JP2003244746A - ゲートウェイ装置およびその位置登録方法、認証方法、位置管理方法、ならびにそのプログラムと記録媒体 - Google Patents

Abstract

(57)【要約】 【課題】ホームエージェントに対してゲートウェイを中
継した位置登録を行い、プライベートアドレスの利用
と、不正位置登録パケットがホームネットワークに到達
しないようにする。 【解決手段】ホームネットワーク１８で用いているＩＰ
と移動端末２５の移動先であるホームネットワーク外の
ＩＰの種類が異なる場合に、移動端末２５からのホーム
ネットワーク外で用いているＩＰの種類により生成され
たアドレス対応関係情報をゲートウェイ１７が受信し
て、これを保持し、移動端末２５の帰属するホームエー
ジェント１１に対してホームネットワークで用いている
ＩＰの種類に合わせた移動端末２５のホームアドレスと
自アドレスの対応関係情報を送出する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、ホームネットワー
ク外のＩＰ網に移動した移動端末が、ホームネットワー
クに位置するホームエージェントに対して、安全な方法
で位置登録を行えるようにしたゲートウェイ装置、およ
びゲートウェイ装置による位置登録方法、位置登録メッ
セージの認証方法、位置管理方法ならびにそのプログラ
ムと記録媒体に関する。

【０００２】

【従来の技術】従来、ＩＰ網における端末移動管理方法
としては、インターネット エンジニアリング タスク
フォース（ＩＥＴＦ）で規定されているモバイルＩＰ
が知られている。モバイルＩＰを適用して位置情報を管
理する方法としては、例えば、特開２００１−１６８９
０６号公報に記載の『位置情報管理システム』に開示さ
れている。このシステムの構成と、移動端末が位置情報
を登録する手順と、ＩＰ網から移動端末へのＩＰパケッ
トの送信動作が、それぞれ図２５、図２６および図２７
に記載されている。

【０００３】図２５は、モバイルＩＰを適用した場合の
システム構成図、図２６は、図２５に示したシステム構
成に基づき、移動端末が位置情報を登録する手順を示し
たものである。 （イ）移動端末４５が、当該移動端末４５の位置情報を
管理するホームエージェント（以下、ＨＡと記す）４１
を含むサブネット４６から他のサブネット４７に移動す
る（図２６の矢印Ｒ１）。 （ロ）サブネット４７内のフォーリンエージェント（以
下、ＦＡと記す）４４は、移動端末４５の位置情報に相
当し、ＦＡ４４のＩＰアドレスでもある気付けアドレス
を移動端末４５に対して割り当てる（矢印Ｒ２）。 （ハ）ＦＡ４４は、移動端末４５に対して割り当てた気
付けアドレスをＨＡ４１に通知する（矢印Ｒ３）。

【０００４】図２７は、図２５に示したシステム構成に
基づき、ＩＰ網４９の端末５７から移動端末４５方向へ
のＩＰパケット送信動作を示したものである。 （イ）ＩＰパケットは、まず移動端末４５の固有のＩＰ
アドレス（ホームアドレス）から導出されたＨＡ４１に
対して送信される（矢印Ｓ１）。 （ロ）ＨＡ４１において移動端末４５に対応する位置情
報、すなわち気付けアドレスが検索され、ＨＡ４１から
気付けアドレス、すなわちＦＡ４４にＩＰパケットが転
送される（矢印Ｓ２）。

【０００５】図２８は、前述のＩＥＴＦで検討を進めら
れている、ＩＰパケットの通信動作の経路最適化方法を
説明する図である。 （イ）移動端末４５は、ＦＡ４４からＩＰパケットを受
信すると、端末５７に対して、現在の気付けアドレスの
通知を行う（矢印Ｓ３）。 （ロ）端末５７は、移動端末のホームアドレスと通知さ
れた気付けアドレスの対応を保持し、その後のパケット
通信は、移動端末４５の気付けアドレスに対して行う
（矢印Ｓ４）。

【０００６】

【発明が解決しようとする課題】このように、従来の技
術では、ホームエージェントへの位置登録パケットが直
接移動体端末から送信され、ホームエージェントにおい
てこの位置登録パケットの認証が行われるため、不正位
置登録パケットがホームネットワークに到達するのを防
ぐことが難しく、ホームエージェントへのアタックを防
止することが不可能であるという問題があった。

【０００７】また、ホームネットワークにおいて、外部
からの位置登録パケットのホームエージェントへの登録
を可能にするために、ホームネットワークとの外部ネッ
トワークとの接続部分にて、ホームエージェント宛のパ
ケットは全て通過する設定にしておく必要があり、セキ
ュリティ的に脅威にされされ易いという問題があった。
さらに、ホームネットワークにおけるホームエージェン
トのアドレスが、外部からルーチング可能なアドレスを
有していない時、外部ネットワークに移動した移動端末
からの位置登録が不可能になるという問題があった。

【０００８】そこで、本発明の目的は、これら従来の課
題を解決し、不正位置登録パケットがホームネットワー
クに到達することがなく、かつ外部ネットワークからの
セキュリティが十分に施されており、かつホームエージ
ェントが外部からルーチング可能なアドレスを有してい
ない時でも、外部ネットワークに移動した移動端末から
の位置登録が可能であり、かつホームエージェントにお
けるプライベートアドレスの利用および異なるＩＰバー
ジョンの混在する環境下での利用が可能なゲートウェイ
装置およびその位置登録方法、認証方法、位置管理方
法、ならびにそのプログラムと記録媒体を提供すること
にある。

【０００９】

【課題を解決するための手段】上記目的を達成するた
め、本発明のゲートウェイ装置は、１以上のサブネット
を含み、他の１以上のＩＰ網に相互接続されているＩＰ
網と、各移動端末の固有アドレスすなわちホームアドレ
スと、位置情報すなわち気付けアドレスとの対応関係情
報を保持し、各移動端末へのＩＰパケットの送出要求を
受信し、該送出要求が含む各移動端末のホームアドレス
から該移動端末の気付けアドレスを検索し、検索した気
付けアドレスを宛先としてＩＰパケットを送出するホー
ムエージェントと、該ホームエージェントが存在し、移
動端末が帰属するホームネットワークと該移動端末の移
動先ネットワークとの中間に位置するゲートウェイとを
備えた通信システムにおけるゲートウェイ装置であっ
て、前記ＩＰ網上または他ＩＰ網上にあって、ホームネ
ットワーク内およびホームネットワーク外の端末とＩＰ
通信を行えるアドレスを有し、移動端末のアドレス対応
関係情報を移動端末から受信し、前記ホームエージェン
トに対して該移動端末のアドレス対応関係情報を送信す
るパケット転送処理手段と、該パケット転送処理手段で
受信したアドレス対応関係情報に含まれる移動端末のホ
ームアドレスまたは該移動端末の帰属するホームネット
ワークおよび該移動端末を識別可能な識別子から、該移
動端末のホームネットワークを識別し、該アドレス対応
関係情報の認証を行い、認証が成功した場合にのみ、該
移動端末の帰属するサブネットワーク内に配備されるホ
ームエージェントに対して該移動端末のホームアドレス
と自アドレスを気付けアドレスとしたアドレス対応関係
情報を通知するよう前記パケット転送処理手段に指示す
る制御機能手段と、移動端末毎に、位置情報、ホームエ
ージェントの情報、ホームネットワークのＩＰの種類に
ついて、前記制御機能手段からのアクセスにより登録、
読み出し、あるいは更新を行うユーザ情報データベース
と、該制御機能手段からの指示によりパケットのカプセ
ル化またはデカプセル化処理を行うカプセル化およびデ
カプセル化処理手段と、該制御機能手段からの指示によ
り位置登録メッセージ、位置登録応答メッセージを生成
するメッセージ生成手段とを有することを特徴としてい
る。

