JP2019029910A - 通信制御システム、及び通信制御方法 - Google Patents

Abstract

【課題】固定事業者網におけるエッジ装置とポリシー制御装置間で過剰なトラヒックを生じさせることなく、固定事業者網において移動端末に対するポリシーに基づく通信制御を行う。【解決手段】固定事業者網に備えられるエッジ装置及び第１ポリシー制御装置と、モバイル事業者網に備えられる第２ポリシー制御装置とを有する通信制御システムにおいて、前記第２ポリシー制御装置が、前記エッジ装置にアクセスする移動端末のユーザ情報とローミング情報を取得し、前記第２ポリシー制御装置が、前記ユーザ情報に対応するポリシーを取得し、当該ポリシーを、前記ローミング情報に基づいて特定された前記第１ポリシー制御装置に送信し、前記第１ポリシー制御装置が、前記エッジ装置に前記ポリシーを適用する。【選択図】図３

Description

本発明は、固定事業者網において、固定事業者とモバイル事業者間でポリシーを連携させることにより、固定事業者のＥＲ（Edge Router）でユーザのトラヒックに対する通信制御を行う技術に関連するものである。

動画配信等の普及に伴い、ユーザのトラヒックが増加傾向にあるため、ユーザ単位での通信制御やモバイル事業者網の端末（移動端末）を固定事業者網へオフロードするモバイル事業者が増加している。

移動端末を固定事業者網へオフロードする既存方式として、移動端末に対するＥＡＰ−ＳＩＭ（Extensible Authentication Protocol Method for Global System for Mobile. Communications (GSM（登録商標）) Subscriber Identity Modules）認証を行うことでユーザを識別し、ユーザのポリシーをＥＲへ適用する方式がある（非特許文献１）。

具体的な処理例を図１を参照して説明する。図１に示す構成において、固定事業者網における装置として、ＥＲ１、ＡＡＡ（Authentication, Authorization and Accounting）（固定）サーバ２、ＧＷＲ（gateway router）９、ＢＰＣＦ（Broadband Policy Control Function）５等が示されている。また、モバイル事業者網における装置として、ＡＡＡ（モバイル）サーバ３、ＰＣＲＦ（Policy and Charging Rules Function）４、ＨＳＳ（Home Subscriber Server）６、Ｓ−ＧＷ（Serving Gateway）７、Ｐ−ＧＷ（Packet Data Network Gateway）８等が示されている。

図１に示すように、既存方式では、公衆無線ＬＡＮ−ＡＰ（Access Point）２０を介して固定事業者網へアクセスした移動端末１０に対し、まず、ＥＡＰ−ＳＩＭ認証でモバイル事業者網の認証情報を用いてユーザを識別する（図中のＥＡＰ−ＳＩＭ認証、ＯＫ）。その後、移動端末１０がアクセスしたＥＲ１から固定事業者網のポリシー制御装置（ＢＰＣＦ５）経由でモバイル事業者網のポリシー制御装置（ＰＣＲＦ４）へポリシーの取得要求を行う（図中のポリシー取得）。

ＰＣＲＦ４は、移動端末１０がＥＡＰ−ＳＩＭ認証で通知したＳＩＭ情報をＢＰＣＦ５のポリシー取得要求により受信し、このＳＩＭ情報から該当ユーザのポリシーを生成し、ＰＣＲＦ４からＢＰＣＦ５へポリシーを送信し（図中のポリシー送信）、ＢＰＣＦ５がＥＲ１に対してユーザのポリシーを適用する（図中のポリシー適用）。

3GPP TS29.215 version 14.0.0

上述した既存方式において、図２に示すとおり、ＢＰＣＦ５とＰＣＲＦ４間のＩＦ（インタフェース）を持つモバイル事業者と持たないモバイル事業者が存在する。しかし、ＥＲ１は、移動端末１０のモバイル事業者が、ＢＰＣＦ５とＰＣＲＦ４間のＩＦを持つモバイル事業者かどうかを判定できないため、ＥＡＰ−ＳＩＭ認証をする度に、ＢＰＣＦ９へポリシーの取得要求をする必要がある。その結果、ＥＲ１とＢＰＣＦ５間で過剰なトラヒックが生じるという課題がある。

