JP4555224B2 - マルチメディアサービスにアクセスするときのユーザを認証する装置及び方法 - Google Patents

Description

本発明は、ユーザが既に認証されたアクセスネットワークを介して、マルチメディアネットワークにアクセスするユーザを認証する簡略化された手順に関するものである。

現存する多くの移動体ネットワークと共に、標準化団体により定義された将来的に可能性のあるネットワークは、エンドユーザとユーザのエージェントに、ネットワークのアクセス時というよりむしろそのネットワークに関係したサービスへのアクセス時に、自分自身を認証することを要求する。この点において、ＧＳＭ、ＧＰＲＳ、無線ローカルエリアネットワーク（ＷＬＡＮ）、及びマルチメディア（ＩＭＳ）ドメインは、３ＧＰＰと３ＧＰＰ２標準により定義されているように、それら全てのユーザ機器や端末が、ユーザやユーザのエージェントを前記ドメインへのアクセスを承諾する前に、各特定の技術的なドメインに関して特有の認証手順を実行するように構成されていることを要求する。特に、上に引用した技術的なドメインや他の成長しつつある技術的なドメインでは、異なる技術的なドメインの至るところでアクセスをより複雑にする異なる機密保護レベルを要求している。このアクセスは至るところで必ずしも必要ではない余計な機密保護、その結果、余計な処理とシグナリング能力とともに、ユーザ機器や端末での余計な複雑さの必要性を示唆している。

現在のところ、３ＧＰＰマルチメディアドメインにおける認証手順は、非特許文献１に記載されているように実行され、図１には、セション開始プロトコル（ＳＩＰ）を基本としたシグナリングフローによって描かれている。図１が例示し、言及された技術仕様が記載しているように、ユーザがマルチメディアドメインにおいて、与えられた秘密のそして公開のアイデンティティに関してＳＩＰ登録メッセージを送信することにより通常は開始されるものを登録するときには、マルチメディア認証は常に実行されねばならない。

先に引用したフローを開始する前に仮定される初期条件とは、エンドユーザは、マルチメディアドメインにアクセスする前にデータ接続をオープンにしなければならないことである。この接続は、ＰＤＰコンテキストを起動させる点からすればＧＰＲＳ接続であるかもしれず、或いは、ＩＥＥＥ８０２．１１標準によって仕様が定められたようなデータ接続を確立する点からすればＷＬＡＮ接続であるかもしれず、或いは、ユーザ側にデータ接続を提供する別のアクセスネットワークでも良い。このシナリオでは、エンドユーザ或いはユーザのエージェントは、そのようなデータ接続を確立するために、そして、ＳＩＰレジスタをマルチメディアドメインに送信する前に、ＧＰＲＳであれＷＬＡＮであれ他のものであれそのアクセスネットワークにより既に認証を受けているとしている。

特に、現在用いられているアクセスネットワーク、即ち、ＧＰＲＳとＷＬＡＮの両方とも夫々に認証機構、即ち、ＧＰＲＳについてはＳＩＭ／ＵＳＩＭ−ＡＫＡ、ＷＬＡＮについてはＥＡＰ−ＳＩＭ／ＡＫＡを提供している。一方、マルチメディアドメインでは現在、上述したアクセスネットワークと類似のレベルの機密保護を提供する認証機構、所謂、ＵＳＩＭ−ＡＫＡを利用している。その認証機構は、ＳＩＰレジスタメッセージが図１に示されているように、サービング・コール・ステータス・コントロール・ファンクション（Ｓ−ＣＳＣＦ）エンティティに到達するときに実行される。この点について、図２はＷＬＡＮネットワークにアクセスしたユーザについてのＥＡＰ ＡＫＡ認証を実行するために後に続く動作のシーケンスを図示している。ここで、ＤＩＡＭＥＴＥＲがＲＡＤＩＵＳやＭＡＰの代わりに用いられても良いが、ＲＡＤＩＵＳとＭＡＰとは最も確実性の高いプロトコル代替案であるように思われる。

現在のところ、マルチメディアドメインにアクセスするのを望むユーザは、データ接続の以前の確立、即ち、ＧＰＲＳやＷＬＡＮのようなアクセスネットワークを介して頻繁に実行されたものを必要とし、結果的に、そのユーザはＷＬＡＮアクセスネットワークについてはＥＡＰ−ＳＩＭ／ＡＫＡで最初に認証され、さらに、そのユーザはマルチメディアドメインに登録するときにＵＳＩＭ−ＡＫＡでその次に認証されるべきなのである。

現在のところ、ＧＰＲＳやＷＬＡＮのようなアクセスネットワークとＳＩＰを基本とするマルチメディアドメインとの間で、あるユーザに対する相互ドメイン認証を実行する認証機構はないと結論しても良いかもしれない。言い換えると、ユーザ或いはＳＩＰユーザのエージェントのために認証データを管理して、一旦認証がユーザがアクセスする、おそらくはＧＰＲＳやＷＬＡＮのようなアクセスネットワークにおいて既になされたなら、前記ユーザ或いはＳＩＰユーザのエージェントをマルチメディアにおける認証操作を実行しなければならないことから解放することができる現存するサービスや機器はない。
３Ｇ ＴＳ３３．２０３

この場合、非特許文献１で説明され、図１において図示されたようなマルチメディアドメインについての認証は、あるシナリオの下では不必要であるかもしれない無線パスでの余分のシグナリングを追加することになる。第一に、ＳＩＰレジスタがＳ−ＳＣＳＦで受信された後、Ｓ−ＳＣＳＦは通常は認証チャレンジメッセージ（Authentication Challenge message）をＳＩＰユーザのエージェントに送信する。この動作が成功するなら、Ｓ−ＣＳＣＦは周期的に認証ベクトル要求（Authentication-Vector-request）をＳＩＰユーザのエージェントに送信する。次に、そのＳＩＰユーザのエージェントは認証ベクトル応答（Authentication-Vector-response）で応答しなければならない。これらメッセージの両方はマルチメディアドメインに余計な負荷を加えるとともに、登録時間もより長くなる。即ち、ＳＩＰユーザのエージェントは、認証ベクトル要求（Authentication-Vector-request）と認証ベクトル応答（Authentication-Vector-response）の両方を処理してこれらに応答すべきなのである。これらのメッセージは、ＳＩＰユーザのエージェントによる余分な処理を必要とする。このことは、ＳＩＰユーザのエージェントが、おそらくは電力消費が大きいという性質があるマルチメディアサービスのためにできるだけ多くの電力を用いるというよりはむしろ、この処理のために電力を用いなければならないことを意味しているが、電池の電力には限界があることを心に留めておくべきである。

それに関して、本発明は、アクセスネットワークとマルチメディアドメインとの間であるユーザに対する相互ドメイン認証を実行する、現存しているものよりも単純であり、ユーザ認証がアクセスネットワークにより実行された場合に適用可能なドメイン間認証機構を提供することを目的としている。

発明の要約
上述の目的は本発明に従えば、以下の請求項を備えることにより達成される。即ち、請求項１に記載のシステム、請求項９に記載のユーザ機器、及び請求項１３に記載の方法を備える。これら全ては異なるネットワーク間、或いは異なる技術ドメイン間で認証データを再利用するように構成されている。また、マルチメディアドメインにおいてユーザの認証を担当する請求項２０に記載のサービングエンティティと、請求項２４に記載のプロキシエンティティと、請求項２７に記載の尋問エンティティからの助けによっても本発明の目的は達成される。これらのエンティティは、３ＧＰＰ、３ＧＰＰ２の標準に従うマルチメディアドメインのエンティティである。それ故に、本発明に従って備えられる新しい特徴があり、それはこれ以後、“マルチメディアドメインのための暗黙の認証”として言及され、それは、加入者サーバと密接に協働する専用マルチメディア認証機器として実施されても良いし、或いは前記加入者サーバに完全に内蔵されても良い。前記加入者サーバは、例えば、ホーム加入者サーバ（ＨＳＳ）或いはユーザ認証・権利認証・精算（ＡＡＡ）サーバのような、加入者認証中に関係する加入者データベースである。そして、マルチメディア認証機器は必要なロジックや構成要素を保持し、無線ローカルエリアネットワーク（ＷＬＡＮ）、汎用パケット無線システム（ＧＰＲＳ）ネットワーク、全球規模の移動体通信システム（ＵＭＴＳ）、或いは符号分割多元接続（ＣＤＭＡ２０００）のようなアクセスネットワークと前記マルチメディアドメインとの間の認証データの再利用を可能にする。

