JP5199344B2 - 動的ホスト構成プロトコル（ｄｈｃｐ）リリースメッセージの照合のための方法と装置 - Google Patents

Description

米国法第３５部第１１９条に基づく優先権の主張

本出願は、２００７年６月１３日に出願され、動的ホスト構成プロトコル（ＤＨＣＰ）リリースメッセージの照合のための方法と装置と題された、仮出願第６０／９４３，７９５号に対する優先権を主張し、これは、本出願譲受人に譲渡され、ここで参照により明示的に組み込まれている。

分野

本開示は、一般的にインターネットプロトコル（ＩＰ）アドレスのための装置と方法に関連する。より詳細には、本開示は、ＩＰに関係するＤＨＣＰ ＲＥＬＥＡＳＥメッセージに関連する。

背景

ワイヤレス通信環境は、一般的に静的ではなく、動的である。ワイヤレス通信設定において、モバイルユーザは、アクセス端末（ＡＴ）のような通信エンティティを用い、これは、アクセスネットワーク中のさまざまな通信ステーションのような、他の通信エンティティと通信するための異なるＩＰアドレスを仮定する必要がある。ＡＴがロケーションを移動するにつれて、ＡＴは、新しいＩＰアドレス（例えば、ＩＰｖ４アドレス）を割り当てられ、その従前のＩＰアドレス（例えば、別のＩＰｖ４アドレス）をリリースする。インターネットエンジニアリングタスクフォース（ＩＥＴＦ）による、コメント募集（ＲＦＣ）２１３１中で、記述されている、動的ホスト構成プロトコル（ＤＨＣＰ）を使用して、シンプルＩＰｖ４中のＩＰｖ４アドレスのようなＩＰアドレスを割り当てることができる。シンプルＩＰｖ４は、その中で、ＡＴがＩＰｖ４アドレスを割り当てられ、集中アクセスネットワーク（ＣＡＮ）によって、ＩＰルーティングサービスを提供されるサービスを指す。

第３世代パートナーシッププロジェクト２（３ＧＰＰ２）ＣＡＮにおいて、（シンプルＩＰｖ４中のＩＰｖ４アドレスのような）ＩＰアドレスを割り当てるのに、ＤＨＣＰメカニズムが使用される。ＣＡＮは、ウルトラモバイルブロードバンド（ＵＭＢ）技術に基づいて、集中ワイヤレスネットワークに対する無線アクセスネットワーク（ＲＡＮ）の特定の例である。ＡＴが、アドレスリース時間が期限切れする前に、そのＩＰアドレス（例えば、ＩＰｖ４アドレス）をリリースすることを望むとき、ＡＴは、ＤＨＣＰ ＲＥＬＥＡＳＥメッセージを、アクセスゲートウェイ／動的ホスト構成プロトコル（ＡＧＷ／ＤＨＣＰ）サーバに送る。いくつかの例では、ＡＧＷ／ＤＨＣＰサーバは、その要求が本当にそのＩＰアドレス（例えば、ＩＰｖ４アドレス）を割り当てられているＡＴからのものであるか否かを照合する。照合は、ＡＧＷ／ＤＨＣＰサーバが、別のＡＴに割り当てられているＩＰアドレスを、確実にリリースしないようにする。このタイプの照合は、ＡＴ（すなわち、ＤＨＣＰクライアント）と、ＤＨＣＰサーバとの間の安全な関係付けと管理を要求し、このことは、複雑さと時間遅延とを加えている。

概要

ＤＨＣＰ ＲＥＬＥＡＳＥメッセージの照合のための装置と方法を開示する。１つの観点にしたがうと、サーバ（例えば、ＤＨＣＰサーバ）は、ＤＨＣＰ ＲＥＬＥＡＳＥメッセージのｃｉａｄｄｒフィールド中のＩＰアドレスと、そこからサーバがＤＨＣＰ ＲＥＬＥＡＳＥメッセージを受信するトンネルに関係付けられているＩＰアドレスである、“トンネル関連のＩＰアドレス”とが一致するか否かを照合する。サーバは、ｃｉａｄｄｒフィールド中のＩＰアドレスを、関係付け（すなわち、バインディング情報）中に記憶されているトンネル関連のＩＰアドレスとともに照合して、一致があるか否かを確認する。したがって、このことは、ＲＦＣ３１１８中に述べられているような、ＤＨＣＰメッセージ認証に対する手続の実行に対する必要性をなくす。代わりに、例えば、ローミング環境中で、クライアント（例えば、ＡＴ）が、迅速に認証されることができ、複雑さと時間遅延を減少させる。１つの観点では、アクセスゲートウェイ（ＡＧＷ）機能は、ＤＨＣＰサーバとして機能する。

１つの観点では、ＤＨＣＰ ＲＥＬＥＡＳＥメッセージの照合のための方法は、ＤＨＣＰ ＲＥＬＥＡＳＥメッセージのｃｉａｄｄｒフィールドからＩＰアドレスを抽出することと、トンネル関連のＩＰアドレスを決定することと、ＩＰアドレスと、トンネル関連のＩＰアドレスとを比較して、一致があるか否かを決定することと、一致がある場合、ＩＰアドレスをリリースすることとを含む。

別の観点では、ＤＨＣＰ ＲＥＬＥＡＳＥメッセージを照合する方法は、ＤＨＣＰ ＲＥＬＥＡＳＥメッセージをトンネルによって受け取ることと、ＤＨＣＰ ＲＥＬＥＡＳＥメッセージを送っているクライアントと、ＤＨＣＰ ＲＥＬＥＡＳＥメッセージを受け取っているサーバとの間に安全なリンクがあるか否かを決定することと、クライアントとサーバの間に安全なリンクがある場合、クライアントが認証されたクライアントであることを仮定することと、ＤＨＣＰ ＲＥＬＥＡＳＥメッセージのｃｉａｄｄｒフィールドからＩＰアドレスを抽出することと、トンネル関連のＩＰアドレスを決定することと、ＩＰアドレスと、トンネル関連のＩＰアドレスとを比較して、一致があるか否かを決定することと、一致がある場合、ＩＰアドレスをリリースすること、または、一致がない場合、ＤＨＣＰ ＲＥＬＥＡＳＥメッセージを破棄することとを含む。

別の観点において、ＤＨＣＰ ＲＥＬＥＡＳＥメッセージを照合する装置は、ＤＨＣＰ ＲＥＬＥＡＳＥメッセージのｃｉａｄｄｒフィールドからＩＰアドレスを抽出する手段と、トンネル関連のＩＰアドレスを決定する手段と、ＩＰアドレスと、トンネル関連のＩＰアドレスとを比較して、一致があるか否かを決定する手段と、一致がある場合、ＩＰアドレスをリリースする手段とを具備する。

別の観点において、ＤＨＣＰ ＲＥＬＥＡＳＥメッセージを照合する回路装置は、ＤＨＣＰ ＲＥＬＥＡＳＥメッセージを受信する受信回路と、ＤＨＣＰ ＲＥＬＥＡＳＥメッセージを記憶するメモリユニットと、中央データバスを通して、メモリユニットおよび受信ユニットにバインディングされている中央処理ユニット（ＣＰＵ）とを具備し、ＣＰＵは、ＤＨＣＰ ＲＥＬＥＡＳＥメッセージのｃｉａｄｄｒフィールドからＩＰアドレスを抽出し、トンネル関連のＩＰアドレスを決定し、ＩＰアドレスと、トンネル関連のＩＰアドレスとを比較して、一致があるか否かを決定し、一致がある場合、ＩＰアドレスをリリースするように構成されている。

