JP5331032B2 - ネットワークの呼制御システム - Google Patents
ネットワークの呼制御システム Download PDFInfo
- Publication number
- JP5331032B2 JP5331032B2 JP2010041819A JP2010041819A JP5331032B2 JP 5331032 B2 JP5331032 B2 JP 5331032B2 JP 2010041819 A JP2010041819 A JP 2010041819A JP 2010041819 A JP2010041819 A JP 2010041819A JP 5331032 B2 JP5331032 B2 JP 5331032B2
- Authority
- JP
- Japan
- Prior art keywords
- network
- user terminal
- femtocell
- secure
- core network
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
- 238000004891 communication Methods 0.000 claims description 32
- 238000000034 method Methods 0.000 description 10
- 238000012545 processing Methods 0.000 description 7
- 238000012546 transfer Methods 0.000 description 7
- 230000005540 biological transmission Effects 0.000 description 6
- 238000001514 detection method Methods 0.000 description 6
- 238000010586 diagram Methods 0.000 description 4
- 238000005516 engineering process Methods 0.000 description 2
- OYYYPYWQLRODNN-UHFFFAOYSA-N [hydroxy(3-methylbut-3-enoxy)phosphoryl]methylphosphonic acid Chemical compound CC(=C)CCOP(O)(=O)CP(O)(O)=O OYYYPYWQLRODNN-UHFFFAOYSA-N 0.000 description 1
- 230000000694 effects Effects 0.000 description 1
- 230000000977 initiatory effect Effects 0.000 description 1
- 238000012986 modification Methods 0.000 description 1
- 230000004048 modification Effects 0.000 description 1
- 238000005457 optimization Methods 0.000 description 1
- 238000010187 selection method Methods 0.000 description 1
Images
Landscapes
- Telephonic Communication Services (AREA)
- Mobile Radio Communication Systems (AREA)
Description
本発明はネットワークの呼制御システムに係り、特に、非セキュアなアクセスネットワークとセキュアなコアネットワークとを含むネットワーク構成において、ユーザ端末側でセキュアな通信が意識されていない場合でもセキュアかつ高速な通信を可能にする呼制御システムに関する。
フェムトセルなどの小型基地局を用いたモバイルネットワークでは、セキュアなコアネットワークに存在するIMS (IP Multimedia Subsystem) や、複数のフェムトセルが非セキュアなオーバレイネットワークを構築するアクセスネットワークといった複数の呼制御システムが存在する。
フェムトセルの標準接続形態では、ユーザ端末間のデータ通信(例えばVoIPなど)における相手端末の検索にはSIP(Session Initiation Protocol)ベースのIMSが用いられる。IMSはコアネットワークに配置される全ての呼制御メッセージがコアネットワークを経由しなければならなくなり、コアネットワークの負荷増加が懸念される。これを解決するために、フェムトセル間でP2PベースのSIP(P2P-SIP)によりオーバレイを構築し、一定時間内で相手端末の検索が完了すると推測される場合にはオーバレイを利用し、それを超えてしまう場合にはIMSを利用する技術が非特許文献１に開示されている。
蕨野他, "ミニマム・コアを実現するコア・オーバレイ連携セッション制御方式", 信学会2009 年総合大会, B-6-101, 2009.
