JP2013511866A - セルラー・モデムを含む関連電子デバイス・グループに対して定義されたポリシーに従ったアクセス制御 - Google Patents

Abstract

セルラー・モデムを備えていて、そして同じユーザに関連する複数の電子デバイスに対して定義されたポリシーに従ったアクセス制御である。エンドユーザが２つの電子デバイス、たとえば火災警報器、または電力量計などを有しており、双方がセルラー・モデムを有していて、そして同じ加入の下で並行して動作できると、エンドユーザは、デバイスのうちの１つを別の人物に貸したり、または売却したりすることにより、この加入を不正使用できる。この不正使用は、ネットワーク・アクセスが、同じ加入の下で動作している複数の電子デバイスに対して定義されたポリシーに従って制御される本発明により阻止できる。特に、ポリシーは、主要な電子デバイスと、ネットワークへのアクセスを得ることがなおもできる主要な電子デバイスからの最大距離を規定する同じ定期会員の下で動作する前記複数の電子デバイスに属している追加の各電子デバイスとの間の閾値距離を定義する。

Description

本発明は、無線通信ネットワークに関するものであり、そして具体的には、共通ユーザに関連する複数の移動デバイスにポリシーを適用するための、ネットワークにおける方法および装置に関する。

ＧＳＭ、ＵＭＴＳ、ＬＴＥ、ＣＤＭＡ２０００、ＷｉＭＡＸなどのような近年の無線セルラーシステムは、複数の移動デバイス（たとえば、電話、データ・カード／モデム）をサポートしていて、各デバイスは、物理関連識別子と加入関連識別子との双方に関連している。加入関連識別子は、加入者識別モジュール（ＳＩＭ）に格納できるか、または移動デバイスに格納できるか格納できる。

セルラー・ネットワークに接続して、データを送信し、そして受信できるデバイスの数は将来増加するであろうと考えられている。多くの携帯電子デバイスおよび固定電子デバイス、たとえばカメラ、電子書籍リーダ、ＴＶ／メディア・プレイヤー、火災警報器、電力量計および他のセンサーにセルラー・モデムを組み込むことは、技術的に可能である。可能性は無限である。これは、セルラー事業者が将来これらのデバイスにネットワーク・アクセスを提供することから収入を得る、大きな機会を提示する。

伝統的に、移動体のデータおよび音声の利用料金は、従量課金（たとえば分あたり、メガバイトあたり、など）に依っている。しかしながら、近年の動向では、時間単位あたり（たとえば、月あたり）固定価格で無制限にまたは制限付きで使用できる定額課金、またはセルラー・データ転送がサービスの価格（たとえばダウンロードされる電子書籍または歌曲に対する価格）に含まれるサービス中心課金に、ますます依存している。エンドユーザの観点から、これらの課金方法は、サービスがいくらぐらい費用がかかりそうかについて予測可能であるので、好まれることが多い。

近年、事業者とエンドユーザの双方にとって信頼できる方法で受け入れできると思われる何らかの課金モデルを用いて、事業者のネットワークに複数のデバイスを接続する可能性を加入者に提示したい事業者に対する技術的なサポートが限定されている。

事業者は、複数のデバイスを有するエンドユーザに、ただ単一のデバイスだけを持つエンドユーザと比べてより多く課金したいと考えられる。一方、エンドユーザは、これらの割増料金を、それらが合理的であれば受け入れるだけであろう。たとえば、１つの可能な課金モデルは、事業者が加入基本料（全てのユーザに対して）、およびそれからユーザが所有する各付帯デバイスに対して少額の継続的に発生する料金（reoccurring fee）を課金することであろう。他の課金モデルもまた考えられることができる。

これらの課金モデルは、今日のセルラー・ネットワークにおいてサポート可能である。しかしながら、たとえばエンドユーザが他のユーザと加入を共有するか、または売却することによる、システムの不正使用を阻止するための支援が限定されている。双方がセルラー・モデムを有し、そして並行に動作できる２つのデバイスをエンドユーザが所有していると、事業者は、ユーザが別の人物にデバイスのうちの１つを貸すか、または売却するのをどのように阻止するか？ この問題は、セルラー・アクセスをサポートするデバイスの数が増加するにつれて、将来大きくなるであろう。

そのような不正使用を阻止する１つの方法は、不正使用が問題ではない特定のサービスにのみデバイスがアクセスするように制限することが可能であろう。このことの一例は、書籍販売業者のウェブ・サイトにのみアクセスできる携帯電子書籍リーダでありえよう。同様の解決策は、デジタル・カメラ、火災警報器などに対して可能である。しかしながら、デバイスが任意のサービス（たとえばインターネット）にアクセスできる場合に、問題が生じる。

本発明に従って、無線電気通信ネットワークにおける方法が提供される。本方法は、移動デバイスがネットワークに接続していることを決定する工程、移動デバイスが共通ユーザに関連する複数の移動デバイスのうちの１つであることを決定する工程、および複数の移動デバイスに対して定義されたポリシーに従って移動デバイスのネットワーク・アクセスを制御する工程、の各工程を備える。

したがって、複数の移動デバイス（たとえばＵＥｓ）が単一のユーザ、すなわち加入者に関連している体系が定義される。デバイスを関連していると見なす情報は、デバイス自体に、またはネットワーク内に保持されている場合がある。ネットワークへの接続時に、関連デバイスのネットワーク・アクセスが、複数の関連デバイスに対して定義されるポリシーに従って制御される。このようにして、デバイスのネットワーク・アクセスは、実時間で制御される。すなわち、デバイスがかかるアクセスを要求する限り、ネットワークのトラヒック搬送部におけるデバイスのアクセスに関して、決定がなされる。

実施形態では、本方法はさらに、複数の移動デバイスのうちの第２の移動デバイスがネットワークに接続していることを決定する工程を備える。ネットワーク・アクセスを制御する工程は、複数の移動デバイスの第１の移動デバイスと第２の移動デバイスとの間の距離に従って、第１の移動デバイスのネットワーク・アクセスを制御する副工程を備える。

更なる実施形態では、ネットワーク・アクセスを制御する工程は、第１の移動デバイスが第２の移動デバイスから閾値距離以上であると決定される場合には、第１の移動デバイスのネットワーク・アクセスを制限するか、または阻止する副工程を備える。これは、関連デバイスが、ネットワークへのアクセスを得るために互いの閾値距離内にあることを保証し、ユーザがデバイスのうちの１つ以上を、一般に遠く離れているような第三者に貸すことができないということを意味している。

関連デバイス間の相対距離は、それらの位置識別子を比較することによって決定される場合がある。位置識別子には、それぞれの移動デバイスが接続されているセルのセルＩＤ、それぞれの移動デバイスが接続されているセルのセクタＩＤ、それぞれの移動デバイスが接続されている基地局の基地局ＩＤ、それぞれの移動デバイスが接続されているサービス・エリアのサービス・エリアＩＤ、それぞれの移動デバイスが接続されているトラッキング・エリアのトラッキング・エリアＩＤ、それぞれの移動デバイスが接続されているルーチング・エリアのルーチング・エリアＩＤ、およびそれぞれの移動デバイスのＧＰＳ座標のうちの１つ以上がある可能性がある。

別の実施形態では、本方法はさらに、複数の移動デバイスのうちの第２の移動デバイスがネットワークに接続していることを決定する工程、第２の移動デバイスにコードを送る工程、および第１の移動デバイスからメッセージを受信しようとする工程で、メッセージはコードの関数であって、およびメッセージが正しく受信されているかどうかに従って第１の移動デバイスのネットワーク・アクセスを制御する工程、の各工程を備える。この実施形態はまた、関連デバイスが互いに近くに位置しているか、または互いに近接しているかのどちらかであり、そのためコードが第２の関連デバイスから第１の関連デバイスに渡すことができることを保証する。

更なる実施形態では、本方法はさらに、複数の移動デバイスのうちの第２の移動デバイスがネットワークに接続していることを決定する工程を備える。ネットワーク・アクセスを制御する工程は、第１の移動デバイスと第２の移動デバイスとの総ビット速度に対して上限を適用する副工程を備える。

別の実施形態では、ネットワーク・アクセスを制御する工程は、複数の移動デバイスの一定期間における総データ使用量に上限を適用する副工程を備える。

その上に更なる実施形態では、ネットワーク・アクセスを制御する工程は、複数の関連デバイスの一部が、同時に特定のサービスを用いることができるようにする副工程を備える。

前の３つの実施形態の各々は、移動デバイスのネットワーク・アクセスを、移動デバイスのネットワークの使用に従って制御する。たとえば、同時に接続された関連デバイスの総ビット速度は、ある限界を超えることができない場合がある。

