JP2007506373A - 端末装置ｉｐアドレスの認証 - Google Patents

Abstract

ユーザ名およびパスワードに代わるコードが、端末装置から受信される。この端末装置のＩＰアドレスに対応する加入者識別子が、突き止められる。この識別子に対応する加入者情報が、突き止められる。また、要求されたサービスへのアクセスを加入者が有するかどうかが、判定される。

Description

本発明は、ネットワーク上にある装置の認証に関する。

無線電話は、多くの使用者に受け入れられ、広範に普及している装置である。現在、ほぼ世界中のどの場所からでも電話をかけ、また受けることが可能となっている。さらに、衛星電話を使用して、遠隔の未開発地域と通信することさえ可能である。本明細書で、無線電話機という用語は、回線、ケーブル、またはその他の有形の伝送媒体を使用せずに、ネットワークとの音声および／またはデータ（非音声）情報の送受信ができる任意の装置を指すものとする。無線電話機の一般的な例としては、いわゆる携帯電話（ｃｅｌｌｕｌａｒ ｔｅｌｅｐｈｏｎｅｓ）がある。

無線電話機および無線電話により通信するネットワークは、アナログ移動電話サービス（ａｎａｌｏｇ ｍｏｂｉｌｅ ｐｈｏｎｅ ｓｅｒｖｉｃｅ：ＡＭＰＳ）、回線交換、パケット交換、ＩＥＥＥ８０２．１１に準拠するネットワークなどの無線ＬＡＮ（ＷＬＡＮ）プロトコル、無線ＷＡＮ（ＷＷＡＮ）、Ｂｌｕｅｔｏｏｔｈなどの短距離無線システム、ＣＤＭＡ（ｃｏｄｅ ｄｉｖｉｓｉｏｎ ｍｕｌｔｉｐｌｅ ａｃｃｅｓｓ：符号分割多元接続）、ＴＤＭＡ（ｔｉｍｅ ｄｉｖｉｓｉｏｎ ｍｕｌｔｉｐｌｅ ａｃｃｅｓｓ：時分割多元接続）、ＦＤＭ（ｆｒｅｑｕｅｎｃｙ−ｄｉｖｉｓｉｏｎ ｍｕｌｔｉｐｌｅｘｉｎｇ：周波数分割多重）、スペクトル拡散、ＧＳＭ（ｇｌｏｂａｌ ｓｙｓｔｅｍ ｆｏｒ ｍｏｂｉｌｅ ｃｏｍｍｕｎｉｃａｔｉｏｎｓ：グローバル移動通信システム）、ＨＣＳＤ（ｈｉｇｈ−ｓｐｅｅｄ ｃｉｒｃｕｉｔ−ｓｗｉｔｃｈｅｄ ｄａｔａ：高速回線交換データシステム）、ＧＰＲＳ（ｇｅｎｅｒａｌ ｐａｃｋｅｔ ｒａｄｉｏ ｓｙｓｔｅｍ：汎用パケット無線システム）、ＥＤＧＥ（ｅｎｈａｎｃｅｄ ｄａｔａ ＧＳＭ ｅｎｖｉｒｏｎｍｅｎｔ：データ拡張版ＧＳＭ環境）、ＵＭＴＳ（ｕｎｉｖｅｒｓａｌ ｍｏｂｉｌｅ ｔｅｌｅｃｏｍｍｕｎｉｃａｔｉｏｎｓ ｓｅｒｖｉｃｅ：ユニバーサル移動電話システム）を含めた様々な技術により動作する。もちろん、これらは単なる例示に過ぎず、その他の技術も無線通信に利用することができる。

本明細書では、「無線装置」という用語は、（携帯電話、移動電話、および衛星電話を含む）無線電話機を含むものとし、また無線で通信するＷｅｂアクセス対応無線電話機、自動車、ラップトップ、デスクトップコンピュータを含む他の様々な無線装置および無線携帯情報端末（ＰＤＡ）も含むものとする。「無線装置」という用語は通常、無線通信機能を有する任意の装置を指す。

多くの企業が、無線電話機およびその他の無線装置を生産している。よりよく知られている製造業者としては、Ｎｏｋｉａ（登録商標）社、Ｅｒｉｃｓｓｏｎ（登録商標）社、Ｍｏｔｏｒｏｌａ（登録商標）社、Ｐａｎａｓｏｎｉｃ（登録商標）社、Ｐａｌｍ（登録商標）Ｃｏｍｐｕｔｅｒ社、およびＨａｎｄｓｐｒｉｎｇ（登録商標）社が挙げられる。また、様々な製造業者が、Ｍｉｃｒｏｓｏｆｔ（登録商標）Ｗｉｎｄｏｗｓ（登録商標）オペレーティングソフトウェアの各種バージョンを備える無線装置を提供している。

現代の無線装置は、加入者識別モジュール（ＳＩＭ）に対応することができる。ＳＩＭは、無線装置が通信するネットワークの加入者を識別するものである。「加入者」とは、そのネットワークへのアクセス特権を有する１人または複数の人物、あるいは１つまたは複数のエンティティ（法人、組合、代理人、運営者など）をいう。加入者は、単一のユーザとすることができ、またそのように表すこともでき、１人または複数のユーザを表和すようにすることもできる。「ユーザ」は、ネットワークへのアクセス特権を有する任意の人物を指す（あるいは、自律型または半自律型のモジュールを指すこともある）。ユーザは、ネットワークを介してサービスを提供する１つまたは複数の装置のオペレータであることもあるが、通常は、端末装置のオペレータである。

