JP2018182608A - Mobile terminal, communication system, method, and computer program - Google Patents

Mobile terminal, communication system, method, and computer program Download PDF

Info

Publication number
JP2018182608A
JP2018182608A JP2017081834A JP2017081834A JP2018182608A JP 2018182608 A JP2018182608 A JP 2018182608A JP 2017081834 A JP2017081834 A JP 2017081834A JP 2017081834 A JP2017081834 A JP 2017081834A JP 2018182608 A JP2018182608 A JP 2018182608A
Authority
JP
Japan
Prior art keywords
network
data
closed area
area network
mobile terminal
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
JP2017081834A
Other languages
Japanese (ja)
Inventor
友康 今村
Tomoyasu Imamura
友康 今村
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Meritech Co Ltd
Original Assignee
Meritech Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Meritech Co Ltd filed Critical Meritech Co Ltd
Priority to JP2017081834A priority Critical patent/JP2018182608A/en
Publication of JP2018182608A publication Critical patent/JP2018182608A/en
Pending legal-status Critical Current

Links

Images

Abstract

PROBLEM TO BE SOLVED: To provide a system that is suitable to transmit and receive data on medical information requiring a high security level, completes transmission and reception of the data within a closed network, and is easy to introduce and small in equipment burden.SOLUTION: A mobile terminal is a terminal capable of executing data communication via a closed network in a system in accordance with LTE communication standards, and has an IC card capable of data reading inserted thereinto. The IC card has stored connection destination information to give a serving gateway included in a core network instructions on connection to a packet data network gateway connected through a prescribed dedicated line and within a closed network isolated from the outside.SELECTED DRAWING: Figure 1

Description

本発明は、LTEの通信規格に準拠したシステムにおいて、閉域網を介したデータ通信を実行可能とする技術に関する。   The present invention relates to a technology that enables data communication via a closed network to be performed in a system compliant with the LTE communication standard.

高齢化の進展等、日本における医療費の増大が課題となっている。それを踏まえて国もICTを使用した医療連携や医療に関するデータの集計・活用の推進を掲げている。
医療情報はその性質上、高いセキュリティレベルが要求され、使用においてはチャンネル・セキュリティとオブジェクト・セキュリティを確保する必要がある。 The increase in medical expenses in Japan, such as the progress of aging, has become an issue. Based on that, the country has also advocated promotion of data collection and utilization about healthcare cooperation and healthcare using ICT.
Medical information, by its very nature, requires a high level of security, and in use it is necessary to ensure channel security and object security.

チャンネル・セキュリティを考えた場合、現在のブロードバンドの普及状況の観点より、オープンなインターネット回線を利用することで導入コストを下げ、ネットワーク構築を行うことが考えられる。しかし、インターネットには盗聴、侵入、改竄等の脅威が存在するため、VPN技術によってセキュアな環境の構築が行われている。
他方、VPN接続を行うには、端末やそれに対応するサーバ側へのVPN接続のための設定が必要で、これらの作業や付随するコストといった課題がある。 When considering channel security, it is possible to reduce the introduction cost and to build a network by using an open Internet line from the viewpoint of the current state of widespread use of broadband. However, since there are threats such as eavesdropping, intrusion, and falsification on the Internet, VPN technology has created a secure environment.
On the other hand, in order to perform VPN connection, settings for VPN connection to the terminal and the corresponding server side are required, and there are problems such as these operations and the cost involved.

また、モバイル端末を使用する場合、携帯電話事業者通信網よりインターネット経由で接続する状態となるため、その経路でのセキュリティを確保する必要がある。   In addition, when using a mobile terminal, since connection is made via the Internet from the mobile phone carrier communication network, it is necessary to ensure security on the route.

