JP2003234786A - 構内及び公衆ネットワーク無線パケットデータサービスのための無線データを保安する私設基地局制御装置を含む通信システム及びそのサービスを受ける移動端末機からのインターネット接続要求に従う認証方法 - Google Patents
構内及び公衆ネットワーク無線パケットデータサービスのための無線データを保安する私設基地局制御装置を含む通信システム及びそのサービスを受ける移動端末機からのインターネット接続要求に従う認証方法Info
- Publication number
- JP2003234786A JP2003234786A JP2002348608A JP2002348608A JP2003234786A JP 2003234786 A JP2003234786 A JP 2003234786A JP 2002348608 A JP2002348608 A JP 2002348608A JP 2002348608 A JP2002348608 A JP 2002348608A JP 2003234786 A JP2003234786 A JP 2003234786A
- Authority
- JP
- Japan
- Prior art keywords
- packet data
- mobile terminal
- private
- control protocol
- processing unit
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
- 238000000034 method Methods 0.000 title claims abstract description 58
- 238000004891 communication Methods 0.000 title claims abstract description 49
- 238000012545 processing Methods 0.000 claims description 96
- 230000004044 response Effects 0.000 claims description 26
- 230000008569 process Effects 0.000 claims description 19
- 238000012423 maintenance Methods 0.000 claims description 9
- 238000013523 data management Methods 0.000 claims description 8
- 230000005540 biological transmission Effects 0.000 claims description 7
- 238000012546 transfer Methods 0.000 claims description 3
- 238000013475 authorization Methods 0.000 description 9
- 238000010586 diagram Methods 0.000 description 9
- 230000002708 enhancing effect Effects 0.000 description 3
- OYYYPYWQLRODNN-UHFFFAOYSA-N [hydroxy(3-methylbut-3-enoxy)phosphoryl]methylphosphonic acid Chemical compound CC(=C)CCOP(O)(=O)CP(O)(O)=O OYYYPYWQLRODNN-UHFFFAOYSA-N 0.000 description 2
- 230000000903 blocking effect Effects 0.000 description 2
- 238000012986 modification Methods 0.000 description 2
- 230000004048 modification Effects 0.000 description 2
- 230000007704 transition Effects 0.000 description 2
- DFUSDJMZWQVQSF-XLGIIRLISA-N (2r)-2-methyl-2-[(4r,8r)-4,8,12-trimethyltridecyl]-3,4-dihydrochromen-6-ol Chemical compound OC1=CC=C2O[C@@](CCC[C@H](C)CCC[C@H](C)CCCC(C)C)(C)CCC2=C1 DFUSDJMZWQVQSF-XLGIIRLISA-N 0.000 description 1
- 241000612182 Rexea solandri Species 0.000 description 1
- 230000003139 buffering effect Effects 0.000 description 1
- 238000010276 construction Methods 0.000 description 1
- 238000011161 development Methods 0.000 description 1
- 238000005516 engineering process Methods 0.000 description 1
- 239000007943 implant Substances 0.000 description 1
- 238000007726 management method Methods 0.000 description 1
- 238000012544 monitoring process Methods 0.000 description 1
- 229920002939 poly(N,N-dimethylacrylamides) Polymers 0.000 description 1
- 230000011664 signaling Effects 0.000 description 1
- 238000000638 solvent extraction Methods 0.000 description 1
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/02—Network architectures or network communication protocols for network security for separating internal from external traffic, e.g. firewalls
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
- H04W12/06—Authentication
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W84/00—Network topologies
- H04W84/02—Hierarchically pre-organised networks, e.g. paging networks, cellular networks, WLAN [Wireless Local Area Network] or WLL [Wireless Local Loop]
- H04W84/04—Large scale networks; Deep hierarchical networks
- H04W84/042—Public Land Mobile systems, e.g. cellular systems
- H04W84/045—Public Land Mobile systems, e.g. cellular systems using private Base Stations, e.g. femto Base Stations, home Node B
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Computer Hardware Design (AREA)
- Computing Systems (AREA)
- General Engineering & Computer Science (AREA)
- Mobile Radio Communication Systems (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
- Small-Scale Networks (AREA)
Abstract
(57)【要約】
【課題】内部関係者や部外者による機密情報の漏洩をブ
ロックして、一般有線ネットワークセキュリティと同等
のセキュリティシステムを確立できる私設基地局制御装
置を含む通信システム及び認証方法を提供する。 【解決課題】構内及び公衆ネットワーク無線パケットデ
ータサービスを提供する通信システムの無線データを保
安する私設基地局制御装置を含む通信システムであっ
て、ファイヤーウォールシステムを通じてインターネッ
トに連結するイントラネットと、構内又は公衆基地局を
通じて移動端末機と無線データ通信をし、前記イントラ
ネットを通じて前記移動端末機がパケットデータを交換
できるように処理を行う私設パケットデータ処理部を有
する私設基地局制御装置と、を含むことを特徴とする。
ロックして、一般有線ネットワークセキュリティと同等
のセキュリティシステムを確立できる私設基地局制御装
置を含む通信システム及び認証方法を提供する。 【解決課題】構内及び公衆ネットワーク無線パケットデ
ータサービスを提供する通信システムの無線データを保
安する私設基地局制御装置を含む通信システムであっ
て、ファイヤーウォールシステムを通じてインターネッ
トに連結するイントラネットと、構内又は公衆基地局を
通じて移動端末機と無線データ通信をし、前記イントラ
ネットを通じて前記移動端末機がパケットデータを交換
できるように処理を行う私設パケットデータ処理部を有
する私設基地局制御装置と、を含むことを特徴とする。
Description
【０００１】
【発明の属する技術分野】本発明は符号分割多重接続(C
ode Division Multiple Access:ＣＤＭＡ)システムに関
し、特に、構内／公衆ネットワーク無線パケットデータ
サービス(private/public network wireless packet da
ta services)のための無線(radio)データを保安、保護
する私設基地局制御装置及びサービスを受ける移動端末
機からのインターネット接続要求に従う認証(authentic
ation)方法に関する。
ode Division Multiple Access:ＣＤＭＡ)システムに関
し、特に、構内／公衆ネットワーク無線パケットデータ
サービス(private/public network wireless packet da
ta services)のための無線(radio)データを保安、保護
する私設基地局制御装置及びサービスを受ける移動端末
機からのインターネット接続要求に従う認証(authentic
ation)方法に関する。
【０００２】
【従来の技術】イントラネット(Intranet)はインターネ
ットの技術を用いて構築された企業内専用のコンピュー
タネットワークであり、詳細には、企業の各種情報を標
準化しサーバを通じて共有するための企業内インターネ
ットである。このようなイントラネットの構築、電子商
取引(e-commerce)及びe-ビジネス(e-business)の発達に
より、無線インターネットが急速に発展している。そし
て、この無線インターネットで特に問題となっているの
がセキュリティ(security)と認証である。
ットの技術を用いて構築された企業内専用のコンピュー
タネットワークであり、詳細には、企業の各種情報を標
準化しサーバを通じて共有するための企業内インターネ
ットである。このようなイントラネットの構築、電子商
取引(e-commerce)及びe-ビジネス(e-business)の発達に
より、無線インターネットが急速に発展している。そし
て、この無線インターネットで特に問題となっているの
がセキュリティ(security)と認証である。
【０００３】有線(cable)ネットワーク上のセキュリテ
ィはファイヤーウォール(firewall)やモニタリングなど
の各種方法により遂行されている。しかしながら、無線
ネットワークを通じたデータ共有に対しては適切なセキ
ュリティ方法がない。
ィはファイヤーウォール(firewall)やモニタリングなど
の各種方法により遂行されている。しかしながら、無線
ネットワークを通じたデータ共有に対しては適切なセキ
ュリティ方法がない。
【０００４】公衆ネットワーク上の無線データ通信はイ
ンターネット接続を自由にできるが、インプラント(in-
plant)や一般企業内でのインターネット接続にあっては