「端末装置」は、ユーザ（通常は１人の人物であるが、自律型または半自律型の装置システムのこともある）がネットワーク環境にアクセスするために利用する任意の装置を指す。

「サービス」は、ネットワークを介して利用可能な情報および動作である。サービスの例としては、ショートメッセージサービス（ＳＭＳ）、電子メール、および株価情報がある。「サービスプロバイダ」は、ネットワーク環境を介してサービスを提供する任意の装置またはそれらの組合せである。サービスプロバイダは通常、端末装置への情報の引渡しを行い、かつ／または端末装置からの要求に応答してネットワーク動作を実現する。サービスプロバイダは、別のサービスプロバイダの代わりに情報の引渡しを行い、かつ／またはネットワーク動作を実現することもできる。

サービスは、関連する端末装置対応モジュール（ｔｅｒｍｉｎａｌ ｄｅｖｉｃｅ ｌｏｇｉｃ）を備えることができる。端末装置対応モジュールは、端末装置がサービスにアクセスするのを可能にする機能を有する。この対応モジュールを、「クライアント」と呼ぶこともある。たとえば、ネットワークにおける電子メールサービスは、端末装置から加入者の電子メールアカウントにアクセスすることができるようにする電子メールクライアントと呼ばれる、関連する端末装置対応モジュールを備えることができる。サービスによっては、加入者がサービスにアクセスする前に本人性を証明する（ａｕｔｈｅｎｔｉｃａｔｅ）ことを必要になることもある。認証として、加入者証明書として知られる識別情報を、クライアントからサービスプロバイダに通信することが必要になる場合もある。

加入者は、端末装置から様々なサービスにアクセスすることができる。各サービスは、加入者の本人性証明と、加入者のアカウントをサービスプロバイダに設定する冗長で退屈な処理を必要とすることもある。これを行うため労力を要し、およびその作業が複雑なため、加入者は、サービスにアクセスする気を失ってしまうこともある。このことは特に、初めてサービスにアクセスしようと試みる新規の加入者の場合には、よくあることである。

本発明は、従来技術よりも多くの利点が持つ。まず、いくつかの実施形態に関する簡単な概要および本発明の諸態様を提示する。以下の概要では、簡略化し省略している部分もある。すなわち、以下の概要は、本発明の範囲を限定するのではなく、本明細書に開示の諸実施形態におけるいくつかの態様に焦点を当て、これらを紹介することが意図されている。以下では、例示の諸実施形態に関する詳細な説明を提示し、それにより、関連技術の当業者が本発明の諸態様を作成し使用するのを可能にする。関連技術の当業者は、以下の詳細な説明を添付の図面と併せて読み、特許請求の範囲を読めば、本発明の諸態様に関する完全な理解を得ることができる。

ユーザ名およびパスワードに代わるコードを端末装置から受信する。端末装置のＩＰアドレスに対応する加入者識別子を突き止める。この識別子に対応する加入者情報が突き止められ、要求されたサービスへのアクセスを加入者が有するかどうかが判定される。

本明細書に示す各項目は、単なる便宜的なものであり、特許請求の範囲に記載の本発明の範囲または意味に必ずしも影響を及ぼすものではない。

添付の図面では、理解を容易にし、便宜を図るために、同じ参照番号および頭字語は、同じまたは同様の機能を有する要素または動作を指している。どの特定の要素または動作に関する表現であるかを容易に識別できるように、参照番号における最上位の１つまたは複数の有効桁は、その要素が最初に登場する図面番号を指している。

次に、本発明を、様々な実施形態に関して説明する。以下の説明では、本発明におけるその様々な実施形態の完全な理解のため、またその説明を可能にするために、特定の詳細を提供する。ただし、これらの詳細がない場合でも本発明が実施できることを、当業者には理解されるであろう。その他の場合にも、本発明の諸実施形態の説明が不必要に曖昧になるのを防ぐために、よく知られている構造および機能は、詳細には示さず説明を省略する。

本明細書では、「モジュール（ｌｏｇｉｃ）」は、処理装置の動作に影響を及ぼすため処理装置上で処理できる（ａｐｐｌｉｅｄ ｔｏ）命令信号および／またはデータの形をとる任意の情報を指す。処理装置の例は、コンピュータプロセッサ（処理ユニット）、マイクロプロセッサ、デジタル信号プロセッサ、制御装置およびマイクロコントローラなどである。モジュールは、装置のメモリに格納されている信号から形成することができる。ソフトウェアは、このようなモジュールの１つの例である。モジュールを格納することができる装置のメモリの例としては、ＲＡＭ（ランダムアクセスメモリ）、フラッシュメモリ、ＲＯＭ（読取り専用メモリ）、ＥＰＲＯＭ（消去およびプログラム可能なＲＯＭ）、およびＥＥＰＲＯＭがある。デジタルおよび／またはアナログハードウェア回路、たとえば論理ＡＮＤ、ＯＲ、ＸＯＲ、ＮＡＮＤ、ＮＯＲ、およびその他の論理処理を備えるハードウェア回路に、モジュールを含ませることもできる。モジュールは、ソフトウェアとハードウェアの組合せで形成することもできる。

