JP4409950B2

JP4409950B2 - 移動体ネットワーク間のアクセスを切替える方法と装置

Info

Publication number: JP4409950B2
Application number: JP2003555848A
Authority: JP
Inventors: ペル−エリクスンドベリィ，
Original assignee: テレフオンアクチーボラゲットエルエムエリクソン（パブル）
Priority date: 2001-12-20
Filing date: 2002-12-18
Publication date: 2010-02-03
Anticipated expiration: 2022-12-18
Also published as: ATE386411T1; DE60225056T2; EP1457081B1; EP1457081A1; WO2003055261A1; US7460856B2; DE60225056D1; JP2005513934A; ES2297035T3; US20050013264A1; SE0104325D0; AU2002358393A1

Description

技術分野
本発明は、一般的に、重複する移動体ネットワーク間で移動体端末へのアクセスを切替える方法と装置に関係する。特に、移動体ネットワーク間のバンドオーバー手順を容易化する。

本発明と従来技術の背景
移動体アクセスネットワークは、基地局制御装置(BSC)及び／又は移動体通信交換局(MSC)等のスイッチノードにより互いに接続する複数基地局を含む携帯電話ネットワークとして頻繁に設計される。各基地局はセルとして既知の領域に無線通信路上でセル内の移動体端末と通信するための無線通信可能範囲を提供する。通信中の移動体端末がセル境界を横切って移動すると、その無線接続は"ハンドオーバー"もしくは"ハンドオフ"手順により対応する基地局間で切替えられる。各移動体ネットワーク・オペレータは、ある限定された無線周波数スペクトルを送信用に割当てられ、そして、割当てられたスペクトル内で大容量のトラフィックが供給されるようネットワーク設計者が努力している。

移動体端末と無線接続を確立する時、標準化した通信プロトコルと無線通信路には、会話及び／又はデータを無線インタフェースから、およびネットワーク内で送信するために定義したGSM、TDMA、PDC、UMTS等が使用され、特定のデータ転送速度を供給する。例えば、GSM標準に準拠する今日のデジタル回線交換無線通信路は、符号化された会話の通信用に設計され、10kbit/sec未満のデータ転送速度を供給する。

既存のGSMネットワークは、現在、パケット基準のGPRS(汎用パケット無線通信サービス)技術により拡張され、10〜120kbit/secの範囲の機能強化したデータ転送速度を持つパケット交換無線通信を、GPRS機能を持つ移動体端末に供給する。更に、ゲートウエイGPRSサービスノード(GGSN)と供用GPRSサービスノード(SGSN)等のスイッチノードが、GPRSネットワークに含まれる。GSM/GPRSネットワークと他の携帯電話ネットワークは、典型的に大きい領域、概ね全ての国に及ぶ無線通信可能範囲を供給する。

現在、機能強化した無線アクセス技術の出現により、WLAN(無線構内情報通信網)等の遥かに大きいデータ転送速度を持ち、かなり小さな領域をカバーし、約100m以上の距離のいわゆる"スポット通信可能範囲"を供給している。WLANは複数の高速無線技術を代表し、例えば、周波数ホッピング及び拡散スペクトル無線技術を使用する。約2-54Mbit/sec範囲のデータ転送速度を持つパケット基準の無線通信についてはこれ以上述べない。2.4GHz以上の利用可能な周波数帯域では従事者免許証を必要とせずに自由に無線通信路を使用できる。

WLANはアクセスポイントとして一つ以上の無線局を使用し、ここにWLAN機能を持つ移動体端末が既定の無線通信路から接続される。WLAN無線局は固定LAN(構内情報通信網)の内線に直接接続され、即ち、種々のゲートウエイ及び／又はルータを通して、世界的規模のインターネットや企業イントラネットへのアクセスを供給する。インターネットの場合、通常、公衆電気通信事業者からサービスが利用される。

