JP2003308258A - サービス制御ネットワーク及びその制御方法 - Google Patents

Abstract

(57)【要約】 【課題】 モバイル環境を含むＩＰネットワークに関
し、特にＩＰｖ６ネットワークのユーザ毎又は端末毎に
個別のサービスを提供するサービス制御ネットワーク及
びその制御方法を提供する。 【解決手段】 ユーザ端末にレイヤ７サービス制御を行
うサービス制御装置を含むサービス制御ネットワークに
おいて、認証サーバ装置はユーザ端末の認証成功時に当
該ユーザ端末のレイヤ７プロファイル及びそれと関連す
る従属レイヤ３プロファイルとを特定する。エッジ装置
は認証成功後のユーザ端末から受信したパケットであっ
て前記従属レイヤ３プロファイルに適合するパケットを
前記サービス制御装置に転送する。前記サービス制御装
置は前記エッジ装置から受信したパケットであって前記
レイヤ７プロファイルに適合するパケットのレイヤ７サ
ービスの実行制御を行なう。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明はモバイル環境を含む
ＩＰネットワークに関し、特にＩＰｖ６ネットワークの
ユーザ毎又は端末毎に個別のサービスを提供するサービ
ス制御ネットワーク及びその制御方法に関するものであ
る。

【０００２】

【従来の技術】近年、音声／データ通信を行なう多種多
様な種類の端末がモバイル環境を含むＩＰネットワーク
に接続されており、サービス提供業者はユーザとの契約
によりユーザ毎に異なるサービスを提供するようになっ
てきている。例えば、ユーザ毎に所定の通信品質を保証
するＱｏＳ (Quality of Service) や 各パケットに設
定された優先順位に基づいて特定ユーザのパケットを優
先的に転送するＤｉｆｆ−Ｓｅｒｖ (Differentiated S
ervices) 等が提供されている。

【０００３】この場合、端末が接続されるエッジノード
に所定のネットワークエリアを管轄するサーバから該当
端末のサービス制御情報が配布され、エッジノードはキ
ャッシュしたサービス制御情報に基づいて上記サービス
等を提供する。また、異なるネットワーク間では、ゲー
トウェイ等を介して各ネットワーク内のエッジノードに
該当端末のサービス制御情報が配布され、エッジノード
は通信先のエッジノードとの間で必要なサービス制御情
報を転送することで同様のサービスを提供する。

【０００４】

【発明が解決しようとする課題】しかしながら、上述し
たＱｏＳやＤｉｆｆ−Ｓｅｒｖ等のサービスは、ＩＰパ
ケットを用いたネットワークレベルのサービス（以降、
「レイヤ３サービス」という）であり、今後の需要が期
待される英日翻訳サービス等のより高度なアプリケーシ
ョンレベルのサービス（以降、「レイヤ７サービス」と
いう）が現状のネットワークでは十分に提供できないと
いう問題があった。

【０００５】また、異なるネットワーク間に渡るレイヤ
３サービスは従来から可能であったが、新しいレイヤ７
サービスについてはその提供エリアが所定のエリア内に
制限されるという問題があった。例えば、ホームネット
ワークのユーザに対して提供される英日翻訳サービス等
のサービスが、そのサービス提供を行なっていない外部
ネットワークへ移動したユーザには提供されないという
問題が生じていた。

【０００６】ところで、ＩＣＡＰ (Internet Content A
daptation Protocol) と呼ばれるコンテンツ処理用プロ
トコルがＩＥＴＦで提案されている。このプロトコルを
用いればコンテンツ処理サーバ機能に対応するＩＣＡＰ
サーバ機能が任意の装置に配置でき、より自由なコンテ
ンツ処理ネットワークが構築できる。

【０００７】しかしながら、ＩＣＡＰはＩＣＡＰサーバ
とＩＣＡＰクライアントとがインターワークするための
プロトコルを規定したものであり、それだけではレイヤ
７サービス環境下で要求されるような柔軟で且つ効率的
な種々のコンテンツ処理サービスが提供できないという
問題があった。そのため、サービス事業者がレイヤ７サ
ービスに容易に参入できないとい問題もあった。

【０００８】そこで本発明の目的は、上記問題点に鑑
み、従来のレイヤ３サービス上でレイヤ７サービスも提
供可能なサービス制御ネットワーク及びその制御方法を
提供することにある。

【０００９】また本発明の目的は、移動ユーザが在圏す
るネットワークを意識することなく、その移動先ネット
ワークにおいてもホームネットワークと同様のレイヤ７
サービスが受けられるサービス制御ネットワーク及びそ
の制御方法を提供することにある。

【００１０】さらに本発明の目的は、レイヤ７サービス
環境下において柔軟で且つ効率的な種々のコンテンツ処
理を実行し、サービス事業者によるレイヤ７サービスへ
の参入も容易なサービス制御ネットワーク及びその制御
方法を提供することにある。

【００１１】

【課題を解決するための手段】本発明によれば、ＩＰネ
ットワークと、移動可能なユーザ端末と、ユーザ認証を
行う認証サーバ装置と、収容する前記ユーザ端末にレイ
ヤ３サービス処理を行うエッジ装置と、前記ユーザ端末
にレイヤ７サービス制御を行うサービス制御装置と、で
構成されるサービス制御ネットワークであって、前記認
証サーバ装置は、前記ユーザ端末の認証成功時に、当該
ユーザ端末のレイヤ７プロファイル及びそれと関連する
従属レイヤ３プロファイルとを特定する手段を有し、前
記エッジ装置は、認証成功後のユーザ端末から受信した
パケットのうち、前記従属レイヤ３プロファイルに適合
するパケットを前記サービス制御装置に転送する手段を
有し、前記サービス制御装置は、前記エッジ装置から受
信したパケットのうち、前記レイヤ７プロファイルに適
合するパケットに対して該当するレイヤ７サービスの実
行制御を行なう手段を有する、サービス制御ネットワー
クが提供される。

【００１２】前記サービス制御装置には、エッジ密結合
型サービス制御装置、エッジ疎結合型サービス制御装
置、又は機能依存型サービス制御装置の３つの形態が用
意され、柔軟で経済的且つ多様なレイヤ７サービスが提
供される。前記認証サーバ装置には、ユーザ端末毎のレ
イヤ７プロファイルを管理するレイヤ７サービス管理手
段が設けられる。

【００１３】

【発明の実施の形態】図１は、本発明によるサービス制
御ネットワークの基本構成を示したものである。図１に
おいて、移動端末装置１は、その移動によってＩＰネッ
トワーク７内のあるエッジ装置２に接続される。また、
固定端末装置６もエッジ装置５によりＩＰネットワーク
７と接続される。ここで、移動端末装置１は携帯電話機
やノートＰＣ等の情報通信端末であり、固定端末装置６
はウェブサーバ装置やデータベース装置又は一般のパー
ソナルコンピュータ等である。

【００１４】ＩＰネットワーク７は、インターネット又
はキャリア等が運用するＩＰネットワークであり、本発
明ではＩＰｖ６ネットワークが対象となる。また、エッ
ジ装置２及びエッジ装置５はＩＰネットワーク７内の所
定のエリア（ドメイン領域）を管轄するルータ等で構成
される。

【００１５】本発明において、新たな移動端末装置１が
接続されたエッジ装置２は、先ずその移動端末装置１に
ＩＰアドレスを付与し、次にそのＩＰアドレスと当該移
動端末装置１から受信した端末毎に一意のＮＡＩ (Netw
ork Access Identifier) とを付したユーザ認証要求を
当該エッジ装置２と所定の関係を有するサービス制御装
置３に送出する。

【００１６】サービス制御装置３は、受信したユーザ認
証要求をそのまま認証サーバ装置４へ送信する。認証サ
ーバ装置４は、サービス制御装置３からのユーザ認証要
求を受け付けるとそのユーザの認証処理を実行する。ユ
ーザ認証が成功すると、本発明の認証サーバ装置４はそ
の旨の通知と共に該当ユーザのレイヤ３プロファイルに
加えてレイヤ７プロファイルも併せてサービス制御装置
３に返送する。

【００１７】サービス制御装置３は、該当ユーザにレイ
ヤ７サービスを提供する際に必要なレイヤ７プロファイ
ルをキャッシュし、前記その旨の通知と従来からのレイ
ヤ３プロファイルとをエッジ装置２へ返送する。エッジ
装置２はユーザ認証が成功した旨を移動端末装置１に通
知し、さらに受信したレイヤ３プロファイルをキャッシ
ュする。

【００１８】以降、エッジ装置２は従来通りキャッシュ
したレイヤ３プロファイルに基づいてユーザ毎にＱｏＳ
やＤｉｆｆ−Ｓｅｒｖ等のレイヤ３サービスを開始す
る。さらに、所定の場合には送信元のエッジ装置２と宛
先側のエッジ装置５との間の通信経路にサービス制御装
置３が介在され、サービス制御装置３は事前にキャッシ
ュしたレイヤ７プロファイルに基づいて該当通信中のユ
ーザが加入する英日翻訳サービス等のレイヤ７サービス
を提供する。

【００１９】この場合、移動端末装置１が送信したパケ
ットのうち、エッジ装置２は認証サーバ装置４から通知
された所定の条件を満たすパケットをサービス制御装置
３に転送し、サービス制御装置３は受信したパケットの
レイヤ７サービス情報を判断してそのサービス起動条件
を満たすときに当該サービスを実行する。

【００２０】エッジ装置２は、前記所定の条件として例
えば送信元ＩＰアドレス、宛先ＩＰアドレス、送信元ポ
ート番号、宛先ポート番号等の個別の条件やそれらを組
み合わせた複数条件を判断する。なお、エッジ装置２が
宛先側のエッジ装置５との間で通信を開始する際には、
その間でレイヤ３サービスの提供に必要なレイヤ３プロ
ファイルの転送処理が従来通り実行される。

【００２１】このように、本発明ではユーザ認証時にサ
ービス制御装置３が当該ユーザの加入するレイヤ７プロ
ファイルをキャッシュし、さらにエッジ装置２が当該ユ
ーザの加入するレイヤ３プロファイルをキャッシュす
る。これにより、エッジ装置２とエッジ装置５との間の
レイヤ３サービスは従来通り実施され、一定の場合には
その通信経路上にサービス制御装置３が介在して新たな
レイヤ７サービスを提供する。

【００２２】従って、ＩＰネットワーク７内でのサービ
ス制御装置３のサービスエリアを限定する必要がなく、
移動端末装置１がレイヤ７サービスを提供していない移
動先ネットワークに在圏していても、そのユーザが加入
するレイヤ７サービスの提供が可能となる。さらに、以
降で説明するサービス制御装置３の種々の構成態様によ
り、柔軟で効率的なサービス制御ネットワークが構築で
きる。

【００２３】図２は、図１のサービス制御ネットワーク
を構成する各装置の基本構成を示したものである。図２
において、エッジ装置２はルータ機能を有し、そのサー
ビス基本処理部２３は、ＩＰネットワーク７とインタフ
ェースする通信処理部２６を介してルーチング処理等の
基本的なサービスを実行する。認証クライアント部２５
は、移動端末装置１からの認証要求を受け付け、それに
より認証サーバ装置４との通信を行う。

【００２４】Ｌ３プロファイル管理部２１は、認証サー
バ装置４からキャッシュしたレイヤ３プロファイルを記
憶し管理する。Ｌ３サービス処理部２２は、そのキャッ
シュしたレイヤ３プロファイル情報に基づいてレイヤ３
サービス処理を実行する。サービス制御装置管理部２４
は、次に説明するサービス制御装置３に関する情報を記
憶し管理する。なお、エッジ装置５も基本的には上記と
同様の処理部５１〜５４を有するが、これにはウェブサ
ーバ等の固定端末装置６が接続されるため、エッジ装置
２における認証関連の処理部２４及び２５は記載してい
ない。

