JP2012503385A5 - - Google Patents

Claims (21)

1. 非３ＧＰＰネットワークへのモバイルノードのハンドオーバ時でのＩＰセッションの継続性を確保するために、前記モバイルノードが、ハンドオーバ元ネットワークに接続されており、前記モバイルノードが、前記ハンドオーバ元ネットワークのパケットデータネットワークゲートウェイを介してＩＰセッションを実行中であり、
   前記モバイルノードが、
   受信部と送信部が、前記モバイルノードが前記ハンドオーバ元ネットワークに接続されている状態で、前記モバイルノードと、前記ハンドオーバ元ネットワークに対して前記非３ＧＰＰネットワークへのセキュアな通信中継点を提供するセキュリティゲートウェイとの間の暫定的なセキュリティアソシエーションを確立するために前記セキュリティゲートウェイとメッセージを交換するよう適応され、
   さらに、前記モバイルノードの前記受信部と前記送信部は、前記モバイルノードと前記セキュリティゲートウェイとの間にセキュアなトンネルを確立するために、前記非３ＧＰＰネットワークにおける前記モバイルノードのローカルアドレスを用いて、前記モバイルノードと前記セキュリティゲートウェイとの間の前記暫定的なセキュリティアソシエーションを更新するように前記セキュリティゲートウェイとメッセージを交換するよう適応される、
   ことを含むモバイルノード。
2. 前記暫定的なセキュリティアソシエーションの確立に応じて、前記セキュリティゲートウェイが、前記セキュリティゲートウェイと前記パケットデータネットワークゲートウェイとの間の暫定的なトンネルを確立するよう適応され、
   前記送信部が更に、前記セキュリティゲートウェイへの前記暫定的なトンネルをアクティブ状態とするため、前記パケットデータネットワークゲートウェイにメッセージを送信するよう適応される、
   請求項１に記載のモバイルノード。
3. 前記送信部が、前記セキュリティゲートウェイに前記モバイルノードの前記ＩＰアドレスについて通知されるよう適応され、それが前記セキュリティアソシエーションの前記確立に使用される請求項１又は２に記載のモバイルノード。
4. モバイルノードが、まずハンドオーバ元ネットワークに位置し、前記ハンドオーバ元ネットワークのパケットデータネットワークゲートウェイを介して実行中のＩＰセッションを有しており、前記ハンドオーバ元ネットワークから非３ＧＰＰネットワークへの前記モバイルノードのハンドオーバの際のＩＰセッションの継続性を確保する方法において、
   前記モバイルノードが前記ハンドオーバ元ネットワークに接続されている状態で、
   前記モバイルノードと、前記ハンドオーバ元ネットワークに対して前記非３ＧＰＰへのセキュアな通信中継点を提供するセキュリティゲートウェイとの間に、暫定的なセキュリティアソシエーションを確立するステップと、
   を含み、
   前記非３ＧＰＰネットワークへの前記モバイルノードの前記ハンドオーバを実行するとき、
   前記モバイルノードと前記セキュリティゲートウェイとの間にセキュアなトンネルを確立するために、前記非３ＧＰＰネットワークにおける前記モバイルノードのローカルアドレスを用いて、前記モバイルノードと前記セキュリティゲートウェイとの間の前記暫定的なセキュリティアソシエーションを更新するステップと、
   を含む方法。
5. 前記モバイルノードが前記ハンドオーバ元ネットワークに接続されている状態で、前記セキュリティゲートウェイと前記パケットデータネットワークゲートウェイとの間の暫定的なトンネルを確立するステップと、
   前記非３ＧＰＰネットワークへの前記モバイルノードの前記ハンドオーバを実行するときに、前記パケットデータネットワークゲートウェイと前記セキュリティゲートウェイとの間の前記暫定的なトンネルをアクティブ状態にするステップと、
   を更に含む請求項４に記載の方法。
6. 前記モバイルノードのＩＰアドレスを前記セキュリティゲートウェイに通知され、それは前記セキュリティアソシエーションの確立に使用される請求項４又は５に記載の方法。
7. 前記セキュリティゲートウェイに前記モバイルノードの前記ＩＰアドレスを明示的に又は暗黙的に通知する、請求項６に記載の方法。
