JP5348650B2 - 非３ｇｐｐアクセスシステムにおけるトラストタイプの取得方法、システムおよび装置 - Google Patents

非３ｇｐｐアクセスシステムにおけるトラストタイプの取得方法、システムおよび装置 Download PDF

Info

Publication number
JP5348650B2
JP5348650B2 JP2011507776A JP2011507776A JP5348650B2 JP 5348650 B2 JP5348650 B2 JP 5348650B2 JP 2011507776 A JP2011507776 A JP 2011507776A JP 2011507776 A JP2011507776 A JP 2011507776A JP 5348650 B2 JP5348650 B2 JP 5348650B2
Authority
JP
Japan
Prior art keywords
3gpp access
access system
type
information
aaa server
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
JP2011507776A
Other languages
English (en)
Other versions
JP2011523733A (ja
Inventor
シュ、フイ
Original Assignee
チャイナ アカデミー オブ テレコミュニケーションズ テクノロジー
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by チャイナ アカデミー オブ テレコミュニケーションズ テクノロジー filed Critical チャイナ アカデミー オブ テレコミュニケーションズ テクノロジー
Publication of JP2011523733A publication Critical patent/JP2011523733A/ja
Application granted granted Critical
Publication of JP5348650B2 publication Critical patent/JP5348650B2/ja
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/12—Applying verification of the received information
    • H04L63/126—Applying verification of the received information the source of the received data
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0892—Network architectures or network communication protocols for network security for authentication of entities by using authentication-authorization-accounting [AAA] servers or protocols
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/08—Access security
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W48/00—Access restriction; Network selection; Access point selection
    • H04W48/18—Selecting a network or a communication service
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W88/00—Devices specially adapted for wireless communication networks, e.g. terminals, base stations or access point devices
    • H04W88/02—Terminal devices
    • H04W88/06—Terminal devices adapted for operation in multiple networks or having at least two operational modes, e.g. multi-mode terminals
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W92/00—Interfaces specially adapted for wireless communication networks
    • H04W92/04—Interfaces between hierarchically different network devices
    • H04W92/10—Interfaces between hierarchically different network devices between terminal device and access point, i.e. wireless air interface

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Business, Economics & Management (AREA)
  • Accounting & Taxation (AREA)
  • Mobile Radio Communication Systems (AREA)