「情報」は、知識、たとえば「データ」を表す物から構成されるものである。情報の例は、磁気ビットまたは光ビットの集合である。

「ネットワーク要素」は、通信ネットワークにおける任意の１つまたは複数の装置、たとえば少なくともその時々にネットワークの処理に参加する装置である。

加入者は通常、ネットワーク運営者の１つ（または複数）のネットワークへのアクセス権について、ネットワーク運営者との契約上の取決めを結ぶことになる。加入者が契約上のアクセス権を有しているその運営者のネットワークが、加入者の「ホームネットワーク」である。加入者のホームネットワーク以外のネットワークが、「ローミングネットワーク」である。ローミングネットワークにアクセスしているとき、加入者および加入者の無線装置は、「ローミングしている」と呼ぶ。

図１は、無線通信装置の一実施形態のブロック図である。端末装置１１０は、ネットワーク１０２と通信する。ネットワーク１０２は、端末装置１１０からの信号をアンテナ１３０を介して受信する。

図２は、無線通信装置の一実施形態のより詳細なブロック図である。端末装置１１０は、プロセッサ２０４と、モジュール２０５と、加入者識別モジュール（ＳＩＭ）２０２とを備える。

端末装置１１０は、プロセッサ２０４と、モジュール２０５とを備える。モジュール２０５は、プロセッサ上で処理（ａｐｐｌｉｅｄ ｔｏ ｔｈｅ ｐｒｏｃｅｓｓｏｒ）して、本明細書に記載の方法に従う処理を端末装置１１０に実行させることができる。

ＳＩＭ２０２と端末装置１１０とは、それらを容易に結合し分離することができるような方式で結合することができる。たとえば、ＳＩＭ２０２を、端末装置１１０内のスロットに挿入することができる。ネットワークの加入者は、ＳＩＭ２０２を端末装置１１０から取り出し、それを別の端末装置に結合することができる。同様に、別の加入者が、その端末装置内のＳＩＭ２０２を、その別の加入者を表す別のＳＩＭに置き換えることができる。

ネットワーク１０２は、加入者情報２１２と、モジュール２１０とを備える。加入者情報２１２は、加入者ＩＤ、支払いパラメータ、サービス規定情報、サービスの引渡し情報、課金および決済情報、アクセスネットワーク情報、セキュリティおよびアクセス制御情報などの情報を含むことができる。

モジュール２１０は、本明細書に記載の方法に従う処理をネットワーク１０２に実行させることができる。

加入者ＩＤによって、ネットワークの加入者のうちから１人の加入者が識別される。支払いパラメータにより、支払いの方式および期限が記述される。この例としては、月会費制、定額料金制、利用回数制、料金前払い制などがある。サービス規定情報には、加入者が利用可能なサービスのレベルまたはパッケージが記述される。この例としては、プレミアム、スタンダード、およびベーシックがある。サービスの引渡し情報には、加入者がネットワークから利用可能なサービスのレベルが記述される。この例としては、１００Ｍｂｐｓ（ｍｅｇａｂｉｔ ｐｅｒ ｓｅｃｏｎｄ）サービス、および保証付き情報配信（ｇｕａｒａｎｔｅｅｄ ｉｎｆｏｒｍａｔｉｏｎ ｄｅｌｉｖｅｒｙ）がある。課金情報には、加入者がどのように請求されるかが記述される。この情報としては、加入者の請求書の住所、クレジットカードまたはデビットカード情報、および／または口座番号を挙げることができる。決済情報には、加入者への現在の請求に関する情報が記述される。例としては、加入者の現在の請求、支払予定分および滞納分の請求に関する情報がある。アクセスネットワーク情報には、加入者が利用できるネットワークアクセスの方式が記述される。例としては、ＧＰＲＳ、２Ｇ、３Ｇ、および回線交換がある。セキュリティ情報には、ネットワークと通信する情報を加入者がどのように保護することができるかが記述される。例としては、デジタル署名および暗号鍵情報がある。アクセス制御情報には、アクセスの制御されたネットワークを介して利用可能な情報および／または動作に加入者がどのようにアクセスすることができるかが記述される。例としては、ＩＤおよびパスワード情報がある。

加入者情報２１２には、加入者が利用可能なサービス、たとえば加入者がアクセスを許可されたサービスに関する情報を含めることができる。サービスは、サービス識別子、サービスタイプ、サービス説明、サービス要件、性能要件、サービス品質情報、ネットワーク資源の要件情報、ネットワーク資源の許容情報、ならびにセキュリティおよびアクセス制御情報を含むサービス情報毎に特徴付けることができる。

サービス識別子により、複数のサービスのうちから、ネットワークを介して利用可能なサービスが識別される。サービスタイプにより、たとえばビジネス向け、消費者向け、娯楽向けなど、サービスのタイプが識別される。サービス説明には、「実時間株価情報」などのサービスが記述される。サービス要件には、サービスが適切に提供されるための要件が記述される。サービス要件としては、たとえば、グラフィック、プロセッサ、メモリ、通信、支払い能力、ならびにサービスの提供を受けるために装置および／またはユーザおよび／または加入者が満たすべきその他の要件に関する情報を挙げることができる。サービス要件の情報は、グラフィック、プロセッサ、メモリ、通信などのカテゴリに従って編成することができる。もちろん、これらは単に、可能なカテゴリの例にすぎない。カテゴリは、装置情報２０６のカテゴリに応じて定義することができる。たとえば、グラフィックのカテゴリには、サービス情報を適切に描画するためのグラフィック要件に関する情報、ならびにサービスを適切にユーザに示すために装置が利用すべき表示装置のサイズ、グラフィックプロセッサ、色などの情報を含めることができる。プロセッサのカテゴリには、サービスを適切に受信し描画するために装置が利用する必要のある処理能力（たとえば、プロセッサ速度）に関する情報を含めることができる。メモリのカテゴリには、サービスを装置上で適切に受信し描画するためのメモリ要件（たとえば、最少利用可能メモリ、メモリ速度）に関する情報を含めることができる。通信のカテゴリには、サービスを装置上で適切に受信し描画するための通信要件（たとえば、帯域幅、コーデック）に関する情報を含めることができる。

