JP2010257079A - 通信システム、接続システム、通信制御システム、通信装置及び通信制御方法 - Google Patents

Abstract

【課題】 移動通信端末が移動体通信網とは別のネットワークを介して通信を行う場合であっても、十分なセキュリティが確保された通信路で通信を行うことを可能にする。
【解決手段】 通信システム１には、移動体通信網Ｎ１とインターネットＮ２とに接続される、ホームゲートウェイ３０を含む接続システム２を含む。ホームゲートウェイ３０は、移動通信端末１０からサーバ装置９０への移動体通信網Ｎ１を介した接続要求の送信に応じて、サーバ装置９０から送信される、接続システム２とサーバ装置９０との間のインターネットＮ２を介したＶＰＮの確立に用いられるワンタイムパスワードを受信してＶＰＮ確立する通信路確立部３２と、移動通信端末１０からのサーバ装置９０宛のデータを受信するデータ受信部３３と、受信されたデータを、ＶＰＮを用いてサーバ装置９０に送信するデータ送信部３４を備える。
【選択図】 図１

Description

本発明は、移動通信端末による通信を制御する通信システム、当該通信システムに含まれる接続システム、通信制御システム及び通信装置、並びにそれらによる通信制御方法に関する。

従来から、移動体通信においてフェムト基地局が提案されている（例えば、非特許文献１参照）。フェムト基地局は、例えば、通話エリアの境界領域やビルの奥等の電波強度が微弱となり通信しづらい場所の電波強度の確保等を目的として家屋やビルに設置される基地局であり、家屋やビル内で良好な通信状態で通信を可能にするものである。

ＴＲ２３．８３０

フェムト基地局は、例えば、フェムト基地局と同じく家屋やビルに設けられるブロードバンドルータを介して、移動通信端末のユーザが契約している移動体通信網に接続されえる。移動通信端末は、フェムト基地局及びブロードバンドルータを介して、上記の移動体通信網に接続することができる。また、その一方で、ホームゲートウェイ等の装置を利用することによって、移動通信端末は、フェムト基地局及びブロードバンドルータを介して、移動体通信網とは別のインターネット等のネットワークに接続することが可能になる。

しかしながら、インターネット等の上記の移動体通信網とは別のネットワークを介して通信を行う場合は、移動体通信網を介して通信を行う場合と比べて、通信路のセキュリティが十分でない場合がある。

本発明は、上記を鑑みてなされたものであり、移動通信端末がインターネット等の移動体通信網とは別のネットワークを介して通信を行う場合であっても、十分なセキュリティが確保された通信路で通信を行うことを可能にする通信システム、接続システム、通信制御システム、通信装置及び通信制御方法を提供することを目的とする。

上記目的を達成するため、本発明に係る通信システムは、移動通信端末を、当該移動通信端末に関する情報を管理する移動体通信網及び当該移動通信端末とは別のネットワークに接続させる接続システムと、当該移動体通信網に含まれる通信制御システムと、移動体通信網又は別のネットワークを介して当該移動通信端末と通信を行う通信装置とを含む通信システムであって、接続システムは、移動通信端末から、移動体通信網又は別のネットワークを介して当該移動通信端末と通信を行う通信装置への接続要求を受信して移動体通信網に送信する接続要求中継手段と、接続要求中継手段による通信装置への接続要求の送信に応じて、通信装置から送信される、接続システムと通信装置との間に別のネットワークを介した所定の通信路の確立に用いられる通信路用情報を受信して、当該通信路用情報を用いて通信装置との間に所定の通信路を確立する通信路確立手段と、移動通信端末から接続要求による接続を通じたデータの送信要求を受信するデータ受信手段と、データ受信手段によって受信された送信要求に係るデータを、通信路確立手段によって確立された所定の通信路を用いて、付加情報が付加されたデータを通信装置に送信するデータ送信手段と、を備え、通信制御システムは、接続システムから、移動通信端末からの通信装置への接続要求を受信する接続要求受信手段と、接続要求受信手段によって受信された接続要求が特定の接続システムからのものであるか否かを判断する送信元判断手段と、送信元判断手段による判断結果を通信装置に通知すると共に当該通知に応じて通信装置から送信される通信路用情報を受信して接続システムに送信する通信路用情報中継手段と、を備え、通信装置は、通信制御システムから、通信制御システムによって受信された接続要求が特定の接続システムからのものであるか否かの判断結果の通知を受ける送信元情報受信手段と、送信元情報受信手段によって受けられた通知に係る判断結果に応じて、通信路用情報を通信制御システムに送信する通信路用情報送信手段と、を備える、ことを特徴とする。

本発明に係る通信システムでは、移動通信端末が移動体通信網とは別のネットワークを介して通信装置と通信を行う場合、接続要求の処理が行われる際に、接続システムによって、通信装置から、接続システムと通信装置との間に別のネットワークを介した所定の通信路の確立に用いられる通信路用情報が取得される。当該通信路用情報が用いられて、接続システムと通信装置との間に所定の通信路が確立される。そして、当該所定の通信路が用いられて、移動通信端末から別のネットワークを介して通信装置にデータが送信される。従って、移動通信端末が移動体通信網とは別のネットワークを介して通信装置と通信を行う場合、単に別のネットワークを介してデータの送受信を行うよりも安全性の高い所定の通信路が用いられて、データの送受信がされえる。即ち、本発明に係る通信システムによれば、移動通信端末がインターネット等の移動体通信網とは別のネットワークを介して通信を行う場合であっても、十分なセキュリティが確保された通信路で通信を行うことが可能になる。

接続システムには、移動通信端末との間で無線通信を行う基地局が含まれており、通信制御システムの送信元判断手段は、移動通信端末から移動体通信網への位置登録が、予め記憶した特定の基地局から行われたか否かを判断することによって、接続要求が特定の接続システムからのものであるか否かを判断する、ことが望ましい。この構成によれば、通信制御システムにおいて、接続システムに付加情報を送信すべきか否かを確実に判断しえるので、確実かつ適切に本発明を実施することができる。

所定の通信路は、ＶＰＮであり、通信路用情報は、ＶＰＮを確立するためのワンタイムパスワードである、ことが望ましい。この構成によれば、別のネットワークとの間の通信路を適切なものにすることができ、また、確実に確立させることができる。

上記の通信システムに含まれる接続システム、通信制御システム及び通信装置は、それら自体が新規な構成を有しており発明に相当する。即ち、本発明に係る接続システムは、移動通信端末を、当該移動通信端末に関する情報を管理する移動体通信網及び当該移動通信端末とは別のネットワークに接続させる接続システムと、当該移動体通信網に含まれる通信制御システムと、移動体通信網又は別のネットワークを介して当該移動通信端末と通信を行う通信装置とを含む通信システムにおける接続システムであって、移動通信端末から、移動体通信網又は別のネットワークを介して当該移動通信端末と通信を行う通信装置への接続要求を受信して移動体通信網に送信する接続要求中継手段と、接続要求中継手段による通信装置への接続要求の送信に応じて、通信装置から送信される、接続システムと通信装置との間に別のネットワークを介した所定の通信路の確立に用いられる通信路用情報を受信して、当該通信路用情報を用いて通信装置との間に所定の通信路を確立する通信路確立手段と、移動通信端末から接続要求による接続を通じたデータの送信要求を受信するデータ受信手段と、データ受信手段によって受信された送信要求に係るデータを、通信路確立手段によって確立された所定の通信路を用いて、付加情報が付加されたデータを通信装置に送信するデータ送信手段と、を備えることを特徴とする。

本発明に係る通信制御システムは、移動通信端末を、当該移動通信端末に関する情報を管理する移動体通信網及び当該移動通信端末とは別のネットワークに接続させる接続システムと、当該移動体通信網に含まれる通信制御システムと、移動体通信網又は別のネットワークを介して当該移動通信端末と通信を行う通信装置とを含む通信システムにおける通信制御システムであって、接続システムから、移動通信端末からの通信装置への接続要求を受信する接続要求受信手段と、接続要求受信手段によって受信された接続要求が特定の接続システムからのものであるか否かを判断する送信元判断手段と、送信元判断手段による判断結果を通信装置に通知すると共に当該通知に応じて通信装置から送信される通信路用情報を受信して接続システムに送信する通信路用情報中継手段と、を備えることを特徴とする。

本発明に係る通信装置は、移動通信端末を、当該移動通信端末に関する情報を管理する移動体通信網及び当該移動通信端末とは別のネットワークに接続させる接続システムと、当該移動体通信網に含まれる通信制御システムと、移動体通信網又は別のネットワークを介して当該移動通信端末と通信を行う通信装置とを含む通信システムにおける通信装置であって、通信制御システムから、通信制御システムによって受信された、移動通信端末からの通信装置への接続要求が特定の接続システムからのものであるか否かの判断結果の通知を受ける送信元情報受信手段と、送信元情報受信手段によって受けられた通知に係る判断結果に応じて、接続システムと通信装置との間に別のネットワークを介した所定の通信路の確立に用いられる通信路用情報を通信制御システムに送信する通信路用情報送信手段と、を備えることを特徴とする。