しかしながら、上記の従来技術では、セキュア通信を実現するための手段が何等講じられていないユーザ端末から送信されたメッセージやデータであっても、セキュア通信を意識することなく経路が最適化されてしまうので、暗号化されていないデータの通信が非セキュアな経路で行われてしまうという技術課題があった。
本発明の目的は、上記した従来技術の課題を解決し、セキュア通信を実現するための手段が何等講じられていないユーザ端末から送信されたメッセージやデータでも常にセキュアな通信を実現できる呼制御システムを提供することにある。
上記の目的を達成するために、本発明は、複数のフェムトセルがオーバレイネットワークを構築する非セキュアなアクセスネットワークとセキュアなコアネットワークとが通信用のセキュアトンネルで接続され、各フェムトセルに収容されたユーザ端末間にオーバレイネットワーク経由またはコアネットワーク経由の通信経路を確立するネットワークの呼制御システムにおいて、以下のような手段を講じた点に特徴がある。
(1)各フェムトセルが、ユーザ端末から受信した呼接続要求に基づいて、アプリケーションデータのセキュア通信を実現する手段がユーザ端末側で講じられているか否かを判定するセキュア判定手段と、呼接続要求で指定された相手端末の検索速度をオーバレイネットワークおよびコアネットワークを対象に比較する速度比較手段と、呼制御メッセージの経路として、前記セキュア通信のための手段が講じられていなければコアネットワークを選択し、講じられていれば前記オーバレイネットワークおよびコアネットワークのうち前記検索速度の早いネットワークを選択するメッセージ経路選択手段と、アプリケーションデータの経路として、前記セキュア通信のための手段が講じられていなければコアネットワークを選択し、講じられていればオーバレイネットワークを選択するデータ経路選択手段と、呼制御メッセージおよびアプリケーションデータを前記選択されたネットワーク経由で転送する手段とを具備した。
(2)セキュア判定手段は、ユーザ端末から受信した呼接続要求に暗号鍵が記述されていれば、前記セキュア通信を実現する手段がユーザ端末側で講じられていると判定することを特徴とする。
(3)ユーザ端末から受信した登録要求に基づいて、当該ユーザ端末を前記オーバレイネットワークおよびコアネットワークの双方に登録する登録手段をさらに具備したことを特徴とする。
本発明によれば、以下のような効果が達成される。
(1)セキュア通信を実現する手段がユーザ端末側で講じられていれば、より高速な経路が優先的に選択され、講じられていなければセキュアな経路が選択されるので、セキュア通信を前提とした経路の最適化が可能になる。
(2)セキュア通信を実現する手段がユーザ端末側で講じられているか否かが、ユーザ端末側から送信される呼制御メッセージに基づいて判定されるので、ユーザ端末への特別な機能追加や改修等が不要になる。
(3)ユーザ端末の所在登録がセキュアなコアネットワークおよび非セキュアなオーバレイネットワークの双方に対して行われるので、いずれのネットワークを経由する経路が選択されても通信が可能になる。
(1)セキュア通信を実現する手段がユーザ端末側で講じられていれば、より高速な経路が優先的に選択され、講じられていなければセキュアな経路が選択されるので、セキュア通信を前提とした経路の最適化が可能になる。
(2)セキュア通信を実現する手段がユーザ端末側で講じられているか否かが、ユーザ端末側から送信される呼制御メッセージに基づいて判定されるので、ユーザ端末への特別な機能追加や改修等が不要になる。
(3)ユーザ端末の所在登録がセキュアなコアネットワークおよび非セキュアなオーバレイネットワークの双方に対して行われるので、いずれのネットワークを経由する経路が選択されても通信が可能になる。
以下、図面を参照して本発明の実施の形態について詳細に説明する。図１は、本発明が適用されるネットワークの構成を示したブロック図である。
アクセスネットワークNWaは、複数のフェムトセルにより構成され、フェムトセル同士およびオーバレイエミュレータはChordベースのP2P-SIPに基づくオーバレイネットワークを構築する。以下、アクセスネットワークNWaをオーバレイネットワークNWaと表現する場合もある。
コアネットワークNWcには、認証サーバ２１、セキュリティゲートウエイ(GW)２２およびIMS２３が収容され、オーバレイネットワークNWaの各フェムトセル#1，#2…は、コアネットワークNWcのセキュリティGW２２との間にIKEv2に基づくセキュアなIPSecトンネル３１を確立してIMS２３と通信する。
