JP4586071B2 - 端末へのユーザポリシーの提供 - Google Patents

Description

この発明はネットワークに接続する端末へのユーザポリシーの提供に関する。この発明は特に、しかし排他的ではないが、訪問先ネットワークに接続する端末へのユーザポリシーの提供に関する。

移動通信システムは、移動端末のような端末が、異なるネットワーク間を移動したり、異なるネットワークと接続したりすることができる、ネットワーク構成の１例である。移動通信システムでは、移動端末は通常、自身のホームネットワークとして知られる特定のネットワークに関連付けられ、このシステムを通じてローミングし、訪問先ネットワークと呼ばれる他のネットワークと接続することができる。

移動通信システムでは、端末には通常ユーザポリシーが提供される。このユーザポリシーは端末に関連するいくつかのポリシーで、この端末への、又はこの端末からのトラフィックに適用される。このポリシーは、例えば、サービス品質ポリシー又はセキュリティポリシーとすることができる。

特定のトラヒックに適用されるこのサービス品質（ＱｏＳ：Ｑｕａｌｉｔｙ ｏｆ Ｓｅｒｖｉｃｅ）は、複数のパラメータに依存する。１つのパラメータはユーザ契約レベルである。例えば、ユーザをシルバー、ゴールドと名付けられた、２つの契約レベルのうち１つと関連付けてもよい。他の全てが同一であれば、ゴールド契約レベルはシルバー契約レベルより上位の又は同等のＱｏＳをもたらすべきである。他のパラメータはトラヒックのタイプで、例えばリアルタイムトラヒック、インタラクティブトラヒック、背景トラヒックなどである。

オペレータポリシーは、契約レベル又はトラヒックタイプといった複数次元の組から、ＱｏＳレベルを規定する１次元の値、例えば１、２、３等、へのマッピング決定する。このＱｏＳレベルは、例えばＱｏＳ目的のために、パケットがどのように扱われ、マークされるかを規定する。

ユーザが移動通信システムでローミングしており、訪問先ネットワークに接続している場合、適用されるポリシーは訪問先オペレータのポリシーである。このポリシーはホームオペレータのポリシーと異なっていてもよい。したがって、同一タイプのトラヒックでも、ホームネットワークでマップされるレベルと比較して、訪問先ネットワークでは異なるＱｏＳレベルにマップされ得る。下りリンクのトラヒックには、訪問先ネットワークはＱｏＳレベルの決定に訪問先ネットワークのローカルポリシーを適用し、このＱｏＳレベルによってこのトラヒックを扱かってもよい。

この発明の目的は、適切なユーザポリシーに従って、上りリンクのトラヒックの適切な取り扱いを提供することである。

ここでは、ネットワークに接続する端末にユーザポリシーを提供する方法において、前記端末へのユーザポリシーの設定と、前記端末の認証とを含み、前記方法はさらに、認証成功に応じた、前記端末への前記設定済ユーザポリシーの提供を含むことを特徴とする方法が提供される。

ここでは、ネットワークに接続する端末を含む移動通信システムにおいて、前記システムは前記端末へのユーザポリシーを設定するネットワーク構成要素を含み、前記システムはさらに前記端末を認証するように構成され、前記ネットワーク構成要素は認証成功に応じて前記端末へ前記設定済ユーザポリシーを提供するように構成されたことを特徴とする、移動通信システムが提供される。

ここでは、移動通信システムのネットワークに接続するユーザ端末において、前記ユーザ端末は、設定済ユーザポリシーを前記端末受信部で受信し、前記設定済ユーザポリシーを施行するように適合されたことを特徴とする、ユーザ端末が提供される。

ここでは、ネットワークに接続する少なくとも１つのユーザ端末を有する移動通信システム向けネットワーク構成要素において、前記ネットワーク構成要素は前記端末へのユーザポリシーを設定し、前記端末を認証し、認証成功に応じて前記設定済ユーザポリシーを前記端末に提供するように適合されたことを特徴とする、ネットワーク構成要素が提供される。

