JP2017538345A - 方法、装置およびシステム - Google Patents

Abstract

【課題】セルラ・ネットワークおよび無線ローカル・エリア・ネットワーク（ＷＬＡＮ）アグリゲーション。【解決手段】ユーザー機器において、第１のネットワークからのアクセス情報の受信を制御するステップであって、前記アクセス情報は第２のネットワークと結び付けられており、第１および第２のネットワークが異なる無線アクセス技術を使用するステップと、第２のネットワークと通信状態で前記アクセス情報を使用するステップと、を含む方法が提供されている。【選択図】図４

Description

本出願は、方法、装置およびシステムに関し、詳細には、非排他的にセルラ・ネットワークおよび無線ローカル・エリア・ネットワーク（ＷＬＡＮ）アグリゲーションに関する。

通信システムとは、通信経路に関与するさまざまなエンティティ間にキャリヤを提供することにより、ユーザー端末、基地局および／または他のノードなどの２つ以上のエンティティ間の通信セッションを可能にする設備と考えることができる。例えば通信ネットワークおよび１つ以上の互換性ある通信デバイスを用いて、通信システムを提供することができる。通信は、例えば音声、電子メール（Ｅメール）、テキスト・メッセージ、マルチメディアおよび／またはコンテンツ・データなどの通信を搬送するためのデータの通信を含むことができる。提供されるサービスの非限定的な例としては、双方向または多方向呼出し、データ通信またはマルチメディア・サービスおよび、インターネットなどのデータネットワークシステムへのアクセスがある。

無線通信システムにおいて、少なくとも２つの局間の通信の少なくとも一部分は、無線リンク上で発生する。無線システムの例としては、移動体ネットワーク、衛星通信システム、および異なる無線ローカル・ネットワーク、例えば無線ローカル・エリア・ネットワーク（ＷＬＡＮ）が含まれる。移動体ネットワークは、典型的に、セルに分割でき、したがって、多くの場合セルラ・システムと呼ばれる。

ユーザーは、適切な通信デバイスまたは端末を用いて通信システムにアクセスすることができる。ユーザーの通信デバイスは、多くの場合ユーザー機器（ＵＥ）と呼ばれる。通信デバイスには、通信を可能にするため、例えば通信ネットワークへのアクセスまたは他のユーザーとの直接通信を可能にするための適切な信号受信および伝送用装置が備えられている。通信デバイスは、１つの局、例えばセルの基地局により提供されるキャリヤにアクセスし、このキャリヤ上で通信を伝送および／または受信することができる。

第１の態様では、ユーザー機器において、第１のネットワークからのアクセス情報の受信を制御するステップであって、前記アクセス情報は第２のネットワークと結び付けられており、第１および第２のネットワークが異なる無線アクセス技術を使用するステップと、第２のネットワークと通信状態で前記アクセス情報を使用するステップと、を含む方法が提供されている。

この方法は、第１のネットワークおよび第２のネットワークのうちの少なくとも１つに対しユーザー機器識別情報を提供するステップを含むことができる。

ユーザー機器識別情報は、メディア・アクセス制御アドレス、一時的ユーザー機器アイデンティティ情報および疑似端末アイデンティティ情報のうちの少なくとも１つを含むことができる。

この方法は、第２のネットワークでの認証プロシージャにおいて前記アクセス情報を使用するステップを含むことができる。

認証プロシージャは、拡張可能認証プロトコル・プロシージャ、事前共有鍵に基づく認証システム、高速基本サービス・セット遷移スキーム、およびペアワイズ・マスタ鍵に基づく認証システムのうちの少なくとも１つであることができる。

前記アクセス情報は、無線ローカル・エリア・ネットワーク・クレデンシャル、疑似端末識別子情報、および一時的ユーザー機器アイデンティティ情報のうちの少なくとも１つを含むことができる。

第１のネットワークは無線アクセス・ネットワークであることができ、第２のネットワークは無線ローカル・エリア・ネットワークであることができる。

第２の態様では、第１のネットワークによってユーザー機器に対して第２のネットワークに結び付けられたアクセス情報を提供するステップであって、前記アクセス情報が第２のネットワークとの通信用であり、前記第１および第２のネットワークが異なる無線アクセス技術を使用するステップを含む、方法が提供されている。

この方法は、第１のネットワークにより、第２のネットワークからのアクセス情報の要求を制御するステップをさらに含むことができる。

この方法は、第１のネットワークにより、前記アクセス情報を割当てるステップと、第２のネットワークに対して前記アクセス情報を提供するステップと、を含むことができる。

この方法は、ユーザー機器からユーザー機器識別情報を受信するステップを含むことができる。

ユーザー機器識別情報は、メディア・アクセス制御アドレス、一時的ユーザー機器アイデンティティ情報および疑似端末アイデンティティ情報のうちの少なくとも１つを含むことができる。

前記アクセス情報は、無線ローカル・エリア・ネットワーク・クレデンシャル、疑似端末識別子情報、および一時的ユーザー機器アイデンティティ情報のうちの少なくとも１つを含むことができる。

第１のネットワークは無線アクセス・ネットワークであることができ、第２のネットワークは無線ローカル・エリア・ネットワークであることができる。

第３の態様では、第２のネットワークにおいて、第２のネットワークと通信するユーザー機器を検出するステップであって、前記ユーザー機器が第１のネットワークで認証され、第１および第２のネットワークが異なる無線アクセス技術を使用しているステップと、第１のネットワークでのユーザー機器認証において使用されるアクセス情報に基づいてユーザー機器が第２のネットワークにアクセスできるようにするステップと、を含む方法が提供されている。

この方法は、第１のネットワークからのアクセス情報の受信を制御するステップであって、前記アクセス情報が第１のネットワークにより割当てられているステップを含むことができる。

この方法は、第１のネットワークからの要求に応答して、第１のネットワークに対しアクセス情報を提供するステップを含むことができる。

アクセス情報に基づいてユーザー機器が第２のネットワークにアクセスできるようにするステップは、ユーザー機器での認証プロシージャにおいて前記アクセス情報を使用するステップを含むことができる。

認証プロシージャは、拡張可能認証プロトコル・プロシージャ、事前共有鍵に基づく認証システム、高速基本サービス・セット遷移スキーム、およびペアワイズ・マスタ鍵に基づく認証システムのうちの少なくとも１つであることができる。

この方法は、ユーザー機器からユーザー機器識別情報の受信を制御するステップを含むことができる。

ユーザー機器識別情報は、メディア・アクセス制御アドレス、一時的ユーザー機器アイデンティティ情報および疑似端末アイデンティティ情報のうちの少なくとも１つを含むことができる。

アクセス情報に基づいてユーザー機器が第２のネットワークにアクセスできるようにするステップは、ユーザー機器での認証プロシージャにおいて前記ユーザー機器識別情報を使用するステップを含むことができる。

前記アクセス情報は、無線ローカル・エリア・ネットワーク・クレデンシャル、疑似端末識別子情報、および一時的ユーザー機器アイデンティティ情報のうちの少なくとも１つを含むことができる。

第１のネットワークは無線アクセス・ネットワークであることができ、第２のネットワークは無線ローカル・エリア・ネットワークであることができる。

第４の態様では、第１ないし第３の態様のいずれか１つに記載の方法を行なうための手段を含む装置が提供されている。

第５の態様では、コンピュータ上で実行された場合に第１ないし第３の態様のいずれか１つに記載のステップを行なうためのソフトウェア・コード部分を含む、コンピュータ向けのコンピュータ・プログラム・プロダクトが提供されている。

第６の態様では、少なくとも１つのプロセッサと、コンピュータ・プログラム・コードを含む少なくとも１つのメモリとを含む装置において、少なくとも１つのメモリおよびコンピュータ・プログラム・コードは、少なくとも１つのプロセッサを用いて、装置に、少なくとも、ユーザー機器において第１のネットワークからのアクセス情報の受信を制御させ、ここで前記アクセス情報は第２のネットワークに結び付けられ、第１および第２のネットワークは異なる無線アクセス技術を使用し、第２のネットワークと通信状態で前記アクセス情報を使用させる、ように構成されている、装置が提供されている。

この装置は、第１のネットワークおよび第２のネットワークのうちの少なくとも１つに対して、ユーザー機器識別情報を提供するように構成されることができる。

ユーザー機器識別情報は、メディア・アクセス制御アドレス、一時的ユーザー機器アイデンティティ情報および疑似端末アイデンティティ情報のうちの少なくとも１つを含むことができる。

この装置は、第２のネットワークでの認証プロシージャにおいて前記アクセス情報を使用するように構成されることができる。

認証プロシージャは、拡張可能認証プロトコル・プロシージャ、事前共有鍵に基づく認証システム、高速基本サービス・セット遷移スキーム、およびペアワイズ・マスタ鍵に基づく認証システムのうちの少なくとも１つであることができる。

前記アクセス情報は、無線ローカル・エリア・ネットワーク・クレデンシャル、疑似端末識別子情報、および一時的ユーザー機器アイデンティティ情報のうちの少なくとも１つを含むことができる。

第１のネットワークは無線アクセス・ネットワークであることができ、第２のネットワークは無線ローカル・エリア・ネットワークであることができる。

第７の態様では、少なくとも１つのプロセッサと、コンピュータ・プログラム・コードを含む少なくとも１つのメモリとを含む装置において、少なくとも１つのメモリおよびコンピュータ・プログラム・コードは、少なくとも１つのプロセッサを用いて、装置に、少なくとも、第１のネットワークによってユーザー機器に対して第２のネットワークに結び付けられたアクセス情報を提供させるように構成されており、ここで前記アクセス情報は第２のネットワークとの通信用であり、前記第１および第２のネットワークは異なる無線アクセス技術を使用する、装置が提供されている。

この装置は、第１のネットワークにより、第２のネットワークからのアクセス情報の要求を制御するように構成されることができる。

この装置は、第１のネットワークにより、前記アクセス情報を割当て、第２のネットワークに対して前記アクセス情報を提供するように構成されることができる。

この装置は、ユーザー機器からユーザー機器識別情報を受信するように構成されることができる。

ユーザー機器識別情報は、メディア・アクセス制御アドレス、一時的ユーザー機器アイデンティティ情報および疑似端末アイデンティティ情報のうちの少なくとも１つを含むことができる。

前記アクセス情報は、無線ローカル・エリア・ネットワーク・クレデンシャル、疑似端末識別子情報、および一時的ユーザー機器アイデンティティ情報のうちの少なくとも１つを含むことができる。

第１のネットワークは無線アクセス・ネットワークであり、第２のネットワークは無線ローカル・エリア・ネットワークであることができる。

第８の態様では、少なくとも１つのプロセッサと、コンピュータ・プログラム・コードを含む少なくとも１つのメモリとを含む装置において、少なくとも１つのメモリおよびコンピュータ・プログラム・コードは、少なくとも１つのプロセッサを用いて、装置に、少なくとも、第２のネットワークにおいて、第２のネットワークと通信するユーザー機器を検出させ、ここで前記ユーザー機器は第１のネットワークで認証され、第１および第２のネットワークは異なる無線アクセス技術を使用しており、第１のネットワークでのユーザー機器認証において使用されるアクセス情報に基づいてユーザー機器が第２のネットワークにアクセスできるようにさせるように構成されている装置が提供されている。

この装置は、第１のネットワークからのアクセス情報の受信を制御するように構成されることができ、ここで前記アクセス情報は第１のネットワークにより割当てられる。

この装置は、第１のネットワークからの要求に応答して、第１のネットワークに対しアクセス情報を提供するように構成されることができる。

この装置は、ユーザー機器での認証プロシージャにおいて前記アクセス情報を使用するように構成されることができる。

この装置は、ユーザー機器からのユーザー機器識別情報の受信を制御するように構成されることができる。

ユーザー機器識別情報は、メディア・アクセス制御アドレス、一時的ユーザー機器アイデンティティ情報および疑似端末アイデンティティ情報のうちの少なくとも１つを含むことができる。