前記認証サーバ２１は、セキュリティGW２２をRADIUSクライアントとしてRADIUSプロトコルを用いてユーザ認証を行う。IMS２３は、コアネットワークNWcに配置されてユーザを管理するSIPサーバ群であり、SIPサーバとしてのP-CSCF(Proxy Call Session Control Function)、S-CSCF(Serving Call Session Control Function)およびI-CSCF(Interrogating Call Session Control Function)、ならびにユーザ情報データベースであるHSS(Home Subscribe Server)により構成される。前記セキュリティGW２２は各フェムトセル#1，#2…との間にIKEv2手順に基づくIPSecトンネル３１を確立し、ユーザ認証処理を行うと共に各ユーザ端末UA(User Agent)に割り当てるIPアドレスを各フェムトセルに通知する。
各フェムトセルは、ユーザ端末UAを収容するとともに当該ユーザ端末UAの認証処理を前記セキュリティGW２２および認証サーバ２１と連携して実施する。また、PPPにおいて各ユーザ端末UAにDNSアドレスおよびIPアドレス等を割り当てる。ここで、フェムトセルとセキュリティGW２２との間ではIKEv2による認証手順が用いられる。また、セキュリティGW２２と認証サーバ２１との間ではRADIUSプロトコルが用いられる。
各フェムトセルはSIPプロキシとしても動作し、ユーザ端末UAから受信した各種のSIPメッセージを適切に転送する。各ユーザ端末UAから受信したSIP REGISTERについては、オーバレイネットワークNWa内およびコアネットワークNWcのIMS２３へ転送して所在登録を要求する。各フェムトセルは、オーバレイネットワークNWaにSIP REGISTER/SIP INVITE(および、これらに伴うトランザクション)を転送する場合は、Viaヘッダを自身のローカルIPアドレスとして追加して転送する。コアネットワークNWcのIMS２３へ転送する場合は、IPSecの内側IPアドレスをViaヘッダに追加して転送する。
ユーザ端末UAから受信したSIP INVITEに関しては、後に詳述するように、相手端末をオーバレイネットワークNMaで検索する場合とコアネットワークNMcのIMS２３で検索する場合とを比較して検索速度の速いネットワークを識別すると共に、アプリケーションデータのセキュア通信を実現する手段がユーザ端末UA側で講じられているか否かを判定し、これらの比較結果および判定結果に基づいて転送経路を決定する。本実施形態では、暗号鍵情報がSIP INVITEに記述されていれば、前記セキュア通信を実現する手段がユーザ端末UA側で講じられていると判定される。
ユーザ端末UAはIMSクライアントであり、SIPに基づいてVoIP(Voice over IP)の音声データや動画データ等のアプリケーションデータを送受信し、PPP手順の中で認証処理を実行し、さらにはIPアドレスおよびDNSアドレスを取得する。また、アプリケーションデータをフェムトセル間で直接送受信できるようにするために、SIP INVITEおよび200 OKのSDPフィールドを、アクセスネットワークNWa内で通信可能な形式に変換する。ユーザ端末UAはさらに、アプリケーションデータの安全性を確保するために、ユーザ端末UA間でSRTPによる暗号化を行う。ただし、暗号化を行わない場合には鍵情報をINVITEに含めないようにすることで、フェムトセルがIMSを必ず選択するようにする。
次いで、図２のフローチャートおよび図３ないし図６のシーケンスフローを参照して本実施形態の動作を詳細に説明する。図２のフローチャートは、主に発信側のユーザ端末UA#1を収容するフェムトセル#1の動作を示している。
初めに、図２のフローチャートおよび図３，４のシーケンスフローを参照し、時刻t1でユーザ端末UA#1が起動されると、ステップＳ１では、時刻t2においてユーザ端末UA#1とフェムトセル#1との間に無線リンクが確立される。ステップＳ２では、時刻t3においてLCP/CHAP処理が実行されてユーザ端末UA#1が認証される。ステップＳ３では、フェムトセル#1とセキュリティGW２２との間にIKEv2に基づくIPSecトンネル３１が確立される。
本実施形態では、時刻t4においてフェムトセル#1とセキュリティGW２２との間でIKE_SAパラメータ交渉が実行される。時刻t5では、フェムトセル#1からセキュリティGW２２へIKE_AUTH要求(MOBIKE)が送信される。時刻t6では、セキュリティGW２２からIKE_AUTH応答(認証チャレンジ)が返信される。時刻t7では、フェムトセル#1からセキュリティGW２２へIKE_AUTH要求(認証情報)が送信される。
セキュリティGW２２では、このIKE_AUTH要求に応答して、時刻t8において認証サーバ２１との間でRADIUS認証が実施され、時刻t9では、フェムトセル#1へIKE_AUTH応答(認証応答)が返信される。時刻t10では、フェムトセル#1からセキュリティGW２２へIKE_AUTH要求(相互認証)が送信される。そして、時刻t11において、セキュリティGW２２からIKE_AUTH応答(相互認証，IP#A)が返信されると、フェムトセル#1とセキュリティGW２２との間にIPSecトンネル３１が確立される。