制限を設けている場合がある。即ち、一般的に、社内セ
キュリティポリシー上、外部からイントラネットへの不
正アクセスを遮断するようファイヤーウォールシステム
を設定しており、また、企業によっては企業内部から外
部への接続も遮断している場合があるからである。しか
し、このようなセキュリティシステムを設けても公衆ネ
ットワークで適用されている一般的な認証方法では不正
アクセスを効果的にブロックすることができない。言い
換えると、社内有線ネットワークで使用しているセキュ
リティシステムのみでは完璧なセキュリティを保証する
ことができない。
ンターネット接続を自由にできるが、インプラント(in-
plant)や一般企業内でのインターネット接続にあっては
制限を設けている場合がある。即ち、一般的に、社内セ
キュリティポリシー上、外部からイントラネットへの不
正アクセスを遮断するようファイヤーウォールシステム
を設定しており、また、企業によっては企業内部から外
部への接続も遮断している場合があるからである。しか
し、このようなセキュリティシステムを設けても公衆ネ
ットワークで適用されている一般的な認証方法では不正
アクセスを効果的にブロックすることができない。言い
換えると、社内有線ネットワークで使用しているセキュ
リティシステムのみでは完璧なセキュリティを保証する
ことができない。
【０００５】
【発明が解決しようとする課題】従って、本発明の目的
は内部関係者や部外者による違法な企業内或いは社内の
機密情報漏洩をブロックして、一般有線ネットワークセ
キュリティと同等のセキュリティシステムを確立できる
構内及び公衆ネットワーク無線パケットデータサービス
のための無線データを保安、保護して無線データセキュ
リティを強化する私設基地局制御装置を含む通信システ
ム及びサービスの提供を受ける移動端末機からのインタ
ーネット接続要求に従う認証方法を提供することにあ
る。
は内部関係者や部外者による違法な企業内或いは社内の
機密情報漏洩をブロックして、一般有線ネットワークセ
キュリティと同等のセキュリティシステムを確立できる
構内及び公衆ネットワーク無線パケットデータサービス
のための無線データを保安、保護して無線データセキュ
リティを強化する私設基地局制御装置を含む通信システ
ム及びサービスの提供を受ける移動端末機からのインタ
ーネット接続要求に従う認証方法を提供することにあ
る。
【０００６】
【課題を解決するための手段】このような目的を達成す
るために本発明では、構内及び公衆ネットワーク無線パ
ケットデータサービスを提供する通信システムの無線デ
ータを保安する私設基地局制御装置を含む通信システム
を提案する。すなわち、この通信システムはファイヤー
ウォールシステムを通じてインターネットに連結するイ
ントラネットと、構内又は公衆基地局を通じて移動端末
機と無線データ通信をし、イントラネットを通じて前記
移動端末機がパケットデータを交換できるように処理を
行う私設パケットデータ処理部を有する私設基地局制御
装置と、を含むことを特徴とする。
るために本発明では、構内及び公衆ネットワーク無線パ
ケットデータサービスを提供する通信システムの無線デ
ータを保安する私設基地局制御装置を含む通信システム
を提案する。すなわち、この通信システムはファイヤー
ウォールシステムを通じてインターネットに連結するイ
ントラネットと、構内又は公衆基地局を通じて移動端末
機と無線データ通信をし、イントラネットを通じて前記
移動端末機がパケットデータを交換できるように処理を
行う私設パケットデータ処理部を有する私設基地局制御
装置と、を含むことを特徴とする。
【０００７】私設基地局制御装置が備える私設パケット
データ処理部は、パケットデータ呼制御部、パケットデ
ータトラヒック制御部、パケットデータ管理部から構成
されるとよい。このうちパケットデータ呼制御部はパケ
ットデータの伝送に必要な無線パケットの接続及び接続
の終了と呼パケットの状態処理を行い、データコアネッ
トワークに接続されていると好ましい。パケットデータ
トラヒック制御部はデータ送受信を管理し、データコア
ネットワークに接続されているとよい。パケットデータ
管理部は私設基地局制御装置の運用及び維持保守機能ブ
ロックに対してインタフェース処理を行うとよい。ま
た、私設基地局制御装置は運用及び維持保守機能ブロッ
クに対してインタフェース処理を行うパケットデータ管
理部を利用する非同期転送モードネットワーク基地局制
御部をさらに備えるとよい。
データ処理部は、パケットデータ呼制御部、パケットデ
ータトラヒック制御部、パケットデータ管理部から構成
されるとよい。このうちパケットデータ呼制御部はパケ
ットデータの伝送に必要な無線パケットの接続及び接続
の終了と呼パケットの状態処理を行い、データコアネッ
トワークに接続されていると好ましい。パケットデータ
トラヒック制御部はデータ送受信を管理し、データコア
ネットワークに接続されているとよい。パケットデータ
管理部は私設基地局制御装置の運用及び維持保守機能ブ
ロックに対してインタフェース処理を行うとよい。ま
た、私設基地局制御装置は運用及び維持保守機能ブロッ
クに対してインタフェース処理を行うパケットデータ管
理部を利用する非同期転送モードネットワーク基地局制
御部をさらに備えるとよい。
【０００８】移動端末機と私設パケットデータ処理部と
のパケットデータの交換は、移動端末機が私設パケット
データ処理部にリンク制御プロトコル設定要求信号を伝
送すると、私設パケットデータ処理部が移動端末機にリ
ンク制御プロトコル設定応答信号及びリンク制御プロト
コル設定要求信号を伝送し、移動端末機が私設パケット
データ処理部にリンク制御プロトコル設定応答信号を伝
送して行われるとよい。また、私設パケットデータ処理
部が移動端末機に対してパケットデータの交換処理を行
わないと判断した場合には、私設パケットデータ処理部
が移動端末機からリンク制御プロトコル設定要求信号を
受信した後、移動端末機にリンク制御プロトコル設定否
定応答信号を伝送し、移動端末機がパケットデータ処理
部からリンク制御プロトコ設定否定応答信号を受信した
後、私設パケットデータ処理部にリンク制御プロトコル
設定要求信号を再伝送するようにするとよい。
のパケットデータの交換は、移動端末機が私設パケット
データ処理部にリンク制御プロトコル設定要求信号を伝
送すると、私設パケットデータ処理部が移動端末機にリ
ンク制御プロトコル設定応答信号及びリンク制御プロト
コル設定要求信号を伝送し、移動端末機が私設パケット
データ処理部にリンク制御プロトコル設定応答信号を伝
送して行われるとよい。また、私設パケットデータ処理
部が移動端末機に対してパケットデータの交換処理を行
わないと判断した場合には、私設パケットデータ処理部
が移動端末機からリンク制御プロトコル設定要求信号を
受信した後、移動端末機にリンク制御プロトコル設定否
定応答信号を伝送し、移動端末機がパケットデータ処理
部からリンク制御プロトコ設定否定応答信号を受信した
後、私設パケットデータ処理部にリンク制御プロトコル
設定要求信号を再伝送するようにするとよい。
【０００９】また、本発明では、構内又は公衆基地局を
通じて移動端末機と無線データ通信をし、ファイヤーウ
ォールシステムを介てインターネットと連結するイント
ラネットを通じて前記移動端末機がパケットデータを交
換できるように処理を行う私設パケットデータ処理部を
有する私設基地局制御装置を含む構内及び公衆ネットワ
ーク無線パケットデータサービス通信システムにおける
前記移動端末機からのインターネット接続要求に従う認
証方法であって、移動端末機が私設パケットデータ処理
部にリンク制御プロトコル設定要求信号を送信する第１
過程と、私設パケットデータ処理部が移動端末機にリン
ク制御プロトコル設定応答信号及びリンク制御プロトコ
ル設定要求信号を送信する第２過程と、移動端末機が私
設パケットデータ処理部にリンク制御プロトコル設定応
答信号を送信する第３過程と、からなることを特徴とす
る認証方法の発明を提供する。
通じて移動端末機と無線データ通信をし、ファイヤーウ
ォールシステムを介てインターネットと連結するイント
ラネットを通じて前記移動端末機がパケットデータを交
換できるように処理を行う私設パケットデータ処理部を
有する私設基地局制御装置を含む構内及び公衆ネットワ
ーク無線パケットデータサービス通信システムにおける
前記移動端末機からのインターネット接続要求に従う認
証方法であって、移動端末機が私設パケットデータ処理
部にリンク制御プロトコル設定要求信号を送信する第１
過程と、私設パケットデータ処理部が移動端末機にリン
ク制御プロトコル設定応答信号及びリンク制御プロトコ
ル設定要求信号を送信する第２過程と、移動端末機が私
設パケットデータ処理部にリンク制御プロトコル設定応
答信号を送信する第３過程と、からなることを特徴とす
る認証方法の発明を提供する。
【００１０】私設パケットデータ処理部が移動端末機に
対してパケットデータの交換処理を行わないと判断した
場合には、私設パケットデータ処理部が移動端末機から
リンク制御プロトコル設定要求信号を受信した後、移動
端末機にリンク制御プロトコル設定否定応答信号を送信
する第４過程と、移動端末機が私設パケットデータ処理
部からリンク制御プロトコル設定否定応答信号を受信し
た後、私設パケットデータ処理部にリンク制御プロトコ
ル設定要求信号を再送信する第５過程と、をさらに含む
と好ましい。
対してパケットデータの交換処理を行わないと判断した
場合には、私設パケットデータ処理部が移動端末機から
リンク制御プロトコル設定要求信号を受信した後、移動
端末機にリンク制御プロトコル設定否定応答信号を送信
する第４過程と、移動端末機が私設パケットデータ処理
部からリンク制御プロトコル設定否定応答信号を受信し
た後、私設パケットデータ処理部にリンク制御プロトコ
ル設定要求信号を再送信する第５過程と、をさらに含む
と好ましい。
【００１１】さらに、本発明では、構内又は公衆基地局
を通じて移動端末機と無線データ通信をし、ファイヤー
ウォールシステムを介てインターネットと連結するイン
トラネットを通じて前記移動端末機がパケットデータを
交換できるように処理を行う私設パケットデータ処理部
を有する私設基地局制御装置を含む構内及び公衆ネット
ワーク無線パケットデータサービス通信システムにおけ
る前記移動端末機からのインターネット接続要求に従う
認証方法であって、移動端末機が私設パケットデータ処
理部にインターネットプロトコル制御プロトコル設定要
求信号を発生して送信する第１過程と、私設パケットデ
ータ処理部が移動端末機にインターネットプロトコル制
御プロトコル設定応答信号及びインターネットプロトコ
ル制御プロトコル設定要求信号を送信する第２過程と、
移動端末機が私設パケットデータ処理部にインターネッ
トプロトコル制御プロトコル設定応答信号を送信する第
３過程と、からなることを特徴とする認証方法を提供す
る。
を通じて移動端末機と無線データ通信をし、ファイヤー
ウォールシステムを介てインターネットと連結するイン
トラネットを通じて前記移動端末機がパケットデータを
交換できるように処理を行う私設パケットデータ処理部
を有する私設基地局制御装置を含む構内及び公衆ネット
ワーク無線パケットデータサービス通信システムにおけ
る前記移動端末機からのインターネット接続要求に従う
認証方法であって、移動端末機が私設パケットデータ処
理部にインターネットプロトコル制御プロトコル設定要
求信号を発生して送信する第１過程と、私設パケットデ
ータ処理部が移動端末機にインターネットプロトコル制
御プロトコル設定応答信号及びインターネットプロトコ
ル制御プロトコル設定要求信号を送信する第２過程と、
移動端末機が私設パケットデータ処理部にインターネッ
トプロトコル制御プロトコル設定応答信号を送信する第
３過程と、からなることを特徴とする認証方法を提供す
る。
【００１２】私設パケットデータ処理部が移動端末機に
対してパケットデータの交換処理を行わないと判断した
場合には、私設パケットデータ処理部が移動端末機から
インターネットプロトコル制御プロトコル設定要求信号
を受信した後、移動端末機にインターネットプロトコル
制御プロトコル設定否定応答信号を送信する第４過程
と、移動端末機がインターネットプロトコル制御プロト
コル設定否定応答信号を受信した後、私設パケットデー
タ処理部にインターネットプロトコル制御プロトコル設
定要求信号を再送信する第５過程と、をさらに含むと好
ましい。
対してパケットデータの交換処理を行わないと判断した
場合には、私設パケットデータ処理部が移動端末機から
インターネットプロトコル制御プロトコル設定要求信号
を受信した後、移動端末機にインターネットプロトコル
制御プロトコル設定否定応答信号を送信する第４過程
と、移動端末機がインターネットプロトコル制御プロト
コル設定否定応答信号を受信した後、私設パケットデー
タ処理部にインターネットプロトコル制御プロトコル設
定要求信号を再送信する第５過程と、をさらに含むと好
ましい。
【００１３】さらにまた、本発明では、構内及び公衆ネ