この装置は、ユーザー機器での認証プロシージャにおいて前記ユーザー機器識別情報を使用するように構成されることができる。

認証プロシージャは、拡張可能認証プロトコル・プロシージャ、事前共有鍵に基づく認証システム、高速基本サービス・セット遷移スキーム、およびペアワイズ・マスタ鍵に基づく認証システムのうちの少なくとも１つであることができる。

前記アクセス情報は、無線ローカル・エリア・ネットワーク・クレデンシャル、疑似端末識別子情報、および一時的ユーザー機器アイデンティティ情報のうちの少なくとも１つを含むことができる。

第１のネットワークは無線アクセス・ネットワークであることができ、第２のネットワークは無線ローカル・エリア・ネットワークであることができる。

第９の態様では、非一時的コンピュータ可読記憶媒体上で具体化されるコンピュータ・プログラムにおいて、プロセスを実行するべくプロセスを制御するためのプログラム・コードを含み、プロセスは、ユーザー機器において、第１のネットワークからのアクセス情報の受信を制御するステップであって、前記アクセス情報は第２のネットワークと結び付けられており、第１および第２のネットワークが異なる無線アクセス技術を使用するステップと、第２のネットワークと通信状態で前記アクセス情報を使用するステップと、を含むコンピュータ・プログラムが提供されている。

プロセスは、第１のネットワークおよび第２のネットワークのうちの少なくとも１つに対しユーザー機器識別情報を提供するステップを含むことができる。

ユーザー機器識別情報は、メディア・アクセス制御アドレス、一時的ユーザー機器アイデンティティ情報および疑似端末アイデンティティ情報のうちの少なくとも１つを含むことができる。

プロセスは、第２のネットワークでの認証プロシージャにおいて前記アクセス情報を使用するステップを含むことができる。

認証プロシージャは、拡張可能認証プロトコル・プロシージャ、事前共有鍵に基づく認証システム、高速基本サービス・セット遷移スキーム、およびペアワイズ・マスタ鍵に基づく認証システムのうちの少なくとも１つであることができる。

前記アクセス情報は、無線ローカル・エリア・ネットワーク・クレデンシャル、疑似端末識別子情報、および一時的ユーザー機器アイデンティティ情報のうちの少なくとも１つを含むことができる。

第１のネットワークは無線アクセス・ネットワークであることができ、第２のネットワークは無線ローカル・エリア・ネットワークであることができる。

第１０の態様では、非一時的コンピュータ可読記憶媒体上で具体化されるコンピュータ・プログラムにおいて、プロセスを実行するべくプロセスを制御するためのプログラム・コードを含み、該プロセスは、第１のネットワークによってユーザー機器に対して第２のネットワークに結び付けられたアクセス情報を提供するステップを含み、ここで、前記アクセス情報は第２のネットワークとの通信用であり、前記第１および第２のネットワークは異なる無線アクセス技術を使用する、コンピュータ・プログラムが提供されている。

プロセスは、第１のネットワークにより、第２のネットワークからのアクセス情報の要求を制御するステップを含むことができる。

プロセスは、第１のネットワークにより、前記アクセス情報を割当てるステップと、第２のネットワークに対して前記アクセス情報を提供するステップと、を含むことができる。

プロセスは、ユーザー機器からユーザー機器識別情報を受信するステップを含むことができる。

ユーザー機器識別情報は、メディア・アクセス制御アドレス、一時的ユーザー機器アイデンティティ情報および疑似端末アイデンティティ情報のうちの少なくとも１つを含むことができる。

前記アクセス情報は、無線ローカル・エリア・ネットワーク・クレデンシャル、疑似端末識別子情報、および一時的ユーザー機器アイデンティティ情報のうちの少なくとも１つを含むことができる。

第１のネットワークは無線アクセス・ネットワークであることができ、第２のネットワークは無線ローカル・エリア・ネットワークであることができる。

第１１の態様では、非一時的コンピュータ可読記憶媒体上で具体化されるコンピュータ・プログラムにおいて、プロセスを実行するべくプロセスを制御するためのプログラム・コードを含み、プロセスは、第２のネットワークにおいて、第２のネットワークと通信するユーザー機器を検出するステップであって、前記ユーザー機器が第１のネットワークで認証され、第１および第２のネットワークが異なる無線アクセス技術を使用しているステップと、第１のネットワークでのユーザー機器認証において使用されるアクセス情報に基づいてユーザー機器が第２のネットワークにアクセスできるようにするステップと、を含む、コンピュータ・プログラムが提供されている。

該プロセスは、第１のネットワークからのアクセス情報の受信を制御するステップを含むことができ、ここで前記アクセス情報は第１のネットワークにより割当てられている。

プロセスは、第１のネットワークからの要求に応答して、第１のネットワークに対しアクセス情報を提供するステップを含むことができる。

アクセス情報に基づいてユーザー機器が第２のネットワークにアクセスできるようにするステップは、ユーザー機器での認証プロシージャにおいて前記アクセス情報を使用するステップを含むことができる。

認証プロシージャは、拡張可能認証プロトコル・プロシージャ、事前共有鍵に基づく認証システム、高速基本サービス・セット遷移スキーム、およびペアワイズ・マスタ鍵に基づく認証システムのうちの少なくとも１つであることができる。

プロセスは、ユーザー機器からのユーザー機器識別情報の受信を制御するステップを含むことができる。

ユーザー機器識別情報は、メディア・アクセス制御アドレス、一時的ユーザー機器アイデンティティ情報および疑似端末アイデンティティ情報のうちの少なくとも１つを含むことができる。

アクセス情報に基づいてユーザー機器が第２のネットワークにアクセスできるようにするステップは、ユーザー機器での認証プロシージャにおいて前記ユーザー機器識別情報を使用するステップを含むことができる。

前記アクセス情報は、無線ローカル・エリア・ネットワーク・クレデンシャル、疑似端末識別子情報、および一時的ユーザー機器アイデンティティ情報のうちの少なくとも１つを含むことができる。

第１のネットワークは無線アクセス・ネットワークであることができ、第２のネットワークは無線ローカル・エリア・ネットワークであることができる。

以上では、多くの異なる実施形態が説明されてきた。上述の実施形態のいずれか２つ以上を組合わせることによりさらなる実施形態を提供できるということを認識すべきである。

ここで単なる一例として、添付図面を参照しながら、実施形態を説明する。

基地局および複数の通信デバイスを含む例示的通信システムの概略図を示す。 例示的移動体通信デバイスの概略図を示す。 ＵＥを認証する方法のいくつかの例示的流れ図を示す。 ＵＥを認証する方法のいくつかの例示的流れ図を示す。 ＵＥを認証する方法のいくつかの例示的流れ図を示す。 ＵＥを認証する例示的方法の例示的タイミング図を示す。 例示的制御装置の概略図を示す。 ＵＥを認証するための例示的装置を示す。 ＵＥを認証するための例示的装置を示す。 ＵＥを認証するための例示的装置を示す。

実施例について詳述する前に、記載されている実施例の根本的な技術を理解する上で一助となるように、例証的な図１〜２を参照しながら、無線通信システムおよび移動体通信デバイスのいくつかの一般的原理を簡単に説明する。

以下の実施形態は単なる一例にすぎない。明細書では、複数の場所において、「１つの（ａｎまたはｏｎｅ）」または「いくつかの（ｓｏｍｅ）」実施形態について言及されている場合があるが、これは必ずしも、このような言及の各々が同じ実施形態に対するものであること、あるいは特徴が単独の実施形態のみにあてはまることを意味するわけではない。異なる実施形態の単独の特徴を組合せて他の実施形態を提供することもできる。さらに「含む、備える（ｃｏｍｐｒｉｓｉｎｇ）」および「含む（ｉｎｃｌｕｄｉｎｇ）」なる用語は、説明された実施形態を、記載されたこれらの特徴のみで構成されるように限定するものとして理解されるべきではなく、このような実施形態は同様に、具体的に記載されていない特徴、構造、ユニット、モジュールなども含むことができる。

例えば図１に示されているもののような無線通信システム１００において、移動体通信デバイスまたはユーザー機器（ＵＥ）１０２、１０４、１０５には、少なくとも１つの基地局または類似の無線伝送および／または受信ノードまたはポイントを介した無線アクセスが提供されている。基地局は典型的に、基地局の動作および基地局と通信状態にある移動体通信デバイスの管理を可能にするため、少なくとも１つの適切なコントローラ装置によって制御される。コントローラ装置を、無線アクセス・ネットワーク（例えば無線通信システム１００）内またはコア・ネットワーク（図示せず）内に位置設定し、１つの中央装置として実装することができ、あるいは複数の装置全体にわたりその機能性を分散させることもできる。コントローラ装置は、基地局の一部であり得、および／または無線ネットワークコントローラなどの別個のエンティティによりこの装置を提供することができる。図１において、制御装置１０８および１０９は、それぞれのマクロ・レベルの基地局１０６および１０７を制御するものとして示されている。基地局の制御装置は、他の制御エンティティと相互接続できる。制御装置には、典型的に、メモリ容量および少なくとも１つのデータ・プロセッサーが備えられる。制御装置および制御機能は、複数の制御ユニット間に分散させることができる。いくつかのシステムでは、制御装置を、付加的にまたは代替的に、無線ネットワークコントローラ内に備えることができる。制御装置は、図５に関連して論述されるものなどの装置を提供することができる。

しかしながら、ＬＴＥシステムを、ＲＮＣを備えることなく、いわゆる「フラット」アーキテクチャを有するものとして考慮することができる。むしろ、（ｅ）ＮＢは、コア・ネットワークすなわちシステム・アーキテクチャ・エボリューション・ゲートウェイ（ＳＡＥ−ＧＷ）および移動性管理エンティティ（ＭＭＥ）と直接通信状態にあり、これらのエンティティをプールすることもでき、この事実は、複数のこれらのノードが複数の（１組の）（ｅ）ＮＢにサービス提供することができるということを意味している。各ＵＥは、一度に１つのＭＭＥおよび／またはＳ−ＧＷのみからサービスの提供を受け、（ｅ）ＮＢは、現行の結びつきを追跡する。ＳＡＥ−ＧＷは、Ｓ−ＧＷおよびＰ−ＧＷ（それぞれゲートウェイおよびパケット・データ・ネットワーク・ゲートウェイにサービス提供する）で構成され得るＬＴＥ内の「高レベル」ユーザー・プレーン・コア・ネットワーク要素である。Ｓ−ＧＷおよびＰ−ＧＷの機能性は分離され、コロケートされるようには求められない。

図１において、基地局またはノード１０６および１０７は、ゲートウェイ１１２を介してより広域の通信ネットワークに接続されている状態で示されている。別のネットワークに接続するために、さらなるゲートウェイ機能を提供することができる。

例えば別個のゲートウェイ機能によっておよび／またはマクロ・レベル局のコントローラを介して、ネットワーク１１３に対して、より小さい基地局またはノード（アクセス・ノード、ＡＰ）１１６、１１８および１２０を接続することもできる。基地局１１６、１１８および１２０は、ピコまたはフェムト・レベルの基地局などであり得る。実施例中、局１１６および１１８は、ゲートウェイ１１１を介して接続され、一方局１２０はコントローラ装置１０８を介して接続している。いくつかの実施形態において、より小さい局は備えられない可能性がある。