WLANは、通常、GSM/GPRSネットワーク等の携帯電話ネットワークのより広域な通信可能範囲と地理的に重複する限定スポットの通信可能範囲を提供する。携帯電話ネットワークは都市圏及び地方圏で接続性を提供できる。それに対し、WLANは、小さいホットスポット領域で高速度接続を提供できる。公衆アクセス向けのWLANは、現在、空港、ホテル及び会議場で主に使用され、高速インターネットアクセスと他のデータサービスを訪問者に提供する。

今日、多数の新たな移動体サービスを開発する作業が進行中で、特に、より大容量で且つより高速データ速度を備えた新技術として採用できるサービスが導入される。新たなサービス内容は、種々の異なる形式とこれら組合せの音声、テキスト、画像、音響ファイルとビデオファイルを含む。インターネットブラウジングも非常に大衆的になってきており、最近では、ワイヤレスドメインとインターネットドメインが統合されている。

より洗練された移動体端末も市場で利用可能になりつつあり、新たなサービスに適合する機能を提供する。更に、異なる移動体端末の連携が可能である。例えば、携帯型ラップトップコンピュータを有線又はブルートゥス無線インタフェース等の無線インタフェースを用いて携帯電話機に接続することができる。その際、携帯電話機はGSM/GPRSネットワーク等の携帯電話ネットワークからアクセス可能な無線ユニットとして使用でき、ノート型パソコンは機能強化したユーザ・インタフェースとして使用され、それに対し、携帯電話機は「モデム」の役割を果たす。ラップトップコンピュータは無線装置を備え、例えば、WLANへの無線アクセス用にPCCARD等を実装される。代案として、WLANとGSM/GPRSネットワーク等の異なるネットワークと無線通信するために、複数の無線装置が、単独端末、例えば、ラップトップコンピュータに統合される。

複数のアクセスネットワークから無線通信可能な移動体網終端装置、単独の統合装置もしくは複数の相互接続装置を持つ使用者に対して、一つ以上のネットワークが現在利用可能な場合、移動体端末が最高のデータ転送速度を供給するアクセスネットワークに自動的に接続されるのが望ましい。こうして、使用者はどの位置でも通信を最適に利用できる利益を得る。例えば、GSM/GPRS性能を備える移動電話と相互接続したWLAN性能付きのノート型パソコンを持つ使用者が、その通信可能領域に入ると、より限定されたGSM/GPRSネットワークへの接続に代えて、WLANへアクセスを切り替えできる。

本出願人によるPCT出願WO 01/35585では、二以上のネットワークが二以上の端局装置で利用可能なら、「最良」且つ最適なネットワーク接続を選択する機構が示される。利用可能な帯域幅、料金、品質、個々の優先傾向等の因子に対して選択がなされる。
二つのネットワーク間のアクセス切り替えは、新たな通信セッションコンテクストの生成に関与する新たなネットワークと新たな無線接続を確立することが必要である。
本発明の目的は、セキュリティを保持しながら異なるネットワーク間アクセスの切り替えを容易にすることである。

通信セッション・コンテクストの生成は、略してAAAと称する認証、許可および課金の既定のルーチンの実行を含む。携帯電話ネットワークはかなり高水準のセキュリティを持つ標準化通信プロトコルに従ってAAAルーチンを使用する。例えば、各移動電話はネットワークで既知の秘密の識別符号等を供給され、認証及び／又は暗号鍵の生成に使用される。識別符号は、GSMで使用するSIM(加入者識別モジュール)カード等の異なる端末間で交換可能なスマートカードに記憶される。

端末に記憶した認可証によりWLAN接続は安全で、認可証は信頼があり、使用者や加入者の識別検証に使用される。認可証は、また、種々の暗号鍵及び／又はセッション鍵の生成、端末を認証、ここではさらに説明しない周知技術に従って現行のセッションの保護に使用される。認可証は認証局により発行され、一又は複数の秘密符号を含む。しかし、この秘密符号、認可証及び暗号鍵は管理しにくく、特に一般的な公衆回線の加入者に配信しにくい。

