JP2008526068A - 端末へのユーザポリシーの提供 - Google Patents

Abstract

ネットワークに接続する端末にユーザポリシーを提供する方法において、前記方法は、前記端末へのユーザポリシーの設定と、前記端末の認証とを含み、前記方法はさらに、認証成功に応じた、前記端末への前記設定済ユーザポリシーの提供を含むことを特徴とする方法を開示する。
【選択図】図１

Description

この発明はネットワークに接続する端末へのユーザポリシーの提供に関する。この発明は特に、しかし排他的ではないが、訪問先ネットワークに接続する端末へのユーザポリシーの提供に関する。

移動通信システムは、移動端末のような端末が、異なるネットワーク間を移動したり、異なるネットワークと接続したりすることができる、ネットワーク構成の１例である。移動通信システムでは、移動端末は通常、自身のホームネットワークとして知られる特定のネットワークに関連付けられ、このシステムを通じてローミングし、訪問先ネットワークと呼ばれる他のネットワークと接続することができる。

移動通信システムでは、端末には通常ユーザポリシーが提供される。このユーザポリシーは端末に関連するいくつかのポリシーで、この端末への、又はこの端末からのトラフィックに適用される。このポリシーは、例えば、サービス品質ポリシー又はセキュリティポリシーとすることができる。

特定のトラヒックに適用されるこのサービス品質（ＱｏＳ：Ｑｕａｌｉｔｙ ｏｆ Ｓｅｒｖｉｃｅ）は、複数のパラメータに依存する。１つのパラメータはユーザ契約レベルである。例えば、ユーザをシルバー、ゴールドと名付けられた、２つの契約レベルのうち１つと関連付けてもよい。他の全てが同一であれば、ゴールド契約レベルはシルバー契約レベルより上位の又は同等のＱｏＳをもたらすべきである。他のパラメータはトラヒックのタイプで、例えばリアルタイムトラヒック、インタラクティブトラヒック、背景トラヒックなどである。

オペレータポリシーは、契約レベル又はトラヒックタイプといった複数次元の組から、ＱｏＳレベルを規定する１次元の値、例えば１、２、３等、へのマッピング決定する。このＱｏＳレベルは、例えばＱｏＳ目的のために、パケットがどのように扱われ、マークされるかを規定する。

ユーザが移動通信システムでローミングしており、訪問先ネットワークに接続している場合、適用されるポリシーは訪問先オペレータのポリシーである。このポリシーはホームオペレータのポリシーと異なっていてもよい。したがって、同一タイプのトラヒックでも、ホームネットワークでマップされるレベルと比較して、訪問先ネットワークでは異なるＱｏＳレベルにマップされ得る。下りリンクのトラヒックには、訪問先ネットワークはＱｏＳレベルの決定に訪問先ネットワークのローカルポリシーを適用し、このＱｏＳレベルによってこのトラヒックを扱かってもよい。

この発明の目的は、適切なユーザポリシーに従って、上りリンクのトラヒックの適切な取り扱いを提供することである。

ここでは、ネットワークに接続する端末にユーザポリシーを提供する方法において、前記端末へのユーザポリシーの設定と、前記端末の認証とを含み、前記方法はさらに、認証成功に応じた、前記端末への前記設定済ユーザポリシーの提供を含むことを特徴とする方法が提供される。

ここでは、ネットワークに接続する端末を含む移動通信システムにおいて、前記システムは前記端末へのユーザポリシーを設定するネットワーク構成要素を含み、前記システムはさらに前記端末を認証するように構成され、前記ネットワーク構成要素は認証成功に応じて前記端末へ前記設定済ユーザポリシーを提供するように構成されたことを特徴とする、移動通信システムが提供される。

ここでは、移動通信システムのネットワークに接続するユーザ端末において、前記ユーザ端末は、設定済ユーザポリシーを前記端末受信部で受信し、前記設定済ユーザポリシーを施行するように適合されたことを特徴とする、ユーザ端末が提供される。

ここでは、ネットワークに接続する少なくとも１つのユーザ端末を有する移動通信システム向けネットワーク構成要素において、前記ネットワーク構成要素は前記端末へのユーザポリシーを設定し、前記端末を認証し、認証成功に応じて前記設定済ユーザポリシーを前記端末に提供するように適合されたことを特徴とする、ネットワーク構成要素が提供される。