しかしながら、実施形態は、一例として与えられているシステムに限定されず、当業者であれば、必要な特性を備えた他の通信システムに対し該ソリューションを応用することができる。好適な通信システムの別の例は、５Ｇコンセプトである。５Ｇ内のネットワーク・アーキテクチャは、ＬＴＥ−アドバンストのものとかなり類似するものと仮定される。５Ｇは、より小さい局と協働して動作し、おそらくは同様により優れたカバレッジおよび強化されたデータ・レートのために多様な無線技術をも利用するマクロ・サイトを含め、多重入出力（ＭＩＭＯ）アンテナ、ＬＴＥ（いわゆる小セル・コンセプト）よりもさらに多くの基地局またはノードを使用する確率が高い。

将来のネットワークは、共に動作的に接続またはリンクされてサービスを提供することのできる「ビルディング・ブロック」またはエンティティの形へとネットワーク・ノード機能を仮想化することを提案するネットワーク・アーキテクチャ・コンセプトであるネットワーク機能仮想化（ＮＦＶ）を使用する可能性が最も高い。仮想化ネットワーク機能（ＶＮＦ）は、カスタマイズされたハードウェアの代りに標準的または一般的タイプのサーバーを用いるコンピュータ・プログラム・コードを実行する１つ以上の仮想マシンを含むことができる。クラウド・コンピューティングまたはデータ記憶も同様に利用可能である。無線通信においては、これは、遠隔無線ヘッドに動作的に結合されたサーバー、ホストまたはノード内で少なくとも部分的にノード・動作が実施されることを意味することができる。ノード・動作が複数のサーバー、ノードまたはホストの間で分配されることも同様に可能である。同様に、コア・ネットワークの動作と基地局の動作の間での労働分散がＬＴＥのものとは異なり、さらには存在しない可能性があるということも理解すべきである。

ここで、通信デバイス２００の部分的に切断された概略的な図を示す図２を参照しながら、考えられる移動体通信デバイスについて説明する。このような通信デバイスは多くの場合、ユーザー機器（ＵＥ）または端末と呼ばれる。適切な移動体通信デバイスは、無線信号を送信し受信することのできるあらゆるデバイスによって提供されることができる。非限定的な例としては、移動局（ＭＳ）または移動体デバイス、例えば携帯電話または「スマート・ホン」として知られているもの、無線インターフェースまたは他の無線インターフェース設備（例えばＵＳＢドングル）を備えるコンピュータ、無線通信能力を備えたパーソナル・データ・アシスタント（ＰＤＡ）またはタブレット（ラップトップ・コンピュータ、タッチスクリーン・コンピュータ）、またはこれらの任意の組合せなどが含まれる。ユーザー・デバイス（ＵＥ）のいくつかの他の例は、ゲーム・コンソール、ノート型パソコン、マルチメディア・デバイスおよび無線モデムを用いるデバイス（アラームまたは測定デバイスなど）である。移動体通信デバイスは、例えば、音声、電子メール（Ｅメール）、テキスト・メッセージ、マルチメディアなどの通信を搬送するためのデータ通信を提供することができる。こうしてユーザーは、自らの通信デバイスを介して多くのサービスのオファーおよび提供を受けることができる。これらのサービスの非限定的例としては、双方向または多方向呼出し、データ通信またはマルチメディア・サービスまたは単にインターネットなどのデータ通信ネットワークシステムへのアクセスが含まれる。ユーザーは同様に、ブロードキャストまたはマルチキャスト・データの提供を受けることもできる。コンテンツの非限定的例には、ダウンロード、テレビおよびラジオ番組、ビデオ、広告、さまざまな警報および他の情報が含まれる。

移動体デバイス２００は、受信のための適切な装置を介してエアまたは無線インターフェース２０７上で信号を受信でき、無線信号を伝送するための適切な装置を介して信号を伝送することができる。図２中、送受信機装置は、ブロック２０６によって概略的に示されている。送受信機装置２０６は、例えば、無線部品および付随するアンテナ配列を用いて提供することができる。アンテナ配列は、移動体デバイスの内部または外部に配置することができる。

移動体デバイスには典型的に、少なくとも１つのデータ処理エンティティ２０１、少なくとも１つのメモリ２０２および、アクセス・システムおよび他の通信デバイスへのアクセスおよび通信の制御を含めた、この移動体デバイスが実施するように設計されているタスクのソフトウェアおよびハードウェアにより支援された実行において使用するための他の考えられるコンポーネント２０３が備えられている。データ処理、記憶および他の関連する制御用の装置は、適切な回路板上および／またはチップセット内に備えることができる。この特徴は、参照番号２０４によって示されている。ユーザーは、キーパッド２０５、音声コマンド、タッチ・センシティブ・スクリーンまたはパッド、それらの組合せなどの好適なユーザー・インターフェースを用いて、移動体デバイスの動作を制御することができる。ディスプレー２０８、スピーカーおよびマイクロホンも備えることができる。さらに、移動体通信デバイスは、他のデバイスに対するおよび／または例えばハンドフリー機器などの外部付属備品を接続するための適切なコネクタ（有線または無線）を含むことができる。

通信デバイス１０２、１０４、１０５は、さまざまなアクセス技術、例えば符号分割多元接続（ＣＤＭＡ）、または広帯域ＣＤＭＡ（ＷＣＤＭＡ（登録商標））に基づいて通信システムにアクセスできる。他の非限定的例には、時分割多元接続（ＴＤＭＡ）、周波数分割多元接続（ＦＤＭＡ）およびそのさまざまなスキーム、例えばインターリーブド周波数分割多元接続（ＩＦＤＭＡ）、シングル・キャリア周波数分割多元接続（ＳＣ−ＦＤＭＡ）および直交周波数分割多元接続（ＯＦＤＭＡ）、空間分割多元接続（ＳＤＭＡ）などが含まれる。

無線通信システムの一例は、第３世代パートナシップ・プロジェクト（３ＧＰＰ）によって標準化されたアーキテクチャである。最新の３ＧＰＰに基づく開発は、多くの場合、ユニバーサル移動体通信システム（ＵＭＴＳ）無線アクセス技術のロング・ターム・エボリューション（ＬＴＥ）と呼ばれる。３ＧＰＰ仕様のさまざまな開発段階は、リリースと呼ばれている。ＬＴＥの最新の開発は、多くの場合、ＬＴＥアドバンスト（ＬＴＥ−Ａ）と呼ばれている。ＬＴＥは、進化型ユニバーサル地上無線アクセス・ネットワーク（Ｅ−ＵＴＲＡＮ）として知られる移動体アーキテクチャを用いる。このようなシステムの基地局は、進化型または強化型のノードＢｓ（ｅＮＢｓ）として知られ、通信デバイスに向かうユーザー・プレーン・無線リンク制御／メディア・アクセス制御／物理層プロトコル（ＲＬＣ／ＭＡＣ／ＰＨＹ）および制御プレーン無線リソース制御（ＲＲＣ）プロトコル終端などのＥ−ＵＴＲＡＮフィーチャを提供する。無線アクセス・システムの他の例としては、無線ローカル・エリア・ネットワーク（ＷＬＡＮ）および／またはＷｉＭａｘ（Ｗｏｒｌｄｗｉｄｅ ｉｎｔｅｒｏｐｅｒａｂｉｌｉｔｙ ｆｏｒ ｍｉｃｒｏｗａｖｅ ａｃｃｅｓｓ）などの技術に基づくシステムの基地局によって提供されるものが含まれる。

３ＧＰＰは、ＬＴＥおよび３Ｇなどの移動体無線アクセス技術を標準化したが、一方ＷＬＡＮ移動体無線アクセスは、ＩＥＥＥ標準８０２．１１に基づいている。ＵＥは、少なくとも１つの３ＧＰＰ ＲＡＴならびにＷＬＡＮ無線インターフェースを備えることができる。ＷＬＡＮアクセス・ポイントはユーザー展開され得、アンライセンス・スペクトル内で動作し、一方３ＧＰＰ基地局およびＵＥは事業者が所有でき、ライセンス・スペクトルを使用することができる。近年、事業者はＷＬＡＮ ＡＰも展開し始め、ＷＬＡＮおよび３ＧＰＰネットワーク間に提供される能力の間のより良い協調を探求している。３ＧＰＰは、ＬＴＥ−Ｕとして知られているイニシアチブであるライセンス・スペクトルを使用できるが、ＬＴＥのための正式なライセンス補助アクセス（ＬＡＡ）には、ＷＬＡＮによっても使用されるアンライセンス・スペクトルの使用が関与している。

ＷＬＡＮレグは、アンライセンスＬＴＥの使用と同様に、ＵＥとアクセス・ネットワークの間の二次的無線ベアラとしてセットアップすることができる。進化型パケット・システム（ＥＰＳ）自体はＷＬＡＮを認識していない場合がある。ＷＬＡＮは、あたかも元来ＬＴＥレグを介して送出されたかのようにＵＥとｅＮＢの間でＬＴＥユーザー・プレーン・パケットを搬送することができる（例えば課金の削減を目的として、ＥＰＳに対してＷＬＡＮ標示を提供することができる）。ＵＥは、エンドアプリケーションに対する送出の前に２つのインターフェースからのダウンリンク・ペイロードを組合せることができる。ＵＥは同様に、アプリケーションが認識することなくいずれかのインターフェースを介してアップリンク・データを送出することもできる。ｅＮＢ Ｓ１インターフェースは、ネットワーク側でアンカー・ポイントとして作用できる。このプロセスは、タイト・インターワーキングとして知られている可能性がある。

ＲＡＮなる用語は、無線リソース制御（ＲＲＣ）機能性が存在する任意の３ＧＰＰ無線アクセス・ネットワーク・エンティティを表わすために使用される。ＬＴＥにおいて、これは、ｅＮＢノードであることができ、一方ＷＣＤＭＡでは、それはＲＡＮノード（ＮｏｄｅＢおよび／またはＲＮＣ）であることができる。ＷＬＡＮなる用語は、別段の記述のないかぎり、ＷＬＡＮアクセス・ネットワークを意味する。ＥＰＳは、ＬＴＥパケット・コア・ネットワークである。

ＷＬＡＮ ＡＰは、ＲＡＮとコロケートされるか、ＲＡＮまたはＲＡＮとの好適なデータおよび制御インターフェースを伴う遠隔エンティティ内に統合され得る。ＷＬＡＮの使用は、ＲＡＮにより制御でき、全てのＷＬＡＮトラヒックを、ＲＡＮを通して経路指定することができる。ＷＬＡＮは、ＥＰＳ（任意には、ＥＰＳに提供される無線アクセス技術アイデンティティ（ＲＡＴ ＩＤ）以外）には見えない可能性がある。ＵＥおよびＲＡＮは、ＷＬＡＮまたはＲＡＮ無線レグを介して各々のペイロード・パケットが送出されるか否かを選択することができる）。ユーザー・データグラム・プロトコル（ＵＤＰ）および伝送制御プロトコル（ＴＣＰ）の観点から見ると、２つのインターフェースは、１つのものとして動作できる。アグリゲーションは、ＡＮＤＳＦおよびＲＡＮオフロード・ソリューションを補完することができる。

ＲＡＮに接続し３ＧＰＰ接続を確立した時点で、ＵＥは、典型的に認証および／または認可され、無線通信のための必要なセキュリティ・メカニズム（例えば暗号化および／または整合性）が確立される。ＷＬＡＮ無線を使用するために、同じセキュリティ・レベルが期待される可能性がある。３ＧＰＰドメインにおいて、これは、ＷＬＡＮ無線におけるＷＰＡＺ（Ｗｉ−Ｆｉ保護アクセス）セキュリティ・プロトコルの使用を意味することができる。求められる認証およびセキュリティ鍵生成は、ＲＡＮの場合と同様、ＳＩＭクレデンシャルに基づくことができる。これは、確立された３ＧＰＰセキュリティとは全く独立したものであることができ、これには、遠隔認証、認可およびアカウンティング（ＡＡＡ）およびホーム加入者サーバー（ＨＳＳ）リソースの使用が関与する。ＥＡＰ（拡張可能認証プロトコル）−ＳＩＭ（加入者アイデンティティ・モジュール）、ＥＡＰ−ＡＫＡ（認証および鍵共有）およびＥＡＰ−ＡＫＡ−Ｐｒｉｍｅが、ＷＬＡＮサイドで現在規定されている３ＧＰＰセキュリティ・メカニズムである。ＵＥは、ＲＡＮサイドですでに認証され認可されているため、このセキュリティが、キャリヤ・アグリケーションのためにＷＬＡＮサイドで再利用可能であれば、有益であると考えられる。

