JP2022166283A - ネットワークアクセスサービスのシステムおよび方法 - Google Patents

Abstract

【課題】信頼できないアクセスポイントを介してネットワークアクセスをモバイル端末または他のデバイスに提供する方法及びネットワークアクセスシステムを提供する。【解決手段】ＶＴ登録手順において、アクセスポイント（ＶＡＮ）１２２ｖは、サービスゲートウェイＳＧＷ１１２ａに登録し、無線端末（ＶＴ）１２４ｖは、ＶＡＮ１２２ｖと接続し、ＳＧＷ１１２ａで使用するために第１のネットワークアドレスを受信する３０２。ＶＴ１２４ｖは、ＶＡＮ１２２ｖを介してＳＧＷ１１２ａに登録し３０８、ＳＧＷ１１２ａでコンテキストＩＤが保持され、接続している間、ＶＴ１２４ｖをＶＡＮ１２２ｖに関連付ける３１１。そうすることによりＶＴ１２４ｖは、ＳＧＷ１１２ａを介してより広いネットワークにアクセスできる。ＳＧＷ１１２ａは、コンテキストＩＤに関連付けられた請求データおよび報酬データを保持してよい。【選択図】図３Ａ

Description

公衆陸上モバイル通信網（ＰＬＭＮ）は、広範囲を移動しているときに（別のＰＬＭＮに移動しているときでも）公衆にモバイル通信サービスを提供する。ユーザ機器（ＵＥ）は、ＵＥが現在配置されている場所とモバイルネットワーク内の他のネットワーク要素とをカバーする１つ以上のセルを介して加入サービスにアクセスする。ＰＬＭＮでのセルの展開は、以下の理由から困難で費用がかかる：ａ）セルを形成するセルタワーおよび基地局を多数設置するため；そしてｂ）ライセンスのあるスペクトルリソースが限られているためである。

３ＧＰＰ（３ｒｄ Ｇｅｎｅｒａｔｉｏｎ Ｐａｒｔｎｅｒｓｈｉｐ Ｐｒｏｊｅｃｔ：電気通信規格協会のグループ同士の共同事業）が規定するモバイル通信サービスを提供するためのより多くの利用可能なリソースを使用するために、３ＧＰＰは、ＵＥがＷＬＡＮ、ＷｉＭＡＸおよび固定アクセスネットワークなどの非３ＧＰＰのアクセスネットワークを介して３ＧＰＰサービスにアクセスできるようにする対策を盛り込んでいる。このような方法の１つは、３ＧＰＰ ＴＳ２３．４０２ Ｖ１５．３．０セクション６に記載されているように、信頼できる非３ＧＰＰアクセスに基づいている。この構想では、信頼できる非３ＧＰＰアクセスネットワークは、セキュリティの観点から３ＧＰＰネットワークに完全に信頼されていなければならず、ＵＥと３ＧＰＰ ＡＡＡ（ａｕｔｈｅｎｔｉｃａｔｉｏｎ（認証）、ａｕｔｈｏｒｉｚａｔｉｏｎ（承認）、およびａｃｃｏｕｎｔｉｎｇ（アカウンティング））サーバとの間の認証および承認プロセスに関わるものである。しかしながら、完全に信頼できる非３ＧＰＰアクセスネットワークを大量に展開することは、３ＧＰＰネットワークの事業者にとって困難かつ費用がかかる可能性もある。

別の非３ＧＰＰアクセス対策は、３ＧＰＰ ＴＳ２３．４０２ Ｖ１５．３．０セクション７に記載されているように、信頼できない非３ＧＰＰアクセスに基づいている。この場合、ＵＥは、既存のメカニズムを使用して信頼できない非３ＧＰＰネットワークに接続でき、このネットワークを介してＵＥは、Ｅｖｏｌｖｅｄ Ｐａｃｋｅｔ Ｄａｔａ Ｇａｔｅｗａｙ（ｅＰＤＧ）を用いて安全なトンネルを確立する。ＵＥと３ＧＰＰ ＡＡＡサーバとの間の認証および承認プロセスは、安全なトンネルを使用して実行され、信頼できない非３ＧＰＰネットワークには公開されない。信頼できない非３ＧＰＰネットワークは、個人宅、企業の敷地またはキャンパスに設置されたＷＬＡＮ（Ｗｉｒｅｌｅｓｓ Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）などの既存のアクセスネットワークの１つであってよく、これは３ＧＰＰネットワークに管理されない。ただし、これらのアクセスネットワークは通常、個人の所有者に属しており、特定のユーザグループのみにアクセスを許可する。ＵＥが指定のＷＬＡＮの対象範囲から外れると、他のＷＬＡＮにはほとんどアクセスできなくなる。一部のＷＬＡＮは、無料のオープンアクセスを大衆に提供している。セキュリティリスクがあり、商業利益がないことから、このようなアクセスネットワークがより広く発展することが阻まれている可能性がある。ホテルやレストランなどの一部の商業地は、承認された顧客にＷＬＡＮアクセスを提供していることがあるが、顧客は、各々のＷＬＡＮ所有者にクレデンシャルを提供する必要があることがある。これは不便である。

さらに、３ＧＰＰが規定する非３ＧＰＰアクセス対策は、非３ＧＰＰアクセスネットワークを発見できるように３ＧＰＰセルラーネットワークが提供している情報に頼っている。したがって、端末は、少なくともセルラーネットワークとのサブスクリプションを有するデュアルモードまたはマルチモードのＵＥである必要がある。

昨今、個人宅、オフィス、商業ビルおよびキャンパスに膨大な数のＷＬＡＮが設置されている。そのようなＷＬＡＮは、特定の期間においてはすべてが使用されているわけではない。例えば、家庭のＷＬＡＮは、日中は通信量がそれほど多くないことがあり、一方オフィスのＷＬＡＮは、夜間の通信量がごくわずかしかないことがある。これらのＷＬＡＮの予備のリソースを通信サービスにアクセスするために一般の人々に提供できれば多くの利点があるであろう。第一に、一般のユーザは、指定のアクセスネットワーク以外からローミングする場合でもより便利なネットワークアクセスを有するようになり、第二に、事業者／サービスプロバイダは、独自の無線アクセスノードを設置する代わりに、これらのＷＬＡＮから無線リソースを再利用することで展開費用を削減でき、第三に、リソースの再利用によって無線干渉を低減でき、ネットワーク計画がより容易になる可能性がある。

しかしながら、この構想は、セキュリティリスクがあり、個人ＷＬＡＮの提供者に商業利益がないことから、実現が阻まれている。したがって、本発明の目的は、無線局のユーザが、信頼できるアクセスネットワーク（例えば指定の／家庭用ＷＬＡＮ）以外の信頼できないアクセスネットワーク（例えば被訪問ＷＬＡＮ）を利用して便利なネットワークアクセスを取得でき（かつ支払いができ）、それと同時に、訪問ＵＥと被訪問アクセスネットワークのどちらにも甚大なセキュリティリスクをもたらすことを回避できるとともに、信頼できないアクセスネットワーク（例えば被訪問ＷＬＡＮ）の提供者が、公共利用のためのアクセスリソースを提供することに対していくらかの報酬を得られるようにする技術的解決策を提供することである。

これは、被訪問ＷＬＡＮにアクセスするために無線局がセルラーネットワーク事業者とのサブスクリプションを必ずしも必要としない場合も望ましい。言い換えれば、セルラー通信機能のない無線局が家庭用ＷＬＡＮ以外からローミングする場合に、様々な訪問先ＷＬＡＮを介してインターネットサービスなどのネットワークサービスを利用できれば有利である。本発明の方法および装置をさらに完全に理解することは、以下の詳細な説明を添付の図面と併せて参照することによって達成し得る。

本発明によるネットワークアクセスサービスのネットワークアーキテクチャ を示す図である。 ＶＡＮ登録手順の一例を示す図である。 ＶＴ登録手順の一例を示す図である。 ＶＴ登録手続の別の一例を示す図である。 ＳＧＷ向け直しシグナリング手順の一例を示す図である。 ＶＴが開始するＶＴ登録解除手順の一例を示す図である。 ＶＡＮが開始するＶＴ登録解除手順の一例を示す図である。 ネットワークが開始するＶＴ登録解除手順の一例を示す図である。 ネットワークアクセスサービスの課金アーキテクチャの一例を示す図である 。 ネットワークアクセスサービスの例示的なネットワークを示す図である。

本発明は、ネットワークアクセスサービスプロバイダが複数のアクセスネットワーク提供者を組み入れ、無線端末または有線端末を使用して効率的なネットワークアクセスサービスを一般ユーザに提供するという考えに基づいている。本発明の重要な特徴は、ネットワークアクセスサービスプロバイダ（例えばセルラーネットワーク事業者、ＩＳＰまたは組織）が、自社および／または他の事業者／ＩＳＰが提供する複数のアクセスネットワークを、他の事業者／ＩＳＰと合意する必要なしに利用できるという点である。アクセスネットワークを使用するために他の事業者／ＩＳＰと合意し、彼らがアクセスネットワークリソースをネットワークアクセスサービスに提供するかどうかを決定するのは、アクセスネットワークの所有者、すなわちアクセスネットワーク提供者である。特に、ネットワークアクセスサービスは、セルラーネットワークから独立して提供され得る。ネットワークアクセスサービスプロバイダは、インターネットサービスプロバイダまたはセルラーネットワーク事業者であってよく、これらが既存のネットワーク要素の中に本発明によるサーバおよびゲートウェイとしての拡張を導入する。ネットワークアクセスサービスプロバイダは、本発明による新たなサーバおよびゲートウェイを実装する組織でもあり得る。図１に示したように、ネットワークアクセスサービスプロバイダのネットワークには、ネットワークアクセスサービスに対する認証、承認およびアカウンティング（ＡＡＡ）情報を保持する１つ以上のサーバがある。１つ以上のＡＡＡサーバは、ネットワークアクセスサービスに加入しているユーザに関する情報と、加入ユーザにアクセスネットワークを提供ために加入しているアクセスネットワーク提供者に関する情報とを保持する。さらに、ネットワークアクセスサービスプロバイダのネットワークには、１つ以上のサービスゲートウェイ（ＳＧＷ）があり、サービスゲートウェイは、認証、承認およびアカウンティングの手順用に安全な通信を介して１つ以上のＡＡＡサーバと通信する。ＡＡＡサーバおよびＳＧＷは、ネットワークアクセスサービスプロバイダによって提供され、先行技術で公知のセキュリティ機構モバイルネットワークまたは固定ネットワークのコアネットワークで使用されるものなど）を使用して互いに信頼関係を維持する必要がある。ＡＡＡサーバに保持されている機密情報を確保するため、ＡＡＡサーバには、他のＡＡＡサーバ、ＳＧＷおよびネットワークアクセスサービスプロバイダのネットワーク内の課金／請求機能など、ネットワークアクセスサービスプロバイダによって提供されるネットワークエンティティのみがアクセスできる。

ＳＧＷまたはＡＡＡサーバはそれぞれ、本発明に記載の機能を提供する単一のネットワークエンティティとして実装できるか、あるいは本発明に記載の機能を協働で提供する複数のネットワークエンティティとして実装できることに注意されたい。ＳＧＷまたはＡＡＡサーバはさらに、強化したロードバランサおよびバックアップパフォーマンスを提供するようにプール構造で実装できる。

図１のアクセスネットワークは、Ｗｉｒｅｌｅｓｓ Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ（ＷＬＡＮ）、モバイルホットスポットまたはフェムトセルなどのワイヤレスアクセスネットワークであってよい。アクセスネットワークは、家庭／企業のイーサネット系ネットワークなどの有線アクセスネットワークであってもよい。アクセスネットワークは、アクセスネットワークを使用するために他の事業者／ＩＳＰと契約を結んでいる企業や大学などが個人的に所有することがある。アクセスネットワークは、ネットワークアクセスサービスプロバイダの所有ではないことがあるため、各々のアクセスネットワークは、アクセスネットワーク提供者としてＡＡＡサーバに加入する必要があり、ＡＡＡサービスに参加し、加入ユーザにアクセスネットワークを提供するために報酬を受け取るために、サーバに保持された関連するセキュリティクレデンシャルを含んでいる永続的なＩＤ／アカウントを有する。アクセスネットワークの永続的なＩＤ／アカウントは、ネットワークアクセスサービス内のアクセスネットワークの訪問先アクセスノード（ＶＡＮ）を一意に識別するために使用される。

アクセスネットワークを提供する被訪問アクセスノード（ＶＡＮ）は、アクセスネットワークがネットワークアクセスサービスに対してネットワークリソースの一部または全部を提供しようとしている場合に、訪問ユーザにネットワークアクセスサービスを提供するために１つ以上のＳＧＷに登録できる。ネットワークアクセスサービスに登録されたＶＡＮは、ネットワークアクセスサービスのユーザにネットワークアクセスを提供するのを停止すると決定したとき、ＳＧＷから登録解除できる。したがって、ＶＡＮとＳＧＷとの関係は、全体的に動的である。いったん登録されると、ＶＡＮは、登録した１つ以上のＳＧＷとの安全な通信を維持する必要がある。ＶＡＮは、ネットワークアクセスサービスプロバイダでセキュリティ保護できる場所には展開されないため、ＶＡＮは、ネットワークアクセスサービスプロバイダから完全に信頼されることは不可能である。したがって、限られたＳＧＷのセットのみに各ＶＡＮがアクセスできることが好ましい。これによって、ネットワークアクセスサービスプロバイダのネットワークのアーキテクチャ全体が外部のエンティティに公開されるのを防ぐことができる。