端末に記憶した符号と証明書の使用に加えて、あるサービス、例えば、インターネットサービスは、共有した秘密に関するログイン手順、通常は使用者ID/パスワードの組合せを必要とする。

現在の方法では、複数性能を持つ移動体端末が第一ネットワークから第二ネットワークへ切り替える時に、第一接続のセッションコンテクストが失われ、新たな認証手順を伴う新たなセッションコンテクストが第二ネットワークと確立されなければならないという問題がある。これは、例えば、GSM/GPRSネットワークとWLAN間の切り替え時に一方の方向で生じる。新たなセッションコンテクストは、更に第二ネットワークで規定した異なるユーザ・インタフェースの特性、利用可能なサービスと料金を決定する。

セッションコンテクストの確立はかなり複雑な手順で、二つの異なるネットワークにアクセスする場合に、あるセキュリティ水準を持つ二つの別の認証機構、各々、秘密符号及び／又は証明書の配信と記憶が必要である。更に、両方のネットワークが認証ルーチンを実行する保護リンクを持つ一つ以上のノードが必要である。
加入者とネットワーク・オペレータ間で共有した秘密の処理を減少し、同時にセキュリティを保つのが望ましい。また、送信源に対する負荷を軽減し、遅延を減少するために、ネットワーク間の切替え時に交換情報量及び処理作業量を最小限にするのが望ましい。

発明の概要
本発明の目的は上記の概要説明した問題を減少、もしくは除去することである。この目的やその他が、移動体ネットワーク間で移動体端末へのアクセスを切替える方法と装置を提供することで達成される。移動体端末は第一移動体ネットワークと通信可能な第一無線装置と、第二移動体ネットワークと通信可能な第二無線装置とを具備する。第二移動体ネットワークは、例えば、より高い伝送ビット速度、より高い品質及び／又は機能強化したサービスを提供することで第一移動体ネットワークより優先度を持つ。

本発明の方法によれば、第一無線装置を使用して移動体端末から第一移動体ネットワークにアクセス要求がなされる。第一接続が認可され、第一無線装置と第一移動体ネットワーク間に確立される。ペイロードデータが第一接続から第一移動体ネットワークで提供する規定のビット速度/品質/サービスで通信される。後に、移動体端末が第二移動体ネットワークの通信可能領域に移動すると、第一接続を第一移動体ネットワークに生成した認可に基づき、第二接続が認可され、第二無線装置と第二移動体ネットワーク間に確立される。

第二接続の認可時に、認証情報が第一無線装置と第一移動体ネットワークの認証ユニット間で交換され、この認証情報が第二移動体ネットワークにアクセスする第二無線装置で使用される。このように、第二接続の認証は第一接続で行った認証に依存する結果、基本的に、第一ネットワークから第二ネットワークへのアクセス切り替えを容易にする。また、第一ネットワークのセキュリティ水準を保持し、第二移動体ネットワークにも利用される。

交換した認証情報は第一と第二移動体ネットワーク間の規定の認証契約に従って、ログイン情報と一つ以上の暗号鍵とを含む。第二接続中の第二無線装置と第二移動体ネットワーク間で通信されるペイロードデータは、一つ以上の交換された暗号鍵により保護される。

本発明は、更に、第一移動体ネットワークと通信可能な第一無線装置と第二移動体と通信可能な第二無線装置とを具備する移動体端末を含む。ここで、第二移動体ネットワークは第一移動体ネットワークより優先を持つ。第一無線装置は、第一移動体ネットワークへのアクセス要求をする手段、および第一無線装置と第一移動体ネットワーク間に第一接続を認可、確立する手段を含む。移動体端末が第二移動体ネットワークの通信可能領域内に移動するのを検出すると、第一無線装置は、更に、第一移動体ネットワークとの第一の認可接続に基づき第二無線装置と第二移動体ネットワーク間の第二接続を認可する手段を含む。

