JP2010206442A - Device and method of communication - Google Patents

Device and method of communication Download PDF

Info

Publication number
JP2010206442A
JP2010206442A JP2009048897A JP2009048897A JP2010206442A JP 2010206442 A JP2010206442 A JP 2010206442A JP 2009048897 A JP2009048897 A JP 2009048897A JP 2009048897 A JP2009048897 A JP 2009048897A JP 2010206442 A JP2010206442 A JP 2010206442A
Authority
JP
Japan
Prior art keywords
network
user terminal
terminal
authentication information
vpn
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
JP2009048897A
Other languages
Japanese (ja)
Inventor
Satoshi Shimizu
聡 清水
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Hitachi Ltd
Original Assignee
Hitachi Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Hitachi Ltd filed Critical Hitachi Ltd
Priority to JP2009048897A priority Critical patent/JP2010206442A/en
Publication of JP2010206442A publication Critical patent/JP2010206442A/en
Pending legal-status Critical Current

Links

Images

Landscapes

  • Mobile Radio Communication Systems (AREA)
  • Telephonic Communication Services (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)

Abstract

<P>PROBLEM TO BE SOLVED: To solve such a problem that doubly performing IPsec processing for achieving a VPN by a user terminal is too heavy when a remote VPN access is used from the user terminal to a corporate network which is hooked up on the Internet by using an Internet connection service through a 3GPP network. <P>SOLUTION: A remote access terminator is arranged in the 3GPP system. When a terminal requests for establishment of an IPsec tunnel, user authentication information is converted into user authentication information to the corporate network and a request for establishment of an IPsec tunnel to the corporate network is made. After establishing the IPsec tunnel to the corporate side, the IPsec tunnel to the user is established. Process of the terminal side is alleviated by transferring data from the user from the terminal to the corporate network through the two tunnels. <P>COPYRIGHT: (C)2010,JPO&INPIT

Description

本発明は、通信装置および通信方法に係り、特に３ＧＰＰシステムを介する企業網へのリモートＶＰＮアクセスサービスを提供する通信装置および通信方法に関する。   The present invention relates to a communication apparatus and a communication method, and more particularly to a communication apparatus and a communication method for providing a remote VPN access service to a corporate network via a 3GPP system.

ＩＰｓｅｃ（Security Architecture for the Internet Protocol）を使用したＶＰＮ（Virtual Private Network）技術によって、外出先の社員が自社の企業網にインターネットを介してセキュアに接続するリモートＶＰＮアクセスが広く普及している。   Remote VPN access, in which employees on the go, securely connect to their corporate network via the Internet, has become widespread using VPN (Virtual Private Network) technology using IPsec (Security Architecture for the Internet Protocol).

リモートＶＰＮアクセスシステムの概要について、図１を用いて説明する。図１において、ユーザ端末１は、企業網５とインターネット４を介して接続されている。ユーザ端末１は、企業網５の相手サーバ５２との間について、通信リンク６０を通して通信する。通信リンク６０は、インターネット４を通るため、セキュアにする必要がある。ユーザ端末１は、企業網５においてインターネット４とのエッジに設置されたＶＰＮゲートウェイ装置５１に対して、ＩＰｓｅｃトンネル６１を設定する。通信リンク６０は、ＩＰｓｅｃトンネル６１中に通信リンク６０を通すことにより、セキュアな通信路を確保する。上記のようなリモートＶＰＮアクセスシステムは、特許文献１に記述されている。   An outline of the remote VPN access system will be described with reference to FIG. In FIG. 1, a user terminal 1 is connected to a corporate network 5 via the Internet 4. The user terminal 1 communicates with the partner server 52 of the corporate network 5 through the communication link 60. Since the communication link 60 passes through the Internet 4, it must be secured. The user terminal 1 sets an IPsec tunnel 61 for the VPN gateway device 51 installed at the edge with the Internet 4 in the corporate network 5. The communication link 60 ensures a secure communication path by passing the communication link 60 through the IPsec tunnel 61. The remote VPN access system as described above is described in Patent Document 1.

一方、携帯電話網の標準化機関である３ＧＰＰ（3rd Generation Partnership Project）は、３ＧＰＰ網にＷＬＡＮ（Wireless Local Area Network）を介したインターネットアクセスを収容するための仕様を非特許文献１に規定している。図２を用いて、３ＧＰＰ網を介したインターネットアクセス方法を説明する。図２において、３ＧＰＰ網３とユーザ端末１は、ＷＬＡＮアクセス網２を介して接続されている。３ＧＰＰ網３は、ユーザ端末１に対してインターネット４に接続するサービスを提供している。ここで、ユーザ端末１は、インターネット４に接続された相手サーバ４１との通信を行なうために両者で通信リンク６２を接続する。   On the other hand, 3GPP (3rd Generation Partnership Project), which is a standardization organization for mobile phone networks, specifies a specification for accommodating Internet access via WLAN (Wireless Local Area Network) in the 3GPP network in Non-Patent Document 1. . A method for accessing the Internet via the 3GPP network will be described with reference to FIG. In FIG. 2, the 3GPP network 3 and the user terminal 1 are connected via a WLAN access network 2. The 3GPP network 3 provides a service for connecting the user terminal 1 to the Internet 4. Here, the user terminal 1 connects the communication link 62 in order to communicate with the counterpart server 41 connected to the Internet 4.

ここで、３ＧＰＰ網３は、加入者の認証を行うサーバであるＡＡＡ（Authentication, Authorization, Accounting）３１と、パケットレベルのゲートウェイであるＰＤＧ（Packet Data Gateway）３３から構成される。ＷＬＡＮアクセス網２は、セキュアでないネットワークであり、通信リンク６２のセキュリティを確保するために、ユーザ端末１とＰＤＧ３３間でＩＰｓｅｃトンネル６３を設定する。   Here, the 3GPP network 3 includes an AAA (Authentication, Authorization, Accounting) 31 that is a server for authenticating a subscriber, and a PDG (Packet Data Gateway) 33 that is a packet level gateway. The WLAN access network 2 is an insecure network, and an IPsec tunnel 63 is set between the user terminal 1 and the PDG 33 in order to ensure the security of the communication link 62.