ここで、モバイル端末による通信システムに関し、現在広く使用されているLTEシステムの全体的なアーキテクチャを図２に示す。このシステムは、基地局(eNodeB)、基地局(eNodeB)と接続されたサービングゲートウェイ(S-GW)やモビリティ制御装置(MME)、コアネットワーク(EPC)外のパケットネットワークとの接続点となるパケットデータネットワークゲートウェイ(P-GW）、QoSおよび課金制御などを実施するポリシー制御装置(PCRF）から構成される。
このシステムでは通常、ユーザが移動端末６により、自らが保有するネットワーク内のサーバ７にアクセスする場合、オープンなインターネット網ＮＷ５を経由することになる。 Here, the overall architecture of the LTE system currently widely used for the communication system by the mobile terminal is shown in FIG. This system is a connection point between a base station (eNodeB), a serving gateway (S-GW) connected to the base station (eNodeB), a mobility control device (MME), and a packet network outside the core network (EPC) A data network gateway (P-GW), a policy control device (PCRF) that implements QoS and charging control, etc.
In this system, usually, when a user accesses the server 7 in the network owned by the mobile terminal 6, the user passes through the open Internet network NW5.

特開２０１７−４１６６４号公報JP, 2017-41664, A

上述のとおり、医療分野においてデータの集計・活用の推進の推進が求められる一方、医療情報はその性質上、高いセキュリティレベルが要求される上、スキャン画像などのサイズの大きいデータの扱いもあり、医療情報の取扱いに適した通信システムのニーズがある。   As mentioned above, while promotion of data aggregation and utilization is required in the medical field, medical information is required to have a high security level by its nature, and there is also the handling of large sized data such as scanned images, There is a need for a communication system suitable for handling medical information.

そこで、本発明は、高いセキュリティレベルが要求される医療情報のデータの送受信に好適なシステムであって、データの送受信を閉域網内で完結させ、導入が容易で、設備負担の少ないシステムを提供することを目的とする。   Therefore, the present invention is a system suitable for transmitting and receiving medical information data that requires a high security level, and completes the transmission and reception of data in a closed area network, and provides a system that is easy to introduce and has a low equipment load. The purpose is to

上記目的を達成するため、本発明の一の観点に係る移動端末は、LTEの通信規格に準拠したシステムにおいて、閉域網を介した医療情報のデータ通信を実行可能とする端末であって、端末内に挿し込まれたデータ読込可能なICカードにおいて、コアネットワークを構成するサービングゲートウェイに対し、所定の専用回線によって接続され、外部と隔離された閉域網への接続を指示する情報が記憶されていることを特徴とする。   In order to achieve the above object, a mobile terminal according to one aspect of the present invention is a terminal capable of executing data communication of medical information via a closed area network in a system based on the LTE communication standard, which is a terminal In the data readable IC card inserted in the inside, information is stored which is connected to a serving gateway constituting the core network by a predetermined leased line and instructs connection to a closed area network isolated from the outside. It is characterized by

また、上記外部と隔離された閉域網内のパケットデータネットワークゲートウェイは、所定の専用回線により、医療事業者が保有するデータを蓄積したサーバと接続されているものとしてもよい。   In addition, the packet data network gateway in the closed area network isolated from the outside may be connected to a server that stores data held by the medical enterprise through a predetermined dedicated line.

また、本発明の別の観点に係るICカードは、LTEの通信規格に準拠したシステムにおいて、データ通信可能な可搬型端末を、閉域網を介した医療情報のデータ通信を実行可能とするためのICカードであって、端末内にデータ読込可能に挿し込まれ、コアネットワークを構成するサービングゲートウェイに対し、所定の専用回線によって接続され、外部と隔離された閉域網内のパケットデータネットワークゲートウェイへの接続を指示する接続先情報が記憶されていることを特徴とする。   Further, an IC card according to another aspect of the present invention is for enabling a portable terminal capable of data communication to execute data communication of medical information via a closed area network in a system compliant with the LTE communication standard. An IC card, which is inserted into a terminal in a data readable manner, is connected to a serving gateway forming a core network by a predetermined leased line, and is connected to a packet data network gateway in a closed area network isolated from the outside. It is characterized in that connection destination information for instructing connection is stored.

また、本発明の別の観点に係る通信方法は、LTEの通信規格に準拠したシステムにおいて、閉域網を介した医療情報のデータ通信を実行可能とする方法であって、所定のコンピュータプログラムを実行可能な移動端末により、コアネットワークを構成するサービングゲートウェイに対し、所定の専用回線によって接続され、外部と隔離された閉域網内のパケットデータネットワークゲートウェイへの接続を指示する処理、を実行することを特徴とする。   Further, a communication method according to another aspect of the present invention is a method that enables execution of data communication of medical information via a closed area network in a system based on the LTE communication standard, and executes a predetermined computer program. Executing, by a possible mobile terminal, a process of instructing a serving gateway configuring the core network to connect to a packet data network gateway in a closed area network connected with a predetermined dedicated line and isolated from the outside It features.

