JP2005539418A

JP2005539418A - Ｗｌａｎローミングの間にｇｓｍ認証を行う方法およびシステム

Info

Publication number: JP2005539418A
Application number: JP2004528218A
Authority: JP
Inventors: シュターデルマン，トニー; カウズ，ミハエル
Original assignee: トゲバホールディングエージー
Priority date: 2002-08-16
Filing date: 2002-08-16
Publication date: 2005-12-22
Anticipated expiration: 2022-08-16
Also published as: NO20051348L; EP1529374B2; ES2268064T3; HRP20050144A2; DE50209884D1; TNSN05032A1; EP1529374A1; EP1529374B1; ES2268064T5; CH694677A5; DK1529375T3; CN1650577A; NO20051368D0; DK1529375T4; DK1529374T4; IL166397A; US20060004643A1; NZ538119A; IL166112A; MXPA05001692A

Abstract

本発明は、認証のために、モバイルＩＰノード（２０）が、アクセス・ポイント（２１／２２）にてＷＬＡＮへのアクセスを要求し、また、アクセス・サーバー（２３）からの要求に応じて、前記モバイルＩＰノード（２０）が、前記モバイルＩＰノード（２０）のＳＩＭカード（２０１）に記憶されたＩＭＳＩを、前記アクセス・サーバー（２３）に送り、さらに、前記ＩＭＳＩに基づいて、ＳＩＭユーザ・データベース（３４）に記憶された情報を用いて、前記ＷＬＡＮの論理ＩＰデータチャネルが、ＧＳＭネットワークの信号チャネルとデータチャネル用の対応するＧＳＭデータのために、ユーザを特定して、補充され、また、前記ＩＰノード（２０）の認証が、ＧＳＭネットワークのＨＬＲ（３７）および／またはＶＬＲ（３７）において実行されるような、異種のＷＬＡＮおよび／またはＧＳＭ／ＧＰＲＳ／ＵＭＴＳネットワーク間で自動ローミングを行う方法に関する。

Description

本明細書に述べられる本発明は、認証のために、モバイルＩＰノードが、ＷＬＡＮの基本サービスエリア内の無線インターフェースを介して、アクセス・サーバーを通じて、ＷＬＡＮへのアクセスを要求し、それにより、ＷＬＡＮの基本サービスエリアが、このアクセス・サーバーに割り当てられた１つまたは複数のアクセス・ポイントを含み、また、それにより、モバイルＩＰノードのＳＩＭカード上に記憶されたＩＭＳＩを用いて、モバイルＩＰノードが認証される、異なるＷＬＡＮおよび／またはＧＳＭ／ＧＰＲＳ／ＵＭＴＳネットワーク間で自動ローミングを行う方法およびシステムに関する。もっとも特定すれば、本発明は、異種の（ヘテロジニアス）ＷＬＡＮ上のモバイル・ノード用の方法に関する。

ここ数年間に、世界中の多くのインターネット・ユーザと、それにより、世界中で提供されている情報の量が、激増してきた。しかしながら、インターネットが、世界中で情報にアクセスできるようにしても、ユーザは、普通は、例えば、オフィス、学校、大学、または自宅などの或るネットワーク・アクセス・ポイントに到達するまで、その情報にはアクセスできない。例えばＰＤＡ、携帯電話、ラップトップ型パソコンなどのＩＰ対応のモバイル・ユニットの利用の増大が、インターネットについてのわれわれの考えを変化させ始めている。それに類似して、ネットワーク上の固定ノードから、より高いモビリティ（移動性）に基づいた、より適応性に富む必需品へ移行する動きが、まさに始まった。例えば、携帯電話の使用時に、このような傾向が、それ自体、とりわけＷＡＰ、ＧＰＲＳ、またはＵＭＴＳなどの新基準において、示されている。この現実と、将来のＩＰコネクション可能性との相違をより良く理解できるように、比較として、ここ２０年間の間、モビリティの方向で、テレフォニーの開発を取り上げることができる。ラップトップ型パソコン、ＰＤＡなどを用いて、世界中からのＬＡＮへの自由な無線アクセス（例えば、空港、カンファレンスセンタ、見本市会場、繁華街などにおいて）に対しては、ビジネス分野での需要だけでなく、プライベート分野での需要も、非常に大きい。しかしながら、今日、例えばＩＰに基づくＷＬＡＮは、ユーザが自由にローミングできるようにするようなサービス（例えば、ＧＳＭ／ＧＰＲＳを装備するようなサービス）は提供していない。これらのサービスはまた、ＧＳＭ／ＧＰＲＳの場合のようなセキィリティ機構とは別に、サービス認証および課金（すなわち、提供されたサービスなどに対する課金を含む）用の設備も含まなければならない。その一方、このようなサービスは、現在のＧＳＭ／ＧＰＲＳオペレータによっても提供されていない。重要なことは、異なるＷＬＡＮ間のローミングだけではない。ＷＬＡＮとともに（インターネット・アクセスなどとともに）情報技術の非常に大きな成長、さらに、携帯電話使用の大きな伸びを通じて、これらの両世界を結び付けることは有益である。これらの両世界を結び付けることによってのみ、ユーザが携帯電話技術に慣れたときに、無線ＬＡＮに対して、容易で、かつ自動的なローミングが可能になる。したがって、異なるＷＬＡＮサービスプロバイダ間、また、ＷＬＡＮサービスプロバイダと、ＧＳＭ／ＧＰＲＳサービスプロバイダとの間の標準スパニング・ローミングをサービスプロバイダに実施できるようにする要望がある。

コンピュータネットワークまたはローカルエリアネットワーク（ＬＡＮ）は、普通は、同軸ケーブル、ツイストペア・ケーブル、または光ファイバケーブルなどの物理媒体を介して接続されるいわゆるノードから成っている。これらのＬＡＮはまた、有線ＬＡＮ（有線固定ネットワーク）として知られている。ここ数年間に、ケーブルの無いＬＡＮ、いわゆる無線ＬＡＮが、ますます人気が出てきた（例えば、ＡｐｐｌｅＣｏｍｐｕｔｅｒ，Ｉｎｃ．によるＡｉｒＰｏｒｔ−Ｓｙｓｔｅｍなどのような開発を通じて）。無線ＬＡＮは、ローカル・コンピュータネットワーク上で、適切なインターフェースを用いて、例えばラップトップ型パソコン、ノート型パソコン、ＰＤＡ（携帯情報端末）、または移動無線装置（特に、移動無線電話）などのモバイル・ユニット（ノード）をリンクするのに特に適している。こらのモバイル・ノードは、コントローラ・カード（例えば、赤外線（ＩＲ）アダプタまたは低周波ラジオ波アダプタなど）だけでなく、送信機／受信機も含むアダプタを装備している。このようなモバイル・ノードの利点は、無線ＬＡＮの範囲内でモバイル・ノードが自由に移動できることである。これらのモバイル・ノードは、互いに直接にやり取りするか（ピア・ツー・ピア無線ＬＡＮ）、あるいは、それらの信号を基地局に送って、そこで、その信号を増幅し、かつ／または、その信号を渡す。これらの基地局はまた、ブリッジ機能も取り入れていることもある。ブリッジ機能、いわゆるアクセス・ポイント（ＡＰ）を持つこのような基地局を介して、無線ＬＡＮのモバイル・ノードは、有線ＬＡＮにアクセスすることができる。アクセス・ポイントの代表的なネットワーク機能は、モバイル・ノード間のメッセージの伝送、有線ＬＡＮからモバイル・ノードへのメッセージの伝送、および、モバイル・ノードから有線ＬＡＮへのメッセージの伝送を含む。

ＡＰの物理的範囲は、ＢＳＡ（基本サービスエリア）と呼ばれている。モバイル・ノードがＡＰのＢＳＡ内に位置づけられる場合には、このＡＰも、このモバイル・ノードの信号範囲（ＤＳＡ（ダイナミック・サービスエリア））内にあるという条件で、モバイル・ノードは、このＡＰとやり取りすることができる。普通は、ユーザ・データベースを介して、モバイル・ノードの認可をとりわけ監視し、かつ管理するアクセス・サーバーに、いくつかのＡＰを割り当てる。アクセス・サーバーのＡＰでカバーされる全エリアは、いわゆるホットスポット（hot spot）として知られている。モバイル・ノードには、通常、１００ミリワットから１ワットまでの信号強度が与えられる。無線ＬＡＮを有線ＬＡＮに接続ができるためには、このネットワーク上のいくつかのメッセージ（情報フレーム）が、有線ＬＡＮ上または無線ＬＡＮ上にあるノードに宛てられるかどうか、また、この情報を、対応するノードに転送することが求められているかどうか、ＡＰが判定することが重要である。この目的で、ＡＰには、例えばＩＥＥＥ規格Ｓｔｄ８０２．１Ｄ−１９９０「ＭｅｄｉａＡｃｃｅｓｓＣｏｎｔｒｏｌＢｒｉｄｇｅ（メディア・アクセス制御ブリッジ）」（３１−７４ｆｆ）に基づいて、いわゆるブリッジ機能が与えられる。このようなブリッジ機能では、無線ＬＡＮ上の新規モバイル・ノードは、通常、このノードが入っている範囲のＡＰのＦＤＢ（フィルタリング・データベース）に登録される。ＬＡＮ上の各情報フレームを用いて、ＡＰは、そのターゲットアドレスと、ＡＰがそのＦＤＢに格納しているアドレス（ＭＡＣアドレス（メディア制御アドレス））を比較して、この情報フレームを送るか、拒否するか、あるいは、有線ＬＡＮに、または無線ＬＡＮに転送する。

