳細に説明する。なお、この実施の形態によりこの発
明が限定されるものではない。
【００４９】実施の形態１．図１は、本発明にかかる移
動体通信システムの構成を示す図である。図１におい
て、１０１は一般ＩＰネットワークであり、１は特定の
目的のために構築された第１のＩＰネットワークであ
り、２は特定の目的のために構築された第２のＩＰネッ
トワークであり、３は特定の目的のために構築された第
３のＩＰネットワークであり、１１は第１のＩＰネット
ワーク１と一般ＩＰネットワーク１０１とを接続するゲ
ートウェイ（ＧＷ−Ａ）であり、１２は第２のＩＰネッ
トワーク２と一般ＩＰネットワーク１０１とを接続する
ゲートウェイ（ＧＷ−Ｂ）であり、１３は第３のＩＰネ
ットワーク３と一般ＩＰネットワーク１０１とを接続す
るゲートウェイ（ＧＷ−Ｃ）であり、１１４は第１のＩ
Ｐネットワーク１を構成するサブネットワーク（ホーム
ネットワーク）であり、１１５は第２のＩＰネットワー
ク２を構成するサブネットワーク（外部ネットワーク）
であり、１１６は第３のＩＰネットワーク３を構成する
サブネットワーク（外部ネットワーク）であり、１２１
はＩＰを実装した移動体端末（ＭＮ）であり、１２２は
ＭＮ１２１が外部ネットワークに存在する時の位置管理
を行うホームエージェント（ＨＡ）であり、１２３はホ
ームネットワーク１１４上の対向ノード（ＣＮ−Ａ）で
あり、１２４は外部ネットワーク１１５上の対向ノード
（ＣＮ−Ｂ）であり、１２５はＭＮ１２１が外部ネット
ワーク１１５に移動した時にアクセスするルータ（Ｒｏ
ｕｔｅｒ）であり、１２６は外部ネットワーク１１６上
の対向ノード（ＣＮ−Ｃ）である。
動体通信システムの構成を示す図である。図１におい
て、１０１は一般ＩＰネットワークであり、１は特定の
目的のために構築された第１のＩＰネットワークであ
り、２は特定の目的のために構築された第２のＩＰネッ
トワークであり、３は特定の目的のために構築された第
３のＩＰネットワークであり、１１は第１のＩＰネット
ワーク１と一般ＩＰネットワーク１０１とを接続するゲ
ートウェイ（ＧＷ−Ａ）であり、１２は第２のＩＰネッ
トワーク２と一般ＩＰネットワーク１０１とを接続する
ゲートウェイ（ＧＷ−Ｂ）であり、１３は第３のＩＰネ
ットワーク３と一般ＩＰネットワーク１０１とを接続す
るゲートウェイ（ＧＷ−Ｃ）であり、１１４は第１のＩ
Ｐネットワーク１を構成するサブネットワーク（ホーム
ネットワーク）であり、１１５は第２のＩＰネットワー
ク２を構成するサブネットワーク（外部ネットワーク）
であり、１１６は第３のＩＰネットワーク３を構成する
サブネットワーク（外部ネットワーク）であり、１２１
はＩＰを実装した移動体端末（ＭＮ）であり、１２２は
ＭＮ１２１が外部ネットワークに存在する時の位置管理
を行うホームエージェント（ＨＡ）であり、１２３はホ
ームネットワーク１１４上の対向ノード（ＣＮ−Ａ）で
あり、１２４は外部ネットワーク１１５上の対向ノード
（ＣＮ−Ｂ）であり、１２５はＭＮ１２１が外部ネット
ワーク１１５に移動した時にアクセスするルータ（Ｒｏ
ｕｔｅｒ）であり、１２６は外部ネットワーク１１６上
の対向ノード（ＣＮ−Ｃ）である。
【００５０】なお、各ゲートウェイは、ＭＮ１２１が移
動することを考慮した、自ＩＰネットワークと他のネッ
トワークの通信を制御するパケットフィルタリング部を
備える。また、サブネットワーク１１４は、ＭＮ１２１
のホームネットワークであり、サブネットワーク１１５
および１１６は、ＭＮ１２１に対して外部ネットワーク
となる。また、図示はしていないが、サブネットワーク
１１６にもルータは存在する。
動することを考慮した、自ＩＰネットワークと他のネッ
トワークの通信を制御するパケットフィルタリング部を
備える。また、サブネットワーク１１４は、ＭＮ１２１
のホームネットワークであり、サブネットワーク１１５
および１１６は、ＭＮ１２１に対して外部ネットワーク
となる。また、図示はしていないが、サブネットワーク
１１６にもルータは存在する。
【００５１】つぎに、上記のように構成される移動体通
信システムの動作について説明する。図２は、ＭＮ１２
１がホームネットワーク１１４から外部ネットワーク１
１５へ移動した時に行う、実施の形態１の位置登録動作
を示すシーケンス図である。まず、ＭＮ１２１が外部ネ
ットワーク１１５へ移動した場合（ステップＳ１）、Ｍ
Ｎ１２１では、ルータ１２５から、外部ネットワーク１
１５のゲートウェイ装置であるＧＷ−Ｂ１２のＩＰアド
レスが付加されたルータ広告（ＲＡ）メッセージを受信
する（ステップＳ２）。
信システムの動作について説明する。図２は、ＭＮ１２
１がホームネットワーク１１４から外部ネットワーク１
１５へ移動した時に行う、実施の形態１の位置登録動作
を示すシーケンス図である。まず、ＭＮ１２１が外部ネ
ットワーク１１５へ移動した場合（ステップＳ１）、Ｍ
Ｎ１２１では、ルータ１２５から、外部ネットワーク１
１５のゲートウェイ装置であるＧＷ−Ｂ１２のＩＰアド
レスが付加されたルータ広告（ＲＡ）メッセージを受信
する（ステップＳ２）。
【００５２】つぎに、ＭＮ１２１では、ルータ広告メッ
セージの内容から、外部ネットワーク１１５に移動した
ことを認識し、外部ネットワーク１１５でのＩＰアドレ
ス（気付けアドレス）を確定する（ステップＳ３）。そ
して、ルータ広告（ＲＡ）メッセージに付加されたＧＷ
−Ｂ１２のＩＰアドレスを取得する（ステップＳ４）。
セージの内容から、外部ネットワーク１１５に移動した
ことを認識し、外部ネットワーク１１５でのＩＰアドレ
ス（気付けアドレス）を確定する（ステップＳ３）。そ
して、ルータ広告（ＲＡ）メッセージに付加されたＧＷ
−Ｂ１２のＩＰアドレスを取得する（ステップＳ４）。
【００５３】つぎに、ＭＮ１２１では、移動先をＨＡ１
２２に通知する。具体的にいうと、ＭＮ１２１では、ホ
ームアドレスと移動先の気付けアドレスと気付けアドレ
スの有効時間とを含む結合修正メッセージをＨＡ１２２
へ送信する（ステップＳ５）。上記メッセージを含むＩ
Ｐパケットは、送信先アドレスをＨＡ１２２のＩＰアド
レスとし、送信元アドレスを気付けアドレス（ＭＮ−
Ｂ）とし、さらに、ホームアドレスオプションとしてＭ
Ｎ１２１のホームアドレス（ＭＮ−Ａ）を設定する。ま
た、このＩＰパケットは、ＧＷ−Ｂ１２およびＧＷ−Ａ
１１を通過して、ＨＡ１２２に送られる。なお、各ゲー
トウェイの通過時には、後述する本実施の形態のパケッ
トフィルタリング機能、すなわち、ホームネットワーク
１１４上に存在するＧＷ−Ａ１１に設定されたパケット
フィルタリング情報を用いたパケットフィルタリング制
御、が適用される（ステップＳ６）。
２２に通知する。具体的にいうと、ＭＮ１２１では、ホ
ームアドレスと移動先の気付けアドレスと気付けアドレ
スの有効時間とを含む結合修正メッセージをＨＡ１２２
へ送信する（ステップＳ５）。上記メッセージを含むＩ
Ｐパケットは、送信先アドレスをＨＡ１２２のＩＰアド
レスとし、送信元アドレスを気付けアドレス（ＭＮ−
Ｂ）とし、さらに、ホームアドレスオプションとしてＭ
Ｎ１２１のホームアドレス（ＭＮ−Ａ）を設定する。ま
た、このＩＰパケットは、ＧＷ−Ｂ１２およびＧＷ−Ａ
１１を通過して、ＨＡ１２２に送られる。なお、各ゲー
トウェイの通過時には、後述する本実施の形態のパケッ
トフィルタリング機能、すなわち、ホームネットワーク
１１４上に存在するＧＷ−Ａ１１に設定されたパケット
フィルタリング情報を用いたパケットフィルタリング制
御、が適用される（ステップＳ６）。
【００５４】最後に、上記結合修正メッセージを受け取
ったＨＡ１２２では、結合修正情報の登録を行い（ステ
ップＳ７）、その応答として、結合応答メッセージをＭ
Ｎ１２１へ送信する（ステップＳ８）。上記結合応答メ
ッセージを含むＩＰパケットは、送信先アドレスをＭＮ
１２１の気付けアドレス（ＭＮ−Ｂ）とし、送信元アド
レスをＨＡ１２２のアドレスとし、さらに、経路制御ヘ
ッダにＭＮ１２１のホームアドレス（ＭＮ−Ａ）を設定
する。また、このＩＰパケットは、ＧＷ−Ａ１１および
ＧＷ−Ｂ１２を通過して、ＭＮ１２１に送られる。そし
て、ゲートウェイの通過時には、後述する本実施の形態
のパケットフィルタリング機能が適用される（ステップ
Ｓ６）。
ったＨＡ１２２では、結合修正情報の登録を行い（ステ
ップＳ７）、その応答として、結合応答メッセージをＭ
Ｎ１２１へ送信する（ステップＳ８）。上記結合応答メ
ッセージを含むＩＰパケットは、送信先アドレスをＭＮ
１２１の気付けアドレス（ＭＮ−Ｂ）とし、送信元アド
レスをＨＡ１２２のアドレスとし、さらに、経路制御ヘ
ッダにＭＮ１２１のホームアドレス（ＭＮ−Ａ）を設定
する。また、このＩＰパケットは、ＧＷ−Ａ１１および
ＧＷ−Ｂ１２を通過して、ＭＮ１２１に送られる。そし
て、ゲートウェイの通過時には、後述する本実施の形態
のパケットフィルタリング機能が適用される（ステップ
Ｓ６）。
【００５５】なお、各ゲートウェイでは、ＭＮ１２１の
ホームアドレスと移動先の気付けアドレスと気付けアド
レスの有効時間とを含む結合情報が登録されていない場
合、結合応答を受信した段階で、上記結合修正メッセー
ジおよび上記結合応答メッセージの内容を読み出し、当
該結合情報を登録する（ステップＳ９）。
ホームアドレスと移動先の気付けアドレスと気付けアド
レスの有効時間とを含む結合情報が登録されていない場
合、結合応答を受信した段階で、上記結合修正メッセー
ジおよび上記結合応答メッセージの内容を読み出し、当
該結合情報を登録する（ステップＳ９）。
【００５６】このように、本実施の形態の移動体通信シ
ステムでは、ＭＮ１２１の移動に伴って位置登録を行う
場合においても、各ゲートウェイが、後述するホームネ
ットワーク１１４上に存在するＧＷ−Ａ１１に設定され
たパケットフィルタリング情報を用いてフィルタリング
を行う構成としたため、ＭＮ１２１がホームネットワー
ク１１４に存在していた時と同様のパケットフィルタリ
ング制御を実現できる。
ステムでは、ＭＮ１２１の移動に伴って位置登録を行う
場合においても、各ゲートウェイが、後述するホームネ
ットワーク１１４上に存在するＧＷ−Ａ１１に設定され
たパケットフィルタリング情報を用いてフィルタリング
を行う構成としたため、ＭＮ１２１がホームネットワー
ク１１４に存在していた時と同様のパケットフィルタリ
ング制御を実現できる。
【００５７】ここで、各ゲートウェイにおける本実施の
形態のパケットフィルタリング制御方法について説明す
る。図３は、移動体通信に対応した実施の形態１のパケ
ットフィルタリング制御方法、すなわち、上記ステップ
Ｓ６の動作を示すフローチャートである。まず、各ゲー
トウェイでは、通過するＩＰパケットにホームアドレス
オプションがなく、経路制御ヘッダに移動体端末のホー
ムアドレスが設定されていないことを調べる（ステップ
Ｓ１１）。
形態のパケットフィルタリング制御方法について説明す
る。図３は、移動体通信に対応した実施の形態１のパケ
ットフィルタリング制御方法、すなわち、上記ステップ
Ｓ６の動作を示すフローチャートである。まず、各ゲー
トウェイでは、通過するＩＰパケットにホームアドレス
オプションがなく、経路制御ヘッダに移動体端末のホー
ムアドレスが設定されていないことを調べる（ステップ
Ｓ１１）。
【００５８】その結果、たとえば、上記条件が成立する
場合（ステップＳ１１，Ｙｅｓ）、各ゲートウェイで
は、先に説明した既知のパケットフィルタリング処理と
同様に、予め設定されたパケットフィルタリング情報を
用いてフィルタリングを行い（ステップＳ１２）、その
フィルタリング結果に応じてＩＰパケットの通過処理ま
たは廃棄処理を行う（ステップＳ１３）。一方、各ゲー
トウェイでは、ホームアドレスオプションが存在する場
合に（ステップＳ１１，Ｎｏ）、そのホームアドレスオ
プションに定義されているホームアドレスを送信元アド
レスとして考え（ステップＳ１４）、経路制御ヘッダに
ホームアドレスが設定されている場合に（ステップＳ１
１，Ｎｏ）、そのホームアドレスを送信先アドレスとし
て考える（ステップＳ１４）。
場合（ステップＳ１１，Ｙｅｓ）、各ゲートウェイで
は、先に説明した既知のパケットフィルタリング処理と
同様に、予め設定されたパケットフィルタリング情報を
用いてフィルタリングを行い（ステップＳ１２）、その
フィルタリング結果に応じてＩＰパケットの通過処理ま
たは廃棄処理を行う（ステップＳ１３）。一方、各ゲー
トウェイでは、ホームアドレスオプションが存在する場
合に（ステップＳ１１，Ｎｏ）、そのホームアドレスオ
プションに定義されているホームアドレスを送信元アド
レスとして考え（ステップＳ１４）、経路制御ヘッダに
ホームアドレスが設定されている場合に（ステップＳ１
１，Ｎｏ）、そのホームアドレスを送信先アドレスとし
て考える（ステップＳ１４）。
【００５９】つぎに、各ゲートウェイでは、上記送信元
アドレス（ホームアドレスオプションに設定されたホー
ムアドレス）と送信先アドレス、または送信元アドレス
と上記送信先アドレス（経路制御ヘッダに設定されたホ
ームアドレス）が同じサブネットワーク上のアドレスで
あるかどうかを調べる（ステップＳ１５）。
アドレス（ホームアドレスオプションに設定されたホー
ムアドレス）と送信先アドレス、または送信元アドレス
と上記送信先アドレス（経路制御ヘッダに設定されたホ
