JP2007195173A - 移動体ネットワークに接続された無線ローカルエリアネットワーク間の呼転送方法およびそれに関連する管理デバイス - Google Patents

Abstract

【課題】無線アクセス技術と、パケット交換サービスを提供するネットワークＮ３のコアネットワークＮ３２に接続された第１および第２のセキュアゲートウェイＰ１、Ｐ２とを用いた、第１および第２のＷＬＡＮ Ｎ１、Ｎ２間の呼転送専用の方法を提供すること。
【解決手段】Ｐ１に接続されＮ１内に設定され、認証データおよびセキュリティデータに関連する第１のセキュアトンネルＴＵ１を経由して移動体通信端末Ｔ１とコアネットワークＮ３２との間に呼が設定されている場合、さらにＴ１がＮ１、Ｎ２の無線重複領域に入る場合、ＴＵ１を経由しＰ２に対して、移動体端末を事前認証し、Ｔ１とＰ２との間に第２のセキュアトンネルＴＵ２を設定し、ＴＵ２を経由して移動性管理情報を更新し、ＴＵ２を経由して、Ｐ２にＴ１に関するピアアドレス更新メッセージを送ることによって、Ｎ１、Ｎ２間の転送に進み、ＴＵ２を経由して呼を継続するものである。
【選択図】図２

Description

本発明は、通信ネットワークに関し、より正確には、ＩＰｓｅｃ形式のセキュアトンネル（ｓｅｃｕｒｅ ｔｕｎｎｅｌ）およびコアネットワーク（例えば、インターネットまたは３ＧＰＰ（２Ｇ／３Ｇ）組織によって定義された移動体（すなわちセルラー）ネットワーク）によって保護された無線アクセス技術を用いた無線ローカルエリアネットワーク（ＷＬＡＮ）間の網間接続（ｉｎｔｅｒｗｏｒｋｉｎｇ）（ＩＷ）に関する。

当業者が知るように、ある種の無線ローカルエリアネットワーク（ＷＬＡＮ）（例えば、ＷｉＦｉネットワークおよびＷｉＭａｘネットワーク）は、それら無線ローカルエリアネットワークがある種のネットワーク（例えば、３ＧＰＰ（例えば、ＵＭＴＳ）移動体ネットワーク）のコアネットワークインフラストラクチャを用いることを可能にするＩＰｓｅｃ形式のセキュアトンネルによって保護された無線アクセス技術を用いる。これは、これらのＷＬＡＮネットワークのカスタマがＩＰｓｅｃ形式のセキュアトンネルによって保護された無線アクセスネットワークを経由して３ＧＰＰパケット交換サービスにアクセスすることを可能にする。

３ＧＰＰ組織は、略語ＵＭＡ（無許可移動体アドレス（Ｕｎｌｉｃｅｎｓｅｄ Ｍｏｂｉｌｅ Ａｄｄｒｅｓｓ））のもとに独立して開発された後で３ＧＰＰ規格に組み込まれたＩ−ＷＬＡＮ（網間接続ＷＬＡＮ）およびＧＡＮ（汎用アクセスネットワーク（Ｇｅｎｅｒｉｃ Ａｃｃｅｓｓ Ｎｅｔｗｏｒｋ））と呼ばれる２つの網間接続ソリューションを提案している。ＧＡＮソリューションはインターネットアドレス「ｈｔｔｐ：／／ｗｗｗ．３ｇｐｐ．ｏｒｇ」の３ＧＰＰサイト上で定義され、ＵＭＡ技術はインターネットアドレス「ｈｔｔｐ：／／ｗｗｗ．ｕｍａｔｅｃｈｎｏｌｏｇｙ．ｏｒｇ」で定義される。これら２つのソリューションの各々を用いることは、ＷＬＡＮネットワークの無線アクセスネットワークと移動体ネットワークのコアネットワークのインフラストラクチャとの間のインターフェースにセキュリティゲートウェイ（ＳｅｃＧＷ）形式の相互接続設備、ならびに移動体ネットワークのパケット交換３ＧＰＰサービスへのアクセスを望むＷＬＡＮネットワークカスタマの各移動体通信端末と該セキュリティゲートウェイとの間にＩＰｓｅｃトンネル形式のセキュア論理接続（ｓｅｃｕｒｅ ｌｏｇｉｃａｌ ｃｏｎｎｅｃｔｉｏｎ）（ＩＰセキュアトンネル）の設定を必要とする。

