JP2013521728A

JP2013521728A - ユーザ機器を認証するための方法および装置

Info

Publication number: JP2013521728A
Application number: JP2012556360A
Authority: JP
Inventors: ウエン，ハイボー; ビン，フアンシアン; マー，ソンウエイ
Original assignee: アルカテル−ルーセント
Priority date: 2010-03-09
Filing date: 2010-03-09
Publication date: 2013-06-10
Anticipated expiration: 2030-03-09
Also published as: EP2547133A1; CN102474722B; CN102474722A; US8813195B2; EP2547133A4; EP2547133B1; WO2011109936A1; US20120304259A1; KR20120139777A; KR101426721B1; JP5521057B2

Abstract

本発明は、サービスをＵＥに提供するフェムトセルに関し、ＵＥが第２の動作ドメイン（たとえば、固定アクセスネットワーク、バックホールネットワーク）により提供されるサービスを要求する場合、通信ネットワークの第１の動作ドメイン（たとえば、モバイルコアネットワーク）に登録されたＵＥを認証するための方法を提案する。第１の動作ドメイン内の認証サーバは、第２の動作ドメインにより提供されるサービスにアクセスするために必要な情報をＵＥに割り振り、格納する。必要な情報を受信した後、ＵＥは、認証要求メッセージを第２の動作ドメイン内の認証サーバに送信し、第２の動作ドメイン内の認証サーバは、認証要求メッセージを第１の動作ドメイン内の認証サーバに転送する。

Description

本発明は、通信ネットワークにおいて動作ドメインにわたりサービスを提供することに関し、さらに詳細には、動作ドメインにわたりサービスにアクセスするＵＥの認証に関する。

３ＧＰＰにおいてＨｏｍｅＮｏｄｅＢ（ＨＮＢ）またはＨｏｍｅｅＮｏｄｅＢ（ＨｅＮＢ）と呼ばれるフェムトセルは、最新の話題となっている。フェムトセルは、家庭における移動体通信の通信可能範囲を改善するための解決策にとどまらず、たとえばロケーションベースのサービス、住居および企業ネットワークへのローカルＩＰアクセスなど、さらに多くの付加価値サービスを導入するための解決策でもある。

図１は、住居ネットワーク１０、固定アクセスネットワーク２０、およびモバイルコアネットワーク３０を含むフェムトセル１１を備えるネットワークトポロジアーキテクチャを示す。固定アクセスネットワーク２０は、モバイルコアネットワークに接続するためのネットワークリンクをフェムトセル１１に提供し、すなわち固定アクセスネットワーク２０は、モバイルコアネットワーク３０に接続するためのバックホールをフェムトセル１１に提供し、ユーザ機器（ＵＥ）４１はフェムトセル１１を介してモバイルネットワークに接続する。フェムトセル１１は、モバイルコアネットワーク３０内のフェムトゲートウェイでセキュアチャネルをセットアップする。フェムトセル１１がＬＩＰＡ（ローカルＩＰアクセス）をサポートしない場合、ＵＥ４１と装置固定アクセスネットワーク２０内の装置、住居ネットワーク内の装置、およびインターネット（図１には図示せず）内の装置との間の通信は、セキュアチャネルを通過してモバイルコアネットワークとなり、次いでそれらがＧＰＲＳゲートウェイサポートノードを通る場所にルーティングされる必要がある。フェムトセル１１がＬＩＰＡをサポートする場合、ＵＥ４１は、住居ネットワーク内の装置と直接通信することができるが、固定アクセスネットワーク２０およびインターネットとの通信は依然として、セキュアチャネルを通過してモバイルコアネットワークを横断する必要がある。加えて、３ＧＰＰでは、インターネットサービスが、セキュアチャネルを通過してモバイルコアネットワークに至るのではなく、フェムトセルを迂回して搬送され、固定アクセスネットワーク２０を介してインターネットに直接に進むことができる方法を研究している。

Ｐｒｕｓｓ，Ｒ．、Ｚｏｒｎ，Ｇ．、Ｍａｇｌｉｏｎｅ，Ｒ．、およびＹ．Ｌｉによる「ＥＡＰＡｕｔｈｅｎｔｉｃａｔｉｏｎＥｘｔｅｎｓｉｏｎｓｆｏｒｔｈｅＤｙｎａｍｉｃＨｏｓｔＣｏｎｆｉｇｕｒａｔｉｏｎＰｒｏｔｏｃｏｌｆｏｒＢｒｏａｄｂａｎｄ」ｄｒａｆｔ−ｐｒｕｓｓ−ｄｈｃｐ−ａｕｔｈ−ｄｓｌ−０６、２００９年６月１０日

近年、ＩＰＴＶは、固定動作ドメインにおいて幅広く導入され、使用されている。人々は、生番組およびＶｏＤ番組の両方を楽しむことができる。ＵＥが家庭内のフェムトセルに接続されている場合、ユーザは、そのＵＥを介してＩＰＴＶを視聴することを望む場合がある。ＵＥが、既存の伝送パス（図１の矢印曲線５１）を介してＩＰＴＶを視聴する場合、ＩＰＴＶトラフィックは最初に、固定アクセスネットワークからモバイルコアネットワークに搬送され、次いでセキュアトンネル（図１に示される）を介してフェムトＧＷからフェムトセルに搬送され、次いでＵＥに搬送される。解決策が、多くの帯域リソースを浪費するという結果をまねくことは明らかである。

効率的となりうるもう１つの可能な解決策は、ＩＰＴＶトラフィックが固定アクセスネットワークを介して直接に住居ネットワーク内のフェムトセルに搬送され、次いでＵＥに搬送されうる（図２の矢印６１）というものである。その結果生じる問題は、ＵＥがモバイルネットワークオペレータによって直接制御されるので、どのようにして固定アクセスネットワークがＵＥを信頼することができるか、すなわちどのようにしてＵＥがフェムトセルを介して固定アクセスネットワーク内の認証サーバから直接認証を取得することができるか、ということである。