Description

本発明は通信技術分野に関し、特に、非３ＧＰＰ（３ｒｄ
Ｇｅｎｅｒａｔｉｏｎ Ｐａｒｔｎｅｒｓｈｉｐ Ｐｒｏｊｅｃｔ， 第３世代のパートナーシップ・プロジェクト）アクセスシステムにおけるトラストタイプの取得方法、システムおよび装置に関する。
ＷＬＡＮ（Ｗｉｒｅｌｅｓｓ Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ， 無線ローカルエリアネットワーク）、Ｗｉｍａｘ（Ｗｏｒｌｄｗｉｄｅ
Ｉｎｔｅｒｏｐｅｒａｂｉｌｉｔｙ ｆｏｒ Ｍｉｃｒｏｗａｖｅ Ａｃｃｅｓｓ，世界的インターオペラビリティ・無線アクセス・システム）などの非３ＧＰＰアクセス技術がひきつづき発展し普及することと伴い、どのようにこれらの現有の非３ＧＰＰアクセス技術およびアクセスシステムを有効に利用してアクセスサービスをユーザに提供することは３ＧＰＰの将来発展する形勢となる。３ＧＰＰにより提出されたＳＡＥ（Ｓｙｓｔｅｍ
Ａｒｃｈｉｔｅｃｔｕｒｅ Ｅｖｏｌｕｔｉｏｎ， システム・アーキテクチャ・エボルーション）項目においては、IPに基づいた３ＧＰＰ業務が異なるアクセス技術によって提供されるので、異なるアクセス技術の間のシームレスな移動性、例えば３ＧＰＰアクセスシステムとＷＬＡＮなどの非３ＧＰＰアクセスとの間のシームレスな移動性をサポートする必要がある。例えばユーザは、車を運転して旅行する時に、ＵＴＲＡＮ（ＵＭＴＳ
Ｔｅｒｒｉｔｏｒｉａｌ Ｒａｄｉｏ Ａｃｃｅｓｓ Ｎｅｔｗｏｒｋ， ＵＭＴＳ地上無線アクセス網）にて提供されるアクセスサービスを利用することができ、建築物に入る時に、ＷＬＡＮにて提供されるアクセスサービスを選べる。これにより、コストを下げるとともに、３ＧＰＰシステムの機能を増強することができる。
ＳＡＥシステムにおいては、非３ＧＰＰアクセスシステムは信任できる（Ｔｒｕｓｔｅｄ）と信任できない（Ｕｎｔｒｕｓｔｅｄ）という２類型に分けられる。ＵＥ（Ｕｓｅｒ
Ｅｑｕｉｐｍｅｎｔ、ユーザ設備）は異なるトラストタイプの非３ＧＰＰアクセスシステムに対して、異なる処理方法を有する。ＵＥは信任できない非３ＧＰＰアクセスシステムによってＥＰＳ（Ｅｖｏｌｖｅｄ
Ｐａｃｋｅｔ Ｓｙｓｔｅｍ， 次世代のパケットシステム）にアクセスする時に、ＵＥアクセスがｅＰＤＧ（ｅｖｏｌｖｅｄ ｐｏｃｋｅｔ ｇａｔｅ， 次世代のパケットゲット）実体を介する必要となるとともに、ＵＥとｅＰＤＧとの間にはＩＰＳＥＣトンネル（ＩＰセキュリティトンネル）を設立する必要もある。なおＵＥが信任できる非３ＧＰＰアクセスシステムによってＥＰＳシステムにアクセスするときに、ＵＥはｅＰＤＧ実体を介しなくてもＥＰＳシステムにアクセスすることができ、また対応するＩＰＳＥＣトンネルを設立する必要がなくなる。
このため、ＵＥのＥＰＳシステムへのアクセスに対して、非３ＧＰＰアクセスシステムのトラストタイプが非常に重要で決定的である。ＵＥが該ＥＰＳシステムに対する３ＧＰＰシステムのトラストタイプを取得できなければ、ＵＥはｅＰＤＧ選択を行う必要があるかを知ることができなくなるため、コネクト失敗となる。
現在の３ＧＰＰプロトコルにとっては、ＵＥが非３ＧＰＰアクセスシステムのトラストタイプを取得する方法は提案されていない。以下、ＵＥが非３ＧＰＰアクセスシステムに切り替えるシステムの構成および流れを例とし、現在の３ＧＰＰプロトコルにおける相関の規定を簡単に紹介する。この例により、現在の３ＧＰＰプロトコルは非３ＧＰＰアクセスシステムのトラストタイプの取得方法を完全に提出していないことが明らかである。
図１に示すように、３ＧＰＰプロトコルにおいてはＵＥが非３ＧＰＰアクセスシステムに切り替えるシステムの構成図である。ＵＥが非３ＧＰＰアクセスシステムに切り替える時に、ＵＥはネットワーク発見と選択の手順によって、適切な非３ＧＰＰアクセスシステムを発見し選択することができる。図２に示すように、３ＧＰＰプロトコルにおいてはＵＥが非３ＧＰＰアクセスシステムに切り替える流れ図である。下記のステップを含む：
ステップＳ２０１：ＵＥはすでに３ＧＰＰアクセスシステムあるいは非３ＧＰＰアクセスシステムを介してＥＰＳシステムにアクセスした。
ステップＳ２０２：ＵＥは、ある条件で切り替える必要があると判断した場合、ＡＮＤＳＦ（Ａｃｃｅｓｓ Ｎｅｔｗｏｒｋ Ｄｉｓｃｏｖｅｒｙ ａｎｄ Ｓｅｌｅｃｔｉｏｎ Ｆｕｎｃｔｉｏｎ， アクセスネットワーク発見および選択機能）とのリンクを設立する。ＵＥがＡＮＤＳＦ実体のアドレスを有さない場合、ＵＥはＡＮＤＳＦの発見手順を実行することで、ＡＮＤＳＦ実体のＩＰアドレスを発見することができる。その中で、ＡＮＤＳＦ実体はＵＥのアクセスに対して決定的なものであって、営業者のストラテジに基づいてアクセスシステムの発見および選択に関するデータ管理および制御機能をＵＥに提供することを含む。ＡＮＤＳＦのＵＥへ提供する情報は、Ｉｎｔｅｒ−ｓｙｓｔｅｍ ｍｏｂｉｌｉｔｙストラテジと非３ＧＰＰアクセスシステムの情報があり、その中で非３ＧＰＰアクセスシステムの情報は非３ＧＰＰアクセスの類型（ＷＬＡＮあるいはＷｉｍａｘ）、非３ＧＰＰアクセスネットワークマーク（例えばＷＬＡＮのＳＳＩＤ）、アクセスを提供するＰＬＭＮおよび優先使用の非３ＧＰＰ類型などであってもよい。
ステップＳ２０３：ＵＥは非３ＧＰＰアクセスネットワーク情報の請求情報をＡＮＤＳＦに送信する。
ステップＳ２０４：ＡＮＤＳＦはＵＥの位置情報に基づいて、適切なＩｎｔｅｒ−Ｓｙｓｔｅｍ ｍｏｂｉｌｉｔｙストラテジと非３ＧＰＰアクセスシステムの情報をＵＥに送信する。
ステップＳ２０５：ＵＥはネットワークの選択および切り替え決定を行う。
ステップＳ２０６：ＵＥは非３ＧＰＰアクセスシステムへの切り替えを決定した後に、切り替え手順を起動する。
上記の流れからわかるように、ＵＥが非３ＧＰＰアクセスシステムに切り替える場合、ＡＮＤＳＦはＩｎｔｅｒ−Ｓｙｓｔｅｍ ｍｏｂｉｌｉｔｙストラテジおよび非３ＧＰＰアクセスシステムの情報のみをＵＥに送信するが、該非３ＧＰＰアクセスシステムのトラストタイプをＵＥに通知することがない。上記の流れは、ＵＥが３ＧＰＰアクセスシステムあるいは非３ＧＰＰアクセスシステムから非３ＧＰＰアクセスシステムへ切り替える流れであるが、同様に、ＵＥが非３ＧＰＰアクセスシステムからＥＰＳシステムにアクセス場合も、ＵＥは該非３ＧＰＰアクセスシステムのトラストタイプを取得することができない。
従来技術に存在する欠点は、ＵＥが非３ＧＰＰアクセスシステムのトラストタイプを取得できないことである。この非３ＧＰＰアクセスシステムのトラストタイプは、ＵＥが非３ＧＰＰアクセスシステムを介してＥＰＳシステムにアクセスすることに対して、非常に重要で決定的である。このため、従来技術にとっては、ＵＥの順調なアクセスを保証するために、ＵＥが効率的な、便利で敏速な方式で非３ＧＰＰアクセスシステムのトラストタイプを取得するようにすることが必要となる。
本発明は、ＵＥが非３ＧＰＰアクセスシステムのトラストタイプを取得できないという技術的欠陥を解決することを目的とする。
上記目的を達成するために、本発明は、非３ＧＰＰアクセスシステムのトラストタイプの取得方法を提出し、下記のステップを含む：ＵＥは前記ＵＥにて選択された非３ＧＰＰアクセスシステムの基層リンクを設立する；前記ＵＥの標識情報および前記非３ＧＰＰアクセスシステムの情報を前記非３ＧＰＰアクセスシステムを介して前記ＡＡＡサーバ（Ａｕｔｈｅｎｔｉｃａｔｉｏｎ, Ａｕｔｈｏｒｉｚａｔｉｏｎ, Ａｃｃｏｕｎｔｉｎｇ，検証、授権、アカウンティングサーバ）に送信する；前記ＵＥは返送されたアクセス認証応答と前記３ＧＰＰアクセスシステムのトラストタイプを受信し、ただし前記非３ＧＰＰアクセスシステムのトラストタイプは前記ＡＡＡサーバにより、前記ＵＥの常識情報、前記非３ＧＰＰアクセスシステムの情報および営業者のストラテジに基づいて確定される。
該方法の実施例としては、前記ＵＥがＵＥにより選択された非３ＧＰＰアクセスとの基層リンクを設立する前に、下記をさらに含む：ＵＥは前記非３ＧＰＰアクセスシステムを発見して選択し、ＡＮＤＳＦ実体から前記３ＧＰＰアクセスの情報を受信する。
該方法の実施例としては、前記ＵＥがアクセス認証要求を起こし、前記ＵＥの標記情報および前記非３ＧＰＰアクセスシステムの情報を前記非３ＧＰＰアクセスシステムを介して前記ＡＡＡサーバに送信することは具体的に下記のステップを含む：前記ＵＥは前記非３ＧＰＰアクセスシステムに非３ＧＰＰアクセス認証要求を送信し、前記非３ＧＰＰアクセス認証要求の手順において、前記ＵＥの標記情報および前記非３ＧＰＰアクセスシステムの情報を前記非３ＧＰＰアクセスシステムに送信する；前記非３ＧＰＰアクセスシステムは前記非３ＧＰＰアクセス認証要求をネットワークアクセス認証要求に変換した後に前記ＡＡＡサーバに送信し、前記ネットワークアクセス認証要求の手順において、前記ＵＥの標記情報および前記非３ＧＰＰアクセスシステムの情報を前記非３ＧＰＰアクセスシステムに送信する。
該方法の実施例としては、前記UEが受信した、前記ＡＡＡサーバから返送されたアクセス認証応答および前記非３ＧＰＰアクセスシステムのトラストタイプについては、前記ＵＥが返送されたアクセス認証応答を受信し、前記アクセス認証応答には前記非３ＧＰＰアクセスシステムのトラストタイプが搭載されている。