ところで、本発明は、上記のように通信システム、接続システム、通信制御システム及び通信装置の発明として記述できる他に、以下のようにこれらのシステムによる通信制御方法の発明としても記述することができる。これはカテゴリが異なるだけで、実質的に同一の発明であり、同様の作用及び効果を奏する。

即ち、本発明に係る通信制御方法は、移動通信端末を、当該移動通信端末に関する情報を管理する移動体通信網及び当該移動通信端末とは別のネットワークに接続させる接続システムと、当該移動体通信網に含まれる通信制御システムと、移動体通信網又は別のネットワークを介して当該移動通信端末と通信を行う通信装置とを含む通信システムによる通信制御方法であって、接続システムが、移動通信端末から、移動体通信網又は別のネットワークを介して当該移動通信端末と通信を行う通信装置への接続要求を受信して移動体通信網に送信する接続要求中継ステップと、接続要求中継ステップにおける通信装置への接続要求の送信に応じて、通信装置から送信される、接続システムと通信装置との間に別のネットワークを介した所定の通信路の確立に用いられる通信路用情報を受信して、当該通信路用情報を用いて通信装置との間に所定の通信路を確立する通信路確立ステップと、移動通信端末から接続要求による接続を通じたデータの送信要求を受信するデータ受信ステップと、データ受信ステップにおいて受信された送信要求に係るデータを、通信路確立ステップにおいて確立された所定の通信路を用いて、付加情報が付加されたデータを通信装置に送信するデータ送信ステップと、通信制御システムが、接続システムから、移動通信端末からの通信装置への接続要求を受信する接続要求受信ステップと、接続要求受信ステップにおいて受信された接続要求が特定の接続システムからのものであるか否かを判断する送信元判断ステップと、送信元判断ステップにおける判断結果を通信装置に通知すると共に当該通知に応じて通信装置から送信される通信路用情報を受信して接続システムに送信する通信路用情報中継ステップと、通信装置が、通信制御システムから、通信制御システムによって受信された接続要求が特定の接続システムからのものであるか否かの判断結果の通知を受ける送信元情報受信ステップと、送信元情報受信ステップにおいて受けられた通知に係る判断結果に応じて、通信路用情報を通信制御システムに送信する通信路用情報送信ステップと、を含むことを特徴とする。

また、本発明に係る通信制御方法は、移動通信端末を、当該移動通信端末に関する情報を管理する移動体通信網及び当該移動通信端末とは別のネットワークに接続させる接続システムと、当該移動体通信網に含まれる通信制御システムと、移動体通信網又は別のネットワークを介して当該移動通信端末と通信を行う通信装置とを含む通信システムにおける接続システムによる通信制御方法であって、移動通信端末から、移動体通信網又は別のネットワークを介して当該移動通信端末と通信を行う通信装置への接続要求を受信して移動体通信網に送信する接続要求中継ステップと、接続要求中継ステップにおける通信装置への接続要求の送信に応じて、通信装置から送信される、接続システムと通信装置との間に別のネットワークを介した所定の通信路の確立に用いられる通信路用情報を受信して、当該通信路用情報を用いて通信装置との間に所定の通信路を確立する通信路確立ステップと、移動通信端末から接続要求による接続を通じたデータの送信要求を受信するデータ受信ステップと、データ受信ステップにおいて受信された送信要求に係るデータを、通信路確立ステップにおいて確立された所定の通信路を用いて、付加情報が付加されたデータを通信装置に送信するデータ送信ステップと、を含むことを特徴とする。

また、本発明に係る通信制御方法は、移動通信端末を、当該移動通信端末に関する情報を管理する移動体通信網及び当該移動通信端末とは別のネットワークに接続させる接続システムと、当該移動体通信網に含まれる通信制御システムと、移動体通信網又は別のネットワークを介して当該移動通信端末と通信を行う通信装置とを含む通信システムにおける通信制御システムによる通信制御方法であって、接続システムから、移動通信端末からの通信装置への接続要求を受信する接続要求受信ステップと、接続要求受信ステップにおいて受信された接続要求が特定の接続システムからのものであるか否かを判断する送信元判断ステップと、送信元判断ステップにおける判断結果を通信装置に通知すると共に当該通知に応じて通信装置から送信される通信路用情報を受信して接続システムに送信する通信路用情報中継ステップと、を含むことを特徴とする。

また、本発明に係る通信制御方法は、移動通信端末を、当該移動通信端末に関する情報を管理する移動体通信網及び当該移動通信端末とは別のネットワークに接続させる接続システムと、当該移動体通信網に含まれる通信制御システムと、移動体通信網又は別のネットワークを介して当該移動通信端末と通信を行う通信装置とを含む通信システムにおける通信装置による通信制御方法であって、通信制御システムから、通信制御システムによって受信された、移動通信端末からの通信装置への接続要求が特定の接続システムからのものであるか否かの判断結果の通知を受ける送信元情報受信ステップと、送信元情報受信ステップにおいて受けられた通知に係る判断結果に応じて、接続システムと通信装置との間に別のネットワークを介した所定の通信路の確立に用いられる通信路用情報を通信制御システムに送信する通信路用情報送信ステップと、を含むことを特徴とする。

本発明では、接続システムと通信装置との間に所定の通信路が確立され、当該所定の通信路が用いられて、移動通信端末から別のネットワークを介して通信装置にデータが送信される。従って、移動通信端末が移動体通信網とは別のネットワークを介して通信装置と通信を行う場合、単に別のネットワークを介してデータの送受信を行うよりも安全性の高い所定の通信路が用いられて、データの送受信がされえる。即ち、本発明によれば、移動通信端末がインターネット等の移動体通信網とは別のネットワークを介して通信を行う場合であっても、十分なセキュリティが確保された通信路で通信を行うことが可能になる。

本発明の実施形態に係る通信システムの構成、及び当該通信システムに含まれる装置の機能構成を示す図である。 本発明の実施形態に係る通信システムに含まれる装置のハードウェア構成を示す図である。 本発明の実施形態に係る通信システムにより、接続要求の処理時に実行される処理（通信制御方法）を示すフローチャートである。 本発明の実施形態に係る通信システムにより、データ送信時及び接続開放時に実行される処理（通信制御方法）を示すフローチャートである。

以下、図面と共に本発明に係る通信システム、接続システム、通信制御システム、通信装置及び通信制御方法の好適な実施形態について詳細に説明する。なお、図面の説明においては同一要素には同一符号を付し、重複する説明を省略する。

図１に本実施形態に係る通信システム１の構成を示す。通信システム１は、移動通信端末１０に通信を行わせるシステムである。移動通信端末１０は、ユーザにより用いられて、移動体通信網Ｎ１に接続して移動体通信を行う装置である。具体的には、移動通信端末１０は、携帯電話機等に相当する。移動通信端末１０は、移動通信端末１０のユーザが移動体通信網Ｎ１の通信事業者と契約することによって移動体通信を行うことが可能になる。移動体通信網Ｎ１は、上記の契約に基づく移動通信端末１０に関する情報を管理しており、その情報を用いて移動通信端末１０の認証等を行うことによって、移動通信端末１０に通信を可能にさせる。移動体通信網Ｎ１に管理される、移動通信端末１０に関する情報としては、移動通信端末１０の電話番号、契約状態及び利用状態等の情報である。なお、移動通信端末１０は、従来の移動通信端末１０と同様のものでよい。

通信システム１は、接続システム２と、移動体通信網Ｎ１に含まれる通信制御システム３とを含んで構成されている。接続システム２は、移動通信端末１０を、移動体通信網Ｎ１及び移動体通信網Ｎ１とは別のネットワークであるインターネットＮ２に接続させるシステムである。即ち、接続システム２は、移動通信端末１０と、移動体通信網Ｎ１及びインターネットＮ２との通信を仲介する。接続システム２は、例えば、ユーザ宅内に設けられ、ユーザ宅内において移動通信端末１０に無線通信を行わせ、移動体通信網Ｎ１等に接続させるためのものである。ここで、インターネットＮ２は、移動体通信網Ｎ１とは異なり、接続さえ可能であれば（移動体通信網Ｎ１で行われるような認証等を必要とせずに）通信を行うことができる。

接続システム２は、図１に示すようにフェムト基地局２０と、ホームゲートウェイ３０と、ＢＢ（ブロードバンド）ルータ４０とを含んで構成されている。フェムト基地局２０、ホームゲートウェイ３０及びＢＢルータ４０は、ケーブル等で互いに接続されており、情報の送受信を行うことができる。