また、本発明の別の観点に係るコンピュータプログラムは、LTEの通信規格に準拠したシステムにおいて、閉域網を介した医療情報のデータ通信を実行可能とするためのコンピュータプログラムであって、所定のコンピュータプログラムを実行可能な移動端末に対し、コアネットワークを構成するサービングゲートウェイに対し、所定の専用回線によって接続され外部と隔離された閉域網内のパケットデータネットワークゲートウェイへの接続を指示する処理、を実行させる。   A computer program according to another aspect of the present invention is a computer program for enabling data communication of medical information through a closed area network in a system conforming to the LTE communication standard, which is a predetermined computer. Instructs the mobile terminal capable of executing the program to connect to a packet data network gateway in a closed area network connected by a predetermined leased line and isolated from the outside to a serving gateway constituting the core network Let

本発明によれば、データの送受信を閉域網内で完結されるため、高いセキュリティレベルが要求される医療情報のデータの送受信に好適である。また、導入が容易で、設備負担も少なくて済む。   According to the present invention, the transmission and reception of data are completed within the closed network, so it is suitable for the transmission and reception of data of medical information for which a high security level is required. In addition, it is easy to introduce and requires less equipment.

本発明の実施形態に係る通信システムの全体構成を示した概要図である。FIG. 1 is a schematic view showing an entire configuration of a communication system according to an embodiment of the present invention. 従来の通信システムの全体構成を示した概要図である。It is the outline figure showing the whole composition of the conventional communication system.

以下、本発明の実施形態に係る通信システムについて、図を参照して説明する。
本実施形態に係る通信システムは図１に示されるように、LTE(Long Term Evolution)の通信規格（通信プロトコル）に準拠したシステムである。特に、データの送受信における高度なセキュリティレベルや容量の大きいデータの送受信、複数の端末からの容易なアクセスが求められる医療データの送受信に好適に設計されたシステムである。この通信システムは、当該通信システムによるサービスを提供するサービス提供者により、医療に関わる事業者（以下、事業者と称することがある）に対して提供される。 Hereinafter, a communication system according to an embodiment of the present invention will be described with reference to the drawings.
As shown in FIG. 1, the communication system according to the present embodiment is a system conforming to the communication standard (communication protocol) of LTE (Long Term Evolution). In particular, it is a system suitably designed for transmission / reception of data, transmission / reception of data with a high security level and large capacity, transmission / reception of medical data for which easy access from a plurality of terminals is required. This communication system is provided by a service provider who provides a service by the communication system to a business operator (hereinafter sometimes referred to as a business operator) involved in medical care.

移動端末１は、データの送受信が可能な携帯型電話機やタブレット端末等によって実現され、CPU(Central Processing Unit)、CPUが実行するコンピュータプログラム、RAM(Random Access Memory)やROM(Read Only Memory)などのメモリを実装する。
この移動端末１は、事業者が用いる端末であり、事業者はこの移動端末１により閉域網を介して、事業者が利用するサーバ５１へアクセスし、サイズの大きいスキャン画像などを含むデータの送受信を行う。 The mobile terminal 1 is realized by a portable telephone or tablet terminal capable of transmitting and receiving data, and includes a central processing unit (CPU), a computer program executed by the CPU, a random access memory (RAM), a read only memory (ROM), and the like. Implement the memory of.
The mobile terminal 1 is a terminal used by a carrier, and the carrier accesses the server 51 used by the carrier via the closed network by the mobile terminal 1, and transmits / receives data including a large-sized scanned image etc. I do.