前記実施例においては、前記返送されたアクセス認証応答に搭載された前記非３ＧＰＰアクセスシステムのトラストタイプには、具体的に下記を含む：前記ＡＡＡサーバがネットワークアクセス認証応答を前記非３ＧＰＰアクセスシステムに送信し、前記ネットワークアクセス認証応答には前記非３ＧＰＰアクセスのトラストタイプが搭載されている；前記非３ＧＰＰアクセスシステムが前記ネットワークアクセス認証応答を前記非３ＧＰＰアクセス認証応答に変換した後に前記ＵＥに送信し、前記非３ＧＰＰアクセス認証応答には前記非３ＧＰＰアクセスシステムのトラストタイプが搭載されていることになる。
該方法の実施例としては、前記非３ＧＰＰアクセスシステムトラストタイプが前記ＡＡＡサーバにより、前記ＵＥの標記情報および前記非３ＧＰＰアクセスシステムの情報に基づいて確定されることは、具体的に下記を含む：前記ＡＡＡサーバは前記ＵＥの標記情報に基づいて前記ＵＥの加入データを取得する；前記ＡＡＡサーバは前記ＵＥの加入データ、前記非３ＧＰＰアクセスシステムの情報および営業者のストラテジに基づいて前記非３ＧＰＰアクセスシステムのトラストタイプを確定する。
該方法の実施例としては、前記UEが返送されたアクセス認証応答情報および前記非３ＧＰＰアクセスシステムのトラストタイプを受信した後に、下記をさらに含む：前記ＵＥは前記非３ＧＰＰアクセスシステムトラストタイプに基づいて、ｅＰＤＧ実体を介してＥＰＳシステムにアクセスするか否かを選択する。
上記の目的を実現するために、本発明は一方に非３ＧＰＰアクセスシステムのトラストタイプの取得方法を提出し、下記のステップを含む：非３ＧＰＰアクセスシステムはＵＥとの基層リンクを設立する；前記非３ＧＰＰアクセスシステムは、前記ＵＥの非３ＧＰＰアクセス認証請求をネットワークアクセス認証請求に変換した後にＡＡＡサーバに送信し、前記ＵＥが送信した、前記ＵＥの標記情報および前記非３ＧＰＰアクセスシステムの情報を前記ＡＡＡサーバに転送する；前記非３ＧＰＰアクセスシステムは、前記非３ＧＰＰアクセスシステムのトラストタイプが搭載されているネットワークアクセス認証応答を非３ＧＰＰアクセス認証応答に変換した後に前記ＵＥに送信し、前記ＵＥは前記非３ＧＰＰアクセス認証応答に基づいて前記非３ＧＰＰアクセスのトラストタイプを取得する。
該方法の実施例としては、前記非３ＧＰＰアクセスシステムのトラストタイプが前記ＡＡＡサーバにより、前記ＵＥの標記情報、前記非３ＧＰＰアクセスシステムの情報および営業者のストラテジに基づいて確定されることは、下記を含む：前記ＡＡＡサーバは前記ＵＥの標記情報に基づいて前記ＵＥの加入データを取得する；前記ＡＡＡサーバは前記ＵＥの加入データおよび前記非３ＧＰＰアクセスシステム情報に基づいて、前記非３ＧＰＰアクセスシステムトラストタイプを確定する。
前記目的を実現するために、本発明は一方に非３ＧＰＰアクセスのトラストタイプの取得方法を提出し、下記のステップを含む：ＡＡＡサーバはＵＥにより非３ＧＰＰアクセスを介して発送されたアクセス認証要求、前記非３ＧＰＰアクセスシステムを介して送信された前記ＵＥの標記情報および前記非３ＧＰＰアクセスシステムの情報を受信する；前記ＡＡＡサーバは前記ＵＥの標記情報、前記非３ＧＰＰアクセスシステムの情報および営業者のストラテジに基づいて、前記非３ＧＰＰアクセスシステムのトラストタイプを確定する；前記ＡＡＡサーバは、前記非３ＧＰＰアクセスシステムのトラストタイプをアクセス認証応答に搭載し、前記ＵＥに送信する。
該方法の実施例としては、前記ＡＡＡサーバがＵＥの標記情報および非３ＧＰＰアクセスシステムの情報に基づいて非３ＧＰＰアクセスシステムのトラストタイプを確定することは、具体的に下記を含む：前記ＡＡＡサーバは前記ＵＥの標記情報に基づいて前記ＵＥの加入データを取得する；前記ＡＡＡサーバは、前記ＵＥの加入データ、前記非３ＧＰＰアクセスの情報および営業者のストラテジに基づいて、前記非３ＧＰＰアクセスシステムのトラストタイプを確定する。
本発明はさらに、非３ＧＰＰアクセスのトラストタイプの確定方法を提出し、下記のステップを含む：ＡＡＡサーバは前記ＵＥの標記情報および前記非３ＧＰＰアクセスシステムの情報を受信する；前記ＡＡＡサーバは、前記ＵＥの標記情報、前記非３ＧＰＰアクセスシステムの情報および営業者のストラテジに基づいて、前記非３ＧＰＰアクセスのトラストタイプを確定する。
該方法の実施例としては、前記ＡＡＡサーバがＵＥの標記情報および非３ＧＰＰアクセスシステムの情報に基づいて、非３ＧＰＰアクセスシステムのトラストタイプを確定することは、具体的に下記を含む：前記ＡＡＡサーバは前記ＵＥの標記情報に基づいて前記ＵＥの加入データを取得する；前記ＡＡＡサーバは前記ＵＥの加入データ、前記非３ＧＰＰアクセスシステムの情報および営業者のストラテジに基づいて、前記非３ＧＰＰアクセスシステムのトラストタイプを確定する。
前記目的を実現するために、本発明はさらに、非３ＧＰＰアクセスシステムのトラストタイプの取得システムを提出し、ＡＡＡサーバ、非３ＧＰＰアクセスおよび少なくとも１つのＵＥを含む；前記ＵＥは、前記ＵＥにより選択された非３ＧＰＰアクセスシステムとの基層リンクを設立した後に、前記非３ＧＰＰアクセスシステムを介してＡＡＡサーバにアクセス認証請求を発送し、アクセス認証請求の手順において、ＵＥの標記情報および前記非３ＧＰＰアクセスシステムの情報を前記ＡＡＡサーバに送信することと、前記ＡＡＡサーバが返送したアクセス認証応答および前記非３ＧＰＰアクセスシステムのトラストタイプを受信することのために使われ、前記非３ＧＰＰアクセスシステムは、ＵＥが発送したアクセス認証請求および前記ＡＡＡサーバが返送したアクセス認証応答を変換するために使われ、前記ＡＡＡサーバは、ＵＥの標記情報、非３ＧＰＰアクセスシステムの情報および営業者のストラテジに基づいて非３ＧＰＰアクセスシステムのトラストタイプを確定し、前記アクセス認証応答によって、確定された前記非３ＧＰＰアクセスシステムのトラストタイプを前記ＵＥに送信するために使われる。
前記システムの実施例においては、該システムにはさらに、所属加入ユーザサーバ（ＨＳＳ）は含まれ、必要な、前記ＵＥの加入データを前記ＡＡＡサーバに提供するために使われる。
本発明はさらに、ユーザデバイスＵＥを提出し、基層リンクモジュール、アクセス認証請求発送モジュール、アクセス認証応答受信モジュールおよびトラストタイプ取得モジュールを含み、前記基層リンクモジュールは、前記ＵＥにより選択された非３ＧＰＰアクセスシステムとの基層リンクを設立するために使われる；前記アクセス認証請求発送モジュールは、前記非３ＧＰＰアクセスシステムを介して、アクセス認証請求をＡＡＡサーバに発送し、前記ＵＥの標記情報および前記非３ＧＰＰアクセスシステムの情報を、前記非３ＧＰＰアクセスシステムを介して前記ＡＡＡサーバに送信するために使われる；前記アクセス認証応答受信モジュールは、前記ＡＡＡサーバが返送したアクセス認証応答を受信するために使われる；前記トラストタイプ取得モジュールは、前記アクセス認証応答受信モジュールが受信したアクセス認証応答を解析し、前記非３ＧＰＰアクセスシステムのトラストタイプを取得するために使われ、ただし前記非３ＧＰＰアクセスシステムのトラストタイプは前記ＡＡＡサーバにより、前記ＵＥの標記情報、前記非３ＧＰＰアクセスシステムの情報および営業者のストラテジに基づいて確定される。
具体的な実施例としては、該ユーザデバイスにはさらに、発見選択モジュールは含まれ、前記非３ＧＰＰアクセスシステムを発見して選択し、ＡＮＤＳＦ実体から前記非３ＧＰＰアクセスシステムの情報を受信するために使われる。
具体的な実施例としては、該ユーザデバイスには、さらに選択モジュールは含まれ、前記トラストタイプ取得モジュールにより取得された、前記非３ＧＰＰアクセスシステムのトラストタイプに基づいて、ｅＰＤＧ実体を介してＥＰＳシステムにアクセスするか否か選択する。
本発明は、さらに非３ＧＰＰアクセスシステムを提出し、受信モジュール、変換モジュール、追加モジュールおよび送信モジュールを含み、前記受信モジュールは、UEが発送した非３ＧＰＰアクセス認証請求およびＡＡＡサーバが返送したネットワークアクセス認証応答を受信するために使われる；前記変換モジュールは、ＵＥが発送した非３ＧＰＰアクセス認証請求をネットワークアクセス認証請求に変換し、ＡＡＡサーバが返送したネットワークアクセス認証応答を非３ＧＰＰアクセス認証応答に変換するために使われる；前記追加モジュールは、ＵＥの標記情報を前記変換モジュールが変換した後のネットワークアクセス認証請求に追加し、非３ＧＰＰアクセスシステムのトラストタイプを前記変換モジュールが変換した後の非３ＧＰＰアクセス認証応答に追加するために使われる；前記送信モジュールは、変換した後の前記ネットワークアクセス認証請求を前記ＡＡＡサーバに送信し、変換した後の前記非３ＧＰＰアクセス認証応答を前記ＵＥに送信するために使われる。
本発明はさらに、ＡＡＡサーバを提出し、受信モジュール、トラストタイプ確定モジュールを含み、前記受信モジュールは、ＵＥが前記非３ＧＰＰアクセスシステムを介して送信した、前記ＵＥの標記情報および前記非３ＧＰＰアクセスシステムの情報を受信するために使われる；前記トラストタイプ確定モジュールは、前記受信モジュールが受信した、前記ＵＥの標記情報、前記非３ＧＰＰアクセスシステムの情報および営業者のストラテジに基づいて、前記非３ＧＰＰアクセスシステムのトラストタイプを確定するために使われる。