【００１０】また、本発明のゲートウェイの位置管理方
法は、ホームネットワークで用いているＩＰと移動端末
の移動先であるホームネットワーク外のＩＰの種類が異
なる場合に、該移動端末からのホームネットワーク外で
用いているＩＰの種類により生成されたアドレス対応関
係情報を受信して、これを保持し、該移動端末の帰属す
るホームエージェントに対してホームネットワークで用
いているＩＰの種類に合わせた該移動端末のホームアド
レスと自アドレスの対応関係を送出するか、あるいは該
移動端末からのホームネットワークで用いるＩＰの種類
により生成されたアドレス対応関係情報を、該移動端末
の移動先であるホームネットワーク外で用いているＩＰ
パケットのペイロードに含めたＩＰパケットを受信して
保持し、該移動端末の帰属するホームエージェントに対
してペイロード内に含まれるアドレス対応関係情報を送
信することを特徴としている。

【００１１】

【発明の実施の形態】以下、本発明の実施例を、図面に
より詳細に説明する。 （ネットワーク構成）図１は、本発明が適用されるネッ
トワークの構成図である。本発明の適用対象となるネッ
トワークは、あるサブネットに帰属している全移動端末
に対して、各移動端末の固有アドレス（ホームアドレ
ス：プライベートアドレス）と位置情報（気付けアドレ
ス）との対応関係情報（アドレス対応関係情報）を保持
し、各移動端末へのＩＰパケットの送出要求を受信し
て、この送出要求が含む各移動端末のホームアドレスか
ら当該移動端末の気付けアドレスを検索し、検索した気
付けアドレスを宛先としてＩＰパケットを送出するホー
ムエージェント（以下、ＨＡと略記する）１１，１２
と、上記サブネットには帰属しておらず、一時的にその
サブネットに在圏する移動端末に対して、ネットワーク
情報を広告するルータ１３，１４，１９，２０と、これ
らのルータから広告される情報から気付けアドレスを生
成し、ＨＡに位置登録する機能と、受信したＩＰパケッ
トから気付けアドレスを除去する機能を有する移動端末
２５と、本発明により新たに設けられたゲートウェイ１
７とで構成される。なお、２３は境界ルータである。

【００１２】ゲートウェイ１７は、ＩＰ網上にあって、
ホームネットワーク１８およびホームネットワーク１８
外の端末とＩＰ通信を行えるアドレスを有し、移動端末
２５のアドレス対応関係情報を移動端末２５から受信し
て、アドレス対応関係情報に含まれるその移動端末２５
のホームアドレスから、その移動端末２５のホームネッ
トワーク１８を識別し、上記アドレス対応関係情報の認
証を行い、認証が成功した場合にのみ、その移動端末２
５の帰属しているサブネット（ホームネットワーク）１
８内に配備されているホームエージェント１１に対して
移動端末２５のホームアドレスと自アドレスを気付けア
ドレスとしたアドレス対応関係情報を通知し、その移動
端末２５からのＩＰパケット送出要求を受信し、この送
出要求が含む移動端末２５のホームアドレスと気付けア
ドレスからその移動端末２５のホームエージェントを検
索し、検索したホームエージェントを宛先としてＩＰパ
ケットを送出し、ホームエージェントからのＩＰパケッ
ト送出要求を受信して、この送出要求が含む移動端末２
５のホームアドレスとホームエージェントのアドレスか
ら当該移動端末の気付けアドレスを検索し、検索した気
付けアドレスを宛先としてＩＰパケットを送出する。

【００１３】（移動端末の構成）図１０は、本発明の一
実施例を示す移動端末の構成図である。移動端末は、パ
ケット転送処理部１００と制御機能部１０１とカプセル
化／デカプセル化処理部１０２とメッセージ生成部１０
３とユーザ情報ＤＢ１０４とから構成される。パケット
転送処理部１００は、パケットの転送処理を行う。

【００１４】また、制御機能部１０１は、メッセージが
ユーザパケットか、あるいは位置登録メッセージか、あ
るいは通信対応関係情報であるかの判定処理機能と、ユ
ーザ情報ＤＢ１０４への位置登録処理機能と、メッセー
ジ生成部１０３との連携による位置登録メッセージ生成
要求機能と、カプセル化またはデカプセル化処理部１０
２との連携によるカプセル化処理機能とを有している。
また、カプセル化／デカプセル化処理部１０２は、パケ
ットのカプセル化またはデカプセル化の処理を行う。ま
た、ユーザ情報ＤＢ１０４は、移動端末の位置情報を格
納する。また、メッセージ生成部１０３は、位置登録メ
ッセージの生成機能を有している。

【００１５】（ホームエージェントの構成）図１１は、
本発明の一実施例を示すＨＡの構成図である。ＨＡは、
パケット転送処理部２００と制御機能部２０１とカプセ
ル化／デカプセル化処理部２０２とメッセージ生成部２
０３とユーザ情報ＤＢ２０４とから構成される。パケッ
ト転送処理部２００は、パケットの転送処理を行う。制
御機能部２０１は、ユーザパケットか、あるいは位置登
録メッセージか、あるいは通信対応関係情報であるかの
判定処理機能と、ユーザ情報ＤＢ２０４への位置登録処
理機能と、ユーザ情報ＤＢ２０４への通信対応関係登録
処理機能と、メッセージ生成部２０３との連携による位
置登録メッセージ、位置登録応答メッセージの生成要求
機能と、カプセル化／デカプセル化処理部２０２との連
携によるカプセル化またはデカプセル化の処理機能とを
有している。また、カプセル化／デカプセル化処理部２
０２は、パケットのカプセル化またはデカプセル化処理
を行う。また、ユーザ情報ＤＢ２０４は、移動端末の位
置情報を格納する。また、メッセージ生成部２０３は、
位置登録メッセージおよび位置登録応答メッセージの生
成機能を有している。

【００１６】（ゲートウェイの構成）図１２は、本発明
の一実施例を示すゲートウェイの構成図である。ゲート
ウェイは、パケット転送処理部２５０と制御機能部２５
１とカプセル化／デカプセル化処理部２５２とメッセー
ジ生成部２５３とユーザ情報ＤＢ２５４とから構成され
る。パケット転送処理部２５０は、パケットの転送処理
を行う。また、制御機能部２５１は、メッセージがユー
ザパケットか、あるいは位置登録メッセージか、あるい
は位置登録応答メッセージであるかの判定処理機能と、
ユーザ情報ＤＢ２５４への位置登録処理機能と、メッセ
ージ生成部２５３との連携による位置登録メッセージ、
位置登録応答メッセージの生成要求機能と、カプセル化
／デカプセル化処理部２５２との連携によるカプセル化
またはデカプセル化の処理機能とを有している。また、
カプセル化／デカプセル化処理部２５２は、パケットの
カプセル化またはデカプセル化の処理を行う。また、ユ
ーザ情報ＤＢ２５４は、移動端末の位置情報と移動端末
のＨＡの情報と移動端末のホームネットワークのＩＰの
種類の情報とを格納する。また、メッセージ生成部２５
３は、位置登録メッセージと位置登録応答メッセージの
生成機能を有する。