移動端末１には、SIMカード（SIM: Subscriber Identity Module Card）がデータ読込可能に挿し込まれる。
ここで、SIMカードとは、GSM（登録商標）やW-CDMAなどの方式の携帯電話で使われるICカードである。このSIMカードには、IMSI（International Mobile Subscriber Identity）と呼ばれる固有の番号が付与されており、これと電話番号とが結び付けられて通信が可能となる。また、SIMカードを抜き差しすることで、電話番号を他の携帯電話機に移したり、ひとつの携帯電話端末で複数の電話番号を切替えて使用したりすることができる。
なお、移動端末１及びSIMカードは夫々、本発明の別の観点に係る実施形態を構成している。 A SIM card (SIM: Subscriber Identity Module Card) is inserted into the mobile terminal 1 in a readable manner.
Here, the SIM card is an IC card used in a mobile phone of a GSM (registered trademark) or W-CDMA system. The SIM card is given a unique number called an International Mobile Subscriber Identity (IMSI), which is combined with a telephone number to enable communication. Further, by inserting and removing the SIM card, it is possible to transfer a telephone number to another mobile phone, or to switch and use a plurality of telephone numbers with one mobile phone terminal.
Each of the mobile terminal 1 and the SIM card constitutes an embodiment according to another aspect of the present invention.

本実施形態では、このSIMカード内に、移動端末１の中継及び接続先として、専用通信網ＮＷ２を中継して事業者通信網ＮＷ３へ接続させるための接続先情報が記憶されている。具体的に、この接続先情報には、事業者通信網ＮＷ３内のパケットデータネットワークゲートウェイ４１のアドレスと共に、移動体通信網ＮＷ１のサービングゲートウェイ３１に対し、当該パケットデータネットワークゲートウェイ４１への経路を指定する情報が含まれる。   In this embodiment, connection destination information for relaying the dedicated communication network NW2 and connecting to the carrier communication network NW3 is stored in the SIM card as a relay and connection destination of the mobile terminal 1. Specifically, in the connection destination information, together with the address of the packet data network gateway 41 in the carrier communication network NW3, a route to the packet data network gateway 41 is specified with respect to the serving gateway 31 of the mobile communication network NW1. Information is included.

本実施形態に係る通信システムの通信網は、移動体通信網ＮＷ１、専用通信網ＮＷ２、及び事業者通信網ＮＷ３によって構成されている。
移動体通信網ＮＷ１は、移動端末１がLTEに準拠した無線通信により通信可能に接続される通信網であり、MNO(Mobile Network Operator: 移動体通信事業者)によって提供されている。
なお、移動体通信網ＮＷ１のパケットデータネットワークゲートウェイ３３からはオープンなインターネット網ＮＷ４への接続が可能となっている。 The communication network of the communication system according to the present embodiment is constituted by a mobile communication network NW1, a dedicated communication network NW2, and a carrier communication network NW3.
The mobile communication network NW1 is a communication network in which the mobile terminal 1 is communicably connected by wireless communication conforming to LTE, and is provided by an MNO (Mobile Network Operator).
The packet data network gateway 33 of the mobile communication network NW1 can connect to the open Internet network NW4.

専用通信網ＮＷ２は、本実施形態に係る通信システムを提供するサービス提供者がMVNO(Mobile Virtual Network Operator: 仮想移動体通信事業者)として提供する通信網である。この専用通信網ＮＷ２は、本実施形態に係る通信システムにおいて、移動体通信網ＮＷ１と事業者通信網ＮＷ３とを中継する専用の通信網であって、移動体通信網ＮＷ１とレイヤ２接続によって接続された閉域網である。   The dedicated communication network NW2 is a communication network provided by a service provider that provides the communication system according to the present embodiment as a mobile virtual network operator (MVNO). This dedicated communication network NW2 is a dedicated communication network for relaying the mobile communication network NW1 and the carrier communication network NW3 in the communication system according to the present embodiment, and is connected by the mobile communication network NW1 and layer 2 connection. Closed area network.

事業者通信網ＮＷ３は、本実施形態に係る通信システムのサービスを享受する事業者が保有する通信網であり、事業者がアクセスするデータが保管されている閉域網である。   The provider communication network NW3 is a communication network owned by a provider who enjoys the service of the communication system according to the present embodiment, and is a closed area network in which data accessed by the provider is stored.