この発明とこの発明の実施形態は、端末へのユーザポリシーの提供方法を提供する。好適には、この発明は、端末が訪問先ネットワークに接続している場合での、このような技術の提供に関する。

このユーザポリシーは、例えば訪問先ネットワークポリシーに従った、サービス品質（ＱｏＳ）ポリシー又はセキュリティポリシーであってもよい。

好適には、このポリシーは、ユーザ契約者ポリシー、訪問先とホームネットワークのオペレータとの間のローミング協定、及び訪問先ネットワークのローカルポリシーのうちの少なくとも１つに基づく。これは訪問先及びホームネットワークが同一オペレータに属している場合であっても適用できる。好適には、このユーザ契約者ポリシーは端末のホームネットワークの契約者ポリシーである。

好適には、この端末は端末からの全ての上りリンクパケットにこのポリシーを適用する。

従って、この発明は、訪問先ネットワークにおけるユーザポリシーが同期されることを保障する。

好適には、この方法は、訪問先ネットワーク内での端末検知に応え、ホームネットワークから契約者ポリシーを取得するステップを含む。好適には、この契約者ポリシーは、訪問先ネットワークによってホームネットワークから引き出される。好適には、この契約者ポリシーは、端末の認証手順の間に、ホームネットワークから取得される。

提供されたユーザポリシーが認証手順の間に端末に配信されてもよい。提供されたユーザポリシーを端末への認証メッセージに付加してもよい。

提供されたユーザポリシーを特定のメッセージ内に含めて配信してもよい。

好適には、提供されたユーザポリシーは認証成功に続いて施行される。

この認証手順は、例えばＰＡＮＡのような、ネットワークアクセスへの認証を伝えるプロトコルの手順によって提供されてもよい。好適には、この認証スキームは認証／鍵共有（ＡＫＡ：Ａｕｔｈｅｎｔｉｃａｔｉｏｎ ａｎｄ Ｋｅｙ Ａｇｒｅｅｍｅｎｔ）スキームである。好適には、ＰＡＮＡ手順もまた訪問先ネットワークでの端末登録を提供してもよい。

好適には、この訪問先ネットワーク中の端末向けユーザプロファイルの設定は、アクセスネットワーク制御サーバ（ＡＣＳ：Ａｃｃｅｓｓ Ｎｅｔｗｏｒｋ Ｃｏｎｔｒｏｌ Ｓｅｒｖｅｒ）による。好適には、このユーザプロファイルは認証成功に続いて、ＡＣＳによって端末に配信される。好適には、このユーザプロファイルはＰＡＮＡ＿Ｓｕｃｃｅｓｓメッセージ中で端末に提供される。

この発明の実施例を添付図面を参照して説明する。

この発明はここに、特定の実施形態を参照することによって記載される。なおこの発明は記載された実施形態の特定の態様に限られないことに留意されたい。特に、ここでのこの発明は、移動通信システムにおいてネットワーク間でローミングする移動端末に関して記載される。

図１を参照すると、２つのネットワークを含む例示的な移動通信システムが示されており、ネットワーク１０４はホームネットワークを示し、ネットワーク１０２は訪問先ネットワークを示す。図１に示すように、通信端末１０８は現在訪問先ネットワーク１０２内に位置している。ホームネットワーク１０４は移動端末１０８が通常関連付けられている通常のネットワークである。移動通信システムにおいてネットワークをまたがる移動端末のローミングの原理は、当該技術分野で周知である。

図１をさらに参照すると、この発明の実装を理解するために必要な通信システムの構成要素がさらに示されている。訪問先ネットワーク１０２を参照すると、移動端末１０８に対し移動先ネットワーク１０２への接続を提供する、基地局（ＢＴＳ：Ｂａｓｅ Ｔｒａｎｓｃｅｉｖｅｒ Ｓｔａｔｉｏｎ）又はアクセスポイント（ＡＰ：Ａｃｃｅｓｓ Ｐｏｉｎｔ）が描かれている。訪問先ネットワーク１０２はこれに加えて、訪問先ネットワークの認証／許可／課金サーバ（ＡＡＡｖ）１１０と、アクセスルータ（ＡＲ：Ａｃｃｅｓｓ Ｒｏｕｔｅｒ）１１６とアクセスネットワーク制御サーバ（ＡＣＳ：Ａｃｃｅｓｓ Ｎｅｔｗｏｒｋ Ｃｏｔｒｏｌ Ｓｅｒｖｅｒ）１１８を含む。