ームアドレス）が同じサブネットワーク上のアドレスで
あるかどうかを調べる（ステップＳ１５）。
【００６０】その結果、同じサブネットワーク上のアド
レスである場合（ステップＳ１５，Ｙｅｓ）、各ゲート
ウェイでは、そのサブネットワーク内での通信であると
判断し、受け取ったＩＰパケットを通過させる（ステッ
プＳ１６）。一方、同じサブネットワーク上のアドレス
でない場合（ステップＳ１５，Ｎｏ）、各ゲートウェイ
では、自ゲートウェイから自サブネットワークに入る方
向のＩＰパケットで、かつ送信先アドレスが自ゲートウ
ェイに接続されたサブネットワーク上のアドレスである
かどうか（ステップＳ１７）、または、自ゲートウェイ
から他サブネットワークへ出るＩＰパケットで、かつ送
信元アドレスが自ゲートウェイに接続されたサブネット
ワーク上のアドレスであるかどうか（ステップＳ１８）
を調べる。そして、どちらかに該当する場合は（ステッ
プＳ１７，Ｙｅｓ、ステップＳ１８，Ｙｅｓ）、先に説
明した既知のパケットフィルタリング処理と同様に、予
め設定されたパケットフィルタリング情報を用いてフィ
ルタリングを行い（ステップＳ１２）、フィルタリング
結果に応じてＩＰパケットの通過処理または廃棄処理を
行う（ステップＳ１３）。
レスである場合（ステップＳ１５，Ｙｅｓ）、各ゲート
ウェイでは、そのサブネットワーク内での通信であると
判断し、受け取ったＩＰパケットを通過させる（ステッ
プＳ１６）。一方、同じサブネットワーク上のアドレス
でない場合（ステップＳ１５，Ｎｏ）、各ゲートウェイ
では、自ゲートウェイから自サブネットワークに入る方
向のＩＰパケットで、かつ送信先アドレスが自ゲートウ
ェイに接続されたサブネットワーク上のアドレスである
かどうか（ステップＳ１７）、または、自ゲートウェイ
から他サブネットワークへ出るＩＰパケットで、かつ送
信元アドレスが自ゲートウェイに接続されたサブネット
ワーク上のアドレスであるかどうか（ステップＳ１８）
を調べる。そして、どちらかに該当する場合は（ステッ
プＳ１７，Ｙｅｓ、ステップＳ１８，Ｙｅｓ）、先に説
明した既知のパケットフィルタリング処理と同様に、予
め設定されたパケットフィルタリング情報を用いてフィ
ルタリングを行い（ステップＳ１２）、フィルタリング
結果に応じてＩＰパケットの通過処理または廃棄処理を
行う（ステップＳ１３）。
【００６１】また、ステップＳ１７およびステップＳ１
８のどちらの条件にも該当しない場合（ステップＳ１
７，Ｎｏ、ステップＳ１８，Ｎｏ）、各ゲートウェイで
は、移動体端末のホームネットワークに存在するゲート
ウェイに設定されたパケットフィルタリング情報を用い
てフィルタリングを行い（ステップＳ１９）、その結果
に応じてパケットの通過処理または廃棄処理を行う（ス
テップＳ１３）。
８のどちらの条件にも該当しない場合（ステップＳ１
７，Ｎｏ、ステップＳ１８，Ｎｏ）、各ゲートウェイで
は、移動体端末のホームネットワークに存在するゲート
ウェイに設定されたパケットフィルタリング情報を用い
てフィルタリングを行い（ステップＳ１９）、その結果
に応じてパケットの通過処理または廃棄処理を行う（ス
テップＳ１３）。
【００６２】このように、本実施の形態の各ゲートウェ
イでは、ＩＰパケットの内容を解析し、所定の条件を満
たした場合に、ホームネットワーク１１４上に存在する
ＧＷ−Ａ１１に設定されたパケットフィルタリング情報
を用いてフィルタリングを行うこととした。これによ
り、ＩＰパケットの通過処理または廃棄処理の基準を明
確化できる。
イでは、ＩＰパケットの内容を解析し、所定の条件を満
たした場合に、ホームネットワーク１１４上に存在する
ＧＷ−Ａ１１に設定されたパケットフィルタリング情報
を用いてフィルタリングを行うこととした。これによ
り、ＩＰパケットの通過処理または廃棄処理の基準を明
確化できる。
【００６３】図４は、移動体端末のホームネットワーク
に存在するゲートウェイに設定されたパケットフィルタ
リング情報でフィルタリングを行う処理、すなわち、ス
テップＳ１９の処理を示すフローチャートである。ま
ず、ゲートウェイでは、代理パケットフィルタリング情
報として登録されている移動体端末のホームネットワー
ク上のパケットフィルタリング情報を用いて、フィルタ
リングを行う（ステップＳ２１）。そして、フィルタリ
ング結果が存在するかどうかを判断する（ステップＳ２
２）。
に存在するゲートウェイに設定されたパケットフィルタ
リング情報でフィルタリングを行う処理、すなわち、ス
テップＳ１９の処理を示すフローチャートである。ま
ず、ゲートウェイでは、代理パケットフィルタリング情
報として登録されている移動体端末のホームネットワー
ク上のパケットフィルタリング情報を用いて、フィルタ
リングを行う（ステップＳ２１）。そして、フィルタリ
ング結果が存在するかどうかを判断する（ステップＳ２
２）。
【００６４】その結果、たとえば、フィルタリング結果
が存在する場合（ステップＳ２２，Ｙｅｓ）、ゲートウ
ェイでは、その通過または廃棄の結果にしたがう。同じ
種類のＩＰパケットが通過する場合については、最初に
パケットフィルタリング設定情報をゲートウェイに登録
しておくことで、ホームネットワークのゲートウェイに
対してフィルタリング結果を問い合わせる必要がなくな
る。一方、フィルタリング結果が存在しなかった場合
（ステップＳ２２，Ｎｏ）、ゲートウェイでは、移動体
端末のホームネットワークに接続されたゲートウェイに
対してパケット情報を転送し、フィルタリング結果なら
びにフィルタリング設定内容を取得する（ステップＳ２
３）。なお、各ゲートウェイには、他のゲートウェイの
アドレスが事前に設定されているものとする。
が存在する場合（ステップＳ２２，Ｙｅｓ）、ゲートウ
ェイでは、その通過または廃棄の結果にしたがう。同じ
種類のＩＰパケットが通過する場合については、最初に
パケットフィルタリング設定情報をゲートウェイに登録
しておくことで、ホームネットワークのゲートウェイに
対してフィルタリング結果を問い合わせる必要がなくな
る。一方、フィルタリング結果が存在しなかった場合
（ステップＳ２２，Ｎｏ）、ゲートウェイでは、移動体
端末のホームネットワークに接続されたゲートウェイに
対してパケット情報を転送し、フィルタリング結果なら
びにフィルタリング設定内容を取得する（ステップＳ２
３）。なお、各ゲートウェイには、他のゲートウェイの
アドレスが事前に設定されているものとする。
【００６５】そして、ゲートウェイでは、取得したフィ
ルタリング設定内容を、代理パケットフィルタリング情
報として登録する（ステップＳ２４）。ただし、設定情
報の有効時間は、移動体端末の気付けアドレスに対する
結合情報の有効時間までとし、有効時間を過ぎた設定に
ついては削除されるものとする。
ルタリング設定内容を、代理パケットフィルタリング情
報として登録する（ステップＳ２４）。ただし、設定情
報の有効時間は、移動体端末の気付けアドレスに対する
結合情報の有効時間までとし、有効時間を過ぎた設定に
ついては削除されるものとする。
【００６６】このように、本実施の形態のゲートウェイ
では、代理パケットフィルタリング情報を用いたフィル
タリングでフィルタリング結果が得られない場合にの
み、ＧＷ−Ａ１１にパケット情報を転送することとした
ため、トラヒックを削減することができる。また、ＧＷ
−Ａ１１によるフィルタリング結果およびフィルタリン
グ設定内容を自ゲートウェイに登録し、問い合わせ回数
を減らすことにより、処理の効率化を図ることができ
る。
では、代理パケットフィルタリング情報を用いたフィル
タリングでフィルタリング結果が得られない場合にの
み、ＧＷ−Ａ１１にパケット情報を転送することとした
ため、トラヒックを削減することができる。また、ＧＷ
−Ａ１１によるフィルタリング結果およびフィルタリン
グ設定内容を自ゲートウェイに登録し、問い合わせ回数
を減らすことにより、処理の効率化を図ることができ
る。
【００６７】図５は、本実施の形態の位置登録終了後
（図２〜図４参照）にＣＮ−Ｃ１２６とＭＮ１２１が通
信を行う場合の基本動作を示すシーケンス図である。ま
ず、ＣＮ−Ｃ１２６では、ＭＮ１２１の移動先を認識し
ていないので、ＩＰパケットをＭＮ１２１のホームアド
レス宛に送信する（ステップＳ３１）。このＩＰパケッ
トは、ＧＷ−Ｃ１３およびＧＷ−Ａ１１を通過して、Ｈ
Ａ１２２に捕獲される。なお、各ゲートウェイ通過時に
は、先に説明した既知のパケットフィルタリング機能が
適用される（ステップＳ２０５）。
（図２〜図４参照）にＣＮ−Ｃ１２６とＭＮ１２１が通
信を行う場合の基本動作を示すシーケンス図である。ま
ず、ＣＮ−Ｃ１２６では、ＭＮ１２１の移動先を認識し
ていないので、ＩＰパケットをＭＮ１２１のホームアド
レス宛に送信する（ステップＳ３１）。このＩＰパケッ
トは、ＧＷ−Ｃ１３およびＧＷ−Ａ１１を通過して、Ｈ
Ａ１２２に捕獲される。なお、各ゲートウェイ通過時に
は、先に説明した既知のパケットフィルタリング機能が
適用される（ステップＳ２０５）。
【００６８】つぎに、ＭＮ１２１のホームアドレス（Ｍ
Ｎ−Ａ）宛のパケットを捕獲したＨＡ１２２では、その
パケットをＭＮ１２１の移動先である気付けアドレス
（ＭＮ−Ｂ）までトンネリングして送信する（ステップ
Ｓ３２）。すなわち、ＨＡ１２２が、ＣＮ−Ｃ１２６か
ら送られてきたＭＮ１２１のホームアドレス（ＭＮ−
Ａ）へのパケットを、ＭＮ１２１の気付けアドレス（Ｍ
Ｎ−Ｂ）のパケットとしてカプセル化した状態で、送信
する。このパケットは、ＧＷ−Ａ１１およびＧＷ−Ｂ１
２を通過して、ＭＮ１２１に送られる。なお、各ゲート
ウェイの通過時には、上記同様、既知のパケットフィル
タリング機能が適用される（ステップＳ２０５）。
Ｎ−Ａ）宛のパケットを捕獲したＨＡ１２２では、その
パケットをＭＮ１２１の移動先である気付けアドレス
（ＭＮ−Ｂ）までトンネリングして送信する（ステップ
Ｓ３２）。すなわち、ＨＡ１２２が、ＣＮ−Ｃ１２６か
ら送られてきたＭＮ１２１のホームアドレス（ＭＮ−
Ａ）へのパケットを、ＭＮ１２１の気付けアドレス（Ｍ
Ｎ−Ｂ）のパケットとしてカプセル化した状態で、送信
する。このパケットは、ＧＷ−Ａ１１およびＧＷ−Ｂ１
２を通過して、ＭＮ１２１に送られる。なお、各ゲート
ウェイの通過時には、上記同様、既知のパケットフィル
タリング機能が適用される（ステップＳ２０５）。
【００６９】つぎに、ＨＡ１２２経由でＣＮ−Ｃ１２６
からのパケットを受け取ったＭＮ１２１では、両者間で
直接ＩＰパケットを送信できるようにするため、ＣＮ−
Ｃ１２６に対して、ＭＮ１２１の気付けアドレスを通知
するための結合修正メッセージを送信する（ステップＳ
３３）。このメッセージを含むＩＰパケットは、送信元
アドレスをＭＮ１２１の気付けアドレス（ＭＮ−Ｂ）と
し、送信先アドレスをＣＮ−Ｃ１２６とし、さらに、ホ
ームアドレスオプションとしてＭＮ１２１のホームアド
レス（ＭＮ−Ａ）を設定する。また、このＩＰパケット
は、ＧＷ−Ｂ１２およびＧＷ−Ｃ１３を通過して、ＣＮ
−Ｃ１２６に送られる。なお、各ゲートウェイの通過時
には、上記図３および図４にて説明した本実施の形態の
パケットフィルタリング機能が適用される（ステップＳ
６）。
からのパケットを受け取ったＭＮ１２１では、両者間で
直接ＩＰパケットを送信できるようにするため、ＣＮ−
Ｃ１２６に対して、ＭＮ１２１の気付けアドレスを通知
するための結合修正メッセージを送信する（ステップＳ
３３）。このメッセージを含むＩＰパケットは、送信元
アドレスをＭＮ１２１の気付けアドレス（ＭＮ−Ｂ）と
し、送信先アドレスをＣＮ−Ｃ１２６とし、さらに、ホ
ームアドレスオプションとしてＭＮ１２１のホームアド
レス（ＭＮ−Ａ）を設定する。また、このＩＰパケット
は、ＧＷ−Ｂ１２およびＧＷ−Ｃ１３を通過して、ＣＮ
−Ｃ１２６に送られる。なお、各ゲートウェイの通過時
には、上記図３および図４にて説明した本実施の形態の
パケットフィルタリング機能が適用される（ステップＳ
６）。
【００７０】つぎに、結合修正メッセージを受け取った
ＣＮ−Ｃ１２６では、ＭＮ１２１のホームアドレスと移
動先の気付けアドレスと気付けアドレスの有効時間とを
含む結合情報を登録し（ステップＳ３４）、その応答と
して、結合応答メッセージをＭＮ１２１へ送信する（ス
テップＳ３５）。この結合応答メッセージを含むＩＰパ
ケットは、送信元アドレスをＣＮ−Ｃ１２６とし、送信
先アドレスをＭＮ１２１の気付けアドレス（ＭＮ−Ｂ）
とし、さらに、経路制御ヘッダにＭＮ１２１のホームア
ドレス（ＭＮ−Ａ）を設定する。また、このＩＰパケッ
トは、ＧＷ−Ｃ１３およびＧＷ−Ｂ１２を通過して、Ｍ
Ｎ１２１に送られる。そして、各ゲートウェイの通過時
には、上記図３および図４にて説明した本実施の形態の
パケットフィルタリング機能が適用される（ステップＳ
６）。
ＣＮ−Ｃ１２６では、ＭＮ１２１のホームアドレスと移
動先の気付けアドレスと気付けアドレスの有効時間とを
含む結合情報を登録し（ステップＳ３４）、その応答と
して、結合応答メッセージをＭＮ１２１へ送信する（ス
テップＳ３５）。この結合応答メッセージを含むＩＰパ
ケットは、送信元アドレスをＣＮ−Ｃ１２６とし、送信
先アドレスをＭＮ１２１の気付けアドレス（ＭＮ−Ｂ）
とし、さらに、経路制御ヘッダにＭＮ１２１のホームア
ドレス（ＭＮ−Ａ）を設定する。また、このＩＰパケッ