【００２５】サービス制御装置３はレイヤ７サービスを
提供する。本発明におけるサービス制御装置３の構成に
は図３で説明する３つのタイプがあるが、ここにはその
代表的なエッジ密結合型サービス制御装置の例を示して
いる。サービス制御装置３のプロファイル管理部３１
は、認証サーバ装置４からキャッシュしたレイヤ７プロ
ファイル及び独立レイヤ３プロファイルを記憶し管理す
る。Ｌ７サービス処理部３３は、そのキャッシュしたレ
イヤ７プロファイル情報に基づいてレイヤ７サービス処
理を実行する。また、認証プロキシ部３２は、エッジ装
置２と認証サーバ装置４との間で転送される認証用制御
信号を中継する。

【００２６】認証サーバ装置４は、保管する認証情報に
基づいて、エッジ装置２に接続する移動端末装置１の認
証処理を行なう。認証サーバ処理部４２は、その認証情
報に加えて各移動端末装置１のレイヤ３プロファイル及
びレイヤ７プロファイルも保管しており、サービス制御
装置３の認証プロキシ部３２で中継されたエッジ装置２
からの認証要求を受け付けると、認証成功の通知に該当
端末のレイヤ３プロファイル及びレイヤ７プロファイル
を添付して返送する。

【００２７】図３には、図２のサービス制御装置及び認
証サーバ装置のより詳細なブロック構成を示している。
図３に示すように、本発明のサービス制御装置３には、
エッジ密結合型サービス制御装置３−１、エッジ疎結合
型サービス制御装置３−２、及び機能依存型サービス制
御装置３−３の３つのタイプがある。

【００２８】ここで、エッジ密結合型サービス制御装置
とは、論理的な接続関係を持つことが許容された1つ以
上のある特定のエッジ装置と連携することによって、当
該エッジ装置に収容されるユーザに対してレイヤ７サー
ビスを提供するサービス制御装置をいう。本例では、エ
ッジ密結合型サービス制御装置３−１が特定のエッジ装
置２と連携してレイヤ７サービスを提供する。

【００２９】また、エッジ疎結合型サービス制御装置と
は、全てのエッジ装置との間で論理的な接続関係を持つ
ことが許容され、それらのエッジ装置と連携することに
よって、当該エッジ装置に収容されるユーザに対してレ
イヤ７サービスを提供するサービス制御装置をいう。本
例では、エッジ密結合型サービス制御装置３−２がエッ
ジ装置２に限定されることなくエッジ装置５のような他
のエッジ装置（図示せず）とも連携して当該エッジ装置
に収容されるユーザに対してレイヤ７サービスを提供す
る。

【００３０】さらに、機能依存型サービス制御装置と
は、他のエッジ密結合型サービス制御装置及び／又は疎
結合型サービス制御装置と連携することによって、当該
サービス制御装置と論理的な接続関係を持つエッジ装置
に収容されるユーザにレイヤ７サービスを提供するサー
ビス制御装置をいう。本例では、機能依存型サービス制
御装置３−３がエッジ密結合型サービス制御装置３−１
及びエッジ疎結合型サービス制御装置３−２と連携し、
当該サービス制御装置３−１及び３−２と論理的な接続
関係を持つエッジ装置２等に収容されるユーザに対して
レイヤ７サービスを提供する。

【００３１】先ずエッジ密結合型サービス制御装置３−
１については、図２のＬ７サービス処理部３３が、サー
ビス制御部３３１、サービス交換部３３２、サービス基
本処理部３３３、及びサービス実行部３３４により構成
される。サービス制御部３３１は、プロファイル管理部
３１のレイヤ７プロファイルを参照しながら、レイヤ７
サービスを制御する。サービス交換部３３２は、サービ
ス制御部３３１と次に述べるサービス基本処理部３３３
との間の連携をとる機能を有し、サービス制御部３３１
からのサービス制御要求に基づいてサービス基本処理部
３３３を制御し、またレイヤ７サービスの起動条件が成
立したか否かの判定処理を行なう。

【００３２】サービス基本処理部３３３は、通信処理部
３４から受信したパケットからレイヤ７情報を組み立
て、それをサービス交換部３３２へ通知したり、またサ
ービス交換部３３２から通知されたレイヤ７情報をパケ
ットに分割して通信処理部３４へ出力する。サービス実
行部３３４は、サービス基本処理部３３３と連携して実
際のレイヤ７サービスを実行する。

【００３３】エッジ疎結合型サービス制御装置３−２に
おける各部の構成も上述したエッジ密結合型サービス制
御装置３−１のものと同様である。ただ、エッジ疎結合
型サービス制御装置３−２の場合はＩＰネットワーク７
の全てのエッジ装置が対象となり移動端末を認証する度
に動的にプロファイルをサービス制御装置に配布する必
要がなくなる。そのため、認証サーバ装置４と通信する
認証サーバ通信部３７が設けられ、認証サーバ通信部３
７が認証サーバ装置４から必要なプロファイル取得を取
得し、また自装置に関する情報を認証サーバ装置４へ通
知する。

【００３４】また、機能依存型サービス制御装置３−３
の各部の構成も、原則として上述したエッジ密結合型サ
ービス制御装置３−１やエッジ疎結合型サービス制御装
置３−２のものと代わらない。しかしながら、機能依存
型サービス制御装置３−３はそれら全ての機能を有せず
に、一部の有用な機能だけをより効果的に提供するよう
に構成されたものである。

【００３５】本例の場合、認証処理に関する機能がエッ
ジ密結合型サービス制御装置３−１に依存している一方
で、より多くのユーザに対してより多様なレイヤ７サー
ビスを提供するためにサービス制御部３５やレイヤ７サ
ービスに限定したＬ７プロファイル／サービス管理部３
６が設けられている。本例のサービス制御部３５は、前
述したサービス制御部３３１と同様に機能し、Ｌ７プロ
ファイル／サービス管理部３６のレイヤ７プロファイル
を参照しながらレイヤ７サービスを制御する。

【００３６】次に、認証サーバ装置４については、図２
の認証サーバ処理部４２が、認証サーバ部４２１、プロ
ファイル／サービス管理部４２２、プロファイル転送部
４２３、及びサービス制御装置管理部４２４により構成
される。ここで、認証サーバ部４２１は、ユーザ認証に
必要な情報を保持してユーザの認証処理を行う。プロフ
ァイル／サービス管理部４２２は、サービスに関する情
報、レイヤ７プロファイル、独立型レイヤ３プロファイ
ル、及び従属型レイヤ３プロファイルを保持する。な
お、前記独立型と従属型との違いについては後述する。

【００３７】プロファイル転送処理部４２３は、エッジ
密結合型サービス制御装置３−１及びエッジ疎結合型サ
ービス制御装置３−２に送信すべきプロファイルを分析
し、エッジ疎結合型サービス制御装置３−２に対してレ
イヤ７プロファイルを転送する。サービス制御装置管理
部４２４は、エッジ密結合型、エッジ疎結合型、及び機
能依存型の各タイプのサービス制御装置に関する情報を
管理する。

【００３８】最後に、本例で新たに追加したサービス実
行サーバ装置８について簡単に説明する。サービス実行
サーバ装置８は、ＩＰネットワーク７上でレイヤ７サー
ビスを提供するために設けられたアプリケ−ションサー
バである。一例として、そのサービス実行部８２がエッ
ジ密結合型サービス制御装置３−１から英日翻訳サービ
ス要求を受信すると英日翻訳処理を開始し、その結果を
要求元のエッジ密結合型サービス制御装置３−１に返信
する。

【００３９】以降では、先ず本発明の第１〜５の各実施
例について説明する。その後で、それらの実施例を総合
的に実現する上記各部（各処理機能）の詳細な制御フロ
ーについて説明する。

【００４０】図４〜１３は、本発明の第１の実施例を示
したものである。ここで、図４は本発明によるサービス
制御ネットワークの第１の構成例を、図５はその動作シ
ーケンスの一例を、そして図６〜１３はサービスプロフ
ァイル等の一例を示している。

【００４１】図４では、図１の具体例として移動端末
(ＭＴ) １、エッジ装置 (Ｅ１ 及びＥ２) ２及び５、ウ
ェブサーバ装置 (ＷＳ) ６、認証サーバ装置 (Ａｕｔ
ｈ) ４、エッジ密結合型サービス制御装置 (ＳＣ１及び
ＳＣ２) ３−１０及び３−１１、及びインターネット７
を使用する。本例の特徴は、特定のエッジ装置２と連携
して動作するエッジ密結合型サービス制御装置３−１０
及び３−１１を設けたことにある。

【００４２】前記エッジ密結合型サービス制御装置３−
１０及び３−１１は、いずれもインターネット７を介す
ることなくエッジ装置２に直接接続されており、従って
エッジ密結合型サービス制御装置３−１０及び３−１１
と外部装置との間の通信は全てエッジ装置２を介して行
なわれる。なお、移動端末１はＮＡＩ (Network Access
Identifier) として“mt@domainX”を有し、またレイ
ヤ７サービスとしてＵＲＬフィルタ・サービスに、そし
てレイヤ３サービスとしてＤｉｆｆＳｅｒｖに加入して
いる。

【００４３】以下、図５を参照しながら第１の実施例の
動作を説明する。なお、以下の実施例では、レイヤ７サ
ービスのみが実行される場合、レイヤ７サービスとレイ
ヤ３サービスが連携して実行される場合、レイヤ３サー
ビスが単独で実行される場合について言及する。 （１）エッジ密結合型サービス制御装置３−１０は、特
定の連携可能なエッジ装置２に対して現在の負荷状況を
周期的に通知する。また、同様な信号を使ってエッジ装
置２の配下にある登録ユーザ数や登録レイヤ７プロファ
イル数を通知する。前記通知により、エッジ装置２は図
６に示すようなエッジ密結合型サービス制御装置管理テ
ーブルを生成して更新する。

【００４４】（２）上記と同様に、エッジ密結合型サー
ビス制御装置３−１１も特定の連携可能なエッジ装置２
に対して現在の負荷状況を周期的に通知する。前記通知
により、エッジ装置２はエッジ密結合型サービス制御装
置管理テーブルにエッジ密結合型サービス制御装置３−
１１を追加する。図６の例では、エッジ密結合型サービ
ス制御装置３−１０の負荷（５０）の方がエッジ密結合
型サービス制御装置３−１１の負荷（７０）よりも小さ
いことが分かる。

【００４５】（３）次に、移動端末１がエッジ装置２の
配下に移動してくると、エッジ装置２が移動端末１にＩ
Ｐアドレス（Addr(MT)）を割り当てる。移動端末１は、
自己のＮＡＩ（“mt@domainX”）及び前記ＩＰアドレス
を含む認証要求メッセージを新たなエッジ装置２に送信
する。

【００４６】（４）エッジ装置２は、前述したエッジ密
結合型サービス制御装置管理テーブルを参照し、その負
荷情報に基づいてより負荷の小さいエッジ密結合型サー
ビス制御装置３−１０を選択する。そして、選択された
エッジ密結合型サービス制御装置３−１０に対して前記
認証要求メッセージを送信する。

【００４７】（５）エッジ密結合型サービス制御装置３
−１０がその認証要求メッセージを受信すると、当該移
動端末１を収容する認証サーバ装置４に対してさらに送
信元のサービス制御装置識別子ＳＣ−ＩＤ（＝ＳＣ１）
を設定した認証要求メッセージを送信する。

【００４８】（６）認証サーバ装置４は、前記認証要求
メッセージを受信すると当該移動端末１に対する認証処
理を実行する。その認証が成功すると、移動端末１のＮ
ＡＩ（“mt@domainX”）をキーワードにして当該移動端
末１のプロファイル（図９）を検索する。図９の例で
は、移動端末１がレイヤ７サービスのＵＲＬフィルタ・
サービス（サービスＩＤ＝１）と、レイヤ３サービスの
ＤｉｆｆＳｅｒｖ（サービスＩＤ＝２）に加入している
ことが分かる。

【００４９】図９において、プロファイルＩＤ：Ｐ１−
１で示されるプロファイルはレイヤ７プロファイルであ
り、その従属レイヤ３プロファイルは図１０のような構
成をとる。また、プロファイルＩＤ：Ｐ１−２のプロフ
ァイルは独立レイヤ３プロファイルである。同様に、プ
ロファイルＩＤ：Ｐ１−３のプロファイルも独立レイヤ
３プロファイルである。