ユーザが、無線または有線端末を使用して、無線または有線端末と信頼関係にあるホームアクセスネットワークを介してインターネットなどのネットワークへアクセスする場合、無線または有線端末は、家庭用の無線または有線端末として機能し、その端末は、既存のホームネットワークで使用される手順（例えばＷＬＡＮ手順およびイーサネット手順）に従って動作する。無線または有線端末は、１つのイーサネット端末またはＷＬＡＮ局とイーサネット端末の組み合わせであってよい。無線または有線端末は、訪問している無線または有線端末（本明細書ではＶＴと称する）としてネットワークアクセスサービスに加入でき、それによってＡＡＡサーバに保持されている加入データ（例えば関連するセキュリティクレデンシャルを含む永続的なＶＴのＩＤ／アカウント）を有することができる。永続的なＶＴのＩＤ／アカウントは、ネットワークアクセスサービス内でＶＴを一意に識別するために使用される。無線または有線端末がそのホームアクセスネットワークに接続できず（例えばローミングしているという構想で）、それによってネットワークアクセスサービスを提供している他のアクセスネットワークの１つ（つまりＶＡＮ）からネットワークアクセスを探そうとすると、端末は、訪問端末（ＶＴ）として機能し、本発明による手順に従う。

手順を提案する前に、ネットワークアクセスサービスに対するいくつかの要件を検討する必要がある。ネットワークアクセスサービスの構想では、ＶＴとＶＡＮとの関係は、アドホックとみなされる可能性があり、両者の間に安全な関連性を確保することは困難である。セキュリティリスクを軽減するため、ＶＴの永続的なＩＤ（ＶＴのＩＤ）およびそれに関連するセキュリティクレデンシャルをＶＡＮに公開してはならず、ＶＡＮの永続的なＩＤ（ＶＡＮのＩＤ）およびそれに関連するセキュリティクレデンシャルをＶＴに公開してはならない。また、ＶＡＮを通過するＶＴとの間のトラフィックは、ＶＡＮから見えてはならない。一方、ＶＡＮは通常、ネットワークアクセスサービスに対して「パートタイム」のアクセスネットワーク提供者として機能し、家庭用ＵＥへのネットワークアクセスを同時に提供してよい。したがって、ＶＡＮが提供するホームアクセスネットワーク内のセキュリティクレデンシャルおよびトラフィックをどのＶＴにも公開しないようにすることが望ましい。要件を満たすために以下の手順を規定する。

ＶＡＮは、事前に構成されたスケジュールに基づいて、ネットワークアクセスサービスの提供を開始するかどうかを決定できる。あるいは、ＶＡＮは、既存のホームアクセスネットワークから収集したステータス情報に基づいて、ネットワークアクセスサービスの提供を開始することを決定できる。例えば、ＶＡＮは、ホームアクセスネットワークのトラフィック状態を監視してよい。トラフィックには、無線および／または有線のトラフィックがあってよい。ホームアクセスネットワークで監視したトラフィックが少なく、それによってネットワークアクセスサービスに対して予備のリソースがある場合、アクセスノードは、ネットワークアクセスサービスをＶＴに提供するようにネットワークセクションを構成することを決定してよい。

既存のホームアクセスネットワークをＶＴに公開するのを回避するため、アクセスノードは、ネットワークアクセスサービスを提供するために別々のネットワークセクションを構成することが好ましい。別々のネットワークセクションは、既存のホームアクセスネットワークとは異なるセキュリティ機構またはクレデンシャルを使用する。例えば、ＷＬＡＮの場合、アクセスノードは、アクセスポイントまたはアクセスポイントとＷＬＡＮコントローラ（スイッチ／ルータ）の組み合わせであってよく、家庭用ＵＥへのＷＬＡＮアクセスを介してネットワーク接続（例えばインターネット接続）を提供する。アクセスノードがネットワークアクセスサービスにリソースを提供すると決定した場合、アクセスノードは、ＶＡＮとして機能し、既存の家庭用ＷＬＡＮセクションのＳＳＩＤとは異なる、ネットワークアクセスサービスに特有のＳｅｒｖｉｃｅ Ｓｅｔ Ｉｄｅｎｔｉｆｉｅｒ（ＳＳＩＤ）を用いて被訪問ＷＬＡＮセクションを構成する。アクセスノードは、家庭用ＷＬＡＮセクション、データ速度などとは異なるセキュリティ設定で被訪問ＷＬＡＮセクションを構成してよい。

各ＶＡＮは、本発明に記載した機能を提供する単一のエンティティとして実装されてもよいし、あるいは本発明に記載した機能を一緒に提供する複数のネットワークエンティティとして実装されてもよいことに注意されたい。例えば、ＷＬＡＮの構想では、ＶＡＮは、本発明に記載した機能を提供するアクセスポイントとすることもできるし、あるいは本発明に記載した機能を協働で提供するアクセスポイントとＷＬＡＮコントローラ（スイッチ／ルータ）とを含むこともできる。

設定された被訪問ＷＬＡＮセクションを使用してＶＴにネットワークアクセスサービスを提供すると決定すると、ＶＡＮは、ＶＡＮ登録手順を開始して１つ以上のＳＧＷに登録する。ＶＡＮ登録手順が成功すると、ＶＡＮは、ネットワークアクセスサービスの可用性を示す情報をサービスエリアに送信し、ＶＴが被訪問アクセスネットワークセクションへ接続する手順を開始できるようにすることで、ネットワークアクセスサービスの提供を開始できる。

さらに、ネットワークアクセスサービスの使用に関する説得力のある課金／報酬情報を収集するために、ＶＡＮは、被訪問アクセスネットワークセクションのＶＴとの間のユーザデータのトラフィックをすべて、ＶＡＮが登録した１つ以上のＳＧＷとの間で受信／送信するように被訪問アクセスネットワークセクションも構成する。このように、ＶＡＮを使用するユーザデータのトラフィックはすべて、課金／報酬目的でネットワークアクセスサービスプロバイダによって管理される１つ以上のＳＧＷで観察できる。収集した課金／報酬情報は、請求／報酬目的でＶＴとＶＡＮそれぞれの永続的なＩＤ／アカウントとの関連付けが可能でなければならない。また、被訪問アクセスネットワークセクションのＶＴへ／ＶＴからのトラフィックがＶＡＮまたは任意の第三者に公開されるのを回避するため、各々のＶＴは、セキュリティシグナリング情報（永続的なＶＴのＩＤを保持するメッセージなど）およびユーザデータ交換のために、１つ以上のＳＧＷのうちの１つと安全な通信（例えばＶＰＮ／トンネル）を確立する必要がある。

図２は、本発明によるＶＡＮ登録手順の一例を提供している。

ＶＡＮは、登録するＳＧＷを決定する。ネットワークアクセスサービスのネットワークアクセスサービスプロバイダに加入した時点で、一連のＳＧＷのＩＤ／アドレスがＶＡＮに構成されてよい。あるいは、ＶＡＮは、ネットワークサーバ（例えばＳＧＷを割り当てるようにさらに構成されたＤＮＳサーバ）に問い合わせて、ＶＡＮが登録し得る割り当てられたＳＧＷを取得できる。

次に、ＶＡＮは、ＩＫＥｖ２（ＲＦＣ７２９６に規定のインターネット鍵交換バージョン２）でのＩＫＥ＿ＳＡ＿ＩＮＩＴ交換などのセキュリティ機構を使用してＳＧＷとの安全な通信を確立する（工程２０１）。確立されたセキュリティパラメータは、ＶＡＮとＳＧＷとの通信を追跡するためのベースとして使用される。ＶＡＮおよびＳＧＷは、確立された安全な通信を使用して互いの認証を実行する。

ＳＧＷでの認証では、事前に共有されたキーまたは証明書に基づいて、ＩＫＥｖ２で規定されているＩＫＥ＿ＡＵＴＨ交換などの手順を用いてよい（工程２０２）。ＳＧＷは、ネットワーク管理手段を介して、この手順のセキュリティクレデンシャルを用いて構成できる。ＶＡＮは、ネットワークアクセスサービスと加入されている場合、シグナリング手順を介して手動または自動でこの手順のセキュリティクレデンシャルを用いて構成できる。一実施形態では、ネットワークアクセスサービスのＶＡＮおよびＳＧＷはそれぞれ、ＶＡＮ登録手順の共有キーを用いて構成される。別の実施形態では、ＳＧＷは、ＶＡＮ登録手順に対してネットワークアクセスサービスプロバイダから提供または信頼された認証局（ＣＡ）が発行する証明書で構成され、ＶＡＮは、ＶＡＮ登録手順のためのＳＧＷの証明書を検証するために使用できるトラストアンカーで構成される。ＳＧＷでの認証が失敗した場合、ＶＡＮは登録手順を停止する。

ＶＡＮでの認証および承認では、ＩＫＥｖ２（ＲＦＣ５１０６に規定のＥＡＰ－ＩＫＥｖ２）を介したＥＡＰ（拡張認証プロトコル）などの機構を使用できる（工程２０３）。ＶＡＮは、ＶＡＮとＳＧＷとの安全な通信を使用してＥＡＰ－ＩＫＥｖ２メッセージ内に保有されるＶＡＮ登録要求で永続的なＩＤ（ＶＡＮのＩＤ）をＳＧＷに提供する。ＳＧＷは、認証および承認目的でＥＡＰ－ＩＫＥｖ２メッセージからのＶＡＮ登録要求でＶＡＮのＩＤを取得し、さらにそれをＡＡＡサーバに向け、ＶＡＮとＡＡＡサーバとの間の認証および承認手順をトリガーする（工程２０４）。ＳＧＷは、ＶＡＮから受信したＥＡＰ－ＩＫＥｖ２メッセージを検査し、ＥＡＰ－ＩＫＥｖ２メッセージから取得した関連情報をＡＡＡサーバに送信し（この逆も行う）、ＡＡＡサーバのアドレスまたはＩＤがＶＡＮに公開されないようにする。ＶＡＮでの認証および承認に使用されるセキュリティクレデンシャルは、ＶＡＮがネットワークアクセスサービスに加入している場合は、それに応じてＡＡＡサーバおよびＶＡＮで構成される必要がある。ＶＡＮによって送信されるＶＡＮ登録要求は、ＷＬＡＮの場合は任意でＶＡＮのＳＳＩＤを含んでいることがあり、これはネットワークアクセスサービスのＷＬＡＮを具体的に識別するために使用されるものである。

ＶＡＮでの認証および承認手順は成功すると、ＡＡＡサーバは、成功をＳＧＷに通知する。ＳＧＷは、ＩＫＥｖ２に規定されているキーイング機構などを使用するＶＡＮを用いて、ＶＡＮとＳＧＷとのシグナリング通信に使用されるセキュリティパラメータをさらに確立してよい。ＳＧＷは、ＶＡＮに対してＶＡＮコンテキストを作成する。ＶＡＮコンテキストは、ＶＡＮのＩＤおよびＶＡＮのアドレス、登録状態の指標およびＶＡＮとＳＧＷとのシグナリング通信に使用されるセキュリティパラメータを含む。ＶＡＮコンテキストは、ＷＬＡＮの場合はＶＡＮのＳＳＩＤを任意で含んでいてよい。ＳＧＷは、登録の成功をＥＡＰ－ＩＫＥｖ２メッセージまたは別のメッセージ形態で保持されるＶＡＮ登録応答としてＶＡＮに示す（工程２０５）。ＳＧＷは、少なくともＶＡＮがＳＧＷに登録されている期間にわたってＶＡＮのＶＡＮコンテキストを保持する必要がある。ＳＧＷは、登録状態の指標を「登録済み」から「登録解除」に変更するか、ＶＡＮがＳＧＷから登録解除した場合はＶＡＮのＶＡＮコンテキストを削除してよい。ＶＡＮは、例えば所定のスケジュールに従って、またはアクセスネットワーク内のＶＴがＳＧＷを介したネットワークアクセスサービスを使用していないことを検知した場合、ＳＧＷから登録解除してよい。

認証および承認手順が失敗した場合、ＡＡＡサーバは、失敗をＳＧＷに通知する。今度はＳＧＷが、登録の失敗をＥＡＰ－ＩＫＥｖ２メッセージなどに保持されたＶＡＮ登録応答としてＶＡＮに示し（工程２０５）、次に、ＶＡＮとＳＧＷとの間に安全な通信を解放する。所望すれば、ＳＧＷは、登録および認証の再試行手順を開始でき、例えばＶＡＮが、異なるクレデンシャルまたは修正したクレデンシャルを使用するか異なるＡＡＡサーバを用いて登録または認証できるようにするか、最初の試行で通信エラーを克服できるようにする。

登録の成功を示すＶＡＮ登録応答を受信すると、ＶＡＮは、このＳＧＷを登録した１つ以上のＳＧＷのうちの１つとして記録し、ＳＧＷのＩＤおよび／またはアドレスおよびＶＡＮとＳＧＷとの通信に使用されるセキュリティパラメータなど、このＳＧＷに関連する情報を保存する。

ＶＡＮは、別のＳＧＷにさらに登録することを決定してよい。この場合、工程２０１は、そのＳＧＷに対して繰り返される。

図３Ａは、本発明によるＶＴ登録手順の一例を提供している。

ＶＡＮが少なくとも１つのＳＧＷに登録を成功させた後、ＶＡＮは、ＶＴがアクセス手順を開始するのを可能にする情報をそのサービングエリアに送信してよい（工程３０１）。そのような情報は、既存のアクセスネットワークで使用されている情報を含み、好ましくは、ＶＴがネットワークアクセスサービスを発見しやすくするネットワークアクセスサービスの可用性の指標をさらに含む。

