JP5047276B2 - 特定ユーザ向け基地局へのアクセス制御方法、基地局装置、および移動通信管理装置 - Google Patents

Description

本発明は、広くは移動通信の分野に関し、特に、小型で廉価な特定ユーザ向けのプライベート基地局（Home e-NodeB）を導入した移動通信ネットワークにおいて、特定ユーザ向け基地局へのアクセスが個別に許可されたユーザの登録／削除を含むアクセス制御方法と、基地局装置および移動通信管理装置の構成に関する。

現在、固定と携帯の融合（FMC：Fixed and Mobile Convergence）サービスを実現するために、特定ユーザ向けの超小型基地局の導入が検討、提案されている（たとえば、非特許文献１参照）。第三世代に続く無線アクセス方式として現在標準化が進められているＬＴＥ（Long Term Evolution）では、このような特定ユーザ向けのプライベートな超小型基地局をHome eNB（あるいはHome eNodeB）と総称している。Home eNBは、ユーザが購入して所望の場所に設置することができる、いわゆるプラグアンドプレイ（plug and play）型の装置であり、オペレータの手作業による設置、維持、管理を要しない。

Home eNBは特定ユーザ向けのプライベート基地局なので、既存の公衆通信網を構成する一般基地局と異なり、不特定多数の加入者全員からのアクセスが許可されるわけにはいかない。従来も、移動通信網を構成する一般基地局へアクセスが許可されるには、いずれかの通信事業者に加入し、通信事業者ごとに用意されたＨＬＲ（Home Location Register）、ＨＳＳ（Home Subscriber Server）等の記憶装置にユーザ情報が登録される必要があった。そして、ＨＬＲ等への情報登録は、ユーザと通信事業者とのサービス契約時に、通信事業者が行っていた。公衆向けの一般基地局は、移動局（ユーザ）との通信を開始する前に、ＨＬＲの情報を利用して移動局の認証を行うことで、正しい契約ユーザか否かを確認していた。

しかし、これまでは基地局ごとにアクセスの許否を登録するという概念はなく、通信事業者に加入してアクセス権を得るということは、その通信事業者配下のすべての基地局、または複数基地局で構成されるセット（いずれの場合も、保守中の基地局を除く）へのアクセスが許可されることを意味していた。
"Requirements for LET Home eNodeBs", RP-070209, 3GPP TSG RAN #35, Lemesos, Cyprus, 6 -9 March 2007

Home eNBのような特定ユーザ向けのプライベート基地局では、アクセスが許可される移動局（ユーザ）の選択、登録、追加、削除等は、Home eNBの所有者（owner）の権限とすることが望ましい。しかし、そのための装置やシグナリングは、現在の公衆通信網の構成ノードには存在しない。

また、Home eNBの導入を容易にするには、Home eNBの所有者（owner）が個別の移動局に与えるアクセス権は、事前に通信事業者に申告することなく、いつでも簡単にできるように自動化しておく必要がある。そして、Home eNBの所有者にアクセス許可登録された移動局（ユーザ）へのサービス開始は、アクセス許可設定と同時であることが望ましい。さらに、セキュリティの観点から、Home eNBは移動局と通信を開始する前に、そのHome eNBの所有者が登録した情報を利用して、移動局の認証を行う必要がある。

そこで、本発明は、Home eNBを導入した移動通信システムにおいて、Home eNBの所有者がアクセス許可した移動局情報を簡単に登録することができる方法と装置構成を提供することを課題とする。

また、アクセス許可の登録とほぼ同時に、許可された移動局からHome eNBへの接続サービスを可能とする方法と装置構成を提供することを課題とする。

上記課題を実現するために、第１の側面では、特定ユーザ向け基地局へのアクセス制御方法を提供する。この方法は、
特定ユーザ向け基地局において、当該特定ユーザ向け基地局へのアクセスが個別に許可される移動局に関する情報を入力するステップと、
前記アクセス許可された移動局情報をネットワーク上の移動通信管理装置に通知するステップと、
前記移動通信管理装置において、前記アクセス許可された移動局を前記特定ユーザ向け基地局と対応づけて記録するステップと、
前記アクセス許可された移動局が、前記特定ユーザ向け基地局をカバーする位置登録エリア内に進入又は出現した場合に、前記移動通信管理装置から前記移動局に対して、前記特定ユーザ向け基地局への接続情報を通知するステップと、
を含む。

好ましい実施の例として、任意の移動局が前記特定ユーザ向け基地局に接続要求した場合に、ユーザ認証を移動通信管理装置で行ってもよいし、又は、特定ユーザ向け基地局でユーザ認証を行ってもよい。

