JP2014522184A - ネットワーク・アクセス制御のための方法及びシステム - Google Patents

Abstract

装置は、トランシーバと、トランシーバに結合されたプロセッサ回路とを含み得る。装置は更に、ローカル・ネットワークへのアクセスに対する、ユーザ装置（ＵＥ）からの要求の、トランシーバからモビリティ管理エンティティ（ＭＭＥ）への送信をスケジューリングし、ＵＥに送出する対象の認証の要求を生成し、認証の要求に応じて送出された認証情報を受信するようプロセッサ回路上で動作可能なローカル・パケット・データ・ネットワーク・アクセス・モジュールを含み得る。他の実施例も開示し、特許請求の範囲に記載している。

Description

本出願は、西暦２０１１年８月１日付で出願され、その全体を参照により、本明細書及び特許請求の範囲に援用する米国特許仮出願第６１／５１４，０１０号に対する優先権を主張する。

今日では、異種ネットワークを介した無線通信に対応するために標準が進化している。一部のシナリオでは、公衆陸上移動体ネットワーク（ＰＬＭＮ）に結合された無線装置ユーザは、ユーザがホーム・ネットワーク内の場所に存在していても、又は、ホーム・ネットワークと離れた場所に存在している間でも、局所のホーム・ネットワーク又はビジネス・ネットワークへの接続を望み得る。

ユーザ装置（ＵＥ）の所有者にローカル・ネットワーク・アクセスを容易にするために、第３世代パートナーシップ・プロジェクト（３ＧＰＰ）は、ローカル・インターネット・プロトコル（ＩＰ）アクセス（ＬＩＰＡ）と呼ばれる３ＧＰＰロング・ターム・エボリューション（ＬＴＥ）標準におけるローカル・ネットワーク・アクセスの基本機能を定義している（ｒｅｌｅａｓｅ １１、 Ｔｅｃｈｎｉｃａｌ Ｓｐｅｃｉｆｉｃａｔｉｏｎ ２２．２２０ ｖｌ １．２．０、 Ｔｅｃｈｎｉｃａｌ Ｓｐｅｃｉｆｉｃａｔｉｏｎ Ｇｒｏｕｐ Ｓｅｒｖｉｃｅｓ ａｎｄ Ｓｙｓｔｅｍ Ａｓｐｅｃｔｓ、 Ｓｅｒｖｉｃｅ ｒｅｑｕｉｒｅｍｅｎｔｓ ｆｏｒ Ｈｏｍｅ Ｎｏｄｅ Ｂ （ＨＮＢ） ａｎｄ Ｈｏｍｅ ｅＮｏｄｅ Ｂ （ＨｅＮＢ）、Ｓｅｐｔｅｍｂｅｒ ２０１１（以降、「ＬＩＰＡ」として表す）を参照されたい）を。特に、ＬＩＰＡは、ホームｅＮｏｄｅＢ又はＨ（ｅ）ＮＢと呼ばれる、局所化された１つ又は複数の基地局に接続されたローカル住居／企業ＩＰネットワーク（ローカル・ネットワーク又はホーム・ネットワークとも呼ばれる）へのアクセスを移動局（又は「ユーザ装置」（ＵＥ））が取得する機能を意味する。ＬＩＰＡは、ＵＥがローカル・ネットワーク内の装置（例えば、プリンタ、ビデオ・カメラ、又はローカル・ウェブサーバ）に接続することを可能にする。

ＬＩＰＡの使用に加えて、マクロ・ネットワークを運用する通信事業者は例えば、課金可能なユーザ・サービスとして、更に、ユーザのローカル・フェムトセル・ネットワークへのアクセスの提供を望み得る。ＵＥがマクロ・ネットワークのカバレッジ下にある場合のユーザのローカル・ネットワークへのアクセスについては、「ホーム・ベース・ネットワークへのマネージド・リモート・アクセス」（ＭＲＡ）の名でＬＩＰＡ、 ＴＳ２２．２２０ セクション ５．８に説明されている。ユーザの視点から、ＬＩＰＡ及びＭＲＡは同じサービス（すなわち、ローカル・ネットワークへのアクセス）を説明し、それらの相違点は、ＵＥが、マクロ・ネットワーク基地局（又はｅＮｏｄｅＢ （（ｅ）ＮＢ））のカバレッジの下にあるか、又はフェムトセル基地局（Ｈ（ｅ）ＮＢ）の制御下にあるかに集中している。

しかし、ユーザは、ＭＲＡが提供されるＨ（ｅ）ＮＢを展開することを非常に渋ることがあり得る。これにより、自分のホーム・ネットワーク又は企業ネットワークのアクセス制御管理が事実上、第三者に委ね得るからである。したがって、ＭＲＡを伴うＨ（ｅ）ＮＢの実現形態は、ロバストであり、一貫性があり、セキュアな実現形態を確実にするために、ホスティング・パーティのアクセス制御の改良が必要であり得る。

前述及び他の考慮点に関して、本願の改良が必要になっている。

種々の実施例との整合性があるシステムを表す図である。 図１のシステムの使用の別のシナリオを表す図である。 ホーム基地局の実施例の詳細を表す図である。 種々の実施例との整合性があるローカル・パケット・データ・ネットワーク・アクセス・モジュールの詳細を表す図である。 種々の実施例との整合性があるホーム・ネットワークへの接続を確立するための例示的な動作を表す図である。 更なる実施例との整合性があるホーム・ネットワークに対する認証のための例示的なシグナリング動作を表す図である。 他の実施例との整合性があるホーム・ネットワークに対する認証のための例示的なシグナリング動作を表す図である。 更に他の実施例との整合性があるホーム・ネットワークに対する認証のための例示的なシグナリング動作を表す図である。 なお更なる実施例との整合性があるホーム・ネットワークに対する認証のための例示的なシグナリング動作を表す図である。 種々の実施例との整合性がある初期接続手順中の、ホーム・ネットワークに対する認証のための例示的なシグナリング動作を表す図である。 他の実施例による、ホーム・ネットワークに対する認証のための例示的なシグナリング動作を表す図である。 更なる実施例との整合性がある初期接続動作中の、ホーム・ネットワークに対する認証のための例示的なシグナリング動作を表す図である。 例示的な論理フローを表す図である。 更なる実施例との整合性がある論理フローを表す図である。 例示的なシステムの実施例を示す図である。 例示的なコンピュータ・アーキテクチャの実施例を示す図である。

通信システムの一部の実施例は、特に３ＧＰＰ ＬＴＥ−Ａ ＬＩＰＡ標準（ＴＳ２２．２２０）を含む、３ＧＰＰ ＬＴＥ−Ａなどの無線技術で実現し得る。ＬＴＥ−アドバンスド（ＬＴＥ−Ａ）は、３ＧＰＰ ＬＴＥのエボリューションである。

種々の実施例は、ＭＲＡアクセス制御を可能にするためにＨ（ｅ）ＮＢにおいて実現される対象の認証の提供に関する。本明細書及び特許請求の範囲で使用される、「ホーム・ネットワーク」及び「ローカル・ネットワーク」の語は、ホーム・ネットワークへの無線アクセスを提供するためのホーム基地局（Ｈ（ｅ）ＮＢ）も含み得る住居／ビジネスＩＰネットワーク・パケット・データ・ネットワークを表し得る。本明細書及び特許請求の範囲において使用される「フェムトセル」の語は、Ｈ（ｅ）ＮＢが対応する事業者ネットワークの一部である無線ネットワークを表し得る。そういうものとして、Ｈ（ｅ）ＮＢは、フェムトセル内にノードを形成して、ホーム・ネットワークを事業者ネットワーク（別途明記しない限り、本明細書及び特許請求の範囲では、「公衆陸上移動体ネットワーク」又は「ＰＬＭＮ」とも呼ばれる）に接続し得る。この点で、特定の事業者ネットワークでは、フェムトセルは常に、マクロセルのｅＮＢのカバレッジの下にある訳ではないことがあり得る。種々の実施例では、ホーム・ネットワークにリンクされたフェムトセルは、ＣＳＧを構成する限定数のメンバがフェムトセルのリソースを使用することが許可されるクローズド加入者グループ（ＣＳＧ）で動作し得る。前述のＣＳＧモードは通常、私企業又は家庭の環境に配置されたフェムトセルが関係する動作についてみられ得る。

種々の実施例と整合して、認証手順は、マクロ・ネットワークに加入するＵＥが家庭ネットワークにも接続することができることを容易にするよう実現し得る。一部の実施例では、ホーム・ネットワークへの認証はＵＥの接続プロセス中に行い得る一方、他の実施例では、認証は、ＵＥ起動パケット・データ・ネットワーク（ＰＤＮ）接続性要求を介して行い得る。一部の実施例は、共有された秘密（例えば、パスワード）に基づいて認証を提供し得る一方、他の実施例は、アクセス・リスト又は同様の手順に基づき得る。

