JP2019097035A - 移動管理装置と連携したシステムのユーザ識別方法、アクセス制御装置及びプログラム - Google Patents

Abstract

【課題】簡易無線基地局を用いて、特定地点を通過しようとするユーザを識別するシステムのユーザ識別方法、アクセス制御装置及びプログラムを提供する。【解決手段】サービス事業者によって管理されるアクセス制御装置及び簡易無線基地局と、通信事業者によって管理される移動管理装置とを有する。アクセス制御装置と移動管理装置とは、ネットワークを介して接続されている。最初に、携帯端末が、通信可能となった簡易無線基地局を介してアクセス制御装置へ、仮識別子を含むトラッキングエリア更新要求を送信する。次に、アクセス制御装置が、仮識別子と、当該携帯端末に関する所望ユーザ情報を指定する要求パラメータとを含むコンテキスト要求を、移動管理装置へ送信し、そのユーザ情報を含むコンテキスト応答を受信する。そして、アクセス制御装置が、コンテキスト応答に含まれるユーザ情報によって、携帯端末を所持するユーザを識別する。【選択図】図２

Description

本発明は、携帯端末を所持したユーザが特定地点を通過しようとした際に、そのユーザを識別する技術に関する。

従来、ユーザが特定地点を通過しようとする際に、そのユーザを識別し、その通過の許否を制御するゲート制御装置の技術がある。例えば、ユーザが、自ら所持するFelicaやＮＦＣ(Near Field Communication)などの非接触型ＩＣチップが搭載されたカードを、駅の自動改札ゲートにタッチすることによって、そのユーザを識別することができる。これらＩＣチップは、スマートフォンにも搭載されており、ユーザを識別・認証するためのプラットフォームとなっている。スマートフォンには、例えばモバイルSuica（登録商標）のような専用アプリケーションをインストールすることができる。

また、スマートフォンのような携帯端末が通信する広域無線通信システムとして、ＵＴＲＡＮ(Universal Mobile Telecommunications System (UTMS) Radio Access Networks)やｅＵＴＲＡＮ(evolved UMTS Terrestrial Radio Access Network)、５Ｇ(5th Generation)などがある。これらＲＡＮは、コアネットワークとなるＥＰＣ(Evolved Packet Core)に接続され、携帯端末が在圏する基地局やエリアを管理する。
ＥＰＣは、例えば以下のような情報を、ＲＡＮを介して携帯端末へ報知している。
事業者識別子であるＰＬＭＮ−ＩＤ(Public Land Mobile Network - Identity)
エリア識別子であるＴＡＣ(Tracking Area Code)
基地局セル識別子であるCell ID
これに対し、携帯端末は、基地局識別子やエリア識別子を含む位置登録要求（シグナリング）を、ＲＡＮを介してＥＰＣへ送信する。これによって、ＥＰＣは、携帯端末のおおよその位置を管理すると共に、着信の際に当該携帯端末への呼び出し処理（ページング）を実行する。

尚、非特許文献１によれば、携帯端末からの位置登録の手順や状態遷移処理が規定されている。また、非特許文献２によれば、ｅＵＴＲＡＮにおける移動管理処理が規定されている。ここでは、位置登録処理としての「Attach」「Tracking Area Update」と、通信状態の継続を保証する移動管理処理としての「Handover」とが規定されている。

3GPP, TS 23.122, "Non-Access-Stratum (NAS) functions related to Mobile Station (MS) in idle mode," 3GPP, TS 23.401, "General Packet Radio Service (GPRS) enhancements for Evolved Universal Terrestrial Radio Access Network (E-UTRAN) access,"

人が特定地点に進入したか否かを検出するためには、携帯端末の位置情報を取得する必要がある。このための代表的な技術として、ＧＰＳ(Global Positioning System)測位がある。但し、ＧＰＳ測位は、衛星に対して測位電波を受信できるような見通しが必要となる。特定地点となるゲートが屋内に設置されている場合、測位電波を受信できないという制約がある。

また、従来の広域無線通信システムによれば、基地局のカバー範囲は、数百メートルから数キロであるために、ゲートのような特定地点におけるユーザの近距離の移動を検出することはできない。
一方で、高い周波数帯の電波を用いることができる近年の広域無線通信システムによれば、ビームフォーミングによって電波到達距離を限定し、ユーザの近距離の移動も検出することができる。また、広域無線通信システムの通信事業者は、その特定地点に簡易無線基地局を配置することによって、特定地点におけるユーザの近距離の移動を検出することもできる。

