JP2008529357A

JP2008529357A - 認証がない場合に認証を要求する通信の支援を容易にする方法および装置

Info

Publication number: JP2008529357A
Application number: JP2007552196A
Authority: JP
Inventors: マイケルボレーラ、
Original assignee: ユーティースターコム，インコーポレイテッド
Priority date: 2005-01-20
Filing date: 2006-01-17
Publication date: 2008-07-31
Also published as: CA2595192A1; MX2007008769A; US20060160524A1; WO2006078592A3; WO2006078592A2

Abstract

移動インターネットプロトコル呼プロセッサ（３０１）を有するネットワーク要素（３００）は、少なくとも第１の動作モードと第２の動作モードとを備える。第１の動作モードは、プロセッサに、移動インターネットプロトコル呼を支援する前に認証サーバから認証情報を要求させ、一方、第２の動作モードは、認証情報がないにもかかわらず、プロセッサが移動インターネットプロトコル呼を支援することを認める。動作モード選択器（３０５）は、利用すべき動作モードを選択し、例えば認証サービスの現行利用不可能性および／または管理上の選択に応じることができる。一手法によれば、認証がない場合に支援される移動インターネットプロトコル呼に対応するアカウンティング情報などの情報を、開発および保持することができる。

Description

本発明は、一般にネットワーク通信に関し、より詳細には、移動インターネットプロトコル呼（mobile Internet Protocol calls）に関する。

幾つかのネットワーク通信では、ネットワークの支援（サポート）を受けるには、認証を通常必要とすることが知られている。例えば、移動局（mobile station）が移動インターネットプロトコル呼を開始しようとする場合、ネットワーク要素は、認証サーバ（好ましくは、認証、許可およびアカウンティング（Authentication, Authorization and Accounting（ＡＡＡ） server））とコンタクトし、必要とする仕方でその移動局がネットワークを使用する許可を有しているかを確かめるだろう。移動局の認証状態を確認すると、ネットワーク要素は、対応する許可により応答し、次いで移動インターネットプロトコル呼の要求に関するネットワークの支援を促進するのを手伝うだろう。

しかしながら、時々幾つかの理由により、このような認証サーバは、動作不能、利用不可能、または別の場合には到達不可能であることがある。この場合、他に準備がないと、このようなネットワーク要素は、移動局の許可状態を全く確認することができず、移動局に対して要求するネットワーク接続を認めないだろう。そして、ネットワークは、移動局への移動インターネットプロトコル呼の要求サービスを拒否するだろう。

少なくともある程度このような状況を改善するために、代替動作モードにおいて選択的に動作するパケット・データ・サービング・ノード（Packet Data Serving Node、ＰＤＳＮ）を構成することが知られている。特に、ＰＤＳＮに認証サーバへの接続の準備がない場合、明確な許可のない無許可のシンプルなインターネットプロトコル呼を許可するように、ＰＤＳＮを構成することができる。この便宜により、実際に提示した問題の幾つかの局面を解決するのを手助けする。しかし、残念ながらその解決法は不完全である。

例えば、現行の解決法は、ただＰＤＳＮに言及するに過ぎない。他のネットワーク要素は、ホームエージェント（Home Agent）などのネットワーク接続サーバとして、また役立つことができる。さらに本質的にこの解決法は、その実装により、ユーザが許可なく通信ネットワークのサービスへアクセスする動作モードを提供する限り、ある財務的危険を呈する。この危険にもかかわらず、現行の解決法は、その動作に関するやり易さまたは制御を、ネットワーク管理者に、殆ど提供しない。

特に図面と共に検討すると、以下の詳細な説明に記述される、認証がない場合に認証を要求する通信の支援を容易にする方法および装置の提供により、上記のニーズは少なくとも部分的には満たされる。

