JP2019013017A - 識別ユニットに加入者情報をダウンロードする方法 - Google Patents

Abstract

【課題】ホームセルラネットワークの外の遠隔供給用のサーバをアクセスできない無線通信装置に遠隔供給を実行させる方法、識別ユニット、及び無線通信装置を提供する。【解決手段】セルラネットワーク３は、少なくとも１つの供給データベース１０を備える遠隔供給サーバ５が接続された少なくとも１つのパケットゲートウェイノード４を備える。無線通信装置２は、セルラネットワーク３内で遠隔供給サーバ５へのアクセスが制限されたモードで動作する。識別ユニット１が備えるコントローラは、無線通信装置２によって提供される基本パケットベース通信プロトコル手段を使用する高度パケットベース通信プロトコル手段を含む。識別ユニット１は、要請を高度パケットベース通信プロトコル手段によりセルラネットワーク３へ送信し、応答メッセージを受信して、加入者情報に対応する受信データに基づいて識別記録を生成し、記憶手段６に格納する。【選択図】図１

Description

本発明は、無線通信装置内に埋設されている識別ユニットに加入者情報をダウンロードする方法に関する。本発明は、また、この方法を使用するセルラネットワークにも関する。さらに本発明は加入者情報を識別ユニットにダウンロードするシステムに関する。

セルラ無線通信技術において、セルラネットワーク内で動作する無線通信装置は少なくとも１つの埋設識別ユニットを有していることは今日では一般に知られている。
これらの識別ユニットは、無線通信装置をユーザが運用を認可されているセルラネットワークにおいて、認証するためのすべての情報を備えている。
より柔軟性を与えるために、識別ユニットに格納されている情報を、セルラネットワークオペレータ、特に無線通信装置の現在の加入者情報をサービスするセルラネットワークであるホームセルラネットワークのサービスポイントに行く必要なく修正するという概念が知られている。

これは、異なるセルラネットワークオペレータによってカバーされているエリアを旅行しているユーザにとっては特に有益である。さらに、無線通信装置が場合によっては移動できないようなマシーン又はマシーンの一部となるマシーン−トゥ−マシーン又はＭ２Ｍ通信として知られているマシーンタイプ通信にとっては、非常に重要である。複数の無線通信装置については、その適用範囲、料金体系又は全面的契約変更に関しては相違があるため、迅速に割当て装置の加入者情報を変更する必要がある。
これらの方法は、遠隔提供という名称で知られている。遠隔提供手順の主要タスクは、加入者情報を遠隔提供サーバから無線通信装置にダウンロードし、埋設識別ユニットに格納することである。

従来知られている方法では言及されてこなかった問題点の１つに、無線通信装置がホームセルラネットワークの外ではサーバにアクセスできない状況がある。これは、無線通信装置は遠隔供給サーバに対してアクセス制限を有しているという事実に起因するものである。これは、無線通信装置がパケット交換接続を使用できない場合に、特に正しい。
パケット適応データ通信を全くサポートしていない、ある種の無線通信装置、例えば、緊急呼出し装置がある。その他、無線通信装置が仮想私設ネットワーク内でのみ動作している状況がある。この状況は、セルラネットワークオペレータによって４Ｇセルラネットワークの一部のＩＰマルチメディアの一部として作り出されたり、企業ネットワークの一部としてセルラネットワークの外にあるもので、イントラオペレータのアクセスを許可しない。

これは、遠隔供給サービスのための従来の方法は無線通信装置の内蔵データ通信機能と能力とに頼っていることを意味している。さらに、従来の方法では、通信ユニットは遠隔供給をサポートする、例えば、ＴＣＰ／ＩＰ又はＵＤＰ能力のような適当なデータ通信方法を備えることを必要としている。例え、この機能が無線通信装置の通常動作において使用されないとしてもである。これに加え、既存のＴＣＰ／ＩＰ機能は、すべての状況下、即ち、顧客のアプリケーションに縛られた状況下では必ずしもアクセス可能ではない。この結果、多くの無線通信装置は遠隔供給サーバにアクセスできなかったり、今日では高価なビルトイン機能に単に従うのみである。

従って本発明の目的は、ホームセルラネットワークの外の遠隔供給用のサーバをアクセスできない無線通信装置に遠隔供給を実行させることにある。
さらに、無線通信装置の必要とされるビルトイン機能の削減と最適化を図ることを目的とする。

本発明は請求項１に従って加入者情報をダウンロードする方法により上述した目的を達成する。本発明は、また、請求項１１に従った識別ユニットに関する。さらに本発明は、請求項１３に従った無線通信装置に関する。

したがって、本発明の第１の観点による以下の方法が提案される。
本発明の方法は、セルラネットワーク（３）内で動作する無線通信装置（２）に接続された識別ユニット（１）に加入者情報をダウンロードする方法であって、セルラネットワーク（３）は、少なくとも１つのパケットゲートウェイノード（４）を備え、パケットゲートウェイノード（４）には供給データベース（１０）を備えた少なくとも１つの遠隔供給サーバ（５）が接続されており、無線通信装置（２）は、基本パケットベース通信プロトコル手段をさらに備え、無線通信装置（２）は、セルラネットワーク（３）内で遠隔供給サーバ（５）へのアクセスが制限されたモードで動作し、識別ユニット（１）は、無線通信装置（２）によって提供される基本パケットベース通信プロトコル手段を使用することにより高度パケットベース通信プロトコル手段を含むコントローラを備え、方法は、−要請を識別ユニット（１）からセルラネットワーク（３）へ送信するステップと、要請を高度パケットベース通信プロトコル手段により送信するステップとを備える。

提案の方法によると、無線通信装置はセルラネットワーク内で動作し、好ましくは少なくとも制御ユニット、通信ユニット、少なくとも１つの識別ユニット及びアンテナから構成される。識別ユニットはセルラネットワークをアクセスするための認証情報を安全に格納するために設けられている。識別ユニットは、好ましくは、コントローラを備えている。このコントローラは、好ましくは記憶手段中に格納されたソフトウェアライブラリに基きコマンドを実行することができる。

無線アクセスネットワークである各セルラネットワークは、このセルラネットワークと接続性を持つセルエリアを供給する少なくとも２つのベースノードを備えている。さらにセルラネットワークは、その内部に、好ましくは追加のコンポーネント、特に、少なくとも無線アクセスネットワーク（ＲＡＮ）とコアネットワーク（ＣＮ）とを備えている。
コアネットワーク（ＣＮ）は少なくとも１つのパケットゲートウェイノードを備えている。このパケットゲートウェイノードは、ワールド ワイド ウェブ（ＷＷW）の一部であるサーバ、さらに企業ネットワーク内のサーバ、および／又は少なくとも１つの遠隔供給サーバ（ＲＰＳ）を含む、セルラネットワークの外部にある一対のサーバとの接続を与える。

ワールド ワイド ウェブ（ＷＷW）のサーバはこのようにＩＰ通信をサポートする無線通信装置によりアクセス可能である。無線通信装置はインターネット内のAccess Point Name（ＡＰＮ）に要請をアドレッシングすることによりＷＷＷサーバをアドレスする。コアネットワークはこのＡＰＮを少なくとも１つのアクセスポイントを備えたパケットゲートウェイノードと一致をとる。
パケットゲートウェイノードは、直接に無線通信装置からアドレスされたＩＰアドレスにより各サーバをアクセスすることが出来る。これは、ウェブページへの各アクセスには、無線通信装置が２つのアドレス、通常はユニフォームリソースロケータ（ＵＲＬ）の形でＡＰＮアドレスとウェブアドレスとを必要としている、ことを意味する。
一般に、パケットゲートウェイノードを介してアクセス可能な他のすべてのサーバにアクセスする場合も同様である。