パスワード制御を伴う種々の実施例では、Ｈ（ｅ）ＮＢホスティング機関は、関連するノード全てに対する認証情報の伝播及び／又は認証の役割を果たすＨ（ｅ）ＮＢ（ネットワーク・ノード）におけるサーティフィケート又は認証／認可／アカウンティング・プロトコル（ＡＡＡ）、ユーザ名／パスワードの組合せ、パスワードを構成し得る。本明細書記載の「Ｈ（ｅ）ＮＢホスティング機関」は、いくつかの例を挙げれば、概括的にホーム・ネットワークの運用の役割を果たす者、請求関係の役割を果たす者など、ネットワーク事業者との契約関係を有し得る者、世帯内のホーム・ネットワークの主なユーザ、又は、企業環境における企業ＩＴマネージャを表す。

その後、初期接続手順中に、又はＵＥが要求したＰＤＮ接続性手順中に、ホーム・ネットワークにアクセスするために更なる認証が構成された場合、ＵＥは、ＵＥがホーム・ネットワークに結合することを可能にする認証のための手順をトリガし得る。例えば、認証は、記憶されたパスワード情報を取り出すことにより、自動的にトリガし得るか、又は、ＵＥは認証を要求するユーザ・インタフェースを提供し得る。後者の例では、ロ―カルＰＤＮアクセス・モジュール３０４は、認証情報に関して、ＵＥ１０２のユーザに手作業でクエリを行う旨の命令を要求メッセージに含め得る。ＵＥ１０２においては、前述のクエリは、信用情報について問い合わせるダイアログ・ボックスの形式を取り得、それは次いで、ＵＥをローカル・ネットワークに接続するシグナリング手順を行うために使用される。

図１は、種々の実施例との整合性を有する複数のネットワークにアクセスする一システム１００を表す。システム１００は、ユーザ装置（ＵＥ）１０２、ホーム・ネットワーク１０４、ＰＬＭＮコア・ネットワーク１０６、及びホームｅＮＢ（Ｈ（ｅ）ＮＢ）１０８を含む。本実施例では、ＵＥ１０２のユーザは更に、ＰＬＭＮコア・ネットワーク１０６への加入者、及びホーム・ネットワーク１０４のホスティング機関でもあり得る。図１に描くシナリオでは、ＵＥ１０２がホーム・ネットワーク１０８の場所と離れている場合、ユーザはしかしながら、ホーム・ネットワーク１０４にアクセスして、ホーム・ネットワーク１０４内の局所装置１０４ａ、１０４ｂの動作の制御、又は局所装置１０４ａ、１０４ｂに含まれる情報へのアクセスなどのタスクの実行を行いたいことがあり得る。ＵＥ１０２は、アクティブなパケット・データ・ネットワーク（ＰＤＮ）接続が存在するように、ＰＬＭＮコア・ネットワーク１０６に登録し、接続し得る。マネージド・リモート・アクセスを提供するうえで、ホーム・ネットワーク１０４に結合するために、ＵＥ１０２は、事業者コア・ネットワーク１０６により、ホーム・ネットワーク１０４へのアクセスを容易にするための手順を行い得る。例えば、ＵＥ１０２は、ＵＥ１０２がホーム・ネットワーク１０８に接続することを可能にする、ＵＥが要求したＰＤＮ接続性手順をＰＬＭＮコア・ネットワーク１０８を介して起動させ得る。以下に詳説するような種々の実施例では、Ｈ（ｅ）ＮＢ１０８は、ローカルＰＤＮアクセス・モジュール１１０を使用して、ＵＥが要求したＰＤＮ手順中に認証を提供する手順を行い得る。更に、ＵＥ１０２は、ＵＥが要求したＰＤＮ手順中の認証を支援する手順を行うためにローカルＰＤＮアクセス・モジュール１１２も含み得る。

更なる実施例と整合して、図２は、ホーム・ネットワーク１０４の局所にＵＥ１０２を展開し得るシステム１００の使用の別のシナリオを表す。この場合、ＵＥ１０２は、ＵＥ１０２がホーム・ネットワーク１０４に接続することを可能にする、ＵＥが要求したパケット・データ・ネットワーク接続性を起動させ得る。図１及び図２のシナリオでは、ＵＥ１０２のユーザは、ホーム・ネットワーク１０４に接続するための、以下に詳説された同様の動作の組を行い得る。

図３はＨ（ｅ）ＮＢ１０８の実施例の詳細を表す。Ｈ（ｅ）ＮＢ１０８は、処理回路３０２、ローカルＰＤＮアクセス・モジュール３０４、外部ＰＤＮアクセス・モジュール３０６、及び有線インタフェース３０８を含み得る。種々の実施例では、外部ＰＤＮアクセス・モジュール３０６は、ローカルＰＤＮの一部でない外部パケット・データ・ネットワークへのアクセスを確立し、維持するための通常の手順を提供し得る。前述の外部パケット・データ・ネットワークは、例えば、インターネット又は専用データ・ネットワークを含み得る。ローカルＰＤＮアクセス・モジュール３０４は、ＵＥ１０２のユーザが許可されたユーザであり得るホーム・ネットワークなどのローカル・ネットワークへの結合を容易にする更なる手順を提供し得る。有線インタフェース３０８は、有線リンクを介してホーム・ネットワーク又は企業ネットワークなどのローカル・ネットワークにＨ（ｅ）ＮＢ１０８を結合させるよう使用し得る。

ローカルＰＤＮアクセス・モジュール３０４は例えば、ＵＥから受信された、ローカル・ネットワークへのアクセスの要求の、トランシーバ３１０からＭＭＥへの送信をスケジューリングし得る。ローカルＰＤＮアクセス・モジュール３０４は更に、ＵＥに送出される対象の、認証の要求を生成し得る。前述の要求は、ローカル・ネットワークへのアクセスの要求に応じてＭＭＷによって生成し得る。ローカルＰＤＮアクセス・モジュール３０４は更に、認証の要求に応じて送出された認証受信認証情報を受信し得る。前述の認証情報を使用して、要求側ＵＥをローカル・ネットワークに接続するプロセスを完了し得る。

図４は、種々の実施例との整合性があるローカルＰＤＮアクセス・モジュール３０４の詳細を表す図である。種々の実施例では、ローカルＰＤＮアクセス・モジュール３０４は、ホーム・ネットワークに接続するプロセスを行うために使用することが可能な情報を例えば、ＭＭＥが提供するよう動作し得る。一部の実施例では、ローカルＰＤＮアクセス・モジュール３０４は、パスワード検証を介してホーム・ネットワークに接続するうえで使用するパスワード認証モジュール４０２、又はＵＥ１０２の識別子に基づいてホーム・ネットワークに接続するうえで使用するアクセス・リスト・モジュール４０４を含み得る。一部の実施例では、ローカルＰＤＮアクセス・モジュール３０４は、図４に示すようにパスワード認証モジュール４０２及びアクセス・リスト・モジュール４０４をともに含み得る。種々の実施例と整合して、前述のモジュール４０２、４０４はそれぞれ、ＣＳＧモードの下などの、アクセスが制限される状態下で動作し得るホーム・ネットワークにＵＥ１０２がリンクするセキュアなＬＩＰＡプロセス又はＭＲＡプロセスの実行を容易にするために使用し得る。

図５は、パスワードベースの認証を使用するＭＲＡ／ＬＩＰＡ手順を介してホーム・ネットワークとの接続を確立するための例示的な動作を表す。図示するように、第１の動作５０４では、ユーザは、ホーム・ネットワークのＨ（ｅ）ＮＢ１０８における認証パスワード及び／又はパスワード手順を設定し得る。上述の通り、前述のプロセスは、ユーザ名／パスワードの組合せ、又は、ＡＡＡなどの特定の他の認証の構成を必要とし得る。１つのＨ（ｅ）ＮＢ１０８のみを図５に表すが、一部の実施例では、ユーザは、２つ以上のＨ（ｅ）ＮＢを含むホーム／企業ネットワークにおいて複数のＨ（ｅ）ＮＢを構成し得るが、前述のＨ（ｅ）ＮＢを構成しなくてよい。これは、例えば、関連するノード全てへの認証の伝播及び／又は認証の役割を果たし得るホーム・ネットワーク内の特定のノードを構成することにより、又は、複数のＨ（ｅ）ＮＢを手作業で構成することによって実現し得る。種々の実施例では、ウェブ・インタフェース又は他の好都合な手段を、認証情報により、所望のＨ（ｅ）ＮＢノードを構成するために使用し得る。更に、複数のユーザ名／パスワード対を、Ｈ（ｅ）ＮＢにおいて適宜、構成し得る。

