JP2006517359A - 無線ローカルエリアネットワークにより移動局にネットワークサービス情報を提供する方法及び装置 - Google Patents

Abstract

無線ローカルエリアネットワーク（ＷＬＡＮ）通信システム（３００）は、移動局（３０２）及び少なくとも１つの認証・認可・課金（ＡＡＡ）サーバ（３１４，３１８）と通信するアクセスポイント（３０８）を備え、認証処理工程を提供する。これにより、移動局の顧客は、認証される前に１つ以上のＷＬＡＮサービスプロバイダー、及び／又は、１つ以上の３ＧＰＰサービスプロバイダー（３２２，３２４）中から１つのＷＬＡＮサービスプロバイダーを選択でき、更に、選択されたサービスプロバイダーに付随するサービスセット識別子（ＳＳＩＤ）、若しくは／加えて、ネットワークサービス情報に基づき前記選択されたサービスプロバイダーのサービスへの加入を決定できる。

Description

本発明は、無線ローカルエリアネトワークに関する。より詳細には、無線ローカルエリアネットワークの基幹設備による移動局に対するネットワークのサービスエリア、ネットワークのアクセス性、及び、ネットワークサービス情報の提供に関する。

ローカルエリアネトワーク（ＬＡＮ）は、比較的安価なハードウェア部品にて組み上げられ得る高速ネットワークを使用して、様々な組織が情報を共有化することを可能にする。ＬＡＮはまた、全ての顧客に対して共通であるインターフェースを介し、前記ＬＡＮ内の多数の顧客がＬＡＮ外の多数の顧客と個々に接続可能とすることにより、ＬＡＮを超えた複数ネットワークに対して比較的安価なハードウェアによる接続を提供する。近年に到るまでＬＡＮは有線基盤に限定されており、顧客は有線接続経由によるＬＡＮに物理的に接続させられていた。しかし、近年の無線電話及び無線メッセージングの成長に伴い、無線通信はまたＬＡＮ領域にも適用され、無線ローカルエリアネトワーク（ＷＬＡＮ）を発展させてきた。

図１は、従来技術の例示的な無線ローカルエリアネトワーク通信システム１００のブロック図である。通信システム１００は基本サービスセット（Ｂａｓｉｃ Ｓｅｒｖｉｃｅ
Ｓｅｔ）（ＢＳＳ）１０４を有するＷＬＡＮを備える。ＢＳＳは、１つ以上のアクセスポイント（ＡＰ）１０６，１０８（２つを図示）を備える。ＢＳＳと共に、サービスセット識別子（Ｓｅｒｖｉｃｅ Ｓｅｔ Ｉｄｅｎｔｉｆｉｅｒ）（ＳＳＩＤ）がある。ＳＳＩＤは、ＢＳＳ中のＡＰ１０６，１０８に共通、且つ、ＡＰ１０６，１０８に格納され、ＢＳＳの識別子として機能する。ＷＬＡＮ、具体的には１つ以上のＡＰ１０６，１０８はそれぞれ、ＷＬＡＮへの認証、認可及び課金サービスを提供する認証・認可・課金サーバ１１０に接続されている。ＡＡＡサーバ１１０はＷＬＡＮにアクセスすることを認可された移動局（ＭＳ）に付随する識別子を格納するデータベース１１２を備え、且つ、各識別子と共にパスワードをも格納している。

ＭＳ１０２がＷＬＡＮにアクセスを希望する時は、ＭＳは先ず１つ以上のＡＰ１０６，１０８とのリンクを、ＷＬＡＮを能動的走査又は受動的走査などにより確立し、設定しなければならない。能動走査においては、ＭＳ１０２はプローブリクエスト（Ｐｒｏｂｅ Ｒｅｑｕｅｓｔ）を発信することにより、リンクの確立及び設定を開始する。前記プローブリクエストは、サービスセット識別子（ＳＳＩＤ）、及びＭＳにサポートされる性能とデータ転送速度に関する情報を含む。プローブリクエストを受信すると、１つ以上のＡＰ１０６，１０８AＰはそれぞれ、プローブリクエスト中に含まれるＳＳＩＤは当該のＡＰ
に付随するＳＳＩＤと同一であるかを判断する。ＳＳＩＤが同一である時は、当該のＡＰはＭＳに対し、ＳＳＩＤ、及びＡＰにサポートされる性能とデータ転送速度に関する情報を含むプローブリクエストを返信することにより、前記プローブリクエストにレスポンスする。受信されたプローブレスポンスに基づき、ＭＳ１０２は、１つ以上のＡＰ１０６，１０８内の、例えばＡＰ１０６などの最適なＡＰを選択し、選択したＡＰ１０６に対し、ＳＳＩＤ、及びＭＳにサポートされる性能とデータ転送速度に関する情報を含む接続リクエストを送信する。前記接続リクエストを受信すると、ＡＰ１０６は同ＡＰに固有に付随する識別子即ちＡＰアドレス、並びにＡＰにサポートされる性能とデータ転送速度に関する情報を含む接続レスポンスをＭＳ１０２に送信し、前記ＭＳと前記選択されたＡＰとの間のリンクを確立する。