ットワーク無線パケットデータサービス通信システムに
おける移動端末機からのインターネット接続要求に従う
認証方法であって、移動端末機が私設パケットデータ処
理部にリンク制御プロトコル設定要求信号を発生して送
信する第１過程と、私設パケットデータ処理部が移動端
末機にリンク制御プロトコル設定応答信号及びリンク制
御プロトコル設定要求信号を送信する第２過程と、移動
端末機が私設パケットデータ処理部にリンク制御プロト
コル設定応答信号を送信する第３過程と、からなること
を特徴とする認証方法を提供する。この場合、移動端末
機がファイヤーウォールシステムを介しインターネット
と接続するイントラネットを通じてインターネットとパ
ケットデータを交換する過程をさらに含むと好ましい。
ットワーク無線パケットデータサービス通信システムに
おける移動端末機からのインターネット接続要求に従う
認証方法であって、移動端末機が私設パケットデータ処
理部にリンク制御プロトコル設定要求信号を発生して送
信する第１過程と、私設パケットデータ処理部が移動端
末機にリンク制御プロトコル設定応答信号及びリンク制
御プロトコル設定要求信号を送信する第２過程と、移動
端末機が私設パケットデータ処理部にリンク制御プロト
コル設定応答信号を送信する第３過程と、からなること
を特徴とする認証方法を提供する。この場合、移動端末
機がファイヤーウォールシステムを介しインターネット
と接続するイントラネットを通じてインターネットとパ
ケットデータを交換する過程をさらに含むと好ましい。
【００１４】私設パケットデータ処理部が移動端末機に
対してパケットデータの交換処理を行わないと判断した
場合には、私設パケットデータ処理部が移動端末機から
リンク制御プロトコル設定要求信号を受信した後、移動
端末機にリンク制御プロトコル設定否定応答信号を送信
する第４過程と、移動端末機が私設パケットデータ処理
部からリンク制御プロトコル設定否定応答信号を受信し
た後、私設パケットデータ処理部にリンク制御プロトコ
ル設定要求信号を再送信する第５過程と、をさらに含む
ようにしていもよい。また、私設パケットデータ処理部
が移動端末機にリンク制御プロトコル設定否定応答信号
を送信する過程と、移動端末機が私設パケットデータ処
理部にリンク制御プロトコル設定要求信号を再送信する
過程と、をさらに含むよとよく、私設パケットデータ処
理部が移動端末機からリンク制御プロトコル設定要求信
号を受信した後、移動端末機にリンク制御プロトコル設
定否定応答信号を送信する過程と、移動端末機が私設パ
ケットデータ処理部からリンク制御プロトコル設定否定
信号を受信した後、私設パケットデータ処理部にリンク
制御プロトコル設定要求信号を再送信する過程と、をさ
らに含むようにしていもよい。
対してパケットデータの交換処理を行わないと判断した
場合には、私設パケットデータ処理部が移動端末機から
リンク制御プロトコル設定要求信号を受信した後、移動
端末機にリンク制御プロトコル設定否定応答信号を送信
する第４過程と、移動端末機が私設パケットデータ処理
部からリンク制御プロトコル設定否定応答信号を受信し
た後、私設パケットデータ処理部にリンク制御プロトコ
ル設定要求信号を再送信する第５過程と、をさらに含む
ようにしていもよい。また、私設パケットデータ処理部
が移動端末機にリンク制御プロトコル設定否定応答信号
を送信する過程と、移動端末機が私設パケットデータ処
理部にリンク制御プロトコル設定要求信号を再送信する
過程と、をさらに含むよとよく、私設パケットデータ処
理部が移動端末機からリンク制御プロトコル設定要求信
号を受信した後、移動端末機にリンク制御プロトコル設
定否定応答信号を送信する過程と、移動端末機が私設パ
ケットデータ処理部からリンク制御プロトコル設定否定
信号を受信した後、私設パケットデータ処理部にリンク
制御プロトコル設定要求信号を再送信する過程と、をさ
らに含むようにしていもよい。
【００１５】
【発明の実施の形態】以下、本発明の望ましい一実施形
態を添付図に基づいて詳細に説明する。下記の説明にお
いて、本発明の要旨のみを明瞭にする目的で、関連した
公知機能又は構成に関する具体的な説明は省略する。
態を添付図に基づいて詳細に説明する。下記の説明にお
いて、本発明の要旨のみを明瞭にする目的で、関連した
公知機能又は構成に関する具体的な説明は省略する。
【００１６】図１はインターネット接続が可能な無線デ
ータ通信システムの構成を示した図である。
ータ通信システムの構成を示した図である。
【００１７】ＣＤＭＡ−２０００システムのデータネッ
トワーク構造(network architecture)は、無線接続ネッ
トワーク(Radio Access Network:ＲＡＮ)、音声コアネ
ットワーク(Voice Core Network:ＶＣＮ)、データコア
ネットワーク(Data Core Network:ＤＣＮ)などの三つの
部分から構成されている。
トワーク構造(network architecture)は、無線接続ネッ
トワーク(Radio Access Network:ＲＡＮ)、音声コアネ
ットワーク(Voice Core Network:ＶＣＮ)、データコア
ネットワーク(Data Core Network:ＤＣＮ)などの三つの
部分から構成されている。
【００１８】ＲＡＮは基地局(Base Transceiver Statio
n:ＢＴＳ)、基地局制御装置(Base Station Controller:
ＢＳＣ)、グローバルエリアネットワーク(Global Area
Network:ＧＡＮ)から構成されており、音声とデータを
ＶＣＮとＤＣＮに伝達するアクセス(access)ネットワー
クである。ＶＣＮはＭＳＣ(Mobile Switching Center)
やホーム位置登録機(Home Location Register:ＨＬＲ)
などから構成されており、音声サービスを提供する。Ｄ
ＣＮはパケットデータサービングノード(PacketData Se
rving Node:ＰＤＳＮ)、ホームエイジェント(Home Agen
t)、認証と認可及びアカウンテングセキュリティサービ
スを提供するＡＡＡサーバ(Authentication, Authoriza
tion, and Accounting Server)、ネットワーク管理シス
テム(Network Management System:ＮＭＳ)などから構成
されており、パケットサービスを提供する。
n:ＢＴＳ)、基地局制御装置(Base Station Controller:
ＢＳＣ)、グローバルエリアネットワーク(Global Area
Network:ＧＡＮ)から構成されており、音声とデータを
ＶＣＮとＤＣＮに伝達するアクセス(access)ネットワー
クである。ＶＣＮはＭＳＣ(Mobile Switching Center)
やホーム位置登録機(Home Location Register:ＨＬＲ)
などから構成されており、音声サービスを提供する。Ｄ
ＣＮはパケットデータサービングノード(PacketData Se
rving Node:ＰＤＳＮ)、ホームエイジェント(Home Agen
t)、認証と認可及びアカウンテングセキュリティサービ
スを提供するＡＡＡサーバ(Authentication, Authoriza
tion, and Accounting Server)、ネットワーク管理シス
テム(Network Management System:ＮＭＳ)などから構成
されており、パケットサービスを提供する。
【００１９】回路データ及びパケットデータネットワー
クのセキュリティは認証部分とデータ暗号化(encryptio
n)部分に区分される。ＣＤＭＡ−２０００システムのセ
キュリティは、端末機認証、シンプルＩＰ(Internet Pr
otocol)使用者認証、モバイル(mobile)ＩＰ使用者認
証、ＮＥ(Network Elements)間認証に区分されている。
クのセキュリティは認証部分とデータ暗号化(encryptio
n)部分に区分される。ＣＤＭＡ−２０００システムのセ
キュリティは、端末機認証、シンプルＩＰ(Internet Pr
otocol)使用者認証、モバイル(mobile)ＩＰ使用者認
証、ＮＥ(Network Elements)間認証に区分されている。
【００２０】図２はインターネット接続が可能な無線デ
ータ通信システムで移動端末機を認証するフローチャー
トを示した図である。
ータ通信システムで移動端末機を認証するフローチャー
トを示した図である。
【００２１】ＣＤＭＡ２０００パケットデータネットワ
ークのセキュリティは認証(authentication)部分と認可
(authorization)部分に区分される。
ークのセキュリティは認証(authentication)部分と認可
(authorization)部分に区分される。
【００２２】先ず、端末機認証について説明すると、端
末機認証はパケットデータ呼設定時に端末とＭＳＣ及び
ＨＬＲ間で遂行されるものである。パケットデータ呼設
定時間を短縮し、重複認証を避けるために、事業者によ
っては端末機認証機能を省略する場合もある。
末機認証はパケットデータ呼設定時に端末とＭＳＣ及び
ＨＬＲ間で遂行されるものである。パケットデータ呼設
定時間を短縮し、重複認証を避けるために、事業者によ
っては端末機認証機能を省略する場合もある。
【００２３】次に、使用者認証について説明すると、シ
ンプルＩＰデータセッションを設定する場合、使用者認
証はＰＰＰ(Point to Point Protocol)認証機能を利用
する。ＰＰＰ交渉過程は、リンク制御プロトコル(Link
Control Protocol：ＬＣＰ)段階(phase)、認証段階、イ
ンターネットプロトコル制御プロトコル(Internet Prot
ocol Control Protocol:ＩＰＣＰ)段階に大別される。
また、認証方法はＬＣＰ段階で交渉される。この時、交
渉された認証方法に応じて認証段階で認証が遂行され
る。ＰＤＳＮはＬＣＰ段階でＣＨＡＰ(Challenge-Hands
hake Authentication Protocol)、ＰＡＰ(Password Aut
hentication Protocol)、ＥＡＰ(E Authentication Pro
tocol)などの認証方法を順に提案し、端末機はその中の
一つを選択する。認証のための使用者暗号及びＣＨＡＰ
キーなどはＡＡＡサーバに貯蔵されている。従って、Ｐ
ＤＳＮは、端末機から受信した認証情報をＡＡＡサーバ
に伝送し、ＡＡＡサーバは予め設定されている認証アル
ゴリズムを用いて認証情報を認証した後、その結果をＰ
ＤＳＮに伝送する。ＡＡＡサーバからの認証結果に基づ
いて、ＰＤＳＮはＰＰＰ交渉を続けて進行するか、又
は、交渉を中断して連結を切る。端末機がすべての認証
方法を拒否してもインターネット接続を許容するように
ＰＤＳＮで設定することもできる。この場合は端末のＩ
ＭＳＩ(International Mobile Station Identity)番号
を利用してＰＤＳＮでＮＡＩ(Network Access Identifi
er)を生成する。ＰＤＳＮは生成されたＮＡＩを基準に
課金情報を生成する。
ンプルＩＰデータセッションを設定する場合、使用者認
証はＰＰＰ(Point to Point Protocol)認証機能を利用
する。ＰＰＰ交渉過程は、リンク制御プロトコル(Link
Control Protocol：ＬＣＰ)段階(phase)、認証段階、イ
ンターネットプロトコル制御プロトコル(Internet Prot
ocol Control Protocol:ＩＰＣＰ)段階に大別される。
また、認証方法はＬＣＰ段階で交渉される。この時、交
渉された認証方法に応じて認証段階で認証が遂行され
る。ＰＤＳＮはＬＣＰ段階でＣＨＡＰ(Challenge-Hands
hake Authentication Protocol)、ＰＡＰ(Password Aut
hentication Protocol)、ＥＡＰ(E Authentication Pro
tocol)などの認証方法を順に提案し、端末機はその中の
一つを選択する。認証のための使用者暗号及びＣＨＡＰ
キーなどはＡＡＡサーバに貯蔵されている。従って、Ｐ
ＤＳＮは、端末機から受信した認証情報をＡＡＡサーバ
に伝送し、ＡＡＡサーバは予め設定されている認証アル
ゴリズムを用いて認証情報を認証した後、その結果をＰ
ＤＳＮに伝送する。ＡＡＡサーバからの認証結果に基づ
いて、ＰＤＳＮはＰＰＰ交渉を続けて進行するか、又
は、交渉を中断して連結を切る。端末機がすべての認証
方法を拒否してもインターネット接続を許容するように
ＰＤＳＮで設定することもできる。この場合は端末のＩ
ＭＳＩ(International Mobile Station Identity)番号
を利用してＰＤＳＮでＮＡＩ(Network Access Identifi
er)を生成する。ＰＤＳＮは生成されたＮＡＩを基準に
課金情報を生成する。
【００２４】シンプルＩＰサービス使用者に対する認証
