JP2008535422A - 認証方法および認証ユニット - Google Patents

Abstract

本発明は、顧客構内マルチメディア装置ＥＱＵＩＰの端末Ｔ１、Ｔ２、Ｔ３を使用し、ユーザＩＤＵ１、Ｕ２、Ｕ３、Ｕ４を有するユーザにインターネットプロトコルマルチメディアサービスを提供する電気通信システムで使用する認証方法を記載している。この方法は、ユーザＩＤが第１の固定アクセスラインを共有する複数の第１のユーザＩＤの１つである場合に、第１の固定アクセスラインを備えた複数の固定アクセスラインＬ１、・・・、Ｌ１６のそれぞれ１つに対する記憶手段ＭＥＭ内に、１つの固定アクセスラインと複数のインターネットプロトコルマルチメディアサブシステムプロファイルの間の接続を予め定義し、それによって複数の接続を提供するステップにおいて、複数のインターネットプロトコルマルチメディアサブシステムプロファイルのそれぞれ１つは１つの固定アクセスラインを共有する複数のユーザＩＤの１つに関連しており、複数の接続はそれによって第１の固定アクセスラインと、複数の第１のユーザＩＤの１つにそれぞれ関連している第１の複数のインターネットプロトコルマルチメディアサブシステムプロファイルの間に複数の第１の接続を含んでいるステップと、ユーザＩＤＵ３を含むサービスリクエストＲＥＱを第１の固定アクセスラインを介して端末によって伝達するステップと、サービスリクエストに対してプロセッサＰでユーザＩＤおよび第１の固定アクセスラインを判断するステップと、第１の固定アクセスラインとユーザＩＤに関連しているインターネットプロトコルマルチメディアサブシステムプロファイルＰ１３の間に接続がある場合、プロセッサで複数の接続を制御するステップと、少なくとも１つのインターネットプロトコルマルチメディアサブシステムサービスに対して、ユーザＩＤ用認証ＯＫをプロセッサによって提供するステップとを含んでいる。

Description

本発明は、以下では略してＩＭＳと呼ぶインターネットプロトコルマルチメディアサービスをユーザに提供する認証方法を実現させる認証ユニットに関する。

ＩＭＳは、移動通信用グローバルシステム、３ＧＰＰ電気通信システム内でよく知られている。「３ｒｄ Ｇｅｎｅｒａｔｉｏｎ Ｐａｒｔｎｅｒｓｈｉｐ Ｐｒｏｊｅｃｔ；Ｔｅｃｈｎｉｃａｌ Ｓｐｅｃｉｆｉｃａｔｉｏｎ Ｇｒｏｕｐ Ｓｅｒｖｉｃｅｓ ａｎｄ Ｓｙｓｔｅｍ Ａｓｐｅｃｔｓ；Ｓｅｃｕｒｉｔｙ Ａｓｐｅｃｔｓ ｏｆ Ｅａｒｌｙ ＩＭＳ（Ｒｅｌｅａｓｅ ６）」というタイトルの参考文献３ＧＰＰ ＴＲ ３３．８７８ Ｖ１．０．０（２００４年１２月）の技術報告書の序文では、３ＧＰＰ ＩＭＳが、セッションイニシャルプロトコルに基づくＩＰベースのセッションコントロール能力を提供することを記載している。ＩＭＳは、プッシュトゥトーク、インスタントメッセージ、出席および会議などのサービスを可能にするのに使用することができる。序文ではまた、簡単で十分安全な機構が、最も重要な安全性の脅威に対して保護するように定位置にあることを保証する必要があることを記載している。

これは、移動３ＧＰＰ ＩＭＳ法が、移動端末とネットワークの間の安全接続を想定することを意味する。

ほとんどの端末が常にログオンされる、このような安全接続の固定環境での実施は、これらの端末全てに対して、恒久ベースの安全接続を暗示する。これはネットワークに対する高いリソース消費である。というのは、安全接続はＩＭＳネットワークエンティティが多くの状況を維持し、拡張性ボトルネックとして考えるべきであることが必要であるからである。

ＩＭＳは固定および移動内容の両方で、例えば、自分のデジタル加入者ライン、すなわちＤＳＬライン上で単純通話を行う加入者から、例えば世界の対極側での休暇中に公衆ホットスポットを介して自分のＩＭＳサービスにアクセスする加入者までにわたる大きな組の使用計画を含んでいる。

これらの異なる使用例は、異なる委託モデル、および異なる安全方法での対応する異なる安全要件を必要とする。顧客構内マルチメディア設備の端末を使用してユーザＩＤでユーザにＩＭＳサービスを提供する電気通信システムで使用する認証方法は、このような安全方法の一部である。

完全なＩＭＳは、エンドユーザはパプリックドメイン内にあってもよく、ＩＭＳの安全性は基本となるアクセスネットワークから独立しているべきであることを前提とする。全ての各計画を含む安全モデルを設計する必要がある場合、安全性は最も厳しい場合を含んでいなければならない。しかし、最も厳しい場合を含む全安全ソリューションは、ネットワークリソースおよび端末への費用および影響を意味することが知られている。

本発明の目的は、知られている従来技術の認証方法などの認証方法であるが、ネットワークリソースおよび端末に所要の費用および影響の上記欠点がない、固定電気通信環境でユーザに適切である認証方法を提供することである。