後の動作５０６では、ユーザは、ＵＥ１０２にパスワード／認証情報を記憶し得る。パスワード／認証情報は、動作５０４中、Ｈ（ｅ）ＮＢ１０８において構成されたパスワード情報に対応し得る。よって、ＵＥ１０２は、ホーム・ネットワークにアクセスするために認証が必要な場合に使用する対象の情報の組を記憶し得る。動作５０８中、ローカル・ネットワークへのアクセス要求は、ＵＥ１０２から公衆陸上移動体ネットワークのＰＬＭＮ ＭＭＥ５０２に送出される。以下に詳説するように、前述の要求は、ＵＥ１０２がＰＬＭＮ ＭＭＥ５０２への接続を確立し得る場合に接続プロセスとともに、又は、ＵＥがＰＬＭＮ ＭＭＥ５０２に既に接続されている場合にＰＤＮ接続性要求とともに送出し得る。

ＰＬＭＮ ＭＭＥ５０２が、ローカル・ネットワークへのアクセス要求を受信すると、ＰＬＭＮ ＭＭＥ５０２は、ローカル・ネットワークへのアクセスを容易にするための動作を行い得る。例えば、図５の動作５１０に示すように、ＰＬＭＮ ＭＭＥ５０２は、Ｈ（ｅ）ＮＢ１０８を含むローカル・ネットワークにＵＥ１０２を接続するための手順を開始する旨のメッセージをローカル・ネットワークに返し得る。

ＵＥ１０２をローカル・ネットワークに接続するための手順を開始する旨のメッセージを受信すると、Ｈ（ｅ）ＮＢ１０８は、Ｈ（ｅ）ＮＢ１０８のホーム・ネットワークへの要求されたアクセスをＵＥ１０２に提供するためのプロセスを完了するために認証手順を開始し得る。例えば、Ｈ（ｅ）ＮＢは、ＵＥ１０２に関連付けられたパスワード又は他の認証情報をそのメモリ（図示せず）から取り出し得る。図５に示すように、動作５１２では、Ｈ（ｅ）ＮＢは、動作５０４、５０６において確立された手順に基づいて、取り出されたパスワード又は他の認証に関する情報を要求する無線メッセージをＵＥ１０２に送出し得る。

動作５１４中、正しい情報で適切に構成された場合、ＵＥ１０２は、ＵＥ１０２が適切なパスワード又は他の認証で構成されているとＨ（ｅ）ＮＢが判断することを可能にする情報を含む認証メッセージをＨ（ｅ）ＮＢ１０８に返し得る。動作５１４から受信された情報が正しいと認められた場合、Ｈ（ｅ）ＮＢ１０８は次いで、ＵＥ１０２との接続の確立を完了するために更なる手順を開始し得る。

他の実施例では、ＬＩＰＡ又はＭＲＡを使用してホーム・ネットワーク接続を確立するプロセスには、Ｔｅｃｈｎｉｃａｌ Ｓｐｅｃｉｆｉｃａｔｉｏｎ ２３．４０１ ｖ １０．５．０； ３^ｒｄ Ｇｅｎｅｒａｔｉｏｎ Ｐａｒｔｎｅｒｓｈｉｐ Ｐｒｏｊｅｃｔ； Ｔｅｃｈｎｉｃａｌ Ｓｐｅｃｉｆｉｃａｔｉｏｎ Ｇｒｏｕｐ Ｓｅｒｖｉｃｅｓ ａｎｄ Ｓｙｓｔｅｍ Ａｓｐｅｃｔｓ； Ｇｅｎｅｒａｌ Ｐａｃｋｅｔ Ｒａｄｉｏ Ｓｅｒｖｉｃｅ （ＧＰＲＳ） ｅｎｈａｎｃｅｍｅｎｔｓ ｆｏｒ Ｅｖｏｌｖｅｄ Ｕｎｉｖｅｒｓａｌ Ｔｅｒｒｅｓｔｒｉａｌ Ｒａｄｉｏ Ａｃｃｅｓｓ Ｎｅｔｗｏｒｋ （Ｅ−ＵＴＲＡＮ） ａｃｃｅｓｓ； Ｓｅｐｔｅｍｂｅｒ ２０１１で規定されたような既存の手順を修正することが関係し得る。

図６は、更なる実施例との整合性があるホーム・ネットワークに対するＵＥの認証のための例示的なシグナリング動作を表す。図６に示す動作の組は、３ＧＰＰ ＴＳ ２３．４０１の§ ５．１０．２に規定された動作の修正を示し、これは、パケット・データ・ネットワーク接続性に対する要求を表す。本明細書及び特許請求の範囲記載の「動作」又は「シグナリング動作」の語は、メッセージ又は他の信号によって規定されたタスクの実行、及び／又は図に示すような別々のエンティティ間のメッセージ又は他の信号の送出の動作を表し得る。特に、図６で描いた動作は、「ＵＥ要求ＰＤＮ接続性」手順としての、セクション§ ５．１０．２の規定により、ホーム・ネットワークとのＰＤＮ接続をＵＥが確立し得るシナリオを示す。ＵＥにとってセキュアなやり方でホーム・ネットワークへのアクセス可能性を提供するために、種々の実施例では、３ＧＰＰ ＴＳ２３．４０１の§ ５．１０．２の手順は、ホーム・ネットワークと、要求側のユーザ又はＵＥとの間で認証が確立されることを要求するよう変えられる。図６の例では、太字で描いた動作は、§ ５．１０．２の通常の手順に基づいた修正又は補足手順を表す。

特に、図６の実施例には、ＲＲＣ（無線リソース制御）接続再構成メッセージ交換中のＨ（ｅ）ＮＢとＵＥとの間の認証が関係する。よって、一般に、動作８（ＲＲＣ接続再構成）及び動作９（ＲＲＣ接続再構成完了）が修正又は補足される一方で、図６の動作１−７及び１０−１６は§ ５．１０．２に規定されたように行い得る。よって、ＲＲＣ接続再構成メッセージがＨ（ｅ）ＮＢからＵＥに送出される間に、Ｈ（ｅ）ＮＢは、パスワード若しくはパスワード／ユーザ、又はＵＥからの情報の他の同様な組み合わせに基づいた認証を要求して、ホーム・ネットワークへのＵＥアクセスを許可するか否かを判定し得る。その後、ＲＲＣ接続再構成完了メッセージ中に、ＵＥは認証情報をＨ（ｅ）ＮＢに返し得る。一般的に共有されるパスワードに基づいた実施例では、ＵＥによって返される認証情報は、実際の共有されたパスワードを含んでいなくてよいが、ＵＥが共有パスワードを保持している旨を示す情報を含み得る。よって、図６の動作によって表されるプロセスは、パスワード認証を要求することにより、セキュアなやり方でホーム・ネットワーク・アクセスをなお制限する一方で、ホーム・ネットワークから離れていることがあり得るＵＥに対して、ホーム・ネットワークへの確立された手順の組により、好都合なアクセスをＨ（ｅ）ＮＢが提供することを可能にする。

他の実施例では、ＰＤＮに接続するための初期接続手順をＵＥが行う場合、ＲＲＣ接続シグナリングは、ホーム・ネットワークへのＵＥの認証を許可するよう修正し得る。

図７は、更なる実施例との整合性があるホーム・ネットワークに対する認証のための例示的なシグナリングを表す。図７に示す動作の組は、Ｅ−ＵＴＲＡＮ初期接続手順を表す、３ＧＰＰ ＴＳ２３．４０１の§ ５．３．２．１に規定された動作の修正を示す。初期接続手順中にＵＥに対してホーム・ネットワークへのアクセス可能性を提供するために、３ＧＰＰ ＴＳ ２３．４０１の§ ５．３．２．１に規定された動作は、要求側のＵＥがホーム・ネットワークに接続することが可能になる前に認証が確立されることを要求するよう変えられる。図７では、図６と同様に、太字で描いた動作は、§ ５．３．２．１の通常の手順に対して修正又は補足された手順を表す。

特に、図７の実施例には、動作１８及び１９において行われ得るＲＲＣ接続再構成メッセージ交換中のＨ（ｅ）ＮＢとＵＥとの間の認証が関係する。よって、一般に、動作１９（ＲＲＣ接続再構成）及び動作９（ＲＲＣ接続再構成完了）が修正され、又は補足される一方で、図７の動作１乃至１７、及び２０乃至２６を § ５．３．２．１に規定されたように行い得る。図７に示すように、ＲＲＣ接続再構成メッセージがＨ（ｅ）ＮＢからＵＥに送出される間に、Ｈ（ｅ）ＮＢは、ホーム・ネットワークへのＵＥアクセスを可能にするか否かを判定するために、パスワードベースの認証、又はＵＥからの他の認証を要求し得る。その後、ＲＲＣ接続再構成完了メッセージの間に、ＵＥは認証情報をＨ（ｅ）ＮＢに返し得る。