方法の交渉(negotiation)について説明する。
方法の交渉(negotiation)について説明する。
【００２５】シンプルＩＰサービスを要求する使用者に
対する認証方法にはＣＨＡＰとＰＡＰがあるが、これは
ＰＰＰプロトコルのＬＣＰ段階で次のように交渉が遂行
される。ＰＤＳＮがＣＨＡＰ方式の認証を提案するリン
ク制御プロトコル設定要求（ＬＣＰ_ＣＯＮＦＩＧ_ＲＥ
ＱＵＥＳＴ）信号を生成して端末機に伝送する。この
時、端末がＣＨＡＰを所望すると、リンク制御プロトコ
ル設定応答（ＬＣＰ_ＣＯＮＦＩＧ_ＡＣＫ）信号で応答
する。端末がＰＡＰ方式の認証を所望する場合はＣＨＡ
Ｐを提案するＰＤＳＮのＬＣＰ_ＣＯＮＦＩＧ_ＲＥＱＵ
ＥＳＴに対して、端末はＰＡＰを提案するリンク制御プ
ロトコル設定否定応答（ＬＣＰ_ＣＯＮＦＩＧ_ＮＡＫ(N
ak：Negative acknowledgement)）信号で応答し、次に
ＰＤＳＮは再びＰＡＰを提案するＬＣＰ_ＣＯＮＦＩＧ_
ＲＥＱＵＥＳＴ信号を端末機に伝送する。そして端末機
はＬＣＰ_ＣＯＮＦＩＧ_ＡＣＫ(Ack：positive Acknowl
edgement)で応答する。もし端末機がどの方式の認証も
しないシンプルＩＰサービスを受けようとする場合は、
ＣＨＡＰを提案するＰＤＳＮのＬＣＰ_ＣＯＮＦＩＧ_Ａ
ＣＫに対して、端末はリンク制御プロトコル設定拒否
（ＬＣＰ_ＣＯＮＦＩＧ_ＲＥＪＥＣＴ）信号で応答し、
次にＰＤＳＮは再び認証オプション(option)のないＬＣ
Ｐ_ＣＯＮＦＩＧ_ＲＥＱＵＥＳＴを端末機に伝送する。
そして端末はＬＣＰ_ＣＯＮＦＩＧ_ＡＣＫで応答する。
対する認証方法にはＣＨＡＰとＰＡＰがあるが、これは
ＰＰＰプロトコルのＬＣＰ段階で次のように交渉が遂行
される。ＰＤＳＮがＣＨＡＰ方式の認証を提案するリン
ク制御プロトコル設定要求（ＬＣＰ_ＣＯＮＦＩＧ_ＲＥ
ＱＵＥＳＴ）信号を生成して端末機に伝送する。この
時、端末がＣＨＡＰを所望すると、リンク制御プロトコ
ル設定応答（ＬＣＰ_ＣＯＮＦＩＧ_ＡＣＫ）信号で応答
する。端末がＰＡＰ方式の認証を所望する場合はＣＨＡ
Ｐを提案するＰＤＳＮのＬＣＰ_ＣＯＮＦＩＧ_ＲＥＱＵ
ＥＳＴに対して、端末はＰＡＰを提案するリンク制御プ
ロトコル設定否定応答（ＬＣＰ_ＣＯＮＦＩＧ_ＮＡＫ(N
ak：Negative acknowledgement)）信号で応答し、次に
ＰＤＳＮは再びＰＡＰを提案するＬＣＰ_ＣＯＮＦＩＧ_
ＲＥＱＵＥＳＴ信号を端末機に伝送する。そして端末機
はＬＣＰ_ＣＯＮＦＩＧ_ＡＣＫ(Ack：positive Acknowl
edgement)で応答する。もし端末機がどの方式の認証も
しないシンプルＩＰサービスを受けようとする場合は、
ＣＨＡＰを提案するＰＤＳＮのＬＣＰ_ＣＯＮＦＩＧ_Ａ
ＣＫに対して、端末はリンク制御プロトコル設定拒否
（ＬＣＰ_ＣＯＮＦＩＧ_ＲＥＪＥＣＴ）信号で応答し、
次にＰＤＳＮは再び認証オプション(option)のないＬＣ
Ｐ_ＣＯＮＦＩＧ_ＲＥＱＵＥＳＴを端末機に伝送する。
そして端末はＬＣＰ_ＣＯＮＦＩＧ_ＡＣＫで応答する。
【００２６】シンプルＩＰサービス使用者に対する認証
及び認可(authorization)方法を説明すると、次の通り
である。認証及び認可は、上述したＰＰＰのＬＣＰ段階
で交渉(negotiation)した方法に従い次のＰＰＰの認証
段階で遂行される。認証方法にＣＨＡＰが選択された場
合、ＰＤＳＮはＣＨＡＰ_ＣＨＡＬＬＥＮＧＥ(要求)を
端末機に伝送し、端末機はＣＨＡＰ_ＲＥＳＰＯＮＳＥ
で応答をする。これと異なり、認証方法にＰＡＰが選択
された場合は、まず、端末機がＰＡＰ_ＲＥＳＰＯＮＳ
ＥをＰＤＳＮに伝送する。これまでの説明ではＰＰＰ上
で認証及び認可をするために必要な手順であり、実際に
は次のようにラジウス(radius)プロトコルを通じて認証
及び認可過程が遂行される。端末機からＣＨＡＰ_ＲＥ
ＳＰＯＮＳＥやＰＡＰ_ＲＥＳＰＯＮＳＥを受信したＰ
ＤＳＮは、下記のような情報特性を有する接続要求（Ａ
ＣＣＥＳＳ_ＲＥＱＵＥＳＴ）信号をラジウスサーバに
伝送する。
及び認可(authorization)方法を説明すると、次の通り
である。認証及び認可は、上述したＰＰＰのＬＣＰ段階
で交渉(negotiation)した方法に従い次のＰＰＰの認証
段階で遂行される。認証方法にＣＨＡＰが選択された場
合、ＰＤＳＮはＣＨＡＰ_ＣＨＡＬＬＥＮＧＥ(要求)を
端末機に伝送し、端末機はＣＨＡＰ_ＲＥＳＰＯＮＳＥ
で応答をする。これと異なり、認証方法にＰＡＰが選択
された場合は、まず、端末機がＰＡＰ_ＲＥＳＰＯＮＳ
ＥをＰＤＳＮに伝送する。これまでの説明ではＰＰＰ上
で認証及び認可をするために必要な手順であり、実際に
は次のようにラジウス(radius)プロトコルを通じて認証
及び認可過程が遂行される。端末機からＣＨＡＰ_ＲＥ
ＳＰＯＮＳＥやＰＡＰ_ＲＥＳＰＯＮＳＥを受信したＰ
ＤＳＮは、下記のような情報特性を有する接続要求（Ａ
ＣＣＥＳＳ_ＲＥＱＵＥＳＴ）信号をラジウスサーバに
伝送する。
【００２７】使用者名前(User name)＝ＮＡＩ
使用者暗証番号(User Password)＝暗証番号(ＰＡＰであ
る場合) ＣＨＡＰ−暗証番号＝ＣＨＡＰ ＩＤ(identification)
とＣＨＡＰ_ＲＥＳＰＯＮＳＥ(ＣＨＡＰである場合) ＮＡＳ−ＩＰ−アドレス＝ＰＤＳＮのＩＰアドレス 訂正(correlation) ＩＤ
る場合) ＣＨＡＰ−暗証番号＝ＣＨＡＰ ＩＤ(identification)
とＣＨＡＰ_ＲＥＳＰＯＮＳＥ(ＣＨＡＰである場合) ＮＡＳ−ＩＰ−アドレス＝ＰＤＳＮのＩＰアドレス 訂正(correlation) ＩＤ
【００２８】このＰＤＳＮの要求に対し、ラジウスサー
バは接続受諾（ＡＣＣＥＳＳ_ＡＣＣＥＰＴ）信号をＰ
ＤＳＮに伝送し、次にＰＤＳＮはＣＨＡＰ_ＳＵＣＣＥ
ＥＤ（成功）やＰＡＰ_ＳＵＣＣＥＥＤを端末機に伝達
することにより、認証及び認可が成功してこの過程が完
了する。しかし、ＡＣＣＥＳＳ_ＲＥＱＵＥＳＴに含ま
れている情報特性のうちいずれか一つでも拒絶される
と、ラジウスサーバは接続拒否（ＡＣＣＥＳＳ_ＮＡ
Ｋ）をＰＤＳＮに伝送し、次にＰＤＳＮはＣＨＡＰ_Ｆ
ＡＩＬ（失敗）やＰＡＰ_ＦＡＩＬを端末機に伝達する
ことにより認証及び認可が失敗してこの過程が終了す
る。このような認証及び認可のために使用されるラジウ
スパケットであるＡＣＣＥＳＳ_ＲＥＱＵＥＳＴ、ＡＣ
ＣＥＳＳ_ＡＣＣＥＰＴ、ＡＣＣＥＳＳ_ＮＡＫはＵＤＰ
(User Datagram Protocol)ポート１８１２を使用して交
換しなければならない。
バは接続受諾（ＡＣＣＥＳＳ_ＡＣＣＥＰＴ）信号をＰ
ＤＳＮに伝送し、次にＰＤＳＮはＣＨＡＰ_ＳＵＣＣＥ
ＥＤ（成功）やＰＡＰ_ＳＵＣＣＥＥＤを端末機に伝達
することにより、認証及び認可が成功してこの過程が完
了する。しかし、ＡＣＣＥＳＳ_ＲＥＱＵＥＳＴに含ま
れている情報特性のうちいずれか一つでも拒絶される
と、ラジウスサーバは接続拒否（ＡＣＣＥＳＳ_ＮＡ
Ｋ）をＰＤＳＮに伝送し、次にＰＤＳＮはＣＨＡＰ_Ｆ
ＡＩＬ（失敗）やＰＡＰ_ＦＡＩＬを端末機に伝達する
ことにより認証及び認可が失敗してこの過程が終了す
る。このような認証及び認可のために使用されるラジウ
スパケットであるＡＣＣＥＳＳ_ＲＥＱＵＥＳＴ、ＡＣ
ＣＥＳＳ_ＡＣＣＥＰＴ、ＡＣＣＥＳＳ_ＮＡＫはＵＤＰ
(User Datagram Protocol)ポート１８１２を使用して交
換しなければならない。
【００２９】上述したように、公衆ネットワークでのセ
キュリティは、端末機が認証手順のみを経て登録された
ものであると、どの場所からであってもＰＤＳＮを通じ
てインターネットに接続が可能となる。また、公衆ネッ
トワークでの認証及びセキュリティは複雑な手続過程を
経る必要がある。しかし、このような認証とセキュリテ
ィに対して社内のファイヤーウォールシステムが作動し
ないといった短所がある。これは端末機がＲＦ(Radio F
requency)を介して公衆ネットワーク基地局及び制御局
を通じ直接ＩＰ−ネットワークに接続するからである。
キュリティは、端末機が認証手順のみを経て登録された
ものであると、どの場所からであってもＰＤＳＮを通じ
てインターネットに接続が可能となる。また、公衆ネッ
トワークでの認証及びセキュリティは複雑な手続過程を
経る必要がある。しかし、このような認証とセキュリテ
ィに対して社内のファイヤーウォールシステムが作動し
ないといった短所がある。これは端末機がＲＦ(Radio F
requency)を介して公衆ネットワーク基地局及び制御局
を通じ直接ＩＰ−ネットワークに接続するからである。
【００３０】図３は本発明の一実施形態による構内及び
公衆ネットワーク無線パケットデータサービスのための
無線データセキュリティを強化する私設基地局制御装置
を用いた通信システム構成を概略的に示した図である。
公衆ネットワーク無線パケットデータサービスのための
無線データセキュリティを強化する私設基地局制御装置
を用いた通信システム構成を概略的に示した図である。
【００３１】ノート型パソコンに連結された移動端末機
は構内及び公衆ネットワーク兼用であり、インターネッ
トネットワークと連結が可能である。
は構内及び公衆ネットワーク兼用であり、インターネッ
トネットワークと連結が可能である。
【００３２】構内基地局(private ＢＴＳ:ｐＢＴＳ)又
は公衆基地局(public ＢＴＳ:ＢＴＳ)には私設基地局制
御装置(Private Base Station Controller:ｐＢＳＣ)１
２０が連結される。ｐＢＳＣ１２０にはイントラネット
接続のための私設パケットデータ処理部(Private Radio
Packet data Processor:ｐＲＰＰ)が設けられる。イン
トラネットはファイヤーウォールシステムを通じてイン
ターネットと連結し、移動端末機使用者が伝送したデー
タはｐＲＰＰで完全なＩＰパケットに復元されてイント
ラネットに伝達される。
は公衆基地局(public ＢＴＳ:ＢＴＳ)には私設基地局制
御装置(Private Base Station Controller:ｐＢＳＣ)１
２０が連結される。ｐＢＳＣ１２０にはイントラネット
接続のための私設パケットデータ処理部(Private Radio
Packet data Processor:ｐＲＰＰ)が設けられる。イン
トラネットはファイヤーウォールシステムを通じてイン
ターネットと連結し、移動端末機使用者が伝送したデー
タはｐＲＰＰで完全なＩＰパケットに復元されてイント
ラネットに伝達される。
【００３３】ｐＢＳＣ１２０は訪問者位置登録機(Visit
or Location Register:ＶＬＲ)及び図示していないホー
ム位置登録機(Home Location Register:ＨＬＲ)を含
む。また、同様に図示していないが、無線システム管理
部(Wireless System Manager)がｐＢＳＣとＢＴＳの運
用及び管理を担当する。
or Location Register:ＶＬＲ)及び図示していないホー
ム位置登録機(Home Location Register:ＨＬＲ)を含
む。また、同様に図示していないが、無線システム管理
部(Wireless System Manager)がｐＢＳＣとＢＴＳの運
用及び管理を担当する。
【００３４】システムでのパケットデータ呼セットアッ
プ(call setup)はイントラネットと連動する。この場
合、構内で登録された端末機だけではなく、公衆ネット
ワークに登録された端末機が構内でデータサービスを受
けようとする場合にもイントラネットを通じて接続する
ようにする。
プ(call setup)はイントラネットと連動する。この場
合、構内で登録された端末機だけではなく、公衆ネット
ワークに登録された端末機が構内でデータサービスを受
けようとする場合にもイントラネットを通じて接続する
ようにする。
【００３５】本発明では、構内無線システムに登録され
た端末機を持つ使用者が構内サービスを受ける場合、直
接ＰＤＳＮ(Packet Data Serving Node)を通じたインタ
ーネット接続をブロックし、イントラネットを介しての
み接続できるようにして不正な社内情報流出行為を防止
できるようにするものである。また、公衆ネットワーク
に登録された一般加入者が構内でインターネット接続す
る場合にはイントラネットを通じてのみ外部に接続でき
るようにして、部外者による社内機密情報の流出をも防
止する。
た端末機を持つ使用者が構内サービスを受ける場合、直
接ＰＤＳＮ(Packet Data Serving Node)を通じたインタ
ーネット接続をブロックし、イントラネットを介しての
み接続できるようにして不正な社内情報流出行為を防止
できるようにするものである。また、公衆ネットワーク
に登録された一般加入者が構内でインターネット接続す
る場合にはイントラネットを通じてのみ外部に接続でき
るようにして、部外者による社内機密情報の流出をも防
止する。
【００３６】図４は本発明の一実施形態による構内及び