【００５０】ここで、「従属」とはレイヤ７サービスに
従属するという意味であり、従属レイヤ３プロファイル
はレイヤ７サービス提供下におけるレイヤ３サービスを
規定する。一方、「独立」とはレイヤ３サービスがレイ
ヤ７サービスとは独立に規定されていることを意味す
る。

【００５１】ＩＤ＝Ｐ１−２の独立レイヤ３プロファイ
ルは移動端末１の側のエッジ装置２がキャッシュして使
用し、ＩＤ＝Ｐ１−３の独立レイヤ３プロファイルは移
動端末１の通信先であるウェブサーバ装置６の側のエッ
ジ装置５がキャッシュして使用する。これにより、Ｄｉ
ｆｆＳｅｒｖの上り／下り方向の各信号に対して異なる
優先度の適用も可能となる。

【００５２】次に、認証サーバ装置４は、図７に示すサ
ービス管理テーブルを検索し、サービスＩＤ＝１のサー
ビスが、前述した認証要求メッセージに含まれるサービ
ス制御装置識別子（ＳＣ−ＩＤ＝ＳＣ１）のサービス制
御装置で制御可能であり、それがエッジ密結合型サービ
ス制御装置であることを確認し、それよりレイヤ７プロ
ファイルの動的な配備形態が必要であることを認識す
る。ここで、「動的」とは、レイヤ７プロファイルを必
要とするサービス制御装置に端末認証時に転送して配備
することをいう。

【００５３】認証サーバ装置４は、次に図８に示すサー
ビス制御装置アドレス管理テーブルを参照し、先に取得
したサービスＩＤ（＝１）とＳＣ−ＩＤ（＝ＳＣ１）を
検索キーとしてエッジ密結合型サービス制御装置３−１
０のサービス受付アドレス（Addr(SC1-1)、ポート番号
８０）を取得する。これを基に、移動端末１が送信する
レイヤ７サービス（ＵＲＬフィルタ・サービス）の適用
対象となるパケットの転送先をエッジ密結合型サービス
制御装置３−１０とする従属レイヤ３プロファイル(図
１１)を生成する。

【００５４】なお、図８のプロファイル受付アドレス
は、認証サーバ装置４がエッジ疎結合型サービス制御装
置に動的又は静的にプロファイルを送信するときに使用
されるプロファイル送信先アドレスを示す。本実施例で
はＳＣ１及びＳＣ２のいずれもエッジ密結合型サービス
制御装置３−１０及び３−１１であるためその欄は未設
定値（−）となっている。

【００５５】図１１の従属レイヤ３プロファイル（Ｐ１
−４）の例では、移動端末１から受信したパケットが
「転送条件」を満足するとき、すなわち受信パケットの
送信元アドレスが移動端末１のＩＰアドレス（Addr(M
T)）と一致し、宛先ＴＣＰポート番号が“８０（ＨＴＴ
Ｐサービス）”のときに、「転送先」であるエッジ密結
合型サービス制御装置３−１０のサービス受付アドレス
（Addr(SC1-1)、ポート番号８０）へ受信パケットが転
送される。

【００５６】また、図１２の独立レイヤ３プロファイル
（Ｐ１−２）の例では、その「条件」の送信元ＩＰアド
レスに移動端末１のＩＰアドレス（Addr(MT)）が設定さ
れており、エッジ装置２は移動端末１から受信するパケ
ットをＤＳＣＰ (DiffServ Code Point) 値“Ｘ”の優
先度に従って転送する。

【００５７】さらに、図１３の（ａ）の独立レイヤ３プ
ロファイル（Ｐ１−３）の例では、ユーザがレイヤ７サ
ービスの適用を受けずレイヤ３サービスのみの適用を受
ける場合に、その「条件」の宛先ＩＰアドレスに移動端
末１のＩＰアドレス（Addr(MT)）が設定される。これに
より、通信先の装置からサービス制御装置を中継するこ
となく移動端末１に直接送信されるパケットに対してレ
イヤ３サービスが提供されるため、移動端末１の上り／
下りの双方向に対してレイヤ３サービスが提供可能とな
る。また、図１３の（ｂ）の独立レイヤ３プロファイル
（ＳＰ−１３）の例では、ユーザがレイヤ７サービス及
びレイヤ３サービスの適用を受ける場合には、エッジ密
結合型サービス制御装置３−１０のＩＰアドレス（Addr
(SC1-2))が設定される。これより、通信先のウェブサー
バ装置６が送信するパケットはエッジ密結合型サービス
制御装置３−１０を中継され、移動端末１の上り／下り
の双方向に対してレイヤ３サービスが提供可能となる。

【００５８】最後に、認証応答メッセージを返信する
際、認証サーバ装置４は上述したレイヤ７サービスに関
するレイヤ７プロファイル（Ｐ１−１）とその従属レイ
ヤ３プロファイル（Ｐ１−４）、及びレイヤ３サービス
に関する独立レイヤ３プロファイル（Ｐ１−２及びＰ１
−３）を全て認証応答メッセージに含めて送信する。

【００５９】（７）エッジ密結合型サービス制御装置３
−１０は、認証応答メッセージを受信すると、自己のレ
イヤ７サービスの提供に必要なレイヤ７プロファイル
（Ｐ１−１）と移動端末１の通信先装置６を収容するエ
ッジ装置５に転送する独立レイヤ３プロファイル（Ｐ１
−３）とをキャッシュし、独立レイヤ３プロファイル
（Ｐ１−２及びＰ１−３）及び従属レイヤ３プロファイ
ル（Ｐ１−４）を設定した認証応答メッセージをエッジ
装置２に送信する。

【００６０】（８）エッジ装置２は、その認証応答メッ
セージを受信すると、自己のレイヤ３サービスの提供に
必要な独立レイヤ３プロファイル（Ｐ１−２及びＰ１−
３）及びレイヤ７サービスの提供と関連する従属レイヤ
３プロファイル（Ｐ１−４）をキャッシュし、それらの
プロファイルを含まない認証応答メッセージを移動端末
１に送信する。

【００６１】（９）認証応答の確認後、移動端末１が通
信先のウェブサーバ装置６に対してコンテンツ要求パケ
ットを送信すると、エッジ装置２がそれを一時蓄積して
独立レイヤ３プロファイル（Ｐ１−２）又は従属レイヤ
３プロファイル（Ｐ１−４）に示された条件に適合する
か否かを判断する。本例では、受信パケットの送信元Ｉ
Ｐアドレス（Addr(MT)）及び宛先ＴＣＰポート番号（８
０）から、独立レイヤ３プロファイルの「条件」及び従
属レイヤ３プロファイルの「転送条件」の何れにも一致
する。

【００６２】そのため、受信パケットは、パケットヘッ
ダのＤＳＣＰ値が“Ｘ”で、その宛先ＩＰアドレスがエ
ッジ密結合型サービス制御装置３−１０のＩＰアドレス
（Addr(SC1-1)）を有するパケットによってカプセル化
される。その際には、一致したレイヤ７プロファイルに
関連するプロファイルＩＤ（＝Ｐ１−１）がＩＰｖ６拡
張ヘッダに設定される。それにより、エッジ装置２から
エッジ密結合型サービス制御装置３−１０へＤＳＣＰ値
が“Ｘ”を反映したパケット転送が行われる。

【００６３】なお、エッジ装置２からエッジ密結合型サ
ービス制御装置３−１０へパケットを転送する他の方法
としては、受信パケットの宛先ＩＰアドレスをエッジ密
結合型サービス制御装置３−１０のＩＰアドレス（Addr
(SC1-1)）に書き換えてもよい。また、本実施例のよう
にエッジ装置２とエッジ密結合型サービス制御装置３−
１０とが他のルータなどを介すことなく直接接続されて
いる場合には、宛先ＩＰアドレスを書き換える以外に、
条件を満たしたパケットを一律エッジ密結合型サービス
制御装置３−１０へ直接転送するようにしてもよい。

【００６４】（１０）エッジ密結合型サービス制御装置
３−１０は、エッジ装置２からパケットを受信するとレ
イヤ７情報を組み立て、その情報によりレイヤ７トリガ
判定を行う。レイヤ７サービス起動条件トリガは、例え
ばサービス交換部３３２（図３）に設定されており、本
例のＵＲＬフィルタ・サービスの場合には「コンテンツ
要求メッセージが発生した」という起動条件によってレ
イヤ７トリガが検出される。

【００６５】この場合、エッジ装置２からすでに一致し
たプロファイルＩＤ（＝Ｐ１−１）を受信しているた
め、エッジ密結合型サービス制御装置３−１０は容易に
対応するレイヤ７プロファイル（Ｐ１−１）を認識でき
る。そのレイヤ７プロファイルから該当する移動端末１
が例えば有料コンテンツへのアクセスをブロックする等
のＵＲＬフィルタ・サービスに加入していれば、該当す
るＵＲＬアクセスリストを使って受信ＵＲＬに対するＵ
ＲＬフィルタ・サービスを実行する。

【００６６】当該ＵＲＬフィルタをパスすると、次にエ
ッジ密結合型サービス制御装置３−１０は受信したパケ
ットのヘッダに設定されたＤＳＣＰ値“Ｘ”によってそ
のパケット転送にレイヤ３サービス（ＤｉｆｆＳｅｒ
ｖ）が適用されていることを認識する。このため、エッ
ジ密結合型サービス制御装置３−１０はそのＩＰアドレ
ス（Addr(SC1-2)）及びポート番号（Port(SC1-2)）を予
約し、独立レイヤ３プロファイル（Ｐ１−３）に基づい
てこれらの情報を独立レイヤ３プロファイル（ＳＰ１−
３）に設定してエッジ装置２に送信する（図１３の
（ｂ)）。

【００６７】エッジ装置２は、通信先のウェブサーバ装
置６を収容するエッジ装置５からのレイヤ３プロファイ
ル要求メッセージに備えて受信した独立レイヤ３プロフ
ァイル（ＳＰ１−３）を一時記憶する。

【００６８】（１１）以降、エッジ密結合型サービス制
御装置３−１０は、ＵＲＬフィルタをパスしたコンテン
ツ要求メッセージを、エッジ装置２を経由してウェブサ
ーバ装置６へ送信する。この送信パケットのヘッダには
予約した送信元ＩＰアドレス（Addr(SC1-2)）及び送信
元TCPポート番号（Port(SC1-2)）と、受信したパケット
と同じＤＳＣＰ値“Ｘ”が設定される。なお、通信先の
エッジ装置５は、ＤＳＣＰ値“Ｘ”のパケットをインタ
ーネット７から受信すると、通常は当該パケットをウェ
ブサーバ装置６へ出力する際にそのＤＳＣＰ値をクリア
する。

【００６９】（１２）ウェブサーバ装置６は、エッジ密
結合型サービス制御装置３−１０に対してコンテンツ応
答を送信する。このとき送信パケットの送信先ＩＰアド
レスは“Addr(SC1-2)”であり、送信先TCPポート番号は
“Port(SC1-2)”である。

【００７０】（１３）コンテンツ応答がウェブサーバ装
置６を収容するエッジ装置５を通過すると、エッジ装置
５はレイヤ３プロファイル要求メッセージを送信側のエ
ッジ装置２に送信する。

【００７１】（１４）エッジ装置２は、レイヤ３プロフ
ァイル要求メッセージを受信すると、先にエッジ密結合
型サービス制御装置３−１０から受信してある独立レイ
ヤ３プロファイル（ＳＰ１−３）を対応するレイヤ３プ
ロファイル応答メッセージに設定して送信する。エッジ
装置５は受信した独立レイヤ３プロファイルをキャッシ
ュし、ウェブサーバ装置６から受信するパケットに対し
て当該独立レイヤ３プロファイルを適用可能にする。

【００７２】それ以降、ウェブサーバ装置６が送信する
パケットは、エッジ装置５を通過する際にレイヤ３プロ
ファイル（ＳＰ１−３）の条件に適合するか否かが判断
され、適合すると判断されたパケットにレイヤ３サービ
スが適用される。すなわち、そのパケットヘッダのＤＳ
ＣＰ値には“Ｘ”が設定される。