本発明はまた、デバイスを複数の関連デバイスのうちの１つであると見なす方法を提供する。１つの実施形態では、第１の移動デバイスは第１の識別子を有し、そして第１の移動デバイスが共通ユーザに関連する複数の移動デバイスのうちの１つであることを決定する工程は、データベースにアクセスする副工程を備えていて、データベースは、複数の移動デバイスのうちの各移動デバイスのそれぞれの識別子を用いるエントリを備えている。

代替の実施形態では、本方法は、複数の移動デバイスのうちの他の移動デバイスを識別する情報を第１の移動デバイスから受信する工程を備える。

様々な実施形態で、複数の関連デバイスは全て、同じネットワーク・ノードにより在圏される可能性がある。たとえば、１つの実施形態では、本方法は、複数の移動デバイスのうちの第２の移動デバイスがネットワークに接続していることを決定する工程、第２の移動デバイスを在圏とする１つ以上のネットワーク・ノードを決定する工程、および１つ以上のネットワーク・ノードを第１の移動デバイスに割り当てる工程を備える。

全ての関連デバイスが同じネットワーク・ノードにより在圏されていることを保証することにより、ノード間の信号量が減少される可能性があり、そして本ポリシーは、ネットワーク内で効率のよい方法でデバイスに適用できる。

本発明の別の態様では、無線電気通信ネットワークにおける装置が提供され、本装置は、移動デバイスがネットワークに接続していることを決定するための手段、移動デバイスが共通ユーザに関連する複数のデバイスのうちの１つであることを決定するための手段、および複数の移動デバイスに対して定義されたポリシーに従って、移動デバイスのネットワーク・アクセスを制御するための手段を備えている。

本装置は、単一のネットワーク・ノード内か、または複数のネットワーク・ノードに渡って設置される可能性がある。たとえば、本装置は、移動管理エンティティ、在圏ＧＰＲＳサポート・ノード、関門ＧＰＲＳサポート・ノード、パケット・データ・ネットワーク・ゲートウェイ、およびポリシーおよび課金ルール機能のうちの１つ以上に設置される場合がある。

１つの実施形態では、本方法が複数のノードで行われていて、本装置は、移動デバイスが共通ユーザに関連する複数の移動デバイスのうちの１つであることを、遠隔のネットワーク・ノードに信号で伝えるための信号手段を備える。このようにして、（複数の）関連デバイスに関する情報がネットワーク全体に伝搬されることができる。

本発明をより良く理解するために、そして本発明がどのように実施される可能性があるかをより明確に示すために、例として、以下の図面をこれから参照していくこととする。
図１は、本発明に従ったセルラー無線ネットワークの例を示す図である。 図２は、本発明に従った別のセルラー無線ネットワークのコア・ネットワークの例を示す図である。 図３は、本発明の実施形態に従った方法のフロー図である。 図４は、本発明の更なる実施形態に従った方法のフロー図である。 図５は、本発明の他の実施形態に従った方法のフロー図である。 図６は、本発明のその上に更なる実施形態に従った方法のフロー図である。 図７は、本発明の実施形態に従った方法のフロー図である。 図８は、本発明の実施形態に従った方法のフロー図である。 図９は、本発明の実施形態に従ったネットワークに接続するための信号図である。 図１０は、本発明の実施形態に従った方法のフロー図である。 図１１は、本発明の実施形態に従った方法のフロー図である。 図１２は、本発明の実施形態に従った移動管理エンティティ（ＭＭＥ）を示す図である。 図１３は、本発明の実施形態に従ったパケット・データ・ネットワーク・ゲートウェイ（ＰＤＮ ＧＷ）を示す図である。 図１４は、本発明の実施形態に従った在圏ＧＰＲＳサポート・ノード（ＳＧＳＮ）を示す図である。 図１５は、本発明の実施形態に従った関門ＧＰＲＳサポート・ノード（ＧＧＳＮ）を示す図である。 図１６は、本発明の実施形態に従ったポリシーおよび課金ルール機能（ＰＣＲＦ）を示す図である。

本発明は、関連付けされた加入またはデバイスまたはその両方の概念を導入していて、事業者が特定の課金ポリシーまたは使用量制限またはその両方を定義する可能性がある。本発明の実施形態に従って、使用量制限は、デバイスの移動度、位置、アクセスされるサービスなどに関する場合がある。さらに、セルラー・ネットワークにおける方法は、これらの課金ポリシーおよび使用量制限をどのように実施するかに対して定義される。本解決策はネットワークで制御され、このことは、本解決策がデバイスのセキュリティに関係なく動作できることを意味しており、すなわち本解決策は、エンドユーザが加入者には許可されていないサービスにアクセスするためにデバイスを"ハック（hacks）"したとしても機能するべきであることを意味している。その上、セルラー・ネットワーク自体内に解決策を実装することは、本ポリシーが"実時間（real time）"で適用できるようにする。すなわち、ユーザは、ネットワークにアクセスしようとする限り、ネットワーク・アクセスを制限される場合がある。

ロング・ターム・エボリューション（ＬＴＥ）標準を用いるＥ−ＵＴＲＡＮ（高度化ＵＭＴＳ地上無線アクセス・ネットワーク）として知られる通信ネットワークの例に関する、より詳細な全体像を示す図１を、ここから参照していくこととする。しかしながら、当業者には明らかであるが、本発明は、ＧＳＭ、ＵＭＴＳ、ＣＤＭＡ２０００、ＷｉＭＡＸ、ＩＭＳなどを含めて、種々の標準の下で、他のネットワークにおいて適用可能である。

ネットワークは、複数の無線基地局（またｅＮｏｄｅＢｓ、Ｎｏｄｅ Ｂｓなどとして知られる）２１ａ、無線基地局２１ｂ、無線基地局２１ｃを備えていて、無線基地局の各々は１つ以上のセル（図示していない）を保全している。各セル内のユーザ装置（"ＵＥ"、すなわち移動デバイス）２３ａ、ＵＥ２３ｂ、ＵＥ２３ｃ、ＵＥ２３ｄは、かかるセルの対応するｅＮｏｄｅＢ２１と通信する。

Ｅ−ＵＴＲＡＮでは、ｅＮｏｄｅＢ２１は、（図１で破線として示されている）Ｘ２インタフェースとして知られるインタフェースによって互いに通信できる。各ｅＮｏｄｅＢ２１はさらに、コア・ネットワークと１つ以上のインタフェースを有している。これらはＳ１インタフェースとして知られている。特に、ｅＮｏｄｅＢ２１は、１つ以上の移動管理エンティティ（ＭＭＥ）２５ａ、ＭＭＥ２５ｂに対して１つ以上のＳ１インタフェースを有していて、ＭＭＥは以下でより詳細に説明することとする。

ＭＭＥ２５ａは、たとえば、在圏ＧＰＲＳサポート・ノード（ＳＧＳＮ）２７にＳ３インタフェース経由で接続されている。ＳＧＳＮ２７は、ＵＥがＧＥＲＡＮまたはＵＴＲＡＮのサービス範囲内にある場合、地理的サービス領域内のＵＥ２３ａ、ＵＥ２３ｂとデータ・パケットの配信をやり取りすることに関与する。ＭＭＥ２５ａは、ユーザ認証のような作業を行うために、Ｓ６インタフェースによってホーム加入者サーバ（ＨＳＳ）２６と情報をやり取りする。ＳＧＳＮ２７はさらに、ＧｒインタフェースによってＨＳＳ２６と情報をやり取りしていて、このことは、ＵＥがＧＳＭモードまたはＵＭＴＳモードで動作している場合、ＳＧＳＮ２７は基本的にＬＴＥモードのＭＭＥ２５ａと同じ機能を有していることを意味する。ＭＭＥ２５ａはさらに、装置識別子レジスタ（ＥＩＲ）３８と情報をやり取りしていて、ＥＩＲ３８は、たとえばデバイスが盗難品と記録されているために、ネットワークへのアクセスが拒否されるべき"ブラックリストに挙げられた"デバイスのリストを含む。

通信ネットワークはまた、在圏ゲートウェイ（ＳＧＷ）２９を備える。ＳＧＷ２９は、Ｓ１ｕインタフェース経由でｅＮｏｄｅＢ２１ａに、Ｓ１１インタフェース経由でＭＭＥ２５ａに、そしてＳ４インタフェース経由でＳＧＳＮ２７に接続されているように示されている。当然のことながら、ＳＧＷ２９は前記デバイスの各々のうちの１つ以上に接続される場合がある。しかしながら、ＵＥは一般に、単一のＳＧＷまたは単一のＭＭＥまたはその両方にのみ接続されるであろう。ＳＧＷ２９は、なかんずく、ユーザのデータ・パケットのルーチングおよび転送を行うように構成され、一方また（たとえばＵＥ２３ａがｅＮｏｄｅＢ２１ａからｅＮｏｄｅＢ２１ｃにハンドオーバされるように）ｅＮｏｄｅＢ間ハンドオーバ中にユーザ・プレーンに対するモビリティ・アンカーとしての機能を果たす。ＳＧＷ２９はまた、ＬＴＥと他の３ＧＰＰ技術との間の移動に対するアンカーとしての機能を果たす。ＳＧＷ２９はまた、ＵＥコンテキスト、たとえばＩＰベアラ・サービスのパラメータ、およびネットワーク内部ルーチング情報を管理し、そして格納する。