この発明とこの発明の実施形態は、端末へのユーザポリシーの提供方法を提供する。好適には、この発明は、端末が訪問先ネットワークに接続している場合での、このような技術の提供に関する。

このユーザポリシーは、例えば訪問先ネットワークポリシーに従った、サービス品質（ＱｏＳ）ポリシー又はセキュリティポリシーであってもよい。

好適には、このポリシーは、ユーザ契約者ポリシー、訪問先とホームネットワークのオペレータとの間のローミング協定、及び訪問先ネットワークのローカルポリシーのうちの少なくとも１つに基づく。これは訪問先及びホームネットワークが同一オペレータに属している場合であっても適用できる。好適には、このユーザ契約者ポリシーは端末のホームネットワークの契約者ポリシーである。

好適には、この端末は端末からの全ての上りリンクパケットにこのポリシーを適用する。

従って、この発明は、訪問先ネットワークにおけるユーザポリシーが同期されることを保障する。

好適には、この方法は、訪問先ネットワーク内での端末検知に応え、ホームネットワークから契約者ポリシーを取得するステップを含む。好適には、この契約者ポリシーは、訪問先ネットワークによってホームネットワークから引き出される。好適には、この契約者ポリシーは、端末の認証手順の間に、ホームネットワークから取得される。

提供されたユーザポリシーが認証手順の間に端末に配信されてもよい。提供されたユーザポリシーを端末への認証メッセージに付加してもよい。

提供されたユーザポリシーを特定のメッセージ内に含めて配信してもよい。

好適には、提供されたユーザポリシーは認証成功に続いて施行される。

この認証手順は、例えばＰＡＮＡのような、ネットワークアクセスへの認証を伝えるプロトコルの手順によって提供されてもよい。好適には、この認証スキームは認証／鍵共有（ＡＫＡ：Ａｕｔｈｅｎｔｉｃａｔｉｏｎ ａｎｄ Ｋｅｙ Ａｇｒｅｅｍｅｎｔ）スキームである。好適には、ＰＡＮＡ手順もまた訪問先ネットワークでの端末登録を提供してもよい。

好適には、この訪問先ネットワーク中の端末向けユーザプロファイルの設定は、アクセスネットワーク制御サーバ（ＡＣＳ：Ａｃｃｅｓｓ Ｎｅｔｗｏｒｋ Ｃｏｎｔｒｏｌ Ｓｅｒｖｅｒ）による。好適には、このユーザプロファイルは認証成功に続いて、ＡＣＳによって端末に配信される。好適には、このユーザプロファイルはＰＡＮＡ＿Ｓｕｃｃｅｓｓメッセージ中で端末に提供される。

この発明の実施例を添付図面を参照して説明する。

この発明はここに、特定の実施形態を参照することによって記載される。なおこの発明は記載された実施形態の特定の態様に限られないことに留意されたい。特に、ここでのこの発明は、移動通信システムにおいてネットワーク間でローミングする移動端末に関して記載される。

図１を参照すると、２つのネットワークを含む例示的な移動通信システムが示されており、ネットワーク１０４はホームネットワークを示し、ネットワーク１０２は訪問先ネットワークを示す。図１に示すように、通信端末１０８は現在訪問先ネットワーク１０２内に位置している。ホームネットワーク１０４は移動端末１０８が通常関連付けられている通常のネットワークである。移動通信システムにおいてネットワークをまたがる移動端末のローミングの原理は、当該技術分野で周知である。

図１をさらに参照すると、この発明の実装を理解するために必要な通信システムの構成要素がさらに示されている。訪問先ネットワーク１０２を参照すると、移動端末１０８に対し移動先ネットワーク１０２への接続を提供する、基地局（ＢＴＳ：Ｂａｓｅ Ｔｒａｎｓｃｅｉｖｅｒ Ｓｔａｔｉｏｎ）又はアクセスポイント（ＡＰ：Ａｃｃｅｓｓ Ｐｏｉｎｔ）が描かれている。訪問先ネットワーク１０２はこれに加えて、訪問先ネットワークの認証／許可／課金サーバ（ＡＡＡｖ）１１０と、アクセスルータ（ＡＲ：Ａｃｃｅｓｓ Ｒｏｕｔｅｒ）１１６とアクセスネットワーク制御サーバ（ＡＣＳ：Ａｃｃｅｓｓ Ｎｅｔｗｏｒｋ Ｃｏｔｒｏｌ Ｓｅｒｖｅｒ）１１８を含む。