ＷＬＡＮインターフェースがアグリゲーションのために作成されているときにＷＬＡＮサイドでデバイスを識別することおよびＲＡＮサイドでこれを認証することも同様に望ましい可能性がある。トラヒックはＥＰＳに送出される前にｅＮＢ内で組合わされる可能性があるため、識別は信頼性が高く、かつセキュアなものでなければならない。現在、ＷＬＡＮおよびＲＡＮは、２つのレグを共に結び付けるために使用できるアイデンティティを共有することができない。

トラヒックは、ＥＰＳコアを介して送信され、相応して課金することができる。ｅＮＢとＥＰＳコアの間のＳ１インターフェースは、ＷＬＡＮ利用に関する統計を内含するように拡張可能である。ＷＬＡＮネットワークは、遠隔認証が使用される場合にアカウンティング記録を生成できることから、ＷＬＡＮサイドの２重課金は回避されるはずである。

疑似端末識別子（ＰＴＩＤ）に基づくソリューションにより、ＲＡＮおよびＷＬＡＮは、ＷＬＡＮアクセスのために使用済みユーザー識別子についてネゴシエートすることができる。ＰＴＩＤは、ＷＬＡＮアクセス内で使用されるべきＲＡＮ割当てされた一時的／一回限りのユーザー名である。ＷＬＡＮは、ＵＥが、ＥＡＰに基づく認証メカニズム（オープン認証）の使用を求めるＷＬＡＮに対しＵＥが接続した時点で、ＵＥからこのようなユーザー名を要求する。このユーザー名は、ＷＬＡＮがそれをＷＬＡＮオフロード・ユーザー名として認識できるようにする１つのフォーマットを有しており、認証をインターセプトして、ＲＡＮサイドからのさらなる認可を要求することができる。セキュリティ・メカニズムは、認証および認証のためのＥＡＰ−ＳＩＭ／ＡＫＡ／ＡＫＡ−Ｐｒｉｍｅの使用を含み、したがって、ホームＨＳＳサーバー内で発生する。これは、高速アクセスを達成しＷＬＡＮをＲＡＮ内部に保つためには望ましくない可能性がある。充分にセキュアかつロバストであることを仮定して、他の認証メカニズム、例えば証明書に基づくＥＡＰ−ＴＴＬＳまたは保護されたユーザー名とパスワード（充分に複雑である必要がある）に基づくＥＡＰ−ＰＥＡＰを使用することができる。

１つの代替的ソリューションでは、ＷＬＡＮを用いてＷＬＡＮ無線上でＷＰＡ２セキュリティをセットアップするために使用されるべき永久的／一時的／一回限りのＷＰＡ２事前共有鍵（ＰＳＫ）セキュリティ鍵またはペアワイズ・マスタ鍵（ＰＭＫ）などの、ＵＥに対する３ＧＰＰ無線上での交換が導入される。ＵＥは、ＲＡＮに対してそのメディア・アクセス制御（ＭＡＣ）アドレスを提供し、ＲＡＮはＷＬＡＮと使用すべきＰＳＫまたはＰＭＫについてネゴシエートする。

ＰＳＫ／ＰＭＫ交換の結果、ＵＥおよびＷＬＡＮは両方共、８０２．１１仕様書中に規定されているペアワイズ・マスタ鍵・セキュリティ・アソシエーション（ＰＭＫＳＡ）をセットアップすることができる。ＰＭＳＫＡコンテキストは通常、ＥＰＡ認証の成功の結果として、またはＰＳＫから作成される。主要なコンポーネントは、ＭＡＣアドレスおよびＰＭＫである。

ＰＳＫの場合、ＰＭＫは、ＵＥおよびＷＬＡＮにより局所的にＰＳＫから導出される。ＵＥおよびＷＬＡＮは、同じＰＭＫＳＡを使用できる場合、セキュアな通信を行うことができる。

通常、ＥＡＰ認証において、ＰＭＫは、ＵＥおよびホーム認証サーバー（ＡＡＡ／ＨＳＳ）が知っているＥＡＰ認証鍵から導出される。これはスキップ可能であり、鍵をＲＡＮ内で局所的に作成することができる。

これらのメカニズムの両方において、セキュリティ・アソシエーションを作成するのに必要とされる本質的に全ての情報は、セキュアなＵＥ／ＲＡＮ接続およびＲＡＮ／ＷＬＡＮ接続を介して、ＵＥ、ＲＡＮおよびＷＬＡＮ間で交換される。このようにして、ＵＥは、ＷＬＡＮ内でＥＡＰ認証プロシージャを完全にスキップし、セキュリティ鍵の知識を証明するために直接８０２．１１に規定された４ウェイ・ハンドシェークを使用して、ＷＬＡＮおよびＲＡＮがオフロード・シナリオを識別できるようにすることができる。

最初に８０２．１１ｒにおいて導入され８０２．１１−２０１２仕様書に内含された高速ＢＳＳ（基地局サブシステム）遷移は、ＵＥが２つのＷＬＡＮ ＡＰ間でのハンドオーバーを行なっているときに後続する認証段階を回避するためのメカニズムを定義する。この方法は、単一のＷＬＡＮネットワーク内でのみ適用可能である。ターゲットおよびソースＷＬＡＮ ＡＰは、ＰＭＫから導出された特定のセキュリティ鍵を交換し、ＵＥが完全な認証無くＷＬＡＮセッションを再確立できるようにする。８０２．１１は、これらの鍵がＡＰ間でどのように交換されるかについて規定していない。典型的には、これは、同じＷＬＡＮコントローラによって２つのＡＰ’が管理されている場合にサポートされる。１つのオプションとして、これは、３ＧＰＰアグリゲーションをカバーするために拡張可能である。ＲＡＮは、ここでソースＷＬＡＮ ＡＰの役割を担い、ＵＥを準備し、高速ＢＳＳ移行のためにＷＬＡＮをターゲティングすることができる。

ＰＭＫＳＡ交換ではなく、正規のローカルＥＡＰに基づくまたはＰＳＫメカニズムを使用することの主たる動機は、既存のＷＬＡＮ設備との互換性にある。新しいＷＬＡＮ ＨＷさらにはＳＷの修正は全く必要とされない。それは、単に構成を介して、ネットワークサイドで実装され得る。ローカルＡＡＡサーバーを導入することにより、ネットワークサイドでＲＡＮにおける修正だけが必要になる。ＲＡＮは、ＡＡＡシステムが典型的に有する既存の構成インターフェースを介して、ＡＡＡサーバーを構成できると考えられる。ＬＴＥチップがＲＡＮコマンドにしたがってＵＥのためのＷＬＡＮ設定値を構成しなければならなくなることから、ＵＥには適応が必要となる。ＰＭＳＫＡ転送または高速ＢＳＳ遷移に基づくメカニズムは、いくつかの状況下で、より速い接続時間を提供することができるが、ＷＬＡＮチップレベルおよびＵＥ（ソフトウェア／ハードウェア）ＳＷ／ＨＷ実装まで深く進んで、しかも直ちに利用可能でない。

ＰＴＩＤコンセプトを進化させて、ローカルＲＡＮ制御型認証を導入することができる。図３Ａは、ＷＬＡＮ内でＵＥを認証する方法の一実施例を示し、ここでＷＬＡＮは二次的無線ベアラとして使用されるようになっている。この方法は、ブロック９００において、ユーザー機器において、第１のネットワークからのアクセス情報の受信を制御するステップであって、前記アクセス情報は第２のネットワークと結び付けられており、第１および第２のネットワークが異なる無線アクセス技術を使用するステップを含む。ブロック９０２において、この方法は、第２のネットワークと通信状態で前記アクセス情報を使用するステップを含んでいる。

図３Ｂは、別の実施形態に係るＵＥの認証方法の一実施例を示す。この方法は、ステップ１０００において、第１のネットワークによってユーザー機器に対して第２のネットワークに結び付けられたアクセス情報を提供し、ここで前記アクセス情報が第２のネットワークとの通信用であり、前記第１および第２のネットワークが異なる無線アクセス技術を使用することを含む。

図３Ｃは、別の実施形態に係るＵＥの認証方法の一実施例を示す。この方法は、第１のステップ１１００において、第２のネットワークで、第２のネットワークと通信するユーザー機器を検出し、ここで前記ユーザー機器が第１のネットワークで認証され、第１および第２のネットワークが異なる無線アクセス技術を使用していることを含む。第２のステップにおいて、この方法は、第１のネットワークでのユーザー機器認証において使用されるアクセス情報に基づいてユーザー機器が第２のネットワークにアクセスできるようにすることを含む。

無線アクセス技術は、ロング・ターム・エボリューション（ＬＴＥ）、ロング・ターム・エボリューション・アドバンスト（ＬＴＥ−Ａ）、無線ローカル・エリア・ネットワーク（ＷＬＡＮまたはＷｉＦｉ）、マイクロ波アクセスのための世界的な相互運用性（ＷｉＭＡＸ）、Ｂｌｕｅｔｏｏｔｈ（登録商標）、パーソナル・コミュニケーションズ・サービス（ＰＣＳ）、ＺｉｇＢｅｅ（登録商標）、広帯域符号分割多元接続（ＷＣＤＭＡ）、超広帯域（ＵＷＢ）技術を使用するシステム、センサー・ネットワークおよび移動体アドホック・ネットワーク（ＭＡＮＥＴ）を含むことができる。上述の方法において、第１のネットワークはＲＡＮであることができ、第２のネットワークはＷＬＡＮであることができる。

本願方法の一実施形態は、第１のネットワークおよび／または第２のネットワークにＵＥ識別情報を提供するステップ、例えばｅＮＢにＵＥ識別情報を提供するステップを含むことができる。ユーザー機器識別情報は、メディア・アクセス制御アドレス、一時的ユーザー機器アイデンティティ情報および疑似端末アイデンティティ情報のうちの少なくとも１つを含むことができる。一時的ユーザー機器アイデンティティ情報および疑似端末アイデンティティ情報を、第１のネットワークにおいて割当てし、第２のネットワークに対して提供するためにＵＥに提供することができる。一時的ユーザー機器アイデンティティ情報は同様に、第２のネットワークから第１のネットワークにより要求され、第１のネットワークを介してＵＥに提供されることもできる。

アクセス情報は、第２のネットワーク内で、暗号化、認証および認可のために使用されるべきクレデンシャルを含むことができる。アクセス情報は、共通のアイデンティティを確立するため第１のネットワークと第２のネットワークの間で交換されるべきシークレットおよびユーザー名を含むことができる。このユーザー名には、特定の領域がアタッチされ得る。この領域は、概して、オフロードまたはアグリゲーション使用と結び付けられるかまたは局所的にそれが割当てられたＲＡＮ／ＷＬＡＮ内にあるかのいずれかであるものとして知られている。

アクセス情報は、ＷＬＡＮ認証クレデンシャル、例えばＷＬＡＮ提供シークレット、ＷＬＡＮ識別情報、ＲＡＮ割当てされた一時的ＵＥアイデンティティ、例えばＰＴＩＤ、ＷＬＡＮネットワーク・アイデンティティ、例えばＭＡＣアドレスまたはＳＳＩＤ、事前共有キー（ＰＳＫ）、ペアワイズ・マスタ鍵（ＰＭＣ）などを含むことができる。

