JP4410227B2

JP4410227B2 - 移動通信端末に固定住所を割り当てるためのシステム及び方法

Info

Publication number: JP4410227B2
Application number: JP2006242911A
Authority: JP
Inventors: タエ−スン・チュン
Original assignee: Samsung Electronics Co Ltd
Current assignee: Samsung Electronics Co Ltd
Priority date: 2000-11-01
Filing date: 2006-09-07
Publication date: 2010-02-03
Anticipated expiration: 2021-11-01
Also published as: KR100464374B1; KR20020034401A; WO2002037876A1; EP1204247B1; DE60131825D1; US7512687B2; CA2427486A1; JP2004513582A; AU1435602A; EP1204247A2; CN1473445A; AU2002214356B2; EP1204247A3; DE60131825T2; US20020129150A1; JP2007049722A; CA2427486C; CN100456854C

Description

本発明は移動通信端末の住所(ＩＰ：Internet Protocol)を割り当てるためのシステム及び方法に関するもので、特に無線端末に固定された住所(Mobile IP)を割り当てるためのシステム及び方法に関する。

通常的に移動通信端末は移動性を有するので、音声通話、またはデータ通信に使用されている。また、このような移動通信端末は移動性を有するので、位置に制約されない。従って、現在多くの使用者が移動しながらインターネット通信のようなデータサービスを受けることができる。

最近、より安定したサービスを提供するための方法及びシステムに対する活発な開発が遂行されている。上述したように、移動通信端末で移動性を確保しながら安定したデータサービスを提供するためには、移動通信端末に固定的な住所(ＩＰ)を割り当てるべきである。このように移動通信端末に永久的な住所(Mobile IP:以下、モバイルＩＰ)を割り当てるために多くの研究が遂行されている。

図１は、移動通信端末にモバイルＩＰ(Mobile IP)を割り当てるための網の構成図である。以下、図１を参照して移動通信端末にモバイルＩＰを割り当てるための網の構成と位置登録のための過程を説明する。移動端末(Mobile Node:ＭＮ)１０は一般的に電源印加後の初期化過程時、または位置登録が必要な場合、基地局に位置登録要求信号を送信する。しかし、移動通信端末１０は、上述したように移動性を有するので、自分のサービスが登録された地域ではない他の地域、例えば移動通信端末が韓国のサービス業者に登録された端末と仮定する場合、米国でも位置登録要求信号を送信する。移動通信業者間に所定のサービス規約が設定されている場合、位置登録が可能である。これについて図１を参照して説明する。

移動通信端末１０が無線に位置登録要求信号(location registration request signal)を基地局であるＦＡ(Foreign Agent:訪問者ノード管理者)２０に伝達する。前記ＦＡ２０は、前記移動通信端末１０の位置登録要求信号に含まれたホームノード管理者(Home Agent:ＨＡ)３０の住所を確認することができる。従って、ＦＡ２０は、移動通信端末１０の位置登録要求信号に応答して移動通信端末１０の位置登録を遂行する。この時、前記ＦＡ２０が遂行する移動通信端末１０の位置登録信号は所定の網(Network)を通じて伝達される。そして前記移動通信端末１０の位置登録信号にはＦＡ２０の住所が含まれる。従って、ＨＡ３０は移動通信端末１０が位置しているＦＡ２０の住所を貯蔵する。即ち、ＨＡ３０は移動通信端末１０が属した位置の住所(ＣＯＡ:Care-of-Address)、即ち、ＦＡ２０の住所を貯蔵する。その後、前記ＨＡ３０は、前記ＦＡ２０を通じて受信された前記移動通信端末１０の位置登録要求信号に対応して位置登録応答信号(Registration Replay)を前記ＦＡ２０に伝達する。このような過程を通じて前記移動通信端末１０の位置登録が遂行される。このように、特定の通信ノード(Correspondent Node:ＣＮ)４０からデータを受信するためには、ＨＡ３０に移動通信端末１０の位置が登録されるべきである。このような通信遂行について図２を参照して説明する。

図２は、移動通信端末にモバイルＩＰ(Mobile IP)を割り当てるための網の構成図である。図１のような過程を通じて移動通信端末１０の位置がＨＡ３０に登録された場合、ＣＮ４０と移動通信端末１０間にデータ送受信が遂行される過程を説明する。また、前記ＦＡ２０とＨＡ３０間の網２５ａと、ＨＡ３０とＣＮ４０間の網２５ｂ及びＦＡ２０とＣＮ４０間の網２５ｃは同一の網になることもでき、相異なる網になることもできる。ここではＩＰ網と仮定して説明する。

ＣＮ４０は、所定のインタネットサーバ、または前記移動通信端末１０にデータを伝送するためのコンピュータである。前記ＣＮ４０は前記移動通信端末１０にデータを伝送する場合、ＩＰ網２５ｂを通じてＨＡ３０にデータを伝達する。ＨＡ３０は移動通信端末１０が位置したＦＡ２０の住所を貯蔵しているので、これを読み出してＩＰ網２５ａを通じてＦＡ２０に伝達する。これを通じて前記ＦＡ２０は移動通信端末１０にデータを伝送する。この時、移動通信端末に伝送されるデータには発信者であるＣＮ４０の住所が含まれている。移動通信端末１０はＣＮ４０にデータを送信しようとする場合、前記ＦＡ２０にデータを伝達する。するとＦＡ２０はＨＡ３０を経由しなく直接ＣＮ４０にデータを伝達する。これは移動通信端末１０が目的地住所を利用してデータ伝送を要求するからである。このようにデータが伝送されるので、送信経路と受信経路が相異なるようになる。

一方、最近インターネットサービスが全世界的に安い値段に利用されつつ、通信網がインターネットサービスを受容する方向に進行されている。また、私設網にもインターネットサービスが受容できるように活発な研究が進行されている。このような研究に基づいて、位置に制限されない仮想私設網(Virtual Private Network:ＶＰＮ)に対する研究が進行されており、他の地域に移動しても固定的なＩＰを割り当てて使用するための研究が進行されている。

また、前記私設網は、永久的な回線にサイト(Site)間を連結する専用ウォン(Dedicated WAN)と、公衆網(PSTN)を使用し、必要な場合、ダイアルを通じて連結するダイアル網(Dial Network)に区分することができる。