8. 前記ハンドオーバ元ネットワークで割り当てられた前記モバイルノードのアドレスを使用して前記セキュリティゲートウェイと前記モバイルノードとの間に前記暫定的なセキュリティアソシエーションが確立され、
   前記暫定的なセキュリティアソシエーションの更新は、前記ハンドオーバ元ネットワークで割り当てられた前記モバイルノードの前記アドレスを前記非３ＧＰＰネットワークでの前記モバイルノードのローカルアドレスと交換することを含む請求項４から７のいずれか１つに記載の方法。
9. 前記暫定的なセキュリティアソシエーションを確立するステップが
   前記セキュリティゲートウェイが、前記暫定的なセキュリティアソシエーションが暫定的であることを、
   前記モバイルノードにより前記セキュリティゲートウェイに対して発行された指示、又は、
   前記ハンドオーバ元ネットワークで割り当てられた前記モバイルノードのアドレス、又は、
   前記暫定的なセキュリティアソシエーションの前記確立時に前記セキュリティゲートウェイがコンタクトする認証サーバへの照会、
   に基づき検知するステップ、
   を含む請求項４から８のいずれか１つに記載の方法。
10. 前記パケットデータネットワークゲートウェイと前記セキュリティゲートウェイとの間の前記暫定的なトンネルを確立するステップが、
    前記暫定的なセキュリティアソシエーションの確立時に、前記セキュリティゲートウェイが、前記パケットデータネットワークゲートウェイにおいて前記セキュリティゲートウェイの前記アドレスを使用して、暫定的なバインディングキャッシュエントリを構成するステップ
    を含む請求項５から９のいずれか１つに記載の方法。
11. 前記暫定的なセキュリティアソシエーション又は前記暫定的なトンネルを確立するステップにおいて、汎用セキュリティゲートウェイＩＤが前記モバイルノードに提供され、
    前記暫定的なトンネルをアクティブ状態とするステップが、前記汎用セキュリティゲートウェイＩＤを含むメッセージを前記モバイルノードから前記パケットデータネットワークゲートウェイに送信するステップを含む請求項５から９のいずれか１つに記載の方法。
12. 前記パケットデータネットワークゲートウェイと前記セキュリティゲートウェイとの間の前記暫定的なトンネルは、前記セキュリティゲートウェイにより確立され、及び、前記モバイルノードによってアクティブ状態とされ、
    前記モバイルノードが前記セキュリティゲートウェイによって確立された前記暫定的なトンネルをアクティブ状態とすることに対する許可を後で得るため、認証トークンを前記モバイルノードが受信するステップ、
    を更に含む請求項５から１１のいずれか１つに記載の方法。
13. 前記モバイルノードの前記ハンドオーバで、複数の非３ＧＰＰネットワークは利用可能であり、
    前記複数の非３ＧＰＰネットワークが少なくとも１つのセキュリティゲートウェイ候補を決定し、
    前記モバイルノードと決定された各セキュリティゲートウェイ候補との間で、暫定的なセキュリティアソシエーションが確立され、
    前記パケットデータネットワークゲートウェイと決定された各セキュリティゲートウェイ候補との間で暫定的なトンネルが確立され、
    ハンドオーバ先非３ＧＰＰネットワークへの前記モバイルノードの前記ハンドオーバを実行するときに、前記暫定的なセキュリティアソシエーションが更新され、前記ハンドオーバ先非３ＧＰＰネットワークのハンドオーバ先セキュリティゲートウェイに対して確立された前記暫定的なトンネルがアクティブ状態にされる、
    請求項５から１２のいずれか１つに記載の方法。
14. 決定された各セキュリティゲートウェイ候補に対して暫定的なセキュリティアソシエーションを確立するステップが
    決定された各セキュリティゲートウェイ候補から前記モバイルノードへ、決定された各セキュリティゲートウェイ候補にとって好ましいアクセスネットワークに関する情報を送信するステップを含み、
    アクセスネットワークに関する前記情報は、前記セキュリティゲートウェイ候補から前記ハンドオーバ先セキュリティゲートウェイを決定するために前記モバイルノードで使用される、
    請求項１３に記載の方法。
15. 前記モバイルノードが第２のパケットデータネットワークゲートウェイを介して第２のＩＰセッションを確立し、前記第２のＩＰセッションを確立するステップが、