しかしながら、広域無線通信システムは、一般に、大手の通信事業者が設置して管理するものであり、ゲート制御システムを運用するようなサービス事業者にとっては、その広域無線通信システムの一部機能を借り受けて管理することは難しい。
特に、サービス事業者にとっては、不具合発生時に、広域無線通信システムの観点から対策をとることはできず、メンテナンスにおけるリスクから導入が容易ではない。
一方で、広域無線通信システムの通信事業者にとっても、一部機能を、第三者となるサービス事業者に貸与して管理させることは、個人情報や通信秘匿のセキュリティの観点から問題がある。

尚、従来技術についても、通信事業者が、外部ネットワークを介して広域無線通信システムの一部装置を、第三者に貸与するサービス形態もある。例えば宅内用の簡易無線基地局となるHome eNB(Home evolved Node B)がある。但し、このような簡易無線基地局が、ユーザの識別機能を持つことはない。

そこで、本発明によれば、簡易無線基地局を用いて、特定地点を通過しようとするユーザを識別することができるシステムのユーザ識別方法、アクセス制御装置及びプログラムを提供することを目的とする。

本発明によれば、サービス事業者によって管理されるアクセス制御装置及び簡易無線基地局と、通信事業者によって管理される移動管理装置とを有するシステムについて、携帯端末を所持したユーザを識別するユーザ識別方法であって、
アクセス制御装置と移動管理装置とは、ネットワークを介して接続されており、
携帯端末が、通信可能となった簡易無線基地局を介してアクセス制御装置へ、仮識別子を含むトラッキングエリア更新要求を送信する第１のステップと、
アクセス制御装置が、仮識別子と、当該携帯端末に関する所望ユーザ情報を指定する要求パラメータとを含むコンテキスト要求を、移動管理装置へ送信する第２のステップと、
移動管理装置が、要求パラメータによって指定されたユーザ情報を含むコンテキスト応答を、アクセス制御装置へ返信する第３のステップと、
アクセス制御装置が、コンテキスト応答に含まれるユーザ情報によって、携帯端末を所持するユーザを識別する第４のステップと
を有することを特徴とする。

本発明のシステムのユーザ識別方法における他の実施形態によれば、
第４のステップについて、アクセス制御装置は、サービス事業者によって管理された制御対象装置へ、当該ユーザの識別結果を送信することも好ましい。

本発明のシステムのユーザ識別方法における他の実施形態によれば、
制御対象装置は、ユーザの通過の許否を制御するゲート制御装置であり、
簡易無線基地局は、ユーザの進行方向の入口から出口へ向けて連続する、異なるトラッキングエリアを構成するように複数配置されており、
アクセス制御装置は、入口におけるトラッキングエリアで通信する簡易無線基地局のみが、第２のステップから第４のステップを実行することも好ましい。

本発明のシステムのユーザ識別方法における他の実施形態によれば、
アクセス制御装置は、トラッキングエリア更新応答のコンテキスト情報の生成を要求する信号転送要求を、移動管理装置へ送信する第５のステップと、
移動管理装置は、信号転送要求に応じて、トラッキングエリア更新応答のコンテキスト情報を生成し、当該コンテキストのトラッキングエリア更新応答自体を含む信号転送応答を、アクセス制御装置へ返信する第６のステップと、
アクセス制御装置は、信号転送応答に含まれるトラッキングエリア更新応答をそのまま、簡易無線基地局を介して携帯端末へ返信する第７のステップと
を更に有することも好ましい。

本発明のシステムのユーザ識別方法における他の実施形態によれば、
移動管理装置は、サービス事業者毎に、ユーザの識別情報を別々に記憶しており、
第２のステップについて、アクセス制御装置は、コンテキスト要求に含める要求パラメータに、当該サービス事業者の識別子を含めることも好ましい。

本発明のシステムのユーザ識別方法における他の実施形態によれば、
トラッキングエリア更新要求は、ＴＡＵ(Tracking Area Update)であり、
仮識別子は、ＧＵＴＩ(Globally Unique Temporary Identifier)である
ことも好ましい。

本発明のシステムのユーザ識別方法における他の実施形態によれば、
移動管理装置は、通信事業者の加入者サーバ（ＨＳＳ(Home Subscriber Server)）と連携しており、
簡易無線基地局は、フェムトセル基地局又はモバイル基地局である
ことも好ましい。