図３を参照してＩＰを基にして仮想私設網(ＶＰＮ)がルータを通じて連結される網の構成及びデータの送受信過程を説明する。前記図３でＩＰバックボーン(Backbone)はルータに連結されており、特にＩＳＰ(Internet Service Provider)ルータ１２０、１３０、１４０はＣＰＥ(Customer Promise Equipment)ルータ１５０、１６０、１７０と連結されるための最終(Edge)ルータになる。前記ＩＰ網１００のＩＳＰルータ１２０、１３０、１４０間にはＩＰトンネルが形成され、データを送受信する。また前記ＩＳＰルータとＣＰＥルータ間にはスタッブ(stub)リンクが形成される。必要によって、異なる位置に存在するＣＰＥルータ１６
０とＩＳＰルータ１２０間にバックアップリンク(Backup link)を形成し、ＣＰＥルータ１５０と１７０間にバックドーアリンク(Backdoor link)を形成する。このような構成を通じて、インターネットサービスが提供され、通信が遂行される。

しかし、前記図３に示した網と前記図２に示した網間は相互連関されていないので、移動通信端末１０が安定したサービスを受けることができない。即ち、移動通信端末が私設網(ＶＰＮ)に登録されている場合、移動性を確保しながら私設網と移動通信網に同時に適用されることができなかった。即ち、前記移動通信網の移動サービスを遂行する図２の網とＩＰサービスを遂行する図３の網は一般的に結合が容易でない。また前記網を結合するとしても、移動通信端末は移動性を有するので、移動通信端末が移動する度に異なるＩＰルータを通じるようになる。従って、ＣＰＥルータが変更されるべきであるが、これは移動通信端末に永久的なＩＰを割り当てるのに問題が発生する。即ち、前記二つの網を同時に適用するとしても、移動通信端末に永久的なＩＰを割り当ててインターネット通信サービスを遂行することができない問題がある。

従って、本発明の目的は、移動通信端末に永久的なＩＰを割り当ててＩＰ網を通じてデータを送受信することができるシステム及び方法を提供することにある。

本発明の他の目的は、移動通信端末の移動性を保障しながら、永久的なＩＰを割り当てて、前記割り当てられたＩＰを通じてＩＰ網にデータを円滑に送受信することができるシステム及び方法を提供することにある。

本発明のさらに他の目的は、ＩＰ網を通じて仮想私設網を形成し、移動通信端末と仮想私設網間にサービスを提供することができる装置及び方法を提供することにある。

前記目的を達成するための本発明は、移動通信網と仮想私設網を混合して仮想私設網サービスを提供するためのシステムにおいて、移動通信端末の位置情報を貯蔵し、前記移動通信端末の仮想私設網登録可否による情報を貯蔵するホームノード管理者と、移動通信端末の位置登録情報を受信して、前記ホーム位置管理者に位置登録要求メッセージを送信し、仮想私設網サービス要求の受信時、同一サブネットのＩＳＰルータにデータを伝達する訪問者ノード管理者と、前記仮想私設網サービスを提供するサーバと、前記仮想私設網と前記訪問者管理者を連結するためのルータ網と、からなることを特徴とする。

望ましくは、前記ルータ網は、前記訪問者ノード管理者の住所を利用して前記網の最終端ＩＰルータを検索することができるサーバを備えることを特徴とする。
望ましくは、前記ホームノード管理者は、所定移動通信端末が仮想私設網サービスの遂行中である場合、インターネット網の所定ノードから前記移動通信端末に呼の要求が受信される場合、これを受容できないようにすることを特徴とする。

上述したように、移動通信端末に永久的なＩＰを割り当ててＶＰＮサービスを遂行することができる利点がある。またＶＰＮ網で移動通信端末を受容することができる利点がある。

以下、本発明の望ましい実施形態について添付図を参照しつつ詳細に説明する。下記の発明において、本発明の要旨のみを明瞭にする目的で、関連した公知機能又は構成に関する具体的な説明は省略する。

図４は、本発明の望ましい実施形態によって移動通信端末に永久的なＩＰを割り当てて仮想私設網を構成するための網構成図である。以下、図４を参照して本発明による網の構成及び各ノードの動作を詳細に説明する。

先ず、仮想私設網サービスを遂行する場合に対して説明する。ＦＡ２０は、同一のサブネット(subnet)に位置した隣接する第１ＩＳＰルータ１２０の存在を知っており、同時に前記第１ＩＳＰルータ１２０も前記ＦＡ２０の存在を知っているべきである。このような場合、移動通信端末１０が仮想私設網(ＶＰＮ)サービスを受けようとする場合、ＦＡ２０を通じて前記ＨＡ３０に仮想私設網のサービスを要求するための別の位置登録要求(Registration Request)メッセージを伝達する。前記位置登録過程で、移動通信端末１０はＶＰＮサービスを受けようとすることを明示すべきである。従って、本発明ではこのようなデータを受容するために、図５のようなメッセージフォーマットを定義する。

図５は、本発明に従って移動通信端末が位置登録時、ＶＰＮサービスを受けるための位置登録メッセージの構造図である。即ち、前記のような仮想私設網の位置登録のために、前記移動通信端末１０はＶＰＮサーバ５０の住所を前記ＦＡ２０に伝送すべきである。これを受信したＦＡ２０は、受信された住所を自分が貯蔵し、同時に仮想私設網サービス要求メッセージをＨＡ３０に伝達して位置登録を遂行する。

また、前記移動通信端末１０は、ＨＡ３０でＦＡ２０を通じて位置登録応答(Registration Replay)メッセージを受信すると、仮想私設網のアイディ(ＶＰＮ−ＩＤ)をメモリに貯蔵する。従って、前記移動通信端末１０は前記ＶＰＮ−ＩＤを利用してデータを送信することができる。一方、移動通信端末１０は、第１ＩＳＰルータ１２０がＶＰＮサービスのために特別にＩＰ住所を割り当てる場合、永久的なモバイルＩＰの代わりに、前記割り当てられたＩＰを貯蔵して利用する。

ＦＡ２０は、移動通信端末１０からＶＰＮサービスに対する前記図５のような位置登録要求メッセージを受信すると、ホームノード管理者の住所(Home Address)を検査してＨＡ３０に伝達する。また前記ＦＡ２０は前記ＨＡ３０から位置登録応答メッセージ(Registration Replay)を受信する場合、移動通信端末１０に臨時に割り当てられた住所と第１ＩＳＰルータ１２０の住所を貯蔵する。従って、移動通信端末１０が伝送しようとするデータと移動通信端末に受信されるデータを正確に伝達することができる。またＦＡ２０は一般インターネット網に連結された所定端末(ＣＮ)４０から提供されるデータとＶＰＮサービスを区別して移動通信端末１０に伝達する。