図面における要素を単純性および明瞭性を目指して図示し、必ずしも一定の縮尺で描いていないことを当業者は理解するだろう。例えば、図面における幾つかの要素の寸法および／または相対的位置取りを他の要素に対して強調し、本発明の種々の実施形態の理解をより良くするのを助けることがある。また、本発明のこれら種々の実施形態をあまり妨げず見やすくするために、商業的に実行可能な実施形態において有用、または必要な一般的であるが、良く理解される要素を描写しないことがある。本明細書において特別の意味を別途記述する場合を除いて、本明細書において使用する用語および表現は、調査および検討する対応するそれぞれの分野に関するそのような用語および表現に一致する通常の意味を有することもまた理解されよう。

一般的に言えば、これら種々の実施形態によれば、ホームエージェントなどのネットワーク要素は、少なくとも２つの動作モードを有する。第１の動作モードは、移動インターネットプロトコル呼を支援（サポート）する場合、認証サーバからの認証情報を要求する。第２の動作モードは、移動インターネットプロトコル呼を支援（サポート）する場合、認証サーバからの認証情報を要求しない。そして、ネットワーク要素は、利用可能な認証サービスが無い場合および／または管理上の選択の機能として、少なくとも一部、第２の動作モードへ切り替えるように構成、配置されている。

好ましい手法では第２の動作モードにより、ネットワーク要素は、利用可能な認証サービスが現在全く無いにもかかわらず、移動インターネットプロトコル登録応答に対する成功の応答を提供することができる。所望であれば、第２の動作モードで動作している場合において、ネットワークエンティティは、対応するドメイン名を例えば対応するホームエージェントが支援するかどうかを判断するために、ネットワークアクセス識別子（Network Access Identifier、ＮＡＩ）または、移動局が提供するその他の識別情報形式を処理することができる。ドメイン名が支援されない場合、上記と異なって、ネットワーク要素は、無許可の移動インターネットプロトコル呼を許容するべきであるにもかかわらず、移動インターネットプロトコル呼の要求は拒否されることがある。

所望であれば、第２の動作モードで動作している場合に、ＰＤＳＮまたはホームエージェントなどのネットワーク要素は、認証サーバからの認証情報がなくても支援される少なくとも幾つかの移動インターネットプロトコル呼に関する対応する記録（レコード）を保持する工程を備えることができる。このような記録は、ローカルに保持および／またはアカウンティングサーバに送信されることが可能である。

このように構成することで、ネットワーク要素は、ＰＤＳＮと違い、認証能力がない場合であっても無許可呼を支援することができる。また、移動局が示すドメイン名、および、許容する無許可呼に関するアカウンティング記録を保持する開示された能力、を考慮することにより、少なくとも限られた程度の認証を提供することは可能である。この能力は、とにかく、現行の関係する解決法では現在未充足になっている、幾つもの利点のある管理目的に使用することができる。

これらおよび他の利点は、以下の詳細な説明の徹底した吟味、検討を行うと、より明らかになるであろう。次に図、特に図１を参照すると、１以上の認証サーバと協同して通常動作する、あるネットワーク要素（ＰＤＳＮまたはホームエージェントなど）は、移動インターネットプロトコル呼を支援する場合、認証サーバからの認証情報を必要とする第１の動作モードを備える１０１。

この処理１００は、また、移動インターネットプロトコル呼を支援する場合、認証サーバからの認証情報を要求しない第２の動作モードを持つこのネットワーク要素を備える１０２。例えば第２の動作モードによれば、ネットワーク要素は、認証サーバからの認証がないにもかかわらず、成功を示す移動インターネットプロトコル登録応答により、移動インターネットプロトコル登録要求に応答することができることがある。

ここで図２を参照すると、この第２の動作モードは、所望であれば、所与の移動インターネットプロトコル登録要求に対応するネットワークアクセス識別子（ＮＡＩ）が、ネットワーク要素（例えば、ネットワーク要素がホームエージェントを備える場合）によって支援されるドメイン名を特定するか否かを判別する工程２０１を、また備えることができる。ネットワーク要素がドメイン名を支援しない場合、第２の動作モードにより、別の状況ではネットワーク要素が認証サーバからの認証情報がないこのような要求を許可することができるにもかかわらず、第２の動作モードは、移動インターネットプロトコル登録要求を拒否することができる２０２。一方、ドメイン名がネットワーク要素によって支援される場合、ネットワーク要素は、呼の要求を支援することができる（例えば、成功を示す移動インターネットプロトコル登録応答を送信することにより２０３）。