特開２００１−１６０８２８号公報JP 2001-160828 A

3GPP TS23.234 3GPP system to Wireless Local Area Network (WLAN) Interworking-System Description3GPP TS23.234 3GPP system to Wireless Local Area Network (WLAN) Interworking-System Description

ここで、３ＧＰＰ網を介したインターネット接続サービスを利用して、インターネットに接続された企業網に対して、ユーザ端末がリモートＶＰＮアクセスを利用するケースを考える。このケースの場合、ユーザ端末１は、３ＧＰＰ網３内のＰＤＧ３３へのＩＰｓｅｃトンネルと企業網５にあるＶＰＮゲートウェイ５１のＩＰｓｅｃトンネルの２重のＩＰｓｅｃトンネルをはる必要がある。ユーザ端末において、ＩＰｓｅｃを２重に処理することは、端末のＣＰＵの処理性能を消費することになり、処理性能が高くない端末においては問題である。   Here, consider a case where a user terminal uses remote VPN access to a corporate network connected to the Internet using an Internet connection service via a 3GPP network. In this case, the user terminal 1 needs to establish a double IPsec tunnel, that is, an IPsec tunnel to the PDG 33 in the 3GPP network 3 and an IPsec tunnel of the VPN gateway 51 in the corporate network 5. Processing the IPsec twice in the user terminal consumes the processing performance of the CPU of the terminal, and is a problem in a terminal that does not have high processing performance.

図３と図４を用いて、上述した問題を詳細に説明する。図３を参照して、ユーザ端末１が、３ＧＰＰ網３が提供するインターネットへの接続サービスを利用して、インターネット４に接続された企業網５にある相手サーバ５２に接続するケースを説明する。図３において、通信リンク６４は、端末１と相手サーバ５２との間で設定され、相互の上位アプリケーションデータが流される。通信リンク６４は、ＩＰｓｅｃを用いたリモートＶＰＮで接続されている。インターネットを介したユーザ端末１からのアクセスのセキュリティを確保するため、ユーザ端末１とＶＰＮゲートウェイ５１の間でＩＰｓｅｃトンネル６４を設定する。一方、３ＧＰＰ網３では、ＷＬＡＮアクセス網２を介した通信のセキュリティを確保するためにユーザ端末１とＰＤＧ３３間でＩＰｓｅｃトンネ６６を設定する。ＩＰｓｅｃトンネル６５とＩＰｓｅｃトンネル６６は、双方ともユーザ端末１で終端される。   The above problem will be described in detail with reference to FIGS. With reference to FIG. 3, a case will be described in which the user terminal 1 uses a connection service to the Internet provided by the 3GPP network 3 to connect to the partner server 52 in the corporate network 5 connected to the Internet 4. In FIG. 3, a communication link 64 is set between the terminal 1 and the partner server 52, and mutual upper application data is flowed. The communication link 64 is connected by a remote VPN using IPsec. In order to ensure the security of access from the user terminal 1 via the Internet, an IPsec tunnel 64 is set between the user terminal 1 and the VPN gateway 51. On the other hand, in the 3GPP network 3, an IPsec tunnel 66 is set between the user terminal 1 and the PDG 33 in order to ensure security of communication via the WLAN access network 2. Both the IPsec tunnel 65 and the IPsec tunnel 66 are terminated at the user terminal 1.

図４を参照して、図３のネットワークのプロトコルスタックを説明する。図４において、ユーザ端末１のプロトコルスタック１０１は、下位層から順にＬ１／Ｌ２プロトコル、Ｔｒａｎｓｐｏｒｔ ＩＰプロトコル、ＩＰｓｅｃ Ｔｕｎｎｅｌプロトコル、Ｒｅｍｏｔｅ ＩＰプロトコル、再びＩＰｓｅｃ Ｔｕｎｎｅｌプロトコル、Ｃｏｒｐｏｒａｔｅ ＩＰプロトコルから構成される。ＰＤＰ３３のプロトコルスタック３３１は、下位層から順にユーザ端末１側のＬ１／Ｌ２プロトコル、Ｔｒａｎｓｐｏｒｔ ＩＰプロトコル、ＩＰｓｅｃ Ｔｕｎｎｅｌプロトコル、Ｒｅｍｏｒｔ ＩＰプロトコル、ＶＰＮゲートウェイ５１側のＬ１／Ｌ２プロトコル、前述のＲｅｍｏｔｅ ＩＰプロトコルから構成される。ＶＰＮゲートウェイ５１のプロトコルスタック５１１は、下位層から順にＰDＧ３３側のＬ１／Ｌ２プロトコル、Ｒｅｍｏｒｔ ＩＰプロトコル、ＩＰｓｅｃ Ｔｕｎｎｅｌプロトコル、Ｃｏｒｐｏｒａｔｅ ＩＰプロトコル、相手サーバ５２側のＬ１／Ｌ２プロトコル、前述のＣｏｒｐｏｒａｔｅ ＩＰプロトコルから構成される。相手サーバ５２のプロトコルスタック５２は１、下位層から順にＬ１／Ｌ２プロトコル、Ｃｏｒｐｏｒａｔｅ ＩＰプロトコルから構成される。   With reference to FIG. 4, the protocol stack of the network of FIG. 3 will be described. In FIG. 4, the protocol stack 101 of the user terminal 1 includes an L1 / L2 protocol, a Transport IP protocol, an IPsec Tunnel protocol, a Remote IP protocol, an IPsec Tunnel protocol, and a Corporate IP protocol in order from the lower layer. The protocol stack 331 of the PDP 33 includes, in order from the lower layer, the L1 / L2 protocol on the user terminal 1 side, the Transport IP protocol, the IPsec Tunnel protocol, the Remote IP protocol, the L1 / L2 protocol on the VPN gateway 51 side, and the aforementioned Remote IP protocol. Is done. The protocol stack 511 of the VPN gateway 51 includes, in order from the lower layer, the L1 / L2 protocol on the PDG 33 side, the Remote IP protocol, the IPsec Tunnel protocol, the Corporate IP protocol, the L1 / L2 protocol on the partner server 52 side, and the aforementioned Corporate IP protocol. Is done. The protocol stack 52 of the partner server 52 is composed of the L1 / L2 protocol and the Corporate IP protocol in order from the lower layer.

ユーザ端末１と相手サーバ５２の間のＩＰパケットは、ユーザ端末１とＶＰＮゲートウェイ５１で終端するＩＰｓｅｃトンネルを下位層に持つ。また、このＩＰｓｅｃトンネルは、更にユーザ端末１とＰＤＧ３３間で、両者において終端するＩＰｓｅｃトンネルを下位層に持つ。   An IP packet between the user terminal 1 and the partner server 52 has an IPsec tunnel that terminates at the user terminal 1 and the VPN gateway 51 in the lower layer. The IPsec tunnel further has an IPsec tunnel that terminates between the user terminal 1 and the PDG 33 in the lower layer.