【００７３】（１５）エッジ密結合型サービス制御装置
３−１０は、ウェブサーバ装置６からのコンテンツ応答
をエッジ装置５を介して受信すると、それをエッジ装置
２に対して送信する。エッジ装置２は、受信したパケッ
トのＤＳＣＰ値“Ｘ”をクリアしてから移動端末１へ送
信する。なお、移動端末１においてＤＳＣＰ値は判断さ
れないため、ＤＳＣＰ値“Ｘ”をクリアしなくてもよ
い。

【００７４】図１４〜１７は、本発明の第２の実施例を
示したものである。ここで、図１４は本発明によるサー
ビス制御ネットワークの第２の構成例を、図１５はその
動作シーケンスの一例を、そして図１６及び１７はサー
ビスプロファイル等の一例を示している。

【００７５】図１４では、エッジ装置 (Ｅ１)２にエッ
ジ密結合型サービス制御装置（ＳＣ１）３−１０が直接
接続され、別のエッジ装置(Ｅｘ)９−１にもエッジ密結
合型サービス制御装置（ＳＣ２）３−２０が接続されて
いる。また、サービス実行サーバ装置（ＳＥ）８が追加
されており、サービス実行サーバ装置８は英日翻訳処理
を実行する。なお、本例のサービス制御装置（ＳＣ２）
３−２０は、図中に点線で示すようにエッジ装置 (Ｅ
１)２に対してエッジ疎結合型サービス制御装置とな
る。

【００７６】本例のユーザは、レイヤ７サービスのコン
テンツ英日翻訳サービスとレイヤ３サービスのＤｉｆｆ
Ｓｅｒｖに加入している。図１６には、レイヤ７プロフ
ァイル（Ｐ２−１）の一例を示している。なお、その従
属レイヤ３プロファイル（Ｐ２−４）は図１１の従属レ
イヤ３プロファイル（Ｐ１−４）と同じため、その図面
は省略している。

【００７７】図１７には通信先のエッジ装置５がキャッ
シュする独立レイヤ３プロファイル（ＳＰ２−３）の一
例を示しているが、その通信元のエッジ装置２がキャッ
シュする独立レイヤ３プロファイル（Ｐ２−２及びＰ２
−３）は図１２及び図１３の(ａ）の独立レイヤ３プロ
ファイル（Ｐ１−２及びＰ１−３）と同じため、その図
面は省略している。

【００７８】以下、図１５を参照しながら第２の実施例
の動作を説明する。 （１）〜（３）については、エッジ装置２が自らと連携
可能な唯一のエッジ密結合型サービス制御装置３−１０
に対して認証要求メッセージを送信する以外は第１実施
例の（３）〜（５）と同様である。

【００７９】（４）認証サーバ装置４は、前記認証要求
メッセージを受信すると当該移動端末１に対する認証処
理を実行する。その認証が成功すると、第１の実施例と
同様の方法で当該移動端末１の加入サービスを求める。
すなわち、移動端末１のＮＡＩ（“mt@domainX”）をキ
ーワードにして当該移動端末１のプロファイルを検索
し、それにより取得したサービスＩＤから移動端末１が
レイヤ７サービスのコンテンツ英日翻訳サービスと、レ
イヤ３サービスのＤｉｆｆＳｅｒｖに加入していること
を認識する。

【００８０】次にサービス管理テーブルを検索して、取
得したサービスＩＤに対応する英日翻訳サービスがエッ
ジ疎結合型サービス制御装置（ＳＣ２）３−２０で制御
可能であり、プロファイルの動的配置が必要であること
を確認する。さらに、サービス制御装置アドレス管理テ
ーブルを検索して、取得したサービスＩＤとＳＣ−ＩＤ
を検索キーとしてエッジ疎結合型サービス制御装置（Ｓ
Ｃ２）３−２０のサービス受付アドレスと、本例の場合
はさらにプロファイル受付アドレスとを取得する。

【００８１】認証サーバ装置４は、生成したレイヤ７プ
ロファイル（Ｐ２−１）及び独立型レイヤ３プロファイ
ル（Ｐ２−３）を含み且つ前記プロファイル受付アドレ
スが宛先アドレスに設定されたプロファイル送信メッセ
ージをエッジ疎結合型サービス制御装置３−２０に送信
する。

【００８２】（５）エッジ疎結合型サービス制御装置３
−２０は、受信したレイヤ７プロファイル（Ｐ２−１）
及び独立型レイヤ３プロファイル（Ｐ２−３）をキャッ
シュした後、認証サーバ装置４に対してプロファイル応
答メッセージを返信する。

【００８３】（６）認証サーバ装置４は、プロファイル
応答を確認すると、前記レイヤ７プロファイルに関連す
る従属レイヤ３プロファイル（Ｐ２−４）及び独立レイ
ヤ３プロファイル（Ｐ２−２）を設定した認証応答メッ
セージを認証要求元のエッジ密結合型サービス制御装置
（ＳＣ１）３−１０に送信する。従属レイヤ３プロファ
イルの転送先ＩＰアドレスにはエッジ疎結合型サービス
制御装置３−２０のサービス受付アドレス（Addr(SC2-
1)）が設定される。

【００８４】（７）エッジ密結合型サービス制御装置３
−１０は、認証応答メッセージを受信すると、当該認証
応答メッセージにレイヤ７プロファイル（Ｐ２−１）が
設定されていないことを認識して、受信した認証応答メ
ッセージをそのままエッジ装置２に送信する。ここに
は、エッジ密結合型サービス制御装置３−１０がキャッ
シュすべきプロファイルは存在しない。

【００８５】（８）エッジ装置２は、認証応答メッセー
ジを受信すると、独立レイヤ３プロファイル（Ｐ２−２
及びＰ２−３）及び従属レイヤ３プロファイル（Ｐ２−
４）をキャッシュし、それらのプロファイルを含まない
認証応答メッセージを移動端末１に送信する。

【００８６】（９）以降、移動端末１がウェブサーバ装
置６に対してコンテンツ要求パケットを送信すると、そ
れをエッジ装置２が一次蓄積し、前述した第１の実施例
の（９）と同様の処理によって宛先ＩＰアドレス（Addr
(SC2-1)）及びＤＳＣＰ値を“Ｘ”としてカプセル化し
たパケットを、エッジ疎結合型サービス制御装置３−２
０に送信する。

【００８７】（１０）エッジ疎結合型サービス制御装置
（ＳＣ２）３−２０は、パケットを受信するとレイヤ７
情報を組み立て、レイヤ７トリガ判定を行う。コンテン
ツ要求には、翻訳対象となるコンテンツが含まれていな
いため、レイヤ７トリガは検出されない。次に、受信し
たパケットはレイヤ３サービス（ＤｉｆｆＳｅｒｖ）が
適用されていることを認識して、エッジ疎結合型サービ
ス制御装置３−２０のＩＰアドレス（Addr(SC2-2)）お
よびポート番号（Port(SC2-2)）を予約する。これを独
立レイヤ３プロファイル（ＳＰ２−３）に設定する（図
１７）。

【００８８】エッジ疎結合型サービス制御装置３−２０
は、当該独立レイヤ３プロファイルの送信先となるエッ
ジ装置５を、ウェブサーバ装置６の宛先ＩＰアドレスか
ら特定すると、そのエッジ装置５に対して当該独立レイ
ヤ３プロファイルを送信する。エッジ装置５は、受信し
た独立レイヤ３プロファイル（ＳＰ２−３）をキャッシ
ュする。

【００８９】（１１）この後、エッジ疎結合型サービス
制御装置３−２０はレイヤ７トリガが検出されなかった
コンテンツ要求を直接ウェブサーバ装置６に送信する。
その際、パケットの送信元ＩＰアドレスに“Addr(SC2-
2)”及び送信元ＴＣＰポート番号に“Port(SC2-2)”を
設定し、さらにヘッダのＤＳＣＰ値に受信したパケット
と同一のＤＳＣＰ値“Ｘ”を設定する。エッジ装置５
は、受信したパケットのＤＳＣＰ値“Ｘ”をクリアした
後、そのパケットをウェブサーバ装置６に送信する。

【００９０】（１２）ウェブサーバ装置６は、受信した
コンテンツ要求に対するコンテンツ応答を送信する。こ
の際、パケットの送信先はエッジ疎結合型サービス制御
装置３−２０であり、パケットの送信先ＩＰアドレスに
“Addr(SC2-2)”及び送信先ＴＣＰポート番号に“Port
(SC2-2)”が設定される。なお、パケットがエッジ装置
５を通過する際には、先にキャッシュされた独立レイヤ
３プロファイル（ＳＰ２−３）と適合するため対応する
レイヤ３サービスが適用され、パケットのＤＳＣＰ値に
“Ｘ”が設定される。

【００９１】（１３）エッジ疎結合型サービス制御装置
３−２０は、その受信したパケットからレイヤ７情報を
組み立てて、レイヤ７トリガ判定を行う。本例では、ウ
ェブサーバ装置６が送信するコンテンツは英語コンテン
ツであり、そのためレイヤ７トリガが検出される。その
結果、エッジ疎結合型サービス制御装置３−２０は英日
翻訳サービスを実行するサービス実行サーバ装置（Ｓ
Ｅ）８に対してコンテンツ処理要求を送信する。

【００９２】（１４）サービス実行サーバ装置８は、受
信した英語コンテンツに英日翻訳処理を行なって、英日
翻訳済みの日本語コンテンツをエッジ疎結合型サービス
制御装置３−２０に返送する。 （１５）エッジ疎結合型サービス制御装置３−２０は、
移動端末１に対して英日翻訳済みコンテンツを含むコン
テンツ応答を送信する。その際、エッジ装置２は当該パ
ケットの中継時にそのＤＳＣＰ値“Ｘ”をクリアする。

【００９３】図１８及び１９は、本発明の第３の実施例
を示したものである。ここで、図１８は本発明によるサ
ービス制御ネットワークの第３の構成例を、そして図１
９はその動作シーケンスの一例を示している。

【００９４】図１８では、エッジ装置２にエッジ密結合
型サービス制御装置は存在しない。また、それとは別の
エッジ装置（Ｅｘ）９−１にエッジ密結合型サービス制
御装置（ＳＣ１）３−２０が接続されている。なお、本
例でもサービス制御装置（ＳＣ１）３−２０は、図中に
点線で示すようにエッジ装置 (Ｅ１)２に対してエッジ
疎結合型サービス制御装置となる。また、本例の移動端
末１はレイヤ７サービスである英日翻訳サービスに加入
しているが、レイヤ３サービスには加入していない。

【００９５】以下、図１８を参照しながら第３の実施例
の動作を説明する。 （１）及び（２）については、エッジ装置２が自らと連
携可能なエッジ密結合型サービス制御装置が存在しない
ため認証サーバ装置４に対して直接認証要求メッセージ
を送信する以外は第２の実施例と同様である。

【００９６】（３）認証サーバ装置４は、認証要求メッ
セージを受信すると当該移動端末１に対する認証を実行
する。この認証が成功すると、第２の実施例と同様の手
順によって移動端末１の加入サービスを特定する。その
結果、英日翻訳サービスはエッジ疎結合型サービス制御
装置（ＳＣ１）３−２０で制御可能であり、また本例の
場合はレイヤ７プロファイルが静的な配備形態であるこ
とを認識する。

【００９７】ここで、「静的」とは、レイヤ７プロファ
イルが所定のサービス制御装置に固定的に配備されてい
ることを意味し、本例ではエッジ疎結合型サービス制御
装置３−２０がレイヤ７プロファイルを保管する。認証
サーバ装置４は、さらに当該移動端末１がレイヤ３サー
ビスに加入していないことを認識する。これにより、認
証サーバ装置４は英日翻訳サービスに関連する従属レイ
ヤ３プロファイル（Ｐ３−４）のみを生成し、それを認
証応答メッセージに設定してからエッジ装置２へ送信す
る。なお、前記従属レイヤ３プロファイル（Ｐ３−４）
の構成は、図１１と同じである。

【００９８】（４）エッジ装置（Ｅ１）２は、認証応答
メッセージを受信すると、従属レイヤ３プロファイル
（Ｐ３−４）をキャッシュし、そのプロファイルを含ま
ない認証応答メッセージを移動端末１に送信する。 （５）以降は、第２の実施例本例の（９）〜（１５）と
同様である。但し、本例ではレイヤ３サービスが適用さ
れないため、エッジ疎結合型サービス制御装置３−２０
から独立レイヤ３プロファイル（ＳＰ３−３）に相当す
るプロファイルをエッジ装置５に送信すること（同実施
例の（１０））が除かれる。