トは、ＧＷ−Ｃ１３およびＧＷ−Ｂ１２を通過して、Ｍ
Ｎ１２１に送られる。そして、各ゲートウェイの通過時
には、上記図３および図４にて説明した本実施の形態の
パケットフィルタリング機能が適用される（ステップＳ
６）。
【００７１】なお、ＧＷ−Ｃ１３では、ＭＮ１２１のホ
ームアドレスと移動先の気付けアドレスと気付けアドレ
スの有効時間とを含む結合情報が登録されていない場
合、結合応答を受信した段階で、上記結合修正メッセー
ジおよび上記結合応答メッセージの内容を読み出し、当
該結合情報を登録する（ステップＳ３６）。
ームアドレスと移動先の気付けアドレスと気付けアドレ
スの有効時間とを含む結合情報が登録されていない場
合、結合応答を受信した段階で、上記結合修正メッセー
ジおよび上記結合応答メッセージの内容を読み出し、当
該結合情報を登録する（ステップＳ３６）。
【００７２】その後、ＣＮ−Ｃ１２６では、ＭＮ１２１
に対してＩＰパケットを送信する場合、送信先アドレス
をＭＮ１２１の気付けアドレス（ＭＮ−Ｂ）とし、送信
元アドレスをＣＮ−Ｃ１２６とし、ＭＮ１２１のホーム
アドレス（ＭＮ−Ａ）を経路制御ヘッダに設定した状態
で、当該ＩＰパケットを送信する（ステップＳ３７）。
なお、各ゲートウェイの通過時には、上記図３および図
４にて説明した本実施の形態のパケットフィルタリング
機能が適用される（ステップＳ６）。
に対してＩＰパケットを送信する場合、送信先アドレス
をＭＮ１２１の気付けアドレス（ＭＮ−Ｂ）とし、送信
元アドレスをＣＮ−Ｃ１２６とし、ＭＮ１２１のホーム
アドレス（ＭＮ−Ａ）を経路制御ヘッダに設定した状態
で、当該ＩＰパケットを送信する（ステップＳ３７）。
なお、各ゲートウェイの通過時には、上記図３および図
４にて説明した本実施の形態のパケットフィルタリング
機能が適用される（ステップＳ６）。
【００７３】また、ＭＮ１２１では、ＣＮ−Ｃ１２６に
対してＩＰパケットを送信する場合、送信元アドレスを
ＭＮ１２１の気付けアドレス（ＭＮ−Ｂ）とし、送信先
アドレスをＣＮ−Ｃ１２６とし、ホームアドレスオプシ
ョンにＭＮ１２１のホームアドレス（ＭＮ−Ａ）を設定
した状態で、当該ＩＰパケットを送信する（ステップＳ
３８）。なお、各ゲートウェイの通過時には、上記図３
および図４にて説明した本実施の形態のパケットフィル
タリング機能が適用される（ステップＳ６）。
対してＩＰパケットを送信する場合、送信元アドレスを
ＭＮ１２１の気付けアドレス（ＭＮ−Ｂ）とし、送信先
アドレスをＣＮ−Ｃ１２６とし、ホームアドレスオプシ
ョンにＭＮ１２１のホームアドレス（ＭＮ−Ａ）を設定
した状態で、当該ＩＰパケットを送信する（ステップＳ
３８）。なお、各ゲートウェイの通過時には、上記図３
および図４にて説明した本実施の形態のパケットフィル
タリング機能が適用される（ステップＳ６）。
【００７４】このように、本実施の形態の移動体通信シ
ステムでは、位置登録終了後に、外部ネットワーク１１
６上のＣＮ−Ｃ１２６がＭＮ１２１と通信を行う場合に
おいても、各ゲートウェイが、本実施の形態のホームネ
ットワーク１１４上に存在するＧＷ−Ａ１１に設定され
たパケットフィルタリング情報を用いてフィルタリング
を行う構成としたため、ＭＮ１２１がホームネットワー
ク１１４に存在していた時と同様のパケットフィルタリ
ング制御を実現できる。
ステムでは、位置登録終了後に、外部ネットワーク１１
６上のＣＮ−Ｃ１２６がＭＮ１２１と通信を行う場合に
おいても、各ゲートウェイが、本実施の形態のホームネ
ットワーク１１４上に存在するＧＷ−Ａ１１に設定され
たパケットフィルタリング情報を用いてフィルタリング
を行う構成としたため、ＭＮ１２１がホームネットワー
ク１１４に存在していた時と同様のパケットフィルタリ
ング制御を実現できる。
【００７５】図６は、本実施の形態の位置登録終了後
（図２〜図４参照）にＣＮ−Ａ１２３とＭＮ１２１が通
信を行う場合の基本動作を示すシーケンス図である。ま
ず、ＣＮ−Ａ１２３では、ＭＮ１２１の移動先を認識し
ていないので、ＩＰパケットをＭＮ１２１のホームアド
レス（ＭＮ−Ａ）宛に送信する（ステップＳ４１）。
（図２〜図４参照）にＣＮ−Ａ１２３とＭＮ１２１が通
信を行う場合の基本動作を示すシーケンス図である。ま
ず、ＣＮ−Ａ１２３では、ＭＮ１２１の移動先を認識し
ていないので、ＩＰパケットをＭＮ１２１のホームアド
レス（ＭＮ−Ａ）宛に送信する（ステップＳ４１）。
【００７６】つぎに、ＣＮ−Ａ１２３からのＩＰパケッ
トを捕獲したＨＡ１２２では、当該ＩＰパケットをＭＮ
１２１の移動先である気付けアドレス（ＭＮ−Ｂ）にト
ンネリングして送信する（ステップＳ４２）。すなわ
ち、ＨＡ１２２が、ＣＮ−Ａ１２３から送られてきたＭ
Ｎ１２１のホームアドレス（ＭＮ−Ａ）へのパケット
を、ＭＮ１２１の気付けアドレス（ＭＮ−Ｂ）のパケッ
トとしてカプセル化した状態で、送信する。また、この
パケットは、ＧＷ−Ａ１１およびＧＷ−Ｂ１２を通過し
て、ＭＮ１２１に送られる。なお、ゲートウェイの通過
時には、先に説明した既知のパケットフィルタリング機
能が適用される（ステップＳ２０５）。
トを捕獲したＨＡ１２２では、当該ＩＰパケットをＭＮ
１２１の移動先である気付けアドレス（ＭＮ−Ｂ）にト
ンネリングして送信する（ステップＳ４２）。すなわ
ち、ＨＡ１２２が、ＣＮ−Ａ１２３から送られてきたＭ
Ｎ１２１のホームアドレス（ＭＮ−Ａ）へのパケット
を、ＭＮ１２１の気付けアドレス（ＭＮ−Ｂ）のパケッ
トとしてカプセル化した状態で、送信する。また、この
パケットは、ＧＷ−Ａ１１およびＧＷ−Ｂ１２を通過し
て、ＭＮ１２１に送られる。なお、ゲートウェイの通過
時には、先に説明した既知のパケットフィルタリング機
能が適用される（ステップＳ２０５）。
【００７７】つぎに、ＨＡ１２２経由でパケットを受け
取ったＭＮ１２１では、ＣＮ−Ａ１２３がＨＡ１２２を
経由しないでＩＰパケットを直接ＭＮ１２１に対して送
信できるようにするため、ＣＮ−Ａ１２３に対して、Ｍ
Ｎ１２１の気付けアドレス（ＭＮ−Ｂ）を通知するため
の結合修正メッセージを送信する（ステップＳ４３）。
このメッセージを含むＩＰパケットは、送信元アドレス
をＭＮ１２１の気付けアドレス（ＭＮ−Ｂ）とし、送信
先アドレスをＣＮ−Ａ１２３とし、ホームアドレスオプ
ションにＭＮ１２１のホームアドレス（ＭＮ−Ａ）を設
定する。また、このＩＰパケットは、ＧＷ−Ｂ１２およ
びＧＷ−Ａ１１を通過して、ＣＮ−Ａ１２３に送られ
る。なお、各ゲートウェイの通過時には、上記図３およ
び図４にて説明した本実施の形態のパケットフィルタリ
ング機能が適用される（ステップＳ６）。
取ったＭＮ１２１では、ＣＮ−Ａ１２３がＨＡ１２２を
経由しないでＩＰパケットを直接ＭＮ１２１に対して送
信できるようにするため、ＣＮ−Ａ１２３に対して、Ｍ
Ｎ１２１の気付けアドレス（ＭＮ−Ｂ）を通知するため
の結合修正メッセージを送信する（ステップＳ４３）。
このメッセージを含むＩＰパケットは、送信元アドレス
をＭＮ１２１の気付けアドレス（ＭＮ−Ｂ）とし、送信
先アドレスをＣＮ−Ａ１２３とし、ホームアドレスオプ
ションにＭＮ１２１のホームアドレス（ＭＮ−Ａ）を設
定する。また、このＩＰパケットは、ＧＷ−Ｂ１２およ
びＧＷ−Ａ１１を通過して、ＣＮ−Ａ１２３に送られ
る。なお、各ゲートウェイの通過時には、上記図３およ
び図４にて説明した本実施の形態のパケットフィルタリ
ング機能が適用される（ステップＳ６）。
【００７８】つぎに、結合修正メッセージを受け取った
ＣＮ−Ａ１２３では、ＭＮ１２１のホームアドレスと移
動先の気付けアドレスと気付けアドレスの有効時間とを
含む結合情報を登録し（ステップＳ４４）、その応答と
して、結合応答メッセージをＭＮ１２１へ送信する（ス
テップＳ４５）。この結合応答メッセージを含むＩＰパ
ケットは、送信元アドレスをＣＮ−Ａ１２３とし、送信
先アドレスをＭＮ１２１の気付けアドレス（ＭＮ−Ｂ）
とし、経路制御ヘッダにＭＮ１２１のホームアドレス
（ＭＮ−Ａ）を設定する。また、このＩＰパケットは、
ＧＷ−Ａ１１およびＧＷ−Ｂ１２を通過して、ＭＮ１２
１に送られる。そして、各ゲートウェイの通過時には、
上記図３および図４にて説明した本実施の形態のパケッ
トフィルタリング機能が適用される（ステップＳ６）。
ＣＮ−Ａ１２３では、ＭＮ１２１のホームアドレスと移
動先の気付けアドレスと気付けアドレスの有効時間とを
含む結合情報を登録し（ステップＳ４４）、その応答と
して、結合応答メッセージをＭＮ１２１へ送信する（ス
テップＳ４５）。この結合応答メッセージを含むＩＰパ
ケットは、送信元アドレスをＣＮ−Ａ１２３とし、送信
先アドレスをＭＮ１２１の気付けアドレス（ＭＮ−Ｂ）
とし、経路制御ヘッダにＭＮ１２１のホームアドレス
（ＭＮ−Ａ）を設定する。また、このＩＰパケットは、
ＧＷ−Ａ１１およびＧＷ−Ｂ１２を通過して、ＭＮ１２
１に送られる。そして、各ゲートウェイの通過時には、
上記図３および図４にて説明した本実施の形態のパケッ
トフィルタリング機能が適用される（ステップＳ６）。
【００７９】なお、図６の例では、対向ノード（ＣＮ−
Ａ１２３）がホームネットワーク１１４上に存在し、図
２の位置登録動作にて結合情報が既に登録済みであるた
め、新たに結合情報が登録されることはない。
Ａ１２３）がホームネットワーク１１４上に存在し、図
２の位置登録動作にて結合情報が既に登録済みであるた
め、新たに結合情報が登録されることはない。
【００８０】その後、ＣＮ−Ａ１２３では、ＭＮ１２１
に対してＩＰパケットを送信する場合、送信先アドレス
をＭＮ１２１の気付けアドレス（ＭＮ−Ｂ）とし、送信
元アドレスをＣＮ−Ａ１２３とし、ＭＮ１２１のホーム
アドレス（ＭＮ−Ａ）を経路制御ヘッダに設定した状態
で、当該ＩＰパケットを送信する（ステップＳ４６）。
なお、各ゲートウェイの通過時には、上記図３および図
４にて説明した本実施の形態のパケットフィルタリング
機能が適用される（ステップＳ６）。
に対してＩＰパケットを送信する場合、送信先アドレス
をＭＮ１２１の気付けアドレス（ＭＮ−Ｂ）とし、送信
元アドレスをＣＮ−Ａ１２３とし、ＭＮ１２１のホーム
アドレス（ＭＮ−Ａ）を経路制御ヘッダに設定した状態
で、当該ＩＰパケットを送信する（ステップＳ４６）。
なお、各ゲートウェイの通過時には、上記図３および図
４にて説明した本実施の形態のパケットフィルタリング
機能が適用される（ステップＳ６）。
【００８１】また、ＭＮ１２１では、ＣＮ−Ａ１２３に
対してＩＰパケットを送信する場合、送信元アドレスを
ＭＮ１２１の気付けアドレス（ＭＮ−Ｂ）とし、送信先
アドレスをＣＮ−Ａ１２３とし、ホームアドレスオプシ
ョンにＭＮ１２１のホームアドレス（ＭＮ−Ａ）を設定
した状態で、当該ＩＰパケットを送信する（ステップＳ
４７）。なお、各ゲートウェイの通過時には、上記図３
および図４にて説明した本実施の形態のパケットフィル
タリング機能が適用される（ステップＳ６）。
対してＩＰパケットを送信する場合、送信元アドレスを
ＭＮ１２１の気付けアドレス（ＭＮ−Ｂ）とし、送信先
アドレスをＣＮ−Ａ１２３とし、ホームアドレスオプシ
ョンにＭＮ１２１のホームアドレス（ＭＮ−Ａ）を設定
した状態で、当該ＩＰパケットを送信する（ステップＳ
４７）。なお、各ゲートウェイの通過時には、上記図３
および図４にて説明した本実施の形態のパケットフィル
タリング機能が適用される（ステップＳ６）。
【００８２】このように、本実施の形態の移動体通信シ
ステムでは、位置登録終了後に、ホームネットワーク１
１４上のＣＮ−Ａ１２３がＭＮ１２１と通信を行う場合
においても、各ゲートウェイが、ホームネットワーク１
１４上に存在するＧＷ−Ａ１１に設定されたパケットフ
ィルタリング情報を用いてフィルタリングを行う構成と
したため、ＭＮ１２１がホームネットワーク１１４に存
在していた時と同様のパケットフィルタリング制御を実
現できる。
ステムでは、位置登録終了後に、ホームネットワーク１
１４上のＣＮ−Ａ１２３がＭＮ１２１と通信を行う場合
においても、各ゲートウェイが、ホームネットワーク１
１４上に存在するＧＷ−Ａ１１に設定されたパケットフ
ィルタリング情報を用いてフィルタリングを行う構成と
したため、ＭＮ１２１がホームネットワーク１１４に存
在していた時と同様のパケットフィルタリング制御を実
現できる。
【００８３】図７は、位置登録終了後にＣＮ−Ｂ１２４
とＭＮ１２１が通信を行う場合の基本動作を示すシーケ
ンス図である。まず、ＣＮ−Ｂ１２４では、ＭＮ１２１
の移動先を認識していないので、ＩＰパケットをＭＮ１
２１のホームアドレス宛に送信する（ステップＳ５
１）。このＩＰパケットは、ＧＷ−Ｂ１２およびＧＷ−
Ａ１１を通過して、ＨＡ１２２に捕獲される。なお、各
ゲートウェイの通過時には、先に説明した既知のパケッ
トフィルタリング機能が適用される（ステップＳ２０
５）。
とＭＮ１２１が通信を行う場合の基本動作を示すシーケ
ンス図である。まず、ＣＮ−Ｂ１２４では、ＭＮ１２１
の移動先を認識していないので、ＩＰパケットをＭＮ１
２１のホームアドレス宛に送信する（ステップＳ５
１）。このＩＰパケットは、ＧＷ−Ｂ１２およびＧＷ−
Ａ１１を通過して、ＨＡ１２２に捕獲される。なお、各
ゲートウェイの通過時には、先に説明した既知のパケッ
トフィルタリング機能が適用される（ステップＳ２０
５）。
【００８４】つぎに、ＣＮ−Ｂ１２４からのパケットを