この図では、ホームネットワークはホームネットワークＡＡＡサーバ（ＡＡＡｈ）１１４と、ホーム契約者サーバ（ＨＳＳ）１２０を含む。

このアクセスネットワーク制御サーバ１１８とアクセスルータ１１６は、当業で周知なように、移動通信システムにおける訪問先ネットワークへのアクセスを提供する。図１に示すように、訪問先ネットワークにおいて、ＡＡＡｖ１１０はＡＣＳ１１８と接続し、このＡＣＳ１１８はＡＲ１１６と接続し、このＡＲ１１６はＢＴＳ／ＡＰｓ１０６と順に接続される。ホームネットワークでは、ＡＡＡｈ１１４はＨＳＳ１２０に接続される。このＡＡＡｖ１１０はＡＡＡ_Ｈ１１４に接続される。図１に示す移動通信システムの様々な構成要素間の相互接続について、ここではさらに詳細な記載は行わない。このような相互接続及び相互接続の運用は当業者には周知である。

図２ａと図２ｂを参照すると、オペレータによって保持され、ホームネットワーク１０４と訪問先ネットワーク１０２のそれぞれに関連付けられたサービス品質（ＱｏＳ）レベルポリシーの例が示されている。

図２ａは、オペレータＡの支配下にあると想定した、ホームネットワーク１０４をホームネットワークとする契約者のポリシーを示す。図２ｂは、訪問先ネットワーク１０２にローミングしているホームネットワーク１０４をホームネットワークとするローミングユーザのポリシーを示す。この訪問先ネットワーク１０２はオペレータＢの支配下として示される。オペレータＡのドメイン、つまりホームネットワーク１０４からの契約者が、オペレータＢのドメインに属するサービングネットワーク、つまり訪問先ネットワーク１０２にローミングしている場合、この契約者はオペレータＡからのローミングユーザへのオペレータＢのポリシーに従う。

例えば、ホームネットワーク１０４からのゴールドレベル契約者が、会話アプリケーションを実行しながら、訪問先ネットワーク１０２でローミングしている場合、この契約者は、契約者が自身のホームネットワークと接続しているときと同じＱｏＳレベルである、ＱｏＳレベル１が割り当てられる。しかしながら、ホームネットワーク１０４をホームネットワークとするシルバーレベル契約者が、同様に会話アプリケーションを実行しながら訪問先ネットワーク１０２でローミングしている場合、この契約者は、自身のホームネットワークで割り当てられる通常のＱｏＳレベル１とは異なる、ＱｏＳレベル２が割り当てられる。

他の例では、ホームネットワーク１０４と関連付けられるゴールドレベル契約者が、インタラクティブなアプリケーションを実行しながら、訪問先ネットワーク１０２でローミングしている場合、この契約者は、自身のホームネットワーク１０４で通常割り当てられるＱｏＳレベル２とは異なる、ＱｏＳレベル３が割り当てられる。しかしながら、ホームネットワーク１０４をホームネットワークとするシルバーレベル契約者が、同様にインタラクティブなアプリケーションを実行しながら、訪問先ネットワーク１０２でローミングしている場合、この契約者は、自身のホームネットワークに接続した場合に割り当てられる通常のＱｏＳレベルと同様の、ＱｏＳレベル３が割り当てられる。

トラヒック種類毎に、ＱｏＳレベルは、契約者プロファイル、訪問先ネットワークのローカルポリシー、及びオペレータ間のローミング協定によって決定される。

ここで、この発明の作用を図３の信号チャートを参照してより詳細に説明する。図３を参照すると、移動端末１０８が訪問先ネットワーク１０２にローミングした場合に生じる信号が示されている。