この図では、ホームネットワークはホームネットワークＡＡＡサーバ（ＡＡＡｈ）１１４と、ホーム契約者サーバ（ＨＳＳ）１２０を含む。

このアクセスネットワーク制御サーバ１１８とアクセスルータ１１６は、当業で周知なように、移動通信システムにおける訪問先ネットワークへのアクセスを提供する。図１に示すように、訪問先ネットワークにおいて、ＡＡＡｖ１１０はＡＣＳ１１８と接続し、このＡＣＳ１１８はＡＲ１１６と接続し、このＡＲ１１６はＢＴＳ／ＡＰｓ１０６と順に接続される。ホームネットワークでは、ＡＡＡｈ１１４はＨＳＳ１２０に接続される。このＡＡＡｖ１１０はＡＡＡ_Ｈ１１４に接続される。図１に示す移動通信システムの様々な構成要素間の相互接続について、ここではさらに詳細な記載は行わない。このような相互接続及び相互接続の運用は当業者には周知である。

図２ａと図２ｂを参照すると、オペレータによって保持され、ホームネットワーク１０４と訪問先ネットワーク１０２のそれぞれに関連付けられたサービス品質（ＱｏＳ）レベルポリシーの例が示されている。

図２ａは、オペレータＡの支配下にあると想定した、ホームネットワーク１０４をホームネットワークとする契約者のポリシーを示す。図２ｂは、訪問先ネットワーク１０２にローミングしているホームネットワーク１０４をホームネットワークとするローミングユーザのポリシーを示す。この訪問先ネットワーク１０２はオペレータＢの支配下として示される。オペレータＡのドメイン、つまりホームネットワーク１０４からの契約者が、オペレータＢのドメインに属するサービングネットワーク、つまり訪問先ネットワーク１０２にローミングしている場合、この契約者はオペレータＡからのローミングユーザへのオペレータＢのポリシーに従う。

例えば、ホームネットワーク１０４からのゴールドレベル契約者が、会話アプリケーションを実行しながら、訪問先ネットワーク１０２でローミングしている場合、この契約者は、契約者が自身のホームネットワークと接続しているときと同じＱｏＳレベルである、ＱｏＳレベル１が割り当てられる。しかしながら、ホームネットワーク１０４をホームネットワークとするシルバーレベル契約者が、同様に会話アプリケーションを実行しながら訪問先ネットワーク１０２でローミングしている場合、この契約者は、自身のホームネットワークで割り当てられる通常のＱｏＳレベル１とは異なる、ＱｏＳレベル２が割り当てられる。

他の例では、ホームネットワーク１０４と関連付けられるゴールドレベル契約者が、インタラクティブなアプリケーションを実行しながら、訪問先ネットワーク１０２でローミングしている場合、この契約者は、自身のホームネットワーク１０４で通常割り当てられるＱｏＳレベル２とは異なる、ＱｏＳレベル３が割り当てられる。しかしながら、ホームネットワーク１０４をホームネットワークとするシルバーレベル契約者が、同様にインタラクティブなアプリケーションを実行しながら、訪問先ネットワーク１０２でローミングしている場合、この契約者は、自身のホームネットワークに接続した場合に割り当てられる通常のＱｏＳレベルと同様の、ＱｏＳレベル３が割り当てられる。

トラヒック種類毎に、ＱｏＳレベルは、契約者プロファイル、訪問先ネットワークのローカルポリシー、及びオペレータ間のローミング協定によって決定される。

ここで、この発明の作用を図３の信号チャートを参照してより詳細に説明する。図３を参照すると、移動端末１０８が訪問先ネットワーク１０２にローミングした場合に生じる信号が示されている。