モバイル・ネットワークの使用では、ユーザが、ネットワーク上の自分の位置を変更する場合でも、アプリケーションによるモバイル・ノードへの現在ＩＰアクセスを中断してはならない。それどころか、例えば異なるホットスポット、特に異なるネットワーク（イーサネット、移動無線電話ネットワーク、ＷＬＡＮ、ブルートゥースなど）に加える変更など、コネクションおよびインターフェースのあらゆる変更を、対話形式でなく自動的に実行できなければならず、したがって、ユーザは、このような変更が行われるのを知っている必要さえない。これは、例えば、リアルタイム・アプリケーションの使用中にも当てはまる。真のモバイルＩＰコンピューティングは、いつでも、インターネットへの安定したアクセスに基づいて、多くの利点を呈している。このようなアクセスでは、仕事は、自由に、かつ、机とは無関係に組織することができる。しかしながら、ネットワーク上のモバイル・ノードに対してなされる要求は、当初述べられた移動無線技術の進展から、様々な点で顕著になっている。移動無線システムにおける最終段階（エンドポイント）は、一般的に言えば、人間である。しかしながら、モバイル・ノードでは、コンピュータアプリケーションは、人間の活動も、介入もまったくなしに、他のネットワーク参加者間のインタラクションを行うことができる。この広範囲にわたる例は、飛行機、船、自動車に見出すことができる。したがって、特に、インターネット・アクセスを用いるモバイルコンピューティングは、例えば、衛星ベースのＧＰＳ（全地球測位システム）などの位置測定装置と組み合わせるなど、他のアプリケーションといっしょにして意味をなすことができる。

インターネットプロトコル（ＩＰ）を介するモバイルネットワーク・アクセスの問題の１つは、ネットワーク上のデータパケットを、送信元アドレスからターゲットアドレス（宛先アドレス）に所定の経路で送るために使用されるＩＰプロトコルが、いわゆるＩＰアドレス（ＩＰ：インターネットプロトコル）を使用していることである。これらのアドレスは、固定回線網の電話番号を物理的壁ソケットに割り当てるやり方と同様に、ネットワーク上の固定位置に割り当てられる。これらのデータパケットの宛先アドレスがモバイル・ノードであるときには、これは、ネットワーク上の位置が変わるたびに、新規ＩＰネットワークアドレスを割り当てなければならず、このことから、トランスペアレント（透過的）なモバイル・アクセスが不可能となることを意味している。これらの問題は、モバイルＩＰにより、このモバイル・ノードが、２つのＩＰアドレスを使用できるという点で、ＩＥＴＦ（インターネット特別技術調査委員会）のモバイルＩＰ標準（ＩＥＴＦＲＦＣ２００２、Ｏｃｔ．１９９６）によって解決された。これら２つのＩＰアドレスの一方は、ホームネットワークの位置を指定する正規のスタティック（静的）ＩＰアドレス（ホームアドレス）であるのに対して、他方のアドレスは、ネットワーク上のモバイル・ノードの現行位置を指定するダイナミック（動的）気付アドレスである。これら２つのＩＰアドレスを割り当てることにより、ＩＰデータパケットを、モバイル・ノードの正確な現行アドレスに所定の経路で送り直すことが可能である。

無線ＬＡＮ上でのユーザの認証にもっとも頻繁に使用されるプロトコルの１つは、米国電気電子技術者協会からのオープンソース・プロトコルＩＥＥＥ８０２．１ｘ（現行バージョンでは、８０２．１１）である。ＩＥＥＥ８０２．１ｘの認証は、例えば、イーサネット、トークンリング、および／または、８０２．１１無線ＬＡＮなどのＩＥＥＥ８０２メディアへの認証済みアクセスを可能にする。８０２．１１プロトコルは、無線ＬＡＮに対して、すなわち無線ローカルネットワークに対して、２．４ＧＨｚ帯において、１Ｍｂｐｓ、２Ｍｂｐｓ、または１１Ｍｂｐｓの伝送を作り出し、それにより、ＦＨＳＳ（周波数ホッピング方式のスペクトラム拡散）か、ＤＳＳＳ（直接拡散方式のスペクトラム拡散）のいずれかが使用される。認証については、８０２．１ｘは、認証ＥＡＰ（ＥｘｔｅｎｓｉｂｌｅＡｕｔｈｅｎｔｉｃａｔｉｏｎＰｒｏｔｏｃｏｌ）と無線ＴＬＳ（ＴｒａｎｓｐｏｒｔＬａｙｅｒＳｅｃｕｒｉｔｙ）をサポートしている。８０２．１１はまた、ＲＡＤＩＵＳもサポートしている。８０２．１ｘにおいては、ＲＡＤＩＵＳのサポートはオプションであるが、８０２．１ｘ認証装置（オーセンティケータ、authenticator）のほとんどが、ＲＡＤＩＵＳをサポートすると予想されるべきである。ＩＥＥＥ８０２．１ｘプロトコルは、いわゆるポート・ベースの認証プロトコルである。ＩＥＥＥ８０２．１ｘプロトコルは、ポート、すなわちユニットのインターフェースを指定できるあらゆる環境において使用できる。８０２．１ｘに基づく認証では、ユーザ（サプリカント（supplicant）／クライアント）のユニット、認証装置、認証サーバーという３つのユニットを区別することができる。認証装置の役割は、サプリカントを認証することである。認証装置とサプリカントは、例えば、ポイント・ツー・ポイントＬＡＮセグメントまたは８０２．１１無線ＬＡＮを介して接続される。認証装置とサプリカントは、物理的またはバーチャルな８０２．１ｘポートを規定した定義済みポート、いわゆるＰＡＥ（ＰｏｒｔＡｃｃｅｓｓＥｎｔｒｙ）を持っている。この認証サーバーは、認証装置により求められる認証サービスを作り出す。このようにして、この認証サーバーは、想定されたＩＤに関して、サプリカントから提供されたエンタイトルメント（権利付与）データを検証する。

これらの認証サーバーは、通常、ＩＥＴＦ（インターネット特別技術調査委員会）のＲＡＤＩＵＳ（ＲｅｍｏｔｅＡｕｔｈｅｎｔｉｃａｔｉｏｎＤｉａｌｉｎＵｓｅｒＳｅｒｖｉｃｅ）に基づいている。ＲＡＤＩＵＳの認証プロトコルとアカウンティング・システムの使用は、例えば、ルータ、モデムサーバー、スイッチなどのようなネットワーク・ユニットに広く行き渡っており、ほとんどのＩＳＰ（インターネット・サービスプロバイダ）で利用されている。ユーザが、ＩＳＰにダイヤルする場合に、ユーザは、普通は、ユーザ名とパスワードを入力しなければならない。ＲＡＤＩＵＳサーバーは、この情報を検証して、ＩＳＰシステムへのアクセスをユーザに認可する。ＲＡＤＩＵＳが広範囲に用いられる理由は、とりわけ、ネットワーク・ユニットが、一般に、それぞれ認証データの異なる多数のネットワーク・ユーザに対処できない点にある。これは、例えば、個々のネットワーク・ユニットの記憶容量を超えることになるからである。ＲＡＤＩＵＳにより、多数のネットワーク・ユーザの中央管理（ユーザの追加、削除など）が可能である。それゆえ、これは、サービスに対するＩＳＰ（インターネット・サービスプロバイダ）の必要条件である。なぜならば、ユーザの数が、しばしば、数千ないし数万にのぼるからである。ＲＡＤＩＵＳは、さらに、ハッカーに対して、或る恒久的な保護ももたらす。ＴＡＣＡＣＳ＋（ＴｅｒｍｉｎａｌＡｃｃｅｓｓＣｏｎｔｒｏｌｌｅｒＡｃｃｅｓｓＣｏｎｔｒｏｌＳｙｓｔｅｍ＋）およびＬＤＡＰ（ＬｉｇｈｔｗｅｉｇｈｔＤｉｒｅｃｔｏｒｙＡｃｃｅｓｓＰｒｏｔｏｃｏｌ）に基づくＲＡＤＩＵＳによるリモート認証は、ハッカーに対して、比較的に安全である。これと対照的に、他の多くのリモート認証プロトコルは、ハッカーの攻撃に対して、一時的な保護または不充分な保護しか持たないか、あるいは、保護をまったく持たない。他の利点は、ＲＡＤＩＵＳが、目下、リモート認証に対して業界基準（デファクト・スタンダード）になっており、それにより、ＲＡＤＩＵＳが、ほとんどすべてのシステムでもサポートされていることであり、これは、他のプロトコルには当てはまらない。

上述のＥＡＰ（ＥｘｔｅｎｓｉｂｌｅＡｕｔｈｅｎｔｉｃａｔｉｏｎＰｒｏｔｏｃｏｌ）は、実際は、ＰＰＰ（Ｐｏｉｎｔ−ｔｏ−ＰｏｉｎｔＰｒｏｔｏｃｏｌ）の延長であって、ＩＥＴＦのＲＦＣ（ＲｅｑｕｅｓｔｆｏｒＣｏｍｍｅｎｔｓ）２２８４ＰＰＰＥＡＰ（ＥｘｔｅｎｓｉｂｌｅＡｕｔｈｅｎｔｉｃａｔｉｏｎＰｒｏｔｏｃｏｌ）によって定められる。ＰＰＰを介して、コンピュータを、例えばＩＳＰのサーバーに接続することができる。ＰＰＰは、ＯＳＩモデルのデータリンク層で働いて、コンピュータのＴＣＰ／ＩＰパケットをＩＳＰのサーバーに送り、そこで、インターネットへのインターフェースを形成する。古い方のＳＬＩＰ（ＳｅｒｉａｌＬｉｎｅＩｎｔｅｒｎｅｔＰｒｏｔｏｃｏｌ）プロトコルとは対照的に、ＰＰＰは、より安定的に機能し、かつ誤り訂正機能を持っている。ＥＡＰ（ＥｘｔｅｎｓｉｂｌｅＡｕｔｈｅｎｔｉｃａｔｉｏｎＰｒｏｔｏｃｏｌ）は、例えば、トークンカード、マサチューセッツ工科大学（ＭＩＴ）のケルベロス、即時作成（ｓｔｒｉｋｅｏｆｆ）パスワード、証明書、公開鍵認証、およびスマートカード、いわゆるＩＣカード（ＩＣＣ）などの種々の認証方法をサポートする極めて一般的なレベルのプロトコルである。ＩＥＥＥ８０２．１ｘは、ＬＡＮフレームに組み入れなければならないＥＡＰなどの仕様を定めている。ＥＡＰを介する無線ネットワーク上でのやり取りでは、ユーザは、無線通信を介するアクセス・ポイント、すなわち、ＷＬＡＮへのクライアントまたはサプリカントのリモートアクセス用のコネクション・ハブに、無線ＬＡＮへのアクセスを要求する。次に、ＡＰは、このサプリカントに、ユーザの識別名を要求して、その識別名を、例えばＲＡＤＩＵＳに基づく上述の認証サーバーに送る。この認証サーバーにより、そのアクセス・ポイントは、ユーザの識別名を照合し直すことができる。ＡＰは、サプリカントから認証データを収集して、これらの認証データを認証サーバーに送り、そこで、この認証法を終了させる。