本発明は上記の点に鑑みてなされたものであり、固定事業者網におけるエッジ装置とポリシー制御装置間で過剰なトラヒックを生じさせることなく、固定事業者網において移動端末に対するポリシーに基づく通信制御を行うことを可能とする技術を提供することを目的とする。

開示の技術によれば、 固定事業者網に備えられるエッジ装置及び第１ポリシー制御装置と、モバイル事業者網に備えられる第２ポリシー制御装置とを有する通信制御システムであって、
前記第２ポリシー制御装置が、前記エッジ装置にアクセスする移動端末のユーザ情報とローミング情報を取得し、
前記第２ポリシー制御装置が、前記ユーザ情報に対応するポリシーを取得し、当該ポリシーを、前記ローミング情報に基づいて特定された前記第１ポリシー制御装置に送信し、
前記第１ポリシー制御装置が、前記エッジ装置に前記ポリシーを適用する
ことを特徴とする通信制御システムが提供される。

開示の技術によれば、固定事業者網におけるエッジ装置とポリシー制御装置間で過剰なトラヒックを生じさせることなく、固定事業者網において移動端末に対するポリシーに基づく通信制御を行うことを可能とする技術が提供される。

従来技術を説明するための図である。 課題を説明するための図である。 本発明の実施の形態におけるシステム構成、及び処理手順を説明するための図である。 処理手順を説明するためのシーケンス図である。 拡張Ｇｘを説明するための図である。 ＴＳＲコマンドを示す図である。 ＥＲの機能構成図である。 ＡＡＡ（固定）サーバの機能構成図である。 ＡＡＡ（モバイル）サーバの機能構成図である。 ＡＡＡ（モバイル）サーバの処理手順を説明するためのフローチャートである。 ＰＣＲＦの機能構成図である。 ＰＣＲＦの処理手順を説明するためのフローチャートである。 ＢＰＣＦの機能構成図である。 ＢＰＣＦの処理手順を説明するためのフローチャートである。 装置のハードウェア構成例を示す図である。

以下、図面を参照して本発明の実施の形態（本実施の形態）を説明する。以下で説明する実施の形態は一例に過ぎず、本発明が適用される実施の形態は、以下の実施の形態に限られるわけではない。

本実施の形態では、前述した課題を解決するために、移動端末に対するＥＡＰ−ＳＩＭ認証をする際に、ＰＣＲＦとＢＰＣＦとＡＡＡサーバとを連携させ、モバイル事業者網のＰＣＲＦからＢＰＣＦ経由でＥＲへポリシーを適用させることにより、ＥＲでペアレンタルコントロールサービス等の通信制御を実現する。以下、本実施の形態のシステム構成、及び処理手順を説明する。

（システム構成）
図３は、本実施の形態におけるシステムの全体構成図である。図３に示すように、固定事業者網における装置として、ＥＲ１００、ＡＡＡ（固定）サーバ２００、ＧＷＲ９、ＤＰＩ（Deep Packet Inspection）１１、ＢＰＣＦ５００等が備えられている。なお、ＢＰＣＦ、ＥＲをそれぞれ、ポリシー制御装置、エッジ装置と称してもよい。

また、モバイル事業者網における装置として、ＡＡＡ（モバイル）サーバ３００、ＰＣＲＦ４００、ＨＳＳ６、Ｓ−ＧＷ７、Ｐ−ＧＷ８等が備えられている。ＰＣＲＦ、ＨＳＳをそれぞれ、ポリシー制御装置、加入者情報管理装置と称してもよい。

図３に示されるシステムにおいて配置される装置の種類については図１に示す既存方式と同様であるが、ＥＲ１００、ＡＡＡ（固定）サーバ２００、ＡＡＡ（モバイル）サーバ３００、ＰＣＲＦ４００、ＢＰＣＦ５００については、既存のＥＲ１、ＡＡＡサーバ（固定）２、ＡＡＡサーバ（モバイル）３、ＰＣＲＦ４、ＢＰＣＦ５にはない本発明に係る機能を含む。これらの装置の機能構成、動作等については後述する。なお、ＥＲ１００、ＡＡＡ（固定）サーバ２００、ＡＡＡ（モバイル）サーバ３００、ＰＣＲＦ４００、ＢＰＣＦ５００におけるいずれか複数の装置を有するシステムを通信制御システムと称してもよい。