ＳＧＷ２９は、Ｓ５インタフェース経由でパケット・データ・ネットワーク・ゲートウェイ（ＰＤＮ ＧＷ）３１に接続される。ＰＤＮ ＧＷ３１は、ＵＥに対してトラヒックの入出力ポイントであることにより、ＵＥに外部のパケット・データ・ネットワーク、たとえばインターネット３３などへの接続を提供する。

ＭＭＥ２５ａは、なかんずく、アイドル・モードＵＥのトラッキングおよびページング手順に関与する。ＭＭＥ２５ａはまた、ベアラ活性化／非活性化処理に係わっていて、そしてまたＵＥに対して最初のＳＧＷを選ぶことに関与する。

上述したように、ＰＤＮ ＧＷ３１は、ＵＥ２３に対してトラヒックの入出力ポイントであることにより、ＵＥ２３から外部のパケット・データ・ネットワーク３３（たとえばインターネット）への（ＳＧｉインタフェース経由での）接続を提供する。ＵＥ２３は、複数のＰＤＮｓ３３にアクセスするために同時に２つ以上のＰＤＮ ＧＷ３１と接続している場合がある。ＰＤＮ ＧＷ３１は、なかんずく、ポリシーの実施、各ユーザに対するパケット・フィルタリング、課金のサポート、合法的傍受およびパケット・スクリーニングを行う。ＰＤＮ ＧＷ３１の別の重要な役割は、Ｓ２インタフェース経由で、３ＧＰＰ技術と非３ＧＰＰ技術３５との間のモビリティに対するアンカーとしての機能を果たすことである。

ＰＤＮ ＧＷ３１は、Ｓ７インタフェース経由で、ポリシーおよび課金ルール機能（ＰＣＲＦ）３７を用いてポリシーを実施する。ＰＣＲＦ３７は動的に、全てのデータ・セッションを制御して、そして管理し、そしてネットワーク外の事業者により運営される課金および請求システムに向かって適切な課金および請求インタフェースを提供する。

図２は、全地球移動通信システム（ＧＳＭ）またはＷＣＤＭＡ／ＨＳＰＡネットワークで用いる、通信ネットワークの更なる例を示す。図は、ネットワークのコア・ネットワーク構造、および無線アクセス・ネットワーク（ＲＡＮ）１０１への接続を、ポイントを捉えて詳細に示す。

ＲＡＮ１０１は通常、（またユーザ装置として知られる）移動端末と通信する（またＮｏｄｅＢとして知られる）無線基地局を備える。ＷＣＤＭＡおよびＨＳＰＡのネットワークでは、ＲＡＮ１０１はさらに、コア・ネットワークと通信する無線ネットワーク制御装置（ＲＮＣ）を備える。ＲＡＮ１０１の詳細な構造は、簡単にするために図示されていない。

コア・ネットワークは、２つのドメイン、回線交換ドメインおよびパケット交換ドメインに分割される。回線交換ドメインでは、移動電話交換局（ＭＳＣ）１０２ａ、ＭＳＣ１０２ｂは、ＷＣＤＭＡ／ＨＳＰＡに対してｌｕ＿ｃｓインタフェースによって、およびＧＳＭではＡインタフェース（図示されていない）によってＲＡＮ１０１と通信する。ＭＳＣはまた、Ｅインタフェース、ＮｂインタフェースおよびＮｃインタフェースによって互いに通信できる。ＭＳＣ１０２ａ、ＭＳＣ１０２ｂは、公衆交換電話網（ＰＳＴＮ）１０３へのアクセスを制御する。

パケット交換ドメインでは、在圏ＧＰＲＳサポート・ノード（ＳＧＳＮ）１０４ａ、ＳＧＳＮ１０４ｂは、ＷＣＤＭＡ／ＨＳＰＡではｌｕ＿ｐｓインタフェースによって、およびＧＳＭではＧｂインタフェース（図示されていない）によってＲＡＮ１０１と通信する。ＳＧＳＮはまた、Ｇｎインタフェースによって互いに通信できる。ＳＧＳＮ１０４ａ、ＳＧＳＮ１０４ｂは、ＧｎインタフェースまたはＧｐインタフェースによって関門ＧＰＲＳサポート・ノード（ＧＧＳＮ）１０５と通信する。ＧＧＳＮ１０５は、Ｇｉインタフェース経由で外部のパケット・ネットワークへの、たとえば図示しているようにインターネット１０６への、または事業者のサービス・ドメインへの、またはＩＭＳネットワークへのアクセスを制御する。

ホーム・ロケーション・レジスタ（ＨＬＲ）１０７は、回線交換ドメインとパケット交換ドメインとの双方に共通であって、ＨＬＲ１０７は、ホーム事業者のネットワークにおいて、かかる事業者の加入者を把握するデータベースである。ＨＬＲ１０７は、ＣインタフェースおよびＤインタフェース経由でＭＳＣ１０２ａ、ＭＳＣ１０２ｂに、そしてＧｒインタフェース経由でＳＧＳＮ１０４ａ、ＳＧＳＮ１０４ｂに連結される。

図１および図２は、本発明が行われる可能性があるネットワーク例を示す。しかしながら、当業者には、本明細書で説明される原理が、種々のネットワークに適用される可能性があり、同じ恩恵および利点を達成することは明らかであろう。したがって、本発明は上述のネットワーク例に限定されない。

図３は、本発明の実施形態に従った、無線ネットワークにおける方法を示しているフロー図である。

工程２００では、ネットワークは、第１の移動デバイス（以降では"デバイスＡ"と示される）がネットワークに接続していることを決定する。ネットワークに接続するための処理の更なる詳細は、以下で説明することとする。

本方法はそれから、工程２００から工程２０２ａと工程２０２ｂのうちの１つに進む。１つの実施形態（工程２０２ａ）では、デバイスＡは、デバイスＡに関連する１つ以上の移動デバイスを識別する情報をネットワークに送る。この情報は、ネットワークへの接続のための、またはネットワークへの接続後の手順の一部として送られている場合がある。すなわち、いずれのデバイスが他のデバイスに関連して（関連付けされて）いるかについての情報は、移動デバイスまたは加入者識別モジュール（ＳＩＭ）に格納できる。本情報は、ネットワーク・アタッチ手順中にネットワークに渡されることができ、そしてデバイスまたはＳＩＭに格納された情報の信頼性は、何らかのセキュリティ・メカニズムを用いてネットワークにより検証できる。

この実施形態では、関連移動デバイスを識別する情報は、関連デバイスの物理識別子のリストである場合がある。その代わりに、複数の関連移動デバイスが、関連していると容易に決定できるようにする共通のインデックスを与えられる場合がある。

別の実施形態（工程２０２ｂ）では、関連デバイスを識別する情報は、ネットワーク内のデータベースに格納される。図１に関して説明したネットワークでは、データベースは、たとえばＨＳＳ２６の一部である場合がある。別の実施形態では、情報はＰＣＲＦ３７に格納される場合があり、そして他の標準では、認証、アクセス制御および精算サーバ（ＡＡＡサーバ）またはホーム・ロケーション・レジスタ（ＨＬＲ）が用いられる場合がある。

工程２０４では、デバイスＡがどれか他の移動デバイスに関連するかどうかが決定される。勿論、当然のことながら、この工程は、以前の工程と並行して行われる場合がある。たとえば、ネットワークが工程２０２ａでデバイスＡから情報を受信していると、デバイスが移動デバイスに関連しているということが、既に決定されているであろう。

何ら関連デバイスがないと、デバイスＡの処理は、通常通り進む場合がある（工程２０６）。

１つ以上の関連デバイスがあると、ネットワークはデバイスＡの処理にポリシーを適用し始め（工程２０８）、ポリシーは全体として複数の関連デバイスに対して定義されている。図で示す実施形態では、ネットワークはポリシーに従って、デバイスＡのネットワーク・アクセスを制御する。すなわち、デバイスＡのユーザにより違反されているポリシーに応えて、デバイスＡのネットワーク・アクセスは、制限されるか、または完全に阻止される場合がある。他の実施形態では、ネットワークは、ポリシーに違反していることに対して複数のデバイスのユーザに割り増し課金を適用する場合がある。

