JP2012147478A5 - - Google Patents

Claims (16)

1. アクセスネットワークを介して通信するためのユーザ機器によって実行される方法であって、
   前記アクセスネットワークを介して前記ユーザ機器からの接続をセットアップする手順の一部である認証手順において、前記ユーザ機器のホームネットワーク内のＡＡＡサーバから前記ユーザ機器へ送信されるメッセージから、前記アクセスネットワークが信頼されるか否かに関連する特別情報を検索する、あるいは前記メッセージで示されている、前記アクセスネットワークが信頼されるか否かに関連する特別条件を解釈するステップと、
   前記接続をセットアップする手順の次の段階で、前記アクセスネットワークを介して前記接続を確立する適切な方法を選択するために、前記特別情報あるいは前記特別条件を使用するステップと
   を備えることを特徴とする方法。
2. 前記認証手順は、ＥＡＰに基づいていて、
   前記メッセージは、前記ＡＡＡサーバから送信されるＥＡＰメッセージである
   ことを特徴とする請求項１に記載の方法。
3. 前記認証手順は、ＥＡＰに基づいている
   ことを特徴とする請求項１に記載の方法。
4. 前記認証手順は、ＥＡＰ ＡＫＡに基づいている
   ことを特徴とする請求項３に記載の方法。
5. 前記メッセージは、ＥＡＰリクエスト／ＡＫＡチャレンジ信号、ＥＡＰリクエスト／ＡＫＡ通知信号、あるいはＥＡＰ成功信号である
   ことを特徴とする請求項４に記載の方法。
6. 確立すべき前記接続は、ＩＰ接続であり、
   前記ユーザ機器にＩＰアドレスを割り当てるステップを更に備え、
   セットアップ手順において、
   ＥＡＰに従って実行される認証手順の取り得る開始の前に、前記ユーザ機器にＩＰアドレスが割り当てられている場合、前記ホームネットワーク内のゲートウェイあるいは該ホームネットワークに関連するネットワーク内のゲートウェイに対するＩＰｓｅｃトンネルがセットアップされ、
   前記ユーザ機器にＩＰアドレスが割り当てられる前に、ＥＡＰに従って実行される認証手順の開始が発生する場合において、前記アクセスネットワークが信頼されていないことが信号伝達される場合にはＩＰｓｅｃトンネルがセットアップされ、前記アクセスネットワークが信頼されていることが信号伝達される場合にはＩＰｓｅｃトンネルがセットアップされず、かつ通常の通信チャネルが確立される
   ことを特徴とする請求項１に記載の方法。
7. アクセスネットワークを介して通信するためのユーザ機器であって、
   前記アクセスネットワークを介して当該ユーザ機器からの接続をセットアップする手順の一部である認証手順において、当該ユーザ機器のホームネットワーク内のＡＡＡサーバから当該ユーザ機器に送信されるメッセージから、前記アクセスネットワークが信頼されるか否かに関連する特別情報を検索する、あるいは前記メッセージで示されている、前記アクセスネットワークが信頼されるか否かに関連する特別条件を解釈するためのユニットと、
   前記接続をセットアップする手順の次の段階で、前記アクセスネットワークを介して前記接続を確立する適切な方法を選択するために、前記特別情報あるいは前記特別条件を使用するためのユニットと
   を備えることを特徴とするユーザ機器。
8. 前記使用するためのユニットは、前記特別条件が前記アクセスネットワークが信用できないことを示す場合に、通信用のセキュリティトンネルをセットアップし、前記特別条件が前記アクセスネットワークが信用されることを示す場合、通常の通信チャネルをセットアップするように構成されている
   ことを特徴とする請求項７に記載のユーザ機器。
9. 前記認証手順は、ＥＡＰに基づいている
   ことを特徴とする請求項７または８に記載のユーザ機器。
10. 前記認証手順は、ＥＡＰ ＡＫＡに基づいている
    ことを特徴とする請求項９に記載のユーザ機器。
11. 前記メッセージは、ＥＡＰリクエスト／ＡＫＡチャレンジ信号、ＥＡＰリクエスト／ＡＫＡ通知信号、あるいはＥＡＰ成功信号である
    ことを特徴とする請求項１０に記載のユーザ機器。
12. ユーザ機器のホームネットワークにおけるＡＡＡサーバであって、
    
    当該ＡＡＡサーバは、アクセスネットワークを介して前記ユーザ機器からの接続を確立する手順の一部である認証手順において、前記ユーザ機器へ情報を送信するように構成され、
    当該ＡＡＡサーバは、前記ユーザ機器に送信される前記情報に含まれるメッセージに、前記アクセスネットワークが信頼されるか否かに関連する特別情報を挿入するように、あるいは、前記アクセスネットワークが信頼されるか否かに関連する特別条件を示すように前記メッセージを修正するように構成されている
    ことを特徴とするＡＡＡサーバ。
13. 前記ＡＡＡサーバは、前記特別条件を示すようにＥＡＰメッセージを修正するように構成されている
    ことを特徴とする請求項１２に記載のＡＡＡサーバ。
14. 前記ＥＡＰメッセージは、ＥＡＰリクエスト／ＡＫＡチャレンジ信号、ＥＡＰリクエスト／ＡＫＡ通知信号、あるいはＥＡＰ成功信号である
    ことを特徴とする請求項１３に記載のＡＡＡサーバ。
15. ユーザ機器のホームネットワーク内のＡＡＡサーバに関連する前記ユーザ機器に備わるあるいはユーザ機器よって使用するためのコンピュータプログラムとして、メモリ上に記憶され、かつコンピュータ可読コードを備えるあるいは搬送するコンピュータプログラムであって、
    前記ユーザ機器によって実行される場合に、前記ユーザ機器に、
    アクセスネットワークを介して前記ユーザ機器からの接続をセットアップする手順の一部である認証手順において、前記ユーザ機器に関連する前記ＡＡＡサーバから、前記ユーザ機器へ送信されるメッセージから、前記アクセスネットワークが信頼されるか否かに関連する特別情報を検索させ、あるいは前記メッセージで示されている、前記アクセスネットワークが信頼されるか否かに関連する特別条件を解釈させ、
    前記接続をセットアップする手順の次の段階で、前記アクセスネットワークを介して前記接続を確立する適切な方法を選択するために、前記特別情報あるいは前記特別条件を使用させる
    ことを特徴とするコンピュータプログラム。
16. ユーザ機器に関連するＡＡＡサーバに備わるあるいはＡＡＡサーバによって使用するためのコンピュータプログラムとして、メモリ上に記憶され、かつコンピュータ可読コードを備えるあるいは搬送するコンピュータプログラムであって、
    前記ＡＡＡサーバによって実行される場合に、前記ＡＡＡサーバに、
    前記ＡＡＡサーバに関連するユーザ機器の１つに送信される情報に含まれるメッセージに、前記ユーザ機器との接続がセットアップされるアクセスネットワークが信頼されるか否かに関連する特別情報を挿入させる、あるいは、前記ユーザ機器との接続がセットアップされるアクセスネットワークが信頼されるか否かに関連する特別条件を示すように修正させる
    ことを特徴とするコンピュータプログラム。