【００１７】（移動端末の位置登録メッセージ送信動
作）図１３は、本発明による移動端末内の位置登録メッ
セージ送信動作のフローチャートである。図１０におけ
る制御機能部１０１は、ユーザ情報ＤＢ１０４より移動
端末の固有アドレス、気付けアドレスを取得した後、移
動端末のアドレスとともにメッセージ生成部１０３に渡
す（３００）。次に、メッセージ生成部１０３では、移
動端末のホームアドレス、気付けアドレスより固有アド
レスと気付けアドレスの対応関係情報（位置登録メッセ
ージ）を生成し、制御機能部１０１に渡す（３０１）。
その後、制御機能部１０１は、位置登録応答待ちビット
を設定した後、パケット転送処理部１００に位置登録メ
ッセージを渡し、ゲートウェイに転送させる（３０
２）。

【００１８】（移動端末のパケット受信動作）図１４
は、移動端末内のパケット受信動作のフローチャートで
ある。図１０における制御機能部１０１は、パケット転
送処理部１００より受け取ったパケットの種類の判定を
行う（３１０）。到着パケットが位置登録応答パケット
であるならば（３１１）、制御機能部１０１において位
置登録応答待ちビットの消去を行う（３１２）。一方、
到着パケットがカプセル化パケットであるならば（３１
３）、カプセル化／デカプセル化処理部１０２に渡し
て、デカプセル化処理を行わせる。また、到着パケット
がその他のパケットであるならば（３１５）、通常のパ
ケット処理を行う（３１６）。

【００１９】（ホームエージェントのパケット受信動
作）図１５は、本発明によるＨＡのパケット受信動作の
フローチャートである。図１１における制御機能部２０
１は、パケット転送処理部２００より受け取ったパケッ
トの種類を判定する（４００）。到着パケットが位置登
録メッセージであるならば（４０１）、位置登録メッセ
ージ受信動作へ進む（４０２）。また、到着パケットが
その他であるならば（４０３）、制御機能部２０１がユ
ーザ情報ＤＢ２０４に、そのパケットの送信先アドレス
である移動端末の気付けアドレスが登録されているか否
かの問い合わせを行う（４０４）。移動端末の気付けア
ドレスが検索された場合、気付けアドレスへのパケット
転送処理動作へ進む（４０５）。また、移動端末の気付
けアドレスが検索されない場合（４０４）、通常のＩＰ
ルーチング処理を行う（４０６）。

【００２０】（ホームエージェントの位置登録メッセー
ジの受信動作）図１６は、本発明によるＨＡの位置登録
メッセージ受信動作のフローチャートである。図１１に
おける制御機能部２０１は、ユーザ情報ＤＢ２０４にア
クセスし、ユーザの位置情報を書き換える（４１０）。
その後、制御機能部２０１は、位置登録応答メッセージ
を生成するようメッセージ生成部２０３に通達する（４
１１）。メッセージ生成部２０３が位置登録応答メッセ
ージを生成したならば、パケット転送処理部２００に指
示することにより、位置登録応答メッセージを移動端末
に送出する（４１２）。

【００２１】（ホームエージェントの気付けアドレスへ
のパケット転送動作）図１７は、本発明によるＨＡの気
付けアドレスへのパケット転送処理動作のプローチャー
トである。図１１における制御機能部２０１は、移動端
末の気付アドレスおよびパケットをカプセル化／デカプ
セル化処理部２０２に渡すと（４２０）、カプセル化／
デカプセル化処理部２０２は、制御機能部２０１より通
知された移動端末の気付けアドレスを用いてパケットの
カプセル化処理（送信先アドレスを移動端末の気付けア
ドレスとし、送信元アドレスをＨＡのアドレスとして、
外側にヘッダを付加する処理）を行い、制御機能部２０
１に送出する（４２１）。制御機能部２０１は、カプセ
ル化パケットをパケット転送処理部２００に送出するこ
とにより、カプセル化パケットを移動端末に送出する。
なお、ゲートウェイとホームエージェント間の通信、お
よびゲートウェイと移動端末間の通信内容を暗号化し
て、送受信すれば、移動端末と通信相手端末の間で行わ
れる通信に関して、安全な通信を行うことが可能であ
る。

【００２２】（ゲートウェイのパケット受信動作）図１
８は、本発明におけるゲートウェイのパケット受信動作
のフローチャートである。制御機能部２５１は、パケッ
ト転送処理部２５０より受け取ったパケットがカプセル
化されているか否か判定を行う（４７８）。カプセル化
されていた場合には、カプセル化／デカプセル化処理部
２５２に送出して、パケットのデカプセル化を行う（４
７９）。次に、制御機能部２５１は、パケット転送処理
部２５０より受け取ったパケットの種類の判定を行う
（４８０）。到着パケットが位置登録メッセージの場合
には（４８１）、位置登録メッセージ受信動作へ進む
（４８２）。

【００２３】また、到着パケットが位置登録応答メッセ
ージであった場合（４８３）、位置登録応答メッセージ
受信動作へ進む（４８４）。また、到着パケットがその
他であった場合（４８５）、制御機能部２５１がパケッ
トの送信元アドレスより、パケットがホームネットワー
ク側から送出されたパケットか、あるいは移動端末側か
ら送出されたパケットかの判定を行う（４８６）。判定
の結果、パケットがホームネットワーク側から送出され
たパケットの場合（４８７）、ユーザ情報ＤＢ２５４に
アクセスし、そのホームネットワークのユーザ情報のう
ち、そのパケットの送出先アドレスである移動端末の気
付けアドレスが登録されているか否かを問い合わせる
（４８８）。移動端末の気付けアドレスが検索された場
合、気付けアドレスへのパケット転送処理動作へ進む
（４８９）。

【００２４】一方、移動端末の気付けアドレスが検索さ
れない場合には、通常のＩＰルーチングを行う（４９
０）。パケットの送出元の判定の結果、移動端末側から
送出されたパケットであると判定された場合（４９
１）、ユーザ情報ＤＢ２５４にアクセスし、その移動端
末の情報が登録されているか否かを問い合わせる（４９
２）。移動端末の情報が検索された場合、送信先アドレ
スとユーザ情報ＤＢに登録されたポリシーにより、ＨＡ
に転送するか、あるいは通常のＩＰルーチングを行うか
の判断を行う（４９３）。ＨＡ向きの転送と判断された
場合には、その移動端末のＨＡにパケット転送を行う
（４９４）。また、通常のＩＰルーチングと判断された
場合には、通常のＩＰルーチングを行う（４９６）。一
方、ユーザ情報ＤＢ２５４により移動端末の情報が検索
されない場合、そのパケットの破棄を行う（４９５）。

【００２５】（ゲートウェイの位置登録メッセージ受信
動作）図１９は、本発明によるゲートウェイの位置登録
メッセージの受信動作フローチャートである。制御機能
部２５１は、ユーザ情報ＤＢ２５４にアクセスして、ユ
ーザの位置情報の書き換え、位置登録応答待ちビットの
設定を行う（５００）。また、ユーザ情報ＤＢ２５４よ
り、ＨＡのアドレスおよびホームネットワークのＩＰの
情報を取得する。次に、ホームネットワークで用いてい
るＩＰアドレスの種類を特定する（５０１）。次に、ホ
ームネットワークで用いているＩＰアドレスが、ＩＰｖ
４プライベートアドレスの場合（５０２）、自装置の所
有しているアドレスのうち、ＩＰｖ４プライベートアド
レスを気付けアドレスとしたｖ４位置登録メッセージパ
ケットを生成し（５０３）、位置登録メッセージパケッ
トを送出する（５０４）。

