JP2003503803A - 認証方法及びシステム - Google Patents

Abstract

(57)【要約】 本発明は、第１ネットワーク(2)の加入者(1)を第２ネットワーク(9)において識別するための認証方法及びシステムであって、第２ネットワーク(9)のアドレスが加入者(1)に割り当てられる方法及びシステムに係る。第２ネットワーク(9)のアドレスと加入者認識との間のマッピングに関する情報が発生されて第２ネットワーク(9)に送信される。これにより、第１ネットワーク(2)と第２ネットワーク(9)との間に認証サーバー接続が形成され、加入者認識を第２ネットワーク(9)へハンドオーバーすることができる。従って、第２ネットワーク(9)のＶＡＳプラットホームは、第２ネットワークのアドレス及び加入者(1)の認識を受け取ることができ、従って、ＶＡＳプラットホームの加入者アクセスサービスを課金及び／又はアドレッシングの目的で識別することができる。

Description

【発明の詳細な説明】

【０００１】

【技術分野】

本発明は、第１ネットワークの加入者を第２ネットワークにおいて識別するた
めの認証方法及びシステムに係る。

【０００２】

【背景技術】

ＧＰＲＳ（汎用パケット無線サービス）システムでは、パケットモード技術を
使用して高速及び低速データ及びシグナリングが効率的に転送される。ＧＰＲＳ
は、ネットワーク及び無線リソースの使用を最適化する。標準的なデータプロト
コルをベースとするアプリケーションがサポートされ、そしてＩＰネットワーク
とのインターワーキングが定義される。ＧＰＲＳは、間欠的及びバーストデータ
の転送から大量データの時々の送信までをサポートするように構成される。課金
は、通常、転送されるデータの量に基づいて行われる。

【０００３】 ＧＰＲＳは、ＧＳＭ移動ネットワークに２つの新たなネットワークノードを導
入する。サービングＧＰＲＳサポートノード（ＳＧＳＮ）は、移動交換センター
（ＭＳＣ）と同じハイアラーキーレベルにあって、移動ステーション（ＭＳ）の
個々の位置を追跡しそしてセキュリティ機能及びアクセス制御を遂行する。ＳＧ
ＳＮは、フレームリレーでベースステーションシステムに接続される。ゲートウ
ェイＧＳＮ（ＧＧＳＮ）は、外部パケット交換ネットワークとのインターワーキ
ングを与え、そしてＩＰベースのＧＰＲＳバックボーンネットワークを経てＳＧ
ＳＮに接続される。ＧＳＭシステムのＨＬＲ（ホーム位置レジスタ）は、ＧＰＲ
Ｓ加入者情報で改善され、そしてＶＬＲ（ビジター位置レジスタ）は、ＧＰＲＳ
及び非ＧＰＲＳサービス及び機能の更に効率的な整合に対して改善することがで
き、例えば、ＳＧＳＮを経て更に効率的に遂行できる回路交換コールのページン
グや、複合ＧＰＲＳ及び非ＧＰＲＳ位置更新に対して改善することができる。

【０００４】 ＧＰＲＳサービスにアクセスするために、ＭＳは、先ず、ＧＰＲＳアタッチを
実行することによりその存在をネットワークに知らせる。このオペレーションは
、ＭＳとＳＧＳＮとの間に論理的リンクを確立し、そしてＭＳがＳＧＳＮを経て
のページング及び到来するＧＰＲＳデータの通知を使用できるようにする。ＧＰ
ＲＳデータを送信及び受信するために、ＭＳは、それが使用することを望むパケ
ットデータアドレスをアクチベートしなければならない。このオペレーションは
、ＭＳを対応するＧＧＳＮに知らしめ、そして外部データネットワークとのイン
ターワーキングを開始することができる。ユーザデータは、カプセル化及びトン
ネル化として知られている方法でＭＳと外部データネットワークとの間で透過的
に転送され、この場合、データパケットは、ＧＰＲＳ特有のプロトコル情報が設
けられ、そしてＭＳとＧＧＳＮとの間で転送される。この透過的な転送方法は、
ＧＰＲＳ移動ネットワークが外部データプロトコルを解釈する必要性を低減し、
そして付加的なインターワーキングプロトコルを将来容易に導入できるようにす
る。