本発明の方法は、上述したような遠隔供給サーバに制限アクセスモードで動作する無線通信装置に適用することができる。これは、無線通信装置がパケットゲートウェイノードにより遠隔供給サーバに直接アクセスする方法は無いことを意味する。
これは上述したような種々の理由から設けられている無線通信装置のアクセス制限のためである。このアクセス制限故に、例え遠隔供給サーバが分かっていても、無線通信装置の遠隔供給の認証と保全とが許可されることはない。それは遠隔供給サーバがセルラネットワークオペレータの領域外に位置しているためである。

好ましい実施の形態では、接続トンネルを設けることにより、アクセス制限にもかかわらず識別ユニットが無線通信装置を介して遠隔供給要請を直接に遠隔供給サーバに送信することを可能としている。
本発明の方法は、識別ユニットが、上述したケースであっても常に使用可能な割当て通信チャネル上で要請をセルラネットワークに送信することから開始される。
既知のセルラ通信規格によると、識別ユニット、特にＳＩＭやＵＩＣCはセルラネットワークコンポーネントに直接接続できる。これは、特にベアラ独立プロトコルの場合にはその通りである。これにより上述したような制限があったとしても識別ユニットはセルラネットワーク内でサーバと割当て通信チャネルを確立することが許可される。

本発明による要請は、特に、遠隔供給サーバをアドレスする認証識別子とアクセス情報とを含んでいる。これらの一連の情報は好ましくは識別ユニットの記憶手段に格納される。各識別ユニットは一連の情報を格納する能力を供給するために、記憶手段を備えている。問題の一連の情報は、好ましくは、識別ユニットのプロバイダ、好ましくはセルラネットワークのオペレータにより事前設定される。
認証識別子は、識別ユニットの識別子とその所有者とについての情報をそれぞれ遠隔供給サーバに配信する識別子である。
アクセス情報には、要請がセルラネットワークとインターネットのような潜在的に添付されたネットワークとを介してルートされ、遠隔供給サーバをアクセスするのに必要とされるすべての情報が含まれる。

本発明の方法によれば、無線通信装置は基本パケットベース通信プロトコル手段をさらに備える。
また、識別ユニットは、無線通信装置によって提供される基本パケットベース通信プロトコル手段を使用することにより高度パケットベース通信プロトコル手段を含むコントローラを備える。したがって、識別ユニットが高度パケットベース通信プロトコル手段により要請を送信することが提案される。
これはパケットベース通信用にはそれ自体が具備されていない無線通信装置に適用される。これは特にＥＵ ｅＳａｆｅｔｙ Ｉｎｉｔｉａｔｉｖｅに従う緊急コールボックスにあたるケースである。これらのボックスは、通常、緊急コールの必要通信手段用に供される通信モジュールを備えている。これは回線交換通信、即ち、すべての通信は音声ベースである。

しかし、上述のような無線通信装置であっても遠隔供給を行う必要があり得る。上述のように遠隔供給はＴＣＰ／ＩＰデータ通信を必要とするので、如何にして無線通信装置にその能力無しで遠隔供給セッションを実行させるかの解決法が必要である。ここでは本発明が動作する。本発明では、無線通信装置、特にその通信ユニットが基本パケットベース通信プロトコル手段を提供するよう考慮されている。これらの基本パケットベース通信プロトコル手段は、好ましくは、異なる通信プロトコル手段から構成される。
無線通信装置のこの能力に基いて、識別ユニットが高度パケットベース通信プロトコル手段、特に、ＴＣＰ／ＩＰ又はＵＤＰを実行できるようにすることが提案されている。

このように、識別ユニットが特別アクセス情報に従って事前設定された接続トンネルを介して遠隔供給サーバに達するために、ＩＰ要請をセルラネットワークとＡＰＮに発する。
この方法の第１の利点は、ローエンド（ｌｏｗ−ｅｎｄ）、即ち、安価な通信ユニットをそのような無線通信装置に使用し得る点にある。第２の利点は、識別ユニットは、通常、既にこのような高度パケットベース通信プロトコル手段を実行する追加の保全対策を有している点である。

このように、識別ユニットは既に耐タンパー性を備え、高度パケットベース通信をカバーし、さらにはダウンロードされた識別子の取り扱いもできる。無線通信装置によって取扱われる限りにおいては、それは、詐欺行為（ｆｒａｕｄ ａｃｔｉｏｎｓ）を防止する多大な努力を必要とする分野である。

好ましくは、セルラネットワーク、次いでそのアドレスされたコンポーネントは、識別ユニットからの要請を受信する。アドレスされたコンポーネントは、特に、パケットゲートウェイノードである。上述したアクセス制限から、一般には、無線通信装置が利用可能な通信チャネルを介してセルラネットワークの外部の遠隔サーバにアクセスすることは不可能である。従って、本発明では、アクセス情報に従って事前設定されたパケットゲートウェイノードから少なくとも１つの遠隔供給サーバへの少なくとも１つの接続チャネルを備えたセルラネットワークが提案されている。
提供されたアクセス情報から、セルラネットワークは以下の事実を通知される。
ａ）アクセス制限のある外部遠隔供給サーバがアクセスされる必要のあること。
ｂ）遠隔供給サーバが複数の時はどのサーバが選択される必要があるのかということ。

次いで、本発明では、好ましくはパケットゲートウェイノードによって遠隔供給サーバをアクセスするために、そのように事前設定された接続トンネルが使用される。
遠隔供給サーバで、構成された認証識別子を取り出すために要請が分析される。この認証識別子を使って、供給データベースを検索し、無線通信装置の加入者情報を得る。仮に供給データベース中に適切なデータセットが見出せなかった場合には２つのオプションがある。

第１のオプションは、要請に対し、要請の拒絶を示すエラーコードを含むメッセージを持って応答することである。第２のオプションは、回答を抑制することである。セルラネットワークコンポーネント又は識別ユニットのいずれかの要請した側は、タイムアウトにより認証が失敗したことに気付く。必要なら、要請された加入者情報を伴った適切なデータセットが供給データベース中に見出された時、加入者情報はセルラネットワークの事前設定された接続チャネルを介して応答メッセージ中で識別ユニットに戻される。通常、加入者情報は、加入者情報に対応するデータとして応答メッセージ中にコード化される。これは、加入者情報はコンパクトなフォームで格納され、この加入者情報に基いて無線通信装置が動作するために必要となった情報セットのみが提供されることを意味している。この加入者情報は、特に、加入者識別子、共有秘密鍵、および／または証明書のようなアクセスおよび／またはサービス証明書を含んでいる。

応答メッセージが識別ユニットで受信されると、加入者情報に対応するデータが取り出される。次いで、加入者情報から識別ユニットは識別子記録（アイデンティティレコード）を生成し、この識別子記録を識別ユニットの記録手段中に格納する。
識別子記録は、好ましくは、無線通信装置がセルラネットワーク中でこの識別子記録の加入者情報に基いて識別ユニットの手段により動作するように格納される。一般に、このような識別ユニットは特別の記録手段を持ち、使用に当ってどの識別子記録が利用可能かを示すフラグを立てる。

次いで、無線通信装置は、識別ユニットにアクセスし、識別子記録によって示されるアイデンティティについての情報を受信する。この情報は各セルラネットワークでの認証に使用される。
無線通信装置を介しての識別ユニットとセルラネットワークとの協働努力によって、アドレス目標に到達できることは明白である。さらに、この目標に到達するためにエアインターフェイスの両サイドで既存のコンポーネントが格別の変更なく再利用できることは有利である。