例えば、ＷＬＡＮの場合、ＶＡＮは、サービングエリアでビーコンのブロードキャストを開始する。ビーコンは、ＶＡＮのＳＳＩＤ、サポートされているデータレートおよび被訪問ＷＬＡＮのセキュリティ機構を含む。ＶＡＮのＳＳＩＤは、好ましくは、このＶＡＮのＳＳＩＤを有するＷＬＡＮが特定のネットワークアクセスサービスに対して利用可能であることを示す特定の部分を含むように構成される。ビーコンは、このＶＡＮのＳＳＩＤを有するＷＬＡＮ内の特定のネットワークアクセスサービスの可用性を示すための拡張部分を代わりに含むかさらに含んでいてよい。この被訪問ＷＬＡＮのビーコンをリッスンすることにより、ＶＴは、加入した特定のネットワークアクセスサービスの可用性を発見することができる。

サービスの発見を容易にする別の方法は、ＶＴが、ＷＬＡＮプローブで加入した特定のネットワークアクセスサービスを探す指示を含んでいることである。特定のネットワークアクセスサービスで利用可能なＶＡＮは、特定のネットワークアクセスサービスの可用性を示すプローブ応答を送り返す。

サービス発見後、ＶＴは、ネットワークアクセスサービス用に被訪問アクセスネットワークを選択する。次に、ＶＴは、被訪問アクセスネットワークに特有の手順を用いて、選択したＶＡＮとの接続を試みる（工程３０２）。

ＷＬＡＮの一例では、ＶＴは、プローブ応答および／またはビーコンから選択した情報に基づいて被訪問ＷＬＡＮを選択してよい。次に、選択した被訪問ＷＬＡＮのＶＡＮ（例えばアクセスポイントまたはＷＬＡＮコントローラに接続したアクセスポイント）を用いて認証プロセスを開始する。ＶＴは、ＳＧＷを介してＡＡＡサーバによって認証され、そのトラフィックは、工程３０６～３１０で説明するように、ＶＴとＳＧＷとの間の安全な通信チャネルによって保護されるため、被訪問ＷＬＡＮは、オープン認証または共有キー認証などの単純な認証機構を使用できる。共有キー認証は、Ｗｉｒｅｄ Ｅｑｕｉｖａｌｅｎｔ Ｐｒｉｖａｃｙ（ＷＥＰ）プロトコルを使用してよい。共有キーはそれぞれ、ネットワークアクセスサービスに加入しているすべてのＶＴおよびＶＡＮで、シグナリング手順を介して手動または自動で構成できる。被訪問ＷＬＡＮの単純なセキュリティ機構は、無線シグナリングのオーバーヘッドを軽減する手助けとなる可能性がある。

被訪問ＷＬＡＮによって正常に認証された後、ＶＴは、ＶＡＮとのＷＬＡＮ関連付け手順を実行し、関連付け手順が成功すれば、ＶＡＮを介して第１のＶＴアドレスを割り当てられる。例えば、第１のＶＴアドレスは、ネットワークアクセスサービスの１つ以上のＳＧＷおよび他のネットワークエンティティと通信するためにＶＴが使用できるＩＰｖ４またはＩＰｖ６アドレスであってよい。１つの実施形態では、次にＶＡＮは、ＶＴとＶＡＮとをバインドするためのコンテキストバインディングＩＤ（ＣＢＩＤ）を割り当て、その結果、１つ以上のＳＧＷは、ＶＴに割り当てられたＣＢＩＤを、ＶＡＮのコンテキストとＶＴのコンテキストとの関連付けを確立する基準として使用できる。ＶＡＮは、端末がＶＡＮを介してゲートウェイに接続されている間、ＣＢＩＤが１つ以上のＳＧＷ内のＶＴを一意に識別できるように、ＶＴとＶＡＮとをバインドするためのＣＢＩＤを割り当ててよい。例えば、ＶＴのＣＢＩＤは、ＳＧＷ番号／アドレス部分と、ＶＡＮ番号／アドレス／ＳＳＩＤ部分と、端末がＶＡＮに接続されている期間にわたってＶＡＮアクセスネットワーク内で一意であるＶＴ特有の部分（例えば第１のＶＴアドレスまたはシーケンス番号）とで構築されてよい。代替実施形態では、ＶＴとＶＡＮとをバインドするためのＣＢＩＤは、ＶＡＮの代わりにＳＧＷによって割り当てられる。

この時点で、ＶＡＮは、ＭＡＣアドレス、第１のＶＴアドレスに情報を保持し、ＶＴをネットワークアクセスサービスの候補として扱う。ＣＢＩＤがＶＡＮによって割り当てられる実施形態では、ＶＡＮは、ＶＴのＣＢＩＤも保持する。ネットワークアクセスサービスの候補として、ＶＴは、ネットワークアクセスサービスのＳＧＷを用いたＶＴ登録手順にＶＡＮのアクセスネットワークリソースを使用することが許される。ＶＴは、ＳＧＷおよびネットワークアクセスサービスの他のネットワークエンティティとの通信用にＶＴ登録手順で第１のＶＴアドレスによってアドレス指定される。

関連付け手順が失敗した場合、または一定期間が経過してもＶＴに第１のＶＴアドレスが割り当てられない場合、ＶＡＮは、例えば関連付け解除プロセスを介してＷＬＡＮからＶＴを切断する必要がある。

ＶＡＮは、ＶＡＮが登録した１つ以上のＳＧＷのうちの１つにＶＴコンテキスト関連付け要求を送信する（工程３０３）。ＣＢＩＤがＶＡＮによって割り当てられる実施形態では、ＶＴコンテキスト関連付け要求は、ＶＴのＣＢＩＤも含み、これは、ＶＡＮ（ＳＧＷに保持されているＶＡＮのコンテキストに基づいてＶＡＮのＩＤ、アドレスおよびＳＳＩＤの１つ以上によって識別される）をＶＴと関連付けるためにＳＧＷに使用される。

ＶＴのＣＢＩＤを含んでいるＶＴコンテキスト関連付け要求を受信するＳＧＷがＶＴにサービスを提供することを決定した場合、ＳＧＷは、要求の受諾を示すＶＴコンテキスト関連付け応答をＶＡＮに送信する（工程３０４）。ＣＢＩＤがＳＧＷによって割り当てられる実施形態では、ＳＧＷが受信するＶＴコンテキスト関連付け要求は、ＶＴのＣＢＩＤを含んでいない。この場合、ＳＧＷがＶＴにサービスを提供することを決定すれば、ＳＧＷは、ＶＴとＶＴコンテキスト関連付け要求を送信するＶＡＮとをバインドするためのＣＢＩＤを割り当てる。ＳＧＷは、端末がＶＡＮを介してゲートウェイに接続されている間、ＣＢＩＤがＳＧＷ内のＶＴを一意に識別できるようにＣＢＩＤを割り当ててよい。例えば、ＶＴのＣＢＩＤは、端末がＶＡＮに接続されている間、ＳＧＷ番号／アドレス部分と、ＶＡＮ番号／アドレス／ＳＳＩＤ部分と、ＶＡＮのアクセスネットワーク内で一意のＶＴ特有部分とで構築されてよい。あるいは、ＶＴのＣＢＩＤは、単純に、ＳＧＷで一意のシーケンス番号とすることができる。次に、ＳＧＷは、ＶＴに割り当てられたＣＢＩＤを含み、要求の受諾を示すＶＴコンテキスト関連付け応答をＶＡＮに送信する。ＳＧＷはさらに、ＶＡＮ（ＳＧＷに保持されているＶＡＮのコンテキストに基づいてＶＡＮのＩＤ、アドレスおよびＳＳＩＤの１つ以上によって識別される）とＶＴ（それまでＳＧＷ内のＣＢＩＤによって識別されている）のＣＢＩＤとの一時的な関連付けに関する情報を保持することによってＶＴ登録手順を準備する。この時点で、ＳＧＷは、タイマーを始動させてよい。ＣＢＩＤに関連付けられたＶＴがタイマーで設定した期間内に工程３０８で説明したＳＧＷでＶＴ登録手順を開始しない場合、ＳＧＷは、失敗の指標を含むＶＴコンテキスト関連付け通知メッセージを使用してＶＡＮに失敗を示し、ＶＴのＣＢＩＤとＶＡＮとの一時的な関連付けに関する情報を消去する。

ＶＴとＶＡＮとをバインドするための一時的なＣＢＩＤは、ＶＴがＶＡＮを介してＳＧＷへの接続を確立し始めたときにＶＡＮまたはＳＧＷによって割り当てられ、ＶＡＮを介したＶＴとＳＧＷとの接続が解放されたときに消去されることが有利である。ＶＴの一時的なＣＢＩＤを使用して、例えば課金および報酬目的でＶＴとＶＡＮとを一緒にバインドできるが、ＶＴのＩＤおよびＶＡＮのＩＤなどの永続的なＩＤを互いに開示する必要はない。

ＶＴコンテキスト関連付け要求を受信するＳＧＷが、トラフィックの負荷が大きい、またはその他の理由でＶＴにサービスを提供できない場合、ＳＧＷは、要求の拒否を示すＶＴコンテキスト関連付け応答をＶＡＮに送信してよく、それによってＶＡＮは、ＶＴコンテキスト関連付け要求を別のＳＧＷに送信できる。あるいは、ＳＧＷは、図４に記載した手順を用いて、要求を別のＳＧＷに向け直してよい。

図４では、ＶＴコンテキスト関連付け要求を受信するＳＧＷはＳＧＷ１である（工程４０３ａ）。ＳＧＷ１がＶＴにサービスを提供できないと仮定すると、別の利用可能なＳＧＷ、すなわちＳＧＷ２を見つけて要求を向け直すためにデータベースＤＢを照会してよい（工程４０３ｂ）。ＤＢは、ネットワーク管理機能に関連付けられたデータベースとすることができ、このデータベースは、ＳＧＷ１に組み込むか、ＳＧＷ１の外部に組み込むことができる。次にＳＧＷ１はＳＧＷ２に、ＶＡＮのＶＡＮ ＩＤおよび／またはアドレスを含む向け直し要求を送信する（工程４０３ｃ）。ＣＢＩＤがＶＡＮによって割り当てられる実施形態では、向け直し要求は、ＶＡＮから受信したＶＴのＣＢＩＤも含んでいる。ＳＧＷ２が向け直し要求内に示されているＶＴにサービスを提供できる場合、ＳＧＷ２は、向け直し要求の受諾を示す向け直し応答をＳＧＷ１に送信する（工程４０４ａ）。ＣＢＩＤがＳＧＷによって割り当てられる実施形態の場合、ＳＧＷ２は、ＶＴとＶＡＮとをバインドするためのＣＢＩＤを割り当てる。ＳＧＷ２はさらに、ＶＴ（それまでＳＧＷ２内のＣＢＩＤによって識別されている）のＣＢＩＤとＶＡＮ（ＶＡＮのＩＤによって識別される）との一時的な関連付けに関する情報を保持する。ＶＡＮがＳＧＷ２に登録されていない場合、ＳＧＷ２は、ＶＡＮがＶＡＮ登録手順を開始するのを待機するタイマーを始動させる。ＳＧＷ２は、ＶＡＮがタイマーの規定する期間内にＶＡＮ登録手順を開始しない場合、ＶＴのＣＢＩＤとＶＡＮとの一時的な関連付けに関する情報を削除する必要がある。ＶＡＮがＳＧＷ２に登録されている場合、ＳＧＷ２は、ＣＢＩＤのＶＴがＳＧＷ２でＶＴ登録手順を開始するのを待機するタイマーを始動させる。

ＳＧＷ２からポジティブな向け直し応答を受信すると、工程４０４ｂでＳＧＷ１は、要求をＳＧＷ２に向け直すことを示すＳＧＷ２のＩＤおよび／またはアドレスを含んでいるＶＴコンテキスト関連付け応答をＶＡＮに送信する。ＶＡＮは、ＳＧＷ２に登録したかどうかを確認する。登録していない場合、工程４０４ｃで、図２のＶＡＮ登録手順とほぼ同じであるＶＡＮ登録手順を開始する。ＶＡＮがＳＧＷ２に登録している場合、図３Ａの工程３０５とほぼ同じである工程４０５に進む。

図３Ａの工程３０５に戻ると、ＶＡＮは、ＶＴ登録開始要求をＶＴに送信して、ＳＧＷに登録するようＶＴに命令する。ＶＴ登録開始要求は、ＳＧＷのＩＤおよび／またはアドレスならびにＶＴに割り当てられたＣＢＩＤをＶＴに提供し、ＳＧＷのＩＤ／アドレスで示されたＳＧＷでＶＴ登録手順を開始するようＶＴに命令する。ＳＧＷのＩＤおよび／またはアドレスは、図３ＡのＳＧＷがＶＴコンテキスト関連付け要求を受諾した場合、図３Ａの事例のＳＧＷのＩＤおよび／またはアドレスである。ＳＧＷのＩＤおよび／またはアドレスは、図４の事例のＳＧＷ２のＩＤおよび／またはアドレスである。

ＶＴ登録開始要求を送信することで、ＶＡＮでタイマーがＶＴに関してトリガーされてよい。ＶＴ登録開始応答が所定期間内にＶＴから受信されなかった場合、ＶＡＮは、被訪問アクセスネットワークからＶＴを切断する。