前記ＦＡ２０は、移動通信端末１０からデータを受信すると、前記受信されたデータがＶＰＮサービスデータであるか、一般インターネット網の他のＣＮに伝達しようとするデータであるかを区別する。前記区分結果、一般インターネット網の他のＣＮに伝達しようとするデータである場合、該当するＣＮにデータを伝達し、ＶＰＮサービスデータである場合、第１ＩＳＰルータ１２０にデータを伝達してＶＰＮサービスを遂行する。

前記ＨＡ３０は、移動通信端末１０の情報を最初受信する場合、移動通信端末が所望するＶＰＮサービスを登録する。即ち、移動通信端末によってＶＰＮサービスを要求するか、要求しないことができ、移動通信端末が相異なる２個のＶＰＮサービスを要求する場合、これに該当するデータを貯蔵する。またＶＰＮサービスを所望する場合、移動通信端末１０は、ＶＰＮサービスを処理するサーバと連結されるＩＳＰルータの住所を共に貯蔵する。これは移動通信端末を購入する場合、またはＶＰＮサービスを受信しようとする最初の時点に貯蔵される。従って、前記移動通信端末１０が一つのＶＰＮサービスに登録される場合、本発明に従ってＨＡ３０に貯蔵されるデータ構成を示すと、＜表１＞のようである。

前記＜表１＞に示したように、前記ＨＡ３０は移動通信端末の電話番号と固定住所であるＩＰと仮想私設網住所と移動通信端末の位置登録時に登録された位置を貯蔵するための位置住所を少なくとも設けるべきである。

また、前記ＨＡ３０は移動通信端末１０から位置登録要求メッセージを受信すると、前記＜表１＞に貯蔵されたＶＰＮサーバの住所を利用してＶＰＮサービスを遂行する第２ＩＳＰルータ１４０に伝達する。第２ＩＳＰルータ１４０は移動通信端末１０の位置情報を利用して、移動通信端末が位置した地域のＩＳＰルータを確認することができる。これに対する内容は前記第２ＩＳＰルータ１４０と前記ＩＳＰサーバ１８０の説明部分で詳細に説明する。

前記ＨＡ３０は移動通信端末からＶＰＮサービスを要求する位置登録要求メッセージを受信する場合、前記第２ＩＳＰルータ１４０にサービス可能可否質疑メッセージを伝達する。前記第２ＩＳＰルータ１４０は前記受信されたメッセージを前記ＣＰＥルータ１６０を経由して前記ＶＰＮサービスを提供するサーバ(以下、ＶＰＮサーバ)５０に伝達する。前記ＶＰＮサーバ５０はサービス受容可否を検査して、検査結果を図６のようなメッセージの形態に生成して、前記ＣＰＥルータ１６０と第２ＩＳＰルータ１４０を通じてＨＡ３０に伝達するようになる。

図６は、ＶＰＮサーバでＨＡにＶＰＮサービス可能可否を知らせるためのメッセージ構成図である。前記図６に示したように、前記メッセージはＶＰＮサービスを遂行するためのＶＩＮ−ＩＤと、前記ＶＰＮサーバ５０と連結される第２ＩＳＰルータ１４０の住所と、移動通信端末１０がＶＰＮサービスの遂行時に使用する特別な住所と、を設ける。このようなメッセージを受信すると、前記ＨＡ３０はサービス位置登録応答(Registration Replay)メッセージを生成して前記受信されたメッセージと共に、ＦＡ２０を通じて前記移動通信端末１０に伝達する。

さらに、前記ＨＡ３０は移動通信端末１０からＦＡ２０を通じて位置登録要求(Registration Request)メッセージを受信すると、ＶＰＮサービスを遂行するサーバの最終端ＩＳＰルータである第２ＩＳＰルータ１４０に図７のようなメッセージを伝達する。

図７は、ＶＰＮサービスが要求される場合、サービス要求をＶＰＮサーバ５０に伝達するために、ＨＡ３０で生成するメッセージの構成図である。図７を参照すると、前記メッセージは認証許容時間(Authentication Lifetime)と、移動通信端末１０の住所(Mobile Node Address)と、移動通信端末１０が位置したＦＡ２０の住所(ＣＯＡ：Care-Of-Address)を含む。また前記メッセージは前記ＨＡ３０と前記ＶＰＮサーバ５０に伝達する過程に経由される第２ＩＳＰルータ１４０間のシグナリングを交換するための識別者(Identification)を設ける。

また、前記ＨＡ３０は第２ＩＳＰルータ１４０から前記図６のようなＶＰＮサービス応答信号を受信すると、前記信号を位置登録応答メッセージと共に前記図６のメッセージを含めてＦＡ２０に伝送する。このように位置登録後、記ＨＡ３０で前記移動通信端末１０がＶＰＮサービス中である場合、一般インターネットサービスは受容できないようになる。

このようにＶＰＮサービス可能可否を確認するためのメッセージは、位置登録応答メッセージに追加して構成することができ、これを図に示すと、図６のようである。前記図６に示したように前記メッセージにはメッセージタイプ(Type)と、ＶＰＮ−ＩＤと、ＶＰＮサービスのための住所(Address)と、ＩＳＰ最終端のルータ住所が含まれる。前記ＩＳＰ最終端のルータは図４の第２ＩＳＰルータ１４０に該当する。

ＨＡ３０はＶＰＮサービスが許容されると、移動通信端末１０が同一のＦＡ２０を維持する場合に、ルータに許容時間(Lifetime)を更新するように周期的にメッセージを送信する。これを通じて継続的にルータが移動通信端末の位置したエッジルータの情報を維持するようになる。このような信号が更新時間以前まで到着しないと、各ルータは前記データを削除する。

ＶＰＮサーバ５０は、移動通信端末１０が最初にＨＡ３０にＶＰＮサービスを受けるために登録される場合、ＨＡ３０からこれを受信して移動通信端末１０に対する情報と共にＨＡ３０の住所を貯蔵する。このような情報は周期的に更新されるべきである。従って、ＶＰＮサーバ５０はＨＡ３０から受信したメッセージの移動通信ノードのＩＰ住所を利用して、ＶＰＮサービスが可能であるかに対して認証する。ＶＰＮサービスが可能であることに認証されると、第２ＩＳＰルータ１４０はＨＡ３０から受信された、移動通信端末１０が位置したＦＡ２０の住所を参照して、ＩＳＰサーバ１８０に第１ＩＳＰルータ１２０を検索するためのメッセージを伝達する。

このようなメッセージを図に示すと、図８のようである。図８のメッセージはメッセージタイプ(Type)と、認証許容時間(Authentication Lifetime)と、移動通信端末ノードの住所(Mobile Node Address)、即ち、ＦＡ２０の住所と、移動通信端末の住所に該当するＣＯＡと、自分の住所(第２ＩＳＰルータ１４０の住所)を含む。前記図８でIdentificationフィールドはＩＳＰサーバ１８０から受信される応答があるかを確認するために使用されるフィールドである。