ユーザ端末１のプロトコルスタック１０１を見ると、ユーザ端末１と相手サーバ５２の間のＩＰパケットについて、２重にＩＰｓｅｃの処理が必要なことがわかる。これは、ユーザ端末１のソフトウェアは、２重にＩＰｓｅｃ処理を行なうことを意味する。すなわち、ユーザ端末１のＣＰＵの処理能力を著しく消費する。
本発明は、端末の２重の暗号化処理を回避することを目的とする。 Looking at the protocol stack 101 of the user terminal 1, it can be seen that the IP packet between the user terminal 1 and the partner server 52 needs to be subjected to double IPsec processing. This means that the software of the user terminal 1 performs IPsec processing twice. That is, the CPU processing capacity of the user terminal 1 is significantly consumed.
An object of the present invention is to avoid double encryption processing of a terminal.

上述した課題を解決するため、本発明は、３ＧＰＰ網のＰＤＧの後段に、ＶＰＮクライアントを導入する。ＶＰＮクライアントは、ユーザ端末と企業網内の相手サーバ間のＩＰｓｅｃトンネルを端末の代理として終端する。   In order to solve the above-described problems, the present invention introduces a VPN client in the subsequent stage of the PDG of the 3GPP network. The VPN client terminates the IPsec tunnel between the user terminal and the partner server in the corporate network as a proxy for the terminal.

上述した課題は、第１の網の第１のユーザ認証情報と、第２の網の第２のユーザ認証情報との対応に基づいて、端末からアクセスされたとき、この端末の第１のユーザ認証情報を端末の第２のユーザ認証情報に変換して、第２の網へトンネルの開設要求を送信し、端末との第１のトンネルと第２の網との第２のトンネルとを設定し、第１のトンネルを介して受信したデータを第２のトンネルに転送する通信装置により、達成できる。   The above-described problem is that when accessed from a terminal based on the correspondence between the first user authentication information of the first network and the second user authentication information of the second network, the first user of this terminal The authentication information is converted to the second user authentication information of the terminal, a tunnel establishment request is transmitted to the second network, and the first tunnel with the terminal and the second tunnel with the second network are set. However, this can be achieved by the communication device that transfers the data received through the first tunnel to the second tunnel.

また、第１の網の第１のユーザ認証情報と、第２の網の第２のユーザ認証情報とを保持するステップと、端末からアクセスされたとき、この端末の第１のユーザ認証情報を端末の第２のユーザ認証情報に変換するステップと、第２の網へトンネルの開設要求を送信するステップと、端末との第１のトンネルを設定するステップと、第２の網と第２のトンネルを設定するステップと、第１のトンネルを介して受信したデータを第２のトンネルに転送するステップとからなる通信方法により、達成できる。   A step of holding the first user authentication information of the first network and the second user authentication information of the second network; and the first user authentication information of the terminal when accessed from the terminal. Converting to second user authentication information of the terminal, transmitting a tunnel opening request to the second network, setting up a first tunnel with the terminal, second network and second This can be achieved by a communication method comprising the steps of setting a tunnel and transferring the data received via the first tunnel to the second tunnel.

３ＧＰＰ網が提供するＷＬＡＮを介したインターネットアクセスを利用する端末が企業網のリモートＶＰＮを利用する際に、ＩＰｓｅｃの２重処理による性能への影響を回避できる。   When a terminal using Internet access via WLAN provided by the 3GPP network uses a remote VPN of the corporate network, it is possible to avoid the influence on performance due to the double processing of IPsec.

リモートＶＰＮアクセスを説明するブロック図である。It is a block diagram explaining a remote VPN access. ３ＧＰＰインターネットアクセスを説明するブロック図である。It is a block diagram explaining 3GPP Internet access. ３ＧＰＰを利用したリモートＶＰＮアクセスを説明するブロック図である。It is a block diagram explaining the remote VPN access using 3GPP. ３ＧＰＰを利用したリモートＶＰＮアクセスのプロトコルスタックを説明する図である。It is a figure explaining the protocol stack of the remote VPN access using 3GPP. ３ＧＰＰを利用したリモートＶＰＮアクセスを説明するブロック図である。It is a block diagram explaining the remote VPN access using 3GPP. ３ＧＰＰを利用したリモートＶＰＮアクセスにおけるプロトコルスタックを説明する図である。It is a figure explaining the protocol stack in the remote VPN access using 3GPP. ユーザ端末、ＡＡＡ、ＰＤＧ、ＶＰＮクライアント、ＶＰＮゲートウェイ、相手サーバ間のシーケンス図である。It is a sequence diagram among a user terminal, AAA, PDG, a VPN client, a VPN gateway, and a partner server. ３ＧＰＰ網のインターネット接続サービスを利用した複数の企業網へのリモートアクセスを説明するブロック図である。It is a block diagram explaining the remote access to the some corporate network using the internet connection service of 3GPP network. 認証テーブルの構成を説明する図である。It is a figure explaining the structure of an authentication table. カスコンサーバを含む３ＧＰＰ網のインターネット接続サービスを利用した企業網へのリモートアクセスを説明するブロック図である。It is a block diagram explaining the remote access to the corporate network using the internet connection service of the 3GPP network including a cascon server.

以下、本発明の実施の形態について、実施例を用い図面を参照しながら詳細に説明する。なお、実質同一部位には同じ参照番号を振り、説明は繰り返さない。   Hereinafter, embodiments of the present invention will be described in detail with reference to the drawings using examples. The same reference numerals are assigned to substantially the same parts, and the description will not be repeated.

図５を参照して、３ＧＰＰ網のインターネット接続サービスを利用した企業網へのリモートアクセスを説明する。図５において、ネットワーク２００は、ＷＬＡＮアクセス網２、３ＧＰＰ網３、インターネット４、企業網５で構成されている。３ＧＰＰ網３は、ＰＤＧ３３、ＡＡＡ３１、ＶＰＮクライアント３４が含まれる。企業網５は、ＶＰＮゲートウェイ５１と、相手サーバ５２が含まれる。ＷＬＡＮアクセス網２は、ユーザ端末１と３ＧＰＰ網３を接続する。インターネット４は、３ＧＰＰ網３と企業網５を接続する。   With reference to FIG. 5, the remote access to the corporate network using the Internet connection service of the 3GPP network will be described. In FIG. 5, a network 200 includes a WLAN access network 2, a 3GPP network 3, the Internet 4, and a corporate network 5. The 3GPP network 3 includes a PDG 33, an AAA 31, and a VPN client 34. The corporate network 5 includes a VPN gateway 51 and a partner server 52. The WLAN access network 2 connects the user terminal 1 and the 3GPP network 3. The Internet 4 connects the 3GPP network 3 and the corporate network 5.