図６及び図７に概括的に描いた上記手順の場合、ＲＲＣ接続再構成動作中、Ｈ（ｅ）ＮＢがパスワード認証を求めると、パスワード認証要求を受信したＵＥは種々のやり方で、要求された情報を取り出し得る。例えば、一部の実施例では、ＵＥは、ユーザ・インタフェースを介してＵＥにパスワードを入力する旨を要求するメッセージを提示し得る。例えば、パスワードを入力する旨の、ユーザに対する要求は、ディスプレイ上に示されたダイアログ・ボックスの形態をとり得るか、又は、要求は、可聴要求であり得る。他の実施例では、パスワード要求を受信すると、ＵＥは、構成記憶装置内などのＵＥ内に記憶されたパスワードをフェッチし得るので、認証はユーザ介入なしで自動的に行うことが可能である。別々の実施例に応じて、認証情報の種々の組み合わせが要求されるか、又は提供され得る。ＡＡＡベースのエンタープライズ認証の場合、ユーザ名／パスワードベースの認証方法及びサーティフィケート・ベースの認証方法が、本実施例に応じて考えられる。

ホーム・ネットワークにアクセスするＵＥのパスワードベースの認証が関係する更なる実施例では、認証手順の少なくとも一部は、要求側のＵＥと、ＭＭＥとの間で行い得る。前述の実施例では、パスワード／認証手順及び／又は情報の組は、ホーム・ネットワークのホスティング機関により、ＭＭＥにおいて構成し得る。ＭＭＥが、適切な認証情報手順で構成されると、要求側のＵＥは、ＰＤＮ接続性要求などの手順中にＭＭＥによって認証し得る。

図８は、ＭＭＥを容易にした認証を使用した更なる実施例との整合性があるホーム・ネットワークに対する認証のための例示的なシグナリングを描く。図６と同様に、図８に示す動作の組は、３ＧＰＰ ＴＳ２３．４０１の§ ５．１０．２に規定された動作の修正を提示する。この場合も又、図８の例では、太字で描いた動作は、§ ５．１０．２の通常の手順に対する修正又は補足手順を表す。図６に概括的に示したＨ（ｅ）ＮＢを介して行われる認証手順と同様に、図８の実施例の手順にも、８． ＲＲＣ接続再構成 及び ９． ＲＲＣ接続再構成完了の動作の修正又は補足が関係する。しかし、ＭＭＥが認証手順に関係しているので、前述の更なるメッセージも修正し得る。すなわち、７． ベアラ・セットアップ要求／ＰＤＮ接続性受け入れ、及び１０． ベアラ・セットアップ応答も、例証したようなパスワード情報も含めるよう修正し得る。最後の２つのメッセージは、ＭＭＥとＨ（ｅ）ＮＢとの間で行われ、通信するよう、９．ＲＲＣ接続再構成完了及びＲＲＣ接続再構成というメッセージを介してＨ（ｅ）ＮＢにリンクされたＵＥとＭＭＥとの間で認証情報を送信する役目を担う。よって、ベアラ・セットアップ要求／ＰＤＮ接続性受け入れメッセージは、パスワード要求も送信されるように修正又は補足し得る。同様に、ベアラ・セットアップ応答メッセージは、ＲＲＣ接続再構成完了メッセージにおけるＵＥによって送信された情報からＨ（ｅ）ＮＢによって転送されるパスワード応答を送信するよう修正／補足し得る。

ＰＤＮ接続性要求手順中にＵＥがホーム・ネットワークに対して認証される更なる実施例では、認証は初期動作中に行い得る。例えば、もう一度、図８に移れば、認証は、動作１（ＰＤＮ接続性要求がＭＭＥに送出される）と動作２（セッション要求を作成する）との間で行い得るか、又は開始し得る。認証プロセスは、動作２乃至６と並行して行い得る。一部の実施例では、新たなＲＲＣメッセージ及びＳ１メッセージ（Ｈ（ｅ）ＮＢとコア・ネットワークとの間のメッセージ）は、認証プロセスを容易にするよう追加し得る。

図９は、更なる実施例との整合性があるホーム・ネットワークに対する認証のための例示的なシグナリング動作を描く。図６及び図８と同様に、図９に示される動作の組は、３ＧＰＰ ＴＳ２３．４０１の§ ５．１０．２に規定された動作の修正を提示する。この場合も又、図９の例では、太字で描かれた動作は、§ ５．１０．２の通常の手順に対して修正又は補足された手順を表す。この場合、認証動作の組が、動作１． ＰＤＮ接続性要求の後に、追加される。動作１ａ．ＰＷＤ認証要求は、ＵＥによる受信に対する要求を送出するＭＭＥによって行われる。図示した例では、ＵＥは、動作１ｂ．ＰＷＤ回答（Ｈ（ｅ）ＮＢが、そのネットワークへのアクセスのために認証を要求する場合に、Ｈ（ｅ）ＮＢに送出し得る）によって回答し得る。

図１０は、他の実施例との整合性がある初期接続手順中の、ホーム・ネットワークに対する認証のための例示的なシグナリング動作を描く。この場合も又、図１０の例では、描かれた動作は、３ＧＰＰ ＴＳ ２３．４０１の § ５．３．２．１の通常の手順に対して修正又は補足された手順を示す。この場合、認証動作の組が、動作２． 接続要求後に追加される。動作２ａ． ＰＷＤ認証要求は、ＵＥによる受信に対する要求を送出するＭＭＥによって行われる。図示した例では、ＵＥは動作１ｂ． ＰＷＤ回答（ＭＭＥがホーム・ネットワークに対して、要求側のＵＥを認証するよう構成される場合に、ＭＭＥに送出し得る）で回答し得る。一部の実施例では、認証を容易にするために、動作２後に他のＳ１及びＲＲＣメッセージを追加し得る。更に、一部の実施例では、Ｈ（ｅ）ＮＢが認証情報／手順で構成される場合に、認証は、Ｈ（ｅ）ＮＢとＵＥとの間で行い得る。

ホーム・ネットワークに対するパスワードベースの認証のなお更なる実施例では、Ｈ（ｅ）ＮＢは、ＰＤＮ接続性要求の受信（すなわち、ＭＭＥへの受信ＰＤＮ接続性要求の転送）により、認証をトリガし得る。前述の実施例では、新たなＳ１メッセージは何ら、必要がなく、新たなＲＲＣメッセージのみが、認証のために必要であり得る。

他の実施例では、パスワードベースの手順を使用する代わりに、ホーム・ネットワークへのアクセスの制御には、ホーム・ネットワークにアクセスすることが許可された装置に関する情報を含むアクセス・リストが関係し得る。アクセス・リストは、全てのＵＥにおいて備えられている国際移動体加入者識別番号（ＩＭＳＩ）などの、ＵＥの好都合な識別子に基づき得る。一実施例では、Ｈ（ｅ）ＮＢホスティング機関は、ホーム・ネットワークに接続することが許可されたＩＭＳＩのリストをウェブ・インタフェース又は好都合な他のエンティティを介して構成し得る。前述のリストは、一部の実施例では、閉じた加入者群を構成し得る。

しかし、Ｈ（ｅ）ＮＢは一般に、ＰＤＮ接続性を要求しているＵＥ装置のＩＭＳＩを識別しないことがあり得るので、よって、Ｈ（ｅ）ＮＢは、要求側のＵＥ装置のＩＭＳＩに基づいたアクセス制御の実施に備えられていないことがあり得る。よって、種々の実施例に合わせて、ＵＥがＰＤＮ接続性要求を送信すると、Ｈ（ｅ）ＮＢは、ホーム・ネットワークに対する認証が許可された装置に対応するＩＭＳＩのリストを取り出すようトリガし得、認証のためにＭＭＥにこのリストを転送し得る。一部の実施例では、許可されたＩＭＳＩのリストは、（Ｓ１初期ＵＥメッセージ又はＳ１アップリンクＮＡＳトランスポート・メッセージである）ＰＤＮ接続性要求ＮＡＳメッセージをカプセル化するＳ１メッセージにおいてＭＭＥに送出し得る。メッセージを受信すると、ＭＭＥは、通常のシグナリング手順からＭＭＥによって識別し得る要求側のＵＥのＩＭＳＩに対して、承認されたＩＭＳＩの受信リストを検査し得る。

