JP4637469B2 - ゲートウエイ装置、移動通信システム及び通信処理方法 - Google Patents

ゲートウエイ装置、移動通信システム及び通信処理方法 Download PDF

Info

Publication number
JP4637469B2
JP4637469B2 JP2003341230A JP2003341230A JP4637469B2 JP 4637469 B2 JP4637469 B2 JP 4637469B2 JP 2003341230 A JP2003341230 A JP 2003341230A JP 2003341230 A JP2003341230 A JP 2003341230A JP 4637469 B2 JP4637469 B2 JP 4637469B2
Authority
JP
Japan
Prior art keywords
mobile node
mobile
address information
management table
home agent
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Fee Related
Application number
JP2003341230A
Other languages
English (en)
Other versions
JP2005109921A (ja
Inventor
秀紀 俊長
律人 富水
陽一 田口
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
NTT Communications Corp
Original Assignee
NTT Communications Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by NTT Communications Corp filed Critical NTT Communications Corp
Priority to JP2003341230A priority Critical patent/JP4637469B2/ja
Publication of JP2005109921A publication Critical patent/JP2005109921A/ja
Application granted granted Critical
Publication of JP4637469B2 publication Critical patent/JP4637469B2/ja
Anticipated expiration legal-status Critical
Expired - Fee Related legal-status Critical Current