ユーザ端末１と相手サーバ５２間の通信リンク６７により、両者のアプリケーションデータを運ぶＩＰパケットが通信される。ＶＰＮクライアント３４は、ユーザ端末１の代理としてＶＰＮゲートウェイ５１とのＩＰｓｅｃを終端する。これによって、ＶＰＮクライアント３４は、ＩＰｓｅｃトンネル６９を設定してインターネット４でのセキュリティを確保する。ユーザ端末１は、また、ＷＬＡＮアクセス網２でのセキュリティを確保するために、ＰＤＧ３３間でＩＰｓｅｃトンネル６８を設定する。なお、ＶＰＮクライアント３４の機能は、ＰＤＧ３３に含めてもよい。その場合、ＰＤＧを、通信装置と呼ぶ。   An IP packet carrying application data of both is communicated by a communication link 67 between the user terminal 1 and the partner server 52. The VPN client 34 terminates IPsec with the VPN gateway 51 on behalf of the user terminal 1. As a result, the VPN client 34 establishes an IPsec tunnel 69 to ensure security on the Internet 4. The user terminal 1 also sets an IPsec tunnel 68 between the PDGs 33 in order to ensure security in the WLAN access network 2. Note that the function of the VPN client 34 may be included in the PDG 33. In that case, the PDG is called a communication device.

図６を参照して、ユーザ端末と相手サーバ間のＩＰパケットを転送するためのプロトコルスタックを説明する。図６において、ユーザ端末１のプロトコルスタック１０２は、下位層から順にＬ１／Ｌ２プロトコル、Ｔｒａｎｓｐｏｒｔ ＩＰプロトコル、ＩＰｓｅｃ Ｔｕｎｎｅｌプロトコル、Ｒｅｍｏｔｅ ＩＰプロトコルから構成される。ＰＤＰ３３のプロトコルスタック３３２は、下位層から順にユーザ端末１側のＬ１／Ｌ２プロトコル、Ｔｒａｎｓｐｏｒｔ ＩＰプロトコル、ＩＰｓｅｃ Ｔｕｎｎｅｌプロトコル、ＲｅｍｏｒｔＩＰプロトコル、ＶＰＮクライアント３４側のＬ１／Ｌ２プロトコル、前述のＲｅｍｏｔｅ ＩＰプロトコルから構成される。   With reference to FIG. 6, a protocol stack for transferring IP packets between a user terminal and a partner server will be described. In FIG. 6, the protocol stack 102 of the user terminal 1 includes an L1 / L2 protocol, a Transport IP protocol, an IPsec Tunnel protocol, and a Remote IP protocol in order from the lower layer. The protocol stack 332 of the PDP 33 includes, in order from the lower layer, the L1 / L2 protocol on the user terminal 1 side, the Transport IP protocol, the IPsec Tunnel protocol, the RemoteIP protocol, the L1 / L2 protocol on the VPN client 34 side, and the aforementioned Remote IP protocol. The

ＶＰＮクライアント３４のプロトコルスタック３４２は、ＰＤＧ３３側の下位層から順にＬ１／Ｌ２プロトコル、Ｃｏｒｐｏｒａｔｅ ＩＰプロトコル、ＶＰＮゲートウェイ５１側のＬ１／Ｌ２プロトコル、Ｔｒａｎｓｐｏｒｔ ＩＰプロトコル、ＩＰｓｅｃプロトコル、前述のＣｏｒｐｏｒａｔｅ ＩＰプロトコルから構成される。ＶＰＮゲートウェイ５１のプロトコルスタック５１２は、下位層から順にＶＰＮクライアント３４側のＬ１／Ｌ２プロトコル、Ｔｒａｎｓｐｏｒｔ ＩＰプロトコル、ＩＰｓｅｃプロトコル、Ｃｏｒｐｏｒａｔｅ ＩＰプロトコル、相手サーバ５２側のＬ１／Ｌ２プロトコル、前述のＣｏｒｐｏｒａｔｅ ＩＰプロトコルから構成される。相手サーバ５２のプロトコルスタック５２２は、下位層から順にＬ１／Ｌ２プロトコル、Ｃｏｒｐｏｒａｔｅ ＩＰプロトコルから構成される。   The protocol stack 342 of the VPN client 34 includes, in order from the lower layer on the PDG 33 side, the L1 / L2 protocol, the Corporate IP protocol, the L1 / L2 protocol on the VPN gateway 51 side, the Transport IP protocol, the IPsec protocol, and the aforementioned Corporate IP protocol. The The protocol stack 512 of the VPN gateway 51 includes, in order from the lower layer, the L1 / L2 protocol on the VPN client 34 side, the Transport IP protocol, the IPsec protocol, the Corporate IP protocol, the L1 / L2 protocol on the partner server 52 side, and the aforementioned Corporate IP protocol. Composed. The protocol stack 522 of the partner server 52 is composed of an L1 / L2 protocol and a Corporate IP protocol in order from the lower layer.

図６において、ユーザ端末１とＰＤＧ３３は、ＩＰｓｅｃを終端する。また、ＶＰＮクライアント３４とＶＰＮゲートウェイ５１も、ＩＰｓｅｃを終端する。ユーザ端末１のプロトコルスタック１０２は、ＩＰｓｅｃ Ｔｕｎｎｅｌが一つである。   In FIG. 6, the user terminal 1 and the PDG 33 terminate IPsec. The VPN client 34 and the VPN gateway 51 also terminate IPsec. The protocol stack 102 of the user terminal 1 has one IPsec Tunnel.

図７を参照して、ユーザ端末、ＡＡＡ、ＰＤＧ、ＶＰＮクライアント、ＶＰＮゲートウェイ、相手サーバ間の動作を説明する。図７において、ユーザ端末１が相手サーバ５１に対して通信を開始する処理を説明する。ユーザ端末１は、ＰＤＧ３３にアクセスする（Ｓ１１）。ＰＤＧ３３は、この通信をブロックする（Ｓ１２）。ＰＤＧ３３は、ユーザ端末１に対して認証を要求する（Ｓ１３）。   With reference to FIG. 7, the operation among the user terminal, AAA, PDG, VPN client, VPN gateway, and partner server will be described. In FIG. 7, a process in which the user terminal 1 starts communication with the counterpart server 51 will be described. The user terminal 1 accesses the PDG 33 (S11). The PDG 33 blocks this communication (S12). The PDG 33 requests the user terminal 1 for authentication (S13).