【００９９】図２０及び２１は、本発明の第４の実施例
を示したものである。ここで、図２０は本発明によるサ
ービス制御ネットワークの第４の構成例を、そして図２
１はその動作シーケンスの一例を示している。

【０１００】図２０では、エッジ装置（Ｅ１）２に直接
接続されるサービス制御装置は存在しないが、別のエッ
ジ装置（Ｅｘ）９−１にはエッジ密結合型サービス制御
装置（ＳＣ１）３−１０が接続されている。また、別の
エッジ装置（Ｅｙ）９−２には機能依存型サービス制御
装置（ＳＣ２）３−３０が接続されている。機能依存型
サービス制御装置３−３０は、他のサービス制御装置３
−１０の機能を使用してサービス制御を行う。

【０１０１】なお、本例のサービス制御装置３−１０は
エッジ装置２と直接接続されてないが、図中に実線で示
すようにエッジ装置２に対してエッジ密結合型サービス
制御装置となる。また、本例の移動端末１はレイヤ７サ
ービスであるＵＲＬフィルタ・サービスに加入している
が、レイヤ３サービスには加入していない。

【０１０２】以下、図２１を参照しながら第４の実施例
の動作を説明する。 （１）〜（３）については、エッジ装置２がネットワー
ク７を介して自らと連携可能な唯一のエッジ密結合型サ
ービス制御装置３−１０に対して認証要求メッセージを
送信する以外は第１の実施例の（３）〜（５）と同様で
ある。

【０１０３】（４）認証サーバ装置４は、前記認証要求
メッセージを受信すると当該移動端末１に対する認証処
理を実行する。その認証が成功すると、第１の実施例と
同様の手順によって加入サービスを特定する。本例で
は、ＵＲＬフィルタ・サービスが機能依存型サービス制
御装置３−３０で制御可能であり、且つ機能依存型サー
ビス制御装置３−３０がエッジ密結合型サービス制御装
置３−１０と連携可能であることを認識する。

【０１０４】認証サーバ装置４は、さらに当該移動端末
１がレイヤ３サービスに加入していないことを認識す
る。これにより、認証サーバ装置４はＵＲＬフィルタ・
サービスに関連する従属レイヤ３プロファイル（Ｐ４−
４）のみを生成し、それを認証応答メッセージに設定し
て送信する。なお、前記従属レイヤ３プロファイル（Ｐ
４−４）の構成は、図１１と同じである。

【０１０５】（５）エッジ密結合型サービス制御装置３
−１０は、認証応答メッセージを受信すると、当該認証
応答メッセージにレイヤ７プロファイル（Ｐ４−１）が
設定されていないことを認識して、受信した認証応答メ
ッセージをそのままエッジ装置２に送信する。 （６）エッジ装置２は、認証応答メッセージを受信する
と、従属レイヤ３プロファイル（Ｐ４−４）をキャッシ
ュし、それらのプロファイルを含まない認証応答メッセ
ージを移動端末１に送信する。

【０１０６】（７）移動端末１がウェブサーバ装置６に
対してコンテンツ要求パケットを送信すると、それをエ
ッジ装置２が一次蓄積し、本例では従属レイヤ３プロフ
ァイル（Ｐ４−４）と適合するため、そのパケットはエ
ッジ密結合型サービス制御装置３−１０に送信される。

【０１０７】（８）エッジ密結合型サービス制御装置３
−１０は、パケットを受信するとレイヤ７情報を組み立
ててレイヤ７トリガ判定を行い、レイヤ７トリガの検出
をするとそれを機能依存型サービス制御装置３−３０に
通知する。

【０１０８】（９）機能依存型サービス制御装置３−３
０は、自己が管理するＵＲＬフィルタ・サービスを実行
して当該フィルタ処理をパスすると、サービス制御要求
としてウェブサーバ装置６への接続を要求する。 （１０）エッジ密結合型サービス制御装置３−１０は、
前記サービス制御要求を受けて処理を再開し、ウェブサ
ーバ装置６にコンテンツ要求を送信する。

【０１０９】（１１）ウェブサーバ装置６は、コンテン
ツ応答をエッジ密結合型サービス制御装置３−１０に送
信する。 （１２）エッジ密結合型サービス制御装置３−１０は、
コンテンツ応答を示すパケットを受信するとレイヤ７情
報を組み立てて、レイヤ７トリガ及びレイヤ７イベント
の判定を行う。本例の場合にはいずれも検出されずに移
動端末１に対してコンテンツ応答を送信する。

【０１１０】図２２〜２４は、本発明の第５の実施例を
示したものである。ここで、図２２は本発明によるサー
ビス制御ネットワークの第５の構成例を、図２３はその
動作シーケンスの一例を、そして図２４はサービスプロ
ファイル等の一例を示している。

【０１１１】図２２では、エッジ装置（Ｅ１）２には連
携可能な唯一の密結合型サービス制御装置（ＳＣ１）３
−１０が接続されている。移動端末（ＭＴ）１は、レイ
ヤ７情報の内容によってレイヤ３サービス（ＤｉｆｆＳ
ｅｒｖ）を適用するか否かが判断されるレイヤ３サービ
ス（以下、「従属Ｌ３サービス」という）に加入してい
る。

【０１１２】以下、図２３を参照しながら第５の実施例
の動作を説明する。 （１）〜（３）については、エッジ装置２がネットワー
ク７を介して自らと連携可能な唯一のエッジ密結合型サ
ービス制御装置３−１０に対して認証要求メッセージを
送信する以外は第１の実施例の（３）〜（５）と同様で
ある。

【０１１３】（４）認証サーバ装置４は、前記認証要求
メッセージを受信すると当該移動端末１に対する認証処
理を実行する。その認証が成功すると、第１の実施例と
同様の手順によって加入サービスを特定する。本例で
は、従属レイヤ３サービスがエッジ密結合型サービス制
御装置３−１０で制御可能であり、そのレイヤ７プロフ
ァイル（Ｐ５−１）の動的配置が必要であることを確認
する。

【０１１４】図２４に示すように、従属レイヤ３サービ
スのレイヤ７プロファイルには、本例のＤｉｆｆＳｅｒ
ｖを制御するための独立レイヤ３プロファイル（Ｐ５−
２及びＰ５−３）がその一部として含まれている。認証
サーバ装置４は、当該レイヤ７プロファイルと関連する
従属レイヤ３プロファイル（Ｐ５−４）を生成し、それ
だけを認証応答メッセージに設定して送信する。なお、
前記従属レイヤ３プロファイル（Ｐ５−４）の構成は、
図１１と同じである。

【０１１５】（５）エッジ密結合型サービス制御装置３
−１０は、認証応答メッセージを受信すると、当該認証
応答にレイヤ７プロファイル（Ｐ５−１）が設定されて
いることを認識してキャッシュする。そして、残りの従
属レイヤ３プロファイル（Ｐ５−４）のみを含む認証応
答メッセージをエッジ装置２に送信する。 （６）エッジ装置２は、その認証応答メッセージを受信
すると、従属レイヤ３プロファイル（Ｐ５−４）をキャ
ッシュし、それらのプロファイルを含まない認証応答メ
ッセージを移動端末１に送信する。

【０１１６】（７）移動端末１がウェブサーバ装置６に
対してコンテンツ要求パケットを送信すると、それをエ
ッジ装置２が一次蓄積し、本例では先に当該移動端末１
に対して設定された従属レイヤ３プロファイル（Ｐ５−
４）に適合するため、そのパケットはエッジ密結合型サ
ービス制御装置３−１０に転送される。

【０１１７】（８）エッジ密結合型サービス制御装置３
−１０は、パケットを受信するとレイヤ７情報を組み立
てて、レイヤ７トリガ判定を行う。本例ではレイヤ７ト
リガを検出して先に取得したレイヤ７プロファイルに含
まれる独立レイヤ３プロファイル（Ｐ５−２及びＰ５−
３）のうち、独立レイヤ３プロファイル（Ｐ５−２）を
移動端末１を収容するエッジ装置（Ｅ１）２に送信す
る。

【０１１８】（９）前記と同様に、相手通信端末である
ウェブサーバ装置６を収容するエッジ装置（Ｅ２）５に
も独立レイヤ３プロファイル（Ｐ５−３）を参考にして
生成した独立レイヤ３プロファイル（ＳＰ５−３）を送
信する。この際、独立レイヤ３プロファイル（ＳＰ５−
３）の「条件」として宛先ＩＰアドレスに“Addr(SC1-
1)”及び宛先ＴＣＰポート番号に“Port(SC1-1)”が設
定される。

【０１１９】（１０）この後、エッジ密結合型サービス
制御装置３−１０はウェブサーバ装置６に対してコンテ
ンツ要求パケットを送信する。この送信パケットは、エ
ッジ装置２を中継する際に、先に取得した独立レイヤ３
プロファイル（Ｐ５−２）に適合し、そのＤＳＣＰ値が
“Ｘ”に設定される。 （１１）ウェブサーバ装置６は、受信したコンテンツ要
求に応じたコンテンツ応答を返信する。

【０１２０】（１２）ウェブサーバ装置６からエッジ密
結合型サービス制御装置３−１０に送信されるパケット
は、エッジ装置５を中継する際に、先に取得した独立レ
イヤ３プロファイル（Ｐ５−３）に適合し、そのＤＳＣ
Ｐ値が“Ｘ”に設定される。このＤＳＣＰ値“Ｘ”は、
E2において手順(8)で設定された独立L3プロファイル
(P5-3)にマッチするため、エッジ密結合型サービス制御
装置３−１０からエッジ装置２に転送されるパケットに
引き継がれる。

【０１２１】なお、上述した各実施例ではエッジ装置と
サービス制御装置とが異なる物理装置として記述されて
いるが、それらは各機能を実現する同じ物理装置に配備
されてもよい。

【０１２２】以降では、上述した本発明の各実施例の理
解を前提に、それらの実施例を総合的に実現するエッジ
装置２、サービス制御装置３、及び認証サーバ装置４の
各機能構成部の詳細な制御フローについて説明する。

【０１２３】図２５〜３１は、本発明のエッジ装置２に
おける各機能構成部の制御フロー例を示している。な
お、前記各機能構成部については図２を参照されたい。
図２５は、認証クライアント部２５の制御フロー例を示
したものである。認証クライアント部２５は、移動端末
１から認証要求メッセージを受信すると、サービス制御
装置管理部２４にサービス制御装置選択要求を送信する
（Ｓ１００２及び１００３）。

【０１２４】その結果、サービス制御装置管理部２４か
らサービス制御装置選択応答として、認証サーバ装置６
の認証サーバ部４２１（図３）又はエッジ密結合型サー
ビス制御装置の認証プロキシ部３２（図３）と通信を行
うのに必要なアドレスを受信する（Ｓ１００４）。これ
により、その受信アドレスに対して認証要求メッセージ
を送信し、その認証応答メッセージを受信する（Ｓ１０
０５及び１００６）。

【０１２５】次に認証が成功したか否かを判定し、認証
が成功すると認証応答メッセージにレイヤ３プロファイ
ルが含まれているか否かを判定する（Ｓ１００７及び１
００９）。レイヤ３プロファイルが含まれている場合
は、それをレイヤ３プロファイル管理部２１にレイヤ３
プロファイル登録要求を送信し、登録応答の受信後に移
動端末１へ認証成功を示す応答メッセージを送信する
（Ｓ１０１０〜１０１２）。

【０１２６】反対にレイヤ３プロファイルが含まれてい
ない場合は、単に移動端末１に認証成功を示す応答メッ
セージを送信する（Ｓ１０１２）。一方、認証が失敗す
ると移動端末１に認証失敗を示す応答メッセージを送信
する（Ｓ１００７及び１００８）。