アクセス情報は、例えばＲＡＮ、インターフェースなどの第１のネットワーク上でＵＥに送出されることができる。

アクセス情報は、第２のネットワークでの認証プロシージャにおいて使用可能である。例えば、アクセス情報は、拡張可能認証プロトコル・プロシージャ、事前共有鍵（ＰＳＫ）に基づく認証システム、高速基本サービス・セット遷移スキームおよびペアワイズ・マスタ鍵（ＰＭＫ）に基づく認証システムのうちのいずれか１つにおいて使用可能である。

一実施形態において、本願方法は、第１のネットワークによってユーザー機器に対して第２のネットワークに結び付けられたアクセス情報を提供するステップであって、前記アクセス情報が第２のネットワークとの通信用であり、前記第１および第２のネットワークが異なる無線アクセス技術を使用するステップを含む。

一実施形態において、本願方法は、第２のネットワークにおいて、第２のネットワークと通信するユーザー機器を検出するステップであって、前記ユーザー機器が第１のネットワークで認証され、第１および第２のネットワークが異なる無線アクセス技術を使用しているステップと、第１のネットワークでのユーザー機器認証において使用されるアクセス情報に基づいてユーザー機器が第２のネットワークにアクセスできるようにするステップと、を含む。

この方法は、第１のネットワークにより、第２のネットワークからのアクセス情報の要求を制御するステップを含むことができる。代替的にまたは付加的に、この方法は、第１のネットワークにより、前記アクセス情報を割当てるステップと、第２のネットワークに対して前記アクセス情報を提供するステップと、を含むことができる。

例えば、ＥＡＰ−ＴＴＬＳ（トンネル型トランスポート層セキュリティ）、ＥＡＰ−ＰＥＡＰ（保護型拡張可能認証プロトコル）または、例えばプレーン・テキスト・ユーザー名、サーバー証明書およびディフィー・ヘルマン交換を用いる公開鍵暗号法に基づいてＷＬＡＮでセキュアなチャネルをＵＥがセットアップできるようにする他の任意の好適なＥＡＰ方法を使用して、ＷＬＡＮセキュリティを確立することができる。一つの実施例において、ひとたびセキュアなチャネルが確立されたならば、ユーザー名およびシークレットとのＭＳ−ＣＨＡＰＶ２（マイクロソフト・チャレンジ−ハンドシェーク認証プロトコル）交換をセキュアなチャネル内で実行して、ユーザーのアイデンティティを証明することができる。すなわち、オペレータのＡＡＡマシン類に達することなく、第２のネットワークまたはＷＬＡＮ内で局所的に、ＥＡＰ認証を実行することができる。

アクセス情報は、レガシーＷＬＡＮ８０２．１ｘ認証のための好適なＥＡＰクレデンシャルを含むことができる。これらのクレデンシャルは、ＲＡＮノードによって管理されることができる。クレデンシャルは、ＵＥに対してと同時にＷＬＡＮオフロード／アグリゲーションのためにＷＬＡＮに対しても提供されることができる。最も単純な形態では、ＵＥによりＷＬＡＮに提供されるクレデンシャルを認証するＡＡＡサーバーが存在する。ＲＡＮは、このＡＡＡサーバーにより使用されたクレデンシャルを維持する。クレデンシャルは、ｕｓｅｒ＠ｒｅａｌｍの形のユーザー名およびパスワードを含むことができる。ＵＥは、例えば、ＥＡＰ−ＴＴＬＳ／ＭＳＣｈａｐＶ２認証メカニズムを用いて認証することができる。領域コンポーネントは、ＡＡＡサーバーを位置特定するために使用されると考えられる。ＲＡＮは、これらのクレデンシャルを管理できることから、ＲＡＮは、実際、ＷＬＡＮ内でＵＥの寿命を制御することができる。ＲＡＮは同様に、ＡＡＡの役割を担い、ＷＬＡＮの使用全体を局所的に管理することもできる。これは、ＷＬＡＮネットワークエンティティのための何らかの新規の開発を必要とせず、現在のＷＬＡＮネットワークと互換性があると考えられる。クレデンシャルは、ＷＬＡＮに対してＵＥを識別する。

事前共有キー（ＰＳＫ）に基づく認証メカニズムでは、ＲＡＮは、ユーザーのためにＰＳＫキーを管理する。ＰＳＫは、ＰＳＫ認証のためのサポートをブロードキャストするＷＬＡＮネットワーク内で使用され得る。ＲＡＮは、各々の認可されたＵＥについて専用ＰＳＫを割当て、それをＵＥ ＭＡＣアドレスと結び付けることができる。ＲＡＮは、認可された［ＵＥ＿ＭＡＣ、ＰＳＫ］タプルをＷＬＡＮに標示でき、同様にそれが有する可能性のあるＷＬＡＮオフロード／アグリゲーションポリシーにしたがってＷＬＡＮ内のこのタプルの寿命を管理することもできる。

共有ＰＳＫも同様に使用可能である。この場合、最終的に全てのデバイスは、潜在的に最終的にＰＳＫを学習することができ、ＵＥ ＭＡＣアドレスだけに基づいて認可を行なうことができる。このモードは、すでにいくつかのＷＬＡＮネットワークによってサポートされている。ＲＡＮは、ＷＬＡＮノード内（ＷＬＡＮ ＡＰ／ＷＬＡＮコントローラ／ＡＡＡサーバーのうちの１つ）でこれらのＭＡＣアドレスを管理する必要がある場合がある。ＷＬＡＮネットワークは、唯一つの共有ＰＳＫをサポートでき、このメカニズムは、ユーザーの特定的ＰＳＫ値を必要とする可能性がある。

ペアワイズ・マスタ鍵（ＰＭＫ）に基づく認証も使用することができる。これは、ＥＡＰ認証のためのサポートを標示するＷＬＡＮネットワーク内で利用可能である。通常、ＰＭＫは、交換されたデータから、またはＳＩＭカードなどのローカル鍵生成ソースからのＥＡＰ認証の成功後に、ＵＥおよびＡＡＡサーバー内で局所的に生成され、ＵＥおよびＡＡＡサーバーは両方共、同じ鍵を生成することができる。ＡＡＡサーバーは、ＵＥとのセキュアな通信をセットアップするため、ＷＬＡＮネットワークに対して（アップリンク）ＵＬおよび（ダウンリンク）ＤＬ鍵を提供する。ひとたびＵＥがＰＭＫを学習したならば、ＵＥは、ＷＬＡＮネットワークにこの鍵を使用する意思があるかぎり、このＰＭＫを用いて同じＡＰとの後続するＷＬＡＮ接続を確立することができる。ＰＳＫは、ＰＭＫの１つの形態である。ＲＡＮが、ＵＥおよびＷＬＡＮネットワークのためにこれらのＰＭＫ鍵を管理し、ＵＥおよびＷＬＡＮネットワークに対し鍵を提供する場合には、ＵＥは、ＥＡＰ認証プロシージャをスキップし、ＡＰとのいわゆる４ウェイ・ハンドシェークを実行することにより、キーのオーナーシップを確認することができる。ハンドシェークは、両方向でＰＭＫ由来のキーを使用し、両方のエンドポイントは、ピアが正しいキーを有することを確認することができる。ＰＭＫキーは、ＵＥおよびＷＬＡＮの両方共がＥＡＰ認証の成功後に作成するペアワイズ・マスタ鍵セキュリティ・アソシエーション（ＰＭＫＳＡ）内に記憶可能である。ＰＭＫＳＡは、この場合ＲＡＮ入力に基づいて作成され得る。

図３の方法などの方法は、ＲＡＮおよびＷＬＡＮがＲＡＮドメイン内部でＷＬＡＮ認証を保ち、ホームＡＡＡまたはＨＳＳサーバーを関与させないようにすることを可能にする。ＲＡＮは、ＷＬＡＮの使用に対する全面的な制御を再開することができる。

所望される場合には、任意の公開ＷＬＡＮアクセスのために、同じＷＬＡＮネットワークを使用することができる。オフロード・トラヒックは、（ユーザー・アイデンティティ内の領域に基づいて）ＷＬＡＮ内で容易に識別され、相応してハンドリングされることができる。

ＷＬＡＮレグは二次的ベアラであり、既存のＬＴＥベアラの次に作成され得ることから、ＷＬＡＮからのクレデンシャルを要求するために、ＵＥとＲＡＮの間でＬＴＥ（無線リソース制御）ＲＲＣシグナリングを使用することができる。ＲＡＮとＵＥの間では、ＲＲＣプロトコルが使用される。コロケートされた場合には、ＷＬＡＮ／３ＧＰＰ無線コントローラは単一のエンティティであることができるため、クレデンシャルを提供するために、ＲＲＣシグナリングを使用することができる。一般的なケースでは、ＷＬＡＮとＬＴＥは、好適なプロトコルを介して通信できるが、ＲＲＣはＵＥに対し値を送出することができると考えられる。

１つのオプションとして、ＵＥは、アクティブ・モードにない（および進行中のデータ伝送を有する）場合でさえ、第１のネットワークから、第２のネットワークと結び付けられたアクセス情報、例えば３ＧＰＰ ＲＡＮからのＷＬＡＮクレデンシャルを受信することができる。例えば、３ＧＰＰ／ＷＬＡＮインターワーキング・メッセージング（３ＧＰＰリリース１２へと規格化されたもの）の一部として、ＵＥは、（例えば認証を最適化しコア・ネットワーク・シグナリングを削減するために）方法にしたがって使用されるべきＷＬＡＮクレデンシャルを受信することができる。

以上で説明され図３の流れ図中に示された方法などの方法は、ベアラ確立、例えばＬＴＥベアラ確立中に行なうことができる。

この例では、ＬＴＥベアラの確立中に、ＵＥはＬＴＥデフォルト・ベアラを確立することができる。このベアラ・セットアップは、ＷＬＡＮアグリゲーションベアラをセットアップするためのｅＮＢからの標示を含むことができ、および／またはＵＥはｅＮＢから同じことを行なう許可を要求することができる。ＵＥは、プロシージャの一部として、ＷＬＡＮ識別子、例えばＷＬＡＮ ＭＡＣアドレスをｅＮＢに対し提供することができる。代替的には、ＷＬＡＮアグリゲーションをセットアップするための別個の専用シグナリングが存在し得る。ｅＮＢは、ＷＬＡＮと通信し、ＷＬＡＮオフロードのための一時的クレデンシャル（例えばユーザー名＋シークレット）の形でアクセス情報を要求することができる。一代替案として、ｅＮＢは、アクセス情報、例えばクレデンシャルを作成するかまたは割当てし、ＷＬＡＮに対してアクセス情報を提供することができる（これには、例えばＳＩＭの無いデバイス用にＷＬＡＮが作成したクレデンシャルとの衝突を回避するために例えば３ＧＰＰレンジなどの使用が必要となる可能性がある）。代替的には、クレデンシャルは、ＲＡＮおよびＷＬＡＮにとってアクセス可能であり（例えばユーザー名内の領域を介して）作成されたクレデンシャルによって識別され得る外部ネットワーク要素の中で作成可能である。例えば、ＬＤＡＰおよびＡＡＡサーバーは、協働してクレデンシャルまたはＨＳＳを作成することができると考えられる。

