JP5421274B2 - 異種無線アクセスネットワーク間におけるハンドオーバー方法 - Google Patents

Description

本発明は異種無線アクセスネットワーク間におけるハンドオーバー方法に関し、より具体的には、事前認証手順を用いて異種無線アクセスネットワーク間におけるハンドオーバーを效率的に行う方法に関する。

通信中の移動端末（Ｍｏｂｉｌｅ Ｔｅｒｍｉｎａｌ）が一つの無線アクセスネットワークから他の無線アクセスネットワークへと移動することでアクセスポイントが変わる場合、ハンドオーバー（Ｈａｎｄｏｖｅｒ）動作によってサービス連続性が損なわれることがある。アクセスポイントの変更とは、管理ドメイン（Ａｄｍｉｎｉｓｔｒａｔｉｖｅ ｄｏｍａｉｎ）の変更やサブネットの変更のことをいう。特に、異種無線アクセスネットワーク間におけるハンドオーバーでは、新しい認証手順を伴うこととなり、このような認証手順の実行に起因する遅延は、ハンドオーバー手順の終了を遅らせ、現在サービス中のマルチメディアセッションに影響を与える結果を招く。

一方、異種ネットワーク間におけるハンドオーバーについては、現在、ＩＥＥＥ ８０２．２１標準で活発に議論されている。ＭＩＨ（Ｍｅｄｉａ Ｉｎｄｅｐｅｎｄｅｎｔ Ｈａｎｄｏｖｅｒ）に対するＩＥＥＥ ８０２．２１標準の範囲は、リンク層に知能性を提供し、かつ、異種（Ｈｅｔｅｒｏｇｅｎｅｏｕｓ）ネットワーク間におけるハンドオーバーを最適化するために関連のネットワーク情報を上位層に伝達する規格を確立するためのものである。これは、３ＧＰＰ／３ＧＰＰ２により明示されたリンクだけでなく、ＩＥＥＥ ８０２シリーズ（以下、“８０２シリーズ”とも略す。）の有無線ネットワークを含む。すなわち、ＩＥＥＥ ８０２．２１標準は、異種ネットワーク間におけるハンドオーバー（以下、“Ｉｎｔｅｒ−ＲＡＴハンドオーバー”とも略す。）を支援することによってユーザの便宜を向上させることを目的とし、端末とネットワークにおいて使用可能な情報の協力的な使用を支援する。このために、移動端末、基地局のようなネットワークのアクセスポイント（Ａｃｃｅｓｓ Ｐｏｉｎｔ）は、多重モード（Ｍｕｌｔｉ−Ｍｏｄａｌ）を提供しなければならないが、これは、複数の無線標準を支援し、同時に一つ以上の無線インターフェース上の連結を許容するということを意味する。

ＩＥＥＥ ８０２．２１標準により定義されるＭＩＨ機能（Ｆｕｎｃｔｉｏｎ）は、論理的な個体としてハンドオーバー決定をする役目を果たす。このＭＩＨ機能は、移動端末とネットワークの両方に設けられ、移動端末とネットワークが、移動端末周囲の接続ネットワーク（Ａｃｃｅｓｓ Ｎｅｔｗｏｒｋ）に対する設定や状態に関する情報を交換できるようにする。このようなＭＩＨ機能は、場合によって、他の機能を実行するエンティティ（Ｅｎｔｉｔｙ）との区別のために“ＭＩＨエンティティ”と呼ばれることもできる。

図１は、マルチモード移動端末、８０２シリーズネットワーク及び３ＧＰＰ／３ＧＰＰ２ネットワークのプロトコル層の構成図である。

マルチモード移動端末１０１は、通信モード別インターフェースを含むことができ、図１は、３ＧＰＰ／３ＧＰＰ２インターフェース１０４及び８０２シリーズインターフェース１０５を含むものを示している。また、これらのインターフェースは、物理層（ＰＨＹ： Ｐｈｙｓｉｃａｌ Ｌａｙｅｒ）と媒体接近制御層（ＭＡＣ： Ｍｅｄｉｕｍ Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ Ｌａｙｅｒ）とに区分することができる。なお、図１は、８０２シリーズネットワーク１０２及び３ＧＰＰ／３ＧＰＰ２ネットワーク１０３がそれぞれ、インターフェース１０６及び１０７を含んでいるものを示している。

一方、ＭＩＨ機能１０８，１０９，１１０として表されるＭＩＨ層は、ＩＰ層を含む上位層の下に位置し、８０２シリーズインターフェース間におけるハンドオーバーだけでなく、ＩＥＥＥ８０２シリーズインターフェース及び３ＧＰＰ／３ＧＰＰ２により定義されたインターフェース相互間におけるハンドオーバーも定義する。すなわち、ＭＩＨは、他のネットワークについての情報を第２層（例えば、ＭＡＣ層）から獲得し、異種ネットワーク間におけるハンドオーバー処理過程を容易にする。

また、図１は、移動端末１０１、８０２シリーズネットワーク１０２及び３ＧＰＰ／３ＧＰＰ２ネットワーク１０３の上位層機能１１１，１１２，１１３を示しており、これら上位層機能１１１，１１２，１１３を、ＭＩＨの観点でＭＩＨユーザ（ＭＩＨ ｕｓｅｒ）またはＭＩＨユーザエンティティと呼ぶことかできる。

図２は、ＭＩＨベースのマルチモード移動端末による異種無線アクセスネットワーク間におけるハンドオーバー手順を示す。

図２では、現在接続ネットワークのマルチモード移動端末２０１が、ネットワークＸ（２０２）によりサービスを受ける中に、ターゲット接続ネットワークのネットワークＹ（２０３）にハンドオーバーを行う過程を説明している。また、移動端末２０１において、ＭＡＣ１（２０１ｃ）はネットワークＸ（２０２）と、ＭＡＣ２（２０１ｄ）はネットワークＹ（２０３）とそれぞれ第２層通信を行うエンティティとする。

先ず、ネットワークＸ（２０２）と連結を維持しながら通信中にあるマルチモード移動端末２０１は、ネットワークＸ（２０２）から隣のネットワーク（例えば、ネットワークＹ（２０３））情報を獲得する（Ｓ２０１）。この時、ＭＩＨ機能で定義する情報サービスを通じて認証方法、暗号化アルゴリズムなどを含む第２層のセキュリティと関連した情報を獲得することができる。その後、移動端末２０１は、スキャニングを通じて隣のネットワークから信号を受信し、ネットワーク発見及び選択手順を行う（Ｓ２０２）。

一方、サービングネットワークＸ（２０２）から受信する信号レベルが一定レベル以下に落ちる場合、移動端末２０１のインターフェースＭＡＣ１（２０１ｃ）は、これを、上位層ＭＩＨ（２０１ｂ）にローカルイベントトリガーを通じて報告し、遠隔イベントトリガーを通じてネットワークＸ（２０２）のＭＩＨ（２０２ｂ）に知らせる（Ｓ２０３）。これにより、ネットワークＸ（２０２）のＭＩＨ（２０２ｂ）は、ハンドオーバーするネットワークＹ（２０３）のＭＩＨ（２０３ｂ）にＩＰ情報を要請し（Ｓ２０４）、これを受信したネットワークＹ（２０３）は、ＩＰ情報をネットワークＸ（２０２）を介して移動端末２０１に伝達する（Ｓ２０５）。このようにしてネットワークＹ（２０３）のＩＰ情報を受信した移動端末２０１は、これに基づいて、該当のネットワークへのハンドオーバー時に使用するＩＰアドレスをあらかじめ獲得することができる。

その後、移動端末２０１のＭＩＨ（２０１ｂ）は、ネットワークＹ（２０３）へのハンドオーバーのために、該当のインターフェースのＭＡＣ（すなわち、ＭＡＣ２（２０１ｄ））に第２層ハンドオーバーのための手順を行うように命令する（Ｓ２０６）。続いて、移動端末２０１は、ネットワークＹ（２０３）と認証及びセキュリティ連携手順を含むネットワーク初期登録手順を行うことによってネットワークＹ（２０３）への第２層ハンドオーバー手順を行う（Ｓ２０７及びＳ２０８）。

移動端末２０１がネットワークＹ（２０３）との第２層ハンドオーバー（ネットワーク登録手順）を完了すると、移動端末２０１のＭＡＣ２（２０１ｄ）は、第３層ハンドオーバー実行のために、それを上位層２０１ａに報告する（Ｓ２０９）。すると、移動端末２０１は、新しいネットワーク（ネットワークＹ；２０３）から獲得したＣｏＡ（Ｃａｒｅ−ｏｆ Ａｄｄｒｅｓｓ）をホームエージェント（Ｈｏｍｅ Ａｇｅｎｔ）に登録する手順を含む第３層ハンドオーバーを行い、ハンドオーバーが完了すると、新しいネットワークと通信を再開する（Ｓ２１０）。その後、移動端末２０１は、以前ネットワーク（ネットワークＸ；２０２）との連結を解除する（Ｓ２１１）。

このように、従来技術として明示されたＩＥＥＥ ８０２．２１で定義するマルチモード移動端末のＩｎｔｅｒ−ＲＡＴハンドオーバーは、移動端末が新しいネットワークと第２層ハンドオーバーを行う過程において、認証及び暗号化キー獲得手順を新しく行うように定義している。これは、ユーザのサービスに少なからず遅延を招くと予想され、データ損失につながる可能性もある。

上述したような問題を解決するために、本発明は、マルチモード端末がＩｎｔｅｒ−ＲＡＴハンドオーバーを行う場合に、ハンドオーバーするターゲットアクセスポイントとリンク層ハンドオーバー手順を行う前にあらかじめ認証を行うことによって、現在受けているサービス品質に最小限の影響を与える事前認証方法を提供し、これを用いて效率的にハンドオーバーを行う方法を提供することを目的とする。

本発明の他の目的は、異種ネットワーク間における異なる認証タイプ及び異なる認証性能などを考慮して上記の事前認証手順をＭＩＨに基づいて行う方法を提供することにある。そのために、特定手順で必要な様々なＭＩＨプリミティブを定義することによって、本発明で提案する事前認証方法を容易に行う。

上記課題を解決するための本発明の一様態では、マルチモード移動端末が、異種無線アクセスネットワーク間におけるハンドオーバーを行う方法を提供する。この方法は、マルチモード移動端末が接続している現在接続ネットワークの他に、一つ以上の候補ターゲット接続ネットワークに関する情報を獲得するステップと、候補ターゲット接続ネットワークのうち、選択されたターゲット接続ネットワークに直接または間接的に事前認証要請メッセージを伝送するステップと、ターゲット接続ネットワークから直接または間接的に事前認証要請メッセージ伝送について行われた事前認証結果情報を受信するステップと、事前認証結果情報を用いて追加的な認証手順無しでターゲット接続ネットワークにハンドオーバーを行うステップと、を含む。

ここで、一つ以上の候補ターゲット接続ネットワークに関する情報の獲得、事前認証要請メッセージの伝送及び事前認証結果情報の受信のうち一つ以上は、ＭＩＨ（Ｍｅｄｉａ Ｉｎｄｅｐｅｎｄｅｎｔ Ｈａｎｄｏｖｅｒ）プリミティブ（Ｐｒｉｍｉｔｉｖｅ）により行うことができる。

特に、事前認証要請メッセージの伝送を、ＭＩＨ事前認証要請プリミティブを用いて行う場合、ＭＩＨ事前認証要請プリミティブは、現在接続ネットワークの識別子、現在接続ネットワーク認証サーバの識別子、ターゲット接続ネットワークの識別子、ターゲット接続ネットワーク認証サーバの識別子、マルチモード移動端末の識別子及び事前認証要請指示子のうち一つ以上を含むことができる。

また、事前認証結果情報の受信を、ＭＩＨ事前認証応答プリミティブを用いて行う場合、ＭＩＨ事前認証応答プリミティブは、現在接続ネットワークの識別子、現在接続ネットワーク認証サーバの識別子、ターゲット接続ネットワークの識別子、ターゲット接続ネットワーク認証サーバの識別子、ターゲット接続ネットワークＨＳＳ（Ｈｏｍｅ Ｓｕｂｓｃｒｉｂｅｒ Ｓｅｒｖｅｒ）識別子、事前認証結果状態識別子及び事前認証結果伝送状態識別子のうち一つ以上を含むことができる。

具体的なパラメータの選択は、事前認証要請プリミティブ及び／またはＭＩＨ事前認証応答プリミティブが、現在接続ネットワークを介してターゲット接続ネットワークに伝達されるか、ターゲット接続ネットワークに直接伝達されるか、ターゲット接続ネットワークがどのタイプの接続ネットワークであるか等によって決定されることができる。

また、事前認証要請メッセージの伝送及び事前認証結果情報の受信が間接的に行われる場合、事前認証要請メッセージ及び事前認証結果情報は、現在接続ネットワークを介して伝送及び受信されることができる。