【０００５】 移動加入者が、ＩＰネットワークにより提供される付加価値サービス（ＶＡＳ
）にアクセスしたい場合には、サービス特有の課金が、移動オペレータに対する
対応ＶＡＳプラットホームの必須の特徴である。これは、オペレータが、例えば
アクセスされたＷＭＬ内容又はＵＲＬ（均一リソースロケータ）及び供給された
メッセージに基づいて課金を実行できるサービスプラットホームを必要とするこ
とを意味する。しかしながら、ＧＰＲＳネットワーク又は他の移動パケット交換
ネットワークに接続されたＶＡＳプラットホームにおけるＭＳ識別は、普通のも
のではない。その理由は、ＶＡＳプラットホームは、あるソースアドレスからＩ
Ｐパケットしか受信しないが、これが、通常、ＭＳの動的なＩＰアドレスに過ぎ
ず、従って、そのＭＳを識別するのに全く充分ではないからである。更に、付加
的なＨＬＲ問い合わせを防止するためにメッセージングサービス（例えば、マル
チメディアメッセージング）にとって特に重要なＭＳＩＳＤＮ（移動ステーショ
ンＩＳＤＮ番号）も必要とされる。

【０００６】 既知のＭＳ識別は、例えば、ユーザ名、パスワード又は暗号キーを使用するこ
とにより実行される。しかしながら、これらの形式の解決策は、移動オペレータ
にとって操作及び管理が複雑である。更に、これら解決策は、通常、それら自身
のマネージメントシステム及びデータベースを必要とするが、これは、ＩＭＳＩ
（国際移動加入者認識）又はＭＳＩＳＤＮがＣＤＲ（コール詳細記録）のキーで
ある移動オペレータの既存のビリングシステム又は課金システムに必ずしも適合
しない。 或いは又、ＨＬＲにおいて認証サービスを遂行することもできる。しかしなが
ら、この解決策は、既に極めて厳しいノードであるＨＬＲに顕著な負荷上昇を招
く。

【０００７】

【発明の開示】

それ故、本発明の目的は、ＶＡＳプラットホームが、そのＶＡＳプラットホー
ムのサービスにアクセスするＭＳを識別できるようにする認証方法及びシステム
を提供することである。 この目的は、第１ネットワークの加入者を第２ネットワークにおいて識別する
ための認証方法であって、上記第２ネットワークのアドレスを上記加入者に割り
当て、上記第２ネットワークにおける加入者のアドレスと加入者の認識との間の
マッピングに関する情報を発生し、そして上記マッピングを上記第２ネットワー
クに送信するという段階を含む認証方法によって達成される。

【０００８】 更に、上記目的は、第１ネットワークの加入者を第２ネットワークにおいて識
別するための認証システムであって、ゲートウェイ装置を備え、このゲートウェ
イ装置は、上記第２ネットワークのアドレスを上記加入者に割り当てるための割
り当て手段と、上記第２ネットワークの上記アドレスと加入者認識との間のマッ
ピングに関する情報を発生しそしてそのマッピング情報を上記第２ネットワーク
に送信するための認証クライアント手段とを含み、そして更に、上記第２ネット
ワークに設けられそして上記マッピング情報をロギング及び維持するように構成
された認証サーバーを備えた認証システムによって達成される。 更に、上記目的は、第１ネットワークを第２ネットワークに接続するためのゲ
ートウェイ装置において、上記第２ネットワークのアドレスを上記第１ネットワ
ークの加入者に割り当てるための割り当て手段と、上記第２ネットワークの上記
アドレスと加入者認識との間のマッピングに関する情報を発生し、そして上記マ
ッピング情報を上記ＩＰネットワークに送信するための認証クライアント手段と
を備えたゲートウェイ装置によって達成される。

【０００９】 従って、第２ネットワークのアドレスと加入者認識との間のマッピング情報が
発生されて第２ネットワークに供給される。これにより、クライアント−サーバ
ー接続が達成され、これは、第２ネットワークの動的アドレスの実際の加入者認
識を第２ネットワークへとハンドオーバーできるようにする。第２ネットワーク
は、第２ネットワークのアドレスと加入者認識とのマッピングを使用して加入者
を識別する。 第１ネットワーク、例えばＧＧＳＮは、第２ネットワークのアドレスと加入者
認識との間のマッピングに関する情報を含むので、マッピングが変化した場合に
新たなマッピングデータを第２ネットワークに送信することができる。