ユーザ端末１は、ＡＡＡサーバとの間で端末認証を行なう（Ｓ１４）。なお、ユーザ端末の認証は、ＥＡＰ（Extensible Authentication Protocol）−ＳＩＭ（Subscriber Identity Module）またはＥＡＰ−ＡＫＡ（Authentication and Key Agreement）を用いるのが３ＧＰＰ網では一般的である。ここでは認証が正常に終了し、ＡＡＡ３１は、ＰＤＧ３３とユーザ端末１に対して認証の成功を通知する（Ｓ１５、Ｓ１６）。   The user terminal 1 performs terminal authentication with the AAA server (S14). It is common in 3GPP networks to use EAP (Extensible Authentication Protocol) -SIM (Subscriber Identity Module) or EAP-AKA (Authentication and Key Agreement) for user terminal authentication. Here, the authentication ends normally, and the AAA 31 notifies the PDG 33 and the user terminal 1 of the successful authentication (S15, S16).

ＰＤＧ３３は、ユーザ端末１に対するＶＬＡＮをＶＬＡＮのプールから選択し、ＶＬＡＮを登録する（Ｓ１７）。ＰＤＧ３３は、ＶＰＮＣ３４に対してトンネル開設を要求する（Ｓ１８）。ＶＰＮＣ３４は、認証情報を用いてＶＰＮゲートウェイ５１との間にＩＰｓｅｃトンネルを設定する（Ｓ１９）。また、ユーザ端末１とＰＤＧ３３間でも、認証情報を用いてＩＰｓｅｃトンネルを設定する（Ｓ２１）。ＶＰＮＣ３４とＶＰＮゲートウェイ５１との間のＩＰｓｅｃトンネルが設定できると、ＶＰＮＣ３４は、トンネル設定完了をＰＤＧ３３に応答する（Ｓ２２）。   The PDG 33 selects a VLAN for the user terminal 1 from the VLAN pool, and registers the VLAN (S17). The PDG 33 requests the VPNC 34 to open a tunnel (S18). The VPNC 34 sets an IPsec tunnel with the VPN gateway 51 using the authentication information (S19). Also, an IPsec tunnel is set between the user terminal 1 and the PDG 33 using the authentication information (S21). When the IPsec tunnel between the VPNC 34 and the VPN gateway 51 can be set, the VPNC 34 responds to the PDG 33 with the completion of the tunnel setting (S22).

ＰＤＧ３３は、両者のＩＰｓｅｃトンネルが設定され、両者のＩＰｓｅｃトンネルの対応関係を示すＶＬＡＮの設定が終了すると、通信ブロックを解除する（Ｓ２３）。通信ブロックの解除によりユーザ端末１と相手サーバ５２の間で通信リンクが確立し通信が開始される。なお、後述する認証テーブル7をＡＡＡ３１が保持するとき、ステップ１７は、ＰＤＧ３３からＡＡＡ３１への矢印となる。   The PDG 33 releases the communication block when both IPsec tunnels are set and the VLAN setting indicating the correspondence between the two IPsec tunnels is completed (S23). By releasing the communication block, a communication link is established between the user terminal 1 and the partner server 52, and communication is started. When the AAA 31 holds an authentication table 7 described later, step 17 becomes an arrow from the PDG 33 to the AAA 31.

企業網３のネットワーク管理者は、ＶＰＮゲートウェイ５１によるリモートユーザ管理の仕組みを導入済みであり、新しいＷＬＡＮ２からの３ＧＰＰアクセスを用いたアクセスに対しても、他の既存のアクセス方法と同様なインタフェースでリモートＶＰＮ接続を利用できることを望むと思われる。上述した実施例に依れば、従来のリモートＶＰＮ接続とのインタフェースと役割分担を同一にして、新しく導入するＷＬＡＮアクセスサービスについてもリモートＶＰＮ接続を提供することが可能になる。   The network administrator of the corporate network 3 has already introduced a remote user management mechanism using the VPN gateway 51, and the access using the 3GPP access from the new WLAN 2 has the same interface as other existing access methods. It would be desirable to have a remote VPN connection available. According to the above-described embodiment, it is possible to provide a remote VPN connection for a newly introduced WLAN access service by using the same role sharing as the interface with the conventional remote VPN connection.

図８を参照して、３ＧＰＰ網のインターネット接続サービスを利用した複数の企業網へのリモートアクセスを説明する。図８において、ネットワーク２００Aは、ＷＬＡＮアクセス網２、３ＧＰＰ網３、インターネット４、企業網５−Ａ、企業網５−Ｂで構成されている。３ＧＰＰ網３は、ＰＤＧ３３、ＡＡＡ３１、ＶＰＮクライアント３４が含まれる。企業網５−Ａは、ＶＰＮゲートウェイ５１−Ａと、相手サーバ５２−Ａが含まれる。企業網５−Ｂは、ＶＰＮゲートウェイ５１−Ｂと、相手サーバ５２−Ｂが含まれる。ＷＬＡＮアクセス網２は、ユーザ端末１と３ＧＰＰ網３を接続する。インターネット４は、３ＧＰＰ網３と企業網５−Ａと企業網５−Ｂを接続する。   With reference to FIG. 8, remote access to a plurality of corporate networks using the Internet connection service of the 3GPP network will be described. In FIG. 8, a network 200A is configured by a WLAN access network 2, a 3GPP network 3, the Internet 4, a corporate network 5-A, and a corporate network 5-B. The 3GPP network 3 includes a PDG 33, an AAA 31, and a VPN client 34. The corporate network 5-A includes a VPN gateway 51-A and a partner server 52-A. The corporate network 5-B includes a VPN gateway 51-B and a partner server 52-B. The WLAN access network 2 connects the user terminal 1 and the 3GPP network 3. The Internet 4 connects the 3GPP network 3, the corporate network 5-A, and the corporate network 5-B.

ユーザ端末１−Ａ１とユーザ端末１−Ａ２は、企業網５−Ａに所属する端末である。ユーザ端末１−Ｂ１は、企業網５−Ｂに所属する端末である。ユーザ端末１−Ａ１とユーザ端末１−Ａ２は、相手サーバ５２−Ａに接続する。ユーザ端末１−Ｂ１は、相手サーバ５２−Ｂに接続する。   The user terminal 1-A1 and the user terminal 1-A2 are terminals belonging to the corporate network 5-A. The user terminal 1-B1 is a terminal belonging to the corporate network 5-B. The user terminal 1-A1 and the user terminal 1-A2 are connected to the partner server 52-A. The user terminal 1-B1 connects to the partner server 52-B.