特に、事前認証要請メッセージの伝送及び事前認証結果情報の受信を、マルチモード移動端末のＭＩＨエンティティ（ｅｎｔｉｔｙ）により行うことができ、この場合、異種無線アクセスネットワーク間におけるハンドオーバー方法は、マルチモード移動端末のＭＩＨエンティティが事前認証要請メッセージを伝送する前に、マルチモード移動端末のＭＩＨエンティティが、マルチモード移動端末のＭＩＨユーザ（ＭＩＨ ｕｓｅｒ）エンティティから事前認証要請メッセージを受信するステップと、マルチモード移動端末のＭＩＨエンティティが事前認証結果情報を受信した後、マルチモード移動端末のＭＩＨエンティティが、受信した事前認証結果情報をマルチモード移動端末のＭＩＨユーザエンティティに通報するステップと、をさらに含むことができる。

また、この場合、事前認証結果情報をマルチモード移動端末のＭＩＨユーザエンティティに通報することは、ＭＩＨ事前認証確認プリミティブを用いて行うことができ、ＭＩＨ事前認証確認プリミティブは、現在接続ネットワークの識別子、現在接続ネットワーク認証サーバの識別子、ターゲット接続ネットワークの識別子、ターゲット接続ネットワーク認証サーバの識別子、事前認証結果状態識別子及び事前認証結果伝送状態識別子のうち一つ以上を含むことができる。

一方、本発明の他の様態では、特定接続ネットワークにより、マルチモード移動端末が、特定接続ネットワークをターゲット接続ネットワークとして異種無線アクセスネットワーク間におけるハンドオーバーを行うことを支援する方法を提供する。この方法は、マルチモード移動端末から事前認証要請メッセージを受信するステップと、事前認証要請メッセージ受信について行われた事前認証結果情報を、マルチモード移動端末に伝送するステップと、事前認証結果情報を用いてマルチモード移動端末が特定接続ネットワークをターゲット接続ネットワークとしてハンドオーバーを行うことを、追加的な認証手順無しで支援するステップと、を含む。

好適には、事前認証要請メッセージの受信及び事前認証結果情報の伝送のうち一つ以上は、ＭＩＨ（Ｍｅｄｉａ Ｉｎｄｅｐｅｎｄｅｎｔ Ｈａｎｄｏｖｅｒ）プリミティブ（Ｐｒｉｍｉｔｉｖｅ）を用いて行う。

さらに好適には、事前認証要請メッセージの受信及び事前認証結果情報の伝送を、特定接続ネットワークのＭＩＨエンティティ（Ｅｎｔｉｔｙ）により行うことができ、この場合、異種無線アクセスネットワーク間におけるハンドオーバー支援方法は、特定接続ネットワークのＭＩＨエンティティが事前認証要請メッセージを受信した後、事前認証要請メッセージに関する情報を特定接続ネットワークのセキュリティエンティティ（Ｓｅｃｕｒｉｔｙ Ｅｎｔｉｔｙ）を介して特定接続ネットワークの認証サーバ（ＡＡＡ Ｓｅｒｖｅｒ）に伝達するステップと、特定接続ネットワークのＭＩＨエンティティが事前認証結果情報を伝送する前に、事前認証結果情報を特定接続ネットワークのセキュリティエンティティ（Ｓｅｃｕｒｉｔｙ Ｅｎｔｉｔｙ）から受信するステップと、をさらに含むことができる。

一方、本発明のさらに他の様態では、特定接続ネットワークにより、マルチモード移動端末が特定接続ネットワークと異なるターゲット接続ネットワークに異種無線アクセスネットワーク間におけるハンドオーバーを行うことを支援する方法を提供する。この方法は、マルチモード移動端末から事前認証要請メッセージを受信するステップと、事前認証要請メッセージ受信について行われた事前認証結果情報を、ターゲット接続ネットワークに伝送するステップと、ターゲット接続ネットワークから事前認証結果情報伝送に対する応答メッセージを受信するステップと、事前認証結果情報及びターゲット接続ネットワークの応答メッセージに関する情報を含む事前認証応答メッセージを、マルチモード移動端末に伝送するステップと、を含む。

好適には、事前認証要請メッセージの受信、事前認証結果情報の伝送、事前認証結果情報伝送に対する応答メッセージ受信及び事前認証応答メッセージの伝送のうち一つ以上は、ＭＩＨ（Ｍｅｄｉａ Ｉｎｄｅｐｅｎｄｅｎｔ Ｈａｎｄｏｖｅｒ）プリミティブ（Ｐｒｉｍｉｔｉｖｅ）を用いて行うことが好ましい。

更に好適には、事前認証要請メッセージの受信、事前認証結果情報の伝送、事前認証結果情報伝送に対する応答メッセージ受信及び事前認証応答メッセージの伝送を、特定接続ネットワークのＭＩＨエンティティ（Ｅｎｔｉｔｙ）により行うことができ、この場合、異種無線アクセスネットワーク間におけるハンドオーバー支援方法は、特定接続ネットワークのＭＩＨエンティティがマルチモード移動端末から事前認証要請メッセージを受信した後、事前認証要請メッセージに関する情報を、特定接続ネットワークのセキュリティエンティティ（Ｓｅｃｕｒｉｔｙ Ｅｎｔｉｔｙ）を介してターゲット接続ネットワークの認証サーバ（ＡＡＡ Ｓｅｒｖｅｒ）に伝達するステップと、特定接続ネットワークのＭＩＨエンティティが事前認証結果情報をターゲット接続ネットワークに伝送する前に、事前認証結果情報を特定接続ネットワークのセキュリティエンティティから受信するステップと、をさらに含むことができる。

また、特定接続ネットワークのＭＩＨエンティティが事前認証要請メッセージに関する情報を特定接続ネットワークのセキュリティエンティティに伝達することは、ＭＩＨ事前認証指示プリミティブを用いて行うことができ、この時、ＭＩＨ事前認証指示プリミティブは、特定接続ネットワークの識別子、特定接続ネットワーク認証サーバの識別子、ターゲット接続ネットワークの識別子、ターゲット接続ネットワーク認証サーバの識別子、マルチモード移動端末の識別子及び事前認証要請指示子のうち一つ以上を含むことができる。

また、特定接続ネットワークのＭＩＨエンティティが事前認証結果情報を特定接続ネットワークのセキュリティエンティティから受信することは、ＭＩＨ事前認証結果伝達要請プリミティブを用いて行うことができ、この時、ＭＩＨ事前認証結果伝達要請プリミティブは、特定接続ネットワークの識別子、特定接続ネットワーク認証サーバの識別子、ターゲット接続ネットワークの識別子、ターゲット接続ネットワーク認証サーバの識別子、事前認証結果状態情報、マルチモード移動端末の識別子、再認証用ＩＤ及びターゲット接続ネットワークの認証手段により用いられるセキュリティコンテクストのうち一つ以上を含むことができる。

なお、特定接続ネットワークのＭＩＨエンティティがターゲット接続ネットワークから事前認証結果情報伝送に対する応答メッセージを受信することは、ＭＩＨ事前認証結果伝達応答プリミティブを用いて行うことができ、この時、ＭＩＨ事前認証結果伝達応答プリミティブは、ターゲット接続ネットワークの識別子、ターゲット接続ネットワーク認証サーバの識別子、ターゲット接続ネットワークＨＳＳ（Ｈｏｍｅ Ｓｕｂｓｃｒｉｂｅｒ Ｓｅｒｖｅｒ）の識別子、マルチモード移動端末の識別子、再認証用ＩＤ、ターゲット接続ネットワークの認証手段により用いられるセキュリティコンテクストのうち獲得されなかった情報リスト、及び事前認証結果伝達状態指示子のうち一つ以上を含むことができる。
本願明細書は、例えば、以下の項目も提供する。
（項目１）
マルチモード移動端末が異種無線アクセスネットワーク間におけるハンドオーバーを行う方法であって、
前記マルチモード移動端末が接続している現在接続ネットワーク以外に一つ以上の候補ターゲット接続ネットワークに関する情報を獲得し、
前記候補ターゲット接続ネットワークのうち、選択されたターゲット接続ネットワークに直接または間接的に事前認証要請メッセージを伝送し、
前記ターゲット接続ネットワークから直接または間接的に前記事前認証要請メッセージ伝送について行われた事前認証結果情報を受信し、
前記事前認証結果情報を用いて追加的な認証手順無しで前記ターゲット接続ネットワークにハンドオーバーを行うこと、
を含む、異種無線アクセスネットワーク間におけるハンドオーバー方法。
（項目２）
前記一つ以上の候補ターゲット接続ネットワークに関する情報の獲得、前記事前認証要請メッセージの伝送及び前記事前認証結果情報の受信のうち一つ以上は、ＭＩＨ（Ｍｅｄｉａ Ｉｎｄｅｐｅｎｄｅｎｔ Ｈａｎｄｏｖｅｒ）プリミティブ（Ｐｒｉｍｉｔｉｖｅ）により行う、項目１に記載の異種無線アクセスネットワーク間におけるハンドオーバー方法。
（項目３）
前記事前認証要請メッセージの伝送は、ＭＩＨ事前認証要請プリミティブを用いて行い、
前記ＭＩＨ事前認証要請プリミティブは、
前記現在接続ネットワークの識別子、前記現在接続ネットワーク認証サーバの識別子、前記ターゲット接続ネットワークの識別子、前記ターゲット接続ネットワーク認証サーバの識別子、前記マルチモード移動端末の識別子及び事前認証要請指示子のうち一つ以上を含む、項目２に記載の異種無線アクセスネットワーク間におけるハンドオーバー方法。
（項目４）
前記事前認証結果情報の受信は、ＭＩＨ事前認証応答プリミティブを用いて行い、
前記ＭＩＨ事前認証応答プリミティブは、
前記現在接続ネットワークの識別子、前記現在接続ネットワーク認証サーバの識別子、前記ターゲット接続ネットワークの識別子、前記ターゲット接続ネットワーク認証サーバの識別子、前記ターゲット接続ネットワークＨＳＳ（Ｈｏｍｅ Ｓｕｂｓｃｒｉｂｅｒ Ｓｅｒｖｅｒ）識別子、事前認証結果状態識別子及び事前認証結果伝送状態識別子のうち一つ以上を含む、項目２に記載の異種無線アクセスネットワーク間におけるハンドオーバー方法。
（項目５）
前記事前認証要請メッセージの伝送及び前記事前認証結果情報の受信が間接的に行われる場合、前記事前認証要請メッセージ及び前記事前認証結果情報は、前記現在接続ネットワークを通じて行われる、項目１に記載の異種無線アクセスネットワーク間におけるハンドオーバー方法。
（項目６）
前記事前認証要請メッセージの伝送及び前記事前認証結果情報の受信は、前記マルチモード移動端末のＭＩＨエンティティ（ｅｎｔｉｔｙ）により行われ、
前記異種無線アクセスネットワーク間におけるハンドオーバー方法は、
前記マルチモード移動端末のＭＩＨエンティティが前記事前認証要請メッセージを伝送する前に、前記マルチモード移動端末のＭＩＨエンティティが前記マルチモード移動端末のＭＩＨユーザ（ＭＩＨ ｕｓｅｒ）エンティティから前記事前認証要請メッセージを受信し、
前記マルチモード移動端末のＭＩＨエンティティが前記事前認証結果情報を受信した後、前記マルチモード移動端末のＭＩＨエンティティが、受信した前記事前認証結果情報を前記マルチモード移動端末のＭＩＨユーザエンティティに通報すること、
をさらに含む、項目１に記載の異種無線アクセスネットワーク間におけるハンドオーバー方法。
（項目７）
前記事前認証結果情報を前記マルチモード移動端末のＭＩＨユーザエンティティに通報することは、ＭＩＨ事前認証確認プリミティブを用いて行い、
前記ＭＩＨ事前認証確認プリミティブは、
前記現在接続ネットワークの識別子、前記現在接続ネットワーク認証サーバの識別子、前記ターゲット接続ネットワークの識別子、前記ターゲット接続ネットワーク認証サーバの識別子、事前認証結果状態識別子及び事前認証結果伝送状態識別子のうち一つ以上を含む、項目６に記載の異種無線アクセスネットワーク間におけるハンドオーバー方法。
（項目８）
特定接続ネットワークが、マルチモード移動端末が前記特定接続ネットワークをターゲット接続ネットワークとして異種無線アクセスネットワーク間におけるハンドオーバーを行うことを支援する方法であって、
前記マルチモード移動端末から事前認証要請メッセージを受信し、
前記事前認証要請メッセージ受信について行われた事前認証結果情報を前記マルチモード移動端末に伝送し、
前記事前認証結果情報を用いて前記マルチモード移動端末が前記特定接続ネットワークを前記ターゲット接続ネットワークとしてハンドオーバーを行うことを、追加的な認証手順無しで支援すること、
を含む、異種無線アクセスネットワーク間におけるハンドオーバー支援方法。
（項目９）
前記事前認証要請メッセージの受信及び前記事前認証結果情報の伝送のうち一つ以上は、ＭＩＨ（Ｍｅｄｉａ Ｉｎｄｅｐｅｎｄｅｎｔ Ｈａｎｄｏｖｅｒ）プリミティブ（Ｐｒｉｍｉｔｉｖｅ）を用いて行う、項目８に記載の異種無線アクセスネットワーク間におけるハンドオーバー支援方法。
（項目１０）
前記事前認証要請メッセージの受信及び前記事前認証結果情報の伝送は、前記特定接続ネットワークのＭＩＨエンティティ（Ｅｎｔｉｔｙ）により行われ、
前記異種無線アクセスネットワーク間におけるハンドオーバー支援方法は、
前記特定接続ネットワークのＭＩＨエンティティが前記事前認証要請メッセージを受信した後、前記事前認証要請メッセージに関する情報を前記特定接続ネットワークのセキュリティエンティティ（Ｓｅｃｕｒｕｔｙ Ｅｎｔｉｔｙ）を通じて前記特定接続ネットワークの認証サーバ（ＡＡＡ Ｓｅｒｖｅｒ）に伝達し、
前記特定接続ネットワークのＭＩＨエンティティが前記事前認証結果情報を伝送する前に、前記事前認証結果情報を前記特定接続ネットワークのセキュリティエンティティ（Ｓｅｃｕｒｕｔｙ Ｅｎｔｉｔｙ）から受信すること、
をさらに含む、項目９に記載の異種無線アクセスネットワーク間におけるハンドオーバー支援方法。
（項目１１）
特定接続ネットワークが、マルチモード移動端末が前記特定接続ネットワークと異なるターゲット接続ネットワークに異種無線アクセスネットワーク間におけるハンドオーバーを行うことを支援する方法であって、
前記マルチモード移動端末から事前認証要請メッセージを受信し、
前記事前認証要請メッセージ受信について行われた事前認証結果情報を前記ターゲット接続ネットワークに伝送し、
前記ターゲット接続ネットワークから前記事前認証結果情報伝送に対する応答メッセージを受信し、
前記事前認証結果情報及び前記ターゲット接続ネットワークの応答メッセージに関する情報を含む事前認証応答メッセージを前記マルチモード移動端末に伝送すること、
を含む、異種無線アクセスネットワーク間におけるハンドオーバー支援方法。
（項目１２）
前記事前認証要請メッセージの受信、前記事前認証結果情報の伝送、前記事前認証結果情報伝送に対する応答メッセージ受信及び前記事前認証応答メッセージの伝送のうち一つ以上は、ＭＩＨ（Ｍｅｄｉａ Ｉｎｄｅｐｅｎｄｅｎｔ Ｈａｎｄｏｖｅｒ）プリミティブ（Ｐｒｉｍｉｔｉｖｅ）を用いて行う、項目１１に記載の異種無線アクセスネットワーク間におけるハンドオーバー支援方法。
（項目１３）
前記事前認証要請メッセージの受信、前記事前認証結果情報の伝送、前記事前認証結果情報伝送に対する応答メッセージ受信及び前記事前認証応答メッセージの伝送は、前記特定接続ネットワークのＭＩＨエンティティ（Ｅｎｔｉｔｙ）により行われ、
前記異種無線アクセスネットワーク間におけるハンドオーバー支援方法は、
前記特定接続ネットワークのＭＩＨエンティティが前記マルチモード移動端末から事前認証要請メッセージを受信した後、前記事前認証要請メッセージに関する情報を前記特定接続ネットワークのセキュリティエンティティ（Ｓｅｃｕｒｉｔｙ Ｅｎｔｉｔｙ）を通じて前記ターゲット接続ネットワークの認証サーバ（ＡＡＡ Ｓｅｒｖｅｒ）に伝達し、
前記特定接続ネットワークのＭＩＨエンティティが前記事前認証結果情報を前記ターゲット接続ネットワークに伝送する前に、前記事前認証結果情報を前記特定接続ネットワークのセキュリティエンティティから受信すること、
をさらに含む、項目１２に記載の異種無線アクセスネットワーク間におけるハンドオーバー支援方法。
（項目１４）
前記特定接続ネットワークのＭＩＨエンティティが前記事前認証要請メッセージに関する情報を前記特定接続ネットワークのセキュリティエンティティに伝達することは、ＭＩＨ事前認証指示プリミティブを用いて行い、
前記ＭＩＨ事前認証指示プリミティブは、
前記特定接続ネットワークの識別子、前記特定接続ネットワーク認証サーバの識別子、前記ターゲット接続ネットワークの識別子、前記ターゲット接続ネットワーク認証サーバの識別子、前記マルチモード移動端末の識別子及び事前認証要請指示子のうち一つ以上を含む、項目１３に記載の異種無線アクセスネットワーク間におけるハンドオーバー支援方法。
（項目１５）
前記特定接続ネットワークのＭＩＨエンティティが前記事前認証結果情報を前記特定接続ネットワークのセキュリティエンティティから受信することは、ＭＩＨ事前認証結果伝達要請プリミティブを用いて行い、
前記ＭＩＨ事前認証結果伝達要請プリミティブは、
前記特定接続ネットワークの識別子、前記特定接続ネットワーク認証サーバの識別子、前記ターゲット接続ネットワークの識別子、前記ターゲット接続ネットワーク認証サーバの識別子、事前認証結果状態情報、前記マルチモード移動端末の識別子、再認証用ＩＤ及び前記ターゲット接続ネットワークの認証手段により用いられるセキュリティコンテクストのうち一つ以上を含む、項目１３に記載の異種無線アクセスネットワーク間におけるハンドオーバー支援方法。
（項目１６）
前記特定接続ネットワークのＭＩＨエンティティが前記ターゲット接続ネットワークから前記事前認証結果情報伝送に対する応答メッセージを受信することは、ＭＩＨ事前認証結果伝達応答プリミティブを用いて行い、
前記ＭＩＨ事前認証結果伝達応答プリミティブは、
前記ターゲット接続ネットワークの識別子、前記ターゲット接続ネットワーク認証サーバの識別子、前記ターゲット接続ネットワークＨＳＳ（Ｈｏｍｅ Ｓｕｂｓｃｒｉｂｅｒ Ｓｅｒｖｅｒ）の識別子、前記マルチモード移動端末の識別子、再認証用ＩＤ、前記ターゲット接続ネットワークの認証手段により用いられるセキュリティコンテクストのうち獲得されなかった情報リスト及び事前認証結果伝達状態指示子のうち一つ以上を含む、項目１３に記載の異種無線アクセスネットワーク間におけるハンドオーバー支援方法。