受動的走査においては、プローブリクエスト及びプローブレスポンスを使用せず、ＭＳ１０２は、ＡＰを選択し、選択されたＡＰに対して、１つ以上のＡＰ１０６，１０８が各々、間歇的に送信するビーコン（Ｂｅａｃｏｎ）の受信に応じて接続リクエストを送信する。プローブレスポンスと同様に、各ビーコンはＡＰに付随するＳＳＩＤ、及びＡＰにサポートされる性能とデータ転送速度とに関する情報を含む。

ＭＳ１０２とＡＰ１０６との間のリンクが確立された後、前記ＭＳがＡＰ１０６に対してデータトラヒック送信することを認可されること、即ちＭＳがＷＬＡＮへのアクセスがブロックされなくなる前に、ＭＳ１０２が認証されることは必要である。図２は従来のＷＬＡＮ認証処理工程の信号フローダイアグラムである。認証処理工程は、ＭＳ１０２がＡＰ１０６に対してＥＡＰＯＬ（Ｅｘｔｅｎｓｉｂｌｅ Ａｐｐｌｉｃａｔｉｏｎ Ｐｒｏｔｏｃｏｌ Ｏｖｅｒ ＬＡＮ）開始メッセージ２０２を送信すると開始される。ＥＡＰＯＬ開始メッセージ２０２の受信に応答して、ＡＰ１０６はＭＳ１０２に対してＥＡＰＯＬ−ＥＡＰ（Ｅｘｔｅｎｓｉｂｌｅ Ａｐｐｌｉｃａｔｉｏｎ Ｐｒｏｔｏｃｏｌ）リクエスト／識別メッセージ２０４を送信する。ＥＡＰＯＬ−ＥＡＰリクエスト／識別メッセージ２０４は、前記ＭＳからの、例えば前記ＭＳに固有に付随する識別子及びパスワードなどの認証情報をリクエストする。ＥＡＰＯＬ−ＥＡＰリクエスト／識別メッセージ２０４を受信すると、ＭＳ１０２は、ＡＰ１０６に対して、リクエスト情報を含むＥＡＰＯＬ−ＥＡＰレスポンス／識別メッセージ２０６を送信する。

ＥＡＰＯＬ−ＥＡＰリクエスト／識別メッセージ２０６を受信すると、ＭＳ１０２から提供された識別子とパスワードとをＲＡＤＩＵＳ（Ｒｅｍｏｔｅ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｄｉａｌ ｉｎ Ｕｓｅｒ Ｓｅｒｖｉｃｅ）−ＥＡＰレスポンス／識別メッセージ２０８の形にして、ＡＡＡサーバ１１０に転送する。前記識別メッセージを受信すると、ＡＡＡサーバ１１０はＥＡＰ認証方法を選択する。前記方法は、１回以上の、ＡＡＡサーバ１１０からＭＳ１０２に伝達されるＥＡＰ認証リクエストメッセージ２１０，２１２、及び、これへの応答として、ＭＳからＡＡＡサーバに伝達されるＥＡＰ認証レスポンスメッセージ２１４，２１６を備える。前記ＥＡＰメッセージは、ＡＡＡサーバ１１０とＡＰ１０６との間はＲＡＤＩＵＳにて、ＡＰ１０６とＭＳ１０２との間はＥＡＰＯＬにて伝達される。認証リクエストと認証レスポンスとの最終的な交換が終了する時点にて、ＡＡＡサーバ１１０は、例えばパスワード、共有機密、公開キー又はデジタル証明書などのデータベース１１２に格納されている１つ以上の周知のユーザー識別子に基づいて、ＭＳ１０２を認証する。ＡＡＡサーバ１１０がＭＳ１０２を認証できれば、ＡＡＡ１１０は、ＲＡＤＩＵＳ−ＥＡＰ成功メッセージ２１８をＡＰ１０６に伝達する。ＲＡＤＩＵＳ−ＥＡＰ成功メッセージ２１８を受信すると、ＡＰ１０６は、ＥＡＰＯＬ−ＥＡＰ成功メッセージ２２０をＭＳ１０２に伝達し、ＭＳ１０２へのアクセスのブロックを解く。ＡＡＡサーバ１１０がＭＳ１０２を認証できなければ、ＡＡＡサーバはＡＰ１０６に対して、ＲＡＤＩＵＳ−ＥＡＰ失敗メッセージを伝達する。この場合、ＡＰ１０６はＭＳ１０２へのアクセスのブロックを継続する。