ステップＳ４では、時刻t12においてユーザ端末UA#1とフェムトセル#1との間でIPCP処理が実行されてユーザ端末UA#1にグローバルIPアドレス(IP#A)が割り当てられる。ステップＳ５では、STUN処理等の適宜の処理が実行されてフェムトセル#1のローカルIPアドレスおよびポート番号(IP#1およびPort#1)がユーザ端末UA#1が通知される。
ステップＳ６では、時刻t14においてユーザ端末UA#1が自身のSIP URIおよびコンタクトアドレス(グローバルIPアドレス：IP#A)の記述されたSIP REGISTER(所在登録)をフェムトセル#1へ送信し、これが前記IPSecトンネル３１およびセキュリティGW２２を経由してIMS２３へ転送される。IMS２３から返信される200 OKも、前記セキュリティGW２２およびIPSecトンネル３１を経由してフェムトセル#1へ返信される。ステップＳ７では、時刻t15においてフェムトセル#1からオーバレイネットワークNWaへ前記SIP REGISTERが送信され、オーバレイネットワークNWaから返信された200 OKがフェムトセル#1からユーザ端末UA#1へ返信される。このように、本実施形態ではフェムトセル#1によるユーザ端末UA#1の所在登録が、コアネットワークMWc(IMS２３)およびオーバレイネットワークNWaの双方に対して行われる。
その後、時刻t16において他のユーザ端末UA#2が起動されると、ステップＳ８では、時刻t17において上記と同様の手順でユーザ端末UA#2とフェムトセル#2との間に無線リンクが確立され、当該ユーザ端末UA#2の認証処理が実行され、フェムトセル#2とセキュリティGW２２との間にIPSecトンネル３１が確立され、さらにユーザ端末UA#2の所在登録がコアネットワークMWc(IMS２３)およびオーバレイネットワークNWaの双方に対して行われる。
図４へ進み、時刻t18においてユーザ端末UA#1からユーザ端末UA#2が発信されると、時刻t19では、ユーザ端末UA#1からフェムトセル#1へSIP INVITEが送信される。このSIP INVITEには、宛先としてユーザ端末UA#2が記述され、SDPフィールドにフェムトセル#1のローカルIPアドレスIP#1およびポート番号Port#1、ならびに暗号鍵が記述され、さらにコンタクトアドレスとしてユーザ端末UA#1のグローバルIPアドレスIP#Aが記述されている。フェムトセル#1では、このSIP INVITEがステップＳ９で受信されるとステップＳ１０へ進み、時刻t20において、このSIP INVITEおよび当該SIP INVITEを契機に確立されるセッションで送受信されるアプリケーションデータを、オーバレイネットワークNWa経由およびコアネットワークNWc経由のいずれでユーザ端末UA#2へ転送すべきかが判断される。
本実施形態では、転送経路を決定するパラメータとして以下の２つが参照される。第１に、アプリケーションデータのセキュア通信を実現する手段がユーザ端末UA#1側で講じられているか否かが判定される。本実施形態では、ユーザ端末UA#1から受信したSIP INVITEに暗号鍵が記述されていれば、セキュア通信を実現する手段が講じられていると判定される。第２に、相手端末(ここでは、ユーザ端末UA#2)の検知をオーバレイネットワークNWaへ依頼した場合とコアネットワーク(IMS２３)へ依頼した場合との速度(遅延時間)やセッション数が推定される。
そして、図７に一覧表示したように、アプリケーションデータのセキュア通信を実現する手段がユーザ端末UA#1側で講じられていれば、さらに相手端末の検知速度が比較され、コアネットワークNWcでの検知速度が優っていれば、SIP INVITEを含む各種の呼制御メッセージの転送経路として前記検知速度の速いコアネットワークNWcが選択され、アプリケーションデータに関してはオーバレイネットワークNWaが選択される(ケース１)。
また、オーバレイネットワークNWaでの検知速度が優っていれば、呼制御メッセージの転送経路として前記検知速度の速いオーバレイネットワークNWaが選択され、アプリケーションデータに関してもオーバレイネットワークNWaが選択される(ケース２)
これに対して、アプリケーションデータのセキュア通信を実現する手段がユーザ端末UA#1側で講じられていなければ、呼制御メッセージの転送経路としてコアネットワークNWcが選択され、アプリケーションデータに関しても同様にコアネットワークNWcが選択される(ケース３)。
[ケース１]