本発明の各実施形態によると、マルチモード端末がＩｎｔｅｒ−ＲＡＴハンドオーバーを行う場合に、ハンドオーバーするターゲットアクセスポイントとリンク層ハンドオーバー手順を行う前にあらかじめ認証を行うことによって、現在受けているサービス品質に最小限の影響を与える事前認証方法及びこれを用いた效率的なハンドオーバー方法を提供することができる。

マルチモード移動端末、８０２シリーズネットワーク及び３ＧＰＰ／３ＧＰＰ２ネットワークのプロトコル層の構成図である。 ＭＩＨベースのマルチモード移動端末による異種無線アクセスネットワーク間におけるハンドオーバー手順を示す図である。 本発明の一実施形態によって、ＩＥＥＥ ８０２．１６ネットワークによりサービスを受けるマルチモード移動端末が、現在接続ネットワークを介して事前認証を行った後、他のＩＥＥＥ８０２シリーズネットワークにｉｎｔｅｒ−ＲＡＴハンドオーバーを行う過程を示す図である。 本発明の他の実施形態によって、ＩＥＥＥ ８０２．１６ネットワークによりサービスを受けるマルチモード移動端末が、現在接続ネットワークの関与無しに直接ターゲットネットワークと事前認証を行った後、ＩＥＥＥ８０２シリーズネットワークにｉｎｔｅｒ−ＲＡＴハンドオーバーを行う過程を示す図である。 本発明のさらに他の実施形態によって、移動端末がＩＥＥＥ ８０２シリーズネットワークから３ＧＰＰネットワークにハンドオーバーする場合、事前認証を行う方法を示す図である。 本発明のさらに他の実施形態によって、移動端末がＩＥＥＥ ８０２シリーズネットワークから３ＧＰＰネットワークにハンドオーバーする場合、事前認証を行う方法を示す図である。

以下、本発明の好適な実施形態を、添付の図面を参照しつつ詳細に説明する。添付の図面と共に以下に開示される詳細な説明は、本発明の例示的な実施形態を説明するためのもので、本発明が実施されうる唯一の実施形態を表すためのものではない。以下の詳細な説明は、本発明の完全な理解を提供するために具体的細部事項を含む。しかし、このような具体的細部事項なしにも本発明を実施できるということが当業者には理解できる。例えば、以下の詳細な説明は、現在接続ネットワークがＩＥＥＥ８０２．１６システムであり、且つ、ターゲット接続ネットワークが他の任意の８０２シリーズシステムであるまたは３ＧＰＰ／３ＧＰＰ２システムである場合を取り上げて重点的に説明するが、任意の他の異種ネットワーク間におけるハンドオーバーにも、以下に説明する事前認証方法及びこれを用いたハンドオーバー方法を同一原理に基づいて適用することができる。

一方、場合によっては、本発明の概念が曖昧になるのを避けるために、公知の構造及び装置は省略されたり、各構造及び装置の核心機能を中心にしたブロック図の形式で図示されることができる。また、本明細書全体にわたって同一の構成要素には同一の図面符号を付して説明する。

上述の通り、本発明は、マルチモード端末がＩｎｔｅｒ−ＲＡＴハンドオーバーを行う場合に、ハンドオーバーするターゲットアクセスポイントとリンク層ハンドオーバー手順を行う前にあらかじめ認証を行うことによって、現在受けているサービス品質に最小限の影響を与えるようにするためのＭＩＨベースの事前認証方法に関する。単一管理ドメインを考慮する単一（Ｈｏｍｏｇｅｎｅｏｕｓ）環境では、認証サーバ無しにハンドオーバーを支援することができる。ただし、複数の管理ドメインにより運用される異種（Ｈｅｔｅｒｏｇｅｎｅｏｕｓ）環境では、認証サーバが認証子（Ａｕｔｈｅｎｔｉｃａｔｏｒ）タイプと性能（Ｃａｐａｂｉｌｉｔｙ）によって異なる認証結果を生成するから、このような場合のための柔軟で効率的なセキュリティメカニズムの定義が必要とされる。例えば、ＥＡＰベース認証を採択するＩＥＥＥ ８０２．１１ネットワークとＩＥＥＥ ８０２．１６ネットワークとの間にハンドオーバーが発生する時、単一のサービスプロバイダにより両接続ネットワークが運用される場合には何ら問題もない。しかし、複数のサービスプロバイダにより異種無線アクセスネットワークが運用される場合は、認証サーバを介さないハンドオーバーメカニズムは存在せず、これについての解決策が提供されなければならない。

本発明では、ＥＡＰを認証フレームワークとして採択するＩＥＥＥ ８０２．１６無線アクセスネットワークのマルチモード移動端末が、類似のＥＡＰベース認証フレームワークを用いる無線ＲＡＮのようなその他のＩＥＥＥ８０２シリーズの無線アクセスネットワークへとハンドオーバーしたり、ＥＡＰを基本的な認証フレームワークとして採択しない非ＩＥＥＥシリーズ無線アクセスネットワーク（例えば、３ＧＰＰネットワーク）へとハンドオーバーしたりする場合、端末がターゲットネットワークアクセスポイントにリンク層ハンドオーバーを行う前に事前認証を行い、通信のためのキーイング情報（Ｋｅｙｉｎｇ Ｍａｔｅｒｉａｌ）を設定する方法を提案する。これにより、マルチモード移動端末がＩｎｔｅｒ−ＲＡＴハンドオーバーを行う時、該当の端末に対して時間がかかる認証手順を新しいアクセスポイントに接続する前にあらかじめ行うことで通信のための速いセキュリティ連携を設定し、サービス品質の低下を減少させることができる。以下、本発明についての説明では、ハンドオーバーの始点となる接続ネットワークをＩＥＥＥ ８０２．１６ネットワークとするが、ＩＥＥＥ ８０２．１６ネットワークに限定されず、いずれのＩＥＥＥ８０２シリーズのネットワーク（例えば、８０２．１１）としても良い。

本発明で提案する方法は、ＩＥＥＥ ８０２．２１標準に適用されるのに適している。すなわち、現在まではＩＥＥＥ ８０２．２１標準にセキュリティ関連内容が言及されておらず、これを改善するための技術といえよう。ただし、以下に説明するＭＩＨベース事前認証方法及びこれを用いたｉｎｔｅｒ−ＲＡＴハンドオーバー方法は、ＩＥＥＥ ８０２．２１に限定されず、他の任意の標準でも適用されうるということは勿論である。

本発明で提案する事前認証（Ｐｒｅａｕｔｈｅｎｔｉｃａｔｉｏｎ）の基本概念は、端末が現在接続しているアクセスポイントだけでなく、隣接のアクセスポイントにも認証を要請し、あらかじめ一つ以上のアクセスポイントから認証を受けておくものである。すなわち、本発明で述べる事前認証は、従来の概念を拡張して、Ｉｎｔｅｒ−ＲＡＴハンドオーバーが発生する場合、現在接続ネットワークではなく隣接のターゲット接続ネットワークからあらかじめ認証を受けることを意味する。これにより、事前認証の最終ステップにおいてターゲット接続ネットワーク認証子は、該当の移動端末と関連したキーイング情報を獲得でき、端末も、ハンドオーバー可能性のあるターゲット接続ネットワークからあらかじめ認証を受けると同時に、キーイング情報を獲得することとなる。