図３に関して説明した方法は、ネットワーク内の単一のデバイスで行われることができるか、または種々の工程が種々のデバイスで行われる可能性がある。たとえば、ＭＭＥまたはＳＧＳＮは、特定のデバイスがネットワークに接続していることを工程２００で決定する場合があり、そして工程２０２および工程２０４で、デバイスが他のデバイスに関連することを決定する場合がある。ＭＭＥまたはＳＧＳＮはそれから、ポリシーが違反されていると、たとえば、デバイスのネットワーク・アクセスを制限するか、または阻止するようにＰＤＮ ＧＷまたはＧＧＳＮに（必要に応じて）指示することにより、工程２０８でポリシーを適用することに取り掛かる場合がある。代替の例では、ＰＤＮ ＧＷまたはＧＧＳＮは、特定のデバイスがネットワークに接続していること、およびデバイスが複数の関連デバイスのうちの１つであることを（たとえば、ＭＭＥまたはＳＧＳＮと通信することにより）決定する場合がある。ＰＤＮ ＧＷまたはＧＧＳＮはその場合、ポリシーを適用し、そしてポリシーが違反されていると、デバイスのネットワーク・アクセスを阻止するか、または制限する。

図４は、本発明の１つの実施形態に従った方法のフロー図であり、本方法ではポリシーは、複数の関連移動デバイスに、それらデバイスの互いの相対距離に基づいて適用される。本方法は、図３に関して説明したことから進めて、そして本質的に、ポリシーがデバイスＡに適用される工程２０８の副工程を説明する。

工程２１０で、複数の関連デバイスのうちの第２の移動デバイス（これ以降で"デバイスＢ"と表示される）がまた、ネットワークに接続されていることが決定される。

工程２１２で、２つのデバイスＡとデバイスＢとの間の相対距離が決定され、そして閾値と比較される。相対距離が閾値以下である（すなわち、デバイスＡとデバイスＢとは相対的に互いに近接している）と、デバイスのネットワーク・アクセスが正常に処理される（工程２１４）。すなわち、デバイスは、サービスにアクセスし、そしてデバイスが通常期待しているような標準のサービスを受けることができる。

相対距離が閾値より大きいと、ポリシーの条件が破れていると判定され、そしてデバイスＡまたはデバイスＢまたはその両方のネットワーク・アクセスが制限されるか、または完全に阻止される（工程２１６）。１つの実施形態では、複数の関連デバイスのうちの１つが、常にサービスが受けられるべき"主要な（primary）"デバイスと定義される場合がある。たとえば、デバイスＢが主要なデバイスであると、デバイスのネットワーク・アクセスは制限されるか、または停止される場合があり、そしてデバイスＢのアクセスは影響を受けない。代替の実施形態では、ネットワーク・アクセスは変更されない場合があるが、しかしポリシーの条項に違反しているために、デバイスのユーザに割り増し料金が適用される場合がある。

図４で提示されている方法はしたがって、加入またはデバイスを第三者に貸すか、または売却したいと思うユーザを阻止するか、または少なくとも妨げる。２つの関連デバイスが十分な距離を離して同時に用いられると、デバイスを用いているのは同じユーザではなく、そしてデバイスのうちの少なくとも１つは第三者に貸し出されていると想定できる。この事例では、デバイスのうちの１つまたは双方のネットワーク・アクセスが制限されるか、または停止される。

２つのデバイスの相対距離は、いくつかの方法で決定される可能性がある。たとえば、関連付けられているデバイスが全て、同じＭＭＥ２５またはＳＧＳＮ２７によりサービスされていると、ＭＭＥ／ＳＧＳＮは、デバイスが十分近接していると見なされるかどうかを決定するために、デバイスの大まかな位置を調べることができる。デバイスの位置は、いずれの無線セル／セクタまたは基地局（ｅＮＢｓ）にデバイスが接続されているかに基づいて決定される場合があり、またはＧＰＳ座標またはサービス・エリア、トラッキング・エリア、ルーチング・エリアなどのような論理的概念に基づくことができる。ＭＭＥ２５またはＳＧＳＮ２７が関連位置情報を有しないケースでは、ＭＭＥ２５またはＳＧＳＮ２７は、ＲＡＮ、デバイス自身、または位置サーバにこの情報を要求できる。

閾値距離は、いくつかの方法で実装される可能性がある。一例では、デバイスは、それぞれの位置識別子が一致しないと、受け入れ難いほど遠く離れていると考えられる場合がある。しかしながら、無線特性のために、互いにごく近接して位置している２つのデバイスさえも、異なる無線セルおよび基地局に接続する場合があることはありえる。閾値距離はしたがって、必然的に起こることがありうるこれらのシナリオでの使用をも受け入れて、わずかにより緩やかである可能性がある。たとえば、隣接するセルまたはセクタで動作しているデバイスは、ネットワークに自由にアクセスできる場合があり、一方、隣接しないセルまたはセクタで動作しているデバイスは、ネットワークにアクセスするのを阻止される。

関連付けされたＵＥが異なるＭＭＥ２５またはＳＧＳＮ２７またはその両方によりサービスされているケースでは、それぞれのＭＭＥｓまたはＳＧＳＮｓは、同時に用いられているデバイスが互いに閾値距離内にあることが検証できるように、位置情報を交換するのに相互間で信号をやり取りすることができる。ポリシーが違反されていることが決定されるケースでは、１つのＭＭＥまたはＳＧＳＮはポリシーを実施する（たとえばそれぞれのデバイスの接続を切り離す）か、または他のＭＭＥまたはＳＧＳＮにこれを行うように知らせる場合がある。

代替の実施形態では、位置情報サービス（ＬＣＳ）システムが用いられる場合がある。ＬＣＳシステムは、３ＧＰＰ標準化会合で未だ審議中であるが、しかし一般に、ＭＭＥに接続されるであろう（たとえば、３ＧＰＰ ＴＳ ２３．８９１参照）。システムには、複数の新規ノードおよび複数のインタフェースを含める可能性があり、そしてネットワークで別個のオーバレイ・システムとして採用される可能性がある。１つの実施形態では、ＬＣＳシステムは、関連デバイスのグループの位置を周期的に報告することが要求され、そしてデバイス間の距離を調べる。ＬＣＳシステムの出力は、ＰＣＲＦ３７に送り込まれる（たとえば、割り増し料課金を負担するために）か、またはデバイスが禁止位置にあると考えられる場合、デバイスを切断するためにＭＭＥ２５またはＳＧＳＮ２７にコマンドが送られるかのいずれかである。その代わりに、ＬＣＳシステムは、独力でデバイスの位置に対して周期的にポーリングする場合がある。ＬＣＳシステムはまた、ＵＥの位置に関するデータを、直接ＵＥからよりはむしろ、様々なネットワーク・ノードまたは位置決定装置から得る場合がある。

その上更なる代替の実施形態では、他のネットワーク・ノード（たとえば、ＲＡＮノード、課金システム、ＰＤＮ ＧＷ／ＧＧＳＮ）およびシステムが、位置に基づくポリシーを実施することもまたできる。これらの解決策に共通であるのは、ポリシーを実施するノードが、デバイスの位置、およびいずれのデバイスが互いに関連しているかを承知していることである。

本発明の更なる実施形態に従って、ポリシーは、ネットワークの使用量に基づいて複数の移動デバイスにわたって実施される場合がある。

図５は、本発明の１つのそのような実施形態に従った方法のフロー図であり、本方法では、デバイスの総ビット速度に基づいて、ポリシーが複数の関連移動デバイスに適用される。本方法は、図３に関して説明した部分から進み、そして本質的に、ポリシーがデバイスＡに適用される工程２０８の副工程を説明する。

工程２２０で、複数の関連デバイスのうちの第２の移動デバイス（これ以降で"デバイスＢ"と表示される）がまた、ネットワークに接続されていることが決定される。

工程２２２で、２つのデバイスＡおよびデバイスＢの総計ビット速度が決定され、そして閾値と比較される。総計ビット速度が閾値より低いと、デバイスのネットワーク・アクセスは、正常に処理される（工程２２４）。すなわち、デバイスはサービスにアクセスし、そしてデバイスが通常期待しているようなサービスの標準を受けることができる。

総計ビット速度が閾値より大きいと、デバイスＡまたはデバイスＢまたはその両方のビット速度は、総計の閾値を越えないように、図に示している実施形態では制限される（工程２２６）。図３に関して説明した方法と同じように、デバイスのうちの１つは、ネットワーク・アクセスが好適に制限されない主要なデバイスと定義される場合がある。たとえば、デバイスＢが主要なデバイスであり、そして閾値を越えていると、デバイスＡのビット速度は、総計ビット速度が閾値以下になるまで制限される場合がある。勿論、この実施形態でさえ、デバイスＢのビット速度それだけで総計の閾値を越えていると、デバイスＢのビット速度を制限することが必要である場合がある。