移動体ネットワークの３ＧＰＰパケット交換サービスにアクセスするために、移動体通信端末が同じＷＬＡＮネットワークを用い、したがって同じセキュリティゲートウェイを用いるならば、これら２つのソリューションはうまく動作する。しかし、移動体通信端末が（移動体通信端末が移動体ネットワークの３ＧＰＰパケット交換サービスにアクセスすることを可能にしていた）第１のＷＬＡＮネットワークの無線有効範囲領域を離れ、第１のＷＬＡＮネットワークのセキュリティゲートウェイとは異なるセキュリティゲートウェイを有する第２のＷＬＡＮネットワークの無線有効範囲領域に入るたびに、新たなＩＰセキュアトンネルがその移動体端末と第２のＷＬＡＮネットワークのセキュリティゲートウェイとの間に設定されなければならない。そのような状況は、例えば、移動体端末のユーザが複数のＷＬＡＮネットワークを用いることを可能にする（特に、ローミング（インターオペレータ移動性（ｉｎｔｅｒｏｐｅｒａｔｏｒ ｍｏｂｉｌｉｔｙ）の特別な例）を可能にする）契約を結んでいる場合に発生する。

次に、新たなＩＰセキュアトンネルを設定する時期は、例えば、ＩＴＵ Ｇ．１１４規格によって定義されるサービスの継続性の概念と両立しない。すなわち、３ＧＰＰによって提案されるＩ−ＷＬＡＮソリューションおよびＧＡＮソリューションは、移動体端末が第１のセキュリティゲートウェイを有する第１のＷＬＡＮネットワークから、第２のセキュリティゲートウェイを有する第２のＷＬＡＮネットワークに移動する場合、サービスの継続性が維持されることを可能にしない。

したがって、本発明の目的は、この状況を改善することであり、より正確には、（２つのＷＬＡＮネットワークが同じオペレータに属する場合を含めて）移動体端末が１つのＷＬＡＮネットワークから別のＷＬＡＮネットワークに移動する場合、サービスの継続性が維持されることを可能にすることである。

このために本発明は、第１および第２の無線ローカルエリアネットワーク間で、各々が無線アクセス技術と、パケット交換サービス（適用可能な場合、３ＧＰＰパケット交換サービス）を提供するネットワーク（適用可能な場合、移動体ネットワーク）のコアネットワークに接続されたそれぞれ第１および第２のセキュアゲートウェイとを用いて、呼を転送する専用の方法を提示する。

この方法は、呼が、移動体通信端末と第１のセキュアゲートウェイとの間の第１の無線ローカルエリアネットワーク内で設定され、認証データおよびセキュリティデータに関連する第１のセキュアトンネルを経由して移動体端末とコアネットワークとの間に設定されている場合、さらに移動体端末が第１および第２の無線ローカルエリアネットワークの無線有効範囲領域間の交差領域に入る場合、
第１のセキュアトンネルを経由し、同じ認証データおよびセキュリティデータを用いて、第２のセキュリティゲートウェイに対して、ＩＰレイヤのレベルで移動体端末の事前認証の手順を実施し、
次いで、移動体端末と第２のセキュリティゲートウェイとの間に第２のセキュアトンネルを設定し、
次いで、第２のセキュアトンネルを経由して移動体管理情報の更新を実施し、
次いで、第２のセキュアトンネルを経由して、第２のセキュリティゲートウェイに移動体端末に関するピアアドレス更新メッセージを送ることによって無線ローカルエリアネットワーク間の転送（すなわちハンドオーバ）に進み、さらに
移動体端末とコアネットワークとの間で、第２のセキュアトンネルを経由して呼が継続することを許可するものである。

本発明による方法はその他の特徴を有してもよく、特に、個別でまたは組み合わせて、
事前認証手順は、セキュリティアソシエーション（ｓｅｃｕｒｉｔｙ ａｓｓｏｃｉａｔｉｏｎｓ）の作成専用の通信プロトコル（例えば、ＩＫＥプロトコル（好ましくはその第２版（ＩＫＥｖ２））により実施されてもよく、
第２のセキュアトンネルを経由したピアアドレス更新メッセージの伝送は、移動性およびマルチホーミング専用の通信プロトコルの拡張（例えば、ＭＯＢＩＫＥプロトコル拡張）により実施されてもよい。

本発明はまた、アクティブ化の場合に、無線ローカルエリアネットワーク間の転送（すなわちハンドオーバ）を制御するように構成された、少なくとも１つのレイヤ２（Ｌ２）インターフェースを含む移動体通信端末内に、第１および第２の無線ローカルエリアネットワーク間での、各々が無線アクセス技術と、パケット交換サービス（適用可能な場合、３ＧＰＰパケット交換サービス）を提供するネットワーク（適用可能な場合、移動体ネットワーク）のコアネットワークに接続されたそれぞれ第１および第２のセキュアゲートウェイとを用いた、呼転送を管理する専用のデバイスを提案する。