Links

Images

Description

本発明は、ゲートウエイ装置、移動通信システム及び通信処理方法に関する。
ＩＴ技術が進み、携帯型のパーソナルコンピュータ、携帯電話などが普及している。その結果、多くのユーザがこれら通信機能を有する小型の情報処理装置を携帯し、移動先において、インターネットに接続して通信を行なっている。このようないわゆるインターネットを用いたモバイルコンピューティング環境では、通信プロトコルとしてＩＰ(Ｉnternet Ｐrotocol）が用いられている。
バージョン４のＩＰであるＩＰｖ４は、アドレスとして３２ビットからなるＩＰアドレスが用いられている。しかしながら、ＩＰｖ４のアドレス空間ではアドレス枯渇しつつある。そこでＩＥＴＦ（Internet Engineering Task Force）は、次世代ＩＰアドレス としてＩＰアドレス 空間を３２ビットから１２８ビットに拡張する新しいＩＰｖ６(Internet Protocol version 6）を提案している。
また、ＩＥＴＦは、ＩＰｖ６に対応したモバイル通信を提案（非特許文献１参照。）している（モバイルＩＰｖ６：Mobility Support in IPv6）。これによれば、モバイルノードは、ホームアドレス（ＨＡ）及び気付アドレス （ＣＯＡ：Care of address）という２つのＩＰアドレスを有する。ホームアドレスは、モバイルノードに割り当てられたホームリンク上のアドレス（ＵＲＡ：unicast routable address）であり、モバイルノードの移動に関係なく、モバイルノードの固定アドレスとして用いられる。気付アドレスは、ノードの移動に伴って接続されている移動先のサブネットワークに対応したアドレスで、移動先のモバイルノードのアドレスである。
気付アドレスの採用によって、通信相手のノード（ＣＮ）は、移動するモバイルノードのホームアドレスを指定して通信を開始することにより、移動するモバイルノードの位置、すなわち接続されているサブネットワークの位置に関わらずモバイルノードとの通信が可能となる。
このモバイルノードとの通信を可能とするのがモバイルＩＰｖ６におけるホームエージェントである。ホームエージェントは、モバイルノードのホームアドレスに対応するサブネットワークに接続されているノードである。
モバイルノードは、少なくとも、サブネットを変更する度に、バインディングアップデートを行う。バインディングアップデートは、モバイルノードが、ホームエージェントに、モバイルノードのアドレスと気付アドレスとを関連づける「バインディング」情報をホームエージェントに知らせることである。その知らせるパケットをバインディングパケット（binding update packet）という。なお、バインディングパケットは、認証データを含んでいる。
ホームエージェントは、バインディングパケットを受信すると、受信したことを通知するバインディングアクノレッジメントメッセージ（Binding Acknowledgement Message）を、バインディングパケットを送信したモバイルノードに送信する。
また、ホームエージェントは、バインディングパケットを受信して、認証データに基づいて認証した後、そのモバイルノードのホームアドレスと気付アドレスの対応を記憶したバインディングキャッシュ（binding cache）を更新する。
バインディング処理のシーケンスを図１を用いて、説明する。
モバイルノードは、気付アドレスを生成する（Ｓ１）。次いで、モバイルノードとホームエージェント間で、トンネルモードのＩＰｓｅｃ（IP Security Protocol）通信が行われる（Ｓ２）。次いで、モバイルノードからホームエージェントに、バインディングパケットが送信されて、バインディングアップデートが行われる（Ｓ３）。ホームエージェントは、認証をして、認証「ＯＫ」であれば、そのモバイルノードの気付アドレスを登録する（Ｓ４）。次いで、ホームエージェントは、バインディングパケットを正しく受信したことを示すバインディングアクノレッジメントメッセージをモバイルノードに送信する（Ｓ５）。
モバイルＩＰｖ６における通信を図２を用いて、説明する。通信相手のノード２は、モバイルノード３のホームアドレスを宛て先アドレスとし、「通信相手のノード」のアドレスを送信元アドレスとしたデータパケットを送信する。ホームエージェント１は、宛て先がモバイルノード３のデータパケットを、宛て先がモバイルノード３の気付けアドレスをもつパケットでカプセル化して、モバイルノード３に転送する。
モバイルノード３は、カプセル化したパケットをデカプセル化して、通信相手のノード２が送信したデータを受け取る。次いで、モバイルノード３は、宛先を「通信相手のノード２」のＩＰアドレス、送信元を気付けアドレスとしたパケットを、通信相手のノード２に送信する。通信相手のノード２は、このパケットを受信して、モバイルノードの移動先のアドレスである気付けアドレスを知る。以降、通信相手のノード２は、宛先アドレスとして、気付アドレスを用いる。このようにして、モバイルノードと通信相手のノード間で通信が行われる。
図３に、モバイルＩＰｖ６の従来技術のシステム構成図の例を示す。図３のシステムは、通信相手のノード（ＣＮ）１０、ルータ１１、インターネット１２、ゲートウエイ１３、認証サーバ１４、アクセスポイント１５、１６及びモバイルノード１９から構成されている。なお、アクセスポイント１５は、パケットを用いて、無線で領域１７に在圏しているモバイルノードと通信を行い、モバイルノードと通信相手のノード間の中継を行う。アクセスポイント１５から、モバイルノードに通知される制御情報は、ルータ通知（Router Advertisement）メッセージと呼ばれ、アクセスポイント１５のネットワークプレフィックスなどが含まれる。ルータ通知は、定期的又は必要に応じて送信される。アクセスポイント１５は、複数のモバイルノードに対する通信処理を同時に行うことができる。アクセスポイント１６も、アクセスポイント１５と同様の機能を有する。
通信相手のノード１０とモバイルノード１９とが、アクセスポイント１５、ゲートウエイ装置１３、インターネット１２及びルータ１１を介して、通信が行われる。
ユーザ端末（モバイルノード１９）が、アクセスポイントの照射エリアに移動してきたときに、ゲートウエイ装置１３は、通信相手のノード１０とモバイルノード１９との通信を許可するか否かを決定する。ゲートウエイ装置１３は、通信相手のノード１０とモバイルノード１９との通信を許可する場合は、その通信のパケットの通過を許可（ゲートを開ける）し、通信相手のノード１０とモバイルノード１９との通信を許可しない場合は、その通信のパケットの廃棄（ゲートを閉じる）する。
ユーザ端末（モバイルノード１９）が、アクセスポイントの照射エリアに移動してきたときに、ユーザ端末がウエブブラウザを立ち上げて、認証用ウエブサイトにアクセスし、認証用ウエブサイトにてユーザＩＤ及びパスワードを入力し、該ユーザＩＤ及びパスワードが正しいことをゲートウエイ装置が確認したときに、当該ユーザが送受信するパケットの通過を許可する。
図４に、従来のゲートウエイ装置が、当該ユーザ端末が送受信するパケットの通過を許可する際のシーケンスの例を示す。
先ず、ユーザ端末は、通信に先立って、ゲートウエイ装置にアクセスして、ＨＴＴＰ（Hypertext Transfer Protocol）requestを送信して、ログインページを要求する（Ｓ１１）。次いで、ＳＳＬ（Secure Sockets Layer）のハンドシェイクを行う（Ｓ１２）。これにより、ユーザ端末とゲートウエイ装置とが、相互に認証し合う。その結果、ユーザ端末とゲートウエイ装置は、相手の公開鍵を入手する。ＳＳＬハンドシェイク以後、ユーザ端末とゲートウエイ装置は、入出した公開鍵を用いて、暗号通信が行われる。
次いで、ログインページが、ゲートウエイ装置からユーザ端末に送信される（Ｓ１３）。ユーザ端末は、ログインページにユーザＩＤとパスワードを記入して、ゲートウエイ装置に送信する（Ｓ１４）。
次いで、ログインページにユーザＩＤとパスワードが記入されたログインページを受信したゲートウエイ装置は、ユーザの認証を認証サーバに要求する（Ｓ１５）。認証サーバは、認証結果を返す（Ｓ１６）。認証サーバによる認証結果がよければ、ゲートウエイ装置は、アクセスしてきたユーザ端末のゲートを開き（Ｓ１７）、アクセスしてきたユーザ端末に、ウエルカムページを送信する（Ｓ１８）。その後、ユーザ端末は、通信相手と通信を行う（Ｓ１９）。
Internet-Draft「Mobility Support in IPv6 draft-ietf-mobileip-ipv6-24.txt」IETF Mobile IP Working Group、June 30, 2003
従来のゲートウエイ装置では、モバイルＩＰｖ６を利用したユーザ端末が、当該システムのアクセスポイントの照射エリア間を跨って移動する場合、又は、他の無線システムから当該システムのアクセスポイントの照射エリア内に移動する場合に、当該ゲートウエイ装置を経由してネットワークに接続しようとするときに、ウエブブラウザを立ち上げて認証用ウエブサイトにアクセスし、ユーザＩＤ及びパスワードを入力することが必要であり、図２のシーケンス例で示した一連の処理が終了するまで、ユーザ端末はネットワークに接続することができず、ユーザが移動しながら通信を継続することができないという問題がある。
本発明は、上記問題に鑑みなされたものであり、ユーザ端末のネットワーク移動に伴う通信処理を円滑にすることができるゲートウエイ装置及び移動通信システムを提供することを目的とするものである。
請求項１に記載された発明は、モバイルノードのホームアドレスとモバイルノードの移動先のサブネットに関連づけられているモバイルノード移動先アドレスとの対応を示すモバイルノード対応アドレス情報を記憶し、モバイルノードの認証機能を有するホームエージェントが接続されているＩＰネットワークと、１以上のＩＰサブネットによって構成されるドメインとの境界に、それぞれのドメイン毎に一つ設けられ、ルーティング機能を有するゲートウエイ装置において、