図３の信号３０２で示されるように、移動端末１０８とＢＴＳ／ＡＰ１０６の間で最初の下位レイヤの手順が行われる。下位レイヤの手順に続き、移動端末１０８とアクセスルータ１１６とアクセスネットワーク制御サーバ１１８との間で、信号３０４で示される上位レイヤの手順が行われる。

この初期の下位レイヤと上位レイヤの手順の後、登録が行われる。記載した実施形態の目的のため、ネットワークアクセスへの認証を伝えるプロトコル、つまりＰＡＮＡ手順が登録と認証に使われることが想定される。

信号３０６に示すように、移動端末１０８とアクセスネットワーク制御サーバ１１８の間で、ＰＡＮＡ初期化手順が行われる。

この後、信号３０８で示すように、移動端末１０８とアクセスネットワーク制御サーバ１１８との間で、ＰＡＮＡ識別リクエスト／レスポンス手順が行われる。

上記手順に伴い、アクセスネットワーク制御サーバは、移動端末のホームネットワークを特定し、そのホームネットワークと通信することで、移動端末を認証する。このように、信号３１０で示すように、アクセスネットワーク制御サーバ１１８とホーム契約者サーバ１２０（図３において「ホームドメイン」として示される）間で、訪問先ネットワーク１０２のＡＡＡサーバ１１０とホームネットワーク１０４のＡＡＡサーバ１１４を通って、契約者プロファイル／認証ベクトルのリクエスト／レスポンスが行われる。

この後、アクセスネットワーク制御サーバ１１８は移動端末１０８へのユーザプロファイル又はユーザポリシーを設定する。このユーザプロファイルは、ホームネットワークから取得される移動端末への契約者プロファイル、訪問先ネットワークとホームネットワーク間のローミング協定、及び／又は訪問先ネットワークのローカルポリシーに基づいてもよい。

好適な実施形態では、ホームネットワークオペレータと訪問先ネットワーク間のローミング協定は、ユーザポリシーを決定する。簡単な例では、このユーザポリシーは、ホームネットワークでの契約者プロファイル、及び訪問先ネットワークとホームネットワーク間のローミング協定の、それぞれ一番低いレベルによって決定される。図２をさらに参照すると、シルバーレベル契約者は、ホームネットワークの会話トラヒックに対しては優先度１を持っているが、ローミング協定は優先度２を提供している。このような場合、全値中最低の優先度の値であり、従って契約者ポリシー及びローミングポリシー双方に適合する優先度である、優先度２がユーザプロファイルとして適用されうる。

ユーザポリシーを決定する属性は優先度だけでなくてもよいことに留意されたい。例えば、他の属性は最大帯域又は最大遅延でもよい。

例えば、ローカルポリシーがデータ暗号化をサポートしない場合には、訪問先ネットワークのポリシーを考慮してもよく、この場合には、契約者のホームネットワークが暗号化を要求しても、新しいユーザポリシーはこのローカルポリシーを考慮にいれるべきである。

したがって、要するに、ユーザポリシーは、あらゆる特定属性に対して、考慮される全てのポリシー間で最低の共通基準に従って決定されることが望ましい。この最低の共通基準は、選択されたあらゆる属性への値を生じさせ、この値は値の限界又はあらゆるポリシー範囲と競合しない。このように、例えば、属性が最大帯域で、２つの異なるポリシーが２つの異なる値を特定している場合、この値の最低の値が選択される。

上記で述べたように、各属性に対し考慮されるポリシーは、ホームネットワークの契約者ポリシー、ホームネットワークと訪問先ネットワーク間のローミング協定、及び訪問先ネットワークのローカルポリシーを含んでよい。