第２の側面では、特定ユーザ向け基地局装置（Home eNB）の構成を提供する。この基地局装置は、
前記特定ユーザ向け基地局装置に対して個別にアクセスが許可される移動局についての情報を入力する入力部と、
前記入力に応じて、前記アクセス許可された移動局のための登録要求を生成するユーザ情報更新部と、
前記登録要求をネットワーク上の移動通信管理装置に通知する通知部と、
を有する。

好ましい構成例として、基地局装置は、任意の移動局から接続要求を受信した場合に、前記移動通信管理装置に対するユーザ認証要求を生成する認証要求部と、前記移動通信管理装置から接続許可を示す認証結果を受け取った場合に、前記任意の移動局に接続を許可する接続許可部と、をさらに有する。

別の構成例として、基地局装置は、前記移動通信管理装置から前記アクセス許可された移動局の登録完了通知を受信した場合に、前記アクセス許可された移動局情報を蓄積する記憶部と、任意の移動局から接続要求を受信した場合に、前記記憶部を参照してユーザ認証を行うユーザ認証判定部と、をさらに有する構成としてもよい。

第３の側面では、移動通信管理装置を提供する。移動通信管理装置は、
特定ユーザ向け基地局から、当該基地局へ個別にアクセスが許可された移動局に関するアクセス制御情報を受信する受信部と、
前記アクセス制御情報を格納する記憶部と、
任意の移動局の位置を、一定範囲の位置登録エリアレベルで監視する移動局位置監視部と、
前記移動局位置監視部により、前記アクセス許可された移動局の前記位置登録エリア内への進入又は出現が検出された場合に、前記アクセス許可された移動局に宛てて、前記特定ユーザ向け基地局への接続情報を通知する接続情報通知部と、
を有する。

上記の方法および構成によれば、Home eNBを導入した移動通信システムにおいて、Home eNBごとにアクセスが許可される移動局の登録が容易になる。また、登録後、直ちに移動局からHome eNBへの接続サービスが可能になる。

本発明が適用される移動通信システムの一例を示す概略図である。 第１実施例のアクセス許可移動局情報の登録／削除のシーケンス図である。 第１実施例で用いられるHome eNBの構成例を示す概略ブロック図である。 第１実施例で用いられるＭＭＥの構成例を示す概略ブロック図である。 第２実施例のアクセス許可移動局情報の登録／削除のシーケンス図である。 第２実施例で用いられるHome eNBの構成例を示す概略ブロック図である。 第２実施例で用いられるＭＭＥの構成例を示す概略ブロック図である。

符号の説明

１０ 移動局
２０ Home eNB（特定ユーザ向け基地局装置）
２１Ｔ 送信アンテナ
２１Ｒ 受信アンテナ
２２ 移動局対向受信部
２３ ユーザ認証要求部
２４ ネットワークインタフェース
２５ ユーザインタフェース
２６ ユーザ情報更新部
２７ ユーザ接続許可部
２８ 移動局対向送信部
３０ マクロｅＮＢ
４０ 上位ノード
４０Ａ ＭＭＥ（移動通信管理装置）
４０Ｂ ＵＰＥ（又はＳ−ＧＷ（Serving Gateway））
４１ ネットワークインタフェース
４２ 基地局対向受信部
４３ ユーザ設定部
４４ アクセス制御移動局データベース
４５ 移動局位置監視部
４６ Home eNB周波数データベース
４７ 通知情報生成部
４８ ユーザ認証部
４９ ユーザ許否回答部
５１ 基地局対向送信部
６１ ユーザ情報データベース
６２ ユーザ認証判定部

以下、本発明の良好な実施形態について、添付図面を参照して説明する。図１は、本発明が適用される移動通信システムの構成および基本動作を説明するための概略図である。図１（ａ）に示すように、移動通信システムにおいて、公衆通信網を構成する複数の無線基地局３０Ａ，３０Ｂ，…は、互いに端部が重なりあうようにしてマクロセル３１Ａ，３１Ｂ，…を形成している。これらのマクロセル３１を形成する無線基地局３０を、マクロｅＮＢと称することとする。マクロｅＮＢ３０Ａ、３０Ｂは、論理インタフェースＳ１により、上位の管理ノード４０に論理接続されている。上位管理ノード４０は、たとえば、ＭＭＥ（Mobile Management Entity）４０ＡとＵＰＥ（User Plane Entity）４０Ｂを含む。ＵＰＥ４０Ｂは、Ｓ−ＧＷ（Serving Gateway）とも呼ばれる。