好ましい実施例では、高度パケットベース通信プロトコル手段が、セルラネットワークから供給されたパケットを暗号符号化によってセキュアにすることを含むことが提案される。
特に、暗号符号化は、識別ユニット（１）と、セルラネットワーク（３）、そのコンポーネント、又は遠隔供給サーバのようなセルラネットワークに接続的に連結したサーバとの間で合意されたメカニズムに基く。

好ましい実施例では、以下の方法が提案される。
前述の方法において、アクセス情報は、識別ユニットの記憶手段に格納され、アクセス情報は更に、パケットゲートウェイノードに位置する複数のアクセスポイントの１つを指定し、前記指定されたアドレスポイントは、接続トンネルによって遠隔供給サーバをアクセスするのに供される。

この実施例によると、パケットゲートウェイノードに予め規定された遠隔供給サーバに対する接続トンネルにアクセスするために供される複数のアクセスポイントの１つが規定される。アクセスポイントは、アクセスポイント名（ＡＰＮ）によってアクセスされる。ＡＰＮは好ましくは、識別ユニットに格納されているアクセス情報の一部である。
各サーバへのコアネットワークのセットアップにより特別アクセスポイントが規定される。代替として、パケットゲートウェイノードが１つのＡＰＮでアドレスされ、それ以外のサーバはサーバアドレスにより差別されるようにしてもよい。

このようなレイアウトは、識別ユニット内の利用可能なアクセス情報から遠隔供給サーバへの接続が、無線通信装置の動作にアクセス制限があるにもかかわらず、パケットゲートウェイノードの特別アクセスポイントから遠隔供給サーバへの接続トンネルの手段により設立されることが既に決定出来るので利点がある。
パケットゲートウェイノード内の他のアクセスポイントは利用可能であるから、通常動作、例えばＶＰＮ内で到達可能な企業サーバへのアクセス、には影響はない。

好ましい他の実施例では、以下の方法が提案されている。
前述の方法において、アクセス情報は、少なくとも１つのセルラネットワークの一部である１を越える指定されたアクセスポイントの手段によって遠隔供給サーバへのアクセスを許可するのに適合している。

この実施例では、異なるセルラネットワークから、特に規制ルールにより同一アクセスポイント名（ＡＰＮ）を持つ特別セルラネットワーク中の各アクセスポイントをアドレスするアクセス情報の手段によりアクセスが可能となる。代替として、ルール規定により、接続トンネルを通って各遠隔供給サーバにルーティングされるサブドメイン又はトップレベルドメインを規定することができる。
好ましくは、異なるセルラネットワークのマッピングテーブルにより内部アクセスポイントへの、特にＩＰアドレスによって到達可能な標準ＡＰＮの問題は解決できる。
このように、無線通信装置が動作しているセルラネットワークと関係なく、遠隔サーバは、標準アクセス情報を有する識別ユニットを備えた無線通信装置により到達される。

さらに好ましい実施例が提案されている。
前述の方法において、指定されたアクセスポイントは、１を越えるセルラネットワークによって遠隔供給サーバへのアクセスを許可するよう構成されている。
この実施例では、アクセスポイントは１を越えるセルラネットワークによってアクセス可能で、特に、異なるオペレータからのセルラネットワークと同様に同一オペレータの異なるＲＡＮによるアクセスも含まれる。これは特にローミングにおいて利点がある。
上述の実施例では、現在及び少なくとも１つの追加のセルラネットワークによりアクセス可能な遠隔供給サーバは、ＡＰＮを介してアドレス可能である。これにより、セルラネットワークの外から加入者情報をダウンロードすることが出来る。

さらに好ましい実施例が提案されている。
前述の方法において、識別ユニットは、開始時に少なくとも１つの初期識別記録を含み、初期識別記録は遠隔供給サーバのアクセスに供される。
この有利な実施例は、識別ユニットの初期設定についての１つのオプションを示している。基本的にセルラネットワークとそのコンポーネント、特にアドレスされたアクセスポイント／パケットゲートウェイノードをアクセスするためには、無線通信装置に接続された識別ユニットは、無線通信装置にセルラネットワークをアクセスする資格を与える加入者情報を提供する必要がある。最初に無線通信装置が動作するための加入者情報をダウンロードする場合には、現在のセルラネットワーク用の初期加入者情報の識別記録を持った識別ユニットを装備することが提案される。

さらに、以下の方法が提案されている。
前述の方法において、無線通信装置は、識別ユニットの記憶手段に格納された第１識別記録によって表わされる第１加入者情報下でセルラネットワーク内で動作し、前記方法は、生成された識別記録を第２識別記録として格納した後、第１加入者情報下のセルラネットワーク内での動作を第２識別記録によって表わされるセルラネットワーク内での動作に切替えるステップを含む。

それが完全な加入者情報又は初期加入者情報であろうと、第１加入者情報の種類とは無関係に、本実施例には、遠隔供給サーバからダウンロードされた加入者情報に基いて、第１加入者情報から第２加入者情報に切替えることが示唆されている。
第１加入者情報の種類、識別ユニットの能力及び一般使用ケースに応じて、第１加入者情報を置換又は保持することが提案されている。
初期加入者情報の場合には、これを置換するのが望ましい。何故なら初期加入者情報は始動段階で必要となるだけだからである。ダウンロードされて完全に動作する加入者情報が備われば、通常、初期加入者情報を保持する必要はない。

しかし、初期加入者情報が、例えば、接続トンネルを介して特定の遠隔供給サーバへの特別アクセス権を有し、第２加入者情報では利用できない場合には、初期加入者情報を保持することが好ましい。
好ましくは第１加入者情報の置換は、第２加入者情報を使用してセルラネットワークとの接続が成功裏に確立されたことが確認されるまでは行わない。
第１加入者情報が本格的な加入者情報の場合、その取扱いは識別ユニットの目的に依拠する。識別ユニット、特にＵＩＣＣ、が複数の識別子を維持するように構成され、これらの間で切替え可能となっている場合には、第１加入者情報も維持するのが良い。仮に上述した切替えがユーザの無線通信装置の操作に基いて又は自動的になされた場合、本実施例の範囲および無線通信装置の能力の一部である。

好ましい実施例による自動的に行なわれる切替えとして、以下の方法が提案されている。
前述の方法において、前記方法は、第２加入者情報下のセルラネットワーク内の動作に切替えた後、以下のいずれかのイベントを検出すると第１加入者情報下の動作に戻る方法。
−タイマーの満了
−マニュアルコマンドの入力、および／又は
−信号品質インジケータの所定閾値への到達。

この実施例によると、第１加入者情報は維持される。
加入者情報データのダウンロードをフォローする第２加入者情報への切替えが行なわれた後、第１加入者情報へのスイッチバックをトリガする何らかのイベントがあるかチェックされる。通常、その後の第１加入者情報と第２加入者情報との間の切替えは、本実施例では、スイッチバックのための上述した同一グループのイベントによって支配される。

他の好ましい実施例として以下の方法が提案されている。
前述の方法において、無線通信装置は、インバンドモデム機能を提供するよう構成され、識別ユニットのコントローラは、割当て通信チャネルベース通信のためにインバンドモデム機能をアクセスするよう構成され、前記方法は；前記要請を、割当て通信チャネルを使用してインバウンドモデム機能の手段により導くステップを備える。