したがって、本発明は、ＵＥが第２の動作ドメインにより提供されるサービスを要求する場合、通信ネットワークの第１の動作ドメインにおいて登録されたＵＥを認証するための方法を提案する。

本発明の第１の実施形態によれば、通信ネットワークの第１の動作ドメイン内のサービス提供ＧＰＲＳサポートノードにおいて、フェムトセルを介して通信ネットワークに接続して、第２の動作ドメインにより提供されるサービスを要求するＵＥを認証するための方法を提供し、ＵＥは第１の動作ドメインのＵＥであり、第２の動作ドメインは第１の動作ドメインのフェムトセルにバックホールを提供し、方法は、ＵＥから第１の要求メッセージを受信するステップであって、第１の要求メッセージは第２の動作ドメインにより提供されるサービスの受信を要求するステップと、ＵＥがサービスを受信することを許可されるかどうかを確認するステップと、ＵＥがサービスを受信することを許可される場合、第１の動作ドメイン内の認証サーバに第２の要求メッセージを送信するステップであって、第２の要求メッセージは、サービスにアクセスするために必要な情報をＵＥに割り振るように第１の動作ドメイン内の認証サーバに要求するために使用されるステップとを備える。

本発明のもう１つの実施形態によれば、通信ネットワークのＵＥにおいて、第２の動作ドメインにより提供されるサービスへのアクセスを要求するための方法を提供し、第２の動作ドメインは第１の動作ドメイン内のフェムトセルにバックホールを提供し、ＵＥは第１の動作ドメインに登録され、方法は、サービスの受信を要求するために、第１の要求メッセージを第１の動作ドメイン内のサービス提供ＧＰＲＳサポートノードに送信するステップと、サービスにアクセスするために必要な情報を、サービス提供ＧＰＲＳサポートノードから受信するステップと、認証要求メッセージを、第２の動作ドメイン内の認証サーバに送信するステップであって、認証要求メッセージは必要な情報を備えるステップと、第２の応答メッセージを、第２の動作ドメイン内の認証サーバから受信するステップとを備える。

本発明のもう１つの実施形態によれば、通信ネットワークの第２の動作ドメイン内の認証サーバにおいて、第１の動作ドメインに登録されたＵＥを認証するための方法を提供し、第２の動作ドメインは第１の動作ドメイン内のフェムトセルにバックホールを提供し、方法は、認証要求メッセージをＵＥから受信するステップと、認証要求メッセージを、第１の動作ドメイン内の認証サーバに転送するステップと、第１の認証応答メッセージを、第１の動作ドメイン内の認証サーバから受信するステップと、第２の認証応答メッセージを、第１の認証応答メッセージに従って、ＵＥに送信するステップとを備える。

本発明のもう１つの実施形態によれば、通信ネットワークの第１の動作ドメイン内のサービス提供ＧＰＲＳサポートノードにおいて、フェムトセルを介して通信ネットワークに接続して、第２の動作ドメインにより提供されるサービスを要求するＵＥを認証するための装置を提供し、ＵＥは第１の動作ドメインに登録され、第２の動作ドメインは第１の動作ドメイン内のフェムトセルのバックホールを提供し、装置は、第２の動作ドメインにより提供されるサービスの受信を要求する第１の要求メッセージをＵＥから受信するための第１の受信デバイスと、ＵＥがサービスを受信することを許可されるかどうかを確認するための確認デバイスと、ＵＥがサービスを受信することを許可される場合、第１の動作ドメイン内の認証サーバに第２の要求メッセージを送信するための第１の送信デバイスであって、第２の要求メッセージは、サービスにアクセスするために必要な情報をＵＥに割り振るように第１の動作ドメイン内の認証サーバに要求するために使用される第１の送信デバイスとを備える。

本発明のもう１つの実施形態によれば、通信ネットワークのＵＥにおいて、第２の動作ドメインにより提供されるサービスへのアクセスを要求するための装置を提供し、第２の動作ドメインは第１の動作ドメイン内のフェムトセルにバックホールを提供し、ＵＥは第１の動作ドメインに登録され、要求装置は、サービスの受信を要求するために、第１の要求メッセージを第１の動作ドメイン内のサービス提供ＧＰＲＳサポートノードに送信するための第２の送信デバイスと、サービスにアクセスするために必要な情報をサービス提供ＧＰＲＳサポートノードから受信するための第２の受信デバイスと、認証要求メッセージを第２の動作ドメイン内の認証サーバに送信するための第３の送信デバイスであって、認証要求メッセージは必要な情報を備える第３の送信デバイスと、第２の応答メッセージを第２の動作ドメイン内の認証サーバから受信するための第３の受信デバイスとを備える。

本発明のもう１つの実施形態によれば、通信ネットワークの第２の動作ドメイン内の認証サーバにおいて、第１の動作ドメインに登録されたＵＥを認証するための装置を提供し、第２の動作ドメインは第１の動作ドメイン内のフェムトセルにバックホールを提供し、装置は、認証要求メッセージをＵＥから受信するための第４の受信デバイスと、認証要求メッセージを第１の動作ドメイン内の認証サーバに転送するための第４の送信デバイスと、第１の認証応答メッセージを、第１の動作ドメイン内の認証サーバから受信するための第５の受信デバイスと、第２の認証応答メッセージを、第１の認証応答メッセージに従って、ＵＥに送信するための第５の送信デバイスとを備える。

本発明のもう１つの実施形態によれば、通信ネットワークの第１の動作ドメイン内の認証サーバにおいて、第１の動作ドメインに登録されたＵＥを認証するための装置を提供し、第２の動作ドメインは第１の動作ドメイン内のフェムトセルにバックホールを提供し、装置は、第１の動作ドメイン内のサービス提供ＧＰＲＳサポートノードから第２の要求メッセージを受信するための第６の受信デバイスであって、第２の要求メッセージは、サービスにアクセスするために必要な情報をＵＥに割り振るように第１の動作ドメイン内の認証サーバに要求するために使用される第６の受信デバイスと、サービスにアクセスするために必要な情報をＵＥに割り振り、格納し、サービス提供ＧＰＲＳサポートノードに情報を送信するための情報割り振りデバイスと、ＵＥを認証するための認証要求メッセージを第２の動作ドメイン内の認証サーバから受信するための第７の受信デバイスであって、認証要求メッセージはＵＥがサービスにアクセスするために必要な情報を備える第７の受信デバイスと、ＵＥが認証要求情報内のサービスにアクセスするために必要な情報を、格納済みの必要な情報と比較するための比較デバイスと、比較結果に従って、認証応答メッセージを第２の動作ドメイン内の認証サーバに送信するための第６の送信デバイスとを備える。