【００２６】また、ホームネットワークで用いているＩ
Ｐアドレスが、ＩＰｖ４グローバルアドレスの場合（５
０５）、自装置の所有しているアドレスのうち、ＩＰｖ
４グローバルアドレスを気付けアドレスとしたｖ４位置
登録メッセージパケットを生成し（５０６）、位置登録
メッセージパケットを送出する（５０７）。また、ホー
ムネットワークで用いているＩＰアドレスが、ＩＰｖ６
プライベートアドレスの場合（５０８）、自装置の所有
しているアドレスのうち、ＩＰプライベートアドレスを
気付けアドレスとしたｖ６位置登録メッセージパケット
を生成し（５０９）、位置登録メッセージパケットを送
出する（５１０）。また、ホームネットワークで用いて
いるＩＰアドレスが、ＩＰｖ６グローバルアドレスの場
合（５１１）、自装置の所有しているアドレスのうち、
ＩＰｖ６グローバルアドレスを気付けアドレスとしたｖ
６位置登録メッセージパケットを生成し（５１２）、位
置登録メッセージパケットを送出する（５１３）。

【００２７】（ゲートウェイの位置登録応答受信動作）
図２０は、本発明によるゲートウェイの位置登録応答メ
ッセージの受信動作フローチャートである。制御機能部
２５１は、位置登録応答メッセージに含まれるホームエ
ージェントの認証結果の特定（成功か、または失敗か）
を行う（５２０）。成功が判明した場合、ユーザ情報Ｄ
Ｂ２５４にアクセスして、位置登録応答待ちビットの消
去を行う（５２１）。その後、制御機能部２５１は、位
置登録応答メッセージ（ＯＫ）を生成するようメッセー
ジ生成部２５３に通達する。メッセージ生成部２５３が
位置登録応答メッセージ（ＯＫ）を生成し（５２２）、
パケット転送処理部２５０が位置登録応答メッセージ
（ＯＫ）を送出する（５２３）。

【００２８】認証結果の特定を行う処理により、失敗が
判明した場合（５２０）、ユーザ情報ＤＢ２５４にアク
セスし、その移動端末のアドレス関係情報の消去を行う
（５２４）。その後、制御機能部２５１は、位置登録応
答メッセージ（ＮＧ）を生成するようメッセージ生成部
２５３に通達する（５２５）。メッセージ生成部２５３
が位置登録応答メッセージ（ＮＧ）を生成し、パケット
転送処理部２５０が位置登録応答メッセージ（ＮＧ）を
送出する（５２６）。

【００２９】（ゲートウェイの気付けアドレスへのパケ
ット転送動作）図２１は、本発明によるゲートウェイの
気付けアドレスへのパケット転送処理動作フローチャー
トである。制御機能部２５１がカプセル化／デカプセル
化処理部２５２に対して移動端末の気付けアドレスおよ
びパケットを渡すと（５３０）、カプセル化／デカプセ
ル化処理部２５２は、制御機能部２５１より通知された
移動端末の気付けアドレスを用いてパケットのカプセル
化処理（送信先アドレスを移動端末の気付けアドレスと
し、送信元アドレスをＨＡのアドレスとして、外側にヘ
ッダを付加する処理）を行い、制御機能部２５１に送出
する（５３１）。制御機能部２０１は、カプセル化パケ
ットをパケット転送処理部２５０に送出することによ
り、カプセル化パケットを移動端末に送出する（５３
２）。

【００３０】次に、本実施例における位置登録方法を詳
細に説明する。 （位置登録成功時の動作）図２は、本発明の実施例１
（その１）を示す位置登録成功の場合の動作説明図であ
る。 １）移動端末２５は、ホームネットワーク（Ａ）１８か
らＩＰ網（Ｂ）２４に移動した後に、ゲートウェイ１７
に宛て位置登録メッセージを送信する（矢印Ａ１）。 ２）ゲートウェイ１７において、受信した位置登録メッ
セージに対して、認証を行い、認証に成功した場合、当
該位置登録メッセージ内に含まれる移動端末２５固有の
ホームアドレスから導出されたＨＡ（１）１１に対して
位置登録メッセージを送出する（矢印Ａ２）。

【００３１】３）ＨＡ１１において、受信した位置登録
メッセージに対して、認証を行い、認証に成功した場
合、ユーザの位置情報の更新を行い、更新後、ゲートウ
ェイ１７に対して位置登録応答メッセージ（ＯＫ）を送
出する（矢印Ａ３）。 ４）ゲートウェイ１７において、位置登録応答メッセー
ジを受信すると、移動端末２５に対して位置登録応答メ
ッセージ（ＯＫ）を送出する（矢印Ａ４）。

【００３２】（ユーザパケット送受信動作）図３は、本
発明の実施例１（その２）を示すユーザパケット送受信
動作の説明図である。 ５）移動端末２５は、ゲートウェイ１７宛に通信相手端
末宛ＩＰパケットを送信する（矢印Ａ５）。 ６）ゲートウェイ１７において、受信したパケットに含
まれる移動端末２５のホームアドレスおよび気付けアド
レスにより、その移動端末２５のホームネットワーク１
８を特定し、ＨＡ１１に対してこのパケットを送信する
（矢印Ａ６）。

【００３３】７）ＨＡ１１において、受信したパケット
を通信相手端末１に対して送信する（矢印Ａ７）。 ８）通信相手端末１は、移動端末２５宛パケットをその
移動端末２５のホームアドレスに対して送信する（矢印
Ａ８）。 ９）ＨＡ１１は、移動端末２５宛パケットを受信し、ゲ
ートウェイ１７に対してパケットを転送する（矢印Ａ
９）。 １０）ゲートウェイ１７は、受信したパケットに含まれ
るホームエージェントアドレスおよび移動端末２５のア
ドレスにより、その移動端末２５の気付けアドレスを特
定し、ＨＡ１１において、受信したパケットを移動端末
２５に対して送信する（矢印Ａ１０）。

【００３４】（位置登録失敗時の動作）図４は、本発明
の実施例１（その３）を示す位置登録失敗時の動作説明
図である。 １）移動端末２５は、ゲートウェイ１７宛てに位置登録
メッセージを送信する（矢印Ａ１’）。 ２）ゲートウェイ１７において、受信した位置登録メッ
セージに対して認証を行い、認証に成功した場合、当該
位置登録メッセージ内に含まれる移動端末２５固有のホ
ームアドレスから導出されたＨＡ１１に対して位置登録
メッセージを送出する（矢印Ａ２’）。 ３）ＨＡ１１において、受信した位置登録メッセージに
対して認証を行い、認証に失敗した場合、ゲートウェイ
１７に対して位置登録応答メッセージ（ＮＧ）を送出す
る（矢印Ａ３’）。 ４）ゲートウェイ１７において、位置登録応答メッセー
ジを受信すると、移動端末２５のアドレス対応情報を削
除した後、移動端末２５に対して位置登録応答メッセー
ジ（ＮＧ）を送信する（矢印Ａ４’）。

【００３５】（ユーザパケット送受信動作）図５は、本
発明の実施例１（その４）を示す認証に失敗した後のユ
ーザパケット送受信動作の説明図である。 ５）移動端末２５は、ゲートウェイ１７宛てに通信相手
端末宛ＩＰパケットを送信する（矢印Ａ５’）。 ６）ゲートウェイ１７において、受信したパケットより
特定される移動端末２５のアドレス対応情報が存在しな
いことを検出した後、パケットの破棄を行う。上記実施
例１により、ホームネットワークがプライベートアドレ
スを利用しているネットワーク構成において、位置登録
の目的を達成できる。また、アドレス対応関係が登録さ
れていない移動端末からのホームネットワーク宛のパケ
ットは送信不可になることがわかる。