ここでも、代替の実施形態では、デバイスのビット速度を制限するよりもむしろ、閾値を越える場合には、追加の課金が関連デバイスのユーザに課される場合がある。

一対のデバイスに関して説明したけれども、この方法は１つ以上の関連デバイスに適用できることは明白であろう。閾値は、同時に接続されている全ての関連デバイスの総計ビット速度と比較される。

ネットワークが全ての関連デバイスを同じＰＤＮ ＧＷ３１または関門ＧＰＲＳサポート・ノード（ＧＧＳＮ）に割り当てるケースでは、このＰＤＮ ＧＷまたはＧＧＳＮは複数のデバイスのデータ使用量ポリシーを実施することができる（より詳しくは図１０を参照）。ビット速度を減らすポリシーを実施する例には、パケットを抜くことまたは一部のサービスを止めるかまたは解除すること、またはその両方がある。しかしながら、複数のＰＤＮ ＧＷまたはＧＧＳＮが、ポリシーを適用するために互いに通信し合うこと、たとえば各デバイスのその時点のビット速度を他のノードに伝えることもまたできる。

図６は、本発明の１つの実施形態に従った方法のフロー図であり、本方法では、デバイスの一定の期間にわたる総データ使用量に基づいて、ポリシーが複数の関連移動デバイスに適用される。本方法は、図３に関して説明した部分から進め、そして本質的に、ポリシーがデバイスＡに適用される工程２０８の副工程を説明する。

工程２３０で、複数の関連デバイスの全ての一定期間における総データ使用量、すなわち、当該期間で複数の関連デバイスによりダウンロードされるデータの総量が決定される。たとえば、データ使用量は、本方法が行われる月間のダウンロードされるデータである場合がある。

工程２３２で、この総データ使用量が閾値と比較される。データ使用量が閾値以下であると、本方法は工程２３０に戻る。このようにして、総データ使用量が、継続的に、または周期的に調べられる。総データ使用量が閾値を越えていると、本方法は工程２３４に移り、そしてデバイスＡのネットワーク・アクセスは制限されるか、または完全に阻止される。代替の実施形態では、閾値を越える場合には、追加の課金が関連デバイスのユーザに課される場合がある。

ネットワークが全ての関連デバイスを同じＰＤＮ ＧＷ３１または関門ＧＰＲＳサポート・ノード（ＧＧＳＮ）に割り当てるケースでは、このＰＤＮ ＧＷまたはＧＧＳＮは複数のデバイスのデータ使用量ポリシーを実施することができる。しかしながら、複数のＰＤＮ ＧＷｓまたはＧＧＳＮｓは、ポリシーを適用するために互いに通信すること、たとえば各デバイスに送られるその時点のデータ量を他のノードに伝えることもまたできる。

図７は、本発明の別の実施形態に従った方法のフロー図であり、本方法では、それらのデバイスにより用いられるサービスに基づいて、ポリシーが複数の関連移動デバイスに適用される。本方法は図３に関して説明した部分から進め、そして本質的に、ポリシーがデバイスＡに適用される工程２０８の副工程を説明する。

工程２７０で、複数の関連デバイスのうちの第２の移動デバイス（これ以降で"デバイスＢ"と表示される）がまた、ネットワークに接続されていることが決定される。

工程２７２で、デバイスＢがネットワークの特定のサービスを用いているかどうかが決定される。たとえば、１つのそのようなサービスは音声サービス（すなわち、電話をかけるサービス）である場合がある。他の例には、特定のアプリケーションまたはセッション、たとえば音楽サービスまたは動画サービスなどがある。

デバイスＢがサービスを用いていないと、本方法は工程２７４に進み、そしてデバイスＡのネットワーク・アクセスは正常に処理される。すなわち、デバイスＡのユーザは、そうしようと思うと、サービスにアクセスできる。

デバイスＢがサービスを用いていると、本方法は工程２７６に進み、そしてデバイスＡはサービスにアクセスするのを阻止される。代替の実施形態では、デバイスＡのアクセスを制限するよりもむしろ、追加の課金が関連デバイスのユーザに課される場合がある。

この実施形態はしたがって、２つの関連デバイスが、同時にサービスに、または特定のサービスにアクセスするのを阻止する。たとえば、このことは異なるユーザがデバイスを使用していることを示していると思われるので、デバイスは同時に音声電話をかけるのを阻止される場合がある。しかしながら、本方法はまた、複数の関連デバイスの一部が同時にサービスに、または同じサービスにアクセスできるように適用される場合があって、一部は関連デバイスのうちの１つ以上に相当する。

上述した実施形態と同様に、関連デバイスのうちの１つが、他のデバイスよりも優先権が付与される"ホーム"デバイスまたは"主要な"デバイスと決定される場合がある。このケースでは、主要なデバイス（上記の明細書に従ってデバイスＡかデバイスＢかに係わらず）がサービスにアクセスできるであろうし、そして他の（複数の）デバイスはサービスへのアクセスを拒否されるであろう。このケースでは、一部は１つのデバイスに相当する。

図８は、本発明の１つの実施形態に従った方法のフロー図であって、本方法では、関連デバイスが互いに近接していることを保証するのに、代替の方法が採用される。本方法は図３に関して説明した部分から進め、そして本質的に、ポリシーがデバイスＡに適用される工程２０８の副工程を説明する。

工程２４０で、複数の関連デバイスのうちの第２の移動デバイス（これ以降で"デバイスＢ"と表示される）がまた、ネットワークに接続されていることが決定される。この実施形態では、デバイスＢは複数の関連デバイスのうちの主要なデバイスである。当業者には、この工程は示されている厳密な順序で行われない場合があるが、しかしむしろ工程２００でデバイスＡがネットワークに接続するのに先行して起こっている場合があることは、明白であろう。

工程２４２で、シークレット・コードがデバイスＢに送られる。コードは、たとえばデータのランダム・ストリングである場合がある。デバイスＡはそれから、ブルートゥース、ＷＬＡＮ、または固定ケーブルのような一部のローカルな通信手段によりデバイスＢからコードを得る。１つの実施形態では、デバイスのユーザは簡単に、デバイスＢ上のコードを読み取り、そして手入力でデバイスＡにコードを入力する場合がある。

工程２４４で、ネットワークは、デバイスＢに送られたシークレット・コードの機能を報告するメッセージをデバイスＡから受信する。報告メッセージは、デバイスＢに送られたのと同一のコード、またはたとえば、コードのハッシュ関数を含む場合がある。

工程２４６で、報告されたコードが調べられる。報告されたコードが正しいと、コードがデバイスＢからデバイスＡに報告されるために、２つのデバイスが互いに相対的に近いと考えられるので、デバイスＡのネットワーク・アクセスが許可され、そして正常に処理される（工程２４８）。

報告されたコードが正しくないか、またはコードが報告されないと、デバイスＡのネットワーク・アクセスが制限されるか、または完全に阻止される（工程２５０）。代替の実施形態では、ネットワーク・アクセスは影響を受けないが、しかしユーザに対して割り増し料が課される場合がある。

本方法は、デバイスＡおよびデバイスＢが、それらを用いている間ずっと互いに近接していることを調べるために、周期的に、または各デバイスがネットワークに最初に接続するときに一度、行われる場合がある。

図８に関して開示した解決策は、不正使用だけを完全には阻止しないであろう。しかしながら、加入ポリシーを不正使用することをより不便にするであろう。

上述のように、ネットワークに接続する移動デバイスが１つ以上の他のデバイスに関連していることを決定できる様々な方法がある。デバイスは、ネットワークへの接続時にｅＮｏｄｅＢを経由して情報をネットワークに送る場合がある。その代わりに、この情報がネットワーク自体内のデータベースに格納される場合がある。たとえば、データベースには、関連デバイスの各グループに対して物理識別子または加入者識別子のリストを含める場合がある。しかしながら、この場合、ネットワークに接続されている１つのまたは複数の関連デバイスを処理する様々なネットワーク・ノードに、この情報を伝える必要がある。