本発明のシステムのユーザ識別方法における他の実施形態によれば、
トラッキングエリア更新要求は、Re-Registrationであり、
仮識別子は、５Ｇ−ＧＵＴＩ(5G Globally Unique Temporary Identifier)である
ことも好ましい。

本発明のシステムのユーザ識別方法における他の実施形態によれば、
移動管理装置は、ＡＭＦ(Access and Mobility Management Function)であり、通信事業者の加入者サーバ（ＵＤＭ(Unified Data Management)）と連携しており、
簡易無線基地局は、フェムトセル基地局又はモバイル基地局である
ことも好ましい。

本発明によれば、通信事業者によって管理される移動管理装置に接続されると共に、簡易無線基地局を介してユーザが所持する携帯端末と通信する、サービス事業者によって管理されたアクセス制御装置であって、
携帯端末から、通信可能となった簡易無線基地局を介して、仮識別子を含むトラッキングエリア更新要求を受信するエリア更新要求受信手段と、
仮識別子と、当該携帯端末に関する所望ユーザ情報を指定する要求パラメータとを含むコンテキスト要求を、移動管理装置へ送信するコンテキスト要求送信手段と、
移動管理装置から、要求パラメータによって指定されたユーザ情報を含むコンテキスト応答を受信するコンテキスト応答受信手段と、
コンテキスト応答に含まれるユーザ情報によって、携帯端末を所持するユーザを識別するユーザ識別手段と
を有することを特徴とする。

本発明によれば、通信事業者によって管理される移動管理装置に接続されると共に、簡易無線基地局を介してユーザが所持する携帯端末と通信する、サービス事業者によって管理されたアクセス制御装置に搭載されたコンピュータを機能させるプログラムであって、
携帯端末から、通信可能となった簡易無線基地局を介して、仮識別子を含むトラッキングエリア更新要求を受信するエリア更新要求受信手段と、
仮識別子と、当該携帯端末に関する所望ユーザ情報を指定する要求パラメータとを含むコンテキスト要求を、移動管理装置へ送信するコンテキスト要求送信手段と、
移動管理装置から、要求パラメータによって指定されたユーザ情報を含むコンテキスト応答を受信するコンテキスト応答受信手段と、
コンテキスト応答に含まれるユーザ情報によって、携帯端末を所持するユーザを識別するユーザ識別手段と
してコンピュータを機能させることを特徴とする。

本発明のシステムのユーザ識別方法、アクセス制御装置及びプログラムによれば、簡易無線基地局を用いて、特定地点を通過しようとするユーザを識別することができる。

本発明におけるシステム構成図である。 本発明における基本的なシーケンス図である。 本発明におけるアクセス制御装置の機能構成図である。 ゲートの通過を表す状態遷移図である。 本発明におけるトラッキングエリア更新応答を返信するためのシーケンス図である。

以下、本発明の実施の形態について、図面を用いて詳細に説明する。

図１は、本発明におけるシステム構成図である。図１によれば、以下の設備が配置されている。
＜通信事業者用の通信事業設備＞
＜サービス事業者用の簡易通信設備＞
＜サービス事業者用のサービス事業設備＞

＜通信事業者用の通信事業設備＞
通信事業設備は、通信事業者用の広域無線通信システムにおける移動管理装置（ＭＭＥ(Mobility Management Entity)）３０と、無線基地局（ｅＮＢ(evolved Node B)）３１と、加入者サーバ（ＨＳＳ）３２とを有する。
無線基地局３１は、例えばＵＴＲＡＮ、ｅＵＴＲＡＮや５ＧのｅＮＢであって、広域無線を介して携帯端末（ＵＥ(User Equipment)）２と通信する。
加入者サーバ３２は、通信事業者によって管理される加入者関連情報（プロファイル）を蓄積しており、ユーザ毎の位置情報やＩＰ情報等を対応付けて記憶する。
移動管理装置３０は、無線基地局３１を介して携帯端末２から位置登録を受信することによって、当該携帯端末２の移動を管理する。また、移動管理装置３０は、加入者サーバ３２に接続し、そのユーザ情報を、他の機能部へ送信することもできる。