実際、本応用例は、ユーザが家にいる場合の多くでは、自分の固定アクセスラインを介した電気通信システムへのアクセス、したがってＩＭＳサービスの使用の多くは、より低い安全性要件を有するより単純な計画が十分である家からであり、それによってこのような家庭用配置の大部分に対してより単純な解決法を設計することが有用であるという見識に部分的に基づく。さらに、提案した解決法は簡単な計画および最も複雑な計画の円滑な共存を保証する。減少する音声収入で、固定ネットワークオペレータは今日、ＩＭＳサービス、およびＩＭＳをその現在のサービス提供と組み合わせることに高い関心を持っている。それによって、本応用例はさらに、以下の見識に基づくものである。

固定アクセスラインを共有する全てのユーザは、互いに完全な信頼を有する。

アクセスリソース消費およびＩＭＳサービスの使用の両方のための、１つの固定次世代ネットワークＮＧＮサブスクリプションがある。

固定アクセスラインサブスクリプション、例えばｘＤＳＬラインとＩＭＳプロファイルと呼ばれる１式の固定ＮＧＮサービスＩＭＳ識別の間に管理接続がある。例として、家族のうちの異なる会員が、オペレータによって設定された個別のＩＭＳ識別を有し、それによって独自の（１つまたは複数の）プロファイルを使用して、同じ固定アクセスライン上でＩＭＳ通話を受け開始することが説明されている。本発明によれば、この目的は、従来技術の方法およびユニットなどの認証ユニットによって実現される認証方法によって達成されるが、認証ユニットが顧客構内マルチメディア設備にこれを介して結合された第１の固定アクセスラインを共有している複数のユーザＩＤ（ｕｓｅｒ ｉｄｅｎｔｉｆｉｃａｔｉｏｎ）の１つである場合、この方法は、この第１の固定アクセスラインを含む複数の固定アクセスラインのそれぞれ１つ用の認証ユニットの記憶手段内に１つの固定アクセスラインと複数のインターネットプロトコルマルチメディアサブシステムプロファイルの間の接続を予め定義し、それによって複数の接続を提供するステップであって、複数のインターネットプロトコルマルチメディアサブシステムプロファイルのそれぞれ１つは１つの固定アクセスラインを共有する複数のユーザＩＤの１つに関連し、複数の接続はしたがって、第１の固定アクセスラインと、複数の第１のユーザＩＤの１つに関連している複数の第１のインターネットプロトコルマルチメディアサブシステムプロファイルの間に複数の第１の接続であるステップと、ユーザの端末によってサービスリクエストを第１の固定アクセスラインを介して伝達するステップであって、サービスリクエストはユーザＩＤを含んでいるステップと、認証ユニットのプロセッサで、サービスリクエスト、ユーザＩＤおよび第１の固定アクセスラインを判断するステップと、第１のアクセスラインとユーザＩＤに関連しているインターネットプロトコルマルチメディアサブシステムプロファイルの間の接続がある際に、プロセッサで複数の接続を制御するステップと、ユーザＩＤ用のプロセッサ認証によって、少なくとも１つのインターネットプロトコルマルチメディアサブシステムサービスを提供するステップを特徴的なステップとして含んでいる。

これは、多くの安全接続を保持する代わりに、ネットワークが、場合によっては割り当てたＩＰアドレス上の固定アクセスラインを特定するデジタル加入者ラインＤＳＬライン認証または等価認証とこのような特定のラインに対応する異なるＩＭＳ識別との間にマッピングを保持しているだけである。普通は顧客ライン認証ＣＬＩＤと呼ばれる可能な固定アクセスライン認証は、例えば、バーチャルプライベートネットワークＶＰＮ認証、イーサネット（登録商標）バーチャルローカルエリアネットワークＶＬＡＮ認証である。このように、ネットワークはＩＭＳレベルでソースフィルタリングを行う。例えばｘＤＳＬネットワーク内のライン認証は、そのＩＰ接続性を得て、ＩＭＳサービスへのアクセスを得る唯一の所要の認証機構であることを説明しなければならないが、本認証方法はまた、例えば、ＰＰＰベースまたはＩＥＥＥ ８０２．１．ｘベースなどの他のアクセス認証方法で働く。これは、本発明による認証方法は、ライン認証のみに限らないということである。

目的は、ユーザのグループがアクセスネットワークにアクセスするのに共通の固定アクセスリンクを共有しており、このユーザのグループが一意的に認証されることである。この認証は、固定アクセスライン認証自体により直接、または上記のようなこのユーザのグループの他の種類の一意的な認証により判断することができる。

アクセスプロバイダは、アクセスラインと、対応するセットの固定次世代ネットワークＮＧＮ−ＩＭＳ識別およびサービス、ここではＩＭＳプロファイルと呼ばれるもの、の間にマッピングを維持する。ＩＭＳ特定認証シグナリングは、そのＩＭＳサービスへのアクセスを得るために顧客構内設備の端末により必要ない。さらに、ＩＭＳシグナリングの暗号化保護を提供する必要がない。

３ＧＰＰによって特定されたような先のＩＭＳはこのＩＭＳを記述するが、ＩＭＳ ＩＤは割り当てられたＩＰアドレスにマッピングされ、このような実施は異なるネットワーク構成要素間のより多くの通信、およびアンチＩＰアドレススプーフィング手段の実施を必要とする。本出願は、固定ライン認証、すなわち第１の固定ラインと１セットのユーザＩＤの間にマッピングを提供する。先のＩＭＳに反して、本出願では、ＤＳＬライン認証は一から多数のマッピングを可能にする、すなわち、１つの単一のライン認証は多数のＩＭＳ加入者をマッピングすることができる。