（システムにおける処理手順）
次に、モバイル事業者網に加入している移動端末１０が、オフロード（ローミングと称してもよい）により、固定事業者網に接続する際の処理手順について、図４のシーケンス図を参照して説明する。なお、図４における各ステップ番号（Ｓ１、Ｓ２等）は、図３にも示されている。

移動端末１０が公衆無線ＬＡＮ−ＡＰ２０に接続すると、ＥＡＰ−ＳＩＭ認証が行われる（Ｓ１）。Ｓ１において、固定事業者網のＡＡＡ（固定）サーバ２００は、ユーザを識別するための「ユーザ情報」と「ローミング情報」をＡＡＡ（モバイル）サーバ３００に送信する。「ユーザ情報」は、例えば、ユーザを識別する認証ＩＤである。また、「ユーザ情報」をＳＩＭ情報と称してもよい。

より詳細には、Ｓ１において移動端末１０から送信されるＥＡＰ−ＳＩＭ認証のリクエストをＥＲ１００が受信することにより、ＥＲ１００は「ユーザ情報」と「ローミング情報」を取得し、これらをＡＡＡ（固定）サーバ２００に送信する。「ローミング情報」は、例えば、移動端末１０がアクセスしている固定事業者網を示す識別情報、及び、固定事業者網における移動端末１０の収容位置情報（例：収容されるＥＲの識別情報）である。

モバイル事業者網のＡＡＡ（モバイル）サーバ３００は、「ユーザ情報」をＨＳＳ６へ送信し、ユーザの認証を行う。

ＡＡＡ（モバイル）サーバ３００は、ＨＳＳ６から認証ＯＫを受信することにより、ユーザの認証が確認できた際に、ＰＣＲＦ４００へ「ユーザ情報」と「ローミング情報」を通知する（Ｓ２）。

ＰＣＲＦ４００は、「ユーザ情報」をキー値にＤＢからユーザのポリシーを取得する（Ｓ３）。なお、「ポリシー」とは、例えば、当該ユーザに対し特定の宛先にアクセスさせないといった通信制御を行うための情報である。ＰＣＲＦ４００は、「ローミング情報」に基づき、ポリシーを送信するＢＰＣＦ５００の宛先情報をＤＢから取得する（Ｓ４）。

ＰＣＲＦ４００は、ＢＰＣＦ５００へ「ポリシー」と「ローミング情報」と「ユーザ情報」を、Ｓ９又はＳ９ａ又はＳＯＡＰ又はＲＥＳＴを用いて送信する（Ｓ５）。

続いて、ＢＰＣＦ５００は、「ローミング情報」をＡＡＡ（固定）サーバ３００へ送信することで、例えば、「ユーザを収容するＥＲ１００」と「ユーザを収容するＤＰＩ装置１１」を示す情報を収容情報として取得する（Ｓ６）。

ＢＰＣＦ５００は、ＥＲ１００へ「ポリシー」と「ユーザ情報」を拡張Ｇｘ又はＳＯＡＰ又はＲＥＳＴ又はＲａｄｉｕｓを用いて送信することにより、ＥＲ１００にユーザのポリシーを適用する（Ｓ７）。また、図３に示されるように、ＢＰＣＦ５００はＤＰＩ装置１１へ「ポリシー」と「ユーザ情報」をＧｘ又はＳｄ又はＳＯＡＰ又はＲＥＳＴ又はＲａｄｉｕｓを用いて送信することにより、ＤＰＩ装置１１にユーザのポリシーを適用する（Ｓ７）。なお、ＥＲ１００とＤＰＩ装置１１はいずれも、ＰＣＥＦ（Policy and Charging Rule Function）の例である。

図４に示すように、ＥＲ１００からＢＰＣＦ５００にポリシー適用（ＯＫ）が返され、ＢＰＣＦ５００からＰＣＲＦ４００にポリシー適用（ＯＫ）が返される。また、ＰＣＲＦ４００からＡＡＡ（モバイル）サーバ３００にローミング通知（ＯＫ）が返され、ＡＡＡサーバ（モバイル）３００から移動端末１０に向けて認証ＯＫが返される。