本発明の方法および装置を使用して、第１の動作ドメインに登録されたＵＥが、第２の動作ドメインにより提供されるサービスを要求するための効率的な解決策を提案し、この解決策は、後続のサービス伝送をさらに効率化し、第２の動作ドメインにより提供されるさらに多くの付加価値サービスを、第１の動作ドメインに登録されたＵＥに導入することを助ける、すなわち新しいサービス提供および取得モードをもたらす。図２に示されるネットワークトポロジにおいて、固定アクセスネットワークによって提供されるサービスは、フェムトセルを介して直接ＵＥに搬送され、ＵＥはさらに多くのアプリケーションを受信し、固定ネットワークオペレータはフェムトセル業界チェーンに入り、モバイルネットワークオペレータはサードパーティ（つまり、固定アクセスネットワーク）サービスをユーザに導入することができ、しかもサービスを迂回することにより固定ネットワークを介するそのネットワーク負荷を軽減することができる。これは、トリプルウィン（三方良し）の状況である。

以降の非限定的な実施形態の詳細な説明を参照すれば、本発明のその他の特徴、目的、および利点がさらに明らかになろう。

本発明の１つの実施形態による通信システムの適用シナリオを示す概略図である。本発明の１つの実施形態による通信システムの適用シナリオを示す概略図である。本発明の１つの実施形態によるＵＥの認証を示すシステム流れ図である。本発明の１つの実施形態による、フェムトセルを介して通信ネットワークに接続されたＵＥを認証し、第２の動作ドメインにより提供されるサービスを要求するための、通信ネットワークの第１の動作ドメイン内のサービス提供ＧＰＲＳサポートノードにおける認証装置４００を示す構造図である。本発明の１つの実施形態による、第２の動作ドメインにより提供されるサービスを要求するための、通信ネットワーク内のＵＥにおける要求装置５００を示す構造図である。本発明の１つの実施形態による、第１の動作ドメインに登録されたＵＥを認証するための、通信ネットワークの第２の動作ドメイン内の認証サーバにおける装置６００を示す構造図である。本発明の１つの実施形態による、第１の動作ドメインに登録されたＵＥを認証するための、通信ネットワークの第１の動作ドメイン内の認証サーバにおける装置７００を示す構造図である。

同一または類似する参照番号は、同一または類似する装置（モジュール）またはステップを示す。

これ以降、図面を参照して、本発明の詳細な実施形態が説明される。

一般性を失うことなく、図２に示される適用シナリオの事例において、これ以降、図３のフローが説明される。図２において、住居ネットワーク１０は、フェムトセル１１およびその他のデバイス、テレビジョン１３、ＰＣ１４などを備える。一般に、フェムトＧＷ機能は、フェムトセル１１に組み込まれる。いうまでもなく、フェムトＧＷおよびフェムトセルは、物理的に分離されてもよく、各々が独立したデバイスであってもよい。ＵＥ４１は、無線を介してフェムトセル１１に接続される（いうまでもなく、ＵＥがフェムトセル１１に接続されうるかどうかはモバイルコアネットワークが制御する）。固定ネットワーク２０は、認証サーバ２１、ＩＰＴＶプラットフォーム２２（少なくとも１つのサーバを備えることができる）、アクセスノード２３、およびその他のネットワークデバイスを備える。モバイルコアネットワーク３０は、サービス提供ＧＰＲＳサポートノード３１、認証サーバ３２、フェムトセル１１のゲートウェイ３３、ＧＰＲＳゲートウェイサポートノード（ＧＧＳＮ）３４、およびその他のネットワークデバイスを備える。

図２において、ＵＥ４１およびフェムトセル１１は、モバイルコアネットワーク３０を含むモバイルネットワーク内のデバイスであることに留意されたい。また、図１および図２に示されるネットワークトポロジが、本発明の実施形態に関連するネットワークデバイスを説明する概略図であって、実施形態に関連性の低いネットワークデバイスは図示されていないことにも留意されたい。

図３は、本発明の１つの実施形態による、フェムトセルを介して通信ネットワークに接続するＵＥを認証し、第２の動作ドメインにより提供されるサービスを要求するための、方法流れ図を示す。ＵＥは第１の動作ドメインに登録され、第２の動作ドメインは、第１の動作ドメイン内のフェムトセル１１にバックホールを提供する。

図２の概略図を参照すると、第１の動作ドメインは図２に示されるモバイルコアネットワークであり、第２の動作ドメインは固定アクセスネットワークである。動作ドメインとは、オペレータ（たとえば、ＣｈｉｎａＭｏｂｉｌｅ、ＣｈｉｎａＵｎｉｃｏｍ、ＣｈｉｎａＴｅｌｅｃｏｍなど）により制御される通信ネットワークを意味することに留意されたい。第２の動作ドメインは、第１の動作ドメインのバックホールＩＰ接続を提供する。

図２に示されるネットワークトポロジを例として、これ以降、図３のフローが説明される。

最初に、ステップＳ３０１において、ＵＥ４１は、モバイルコアネットワーク内のサービス提供ＧＰＲＳサポートノード３１に第１の要求メッセージを送信して、固定アクセスネットワーク２０により提供されるサービスの受信を要求する。

１つの実施形態において、第１の要求メッセージの形式は、ＰＤＰコンテキスト生成要求（ＡｃｔｉｖａｔｅＰＤＰＣｏｎｔｅｘｔＲｅｑｕｅｓｔ）であり、メッセージは、固定アクセスネットワーク２０により提供されるサービスを受信するためのアクセスポイント名（ＡＰＮ：ＡｃｃｅｓｓＰｏｉｎｔＮａｍｅ）を備える。