サービス品質情報には、サービスがネットワークに必要とするサービス品質が記述される。ネットワーク資源の要件情報には、サービスの動作を実行するために割り付ける必要のあるネットワーク資源が記述される。たとえば、ネットワーク資源の要件情報は、帯域幅およびメモリの割付け要件を含むことができる。ネットワーク資源の要件は、他の情報のうちでもとりわけ、中継サーバアドレスおよびＷＡＰゲートウェイ情報も含むことができる。ネットワーク資源の許容情報には、サービスの動作を実行するために実際に利用可能になるネットワーク資源が記述される。たとえば、ストリーミングビデオサービスは、ストリーミングビデオを端末装置に配信するのに１０Ｍｂｐｓのネットワーク帯域幅を必要とすることもある。しかし、１Ｍｂｐｓの帯域幅しか許容されないこともある。セキュリティ情報には、ネットワークを介した通信中サービスの情報がどのように保護されるかが記述される。例としては、デジタル署名および暗号鍵情報がある。

図３は、ＳＩＭの一実施形態２０２のブロック図である。ＳＩＭ２０２は、ユーザ情報３０８と、モジュール３０４と、プロセッサ３０６とを備える。

モジュール３０４は、プロセッサ３０６上で処理して、本明細書に記載の方法に従う処理をＳＩＭ２０２に実行させることができる。

ユーザ情報３０８には、ユーザＩＤ、メディアの引渡し選好、プレゼンス情報、使用情報、人口統計情報、関係情報、個人化情報などの情報を含めることができる。

ユーザＩＤにより、ネットワークのユーザのうちから１人のユーザが識別される。メディアの引渡し選好には、情報をユーザに通信すべき方式に関する情報が含まれる。例としては、フレームレート、カラースキーム、ビジュアル品質、およびビジュアルレイアウトがある。使用情報は、おそらくはユーザがどのように、いつ、どれほどの頻度で、どんな目的でネットワーク環境にアクセスしたのかを含め、ユーザによるネットワーク環境へのアクセスに関する情報を含む。使用情報としては、ユーザがアクセスするサービスおよび／またはその頻度に関する情報、および／またはユーザが最近使用したサービスおよび／または最も頻繁にアクセスしたサービスに関する情報を挙げることができる。使用情報には、ユーザの使用上の振舞いにおける傾向およびパターンに関する情報も含めることができる。

個人情報には、ユーザが記述される。例としては、ユーザの氏名および住所、ならびにユーザのプライバシー情報がある（ユーザプロフィール情報の配布には制限あり）。人口統計情報は、統計、マーケティング、またはその他の目的でユーザを分類するのに使用することができる。例としては、ユーザの年齢、人種、および性別がある。関係情報には、ユーザと関係のある他のユーザおよび／または加入者が記述される。関係情報には、その関係の性質も記述することができる。例としては、親戚、家族、および保護者がある。

個人化情報には、ユーザがアクセスできるサービスについての、ユーザの選好する、最近の設定および／または最も頻度の高い設定が記述される。例としては、ユーザが選好するニュース情報のタイプ（スポーツ、地元の事件など）、およびユーザによる最も頻度の高い検索クエリおよび／または最近の検索クエリがある。

セキュリティ情報には、ネットワークと通信する情報をユーザがどのように保護することができるかが記述される。例としては、デジタル署名および暗号鍵情報がある。様々な実施形態において、加入者のセキュリティ情報を、加入者に関連するユーザの通信を保護するため上で処理することができる。その代わりにまたはそれに加えて、ユーザのセキュリティ情報を、加入者に関連するユーザのそれぞれの通信を互いに独立して保護するため上で処理することもできる。

図４は、サービスにアクセスする加入者を認証し許可する方法に関する一実施形態の動作図である。４０２で、装置が、ネットワークに「所属（ａｔｔａｃｈ）」する。所属は、装置および／または装置のユーザを、そのネットワークを使用する許可を受けているものとしてネットワークが認識するように、ネットワークとの情報の交換を行うことに関している。たとえば、無線電話機は、ネットワークの無線通信範囲内で電源が入っているとき、ネットワークに所属することができる。