別の観点において、少なくとも１つのコンピュータによって実行されるときに方法を実現する、プログラムコードを含むコンピュータ読取可能媒体において、ＤＨＣＰ ＲＥＬＥＡＳＥメッセージのｃｉａｄｄｒフィールドからＩＰアドレスを抽出するためのプログラムコードと、トンネル関連のＩＰアドレスを決定するためのプログラムコードと、ＩＰアドレスと、トンネル関連のＩＰアドレスとを比較して、一致があるか否かを決定するためのプログラムコードと、一致がある場合、ＩＰアドレスをリリースするためのプログラムコードとを含む。

別の観点において、少なくとも１つのコンピュータによって実行されるとき、方法を実現する、プログラムコードを含むコンピュータ読取可能媒体は、ＤＨＣＰ ＲＥＬＥＡＳＥメッセージをトンネルによって受け取るためのプログラムコードと、ＤＨＣＰ ＲＥＬＥＡＳＥメッセージを送っているクライアントと、ＤＨＣＰ ＲＥＬＥＡＳＥメッセージを受け取っているサーバとの間に安全なリンクがあるか否かを決定するためのプログラムコードと、クライアントとサーバの間に安全なリンクがある場合、クライアントが認証されたクライアントであることを仮定するためのプログラムコードと、ＤＨＣＰ ＲＥＬＥＡＳＥメッセージのｃｉａｄｄｒフィールドからＩＰアドレスを抽出するためのプログラムコードと、トンネル関連のＩＰアドレスを決定するためのプログラムコードと、ＩＰアドレスと、トンネル関連のＩＰアドレスとを比較して、一致があるか否かを決定するためのプログラムコードと、一致がある場合、ＩＰアドレスをリリースするためのプログラムコードと、一致がない場合、ＤＨＣＰ ＲＥＬＥＡＳＥメッセージを破棄するためのプログラムコードとを含む。

説明の目的で、さまざまな観点を説明している、以下の詳細な説明から、他の観点が当業者に容易に明らかとなることが理解されるだろう。図面と詳細な説明は、説明的な性質のものであり、制限的なものでないとしてみなすべきである。

図１は、ワイヤレス通信システム１００の例を図示する。 図２は、シンプルＩＰｖ４サービスのためのインターネットプロトコル参照モデルを図示する。 図３は、ＤＨＣＰ ＲＥＬＥＡＳＥメッセージの照合のための例示的なプロセスを図示するフロー図である。 図４は、図３で図示したフロー図を実行するためのハードウェア実現の例を概念的に説明する。 図５は、ＤＨＣＰ ＲＥＬＥＡＳＥメッセージの照合のためのプロセスを実行するためのメモリと通信するプロセッサを具備するデバイスの例を図示する。 図６は、ＤＨＣＰ ＲＥＬＥＡＳＥメッセージの照合に適したデバイスの別の例を図示する。

詳細な説明

添付の図面に関連して以下で述べる詳細な説明は、本開示のさまざまな観点の説明を意図しており、本開示が実行されてもよい唯一の観点を表すことを意図していない。本開示において説明されたそれぞれの観点は、単に、本開示の例、または図示として提供され、他の観点より好ましいまたは有利であるとして解釈すべきでない。詳細な説明は、本開示の完全な理解をもたらす目的で、特定の詳細を含む。しかしながら、本開示がこれらの特定の詳細なしで実行されてもよいことが当業者にとって明らかになるだろう。いくつかの例において、よく知られた構造とデバイスを、本開示の概念を曖昧にするのを避けるために、ブロック図の形態で示した。答辞語や、他の説明的な用語は、単に利便性と明快さのためだけに使用され、本開示の範囲を限定することを意図していない。

さらに、簡潔さと明瞭さのために、以下の説明では、米国電気通信工業会（ＴＩＡ）によって、第３世代パートナーシッププロジェクト２（３ＧＰＰ２）の下で公表されたウルトラモバイルブロードバンド（ＵＭＢ）技術に関連する技術を使用する。本発明は、コード分割多元接続（ＣＤＭＡ）、時間分割多元接続（ＴＤＭＡ）、周波数分割多元接続（ＦＤＭＡ）、直交周波数分割多元接続（ＯＦＤＭＡ）等に関連する技術や関係する標準規格のような、他の技術に対しても適用可能であることを、強調すべきである。異なる技術に関係する用語は異なっていてもよい。例えば、考慮される技術に依拠して、いくつかの例を挙げると、アクセス端末は、移動体端末、移動体ステーション、ユーザ装置、加入者ユニット等として呼ばれることもある。同様に、基地局は、アクセスポイント、ノードＢ等として呼ばれることもある。ここで、適用可能なときに、異なる用語が、異なる技術に適用されることを理解すべきである。

さらに、説明の簡潔さのために、方法は、一連の動作として図示および説明し、方法は、動作の順序によって制限されておらず、１つ以上の観点にしたがうと、何らかの動作は、異なる順序で発生してもよく、および／または、ここで示し、説明した他の動作と同時に発生してもよいことが理解されるだろう。例えば、当業者は、代わりに、状態図のような、一連の相互関連した状態またはイベントとして、方法を表すことができることを理解するだろう。さらに、１つ以上の観点にしたがうと、すべての図示した動作が、方法を実現するのに要求されるわけではない。

図１は、ワイヤレス通信システム１００の例を図示する。図１は、インターネット１２０のようなバックボーンネットワークを示す。追加的に、集中アクセスネットワーク（ＣＡＮ）１３０を示した。ＣＡＮ１３０内で、進化基地局（ｅＢＳ）１５０は、アクセス端末（ＡＴ）１６０にワイヤレスに接続されている。図１に示したように、アクセスゲートウェイ（ＡＧＷ）１４０もまた、ＣＡＮ１３０内にある。この例では、先に言及したように、ＣＡＮ１３０内で、ウルトラモバイルブロードバンド（ＵＭＢ）技術が使用される。ＡＴ１６０は、ｅＢＳ１５０を介してワイヤレスに、バックボーンネットワーク（例えば、インターネット１２０）にアクセスする。再び、ＡＴ１６０とｅＢＳ１５０との間のワイヤレスリンクは、コード分割多元接続（ＣＤＭＡ）、時間分割多元接続（ＴＤＭＡ）、周波数分割多元接続（ＦＤＭＡ）、直交周波数分割多元接続（ＯＦＤＭＡ）等のような、たくさんの他のワイヤレス技術に基づいていてもよい。

ｅＢＳ１５０は、ＡＴ１６０とＡＧＷ１４０との間の（データ交換ノードとして知られる）データ交換エンティティとして働く。ｅＢＳ１５０とＡＴ１６０とは、図１の例に示したように、ＣＡＮ１３０中に存在する。ＡＧＷ１４０は、バックボーンネットワーク（例えば、インターネット１２０）に対する直接のアクセスを持つ。ワイヤレス環境において、ＡＴ１６０は移動体である。すなわち、ＡＴ１６０は、同一のＣＡＮ１３０内で、または、異なるＣＡＮに対して、１つのロケーションから別のロケーションに移動してもよい。