このデバイスは、
呼が、移動体端末と第１のセキュアゲートウェイとの間の第１の無線ローカルエリアネットワーク内で設定され、認証データおよびセキュリティデータに関連する第１のセキュアトンネルを経由して、移動体端末とコアネットワークとの間に設定されている場合に、移動体端末が第１および第２の無線ローカルエリアネットワークの無線有効範囲領域間の交差領域に入る場合、警告メッセージを生成するように構成された検出手段、ならびに
警告メッセージを受信する場合に、
レイヤ２インターフェースおよび第１のセキュアトンネルを経由し、認証データおよびセキュリティデータを用いて、第２のセキュリティゲートウェイに対して、ＩＰレイヤのレベルで移動体端末の事前認証の手順をトリガし、
次いで、第１に、移動体端末と第２のセキュリティゲートウェイとの間に第２のセキュアトンネルを設定すること、第２に、第２のセキュアトンネルを経由して移動性管理情報を更新すること、第３に、レイヤ２インターフェースをアクティブ化することを命令し、その結果、第２のセキュアトンネルを経由して、第２のセキュリティゲートウェイに移動体端末に関するピアアドレス更新メッセージを送ることによって第１および第２の無線ローカルエリアネットワーク間の転送（すなわちハンドオーバ）に進むようにし、
次いで、転送（したがってハンドオーバ）が完了された場合、第２のセキュアトンネルを経由して、移動体端末とコアネットワークとの間の呼が継続することを許可する
ように構成された管理手段を備える。

本発明はさらに、パケット交換サービス（適用可能な場合、３ＧＰＰパケット交換サービス）を提供し、無線ローカルエリアネットワークに接続されたネットワーク（適用可能な場合、移動体ネットワーク）のコアネットワークとの呼を設定するために無線アクセス技術を用いて無線ローカルエリアネットワークに接続されるように構成され、少なくとも１つのレイヤ２（Ｌ２）インターフェースと上述の形式の管理デバイスとを備える移動体通信端末を提案する。

この移動体端末は、セキュリティアソシエーションの作成専用の通信プロトコル（例えば、ＩＫＥプロトコル）によりその管理デバイスによって命令された、セキュリティゲートウェイに対する各事前認証手順を実施するように構成されてもよい。

さらに、移動体端末は移動性およびマルチホーミング専用の通信プロトコルの拡張（例えば、ＭＯＢＩＫＥプロトコル拡張）により各ピアアドレス更新メッセージを伝送するように構成されてもよい。

本発明は、これに限られないが、ＷｉＦｉ形式またはＷｉＭａｘ形式の無線ローカルエリアネットワークと３ＧＰＰ形式の移動体通信ネットワークとの間の網間接続を行うように特に適している。

本発明の他の特徴および利点は以下の詳細な説明および添付の図面を考察することで明らかになるであろう。

添付の図面は本発明の説明の一部であることに加えて、必要に応じて、本発明の定義に貢献する。

本発明の目的は、第１の無線ローカルエリアネットワーク内で設定されたセキュアトンネルを経由して、ネットワーク（ことによると移動体ネットワーク）のコアネットワークに接続された移動体端末が該第１の無線ローカルエリアネットワークの有効範囲領域から第２の無線ローカルエリアネットワークの有効範囲領域に移動する場合、該移動体端末に対してサービスの継続性が維持されることを可能にすることである。

以下で、非限定的な例として、無線ローカルエリアネットワークはＷＬＡＮ形式のものであり、ＷＬＡＮネットワークに接続されたコアネットワークは移動体ネットワーク（例えば、ＵＭＴＳ形式）の一部であることが考慮される。しかし、本発明はこの形式の無線ローカルエリアネットワークおよびこの形式の移動体ネットワークに限定されない。実際に本発明は、ＩＰｓｅｃ形式のセキュアトンネルによって保護された無線アクセス技術を用いるすべての無線ローカルエリアネットワーク、特にブルートゥースネットワーク、ＷｉＦｉネットワークおよびＷｉＭａｘネットワーク、ならびにパケット交換（適用可能な場合、３ＧＰＰ）サービスを提供するコアネットワーク、特に３ＧＰＰ（２Ｇ／３Ｇ）移動体（すなわちセルラー）ネットワークを有するすべての通信ネットワークに関する。

図１および図２に示された例では、第１のＷＬＡＮネットワークＮ１は第１の無線アクセスネットワーク（やはりＮ１と示される）を含み、第２のＷＬＡＮネットワークＮ２は第２の無線アクセスネットワーク（やはりＮ２と示される）を含む。さらに、移動体ネットワークＮ３は、互いに接続された無線アクセスネットワークＮ３１および（３ＧＰＰ ＷＬＡＮ ＩＰアクセス形式の）コアネットワークＮ３２を含む。

さらに、第１の無線アクセスネットワークＮ１および第２の無線アクセスネットワークＮ２は、各々が移動体ネットワークＮ３のコアネットワークＮ３２に接続され、それらのＷＬＡＮネットワークＮ１、Ｎ２と移動体ネットワークＮ３との間に網間接続を提供する第１および第２のセキュアゲートウェイＰ１およびＰ２をそれぞれ含む。

図１および図２に示された例は、アドレス「ｈｔｔｐ：／／ｗｗｗ．３ｇｐｐ．ｏｒｇ」の３ＧＰＰインターネットサイト上で定義されるＩ−ＷＬＡＮ形式の３ＧＰＰ／ＷＬＡＮ網間接続アーキテクチャに対応する。しかし、本発明はアドレス「ｈｔｔｐ：／／ｗｗｗ．３ｇｐｐ．ｏｒｇ」の３ＧＰＰインターネットサイト上で定義されるＧＡＮ形式の３ＧＰＰ／ＷＬＡＮ網間接続アーキテクチャにも等しく関連する。