    前記第２のパケットデータネットワークゲートウェイと前記第２のＩＰセッションの前記セキュリティゲートウェイとの間に第２の暫定的なトンネルを確立するステップ、
    を更に含む請求項４から１４のいずれか１つに記載の方法。
16. 前記第２のＩＰセッションを確立するステップが、
    前記モバイルノードから前記第２のパケットデータネットワークゲートウェイに汎用セキュリティゲートウェイＩＤを送信するステップを更に含み、
    前記第２の暫定的なトンネルは、前記第２のパケットデータネットワークゲートウェイにより前記汎用セキュリティゲートウェイＩＤを使用して確立される、
    請求項１５に記載の方法。
17. 前記ハンドオーバ元ネットワークは非３ＧＰＰネットワークであり、前記モバイルノードの前記実行中のＩＰセッションは前記ハンドオーバ元非３ＧＰＰネットワークのセキュリティゲートウェイを介して行われ、前記ハンドオーバ先非３ＧＰＰネットワークへの前記モバイルノードの前記ハンドオーバ後に実行されるステップを含む方法において、
    前記ハンドオーバ元非３ＧＰＰネットワークの前記セキュリティゲートウェイと前記モバイルノードとの間のセキュリティアソシエーションの暫定的な状態を確立するために、前記ハンドオーバ元非３ＧＰＰネットワークの前記セキュリティゲートウェイと前記モバイルノードとの間の前記セキュリティアソシエーションを、前記モバイルノードのホームアドレスを使用して更新するステップと、
    前記パケットデータネットワークゲートウェイと前記ハンドオーバ元非３ＧＰＰネットワークの前記セキュリティゲートウェイとの間の、ＩＰセッションに使用されていたトンネルを暫定的な状態に移行するステップと、
    を更に含む請求項４から１６のいずれか１つに記載の方法。
18. 前記セキュリティゲートウェイと前記ハンドオーバ元ネットワークのエンティティとの間に直接インタフェイスが確立され、前記ハンドオーバ元ネットワークの前記エンティティと前記セキュリティゲートウェイとの間の前記直接インタフェイスを介して通信することにより、前記モバイルノードと前記セキュリティゲートウェイとの間で前記暫定的なセキュリティアソシエーションが確立される請求項４から１７のいずれか１つに記載の方法。
19. 前記ハンドオーバ元ネットワークは非３ＧＰＰネットワークであり、前記モバイルノードで実行中の前記ＩＰセッションは、前記ハンドオーバ元非３ＧＰＰネットワークの更なるセキュリティゲートウェイを介して行われる請求項１８に記載の方法。
20. 前記ハンドオーバ元ネットワークの前記エンティティはモビリティマネジメントエンティティである、請求項１９記載の方法。
21. 前記モビリティマネジメントエンティティが前記セキュリティゲートウェイの前記ＩＰアドレスを、
    前記モビリティマネジメントエンティティの事前構成により、又は
    前記モバイルノードが前記セキュリティゲートウェイの前記ＩＰアドレスを前記モビリティマネジメントエンティティに送信することにより、又は、
    前記モビリティマネジメントエンティティの特定のセキュリティゲートウェイを事前に構成し、前記暫定的なセキュリティアソシエーションの事前確立に関連する前記モバイルノードから受信したメッセージを前記モビリティマネジメントエンティティから前記事前構成されたセキュリティゲートウェイへ送信し、及び、前記事前構成されたセキュリティゲートウェイが前記暫定的なセキュリティアソシエーションが確立されるべき前記セキュリティゲートウェイでない場合は、前記事前構成されたセキュリティゲートウェイが、当該目的とするセキュリティゲートウェイの前記ＩＰアドレスを前記モビリティマネジメントエンティティに送信することにより、又は、
    任意のセキュリティゲートウェイを選択し、前記暫定的なセキュリティアソシエーションの事前確立に関連する前記モバイルノードから受信したメッセージを、前記モビリティマネジメントエンティティから前記任意のセキュリティゲートウェイへ送信し、及び、前記任意のセキュリティゲートウェイが前記暫定的なセキュリティアソシエーションが確立されるべき前記セキュリティゲートウェイでない場合は、前記任意のセキュリティゲートウェイが当該目的とするセキュリティゲートウェイの前記ＩＰアドレスを前記モビリティマネジメントエンティティに送信することにより、
    認識する請求項２０に記載の方法。