図２は、シンプルＩＰｖ４サービスに対するインターネットプロトコル参照モデルを図示する。図２に示したように、ネットワークノード（例えば、ＡＴ、ｅＢＳ、ＡＧＷ、およびエンドホスト）のすべては、異なるリンクレイヤおよび物理レイヤ技術を通して、共通ネットワークレイヤプロトコルとして、ＩＰを用いている。それぞれのネットワークノードは、グローバルアドレス指定スキームの一部としてＩＰアドレスを割り当てられる。

この例において、通信リンクを確立するのに先立って、ＡＴ１６０は、ＩＰアドレスを必要とし、通信ロケーションの変更後に、ＡＴ１６０は、新しいＩＰアドレスを必要とするかもしれない。当業者は、インターネットプロトコル（ＩＰ）のバージョンに依拠して、さまざまなＩＰアドレスを使用できることを理解するだろう。ＩＰアドレスのいくつかの例は、ＩＰｖ４等である。当業者は、本開示の精神と範囲は、ここで言及した特定のタイプのＩＰアドレスに限定されず、これらのＩＰアドレスは、例としてのみ働くことを理解するだろう。

バックボーンネットワーク（例えば、インターネット１２０）は、さまざまな異種ネットワーク、すなわち、異なるアクセスプロトコルと標準規格を使用するネットワークに接続されていてもよい。異なるアクセスプロトコルと標準規格を有するネットワーク全体にわたって通信することが要求されるので、このさまざまな異種ネットワークは、インターネットワーキングの問題をもたらす。インターネットワーキングの問題を解決するために、ＡＴは、共通のインターネットワーキングプロトコル、例えば、インターネットプロトコル（ＩＰ）を使用する。ＩＰは、さまざまな異種ネットワークに接続されているすべてのＡＴが、互いに通信（例えば、メッセージ、データ、画像、ビデオストリーム等を、共通インターフェースを通して交換）できるようにする。

一般的に、インターネットワーキング環境は、静的ではなく、むしろ動的である。ＡＴは、異なるロケーションにおいて異なるＩＰアドレスを要求してもよい。ＡＴがそれらをもはや必要としないときに、ＩＰアドレスが再割当されてもよいように、（インターネットプロトコル（ＩＰ）と互換性のある）動的ホスト構成プロトコル（ＤＨＣＰ）は、動的にＩＰアドレスを割り当てるメカニズムを提供する。ＤＨＣＰは、インターネット技術標準化委員会（ＩＥＴＦ）によって、発行された、ＲＦＣ ２１３１において規定されている。従来の慣習では、ＤＨＣＰメッセージは、例えば、ＲＦＣ３１１８において規定されたような認証プロセスを使用して、照合されてもよい。しかしながら、認証プロセスは、ＡＴとＤＨＣＰサーバとの間のかなりのネットワーク管理オーバーヘッド通信を要求するかもしれない。当業者は、本開示の精神と範囲に影響を及ぼすことなく、さまざまなＤＨＣＰサーバを使用してもよいことを理解するだろう。１つの例では、（図１に示した）ＡＧＷ１４０は、ＤＨＣＰサーバ（これ以降、“ＡＧＷ／ＤＨＣＰサーバ”）として機能する。

インターネット技術標準化委員会（ＩＥＴＦ）によって、ＲＦＣ ２１３１において述べられている、動的ホスト構成プロトコル（ＤＨＣＰ）を使用して、（シンプルＩＰｖ４におけるＩＰｖ４アドレスのような）ＩＰアドレスを割り当てる。さらに、ＡＴ１６０が、アドレスリース時間が期限切れする前に、ＣＡＮ１３０から出て、別のＣＡＮに対して移動するとき、ＡＴ１６０は、ＩＰアドレスが他のＡＴによって再使用できるように、ＩＰアドレス（例えば、ＩＰｖ４アドレス）をリリースする必要がある。このことを達成するために、ＡＴ１６０は、ＤＨＣＰ ＲＥＬＥＡＳＥメッセージを、ＤＨＣＰサーバ（ＡＧＷ／ＤＨＣＰサーバ）に送る。

図３は、ＤＨＣＰ ＲＥＬＥＡＳＥメッセージの照合のための例示的なプロセスを図示するフロー図である。ブロック３１０において、トンネルを介して、ＤＨＣＰ ＲＥＬＥＡＳＥメッセージが受け取られる。トンネルは、ＩＰレイヤの下のより低いレイヤリンクである。例えば、図２に示すように、プロキシ移動体ＩＰ（ＰＭＩＰ）を通して、ＡＧＷとｅＢＳの間にトンネルが確立される。ＤＨＣＰ ＲＥＬＥＡＳＥメッセージは、クライアントによって送られ、サーバによって受信される。１つの例では、サーバは、ＤＨＣＰサーバである。別の例では、ＡＧＷ１４０は、ＤＨＣＰサーバとして機能する。クライアントがもはやＩＰアドレスを必要とせず、移動を希望しており、または、移動してしまっており、新しいＩＰアドレスを必要とするとき、クライアントはＤＨＣＰ ＲＥＬＥＡＳＥメッセージを送る。１つの観点では、クライアントがＡＴ１６０であり、ＡＴ１６０はワイヤレス技術をサポートする。ＡＴ１６０は、移動体電話機、パーソナルデジタルアシスタント（ＰＤＡ）ユニット、または、コンピュータ端末であってもよい。１つの例では、ＩＰアドレスは、ＩＰｖ４アドレスである。当業者は、本開示の精神と範囲に影響を及ぼすことなく、他の形態のＩＰアドレスを使用してもよいことを理解するだろう。何のＤＨＣＰ ＲＥＬＥＡＳＥメッセージも受信されない場合、何のアクションも取られない。ＤＨＣＰ ＲＥＬＥＡＳＥメッセージが受信された場合、ブロック３２０に進む。

ブロック３２０において、クライアント（例えば、ＡＴ１６０）とサーバ（例えば、ＤＨＣＰサーバ）の間に安全なリンクがあるか否かの決定がなされる。ない場合、何のアクションも取られない。クライアント（例えば、ＡＴ１６０）とサーバ（例えば、ＤＨＣＰサーバ）の間に安全なリンクがある場合、ブロック３３０に進み、ここで、クライアントが認証されているクライアントであるという仮定が行われる。安全なリンクは、暗号化を含むことができる。または、安全なリンクは、暗号化なしで認証されたリンクである。１つの観点では、クライアントとサーバとの間の安全なリンクは、ｅＢＳを介したものである。当業者は、本開示の精神と範囲に影響を及ぼすことなく、クライアントが認証されているクライアントであることを判断するために他の基準を使用してもよいことを理解するだろう。ブロック３３０に続いて、ブロック３４０に進む。