前記モバイルノード対応アドレス情報を取得するモバイルノード対応アドレス情報取得手段と、モバイルノードを管理するモバイル管理表と、該モバイル管理表を管理するモバイル管理表管理手段、当該ゲートウエイ装置のゲートの開閉を行うゲート開閉手段とを有し、
前記モバイルノード対応アドレス情報取得手段は、前記モバイルノード対応した一つの前記ホームエージェントから、モバイルノード対応アドレス情報を取得し、
前記モバイル管理表管理手段は、前記モバイルノード対応アドレス情報取得手段が取得したモバイルノード対応アドレス情報に基づいて、前記モバイル管理表を作成又は更新し、
前記ゲート開閉手段は、前記モバイル管理表に基づいて、
前記モバイル管理表に登録されていないモバイルノードを送信元とするパケット又は前記モバイル管理表に登録されていないモバイルノード宛のパケットに対しては、ゲートを閉じ、
モバイルノードを送信元とする当該モバイルノードと当該モバイルノードの移動先のサブネットとを関連づける情報を含むパケットに対しては、ゲートを開く
ように、ゲートの開閉処理を行うことを特徴とする。
請求項１に記載された発明における「ゲートウエイ装置」は、ＩＰネットワークと、１以上のＩＰサブネットによって構成されるドメインとの境界にドメイン毎に設けられたゲートウエイ装置である。
また、請求項１に記載された発明における「ＩＰネットワーク」には、ホームエージェントが接続されており、このホームエージェントは、モバイルノードのホームアドレスとモバイルノードの移動先のサブネットに関連づけられているモバイルノード移動先アドレスとの対応を示すモバイルノード対応アドレス情報を記憶している。
なお、「ＩＰネットワーク」は、例えば、実施の形態の説明における「インターネット」である。
また、「モバイルノード移動先アドレス」は、例えば、実施の形態の説明における「気付アドレス」である。
また、「モバイルノード対応アドレス情報」は、例えば、実施の形態の説明における「バインディングキャッシュ情報」である。
また、「ドメイン」は、携帯電話ネットワーク、ＰＨＳ（Personal Handy-phone System）等のネットワーク種別毎に設定しても良いし、通信事業者別に設定しも良いし、地域別に設定しても良いし、それらの組み合わせであってもよい。又は、アクセスポイントをグループ化してもよい。特定の無線ＬＡＮのグループであってもよい。
また、「モバイルノードを管理する」における「管理する」とは、「モバイルノードの起動、移動、スイッチに合わせて更新されるホームエージェントのバインディングキャッシュを、ホームエージェントから受信し、受信した情報によって、作成、更新、削除する」全部の処理又はその一部の処理を意味する。
また、「ゲートの開閉処理を行う」における「ゲートの開閉処理」は、次の通り行われる。
当該ゲートウエイ装置を通過しようとするパケットに対して送信元アドレス、宛先アドレス、ポート番号及びプロトコル種別に関する複数（１であっても可）の条件が合致するパケットの通過を許可し、合致しないパケットを廃棄する。つまり、ゲートを開くとは、条件に合致するパケットの通過を許可することであり、ゲートを閉じるとは、条件に合致しないパケットを廃棄することを意味している。
なお、バインディングキャッシュのための、当該モバイルからのパケット又は当該モバイルへのパケットに対しては、請求２で規定するように、全て、ゲートウエイ装置は、開の状態を保つ。
請求項２に記載された発明は、請求項１記載のゲートウエイ装置において、前記モバイルノード対応アドレス情報取得手段は、当該ゲートウエイ装置の前記ドメイン内で起動したモバイルノードのホームエージェントから、該モバイルノードのモバイルノード対応アドレス情報を取得し、前記モバイルノード対応アドレス情報取得手段が取得したモバイルノード対応アドレス情報に基づいて、前記モバイル管理表を作成し、作成されたモバイル管理表に基づいて、前記ドメイン内で起動したモバイルノードの送受信パケットに対して、ゲートを開くことを特徴とする。
なお、「モバイルノードの送受信パケット」とは、あるモバイルノードを送信元とするパケット及びそのモバイルノード宛のパケットを意味する。
請求項３に記載された発明は、請求項１又は２記載のゲートウエイ装置において、前記モバイルノード対応アドレス情報取得手段は、前記モバイルノードの移動に伴って前記ホームエージェントにおける前記モバイルノード対応アドレス情報が変更されたときに、前記ホームエージェントから送信されるモバイルノード対応アドレス情報を取得し、前記モバイルノード対応アドレス情報取得手段が取得したモバイルノード対応アドレス情報に基づいて、前記モバイル管理表を更新し、更新されたモバイル管理表に基づいて、当該ゲートウエイ装置のゲートの開閉を行うことを特徴とする。
請求項４に記載された発明は、請求項１ないし３いずれか一項記載のゲートウエイ装置において、前記モバイルノード対応アドレス情報取得手段は、特定のモバイルノードに関して、前記ホームエージェントにおける前記モバイルノード対応アドレス情報が削除されたときに、前記特定のモバイルノードの情報が削除されたモバイルノード対応アドレス情報を受信し、前記モバイルノード対応アドレス情報取得手段が取得したモバイルノード対応アドレス情報に基づいて、前記モバイル管理表における特定のモバイルノードに関する情報を変更し、変更されたモバイル管理表に基づいて、前記特定のモバイルノードの送受信パケットに対して、ゲートを閉じることを特徴とする。
請求項５に記載された発明は、請求項４記載のゲートウエイ装置において、前記ホームエージェントは、モバイルノードと所定期間通信できなかった場合又はモバイルノードの移動先のサブネットが、当該ゲートウエイ装置のドメイン外となった場合に、当該モバイルノードに関して、前記ホームエージェントにおける前記モバイルノード対応アドレス情報から、当該モバイルノードの情報を削除することを特徴とする。
請求項６に記載された発明は、モバイルノードと、該モバイルノードを管理するＩＰネットワークに接続され、モバイルノードの認証機能を有するホームエージェントと、前記モバイルノードがアクセスする複数のアクセスポイントと、複数のアクセスポイントを管理するＩＰネットワークのドメイン毎に一つ接続され、ルーティング機能を有するゲートウエイ装置とを有する移動通信システムにおいて、
前記ホームエージェントは、前記モバイルノードのホームアドレスと前記モバイルノードの移動先のサブネットに関連づけられているモバイルノード移動先アドレスとの対応を示すモバイルノード対応アドレス情報を記憶するモバイル情報記憶手段を有し、
前記ゲートウエイ装置は、前記モバイル情報記憶手段に記憶される前記モバイルノード対応アドレス情報を、前記モバイルノード対応した一つの前記ホームエージェントから取得するモバイルノード対応アドレス情報取得手段と、前記モバイルノードを管理するモバイル管理表とを有し、
前記モバイルノード対応アドレス情報取得手段は、前記モバイルノード対応アドレス情報の変更時又は定期的に、モバイルノード対応アドレス情報を取得し、
前記モバイルノード対応アドレス情報取得手段が前記ホームエージェントから取得したモバイルノード対応アドレス情報に基づいて、前記モバイル管理表を作成し、
前記ゲートウエイ装置は、作成されたモバイル管理表に基づいて、
前記モバイル管理表に登録されていないモバイルノードを送信元とするパケット又は前記モバイル管理表に登録されていないモバイルノード宛のパケットに対しては、ゲートを閉じ、
モバイルノードを送信元とする当該モバイルノードと当該モバイルノードの移動先のサブネットとを関連づける情報を含むパケットに対しては、ゲートを開く
ように、当該ゲートウエイ装置のゲートの開閉を行うことを特徴とする。
請求項７に記載された発明は、モバイルノードのホームアドレスとモバイルノードの移動先のサブネットに関連づけられているモバイルノード移動先アドレスとの対応を示すモバイルノード対応アドレス情報を記憶し、モバイルノードの認証機能を有するホームエージェントが接続されているＩＰネットワークと、１以上のＩＰサブネットによって構成されるドメインとの境界にドメイン毎に一つ設けられ、ルーティング機能を有するゲートウエイ装置であって、前記モバイルノード対応アドレス情報を取得するモバイルノード対応アドレス情報取得手段と、モバイルノードを管理するモバイル管理表とを有するゲートウエイ装置における通信処理方法において、
前記モバイルノード対応アドレス情報取得手段が、前記モバイルノード対応した一つの前記ホームエージェントから、モバイルノード対応アドレス情報を取得するステップと、
前記モバイルノード対応アドレス情報取得手段が取得したモバイルノード対応アドレス情報に基づいて、前記モバイル管理表を作成又は更新するステップと、
作成又は更新されたモバイル管理表に基づいて、
前記モバイル管理表に登録されていないモバイルノードを送信元とするパケット又は前記モバイル管理表に登録されていないモバイルノード宛のパケットに対しては、ゲートを閉じ、
モバイルノードを送信元とする当該モバイルノードと当該モバイルノードの移動先のサブネットとを関連づける情報を含むパケットに対しては、ゲートを開く
ように、
当該ゲートウエイ装置のゲートの開閉するステップとを有することを特徴とする。
本発明によれば、ユーザ端末のネットワーク移動に伴う通信処理を円滑にすることができるゲートウエイ装置及び移動通信システムを提供するこができる。
本発明のゲートウエイ装置が適用されるネットワーク構成例を図５に示す。図５のシステムにおいて、ネットワークを構成するノードはＩＰｖ６アドレスを基に通信を実行する。
ＩＰｖ６アドレスは、図６に示されているように、１２８ビット構成であり、下位（１２８−ｎ）ビットはインターネット上、又はサブネット上でノードを一意に識別するためのノード識別子としてのインタフェースＩＤ(Interface ID)であり、上位ｎビットはそのノードが接続しているサブネットワークを示す位置指示子としてのネットワークプレフィックス（Network Prefix）である。ｎの値は、リンク毎に異なる。