マクロセル３１Ａ内に、特定ユーザに所有されるプライベート基地局であるHome eNB２０が設置されている。Home eNB２０もまた、上位の管理ノード（ＭＭＥ／ＵＰＥ）４０と論理インタフェースＳ１により論理接続されている。図１（ａ）の例では、マクロセル３１Ａと３１Ｂをカバーして位置登録可能なトラッキングエリア（ＴＡ）３５が形成されており、Home eNB２０にこのトラッキングエリア３５が対応付けられる。

Home eNB２０へは、Home eNB２０の所有者からアクセス許可を受けた特定の移動局だけが接続できる。このため、アクセス許可を受けた移動局についてのアクセス許可情報が、Home eNB２０に入力される（矢印（１））。入力された情報は、上位の移動通信管理装置であるＭＭＥ４０Ａに通知される（矢印（２））。ＭＭＥ４０Ｂは、トラッキングエリアレベルで移動局の位置を管理している。したがって、いったん移動局１０についてのアクセス許可情報が登録されたならば、移動局１０が、Home eNB２０に対応するトラッキングエリア３５内に存在する場合、あるいは移動局１０のトラッキングエリア３５内への進入が検出された場合、ＭＭＥ４０Ａは直ちに、Home eNB２０が現在使用している中心周波数やその他のセルサーチパラメータを移動局１０に通知する。これにより、アクセス許可とほぼ同時に、許可された移動局１０のHome eNB２０に対する接続サービスを提供することが可能になる。

図１（ｂ）に示すように、移動局１０がHome eNB２０に接近して、ホームセル２１内に入ったとする。移動局１０がトラッキングエリア３５内の周辺マクロセル３１Ｂにいる段階で、Home eNB２０の中心周波数はすでに移動局１０に通知されているので、移動局１０はセルサーチの結果、Home eNB２０が使用する中心周波数を発見してHome eNB２０に接続することができる。Home eNB２０は、登録した情報を利用して、移動局１０の認証を行う。逆に言うと、目的のHome eNB２０に対応するトラッキングエリア３５内に在圏していない移動局に対しては、アクセス許可されていたとしてもセルサーチパラメータは送信されないので、シグナリング負荷を抑制することもできる。

Home eNB２０に対するアクセスの許可は、Home eNB２０を恒常的に使用する予定の移動局に限定されず、一時的、単発的にアクセスを許可する場合にも適用可能である。後述するように、アクセス許可を解除したい移動局に対して、アクセス許可削除情報を入力すればよいからである。また、アクセス許可を与える移動局についてのアクセス許可情報は、対象となる移動局がHome eNB２０のホームセル２１内に存在するようになってから登録してもよい。この場合も、ＭＭＥ４０Ａは、あらかじめ移動局１０の位置を、例えばトラッキングエリアレベルで把握しているので、Home eNB２０からアクセス許可情報を受け取り次第、即座に在圏のマクロｅＮＢ３０Ａ経由でHome eNB２０の中心周波数等を通知することができるからである。

Home eNBごとのアクセス制御（アクセス許可、解除、認証を含む）の具体的な手法として、（１）Home eNBにアクセス制御情報を持たせずに、上位ノードであるＭＭＥ４０Ａにアクセス制御情報を集中させる方法と、（２）各Home eNBごとにアクセス制御情報を持たせる方法、とが考えられる。そこで、以下でそれぞれの手法について、動作シーケンスと装置構成を説明する。
<第１実施例>
第１実施例では、Home eNB２０にアクセス制御情報を持たせずに、ＭＭＥ４０Ａにアクセス制御情報を集中させる。図２は、移動局１０、周辺マクロセル３５Ｂ、Home eNB２０、およびＭＭＥ４０Ａの間の信号の流れを示すシーケンス図である。

移動局１０は、現在ターゲットエリア３５内の周辺マクロセル３１Ｂに在圏しており（Ｓ１０１）、Home eNB２０に接近中である。移動局はマクロｅＮＢ３０ＢからＢＣＨ等の共通制御チャネルで報知される報知情報により、自局がターゲットエリア３５Ｂ内に進入したことを認識し、位置情報の更新要求をマクロｅＮＢ３０Ｂ経由でＭＭＥ４０Ａに送信する。

一方、Home eNB２０では、移動局１０に対して新規にアクセス許可を与えるために、アクセス許可情報（ユーザ情報）が設定され（Ｓ２０１）、ＭＭＥ４０Ａに対してユーザ情報更新要求が送信される（Ｓ２０２）。ユーザ情報としては、新規登録要求、Home eNB２０のセルＩＤ、移動局ＩＤ、アクセス制御種別等を含む。