本発明に従う機器はネットワークを介してマルチメディアドメインにアクセスするユーザのマルチメディア認証に有用であり、その機器は、ユーザの認証データを保持し、マルチメディアドメインにアクセス可能なアクセスネットワークの加入者サーバにおいて用いられるか或いはその加入者サーバと協働するように構成されている。前記機器は、前記ユーザむしろ前記ユーザ機器と前記マルチメディアドメインとの間の暗黙の認証が生じえると判断する手段と、前記マルチメディアドメインにおける前記ユーザを認証することを担当するサービングエンティティに暗黙の認証が生じえることを教える手段とを有する。従って、この機器を用いると、明示的な認証の必要性がスキップされる。

この機器では、前記暗黙の認証が生じえると判断する手段は、前記アクセスネットワークを介して前記マルチメディアドメインにアクセスするシグナリング経路の潜在的な安全性を判断する手段を含むことが好ましい。このため、この機器は同様に、異なるシグナリング経路の安全性を評価するように構成された供給及び構成データ手段を有しても良い。さらにその上、前記暗黙の認証が生じえると判断する手段は、前記ユーザ機器から発生した暗黙の認証の提案を処理する手段を有していても良い。

その機器は都合良く、暗黙の認証が明示的な認証を強制するかもしれないユーザへの単なる提案であるか、或いは、それがネットワークによってなされた最終的な判断であるかどうかを判断し、明示的な認証が実行されないようにするよう構成されている。それ故に、前記サービングエンティティに暗黙の認証が生じえることを教える手段は、最終的な判断が前記ユーザ機器の側にあることを示唆する手段と、これが前記ネットワークによってなされた最終的な判断であることを示唆する手段を含む。

この点に関し、その機器はさらに、前記マルチメディアドメインにアクセスする前記ユーザの暗黙の認証が前記ネットワークにより実行されることを前記ユーザの機器に通知する手段をさらに有する。であるにも係らず、その通知手段は同様にマルチメディアドメインの他のエンティティに常駐しても良い。

さらにその上、本発明に従えば、暗黙の承認を実行するかどうかについての最終的な判断がユーザ機器の側にあるとされたなら、その機器はさらに、前記ネットワークにより提案された前記暗黙の認証の受け入れを確認するために前記ユーザ機器から発生した指示を受信する手段を有する。そのような受け入れの確認を受信する場合、その機器はまた、前記ユーザ機器が前記暗黙の認証を確認したことを、前記マルチメディアドメインにおける前記ユーザの認証を担当する前記サービングエンティティに示す手段を有する。またさらに、その機器は、付加的な認証データを前記サービングエンティティに提供する手段を有していても良く、その付加的な認証データは、認証タイプ、アクセス情報、及び認証時刻スタンプを含むグループの要素から選択された少なくとも１つの要素を含む。

従来、ユーザ機器はアクセスネットワークを介してマルチメディアドメインにアクセスすることが可能となっており、従って、そのアクセスネットワークとの第１の明示的な認証手順と、そのマルチメディアドメインとの第２の明示的な認証手順とを実行するように構成されている。そのアクセスネットワークは、本発明のために、ユーザのための認証データを保持する加入者サーバを有しており、その加入者サーバはマルチメディアドメインにアクセス可能である。本発明に従えば、そのユーザ機器は、前記ユーザに対する暗黙の認証が実行されえることを示唆するマルチメディアドメインから受信した通知と、前記ユーザ機器が前記ネットワークに暗黙の認証を提案することを示唆する前記マルチメディアドメインへの通知とを含む通知のグループから選択された少なくとも１つの通知を処理する手段を有する。

この手段は都合良く、最終的な判断が、明示的な認証を強制するかもしれない前記ユーザ機器の側にあるという示唆、或いは、それが前記ネットワークによってなされた最終的な判断であり、明示的な認証が実行できないという示唆を前記マルチメディアドメインから受信する手段を含んでいても良い。特に、その最終的な判断がユーザ側にあるように構成された場合には、そのユーザ機器はさらに、前記ネットワークにより提案された暗黙の認証の受け入れを確認するための示唆を、前記マルチメディアドメインに対して送信する手段を有する。さらにその上、そのユーザ機器は前記マルチメディアドメインに対して、付加的な認証データを提供する手段を有していても良く、その付加的な認証データは、認証タイプ、アクセス情報、及び認証時刻スタンプを含むグループの要素から選択された少なくとも１つの要素を含む。

また、アクセスネットワークを介してマルチメディアドメインにアクセスするユーザを認証する方法が備えられる。その方法は従来は、前記ユーザのための認証データをもつ加入者サーバをもち、前記マルチメディアドメインにアクセス可能なアクセスネットワークにおける前記ユーザを認証する工程と、前記ユーザを前記マルチメディアドメインに登録する工程とを有している。

本発明に従えば、この方法はまた、
前記ユーザと前記マルチメディアドメインとの間の暗黙の認証が生じえると判断し、従って明示的な認証の必要をスキップする工程と、
前記マルチメディアドメインにおける前記ユーザの認証を担当するサービングエンティティに暗黙の認証が生じえることを教える工程とを有する。

この方法はさらに、前記マルチメディアドメインにアクセスする前記ユーザの暗黙の認証が実行されえることを前記マルチメディアドメインから前記ユーザ機器に通知する工程をさらに有していても良い。

この方法において、前記暗黙の認証が生じえると判断する工程は、前記アクセスネットワークを介して前記マルチメディアドメインにアクセスするシグナリング経路の潜在的な安全性を判断する工程を含んでいることが好ましい。さらにその上、前記暗黙の認証が生じえると判断する工程は、前記ユーザ機器から前記マルチメディアドメインに、前記ユーザ機器と前記マルチメディアドメインとの間で実行される暗黙の認証を提案する工程を同様に含んでいても良い。

また、この方法において、前記サービングエンティティに暗黙の認証が生じえることを教える工程は、最終的な判断は明示的な認証を強制するかもしれない前記ユーザ機器の側にあるか、或いは、その最終的な判断は前記ネットワークによってなされ、明示的な認証が実行できないことを示唆する工程を含むことが好ましい。加えて、そして、特に、その最終的な判断がユーザの側にある場合については、その方法はさらに、前記ネットワークにより提案された前記暗黙の認証の受け入れを前記ユーザ機器から確認する工程を有していても良い。さらにその上、上記工程と提携すれば、その方法はさらに、前記ユーザが前記暗黙の認証を確認したことを、前記マルチメディアドメインにおける前記ユーザの認証を担当する前記サービングエンティティに示す工程を有すると良い。

本発明はさらに、以前に認証を受けたユーザがアクセスネットワークを介してマルチメディアドメインにアクセスするとき、そのマルチメディアドメインにおけるユーザ機器の認証を担当するサービングエンティティを提供する。このサービングエンティティは、本発明に従えば、暗黙の認証が生じえることを示唆する上記機器から発生した指示を受信する手段と、そのマルチメディアドメインにアクセスする前記ユーザの暗黙の認証が前記ネットワークによって実行されえることをユーザ機器に通知する手段とを有する。

このサービングエンティティは、前記暗黙の認証が前記ネットワークによって実行されえることをユーザ機器に通知する手段が、前記暗黙の認証が前記ネットワークによってなされた最終的な判断であり、明示的な認証が実行できないか、或いは、前記暗黙の認証が前記ネットワークからの前記ユーザが受け入れるか或いは明示的な認証を強制することにより拒絶しても良いという提案であることを前記ユーザに示す手段を含むように構成されていると都合が良い。

前記暗黙の認証が前記ネットワークによる提案である場合、そのサービングエンティティは、前記ネットワークにより提案されたそのような暗黙の認証の受け入れを確認するために、ユーザ機器から発生する示唆を受信する手段を有していると都合が良い。さらにその上、このサービングエンティティは、前記ユーザが前記暗黙の認証を確認したという示唆を上記機器から受信する手段を有していると都合が良い。

このサービングエンティティはさらに、上記の機器から、そして、ユーザ機器から夫々受信した付加的な認証データのマッチングをチェックし、更なる安全性のサポートを提供する手段を有することが都合が良いかもしれない。これら付加的な認証データは、認証タイプ、アクセス情報、及び認証時刻スタンプを含むグループの要素から選択された少なくとも１つの要素を含む。

本発明はさらに、３ＧＰＰ或いは３ＧＰＰ２の標準に従う典型的な形態を扱うために、プロキシや尋問エンティティのような他のいくつかのエンティティを備えることで補完される。

３ＧＰＰや３ＧＰＰ２に従えば、そのプロキシエンティティは、アクセスネットワークを介してマルチメディアドメインにアクセスする以前に認証を受けたユーザのために、前記マルチメディアドメインへのエントリポイントとして作用するように意図されている。本発明に従えば、そのプロキシエンティティは、
前記マルチメディアドメインにアクセスするユーザに対する暗黙の認証が前記ネットワークにより実行されえることを示唆する前記ユーザ機器に送信された通知と、
前記ユーザ機器と前記マルチメディアドメインとの間での暗黙の認証を前記マルチメディアドメインへ提案するために前記ユーザ機器から受信される通知とを
含む通知のグループから選択された少なくとも１つの通知を処理する手段を有する。