図５のシステムは、通信相手のノード（ＣＮ）２１、ルータ２２、２４、インターネット（ＩＰネットワーク）２３、ホームエージェント２５、ルータ機能を有するゲートウエイ２６、アクセスポイント２７、２８、その他の無線システム２９及びモバイルノード３３から構成されている。なお、ゲートウエイ２６は、アクセスポイント２７、２８等から構成されるドメインのネットワークにおけるルータ機能を有する。ゲートウエイ２に取って、その他の無線システム２９は、他の無線システムであって、制御／非制御の関係にはない。
通信相手のノード（ＣＮ）２１は、モバイルノード３３の通信相手であって、ホスト、移動又は固定のノード及びルータ等である。図では、１つしか示していないが複数存在する。
ホームエージェント２５は、モバイルノード３３のホームアドレスに対応するサブネットワーク（ホームリンク）に接続されるノードである。モバイルノード３３からバインディングアップデートを受けて、最新のモバイルノードのホームアドレスとモバイルノードの移動先のサブネットを示す気付アドレスとの対応を示すバインディングキャッシュ情報を記憶している。
図７に、特定のモバイルノードのバインディングキャッシュ情報の例を示す。なお、図７において、「ｐｈａｄｄｅｒ」は、ホームアドレスであり、「ｐｃｏａ」は、気付アドレスであり、「ａｄｄｒ」は、ホームエージェントのアドレスであり、「ｆｌａｇｓ」は、バインディングアップデートのフラグであり、「ｓｅｑｎｏ」は、バインディングアップデートのシーケンス番号であり、「ｌｉｆｅｔｉｍｅ」は、バインディングキャッシュのライフタイムであり、「Ｉｔｅｘｐ」は、バインディングキャッシュのライフタイムにおけるタイム終了までの残り時間であり、「ｓｔａｔｅ」は、バインディングキャッシュの状態である。
ホームエージェント２５は、モバイルノードからバインディングパケットを受信すると、図１に示されているように、受信したことを通知するバインディングアクノレッジメントメッセージを、バインディングパケットを送信したモバイルノードに送信する。
また、ホームエージェント２５は、バインディングパケットを受信して、認証データに基づいて認証した後、そのモバイルノードのホームアドレスと気付アドレスの対応を記憶したバインディングキャッシュを更新する。なお、上記のバインディングアクノレッジメントメッセージには、バインディングキャッシュ情報に登録する生存期間の通知も含まれている。モバイルノードによって、バインディングアップデートされないと、ホームエージェントにおいて、生存期間を超過したバインディング情報は、バインディングキャッシュから削除される。
ゲートウエイ２６は、アクセスポイント２７、２８から構成されているドメインに１つ設けられている。ドメインに含まれるアクセスポイントは、１以上の任意の数であってもよい。
ゲートウエイ２６は、インターネット（ＩＰネットワーク）との境界に設けられている。ゲートウエイ２６は、ドメイン内のモバイルノードがアクセスポイントを経由して送受信する全てのパケットが通過するようにされているものであって、物理的に、インターネットとの境界に設ける必要はない。
ゲートウエイ装置の例を図８に示す。図８のゲートウエイ装置は、通信ポート４１、ホームエージェント用通信ポート４２、モバイルノードを管理する管理表４３、ゲートウエイ装置を制御する制御部４４、ゲートウエイ装置のゲートの開閉を処理するゲートウエイ開閉処理部４５、プレフィックスＡ「２００１．２１８．１Ｆ０１．Ｆ２００」を持つＩＰＶ６アドレスを有するポート４６及びプレフィックスＢ「２００３．２１２．１Ｆ０１．Ｆ２２８」を持つＩＰＶ６アドレスを有するポート４７から構成されている。なお、通信ポート４１は、ホームエージェント用通信ポート４２、プレフィックスＡを持つＩＰＶ６アドレスを有するポート４６及びプレフィックスＢを持つＩＰＶ６アドレスを有するポート４７以外の通信ポートである。
制御部４４は、バインディング情報取得部、管理表管理部、条件記述部、ゲートウエイ開閉制御部、送信元アドレス、宛先アドレス、ポート番号及びプロトコル種別の抽出部、ルーティング制御部、リカバリー処理部等を有する。
制御部４４のバインディング情報取得部は、バインディングキャッシュ情報を取得する。制御部４４のバインディング情報取得部は、ホームエージェントから送信される在圏するモバイルノードに関するバインディングキャッシュ情報を受信し、進入してきた新規モバイルノードの現時点のバインディングキャッシュ情報を当該モバイルノードのホームエージェントに要求したりする。
制御部４４の管理表管理部は、バインディング情報取得部により取得したモバイルノードのバインディングキャッシュ情報に基づいて、管理表を管理する。
制御部４４の条件記述部は、パケットの通過又は廃棄の条件を記述する。
制御部４４のゲートウエイ開閉制御部は、条件記述部の条件にしたがって、ゲートウエイ開閉処理部４５を制御する。
例えば、ゲートウエイ開閉処理部４５は、当該ゲートウエイ装置を通過しようとするパケットに対して送信元アドレス、宛先アドレス、ポート番号及びプロトコル種別に関する複数（１であっても可）の条件が合致するパケットの通過を許可し、合致しないパケットを廃棄するという条件文を複数（１であっても可）記述できる機能を有する。また、ゲートウエイ２６は、この条件文の記述に従って、当該ゲートウエイ装置を通過しようとするパケットに対して送信元アドレス、宛先アドレス、ポート番号、プロトコル種別の複数（１であっても可）の条件が合致するパケットの通過を許可し、合致しないパケットを廃棄する。なお、この場合において、パケットの通過を許可することをゲートを開ける（ゲート開）という。また、パケットを廃棄することを、ゲートを閉じる（ゲート閉）という。
また、ゲートウエイ開閉処理部４５は、当該ゲートウエイ装置を通過しようとするパケットに対して、ゲートウエイ装置が以下のバインディング処理に関する３つの条件全てに合致するパケットの通過を許可し、合致しないパケットを廃棄するという条件文を複数記述できる機能を有する。また、ゲートウエイ２６は、この条件文の記述に従って、当該ゲートウエイ装置を通過しようとするパケットに対して、条件が合致するパケットの通過を許可し、合致しないパケットを廃棄する。
・送信元アドレス又は宛先アドレスがホームエージェントのアドレスである。
・ポート番号がＩＰｓｅｃトンネリング、バインディングアップデート、バインディングアクノレッジメントメッセージのいずれかである。
・アプケーション種別が、ＩＰｓｅｃトンネリング、バインディングアップデート、バインディングアクノレッジメントメッセージのいずれかである。
なお、モバイルノードを送信元とするホームエージェントに対するバインディングに係る情報を含むパケットは、全部、通過を許可する。
制御部４４の送信元アドレス、宛先アドレス、ポート番号及びプロトコル種別の抽出部は、当該ゲートウエイ装置を通過しようとするパケットに対して送信元アドレス、宛先アドレス、ポート番号、プロトコル種別を抽出するように制御する。
制御部４４のルーティング制御部は、ＩＰパケットのルーティングを制御する。
管理表４３は、制御部４４の管理表管理部によって管理される。管理表４３は、バインディングキャッシュ情報に基づいて、生成、更新される。図９に、管理表４３の例を示す。なお、図９において、「ｓｅｑｎｏ」は、管理表のシーケンス番号であり、「ｐｈａｄｄｅｒ」は、ホームアドレスであり、「ｐｃｏａ」は、気付アドレスであり、「ａｄｄｒ」は、ホームエージェントのアドレスであり、「ｌｉｆｅｔｉｍｅ」は、バインディングキャッシュのライフタイムであり、「Ｉｔｅｘｐ」は、バインディングキャッシュのライフタイムにおけるタイム終了までの残り時間であり、「ｓｔａｔｅ」は、ｏｐｅｎ／ｃｌｏｓｅの表示及び「ｆｌａｇｓ」は、ゲートウエイ装置のｏｐｅｎ／ｃｌｏｓｅの処理中又は処理済みの表示である。
制御部４４のリカバリー処理部は、ホームエージェントのバインディングキャッシュ情報と当該ゲートウエイ装置の管理表との間に、食い違いが生じた場合に、両者のバインディングキャッシュ情報の整合をとる。
図５に戻って、アクセスポイント２７、２８は、１以上のモバイルノードと無線ＬＡＮを用いて通信することができる無線ＬＡＮ送受信基地局である。図では、２つしか示していないが３以上であってもよい。
各アクセスポイントのＩＰアドレスは、それぞれ、異なるネットワークプレフィックスを有する。アクセスポイント２７は、ネットワークプレフィックスＡ「２００１．２１８．１Ｆ０１．Ｆ２００」のネットワークアドレスを有し、アクセスポイント２８は、ネットワークプレフィックスＢ「２００３．２１２．１Ｆ０１．Ｆ２２８」のネットワークアドレスを有し、その他の無線システム２９は、ネットワークプレフィックスＣ「２００５．２１６．１Ｆ０１．Ｆ２１２」のネットワークアドレスを有する。
ゲートウエイ２６は、領域３０に在圏するモバイルノード３３に対して、ネットワークプレフィックスＡのルータ通知を行う。ネットワークプレフィックスＡのルータ通知によって、ネットワークプレフィックスＡ、アクセスポイント２７の場所などが通知される。また、ゲートウエイ２６は、領域３１に在圏するモバイルノード３３に対して、ネットワークプレフィックスＢのルータ通知を行う。ネットワークプレフィックスＢのルータ通知によって、ネットワークプレフィックスＢ、アクセスポイント２８の場所などが通知される。
モバイルノード３３は、無線ＬＡＮ送受信機能を有し、移動することができ、モバイルＩＰｖ６の機能を有するユーザ端末（モバイルノード）である。図では、１つしか示していないが複数存在する。
モバイルノード３３は、アクセスポイント（サブネット）を変更する度に、ホームエージェントに、モバイルノードのアドレスと気付アドレスとを関連づける「バインディング」をホームエージェントに知らせるバインディングアップデートを行う。