３ＧＰＰによって特定されたようなＩＭＳは、相互認証のために、ＩＰ安全性をサポートし、ＩＭＳを備えたスマートカード、ＩＳＩＭと呼ばれる加入者特定モジュールを有する端末を必要とする。本出願の端末は、ＩＰ安全性のサポートを必要としておらず、しばしば固定世界での端末はスマートカードをサポートしていない。

本発明の別の特性は、エンドユーザが、例えば専用アプリケーションを通して、または他の手段、例えばＳＭＳ、ｅメールなどを介して許可されたＩＭＳユーザ自体のリストを管理することができる。

それによって、複数の接続を予め定義するステップは、予め定義されたウェブインターフェイス、およびユーザＩＤを介して複数の第１の接続を動的に提供するステップを含んでいる。複数の第１の接続を動的に提供するステップは、ＤＳＬ加入者、すなわちＤＳＬラインに責任のある複数の第１のユーザの１つが、そのユーザＩＤを介して、および予め定義したウェブインターフェイスを介して、そのＤＳＬラインの異なるＩＭＳプロファイルを管理することが可能であるということを意味している。複数の第１のＩＭＳプロファイルを管理するステップは、そのユーザは、異なるＩＭＳプロファイルを生成する、削除するおよび適応させる、すなわち最新についていくことが可能であるということを意味している。

このような動的特性はまた、この固定アクセスライン加入者がアクセスラインリソースの使用を行うＩＭＳ加入者の訪問をホスティングすることを可能にし、それによってＩＭＳサービスに対するこの訪れるＩＭＳ加入者の認証は、アクセスネットワークまたはＩＭＳオペレータによって、およびＤＳＬラインを「所有する」、すなわちアクセスラインへのサブスクリプションを有するＤＳＬまたはＩＭＳ加入者によって管理されたリストにより制御される。それによって、単純な可搬性は、ビジタが誰かの家庭用固定アクセスラインを使用することを可能にすることによって可能になり、それによってアクセスラインの所有者は複数の第１の接続内にこのビジタに対するＩＭＳプロファイルを作成する。それによって、本出願の別の特性は、複数の第１の接続は、ユーザの制御による１つの固定アクセスラインを共有するホストユーザを特定するホストユーザＩＤに関連しているホストユーザインターネットプロトコルマルチメディアサブシステムプロファイルを備えていることを記載している。開始されたＩＭＳ通話全てはそれによって、固定次世代ネットワークサブスクリプションに課金されたデフォルトによるものであると説明しなければならないが、その機構は訪れるＩＭＳユーザの通話を独自のサブスクリプションに課金するように開発することができる。

以下の特性は、予め定義する、判断する、制御する、および提供するステップは、アクセスノードまたは別のネットワーク構成要素などの個別のアクセスラインを特定することが可能なノードによって実行されることである。

これは、認証ユニット、例えば第１のアクセスラインが結合されたアクセスノードの集積により、利用可能な固定アクセスライン認証を判断する機能性を有する利点を提供する。

実際、ＩＭＳをデジタル加入者ラインアクセスノード、すなわち転送ネットワークノード、ＩＰエッジサービスルータ、または普通は固定アクセスネットワークオペレータに興味のある他のネットワークノードなどの転送ネットワークノード内に集積することによって、安全接続が容易に保証される。

本出願の別の特性は、予め定義するステップは分配方法により実施されるということである。このステップは、記憶手段の第１のサブ記憶手段内に、複数の固定アクセスラインのそれぞれ１つと１つの固定アクセスラインに割り当てられた割当インターネットプロトコルアドレスの間で第１のサブ接続を予め定義する第１のサブステップと、記憶手段の第２のサブ記憶手段内に、割当インターネットプロトコルアドレスと複数のインターネットプロトコルマルチメディアサブシステムプロファイルの間で第２のサブ接続を予め定義する第２のサブステップとを含んでおり、制御ステップは、プロセッサの第１のサブプロセッサによって実行される、第１の固定アクセスラインと割当インターネットプロトコルアドレスの間の接続が存在する際に第１のサブ記憶手段を制御し、それによって割当インターネットプロトコルアドレスを提供する第１のサブ制御ステップと、割当インターネットプロトコルアドレスに基づき、プロセッサの第２のサブプロセッサによって実行される、割当インターネットプロトコルアドレスとユーザＩＤに関連しているインターネットプロトコルマルチメディアサブシステムプロファイルの間の接続が存在する際に、第２のサブ記憶手段を制御する第２のサブ制御ステップとを含んでいる。

さらに、本出願による認証方法は、アクセスノードによって第１のサブ制御ステップを実行するステップと、アプリケーションサーバプロバイダによって第２のサブ制御ステップを実行するステップとを含んでいる。

特許請求の範囲で使用される「備える」という用語は、これ以下に挙げる手段に対する限定として解釈すべきではないことに留意するものとする。したがって、「手段ＡおよびＢを備えた装置」という表現の範囲は、構成要素ＡおよびＢのみからなる装置に限るものではない。本発明に関して、装置の唯一の関連構成要素がＡおよびＢであるということを意味する。

同様に、特許請求の範囲で使用される「結合された」という用語は、直接接続のみに限るものとして解釈すべきではないことに留意するものとする。したがって、「装置Ｂに結合された装置Ａ」という表現の範囲は、装置Ａの出力が装置Ｂの入力に直接接続される装置またはシステムに限るべきではない。他の装置または手段を含む経路であってもよいＡの出力とＢの出力の間の経路が存在するということを意味する。