受け取ったＨＡ１２２では、当該パケットを、ＭＮ１２
１の移動先である気付けアドレス（ＭＮ−Ｂ）までトン
ネリングした状態で、送信する（ステップＳ５２）。す
なわち、ＨＡ１２２が、ＣＮ−Ｂ１２４から送られてき
たＭＮ１２１のホームアドレス（ＭＮ−Ａ）へのパケッ
トを、ＭＮ１２１の気付けアドレス（ＭＮ−Ｂ）のパケ
ットとしてカプセル化した状態で、送信する。このパケ
ットは、ＧＷ−Ａ１１およびＧＷ−Ｂ１２を通過して、
ＭＮ１２１に送られる。なお、各ゲートウェイの通過時
には、上記同様、既知のパケットフィルタリング機能が
適用される（ステップＳ２０５）。
受け取ったＨＡ１２２では、当該パケットを、ＭＮ１２
１の移動先である気付けアドレス（ＭＮ−Ｂ）までトン
ネリングした状態で、送信する（ステップＳ５２）。す
なわち、ＨＡ１２２が、ＣＮ−Ｂ１２４から送られてき
たＭＮ１２１のホームアドレス（ＭＮ−Ａ）へのパケッ
トを、ＭＮ１２１の気付けアドレス（ＭＮ−Ｂ）のパケ
ットとしてカプセル化した状態で、送信する。このパケ
ットは、ＧＷ−Ａ１１およびＧＷ−Ｂ１２を通過して、
ＭＮ１２１に送られる。なお、各ゲートウェイの通過時
には、上記同様、既知のパケットフィルタリング機能が
適用される（ステップＳ２０５）。
【００８５】つぎに、ＨＡ１２２経由でＣＮ−Ｂ１２４
からのパケットを受け取ったＭＮ１２１では、ＣＮ−Ｂ
１２４がＨＡ１２２を経由しないでＩＰパケットを直接
ＭＮ１２１に対して送信できるようにするため、ＣＮ−
Ｂ１２４に対してＭＮ１２１の気付けアドレスを通知す
るための結合修正メッセージを送信する（ステップＳ５
３）。このとき、ＭＮ１２１では、この結合修正メッセ
ージを、トンネリングを用いてＧＷ−Ｂ１２に対して送
信し、ＧＷ−Ｂ１２では、トンネルから開放された状態
の結合修正情報をＣＮ−Ｂ１２４に対して送信する（ス
テップＳ５４）。なお、ＧＷ−Ｂ１２の通過時には、上
記図３および図４にて説明した本実施の形態のパケット
フィルタリング機能が適用される（ステップＳ６）。
からのパケットを受け取ったＭＮ１２１では、ＣＮ−Ｂ
１２４がＨＡ１２２を経由しないでＩＰパケットを直接
ＭＮ１２１に対して送信できるようにするため、ＣＮ−
Ｂ１２４に対してＭＮ１２１の気付けアドレスを通知す
るための結合修正メッセージを送信する（ステップＳ５
３）。このとき、ＭＮ１２１では、この結合修正メッセ
ージを、トンネリングを用いてＧＷ−Ｂ１２に対して送
信し、ＧＷ−Ｂ１２では、トンネルから開放された状態
の結合修正情報をＣＮ−Ｂ１２４に対して送信する（ス
テップＳ５４）。なお、ＧＷ−Ｂ１２の通過時には、上
記図３および図４にて説明した本実施の形態のパケット
フィルタリング機能が適用される（ステップＳ６）。
【００８６】つぎに、結合修正メッセージを受信したＣ
Ｎ−Ｂ１２４では、ＭＮ１２１のホームアドレスと移動
先の気付けアドレスと気付けアドレスの有効時間とを含
む結合情報を登録し（ステップＳ５５）、その応答とし
て、結合応答メッセージをＭＮ１２１へ送信する。この
結合応答メッセージを含むＩＰパケットは、送信元をＣ
Ｎ−Ｂ１２４とし、送信先をＭＮ１２１の気付けアドレ
ス（ＭＮ−Ｂ）とし、さらに、経路制御ヘッダにＭＮ１
２１のホームアドレス（ＭＮ−Ａ）を設定する。送信方
法としては、まず、ＣＮ−Ｂ１２４が、上記ＩＰパケッ
トをトンネリングによりＧＷ−Ｂ１２に対して送信し
（ステップＳ５６）、ＧＷ−Ｂ１２が、トンネルから開
放されたＩＰパケットをＭＮ１２１の気付けアドレス
（ＭＮ−Ｂ）に対して送信する（ステップＳ５７）。な
お、ＧＷ−Ｂ１２の通過時には、上記図３および図４に
て説明した本実施の形態のパケットフィルタリング機能
が適用される（ステップＳ６）。
Ｎ−Ｂ１２４では、ＭＮ１２１のホームアドレスと移動
先の気付けアドレスと気付けアドレスの有効時間とを含
む結合情報を登録し（ステップＳ５５）、その応答とし
て、結合応答メッセージをＭＮ１２１へ送信する。この
結合応答メッセージを含むＩＰパケットは、送信元をＣ
Ｎ−Ｂ１２４とし、送信先をＭＮ１２１の気付けアドレ
ス（ＭＮ−Ｂ）とし、さらに、経路制御ヘッダにＭＮ１
２１のホームアドレス（ＭＮ−Ａ）を設定する。送信方
法としては、まず、ＣＮ−Ｂ１２４が、上記ＩＰパケッ
トをトンネリングによりＧＷ−Ｂ１２に対して送信し
（ステップＳ５６）、ＧＷ−Ｂ１２が、トンネルから開
放されたＩＰパケットをＭＮ１２１の気付けアドレス
（ＭＮ−Ｂ）に対して送信する（ステップＳ５７）。な
お、ＧＷ−Ｂ１２の通過時には、上記図３および図４に
て説明した本実施の形態のパケットフィルタリング機能
が適用される（ステップＳ６）。
【００８７】なお、図７の例では、対向ノード（ＣＮ−
Ｂ１２４）とＭＮ１２１が同じサブネットワーク１１５
上に存在し、図２の位置登録動作にて結合情報が既に登
録済みであるため、新たに結合情報が登録されることは
ない。
Ｂ１２４）とＭＮ１２１が同じサブネットワーク１１５
上に存在し、図２の位置登録動作にて結合情報が既に登
録済みであるため、新たに結合情報が登録されることは
ない。
【００８８】その後、ＣＮ−Ｂ１２４では、ＭＮ１２１
に対してＩＰパケットを送信する場合、送信先アドレス
をＭＮ１２１の気付けアドレス（ＭＮ−Ｂ）とし、送信
元アドレスをＣＮ−Ｂ１２４とし、ＭＮ１２１のホーム
アドレス（ＭＮ−Ａ）を経路制御ヘッダに設定した状態
で、当該ＩＰパケットを送信する。具体的にいうと、Ｃ
Ｎ−Ｂ１２４が、トンネリングによりＩＰパケットをＧ
Ｗ−Ｂ１２に対して送信し（ステップＳ５８）、ＧＷ−
Ｂ１２が、トンネルから開放されたＩＰパケットをＭＮ
１２１の気付けアドレスに対して送信する（ステップＳ
５９）。なお、ＧＷ−Ｂ１２の通過時には、上記図３お
よび図４にて説明した本実施の形態のパケットフィルタ
リング機能が適用される（ステップＳ６）。
に対してＩＰパケットを送信する場合、送信先アドレス
をＭＮ１２１の気付けアドレス（ＭＮ−Ｂ）とし、送信
元アドレスをＣＮ−Ｂ１２４とし、ＭＮ１２１のホーム
アドレス（ＭＮ−Ａ）を経路制御ヘッダに設定した状態
で、当該ＩＰパケットを送信する。具体的にいうと、Ｃ
Ｎ−Ｂ１２４が、トンネリングによりＩＰパケットをＧ
Ｗ−Ｂ１２に対して送信し（ステップＳ５８）、ＧＷ−
Ｂ１２が、トンネルから開放されたＩＰパケットをＭＮ
１２１の気付けアドレスに対して送信する（ステップＳ
５９）。なお、ＧＷ−Ｂ１２の通過時には、上記図３お
よび図４にて説明した本実施の形態のパケットフィルタ
リング機能が適用される（ステップＳ６）。
【００８９】また、ＭＮ１２１では、ＣＮ−Ｂ１２４に
対してＩＰパケットを送信する場合、送信元アドレスを
ＭＮ１２１の気付けアドレス（ＭＮ−Ｂ）とし、送信先
アドレスをＣＮ−Ｂ１２４とし、ホームアドレスオプシ
ョンにＭＮ１２１のホームアドレス（ＭＮ−Ａ）を設定
する。具体的にいうと、ＭＮ１２１が、ＩＰパケットを
トンネリングによりＧＷ−Ｂ１２に対して送信し（ステ
ップＳ６０）、ＧＷ−Ｂ１２が、トンネルから開放され
たＩＰパケットをＭＮ１２１の気付けアドレスに対して
送信する（ステップＳ６１）。なお、ＧＷ−Ｂ１２の通
過時には、上記図３および図４にて説明した本実施の形
態のパケットフィルタリング機能が適用される（ステッ
プＳ６）。
対してＩＰパケットを送信する場合、送信元アドレスを
ＭＮ１２１の気付けアドレス（ＭＮ−Ｂ）とし、送信先
アドレスをＣＮ−Ｂ１２４とし、ホームアドレスオプシ
ョンにＭＮ１２１のホームアドレス（ＭＮ−Ａ）を設定
する。具体的にいうと、ＭＮ１２１が、ＩＰパケットを
トンネリングによりＧＷ−Ｂ１２に対して送信し（ステ
ップＳ６０）、ＧＷ−Ｂ１２が、トンネルから開放され
たＩＰパケットをＭＮ１２１の気付けアドレスに対して
送信する（ステップＳ６１）。なお、ＧＷ−Ｂ１２の通
過時には、上記図３および図４にて説明した本実施の形
態のパケットフィルタリング機能が適用される（ステッ
プＳ６）。
【００９０】このように、本実施の形態の移動体通信シ
ステムでは、位置登録終了後に、同一の外部ネットワー
ク１１５上のＣＮ−Ｂ１２４がＭＮ１２１と通信を行う
場合においても、その同一外部ネットワークに存在する
ゲートウェイが、ホームネットワーク１１４上に存在す
るＧＷ−Ａ１１に設定されたパケットフィルタリング情
報を用いてフィルタリングを行う構成としたため、ＭＮ
１２１がホームネットワーク１１４に存在していた時と
同様のパケットフィルタリング制御を実現できる。
ステムでは、位置登録終了後に、同一の外部ネットワー
ク１１５上のＣＮ−Ｂ１２４がＭＮ１２１と通信を行う
場合においても、その同一外部ネットワークに存在する
ゲートウェイが、ホームネットワーク１１４上に存在す
るＧＷ−Ａ１１に設定されたパケットフィルタリング情
報を用いてフィルタリングを行う構成としたため、ＭＮ
１２１がホームネットワーク１１４に存在していた時と
同様のパケットフィルタリング制御を実現できる。
【００９１】図８は、ＭＮ１２１および各対向ノードが
ＩＰパケットを送信する時の動作を示すフローチャート
である。ＭＮ１２１および各対向ノードでは、送信先ア
ドレスと送信元アドレスが同じサブネットワーク上のア
ドレスであり（ステップＳ７１，Ｙｅｓ）、送信元アド
レスまたは送信先アドレスのどちらかがＭＮ１２１の気
付けアドレスである場合（ステップＳ７２，Ｙｅｓ）、
パケットフィルタリングによるアクセス制御を行うた
め、ＩＰパケットを、そのサブネットワークのゲートウ
ェイに対してトンネリングで送信する（ステップＳ７
３）。
ＩＰパケットを送信する時の動作を示すフローチャート
である。ＭＮ１２１および各対向ノードでは、送信先ア
ドレスと送信元アドレスが同じサブネットワーク上のア
ドレスであり（ステップＳ７１，Ｙｅｓ）、送信元アド
レスまたは送信先アドレスのどちらかがＭＮ１２１の気
付けアドレスである場合（ステップＳ７２，Ｙｅｓ）、
パケットフィルタリングによるアクセス制御を行うた
め、ＩＰパケットを、そのサブネットワークのゲートウ
ェイに対してトンネリングで送信する（ステップＳ７
３）。
【００９２】また、送信先アドレスと送信元アドレスが
同じサブネットワーク上のアドレスでない場合（ステッ
プＳ７１，Ｎｏ）、または、送信元アドレスと送信先ア
ドレスのどちらもＭＮ１２１の気付けアドレスではない
場合（ステップＳ７２，Ｎｏ）は、トンネリングせずに
送信先アドレスに対してＩＰパケットを送信する（ステ
ップＳ７４）。
同じサブネットワーク上のアドレスでない場合（ステッ
プＳ７１，Ｎｏ）、または、送信元アドレスと送信先ア
ドレスのどちらもＭＮ１２１の気付けアドレスではない
場合（ステップＳ７２，Ｎｏ）は、トンネリングせずに
送信先アドレスに対してＩＰパケットを送信する（ステ
ップＳ７４）。
【００９３】以上、本実施の形態によれば、移動体端末
の移動を考慮し、ホームネットワーク上に存在する移動
体端末が外部ネットワークに移動した場合においても、
ホームネットワーク上に存在するゲートウェイに設定さ
れたパケットフィルタリング情報を用いてＩＰパケット
のパケットフィルタリング制御を行う構成とした。これ
により、移動体端末が外部ネットワーク上に存在する場
合においても、ホームネットワークに存在していた時と
同様のパケットフィルタリング制御を実現できるため、
通信の信頼性を大幅に向上させることができる。
の移動を考慮し、ホームネットワーク上に存在する移動
体端末が外部ネットワークに移動した場合においても、
ホームネットワーク上に存在するゲートウェイに設定さ
れたパケットフィルタリング情報を用いてＩＰパケット
のパケットフィルタリング制御を行う構成とした。これ
により、移動体端末が外部ネットワーク上に存在する場
合においても、ホームネットワークに存在していた時と
同様のパケットフィルタリング制御を実現できるため、
通信の信頼性を大幅に向上させることができる。
【００９４】実施の形態２．前述の実施の形態１では、
移動体端末がホームネットワークに存在し、ホームネッ
トワーク上のゲートウェイがフィルタリングを行うこと
になる場合は、ホームネットワーク上のゲートウェイに
パケットを転送してフィルタリングを行う。これに対
し、実施の形態２では、全体のパケットフィルタリング
設定情報を管理する管理サーバに対してフィルタリング
結果を問い合わせる。
移動体端末がホームネットワークに存在し、ホームネッ
トワーク上のゲートウェイがフィルタリングを行うこと
になる場合は、ホームネットワーク上のゲートウェイに
パケットを転送してフィルタリングを行う。これに対
し、実施の形態２では、全体のパケットフィルタリング
設定情報を管理する管理サーバに対してフィルタリング
結果を問い合わせる。
【００９５】図９は、移動体端末のホームネットワーク
に存在するゲートウェイに設定されたパケットフィルタ
リング情報でフィルタリングを行う、図４とは異なる処
理を示すフローチャートである。まず、ゲートウェイで
は、代理パケットフィルタリング情報として登録されて
いる移動体端末のホームネットワーク上のパケットフィ
ルタリング情報を用いて、フィルタリングを行う（ステ
ップＳ２１）。そして、フィルタリング結果が存在する
かどうかを判断する（ステップＳ２２）。
に存在するゲートウェイに設定されたパケットフィルタ
リング情報でフィルタリングを行う、図４とは異なる処
理を示すフローチャートである。まず、ゲートウェイで