各通信網の構成を詳細にみると、移動体通信網ＮＷ１は、基地局２１を含む無線アクセスネットワーク２(E-UTRAN: Evolved Universal Terrestrial Radio Access Network, 発展型無線アクセスネットワーク)と、コアネットワーク３(EPC: Evolved Packet Core Network, 発展型パケットコアネットワーク)によって構成されている。モバイル端末等の移動端末１(UE: User Equipment)は、無線アクセスネットワーク２と無線通信可能に構成され、無線通信でIP(Internet Protocol)パケットの送受信を行う。   Looking at the configuration of each communication network in detail, the mobile communication network NW1 includes a radio access network 2 (E-UTRAN: Evolved Universal Terrestrial Radio Access Network, Evolved Radio Access Network) including a base station 21 and a core network 3. (EPC: Evolved Packet Core Network). A mobile terminal 1 (UE: User Equipment) such as a mobile terminal is configured to be capable of wireless communication with the wireless access network 2, and transmits and receives IP (Internet Protocol) packets by wireless communication.

無線アクセスネットワーク２内の基地局２１(eNodeB: evolved Node B)は、無線アクセス制御機能を有する無線基地局であり、モビリティ制御装置３２から通知されるページング信号(Paging Signaling)のスケジューリング及び送信を実行する。ここで、基地局２１同士は、X2インタフェースで相互に接続される。また、基地局２１は、S1インタフェースでコアネットワーク３と接続される。   A base station 21 (eNodeB: evolved Node B) in the radio access network 2 is a radio base station having a radio access control function, and executes scheduling and transmission of a paging signal (Paging Signaling) notified from the mobility control apparatus 32. Do. Here, the base stations 21 are mutually connected by the X2 interface. Also, the base station 21 is connected to the core network 3 via the S1 interface.

コアネットワーク３はサービングゲートウェイ３１(S-GW: Serving Gateway)、モビリティ制御装置３２(MME: Mobility Management Entity)、パケットデータネットワークゲートウェイ３３(P-GW: Packet Data Network Gateway)、及びポリシー制御装置３４(PCRF: Policy and Charging Rules Function)によって構成され、複数の基地局２１と制御データやユーザデータのやり取りを行う。   The core network 3 includes a serving gateway 31 (S-GW: Serving Gateway), a mobility control apparatus 32 (MME: Mobility Management Entity), a packet data network gateway 33 (P-GW: Packet Data Network Gateway), and a policy control apparatus 34 PCRF: configured by Policy and Charging Rules Function), and exchanges control data and user data with a plurality of base stations 21.

このコアネットワーク３内のサービングゲートウェイ３１は、移動端末１との間で授受するIPパケットのルーティングの基点として、IPパケットの中継を行うノードである。このサービングゲートウェイ３１は、モビリティ制御装置３２及び基地局２１を介して移動端末１に接続され、移動端末１との間で制御信号及びユーザデータを含むIPパケットの伝送を行う。より具体的には、サービングゲートウェイ３１は、モビリティ制御装置３２からの指示に基づいてIPパケットの中継制御を行う。   The serving gateway 31 in the core network 3 is a node that relays IP packets as a base point of routing of IP packets exchanged with the mobile terminal 1. The serving gateway 31 is connected to the mobile terminal 1 via the mobility control device 32 and the base station 21 and transmits IP packets including control signals and user data with the mobile terminal 1. More specifically, the serving gateway 31 performs relay control of the IP packet based on an instruction from the mobility control apparatus 32.

モビリティ制御装置３２は、移動端末１の位置登録や呼出、基地局２１間のハンドオーバなどの管理を行うノードである。   The mobility control device 32 is a node that manages location registration and calling of the mobile terminal 1, handover between the base stations 21, and the like.

パケットデータネットワークゲートウェイ３３は、移動端末１のIPアドレス管理やIPパケットのフィルタリングなどを行い、インターネット通信網ＮＷ４との接続を担うノードである。即ち、パケットデータネットワークゲートウェイ３３は、移動体通信網ＮＷ１の境界に配置され、オープンなインターネット網ＮＷ４の接続点となるポリシー制御装置３４と接続される。   The packet data network gateway 33 is a node that performs IP address management of the mobile terminal 1, filtering of IP packets, and the like, and is in charge of connection with the Internet communication network NW4. That is, the packet data network gateway 33 is disposed at the boundary of the mobile communication network NW1 and is connected to the policy control device 34 serving as a connection point of the open Internet network NW4.