ＷＬＡＮの人気の増大に伴い、ＷＬＡＮは、喫茶店、空港、図書館、学校、及び会議場などの商業施設及び公共の場所に益々多く導入されている。多様なサービスプロバイダーのサービスに加入している多様なグループの人々が、上記の場所でのＷＬＡＮサービスにアクセスしたいとの要望を表明するにつれ、プロバイダーによる重複したサービス提供は発展するであろう。しかし、現状では、ＡＰの共用化に関しては処置されていない。一方、当業者の現状では、各プロバイダーは、固有のＳＳＩＤを持ち、これを送信するという異なるＡＰを提供している。このようなシステムは、サービスプロバイダーが余剰なシステムを提供することを強いるので、無駄が多くなる。更に、ＷＬＡＮ提供上で使用可能な帯域幅は限定されており、例えば空港及び会議場などの主要な拠点は、多数のサービスプロバイダーが使用する重複したＡＰをサポートするに足る程充分は帯域幅ではない可能性
がある。

更に、当業者の現状は顧客がＳＳＩＤによってのみサービスプロバイダーを選択可能にしている。顧客が多数のサービスプロバイダーのネットワークにアクセス可能である時は、ＳＳＩＤだけでは、どのサービスプロバイダーを使用するべきかに関して、充分に知った上で決定する為の充分な情報を、顧客に対して提供できない。更に、顧客が受動走査を実行する時、顧客は、所望のサービスプロバイダーに付随するＳＳＩＤを選択するまでに、走査をし、且つ、多数のビーコンを処理しなければならないので、ＭＳを作動させている、制限された使用寿命を備えた電池から過大な電力を消費してしまう虞がある。

従って、ＷＬＡＮにアクセスしているＭＳの顧客が、多数のサービスプロバイダーの中から１つのサービスプロバイダーを、１つ以上の基準に基づいて選択できるようにし、更に多数のサービスプロバイダーがＡＰを共用することができる方法及び装置が必要である。前記基準とは、例えば、サービスプロバイダーによりサポートされているサービス、サービス価格、課金方法、訪問したネットワークプロバイダーと顧客のホームネットワークとの関係などである。

無線ローカルエリアネットワーク（ＷＬＡＮ）にアクセスしているＭＳの顧客が、多数のサービスプロバイダーの中から１つのサービスプロバイダーを、１つ以上の基準に基づいて選択できるようにし、更に多数のサービスプロバイダーがＡＰを共用することができる方法及び装置の必要性に対処する。前記基準とは、例えば、各サービスプロバイダーにサポートされているサービス、サービス価格、課金方法、訪問したネットワークプロバイダーと顧客のホームネットワークとの関係などである。前記必要性に答える為、移動局と通信するアクセスポイント、及び、少なくとも1つの認証・認可・課金（ＡＡＡ）サーバ
が認証処理工程を備えるＷＬＡＮ通信システムを提供する。これにより、１つ以上のＷＬＡＮサービスプロバイダー、及び／又は、1つ以上の３ＧＰＰ（３ｒｄ Ｇｅｎｅｒａｔ
ｉｏｎ Ｐａｒｔｎｅｒｓｈｉｐ Ｐｒｏｊｅｃｔ）サービスプロバイダーの内から１つのＷＬＡＮを選択することが可能である。この後移動局の顧客は、認証を受け、更に選択したサービスプロバイダーに付随するサービスセット識別子（ＳＳＩＤ）以外の／に加え、ネットワークサービス情報に基づき選択したサービスプロバイダーのサービスに加入する旨の決定をすることが可能である。

本発明の実施態様は、広くは、無線ローカルエリアネットワークにアクセスする移動局の顧客にネットワークサービス情報を提供する方法に関する。この方法は、移動局の認証リクエストを受信する工程と、前記リクエストの受信に応答して、移動局に対する複数サービスプロバイダーの個々のサービスプロバイダーに関するネットワークＩＤ及びサービス情報を伝達する工程とを備える。

本発明の他の実施態様は、無線ローカルエリアネットワークにアクセスする方法に関する。この方法は、移動局の認証リクエストを伝達する工程と、サービスプロバイダーに関するネットワークＩＤ及びサービス情報と、受信したネットワークＩＤ及びサービス情報に基づき無線ローカルエリアネットワークにアクセスするか否かを判定する工程とを備える。

更なる本発明の他の実施態様は、無線ローカルエリアネットワークにおけるアクセスポイントに関する。前記アクセスポイントはメモリと、同メモリに接続されたプロセッサを備える。前記メモリは、複数のサービスプロバイダーの各サービスプロバイダーに付随す
る識別子とセットワークサービス情報とを格納する。前記プロセッサは、複数のサービスプロバイダーの各サービスプロバイダーに付随するサービスプロバイダー識別子とネットワークサービス情報とを含む１つ以上のメッセージを収集する。