本発明は、ハンドオーバー性能の向上のために、セキュリティメカニズムの最適化が異なる接続技術において普遍的な形態で提供されなければならないという点を目標とし、このため、上述のＭＩＨの使用を考慮する。

本発明における事前認証方法は、単一のサービスプロバイダ（管理ドメイン）により運用されるネットワーク間におけるＩｎｔｅｒ−ＲＡＴハンドオーバーを扱うのではなく、それぞれ異なるサービスプロバイダ（管理ドメイン）により運用されるネットワーク間におけるＩｎｔｅｒ−ＲＡＴハンドオーバーを扱う。すなわち、サービング認証子及びハンドオーバーが予想されるターゲット認証子は、異なるサービスプロバイダネットワークの相異なる接続技術に基づくと仮定する。このような状況で、本発明による事前認証の使用は、端末がターゲットアクセスポイントに接続するに先立ってあらかじめ認証を受け、通信のためのセキュリティキーを設定できるようにする。事前認証手順は、ＭＩＨ機能の使用を仮定するので、接続技術にかかわらずに様々なシナリオに適用可能である。

本発明では、マルチモード移動端末のＭＩＨを通じて、異なる管理ドメインにより運用される異なるネットワーク間におけるＩｎｔｅｒ−ＲＡＴハンドオーバー時に事前認証手順を行うことによって、従来技術において初めから認証を新しく行うことから生じうる負荷と遅延を低減し、速いハンドオーバー手順を可能にすることによって、実際サービス連続性のき損や、サービス品質の低下を減少させる方法を定義する。また、これは、Ｉｎｔｅｒ−ＲＡＴハンドオーバー時にターゲットネットワークで用いられる通信のためのキーイング情報を、リンク層ハンドオーバーが完了する以前に、ターゲットネットワークの認証子及び移動端末に伝達する方法を含む。

本発明は、上述の通り、ＩＥＥＥ ８０２．２１標準に適用されるのに適している。すなわち、ＩＥＥＥ ８０２．２１標準では、媒体独立ハンドオーバーのための認証及びセキュリティ連携設定方法については述べていないので、本発明で述べられているように、ＩＥＥＥ ８０２．２１ ＭＩＨを通じて事前認証を行うことによって、異なるネットワーク間におけるＩｎｔｅｒ−ＲＡＴハンドオーバーがされる場合に、サービス品質に影響を大きく与えないながらも、途切れないサービスの提供を可能にする。本発明は、同一のサービスプロバイダが運用するネットワーク間におけるＩｎｔｅｒ−ＲＡＴハンドオーバーシナリオに適用するよりは、異なるサービスプロバイダが運用するネットワーク間におけるＩｎｔｅｒ−ＲＡＴシナリオに適用することを目的とする。ただし、本発明で提案する内容は、ＩＥＥＥ ８０２．２１以外の標準に適用される場合であっても同一効果を奏することができるということは、上述したとおりである。

上述のように、本発明で提案する事前認証方法は、隣接ネットワーク探索や隣接ネットワーク相互間のローミング協約のような情報を得るためにＩＥＥＥ ８０２．２１情報サービスを使用することを基本前提とする。すなわち、移動端末は、自身の隣にどのような候補ネットワークがあるかを、ＩＥＥＥ ８０２．２１情報サーバから獲得することができる。情報サーバから獲得した情報に基づいて、移動端末は、ターゲットアクセスポイントに接続する前に事前認証を完了し、キーイング情報をあらかじめ設定できるので、ハンドオーバー時に発生する遅延を低減することができる。

ＩＥＥＥ ８０２．２１標準には、Ｉｎｔｅｒ−ＲＡＴのための媒体独立ハンドオーバー時に、認証及びキー交換方法などを含むセキュリティへの考慮がされることが好ましい。すなわち、ネットワークに深刻な負荷を招かずに、Ｉｎｔｅｒ−ＲＡＴハンドオーバーを行う移動端末へ途切れないサービスを提供するための方法が要求される。

以下では、先ず、本発明の一様態として、移動端末の立場で事前認証を行う方法及びそれを用いたハンドオーバー方法、サービングネットワーク及び／またはターゲットネットワークの立場で移動端末のｉｎｔｅｒ−ＲＡＴハンドオーバーを支援する方法を行うために、本発明が提案する種々のＭＩＨプリミティブについて説明する。ただし、以下に説明する本発明に係るＭＩＨプリミティブは、当業者が本発明を容易に実施できるように具体的な細部事項を含むが、各プリミティブの名称、含む具体的な情報のうち選択的な事項については、以下の説明とは別に定義して実施することもできる。

本発明では、移動端末がハンドオーバーしようとする一つ以上の隣接候補接続ネットワークのタイプやその他の関連情報を、ＩＥＥＥ ８０２．２１標準で提供する次のようなプリミティブを用いて獲得することを考慮する。

すなわち、現在ネットワークと連結を維持しつつ通信中の移動端末は、隣接ネットワークに関する情報を獲得するために、ＭＩＨ機能において定義する表１のようなＭＩＨ＿Ｉｎｆｏｒｍａｔｉｏｎ．Ｒｅｑｕｅｓｔ／Ｒｅｓｐｏｎｓｅプリミティブを通じて、認証方法及び暗号化アルゴリズムなど、周辺接続ネットワークの第２層セキュリティ関連情報を把握できる。

一方、本発明では、次のようなＭＩＨプリミティブを規定して使用することによって、ハンドオーバーが予想される他のサービスプロバイダにより運用されるターゲット無線アクセスネットワークに事前認証を要請し、その結果として事前認証に成功した場合、該当のネットワークで使用するキーイング情報を獲得することを提案する。

すなわち、移動端末は、異なる管理ドメインにより運用されるターゲットネットワーク認証サーバに事前認証を要請するために、表２のＭＩＨ＿ＭＮ＿Ｐｒｅａｕｔｈ．Ｒｅｑｕｅｓｔ／Ｉｎｄｉｃａｔｉｏｎプリミティブを使用することができ、これらのプリミティブは、最終的に、ターゲット接続ネットワークの認証サーバ（ＡＡＡ ｓｅｒｖｅｒ）に伝達され、端末に対する事前認証が行われる。具体的に、移動端末に対する事前認証手順は、ＩＥＴＦプロトコルを通じてなされることができる。また、具体的な各パラメータの活用は、以下、本発明の各実施形態を段階的に説明しながら共に説明する。

一方、表３に示すＭＩＨ＿ＭＮ＿Ｐｒｅａｕｔｈ．Ｒｅｓｐｏｎｓｅ／Ｃｏｎｆｉｒｍａｔｉｏｎプリミティブは、ターゲット接続ネットワークの認証サーバにより伝達された特定端末に対する事前認証結果を、現在接続ネットワークの認証子が端末に伝達するために使用するプリミティブである。すなわち、端末の事前認証要請は、現在ネットワークの認証子、認証サーバを通じて他のサービスプロバイダのターゲット認証サーバに伝達されたり、直接、ターゲット接続ネットワークの認証子を通じて他のサービスプロバイダの認証サーバに伝達される。ターゲットネットワーク認証サーバはその要請を受け、事前認証を行い、その結果をサービング接続ネットワークの認証サーバに伝達する。これは、最終的に、サービングネットワーク認証サーバにより現在接続ネットワークの認証子を介してまたは直接、移動端末に伝達される。

一方、本発明では、特定端末に対する事前認証結果及びこれによって生成されたキーイング情報をネットワーク観点で伝達するためのＭＩＨプリミティブとして下記のようなプリミティブをさらに提案する。

特に、表４は、特定端末に対する事前認証の結果及びこれによって生成されたキーイング情報の伝達のために用いられるプリミティブを示しており、表５は、表４のプリミティブを通じて、ターゲットネットワークの認証子が、該当の移動端末に対する事前認証結果及びキーイング情報の伝達がなされたか否かに対する結果を、現接続ネットワークの認証子に知らせるために用いられるプリミティブを示している。

一方、本発明によって提案される方法を行うにあたり、より好ましい実施形態では下記のような条件を満たすように設定することを提案する。

１）３ＧＰＰ／３ＧＰＰ２のような無線アクセス技術において移動端末及びネットワークにより長期間共有されるセキュリティクレデンシャル（Ｓｅｃｕｒｉｔｙ Ｃｒｅｄｅｎｔｉａｌ）は、マルチモード移動端末のＳＩＭカードまたはＵＩＣＣカードに保存されることが好ましい。

２）サービングネットワークとターゲットネットワークとの間に交換される事前認証関連シグナリングまたはキーイング情報に対する保護が提供されることが好ましい。

３）ＩＥＥＥ ８０２．１６ネットワークは、３ＧＰＰネットワークまたはその他の異種ネットワークとの連動のためにローミング協約を結んでいることが好ましい。

４）ユーザ識別子（例えば、ＩＭＳＩ、ＴＭＳＩ、ＭＡＣアドレス）保護のために、これらの識別子が露出されないことが好ましい。

上述の通り、サービング接続ネットワークの移動端末は、ターゲット接続ネットワークにハンドオーバーを行う前に、ＭＩＨ情報サービスを用いて、サービング接続ネットワークを通じてターゲット接続ネットワークと事前認証を行ったり、ターゲット接続ネットワークを通じて直接事前認証を行ったりし、一つ以上の接続ネットワークと事前認証を行うことができる。各接続ネットワークは、異なるＡＡＡ（Ａｕｔｈｅｎｔｉｃａｔｉｏｎ， Ａｕｔｈｏｒｉｚａｔｉｏｎ ａｎｄ Ａｃｃｏｕｎｔｉｎｇ）サーバを運用し、認証のためのＥＡＰサーバ機能はＡＡＡサーバに含まれ、認証子及び認証サーバ間の通信はＲＡＤＩＵＳ（Ｒｅｍｏｔｅ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｄｉａｌ Ｉｎ Ｕｓｅｒ Ｓｅｒｖｉｃｅ）またはＲＡＤＩＵＳを改善したＤｉａｍｅｔｅｒのようなＡＡＡプロトコルを通じて具現されることができる。

ターゲット認証子がＩＥＥＥ ８０２．１６、ＩＥＥＥ ８０２．１１ネットワークのようにリンク層のキーを生成するためにＥＡＰベースＭＳＫ（Ｍａｓｔｅｒ Ｓｅｓｓｉｏｎ Ｋｅｙ）を使用する場合、事前認証手順は、ターゲット認証子のためのＭＳＫを生成することによって端末とネットワーク（基地局またはアクセスポイント（Ａｃｃｅｓｓ Ｐｏｉｎｔ））との間にセキュリティ連携（Ｓｅｃｕｒｉｔｙ Ａｓｓｏｃｉａｔｉｏｎ）を設定可能にする。

本発明では、移動端末、サービング認証子、ターゲット認証子及び認証サーバ間に事前認証がなされる方法を、２形態に区分して提案する。これは、サービング認証子が事前認証シグナリングにどのように関与しているかによって区分される。すなわち、本発明では、下記の直接事前認証方式及び間接事前認証方式を、本発明の各実施形態として提案する。

先ず、直接事前認証では、事前認証シグナリングがサービング認証子に透明なようにして移動端末とターゲット認証子との間に交換され、このシグナリングは、ターゲット認証子を通じてターゲット認証サーバに伝達される方式である。一方、間接事前認証では、事前認証シグナリングにサービング認証子が関与し、これは、セキュリティ上、ターゲット認証子及び移動端末間のＩＰ通信が許容されない場合に必要な技術として提案する。すなわち、間接事前認証シグナリングは、移動端末及びサービング認証子間のシグナリングと、サービング認証子及びターゲット認証子間のシグナリングとに区分することができ、サービング認証子及びターゲット認証子間のシグナリングには、サービング接続ネットワークの認証サーバ及びターゲット接続ネットワーク認証サーバが含まれる。

以下、上述した２通りの実施形態のうち、間接事前認証を用いる実施形態について、図面を参照しつつより詳細に説明する。

図３は、本発明の一実施形態によってＩＥＥＥ ８０２．１６ネットワークによりサービスを受けるマルチモード移動端末が、現在接続ネットワークを通じて事前認証を行った後、他のＩＥＥＥ８０２シリーズネットワークにｉｎｔｅｒ−ＲＡＴハンドオーバーを行う過程を説明するための図である。

図３に示す実施形態では、移動端末の事前認証要請を、現在接続ネットワークの認証子が現在接続ネットワークの認証サーバを通じてターゲット接続ネットワークの認証サーバに伝達し、この要請を受けたターゲットネットワーク認証サーバは、該当の端末に対する事前認証を行った後、その結果を現在接続ネットワーク認証子を通じてターゲット接続ネットワーク認証子に伝達する方式を提案する。その後、ターゲットネットワーク認証子は、受信した事前認証結果に対する応答を現在接続ネットワークの認証子に通報する。その後、現在接続ネットワーク認証子は、ターゲットネットワークで使用するキーイング情報を事前認証の結果として移動端末に伝達する方式である。