ポリシー制御装置３４は、サービングゲートウェイ３１やパケットデータネットワークゲートウェイ３３において適用する、QoS(Quality of Service)などのポリシー制御や課金制御ルールを決定するノードである。サービングゲートウェイ３１やパケットデータネットワークゲートウェイ３３は、ポリシー制御装置３４からの通知情報に基づき、パケット単位でポリシー制御を行う。   The policy control device 34 is a node that determines policy control such as QoS (Quality of Service) and charging control rules to be applied in the serving gateway 31 and the packet data network gateway 33. The serving gateway 31 and the packet data network gateway 33 perform policy control on a packet basis based on the notification information from the policy control device 34.

専用通信網ＮＷ２は、オープンなネットワークから隔離された閉域網であり、パケットデータネットワークゲートウェイ４１とポリシー制御装置４２によって構成されている。
パケットデータネットワークゲートウェイ４１とポリシー制御装置４２自体の機能的な構成は、上述したパケットデータネットワークゲートウェイ３３やポリシー制御装置３４と同様である。 The dedicated communication network NW2 is a closed area network isolated from an open network, and is configured of a packet data network gateway 41 and a policy control device 42.
The functional configurations of the packet data network gateway 41 and the policy control device 42 themselves are similar to those of the packet data network gateway 33 and the policy control device 34 described above.

事業者通信網ＮＷ３は、事業者が利用している閉域網であり、事業者通信網ＮＷ３内のサーバ５１には、事業者のデータが蓄積されている。   The carrier communication network NW3 is a closed area network used by the carrier, and data of the carrier is stored in the server 51 in the carrier communication network NW3.

ここで、移動体通信網ＮＷ１内のサービングゲートウェイ３１と専用通信網ＮＷ２内のパケットデータネットワークゲートウェイ４１、及び専用通信網ＮＷ２内のパケットデータネットワークゲートウェイ４１と事業者通信網ＮＷ３内のサーバ５１は夫々、専用線ＰＮ１、ＰＮ２で接続されており、移動体通信網ＮＷ１、専用通信網ＮＷ２、及び事業者通信網ＮＷ３は一体的に閉域網を構成する。   Here, the serving gateway 31 in the mobile communication network NW1 and the packet data network gateway 41 in the dedicated communication network NW2, and the packet data network gateway 41 in the dedicated communication network NW2 and the server 51 in the carrier communication network NW3 respectively. The mobile communication network NW1, the private communication network NW2, and the carrier communication network NW3 integrally constitute a closed area network.

以上の本実施形態に係る通信システムにおいて、事業者は自らが使用する移動端末１に本実施形態に係るSIMカードを挿し込み、サーバ５１とのデータ通信を開始する。
移動端末１から送信されたIPパケットは、SIMカード内に予め登録されている接続先情報と共に、基地局２１へ送信される。サービングゲートウェイ３１は接続先情報に基づき、移動端末１から受信したIPパケットを、パケットデータネットワークゲートウェイ４１へ専用線ＰＮ１を介して送信する。さらに当該IPパケットは、パケットデータネットワークゲートウェイ４１からサーバ５１へ専用線ＰＮ２を介して送信される。
このとき、移動体通信事業者網ＮＷ１、専用通信網ＮＷ２、及び事業者網ＮＷ３は、専用線ＰＮ１、ＰＮ２を介して接続された閉域網を形成しているため、移動体１とサーバ５１とのデータ通信は外部と隔離されたセキュアな通信となる。 In the communication system according to the present embodiment described above, the operator inserts the SIM card according to the present embodiment into the mobile terminal 1 used by the operator and starts data communication with the server 51.
The IP packet transmitted from the mobile terminal 1 is transmitted to the base station 21 together with the connection destination information registered in advance in the SIM card. Based on the connection destination information, the serving gateway 31 transmits the IP packet received from the mobile terminal 1 to the packet data network gateway 41 via the dedicated line PN1. Further, the IP packet is transmitted from the packet data network gateway 41 to the server 51 via the leased line PN2.
At this time, the mobile communication carrier network NW1, the dedicated communication network NW2, and the carrier network NW3 form a closed area network connected via the dedicated lines PN1 and PN2, so the mobile unit 1 and the server 51 Data communication is isolated from the outside and secure communication.