ブロック３４０において、ＤＨＣＰ ＲＥＬＥＡＳＥメッセージの“ｃｉａｄｄｒ”フィールドからＩＰアドレスを抽出する。ブロック３４０に引き続いて、ブロック３５０において、トンネル関連のＩＰアドレスを決定する。トンネル関連のＩＰアドレスは、そこからサーバがＤＨＣＰ ＲＥＬＥＡＳＥメッセージを受け取る、トンネルに関係付けられたＩＰアドレスである。これは、サーバにおけるバインディング情報中に記憶されるＩＰアドレスである。サーバ（例えば、ＤＨＣＰサーバ）は、クライアント（例えば、ＡＴ１６０）に対して割り当てられているＩＰアドレス（例えば、ＩＰｖ４アドレス等）と、クライアントに対するサーバおよびｅＢＳ間に存在するトンネルとの間のバインディング情報を維持する。ＤＨＣＰサーバとしてＡＧＷが機能するとき、ＡＧＷはＡＴに割り当てられたＩＰアドレス（例えば、ＩＰｖ４アドレス等）と、ＡＴに対するＡＧＷおよびｅＢＳ間に存在するトンネルとの間のバインディング情報を維持する。

ブロック３５０に引き続いて、ブロック３６０において、ＩＰアドレスをトンネル関連のＩＰアドレスと比較して、一致があるか（すなわち、ＩＰアドレスとトンネル関連のＩＰアドレスとが同一であるか）否かを決定する。一致がない場合、ブロック３６５において、ＤＨＣＰ ＲＥＬＥＡＳＥメッセージが破棄される。一致がある場合、ブロック３７０に進み、ここでＩＰアドレスがリリースされる。

ＩＰアドレスをリリースするために、ＡＧＷはＤＨＣＰサーバとして機能し、シンプルＩＰｖ４アドレスの動作をサポートする。ＡＧＷが、ＩＰアドレスリース時間が期限切れする前に、ＡＴからＤＨＣＰ ＲＥＬＥＡＳＥメッセージを受け取る場合、ＡＧＷは、最初に、ＤＨＣＰ ＲＥＬＥＡＳＥメッセージ中のｃｉａｄｄｒフィールド中のＩＰアドレスが、そこからＡＧＷがＤＨＣＰ ＲＥＬＥＡＳＥメッセージを受け取る、トンネルに関係付けられたＩＰアドレスと同一であることを照合する。これらのＩＰアドレスが一致する場合、ＡＧＷは、割り振りしないとして、割り当てられたＩＰアドレスをマークする。ＩＰアドレスが一致しない場合、ＡＧＷは、ＤＨＣＰ ＲＥＬＥＡＳＥメッセージを静かに破棄する。ＩＰアドレスリース時間が期限切れしたとき、ＡＧＷは、割り振りしないとして、割り当てられたＩＰアドレスをマークする。

ＤＨＣＰｖ４サポートのために、ＡＧＷは、ＤＨＣＰｖ４中継エージェント、または、ＤＨＣＰｖ４サーバのいずれかとして動作する。ＡＧＷがＤＨＣＰ中継エージェントとして動作する場合、ＡＧＷは、ＲＦＣ１５４２とＲＦＣ３０４６とにしたがって、ＤＨＣＰｖ４サーバとＡＴとの間で、ＤＨＣＰメッセージを中継する。ＡＧＷは、ＤＨＣＰメッセージをサーバに中継するときに、（例えば、ＲＦＣ３０４６にしたがった）ＤＨＣＰ中継エージェント情報オプションを含み、中継エージェントＩＰアドレスに対して、ｇｉａｄｄｒフィールドを設定する。ＡＧＷは、ＲＦＣ３５２７をサポートして、それが、そこからＤＨＣＰｖ４中継エージェントがＤＨＣＰｖ４中継サーバと通信しているリンクとは異なる場合、その上にＤＨＣＰクライアント（すなわち、ＡＴ）が駐在しているリンクを示す。ＡＧＷがＤＨＣＰサーバとして動作する場合、ＡＧＷはＲＦＣ２１３１とＲＦＣ４０３９の両方をサポートする。

進入アドレスフィルタリングに関して、ＡＧＷは、アクセスノード（ＡＮ）とＡＧＷとの間のＡＴトンネル毎に受信されたすべてのパケットのソースＩＰアドレスをチェックする。１つの例では、アクセスノードはＡＴである。無効なソースＩＰアドレスを有するＡＴからパケットを受信する際に、ＡＧＷはパケットを破棄する。

ＡＴは、シンプルＩＰｖ４動作をサポートしてもよい。１つの観点では、ＩＰアドレス割当は、（例えば、ＲＦＣ４０３９にしたがった）急速コミットオプションを有するＤＨＣＰで実行される。ＡＮとＡＧＷの間の成功した認証およびＡＴトンネル確立の後で、（例えば、Ｃ．Ｓ００８４−００８にしたがった）リンクＩＤがＡＴに割り当てられる。１つの例では、アクセスノードはＡＴである。リンクＩＤが割り当てられた後、ＡＴは、急速コミットオプションを有するＤＨＣＰ ＤＩＳＣＯＶＥＲメッセージを、ＡＮにブロードキャストする。ＡＴが、急速コミットを有するＤＨＣＰ ＡＣＫを受信するとき、ＡＴは、そのＩＰアドレスを、“ｙｉａｄｄｒ”フィールドにおけるＩＰアドレスで構成する。より低いレイヤのハンドオフが実行され、ＡＴにおいて記憶されているものとは異なるリンクＩＤが割り当てられる場合、ＡＴは、急速コミットオプションを有するＤＨＣＰ ＤＩＳＣＯＶＥＲメッセージを、ＡＮに送って、そのＩＰアドレスを再構成する。他のすべてのＤＨＣＰ／急速コミットオプションを有するＤＨＣＰ動作は、ＲＦＣ２１３１およびＲＦＣ４０３９に準拠している。

１つの観点では、ＩＰアドレス割当は、（例えば、ＲＦＣ２１３１にしたがった）急速コミットオプションを有さないＤＨＣＰで実行される。ＡＮとＡＧＷの間の成功した認証およびＡＴトンネル確立の後で、（例えば、Ｃ．Ｓ００８４−００８にしたがった）リンクＩＤがＡＴに割り当てられる。リンクＩＤが割り当てられた後、ＡＴは、ＤＨＣＰ ＤＩＳＣＯＶＥＲメッセージをネットワークにブロードキャストする。ＡＴがＤＨＣＰ ＯＦＦＥＲメッセージを受け取った後、ＡＴは、‘サーバ識別子’オプションを有するＤＨＣＰ ＲＥＱＵＥＳＴメッセージを送る。‘要求されたＩＰアドレス’オプションが、ＡＧＷからのＤＨＣＰ ＯＦＦＥＲメッセージ中に含まれるｙｉａｄｄｒの値に設定される。ＡＴは、所望の構成値を特定する、他のオプションを含んでもよい。ＡＴがＡＧＷからＤＨＣＰ ＡＣＫを受信するとき、ＡＴは、ｙｉａｄｄｒフィールド中のＩＰアドレスで、そのＩＰアドレスを構成する。より低いレイヤのハンドオフが実行され、ＡＴにおいて記憶されているものとは異なるリンクＩＤが割り当てられる場合、ＡＴは、ＤＨＣＰ ＤＩＳＣＯＶＥＲメッセージを、ＡＮに送って、そのＩＰアドレスを再構成する。他のすべてのＤＨＣＰ動作は、ＲＦＣ２１３１に準拠している。