フェムト基地局２０は、移動通信端末１０と無線通信を行う装置である。フェムト基地局２０は、ホームゲートウェイ３０又はＢＢルータ４０から入力された情報を移動通信端末１０に無線信号によって送信する。また、フェムト基地局２０は、移動通信端末１０との間で送受信された情報を、情報に応じてホームゲートウェイ３０又はＢＢルータ４０に入力する。なお、フェムト基地局２０は、上述したようにユーザによってユーザ宅内に設けられるものであり、移動体通信網Ｎ１の事業者によって設けられる基地局（通常の基地局）とは区別される（なお、機能的には同様のものが用いられてもよい）。

移動通信端末１０は、フェムト基地局２０だけでなく、通常の基地局を通じて移動体通信網Ｎ１に接続することもできる。移動体通信網Ｎ１では、位置登録エリアが、フェムト基地局２０から構成されるものであるか、通常の基地局から構成されるものであるかを示す情報が（例えば、位置登録エリアＩＤに対応付けて）記憶されている（この場合、同じ位置登録エリアにフェムト基地局２０と通常の基地局とが混在することはない）。また、移動体通信網Ｎ１では、基地局毎に当該基地局が通常の基地局であるかフェムト基地局２０であるかの情報が（例えば、基地局ＩＤに対応付けて）記憶されていてもよい。従って、移動体通信網Ｎ１では、移動通信端末１０の位置登録の際に、当該移動通信端末１０が通常の基地局の配下に在圏しているか、フェムト基地局２０の配下に在圏しているかが上記の情報に基づいて把握される。

ホームゲートウェイ３０は、移動体通信網Ｎ１及びインターネットＮ２等の外部のネットワークと家庭内のプライベートネットワーク（図示せず）と等を相互接続するためのゲートウェイである。また、フェムト基地局２０からインターネットＮ２に接続するための機能も有している。ＢＢルータ４０は、フェムト基地局２０及びホームゲートウェイ３０を移動体通信網Ｎ１及びインターネットＮ２等の外部のネットワークに接続させるためのルータである。ＢＢルータ４０は、光回線等のブロードバンド回線（図示せず）を通じて、移動体通信網Ｎ１及びインターネットＮ２に接続されている。

続いて、移動体通信網Ｎ１に含まれる構成について説明する。図１に示すように、移動体通信網Ｎ１には、無線制御装置であるＲＮＣ（Radio Network Controller）５０と、パケット交換装置であるＳＧＳＮ（Serving GPRS SupportNode）６０及びＧＧＳＮ（Gateway GPRS Support Node）７０と、ＷＡＰ−ＧＷ（Wireless ApplicationProtocol-Gateway）８０とが含まれている。本実施形態では、通信制御システム３には、ＳＧＳＮ６０と、ＷＡＰ−ＧＷ８０とが含まれて構成されている。

図１に示すように、ＲＮＣ５０とＳＧＳＮ６０との間、ＳＧＳＮ６０とＧＧＳＮ７０との間、ＧＧＳＮ７０とＷＡＰ−ＧＷ８０との間は、ケーブル等によって接続されており情報の送受信を行うことができる。

ＲＮＣ５０は、フェムト基地局２０を含む基地局と接続されており、各基地局に対して、移動通信端末１０との間の無線回線の設定や基地局のハンドオーバ制御等を行う装置である。なお、ＲＮＣ５０は、通常、移動体通信網Ｎ１に含まれる回線終端装置（フェムトゲートウェイ）（図示せず）を介して、フェムト基地局２０に接続されている。回線終端装置は、互いに異なる回線の信号を変換することにより、移動体通信網Ｎ１とＢＢルータ４０を介したフェムト基地局２０とを接続する装置である。

ＳＧＳＮ６０は、移動体通信網Ｎ１に在圏する移動通信端末１０の位置登録やアクセス管理等を行う装置であり、例えば、移動通信端末１０を特定する情報であるＭＳＩＳＤＮ（Mobile Station ISDN number definition）等を保持している。ＧＧＳＮ７０は、移動体通信網Ｎ１におけるパケット通信の制御を行う装置である。具体的には、ＧＧＳＮ７０は、ＳＧＳＮ６０から送信される移動通信端末１０の情報送信要求を、転送先となる装置に対して送信する機能を有する。

ＷＡＰ−ＧＷ８０は、移動体通信網Ｎ１とその他のネットワークとを接続する装置である。移動通信端末１０が移動体通信網Ｎ１に接続することにより他のネットワークに含まれる機器（例えば、サーバ装置９０）との間で通信を行う場合には、移動体通信網Ｎ１を介してサーバ装置９０に対して接続する際の転送先として指定される装置である。

引き続いて、サーバ装置９０について説明する。サーバ装置９０は、移動通信端末１０の通信相手となる通信装置である。サーバ装置９０は、移動体通信網Ｎ１又はインターネットＮ２に接続されており、何れかのネットワークＮ１，Ｎ２を介して接続することができる。例えば、サーバ装置９０は、移動通信端末１０に対して、インターネットＮ２の移動通信端末１０用の様々なサーバにアクセスする機能を提供する装置である（具体的には、移動体通信網Ｎ１の事業者によるＩＳＰ（Internet Service Provider）である）。本実施形態に係る通信システム１には、サーバ装置９０が含まれる。また、サーバ装置９０は、移動体通信網Ｎ１の事業者により管理される装置であってもよい。

本実施形態に係る通信システム１は、移動通信端末１０が、フェムト基地局２０に在圏しているときに、インターネットＮ２を介して、サーバ装置９０と通信を行うシステムである。ここで、移動通信端末１０がサーバ装置９０と通信を行う際に行われる基本的な処理（及びそれに必要な各装置の機能）について説明する。なお、インターネットＮ２を経由して（移動体通信網Ｎ１を経由しないで）通信を行うことには、移動通信端末１０のユーザにとっては移動体通信網Ｎ１を経由することによって発生する通信料を軽減するというメリットがあり、移動体通信網Ｎ１の事業者にとっては移動体通信網Ｎ１の負荷を軽減するというメリットがある。なお、本実施形態では、インターネットＮ２を経由してルーチングが行われる通信をオフロード通信と呼ぶ。

移動通信端末１０がサーバ装置９０と通信を行う際には、まず、移動通信端末１０が、フェムト基地局２０及びＢＢルータ４０を通じて、移動体通信網Ｎ１に対して接続要求（ＰＤＰコンテキスト起動要求）を送信する。当該接続要求には、通信相手を指定する情報であるＡＰＮ（Access Point Name）が含められる。ここでは、ＡＰＮはサーバ装置９０を特定するものであり。ＡＰＮは、予めユーザ等に入力されて移動通信端末１０に記憶されている。移動体通信網Ｎ１では、当該接続要求に基づいて、サーバ装置９０との間で接続処理が行われて、その結果が移動通信端末１０に通知される。これにより、移動通信端末１０は、サーバ装置９０と通信可能な状態となる。

移動通信端末１０が移動体通信網Ｎ１に含まれない装置（サーバ装置９０）にデータを送信する場合には、通常、移動通信端末１０から送信されるデータは移動体通信網Ｎ１と他のネットワークとを接続する装置（本実施形態におけるＷＡＰ−ＧＷ８０）を介して送信先に対して送信される必要がある。そして、上記の接続に基づいて、移動通信端末１０からデータが送信される場合には、当該データに上記の移動体通信網Ｎ１と他のネットワークとを接続する装置が転送先として指定される必要がある。この転送先の情報は、移動体通信網Ｎ１から移動通信端末１０への接続処理の通知に含められている。

移動通信端末１０からサーバ装置９０にデータ（Ｕ−Ｐｌａｎｅデータ）が送信される場合には、送信先（Request-URI）及び転送先（Destinationアドレス）が指定されたデータの送信要求が、移動通信端末１０から送信される。通常、このデータの送信要求は、移動体通信網Ｎ１を介して送信先に送信される。しかし、本実施形態では、後述するように、フェムト基地局２０とホームゲートウェイ３０とを含む接続システム２によって、データの送信要求はインターネットＮ２を介して送信される。

上記のように移動体通信網Ｎ１を介さずに、移動通信端末１０とサーバ装置９０との間でデータの送受信を行う場合であっても、移動通信端末１０は移動体通信網Ｎ１に接続要求を送信する必要がある。通常、移動通信端末１０は、移動通信端末１０の契約情報等を保持する移動体通信網Ｎ１による制御を受けなければ、移動体通信を行うことができないためである。なお、一旦、移動通信端末１０とサーバ装置９０との間の接続（ＰＤＰコンテキスト）が開放されると、再度、接続要求に基づく上記の処理が行われる必要がある。