前記ケース１と判定されるとステップＳ１１へ進み、図４の時刻t21において、前記SIP INVITEが前記IPSecトンネル３１およびセキュリティGW２２を経由してオーバレイネットワークNWaのIMS２３へ転送され、さらにIMS２３から前記セキュリティGW２２、IPSecトンネルおよびフェムトセル#2を経由してユーザ端末UA#2へ転送される。時刻t22では、前記SIP INVITEに応答してユーザ端末UA#2から送信された180 Ringingが、フェムトセル#2、IPSecトンネル３１およびセキュリティGW２２を経由してIMS２３へ転送され、さらにIMS２３から前記セキュリティGW２２、IPSecトンネル３１およびフェムトセル#1を経由してユーザ端末UA#1へ転送される。
前記ケース１と判定されるとステップＳ１１へ進み、図４の時刻t21において、前記SIP INVITEが前記IPSecトンネル３１およびセキュリティGW２２を経由してオーバレイネットワークNWaのIMS２３へ転送され、さらにIMS２３から前記セキュリティGW２２、IPSecトンネルおよびフェムトセル#2を経由してユーザ端末UA#2へ転送される。時刻t22では、前記SIP INVITEに応答してユーザ端末UA#2から送信された180 Ringingが、フェムトセル#2、IPSecトンネル３１およびセキュリティGW２２を経由してIMS２３へ転送され、さらにIMS２３から前記セキュリティGW２２、IPSecトンネル３１およびフェムトセル#1を経由してユーザ端末UA#1へ転送される。
時刻t23では、ユーザ端末UA#2から送信された200 OKが、フェムトセル#2、IPSecトンネル３１およびセキュリティGW２２を経由してIMS２３へ転送され、さらにIMS２３から前記セキュリティGW２２、IPSecトンネル３１およびフェムトセル#1を経由してユーザ端末UA#1へ転送される。この200 OKでは、SDPフィールドにフェムトセル#2のローカルIPアドレス(IP#2)およびポート番号(Port#2)、ならびに暗号鍵が記述され、さらにコンタクトアドレスとしてユーザ端末UA#2のグローバルIPアドレス(IP#B)が記述されている。
時刻t24では、前記200 OKに応答してユーザ端末UA#1から送信されたACKが、フェムトセル#1、IPSecトンネル３１およびセキュリティGW２２を経由してIMS２３へ転送され、さらにIMS２３から前記セキュリティGW２２、IPSecトンネル３１およびフェムトセル#2を経由してユーザ端末UA#2へ転送される。
以上のようにしてユーザ端末UA#1，UA#2間にオーバレイネットワークNWa経由の経路が確立されると、ステップＳ１２では、時刻t25において音声データや画像データ等のアプリケーションデータが前記暗号鍵で暗号化されてユーザ端末UA#1、フェムトセル#1、オーバレイネットワークNWa、フェムトセル#2およびユーザ端末UA#2の経路でセキュアに送受信される。
[ケース２]
これに対して、前記ステップＳ１０(t20)においてケース２と判定されるとステップＳ１３へ進み、図５に示したように、時刻t31において、前記SIP INVITEがフェムトセル#1からオーバレイネットワークNWaへ転送され、さらにオーバレイネットワークNWaからフェムトセル#2を経由してユーザ端末UA#2へ転送される。時刻t32では、前記SIP INVITEに応答してユーザ端末UA#2から送信された180 Ringingがフェムトセル#2を経由してオーバレイネットワークNWaへ転送され、さらにオーバレイネットワークNWaからフェムトセル#1を経由してユーザ端末UA#1へ転送される。
これに対して、前記ステップＳ１０(t20)においてケース２と判定されるとステップＳ１３へ進み、図５に示したように、時刻t31において、前記SIP INVITEがフェムトセル#1からオーバレイネットワークNWaへ転送され、さらにオーバレイネットワークNWaからフェムトセル#2を経由してユーザ端末UA#2へ転送される。時刻t32では、前記SIP INVITEに応答してユーザ端末UA#2から送信された180 Ringingがフェムトセル#2を経由してオーバレイネットワークNWaへ転送され、さらにオーバレイネットワークNWaからフェムトセル#1を経由してユーザ端末UA#1へ転送される。
時刻t33では、ユーザ端末UA#2から送信された200 OKがフェムトセル#2を経由してオーバレイネットワークNWaへ転送され、さらにオーバレイネットワークNWaからフェムトセル#1を経由してユーザ端末UA#1へ転送される。この200 OKでは、SDPフィールドにフェムトセル#2のローカルIPアドレスおよびポート番号、ならびに暗号鍵が記述され、さらにコンタクトアドレスとしてとしてユーザ端末UA#2のグローバルIPアドレス(IP#B)が記述されている。
時刻t34では、前記200 OKに応答してユーザ端末UA#1から送信されたACKが、フェムトセル#1を経由してオーバレイネットワークNWaへ転送され、さらにオーバレイネットワークNWaからフェムトセル#2を経由してユーザ端末UA#2へ転送される。