【００１０】 上記加入者認識は、加入者のＩＭＳＩ及び／又はＭＳＩＳＤＮであるのが好ま
しい。従って、マルチメディアメッセージングサービスは、ＭＳＩＳＤＮを使用
して受信者を識別し、そして受信者は、マルチメディアメッセージングサービス
センターにより与えられるＭＳＩＳＤＮに基づいてメッセージの送信者を識別す
ることができ、ＨＬＲ問合せは、もはや必要とされない。更に、ＭＳＩＳＤＮ又
はＩＭＳＩは、加入者を識別してサービス特有の課金を実行するために課金機能
によって使用される。 マッピング情報は、アクセス要求メッセージ、例えば、ＲＡＤＩＵＳアクセス
要求メッセージにおいて送信することができる。

【００１１】 認証サーバー機能がＶＡＳプラットホームに対して設けられ、アクセス要求メ
ッセージがＶＡＳプラットホームの認証サーバー機能へ送信され、そして移動タ
ーミナルがＶＡＳプラットホームにおいてマッピング情報に基づいて識別される
のが好ましい。この場合に、認証サーバー機能がＶＡＳプラットホームに含まれ
てもよいし、或いは認証サーバー機能が専用の認証サーバーによって与えられて
もよい。 ゲートウェイ装置がＧＧＳＮである場合には、マッピング情報は、ＧＧＳＮの
認証クライアント機能によって発生される。 マッピング情報は、サービス特有の課金に使用することもできる。 認証サーバーは、第２ネットワークに設けられたＶＡＳプラットホームに対す
るＲＡＤＩＵＳサーバーでよく、この場合、ＶＡＳプラットホームは、マッピン
グ情報に基づいて加入者を識別するように構成される。

【００１２】

【発明を実施するための最良の形態】

以下、添付図面を参照して、本発明の好ましい実施形態を詳細に説明する。 本発明による認証方法及びシステムの好ましい実施形態を、第１ネットワーク
の一例であるＧＰＲＳネットワークと、第２ネットワークの一例であるＩＰネッ
トワークとに基づいて以下に説明する。 図１に示すように、移動ターミナル又は移動ステーション（ＭＳ）１は、ＧＳ
Ｍネットワーク２に無線接続され、該ネットワークは、次いで、ＧＰＲＳバック
ボーンネットワークのＳＧＳＮ３に接続される。ＧＰＲＳバックボーンネットワ
ークは、課金サーバー４と、ＧＧＳＮ５を備え、これは、ＩＰネットワーク９、
例えば、特定のオペレータのイントラネット又はインターネットに接続される。

【００１３】 ＧＧＳＮ５は、ＩＰネットワーク９へのアクセスを与えるアクセスポイントユ
ニット（ＡＰ）５１を備え、これは、ＩＰネットワーク９に接続されるべきＭＳ
にＩＰアドレスを割り当てるように構成される。更に、ＧＧＳＮ５は、ＩＰネッ
トワーク９へ発生されるアクセス要求に対して必要なパラメータを与えるように
構成された認証クライアントユニット５２を備えている。更に、この認証クライ
アントユニット５２は、ＩＰネットワーク９の所望のＶＡＳへ供給されるユーザ
名及びパスワードパラメータの取り扱いを明瞭化及び指定するよう構成される。 図１に示す好ましい実施形態によれば、ＩＰネットワーク９は、オペレータの
イントラネットバックボーンであり、これは、アドレス割り当てサーバー６、例
えば、ＲＡＤＩＵＳ（リモート認証ダイヤルインユーザサービス）サーバーや、
ＤＨＣＰ（ダイナミックホストコンフィギュレーションプロトコル）サーバー又
はＤＮＳ（ドメイン名サーバー）等を含む。このアドレス割り当てサーバー６は
、ＧＧＳＮ５からのアクセス要求に、アクセス受け入れ又はアクセス拒絶メッセ
ージで応答するように構成される。更に、アドレス割り当てサーバー６は、ＩＰ
ネットワーク９においてホスト構成及びアドレス割り当てを遂行する。