引き続いて、通信システム１に含まれる各装置の本発明に係る機能について説明する。フェムト基地局２０は、接続要求中継部２１と、データ出力部２２とを備える。

接続要求中継部２１は、移動通信端末１０から、サーバ装置９０への接続要求（ＰＤＰコンテキスト起動要求）を受信して移動体通信網Ｎ１に送信する接続要求中継手段である。具体的には、接続要求中継部２１は、無線通信によって移動通信端末１０から上記の接続要求を受信する。接続要求には、接続先であるサーバ装置９０を特定する情報がＡＰＮとして含められている。接続要求中継部２１は、受信した接続要求を、ＢＢルータ４０を介して移動体通信網Ｎ１に送信する。

また、接続要求中継部２１は、接続要求の移動体通信網Ｎ１への送信に対する応答である無線リンク設定要求を移動体通信網Ｎ１から受信する。接続要求中継部２１は、無線リンク設定要求を受信するとホームゲートウェイ３０に対して、インターネットＮ２を介して移動通信端末１０からのデータを送信することができるよう設定を行うように要求（オフロード設定要求）を行う。接続要求中継部２１は、オフロード設定要求に、無線リンク設定要求に含まれる情報（詳細に後述する）を含める。

データ出力部２２は、移動通信端末１０から、上記の接続要求により確立された接続（ＰＤＰコンテキスト）を通じたデータ（Ｕ−Ｐｌａｎｅデータ）の送信要求を受信するデータ受信手段の一機能である。データ出力部２２は、受信された情報が上記のデータか否かを判断して、上記のデータと判断されれば、ホームゲートウェイ３０に出力する。

また、データ出力部２２は、インターネットＮ２を介して、送信要求に含まれるDestinationアドレスの変換や送信元を示すSourceアドレスの変換の処理を行う。移動体通信網Ｎ１を介したサーバ装置９０との通信では、Destinationアドレスは移動体通信網Ｎ１のＷＡＰ−ＧＷ８０が指定されている。しかし、データ出力部２２は、予めホームゲートウェイ３０のアドレスを記憶しておき、インターネットＮ２を介した通信では、DestinationアドレスをＷＡＰ−ＧＷ８０のアドレスからホームゲートウェイ３０のアドレスに変換する。また、移動体通信網Ｎ１を介したサーバ装置９０との通信では、Sourceアドレスは移動体通信網Ｎ１のみで移動通信端末１０を特定する情報であり、インターネットＮ２等では移動通信端末１０を特定することができない。そこで、データ出力部２２は、送信先のネットワークであるインターネットＮ２で移動通信端末１０を特定できる情報（例えば、ＤＨＣＰ（DynamicHost Configuration Protocol）が用いられて付与された情報）を予め記憶あるいは取得しておき、送信されるデータに係るSourceアドレスをインターネットＮ２で移動通信端末１０を特定できる情報に変換する。

なお、上記の変換等は、変換を行わなくても問題が発生しない環境であれば必ずしも行う必要は無い。なお、上記の変換処理は、本願発明者が発明者となっている出願である特願２００８−２０８１３１の明細書にも記載されているものである。

ホームゲートウェイ３０は、付加情報受信部３１と、通信路確立部３２と、データ受信部３３と、データ送信部３４とを備える。付加情報受信部３１は、接続要求中継部２１によるサーバ装置９０への接続要求の送信に応じて、移動体通信網Ｎ１の通信制御システム３から送信されるヘッダ情報を取得する付加情報受信手段の一機能である。ヘッダ情報は、移動通信端末１０が（インターネットＮ２を介さずに）移動体通信網Ｎ１に含まれる基地局に在圏して移動体通信網Ｎ１を介してサーバ装置９０にデータを送信する場合に、当該データのヘッダに付加される付加情報である。当該ヘッダ情報は、移動体通信網Ｎ１で管理される移動通信端末１０に関する情報に基づくものであり、具体的には、電話番号、契約状態及び利用状態等の情報である。ヘッダ情報は、サーバ装置９０において、移動通信端末１０（のユーザ）や呼（接続）の特定に用いられ、それらの特定をした上でのサービスの提供等が行われる。

ヘッダ情報は、後述するように、移動体通信網Ｎ１からフェムト基地局２０に送信されて、接続要求中継部２１に受信される無線リンク設定要求に含まれている。即ち、接続要求中継部２１は、ヘッダ情報を受信する付加情報受信手段の一機能である。接続要求中継部２１は、ヘッダ情報をオフロード設定要求に含めてホームゲートウェイ３０に送信する。付加情報受信部３１は、ホームゲートウェイ３０が受信した当該オフロード設定要求からヘッダ情報を取得する。付加情報受信部３１は、取得したヘッダ情報をデータ送信部３４に出力する。

通信路確立部３２は、サーバ装置９０から、接続システム２とサーバ装置９０との間にインターネットＮ２を介した所定の通信路の確立に用いられる通信路用情報を取得して、当該通信路用情報を用いてサーバ装置９０との間に所定の通信路を確立する通信路確立手段である。この通信路は、相対的に通常、高いセキュリティを実現している移動体通信網Ｎ１を介さず、インターネットＮ２を介してデータを送受信する場合であっても、高いセキュリティを実現するためのものである。例えば、サーバ装置９０との間で確立する通信路は、ＶＰＮ（Virtual Private Network）であり、通信路用情報は、ＶＰＮの確立処理に用いられるワンタイムパスワードである。

通信路用情報は、後述するように、移動体通信網Ｎ１からフェムト基地局２０に送信されて、接続要求中継部２１に受信される無線リンク設定要求に含まれている。即ち、接続要求中継部２１は、通信路用情報を受信する通信路確立手段の一機能である。接続要求中継部２１は、通信路用情報をオフロード設定要求に含めてホームゲートウェイ３０に送信する。通信路確立部３２は、ホームゲートウェイ３０が受信した当該オフロード設定要求から通信路用情報を取得する。通信路確立部３２は、取得した通信路用情報を用いて、サーバ装置９０との間でＶＰＮの確立処理を行う。ＶＰＮが確立されると、通信路確立部３２は、その旨をデータ送信部３４に通知する。なお、サーバ装置９０との間のＶＰＮの確立処理は、ＢＢルータ４０を経由して行われる（ホームゲートウェイ３０による処理では、以降も同様である）。

データ受信部３３は、フェムト基地局２０から、移動通信端末１０からのデータの送信要求を受信するデータ受信手段の一機能である。データ受信部３３は、入力したデータの送信要求をデータ送信部３４に出力する。

また、データ受信部３３は、データの送信要求に含まれるRequest-URIから、送信先となる通信装置を判定することとしてもよい。例えば、ホームゲートウェイ３０がインターネットＮ２だけでなく、ユーザの宅内に構成された、通信機能を有する家電機器等が接続されたホームネットワーク等に接続されている場合に上記の判断を行う。具体的には、データ受信部３３は、ホームネットワークに接続された通信機器のアドレス（ＵＲＩ）を予め記憶しておき、Request-URIが記憶しているアドレスと一致しなければ、インターネットＮ２へのデータであると判定する。その場合、データ受信部３３は、インターネットＮ２にデータを送信すると判定すると、データの送信要求をデータ送信部３４に出力する。ホームネットワークへのデータであると判断された場合、データ受信部３３は、当該データがホームネットワークの通信装置に当該データを送信するように制御する。

データ送信部３４は、データ受信部３３から入力された送信要求に係るデータに、付加情報受信部３１によって取得されたヘッダ情報を付加して、インターネットＮ２を介してサーバ装置９０に送信するデータ送信手段である。データ送信部３４は、通信路確立部３２によって確立されたＶＰＮを用いて、ヘッダ情報が付加されたデータをサーバ装置９０に送信する。

ホームゲートウェイ３０は、サーバ装置９０から移動通信端末１０へ送信されるデータも、インターネットＮ２を介してＶＰＮを用いて受信して、フェムト基地局２０を介して移動通信端末１０に出力してもよい。

ＳＧＳＮ６０は、接続要求受信部６１と、送信元判断部６２とを備える。接続要求受信部６１は、接続システム２から、移動通信端末１０からのサーバ装置９０への接続要求を受信する接続要求受信手段である。接続要求の受信は、ＲＮＣ５０等を経由して行われる。ＳＧＳＮ６０は、受信した接続要求を送信元判断部６２に出力する。

送信元判断部６２は、接続要求受信部６１から入力された接続要求が特定の接続システム２からのものであるか否かを判断する送信元判断手段である。具体的には、送信元判断部６２は、接続要求が、移動体通信網Ｎ１に含まれる通常の基地局ではなくフェムト基地局２０を経由して受信されたものか否かを判断する。上記の判断は、ＰＤＰコンテキスト起動要求に基づく、移動通信端末１０とサーバ装置９０との間の通信がインターネットＮ２を介して行われる（オフロード通信）べきものか否かの判断である。送信元判断部６２は、予めフェムト基地局２０を特定する情報を記憶している。また、送信元判断部６２は、移動体通信網Ｎ１で管理している移動通信端末１０の位置登録の情報を参照して上記の判断を行う。送信元判断部６２は、接続要求から当該接続要求を送信した移動通信端末１０を特定して、記憶している情報に基づき位置登録の情報から当該移動通信端末１０がフェムト基地局２０を介して位置登録を行ったか否かを判断する。送信元判断部６２は、移動通信端末１０がフェムト基地局２０を介して位置登録を行ったと判断した場合、接続要求がフェムト基地局２０を経由して受信されたものと判断する。