次に、ステップＳ３０２において、サービス提供ＧＰＲＳサポートノード３１は、ＵＥ４１が、固定アクセスネットワーク２０により提供されるサービスを受信することを許可されるかどうかを確認する。１つの実施形態において、ＵＥ４１の加入者データに従って、サービス提供ＧＰＲＳサポートノード３１は、ＵＥ４１が固定アクセスネットワーク２０により提供されるサービスを受信することを許可されるかどうかを確認する。ＵＥ４１の加入者データは、モバイルコアネットワーク３０のホームロケーションレジスタ（ＨＬＲ：ＨｏｍｅＬｏｃａｔｉｏｎＲｅｇｉｓｔｅｒ）により提供される。

固定アクセスネットワークによって提供されるサービスは、上記に一覧されているＩＰＴＶに限定されることはなく、たとえばＶＯＤ、ＨＳＩ（高速インターコネクト：ＨｉｇｈＳｐｅｅｄＩｎｔｅｒｃｏｎｎｅｃｔ）、オンラインリーディングなど、固定アクセスネットワークにより提供されうるあらゆる種類のサービスを含むことに留意されたい。

ステップＳ３０３において、ＵＥ４１が、固定アクセスネットワーク２０により提供される要求サービスを受信することを許可される場合、サービス提供ＧＰＲＳサポートノード３１は、第２の要求メッセージをモバイルコアネットワーク３０内の認証サーバ３２に送信し、第２の要求メッセージは、固定アクセスネットワーク２０により提供されるサービスにアクセスするために必要な情報をＵＥ４１に割り振るようコアネットワーク３０内の認証サーバ３２に要求するために使用される。１つの実施形態において、必要な情報は、アカウントおよび／またはパスワードを備え、いうまでもなく、たとえばＩＰＴＶサーバアドレスのようなサービスに関連するその他の情報も備えることができる。

あるいは、サービス提供ＧＰＲＳサポートノード３１により受信される第１の要求メッセージは、ＵＥ４１の接続先であるフェムトセル１１のネットワークアドレスを備える。ネットワークアドレスは、第１の要求メッセージがフェムトＧＷによって転送される間に、第１の要求メッセージに挿入されてもよい。または、サービス提供ＧＰＲＳサポートノード３１が、その他の方法でフェムトセル１１のネットワークアドレスを取得することができる。ネットワークアドレスは、モバイルコアネットワーク３０内の認証サーバ３２により、ＵＥ４１を認証するために使用されてもよい（以降において説明される）。

１つの実施形態において、第２の要求メッセージの形式は、ＤｉａｍｅｔｅｒまたはＲＡＤＩＵＳプロトコルに基づいてもよく、第２の要求メッセージは、ＵＥ４１のＩＤ、ＵＥ４１の接続先であるフェムトセル１１のネットワークアドレスを備える。

ステップＳ３０４において、モバイルコアネットワーク３０内のサービス提供ＧＰＲＳサポートノード３１から第２の要求メッセージを受信した後、モバイルコアネットワーク３０内の認証サーバ３２は、たとえばアカウントおよび／またはパスワードなど、固定アクセスネットワーク２０により提供されるサービスにアクセスするために必要な情報をＵＥ４１に割り振り、必要な情報を格納して、それをサービス提供ＧＰＲＳサポートノード３１に送信する。１つの実施形態において、認証サーバ３２はさらに、必要な情報に対応する、ＵＥ４１の接続先であるフェムトセル１１のネットワークアドレスを格納する。

必要な情報は、ＵＥ４１がアクセスを要求するサービスにより異なる場合があることに留意されたい。たとえば、ＩＰＴＶはアカウントおよびパスワードを必要とすることがあり、オンラインリーディングはアカウントのみを必要とすることもある。

ステップＳ３０５において、サービス提供ＧＰＲＳサポートノード３１は、必要な情報をモバイルコアネットワーク３０内の認証サーバ３２から受信した後、その情報をＵＥ４１に送信する。

１つの実施形態において、必要な情報は、ＡｃｔｉｖａｔｅＰＤＰｃｏｎｔｅｘｔＡｃｃｅｐｔメッセージの形式でＵＥ４１に送信されてもよい。

あるいは、ステップＳ３０５の前に、サービス提供ＧＰＲＳサポートノード３１は、必要な情報をモバイルコアネットワーク３０内の認証サーバ３２から受信した後、固定アクセスネットワーク２０により提供される要求サービスの受信のために、エアインターフェイスリソースを予約して、対応するＰａｃｋｅｔＤａｔａＰｒｏｔｏｃｏｌＣｏｎｔｅｘｔ（ＰＤＰＣｏｎｔｅｘｔ）をセットアップする。１つの実施形態において、サービス提供ＧＰＲＳサポートノード３１は、ＵＥ４１の接続先であるフェムトセル１１に、エアインターフェイスリソースを予約してＰＤＰＣｏｎｔｅｘｔをセットアップするよう通知し、ＰＤＰＣｏｎｔｅｘｔが指示するＰａｃｋｅｔＤａｔａＮｅｔｗｏｒｋ（ＰＤＮ）はフェムトセル１１に接続され、セキュアチャネルではなく固定アクセスネットワークに直接アクセスし、その一方で対応するネットワークアドレスは割り振られない。ネットワークアドレスは、第２の動作ドメイン内のＩＰＴＶプラットフォーム（１つまたは複数のサーバを含む）により割り振られることになる。ＰＤＰＣｏｎｔｅｘｔが指示するＰＤＮ接続は、ＵＥ４１からフェムトセル１１への論理ＧＧＳＮ接続である。この状況において、ＧＧＳＮ機能は、フェムトセル１１に組み込まれる。

ステップＳ３０６において、サービス提供ＧＰＲＳサポートノードから要求サービスにアクセスするために必要な情報を受信した後、ＵＥ４１は、認証要求メッセージを、固定アクセスネットワーク２０内の認証サーバ２１に送信し、第１の認証要求メッセージは、固定アクセスネットワーク２０により提供されるサービスにアクセスするために必要な情報を備える。