以上の本実施形態に係る通信システムによれば、データの送受信を閉域網内で完結されるため、高いセキュリティレベルが要求される医療情報のデータの送受信に好適である。
また、事業者としては、既存の可搬型端末等に、接続情報が登録されたSIMカードを挿し込むだけでよいため、導入が容易で設備負担も少なくて済む。 According to the communication system according to the present embodiment as described above, transmission and reception of data are completed within the closed network, so it is suitable for transmission and reception of data of medical information for which a high security level is required.
Further, as a business operator, it is only necessary to insert the SIM card in which connection information is registered into an existing portable terminal or the like, so introduction is easy and the burden on facilities can be reduced.

１ 移動端末(UE)
２ 無線アクセスネットワーク(E-UTRAN)
２１ 基地局(eNodeB)
３ コアネットワーク(EPC)
３１ サービングゲートウェイ(S-GW)
３２ モビリティ制御装置(MME)
３３ パケットデータネットワークゲートウェイ(P-GW)
３４ ポリシー制御装置(PCRF)
４１ パケットデータネットワークゲートウェイ(P-GW)
４２ ポリシー制御装置(PCRF)
５１ サーバ
ＮＷ１ 移動体通信網
ＮＷ２ 専用通信網
ＮＷ３ 事業者通信網
ＮＷ４ インターネット網
ＰＮ１ 専用線
ＰＮ２ 専用線

1 Mobile terminal (UE)
2 Radio Access Network (E-UTRAN)
21 Base Station (eNodeB)
3 core network (EPC)
31 Serving Gateway (S-GW)
32 Mobility Controller (MME)
33 Packet Data Network Gateway (P-GW)
34 Policy Controller (PCRF)
41 Packet Data Network Gateway (P-GW)
42 Policy Controller (PCRF)
51 Server NW1 Mobile communication network NW2 Dedicated communication network NW3 Provider's communication network NW4 Internet network PN1 Dedicated line PN2 Dedicated line

Claims (5)

LTEの通信規格に準拠したシステムにおいて、閉域網を介した医療情報のデータ通信を実行可能とする端末であって、
データ読込可能なICカードが端末内に挿し込まれており、
上記ICカードには、コアネットワークを構成するサービングゲートウェイに対し、所定の専用回線によって接続され、外部と隔離された閉域網内のパケットデータネットワークゲートウェイへの接続を指示する接続先情報が記憶されている、
ことを特徴とする移動端末。 A terminal capable of executing data communication of medical information through a closed area network in a system compliant with the LTE communication standard,
A data readable IC card is inserted in the terminal,
The IC card stores connection destination information that instructs a serving gateway constituting the core network to connect to a packet data network gateway in a closed area network that is connected by a predetermined dedicated line and isolated from the outside. Yes,
A mobile terminal characterized by 上記外部と隔離された閉域網内のパケットデータネットワークゲートウェイは、所定の専用回線により、医療事業者が保有するデータを蓄積したサーバと接続されている、
請求項１記載の移動端末。 The packet data network gateway in the closed area network isolated from the outside is connected by a predetermined dedicated line to a server that stores data held by a medical provider.
The mobile terminal according to claim 1. LTEの通信規格に準拠したシステムにおいて、データ通信可能な可搬型端末を、閉域網を介した医療情報のデータ通信を実行可能とするためのICカードであって、
端末内にデータ読込可能に挿し込まれ、
コアネットワークを構成するサービングゲートウェイに対し、所定の専用回線によって接続され、外部と隔離された閉域網内のパケットデータネットワークゲートウェイへの接続を指示する接続先情報が記憶されている、
ことを特徴とするICカード。 A portable terminal capable of data communication in a system compliant with the LTE communication standard is an IC card for enabling data communication of medical information via a closed area network,
It is inserted into the terminal so that data can be read
Connection destination information is stored which is connected to a serving gateway constituting the core network by a predetermined leased line and instructs connection to a packet data network gateway in a closed area network isolated from the outside.
IC card characterized by LTEの通信規格に準拠したシステムにおいて、閉域網を介した医療情報のデータ通信を実行可能とする方法であって、
所定のコンピュータプログラムを実行可能な移動端末により、
コアネットワークを構成するサービングゲートウェイに対し、所定の専用回線によって接続され、外部と隔離された閉域網内のパケットデータネットワークゲートウェイへの接続を指示する処理、を実行する、
ことを特徴とする通信方法。 A method for enabling data communication of medical information through a closed area network in a system compliant with the LTE communication standard, comprising:
By a mobile terminal capable of executing a predetermined computer program,
Executing a process of instructing the serving gateway configuring the core network to be connected to a packet data network gateway in a closed area network that is connected by a predetermined leased line and isolated from the outside;
A communication method characterized by LTEの通信規格に準拠したシステムにおいて、閉域網を介した医療情報のデータ通信を実行可能とするためのコンピュータプログラムであって、
所定のコンピュータプログラムを実行可能な移動端末に対し、
コアネットワークを構成するサービングゲートウェイに対し、所定の専用回線によって接続され外部と隔離された閉域網内のパケットデータネットワークゲートウェイへの接続を指示する処理、を実行させる、
コンピュータプログラム。 A computer program for enabling data communication of medical information through a closed area network to be performed in a system compliant with the LTE communication standard,
For a mobile terminal capable of executing a predetermined computer program,
Allowing the serving gateway configuring the core network to execute a process of instructing connection to a packet data network gateway in a closed area network connected by a predetermined leased line and isolated from the outside
Computer program.
JP2017081834A 2017-04-18 2017-04-18 Mobile terminal, communication system, method, and computer program Pending JP2018182608A (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2017081834A JP2018182608A (en) 2017-04-18 2017-04-18 Mobile terminal, communication system, method, and computer program