ＶＴは、第１のＶＴアドレスを使用して、安全な通信を設定してＶＴ登録開始要求に示されたＳＧＷとの相互認証を実行する手順を開始する（工程３０６）。例えば、ＩＫＥｖ２でのＩＫＥ＿ＳＡ＿ＩＮＩＴ交換などのセキュリティ機構を使用して、ＶＴとＳＧＷとの間にトンネルを確立できる。確立したセキュリティパラメータは、ＶＴとＳＧＷとの間の通信を追跡するためのベースとして使用できる。次に、ＶＴおよびＳＧＷは、確立した安全な通信を使用して相互認証を実行する。

ＳＧＷでの認証では、事前に共有されたキーまたは証明書に基づいて、ＩＫＥｖ２に記載されているＩＫＥ＿ＡＵＴＨ交換などの手順を用いてよい（工程３０７）。ＳＧＷは、ネットワーク管理手段を介して、この手順のセキュリティクレデンシャルを用いて構成できる。ＶＴは、ネットワークアクセスサービスに加入している場合、シグナリング手順を介して手動または自動でこの手順のセキュリティクレデンシャルを用いて構成できる。一実施形態では、ネットワークアクセスサービスのＶＴおよびＳＧＷはそれぞれ、ＶＴ登録手順の共有キーを用いて構成される。別の実施形態では、ＳＧＷは、ＶＴ登録手順に対してネットワークアクセスサービスプロバイダから提供または信頼された認証局（ＣＡ）が発行する証明書で構成され、ＶＴは、ＶＴ登録手順のためのＳＧＷの証明書を検証するために使用できるトラストアンカーで構成される。ＳＧＷでの認証が失敗した場合、ＶＴは登録手順を停止する。

ＶＴでの認証および承認では、ＩＫＥｖ２を介した拡張認証プロトコル（ＥＡＰ）などの機構を使用できる。ＶＴは、ＶＴとＳＧＷとの安全な通信を使用してＥＡＰ－ＩＫＥｖ２メッセージ内に保有されるＶＴ登録要求で永続的なＩＤ（ＶＴのＩＤ）およびＶＴのＣＢＩＤをＳＧＷに提供する（工程３０８）。ＳＧＷは、受信したＶＴのＣＢＩＤを現在ＳＧＷに保持されている一時的な関連付けの中で発見できるかどうかを確認する。受信したＶＴのＣＢＩＤを現在ＳＧＷに保持されている一時的な関連付けの中で発見できない場合、ＳＧＷは、ＶＴを用いて安全な通信を解放する。さもなければ、ＶＴ登録手順を開始するためにＣＢＩＤのＶＴに対するタイマー設定を解除し、認証および承認目的でＥＡＰ－ＩＫＥｖ２メッセージ内のＶＡＮ登録要求からＶＴのＩＤを取得する。ＳＧＷはさらに、ＶＴのＩＤをＶＡＮ登録要求からＶＴのＩＤを管理するＡＡＡサーバに向けて、ＶＴとＡＡＡサーバとの間の認証および承認手順をトリガーする（工程３０９）。ＳＧＷは、ＶＴから受け取ったＥＡＰ－ＩＫＥｖ２メッセージを検査し、ＥＡＰ－ＩＫＥｖ２メッセージから取得した関連情報をＡＡＡサーバに送信し（この逆も行う）、ＡＡＡサーバのアドレスまたはＩＤがＶＴに公開されないようにする。ＶＴでの認証および承認に使用されるセキュリティクレデンシャルは、ＶＴがネットワークアクセスサービスと加入している場合は、それに応じてＡＡＡサーバおよびＶＴで構成される必要がある。

ＶＴに関して認証および承認手順が成功した場合、ＡＡＡサーバは、ＳＧＷをＶＴへのサービングＳＧＷとして登録し、ＶＴでの認証および承認の成功をＳＧＷに知らせる。ＳＧＷはさらに、ＩＫＥｖ２に規定されているキーイング機構などを使用するＶＴを用いて、ＶＴとＳＧＷとの間のユーザデータおよびシグナリング通信に使用されるセキュリティパラメータを確立してよい。さらに、ＳＧＷは、ＶＴに第２のＶＴアドレス（例えばＩＰｖ４またはＩＰｖ６アドレス）を割り当てて、ＳＧＷを超えて外部ネットワークと通信し、ＶＴのＶＴコンテキストを確立する。ＶＴコンテキストは、ＶＴのＩＤ、第１および第２のＶＴアドレス、ＶＴとＳＧＷとの間のユーザデータおよびシグナリング通信のためのセキュリティパラメータ、ＶＴコンテキストの状態（例えば有効か登録解除されたか）インジケータなどの情報を保持する。ＶＴ登録要求で受信したＶＴのＣＢＩＤ、および保持されているＶＴのＣＢＩＤと（ＳＧＷに保持されているＶＡＮのコンテキストに基づいてＶＡＮのＩＤ、アドレスおよびＳＳＩＤの１つ以上によって識別された）ＶＡＮとの間の一時的な関連付けに基づいて、ＳＧＷは、現在ＶＴにサービスを提供しているＶＡＮのＶＡＮ ＩＤ（および任意でＶＡＮのアドレスおよびＳＳＩＤ）を、確立したＶＴコンテキストと関連付ける。ＳＧＷはさらに、ＶＴコンテキストに関連付けられた課金識別子（課金ＩＤ）およびＶＴコンテキストに現在関連付けられているＶＡＮのＩＤを割り当ててよい。課金ＩＤは、ＣＢＩＤと１対１でマッピングされる。またはＶＴのＣＢＩＤを課金ＩＤとして使用できる。この時点で、ＳＧＷは、ＶＴ登録応答をＶＴに送信し、ＶＴを正常に登録したことを示す（工程３１０）。任意で、ＶＴ登録応答は、ＶＴが第２のＶＴアドレスを使用してインターネットなどの外部ネットワークとの間でデータパケットを構築するように、ＶＴに割り当てられた第２のＶＴアドレスを含む。第２のＶＴアドレスを使用して構築されたデータパケットは、ＶＴとＳＧＷとの間の安全なユーザデータチャネルにカプセル化される。あるいは、ＳＧＷは、第１のＶＴアドレスと第２のＶＴアドレスとの間で変換するためのネットワークアドレス変換（ＮＡＴ）機構をＳＧＷが実装する場合、第２のＶＴアドレスをＶＴに送信する必要がない。

ＳＧＷは、ＶＴコンテキスト関連付け通知メッセージをＣＢＩＤのＶＴに関連付けられたＶＡＮにも送信し、このメッセージは、ＶＡＮとＣＢＩＤのＶＴのコンテキストとの関連付けの正常な指標を含む（工程３１１）。

ＶＴに関して認証および承認手順が成功しなかった場合、ＡＡＡサーバは、ＳＧＷに失敗を知らせる。次にＳＧＷは、失敗を示すＶＴ登録応答をＶＴに送信し、確立したＶＴとの通信チャネルを解放し、ＶＴのＣＢＩＤとＶＡＮとの一時的な関連付けを解除する。この場合、ＳＧＷは、第１のＶＴアドレスのＶＴの登録が失敗したことを示すＶＴコンテキスト関連付け通知メッセージも送信する。所望すれば、ＳＧＷは、登録および認証の再試行手順を開始でき、例えばＶＴが、異なるクレデンシャルまたは修正したクレデンシャルを使用するか異なるＡＡＡサーバを用いて登録または認証できるようにするか、最初の試行で通信エラーを克服できるようにする。

ＶＴ登録応答を受信すると、ＶＴは、成功を示しているのか失敗を示しているのかを確認する。成功を示している場合、ＶＴは、ＶＴ登録開始応答をＶＡＮに送信してＶＴ登録の成功を示す（工程３１２）。ＶＴは、ＶＴとＳＧＷとの間のユーザデータおよびシグナリング通信、例えばセキュリティパラメータなどに使用する情報を保存する。ＶＴは、ＶＴとＳＧＷとの間のユーザデータおよびシグナリング通信のために第２のＶＴアドレスも保存する（それがＶＴ登録応答で提供された場合）。ＶＴ登録応答が失敗を示している場合、ＶＴは、確立したＳＧＷとの通信チャネルを解放し、ＶＡＮから切断する。所望すれば、ＶＴは、登録の再試行手順を開始でき、例えば異なるクレデンシャルまたは修正したクレデンシャルを使用して登録または認証を試みるか、最初の試行で通信エラーを克服する。

ＶＡＮは、ＶＴ登録の成功を示しているＶＴ登録開始応答をＶＴから受信すると、ＶＴに関してＶＴ登録開始応答のタイマーを解除する。ＶＡＮは、ＭＡＣアドレスおよび／またはＶＴの第１のＶＴアドレスに基づいて、ＶＴとの間のトラフィックを監視し始め、アドレスおよび／またはＶＴが登録したＳＧＷの所定のポート番号との間のトラフィックを許可し、他のアドレスおよび／またはポート番号との間のトラフィックをブロックする。例えば、ＴＣＰ／ＵＤＰのポート番号がネットワークアクセスサービスによって通常使用されるように規定されている場合、ＶＡＮは、所定のＴＣＰ／ＵＤＰポート番号に基づいてトラフィックをフィルタリングできる。

ＶＡＮとＣＢＩＤのＶＴのコンテキストとの関連付けの成功を示すＶＴコンテキスト関連付け通知メッセージがＳＧＷから受信され、ＶＴ登録開始応答のタイマーが解除された場合、ＶＡＮは、ＭＡＣアドレス、第１のＶＴアドレスおよびＶＴに割り当てられたＣＢＩＤなどのＶＴ関連情報を、ＶＴの登録解除または関連付け解除をするまで保持する。ＶＡＮは、ＶＴコンテキスト関連付け通知応答メッセージをＳＧＷに送信し、ＶＴコンテキスト関連付け手順が正常に完了したことを示す（工程３１３）。

完了成功の指標を含むＶＴコンテキスト関連付け通知応答メッセージの受信に応答して、ＳＧＷは、例えばステータスインジケータを有効に設定することによって、確立したＶＴのＶＴコンテキストを有効にする。次にＳＧＷは、ＶＴに関して課金情報を収集するためにＶＴとの間のトラフィックを観察し始める。この観察は、ＶＴのトラフィックを識別するのに使用できる情報、例えばＶＴの第１／第２のＶＴアドレスに基づいて実行できる。収集した課金情報は、有効なＶＴコンテキストに関連付けられた課金ＩＤを使用して一緒にバインドされる。観察は、ＶＴが消費するネットワークリソースを監視するのに使用できる１つ以上のパラメータに集中していてよい。１つ以上のパラメータは、以下のうちの１つ以上を含む：ＶＴのＳＧＷ登録期間、登録期間の開始時間および終了時間、ＶＴが消費する帯域幅、ＶＴに送受信されるデータ量など。

ＶＡＮのアクセスネットワークを使用するＶＴとの間のトラフィックはすべてＳＧＷに向けられるため（例えばＶＴとＳＧＷとの間のトンネルを介して）、課金情報は、ＶＴに関してＳＧＷで収集できる。これは、データトラフィックが、ＶＡＮのアクセスネットワークでＶＴによって消費されるネットワークリソース、または同じようにＶＡＮによってＶＴに提供されるネットワークリソースを合理的に反映することが主な理由である（例えば、アクセスネットワークで観察されるデータ量は一般に、ＳＧＷで観察されるデータ量から管理／シグナリングのオーバーヘッドを差し引いたものに等しい）。したがって、課金ＩＤに関してＳＧＷが収集した課金情報をＶＴの課金とＶＡＮの報酬の両方に使用できる。したがって、ＳＧＷは、ネットワークアクセスサービスの使用のためにＶＴのアカウントに課金する目的で課金ＩＤをＶＴのＩＤに関連付ける必要がある。同じように、ネットワークアクセスサービスのアクセスネットワークに寄与するためにＶＡＮのアカウントに報酬を与える目的で課金ＩＤをＶＡＮのＩＤに関連付ける必要もある。

失敗を示すＶＴコンテキスト関連付け通知メッセージをＳＧＷから受信した場合、またはＶＴ登録開始応答のタイマーが時間切れになった場合、ＶＡＮは、ＶＴコンテキスト関連付け通知応答メッセージをＳＧＷに送信し、ＶＴコンテキスト関連付け手順が失敗したことを示す。ＶＡＮはまた、ＶＴを切断し、ＶＴのために保持された情報をすべて消去する。ＳＧＷは、ＶＴコンテキスト関連付け手順が失敗したという知らせの受信に応答して、ＶＴを切断し、ＶＴコンテキストおよびＶＴに割り当てられた関連するＣＢＩＤ／課金ＩＤを消去する。所望すれば、例えばＶＴが、異なるクレデンシャルまたは修正したクレデンシャルを使用して登録または認証するか、最初の試行で通信エラーを克服するよう促進することによって、ＶＡＮは、登録および認証の再試行手順を開始できる。

ネットワークアクセスサービスに正常に登録したため、ＶＴは、インターネットなどの外部ネットワークとデータ通信するためにＶＴとＳＧＷとの間で確立した安全な通信を使用できる（工程３１４）。ＶＴは、ＳＧＷと安全に通信するための第１のＶＴアドレスと、受信した場合は、ＳＧＷを超えた外部ネットワークと通信するための第２のＶＴアドレスを使用する。第２のＶＴアドレスがＶＴに送信されていない場合、ＳＧＷは、ＮＡＴを使用して、外部ネットワークとの間のデータパケット用に第１のＶＴアドレスを第２のＶＴアドレスに、第２のＶＴアドレスを第１のＶＴアドレスに変換する。