送信元判断部６２は、接続要求がフェムト基地局２０を経由して受信されたものと判断すると、移動通信端末１０とサーバ装置９０との間の通信がインターネットＮ２を介して行われるように、その旨を「オフロードフラグ」として当該接続要求に含める。「オフロードフラグ」は、例えば、接続要求の特定のフィールドにオフロードフラグを示す値を含めることで、接続要求に含めることができる。オフロードフラグを示す値が「１」であればオフロードフラグ有り、「０」であればオフロードフラグ無しとする。

送信元判断部６２は、接続要求がフェムト基地局２０を経由して受信されたものではないと判断すると、当該接続要求には特段の処理は行わない。送信元判断部６２は、当該接続要求（ＰＤＰコンテキスト生成要求）をＧＧＳＮ７０に送信する。なお、ＳＧＳＮ６０において、接続要求には、移動通信端末１０を特定するＭＳＩＳＤＮが含められる。ＧＧＳＮ７０は、当該接続要求を受信して、接続通知としてＷＡＰ−ＧＷ８０に送信する。ＭＳＩＳＤＮは、サーバ装置９０等において接続処理に用いられる。

ＷＡＰ−ＧＷ８０は、接続要求処理部８１を備える。接続要求処理部８１は、ＧＧＳＮ７０から送信された接続通知を受信して、サーバ装置９０に送信する。また、接続要求処理部８１は、ＳＧＳＮ６０の送信元判断部６２による判断に応じて、移動通信端末１０からサーバ装置９０に送信されるデータに付加されるヘッダ情報を接続システム２に送信する付加情報送信手段である。接続要求処理部８１は、送信元判断部６２による判断が、接続要求がフェムト基地局２０を経由して受信されたものであるというものであった場合、ヘッダ情報を送信する。

具体的には、接続要求処理部８１は、ＷＡＰ−ＧＷ８０からサーバ装置９０への接続要求（接続通知）の送信に応じて、サーバ装置９０から送信される接続通知応答を受信して、当該接続通知応答に、ＶＰＮの確立処理に用いられるワンタイムパスワードが含まれているか否かを判断する。後述するように、送信元判断部６２による判断が、接続要求がフェムト基地局２０を経由して受信されたものであるというものであった場合（その場合、上述したように接続通知にオフロードフラグが含まれる）、接続通知応答にはワンタイムパスワードが含まれているからである。

接続要求処理部８１は、接続通知応答にワンタイムパスワードが含まれていると判断した場合には、接続要求を送信した移動通信端末１０に対応するヘッダ情報を生成する。ヘッダ情報の生成は、従来の方法と同様に行われる（例えば、ヘッダ情報に含まれる情報は、ＰＤＰコンテキスト生成要求及び接続通知により、ＳＧＳＮ６０及びＧＧＳＮ７０から取得される）。そして、接続要求処理部８１は、受信した接続通知応答に生成したヘッダ情報を含める。接続要求処理部８１は、接続通知応答にワンタイムパスワードが含まれていないと判断した場合には、接続通知応答に対してヘッダ情報は含められない。接続要求処理部８１は、接続通知応答をＧＧＳＮ７０に送信する。

なお、接続要求処理部８１による判断は上記のものでなくてもよく、例えば、ＳＧＳＮ７０からＷＡＰ−ＧＷ８０に送付された接続通知にオフロードフラグが含まれているか否か判断することとしてもよい。具体的には、接続要求の、オフロードフラグを示す値が含められるフィールドを参照することにより判断する。

また、上記のように、接続通知にオフロードフラグが含まれる場合には、サーバ装置９０から送信される接続通知応答には、ＶＰＮの確立処理に用いられるワンタイムパスワードが含められている。即ち、接続要求処理部８１は、通信路用情報を受信して接続システム２に送信する通信路用情報中継手段である。

サーバ装置９０は、送信元情報受信部９１と、通信路用情報送信部９２とを備える。送信元情報受信部９１は、通信制御システム３によって受信された接続要求がフェムト基地局２０を経由したものであるか否かの判断結果の通知を受ける送信元情報受信手段である。具体的には、送信元情報受信部９１は、ＷＡＰ−ＧＷ８０から、オフロードフラグとして上記の判断結果が含まれる接続通知を受信する。送信元情報受信部９１は、当該接続通知を通信路用情報送信部９２に出力する。

通信路用情報送信部９２は、送信元情報受信部９１から入力される接続通知に含まれるオフロードフラグに応じて、通信路用情報、即ち、ＶＰＮの確立処理に用いられるワンタイムパスワードを通信制御システム３に送信する通信路用情報送信手段である。通信路用情報送信部９２は、接続通知にオフロードフラグが含まれているか否かを判断する。接続通知にオフロードフラグが含まれていると判断したら、通信路用情報送信部９２は、ワンタイムパスワードを払い出して（生成して）、ＷＡＰ−ＧＷ８０に送信される、接続通知に対する接続通知応答にワンタイムパスワードを含める。ワンタイムパスワードの払い出しは、従来の方法を用いることができる。接続通知に含まれるオフロードフラグが含まれていないと判断したら、通信路用情報送信部９２は接続通知応答にワンタイムパスワードを含める処理は行わない。また、サーバ装置９０は、接続通知が受信された際、接続通知に係る従来の処理（接続通知応答の生成等）と同様な処理も行う。

通信路用情報送信部９２は、当該接続通知応答をＷＡＰ−ＧＷ８０に送信する。ＷＡＰ−ＧＷ８０は、当該接続通知応答を受信してＧＧＳＮ７０に送信する。ＧＧＳＮ７０は、当該接続通知応答を受信して、ＰＤＰコンテキスト生成応答としてＳＧＳＮ６０に送信する。ＳＧＳＮ６０は、ＰＤＰコンテキスト生成応答を受信して、無線ベアラ設定要求としてＲＮＣ５０に送信する。ＲＮＣ５０は、無線ベアラ設定要求を受信して、無線リンク設定要求としてフェムト基地局２０に送信する。無線リンク設定要求には、接続要求にオフロードフラグが含まれていた場合、上述したようにヘッダ情報及びワンタイムパスワードが含まれている。

また、サーバ装置９０は、ワンタイムパスワードの送信に応じて行われる、ホームゲートウェイ３０との間でのインターネットＮ２を介したＶＰＮの確立処理を行う。また、サーバ装置９０は、ＶＰＮを利用した移動通信端末１０との間のデータの送受信を行う。以上が、通信システム１の構成である。

図２に通信システム１に含まれる装置２０，３０，４０，５０，６０，７０，８０，９０のハードウェア構成を示す。図２に示すように各装置２０，３０，４０，５０，６０，７０，８０，９０は、ＣＰＵ（Central Processing Unit）１０１、主記憶装置であるＲＡＭ（Random Access Memory）１０２及びＲＯＭ（ReadOnly Memory）１０３、通信を行うための通信モジュール１０４、並びにハードディスク等の補助記憶装置１０５等のハードウェアを備えるコンピュータを含むものとして構成される。これらの構成要素がプログラム等により動作することにより、上述した装置２０，３０，４０，５０，６０，７０，８０，９０の機能が発揮される。なお、例えば、上記の装置のうち、フェムト基地局２０には、移動通信端末１０と無線通信を行うためのアンテナ等のハードウェアも設けられている。何れの装置２０，３０，４０，５０，６０，７０，８０，９０も、従来の装置と同様のハードウェア構成によって実現することができる。

引き続いて、図３及び図４のフローチャートを用いて、本実施形態に係る通信システム１により実行される処理（通信制御方法）を説明する。本処理は、移動通信端末１０が（ユーザが自宅に位置している等で）フェムト基地局２０を介してサーバ装置９０と通信を行うときの処理である。まず、図３を用いて、通信の開始時の処理（接続の確立処理）について説明し、その後、図４を用いてデータの送受信の処理、及び通信の終了時の処理について説明する。ユーザが移動通信端末１０に対する操作を行うこと等をトリガとして処理が開始される。

まず、移動通信端末１０から、移動体通信網Ｎ１に対して接続要求（ＰＤＰコンテキスト起動要求）が送信される。ＰＤＰコンテキスト起動要求には、サーバ装置９０を指定するＡＰＮが含まれている。ＰＤＰコンテキスト起動要求は、フェムト基地局２０の接続要求中継部２１によって受信されて、ＢＢルータ４０を介して移動体通信網Ｎ１に送信される。移動体通信網Ｎ１では、送信されたＰＤＰコンテキスト起動要求は、ＲＮＣ５０を介してＳＧＳＮ６０の接続要求受信部６１に受信される（Ｓ０１、接続要求中継ステップ、接続要求受信ステップ）。ＰＤＰコンテキスト起動要求は、接続要求受信部６１から送信元判断部６２に入力される。