３ＧＰＰ／ＷＬＡＮ網間接続の特性は、３ＧＰＰ組織の勧告および技術仕様書３ＧＰＰ ＴＲ２３．９３４、ＴＳ２２．２３４、ＴＳ２３．２３４およびＴＳ２４．２３４によって定義される。

さらに、第１および第２の無線アクセスネットワークＮ１およびＮ２各々は、そのセキュリティゲートウェイＰ１、Ｐ２に結合され、移動体通信端末Ｔ１、Ｔ２およびＴ３が接続されてよい、少なくとも１つの無線アクセス設備（すなわちアクセスポイント）Ｒ１、Ｒ２を備える無線有効範囲領域（ここでは楕円形によって図式的に示される）を有する。本発明は、図１および図２に示された例におけるように、第１および第２の無線アクセスネットワークＮ１およびＮ２の無線有効範囲領域が重複領域を有するとすぐに適用される。

同じ設備が、アクセスポイントＲ１またはＲ２機能およびセキュリティゲートウェイＰ１またはＰ２機能を同時に提供できる点に留意されたい。

「移動体通信端末」は、別のユーザ設備またはネットワーク設備と、信号の形式で無線によってデータを交換するために、無線アクセスネットワークＮ１、Ｎ２に接続されることが可能である任意の通信端末を意味し、そのユーザはＷＬＡＮネットワークＮ１、Ｎ２のオペレータと契約を結び、該ユーザがＷＬＡＮネットワークを経由してそのコアネットワークに接続される場合、該ユーザが移動体ネットワークによって提供される特定のサービスを用いることを可能にする。したがって、移動体通信端末は、例えば、ＷＬＡＮ通信デバイスを備えた移動体電話、携帯情報端末（すなわちＰＤＡ）または携帯型コンピュータであってよい。

当業者が知るように、移動体ネットワークが提供するサービスのうち少なくとも１つにアクセスする目的で、前述の種類の移動体端末（例えば、Ｔ１）がＷＬＡＮネットワーク（この場合、第１のＷＬＡＮネットワークＮ１）を経由して移動体ネットワークＮ３のコアネットワークＮ３２に呼を設定することを可能にするために、セキュアトンネルＴＵ１がその移動体端末Ｔ１と（第１の）無線アクセスネットワーク（この場合、Ｎ１）のセキュリティゲートウェイ（この場合、Ｐ１）との間に設定されなければならない。このセキュアトンネルはＩＰｓｅｃ形式のものである。

このセキュアトンネルＴＵ１の設定は、第１のＷＬＡＮネットワークＮ１の許可、認証および課金（ａｕｔｈｏｒｉｚａｔｉｏｎ，ａｕｔｈｅｎｔｉｃａｔｉｏｎ ａｎｄ ａｃｃｏｕｎｔｉｎｇ）（ＡＡＡ）形式のサーバＳＡ１によって、さらに第１のセキュリティゲートウェイＰ１によって、移動体端末Ｔ１のユーザの認証を事前に必要とする。

ＡＡＡサーバＳＡ１に対して認証されるために、移動体端末Ｔ１は、ＡＡＡプロキシ形式の、ＡＡＡサーバＳＡ１に接続されたネットワーク設備ＰＡ１に、一般に「ＥＡＰクレデンシャル」と呼ばれる認証データ、および適用可能な場合、セキュリティデータを伝送する。このデータは、例えば、パスワードおよび／または「ログイン」からなる。この伝送は、移送および認証プロトコル（例えば、ＲＡＤＩＵＳプロトコルまたはＤＩＡＭＥＴＥＲプロトコル）により実施される。

ＡＡＡプロキシＰＡ１はＡＡＡサーバＳＡ１に対して、伝送された認証（およびセキュリティ）データが実際に（例えば、ＩＭＳ形式の）サービスにアクセスすることが許可されているカスタマに対応するかどうかを確認する。カスタマが許可を有する場合、そのカスタマの移動体端末Ｔ１は、次いでＡＡＡサーバＳＡ１に登録され、第１のＷＬＡＮネットワークＮ１にアクセスすることが許可される。

第１のセキュリティゲートウェイＰ１に対して認証されるために、移動体端末Ｔ１はその認証（およびセキュリティ）データを第１のセキュリティゲートウェイＰ１に伝送する。この伝送は、例えば、セキュリティアソシエーションの作成専用の通信プロトコル（例えばＩＫＥ（インターネットキー交換）プロトコル、好ましくはアドレス「ｈｔｔｐ：／／ｗｗｗ．ｉｅｔｆ．ｏｒｇ／ｒｆｃ／ｒｆｃ４３０６．ｔｅｘｔ」のＩＥＴＦサイト上で入手可能な文献「＜ｄｒａｆｔ−ｉｅｔｆ−ｉｓｐｅｃ−ｉｋｅｖ２−１７．ｔｘｔ＞」内で定義されたその第２版ＩＫＥｖ２）により実施される。