その後、認証許容時間内にＩＰ網のルータから応答がない場合は、前記ＩＳＰサーバ１８０はＨＡ３０に図９のようなメッセージを伝達して該当する地域にはＩＳＰルータがないことを知らせる。これはＩＳＰサーバ１８０からＩＳＰルータの不在が通報された場合にも、同一に図９のようなメッセージを伝達する。これと異なり、認証によるメッセージを受信した場合にも図９のようなメッセージをＨＡ３０に伝達する。この場合、コード情報が変更される。即ち、図９に示したコードがすべて“０”にセッティングされた場合、ＩＳＰサーバがないことを示し、特定値を有する場合、前記値が有するＩＰルータを示す。また図９のＶＰＮ許容時間(ＶＰＮ Lifetime)のフィールドは前記許容時間の間のみ移動通信端末１０の情報を維持することを意味する。従って、ＩＳＰルータは許容時間を周期的に更新すべきである。これは、上述したようにＨＡ３０が周期的にメッセージを伝達してこの値を維持するようにする。

またＶＰＮサービスのための特別な住所は、ＶＰＮサービスを遂行する場合に使用される住所を意味する。前記フィールドには第２ＩＳＰルータ１４０が必要な場合に該当データが入力される。即ち、選択的に入力するか、しないことができる。

ＩＳＰサーバ１８０は、すべてのＩＳＰルータの情報を有する。即ち、特定地域に相異なる事業者が運営するＩＳＰルータが存在する場合、これらの情報をすべて管理すべきである。これは特定ＶＰＮを使用する場合、移動通信端末１０がＶＰＮサービスを提供するＩＳＰルータに属する場合があるからである。またＩＳＰルータは他の事業者のＩＳＰルータを知らないので、ＩＳＰサーバ１８０はこれを知っているべきである。従って、ＳＩＰサーバ１８０は、移動通信端末１０が任意の地域に移動しても、その地域のＩＳＰルータを通じてＶＰＮサービスのためにＩＳＰルータを連結する。

即ち、ＩＳＰサーバ１８０は、第２ＩＳＰルータ１４０から受信したメッセージのＣＯＡを分析して、該当する地域のＩＳＰルータに伝達する。この時、ＩＳＰサーバ１８０は、ＨＡ３０の住所値を有する移動通信端末１０がＶＰＮサービスを所望するとの事実を共に知らせる。従って、ＩＳＰサーバ１８０は、第２ＩＳＰルータ１４０から受信されたメッセージを第１ＩＳＰルータ１２０に伝達する。また、ＩＳＰサーバ１８０に移動通信端末１０が登録されていない場合、図１０のようなメッセージを構成してこれをＩＳＰルータに通報すべきである。図１０に示したデータは、上述したメッセージの種類に構成されているので、これ以上の詳細な説明は省略する。

第１ＩＳＰルータ１２０は、受信されたメッセージを利用して移動通信端末１０を登録する。これを通じてＶＰＮデータが受信されると、正常的なサービスを遂行することができる。移動通信端末１０の登録が完了されると、第１ＩＳＰルータ１２０は第２ＩＳＰルータ１４０に認証応答メッセージ(Authentication Reply Message)を伝達する。このようなメッセージは図１１のように構成される。図１１のようなメッセージでコード(Code)フィールドは正常的な動作、または非正常的な動作の内容を表示する。また前記メッセージを受信した第１ＩＳＰルータ１２０も、ＶＰＮ許容時間の間のみ移動通信端末１０の情報を維持する。前記ＶＰＮ許容時間値が０であると、移動通信端末１０が他の場所に移動したことを意味する。従って、前記第２ＩＳＰルータ１４０のようにＶＰＮサービスを遂行
する間、周期的に前記ＶＰＮ許容時間を更新すべきである。

このように第１ＩＳＰルータ１２０と第２ＩＳＰルータ１４０間のシグナリングが正常的に完了されると、ＩＰトンネル形成され、このトンネルを通じて二つのＩＳＰルータ間のデータが伝送される。

前記過程の位置登録過程の信号流れについて図１２を参照して説明する。図１２は本発明の望ましい実施形態によって移動通信端末１０がＶＰＮサービスを要求する場合の信号流れ図である。

図１２を参照すると、移動通信端末１０は２００段階でＶＰＮサービスに対する位置登録要求メッセージをＦＡ２０に送信する。この時、前記位置登録要求メッセージはＶＰＮサーバ５０の住所とＨＡ３０の住所と共に伝送される。ＦＡ２０は受信された位置登録要求メッセージから前記ＨＡ３０の住所を確認し、２０２段階でＨＡ３０にＶＰＮの位置登録を要求する。すると、前記ＨＡ３０は移動通信端末１０の位置を確認する。即ち、前記ＨＡ３０は移動通信端末１０が位置したＦＡ２０の住所を貯蔵する。その後、前記＜表１＞に示したように予め貯蔵されたデータを読み出してＶＰＮサーバ５０の住所に該当する第２ＩＳＰルータ１４０にサービス可能可否質疑信号を送信する。これを受信した前記第２ＩＳＰルータ１４０は、２０６段階でスタッブリンク(stub link)を通じて連結されたＣＰＥルータ１６０に前記サービス可能可否質疑信号を送信する。

ＣＰＥルータ１６０は２０８段階でＶＰＮサーバ５０にサービス可能可否質疑信号を送信する。ＶＰＮサーバ５０は前記信号を受信すると、サービス可能可否を検査した後、検査結果によって２１０段階でサービス可能可否確認信号を前記ＣＰＥルータ１６０に伝達する。前記ＣＰＥルータ１６０は２１２段階でサービス可能可否確認信号を第２ＩＳＰルータ１４０に伝達し、前記第２ＩＳＰルータ１４０は２１４段階でこれをＨＡ３０に伝達する。これを通じてＨＡ３０はサービスが可能であるかを把握することができる。従って、前記位置登録要求信号の受信に応じて前記移動通信端末１０の状態をＶＰＮサービス状態に登録する。このような場合、ＣＮ４０からサービスが不可能になる。即ち、一般的なインターネットサービスが不可能になる。またＨＡ３０は認証許容時間以内に応答がない場合にはＶＰＮサービスが不可能であることに判断し、前記時間内に応答がある場合には、受信された信号に応じて認証可能可否を確認する。正常的なＶＰＮサービスが不可能な場合、前記ＨＡ３０は移動通信端末１０にＶＰＮサービス不可を通知する。