ＵＥに対しクレデンシャルを提供することができる。ＵＥは、ＵＥに提供されたクレデンシャルを用いてＷＬＡＮでの適切なＥＡＰ認証を実行することができる。ＥＡＰ認証は、例えば、ＥＡＰ−ＴＴＬＳ／ＭＳＣＨＡＰＶ２パッケージ・ソフトであることができる。ＷＬＡＮは、領域を認識し、ＷＬＡＮで局所的にＵＥを認証する。ＵＥは、ＷＬＡＮ接続のためにＤＨＣＰを用いてＩＰを要求することができる。ＷＬＡＮは、ＬＴＥベアラに要求を結び付け、ＬＴＥベアラ上で使用されるものと同じＩＰアドレスを提供するかまたは、何らかのトンネリングメカニズムがＷＬＡＮレグ上で使用される場合にはＷＬＡＮレグに対してＬＴＥベアラを内部的に結び付けることができる。ｅＮＢは、同じＳ１エンドポイントでＷＬＡＮおよびＬＴＥレグの両方を使用できる場合がある。

代替的には、ｅＮＢは、進行中である通信の間にＵＥをＭＬＡＮへ移動させる決定を下すことができ、こうして、この方法は、ベアラ確立の外で実施することができる。図４は、第１のネットワーク、ＬＴＥ−Ａおよび第２のネットワーク、ＷＬＡＮとＵＥとの接続のための第１のネットワーク内のメッセージの流れを示す。ＵＥがＬＴＥで進行中の通信を有するかまたはＬＴＥ通信のための無線リソースを確立した場合、ＵＥはＬＴＥ認証され得る。

上述された方法と組合せて使用可能な認証プロシージャの一例は、以下のステップを含む。ＵＥがｅＮＢに接続する。任意には、ｅＮＢはＵＥに対して監視すべきＷＬＡＮネットワークを標示することができる。同様に、ＵＥは、監視されたＷＬＡＮネットワークからの信号品質レポートを標示することができる。ｅＮＢがローカルＷＬＡＮノードとのＷＬＡＮアグリゲーションをセットアップすることを決定した場合、ｅＮＢは、ユーザーのためのＭＳＣｈａｐＶ２クレデンシャル（ユーザー名、パスワード）を準備し、それらをローカルＡＡＡサーバーにインストールする。ユーザー名は、ｕｓｅｒ＠ｒｅａｌｍの形態のものである。ＡＡＡサーバーは、ＷＬＡＮのためのユーザー名の領域部分によって識別可能である。ｅＮＢは、ＵＥに対するアグリゲーションを指令し、割振られたクレデンシャルおよびＷＬＡＮネットワーク・アイデンティティ（一例としてＭＡＣアドレス、ＳＳＩＤ（ＢＳＳサービスＩＤ））をＵＥに提供する。ＵＥはＷＬＡＮネットワークと結びつき、ＥＡＰ−ＴＴＬＳ／ＭＳＣｈａｐＶ２を用いて認証する。ＷＬＡＮネットワークは、ＥＡＰ認証メッセージを、ユーザー名の領域部分により識別されたＡＡＡサーバーに伝播させる。このＡＡＡサーバーはユーザー認証のためにｅＮＢが管理するユーザークレデンシャルを使用することから、ｅＮＢは、認証プロセスを制御しアクセスを認可することができる。ＡＡＡは、ＵＥとのＥＡＰ認証を完了し、ＷＬＡＮネットワークに対してＰＭＫを提供する。ＵＥは、同じＰＭＫを局所的に導出する。ｅＮＢとのＵＥ通信は、ここで、潜在的にｅＮＢおよびＷＬＡＮレグの両方を介してキャリー・オーバーされる。ｅＮＢはＡＡＡサーバー内でユーザーを管理することから、いつでもユーザーをＷＬＡＮから除去しＵＥをｅＮＢに強制的に戻すことができる。

１つのオプションとして、ＲＡＮは、直接またはＭＭＥを介して、ＥＡＭ−ＳＩＭ／ＡＫＡ／ＡＫＡ’認証の一部として使用されるべきＷＬＡＮネットワークに対するチャレンジと期待レスポンスを提供する。例えば、ＨＳＳには、ＵＥが３Ｇ／ＬＴＥネットワーク内で認証された時点で多数のチャレンジ・レスポンス対を提供することが求められる。こうして、３Ｇ／ＬＴＥネットワークは、未使用のチャレンジおよびレスポンスを有する。３Ｇ／ＬＴＥは、ＷＬＡＮネットワークが特定のユーザー／ＵＥのために正しいクレデンシャルを使用できるようにするＵＥ／ユーザー・アイデンティティと共に、ＨＳＳを関与させることなく選択されたＵＥのために、（Ｕ）ＳＩＭに基づく認証をＷＬＡＮネットワークが実行できるようにする１セットをＷＬＡＮネットワークに提供することができる。

一実施形態においては、ＲＡＮがＷＬＡＮを使用する（ＬＴＥ＋ＷＬＡＮまたはＵＥをＷＬＡＮに移動させる）ことを決定した場合、ＲＡＮは、ＷＬＡＮに対し、ＷＬＡＮ内でのセキュアな接続確立を可能にするＵＥ用のシークレットを提供するよう要求することができる。ＲＡＮは、ＷＬＡＮにユーザー／ＵＥアイデンティティを共有させることができる。Ｗｉ−ＦｉネットワークにアクセスするときにＵＥが自らを識別する例示的アイデンティティは、ＲＡＮ割当てされた一時的アイデンティティ（例えばＰＴＩＤ）またはＭＡＣアドレスである。

ＲＡＮは、例えばＲＡＮ割当てされた一時的ユーザー／ＵＥアイデンティティ、例えばＰＴＩＤ、ＷＬＡＮ（提供）シークレット、ＷＬＡＮアクセスにおいて使用されるべきＩＰアドレス、ＱｏＳ関連情報、例えばＷＬＡＮ上の既存の接続を継続する場合にＷｉ−Ｆｉアクセス内で使用されるべきディフサーブ・コード・ポイント（ＤＳＣＰ）マーキングなどのＷＬＡＮアクセス関連情報をＵＥに対し通信することができる。ＵＥは、ＷＬＡＮに接続することができる。

ＵＥは、例えば、アクセス・ネットワーク・クエリ・プロトコル（ＡＮＱＰ）のクエリ、ＷＬＡＮ管理プロシージャまたはアクセス・ポイント（ＡＰ）プローブなどをトリガーすることができる。ＵＥからＡＰへのメッセージは、一時的ＲＡＮ割当てユーザー／ＵＥアイデンティティを内含するように拡張可能である。

ＵＥに対するＷＬＡＮ ＡＰ応答の後（応答が期待されている場合）、ＷＬＡＮ ＡＰは、ＵＥに対してＮｏｎ−Ｖａｌｕｅを送信することによりＵＥとのセキュアな接続の樹立を開始することができる。この時点で、ＷＬＡＮ ＡＰは、すでにユーザー・シークレットとユーザー／ＵＥ一時的アイデンティティを結び付けている。

ＵＥおよびＷＬＡＮ ＡＰは、シークレットを用いて、８０２．１１ｉにしたがってセキュアな接続をセットアップするためにメッセージを交換することができる。有効な一時的アイデンティティおよびシークレットを有するＵＥのみが、セキュアな無線接続を正しくセットアップすることができる。シークレットおよび一時的アイデンティティは例えばＲＲＣメッセージ内で転送されたことから、別のＵＥがそれを行なう可能性は、全く存在しないか、極めて低いものである。

ＷＬＡＮでのｅＮＢアグリゲーションのための認証プロシージャの一例は、以下のステップを含むことができる。ＵＥはｅＮＢに接続し、独自のＭＡＣアドレスを提供する。任意には、ｅＮＢはＵＥに対して、監視すべきＷＬＡＮネットワークを標示することができる。同様に、ＵＥは、監視されたＷＬＡＮネットワークからの信号品質レポートを標示することができる。ｅＮＢがローカルＷＬＡＮノードとのＷＬＡＮアグリゲーションをセットアップすることを決定した場合、ｅＮＢは、ＵＥ ＭＡＣと共にＷＬＡＮのためのＰＭＫ（ＵＬ／ＤＬ）を準備する。ＷＬＡＮは、このＵＬ ＰＭＫを用いてＵＥアクセスを受入れるように準備される。ＤＬでは、ＤＬ ＰＭＫが使用される。ｅＮＢは、ＵＥに対するアグリゲーションを指令し、ＰＭＫおよびＷＬＡＮネットワーク・アイデンティティ（一例としてＭＡＣアドレス、ＳＳＩＤ）をＵＥに提供する。ＵＥは、ＷＬＡＮネットワークと結びつき、提供されたＰＭＫを用いてセキュアな接続をセットアップする。ＷＬＡＮは、ＭＡＣアドレスに基づいてＵＥを識別することができ、セッションに正しいＰＭＫを適用することができる。ＥＡＰ認証は、スキップされ得る。ここでｅＮＢとのＵＥ通信は、潜在的に、ｅＮＢおよびＷＬＡＮレグの両方を介してキャリー・オーバーされる。ｅＮＢはＰＭＫを管理することから、いつでもＷＬＡＮからＰＭＫを削除し、ＵＥをｅＮＢに強制的に戻すことができる。

この場合、ＵＥはここで、通常の認証またはいずれかのＥＡＰメッセージを実行することなく、ＷＬＡＮにアクセスすることができる。接続確立は、ＲＡＮおよびＷＬＡＮメッセージングのみを使用し、８０２．１１ｉメッセージに加えてわずかなメッセージしか必要としない。Ｗｉ−Ｆｉネットワーク機能は、ＲＡＮがＬＴＥおよびＷｉ−Ｆｉレグを同じユーザー／ＵＥに結び付けることができるようにするため、ユーザー／ＵＥ一時的アイデンティティを使用することができる。

ＲＡＮが（インターネット・プロトコル）ＩＰアドレスをＵＥに提供する場合、ＵＥはＤＨＣＰプロシージャをスキップし、割振られたＩＰアドレスの使用を開始することができる。

ＲＡＮがクオリティ・オブ・サービス（ＱｏＳ）、ＤＳＣＰマーキング（または類似するＱＯＳ）ディテールをＵＥに提供する場合には、ＵＥは、例えばＷＬＡＮ内のトラヒック優先順位付け／ＱｏＳメカニズムを可能にするため、相応してアップリンク・パケットを開始するものとする。

ホーム・オペレータＡＡＡ／ＨＳＳネットワークに対するアクセスは全く行なわれない。全てのＷＬＡＮ関連ＡＡＡアクションは、ＷＬＡＮ／ＲＡＮ内部にとどまることができる。正規の３ＧＰＰ ＷＬＡＮで行なわれるように、ホームネットワークに向かう何らかのＡＡＡ関連シグナリングを行なう必要は全くない。こうして、より速いＷＬＡＮ接続セットアップを可能にし、特に統合型ＬＴＥ／ＷＬＡＮノードにおいて環境を単純化することができる。ＷＬＡＮを使用する決定は、ＲＡＮノード内で局所的に行なわれる。

代替的には、または付加的には、認証は、ＷＬＡＮ／ＲＡＮインターフェースを用いてＲＡＮ内で行なうことができる。この実施例では、ローカルＡＡＡインターフェースは使用されない。ＲＡＮとの通信は、認証および認可を含め、このＷＬＡＮ／ＲＡＮインターフェースを介して起こることになる。ＲＡＮがこのインターフェースを介してデータをセットアップすることができる場合、アクションは、ＷＬＡＮに対しても内部的なものであり得る。

ＬＴＥベアラ・セットアップは、セキュアであり、同じセキュリティをＷＬＡＮベアラ・セットアップについても再使用できる。

全てのデータは、ＥＰＳを介して送信できる。ＥＰＳは、別個のＷＬＡＮ課金が存在しないように、課金に対処することができる。

ＷＬＡＮベアラは、ＬＴＥネットワーク（または他の３ＧＰＰネットワーク）の一部であることができる。これは、ＲＡＮサイトからの追加の外部インターフェース（例えばＡＡＡ）無く、ＲＡＮに局所的である。