は、代理パケットフィルタリング情報として登録されて
いる移動体端末のホームネットワーク上のパケットフィ
ルタリング情報を用いて、フィルタリングを行う（ステ
ップＳ２１）。そして、フィルタリング結果が存在する
かどうかを判断する（ステップＳ２２）。
【００９６】その結果、たとえば、フィルタリング結果
が存在する場合（ステップＳ２２，Ｙｅｓ）、ゲートウ
ェイでは、その通過または廃棄の結果にしたがう。同じ
種類のＩＰパケットが通過する場合については、最初に
パケットフィルタリング設定情報をゲートウェイに登録
しておくことで、ホームネットワークのゲートウェイに
対してフィルタリング結果を問い合わせる必要がなくな
る。一方、フィルタリング結果が存在しなかった場合
（ステップＳ２２，Ｎｏ）、ゲートウェイでは、すべて
のゲートウェイのパケットフィルタリング情報を管理す
る管理サーバに対してパケットを転送し、フィルタリン
グ結果ならびにフィルタリング設定内容を問い合わせる
（ステップＳ８１）。なお、各ゲートウェイには、管理
サーバのアドレスが事前に設定されているものとする。
が存在する場合（ステップＳ２２，Ｙｅｓ）、ゲートウ
ェイでは、その通過または廃棄の結果にしたがう。同じ
種類のＩＰパケットが通過する場合については、最初に
パケットフィルタリング設定情報をゲートウェイに登録
しておくことで、ホームネットワークのゲートウェイに
対してフィルタリング結果を問い合わせる必要がなくな
る。一方、フィルタリング結果が存在しなかった場合
（ステップＳ２２，Ｎｏ）、ゲートウェイでは、すべて
のゲートウェイのパケットフィルタリング情報を管理す
る管理サーバに対してパケットを転送し、フィルタリン
グ結果ならびにフィルタリング設定内容を問い合わせる
（ステップＳ８１）。なお、各ゲートウェイには、管理
サーバのアドレスが事前に設定されているものとする。
【００９７】そして、ゲートウェイでは、取得したフィ
ルタリング設定内容を、代理パケットフィルタリング情
報として登録する（ステップＳ２４）。ただし、設定情
報の有効時間は、移動体端末の気付けアドレスに対する
結合情報の有効時間までとし、有効時間を過ぎた設定に
ついては削除されるものとする。
ルタリング設定内容を、代理パケットフィルタリング情
報として登録する（ステップＳ２４）。ただし、設定情
報の有効時間は、移動体端末の気付けアドレスに対する
結合情報の有効時間までとし、有効時間を過ぎた設定に
ついては削除されるものとする。
【００９８】このように、本実施の形態のゲートウェイ
では、代理パケットフィルタリング情報を用いたフィル
タリングでフィルタリング結果が得られない場合にの
み、管理サーバにパケット情報を転送することとしたた
め、トラヒックを削減することができる。また、管理サ
ーバによるフィルタリング結果およびフィルタリング設
定内容を自ゲートウェイに登録し、問い合わせ回数を減
らすことにより、処理の効率化を図ることができる。
では、代理パケットフィルタリング情報を用いたフィル
タリングでフィルタリング結果が得られない場合にの
み、管理サーバにパケット情報を転送することとしたた
め、トラヒックを削減することができる。また、管理サ
ーバによるフィルタリング結果およびフィルタリング設
定内容を自ゲートウェイに登録し、問い合わせ回数を減
らすことにより、処理の効率化を図ることができる。
【００９９】
【発明の効果】以上、説明したとおり、本発明によれ
ば、移動体端末の移動を考慮し、ホームネットワーク上
に存在する移動体端末が外部ネットワークに移動した場
合においても、ホームネットワーク上に存在するゲート
ウェイに設定されたパケットフィルタリング情報を用い
てＩＰパケットのパケットフィルタリング制御を行う構
成とした。これにより、移動体端末が外部ネットワーク
上に存在する場合においても、ホームネットワークに存
在していた時と同様のパケットフィルタリング制御を実
現できるため、通信の信頼性を大幅に向上させることが
できる、という効果を奏する。
ば、移動体端末の移動を考慮し、ホームネットワーク上
に存在する移動体端末が外部ネットワークに移動した場
合においても、ホームネットワーク上に存在するゲート
ウェイに設定されたパケットフィルタリング情報を用い
てＩＰパケットのパケットフィルタリング制御を行う構
成とした。これにより、移動体端末が外部ネットワーク
上に存在する場合においても、ホームネットワークに存
在していた時と同様のパケットフィルタリング制御を実
現できるため、通信の信頼性を大幅に向上させることが
できる、という効果を奏する。
【０１００】つぎの発明によれば、移動体端末の移動に
伴って位置登録を行う場合においても、各ゲートウェイ
が、ホームネットワーク上に存在する第１のゲートウェ
イに設定されたパケットフィルタリング情報を用いてフ
ィルタリングを行う構成としたため、移動体端末がホー
ムネットワークに存在していた時と同様のパケットフィ
ルタリング制御を実現できる、という効果を奏する。
伴って位置登録を行う場合においても、各ゲートウェイ
が、ホームネットワーク上に存在する第１のゲートウェ
イに設定されたパケットフィルタリング情報を用いてフ
ィルタリングを行う構成としたため、移動体端末がホー
ムネットワークに存在していた時と同様のパケットフィ
ルタリング制御を実現できる、という効果を奏する。
【０１０１】つぎの発明によれば、位置登録終了後に、
他の外部ネットワーク上の対向ノードと移動体端末が通
信を行う場合においても、各ゲートウェイが、ホームネ
ットワーク上に存在する第１のゲートウェイに設定され
たパケットフィルタリング情報を用いてフィルタリング
を行う構成としたため、移動体端末がホームネットワー
クに存在していた時と同様のパケットフィルタリング制
御を実現できる、という効果を奏する。
他の外部ネットワーク上の対向ノードと移動体端末が通
信を行う場合においても、各ゲートウェイが、ホームネ
ットワーク上に存在する第１のゲートウェイに設定され
たパケットフィルタリング情報を用いてフィルタリング
を行う構成としたため、移動体端末がホームネットワー
クに存在していた時と同様のパケットフィルタリング制
御を実現できる、という効果を奏する。
【０１０２】つぎの発明によれば、位置登録終了後に、
ホームネットワーク上の第１の対向ノードと移動体端末
が通信を行う場合においても、各ゲートウェイが、ホー
ムネットワーク上に存在する移動体端末に設定されたパ
ケットフィルタリング情報を用いてフィルタリングを行
う構成としたため、移動体端末がホームネットワークに
存在していた時と同様のパケットフィルタリング制御を
実現できる、という効果を奏する。
ホームネットワーク上の第１の対向ノードと移動体端末
が通信を行う場合においても、各ゲートウェイが、ホー
ムネットワーク上に存在する移動体端末に設定されたパ
ケットフィルタリング情報を用いてフィルタリングを行
う構成としたため、移動体端末がホームネットワークに
存在していた時と同様のパケットフィルタリング制御を
実現できる、という効果を奏する。
【０１０３】つぎの発明によれば、位置登録終了後に、
同一の外部ネットワーク上の対向ノードと移動体端末が
通信を行う場合においても、各ゲートウェイが、ホーム
ネットワーク上に存在する第１のゲートウェイに設定さ
れたパケットフィルタリング情報を用いてフィルタリン
グを行う構成としたため、移動体端末がホームネットワ
ークに存在していた時と同様のパケットフィルタリング
制御を実現できる、という効果を奏する。
同一の外部ネットワーク上の対向ノードと移動体端末が
通信を行う場合においても、各ゲートウェイが、ホーム
ネットワーク上に存在する第１のゲートウェイに設定さ
れたパケットフィルタリング情報を用いてフィルタリン
グを行う構成としたため、移動体端末がホームネットワ
ークに存在していた時と同様のパケットフィルタリング
制御を実現できる、という効果を奏する。
【０１０４】つぎの発明によれば、ＩＰパケットの内容
を解析し、所定の条件を満たした場合に、ホームネット
ワーク上に存在する第１のゲートウェイに設定されたパ
ケットフィルタリング情報を用いてフィルタリングを行
うこととした。これにより、ＩＰパケットの通過処理ま
たは廃棄処理の基準を明確化できる、という効果を奏す
る。
を解析し、所定の条件を満たした場合に、ホームネット
ワーク上に存在する第１のゲートウェイに設定されたパ
ケットフィルタリング情報を用いてフィルタリングを行
うこととした。これにより、ＩＰパケットの通過処理ま
たは廃棄処理の基準を明確化できる、という効果を奏す
る。
【０１０５】つぎの発明によれば、代理パケットフィル
タリング情報を用いたフィルタリングでフィルタリング
結果が得られない場合にのみ、第１のゲートウェイにパ
ケット情報を転送することとしたため、トラヒックを削
減することができる、という効果を奏する。
タリング情報を用いたフィルタリングでフィルタリング
結果が得られない場合にのみ、第１のゲートウェイにパ
ケット情報を転送することとしたため、トラヒックを削
減することができる、という効果を奏する。
【０１０６】つぎの発明によれば、代理パケットフィル
タリング情報を用いたフィルタリングでフィルタリング
結果が得られない場合にのみ、管理サーバにパケット情
報を転送することとしたため、トラヒックを削減するこ
とができる、という効果を奏する。
タリング情報を用いたフィルタリングでフィルタリング
結果が得られない場合にのみ、管理サーバにパケット情
報を転送することとしたため、トラヒックを削減するこ
とができる、という効果を奏する。
【０１０７】つぎの発明によれば、移動体端末の移動を
考慮し、ホームネットワーク上に存在する移動体端末が
外部ネットワークに移動した場合においても、ホームネ
ットワーク上に存在するゲートウェイに設定されたパケ
ットフィルタリング情報を用いてＩＰパケットのパケッ
トフィルタリング制御を行うこととした。これにより、
移動体端末が外部ネットワーク上に存在する場合におい
ても、ホームネットワークに存在していた時と同様のパ
ケットフィルタリング制御を実現できるため、通信の信
頼性を大幅に向上させることができる、という効果を奏
する。
考慮し、ホームネットワーク上に存在する移動体端末が
外部ネットワークに移動した場合においても、ホームネ
ットワーク上に存在するゲートウェイに設定されたパケ
ットフィルタリング情報を用いてＩＰパケットのパケッ
トフィルタリング制御を行うこととした。これにより、
移動体端末が外部ネットワーク上に存在する場合におい
ても、ホームネットワークに存在していた時と同様のパ
ケットフィルタリング制御を実現できるため、通信の信
頼性を大幅に向上させることができる、という効果を奏
する。
【０１０８】つぎの発明によれば、移動体端末の移動に
伴って位置登録を行う場合においても、各ゲートウェイ
が、ホームネットワーク上に存在する第１のゲートウェ
イに設定されたパケットフィルタリング情報を用いてフ
ィルタリングを行うこととしたため、移動体端末がホー
ムネットワークに存在していた時と同様のパケットフィ
ルタリング制御を実現できる、という効果を奏する。
伴って位置登録を行う場合においても、各ゲートウェイ
が、ホームネットワーク上に存在する第１のゲートウェ
イに設定されたパケットフィルタリング情報を用いてフ
ィルタリングを行うこととしたため、移動体端末がホー
ムネットワークに存在していた時と同様のパケットフィ
ルタリング制御を実現できる、という効果を奏する。
【０１０９】つぎの発明によれば、位置登録終了後に、
他の外部ネットワーク上の対向ノードと移動体端末が通
信を行う場合においても、各ゲートウェイが、ホームネ
ットワーク上に存在する第１のゲートウェイに設定され
たパケットフィルタリング情報を用いてフィルタリング
を行うこととしたため、移動体端末がホームネットワー
クに存在していた時と同様のパケットフィルタリング制
御を実現できる、という効果を奏する。
他の外部ネットワーク上の対向ノードと移動体端末が通
信を行う場合においても、各ゲートウェイが、ホームネ
ットワーク上に存在する第１のゲートウェイに設定され
たパケットフィルタリング情報を用いてフィルタリング
を行うこととしたため、移動体端末がホームネットワー
クに存在していた時と同様のパケットフィルタリング制
御を実現できる、という効果を奏する。
【０１１０】つぎの発明によれば、位置登録終了後に、
ホームネットワーク上の第１の対向ノードと移動体端末
が通信を行う場合においても、各ゲートウェイが、ホー
ムネットワーク上に存在する移動体端末に設定されたパ
ケットフィルタリング情報を用いてフィルタリングを行
うこととしたため、移動体端末がホームネットワークに
存在していた時と同様のパケットフィルタリング制御を
実現できる、という効果を奏する。
ホームネットワーク上の第１の対向ノードと移動体端末
が通信を行う場合においても、各ゲートウェイが、ホー
ムネットワーク上に存在する移動体端末に設定されたパ
ケットフィルタリング情報を用いてフィルタリングを行
うこととしたため、移動体端末がホームネットワークに
存在していた時と同様のパケットフィルタリング制御を
実現できる、という効果を奏する。
【０１１１】つぎの発明によれば、位置登録終了後に、
同一の外部ネットワーク上の対向ノードと移動体端末が
通信を行う場合においても、各ゲートウェイが、ホーム