前記ＨＡ３０はサービスが可能であると、２１６段階で位置登録応答信号を前記ＦＡ２０に伝達し、この時、前記位置登録メッセージと共に、前記ＶＰＮサーバの住所と、第２ＩＳＰルータ１４０の住所及び前記移動通信端末１０がＶＰＮサービスを受ける場合の臨時ＶＰＮ−ＩＤなどを送信することができる。このような信号を受信すると、ＦＡ２０は２１８段階で前記移動通信端末１０に位置登録応答メッセージを伝送する。上述した過程を通じて移動通信端末１０がＶＰＮサービスを遂行するための位置登録が完了される。

前記移動通信端末１０が位置登録を要求する場合、移動通信端末の動作について図１３を参照して説明する。図１３は本発明に従って移動通信端末がＶＰＮサービスを受けるための位置登録要求過程を示した図である。

図１３を参照すると、移動通信端末１０は３００段階の待機状態で所定キーが入力されると、３０２段階に進行して前記入力されたキーがＶＰＮの位置登録要求信号であるかを検査する。前記検査結果、前記入力されたキーがＶＰＮの位置登録要求信号である場合、３０６段階に進行し、そうでない場合、３０４段階に進行して該当機能を遂行する。前記移動通信端末１０は３０６段階に進行すると、ＶＰＮの位置登録要求メッセージを生成し、３０８段階に進行して前記生成されたメッセージをＦＡ２０に伝送する。この時、位置登録要求メッセージにはＨＡ３０の住所とＶＰＮサーバ５０の住所が共に生成され伝達される。前記移動通信端末１０は３１０段階に進行して位置登録応答信号を待機し、３１２段階で位置登録応答メッセージが受信されるかを判断する。前記３１２段階で、位置登録応答メッセージが受信される場合、３１４段階に進行して前記位置登録応答信号からＶＰＮ−ＩＤを検出して貯蔵する。また前記位置登録応答信号にＩＳＰルータの住所が貯蔵されている場合、前記ＩＳＰルータの住所を共に貯蔵する。即ち、前記移動通信端末１０は図４の第２ＩＳＰルータ１４０の住所を貯蔵し、臨時に使用するＶＰＮ−ＩＤを貯蔵する。３１６段階に進行してＶＰＮサービスモードに進行する。

図１４は、本発明の実施形態に従ってＦＡ２０で移動通信端末１０からＶＰＮサービスの位置登録要求信号の受信時の制御流れ図である。

図１４を参照すると、前記ＦＡ２０は３２０段階で待機状態を維持しており、３２２段階に進行して移動通信端末１０からＶＰＮサービスの位置登録要求信号が受信されるかを検査する。前記検査結果、ＶＰＮサービスに対する位置登録要求信号が受信される場合、３２４段階に進行する。前記ＦＡ２０は３２４段階で受信された位置登録信号からＨＡ３０の住所を検査して、前記ＨＡ３０の住所にＶＰＮ位置登録要求メッセージを生成して伝送する。この時、前記移動通信端末１０からＶＰＮサーバ５０の住所が共に発送された場合、これを含めて伝送する。また前記ＦＡ２０は自分の住所情報をＶＰＮ位置登録要求メッセージと共にＨＡ３０に伝達する。

前記ＦＡ２０は３２６段階に進行して前記ＨＡ３０からＶＰＮ位置登録応答信号の受信を待機する。ＦＡ２０は３２８段階に進行して前記ＨＡ３０からＶＰＮ位置登録応答信号が受信されるかを検査する。前記検査結果、位置登録応答信号が受信される場合、３３０段階に進行して前記ＶＰＮサーバと連結される第２ＩＳＰルータ１４０の住所を貯蔵し、所定時間に設定されたタイマを駆動する。この時、前記タイマは前記移動通信端末１０がＦＡ２０に登録されている時間を制限するために使用される。ＦＡ２０は３３２段階に進行してＶＰＮ連結データ及び位置登録応答信号を前記移動通信端末１０に送信する。この時、前記ＶＰＮ連結データはＨＡ３０から受信されたデータをすべて含む。前記ＦＡ２０は３３４段階に進行して前記移動通信端末１０に対してＶＰＮサービスを遂行するためのモードに進行する。

図１５は、本発明の実施形態に従ってＨＡ３０が移動通信端末１０からＶＰＮサービスの位置登録要求信号の受信時の制御流れ図である。

図１５を参照すると、前記ＨＡ３０は３４０段階で待機状態を維持し、３４２段階に進行してＶＰＮの位置登録要求信号が受信されるかを検査する。前記検査結果、ＶＰＮサービスの位置登録要求信号が受信される場合、前記ＨＡ３０は３４４段階に進行して移動通信端末１０が位置したＦＡ２０の住所を貯蔵する。即ち、図１４の３２４段階で生成され送信されたメッセージ中で前記ＦＡ２０の住所を受信して貯蔵する。前記ＨＡ３０は３４６段階に進行して該当ＶＰＮサーバ５０と連結される第２ＩＳＰルータ１４０にサービス可能可否を質疑するためのメッセージを生成して伝送する。この時、生成されるサービス可能可否質疑メッセージにはＦＡ２０の住所と移動通信端末１０のデータなどが含まれる。

前記サービス可能可否質疑メッセージを送信したＨＡ３０は、３４８段階に進行してサービス可能可否確認信号の受信を待機する。そして前記ＨＡ３０は３５０段階に進行して前記サーバ５０からサービス可能可否確認信号が受信されるかを検査する。サービス可能可否確認信号が受信されると、３５２段階に進行して、前記受信されたサービス可能可否確認信号を分析し、３５４段階に進行してＶＰＮサービスが可能であるかを検査する。前記メッセージの検査結果、ＶＰＮサービスが可能な場合、３５６段階に進行し、そうでない場合、３５５段階に進行してＶＰＮ不可能メッセージを前記ＦＡ２０に伝送する。前記ＶＰＮサービス不可メッセージを送信する場合、前記ＨＡ３０はＶＰＮサービスを登録しない。これと異なり、前記ＨＡ３０は３５６段階に進行する場合、ＶＰＮ可能メッセージを生成してＦＡ２０に伝送する。この時、前記ＶＰＮ可能メッセージは前記第２ＩＳＰルータ１４０の住所と共に送信される。ＨＡ３０は３５８段階に進行してタイマを駆動し、ＶＰＮサービスモードを遂行する。ここで、ＶＰＮサービスモードを遂行することは、他のインターネット端末、またはサーバであるＣＮ４０からデータの受信を遮断することを意味する。またタイマの駆動は、前記ＦＡ２０に位置する時間を所定の時間に設定するためのものである。これは選択的に使用することができる。即ち、タイマを駆動しないように構成することもできる。