本実施形態では、基本的に、認証サーバがＭＩＨ機能を支援しない状況を仮定する。その理由は、現在ＩＥＴＦにより定義されたＡＡＡフレームワーク（Ｆｒａｍｅｗｏｒｋ）を修正してＭＩＨ機能を追加することは容易でないためである。ただし、本発明は、各認証サーバがＭＩＨ機能を支援して直接該当のＭＩＨプリミティブを交換する概念を排除しない。

事前認証が行われる２形態のうち、図３は、サービングネットワークの認証子を通じて事前認証要請を伝達する場合であり、この場合、表２及び表３に定義されたＭＩＨプリミティブの使用において選択的なパラメータの使用が可能である。すなわち、表２に提示されたプリミティブにおいて、表２で提示した全てのパラメータを含むのではなく、それらのうち、現在接続ネットワーク識別子（Ｃｕｒｒｅｎｔ Ｌｉｎｋ Ｉｄｅｎｔｉｆｉｅｒ）、現在認証サーバ識別子（Ｃｕｒｒｅｎｔ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｓｅｒｖｅｒ Ｉｄｅｎｔｉｆｉｅｒ）などのパラメータは含まなくても良い。同様に、表３に提示されたプリミティブにおいても、これら２種のパラメータは含まなくても良い。

このような内容に基づき、図３に示す各手順について具体的に説明すると、下記の通りである。

（１）先ず、ステップ（１）では、マルチモード移動端末３０１が、ＩＥＥＥ ８０２．１６ネットワークに接続し、ＥＡＰベースの認証によるマスターセッションキー（Ｍａｓｔｅｒ Ｓｅｓｓｉｏｎ Ｋｅｙ）及びＡＫ（Ａｌｔｅｒｎａｔｅ Ｋｅｙ）共有、３−Ｗａｙ ＨａｎｄｓｈａｋｅによるＴＥＫ（Ｔｒａｆｆｉｃ ｅｎｃｒｙｐｔｉｏｎ ｋｅｙ）の共有などの過程を示している。ＩＥＥＥ ８０２．１６ネットワークではなく他のＩＥＥＥ８０２シリーズネットワークである場合、ＥＡＰベースの類似な形態の初期認証手順がなされることができる。

（２）このように、ＩＥＥＥ ８０２．１６ネットワークと連結を維持しながら通信中のマルチモード移動端末３０１は、情報サーバ３０６から一つ以上の隣の候補ネットワークに関する情報を獲得する（ステップ（２））。これは、上述の通り、ＭＩＨで定義する情報サービスを通じて行うことができる。例えば、表１に示すようなＭＩＨ＿Ｉｎｆｏｒｍａｔｉｏｎ．Ｒｅｑｕｅｓｔ／ＲｅｓｐｏｎｓｅプリミティブのようなＭＩＨ情報要請／応答プリミティブを通じて行うことができる。このようなプリミティブを用いて、移動端末は、隣接ネットワークの認証方法／暗号化アルゴリズムのようなリンク層セキュリティ関連パラメータを受信することができる。例えば、現在の管理ドメインにより運用されるＩＥＥＥ ８０２．１６ネットワーク３０２のＭＩＨは、ハンドオーバーが予想される８０２シリーズネットワーク３０５のＭＩＨにＩＰ情報を要請し、これを移動端末３０１に伝達できる。ＩＰアドレスは、移動端末のハンドオーバー時に用いることができる。

（３）その後、移動端末３０１は、スキャニングを通じて隣接ネットワークから信号を受信し、ネットワーク探索／選択手順を行う（ステップ（３））。本実施形態では、このステップ（３）の結果として、８０２シリーズのネットワーク３０５が潜在的なハンドオーバーターゲットネットワークとして他の管理ドメインにより運用されると仮定する。８０２シリーズのネットワークは、ＩＥＥＥ ８０２．１６、ＩＥＥＥ ８０２．１１などのネットワークを含むと仮定する。

（４）その後、マルチモード移動端末３０１が、ＩＥＥＥ ８０２．１６ネットワークから受信する信号レベルが一定レベル以下に落ちたことを認識すると、表２で提案したＭＩＨ＿ＭＮ＿Ｐｒｅａｕｔｈ．ＲｅｑｕｅｓｔプリミティブのようなＭＩＨ事前認証要請プリミティブを移動端末のＭＩＨエンティティに伝送し、事前認証手順を行うことを指令することができる（ステップ（４））。ここで、ＭＩＨ事前認証要請プリミティブは、表２に表すＭＩＨ＿ＭＮ＿Ｐｒｅａｕｔｈ．Ｒｅｑｕｅｓｔプリミティブのように、現在接続ネットワーク３０２の識別子、現在接続ネットワーク認証サーバ３０３の識別子、ターゲット接続ネットワーク３０５の識別子、ターゲット接続ネットワーク認証サーバ３０４の識別子、マルチモード移動端末３０１の識別子及び事前認証要請指示子などを含むことができる。

このように、移動端末３０１のＭＩＨユーザ、すなわち、ＭＩＨ上位層は、移動端末３０１のＭＩＨに、ターゲットネットワークである８０２シリーズネットワーク認証サーバ３０４へ事前認証手順の要請を伝達することを要請することができる。これは、８０２．１６ネットワーク認証子３０２と認証サーバ３０３を通してターゲットネットワークである８０２シリーズネットワークの認証サーバ３０４に伝達されることができる。本実施形態は、ＥＡＰ機能を含むＡＡＡサーバがＭＩＨを支援しない場合を提示しているが、これに本発明が限定されるわけではない。

なお、本実施形態のステップ（４）において、事前認証手順の開始は第２層ハンドオーバー実行前に行うと仮定しているが、上述のように、現在接続ネットワークからの受信信号レベルが所定の臨界値以下であるか否かを判断する時に用いられる所定の臨界値は、第２層ハンドオーバー開始を判定するために用いられる臨界値よりも高いレベルに設定することが好ましい。ただし、本発明は、実質的なハンドオーバー手順開始以前に事前認証が行える限り、上述の方法に限定されず、種々の説明を通じて具現されることができる。

（５）ステップ（５）では、表２のＭＩＨ＿ＭＮ＿Ｐｒｅａｕｔｈ．ＲｅｑｕｅｓｔプリミティブのようなＭＩＨ事前認証要請プリミティブを受信した移動端末３０１のＭＩＨが、ＭＩＨ遠隔プロトコルメッセージであるＭＩＨ＿ＭＮ＿Ｐｒｅａｕｔｈ．Ｒｅｑｕｅｓｔプロトコルメッセージを生成し、これを、サービングネットワークであるＩＥＥＥ ８０２．１６ネットワーク認証子３０２のＭＩＨに伝達することができる（ステップ（５））。このメッセージは、ステップ（４）におけるＭＩＨ事前認証要請プリミティブ中のパラメータを含むことができる。

（６）その後、ＩＥＥＥ ８０２．１６ネットワーク認証子３０２のＭＩＨは、遠隔プロトコルメッセージ受信結果を認証子ＭＩＨユーザに知らせるために、表２に表すＭＩＨ＿ＭＮ＿Ｐｒｅａｕｔｈ．ＩｎｄｉｃａｔｉｏｎプリミティブのようなＭＩＨ事前認証指示プリミティブを生成した後に、これを、認証子３０２のＭＩＨユーザに伝達することができる（ステップ（６））。ここで、ＭＩＨ事前認証指示プリミティブは、表２に表すように、現在接続ネットワーク３０２の識別子、現在接続ネットワーク認証サーバ３０３の識別子、ターゲット接続ネットワーク３０５の識別子、ターゲット接続ネットワーク認証サーバ３０４の識別子、マルチモード移動端末３０１の識別子及び事前認証要請指示子などを含むことができる。

（７）一方、ステップ（７）では、ステップ（６）でＭＩＨ事前認証指示プリミティブを受信した認証子３０２のセキュリティを担当する個体が、事前認証を要請するメッセージを、ＩＥＥＥ８０２．１６と関連しているＡＡＡサーバ３０３を通じてターゲット８０２シリーズネットワーク３０５と関連しているＡＡＡサーバ３０４に伝達する。

（８）その後、ＩＥＴＦプロトコルを通じて移動端末３０１とターゲットネットワークのＡＡＡサーバ３０４との間に事前認証手順が行われる（ステップ（８））。事前認証手順は、移動端末３０１、サービングネットワーク認証子３０２、サービングネットワーク認証サーバ３０３、そしてターゲットネットワーク認証サーバ３０４が関与し、その結果はサービングネットワーク認証子３０２のＭＩＨユーザにも伝達される。本実施形態において、サービングネットワークで用いられる認証クレデンシャル（Ｃｒｅｄｅｎｔｉａｌ）とターゲットネットワークで用いられる認証クレデンシャルとが同一でなくても良いが、この問題は、ステップ（２）のようにＭＩＨ情報サービスにより提供される情報を獲得することによって解決できるわけである。すなわち、移動端末３０１は、ターゲットネットワークで考慮するクレデンシャルについての内容をＭＩＨ情報要請／応答プリミティブなどから把握できるので、事前認証手順を行うことができる。

（９）ターゲットＩＥＥＥ８０２シリーズＡＡＡサーバ３０４は、事前認証手順の結果及びターゲットネットワークで使用するキーイング情報を含むメッセージ（Ｐｒｅａｕｔｈ Ｒｅｓｐｏｎｓｅ）を生成し、これをＩＥＥＥ ８０２．１６ネットワークＡＡＡサーバ３０３を通じてサービングネットワーク３０２のセキュリティを担当する個体（Ｓｅｃｕｒｉｔｙ Ｅｎｔｉｔｙ）に伝達する。

（１０）その後、事前認証手順の結果及びターゲットネットワークで使用するキーイング情報を受信した現在ネットワーク認証子３０２のＭＩＨユーザは、表４に表すＭＩＨ＿Ｎｅｔ＿Ｐｒｅａｕｔｈ＿Ｒｅｓｕｌｔ＿Ｔｒａｎｓｆｅｒ．ＲｅｑｕｅｓｔプリミティブのようなＭＩＨ事前認証結果伝達要請プリミティブを生成し、現在ネットワーク認証子３０２のＭＩＨに伝達できる（ステップ（１０））。このＭＩＨ事前認証結果伝達要請プリミティブは、表４に表す通り、現在接続ネットワーク３０２の識別子、現在接続ネットワーク認証サーバ３０３の識別子、ターゲット接続ネットワーク３０５の識別子、ターゲット接続ネットワーク認証サーバ３０４の識別子、事前認証結果状態情報（すなわち、事前認証の成否）、マルチモード移動端末３０１の識別子、保護されるセキュリティ情報及びターゲット接続ネットワークの認証手段により用いられるセキュリティコンテクストなどを含むことができる。

（１１）その後、ステップ（１１）では、このようなＭＩＨ事前認証結果伝達要請プリミティブを受信した現在ネットワーク認証子３０２のＭＩＨが、ターゲットネットワーク認証子３０５のＭＩＨに、遠隔プロトコルメッセージであるＭＩＨ＿Ｎｅｔ＿Ｐｒｅａｕｔｈ＿Ｒｅｓｕｌｔ＿Ｔｒａｎｓｆｅｒ．Ｒｅｑｕｅｓｔを生成して伝達できる（ステップ（１１））。このメッセージは、ステップ（１０）で言及したＭＩＨ事前認証結果伝達要請プリミティブにあるパラメータを含むことができる。

（１２）その後、上述したＭＩＨ事前認証結果伝達要請プリミティブメッセージを受信したターゲットネットワーク認証子３０５のＭＩＨは、これをＭＩＨユーザに知らせるために、表４に表すＭＩＨ＿Ｎｅｔ＿Ｐｒｅａｕｔｈ＿Ｒｅｓｕｌｔ＿Ｔｒａｎｓｆｅｒ．ＩｎｄｉｃａｔｉｏｎプリミティブのようなＭＩＨ事前認証結果伝達指示プリミティブを新しく生成した後、これをＭＩＨユーザに伝達することができる（ステップ（１２））。このプリミティブには、ステップ（１１）におけるＭＩＨ事前認証結果伝達要請プリミティブに含まれたパラメータの一部及びターゲットネットワーク認証子３０５のＭＩＨユーザのために必要な一部のパラメータが追加されることができ、これは、表４に表す通りである。

（１３）これにより、ＭＩＨ事前認証結果伝達指示プリミティブを受信したターゲットネットワーク認証子３０５のＭＩＨユーザは、サービングネットワーク認証子３０２から移動端末３０１に対する事前認証手順の結果及びターゲットネットワーク認証サーバ３０４が生成したキーイング情報の受信有無をターゲットネットワーク３０５のＭＩＨに伝達するために、表５に表すＭＩＨ＿Ｎｅｔ＿Ｐｒｅａｕｔｈ＿Ｒｅｓｕｌｔ＿Ｔｒａｎｓｆｅｒ．ＲｅｓｐｏｎｓｅプリミティブのようなＭＩＨ事前認証結果伝達応答プリミティブを生成してＭＩＨに伝達することができる（ステップ（１３））。ＭＩＨ事前認証結果伝達応答プリミティブは、表５に表す通り、ターゲット接続ネットワーク３０５の識別子、ターゲット接続ネットワーク認証サーバ３０４の識別子、ターゲット接続ネットワークＨＳＳ（Ｈｏｍｅ Ｓｕｂｓｃｒｉｂｅｒ Ｓｅｒｖｅｒ）の識別子、マルチモード移動端末３０１の識別子、再認証用ＩＤ、獲得できなかったキーイング（Ｋｅｙｉｎｇ）情報及び事前認証結果伝達状態指示子などを含むことができる。ただし、パラメータのうちＨＳＳ識別子は本実施形態では省略可能である。