この好ましい実施例は、特にインバンドモデム機能を提供できる通信ユニットを備えた無線通信装置に関する。この実施例は、特に上記のようにセットされた緊急通信可能通信ユニットにおいてまさに適合する。
提案されている方法は、識別ユニットとセルラネットワークとの間の割当て通信チャネルに関する。このような割当て通信チャネルは基本的にはベアラ独立プロトコル（ＢＩＰ）である。

割当て通信チャネルを使用して、識別ユニットは、セルラネットワーク、特に、無線通信装置が現在動作しているセルラネットワークのパケットゲートウェイノードとコンタクトすることができる。
一般には、遠隔供給要請を伴ってＢＩＰを介してパケットゲートウェイノードをアクセスすることは、その無線通信装置がパケットベース通信をサポートしていないか又は十分にはサポートできないときには問題になる。本実施例では、割当て通信チャネル、特に無線通信装置のインバンドモデム機能を備えたベアラ独立プロトコルを基礎とするよう提案している。

こうすることにより、識別ユニットは、特に適切なプロトコル能力を備えたとき、割当て通信チャネルを介して遠隔供給要請を持ってパケットゲートウェイノードをアクセスすることが可能となる。これにより、緊急通話目的のみに使用できる安価な通信ユニットを備えた無線通信装置に対しても遠隔提供を実施することができる。
これは、特に多くの車両が安価な通信ユニットを含む緊急通話ユニットを備えることが提案され、後に、車両の所有者がその緊急通信ユニットを使って、遠隔供給により実行されるその他のサービスも実行しようとするときに有利である。ここで提案されている実施例はこのような要求を満たすように供されている。

他の好ましい実施例として次のような方法が提案されている。
１を越える接続トンネルを含むセルラネットワークにおける以下のステップを含む方法。
要請を送信するに先立って、セルラネットワークでアクセス情報に基いて遠隔供給サーバに対する各接続トンネルを選択し、選択された接続トンネルを参照する接続トンネルの事前設定ステップを実行するステップ。
この実施例は、セルラネットワークが１を越える接続トンネルを有している状況に基く。

ここでは、各パケットゲートウェイノードに対し正しい接続トンネルを選択するための課題を解く必要がある。これによると、アクセス情報はどの接続トンネルが選択されるべきかをセルラネットワークに示す選択情報を含んでいる。このようにする１つのオプションは、パケットゲートウェイノードの特定のアドレス、特にＡＰＮを選択することである。
仮にパケットゲートウェイノードで１つの接続トンネルにより識別ユニットから１つの遠隔供給サーバのみにアクセスすることが可能なら、選択はあいまいとはならない。

接続トンネル用の直接識別子のような他の方法も本実施例に含まれる。この提案された解決法は選択を識別ユニットの手中に委ねている点で有利である。識別ユニットは遠隔供給サーバ用のアクセス情報を既に格納しているので、少なくとも１つのセルラネットワーク用の選択情報は好ましくは追加的に加えられる。
１を越える選択情報を識別ユニット内に格納することは更に有利である。これらは、識別ユニットがその中で動作している複数の異なるセルラネットワーク、特に図中のすべてのセルラネットワークに割当てられる。
識別ユニットがどのセルラネットワーク内で動作しているかを見出すと、適切な選択情報を拾い上げ、各セルラネットワーク内で遠隔供給要請を実行するための接続トンネルにリンクしたパケットゲートウェイノード中のアクセスポイントを示す適切なアクセスポイント名を選択する。

本発明の第２の観点に従って以下の識別ユニットが提案されている。
本発明の識別ユニットは、基本パケットベース通信プロトコル手段を備えた無線通信装置（２）に接続可能な識別ユニット（１）であって、識別ユニット（１）は、コントローラと、認証識別子と１つの遠隔供給サーバ（５）に関係するアクセス情報（８）とを格納する記憶手段（６）とを備え、識別ユニット（１）はさらに、無線通信装置（２）によって提供される基本パケットベース通信プロトコル手段を使用することにより高度パケットベース通信プロトコル手段を含むコントローラを備え、識別ユニット（１）のコントローラは、−認証識別子とアクセス情報（８）とを含む要請をセルラネットワーク（３）の割当て通信チャネル（７）上で、高度パケットベース通信プロトコル手段により遠隔供給サーバ（５）に送信し、−遠隔供給サーバ（５）から加入者情報に対応するデータを受信し、−受信した加入者情報に基づいて識別記録を生成し、−生成された識別記録を記憶手段（６）に格納するよう構成される。

この第２の観点では、識別ユニットは遠隔供給サーバから加入者情報を要求するために積極的な役割をはたす。本発明の第１の観点に従った方法の利点も共有している。
この観点の一部として以下が提案されている。
前述の識別ユニットは、接続された無線通信装置は、基本パケットベース通信プロトコル手段を備え、識別ユニットは、基本パケットベース通信プロトコル手段を使用する高度パケットベース通信プロトコル手段を備え、コントローラは；前記要請を高度パケットベース通信プロトコル手段により送信するよう構成される。
ここでは、識別ユニットは、接続された無線通信装置から基本パケットベース通信プロトコル手段に基く高度パケットベース通信プロトコル手段を備えている。このような高度パケットベース通信プロトコル手段は、特に、ソフトウェアパッケージ又は識別ユニットのコントローラ上で動作することの出来るライブラリとして実装されている。

好ましい実施例では、高度パケットベース通信プロトコル手段が、セルラネットワークから供給されたパケットを暗号符号化によってセキュアにすることを含むことが提案される。
このようにパケットをセキュアにすることは、高度パケットベース通信プロトコルの不可欠な部分であるが、基本パケットベース通信プロトコル手段は、パケットをセキュアにすることができない。

好ましくは、高度パケットベース通信プロトコル手段は、このタイプのセキュリティを追加するためのアプリケーションレイヤを備える。知られている例は、トランスポートレイヤセキュリティ（ＴＬＳ）である。
特に、暗号符号化は、識別ユニット（１）とセルラネットワーク（３）との間で合意されたメカニズムに基く。さらに暗号符号化は、識別ユニットと、セルラネットワークのいずれかのコンポーネント又はセルラネットワークに接続されたいずれかのコンポーネント、特に遠隔供給サーバとの間で合意される。

本発明の第３の観点に従って以下の無線通信装置が提案されている。
本発明の無線通信装置は、セルラネットワーク内で動作する無線通信装置であって、無線通信装置は、前述の識別ユニットに接続されるよう構成され、さらに、−識別ユニットの記憶手段に格納された第１識別記録によって表わされる加入者情報下でセルラネットワーク内で動作し、−制限アクセスモードでセルラネットワーク内の遠隔供給サーバに動作し、−セルラネットワーク内で第１加入者情報下での動作からセルラネットワーク内で第２識別記録によって表わされる第２加入者情報下での動作に切替えるよう構成され、無線通信装置（２）は、基本パケットベース通信プロトコル手段をさらに備える。

このような無線通信装置はアクセス制限がかけられており、前述したように識別ユニットへの接続が要求される。
しかし、識別ユニットはそのタスクを実現するために本発明の本観点に従って提案される無線通信装置を使用する。