この属性自体は、例えば優先度の値、最大帯域の値、又は最大遅延の値を含んでもよい。

そして、ＰＡＮＡ手順は、信号３１２に示すように、アクセスネットワーク制御サーバ１１８から移動端末１０２への、ＰＡＮＡ許可メッセージの送信によって継続される。ＰＡＮＡ許可信号３１２はＥＡＰ＿Ｒｅｑｕｅｓｔ／ＡＫＡ Ｃｈａｌｌｅｎｇｅを含む。この後、アクセスネットワーク制御サーバ１１８は、信号３１４に示すように、移動端末１０８からＰＡＮＡ許可応答を受信する。ＰＡＮＡ許可信号３１４はＥＡＰ＿Ｒｅｓｐｏｎｓｅ／ＡＫＡ Ｃｈａｌｌｅｎｇｅを含む。アクセスネットワーク制御サーバ１１８はＡＴ＿ＲＥＳとＸＲＥＳを比較する。この比較に基づき、認証が確立される。

認証成功に続き、アクセスネットワーク制御サーバ１１８は、信号３１６に示すように、移動端末に対してＰＡＮＡ成功メッセージを送出する。ＰＡＮＡ成功メッセージはＥＡＰ＿Ｓｕｃｃｅｓｓフィールドを含む。この発明に従って、このＰＡＮＡ成功メッセージはユーザプロファイル、特に通信端末１０８への新しいユーザプロファイルも含む。

上記記載のＰＡＮＡ手順は当業では公知であり、この理由から詳細は記載していないことに留意されたい。この発明はＰＡＮＡ手順が使用されるシナリオや、ＡＫＡ認証が使用されるシナリオへの応用だけに限られない。

このように、一般に、訪問先ネットワーク内で移動端末が起動した場合、訪問先ネットワークは移動端末のホームネットワークから移動端末への契約者ポリシーを引き出す。この移動端末契約者ポリシーは、例えば、認証手順の間にホームネットワークから引き出されてよい。好適には、訪問先ネットワークとホームネットワークのオペレータ間のローミング協定、訪問先ネットワークのローカルポリシー、及び（ホームネットワークから得た）契約者ポリシーに基づき、訪問先ネットワークオペレータは移動端末へのユーザポリシーを設定してよい。

このユーザポリシーは移動端末に配信され、移動端末は上りリンクパケットを適切に扱い、マークすることができる。このユーザポリシーは認証メッセージの中に含めて運ばれてもよく、このユーザポリシーは、移動端末の認証が成功した場合に施行されてもよい。代替案として、このユーザポリシーは新しい特定のメッセージの中で移動端末に運ばれてもよい。

有利には、この発明により、移動端末が異なるネットワークに関連付けられている場合でさえも、ローカルネットワークは移動端末内のローカルポリシーを施行することができる。このユーザポリシーはホームと訪問先ネットワークオペレータ間のローミング協定、及び訪問先ネットワークのローカルポリシーを満たす。移動端末へユーザポリシーを運ぶことで、移動端末は訪問先ネットワークの中で各上りリンクに適切な扱いとマーク付けをすることができる。また移動端末と訪問先ネットワークのポリシーは同期している。好適な、認証手順へユーザポリシーを含めて運ぶことは、この発明は追加の信号を要求することなく実装可能であることを意味する。

ここに記載したこの発明の実施形態は、訪問先ネットワークに接続する端末へのユーザポリシーの決定という状況で示されてきた。しかしながら、この発明は、訪問先のネットワーク内でのユーザポリシーの決定だけに応用範囲が限られてはいない。例えば、代替案では、異なる環境で、新しいユーザポリシーが決定され、端末に提供されてもよい。例えば、設備故障は、自身のホームネットワークに接続する契約者への新しいユーザポリシーの決定と通信を強制するかもしれない。この発明はまた、契約者グループへの優先度が設定される、緊急の状況で活用されることも予想される。例えば、これは全契約者を最も低い優先度設定に置き、ある特定グループのユーザだけ高い優先度を与えられるという、ブロードキャストを含む。

この発明はここで、特定の、非限定的な実施例を参照することによって説明された。この発明に与えられる保護の範囲は添付の特許請求の範囲で定義される。

この発明が有利に適用されるシナリオ例を示す、ホームネットワークと訪問先ネットワークの構成である。 図１に示す異なったネットワークでのユーザポリシーである。 この発明の好適な実施形態に従い、さらにユーザプロファイルが端末に運ばれる、端末の登録及び認証手順である。