また、Ｓ７におけるＢＰＣＦ５００からＥＲ１００へのポリシー適用について、既存のＧｘはＢＰＣＦ契機でセッションを確立できないため、本実施の形態ではＧｘを拡張することにより、ＢＰＣＦ契機でＧｘのセッションを確立する。具体的には、図５に示すように、ＢＰＣＦ５００からＴＳＲコマンドをＥＲ１００に送信し（Ｓ１０１）、ＥＲ１００がポリシーを適用し（Ｓ１０２）、ＴＳＡコマンドをＢＰＣＦ５００に返す（Ｓ１０３）。なお、ＴＳＲコマンドの詳細は、TS29.212のversion 14.2.0（Table 5.3.0.1: Gx specific Diameter AVPs）を参照しており、ＴＳＲコマンドに図６に示すＡＶＰ（Attribute Value Pairs）を追加する。

（各装置の構成と動作）
次に、本実施の形態における固定・モバイル連携を実現するために使用される、固定事業者網におけるＢＰＣＦ５００とＡＡＡ（固定）サーバ２００とＥＲ１００、及び、モバイル事業者網におけるＰＣＲＦ４００とＡＡＡ（モバイル）サーバ３００についての構成と動作について説明する。

＜ＥＲ１００＞
図７は、ＥＲ１００の機能構成図である。図７に示すように、ＥＲ１００は、パケット受信部１１０、パケット送信部１２０、信号処理部１３０、認証部１４０、ルーティング部１５０、通信制御部１６０、ユーザパケット受信部１７０、及びユーザパケット送信部１８０を有する。

ＥＲ１００において、ユーザパケット受信部１７０が、ユーザの移動端末１０からＥＡＰ−ＳＩＭ認証のリクエストを受信すると、認証部１４０は、「ユーザ情報」と「ローミング情報」を収集し、信号処理部１３０経由で、パケット送信部１２０からＡＡＡ（固定）サーバ２００へ「ユーザ情報」と「ローミング情報」を送信する。

また、ＥＲ１００において、パケット受信部１１０がＢＰＣＦ５００から「ポリシー」と「収容情報」（例：移動端末１０が収容されるＶＬＡＮ番号等）を受信し、通信制御部１６０がＶＬＡＮ単位でポリシーを適用する。なお、前述したとおり、「ポリシー」と「ユーザ情報」（認証ＩＤ等）をＢＰＣＦ５００から受信することで、ポリシーを適用してもよい。

ユーザパケット受信部１７０がユーザパケットを受信すると、ルーティング部１５０が当該パケットの宛先を指定し、通信制御部１６０が適用したポリシーに従った制御を行い、制御の結果に基づいて、ユーザパケット送信部１８０がユーザパケットを次の宛先に送信する。

＜ＡＡＡ（固定）サーバ２００＞
図８は、ＡＡＡ（固定）サーバ２００の機能構成図である。図８に示すように、ＡＡＡ（固定）サーバ２００は、パケット受信部２１０、パケット送信部２２０、信号処理部２３０、及びＤＢ部２４０を有する。

ＤＢ部２４０には、例えば、モバイル事業者網毎のＡＡＡ（モバイル）サーバの宛先、ＥＲ１００等から収集される移動端末毎の収容情報（移動端末が収容されるＥＲの識別情報、ＶＬＡＮ情報等）等が格納される。

ＡＡＡ（固定）サーバ２００において、パケット受信部２１０がＥＲ１００から「ユーザ情報」と「ローミング情報」を受信する。信号処理部２３０がＤＢ部２４０からＡＡＡ（モバイル）サーバ３００の宛先を取得し、パケット送信部２２０が「ユーザ情報」と「ローミング情報」をＡＡＡ（モバイル）サーバ３００へ送信する。

＜ＡＡＡ（モバイル）サーバ３００＞
図９は、ＡＡＡ（モバイル）サーバ３００の機能構成図である。図９に示すように、ＡＡＡ（モバイル）サーバ３００は、パケット受信部３１０、パケット送信部３２０、信号処理部３３０、及びＤＢ部３４０を有する。