ＡＴが、ＩＰアドレスリース時間が期限切れする前に、割り当てられたＩＰアドレスをリリースすることを望む場合、ＡＴは、ＤＨＣＰ ＲＥＬＥＡＳＥメッセージをＡＧＷに送る。ＩＰアドレスリース時間が期限切れし、ＡＴが、もはやシンプルＩＰｖ４サービスを要求しない場合、ＡＴは割り当てられたＩＰアドレスをリリースする。ＡＴは、ＲＦＣ２１３１とＲＦＣ４０３９動作をサポートする。

図４は、図３に図示したフロー図を実行するためのハードウェア実現の例を概念的に図示する。図４は、回路装置４００を示す。回路装置は、ＡＧＷ内部で実現される。代わりに、回路装置４００がｅＢＳ中で実現され、または、ＡＴ中に組み込まれる。例えば、ＡＴ支援モードにおいて、アドレスリリースおよび／または割当のプロセスに関する情報がＡＴに対して送られる。それ以降に到着した、アドレスリリースおよび／または割当の決定は、実行のためにＡＧＷまたはＤＨＣＰサーバに送り返される。

図４の例に示したように、回路装置４００は、ＣＰＵ（中央処理ユニット）／制御装置４４０、受信回路４６０、送信回路４８０、およびメモリユニット４９０をリンクする中央データバス４２０を具備する。

回路装置４００は、（示していない）ＲＦ（無線周波数）回路に接続された受信回路４６０、送信回路４８０を備えるワイヤレスデバイスである。受信回路４６０は、それらをデータバス４２０に送る前に、受信信号を処理およびバッファする。対照的に、送信回路４８０は、それらを送信する前に、データバス４２０からの送信信号を処理およびバッファする。ＣＰＵ／制御装置４４０の機能は、データバス４２０のデータ管理と、一般的データ処理とを含み、一般的データ処理は、メモリユニット４２０中に記憶された命令を実行することを含んでもよい。１つの観点では、受信回路４６０と、送信回路４８０とは、ＣＰＵ／制御装置４４０の一部であり、メモリユニット４９０は、メモリユニット４９０内の（示していない）少なくとも１つのモジュール中に記憶されてもよい１組の命令を含む。１つの例では、モジュール４９５の１つは、アドレスのリリースおよび割当機能を含み、これは、ＣＰＵ／制御装置４４０によって実行される。メモリユニット４９０は、回路装置４００とは個別のコンピュータプロダクトであることができる。

メモリユニット４９０は、ソフトウェアルーチン、モジュール、および／または、データセットを含むことができる、ＲＡＭ（ランダムアクセスメモリ）回路である。メモリユニット４９０は、揮発性または不揮発性のいずれであってもよい（示していない）他のメモリ回路に結合されることができる。他の代わりの観点では、メモリユニット４９０は、ＥＥＰＲＯＭ（電子的消去可能プログラム可能読出専用メモリ）、ＥＰＲＯＭ（消去可能プログラム可能読出専用メモリ）、ＲＯＭ（読出専用メモリ）、ＡＳＩＣ（特定用途向け集積回路）、磁気ディスク、光学ディスク、または技術的に知られているその他のもののような、他の回路タイプからなっていてもよい。

当業者は、ここで説明した技術は、技術的に知られている何らかのコンピュータ読取可能媒体上で実行されるコンピュータ読取可能命令としてコード化されていてもよいことを理解するだろう。この明細書および添付の特許請求の範囲に置いて、用語“コンピュータ読取可能媒体”は、これに制限されるわけではないが、図４に示し、記述したようなＣＰＵ／制御装置４４０のような、何らかのプロセッサに対して、実効のための命令を提供することに関わる何らかの媒体を指す。１つの観点では、このような媒体は記憶タイプのものであり、例えば、図４中のメモリユニット４９０におけるもののような、揮発性または不揮発性の記憶媒体の形態をとってもよい。代わりに、このような媒体は、送信タイプのものであり、音響を担持する、同軸ケーブル、銅線ワイヤレスや、光ケーブル、および、エアーインターフェースや、機械またはコンピュータによって、読み取り可能な信号を担持する、電磁波または光学波を含む。本開示において、信号を担持する波動は、特定的に識別されない限り、集合的に中波と呼ばれ、光学、電磁気、および、音響波を含む。

ここで説明した、さまざまなフロー図、論理ブロック、モジュール、および／または回路は、１つ以上のプロセッサで実現または実行されてもよい。１つの観点では、プロセッサは、ここで説明するさまざまなフロー図、論理ブロック、モジュール、および／または回路を実現または実行するためにプロセッサによって実行されることになる、データ、メタデータ、プログラム命令等を記憶するメモリに結合されている。図５は、ここでの説明にしたがって、ＤＨＣＰ ＲＥＬＥＡＳＥメッセージの照合する処理を実行するために、メモリ５２０と通信しているプロセッサ５１０を含む。１つの例では、デバイス５００を使用して、図３に図示したプロセスを実現する。メモリ５２０はプロセッサ５１０内に位置しており、または、メモリ５２０はプロセッサ５１０の外部に位置していてもよい。プロセッサは、マイクロプロセッサのような汎用プロセッサであってもよく、デジタル信号プロセッサ（ＤＳＰ）のような特定用途プロセッサ、または、ソフトウェアをサポートすることができる何らかの他のハードウェアであってもよい。ソフトウェアは、ソフトウェア、フォームウェア、ミドルウェア、マイクロコード、もしくは他の用語で呼ばれるかどうかに関わらず、命令、データ構造、または、プログラムコードの何らかの組み合わせを広く意味するとして解釈すべきである。代わりに、プロセッサは、アプリケーション専用集積回路（ＡＳＩＣ）、プログラム可能論理デバイス（ＰＬＤ）、フィールドプログラム可能ゲートアレイ（ＦＰＧＡ）、制御装置、マイクロ制御装置、状態機械、ディスクリートハードウェアコンポーネントの組み合わせ、あるいは、これらの何らかの組み合わせであってもよい。ここで説明したさまざまな図解的なフロー図、論理ブロック、モジュール、および／または回路はまた、ソフトウェアを記憶するためのコンピュータ読取可能媒体を含んでもよい。コンピュータ読取可能媒体はまた、データ信号をエンコードする、１つ以上の記憶デバイス、送信ライン、または、搬送波を含んでもよい。