デバイス・レジスタまたは加入者レジスタ（本発明が採用される特定のネットワークに依存して、実際には同じレジスタである場合がある）は、デバイスを処理しているネットワーク・ノード（たとえば３ＧＰＰ ＳＧＳＮ／ＭＭＥｓ）に、関連デバイスの存在およびこれらのＵＥを処理するための関連ポリシーについて知らせる場合がある。デバイスがネットワークにアタッチするか、または何らかの他の信号をやり取りする場合、情報は、デバイスを処理するネットワーク・ノードに渡されることができる。この情報は、関連デバイスが通常のデバイスとは異なって処理されることができるようにする。図９は、関連デバイスを識別する情報が、（工程５ａまたは工程１１または工程１４またはそれらの少なくともいずれかにおける）３ＧＰＰ ＥＰＳのアタッチ手順の間に伝えられる例を示す。この手順は、当業者には周知であろうし、そして仕様書３ＧＰＰ ＴＳ ２３．４０１に完全に説明されている。情報がネットワーク内で他のデバイスに渡される場合がある３つの例が示されている。しかしながら、代替の配置が可能である。

上で開示した様々な実施形態では、複数の関連デバイスが同じネットワーク・ノード（たとえば同じＭＭＥ、ＳＧＳＮ、ＰＤＮ ＧＷなど）により処理されるのは都合がよい。これが、上で定義したポリシーが同じネットワークにより処理され、そして適用されることができるようにし、そうでなければ、関連デバイスの各移動デバイスをそれぞれ処理するネットワーク・ノード間で要求されるであろう信号のやり取りを減らすことにおいて明確な長所をもたらす。

図１０は、本発明の１つの実施形態に従った方法のフロー図であって、本方法では、１つの関連デバイスのネットワーク・ノードが、同時に接続された別の関連デバイスに割り当てられている。本方法は、図３に関連して説明した方法の一部として行われる、たとえば工程２０４と工程２０８との間で起こる場合がある。

工程２６０で、複数の関連移動デバイスのうちの第２の移動デバイス（これ以降で"デバイスＢ"と表示される）がネットワークに接続されていることが決定される。１つの実施形態では、デバイスＢは複数の関連移動デバイスの"主要なデバイス"、すなわち、最適な性能を好適に受けるべきであるかかるデバイスである。

工程２６２で、デバイスＢの接続を処理するネットワーク・ノード（たとえば、ＭＭＥ、ＳＧＳＮ、ＰＤＮ ＧＷ、など）が決定される。たとえば、デバイス／加入者レジスタは、デバイスＢが処理されている（いずれかのネットワーク・ノードにおける）位置についての情報を提供できる。

工程２６４で、デバイスＡは、デバイスＢの接続を処理しているそれらの同じネットワーク・ノードに割り当てられる。ネットワーク・ノードの変更を行うことができる種々の方法があり、３ＧＰＰ ＴＳ ２３．４０１ ４．３．７．３節で規定されているＭＭＥ／ＳＧＳＮ負荷再均衡手順の修正版を用いることが可能であろうし、または何らかの新しいＭＭＥ／ＳＧＳＮ間ハンドオーバが定義できる。ＭＭＥ／ＳＧＳＮはまた、適切なグローバル一意一時的ＩＤ（ＧＵＴＩ）またはパケット−一時的移動加入者識別子（Ｐ−ＴＭＳＩ）を、他の関連デバイスを処理しているＭＭＥ／ＳＧＳＮに関連するデバイス・レジスタまたは加入者レジスタから受信でき、そしてＭＭＥはそれから、このＧＵＴＩ／Ｐ−ＴＭＳＩをデバイスに割り当てることができ、そしてそれからＳ１（またはｌｕ）解放手順を始動できる。デバイスが次にネットワークに接するとき、ＲＡＮは他の関連デバイスに関連するＭＭＥ／ＳＧＳＮを選択するであろう。

勿論、一般に３つ以上の関連デバイスがある可能性があり、そして上述の方法は、同じネットワーク・ノードに割り当てられているいくつもの数のデバイスに適用できる。

図１１は、１つの関連デバイスのネットワーク・ノードから別の関連デバイスのネットワーク・ノードに移す方法の例のフロー図であり、３ＧＰＰ ＴＳ ２３．４０１（５．３．３．２節、または５．３．３．１節 ＳＧＷ再配置が生じたとき を参照）で説明されているトラッキング・エリア更新（ＴＡＵ）に対する修正を備えている。本方法は一般にＭＭＥで行われる。

工程３００で、ＴＡＵ要求メッセージは、ｓ１インタフェース上で、ｅＮｏｄｅＢ経由でＵＥから受信される。トラッキング・エリア更新は、ＵＥが１つのトラッキング・エリアから別のトラッキング・エリアに移動する場合に生じる。

工程３０２で、ＭＭＥは、上述のように、ＵＥが他のデバイスに関連していることを決定する。たとえば、関連デバイスに関する情報はＨＳＳから読み出される場合がある。

工程３０４で、ＵＥが他のデバイスに関連しているとすると、それらのデバイスを処理しているネットワーク・ノード（たとえば、ＭＭＥ、ＳＧＳＮ、ＰＤＮ ＧＷなど）が決定される。ここでも、この情報は、ＨＳＳに格納され、そして読み出される場合がある。

ＵＥを処理しているネットワーク・ノードが、関連デバイスを処理しているそれらとは異なっていると仮定すると、ＭＭＥはその場合、ＵＥが新しいネットワーク・ノードに割り当てられるべきであることを決定する。工程３０６で、ＭＭＥは、ＵＥにサービスしているｅＮｏｄｅＢにリダイレクト・メッセージを送る。リダイレクト・メッセージには、ＴＡＵ要求メッセージ自体、並びに新しいＭＭＥの識別子を含める。

更なる工程（図示していない）で、ｅＮｏｄｅＢは、リダイレクト・メッセージで特定されるＭＭＥにＴＡＵ要求メッセージを転送し、そして（ＭＭＥ再配置に係わっている）ＴＡＵ手順は、その時点以降、正常に処理される（３ＧＰＰ ＴＳ ２３．４０１ ５．３．３．２節または５．３．３．１節を参照）。

このようにして、ＵＥは１つのＭＭＥから、関連デバイスを処理している別のＭＭＥに移されている。

本方法は例として提示されていて、代替の方法は当業者には明らかであろう。たとえば、３ＧＰＰ仕様書は、ｅＮｏｄｅＢとそれらのそれぞれのＭＭＥとの間でのハンドオーバ手順を提供する（３ＧＰＰ ＴＳ ２３．４０１ ５．５．１．２．２節参照）。本発明の実施形態に従って、発信元ｅＮｏｄｅＢおよび対象ｅＮｏｄｅＢが同じであるハンドオーバ手順が、指定される場合がある。このようにして、この手順では、ＭＭＥだけがハンドオーバの一部として変更される。ハンドオーバ手順は、ハンドオーバであることに対して発信元ＭＭＥから発信元ｅＮｏｄｅＢへのトリガー・メッセージにより、開始される場合がある。

代替の実施形態では、関連付けられたデバイスは、ネットワークに接続しようとする場合、関連付けられた別のデバイス（たとえば、"主要な"デバイス）から一時ｉｄ（ＧＵＴＩ／Ｐ−ＴＭＳＩ）を取得する場合がある。これは多くの方法で可能である。
− ＷＬＡＮ、ブルートゥース、固定イーサネット、有線ＵＳＢまたは無線ＵＳＢなどのような主要なデバイスに関連付けられたデバイス間の代替通信チャネルを用いて。
− 主要なデバイスにより与えられるコードに基づいて、関連付けられたデバイスにコードを手動で入力することによって（図８を参照）。
− 一時３ＧＰＰセッションを用いることによって、すなわち、関連付けられたデバイスは最初に一時セッションを用いて正常に接続し、３ＧＰＰアクセスによって主要なデバイスからコードを得て、そしてそれから、コードを用いて再度接続し直す。
− 主要なデバイスの位置についての知識に基づいてネットワークが一時ｉｄを割り当てることによって。たとえば、主要なデバイスのＩＭＳＩはＨＳＳ加入記録内に設定でき、そしてＨＳＳは、接続設定フェーズ中にＩＭＳＩに基づいてＭＭＥ／ＳＧＳＮノードの識別子を提供する場合がある。一時ｉｄは、主要なデバイスのＭＭＥ／ＳＧＳＮノードおよびＩＭＳＩの関数として構成される。

関連付けられたデバイスに付与される一時ｉｄ（ＧＵＴＩ／Ｐ−ＴＭＳＩ）は、主要なデバイスの一時ｉｄに基づいていて、主要なデバイスの一時ｉｄの関数として計算される場合がある。特に、１つの実施形態では、ネットワーク内のＭＭＥ／ＳＧＳＮノードを識別するビットは、主要なデバイスに対してと、関連付けられたデバイスに対してとは同じであろう。ハッシュ関数、暗号化、および完全性保護のような安全性メカニズムは、一時ｉｄが平文で送られる必要がないように採用される場合があることに留意されたい。