【００１４】 更に、ＩＰネットワーク９、例えば、オペレータのイントラネットは、付加価
値サービス（ＶＡＳ）プラットホーム７を備えている。このようなＶＡＳプラッ
トホームの一例は、ＭＳ１のような要求を発している加入者へマルチメディアメ
ッセージを供給するためのマルチメディアメッセージセンター（ＭＭＳＣ）であ
る。更に、ＶＡＳプラットホームの別の例は、対応する均一リソースロケーター
（ＵＲＬ）に基づいてワールドワイドウェブ（ＷＷＷ）へのアクセスを与えるワ
イヤレスアプリケーションプロトコル（ＷＡＰ）である。 本発明の好ましい実施形態によれば、ＶＡＳプラットホーム７に対する専用の
認証サーバー８がＩＰネットワーク９に設けられる。この認証サーバー８は、Ｖ
ＡＳプラットホーム７へのアクセス要求を受け入れるか又は拒絶するＲＡＤＩＵ
Ｓサーバーである。更に、認証サーバー８は、ＧＧＳＮ５の認証クライアント５
２、例えば、ＲＡＤＩＵＳクライアントから受け取ったアクセス要求又はそれに
対応する移動加入者認識をロギング又は記憶するように構成される。従って、Ｇ
ＧＳＮ５の認証クライアント５２は、アドレス割り当てサーバー又は特定の認証
サーバー８と通信して、認証クライアント−サーバー接続が確立されるようにす
る。

【００１５】 特に、認証クライアント５２は、マッピング情報を組み込むか又はそれをアク
セス要求に追加し、それに基づいて、ＩＰネットワーク９からサービスを要求す
るＭＳの実際のＭＳＩＳＤＮ及び／又はＩＭＳＩを認証サーバー８において導出
することができる。マッピング情報は、現在ＩＰアドレス、ＭＳＩＳＤＮ及び／
又はＩＭＳＩ、或いはその組合せ又は短縮バージョンを含み、これに基づいて、
ＭＳＩＳＤＮ及び／又はＩＭＳＩを現在のＩＰアドレスから導出することができ
る。ＭＳＩＳＤＮは、ＧＧＳＮ５によりＧＳＭネットワーク２からＳＧＳＮ３を
経て得ることができる。 従って、ＧＧＳＮ５の認証クライアントユニット５２は、ＩＰアドレスと、Ｍ
ＳＩＳＤＮ及び／又はＩＭＳＩとの間のマッピングに関する情報を与える。この
マッピングが変更される場合には、認証クライアントユニット５２は、ＩＰネッ
トワーク９の認証サーバー８に新たなマッピング情報を送信する。これにより、
ＭＳＩＳＤＮ及び／又はＩＭＳＩが常にＶＡＳプラットホーム７に得られる。

【００１６】 ＭＳＩＳＤＮは、ＳＧＳＮ３からＧＧＳＮ５へ供給される付加的なＧＴＰパラ
メータとして与えることができる。ＩＭＳＩは、これもＳＧＳＮ３からＧＧＳＮ
５へ供給されるＴＩＤから導出することができる。 ＧＧＳＮ５は、ＩＰネットワーク９とインターワーキングするためのＧＳＭ
ＧＰＲＳデータネットワークのアクセスポイントとして機能する。この場合に、
ＧＰＲＳネットワークは、他のＩＰネットワーク又はサブネットワークのように
見える。ＩＰネットワーク９へのアクセスは、ユーザ認証、ユーザ許可、ＭＳと
ＩＰネットワーク９との間の端−端暗号化、ＩＰネットワーク９のアドレススペ
ースに属するダイナミックＩＰアドレスの割り当てといった特定の機能を伴う。
より詳細には、ＩＰネットワーク９へのアクセスを要求するＭＳ１には、オペレ
ータアドレッシングスペースに属するアドレスが与えられる。このアドレスは、
契約時に与えられるか（この場合は、スタティックアドレスである）又はＰＤＰ
（パケットデータプロトコル）コンテキストアクチベーションにおいて与えられ
る（この場合は、ダイナミックアドレスである）。このアドレスは、ＩＰネット
ワーク９とＧＧＳＮ５との間及びＧＧＳＮ５内でのパケット転送に使用される。