通信リンク６７１と通信リンク６７２と通信リンク６７３は、それぞれユーザ端末１−Ａ１と相手サーバ５２−Ａ間、ユーザ端末１−Ａ２と相手サーバ５２−Ａ間、ユーザ端末１−Ｂ１と相手サーバ５２−Ｂ間の通信リンクである。ＩＰｓｅｃトンネル６８１、ＩＰｓｅｃトンネル６８２、ＩＰｓｅｃトンネル６８３は、ユーザ端末１とＰＤＧ３３間のＩＰｓｅｃトンネルとして、ユーザ端末１の通信がアクティブな状態の時に動的に設定されるＩＰｓｅｃトンネルである。ＩＰｓｅｃトンネル６９１、ＩＰｓｅｃトンネル６９２、ＩＰｓｅｃトンネル６９３は、ＶＰＮクライアント３４とＶＰＮゲートウェイ５１−ＡおよびＶＰＮゲートウェイ５１−Ｂ間のＩＰｓｅｃトンネルとして対応するユーザ端末１とＰＤＧ間のＩＰｓｅｃトンネルがアクティブな状態の時に動的に設定されるＩＰｓｅｃトンネルである。   The communication link 671, the communication link 672, and the communication link 673 are respectively connected between the user terminal 1-A1 and the partner server 52-A, between the user terminal 1-A2 and the partner server 52-A, and between the user terminal 1-B1 and the partner server 52-. Communication link between B. The IPsec tunnel 681, the IPsec tunnel 682, and the IPsec tunnel 683 are IPsec tunnels that are dynamically set as the IPsec tunnel between the user terminal 1 and the PDG 33 when the communication of the user terminal 1 is active. The IPsec tunnel 691, the IPsec tunnel 692, and the IPsec tunnel 693 are when the IPsec tunnel between the user terminal 1 and the PDG corresponding to the IPsec tunnel between the VPN client 34, the VPN gateway 51-A, and the VPN gateway 51-B is active. It is an IPsec tunnel that is dynamically set.

ＰＤＧ３３とＶＰＮクライアント３４は、ユーザ端末１からのフローを識別するためにＶＬＡＮを用いている。ユーザ端末とのＩＰｓｅｃトンネルを開設する際に、ＰＤＧ３３は、ユーザ端末がどのＶＬＡＮ（ＶＬＡＮ ＩＤ）を用いるかを決定する。   The PDG 33 and the VPN client 34 use VLAN to identify the flow from the user terminal 1. When establishing an IPsec tunnel with the user terminal, the PDG 33 determines which VLAN (VLAN ID) the user terminal uses.

ユーザ端末とＰＤＧ間およびＶＰＮクライアントとＶＰＮゲートウェイ間のＩＰｓｅｃトンネルに用いる認証情報は、ＡＡＡサーバに設定されており、どのＶＬＡＮを用いるかもＡＡＡサーバに登録する。   Authentication information used for the IPsec tunnel between the user terminal and the PDG and between the VPN client and the VPN gateway is set in the AAA server, and which VLAN is used is also registered in the AAA server.

図９を参照して、ＡＡＡサーバがユーザ端末毎に設定する情報を説明する。図９において、認証テーブル７は、端末識別子７１と、端末認証情報７２と、ＶＰＮユーザ認証情報７３と、ＶＰＮ７４とから構成される。認証テーブル７の最初のレコードは、端末識別子７１として、user1@operator1を保持している。端末認証情報７２として、0x123456789abcdefを保持している。ＶＰＮユーザ認証情報７３として、0xef123456789abcdを保持している。ＶＰＮ７４として、corporate1を保持している。   With reference to FIG. 9, the information which an AAA server sets for every user terminal is demonstrated. In FIG. 9, the authentication table 7 includes a terminal identifier 71, terminal authentication information 72, VPN user authentication information 73, and VPN 74. The first record of the authentication table 7 holds user1 @ operator1 as the terminal identifier 71. 0x123456789abcdef is held as the terminal authentication information 72. As VPN user authentication information 73, 0xef123456789abcd is held. As VPN74, corporate1 is held.

ユーザを識別する情報が端末識別子７１である。端末識別子７１は、ユーザを一意に識別するＩＤである。端末認証情報７２は、３ＧＰＰ網３のユーザ端末に設定されている認証情報である。端末認証情報７２は、ユーザ端末の登録時にあらかじめ設定される情報である。   Information for identifying the user is a terminal identifier 71. The terminal identifier 71 is an ID that uniquely identifies the user. The terminal authentication information 72 is authentication information set for the user terminal of the 3GPP network 3. The terminal authentication information 72 is information set in advance when registering the user terminal.

ＶＰＮ認証情報７３は、企業網のリモートアクセスに利用される認証情報である。ここで、ＶＰＮ認証情報７３とは、ＩＰｓｅｃの鍵交換プロトコルであるＩＫＥ（Internet Key Exchange）に用いる認証情報（事前共有鍵）である。ＶＬＡＮ７４は、ＰＤＧ３３とＶＰＮクライアント３４の間でユーザを識別するために用いる。ＶＬＡＮ７４は、端末認証が成功時にＰＤＧにより動的に選択され、ＡＡＡサーバに書き込まれる。   The VPN authentication information 73 is authentication information used for remote access of the corporate network. Here, the VPN authentication information 73 is authentication information (pre-shared key) used for IKE (Internet Key Exchange) which is an IPsec key exchange protocol. The VLAN 74 is used to identify the user between the PDG 33 and the VPN client 34. The VLAN 74 is dynamically selected by the PDG when the terminal authentication is successful, and is written in the AAA server.

ＶＰＮクライアント３４は、ＰＤＧ３３間で送受信するパケットについて、ＩＥＥＥ８０２．１Ｑ ＶＬＡＮによりＶＬＡＮ７４を設定し、ユーザ端末を識別する。ＶＰＮクライアント３４は、ＶＬＡＮに対応するＩＰｓｅｃトンネルにパケットを送受信する。なお、認証テーブル7のデータをＶＰＮクライアント３４が一時的に持ってもよい。   The VPN client 34 sets the VLAN 74 by the IEEE 802.1Q VLAN for the packet transmitted / received between the PDGs 33, and identifies the user terminal. The VPN client 34 transmits / receives a packet to / from the IPsec tunnel corresponding to the VLAN. Note that the VPN client 34 may temporarily have the data of the authentication table 7.

リモートユーザの認証情報は、企業網の管理者により管理され、企業のポリシーで設定されるものである。そのためリモートユーザの認証情報は、カスコンサーバ（Customer Controlled Server）を用いて企業側からの設定変更が可能になるような構成を追加することが考えられる。   The remote user authentication information is managed by the administrator of the corporate network and is set by the corporate policy. For this reason, it is conceivable to add a configuration in which the authentication information of the remote user can be changed from the company side by using a customer controlled server.