１つの実施形態において、前述のように、ＵＥ４１の加入者データがＰＤＰＣｏｎｔｅｘｔに基づく場合、認証要求メッセージは、新しいＰＤＰコンテキストを介してＤＨＣＰメッセージを送信することにより実施されてもよい。固定アクセスネットワーク２０により提供されるサービスにアクセスするために必要な情報は、ＤＨＣＰメッセージのオプションに入れられてもよいか、またはＤＨＣＰメッセージのＥＡＰ認証拡張オプションに入れられてもよい（ＥＡＰ認証拡張オプションの詳細な内容の情報については、Ｐｒｕｓｓ，Ｒ．、Ｚｏｒｎ，Ｇ．、Ｍａｇｌｉｏｎｅ，Ｒ．、およびＹ．Ｌｉによる「ＥＡＰＡｕｔｈｅｎｔｉｃａｔｉｏｎＥｘｔｅｎｓｉｏｎｓｆｏｒｔｈｅＤｙｎａｍｉｃＨｏｓｔＣｏｎｆｉｇｕｒａｔｉｏｎＰｒｏｔｏｃｏｌｆｏｒＢｒｏａｄｂａｎｄ」ｄｒａｆｔ−ｐｒｕｓｓ−ｄｈｃｐ−ａｕｔｈ−ｄｓｌ−０６、２００９年６月１０日、を参照することができる）。

１つの実施形態において、たとえばＤＳＬＡＭのような固定アクセスネットワーク２０内のアクセスノード２３は、ポート情報を、たとえば、固定アクセスネットワーク２０内の認証サーバ２１がＵＥ４１の接続先であるフェムトセル２１のネットワークアドレスを認証するように、ＤＨＣＰメッセージのオプションに入れるなど、ＵＥ４１によって送信される認証要求メッセージに挿入することができる。この状況において、アクセスノードポートおよびフェムトセルのネットワークアドレスの対応する関係は、認証サーバ２１に事前に格納される。

ステップＳ３０７において、固定アクセスネットワーク２０内の認証サーバ２１は、ＵＥ４１からの認証要求メッセージをモバイルコアネットワーク３０内の認証サーバ３２に送信する。

あるいは、認証サーバ２１は、フェムトセル１１のネットワークアドレスを認証要求メッセージに挿入し、次いでモバイルコアネットワーク３０内の認証サーバ３２に送信することができる。

ステップＳ３０８において、固定アクセスネットワーク２０内の認証サーバ２１から認証要求メッセージを受信した後、モバイルコアネットワーク３０内の認証サーバ３２は、認証要求メッセージに含まれるＵＥ４１が固定アクセスネットワーク内のサービスにアクセスするために必要な情報を、格納済みの必要な情報と比較する。

あるいは、認証要求メッセージがフェムトセル１１のネットワークアドレスを備える場合、認証サーバ３２は、格納済みの必要な情報に対応するネットワークアドレスを、認証要求メッセージ内のネットワークアドレスと比較する。

次に、ステップＳ３０９において、モバイルコアネットワーク３０内の認証サーバ３２は、比較の結果に従って、第１の認証応答メッセージを、固定アクセスネットワーク２０内の認証サーバ２１に送信する。第１の認証応答メッセージは、一致が生じるかどうかに関する比較の結果を備える。すなわち、比較結果が一致する場合、第１の認証応答メッセージは認証成功の情報を備え、それ以外の場合、第１の認証応答メッセージは認証失敗の情報を備える。

第１の認証応答メッセージを受信した後、ステップＳ３１０において、固定アクセスネットワーク２０内の認証サーバ２１は、第１の認証応答メッセージに従って、第２の認証応答メッセージをＵＥ４１に送信する。

ネットワークアドレスが、ＵＥ４１によって要求される、固定アクセスネットワーク２１により提供されるサービスを受信するために必要とされ、第１の認証応答メッセージが認証成功を指示する情報を備える場合、第２の認証応答メッセージは、ＵＥ４１に割り振られるネットワークアドレスを備える。固定アクセスネットワークがＩＰに基づく通信ネットワークである場合、ネットワークアドレスはＩＰアドレスである。あるいは、ＵＥ４１および固定アクセスネットワーク内のサービス提供サーバのセッションキーを生成するために、ルートキーが第２の認証応答メッセージに含まれてもよい。

次に、たとえば割り振られたネットワークアドレスおよびルートキーなどの、第２の認証応答メッセージ内の情報に従って、ＵＥ４１は、固定アクセスネットワーク２０により提供されるサービスを取得する。

たとえば、ＵＥ４１が固定アクセスネットワーク２０により提供されるＩＰＴＶサービスを取得する場合、ＵＥ４１は、割り振られたＩＰアドレスを使用して電子番組ガイド（ＥＰＧ：ＥｌｅｃｔｒｏｎｉｃＰｒｏｇｒａｍＧｕｉｄｅ）を表示することができ、既にセットアップされているＰＤＰＣｏｎｔｅｘｔを介して直接ＩＰＴＶを視聴する。

図４は、本発明の１つの実施形態による、フェムトセルを介して通信ネットワークに接続するＵＥを認証し、第２の動作ドメインにより提供されるサービスを要求するための、通信ネットワークの第１の動作ドメイン内のサービス提供ＧＰＲＳサポートノードにおける装置４００の概略図を示す。ＵＥは、第１の動作ドメインに登録される。図４において、装置４００は、第１の受信デバイス４０１、確認デバイス４０２、および第１の送信デバイス４０３を備える。

これ以降、図２を伴い、サービス提供ＧＰＲＳサポートノード３１内の装置４００の動作過程が説明される。本実施形態において、第１の動作ドメインはモバイルコアネットワーク３０であり、第２の動作ドメインは固定アクセスネットワーク２０である。