【０１２７】図２６〜２９は、サービス基本処理部２３
の制御フロー例を示したものである。図２６は、パケッ
ト受信時の制御フロー例を示している。サービス基本処
理部２３は、通信処理部２６からパケットを受信すると
L3プロファイル管理部２１に受信したパケットのレイヤ
３サービス適用要求を送信する（Ｓ１１０２及び１１０
３）。Ｌ３プロファイル管理部２１から対するレイヤ３
サービス適用応答を受信すると通信処理部２６にパケッ
トを送信する（Ｓ１１０４及び１１０５）。

【０１２８】図２７は、レイヤ３プロファイル要求受信
時の制御フロー例を示している。サービス基本処理部２
３は、他のエッジ装置５のサービス基本処理部５２から
レイヤ３プロファイル要求メッセージを受信するとＬ３
プロファイル管理部２１にレイヤ３プロファイル要求を
送信する（Ｓ１２０２及び１２０３）。Ｌ３プロファイ
ル管理部２１から対するレイヤ３プロファイル応答を受
信すると他のエッジ装置５のサービス基本処理部５２に
レイヤ３プロファイル応答メッセージを送信する（Ｓ１
２０４及び１２０５）。

【０１２９】図２８は、レイヤ３プロファイル受信時の
制御フロー例を示している。サービス基本処理部２３
は、他のエッジ装置５のサービス基本処理部５２又はエ
ッジ密結合型・疎結合型サービス制御装置３のサービス
基本処理部３３３（図３）が送信したレイヤ３プロファ
イルを受信すると、L3プロファイル管理部２１にレイヤ
３プロファイル登録要求を送信する（Ｓ１３０２及び１
３０３）。L3プロファイル管理部２１からそれに対する
レイヤ３プロファイル登録応答を受信するとレイヤ３プ
ロファイル送信元に対してレイヤ３プロファイル受信メ
ッセージを送信する（Ｓ１３０４及び１３０５）。

【０１３０】図２９は、サービス制御装置情報通知受信
時の制御フロー例を示している。サービス基本処理部２
３は、サービス制御装置３のサービス基本処理部３３３
（図３）からサービス制御装置情報通知メッセージを受
信すると、サービス制御装置管理部２４に受信したサー
ビス制御装置情報の登録要求を送信し、サービス制御装
置管理部２４から登録完了を示す応答を受信する（Ｓ１
４０２〜１４０４）。なお、この後にサービス制御装置
情報通知元のサービス制御装置３に対してサービス制御
情報通知応答メッセージを送信してもよい。

【０１３１】図３０は、Ｌ３プロファイル管理部２１の
制御フロー例を示したものである。Ｌ３プロファイル管
理部２１は、レイヤ３サービス処理部２２からレイヤ３
プロファイル適用要求を受信すると、レイヤ３サービス
適用候補のパケットに設定されている宛先/送信元ＩＰ
アドレス及び宛先/送信元ポート番号の条件に適合する
レイヤ３プロファイルを検索する（Ｓ１５０２及び１５
０３）。

【０１３２】前記条件に適合するレイヤ３プロファイル
が存在する場合には、検索したレイヤ３プロファイルの
内容を当該パケットに適用する（Ｓ１５０４〜１５０
６）。反対に適合するレイヤ３プロファイルが存在しな
い場合には何もしない。いずれの場合も、レイヤ３サー
ビス処理部２２に対してレイヤ３プロファイル適用応答
を送信する。

【０１３３】図３１及び３２は、サービス制御装置管理
部２４の制御フロー例を示したものである。図３１は、
サービス制御装置選択要求受信時の制御フロー例を示し
ている。サービス制御装置管理部２４は、認証クライア
ント部２５からサービス制御装置選択要求を受信する
と、連携可能なエッジ密結合サービス制御装置３がある
か否かを判定する（Ｓ１６０２及び１６０３）。連携可
能な密結合サービス制御装置３がないときは、サービス
制御装置選択応答として認証サーバ装置４の認証サーバ
部４２１（図３）と通信するためのアドレスを認証クラ
イアント部２５に応答する（Ｓ１６０４）。

【０１３４】反対に連携可能な密結合サービス制御装置
３があるときは、先ずそれが1つであるか否かを判定す
る（Ｓ１６０５）。複数ある場合は複数の密結合サービ
ス制御装置から1つを選択し、１つの場合はそれを選択
してエッジ密結合型サービス制御装置３の認証プロキシ
部３２と通信するためのアドレスを認証クライアント部
２５に応答する（Ｓ１６０６及び１６０７）。

【０１３５】図３２は、サービス制御装置情報登録要求
受信時の制御フロー例を示している。サービス制御装置
管理部２４は、エッジ密結合型サービス制御装置３のサ
ービス基本処理部３３３（図４）からサービス制御装置
情報登録要求メッセージを受信すると、そのサービス制
御装置情報を登録してサービス制御装置情報の登録完了
を示す応答メッセージを送信する（Ｓ１７０２〜１７０
４）。

【０１３６】図３３〜４３は、本発明のサービス制御装
置３における各機能構成部の制御フロー例を示してい
る。なお、前記各機能構成部については図３を参照され
たい。図３３及び３４は、認証プロキシ部３２の制御フ
ロー例を示したものである。認証プロキシ部３２は、エ
ッジ装置２の認証クライアント部２５（図２）から認証
要求メッセージを受信すると、それを認証サーバ装置４
の認証サーバ部４２１に送信してそれに対する認証応答
メッセージを受信する（Ｓ２００２〜２００４）。

【０１３７】次に、認証プロキシ部３２はその認証が成
功したか否かを判定し、それが失敗の場合には認証失敗
を示す応答メッセージをエッジ装置２の認証クライアン
ト部２５に送信する（Ｓ２００５及び２０１３）。一
方、認証が成功した場合にはその認証応答メッセージに
レイヤ７プロファイル及びそれと関連する従属レイヤ３
プロファイルが含まれているか否かを判定する（Ｓ２０
０５及び２００６）。レイヤ７プロファイルが設定され
ているときはそれをキャッシュすべくプロファイル管理
部３１にレイヤ７プロファイル登録要求を送信してその
登録応答を受信する（Ｓ２００７及び２００８）。

【０１３８】認証プロキシ部３２は、さらに独立レイヤ
３プロファイルが登録されているか否かを判定し、独立
レイヤ３プロファイルが登録されていない場合はそのま
ま認証成功を示す応答メッセージをエッジ装置２の認証
クライアント部２５に送信する（Ｓ２００９及び２０１
２）。反対に、独立レイヤ３プロファイルが登録されて
いる場合にはプロファイル管理部３１に独立レイヤ３プ
ロファイル登録要求を送信してその登録応答を受信した
後、認証成功を示す応答メッセージをエッジ装置２の認
証クライアント部２５に送信する（Ｓ２００９〜２０１
２）。

【０１３９】図３５〜３８は、サービス基本処理部３３
３の制御フロー例を示したものである。そのうち、図３
５及び３６は、サービス基本処理部３３３のパケット受
信時における制御フロー例を示している。なお、本動作
は、エッジ密結合型サービス制御装置及びエッジ疎結合
型サービス制御装置に共通である。

【０１４０】サービス基本処理部３３３は、通信処理部
３４からパケットを受信すると、その受信したパケット
からレイヤ７情報を組み立てる（Ｓ２１０２及び２１０
３）。また、パケットの宛先アドレスが自サービス制御
装置３であるとき、組み立てられたレイヤ７情報から移
動端末１が通信したい相手通信装置（本例では、ウェブ
サーバ装置６）の情報を獲得し、当該情報を用いて相手
通信装置のアドレスを例えば図示しないＤＮＳ (Domain
Name Service) などの機能を用いて獲得する。

【０１４１】次に、受信したパケットに対してレイヤ３
サービスが適用されているか否か判定する（Ｓ２１０
４）。レイヤ３サービスが適用されている場合は、その
レイヤ３サービスの判定の結果得られたサービス情報を
レイヤ７情報と共にサービス交換部３３２に通知する
（Ｓ２１０６及び２１０７）。反対に、レイヤ３サービ
スが適用されていない場合は、レイヤ３サービスに“Ｎ
ＵＬＬ（適用サービス無し）”を設定したレイヤ７情報
をサービス交換部３３２に通知する（Ｓ２１０５及び２
１０７）。

【０１４２】サービス交換部３３２は、レイヤ７情報送
信要求を受信すると、先ず当該レイヤ７情報の送信に使
用する自サービス制御装置３の空きＩＰアドレスおよび
ポート番号を割り当て、次にレイヤ３サービスの適用の
有無を判定する（Ｓ２１０８及び２１０９）。レイヤ３
サービス適用がない場合（ＮＵＬＬの場合）は、レイヤ
３サービスを適用しないパケットを生成して通信処理部
３４にパケット送信要求を送信する（Ｓ２１１５及び２
１１６）。

【０１４３】一方、レイヤ３サービス適用がある場合に
は、そのレイヤ３サービスに対応する独立レイヤ３プロ
ファイルをプロファイル管理部３１に要求し、その独立
レイヤ３プロファイル応答を受信する（Ｓ２１１０及び
２１１１）。この場合、レイヤ３サービス適用対象とな
るパケットの条件に先に取得したＩＰアドレスおよびポ
ート番号を設定して更新してから、その独立レイヤ３プ
ロファイルをエッジ装置２のサービス基本処理部２３
（図２）に送信する（Ｓ２１１２及び２１１３）。

【０１４４】また、第２の実施例のように、サービス制
御装置３が自ら相手通信装置６を収容するエッジ装置５
に当該独立レイヤ３プロファイルを送信する場合に
は、、相手通信装置６のＩＰアドレスから当該エッジ装
置５のＩＰアドレスを選定し、当該ＩＰアドレスに対し
て生成した独立レイヤ３プロファイルを送信する（Ｓ２
１１２及び２１１３）。

【０１４５】サービス基本処理部３３３は、その独立レ
イヤ３プロファイル受信通知を受信すると、それ以降は
レイヤ３サービス適用の有無に応じてレイヤ７情報から
パケットを生成し、通信処理部３４に対してパケット送
信要求を送信する（Ｓ２１１５及び２１１６）。

【０１４６】図３７は、サービス基本処理部３３３のレ
イヤ７プロファイル数及びレイヤ７プロファイル登録ユ
ーザ数の通知時の制御フロー例を示している。サービス
基本処理部３３３は、プロファイル管理部３１にレイヤ
７プロファイル数及びそのユーザ数情報を要求してその
情報を取得する（Ｓ２２０２及び２２０３）。その取得
された情報は、エッジ密結合型サービス制御装置３の場
合は連携先のエッジ装置２のサービス基本処理部２３
（図２）に、またエッジ疎結合型サービス制御装置３の
場合は認証サーバ装置４のサービス制御装置管理部４２
４に対して通知される（Ｓ２２０４）。

【０１４７】図３８は、サービス基本処理部３３３の負
荷情報通知時の制御フロー例を示している。これは、第
１の実施例における負荷状態の通知に相当する。サービ
ス基本処理部３３３は、自己のサービス制御装置３の処
理負荷を測定する（Ｓ２３０２）。その測定された負荷
情報は、エッジ密結合型サービス制御装置３の場合は連
携先のエッジ装置２のサービス基本処理部２３（図２）
に、またエッジ疎結合型サービス制御装置３の場合は認
証サーバ装置４のサービス制御装置管理部４２４に対し
て通知される（Ｓ２３０３）。

【０１４８】なお、図３７及び３８で示した各動作はエ
ッジ密結合型サービス制御装置及びエッジ疎結合型サー
ビス制御装置に共通である。また、それらの動作を周期
的に起動して各起動時に得られた情報を通知してもよ
く、それとは別に前起動時に通知した情報と比較して一
定数又は一定比率を超える増減が認められた場合にのみ
その情報を通知するようにしてもよい。

【０１４９】図３９及び４０は、サービス交換部３３２
の制御フロー例を示している。なお、本動作はエッジ密
結合型サービス制御装置およびエッジ疎結合型サービス
制御装置に共通である。サービス交換部３３２は、サー
ビス基本処理部３３３からレイヤ７情報通知を受信する
と、レイヤ７トリガ及び／又はレイヤ７イベントを分析
して、それらを検出したか否かを判定する（Ｓ２４０２
〜２４０４）。