なお、気付アドレスは、以下に説明するように、アクセスポイントのネットワークプレフィックスを有する。
図５のシステムにおけるアドレスの例を示す。ゲートウエイ装置２６におけるアクセスポイント２７に接続するルータＲＡのＩＰＶ６アドレスを「２００１．２１８．１Ｆ０１．Ｆ２００：：１」とする。「２００１．２１８．１Ｆ０１．Ｆ２００」がプレフィックスＡである。また、ゲートウエイ装置２６におけるアクセスポイント２８に接続するルータＲＢのＩＰＶ６アドレスを「２００３．２１２．１Ｆ０１．Ｆ２２８：：１」とする。「２００３．２１２．１Ｆ０１．Ｆ２２８」がプレフィックスＢである。
また、アクセスポイント２７の照射エリアに在圏するモバイルノードのＩＰＶ６アドレスを「２００１．２１８．１Ｆ０１．Ｆ２００：：１６」とする。アクセスポイント２７の照射エリアに在圏する全てのモバイルノードは、同じ６４ビットのプレフィックスＡ「２００１．２１８．１Ｆ０１．Ｆ２００」を有する。この６４ビットのプレフィックス「２００１．２１８．１Ｆ０１．Ｆ２００」は、アクセスポイント２７に接続するルータＲＡのＩＰＶ６アドレスのプレフィックスである。
また、同様に、アクセスポイント２８の照射エリアに在圏するモバイルノードのＩＰＶ６アドレスを「２００３．２１２．１Ｆ０１．Ｆ２２８：：１６」とする。アクセスポイント２７の照射エリアに在圏する全てのモバイルノードは、同じ６４ビットのプレフィックスＢ「２００３．２１２．１Ｆ０１．Ｆ２２８」を有する。この６４ビットのプレフィックス「２００３．２１２．１Ｆ０１．Ｆ２２８」は、アクセスポイント２７に接続するルータＲＢのＩＰＶ６アドレスのプレフィックスである。
また、同様に、アクセスポイント２８の照射エリアに在圏するモバイルノードのＩＰＶ６アドレスを「２００５．２１６．１Ｆ０１．Ｆ２１２：：１６」とする。アクセスポイント２７の照射エリアに在圏する全てのモバイルノードは、同じ６４ビットのプレフィックスＣ「２００５．２１６．１Ｆ０１．Ｆ２１２」を有する。
（第１の実施の形態）
第１の実施の形態のゲートウエイ装置の状態遷移図を図１０に示す。
第１の実施の形態のゲートウエイ装置の状態は、「初期状態」と「管理表を作成し、この管理表に従ってゲートをｏｐｅｎ／ｃｌｏｓｅする状態」である。
なお、「初期状態」とは、当該ゲートウエイ装置が起動直後でユーザ情報を持たない状態、又はホームエージェントのバインディングキャッシュ情報と当該ゲートウエイ装置の管理表との間に、食い違いが生じた場合に、整合をとるために、当該ゲートウエイ装置が行うリカバリー処理の状態である。
なお、リカバリー処理とは、ホームエージェントのバインディングキャッシュとゲートウエイ装置の管理表間の整合をとるための処理である。図７及び図９において、バインディングキャッシュ及び管理表の横の並びを「列」、「列」に記述された内容を「項目」と定義した場合、整合性をとる対象は、
・列数
・列毎の項目の内容
である
なお、バインディングキャッシュと管理表に共通する項目は下記の通りである。
・ホームアドレス
・気付アドレス
・ホームエージェントのアドレス
・ホームエージェントのアドレス
・バインディングキャッシュ情報のライフタイム
・バインディングキャッシュのライフタイムにおけるタイム終了までの残り時間
また、リカバリー処理は、定期的タイミング又は任意のタイミングで実行される。
ゲートウエイ装置は、起動直後に、ホームエージェントに対して、バインディングキャッシュ情報を要求し、該ホームエージェントから、バインディングキャッシュ情報の回答を得る。
同様に、ゲートウエイ装置は、ホームエージェントのバインディングキャッシュ情報と当該ゲートウエイ装置の管理表との間に、食い違いが生じた場合に、ホームエージェントに対して、バインディングキャッシュ情報を要求し、該ホームエージェントから、バインディングキャッシュ情報の回答を得る。
バインディングキャッシュ情報の回答を得た場合のゲートウエイ装置は、以下の４つの場合が存在する。
（１）当該ゲートウエイ装置が有する管理表にモバイルノードに関する情報が存在せず、ホームエージェントから受け取ったバインディングキャッシュ情報にモバイルノードの情報が無い場合、該ゲートウエイ装置は管理表を更新せず、また、この状態では、ゲートの開閉処理を実行しない。
（２）当該ゲートウエイ装置が有する管理表にモバイルノードに関する情報が存在せず、ホームエージェントから受け取ったバインディングキャッシュ情報にモバイルノードの情報が有る場合、当該モバイルノードに関して、該ゲートウエイ装置は管理表を作成し、作成された管理表に従って、当該モバイルノードに係る送受信パケットのゲートの開閉処理を行う。
（３）当該ゲートウエイ装置が有する管理表にゲートをオープンしているモバイルノードに関する情報が存在し、ホームエージェントから受け取ったバインディングキャッシュ情報に現在記録されているモバイルノードの情報が削除されている場合、該ゲートウエイ装置は管理表を更新（ゲート閉とする）し、更新された管理表に従って、当該モバイルノードに係る送受信パケットのゲートクローズ処理を行う。
（４）当該ゲートウエイ装置が有する管理表にゲートをオープンしているモバイルノードに関する情報が存在し、ホームエージェントから受け取ったバインディングキャッシュ情報に現在記録されているモバイルノードの情報が有る場合、該ゲートウエイ装置は、管理表と該バインディングキャッシュ情報とを比較し、管理表を更新し、更新された管理表に従って、当該モバイルノードに係る送受信パケットのゲートの開閉処理を行う。
（第２の実施の形態）
第２の実施の形態のシーケンス例を図１１に示し、第２の実施の形態のゲートウエイ装置の状態遷移図を図１２に示す。
第２の実施の形態は、ユーザ端末（モバイルノード）が、所定のアクセスポイントの照射エリアで起動した場合である。
先ず、ユーザ端末は、所定のアクセスポイントの照射エリアで起動する（Ｓ２１）。例えば、図５において、ユーザ端末３３が、領域３０で起動する。
この場合、上述したように、ゲートウエイ装置２６におけるアクセスポイント２７に接続するルータＲＡのプレフィックスが「２００３．２１２．１Ｆ０１．Ｆ２２８」とすると、アクセスポイント２７の照射エリアに在圏する全てのユーザ端末は、同じ６４ビットのプレフィックス「２００１．２１８．１Ｆ０１．Ｆ２００」を有する。ここでは、ユーザ端末は、気付アドレスとして、アドレス「２００１．２１８．１Ｆ０１．Ｆ２００：：１６」を生成する。次いで、ユーザ端末とホームエージェント間で、トンネルモードのＩＰｓｅｃ通信が行われる（Ｓ２２）。次いで、ユーザ端末からホームエージェントに、バインディングパケットが送信されて、バインディングアップデートが行われる（Ｓ２３）。ホームエージェントは、そのモバイルノードの気付アドレスを登録する（Ｓ２４）。つまり、ユーザ端末のホームアドレスとユーザ端末の移動先のサブネットを示す気付アドレスとの対応を示すバインディングキャッシュ情報を記憶する。次いで、ホームエージェントは、バインディングパケットを正しく受信したことを示すバインディングアクノレッジメントメッセージをユーザ端末に送信する（Ｓ２５）。
次いで、ホームエージェントは、ゲートウエイ装置にバインディング情報（ユーザ情報：バインディングキャッシュ情報を含む）を通知する（Ｓ２６）。この通知は、
・ホームエージェントのバインディングキャッシュ情報に変更が生じ、当該ホームエージェントが、自身が保有するバインディングキャッシュ情報に変更が生じたことを検知した場合、直ちに、ゲートウエイ装置に通知する。
・操作者が定める任意の定期的なタイミングで、ホームエージェントからゲートウエイ装置に通知する。
次いで、ゲートウエイ装置は、当該ゲートウエイ装置が有する管理表に、ＩＰアドレス「２００１．２１８．１Ｆ０１．Ｆ２００：：１６」のユーザ端末を登録して更新し、更新された管理表に従って、ＩＰアドレス「２００１．２１８．１Ｆ０１．Ｆ２００：：１６」の送受信パケットのゲートを開く（Ｓ２７）。その結果、ユーザ端末と通信相手のノード間で通信が行われる（Ｓ２８）。
第２の実施の形態のゲートウエイ装置の状態は、図１２に示されているように、「ユーザ情報待受け状態」、「管理表とユーザ情報を比較する状態」及び「ゲートｏｐｅｎ状態」である。
ゲートウエイ装置は、「ユーザ情報待受け状態」において、ユーザ情報を受信することにより「管理表とユーザ情報を比較する状態」に遷移し、ホームエージェントからユーザ端末の起動後の気付アドレスが反映した最新のバインディングキャッシュ情報を受信して、管理表と最新のバインディングキャッシュ情報におけるユーザ情報と比較する。比較により、管理表を最新のバインディングキャッシュ情報で更新する。更新した管理表に基づいて、起動したユーザ端末のアドレスに係る送受信パケットのゲートをｏｐｅｎして、「ゲートｏｐｅｎ状態」に遷移する。
（第３の実施の形態）
第３の実施の形態のシーケンス例を図１３に示し、第３の実施の形態のゲートウエイ装置の状態遷移図を図１４に示す。
第２の実施の形態は、システム内（同一ドメイン内）で、ユーザ端末（モバイルノード）が、他のアクセスポイントに移動した場合である。
先ず、ユーザ端末は、システム内（同一ドメイン内）で、ユーザ端末が、他のアクセスポイントに移動する（Ｓ３１）。例えば、図５において、ユーザ端末３３が、領域３０から領域３１に移動する。
この場合、上述したように、領域３０内でのユーザ端末３３の気付アドレスを「２００１．２１８．１Ｆ０１．Ｆ２００：：１６」とする。また、このユーザ端末３３の領域３１での気付アドレス「２００３．２１２．１Ｆ０１．Ｆ２２８：：１６」とする。