図１０のフローチャートの手順に沿って、ＡＡＡ（モバイル）サーバ３００の動作を説明する。

ＡＡＡ（モバイル）サーバ３００において、パケット受信部３１０が、ＡＡＡ（固定）サーバ２００から「ユーザ情報」と「ローミング情報」を含むＥＡＰ−ＳＩＭ認証要求を受信する（Ｓ２０１）。

次に、信号処理部３３０が「ユーザ情報」をパケット送信部３２０からＨＳＳ６へ送信することにより、ユーザの認証を行う（Ｓ２０２）。認証ＮＧであれば（Ｓ２０３のＮＧ）、ＡＡＡ（モバイル）サーバ３００は、ＡＡＡ（固定）サーバ２００へ認証結果（ＮＧ）を応答する（Ｓ２０６）。

認証ＯＫであれば（Ｓ２０３のＯＫ）、信号処理部３３０は、ＤＢ部３４０からＰＣＲＦ４００の宛先を取得し、パケット送信部３２０から「ユーザ情報」と「ローミング情報」をＰＣＲＦ４００へ送信する（Ｓ２０４）。また、ＡＡＡ（モバイル）サーバ３００は、ＡＡＡ（固定）サーバ２００へ認証結果（ＯＫ）を応答する（Ｓ２０５）。

＜ＰＣＲＦ４００＞
図１１は、ＰＣＲＦ４００の機能構成図である。図１１に示すように、ＰＣＲＦ４００は、パケット送信部４１０、パケット受信部４２０、ポリシー判定部４３０、及びＤＢ部４４０を有する。ＤＢ部４４０には、モバイル事業者網に加入するユーザ毎の加入者情報（ポリシーの情報を含む）が格納されている。また、ＤＢ部４４０には、固定事業者網毎のＢＰＣＦの宛先が格納されている。

図１２のフローチャートの手順に沿って、ＰＣＲＦ４００の動作を説明する。

ＰＣＲＦ４００において、パケット受信部４２０が、ＡＡＡ（モバイル）サーバ３００から「ユーザ情報」と「ローミング情報」を受信する（Ｓ３０１）。

ポリシー判定部４３０は、「ユーザ情報」に基づき、移動端末１０のユーザの加入者情報をＤＢ部４４０から取得し、取得した加入者情報からユーザのポリシーを生成する（Ｓ３０２）。また、ポリシー判定部４３０は、「ローミング情報」をキー値にＤＢ部４４０からＢＰＣＦ５００の宛先を特定し、取得する（Ｓ３０３）。ポリシー判定部４３０は、パケット送信部４１０から「ポリシー」と「ローミング情報」と「ユーザ情報」をＢＰＣＦ５００へ送信する（Ｓ３０４）。なお、これら３つのうち、「ユーザ情報」をＢＰＣＦ５００へ送信しないこととしてもよい。

＜ＢＰＣＦ５００＞
図１３は、ＢＰＣＦ５００の機能構成図である。図１３に示すように、ＢＰＣＦ５００は、パケット受信部（＃１）５１０、パケット送信部（＃１）５２０、パケット送信部（＃２）５３０、パケット受信部（＃２）５４０、パケット送信部（＃３）５５０、パケット受信部（＃３）５６０、ポリシー判定部５７０、ＤＢ部５８０を有する。

図１４のフローチャートの手順に沿って、ＢＰＣＦ５００の動作を説明する。

ＢＰＣＦ５００において、パケット受信部（＃１）５１０は、ＰＣＲＦ４００から「ポリシー」と「ローミング情報」と「ユーザ情報」を受信する（Ｓ４０１）。

ポリシー判定部５７０が、「ローミング情報」（ここでは、例えば、移動端末１０の識別情報）をキー値にＡＡＡ（固定）サーバ２００から移動端末１０のユーザを収容するＥＲの識別情報とユーザを収容するＶＬＡＮ情報等を取得する（Ｓ４０２）。Ｓ４０２におけるパケットの送受信は、例えば、パケット送信部（＃２）５３０とパケット受信部（＃２）５４０により行われる。