＜サービス事業者用の簡易通信設備＞
簡易通信設備は、サービス事業者用のアクセス制御装置１０と、簡易無線基地局１１とを有する。
簡易無線基地局１１は、通信事業者用の無線基地局と連携して、携帯端末２へ広域無線通信システムを提供するものである。簡易無線基地局１１は、具体的には、フェムトセル(femtocell)基地局又はモバイル基地局である。これら基地局は、半径数メートル程度の極めて小さな無線通信エリアを構築することができ、そのエリアへの進入・進出によって、特定地点におけるユーザの通過を検出することができる。
携帯端末２は、通信事業者用の無線基地局３１と、サービス事業者用の簡易無線基地局１１とは両方とも、同一の広域無線通信システムの配下として通信する。無線基地局３１配下のエリアから、簡易無線基地局１１配下のエリアへの進入・進出は、単なる基地局遷移と同じである。

図１によれば、簡易無線基地局１１は、ユーザの進行方向の入口から出口へ向けて連続する、異なるトラッキングエリアを構成するように複数配置されている。これによって、各特定地点におけるユーザの通過を検出することができる。図１によれば、各簡易無線基地局に、以下のように異なるＴＡＣが付与されている。
ＴＡＣ１：ゲート入口
ＴＡＣ２：ゲート通過中
ＴＡＣ３：ゲート出口

アクセス制御装置１０は、簡易無線基地局１１配下に進入した携帯端末２について、そのユーザを識別するべく、通信事業者用の移動管理装置３０と通信する。
即ち、本発明によれば、サービス事業者が運用する簡易通信設備が、通信事業者が運用する通信事業設備と連携することによって、簡易無線基地局１１配下に進入したユーザを識別するものである。

＜サービス事業者用のサービス事業設備＞
サービス事業設備としては、サービスアプリケーション機能を実行する装置であり、例えばゲート制御装置４がある。ゲート制御装置４は、アクセス制御装置１０からの指示によって、ユーザの特定地点の通過の許否を、ゲートの開閉によって物理的に制御する。
尚、本発明によれば、サービス事業者は、ゲート制御に拘わらず、多様なサービス事業について、通信事業者用の通信事業設備におけるユーザ情報を利用することができる。

図２は、本発明における基本的なシーケンス図である。
図３は、本発明におけるアクセス制御装置の機能構成図である。

簡易無線基地局１１には、通信事業設備から、ＴＡＣ(Tracking Area Code)及びセルＩＤが予め割り当てられている。ＴＡＣによって、無線基地局３１及び簡易無線基地局１１を個別に認識することができる。簡易無線基地局１１は、常時、そのＴＡＣを含む報知信号を配信している。

また、図３によれば、アクセス制御装置１０は、エリア更新要求受信部１０１と、コンテキスト要求送信部１０２と、コンテキスト応答受信部１０３と、ユーザ識別部１０４と、信号転送要求送信部１０５と、信号転送応答受信部１０６と、エリア更新応答返信部１０７とを有する。これら機能構成部は、アクセス制御装置に搭載されたコンピュータを機能させるプログラムを実行することによって実現される。また、これら機能構成部の処理の流れは、システムのユーザ識別方法としても理解できる。

以下では、図２のシーケンスに基づいて順に説明し、適宜、図３の機能構成部について説明する。

（Ｓ１）携帯端末２は、最初、通信事業者用の無線基地局３１配下に在圏しているとする。そして、ユーザは、その携帯端末２を所持したままで、サービス事業者の特定地点となるゲートを通過しようとする。このとき、携帯端末２は、自ら通信配下となる基地局を、無線基地局３１から簡易無線基地局１１へ切り替える。

携帯端末２は、通信可能となった簡易無線基地局１１を介してアクセス制御装置１０へ、仮識別子を含む「トラッキングエリア更新要求」を送信する。
「トラッキングエリア更新要求」は、例えばＴＡＵ(Tracking Area Update)である。
また、パラメータとして含まれる「仮識別子」は、例えばＧＵＴＩ(Globally Unique Temporary Identifier)である。「ＧＵＴＩ」とは、移動管理装置３０の識別要素と、移動管理装置３０内における携帯端末ＵＥ２の識別要素とから構成された識別子である。

簡易無線基地局１１は、携帯端末２から受信したトラッキングエリア更新要求に、自らのＴＡＣを付与して、アクセス制御装置１０へ転送する。

図３によれば、アクセス制御装置１０は、エリア更新要求受信部１０１によって、携帯端末２から簡易無線基地局１１を介して受信したトラッキングエリア更新要求を受信する。その旨は、コンテキスト要求送信部１０２へ通知される。