以上のようにしてユーザ端末UA#1，UA#2間にオーバレイネットワーク経由の経路が確立されると、ステップＳ１４では、時刻t35において音声データや画像データ等のアプリケーションデータが前記暗号鍵で暗号化されてユーザ端末UA#1、フェムトセル#1、オーバレイネットワークNWa、フェムトセル#2およびユーザ端末UA#2の経路でセキュアに送受信される。
[ケース３]
さらに、前記ステップＳ１０においてケース３と判定されるとステップＳ１５へ進み、図６に示したように、時刻t51において、前記SIP INVITEがフェムトセル#1からIPSecトンネル３１およびセキュリティGW２２を経由してオーバレイネットワークNWaのIMS２３へ転送され、さらにIMS２３から前記セキュリティGW２２、IPSecトンネル３１およびフェムトセル#2を経由してユーザ端末UA#2へ転送される。時刻t52では、前記SIP INVITEに応答してユーザ端末UA#2から送信された180 Ringingが、フェムトセル#2、IPSecトンネル３１およびセキュリティGW２２を経由してIMS２３へ転送され、さらにIMS２３から前記セキュリティGW２２、IPSecトンネル３１およびフェムトセル#1を経由してユーザ端末UA#1へ転送される。
さらに、前記ステップＳ１０においてケース３と判定されるとステップＳ１５へ進み、図６に示したように、時刻t51において、前記SIP INVITEがフェムトセル#1からIPSecトンネル３１およびセキュリティGW２２を経由してオーバレイネットワークNWaのIMS２３へ転送され、さらにIMS２３から前記セキュリティGW２２、IPSecトンネル３１およびフェムトセル#2を経由してユーザ端末UA#2へ転送される。時刻t52では、前記SIP INVITEに応答してユーザ端末UA#2から送信された180 Ringingが、フェムトセル#2、IPSecトンネル３１およびセキュリティGW２２を経由してIMS２３へ転送され、さらにIMS２３から前記セキュリティGW２２、IPSecトンネル３１およびフェムトセル#1を経由してユーザ端末UA#1へ転送される。
時刻t53では、ユーザ端末UA#2から送信された200 OKが、フェムトセル#2、IPSecトンネル３１およびセキュリティGW２２を経由してIMS２３へ転送され、さらにIMS２３から前記セキュリティGW２２、IPSecトンネル３１およびフェムトセル#1を経由してユーザ端末UA#1へ転送される。
時刻t54では、前記200 OKに応答してユーザ端末UA#1から送信されたACKが、フェムトセル#1、IPSecトンネル３１およびセキュリティGW２２を経由してIMS２３へ転送され、さらにIMS２３から前記セキュリティGW２２、IPSecトンネル３１およびフェムトセル#2を経由してユーザ端末UA#2へ転送される。
以上のようにしてユーザ端末UA#1，UA#2間にコアネットワークNWC経由のセキュアな経路が確立されると、ステップＳ１６では、時刻t55において音声データや画像データ等のアプリケーションデータがユーザ端末UA#1、フェムトセル#1、IPSecトンネル３１およびセキュリティGW２２、コアネットワークNWc、セキュリティGW２２、IPSecトンネル３１、フェムトセル#2およびユーザ端末UA#2の経路でセキュアに送受信される。
図８は、前記各フェムトセルの主要部の構成を示した機能ブロック図であり、ここでは、本発明の説明に不要な構成は図示が省略されている。
セキュア判定部５１は、ユーザ端末UA#1から受信した呼接続要求に基づいて、アプリケーションデータのセキュア通信を実現する手段がユーザ端末側で講じられているか否かを判定する。速度比較部５２は、前記呼接続要求で指定された相手端末の検索速度をオーバレイネットワークNWaおよびコアネットワークNWcを対象に比較する。メッセージ経路選択部５３は、呼制御メッセージの経路として、前記セキュア通信のための手段が講じられていなければコアネットワークを選択し、講じられていれば前記オーバレイネットワークおよびコアネットワークのうち前記検索速度の早いネットワークを選択する。
データ経路選択部５４は、アプリケーションデータの経路として、前記セキュア通信のための手段が講じられていなければコアネットワークを選択し、講じられていればオーバレイネットワークを選択する。
第１メッセージ送信部５５は、前記コアネットワークが選択された呼制御メッセージを前記セキュアトンネルおよびコアネットワーク経由で相手端末へ送信する。第２メッセージ送信部５６は、前記オーバレイネットワークが選択された呼制御メッセージを当該オーバレイネットワーク経由で相手端末へ送信する。第１データ送信部５７は、前記コアネットワークが選択されたアプリケーションデータを前記セキュアトンネルおよびコアネットワーク経由で相手端末へ送信する。第２データ送信部５８は、前記オーバレイネットワークが選択されたアプリケーションデータを当該オーバレイネットワーク経由で相手端末へ送信する。
２１…認証サーバ，２２…セキュリティゲートウエイ(GW)，２３…IMS，３１…IPSecトンネル