ＶＴにサービスを提供しているＳＧＷとしてＡＡＡサーバに登録されている前のＳＧＷ（すなわち古いＳＧＷ）がある場合は、現在のＳＧＷを通してＶＴとの認証および承認手順が成功したとＡＡＡサーバがみなすと、ＡＡＡサーバは、ＶＴのＩＤを含む要求を古いＳＧＷに送信して、ＶＴのための古いＳＧＷに保持されている古いＶＴコンテキストを消去する（工程３１５）。それに応答して、古いＳＧＷは、保持していたＶＴの古いコンテキストおよびＶＴの古いコンテキストに関連付けられた他の情報を消去し、ＶＴの古いコンテキストに関して収集した課金情報を形式化し、形式化した課金情報を請求／報酬エンティティに送信し、ＶＴコンテキスト消去応答をＡＡＡサーバに送り返し、ＶＴの古いコンテキストの消去を確定する（工程３１６）。

古いＳＧＷが古いＶＴコンテキスト消去要求をＡＡＡサーバから受信すると、ＶＴにサービスを提供している前のＶＡＮ（すなわち古いＶＡＮ）に、ＶＴと古いＶＡＮとの関連付けを解除することも命令する（工程３１７）。古いＳＧＷは古いＶＡＮに、古いＶＡＮが認識しているＶＴの古いＣＢＩＤを提供する。古いＶＡＮは、ＶＴの関連付け解除要求に示された古いＣＢＩＤのＶＴに関して保持された情報を消去し、古いＳＧＷに応答を送り返して、ＶＴの関連付け解除を確定する（工程３１８）。

特定のＶＴ登録手順の工程３０３、３０４、３１１、３１３でＶＡＮとＳＧＷとの間で交換されたＶＴコンテキスト関連付けメッセージは、例えばメッセージヘッダ内の同じメッセージＩＤまたは取引ＩＤを使用することによって共に相関する。同じように、特定のＶＴ登録開始手順の工程３０５および３１２でＶＡＮとＶＴとの間で交換されたＶＴ登録開始メッセージは、例えばメッセージヘッダ内の同じメッセージＩＤまたは取引ＩＤを使用することによって共に相関する。

図３Ｂに示した代替の解決策では、図３Ａの工程３０３および工程３０４は実施されない。この場合、ＶＡＮは、ＶＴ登録開始要求をＶＴに送信し、ＶＡＮが登録したＳＧＷのうちの１つのＳＧＷのＩＤ／アドレスを提供する（工程３０５Ｂ）。次にＶＴは、ＶＴのＩＤ、第１のＶＴアドレスおよびＶＡＮのアドレスまたはＳＳＩＤを、ＳＧＷに送信されるＶＴ登録要求内でＳＧＷに提供する必要がある。ＳＧＷは、ＶＴによって提供された第１のＶＴアドレスおよびＶＡＮアドレス／ＳＳＩＤと、ＳＧＷに保持されているＶＡＮコンテキストとに基づいてＶＴとＶＡＮとを関連付ける。ＶＴの登録が成功すれば、ＳＧＷは、ＶＡＮアドレス／ＳＳＩＤに対応するＶＡＮにＶＴコンテキスト関連付け通知を送信し、第１のＶＴアドレスに対応するＶＴの登録成功を示す。この解決策では、第１のＶＴアドレスを使用してＳＧＷでＶＴを一意に識別できることが要求される。ＶＴとＳＧＷとの間にＮＡＴ機能がある場合は、ＶＴとＶＡＮとバインドするために第１のＶＴアドレスを使用することはできない。

登録されているＶＴがネットワークアクセスサービスを使用する必要がない場合、図５に示したようにネットワークアクセスサービスから登録解除するための手順を開始できる。

ＶＴは、ＶＴ登録解除要求をＳＧＷに送信する（工程５０１）。ＶＴ登録解除要求は、ＶＴのＶＴ ＩＤまたはＶＴのＣＢＩＤを含んでいてよい。

ＳＧＷは、ＶＴのＩＤを含むＶＴ登録解除要求をＡＡＡサーバに送信する（工程５０２）。ＶＴのＩＤは、ＶＴから受信したＶＴ登録解除要求に含まれているものであるか、ＶＴコンテキストに基づいてＶＴ登録解除要求で使用したＶＴのＣＢＩＤまたは第１のＶＴアドレスを用いてＳＧＷによって回収されたものである。ＡＡＡサーバは、ＶＴ登録解除要求に示されているＶＴに関連するサービス提供ＳＧＷレジストリからＳＧＷを削除し、ＳＧＷにＶＴ登録解除応答を送り返し（工程５０３）、ＡＡＡサーバでＶＴの登録解除が完了したことを示す。

ＳＧＷは、ＶＴ登録解除応答をＶＴに送信し、次に、ＶＴ用に確立した安全な通信を解放する（工程５０４）。ＳＧＷはまた、ＣＢＩＤのＶＴが登録解除されたことを示すＶＴ登録解除通知をＶＡＮに送信する（工程５０５）。ＶＡＮは、ＶＴ登録解除通知の応答メッセージでＳＧＷに応答する（工程５０６）。工程５０２、工程５０４および工程５０５は、同時に起こるか、これとは異なる任意の順序で起こる可能性があることに注意されたい。

ＡＡＡサーバからＶＴ登録解除応答を受信し、任意選択でＶＴ登録解除通知応答をＶＡＮから受信しているため、ＳＧＷは、ＶＴに対してＶＴ無効化手順を以下のように実行する。ＳＧＷは、ＳＧＷが収集した課金情報を形式化し、形式化した課金情報を課金／報酬目的で請求／報酬エンティティに提供する。次に、ＳＧＷは、第１のＶＴアドレス、第２のＶＴアドレス、ＣＢＩＤおよび任意選択で第１のＶＴアドレスに関するセキュリティパラメータをＶＴコンテキストから削除し、ＶＴコンテキストのステータスインジケータを登録解除済に変更する。ＳＧＷは、別の手順でＶＴコンテキストに関する何らかの情報を問い合わせる必要がある可能性がある場合、ＶＴの登録解除済みコンテキストを所定期間にわたって維持してよい。所定期間が過ぎると、ＳＧＷは、ＶＴの登録解除済みコンテキストを消去する。

ＶＴは、ＳＧＷからＶＴ登録解除応答を受信すると、ＶＡＮから切断する。ＶＡＮは、ＶＴが切断されていて、ＶＴ登録解除通知応答が送信された後にＶＴに対して保持されている情報が消去されていることを確認する必要がある。

ＶＡＮがアクセスネットワークリソースがないことを検知した場合またはＶＴが無効になっているか、ＶＡＮがＶＴに所定期間にわたって到達できないことをＶＡＮが検知した場合、ＶＡＮは、図６に示したように、ネットワークアクセスサービスからＶＴを登録解除するためにＶＡＮが開始するＶＴ登録解除手順を開始してよい。

ＶＡＮは、ＶＡＮが開始するＶＴ登録解除要求をＳＧＷに送信する（工程６０１）。ＶＡＮによるＶＴ登録解除の要求は、ＶＴのＣＢＩＤを含んでいる。ＶＡＮによるＶＴ登録解除の要求は、登録解除の理由を示してよい。理由は、例えば現在のＶＡＮにアクセスネットワークリソースの欠如、または無効なＶＴである可能性がある。

ＶＡＮによるＶＴ登録解除の要求に含まれている受信済みのＣＢＩＤに基づいて、ＳＧＷは、ＣＢＩＤに関連付けられたＶＴコンテキストからＶＴのＩＤを検索し、ＶＴのＩＤを含むＶＴ登録解除要求をＡＡＡサーバに送信する（工程６０２）。ＡＡＡサーバは、ＶＴ登録解除要求に示されているＶＴに対するサービス提供ＳＧＷレジストリからＳＧＷを削除し、ＳＧＷにＶＴ登録解除応答を送り返す（工程６０３）。

登録解除の理由がアクセスネットワークリソースの欠如である場合、ＳＧＷは、ＣＢＩＤに関連付けられたＶＴコンテキストから第１のＶＴアドレスを検索し、ＶＴ登録解除要求をＶＴの第１のＶＴアドレスに送信する（工程６０４）。ＶＴ登録解除要求はさらに、他のＶＡＮのうちの１つを介してネットワークアクセスサービスに登録するようＶＴに命令してよい。ＶＴは、ＳＧＷからＶＴ登録解除要求を受信した場合、ＶＴ登録解除応答をＳＧＷに送信する（工程６０５）。

ＳＧＷは、ＶＡＮが開始するＶＴ登録解除応答をＶＡＮに送信する（工程６０６）。次にＳＧＷは、第１のＶＴアドレスのＶＴに対してＶＴ無効化手順を実行する。この手順は、図５の手順で説明したものとほぼ同じである。

ＶＴは、図５の手順で説明したものとほぼ同じ手順を用いてＶＡＮから切断される。

ＶＴがＳＧＷに登録した後、ＳＧＷは、ＳＧＷで定期的に再登録／再認証手順を実行するようＶＴに要求するように構成されてよい。ＳＧＷはまた、ハートビート信号またはプローブメッセージなどの機構を使用してＶＴとの接続が正常かどうかを確認するようにも構成されてよい。ＳＧＷがＶＴとの異常な接続状態を検知した場合、例えば、ＶＴが所定期間内に再登録／再認証手順を実行しない、またはＳＧＷがハートビート信号またはプローブメッセージに対してＶＴから応答を受信しない場合、ＳＷＧは、ネットワークが開始するＶＴ登録解除手順を開始してよい。ＳＧＷは、ネットワークリソース不足などの他の理由でネットワークが開始するＶＴ登録解除手順を開始してもよい。ＡＡＡサーバは、例えば、アカウント問題またはサブスクリプションの変更などが理由で、ネットワークが開始するＶＴ登録解除手順を開始してネットワークアクセスサービスからＶＴを登録解除してよい。一例を図７に示している。

ＡＡＡサーバが手順を開始する場合、ＡＡＡサーバは、要求内のＶＴのＩＤを示してＶＴのサービス提供ＳＧＷにＶＴ登録解除要求を送信する（工程７０１）。その応答でＳＧＷは、ＶＴ登録解除要求の受信を確認するＶＴ登録解除応答をＡＡＡサーバに送信する（工程７０２）。

ＳＧＷが手順を開始する場合、ＳＧＷは、要求内のＶＴのＩＤを示してＡＡＡサーバにＶＴ登録解除要求を送信する。その応答でＡＡＡサーバは、ＶＴのＩＤで識別されるＶＴのサービス提供ＳＧＷレジストリからＳＧＷを削除し、ＶＴ登録解除応答をＳＧＷに送信する。

次にＳＧＷは、ＶＴ登録解除要求をＶＴの第１のＶＴアドレスに送信する（工程７０３）。ＶＴ登録解除要求は、ＶＴの次の登録を容易にする情報をＶＴに提供してよい。ＶＴに到達できないために登録解除がトリガーされた場合、この工程は必要ない。

ＶＴは、ＶＴ登録解除要求を受信した場合、ＶＴ登録解除応答でＳＧＷに応答する（工程７０４）。

ＳＧＷは、ＶＴにサービスを提供しているＶＡＮにＶＴ登録解除通知メッセージを送信する（工程７０５）。メッセージは、ＶＴのＣＢＩＤをＶＡＮに示す。

ＶＡＮは、ＶＴ登録解除通知応答メッセージでＳＧＷに応答する（工程７０６）。次にＳＧＷは、ＣＢＩＤのＶＴに対してＶＴ無効化手順を実行する。この手順は、図５の手順で説明したものとほぼ同じである。

ＶＴは、図５の手順で説明したものとほぼ同じ手順を用いてＶＡＮから切断される。

アクセスネットワーク提供者（すなわちＶＡＮ）がネットワークアクセスサービスに貢献しているために合理的な報酬を得られるように、図１のネットワークアーキテクチャに基づく課金／報酬の技術対策を図８に提供する。

一般には、ネットワークアクセスサービスにおける課金／報酬の基本機能は、課金情報の収集である。

本発明によれば、ＶＡＮのアクセスネットワークを使用しているＶＴとの間のユーザデータトラフィックはすべて、ＶＴとＶＴが登録したＳＧＷとの間の安全な通信を介して方向付けられる。この設計により、ＳＧＷは、ネットワークアクセスサービスプロバイダのネットワーク内でＶＴに関する課金情報を収集する中心地となることができる。ＶＴに関してＳＧＷで収集された課金情報は、ＶＡＮのアクセスネットワーク内でＶＴが消費したリソースも合理的に反映するため、ネットワークアクセスサービスに貢献しているＶＡＮに対する合理的な報酬を決定するための基準として使用できる。例えば、ＶＴに関してアクセスネットワーク内で観察するデータ量は、一般にＳＧＷで観察するデータ量から管理／シグナリングオーバーヘッドを差し引いたものに等しいため、ＳＧＷで観察されるＶＴのリソース消費の特定の割合は、ＶＴに関連付けられたＶＡＮが寄与するリソースの量としてカウントできる。