図１０を参照して、カスコンサーバを含む３ＧＰＰ網のインターネット接続サービスを利用した企業網へのリモートアクセスを説明する。図１０において、ネットワーク２００Ｂは、ＷＬＡＮアクセス網２、３ＧＰＰ網３、インターネット４、企業網５で構成されている。３ＧＰＰ網３は、ＰＤＧ３３、ＡＡＡ３１、ＶＰＮクライアント３４、カスコンサーバ３５が含まれる。企業網５は、ＶＰＮゲートウェイ５１と、相手サーバ５２、企業端末５３が含まれる。ＷＬＡＮアクセス網２は、ユーザ端末１と３ＧＰＰ網３を接続する。インターネット４は、３ＧＰＰ網３のＶＰＮクライアント３４、カスコンサーバ３５と、企業網５のＶＰＮゲートウェイ５１を接続する。   With reference to FIG. 10, the remote access to the corporate network using the Internet connection service of the 3GPP network including the cascon server will be described. In FIG. 10, a network 200 </ b> B includes a WLAN access network 2, a 3GPP network 3, the Internet 4, and a corporate network 5. The 3GPP network 3 includes a PDG 33, an AAA 31, a VPN client 34, and a cascon server 35. The corporate network 5 includes a VPN gateway 51, a partner server 52, and a corporate terminal 53. The WLAN access network 2 connects the user terminal 1 and the 3GPP network 3. The Internet 4 connects the VPN client 34 and the Cascon server 35 of the 3GPP network 3 and the VPN gateway 51 of the corporate network 5.

企業網５の管理者は、企業端末５３からＶＰＮゲートウェイ５１、インターネット４を介して、カスコンサーバ３５にアクセスする。企業端末５３からのアクセスにより、カスコンサーバ３５は、ＩＰｓｅｃクライアント３４と、ＡＡＡ３１の設定を更新する。なお、カスコンサーバ３５の機能を、ＰＤＧ３３が持ってもよい。この場合も、ＰＤＧを、通信装置と呼ぶ。   An administrator of the corporate network 5 accesses the Cascon server 35 from the corporate terminal 53 via the VPN gateway 51 and the Internet 4. The Cascon server 35 updates the settings of the IPsec client 34 and the AAA 31 by access from the company terminal 53. The PDG 33 may have the function of the cascon server 35. Again, the PDG is called a communication device.

１…ユーザ端末、２…ＷＬＡＮアクセス網、３…３ＧＰＰ網、４…インターネット、５…企業網、７…認証テーブル、３１…ＡＡＡサーバ、３２…ＷＡＧ、３３…ＰＤＧ、３４…ＶＰＮクライアント、４１…相手サーバ、５１…ＶＰＮゲートウェイ、５２…相手サーバ、６０…ユーザ端末―相手サーバ間通信リンク、６１…ユーザ端末−ＶＰＮゲートウェイ間ＩＰｓｅｃトンネル、６２…ユーザ端末―相手サーバ間通信リンク、６３…ユーザ端末−ＰＤＧ間ＩＰｓｅｃトンネル、６４…ユーザ端末―相手サーバ間通信リンク、６５…ユーザ端末−ＰＤＧ間ＩＰｓｅｃトンネル、６６…ユーザ端末−ＶＰＮゲートウェイ間ＩＰｓｅｃトンネル、６７…ユーザ端末―相手サーバ間通信リンク、６８…ユーザ端末−ＰＤＧ間ＩＰｓｅｃトンネル、６９…ＶＰＮクライアント−ＶＰＮゲートウェイ間ＩＰｓｅｃトンネル、７１…端末識別子、７２…端末認証情報、７３…ＶＰＮユーザ認証情報、７４…ＶＬＡＮ、１０１…ユーザ端末のプロトコルスタック、１０２…ユーザ端末のプロトコルスタック、３２１…ＷＡＧのプロトコルスタック、３２２…ＷＡＧのプロトコルスタック、３３２…ＰＤＧのプロトコルスタック、３３１…ＰＤＧのプロトコルスタック、３４２…ＶＰＮクライアントのプロトコルスタック、５１１…ＶＰＮゲートウェイのプロトコルスタック、５１２…ＶＰＮゲートウェイのプロトコルスタック、５２１…相手サーバのプロトコルスタック、５２２…相手サーバのプロトコルスタック、６７１…ユーザ端末―相手サーバ間通信リンク、６７２…ユーザ端末―相手サーバ間通信リンク、６７３…ユーザ端末―相手サーバ間通信リンク、６８１…ユーザ端末−ＰＤＧ間ＩＰｓｅｃトンネル、６８２…ユーザ端末−ＰＤＧ間ＩＰｓｅｃトンネル、６８３…ユーザ端末−ＰＤＧ間ＩＰｓｅｃトンネル、６９１…ＶＰＮクライアント−ＶＰＮゲートウェイ間ＩＰｓｅｃトンネル、６９２…ＶＰＮクライアント−ＶＰＮゲートウェイ間ＩＰｓｅｃトンネル、６９３…ＶＰＮクライアント−ＶＰＮゲートウェイ間ＩＰｓｅｃトンネル。   DESCRIPTION OF SYMBOLS 1 ... User terminal, 2 ... WLAN access network, 3 ... 3GPP network, 4 ... Internet, 5 ... Corporate network, 7 ... Authentication table, 31 ... AAA server, 32 ... WAG, 33 ... PDG, 34 ... VPN client, 41 ... Partner server 51 ... VPN gateway 52 ... partner server 60 ... user terminal-partner server communication link 61 ... user terminal-VPN gateway IPsec tunnel 62 ... user terminal-partner server communication link 63 ... user terminal -IPsec tunnel between PDGs, 64 ... communication link between user terminal and partner server, 65 ... IPsec tunnel between user terminal and PDG, 66 ... IPsec tunnel between user terminal and VPN gateway, 67 ... communication link between user terminal and partner server, 68 ... IPsec tunnel between user terminal and PDG, 6 ... VPN client-VPN gateway IPsec tunnel, 71 ... terminal identifier, 72 ... terminal authentication information, 73 ... VPN user authentication information, 74 ... VLAN, 101 ... user terminal protocol stack, 102 ... user terminal protocol stack, 321 ... WAG protocol stack, 322 ... WAG protocol stack, 332 ... PDG protocol stack, 331 ... PDG protocol stack, 342 ... VPN client protocol stack, 511 ... VPN gateway protocol stack, 512 ... VPN gateway protocol stack, 521 ... Protocol stack of partner server, 522 ... Protocol stack of partner server, 671 ... Communication link between user terminal and partner server, 672 ... User terminal-partner server Communication link between 673, user terminal and partner server, 681 IPsec tunnel between user terminal and PDG, 682 IPsec tunnel between user terminal and PDG, 683 IPsec tunnel between user terminal and PDG, 691 VPN client IPsec tunnel between VPN gateways, 692... IPsec tunnel between VPN client and VPN gateway, 693... IPsec tunnel between VPN client and VPN gateway.