したがって、ユーザ端末３３が、領域３０から領域３１に移動すると、ユーザ端末は、気付アドレス「２００３．２１２．１Ｆ０１．Ｆ２２８：：１６」を生成する。次いで、ユーザ端末とホームエージェント間で、トンネルモードのＩＰｓｅｃ通信が行われる（Ｓ３２）。次いで、ユーザ端末からホームエージェントに、バインディングパケットが送信されて、バインディングアップデートが行われる（Ｓ３３）。ホームエージェントは、そのモバイルノードの気付アドレスを登録する（Ｓ３４）。つまり、ユーザ端末のホームアドレスとユーザ端末の移動先のサブネットを示す気付アドレスとの対応を示すバインディングキャッシュ情報を記憶する。次いで、ホームエージェントは、バインディングパケットを正しく受信したことを示すバインディングアクノレッジメントメッセージをユーザ端末に送信する（Ｓ３５）。
次いで、ホームエージェントは、ゲートウエイ装置にバインディング情報（ユーザ情報：バインディングキャッシュ情報を含む）を通知する（Ｓ３６）。
次いで、ゲートウエイ装置は、当該ゲートウエイ装置が有する管理表のシーケンス番号６４１２８の「ｆｌａｇｓ」を「１」とし、「ｓｔａｔｅ」をｃｌｏｓｅとする。更に、管理表のシーケンス番号６４１３２を作成して、気付アドレス「２００３．２１２．１Ｆ０１．Ｆ２２８：：１６」等を記入する。この更新された管理表に従って、ＩＰアドレス「２００３．２１２．１Ｆ０１．Ｆ２２８：：１６」の送受信パケットのゲートの開閉を行う（Ｓ３７）。その結果、ゲートが開の場合、ユーザ端末と通信相手のノード間で通信が行われる（Ｓ２８）。
第３の実施の形態のゲートウエイ装置の状態は、図１４に示されているように、「該当ユーザのゲートｏｐｅｎ済み状態」、「ユーザ情報待受け状態」、「管理表とユーザ情報を比較する状態」及び「移動前のアドレスに係る送受信パケットのゲートをｃｌｏｓｅし、移動後のアドレスに係る送受信パケットのゲートをｏｐｅｎしている状態」である。
ゲートウエイ装置は、「該当ユーザのゲートｏｐｅｎ済み状態」において、「ユーザ情報待受け状態」にある。「ユーザ情報待受け状態」において、ユーザ端末が、他のアクセスポイントに移動することにより、ユーザ情報を受信して「管理表とユーザ情報を比較する状態」に遷移し、ホームエージェントからユーザ端末の移動後の気付アドレスが反映した最新のバインディングキャッシュ情報を受信して、管理表と最新のバインディングキャッシュ情報におけるユーザ情報と比較する。比較により、管理表を最新のバインディングキャッシュ情報で更新する。更新した管理表に基づいて、移動前のアドレスに係る送受信パケットのゲートをｃｌｏｓｅし、移動後のアドレスに係る送受信パケットのゲートをｏｐｅｎして、「移動前のアドレスに係る送受信パケットのゲートをｃｌｏｓｅし、移動後のアドレスに係る送受信パケットのゲートをｏｐｅｎしている状態」に遷移する。
（第４の実施の形態）
第４の実施のシーケンス例を図１５に示し、第４の実施の形態のゲートウエイ装置の状態遷移図を図１６に示す。
第４の実施の形態は、ユーザ端末（モバイルノード）が、ネットワークとの接続を切った場合等である。
先ず、気付アドレス「２００１．２１８．１Ｆ０１．Ｆ２００：：１６」のユーザ端末が、ネットワークとの接続を切る（Ｓ４１）。ホームエージェントは、バインディングキャッシュ情報における「バインディングキャッシュのライフタイムにおけるタイム終了までの残り時間」を監視し、残り時間がゼロとなった段階で、当該ユーザ端末のバインディング情報を、バインディングキャッシュから削除する（Ｓ４２）。なお、削除する方法としては、実際に削除すること、削除して削除テーブルに記憶させること、削除フラグをたてること等によって行う。
次いで、次いで、ホームエージェントは、ゲートウエイ装置にバインディング情報（ユーザ情報：バインディングキャッシュ情報を含む）を通知する（Ｓ４３）。
次いで、ゲートウエイ装置は、バインディング情報の通知を受けて、当該ゲートウエイ装置が有する管理表と比較して、当該ユーザ端末のバインディング情報が削除されたことを知る。管理表を変更して、気付アドレス「２００１．２１８．１Ｆ０１．Ｆ２００：：１６」の送受信パケットのゲートの閉じるようにゲートを設定する（Ｓ４４）。
第４の実施の形態のゲートウエイ装置の状態は、図１６に示されているように、「該当ユーザのゲートｏｐｅｎ済み状態」、「ユーザ情報待受け状態」、「管理表とユーザ情報を比較する状態」及び「ゲートｃｌｏｓｅ状態」である。
ゲートウエイ装置は、「該当ユーザのゲートｏｐｅｎ済み状態」において、「ユーザ情報待受け状態」にある。ホームエージェントは、ユーザ端末が、ネットワークとの接続を切り、その結果、所定期間、ユーザ端末からバインディングアップデートが行われなかった場合、当該ユーザ端末のバインディング情報を、バインディングキャッシュから削除する。また、ホームエージェントは、ゲートウエイ装置にバインディング情報（ユーザ情報：バインディングキャッシュ情報を含む）を通知する。
「ユーザ情報待受け状態」のゲートウエイ装置は、当該ユーザ端末のバインディング情報が削除されたことを知る。管理表を変更して、当該ユーザ端末の送受信パケットのゲートの閉じるようにゲートを設定して、「ゲートｃｌｏｓｅ状態」となる。
（第５の実施の形態）
第５の実施の形態のシーケンス例を図１７に示し、第５の実施の形態のゲートウエイ装置の状態遷移図を図１８に示す。
第５の実施の形態は、システム（ドメイン）を越えて、ユーザ端末（モバイルノード）が、他のアクセスポイントに移動した場合である。
ユーザ端末は、図５において、システム内（同一ドメイン内）の領域３１から、システム（ドメイン）を越えて、他のシステムのアクセスポイント２９の領域３２に移動する（Ｓ５１）。この場合、上述したように、領域３１内でのユーザ端末３３の気付アドレスを「２００３．２１２．１Ｆ０１．Ｆ２２８：：１６」とする。また、このユーザ端末３３の領域３２での気付アドレス「２００５．２１６．１Ｆ０１．Ｆ２１２：：１６」とする。
したがって、ユーザ端末３３が、領域３１から領域３２に移動すると、ユーザ端末は、気付アドレス「２００５．２１６．１Ｆ０１．Ｆ２１２：：１６」を生成する。次いで、ユーザ端末とホームエージェント間で、トンネルモードのＩＰｓｅｃ通信が行われる（Ｓ５２）。次いで、ユーザ端末からホームエージェントに、バインディングパケットが送信されて、バインディングアップデートが行われる（Ｓ５３）。ホームエージェントは、そのモバイルノードの気付アドレスを登録する（Ｓ５４）。つまり、ユーザ端末のホームアドレスとユーザ端末の移動先のサブネットを示す気付アドレスとの対応を示すバインディングキャッシュ情報を記憶する。次いで、ホームエージェントは、バインディングパケットを正しく受信したことを示すバインディングアクノレッジメントメッセージをユーザ端末に送信する（Ｓ３５）。
次いで、ホームエージェントは、ゲートウエイ装置にバインディング情報（ユーザ情報：バインディングキャッシュ情報を含む）を通知する（Ｓ５６）。
次いで、ゲートウエイ装置は、気付アドレス「２００１．２１８．１Ｆ０１．Ｆ２００：：１６」から、ホストＩＤ「：：１６」が、ネットワークアドレス「２００１．２１８．１Ｆ０１．Ｆ２００」のサブネットに移動したことを知る。ところで、ネットワークアドレス「２００１．２１８．１Ｆ０１．Ｆ２００」のサブネットは、当該ゲートウエイ装置のシステム内のものではいので、ＩＰアドレス「２００１．２１８．１Ｆ０１．Ｆ２００：：１６」の送受信パケットのゲートを閉じるように、管理表を変更する（Ｓ５７）。
第５の実施の形態のゲートウエイ装置の状態は、図１８に示されているように、「該当ユーザのゲートｏｐｅｎ済み状態」、「ユーザ情報待受け状態」、「管理表とユーザ情報を比較する状態」及び「移動前のアドレスに係る送受信パケットのゲートをｃｌｏｓｅし、移動後のアドレスに係る送受信パケットのゲートをｏｐｅｎしている状態」である。
ゲートウエイ装置は、「該当ユーザのゲートｏｐｅｎ済み状態」において、「ユーザ情報待受け状態」にある。「ユーザ情報待受け状態」において、ユーザ情報を受信することにより「管理表とユーザ情報を比較する状態」に遷移し、ホームエージェントからユーザ端末の移動後の気付アドレスが反映した最新のバインディングキャッシュ情報を受信して、管理表と最新のバインディングキャッシュ情報におけるユーザ情報と比較する。比較により、「ユーザ情報待受け状態」のゲートウエイ装置は、ホストＩＤ「：：１６」のユーザ端末が、システム外のネットワークに移動したことを知る。そこで、ゲートウエイ装置は、管理表を変更して、当該ユーザ端末の送受信パケットのゲートの閉じるようにゲートを設定して、「ゲートｃｌｏｓｅ状態」となる。
バインディング処理のシーケンスを説明するための図である。 モバイルＩＰｖ６における通信を説明するための図である。 モバイルＩＰｖ６の従来技術のシステム構成図の例を説明するための図である。 従来のゲートウエイ装置が、当該ユーザ端末が送受信するパケットの通過を許可する際のシーケンスの例を説明するための図である。 本発明のゲートウエイ装置が適用されるネットワーク構成例を説明するための図である。 ＩＰｖ６アドレスを説明するための図である。 バインディングキャッシュ情報の例を説明するための図である。 本発明のゲートウエイ装置の例を説明するための図である。 本発明の管理表の例を説明するための図である。 第１の実施の形態のゲートウエイ装置の状態遷移図の例を説明するための図である。 第２の実施の形態のシーケンスの例を説明するための図である。 第２の実施の形態のゲートウエイ装置の状態遷移図の例を説明するための図である。 第３の実施の形態のシーケンスの例を説明するための図である。 第３の実施の形態のゲートウエイ装置の状態遷移図の例を説明するための図である。 第４の実施の形態のシーケンスの例を説明するための図である。 第４の実施の形態のゲートウエイ装置の状態遷移図の例を説明するための図である。 第５の実施の形態のシーケンスの例を説明するための図である。 第５の実施の形態のゲートウエイ装置の状態遷移図の例を説明するための図である。
符号の説明
１、２５ ホームエージェント
２、１０、２１ 通信相手のノード
３、１９、３３ モバイルノード
１１、２２、２４ ルータ
１２、２３ インターネット
１３、２６ ゲートウエイ装置
１４ 認証サーバ
１５、１６、２７、２８ アクセスポイント
２９ その他の無線システム