ポリシー判定部５７０は、例えばパケット送信部（＃３）５５０から「ポリシー」と「ＶＬＡＮ情報」をＥＲ１００及びＤＰＩ装置１１へ送信することで、ＥＲ１００へポリシーを適用する（Ｓ４０３）。

（装置のハードウェア構成）
上述した各装置（ＥＲ１００、ＡＡＡ（固定）サーバ２００、ＡＡＡ（モバイル）サーバ３００、ＰＣＲＦ４００、ＢＰＣＦ５００）はいずれも、コンピュータに、本実施の形態で説明する処理内容を記述したプログラムを実行させることにより実現可能である。すなわち、当該装置が有する機能は、コンピュータに内蔵されるＣＰＵやメモリ等のハードウェア資源を用いて、当該装置で実施される処理に対応するプログラムを実行することによって実現することが可能である。上記プログラムは、コンピュータが読み取り可能な記録媒体（可搬メモリ等）に記録して、保存したり、配布したりすることが可能である。また、上記プログラムをインターネットや電子メール等、ネットワークを通して提供することも可能である。

図１５は、本実施の形態における上記装置のハードウェア構成例を示す図である。図１５の装置は、それぞれバスＢで相互に接続されているドライブ装置１０００、補助記憶装置１００２、メモリ装置１００３、ＣＰＵ１００４、インタフェース装置１００５、表示装置１００６、及び入力装置１００７等を有する。

当該装置での処理を実現するプログラムは、例えば、ＣＤ−ＲＯＭ又はメモリカード等の記録媒体１００１によって提供される。プログラムを記憶した記録媒体１００１がドライブ装置１０００にセットされると、プログラムが記録媒体１００１からドライブ装置１０００を介して補助記憶装置１００２にインストールされる。但し、プログラムのインストールは必ずしも記録媒体１００１より行う必要はなく、ネットワークを介して他のコンピュータよりダウンロードするようにしてもよい。補助記憶装置１００２は、インストールされたプログラムを格納すると共に、必要なファイルやデータ等を格納する。

メモリ装置１００３は、プログラムの起動指示があった場合に、補助記憶装置１００２からプログラムを読み出して格納する。ＣＰＵ１００４は、メモリ装置１００３に格納されたプログラムに従って当該装置に係る機能を実現する。インタフェース装置１００５は、ネットワークに接続するためのインタフェースとして用いられる。表示装置１００６はプログラムによるＧＵＩ（Graphical User Interface）等を表示する。入力装置１００７はキーボード及びマウス、ボタン、又はタッチパネル等で構成され、様々な操作指示を入力させるために用いられる。

（実施の形態の効果）
上述したとおり、本実施の形態では、ＥＡＰ−ＳＩＭ認証に、「ローミング情報」を付与し、モバイル事業者のＡＡＡ（モバイル）サーバからＰＣＲＦへ「ユーザ情報」（ユーザを識別する認証ＩＤ等）と「ローミング情報」を通知し、ＰＣＲＦからＢＰＣＦへユーザの「ポリシー」と「ローミング情報」を送信し、ＢＰＣＦは、ローミング情報から「ユーザを収容するＥＲ」を特定し、ＥＲへユーザの「ポリシー」を適用することとした。

本実施の形態に係る技術では、ＢＰＣＦとＰＣＲＦ間のＩＦを持つモバイル事業者からのみＥＲへポリシーを適用するため、ＥＲとＢＰＣＦ間の過剰なトラヒックを抑制して、移動端末に対するポリシーに基づく通信制御を行うことが可能となる。

（実施の形態のまとめ）
本実施の形態によれば、固定事業者網に備えられるエッジ装置及び第１ポリシー制御装置と、モバイル事業者網に備えられる第２ポリシー制御装置とを有する通信制御システムであって、前記第２ポリシー制御装置が、前記エッジ装置にアクセスする移動端末のユーザ情報とローミング情報を取得し、前記第２ポリシー制御装置が、前記ユーザ情報に対応するポリシーを取得し、当該ポリシーを、前記ローミング情報に基づいて特定された前記第１ポリシー制御装置に送信し、前記第１ポリシー制御装置が、前記エッジ装置に前記ポリシーを適用することを特徴とする通信制御システムが提供される。