ネットワーク上に存在する第１のゲートウェイに設定さ
れたパケットフィルタリング情報を用いてフィルタリン
グを行うこととしたため、移動体端末がホームネットワ
ークに存在していた時と同様のパケットフィルタリング
制御を実現できる、という効果を奏する。
同一の外部ネットワーク上の対向ノードと移動体端末が
通信を行う場合においても、各ゲートウェイが、ホーム
ネットワーク上に存在する第１のゲートウェイに設定さ
れたパケットフィルタリング情報を用いてフィルタリン
グを行うこととしたため、移動体端末がホームネットワ
ークに存在していた時と同様のパケットフィルタリング
制御を実現できる、という効果を奏する。
【０１１２】つぎの発明によれば、ＩＰパケットの内容
を解析し、所定の条件を満たした場合に、ホームネット
ワーク上に存在する第１のゲートウェイに設定されたパ
ケットフィルタリング情報を用いてフィルタリングを行
うこととした。これにより、ＩＰパケットの通過処理ま
たは廃棄処理の基準を明確化できる、という効果を奏す
る。
を解析し、所定の条件を満たした場合に、ホームネット
ワーク上に存在する第１のゲートウェイに設定されたパ
ケットフィルタリング情報を用いてフィルタリングを行
うこととした。これにより、ＩＰパケットの通過処理ま
たは廃棄処理の基準を明確化できる、という効果を奏す
る。
【０１１３】つぎの発明によれば、代理パケットフィル
タリング情報を用いたフィルタリングでフィルタリング
結果が得られない場合にのみ、第１のゲートウェイにパ
ケット情報を転送することとしたため、トラヒックを削
減することができる、という効果を奏する。
タリング情報を用いたフィルタリングでフィルタリング
結果が得られない場合にのみ、第１のゲートウェイにパ
ケット情報を転送することとしたため、トラヒックを削
減することができる、という効果を奏する。
【０１１４】つぎの発明によれば、代理パケットフィル
タリング情報を用いたフィルタリングでフィルタリング
結果が得られない場合にのみ、管理サーバにパケット情
報を転送することとしたため、トラヒックを削減するこ
とができる、という効果を奏する。
タリング情報を用いたフィルタリングでフィルタリング
結果が得られない場合にのみ、管理サーバにパケット情
報を転送することとしたため、トラヒックを削減するこ
とができる、という効果を奏する。
【０１１５】つぎの発明によれば、ＩＰパケットの内容
を解析し、所定の条件を満たした場合に、ホームネット
ワーク上に存在するゲートウェイに設定されたパケット
フィルタリング情報を用いてフィルタリングを行うこと
とした。これにより、ＩＰパケットの通過処理または廃
棄処理の基準を明確化できる、という効果を奏する。
を解析し、所定の条件を満たした場合に、ホームネット
ワーク上に存在するゲートウェイに設定されたパケット
フィルタリング情報を用いてフィルタリングを行うこと
とした。これにより、ＩＰパケットの通過処理または廃
棄処理の基準を明確化できる、という効果を奏する。
【０１１６】つぎの発明によれば、代理パケットフィル
タリング情報を用いたフィルタリングでフィルタリング
結果が得られない場合にのみ、ホームネットワーク上の
ゲートウェイにパケット情報を転送することとしたた
め、トラヒックを削減することができる、という効果を
奏する。
タリング情報を用いたフィルタリングでフィルタリング
結果が得られない場合にのみ、ホームネットワーク上の
ゲートウェイにパケット情報を転送することとしたた
め、トラヒックを削減することができる、という効果を
奏する。
【０１１７】つぎの発明によれば、代理パケットフィル
タリング情報を用いたフィルタリングでフィルタリング
結果が得られない場合にのみ、管理サーバにパケット情
報を転送することとしたため、トラヒックを削減するこ
とができる、という効果を奏する。
タリング情報を用いたフィルタリングでフィルタリング
結果が得られない場合にのみ、管理サーバにパケット情
報を転送することとしたため、トラヒックを削減するこ
とができる、という効果を奏する。
【図１】 本発明にかかる移動体通信システムの構成を
示す図である。
示す図である。
【図２】 実施の形態１の位置登録動作を示すシーケン
ス図である。
ス図である。
【図３】 実施の形態１のパケットフィルタリング制御
方法を示すフローチャートである。
方法を示すフローチャートである。
【図４】 移動体端末のホームネットワークに存在する
ゲートウェイに設定されたパケットフィルタリング情報
でフィルタリングを行う処理を示すフローチャートであ
る。
ゲートウェイに設定されたパケットフィルタリング情報
でフィルタリングを行う処理を示すフローチャートであ
る。
【図５】 位置登録終了後にＣＮ−Ｃ１２６とＭＮ１２
１が通信を行う場合の基本動作を示すシーケンス図であ
る。
１が通信を行う場合の基本動作を示すシーケンス図であ
る。
【図６】 位置登録終了後にＣＮ−Ａ１２３とＭＮ１２
１が通信を行う場合の基本動作を示すシーケンス図であ
る。
１が通信を行う場合の基本動作を示すシーケンス図であ
る。
【図７】 位置登録終了後にＣＮ−Ｂ１２４とＭＮ１２
１が通信を行う場合の基本動作を示すシーケンス図であ
る。
１が通信を行う場合の基本動作を示すシーケンス図であ
る。
【図８】 ＭＮ１２１および各対向ノードがＩＰパケッ
トを送信する時の動作を示すフローチャートである。
トを送信する時の動作を示すフローチャートである。
【図９】 移動体端末のホームネットワークに存在する
ゲートウェイに設定されたパケットフィルタリング情報
でフィルタリングを行う場合の、図４とは異なる処理を
示すフローチャートである。
ゲートウェイに設定されたパケットフィルタリング情報
でフィルタリングを行う場合の、図４とは異なる処理を
示すフローチャートである。
【図１０】 従来の移動体通信システムの基本構成を示
す図である。
す図である。
【図１１】 従来の位置登録の基本動作を示すシーケン
ス図である。
ス図である。
【図１２】 位置登録終了後にＣＮ−Ｃ１２６とＭＮ１
２１が通信を行う場合の従来の基本動作を示すシーケン
ス図である。
２１が通信を行う場合の従来の基本動作を示すシーケン
ス図である。
【図１３】 位置登録終了後にＣＮ−Ａ１２３とＭＮ１
２１が通信を行う場合の従来の基本動作を示すシーケン
ス図である。
２１が通信を行う場合の従来の基本動作を示すシーケン
ス図である。
【図１４】 位置登録終了後にＣＮ−Ｂ１２４とＭＮ１
２１が通信を行う場合の従来の基本動作を示すシーケン
ス図である。
２１が通信を行う場合の従来の基本動作を示すシーケン
ス図である。
１ 第１のＩＰネットワーク、２ 第２のＩＰネットワ
ーク、３ 第３のＩＰネットワーク、１１ ゲートウェ
イ（ＧＷ−Ａ）、１２ ゲートウェイ（ＧＷ−Ｂ）、１
３ ゲートウェイ（ＧＷ−Ｃ）、１０１ 一般ＩＰネッ
トワーク、１１４ サブネットワーク（ホームネットワ
ーク）、１１５，１１６ サブネットワーク（外部ネッ
トワーク）であり、１２１ 移動体端末（ＭＮ）、１２
２ ホームエージェント（ＨＡ）、１２３ 対向ノード
（ＣＮ−Ａ）、１２４ 対向ノード（ＣＮ−Ｂ）、１２
５ ルータ（Ｒｏｕｔｅｒ）、１２６ 対向ノード（Ｃ
Ｎ−Ｃ）。
ーク、３ 第３のＩＰネットワーク、１１ ゲートウェ
イ（ＧＷ−Ａ）、１２ ゲートウェイ（ＧＷ−Ｂ）、１
３ ゲートウェイ（ＧＷ−Ｃ）、１０１ 一般ＩＰネッ
トワーク、１１４ サブネットワーク（ホームネットワ
ーク）、１１５，１１６ サブネットワーク（外部ネッ
トワーク）であり、１２１ 移動体端末（ＭＮ）、１２
２ ホームエージェント（ＨＡ）、１２３ 対向ノード
（ＣＮ−Ａ）、１２４ 対向ノード（ＣＮ−Ｂ）、１２
５ ルータ（Ｒｏｕｔｅｒ）、１２６ 対向ノード（Ｃ
Ｎ−Ｃ）。
───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.7 識別記号 ＦＩ テーマコート゛(参考） Ｈ０４Ｑ 7/34 Ｈ０４Ｑ 7/04 Ｃ
Claims (19)
- 【請求項１】 複数のサブネットワーク間で一般ＩＰネ
ットワークを介した通信を行う移動体通信システムにお
いて、 移動体端末の位置管理を行うホームエージェントおよび
第１の対向ノードを収容する、移動体端末のホームネッ
トワークとして存在する第１のサブネットワークと、 自サブネットワークに移動してきた移動体端末に対して
ルータ広告メッセージを通知する第１のルータおよび第
２の対向ノードを収容し、移動体端末の外部ネットワー
クとして存在する第２のサブネットワークと、 前記第１のルータと同様に動作する第２のルータおよび
第３の対向ノードを収容し、移動体端末の外部ネットワ
ークとして存在する第３のサブネットワークと、 第１のサブネットワークと一般ＩＰネットワークとを接
続する第１のゲートウェイと、 第２のサブネットワークと一般ＩＰネットワークとを接
続する第２のゲートウェイと、 第３のＩＰネットワークと一般ＩＰネットワークとを接
続する第３のゲートウェイと、 を少なくとも備え、 ホームネットワーク上に存在する移動体端末が外部ネッ
トワークに移動した状態で、移動体端末といずれかの１
つの対向ノードが通信を行う場合、各ゲートウェイが、
ホームネットワーク上に存在する第１のゲートウェイに
設定されたパケットフィルタリング情報を用いて、ＩＰ
パケットのパケットフィルタリング制御を行うことを特
徴とする移動体通信システム。 - 【請求項２】 前記移動体端末がいずれか一方の外部ネ
ットワークに移動し、位置登録を行う場合は、 前記移動体端末が、当該外部ネットワーク上のルータか
らルータ広告メッセージを受け取ることで外部ネットワ
ークに移動したことを認識し、その後、移動先を示す結
合修正メッセージを含むＩＰパケットを、各サブネット
ワーク間のゲートウェイを介してホームエージェントに
通知し、 前記ホームエージェントが、受け取った結合修正メッセ
ージの登録を行い、その応答として結合応答メッセージ
を含むＩＰパケットを、各サブネットワーク間のゲート
ウェイを介して前記移動体端末に通知し、 前記各ゲートウェイが、ＩＰパケット通過時に、前記パ
ケットフィルタリング制御を行うことを特徴とする請求
項１に記載の移動体通信システム。 - 【請求項３】 前記位置登録終了後に、もう一方の外部
ネットワーク上の対向ノードが前記移動体端末と通信を
行う場合は、 前記対向ノードが、ＩＰパケットを移動体端末のホーム
アドレス宛に送信し、 前記ＩＰパケットを受け取ったホームエージェントが、
そのＩＰパケットを移動体端末の気付けアドレスに対し
て送信し、 前記ホームエージェント経由で前記対応ノードからのＩ
Ｐパケットを受け取った移動体端末が、両者間で直接Ｉ
Ｐパケットを送受信できるように、気付けアドレスを示
す結合修正メッセージを含むＩＰパケットを、各サブネ
ットワーク間のゲートウェイを介して前記対向ノードに
対して送信し、 前記対向ノードが、受け取った結合修正メッセージを登
録し、その応答として結合応答メッセージを含むＩＰパ
ケットを、各サブネットワーク間のゲートウェイを介し
て移動体端末に対して送信し、 その後、前記対向ノードおよび移動体端末間が、各サブ
ネットワーク間のゲートウェイを介して直接ＩＰパケッ
トの通信を行い、 前記各ゲートウェイが、ＩＰパケット通過時に、前記パ
ケットフィルタリング制御を行うことを特徴とする請求
項２に記載の移動体通信システム。 - 【請求項４】 前記位置登録終了後に、前記ホームネッ
トワーク上の第１の対向ノードが前記移動体端末と通信
を行う場合は、 前記第１の対向ノードが、ＩＰパケットを移動体端末の
ホームアドレス宛に送信し、 前記ＩＰパケットを受け取ったホームエージェントが、
そのＩＰパケットを移動体端末の気付けアドレスに対し
て送信し、 前記ホームエージェント経由で前記第１の対応ノードか
らのＩＰパケットを受け取った移動体端末が、両者間で
直接ＩＰパケットを送受信できるように、気付けアドレ
スを示す結合修正メッセージを含むＩＰパケットを、各
サブネットワーク間のゲートウェイを介して前記第１の
対向ノードに対して送信し、 前記第１の対向ノードが、受け取った結合修正メッセー
ジを登録し、その応答として結合応答メッセージを含む
ＩＰパケットを、各サブネットワーク間のゲートウェイ
を介して移動体端末に対して送信し、 その後、前記第１の対向ノードおよび移動体端末間が、
各サブネットワーク間のゲートウェイを介して直接ＩＰ
パケットの通信を行い、 前記各ゲートウェイが、ＩＰパケット通過時に、前記パ
ケットフィルタリング制御を行うことを特徴とする請求
項２または３に記載の移動体通信システム。 - 【請求項５】 前記位置登録終了後に、前記移動体端末
と同一の外部ネットワーク上の対向ノードが、その移動
体端末と通信を行う場合は、 前記対向ノードが、ＩＰパケットを移動体端末のホーム
アドレス宛に送信し、 前記ＩＰパケットを受け取ったホームエージェントが、
そのＩＰパケットを移動体端末の気付けアドレスに対し
て送信し、 前記ホームエージェント経由で前記対応ノードからのＩ
Ｐパケットを受け取った移動体端末が、両者間で直接Ｉ
Ｐパケットを送受信できるように、気付けアドレスを示
す結合修正メッセージを含むＩＰパケットを、前記外部
ネットワークに接続されたゲートウェイを介して前記対
向ノードに対して送信し、 前記対向ノードが、受け取った結合修正メッセージを登