【００３６】（実施例２のネットワーク構成）図６は、
本発明の実施例２を示すネットワークの構成図である。
本実施例２のネットワークは、ＩＰｖ４アドレスを利用
しているあるサブネットに帰属している全移動端末に対
して、各移動端末の固有アドレス（ホームアドレス：Ｉ
Ｐｖ４アドレス）と位置情報（着付けアドレス）とのＩ
Ｐｖ４対応関係情報（アドレス対応関係情報）を保持
し、前記各移動端末へのＩＰパケット送出要求を受信
し、この送出要求が含む前記各移動端末のホームアドレ
スから当該移動端末の気付けアドレス（ＩＰｖ４アドレ
ス）を検索し、検索した気付けアドレスを宛先としてＩ
Ｐパケットを送出するＨＡ１１，１２，２７，２８と、
上記サブネットには帰属しておらず、一時的にそのサブ
ネットに在圏する移動端末に対し、ネットワーク情報を
広告するルータ（ＩＰｖ６ルータ）１３，１４，１９，
２０，２９，３０と、このルータから広告される情報か
ら気付けアドレスを生成し、ＨＡに位置登録する機能
と、受信したＩＰパケットから気付けアドレスを除去す
る機能を有する移動端末（ＩＰｖ４またはＩＰｖ６対応
端末）２５と、本発明で新たに設置されるゲートウェイ
３７とから構成される。なお、３３，３６は境界ルータ
である。

【００３７】本実施例２のゲートウェイは、他ＩＰ網２
４上にあって、ＩＰｖ４アドレスおよびＩＰｖ６アドレ
スを有し、移動端末２５のＩＰｖ６アドレス対応関係情
報もしくはＩＰｖ４アドレス対応関係情報をＩＰｖ６パ
ケットのペイロードに含めたパケットを移動端末２５か
ら受信し、アドレス対応関係情報に含まれる移動端末２
５のホームアドレス、および移動端末２５の属するホー
ムネットワーク１８および端末を識別可能な識別子か
ら、その移動端末２５のホームネットワーク１８を識別
し、アドレス対応関係情報の認証を行い、認証が成功し
た場合にのみ、その移動端末２５の帰属しているサブネ
ット（ホームネットワーク１８）内に配備されているＨ
Ａ１１に対して、移動端末２５のホームアドレスと自ア
ドレスを気付けアドレスとしたＩＰｖ４アドレス対応関
係情報を通知し、その移動端末２５からのＩＰｖ６パケ
ット送出要求を受信し、この送出要求が含む移動端末２
５のホームアドレスと気付けアドレスから移動端末２５
のＨＡ１１を検索し、検索したＨＡ１１を宛先としてＩ
Ｐｖ４パケットを送出し、ＨＡ１１からＩＰｖ４パケッ
ト送出要求を受信し、この送出要求が含む移動端末２５
のホームアドレスとネットワーク識別子から移動端末２
５の気付けアドレスを検索し、検索した気付けアドレス
を宛先としてＩＰｖ６パケットを送出する。

【００３８】なお、実施例２において、装置構成ならび
に各機能の動作については、ＨＡ、ゲートウェイは実施
例１で説明したものと同様であるため、ここでは移動端
末についてのみ説明する。 （移動端末の構成）図２２は、本発明の実施例２におけ
る移動端末の構成図である。移動端末は、パケット転送
処理部１１００と、制御機能部１１０１と、カプセル化
／デカプセル化処理部１１０２と、メッセージ生成部１
１０３と、ユーザ情報ＤＢ１１０４とから構成される。

【００３９】図２２の制御機能部１１０１は、メッセー
ジがユーザパケットか、あるいは位置登録メッセージ
か、あるいは通信対応関係情報であるかの判定処理機能
と、ユーザ情報ＤＢ１１０４への位置登録処理機能と、
メッセージ生成部１１０３との連携による位置登録メッ
セージ生成要求機能と、カプセル化／デカプセル化処理
部１１０２との連携によるカプセル化処理機能を有して
いる。カプセル化／デカプセル化処理部１１０２は、パ
ケットのカプセル化／デカプセル化処理を行う。また、
ＩＰｖ４パケットをＩＰｖ６パケットでカプセル化を行
う。ユーザ情報ＤＢ１１０４は、移動端末の位置情報を
格納する。また、メッセージ生成部１１０３は、位置登
録メッセージ生成機能を有する。

【００４０】（移動端末の位置登録メッセージ送信動
作）図２３は、実施例２による移動端末の位置登録メッ
セージ送信動作フローチャートである。位置登録メッセ
ージ送信動作には、形態１と形態２とがある。 〔形態１〕制御機能部１１０１は、ユーザ情報ＤＢ１１
０４より取得した移動端末の固有アドレス、気付けアド
レスを取得した後、移動端末のアドレスとともにメッセ
ージ生成部１１０３に渡す（１３０１）。メッセージ生
成部１１０３では、移動端末のホームアドレス、気付け
アドレスよりＩＰｖ６固有アドレスと気付けアドレスの
対応関係情報（位置登録メッセージ）を生成し、制御機
能部１１０１に渡す（１３０２）。その後、制御機能部
１１０１は、位置登録応答待ちビットを設定した後、パ
ケット転送処理部１１００に位置登録メッセージを渡し
て、ゲートウェイ３７に転送させる（１３０３）。

【００４１】〔形態２〕制御機能部１１０１は、ユーザ
情報ＤＢ１１０４より取得した移動端末の固有アドレ
ス、気付けアドレスを取得した後、移動端末のアドレス
とともにメッセージ生成部１１０３に渡す（１３０
４）。メッセージ生成部１１０３では、移動端末のホー
ムアドレス、気付けアドレスよりＩＰｖ４固有アドレス
と気付けアドレスの対応関係情報（位置登録メッセー
ジ）を生成し、制御機能部１１０１に渡す（１３０
５）。その後、制御機能部１１０１は、位置登録応答待
ちビットを設定した後、位置登録メッセージのＩＰｖ６
パケットによるカプセル化を行い、パケット転送処理部
１１００にそのメッセージを渡して、ゲートウェイ３７
に転送させる（１３０６）。

【００４２】（移動端末のパケット受信動作）図２４
は、実施例２による移動端末のパケット受信動作フロー
チャートである。制御機能部１１０１が、パケット転送
処理部１１００から受け取ったパケットの種類の判定を
行う（１３１０）。到着パケットが位置登録応答である
場合（１３１１）、制御機能部１１０１において位置登
録応答待ちビットの消去を行う（１３１２）。また、到
着パケットがカプセル化パケットであった場合（１３１
３）、カプセル化／デカプセル化処理部１１０２におい
てデカプセル化処理を行う（１３１４）。また、到着パ
ケットがその他であった場合（１３１５）、通常のパケ
ット処理を行う（１３１６）。

【００４３】以下、図７〜図９を参照して、実施例２に
おける位置登録方法、ユーザパケット送受信方法につい
て、詳細に説明する。 （実施例２の位置登録動作）図７は、本発明の実施例２
（その１）を示す位置登録方法の説明図である。 １）移動端末２５は、ゲートウェイ３７宛て位置登録メ
ッセージを送信する（矢印Ｂ１）。 ２）ゲートウェイ３７において、受信した位置登録メッ
セージに対して認証を行い、認証に成功した場合、当該
位置登録メッセージ内に含まれる移動端末２５固有のホ
ームアドレスから導出されたＨＡ１１に対して、位置登
録メッセージを送出する（矢印Ｂ２）。 ３）ＨＡ１１において、受信した位置登録メッセージに
対して認証を行い、認証に成功した場合、ユーザの位置
情報の更新を行い、更新後、ゲートウェイ３７に対して
位置登録応答メッセージを送出する（矢印Ｂ３）。 ４）ゲートウェイ３７において、位置登録メッセージを
受信すると、移動端末２５に対して位置登録応答メッセ
ージを送信する（矢印Ｂ４）。