ＭＭＥ４０Ａは、後述するように、Home eNBごとにアクセス制御対象となる移動局情報を記録したアクセス制御移動局データベースを有しており、このデータベースのHome eNB２０の欄に、移動局１０についてのユーザ情報を新たに追加登録する（Ｓ３０１）。ユーザ情報は、移動局ＩＤ、アクセス種別等である。登録後、ＭＭＥ４０Ａは移動局１０の登録完了を示すユーザ情報更新応答を、Home eNB２０に送信する（Ｓ３０２）。ここまでが、アクセス許可移動局の登録シーケンスＡである。

ＭＭＥ４０Ａは、新たに登録された移動局１０が、Home eNB２０に対応するトラッキングエリア３５内のマクロｅＮＢ３０に在圏することを認識しているので、マクロｅＮＢ３０Ｂに対して、Home eNB２０の中心周波数を含むセルサーチ用パラメータを送信する（Ｓ３０３ａ）。このセルサーチ用パラメータは、マクロｅＮＢ３０Ｂから移動局１０に個別制御チャネルで通知される（Ｓ３０３ｂ）。ここまでが、アクセス許可移動局の周辺マクロｅＮＢに在圏時のパラメータ通知シーケンスＢである。

移動局１０は、ＭＭＥ４０ＡからHome eNB２０の中心周波数を通知されているので、このB２０の中心周波数でHome eNB２０に対して発呼し（Ｓ１０３）、アクセス要求を行う（Ｓ１０４）。Home eNB２０は、ＭＭＥ４０Ａに対して移動局１０のユーザ認証を要求する（Ｓ２０３）。ＭＭＥ４０Ａは、アクセス制御移動局データベースを検索し（Ｓ３０４）、この移動局１０がHome eNB２０からアクセス許可を受けていることを確認すると、Home eNB２０にアクセス許可を返す（Ｓ３０５）。ここまでが、アクセス許可移動局の認証シーケンスＣである。

移動局１０はHome eNB２０で通信を行う（Ｓ１０５）。たとえば、移動局１０の所有者が、Home eNB２０が設置されているビルやオフィスでの講演、会議等への外部からの参加者、ゲストスピーカ等である場合は、移動局１０に対して恒常的にアクセスを許可しておく必要に乏しい。そこで、アクセス許可の必要性がなくなった場合に、Home eNB２０において、移動局１０についてのアクセス許可削除情報が設定され（Ｓ２０４）、ＭＭＥ４０Ａにユーザ情報更新要求が送信される（Ｓ２０５）。このユーザ情報更新要求は、削除要求、Home eNB２０のセルＩＤ、移動局ＩＤ等を含む。

ＭＭＥ４０Ａは、アクセス制御移動局データベース中の対応するHome eNB２０の欄から、削除対象である移動局の識別情報を削除し（Ｓ３０６）、削除完了を示すユーザ情報更新応答を返す（Ｓ３０７）。ここまでが、アクセス許可移動局の削除シーケンスＤである。

ＭＭＥ４０Ａはさらに、移動局１０がそれ以降Home eNB２０の中心周波数を使用しないように、Home eNB２０のセルサーチ用パラメータ廃棄要求を移動局１０宛てに送信する（Ｓ３０８ａ）。この廃棄要求は、移動局１０が在圏するマクロｅＭＢ３０Ｂを介して個別制御チャネルで移動局１０に通知される（Ｓ３０８ｂ）。移動局１０は、破棄要求を受信すると、それまで保存していたHome eNB２０のためのセルサーチパラメータを廃棄する（Ｓ１０６）。ここまでが、移動局１０の周辺マクロｅＮＢ在圏時のパラメータ破棄シーケンスＥである。

図２の例では、Home eNB２０に対して直接ユーザ情報更新情報が入力され、Home eNB２０からＭＭＥ４０Ａにユーザ情報更新要求が通知される構成となっているが、Home eNB２０の所有者の移動端末又はその他の任意の移動端末と、ネットワークサーバを組み合わせて、ＭＭＥ４０Ａに特定のHome eNB２０についてのユーザ情報更新要求を通知する構成としてもよい。その場合も経由する装置の名称が異なるだけで、上述したシーケンスに変わりはない。