添付の図面と合わせて実施形態の以下の説明を参照することによって、本発明の上記および他の目的および特性はより明らかになり、本発明自体は最もよく理解されるであろう。

図に示したその電気通信環境に従った本発明による装置の作動が、そこに示した異なるブロックの機能的説明により説明される。この説明に基づき、ブロックの実用的な実施は当業者に自明であり、したがって詳細には説明しない。加えて、認証方法の原則的な作動をさらに詳細に説明する。

図１を参照すると、電気通信システムが示されている。電気通信システムは、顧客構内マルチメディア設備ＥＱＵＩＰおよびアクセスノードＡＮを備えている。顧客構内マルチメディア設備ＥＱＵＩＰは、第１の固定アクセスラインＬ１を介してアクセスノードに結合されている。アクセスノードＡＮはまた、他のアクセスラインを介して他の顧客構内マルチメディア設備（図示せず）に結合されており、そのいくつかがＬ２、・・・、Ｌ１６で示されている。

顧客構内マルチメディア設備ＥＱＵＩＰは、以下の種類の端末を含んでいる。例えば固定アクセスラインＬ１に無線インターフェイスを介して結合されたユーザＵ１によって使用される無線ＩＰ電話Ｔ１と、例えば第１の固定アクセスラインＬ１に固定ラインを介して結合されたユーザＵ２またはＵ４によって使用されるパソコンＰＣ Ｔ２と、ユーザＵ３によって使用され、固定アクセスラインＬ１に固定ラインインターフェイスを介して結合される、以下では端末Ｔ３と呼ぶ固定電話である。

アクセスノードは、本発明による認証ユニットＡＵを備えている。認証ユニットＡＵは、アクセスノードＡＮの入力に結合されている。認証ユニットＡＵは、プロセッサＰおよびメモリＭＥＭを備えている。メモリＭＥＭは、記憶要素の可能な実施である。プロセッサＰは、認証ユニットＡＵの入力、およびメモリＭＥＭに結合されている。

認証ユニットは、端末Ｔ３を使用し、ユーザＩＤＵ３を有するユーザ、例えばユーザＵ３にインターネットプロトコルマルチメディアサービスを提供するように電気通信システムで使用する認証方法を実行するように設けられている。

この説明および図を簡潔にするように、ユーザ、例えばＵ３およびそのユーザＩＤＵ３は同一の名前が付けられていることに注目しなければならない。実際、ユーザＩＤは、使用されるおよび／またはネットワークで使用されている基準に関連するユーザへの基準を備えていることが当業者には明らかである。しかし、これは本発明の目的を超えたものである。

アクセスネットワークの接続形態によると、ユーザＵ１、Ｕ２、Ｕ３およびＵ４は、同じ固定アクセスライン、すなわちアクセスラインＬ１を共有している複数の第１のユーザＩＤＵ１、Ｕ２、Ｕ３およびＵ４の一部であることが明らかである。

メモリＭＥＭは、複数のアクセスラインＬ１、Ｌ２、・・・、Ｌ１６などの複数のアクセスラインのそれぞれ１つに対して、固定アクセスラインの１つと複数のインターネットプロトコルマルチメディアサブシステムプロファイルの間の接続を記憶するための認証ユニットＡＵ内に含まれている。

このように、複数の固定アクセスラインのそれぞれ１つ、例えばアクセスラインＬ１に対して、この固定アクセスラインＬ１および複数のインターネットプロトコルマルチメディアサブシステムプロファイルの間に接続が予め定義される。より正確には、Ｌ１に関連するように予め定義されているこのような複数のインターネットプロトコルマルチメディアサブシステムプロファイルのそれぞれ１つは、この固定アクセスラインＬ１を共有している複数のユーザＩＤ、すなわちＵ１、Ｕ２、Ｕ３およびＵ４の１つに関連している。複数の定義された接続はしたがって、第１の固定アクセスラインＬ１と複数の第１のインターネットプロトコルマルチメディアサブシステムプロファイルＰ１１（Ｕ１）、Ｐ１２（Ｕ２）、Ｐ１３（Ｕ３）およびＰ１４（Ｕ４）の間に複数の第１の接続を含んでおり、それぞれ複数の第１のユーザＩＤＵ１、Ｕ２、Ｕ３およびＵ４の１つに関連している。

その端子で異なるユーザＵ１、Ｕ２、Ｕ３およびＵ４の間で共有されるこのような固定アクセスラインＬ１では、共通の信用および理解が、固定アクセスラインの使用に関して利用可能であることが明らかでなければならない。ユーザの１つ、例えばユーザＵ３はまた、オペレータでのアクセスラインのサブスクリプションを有する。

このように、複数の接続が、固定アクセスラインのそれぞれ１つに対してメモリＭＥＭ内に予め定義され、設けられている。

異なる接続の予めの定義は、動的方法で提供および適応されることができることを述べなければならない。これは、例えば同じ固定アクセスラインを共有している利用可能な端末が、時間の経過と共に、例えば端末の数の拡張機能を変更する可能性があり、それによってメモリＭＥＭ内の接続が適応されるべきであることを意味している。