【００４４】（実施例２のユーザパケット送受信動作
１）図８は、本発明の実施例２（その２）を示すユーザ
パケット送受信動作（パターン１）の説明図である。 ５）移動端末２５は、ゲートウェイ３７宛てに通信相手
端末宛ＩＰパケットを送信する（矢印Ｂ５）。 ６）ゲートウェイ３７において、受信したパケットの宛
先に含まれる移動端末２５のホームアドレスおよび気付
けアドレスより、移動端末２５のホームネットワーク１
５を特定し、送信先通信相手端末１との通信にＨＡ１１
経由が必須となっている場合、ＨＡ１１に対して送出す
る（矢印Ｂ６）。

【００４５】７）ＨＡ１１において、受信したパケット
を通信相手端末１に対して送信する（矢印Ｂ７）。 ８）通信相手端末１は、移動端末２５宛パケットを移動
端末２５のホームアドレスに対して送信する（矢印Ｂ
８）。 ９）ＨＡ１１は、移動端末２５宛パケットを受信し、ゲ
ートウェイ３７に対してこのパケットを転送する（矢印
Ｂ９）。 １０）ゲートウェイ３７は、受信したパケットに含まれ
るＨＡアドレスおよび移動端末２５のアドレスより、移
動端末２５の気付けアドレスを特定し、その気付けアド
レス宛に、つまり移動端末２５に対して受信パケットを
送信する（矢印Ｂ１０）。

【００４６】（実施例２のユーザパケット送受信動作
２）図９は、本発明の実施例２（その３）を示すユーザ
パケット送受信動作（パターン２）の説明図である。 １１）移動端末２５は、ゲートウェイ３７宛てに通信相
手端末宛ＩＰパケットを送信する（矢印Ｂ１１）。 １２）ゲートウェイ３７において、受信したパケットに
含まれる移動端末２５のホームアドレスおよび気付けア
ドレスより、移動端末２５のホームネットワーク１５を
特定し、送信先通信相手端末３８との通信にＨＡ１１経
由が不要となっている場合、通信相手端末３８に対して
送信する（矢印Ｂ１１）。

【００４７】１３）通信相手端末３８は、移動端末２５
宛パケットを移動端末２５のホームアドレスに対して送
信する（矢印Ｂ１３）。 １４）ＨＡ１１は、移動端末２５宛パケットを受信し、
ゲートウェイ３７に対してパケットを転送する（矢印Ｂ
１４）。 １５）ゲートウェイ３７は、受信したパケットに含まれ
るＨＡアドレスおよび移動端末２５のアドレスより、移
動端末２５の気付けアドレスを特定し、その気付けアド
レス宛に、つまり移動端末２５に対して受信パケットを
送信する（矢印Ｂ１５）。

【００４８】実施例２においては、ＩＰｖ４とＩＰｖ６
が混在するネットワーク構成において、位置登録および
ユーザ相互のパケット送受信が可能となる。また、通信
相手端末によりＨＡ経由またはＨＡ非経由にすることが
可能になるという効果を得ることができる。

【００４９】（プログラムと記録媒体）前述の図１３〜
図２１、および図２３，図２４の各動作フローをコンピ
ュータで実行させるためのプログラムに変換し、変換さ
れたプログラムを例えばＣＤ−ＲＯＭなどの記録媒体に
格納することにより、その記録媒体をネットワーク内の
任意のコンピュータに装着すれば、そのコンピュータが
存在するノードにゲートウェイ、ＨＡなどの機能を与え
ることができ、本発明を容易に実現することができる。

【００５０】本発明の効果について述べると、請求項
１，２によれば、ゲートウェイにて認証が不成功に終っ
たアドレス対応関係情報のホームネットワークへ転送す
ることを防止することができる。また、請求項３によれ
ば、ホームネットワーク、ホームネットワーク外におい
て利用するＩＰの種類（プライベートまたはグローバ
ル、ＩＰｖ４またはＩＰｖ６等）の差分を吸収すること
が可能である。また、請求項４によれば、移動端末とホ
ームネットワークの通信相手端末間において、安全な通
信を行うことができる。また、請求項５によれば、移動
端末の属するホームネットワークあるいは移動端末のポ
リシーに従って、該移動端末の位置によりホームエージ
ェント経由または経由なしの選択を行うことが可能とな
る。また、請求項６によれば、悪意ある移動端末からの
ＩＰパケットのホームネットワークへの転送を防止する
ことが可能になる。また、請求項７によれば、ゲートウ
ェイによるアドレス対応関係情報管理用のリソースの有
効利用が可能となる。

【００５１】また、請求項８によれば、ホームネットワ
ーク、ホームネットワーク外において利用するＩＰの種
類（ブライベートまたはグローバル、ＩＰｖ４またはＩ
Ｐｖ６等）の差分を吸収することが可能になる。また、
請求項９，１０，１１によれば、ホームエージェントと
ゲートウェイの管理するアドレス対応関係情報管理の不
一致を防止することが可能である。

【００５２】

【発明の効果】以上説明したように、本発明によれば、
ＨＡに対してゲートウェイを中継した位置登録を可能に
する。また、ＨＡにおけるプライベートアドレスの利
用、および異なるＩＰバージョンの混在する環境下での
利用を可能にする。さらに、不正位置登録パケットがホ
ームネットワークに到達することがなく、かつ外部ネッ
トワークからのセキュリティが十分に施されており、か
つホームエージェントが外部からルーチング可能なアド
レスを有していない時でも、外部ネットワークに移動し
た移動端末からの位置登録が可能である。