【０１５０】レイヤ７トリガ又はレイヤ７イベントを検
出しない場合は、サービス基本処理部３３３にレイヤ７
情報送信要求を送信する（Ｓ２４０４及び２４１１）。
反対に、レイヤ７トリガ又はレイヤ７イベントを検出し
た場合には、検出した全てのレイヤ７トリガ及びレイヤ
７イベントについて以下処理を行ない、その処理を完了
した後にサービス基本処理部３３３にレイヤ７情報送信
要求を送信する（Ｓ２４０５）。

【０１５１】サービス制御部３３１にレイヤ７トリガ又
はレイヤ７イベントを通知する前にサービス制御部３３
１からの制御命令を待つまで処理を一時停止すべきか否
かを判定する（Ｓ２４０６）。一時停止する必要がある
場合には、レイヤ７トリガ又はレイヤ７イベントをサー
ビス制御部３３１に通知し、サービス制御部３３１から
のサービス制御要求を受信するまで待機する（Ｓ２４０
７）。

【０１５２】その後、レイヤ７トリガ又はレイヤ７イベ
ント通知先のサービス制御部３３１から対応するサービ
ス制御要求を受信すると、その要求に従って必要な処理
を実行し、またサービス制御部３３１に通知してほしい
レイヤ７イベントが指定された場合にはそれを保存する
（Ｓ２４０８及び２４０９）。

【０１５３】一時停止する必要がない場合には、レイヤ
７トリガ又はレイヤ７イベントをサービス制御部３３１
に通知した後、サービス制御部３３１からサービス制御
要求を受信するのを待機せずにサービス基本処理部３３
３へレイヤ７情報送信要求を送信する（Ｓ２４１０）。
なお、前記いずれの場合も、通知先となるサービス制御
部３３１が自サービス制御装置(エッジ密結合型・疎結
合型サービス制御装置)のものか、又は他のサービス制
御装置(機能依存型サービス制御装置)のものかを選択し
た上で、レイヤ７トリガ又はレイヤ７イベントを通知す
る。

【０１５４】図４１及び４２は、サービス制御部３３１
の制御フロー例を示している。なお、本動作はエッジ密
結合型・疎結合型サービス制御装置及び機能依存型サー
ビス制御装置に共通である。サービス制御部３３１は、
自サービス制御装置のサービス交換部３３２又は他のサ
ービス制御装置のサービス交換部３３２からレイヤ７ト
リガ通知を受信すると、当該レイヤ７トリガを処理する
ためのサービスを起動する（Ｓ２５０２及び２５０
３）。

【０１５５】サービス制御部３３１は、プロファイル管
理部３１にレイヤ７プロファイル要求を送信してその応
答を受信し、受信したL7プロファイルを参照しながらサ
ービスに応じた処理を行う（Ｓ２５０４〜２５０６）。
次に、サービス交換部３３２に対してサービス制御要求
を送信するか否か判定し、サービス制御要求を送信しな
い場合にはその処理を終了する（Ｓ２５０７及び２５１
２）。

【０１５６】反対に、サービス制御要求を送信する場合
は、サービス交換部３３２に1つ以上のサービス制御要
求を送信する（Ｓ２５０８）。サービス制御要求として
レイヤ７イベント通知要求を送信した場合にはサービス
交換部３３２からレイヤ７イベント通知を受信してその
サービスに応じた処理を行う（Ｓ２５０９〜２５１
１）。一方、レイヤ７イベント通知要求を送信しない場
合にはその処理を終了する（Ｓ２５０９及び２５１
２）。

【０１５７】図４３は、サービス実行部３３４の制御フ
ロー例を示している。なお、本動作は、独立したサービ
ス実行サーバ装置８のサービス実行部８２においても同
様である。サービス実行部３３４は、サービス基本処理
部３３３からサービス実行要求を受信して要求サービス
を実行し、その実行結果をサービス実行応答によりサー
ビス基本処理部３３３へ返信する（Ｓ２６０２〜２６０
４）。

【０１５８】図４４〜５２は、本発明の認証サーバ装置
４における各機能構成部の制御フロー例を示している。
なお、前記各機能構成部については図３を参照された
い。図４４及び４５は、認証サーバ部４２１の制御フロ
ー例を示したものである。認証サーバ部４２１は、エッ
ジ密結合型サービス制御装置３の認証プロキシ部３２、
又はエッジ装置２の認証クライアント部２５（図２）か
ら認証要求メッセージを受信するとその認証処理を実行
する（Ｓ３００２及び３００３）。

【０１５９】次に、認証の成否を判定し（Ｓ３００
４）、その認証が失敗した場合には認証要求元に対して
認証失敗を示す応答メッセージを送信する（Ｓ３００
５）。認証が成功するとプロファイル転送部４２３にプ
ロファイル転送要求を送信してそのプロファイル転送応
答を受信する（Ｓ３００６及び３００７）。この場合、
受信した応答にレイヤ３プロファイル及び／又はレイヤ
７プロファイルが含まれているか否かを判定する。

【０１６０】レイヤ３プロファイル及び／又はレイヤ７
プロファイルが含まれる場合はそれらを含む認証応答を
生成し、含まれていない場合にはそれらを含まない認証
応答を生成する。その後、その認証応答を含む認証成功
の応答メッセージを認証要求元に対して送信する（Ｓ３
００９〜３０１１）。

【０１６１】図４６〜５１は、プロファイル転送部４２
３の制御フロー例を示している。図４６及び４７におい
て、プロファイル転送部４２３は、認証サーバ部４２１
からプロファイル転送要求を受信すると、プロファイル
管理部４２２に認証対象のユーザが加入するレイヤ７サ
ービスの問い合わせ要求を送信してその応答を受信する
（Ｓ３１０２〜３１０４）。これより、そのユーザが加
入するレイヤ７サービスの有無を判定する（Ｓ３１０
５）。

【０１６２】加入するレイヤ７サービスが無い場合は、
図４８に示すようにプロファイル管理部４２２に対して
独立レイヤ３プロファイル要求を送信して独立レイヤ３
プロファイル応答を受信する（Ｓ３１１８及び３１１
９）。その際、これまでに保存・生成したレイヤ７プロ
ファイルとその従属レイヤ３プロファイル及び独立レイ
ヤ３プロファイルがあれば、それらをまとめてプロファ
イル転送応答として認証サーバ部４２１に送信する（Ｓ
３１２０）。

【０１６３】一方、加入するレイヤ７サービスが存在す
る場合は、以下の手順をユーザが加入している全てのレ
イヤ７サービスについて実行する（Ｓ３１０６）。そし
て、その実行後に、前述した加入するレイヤ７サービス
が無い場合と同様の処理によってプロファイル転送応答
を認証サーバ部４２１に送信する（Ｓ３１１８〜３１２
０）。

【０１６４】先ず、サービス管理部４２２にサービス配
備形態問い合わせ要求を送信してその応答を受信する
（Ｓ３１０７及び３１０８）。ここで、受信したサービ
ス配備形態が、エッジ密結合型サービス制御装置３−
１、エッジ疎結合型サービス制御装置３−２、又は機能
依存型サービス制御装置３−３のいずれであるかを判定
する（Ｓ３１０９）。

【０１６５】エッジ密結合型サービス制御装置３−１の
場合は、プロファイル転送部４２３がプロファイル管理
部４２２に対して当該認証ユーザのレイヤ７プロファイ
ル要求を送信してその応答を受信する（Ｓ３１１０及び
３１１１）。また、当該レイヤ７サービスを提供するエ
ッジ密結合型サービス制御装置３−１の当該レイヤ７サ
ービス受付アドレスの問い合わせ要求をサービス管理部
４２２に送信してその応答を受信する（Ｓ３１１２及び
３１１３）。

【０１６６】さらに、当該レイヤ７サービスの従属レイ
ヤ３プロファイルを取得するために従属L3プロファイル
要求をプロファイル管理部４２２に送信してその応答を
受信する（Ｓ３１１４及び３１１５）。次に、その取得
した従属レイヤ３プロファイルのパケット転送先にエッ
ジ密結合型サービス制御装置３−１の前記レイヤ７サー
ビス受付アドレスを設定し、これらの取得・生成したレ
イヤ７プロファイル、及びその従属レイヤ３プロファイ
ルを保存する（Ｓ３１１６及び３１１７）。

【０１６７】エッジ疎結合型サービス制御装置３−２の
場合は、図４９及び５０に示すようにプロファイル転送
部４２３がサービス制御装置管理部４２４にエッジ疎結
合型サービス制御装置３−２の選択要求を送信してその
応答を受信する（Ｓ３１２２及び３１２３）。また、サ
ービス管理部４２２に対して当該レイヤ７サービス制御
装置における該当レイヤ７サービス受付アドレスの問い
合わせ要求を送信してその応答を受信する（Ｓ３１２４
及び３１２５）。

【０１６８】さらに、当該レイヤ７サービスの従属レイ
ヤ３プロファイルを取得するために従属レイヤ３プロフ
ァイル要求をプロファイル管理部４２２に送信してその
応答を受信する（Ｓ３１２６及び３１２７）。その取得
した従属レイヤ３プロファイルのパケット転送先にエッ
ジ疎結合型サービス制御装置３−２の前記レイヤ７サー
ビス受付アドレスを設定する（Ｓ３１２８）。

【０１６９】次に、サービス管理部４２２に対して当該
レイヤ７サービスのレイヤ７プロファイル配備形態問い
合わせ要求を送信してその応答を受信する（Ｓ３１２９
及び３１３０）。ここで、レイヤ７プロファイルは動的
配備か否かを判定し、静的配備の場合は上記により取得
・生成した従属レイヤ３プロファイルを保存する（Ｓ３
１３１及び３１３８）。一方、動的配備の場合にはプロ
ファイル管理部４２２に当該認証ユーザのレイヤ３プロ
ファイル及びレイヤ７プロファイル要求を送信してその
応答を受信する（Ｓ３１３１〜３１３３）。

【０１７０】また、サービス管理部４２２にレイヤ７プ
ロファイル転送先のエッジ疎結合型サービス制御装置３
−２のＩＰアドレス要求を送信してその応答を受信する
（Ｓ３１３４及び３１３５）。このＩＰアドレスはエッ
ジ疎結合型サービス制御装置３−２の認証サーバ通信部
３７と通信するのに用いられ、これによりエッジ疎結合
型サービス制御装置３−２の認証サーバ通信部３７に対
してレイヤ３プロファイル及びレイヤ７プロファイルを
転送してその転送応答を受信する（Ｓ３１３６及び３１
３７）。そして、上記により取得・生成した従属レイヤ
３プロファイルを保存する（Ｓ３１３８）。

【０１７１】機能依存型サービス制御装置３−３の場合
は、図５１に示すようにプロファイル転送部４２３が機
能依存型サービス制御装置と連携可能なエッジ密結合型
サービス制御装置３−１又はエッジ疎結合型サービス制
御装置３−２の選択要求を送信してその選択応答を受信
する（Ｓ３１３９及び３１４０）。次に、サービス管理
部４２２に選択されたサービス制御装置のレイヤ７サー
ビス受付アドレスの問い合わせ要求を送信してその応答
を受信する（Ｓ３１４１及び３１４２）。

【０１７２】さらに、当該レイヤ７サービスの従属レイ
ヤ３プロファイルを取得するために従属レイヤ３プロフ
ァイル要求をプロファイル管理部４２２に送信してその
応答を受信する（Ｓ３１４３及び３１４４）。そして、
当該従属レイヤ３プロファイルのパケット転送先とし
て、選択されたサービス制御装置のレイヤ７サービス受
付アドレスを設定する（Ｓ３１４５）。上記により取得
・生成した従属レイヤ３プロファイルを保存する（Ｓ３
１４６）。

【０１７３】図５２は、サービス管理部４２２の制御フ
ロー例を示している。サービス管理部４２２は、プロフ
ァイル転送部４２３からサービス配備形態問い合わせ要
求を受信すると、問い合わせ対象サービスのサービス配
備形態を検索して検索されたサービス配備形態を応答す
る（Ｓ３２０２〜３２０４）。同様に、サービス制御装
置３のレイヤ７サービス受付アドレス要求を受信すると
対象サービス制御装置のレイヤ７サービス受付アドレス
を応答し（Ｓ３２０５〜３２０７）、そしてレイヤ７プ
ロファイル配備形態問い合わせ要求を受信すると対象サ
ービスのレイヤ７プロファイル配備形態を応答する（Ｓ
３２０８〜３２１０）。