認証がもたらされると、ＩＰｓｅｃ形式の（第１の）セキュアトンネルＴＵ１が（このためにアクティブ化された）レイヤ２（Ｌ２）インターフェースＩ１と第１のセキュリティゲートウェイＰ１との間に設定される。その場合、移動体端末Ｔ１は移動体ネットワークＮ３のコアネットワークＮ３２と通信できる。

本発明は、移動体端末（例えば、Ｔ１）が、認証データおよびセキュリティデータを用いて、（該移動体端末Ｔ１と第１のセキュアゲートウェイＰ１との間の）第１のＷＬＡＮネットワークＮ１内で設定された第１のセキュアトンネルＴＵ１を経由して移動体ネットワークＮ３のコアネットワークＮ３２に呼をすでに設定しており、かつ第１のＷＬＡＮネットワークＮ１の無線有効範囲領域と第２のＷＬＡＮネットワークＮ２の無線有効範囲領域との間の重複（すなわち交差）領域に入る場合に動作可能である。すなわち本発明は、移動体ネットワークのコアネットワークとの通信の際に、ローミングという状況において、移動体端末が別のＷＬＡＮネットワーク内でその呼を継続するために１つのＷＬＡＮネットワークを離れる準備をするたびに動作可能である。この状況は図２に例示されている。

本発明は移動体端末Ｔ１からＴ３内に、一方で、第１のＷＬＡＮネットワークＮ１から第２のＷＬＡＮネットワークＮ２への移動時に呼転送の管理を担うデバイスＤを設置し、他方で、アクティブ化の場合に、ＷＬＡＮネットワークＮ１およびＮ２間の転送の監視を担う少なくとも１つのレイヤ２（Ｌ２）インターフェースを設置することを提案する。

図３で概略的に示されるように、この管理デバイスＤは互いに結合された検出モジュールＭＤおよび管理モジュールＭＧを備える。

検出モジュールＭＤは、その契約によって移動体端末（例えばＴ１）が接続されることが許可されているＷＬＡＮネットワークＮ１、Ｎ２の有効範囲領域内で検出モジュールＭＤが設置されている移動体端末の移動の観測を担う。このため、検出モジュールＭＤは、例えば、その移動体端末Ｔ１内の配置を担うモジュールＭＬに結合される。

この観測はより正確には、移動体端末Ｔ１がいつ第１および第２のＷＬＡＮネットワークＮ１およびＮ２の無線有効範囲領域間の重複（すなわち交差）領域に入るか、すなわち、第２の（あるいは第１の）ＷＬＡＮネットワークに入るためにいつ第１の（あるいは第２の）ＷＬＡＮネットワークを離れる準備をするかを検出することが意図される。

移動体端末Ｔ１が第１のＷＬＡＮネットワークＮ１内に設定された第１のセキュアトンネルＴＵ１を経由して移動体ネットワークＮ３のコアネットワークＮ３２に呼を設定し、検出モジュールＭＤが第１のＷＬＡＮネットワークＮ１と第２のＷＬＡＮネットワークＮ２との間の重複領域内にその存在を検出するたびに、その存在を管理モジュールＭＧに信号で知らせるために、該検出モジュールＭＤは管理モジュールＭＧに警告メッセージを生成する。警告メッセージは移動体端末Ｔ１がその有効範囲領域に入ったばかりの第２のＷＬＡＮネットワークＮ２を表すデータを含むことが好ましい。このデータは少なくとも第２のＷＬＡＮネットワークＮ２の第２のアクセスポイントＲ２のアドレスを含み、したがって、第２のＷＬＡＮネットワークＮ２の第２のセキュリティゲートウェイＰ２のアドレスを間接的に含む。

（検出モジュールＭＤによって生成された）警告メッセージを受信するたびに、管理モジュールＭＧは、第１のＷＬＡＮネットワークＮ１のＡＡＡサーバＳＡ１および第２のＷＬＡＮネットワークＮ２の第２のセキュリティゲートウェイＰ２に対して、その移動体端末Ｔ１の事前認証の手順をトリガする。この事前認証手順は、ＩＰプロトコルレイヤのレベルで、第１のセキュアトンネルＴＵ１を経由して実施される。ＩＰプロトコルレイヤはレベル２レイヤ（リンクレイヤＬ２）より上に位置していることを記憶されたい。さらに、この事前認証手順は、第１のセキュアトンネルＴＵ１を設定する際に移動体端末Ｔ１のユーザの初期認証のために予め用いられたものと同じ認証データおよびセキュリティデータ（ＥＡＰクレデンシャル）を用いて実施される。