公衆ネットワーク無線パケットデータサービスのための
無線データセキュリティを強化する私設基地局制御装置
を用いた通信システム構成を具体的に示した図である。
公衆ネットワーク無線パケットデータサービスのための
無線データセキュリティを強化する私設基地局制御装置
を用いた通信システム構成を具体的に示した図である。
【００３７】構内パケットゾーン(office packet zone)
１００は構内無線データネットワークであり、ｐＢＴＳ
１１１〜１１Ｎと、ｐＢＴＳ１１１〜１１Ｎの通信を制
御するｐＢＳＣ１２０と、で構成される。ｐＢＳＣ１２
０は、基地局制御器ＢＳＣ内にある全ての非同期転送モ
ード(Asynchronous Transfer Mode：ＡＴＭ)経路(path)
の総称であるＢＡＮ(ＢＳＣ ＡＴＭ Network)１２１、
移動端末機とシステムとの間のデータパケットフローの
制御及び再伝送のための無線リンクプロトコル(Radio L
ink Protocol:ＲＬＰ)ソフトウェア｛後述するＡＭＣ｝
が動作するＢＳＣハードウェアボードであるＡＴＰ−ｄ
１２２、構内データ機能を提供するソフトウェアが動作
するＢＳＣハードウェアボードである無線パケット接続
部(RadioPacket connection:ＲＰ)１２３、などで構成
される。
１００は構内無線データネットワークであり、ｐＢＴＳ
１１１〜１１Ｎと、ｐＢＴＳ１１１〜１１Ｎの通信を制
御するｐＢＳＣ１２０と、で構成される。ｐＢＳＣ１２
０は、基地局制御器ＢＳＣ内にある全ての非同期転送モ
ード(Asynchronous Transfer Mode：ＡＴＭ)経路(path)
の総称であるＢＡＮ(ＢＳＣ ＡＴＭ Network)１２１、
移動端末機とシステムとの間のデータパケットフローの
制御及び再伝送のための無線リンクプロトコル(Radio L
ink Protocol:ＲＬＰ)ソフトウェア｛後述するＡＭＣ｝
が動作するＢＳＣハードウェアボードであるＡＴＰ−ｄ
１２２、構内データ機能を提供するソフトウェアが動作
するＢＳＣハードウェアボードである無線パケット接続
部(RadioPacket connection:ＲＰ)１２３、などで構成
される。
【００３８】ｐＢＳＣ１２０はスイッチングネットワー
ク装備であるハブ(ＨＵＢ)スイッチ１３０に連結され
る。ハブスイッチ１３０は、構内維持運用装備(Private
BaseStation Mannager:ｐＢＳＭ)データサーバ(Data S
erver)１４０であり、ＢＡＮ１２１にｐＢＳＭ１４０を
接続し及び一般ネットワーク装備として他のネットワー
クセグメントにパケットを伝送する場合に通過するゲー
トウェイ(gateway)１５０などと接続されている。ゲー
トウェイ１５０はイントラネット(Intranet)と連結して
いる。
ク装備であるハブ(ＨＵＢ)スイッチ１３０に連結され
る。ハブスイッチ１３０は、構内維持運用装備(Private
BaseStation Mannager:ｐＢＳＭ)データサーバ(Data S
erver)１４０であり、ＢＡＮ１２１にｐＢＳＭ１４０を
接続し及び一般ネットワーク装備として他のネットワー
クセグメントにパケットを伝送する場合に通過するゲー
トウェイ(gateway)１５０などと接続されている。ゲー
トウェイ１５０はイントラネット(Intranet)と連結して
いる。
【００３９】移動端末機使用者は構内及び公衆ネットワ
ーク無線インターネットサービス又は無線音声を通信す
るためにＢＳＣに接続できる。
ーク無線インターネットサービス又は無線音声を通信す
るためにＢＳＣに接続できる。
【００４０】ｐＢＴＳは移動端末機の送信信号を受信す
ると、移動端末機が構内インターネット又は音声通信サ
ービスを要求するものであるか、公衆ネットワークイン
ターネットサービス又は音声通信サービスを要求するも
のであるか、を判断する。また、ｐＢＴＳ１１１〜１１
Ｎは、移動端末機から受信する使用者ダイアリング情報
を利用して構内及び公衆ネットワークインターネットサ
ービスを区分する。即ち、ｐＢＴＳ１１１〜１１Ｎは受
信するダイアリングに基づいて構内ネットワーク又は公
衆ネットワークサービスを区分する。区分のために、ｐ
ＢＳＣ１２０が別途のデータベースを保有する必要はな
く、着信番号フィールドを利用してＢＳＣとｐＢＳＣ１
２０を通じたパケットデータサービスを決定する。
ると、移動端末機が構内インターネット又は音声通信サ
ービスを要求するものであるか、公衆ネットワークイン
ターネットサービス又は音声通信サービスを要求するも
のであるか、を判断する。また、ｐＢＴＳ１１１〜１１
Ｎは、移動端末機から受信する使用者ダイアリング情報
を利用して構内及び公衆ネットワークインターネットサ
ービスを区分する。即ち、ｐＢＴＳ１１１〜１１Ｎは受
信するダイアリングに基づいて構内ネットワーク又は公
衆ネットワークサービスを区分する。区分のために、ｐ
ＢＳＣ１２０が別途のデータベースを保有する必要はな
く、着信番号フィールドを利用してＢＳＣとｐＢＳＣ１
２０を通じたパケットデータサービスを決定する。
【００４１】構内インターネットサービスシステムはＡ
ＴＭスイッチのようなバックボーン(backbone)ネットワ
ークを使用せず、ハブスイッチ１３０を通じて無線パケ
ットデータを分配する。また、構内インターネットサー
ビスシステムは、ＰＤＳＮ及びＤＣＮ(Data Core Netwo
rk)のようなデータ処理装置と類似する機能を持つｐＢ
ＳＣ１２０内のソフトウェア機能を利用してパケットデ
ータを処理する。
ＴＭスイッチのようなバックボーン(backbone)ネットワ
ークを使用せず、ハブスイッチ１３０を通じて無線パケ
ットデータを分配する。また、構内インターネットサー
ビスシステムは、ＰＤＳＮ及びＤＣＮ(Data Core Netwo
rk)のようなデータ処理装置と類似する機能を持つｐＢ
ＳＣ１２０内のソフトウェア機能を利用してパケットデ
ータを処理する。
【００４２】図５は図４のｐＢＳＣ（私設基地局制御装
置）構成を示した図である。
置）構成を示した図である。
【００４３】ＢＡＮ２１０ｐＢＳＣ１２０内の全ＡＴＭ
経路の総称である。ＢＭＰ(ＢＳＣMain Processor)２２
０は無線呼を処理するソフトウェアブロックが動作する
ＢＳＣのハードウェアボードである。ｐＲＰＰ２３０は
構内データ機能を提供するソフトウェアブロックが動作
するＢＳＣハードウェアボードとして無線パケット接続
部(Radio Packet connection:ＲＰ)１２３と同一機能を
遂行する。また、ＤＣＮ(Data Core Network)２４０は
一般のＬＡＮに連結されたすべての装備の総称である。
経路の総称である。ＢＭＰ(ＢＳＣMain Processor)２２
０は無線呼を処理するソフトウェアブロックが動作する
ＢＳＣのハードウェアボードである。ｐＲＰＰ２３０は
構内データ機能を提供するソフトウェアブロックが動作
するＢＳＣハードウェアボードとして無線パケット接続
部(Radio Packet connection:ＲＰ)１２３と同一機能を
遂行する。また、ＤＣＮ(Data Core Network)２４０は
一般のＬＡＮに連結されたすべての装備の総称である。
【００４４】図６は図５のｐＲＰＰ構成を示した図であ
る。
る。
【００４５】パケットデータ呼制御部(Packet Data Cal
l Control：ＰＤＣＣ)２３１は、パケット呼と回線呼に
対するトラヒックを処理するＡＴＰ−ｄ１２２ボード内
のソフトウェアブロックであるＡＭＣ｛ＡＴＰ(Air Ter
mination Processor) ＭＡＣControl｝とＤＣＮ２４０
との間で、端末のパケットデータ送受信に必要な無線パ
ケット(Radio Packet：ＲＰ)接続｛ＡＲＩ(ＡＭＣ ＲＰ
Ｐ Interface:ＡＴＰ−ｄとＲＰＰ間のインタフェー
ス)、ＲＰＩ(ＲＰＰ ＰＤＳＮ Interface:ＲＰＰとＰＤ
ＳＮ間のインタフェース)｝の生成及び終了などを管理
し、パケット呼に対する状態処理を行うモジュールであ
る。ＡＭＣは、パケット呼と回線呼に対するトラヒック
を主に処理するブロックであり、ＭＡＣ(Media Access
Control)状態を制御し、ＲＰＰブロックとのインタフェ
ースを通じてＰＰＰフレームを送受信して、２０ｍｓ毎
にエア(air)フレーム(frame)をマルチプレックス／デマ
ルチプレックスする。ＲＬＰはＡＭＣとのソフトウェア
ブロック内で具現されている。パケットデータトラヒッ
ク制御部(Packet Data Traffic Control：ＰＤＴＣ)２
３３はＡＭＣとＤＣＮ２４０との間のデータ送受信を管
理するモジュールである。パケットデータ管理部(Packe
t Data Maintenance Administration：ＰＤＭＡ)２３５
はＢＡＮ２１０の運用及び維持保守(Operation & Maint
enance:Ｏ＆Ｍ)機能ブロックに対してインタフェースを
行うモジュールである。Ｏ＆Ｍ機能ブロックとのインタ
フェース以外にＡＭＣ、ＡＴＭ及びＰＶＣ(Permanent V
irtualConnection)の状態点検、ＤＣＮ２４０とのリン
ク状態点検などを遂行する。ＰＶＣは予め開放してある
ＡＴＭパス(path)である。
l Control：ＰＤＣＣ)２３１は、パケット呼と回線呼に
対するトラヒックを処理するＡＴＰ−ｄ１２２ボード内
のソフトウェアブロックであるＡＭＣ｛ＡＴＰ(Air Ter
mination Processor) ＭＡＣControl｝とＤＣＮ２４０
との間で、端末のパケットデータ送受信に必要な無線パ
ケット(Radio Packet：ＲＰ)接続｛ＡＲＩ(ＡＭＣ ＲＰ
Ｐ Interface:ＡＴＰ−ｄとＲＰＰ間のインタフェー
ス)、ＲＰＩ(ＲＰＰ ＰＤＳＮ Interface:ＲＰＰとＰＤ
ＳＮ間のインタフェース)｝の生成及び終了などを管理
し、パケット呼に対する状態処理を行うモジュールであ
る。ＡＭＣは、パケット呼と回線呼に対するトラヒック
を主に処理するブロックであり、ＭＡＣ(Media Access
Control)状態を制御し、ＲＰＰブロックとのインタフェ
ースを通じてＰＰＰフレームを送受信して、２０ｍｓ毎
にエア(air)フレーム(frame)をマルチプレックス／デマ
ルチプレックスする。ＲＬＰはＡＭＣとのソフトウェア
ブロック内で具現されている。パケットデータトラヒッ
ク制御部(Packet Data Traffic Control：ＰＤＴＣ)２
３３はＡＭＣとＤＣＮ２４０との間のデータ送受信を管
理するモジュールである。パケットデータ管理部(Packe
t Data Maintenance Administration：ＰＤＭＡ)２３５
はＢＡＮ２１０の運用及び維持保守(Operation & Maint
enance:Ｏ＆Ｍ)機能ブロックに対してインタフェースを
行うモジュールである。Ｏ＆Ｍ機能ブロックとのインタ
フェース以外にＡＭＣ、ＡＴＭ及びＰＶＣ(Permanent V
irtualConnection)の状態点検、ＤＣＮ２４０とのリン
ク状態点検などを遂行する。ＰＶＣは予め開放してある
ＡＴＭパス(path)である。
【００４６】ｐＲＰＰ２３０は次のような機能を遂行す
る。第１に、構内パケット呼に対する制御及び状態遷移
(packet call control & state transition)機能を遂行
する。第２に、構内無線パケットインターネットサービ
スのためにＰＰＰデーモン(Point-to-Point Protocol d
aemon)機能を遂行する。第３に、パケットデータに対す
るトラヒックシグナリング(ARI flow control)及びＰＮ
Ａ(Packet Network Architecture)機能を遂行する。第
４に、ドーマントバッファリング(Dormant Buffering)
及びページング要求(Paging Request)、パケットリンク
レジスター(Packet Link Register)、パケットの運用及
び維持保守(Packet Ｏ＆Ｍ)機能を遂行する。
る。第１に、構内パケット呼に対する制御及び状態遷移
(packet call control & state transition)機能を遂行
する。第２に、構内無線パケットインターネットサービ
スのためにＰＰＰデーモン(Point-to-Point Protocol d
aemon)機能を遂行する。第３に、パケットデータに対す
るトラヒックシグナリング(ARI flow control)及びＰＮ
Ａ(Packet Network Architecture)機能を遂行する。第
４に、ドーマントバッファリング(Dormant Buffering)
及びページング要求(Paging Request)、パケットリンク
レジスター(Packet Link Register)、パケットの運用及
び維持保守(Packet Ｏ＆Ｍ)機能を遂行する。
【００４７】図７は構内及び公衆ネットワーク無線パケ
ットデータサービスを受ける移動端末機のインターネッ