本発明はさらに、ＡＡＡサーバを提出し、受信モジュール、トラストタイプ確定モジュールおよび認証応答送信モジュールを含み、前記受信モジュールは、ＵＥが前記非３ＧＰＰアクセスシステムを介して送信した、前記ＵＥの標記情報および前記非３ＧＰＰアクセスシステムの情報を受信するために使われる；前記トラストタイプ確定モジュールは、前記受信モジュールが受信した、前記ＵＥの標記情報、前記非３ＧＰＰアクセスシステムの情報および営業者のストラテジに基づいて、前記非３ＧＰＰアクセスシステムのトラストタイプを確定するために使われる；前記認証応答送信モジュールは、アクセス認証応答によって前記非３ＧＰＰアクセスシステムのトラストタイプを搭載してＵＥに送信するために使われる。
相応して、本発明はさらに、非３ＧＰＰアクセスシステムのトラストタイプを確定するためのネットワーク機能実体を提出し、受信モジュールおよびトラストタイプ確定モジュールを含み、前記受信モジュールは、前記ＵＥが前記非３ＧＰＰアクセスシステムを介して送信した、前記ＵＥの標記情報および前記非３ＧＰＰアクセスシステムの情報を受信するために使われる；前記トラストタイプ確定モジュールは、前記受信モジュールが受信した、ＵＥの標記情報、前記非３ＧＰＰアクセスシステムの情報および営業者のストラテジに基づいて前記非３ＧＰＰアクセスシステムのトラストタイプを確定するために使われる。
本発明は、ＵＥにて実行されるアクセス認証の手順において、ＡＡＡサーバによりUEの標記情報および非３ＧＰＰアクセスシステムの情報に基づいて該非３ＧＰＰアクセスシステムのトラストタイプを確定し、非３ＧＰＰアクセスシステムを介してＵＥに通知することで、ＵＥが非３ＧＰＰアクセスシステムのトラストタイプを受信するようにする。これにより、ＵＥは該非３ＧＰＰアクセスシステムのトラストタイプに基づいて、ｅＰＤＧ実体によってＥＰＳシステムにアクセスするか否かをさらに選択することができる。
本発明の更なる方面および長所は一部が下記の記述によって説明されたり、一部が下記の記述においては明らかになるか、あるいは本発明の実現によって了解される。
本発明は、前記のかつ・あるいは付加の方面および長所は、以下に図面を結合した、実施例に対する記述において明らか、かつ理解しやすくになる。その中で、
３ＧＰＰプロトコルにおいてＵＥが非３ＧＰＰアクセスシステムに切り替えるシステム構成図である。 ３ＧＰＰプロトコルにおいてＵＥが非３ＧＰＰアクセスシステムに切り替える流れ図である。 本発明の実施例１である、非３ＧＰＰアクセスシステムのトラストタイプの取得方法の流れ図である。 本発明の実施例２である、非３ＧＰＰアクセスシステムのトラストタイプの取得方法の流れ図である。 本発明の非３ＧＰＰアクセスシステムのトラストタイプの取得システムの構成図である。 本発明のＡＡＡサーバの構成図である。 本発明のネットワーク機能実体の構成図である。
以下、本発明の実施例を詳細的に記述する。前記実施例の例示は図面に示され、ただし始終に同じあるいは類似する標記は、同じあるいは類似する素子、あるいは、同じあるいは類似する機能を有する素子を示す。以下に図面を参考として記述する実施例は例示的で、本発明を解釈するためだけのものであり、本発明を制限することに解釈することができない。
本発明は主に下記である：ＵＥが非３ＧＰＰアクセスシステムを介してＥＰＳシステムにアクセスしようとする際に、アクセス認証手順の実行中に、ネットワーク側で該非３ＧＰＰアクセスシステムのアクセス類型を確定し、ＵＥに通知する。これにより、ＵＥを、非３ＧＰＰアクセスシステムのトラストタイプを取得させられるだけでなく、ネットワーク側で営業者のストラテジによって該非３ＧＰＰアクセスシステムのトラストタイプを確定することができる。本発明の具体的な実施例としては、ＡＡＡサーバにより非３ＧＰＰアクセスシステムのアクセス類型を確定してＵＥに通知することができる。望ましくは、ＵＥではＵＥの標記情報および非３ＧＰＰアクセスシステムの情報をアクセス認証要求に搭載してＡＡＡサーバに送信するとともに、ＡＡＡサーバにて確定された該非３ＧＰＰアクセスのトラストタイプをアクセス認証応答に搭載して該ＵＥに通知してもよい。説明する必要があることは、前記ＡＡＡサーバにて確定された非３ＧＰＰアクセスシステムのアクセス類型が本発明の最適の方式であるが、他のネットワーク機能実体によっては実現することもできる。同様に、前記のＵＥの標記情報および非３ＧＰＰアクセスシステムの情報をアクセス認証要求に搭載してＡＡＡサーバに送信することも、最適な方式であるが、１つのパケットを新たに追加することで実現してもよい。このため、当業者にとって理解できる前記のような変化も本発明の実施例の保護範囲に内包される。
以下、本発明が提出した最適な方案について詳細的に記述する。しかし本発明は以下の方案のみで実現できるものと認めることができない。
図３に示すように、本発明の実施例１の非３ＧＰＰアクセスシステムのトラストタイプの取得方法の流れ図である。下記のステップを含む：
ステップＳ３０１：ＵＥはネットワーク発見および選択ステップに従い、非３ＧＰＰアクセスシステムを発見するとともに、該３ＧＰＰアクセスシステムを介してＥＰＳシステムにアクセスすることを選択する。例えば、ＵＥが３ＧＰＰアクセスシステムから非３ＧＰＰアクセスシステムに切り替えるか、あるいはＵＥが非３ＧＰＰアクセスシステムからＥＰＳシステムに直接にアクセス際に、ネットワーク発見および選択手順を実行することになり、この手順においては、ＡＮＤＳＦは該アクセスシステムのいくつかの情報、例えばＩｎｔｅｒ−Ｓｙｓｔｅｍ ｍｏｂｉｌｉｔｙストラテジおよび例えばＰＬＭＮ−ＩＤ（公衆移動通信網の標識）などの非３ＧＰＰアクセスシステムの情報をＵＥに提供することになる。
ステップＳ３０２：ＵＥが相応の非３ＧＰＰアクセスシステムを選択すれば、ＵＥは選択した非３ＧＰＰアクセスシステムの情報に基づいて、それと基層リンクを実行する。
ステップＳ３０３：ＵＥが非３ＧＰＰアクセスシステムとの基層リンクを設立した後に、ＵＥは非３ＧＰＰアクセスシステムとの間にアクセス認証手順を起動し、この手順においてはＵＥがＰＬＭＮ−ＩＤ、ＵＥの標識情報（例えばネットワークアドレス標識符号ＭＮ−ＮＡＩなど）、アクセス類型などの情報を非３ＧＰＰアクセスシステムに通知する。その中では、前記アクセス認証はＥＡＰ（Ｅｘｔｅｎｓｉｂｌｅ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｐｒｏｔｏｃｏｌ， 拡張認証プロトコル）によって実現されることができる。説明する必要があることは、該アクセス認証手順は非３ＧＰＰアクセスシステム類型によって異なることになる。例えば、ＷＬＡＮに対して相応のＥＰＡ認証方式が選ばれ、Ｗｉｍａｘに対して他のＥＡＰ認証方式が選ばれることになる。なお異なる認証方式に対しては、異なる数のＥＡＰ請求および応答がある。異なるアクセスシステム類型に対して、ＥＡＰデータパケットは異なってカプセルされる。このため、本発明は、ＵＥがアクセス認証を起動するときに採用する認証方式を制限することがない。本発明の１つの実施形態としては、ＵＥがアクセス認証を起動する手順において、ＵＥの標識情報および非３ＧＰＰアクセスシステムの情報が非３ＧＰＰアクセスシステムに送信される。
ステップＳ３０４：非３ＧＰＰアクセスシステムはＡＡＡサーバと認証を行う。同様に該認証手順においては、非３ＧＰＰアクセスシステムも、ＵＥから受信した、ＵＥの標識情報および非３ＧＰＰアクセスシステムの情報をＡＡＡサーバに送信することになる。モバイルの場合、非３ＧＰＰアクセスシステムはＡＡＡエージェントを介してＡＡＡサーバと対話する必要がある。
ステップＳ３０５：ＡＡＡサーバはＵＥの標識情報、非３ＧＰＰアクセスシステム情報および営業者のストラテジに基づいて、該非３ＧＰＰアクセスシステムのトラストタイプを確定し、非３ＧＰＰアクセスシステムを介してＵＥに通知する。ＡＡＡサーバは、ユーザの加入データ、および他の営業者とのモバイルプロトコルがあるか否かなどの規則に従い、該非３ＧＰＰアクセスシステムのトラストタイプをＵＥに通知することができる。ＡＡＡサーバにＵＥの加入情報がなければ、ＡＡＡサーバはＨＳＳ（Ｈｏｍｅ Ｓｕｂｓｃｒｉｂｅｒ Ｓｅｒｖｅｒ， ホーム加入者サーバ）と会話し、ＨＳＳからＵＥの加入データを取得することになる。その中では、該営業者のストラテジはＥＰＳシステムの営業者によって配置されたストラテジであり、ＡＡＡサーバに配置してよく、配置された営業者のストラテジを融通に修正してもよい。例えば、ＡＡＡサーバはＰＬＭＮ ＩＤに基づいて、ＵＥがアクセスする非３ＧＰＰアクセスシステムの営業者の情報を取得し、それと有効なモバイルプロトコルがあるか否かによって、非３ＧＰＰアクセスシステムのトラストタイプを確定し、営業者は、非３ＧＰＰアクセスの所属する営業者と有効なモバイルプロトコルがあると認めれば、非３ＧＰＰアクセスが安全で、信任できると認めることができる。このため、ＡＡＡサーバは、該非３ＧＰＰアクセスネットワークのトラストタイプをＴｒｕｓｔｅｄに設定してよい；反対に、営業者は、ＰＬＭＮ ＩＤ、ＲＡＴ類型などの情報に基づいて、該非３ＧＰＰアクセスネットワークの営業者が信任できない、あるいは該非３ＧＰＰアクセスが安全でなく信任できないものと認めれば、ＡＡＡサーバは該非３ＧＰＰアクセスシステムのトラストタイプをＵｎｔｒｕｓｔｅｄに設定することになる。本発明の１つの実施例としては、ＡＡＡサーバは、アクセス認証応答によって、非３ＧＰＰアクセスシステムのトラストタイプをＵＥに送信することが可能であり、アクセス認証応答パケットを拡張することで、トラストタイプを搭載するという目的を実現することができる。もちろん、ＡＡＡサーバは単独なパケットによってＵＥに通知することもできる。同様に、該ステップにおいては、ＡＡＡサーバは該ＵＥがアクセス認証に通った後に、非３ＧＰＰアクセスシステムのトラストタイプを該ＵＥに送信し、もしＵＥがアクセス認証に通れなければ、ＡＡＡサーバは非３ＧＰＰアクセスのトラストタイプを送信する必要がなくなる。