インターネットプロトコルマルチメディアサービスのユーザに向けてフレキシビリティを提供するため、接続の予めの定義は予め定義された安全なウェブインターフェイスを介して動的に提供することができる。固定アクセスラインを共有しているユーザのみが、この固定アクセスラインに関連する接続を適応させるために認証を受ける、例えばユーザＵ３がユーザＩＤＵ１、Ｕ２、Ｕ３およびＵ４に関連する接続を適応させるために認証を受けることが理解される。

このフレキシビリティは、ＳＭＳおよびｅメールベースの方法で拡張することができることに留意しなければならない。

このようにして、このようなユーザＵ３は、例えば、このユーザＵ３の制御により一時的に自分の固定アクセスラインを共有しているホストユーザを認証するホストユーザＩＤに関連しているホストユーザインターネットプロトコルマルチメディアサブシステムプロファイルを生成することができる。

ユーザの１つ、例えばＵ３がネットワークにログオンし、インターネットプロトコルマルチメディアサービスを使用することを望む場合、その端末Ｔ３はサービスリクエストＲＥＱ（Ｕ３）を伝達することが可能である。このサービスリクエストＲＥＱ（Ｕ３）は、その他に、ユーザＩＤＵ３を備えている。

このサービスリクエストＲＥＱ（Ｕ３）は、固定アクセスラインＬ１を介してネットワークに設けられている。

認証ユニットＡＵのプロセッサＰは、このサービスリクエストＲＥＱ（Ｕ３）に対して、ユーザＩＤＵ３、またこのサービスリクエストＲＥＱ（Ｕ３）がこれを介してアクセスネットワークによって受けられた第１の固定アクセスラインＬ１を判断することが可能である。これは、例えば、プロセッサＰで、サービスリクエストＲＥＱ（Ｕ３）からユーザＩＤＵ３を検索することによって、また認証ユニットＡＵがこのように記述した実施により埋め込まれたアクセスノードＡＮから、サービスリクエストＲＥＱ（Ｕ３）がこれを介して受けられたアクセスライン基準Ｌ１を受けることによって実現することができる。これは、図１に矢印（ＲＥＱ（Ｕ３）、Ｌ１）で示されている。

ユーザＵ３が実際に所望のインターネットプロトコルマルチメディアサービスを使用するために認証されるかどうかを制御するため、プロセッサＰはメモリＭＥＭ上で制御試験を実行する。プロセッサＰは、サービスリクエストＲＥＱ（Ｕ３）がこれを介して伝達された第１の固定アクセスラインＬ１と、サービスの使用を行いたいユーザのユーザＩＤ、すなわちユーザＩＤＵ３に関連するインターネットプロトコルマルチメディアサブシステムプロファイルの間の接続がある場合に、メモリＭＥＭの複数の接続を制御する。メモリＭＥＭ上のプロセッサＰからのこの試験は、矢印（Ｌ１、Ｕ３）で示されている。

接続が存在しない場合、メモリＭＥＭは負の制御信号を戻す可能性がある。接続が存在する場合、メモリＭＥＭは正の制御信号を戻し、これは図１にＰ１３で、すなわち、ユーザＵ３のインターネットプロトコルマルチメディアサブシステムプロファイルを参照して示されている。

メモリＭＥＭの負の制御信号の受信の際、プロセッサＰは負の認証を端末に向けて提供することができるが、またＩＭＳで知られているＩＳＩＭ認証などの知られている認証方法に行われるように、ネットワーク内により深く認証リクエストを転送することができる。

メモリＭＥＭの正の制御信号の受信の際、プロセッサＰは所望のインターネットプロトコルマルチメディアサブシステムサービスに対してユーザＩＤＵ３用の認証制御信号を提供する。これは、図１に矢印（ＯＫ；Ｐ１３）で示されている。

図２を参照すると、認証ユニットＡＵが分配方法により実施されている本発明の一実施形態が示されている。それによって、図２の電気通信システムは、第１の固定アクセスリンクＬ１’を介してアクセスノードＡＮ’に結合されている、図１のような顧客構内設備ＥＱＵＩＰ’を備えている。顧客構内設備ＥＱＵＩＰ’は、ユーザＵ１’によって使用される端末Ｔ１’、およびユーザＵ２および／またはユーザＵ４によって使用される端末Ｔ２’、およびユーザＵ３’によって使用される端末Ｔ３’を備えている。

顧客構内設備ＥＱＵＩＰ’は、第１の固定アクセスラインＬ１’を介してアクセスノードＡＮ’に結合されている。アクセスノードＡＮ’はまた、例えばＬ２’およびＬ１６’などの他の固定アクセスリンクに結合されている。

この電気通信システムはさらに、アプリケーションサーバプロバイダＡＳＰおよびインターネットサービスプロバイダＩＳＰを備えている。

インターネットサービスプロバイダＩＳＰは、アクセスノードＡＮ’およびアプリケーションサーバプロバイダＡＳＰに結合されている。

本発明による認証ユニットは、分配実施により、２つの部分ＡＵ２１およびＡＵ２２を備えている。

第１の部分ＡＵ２１はアクセスノードＡＮ’内に含まれており、第２の部分ＡＵ２２はアプリケーションサーバプロバイダに含まれている。それによって、メモリは第１のサブメモリＭＥＭ２１および第２のサブメモリＭＥＭ２２を備えており、プロセッサは第１のサブプロセッサＰ２１および第２のサブプロセッサＰ２２を備えている。第１のサブメモリＭＥＭ２１および第１のサブプロセッサＰ２１はアクセスノードＡＮ’に含まれており、第２のサブメモリＭＥＭ２２および第２のサブプロセッサＰ２２はアプリケーションサーバプロバイダＡＳＰに含まれている。