更に、以下のセルラネットワークが提案されている。
本発明のセルラネットワークは、少なくとも１つのパケットゲートウェイノードを備えたセルラネットワーク内で動作する無線通信装置を備えたセルラネットワークであって、セルラネットワークは、更に、パケットゲートウェイノードに接続された供給データベースを備えた少なくとも１つの遠隔供給サーバを備え、セルラネットワークは、割当て通信チャネルの手段により少なくとも１つの識別ユニットに接続され、識別ユニットは無線通信装置に接続され、セルラネットワークは、−認証識別子とアクセス情報とを含む要請を識別ユニットから受信し、−アクセス情報に従って前もって構成した接続トンネルを使用して前記要請を、パケットゲートウェイノードからアクセス情報によって指定された遠隔供給サーバに送信し、−加入者情報に対応するデータを割当て通信チャネルを介して遠隔供給サーバから識別ユニットに提供するよう構成される。

この提案されたセルラネットワークは、本発明の第１の観点の利点を共有する。
アクセス情報に従って事前設定された少なくとも１つの接続トンネルがパケットゲートウェイノードから遠隔供給サーバへ提供されている。特に、アクセス情報は、接続トンネルへのアクセスのみを許可するパケットゲートウェイノードの所定アクセスポイントをアドレスするアクセスポイント名（ＡＰＮ）を含む。

このような接続トンネルは、セルラネットワークに対して既知の遠隔供給サーバをアクセスする場合に供される。遠隔供給サーバは物理的にセルラネットワーク内に位置する必要はないが、セルラネットワークの一部として見られており、制限アクセス無線通信装置からのアクセスを許可する。無線通信装置において、外部サーバの識別ユニットを、例えば、インターネットでそれぞれ規定し、それにアクセスすることは好ましくは可能ではない。これは、そのような接続トンネルが遠隔供給サーバ、パケットゲートウェイノード及び／又はアクセスポイントに供されている場合には、特にそうである。

本発明の上記観点による好ましい以下の実施例のセルラネットワークが提案されている。
本発明のセルラネットワークは、１を越える接続トンネルを備え、セルラネットワークは、−前記要請の受信後に、要請からアクセス情報を決定し、−アクセス情報に基づき複数の接続トンネルの１つを選択し、前記選択に基づき遠隔供給サーバに対して接続トンネルを前もって構成するよう命ずるよう構成される。

本実施例は、第１の観点で前述した実施例と結び付けられるもので、セルラネットワーク内に１を越える接続トンネルが存在する。セルラネットワークは、どの接続トンネルをパケットゲートウェイノードから遠隔供給サーバに使用するかの遠隔供給要請用の識別としてどんなタイプかを期待する。特に識別は、それぞれの接続トンネルにリンクしているパケットゲートウェイノード中のアクセスポイントの中の１つのアクセスポイント名である。
無線通信装置を介して識別ユニットから受信した識別により、セルラネットワークは、提供されたアクセス情報に基いて適切な接続トンネルを選択し、この接続トンネルにより遠隔供給要請を遠隔供給サーバへ送信することができる。

更に、以下のシステムが提案されている。
本発明のシステムは、加入者情報を請求項１１に係る識別ユニットにダウンロードし、請求項１３に係る無線通信装置に接続されるよう構成され、さらに、セルラネットワークを備えたシステムであって、前記システムは、−１つの遠隔供給サーバに関係する認証識別子とアクセス情報とを含む要請を割当て通信チャネル上で識別ユニットからセルラネットワークに送信し、−識別ユニットからの要請をセルラネットワークで受信し、−前記要請をセルラネットワークで、前もって構成された接続トンネルに基づき、アクセス情報によって指定された遠隔供給サーバへ送信し、−前記要請の受信時に、認証識別子に基づいて、遠隔供給サーバにおいて供給データベース中に加入者情報を見出し、−加入者情報が検出されたときには、加入者情報に対応するデータを前もって構成された接続トンネルを介して識別ユニットに供給し、−加入者情報の受信時に、受信した加入者情報に基づいて識別記録を生成し、生成された識別記録を識別ユニットの記憶手段に格納するよう構成される。
このシステムは、本発明の前述の観点の利点を共有する。

以下の説明と添付の図面とにより、本発明の実施例の本質が採用されている種々の方法のいくつかを詳細に、ある例示的な態様として述べる。
その他の利点と新規な特徴は、図面と併せ考えると以下の詳細な説明から明らかになるであろう。開示された実施例は全ての観点とその類似物を含むよう意図されている。

典型的なシステムの概略構造図。 識別ユニット、無線通信装置及びセルラネットワーク間の通信の第一層構造。 識別ユニット、無線通信装置及びセルラネットワーク間の通信の第二層構造。 ベアラ独立プロトコルを実装するオプション。

以下の説明において、異なる図面での同一参照番号は同一構成要素を示している。
分かりやすくするために、本発明の理解にとって有用な構成要素とステップのみが図面には示されて説明されている。さらに、装置又はユニットにより動作が実行されるとある場合は、実際には、この装置上のプログラムメモリ内に記録された命令コードによって制御されるこの装置中のマイクロプロセッサによって実行される。

図１は、本発明に係る例示システムの概略構成図を示すものである。
図１では、識別ユニット１は無線通信装置２と通信的に結合されている。無線通信装置２はセルラネットワーク３内で動作している。無線通信装置２は移動ハンドセットといわゆるマシーン−トゥ−マシーン（Ｍ２Ｍ）装置とを含む、セルラネットワーク３内で動作可能などんな種類の装置であってもよい。Ｍ２Ｍ装置の場合、本発明は、人間のアクセスで極めて限られているエリアに静的に設置されている計量装置のような無線通信装置２に特に適用できる。

セルラネットワーク３は、好ましくは、対応する資格情報を有する識別ユニットを採用した他の無線ネットワークと同様に、異なるセルラ通信規格を実装した異なる無線アクセスネット（ＲＡＮ）３．１ａ，３．１ｂワーク、例えば、２Ｇ（ＧＳＭ（登録商標），ＧＰＲＳ，ＥＤＧＥ），３Ｇ（ＵＭＴＳ，ＷＣＤＭＡ（登録商標），ＣＤＭＡ２０００，１×ＲＴＴ，その他）又は４Ｇ（ＬＴＥ，高度ＬＴＥ，その他）を提供する。

本発明の方法の実行時に無線通信装置２が無線アクセスネットワーク３．１ａ，３．１ｂのどちらで動作しているかは任意である。
無線通信装置２は、好ましくは、通信ユニット２ａと制御ユニット２ｂとから構成されている。通信ユニット２ａは、セルラネットワーク３との通信を行うすべての動作ステップを行う無線通信装置２のユニットで、好ましくは、ベースバンドチップ、プロトコルスタック、高周波無線部品、その他により構成されている。通信ユニット２ａは好ましくはＭ２Ｍモジュールとして実装されており、セルラネットワーク３と通信するためのすべての必要な部品を既に備えており、コマンドインターフェイスの手段により無線通信装置２の制御ユニット２ｂによって制御されている。

制御ユニット２ｂは、さらに好ましくは、入力及び／又は出力手段のようなユーザインタラクションの手段を容易にし、無線通信装置２内のメモリ手段にアクセスすることができるように構成されている。
識別ユニット１は、遠隔供給サーバ５をアクセスするためのアクセス情報８を格納するためのメモリ手段６を備えている。メモリ手段６は、加入者識別モジュール（ＳＩＭ）や、ＵＳＩＭ、ＵＩＣＣ等のさらにその実施例の場合には、特に取りはずし可能である。
取りはずし可能ではない場合には、マシーン識別モジュール（ＭＩＭ）が好ましく、無線通信装置２のＰＣＢにはんだ付けされる。このようなメモリ手段６は、好ましくは、さらに構成情報を格納するよう構成される。メモリ手段６は、特に、１つのセルラネットワーク３内の無線通信装置２の加入者情報に関する少なくとも１つの識別記録を格納するように構成される。