図３の信号３０２で示されるように、移動端末１０８とＢＴＳ／ＡＰ１０６の間で最初の下位レイヤの手順が行われる。下位レイヤの手順に続き、移動端末１０８とアクセスルータ１１６とアクセスネットワーク制御サーバ１１８との間で、信号３０４で示される上位レイヤの手順が行われる。

この初期の下位レイヤと上位レイヤの手順の後、登録が行われる。記載した実施形態の目的のため、ネットワークアクセスへの認証を伝えるプロトコル、つまりＰＡＮＡ手順が登録と認証に使われることが想定される。

信号３０６に示すように、移動端末１０８とアクセスネットワーク制御サーバ１１８の間で、ＰＡＮＡ初期化手順が行われる。

この後、信号３０８で示すように、移動端末１０８とアクセスネットワーク制御サーバ１１８との間で、ＰＡＮＡ識別リクエスト／レスポンス手順が行われる。

上記手順に伴い、アクセスネットワーク制御サーバは、移動端末のホームネットワークを特定し、そのホームネットワークと通信することで、移動端末を認証する。このように、信号３１０で示すように、アクセスネットワーク制御サーバ１１８とホーム契約者サーバ１２０（図３において「ホームドメイン」として示される）間で、訪問先ネットワーク１０２のＡＡＡサーバ１１０とホームネットワーク１０４のＡＡＡサーバ１１４を通って、契約者プロファイル／認証ベクトルのリクエスト／レスポンスが行われる。

この後、アクセスネットワーク制御サーバ１１８は移動端末１０８へのユーザプロファイル又はユーザポリシーを設定する。このユーザプロファイルは、ホームネットワークから取得される移動端末への契約者プロファイル、訪問先ネットワークとホームネットワーク間のローミング協定、及び／又は訪問先ネットワークのローカルポリシーに基づいてもよい。

好適な実施形態では、ホームネットワークオペレータと訪問先ネットワーク間のローミング協定は、ユーザポリシーを決定する。簡単な例では、このユーザポリシーは、ホームネットワークでの契約者プロファイル、及び訪問先ネットワークとホームネットワーク間のローミング協定の、それぞれ一番低いレベルによって決定される。図２をさらに参照すると、シルバーレベル契約者は、ホームネットワークの会話トラヒックに対しては優先度１を持っているが、ローミング協定は優先度２を提供している。このような場合、全値中最低の優先度の値であり、従って契約者ポリシー及びローミングポリシー双方に適合する優先度である、優先度２がユーザプロファイルとして適用されうる。

ユーザポリシーを決定する属性は優先度だけでなくてもよいことに留意されたい。例えば、他の属性は最大帯域又は最大遅延でもよい。

例えば、ローカルポリシーがデータ暗号化をサポートしない場合には、訪問先ネットワークのポリシーを考慮してもよく、この場合には、契約者のホームネットワークが暗号化を要求しても、新しいユーザポリシーはこのローカルポリシーを考慮にいれるべきである。

したがって、要するに、ユーザポリシーは、あらゆる特定属性に対して、考慮される全てのポリシー間で最低の共通基準に従って決定されることが望ましい。この最低の共通基準は、選択されたあらゆる属性への値を生じさせ、この値は値の限界又はあらゆるポリシー範囲と競合しない。このように、例えば、属性が最大帯域で、２つの異なるポリシーが２つの異なる値を特定している場合、この値の最低の値が選択される。

上記で述べたように、各属性に対し考慮されるポリシーは、ホームネットワークの契約者ポリシー、ホームネットワークと訪問先ネットワーク間のローミング協定、及び訪問先ネットワークのローカルポリシーを含んでよい。