本発明は、更に、第一移動体ネットワークと通信可能な第一無線装置および第二移動体ネットワークと通信可能な第二無線装置を具備する移動体端末を認証する認証ユニットを含み、ここで、第二移動体ネットワークは第一移動体ネットワークより優先する。認証ユニットは、第一無線装置からのアクセス要求に応答して第一無線装置と第一移動体ネットワーク間の第一接続を認可、確立する手段を含む。移動体端末が第二移動体ネットワークの通信可能領域に移動するのを検出すると、認証ユニットは、更に、第一無線装置と認証情報を交換する手段を含む。ここで、交換される認証情報は第二無線装置で第二移動体ネットワークへのアクセスに使用される。

好ましい実施形態の説明
図１はこの発明を具現化する典型的な通信シナリオの概要図である。100は、第一と第二移動体アクセスネットワーク106,108と各々通信する第一無線装置102と第二無線装置104とを一般的に具備する移動体末端装置を示している。実施例により、第一無線装置102は携帯電話ネットワーク106と無線通信する移動電話であり、第二無線装置104はWLAN108と無線通信するPCCARD等を装備したラップトップコンピュータである。移動電話102とノート型パソコン104は、ケーブル、ブルートゥースインタフェースもしくは赤外線リンク等の通信リンクにより相互接続される。移動電話102とノート型パソコン104の両方の機能は、故に、どのネットワークに接続されるかに関係なく使用できる。

当然のことながら、移動体端末100は二つの無線装置102,104として論理的にのみ図1で示されるが、本発明の範囲内の多くの代替方法で設計できる。例えば、移動体端末100は、代替案として、PCCARDを持つ単体のノート型パソコンもしくは単体の移動電話等の１の統合ユニットであり、両方とも両ネットワーク106,108と無線通信可能である。

両ネットワーク106,108は、更に、インターネット、イントラネット、固定公衆回線網や構内網、もしくはこれらネットワークの組合せ等のバックボーンネットワーク110に接続される。サーバ112はバックボーンネットワーク110に接続され、ここでは移動体端末100にサービスを提供する。

第一ネットワーク106は広い地理的領域をカバーし、第二ネットワーク108は限定された重複するスポット領域をカバーし、第一ネットワーク106より高いデータ転送速度を提供できる。故に、移動体端末100は、第二ネットワーク108のスポット通信可能領域内に存在する時は、第二ネットワーク108に接続されるのが好ましい。第二ネットワーク108はより高い品質や機能強化したサービスも提供する。一般的に、第二ネットワーク108は第一ネットワーク106より優先度を持つ。

第一ネットワーク106は移動体端末100の認証に使用する種々の認証情報へのアクセスを持つ認証ユニット114を具備する。認証情報は、HLR(ホーム・ロケーション・レジスタ)等（図示されていない）のデータベースに記憶され、端末や挿入型のSIMカード等に記憶した同様の情報に適合したＩＤ符号及び／又は証明書を含むことができる。

第一ネットワーク106にアクセスし、次いで、第二ネットワーク108へのアクセスを切替える典型的な手順が、図2の情報伝達図を参照して示される。対応する要素が図1と同じ参照符号で示される。
最初に、第１ステップ200で、移動体端末100が第一無線装置102を使用して第一ネットワーク106にアクセスする。接続を設定すると、認証手順を含むセッションコンテクストが確立される。セッションコンテクストは、更に、ユーザ・インタフェースの特性、サービスの特徴、料金およびデータ転送速度を含む通信プロトコル等の設定パラメータを含む。

ステップ202で、認証手順は、第一ネットワーク106で既定のルーチンに従って秘密符号及び／又は証明書を移動体端末100と認証ユニット114間で交換することを伴う。例えば、第一ネットワーク106がGSM/GPRSネットワークなら、移動電話にSIMカードが使用される。異なるネットワーク形式は標準化プロトコルで規定した自身の特定の既定認証手順を持っているが、これについてはこれ以上記述しない。