遠隔供給サーバ５は、加入者情報を備えた供給データベース１０にアクセスし、無線通信装置２が、セルラネットワーク、特にセルラネットワーク３内で動作するのを許可する。
遠隔供給サーバ５は、セルラネットワーク３からアクセス可能であり、特にパケットゲートウェイノード４から接続トンネル９を介してアクセス可能である。他のサーバ５．１，５．２も同様にパケットゲートウェイノード４によりアクセス可能であるが、接続トンネル９を介してではない。

図示されたセルラネットワーク３の内部構造は典型的な例示構造であって、１以上のＲＡＮ３．１ａ，３．１ｂ、特にＵＭＴＳ，ＧＳＭ／ＧＰＲＳおよび／又はＬＴＥを備えている。セルラネットワーク３のＲＡＮ側は、さらに、無線ネットワークコントローラ（ＲＮＣ）３．２ａおよび／又はパケットコントロールユニット（ＰＣＵ）３．２ｂのような各ＲＡＮ用のコンポーネントを備えている。セルラネットワーク３のコアネットワークには、Serving GPRS Support Node（ＳＧＳＮ）３．３ａ，３．３ｂ、ホームロケーションレジスタ（ＨＬＲ）３．５、そして移動交換センタ（ＭＳＣ）３．４のような、さらなるコンポーネントが存在する。

これらのコンポーネントのいくつかは、前記セルラ通信規格をサポートするＲＡＮのサブセットにのみ存在するか、又は代替コンポーネントがそのタスクを満たしている。
コアネットワークＣＮは、パケットゲートウェイノード４をさらに備えている。このようなパケットゲートウェイノード４はＬＴＥ可能コアネットワーク用のパケットデータネットワークゲートウェイ（ＰＤＮ−ＧＷ）又はゲートウェイＧＰＲＳサポートノード（ＧＧＳＮ）のようにサポートされているセルラ通信規格に依拠している。
パケットゲートウェイノードはＳＧＳＮ３．３ａ，３．３ｂに接続され、無線通信装置２からこの経路を介して要請を受信する。
代替的に、パケットゲートウェイノード４とＳＧＳＮ３．３ａ，３．３ｂとが同一コンポーネント内にあってもよい。

パケットゲートウェイノード４は、接続トンネル９にリンクしている少なくとも１つのアクセスポイント４ａと、インターネット５．１又は企業ネットワーク５．２のような外部サーバにリンクしている好ましくは少なくとも１つの更なるアクセスポイント４ｂとを備えている。他の実施例では、アクセスポイント４ａ，４ｂが物理的に離隔したコンポーネント中に、特に、分離パケットゲートウェイノード４中にあることも予見される。
この場合、少なくとも１つの更なるアクセスポイント４ｂでの無線通信装置２のアクセス権は、無線通信装置２のアクセス制限により支配される。このアクセス制限の理由は、特に無線通信装置２が仮想私設ネットワーク（ＶＰＮ）中のみで動作していることによる。

このような仮想私設ネットワークは、特定の私設コントロールサーバに対して安全なアクセスであって、外部サーバに対するすべてのアクセスを取扱い、コンロールする。安全性の理由から、私設コントロールサーバは、インターネットなど、すべての外部サーバへのアクセスを禁止していると思われる。
従って、無線通信装置２には、私設コントロールサーバへの経路上で外部サーバ５，５．１，５．２に対するアクセスも、私設コントロールサーバからのアクセスもない。
セキュリティの観点からは、制御されていない感染したサーバへのアクセスを介してマルウェア又は他の不正メカニズムによって無線通信装置が感染するのを防ぐために、この状況はまさに想定されている。

仮想私設ネットワーク（ＶＰＮ）は特定の実施例では、セルラネットワーク内で代替的に利用できる。セルラネットワーク内でのＶＰＮ機能は、特にＬＴＥをサポートするセルラネットワークで利用可能である。このように、無線通信装置２は、セルラネットワーク３によって提供されるので、ＶＰＮ内で積極的に動作していないことすらあるかもしれない。無線通信装置２は、好ましくは、識別ユニット１により提供される初期加入者情報に基いて動作している。このような初期加入者情報は好ましくは、制限加入者情報である。これは、例えば、好ましくは緊急通話を除く音声通話が不可能で、遠隔供給サーバ以外の他のサーバへのパケットベース接続は制限されていることを意味している。

要請の伝達のための識別ユニット１からの通信は、割当てられた通信チャネル７を介して実行され、好ましくは、無線通信装置２にはトランスペアレントである。このような割当てられた通信チャネル７による典型的な実装は、ベアラ独立プロトコル（ＢＩＰ）である。
これについて、TS 102 223（V.9.0.0）によれば、好ましくはＵＩＣＣから無線通信装置へ、そして、この無線通信装置２を介してセルラネットワーク３内の遠隔サーバへデータチャネルが開かれる。
識別ユニット１については、セルラネットワーク３へのこの割当てられた通信チャネル７がどのように確立されるかはトランスペアレントであるが、本発明を実施するために利用可能であることが必要である。

一方、無線通信装置２については、セルラネットワーク３内で識別ユニット１と遠隔供給サーバ５との間で交換されるデータはトランスペアレントである。
割当てられた通信チャネル７を介して識別ユニット１は要請をセルラネットワーク３へ送るよう構成されている。例示の実施例では、この要請はＲＡＮ３．１ａによって取扱われ、コンポーネントＲＮＣ３．２ａとＳＧＳＮ３．３ａを介してパケットゲートウェイノード４へ送られる。

パケットゲートウェイノード４、特にアクセスポイント４ａは、アクセス情報８によりアドレスされ、好ましくは、ＡＰＮがセルラネットワーク３のマッピングテーブルによってパケットゲートウェイノード４のアクセスポイント４ａに照合されることによって行なわれる。
要素は分析され、要請と共に送られてきたアクセス情報８に基きパケットゲートウェイノード４から事前設定された接続トンネル９によりアドレス指定された遠隔供給サーバ５に送られる。

遠隔供給サーバ５でこの要請を受信すると、供給データベース１０で検索が行なわれる。検索は、好ましくは、受信した認証識別子を備えている。認証識別子が供給データベース１０内にみつかると、割当て加入者情報が決定され遠隔供給サーバ５は加入者情報を含む応答メッセージを生成する。
応答メッセージは同一の接続トンネル９を介してパケットゲートウェイノード４へ送られる。そこから、現在のセルラネットワーク３のコアネットワークと無線アクセスネットワーク３．１ａの適切なコンポーネントを通って割当て通信チャネル７から識別ユニット１へ送られる。識別ユニット１で、好ましくはコントローラによって識別子記録が受信した加入者情報に基いて生成され、識別ユニット１のメモリ手段６に格納される。

好ましくは、メモリ手段６に識別子記録を格納するステップの後に、加入者情報の切替えが行なわれる。これはユーザインタラクションに基いて手動で行っても、自動で行っても良い。
このような自動切替えは、好ましくは、複数のイベントに基く。このようなイベントの第１オプションは、タイマーベースイベントである。これは加入者情報の一時的な変更として使用され、特に、第１加入者情報が主要加入者情報であり、第２加入者情報が単に遠隔供給要請を実行するためのものであるときに使用される。
第２のイベントは、上述したように、ユーザインタラクションからの手動コマンドである。
このようなユーザインタラクションは、好ましくは、ネットワークカバレッジの品質、現在アクティブな加入者情報での利用可能なサービス、又は他の情報に関しての何らかの表示によってサポートされており、これに基きユーザは他の加入者情報に切替えを行う。