ステップＳ３０６：ＵＥは非３ＧＰＰアクセスシステムのトラストタイプに基づいて、ｅＰＤＧ実体を介してＥＰＳシステムにアクセスするか否かを選択する。非３ＧＰＰアクセスシステムが信任できるものであれば、ＵＥはＴｒｕｓｔｅｄの非３ＧＰＰアクセス手順、あるいは切り替え手順に従い続けて進行することができ、非３ＧＰＰアクセスシステムが信任できないものであれば、ＵＥはｅＰＤＧ選択を行う必要があり、Ｕｎｔｒｕｓｔｅｄの非３ＧＰＰアクセス手順、あるいは切り替え手順に従い進行すべきであり、ＵＥとｅＰＤＧとの間でＩＰＳＥＣトンネルを設立する必要があることになる。
図４に示すように、本発明の実施例２の非３ＧＰＰアクセスシステムのトラストタイプの取得方法の流れ図である。本発明の流れを詳細的に記述するために、ＵＥと非３ＧＰＰアクセスシステムとの間のアクセス認証手順を非３ＧＰＰアクセス認証手順といい、該手順は非３ＧＰＰのアクセスシステムの相違によって異なる。もし該非３ＧＰＰアクセスシステムがＷＬＡＮであれば、ＷＬＡＮのアクセス認証流れを採用し、同様に、該３ＧＰＰアクセスシステムがＷｉｍａｘであれば、Ｗｉｍａｘのアクセス認証流れを採用する。なお非３ＧＰＰアクセスシステムとＡＡＡサーバとの間のアクセス認証手順をネットワークアクセス認証手順といい、ＲＡＤＩＵＳ認証（Ｒｅｍｏｔｅ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｄｉａｌ−Ｉｎ Ｕｓｅｒ Ｓｅｒｖｉｃｅ， 遠隔認証ダイヤルインユーザサービスシステム）、Ｄｉａｍｅｔｅｒプロトコル、および今後に出現し発展するネットワーク認証プロトコルなどを含むが、それらに限ることではない。下記のステップを含む：
ステップＳ４０１：ＵＥはネットワーク発見および選択ステップに従い非３ＧＰＰアクセスシステムを発見し、該非３ＧＰＰアクセスシステムを介してＥＰＳシステムにアクセスすることを選択する。例えば、ＵＥが３ＧＰＰアクセスシステムから非３ＧＰＰアクセスシステムに切り替えるか、あるいはＵＥが非３ＧＰＰアクセスシステムからＥＰＳシステムに直接にアクセスする際に、ネットワーク発見および選択手順を実行する。この手順において、ＡＮＤＳＦは該アクセスシステムのいくつかの情報、例えばＩｎｔｅｒ−Ｓｙｓｔｅｍ ｍｏｂｉｌｉｔｙストラテジ、ＰＬＭＮ−ＩＤなどの非３ＧＰＰアクセスシステムの情報をＵＥに提供することになる。
ステップＳ４０２：ＵＥが相応の非３ＧＰＰアクセスシステムを選択した場合、ＵＥは選択された非３ＧＰＰアクセスシステムの情報に基づいてそれと基層リンクを行う。
ステップＳ４０３：ＵＥは非３ＧＰＰアクセス認証請求を非３ＧＰＰアクセスシステムに発送し、これは拡張可能な認証プロトコルＥＡＰを採用して実現することができる。また非３ＧＰＰアクセス認証請求の手順においては、ＵＥの標識情報（例えばＭＮ＿ＮＡＩなど）、および非３ＧＰＰアクセスシステムの情報（例えばＰＬＭＮ−ＩＤ、非３ＧＰＰアクセスシステムのアクセス類型など）が非３ＧＰＰアクセスシステムに送信される。その中で、望ましくは、ＵＥは非３ＧＰＰアクセス認証請求パケットによって、ＵＥの標識情報および前記非３ＧＰＰアクセスシステムの情報を非３ＧＰＰアクセスシステムに送信する。
ステップＳ４０４：非３ＧＰＰアクセスシステムはＵＥの非３ＧＰＰアクセス請求を変換してＡＡＡサーバに送信する。具体的には、相応のネットワークアクセス認証請求、例えばＲＡＤＩＵＳ認証請求に変換するとともに、ＵＥの標識情報および前記非３ＧＰＰアクセスシステムの情報もＡＡＡサーバに送信される。同様に望ましくは、ＵＥの標識情報および前記非３ＧＰＰアクセスシステムの情報はＲＡＤＩＵＳ認証請求に搭載することもできる。
ステップＳ４０５：ＡＡＡサーバはＵＥの標識情報、非３ＧＰＰアクセスシステムの情報および営業者のストラテジに基づいて該非３ＧＰＰアクセスシステムのトラストタイプを確定する。その中では、該営業者のストラテジはＥＰＳシステムの営業者によって配置されるストラテジであり、ＡＡＡサーバに配置されることができるとともに、すでに配置された営業者のストラテジを融通に修正することができる。本発明の１つの実施例として、ＡＡＡサーバはユーザの加入データ、および他の営業者とのモバイルプロトコルなどの規則があるか否かによって、該３ＧＰＰアクセスシステムのトラストタイプをＵＥに通知する。ＡＡＡサーバにＵＥの加入情報がなければ、ＡＡＡサーバはＨＳＳと会話し、ＨＳＳからＵＥの加入データを取得することになる。例えば、ＡＡＡサーバはＰＬＭＮ ＩＤによってＵＥがアクセスする営業者の情報を取得し、それと有効なモバイルプロトコルがあるか否かによって非３ＧＰＰアクセスシステムのトラストタイプを確定することができる。もし営業者は非３ＧＰＰアクセスシステムの所属する営業者とは有効なモバイルプロトコルがあると認めれば、非３ＧＰＰアクセスシステムが安全で信任できるものであると認める。このため、ＡＡＡサーバは該非３ＧＰＰアクセスネットワークのトラストタイプをＴｒｕｓｔｅｄに設定してよい；反対に、営業者がＰＬＭＮ ＩＤ、ＲＡＴ類型などの情報に基づいて、該非３ＧＰＰアクセスネットワークの営業者が信任できないものである、あるいは該非３ＧＰＰアクセスシステムが安全でないものであると認めれば、ＡＡＡサーバは該非３ＧＰＰアクセスシステムのトラストタイプをＵｎｔｒｕｓｔｅｄに設定することになる。
ステップＳ４０６：ＡＡＡサーバはネットワークアクセス認証応答を非３ＧＰＰアクセスシステムに返送し、該ネットワークアクセス認証応答には該非３ＧＰＰアクセスシステムのトラストタイプが搭載されている。本発明の１つの実施方案として、ＡＡＡサーバは、ＵＥが該非３ＧＰＰアクセスシステムにアクセスすることを同意した場合のみに、認証成功応答を非３ＧＰＰアクセスシステムに返送するとともに、該３ＧＰＰアクセスシステムのトラストタイプを該認証成功応答に搭載する；もしＡＡＡサーバがＵＥの該非３ＧＰＰアクセスへのアクセスを同意しなければ、認証成功応答を返送しない。
ステップＳ４０７：非３ＧＰＰアクセスシステムはネットワークアクセス認証応答を相応の非３ＧＰＰアクセス認証応答に変換した後にＵＥに送信し、例えばＲＡＤＩＵＳ認証応答をＷＬＡＮに相応するアクセス認証応答に変換する。それとともに、変換された非３ＧＰＰアクセス認証応答にもＡＡＡサーバによって確定された非３ＧＰＰアクセスシステムのトラストタイプが搭載される。
ステップＳ４０８：ＵＥは受信した非３ＧＰＰアクセス認証応答に基づいて、非３ＧＰＰアクセスシステムのトラストタイプを取得し、取得した非３ＧＰＰアクセスシステムのトラストタイプに基づいて、ｅＰＤＧ実体を介してＥＰＳシステムにアクセスするか否かを選択する。非３ＧＰＰアクセスシステムが信任できるものであれば、ＵＥはＴｒｕｓｔｅｄに対応する、非３ＧＰＰアクセス手順あるいは切り替え手順に従い続けて進行し、非３ＧＰＰアクセスシステムが信任できないものであれば、ＵＥはｅＰＤＧを選択し、Ｕｎｔｒｕｓｔｅｄの非３ＧＰＰアクセス手順あるいは切り替え手順に従い進行すべきである。ＵＥとｅＰＤＧとの間ではＩＰＳＥＣトンネルを設立する必要がることになる。