続いて、送信元判断部６２によって、ＰＤＰコンテキスト起動要求に基づく、移動通信端末１０とサーバ装置９０との間の通信がインターネットＮ２を介して行われる（オフロード通信）べきものか否かが判断される（Ｓ０２、送信元判断ステップ）。この判断は、ＰＤＰコンテキスト起動要求がフェムト基地局２０を経由して受信されたものか否かの判断である。ＰＤＰコンテキスト起動要求がフェムト基地局２０を経由して受信されたものと判断されると、オフロード通信を行うべきものとされる。そのように判断されると、送信元判断部６２によって、ＰＤＰコンテキスト起動要求に基づくＰＤＰコンテキスト生成要求にオフロードフラグが含められる。また、送信元判断部６２によって、ＰＤＰコンテキスト生成要求にはＭＳＩＳＤＮが含められる。続いて、送信元判断部６２によって、オフロードフラグが含められるＰＤＰコンテキスト生成要求がＧＧＳＮ７０に送信される（Ｓ０３、送信元判断ステップ）。

続いて、ＰＤＰコンテキスト生成要求はＧＧＳＮ７０によって受信されて、接続通知としてＷＡＰ−ＧＷ８０に送信される（Ｓ０４）。ＷＡＰ−ＧＷ８０では、接続要求処理部８１によって、接続通知が受信されてサーバ装置９０に送信される（Ｓ０５、送信元情報受信ステップ）。

サーバ装置９０では、送信元情報受信部９１によって接続通知が受信される（Ｓ０５、送信元情報受信ステップ）。接続通知は、送信元情報受信部９１から通信路用情報送信部９２に送信される。続いて、通信路用情報送信部９２によって、接続通知にオフロードフラグが含まれているか否かが判断される（Ｓ０６、通信路用情報送信ステップ）。接続通知にオフロードフラグが含まれていると判断されたら、通信路用情報送信部９２によって、ワンタイムパスワードが払い出されて接続通知に対する接続通知応答に含められる（Ｓ０７、通信路用情報送信ステップ）。続いて、通信路用情報送信部９２からＷＡＰ−ＧＷ８０に、接続通知応答が送信される（Ｓ０８、通信路用情報送信ステップ）。

ＷＡＰ−ＧＷ８０では、接続要求処理部８１によって接続通知応答が受信される（Ｓ０８、通信路用情報中継ステップ）。続いて、接続要求処理部８１によって、受信した接続通知応答にワンタイムパスワードが含まれているか否かが判断される（Ｓ０９、付加情報送信ステップ）。接続通知応答にワンタイムパスワードが含まれていると判断された場合には、接続要求処理部８１によって、ヘッダ情報が生成されて接続通知応答に含められる（Ｓ１０、付加情報送信ステップ）。続いて、接続通知応答が、接続要求処理部８１からＧＧＳＮ７０に送信される（Ｓ１１、付加情報送信ステップ、通信路用情報中継ステップ）。

続いて、接続通知応答はＧＧＳＮ７０によって受信されて、ＰＤＰコンテキスト生成応答としてＳＧＳＮ６０に送信される（Ｓ１２）。ＰＤＰコンテキスト生成応答は、ＳＧＳＮ６０によって受信されて、無線ベアラ設定要求としてＲＮＣ５０に送信される（Ｓ１３）。続いて、無線ベアラ設定要求は、ＲＮＣ５０によって受信されて、無線リンク設定要求としてフェムト基地局２０に送信される（Ｓ１４）。フェムト基地局２０では、無線リンク設定要求が受信される。図３に示すように、無線リンク設定要求には、接続要求中継部２１によって、上述したように含められたワンタイムパスワード及びヘッダ情報が含まれている。なお、ワンタイムパスワード及びヘッダ情報は、フェムト基地局２０に取得されればよいので必ずしも無線リンク設定要求に含められる必要はなく、無線リンク設定要求とは別の情報としてフェムト基地局２０に送信されればよい。

続いて、移動通信端末１０、フェムト基地局２０及びＲＮＣ５０の間で、従来の処理と同様に無線リンク及び無線ベアラの設定処理が行われる（Ｓ１５）。続いて、フェムト基地局２０の接続要求中継部２１からホームゲートウェイ３０に対して、インターネットＮ２を介して移動通信端末１０からのデータを送信することができるよう設定を行うようにオフロード設定要求が行われる（Ｓ１６）。オフロード設定要求には、無線リンク設定要求に含まれるワンタイムパスワード及びヘッダ情報が含められる。また、オフロード設定要求には、後述するＳ３４においてホームゲートウェイ３０が移動通信端末１０（ユーザ）を識別するため情報（例えば、Ｕ−Ｐｌａｎｅ通信時にフェムト基地局２０において変換（書換）後のSourceアドレス）が含められることとしてもよい。ホームゲートウェイ３０では、当該オフロード設定要求が受信される。続いて、ホームゲートウェイ３０では、付加情報受信部３１によって、オフロード設定要求からヘッダ情報が取得される。ヘッダ情報は、付加情報受信部３１からデータ送信部３４に出力され記憶される（Ｓ１６、付加情報受信ステップ）。

また、その一方、通信路確立部３２によって、オフロード設定要求からワンタイムパスワードが取得され、ＶＰＮを確立するために用いられるパスワードとして設定される（Ｓ１７、通信路確立ステップ）。続いて、ワンタイムパスワードが用いられて、通信路確立部３２とサーバ装置９０との間で、インターネットＮ２を介したＶＰＮが確立される（Ｓ１８、通信路確立ステップ）。ＶＰＮが確立されると、ホームゲートウェイ３０からフェムト基地局２０に対して、オフロード設定に対する応答であるオフロード設定応答が行われる（Ｓ１９）。

続いて、従来の処理と同様にフェムト基地局２０からＲＮＣ５０に対して、無線リンク設定応答が行われる（Ｓ２０）。続いて、ＲＮＣ５０からＳＧＳＮ６０に、無線ベアラ設定応答が行われる（Ｓ２１）。続いて、ＳＧＳＮ６０から移動通信端末１０に、ＰＤＰコンテキスト起動応答が行われる（Ｓ２２）。以上が、信の開始時の処理である。本処理によって、移動通信端末１０は、インターネットＮ２を介してサーバ装置９０との間でデータの送受信を行える状態となる。

続いて、図４を用いてデータの送受信の処理、及び通信の終了時の処理について説明する。まず、移動通信端末１０からフェムト基地局２０に対して、データの送信要求として、サーバ装置９０宛のデータ（Ｕ−Ｐｌａｎｅデータ）が送信される。このデータには、従来の移動通信端末１０が移動体通信網Ｎ１を介してデータを送信する場合と同様に、DestinationアドレスとRequest-URIとが指定されている。なお、ここで、Request-URIで示される最終的なデータの送信先は、例えば、サーバ装置９０ではなくサーバ装置９０の機能を介して接続される通信装置（例えば、Ｗｅｂサーバ）であり、ユーザにより指定される。Destinationアドレスは、上記のＰＤＰコンテキスト起動応答で通知されたものであり、ＷＡＰ−ＧＷ８０のアドレスである。

フェムト基地局２０では、データ出力部２２によって上記の送信要求が受信される（Ｓ３１、データ受信ステップ）。続いて、データ出力部２２によって、送信要求に係るDestinationアドレスが、ＷＡＰ−ＧＷ８０のアドレスからホームゲートウェイ３０のアドレスに書き換えられる（Ｓ３２）。また、データ出力部２２によって、送信要求に係るSourceアドレスが、インターネットＮ２で移動通信端末１０を特定できる情報に書き換えられる（Ｓ３３）。続いて、送信要求が、データ出力部２２からホームゲートウェイ３０に出力される（Ｓ３４）。

ホームゲートウェイ３０では、データ受信部３３によって、送信要求が受信される（Ｓ３４、データ受信ステップ）。この際、データ受信部３３では、付加情報受信部３１によってＳ１６で受信されたオフロード設定要求に含まれる移動通信端末１０（ユーザ）を識別するため情報を予め取得しておき、当該情報とサーバ装置９０宛のデータ（Ｕ−Ｐｌａｎｅデータ）の送信要求に係る含まれるSourceアドレスとを比較することによって、移動通信端末１０（ユーザ）を判定することとしてもよい。それらの情報が一致すれば、本発明に係る処理の対象となる適切なユーザであると判定され、以降の処理（Ｓ３５〜）が行われる。一方、それらの情報が一致しなければ、本発明に係る処理の対象となる適切なユーザではないと判定され、本発明に係る以降の処理（Ｓ３５〜）は行われない（その場合、Ｕ−Ｐｌａｎｅデータの宛先に応じて、ホームネットワーク等へのデータの送信は行われえる）。続いて、データ受信部３３によって、送信要求に係るRequest-URIの判定が行われる（Ｓ３５）。この判定によって、送信されるデータがインターネットＮ２を介して送信されるデータ（サーバ装置９０宛のデータ）であると判定されると、データの送信要求が、データ受信部３３からデータ送信部３４に出力される。