このプロキシエンティティはまた、暗黙の認証がネットワークにより実行されえることを前記ユーザに通知する手段が、前記暗黙の認証が前記ネットワークによってなされた最終的な判断であり、明示的な認証が実行できないか、或いは、前記暗黙の認証が前記ユーザが受け入れても或いは明示的な認証を強制することにより拒絶しても良いというネットワークからの提案であることを前記ユーザに示唆する手段を含むように構成されていると都合が良い。

その暗黙の認証が前記ネットワークによる提案である場合、そのプロキシエンティティは、前記ネットワークによって提案されたそのような暗黙の認証を受け入れる前記ユーザ機器からの示唆を受信する手段を有していると都合が良い。

３ＧＰＰや３ＧＰＰ２に従う尋問エンティティは、別のアクセスネットワークを介してマルチメディアドメインにアクセスしたユーザについて、前記マルチメディアドメインにおける加入者サーバに照会することが意図されている。この尋問エンティティは、前記ユーザからの登録要求を受信する手段と、前記ユーザに対してそのような登録を確認応答する手段とを有しており、本発明に従えば、この尋問エンティティは、前記マルチメディアドメインにアクセスする前記ユーザの暗黙の認証が実行されえることの示唆を前記ユーザ機器に対して送信する手段を有する。

本発明によって備えられた他の利点のある特徴を果たすために、その尋問エンティティは、ネットワークにより提案された暗黙の認証を受け入れることを確認するために、或いは、自分自身によるそのような暗黙の認証を提案するために前記ユーザ機器から発生した示唆を受信する手段と、上記の機器とサービングエンティティとを有するエンティティのグループから選択された少なくとも１つのエンティティに対して、ユーザによる受け入れのそのような確認を送信する手段とを有することが好ましい。

さらにその上、本発明によって備えられた他の利点のある特徴を果たすために、その尋問エンティティはさらに、前記暗黙の認証が前記ネットワークによってなされた最終的な判断であり、明示的な認証が実行できないという示唆を前記ユーザ機器に対して送信する手段を有する。

本発明の特徴と目的と利点とは、添付図面と関連させて次の説明を読むことで明らかになろう。

次に、ユーザが既に認証を受けた場合に、アクセスネットワークを介してアクセスするとき、マルチメディアドメインによって暗黙に認証を受けられる可能性をそのユーザに提供する装置、ユーザ機器、及び方法についての現在好適な実施例について説明する。そのアクセスネットワークは、無線ローカルエリアネットワーク（ＷＬＡＮ）、汎用パケット無線システム（ＧＰＲＳ）ネットワーク、汎欧州デジタル移動電話方式（ＧＳＭ）ネットワーク、全球規模の移動体通信システム（ＵＭＴＳ）ネットワーク、或いは、符号分割多元接続ネットワーク（ＣＤＭＡ２０００）であることが好ましい。

本発明は、特に、加入者サーバと密接に協働した孤立した機器により実行されても良いし、或いは、その加入者サーバ自身により実行されても良い“マルチメディアドメインについての暗黙の認証（Implicit Authentication for Multimedia domain）”という特徴が常駐する場所に関連して、幾つかの側面を呈示する。

さらにその上、本発明はまた、決定の程度がユーザ側に残されるのか或いはネットワーク側に残されるのかに依存して、ユーザ機器、即ち、ユーザ端末、或いは、ＳＩＭ、或いは、ＵＳＩＭ、或いは、それらの組み合わせに関連した幾つかの側面を呈示する。

本発明の第１の側面からすれば、特に、３ＧＰＰ標準ではＨＳＳ、或いは３ＧＰＰ２標準とＣＤＭＡ２０００ネットワークではＡＡＡサーバであるかもしれない加入者サーバそれ自身、或いは、特定のユーザに関してマルチメディアドメインへのアクセスをサポートするマルチメディア認証機器は、マルチメディアドメインに関する明示的な認証が、そのユーザがアクセスしているアクセスネットワークによって実行される以前の加入者認証と、マルチメディアに関しての機密保護されたベアラのシグナリングはそのアクセスネットワークを介して実行されるという仮定とに基づけば不必要であるかもしれないことを判断する。そのような機密保護されたベアラは、例えば、ＧＰＲＳがアクセスネットワークである場合にはＰＤＰコンテキストであり、ＷＬＡＮがホームネットワークに対するアクセスネットワークである場合には機密保護されたトンネルであるかもしれず、一方では加入者認証を実行する。

本発明に従えば、加入者サーバ或いは専用マルチメディア認証機器は、アクセスネットワークを介した以前のベアラ認証に基づいて、ユーザの認証を担当するサービングエンティティ、即ち、サービング・コール・ステータス・コントロール・ファンクション（Ｓ−ＣＳＣＦ）に対して、暗黙の認証手順がマルチメディアドメインにアクセスする前記ユーザに関して実行されうることを示す認証ポリシーを提供する。

ユーザがアクセスしているネットワークによりユーザを認証するのとは別に、３ＧＰＰ認証手順は、ユーザによるネットワークの認証をサポートする。それ故に、また、本発明の別の側面からすれば、加入者サーバ或いは専用マルチメディア認証機器は、オプション的にはそのユーザ機器に対して、別の認証ポリシーを示して、ユーザが受け入れても良いし、或いは受け入れなくとも良い可能性のある相互的な暗黙の認証を提案することができる。

“マルチメディアドメインについての暗黙の認証（Implicit Authentication for Multimedia domain）”という特徴のために、ユーザ或いはユーザ機器により、そしてネットワークにより実行される認証操作の量は減少し、従って、マルチメディアドメインにおける回避可能なシグナリングメッセージの削減が達成される一方で、必要な機密保護レベルを維持し、本発明の１つの目的を達成する。

本発明は、ユーザがマルチメディアドメインにアクセスする特定のアクセスネットワークを利用する異なるシナリオにも適用可能であり、それは本発明の異なる実施例ができるという結果になる。加えて、幾つかの変形例が１つの実施例から別のものへと、本発明の範囲を実質的に逸脱ことなく導入されても良い。

第１のシナリオは、ユーザがＵＭＴＳネットワークにより認証され、さらに、ＧＰＲＳネットワークを介してマルチメディアドメインにアクセスしている場合に生じる。

このシナリオの下では、そして、図３に例示された本発明の第１実施例に従えば、暗黙の認証があり得ることが通知されたユーザをマルチメディアドメインにおいて認証する単純化された機構が備えられる。この通知の受信時には、ユーザ、むしろユーザ機器（ＵＥ）側は暗黙の認証を受け入れても良いし、或いは、図１が図示するようなマルチメディアドメインに関して適用可能な標準に従う明示的な認証を強制しても良い。さらにその上、この暗黙の認証は、ネットワークによるユーザの認証とユーザによるネットワークの認証の両方に適用しても良い。さらにその上、前記暗黙の認証は、図３に例示されているように、ＵＭＴＳネットワークにおけるユーザの以前の認証を担当したホーム加入者サーバ（ＨＳＳ）のような加入者サーバにより、或いは前記加入者サーバと協働する専用マルチメディア認証機器によりトリガがかけられても良い。

それ故に、図３に示された第１実施例に従えば、エンドユーザ或いはユーザ機器がＵＭＴＳに属し認証され、そして、ＧＰＲＳのＰＤＰコンテキストをオープンさせる。この段階で、エンドユーザとユーザのエージェントは、ＳＩＰ登録手順を開始することによりマルチメディアドメインへのアクセスを得る。

このＳＩＰ登録手順は、ユーザ側（ＵＥ）からプロキシ・コール・ステータス・コントロール・ファンクション（Ｐ−ＣＳＣＦ）への、そして、このエンティティからインタローゲイティング（尋問）・コール・ステータス・コントロール・ファンクション（Ｉ−ＣＳＣＦ）へのＳＩＰ登録メッセージの送信を含む。Ｉ−ＣＳＣＦは、ホーム加入者サーバ（ＨＳＳ）に対して従来からＣｘ−Ｓｅｌｅｃｔｉｏｎ−Ｉｎｆｏと呼ばれる手順を開始し、現在そのユーザを担当しているサービング・コール・ステータス・コントロール・ファンクション（Ｓ−ＣＳＣＦ）を識別する。そのようなＳ−ＣＳＣＦが一旦識別されたなら、Ｉ−ＣＳＣＦは対応するＳＩＰ登録メッセージをＳ−ＣＳＣＦに送信する。そのような登録メッセージを受信するＳ−ＣＳＣＦは、ホーム加入者サーバ（ＨＳＳ）に対して従来からＣｘ−Ｐｕｔと呼ばれる手順を開始する。