（１４）その後、上述したようなＭＩＨ事前認証結果伝達応答プリミティブを受信したターゲットネットワーク認証子３０５のＭＩＨは、サービングネットワーク認証子３０２に伝達するための遠隔メッセージとして、遠隔ＭＩＨプリミティブであるＭＩＨ＿Ｎｅｔ＿Ｐｒｅａｕｔｈ＿Ｒｅｓｕｌｔ＿Ｔｒａｎｓｆｅｒ．Ｒｅｓｐｏｎｓｅプリミティブを生成して伝送できる（ステップ（１４））。このプリミティブは、ステップ（１３）におけるＭＩＨ事前認証結果伝送応答プリミティブに含まれるパラメータを含むことができる。

（１５）その後、サービングネットワーク認証子３０２は、ステップ（１４））で言及されたようなＭＩＨ事前認証結果応答プリミティブメッセージを受信した結果として、ＭＩＨユーザに、表５に表すＭＩＨ＿Ｎｅｔ＿Ｐｒｅａｕｔｈ＿Ｒｅｓｕｌｔ＿Ｔｒａｎｓｆｅｒ．ＣｏｎｆｉｒｍａｔｉｏｎプリミティブのようなＭＩＨ事前認証結果伝達確認プリミティブを生成して伝達することができる（ステップ（１５））。

（１６）これにより、サービングネットワーク認証子３０２のＭＩＨユーザは、ステップ（１５）で言及されたように、ＭＩＨ＿Ｎｅｔ＿Ｐｒｅａｕｔｈ＿Ｒｅｓｕｌｔ＿Ｔｒａｎｓｆｅｒ．Ｃｏｎｆｉｒｍａｔｉｏｎプリミティブを受信した後、これに対する応答として、表３に表すＭＩＨ＿ＭＮ＿Ｐｒｅａｕｔｈ．ＲｅｓｐｏｎｓｅプリミティブのようなＭＩＨ事前認証応答プリミティブをサービングネットワーク認証子３０２のＭＩＨに伝達できる（ステップ（１６））。

（１７）その後、ステップ（１６）で言及されたようなサービングネットワーク認証子３０２のＭＩＨは、遠隔プロトコルメッセージのＭＩＨ＿ＭＮ＿Ｐｒｅａｕｔｈ．Ｒｅｓｐｏｎｓｅプリミティブを、移動端末３０１のＭＩＨに伝達することができる（ステップ（１７））。この時、用いられるプリミティブは、ステップ（１６）で言及されたＭＩＨ＿ＭＮ＿Ｐｒｅａｕｔｈ．Ｒｅｓｐｏｎｓｅプリミティブに含まれたパラメータを含むことができる。

（１８）これにより、ＭＩＨ＿ＭＮ＿Ｐｒｅａｕｔｈ．Ｒｅｓｐｏｎｓｅプリミティブメッセージを受信した移動端末３０１のＭＩＨは、移動端末３０１のＭＩＨユーザにそれを知らせるために、表３に表すＭＩＨ＿ＭＮ＿Ｐｒｅａｕｔｈ．ＣｏｎｆｉｒｍａｔｉｏｎプリミティブのようなＭＩＨ事前認証確認プリミティブを生成して伝達することができる（ステップ（１８））。

（１９）このようにして事前認証手順が完了した後に、新しいネットワークとのハンドオーバー、すなわち、リンク設定手順を開始する命令が上位管理個体から伝達され、この時、上位管理個体は、全く新しい認証及びセキュリティキー設定などのような大きい負荷を招き、遅延につながる可能性のあるセキュリティ関連手順を省略できるということを通報する（ステップ（１９））。

（２０）これを受信した移動端末３０１のＭＩＨは、リンクを設定するようとの命令を該当のリンクに伝送する（ステップ（２０））。

（２１）これにより、マルチモード移動端末３０１は、第２層（またはＬ２）ハンドオーバーを行うことができる（ステップ（２１））。この場合、新しい認証手順は省略され、上述したステップ（４）〜（１８）手順で行われた事前認証手順の結果として、サービングネットワークとターゲットネットワークのネットワーク個体（認証子、認証サーバ）相互間に交換された情報に基づいてターゲットネットワークへの登録時に初めから認証を新しく行い、キーを設定する過程を省略することができる。

第２層ハンドオーバーを完了すると、移動端末３０１のＭＡＣは、ターゲットネットワークのアクセスポイントとセキュリティ連携を設定し、通信を準備することができる。

図３と関連して上述した実施形態では、ＩＥＥＥ ８０２．１６ネットワークでサービスを受けたマルチモード移動端末が、サービングネットワークの認証子を通じて事前認証要請を伝達し、８０２シリーズネットワークにハンドオーバーした場合のシナリオを示している。ただし、上記実施形態のステップ（１６）〜（１８）は、手順の最適化のために省略されても良い。

一方、以下では、マルチモード移動端末がターゲットネットワーク認証子に直接事前認証要請を伝達し、ターゲットネットワーク認証サーバに事前認証手順を行わせる実施形態について説明する。

図４は、本発明の他の実施形態によって、ＩＥＥＥ ８０２．１６ネットワークによりサービスを受けるマルチモード移動端末が、現在接続ネットワークの関与無しに直接ターゲットネットワークと事前認証を行った後、ＩＥＥＥ８０２シリーズネットワークにｉｎｔｅｒ−ＲＡＴハンドオーバーを行う過程を説明するための図である。

図４の手順は、図３と比較すると、マルチモード移動端末４０１が直接ターゲット接続ネットワークの認証子４０３及び認証サーバ４０４に事前認証を要請し、事前認証結果を受信し、現在接続ネットワークの認証子４０２及び認証サーバ４０３は、移動端末４０１とターゲット接続ネットワークの認証子４０３及び認証サーバ４０４との事前認証過程に関与せずに単にこれらの間を中継（ｒｅｌａｙ）する点以外は、基本的には、図３の細部的な手順と同一に行われる。以下では、上述の通り、現在接続ネットワークの認証子及び認証サーバが事前認証手順に関与せずに第２層の単純中継によって行われる場合を“直接事前認証”と称し、現在接続ネットワークの認証子及び認証サーバが事前認証手順に実質的に関与する、つまり第３層以上の関与を伴う場合を“間接事前認証”と称する。したがって、以下では、重複を避けるために、直接事前認証の場合を示す図４の実施形態による各ステップのうち、間接事前認証の場合を示す図３と相違する部分についてのみ重点的に説明するものとする。

図４では、事前認証要請がターゲットネットワークの認証子４０５に直接伝達される。この場合には、事前認証の結果がターゲット接続ネットワーク認証サーバ４０４からターゲットネットワークの認証子４０３に伝達されるため、図３の場合とは違い、表４及び表５に定義されたプリミティブを用いなくて済む。以下では、各ステップ別に、図３の実施形態との差異点を中心に説明する。

（１）〜（４）マルチモード移動端末４０１は、図３で説明したステップ（１）〜ステップ（４）と同様に、現在接続ネットワーク４０２に接続して通信をする中に、ＭＩＨ情報要請／応答プリミティブなどを通じて情報サーバ４０６から一つ以上の候補接続ネットワークに関する情報を獲得でき、その後、現在接続ネットワーク４０２から受信した信号レベルが、所定臨界値（好ましくは、ハンドオーバー開始を判定するために用いられる臨界値よりも高いレベルの臨界値）以下になる場合、移動端末４０１の上位層は、ＭＩＨに事前認証手順開始を命令でき、この事前認証手順は、図３で説明した実施形態のようにＭＩＨ＿ＭＮ＿Ｐｒｅａｕｔｈ．Ｒｅｑｕｅｓｔプリミティブを用いて行うことができる。

（５）上述したＭＩＨ＿ＭＮ＿Ｐｒｅａｕｔｈ．Ｒｅｑｕｅｓｔプリミティブを受信した移動端末４０１のＭＩＨは、ＭＩＨ遠隔プロトコルメッセージであるＭＩＨ＿ＭＮ＿ＰｒｅａｕｔｈＲｅｑｕｅｓｔプリミティブを生成し、ターゲットネットワークであるＩＥＥＥ ８０２シリーズネットワーク認証子４０４のＭＩＨに伝達することができる。すなわち、本実施形態では、図３の場合とは違い、ＭＩＨ＿ＭＮ＿Ｐｒｅａｕｔｈ．Ｒｅｑｕｅｓｔプリミティブが、移動端末４０１のＭＩＨからサービングネットワークの認証子４０２及び認証サーバ４０３の関与無しにターゲットネットワーク認証子４０５のＭＩＨに伝達されることができると仮定する。すなわち、サービングネットワークは、移動端末４０１とターゲットネットワークの認証子４０５との間のプリミティブ交換を単純中継する役割を果たす。

この時、ＭＩＨ＿ＭＮ＿Ｐｒｅａｕｔｈ．Ｒｅｑｕｅｓｔプリミティブメッセージは、ステップ（４）で受信されたプリミティブ中のパラメータを含むとする。

（６）その後、ターゲットネットワーク認証子４０５のＭＩＨは、遠隔プロトコルメッセージの受信結果を認証子４０５のＭＩＨユーザに知らせるために、表２に表すＭＩＨ＿ＭＮ＿Ｐｒｅａｕｔｈ．ＩｎｄｉｃａｔｉｏｎプリミティブのようなＭＩＨ事前認証指示プリミティブを生成した後、これを認証子４０５のＭＩＨユーザに伝達する。ここで用いられるＭＩＨ事前認証指示プリミティブは、表２に表すように、現在接続ネットワーク４０２の識別子、現在接続ネットワーク認証サーバ４０３の識別子、ターゲット接続ネットワーク４０５の識別子、ターゲット接続ネットワーク認証サーバ４０４の識別子、マルチモード移動端末４０１の識別子及び事前認証要請指示子などを含むことができるが、本実施形態のように現在接続ネットワークの関与無しに直接ターゲット接続ネットワークにＭＩＨプリミティブが伝達される場合、パラメータのうち、現在接続ネットワーク４０２の識別子及び現在接続ネットワーク認証サーバ４０３の識別子は省略しても良い。

（７）その後、上述したＭＩＨ＿ＭＮ＿Ｐｒｅａｕｔｈ．Ｉｎｄｉｃａｔｉｏｎプリミティブを受信した認証子４０５のセキュリティを担当する個体は、事前認証を要請するメッセージを、ターゲット８０２シリーズネットワークと関連しているＡＡＡサーバ４０４に伝達する（ステップ（７））。

（８）その後、実質的な事前認証手順は、図３で説明した事前認証手順と基本的に同一に行うことができる。ただし、本実施形態における事前認証手順は、現在接続ネットワーク認証子４０２及び現在接続ネットワーク認証サーバ４０３の関与無しに移動端末４０１とターゲット接続ネットワーク認証子４０５及びターゲット接続ネットワーク認証サーバ４０４との間に行われる点で、図３と相違している。また、事前認証の結果は、図３では現在接続ネットワーク認証子のＭＩＨユーザに伝達されたが、これと違い、本実施形態では、ターゲットネットワーク認証子４０５のＭＩＨユーザに伝達されるとする。

（９）ターゲットネットワークの認証サーバ４０４は、事前認証手順の結果を含むメッセージ（Ｐｒｅａｕｔｈ Ｒｅｓｐｏｎｓｅ）を生成し、これをターゲットＩＥＥＥシリーズネットワーク認証子４０５のセキュリティを担当する個体（Ｓｅｃｕｒｉｔｙ Ｅｎｔｉｔｙ）に伝達する。

（１０）その後、事前認証手順の結果及びターゲットネットワークで使用するキーイング情報を受信したターゲットネットワーク認証子４０５のＭＩＨユーザは、認証子４０５のＭＩＨに、表３に表すＭＩＨ＿ＭＮ＿Ｐｒｅａｕｔｈ．ＲｅｓｐｏｎｓｅプリミティブのようなＭＩＨ事前認証応答プリミティブを生成した後、これをＭＩＨに伝達することができる。

（１１）これにより、ターゲットネットワーク認証子４０５のＭＩＨは、上述の通り、ＭＩＨ＿ＭＮ＿Ｐｒｅａｕｔｈ．Ｒｅｓｐｏｎｓｅプリミティブを受信した後、遠隔プロトコルメッセージであるＭＩＨ＿ＭＮ＿Ｐｒｅａｕｔｈ．Ｒｅｓｐｏｎｓｅプリミティブを生成し、これをサービングネットワークの認証子４０２のＭＩＨに伝達する。このメッセージは、上述したＭＩＨ＿ＭＮ＿Ｐｒｅａｕｔｈ．Ｒｅｓｐｏｎｓｅプリミティブのパラメータを含むとする。サービングネットワークの認証子４０２のＭＩＨは、遠隔ＭＩＨ＿ＭＮ＿Ｐｒｅａｕｔｈ．Ｒｅｓｐｏｎｓｅメッセージを受信した後、これを移動端末４０１のＭＩＨに伝達する。