図１１は、アクセス・リスト・ベースの認証を使用した更なる実施例との整合性があるホーム・ネットワークに対する認証のための例示的なシグナリングを描く。図６と同様に、図１１に示す動作の組は、３ＧＰＰ ＴＳ２３．４０１の§ ５．１０．２に規定された動作の修正を提示する。この場合も又、図８の例では、太字で描いた動作は、§ ５．１０．２の通常の手順に対して修正又は補足された動作を表す。図示した例では、（動作１の）ＰＤＮ接続性要求はＨ（ｅ）ＮＢによって受信し得る。

ＰＤＮ接続性要求動作は、（少なくともＨ（ｅ）ＮＢに対して）識別情報が不明であり得る装置がＨ（ｅ）ＮＢのホーム・ネットワークにアクセスしようとしている旨をＨ（ｅ）ＮＢに警告し得る。よって、Ｈ（ｅ）ＮＢは、ホーム・ネットワークに接続することが認可された装置のＩＭＳＩのリストを取り出すことができ、図１１に更に示すように、ＩＭＳＩリストとともに、動作１ａ（ＰＤＮ接続性要求）において送出されるメッセージにおいてこのリストをカプセル化し得る。

ＭＭＥが、認可されたＩＭＳＩのリストを含むメッセージを受け取ると、ＭＭＥは種々の動作を行い得る。ＰＤＮ接続性を要求しているＵＥのＩＭＳＩが、許可されたＩＭＳＩのリストに含まれていない場合、ＰＤＮ接続性拒否メッセージ（図１１において図示せず）により、ＩＭＳＩリストとともに、メッセージＰＤＮ接続性要求に応答し得る。しかし、要求側のＵＥのＩＭＳＩが、許可されたＩＭＳＩのリスト上に存在している場合、ＭＭＥは、ＰＤＮ接続性要求の処理に進み、ホーム・ネットワークへの要求側ＵＥのアクセス・プロセスを完了するために行う対象の、図１１の後続動作２−１６をトリガし得る。

更なる実施例では、ホーム・ネットワークに対する接続性が初期接続要求の一部として要求された場合、

図１２に示したような、接続要求及び初期コンテキスト・セットアップ要求／接続受け入れのメッセージの交換の送出などの動作中に、ホーム・ネットワークに対する認証をスケジューリングし得る。特に、図１２は、アクセス・リスト制御に基づいた初期接続要求動作中のホーム・ネットワークに対する認証のための例示的なシグナリング動作を描く。図１２に示す動作の組は、３ＧＰＰ ＴＳ ２３．４０１の§ ５．３．２．１に規定された動作の修正を示し、上述の図と同様に、太字で描いた動作は、§ ５．３．２．１の通常の手順に対して修正又は補足された手順を表す。

図１２で示唆されるように、初期動作１（接続要求）中、ＵＥがＨ（ｅ）ＮＢにメッセージを送出すると、接続要求メッセージの受信により、（少なくともＨ（ｅ）ＮＢに対して）識別情報が不明であり得る装置がＨ（ｅ）ＮＢのホーム・ネットワークにアクセスしようとしている旨がＨ（ｅ）ＮＢに警告される。よって、Ｈ（ｅ）ＮＢは、ホーム・ネットワークに接続することが認可された装置のＩＭＳＩのリストを取り出すことができ、ＩＭＳＩリストとともに、動作２（接続要求）において送出されるメッセージにおいてこのリストをカプセル化し得る（通常の接続要求メッセージの修正を表す）。

接続を要求しているＵＥのＩＭＳＩが、許可されたＩＭＳＩのリストに含まれていない場合、ＭＭＥは、接続要求拒否メッセージ（図１２において図示せず）により、ＩＭＳＩリストとともに、接続要求に応答し得る。しかし、要求側のＵＥのＩＭＳＩが、許可されたＩＭＳＩのリスト上に存在している場合、ＭＭＥは、接続要求に進み、ホーム・ネットワークへの要求側ＵＥのアクセス・プロセスを完了するために、図１２の後続動作３−２６の実行をトリガし得る。初期コンテキスト・セットアップ要求／接続受け入れ及びＲＲＣ接続再構成動作は更に、図示するように修正し得る。

更なる実施例では、受け入れ可能なＩＭＳＩのリストは、ホーム・ネットワークのＨ（ｅ）ＮＢ内の代わりに、ユーザのＰＬＭＮのＭＭＥ内に、ユ―ザによって予め構成し得る。接続要求又はＰＤＮ接続性要求がＵＥによって起動されると、アクセス・リスト情報が接続プロセス中にＨ（ｅ）ＮＢから転送されないことがあり得る（前述の情報が既にＭＭＥに常駐しているため）以外は、図１１及び図１２にしたような、通常の動作に対する変更をなお行い得る。

上述の通り、複数のノードを有するホーム・ネットワークは、２つ以上のノードにおける認証で構成し得る。ホーム・ネットワークが複数のＨ（ｅ）ＮＢ及び複数のローカル・ゲートウェイ（Ｌ−ＧＷ）を含む一部の実施例では、全てのＨ（ｅ）ＮＢにおける認証をユーザが個々に構成することは実用でないか、又は可能でないことがあり得る。本実施例に合わせ、前述のシナリオに種々のやり方で対応し得る。一実施例では、認証は第１のＨ（ｅ）ＮＢに構成し得、前述の構成は、ホーム・ネットワークの他のＨ（ｅ）ＮＢに第１のＨ（ｅ）ＮＢにより、後に伝播し得る。この場合、要求側のＵＥの後続認証はＨ（ｅ）ＮＢの任務であり得る。

他の実施例では、認証はＭＭＥにおいて構成し得、この構成は元々、ユーザから認証情報を受信し、その後、認証情報をＭＭＥに送信する、ホーム・ネットワークの何れかのＨ（ｅ）ＮＢを介して行い得る。前述の後者の実施例では、ＭＭＥは、ホーム・ネットワークの何れかのＨ（ｅ）ＮＢに、要求側のＵＥを認証し得るように、要求側のＵＥの認証の役割を果たし得る。

本出願は、本出願において開示したシステム及びアーキテクチャの新しい局面を行うための例示的な方法論を表すフロー図の組を含んでいる。説明を容易にする目的で、（例えばフローチャート又はフロー図の形式で）本出願において示す１つ又は複数の方法論を一連の動作として示し、説明しているが、一部の動作は、本出願において示し、説明した動作順序に応じ、前述の動作順序と別の順序で行われ、かつ／又は前述の動作順序からの他の動作と同時に行われ得るので、上記方法論は上記動作順序に制限されるものでない。例えば、方法論は、あるいは、状態図のように、相互関係を有する一連の状態又は事象として表すことが可能である。更に、方法論に示す動作全てが、新たな実現形態において必要な訳でない。

図１３は例示的なロジック・フロー１３０を描く。ブロック１３０２では、ＵＥから受信されたローカル・ネットワークに接続する旨の要求が、公衆陸上移動体ネットワークなどのネットワークのモビリティ管理エンティティに転送される。ブロック１３０４では、認証に対する要求が、接続する旨の要求に応じてＵＥに送出される。認証に対する要求は、ベアラ・セットアップ要求メッセージなどの、ＭＭＥからのメッセージを受信した後、送出し得る。認証に対する要求は、ＵＥ上のユーザ・インタフェースなどのユーザ・インタフェース上のプレゼンテーションのために送出し得る。ブロック１３０６では、要求された認証情報が受信される。ブロック１３０８では、ＵＥがローカル・ネットワークに接続される。

図１４は別の例示的なロジック・フロー１４００を描く。ブロック１４０２では、第１のパケット・データ・ネットワークに接続されたＵＥから、ＰＤＮ接続性要求メッセージが受信される。ブロック１４０４では、ＰＤＮ接続性要求メッセージが公衆陸上移動体ネットワークのコア・ネットワークのＭＭＥに送出される。ブロック１４０６では、ベアラ・セットアップ要求メッセージが受信される。ブロック１４０８では、第２のパケット・データ・ネットワークに対する認証が必要か否かが判定される。否定の場合、フローはブロック１４１０に移り、ブロック１４１０では、ＲＲＣ接続再構成メッセージが受信される。フローは次いでブロック１４１２に移り、ブロック１４１２では、ＲＲＣ接続再構成完了が返される。認証が必要な場合、フローはブロック１４１４に移る。ブロック１４１４で、パスワードベースの認証に対する要求を含むＲＲＣ接続再構成メッセージが受信される。ブロック１４１６で、ＲＲＣ接続再構成完了メッセージが、要求された認証とともに返される。