３ＧＰＰは、ＷＬＡＮ無線上の多数のベアラについて、３ＧＰＰリリース１２内でＷＬＣＰプロトコルを規定した。ＬＴＥ／ＷＬＡＮアグリゲーションは、多数のＬＴＥベアラがＷＬＡＮ上でアグリゲートされなければならない場合、ＷＬＣＰプロトコルを利用することができる。

図３または４の流れ図の各ブロックおよびそれらの任意の組合せをハードウェア、ソフトウェア、ファームウェア、１つ以上のプロセッサおよび／または回路などのさまざまな手段およびそれらの組合せによって実装することができる、ということを理解すべきである。

図１〜４を用いて以上で説明した実施形態は、ノード、ホストまたはサーバーなどの装置上、または図５に示されている制御機能を提供するユニット、モジュールなどの中、あるいは図２のものなどの移動体デバイス上（または移動体デバイス内のユニット、モジュールなどの中）で実装可能である。図５は、このような装置の一例を示す。一部の実施形態において、基地局は、制御機能を実施するための別個のユニットまたはモジュールを含む。他の実施形態においては、制御機能を、無線ネットワークコントローラまたはスペクトルコントローラなどの別のネットワーク要素により提供することができる。システムのサービス・エリア内における通信についての制御を提供するように、装置３００を配置することができる。装置３００は、少なくとも１つのメモリ３０１、少なくとも１つのデータ処理ユニット３０２、３０３および入出力インターフェース３０４を含む。インターフェースを介して、制御装置を、基地局の受信機および送信機に結合することができる。受信機および／または送信機を、無線フロント・エンドまたは遠隔無線ヘッドとして実装することができる。

例えば、制御機能を提供するために適切なソフトウェア・コードを実行するように、装置３００の一実施例を構成することができる。制御機能は、第１のネットワークからのアクセス情報のユーザー機器における受信を制御するステップにおいて、前記アクセス情報が第２のネットワークと結び付けられているステップのうちの少なくとも１つを含むことができる。

制御機能の提供を目的として、適切なソフトウェア・コードを実行するように装置３００の一実施例を構成することができる。制御機能は、異なる無線アクセス技術を使用する第１および第２のネットワークを含み、第２のネットワークと通信状態で前記アクセス情報を使用するステップと、第１のネットワークにより第２のネットワークに結び付けられたアクセス情報をユーザー機器に提供するステップであって、前記アクセス情報が第２のネットワークとの通信用であり、前記第１および第２のネットワークが異なる無線アクセス技術を使用するステップと、を含むことができる。

装置３００の一実施例は、制御機能を提供するために適切なソフトウェアを実行するように構成され得る。制御機能は、第２のネットワークにおいて、第２のネットワークと通信するユーザー機器を検出するステップであって、前記ユーザー機器が第１のネットワークで認証され、第１および第２のネットワークが異なる無線アクセス技術を使用しているステップと、第１のネットワークでのユーザー機器認証において使用されるアクセス情報に基づいてユーザー機器が第２のネットワークにアクセスできるようにするステップと、を含むことができる。

図６に示されている装置６００の一実施例は、ユーザー機器において、第１のネットワークからのアクセス情報の受信を制御するための手段６１０であって、前記アクセス情報は第２のネットワークと結び付けられており、第１および第２のネットワークが異なる無線アクセス技術を使用するための手段６１０と、第２のネットワークと通信状態で前記アクセス情報を使用するための手段６２０と、を含む。

図７に示されている装置７００の一実施例は、第１のネットワークによってユーザー機器に対して第２のネットワークに結び付けられたアクセス情報を提供するための手段７１０であって、前記アクセス情報が第２のネットワークとの通信用であり、前記第１および第２のネットワークが異なる無線アクセス技術を使用する手段７１０を含む。

図８に示されている装置８００の一実施形態は、第２のネットワークにおいて、第２のネットワークと通信するユーザー機器を検出するための手段８１０であって、前記ユーザー機器が第１のネットワークで認証され、第１および第２のネットワークが異なる無線アクセス技術を使用している手段８１０と、第１のネットワークでのユーザー機器認証において使用されるアクセス情報に基づいてユーザー機器が第２のネットワークにアクセスできるようにするための手段８２０と、を含む。

本願装置は、伝送および／または受信においてまたはそのために使用される無線部品または無線ヘッドなどの他のユニットまたはモジュールなどを含むかまたはそれらに結合されることができる、ということを理解すべきである。装置は、１つのエンティティとして説明されてきたが、１つ以上の物理的または論理的エンティティ内で異なるモジュールおよびメモリを実装することができる。

実施形態はＬＴＥに関連して説明されてきたが、５Ｇなどの他の任意の通信システムまたは無線アクセス技術に対して類似の原理を適用できるということが指摘される。実施形態は概して、ライセンスまたはアンライセンス・スペクトルを用いるアクセス・システムのために応用可能である。ＲＡＮ割振りされた情報を使用して、データ・パケットがどのように処理されるかに関わらずＵＥ ＷＬＡＮアクセスを最適化することができる（ただし、一例としてＬＴＥ／ＷＬＡＮインテグレーション／アグリゲーションが使用される）。実施形態に係るＷＬＡＮ認証は、第１のネットワークと第２のネットワークの間のキャリア・アグリゲーション／デュアル・コネクティビティを使用することなく行なうことができる。したがって、無線ネットワーク、技術および標準のためのいくつかの例示的アーキテクチャを参照して、一例としていくつかの例示的実施形態について以上で説明してきたが、本明細書中に例示され説明されたもの以外の任意の好適な通信システム形態に対して実施形態を適用することができる。

本明細書において、以上では、例示的実施形態が記載されているものの、本発明の範囲から逸脱することなく開示された解決法に対して行なうことのできる複数の変更および修正が存在することも指摘される。

一般に、さまざまな実施形態を、ハードウェアまたは専用回路、ソフトウェア、論理またはそれらの任意の組合せの形で実装することができる。本発明の一部の態様は、ハードウェアで実装でき、一方、他の態様は、コントローラ、マイクロプロセッサーまたは他の計算デバイスにより実行され得るファームウェアまたはソフトウェアで実装可能であるが、本発明はこれに限定されない。本発明のさまざまな態様を、ブロック図、流れ図として、または他のいくつかの図的表現を用いて例示および説明することができるものの、本明細書中に説明されているブロック、装置、システム、技術または方法が、非限定的な例として、ハードウェア、ソフトウェア、ファームウェア、専用回路または論理、汎用ハードウェアまたはコントローラまたは他の計算デバイスまたはそれらのいくつかの組合せの形で実装可能であることは、充分に理解される。

図１〜５を用いて以上で説明した実施形態は、データ・プロセッサー、例えば基地局などのデバイスの少なくとも１つのデータ処理ユニットまたはプロセス、例えばプロセッサーエンティティ内のｅＮＢまたはＵＥによって実行可能なコンピュータ・ソフトウェアによってか、またはハードウェアによってか、あるいはソフトウェアとハードウェアの組合せによって実装され得る。ソフトウェア・ルーチン、アプレットおよび／またはマクロを含めたプログラム・プロダクトとも呼ばれるコンピュータ・ソフトウェアまたはプログラムは、任意の装置可読データ記憶装置または配布媒体中に記憶されることができ、これらは、特定のタスクを行なうためのプログラム命令を含む。装置可読データ記憶媒体または配布媒体は、非一時的媒体であることができる。コンピュータ・プログラム・プロダクトは、プログラムが実行された時点で実施形態を実施するように構成された１つ以上のコンピュータ実行可能なコンポーネントを含むことができる。１つ以上のコンピュータ実行可能なコンポーネントは、少なくとも１つのソフトウェア・コードまたはその一部分であることができる。

さらにこの点に関して、図にある通りの論理フローの任意のブロックが、プログラム・ステップ、または相互接続された論理回路、ブロックおよび機能、またはプログラム・ステップおよび論理回路、ブロックおよび機能の組合せを表わすことができるという点を指摘しておくべきである。ソフトウェアは、メモリ・チップまたはプロセッサ内部に実装されたメモリ・ブロックなどの物理媒体、ハード・ディスクまたはフロッピー・ディスクなどの磁気媒体、および例えばＤＶＤおよびそのデータ変形形態であるＣＤなどの光学媒体上に記憶可能である。物理媒体は、非一時的媒体である。

メモリは、局所的技術環境に好適な任意のタイプのものであることができ、任意の好適なデータ記憶技術、例えば半導体に基づくメモリー・デバイス、磁気メモリー・デバイスおよびシステム、光学メモリー・デバイスおよびシステム、固定メモリおよび着脱式メモリなどを用いて実装可能である。データ・プロセッサーは局所的技術環境に好適な任意のタイプのものであることができ、非限定的な例として、汎用コンピュータ、専用コンピュータ、マイクロプロセッサー、デジタル信号プロセッサ（ＤＳＰ）、特定用途向け集積回路（ＡＳＩＣ）、ＦＰＧＡ、ゲートレベル回路、マルチコア・プロセッサ・アーキテクチャに基づくプロセッサのうちの１つ以上を含むことができる。

図１〜５に関連して以上で説明した実施形態は、集積回路モジュールなどのさまざまなコンポーネント内で実践することができる。集積回路の設計は、概して高度に自動化されたプロセスである。半導体基板上にいつでもエッチングし形成できる状態の半導体回路設計へと論理レベル設計を変換するために、複雑かつ強力なソフトウェア・ツールが利用可能である。

以上の説明は、本発明の例示的実施形態の完全かつ有益な説明を非限定的な実施例として提供している。しかしながら、添付図面および添付クレームを併せて読んだ場合、以上の説明を考慮して当業者には、さまざまな修正および適応が明らかになる可能性がある。しかしながら、本発明の教示のこのようなおよび類似の修正は全て、添付クレーム内に定義される通りの本発明の範囲内になおも入るものである。実際、前述の他の実施形態のいずれかと１つ以上の実施形態との組合せを含む、さらなる実施形態が存在する。

Claims (53)