続いて、データ送信部３４によって、データ受信部３３から入力された送信要求に係るデータに、付加情報受信部３１によって取得されたヘッダ情報が付加される（Ｓ３６、データ送信ステップ）。続いて、データ送信部３４によって、ヘッダ情報が付加されたデータが、通信路確立部３２によって確立されたＶＰＮが用いられてサーバ装置９０に送信される（Ｓ３７、データ送信ステップ）。なお、この際、Destinationアドレスが、サーバ装置９０のアドレスに書き換えられる。以降、移動通信端末１０とサーバ装置９０との間は、上記と同様にデータの送受信が行われる（Ｓ３８）。以上が、データの送受信の処理である。

続いて、通信の終了時の処理について説明する。まず、移動通信端末１０から、通信を終了させる要求であるＰＤＰコンテキスト開放要求が送信される。フェムト基地局２０では、ＰＤＰコンテキスト開放要求が受信される。フェムト基地局２０では、ＰＤＰコンテキスト開放要求が受信された場合、当該ＰＤＰコンテキスト開放要求をインターネットＮ２でなく移動体通信網Ｎ１に送信するものと判断される。これにより、ＰＤＰコンテキスト開放要求は、フェムト基地局２０から移動体通信網Ｎ１に送信され、ＲＮＣ５０を介してＳＧＳＮ６０に受信される（Ｓ４１）。

続いて、ＰＤＰコンテキスト開放要求は、ＳＧＳＮ６０からＧＧＳＮ７０に送信される（Ｓ４２）。続いて、ＰＤＰコンテキスト開放要求は、開放要求としてＧＧＳＮ７０からＷＡＰ−ＧＷ８０に送信される（Ｓ４３）。続いて、開放要求は、ＷＡＰ−ＧＷ８０からサーバ装置９０に送信される（Ｓ４４）。サーバ装置９０では、開放要求が受信されると、ＶＰＮを開放する処理の実行が開始され（Ｓ４５）、ホームゲートウェイ３０との間でＶＰＮ開放処理が行われる（Ｓ４６）。以降、開放処理が継続されて（Ｓ４７）、移動通信端末１０とサーバ装置９０との間の通信が終了する。以上が、通信の終了時の処理である。

上述したように本実施形態に係る通信システム１では、移動通信端末１０が移動体通信網Ｎ１とは別のネットワークであるインターネットＮ２を介してサーバ装置９０等の通信装置と通信を行う場合、接続システム２と当該サーバ装置９０との間にインターネットＮ２を介したＶＰＮの確立が用いられて、データの送受信が行われる。従って、移動通信端末１０が移動体通信網Ｎ２とは別のインターネットＮ２を介してサーバ装置９０と通信を行う場合、単にインターネットＮ２を介してデータの送受信を行うよりも安全性の高いＶＰＮが用いられて、データの送受信がされえる。即ち、本実施形態に係る通信システム１によれば、移動通信端末１０がインターネットＮ２等の移動体通信網Ｎ１とは別のネットワークを介して通信を行う場合であっても、十分なセキュリティが確保された通信路で通信を行うことが可能になる。また、インターネットＮ２上の確立される通信路は、ＶＰＮ以外の安全性の高いものが用いられてもよい。また、ホームゲートウェイ３０とサーバ装置９０との間にＶＰＮを確立する際に、フェムト基地局２０とホームゲートウェイ３０との間にＶＰＮの通信路を確立することとしてもよい。

また、上述したように本実施形態では、本発明を実現する上で、移動通信端末１０に特別な機能の付加をしない。従って、ユーザが所持する移動通信端末１０に対して、何からの機能追加等を行う必要がなく、本発明を実施することができる。また、本発明の実現をする上で、ユーザは移動通信端末１０に対して特別な操作を行う必要がない。従って、フェムト基地局２０及びインターネットＮ２を経由して通信をする場合であっても、移動体通信網Ｎ１の基地局を経由して通信する場合と同じように使用することができる。

また、本実施形態のように通信制御システム３において、移動通信端末１０の位置登録の情報に基づいてフェムト基地局２０を経由していることを判断することとすることが好ましい。この構成によれば、通信制御システム３（のＷＡＰ−ＧＷ８０）において、接続システム２にヘッダ情報を送信すべきか否かを確実に判断しえるので、確実かつ適切に本発明を実施することができる。但し、フェムト基地局２０を経由した通信であることが判断できればよく、必ずしも上記の方法を用いる必要はない。

また、本実施形態のようにワンタイムパスワードにより通信の度に異なる情報が用いられＶＰＮが確立されることから、よりデータの送受信を安全に行うことができる。

なお、本実施形態では、ホームゲートウェイ３０において、移動体通信網Ｎ１からヘッダ情報を取得して、インターネットＮ２を介して送信されるデータに付加されるが、必ずしもそれらの処理が行われる必要はない。例えば、移動体通信網Ｎ１において、移動通信端末１０からサーバ装置９０に送信するデータにヘッダ情報を付加しない場合（移動体通信網Ｎ１がヘッダ情報を付加する機能を有していない場合）、上記のヘッダ情報に係る機能は必要ない。

また、本実施形態では、移動体通信網Ｎ１とは別のネットワークとしてインターネットＮ２が用いられていたが、必ずしもインターネットＮ２でなくてもよい。また、本実施形態では、本発明に係る機能は、フェムト基地局２０、ホームゲートウェイ３０、ＳＧＳＮ６０、ＷＡＰ−ＧＷ８０が有することとしたが、必ずしも機能配備については上記のものに限られず、本発明の機能を実現する任意の配置を取ることができる。

１…通信システム、２…接続システム、３…通信制御システム、１０…移動通信端末、２０…フェムト基地局、２１…接続要求中継部、２２…データ出力部、３０…ホームゲートウェイ、３１…付加情報受信部、３２…通信路確立部、３３…データ受信部、３４…データ送信部、４０…ＢＢルータ、５０…ＲＮＣ、６０…ＳＧＳＮ、６１…接続要求受信部、６２…送信元判断部、７０…ＧＧＳＮ、８０…ＷＡＰ−ＧＷ、８１…接続要求処理部、９０…サーバ装置、９１…送信元情報受信部、９２…通信路用情報送信部、１０１…ＣＰＵ、１０２…ＲＡＭ、１０３…ＲＯＭ、１０４…通信モジュール、１０５…補助記憶装置、Ｎ１…移動体通信網、Ｎ２…インターネット。

Claims (10)