図１５は例示的なシステム実施例の図であり、特に、図１５は、種々の構成要素を含み得るプラットフォーム１５００を示す図である。例えば、図１５は、プラットフォーム（システム）１５１０が、プロセッサ／グラフィックス・コア１５０２、チップセット／プラットフォーム制御ハブ（ＰＣＨ）１５０４、入出力（Ｉ／Ｏ）装置１５０６、（ダイナミックＲＡＭ（ＤＲＡＭ）などの）ランダム・アクセス・メモリ（ＲＡＭ）１５０８、リード・オンリ・メモリ（ＲＯＭ）１５１０、表示電子装置１５２０、表示バックライト１５２２、及び種々の他のプラットフォーム構成部分１５１４（例えば、ファン、横流送風機、ヒ―ト・シンク、ＤＴＭシステム、冷却システム、ハウジング、ベント等）を含み得るということを示す。システム１５００は更に、無線通信チップ１５１６及びグラフィックス装置１５１８を含み得る。しかし、実施例は前述の構成要素に限定されるものでない。

図１５に示すように、Ｉ／Ｏ装置１５０６、ＲＡＭ１５０８、及びＲＯＭ１５１０はチップセット１５０４により、プロセッサ１５０２に結合される。チップセット１５０４はバス１５１２により、プロセッサ１５０２に結合し得る。よって、バス１５１２は複数の線を含み得る。

プロセッサ１５０２は、１つ又は複数のプロセッサ・コアを含む中央処理装置であり得、何れかの数のプロセッサ・コアを有する何れかの数のプロセッサを含み得る。プロセッサ１５０２は、例えば、ＣＰＵ、マルチプロセッシング装置、縮小命令セット・コンピュータ（ＲＩＳＣ）、パイプラインを有するプロセッサ、複合命令セット・コンピュータ（ＣＩＳＣ）、ディジタル信号プロセッサ（ＤＳＰ）等などの何れかのタイプの処理装置を含み得る。一部の実施例では、プロセッサ１５０２は、別個の集積回路チップ上に配置された複数の別個のプロセッサであり得る。一部の実施例では、プロセッサ１５０２は集積グラフィックスを有するプロセッサであり得る一方、他の実施例では、プロセッサ１５０２は１つ又は複数のグラフィックス・コアであり得る。

図１６は、上述の通り、種々の実施例を実現するのに適した例示的な計算システム（アーキテクチャ）１６００の実施例を示す。本出願で記載する「システム」、「装置」、及び「構成部分」は、ハードウェア、ハードウェア及びソフトウェアの組み合わせ、ソフトウェア、又は実行中のソフトウェアであるコンピュータ関連エンティティを表すことを意図し、その例は例示的な計算アーキテクチャ１６００によって提供される。例えば、構成部分は、限定列挙でないが、プロセッサ上で実行されるプロセス、プロセッサ、ハード・ディスク・ドライブ、（光記憶媒体及び／又は磁気記憶媒体の）複数の記憶装置、オブジェクト、実行可能なプログラム、実行のスレッド、プログラム、及び／又はコンピュータであり得る。例証すれば、サーバ上で実行されるアプリケーションも、サーバも構成部分であり得る。１つ又は複数の構成部分は、実行のスレッド内及び／又はプロセス内に常駐し得、構成部分は、１つのコンピュータ上で局所化し、かつ／又は、２つ以上のコンピュータ間で分散化し得る。更に、構成部分は、動作を協調させるために種々のタイプの通信媒体により、通信するよう互いに結合し得る。上記協調には、情報の一方向又は双方向の交換が関係し得る。例えば、構成部分は、通信媒体を介して通信される信号の形式で情報を通信し得る。情報は、種々の信号線に割り当てられた信号として実現することが可能である。前述の割り当てでは、各メッセージは信号である。しかし、更なる実施例はあるいは、データ・メッセージを使用し得る。前述のデータ・メッセージは種々の接続を介して送出し得る。例示的な接続は、パラレル・インタフェース、シリアル・インタフェース、及びバス・インタフェースを含む。

一実施例では、計算アーキテクチャ１６００は、電子装置を含み得るか、又は電子装置の一部として実現し得る。電子装置の例には、限定列挙なしで、モバイル装置、携帯情報端末、モバイル計算装置、スマート・フォン、セルラー電話機、ハンドセット、ワンウェイ・ページャ、ツーウェイ・ページャ、メッセージング装置、コンピュータ、パソコン（ＰＣ）、デスクトップ・コンピュータ、ラップトップ・コンピュータ、ノートブック・コンピュータ、ハンドヘルド・コンピュータ、タブレット・コンピュータ、サーバ、サーバ・アレイ又はサーバ・ファーム、ウェブ・サーバ、ネットワーク・サーバ、インターネット・サーバ、ワークステーション、ミニコンピュータ、汎用コンピュータ、スーパーコンピュータ、ネットワーク機器、ウェブ機器、分散型計算システム、マルチプロセッサ・システム、プロセッサベースのシステム、消費者向電子装置、プログラム可能な消費者向電子装置、テレビジョン、ディジタル・テレビジョン、セット・トップ・ボックス、無線アクセス・ポイント、基地局、加入者局、モバイル加入者センター、無線ネットワーク制御装置、ルータ、ハブ、ゲートウェイ、ブリッジ、スイッチ、マシン、又はそれらの組み合わせを含み得る。実施例は前述のコンテキストに限定されるものでない。

計算アーキテクチャ１６００は、１つ又は複数のプロセッサ、コプロセッサ、メモリ装置、チップセット、コントローラ、周辺装置、インタフェース、発振器、タイミング装置、ビデオ・カード、オーディオ・カード、マルチメディア入出力（Ｉ／Ｏ）構成部分等などの種々の共通の計算エレメントを含む。しかし、実施例は、計算アーキテクチャ１６００による実現形態に限定されるものでない。

図１６に示すように、計算アーキテクチャ１６００は、処理装置１６０４、システム・メモリ１６０６、及びシステム・バス１６０８を含む。処理装置１６０４は、市場で入手可能な種々のプロセッサの何れかであり得る。デュアル・マイクロプロセッサ及び他のマルチプロセッサ・アーキテクチャは更に、処理装置１６０４として使用し得る。システム・バス１６０８は、システム・メモリ１６０６に限定されないが、システム・メモリ１６０６を含むシステム構成部分の、処理装置１６０４とのインタフェースを提供する。システム・バス１６０８は、市場で入手可能な種々のバス・アーキテクチャの何れかを用いて局所バス、周辺装置バス、及びメモリ・バス（メモリ・コントローラを有している、又は有していない）に更に相互接続し得るいくつかのタイプのバス構造の何れかであり得る。

計算アーキテクチャ１６００は、種々の製品を含み、又は実現し得る。製品は、種々の形態のプログラミング・ロジックを記憶するためのコンピュータ読み取り可能な記憶媒体を含み得る。コンピュータ読み取り可能な記憶媒体の例には、揮発性メモリ又は不揮発性メモリ、取り外し可能な、又は取り外し可能でないメモリ、消去可能な、又は消去可能でないメモリ、書き込み可能な、又は書き換え可能なメモリ等を含む、電子データを記憶することができる何れかの有形媒体を含み得る。プログラミング・ロジックの例には、ソース・コード、コンパイル済みコード、解釈済みコード、実行可能なコード、スタティック・コード、ダイナミック・コード、オブジェクト指向コード、視覚コード等などの何れかの適切なタイプのコードを使用して実現された実行可能なコンピュータ・プログラム命令を含み得る。

システム・メモリ１６０６は、リード・オンリ・メモリ（ＲＯＭ）、ランダム・アクセス・メモリ（ＲＡＭ）、ダイナミックＲＡＭ（ＤＲＡＭ）、ダブルデータレートＤＲＡＭ（ＤＤＲＡＭ）、シンクロナスＤＲＡＭ（ＳＤＲＡＭ）、スタティックＲＡＭ（ＳＲＡＭ）、プログラマブルＲＯＭ（ＰＲＯＭ）、消去可能なプログラマブルＲＯＭ（ＥＰＲＯＭ）、電子的に消去可能なプログラマブルＲＯＭ（ＥＥＰＲＯＭ）、フラッシュ・メモリ、ポリマー・メモリ（強誘電性ポリマー・メモリ、オボニック・メモリ、相変化又は強誘電性メモリ、シリコン・酸化物・窒化物・酸化物・シリコン（ＳＯＮＯＳ）メモリ、磁気若しくは光カード、又は情報の記憶に適した何れかの他のタイプの媒体などの１つ又は複数の高速メモリの形式の各種コンピュータ読み取り可能な記憶媒体を含み得る。図１６に示す例証された実施例では、システム・メモリ１６０６は不揮発性メモリ１６１０及び／又は揮発性メモリ１６１２を含み得る。基本入出力システム（ＢＩＯＳ）は不揮発性メモリ１６１０に記憶することが可能である。