本発明によれば、ＶＴに関連付けられた課金ＩＤに関してＳＧＷが収集する課金情報は、ＶＴへの課金とＶＡＮへの報酬の両方に使用できるため、課金情報収集（ＣＩＣ）機能は、ＳＧＷによって提供される。各ＳＧＷは、課金情報収集（ＣＩＣ）機能を含み、この機能は、課金イベントを生成し、課金情報の収集をトリガーし、課金イベントに関連付けられたＶＴを識別し、ＶＴによるネットワークリソースの消費を検知するなどのために、ＳＧＷでのシグナリングおよびデータ交換手順を監視する役割を担う。ネットワークアクセスサービスに貢献しているＶＡＮに対する報酬機構を有効にするため、ＣＩＣ機能は、例えば、確立された有効なＶＴコンテキスト内に保持されている、サービスを提供しているＶＡＮ情報（例えばＶＡＮのＩＤ）に基づいて、ＶＴまたは課金イベントに関連付けられたＶＡＮも識別する。

図３Ａの実施形態で考察したように、ＳＧＷがＶＴに対する有効なＶＴコンテキストを正常に確立したというイベントにより、ＳＧＷがＶＴとの間のトラフィックを観察し始めるのをトリガーして、課金イベントを監視してＶＴに関する課金情報を収集する。トラフィックは、ＶＴの第１／第２のＶＴアドレス、ＶＴのＩＤおよび／またはＶＴのＣＢＩＤの１つ以上などの情報に基づいて、ＶＴによるネットワークリソースの消費を記述するために使用できる１つ以上のパラメータに関して監視され得る。１つ以上のパラメータは、次の１つ以上を含む：ＶＴのＳＧＷでの登録期間、登録期間の開始時間と終了時間、ＶＴが消費する帯域幅、ＶＴと送受信するデータの量など。収集した課金情報は、有効なＶＴコンテキストに対して生成した課金ＩＤを使用して一つにバインドできる。特に、課金ＩＤは、ＶＴのＩＤおよびＶＴにサービスを提供しているＶＡＮのＩＤに関連付けられる必要があり、それによって収集した課金情報を、ＶＴへの課金にも現在ＶＴにサービスを提供しているＶＡＮへの報酬にも使用できる。

ＳＧＷのＣＩＣ機能は、１つ以上の所定のイベントによってトリガーされ、処理後のためにＶＴに関して収集した課金情報を課金／報酬データ形式化（ＣＲＤＦ）機能部に伝送する。伝送をトリガーするイベントとして、次のうちの１つ以上がある：ＶＴがＳＧＷから登録解除される；ＳＧＷがＡＡＡサーバまたは別のＳＧＷからのメッセージに対する応答内のＶＴのコンテキストを消去する、など。

ＣＲＤＦ機能は、収集した課金情報を、請求および報酬エンティティが使用できる所定の形式である１つ以上の課金／報酬データ記録に形式化する。収集した課金情報に基づいて、ＣＲＤＦ機能部は、課金対象のＶＴのＩＤをＶＴのＩＤに関連するネットワークリソースの消費量と結び付ける課金／報酬データ記録の第１の部分を形成する必要がある。ＣＲＤＦ機能部はまた、このＶＴのＩＤに関連付けられたＶＡＮのＩＤをＶＴのＩＤに関連するネットワークリソースの消費量と結び付ける課金／報酬データ記録の第２の部分も形成する必要がある。ただし、ＶＡＮのＩＤを結び付けたときに、ＶＡＮのＩＤへの報酬を決定する基準として、この量をカウントする必要があることを請求および報酬エンティティに認識させる必要がある。課金／報酬データ記録の第１部分と第２の部分は、単一の課金／報酬データ記録に統合されてよく、あるいは２つの別々の課金／報酬データ記録とすることがきる。課金／報酬データ記録は、ネットワークアクセスサービス事業者が規定する他の情報項目を含んでいてよい。

課金／報酬データ形式化（ＣＲＤＦ）機能は、ＳＧＷの一部として、またはＳＧＷの外部の別々のエンティティとして実装されてよい。

課金／報酬データ記録は、さらに他の処理のために請求および報酬センター（ＢＲＣ）に提供される。請求および報酬センターは、ＳＧＷから受信した課金／報酬データ記録を、加入している個々のユーザ（例えばＶＴのＩＤが識別）または加入している個々の提供者（例えばＶＡＮのＩＤが識別）の単位で集計する。次に、集計した情報および所定の請求または報酬方針に基づいて請求または報酬結果を計算する。ＢＲＣは、請求および報酬目的でＶＴまたはＶＡＮの加入情報（サブスクリプションカテゴリ、関連する請求および報酬方針など）を取得するためにＡＡＡサーバと通信してよい。

さらに、加入ＶＡＮの加入者がネットワークアクセスサービスに加入しているＶＴも有している場合、ＡＡＡサーバは、加入ＶＡＮのアカウントと加入ＶＴのアカウントを一緒にバインドするために情報を保持してよい。このように、ネットワークアクセスサービスに貢献するために加入ＶＡＮのアカウントに入力された報酬は、ネットワークアクセスサービスを使用して請求書を支払うために加入ＶＴのアカウントのクレジットとして使用できる。ネットワークアクセスサービスプロバイダはさらに、本発明による課金／報酬機能に基づいて様々な請求／報酬特徴を規定してよい。

図９は、例示的な訪問ステーション（ＶＴ）、例示的な被訪問アクセスノード（ＶＡＮ）および例示的なサービスゲートウェイ（ＳＧＷ）を含むネットワークアクセスサービスの一例を描いている。ＶＴは、図１のＶＴに関して説明した機能を実行できる。同様に、ＶＡＮは、図１のＶＡＮに関して説明した機能を実行でき、ＳＧＷは、図１のＳＧＷに関して説明した機能を実行できる。

ＶＴ、ＶＡＮ、およびＳＧＷは、それぞれが１つ以上のコンピュータシステムの１つ以上の部分を含んでいてよい。特定の実施形態では、これらのコンピュータシステムの１つ以上は、本明細書で説明または例示した１つ以上の方法の１つ以上の工程を実施してよい。特定の実施形態では、１つ以上のコンピュータシステムは、本明細書で説明または例示した機能を提供してよい。特定の実施形態では、１つ以上のコンピュータシステムで動作する符号化されたソフトウェアが、本明細書で説明または例示した１つ以上の方法の１つ以上の工程を実施するか、本明細書で説明または例示した機能を提供してよい。

ＶＴ、ＶＡＮ、およびＳＧＷの構成要素は、任意の適切な物理的形態、構成、数、型および／またはレイアウトを有していてよい。例として、非限定的に、ＶＴ、ＶＡＮ、およびＳＧＷとして、埋め込んだコンピュータシステム、システムオンチップ（ＳＯＣ）、シングルボードコンピュータシステム（ＳＢＣ）（例えば、コンピュータオンモジュール（ＣＯＭ）またはシステムオンモジュール（ＳＯＭ）など）、デスクトップコンピュータシステム、ラップトップまたはノートブックコンピュータシステム、インタラクティブキオスク、メインフレーム、コンピュータシステムのメッシュ、携帯電話、携帯情報端末（ＰＤＡ）、サーバ、またはこれらを２つ以上組み合わせたものがあってよい。必要に応じて、ＶＴ、ＶＡＮ、およびＳＧＷは、次のうちの１つ以上のコンピュータシステムを含んでいてよい；単体または分散型である；複数の場所にまたがっている；複数のマシンにまたがっている；または１つ以上のネットワークに１つ以上のクラウド構成要素を含んでいてよいクラウドにある。

図示した実施形態では、ＶＴ、ＶＡＮ、およびＳＧＷは、各々がそれ自体のそれぞれのプロセッサ；メモリ；ストレージ；インターフェース；およびバスを含んでいる。簡略化のため、ＶＴ、ＶＡＮ、およびＳＧＷの同類の構成要素について、ＶＴの構成要素を参照しながらまとめて考察する。ただし、これらのデバイスが同じ構成要素または同種類の構成要素を有している必要はない。例えば、ＶＴのプロセッサは、汎用マイクロプロセッサであってよく、ＳＧＷのプロセッサは、特定用途向け集積回路（ＡＳＩＣ）であってよい。

ＶＴ、ＶＡＮ、およびＳＧＷの各々で、プロセッサは、マイクロプロセッサ、コントローラ、またはその他の任意の適切なコンピューティングデバイス、リソースであってもよいし、あるいはハードウェア、ソフトウェアおよび／または単独もしくは他の構成要素（例えばメモリ）と一緒に、無線および／または有線ネットワーク利用機能を提供するように動作する符号化ロジックの組み合わせであってもよい。このような機能は、本明細書で考察した様々な特徴を提供することを含んでいてよい。特定の実施形態では、プロセッサは、コンピュータプログラムを作成するなどの命令を実行するためのハードウェアを含んでいてよい。例として、非限定的に、命令を実行するために、プロセッサは、内部レジスタ、内部キャッシュ、メモリ、またはストレージから命令を回収（フェッチ）し；それらを復号化し、実行し；その後、１つ以上の結果を内部レジスタ、内部キャッシュ、メモリ、またはストレージに書き込んでよい。

特定の実施形態では、プロセッサは、データ、命令、またはアドレス用に内部キャッシュを１つ以上有していてよい。本開示は、必要に応じて任意の適切な数の任意の適切な内部キャッシュを含んでいるプロセッサを構想している。例として、非限定的に、プロセッサは、１つ以上の命令キャッシュ、１つ以上のデータキャッシュ、および１つ以上のトランスレーションルックアサイドバッファ（ＴＬＢ）を含んでいてよい。命令キャッシュ内の命令は、メモリまたはストレージ内の命令のコピーであってよく、命令キャッシュは、それらの命令の取り出しをプロセッサによって高速にし得る。データキャッシュ内のデータは、プロセッサで実行される命令用のメモリまたはストレージ内のデータのコピー；プロセッサで実行される後続の命令によってアクセスするか、メモリ、またはストレージに書き込むためにプロセッサで実行される前の命令の結果；またはそれ以外の適切なデータであってよい。データキャッシュは、プロセッサによる読み取りまたは書き込みを高速にし得る。ＴＬＢは、プロセッサに対する仮想アドレス変換を高速にし得る。特定の実施形態では、プロセッサは、データ、命令、またはアドレス用に１つ以上の内部レジスタを含んでいてよい。実施形態に応じて、プロセッサは、必要に応じて任意の適切な数の任意の適切な内部レジスタを含んでいてよい。必要に応じて、プロセッサは、１つ以上の算術論理演算装置（ＡＬＵ）を含んでいてもよいし、マルチコアプロセッサとして構成されてもよいし；１つ以上のプロセッサを含んでいてもよいし；任意のその他の適切なプロセッサアーキテクチャまたは実施に従って構成されてもよい。

メモリは、揮発性または不揮発性メモリの任意の形態であってよく、それには磁気メディア、光学メディア、ランダムアクセスメモリ（ＲＡＭ）、リードオンリーメモリ（ＲＯＭ）、フラッシュメモリ、取り外し可能な媒体、またはその他の任意の適切な１つまたは複数のローカルまたはリモートメモリ構成要素などがあるが、これに限定されない。特定の実施形態では、メモリは、動的ＲＡＭ（ＤＲＡＭ）または静的ＲＡＭ（ＳＲＡＭ）などの揮発性または不揮発性ランダムアクセスメモリ（ＲＡＭ）を含んでいてよい。さらに、必要に応じて、このＲＡＭは、シングルポートまたはマルチポートＲＡＭ、またはその他の任意の適切な種類のＲＡＭまたはメモリであってよい。メモリは、必要に応じて１つ以上を含んでいてよい。メモリは、コンピュータ可読媒体に埋め込まれたソフトウェア、および／またはハードウェアに組み込まれるか他の形で格納された符号化ロジック（例えばファームウェア）を含むＶＴが利用する任意の適切なデータまたは情報を格納してよい。特定の実施形態では、メモリは、プロセッサが実行する命令またはプロセッサを動作させるデータを格納するためのメインメモリを含んでいてよい。特定の実施形態では、１つ以上のメモリ管理ユニット（ＭＭＵ）が、プロセッサとメモリとの間にあって、プロセッサの要求に応じてメモリへのアクセスを容易にしてよい。

例として、非限定的に、ＶＴは、ストレージまたは別のソース（例えば別のコンピュータシステムなど）からの命令をメモリにロードしてよい。プロセッサはその場合、命令をメモリから内部レジスタまたは内部キャッシュにロードしてよい。命令を実行するため、プロセッサは、命令を内部レジスタまたは内部キャッシュから回収し、命令を復号化してよい。命令の最中または命令の後、プロセッサは、１つ以上の結果（中間結果でも最終結果でもよい）を内部レジスタまたは内部キャッシュに書き込んでよい。プロセッサは、その後、その結果の１つ以上をメモリに書き込んでよい。特定の実施形態では、プロセッサは、１つ以上の内部レジスタもしくは内部キャッシュまたはメモリにある命令のみを実行してよく（ストレージまたはその他の場所とは逆に）、１つ以上の内部レジスタもしくは内部キャッシュまたはメモリ（ストレージまたはその他の場所とは逆に）にあるデータのみを操作してよい。

特定の実施形態では、ストレージには、データまたは命令の大容量ストレージが含まれてよい。例として、非限定的に、ストレージには、ハードディスクドライブ（ＨＤＤ）、フロッピーディスクドライブ、フラッシュメモリ、光ディスク、光磁気ディスク、磁気テープ、またはユニバーサルシリアルバス（ＵＳＢ）ドライブまたはこれらを２つ以上組み合わせたものが含まれてよい。ストレージには、必要に応じて、取り外し可能または取り外し不可能な（または固定型）媒体が含まれてよい。ストレージは、必要に応じて、ＶＴの内部または外部にあってよい。特定の実施形態では、ストレージは、不揮発性、ソリッドステートメモリであってよい。特定の実施形態では、ストレージには、リードオンリーメモリ（ＲＯＭ）が含まれてよい。必要に応じて、このＲＯＭは、マスクプログラムＲＯＭ、プログラマブルＲＯＭ（ＰＲＯＭ）、消去可能なＰＲＯＭ（ＥＰＲＯＭ）、電気的に消去可能なＰＲＯＭ（ＥＥＰＲＯＭ）、電気的に変更可能なＲＯＭ（ＥＡＲＯＭ）、またはフラッシュメモリこれらを２つ以上組み合わせたものであってよい。ストレージは、任意の適切な物理的形態であってよく、任意の適切な数または種類のストレージを含んでいてよい。ストレージは、必要に応じて、プロセッサとストレージとの間の通信を容易にする１つ以上のストレージ制御ユニットを含んでいてよい。