第１のサブメモリＭＥＭ２１は、複数の固定アクセスラインのそれぞれ１つ、例えばＬ１’と、１つの固定アクセスライン、例えばＬ１’に割り当てられた割当インターネットプロトコルアドレス、例えばＩＰ＠Ｌ１’の間に第１のサブ接続を記憶するように、認証ユニットＡＵ２１の第１の部分に含まれている。

固定アクセスラインへのインターネットアドレスのこの割当は必ずしも恒久的な割当ではないことを理解しなければならない。実際、固定アクセスラインへのインターネットアドレスの割当は普通、固定アクセスラインが動的に使用される時に提供される。したがって、インターネットプロトコルアドレスの割当は普通、一時的に提供されたアドレスである。

第２のサブメモリＭＥＭ２２は、割当インターネットプロトコルアドレスと複数のインターネットプロトコルマルチメディアサブシステムプロファイルの間に第２のサブ接続を記憶するように、認証ユニットＡＵ２２の第２の部分に含まれている。このようなサブメモリＭＥＭ２２はまた、図２に示すもののような他の固定アクセスラインに割り当てられ、図示したアクセスノードＡＮ’に結合されたインターネットプロトコルアドレスに関連する接続を備えることができることに留意しなければならない。実際、このような第２のサブメモリＭＥＭ２２はまた、図２に示す独自のＡＮ’以外の他のアクセスノードを提供することができる。

第１のサブプロセッサＰ２１は、第１の固定アクセスラインＬ１’と割当インターネットプロトコルアドレスＩＰ＠Ｌ１’の間に接続がある場合に第１のサブメモリＭＥＭ２１を制御し、それによって割当インターネットプロトコルアドレスを提供するように、認証ユニットの第１の部分ＡＵ２１内に含まれている。

第２のサブプロセッサＰ２２は、割当インターネットプロトコルアドレスＩＰ＠Ｌ１’とユーザＩＤＵ３’に関連しているインターネットプロトコルマルチメディアサブシステムプロファイル、例えばＰ１３（Ｕ３’）の間の接続がある場合に、第２のサブメモリＭ２２を、さらに割当インターネットプロトコルアドレスに基づき制御するように、認証ユニットＡＵ２２の第２の部分に含まれている。

次に、ユーザの１つ、例えばＵ３’がネットワークにログオンし、インターネットプロトコルマルチメディアサービスを使用したい場合、その端末Ｔ３’はサービスリクエストＲＥＱ（Ｕ３’）を伝達することを可能にする。このサービスリクエストＲＥＱ（Ｕ３’）はその他に、ユーザＩＤＵ３’を備えている。

このサービスリクエストＲＥＱ（Ｕ３’）は、固定アクセスラインＬ１’を介してネットワークに提供される。

アクセスノードＡＮ’によるサービスリクエストＲＥＱ（Ｕ３’）の受信の際、第２のサブプロセッサＰ２１は第１のサブ制御ステップを実行する、すなわち、第１の固定アクセスラインＬ１’と割当インターネットプロトコルアドレスの間の接続がある場合に、第１のサブメモリＭＥＭ２１を制御する。これは、図２に矢印（Ｌ１’）で示されている。この制御ステップが肯定である場合、第１の固定アクセスラインＬ１’の割当インターネットプロトコルアドレスＩＰ＠Ｌ１’が第１のサブプロセッサＰ２１に提供される。

第１のサブプロセッサＰ２１は、割当インターネットプロトコルアドレスＩＰ＠Ｌ１’およびユーザＩＤＵ３’をアクセスノードＡＮ’に戻す。

この割当インターネットプロトコルアドレスＩＰ＠Ｌ１’およびユーザＩＤＵ３’は両方とも、任意選択でインターネットサービスプロバイダＩＳＰを介してアプリケーションサーバプロバイダＡＳＰに提供される。

検索した割当インターネットプロトコルアドレスＩＰ＠Ｌ１’およびユーザＩＤＵ３’に基づき、第２のサブ制御ステップが第２のサブプロセッサＰ２２によって実行される、すなわち、割当インターネットプロトコルアドレスＩＰ＠Ｌ１’とユーザＩＤＵ３’に関連するインターネットプロトコルマルチメディアサブシステムプロファイルの間の接続がある場合に第２のサブメモリＭＥＭ２２を制御する。これは、図２に（ＩＰ＠Ｌ１’；Ｕ３’）で示されている。

このような接続が存在する場合、第２のサブメモリＭＥＭ２２は正の制御信号（Ｐ１３’）を戻す。それによって、第２のサブプロセッサＰ２２は、所望のインターネットプロトコルマルチメディアサブシステムサービスにユーザＩＤＵ３’用の認証制御信号（ＯＫ；Ｐ１３’）を提供する。これは、図２に矢印（ＯＫ；Ｐ１３’）で示されている。

認証ユニットの集積に関する他の実施形態が可能であることに留意しなければならない。実際、認証ユニットの少なくとも一部、すなわち図１の認証ユニットＡＵ、または図２の認証ユニットＡＵ２１の第１の部分、または図２の認証ユニットＡＵ２２の第２の部分のいずれかがインターネットサービスプロバイダＩＳＰ内に集積される実施形態を適応させるために、小さな変更を上記記載に行うことができる。