1. 移動通信端末を、当該移動通信端末に関する情報を管理する移動体通信網及び当該移動通信端末とは別のネットワークに接続させる接続システムと、当該移動体通信網に含まれる通信制御システムと、前記移動体通信網又は前記別のネットワークを介して当該移動通信端末と通信を行う通信装置とを含む通信システムであって、
   前記接続システムは、
   移動通信端末から、前記移動体通信網又は前記別のネットワークを介して当該移動通信端末と通信を行う通信装置への接続要求を受信して前記移動体通信網に送信する接続要求中継手段と、
   前記接続要求中継手段による前記通信装置への接続要求の送信に応じて、前記通信装置から送信される、前記接続システムと前記通信装置との間に前記別のネットワークを介した所定の通信路の確立に用いられる通信路用情報を受信して、当該通信路用情報を用いて前記通信装置との間に前記所定の通信路を確立する通信路確立手段と、
   前記移動通信端末から前記接続要求による接続を通じたデータの送信要求を受信するデータ受信手段と、
   前記データ受信手段によって受信された前記送信要求に係るデータを、前記通信路確立手段によって確立された前記所定の通信路を用いて、前記付加情報が付加されたデータを前記通信装置に送信するデータ送信手段と、を備え、
   前記通信制御システムは、
   前記接続システムから、前記移動通信端末からの前記通信装置への接続要求を受信する接続要求受信手段と、
   前記接続要求受信手段によって受信された接続要求が特定の接続システムからのものであるか否かを判断する送信元判断手段と、
   前記送信元判断手段による判断結果を前記通信装置に通知すると共に当該通知に応じて前記通信装置から送信される前記通信路用情報を受信して前記接続システムに送信する通信路用情報中継手段と、を備え、
   前記通信装置は、
   前記通信制御システムから、前記通信制御システムによって受信された接続要求が特定の接続システムからのものであるか否かの判断結果の通知を受ける送信元情報受信手段と、
   前記送信元情報受信手段によって受けられた通知に係る前記判断結果に応じて、前記通信路用情報を前記通信制御システムに送信する通信路用情報送信手段と、を備える、
   ことを特徴とする通信システム。
2. 前記接続システムには、移動通信端末との間で無線通信を行う基地局が含まれており、
   前記通信制御システムの送信元判断手段は、前記移動通信端末から前記移動体通信網への位置登録が、予め記憶した特定の基地局から行われたか否かを判断することによって、前記接続要求が特定の接続システムからのものであるか否かを判断する、
   ことを特徴とする請求項１に記載の通信システム。
3. 前記所定の通信路は、ＶＰＮであり、
   前記通信路用情報は、前記ＶＰＮを確立するためのワンタイムパスワードである、
   ことを特徴とする請求項１又は２に記載の通信システム。
4. 移動通信端末を、当該移動通信端末に関する情報を管理する移動体通信網及び当該移動通信端末とは別のネットワークに接続させる接続システムと、当該移動体通信網に含まれる通信制御システムと、前記移動体通信網又は前記別のネットワークを介して当該移動通信端末と通信を行う通信装置とを含む通信システムにおける接続システムであって、
   移動通信端末から、前記移動体通信網又は前記別のネットワークを介して当該移動通信端末と通信を行う通信装置への接続要求を受信して前記移動体通信網に送信する接続要求中継手段と、
   前記接続要求中継手段による前記通信装置への接続要求の送信に応じて、前記通信装置から送信される、前記接続システムと前記通信装置との間に前記別のネットワークを介した所定の通信路の確立に用いられる通信路用情報を受信して、当該通信路用情報を用いて前記通信装置との間に前記所定の通信路を確立する通信路確立手段と、
   前記移動通信端末から前記接続要求による接続を通じたデータの送信要求を受信するデータ受信手段と、
   前記データ受信手段によって受信された前記送信要求に係るデータを、前記通信路確立手段によって確立された前記所定の通信路を用いて、前記付加情報が付加されたデータを前記通信装置に送信するデータ送信手段と、
   を備える接続システム。
5. 移動通信端末を、当該移動通信端末に関する情報を管理する移動体通信網及び当該移動通信端末とは別のネットワークに接続させる接続システムと、当該移動体通信網に含まれる通信制御システムと、前記移動体通信網又は前記別のネットワークを介して当該移動通信端末と通信を行う通信装置とを含む通信システムにおける通信制御システムであって、
   前記接続システムから、前記移動通信端末からの前記通信装置への接続要求を受信する接続要求受信手段と、
   前記接続要求受信手段によって受信された接続要求が特定の接続システムからのものであるか否かを判断する送信元判断手段と、
   前記送信元判断手段による判断結果を前記通信装置に通知すると共に当該通知に応じて前記通信装置から送信される前記通信路用情報を受信して前記接続システムに送信する通信路用情報中継手段と、
   を備える通信制御システム。
6. 移動通信端末を、当該移動通信端末に関する情報を管理する移動体通信網及び当該移動通信端末とは別のネットワークに接続させる接続システムと、当該移動体通信網に含まれる通信制御システムと、前記移動体通信網又は前記別のネットワークを介して当該移動通信端末と通信を行う通信装置とを含む通信システムにおける通信装置であって、
   前記通信制御システムから、前記通信制御システムによって受信された、前記移動通信端末からの前記通信装置への接続要求が特定の接続システムからのものであるか否かの判断結果の通知を受ける送信元情報受信手段と、
   前記送信元情報受信手段によって受けられた通知に係る前記判断結果に応じて、前記接続システムと前記通信装置との間に前記別のネットワークを介した所定の通信路の確立に用いられる通信路用情報を前記通信制御システムに送信する通信路用情報送信手段と、
   を備える通信装置。
7. 移動通信端末を、当該移動通信端末に関する情報を管理する移動体通信網及び当該移動通信端末とは別のネットワークに接続させる接続システムと、当該移動体通信網に含まれる通信制御システムと、前記移動体通信網又は前記別のネットワークを介して当該移動通信端末と通信を行う通信装置とを含む通信システムによる通信制御方法であって、
   前記接続システムが、
   移動通信端末から、前記移動体通信網又は前記別のネットワークを介して当該移動通信端末と通信を行う通信装置への接続要求を受信して前記移動体通信網に送信する接続要求中継ステップと、
   前記接続要求中継ステップにおける前記通信装置への接続要求の送信に応じて、前記通信装置から送信される、前記接続システムと前記通信装置との間に前記別のネットワークを介した所定の通信路の確立に用いられる通信路用情報を受信して、当該通信路用情報を用いて前記通信装置との間に前記所定の通信路を確立する通信路確立ステップと、
   前記移動通信端末から前記接続要求による接続を通じたデータの送信要求を受信するデータ受信ステップと、
   前記データ受信ステップにおいて受信された前記送信要求に係るデータを、前記通信路確立ステップにおいて確立された前記所定の通信路を用いて、前記付加情報が付加されたデータを前記通信装置に送信するデータ送信ステップと、
   前記通信制御システムが、
   前記接続システムから、前記移動通信端末からの前記通信装置への接続要求を受信する接続要求受信ステップと、
   前記接続要求受信ステップにおいて受信された接続要求が特定の接続システムからのものであるか否かを判断する送信元判断ステップと、
   前記送信元判断ステップにおける判断結果を前記通信装置に通知すると共に当該通知に応じて前記通信装置から送信される前記通信路用情報を受信して前記接続システムに送信する通信路用情報中継ステップと、
   前記通信装置が、
   前記通信制御システムから、前記通信制御システムによって受信された接続要求が特定の接続システムからのものであるか否かの判断結果の通知を受ける送信元情報受信ステップと、
   前記送信元情報受信ステップにおいて受けられた通知に係る前記判断結果に応じて、前記通信路用情報を前記通信制御システムに送信する通信路用情報送信ステップと、
   を含む通信制御方法。
8. 移動通信端末を、当該移動通信端末に関する情報を管理する移動体通信網及び当該移動通信端末とは別のネットワークに接続させる接続システムと、当該移動体通信網に含まれる通信制御システムと、前記移動体通信網又は前記別のネットワークを介して当該移動通信端末と通信を行う通信装置とを含む通信システムにおける接続システムによる通信制御方法であって、
   移動通信端末から、前記移動体通信網又は前記別のネットワークを介して当該移動通信端末と通信を行う通信装置への接続要求を受信して前記移動体通信網に送信する接続要求中継ステップと、
   前記接続要求中継ステップにおける前記通信装置への接続要求の送信に応じて、前記通信装置から送信される、前記接続システムと前記通信装置との間に前記別のネットワークを介した所定の通信路の確立に用いられる通信路用情報を受信して、当該通信路用情報を用いて前記通信装置との間に前記所定の通信路を確立する通信路確立ステップと、
   前記移動通信端末から前記接続要求による接続を通じたデータの送信要求を受信するデータ受信ステップと、
   前記データ受信ステップにおいて受信された前記送信要求に係るデータを、前記通信路確立ステップにおいて確立された前記所定の通信路を用いて、前記付加情報が付加されたデータを前記通信装置に送信するデータ送信ステップと、
   を含む通信制御方法。
9. 移動通信端末を、当該移動通信端末に関する情報を管理する移動体通信網及び当該移動通信端末とは別のネットワークに接続させる接続システムと、当該移動体通信網に含まれる通信制御システムと、前記移動体通信網又は前記別のネットワークを介して当該移動通信端末と通信を行う通信装置とを含む通信システムにおける通信制御システムによる通信制御方法であって、
   前記接続システムから、前記移動通信端末からの前記通信装置への接続要求を受信する接続要求受信ステップと、
   前記接続要求受信ステップにおいて受信された接続要求が特定の接続システムからのものであるか否かを判断する送信元判断ステップと、
   前記送信元判断ステップにおける判断結果を前記通信装置に通知すると共に当該通知に応じて前記通信装置から送信される前記通信路用情報を受信して前記接続システムに送信する通信路用情報中継ステップと、
   を含む通信制御方法。
10. 移動通信端末を、当該移動通信端末に関する情報を管理する移動体通信網及び当該移動通信端末とは別のネットワークに接続させる接続システムと、当該移動体通信網に含まれる通信制御システムと、前記移動体通信網又は前記別のネットワークを介して当該移動通信端末と通信を行う通信装置とを含む通信システムにおける通信装置による通信制御方法であって、
    前記通信制御システムから、前記通信制御システムによって受信された、前記移動通信端末からの前記通信装置への接続要求が特定の接続システムからのものであるか否かの判断結果の通知を受ける送信元情報受信ステップと、
    前記送信元情報受信ステップにおいて受けられた通知に係る前記判断結果に応じて、前記接続システムと前記通信装置との間に前記別のネットワークを介した所定の通信路の確立に用いられる通信路用情報を前記通信制御システムに送信する通信路用情報送信ステップと、
    を含む通信制御方法。

Images