この属性自体は、例えば優先度の値、最大帯域の値、又は最大遅延の値を含んでもよい。

そして、ＰＡＮＡ手順は、信号３１２に示すように、アクセスネットワーク制御サーバ１１８から移動端末１０２への、ＰＡＮＡ許可メッセージの送信によって継続される。ＰＡＮＡ許可信号３１２はＥＡＰ＿Ｒｅｑｕｅｓｔ／ＡＫＡ Ｃｈａｌｌｅｎｇｅを含む。この後、アクセスネットワーク制御サーバ１１８は、信号３１４に示すように、移動端末１０８からＰＡＮＡ許可応答を受信する。ＰＡＮＡ許可信号３１４はＥＡＰ＿Ｒｅｓｐｏｎｓｅ／ＡＫＡ Ｃｈａｌｌｅｎｇｅを含む。アクセスネットワーク制御サーバ１１８はＡＴ＿ＲＥＳとＸＲＥＳを比較する。この比較に基づき、認証が確立される。

認証成功に続き、アクセスネットワーク制御サーバ１１８は、信号３１６に示すように、移動端末に対してＰＡＮＡ成功メッセージを送出する。ＰＡＮＡ成功メッセージはＥＡＰ＿Ｓｕｃｃｅｓｓフィールドを含む。この発明に従って、このＰＡＮＡ成功メッセージはユーザプロファイル、特に通信端末１０８への新しいユーザプロファイルも含む。

上記記載のＰＡＮＡ手順は当業では公知であり、この理由から詳細は記載していないことに留意されたい。この発明はＰＡＮＡ手順が使用されるシナリオや、ＡＫＡ認証が使用されるシナリオへの応用だけに限られない。

このように、一般に、訪問先ネットワーク内で移動端末が起動した場合、訪問先ネットワークは移動端末のホームネットワークから移動端末への契約者ポリシーを引き出す。この移動端末契約者ポリシーは、例えば、認証手順の間にホームネットワークから引き出されてよい。好適には、訪問先ネットワークとホームネットワークのオペレータ間のローミング協定、訪問先ネットワークのローカルポリシー、及び（ホームネットワークから得た）契約者ポリシーに基づき、訪問先ネットワークオペレータは移動端末へのユーザポリシーを設定してよい。

このユーザポリシーは移動端末に配信され、移動端末は上りリンクパケットを適切に扱い、マークすることができる。このユーザポリシーは認証メッセージの中に含めて運ばれてもよく、このユーザポリシーは、移動端末の認証が成功した場合に施行されてもよい。代替案として、このユーザポリシーは新しい特定のメッセージの中で移動端末に運ばれてもよい。

有利には、この発明により、移動端末が異なるネットワークに関連付けられている場合でさえも、ローカルネットワークは移動端末内のローカルポリシーを施行することができる。このユーザポリシーはホームと訪問先ネットワークオペレータ間のローミング協定、及び訪問先ネットワークのローカルポリシーを満たす。移動端末へユーザポリシーを運ぶことで、移動端末は訪問先ネットワークの中で各上りリンクに適切な扱いとマーク付けをすることができる。また移動端末と訪問先ネットワークのポリシーは同期している。好適な、認証手順へユーザポリシーを含めて運ぶことは、この発明は追加の信号を要求することなく実装可能であることを意味する。

ここに記載したこの発明の実施形態は、訪問先ネットワークに接続する端末へのユーザポリシーの決定という状況で示されてきた。しかしながら、この発明は、訪問先のネットワーク内でのユーザポリシーの決定だけに応用範囲が限られてはいない。例えば、代替案では、異なる環境で、新しいユーザポリシーが決定され、端末に提供されてもよい。例えば、設備故障は、自身のホームネットワークに接続する契約者への新しいユーザポリシーの決定と通信を強制するかもしれない。この発明はまた、契約者グループへの優先度が設定される、緊急の状況で活用されることも予想される。例えば、これは全契約者を最も低い優先度設定に置き、ある特定グループのユーザだけ高い優先度を与えられるという、ブロードキャストを含む。

この発明はここで、特定の、非限定的な実施例を参照することによって説明された。この発明に与えられる保護の範囲は添付の特許請求の範囲で定義される。

この発明が有利に適用されるシナリオ例を示す、ホームネットワークと訪問先ネットワークの構成である。 図１に示す異なったネットワークでのユーザポリシーである。 この発明の好適な実施形態に従い、さらにユーザプロファイルが端末に運ばれる、端末の登録及び認証手順である。

Claims (45)