（Ｓ２）アクセス制御装置１０は、仮識別子（ＧＵＴＩ）と、当該携帯端末に関する所望ユーザ情報を指定する要求パラメータ(request_params)とを含む「コンテキスト要求」を、移動管理装置３０へ送信する。所望ユーザ情報としては、例えばユーザＩＤ(External-ID)であってもよい。要求パラメータは、External-IDを要求するべく指定したものとなる。

図３によれば、アクセス制御装置１０は、コンテキスト要求送信部１０２から、通信事業設備の移動管理装置３０へ、コンテキスト要求を送信する。

また、アクセス制御装置１０は、コンテキスト要求に含める要求パラメータに、当該サービス事業者の識別子を含めるものであってもよい。例えば、通信事業者用の通信事業設備で、通信事業者の加入者データに対応付けて、サービス事業者毎にユーザ許否情報が記憶されていてもよい。その場合、アクセス制御装置１０は、サービス事業者自らのサービスに加入しているユーザ情報のみを、移動管理装置３０へ要求することもできる。
［通信事業者の加入者ａ情報］<->サービス事業者Ａに対するサービス許否フラグ
<->サービス事業者Ｂに対するサービス許否フラグ
<->サービス事業者Ｃに対するサービス許否フラグ
・・・・・・・・・・

（Ｓ３）コンテキスト要求を受信した移動管理装置３０は、要求パラメータによって指定されたユーザ情報を含むコンテキスト応答を、アクセス制御装置１０へ返信する。
移動管理装置３０は、コンテキスト要求に含まれるＧＵＴＩに紐づくＵＥコンテキストを特定する。
そして、移動管理装置３０は、加入者サーバ３２から、request_paramsに含まれるパラメータに基づくユーザ情報を取得する。
ここで、加入者サーバ３２は、通常、通信事業者の加入者情報を蓄積するものであるが、ユーザ毎に、情報元によってアクセス制御装置に対する開示許否フラグも付与されているとする。

「開示許可」の場合、移動管理装置３０は、加入者サーバ３２から、その要求パラメータに対応するユーザ情報を取得する。図２によれば、コンテキスト要求の要求パラメータは、サービスアプリケーションのユーザＩＤであるExternal-IDであって、情報元によって開示許可がされているとする。
そして、移動管理装置３０は、External-IDを含むコンテキスト応答を、アクセス制御装置１０へ返信する。

一方で、「開示拒否」の場合、移動管理装置３０は、External ID＝Nullを含むコンテキスト応答を、アクセス制御装置１０へ返信する。ここのNullは、携帯端末２を所持するユーザがサービス非加入であるか、又は、そのユーザのユーザ情報が開示拒否されていることを意味する。

図３によれば、アクセス制御装置１０は、コンテキスト応答受信部１０３によって、通信事業設備の移動管理装置３０から、コンテキスト応答を受信する。その旨は、ユーザ識別部１０４へ通知される。

（Ｓ４）アクセス制御装置１０は、コンテキスト応答に含まれるユーザ情報（例えばExternal-ID）によって、携帯端末２を所持するユーザを識別する。
コンテキスト応答にExternal-IDが含まれている場合、当該サービスを許可し、一方で、External-ID＝Nullである場合、当該サービスを拒否する。アクセス制御装置１０は、External-IDによって識別されたユーザが、トラッキングエリア更新要求（ＴＡＵ）を受信した簡易無線基地局１１配下に在圏していると認識する。

また、アクセス制御装置１０は、サービス事業者によって管理された制御対象装置へ、当該ユーザの識別結果を送信する。制御対象装置は、例えば、ユーザの通過の許否に基づいてゲート開閉を制御するゲート制御装置４であってもよい。ゲート制御装置４は、External-IDによってユーザの通過が許可された場合、ゲートを開き、External-ID＝Nullである場合、ゲートを閉じる。
尚、ゲートの開閉制御は、ＴＡＣ２（ゲート通過中）とＴＡＣ３（ゲート出口）との間に位置させてもよい。その場合、Ｓ４１の通知をもってゲート開閉が制御される。

図３によれば、アクセス制御装置１０は、ユーザ識別部１０４によって、ゲート制御装置４へ、ユーザの識別結果を送信する。

図４は、ゲートの通過を表す状態遷移図である。

前述した図１のように、１つのゲートが３つの簡易無線基地局１１のエリアによってカバーされている場合、アクセス制御装置１０は、携帯端末２を所持するユーザが、ＴＡＣ１->ＴＡＣ２->ＴＡＣ３の順に進行した場合に、ユーザの通過を検出する。
アクセス制御装置１０は、ＴＡＣ１（ゲート入口），ＴＡＣ２（ゲート通過中），ＴＡＣ３（ゲート出口）それぞれについて、携帯端末２の在圏の有無を、ゲート制御装置４へ送信する。