本発明を、図３乃至５を参照して、更に説明する。図３は、本発明の実施態様による無線通信システム３００のブロック図である。通信システム３００は、１つ以上アクセスポイント（ＡＰ）３０８（１つを図示）からなる基本サービスセット（ＢＳＳ）３０６を有する無線ローカルエリアネットワーク（ＷＬＡＮ）３０４を備える。ＡＰ３０８は、このＡＰによりサービスが実施されているサービスエリア内にあるＭＳ３０２等、移動局（ＭＳ）である顧客の機材（ＵＥ）に対して、無線通信サービスを提供する。好ましくは、ＭＳ３０２は携行可能な、移動可能な、又はセル方式の通信デバイスであり、例えば、携帯電話、無線電話又は無線モデムなどでるが、これらに限定されるものではない。前記通信デバイスは、パーソナルコンピュータ、ラップトップコンピュータ、ワークステーション、プリンタ、又はファクシミリ機械などのデータ端末装置に含まれるか、又は、接続されており、ＷＬＡＮ通信システム中にて操作可能である。ＢＳＳ３０６及びＡＰ３０８は、多数の公共の及び／又は民間のネットワークプロバイダー３２２，３２４（２つを図示）に共用されている、換言すれば、プロバイダー３２２，３２４に代わって無線通信サービスを提供する。ここで、プロバイダー３２２，３２４は、例えば３ＧＰＰ（第３世代パートナーシッププロジェクト）、３ＧＰＰ２、及び前記ＭＳが前記ＡＰに接続して操作可能とする類似の外部ネットワークと通信できるようにする私企業ネットワークサービスプロバイダーなどの、及びこれらの例に限定されないような、ＷＬＡＮネットワークとデータ交換できる。

通信システム３００は、１つ以上の認証・認可・課金（ＡＡＡ）サーバ３１４，３１８，（２つを図示）を更に備える。ＡＡＡサーバ３１４は、ＷＬＡＮ３０４、具体的にはＡＰ３０８に接続して操作可能とし、ＷＬＡＮに対して認証、認可、及び課金サービスを提供する。多数のＡＡＡサーバ３１４，３１８内の各ＡＡＡサーバは、ＢＳＳ３０６及びＡＰ３０８に接続されている多数のサービスプロバイダー３２２，３２４の内の１つに対して接続されている。各ＡＡＡサーバ３１４，３１８は、夫々データベース３１６，３２０を備える。データベース３１６，３２０は、ＷＬＡＮ３０４にアクセスするように認可された各移動局（ＭＳ）に付随する識別子を格納し、更に、各識別子と関連付けしたパスワード、及び、前記ＭＳに接続される家庭向けサービスプロバイダーなどの関連請求情報をも格納する。本発明の他の実施態様において、ＡＰ３０８、又はＢＳＳ３０６とＡＰ３０８とは、サービスプロバイダー３２２のような単一ＷＬＡＮサービスプロバイダーのみの代理として、無線通信サービスを提供することができる。

ＡＰ３０８は、１つ以上のマイクロプロセッサ、マイクロコントローラ、デジタル信号プロセッサ（ＤＳＰ）、これらの組合せ又は当業者に知られている他のデバイスなどのプロセッサ３１０を備える。ＡＰ３０８は更に、プロセッサと接続される１つ以上のメモリデバイス３１２を備える。メモリデバイス３１２には、例えば、ランダムアクセスメモリ（ＲＡＭ）、ダイナミックランダムアクセスメモリ（ＤＲＡＭ）、及び／又はリードオンリーメモリ（ＲＯＭ）、又は、データ及び前記プロッセッサによって実行され得るプログラムを格納するこれらと等価な物がある。メモリデバイス３１２は、ＡＰに接続されている各サービスプロバイダー３２２，３２４に接続され、前記サービスプロバイダーに接続されたＡＡＡサーバ３１４，３１８のアドレス、サービスプロバイダー識別子又はネットワーク識別子、好ましくはサービスセット識別子（ＳＳＩＤ）、及び、ネットワークサービス情報を更に格納する。ここで前記ネットワークサービス情報は、例えば、ザービスプロバイダーによりサポートされているサービス関連情報、ザービスプロバイダーによりサポートされている各サービスの価格、サービスプロバイダーの課金方法、及び、加入者が
他のサービスプロバイダー即ちホームネットワークに加入すること、つまり、訪問先のネットワークを使用するようなサービスプロバイダーのネットワーク使用を、サービスプロバイダーが査定する追加手数料などの、各サービスプロバイダーと顧客の家庭用サービスプロバイダーとの関係などである。

図４は本発明の実施態様によるＭＳ３０２のブロック図である。ＭＳ３０２は、プロセッサ４０４に接続する顧客インターフェース４０２を備える。プロセッサ４０４は、例えば、１つ以上のマイクロプロセッサ、マイクロコントローラ、デジタル信号プロセッサ（ＤＳＰ）、これらの組合せ又は当業者に知られている他のデバイスなどである。顧客インターフェース４０２は、ＭＳの顧客に対し、前記ＭＳへの入力指示を含め、前記ＭＳとの交信を可能にする。本発明の実施態様において、顧客インターフェース４０２は、タッチ画面を有する表示画面を備える。前記表示画面においては、顧客が前記タッチ画面上のタッチ位置（即ち、Ｘ軸座標及びＹ軸座標）を判別することが可能である。顧客インターフェース４０２は位置の情報をプロセッサ４０４に伝達する。この位置のデータに基づき、その後プロセッサ４０４は前記顧客のタッチを指示に変換する。本発明の他の実施態様において、顧客インターフェース４０２は、表示画面及びキーボードを供えることが可能である。