最初に、第１の受信デバイス４０１は、第２の動作ドメインにより提供されるサービスの受信を要求するための第１の要求メッセージをＵＥ４１から受信する。１つの実施形態において、第１の要求メッセージは、第２の動作ドメインにより提供されるサービスを受信するためのＡＰＮを含む、コンテキスト生成要求（ＡｃｔｉｖａｔｅＰＤＰＣｏｎｔｅｘｔＲｅｑｕｅｓｔ）である。

次に、確認デバイス４０２は、ＵＥ４１がサービスを受信することを許可されるかどうかを認証する。最後に、ＵＥ４１が許可される場合、第１の送信デバイス４０３は、第２の要求メッセージを第１の動作ドメイン内の認証サーバ３２に送信し、第２の要求メッセージは、サービスにアクセスするために必要な情報をＵＥ４１に割り振るように第１の動作ドメイン内の認証サーバ３２に要求するために使用される。１つの実施形態において、第２の要求メッセージは、ＵＥ４１の接続先であるフェムトセル１１のネットワークアドレスを備える。さらに、サービスに関連するその他の情報は、たとえばＩＰＴＶサーバのアドレスなどで構成されてもよい。

サービスにアクセスするために必要な情報を認証サーバ３２がＵＥ４１に割り振った後、必要な情報は、サービス提供ＧＰＲＳサポートノード３１に送信される。１つの実施形態において、必要な情報は、アカウントおよび／またはパスワードを備える。

第１の受信デバイス４０１は、第１の動作ドメイン内の認証サーバ３２から必要な情報を受信する。予約済みデバイス（図４には図示せず）は、ＵＥ４１のためにエアインターフェイスリソースを予約し、サービスを受信するために対応するＰＤＰコンテキストをセットアップする。

最後に、第１の送信デバイス４０３は、ＵＥ４１の必要な情報を送信する。

図５は、本発明の１つの実施形態による、第２の動作ドメインにより提供されるサービスへのアクセスを要求するための、通信ネットワーク内のＵＥにおける要求装置５００の構造図を示し、ＵＥは第１の動作ドメインに登録され、第２の動作ドメインは第１の動作ドメイン内のフェムトセルにバックホールを提供する。図５において、要求装置５００は、第２の送信デバイス５０１、第２の受信デバイス５０２、第３の送信デバイス５０３、および第３の受信デバイス５０４を備える。

これ以降、図２を伴い、ＵＥ４１内の要求装置５００の動作過程が説明される。本実施形態において、第１の動作ドメインはモバイルコアネットワーク３０であり、第２の動作ドメインは固定アクセスネットワーク２０である。

最初に、第２の送信デバイス５０１は、第２の動作ドメインにより提供されるサービスの受信を要求するために、第１の要求メッセージを、第１の動作ドメイン内のサービス提供ＧＰＲＳサポートノードに送信する。

次に、第２の受信デバイス５０２は、第２の動作ドメインにより提供されるサービスにアクセスするために必要な情報を、サービス提供ＧＰＲＳサポートノード３１から受信する。

次いで、第３の送信デバイス５０３は、認証要求メッセージを第２の動作ドメイン内の認証サーバ２１に送信し、認証要求メッセージは必要な情報を備える。

最後に、第３の受信デバイス５０４は、第２の動作ドメイン内の認証サーバ２１から第１の応答メッセージを受信する。第２の動作ドメインがＩＰに基づく固定アクセスネットワークである場合、第２の認証応答はサービスにアクセスするために必要なＩＰアドレスを備える。

あるいは、ＵＥ４１および固定アクセスネットワーク内のサービス提供サーバのセッションキーを生成するために、ルートキーが第２の認証応答メッセージに含まれてもよい。

図６は、本発明の１つの実施形態による、第１の動作ドメインに登録されたＵＥを認証求するための、通信ネットワークの第２の動作ドメイン内の認証サーバにおける認証装置６００の構造図を示す。第２の動作ドメインは、第１の動作ドメイン内のフェムトセルにバックホールを提供する。図６において、装置６００は、第４の受信デバイス６０１、第４の送信デバイス６０２、第５の受信デバイス６０３、および第５の送信デバイス６０４を備える。

これ以降、図２を伴い、認証サーバ２１内の装置６００の動作過程が説明される。本実施形態において、第１の動作ドメインはモバイルコアネットワーク３０であり、第２の動作ドメインは固定アクセスネットワーク２０である。

最初に、第４の受信デバイス６０１は、認証要求メッセージをＵＥ４１から受信する。

次に、第４の送信デバイス６０２は、認証要求メッセージを、第１の動作ドメイン内の認証サーバ２１に転送する。

次いで、第５の受信デバイス６０３は、第１の動作ドメイン内の認証サーバ３２から第１の認証応答メッセージを受信する。

最後に、第５の送信デバイスは、第１の認証応答メッセージに従って、第２の認証応答メッセージをＵＥ４１に送信する。１つの実施形態において、第２の動作ドメインはＩＰに基づく固定アクセスネットワークであり、装置６００は割り振りデバイス（図６には図示せず）を備え、第１の認証要求メッセージが認証成功を指示する情報を備える場合、割り振りデバイスはＩＰアドレスをＵＥ４１に割り振り、ＩＰアドレスは第２の認証応答メッセージに含まれる。

図７は、本発明の１つの実施形態による、第１の動作ドメインに登録されたＵＥを認証するための、通信ネットワークの第１の動作ドメイン内の認証サーバにおける認証装置７００の構造図を示し、第２の動作ドメインは第１の動作ドメイン内のフェムトセルにバックホールを提供する。図７において、装置７００は、第６の受信デバイス７０１、割り振り、格納、および送信デバイス７０２、第７の受信デバイス７０３、比較デバイス７０４、ならびに第６の送信デバイス７０５を備える。

これ以降、図２を伴い、認証サーバ３１内の装置７００の動作過程が説明される。本実施形態において、第１の動作ドメインはモバイルコアネットワーク３０であり、第２の動作ドメインは固定アクセスネットワーク２０である。

最初に、第６の受信デバイス７０１は、第１の動作ドメイン内のサービス提供ＧＰＲＳサポートノード３１から第２の要求メッセージを受信し、第２の要求メッセージは、第２の動作ドメインにより提供されるサービスにアクセスするために必要な情報をＵＥ４１に割り振るように第１の動作ドメイン内の認証サーバ３１に要求するために使用される。