1. ネットワークに接続する端末にユーザポリシーを提供する方法において、前記方法は、前記端末へのユーザポリシーの設定と、前記端末の認証とを含み、前記方法はさらに、認証成功に応じた、前記端末への前記設定済ユーザポリシーの提供を含むことを特徴とする方法。
2. 前記方法はさらに、前記ネットワーク内の前記端末を登録するステップを含む、請求項１記載の方法。
3. 前記ネットワークは訪問先ネットワークである、請求項１又は２記載の方法。
4. ユーザポリシーの設定ステップは、複数の利用できるポリシーに従って、ユーザへの少なくとも１つの共通属性の決定を含む、請求項１から３の何れか一項に記載の方法。
5. 前記端末へのユーザポリシー設定ステップは、前記端末の契約者プロファイルに従う、請求項１から４の何れか一項に記載の方法。
6. 前記端末へのユーザポリシーを設定するステップは、前記訪問先ネットワークと前記端末のホームネットワーク間のローミング協定に従う、請求項３から５の何れか一項に記載の方法。
7. 前記端末へのユーザポリシーを設定するステップは、前記訪問先ネットワークのポリシーに従う、請求項１から６の何れか一項に記載の方法。
8. さらに前記端末からの全ての上りリンクパケットに前記ユーザポリシーを適用する、請求項１から７の何れか一項に記載の方法。
9. さらに前記訪問先ネットワーク内の前記端末を検知するステップと、これに応じてホームネットワークから契約者ポリシーを取得するステップとを含む、請求項３から８の何れか一項に記載の方法。
10. 前記契約者ポリシーを取得するステップは、前記ホームネットワークからの前記契約者ポリシーの引出しを含む、請求項９記載の方法。
11. 前記契約者ポリシーは、前記端末の認証ステップの一部として取得される、請求項９又は１０記載の方法。
12. 前記端末に前記ユーザポリシーを提供するステップは、前記端末の認証ステップの一部である、請求項１から１１の何れか一項に記載の方法。
13. 前記ユーザポリシーは、前記端末への認証メッセージに付加される、請求項１２記載の方法。
14. 前記認証ステップの成功完了に応じて、前記ユーザポリシーを施行する、請求項１から１３の何れか一項に記載の方法。
15. 前記端末の登録ステップは、ネットワークアクセスへの認証を伝えるプロトコル、例えばＰＡＮＡ手順による前記端末の登録を含む、請求項１から１４の何れか一項に記載の方法。
16. 前記端末認証ステップは、認証と鍵共有スキームを含む、請求項１から１５の何れか一項に記載の方法。
17. 前記ユーザポリシーは、所定の緊急事態に応じて、設定され、及び前記端末に転送される、請求項１記載の方法。
18. 前記設定済ユーザポリシーは、前記ネットワークによって施行される、請求項１から１７の何れか一項に記載の方法。
19. ネットワークに接続する端末を含む移動通信システムにおいて、前記システムは前記端末へのユーザポリシーを設定するネットワーク構成要素を含み、前記システムはさらに前記端末を認証するように構成され、ここで認証成功に応じて、前記ネットワーク構成要素は前記端末へ前記設定済ユーザポリシーを提供するように構成されたことを特徴とする、移動通信システム。
20. 前記ネットワーク構成要素は、前記端末が接続している前記ネットワークの構成要素である、請求項１９記載のシステム。
21. 前記ネットワーク構成要素は、前記ネットワーク内の前記端末の登録を制御するように構成されている、請求項１９又は２０記載のシステム。
22. 前記ネットワークは訪問先ネットワークである、請求項１９から２１の何れか一項に記載のシステム。
23. 前記ネットワーク構成要素は、前記ユーザポリシーを、複数の利用できるポリシーに従い前記ユーザへの少なくとも１つの共通属性を決定することによって設定するように構成された、請求項１９から２２の何れか一項に記載のシステム。
24. 前記ネットワーク構成要素は、前記端末の契約者プロファイルに従い、前記端末へのユーザプロファイルを設定するように構成された、請求項１９から２３の何れか一項に記載のシステム。
25. 前記ネットワーク構成要素は、前記訪問先ネットワークと前記端末のホームネットワーク間のローミング協定に従い、前記端末へのユーザプロファイルを設定するように構成された、請求項１９から２４の何れか一項に記載のシステム。