【００１７】 ＧＰＲＳバックボーンネットワークを経てＩＰネットワーク９へ行われるアク
セスオペレーションの一例を、図２を参照して以下に説明する。 図２は、例示的なアクセスオペレーション中に実行されるシグナリング及び処
理動作を示す情報流及び処理図である。図２によれば、ＭＳ１は、「ＰＤＰコン
テキストアクチベート要求」メッセージをＳＧＳＮ３へ送信し、これは、ＮＳＡ
ＰＩ（ネットワークレイヤーサービスアクセスポイント識別子）のようなプロト
コルコンフィギュレーションオプション及びパラメータを含む。次いで、ＳＧＳ
Ｎ３は、ＭＭ（移動管理）コンテキストに記憶されたＩＭＳＩを、ＭＳから受け
取ったＭＳＡＰＩと合成することにより、要求されたＰＤＰコンテキストに対す
るＴＩＤを形成し、ここで、ＳＧＳＮは、ＨＬＲからＭＳＩＳＤＮをフェッチす
る。その後、ＳＧＳＮ３は、「ＰＤＰコンテキスト形成要求」メッセージをＧＧ
ＳＮ５へ送信し、これは、ＡＰＮ（アクセスポイント名）、ＴＩＤ及びＭＳＩＳ
ＤＮのようなパラメータを含む。ＧＧＳＮ５のＡＰユニット５１は、ＭＳ１に対
するＩＰアドレスを割り当て、そして認証クライアントユニット５２は、アクセ
ス要求に対して要求されるパラメータを認証サーバー８に組み込む。より詳細に
は、認証クライアントユニット５２は、割り当てられたＩＰアドレスとＭＳＩＳ
ＤＮ／ＩＭＳＩとの間のマッピングを指示するマッピングデータを発生する。

【００１８】 ＧＧＳＮ５は、ＩＰアドレス及びマッピングデータを含むアクセス要求を、Ｖ
ＡＳプラットホーム７に対して設けられた認証サーバー８へ送信する。次いで、
認証サーバー８は、受け取った要求を受け入れ又は拒絶する。更に、認証サーバ
ー８は、ＩＰアドレス及びマッピングデータを含む要求をロギングする。従って
、ＶＡＳプラットホーム７は、認証サーバー８に記憶されたアクセス要求に含ま
れたマッピングデータに基づいてＭＳ１を識別することができる。 ＧＧＳＮ５は、「ＰＤＰコンテキスト形成応答」メッセージをＳＧＳＮ３に返
送し、ここで、原因値が、認証の結果、即ちアクセス拒絶又は受け入れに基づい
てセットされる。「ＰＤＰコンテキスト形成応答」メッセージにおいて受け取ら
れる原因値に基づいて、ＳＧＳＮ３は、「ＰＤＰコンテキストアクチベート受け
入れ」メッセージ又は「ＰＤＰコンテキストアクチベート拒絶」メッセージをＭ
Ｓ１に送信する。

【００１９】 従って、上記アクセス手順により、ＶＡＳプラットホーム７は、ＩＰアドレス
と、アクセスしているＭＳのＩＭＳＩ及びＭＳＩＳＤＮとを受け取ることができ
、マルチメディアメッセージングサービスのアドレッシングは、ＭＳＩＳＤＮを
ベースとすることができ、そしてサービス特有の課金を行うことができる。 要約すれば、本発明は、第１ネットワークの加入者を第２ネットワークにおい
て識別するための認証方法及びシステムであって、第２ネットワークのアドレス
が加入者に割り当てられる方法及びシステムに係る。第２ネットワークのアドレ
スと加入者認識との間のマッピングに関する情報が発生されて第２ネットワーク
に送信される。これにより、第１ネットワークと第２ネットワークとの間に認証
サーバー接続が形成され、加入者認識を第２ネットワークへハンドオーバーする
ことができる。従って、第２ネットワークのＶＡＳプラットホームは、第２ネッ
トワークのアドレス及び加入者の認識を受け取ることができ、従って、ＶＡＳプ
ラットホームの加入者アクセスサービスを課金及び／又はアドレッシングの目的
で識別することができる。