録し、その応答として結合応答メッセージを含むＩＰパ
ケットを、前記外部ネットワークに接続されたゲートウ
ェイを介して移動体端末に対して送信し、 その後、前記対向ノードおよび移動体端末間が、前記外
部ネットワークに接続されたゲートウェイを介して直接
ＩＰパケットの通信を行い、 前記ゲートウェイが、ＩＰパケット通過時に、前記パケ
ットフィルタリング制御を行うことを特徴とする請求項
２、３または４に記載の移動体通信システム。 - 【請求項６】 前記パケットフィルタリング制御を行う
各ゲートウェイでは、 通過するＩＰパケットにホームアドレスが設定されてい
る場合に、そのホームアドレスを送信元アドレスまたは
送信先アドレスとし、 その後、当該ＩＰパケットの送信元アドレス（ホームア
ドレス）と送信先アドレス、または送信元アドレスと送
信先アドレス（ホームアドレス）、が同一サブネットワ
ーク上のアドレスであるかどうかを検出し、 同一サブネットワーク上のアドレスである場合に、同一
サブネットワーク内での通信であると判断して受け取っ
たＩＰパケットを通過させ、 一方、同一サブネットワーク上のアドレスでない場合
に、サブネットワークに入る方向のＩＰパケットでかつ
送信先アドレスが自ゲートウェイに接続されたサブネッ
トワーク上のアドレスであるかどうか、または、サブネ
ットワークから出る方向のＩＰパケットでかつ送信元ア
ドレスが自ゲートウェイに接続されたサブネットワーク
上のアドレスであるかどうかを調べ、どちらにも該当し
ないときに、移動体端末のホームネットワークに存在す
る第１のゲートウェイに設定されたパケットフィルタリ
ング情報を用いてパケットフィルタリング制御を行うこ
とを特徴とする請求項１〜５のいずれか一つに記載の移
動体通信システム。 - 【請求項７】 移動体端末のホームネットワークに存在
する第１のゲートウェイに設定されたパケットフィルタ
リング情報を用いてパケットフィルタリング制御を行う
場合、各ゲートウェイでは、 代理パケットフィルタリング情報として予め登録されて
いる移動体端末のホームネットワーク上のパケットフィ
ルタリング情報を用いてパケットフィルタリング制御を
行い、 フィルタリング結果が存在する場合、その結果にしたが
って通過処理または廃棄処理を行い、 一方、フィルタリング結果が存在しなかった場合、移動
体端末のホームネットワークに接続された第１のゲート
ウェイに対してパケット情報を転送し、第１のゲートウ
ェイから受け取ったフィルタリング結果にしたがって通
過処理または廃棄処理を行うことを特徴とする請求項６
に記載の移動体通信システム。 - 【請求項８】 移動体端末のホームネットワークに存在
する第１のゲートウェイに設定されたパケットフィルタ
リング情報を用いてパケットフィルタリング制御を行う
場合、各ゲートウェイでは、 代理パケットフィルタリング情報として予め登録されて
いる移動体端末のホームネットワーク上のパケットフィ
ルタリング情報を用いてパケットフィルタリング制御を
行い、 フィルタリング結果が存在する場合、その結果にしたが
って通過処理または廃棄処理を行い、 一方、フィルタリング結果が存在しなかった場合、すべ
てのパケットフィルタリング情報を管理する管理サーバ
に対してパケット情報を転送し、当該管理サーバから受
け取ったフィルタリング結果にしたがって通過処理また
は廃棄処理を行うことを特徴とする請求項６に記載の移
動体通信システム。 - 【請求項９】 一般ＩＰネットワークと、ホームエージ
ェントおよび第１の対向ノードを収容する「移動体端末
のホームネットワーク」として存在する第１のサブネッ
トワークと、第１のルータおよび第２の対向ノードを収
容し「移動体端末の外部ネットワーク」として存在する
第２のサブネットワークと、第２のルータおよび第３の
対向ノードを収容し「移動体端末の外部ネットワーク」
として存在する第３のサブネットワークと、第１のサブ
ネットワークと一般ＩＰネットワークとを接続する第１
のゲートウェイと、第２のサブネットワークと一般ＩＰ
ネットワークとを接続する第２のゲートウェイと、第３
のＩＰネットワークと一般ＩＰネットワークとを接続す
る第３のゲートウェイと、を少なくとも備えた移動体通
信システムの通信方法にあっては、 ホームネットワーク上に存在する移動体端末が外部ネッ
トワークに移動した状態で、移動体端末といずれかの１
つの対向ノードが通信を行う場合、各ゲートウェイが、
ホームネットワーク上に存在する第１のゲートウェイに
設定されたパケットフィルタリング情報を用いて、ＩＰ
パケットのパケットフィルタリング制御を行うことを特
徴とする通信方法。 - 【請求項１０】 前記移動体端末がいずれか一方の外部
ネットワークに移動し、位置登録を行う場合の通信方法
にあっては、 前記移動体端末が、当該外部ネットワーク上のルータか
らルータ広告メッセージを受け取ることで外部ネットワ
ークに移動したことを認識し、その後、移動先を示す結
合修正メッセージを含むＩＰパケットを、各サブネット
ワーク間のゲートウェイを介してホームエージェントに
対して送信する第１の結合修正メッセージ送信ステップ
と、 前記ホームエージェントが、受け取った結合修正メッセ
ージの登録を行い、その応答として結合応答メッセージ
を含むＩＰパケットを、各サブネットワーク間のゲート
ウェイを介して前記移動体端末に対して送信する第１の
結合応答メッセージ送信ステップと、 前記各ゲートウェイが、ＩＰパケット通過時に、前記パ
ケットフィルタリング制御を行う第１のフィルタリング
制御ステップと、 を含むことを特徴とする請求項９に記載の通信方法。 - 【請求項１１】 前記位置登録終了後に、もう一方の外
部ネットワーク上の対向ノードと前記移動体端末が通信
を行う場合の通信方法にあっては、 前記対向ノードが、ＩＰパケットを移動体端末のホーム
アドレス宛に送信する第１のパケット送信ステップと、 前記ＩＰパケットを受け取ったホームエージェントが、
そのＩＰパケットを移動体端末の気付けアドレスに対し
て送信する第２のパケット送信ステップと、 前記ホームエージェント経由で前記対応ノードからのＩ
Ｐパケットを受け取った移動体端末が、両者間で直接Ｉ
Ｐパケットを送受信できるように、気付けアドレスを示
す結合修正メッセージを含むＩＰパケットを、各サブネ
ットワーク間のゲートウェイを介して前記対向ノードに
対して送信する第２の結合修正メッセージ送信ステップ
と、 前記対向ノードが、受け取った結合修正メッセージを登
録し、その応答として結合応答メッセージを含むＩＰパ
ケットを、各サブネットワーク間のゲートウェイを介し
て移動体端末に対して送信する第２の結合応答メッセー
ジ送信ステップと、 前記対向ノードおよび移動体端末間が、各サブネットワ
ーク間のゲートウェイを介して直接ＩＰパケットの通信
を行う第３のパケット送信ステップと、 前記各ゲートウェイが、ＩＰパケット通過時に、前記パ
ケットフィルタリング制御を行う第２のフィルタリング
制御ステップと、 を含むことを特徴とする請求項１０に記載の通信方法。 - 【請求項１２】 前記位置登録終了後に、前記ホームネ
ットワーク上の第１の対向ノードと前記移動体端末が通
信を行う場合の通信方法にあっては、 前記第１の対向ノードが、ＩＰパケットを移動体端末の
ホームアドレス宛に送信する第４のパケット送信ステッ
プと、 前記ＩＰパケットを受け取ったホームエージェントが、
そのＩＰパケットを移動体端末の気付けアドレスに対し
て送信する第５のパケット送信ステップと、 前記ホームエージェント経由で前記第１の対向ノードか
らのＩＰパケットを受け取った移動体端末が、両者間で
直接ＩＰパケットを送受信できるように、気付けアドレ
スを示す結合修正メッセージを含むＩＰパケットを、各
サブネットワーク間のゲートウェイを介して前記第１の
対向ノードに対して送信する第３の結合修正メッセージ
送信ステップと、 前記第１の対向ノードが、受け取った結合修正メッセー
ジを登録し、その応答として結合応答メッセージを含む
ＩＰパケットを、各サブネットワーク間のゲートウェイ
を介して移動体端末に対して送信する第３の結合応答メ
ッセージ送信ステップと、 前記第１の対向ノードおよび移動体端末間が、各サブネ
ットワーク間のゲートウェイを介して直接ＩＰパケット
の通信を行う第６のパケット送信ステップと、 前記各ゲートウェイが、ＩＰパケット通過時に、前記パ
ケットフィルタリング制御を行う第３のフィルタリング
制御ステップと、 を含むことを特徴とする請求項１０または１１に記載の
通信方法。 - 【請求項１３】 前記位置登録終了後に、前記移動体端
末と同一の外部ネットワーク上の対向ノードと、その移
動体端末が通信を行う場合の通信方法にあっては、 前記対向ノードが、ＩＰパケットを移動体端末のホーム
アドレス宛に送信する第７のパケット送信ステップと、 前記ＩＰパケットを受け取ったホームエージェントが、
そのＩＰパケットを移動体端末の気付けアドレスに対し
て送信する第８のパケット送信ステップと、 前記ホームエージェント経由で前記対応ノードからのＩ
Ｐパケットを受け取った移動体端末が、両者間で直接Ｉ
Ｐパケットを送受信できるように、気付けアドレスを示
す結合修正メッセージを含むＩＰパケットを、前記外部
ネットワークに接続されたゲートウェイを介して前記対
向ノードに対して送信する第４の結合修正メッセージ送
信ステップと、 前記対向ノードが、受け取った結合修正メッセージを登
録し、その応答として結合応答メッセージを含むＩＰパ
ケットを、前記外部ネットワークに接続されたゲートウ
ェイを介して移動体端末に対して送信する第４の結合応
答メッセージ送信ステップと、 前記対向ノードおよび移動体端末間が、前記外部ネット
ワークに接続されたゲートウェイを介して直接ＩＰパケ
ットの通信を行う第９のパケット送信ステップと、 前記ゲートウェイが、ＩＰパケット通過時に、前記パケ
ットフィルタリング制御を行う第４のフィルタリング制
御ステップと、 を含むことを特徴とする請求項１０、１１または１２に
記載の通信方法。 - 【請求項１４】 前記各フィルタリング制御ステップに
あっては、 通過するＩＰパケットにホームアドレスが設定されてい
る場合に、そのホームアドレスを送信元アドレスまたは
送信先アドレスとし、その後、当該ＩＰパケットの送信
元アドレス（ホームアドレス）と送信先アドレス、また
は送信元アドレスと送信先アドレス（ホームアドレ
ス）、が同一サブネットワーク上のアドレスであるかど
うかを検出するアドレス検出ステップと、 同一サブネットワーク上のアドレスである場合に、同一
サブネットワーク内での通信であると判断して受け取っ
たＩＰパケットを通過させるパケット通過ステップと、 同一サブネットワーク上のアドレスでない場合に、サブ
ネットワークに入る方向のＩＰパケットでかつ送信先ア
ドレスが自ゲートウェイに接続されたサブネットワーク
上のアドレスであるかどうか、または、サブネットワー
クから出る方向のＩＰパケットでかつ送信元アドレスが
自ゲートウェイに接続されたサブネットワーク上のアド
レスであるかどうかを調べ、どちらにも該当しないとき
に、移動体端末のホームネットワークに存在する第１の
ゲートウェイに設定されたパケットフィルタリング情報
を用いてパケットフィルタリング制御を行うパケットフ
ィルタリング制御ステップと、 を含むことを特徴とする請求項１１、１２または１３に
記載の通信方法。 - 【請求項１５】 前記パケットフィルタリング制御ステ
ップにあっては、 代理パケットフィルタリング情報として予め登録されて
いる移動体端末のホームネットワーク上のパケットフィ
ルタリング情報を用いてパケットフィルタリング制御を
行い、フィルタリング結果が存在する場合に、その結果
にしたがって通過処理または廃棄処理を行い、一方、フ
ィルタリング結果が存在しなかった場合に、移動体端末
のホームネットワークに接続された第１のゲートウェイ
に対してパケット情報を転送し、第１のゲートウェイか
ら受け取ったフィルタリング結果にしたがって通過処理
または廃棄処理を行う通過／廃棄処理ステップ、 を含むことを特徴とする請求項１４に記載の通信方法。 - 【請求項１６】 前記パケットフィルタリング制御ステ
ップにあっては、 代理パケットフィルタリング情報として予め登録されて
いる移動体端末のホームネットワーク上のパケットフィ
ルタリング情報を用いてパケットフィルタリング制御を
行い、フィルタリング結果が存在する場合に、その結果
にしたがって通過処理または廃棄処理を行い、一方、フ
ィルタリング結果が存在しなかった場合に、すべてのパ
ケットフィルタリング情報を管理する管理サーバに対し
てパケット情報を転送し、当該管理サーバから受け取っ
たフィルタリング結果にしたがって通過処理または廃棄
処理を行う通過／廃棄処理ステップ、 を含むことを特徴とする請求項１４に記載の通信方法。 - 【請求項１７】 移動体通信システムにおけるゲートウ
ェイ通過時のパケットフィルタリング制御方法にあって
は、 通過するＩＰパケットに移動体端末のホームアドレスが
設定されている場合に、そのホームアドレスを送信元ア
ドレスまたは送信先アドレスとし、その後、当該ＩＰパ
ケットの送信元アドレス（ホームアドレス）と送信先ア
ドレス、または送信元アドレスと送信先アドレス（ホー
ムアドレス）、が同一サブネットワーク上のアドレスで
あるかどうかを検出するアドレス検出ステップと、 同一サブネットワーク上のアドレスである場合に、同一