図６は、ＤＨＣＰ ＲＥＬＥＡＳＥメッセージの照合に適した、装置６００の別の例を図示する。１つの観点では、装置６００は、ここで、ブロック６１０、６２０、６３０、６４０、６５０、６６０、および６７０中で説明するようなＤＨＣＰ ＲＥＬＥＡＳＥメッセージの照合を提供するように構成されている１つ以上のモジュールを備える少なくとも１つのプロセッサによって実現される。例えば、それぞれのモジュールは、ハードウェは、ソフトウェア、または、これらの任意の組み合わせを含む。装置６００はまた、少なくとも１つのプロセッサと通信している、少なくとも１つのメモリによって実現されてもよい。装置６００は、ＤＨＣＰ ＲＥＬＥＡＳＥメッセージを受け取る手段６１０を備える第１のモジュールを具備する。装置６００は、クライアントとサーバの間に安全なリンクがあるか否かを決定する手段６２０を備える第２のモジュールを具備する。１つの観点では、クライアントはＡＴである。サーバはＤＨＣＰサーバであり、または、ＡＧＷが、ＤＨＣＰサーバとして機能することができる。装置６００は、クライアントが認証されたクライアントであることの判断を行う手段６３０を備える第３のモジュールを具備する。判断は、クライアントとサーバの間に安全なリンクがあるか否かに基づいている。クライアントとサーバの間の安全なリンクは、ｅＢＳを通したものである。装置６００は、ＤＨＣＰ ＲＥＬＥＡＳＥメッセージのｃｉａｄｄｒフィールドからＩＰアドレスを抽出する手段６４０を備える第４のモジュールを具備する。装置６００は、トンネル関連のＩＰアドレスを決定する手段６５０を備える第５のモジュールを具備する。装置６００は、ＩＰアドレスをトンネル関連のＩＰアドレスと比較して、一致があるか否かを決定する手段６６０を備える第６のモジュールを具備する。装置６００は、ＩＰアドレスをリリースする手段６７０を備える第７のモジュールを具備する。装置６００は、ＤＨＣＰ ＲＥＬＥＡＳＥメッセージを破棄する手段６６５を備える第８のモジュールを具備する。ＩＰアドレスとトンネル関連のＩＰアドレスとの間に一致がない場合、ＤＨＣＰ ＲＥＬＥＡＳＥメッセージは破棄される。当業者は、本開示の精神と範囲に影響を及ぼすことなく、インターネットプロトコル（ＩＰ）のバージョンに依拠して、（これに制限される訳ではないが、ＩＰｖ４等の）さまざまなＩＰアドレスを使用してもよいことを理解するだろう。ＩＰアドレスの例は、ＩＰｖ４アドレス等である。