４０４で、装置は、ネットワークへの所属の処理の一部として、加入者および／またはユーザの識別情報を、ネットワークに送ることができる。このような識別情報の１つの例として、移動局（または加入者）統合サービスデジタル通信網（Ｍｏｂｉｌｅ Ｓｔａｔｉｏｎ（Ｓｕｂｓｃｒｉｂｅｒ）Ｉｎｔｅｇｒａｔｅｄ Ｓｅｒｖｉｃｅｓ Ｄｉｇｉｔａｌ Ｎｅｔｗｏｒｋ：ＭＳＩＳＤＮ）番号がある。その他の例としては、移動局ローミング番号（Ｍｏｂｉｌｅ Ｓｔａｔｉｏｎ Ｒｏａｍｉｎｇ Ｎｕｍｂｅｒ：ＭＳＲＮ）および国際移動体加入者識別子（Ｉｎｔｅｒｎａｔｉｏｎａｌ Ｍｏｂｉｌｅ Ｓｕｂｓｃｒｉｂｅｒ ｉｄｅｎｔｉｔｙ：ＩＭＳＩ）がある。４０６で、ネットワークは、提供された識別情報を使用してユーザ／加入者を認証し許可する。認証／許可が完了すると、４０８で、ネットワークは、インターネットプロトコル（ＩＰ）アドレスを端末装置に通信する。端末装置は、そのＩＰアドレスを利用して、ネットワークと通信し、そこからサービスを受信することができる。

端末装置は、独立してまたはユーザ／加入者の要請を受けて、ネットワークのサービスを要求することができる。サービス要求を行う際は、しばしば、サービスに関連するクライアントモジュールが必要である。４１０で、サービス要求が、ネットワークに通信される。端末装置のＩＰアドレスも、ネットワークに通信される。従来技術においては、端末装置が、ユーザ／加入者に一意のユーザ名／アカウント名とパスワードの組合せもネットワークに通信する場合がある。ネットワークは、その情報を利用して、要求されたサービスへのアクセスの認証／許可を行うはずである。

一実施形態においては、一意の認証証明書に代わるコードをネットワークに通信する。このコードは、サービス要求のソースに関する認証処理をトリガするための、ネットワークによって認識される任意の情報である。たとえば、このコードを、ネットワークにおける複数の（またはすべての）ユーザおよび／または加入者に共通の「一般（ｇｅｎｅｒｉｃ）」ユーザ名、パスワード、あるいはユーザ名とパスワードの組合せとすることもできる。ネットワークは、このコードを受信することにより、装置がネットワークに所属した場合の４０６での認証に基づき、そのサービス要求について、ユーザ／加入者を認証し許可する。

４１２で、ネットワークは、装置に割り当てたＩＰアドレスに対応する識別子を突き止める。一実施形態において、ＩＰアドレスをＲＡＤＩＵＳプロトコルに準拠するサーバに通信し、そのサーバから対応するＭＳＩＳＤＮを得ることによって、上記の識別子を突き止めることができる。４１４で、ネットワークは、識別子に対応する加入者情報を突き止めることができる。一実施形態において、ＭＳＩＳＤＮがネットワークのホームロケーションレジスタ（ＨＬＲ）またはビジタロケーションレジスタ（ＶＬＲ）に供給されることによって、加入者情報を突き止めることができる。４１６で、要求されたサービスへのアクセスを、サービス要求を発生させたユーザ／加入者が有するかどうかを判定するために、加入者情報が検査される。

状況によっては、サービス要求の送出先のサービスプロバイダが、別のプロバイダのサービスを組み入れる（ｅｎｌｉｓｔ）ことができる場合もある。たとえば、電子メールがビデオの添付ファイルを含んでいる場合、電子メールのプロバイダが、ストリーミングビデオのプロバイダのサービスを組み入れることもできる。また、その別のプロバイダが、ユーザ／加入者の認証を必要とするようにすることもできる。サービスプロバイダは、ＩＰアドレスおよびコードをその別のプロバイダに通信し、それにより、装置がネットワークに所属した場合の４０６での認証に基づき、他のサービスについて、ユーザ／加入者を、その別のプロバイダに認証させることができる。

４２０で、サービスプロバイダは、識別子に従ってユーザ／加入者のアカウントを識別し、あるいは作成することもできる。たとえば、サービスプロバイダは、ユーザ／加入者のＭＳＩＳＤＮを使用してアカウント名を形成することができる。したがって、ユーザ／加入者は、アカウント用のユーザ名および／またはパスワードを必ずしも提供する必要はなく、そのため、複雑なサービスへのアクセスの設定およびサービスへのアクセスを軽減する。

４２２で、ネットワークは、サービスを端末装置に提供する。ユーザ／加入者は、複雑なアカウント設定、あるいは一意のユーザ名およびパスワードの通信を必要とされることなく、認証され許可される。

次に、無線ネットワークの諸実施形態を、図５〜７に関して説明する。この説明では、本明細書に記載の動作を実行するための加入者情報２１２と、モジュール２１０とを含むことができる、特定のネットワーク要素を示す。これらのネットワーク要素は、限定ではなく例示のために示しており、たとえば、各図において特に示した要素以外にも、加入者情報２１２およびモジュール２１０を、ネットワーク要素に含めることもできる。

図５は、無線ネットワークにおける基地局サブシステムのブロック図である。基地局サブシステム（ＢＳＳ：ｂａｓｅ ｓｔａｔｉｏｎ ｓｕｂｓｙｓｔｅｍ）５１５は、１つまたは複数のＢＴＳ（ｂａｓｅ ｔｒａｎｓｃｅｉｖｅｒ ｓｔａｔｉｏｎ：無線基地局装置）５２５に結合された基地局制御装置（ＢＳＣ：ｂａｓｅ ｓｔａｔｉｏｎ ｃｏｎｔｒｏｌｌｅｒ）５２０から成る。また、各ＢＴＳ５２５は、１つまたは複数のアンテナ１３０に結合されている。