26. 前記ネットワーク構成要素は、前記訪問先ネットワークのポリシーに従い、前記端末へのユーザプロファイルを設定するように構成された、請求項１９から２５の何れか一項に記載のシステム。
27. 前記端末は、前記端末から送出される全ての上りリンクパケットに前記ユーザプロファイルを適用するように構成された、請求項１９から２６の何れか一項に記載のシステム。
28. 前記設定済ユーザポリシーは、前記ネットワークによって施行される、請求項１９記載のシステム。
29. 移動通信システムのネットワークに接続するユーザ端末において、前記ユーザ端末は、前記端末受信部で設定済ユーザポリシーを受信し、前記設定済ユーザポリシーを施行するように構成されたことを特徴とする、ユーザ端末。
30. 前記ユーザ端末は、認証手順において前記設定済ユーザポリシーを受信するように構成された、請求項２９記載のユーザ端末。
31. 前記ユーザ端末は、前記ユーザ端末が接続する前記ネットワークのネットワーク構成要素からの前記設定済ユーザポリシーを受信するように構成された、請求項２９又は３０記載のユーザ端末。
32. 前記ユーザ端末は、訪問先ネットワークに接続している、請求項２９から３１の何れか一項に記載のユーザ端末。
33. 前記設定済ユーザポリシーは、あらゆる他のユーザポリシーを上書きする、請求項２９から３２の何れか一項に記載のユーザ端末。
34. 前記設定済ユーザポリシーは、前記ネットワークによって施行される、請求項２９から３３の何れか一項に記載のユーザ端末。
35. ネットワークに接続する少なくとも１つのユーザ端末を有する移動通信システム向けネットワーク構成要素において、前記ネットワーク構成要素は、前記端末へのユーザポリシーを設定し、前記端末を認証し、認証成功に応じて前記設定済ユーザポリシーを前記端末に提供するように構成されたことを特徴とする、ネットワーク構成要素。
36. 前記ネットワーク構成要素は、前記ユーザ端末が接続する訪問先ネットワークの構成要素である、請求項３５記載のネットワーク構成要素。
37. 前記ネットワーク構成要素は、前記ネットワーク内の前記端末の登録を制御するように構成された、請求項３５又は３５記載のネットワーク構成要素。
38. 前記ネットワーク構成要素は、複数の利用できるポリシーに従い前記ユーザへの少なくとも１つの共通属性を決定することによって、前記ユーザポリシーを設定するように構成された、請求項３５から３７の何れか一項に記載のネットワーク構成要素。
39. 前記ネットワーク構成要素は、前記端末の契約者プロファイルに従い、前記端末へのユーザポリシーを設定するように構成された、請求項３５から３８の何れか一項に記載のネットワーク構成要素。
40. 前記ネットワーク構成要素は、前記訪問先ネットワークと前記端末のホームネットワーク間のローミング協定に従い、前記端末へのユーザポリシーを設定するように構成された、請求項３５から３９の何れか一項に記載のネットワーク構成要素。
41. 前記ネットワーク構成要素は、前記訪問先ネットワークのポリシーに従い、前記端末へのユーザポリシーを設定するように構成された、請求項３５から４０の何れか一項に記載のネットワーク構成要素。
42. 前記ネットワーク構成要素は、前記訪問先ネットワーク内の前記端末を検知し、これに応じて前記ホームネットワークから契約者ポリシーを取得するように構成された、請求項３５から４１の何れか一項に記載のネットワーク構成要素。
43. 前記ネットワーク構成要素は、前記ホームネットワークから前記契約者ポリシーを引き出すことで前記契約者ポリシーを取得するように構成された、請求項３５から４２の何れか一項に記載のネットワーク構成要素。
44. 前記ネットワーク構成要素は、前記端末の認証の一部として、前記契約者ポリシーを取得するように適合された、請求項３５から４３の何れか一項に記載のネットワーク構成要素。
45. 前記ネットワーク構成要素は、前記ユーザポリシーを端末への認証メッセージと含めて運ぶように適合された、請求項３５から４４の何れか一項に記載のネットワーク構成要素。

Images