（１２）〜（１５）このようにＭＩＨ＿ＭＮ＿Ｐｒｅａｕｔｈ．Ｒｅｓｐｏｎｓｅプリミティブを受信したマルチモード移動端末４０１のＭＩＨは、ＭＩＨユーザにこれを知らせるために、表３に表すＭＩＨ＿ＭＮ＿Ｐｒｅａｕｔｈ．ＣｏｎｆｉｒｍａｔｉｏｎプリミティブのようなＭＩＨ事前認証確認プリミティブを生成した後、これをＭＩＨユーザに伝達でき、このようにして事前認証手順が完了した後、新しいネットワークとのハンドオーバー、すなわち、リンク設定手順を開始するようとの命令が上位管理個体から伝達され、この時、全く新しい認証及びキー設定などのような大きい負荷を招き、遅延につながる可能性のあるセキュリティ関連手順が省略可能であるということを通報する。これにより、移動端末４０１は、より簡単にハンドオーバー手順を行うことができる。

上述した実施形態は、ＩＥＥＥ ８０２．１６ネットワークでサービスを受けていたマルチモード移動端末が、ターゲットネットワークの認証子を通じて事前認証要請を伝達し、８０２シリーズネットワークにハンドオーバーする場合のシナリオを示している。しかし、ステップ（１０）〜ステップ（１２）は手順の最適化のために省略することができる。

図３及び図４と関連して上述した２つの実施形態は両方とも、移動端末がＥＡＰベースの認証フレームワークを採択している接続ネットワーク間においてハンドオーバーする場合に関するものである。ただし、本発明による事前認証方法及びこれを用いたハンドオーバー方法は、移動端末が、ＩＥＥＥ８０２シリーズネットワークから上述したようなＥＡＰベース認証フレームワークを採択していない非ＩＥＥＥ８０２シリーズネットワーク、すなわち、３ＧＰＰネットワークにハンドオーバーする場合にも、同様に適用できる。

図５及び図６は、本発明の更に他の実施形態によって、移動端末がＩＥＥＥ８０２シリーズネットワークから３ＧＰＰネットワークにハンドオーバーする場合、事前認証を行う方法を説明するための図である。

図５及び図６に示す実施形態は、ＩＥＥＥ ８０２．１６ネットワークから３ＧＰＰネットワークのような非ＩＥＥＥ８０２シリーズネットワークに移動端末がハンドオーバーする場合、事前認証手順の過程を示している。すなわち、図５及び図６では、インターワーキングのために３ＧＰＰ ＡＡＡサーバ５０４，６０４が存在し、ＥＡＰベースの認証フレームワークを支援する時、ＥＡＰ−ＡＫＡまたはＳＩＭなどの認証方法を通じて事前認証を行う場合の例を取り上げている。

各実施形態で基本的な事前認証方法及びこれを用いたハンドオーバー方法は、図３及び図４で上述した実施形態と同一である。したがって、図５及び図６の実施形態について段階的に説明する中で、図３及び図４に示す実施形態と異なる部分についてのみ具体的に説明する。

図５は、図３に示す実施形態とように、移動端末５０１が現在接続ネットワーク５０２を通じてターゲットネットワーク５０６に事前認証を要請する実施形態を示す。

先ず、マルチモード移動端末５０１がＩＥＥＥ ８０２．１６ネットワークに接続してＥＡＰベース認証を行った後（ステップ（１））、ＩＥＥＥ ８０２．１６ネットワーク５０２と連結を維持した状態で一つ以上の候補ネットワークに対する検索を行う（ステップ（２））。その後、上述した実施形態と同様にターゲットネットワークを選択し、情報サーバ５０７からターゲットネットワークに関する情報をＭＩＨ＿ｉｎｆｏｒｍａｔｉｏｎ．Ｒｅｑｕｅｓｔ／Ｒｅｓｐｏｎｓｅプリミティブを通じて獲得できる（ステップ（３））。本実施形態では、このようなプリミティブを通じて他の管理ドメインにより運用される非８０２シリーズネットワークを潜在的なハンドオーバーターゲットネットワークとして決定したと仮定する。特に、図５では、非８０２シリーズのネットワークである３ＧＰＰネットワーク５０６をターゲットネットワークとして選択することを示している。

一方、マルチモード移動端末５０１がＩＥＥＥ ８０２．１６ネットワークから受信する信号レベルが一定レベル（好ましくは、ハンドオーバー開始を判断できるようなレベル以上）以下に落ちたことを認識すると、移動端末５０１のＭＩＨユーザは、ＭＩＨ＿ＭＮ＿Ｐｒｅａｕｔｈ．Ｒｅｑｕｅｓｔプリミティブを通じて移動端末５０１のＭＩＨに、ターゲットネットワークである非８０２シリーズネットワーク認証サーバ５０３に事前認証手順の要請を伝達することを要請することができる（ステップ（４））。これは、８０２．１６ネットワーク認証子５０２と認証サーバ５０３を経てターゲットネットワークの非８０２シリーズネットワークの認証サーバ５０４に伝達されることができる。本実施形態も、図３及び図４で説明した実施形態と同様に、ＥＡＰ機能を含むＡＡＡサーバ５０３がＭＩＨを支援しない場合を仮定する。

その後、ＭＩＨ＿ＭＮ＿Ｐｒｅａｕｔｈ．Ｒｅｑｕｅｓｔプリミティブを受信した移動端末５０１は、該当の情報をサービングネットワークのＩＥＥＥ ８０２．１６ネットワーク認証子５０２のＭＩＨ、ＭＩＨユーザを経て（ステップ（５）、（６）））、ターゲットネットワークの３ＧＰＰ ＡＡＡサーバ５０４に伝達し（ステップ（７））、各ステップで用いるプリミティブの例は、図５に示す通りである。

このように、ターゲットネットワーク認証サーバ５０４が事前認証要請情報を受信すると、本実施形態による事前認証手順が行われる（ステップ（８））。本実施形態において事前認証手順は、移動端末５０１、サービングネットワーク認証子５０２、サービングネットワーク認証サーバ５０３、ターゲットネットワーク認証サーバ５０４、ターゲットネットワーク認証子５０６の他に、ターゲットネットワークのＨＳＳ（Ｈｏｍｅ Ｓｕｂｓｃｒｉｂｅｒ Ｓｅｒｖｅｒ）が関与することとなる。その結果は、サービングネットワーク認証子５０２のセキュリティを担当する層に伝達される（ステップ（９））。３ＧＰＰネットワークの認証サーバ５０４を含む事前認証手順は、ＨＳＳからユーザと関連したセキュリティコンテクストを抽出する手順も含むとする。

ステップ（１０）〜ステップ（２１）の手順は、図３と関連して上述した実施形態のステップ（１０）〜（２１）の手順と同一に行うことができる。ただし、事前認証結果に基づく情報を含むＭＩＨ事前認証結果伝達要請／応答プリミティブにおいては、図３と関連して上述した実施形態でＨＳＳ識別子などの情報が省略可能であったのに対し、事前認証に関与したＨＳＳ識別子情報を含むように設定されると仮定する。この実施形態においても同様、ステップ（１６）〜ステップ（１８）は手順の最適化のために省略しても良い。

また、上述した実施形態において、各プリミティブの選択的な使用が可能である。ここでいうプリミティブは、ＭＩＨ＿ＭＮ＿Ｐｒｅａｕｔｈ．Ｒｅｑｕｅｓｔ／Ｉｎｄｉｃａｔｉｏｎプリミティブ及びＭＩＨ＿ＭＮ＿Ｐｒｅａｕｔｈ．Ｒｅｓｐｏｎｓｅ／Ｃｏｎｆｉｒｍａｔｉｏｎを意味する。

このように実質的な第２層ハンドオーバーを行う前に事前認証を行うことによって、ｉｎｔｅｒ−ＲＡＴハンドオーバー過程で認証による遅延を低減させることができる。

一方、図６は、図４に示す実施形態と同様に、移動端末６０１が現在接続ネットワーク６０２の関与無しに直接ターゲット接続ネットワーク６０６に事前認証を要請する実施形態に関する。

先ず、マルチモード移動端末６０１は、現在サービングネットワークであるＩＥＥＥ ８０２．１６ネットワーク６０２に接続してＥＡＰベース認証を行い（ステップ（１））、ＩＥＥＥ ８０２．１６ネットワーク６０２と連結を維持した状態で一つ以上の候補ネットワークに対する検索を行う（ステップ（２））。その後、上述した各実施形態と同様に、ターゲットネットワークを選択し、情報サーバ６０７からターゲットネットワークに関する情報をＭＩＨ＿ｉｎｆｏｒｍａｔｉｏｎ．Ｒｅｑｕｅｓｔ／Ｒｅｓｐｏｎｓｅプリミティブを通じて獲得することができる（ステップ（３））。このようなプリミティブを通じて他の管理ドメインにより運用される非８０２シリーズネットワークを、ハンドオーバーのターゲットネットワークと仮定する。特に、図６では、非８０２シリーズのネットワークの３ＧＰＰネットワーク６０６が、ターゲットネットワークとして選択される。

一方、マルチモード移動端末６０１がＩＥＥＥ ８０２．１６ネットワークから受信する信号レベルが、一定レベル（好ましくは、ハンドオーバー開始を判断すできるようなレベル以上）以下に落ちたことを認識すると、移動端末６０１のＭＩＨユーザは、ＭＩＨ＿ＭＮ＿Ｐｒｅａｕｔｈ．Ｒｅｑｕｅｓｔプリミティブを通じて移動端末６０１のＭＩＨに、ターゲットネットワークの非８０２シリーズネットワーク認証サーバ６０３に事前認証手順の実行要請プリミティブを伝達することを要請できる（ステップ（４））。このような事前認証要請プリミティブは、図５と関連して上述した実施形態で８０２．１６ネットワーク認証子６０２及び認証サーバ６０３の事前認証手順に対する関与の下にターゲットネットワークの非８０２シリーズネットワークの認証サーバ６０４に伝達されたのに対し、８０２．１６ネットワーク認証子６０２及び認証サーバ６０３の単純中継を通じてターゲットネットワーク認証子６０６に伝達されるという特徴を有する（ステップ（５），（６））。また、本実施形態で伝達されるＭＩＨ＿ＭＮ＿Ｐｒｅａｕｔｈ．Ｉｎｄｉｃａｔｉｏｎ Ｐｒｉｍｉｔｉｖｅは、ＭＩＨユーザのために必要なパラメータ（ＨＳＳ識別子など）をさらに含むことができる。

その後、ＭＩＨ＿ＭＮ＿Ｐｒｅａｕｔｈ．Ｉｎｄｉｃａｔｉｏｎプリミティブを受信した認証子６０６のセキュリティを担当する個体は、事前認証を要請するメッセージを、ターゲット３ＧＰＰネットワークと連係しているＡＡＡサーバ６０４に伝達する。

これにより、ＩＥＴＦプロトコルを通じて移動端末６０１とターゲットネットワークのＡＡＡサーバ６０４との間に事前認証手順が行われる（ステップ（８））。事前認証手順には、移動端末６０１、ターゲットネットワーク認証子６０６、ターゲットネットワーク認証サーバ６０４及びターゲットネットワークＨＳＳ（６０５）が関与することができる。その結果を、ターゲットネットワーク認証子６０６のＭＩＨユーザに伝達することができる。３ＧＰＰネットワークの認証サーバ６０４を含む事前認証手順は、ＨＳＳ（６０５）から、ユーザと関連したセキュリティコンテクストを抽出する手順も含む。

ステップ（９）〜ステップ（１６）は、図４と関連して上述した実施形態と基本的に同一に行われる。ただし、本実施形態において事前認証結果を伝達するＭＩＨ事前認証応答プリミティブは、図４と関連して上述した実施形態と違い、ターゲットネットワークＨＳＳ（６０５）識別子も含むことができる。

一方、この実施形態においても同様、ステップ（９）〜ステップ（１３）は手順の最適化のために省略可能である。

このようにハンドオーバー実行前に事前認証手順を行うことによって、実際ハンドオーバー過程において認証による遅延を低減させることができる。

上述したように、本発明の好ましい実施形態についての詳細な説明は、当業者が本発明を具現及び実施できるように提供された。以上では本発明の好ましい実施例に上げて本発明を説明してきたが、該当技術分野における熟練した当業者には、添付の特許請求の範囲に記載された本発明の思想及び領域を逸脱しない範囲内で、本発明を様々に修正及び変更できるということが理解できる。したがって、本発明は、ここに開示された実施形態に制限されるものではなく、ここに開示された原理及び特徴と一致する最も広い範囲の権利を受けるためのものであることは明らかである。

Claims (15)