Claims (3)
- 複数のフェムトセルがオーバレイネットワークを構築する非セキュアなアクセスネットワークの当該各フェムトセルとセキュアなコアネットワークとが通信用のセキュアトンネルで接続され、各フェムトセルに収容されたユーザ端末間にオーバレイネットワーク経由またはコアネットワーク経由の通信経路を確立するネットワークの呼制御システムにおいて、
各フェムトセルが、
ユーザ端末から受信した呼接続要求に基づいて、アプリケーションデータのセキュア通信を実現する手段がユーザ端末側で講じられているか否かを判定するセキュア判定手段と、
前記呼接続要求で指定された相手端末の検索速度をオーバレイネットワークおよびコアネットワークを対象に比較する速度比較手段と、
呼制御メッセージの経路として、前記セキュア通信のための手段が講じられていなければコアネットワークを選択し、講じられていれば前記オーバレイネットワークおよびコアネットワークのうち前記検索速度の早いネットワークを選択するメッセージ経路選択手段と、
アプリケーションデータの経路として、前記セキュア通信のための手段が講じられていなければコアネットワークを選択し、講じられていればオーバレイネットワークを選択するデータ経路選択手段と、
前記呼制御メッセージおよびアプリケーションデータを前記選択されたネットワーク経由で転送する手段とを具備したことを特徴とするネットワークの呼制御システム。 - 前記セキュア判定手段は、前記ユーザ端末から受信した呼接続要求に暗号鍵が記述されていれば、前記セキュア通信を実現する手段がユーザ端末側で講じられていると判定することを特徴とする請求項１に記載のネットワークの呼制御システム。
- 前記ユーザ端末から受信した登録要求に基づいて、当該ユーザ端末を前記オーバレイネットワークおよびコアネットワークの双方に登録する登録手段をさらに具備したことを特徴とする請求項１または２に記載のネットワークの呼制御システム。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2010041819A JP5331032B2 (ja) | 2010-02-26 | 2010-02-26 | ネットワークの呼制御システム |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2010041819A JP5331032B2 (ja) | 2010-02-26 | 2010-02-26 | ネットワークの呼制御システム |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2011182033A JP2011182033A (ja) | 2011-09-15 |
| JP5331032B2 true JP5331032B2 (ja) | 2013-10-30 |
Family
ID=44693122
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2010041819A Expired - Fee Related JP5331032B2 (ja) | 2010-02-26 | 2010-02-26 | ネットワークの呼制御システム |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP5331032B2 (ja) |
Families Citing this family (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| EP2978275A4 (en) | 2013-03-21 | 2016-03-23 | Fujitsu Ltd | BASE STATION DEVICE, MOBILE STATION DEVICE, AND LINE SWITCHING METHOD |
Family Cites Families (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2009094652A (ja) * | 2007-10-04 | 2009-04-30 | Kddi Corp | 移動体通信システムにおける通信経路設定方法、無線基地局装置及び通信制御装置 |
-
2010
- 2010-02-26 JP JP2010041819A patent/JP5331032B2/ja not_active Expired - Fee Related
Also Published As
| Publication number | Publication date |
|---|---|
| JP2011182033A (ja) | 2011-09-15 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US9515995B2 (en) | Method and apparatus for network address translation and firewall traversal | |