ＭＳ３０２は、プロセッサ４０４と接続する１つ以上のメモリデバイス４０６を更に備える。メモリデバイス４０６には、例えば、ランダムアクセスメモリ（ＲＡＭ）、ダイナミックランダムアクセスメモリ（ＤＲＡＭ）、及び／又はリードオンリーメモリ（ＲＯＭ）、又は、データ及び前記プロセッサにより実行されるプログラムを格納するこれらと等価な物がある。メモリデバイス４０６は更に、前記ＭＳに固有に付随するＭＳ識別子、ＳＳＩＤ、及び対応する認証識別子を格納する。ここで前記認証識別子とは、例えば、パスワード、共有機密、キー、デジタル証明書などであり、ＭＳ３０２により加入される１つ以上のサービスプロバイダー３２２，３２４などの各サービスプロバイダーに付随している。更に、メモリデバイス４０６は、前記ＭＳがＷＬＡＮ３０４と交換するメッセージ収集の為の指示を格納している。

好ましくは、通信システム３００は、ＷＬＡＮ通信システムに関する米国電気電子学会（ＩＥＥＥ）８０２．１１標準、特にＩＥＥＥ Ｐ８０２．１Ｘ／Ｄ１１及び８０２．１１ｉ／Ｄ２標準に準拠して稼動する。これら標準は、ニュージャージー州ピスカタウェイのＩＥＥＥ管理事務所、又は、オンラインのｓｔａｎｄａｒｄｓ．ｉｅｅｅ．ｏｒｇから入手可能である。更に、通信システム３００が準拠するべきは、好ましくは、ＷＬＡＮ−携帯電話相互動作標準（ＴＲ２２．９３４及びＴＲ２３．９３４）の為の第３世代パートナーシッププロジェクト（３ＧＰＰ）要求事項、Ｉｎｔｅｒｎｅｔ Ｅｎｇｉｎｅｅｒｉｎｇ Ｔａｓｋ Ｆｏｒｃｅ（ＩＥＴＦ）・ＲＦＣ（Ｒｅｑｕｅｓｔ ｆｏｒ Ｃｏｍｍｅｎｔｓ）２２８４、及び、２００２年２月付けＨ．ＨａｖｅｒｉｎｅｎによるＩＥＴＦ覚書「ＥＡＰ（拡張可能認証プロトコル） ＡＫＡ認証」及び２００２年６月付けＨ．Ｈａｖｅｒｉｎｅｎによる「ＥＡＰ ＳＩＭ認証」である。尚、前記第３世代パートナーシッププロジェクト（３ＧＰＰ）要求事項は、フランス国、ソフィアーアンティポリス０６９２１、ルー・デ・ルシオレ６５０、モーバイルコンピテンスセンター（Ｍｏｂｉｌｅ Ｃｏｍｐｅｔｅｎｃｅ Ｃｅｎｔｒｅ）の欧州電気通信標準化機構（ＥＴＳＩ）内３ＧＰＰから、又は、オンラインにて３ｇｐｐ．ｏｒｇから標準が入手可能である。前記ＩＥＴＦ・ＲＦＣ２２８４は、バージニア州リストンのＩＥＴＦから、又は、オンラインにてｉｅｔｆ．ｏｒｇ／ｒｆｃから入手可能である。前記ＩＥＴＦ・ＲＦＣ２２８４は、メディアアクセス制御（ＭＡＣ）階層のＥＡＰ（拡張可能認証プロトコル）を説明している。前記ＭＡＣ階層のＥＡＰは、ネットワーク階層プロトコルがリンクに通信できるようになる前に、ピアを認証する為の認証プロトコルのＭＡＣ階層ネゴシエーションを実施する。

ＭＳ３０２がＷＬＡＮ３０４へのアクセスを獲得する為には、前記ＭＳは先ず、公知のリンク確立技術及びリンク構成技術に基づいて、ＷＬＡＮとの通信リンクを確立する。リンクを確立すると、通信システム３００は、ＭＳ３０２を認証して、ＭＳを認可し、データトラヒックを送信する。従来技術においては、ＷＬＡＮのサービスに加入する為には、前記認証処理工程は単にＭＳの顧客が接続しているサービスプロバイダーのＳＳＩＤに基づき加入決定可能にするのみであった。従来技術と異なり、通信システム３００は認証処理工程を提供する。これにより、ＭＳ３０２の顧客は、ＷＬＡＮサービスプロバイダーを、１つ以上のＷＬＡＮサービスプロバイダー、及び／又は、１つ以上の３ＧＰＰサービスプロバイダーの中から選択し、その後認証を受け、更に選択したサービスプロバイダーに付随するサービスセット識別子（ＳＳＩＤ）以外の／に加え、ネットワークサービス情報に基づき選択したサービスプロバイダーのサービスに加入することが可能となる。