図３は、第１実施例におけるHome eNB（基地局装置）２０の構成を示す概略ブロック図である。Home eNB２０は、送信アンテナ２１Ｔ、受信アンテナ２１Ｒ、移動局対向受信部２２、ユーザ認証要求部２３、ネットワークインタフェース部２４、ユーザインタフェース部２５、ユーザ情報更新部２６、ユーザ接続許可部２７、および移動局対向送信部２８を含む。ユーザインタフェース部２５を介して、Home eNB２０へのアクセス制御対象（アクセス許可の付与または解除）となる移動局１０の識別情報と、制御種別（登録、削除等）が入力される。移動局１０の識別情報は、電話番号、固体番号、IMSI、MSISDN等である。不正な入力操作を防ぐために、パスワード入力を要求してもよい。ユーザインタフェース部２５は、USIMカード、テンキー、音声、赤外線通信等により移動局情報の入力を受け付けることのできる任意のインタフェースである。

ユーザ情報更新部２６は、移動局１０の識別情報、自局（Home eNB２０）の識別情報、アクセス制御種別などを含むユーザ情報更新要求を生成する。Home eNB２０の識別情報は、セルＩＤ等の固有番号である。生成されたユーザ情報更新要求は、ネットワークインタフェース部２４を介してＭＭＥ４０Ａに通知される。

受信アンテナ２１Ｒを介して、移動局対向受信部２２で移動局１０からのアクセス要求を受けた場合、ユーザ認証要求部２３は、移動局識別情報を含むユーザ認証要求を生成して、ネットワークインタフェース部２４を介してＭＭＥ４０Ａに通知する。ＭＭＥ４０Ａから認証が得られると、ユーザ接続許可部２７はアクセス許可通知を生成し、移動局対向送信部２８を介して、送信アンテナ２１Ｔから移動局１０に送信される。

図４は、第１実施例で用いられるＭＭＥ４０Ａの構成を示す概略ブロック図である。ＭＭＥ４０Ａは、ネットワークインタフェース部４１、基地局対向受信部４２、ユーザ設定部４３、アクセス制御移動局データベース４４、移動局位置監視部４５、Home eNB周波数データベース４６、通知情報生成部４７、ユーザ認証部４８、ユーザ許否回答部４９、基地局対向送信部５１を有する。

基地局対向受信部４２は、ネットワークインタフェース４１経由で、任意のHome eNBに対するアクセス許可を受けた移動局についてのユーザ情報更新要求（登録要求、削除要求等）を受信する。ユーザ情報更新要求はHome eNBでの入力に基づくものであってもよいし、Home eNBの所有者の移動端末又は任意の移動端末からネットワークサーバを経由して入力された情報であってもよい。

ユーザ設定部４３は、ユーザ情報更新要求のアクセス制御種別に応じて、アクセス制御移動局データベース４４の該当するHome eNBのエントリに、新たにアクセスが許可された移動局の識別情報を追加登録し、又はアクセス許可が解除された移動局の識別情報をエントリから削除する。

移動局位置監視部４５は、アクセス制御移動局データベース４４にアクセス許可登録されている移動局の位置を、たとえばトラッキングエリアレベルで監視し、移動局が対応するHome eNBの近傍（周辺マクロセルの配下）にいると検出すると、検出結果を通知情報生成部４７に供給する。通知情報生成部４７は、Home eNB周波数データベース４６を参照して、少なくともHome eNBの中心周波数を含むセルサーチ用パラメータ情報を生成する。生成された情報は、基地局対向送信部５１、ネットワークインタフェース４１、移動局が在圏するマクロｅＮＢ（図１参照）を介して、移動局に通知される。この意味で、通知情報生成部４７、基地局対向送信部５１およびネットワークインタフェース部４１で、接続情報通知部を構成する。アクセス許可が解除された移動局に宛てられるパラメータ廃棄要求についても、同様の処理を行う。

ユーザ認証部４８は、任意のHome eNBからユーザ認証要求を受信すると、アクセス制御移動局データベース４４を参照して認証を行い、ユーザ許否回答部４９は認証結果に基づいて特定ユーザのアクセス許否についての回答を生成する。このアクセス許否回答は、基地局対向送信部５１とネットワークインタフェース４１を介して、Home eNBに送られる。

このように第１実施例では、アクセス許可された移動局についての情報が、ネットワーク側（ＭＭＥ４１Ａ）で管理され、Home eNBからの要求に応じて上位ノードでユーザ認証を行う。
<第２実施例>
次に、図５〜図７を参照して第２実施例を説明する。第２実施例では、Home eNB２０自体にアクセス制御情報を持たせる。図５は、移動局１０、周辺マクロセル３５Ｂ、Home eNB２０、およびＭＭＥ４０Ａの間の信号の流れを示すシーケンス図である。