次に、割り振り、格納、および送信デバイス７０２は、サービスにアクセスするために必要な情報をＵＥ４１に割り振り、情報をサービス提供ＧＰＲＳサポートノード３１に格納および送信する。

次いで、第７の受信デバイス７０３は、ＵＥ４１を認証するための認証要求メッセージを第２の動作ドメイン内の認証サーバ２１から受信し、認証要求メッセージはＵＥ４１がサービスにアクセスするために必要な情報を備える。

比較デバイス７０４は、ＵＥ４１が認証要求情報内のサービスにアクセスするために必要な情報を、格納済みの必要な情報と比較する。

第６の送信デバイス７０５は、比較デバイス７０４からの比較結果に従って、認証応答メッセージを第２の動作ドメイン内の認証サーバ２１に送信する。

１つの実施形態において、第２の要求メッセージは、ＵＥ４１の接続先であるフェムトセル１１のネットワークアドレスをさらに備え、割り振り、格納、および送信デバイス７０２は、必要な情報と共にフェムトセル１１のネットワークアドレスを格納する。第７の受信デバイス７０３により受信された認証要求メッセージは、ＵＥ４１の接続先であるフェムトセル１１のネットワークアドレスを備える。比較デバイス７０４は、ＵＥ４１がサービスにアクセスするために必要な情報、およびＵＥ４１の接続先であるフェムトセル１１のネットワークアドレスを、格納済みの必要な情報およびＵＥ４１の接続先であるフェムトセル１１の格納済みのネットワークアドレスと比較する。次いで、第６の送信デバイス７０５は、比較デバイス７０４からの比較結果に従って、認証応答メッセージを第２の動作ドメイン内の認証サーバ２１に送信する。

以上、本発明の実施形態を説明してきた。しかし、本発明の趣旨を逸脱しない任意の解決策は、本発明の保護適用範囲に含まれるものとする。加えて、特許請求の範囲における任意の参照番号は、参照番号が出現する特許請求の範囲を限定するものと解釈されてはならない。さらに、「備える（ｃｏｍｐｒｉｓｅ）」という用語が、別の要素（複数可）またはステップ（複数可）を除外することはなく、要素に先行する「１つの（ａ／ａｎ）」という用語が、「複数の（ａｐｌｕｒａｌｉｔｙｏｆ）」そのような要素を除外しないことは、明らかとなろう。複数のデバイスを含む装置において、複数のデバイスの１つまたは複数の機能は、１つのハードウェアまたはソフトウェアモジュールで実施されてもよい。「第１の（ｆｉｒｓｔ）」、「第２の（ｓｅｃｏｎｄ）」などの用語は、任意の特定の順序ではなく、名称を表すために使用される。