ＡＡＡサーバＳＡ１に対して事前認証されるために、移動体端末Ｔ１は第１のＷＬＡＮネットワークＮ１のＡＡＡプロキシＰＡ１に、初期認証手順および第１のセキュアトンネルＴＵ１を設定するための手順の間に用いられたものと同じ認証データおよびセキュリティデータ（ＥＡＰクレデンシャル）を伝送する。この伝送は先に用いられたものと同じ移送および認証プロトコル（例えば、ＲＡＤＩＵＳプロトコルまたはＤＩＡＭＥＴＥＲプロトコル）により実施される。

ＡＡＡプロキシＰＡ１は、次いでＡＡＡサーバＳＡ１に対して、伝送された認証（およびセキュリティ）データが実際にサービスにアクセスすることが許可されているカスタマに対応するかどうかを確認する。クライアントが許可を有する場合、そのクライアントの移動体端末Ｔ１は第２のＷＬＡＮネットワークＮ２にアクセスすることが許可される。

第２のセキュリティゲートウェイＰ２に対して事前認証されるために、移動体端末Ｔ１はその認証データおよびセキュリティデータ（常に同じ）を第２のセキュリティゲートウェイＰ２に伝送する。この伝送はＩＫＥｖ２通信プロトコルにより実施されることが好ましい。

すべてのこれらの動作は、第１のセキュアトンネルＴＵ１を経由し、したがって第１のセキュリティゲートウェイＰ１を経由して移動体端末Ｔ１からの呼の間に実行される。これらの動作はしたがって、移動体端末Ｔ１のユーザにとって透過的に実行される。

本発明は、アドレス「ｈｔｔｐ：／／ｗｗｗ．ｉｅｔｆ．ｏｒｇ／ｉｎｔｅｒｎｅｔ−ｄｒａｆｔｓ／ｄｒａｆｔ−ｏｈｂａ−ｍｏｂｏｐｔｓ−ｍｐａ−ｆｒａｍｅｗｏｒｋ−０１．ｔｘｔ」のそのサイト上でアクセス可能な文献「＜ｄｒａｆｔ−ｏｈｂａ−ｍｏｂｏｐｔｓ−ｍｐａ−ｆｒａｍｅｗｏｒｋ−０１．ｔｘｔ＞」内でＩＥＴＦによって定義される事前認証フレームワークの移送媒体に対して自立性を利用する。

事前認証動作が終了し、移動体端末Ｔ１が第２のセキュアトンネルＴＵ２を設定するための許可を受信すると、移動体端末Ｔ１はその許可をそのデバイスＤの管理モジュールＭＧに転送する。管理モジュールＭＧは、次いでその移動体端末Ｔ１と予め受信された警告メッセージによって指定された第２のセキュリティゲートウェイＰ２との間に第２のセキュアトンネルＴＵ２の設定を命令する。

第２のセキュアトンネルＴＵ２が設定されると、管理モジュールＭＧは移動体端末Ｔ１に、第２のセキュアトンネルＴＵ２を経由して移動体ネットワークＮ３のコアネットワークＮ３２内で、その移動体端末Ｔ１に関する移動性管理情報を更新するよう命令する。これは主にコアネットワークＮ３２内で移動体端末Ｔ１に関する配置情報、用いられたアクセスの形式、用いられたアクセスオペレータなどを更新するものである。管理モジュールＭＧは次いで、第１および第２のＷＬＡＮネットワークＮ１およびＮ２の間の転送が第２のセキュアトンネルＴＵ２を経由して実施されるように、その移動体端末Ｔ１にレイヤ２（Ｌ２）インターフェースＩ１のレベルでハンドオーバに進むよう命令する。

より正確には、ハンドオーバ手順は、移動体端末Ｔ１が第２のＷＬＡＮネットワークＮ２の第２のセキュリティゲートウェイＰ２に、第２のＷＬＡＮネットワークＮ２内のその新たなＩＰアドレスを含むピアアドレス更新メッセージを送ることによって実施される。このピアアドレス更新メッセージは、移動性およびマルチホーミング専用の通信プロトコル（この場合、例えばＩＫＥ）の拡張により第２のセキュリティゲートウェイＰ２に伝送される。例えば、ＩＥＴＦサイト上でアクセス可能な文献「＜ｄｒａｆｔ−ｉｅｔｆ−ｍｏｂｉｋｅ−ｄｅｓｉｇｎ−０３．ｔｘｔ＞」および「＜ｄｒａｆｔ−ｉｅｔｆ−ｉｓｐｅｃ−ｍｏｂｉｋｅ−ｐｒｏｔｏｃｏｌ−０４．ｔｘｔ＞」内で定義される、ＭＯＢＩＫＥと呼ばれるプロトコル拡張が用いられてもよい。当然、セキュリティゲートウェイＰ２はその拡張を支援することが可能でなければならない。

第２のＷＬＡＮネットワークＮ２のセキュリティゲートウェイＰ２は、次いでセキュリティポリシー専用のそのデータベース内に記憶されたセキュリティデータを更新してよい。この場合、この更新は移動体端末Ｔ１の新たなアドレスを記憶することからなる。