ＨＳＳがユーザプロファイルと認証ベクトルをサービングＧＰＲＳサポートノード（ＳＧＳＮ）と交換することにより、そのユーザのＧＰＲＳアクセス認証に以前に加わっていたとすれば、そのＨＳＳは、他のネットワーク形態の情報に加えて、その加入者が位置するＳＧＳＮについての情報を用い、前記アクセスネットワークを介したマルチメディアドメインにアクセスするシグナリング経路の潜在的な安全性を判断する。それによって、本発明に従えば、ＨＳＳそれ自身或いは専用のマルチメディア認証機器は、そのユーザについての暗黙の認証を決定することができる。結局は、そのＨＳＳはＳ−ＣＳＣＦに対するＣｘ−Ｐｕｔ応答における“暗黙の認証（Implicit Authentication for Multimedia domain）”の示唆を含む。

Ｓ−ＣＳＣＦに対して、このメッセージを送信する決定は、ゲートウェイＧＰＲＳサポートノード（ＧＧＳＮ）がＨＳＳと同じホームドメインに属し、ＧＧＳＮが従って安全で信頼されるものと考えられるときになされると都合が良い。特に適切なシナリオは、例えば、そのユーザが提案された暗黙の認証をさらに拒絶する可能性を与えられているかどうかに係りなく、ＨＳＳとＳＧＳＮの両方が同じネットワーク運用者に属しているので、ＨＳＳも加入者が位置するＳＧＳＮを信頼するときである。

加えて、“マルチメディアドメインについての暗黙の認証（Implicit Authentication for Multimedia domain）”という特徴は、加入者の基本にデータ提供とデータ構成とを含み、ユーザがこのサービスを提供され、そのユーザが信頼されるときに、ＨＳＳそれ自身或いは専用のマルチメディア認証機器はそのユーザについての暗黙の認証を決定することができる点である。この点において、特定のユーザがマルチメディアドメインにおいて複数のユーザ識別子を与えられても良いことを考慮すると、これ以降に言及され、そして、異なる実施例の下で説明される暗黙の認証は、マルチメディアドメインにおける全ての、或いは特定のユーザ識別子に適用できる。

加えて、認証タイプ、例えばＩＰアドレスや連絡情報のようなアクセス情報、認証時刻スタンプ、特別な機密保護サポートを提供ための他の重要なデータのような他の関係する情報はまた、Ｃｘ−Ｐｕｔ応答メッセージにおいてＳ−ＣＳＣＦに対して送信されても良い。

従って、上記注解した本発明の１側面からすれば、ユーザにはネットワークによって提案された暗黙の認証が通知され、ユーザはそれを受け入れるかどうかが求められる。それ故に、Ｓ−ＣＳＣＦはＳＩＰユーザのエージェントに、この明細書では“SIP 4xx Implicit Authentication（ＳＩＰ４ｘｘの暗黙の認証）”と呼ばれる新しいＳＩＰメッセージを送信して、もし受け入れ可能であることが見出されたなら、そのＳＩＰユーザのエージェントは従来は実行された明示的なマルチメディア認証手順を内部的に動作不能にする。即ち、ＳＩＰユーザのエージェントは認証−チャレンジメッセージ或いは３Ｇ ＴＳ ３３．２０３で記載された認証ベクトルの受信を待ち合わせたり、或いは期待してはいけない。さらにその上、ＳＩＰユーザのエージェント、もっと一般的にはユーザ機器は、暗黙に認証されるようなマルチメディアドメインをサポートするネットワークを考慮しなければならない。これに対して、ＳＩＰユーザのエージェントは、暗黙の認証を受け入れ不可能と考慮するかもしれず、その場合には、図面では示されていない適切な未確認応答（negative acknowledge）がネットワークに対して送信されて上述の適用可能な標準に従う従来の明示的な認証機構を強制的に実行する。

また図３を参照すると、ＳＩＰユーザのエージェントが一旦、暗黙の認証を受け入れたならば、それはこのメッセージに対して、新しいＳＩＰ登録メッセージで応答する。

この段階では、信頼されたアクセスネットワークからの認証データをマルチメディアドメインで再利用することにより本発明に従って実行される暗黙の認証のために、本発明ではまた、前記マルチメディアドメインにアクセスする前にアクセスネットワークにより既に認証を受けたユーザについては、そのマルチメディアドメインでシングルサインオン（ＳＳＯ：Single Sign-On）をサポートするという有用な解決策を提供していることに気づくかもしれない。

この有用な解決策と連携して、図３は、ユーザ機器のＳＩＰユーザのエージェントからＳ−ＣＳＣＦに最終的に送信されたＳＩＰレジスタは、暗黙の認証が受け入れられたことをネットワークに示すことが意図されている“イネーブルされたＳＳＯ”の指示を含むことを示している。ネットワークはそのようなＳＩＰレジスタメッセージをＳ−ＣＳＣＦに提供し、次に、そのＳ−ＣＳＣＦはユーザ機器に対して“ＳＩＰ２００ ＯＫ”という成功の結果を返送する。エンドユーザは今や、そのエンドユーザのマルチメディア登録を通じて従来は発生していた余計な周期的認証処理なく、マルチメディアドメインに登録されるのである。

このことを一般的に言えば、そして以下に説明する他の実施例にも適用可能であるが、暗黙の認証についてユーザ機器からの通知があるとすれば、サービングエンティティ（Ｓ−ＣＳＣＦ）はまた、ＳＩＰレジスタとＣｘ−Ｐｕｔ応答に夫々含まれる他の関連データが暗黙の認証とシングル・サインオンのアクセスに関して同時的に発生するかどうかをチェックするかもしれない。前記関連データは、例えば、認証タイプ、ＩＰアドレスや連絡先情報のようなアクセス情報等、認証時刻スタンプ、或いはそれらの組み合わせ、そして特別な機密保護サポートを提供するための他の重要なデータであるかもしれない。

さらに、ユーザがＵＭＴＳネットワークにより認証され、さらにＧＰＲＳネットワークを介してマルチメディアドメインにアクセスする場合の上記シナリオの下で、そして、図４に図示した第２実施例に従えば、マルチメディアドメインにおいてユーザを認証するさらに単純化された機構が提供される。その場合には、ユーザには暗黙の認証を実行するためにネットワークによりなされた決定が通知される。第２実施例では、ユーザはＵＭＴＳネットワークに属しており、そこでホーム加入者サーバ（ＨＳＳ）の関与によって認証され、ＰＤＰコンテキストがＧＰＲＳエンティティ（ＳＧＳＮ、ＧＧＳＮ）で起動され、ＳＩＰレジスタメッセージがコール・ステータス・コントロール・ファンクション（Ｐ−ＣＳＣＦ、Ｉ−ＣＳＣＦ、Ｓ−ＣＳＣＦ）エンティティに対して送信されて第１実施例でなされたのと類似の方法でマルチメディアドメインに登録される。第１実施例と第２実施例との間の違いは、ＨＳＳそれ自身或いは専用マルチメディア認証機器が最終決定を行なってユーザのために暗黙の認証を実行する点である。このため、ＨＳＳはＳ−ＣＳＣＦに対するＣｘ−Ｐｕｔ応答に、“ネットワークによる暗黙の認証”の示唆を含む。

それから、Ｓ−ＣＳＣＦとＨＳＳとの間の“Ｃｘ−Ｐｕｌｌプロセス”を完了した後に、そして、ユーザの受け入れを要求することなく、Ｓ−ＣＳＣＦはユーザにネットワークが上述した新しい“ＳＩＰ ４ｘｘ”メッセージを用いる代わりに、特定の“ＳＩＰ ２ｘｘ ＯＫ”応答に“ネットワークによる暗黙の認証”の示唆を含めることにより、自分自身で暗黙の認証を実行したことを通知する。

“ネットワークによる暗黙の認証”の示唆をともなう前記“ＳＩＰ ２ｘｘ ＯＫ”応答の受信時には、ＳＩＰユーザのエージェントは、認証−チャレンジメッセージ或いは３Ｇ ＴＳ ３３．２０３に記載されたような認証ベクトルを受信することを待ち合わせたり、或いは期待してはならない。さらにその上、ＳＩＰユーザのエージェント、或いは、より一般的にはユーザ機器は、そのユーザ機器がネットワークのそのような認証を実行するように構成されているとすれば、マルチメディアドメインをサポートするネットワークを暗黙に認証されたものとして考慮しても良い。

エンドユーザは今や、そのエンドユーザのマルチメディア登録を通じて従来は発生していた余計な周期的認証処理なく、マルチメディアドメインに登録されるのであり、それはまた第１実施例で説明したものよりも単純な機構によりなされる。