また、本実施の形態によれば、固定事業者網に備えられるエッジ装置、第１ポリシー制御装置、及び第１ＡＡＡ装置と、モバイル事業者網に備えられる第２ポリシー制御装置、及び第２ＡＡＡ装置とを有する通信制御システムであって、前記第１ＡＡＡ装置が、前記エッジ装置にアクセスする移動端末のユーザ情報とローミング情報を前記第２ＡＡＡ装置に送信し、前記第２ＡＡＡ装置が、前記ユーザ情報と前記ローミング情報を前記第２ポリシー制御装置に送信し、前記第２ポリシー制御装置が、前記ユーザ情報に対応するポリシーを取得し、当該ポリシーを、前記ローミング情報に基づいて特定された前記第１ポリシー制御装置に送信し、前記第１ポリシー制御装置が、前記エッジ装置に前記ポリシーを適用することを特徴とする通信制御システムが提供される。

前記第２ＡＡＡ装置は、前記モバイル事業者網における加入者情報管理装置に前記ユーザ情報を送信することにより、前記移動端末のユーザ認証を行い、ユーザ認証に成功した場合に、前記ユーザ情報と前記ローミング情報を前記第２ポリシー制御装置に送信することとしてもよい。

前記第２ポリシー制御装置は、前記ポリシーと前記ローミング情報を前記第１ポリシー制御装置に送信し、前記第１ポリシー制御装置は、前記ローミング情報に基づいて特定された前記エッジ装置に前記ポリシーを適用することとしてもよい。

実施の形態におけるＥＲ１００、ＡＡＡ（固定）サーバ２００、ＡＡＡ（モバイル）サーバ３００、ＰＣＲＦ４００、ＢＰＣＦ５００はそれぞれ、上記のエッジ装置、第１ＡＡＡ装置、第２ＡＡＡ装置、第２ポリシー制御装置、第１ポリシー制御装置の例である。

以上、本実施の形態について説明したが、本発明はかかる特定の実施形態に限定されるものではなく、特許請求の範囲に記載された本発明の要旨の範囲内において、種々の変形・変更が可能である。

１０ 移動端末
１、１００ ＥＲ
１１０ パケット受信部
１２０ パケット送信部
１３０ 信号処理部
１４０ 認証部
１５０ ルーティング部
１６０ 通信制御部
１７０ ユーザパケット受信部
１８０ ユーザパケット送信部
２、２００ ＡＡＡ（固定）サーバ
２１０ パケット受信部
２２０ パケット送信部
２３０ 信号処理部
２４０ ＤＢ部
３、３００ ＡＡＡ（モバイル）サーバ
３１０ パケット受信部
３２０ パケット送信部
３３０ 信号処理部
３４０ ＤＢ部
４、４００ ＰＣＲＦ
４１０ パケット送信部
４２０ パケット受信部
４３０ ポリシー判定部
４４０ ＤＢ部
５、５００ ＢＰＣＦ
５１０ パケット受信部（＃１）
５２０ パケット送信部（＃１）
５３０ パケット送信部（＃２）
５４０ パケット受信部（＃２）
５５０ パケット送信部（＃３）
５６０ パケット受信部（＃３）
５７０ ポリシー判定部
５８０ ＤＢ部
６ ＨＳＳ
７ Ｓ−ＧＷ
８ Ｐ−ＧＷ
９ ＧＷＲ
１１ ＤＰＩ
１０００ ドライブ装置
１００２ 補助記憶装置
１００３ メモリ装置
１００４ ＣＰＵ
１００５ インタフェース装置
１００６ 表示装置
１００７ 入力装置

Claims (8)