図５は、本発明の一実施態様による通信システム３００によって実施される認証処理工程の信号フロー図５００である。ＭＳが認証処理工程開始メッセージ５０２、好ましくはＥＡＰＯＬ（Ｅｘｔｅｎｓｉｂｌｅ Ａｐｐｌｉｃａｔｉｏｎ Ｐｒｏｔｏｃｏｌ Ｏｖｅｒ ＬＡＮ）開始メッセージを、ＷＬＡＮ３０４に対して、具体的にはＡＰ３０８に対して送信すると、前記認証処理工程が始まる。認証処理工程開始メッセージ５０２を受信すると、ＡＰ３０８、具体的には前記ＡＰ中のプロセッサ３１０は、メモリ３１２から、サービスプロバイダー３２２，３２４などの前記ＡＰに接続されている各サービスプロバイダーに関するネットワークＩＤ及びサービス情報を抽出する。その後ＡＰ３０８は、抽出したネットワークＩＤ及びサービス情報を、ネットワークＩＤ及びサービス情報メッセージ５０４にして、好ましくはＥＡＰＯＬ−ＥＡＰリクエスト／情報メッセージにして、ＭＳ３０２に対して伝達する。

ネットワークＩＤ及びサービス情報メッセージ５０４を受信すると、ＭＳ３０２は顧客インターフェース４０２の表示画面に、対応するサービスプロバイダー３２２，３２４との関連ある受信したネットワークＩＤ及びサービス情報の少なくとも一部を表示する（符合５０８）。ネットワークＩＤ及びサービス情報を表示することにより、ＭＳ３０２は前記ＭＳの顧客が、単にＳＳＩＤによる選択をするのではなく、特定の通信セッションの為に加入するサービスプロバイダーを充分に知った上で選択できるようにする。更に、前記認証処理工程の開始時にＭＳ３０２に対して、ＡＰ３０８に対して接続される各サービスプロバイダー３２２，３２４に対応するネットワークＩＤ及びサービス情報を提供することにより、システム３００は、ＭＳ３０２が、ＡＰに単一のＳＳＩＤを提供し、この返報として提供されたＳＳＩＤに対応するネットワークサービス情報を受信することにより、ＢＳＳに接続する各サービスプロバイダーのネットワークサービス情報を個々に懇請するという必要性を減じる。

ＭＳ３０２の顧客インターフェース４０２上に表示された情報に基づき、前記ＭＳの顧客はその後、ＷＬＡＮ３０４にアクセスするべきか否かを決定できる。前記ＷＬＡＮにアクセスすると決定すると、顧客はＭＳ３０２にサービスプロバイダーの選択を入力し、ＭＳは顧客からこれを受信する（符合５０８）。例えば、顧客は自身の選択を、ソフトキー又は顧客インターフェース上に表示されたテキストメッセージを選択することにより、若しくは、顧客インターフェースのキーボードを押すことにより、入力することが可能である。本発明の他の実施態様において、ＡＰ３０８は単一のサービスプロバイダーのみに代わって無線通信サービスを提供するが、ＭＳ３０２の顧客はサービスプロバイダーの選択内容を入力しなくともよく、その代わりにＷＬＡＮ３０４にアクセスしたい旨の指示を入力することが可能である。本発明の更に別の実施態様において、ＭＳの顧客又は販売者は、ＭＳ３０２のメモリデバイス４０６にサービス嗜好を格納できる。格納された嗜好は、その後ＭＳ３０２により自動的にサービスプロバイダーを選択し、又は、ＡＰ３０８からＭＳにて受信されたネットワーク情報及びサービス情報に基づきＷＬＡＮ３０４にアクセ
スするか否かを決定するのに用いられ得る。

ネットワークサービス情報メッセージ５０４を受信すると、ＭＳ３０２は受領通知５１０を、好ましくは、ＥＡＰＯＬ−ＥＡＰレスポンス／情報／ＡＣＫメッセージをＡＰ３０８に返送することにより、このメッセージの受領を通知する。受領通知５１０を受信すると、ＡＰ３０８前記ＭＳに固有に付随する識別子、選択したサービスプロバイダーに付随するＳＳＩＤ、及び、パスワードなどのＭＳからの認証情報をリクエストするメッセージ５１２を、ＭＳ３０２に伝達する。好ましくは、認証情報をリクエストするメッセージ５１２は、ＥＡＰＯＬ−ＥＡＰ−リクエスト／識別メッセージである。認証情報をリクエストするメッセージ５１２を受信し、且つ、ＭＳの顧客からのサービスプロバイダー選択情報を受信するか、ＷＬＡＮ３０４にアクセスしたいとの顧客要望の指示を受信するか、自動的にサービスプロバイダーの選択を行うか、又は、ＷＬＡＮ３０４にアクセスすると決定すると、ＭＳ１０２は、リクエストされた認証情報、好ましくは選択されたネットワークの識別子、即ち、ＳＳＩＤを含むＥＡＰＯＬ−ＥＡＰ−レスポンス／識別メッセージと、受信されたネットワークＩＤ及びサービス情報の少なくとも一部とを備えるメッセージ５１４を発信する。ＳＳＩＤ及び前記の受信されたネットワークＩＤ及びサービス情報の少なくとも一部とを提供することにより、ＭＳ３０２は、ＷＬＡＮ３０４と特にＡＰ３０８とに対し、選択したサービスプロバイダーを準備する。ＳＳＩＤとＭＳから受信された情報とに基づき、ＷＬＡＮはＭＳを認証する為の適切なＡＡＡサーバ３１４，３１８を決定することが可能である。