図１６は、本発明の実施形態に従って移動通信端末１０がＶＰＮサービスを要求する場合、ＶＰＮサーバ５０での制御流れ図である。図１６を参照すると、ＶＰＮサーバ５０は３６０段階で待機状態を維持し、３６２段階に進行してＶＰＮサービス可能可否確認信号が受信されるかを検査する。前記検査結果、ＶＰＮサービス可能可否確認信号が受信される場合、前記ＶＰＮサーバ５０は３６４段階に進行して受信されたＶＰＮサービス可能可否確認信号を検査し、３６６段階に進行して前記移動通信端末１０が登録された加入者であるか、現在システムでＶＰＮサービスを受容することができるかに対する検査を遂行する。即ち、前記ＶＰＮサーバ５０は移動通信端末１０がＶＰＮサービスを遂行することができるかを検査する。

前記検査結果、ＶＰＮサービスが可能な場合、前記ＶＰＮサーバ５０は３６８段階に進行して前記受信された信号中、ＦＡ住所を検出して貯蔵し、前記ＦＡ住所を貯蔵する時間を制限するためのタイマを駆動させる。前記タイマは必要によって設けないように構成することもできる。前記ＶＰＮサーバ５０は３７０段階に進行してＶＰＮサービス可能可否確認メッセージを生成してこれを伝送する。そして前記移動通信端末１０に対してＶＰＮサービスを遂行することができる状態に遷移する。また本発明の実施形態で図１６ではＶＰＮサービスが可能でない場合、３７０段階に進行することに説明した。しかし前記ＶＰＮサービスが不可能な場合、前記メッセージを送信しないように構成することもできる。即ち、このような場合、前記ＨＡ３０は所定の時間の間、応答信号が受信されない場合、ＶＰＮサービスが不可能なことに処理するように構成することができる。

図１７は、本発明に従って移動通信端末１０でＶＰＮサービスを要求する場合、各ノードの信号流れ図である。図１７を参照すると、移動通信端末１０は２２０段階でＦＡ２０に発呼要求を伝送すると、ＦＡ２０は発呼要求がＶＰＮサービス要求であるかを検査する。前記検査結果、前記発呼要求がＶＰＮサービス要求である場合、２２２段階に進行して前記第１ＩＳＰルータ１２０を通じて接続要求信号をＨＡ３０に送信する。

この時、前記ＦＡ２０が前記第１ＩＳＰルータ１２０に伝送する発呼要求信号には、移動通信端末１０のＶＰＮ−ＩＤ及びＶＰＮサーバ５０の住所だけではなく、前記第２ＩＳＰルータ１４０の住所が含まれている。これによって前記第１ＩＳＰルータ１２０は前記第２ＩＳＰルータ１４０の住所を利用して前記第２IＳＰルータ１４０を通じてＶＰＮサーバ５０に接続要求信号を送信する。これによって第２ＩＳＰルータ１４０は前記ＶＰＮサーバ５０に接続要求信号が受信されたので、２２６段階でＣＰＥルータ１６０に接続要求信号を送信する。すると、ＣＰＥルータ１６０は２２８段階でＶＰＮサーバ５０に接続要求信号を送信する。このような過程を通じてＶＰＮサーバ５０に接続要求信号が送信される。

すると、ＶＰＮサーバ５０はサービスを遂行することができるかを検査して、接続可能な場合に、２３０段階で接続応答信号を前記ＣＰＥルータ１６０に送信する。前記ＣＰＥルータ１６０は前記接続応答信号を２３４段階で前記第２ＩＳＰルータ１４０に送信する。第２ＩＳＰルータ１４０は前記第１ＩＳＰルータ１２０からデータを受信したので、ＩＰトンネルを形成し、２３４段階で前記ＩＰトンネルを通じて前記接続応答信号を送信する。すると前記第１ＩＳＰルータ１２０は前記受信された接続応答信号に応答してＦＡ２０に２３６段階で接続応答信号を送信する。このような過程を通じてＦＡ２０が接続応答信号を受信すると、２３８段階で移動通信端末１０にチャネルを設定する。上述したようにチャネルが設定されると、２４０段階でＶＰＮ連結状態を維持するようになる。

図１８は、本発明の実施形態に従ってＶＰＮの位置登録後、ＶＰＮモードでの移動通信端末１０の制御流れ図である。

図１８を参照すると、移動通信端末１０は４００段階で待機状態を維持し、４０２段階に進行してＶＰＮサービスに対する発信要求が受信されるかを検査する。前記検査結果、ＶＰＮサービスに対する発信要求が受信される場合、４０４段階に進行して前記位置登録過程で受信されたＶＰＮ−ＩＤを利用して発信要求信号を送信する。この時、第２ＩＳＰルータ１４０のデータ及びＶＰＮサーバ５０の情報を共に生成して発信要求信号を送信する。そして４０６段階に進行してチャネルが設定されるかを検査する。前記検査結果、チャネルが設定された場合、４１０段階に進行してＶＰＮ−ＩＤを利用してデータを送受信する。即ち、移動通信端末１０はＶＰＮサービスを遂行する。しかし、チャネルが形成されない場合、４０８段階に進行して呼に対する失敗処理を遂行する。また前記図ではチャネルの設定に説明したが、認証信号が受信された以後にチャネル設定される場合には、認証過程以後にャネルを設定するように構成することもできる。

前記４０２段階の検査結果、発信要求ではない場合、４１２段階に進行して呼が着信されるかを検査する。前記移動通信端末１０は呼が着信される場合、現在状態がＶＰＮサービスに登録されているので、４１４段階に進行して呼着信モードを遂行する。しかし、４１２段階の検査結果、呼が着信されない場合、４１６段階に進行してＶＰＮサービスの終了が要求されるかを検査する。前記検査結果、ＶＰＮサービスの終了が要求される場合、４１８段階に進行してＶＰＮ終了過程を遂行する。このようなＶＰＮ終了過程は、一般的な位置登録のメッセージを生成して再び位置登録を遂行するようにするか、またはＶＰＮ撤回メッセージを定義して構成することができる。結果的に、ＨＡ３０ではＶＰＮモードを解除することにより、一般インターネット通信を遂行することができる状態になる。