最後に、第３のイベントは、セルラネットワークへの現在の接続品質を示す信号品質インジケータに基くものである。
このような信号品質インジケータは、特に、現在の帯域での利用可能電力、サービス値の品質、ＲＲＣ要請の拒絶数、又は２Ｇ無線アクセスネットワークにおけるＲＬＴイベントのような他の障害インジケータである。信号品質インジケータがある閾値、例えば、電力が閾値未満となったり、ＲＬＴイベントの総数が閾値を越えたときには、切替えイベントがトリガされる。

図２を参照すると、識別ユニット１とセルラネットワーク３との間の通信用のレイヤ構造の例示的実装形態が示されている。ここでは、割当て通信チャネル７が実装されている。このために、識別ユニット１は無線通信装置２の基本能力を使用する。
識別ユニット１において、上位レイヤ１１ａはセルラネットワーク３に安全なパケットを供給することを意図するアプリケーションを備えている。安全性は、識別ユニット１とセルラネットワーク３との間で合意されたメカニズムに基く暗号符号化によって達成される。
関与している無線通信装置２にはアプリケーションレイヤはないので、供給されたパケットを復号する手段を有しない。したがって無線通信装置２に対してはトランスペアレントである。

識別ユニット１はベアラ独立プロトコル（ＢＩＰ）レイヤ１２ａを通信レイヤとして持っている。ＢＩＰ上のデータパケットは、無線通信装置２へ伝送され、下層レイヤ、ここでは、ＴＣＰ／ＵＤＰ１３ａとＧＰＲＳ１４ａだが、その他でも可能、を介してセルラネットワーク３へ送られる。そこで、下層レイヤ１４ｂと１３ｂとを介して、セルラネットワーク３は、アプリケーション１１ｂで受信したパケットをアクセスし、暗号化されたパケットを復号し、これを取扱う。この取扱いは、データパケットの分析に基く。仮にデータパケットが、接続トンネル９を介してアクセス可能な遠隔供給サーバ５を表示するアクセス情報８を伴う遠隔供給要請を備えていれば、セルラネットワーク３は、この要請をパケットゲートウェイノード４に引き渡す。
パケットゲートウェイノード４は、アクセスステップを履行し、識別ユニット１に指定されたネットワークコンポーネントを介して遠隔供給サーバ５からの応答を基本的には初期要請と同じ方法を用いて帰す。この応答にはＢＩＰデータパケットのような符号化が含まれる。

図３は図２に対する代替的アーキテクチャを示すもので、ＴＣＰ／ＩＰのようにパケットベース通信用に構成されてローエンド無線通信装置２に適用できる。このアーキテクチャは、ＢＩＰレイヤが識別ユニット１内の高度パケットベース通信プロトコル手段２１ａに基いている点で前述のものと区別される。これは好ましくはＢＩＰプロトコルレイヤをサポートしている識別ユニット１内の追加のソフトウエアライブラリによって実装される。
このようにするために、識別ユニット１は好ましくはコントローラを備えている。このコントローラは識別ユニットに格納されたソフトウェアモジュールを動作させることができる。

このようなモジュールは、好ましくは、特別なプロトコルを実装したライブラリである。これらのソフトウェアモジュールは、無線通信装置２の基本パケットベース通信手段を使用可能にする。これにより、識別ユニット１の高度パケットベース通信プロトコル手段２１ａは、無線通信装置２によって提供される基本パケットベース通信プロトコル手段２４をアクセスする。

これらの基本パケットベース通信プロトコル手段２４はＧＰＲＳのようなローレベル通信レイヤ２３ａに基いている。さらに、単純な接続手段も提供される。好ましい基本パケットベース通信プロトコル手段の一例は、単純ソケットベース通信である。ソケットは、オープン／クローズソケットのような通信プリミティブを備えた基本伝送スキームでコマンドを送受信する。ＴＣＰ／ＩＰ又はＵＤＰ接続はソケットに基いている。

無線通信装置２のユーザアプリケーション２２として利用可能な、シリアルラインＩＰ（ＳＬＩＰ）やポイント−トゥ−ポイント−プロトコル（ＰＰＰ）のようなその他の単純接続方法やその他のシリアル技術も基本パケットベース通信プロトコル手段２４の範囲に属する。セルラネットワーク３の側では、要請は、下層ＧＰＲＳレイヤ２３ｂや高度パケットベースレイヤ２１ｂ、ここではＴＣＰ又はＵＤＰによる前述したアーキテクチャに比較して同様な方法で受理される。
ａ）基本パケットベースレイヤが高度パケットベースレイヤ２１ｂに含まれている、および、ｂ）基本パケットベースレイヤが分離して実装されている、という２つのオプションはいずれも本発明の実施例の範囲に包括される。セルラネットワーク３内での更なる取扱いは異なるアーキテクチャを通じて変更はない。

図４には、本発明の実施例に係るベアラ独立プロトコルの例示的実装形態が示されている。
ETS1 TS 102 223で規定されているベアラ独立プロトコルは、識別ユニット１にとってその実装の詳細について何等注意すべき点のないプロトコルである。
ＯＰＥＮ／ＣＬＯＳＥ ＣＨＡＮＮＥＬ，ＳＥＮＤ及びＲＥＣＥＩＶＥのような基本コマンドプリミティブの場合、識別ユニット１はセルラネットワーク３にデータを送り、応答を受信することができる。これは、識別ユニットにおいて、ＢＩＰ実装を使用して行なわれる。特にＵＩＣＣ３１とセルラネットワーク３のコアネットワーク３２のＢＩＰ実装である。

送られてきたデータの伝送に実際にどのベアラが使用されるかは、好ましくは、無線通信装置２の能力に基く。例示した実施例において、各種のオプションが利用可能である。例えば、２Ｇ又は高次のセルラ通信規格を満たすすべてのセルラネットワークによってサポートされている基本機能であるＳＭＳベアラ３３ａを介して送信することも含まれる。より高度ＲＡＮと無線通信装置２には、ＴＣＰ／ＩＰベアラ３３ｂが高度パケットベース通信プロトコル手段として利用可能である。

本発明の実施例としてその他のベアラであるインバンドモデムアクセスベアラ３３ｃを追加することができる。インバンドモデムは、緊急通話可能な無線通信装置２に使用される技術として知られ、１つの接続でデータを送り、通話を提供するのに適応している。緊急通話使用では、データ通信能力は、車輛の識別、位置座標、緊急の原因等の緊急関連のデータ（いわゆる最小セットのデータＭＳＤ）を送信するのに使用される。

提案されている例示の実施例では、インバンドモデム能力は、一種の逆インバンドモデムも可能とすることにより、緊急通話の状況に比較して強化されている。これはセルラネットワーク３がＢＩＰ要請に応答できるようにする必要からである。このために、セルラネットワーク３は、好ましくは、識別ユニット１からの要請のために設立された同一接続上でインバンドモデム送信能力により強化されている。

さらに、無線通信装置２は、設立された接続上でインバンドモデムメッセージを受信して理解する能力により強化されている。実装と、事前設定に応じて、この能力は無線通信装置２自身又は識別ユニット１上で動作するプロトコルライブラリにより供給される。
ベアラ独立プロトコルの実装のために、どれだけのベアラ３３ａ，３３ｂ，３３ｃが利用可能であるかは、個別の実装に依存している。適切なベアラの選択は、好ましくは、関税、伝送レート要件及び加入者情報のような基準に基いて行なわれる。