開示した実施形態のこれまでの記述は、当業者が本発明を製作または使用できるように提供した。これらの実施形態に対するさまざま改良は当業者に容易に明らかとなり、ここに定義された一般的な原理は、本発明の精神および範囲を逸脱することなく、他の実施形態に適用されてもよい。
以下に、本願出願の当初の特許請求の範囲に記載された発明を付記する。
［１］ＤＨＣＰ ＲＥＬＥＡＳＥメッセージの照合のための方法において、
前記ＤＨＣＰ ＲＥＬＥＡＳＥメッセージのｃｉａｄｄｒフィールドからインターネットプロトコル（ＩＰ）アドレスを抽出することと、
トンネル関連のＩＰアドレスを決定することと、
前記ＩＰアドレスと、前記トンネル関連のＩＰアドレスとを比較して、一致があるか否かを決定することと、
一致がある場合、前記ＩＰアドレスをリリースすることと
を含む方法。
［２］一致がない場合、前記ＤＨＣＰ ＲＥＬＥＡＳＥメッセージを破棄することをさらに含む、上記［１］の方法。
［３］トンネルを介して、前記ＤＨＣＰ ＲＥＬＥＡＳＥメッセージを受信することをさらに含む、上記［１］の方法。
［４］前記ＤＨＣＰ ＲＥＬＥＡＳＥメッセージを送っているクライアントが、認証されているクライアントであるとして仮定することをさらに含む、上記［３］の方法。
［５］前記ＤＨＣＰ ＲＥＬＥＡＳＥメッセージを送っているクライアントと、前記ＤＨＣＰ ＲＥＬＥＡＳＥメッセージを受信しているサーバとの間に安全なリンクがあるか否かを決定することをさらに含む、上記［１］の方法。
［６］前記クライアントと前記サーバの間に安全なリンクがある場合、前記クライアントが認証されたクライアントであるとして仮定することをさらに含む、上記［５］の方法。
［７］前記クライアントはアクセス端末である、上記［５］の方法。
［８］前記アクセス端末は、ワイヤレス技術をサポートする、上記［７］の方法。
［９］前記アクセス端末は、移動体電話機、ＰＤＡ、または、コンピュータ端末のうちの１つである、上記［７］の方法。
［１０］サーバはＤＨＣＰサーバである、上記［５］の方法。
［１１］ＡＧＷがＤＨＣＰサーバとして働く、上記［１０］の方法。
［１２］クライアントからサーバに前記ＤＨＣＰ ＲＥＬＥＡＳＥメッセージを中継することをさらに含む、上記［１］の方法。
［１３］ＡＧＷは、前記ＤＨＣＰ ＲＥＬＥＡＳＥメッセージを中継するＤＨＣＰ中継エージェントである、上記［１２］の方法。
［１４］ＡＧＷは、前記ＤＨＣＰ ＲＥＬＥＡＳＥメッセージを中継するＤＨＣＰｖ４中継エージェントである、上記［１２］の方法。
［１５］前記クライアントと前記サーバは、シンプルＩＰｖ４動作をサポートする、上記［１２］の方法。
［１６］前記クライアントは、ウルトラモバイルブロードバンド（ＵＭＢ）技術をサポートする、上記［１２］の方法。
［１７］前記クライアントは、進化基地局（ｅＢＳ）を介して、前記サーバにアクセスする、上記［１６］の方法。
［１８］前記クライアントと前記進化基地局（ｅＢＳ）の間のワイヤレスリンクは、以下のワイヤレス技術：コード分割多元接続（ＣＤＭＡ）、時間分割多元接続（ＴＤＭＡ）、周波数分割多元接続（ＦＤＭＡ）、または、直交周波数分割多元接続（ＯＦＤＭＡ）のうちの１つに基づいている、上記［１７］の方法。
［１９］前記ＩＰアドレスと前記トンネル関連のＩＰアドレスは、ＩＰｖ４アドレスである、上記［１］の方法。
［２０］ＩＰアドレスは、急速コミットオプションで割り当てられる、上記［１］の方法。
［２１］ＤＨＣＰ ＲＥＬＥＡＳＥメッセージを照合する方法において、
トンネルを介して、前記ＤＨＣＰ ＲＥＬＥＡＳＥメッセージを受信することと、
前記ＤＨＣＰ ＲＥＬＥＡＳＥメッセージを送っているクライアントと、前記ＤＨＣＰ ＲＥＬＥＡＳＥメッセージを受信しているサーバとの間に安全なリンクがあるか否かを決定することと、
前記クライアントと前記サーバの間に安全なリンクがある場合、前記クライアントが認証されたクライアントであることを仮定することと、
ＤＨＣＰ ＲＥＬＥＡＳＥメッセージのｃｉａｄｄｒフィールドからインターネットプロトコル（ＩＰ）アドレスを抽出することと、
トンネル関連のＩＰアドレスを決定することと、
前記ＩＰアドレスと、前記トンネル関連のＩＰアドレスとを比較して、一致があるか否かを決定することと、
一致がある場合、前記ＩＰアドレスをリリースし、または、一致がない場合、ＤＨＣＰ ＲＥＬＥＡＳＥメッセージを破棄することと
を含む方法。
［２２］前記クライアントはアクセス端末であり、前記サーバはＡＧＷ／ＤＨＣＰサーバである、上記［２１］の方法。
［２３］ＤＨＣＰ ＲＥＬＥＡＳＥメッセージを照合する装置において、
前記ＤＨＣＰ ＲＥＬＥＡＳＥメッセージのｃｉａｄｄｒフィールドからインターネットプロトコル（ＩＰ）アドレスを抽出する手段と、
トンネル関連のＩＰアドレスを決定する手段と、
前記ＩＰアドレスと、前記トンネル関連のＩＰアドレスとを比較して、一致があるか否かを決定する手段と、
一致がある場合、前記ＩＰアドレスをリリースする手段と
を具備する装置。
［２４］一致がない場合、ＤＨＣＰ ＲＥＬＥＡＳＥメッセージを破棄する手段をさらに具備する、上記［２３］の装置。
［２５］前記ＩＰアドレスと前記トンネル関連のＩＰアドレスは、ＩＰｖ４アドレスである、上記［２３］の装置。
［２６］前記ＤＨＣＰ ＲＥＬＥＡＳＥメッセージを送っているクライアントと、前記ＤＨＣＰ ＲＥＬＥＡＳＥメッセージを受信しているサーバとの間に安全なリンクがあるか否かを決定する手段をさらに具備する、上記［２３］の装置。
［２７］前記クライアントと前記サーバの間に安全なリンクがある場合、前記クライアントが認証されたクライアントであるとして仮定する手段をさらに具備する、上記［２６］の装置。
［２８］前記クライアントはアクセス端末であり、前記サーバはＤＨＣＰサーバである、上記［２６］の装置。
［２９］前記アクセス端末と前記ＤＨＣＰサーバは、シンプルＩＰｖ４動作をサポートする、上記［２８］の装置。
［３０］前記アクセス端末は、進化基地局（ｅＢＳ）を介して、前記ＤＨＣＰサーバにアクセスし、前記アクセス端末と前記進化基地局（ｅＢＳ）の間のワイヤレスリンクは、以下のワイヤレス技術：コード分割多元接続（ＣＤＭＡ）、時間分割多元接続（ＴＤＭＡ）、周波数分割多元接続（ＦＤＭＡ）、または、直交周波数分割多元接続（ＯＦＤＭＡ）のうちの１つに基づいている、上記［２９］の装置。
［３１］ＤＨＣＰ ＲＥＬＥＡＳＥメッセージを照合する回路装置において、
前記ＤＨＣＰ ＲＥＬＥＡＳＥメッセージを受信する受信回路と、
前記ＤＨＣＰ ＲＥＬＥＡＳＥメッセージを記憶するメモリユニットと、
前記メモリユニットと前記受信ユニットに結合されている中央処理ユニット（ＣＰＵ）と
を具備し、
前記ＣＰＵは、
前記ＤＨＣＰ ＲＥＬＥＡＳＥメッセージのｃｉａｄｄｒフィールドからＩＰアドレスを抽出し、
トンネル関連のＩＰアドレスを決定し、
前記ＩＰアドレスと、前記トンネル関連のＩＰアドレスとを比較して、一致があるか否かを決定し、
一致がある場合、前記ＩＰアドレスをリリースする
ように構成されている回路装置。
［３２］前記メモリユニットと前記受信ユニットに結合されている前記ＣＰＵは、一致がない場合、ＤＨＣＰ ＲＥＬＥＡＳＥメッセージを破棄するようにさらに構成されている、上記［３１］の回路装置。
［３３］前記ＩＰアドレスと前記トンネル関連のＩＰアドレスは、ＩＰｖ４アドレスである、上記［３１］の回路装置。
［３４］前記受信ユニットとＣＰＵとは、シンプルＩＰｖ４動作をサポートする、上記［３１］の装置。
［３５］前記受信ユニットは、以下のワイヤレス技術：コード分割多元接続（ＣＤＭＡ）、時間分割多元接続（ＴＤＭＡ）、周波数分割多元接続（ＦＤＭＡ）、または、直交周波数分割多元接続（ＯＦＤＭＡ）のうちの１つをサポートする、上記［３１］の装置。
［３６］少なくとも１つのコンピュータによって実行されるときに方法を実現する、プログラムコードを含むコンピュータ読取可能媒体において、
ＤＨＣＰ ＲＥＬＥＡＳＥメッセージのｃｉａｄｄｒフィールドからインターネットプロトコル（ＩＰ）アドレスを抽出するためのプログラムコードと、
トンネル関連のＩＰアドレスを決定するためのプログラムコードと、
前記ＩＰアドレスと、前記トンネル関連のＩＰアドレスとを比較して、一致があるか否かを決定するためのプログラムコードと、
一致がある場合、前記ＩＰアドレスをリリースするためのプログラムコードと
を含む、コンピュータ読取可能媒体。
［３７］前記ＩＰアドレスと前記トンネル関連のＩＰアドレスは、ＩＰｖ４アドレスである、上記［３６］のコンピュータ読取可能媒体。
［３８］一致がない場合、前記ＤＨＣＰ ＲＥＬＥＡＳＥメッセージを破棄するためのプログラムコードをさらに含む、上記［３６］のコンピュータ読取可能媒体。
［３９］トンネルを介して、前記ＤＨＣＰ ＲＥＬＥＡＳＥメッセージを受信するためのプログラムコードをさらに含む、上記［３６］のコンピュータ読取可能媒体。
［４０］前記ＤＨＣＰ ＲＥＬＥＡＳＥメッセージを送っているクライアントと、前記ＤＨＣＰ ＲＥＬＥＡＳＥメッセージを受信しているサーバとの間に安全なリンクがあるか否かを決定するためのプログラムコードをさらに含む、上記［３６］のコンピュータ読取可能媒体。
［４１］前記クライアントと前記サーバの間に安全なリンクがある場合、前記クライアントが認証されたクライアントであることを仮定するためのプログラムコードをさらに含む、上記［４０］のコンピュータ読取可能媒体。
［４２］少なくとも１つのコンピュータによって実行されるとき、方法を実現する、プログラムコードを含むコンピュータ読取可能媒体において、
トンネルを介して、ＤＨＣＰ ＲＥＬＥＡＳＥメッセージを受信するためのプログラムコードと、
前記ＤＨＣＰ ＲＥＬＥＡＳＥメッセージを送っているクライアントと、前記ＤＨＣＰ ＲＥＬＥＡＳＥメッセージを受信しているサーバとの間に安全なリンクがあるか否かを決定するためのプログラムコードと、
前記クライアントと前記サーバの間に安全なリンクがある場合、前記クライアントが認証されたクライアントであるとして仮定するためのプログラムコードと、
前記ＤＨＣＰ ＲＥＬＥＡＳＥメッセージのｃｉａｄｄｒフィールドからＩＰアドレスを抽出するためのプログラムコードと、
トンネル関連のＩＰアドレスを決定するためのプログラムコードと、
前記ＩＰアドレスと、前記トンネル関連のＩＰアドレスとを比較して、一致があるか否かを決定するためのプログラムコードと、
一致がある場合、前記ＩＰアドレスをリリースし、または、一致がない場合、前記ＤＨＣＰ ＲＥＬＥＡＳＥメッセージを破棄するためのプログラムコードと
を含むコンピュータ読取可能媒体。

Claims (17)