本発明の実施形態は機能ブロックに関して上に記載していることに最終的に留意する。上記のこれらのブロックの機能的説明により、電子装置を設計する当業者には、どのようにこれらのブロックの実施形態をよく知られている電子構成部品で製造することができるのかが明らかであろう。機能ブロックの内容の詳細な構成はしたがって、提供しない。

本発明の原理を特定の装置に関して上に説明したが、この説明は単に例として行ったものであり、頭記の特許請求の範囲で規定したように、本発明の範囲を限定するものではないことを明らかに理解するものとする。

本出願による認証ユニットＡＵを備えた電気通信システムを示す図である。 本出願による認証ユニットＡＵ２１、ＡＵ２２の分配実施を備えた電気通信システムを示す図である。

Claims (12)

1. 顧客構内マルチメディア設備（ＥＱＵＩＰ）の端末（Ｔ３）を使用し、ユーザＩＤ（Ｕ３）を有するユーザにインターネットプロトコルマルチメディアサービスを提供する電気通信システムで使用する認証方法であって、前記ユーザＩＤが第１の固定アクセスライン（Ｌ１）を共有する複数の第１のユーザＩＤ（Ｕ１、Ｕ２、Ｕ３、Ｕ４）の１つである場合に、
   前記第１の固定アクセスライン（Ｌ１）を備えた複数の固定アクセスライン（Ｌ１、Ｌ２、・・・、Ｌ１６）のそれぞれ１つに対する記憶手段（ＭＥＭ）内に、前記１つの固定アクセスラインと複数のインターネットプロトコルマルチメディアサブシステムプロファイルの間の接続を予め定義し、それによって複数の接続を提供するステップにおいて、前記複数のインターネットプロトコルマルチメディアサブシステムプロファイルのそれぞれ１つが前記１つの固定アクセスラインを共有する複数のユーザＩＤの１つに関連しており、前記複数の接続がそれによって前記第１の固定アクセスライン（Ｌ１）と、前記複数の第１のユーザＩＤ（Ｕ１、Ｕ２、Ｕ３、Ｕ４）の１つにそれぞれ関連している第１の複数のインターネットプロトコルマルチメディアサブシステムプロファイル（Ｐ１３）の間に複数の第１の接続を含んでいる、ステップと、
   前記ユーザＩＤ（Ｕ３）を含むサービスリクエスト（ＲＥＱ）を前記第１の固定アクセスライン（Ｌ１）を介して前記端末（Ｔ３）によって伝達するステップと、
   前記サービスリクエスト（ＲＥＱ）に対してプロセッサ（Ｐ）で前記ユーザＩＤ（Ｕ３）および前記第１の固定アクセスライン（Ｌ１）を判断するステップと、
   前記第１の固定アクセスライン（Ｌ１）と前記ユーザＩＤ（Ｕ３）に関連しているインターネットプロトコルマルチメディアサブシステムプロファイル（Ｐ１３）の間に接続がある場合、前記プロセッサ（Ｐ）で前記複数の接続を制御するステップと、
   少なくとも１つのインターネットプロトコルマルチメディアサブシステムサービスに対して、前記ユーザＩＤ（Ｕ３）用認証（ＯＫ；Ｐ１３）を前記プロセッサ（Ｐ）によって提供するステップとを含んでいることを特徴とする、認証方法。
2. 前記接続を予め定義する前記ステップが、予め定義された安全なウェブインターフェイス、および前記ユーザＩＤ（Ｕ３）を介して前記複数の第１の接続を動的に提供するステップを含んでいることを特徴とする、請求項１に記載の認証方法。
3. 前記複数の第１の接続が、前記ユーザの制御において、前記１つの固定アクセスラインを共有するホストユーザを特定するホストユーザＩＤに関連しているホストユーザインターネットプロトコルマルチメディアサブシステムプロファイルを含んでいることを特徴とする、請求項１に記載の認証方法。
4. さらに、アクセスノード（ＡＮ）によって予め定義し、判断し、制御し、提供する前記ステップを実行することを特徴とする、請求項１に記載の認証方法。
5. 前記予め定義するステップが、分配方法に従って実施され、認証方法が、
   前記記憶手段の第１のサブ記憶手段（ＭＥＭ２１）内に、前記複数の固定アクセスラインの前記それぞれ１つと前記１つの固定アクセスラインに割り当てられている割当インターネットプロトコルアドレスの間で第１のサブ接続を予め定義する第１のサブステップと、
   前記記憶手段の第２のサブ記憶手段（ＭＥＭ２２）内に、前記割当インターネットプロトコルアドレスと前記複数のインターネットプロトコルマルチメディアサブシステムプロファイルの間で第２のサブ接続を予め定義する第２のサブステップとを含み、
   前記制御ステップが、前記第１の固定アクセスラインと前記割当インターネットプロトコルアドレスの間に接続がある場合に、前記第１のサブ記憶手段（ＭＥＭ２１）を制御し、それによって割当インターネットプロトコルアドレスを提供する第１のサブ制御ステップと、
   前記割当インターネットプロトコルアドレスに基づき、前記割当インターネットプロトコルアドレスと前記ユーザＩＤに関連しているインターネットプロトコルマルチメディアサブシステムプロファイルの間に接続がある場合に、前記第２のサブ記憶手段（ＭＥＭ２２）を制御する第２のサブ制御ステップとを含んでいることを特徴とする、請求項１に記載の認証方法。