セッションコンテクストが形成され、接続が認可されると、移動体端末100は第一ネットワーク106からペイロードデータを通信し始め、この場合、ステップ204でサーバ112がサービスを移動体端末100に供給する。次に、データ転送速度が第一ネットワーク106で提供するビット速度に限定される。二つの無線装置102,104は相互接続されるため、双方の機能およびユーザ・インタフェースが上述のように使用者に使用される。例えば、IP(インターネット・プロトコル)接続が第一ネットワーク106内で移動電話102とパケットコアネットワーク（図示されていない）間に確立される。このIP接続は移動電話102に接続したラップトップコンピュータに対して利用可能である。

移動体端末100が第二アクセスネットワーク108の通信可能領域に移動する場合、ステップ206で、第二無線装置104によりこれを自動的に検出できることが望ましい。移動体端末100が第二ネットワーク108の通信可能領域内に存在することは、実際は異なる方法で検出することができる。三つの典型的な代案が以下に与えられる:
1. 第二ネットワーク108は移動体端末100がラップトップコンピュータ内に装着されたPCCARD等の第二無線装置104で検出可能な識別信号を送信する。例えば、WLANでは、アクセスポイントがESSID(Extended Service Set Identifier)及び／又はSSIDと呼ぶ識別子を連続送信し、第二無線装置104がこれを受信し、WLANの識別として認識する。
2. 第二無線装置104は、識別信号を送信し、該識別信号は第二ネットワーク108で検出され、次いで、該第二ネットワークは無線装置104にこの結果を通知する。
3. 位置決め機能は移動体装置100を第二ネットワーク108内で位置決めする。位置決めはGPS(全世界測位システム)ユニットか、三角測量等の第一ネットワーク106内の機能により実行される。現在では、このような位置決め機能は、例えば、検索する目的で位置決め用メッセージ(Location dependent message)を移動体端末に送信するのに使用される。次いで、GPSユニット又は第一ネットワーク106は、移動体端末100にその結果を通知する。

ステップ206で述べたように、移動体端末100に対し第二ネットワーク108の可用性が検出されると、ステップ202で行われた第一ネットワーク106との接続認可に基づき、第二ネットワーク108との新たな接続が認可される。ステップ208で、第一無線ユニット102と認証ユニット114は第二ネットワーク108と新たな接続を認可、確立するために情報を交換する。

第一無線ユニット102はアクセス要求を送り始める。認証ユニット114は第二無線ユニット104から第二ネットワーク108へのアクセス時に移動体端末100が使用可能なログインＩＤと仮パスワード等のログイン情報を送って応答する。また、認証ユニット114はログイン手順及び／又は通信セッション中に使用する一つ以上の暗号鍵も送る。第一ネットワーク106は、第二ネットワーク108で既知の交換ログイン情報と暗号鍵と共に、移動体端末100に有効な第二ネットワーク108との規定の認証契約を有する。

ステップ210で、第二ネットワーク108と第二無線ユニット104はステップ208で取得したログイン情報と暗号鍵を使用して新たなセッションコンテクストを確立するために種々のメッセージを交換する。

このように、ステップ202で、第一ネットワーク106と行う認証は、第二ネットワーク108と新たなセッションを認可するためにステップ210で利用される。例えば、第二ネットワーク108はそこに記憶した合意ログイン情報と暗号鍵を持つ加入者管理サーバを具備する。第二ネットワーク108の加入者管理サーバは、第一ネットワーク106の認証ユニット114と共に両ネットワーク106,108に共通の一個のサーバ内で統合される。

故に、自己のネットワーク管理や秘密符号および証明書の配信を必要とせずに第二ネットワークで第一ネットワーク106に提供される高セキュリティ水準を利用できる。ステップ210での認証手順が交換情報量の軽減を容易にし、その結果、遅延と伝送負荷を軽減する。

新たなセッションコンテクストが確立され、第二ネットワーク108との接続が認可されると、ステップ212で、移動体端末100は第二無線装置104によりペイロードデータをサーバ112と通信する。この場合、データ転送速度は、第二ネットワーク106で提供されるよりも高速のビット速度に上昇する。更に、通信されたペイロードデータは、第一ネットワーク106の認証ユニット114がステップ208の間に発行する暗号鍵で保護される。第二ネットワーク108へのアクセス切り替えは使用者の作業を必要とせずに全自動である。