【００２０】 上述した認証方法及びシステムは、移動ネットワークとＩＰネットワーク、或
いは電話ネットワーク（例えば、ＩＳＤＮ、ＰＳＴＮ）と閉又は開データネット
ワークのような２つのネットワーク間のゲートウェイ装置に適用できることに注
意されたい。更に、認証サーバー８及び認証クライアントユニット５２は、ＲＡ
ＤＩＵＳサーバー及びクライアントに限定されるものではない。又、互いに同様
の又は異なる多数のＶＡＳプラットホームを第２ネットワークに同時にアタッチ
できることにも注意されたい。 好ましい実施形態の上記説明及び添付図面は、本発明を単に例示するものに過
ぎない。従って、本発明の好ましい実施形態は、特許請求の範囲内で変更し得る
ものである。

【図面の簡単な説明】

【図１】 本発明の好ましい実施形態によりＩＰネットワークに接続されたＧＰＲＳネッ
トワークのブロック図である。

【図２】 本発明の好ましい実施形態によりＩＰネットワークにアクセスするオペレーシ
ョンを示す情報流及び処理図である。

【手続補正書】特許協力条約第３４条補正の翻訳文提出書

【提出日】平成１３年９月１１日（２００１．９．１１）

【手続補正１】

【補正対象書類名】明細書

【補正対象項目名】特許請求の範囲

【補正方法】変更

【補正の内容】

【特許請求の範囲】

───────────────────────────────────────────────────── フロントページの続き (81)指定国 ＥＰ(ＡＴ，ＢＥ，ＣＨ，ＣＹ， ＤＥ，ＤＫ，ＥＳ，ＦＩ，ＦＲ，ＧＢ，ＧＲ，ＩＥ，Ｉ Ｔ，ＬＵ，ＭＣ，ＮＬ，ＰＴ，ＳＥ)，ＯＡ(ＢＦ，ＢＪ ，ＣＦ，ＣＧ，ＣＩ，ＣＭ，ＧＡ，ＧＮ，ＧＷ，ＭＬ， ＭＲ，ＮＥ，ＳＮ，ＴＤ，ＴＧ)，ＡＰ(ＧＨ，ＧＭ，Ｋ Ｅ，ＬＳ，ＭＷ，ＳＤ，ＳＬ，ＳＺ，ＵＧ，ＺＷ)，Ｅ Ａ(ＡＭ，ＡＺ，ＢＹ，ＫＧ，ＫＺ，ＭＤ，ＲＵ，ＴＪ ，ＴＭ)，ＡＥ，ＡＬ，ＡＭ，ＡＴ，ＡＵ，ＡＺ，ＢＡ ，ＢＢ，ＢＧ，ＢＲ，ＢＹ，ＣＡ，ＣＨ，ＣＮ，ＣＵ， ＣＺ，ＤＥ，ＤＫ，ＥＥ，ＥＳ，ＦＩ，ＧＢ，ＧＤ，Ｇ Ｅ，ＧＨ，ＧＭ，ＨＲ，ＨＵ，ＩＤ，ＩＬ，ＩＮ，ＩＳ ，ＪＰ，ＫＥ，ＫＧ，ＫＰ，ＫＲ，ＫＺ，ＬＣ，ＬＫ， ＬＲ，ＬＳ，ＬＴ，ＬＵ，ＬＶ，ＭＤ，ＭＧ，ＭＫ，Ｍ Ｎ，ＭＷ，ＭＸ，ＮＯ，ＮＺ，ＰＬ，ＰＴ，ＲＯ，ＲＵ ，ＳＤ，ＳＥ，ＳＧ，ＳＩ，ＳＫ，ＳＬ，ＴＪ，ＴＭ， ＴＲ，ＴＴ，ＵＡ，ＵＧ，ＵＳ，ＵＺ，ＶＮ，ＹＵ，Ｚ Ａ，ＺＷ

Claims (18)