| US6788676B2 (en) | User equipment device enabled for SIP signalling to provide multimedia services with QoS | |
| US8725885B1 (en) | Securely establishing ice relay connections | |
| JP4938674B2 (ja) | Ｉｐマルチメディア・サブシステムにアクセスする方法および装置 | |
| US9172559B2 (en) | Method, apparatus, and network system for terminal to traverse private network to communicate with server in IMS core network | |
| US8688842B2 (en) | Methods, apparatuses, system, and related computer program product for user equipment access | |
| EP2632103A1 (en) | Ims multimedia communication method and system, terminal and ims core network | |
| WO2006134505A1 (en) | Method, system and network elements for establishing media protection over networks | |
| WO2016033764A1 (en) | Establishment of a secure connection for a communication session | |
| JP5331032B2 (ja) | ネットワークの呼制御システム | |
| EP3682609B1 (en) | Signal plane protection within a communications network | |
| US11218515B2 (en) | Media protection within the core network of an IMS network | |
| JP5288561B2 (ja) | フェムトセル間のハンドオフ方法およびシステム | |
| Moon | Fast and secure session mobility in IMS-based vertical handover scenario | |
| JP5135257B2 (ja) | ホームゲートウェイ及びセッション制御サーバによって異なる経路の複数のセッションを確立する方法及びシステム | |
| EP2084885B1 (en) | Address translation | |
| JP4841357B2 (ja) | セキュアなシグナリングチャネルを用いたリソース更新方法、サーバ、端末及びプログラム | |
| JP5247534B2 (ja) | ホームゲートウェイによって異なる経路の複数のセッションを確立する方法及びシステム | |
| Vintila | A solution for secure SIP conferencing over IMS and SAE | |
| Nurmela | Session initiation protocol |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20120831 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20130423 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20130501 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20130626 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20130717 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20130726 |
|
| R150 | Certificate of patent or registration of utility model |
Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| LAPS | Cancellation because of no payment of annual fees |