ＥＡＰでは、任意の認証法が、リモートアクセス・コネクションをもたらす。まさにその認証方式が、それぞれ、サプリカントと認証装置（これは、リモートアクセス・サーバー、ＩＡＳ（インターネット認証サービス）サーバー、またはＷＬＡＮでは、そのアクセス・ポイントを意味する）との間で決定される。それにより、上述の通り、ＥＡＰは、例えば汎用トークンカード、ＭＤ５−Ｃｈａｌｌｅｎｇｅ、スマートカード用のＴＬＳ（ＴｒａｎｓｐｏｒｔＬｅｖｅｌＳｅｃｕｒｉｔｙ）、Ｓ／Ｋｅｙ、および可能な将来の認証技術のように、多くの異なる認証方式をサポートする。ＥＡＰは、サプリカントと認証装置との間で、無限回数の質問／応答のやり取りを可能にし、それにより、認証装置、または認証サーバーが特定の認証情報を要求し、また、サプリカント、すなわちリモートアクセス・クライアントが応答する。一例として、認証装置を介して、認証サーバーは、個々に、いわゆるセキュリティ・トークン・カードに、ユーザ名、次に、ＰＩＮ（個人識別番号）を要求し、最後に、サプリカントに、トークン・カード値を要求することができる。それにより、さらなる認証レベルが、質問／応答サイクルごとに実行される。あらゆる認証レベルへの応答が成功する場合には、このサプリカントが認証される。特定のＥＡＰ認証方式は、ＥＡＰタイプと呼ばれる。双方の側、すなわち、サプリカントと認証装置は、認証を実行できるように、同一のＥＡＰタイプをサポートしなければならない。述べられる通り、これは、開始時に、サプリカントと認証装置との間で決定される。ＲＡＤＩＵＳに基づく認証サーバーは、普通は、ＥＡＰメッセージをＲＡＤＩＵＳサーバーに送れるようにするＥＡＰをサポートしている。

当技術分野の現状では、ユーザを認証し、また、ＧＳＭＳＩＭ（ＳｕｂｓｃｒｉｂｅｒＩｄｅｎｔｉｔｙＭｏｄｕｌｅ）を介してユーザにセッション鍵を割り当てるＥＡＰベースの方法も知られている。ＧＳＭ認証は、質問・応答法、いわゆるチャレンジ・レスポンス法に基づいている。チャレンジ（質問）として、ＳＩＭカードの認証アルゴリズムには、１２８ビットの乱数（一般に、ＲＡＮＤとして知られている）が与えられる。次に、それぞれのオペレータに対して固有の秘密アルゴリズムは、ＳＩＭカードで実行する。そのアルゴリズムは、入力として、乱数ＲＡＮＤと、ＳＩＭカードに記憶された秘密鍵Ｋｉとを受け取って、それらのものから、３２ビットのレスポンス（ＳＲＥＳ）と６４ビットの鍵Ｋｃを生成する。Ｋｃは、無線インターフェースを介して、このデータ転送を符号化することを目的としている（ＧＳＭ技術仕様ＧＳＭ０３．２０（ＥＴＳ３００５３４）：「Ｄｉｇｉｔａｌｃｅｌｌｕｌａｒｔｅｌｅｃｏｍｍｕｎｉｃａｔｉｏｎｓｙｓｔｅｍ（ｐｈａｓｅ２）；Ｓｅｃｕｒｉｔｙｒｅｌａｔｅｄｎｅｔｗｏｒｋｆｕｎｃｔｉｏｎｓ（デジタル・セルラー電気通信システム（フェーズ２）；セキュリティ関連のネットワーク機能）」、欧州電気通信標準化機構、１９９７年８月）。ＥＡＰ／ＳＩＭ認証において使用されるものは、いくつかの６４ビットＫｃ鍵を生成するいくつかのＲＡＮＤチャレンジである。これらのＫｃ鍵を組み合わせて、さらに長いセッション鍵を形成する。ＥＡＰ／ＳＩＭでは、正規のＧＳＭ認証法は、さらにＭＡＣ（メッセージ認証コード）を持つＲＡＮＤチャレンジを用いて拡張されて、相互認証を生み出す。ＧＳＭ認証を実行するためには、認証サーバーは、ＧＳＭネットワークとのインターフェースを持つべきである。その結果、この認証サーバーは、ＩＡＳ（インターネット認証サービス）サーバーネットワークと、ＧＳＭ認証インフラとの間のゲートウェイとして機能する。ＥＡＰ／ＳＩＭ認証の開始時において、認証装置による第１のＥＡＰ要求で、認証サーバーは、サプリカントに、とりわけ、ユーザのＩＭＳＩ（ＩｎｔｅｒｎａｔｉｏｎａｌＭｏｂｉｌｅＳｕｂｓｃｒｉｂｅｒＩｄｅｎｔｉｔｙ）を要求する。ＩＭＳＩとともに、認証サーバーは、普通は、ＧＳＭネットワーク上でＨＬＲ（ＨｏｍｅＬｏｃａｔｉｏｎＲｅｇｉｓｔｅｒ）またはＶＬＲ（ＶｉｓｉｔｏｒＬｏｃａｔｉｏｎＲｅｇｉｓｔｅｒ）として知られている対応するセルラー無線ネットワーク・オペレータのＡｕＣ（認証センタ）からの要求に応じて、ｎのＧＳＭトリプレットを受け取る。これらのトリプレットから、認証サーバーは、セッション鍵だけでなく、ｎ^＊ＲＡＮＤと鍵の寿命（ライフスパン）用のメッセージ認証コード（いっしょにして、ＭＡＣ＿ＲＡＮＤ）も得る。この場合、認証サーバーは、サプリカントのＳＩＭカード、またはユーザのＳＩＭカードでＧＳＭ認証を行うことができる。ＲＡＮＤは、メッセージ識別コード（ＭＡＣ＿ＲＡＮＤ）といっしょに、サプリカントに提供されるから、ＲＡＮＤが新規であって、かつＧＳＭネットワークを通じて生成されたかどうか、サプリカントが検証することが可能になる。

しかしながら、当技術分野の現状は、多種多様な欠点を持っている。事実上、例えばユーザがＧＳＭプロバイダにＩＭＳＩを持っているという条件で、ＥＡＰ−ＳＩＭ認証が、サプリカントの認証、またはリモートアクセス・クライアントの認証に対して、無線ＬＡＮ技術のＧＳＭネットワークからの認証法を使用することが可能である。アクセス・サーバーに登録されたそれぞれのモバイル・リモートアクセス・クライアントに、データストリームを、アクセス・ポイントを介して送り直す（送る）ことも、原則として、例えばＩＥＴＦ（インターネット特別技術調査委員会）のモバイルＩＰを用いて可能になる。しかしながら、それにより、ユーザが実際に自由にローミングすることを可能にするモバイル・ネットワーク使用の問題がすべて、解決されるとは限らない。これらの問題の１つは、ＩＰネットワークでは、セキュリティ、課金、サービス認可に関してＧＳＭ標準において求められる必要条件は、もうそこにはないことである。これは、本質的にＩＰプロトコルのオープン・アーキテクチャに関連する。そのことは、ＩＰ標準では、ＧＳＭネットワークと完全に両立できるのに絶対に必要である多くのデータが欠けていることを意味する。さらに、例えばＲＡＤＩＵＳに基づくアクセス・サーバーは、データストリームをただ１つしか提供しない。これを単に、ＧＳＭ標準のマルチパート（multi-part）データストリームに対応づけることはできない。当技術分野の現状における他の欠点は、今日、世界中の様々なソフトウェア、ハードウェア開発者から売りに出ている無線ＬＡＮが、個々のホットスポット（すなわち、アクセス・サーバーのアクセス・ポイントの基本サーバーエリア）に基づいていることである。これにより、これら２つの世界の結合が困難になる。これは、このようなゲートウェイ機能をそれぞれ、別々に特定のソリューションに合わせなければならないからである。ＧＳＭ認証インターフェース用の技術仕様は、ＭＡＰ（ＭｏｂｉｌｅＡｐｐｌｉｃａｔｉｏｎＰａｒｔ）ＧＳＭ０９．０２フェーズ１バージョン３．１０．０で参照されてもよい。

本発明の目的は、異種のＷＬＡＮ上のモバイル・ノードに対して、新規方法を提案することである。特に、様々なＷＬＡＮサービスプロバイダにおいて、登録、課金、サービス認可などのことで心配する必要なしに、何らの困難（ローミング）もなく、異なるホットスポット間でユーザが移動すること、すなわち、ＧＳＭなどの移動無線技術にユーザが慣れるのと同じ便宜を享受することが可能にならなければならない。本発明は、ＷＬＡＮ上のユーザおよびサービスプロバイダに対して、課金、サービス認可、セキュリティに必要なコンポーネントを保証するものとする。