Claims (36)

1. ネットワークに接続される端末にユーザポリシーを提供する方法であって、前記方法は、
   前記端末に関連付けられ、前記端末のホームネットワークにおいて適用される第１のユーザポリシーを、訪問先ネットワークにおいて受け取る段階と、
   前記端末に対する第２のユーザポリシーを、少なくとも部分的には前記受け取った第１のユーザポリシーに基づき、更に少なくとも部分的には前記訪問先ネットワークのローカルポリシーに基づいて設定する段階と、
   前記設定された第２のユーザポリシーを前記端末に提供する段階と、
   を含む、方法。
2. 前記方法は更に、前記訪問先ネットワークにおいて前記端末を登録する段階を含む、
   請求項１に記載の方法。
3. 前記端末は、ネットワークアクセス手続きに対する認証を伝達するプロトコルを通じて登録される、
   請求項２に記載の方法。
4. 前記第２のユーザポリシーを設定する段階は、
   前記第１のユーザポリシーと前記ローカルポリシーに共通な属性を識別する段階と、
   前記属性に対して前記ローカルポリシーを満たす値を決定する段階と、
   を含む、
   請求項１に記載の方法。
5. 前記第１のユーザポリシーは前記端末の契約者プロファイルを含む、
   請求項１に記載の方法。
6. 前記端末に対する前記第２のユーザポリシーを設定する段階は更に、前記訪問先ネットワークと前記ホームネットワークとの間のローミング協定に少なくとも部分的に基づいている、
   請求項１に記載の方法。
7. 前記端末から送られる上りリンクパケットに前記第２のユーザポリシーを適用する段階を更に含む、
   請求項１に記載の方法。
8. 前記訪問先ネットワーク内で前記端末を検知する段階を更に含む、
   請求項１に記載の方法。
9. 前記ホームネットワークから前記第１のユーザポリシーを引き出す段階を更に含む、
   請求項１に記載の方法。
10. 前記第１のユーザポリシーは前記端末の認証中に取得される、
    請求項１に記載の方法。
11. 前記第２のユーザポリシーは前記端末の認証中に前記端末に提供される、
    請求項１に記載の方法。
12. 前記第２のユーザポリシーは、前記端末への認証メッセージに付加される、
    請求項１１に記載の方法。
13. 認証成功に応答して前記第２のユーザポリシーを施行する段階を更に含む、
    請求項１に記載の方法。
14. 認証と鍵共有スキームを通じて前記端末を認証する段階を更に含む、
    請求項１に記載の方法。
15. 前記第２のユーザポリシーは所定の緊急事態に応じて設定され前記端末に提供される、
    請求項１に記載の方法。
16. 前記設定された第２のユーザポリシーは前記訪問先ネットワークにより施行される、
    請求項１に記載の方法。
17. ホームネットワークを有する端末と、
    訪問先ネットワーク内に配置されたネットワーク要素と、
    を備えた移動通信システムであって、
    前記ネットワーク要素は、
    前記端末に関連付けられて前記端末のホームネットワークにおいて適用される第１のユーザポリシーを受け取り、
    少なくとも部分的には前記受け取った第１のユーザポリシーに基づき、且つ少なくとも部分的には前記訪問先ネットワークのローカルポリシーに基づいて、前記端末に対する第２のユーザポリシーを作成し、また、
    前記作成された第２のユーザポリシーを前記端末に提供する、
    ように構成されている、
    ことを特徴とする移動通信システム。
18. 前記ネットワーク要素は、前記訪問先ネットワークにおける前記端末の登録を制御するよう更に構成されている、
    請求項１７に記載のシステム。
19. 前記第２のユーザポリシーを作成することは、
    前記第１のユーザポリシーと前記ローカルポリシーとの間の共通属性を識別することと、
    前記ローカルポリシーを満たす前記共通属性の値を決定することと、
    を含む、
    請求項１７に記載のシステム。
20. 前記第１のユーザポリシーは前記端末の契約者プロファイルを含む、