Claims

通信ネットワークの第１の動作ドメイン内のサービス提供ＧＰＲＳサポートノードにおいて、フェムトセルを介して通信ネットワークに接続して、第２の動作ドメインにより提供されるサービスを要求するＵＥを認証するための方法であって、第２の動作ドメインは第１の動作ドメイン内のフェムトセルにバックホールを提供し、ＵＥは第１の動作ドメインに登録され、方法は、
Ａ．ＵＥから第１の要求メッセージを受信するステップであって、第１の要求メッセージは第２の動作ドメインにより提供されるサービスの受信を要求するステップと、
Ｂ．ＵＥがサービスを受信することを許可されるかどうかを確認するステップと、
Ｃ．ＵＥがサービスを受信することを許可される場合、第１の動作ドメイン内の認証サーバに第２の要求メッセージを送信するステップであって、第２の要求メッセージは、サービスにアクセスするために必要な情報をＵＥに割り振るように第１の動作ドメイン内の認証サーバに要求するために使用されるステップとを備える、方法。
必要な情報を第１の動作ドメイン内の認証サーバから受信するステップと、
ＵＥのためにエアインターフェイスリソースを予約し、サービスを受信するためにＰＤＰコンテキストをセットアップするステップと、
必要な情報をＵＥに送信するステップとをさらに備える、請求項１に記載の方法。
必要な情報がアカウントおよび／またはパスワードを備える、請求項２に記載の方法。
第１の動作ドメインがモバイル通信ネットワークであり、第２の動作ドメインは固定通信ネットワークである、請求項１に記載の方法。
第２の要求メッセージがＵＥの接続先であるフェムトセルのネットワークアドレスをさらに備える、請求項１に記載の方法。
通信ネットワークのＵＥにおいて、第２の動作ドメインにより提供されるサービスへのアクセスを要求するための方法であって、第２の動作ドメインは第１の動作ドメイン内のフェムトセルにバックホールを提供し、ＵＥは第１の動作ドメインに登録され、方法は、
サービスの受信を要求するために、第１の要求メッセージを第１の動作ドメイン内のサービス提供ＧＰＲＳサポートノードに送信するステップと、
サービスにアクセスするために必要な情報をサービス提供ＧＰＲＳサポートノードから受信するステップと、
認証要求メッセージを第２の動作ドメイン内の認証サーバに送信するステップであって、認証要求メッセージは必要な情報を備えるステップと、
第２の応答メッセージを第２の動作ドメイン内の認証サーバから受信するステップとを備える、方法。
第２の動作ドメインがＩＰベースの固定通信ネットワークであり、認証応答メッセージがサービスにアクセスするために必要なＩＰアドレスを備える、請求項６に記載の方法。
通信ネットワークの第２の動作ドメイン内の認証サーバにおいて、第１の動作ドメインに登録されたＵＥを認証するための方法であって、第２の動作ドメインは第１の動作ドメイン内のフェムトセルにバックホールを提供し、方法は、
認証要求メッセージをＵＥから受信するステップと、
認証要求メッセージを第１の動作ドメイン内の認証サーバに転送するステップと、
第１の認証応答メッセージを、第１の動作ドメイン内の認証サーバから受信するステップと、
第２の認証応答メッセージを、第１の認証応答メッセージに従ってＵＥに送信するステップとを備える、方法。
第２の動作ドメインがＩＰベースの固定通信ネットワークであり、
第１の認証応答メッセージが認証成功を指示する情報を備える場合、ＩＰアドレスをＵＥに割り振るステップをさらに備える、請求項８に記載の方法。
通信ネットワークの第１の動作ドメイン内の認証サーバにおいて、第１の動作ドメインに登録されたＵＥを認証するための方法であって、第２の動作ドメインは第１の動作ドメイン内のフェムトセルにバックホールを提供し、方法は、
第１の動作ドメイン内のサービス提供ＧＰＲＳサポートノードから第２の要求メッセージを受信するステップであって、第２の要求メッセージは、サービスにアクセスするために必要な情報をＵＥに割り振るように第１の動作ドメイン内の認証サーバに要求するために使用されるステップと、
サービスにアクセスするために必要な情報をＵＥに割り振り、情報を格納し、サービス提供ＧＰＲＳサポートノードに情報を送信するステップと、
ＵＥを認証するための認証要求メッセージを第２の動作ドメイン内の認証サーバから受信するステップであって、認証要求メッセージはＵＥがサービスにアクセスするために必要な情報を備えるステップと、
認証要求メッセージに含まれるＵＥがサービスにアクセスするために必要な情報を、格納済みの必要な情報と比較するステップと、
比較結果に従って、第１の認証応答メッセージを第２の動作ドメイン内の認証サーバに送信するステップとを備える、方法。
第２の要求メッセージが、ＵＥ４１の接続先であるフェムトセルのネットワークアドレスをさらに備え、
格納するステップが、
必要な情報と共にフェムトセルのネットワークアドレスを格納するステップを備え、認証要求メッセージはＵＥの接続先であるフェムトセルのネットワークアドレスをさらに備え、
比較するステップが、
認証要求メッセージに含まれる、ＵＥがサービスにアクセスするために必要な情報およびＵＥの接続先であるフェムトセルのネットワークアドレスを、格納済みの、必要な情報およびＵＥの接続先であるフェムトセルのネットワークアドレスと比較するステップを備える、請求項１０に記載の方法。
通信ネットワークの第１の動作ドメイン内のサービス提供ＧＰＲＳサポートノードにおいて、フェムトセルを介して通信ネットワークに接続して、第２の動作ドメインにより提供されるサービスを要求するＵＥを認証するための装置であって、第２の動作ドメインは第１の動作ドメイン内のフェムトセルにバックホールを提供し、ＵＥは第１の動作ドメインに登録され、装置は、
要求する第１の要求メッセージをＵＥから受信するための第１の受信デバイスであって、第１の要求メッセージは第２の動作ドメインにより提供されるサービスの受信を要求する第１の受信デバイスと、
ＵＥがサービスを受信することを許可されるかどうかを確認するための確認デバイスと、
ＵＥがサービスを受信することを許可される場合、第１の動作ドメイン内の認証サーバに第２の要求メッセージを送信するための第１の送信デバイスであって、第２の要求メッセージは、サービスにアクセスするために必要な情報をＵＥに割り振るように第１の動作ドメイン内の認証サーバに要求するために使用される第１の送信デバイスとを備える、装置。
通信ネットワークのＵＥにおいて、第２の動作ドメインにより提供されるサービスへのアクセスを要求するための装置であって、第２の動作ドメインは第１の動作ドメイン内のフェムトセルにバックホールを提供し、ＵＥは第１の動作ドメインに登録され、要求装置は、
サービスの受信を要求するために、第１の要求メッセージを第１の動作ドメイン内のサービス提供ＧＰＲＳサポートノードに送信するための第２の送信デバイスと、
サービスにアクセスするために必要な情報をサービス提供ＧＰＲＳサポートノードから受信するための第２の受信デバイスと、
認証要求メッセージを第２の動作ドメイン内の認証サーバに送信するための第３の送信デバイスであって、認証要求メッセージは必要な情報を備える第３の送信デバイスと、
第２の応答メッセージを第２の動作ドメイン内の認証サーバから受信するための第３の受信デバイスとを備える、装置。
通信ネットワークの第２の動作ドメイン内の認証サーバにおいて、第１の動作ドメインに登録されたＵＥを認証するための装置であって、第２の動作ドメインは第１の動作ドメイン内のフェムトセルにバックホールを提供し、装置は、
認証要求メッセージをＵＥから受信するための第４の受信デバイスと、
認証要求メッセージを第１の動作ドメイン内の認証サーバに転送するための第４の送信デバイスと、
第１の認証応答メッセージを、第１の動作ドメイン内の認証サーバから受信するための第５の受信デバイスと、
第２の認証応答メッセージを、第１の認証応答メッセージに従って、ＵＥに送信するための第５の送信デバイスとを備える、装置。
通信ネットワークの第１の動作ドメイン内の認証サーバにおいて、第１の動作ドメインに登録されたＵＥを認証するための装置であって、第２の動作ドメインは第１の動作ドメイン内のフェムトセルにバックホールを提供し、装置は、
第１の動作ドメイン内のサービス提供ＧＰＲＳサポートノードから第２の要求メッセージを受信するための第６の受信デバイスであって、第２の要求メッセージは、サービスにアクセスするために必要な情報をＵＥに割り振るように第１の動作ドメイン内の認証サーバに要求するために使用される第６の受信デバイスと、
サービスにアクセスするために必要な情報をＵＥに割り振り、情報を格納し、情報をサービス提供ＧＰＲＳサポートノード送信するための割り振り、格納、および送信デバイスと、
ＵＥを認証するための認証要求メッセージを第２の動作ドメイン内の認証サーバから受信するための第７の受信デバイスであって、認証要求メッセージはＵＥがサービスにアクセスするために必要な情報を備える第７の受信デバイスと、
ＵＥが認証要求情報内のサービスにアクセスするために必要な情報を、格納済みの必要な情報と比較するための比較デバイスと、
比較結果に従って、認証応答メッセージを第２の動作ドメイン内の認証サーバに送信するための第６の送信デバイスとを備える、装置。