移動体端末100が第二ネットワーク108の無線通信可能範囲から出た場合、ステップ214で、接続が遮断され、ステップ216で、セッションは第一無線装置102により第一ネットワーク106に自動的に戻る。この接続がステップ202で既に認可されているため、更なる認証作業が不必要である。

実施面では、本発明は移動体端末100用のコンピュータプログラムと認証ユニット114用のコンピュータプログラムに実装される。

既述の発明を使用して、二つのネットワーク間のアクセス切り替えが、セキュリティを保つ一方、使用者の手動作業を必要とせずに容易になる。また、遅延と伝送負荷が軽減される。

本発明を特定の典型的な実施例を参照して説明してきたが、この記述は本発明の概念の例証目的のみのためであり、本発明の範囲を限定するものではない。この発明の精神から逸脱せずに、種々の代案、変更および同等なものが使用され、これは添付の特許請求項で規定される。

本発明は添付の図を参考にしてより詳細に示される:
発明を具現化する通信シナリオの概要図二つのネットワーク間の切り替え手順のための情報伝達概略図

Claims

第一の移動体ネットワークと第二の異なる移動体ネットワーク間の移動体端末におけるアクセス切り替え方法であって、移動体端末は、第一移動体ネットワークと第二移動体ネットワークと各々通信可能な第一無線装置および第二無線装置を具備し、第１無線装置と第２無線装置は相互に接続され、第二移動体ネットワークは第一移動体ネットワークより優先度を持ち、
Ａ）第一無線装置を使用して移動体端末により第一移動体ネットワークへのアクセス要求をするステップと、
Ｂ）第一無線装置と第一移動体ネットワーク間で第一接続を認可、確立するステップとを含み、
さらに、
Ｃ）移動体端末が第二移動体ネットワークの通信可能領域内に存在するのを検出すると、第一無線装置と第一移動体ネットワーク内の認証ユニットとの間で第二移動体ネットワークにアクセスするための認証情報を第一移動体ネットワークを利用して交換するステップと、
Ｄ）第一移動体ネットワークとの第一接続を認可するステップＢ）に基づき、第二無線装置と第二移動体ネットワーク間で第二接続を認可、確立し、ステップＣ）で交換された認証情報が第二無線装置で第二移動体ネットワークへのアクセスに使用されるステップと、
を含み、
ステップＤ）で第二接続を認可、確立するに先立って、ステップＣ）で交換される認証情報が第二移動体ネットワークで既知となるように、第一の移動体ネットワークは第二移動体ネットワークと規定の認証契約を有していることを特徴とするアクセス切り替え方法。
第一と第二移動体ネットワーク間の規定の認証契約に従って、前記交換された認証情報はログイン情報を含むことを特徴とする請求項１に記載の方法。
交換された認証情報は、さらに、規定の認証契約に従って一つ以上の暗号鍵を含むことを特徴とする請求項２に記載の方法。
ステップＤ）で認可された接続において第二無線装置と第二移動体ネットワーク間でペイロードデータが通信され、該通信されたペイロードデータが前記一つ以上の交換された暗号鍵により保護されることを特徴とする請求項３に記載の方法。
第二移動体ネットワークの通信可能領域に存在する移動体端末が、第二移動体ネットワークから送信される識別信号を検出する第二無線装置により検出されることを特徴とする請求項１ないし４のいずれかに記載の方法。
第二移動体ネットワークの通信可能領域に存在する移動体端末が、第二無線装置から送信される識別信号を検出する第二移動体ネットワークにより検出されることを特徴とする請求項１ないし４のいずれかに記載の方法。
第二移動体ネットワークの通信可能領域に存在する移動体端末が、第二移動体ネットワークの通信可能領域内で移動端末の位置付けを決定する位置決め機能により検出されることを特徴とする請求項１ないし４のいずれかに記載の方法。