【図面の簡単な説明】

【図１】本発明の一実施例を示すネットワーク（１）の
構成図である。

【図２】本発明の実施例１（その１）を示す位置登録成
功の場合の動作説明図である。

【図３】本発明の実施例１（その２）を示すユーザパケ
ット送受信動作の説明図である。

【図４】本発明の実施例１（その３）を示す位置登録失
敗の場合の動作説明図である。

【図５】本発明の実施例１（その４）を示すユーザパケ
ット送受信の動作説明図である。

【図６】本発明の実施例２を示すネットワークの構成図
である。

【図７】本発明の実施例２（その１）を示す位置登録の
場合の動作説明図である。

【図８】本発明の実施例２（その２）を示すユーザパケ
ット送受信（パターン１）の動作説明図である。

【図９】本発明の実施例２（その３）を示すユーザパケ
ット送受信（パターン２）の動作説明図である。

【図１０】本発明の実施例１を示す移動端末の構成図で
ある。

【図１１】本発明の一実施例を示すＨＡ（ホームエージ
ェント）の構成図である。

【図１２】本発明の一実施例を示すゲートウェイの構成
図である。

【図１３】本発明による移動端末の位置登録メッセージ
送信動作のフローチャートである。

【図１４】本発明による移動端末のパケット受信動作の
フローチャートである。

【図１５】本発明のＨＡにおけるパケット受信動作を示
すフローチャートである。

【図１６】本発明のＨＡにおける位置登録メッセージ受
信動作を示すフローチャートである。

【図１７】本発明のＨＡにおける気付けアドレスへのパ
ケット転送処理動作のフローチャートである。

【図１８】本発明のゲートウェイにおけるパケット受信
動作のフローチャートである。

【図１９】本発明のゲートウェイにおける位置登録メッ
セージ受信動作のフローチャートである。

【図２０】本発明のゲートウェイにおける位置登録応答
受信動作のフローチャートである。

【図２１】本発明のゲートウェイにおける気付けアドレ
スへのパケット転送処理動作を示すフローチャートであ
る。

【図２２】本発明の実施例２における移動端末の構成図
である。

【図２３】本発明の実施例２における移動端末の位置登
録メッセージ送信動作を示すフローチャートである。

【図２４】本発明のゲートウェイにおけるパケット受信
動作のフローチャートである。

【図２５】従来のＩＰ網におけるモバイルＩＰを適用し
た場合のシステム構成図である。

【図２６】図２５におけるシステム構成に基づき移動端
末が位置情報を登録する手順を示す図である。

【図２７】図２５に示したシステム構成に基づき、ＩＰ
網の端末から移動端末方向へのパケット送信動作を示す
図である。

【図２８】ＩＥＴＦで検討されている、ＩＰパケット通
信動作の経路最適化方法の説明図である。

【符号の説明】

１，３８…通信相手端末、１１，１２，２７，２８…ホ
ームエージェント、１３，１４，１９，２０，２９，３
０…ルータ、２５…移動端末、１５，１６，２１，２
２，３１，３２…サブネット、１７，３７…ゲートウェ
イ、１８，２４，３４…ＩＰ網、２６…ＩＰ網（Ａ）と
ＩＰ網（Ｂ）を結ぶ通信回線、３５…ＩＰ網（Ｂ）とＩ
Ｐ網（Ｃ）を結ぶ通信回線、２３，２６’，３３，３６
…境界ルータ。

───────────────────────────────────────────────────── フロントページの続き (72)発明者 高木 康志 東京都千代田区大手町二丁目３番１号 日 本電信電話株式会社内 Ｆターム(参考） 5K030 GA15 HA08 HD03 JT09 KA05 5K067 AA21 BB04 BB21 CC08 DD11 DD51 DD57 EE02 EE10 EE16 FF03 HH11 HH22 JJ64

Claims (13)