第２のシナリオは、ユーザが、ＧＳＭに加入しロケーション更新手順に従うＵＭＴＳネットワークにより認証されており、さらにＧＰＲＳネットワークを介してマルチメディアドメインにアクセスしている場合に生じる。この点において、また、説明を明瞭にするために、ＵＭＴＳネットワークのホーム加入者サーバ（ＨＳＳ）は全ての基本的な機能を有しており、ＧＳＭネットワークの伝統的なホームロケーションレジスタ（ＨＬＲ）として振る舞うのに加えて、マルチメディアドメインにおける加入者サーバとして動作するのに必要な全ての機能を有している。にも係らず、伝統的なＨＬＲ機能がマルチメディアドメインのための加入者サーバとは異なるエンティティに常駐するとすれば、両方のエンティティ、即ち、ＧＳＭのＨＬＲとマルチメディアドメイン用の加入者サーバとの間の付加的なインタフェースが用いられてユーザ認証データを共用する。

上記第２のシナリオの下での第３実施例が図５に図示されている。ここでは、新しいフィールドが、ＧＳＭに属しロケーション更新手順を実行中にユーザ機器のＳＩＰユーザのエージェントに戻される。それ故に、マルチメディアドメインの加入者サーバ（ＨＳＳ）は、アクセスネットワークにおけるサービングＧＰＲＳサポートノード（ＳＧＳＮ）に対するＧＳＭ動作である“加入者データ挿入（Insert Subscriber Data）”に“暗黙の認証”の示唆を含ませる。それから、ＳＧＳＮもＳＩＰユーザのエージェントに対するＧＳＭ動作である“アップデート・ロケーション・アンサ（Update Location Answer）”に“暗黙の認証”の示唆を含ませる。

この示唆はマルチメディアドメインにおける全ての或いは特定のユーザ識別子に適用でき、暗黙の招待としてユーザ機器（ＵＥ）により認識され、マルチメディアドメインへのシングル・サインオン（ＳＳＯ）アクセスが、ユーザ機器により受け入れられても或いは受け入れられなくとも良いことを可能にする。暗黙の認証がエンドユーザ（ＵＥ）に受け入れ可能であるとするなら、特別な機密保護は必要ではないので、ＳＩＰレジスタメッセージがマルチメディアドメイン（Ｐ−ＣＳＣＦ、Ｉ−ＣＳＣＦ）に送信される。このＳＩＰレジスタメッセージは暗黙の認証が受け入れられたことをネットワークに示すことが意図される“イネーブルとなったＳＳＯ（SSO enabled）”の示唆を含んでいる。

尋問（Interrogating）コール・ステータス・コントロール・ファンクション（Ｉ−ＣＳＣＦ）エンティティにおけるそのようなＳＩＰレジスタメッセージの受信時、“イネーブルとなったＳＳＯ（SSO enabled）”の示唆は、マルチメディアドメイン加入者サーバ（ＨＳＳ）で保持された所謂“Ｃｘ−Ｓｅｌｅｃｔｉｏｎ−Ｉｎｆｏ”手順に含まれる“Ｃｘ−Ｑｕｅｒｙ（Ｃｘ照会）”メッセージの新しいフィールドに組み込まれる。この段階では、ＨＳＳそれ自身或いは専用マルチメディア認証機器における“マルチメディアドメインについての暗黙の認証（Implicit Authentication for Multimedia domain）”という特徴により“イネーブルとなったＳＳＯ（SSO enabled）”の示唆が処理され、さらに要求があれば、そのユーザについての認証データを提供する。

“イネーブルとなったＳＳＯ（SSO enabled）”の示唆はまた、Ｉ−ＣＳＣＦから、ユーザにサービスを行なうために現在選択されているサービング・コール・ステータス・コントロール・ファンクション（Ｓ−ＣＳＣＦ）エンティティに対して送信されたＳＩＰレジスタに組み込まれる。前述の実施例のように、図５で図示されたこの実施例でもＳ−ＣＳＣＦからＨＳＳに実行される“Ｃｘ−Ｐｕｔ”動作を示している。従って、ＨＳＳはＳ−ＣＳＣＦに“ユーザにより確認された暗黙の認証（Implicit Authentication confirmed by user）”の示唆を含む“Ｃｘ−Ｐｕｔ応答”の動作で指示を行い、エンドユーザの更なる認証を排除し、前記エンドユーザについての認証ベクトルを送信するのを回避する。次に、Ｓ−ＣＳＣＦはまた、ＳＩＰレジスタとＣｘ−Ｐｕｔ応答に夫々含まれる他の関連データが、暗黙の認証、シングル・サインオンのアクセスに関して同時的に発生するかどうかをチェックするかもしれない。その関連データは、例えば、認証タイプ、ＩＰアドレスや連絡先情報のようなアクセス情報等、認証時刻スタンプ、或いはそれらの組み合わせ、そして特別な機密保護サポートを提供するための他の重要なデータなどである。

結局、Ｓ−ＣＳＣＦと加入者サーバ（ＨＳＳ）との間の“Ｃｘ−Ｐｕｌｌプロセス”を終えたあと、Ｓ−ＣＳＣＦはユーザに、そのユーザ機器におけるＳＩＰユーザのエージェントに対する従来通りの成功の結果“ＳＩＰ ２００ ＯＫ”を戻す。

上述の第２のシナリオの下で、さらに第４実施例が図６に図示されている。この場合、図５に示した前の第３実施例との相違はわずかに、一度、ＧＳＭに属する認証手順がロケーション更新手順の間になされる代わりに終了すると、“暗黙の認証”の示唆がユーザ機器のＳＩＰユーザのエージェントには、加入者サーバ（ＨＳＳ）それ自身或いは専用マルチメディア認証機器により以前に指示されたものとしてショートメッセージサービスセンタ（ＳＭＳＣ）から送信されるショートメッセージで戻される点である。図面における明瞭さのために、ＧＰＲＳエンティティのペアである図５におけるＳＧＳＮとＧＧＳＮとは所謂図６における“ＧＳＮ”エンティティで置換される。上述の実施例に関する“暗黙の認証”の示唆はまた、マルチメディアドメインにおける全ての或いは特定のユーザ識別子に適用できる。一旦、ユーザ機器が“暗黙の認証”の示唆を受信するのに気づくなら、そして、そのような暗黙の認証が受け入れ可能であることが見出されるとすれば、そのユーザ機器はそのメッセージを処理し、マルチメディアドメイン（Ｐ−ＣＳＣＦ、Ｉ−ＣＳＣＦ）にアクセスするために送信されるＳＩＰレジスタメッセージに“イネーブルされたＳＳＯ（SSO enabled）”の示唆を含ませる。その“イネーブルされたＳＳＯ（SSO enabled）”の示唆は、暗黙の認証がユーザ機器により受け入れられたことをネットワークに示すことが意図されている。

また、この第２のシナリオの下での実施例では、エンドユーザは、そのエンドユーザのマルチメディア登録の間を通じて従来は発生していた余分の周期的認証処理なく、そして、従来実行されたものよりも単純な機構を用いてマルチメディアドメインに登録される。

第３のシナリオは、無線ローカルエリアネットワークを介してアクセスするユーザがＵＭＴＳネットワークにより認証されており、さらにこの無線ローカルエリアネットワーク（ＷＬＡＮ）を介してマルチメディアドメインにアクセスする場合に生じる。

第３のシナリオの下で、図７に図示された第５実施例に従えば、エンドユーザはＵＭＴＳネットワークによりＷＬＡＮに属して認証を受け、そのエンドユーザ或いはむしろエンドユーザ機器（ＵＥ）は、好ましくはホームネットワークへの従来からの所謂機密保護トンネルを用いてオープンされたＩＰセションを取得する。この機密保護されたトンネルは、好ましくは上記ＩＰセションからのデータ、一般にはＩＰアドレスを暗号化されたメッセージペイロード内へとカプセル化することにより、ユーザ機器とパケットデータゲートウェイ（ＰＤ−ＧＷ）との間に確立される。一方で、そのＩＰセションに関連しない外部ＩＰアドレスがユーザ機器（ＵＥ）とパケットデータゲートウェイ（ＰＤ−ＧＷ）との間で用いられる。

この段階で、そして、図３に示された第１実施例に関するのと類似の方法では、図７におけるシグナリングフローは、エンドユーザと、ＳＩＰユーザのエージェント即ちユーザ機器（ＵＥ）が、ユーザ側（ＵＥ）からマルチメディアドメイン（Ｐ−ＣＳＣＦ、Ｉ−ＣＳＣＦ）へとＳＩＰレジスタメッセージを送信することにより、どのようにマルチメディアドメインへのアクセスを得るのかを示している。