第一無線装置が移動電話であり、第一移動体ネットワークがGSM/GPRSネットワークであり、第二無線装置が移動電話に接続されているラップトップコンピュータ内のPCCARDであり、第二移動体ネットワークがWLANである請求項１ないし７のいずれかに記載の方法。
第一移動体ネットワークが広域な地理的領域をカバーし、第二移動体ネットワークが限定された重複するスポット領域をカバーする請求項１ないし８のいずれかに記載の方法。
第一の移動体ネットワークおよび第二の異なる移動体ネットワークと各々通信可能な第一無線装置および第二無線装置を具備する移動体端末であって、ここで、第一と第二無線装置は相互に接続されており、第二移動体ネットワークが第一移動体ネットワークよりも優先度を持ち、ここで、第一無線装置は、
第一移動体ネットワークへのアクセス要求をする手段と、
第一無線装置と第一移動体ネットワークとの間の第一接続を認可、確立する手段と、
を含み、
第一無線装置は、さらに、
移動体端末が第二移動体ネットワークの通信可能領域内に存在するのを検出すると、第一移動体ネットワーク内の認証ユニットと第二移動体ネットワークにアクセスするための認証情報を第一移動体ネットワークを利用して交換する手段を含むことと、
第二無線装置は、さらに、
第一無線装置と第一移動体ネットワーク内の認証ユニットとの間で交換した認証情報を使用して第二移動体ネットワークとの第二接続を認可、確立する手段を含み、さらに、
第二接続を認可、確立するに先立って、該認証情報が第二移動体ネットワークで既知となるように、第一の移動体ネットワークは第二移動体ネットワークと規定の認証契約を有していることを特徴とする移動体端末。
第一無線装置がさらに、第一と第二移動体ネットワーク間の規定の認証契約に従ってログイン情報を受信する手段を含むことを特徴とする請求項１０に記載の移動体端末。
第一無線装置がさらに、規定の認証契約に従って一つ以上の暗号鍵を受信する手段を含むことを特徴とする請求項１１に記載の移動体端末。
第二無線装置がさらに、第二移動体ネットワークから送信される識別信号を検出する手段を具備することを特徴とする請求項１０ないし１２のいずれかに記載の移動体端末。
第一無線装置がGSM/GPRSネットワークと通信可能な移動電話であり、第二無線装置がWLANと通信可能なラップトップコンピュータ内のPCCARDである請求項１０ないし１３のいずれかに記載の移動体端末。
第一移動体ネットワークおよび第二の異なる移動体ネットワークと各々通信可能な第一無線装置および第二無線装置を具備する移動体端末を認証する認証ユニットであって、ここで、第一無線装置と第二無線装置は相互に接続されており、第二移動体ネットワークは第一移動体ネットワークよりも優先度を持ち、
第一無線装置からのアクセス要求に応答して、第一無線装置と第一移動体ネットワーク間の第一接続を認可、確立する手段を含み、
さらに、
移動体端末が第二移動体ネットワークの通信可能領域内に存在するのを検出すると、第一無線装置と第二移動体ネットワークにアクセスするための認証情報を第一移動体ネットワークを利用して交換する手段を含み、ここで、交換された認証情報が第二無線装置で第二移動体ネットワークへのアクセスに使用可能であり、
第二移動体ネットワークへのアクセスに先だって該認証情報が第二移動体ネットワークで既知となるように、第一の移動体ネットワークは第二移動体ネットワークと規定の認証契約を有していることを特徴とする認証ユニット。
第一と第二移動体ネットワーク間の規定の認証契約に従ってログイン情報を移動体端末に送信する手段を具備することを特徴とする請求項１５に記載の認証ユニット。
規定の認証契約に従って一つ以上の暗号鍵を移動体端末に送信する手段を具備することを特徴とする請求項１６に記載の認証ユニット。
第一移動体ネットワークに属することを特徴とする請求項１５ないし１７のいずれかに記載の認証ユニット。
第二移動体ネットワークにも属することを特徴とする請求項１８に記載の認証ユニット。