これらの目的は、独立クレームの要素を通じて、本発明により達成される。さらに、これらの独立クレームから、また本明細書から、さらに他の好ましい実施形態が以下に続く。

これらの目的は、特に、異種のＷＬＡＮおよび／またはＧＳＭ／ＧＰＲＳ／ＵＭＴＳネットワーク間では、アクセス・サーバーに割り当てられた１つまたは複数のアクセス・ポイントを含むＷＬＡＮの基本サービスエリア内の無線インターフェースを介して、認証のために、モバイルＩＰノードが、アクセス・ポイントでのＷＬＡＮへのアクセスを要求する点で、また、このアクセス・サーバーからの要求に応じて、モバイルＩＰノードが、モバイルＩＰノードのＳＩＭカードに記憶されたＩＭＳＩを、このアクセス・サーバーに送る点で、さらに、ＳＩＭ−ＲＡＤＩＵＳモジュールを用いて、ＩＰノードのＩＭＳＩが記憶される点で、本発明を通じて達成され、その場合、このＩＭＳＩに基づいて、かつ、ＳＩＭユーザ・データベースに記憶された情報を用いて、ＷＬＡＮの論理ＩＰデータチャネルが、ＧＳＭネットワークの信号チャネルとデータチャネル用の対応するＧＳＭデータのために、ユーザを特定して、補充され、また、ＳＩＭゲートウェイ・モジュールを用いて、ＩＰノードの認証を実行するために、必要なＳＳ７／ＭＡＰ機能（認証および／または認可および／または設定情報）が、ＧＳＭデータに基づいて作り出され、また、ＳＩＭ−ＲＡＤＩＵＳモジュールが、このモバイル・ノードのＳＩＭカードのＩＭＳＩに基づいて、ＳＩＭユーザ・データベースおよびＳＩＭゲートウェイ・モジュールを用いて、ＧＳＭネットワークのＨＬＲおよび／またはＶＬＲにて、このモバイルＩＰノードの認証を実行し、また、認証が成功する場合に、サービス認可だけでなく、位置更新も、ＨＬＲおよび／またはＶＬＲにて行われ、しかも、このモバイルＩＰノードが、このアクセス・サーバーのカスタマ・データベース中の対応するエントリを受け取って、ＷＬＡＮを解放して、モバイルＩＰノードで使用する。実施形態の一変形例として、認証が成功する場合に、このモバイルＩＰノードの認可が、ＨＬＲおよび／またはＶＬＲでの位置更新に加えて実行されて、ＩＭＳＩに基づく対応するユーザ・プロファイルを、ＨＬＲおよび／またはＶＬＲにダウンロードすることもある。それは、ユーザのサービス認可が、ＨＬＲおよび／またはＶＬＲでの対応するユーザ・プロファイル（エンドユーザ・プロファイル）のクエリー（問合せ）に基づいていることを意味する。この述べられた変形例は、とりわけ、異種の様々なＷＬＡＮおよびＧＳＭネットワーク間の自動ローミングが可能になるという利点を持っている。異なるＷＬＡＮサービスプロバイダに対して、登録、課金、サービス認可などのことでユーザが心配する必要もなく、ＷＬＡＮ技術（特に、ＩＰネットワーク）とＧＳＭ技術を組み合わせることにより、ユーザのローミングが可能となる。これは、例えばＧＳＭなどの移動無線技術にユーザが慣れるのと同じ便宜をユーザが享受することを意味する。同時に、オープンなＩＰ世界の利点（世界中のインタネットへのアクセスなど）と、ＧＳＭ標準の利点（セキュリティ、課金、サービス認可など）を組み合わせることは、まったく新しいやり方で可能である。本発明はまた、対応するモジュールを、それぞれのアクセス・サーバーに設置する必要もなく、ＷＬＡＮ上でローミングする方法を生み出すことも可能にする。それどころか、ＲＡＤＩＵＳを用いることで、そのインフラ（ＷＬＡＮ／ＧＳＭ）を、もとのままの状態で引き継ぐことができる。

実施形態の一変形例では、モバイルＩＰノードの認証のために、モバイルＩＰノードのＳＩＭカードに記憶されたＩＭＳＩを、最初の認証段階のうちの１つまたは複数においてのみ使用し、またさらに他のあらゆる認証段階では、このＩＭＳＩを、生成された一時的ＩＭＳＩ（ＴＩＭＳＩ）に代える。これは、とりわけ、認証の間、または認可の間、セキュリティを高めることができるという利点を持っている。

実施形態の一変形例では、ＥＡＰ（ＥｘｔｅｎｓｉｂｌｅＡｕｔｈｅｎｔｉｃａｔｉｏｎＰｒｏｔｏｃｏｌ）を用いて、モバイルＩＰノードの認証を行う。これは、とりわけ、ハードウェアおよび製造者（ベンダ）とはまったく無関係に、ＲＡＤＩＵＳと組合わせて、方法を作り出すという利点を持っている。ＥＡＰは、特に、この認証を実行するのに必要なセキュリティ機構を提供する。

実施形態の一変形例では、このアクセス・ポイントからのＷＬＡＮへのアクセスの間、モバイルＩＰノードのデータストリームは、移動無線ネットワーク・サービスプロバイダを介して方向づけられる。これは、とりわけ、移動無線ネットワーク・プロバイダが、データストリームを完全に制御するという利点を持っている。このようにして、プロバイダは、特定的にサービス認可を割り当て、詳細な課金を実行し、セキュリティ機構を取り入れ、かつ／または、個人化されたサービスを提供することができる。それにより、とりわけプロバイダは、管理しがたいオープンなＩＰ世界と、例えばＧＳＭ世界の利点を持つインターネットを組み合わせることができる。これは、特に最近、例えばプロバイダまたはサービスベンダの責任問題に関して、大きな役割を果たしてきた。

実施形態の他の変形例では、移動無線ネットワーク・サービスプロバイダは、ＩＭＳＩによる認証に基づいて、異なるサービスを使用するためのそれぞれのサービス認可を出し、かつ／または、利用されたサービスの課金を実行する。この実施形態変形例は、とりわけ、前の実施形態変形例と同じ利点を持っている。

実施形態のさらに他の変形例では、ＳＩＭユーザ・データベースを、ｓｙｎｃ（同期）データベースに結び付けて、現在のユーザデータセットを変更または削除するか、あるいは、新規ユーザ・データセットを挿入するが、その場合、これらのデータベースの比較が、定期的に行われ、かつ／または、ｓｙｎｃデータベースの変更により、またはＳＩＭユーザデータベースの障害を通じて開始される。これは、現在のユーザ・データセットを変更または削除するため、あるいは新規ユーザ・データセットを挿入するために、移動無線ネットワーク・オペレータが、今までと同じやり方で、すなわち、追加システムを購入する必要も、また維持する必要もなく、ユーザ・データベースの処理を続けることができるという利点を持っている。

実施形態の一変形例では、課金用のクリアリング・モジュールを用いて、異種のＷＬＡＮの課金記録が、ユーザデータと同期化され、かつ、ＧＳＭ標準ＴＡＰに基づいて処理される。これは、とりわけ、サービスプロバイダが、それらのソフトウェアおよび／またはハードウェアを変更することなく、ＧＳＭ標準の通常のクリアリング・課金方法を使用できるという利点を持っている。それにより、特に、これからＩＰデータストリームをＧＳＭデータストリームに分割することも行われる。