ＢＴＳ５２５は、無線ネットワークと端末装置との間の無線インターフェイスを作り出すための送受信装置を含む。分かりやすくするために、アンテナ１３０を別々の要素として示してあるが、本技術分野では、アンテナ１３０、送信機、および受信機をまとめて、ＢＴＳと呼ぶのが一般的である。

ＢＳＣ５２０は、チャネルを割り付け、あるＢＴＳから別のＢＴＳへのハンドオーバを管理し、無線装置をページングし、接続関連の信号データを送信することによって、無線インターフェイスの管理を行うことができる。

図６は、無線ネットワークにおけるネットワーキング交換サブシステム（ｎｅｔｗｏｒｋｉｎｇ ａｎｄ ｓｗｉｔｃｈｉｎｇ ｓｕｂｓｙｓｔｅｍ：ＮＳＳ）６３５のブロック図である。ＮＳＳ６３５は、移動体交換センタ（ＭＳＣ：Ｍｏｂｉｌｅ Ｓｗｉｔｃｈｉｎｇ Ｃｅｎｔｅｒ）６４０と、ホームロケーションレジスタ（ＨＬＲ）６４５と、ビジタロケーションレジスタ（ＶＬＲ）６５０とを備える。交換およびネットワーク管理の機能は、ＮＳＳ６３５によって実現される。ＮＳＳ６３５は、無線ネットワークと、公衆交換電話網（Ｐｕｂｌｉｃ Ｓｗｉｔｃｈｅｄ Ｔｅｌｅｐｈｏｎｅ Ｎｅｔｗｏｒｋ：ＰＳＴＮ）、統合サービスデジタル通信網（Ｉｎｔｅｇｒａｔｅｄ Ｓｅｒｖｉｃｅｓ Ｄｉｇｉｔａｌ Ｎｅｔｗｏｒｋ：ＩＳＤＮ）、インターネット、他の無線ネットワーク、公衆データ網（Ｐｕｂｌｉｃ Ｄａｔａ Ｎｅｔｗｏｒｋ：ＰＤＮ）など、その他のネットワークとの間のゲートウェイとして機能することもできる。

ＭＳＣ６４０は、通信を経路指定し、ネットワークを管理するデジタル交換機構である。ＧＰＲＳネットワークでは、交換ＧＳＮｓ（ＳＧＳＮｓ）やゲートウェイＧＳＮｓ（ＧＧＳＮｓ）などのＧＰＲＳサポートノード（ＧＳＮｓ）が、ＭＳＣ６４０によって提供される動作と同様の交換動作を行うことができる。ＭＳＣ６４０がサービスする地域内で、無線装置との接続を設定し、維持し、終了するために必要となる信号にそれぞれが応答する、多数のＭＳＣ（スイッチ）６４０を、通信ネットワーク内に所在させることができる。各ＭＳＣ６４０は、複数のＢＳＣ５２０を管理することができる。ＭＳＣ６４０は、ホームロケーションレジスタ（ＨＬＲ）６４５およびビジタロケーションレジスタ（ＶＬＲ）６５０に結合されている。また、ＨＬＲ６４５は、ＶＬＲ６５０に結合されている。

一実施形態において、ＨＬＲ６４５は、加入者情報２１２の少なくとも一部を含む。また、ＨＬＲ６４５は、加入者の移動局の現在位置エリア（Ｌｏｃａｔｉｏｎ Ａｒｅａ：ＬＡ）や移動局ローミング番号（ＭＳＲＮ）など、ある種の動的加入者データまたは一時加入者データを含むことができる。加入者関連データはＨＬＲ６４５に記録され、そのＨＬＲ６４５から、セルラーサービスプロバイダは、必要に応じて課金および管理上の情報を抽出する。ＨＬＲ６４５が１つしかなく、それによってすべての加入者にサービスする無線ネットワークもあれば、複数のＨＬＲをもつ無線ネットワークもある。

ＭＳＣ６４０は、ＶＬＲ６５０を使用して、その制御区域内で現在ローミングを行っている無線装置を管理する。ＶＬＲ６５０は、ローミング中の無線装置に関する国際移動体加入者識別子（ＩＭＳＩ）、認証データ、電話番号などの情報を格納する。ＶＬＲ６５０は、ローミング中のユーザに与えられたサービスに関する情報などの加入者情報を、無線装置にサービスしているＨＬＲから取得し、それを格納することができる。ＶＬＲ６５０は、ＭＳＲＮのプールを制御し、ＭＳＲＮおよび一時移動体加入者識別子（Ｔｅｍｐｏｒａｒｙ Ｍｏｂｉｌｅ Ｓｕｂｓｃｒｉｂｅｒ Ｉｄｅｎｔｉｔｙ：ＴＭＳＩ）を、ローミング中の無線装置に割り付ける。ＶＬＲ６５０は、ＭＳＲＮおよびＴＭＳＩ情報をＨＬＲ６４５に送信し、ＨＬＲ６４５では、それらの情報を、後で呼のルーティングに使用できるように加入者の動的レコードと共に格納する。