    請求項１７に記載のシステム。
21. 前記端末に対する第２のユーザプロファイルの作成は更に、前記訪問先ネットワークと前記端末のホームネットワークとの間のローミング協定に少なくとも部分的に基づいている、
    請求項１７に記載のシステム。
22. 前記端末は、前記端末から送信される上りリンクパケットに前記第２のユーザプロファイルを適用するよう構成される、
    請求項１７に記載のシステム。
23. 前記第２のユーザポリシーは、前記訪問先ネットワークにより施行される、
    請求項１７に記載のシステム。
24. 移動通信システムにおける接続のためのユーザ端末であって、前記ユーザ端末は、
    前記ユーザ端末のホームネットワークとは異なる訪問先ネットワーク内への認証をし、
    前記訪問先ネットワークから、前記訪問先ネットワークにおいて前記ユーザ端末が使用するべき、更には前記訪問先ネットワークのローカルポリシーに少なくとも部分的に基づく、ユーザポリシー、を含む認証成功メッセージを受け取り、また、
    前記ユーザ端末から送信される上りリンクパケットに前記ユーザポリシーを適用する、
    ように構成される、
    ことを特徴とするユーザ端末。
25. 前記ユーザポリシーは、前記訪問先ネットワークのネットワーク要素から受け取られる、
    請求項２４に記載のユーザ端末。
26. 前記ユーザポリシーは、前記ユーザ端末のホームネットワークポリシーをオーバーライドする、
    請求項２４に記載のユーザ端末。
27. 前記ユーザポリシーは、前記訪問先ネットワークによって施行される、
    請求項２４に記載のユーザ端末。
28. 移動通信システムにおけるネットワーク要素であって、前記ネットワーク要素は、
    ユーザ端末から認証リクエストを受け取り、
    前記ユーザ端末のホームネットワークと通信して、前記認証リクエストを認可するかどうかを決定し、
    前記ホームネットワークから前記ユーザ端末の第１のユーザポリシーを受け取り、
    前記第１のユーザポリシーに少なくとも部分的に基づき、訪問先ネットワークのローカルポリシーに少なくとも部分的に基づいて、前記ユーザ端末に対する第２のユーザポリシーを作成し、また、
    前記認証リクエストが認可されるべき場合、前記第２のユーザポリシーを、前記訪問先ネットワーク内での使用のために、前記ユーザ端末に提供する、
    ように構成されている、
    ことを特徴とするネットワーク要素。
29. 前記ネットワーク要素は、前記訪問先ネットワークの要素である、
    請求項２８に記載のネットワーク要素。
30. 前記ネットワーク要素は、前記訪問先ネットワーク内に前記ユーザ端末を登録するように更に構成される、
    請求項２８に記載のネットワーク要素。
31. 前記第２のユーザポリシーを作成する段階は、
    前記第１のユーザポリシーと前記ローカルポリシーとの間の共通属性を識別する段階と、
    前記ローカルポリシーを満たす前記共通属性に対する値を決定する段階と、
    を含む、
    請求項２８に記載のネットワーク要素。
32. 前記第２のユーザポリシーを作成する段階は更に、前記訪問先ネットワークと前記ユーザ端末のホームネットワークとの間のローミング協定に少なくとも部分的に基づいている、
    請求項２８に記載のネットワーク要素。
33. 前記ネットワーク要素は更に、前記訪問先ネットワーク内において前記ユーザ端末を検知するよう構成されている、
    請求項２８に記載のネットワーク要素。
34. 前記第１のユーザポリシーが、前記ユーザ端末の契約者ポリシーを含み、更に前記ネットワーク要素が、前記ホームネットワークから前記契約者ポリシーを引き出すように構成される、
    請求項２８に記載のネットワーク要素。
35. 前記第１のユーザポリシーは、前記ユーザ端末の認証中に前記ホームネットワークから受け取られる、
    請求項２８に記載のネットワーク要素。
36. 前記第２のユーザポリシーは、認証メッセージと共に前記ユーザ端末に提供される、
    請求項２８に記載のネットワーク要素。

Images