【特許請求の範囲】
1. 【請求項１】 １以上のサブネットを含み、他の１以上
   のＩＰ網に相互接続されているＩＰ網と、該ＩＰ網に帰
   属し、各移動端末の固有アドレスすなわちホームアドレ
   スと、位置情報すなわち気付けアドレスとの対応関係情
   報を保持し、各移動端末へのＩＰパケットの送出要求を
   受信し、該送出要求が含む各移動端末のホームアドレス
   から該移動端末の気付けアドレスを検索し、検索した気
   付けアドレスを宛先としてＩＰパケットを送出するホー
   ムエージェントと、該ホームエージェントが存在し、該
   移動端末が帰属するホームネットワークと該移動端末の
   移動先ネットワークとの中間に位置するゲートウェイと
   を備えた通信システムにおけるゲートウェイ装置であっ
   て、 前記ＩＰ網上または他ＩＰ網上にあって、ホームネット
   ワーク内およびホームネットワーク外の端末とＩＰ通信
   を行えるアドレスを有し、移動端末のアドレス対応関係
   情報を該移動端末から受信し、前記ホームエージェント
   に対して該移動端末のアドレス対応関係情報を送信する
   パケット転送処理手段と、 該パケット転送処理手段で受信したアドレス対応関係情
   報に含まれる移動端末のホームアドレスまたは該移動端
   末の帰属するホームネットワークおよび該移動端末を識
   別可能な識別子から、該移動端末のホームネットワーク
   を識別し、該アドレス対応関係情報の認証を行い、認証
   が成功した場合にのみ、該移動端末の帰属するサブネッ
   トワーク内に配備されるホームエージェントに対して該
   移動端末のホームアドレスと自アドレスを気付けアドレ
   スとしたアドレス対応関係情報を通知するよう前記パケ
   ット転送処理手段に指示する制御機能手段と、 移動端末毎に、位置情報、ホームエージェントの情報、
   ホームネットワークのＩＰの種類について、前記制御機
   能手段からのアクセスにより登録、読み出し、更新ある
   いは削除の各処理を行うユーザ情報データベースと、 該制御機能手段からの指示によりパケットのカプセル化
   またはデカプセル化処理を行うカプセル化およびデカプ
   セル化処理手段と、 該制御機能手段からの指示により位置登録メッセージ、
   位置登録応答メッセージを生成するメッセージ生成手段
   とを有することを特徴としている
2. 【請求項２】 請求項１に記載のゲートウェイ装置にお
   いて、 前記パケット転送処理手段は、移動端末からのＩＰパケ
   ット送出要求を受信し、前記制御機能手段は、該送出要
   求が含む移動端末のホームアドレスと気付けアドレスか
   ら該移動端末のホームエージェントを前記ユーザ情報デ
   ータベースから検索し、該パケット転送処理手段は検索
   したホームエージェントを宛先としてＩＰパケットを送
   出し、該ホームエージェントからのＩＰパケット送出要
   求を受信すると、該制御機能手段は、該送出要求が含む
   移動端末のホームアドレスとホームエージェントのアド
   レスまたはネットワーク識別子から当該移動端末の気付
   けアドレスを検索し、該パケット転送処理手段は検索し
   た気付けアドレスを宛先としてＩＰパケットを送出する
   ことを特徴とするゲートウェイ装置。
3. 【請求項３】 請求項１または２に記載のゲートウェイ
   装置において、 前記パケット転送処理手段は、ホームネットワーク外に
   移動した移動端末のアドレス対応関係情報を該移動端末
   から受信し、前記制御機能手段は、該アドレス対応関係
   情報に含まれる該移動端末のホームアドレス、または該
   移動端末の帰属するホームネットワークおよび端末を識
   別可能な識別子から、該移動端末のホームネットワーク
   を識別し、前記ユーザ情報データベースを参照して、該
   ホームネットワークで用いられているＩＰの種類を取得
   し、該アドレス対応関係情報の認証が成功した場合、該
   パケット転送処理手段は、該ホームネットワークで用い
   られているＩＰの種類と同じ移動端末のホームアドレス
   と自アドレスを気付けアドレスとしたアドレス対応関係
   情報を該移動端末の帰属しているサブネット、すなわち
   ホームネットワーク内に配備されているホームエージェ
   ントに対して通知することを特徴とするゲートウェイ装
   置。
4. 【請求項４】 請求項１〜３のいずれかに記載のゲート
   ウェイ装置において、 前記パケット転送処理手段は、移動端末のアドレス対応
   関係情報を保持した後に、該移動端末と通信相手端末の
   間で行われている通信に対して、該移動端末とゲートウ
   ェイ間、および該ゲートウェイとホームエージェント間
   において、通信内容の暗号化を行うことを特徴とするゲ
   ートウェイ装置。
5. 【請求項５】 請求項１〜４のいずれかに記載のゲート
   ウェイ装置において、 前記制御機能手段は、移動端末のアドレス対応関係情報
   を保持した後に、該移動端末と通信相手端末の間で行わ
   れる通信に関して、網管理者側からの設定または該移動
   端末からの要求に基づき、該移動端末からのＩＰパケッ
   トをホームエージェント宛に転送するか、あるいは送信
   先アドレスに対して直接送信するかの、いずれかを選択
   することを特徴とするゲートウェイ装置。
6. 【請求項６】 請求項１〜５のいずれかに記載のゲート
   ウェイ装置において、 前記制御機能手段は、ホームネットワーク以外からＩＰ
   パケットを受信した場合、該移動端末に関するアドレス
   対応関係情報を前記ユーザ情報データベースに保持して
   いないときには、該ＩＰパケットを破棄することを特徴
   とするゲートウェイ装置。
7. 【請求項７】 請求項１〜６のいずれかに記載のゲート
   ウェイ装置において、 前記制御機能手段は、ホームエージェントに対して移動
   端末のホームアドレスと自アドレスを気付けアドレスと
   したアドレス対応関係情報を通知した後に、該ホームエ
   ージェントから、該アドレス対応関係情報の認証が不成
   功になった旨の通知を受けた場合、前記ユーザ情報デー
   タベースで保持している該移動端末のホームアドレスと
   気付けアドレスのアドレス対応関係情報を削除すること
   を特徴とするゲートウェイ装置。
8. 【請求項８】 １以上のサブネットを含み、他の１以上
   のＩＰ網に相互接続されているＩＰ網と、該ＩＰ網に帰
   属し、各移動端末の固有アドレスすなわちホームアドレ
   スと、位置情報すなわち気付けアドレスとの対応関係情
   報を保持し、各移動端末へのＩＰパケットの送出要求を
   受信し、該送出要求が含む各移動端末のホームアドレス
   から該移動端末の気付けアドレスを検索し、検索した気
   付けアドレスを宛先としてＩＰパケットを送出するホー
   ムエージェントと、該ホームエージェントが存在し、該
   移動端末が帰属するホームネットワークと該移動端末の
   移動先ネットワークとの中間に位置するゲートウェイと
   を備えた通信システムにおけるゲートウェイ装置の位置
   管理方法であって、 該ゲートウェイ装置は、ホームネットワークで用いてい
   るＩＰと移動端末の移動先であるホームネットワーク外
   のＩＰの種類が異なる場合に、該移動端末からのホーム
   ネットワーク外で用いているＩＰの種類により生成され
   たアドレス対応関係情報を受信して、該アドレス対応関
   係情報を保持し、該移動端末の帰属するホームエージェ
   ントに対してホームネットワークで用いているＩＰの種
   類に合わせた該移動端末のホームアドレスと自アドレス
   の対応関係を送出するか、あるいは該移動端末からのホ
   ームネットワークで用いるＩＰの種類により生成された
   アドレス対応関係情報を、該移動端末の移動先であるホ
   ームネットワーク外で用いているＩＰパケットのペイロ
   ードに含めたＩＰパケットを受信して、該ＩＰパケット
   を保持し、該移動端末の帰属するホームエージェントに
   対してペイロード内に含まれるアドレス対応関係情報を
   送信することを特徴としたゲートウェイ装置の位置管理
   方法。
9. 【請求項９】 請求項８に記載のゲートウェイ装置の位
   置管理方法において、 前記ゲートウェイ装置は、到着パケットの種類を判別
   し、位置登録メッセージであれば、位置登録メッセージ
   パケットを生成して、これを送出し、位置登録応答メッ
   セージであれば、位置登録応答メッセージパケットを生
   成して、これを送出し、その他であれば、ユーザ情報デ
   ータベースに、気付けアドレスまたは移動端末が登録さ
   れているか否かを判別し、登録されていれば、ホームエ
   ージェントまたは気付けアドレスへのパケット転送を行
   い、登録されていなければ、通常のＩＰルーチング処理
   または破棄することを特徴とするゲートウェイ装置の位
   置管理方法。
10. 【請求項１０】 １以上のサブネットを含み、他の１以
    上のＩＰ網に相互接続されているＩＰ網と、該ＩＰ網に
    帰属し、各移動端末の固有アドレスすなわちホームアド
    レスと、位置情報すなわち気付けアドレスとの対応関係
    情報を保持し、各移動端末へのＩＰパケットの送出要求
    を受信し、該送出要求が含む各移動端末のホームアドレ
    スから該移動端末の気付けアドレスを検索し、検索した
    気付けアドレスを宛先としてＩＰパケットを送出するホ
    ームエージェントと、該ホームエージェントが存在し、
    該移動端末が帰属するホームネットワークと該移動端末
    の移動先ネットワークとの中間に位置するゲートウェイ
    とを備えた通信システムにおけるゲートウェイ装置の位
    置登録方法であって、 該ゲートウェイ装置は、到着パケットが位置登録パケッ
    トの場合には、ユーザ情報データベースからホームエー
    ジェントアドレス、およびホームネットワークで用いて
    いるＩＰアドレス情報を取得し、ホームネットワークで
    用いているＩＰアドレスの種類がＩＰｖ４プライベート
    アドレス、ＩＰｖ４グローバルアドレス、ＩＰｖ６プラ
    イベートアドレスあるいはＩＰｖ６グローバルアドレス
    か否かを判別し、それによりそれぞれの種類の位置登録
    メッセージパケットを生成して、該パケットを送出する
    ことを特徴とするゲートウェイ装置の位置登録方法。
11. 【請求項１１】 １以上のサブネットを含み、他の１以
    上のＩＰ網に相互接続されているＩＰ網と、該ＩＰ網に
    帰属し、各移動端末の固有アドレスすなわちホームアド
    レスと、位置情報すなわち気付けアドレスとの対応関係
    情報を保持し、各移動端末へのＩＰパケットの送出要求
    を受信し、該送出要求が含む各移動端末のホームアドレ
    スから該移動端末の気付けアドレスを検索し、検索した
    気付けアドレスを宛先としてＩＰパケットを送出するホ
    ームエージェントと、該ホームエージェントが存在し、
    該移動端末が帰属するホームネットワークと該移動端末
    の移動先ネットワークとの中間に位置するゲートウェイ
    とを備えた通信システムにおけるゲートウェイ装置の認
    証方法であって、 該ゲートウェイ装置は、ホームネットワーク外に移動し
    た移動端末からアドレス対応関係情報を受信すると、該
    アドレス対応関係情報に含まれる該移動端末のホームア
    ドレスあるいは識別子から該移動端末のホームネットワ
    ークを識別し、ユーザ情報データベースから該ホームネ
    ットワークで用いられているＩＰの情報を取得して、該
    アドレス対応関係情報の認証を行い、該認証が成功した
    場合には、該ホームネットワークで用いられているＩＰ
    の種類と同じ移動端末のホームアドレスと自アドレスを
    気付けアドレスとしたアドレス対応関係情報を該移動端
    末が帰属しているホームネットワーク内に配備されてい
    るホームエージェントに対して通知し、 また、ホームネットワーク以外の移動端末からＩＰパケ
    ットを受信した場合、ユーザ情報データベースに該移動
    端末に関するアドレス対応関係情報を保持していない場
    合には、該ＩＰパケットを破棄し、 またホームエージェントに対して移動端末のホームアド
    レスと自アドレスを気付けアドレスとしたアドレス対応
    関係情報を通知した後、該ホームエージェントから該ア
    ドレス対応関係情報の認証が不成功となった旨の通知を
    受けた場合には、該ユーザ情報データベースに保持して
    いる該移動端末のホームアドレスと気付けアドレス対応
    関係情報を削除することを特徴とするゲートウェイ装置
    の認証方法。
12. 【請求項１２】 請求項８または９に記載のゲートウェ
    イ装置のアドレス管理方法、請求項１０に記載のゲート
    ウェイ装置の位置登録方法、または請求項１１に記載の
    ゲートウェイ装置の認証方法を、それぞれコンピュータ
    に実行させるための位置管理、位置登録、または認証用
    プログラム。
13. 【請求項１３】 請求項１２に記載のゲートウェイ装置
    の位置管理、位置登録、または認証用プログラムをそれ
    ぞれ格納したことを特徴とするコンピュータ読み取り可
    能な記録媒体。