本明細書では、本発明による方法に加えて、本発明は、この方法を実行するシステムにも関わることを強調したい。

本発明の実施形態変形例は、例を参照して、以下に述べられる。これらの実施形態の例は、以下の添付図面により示される。
図１は、本発明を実施するのに使用できるアーキテクチャを示している。図１は、異種のＷＬＡＮおよび／またはＧＳＭ／ＧＰＲＳ／ＵＭＴＳネットワーク間で自動ローミングを行う本発明による方法およびシステムを図式的に例解したブロック図を示している。図１中の数字２０は、本発明による記述された方法および／またはシステムを達成するのに必要なインフラ（ハードウェアおよびソフトウェアのコンポーネントを含む）を自由に使用できるモバイルＩＰノードに関係する。モバイル・ノード２０と解されるものは、とりわけ、様々なネットワーク位置で、かつ／または、様々なネットワーク上で使用するために提供されるあらゆる可能な、いわゆるＣＰＥ（ＣｕｓｔｏｍｅｒＰｒｅｍｉｓｅＥｑｕｉｐｍｅｎｔ）である。例えば、これらのものは、ＰＤＡ、移動無線電話、ラップトップ型パソコンなどのようなあらゆるＩＰ対応の装置を含む。モバイルＣＰＥまたはノード２０は、複数の異なるネットワーク標準をサポートすることもできる１つまたは複数の異なる物理ネットワーク・インターフェースを持っている。これらのモバイル・ノードの物理ネットワーク・インターフェースは、例えば、ＷＬＡＮ（無線ローカルエリアネットワーク）、ブルートゥース、ＧＳＭ（ＧｌｏｂａｌＳｙｓｔｅｍｆｏｒＭｏｂｉｌｅＣｏｍｍｕｎｉｃａｔｉｏｎ）、ＧＰＲＳ（ＧｅｎｅｒａｌｉｚｅｄＰａｃｋｅｔＲａｄｉｏＳｅｒｖｉｃｅ）、ＵＳＳＤ（ＵｎｓｔｒｕｃｔｕｒｅｄＳｕｐｐｌｅｍｅｎｔａｒｙＳｅｒｖｉｃｅｓＤａｔａ）、ＵＭＴＳ（ＵｎｉｖｅｒｓａｌＭｏｂｉｌｅＴｅｌｅｃｏｍｍｕｎｉｃａｔｉｏｎｓＳｙｓｔｅｍ）、および／または、イーサネットまたは他の有線ＬＡＮ（ローカルエリアネットワーク）などへのインターフェースを含むこともある。よって、参照番号４８は、例えば、ブルートゥース・ネットワーク（例えば、覆われた（roofed-over）エリアに設置されるもの）、ＧＳＭおよび／またはＵＭＴＳなどを持つ移動無線ネットワーク、例えばＩＥＥＥｗｉｒｅｌｅｓｓ８０２．１ｘに基づく無線ＬＡＮ、ただし、有線ＬＡＮも、すなわち、特にローカル固定ネットワーク、さらにＰＳＴＮ（公衆電話交換網）などのように、様々な異種のネットワークを表わしている。本発明による特徴があるが、どんなＬＡＮを用いても、これらの特徴を実現できるという条件で、原則として、本発明による方法および／またはシステムは、特定のネットワーク標準には結び付けられないと言いたい。モバイルＩＰノードのインターフェース２０２は、例えばイーサネットまたはトークンリングなどのネットワーク・プロトコルにより直接に使用されるパケット交換インターフェースであるだけでなく、ＰＰＰ（Ｐｏｉｎｔ−ｔｏ−ＰｏｉｎｔＰｒｏｔｏｃｏｌ）、ＳＬＩＰ（ＳｅｒｉａｌＬｉｎｅＩｎｔｅｒｎｅｔＰｒｏｔｏｃｏｌ）、またはＧＰＲＳ（ＧｅｎｅｒａｌｉｚｅｄＰａｃｋｅｔＲａｄｉｏＳｅｒｖｉｃｅ）などのプロトコルで使用できる回線交換インターフェース、すなわち、例としてＭＡＣアドレスまたはＤＬＣアドレスなどのネットワーク・アドレスを持たないインターフェースであることもある。前に一部述べられたように、この通信は、例えば、特定の短いメッセージ、例えばＳＭＳ（ＳｈｏｒｔＭｅｓｓａｇｅＳｅｒｖｉｃｅｓ）、ＥＭＳ（ＥｎｈａｎｃｅｄＭｅｓｓａｇｅＳｅｒｖｉｃｅｓ）を使って、例えばＵＳＳＤ（ＵｎｓｔｒｕｃｔｕｒｅｄＳｕｐｐｌｅｍｅｎｔａｒｙＳｅｒｖｉｃｅｓＤａｔａ）などのシグナリング・チャネル（信号チャネル、signalling channel）、もしくは、ＭＥｘＥ（ＭｏｂｉｌｅＥｘｅｃｕｔｉｏｎＥｎｖｉｒｏｎｍｅｎｔ）、ＧＰＲＳ（ＧｅｎｅｒａｌｉｚｅｄＰａｃｋｅｔＲａｄｉｏＳｅｒｖｉｃｅ）、ＷＡＰ（ＷｉｒｅｌｅｓｓＡｐｐｌｉｃａｔｉｏｎＰｒｏｔｏｃｏｌ）、またはＵＭＴＳ（ＵｎｉｖｅｒｓａｌＭｏｂｉｌｅＴｅｌｅｃｏｍｍｕｎｉｃａｔｉｏｎｓＳｙｓｔｅｍ）のような他の技術を使って、または、ＩＥＥＥｗｉｒｅｌｅｓｓ８０２．１ｘを使って、または、他のユーザ情報チャネルを介して、ＬＡＮ上で行われることもある。モバイルＩＰノード２０は、モバイルＩＰモジュールおよび／またはＩＰｓｅｃモジュールを含むこともある。モバイルＩＰの主タスクは、ＩＰネットワーク上のＩＰノード２０を認証することと、それに対応して、宛先アドレスとしてモバイルノード２０を持つＩＰパケットを所定の経路で送り直すことから成っている。さらに他のモバイルＩＰ仕様では、例えばＩＥＴＦ（インターネット特別技術調査委員会）ＲＦＣ２００２、ＩＥＥＥＣｏｍｍ．Ｖｏｌ．３５Ｎｏ．５１９９７なども参照のこと。モバイルＩＰは、特に、ＩＰｖ６とＩＰｖ４をサポートしている。好ましくは、モバイルＩＰ機能を、ＩＰｓｅｃ（ＩＰセキュリティ・プロトコル）モジュールのセキュリティ機構と組み合わせて、パブリック・インターネット上で、安全なモバイル・データ管理を保証することができる。ＩＰｓｅｃ（ＩＰセキュリティ・プロトコル）は、双方ともＩＰｓｅｃを利用するネットワーク・ハブ間で、認証／機密性機構を、パケット式に、またはソケット式に作り出す。ＩＰｓｅｃの融通性の１つは、とくに、ＩＰｓｅｃが、個々のソケット用だけでなく、パケット式にも設定され得ることにある。ＩＰｓｅｃは、ＩＰｖｘ、特にＩＰｖ６とＩＰｖ４をサポートしている。詳細なＩＰｓｅｃ仕様については、例えば、ＰｅｔｅＬｏｓｈｉｎ氏の「ＩＰＳｅｃｕｒｉｔｙＡｒｃｈｉｔｅｃｔｕｒｅ（ＩＰセキュリティ・アーキテクチャ）」（ＭｏｒｇａｎＫａｕｆｍａｎｎＰｕｂｌｉｓｈｅｒｓ；１９９９年１１月）、または、ＪａｍｅｓＳ氏らの「ＴｅｃｈｎｉｃａｌＧｕｉｄｅｔｏＩＰｓｅｃ（ＩＰｓｅｃの技術指針）」（ＣＲＣＰｒｅｓｓ、ＬＬＣ、２０００年１２月）などを参照すること。ＩＰレベルのセキュリティ・プロトコルの使用を説明するときに、一例として、ＩＰｓｅｃが、この実施形態の例に使用されているが、可能な他のあらゆるセキュリティ・プロトコルまたはセキュリティ機構、もしくはセキュリティ・プロトコルの省略が、本発明により考えられる。

さらに、コンタクトを持つインターフェースを介して、モバイルＩＰノード２０を、ＧＳＭネットワークのユーザのＩＭＳＩ（ＩｎｔｅｒｎａｔｉｏｎａｌＭｏｂｉｌｅＳｕｂｓｃｒｉｂｅｒＩｄｅｎｔｉｔｙ）が記憶されているＳＩＭカード２０１（ＳＩＭ：ＳｕｂｓｃｒｉｂｅｒＩｄｅｎｔｉｔｙＭｏｄｕｌｅ）に接続する。ＳＩＭは、ＳＩＭカードの形式のハードウェアを通じて、および／または、電子ＳＩＭの形式のソフトウェアを通じて、実現できる。認証のために、モバイルＩＰノード２０は、無線インターフェース２０２を介して、ＷＬＡＮの基本サービスエリア内のアクセスポイント２１／２２にて、ＷＬＡＮへのアクセスを要求する。すでに述べられたように、異なるホットスポットの異なるＷＬＡＮは、例えば、ＩＥＥＥｗｉｒｅｌｅｓｓ８０２．１ｘ、Ｂｌｕｅｔｏｏｔｈなどに基づくＷＬＡＮなどの異種のネットワーク標準およびプロトコルを含むこともある。ＷＬＡＮの基本サービスエリアは、アクセス・サーバー２３に割り当てられた１つまたは複数のアクセスポイント２１／２２を包含する。モバイルＩＰノード２０は、モバイルＩＰノード２０のＳＩＭカード２０１に記憶されたＩＭＳＩを、アクセス・サーバー２３の要求に応じて、アクセス・サーバー２３に送る。モバイルＩＰノード２０のＩＭＳＩは、ＳＩＭ−ＲＡＤＩＵＳモジュール３０を用いて記憶される。ＩＭＳＩに基づいて、ＷＬＡＮの論理ＩＰデータチャネルは、ＳＩＭユーザ・データベース３４に記憶された情報を用いて、ＧＳＭネットワークの信号チャネルとデータチャネル用の対応するＧＳＭデータのために、ユーザを特定して、補充される。ＧＳＭシステムは、データチャネル、いわゆるトラフィック・チャネルと、制御信号チャネル、いわゆるシグナリング・チャネルを包含する。このトラフィック・チャネル（例えば、ＧＰＲＳ、ＧＳＭ−ｖｏｉｃｅ、ＧＳＭ−ｄａｔａなど）は、ユーザデータ用に確保されるが、一方、このシグナリング・チャネル（例えば、ＭＡＰ、ＳＳ７など）は、ネットワーク管理、制御機能などに利用される。これらの論理チャネルは、同時に、このインターフェースを介しては使用できず、ＧＳＭ仕様により、いくつかの組合せにおいてのみ使用できる。ＳＩＭゲートウェイ・モジュール３２を用いて、ＧＳＭデータに基づいてＩＰノードの認証を行うために、所要のＳＳ７／ＭＡＰ機能（認証および／または認可および／または設定情報）が作り出されて、ＳＩＭ−ＲＡＤＩＵＳモジュール３０は、モバイルノード２０のＳＩＭカード２０１のＩＭＳＩに基づいて、ＳＩＭユーザ・データベース３４およびＳＩＭゲートウェイ・モジュール３２を用いて、ＧＳＭネットワークのＨＬＲ３７（ＨｏｍｅＬｏｃａｔｉｏｎＲｅｇｉｓｔｅｒ）および／またはＶＬＲ３７（ＶｉｓｉｔｏｒＬｏｃａｔｉｏｎＲｅｇｉｓｔｅｒ）にて、このモバイルＩＰノードの認証を実行する。実施形態の一変形例として、認証が成功する場合に、ＨＬＲ（３７）および／またはＶＬＲ３７での位置更新に加えて、モバイルＩＰノード２０の認可も実行でき、ＩＭＳＩに基づく対応するユーザ・プロファイルを、ＨＬＲ３７および／またはＶＬＲ３７からダウンロードする。さらに、モバイルＩＰノード２０の認証のために、モバイルＩＰノード２０のＳＩＭカードに記憶されたＩＭＳＩを、最初の認証段階のうちの１つまたは複数においてのみ使用し、またさらに他のあらゆる認証段階では、このＩＭＳＩを、生成された一時的ＩＭＳＩ（ＴＩＭＳＩ）に代えることも考えられる。課金については、クリアリング・モジュール５３３を用いて、異種のＷＬＡＮの課金記録を、ユーザデータ（ＩＭＳＩ／ＴＩＭＳＩ）と同期化し、それに対応して処理することができ、したがって、例えばＧＳＭ標準ＴＡＰ（ＴｒａｎｓｆｅｒｒｅｄＡｃｃｏｕｎｔＰｒｏｃｅｄｕｒｅ）において、さらに特定すれば、ＴＡＰ−３標準において、移動無線サービスプロバイダが、それらの課金システムの修正変更なしに、これらの課金記録を引き継いで、将来、それらのカスタマに使用できる。このＴＡＰ（ＴｒａｎｓｆｅｒｒｅｄＡｃｃｏｕｎｔＰｒｏｃｅｄｕｒｅ）は、異なるネットワーク・オペレータ間のアカウンティング用のプロトコルであって、ＧＰＲＳでの付加価値サービスの課金も処理するバージョン３（ＴＡＰ−３）である。