1. ＤＨＣＰ ＲＥＬＥＡＳＥメッセージの照合のための方法において、
   前記ＤＨＣＰ ＲＥＬＥＡＳＥメッセージのｃｉａｄｄｒフィールドからインターネットプロトコル（ＩＰ）アドレスを抽出することと、
   トンネル関連のＩＰアドレスを決定することと、
   前記ＩＰアドレスと、前記トンネル関連のＩＰアドレスとを比較して、一致があるか否かを決定することと、
   一致がある場合、前記ＩＰアドレスをリリースすることと、
   前記ＤＨＣＰ ＲＥＬＥＡＳＥメッセージを送っているクライアントと、前記ＤＨＣＰ ＲＥＬＥＡＳＥメッセージを受信しているサーバとの間に安全なリンクがあるか否かを決定することと
   を含む方法。
2. 前記クライアントと前記サーバの間に安全なリンクがある場合、前記クライアントが認証されたクライアントであるとして仮定することをさらに含む、請求項１記載の方法。
3. 前記クライアントはアクセス端末である、請求項１記載の方法。
4. 前記アクセス端末は、ワイヤレス技術をサポートする、請求項３記載の方法。
5. 前記アクセス端末は、移動体電話機、ＰＤＡ、または、コンピュータ端末のうちの１つである、請求項３記載の方法。
6. サーバはＤＨＣＰサーバである、請求項１記載の方法。
7. ＡＧＷがＤＨＣＰサーバとして働く、請求項６記載の方法。
8. ＤＨＣＰ ＲＥＬＥＡＳＥメッセージを照合する方法において、
   トンネルを介して、前記ＤＨＣＰ ＲＥＬＥＡＳＥメッセージを受信することと、
   前記ＤＨＣＰ ＲＥＬＥＡＳＥメッセージを送っているクライアントと、前記ＤＨＣＰ ＲＥＬＥＡＳＥメッセージを受信しているサーバとの間に安全なリンクがあるか否かを決定することと、
   前記クライアントと前記サーバの間に安全なリンクがある場合、前記クライアントが認証されたクライアントであることを仮定することと、
   ＤＨＣＰ ＲＥＬＥＡＳＥメッセージのｃｉａｄｄｒフィールドからインターネットプロトコル（ＩＰ）アドレスを抽出することと、
   トンネル関連のＩＰアドレスを決定することと、
   前記ＩＰアドレスと、前記トンネル関連のＩＰアドレスとを比較して、一致があるか否かを決定することと、
   一致がある場合、前記ＩＰアドレスをリリースし、または、一致がない場合、ＤＨＣＰ ＲＥＬＥＡＳＥメッセージを破棄することと
   を含む方法。
9. 前記クライアントはアクセス端末であり、前記サーバはＡＧＷ／ＤＨＣＰサーバである請求項８記載の方法。
10. ＤＨＣＰ ＲＥＬＥＡＳＥメッセージを照合する装置において、
    前記ＤＨＣＰ ＲＥＬＥＡＳＥメッセージのｃｉａｄｄｒフィールドからインターネットプロトコル（ＩＰ）アドレスを抽出する手段と、
    トンネル関連のＩＰアドレスを決定する手段と、
    前記ＩＰアドレスと、前記トンネル関連のＩＰアドレスとを比較して、一致があるか否かを決定する手段と、
    一致がある場合、前記ＩＰアドレスをリリースする手段と、
    前記ＤＨＣＰ ＲＥＬＥＡＳＥメッセージを送っているクライアントと、前記ＤＨＣＰ ＲＥＬＥＡＳＥメッセージを受信しているサーバとの間に安全なリンクがあるか否かを決定する手段と
    を具備する装置。
11. 前記クライアントと前記サーバの間に安全なリンクがある場合、前記クライアントが認証されたクライアントであるとして仮定する手段をさらに具備する、請求項１０記載の装置。
12. 前記クライアントはアクセス端末であり、前記サーバはＤＨＣＰサーバである、請求項１０記載の装置。
13. 前記アクセス端末と前記ＤＨＣＰサーバは、シンプルＩＰｖ４動作をサポートする、請求項１２記載の装置。
14. 前記アクセス端末は、進化基地局（ｅＢＳ）を介して、前記ＤＨＣＰサーバにアクセスし、前記アクセス端末と前記進化基地局（ｅＢＳ）の間のワイヤレスリンクは、以下のワイヤレス技術：コード分割多元接続（ＣＤＭＡ）、時間分割多元接続（ＴＤＭＡ）、周波数分割多元接続（ＦＤＭＡ）、または、直交周波数分割多元接続（ＯＦＤＭＡ）のうちの１つに基づいている、請求項１３記載の装置。
15. 少なくとも１つのコンピュータによって実行されるときに方法を実現する、プログラムコードを含むコンピュータ読取可能記憶媒体において、
    ＤＨＣＰ ＲＥＬＥＡＳＥメッセージのｃｉａｄｄｒフィールドからインターネットプロトコル（ＩＰ）アドレスを抽出するためのプログラムコードと、
    トンネル関連のＩＰアドレスを決定するためのプログラムコードと、
    前記ＩＰアドレスと、前記トンネル関連のＩＰアドレスとを比較して、一致があるか否かを決定するためのプログラムコードと、
    一致がある場合、前記ＩＰアドレスをリリースするためのプログラムコードと、
    前記ＤＨＣＰ ＲＥＬＥＡＳＥメッセージを送っているクライアントと、前記ＤＨＣＰ ＲＥＬＥＡＳＥメッセージを受信しているサーバとの間に安全なリンクがあるか否かを決定するためのプログラムコードと
    を含むコンピュータ読取可能記憶媒体。
16. 前記クライアントと前記サーバの間に安全なリンクがある場合、前記クライアントが認証されたクライアントであることを仮定するためのプログラムコードをさらに含む、請求項１５記載のコンピュータ読取可能記憶媒体。
17. 少なくとも１つのコンピュータによって実行されるとき、方法を実現する、プログラムコードを含むコンピュータ読取可能記憶媒体において、
    トンネルを介して、ＤＨＣＰ ＲＥＬＥＡＳＥメッセージを受信するためのプログラムコードと、
    前記ＤＨＣＰ ＲＥＬＥＡＳＥメッセージを送っているクライアントと、前記ＤＨＣＰ ＲＥＬＥＡＳＥメッセージを受信しているサーバとの間に安全なリンクがあるか否かを決定するためのプログラムコードと、
    前記クライアントと前記サーバの間に安全なリンクがある場合、前記クライアントが認証されたクライアントであるとして仮定するためのプログラムコードと、
    前記ＤＨＣＰ ＲＥＬＥＡＳＥメッセージのｃｉａｄｄｒフィールドからＩＰアドレスを抽出するためのプログラムコードと、
    トンネル関連のＩＰアドレスを決定するためのプログラムコードと、
    前記ＩＰアドレスと、前記トンネル関連のＩＰアドレスとを比較して、一致があるか否かを決定するためのプログラムコードと、
    一致がある場合、前記ＩＰアドレスをリリースし、または、一致がない場合、前記ＤＨＣＰ ＲＥＬＥＡＳＥメッセージを破棄するためのプログラムコードと
    を含むコンピュータ読取可能記憶媒体。

Images