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2017081834A JP2018182608A (en) 2017-04-18 2017-04-18 Mobile terminal, communication system, method, and computer program

Publications (1)

Publication Number Publication Date
JP2018182608A true JP2018182608A (en) 2018-11-15

Family

ID=64277196

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2017081834A Pending JP2018182608A (en) 2017-04-18 2017-04-18 Mobile terminal, communication system, method, and computer program

Country Status (1)

Country Link
JP (1) JP2018182608A (en)

Citations (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2017056201A1 (en) * 2015-09-29 2017-04-06 株式会社ソラコム Control apparatus for gateway in mobile communication system

Patent Citations (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2017056201A1 (en) * 2015-09-29 2017-04-06 株式会社ソラコム Control apparatus for gateway in mobile communication system

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
厚生労働省: "医療情報システムの安全管理に関するガイドライン 第４．３版", 政策について, JPN6021005520, March 2016 (2016-03-01), pages 70 - 77, ISSN: 0004448333 *

Similar Documents

Publication Publication Date Title
CN108574969B (en) Connection processing method and device in multi-access scene
US10219143B2 (en) Data transmission method, mobility management entity, and mobile terminal
KR102513813B1 (en) Service flow transmission method and device, and communication method and device
CN108029009B (en) Method and apparatus for improving mobility in a wireless communication system
CN109315003A (en) It is used to indicate connection and allows to the method and apparatus for routing data between PDN Gateway and local gateway
CN108307375A (en) Method for IP mobile management
CN106465227A (en) Methods and apparatus to support network-based IP flow mobility via multiple wireless accesses for a wireless device
EP2919528B1 (en) Mobile network communication method, communication device and communication system
JP2013243673A (en) Co-existence support for 3gpp device and fixed device bearer transport via fixed broadband access network
CN103621123A (en) Traffic offload via local network
EP3634041A1 (en) Communication terminal, method for requesting a connection, network component and method for serving a communication terminal
KR101669165B1 (en) Method for providing private network service and mobility management entity for the same
CN104641681A (en) Communication system and communication control method
US10462729B2 (en) Roaming management
US20150237458A1 (en) Mobile communication system, data communication method, gateway device and base station
WO2020034869A1 (en) Service flow transmission method, communication method and apparatus
JP2018137663A (en) Communication device and communication method
US9705685B2 (en) Charging control method and system in communication network
US10045391B2 (en) Methods, apparatuses and computer program products for prose communication
JP6266064B2 (en) Authentication method, access point, and program for connecting third-party wireless terminal to user-owned access point
JP2018182608A (en) Mobile terminal, communication system, method, and computer program
JP2018137662A (en) Communication device and communication method
KR20130022964A (en) Paging system, apparatus for csfb voice service on epc network and method thereof
CN102149067B (en) Method for managing local IP data and mobile communication system
JP6266063B2 (en) Authentication method, access point, and program for connecting third-party wireless terminal to user-owned access point

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20200417

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20210203

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20210219

A02 Decision of refusal

Free format text: JAPANESE INTERMEDIATE CODE: A02

Effective date: 20210916