図５に示されるように、モバイルＩＰノード２０の認証は、ＥＡＰ（ＥｘｔｅｎｓｉｂｌｅＡｕｔｈｅｎｔｉｃａｔｉｏｎＰｒｏｔｏｃｏｌ）を用いて実行できる。以下のチャレンジ・レスポンス法は、例えば、ユーザを認証し、またＧＳＭＳＩＭ（ＳｕｂｓｃｒｉｂｅｒＩｄｅｎｔｉｔｙＭｏｄｕｌｅ）を用いてユーザにセッション鍵を割り当てるＥＡＰベースの方法に採用できる。チャレンジ（質問）として、ＳＩＭカードの認証アルゴリズムには、１２８ビットの乱数（ＲＡＮＤ）が与えられる。次に、それぞれのオペレータに対して固有の秘密アルゴリズムは、ＳＩＭカードで実行する。このアルゴリズムは、入力として、乱数ＲＡＮＤと、ＳＩＭカードに記憶された秘密鍵Ｋｉとを受け取って、それらのものから、３２ビットのレスポンス（ＳＲＥＳ）と６４ビットの鍵Ｋｃを生成する。Ｋｃは、無線インターフェース（ＧＳＭ技術仕様ＧＳＭ０３．２０（ＥＴＳ３００５３４）：「Ｄｉｇｉｔａｌｃｅｌｌｕｌａｒｔｅｌｅｃｏｍｍｕｎｉｃａｔｉｏｎｓｙｓｔｅｍ（Ｐｈａｓｅ２）；Ｓｅｃｕｒｉｔｙｒｅｌａｔｅｄｎｅｔｗｏｒｋｆｕｎｃｔｉｏｎｓ（デジタル・セルラー電気通信システム（フェーズ２）；セキュリティ関連のネットワーク機能）」、欧州電気通信標準化機構、１９９７年８月）を介して、このデータ転送を符号化する働きをする。認証のために、いくつかのＲＡＮＤチャレンジを使用して、いくつかの６４ビットＫｃ鍵を生成する。これらのＫｃ鍵は、さらに長いセッション鍵に合体される。図４は、ＩＥＥＥ８０２．１ｘのポート・ベースの認証法において、モバイルＩＰノード２０、アクセスポイント２１、アクセス・サーバー２３との間のセットアップを図式的に示しており、この場合、モバイルＩＰノード２０（リモート・アクセス・クライアント／サプリカント）が、アクセスポイント２１（認証装置）を介して、アクセス・サーバー２３（認証サーバー）にて認証される。この実施形態の例では、ＷLＡＮは、ＩＥＥＥ８０２．１１に基づいている。ＧＳＭ認証を実行するために、ＳＩＭゲートウェイ・モジュール３２は、ＩＡＳ（インターネット認証サービス）サーバー・ネットワークと、ＧＳＭ認証インフラとの間、すなわちアクセスポイント２１／２２またはアクセス・サーバー２３と、ＨＬＲ３７またはＶＬＲ３７との間のゲートウェイとして働く。ＥＡＰ／ＳＩＭ認証の開始時において、アクセス・サーバー２３は、第１のＥＡＰ要求１で、アクセスポイント２１／２２を通じてモバイルＩＰノード２０に、とりわけ、ユーザのＩＭＳＩ（ＩｎｔｅｒｎａｔｉｏｎａｌＭｏｂｉｌｅＳｕｂｓｃｒｉｂｅｒＩｄｅｎｔｉｔｙ）を要求する。これは、モバイルＩＰノードから、ＥＡＰレスポンス２を介して、アクセスポイント２１／２２に送られる。それぞれのＨＬＲ３７または名前付きＶＬＲ３７からのトリプレット要求に応じて、アクセス・サーバー２３は、ＩＭＳＩとともに、ｎのＧＳＭトリプレットを受け取る。これらのトリプレットに基づいて、アクセス・サーバー２３は、セッション鍵だけでなく、ｎ^＊ＲＡＮＤと鍵の寿命（ライフスパン）用のメッセージ認証コード（一緒にして、ＭＡＣ＿ＲＡＮＤ）も受け取ることができる。次に、第３のＥＡＰステップ３（図５）では、アクセス・サーバー２３は、例えば、タイプ１８（ＳＩＭ）のＥＡＰ要求をモバイルＩＰノード２０に送って、対応するＥＡＰレスポンス４を受け取る。さらに、ＳＩＭタイプのＥＡＰデータパケットは、特定のサブタイプ・フィールドも持っている。第１のＥＡＰ要求／ＳＩＭは、サブタイプ１（開始）のものである。このパケットには、アクセス・サーバー２３でサポートされるＥＡＰ／ＳＩＭプロトコル・バージョンナンバーのリストが入っている。モバイルＩＰノード２０のＥＡＰレスポンス／ＳＩＭ（開始）４（図５）は、モバイルＩＰノード２０で選択されたバージョンナンバーを受け取る。モバイルＩＰノード２０は、ＥＡＰ要求の中に指定されたバージョンナンバーを選択しなければならない。モバイルＩＰノード２０のＥＡＰレスポンス／ＳＩＭ（開始）には、この鍵用の寿命提案と、モバイルＩＰノードで生成されてきた乱数ＮＯＮＣＥ＿ＭＴも入っている。後続するすべてのＥＡＰ要求には、モバイルＩＰノード２０のＥＡＰレスポンス／ＳＩＭ（開始）データパケットと同じバージョンが入っている。述べられる通り、ＧＳＭ認証を実行するためには、この実施形態の変形例は、アクセス・サーバー２３と、ＨＬＲ３７またはＶＬＲ３７との間のゲートウェイとして役立つＳＩＭゲートウェイ・モジュール３２を持っている。ＥＡＰレスポンス／ＳＩＭを受け取った後で、アクセス・サーバー２３は、ＧＳＭネットワークのＨＬＲ／ＶＬＲ３７から、ｎのＧＳＭトリプレットを受け取る。これらのトリプレットから、アクセス・サーバー２３は、ＭＡＣ＿ＲＡＮＤとセッション鍵Ｋを計算する。ＳＩＭで生成されたセッション鍵Ｋの暗号値とメッセージ認証コードＭＡＣ＿ＲＡＮＤおよびＭＡＣ＿ＳＲＥＳの暗号値の計算は、例えば、Ｈ．Ｋｒａｗｃｚｙｋ氏、Ｍ．Ｂｅｌｌａｒ氏、および、Ｒ．Ｃａｎｅｔｔｉ氏による文書「ＨＭＡＣ：Ｋｅｙｅｄ−ＨａｓｈｉｎｇｆｏｒＭｅｓｓａｇｅＡｕｔｈｅｎｔｉｃａｔｉｏｎ（メッセージ認証用の鍵付きハッシュ化）」（ＲＦＣ２１０４、１９９７年２月）から学習できる。アクセス・サーバー２３の次のＥＡＰ要求５（図５）は、タイプＳＩＭとサブタイプ・チャレンジのものである。要求５には、ＲＡＮＤチャレンジ、アクセス・サーバー２３で決定された鍵の寿命、これらのチャレンジおよび寿命用のメッセージ認証コード（ＭＡＣ＿ＲＡＮＤ）が入っている。ＥＡＰ要求／ＳＩＭ（チャレンジ）５を受け取った後で、ＧＳＭ認証アルゴリズム６は、ＳＩＭカードで実行して、ＭＡＣ＿ＲＡＮＤのコピーを計算する。モバイルＩＰノード２０は、計算されたＭＡＣ＿ＲＡＮＤ値が、受け取られたＭＡＣ＿ＲＡＮＤ値に等しいかどうか確かめる。これら２つの値が一致しなければ、モバイルＩＰノード２０は、この認証法を打ち切って、ＳＩＭカードにより計算された認証値のどれも、このネットワークには転送しない。メッセージ認証コード（ＭＡＣ＿ＲＡＮＤ）と一緒に、ＲＡＮＤ値が受け取られるから、モバイルＩＰノード２０は、このＲＡＮＤが新規であって、かつＧＳＭネットワークにより生成されたことを保証できる。あらゆるチェックが正しかった場合には、モバイルＩＰノード２０は、モバイルＩＰノード２０のＭＡＣ＿ＳＲＥＳが応答として入っているＥＡＰレスポンス／ＳＩＭ（チャレンジ）７を送る。アクセス・サーバー２３は、ＭＡＣ＿ＳＲＥＳが正しいかどうか確かめて、最後に、その認証が成功したことをモバイルＩＰノード２０に示すＥＡＰ成功データパケット８（図５）を送る。さらに、アクセス・サーバー２３は、その受け取られたセッション鍵を、その認証レポート（ＥＡＰ成功）とともに、アクセスポイント２１／２２に送ることもある。認証が成功する場合に、位置更新が、ＨＬＲ３７および／またはＶＬＲ３７にて行われ、しかも、このモバイルＩＰノード２０が、このアクセス・サーバーのカスタマ・データベース中の対応するエントリを受け取って、ＷＬＡＮを解放して、モバイルＩＰノード２０で使用する。述べられた通り、これは、とりわけ、異種の様々なＷＬＡＮ間の自動ローミングが可能になるという利点を持っている。それぞれのＷＬＡＮサービスプロバイダにおいて、登録、課金、サービス認可などのことでユーザが心配する必要もなく、ＷＬＡＮ技術（特に、ＩＰネットワークのもの）とＧＳＭ技術を組み合わせることにより、ユーザのローミングが可能となる。すなわち、ユーザは、例えばＧＳＭなどの移動無線技術にユーザが慣れるのと同じ便宜を享受する。同時に、オープンなＩＰ世界の利点（世界中のインタネットへのアクセスなど）と、ＧＳＭ標準の利点（セキュリティ、課金、サービス認可など）を組み合わせることは、まったく新しいやり方で可能である。本発明はまた、対応するモジュールを、それぞれのアクセス・サーバーに設置する必要もなく、ＷＬＡＮ上でローミングする方法を作り出すことも可能にする。それどころか、ＲＡＤＩＵＳを用いることで、そのインフラ（ＷＬＡＮ／ＧＳＭ）を、もとのままの状態で引き継ぐことができる。それにより、本発明は、異種のＷＬＡＮ、ＧＳＭ、ＧＰＲＳ、ＵＭＴＳのネットワーク間の自動ローミングを可能にする。