移動局１０は、Home eNB２０の周辺マクロｅＮＢ３０Ｂに在圏し（Ｓ１０１）、位置情報の更新要求をマクロｅＮＢ３０Ｂ経由でＭＭＥ４０Ａに送信する（Ｓ１０２）。一方、Home eNB２０では、移動局１０に対して新規にアクセス許可を与えるために、アクセス許可情報（ユーザ情報）が設定され（Ｓ４０１）、ＭＭＥ４０Ａに対してユーザ情報更新要求が送信される（Ｓ４０２）。ＭＭＥ４０Ａは、アクセス制御移動局データベースのHome eNB２０の欄に、移動局１０についてのユーザ情報を新たに追加登録する（Ｓ５０１）。登録後、ＭＭＥ４０Ａは移動局１０の登録完了を示すユーザ情報更新応答を、Home eNB２０に送信する（Ｓ５０２）。ここまでは第１実施例と同様である。第２実施例では、ユーザ情報更新応答を受けたHome eNB２０は、自局が有するユーザ情報データベースに、新規アクセス許可された移動局１０に付いての情報を蓄積する（Ｓ４０３）。ここまでが、アクセス許可移動局の登録シーケンスＡである。

ＭＭＥ４０Ａは、新たに登録された移動局１０が、Home eNB２０に対応するトラッキングエリア３５内のマクロｅＮＢ３０に在圏することを認識しているので、マクロｅＮＢ３０Ｂに対して、Home eNB２０の中心周波数を含むセルサーチ用パラメータを送信する（Ｓ５０３ａ）。このセルサーチ用パラメータは、マクロｅＮＢ３０Ｂから移動局１０に個別制御チャネルで通知される（Ｓ５０３ｂ）。ここまでが、アクセス許可移動局の周辺マクロｅＮＢに在圏時のパラメータ通知シーケンスＢであり、この部分は第１実施例と同様である。

移動局１０は、ＭＭＥ４０Ａから通知されたHome eNB２０の中心周波数で、Home eNB２０に対して発呼し（Ｓ１０３）、アクセス要求を行う（Ｓ１０４）。Home eNB２０は、ユーザ情報データベースを検索して、移動局１０のユーザ認証を行う（Ｓ４０４）。認証の結果、移動局１０がアクセス許可を受けていることを確認すると、移動局１０にアクセス許可を返す（Ｓ４０５）。ここまでが、第２実施例でのアクセス許可移動局の認証シーケンスＣである。

移動局１０はHome eNB２０で通信を行う（Ｓ１０５）。その後、この移動局１０についてアクセスを許可しておく必要性がなくなった場合に、Home eNB２０において、移動局１０についてのアクセス許可削除情報が設定され（Ｓ４０６）、ＭＭＥ４０Ａにユーザ情報更新要求が送信される（Ｓ４０７）。このユーザ情報更新要求は、削除要求、Home eNB２０のセルＩＤ、移動局ＩＤ等を含む。

ＭＭＥ４０Ａは、アクセス制御移動局データベース中の対応するHome eNB２０の欄から、削除対象である移動局の識別情報を削除し（Ｓ５０４）、削除完了を示すユーザ情報更新応答を返す（Ｓ５０５）。ユーザ情報更新応答を受けると、Home eNB２０は、ユーザ情報データベースから、この移動局１０についてのアクセス許可情報を削除する（Ｓ４０８）。ここまでが、第２実施例のアクセス許可移動局の削除シーケンスＤである。

ＭＭＥ４０Ａはさらに、移動局１０がそれ以降Home eNB２０の中心周波数を使用しないように、Home eNB２０のセルサーチ用パラメータ廃棄要求を、マクロｅＭＢ３０Ｂを介して個別制御チャネルで移動局１０に通知する（Ｓ５０６ａ、Ｓ５０６ｂ）。移動局１０は、破棄要求を受信すると、それまで保存していたHome eNB２０のためのセルサーチパラメータを廃棄する（Ｓ１０６）。ここまでが、第１実施例と同様のパラメータ破棄シーケンスＥである。

図６は、第２実施例におけるHome eNB（基地局装置）２０の構成を示す概略ブロック図である。第１実施例と同一の構成要素については、同一の符号を付し、適宜その説明を簡略化する。Home eNB２０は、送信アンテナ２１Ｔ、受信アンテナ２１Ｒ、移動局対向受信部２２、ネットワークインタフェース部２４、ユーザインタフェース部２５、ユーザ情報更新部２６、移動局対向送信部２８、ユーザ情報データベース６１、およびユーザ認証判定部６２を含む。