導出した一時ｉｄを用いて、関連付けられたデバイスは、主要なデバイスと同じＭＭＥ／ＳＧＳＮに接続することを確認することができる。ＭＭＥ／ＳＧＳＮは導出した一時ｉｄを用いてデバイスを主要なデバイスと関連付けることができなければならず、そしてその場合、デバイスが地理的に近接しているような一定の条件が満たされる場合にのみ、アクセスを許可する場合がある（図４を参照）。

その代わりに、ネットワーク・ノードの再配置を行うこと、または同じネットワーク・ノード内の全ての関連デバイスを処理することが望ましくないと、直接信号をやり取りして、またはデバイス／加入者レジスタを経由して、ネットワーク・ノード間で調整を行うことは可能である。たとえば、デバイスＡを処理している第１のＭＭＥは、デバイスＢを処理している第２のＭＭＥの位置を識別する情報をＨＳＳから受信する可能性があろう。第１のＭＭＥは、それから第２のＭＭＥに連絡を取り、そして関連デバイスおよび、それらの関連デバイスに割り当てられているＰＤＮ ＧＷの位置についての情報を交換できる。この情報を活用して、ＭＭＥは、関連付けられたデバイスに対するポリシーが満たされているかどうかを検証し、そしてまた同じＰＤＮ ＧＷを関連付けられた全てのＵＥに割り当てできる。ＭＭＥ間での情報交換は、周期的にまたは何らかの事象（サービス活性化、移動、など）に基づいて始動される場合がある。

上記説明から、本明細書で説明した方法および機能が単一のネットワーク・ノードで採用される場合があるか、または複数のネットワーク・ノードの相互作用を要求する場合があることは明白であろう。本発明の実施形態に従った方法を実装するのに用いられる場合がある単一のノードのいくつかの例が、以下に説明されている。

図１２は本発明の１つの態様に従った移動管理エンティティ（ＭＭＥ）４００を示す。

ＭＭＥ４００は、ＨＳＳにメッセージを送り、そしてＨＳＳからメッセージを受信するためのｓ６ａインタフェース回路４０１、ＳＧＳＮにメッセージを送り、そしてＳＧＳＮからメッセージを受信するためのｓ３インタフェース回路４０２、ｅＮｏｄｅＢにメッセージを送り、そしてｅＮｏｄｅＢからメッセージを受信するためのｓ１インタフェース回路４０３、ＳＧＷにメッセージを送り、そしてＳＧＷからメッセージを受信するためのｓ１１インタフェース回路４０４、および他のＭＭＥにメッセージを送り、そして他のＭＭＥからメッセージを受信するためのｓ１０インタフェース回路４０５を備える。

作動中に、ＭＭＥは、１つの実施形態で、図３に関連して説明した方法を行うように機能できる場合がある。ｓ１インタフェース回路４０３は、ｅＮｏｄｅＢと通信し、そしてそれで特定のデバイス（"デバイスＡ"）がネットワークに接続していることを決定する場合がある。ｓ６ａインタフェース回路４０１は、ＨＳＳと通信し、そしてそれでデバイスが複数の関連デバイスのうちの１つであることを決定する場合がある、ｓ１１インタフェース回路４０４は、それから、ＳＧＷまたは（ＳＧＷを経由して）ＰＤＮ ＧＷまたはその両方と通信し、デバイスのネットワーク・アクセスを阻止するかまたは制限することにより、デバイスのネットワーク・アクセスにポリシーを適用するように実行できる。

ＭＭＥ４００が上述した様々な他の方法を行うことができることもまた明白であろう。たとえば、ＭＭＥ４００はネットワーク内のデバイスの位置を従来どおりにトラッキングし、それで図４で概説した位置に基づくポリシーを適用できる。ＭＭＥ４００はまた、ｓ１０インタフェース回路４０５を通して他のＭＭＥと通信することにより、たとえば、デバイスが複数の関連デバイスのうちの１つであるという情報を信号で送ることにより、関連デバイスが他の関連デバイスと同じネットワーク・ノードにより処理されることを保証する場合がある。

図１３は、本発明の１つの態様に従ったパケット・データ・ネットワーク・ゲートウェイ（ＰＤＮ ＧＷ）５００を示す。

ＰＤＮ ＧＷ５００は、非３ＧＰＰネットワークにメッセージを送り、そして非３ＧＰＰネットワークからメッセージを受信するためのｓ２インタフェース回路５０１、ＳＧＷにメッセージを送り、そしてＳＧＷからメッセージを受信するためのｓ５インタフェース回路５０２、外部のパケット・データ・ネットワーク、たとえばインターネットなどにメッセージを送り、そして外部のパケット・データ・ネットワークからメッセージを受信するためのｓＧｉインタフェース回路５０３、およびＰＣＲＦにメッセージを送り、そしてＰＣＲＦからメッセージを受信するためのｓ７インタフェース回路５０４を備える。

作動中、ｓ５インタフェース回路５０２は、デバイスが、（ＳＧＷを経由して）外部のパケット・データ・ネットワークへのアクセスを要求するネットワークに接続していることを決定する場合がある。ＰＤＮ ＧＷ５００はまた、ｓ５インタフェース回路５０２経由で、デバイスが１つ以上の他のデバイスを関連していることを、ＭＭＥまたはＳＧＳＮとの通信を通して決定する場合がある。その代わりに、ＰＤＮ ＧＷ５００は、デバイスが１つ以上の他のデバイスと関連していることを、ｓ７インタフェース回路５０４によってＰＣＲＦとの通信を通して決定する場合がある。ｓＧｉインタフェース回路５０３はその場合、ポリシーが違反される場合には、デバイスのネットワーク・アクセスを制限するか、または阻止することによりポリシーを適用するように実行する。

図１４は、本発明の１つの態様に従った在圏ＧＰＲＳサポート・ノード（ＳＧＳＮ）６００を示す。示された例では、ＳＧＳＮ６００は、図１に関連して説明したネットワークに実装される。

ＳＧＳＮ６００は、ＨＳＳにメッセージを送り、そしてＨＳＳからメッセージを受信するためのＧｒインタフェース回路６０１、ＭＭＥにメッセージを送り、そしてＭＭＥからメッセージを受信するためのｓ３インタフェース回路６０２、ＳＧＷにメッセージを送り、そしてＳＧＷからメッセージを受信するためのｓ４インタフェース回路６０３、および他のＳＧＳＮｓにメッセージを送り、そして他のＳＧＳＮｓからメッセージを受信するためのＧｎインタフェース回路６０４を備える。

作動中、ＳＧＳＮ６００は、上述したＭＭＥ４００と同じように機能する場合がある。すなわち、ｓ３インタフェース回路６０２はＭＭＥと通信し、そしてそれで、特定のデバイス（"デバイスＡ"）がネットワークに接続していることを決定する場合がある。Ｇｒインタフェース回路６０１はＨＳＳと通信し、そしてそれで、デバイスが複数の関連デバイスのうちの１つであることを決定する場合がある。ｓ４インタフェース回路６０３は、その場合、ＳＧＷまたは（ＳＧＷ経由で）ＰＤＮ ＧＷまたはその両方と通信し、デバイスのネットワーク・アクセスを阻止し、または制限することにより、デバイスのネットワーク・アクセスに対してポリシーを適用するように実行できる。

ＳＧＳＮ６００はまた、関連デバイスが、Ｇｎインタフェース回路６０４を通して他のＳＧＳＮｓと通信することにより、他の関連デバイスと同じネットワーク・ノードにより処理されることを保証する場合がある。また、Ｇｎインタフェース回路６０４は、デバイスが複数の関連デバイスのうちの１つであるという情報を他のノードに信号で送る場合がある。

図１５は、本発明の１つの態様に従った関門ＧＰＲＳサポート・ノード（ＧＧＳＮ）７００を示す。

ＧＧＳＮ７００は、ＳＧＳＮにメッセージを送り、そしてＳＧＳＮからメッセージを受信するためのＧｎインタフェース回路７０１、外部のパケット・データ・ネットワーク、たとえばインターネットなどにメッセージを送り、そして外部のパケット・データ・ネットワークからメッセージを受信するためのＧｉインタフェース回路７０２、およびＳＧＳＮにメッセージを送り、そしてＳＧＳＮからメッセージを受信するためのＧｐインタフェース回路７０３を備える。

作動中、Ｇｎインタフェース回路７０１またはＧｐインタフェース回路７０３はＳＧＳＮと通信し、そしてそれで、デバイスが、外部のパケット・データ・ネットワークへのアクセスを要求しているネットワークに接続していることを決定する。Ｇｎインタフェース回路７０１またはＧｐインタフェース回路７０３はまた、それから、デバイスが複数の関連デバイスのうちの１つであることを、ＳＧＳＮとの通信を通して決定する場合がある。Ｇｉインタフェース回路７０２はその場合、ポリシーが違反される場合には、外部のパケット・データ・ネットワークへのアクセスを阻止するか、または制限することにより、ポリシーを適用する場合がある。