図５に示すように、本発明の非３ＧＰＰアクセスシステムのトラストタイプの取得システムの構成図であり、ＡＡＡサーバ、非３ＧＰＰアクセスシステム２００および少なくとも１つのＵＥ３００を含む。ＵＥ３００は、ＵＥ３００が選択した非３ＧＰＰアクセスシステム２００と基層リンクを行った後に、非３ＧＰＰアクセスシステム２００を介してアクセス認証請求をＡＡＡサーバ１００に発送し、アクセス認証請求の手順中に、ＵＥ３００の標識情報および非３ＧＰＰアクセスシステム２００の情報をＡＡＡサーバ１００に送信する；またＡＡＡサーバ１００が返送したアクセス認証応答および非３ＧＰＰアクセスシステム２００のトラストタイプを受信するために使われ、ただし非３ＧＰＰアクセスシステム２００のトラストタイプはＡＡＡサーバ１００にてＵＥ３００の標識情報、非３ＧＰＰアクセスシステム２００の情報および営業者のストラテジに基づいて確定される。非３ＧＰＰアクセスシステム２００はＵＥ３００が発送したアクセス認証請求およびＡＡＡサーバ１００が返送したアクセス認証応答を変換し、例えばＷＬＡＮに相応するアクセス認証請求をＲＡＤＩＵＳ認証請求に変換し、ＲＡＤＩＵＳ認証応答をＷＬＡＮに相応するアクセス認証応答に変換するために使われる。ＡＡＡサーバ１００はＵＥ３００の標識情報、非３ＧＰＰアクセスシステム２００の情報および営業者のストラテジに基づいて、非３ＧＰＰアクセスシステム２００のトラストタイプを確定し、確定された非３ＧＰＰアクセスシステム２００のトラストタイプをアクセス認証応答によってＵＥ３００に送信するために使われる。本発明の１つの実施例として、ＡＡＡサーバ１００はユーザの加入データ、および他の営業者とはモバイルプロトコルなどの規則がある否かに基づいて、該非３ＧＰＰアクセスシステム２００のトラストタイプをＵＥ３００に通知し、ＡＡＡサーバ１００にＵＥ３００の加入情報がなければ、ＡＡＡサーバ１００はＨＳＳ４００と会話し、ＨＳＳ４００からＵＥ３００の加入データを取得することができる。このため、このシステムには必要なＵＥ３００の加入データをＡＡＡサーバに提供するためのＨＳＳ４００が含まれる。例えば、ＡＡＡサーバ１００はＰＬＭＮ ＩＤに基づいて、ＵＥ３００がアクセス非３ＧＰＰシステム２００の営業者情報を取得し、それとの有効なモバイルプロトコルがあるか否かによって３ＧＰＰアクセスシステム２００のトラストタイプを確定し、もし営業者が非３ＧＰＰアクセスシステム２００の所属する営業者とは有効なモバイルプロトコルを有すると認めれば、該非３ＧＰＰアクセスシステム２００が安全で信任できるものと認めることができる。このため、ＡＡＡサーバ１００は該非３ＧＰＰアクセスネットワーク２００のトラストタイプをＴｒｕｓｔｅｄに設定することができる；反対に、営業者がＰＬＭＮ ＩＤ、ＲＡＴ類型などの情報によって該非３ＧＰＰアクセスシステム２００の営業者が信任できないものである、あるいは該非３ＧＰＰアクセスシステム２００が安全でなく信任できないものであると認めれば、ＡＡＡサーバ１００は該非３ＧＰＰアクセスシステム２００のトラストタイプをＵｎｔｒｕｓｔｅｄに設定することになる。
その中で、ユーザデバイスＵＥ３００は基層リンクモジュール３１０、アクセス認証請求発送モジュール３２０、アクセス認証応答受信モジュール３３０およびトラストタイプ取得モジュール３４０を含む。基層リンクモジュール３１０はＵＥにより選択された非３ＧＰＰアクセスシステム２００との基層リンクを設立するために使われる；アクセス認証請求発送モジュール３２０はアクセス認証請求をＡＡＡサーバ１００に発送し、ＵＥ３００の標識情報、非３ＧＰＰアクセスシステム２００の情報を非３ＧＰＰアクセスシステム２００を介してＡＡＡサーバ１００に送信するために使われ、ただし非３ＧＰＰアクセスシステム２００の情報はＡＮＤＳＦから取得できる；アクセス認証応答受信モジュール３３０はＡＡＡサーバ１００が返送したアクセス認証応答を受信するために使われる；トラストタイプ取得モジュール３４０はアクセス認証応答受信モジュール３００により受信されたアクセス認証応答を解析し、非３ＧＰＰアクセスシステムのトラストタイプを取得するために使われ、ただし該非３ＧＰＰアクセスシステム２００のトラストタイプはＡＡＡサーバ１００により、ＵＥ３００の標識情報（例えばＭＮ＿ＮＡＩなど）、非３ＧＰＰアクセスシステム２００（例えばＰＬＭＮ−ＩＤ、非３ＧＰＰアクセスシステムのアクセス類型など）の情報、および営業者のストラテジに基づいて確定される。
本発明の１つの実施例として、前記ユーザデバイスＵＥ３００はさらに、前記非３ＧＰＰアクセスシステムを発見し選択し、ＮＤＳＦ実体から非３ＧＰＰアクセスシステム２００の情報を受信するための発見選択モジュール３５０を含む。
本発明の１つの実施例として、前記ユーザデバイスＵＥ３００はさらに、トラストタイプ取得モジュール３４０により取得された非３ＧＰＰアクセスシステム２００のトラストタイプに基づいて、ｅＰＤＧ実体を介してＥＰＳシステムにアクセスするか否かを選択するための選択モジュール３６０を含む。
その中で、非３ＧＰＰアクセスシステム２００は、受信モジュール２１０、変換モジュール２２０、追加モジュール２３０および送信モジュール２４０を含む。受信モジュール２１０はＵＥ３００が発送した非３ＧＰＰアクセス認証請求およびＡＡＡサーバ１００が返送したネットワークアクセス認証応答を受信するために使われる；変換モジュール２２０はＵＥ３００が発送した非３ＧＰＰアクセス認証請求をネットワークアクセス認証請求、およびＡＡＡサーバ１００が返送したネットワークアクセス認証応答を非３ＧＰＰアクセス認証応答に変換し、例えばＷＬＡＮに相応するアクセス認証請求をＲＡＤＩＵＳ認証請求に変換し、ＲＡＤＩＵＳ認証応答をＷＬＡＮに相応するアクセス認証応答に変換するために使われる。追加モジュール２３０はＵＥの標識情報を変換モジュール２２０により変換された後のネットワークアクセス認証請求に追加し、非３ＧＰＰアクセスシステム２００のトラストタイプを変換モジュール２３０により変換された後の非３ＧＰＰアクセス認証応答に追加するために使われる。送信モジュール２４０は、変換された後のネットワークアクセス認証請求をＡＡＡサーバ１００に送信し、変換された後の非３ＧＰＰアクセス認証応答をＵＥ３００に送信するために使われる。
その中で、ＡＡＡサーバ１００は受信モジュール１１０、トラストタイプ確定モジュール１２０および認証応答送信モジュール１３０を含む。受信モジュール１１０は、ＵＥ３００が非３ＧＰＰアクセスシステム２００を介して発送したアクセス認証請求、および非３ＧＰＰアクセスシステム２００を介して送信したＵＥ３００の標識情報と非３ＧＰＰアクセスシステム２００の情報を受信するために使われる。トラストタイプ確定モジュール１３０は、受信モジュール１１０により受信されたＵＥ３００の標識情報、非３ＧＰＰアクセスシステム２００の情報および営業者のストラテジに基づいて、非３ＧＰＰアクセスシステム２００のトラストタイプを確定するために使われる。認証応答送信モジュール１３０は、アクセス認証応答に搭載された非３ＧＰＰアクセスシステム２００のトラストタイプをＵＥ３００に送信するために使われる。
前記のようなシステムによっては、ＵＥがアクセス認証手順を実行中に、ＡＡＡサーバにより、ＵＥの標識情報、非３ＧＰＰアクセスシステムの情報および営業者のストラテジに基づいて、該非３ＧＰＰアクセスシステムのトラストタイプを確定し、非３ＧＰＰアクセスシステムを介してＵＥに通知し、ＵＥが非３ＧＰＰアクセスシステムのトラストタイプを取得できるようにした。これにより、ＵＥは該非３ＧＰＰアクセスシステムのトラストタイプに基づいて、ｅＰＤＧ実体を介してＥＰＳシステムにアクセスするか否かをさらに選択することができる。
本発明の実施例は非３ＧＰＰアクセスシステムのトラストタイプを確定するためのＡＡＡサーバを提出する。図６に示すように、本発明の該ＡＡＡサーバの構成図である。該ＡＡＡサーバ５００はＵＥ３００の標識情報および非３ＧＰＰアクセスシステム２００の情報に基づいて該非３ＧＰＰアクセスシステム２００のトラストタイプを確定することができる。該ＡＡＡサーバ５００は受信モジュール５１０およびトラストタイプ確定モジュール５２０を含む。受信モジュール５１０はＵＥ３００が非３ＧＰＰアクセスシステム２００を介して送信したＵＥ３００の標識情報（例えばＭＮ−ＮＡＩなど）および非３ＧＰＰアクセスシステム２００の情報（例えばＰＬＭＮ−ＩＤ、非３ＧＰＰアクセスシステムのアクセス類型など）を受信するために使われる；トラストタイプ確定モジュール５２０は受信モジュール５１０により受信されたＵＥ３００の標識情報、非３ＧＰＰアクセスシステム２００の情報およびＡＡＡサーバ５００に配置された営業者のストラテジに基づいて、非３ＧＰＰアクセスシステム２００のトラストタイプを確定するために使われる。
しかし、前記の、ＡＡＡサーバによって非３ＧＰＰアクセスシステムのアクセス類型を確定することは、本発明の実現方式の１つとなり、他のネットワーク機能実体によって該機能を実現することもできる。このため、本発明はさらに、非３ＧＰＰアクセスシステムのトラストタイプを確定するためのネットワーク機能実体を提出する。図７に示すように、本発明のネットワーク機能実体の構成図である。該ネットワーク機能実体６００は受信モジュール６１０およびトラストタイプ確定モジュール６２０を含む。受信モジュール６１０はＵＥ３００が非３ＧＰＰアクセスシステム２００を介して送信したＵＥ３００の標識情報および非３ＧＰＰアクセスシステム２００の情報を受信するために使われる；トラストタイプ確定モジュール６２０は受信モジュール６１０により受信されたＵＥの標識情報、非３ＧＰＰアクセスシステム２００の情報および配置された営業者のストラテジに基づいて、非３ＧＰＰアクセスシステム２００のトラストタイプを確定するために使われる。
本発明は、ＵＥがアクセス認証手順を実行中に、ＡＡＡサーバによりＵＥの標識情報、非３ＧＰＰアクセスシステムの情報および営業者のストラテジに基づいて、該非３ＧＰＰアクセスシステムのトラストタイプを確定し、非３ＧＰＰアクセスシステムを介してＵＥに通知し、ＵＥが非３ＧＰＰアクセスシステムのトラストタイプを取得できるようにした。これにより、ＵＥは該非３ＧＰＰアクセスシステムのトラストタイプに基づいて、ｅＰＤＧを介してＥＰＳシステムにアクセスするか否かをさらに選択することができる。
本発明の実施例を示し記述したが、当業者にとっては、本発明の原理および精神を超えない範囲内に、これらの実施例を多様に変化、修正、置き換えおよび変形することができる。本発明の範囲は添付の請求項およびそれらの同等物によって限定される。