セキュリティデータの更新が実施されると、ハンドオーバは完了する。管理モジュールＭＧは、次いでその移動体端末Ｔ１が第２のセキュアトンネルＴＵ２を経由して、かつ第２のセキュリティゲートウェイＰ２を経由して、移動体ネットワークＮ３のコアネットワークＮ３２との呼を継続することを許可することができる。この呼はこの時点までに第１のセキュアトンネルＴＵ１を経由して、かつ第１のセキュリティゲートウェイＰ１を経由して設定されたことを記憶されたい。したがって、実際にサービスの継続性が存在する。

本発明による管理デバイスＤ、特にその検出モジュールＭＤおよびその処理モジュールＭＴは、電子回路、ソフトウェア（すなわち電子データ処理）モジュールまたは回路およびソフトウェアの組合せの形で作成されてよい。

移動体端末Ｔ１がＬ２レイヤのレベルでハンドオーバ（網間接続転送）機構の最適化の利益を得るように構成されている場合、そこから利益を得るために、最適化された機構は本発明によって提供される処理に自動的に組み込まれる点に留意することが重要である（実際に、ＩＰレベルで得られた時間が失われた場合、レイヤ２（Ｌ２）を改善することは無益であろう）。

本発明の結果、無線ローカルエリアネットワーク間の呼転送に必要な時間は大幅に削減される。実際に、その時間は主にレイヤ２（Ｌ２）のハンドオーバ遅延まで（すなわち、ＩＰ面（ＩＰ ｐｌａｎｅ）全体が予め事前構成されるため、インターフェースＩ１のレベルでＷＬＡＮネットワークの変更まで）削減される。

本発明は、例としてのみ上で説明された管理デバイスおよび移動体通信端末の実施形態に限定されず、当業者が特許請求の範囲内に含まれると想定することが可能なすべての変更形態を包括する。

第１の無線ローカルエリアネットワーク内で設定された第１のセキュアトンネルを経由した、本発明による管理デバイスを備えた移動体端末（Ｔ１）と移動体ネットワークのコアネットワークとの接続を非常に概略的かつ機能の面から示す図である。 移動体端末（Ｔ１）が第１および第２の無線ローカルエリアネットワークの有効範囲領域の重複領域内に位置する場合、図１の第１の無線ローカルエリアネットワークの移動体端末（Ｔ１）から第２の無線ローカルエリアネットワークへの呼転送段階を非常に概略的かつ機能の面から示す図である。 本発明による管理デバイスの一実施形態とレイヤ２（Ｌ２）インターフェースとを備えた移動体端末を非常に概略的かつ機能の面から示す図である。

符号の説明

Ｄ デバイス
Ｉ１ インターフェース
Ｌ２ レイヤ２
ＭＤ 検出手段
ＭＧ 管理手段
Ｎ１、Ｎ２ 無線ローカルエリアネットワーク
Ｎ３ ネットワーク
Ｎ３２ コアネットワーク
Ｐ１、Ｐ２ セキュアゲートウェイ
Ｔ１ 移動体端末
ＴＵ１、ＴＵ２ セキュアトンネル

Claims (11)