図４によれば、アイドルと、ゲート入口と、ゲート通過中の３つの状態が表されている。
［アイドル状態］
アクセス制御装置１０は、トラッキングエリア更新要求（ＴＡＣ１）を受信した際に、ゲート入口状態へ移行する。
［ゲート入口状態］
アクセス制御装置１０は、次に、トラッキングエリア更新要求（ＴＡＣ２）を受信した際に、ゲート通過中状態へ移行する。
また、アクセス制御装置１０は、トラッキングエリア更新要求（ＴＡＣ１）を受信した場合、ゲート入口状態を継続する。
尚、アクセス制御装置１０は、所定時間経過した場合、再び、アイドル状態へ移行する。
［ゲート通過中状態］
アクセス制御装置１０は、次に、トラッキングエリア更新要求（ＴＡＣ３）を受信した際に、ゲート通過完了として、アイドル状態へ移行する。
また、アクセス制御装置１０は、トラッキングエリア更新要求（ＴＡＣ２）を受信した場合、ゲート通過中状態を継続する。
また、アクセス制御装置１０は、トラッキングエリア更新要求（ＴＡＣ１）を受信した場合、ゲート入口状態へ移行する。
尚、アクセス制御装置１０は、所定時間経過した場合、再び、アイドル状態へ移行する。

図２のシーケンスによれば、ＴＡＣ１の簡易無線基地局１１が、携帯端末２からトラッキングエリア更新要求を受信した場合にのみ、アクセス制御装置１０は、前述したＳ２〜Ｓ４を実行する。
即ち、アクセス制御装置１０は、ゲート入口のＴＡＣ１の場合にのみ、コンテキスト要求を移動管理装置３０へ送信し、ＴＡＣ２，ＴＡＣ３の場合、更にコンテキスト要求を送信する必要はない。

図５は、本発明におけるトラッキングエリア更新応答を返信するためのシーケンス図である。

携帯端末２は、トラッキングエリア更新要求（ＴＡＵ）を、簡易無線基地局１１（無線基地局３１も同様）へ送信した後、トラッキングエリア更新応答を受信するまで待機することとなる。そのために、アクセス制御装置１０は、前述したＳ３によってコンテキスト応答を受信した後、そのコンテキスト応答の結果に拘わらず、トラッキングエリア更新応答（成功）を、簡易無線基地局１１を介して携帯端末２へ返信する必要がある。

（Ｓ５）アクセス制御装置１０は、トラッキングエリア更新応答のコンテキスト情報の生成を要求する「信号転送要求」を、移動管理装置３０へ送信する。サービス事業者によって運用されるアクセス制御装置１０は、トラッキングエリア更新応答を生成可能なコンテキスト情報を持っていない。そのために、アクセス制御装置１０は、移動管理装置３０に代理応答してもらうべく、トラッキングエリア更新要求信号を含むＮＡＳ(Non Access Stratum)信号転送要求を、移動管理装置３０へ送信する。
図３によれば、アクセス制御装置１０は、信号転送要求送信部１０５によって、移動管理装置３０へ「信号転送要求」を送信する。

（Ｓ６）移動管理装置３０は、信号転送要求に応じて、トラッキングエリア更新応答のコンテキスト情報を生成する。そして、移動管理装置３０は、当該コンテキストのトラッキングエリア更新応答自体を含む「信号転送応答」を、アクセス制御装置１０へ返信する。
図３によれば、アクセス制御装置１０は、信号転送応答受信部１０６によって、移動管理装置３０から「信号転送応答」を受信する。

（Ｓ７）アクセス制御装置１０は、「信号転送応答」に含まれるトラッキングエリア更新応答をそのまま、簡易無線基地局１１を介して携帯端末２へ返信する。
図３によれば、アクセス制御装置１０は、エリア更新応答返信部１０７によって、簡易無線基地局１１を介して携帯端末２へ、「トラッキングエリア更新応答」を返信する。
これによって、トラッキングエリア更新応答を生成可能なコンテキスト情報を持っていないアクセス制御装置１０であっても、トラッキングエリア更新応答を携帯端末２へ返信することができる。