Claims (7)

  1. モバイルノードのホームアドレスとモバイルノードの移動先のサブネットに関連づけられているモバイルノード移動先アドレスとの対応を示すモバイルノード対応アドレス情報を記憶し、モバイルノードの認証機能を有するホームエージェントが接続されているＩＰネットワークと、１以上のＩＰサブネットによって構成されるドメインとの境界に、それぞれのドメイン毎に一つ設けられ、ルーティング機能を有するゲートウエイ装置において、
    前記モバイルノード対応アドレス情報を取得するモバイルノード対応アドレス情報取得手段と、モバイルノードを管理するモバイル管理表と、該モバイル管理表を管理するモバイル管理表管理手段、当該ゲートウエイ装置のゲートの開閉を行うゲート開閉手段とを有し、
    前記モバイルノード対応アドレス情報取得手段は、前記モバイルノード対応した一つの前記ホームエージェントから、モバイルノード対応アドレス情報を取得し、
    前記モバイル管理表管理手段は、前記モバイルノード対応アドレス情報取得手段が取得したモバイルノード対応アドレス情報に基づいて、前記モバイル管理表を作成又は更新し、
    前記ゲート開閉手段は、前記モバイル管理表に基づいて、
    前記モバイル管理表に登録されていないモバイルノードを送信元とするパケット又は前記モバイル管理表に登録されていないモバイルノード宛のパケットに対しては、ゲートを閉じ、
    モバイルノードを送信元とする当該モバイルノードと当該モバイルノードの移動先のサブネットとを関連づける情報を含むパケットに対しては、ゲートを開く
    ように、ゲートの開閉処理を行うことを特徴とするゲートウエイ装置。
  2. 前記モバイルノード対応アドレス情報取得手段は、当該ゲートウエイ装置の前記ドメイン内で起動したモバイルノードのホームエージェントから、該モバイルノードのモバイルノード対応アドレス情報を取得し、
    前記モバイルノード対応アドレス情報取得手段が取得したモバイルノード対応アドレス情報に基づいて、前記モバイル管理表を作成し、
    作成されたモバイル管理表に基づいて、前記ドメイン内で起動したモバイルノードの送受信パケットに対して、ゲートを開くことを特徴とする請求項１記載のゲートウエイ装置。
  3. 前記モバイルノード対応アドレス情報取得手段は、前記モバイルノードの移動に伴って前記ホームエージェントにおける前記モバイルノード対応アドレス情報が変更されたときに、前記ホームエージェントから送信されるモバイルノード対応アドレス情報を取得し、
    前記モバイルノード対応アドレス情報取得手段が取得したモバイルノード対応アドレス情報に基づいて、前記モバイル管理表を更新し、
    更新されたモバイル管理表に基づいて、当該ゲートウエイ装置のゲートの開閉を行うことを特徴とする請求項１又は２記載のゲートウエイ装置。
  4. 前記モバイルノード対応アドレス情報取得手段は、特定のモバイルノードに関して、前記ホームエージェントにおける前記モバイルノード対応アドレス情報が削除されたときに、前記特定のモバイルノードの情報が削除されたモバイルノード対応アドレス情報を受信し、
    前記モバイルノード対応アドレス情報取得手段が取得したモバイルノード対応アドレス情報に基づいて、前記モバイル管理表における特定のモバイルノードに関する情報を変更し、
    変更されたモバイル管理表に基づいて、前記特定のモバイルノードの送受信パケットに対して、ゲートを閉じることを特徴とする請求項１ないし３いずれか一項記載のゲートウエイ装置。
  5. 前記ホームエージェントは、モバイルノードと所定期間通信できなかった場合又はモバイルノードの移動先のサブネットが、当該ゲートウエイ装置のドメイン外となった場合に、当該モバイルノードに関して、前記ホームエージェントにおける前記モバイルノード対応アドレス情報から、当該モバイルノードの情報を削除することを特徴とする請求項４記載のゲートウエイ装置。
  6. モバイルノードと、該モバイルノードを管理するＩＰネットワークに接続され、モバイルノードの認証機能を有するホームエージェントと、前記モバイルノードがアクセスする複数のアクセスポイントと、複数のアクセスポイントを管理するＩＰネットワークのドメイン毎に一つ接続され、ルーティング機能を有するゲートウエイ装置とを有する移動通信システムにおいて、
    前記ホームエージェントは、前記モバイルノードのホームアドレスと前記モバイルノードの移動先のサブネットに関連づけられているモバイルノード移動先アドレスとの対応を示すモバイルノード対応アドレス情報を記憶するモバイル情報記憶手段を有し、
    前記ゲートウエイ装置は、前記モバイル情報記憶手段に記憶される前記モバイルノード対応アドレス情報を、前記モバイルノード対応した一つの前記ホームエージェントから取得するモバイルノード対応アドレス情報取得手段と、前記モバイルノードを管理するモバイル管理表とを有し、
    前記モバイルノード対応アドレス情報取得手段は、前記モバイルノード対応アドレス情報の変更時又は定期的に、モバイルノード対応アドレス情報を取得し、
    前記モバイルノード対応アドレス情報取得手段が前記ホームエージェントから取得したモバイルノード対応アドレス情報に基づいて、前記モバイル管理表を作成し、
    前記ゲートウエイ装置は、作成されたモバイル管理表に基づいて、
    前記モバイル管理表に登録されていないモバイルノードを送信元とするパケット又は前記モバイル管理表に登録されていないモバイルノード宛のパケットに対しては、ゲートを閉じ、
    モバイルノードを送信元とする当該モバイルノードと当該モバイルノードの移動先のサブネットとを関連づける情報を含むパケットに対しては、ゲートを開く
    ように、当該ゲートウエイ装置のゲートの開閉を行うことを特徴とする移動通信システム。
  7. モバイルノードのホームアドレスとモバイルノードの移動先のサブネットに関連づけられているモバイルノード移動先アドレスとの対応を示すモバイルノード対応アドレス情報を記憶し、モバイルノードの認証機能を有するホームエージェントが接続されているＩＰネットワークと、１以上のＩＰサブネットによって構成されるドメインとの境界にドメイン毎に一つ設けられ、ルーティング機能を有するゲートウエイ装置であって、前記モバイルノード対応アドレス情報を取得するモバイルノード対応アドレス情報取得手段と、モバイルノードを管理するモバイル管理表とを有するゲートウエイ装置における通信処理方法において、
    前記モバイルノード対応アドレス情報取得手段が、前記モバイルノード対応した一つの前記ホームエージェントから、モバイルノード対応アドレス情報を取得するステップと、
    前記モバイルノード対応アドレス情報取得手段が取得したモバイルノード対応アドレス情報に基づいて、前記モバイル管理表を作成又は更新するステップと、
    作成又は更新されたモバイル管理表に基づいて、
    前記モバイル管理表に登録されていないモバイルノードを送信元とするパケット又は前記モバイル管理表に登録されていないモバイルノード宛のパケットに対しては、ゲートを閉じ、
    モバイルノードを送信元とする当該モバイルノードと当該モバイルノードの移動先のサブネットとを関連づける情報を含むパケットに対しては、ゲートを開く
    ように、
    当該ゲートウエイ装置のゲートの開閉するステップとを有することを特徴とするゲートウエイ装置における通信処理方法。
JP2003341230A 2003-09-30 2003-09-30 ゲートウエイ装置、移動通信システム及び通信処理方法 Expired - Fee Related JP4637469B2 (ja)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2003341230A JP4637469B2 (ja) 2003-09-30 2003-09-30 ゲートウエイ装置、移動通信システム及び通信処理方法