サブネットワーク内での通信であると判断して受け取っ
たＩＰパケットを通過させるパケット通過ステップと、 同一サブネットワーク上のアドレスでない場合に、サブ
ネットワークに入る方向のＩＰパケットでかつ送信先ア
ドレスが自ゲートウェイに接続されたサブネットワーク
上のアドレスであるかどうか、または、サブネットワー
クから出る方向のＩＰパケットでかつ送信元アドレスが
自ゲートウェイに接続されたサブネットワーク上のアド
レスであるかどうかを調べ、どちらにも該当しないとき
に、移動体端末のホームネットワークに存在するゲート
ウェイに設定されたパケットフィルタリング情報を用い
てパケットフィルタリング制御を行うパケットフィルタ
リング制御ステップと、 を含むことを特徴とするパケットフィルタリング制御方
法。 - 【請求項１８】 前記パケットフィルタリング制御ステ
ップにあっては、代理パケットフィルタリング情報とし
て予め登録されている移動体端末のホームネットワーク
上のパケットフィルタリング情報を用いてパケットフィ
ルタリング制御を行い、フィルタリング結果が存在する
場合に、その結果にしたがって通過処理または廃棄処理
を行い、一方、フィルタリング結果が存在しなかった場
合に、移動体端末のホームネットワークに接続されたゲ
ートウェイに対してパケット情報を転送し、当該ゲート
ウェイから受け取ったフィルタリング結果にしたがって
通過処理または廃棄処理を行う通過／廃棄処理ステッ
プ、 を含むことを特徴とする請求項１７に記載のパケットフ
ィルタリング制御方法。 - 【請求項１９】 前記パケットフィルタリング制御ステ
ップにあっては、 代理パケットフィルタリング情報として予め登録されて
いる移動体端末のホームネットワーク上のパケットフィ
ルタリング情報を用いてパケットフィルタリング制御を
行い、フィルタリング結果が存在する場合に、その結果
にしたがって通過処理または廃棄処理を行い、一方、フ
ィルタリング結果が存在しなかった場合に、すべてのパ
ケットフィルタリング情報を管理する管理サーバに対し
てパケット情報を転送し、当該管理サーバから受け取っ
たフィルタリング結果にしたがって通過処理または廃棄
処理を行う通過／廃棄処理ステップ、 を含むことを特徴とする請求項１７に記載のパケットフ
ィルタリング制御方法。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2001085830A JP2002290444A (ja) | 2001-03-23 | 2001-03-23 | 移動体通信システム、通信方法およびパケットフィルタリング制御方法 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2001085830A JP2002290444A (ja) | 2001-03-23 | 2001-03-23 | 移動体通信システム、通信方法およびパケットフィルタリング制御方法 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2002290444A true JP2002290444A (ja) | 2002-10-04 |
Family
ID=18941281
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2001085830A Pending JP2002290444A (ja) | 2001-03-23 | 2001-03-23 | 移動体通信システム、通信方法およびパケットフィルタリング制御方法 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2002290444A (ja) |
Cited By (9)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2005204289A (ja) * | 2003-12-15 | 2005-07-28 | Matsushita Electric Ind Co Ltd | ホームエージェント装置、モバイルルータ装置、通信システム、および通信方法 |
| JP2005260345A (ja) * | 2004-03-09 | 2005-09-22 | Nippon Telegr & Teleph Corp <Ntt> | 移動情報通信対応認証連携型分散ファイアウォールシステム、ファイアウォール装置、セキュリティポリシ管理サーバ、および認証サーバ |
| JP2006506007A (ja) * | 2002-11-11 | 2006-02-16 | オレンジュ・エスエー | サービスに基づくポリシーの実施点として働くネットワークゲートウエイにおけるデータパケットのフィルタリング |
| JP2006054720A (ja) * | 2004-08-12 | 2006-02-23 | Nakayo Telecommun Inc | ファイアウォール、フォーリンエージェント、ホームエージェント、移動端末、および通信方法 |
| JP2006121209A (ja) * | 2004-10-19 | 2006-05-11 | Ntt Communications Kk | ゲートウェイ装置 |
| KR100605192B1 (ko) | 2003-05-30 | 2006-07-31 | 엘지전자 주식회사 | 중복패킷판단방법 |
| JP2006527946A (ja) * | 2003-06-16 | 2006-12-07 | オランジュ エス．アー． | 電気通信システム及び方法 |
| JP2007534195A (ja) * | 2003-08-12 | 2007-11-22 | オランジュ エス．アー． | パケットデータ通信 |
| US8745719B2 (en) | 2002-11-28 | 2014-06-03 | Ntt Docomo, Inc. | Communication control apparatus, firewall apparatus, and data communication method |
-
2001
- 2001-03-23 JP JP2001085830A patent/JP2002290444A/ja active Pending
Cited By (11)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2006506007A (ja) * | 2002-11-11 | 2006-02-16 | オレンジュ・エスエー | サービスに基づくポリシーの実施点として働くネットワークゲートウエイにおけるデータパケットのフィルタリング |
| JP4690045B2 (ja) * | 2002-11-11 | 2011-06-01 | オレンジュ・エスエー | サービスに基づくポリシーの実施点として働くネットワークゲートウエイにおけるデータパケットのフィルタリング |
| US8745719B2 (en) | 2002-11-28 | 2014-06-03 | Ntt Docomo, Inc. | Communication control apparatus, firewall apparatus, and data communication method |
| KR100605192B1 (ko) | 2003-05-30 | 2006-07-31 | 엘지전자 주식회사 | 중복패킷판단방법 |
| JP2006527946A (ja) * | 2003-06-16 | 2006-12-07 | オランジュ エス．アー． | 電気通信システム及び方法 |
| JP2007534195A (ja) * | 2003-08-12 | 2007-11-22 | オランジュ エス．アー． | パケットデータ通信 |
| JP2005204289A (ja) * | 2003-12-15 | 2005-07-28 | Matsushita Electric Ind Co Ltd | ホームエージェント装置、モバイルルータ装置、通信システム、および通信方法 |
| JP2005260345A (ja) * | 2004-03-09 | 2005-09-22 | Nippon Telegr & Teleph Corp <Ntt> | 移動情報通信対応認証連携型分散ファイアウォールシステム、ファイアウォール装置、セキュリティポリシ管理サーバ、および認証サーバ |
| JP2006054720A (ja) * | 2004-08-12 | 2006-02-23 | Nakayo Telecommun Inc | ファイアウォール、フォーリンエージェント、ホームエージェント、移動端末、および通信方法 |
| JP2006121209A (ja) * | 2004-10-19 | 2006-05-11 | Ntt Communications Kk | ゲートウェイ装置 |
| JP4563135B2 (ja) * | 2004-10-19 | 2010-10-13 | エヌ・ティ・ティ・コミュニケーションズ株式会社 | ゲートウェイ装置 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US7551632B2 (en) | Arrangement for traversing an IPv4 network by IPv6 mobile routers | |
| US7453887B2 (en) | Arrangement for traversing an IPv4 network by IPv6 mobile nodes | |
| EP1139632B1 (en) | Method for packet communication with mobile node | |
| US6839338B1 (en) | Method to provide dynamic internet protocol security policy service | |
| US7149225B2 (en) | Arrangement for traversing an IPv4 network by IPv6 mobile nodes via a mobility anchor point | |
| JP2007519339A (ja) | ＩＰｖ６ネットワークからのＩＰｖ４モビリティを実現する方法 | |
| CN100571196C (zh) | 移动IPv6报文穿越防火墙的实现方法 | |
| US20100097992A1 (en) | Network controlled overhead reduction of data packets by route optimization procedure | |
| WO2007109963A1 (fr) | Passerelle de réseau privé virtuel et système de réseau ipv6 et système de réalisation de réseau privé virtuel mobile dans un réseau hybride et procédé correspondant | |
| EP1700430B1 (en) | Method and system for maintaining a secure tunnel in a packet-based communication system | |
| US20120271965A1 (en) | Provisioning mobility services to legacy terminals | |
| US20040136382A1 (en) | Provision of mobility for IPv4 traffic in an IPv6 network | |
| JP2002290444A (ja) | 移動体通信システム、通信方法およびパケットフィルタリング制御方法 | |
| EP1947819A1 (en) | Header reduction of data packets by route optimization procedure | |
| Novaczki et al. | Micromobility support in HIP: survey and extension of host identity protocol | |
| JP5016030B2 (ja) | デュアルスタック移動体ノードがＩＰｖ４ネットワーク中でローミングするための方法と装置 | |
| CN101534289A (zh) | 防火墙穿越方法、节点设备和系统 | |
| KR20040063830A (ko) | 이동 통신 시스템 및 최단 경로 통신 방법 | |
| JP3543954B2 (ja) | ネットワーク間通信におけるアドレス解決方式、及び、アドレス解決手段を備えたネットワーク構成装置 | |
| WO2007028311A1 (fr) | Procede d'optimisation de la communication entre noeuds mobiles | |
| Nguyen et al. | State of the art of mobility protocols |