前記リクエストされた認証情報を受信すると、ＡＰ３０８により認証を実施するのに適切なＡＡＡサーバ３１４，３１８が決定される。その後、ＡＰ３０８は、ＭＳ３０２から提供された識別子及びパスワードを、認証情報メッセージ５１６の形式にて、好ましくは、ＲＡＤＩＵＳ−ＥＡＰ−レスポンス／識別メッセージの形式にて、選択されたサービスプロバイダーに対して接続されているＡＡＡサーバ３１４のようなＡＡＡサーバに供与する。通信システム１００と同様に、認証情報メッセージ５１６を受信すると、ＡＡＡサーバ３１４はその後、ＡＡＡサーバがＭＳ３０２を認証するＥＡＰ認証方法を選択する。ＥＡＰ認証方法には、１回以上のＡＡＡサーバ３１４からＡＰ３０８へ伝達されるＥＡＰ認証リクエストメッセージ５１８及びＡＰ３０８からＭＳ３０２へと伝達されるＥＡＰ認証リクエストメッセージ５２０が含まれ、レスポンスとして、ＥＡＰ認証レスポンスメッセージ５２２，５２４は、夫々前記ＭＳから前記ＡＰへ、及び、前記ＡＰから前記ＡＡＡサーバへと伝達される。本発明の一実施態様において、前記ＥＡＰメッセージは、ＡＡＡサーバ３１４とＡＰ３０８との間のＲＡＤＩＵＳプロトコールメッセージ、及び、ＡＰ３０８とＭＳ３０２との間のＥＡＰＯＬメッセージにて伝達されるＭＡＣ階層メッセージ又はデータリンク階層メッセージである。本発明の他の実施態様においては、ＡＡＡサーバ３１４とＡＰ３０８との間にて交換されるＥＡＰメッセージは、ダイアメタプロトコールメッセージにて伝達されるＭＡＣ階層メッセージ又はデータリンク階層メッセージである。

認証リクエスト及び認証レスポンスの最終的な交換の終了時には、ＡＡＡサーバ３１４は、ＡＡＡのデータベース３１６に格納されているパスワード、共有機密、公開キー、又はデジタル証明書などの１つ以上の良く知られた認証識別子に基づきＭＳ３０２を認証する。ＡＡＡサーバ３１４がＭＳ３０２を認証できれば、ＡＡＡサーバ３１４は、認可メッセージ５２６、好ましくはＲＡＤＩＵＳ−ＥＡＰ−成功メッセージをＡＰ３０８に伝達し、ＡＰがＭＳ３０２にアクセスするのをブロックしないことを認可する。認可メッセージ５２６を受信すると、ＡＰ３０８は、ＭＳがＷＬＡＮ３０４にアクセスすることを認可する認可メッセージ５２８、好ましくはＥＡＰＯＬ−ＥＡＰ−成功メッセージをＭＳ３０２に伝達し、且つ、ＭＳ３０２へのアクセスを符合５３０の如くブロックを解消する。ＡＡＡサーバ３１４がＭＳ３０２を認証できなければ、ＡＡＡサーバは、ＡＰ３０８に対して認可失敗メッセージ５３２、好ましくはＲＡＤＩＵＳ−ＥＡＰ失敗メッセージを伝達する
。この場合、ＡＰ３０８は、ＭＳ３０２へのアクセスを符合５３４のようにブロックを継続する。

総括すると、ＷＬＡＮ通信システム３００は、認証処理工程を備え、これにより、ＭＳ３０２の顧客は、認証される前に、１つ以上のＷＬＡＮサービスプロバイダー、及び／又は、ＷＬＡＮを共有する１つ以上の３ＧＰＰサービスプロバイダー３２２，３２４の中から、１つのＷＬＡＮサービスプロバイダーを選択できる。更に、この選択したサービスプロバイダーに付随するサービスセット識別子（ＳＳＩＤ）、若しくは、又は、加えて、ネットワークサービス情報に基づき、選択したサービスプロバイダーのサービスに加入する旨の決定が可能である。前記認証処理工程の一部として、ＷＬＡＮ３０４は、各サービスプロバイダーによりサポートされるサービス、サービス価格、課金方法、訪問したネットワークプロバイダーと顧客のホームネットワークとの関係などの、前記１つ以上のサービスプロバイダーに関するネットワークＩＤ及びサービス情報を、前記ＭＳに対して提供する。これにより、ＭＳの顧客がＷＬＡＮサービスプロバイダーについて充分に知り尽くした上で選択できるようにする。前記ＭＳは、その後、１つ以上のサービスプロバイダーの中からサービスプロバイダーを選択し、付随するＳＳＩＤと、前記受信したネットワークＩＤ及びサービス情報の少なくとも一部とを、前記ＷＬＡＮに伝達することにより、選択されたサービスプロバイダーに関してＷＬＡＮに通知する。前記ＳＳＩＤと前記ＭＳから受信される情報とに基づき、前記ＷＬＡＮは、前記ＭＳを認証する為の適切なＡＡＡサーバ３１４，３１８を決定することが可能である。