前述の実施形態によれば、ＬＴＥを収容するＭＭＥ（移動管理装置）を想定した。この場合、トラッキングエリア更新要求はＴＡＵであり、仮識別子はＧＵＴＩであるとして説明した。また、ＭＭＥは、通信事業者のＨＳＳ（加入者サーバ）と連携するものとして説明した。
これに対し、本発明は、５Ｇシステムを収容する移動管理装置として、ＡＭＦ(Access and Mobility Management Function)を想定することができる。この場合、トラッキングエリア更新要求はRe-Registrationであり、仮識別子は５Ｇ−ＧＵＴＩ(5G Globally Unique Temporary Identifier)であるとして適用することができる。また、ＡＭＦは、通信事業者のＵＤＭ(Unified Data Management)と連携することができる。

以上、詳細に説明したように、本発明のシステムのユーザ識別方法、アクセス制御装置及びプログラムによれば、簡易無線基地局を用いて、特定地点を通過しようとするユーザを識別することができる。

また、本発明によれば、サービス事業者が運用する簡易通信設備と、通信事業者が運用する通信事業設備とを連携させると共に、サービス事業者にとって必要最小限となるユーザ情報のみを、通信事業設備から取得することができる。簡易通信設備は、ユーザ情報を識別した上で、そのユーザの通過を制御する、即ち、ゲート制御装置のゲートの開閉制御することができる。

更に、本発明によれば、ユーザの特定地点の通過を検出するために、その携帯端末に、専用アプリケーションをインストールさせる必要がない。また、ＩＣチップ搭載カードのように、ユーザがゲート制御装置にタッチ操作をする必要もない。

特に、サービス事業者にとっては、通信事業設備から取得可能なユーザ情報は極めて限られており、メンテナンスにおけるリスクを回避することができる。
一方で、広域無線通信システムの通信事業者にとっても、必要最低限のユーザ情報を、その許否設定に応じて開示するものであって、個人情報や通信の秘密などのセキュリティの観点からも好ましい。

前述した本発明の種々の実施形態について、本発明の技術思想及び見地の範囲の種々の変更、修正及び省略は、当業者によれば容易に行うことができる。前述の説明はあくまで例であって、何ら制約しようとするものではない。本発明は、特許請求の範囲及びその均等物として限定するものにのみ制約される。

１ サービス事業者用の簡易通信設備
１０ アクセス制御装置
１０１ エリア更新要求受信部
１０２ コンテキスト要求送信部
１０３ コンテキスト応答受信部
１０４ ユーザ識別部
１０５ 信号転送要求送信部
１０６ 信号転送応答受信部
１０７ エリア更新応答返信部
１１ 簡易無線基地局
２ 携帯端末
３ 通信事業者用の通信事業設備
３０ 移動管理装置
３１ 無線基地局
３２ 加入者サーバ
４ ゲート制御装置

Claims (11)