図３は、本発明による方法およびシステムにおいて、オープンなＩＰ世界５７が、認証３７１と認可３７２（ＳＳ７／ＭＡＰ）、サービス認可５３１と課金５３２のインターフェースを介して、さらに限定的なＧＳＭ世界５８にどのように接続されるのか、ここでも図式的にブロック図で示している。それにより、参照番号３８は、ＨＬＲ／ＶＬＲ３７が割り当てられている異なる移動無線ネットワーク・サービスプロバイダを示している。実施形態の一変形例として、ＷＬＡＮへのアクセスの間、モバイルＩＰノード２０のデータストリームは、移動無線ネットワーク・サービスプロバイダ３８を介して、アクセスポイント２１／２２から方向づけられるものと考えられる。これにより、移動無線ネットワーク・サービスプロバイダ３８は、ＩＭＳＩによる認証に基づいて、異なるサービスのユーザに対して、特定ユーザ向けのサービス認可を与え、かつ／または、利用されたサービスの特定ユーザ向けの課金を実行することができる。サービス認可では、ユーザの認証後に、ＨＬＲ／ＶＬＲ３７での位置更新とは別に、ユーザ・プロファイル（エンドユーザ・プロファイル）をダウンロードし、そのプロファイルから、ユーザのサービス認可に関する対応する情報を確かめることができる。このユーザ・プロファイルに基づいて、いくつかのサービスを解放または拒否する対応する認可フラグを、モバイルＩＰノード２０にセットする。このようなサービスの解放はまた、原則として、例えばモジュール２１４を用いて、直接にアクセスポイント２１／２２にて実行されるか、あるいは、データストリームの方向が変えられる場合には、移動無線ネットワーク・サービスプロバイダ３８にて実行されることもある。

上述の実施形態の例から拡張された実施形態の一例では、ＳＩＭユーザ・データベース３４を、ｓｙｎｃ（同期）モジュール３５およびｓｙｎｃデータベース３６に結び付けて、現在のユーザデータセットを変更または削除するか、あるいは、新規ユーザ・データセットを挿入するが、その場合、これらのデータベース３４／３６の比較が、定期的に行われ、かつ／または、ｓｙｎｃデータベース３６の変更を通じて、および／またはＳＩＭユーザデータベース３４の障害を通じて開始されることが、まだ述べられていない。ｓｙｎｃモジュール３５とｓｙｎｃデータベース３６は、個別のネットワーク・コンポーネントとして、例えば個別のＩＰノードおよび／またはＧＳＭコンポーネントとして、ハードウェアを通じて、またはソフトウェアを通じて、本発明による他のコンポーネントのように実現されるか、あるいは、別のシステム・コンポーネントに割り当てられ、かつ／または別のシステム・コンポーネントに組み込まれることもある。このような実施形態の変形例では、移動無線ネットワーク・サービスプロバイダ３８は、現在のユーザ・データセットを変更または削除するときに、あるいは新規ユーザ・データセットを挿入するときに、以前と同じやり方で、すなわち、追加システムを購入する必要も、また維持する必要もなく、ユーザ・データベースの処理を続けることができる。

モバイルＩＰノード２０を、コンタクトを持つインターフェースを介して、ＳＩＭカード２０１および／またはＥＳＩＭ（電子ＳＩＭ）に接続し、かつ、無線コネクション４８を用いてＷＬＡＮのアクセス・ポイント２１／２２にアクセスして、異種のＷＬＡＮおよび／またはＧＳＭ／ＧＰＲＳ／ＵＭＴＳネットワーク間で自動ローミングを行う本発明による方法およびシステムを図式的に例解したブロック図を示す。ＷＬＡＮのアクセス・サーバー２３は、ＳＩＭカード２０１に記憶されたＩＭＳＩに基づいて、ＧＳＭ移動無線ネットワークのＨＬＲ３７および／またはＶＬＲ３７にて、モバイルＩＰノード２０を認証する。モバイルＩＰノード２０を、コンタクトを持つインターフェースを介して、ＳＩＭカード２０１に接続し、かつ、無線コネクション４８を用いてＷＬＡＮにアクセスして、異種のＷＬＡＮおよび／またはＧＳＭ／ＧＰＲＳ／ＵＭＴＳネットワーク間で自動ローミングを行う本発明による方法およびシステムを同様に図式的に例解したブロック図を示す。ＷＬＡＮは、アクセス・サーバー２３を介して、ＧＳＭ移動無線ネットワーク、特にＨＬＲ３７および／またはＶＬＲ３７に、ＧＲＸモジュール５１（ＧＲＸ：ＧＰＲＳＲｏａｍｉｎｇｅＸｃｈａｎｇｅ）を介してＧＧＳＮ（ＧａｔｅｗａｙＧＰＲＳＳｕｐｐｏｒｔＮｏｄｅ）５０に、インターネット・サービスプロバイダ５２を介して、また、利用されたサービスを、クリアリング・システム・オペレータ５４を介してクリアリングするために、クリアリング・プロバイダ５３を介して、かつ、インターネット・サービスプロバイダ５２の対応する課金システム５５に、接続される。参照番号６０〜６４は、双方向のネットワーク・コネクションである。オープンなＩＰ世界を、本発明による方法およびシステムを用いて、認証３７１と認可３７２（ＳＳ７／ＭＡＰ）、サービス認可５３１と課金５３２用のインターフェースを介して、さらに限定的なＧＳＭ世界に接続して、異種のＷＬＡＮおよび／またはＧＳＭ／ＧＰＲＳ／ＵＭＴＳネットワーク間で自動ローミングを行う方法およびシステムを図式的に例解したブロック図を示す。サプリカントまたはリモートアクセス・クライアント２０が、認証装置またはリモート・アクセス・サーバー２１を介して、認証サーバー２３にて認証され、またＷＬＡＮがＩＥＥＥ８０２．１１に基づいている、ＩＥＥＥ８０２．１ｘのポート・ベースの認証法のセットアップを図式的に例解したブロック図を示す。ＧＳＭベースのチャレンジ・レスポンス法が用いられている、ＥＡＰ（ＥｘｔｅｎｓｉｂｌｅＡｕｔｈｅｎｔｉｃａｔｉｏｎＰｒｏｔｏｃｏｌ）によるＳＩＭ認証用の可能な実施形態変形例を図式的に例解したブロック図を示す。

符号の説明

２０モバイルＩＰノード
２１／２２アクセスポイント
２３アクセス・サーバー
３０ＳＩＭ−ＲＡＤＩＵＳモジュール
３１データベース
３２ＳＩＭゲートウェイ・モジュール
３４ＳＩＭユーザ・データベース
３５ｓｙｎｃモジュール
３６ｓｙｎｃデータベース
３７ＨＬＲ、ＶＬＲ
５３クリアリング・システム
２０１ＳＩＭカード