Claims (23)

  1. 非３ＧＰＰアクセスシステムのトラストタイプの取得方法であって、
    ユーザデバイスＵＥが、前記UEにて選択された非３ＧＰＰアクセスシステムの基層リンクを設立することと、
    前記ＵＥがアクセス認証リクエストを起こし、前記ＵＥの標識情報および前記非３ＧＰＰアクセスシステムの情報を前記非３ＧＰＰアクセスシステムを介して検証、授権、アカウンティングＡＡＡサーバに送信することと、
    前記ＵＥが、返送されたアクセス認証応答と前記３ＧＰＰアクセスシステムのトラストタイプを受信し、前記非３ＧＰＰアクセスシステムのトラストタイプは前記ＡＡＡサーバにより、前記ＵＥの標識情報、前記非３ＧＰＰアクセスシステムの類型情報および営業者のストラテジに基づいて確定されることと
    を含むことを特徴とする非３ＧＰＰアクセスシステムのトラストタイプの取得方法。
  2. 前記ＵＥがＵＥにより選択された非３ＧＰＰアクセスとの基層リンクを設立する前に、ＵＥは前記非３ＧＰＰアクセスシステムを発見して選択し、ＡＮＤＳＦ実体から前記３ＧＰＰアクセスの類型情報を受信すること
    をさらに含むことを特徴とする請求項１に記載の非３ＧＰＰアクセスシステムのトラストタイプの取得方法。
  3. 前記ＵＥがアクセス認証要求を起こし、前記ＵＥの標識情報および前記非３ＧＰＰアクセスシステムの類型情報を前記非３ＧＰＰアクセスシステムを介して前記ＡＡＡサーバに送信することは下記のステップを含む：
    前記ＵＥは前記非３ＧＰＰアクセスシステムに非３ＧＰＰアクセス認証要求を送信し、前記非３ＧＰＰアクセス認証要求の手順において、前記ＵＥの標識情報および前記非３ＧＰＰアクセスシステムの類型情報を前記非３ＧＰＰアクセスシステムに送信する；
    前記非３ＧＰＰアクセスシステムは前記非３ＧＰＰアクセス認証要求をネットワークアクセス認証要求に変換した後に前記ＡＡＡサーバに送信し、前記ネットワークアクセス認証要求の手順において、前記ＵＥの標識情報および前記非３ＧＰＰアクセスシステムの類型情報を前記非３ＧＰＰアクセスシステムに送信する
    ことを特徴とする請求項１あるいは２に記載の非３ＧＰＰアクセスシステムのトラストタイプの取得方法。
  4. 前記ＵＥが受信した、返送されたアクセス認証応答および前記非３ＧＰＰアクセスシステムのトラストタイプは下記が含まれる：前記ＵＥは返送されたアクセス認証応答を受信し、前記アクセス認証応答には前記非３ＧＰＰアクセスシステムのトラストタイプが搭載されている
    ことを特徴とする請求項１に記載の非３ＧＰＰアクセスシステムのトラストタイプの取得方法。
  5. 前記搭載された前記非３ＧＰＰアクセスシステムのトラストタイプがアクセス認証応答が非３ＧＰＰアクセス認証応答となり、前記非３ＧＰＰアクセス認証応答は下記のステップによって前記ＵＥに送信される：
    前記ＡＡＡサーバがネットワークアクセス認証応答を前記非３ＧＰＰアクセスシステムに送信し、前記ネットワークアクセス認証応答には前記非３ＧＰＰアクセスのトラストタイプが搭載されている；
    前記非３ＧＰＰアクセスシステムが前記ネットワークアクセス認証応答を前記非３ＧＰＰアクセス認証応答に変換した後に前記ＵＥに送信し、前記非３ＧＰＰアクセス認証応答には前記非３ＧＰＰアクセスシステムのトラストタイプが搭載される
    ことを特徴とする請求項４に記載の非３ＧＰＰアクセスシステムのトラストタイプの取得方法。
  6. 前記非３ＧＰＰアクセスシステムトラストタイプが前記ＡＡＡサーバにより前記ＵＥの標識情報および前記非３ＧＰＰアクセスシステムの類型情報に基づいて確定されることは、下記を含む：
    前記ＡＡＡサーバは前記ＵＥの標識情報に基づいて前記ＵＥの加入データを取得する；
    前記ＡＡＡサーバは前記ＵＥの加入データ、前記非３ＧＰＰアクセスシステムの情報および営業者のストラテジに基づいて前記非３ＧＰＰアクセスシステムのトラストタイプを確定する
    ことを特徴とする請求項１に記載の非３ＧＰＰアクセスシステムのトラストタイプの取得方法。
  7. 前記ＵＥが返送されたアクセス認証応答情報および前記非３ＧＰＰアクセスシステムのトラストタイプを受信した後に、下記をさらに含む：
    前記ＵＥは前記非３ＧＰＰアクセスシステムトラストタイプに基づいて、ｅＰＤＧ実体を介して次世代パケットＥＰＳシステムにアクセスするか否かを選択する
    ことを特徴とする請求項１，４，５あるいは６に記載の非３ＧＰＰアクセスシステムのトラストタイプの取得方法。
  8. 非３ＧＰＰアクセスシステムのトラストタイプの取得方法であって、
    非３ＧＰＰアクセスシステムはＵＥとの基層リンクを設立することと、
    前記非３ＧＰＰアクセスシステムは、前記ＵＥの非３ＧＰＰアクセス認証請求をネットワークアクセス認証請求に変換した後にＡＡＡサーバに送信し、前記ＵＥが送信した、前記ＵＥの標識情報および前記非３ＧＰＰアクセスシステムの類型情報を前記ＡＡＡサーバに転送することと、
    前記非３ＧＰＰアクセスシステムは、前記非３ＧＰＰアクセスシステムのトラストタイプが搭載されているネットワークアクセス認証応答を非３ＧＰＰアクセス認証応答に変換した後に前記ＵＥに送信し、前記UEは前記非３ＧＰＰアクセス認証応答に基づいて前記非３ＧＰＰアクセスのトラストタイプを取得することと
    を含むことを特徴とする非３ＧＰＰアクセスシステムのトラストタイプの取得方法。
  9. 前記非３ＧＰＰアクセスシステムのトラストタイプは前記ＡＡＡサーバにより、前記ＵＥの標識情報、前記非３ＧＰＰアクセスシステムの類型情報および営業者のストラテジに基づいて確定される
    ことを特徴とする請求項８に記載の非３ＧＰＰアクセスシステムのトラストタイプの取得方法。
  10. 前記非３ＧＰＰアクセスシステムのトラストタイプが前記ＡＡＡサーバにより前記ＵＥの標識情報、前記非３ＧＰＰアクセスシステムの類型情報および営業者のストラテジに基づいて確定されることは、下記を含む：
    前記ＡＡＡサーバは前記ＵＥの標識情報に基づいて前記ＵＥの加入データを取得する；
    前記ＡＡＡサーバは前記ＵＥの加入データおよび前記非３ＧＰＰアクセスシステムの類型情報に基づいて、前記非３ＧＰＰアクセスシステムトラストタイプを確定する
    ことを特徴とする請求項９に記載の非３ＧＰＰアクセスシステムのトラストタイプの取得方法。
  11. 非３ＧＰＰアクセスのトラストタイプの取得方法であって、
    ＡＡＡサーバはＵＥにより非３ＧＰＰアクセスを介して発送されたアクセス認証要求、前記非３ＧＰＰアクセスシステムを介して送信された前記ＵＥの標識情報および前記非３ＧＰＰアクセスシステムの類型情報を受信することと、
    前記ＡＡＡサーバは前記ＵＥの標識情報、前記非３ＧＰＰアクセスシステムの類型情報および営業者のストラテジに基づいて、前記非３ＧＰＰアクセスシステムのトラストタイプを確定することと、
    前記ＡＡＡサーバは、前記非３ＧＰＰアクセスシステムのトラストタイプをアクセス認証応答に搭載し、前記ＵＥに送信することと
    を含むことを特徴とする非３ＧＰＰアクセスシステムのトラストタイプの取得方法。
  12. 前記ＡＡＡサーバがＵＥの標識情報および非３ＧＰＰアクセスシステムの類型情報に基づいて非３ＧＰＰアクセスシステムのトラストタイプを確定することは、具体的に下記を含む：
    前記ＡＡＡサーバは前記ＵＥの標識情報に基づいて前記ＵＥの加入データを取得する；
    前記ＡＡＡサーバは、前記ＵＥの加入データ、前記非３ＧＰＰアクセスの類型情報および営業者のストラテジに基づいて、前記非３ＧＰＰアクセスシステムのトラストタイプを確定する
    ことを特徴とする請求項１１に記載の非３ＧＰＰアクセスシステムのトラストタイプの取得方法。
  13. 非３ＧＰＰアクセスのトラストタイプの確定方法であって、
    ＡＡＡサーバは前記ＵＥの標識情報および前記非３ＧＰＰアクセスシステムの類型情報を受信することと、
    前記ＡＡＡサーバは、前記ＵＥの標識情報、前記非３ＧＰＰアクセスシステムの類型情報および営業者のストラテジに基づいて、前記非３ＧＰＰアクセスのトラストタイプを確定することと
    を含むことを特徴とする非３ＧＰＰアクセスシステムのトラストタイプの取得方法。
  14. 前記ＡＡＡサーバがＵＥの標識情報および非３ＧＰＰアクセスシステムの類型情報に基づいて、非３ＧＰＰアクセスシステムのトラストタイプを確定することは、下記を含む：
    前記ＡＡＡサーバは前記ＵＥの標識情報に基づいて前記ＵＥの加入データを取得する；
    前記ＡＡＡサーバは前記ＵＥの加入データ、前記非３ＧＰＰアクセスシステムの類型情報および営業者のストラテジに基づいて、前記非３ＧＰＰアクセスシステムのトラストタイプを確定する
    ことを特徴とする請求項１３に記載の非３ＧＰＰアクセスシステムのトラストタイプの取得方法。
  15. 非３ＧＰＰアクセスシステムのトラストタイプの取得システムであって、ＡＡＡサーバ、非３ＧＰＰアクセスおよび少なくとも１つのUEを含む；
    前記ＵＥは、前記ＵＥにより選択された非３ＧＰＰアクセスシステムとの基層リンクを設立した後に、前記非３ＧＰＰアクセスシステムを介してＡＡＡサーバにアクセス認証請求を発送し、アクセス認証請求の手順において、ＵＥの標識情報および前記非３ＧＰＰアクセスシステムの類型情報を前記ＡＡＡサーバに送信することと、前記ＡＡＡサーバが返送したアクセス認証応答および前記非３ＧＰＰアクセスシステムのトラストタイプを受信することのために使われ、
    前記非３ＧＰＰアクセスシステムは、ＵＥが発送したアクセス認証請求および前記ＡＡＡサーバが返送したアクセス認証応答を変換するために使われ、
    前記ＡＡＡサーバは、ＵＥの標識情報、非３ＧＰＰアクセスシステムの類型情報および営業者のストラテジに基づいて非３ＧＰＰアクセスシステムのトラストタイプを確定し、前記アクセス認証応答によって、確定された前記非３ＧＰＰアクセスシステムのトラストタイプを前記ＵＥに送信するために使われる
    ことを特徴とする非３ＧＰＰアクセスシステムのトラストタイプの取得システム。
  16. 必要な、前記ＵＥの加入データを前記ＡＡＡサーバに提供する所属加入ユーザサーバＨＳＳをさらに含む、
    ことを特徴とする請求項１５に記載の非３ＧＰＰアクセスシステムのトラストタイプの取得システム。
  17. ユーザデバイスＵＥであって、基層リンクモジュール、アクセス認証請求発送モジュール、アクセス認証応答受信モジュールおよびトラストタイプ取得モジュールを含み、
    前記基層リンクモジュールは、前記ＵＥにより選択された非３ＧＰＰアクセスシステムとの基層リンクを設立するために使われる；前記アクセス認証請求発送モジュールは、前記非３ＧＰＰアクセスシステムを介して、アクセス認証請求をＡＡＡサーバに発送し、前記ＵＥの標識情報および前記非３ＧＰＰアクセスシステムの類型情報を、前記非３ＧＰＰアクセスシステムを介して前記ＡＡＡサーバに送信するために使われる；
    前記アクセス認証応答受信モジュールは、前記ＡＡＡサーバが返送したアクセス認証応答を受信するために使われる；
    前記トラストタイプ取得モジュールは、前記アクセス認証応答受信モジュールが受信したアクセス認証応答を解析し、前記非３ＧＰＰアクセスシステムのトラストタイプを取得するために使われ、前記非３ＧＰＰアクセスシステムのトラストタイプは前記ＡＡＡサーバにより、前記UEの標識情報、前記非３ＧＰＰアクセスシステムの類型情報および営業者のストラテジに基づいて確定される
    ことを特徴とするユーザデバイスＵＥ。
  18. 前記非３ＧＰＰアクセスシステムを発見して選択し、ＡＮＤＳＦ実体から前記非３ＧＰＰアクセスシステムの情報を受信する発見選択モジュールをさらに含む
    ことを特徴とする請求項１７に記載のユーザデバイスＵＥ。
  19. 前記トラストタイプ取得モジュールにより取得された、前記非３ＧＰＰアクセスシステムのトラストタイプに基づいて、ｅＰＤＧ実体を介してＥＰＳシステムにアクセスするか否か選択する選択モジュールをさらに含む
    ことを特徴とする請求項１７に記載のユーザデバイスＵＥ。
  20. 非３ＧＰＰアクセスシステムであって、受信モジュール、変換モジュール、追加モジュールおよび送信モジュールを含み、
    前記受信モジュールは、ＵＥが起こした非３ＧＰＰアクセス認証請求およびＡＡＡサーバが返送したネットワークアクセス認証応答を受信するために使われる；
    前記変換モジュールは、ＵＥが起こした非３ＧＰＰアクセス認証請求をネットワークアクセス認証請求に変換し、ＡＡＡサーバが返送したネットワークアクセス認証応答を非３ＧＰＰアクセス認証応答に変換するために使われる；
    前記追加モジュールは、ＵＥの標識情報を前記変換モジュールが変換した後のネットワークアクセス認証請求に追加し、非３ＧＰＰアクセスシステムのトラストタイプを前記変換モジュールが変換した後の非３ＧＰＰアクセス認証応答に追加するために使われる；
    前記送信モジュールは、変換した後の前記ネットワークアクセス認証請求を前記ＡＡＡサーバに送信し、変換した後の前記非３ＧＰＰアクセス認証応答を前記ＵＥに送信するために使われる
    ことを特徴とする非３ＧＰＰアクセスシステム。
  21. ＡＡＡサーバであって、受信モジュール、トラストタイプ確定モジュールおよび認証応答送信モジュールを含み、
    前記受信モジュールは、ＵＥが前記非３ＧＰＰアクセスシステムを介して送信した、前記ＵＥの標識情報および前記非３ＧＰＰアクセスシステムの類型情報を受信するために使われる；
    前記トラストタイプ確定モジュールは、前記受信モジュールが受信した、前記ＵＥの標識情報、前記非３ＧＰＰアクセスシステムの類型情報および営業者のストラテジに基づいて、前記非３ＧＰＰアクセスシステムのトラストタイプを確定するために使われる；
    前記認証応答送信モジュールは、アクセス認証応答によって前記非３ＧＰＰアクセスシステムのトラストタイプを搭載してＵＥに送信するために使われる
    ことを特徴とするＡＡＡサーバ。
  22. ＡＡＡサーバであって、受信モジュール、トラストタイプ確定モジュールを含み、
    前記受信モジュールは、ＵＥが前記非３ＧＰＰアクセスシステムを介して送信した、前記UEの標識情報および前記非３ＧＰＰアクセスシステムの類型情報を受信するために使われる；
    前記トラストタイプ確定モジュールは、前記受信モジュールが受信した、前記ＵＥの標識情報、前記非３ＧＰＰアクセスシステムの類型情報および営業者のストラテジに基づいて、前記非３ＧＰＰアクセスシステムのトラストタイプを確定するために使われる
    ことを特徴とするＡＡＡサーバ。
  23. 非３ＧＰＰアクセスシステムのトラストタイプを確定するためのネットワーク機能実体であって、受信モジュールおよびトラストタイプ確定モジュールを含み、
    前記受信モジュールは、前記ＵＥが前記非３ＧＰＰアクセスシステムを介して送信した、前記ＵＥの標識情報および前記非３ＧＰＰアクセスシステムの類型情報を受信するために使われる；
    前記トラストタイプ確定モジュールは、前記受信モジュールが受信した、ＵＥの標識情報、前記非３ＧＰＰアクセスシステムの類型情報および営業者のストラテジに基づいて前記非３ＧＰＰアクセスシステムのトラストタイプを確定するために使われる
    ことを特徴とするネットワーク機能実体。
JP2011507776A 2008-05-05 2009-05-05 非３ｇｐｐアクセスシステムにおけるトラストタイプの取得方法、システムおよび装置 Active JP5348650B2 (ja)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
CN2008101057834A CN101577909B (zh) 2008-05-05 2008-05-05 非3gpp接入系统信任类型的获取方法、系统及装置
CN200810105783.4 2008-05-05
PCT/CN2009/000491 WO2009135385A1 (zh) 2008-05-05 2009-05-05 非3gpp接入系统信任类型的获取方法、系统及装置