1. 固定事業者網に備えられるエッジ装置及び第１ポリシー制御装置と、モバイル事業者網に備えられる第２ポリシー制御装置とを有する通信制御システムであって、
   前記第２ポリシー制御装置が、前記エッジ装置にアクセスする移動端末のユーザ情報とローミング情報を取得し、
   前記第２ポリシー制御装置が、前記ユーザ情報に対応するポリシーを取得し、当該ポリシーを、前記ローミング情報に基づいて特定された前記第１ポリシー制御装置に送信し、
   前記第１ポリシー制御装置が、前記エッジ装置に前記ポリシーを適用する
   ことを特徴とする通信制御システム。
2. 固定事業者網に備えられるエッジ装置、第１ポリシー制御装置、及び第１ＡＡＡ装置と、モバイル事業者網に備えられる第２ポリシー制御装置、及び第２ＡＡＡ装置とを有する通信制御システムであって、
   前記第１ＡＡＡ装置が、前記エッジ装置にアクセスする移動端末のユーザ情報とローミング情報を前記第２ＡＡＡ装置に送信し、
   前記第２ＡＡＡ装置が、前記ユーザ情報と前記ローミング情報を前記第２ポリシー制御装置に送信し、
   前記第２ポリシー制御装置が、前記ユーザ情報に対応するポリシーを取得し、当該ポリシーを、前記ローミング情報に基づいて特定された前記第１ポリシー制御装置に送信し、
   前記第１ポリシー制御装置が、前記エッジ装置に前記ポリシーを適用する
   ことを特徴とする通信制御システム。
3. 前記第２ＡＡＡ装置は、前記モバイル事業者網における加入者情報管理装置に前記ユーザ情報を送信することにより、前記移動端末のユーザ認証を行い、ユーザ認証に成功した場合に、前記ユーザ情報と前記ローミング情報を前記第２ポリシー制御装置に送信する
   ことを特徴とする請求項２に記載の通信制御システム。
4. 前記第２ポリシー制御装置は、前記ポリシーと前記ローミング情報を前記第１ポリシー制御装置に送信し、
   前記第１ポリシー制御装置は、前記ローミング情報に基づいて特定された前記エッジ装置に前記ポリシーを適用する
   ことを特徴とする請求項２又は３に記載の通信制御システム。
5. 固定事業者網に備えられるエッジ装置及び第１ポリシー制御装置と、モバイル事業者網に備えられる第２ポリシー制御装置とを有する通信制御システムにおいて実行される通信制御方法であって、
   前記第２ポリシー制御装置が、前記エッジ装置にアクセスする移動端末のユーザ情報とローミング情報を取得するステップと、
   前記第２ポリシー制御装置が、前記ユーザ情報に対応するポリシーを取得し、当該ポリシーを、前記ローミング情報に基づいて特定された前記第１ポリシー制御装置に送信するステップと、
   前記第１ポリシー制御装置が、前記エッジ装置に前記ポリシーを適用するステップと
   を備えることを特徴とする通信制御方法。
6. 固定事業者網に備えられるエッジ装置、第１ポリシー制御装置、及び第１ＡＡＡ装置と、モバイル事業者網に備えられる第２ポリシー制御装置、及び第２ＡＡＡ装置とを有する通信制御システムにおいて実行される通信制御方法であって、
   前記第１ＡＡＡ装置が、前記エッジ装置にアクセスする移動端末のユーザ情報とローミング情報を前記第２ＡＡＡ装置に送信する第１ステップと、
   前記第２ＡＡＡ装置が、前記ユーザ情報と前記ローミング情報を前記第２ポリシー制御装置に送信する第２ステップと、
   前記第２ポリシー制御装置が、前記ユーザ情報に対応するポリシーを取得し、当該ポリシーを、前記ローミング情報に基づいて特定された前記第１ポリシー制御装置に送信する第３ステップと、
   前記第１ポリシー制御装置が、前記エッジ装置に前記ポリシーを適用する第４ステップと
   を備えることを特徴とする通信制御方法。
7. 前記第２ステップにおいて、前記第２ＡＡＡ装置は、前記モバイル事業者網における加入者情報管理装置に前記ユーザ情報を送信することにより、前記移動端末のユーザ認証を行い、ユーザ認証に成功した場合に、前記ユーザ情報と前記ローミング情報を前記第２ポリシー制御装置に送信する
   ことを特徴とする請求項６に記載の通信制御方法。
8. 前記第３ステップにおいて、前記第２ポリシー制御装置は、前記ポリシーと前記ローミング情報を前記第１ポリシー制御装置に送信し、
   前記第４ステップにおいて、前記第１ポリシー制御装置は、前記ローミング情報に基づいて特定された前記エッジ装置に前記ポリシーを適用する
   ことを特徴とする請求項６又は７に記載の通信制御方法。

Images