一実施形態において、ＶＬＲ６５０は、ネットワーク１０２をローミングしている無線装置のユーザを対象とする加入者情報の少なくとも一部を格納している。

サービスプロバイダ６６０は、ＭＳＣ６４０およびＨＬＲ６４５に結合されている。サービスプロバイダ６６０は、電子メール、株価情報、ビデオストリーミングなど、１つまたは複数のサービスを端末装置に提供する。

一実施形態において、ＭＳＣ６４０は、ＩＰアドレスに対応するユーザ／加入者識別子（ＭＳＩＳＤＮなど）を突き止め（あるいは、ユーザ／加入者識別子を、ＲＡＤＩＵＳサーバなど別のネットワーク要素と通信することによって突き止め）、その識別子に対応する加入者情報を突き止め（あるいは、加入者情報を、たとえばＨＬＲまたはＶＬＲと通信することによって突き止め）、要求されたサービスへのアクセスをユーザ／加入者が有するかどうかを判定し（あるいは、このような判定を、たとえばＨＬＲまたはＶＬＲと通信することによって行い）、サービス要求を満足するためにＩＰアドレスおよびコードを必要に応じて他のネットワーク要素に通信するモジュール２１０の少なくとも一部を備える。

一実施形態において、サービスプロバイダ６６０は、ＩＰアドレスに対応するユーザ／加入者識別子（ＭＳＩＳＤＮなど）を突き止め（あるいは、ユーザ／加入者識別子を、ＲＡＤＩＵＳサーバなど別のネットワーク要素と通信することによって突き止め）、その識別子に対応する加入者情報を突き止め（あるいは、加入者情報を、たとえばＨＬＲまたはＶＬＲと通信することによって突き止め）、要求されたサービスへのアクセスをユーザ／加入者が有するかどうかを判定し（あるいは、このような判定を、たとえばＨＬＲまたはＶＬＲと通信することによって行い）、サービス要求を満足するためにＩＰアドレスおよびコードを必要に応じて他のネットワーク要素に通信するモジュール２１０の少なくとも一部を備える。サービスプロバイダ６６０は、ユーザ／加入者識別子からユーザ名／アカウント名を形成するモジュールも備えることができる。

図７は、ネットワーク１０２における処理サブシステム（ｏｐｅｒａｔｉｏｎ ｓｕｂｓｙｓｔｅｍ：ＯＳＳ）７５５のブロック図である。ＯＳＳ７５５は、装置識別レジスタ（Ｅｑｕｉｐｍｅｎｔ Ｉｄｅｎｔｉｔｙ Ｒｅｇｉｓｔｅｒ：ＥＩＲ）７６０と、認証センタ（Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｃｅｎｔｅｒ：ＡｕＣ）７６５と、運用維持センタ（Ｏｐｅｒａｔｉｎｇ ａｎｄ Ｍａｉｎｔｅｎａｎｃｅ Ｃｅｎｔｅｒ：ＯＭＣ）７７０とを備える。ＯＳＳ７５５は、加入申込みの管理、ネットワークの運用、ネットワークの維持、および移動体装置の管理を行うことができる。ＯＳＳ７５５は、ＨＬＲ６４５から、加入者に請求するための呼のデータを抽出する。

ＡｕＣ７６５は、ネットワークセキュリティならびに無線装置および加入者の認証に関するデータを格納する。ＡｕＣ７６５の主な目的は、ネットワークにアクセスしようと試みる無線装置および加入者の識別を検証することによって、不正を防止することである。したがって、ＡｕＣ７６５は、加入者のアクセス権および識別を保護し、盗聴を防止するために必要な、認証アルゴリズムおよび暗号コードを備えることができる。

ＥＩＲ７６０は、加入者番号および国際移動体装置識別（Ｉｎｔｅｒｎａｔｉｏｎａｌ Ｍｏｂｉｌｅ Ｅｑｕｉｐｍｅｎｔ Ｉｄｅｎｔｉｔｙ：ＩＭＥＩ）番号を格納するデータベースである。無線装置は、ＩＭＥＩによって、または電子シリアル番号（Ｅｌｅｃｔｒｏｎｉｃ Ｓｅｒｉａｌ Ｎｕｍｂｅｒ：ＥＳＮ）などこれと等価な番号によって一意に識別される。ＥＩＲ７６０は通常、特定の無線装置の状態を、その装置のＩＭＥＩに関連するフラグで示す。ＩＭＥＩには通常、有効、盗難、保留、あるいは誤動作のいずれか１つのフラグが立てられる。

ＯＭＣ７７０は、システムの性能および品質を高めるために、他のネットワーク要素を監視し制御する。ＯＭＣ７７０は、課金、加入者のサービスデータ、ならびにネットワークの状態および能力に関する統計データの生成を管理する。

一実施形態において、ＡｕＣ７６５、ＥＩＲ７６０、およびＯＭＣ７７０のうちの１つまたは複数は、加入者情報２１２の少なくとも一部を含むことができる。一実施形態において、ＡｕＣ７６５、ＥＩＲ７６０、およびＯＭＣ７７０のうちの１つまたは複数は、ＩＰアドレスに対応するユーザ／加入者識別子（ＭＳＩＳＤＮなど）を突き止め（あるいは、ユーザ／加入者識別子を、ＲＡＤＩＵＳサーバなど別のネットワーク要素と通信することによって突き止め）、その識別子に対応する加入者情報を突き止め（あるいは、加入者情報を、たとえばＨＬＲまたはＶＬＲと通信することによって突き止め）、要求されたサービスへのアクセスをユーザ／加入者が有するかどうかを判定し（あるいは、このような判定を、たとえばＨＬＲまたはＶＬＲと通信することによって行い）、サービス要求を満足するためにＩＰアドレスおよびコードを必要に応じて他のネットワーク要素に通信するモジュール２１０の少なくとも一部を備える。