図１６は、本発明の１つの態様に従ったポリシーおよび課金ルール機能（ＰＣＲＦ）８００を示す。

ＰＣＲＦ８００は、ＰＤＮ ＧＷｓにメッセージを送り、そしてＰＤＮ ＧＷｓからメッセージを受信するためのｓ７インタフェース回路８０１を備える。ＰＣＲＦ８００はさらに、ｓ７インタフェース回路８０１と通信している、ポリシー・マネージャ８０２を備える。

作動中、ｓ７インタフェース回路８０１は、ＰＤＮ ＧＷと通信し、そしてそれで、デバイスが、外部のパケット・データ・ネットワークへのアクセスを要求しているネットワークに接続していることを決定する。ポリシー・マネージャ８０２は、それから、（たとえば、関連デバイスに関する情報がポリシー・マネージャ８０２内のデータベースに格納されていると、）デバイスが複数の関連デバイスのうちの１つであることを決定する場合がある。ポリシー・マネージャ８０２はその場合、ｓ７インタフェース回路８０１経由でＰＤＮ ＧＷとの通信を通して、ポリシーが違反される場合には、外部のパケット・データ・ネットワークへのアクセスを阻止するか、または制限することにより、ポリシーを適用する場合がある。ｓ７インタフェース回路８０１はまた、ＳＧＷと通信し、デバイスが複数の関連デバイスのうちの１つであるという情報を信号で送る場合がある。

本発明はしたがって、複数の関連デバイス、たとえば共通ユーザが所有するデバイスにポリシーを適用するための方法および装置を提供する。ポリシーは、ポリシーが違反される場合には、関連デバイスのうちの１つ以上のネットワーク・アクセスを制限するか、または阻止することにより、課金システムの不正使用が妨げられ、または完全に阻止されるようなものである。たとえば、ポリシーは、関連デバイスが地理的に互いに近接していることを保証することに基づく場合があるか、またはデバイスのネットワーク使用（たとえば、ビット速度、総ダウンロード・データ、など）に基づく場合がある。そのような方法および装置は、事業者が、複数デバイスのユーザに望ましい課金体系を、それらの体系が不正使用されることなく、提示できるようにする。

注目すべきは、上述の実施形態は、本発明を制限するよりはむしろ本発明を説明していること、そして当業者は添付の特許請求の範囲を逸脱することなく、多くの代替の実施形態を設計できるであろう、ということである。語句"備えている"は、請求項に挙げられているそれら以外の要素または工程の存在を除外せず、"１つの（a）"または"１つの（an）"は複数を除外することなく、そして単一のプロセッサまたは他のユニットは請求項で列挙されているいくつかのユニットの機能を果たす場合がある。請求項におけるいかなる引用符号も、請求項の範囲を制限するように解釈されてはならない。

Claims (15)

1. 無線通信ネットワークにおける方法であって、
   移動デバイスが前記ネットワークに接続していることを判定する工程（２００）と、
   前記移動デバイスが共通ユーザに関連する複数の移動デバイスのうちの１つであることを判定する工程（２０４）と、
   前記複数の移動デバイスに対して定義されたポリシーに従って前記移動デバイスのネットワーク・アクセスを制御する工程（２０８）と
   を有することを特徴とする方法。
2. 前記複数の移動デバイスのうちの第２の移動デバイスが前記ネットワークに接続していることを判定する工程（２１０）をさらに有し、
   ネットワーク・アクセスを制御する前記工程が、
   前記複数の移動デバイスのうちの第１の移動デバイスと前記第２の移動デバイスとの間の距離に応じて前記第１の移動デバイスの前記ネットワーク・アクセスを制御する副工程を有することを特徴とする請求項１に記載の方法。
3. ネットワーク・アクセスを制御する前記工程が
   前記第１の移動デバイスが前記第２の移動デバイスから閾値距離を超えて離れていると判定される場合に前記第１の移動デバイスの前記ネットワーク・アクセスを制限するかまたは阻止する副工程（２１６）を有することを特徴とする請求項２に記載の方法。
4. 前記第１の移動デバイスが第１の位置識別子を有し、かつ前記第２の移動デバイスが第２の位置識別子を有していて、
   前記第１の位置識別子および前記第２の位置識別子を比較する工程（２１２）をさらに有することを特徴とする請求項２または請求項３に記載の方法。
5. 前記それぞれの位置識別子には、前記それぞれの移動デバイスが接続されているセルのセルＩＤと、前記それぞれの移動デバイスが接続されているセルのセクタＩＤと、前記それぞれの移動デバイスが接続されている基地局の基地局ＩＤと、前記それぞれの移動デバイスが接続されているサービス・エリアのサービス・エリアＩＤと、前記それぞれの移動デバイスが接続されているトラッキング・エリアのトラッキング・エリアＩＤと、前記それぞれの移動デバイスが接続されているルーチング・エリアのルーチング・エリアＩＤと、前記それぞれの移動デバイスのＧＰＳ座標とのうちの１つ以上を含むことを特徴とする請求項４に記載の方法。
6. 前記複数の移動デバイスのうちの第２の移動デバイスが前記ネットワークに接続していることを判定する工程（２４０）と、
   前記第２の移動デバイスにコードを送る工程（２４２）と、
   前記第１の移動デバイスからメッセージを受信しようと試みる工程（２４４）であって、前記メッセージは前記コードの関数であり、かつ前記メッセージが正しく受信されているか否かに応じて前記第１の移動デバイスの前記ネットワーク・アクセスを制御する工程とをさらに有することを特徴とする請求項１乃至５のいずれか一項に記載の方法。
7. 前記複数の移動デバイスの第２の移動デバイスが前記ネットワークに接続していることを判定する工程（２２０）をさらに有し、
   ネットワーク・アクセスを制御する前記工程が、
   前記第１の移動デバイスおよび前記第２の移動デバイスの総計ビット速度に上限を適用する副工程（２２２）を有することを特徴とする
   請求項１乃至６のいずれか一項に記載の方法。
8. ネットワーク・アクセスを制御する前記工程が、
   前記複数の移動デバイスのある期間内における総データ使用量に上限を適用する副工程（２３２）を有することを特徴とする請求項１乃至７のいずれか一項に記載の方法。
9. ネットワーク・アクセスを制御する前記工程が、
   前記複数の移動デバイスの一部が同時に特定のサービスを用いることができるようにする副工程（２７２）を有することを特徴とする請求項１乃至８のいずれか一項に記載の方法。
10. 前記第１の移動デバイスが第１の識別子を有していて、前記第１の移動デバイスが共通ユーザに関連する複数の移動デバイスのうちの１つであることを判定する工程が、
    前記複数の移動デバイスの各移動デバイスのそれぞれの識別子を持つエントリを含むデータベースにアクセスする副工程（２０２ｂ）を有することを特徴とする請求項１乃至９のいずれか一項に記載の方法。
11. 前記複数の移動デバイスのうちの他の移動デバイスを識別する情報を前記第１の移動デバイスから受信する工程（２０２ａ）をさらに有することを特徴とする請求項１乃至９のいずれか一項に記載の方法。
12. 前記複数の移動デバイスのうちの第２の移動デバイスが前記ネットワークに接続していることを判定する工程（２６０）と、
    前記第２の移動デバイスにサービスする１つ以上のネットワーク・ノードを判定する工程（２６２）と、
    前記第１の移動デバイスに前記１つ以上のネットワーク・ノードを割り当てる工程（２６４）とをさらに有することを特徴とする請求項１乃至１１のいずれか一項に記載の方法。
13. 無線通信ネットワークにおける装置であって、
    移動デバイスが前記ネットワークに接続していることを判定する手段と、
    前記移動デバイスが共通ユーザに関連する複数の移動デバイスのうちの１つであることを判定する手段と、
    前記複数の移動デバイスに対して定義されたポリシーに従って前記移動デバイスのネットワーク・アクセスを制御する手段と
    を備えることを特徴とする装置。
14. 前記移動デバイスが共通ユーザに関連する複数の移動デバイスのうちの１つであることを遠隔のネットワーク・ノードに信号で伝えるためのシグナリング手段をさらに備えていることを特徴とする請求項１３に記載の装置。
15. 前記装置が移動管理エンティティ（４００）と、在圏ＧＰＲＳサポート・ノード（６００）と、ＧＰＲＳゲートウエイ・サポート・ノード（７００）と、パケット・データ・ネットワーク・ゲートウェイ（５００）と、ポリシーおよび課金ルール機能（８００）とのうちの１つ以上に配置されることを特徴とする請求項１３または１４に記載の装置。

Images