【特許請求の範囲】
1. 【請求項１】 第１ネットワーク(2)の加入者を第２ネットワークにおいて
   識別するための認証方法であって、 ａ）上記第２ネットワーク(9)のアドレスを上記加入者に割り当て、 ｂ）上記第２ネットワーク(9)における加入者のアドレスと加入者の認識との
   間のマッピングに関する情報を発生し、そして ｃ）上記マッピングを上記第２ネットワークに送信する、 という段階を含むことを特徴とする認証方法。
2. 【請求項２】 上記マッピング情報は、上記第２ネットワークにおける上記
   アドレスと加入者の認識との間の上記マッピングが変化したときに、上記第２ネ
   ットワークに送信される請求項１に記載の認証方法。
3. 【請求項３】 上記加入者の認識は、加入者のＩＭＳＩ及び／又はＭＳＩＳ
   ＤＮである請求項１又は２に記載の認証方法。
4. 【請求項４】 上記マッピング情報は、アクセス要求メッセージにおいて送
   信される請求項１ないし３のいずれかに記載の認証方法。
5. 【請求項５】 上記アクセス要求メッセージは、ＲＡＤＩＵＳアクセス要求
   メッセージである請求項４に記載の認証方法。
6. 【請求項６】 ＶＡＳプラットホームに対して認証サーバー機能を与え、そ
   の認証サーバー機能に上記アクセス要求メッセージを送信し、そして上記マッピ
   ング情報に基づいてＶＡＳプラットホームにおいて上記加入者を識別するという
   段階を更に含む請求項４又は５に記載の認証方法。
7. 【請求項７】 上記認証サーバー機能は、ＶＡＳプラットホームに含まれる
   請求項６に記載の認証方法。
8. 【請求項８】 上記認証サーバー機能は、専用の認証サーバーによって与え
   られる請求項６に記載の認証方法。
9. 【請求項９】 上記マッピング情報は、ＧＧＳＮにおいて認証クライアント
   機能により発生される請求項１ないし８のいずれかに記載の認証方法。
10. 【請求項１０】 上記マッピング情報は、移動ターミナルのサービス特有の
    課金及び／又はアドレッシングに対して使用される請求項１ないし９のいずれか
    に記載の認証方法。
11. 【請求項１１】 第１ネットワーク(2)の加入者(1)を第２ネットワーク(9)
    において識別するための認証システムであって、 ａ）ゲートウェイ装置(5)を備え、このゲートウェイ装置は、上記第２ネット
    ワーク(9)のアドレスを上記加入者(1)に割り当てるための割り当て手段(51)と、
    上記第２ネットワーク(9)の上記アドレスと加入者認識との間のマッピングに関
    する情報を発生しそしてそのマッピング情報を上記第２ネットワーク(9)に送信
    するための認証クライアント手段(52)とを含み、そして ｂ）上記第２ネットワーク(9)に設けられそして上記マッピング情報をロギン
    グ及び維持するように構成された認証サーバー(8)を更に備えたことを特徴とす
    る認証システム。
12. 【請求項１２】 上記ゲートウェイ装置は、ＧＧＳＮ(5)である請求項１１
    に記載の認証システム。
13. 【請求項１３】 上記認証クライアント手段(52)は、ＲＡＤＩＵＳクライア
    ントである請求項１１又は１２に記載の認証システム。
14. 【請求項１４】 上記認証サーバー(8)は、上記第２ネットワーク(9)に設け
    られたＶＡＳプラットホーム(7)に対するＲＡＤＩＵＳサーバーであり、上記Ｖ
    ＡＳプラットホーム(7)は、上記マップング情報に基づいて上記加入者(1)を識別
    するように構成される請求項１１ないし１３のいずれかに記載の認証システム。
15. 【請求項１５】 上記加入者認識は、ＩＭＳＩ又はＭＳＩＳＤＮである請求
    項１１ないし１４のいずれかに記載の認証システム。
16. 【請求項１６】 上記認証クライアント手段(52)は、上記マッピング情報を
    アクセス要求メッセージにおいて上記認証サーバー(8)へ送信するように構成さ
    れる請求項１１ないし１５のいずれかに記載の認証システム。
17. 【請求項１７】 第１ネットワーク(2)を第２ネットワーク(9)に接続するた
    めのゲートウェイ装置において、 ａ）上記第２ネットワーク(9)のアドレスを上記第１ネットワーク(2)の加入者
    (1)に割り当てるための割り当て手段(51)と、 ｂ）上記第２ネットワーク(9)の上記アドレスと加入者認識との間のマッピン
    グに関する情報を発生し、そして上記マッピング情報を上記ＩＰネットワーク(9
    )に送信するための認証クライアント手段(52)と、 を備えたことを特徴とするゲートウェイ装置。
18. 【請求項１８】 上記認証クライアント手段(52)は、上記マッピング情報を
    アクセス要求メッセージにおいて送信するように構成された請求項１７に記載の
    ゲートウェイ装置。