再び図１を参照すると、十分な認証サーバリソースが利用可能である場合は、このネットワーク要素の処理１００は、第１の動作モードの使用を備える１０３。一方、理由または原因が何であれ、認証サーバリソースが利用可能でない場合は、この処理１００は、ネットワーク要素が第２の動作モードに切り替えることを許可する１０４。この処理１００は、例えば管理上の選択（administrative preference）の機能として、このような切り替えを、また許可する。管理上の選択は、権限のあるネットワーク管理者が、第２の動作モードを使用して動作させるように、ネットワーク要素に特定の指示を与える場合のようなものである。従って、これらの教示により、第１および第２の動作モードの最初の選択および／または切り替えの選択を指示する、自動化および非自動化された選択基準の双方による使用が両立されることが分かるだろう。

所望であれば、第２の動作モードに切り替える（または他の方法で選択する）と、この処理１００は、認証サーバからの認証情報がなくても支援する少なくとも幾つかの移動インターネットプロトコル呼に関して対応する記録を保持する工程を、また備えることができる１０５。例えば、対応するアカウンティング情報（参加する移動局の識別情報、ネットワークリソースの使用に関する個々のおよび総合的な呼の統計などであるが、これらに限定されない）に関する記録を保持することができる。

このような記録は、ネットワーク要素によって、ローカルに保持されることができ、および／または、選択するアカウンティングサーバに送信されることができる。例えば、無許可移動インターネットプロトコル呼の支援を表す（共通合意、標準化またはその他の協約により）、所定の値を設定したａｃｃｔ真正(acct-authentic)属性（および／または、ベンダー固有(vendor-specific)属性）を有するメッセージなどの、リモート認証ダイヤルインユーザサービス（Remote Authentication Dial-In User Service 、ＲＡＤＩＵＳ）メッセージを使用して、このようなアカウンティング情報をアカウンティングサーバへ送信することができる。

これらの教示を種々の方法で実現し、動作可能にすることができる。次に図３を参照して、例示的実施例を提示する。本実施に従って、ネットワーク要素３００は、典型的に、移動インターネットプロトコル（ＩＰ）呼プロセッサ３０１を備えることにする。このプロセッサ３０１は、上記した第１および第２の動作モードに関係するプログラムおよび命令をそれぞれ含む第１および第２のメモリ３０２、３０３（所望であれば勿論、単一の統合された記憶装置エンティティ３０４を備えてもよい）を、動作上連結する。

移動インターネットプロトコル呼プロセッサ３０１は、好ましくは、用意された動作モードの中から所与のモードを選択または所与モードへの切り替えを指示することに利用する動作モード選択器３０５を、また動作上連結する。一手法によれば、この動作モード選択器３０５は、認証サーバの利用可能性の検知に応答する。別の手法によれば、この動作モード選択器３０５は、ユーザインタフェースを備え、表示される管理上の選択に対するユーザ入力に応答する。

このように構成し、移動インターネットプロトコル呼プロセッサ３０１を、動作モード選択器３０５の選択に従って第１および第２の動作モードのいずれかを使用するように構成、配置する場合、ネットワーク要素３００は、上記した処理を支援するように容易に構成および／またはプログラムされる。これは、次に移動インターネットプロトコル呼プロセッサ３０１が、第２の動作モードを使用し、認証サーバによる認証がないにもかかわらず、成功を示す移動インターネットプロトコル登録応答により移動インターネットプロトコル登録要求に応答することを可能にする。所望であれば、移動インターネットプロトコル呼プロセッサ３０１は、第２の動作モードが別の場合に遂行する総括的認証をローカルに無視することを認めるために、所与の移動局の要求が支援されたドメイン名を提示するかどうかを、また判断することができる。