尋問（Interrogating）コール・ステータス・コントロール・ファンクション（Ｉ−ＣＳＣＦ）エンティティは、ホーム加入者サーバ（ＨＳＳ）、即ち、マルチメディアドメインにおける加入者サーバに対して、従来より“Ｃｘ−Ｓｅｌｅｃｔｉｏｎ−Ｉｎｆｏ”と呼ばれる手順を開始して、現在、そのユーザを担当しているサービング・コール・ステータス・コントロール・ファンクション（Ｓ−ＣＳＣＦ）を識別する。そのようなＳ−ＣＳＣＦが一旦識別されたなら、Ｉ−ＣＳＣＦは対応するＳＩＰレジスタメッセージをＳ−ＣＳＣＦに送信する。そのような登録メッセージを受信するＳ−ＣＳＣＦは、ホーム加入者サーバ（ＨＳＳ）に対して従来より“Ｃｘ−Ｐｕｔ”と呼ばれる手順を開始する。

ユーザプロファイルとユーザ認証ベクトルを、図２に図示したような３ＧＰＰ標準に従う所謂“ユーザ認証・権利認証・精算（課金）”サーバ（以下、ＡＡＡ−３ＧＰＰとして言及する）で交換することにより、ＨＳＳがＷＬＡＮアクセスに関するユーザの認証に以前関与したとすれば、そのＨＳＳは、他のネットワーク形態情報に加えて、機密保護されたトンネルについてのその情報を用いて、前記アクセスネットワークを介してマルチメディアドメインにアクセスするシグナリング経路の潜在的な安全性を判断することができる。これにより、本発明に従えば、ＨＳＳそれ自身或いは専用マルチメディア認証機器は、前記ユーザについての暗黙の認証を決定することができる。この決定は、パケットデータゲートウェイ（ＰＤ−ＧＷ）がＨＳＳと同じホームドメインに属するか、或いは、そのＰＤ−ＧＷが安全で信頼の置けるものと考えられる他の状態であるときになされると都合が良い。さらにその上、“マルチメディアドメインについての暗黙の認証（Implicit Authentication for Multimedia domain）”という特徴には、前の実施例のように加入者ベースでデータ提供とデータ構成とを含み、ユーザにこのサービスが提供され、そのユーザが信頼されるとき、ＨＳＳそれ自身或いは専用マルチメディア認証機器がそのユーザについての暗黙の認証を決定できるようにしても良い。

それ故に、ＨＳＳはＳ−ＣＳＣＦに対する“Ｃｘ−Ｐｕｔ応答”に“暗黙の認証”の示唆を組み込む。都合良く、そして、機密保護のために、認証タイプ、例えばＩＰアドレスや連絡先情報のようなアクセス情報等、認証時刻スタンプ、特別な機密保護サポートを提供するための他の重要なデータのような他の関連情報も“Ｃｘ−Ｐｕｔ応答メッセージ”でＳ−ＣＳＣＦに対して送信されても良い。

図７における第５実施例は図３の第１実施例と連携し、両方とも先に注解した本発明の１側面に従っているものであり、その場合、ユーザにはネットワークにより提案され、ユーザがそれを受け入れるかどうかが意図された暗黙の認証が通知される。

それ故に、Ｓ−ＣＳＣＦはＳＩＰユーザのエージェントに、この明細書では“ＳＩＰ ４ｘｘの暗黙の認証”と呼ばれる新しいＳＩＰメッセージを送信し、もし受け入れ可能であることが見出されるなら、ＳＩＰユーザのエージェントは、従来は実行された明示的なマルチメディア認証手順を内部的に動作不能にする。即ち、ＳＩＰユーザのエージェントは、認証−チャレンジメッセージ或いは３Ｇ ＴＳ ３３．２０３に記載された認証ベクトルの受信を待ち合わせたり期待してはならない。

一旦、ＳＩＰユーザのエージェントが暗黙の認証を受け入れたなら、暗黙の認証が受け入れられたことをネットワークに示すことが意図された“イネーブルされたＳＳＯ（SSO enabled）”の示唆を含む新しいＳＩＰレジスタメッセージで“ＳＩＰ ４ｘｘの暗黙の認証”メッセージに応答する。ネットワーク（Ｐ−ＣＳＣＦ、Ｉ−ＣＳＣＦ）はそのようなＳＩＰレジスタメッセージをＳ−ＣＳＣＦに対して提出し、次に、そのＳ−ＣＳＣＦはユーザ機器（ＵＥ）に対して成功の結果“ＳＩＰ ２００ ＯＫ”を返送する。ＷＬＡＮネットワークを介してアクセスしたエンドユーザは今や、そのエンドユーザのマルチメディア登録を通じて通常は発生していた余計な周期的認証処理なく、マルチメディアドメインに登録される。

図７に図示された第５実施例についての説明は、できる限り、図３に示された第１実施例の説明に合わせられている。同様に、ＧＰＲＳがアクセスネットワークである場合の図４に示された第２実施例からの教示は、ＷＬＡＮがアクセスネットワークである場合の他の実施例に都合良く適用可能であり、上述した実施例からすれば、後者の場合には更なる説明は必要としない。

これに対して、ＧＰＲＳがアクセスネットワークである場合の第３実施例は、ユーザ機器に送信される関連する認証示唆が具体的な属性値ペア（ＡＶＰ：Attribute Value Pair）として、ＷＬＡＮアクセスにより用いられるＲＡＤＩＵＳ或いはＤＩＡＭＥＴＥＲプロトコルの対応するメッセージに含まれる限り、ＷＬＡＮがアクセスネットワークである場合の他の実施例にも同様に実際には適用可能である。

結局、ＧＰＲＳがアクセスネットワークである場合の上記第４実施例もまた、ＷＬＡＮがＷＬＡＮにおけるショートメッセージサービス（ＳＭＳ）のサポートを行なうアクセスネットワークである場合、或いは、ユーザ機器としてデュアル端末をもつ場合にはＳＭＳについてのＧＰＲＳインフラストラクチュアの回路交換技術を用いることにより、他の実施例に適用可能である。

４番目のシナリオは、ユーザがパケットデータサービスのアタッチ手順に従うＣＤＭＡ２０００ネットワークにより認証され、さらにパケットデータサービスネットワークを介してマルチメディアドメインにアクセスしている場合に生じるものである。図８は、第１のシナリオの下にある図４の実施例と連携した第６実施例を図示している。ここで、ユーザ認証、権利認証、清算（課金）サーバ（ＡＡＡ）はＣＤＭＡ２０００ネットワークの加入者サーバとして動作する。この点において、また、説明を明瞭にするために、ＣＤＭＡネットワーク２０００のユーザ認証、権利認証、清算（課金）サーバ（ＡＡＡ）は、ＣＤＭＡ２０００ネットワークにおいてパケットデータサービスへのアクセスを可能にするために必要な全ての基本的な機能と、マルチメディアドメインにおける加入者サーバとして動作するために必要な全ての機能とを有している。

にもかかわらず、ＣＤＭＡ２０００のパケットデータサービスへのアクセスのために伝統的に知られたＡＡＡ機能が、マルチメディアドメインのための加入者サーバとは異なるエンティティに常駐するとすれば、両方のエンティティ間、即ち、伝統的なＣＤＭＡ２０００のＡＡＡとマルチメディアドメインのための加入者サーバとの間の付加的なインタフェースが用いられて、ユーザ認証データを共用する。

これらの考察とは別に、上述の実施例はまた、関係する情報が現在のＲＡＤＩＵＳとＤＩＡＭＥＴＥＲのインタフェースへの拡張を用いて転送されても良いことを仮定しているＣＤＭＡ２０００ネットワークを関与させるシナリオにも適用可能である。

さらに別の実施例は、上述の代表的な第１のシナリオの下で呈示され、図９に例示されている。ここでは、暗黙の認証の提案（ＳＳＯプロポーザル）は、実際にはユーザ機器（ＵＥ）それ自身からトリガがかけられ、マルチメディアドメイン（ＩＭＳ）から前回の招待を受信することなはない。従って、図９におけるフローシーケンスは図５と図６のフローシーケンスに対する代替実施例を呈示している。ここで、ユーザ機器（ＵＥ）は、前記ユーザ機器とマルチメディアドメインとの間のそのような暗黙の認証を実行するために、マルチメディアドメイン（ＩＭＳ）に対して直接、暗黙の認証の提案（ＳＳＯプロポーザル）を提出し、以前の招待をアップデートロケーションアンサメッセージやショートメッセージサービス（ＳＭＳ）で受信するのではない。

この新しいアプローチを同様に適用して上述した他の実施例を変形しても良く、適用シナリオとは独立でも良い。

本発明を例示的かつ非限定的な方法で幾つかの実施例について上述のように説明した。上述の教示する内容からすると、明らかに本発明の変形や変更が可能であり、範囲の範囲内にある実施例のどんな変形も請求の範囲内に含まれることが意図されている。