1. ユーザー機器において、第１のネットワークからのアクセス情報の受信を制御するステップであって、前記アクセス情報は第２のネットワークと結び付けられており、前記第１および第２のネットワークが異なる無線アクセス技術を使用するステップと、
   前記第２のネットワークと通信状態で前記アクセス情報を使用するステップと、
   を含む方法。
2. 前記第１のネットワークおよび前記第２のネットワークのうちの少なくとも１つに対しユーザー機器識別情報を提供するステップをさらに含む、請求項１に記載の方法。
3. ユーザー機器識別情報が、メディア・アクセス制御アドレス、一時的ユーザー機器アイデンティティ情報および疑似端末アイデンティティ情報のうちの少なくとも１つを含む、請求項２に記載の方法。
4. 前記第２のネットワークでの認証プロシージャにおいて前記アクセス情報を使用するステップを含む、請求項１ないし３のいずれかに記載の方法。
5. 前記認証プロシージャは、拡張可能認証プロトコル・プロシージャ、事前共有鍵に基づく認証システム、高速基本サービス・セット遷移スキーム、およびペアワイズ・マスタ鍵に基づく認証システムのうちの少なくとも１つである、請求項４に記載の方法。
6. 前記アクセス情報は、無線ローカル・エリア・ネットワーク・クレデンシャル、疑似端末識別子情報、および一時的ユーザー機器アイデンティティ情報のうちの少なくとも１つを含む、請求項１ないし５のいずれかに記載の方法。
7. 第１のネットワークによってユーザー機器に対して第２のネットワークに結び付けられたアクセス情報を提供するステップであって、前記アクセス情報が前記第２のネットワークとの通信用であり、前記第１および第２のネットワークが異なる無線アクセス技術を使用するステップを含む、方法。
8. 前記第１のネットワークにより、前記第２のネットワークからのアクセス情報の要求を制御するステップをさらに含む、請求項７に記載の方法。
9. 前記第１のネットワークにより、前記アクセス情報を割当てるステップと、
   前記第２のネットワークに対して前記アクセス情報を提供するステップと、
   をさらに含む、請求項７に記載の方法。
10. 前記ユーザー機器からユーザー機器識別情報を受信するステップをさらに含む、請求項７ないし９のいずれか１項に記載の方法。
11. 第２のネットワークにおいて、前記第２のネットワークと通信するユーザー機器を検出するステップであって、前記ユーザー機器が第１のネットワークで認証され、前記第１および第２のネットワークが異なる無線アクセス技術を使用しているステップと、
    前記第１のネットワークでの前記ユーザー機器認証において使用されるアクセス情報に基づいて前記ユーザー機器が前記第２のネットワークにアクセスできるようにするステップと、
    を含む方法。
12. 前記第１のネットワークからのアクセス情報の受信を制御するステップであって、前記アクセス情報が前記第１のネットワークにより割当てられているステップをさらに含む、請求項１１に記載の方法。
13. 前記第１のネットワークからの要求に応答して、前記第１のネットワークに対しアクセス情報を提供するステップをさらに含む、請求項１１に記載の方法。
14. アクセス情報に基づいて前記ユーザー機器が前記第２のネットワークにアクセスできるようにするステップは、前記ユーザー機器での認証プロシージャにおいて前記アクセス情報を使用するステップを含む、請求項１２または１３に記載の方法。
15. 前記ユーザー機器からのユーザー機器識別情報の受信を制御するステップをさらに含む、請求項１１ないし１４のいずれか１項に記載の方法。
16. アクセス情報に基づいて前記ユーザー機器が前記第２のネットワークにアクセスできるようにするステップは、前記ユーザー機器での認証プロシージャにおいて前記ユーザー機器識別情報を使用するステップを含む、請求項１５に記載の方法。
17. 前記第１のネットワークは無線アクセス・ネットワークであり、前記第２のネットワークは無線ローカル・エリア・ネットワークである、請求項１ないし１６のいずれかに記載の方法。
18. 請求項１ないし１７のいずれか１項に記載の方法を行なうための手段を含む装置。
19. コンピュータ上で実行された場合に請求項１ないし１７のいずれかに記載のステップを行なうためのソフトウェア・コード部分を含む、コンピュータ向けのコンピュータ・プログラム・プロダクト。
20. 少なくとも１つのプロセッサと、コンピュータ・プログラム・コードを含む少なくとも１つのメモリとを含む装置において、前記少なくとも１つのメモリおよび前記コンピュータ・プログラム・コードは、前記少なくとも１つのプロセッサを用いて、前記装置に、少なくとも、
    ユーザー機器において第１のネットワークからのアクセス情報の受信を制御させ、ここで前記アクセス情報は第２のネットワークに結び付けられ、前記第１および第２のネットワークは異なる無線アクセス技術を使用し、
    前記第２のネットワークと通信状態で前記アクセス情報を使用させる、
    ように構成されている、装置。
21. 前記第１のネットワークおよび前記第２のネットワークのうちの少なくとも１つに対して、ユーザー機器識別情報を提供するように構成されている、請求項２０に記載の装置。
22. ユーザー機器識別情報が、メディア・アクセス制御アドレス、一時的ユーザー機器アイデンティティ情報および疑似端末アイデンティティ情報のうちの少なくとも１つを含む、請求項２１に記載の装置。
23. 前記第２のネットワークでの認証プロシージャにおいて前記アクセス情報を使用するように構成されている、請求項２０ないし２２のいずれかに１項に記載の装置。
24. 前記認証プロシージャは、拡張可能認証プロトコル・プロシージャ、事前共有鍵に基づく認証システム、高速基本サービス・セット遷移スキーム、およびペアワイズ・マスタ鍵に基づく認証システムのうちの少なくとも１つである、請求項２３に記載の装置。
25. 前記アクセス情報は、無線ローカル・エリア・ネットワーク・クレデンシャル、疑似端末識別子情報、および一時的ユーザー機器アイデンティティ情報のうちの少なくとも１つを含む、請求項２０ないし２４のいずれか１項に記載の装置。
26. 少なくとも１つのプロセッサと、コンピュータ・プログラム・コードを含む少なくとも１つのメモリとを含む装置において、前記少なくとも１つのメモリおよび前記コンピュータ・プログラム・コードは、前記少なくとも１つのプロセッサを用いて、前記装置に、少なくとも、
    第１のネットワークによってユーザー機器に対して第２のネットワークに結び付けられたアクセス情報を提供させるように構成されており、ここで前記アクセス情報は前記第２のネットワークとの通信用であり、前記第１および第２のネットワークは異なる無線アクセス技術を使用する、装置。
27. 前記第１のネットワークにより、前記第２のネットワークからのアクセス情報の要求を制御するように構成されている、請求項２６に記載の装置。
28. 前記第１のネットワークにより、前記アクセス情報を割当て、
    前記第２のネットワークに対して前記アクセス情報を提供する、
    ように構成されている、請求項２７に記載の装置。
29. 前記ユーザー機器からユーザー機器識別情報を受信するように構成されている、請求項２６ないし２８のいずれか１項に記載の装置。
30. 少なくとも１つのプロセッサと、コンピュータ・プログラム・コードを含む少なくとも１つのメモリとを含む装置において、前記少なくとも１つのメモリおよび前記コンピュータ・プログラム・コードは、前記少なくとも１つのプロセッサを用いて、前記装置に、少なくとも、
    第２のネットワークにおいて、前記第２のネットワークと通信するユーザー機器を検出させ、ここで前記ユーザー機器は第１のネットワークで認証され、前記第１および第２のネットワークは異なる無線アクセス技術を使用しており、
    前記第１のネットワークでの前記ユーザー機器認証において使用されるアクセス情報に基づいて前記ユーザー機器が前記第２のネットワークにアクセスできるようにさせる、
    ように構成されている、装置。
31. 前記第１のネットワークからのアクセス情報の受信を制御するように構成され、ここで前記アクセス情報は前記第１のネットワークにより割当てられる、請求項３０に記載の装置。
32. 前記第１のネットワークからの要求に応答して、前記第１のネットワークに対しアクセス情報を提供するように構成されている、請求項３０に記載の装置。
33. 前記ユーザー機器での認証プロシージャにおいて前記アクセス情報を使用するように構成されている、請求項３１または３２に記載の装置。
34. 前記ユーザー機器からのユーザー機器識別情報の受信を制御するように構成されている、請求項３０ないし３３のいずれか１項に記載の装置。
35. 前記ユーザー機器での認証プロシージャにおいて前記ユーザー機器識別情報を使用するように構成されている、請求項３４に記載の装置。
36. 前記第１のネットワークは無線アクセス・ネットワークであり、前記第２のネットワークは無線ローカル・エリア・ネットワークである、請求項２０ないし３５のいずれか１項に記載の装置。
37. 非一時的コンピュータ可読記憶媒体上で具体化されるコンピュータ・プログラムにおいて、プロセスを実行するべくプロセスを制御するためのプログラム・コードを含み、前記プロセスは、ユーザー機器において、第１のネットワークからのアクセス情報の受信を制御するステップであって、前記アクセス情報は第２のネットワークと結び付けられており、前記第１および第２のネットワークが異なる無線アクセス技術を使用するステップと、
    前記第２のネットワークと通信状態で前記アクセス情報を使用するステップと、
    を含む、コンピュータ・プログラム。
38. 前記プロセスは、前記第１のネットワークおよび前記第２のネットワークのうちの少なくとも１つに対しユーザー機器識別情報を提供するステップをさらに含む、請求項３７に記載のコンピュータ・プログラム。
39. ユーザー機器識別情報が、メディア・アクセス制御アドレス、一時的ユーザー機器アイデンティティ情報および疑似端末アイデンティティ情報のうちの少なくとも１つを含む、請求項３８に記載のコンピュータ・プログラム。
40. 前記プロセスは、前記第２のネットワークでの認証プロシージャにおいて前記アクセス情報を使用するステップを含む、請求項３７ないし３９のいずれか１項に記載のコンピュータ・プログラム。
41. 前記認証プロシージャは、拡張可能認証プロトコル・プロシージャ、事前共有鍵に基づく認証システム、高速基本サービス・セット遷移スキーム、およびペアワイズ・マスタ鍵に基づく認証システムのうちの少なくとも１つである、請求項４０に記載のコンピュータ・プログラム。
42. 前記アクセス情報は、無線ローカル・エリア・ネットワーク・クレデンシャル、疑似端末識別子情報、および一時的ユーザー機器アイデンティティ情報のうちの少なくとも１つを含む、請求項３７ないし４１のいずれか１項に記載のコンピュータ・プログラム。
43. 非一時的コンピュータ可読記憶媒体上で具体化されるコンピュータ・プログラムにおいて、プロセスを実行するべくプロセスを制御するためのプログラム・コードを含み、前記プロセスは、第１のネットワークによってユーザー機器に対して第２のネットワークに結び付けられたアクセス情報を提供するステップを含み、ここで、前記アクセス情報は前記第２のネットワークとの通信用であり、前記第１および第２のネットワークは異なる無線アクセス技術を使用する、コンピュータ・プログラム。
44. 前記プロセスは、前記第１のネットワークにより、前記第２のネットワークからのアクセス情報の要求を制御するステップを含む、請求項４３に記載のコンピュータ・プログラム。
45. 前記プロセスは、前記第１のネットワークにより、前記アクセス情報を割当てるステップと、
    前記第２のネットワークに対して前記アクセス情報を提供するステップと、
    を含む、請求項４３に記載のコンピュータ・プログラム。
46. 前記プロセスは、前記ユーザー機器からユーザー機器識別情報を受信するステップを含む、請求項４３ないし４５のいずれか１項に記載のコンピュータ・プログラム。
47. 非一時的コンピュータ可読記憶媒体上で具体化されるコンピュータ・プログラムにおいて、プロセスを実行するべくプロセスを制御するためのプログラム・コードを含み、前記プロセスは、第２のネットワークにおいて、前記第２のネットワークと通信するユーザー機器を検出するステップであって、前記ユーザー機器が第１のネットワークで認証され、前記第１および第２のネットワークが異なる無線アクセス技術を使用しているステップと、
    前記第１のネットワークでの前記ユーザー機器認証において使用されるアクセス情報に基づいて前記ユーザー機器が前記第２のネットワークにアクセスできるようにするステップと、
    を含む、コンピュータ・プログラム。
48. 前記プロセスは、前記第１のネットワークからのアクセス情報の受信を制御するステップ含み、ここで、前記アクセス情報は前記第１のネットワークにより割当てられている、請求項４７に記載のコンピュータ・プログラム。
49. 前記プロセスは、前記第１のネットワークからの要求に応答して、前記第１のネットワークに対しアクセス情報を提供するステップを含む、請求項４７に記載のコンピュータ・プログラム。
50. 前記プロセスは、前記ユーザー機器での認証プロシージャにおいて前記アクセス情報を使用するステップを含む、請求項４８または４９に記載のコンピュータ・プログラム。
51. 前記プロセスは、前記ユーザー機器からのユーザー機器識別情報の受信を制御するステップを含む、請求項４７ないし５０のいずれか１項に記載のコンピュータ・プログラム。
52. 前記プロセスは、前記ユーザー機器での認証プロシージャにおいて前記ユーザー機器識別情報を使用するステップを含む、請求項５１に記載のコンピュータ・プログラム。
53. 前記第１のネットワークは、無線アクセス・ネットワークであり、前記第２のネットワークは無線ローカル・エリア・ネットワークである、請求項３７ないし５２のいずれか１項に記載のコンピュータ・プログラム。

Images