特定の実施形態では、インターフェースは、ＶＴ、ＶＡＮ、ＳＧＷ、任意のネットワーク、任意のネットワークデバイス、および／またはその他の任意のコンピュータシステムの間で通信（例えば、パケット単位の通信など）するための１つ以上のインターフェースを提供するハードウェア、符号化したソフトウェア、またはこの両方を含んでいてよい。例として、非限定的に、インターフェースは、イーサネットまたはその他の有線系ネットワークと通信するネットワークインターフェースコントローラ（ＮＩＣ）またはネットワークアダプタおよび／または無線ネットワークと通信する無線ＮＩＣ（ＷＮＩＣ）または無線アダプタを含んでいてよい。

いくつかの実施形態では、インターフェースは、１つ以上の物理的アンテナポートに結合した１つ以上の無線を含む。実施形態に応じて、インターフェースは、無線ネットワークが使用される任意の種類のネットワークに適した任意の種類のインターフェースであってよい。例として、非限定的に、インターフェースには、無線ＰＡＮ（ＷＰＡＮ）（例えばＢＬＵＥＴＯＯＴＨ ＷＰＡＮなど）、Ｗｉ－Ｆｉネットワーク、Ｗｉ－ＭＡＸネットワーク、ＬＴＥネットワーク、ＬＴＥ－Ａネットワーク、携帯電話ネットワーク（例えばＧｌｏｂａｌ Ｓｙｓｔｅｍ ｆｏｒ Ｍｏｂｉｌｅ Ｃｏｍｍｕｎｉｃａｔｉｏｎｓ（ＧＳＭ）ネットワークなど）、もしくはその他の任意の適切な無線ネットワークのインターフェースまたはこれらのインターフェースを２つ以上組み合わせたものが含まれ得る。ＶＴは、必要に応じて、これらのネットワークの任意の１つ以上に適した任意のインターフェースを含んでいてよい。

いくつかの実施形態では、インターフェースは、１つ以上のＩ／Ｏデバイスに対して１つ以上のインターフェースを含んでいてよい。これらのＩ／Ｏデバイスの１つ以上は、人とＶＴとの間の通信を可能にし得る。例として、非限定的に、ＥＯデバイスには、キーボード、キーパッド、マイクロフォン、モニター、マウス、プリンタ、スキャナ、スピーカ、静止カメラ、スタイラス、タブレット、タッチ画面、トラックボール、ビデオカメラ、別の適切なＩ／Ｏデバイスまたはこれらの２つ以上を組み合わせたものが含まれてよい。Ｉ／Ｏデバイスは、１つ以上のセンサを含んでいてよい。特定の実施形態では、任意の適切な種類および／または数のＩ／Ｏデバイス、それに対する任意の適切な種類および／または数のインターフェースを含んでいてよい。必要に応じて、インターフェースは、プロセッサがこれらのＩ／Ｏデバイスの１つ以上を駆動できる１つ以上のドライバを含んでいてよい。インターフェースは、必要に応じて１つ以上のインターフェースを含んでいてよい。

バスは、ＶＴの構成要素を互いに結合するために、ハードウェア、コンピュータ可読媒体に埋め込まれたソフトウェア、および／またはハードウェアに組み込まれるか他の形で格納された符号化ロジック（例えば、ファームウェア）の任意の組み合わせを含んでいてよい。例として、非限定的に、バスには、Ａｃｃｅｌｅｒａｔｅｄ Ｇｒａｐｈｉｃｓ Ｐｏｒｔ（ＡＧＰ）またはその他のグラフィックバス、Ｅｎｈａｎｃｅｄ Ｉｎｄｕｓｔｒｙ Ｓｔａｎｄａｒｄ Ａｒｃｈｉｔｅｃｔｕｒｅ（ＥＩＳＡ）バス、フロントサイドバス（ＦＳＢ）、ＨＹＰＥＲＴＲＡＮＳＰＯＲＴ（ＨＴ）相互接続、Ｉｎｄｕｓｔｒｙ Ｓｔａｎｄａｒｄ Ａｒｃｈｉｔｅｃｔｕｒｅ（ＩＳＡ）バス、ＮＦＩＮＩＢおよび相互接続、ローピンカウント（ＬＰＣ）バス、メモリバス，Ｍｉｃｒｏ Ｃｈａｎｎｅｌ Ａｒｃｈｉｔｅｃｔｕｒｅ（ＭＣＡ）バス、Ｐｅｒｉｐｈｅｒａｌ Ｃｏｍｐｏｎｅｎｔ Ｉｎｔｅｒｃｏｎｎｅｃｔ（ＰＣＩ）バス、ＰＣＩ－Ｅｘｐｒｅｓｓ（ＰＣＩ－Ｘ）バス、シリアルアドバンストテクノロジーアタッチメント（ＳＡＴＡ）バス、Ｖｉｄｅｏ Ｅｌｅｃｔｒｏｎｉｃｓ Ｓｔａｎｄａｒｄｓ Ａｓｓｏｃｉａｔｉｏｎローカル（ＶＬＢ）バス、またはその他の任意の適切なバスまたはこれらを２つ以上組み合わせたものが含まれてよい。バスは、必要に応じて任意の数、種類および／または構成のバスを含んでいてよい。特定の実施形態では、１つ以上のバス（各々がアドレスバスおよびデータバスを含んでいてよい）が、プロセッサをメモリに結合してよい。バスは、１つ以上のメモリバスを含んでいてよい。

本明細書では、コンピュータ可読ストレージ媒体という場合、構造を有する１つ以上の有形のコンピュータ可読ストレージ媒体を包含する。例として、非限定的に、コンピュータ可読ストレージ媒体には、必要に応じて、半導体ベースまたはその他の集積回路（ＩＣ）（例えば、フィールドプログラマブルゲートアレイ（ＦＰＧＡ）または特定用途向けＩＣ（ＡＳＩＣ））、ハードディスク、ＨＤＤ、ハイブリッドハードドライブ（ＨＨＤ）、光ディスク、光ディスクドライブ（ＯＤＤ）、光磁気ディスク、光磁気ドライブ、フロッピーディスク、フロントドライブ（ＦＤＤ）、磁気テープ、ホログラフィックストレージ媒体、ソリッドステートドライブ（ＳＳＤ）、ＲＡＭドライブ、ＳＥＣＵＲＥ ＤＩＧＩＴＡＬカード、ＳＥＣＵＲＥ ＤＩＧＩＴＡＬドライブ、フラッシュメモリカード、フラッシュメモリドライブ、またはその他の任意の適切な有形のコンピュータ可読ストレージ媒体またはこれらの２つ以上を組み合わせたものが含まれてよい。

特定の実施形態では、任意の適切なストレージを実装している１つ以上のコンピュータ可読ストレージ媒体を含んでいてよい。特定の実施形態では、コンピュータ可読ストレージ媒体が、必要に応じて、プロセッサの１つ以上の部分（例えば１つ以上の内部レジスタまたはキャッシュなど）、メモリの１つ以上の部分、ストレージの１つ以上の部分、またはこれらの組み合わせを実装する。特定の実施形態では、コンピュータ可読ストレージ媒体が、ＲＡＭまたはＲＯＭを実装する。特定の実施形態では、コンピュータ可読ストレージ媒体が、揮発性または永続性メモリを実装する。特定の実施形態では、１つ以上のコンピュータ可読ストレージ媒体が、符号化したソフトウェアを組み入れている。

本明細書では、符号化したソフトウェアという場合、１つ以上のアプリケーション、バイトコード、１つ以上のコンピュータプログラム、１つ以上の実行可能ファイル、１つ以上の命令、ロジック、マシンコード、１つ以上のスクリプト、またはソースコードを包含することがあり、必要に応じて、逆も同様に、コンピュータ可読ストレージ媒体に格納されているか符号化されているこれらが、符号化したソフトウェアを包含することがある。特定の実施形態では、符号化したソフトウェアは、コンピュータ可読ストレージ媒体に格納されているか符号化されている１つ以上のアプリケーションプログラミングインターフェース（ＡＰＩ）を含む。特定の実施形態では、任意の適切なプログラミング言語、または任意の適切な種類もしくは数のコンピュータ可読ストレージ媒体に格納されているか符号化されているプログラミング言語の組み合わせに書き込まれるか、あるいは表現されている任意の適切な符号化したソフトウェアを使用してよい。特定の実施形態では、符号化したソフトウェアは、ソースコードまたはオブジェクトコードとして表現されてよい。特定の実施形態では、符号化したソフトウェアは、例えば、Ｃ言語、Ｐｅｒｌ言語、またはその適切拡張などとして高度なプログラミング言語で表現される。特定の実施形態では、符号化したソフトウェアは、アセンブリ言語（またはマシンコード）などの低レベルのプログラミング言語で表現される。特定の実施形態では、符号化したソフトウェアは、ＪＡＶＡで表現される。特定の実施形態では、符号化したソフトウェアは、Ｈｙｐｅｒ Ｔｅｘｔ Ｍａｒｋｕｐ Ｌａｎｇｕａｇｅ（ＨＴＭＬ）、Ｅｘｔｅｎｓｉｂｌｅ Ｍａｒｋｕｐ Ｌａｎｇｕａｇｅ（ＸＭＬ）、またはその他の適切なマークアップ言語で表現される。

Claims (36)