図１９は、本発明の実施形態に従ってＶＰＮモードで移動通信端末１０からＦＡ２０にＶＰＮサービスに対する発呼要求が受信される場合の制御流れ図である。図１９を参照すると、前記ＦＡ２０は４２０段階で待機状態を維持し、４２２段階に進行して移動通信端末１０から発呼要求信号が受信されるかを検査する。前記ＦＡ２０は発呼要求信号が受信される場合、４２４段階に進行して受信された発呼要求信号を検査する。この時、前記ＦＡ２０は移動通信端末１０がＶＰＮサービスに登録されている場合、４２６段階を遂行する。登録されていない場合、要求されたサービスの種類を検査してＨＡ３０に伝達し、サービス要求を遂行する過程から遂行する。以下では前記移動通信端末１０がＶＰＮサービスに登録されたことに仮定して説明する。

前記ＦＡ２０は受信されたサービス要求がＶＰＮサービス要求である場合、４３０段階に進行し、そうでない場合、４２８段階に進行してＶＰＮサービス失敗処理を遂行する。前記ＦＡ２０は４３０段階に進行する場合、前記サービス要求信号を前記第１ＩＳＰルータ１２０に伝達する。この時、前記ＦＡ２０はＶＰＮサーバ５０の住所と前記第２ＩＳＰルータ１４０の住所を共に伝達する。これはＶＰＮ位置登録時に貯蔵したデータを利用して遂行することができる。

このようにサービス要求信号を送信した後、ＦＡ２０は４３２段階に進行してＶＰＮサーバ５０から応答信号の受信を待機する。この時、図１９には図示しなかったが、所定時間内に待応答信号が受信されない場合、ＦＡ２０は失敗処理を遂行することもできる。前記ＦＡ２０は４３４段階に進行して応答信号が受信されるかを検査する。応答信号が受信されると、４３６段階に進行してＶＰＮサービスが可能であるかを検査する。即ち、前記ＦＡ２０は受信されたメッセージを検査して、サービス可能状態にメッセージが受信されたかを検査する。前記検査結果、サービスが可能な場合に４４０段階に進行し、そうでない場合に４３８段階に進行する。前記ＦＡ２０は４３８段階に進行する場合、サービス失敗を前記移動通信端末１０に知らせるための過程を遂行する。

これと異なり、前記４４０段階に進行する場合、チャネルを設定する。即ちＶＰＮサービスを遂行するためのチャネルを連結する。これを通じてＦＡ２０と移動通信端末１０間のデータ送受信のためのチャネルが形成される。そして４４２段階に進行してＶＰＮ連結モードを遂行する。即ち、前記ＦＡ２０は前記移動通信端末１０から受信されるデータをＶＰＮサーバ５０に伝達し、前記ＶＰＮサーバ５０から受信されるデータを移動通信端末１０に伝達する。

図２０は本発明の実施形態に従ってＶＰＮ位置登録後、ＶＰＮサーバ５０から移動通信端末１０に呼接続要求が伝送される場合の信号流れ及び各ノードの信号流れ図である。図２０を参照すると、前記ＶＰＮサーバ５０は２５０段階で移動通信端末１０、即ち、ＶＰＮ位置登録を遂行した移動通信端末１０に位置登録を要求する場合、接続要求信号をＣＰＥルータ１６０に伝達する。従って、前記ＶＰＮサーバ５０はＦＡ２０の住所を知っている状態である。従って前記接続要求信号には前記移動通信端末１０の臨時割り当てられたＶＰＮ−ＩＤと移動通信端末の番号及びＦＡ２０の住所が含まれる。前記ＣＰＥルータ１６０は前記接続要求信号を受信すると、ＩＰ網にデータを送信するために第２ＩＳＰルータ１４０に伝達する。即ち、同一網に位置した最終端ＩＳＰルータに前記メッセージを送信する。

前記第２ＩＳＰルータ１４０は２５４段階で前記接続要求信号を受信すると、前記ＦＡ２０が位置した網のＩＳＰルータを検索するために、ＩＳＰサーバ１８０にルータ検査を要求する。この時、前記第２ＩＳＰルータ１４０から前記ＩＳＰサーバ１８０に伝達される住所は、前記ＦＡ２０の住所になる。するとＩＳＰサーバ１８０はＦＡ２０の住所を利用して第１ＩＳＰルータ１２０の住所を検査する。そして前記検査された住所、即ち、第１ＩＳＰルータ１２０の住所を２５６段階で前記２ＩＳＰルータ１４０に伝達する。これを通じて前記第２ＩＳＰルータ１４０は２５８段階で前記検査された住所を利用して接続要求信号を第１ＩＳＰルータ１２０に送信する。

この時、送信される信号には、前記ＦＡ２０の住所と、前記移動通信端末１０のＶＰＮ−ＩＤと、電話番号などのデータが含まれることができる。前記第１ＩＳＰルータ１２０は前記受信されたデータのうち、ＦＡ２０の住所を利用して２６０段階で前記ＦＡ２０に呼着信要求信号を送信する。これによって前記ＦＡ２０は呼着信信号を移動通信端末１０に伝達する。この時、前記移動通信端末１０の使用者がこれに対応してキーを入力する場合、即ち、呼の着信を認知してこれを受容する場合、移動通信端末１０は２６４段階で応答信号をＦＡ２０に送信する。するとＦＡ２０は２６６段階に進行して前記第１ＩＳＰルータ１２０に接続確認信号を送信する。前記第１ＩＳＰルータ１２０は前記第２ＩＳＰルータ１４０に接続確認信号を送信する。このような過程を通じて、前記ＩＳＰルータ１１０２と前記第２ＩＳＰルータ１４０間にはＩＰトンネルが形成される。第２ＩＳＰルータ１４０は前記受信された接続確認信号を２７０段階で前記ＣＰＥルータ１６０に伝達する。２７２段階で、前記ＣＰＥルータ１６０は前記接続確認信号をＶＰＮサーバ５０に伝達する。これを通じて前記ＶＰＮサーバ５０と前記移動通信端末１０間にデータ送受信のためのチャネルが形成される。従って、２７４段階で移動通信端末１０と前記ＶＰＮサーバ５０間にＶＰＮ連結状態が維持される。