ト接続要求時に実行される本発明の一実施形態に従う認
証過程のフローチャートである。
ットデータサービスを受ける移動端末機のインターネッ
ト接続要求時に実行される本発明の一実施形態に従う認
証過程のフローチャートである。
【００４８】先ず、移動端末機(ＭＳ)が構内及び公衆ネ
ットワーク無線パケットデータサービスを提供する通信
システムの無線データを保安、保護する私設基地局制御
装置に設けられた私設パケットデータ処理部(ｐＲＰＰ)
にＬＣＰ_ＣＯＮＦＩＧ_ＲＥＱＵＥＳＴ信号を送信す
る。これを受けた私設パケットデータ処理部は移動端末
機にＬＣＰ_ＣＯＮＦＩＧ_ＡＣＫ信号を送信した後、さ
らに、ＬＣＰ_ＣＯＮＦＩＧ_ＲＥＱＵＥＳＴ信号を送信
する。そして、移動端末機が私設パケットデータ処理部
にＬＣＰ_ＣＯＮＦＩＧ_ＡＣＫ信号を送信することで、
認証が成功する。
ットワーク無線パケットデータサービスを提供する通信
システムの無線データを保安、保護する私設基地局制御
装置に設けられた私設パケットデータ処理部(ｐＲＰＰ)
にＬＣＰ_ＣＯＮＦＩＧ_ＲＥＱＵＥＳＴ信号を送信す
る。これを受けた私設パケットデータ処理部は移動端末
機にＬＣＰ_ＣＯＮＦＩＧ_ＡＣＫ信号を送信した後、さ
らに、ＬＣＰ_ＣＯＮＦＩＧ_ＲＥＱＵＥＳＴ信号を送信
する。そして、移動端末機が私設パケットデータ処理部
にＬＣＰ_ＣＯＮＦＩＧ_ＡＣＫ信号を送信することで、
認証が成功する。
【００４９】一方、移動端末機からＬＣＰ_ＣＯＮＦＩ
Ｇ_ＲＥＱＵＥＳＴ信号を受信した私設パケットデータ
処理部が移動端末機にＬＣＰ_ＣＯＮＦＩＧ_ＮＡＫ／Ｒ
ＥＪＥＣＴ（リンク制御プロトコル設定拒否）信号を送
信する場合には、ＬＣＰ_ＣＯＮＦＩＧ_ＮＡＫ／ＲＥＪ
ＥＣＴ信号を受信した移動端末機は私設パケットデータ
処理部に再びＬＣＰ_ＣＯＮＦＩＧ_ＲＥＱＵＥＳＴ信号
を送信することができる。
Ｇ_ＲＥＱＵＥＳＴ信号を受信した私設パケットデータ
処理部が移動端末機にＬＣＰ_ＣＯＮＦＩＧ_ＮＡＫ／Ｒ
ＥＪＥＣＴ（リンク制御プロトコル設定拒否）信号を送
信する場合には、ＬＣＰ_ＣＯＮＦＩＧ_ＮＡＫ／ＲＥＪ
ＥＣＴ信号を受信した移動端末機は私設パケットデータ
処理部に再びＬＣＰ_ＣＯＮＦＩＧ_ＲＥＱＵＥＳＴ信号
を送信することができる。
【００５０】また、移動端末機が構内及び公衆ネットワ
ーク無線パケットデータサービスを提供する通信システ
ムの無線データセキュリティを強化する私設基地局制御
装置に設けられた私設パケットデータ処理部にインター
ネットプロトコル制御プロトコル設定要求（ＩＰＣＰ_
ＣＯＮＦＩＧ_ＲＥＱＵＥＳＴ）信号を送信すると、私
設パケットデータ処理部は移動端末機にインターネット
プロトコル制御プロトコル設定応答（ＩＰＣＰ_ＣＯＮ
ＦＩＧ_ＡＣＫ）信号を送信した後、さらに、ＩＰＣＰ_
ＣＯＮＦＩＧ_ＲＥＱＵＥＳＴ信号を送信する。そし
て、移動端末機が私設パケットデータ処理部にＩＰＣＰ
_ＣＯＮＦＩＧ_ＡＣＫ信号を送信することで、認証が成
功する。
ーク無線パケットデータサービスを提供する通信システ
ムの無線データセキュリティを強化する私設基地局制御
装置に設けられた私設パケットデータ処理部にインター
ネットプロトコル制御プロトコル設定要求（ＩＰＣＰ_
ＣＯＮＦＩＧ_ＲＥＱＵＥＳＴ）信号を送信すると、私
設パケットデータ処理部は移動端末機にインターネット
プロトコル制御プロトコル設定応答（ＩＰＣＰ_ＣＯＮ
ＦＩＧ_ＡＣＫ）信号を送信した後、さらに、ＩＰＣＰ_
ＣＯＮＦＩＧ_ＲＥＱＵＥＳＴ信号を送信する。そし
て、移動端末機が私設パケットデータ処理部にＩＰＣＰ
_ＣＯＮＦＩＧ_ＡＣＫ信号を送信することで、認証が成
功する。
【００５１】一方、移動端末機からＩＰＣＰ_ＣＯＮＦ
ＩＧ_ＲＥＱＵＥＳＴ信号を受信した私設パケットデー
タ処理部が移動端末機にインターネットプロトコル制御
プロトコル設定否定応答／拒否（ＩＰＣＰ_ＣＯＮＦＩ
Ｇ_ＮＡＫ／ＲＥＪＥＣＴ）信号を送信する場合には、
ＩＰＣＰ_ＣＯＮＦＩＧ_ＮＡＫ／ＲＥＪＥＣＴ信号を受
信した移動端末機は私設パケットデータ処理部に再びＩ
ＰＣＰ_ＣＯＮＦＩＧ_ＲＥＱＵＥＳＴ信号を送信するこ
とができる。
ＩＧ_ＲＥＱＵＥＳＴ信号を受信した私設パケットデー
タ処理部が移動端末機にインターネットプロトコル制御
プロトコル設定否定応答／拒否（ＩＰＣＰ_ＣＯＮＦＩ
Ｇ_ＮＡＫ／ＲＥＪＥＣＴ）信号を送信する場合には、
ＩＰＣＰ_ＣＯＮＦＩＧ_ＮＡＫ／ＲＥＪＥＣＴ信号を受
信した移動端末機は私設パケットデータ処理部に再びＩ
ＰＣＰ_ＣＯＮＦＩＧ_ＲＥＱＵＥＳＴ信号を送信するこ
とができる。
【００５２】以上、具体的な実施例に基づいて説明して
きたが、本発明はこれに限られるものでなく、各種の変
形が本発明の特許請求の範囲を逸脱しない限り、該当技
術分野における通常の知識をもつ者により可能なのは明
らかである。
きたが、本発明はこれに限られるものでなく、各種の変
形が本発明の特許請求の範囲を逸脱しない限り、該当技
術分野における通常の知識をもつ者により可能なのは明
らかである。
【００５３】
【発明の効果】上述したように本発明は、内部関係者或
いは部外者が企業内又は社内情報を外部に流出する不正
行為を遮断して一般有線ネットワークにおけるセキュリ
ティと同等なセキュリティシステムを確立することがで
きるようになる。
いは部外者が企業内又は社内情報を外部に流出する不正
行為を遮断して一般有線ネットワークにおけるセキュリ
ティと同等なセキュリティシステムを確立することがで
きるようになる。
【図１】 インターネット接続可能な無線データ通信シ
ステムの構成を示した図。
ステムの構成を示した図。
【図２】 インターネット接続可能な無線データ通信シ
ステムで端末機を認証するフローチャート。
ステムで端末機を認証するフローチャート。
【図３】 本発明の一実施形態による構内及び公衆ネッ
トワーク無線パケットデータサービスのための無線デー
タを保安する私設基地局制御装置を有する通信システム
構成を概略的に示した図。
トワーク無線パケットデータサービスのための無線デー
タを保安する私設基地局制御装置を有する通信システム
構成を概略的に示した図。
【図４】 本発明の一実施形態による構内及び公衆ネッ
トワーク無線パケットデータサービスのための無線デー
タを保安する私設基地局制御装置を有する通信システム
構成を具体的に示した図。
トワーク無線パケットデータサービスのための無線デー
タを保安する私設基地局制御装置を有する通信システム
構成を具体的に示した図。
【図５】 図４に示した私設基地局制御装置構成を示し
た図。
た図。
【図６】 図５に示した私設無線パケットプロセッサ
(ｐＲＰＰ)構成を示した図。
(ｐＲＰＰ)構成を示した図。
【図７】 本発明の一実施形態による構内及び公衆ネッ
トワーク無線パケットデータサービスを受ける移動端末
機のインターネット接続要求による認証過程を示したフ
ローチャート。
トワーク無線パケットデータサービスを受ける移動端末
機のインターネット接続要求による認証過程を示したフ
ローチャート。
─────────────────────────────────────────────────────
フロントページの続き
Ｆターム(参考） 5K030 GA15 HA08 HC01 HC13 HD03
JL01 LB01
5K033 AA08 CB06 CC01 DA06 DA17
5K067 AA32 BB04 BB21 DD17 EE02
EE10 EE16 FF07 HH22 HH23
HH24 HH32 KK13 KK15
(54)【発明の名称】 構内及び公衆ネットワーク無線パケットデータサービスのための無線データを保安する私設基地
局制御装置を含む通信システム及びそのサービスを受ける移動端末機からのインターネット接続
要求に従う認証方法
Claims (21)
- 【請求項１】 構内及び公衆ネットワーク無線パケット
データサービスを提供する通信システムの無線データを
保安する私設基地局制御装置を含む通信システムであっ
て、 ファイヤーウォールシステムを通じてインターネットに
連結するイントラネットと、 構内又は公衆基地局を通じて移動端末機と無線データ通
信をし、前記イントラネットを通じて前記移動端末機が
パケットデータを交換できるように処理を行う私設パケ
ットデータ処理部を有する私設基地局制御装置と、を含
むことを特徴とする通信システム。 - 【請求項２】 前記私設パケットデータ処理部は、パケ
ットデータ呼制御部、パケットデータトラヒック制御
部、パケットデータ管理部から構成される請求項１記載
の通信システム。 - 【請求項３】 前記パケットデータ呼制御部は、パケッ
トデータの伝送に必要な無線パケットの接続及び接続の
終了と呼パケットの状態処理を行う請求項２記載の通信
システム。 - 【請求項４】 前記パケットデータ呼制御部は、データ
コアネットワークに接続されている請求項３記載の通信
システム。 - 【請求項５】 前記パケットデータトラヒック制御部
は、データ送受信を管理する請求項２記載の通信システ
ム。 - 【請求項６】 前記パケットデータトラヒック制御部
は、データコアネットワークに接続されている請求項５
記載の通信システム。 - 【請求項７】 前記パケットデータ管理部は、前記私設
基地局制御装置の運用及び維持保守機能ブロックに対し
てインタフェース処理を行う請求項２記載の通信システ
ム。 - 【請求項８】 前記私設基地局制御装置は、前記運用及
び維持保守機能ブロックに対してインタフェース処理を
行うパケットデータ管理部を利用する非同期転送モード
ネットワーク基地局制御部をさらに備え請求項７記載の
通信システム。 - 【請求項９】 前記パケットデータトラヒック制御部
は、データ送受信を管理する請求項４記載の通信システ
ム。 - 【請求項１０】 前記パケットデータ管理部は、前記私
設基地局制御装置の運用及び維持保守機能ブロックに対
してインタフェース処理を行う請求項９記載の通信シス
テム。 - 【請求項１１】 前記移動端末機が前記私設パケットデ
ータ処理部にリンク制御プロトコル設定要求信号を伝送
すると、前記私設パケットデータ処理部が前記移動端末
機にリンク制御プロトコル設定応答信号及びリンク制御
プロトコル設定要求信号を伝送し、前記移動端末機が前
記私設パケットデータ処理部にリンク制御プロトコル設
定応答信号を伝送する請求項１０記載の通信システム。 - 【請求項１２】 前記私設パケットデータ処理部が前記
移動端末機からリンク制御プロトコル設定要求信号を受
信した後、前記移動端末機にリンク制御プロトコル設定
否定応答信号を伝送し、前記移動端末機が前記パケット
データ処理部からリンク制御プロトコル設定否定応答信
号を受信した後、前記私設パケットデータ処理部にリン
ク制御プロトコル設定要求信号を再伝送する請求項１１
記載の通信システム。 - 【請求項１３】 構内又は公衆基地局を通じて移動端末
機と無線データ通信をし、ファイヤーウォールシステム
を介てインターネットと連結するイントラネットを通じ
て前記移動端末機がパケットデータを交換できるように
処理を行う私設パケットデータ処理部を有する私設基地
局制御装置を含む構内及び公衆ネットワーク無線パケッ
トデータサービス通信システムにおける前記移動端末機
からのインターネット接続要求に従う認証方法であっ
て、 前記移動端末機が前記私設パケットデータ処理部にリン
ク制御プロトコル設定要求信号を送信する第１過程と、 前記私設パケットデータ処理部が前記移動端末機にリン
ク制御プロトコル設定応答信号及びリンク制御プロトコ
ル設定要求信号を送信する第２過程と、 前記移動端末機が前記私設パケットデータ処理部にリン
ク制御プロトコル設定応答信号を送信する第３過程と、
からなることを特徴とする認証方法。 - 【請求項１４】 前記私設パケットデータ処理部が前記
移動端末機からリンク制御プロトコル設定要求信号を受
信した後、前記移動端末機にリンク制御プロトコル設定
否定応答信号を送信する第４過程と、 前記移動端末機が前記私設パケットデータ処理部から前
記リンク制御プロトコル設定否定応答信号を受信した
後、前記私設パケットデータ処理部にリンク制御プロト
コル設定要求信号を再送信する第５過程と、をさらに含
む請求項１３記載の認証方法。 - 【請求項１５】 構内又は公衆基地局を通じて移動端末
機と無線データ通信をし、ファイヤーウォールシステム
を介しインターネットと連結するイントラネットを通じ
て前記移動端末機がパケットデータを交換できるように
処理を行う私設パケットデータ処理部を有する私設基地
局制御装置を含む構内及び公衆ネットワーク無線パケッ
トデータサービス通信システムにおける前記移動端末機
からのインターネット接続要求に従う認証方法であっ
て、 前記移動端末機が前記私設パケットデータ処理部にイン
ターネットプロトコル制御プロトコル設定要求信号を発
生して送信する第１過程と、 前記私設パケットデータ処理部が前記移動端末機にイン
ターネットプロトコル制御プロトコル設定応答信号及び
インターネットプロトコル制御プロトコル設定要求信号