Publications (2)

Publication Number Publication Date
JP2011523733A JP2011523733A (ja) 2011-08-18
JP5348650B2 true JP5348650B2 (ja) 2013-11-20

Family

ID=41264420

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2011507776A Active JP5348650B2 (ja) 2008-05-05 2009-05-05 非３ｇｐｐアクセスシステムにおけるトラストタイプの取得方法、システムおよび装置

Country Status (7)

Country Link
US (1) US20110138447A1 (ja)
EP (1) EP2276281B1 (ja)
JP (1) JP5348650B2 (ja)
KR (1) KR101210245B1 (ja)
CN (1) CN101577909B (ja)
MX (1) MX2010012182A (ja)
WO (1) WO2009135385A1 (ja)

Families Citing this family (22)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN103250446B (zh) * 2011-12-02 2015-12-02 华为技术有限公司 确定用户设备接入方式的方法及系统、设备
CN104509171A (zh) * 2012-07-27 2015-04-08 日本电气株式会社 通信系统、节点装置、通信方法和程序
US20140093071A1 (en) * 2012-10-02 2014-04-03 Telefonaktiebolaget L M Ericsson (Publ) Support of multiple pdn connections over a trusted wlan access
CN104067665B (zh) * 2013-01-18 2018-07-20 华为技术有限公司 一种用户设备接入网络的方法及装置
CN104010380B (zh) * 2013-02-25 2017-07-21 华为终端有限公司 网络选择方法及用户设备
WO2015006943A1 (zh) * 2013-07-17 2015-01-22 华为技术有限公司 一种优选可信的wlan接入网的方法、装置及终端
WO2015062105A1 (zh) * 2013-11-04 2015-05-07 华为技术有限公司 无线局域网的接入方法及装置
US9191872B2 (en) * 2013-12-18 2015-11-17 Tektronix, Inc. System and method to correlate handover transitions between 3GPP network access and untrusted non-3GPP network access
US9838957B2 (en) * 2014-11-06 2017-12-05 Intel Corporation Apparatus, system and method of selecting a mobility mode of a user equipment (UE)
CN105934918B (zh) * 2014-12-26 2020-06-02 华为技术有限公司 用户设备的非可信无线局域网接入控制方法、设备和系统
WO2016180865A1 (en) * 2015-05-11 2016-11-17 Telefonaktiebolaget Lm Ericsson (Publ) Methods and nodes for handling access to a service via an untrusted non-3gpp network
US9900282B2 (en) * 2015-05-12 2018-02-20 Qualcomm Incorporated Dynamic evolved packet gateway selection
CN106488527A (zh) * 2015-09-02 2017-03-08 中兴通讯股份有限公司 核心网的接入控制方法及装置
WO2017049461A1 (zh) 2015-09-22 2017-03-30 华为技术有限公司 用户设备ue的接入方法、设备及系统
CN108293183B (zh) * 2015-11-18 2021-06-01 上海诺基亚贝尔股份有限公司 E-utran与wlan之间的切换
CN106817697B (zh) * 2015-12-02 2019-06-07 中国电信股份有限公司 一种用于设备认证的方法、装置和系统
CN108282775B (zh) * 2017-12-22 2021-01-01 中国科学院信息工程研究所 面向移动专用网络的动态附加认证方法及系统
CN110830996B (zh) * 2018-08-08 2022-04-19 大唐移动通信设备有限公司 一种密钥更新方法、网络设备及终端
JP7351498B2 (ja) * 2019-02-25 2023-09-27 株式会社closip 通信システム及び通信制御方法
EP3923612A1 (en) * 2020-06-09 2021-12-15 Deutsche Telekom AG Method and communication system for ensuring secure communication in a zero touch connectivity-environment
WO2022127791A1 (en) * 2020-12-15 2022-06-23 Telefonaktiebolaget Lm Ericsson (Publ) Methods, entities and computer readable media for non-3gpp access authentication
US11659380B1 (en) 2021-05-05 2023-05-23 T-Mobile Usa, Inc. UE-capability-based system information block transmission

Family Cites Families (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR100877173B1 (ko) * 2004-11-02 2009-01-07 리서치 인 모션 리미티드 Ｐｌｍｎ 환경에서 범용 액세스네트워크(ｇａｎ）컨트롤러를 선택하는 방법 및 시스템
US20060294363A1 (en) * 2005-06-16 2006-12-28 Samsung Elecontronics Co., Ltd. System and method for tunnel management over a 3G-WLAN interworking system
US20100169954A1 (en) * 2006-02-22 2010-07-01 Nec Corporation Wireless Access System and Wireless Access Method
CN101106812B (zh) 2006-07-11 2011-11-02 华为技术有限公司 通信网络及用户设备接入方法
CN101523765B (zh) * 2006-09-28 2013-06-12 三星电子株式会社 异构无线网络中提供用户设备发起和协助反向切换的系统及方法
US20080248747A1 (en) * 2007-04-06 2008-10-09 Research In Motion Limited Apparatus, and associated method, for facilitating reconnection of a wireless device to a network
CN101141822B (zh) * 2007-09-30 2011-05-25 中兴通讯股份有限公司 一种无线网络的网关选择方法
WO2009121407A1 (en) * 2008-04-02 2009-10-08 Nokia Siemens Networks Oy Security for a non-3gpp access to an evolved packet system
CN101472263B (zh) * 2008-05-04 2011-12-28 中兴通讯股份有限公司 一种网络连接方式的决定方法

Also Published As

Publication number Publication date
KR20110030445A (ko) 2011-03-23
JP2011523733A (ja) 2011-08-18
CN101577909B (zh) 2011-03-23
WO2009135385A1 (zh) 2009-11-12
MX2010012182A (es) 2011-02-22
EP2276281A4 (en) 2017-07-12
EP2276281B1 (en) 2019-02-13
US20110138447A1 (en) 2011-06-09
CN101577909A (zh) 2009-11-11
EP2276281A1 (en) 2011-01-19
KR101210245B1 (ko) 2012-12-10

Similar Documents

Publication Publication Date Title
JP5348650B2 (ja) 非３ｇｐｐアクセスシステムにおけるトラストタイプの取得方法、システムおよび装置
US20220225263A1 (en) Interworking function using untrusted network
AU2006206617B2 (en) Method and system for system discovery and user selection
US9320066B2 (en) Method and apparatus for self configuration of LTE E-node Bs
US7688785B2 (en) Context transfer in a communication network comprising plural heterogeneous access networks
CN201004628Y (zh) 多模无线传送/接收单元及无线局域网络基站
CN104247505A (zh) 用于利用anqp服务器能力增强andsf的系统和方法
KR100726852B1 (ko) 다중 모드 단말 및 이를 이용한 통신 경로 제어 방법
Ott et al. Towards automated authentication for mobile users in WLAN hot-spots
KR200414711Y1 (ko) 시스템 발견 및 사용자 선택 장치

Legal Events

Date Code Title Description
RD03 Notification of appointment of power of attorney

Free format text: JAPANESE INTERMEDIATE CODE: A7423

Effective date: 20110425

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A821

Effective date: 20110426

A711 Notification of change in applicant

Free format text: JAPANESE INTERMEDIATE CODE: A711

Effective date: 20110630

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A821

Effective date: 20110630

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20111004

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20130122

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20130422

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20130716

RD03 Notification of appointment of power of attorney

Free format text: JAPANESE INTERMEDIATE CODE: A7423

Effective date: 20130813

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20130813

R150 Certificate of patent or registration of utility model

Ref document number: 5348650

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150

Free format text: JAPANESE INTERMEDIATE CODE: R150

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

S111 Request for change of ownership or part of ownership

Free format text: JAPANESE INTERMEDIATE CODE: R313113

R350 Written notification of registration of transfer

Free format text: JAPANESE INTERMEDIATE CODE: R350

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250