1. ネットワーク上でデータを通信するために端末を操作する方法であって、前記方法は、
   アクセスノードとの接続を確立し、
   前記アクセスノードから第１の端末アドレスを取得し、
   サービスゲートウェイのアドレス／ＩＤを受信し、前記アクセスノードからＩＤをバインドし、前記バインドＩＤが前記サービスゲートウェイで前記端末を一意に識別し、
   前記第１の端末アドレスおよび前記サービスゲートウェイの前記アドレス／ＩＤを用いて、前記アクセスノードを介して前記サービスゲートウェイと通信するための接続を確立し、
   前記サービスゲートウェイとの前記接続によって、前記バインドＩＤを前記サービスゲートウェイに提供し、前記サービスゲートウェイで前記端末のＩＤを前記バインドＩＤと関連付けて登録し、
   前記アクセスノードを介して前記サービスゲートウェイとのデータトラフィックを通信すること
   を含む、方法。
2. 前記アクセスノードとの接続を確立する前に、前記サービスゲートウェイに関連付けられたネットワークアクセスサービスプロバイダからのネットワークアクセスサービスの可用性を示す前記アクセスノードのからの信号を前記アクセスノードから受信することをさらに含む、請求項１または請求項７に記載の方法。
3. 前記サービスゲートウェイで前記端末の前記ＩＤを登録した時点で、前記サービスゲートウェイから第２の端末アドレスを受信すること
   をさらに含み、
   データトラフィックを通信する前記工程は、
   前記第２の端末アドレスを用いて前記サービスゲートウェイおよび前記アクセスノードを介して外部ネットワークとデータトラフィックを通信すること
   を含む、請求項１または請求項７に記載の方法。
4. データトラフィックを通信する前記工程は、
   前記第１の端末アドレスを用いて前記アクセスノードを介して前記サービスゲートウェイとデータトラフィックを通信すること
   を含む、請求項１または請求項７に記載の方法。
5. 接続を確立する前記工程は、前記アクセスノードを介して前記サービスゲートウェイと安全な通信を確立し、
   前記アクセスノードおよび前記サービスゲートウェイを介してデータを通信するために、前記安全な通信接続によって認証手順を実行すること
   をさらに含む、請求項１または請求項７に記載の方法。
6. ネットワーク上でデータを通信するために端末を操作する方法であって、前記方法は、アクセスノードとの接続を確立し、
   前記アクセスノードから第１の端末アドレスおよびサービスゲートウェイのアドレス／ＩＤを取得し、
   前記第１の端末アドレスおよび前記サービスゲートウェイの前記アドレス／ＩＤを用いて、前記アクセスノードを介して前記サービスゲートウェイと通信するための接続を確立し、
   前記確立した接続を用いて前記サービスゲートウェイに登録要求を送信し、前記登録要求は、前記サービスゲートウェイで前記端末を一意に識別し、前記アクセスノードのアドレスまたはＳＳＩＤも含み、
   前記アクセスノードを介して前記サービスゲートウェイからコンテキスト関連付け通知を受信し、
   前記アクセスノードを介して前記サービスゲートウェイとのデータトラフィックを通信すること
   を含む、方法。
7. 請求項１から６のいずれか一項に記載の方法を実施するように適応したモバイル端末。
8. 端末とネットワークとの間でデータを通信するためのアクセスノードを操作する方法であって、前記方法は、
   端末との接続を確立し、
   前記端末に第１の端末アドレスを割り当て、
   端末コンテキスト関連付け要求をサービスゲートウェイに送信し、
   前記サービスゲートウェイから前記端末コンテキスト関連付け要求の受諾を受信したことに応答して、前記端末にバインドＩＤおよび前記サービスゲートウェイのアドレス／ＩＤを送信し、前記バインドＩＤは、前記端末を前記アクセスノードに関連付け、
   前記端末と前記サービスゲートウェイとの間でデータトラフィックを転送することを含む、方法。
9. 前記サービスゲートウェイで前記関連付けられた端末を一意に識別するバインドＩＤを割り当て、前記バインドＩＤは、前記端末の前記第１の端末アドレスとＭＡＣアドレスのうち１つ以上を含む、前記関連付けられた端末に特有の部分と、前記アクセスノードのアドレスまたはサービスセットＩＤ（ＳＳＩＤ）の１つ以上を含む前記アクセスノードに特有の部分とを含むこと
   をさらに含み、
   前記端末コンテキスト関連付け要求は、前記バインドＩＤを含む、
   請求項８に記載の方法。
10. 前記端末と前記サービスゲートウェイとの間で信号を転送して、前記端末と前記サービスゲートウェイとの間に安全な通信を確立すること
    をさらに含む、請求項８に記載の方法。
11. 前記端末を前記サービスゲートウェイで登録することに応答して、前記アクセスノードと前記端末の前記バインドＩＤとの関連付けを示す確認メッセージを前記サービスゲートウェイから受信し、
    前記アクセスノードを介して前記端末と前記サービスゲートウェイとの間で通信されたデータトラフィックを監視すること
    をさらに含む、請求項８に記載の方法。
12. 前記監視工程は、前記端末のアドレスと前記端末が登録されている前記サービスゲートウェイのアドレスおよび／またはポートとによって識別されたときに、前記端末間のデータトラフィックを可能にし、前記サービスゲートウェイ別の端末アドレスまたは別のポートに関連付けられたデータトラフィックを遮断する、請求項１１に記載の方法。
13. 前記端末との接続を確立する前に、前記サービスゲートウェイで前記アクセスノードを登録すること
    をさらに含む、請求項８に記載の方法。
14. 前記端末との接続を確立する前に、前記サービスゲートウェイに関連付けられたネットワークアクセスサービスプロバイダからネットワークアクセスサービスの可用性を示す信号を送信すること
    をさらに含む、請求項８に記載の方法。
15. 前記サービスゲートウェイから前記端末コンテキスト関連付け要求の受諾を受信したことに応答して、前記受諾は、前記サービスゲートウェイとは異なる第２のサービスゲートウェイのアドレスを含み、前記バインドＩＤおよび前記第２のサービスゲートウェイのアドレス／ＩＤを前記端末に送信すること
    をさらに含む、請求項８に記載の方法。
16. 前記端末との接続を確立する前に、前記サービスゲートウェイで前記アクセスノードを登録し、
    前記第２のサービスゲートウェイの前記アドレスを含む前記端末コンテキスト関連付け要求の受諾を受信したことに応答して、前記第２のサービスゲートウェイで前記アクセスノードを登録すること
    をさらに含む、請求項１５に記載の方法。
17. 前記端末コンテキスト関連付け要求の前記受諾は、前記サービスゲートウェイに送信された前記端末コンテキスト関連付け要求に応答して前記サービスゲートウェイによって割り当てられた前記端末のバインドＩＤを含み、前記バインドＩＤは、前記サービスゲートウェイで前記関連付けられた端末を一意に識別する、請求項８に記載の方法。
18. 請求項８から１７のいずれか一項に記載の方法を実施するように適応したアクセスノード。
19. アクセスノードを介して端末とネットワークとの間でデータを通信するためにサービスゲートウェイを操作する方法であって、前記方法は、
    ネットワークアクセスサービスを提供するためにアクセスノードを登録し、
    前記登録したアクセスノードから端末コンテキスト関連付け要求を受信し、
    前記端末コンテキスト関連付け要求に関連する前記端末にサービスを提供することを決定し、前記登録したアクセスノードと前記端末との間の前記サービスゲートウェイで一時的な関連付けを保持し、前記一時的な関連付けは、前記サービスゲートウェイで前記端末を一意に識別する第１のバインドＩＤによって識別され、
    前記登録したアクセスノードに受諾メッセージを送信し、
    前記アクセスノードを介して前記端末と通信するために接続を確立し、前記端末に関連付けられた第１の端末アドレスを使用し、
    前記確立した接続を用いて前記端末から登録要求を受信し、前記登録要求は、バインドＩＤを含み、
    前記登録要求内の前記バインドＩＤが前記第１のバインドＩＤと合致していると判断したことに応答して、前記端末を前記バインドＩＤに関連付けて登録し、
    前記アクセスノードを介して前記第１のアドレスで前記端末とデータトラフィックを通信すること
    を含む、方法。
20. 前記端末にサービスを提供することを決定した時点で、前記サービスゲートウェイで前記関連付けられた端末を一意に識別する前記第１のバインドＩＤを割り当て、前記登録したアクセスノードを識別すること
    をさらに含み、
    前記アクセスノードに送信された前記受諾メッセージは、前記第１のバインドＩＤを含む、
    請求項１９に記載の方法。
21. アクセスノードを介して端末とネットワークとの間でデータを通信するためにサービスゲートウェイを操作する方法であって、前記方法は、
    ネットワークアクセスサービスを提供するためにアクセスノードを登録し、
    前記端末に関連付けられた第１の端末アドレスを用いて、前記アクセスノードを介して前記端末と通信するために接続を確立し、
    前記確立した接続を用いて前記端末から登録要求を受信し、前記登録要求は、前記サービスゲートウェイで前記端末を一意に識別し、前記アクセスノードのアドレスまたはＳＳＩＤも含み、
    前記登録したアクセスノードと前記端末との間の前記サービスゲートウェイで一時的な関連付けを保持し、
    前記端末および前記アクセスノードにコンテキスト関連付け通知を送信し、
    前記アクセスノードを介して前記第１のアドレスで前記端末とデータトラフィックを通信すること
    を含む、方法。
22. 前記端末コンテキスト関連付け要求は、前記端末に関連付けられた前記第１のバインドＩＤを含み、前記第１のバインドＩＤは、前記サービスゲートウェイで前記関連付けられた端末を一意に識別する、請求項１９または請求項２１に記載の方法。
23. 前記保持工程は、前記登録したアクセスノードと前記端末の前記バインドＩＤとの間の前記一時的な関連付けを、前記アクセスノードを介して前記端末と前記ゲートウェイとの間の接続を解放するまで保持する、請求項１９または請求項２１に記載の方法。
24. 前記バインドＩＤが前記端末コンテキスト関連付け要求内に示している、前記端末にサービスを提供しないという決定に応じて、前記ネットワーク上で利用可能な第２のサービスゲートウェイを識別するためにデータベースにアクセスし、
    前記端末コンテキスト関連付け要求を前記第２のサービスゲートウェイに向け直し、
    前記向け直された要求の受諾を前記第２のサービスゲートウェイから受信したことに応答して、前記第１のバインドＩＤおよび前記第２のサービスゲートウェイのアドレス／ＩＤを前記登録したアクセスノードに送信すること
    をさらに含む、請求項１９または請求項２１に記載の方法。
25. 前記登録工程は、
    前記端末に第２の端末アドレスを割り当て、登録応答で前記第２の端末アドレスを前記端末に通信すること
    を含み、
    前記端末に割り当てられた前記第２の端末アドレスを用いて、前記端末と前記サービスゲートウェイの外部のネットワークとの間のデータトラフィックを通信することをさらに含む、請求項１９または請求項２１に記載の方法。
26. 前記登録工程は、
    前記端末の前記ＩＤに関連付けられた課金識別子、および前記登録されたアクセスノードの識別子を作成すること
    を含み、
    前記端末が消費するネットワークリソースに対応する前記端末と通信した前記データトラフィックの課金情報を収集し、
    前記課金情報を前記課金識別子と関連付けること
    をさらに含む、請求項１９または請求項２１に記載の方法。
27. 前記登録工程は、
    前記アクセスノードおよび前記サービスゲートウェイを介してデータ通信するために、認証サーバを用いて前記端末を認証し、承認する
    ことを含む、請求項１９または請求項２１に記載の方法。
28. 請求項１９から２７のいずれか一項に記載の方法を実施するように適応したサービスゲートウェイ。
29. アクセスノードを介して端末とネットワークとの間でデータを通信する方法であって、前記方法は、
    ネットワークアクセスサービスを提供するためにアクセスノードをサービスゲートウェイで登録し、
    前記端末と前記アクセスノードとの間で接続を確立し、
    前記アクセスノードで、第１の端末アドレスを前記端末に割り当て、
    前記アクセスノードからの端末コンテキスト関連付け要求を前記サービスゲートウェイに送信し、
    前記アクセスノードまたは前記サービスゲートウェイのいずれかで、前記端末に関連付けられたバインドＩＤを割り当て、前記バインドＩＤは、前記サービスゲートウェイで前記関連付けられた端末を一意に識別し、
    前記サービスゲートウェイで、前記端末コンテキスト関連付け要求内の前記バインドＩＤによって示される前記端末にサービスを提供することを決定し、
    前記端末にサービスを提供することを決定したことに応答して、前記サービスゲートウェイからの受諾を前記登録したアクセスノードに送信し、前記登録したアクセスノードと前記端末の前記バインドＩＤとの間で一時的な関連付けを保持し、
    前記端末コンテキスト関連付け要求の受諾を前記サービスゲートウェイから受信したことに応答して、前記バインドＩＤおよび前記サービスゲートウェイのアドレス／ＩＤを前記アクセスノードから前記端末に送信し、
    前記第１の端末アドレスおよび前記サービスゲートウェイの前記アドレス／ＩＤを用いて、前記アクセスノードを介して前記端末と前記サービスゲートウェイとの間で通信するために接続を確立し、
    前記端末から前記サービスゲートウェイに前記バインドＩＤを送信し、
    前記サービスゲートウェイで、前記端末から受信した前記バインドＩＤが前記一時的な関連付けに保持されている前記バインドＩＤと一致していると判断したことに応答して、前記端末のＩＤを前記バインドＩＤと関連付けて登録し、
    前記アクセスノードを介して前記第１のアドレスで前記端末とデータトラフィックを通信すること
    を含む、方法。
30. アクセスノードを介して端末とネットワークとの間でデータを通信する方法であって、前記方法は、
    ネットワークアクセスサービスを提供するためにアクセスノードをサービスゲートウェイで登録し、
    前記端末と前記アクセスノードとの間で接続を確立し、前記アクセスノードで、第１の端末アドレスを前記端末に割り当て、
    前記第１の端末アドレスおよび前記サービスゲートウェイのアドレス／ＩＤを前記アクセスノードから前記端末に送信し、
    前記第１の端末アドレスおよび前記サービスゲートウェイの前記アドレス／ＩＤを用いて、前記アクセスノードを介して前記端末と前記サービスゲートウェイとの間で通信するために接続を確立し、
    前記確立した接続を用いて前記サービスゲートウェイでの登録要求を前記端末から受信し、前記登録要求は、前記サービスゲートウェイで前記端末を一意に識別し、前記アクセスノードのアドレスまたはＳＳＩＤも含み、
    前記登録したアクセスノードと前記端末との間の前記サービスゲートウェイで一時的な関連付けを保持し、
    前記サービスゲートウェイからのコンテキスト関連付け通知を前記端末および前記アクセスノードに送信し、
    そして、前記アクセスノードを介して前記第１のアドレスで前記端末とデータトラフィックを通信すること
    を含む、方法。
31. 前記保持工程は、前記登録したアクセスノードと前記端末の前記バインドＩＤとの間の前記一時的な関連付けを、前記アクセスノードを介して前記端末と前記ゲートウェイとの間の接続を解放するまで保持する、請求項２９または請求項３０に記載の方法。
32. 前記サービスゲートウェイで、前記バインドＩＤが前記端末コンテキスト関連付け要求内に示している、前記端末にサービスを提供しないという決定に応じて、前記ネットワーク上で利用可能な第２のサービスゲートウェイを識別するためにデータベースにアクセスし、
    前記端末コンテキスト関連付け要求を前記第２のサービスゲートウェイに向け直し、
    前記向け直された要求の受諾を前記第２のサービスゲートウェイから受信したことに応答して、前記バインドＩＤおよび前記第２のサービスゲートウェイのアドレス／ＩＤを前記登録したアクセスノードに送信すること
    をさらに含む、請求項２９または請求項３０に記載の方法。
33. 前記登録工程は、
    前記サービスゲートウェイで、前記端末に第２の端末アドレスを割り当て、登録応答で前記第２の端末アドレスを前記端末に通信すること
    を含み、
    前記端末に割り当てられた前記第２の端末アドレスを用いて、前記端末と前記サービスゲートウェイの外部のネットワークとの間のデータトラフィックを通信することをさらに含む、請求項２９または請求項３０に記載の方法。
34. 前記登録工程は、
    前記サービスゲートウェイで、前記バインドＩＤに関連付けられた課金識別子、および前記登録されたアクセスノードの識別子を作成すること
    を含み、
    前記端末と通信した前記データトラフィックの課金情報を収集し、
    前記課金情報を前記課金識別子と関連付けること
    をさらに含む、請求項２９または請求項３０に記載の方法。
35. 前記登録工程は、
    前記サービスゲートウェイで、前記アクセスノードおよび前記サービスゲートウェイを介してデータ通信するために、認証サーバを用いて前記端末を認証し、承認することを含む、請求項２９または請求項３０に記載の方法。
36. 請求項３０から３５のいずれか一項に記載の方法を実施するように適応したシステム。

Images