本明細書の文脈において別段の明確な必要がない限り、本明細書の記載および特許請求の範囲の全体を通して、「備える（ｃｏｍｐｒｉｓｅ）」、「備えている（ｃｏｍｐｒｉｓｉｎｇ）」などの用語は、排他的または網羅的な意味にではなく、包括的な意味に、すなわち「それだけに限らないが（ｉｎｃｌｕｄｉｎｇ， ｂｕｔ ｎｏｔ ｌｉｍｉｔｅｄ ｔｏ）」の意味に解釈されるべきである。単数形または複数形を使用する用語もまた、それぞれ複数形または単数形を含む。さらに、「本明細書において（ｈｅｒｅｉｎ）」、「上記の（ａｂｏｖｅ）」、「以下の（ｂｅｌｏｗ）」という用語および同様の趣旨の用語は、本願において使用する場合、本願のいずれかの特定の部分を指すものではなく、本願の全体を指すものとする。添付の特許請求の範囲で、２つ以上の項目からなるリストに関して「または（ｏｒ）」という用語を使用する場合、その用語は、次の用語解釈、すなわち、リスト中の任意の項目を指すとする解釈、リスト中のすべての項目を指すとする解釈、およびリスト中の項目同士の組合せを指すとする解釈のすべてを含む。

無線通信装置の一実施形態のブロック図である。 無線通信装置の一実施形態のより詳細なブロック図である。 ＳＩＭの一実施形態のブロック図である。 ネットワークのサービスにアクセスする装置の認証および許可の動作に関する一実施形態の流れ図である。 ネットワーク環境の一部分の一実施形態のブロック図である。 ネットワーク環境の一部分の一実施形態のブロック図である。 ネットワーク環境の一部分の一実施形態のブロック図である。

Claims (13)

1. プロセッサと、
   前記プロセッサ上で処理されると、サービス要求が受信されたことに応答して、ＩＰアドレスに対応する加入者識別子を突き止め、前記識別子に対応する加入者情報を突き止め、および加入者が要求されたサービスへのアクセスをすることができるかどうかを判定するモジュールと
   を備えたことを特徴とする装置。
2. 前記プロセッサ上で処理されると、一意のユーザ名およびパスワードが端末装置により提供されないことを示す所定のコードを前記端末装置から受信したことに応答して、請求項１に記載の動作を行うモジュール
   をさらに備えたことを特徴とする請求項１に記載の装置。
3. 前記プロセッサ上で処理されると、前記コードおよびＩＰアドレスをサービスプロバイダに通信するモジュール
   をさらに備えたことを特徴とする請求項２に記載の装置。
4. 前記プロセッサ上で処理されると、前記識別子からアカウント名を形成するモジュール
   をさらに備えたことを特徴とする請求項１に記載の装置。
5. 前記識別子は、ＭＳＩＳＤＮであることを特徴とする請求項１に記載の装置。
6. 前記プロセッサ上で処理されると、前記ＩＰアドレスに対応する加入者識別子を突き止めるために、ＲＡＤＩＵＳサーバに照会するモジュール
   をさらに備えたことを特徴とする請求項５に記載の装置。
7. 端末装置であって、
   プロセッサと、
   前記プロセッサ上で処理されると、ユーザ名およびパスワードに代わるコードをネットワークに通信して、サービスへのアクセスの認証および許可を前記ネットワークに行わせるモジュールであって、前記認証および許可は、前記ネットワークから前記端末装置に割り当てられたＩＰアドレスと、それ以前の所属処理中に前記端末装置から前記ネットワークに提供された一意の識別子とに基づくモジュールと
   を備えたことを特徴とする端末装置。
8. サービスプロバイダに関連するクライアントモジュールであって、前記サービスプロバイダにアクセスするために前記プロセッサ上で処理されると、ユーザ名およびパスワードを通信する代わりに、前記コードおよびＩＰアドレスを前記ネットワークに通信するクライアントモジュール
   をさらに備えたことを特徴とする請求項７に記載の端末装置。
9. ユーザ名とパスワードとに代わるコードを端末装置から受信するステップと、
   前記端末装置のＩＰアドレスに対応する加入者識別子を突き止めるステップと、
   前記識別子に対応する加入者情報を突き止めるステップと、
   加入者が要求されたサービスへアクセスすることができるかどうかを判定するステップと
   を備えたことを特徴とする方法。
10. 少なくとも１つのサービスプロバイダのサービスについての許可を取得するために、前記コードおよびＩＰアドレスを前記少なくとも１つのサービスプロバイダに通信するステップ
    をさらに備えたことを特徴とする請求項９に記載の方法。
11. 前記識別子から前記加入者用のアカウント名を形成するステップ
    をさらに備えたことを特徴とする請求項９に記載の方法。
12. 前記識別子は、ＭＳＩＳＤＮであることを特徴とする請求項９に記載の方法。
13. 前記ＩＰアドレスに対応するＭＳＩＳＤＮを突き止めるために、ＲＡＤＩＵＳサーバに照会するステップ
    をさらに備えたことを特徴とする請求項１２に記載の方法。
    

Images