上記の装置は、所望であれば、記録保持能力３０６を備えることができる。記録維持能力は、対応するＰＤＳＮ、ホームエージェントまたはその他のネットワークサーバが、第２の動作モードの指示により許可される無許可呼に関する情報（アカウンティング情報など）をローカルに格納するか、または送信することを可能にする。

例示的実施例を図４に見る。認証サーバが利用できないことを想定して（理由は何であれ）、移動局が移動インターネットプロトコル登録要求を送信すると４０１、関係するネットワーク要素は、その要求が支援されたローカルドメイン名を特定するか否かを、選択可能に判断することができる４０２。その場合、ドメイン名を支援するかまたはドメイン名テストが適用されないかのいずれかを想定し、ネットワーク要素は、要求が成功であることを示すことにより、移動局に応答することができる４０３。一方、ネットワーク要素は、また、適切なアカウンティングサーバに対応するアカウンティング情報を提供する４０４。

このように構成すると、ネットワークは、認証サーバの能力がないにもかかわらず、連続する動作およびサービスを、より完全に支援することができる。無許可（また別の見方をすれば無許可であっても良い）の通信を支援することに加えて、これらの教示はまた、提示されたドメイン名が支援されるか否かを少なくとも確かめることにより、少なくともある程度の制御を認める。さらに、これらの教示は、選択可能に、無許可移動インターネットプロトコル呼の支援に関係する、対応するアカウンティング情報に関する開発と保持を提供する。

本発明の精神および範囲を逸脱することなく上記した実施形態に関して、広範な修正、変更および組み合わせを行うことができ、このような修正、変更および組み合わせが本発明の概念の範囲内にあると見るべきであることを、当業者は理解するだろう。

本発明の種々の実施形態により構成されるフロー図を含む図である。本発明の種々の実施形態により構成されるフロー図を含む図である。本発明の種々の実施形態により構成されるブロック図を含む図である。本発明の種々の実施形態により構成される信号のフロー図を含む図である。