コンピュータ１６０２は、内部ハード・ディスク・ドライブ（ＨＤＤ）１６１４、取り出し可能な磁気ディスク１６１８との間で読み出し又は書き込みを行うための磁気フロッピー（登録商標）・ディスク・ドライブ１６１６、及び取り外し可能な光ディスク１６２２（例えば、ＣＤ−ＲＯＭ又はＤＶＤ）との間で読み出し又は書き込みを行うための光ディスク・ドライブ１６２０を含む１つ又は複数の低速メモリ装置の形態の各種コンピュータ読み取り可能な記憶媒体を含み得る。ＨＤＤ１６１４、ＦＤＤ１６１６、及び光ディスク・ドライブ１６２０は、システム・バス１６０８により、ＨＤＤインタフェース１６２４，ＦＤＤインタフェース１６２６、及び光ドライブ・インタフェース１６２８それぞれに接続することが可能である。外部ドライブ実現形態用のＨＤＤインタフェース１６２４は、少なくとも、ユニバーサル・シリアル・バス（ＵＳＢ）及びＩＥＥＥ１２９４インタフェース技術の一方又は両方を含み得る。

ドライブ及び関連付けられたコンピュータ読み取り可能な媒体により、データ、データ構造、コンピュータ実行可能な命令等の揮発性及び／又は不揮発性記憶装置が提供される。例えば、オペレーティング・システム１６３０、１つ又は複数のアプリケーション・プログラム１６３２、他のプログラム・モジュール１６３４，及びプログラム・データ１６３６を含むいくつかのプログラム・モジュールをドライブ、及びメモリ装置１６１０、１６１２に記憶することが可能である。

ユーザは、例えば、マウス１６４０などのポインティング装置、及びキーボード１６３８などの１つ又は複数の有線／無線入力装置を介してコンピュータ１２０２にコマンド及び情報を入力することが可能である。他の入力装置は、マイクロフォン、赤外線（ＩＲ）リモコン、ジョイスティック、ゲーム・パッド、スタイラス・ペン、タッチ画面等を含み得る。前述及び他の入力装置は多くの場合、システム・バス１６０８に結合された入力装置インタフェース１６４２を介して処理装置１６０４に接続される一方、パラレル・ポート、ＩＥＥＥ１２９４シリアル・ポート。ゲーム・ポート、ＵＳＢポート、ＩＲインタフェース等などの他のインタフェースによって接続することが可能である。

モニタ１６４４又は他のタイプのディスプレイ装置は更に、ビデオ・アダプタ１６４６などのインタフェースを介してシステム・バス１６０８に接続される。モニタ１６４４に加えて、コンピュータは通常、スピーカ、プリンタ等などの他の周辺出力装置を含む。

コンピュータ１６０２は、遠隔コンピュータ１６４８などの１つ又は複数の遠隔コンピュータとの、有線及び／又は無線通信を介した論理接続を使用して、ネットワーキングされた環境で動作し得る。遠隔コンピュータ１６４８は、ワークステーション、サーバ・コンピュータ、ルータ、パソコン、ポータブル・コンピュータ、マイクロプロセッサベースの娯楽用機器、ピア装置又は他の共通ネットワーク・ノードであり得、通常、コンピュータ１６０２に対して説明したエレメントの多く又は全てを含むが、話を簡単にする目的で、メモリ／記憶装置１６５０のみを示す。描いた論理接続は、ローカル・エリア・ネットワーク（ＬＡＮ）１６５２、及び／又は大規模ネットワーク（例えば、広域ネットワーク（ＷＬＡＮ）１６５４）への有線／無線接続性を含む。前述のＬＡＮ及びＷＡＮネットワーキング環境はオフィス及び企業において一般的であり、全てがグローバル通信ネットワーク（例えば、インターネット）に接続し得る企業内コンピュータ・ネットワーク（イントラネットなど）を容易にする。

ＬＡＮネットワーキング環境における使用では、コンピュータ１６０２は、有線及び／又は無線通信ネットワーク・インタフェース又はアダプタ１６５６を介してＬＡＮ１６５２に接続される。アダプタ１６５６は、アダプタ１６５６の無線機能と通信するために配置された無線アクセス・ポイントも含み得るＬＡＮ１６５２との有線及び／又は無線通信を容易にすることが可能である。

ＷＡＮネットワーキング環境において使用される場合、コンピュータ１６０２は、モデム１６５８を含み得、又は、ＷＡＮ１６５４上の通信サーバに接続され、又は、ＷＡＮ１６５４経由（インターネット経由など）で通信を確立する他の手段を有する。モデム１６５８は、内部又は外部の、有線及び／又は無線装置であり得、入力装置インタフェース１６４２を介してシステム・バス１６０８に接続される。ネットワーキングされた環境では、コンピュータ１６０２又はその一部分に対して描いたプログラム・モジュールは遠隔メモリ／記憶装置１６５０に記憶することが可能である。示されたネットワーク接続は例示的であり、コンピュータ間で通信リンクを確立する他の手段を使用することが可能である。

コンピュータ１６０２は、例えば、動作するよう、電話機、無線で検出可能なタグに関連付けられた機器又は場所（例えば、キオスク、新聞売店、トイレ）、通信衛星、携帯情報端末（ＰＤＡ）、デスクトップ及び／又はポータブル・コンピュータ、スキャナ、プリンタとの無線通信（例えば、ＩＥＥＥ８０２．１１無線変調手法）において配置された無線装置などの、ＩＥＥＥ８０２標準ファミリを使用して有線及び無線の装置又はエンティティと通信するよう動作可能である。これには、少なくともワイファイ（又は無線忠実度）、ワイマックス、及びブルートゥース（登録商標）無線技術が含まれる。よって、通信は、従来のネットワークと同様に予め定義された構造であっても、単に、少なくとも２つの装置間のアドホック通信であってもよい。ワイファイ・ネットワークは、ＩＥＥＥ８０２．１１ｘ（ａ，ｂ，ｇ，ｎ等）と呼ばれる無線技術を使用して、セキュアな高信頼度の高速無線接続性を提供することが可能である。ワイファイ・ネットワークは、（ＩＥＥＥ８０２．３関連媒体及び機能を使用する）無線ネットワーク、インターネット、及び互いにコンピュータを接続することが可能である。

実施例は更に、少なくとも部分的に、一時的でないコンピュータ読み取り可能な媒体（本明細書及び特許請求の範囲に記載の動作の実行を可能にするために１つ又は複数のプロセッサによって読み出し、実行し得る）内に、又は上記媒体上に含まれた命令として実現し得る。

一部の実施例は、その派生形とともに「一実施例」又は「実施例」という表現を使用して説明し得る。前述の語は、実施例に関して説明した特定の構成、構造、又は特性が少なくとも１つの実施例に含まれることを意味している。本明細書の種々の箇所における「実施例において」という句の記載は、必ずしも全てが同じ実施例を表している訳でない。更に、一部の実施例は、その派生形とともに「結合」及び「接続」という表現を使用して説明し得る。前述の語は、必ずしも、互いに同義であるということを意図するものでない。例えば、２つ以上のエレメントが、互いに直接、物理的に又は電気的に接触している旨を示すために、「接続された」かつ／又は「結合された」という語を使用して説明し得る。しかし、「結合された」という語は更に、２つ以上のエレメントが互いに直接接触していない一方で、なお互いに協調又は相互作用するということを意味し得る。

本出願の要約書は、読み手が本願の技術的な記載内容の性質をすばやく確かめることを可能にするために提供している。本出願の特許請求の範囲に記載された請求項の範囲又は意味を解釈又は制限するために使用されないと理解されるものとする。更に、上記詳細な説明では、本願の記載を簡素化する目的で、単一の実施例において種々の構成を集約しているということが分かり得る。前述の記載のやり方は、各請求項に明記された構成よりも、特許請求の範囲に記載された実施例がより多くの構成を必要とするという意図を反映しているものと解されるべきでない。むしろ、特許請求の範囲記載の請求項が反映する通り、発明の主題は、記載された単一の実施例の構成全てに満たないものとする。よって、特許請求の範囲に記載の内容は、上記詳細な説明に組み入れ、各請求項はそれ自体が別個の実施例として成立している。本出願の特許請求の範囲（原文）では、「ｉｎｃｌｕｄｉｎｇ」及び「ｉｎ ｗｈｉｃｈ」の語は、「ｃｏｍｐｒｉｓｉｎｇ」及び「ｗｈｅｒｅｉｎ」の語を平易な英語で同様に示すものとして使用している。更に、「第１の」、「第２の」、「第３の」等の語はラベルとして使用しているに過ぎず、その対象に対して数値的な要件を課すことを意図するものでない。