Claims

アクセス・サーバー（２３）に割り当てられた１つまたは複数のアクセス・ポイント（２１／２２）を含むＷＬＡＮの基本サービスエリア内の無線インターフェースを介して、認証のために、モバイルＩＰノード（２０）が、アクセス・ポイント（２１／２２）での前記ＷＬＡＮへのアクセスを要求し、また、前記アクセス・サーバー（２３）からの要求に応じて、前記モバイルＩＰノード（２０）が、前記モバイルＩＰノード（２０）のＳＩＭカード（２０１）に記憶されたＩＭＳＩを、前記アクセス・サーバー（２３）に送り、さらに、ＳＩＭ−ＲＡＤＩＵＳモジュール（３０）のデータベース（３１）に、前記ＩＰノード（２０）の前記ＩＭＳＩが記憶されるような、異種のＷＬＡＮおよび／またはＧＳＭ／ＧＰＲＳ／ＵＭＴＳネットワーク間で自動ローミングを行う方法であって、
前記ＩＭＳＩに基づいて、前記ＷＬＡＮの前記論理ＩＰデータチャネルが、ＳＩＭユーザ・データベース（３４）に記憶された情報を用いて、ＧＳＭネットワークの信号チャネルとデータチャネル用の対応するＧＳＭデータのために、ユーザを特定して、補充されることと、
ＳＩＭゲートウェイ・モジュール（３２）を用いて、前記モバイルＩＰノード（２０）の認証を実行するために、必要なＳＳ７／ＭＡＰ機能が、前記ＧＳＭデータに基づいて作り出されることと、
ＳＩＭユーザ・データベース（３４）およびＳＩＭゲートウェイ・モジュール（３２）を用いて、前記ＳＩＭ−ＲＡＤＩＵＳモジュール（３０）が、前記モバイル・ノード（２０）の前記ＳＩＭカード（２０１）の前記ＩＭＳＩに基づいて、ＧＳＭネットワークのＨＬＲ（３７）および／またはＶＬＲ（３７）にて、前記モバイルＩＰノード（２０）の前記認証を実行することと、
認証が成功する場合に、位置更新が、前記ＨＬＲ（３７）および／または前記ＶＬＲ（３７）にて行われ、しかも、前記モバイルＩＰノード（２０）が、前記アクセス・サーバー（２３）のカスタマ・データベース中の対応するエントリを受け取って、前記ＷＬＡＮを解放して、前記モバイルＩＰノード（２０）で使用することと、を特徴とする異種のＷＬＡＮおよび／またはＧＳＭ／ＧＰＲＳ／ＵＭＴＳネットワーク間で自動ローミングを行う方法。
認証が成功する場合に、ＨＬＲ（３７）および／またはＶＬＲ（３７）での前記位置更新に加えて、前記モバイルＩＰノード（２０）の認可が実行され、前記ＩＭＳＩに基づく対応するユーザ・プロファイルを、前記ＨＬＲ（３７）および／または前記ＶＬＲ（３７）にダウンロードすることを特徴とする請求項１に記載の異種のＷＬＡＮおよび／またはＧＳＭ／ＧＰＲＳ／ＵＭＴＳネットワーク間で自動ローミングを行う方法。
前記モバイルＩＰノード（２０）の認証のために、前記モバイルＩＰノード（２０）の前記ＳＩＭカードに記憶された前記ＩＭＳＩを、最初の認証段階のうちの１つまたは複数においてのみ使用し、またさらに他のあらゆる認証段階では、前記ＩＭＳＩを、生成された一時的ＩＭＳＩ（ＴＩＭＳＩ）に代えることを特徴とする請求項１または２のいずれかに記載の異種のＷＬＡＮおよび／またはＧＳＭ／ＧＰＲＳ／ＵＭＴＳネットワーク間で自動ローミングを行う方法。
前記モバイルＩＰノード（２０）の前記認証が、ＥＡＰ（ＥｘｔｅｎｓｉｂｌｅＡｕｔｈｅｎｔｉｃａｔｉｏｎＰｒｏｔｏｃｏｌ）を用いて行われることを特徴とする請求項１ないし３のいずれかに記載の異種のＷＬＡＮおよび／またはＧＳＭ／ＧＰＲＳ／ＵＭＴＳネットワーク間で自動ローミングを行う方法。
前記アクセス・ポイント（２１／２２）からの前記ＷＬＡＮへのアクセスの間、モバイルＩＰノード（２０）の前記データストリームが、移動無線ネットワーク・サービスプロバイダを介して方向づけられることを特徴とする請求項１ないし４のいずれかに記載の異種のＷＬＡＮおよび／またはＧＳＭ／ＧＰＲＳ／ＵＭＴＳネットワーク間で自動ローミングを行う方法。
前記移動無線ネットワーク・サービスプロバイダが、前記ＩＭＳＩによる認証に基づいて、異なるサービスを使用するための対応するサービス認可を出し、かつ／または、利用された前記サービスの課金を実行することを特徴とする請求項５に記載の異種のＷＬＡＮおよび／またはＧＳＭ／ＧＰＲＳ／ＵＭＴＳネットワーク間で自動ローミングを行う方法。
前記ＳＩＭユーザ・データベース（３４）を、ｓｙｎｃ（同期）モジュール（３５）およびｓｙｎｃデータベース（３６）に結び付けて、現在のユーザデータセットを変更または削除するか、あるいは、新規ユーザ・データセットを挿入するが、その場合、前記データベース（３４／３６）の比較が、定期的に行われ、かつ／または、前記ｓｙｎｃデータベース（３６）の変更により、または前記ＳＩＭユーザデータベース（３４）の障害を通じて開始されることを特徴とする請求項１ないし６のいずれかに記載の異種のＷＬＡＮおよび／またはＧＳＭ／ＧＰＲＳ／ＵＭＴＳネットワーク間で自動ローミングを行う方法。
前記課金用のクリアリング・モジュール（５３３）を用いて、前記異種のＷＬＡＮの課金記録が、前記ユーザデータと同期化され、かつ、ＧＳＭ標準ＴＡＰに基づいて処理されることを特徴とする請求項１ないし７のいずれかに記載の異種のＷＬＡＮおよび／またはＧＳＭ／ＧＰＲＳ／ＵＭＴＳネットワーク間で自動ローミングを行う方法。
それぞれの場合に、基本サービスエリア内に少なくとも１つのＷＬＡＮを含み、前記ＷＬＡＮの前記基本サービスエリアが、アクセス・サーバー（２３）に割り当てられた１つまたは複数のアクセス・ポイント（２１／２２）を含み、また前記アクセス・ポイント（２１／２２）が、モバイルＩＰノード（２０）とやり取りする無線インターフェース（２１１）を含み、さらに前記モバイルＩＰノード（２０）が、ＩＭＳＩを記憶するＳＩＭカード（２０１）を含む、異種のＷＬＡＮおよび／またはＧＳＭ／ＧＰＲＳ／ＵＭＴＳネットワーク間で自動ローミングを行うシステムであって、
前記アクセス・サーバー（２３）が、前記ＩＭＳＩに基づいて、かつＳＩＭユーザ・データベース（３４）に記憶された情報を用いて、前記ＩＭＳＩを記憶するデータベース（３１）とともに、ＳＩＭ−ＲＡＤＩＵＳモジュール（３０）を含み、また、前記ＷＬＡＮの前記論理ＩＰデータチャネルが、ＧＳＭネットワークの信号チャネルとデータチャネル用のＧＳＭデータのために、ユーザを特定して、補充されることと、
前記システムがＳＩＭゲートウェイ・モジュール（３２）を含み、前記ＳＩＭゲートウェイ・モジュール（３２）を用いて、前記モバイルＩＰノード（２０）の認証を実行するために、前記ＧＳＭデータに基づいて、必要なＳＳ７／ＭＡＰ機能を作り出すことができることと、
前記アクセス・サーバー（２３）がカスタマ・データベースを含み、前記ＳＩＭ−ＲＡＤＩＵＳモジュール（３０）を用いて、前記ＷＬＡＮの認証済みユーザを、前記カスタマ・データベースに入力でき、また、前記入力の間、前記モバイルＩＰノード（２０）の前記ＩＭＳＩの位置更新を、ＨＬＲ（３７）および／またはＶＬＲ（３７）にて行うことと、を特徴とする異種のＷＬＡＮおよび／またはＧＳＭ／ＧＰＲＳ／ＵＭＴＳネットワーク間で自動ローミングを行うシステム。
認証が成功する場合に、前記ＨＬＲ（３７）および／または前記ＶＬＲ（３７）のユーザ・プロファイルによる前記位置更新に加えて、前記モバイルＩＰノード（２０）の認可も実行できることを特徴とする請求項９に記載の異種のＷＬＡＮおよび／またはＧＳＭ／ＧＰＲＳ／ＵＭＴＳネットワーク間で自動ローミングを行うシステム。
前記モバイルＩＰノード（２０）の認証のために、前記認証段階の少なくとも１つにおいて、前記ＩＭＳＩを、モジュールを用いて生成された一時的ＩＭＳＩに代えることができることを特徴とする請求項９または１０のいずれかに記載の異種のＷＬＡＮおよび／またはＧＳＭ／ＧＰＲＳ／ＵＭＴＳネットワーク間で自動ローミングを行うシステム。
前記モバイルＩＰノード（２０）の認証を、前記ＥＡＰ（ＥｘｔｅｎｓｉｂｌｅＡｕｔｈｅｎｔｉｃａｔｉｏｎＰｒｏｔｏｃｏｌ）を用いて実行できることを特徴とする請求項９ないし１１のいずれかに記載の異種のＷＬＡＮおよび／またはＧＳＭ／ＧＰＲＳ／ＵＭＴＳネットワーク間で自動ローミングを行うシステム。
移動無線ネットワーク・プロバイダを含み、前記移動無線ネットワーク・プロバイダを介して、前記モバイルＩＰノード（２０）のデータストリームを、前記ＷＬＡＮへのアクセスの間、前記アクセスポイント（２１／２２）から、所定の経路で送ることができることを特徴とする請求項９ないし１２のいずれかに記載の異種のＷＬＡＮおよび／またはＧＳＭ／ＧＰＲＳ／ＵＭＴＳネットワーク間で自動ローミングを行うシステム。
前記移動無線ネットワーク・プロバイダが認可モジュールを含み、前記認可モジュールが、前記ＩＭＳＩによる認証に基づいて、異なるサービスを使用するための対応するサービス認可を出し、かつ／または、利用された前記サービスに対して前記課金を実行するクリアリング・システム（５３）を含むことを特徴とする請求項１３に記載の異種のＷＬＡＮおよび／またはＧＳＭ／ＧＰＲＳ／ＵＭＴＳネットワーク間で自動ローミングを行うシステム。
ｓｙｎｃデータベース（３６）とともに、ｓｙｎｃモジュール（３５）を含み、それらを用いて、前記ＳＩＭユーザ・データベース（３４）を結び付けて、現在のユーザデータセットを変更または削除するか、あるいは、新規ユーザ・データセットを挿入するが、その場合、前記データベースの比較が、定期的に行われ、かつ／または、前記ｓｙｎｃデータベース（３６）の変更により、および／または前記ＳＩＭユーザデータベース（３４）の障害を通じて開始されることを特徴とする請求項９ないし１４のいずれかに記載の異種のＷＬＡＮおよび／またはＧＳＭ／ＧＰＲＳ／ＵＭＴＳネットワーク間で自動ローミングを行うシステム。
前記課金用のクリアリング・モジュール５３３を用いて、前記異種のＷＬＡＮの前記課金記録を、前記ユーザデータと同期化することができ、かつ、前記ＧＳＭ標準ＴＡＰに基づいて処理することができることを特徴とする請求項９ないし１５のいずれかに記載の異種のＷＬＡＮおよび／またはＧＳＭ／ＧＰＲＳ／ＵＭＴＳネットワーク間で自動ローミングを行うシステム。