1. サービス事業者によって管理されるアクセス制御装置及び簡易無線基地局と、通信事業者によって管理される移動管理装置とを有するシステムについて、携帯端末を所持したユーザを識別するユーザ識別方法であって、
   前記アクセス制御装置と前記移動管理装置とは、ネットワークを介して接続されており、
   前記携帯端末が、通信可能となった簡易無線基地局を介して前記アクセス制御装置へ、仮識別子を含むトラッキングエリア更新要求を送信する第１のステップと、
   前記アクセス制御装置が、前記仮識別子と、当該携帯端末に関する所望ユーザ情報を指定する要求パラメータとを含むコンテキスト要求を、前記移動管理装置へ送信する第２のステップと、
   前記移動管理装置が、前記要求パラメータによって指定されたユーザ情報を含むコンテキスト応答を、前記アクセス制御装置へ返信する第３のステップと、
   前記アクセス制御装置が、前記コンテキスト応答に含まれるユーザ情報によって、前記携帯端末を所持するユーザを識別する第４のステップと
   を有することを特徴とするシステムのユーザ識別方法。
2. 第４のステップについて、前記アクセス制御装置は、前記サービス事業者によって管理された制御対象装置へ、当該ユーザの識別結果を送信する
   ことを特徴とする請求項１に記載のシステムのユーザ識別方法。
3. 前記制御対象装置は、ユーザの通過の許否を制御するゲート制御装置であり、
   前記簡易無線基地局は、ユーザの進行方向の入口から出口へ向けて連続する、異なるトラッキングエリアを構成するように複数配置されており、
   前記アクセス制御装置は、前記入口におけるトラッキングエリアで通信する簡易無線基地局のみが、第２のステップから第４のステップを実行する
   ことを特徴とする請求項２に記載のシステムのユーザ識別方法。
4. 前記アクセス制御装置は、トラッキングエリア更新応答のコンテキスト情報の生成を要求する信号転送要求を、前記移動管理装置へ送信する第５のステップと、
   前記移動管理装置は、前記信号転送要求に応じて、トラッキングエリア更新応答のコンテキスト情報を生成し、当該コンテキストのトラッキングエリア更新応答自体を含む信号転送応答を、前記アクセス制御装置へ返信する第６のステップと、
   前記アクセス制御装置は、前記信号転送応答に含まれる前記トラッキングエリア更新応答をそのまま、前記簡易無線基地局を介して前記携帯端末へ返信する第７のステップと
   を更に有することを特徴とする請求項１から３のいずれか１項に記載のシステムのユーザ識別方法。
5. 前記移動管理装置は、サービス事業者毎に、ユーザの識別情報を別々に記憶しており、
   第２のステップについて、前記アクセス制御装置は、前記コンテキスト要求に含める要求パラメータに、当該サービス事業者の識別子を含める
   ことを特徴とする請求項１から４のいずれか１項に記載のシステムのユーザ識別方法。
6. 前記トラッキングエリア更新要求は、ＴＡＵ(Tracking Area Update)であり、
   前記仮識別子は、ＧＵＴＩ(Globally Unique Temporary Identifier)である
   ことを特徴とする請求項１から５のいずれか１項に記載のシステムのユーザ識別方法。
7. 前記移動管理装置は、前記通信事業者の加入者サーバ（ＨＳＳ(Home Subscriber Server)）と連携しており、
   前記簡易無線基地局は、フェムトセル基地局又はモバイル基地局である
   ことを特徴とする請求項１から６のいずれか１項に記載のシステムのユーザ識別方法。
8. 前記トラッキングエリア更新要求は、Re-Registrationであり、
   前記仮識別子は、５Ｇ−ＧＵＴＩ(5G Globally Unique Temporary Identifier)である
   ことを特徴とする請求項１から５のいずれか１項に記載のシステムのユーザ識別方法。
9. 前記移動管理装置は、ＡＭＦ(Access and Mobility Management Function)であり、前記通信事業者の加入者サーバ（ＵＤＭ(Unified Data Management)）と連携しており、
   前記簡易無線基地局は、フェムトセル基地局又はモバイル基地局である
   ことを特徴とする請求項１から５のいずれか１項、又は、請求項８に記載のシステムのユーザ識別方法。
10. 通信事業者によって管理される移動管理装置に接続されると共に、簡易無線基地局を介してユーザが所持する携帯端末と通信する、サービス事業者によって管理されたアクセス制御装置であって、
    前記携帯端末から、通信可能となった簡易無線基地局を介して、仮識別子を含むトラッキングエリア更新要求を受信するエリア更新要求受信手段と、
    前記仮識別子と、当該携帯端末に関する所望ユーザ情報を指定する要求パラメータとを含むコンテキスト要求を、前記移動管理装置へ送信するコンテキスト要求送信手段と、
    前記移動管理装置から、前記要求パラメータによって指定されたユーザ情報を含むコンテキスト応答を受信するコンテキスト応答受信手段と、
    前記コンテキスト応答に含まれるユーザ情報によって、前記携帯端末を所持するユーザを識別するユーザ識別手段と
    を有することを特徴とするアクセス制御装置。
11. 通信事業者によって管理される移動管理装置に接続されると共に、簡易無線基地局を介してユーザが所持する携帯端末と通信する、サービス事業者によって管理されたアクセス制御装置に搭載されたコンピュータを機能させるプログラムであって、
    前記携帯端末から、通信可能となった簡易無線基地局を介して、仮識別子を含むトラッキングエリア更新要求を受信するエリア更新要求受信手段と、
    前記仮識別子と、当該携帯端末に関する所望ユーザ情報を指定する要求パラメータとを含むコンテキスト要求を、前記移動管理装置へ送信するコンテキスト要求送信手段と、
    前記移動管理装置から、前記要求パラメータによって指定されたユーザ情報を含むコンテキスト応答を受信するコンテキスト応答受信手段と、
    前記コンテキスト応答に含まれるユーザ情報によって、前記携帯端末を所持するユーザを識別するユーザ識別手段と
    してコンピュータを機能させることを特徴とするプログラム。

Images