Claims

少なくとも１つの認証サーバと協同して動作するホームエージェントにより使用する方法であって、
移動インターネットプロトコル呼を支援する場合に認証サーバからの認証情報を要求する第１の動作モードを備える工程と、
移動インターネットプロトコル呼を支援する場合に認証サーバからの認証情報を要求しない第２の動作モードを備える工程と、
認証サービスの利用可能性および管理上の選択の少なくとも１つの機能として、少なくとも一部において、前記第１の動作モードから前記第２の動作モードへ切り替える工程と、を含む方法。
請求項１記載の方法であって、移動インターネットプロトコル呼を支援する場合に認証サーバからの認証情報を要求しない第２の動作モードを備える工程は、成功を示す移動インターネットプロトコル登録応答により、移動インターネットプロトコル登録要求に応答する工程を含む方法。
請求項１記載の方法であって、移動インターネットプロトコル呼を支援する場合に認証サーバからの認証情報を要求しない第２の動作モードを備える工程は、
対応するドメイン名が前記ホームエージェントにより支援されるか否かを判別するために、所与の移動インターネットプロトコル登録要求に対応するネットワークアクセス識別子（Network Access Identifier）を処理する工程と、
前記対応するドメイン名が前記ホームエージェントにより支援される場合、成功を示す移動インターネットプロトコル登録応答により、前記移動インターネットプロトコル登録要求に応答する工程と、を含む方法。
請求項１記載の方法であって、
移動インターネットプロトコル呼を支援する場合に、前記第１および第２の動作モードのいずれを使用するかを選択する工程を、さらに含む方法。
請求項４記載の方法であって、移動インターネットプロトコル呼を支援する場合に、前記第１および第２の動作モードのいずれを使用するかを選択する工程は、移動インターネットプロトコル呼を支援する場合に前記第１および第２の動作モードのいずれを使用するかを自動的に選択する工程を、さらに含む方法。
請求項４記載の方法であって、移動インターネットプロトコル呼を支援する場合に、前記第１および第２の動作モードのいずれを使用するかを選択する工程は、対応するユーザ入力の機能として、少なくとも一部において、動作モードを選択する工程を、さらに含む方法。
請求項１記載の方法であって、移動インターネットプロトコル呼を支援する場合に、認証サーバからの認証情報を要求しない第２の動作モードを備える工程は、認証サーバからの認証情報がなくても支援される少なくとも幾つかの移動インターネットプロトコル呼に関する記録を保持する第２の動作モードを備える工程を、さらに含む方法。
請求項７記載方法であって、認証サーバからの認証情報がなくても支援される少なくとも幾つかの移動インターネットプロトコル呼に関する記録を保持する第２の動作モードを備える工程は、認証サーバからの認証情報がなくても支援される少なくとも幾つかの移動インターネットプロトコル呼に関するアカウンティング情報記録を保持する第２の動作モードを備える工程を、さらに含む方法。
請求項８記載方法であって、認証サーバからの認証情報がなくても支援される少なくとも幾つかの移動インターネットプロトコル呼に関する記録を保持する第２の動作モードを備える工程は、アカウンティング情報をアカウンティングサーバへ送信する工程を、さらに含む方法。
請求項９記載の方法であって、アカウンティング情報をアカウンティングサーバへ送信する工程は、リモート認証ダイヤルインユーザサービス（Remote Authentication Dial-In User Service）メッセージを送信する工程を、さらに含む方法。
請求項１０記載の方法であって、リモート認証ダイヤルインユーザサービスメッセージを送信する工程は、無許可移動インターネットプロトコル呼の支援を表す、所定の値が設定されたａｃｃｔ真正(acct-authentic)属性を有するリモート認証ダイヤルインユーザサービスメッセージを送信する工程を、さらに含む方法。
請求項１０記載の方法であって、リモート認証ダイヤルインユーザサービスメッセージを送信する工程は、無許可移動インターネットプロトコル呼の支援を表す、所定の値が設定されたベンダー固有(vendor-specific)属性を有するリモート認証ダイヤルインユーザサービスメッセージを送信する工程を、さらに含む方法。
少なくとも１つの認証サーバと協同して動作するネットワーク要素により使用する方法であって、
移動インターネットプロトコル呼を支援する場合に認証サーバからの認証情報を要求しない動作モードを備える工程と、
認証サービスの利用可能性および管理上の選択の少なくとも１つの機能として、少なくとも一部において、認証サーバからの認証情報を要求しない動作モードへ切り替える工程と、
認証サーバからの認証情報がなくても支援される少なくとも幾つかの移動インターネットプロトコル呼に関する記録の保持を備える工程と、を含む方法。
請求項１３記載の方法であって、認証サーバからの認証情報がなくても支援される少なくとも幾つかの移動インターネットプロトコル呼に関する記録の保持を備える工程は、認証サーバからの認証情報がなくても支援される少なくとも幾つかの移動インターネットプロトコル呼に関するアカウンティング情報記録の保持を備える工程を、さらに含む方法。