３ＧＰＰ ＴＳ３３．２０３に従う、マルチメディアドメインにおける認証処理の基本的な図である。 ＷＬＡＮアクセスネットワークを介してＥＡＰ−ＡＫＡ機構に従うユーザの認証中における基本構造的な構成要素とシグナリングの流れを概観する図である。 ＧＰＲＳやＵＭＴＳネットワークを介してマルチメディアドメインにアクセスするユーザの以前の認証を再利用する現在の好適な実施例を説明するフローシーケンスの図であり、この場合、ユーザ機器はこの点について通知を受信し暗黙の認証を受け入れるかどうかの可能性が与えられている。 図３に示された実施例に対する替わりの実施例を説明するフローシーケンスを示す図であり、この場合、ユーザ機器はこの点について通知を受信し、暗黙の認証を受け入れるかどうかの可能性が与えられているのではなく、むしろ、そのような暗黙の認証が発生したことを通知される。 図３と図４に示された実施例に対する替わりの実施例を説明する代替フローシーケンスを示す図であり、この場合、ユーザ機器は、マルチメディアドメインに対する暗黙の認証をさらに実行するための招待をロケーション手順中に受信し、ユーザは従って、暗黙の認証を受け入れるかどうかの可能性が与えられている。 図５に示された実施例に対する代替フローシーケンスを示す図であり、この場合、ユーザ機器は、マルチメディアドメインに対する暗黙の認証をさらに実行するための招待をショートメッセージサービス（ＳＭＳ）で受信し、ユーザは従って、暗黙の認証を受け入れるかどうかの可能性が与えられている。 ＷＬＡＮネットワークを介してマルチメディアドメインにアクセスするユーザの以前の認証を再利用する現在の好適な実施例を説明するフローシーケンスの図であり、この場合、ユーザ機器はこの点について通知を受信し、暗黙の認証を受け入れるかどうかの可能性が与えられている。 ＣＤＭＡ２０００ネットワークにより、パケットデータサービスネットワークを介してマルチメディアドメインにアクセスするユーザの以前の認証を再利用する、別の好適な実施例を説明するフローシーケンスの図であり、この場合、ユーザ機器はこの点について通知を受信し、暗黙の認証を受け入れるかどうかの可能性が与えられている。 図５と図６に呈示された実施例に対する代替フローシーケンスを示す図であり、この場合、ユーザ機器は、暗黙の認証をさらに実行するための招待を、アップデートロケーションアンサメッセージやショートメッセージサービス（ＳＭＳ）で夫々受信するのではなくむしろ、ユーザ機器は、ネットワークに対する暗黙の認証の提案を生成する。

Claims (29)