ユーザインタフェース部２５を介して、Home eNB２０へのアクセス制御対象となる移動局１０の識別情報と、制御種別（登録、削除等）が入力される。ユーザ情報更新部２６は、移動局１０のユーザ情報更新要求を生成し、ネットワークインタフェース部２４を介してＭＭＥ４０Ａに通知する。

ネットワークインタフェース部２４を介してＭＭＥ４０Ａから更新結果（応答）を受け取ると、その更新結果がユーザ情報データベース６１に蓄積される。ユーザ情報更新要求の結果をユーザ情報データベース６１に蓄積するため、ユーザ情報データベース６１は、ＭＭＥ４０Ａのアクセス制御移動局データベースの内容をミラーリングすることになる。これにより、ユーザ認証の高速化と、ＭＭＥ間とのシグナリング負荷の削減を可能にしている。

移動局対向受信部２２が、受信アンテナ２１Ｒを介して、移動局１０からのアクセス要求を受けた場合、ユーザ認証判定部６２は、ユーザ情報データベース６１を参照して、移動局１０についての認証判断を行う。アクセス許可された移動局１０であることが確認されると、アクセス許可する。このように、第２実施例では、ローカルでアクセス許否判断を行う。

図７は、第２実施例で用いられるＭＭＥ４０Ａの構成を示す概略ブロック図である。第１実施例と同一の構成要素には同一の符号を付して、適宜その説明を簡略化する。ＭＭＥ４０Ａは、ネットワークインタフェース部４１、基地局対向受信部４２、ユーザ設定部４３、アクセス制御移動局データベース４４、移動局位置監視部４５、Home eNB周波数データベース４６、通知情報生成部４７、基地局対向送信部５１、およびユーザ情報通知部７１を有する。

基地局対向受信部４２は、ネットワークインタフェース４１経由で、任意のHome eNBに対するアクセス許可を受けた移動局についてのユーザ情報更新要求（登録要求、削除要求等）を受信する。ユーザ設定部４３は、ユーザ情報更新要求のアクセス制御種別に応じて、アクセス制御移動局データベース４４の該当するHome eNBのエントリに、新たにアクセスが許可された移動局の識別情報を追加登録し、又はアクセス許可が解除された移動局の識別情報をエントリから削除する。

移動局位置監視部４５は、アクセス制御移動局データベース４４にアクセス許可登録されている移動局の位置を、たとえばトラッキングエリアレベルで監視し、移動局が対応するHome eNBの近傍（周辺マクロセルの配下）にいると検出すると、検出結果を通知情報生成部４７に供給する。通知情報生成部４７は、Home eNB周波数データベース４６を参照して、少なくともHome eNBの中心周波数を含むセルサーチ用パラメータ情報を生成する。生成された情報は、基地局対向送信部５１、ネットワークインタフェース４１、移動局が在圏するマクロｅＮＢ（図１参照）を介して、移動局に通知される。アクセス許可が解除された移動局に宛てられるパラメータ廃棄要求についても、同様の処理を行う。

ユーザ情報通知部７１は、アクセス制御移動局データベース４４の更新結果を、基地局対向送信部５１およびネットワークインタフェース部４１を介して、Home eNB２０に通知する。

このように第２実施例では、アクセス許可された移動局についての情報の管理とユーザ認証が、ローカルで行われる。

この国際出願は、２００７年４月２７日に出願された日本国特許出願第２００７−１２０２６１号に基づく優先権主張をともない、その全内容をこの国際出願に援用する。

Claims (15)