請求項１３記載の方法であって、認証サーバからの認証情報がなくても支援される少なくとも幾つかの移動インターネットプロトコル呼に関する記録の保持を備える工程は、アカウンティング情報をアカウンティングサーバへ送信する工程を、さらに含む方法。
請求項１５記載の方法であって、アカウンティング情報をアカウンティングサーバへ送信する工程は、リモート認証ダイヤルインユーザサービス（Remote Authentication Dial-In User Service）メッセージを送信する工程をさらに含む方法。
請求項１６記載の方法であって、リモート認証ダイヤルインユーザサービスメッセージを送信する工程は、無許可移動インターネットプロトコル呼の支援を表す、所定の値が設定されたａｃｃｔ真正(acct-authentic)属性を有するリモート認証ダイヤルインユーザサービスメッセージを送信する工程を、さらに含む方法。
請求項１６記載の方法であって、リモート認証ダイヤルインユーザサービスメッセージを送信する工程は、無許可移動インターネットプロトコル呼の支援を表す、所定の値が設定されたベンダー固有(vendor-specific)属性を有するリモート認証ダイヤルインユーザサービスメッセージを送信する工程を、さらに含む方法。
請求項１３記載の方法であって、
移動インターネットプロトコル呼を支援する場合に認証サーバからの認証情報を要求する別の動作モードを備える工程を、さらに含む方法。
請求項１９記載の方法であって、移動インターネットプロトコル呼を支援する場合に認証サーバからの認証情報を要求しない動作モードを備える工程は、成功を示す移動インターネットプロトコル登録応答により、移動インターネットプロトコル登録要求に応答する工程を含む方法。
ホームエージェントであって、
第１のメモリであって、当該第１のメモリに格納され、移動インターネットプロトコル呼を支援する場合に認証サーバからの認証情報を要求する第１の動作モードを有する第１のメモリと、
第２のメモリであって、当該第２のメモリに格納され、移動インターネットプロトコル呼を支援する場合に認証サーバからの認証情報を要求しない第２の動作モードを有する第２のメモリと、
認証サービスの利用可能性および管理上の選択の少なくとも１つに応答する動作モード選択器と、を備えるホームエージェント。
請求項２１記載のホームエージェントであって、
前記第１および第２のメモリと前記動作モード選択器とを動作上連結し、前記第１および第２の動作モードを選択的に使用するように構成し、配置された移動インターネットプロトコル呼プロセッサを、さらに備えるホームエージェント。
請求項２２記載のホームエージェントであって、前記移動インターネットプロトコル呼プロセッサは、認証サーバによる認証がないにもかかわらず、成功を示す移動インターネットプロトコル登録応答により移動インターネットプロトコル登録要求に応答することで、前記第２の動作モードを実行する手段を備えるホームエージェント。
請求項２２記載のホームエージェントであって、前記移動インターネットプロトコル呼プロセッサは、
対応するドメイン名が前記ホームエージェントによって支援されるか否かを判断するために、所与の移動インターネットプロトコル登録要求に対応する、ネットワークアクセス識別子（Network Access Identifier）を処理する工程と、
前記対応するドメイン名が前記ホームエージェントによって支援される場合、成功を示す移動インターネットプロトコル登録応答により前記移動インターネットプロトコル登録要求に応答する工程と、
により前記第２の動作モードを実行する手段を備えるホームエージェント。
請求項２１記載のホームエージェントであって、前記動作モード選択器は、ユーザインタフェースを備えるホームエージェント。
請求項２２記載のホームエージェントであって、前記移動インターネットプロトコル呼プロセッサは、認証サーバからの認証情報がなくても支援される少なくとも幾つかの移動インターネットプロトコル呼に関する記録の保持を行うことにより前記第２の動作モードを実行する手段を、さらに備えるホームエージェント。
ネットワーク要素であって、
第１のメモリであって、当該第１のメモリに格納され、移動インターネットプロトコル呼を支援する場合に認証サーバからの認証情報を要求する第１の動作モードを有する第１のメモリと、
第２のメモリであって、当該第２のメモリに格納され、移動インターネットプロトコル呼を支援する場合に認証サーバからの認証情報を要求しない第２の動作モードを有する第２のメモリと、
認証サービスの利用可能性および管理上の選択の少なくとも１つに応答する動作モード選択器と、
前記第１および第２のメモリと前記動作モード選択器とを動作上連結し、前記第１および第２の動作モードを選択的に使用するように構成し、配置された移動インターネットプロトコル呼プロセッサと、を備え、
前記移動インターネットプロトコル呼プロセッサは、認証サーバからの認証情報がないにもかかわらず、支援される少なくとも幾つかの移動インターネットプロトコル呼に関する記録の保持を実行することにより前記第２の動作モードを遂行する手段をさらに備えるネットワーク要素。