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2003341230A JP4637469B2 (ja) 2003-09-30 2003-09-30 ゲートウエイ装置、移動通信システム及び通信処理方法

Publications (2)

Publication Number Publication Date
JP2005109921A JP2005109921A (ja) 2005-04-21
JP4637469B2 true JP4637469B2 (ja) 2011-02-23

Family

ID=34535908

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2003341230A Expired - Fee Related JP4637469B2 (ja) 2003-09-30 2003-09-30 ゲートウエイ装置、移動通信システム及び通信処理方法

Country Status (1)

Country Link
JP (1) JP4637469B2 (ja)

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US8169966B2 (en) 2005-06-01 2012-05-01 Telefonaktiebolaget L M Ericsson (Publ) Method and a network node for managing handovers in a packet data communication environment

Also Published As

Publication number Publication date
JP2005109921A (ja) 2005-04-21

Similar Documents

Publication Publication Date Title
JP4020576B2 (ja) パケット転送方法、移動端末装置及びルータ装置
CA2514424C (en) Arrangement for establishing a bidirectional tunnel between a mobile router and a correspondent node
US7328014B2 (en) Communication system, gateway equipment, communication method and authentication method
JP4861426B2 (ja) モビリティキーを提供する方法とサーバ
EP1124396B1 (en) Mobility support for a correspondent node in a Mobile IP network
US7319689B2 (en) Method for handling the simultaneous mobility of mobile hosts in infrastructure-based networks
EP1735990B1 (en) Mobile ipv6 authentication and authorization
CN1939000B (zh) 建立遗留与主机标识协议节点之间的主机标识协议连接的标识方法及设备
JP4806028B2 (ja) モビリティキーを提供する方法とサーバ
KR100945612B1 (ko) 클라이언트-모바일-ｉｐ(ｃｍｉｐ) 대신프록시-모바일-ｉｐ(ｐｍｉｐ)의 가입자-지정 강화
US20090016364A1 (en) Proxy Mobility Optimization
WO2004043085A2 (en) Dynamic re-routing of mobile node support in home servers
JP2004254277A (ja) Ｉｐ接続処理装置
Novaczki et al. Micromobility support in HIP: survey and extension of host identity protocol
US20040156374A1 (en) Router and routing method for providing linkage with mobile nodes
JP3601464B2 (ja) 移動網における移動端末管理システム、移動端末管理方法および端末
JP4637469B2 (ja) ゲートウエイ装置、移動通信システム及び通信処理方法
CN101031133B (zh) 一种确定移动节点归属的家乡代理的方法及装置
JP4563135B2 (ja) ゲートウェイ装置
JP4351123B2 (ja) ユーザ識別子の管理方法、モバイルｉｐエージェント及びホームエージェント
Kavitha et al. A secure route optimization protocol in mobile IPv6
JP2005198153A (ja) ホームエージェント装置
Fritsche et al. Deliverable D5. 1 Initial evaluation of state of the art Mobile IPv6 alternatives
Dorai et al. A Novel Architecture-Peer to Peer and Closed Network Mobile Multimedia File Transfer in 4G MIPV6 Network
Sugar et al. Adaptive Clustering Using Mobile Agents in Wireless

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20060405

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20080201

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20080226

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20080425

A02 Decision of refusal

Free format text: JAPANESE INTERMEDIATE CODE: A02

Effective date: 20080916

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20081114

A911 Transfer to examiner for re-examination before appeal (zenchi)

Free format text: JAPANESE INTERMEDIATE CODE: A911

Effective date: 20081127

A912 Re-examination (zenchi) completed and case transferred to appeal board

Free format text: JAPANESE INTERMEDIATE CODE: A912

Effective date: 20081226

A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20101124

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20131203

Year of fee payment: 3

R150 Certificate of patent or registration of utility model

Ref document number: 4637469

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150

Free format text: JAPANESE INTERMEDIATE CODE: R150

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

S531 Written request for registration of change of domicile

Free format text: JAPANESE INTERMEDIATE CODE: R313531

R350 Written notification of registration of transfer

Free format text: JAPANESE INTERMEDIATE CODE: R350

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

LAPS Cancellation because of no payment of annual fees