6. アクセスノード（ＡＮ）によって前記第１のサブ制御ステップを実行するステップと、
   アプリケーションサーバプロバイダ（ＡＳＰ）によって前記第２のサブ制御ステップを実行するステップとをさらに特徴とする、請求項４に記載の認証方法。
7. 顧客構内マルチメディア設備（ＥＱＵＩＰ）の端末（Ｔ３）を使用し、ユーザＩＤ（Ｕ３）を有するユーザにインターネットプロトコルマルチメディアサブシステムサービスを提供する電気通信システムで使用する認証ユニット（ＡＵ）であって、前記ユーザＩＤが、認証ユニット（ＡＵ）がこれを介して前記顧客構内マルチメディア設備（ＥＱＵＩＰ）に結合される第１の固定アクセスライン（Ｌ１）を共有する複数の第１のユーザＩＤ（Ｕ１、Ｕ２、Ｕ３、Ｕ４）の１つである場合に、
   前記第１の固定アクセスライン（Ｌ１）を備えた複数の固定アクセスライン（Ｌ１、Ｌ２、・・・、Ｌ１６）のそれぞれ１つに対して、前記１つの固定アクセスラインと複数のインターネットプロトコルマルチメディアサブシステムプロファイルの間の接続を予め定義し、それによって複数の接続を提供する記憶手段（ＭＥＭ）において、前記複数のインターネットプロトコルマルチメディアサブシステムプロファイルのそれぞれ１つが前記１つの固定アクセスラインを共有する複数のユーザＩＤの１つに関連しており、前記記憶手段（ＭＥＭ）がそれによって前記第１の固定アクセスライン（Ｌ１）と、前記複数の第１のユーザＩＤ（Ｕ１、Ｕ２、Ｕ３、Ｕ４）の１つにそれぞれ関連している第１の複数のインターネットプロトコルマルチメディアサブシステムプロファイル（Ｐ１３）の間に複数の第１の接続を含んでいる、記憶手段と、
   前記ユーザＩＤ（Ｕ３）を含み、前記第１の固定アクセスライン（Ｌ１）を介して前記端末（Ｔ３）によって伝達されるサービスリクエスト（ＲＥＱ）に対して、前記ユーザＩＤ（Ｕ３）および前記第１の固定アクセスライン（Ｌ１）を判断し、前記第１の固定アクセスライン（Ｌ１）と前記ユーザＩＤ（Ｕ３）に関連しているインターネットプロトコルマルチメディアサブシステムプロファイル（Ｐ１３）の間に接続がある場合に、前記複数の接続を制御し、それによって少なくとも１つのインターネットプロトコルマルチメディアサブシステムサービスに対して前記ユーザＩＤ（Ｕ３）用認証（ＯＫ；Ｐ１３）を提供するプロセッサ（Ｐ）とを備えていることを特徴とする、認証ユニット（ＡＵ）。
8. 前記複数の第１の接続が、予め定義された安全なウェブインターフェイスを介して前記ユーザＩＤ（Ｕ３）で前記ユーザによって動的に提供されることを特徴とする、請求項７に記載の認証ユニット（ＡＵ）。
9. 前記第１の複数の接続が、前記ユーザ（Ｕ３）の制御において、前記１つの固定アクセスラインを共有するホストユーザを特定するホストユーザＩＤに関連しているホストユーザインターネットプロトコルマルチメディアサブシステムプロファイルを含んでいることを特徴とする、請求項７に記載の認証ユニット（ＡＵ）。
10. 前記認証ユニット（ＡＵ）が、アクセスノード（ＡＮ）内に含まれることをさらに特徴とする、請求項７に記載の認証ユニット（ＡＵ）。
11. 前記認証ユニット（ＡＵ）が分配方法に従って実施され、
    前記記憶手段が、前記複数の固定アクセスラインの前記それぞれ１つと前記１つの固定アクセスラインに割り当てられている割当インターネットプロトコルアドレスの間に第１のサブ接続を記憶する第１のサブ記憶手段（ＭＥＭ２１）と、
    前記割当インターネットプロトコルアドレスと前記複数のインターネットプロトコルマルチメディアサブシステムプロファイルの間に第２のサブ接続を記憶する第２のサブ記憶手段（ＭＥＭ２２）とを備え、
    前記プロセッサが、前記第１の固定アクセスラインと前記割当インターネットプロトコルアドレスの間に接続がある場合に前記第１のサブ記憶手段（ＭＥＭ２１）を制御し、それによって前記割当インターネットプロトコルアドレスを提供する第１のサブプロセッサ（Ｐ２１）と、
    さらに前記割当インターネットプロトコルアドレスに基づき、前記割当インターネットプロトコルアドレスと前記ユーザＩＤに関連しているインターネットプロトコルマルチメディアサブシステムプロファイルの間に接続がある場合に、前記第２のサブ記憶手段（ＭＥＭ２２）を制御する第２のサブプロセッサ（Ｐ２２）とを備えていることを特徴とする、請求項７に記載の認証ユニット（ＡＵ）。
12. さらに、前記第１のサブ記憶手段（ＭＥＭ２１）および前記第１のサブプロセッサ（Ｐ２１）がアクセスノード（ＡＮ）に含まれ、前記第２のサブ記憶手段（ＭＥＭ２２）および前記第２のサブプロセッサ（Ｐ２２）がアプリケーションサーバプロバイダ（ＡＳＰ）に含まれることを特徴とする、請求項１１に記載の認証ユニット（ＡＵ）。

Images