移動通信端末にモバイルＩＰ(Mobile IP)を割り当てるための網の構成図。移動通信端末にモバイルＩＰ(Mobile IP)を割り当てるための網で通信が遂行されることを説明するための図。ＩＰに基づいて仮想私設網(ＶＰＮ)がルータを通じて連結される網の構成図。本発明の望ましい実施形態に従って移動通信端末に永久的なＩＰを割り当てて仮想私設網を構成するための網構成図。本発明の望ましい実施形態に従って移動通信端末の位置登録時、ＶＰＮサービスを受けるための位置登録メッセージの構成図。ＶＰＮサービス可能可否を確認するために位置登録応答メッセージに追加して構成した図。ＶＰＮサービスが要求される場合、サービス要求をＶＰＮサーバに伝達するためにＨＡで生成するメッセージの構成図。ＩＳＰルータからＩＳＰサーバに伝達されるメッセージの構成図。ＩＳＰルータからＨＡに伝達されるメッセージの構成図。ＩＳＰサーバからＩＳＰルータに伝達されるメッセージの構成図。ＩＳＰルータ間に送受信されるメッセージの構成図。本発明の望ましい実施形態によって移動通信端末がＶＰＮサービスを要求する場合の信号流れ図。本発明の実施形態に従って移動通信端末がＶＰＮサービスを受けるために位置登録要求時の制御流れ図。本発明に従ってＦＡで移動通信端末からＶＰＮサービス位置登録要求信号受信時の制御流れ図。本発明に従ってＨＡが移動通信端末からＶＰＮサービス位置登録要求信号受信時の制御流れ図。本発明に従って移動通信端末がＶＰＮサービスを要求する場合、ＶＰＮサーバでの制御流れ図。本発明に従って移動通信端末でＶＰＮサービスを要求する場合、各ノードの信号流れ図。本発明に従って移動通信端末でＶＰＮ位置登録後、ＶＰＮモードでの制御流れ図。本発明に従ってＶＰＮモードで移動通信端末からＦＡにＶＰＮサービスに対する発呼要求が受信される場合の制御流れ図。本発明に従ってＶＰＮ位置登録後、ＶＰＮサーバから移動通信端末に呼の接続が要求される場合の各ノードの信号流れ図。

符号の説明

１０移動通信端末
２０ＦＡ（Foreign Agent：訪問者ノード管理者）
３０ＨＡ（Home Agent：ホームノード管理者）
４０ＣＮ（所定端末）
５０ＶＰＮサーバ
１２０、１３０、１４０、１８０ＩＳＰルータ

Claims

移動通信網と仮想私設網とを接続して仮想私設網サービスを提供するためのシステムにおいて、
移動通信端末の位置情報を貯蔵し、前記移動通信端末の仮想私設網登録についての情報を貯蔵するホームエージェンドと、
移動通信端末の位置登録情報を受信して、前記ホームエージェンドに位置登録要求メッセージを送信し、仮想私設網サービス要求の受信時、仮想私設網の情報を前記ホームエージェンドから受信して、同一サブネットのＩＳＰルータにデータを伝達するフォーリンエージェンドと、
前記フォーリンエージェンドのネットワークのＩＳＰルータと前記仮想私設網のＩＳＰルータとの間のＩＰトンネルを確立するために、ＩＳＰルータ上の情報を管理するＩＳＰサーバと、
前記ＩＳＰルータに接続されて前記仮想私設網サービスを提供するとともに、前記ＩＰトンネルを用いて前記データを受信および転送する仮想私設網サーバと、
前記フォーリンエージェンドと前記仮想私設網をルーティングし、前記ＩＰトンネルを用いて前記データを送受信するルータ網と、
からなることを特徴とする移動通信端末に固定住所を割り当てるためのシステム。
前記フォーリンエージェンドの住所を利用して前記フォーリンエージェンドＩＳＰルータを検索するＩＳＰサーバを備えることを特徴とする請求項１記載のシステム。
前記ホームエージェンドは、所定移動通信端末が仮想私設網サービスの遂行中である場合、インターネット網の所定ノードから前記移動通信端末に呼の要求が受信される場合、これを受容できないようにすることを特徴とする請求項１または２のいずれかに記載のシステム。
前記移動通信網は、仮想私設網登録時に、前記フォーリンエージェンドにホームエージェンドの住所と前記仮想私設網サーバの住所を送信し、前記位置登録時に、前記フォーリンエージェンドから前記仮想私設網の使用のための臨時ＩＤを受信して、仮想私設網サービスを遂行することを特徴とする請求項１〜３のいずれかに記載のシステム。
前記移動通信端末は、前記フォーリンエージェンドから前記仮想私設網サーバの住所と網のルータ住所が共に受信される場合、これを受信して貯蔵し、前記受信された住所を利用して仮想私設網サービスを遂行することを特徴とする請求項１〜４のいずれかに記載のシステム。
移動通信端末に連結されたフォーリンエージェンドネットワークに位置した移動通信端末に仮想私設網サービスを提供するための方法において、
ＩＳＰにおいて、フォーリンエージェンドのネットワークのＩＳＰルータと仮想私設網のＩＳＰルータとの間にＩＰトンネルを確立するために、ＩＳＰのルータ上の情報を管理し、
ホームエージェンド中のフォーリンエージェンドから仮想私設網の位置登録要求メッセージが受信される場合、前記移動通信端末に連結されたフォーリンエージェンドの住所を貯蔵する過程であって、前記ホームエージェンドは、前記移動通信網に対する仮想私設網サービスについての情報をさらに有しており、
前記ホームエージェンドからの位置登録要求の受信に応答して、前記仮想私設網についての情報を前記フォーリンエージェンド中のホームエージェンドから受信し、
仮想私設網サービスの要求をフォーリンエージェンドから受けた時に、フォーリンエージェンドネットワークのＩＳＰルータと、仮想私設網のＩＳＰルータとの間のＩＰトンネルを確立し、
ＩＰトンネルを用いた仮想私設網サービスを行なうために、前記フォーリンエージェンドと前記仮想私設網をルーティングし、前記ＩＰトンネルを用いて前記仮想私設網サーバとの間でデータを受信および転送する、
ことを特徴とする移動通信端末に固定住所を割り当てるための方法。
さらに、仮想私設網サービス中に、インターネットサービスをブロックする過程を有することを特徴とする請求項６記載の方法。
前記位置登録要求信号を送信した後、所定時間内に応答信号が受信されない場合、前記仮想私設網位置登録の失敗を知らせる過程をさらに備えることを特徴とする請求項６または７のいずれかに記載の方法。
さらに、前記仮想私設網が利用されて仮想私設網サービスモードにある場合に、所定時間に設定されたタイマを起動する過程を有することを特徴とする請求項６〜８のいずれかに記載の方法。
さらに、移動通信端末から転送されたホームエージェントの位置情報と、仮想私設網サーバの位置情報とを仮想私設網登録の間にフォーリンエージェンドへ転送するとともに、移動通信端末の位置登録の間に仮想私設網利用のための一時的なＩＤをフォーリンエージェンドから受信してＶＰＮサービスを行う過程を有することを特徴とする請求項６〜９のいずれかに記載の方法。
さらに、仮想私設網サーバの住所と、移動通信端末のフォーリンエージェンドから受信したルータの住所とを記憶し、この住所を利用して仮想私設網サービスを行う過程を有することを特徴とする請求項６〜１０のいずれかに記載の方法。