上述した内容には、本願記載のアーキテクチャの例が含まれている。

当然、構成部分及び／又は方法論の考えられる組み合わせ全てを表すことは可能でない一方、更なる多くの組み合わせ及び順列が考えられるということを当業者は認識し得る。よって、本願の新たなアーキテクチャは、特許請求の範囲記載の請求項の趣旨及び範囲内に収まる前述の改変、修正、及び変形全てを包含することを意図している。

Claims (26)

1. 装置であって、
   トランシーバと、
   前記トランシーバに結合されたプロセッサ回路と、
   ローカル・ネットワークへのアクセスに対する、ユーザ装置（ＵＥ）からの要求の前記トランシーバからモビリティ管理エンティティ（ＭＭＥ）への送信をスケジューリングし、
   前記ＵＥに送出する対象の、認証の要求を生成し、
   前記認証の要求に応じて送出された認証情報を受信する
   よう、前記プロセッサ回路上で動作可能なローカル・パケット・データ・ネットワーク・アクセス・モジュールと
   を備える装置。
2. 請求項１記載の装置であって、前記アクセスに対する要求は、公衆陸上移動体ネットワークのモビリティ管理エンティティに転送する対象のパケット・データ・ネットワーク接続性（ＰＤＮ）要求を含む装置。
3. 請求項２記載の装置であって、前記ローカル・パケット・データ・ネットワーク・アクセス・モジュールは、
   無線リソース制御（ＲＲＣ）接続再構成メッセージ中にパスワードベースの認証の要求を転送し、前記ＲＲＣ接続再構成メッセージに応じて受信された認証情報を検証する
   よう、前記プロセッサ回路上で動作可能な装置。
4. 請求項３記載の装置であって、前記ローカル・パケット・データ・ネットワーク・アクセス・モジュールは、
   前記ＭＭＥへの前記トランシーバによる送信のために、前記受信された認証情報をスケジューリングするよう、前記プロセッサ回路上で動作可能な装置。
5. 請求項１記載の装置であって、外部パケット・データ・ネットワークへの接続を、前記ローカル・ネットワークへの接続がアクティブである間に維持するための外部パケット・データ・ネットワーク・アクセス・モジュールを備える装置。
6. 請求項２記載の装置であって、前記ローカル・パケット・データ・ネットワーク・アクセス・モジュールは、
   前記モビリティ管理エンティティからのパスワードベースの認証要求を識別し、
   ベアラ・セットアップ要求メッセージにおいて前記パスワードベースの認証要求を転送する
   よう前記プロセッサ回路上で動作可能な装置。
7. 請求項１記載の装置であって、前記ローカル・パケット・データ・ネットワーク・アクセス・モジュールは、前記アクセスに対する要求に応じて前記装置のメモリからパスワードを取り出すよう、前記プロセッサ回路上で動作可能な装置。
8. 請求項１記載の装置であって、前記アクセスに対する要求は、前記ＭＭＥに対する接続要求において転送される対象のメッセージを含む装置。
9. 請求項１記載の装置であって、前記ローカル・パケット・データ・ネットワーク・アクセス・モジュールは、
   前記ＭＭＥへの前記トランシーバによる送信のために前記アクセスに対する要求をスケジューリングし、
   前記アクセスに対する要求に応じて、前記ＵＥを前記ローカル・ネットワークにリンクさせるための認証の要求を生成し、
   前記認証の要求に応じて送出された認証情報を検証する
   よう、前記プロセッサ回路上で動作可能な装置。
10. 請求項１記載の装置であって、前記ローカル・パケット・データ・ネットワーク・アクセス・モジュールは、
    前記アクセスに対する要求に応じて、前記ローカル・パケット・データ・ネットワークへのアクセスを許可された国際移動体加入者識別番号（ＩMＳＩ）のリストを取り出し、
    前記リストを前記ＭＭＥに転送する
    よう前記プロセッサ回路上で動作可能な装置。
11. 請求項１１記載の装置であって、前記アクセスに対する要求は、前記ＭＭＥに転送する対象のパケット・データ・ネットワーク接続性（ＰＤＮ）要求を含む装置。
12. 請求項１１記載の装置であって、前記アクセスに対する要求は、前記ＭＭＥに対する接続要求において転送される対象のメッセージを含む装置。
13. システムであって、
    トランシーバと、
    プロセッサ回路と、
    ローカル・ネットワークへのアクセスに対する、ユーザ装置（ＵＥ）からの要求の前記トランシーバからモビリティ管理エンティティ（ＭＭＥ）への送信をスケジューリングし、
    前記ＵＥに送出する対象の、認証の要求を生成し、
    前記認証の要求に応じて送出された認証情報を受信する
    よう、前記プロセッサ回路上で動作可能なローカル・パケット・データ・ネットワーク・アクセス・モジュールと、
    前記システムを前記ローカル・ネットワークに結合するための有線インタフェースと
    を備えるシステム。
14. 請求項１３記載のシステムであって、外部パケット・データ・ネットワークへの接続を、前記ローカル・ネットワークへの接続がアクティブである間、維持するための外部パケット・データ・ネットワーク・アクセス・モジュールを備えるシステム。
15. 請求項１３記載のシステムであって、前記ローカル・パケット・データ・ネットワーク・アクセス・モジュールは前記ローカル・ネットワークへの前記アクセスに対する前記要求に応じて前記装置のメモリからパスワードを取り出すよう、前記プロセッサ回路上で動作可能なシステム。
16. 請求項１３記載のシステムであって、前記ローカル・パケット・データ・ネットワーク・アクセス・モジュールは、手作業の、認証の要求を提示する旨の命令を生成するよう、前記プロセッサ上で動作可能なシステム。
17. 少なくとも１つのコンピュータ読み取り可能な記憶媒体であって、実行されると、システムに、
    ユーザ装置（ＵＥ）から受信された、ローカル・ネットワークへのアクセスに対する要求のモビリティ管理エンティティ（ＭＭＥ）への送信をスケジューリングさせ、
    前記ＵＥに送出する対象の、認証の要求を生成させ、
    前記認証の前記要求に応じて受信された認証情報を受信させる命令を含むコンピュータ読み取り可能な記憶媒体。
18. 請求項１７記載のコンピュータ読み取り可能な媒体であって、実行されると、前記システムに、
    無線リソース制御（ＲＲＣ）接続再構成メッセージの間にパスワードベースの認証の要求を生成させ、
    前記ＲＲＣ接続再構成メッセージに応じて受信された認証情報を検証させる
    命令を含むコンピュータ読み取り可能な記憶媒体。
19. 請求項１７記載のコンピュータ読み取り可能な記憶媒体であって、実行されると、前記ＭＭＥへの送信のための前記認証情報を前記システムにスケジューリングさせる命令を備えたコンピュータ読み取り可能な記憶媒体。
20. 請求項１７記載のコンピュータ読み取り可能な記憶媒体であって、実行されると、外部パケット・データ・パケット・ネットワークとの接続を、前記ローカル・ネットワークとの接続がアクティブである間に前記システムに維持させる命令を備えたコンピュータ読み取り可能な記憶媒体。
21. 請求項１７記載のコンピュータ読み取り可能な媒体であって、実行されると、前記システムに、
    前記モビリティ管理エンティティからのパスワード要求を識別させ、
    ベアラ・セットアップ要求メッセージに含めるためのパスワードベースの認証要求をスケジューリングさせる命令を備えるコンピュータ読み取り可能な媒体。
22. 請求項１７記載のコンピュータ読み取り可能な記憶媒体であって、実行されると、前記ローカル・ネットワークへのアクセスに対する前記要求に応じて前記装置のメモリからパスワードを前記システムに取り出させる命令を備えるコンピュータ読み取り可能な記憶媒体。
23. 方法であって、
    ローカル・パケット・データ・ネットワークへのアクセスに対する要求をユーザ装置（ＵＥ）から受信する工程と、
    前記アクセスに対する要求の、モビリティ管理エンティティ（ＭＭＥ）への送信をスケジューリングする工程と、
    認証の要求を前記ＵＥに送出する工程と、
    前記認証の前記要求に応じて認証情報を受信する工程と
    を含む方法。
24. 請求項２３記載の方法であって、
    無線リソース制御（ＲＲＣ）接続再構成メッセージの間に、パスワードベースの認証情報に対する要求を送出する工程と、
    前記ＲＲＣ接続再構成メッセージに応じて受信された認証情報を検証する工程と
    を含む方法。
25. 請求項２３記載の方法であって、前記受信された認証情報の、前記ＭＭＥへの送信をスケジューリングする工程を更に含む方法。
26. 請求項２３記載の方法であって、
    前記ＭＭＥからのパスワード要求を識別する工程と、
    パスワードベースの認証要求の、ベアラ・セットアップ要求メッセージへの包含をスケジューリングする工程と
    を含む方法。

Images