【０１７４】

【発明の効果】以上説明したように、本発明によれば従
来のレイヤ３サービスの上にレイヤ７サービスも提供可
能なサービス制御ネットワークが提供可能となる。また
本発明によれば移動ユーザが在圏するネットワークを意
識することなく、その移動先ネットワークにおいてもホ
ームネットワークと同様のレイヤ７サービスが受けられ
るサービス制御ネットワークが提供可能となる。さらに
本発明によれば、レイヤ７サービス環境下において柔軟
で且つ効率的な種々のコンテンツ処理を実行し、サービ
ス事業者によるレイヤ７サービスへの参入も容易なサー
ビス制御ネットワークが提供可能となる。

【図面の簡単な説明】

【図１】本発明によるサービス制御ネットワークの基本
構成を示した図である。

【図２】図１のエッジ装置の基本構成を示した図であ
る。

【図３】図１のサービス制御装置及び認証サーバ装置の
基本構成を示した図である。

【図４】本発明の第１の実施例を示した図である。

【図５】第１の実施例の動作シーケンス例を示した図で
ある。

【図６】サービス制御装置管理テーブルの一例を示した
図である。

【図７】サービス管理テーブルの一例を示した図であ
る。

【図８】サービス制御装置アドレス管理テーブルの一例
を示した図である。

【図９】移動端末のプロファイルの一例を示した図であ
る。

【図１０】従属レイヤ３プロファイルの一構成例を示し
た図である。

【図１１】従属レイヤ３プロファイルの具体例を示した
図である。

【図１２】送信元の独立レイヤ３プロファイルの一例を
示した図である。

【図１３】送信先の独立レイヤ３プロファイルの一例を
示した図である。

【図１４】本発明の第２の実施例を示した図である。

【図１５】第２の実施例の動作シーケンス例を示した図
である。

【図１６】レイヤ７プロファイルの一例を示した図であ
る。

【図１７】送信先の独立レイヤ３プロファイルの一例を
示した図である。

【図１８】本発明の第３の実施例を示した図である。

【図１９】第３の実施例の動作シーケンス例を示した図
である。

【図２０】本発明の第４の実施例を示した図である。

【図２１】第４の実施例の動作シーケンス例を示した図
である。

【図２２】本発明の第５の実施例を示した図である。

【図２３】第５の実施例の動作シーケンス例を示した図
である。

【図２４】従属レイヤ３プロファイルの一例を示した図
である。

【図２５】エッジ装置の認証クライアント部の制御フロ
ー例を示した図である。

【図２６】エッジ装置のサービス基本処理部の制御フロ
ー例（１）を示した図である。

【図２７】エッジ装置のサービス基本処理部の制御フロ
ー例（２）を示した図である。

【図２８】エッジ装置のサービス基本処理部の制御フロ
ー例（３）を示した図である。

【図２９】エッジ装置のサービス基本処理部の制御フロ
ー例（４）を示した図である。

【図３０】エッジ装置のＬ３プロファイル管理部の制御
フロー例を示した図である。

【図３１】エッジ装置のサービス制御装置管理部の制御
フロー例（１）を示した図である。

【図３２】エッジ装置のサービス制御装置管理部の制御
フロー例（２）を示した図である。

【図３３】サービス制御装置の認証プロキシ部の制御フ
ロー例（１）を示した図である。

【図３４】サービス制御装置の認証プロキシ部の制御フ
ロー例（２）を示した図である。

【図３５】サービス制御装置のサービス基本処理部の制
御フロー例（１）を示した図である。

【図３６】サービス制御装置のサービス基本処理部の制
御フロー例（２）を示した図である。

【図３７】サービス制御装置のサービス基本処理部の制
御フロー例（３）を示した図である。

【図３８】サービス制御装置のサービス基本処理部の制
御フロー例（４）を示した図である。

【図３９】サービス制御装置のサービス交換部の制御フ
ロー例（１）を示した図である。

【図４０】サービス制御装置のサービス交換部の制御フ
ロー例（２）を示した図である。

【図４１】サービス制御装置のサービス制御部の制御フ
ロー例（１）を示した図である。

【図４２】サービス制御装置のサービス制御部の制御フ
ロー例（２）を示した図である。

【図４３】サービス制御装置のサービス実行部の制御フ
ロー例を示した図である。

【図４４】認証サーバ装置の認証サーバ部の制御フロー
例（１）を示した図である。

【図４５】認証サーバ装置の認証サーバ部の制御フロー
例（２）を示した図である。

【図４６】認証サーバ装置のプロファイル転送部の制御
フロー例（１）を示した図である。

【図４７】認証サーバ装置のプロファイル転送部の制御
フロー例（２）を示した図である。

【図４８】認証サーバ装置のプロファイル転送部の制御
フロー例（３）を示した図である。

【図４９】認証サーバ装置のプロファイル転送部の制御
フロー例（４）を示した図である。

【図５０】認証サーバ装置のプロファイル転送部の制御
フロー例（５）を示した図である。

【図５１】認証サーバ装置のプロファイル転送部の制御
フロー例（６）を示した図である。

【図５２】認証サーバ装置のサービス管理部の制御フロ
ー例を示した図である。

【符号の説明】

１…移動端末装置（移動端末） ２、５…エッジ装置 ３…サービス制御装置 ３−１…エッジ密結合型サービス制御装置 ３−２…エッジ疎結合型サービス制御装置 ３−３…機能依存型サービス制御装置 ４…認証サーバ装置 ６…固定端末装置（ウェブサーバ装置） ７…ＩＰネットワーク ８…サービス実行サーバ装置

フロントページの続き (51)Int.Cl.⁷ 識別記号 ＦＩ テーマコート゛(参考） Ｈ０４Ｑ 7/30 7/38 (72)発明者 五十嵐 洋一郎 神奈川県川崎市中原区上小田中４丁目１番 １号 富士通株式会社内 (72)発明者 谷口 浩之 神奈川県川崎市中原区上小田中４丁目１番 １号 富士通株式会社内 (72)発明者 山村 新也 福岡県福岡市早良区百道浜２丁目２番１号 富士通西日本コミュニケーション・シス テムズ株式会社内 Ｆターム(参考） 5B089 GA12 GA25 GA31 GB02 HA10 HB11 JB22 KA12 5K030 HA08 HC01 HD03 HD05 5K067 AA21 BB04 BB21 CC08 DD11 DD51 FF02 HH11 HH22

Claims (10)

【特許請求の範囲】
1. 【請求項１】 ＩＰネットワークと、 移動可能なユーザ端末と、 ユーザ認証を行う認証サーバ装置と、 収容する前記ユーザ端末にレイヤ３サービス処理を行う
   エッジ装置と、 前記ユーザ端末にレイヤ７サービス制御を行うサービス
   制御装置と、 で構成されるサービス制御ネットワークであって、 前記認証サーバ装置は、前記ユーザ端末の認証成功時
   に、当該ユーザ端末のレイヤ７プロファイル及びそれと
   関連するレイヤ３プロファイルとを特定する手段を有
   し、 前記エッジ装置は、認証成功後のユーザ端末から受信し
   たパケットのうち、前記レイヤ３プロファイルに適合す
   るパケットを前記サービス制御装置に転送する手段を有
   し、 前記サービス制御装置は、前記エッジ装置から受信した
   パケットのうち、前記レイヤ７プロファイルに適合する
   パケットに対して該当するレイヤ７サービスの実行制御
   を行なう手段を有する、ことを特徴とするサービス制御
   ネットワーク。
2. 【請求項２】 前記サービス制御装置は、特定のエッジ
   装置との間で論理的な接続関係を有し、当該エッジ装置
   と連携してそこに収容されるユーザ端末に対して該当す
   るレイヤ７サービスの実行制御を行なうエッジ密結合型
   サービス制御装置である、請求項１記載のサービス制御
   ネットワーク。
3. 【請求項３】 前記エッジ密結合型サービス制御装置
   は、前記エッジ装置と前記認証サーバ装置との間で認証
   用制御信号を中継する認証プロキシ手段を有する、請求
   項２記載のサービス制御ネットワーク。
4. 【請求項４】 前記エッジ密結合型サービス制御装置
   は、さらに自装置の負荷情報を前記特定のエッジ装置に
   所定周期で通知する手段を有し、 前記エッジ装置は、さらに前記負荷情報に基づいてサー
   ビス制御を実行させるエッジ密結合型サービス制御装置
   を選択する手段を有する、請求項２又は３記載のサービ
   ス制御ネットワーク。
5. 【請求項５】 前記サービス制御装置は、任意のエッジ
   装置との間で論理的な接続関係を持つことが許容され、
   当該エッジ装置と連携してそこに収容されるユーザ端末
   に対してレイヤ７サービスの実行制御を行なうエッジ疎
   結合型サービス制御装置である、請求項１記載のサービ
   ス制御ネットワーク。
6. 【請求項６】 さらに、前記エッジ密結合型サービス制
   御装置又は前記エッジ疎結合型サービス制御装置と連携
   して、当該サービス制御装置と論理的な接続関係を持つ
   エッジ装置に収容されるユーザ端末に対してレイヤ７サ
   ービスの実行制御を行なう機能依存型サービス制御装置
   を有する、請求項２又は５に記載のサービス制御ネット
   ワーク。
7. 【請求項７】 前記認証サーバ装置は、さらにユーザ端
   末毎のレイヤ７プロファイルを管理するレイヤ７サービ
   ス管理手段を有する、請求項１記載のサービス制御ネッ
   トワーク。
8. 【請求項８】 前記レイヤ７プロファイルは、当該レイ
   ヤ７サービスに対応するレイヤ３プロファイルを含み、
   前記エッジ装置はそのレイヤ３プロファイルに基づいて
   レイヤ３サービス処理を行なう、請求項７記載のサービ
   ス制御ネットワーク。
9. 【請求項９】 ＩＰネットワークと、移動可能なユーザ
   端末と、ユーザ認証を行う認証サーバ装置と、収容する
   前記ユーザ端末にレイヤ３サービス処理を行うエッジ装
   置と、前記ユーザ端末にレイヤ７サービス制御を行うサ
   ービス制御装置と、で構成されるサービス制御ネットワ
   ークの制御方法は、 前記ユーザ端末から認証要求メッセージを前記エッジ装
   置に送信すること、 前記エッジ装置は当該認証要求メッセージを前記サービ
   ス制御装置へ送信すること、 前記サービス制御装置は、当該認証要求メッセージを前
   記認証サーバ装置へ送信すること、 前記認証サーバ装置は、当該ユーザ端末の認証成功時
   に、該当するレイヤ７プロファイルと関連する従属レイ
   ヤ３プロファイル及び独立レイヤ３プロファイルを添え
   た認証応答メッセージを返送すること、 前記サービス制御装置は、前記認証応答メッセージのレ
   イヤ７プロファイル及び通信先となる他のエッジ装置の
   独立レイヤ３プロファイルをキャッシュすること、 前記エッジ装置は、前記認証応答メッセージの自己の独
   立レイヤ３プロファイル及び／又は従属レイヤ３プロフ
   ァイルをキャッシュすること、 前記エッジ装置は、前記ユーザ端末から受信したパケッ
   トのうち、独立レイヤ３プロファイルに適合するパケッ
   トに対してレイヤ３サービス処理を行ない、また従属レ
   イヤ３プロファイルに適合するパケットを前記サービス
   制御装置に転送すること、 前記サービス制御装置は、前記他のエッジ装置に当該独
   立レイヤ３プロファイルを転送し、前記エッジ装置から
   受信したパケットであってレイヤ７プロファイルに適合
   するパケットに対して該当するレイヤ７サービスの実行
   制御を行なうこと、を特徴とするサービス制御ネットワ
   ークの制御方法。
10. 【請求項１０】 前記サービス制御ネットワークは、さ
    らにサービス実行サーバ装置を含み、 前記サービス制御装置は、さらにレイヤ７プロファイル
    に適合するパケットのレイヤ７サービス処理を前記サー
    ビス実行サーバ装置に依頼すること、を含む、請求項９
    記載の制御方法。