1. 第１および第２の無線ローカルエリアネットワーク（Ｎ１、Ｎ２）間で、無線アクセス技術と、パケット交換サービスを提供するネットワーク（Ｎ３）のコアネットワーク（Ｎ３２）に接続されたそれぞれ第１および第２のセキュアゲートウェイ（Ｐ１、Ｐ２）とを用いて、呼を転送する方法であって、移動体通信端末（Ｔ１）と前記第１のセキュアゲートウェイ（Ｐ１）との間の前記第１の無線ローカルエリアネットワーク（Ｎ１）内で設定され、認証データおよびセキュリティデータに関連する第１のセキュアトンネル（ＴＵ１）を経由して前記移動体端末（Ｔ１）と前記コアネットワーク（Ｎ３２）との間で呼を設定する場合、さらに前記移動体端末（Ｔ１）が前記第１および第２の無線ローカルエリアネットワーク（Ｎ１、Ｎ２）の無線有効範囲領域間の交差領域に入る場合、ｉ）前記第１のセキュアトンネル（ＴＵ１）を経由し、前記認証データおよび前記セキュリティデータを用いて、前記第２のセキュリティゲートウェイ（Ｐ２）に対して、ＩＰレイヤのレベルで前記移動体端末の事前認証手順を実施し、ｉｉ）次いで、前記移動体端末（Ｔ１）と前記第２のセキュリティゲートウェイ（Ｐ２）との間に第２のセキュアトンネル（ＴＵ２）を設定し、ｉｉｉ）次いで、前記第２のセキュアトンネル（ＴＵ２）を経由して移動性管理情報の更新を実施し、ｉｖ）次いで、前記第２のセキュアトンネル（ＴＵ２）を経由して、第２のセキュリティゲートウェイに移動体端末（Ｔ１）に関するピアアドレス更新メッセージを送ることによって無線ローカルエリアネットワーク間の転送に進み、さらにｖ）前記第２のセキュアトンネル（ＴＵ２）を経由して呼が継続することを許可するものであることを特徴とする、方法。
2. 前記事前認証手順がセキュリティアソシエーションの作成専用の通信プロトコルにより実施されることを特徴とする、請求項１に記載の方法。
3. 前記通信プロトコルが、ＩＫＥと呼ばれるプロトコルであることを特徴とする、請求項２に記載の方法。
4. 前記ピアアドレス更新メッセージが、移動性およびマルチホーミング専用の前記通信プロトコルの拡張により伝送されることを特徴とする、請求項２および３のいずれか一項に記載の方法。
5. 前記通信プロトコル拡張がＭＯＢＩＫＥと呼ばれるプロトコルであることを特徴とする、請求項４に記載の方法。
6. アクティブ化の場合に、無線ローカルエリアネットワーク間の転送を制御するように構成された、少なくとも１つのレイヤ２（Ｌ２）インターフェース（Ｉ１）を含む移動体通信端末（Ｔ１）のために、第１および第２の無線ローカルエリアネットワーク（Ｎ１、Ｎ２）間での、無線アクセス技術と、パケット交換サービスを提供するネットワーク（Ｎ３）のコアネットワーク（Ｎ３２）に接続されたそれぞれ第１および第２のセキュアゲートウェイ（Ｐ１、Ｐ２）とを用いた、呼転送を管理するためのデバイス（Ｄ）であって、ｉ）前記移動体端末（Ｔ１）と前記第１のセキュアゲートウェイ（Ｐ１）との間の前記第１の無線ローカルエリアネットワーク（Ｎ１）内で設定され、認証データおよびセキュリティデータに関連する第１のセキュアトンネル（ＴＵ１）を経由して前記移動体端末（Ｔ１）と前記コアネットワーク（Ｎ３２）との間に呼を設定する場合に、前記移動体端末（Ｔ１）が前記第１および第２の無線ローカルエリアネットワーク（Ｎ１、Ｎ２）の無線有効範囲領域間の交差領域に入る場合、警告メッセージを生成するように構成された検出手段（ＭＤ）、ならびにｉｉ）警告メッセージを受信する場合に、前記レイヤ２インターフェース（Ｉ１）および前記第１のセキュアトンネル（ＴＵ１）を経由し、前記認証データおよび前記セキュリティデータを用いて、前記第２のセキュリティゲートウェイ（Ｐ２）に対して、ＩＰレイヤのレベルで前記移動体端末（Ｔ１）の事前認証の手順をトリガし、次いで、前記移動体端末（Ｔ１）と前記第２のセキュリティゲートウェイ（Ｐ２）との間に第２のセキュアトンネル（ＴＵ２）を設定すること、第２のセキュアトンネルを経由して移動性管理情報を更新すること、および前記レイヤ２インターフェース（Ｉ１）をアクティブ化することを命令し、その結果、前記第２のセキュアトンネル（ＴＵ２）を経由して、前記第２のセキュリティゲートウェイ（Ｐ２）に移動体端末（Ｔ１）に関するピアアドレス更新メッセージを送ることによって前記第１および第２の無線ローカルエリアネットワーク（Ｎ１、Ｎ２）間の転送に進み、次いで、前記転送が完了された場合、前記第２のセキュアトンネル（ＴＵ２）を経由して、呼が継続することを許可するように構成された管理手段（ＭＧ）を備えることを特徴とする、デバイス（Ｄ）。
7. パケット交換通信サービスを提供し、無線ローカルエリアネットワーク（Ｎ１、Ｎ２）に接続されたネットワーク（Ｎ３）のコアネットワーク（Ｎ３２）との呼を設定するために、無線アクセス技術を用いて前記無線ローカルエリアネットワーク（Ｎ１、Ｎ２）に接続されるように構成された移動体通信端末（Ｔ１−Ｔ３）であって、少なくとも１つのレイヤ２インターフェース（Ｉ１）（Ｌ２）と請求項６に記載の管理デバイス（Ｄ）とを有することを特徴とする、移動体通信端末（Ｔ１−Ｔ３）。
8. セキュリティアソシエーションの作成専用の通信プロトコルにより、前記デバイス（Ｄ）によって命令された前記事前認証手順を実施するように構成されていることを特徴とする、請求項７に記載の端末。
9. 前記通信プロトコルが、ＩＫＥと呼ばれるプロトコルであることを特徴とする、請求項８に記載の端末。
10. 移動性およびマルチホーミング専用の前記通信プロトコルの拡張により、各ピアアドレス更新メッセージを伝送するように構成されていることを特徴とする、請求項８および９のいずれか一項に記載の端末。
11. 前記通信プロトコル拡張が、ＭＯＢＩＫＥと呼ばれるプロトコルであることを特徴とする、請求項１０に記載の端末。

Images