本発明は、具体的に図示され、且つ、具体的な実施態様を参照しつつ説明されてきたが、以下の特許請求の範囲に記載したように、本発明の範囲から逸脱することなく、種々の変更は可能である。従って、明細書及び図面は、本発明を限定するものではなく、例示するものであると見なされるべきであり、このような変更及び代替は、本発明の範囲内に含まれると解釈される。

具体的な実施態様に関する利点、他の長所、及び、問題解決策が、先に説明されてきた。しかし、これらの利点、長所、問題解決策、及び、やがて判明し又は明瞭となるあらゆる利点、長所、又は、解決策を導き得るいかなる要素も、ありとあらゆる特許請求項の極めて重要、必須又は本質的な特徴点、若しくは、要素としては見なされるべきではない。

従来技術による無線ローカルエリアネットワークの説明的なブロック図。 従来技術の認証処理工程におけるフローチャート。 本発明の実施態様による無線通信システムのブロック図。 本発明の実施態様による図３に示す移動局のブロック図。 本発明の実施態様による図３に示す無線通信システムにより実施される認証処理工程におけるフローチャート。

Claims (11)

1. 無線ローカルエリアネットワークにアクセスする移動局の顧客に、ネットワークサービス情報を提供する方法であって、
   前記移動局を認証する為のリクエストを受信する工程と、
   前記リクエストを受信したことに応答して、複数のサービスプロバイダーの各サービスプロバイダーに関するネットワーク識別表示とサービス情報とを、前記移動局に伝達する工程とからなる方法。
2. 前記移動局の認証の為の前記リクエストと、前記ネットワーク識別表示及び前記サービス情報とは、夫々メディアアクセス制御階層メッセージにて伝達される請求項１に記載の方法。
3. 認証情報をリクエストする工程と、
   前記複数のサービスプロバイダー中からの１つのサービスプロバイダー選択を含む認証情報を受信する工程とを更に備える請求項１に記載の方法。
4. 前記受信された認証情報に基づき、認証・認可・課金サーバを決定する工程と、
   前記決定された認証・認可・課金サーバに基づいて前記移動局の認可をリクエストする工程とを更に備える請求項３に記載の方法。
5. 移動局を認証する為のリクエストを伝達する工程と、
   サービスプロバイダーに関するネットワーク識別表示とサービス情報とを受信する工程と、
   前記受信されたネットワーク識別表示とサービス情報とに基づき、無線ローカルエリアネットワークへアクセスするか否かを決定する工程とからなる無線ローカルエリアネットワークにアクセスする方法。
6. 前記移動局の認証の為の前記リクエストと、前記ネットワーク識別表示及び前記サービス情報とは、夫々メディアアクセス制御階層メッセージにて伝達される請求項５に記載の方法。
7. サービスプロバイダーに関する受信されたネットワーク識別表示とサービス情報とは、複数のサービスプロバイダー中の各サービスプロバイダーに関する受信されたネットワーク識別表示とサービス情報を備え、
   認証情報を求めるリクエストを受信する工程と、
   前記複数のサービスプロバイダー中の１つのサービスプロバイダーの選択を伝達する工程とを更に備える請求項５に記載の方法。
8. サービスプロバイダー識別子とネットワークサービス情報とを、複数のサービスプロバイダーの各サービスプロバイダーと関連付けて格納するメモリと、
   複数のサービスプロバイダー中の各サービスプロバイダーに付随する前記サービスプロバイダー識別子と前記ネットワークサービス情報とを有する１つ以上のメッセージを収集し、前記１つ以上のメッセージを移動局に伝達する、前記メモリと接続されたプロセッサとを備える、無線ローカルエリアネットワークにおけるアクセスポイント。
9. 第１の前記１つ以上のメッセージは第１の１つ以上のメッセージを備え、前記プロセッサは、前記移動局を認証する為のリクエストを受信し、前記リクエストを受信したことに応答して、前記第１の１つ以上のメッセージを収集し、更に、認証情報へのリクエストを含む第２のメッセージを収集し、前記第２のメッセージを前記移動局に伝達する請求項８
   に記載のアクセスポイント。
10. 前記プロセッサは、更に、認証情報を求めるリクエストが伝達されたことに応答して、前記リクエストされた認証情報を受信し、前記リクエストされた認証情報を受信したことに応答して、前記移動局の認可をリクエストする第３のメッセージを収集し、前記第３のメッセージをサーバに伝達する請求項９に記載のアクセスポイント。
11. 前記サーバに付随する前記メモリはサービスプロバイダー識別子を格納し、前記受信された認証情報は前記サービスプロバイダー識別子を備え、前記プロセッサは前記受信されたサービスプロバイダー識別子に基づき前記サーバを決定する請求項１０に記載のアクセスポイント。
    

Images