特に、加入者情報について遠隔供給シナリオでは、遠隔供給を実行するための初期加入者情報は、おそらく特定の伝送ベアラに制限され、どのようにしてベアラ独立プロトコルが実行されるのかを事前に決定する。
以上の記載より、提示した方法が既知の解決法の欠点を克服するために想定された目標を解決したことが明白となった。本発明は、また、アクセス制限を伴う無線通信装置用の信頼性のある遠隔供給方法を提供するものである。

Claims (13)

1. セルラネットワーク（３）内で動作する無線通信装置（２）に接続された識別ユニット（１）に加入者情報をダウンロードする方法であって、
   前記セルラネットワーク（３）は、少なくとも１つのパケットゲートウェイノード（４）を備え、
   前記パケットゲートウェイノード（４）には供給データベース（１０）を備えた少なくとも１つの遠隔供給サーバ（５）が接続されており、
   前記無線通信装置（２）は、基本パケットベース通信プロトコル手段をさらに備え、前記無線通信装置（２）は、前記セルラネットワーク（３）内で前記遠隔供給サーバ（５）へのアクセスが制限されたモードで動作し、
   前記識別ユニット（１）は、前記無線通信装置（２）によって提供される前記基本パケットベース通信プロトコル手段を使用することにより高度パケットベース通信プロトコル手段を含むコントローラを備え、
   前記方法は、
   −要請を前記識別ユニット（１）から前記セルラネットワーク（３）へ送信するステップと、
   前記要請を前記高度パケットベース通信プロトコル手段により送信するステップと、
   前記セルラネットワークからの応答メッセージを受信して、加入者情報に対応する受信データに基づいて識別記録を生成し、前記識別ユニット（１）の記憶手段（６）に格納するステップとを備えることを特徴とする方法。
2. 前記高度パケットベース通信プロトコル手段は、前記セルラネットワークから供給されたパケットを暗号符号化によってセキュアにするステップを含む請求項１に記載の方法。
3. 前記無線通信装置（２）は、前記セルラネットワーク（３）内で前記遠隔供給サーバ（５）へのアクセスが制限されたモードで動作し、前記要請は、認証識別子と１つの遠隔供給サーバ（５）に関係するアクセス情報（８）とを含み、
   前記方法はさらに、
   −前記セルラネットワーク（３）において前記要請を前記識別ユニット（１）から受信するステップと、
   −前記セルラネットワーク（３）において前記アクセス情報（８）に従って前もって構成した接続トンネル（９）を用いて、前記要請を前記パケットゲートウェイノード（４）から前記アクセス情報（８）によって指定された前記遠隔供給サーバ（５）に転送するステップと、
   −前記要請を受信して、前記遠隔供給サーバ（５）において、前記認証識別子に基づいて前記供給データベース（１０）内の加入者情報を決定するステップと、
   −前記加入者情報が検出されたとき、加入者情報に対応するデータを含む応答メッセージを前記前もって構成した接続トンネル（９）を介して前記識別ユニット（１）に提供するステップとを含む請求項１又は２に記載の方法。
4. 前記アクセス情報（８）は、前記識別ユニット（１）の前記記憶手段（６）に格納され、前記アクセス情報（８）は更に、前記パケットゲートウェイノード（４）に位置する複数のアクセスポイント（４ａ，４ｂ）の１つを指定し、前記指定されたアドレスポイント（４ａ）は、前記接続トンネル（９）によって前記遠隔供給サーバ（５）をアクセスするのに供される請求項３に記載の方法。
5. 前記アクセス情報（８）は、少なくとも１つのセルラネットワーク（３）の一部である１を越える指定されたアクセスポイント（４ａ）の手段によって前記遠隔供給サーバ（５）へのアクセスを許可するのに適合している請求項４に記載の方法。
6. 前記指定されたアクセスポイント（４ａ）は、１を越えるセルラネットワーク（３）によって前記遠隔供給サーバ（５）へのアクセスを許可するよう構成されている請求項４に記載の方法。
7. 前記識別ユニット（１）は、開始時に少なくとも１つの初期識別記録を含み、前記初期識別記録は前記遠隔供給サーバ（５）のアクセスに供される請求項１乃至６のいずれかに記載の方法。
8. 前記無線通信装置（２）は、前記識別ユニット（１）の前記記憶手段（６）に格納された第１識別記録によって表わされる第１加入者情報下で前記セルラネットワーク（３）内で動作し、前記方法は、
   前記生成された識別記録を第２識別記録として格納した後、前記第１加入者情報下の前記セルラネットワーク（３）内での動作を前記第２識別記録によって表わされる前記セルラネットワーク（３）内での動作に切替えるステップを含む請求項１乃至７のいずれかに記載の方法。
9. 前記方法は、
   第２加入者情報下のセルラネットワーク（３）内の動作に切替えた後、以下のいずれかのイベントを検出すると前記第１加入者情報下の動作に戻る請求項８に記載の方法。
   −タイマーの満了
   −マニュアルコマンドの入力、および／又は
   −信号品質インジケータの所定閾値への到達。
10. 前記無線通信装置（２）は、インバンドモデム機能を提供するよう構成され、前記識別ユニット（１）の前記コントローラは、割当て通信チャネル（７）ベース通信のために前記インバンドモデム機能をアクセスするよう構成され、前記方法は；
    前記要請を、前記割当て通信チャネル（７）を使用して前記インバウンドモデム機能の手段により導くステップを備えた請求項１乃至９のいずれかに記載の方法。
11. 無線通信装置（２）に接続可能な識別ユニット（１）であって、前記無線通信装置（２）は基本パケットベース通信プロトコル手段を備え、
    前記識別ユニット（１）は、コントローラと、認証識別子と１つの遠隔供給サーバ（５）に関係するアクセス情報（８）とを格納する記憶手段（６）とを備え、
    前記識別ユニット（１）は、前記無線通信装置（２）によって提供される前記基本パケットベース通信プロトコル手段を使用することにより高度パケットベース通信プロトコル手段を含むコントローラをさらに備え、
    前記識別ユニット（１）の前記コントローラは、
    −前記認証識別子とアクセス情報（８）とを含む要請をセルラネットワーク（３）の割当て通信チャネル（７）上で、前記高度パケットベース通信プロトコル手段により遠隔供給サーバ（５）に送信し、
    −前記遠隔供給サーバ（５）から加入者情報に対応するデータを受信し、
    −受信した加入者情報に基づいて識別記録を生成し、
    −生成された識別記録を前記記憶手段（６）に格納する、
    よう構成される識別ユニット。
12. 前記高度パケットベース通信プロトコル手段は、前記セルラネットワークから供給されたパケットを暗号符号化によってセキュアにすることを含む請求項１１に記載の識別ユニット（１）。
13. セルラネットワーク（３）内で動作する無線通信装置（２）であって、
    前記無線通信装置（２）は、請求項１１又は１２に記載の識別ユニット（１）に接続されるよう構成され、さらに、
    −前記識別ユニット（１）の記憶手段（６）に格納された第１識別記録によって表わされる加入者情報下で前記セルラネットワーク（３）内で動作し、
    −制限アクセスモードで前記セルラネットワーク（３）内の遠隔供給サーバ（５）に動作し、
    −前記セルラネットワーク（３）内で前記第１加入者情報下での動作からセルラネットワーク（３）内で第２識別記録によって表わされる第２加入者情報下での動作に切替えるよう構成され、
    前記無線通信装置（２）は、基本パケットベース通信プロトコル手段をさらに備える無線通信装置。

Images