1. 特定ユーザ向け基地局において、当該特定ユーザ向け基地局へのアクセスが個別に許可される移動局に関する情報を入力するステップと、
   前記アクセス許可された移動局情報をネットワーク上の移動通信管理装置に通知するステップと、
   前記移動通信管理装置において、前記アクセス許可された移動局を前記特定ユーザ向け基地局と対応づけて記録するステップと、
   前記アクセス許可された移動局が、前記特定ユーザ向け基地局をカバーする位置登録エリア内に進入又は出現した場合に、前記移動通信管理装置から前記移動局に対して、前記特定ユーザ向け基地局への接続情報を通知するステップと、
   を含むことを特徴とする特定ユーザ向け基地局へのアクセス制御方法。
2. 前記特定ユーザ向け基地局において、前記アクセス許可された移動局に対するアクセス解除情報を入力するステップと、
   前記アクセス解除情報を、前記ネットワーク上の移動通信管理装置に通知するステップと、
   前記移動通信管理装置において、前記記録から当該アクセス解除された移動局情報を削除するステップと、
   をさらに含むことを特徴とする請求項１に記載の特定ユーザ向け基地局へのアクセス制御方法。
3. 任意の移動局が前記特定ユーザ向け基地局に接続要求した場合に、前記記録に基づいて前記移動通信管理装置で認証を行うステップ、
   をさらに含むことを特徴とする請求項１又は２に記載の特定ユーザ向け基地局へのアクセス制御方法。
4. 任意の移動局が前記特定ユーザ向け基地局に接続要求した場合に、前記アクセス許可された移動局の情報に基づいて、前記特定ユーザ向け基地局で認証を行うステップ、
   をさらに含むことを特徴とする請求項１又は２に記載の特定ユーザ向け基地局へのアクセス制御方法。
5. 前記特定ユーザ向け基地局において、前記移動通信管理装置からの記録更新通知を受信した場合に、前記更新された記録内容を格納するステップ、
   をさらに含むことを特徴とする請求項１又は２に記載の特定ユーザ向け基地局へのアクセス制御方法。
6. 前記特定ユーザ向け基地局において、前記移動通信管理装置からの記録更新通知を受信した場合に、前記更新された記録内容を格納するステップ、
   をさらに含み、前記特定ユーザ向け基地局での認証は、前記格納された記録内容に基づいて行われることを特徴とする請求項４に記載の特定ユーザ向け基地局へのアクセス制御方法。
7. 特定ユーザ向け基地局装置であって、
   前記特定ユーザ向け基地局装置に対して個別にアクセスが許可される移動局についての情報を入力する入力部と、
   前記入力に応じて、前記アクセス許可された移動局のための登録要求を生成するユーザ情報更新部と、
   前記登録要求をネットワーク上の移動通信管理装置に通知する通知部と、
   を有することを特徴とする基地局装置。
8. 前記入力部が、前記アクセス許可された移動局についてのアクセス解除情報の入力を受け付けた場合に、前記ユーザ情報更新部は、前記アクセス解除された移動局についてのアクセス解除通知を生成し、
   前記通知部は、前記生成されたアクセス解除通知を前記移動通信管理装置に通知する、
   ことを特徴とする請求項７に記載の基地局。
9. 任意の移動局から接続要求を受信した場合に、前記移動通信管理装置に対するユーザ認証要求を生成する認証要求部と、
   前記移動通信管理装置から接続許可を示す認証結果を受け取った場合に、前記任意の移動局に接続を許可する接続許可部と、
   をさらに有することを特徴とする請求項７又は８に記載の基地局装置。
10. 前記移動通信管理装置から前記アクセス許可された移動局の登録完了通知を受信した場合に、前記アクセス許可された移動局情報を蓄積する記憶部と、
    任意の移動局から接続要求を受信した場合に、前記記憶部を参照してユーザ認証を行うユーザ認証判定部と、
    をさらに有することを特徴とする請求項７又は８に記載の基地局装置。
11. 特定ユーザ向け基地局から、当該基地局へ個別にアクセスが許可された移動局に関するアクセス制御情報を受信する受信部と、
    前記アクセス制御情報を格納する記憶部と、
    任意の移動局の位置を、一定範囲の位置登録エリアレベルで監視する移動局位置監視部と、
    前記移動局位置監視部により、前記アクセス許可された移動局の前記位置登録エリア内への進入又は出現が検出された場合に、前記アクセス許可された移動局に宛てて、前記特定ユーザ向け基地局への接続情報を通知する接続情報通知部と、
    を有することを特徴とする移動通信管理装置。
12. 前記受信部が受信したアクセス制御情報がアクセス許可登録要求である場合に、前記記憶部は、前記アクセス許可された移動局を、前記特定ユーザ向け基地局と関連づけて記録することを特徴とする請求項１１に記載の移動通信管理装置。
13. 前記受信部が受信したアクセス制御情報がアクセス解除要求である場合に、前記記憶部は、前記アクセス解除された移動局を、前記記憶部から削除することを特徴とする請求項１１に記載の移動通信管理装置。
14. 前記受信部が、前記特定ユーザ向け基地局から、任意の移動局についての認証要求を受信した場合に、前記記憶部を参照してユーザ認証を行うユーザ認証部と、
    前記ユーザ認証の結果を前記特定ユーザ向け基地局に回答する回答部と、
    をさらに有することを特徴とする請求項１１に記載の移動通信管理装置。
15. 前記記憶部において前記アクセス制御情報が更新された場合に、更新完了通知を前記特定ユーザ向け基地局に通知するユーザ情報通知部、
    をさらに有することを特徴とする請求項１２又は１３に記載の移動通信管理装置。

Images