1. アクセスネットワーク（ＵＭＴＳ；ＷＬＡＮ；ＧＰＲＳ；ＣＤＭＡ２０００）を介してマルチメディアドメイン（ＩＭＳ）にアクセスするユーザのマルチメディア認証のためのシステムであって、
   前記アクセスネットワークによる前記ユーザの最初の明示的な認証のために前記ユーザの認証データを保持し、前記マルチメディアドメイン（ＩＭＳ）にアクセス可能な前記アクセスネットワークの加入者サーバ（ＨＳＳ；ＡＡＡ）と、
   前記アクセスネットワーク（ＵＭＴＳ；ＷＬＡＮ；ＧＰＲＳ；ＣＤＭＡ２０００）による前記ユーザ（ＵＥ）の前記最初の明示的な認証に基づいて、前記ユーザ（ＵＥ）と前記マルチメディアドメイン（ＩＭＳ）との間の暗黙の認証を行うことが可能であると判断する手段と、
   前記暗黙の認証を行うことが可能であると判断された場合に、前記マルチメディアドメイン（ＩＭＳ）における前記ユーザ（ＵＥ）の認証を担当するサービングエンティティ（Ｓ−ＣＳＣＦ）に、前記サービングエンティティと前記ユーザとの間で更なる明示的な認証を実行しないように指示する手段と
   を有することを特徴とするシステム。
2. 前記判断する手段は、前記アクセスネットワークを介して前記マルチメディアドメインにアクセスするシグナリング経路の安全性を判断することによって前記暗黙の認証を行うことが可能であると判断する手段を含むことを特徴とする請求項１に記載のシステム。
3. 前記指示する手段は、明示的な認証を強制する最終的な判断が前記ユーザ（ＵＥ）の側にあることを示唆する（暗黙の認証）手段を含むことを特徴とする請求項１に記載のシステム。
4. 前記指示する手段は、前記暗黙の認証が前記ネットワークによってなされた最終的な判断であり、明示的な認証を実行しないことを示唆する（暗黙の認証）手段を含むことを特徴とする請求項１に記載のシステム。
5. 前記マルチメディアドメインにアクセスする前記ユーザに対する暗黙の認証が前記ネットワークにより実行されることを前記ユーザの機器に通知する手段（暗黙の認証、前記ネットワークによる暗黙の認証）をさらに有することを特徴とする請求項１に記載のシステム。
6. 前記判断する手段は、前記ユーザの機器（ＵＥ）からの暗黙の認証の提案（ＳＳＯプロポーザル）を受信する手段を含み、
   前記指示する手段は、前記提案が受信された場合に、明示的な認証を実行しないことを示唆する（暗黙の認証）手段を含む
   ことを特徴とする請求項１に記載のシステム。
7. 前記ネットワークにより提案された前記暗黙の認証の受け入れの確認（イネーブルとなったＳＳＯ）を前記ユーザの機器（ＵＥ）から受信する手段と、
   前記ユーザが前記暗黙の認証の受け入れを確認したことを、前記マルチメディアドメイン（ＩＭＳ）における前記ユーザの認証を担当する前記サービングエンティティに示す（ユーザが確認した暗黙の認証）手段と
   をさらに有することを特徴とする請求項３に記載のシステム。
8. 付加的な認証データを前記サービングエンティティに提供する手段をさらに有し、
   前記付加的な認証データは、認証タイプ、アクセス情報、及び認証時刻スタンプを含むグループの要素から選択された少なくとも１つの要素を含むことを特徴とする請求項７に記載のシステム。
9. アクセスネットワーク（ＵＭＴＳ；ＷＬＡＮ；ＧＰＲＳ；ＣＤＭＡ２０００）を介してマルチメディアドメイン（ＩＭＳ）にアクセスすることが可能となり、前記アクセスネットワークとの第１の明示的な認証手順と前記マルチメディアドメイン（ＩＭＳ）との第２の明示的な認証手順とを実行するように構成されたユーザ機器（ＵＥ）であって、
   前記ユーザ機器（ＵＥ）は、
   前記アクセスネットワークにおける加入者サーバと最初の明示的な認証を実行する手段と、
   前記ユーザに対する暗黙の認証が前記ネットワークにより実行可能であるという通知を前記マルチメディアドメイン（ＩＭＳ）から受信する受信手段と、
   前記通知が受信された場合に、前記マルチメディアドメインから通知された前記暗黙の認証の受け入れを確認する示唆（イネーブルとなったＳＳＯ）を、前記マルチメディアドメイン（ＩＭＳ）に対して送信する手段と、
   前記第２の明示的な認証手順を実行する代わりに、前記最初の明示的な認証に基づいて、前記ユーザ機器と前記マルチメディアドメインとの間での暗黙の認証を実行することを提案する通知（ＳＳＯプロポーザル）を前記マルチメディアドメイン（ＩＭＳ）へ送信する手段と
   を有することを特徴とするユーザ機器。
10. 前記受信手段は、明示的な認証を強制する最終的な判断が、前記ユーザ機器（ＵＥ）の側にあるという示唆（暗黙の認証）を受信する手段を含み、
    前記送信する手段は、前記暗黙の認証が前記ネットワークにより実行可能であるという通知及び前記最終的な判断が前記ユーザ機器（ＵＥ）の側にあるという示唆が受信された場合に、前記暗黙の認証の受け入れを確認する示唆（イネーブルとなったＳＳＯ）を前記マルチメディアドメイン（ＩＭＳ）に対して送信する
    ことを特徴とする請求項９に記載のユーザ機器。
11. 前記マルチメディアドメイン（ＩＭＳ）に対して、付加的な認証データを提供する手段をさらに有し、
    前記付加的な認証データは、認証タイプ、アクセス情報、及び認証時刻スタンプを含むグループの要素から選択された少なくとも１つの要素を含むことを特徴とする請求項９に記載のユーザ機器。
12. 前記受信手段は、前記暗黙の認証が前記ネットワークによってなされた最終的な判断であり、明示的な認証を実行しないという示唆（前記ネットワークによる暗黙の認証）を受信する手段を含み、
    前記送信する手段は、前記明示的な認証を実行しないという示唆が受信された場合に、前記受け入れを確認する示唆の送信を行わない
    ことを特徴とする請求項９に記載のユーザ機器。
13. アクセスネットワーク（ＵＭＴＳ；ＷＬＡＮ；ＧＰＲＳ；ＣＤＭＡ２０００）を介してマルチメディアドメイン（ＩＭＳ）にアクセスするユーザ（ＵＥ）を認証する方法であって、
    前記方法は、
    前記アクセスネットワーク（ＵＭＴＳ；ＷＬＡＮ；ＧＰＲＳ；ＣＤＭＡ２０００）における前記ユーザを明示的に認証する工程と、
    前記ユーザ（ＵＥ）を前記マルチメディアドメイン（ＩＭＳ）に登録する工程と、
    前記アクセスネットワーク（ＵＭＴＳ；ＷＬＡＮ；ＧＰＲＳ；ＣＤＭＡ２０００）における前記ユーザ（ＵＥ）の前記明示的な認証に基づいて、前記ユーザ（ＵＥ）と前記マルチメディアドメイン（ＩＭＳ）との間の暗黙の認証を行うことが可能であると判断する工程と、
    前記暗黙の認証を行うことが可能であると判断された場合に、前記マルチメディアドメイン（ＩＭＳ）における前記ユーザ（ＵＥ）の認証を担当するサービングエンティティ（Ｓ−ＣＳＣＦ）に、前記サービングエンティティと前記ユーザとの間に更なる明示的な認証を実行しないように指示する工程とを有し、
    前記ユーザは、前記ユーザの認証データを保持し、前記マルチメディアドメイン（ＩＭＳ）にアクセス可能な加入者サーバ（ＨＳＳ；ＡＡＡ）を有する前記アクセスネットワークを介してアクセスを行なうことを特徴とする方法。
14. 前記マルチメディアドメインにアクセスする前記ユーザに対する暗黙の認証が実行されること（暗黙の認証；ネットワークによる暗黙の認証）を前記マルチメディアドメイン（ＩＭＳ）から前記ユーザ機器（ＵＥ）に通知する工程をさらに有することを特徴とする請求項１３に記載の方法。
15. 前記判断する工程は、前記アクセスネットワークを介して前記マルチメディアドメインにアクセスするシグナリング経路の安全性を判断することにより、前記暗黙の認証を行うことが可能であると判断する工程を含むことを特徴とする請求項１３に記載の方法。
16. 前記判断する工程は、前記ユーザ機器（ＵＥ）から前記マルチメディアドメイン（ＩＭＳ）に、前記暗黙の認証を提案する工程を含むことを特徴とする請求項１３に記載の方法。
17. 前記指示する工程は、前記暗黙の認証が前記ネットワークによってなされた最終的な判断であり、明示的な認証を実行しないことを示唆する（前記ネットワークによる暗黙の認証）工程を含むことを特徴とする請求項１３に記載の方法。
18. 前記指示する工程は、明示的な認証を強制する最終的な判断は前記ユーザ機器の側にあることを示唆する（暗黙の認証）工程を含むことを特徴とする請求項１３に記載の方法。
19. 前記暗黙の認証の受け入れの確認（イネーブルとなったＳＳＯ）を前記ユーザの機器（ＵＥ）から受信する工程と、
    前記ユーザが前記暗黙の認証の受け入れを確認したことを、前記マルチメディアドメイン（ＩＭＳ）における前記ユーザ（ＵＥ）の認証を担当する前記サービングエンティティに示す（ユーザが確認した暗黙の認証）工程と
    をさらに有することを特徴とする請求項１８に記載の方法。
20. 明示的に認証を受けたユーザがアクセスネットワーク（ＵＭＴＳ；ＷＬＡＮ；ＧＰＲＳ；ＣＤＭＡ２０００）を介してマルチメディアドメイン（ＩＭＳ）にアクセスする場合、前記マルチメディアドメイン（ＩＭＳ）におけるユーザ（ＵＥ）の認証を担当するサービングエンティティ（Ｓ−ＣＳＣＦ）であって、
    前記サービングエンティティ（Ｓ−ＣＳＣＦ）は、
    請求項１に記載のシステムから前記更なる明示的な認証を実行しないことの指示を受信する手段と、
    前記更なる明示的な認証を実行しないことの指示が受信された場合に、前記マルチメディアドメイン（ＩＭＳ）にアクセスする前記ユーザに対する暗黙の認証が前記ネットワークによって実行可能であることをユーザ機器（ＵＥ）に通知する（暗黙の認証；前記ネットワークによる暗黙の認証）手段とを有することを特徴とするサービングエンティティ。
21. 前記ネットワークにより提案された暗黙の認証の受け入れの確認（イネーブルとなったＳＳＯ）を、請求項９に記載のユーザ機器（ＵＥ）から受信する手段と、
    前記受け入れの確認が受信された場合に、前記ユーザ（ＵＥ）を前記マルチメディアドメイン（ＩＭＳ）に登録する手段と
    をさらに有することを特徴とする請求項２０に記載のサービングエンティティ。
22. 請求項７に記載のシステムから前記受け入れを確認したことを示す示唆（ユーザ確認の暗黙の認証）を受信する手段と、
    前記受け入れを確認したことを示す示唆が受信された場合に、前記ユーザ（ＵＥ）を前記マルチメディアドメイン（ＩＭＳ）に登録する手段と
    をさらに有することを特徴とする請求項２０に記載のサービングエンティティ。
23. 前記通知する手段は、前記暗黙の認証が前記ネットワークによってなされた最終的な判断であり、明示的な認証を実行しないことを前記ユーザに示す（前記ネットワークによる暗黙の認証）手段を含むことを特徴とする請求項２０に記載のサービングエンティティ。
24. アクセスネットワーク（ＵＭＴＳ；ＷＬＡＮ；ＧＰＲＳ；ＣＤＭＡ２０００）を介してマルチメディアドメイン（ＩＭＳ）にアクセスする明示的に認証を受けたユーザ（ＵＥ）のために、前記マルチメディアドメイン（ＩＭＳ）へのエントリポイントとして作用するように意図されたプロキシエンティティ（Ｐ−ＣＳＣＦ）であって、
    前記マルチメディアドメイン（ＩＭＳ）にアクセスするユーザに対する暗黙の認証が前記ネットワークにより実行されることを示唆する通知（暗黙の認証；前記ネットワークによる暗黙の認証）をユーザ機器（ＵＥ）に提出する送信手段と、
    前記ユーザ機器と前記マルチメディアドメインとの間での暗黙の認証を前記マルチメディアドメイン（ＩＭＳ）へ提案するために前記ユーザ機器（ＵＥ）からの通知（ＳＳＯプロポーザル）を受信して尋問エンティティへ転送する手段との内、
    少なくとも１つを有することを特徴とするプロキシエンティティ。
25. 前記ネットワークによって提案された前記暗黙の認証の受け入れの確認（イネーブルとなったＳＳＯ）を前記ユーザ機器（ＵＥ）から受信して尋問エンティティへ転送する手段をさらに有することを特徴とする請求項２４に記載のプロキシエンティティ。
26. 前記暗黙の認証が前記ネットワークによってなされた最終的な判断であり、明示的な認証を実行しないことを前記ユーザ（ＵＥ）に示す（前記ネットワークによる暗黙の認証）手段をさらに有することを特徴とする請求項２４に記載のプロキシエンティティ。
27. アクセスネットワーク（ＷＬＡＮ；ＧＰＲＳ）を介してマルチメディアドメインにアクセスしたユーザについて、前記マルチメディアドメイン（ＩＭＳ）における加入者サーバ（ＨＳＳ；ＡＡＡ−３ＧＰＰ）に照会する、前記ユーザからの登録要求を受信する手段と、前記ユーザに対して前記登録要求についての確認応答を送信する手段とを有する尋問エンティティ（Ｉ−ＣＳＣＦ）であって、
    前記マルチメディアドメイン（ＩＭＳ）にアクセスする前記ユーザに対する暗黙の認証が実行されることの示唆（暗黙の認証、前記ネットワークによる暗黙の認証）を前記ユーザ（ＵＥ）に対して送信する手段を有することを特徴とする尋問エンティティ。
28. 暗黙の認証を行うことの提案（イネーブルとなったＳＳＯ、ＳＳＯプロポーザル）を前記ユーザ機器（ＵＥ）から受信する手段と、
    請求項１に記載のシステムと請求項２０に記載のサービングエンティティとを有するエンティティのグループから選択された少なくとも１つのエンティティに対して、前記ユーザ機器からの前記提案を送信する手段とをさらに有することを特徴とする請求項２７に記載の尋問エンティティ。
29. 前記暗黙の認証が前記ネットワークによってなされた最終的な判断であり、更なる明示的な認証を実行しないという示唆（前記ネットワークによる暗黙の認証）を前記ユーザ（ＵＥ）に対して送信する手段をさらに有することを特徴とする請求項２７に記載の尋問エンティティ。

Images