を送信する第２過程と、 前記移動端末機が前記私設パケットデータ処理部にイン
ターネットプロトコル制御プロトコル設定応答信号を送
信する第３過程と、からなることを特徴とする認証方
法。 - 【請求項１６】 前記私設パケットデータ処理部が前記
移動端末機からインターネットプロトコル制御プロトコ
ル設定要求信号を受信した後、前記移動端末機にインタ
ーネットプロトコル制御プロトコル設定否定応答信号を
送信する第４過程と、 前記移動端末機が前記インターネットプロトコル制御プ
ロトコル設定否定応答信号を受信した後、前記私設パケ
ットデータ処理部にインターネットプロトコル制御プロ
トコル設定要求信号を再送信する第５過程と、をさらに
含む請求項１５記載の認証方法。 - 【請求項１７】 構内及び公衆ネットワーク無線パケッ
トデータサービス通信システムにおける移動端末機から
のインターネット接続要求に従う認証方法であって、 移動端末機が私設パケットデータ処理部にリンク制御プ
ロトコル設定要求信号を発生して送信する第１過程と、 前記私設パケットデータ処理部が前記移動端末機にリン
ク制御プロトコル設定応答信号及びリンク制御プロトコ
ル設定要求信号を送信する第２過程と、 前記移動端末機が前記私設パケットデータ処理部にリン
ク制御プロトコル設定応答信号を送信する第３過程と、
からなることを特徴とする認証方法。 - 【請求項１８】 前記移動端末機がファイヤーウォール
システムを介しインターネットと接続するイントラネッ
トを通じてインターネットとパケットデータを交換する
過程をさらに含む請求項１７記載の認証方法。 - 【請求項１９】 私設パケットデータ処理部が前記移動
端末機からリンク制御プロトコル設定要求信号を受信し
た後、前記移動端末機にリンク制御プロトコル設定否定
応答信号を送信する第４過程と、 前記移動端末機が前記私設パケットデータ処理部から前
記リンク制御プロトコル設定否定応答信号を受信した
後、前記私設パケットデータ処理部にリンク制御プロト
コル設定要求信号を再送信する第５過程と、をさらに含
む請求項１８記載の認証方法。 - 【請求項２０】 私設パケットデータ処理部が前記移動
端末機にリンク制御プロトコル設定否定応答信号を送信
する過程と、 前記移動端末機が前記私設パケットデータ処理部にリン
ク制御プロトコル設定要求信号を再送信する過程と、を
さらに含む請求項１８記載の認証方法。 - 【請求項２１】 私設パケットデータ処理部が前記移動
端末機からリンク制御プロトコル設定要求信号を受信し
た後、前記移動端末機にリンク制御プロトコル設定否定
応答信号を送信する過程と、 前記移動端末機が前記私設パケットデータ処理部からリ
ンク制御プロトコル設定否定信号を受信した後、前記私
設パケットデータ処理部にリンク制御プロトコル設定要
求信号を再送信する過程と、をさらに含む請求項１８記
載の認証方法。
Applications Claiming Priority (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| KR2001-075116 | 2001-11-29 | ||
| KR10-2001-0075116A KR100450950B1 (ko) | 2001-11-29 | 2001-11-29 | 구내/공중망 무선 패킷데이터 서비스를 받는 이동단말기의 인증 방법 및 그 사설망 시스템 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2003234786A true JP2003234786A (ja) | 2003-08-22 |
Family
ID=19716463
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2002348608A Pending JP2003234786A (ja) | 2001-11-29 | 2002-11-29 | 構内及び公衆ネットワーク無線パケットデータサービスのための無線データを保安する私設基地局制御装置を含む通信システム及びそのサービスを受ける移動端末機からのインターネット接続要求に従う認証方法 |
Country Status (6)
| Country | Link |
|---|---|
| US (1) | US20030099213A1 (ja) |
| JP (1) | JP2003234786A (ja) |
| KR (1) | KR100450950B1 (ja) |
| CN (1) | CN1422065A (ja) |
| AU (1) | AU2002304237B2 (ja) |
| NZ (1) | NZ522809A (ja) |
Cited By (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US7299039B2 (en) | 2004-02-06 | 2007-11-20 | Samsung Electronics Co., Ltd. | Method and system for providing data service in interworking wireless public and private networks |
| JP2010533397A (ja) * | 2007-07-02 | 2010-10-21 | クゥアルコム・インコーポレイテッド | つながれた装置のための代理暗号化認証の方法と装置 |
Families Citing this family (30)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US20030114410A1 (en) * | 2000-08-08 | 2003-06-19 | Technion Research And Development Foundation Ltd. | Pharmaceutical compositions and methods useful for modulating angiogenesis and inhibiting metastasis and tumor fibrosis |
| US6732105B1 (en) * | 2001-07-27 | 2004-05-04 | Palmone, Inc. | Secure authentication proxy architecture for a web-based wireless intranet application |
| WO2003077572A1 (en) * | 2002-03-13 | 2003-09-18 | Adjungo Networks Ltd. | Accessing cellular networks from non-native local networks |
| KR100458451B1 (ko) * | 2002-07-19 | 2004-11-26 | (주)테크미디어디지털씨큐리티 | 무선데이터망에서의 음성데이터 보안장치 및 그 방법 |
| JP2006527968A (ja) * | 2003-06-18 | 2006-12-07 | テレフオンアクチーボラゲット エル エム エリクソン（パブル） | Ｃｄｍａシステムで、モバイルｉｐバージョン６サービスをサポートするための方法、システム及び装置 |
| WO2005043282A2 (en) * | 2003-10-31 | 2005-05-12 | Electronics And Telecommunications Research Institute | Method for authenticating subscriber station, method for configuring protocol thereof, and apparatus thereof in wireless portable internet system |
| US8676986B2 (en) * | 2004-03-10 | 2014-03-18 | Cisco Technology, Inc. | Reduced data session establishment time in CDMA-2000 networks |
| ATE408286T1 (de) * | 2004-03-10 | 2008-09-15 | Starent Networks Corp | Verfahren und system zur verringerung der sitzungsherstellungszeit in cdma-2000-netzwerken |
| US20060002329A1 (en) * | 2004-07-01 | 2006-01-05 | Lila Madour | Method and system for providing backward compatibility between protocol for carrying authentication for network access (PANA) and point-to-point protocol (PPP) in a packet data network |
| CN100589374C (zh) * | 2004-07-08 | 2010-02-10 | 中兴通讯股份有限公司 | 一种使用点到点协议时防止ip地址泄漏的方法 |
| KR100882216B1 (ko) * | 2004-11-01 | 2009-02-06 | 에스케이 텔레콤주식회사 | 휴대 인터넷망을 활용한 무선 인트라넷 서비스 시스템 및방법 |
| US20060259760A1 (en) * | 2005-05-10 | 2006-11-16 | Utstarcom, Inc. | Method and apparatus to support communication services using delayed authentication |
| US20070225242A1 (en) * | 2005-06-21 | 2007-09-27 | The Board Of Trustees Of The Leland Stanford Junior University | Method and composition for treating and preventing tumor metastasis in vivo |
| US20070016775A1 (en) * | 2005-07-18 | 2007-01-18 | Research In Motion Limited | Scheme for resolving authentication in a wireless packet data network after a key update |
| US20070028092A1 (en) * | 2005-07-28 | 2007-02-01 | Alper Yegin | Method and system for enabling chap authentication over PANA without using EAP |
| KR101131232B1 (ko) * | 2005-08-23 | 2012-04-02 | 삼성전자주식회사 | 이동 단말의 데이터 업로드 방지 시스템 및 방법 |
| US8306529B2 (en) * | 2006-09-15 | 2012-11-06 | Alcatel Lucent | Method and apparatus for concurrent registration of voice and data subscribers |
| PL2185198T3 (pl) * | 2007-08-02 | 2015-06-30 | Gilead Biologics Inc | Inhibitory LOX i L0XL2 oraz ich zastosowania |
| CN101170469B (zh) * | 2007-12-04 | 2010-11-10 | 华为技术有限公司 | 注册信息处理方法、数据处理装置与系统 |
| US9107935B2 (en) * | 2009-01-06 | 2015-08-18 | Gilead Biologics, Inc. | Chemotherapeutic methods and compositions |
| US20110044907A1 (en) * | 2009-08-21 | 2011-02-24 | Derek Marshall | In vivo screening assays |
| AU2010284000A1 (en) * | 2009-08-21 | 2012-03-22 | Gilead Biologics, Inc. | In vitro screening assays |