Claims (4)

第１の網の第１のユーザ認証情報と、第２の網の第２のユーザ認証情報との対応に基づいて、端末からアクセスされたとき、この端末の第１のユーザ認証情報を前記端末の第２のユーザ認証情報に変換して、前記第２の網へトンネルの開設要求を送信し、前記端末との第１のトンネルと前記第２の網との第２のトンネルとを設定し、前記第１のトンネルを介して受信したデータを前記第２のトンネルに転送することを特徴とする通信装置。   When accessed from a terminal based on the correspondence between the first user authentication information of the first network and the second user authentication information of the second network, the first user authentication information of this terminal is stored in the terminal The second user authentication information is converted into the second user authentication information, a tunnel establishment request is transmitted to the second network, and the first tunnel with the terminal and the second tunnel with the second network are set. A communication apparatus for transferring data received via the first tunnel to the second tunnel. 請求項１に記載の通信装置であって、
前記第１のユーザ認証情報と前記第２のユーザ認証情報とをＬＡＮ ＩＤと対応付けて保持することを特徴とする通信装置。 The communication device according to claim 1,
A communication apparatus characterized by holding the first user authentication information and the second user authentication information in association with a LAN ID. 請求項１に記載の通信装置であって、
前記第２の網からの制御により、前記第２のユーザ認証情報を更新する手段を有することを特徴とする通信装置。 The communication device according to claim 1,
A communication apparatus comprising: means for updating the second user authentication information under control from the second network. 第１の網の第１のユーザ認証情報と、第２の網の第２のユーザ認証情報とを保持するステップと、端末からアクセスされたとき、この端末の第１のユーザ認証情報を前記端末の第２のユーザ認証情報に変換するステップと、前記第２の網へトンネルの開設要求を送信するステップと、前記端末との第１のトンネルを設定するステップと、前記第２の網と第２のトンネルを設定するステップと、前記第１のトンネルを介して受信したデータを前記第２のトンネルに転送するステップとからなる通信方法。   Holding the first user authentication information of the first network and the second user authentication information of the second network; and when accessed from a terminal, the first user authentication information of the terminal is stored in the terminal Converting to the second user authentication information, transmitting a tunnel opening request to the second network, setting a first tunnel with the terminal, the second network and the second network A communication method comprising the steps of: setting two tunnels, and transferring data received via the first tunnel to the second tunnel.
JP2009048897A 2009-03-03 2009-03-03 Device and method of communication Pending JP2010206442A (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2009048897A JP2010206442A (en) 2009-03-03 2009-03-03 Device and method of communication

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2009048897A JP2010206442A (en) 2009-03-03 2009-03-03 Device and method of communication

Publications (1)

Publication Number Publication Date
JP2010206442A true JP2010206442A (en) 2010-09-16

Family

ID=42967491

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2009048897A Pending JP2010206442A (en) 2009-03-03 2009-03-03 Device and method of communication

Country Status (1)

Country Link
JP (1) JP2010206442A (en)

Cited By (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2014525163A (en) * 2011-06-22 2014-09-25 アルカテル−ルーセント Support for IP connectivity through reliable non-3GPP access
JP2015514348A (en) * 2012-03-19 2015-05-18 エンパイア テクノロジー ディベロップメント エルエルシー Methods for providing wireless communication
JP2016220044A (en) * 2015-05-20 2016-12-22 株式会社Ｎｔｔドコモ Communication control device, terminal device and mobile communication system
WO2019058612A1 (en) * 2017-09-25 2019-03-28 株式会社 東芝 Remote access control system

Cited By (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2014525163A (en) * 2011-06-22 2014-09-25 アルカテル−ルーセント Support for IP connectivity through reliable non-3GPP access
JP2015514348A (en) * 2012-03-19 2015-05-18 エンパイア テクノロジー ディベロップメント エルエルシー Methods for providing wireless communication
US9750064B2 (en) 2012-03-19 2017-08-29 Empire Technology Development Llc Schemes for providing wireless communication
KR101875861B1 (en) * 2012-03-19 2018-07-06 엠파이어 테크놀로지 디벨롭먼트 엘엘씨 Schemes for providing wireless communication
JP2016220044A (en) * 2015-05-20 2016-12-22 株式会社Ｎｔｔドコモ Communication control device, terminal device and mobile communication system
WO2019058612A1 (en) * 2017-09-25 2019-03-28 株式会社 東芝 Remote access control system
US11397821B2 (en) 2017-09-25 2022-07-26 Kabushiki Kaisha Toshiba Remote access control system

Similar Documents

Publication Publication Date Title
US11895157B2 (en) Network security management method, and apparatus
US8335490B2 (en) Roaming Wi-Fi access in fixed network architectures
JP4802263B2 (en) Encrypted communication system and gateway device
US8665819B2 (en) System and method for providing mobility between heterogenous networks in a communication environment
US8509440B2 (en) PANA for roaming Wi-Fi access in fixed network architectures
US20070211659A1 (en) Method for implementing eap authentication relay in a wireless access system
JP4687788B2 (en) Wireless access system and wireless access method
US20070118883A1 (en) Method and apparatus for determining authentication capabilities
US20090046861A1 (en) Security for a heterogeneous ad hoc mobile broadband network
US8914520B2 (en) System and method for providing enterprise integration in a network environment
US20090150665A1 (en) Interworking 802.1 AF Devices with 802.1X Authenticator
EP2572491B1 (en) Systems and methods for host authentication
US20130104207A1 (en) Method of Connecting a Mobile Station to a Communcations Network
JP2010206442A (en) Device and method of communication
KR101083088B1 (en) System and method for providing a roaming and security function for VoIP service over VoWLAN system
KR102558364B1 (en) Method for 5g lan service
JP2015502694A (en) Secure tunneling platform system and method
Nishimura A distributed authentication mechanism for sharing an overlay network among multiple organizations
Iyer et al. Public WLAN Hotspot Deployment and Interworking.
Hang et al. Design and implementation of mobile access system based on multi-factor authentication
Tanizawa et al. A wireless LAN architecture using PANA for secure network selection
EP2578052A1 (en) Method of connecting a mobile station to a communications network