| SG2014004816A (en) * | 2009-08-21 | 2014-03-28 | Gilead Biologics Inc | Catalytic domains from lysyl oxidase and loxl2 |
| CA2771778A1 (en) * | 2009-08-21 | 2011-02-24 | Gilead Biologics, Inc. | Methods and compositions for treatment of pulmonary fibrotic disorders |
| KR20120054076A (ko) * | 2009-08-21 | 2012-05-29 | 길리아드 바이오로직스, 인크. | 치료적 방법 및 조성물 |
| CA2789022A1 (en) | 2010-02-04 | 2011-08-11 | Gilead Biologics, Inc. | Antibodies that bind to lysyl oxidase-like 2 (loxl2) and methods of use therefor |
| US8811281B2 (en) | 2011-04-01 | 2014-08-19 | Cisco Technology, Inc. | Soft retention for call admission control in communication networks |
| CN104378333B (zh) * | 2013-08-15 | 2018-09-21 | 华为终端有限公司 | 调制解调器拨号方法及宽带设备 |
| CN106302416B (zh) * | 2016-08-04 | 2019-11-08 | 中车青岛四方机车车辆股份有限公司 | 企业内网访问方法、Android终端、中转处理方法、中转服务器 |
| CN111757511B (zh) * | 2019-03-28 | 2022-06-10 | 华为技术有限公司 | 通信方法、装置及系统 |
Family Cites Families (9)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US5818824A (en) * | 1995-05-04 | 1998-10-06 | Interwave Communications International, Ltd. | Private multiplexing cellular network |
| US5978679A (en) * | 1996-02-23 | 1999-11-02 | Qualcomm Inc. | Coexisting GSM and CDMA wireless telecommunications networks |
| US5953322A (en) * | 1997-01-31 | 1999-09-14 | Qualcomm Incorporated | Cellular internet telephone |
| JPH10257103A (ja) * | 1997-03-12 | 1998-09-25 | Matsushita Electric Ind Co Ltd | ネットワーク通信システム |
| ATE297645T1 (de) * | 1999-10-22 | 2005-06-15 | Ericsson Telefon Ab L M | Mobiltelefon mit eingebauter sicherheitsfirmware |
| KR100604566B1 (ko) * | 1999-12-22 | 2006-07-31 | 주식회사 케이티 | 세션 에이전트를 이용한 ｖｐｎ 서비스 제공방법 |
| KR100593479B1 (ko) * | 1999-12-31 | 2006-07-03 | 에스케이 텔레콤주식회사 | 인터넷 프로토콜 패킷을 이용한 구내 무선통신 시스템 및그 서비스 방법 |
| US6654360B1 (en) * | 2000-01-10 | 2003-11-25 | Qualcomm Incorporated | Method and system for providing dormant mode wireless packet data services |
| KR100638265B1 (ko) * | 2000-04-28 | 2006-10-24 | 이순조 | 인터넷에서 전자 문서 교환을 위한 보안 방법 |
-
2001
- 2001-11-29 KR KR10-2001-0075116A patent/KR100450950B1/ko not_active IP Right Cessation
-
2002
- 2002-11-19 US US10/298,636 patent/US20030099213A1/en not_active Abandoned
- 2002-11-25 AU AU2002304237A patent/AU2002304237B2/en not_active Ceased
- 2002-11-26 NZ NZ522809A patent/NZ522809A/en unknown
- 2002-11-29 CN CN02152975A patent/CN1422065A/zh active Pending
- 2002-11-29 JP JP2002348608A patent/JP2003234786A/ja active Pending
Cited By (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US7299039B2 (en) | 2004-02-06 | 2007-11-20 | Samsung Electronics Co., Ltd. | Method and system for providing data service in interworking wireless public and private networks |
| JP2010533397A (ja) * | 2007-07-02 | 2010-10-21 | クゥアルコム・インコーポレイテッド | つながれた装置のための代理暗号化認証の方法と装置 |
Also Published As
| Publication number | Publication date |
|---|---|
| US20030099213A1 (en) | 2003-05-29 |
| KR20030044392A (ko) | 2003-06-09 |
| KR100450950B1 (ko) | 2004-10-02 |
| NZ522809A (en) | 2004-05-28 |
| AU2002304237B2 (en) | 2004-09-23 |
| CN1422065A (zh) | 2003-06-04 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP2003234786A (ja) | 構内及び公衆ネットワーク無線パケットデータサービスのための無線データを保安する私設基地局制御装置を含む通信システム及びそのサービスを受ける移動端末機からのインターネット接続要求に従う認証方法 | |
| EP1543697B1 (en) | System and method for communication service portability | |
| US7155526B2 (en) | Method and system for transparently and securely interconnecting a WLAN radio access network into a GPRS/GSM core network | |
| EP1330073B1 (en) | Method and apparatus for access control of a wireless terminal device in a communications network | |
| JP4723158B2 (ja) | パケット・データ・ネットワークにおける認証方法 | |
| DK2547134T3 (en) | IMPROVED SUBSCRIPTION AUTHENTICATION FOR UNAUTHORIZED MOBILE ACCESS SIGNALS | |
| US20020174335A1 (en) | IP-based AAA scheme for wireless LAN virtual operators | |
| US20040162998A1 (en) | Service authentication in a communication system | |
| AU2003243680A1 (en) | Key generation in a communication system | |
| WO2007120306A2 (en) | Method and apparatus for supporting different authentication credentials | |
| US8788821B2 (en) | Method and apparatus for securing communication between a mobile node and a network | |
| JP5680688B2 (ja) | つながれた装置のための代理暗号化認証の方法と装置 | |
| WO2007097101A1 (ja) | 無線アクセスシステムおよび無線アクセス方法 | |
| EP1305967A1 (en) | Control of unciphered user traffic | |
| WO2006079953A1 (en) | Authentication method and device for use in wireless communication system | |
| JP2004507168A (ja) | 識別子により示されたパケットデータ伝送標準に関するセションの使用を許可する方法および装置 | |
| KR100485517B1 (ko) | 무선랜 망간 시스템의 가입자 인증 제공 장치 및 방법 | |
| KR100723678B1 (ko) | 1ｘ ＥＶ-ＤＯ 패킷망에서 단말기의 복제를 방지하는 방법및 시스템 | |
| FI114076B (fi) | Menetelmä ja järjestelmä tilaajan autentikointiin | |
| WO2009079867A1 (fr) | Système et procédé d'authentification utilisateur fondés sur un système wimax | |
| WO2005086014A1 (en) | Method and system for transparently and securely interconnecting a wlan radio access network into a gprs/gsm core network |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| RD03 | Notification of appointment of power of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7423 Effective date: 20040712 |
|
| RD04 | Notification of resignation of power of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7424 Effective date: 20040803 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20051025 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20051206 |
|
| A601 | Written request for extension of time |
Free format text: JAPANESE INTERMEDIATE CODE: A601 Effective date: 20060303 |
|
| A602 | Written permission of extension of time |
Free format text: JAPANESE INTERMEDIATE CODE: A602 Effective date: 20060308 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20060531 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20060627 |