1. マルチモード移動局（ＭＳ）により異種無線アクセスネットワーク間におけるハンドオーバーを行う方法であって、
   前記方法は、
   前記マルチモードＭＳが接続している現在接続ネットワークとともに一つ以上の候補ターゲット接続ネットワークに関する情報を獲得することと、
   候補ターゲット接続ネットワークの各々のネットワークタイプを決定することと、
   前記現在接続ネットワークから受信された信号レベルが第１臨界値未満である場合に、前記候補ターゲット接続ネットワークのうち、選択されたターゲット接続ネットワークに直接または間接的に事前認証要請メッセージを伝送することと、
   前記選択されたターゲット接続ネットワークから、前記事前認証要請メッセージに応答して、直接または間接的に事前認証結果情報を受信することと、
   前記現在接続ネットワークから受信された信号レベルが第２臨界値未満である場合に、前記事前認証結果情報を用いて追加的な認証手順無しで前記選択されたターゲット接続ネットワークにハンドオーバーを行うことであって、前記第１臨界値は、前記第２臨界値よりも高く設定される、ことと
   を含み、
   前記事前認証結果情報は、第１タイプターゲットネットワークの場合に、ＨＳＳ（Ｈｏｍｅ Ｓｕｂｓｃｒｉｂｅｒ Ｓｅｒｖｅｒ）から抽出された前記マルチモードＭＳに対するセキュリティ情報を含み、前記事前認証結果情報は、第２タイプターゲットネットワークの場合に、前記ＨＳＳから抽出された前記マルチモードＭＳに対する前記セキュリティ情報を省略し、
   前記現在接続ネットワークの識別子（ＩＤ）及び前記現在接続ネットワークの認証サーバのＩＤは、前記事前認証要請メッセージ及び前記事前認証結果情報から除外され、
   前記マルチモードＭＳのＩＤは、前記方法を行うときに露出されず、前記マルチモードＭＳのＩＤは、ＩＭＳＩ（Ｉｎｔｅｒｎａｔｉｏｎａｌ Ｍｏｂｉｌｅ Ｓｕｂｓｃｒｉｂｅｒ Ｉｄｅｎｔｉｔｙ）、ＴＭＳＩ（Ｔｅｍｐｏｒａｒｙ Ｍｏｂｉｌｅ Ｓｕｂｓｃｒｉｂｅｒ Ｉｄｅｎｔｉｔｙ）またはＭＡＣ（Ｍｅｄｉａ Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ）アドレスを含む、方法。
2. 前記情報を獲得すること、前記事前認証要請メッセージを伝送すること、前記事前認証結果情報を受信すること、及び前記ハンドオーバーを行うことのうちの少なくとも一つは、ＭＩＨ（Ｍｅｄｉａ Ｉｎｄｅｐｅｎｄｅｎｔ Ｈａｎｄｏｖｅｒ）プリミティブを用いて行われる、請求項１に記載の方法。
3. 前記事前認証要請メッセージを伝送することは、ＭＩＨ事前認証要請プリミティブを用いて行われ、
   前記ＭＩＨ事前認証要請プリミティブは、
   前記選択されたターゲット接続ネットワークのＩＤ、前記選択されたターゲット接続ネットワークの認証サーバのＩＤ、前記マルチモードＭＳのＩＤ及び事前認証要請指示子のうちの少なくとも一つを含む、請求項２に記載の方法。
4. 前記事前認証結果情報を受信することは、ＭＩＨ事前認証応答プリミティブを用いて行われ、
   前記ＭＩＨ事前認証応答プリミティブは、
   前記現在接続ネットワークのＩＤ、前記現在接続ネットワークの認証サーバのＩＤ、前記選択されたターゲット接続ネットワークのＩＤ、前記選択されたターゲット接続ネットワークの認証サーバのＩＤ、前記選択されたターゲット接続ネットワークのＨＳＳ（Ｈｏｍｅ Ｓｕｂｓｃｒｉｂｅｒ Ｓｅｒｖｅｒ）のＩＤ、事前認証結果状態ＩＤ及び事前認証結果伝達状態ＩＤのうちの少なくとも一つを含む、請求項２に記載の方法。
5. 前記事前認証要請メッセージの伝送及び前記事前認証結果情報の受信が間接的に行われる場合、前記事前認証要請メッセージの伝送及び前記事前認証結果情報の受信は、前記現在接続ネットワークを通じて行われる、請求項１に記載の方法。
6. 前記事前認証要請メッセージの伝送及び前記事前認証結果情報の受信は、前記マルチモードＭＳのＭＩＨエンティティにより行われ、
   前記方法は、
   前記ＭＩＨエンティティが前記事前認証要請メッセージを伝送する前に、前記マルチモードＭＳのＭＩＨエンティティにより、前記マルチモードＭＳのＭＩＨユーザエンティティから前記事前認証要請メッセージを受信することと、
   前記ＭＩＨエンティティが前記事前認証結果情報を受信した後に、前記ＭＩＨエンティティにより、前記事前認証結果情報を前記ＭＩＨユーザエンティティに通報することと
   をさらに含む、請求項１に記載の方法。
7. 前記事前認証結果情報を前記ＭＩＨユーザエンティティに通報することは、ＭＩＨ事前認証確認プリミティブを用いて行われ、
   前記ＭＩＨ事前認証確認プリミティブは、
   前記選択されたターゲット接続ネットワークのＩＤ、前記選択されたターゲット接続ネットワークの認証サーバのＩＤ、事前認証結果状態ＩＤ及び事前認証結果伝達状態ＩＤのうちの少なくとも一つを含む、請求項６に記載の方法。
8. 特定接続ネットワークにより異種無線アクセスネットワーク間のハンドオーバーを支援する方法であって、マルチモード移動局（ＭＳ）がターゲット接続ネットワークとして前記特定接続ネットワークに対して前記ハンドオーバーを行い、
   前記方法は、
   前記マルチモードＭＳから事前認証要請メッセージを受信することであって、前記事前認証要請メッセージは、現在接続ネットワークから前記マルチモードＭＳにより受信された信号レベルが第１臨界値未満である場合に、前記マルチモードＭＳから伝送される、ことと、
   前記事前認証要請メッセージに応答して、事前認証結果情報を前記マルチモードＭＳに伝送することと、
   前記事前認証結果情報を用いて前記マルチモードＭＳが前記ターゲット接続ネットワークへのハンドオーバーを行うことを、追加的な認証手順無しで支援することであって、前記マルチモードＭＳは、前記現在接続ネットワークから前記マルチモードＭＳにより受信された信号レベルが第２臨界値未満である場合に、ハンドオーバーを行い、前記第１臨界値は、前記第２臨界値よりも高く設定される、ことと
   を含み、
   前記事前認証結果情報は、第１タイプターゲットネットワークの場合に、ＨＳＳ（Ｈｏｍｅ Ｓｕｂｓｃｒｉｂｅｒ Ｓｅｒｖｅｒ）から抽出された前記マルチモードＭＳに対するセキュリティ情報を含み、前記事前認証結果情報は、第２タイプターゲットネットワークの場合に、前記ＨＳＳから抽出された前記マルチモードＭＳに対する前記セキュリティ情報を省略し、
   前記現在接続ネットワークの識別子（ＩＤ）及び前記現在接続ネットワークの認証サーバのＩＤは、前記事前認証要請メッセージ及び前記事前認証結果情報から除外され、
   前記マルチモードＭＳのＩＤは、前記方法を行うときに露出されず、前記マルチモードＭＳのＩＤは、ＩＭＳＩ（Ｉｎｔｅｒｎａｔｉｏｎａｌ Ｍｏｂｉｌｅ Ｓｕｂｓｃｒｉｂｅｒ Ｉｄｅｎｔｉｔｙ）、ＴＭＳＩ（Ｔｅｍｐｏｒａｒｙ Ｍｏｂｉｌｅ Ｓｕｂｓｃｒｉｂｅｒ Ｉｄｅｎｔｉｔｙ）またはＭＡＣ（Ｍｅｄｉａ Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ）アドレスを含む、方法。
9. 前記事前認証要請メッセージを受信すること、及び前記事前認証結果情報を伝送することのうちの少なくとも一つは、ＭＩＨ（Ｍｅｄｉａ Ｉｎｄｅｐｅｎｄｅｎｔ Ｈａｎｄｏｖｅｒ）プリミティブを用いて行われる、請求項８に記載の方法。
10. 前記事前認証要請メッセージの受信及び前記事前認証結果情報の伝送は、前記特定接続ネットワークのＭＩＨエンティティにより行われ、
    前記方法は、
    前記特定接続ネットワークのＭＩＨエンティティが前記事前認証要請メッセージを受信した後に、前記事前認証要請メッセージを前記特定接続ネットワークのセキュリティエンティティを通じて前記特定接続ネットワークの認証サーバに伝送することと、
    前記ＭＩＨエンティティが前記事前認証結果情報を伝送する前に、前記事前認証結果情報を前記セキュリティエンティティから受信することと
    をさらに含む、請求項９に記載の方法。
11. 特定接続ネットワークにより異種無線アクセスネットワーク間のハンドオーバーを支援する方法であって、マルチモード移動局（ＭＳ）が前記特定接続ネットワークと異なるターゲット接続ネットワークに対して前記ハンドオーバーを行い、
    前記方法は、
    前記マルチモードＭＳから事前認証要請メッセージを受信することであって、前記事前認証要請メッセージは、前記特定接続ネットワークから前記マルチモードＭＳにより受信された信号レベルが第１臨界値未満である場合に、前記マルチモードＭＳから伝送される、ことと、
    前記事前認証要請メッセージに応答して、事前認証結果情報を前記ターゲット接続ネットワークに伝送することと、
    前記ターゲット接続ネットワークから、前記事前認証結果情報に応答して、応答メッセージを受信することと、
    事前認証応答メッセージを前記マルチモードＭＳに伝送することであって、前記事前認証応答メッセージは、前記事前認証結果情報及び前記ターゲット接続ネットワークの応答メッセージに関する情報を含む、ことと、
    前記事前認証結果情報を用いて前記マルチモードＭＳが前記ターゲット接続ネットワークへのハンドオーバーを行うことを、追加的な認証手順無しで支援することであって、前記マルチモードＭＳは、前記特定接続ネットワークから前記マルチモードＭＳにより受信された信号レベルが第２臨界値未満である場合に、ハンドオーバーを行い、前記第１臨界値は、前記第２臨界値よりも高く設定される、ことと
    を含み、
    前記事前認証結果情報は、第１タイプターゲットネットワークの場合に、ＨＳＳ（Ｈｏｍｅ Ｓｕｂｓｃｒｉｂｅｒ Ｓｅｒｖｅｒ）から抽出された前記マルチモードＭＳに対するセキュリティ情報を含み、前記事前認証結果情報は、第２タイプターゲットネットワークの場合に、前記ＨＳＳから抽出された前記マルチモードＭＳに対する前記セキュリティ情報を省略し、
    前記特定接続ネットワークの識別子（ＩＤ）及び前記特定接続ネットワークの認証サーバのＩＤは、前記事前認証要請メッセージ及び前記事前認証結果情報から除外され、
    前記マルチモードＭＳのＩＤは、前記方法を行うときに露出されず、前記マルチモードＭＳのＩＤは、ＩＭＳＩ（Ｉｎｔｅｒｎａｔｉｏｎａｌ Ｍｏｂｉｌｅ Ｓｕｂｓｃｒｉｂｅｒ Ｉｄｅｎｔｉｔｙ）、ＴＭＳＩ（Ｔｅｍｐｏｒａｒｙ Ｍｏｂｉｌｅ Ｓｕｂｓｃｒｉｂｅｒ Ｉｄｅｎｔｉｔｙ）またはＭＡＣ（Ｍｅｄｉａ Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ）アドレスを含む、方法。
12. 前記事前認証要請メッセージを受信すること、前記事前認証結果情報を伝送すること、前記応答メッセージを受信すること、及び前記事前認証応答メッセージを伝送することのうちの少なくとも一つは、ＭＩＨ（Ｍｅｄｉａ Ｉｎｄｅｐｅｎｄｅｎｔ Ｈａｎｄｏｖｅｒ）プリミティブを用いて行われる、請求項１１に記載の方法。
13. 前記事前認証要請メッセージを受信すること、前記事前認証結果情報を伝送すること、前記応答メッセージを受信すること、及び前記事前認証応答メッセージを伝送することは、前記特定接続ネットワークのＭＩＨエンティティにおいて行われ、
    前記方法は、
    前記特定接続ネットワークのＭＩＨエンティティが前記事前認証要請メッセージを受信した後に、前記事前認証要請メッセージを前記特定接続ネットワークのセキュリティエンティティを通じて前記ターゲット接続ネットワークの認証サーバに伝送することと、
    前記ＭＩＨエンティティが前記事前認証結果情報を前記ターゲット接続ネットワークに伝送する前に、前記事前認証結果情報を前記セキュリティエンティティから受信することと
    をさらに含む、請求項１２に記載の方法。
14. 前記特定接続ネットワークのＭＩＨエンティティは、ＭＩＨ事前認証指示プリミティブを用いて、前記事前認証要請メッセージを前記セキュリティエンティティに伝送し、前記事前認証結果情報を受信することは、ＭＩＨ事前認証結果要請プリミティブを用いて行われ、
    前記ＭＩＨ事前認証指示プリミティブは、
    前記ターゲット接続ネットワークのＩＤ、前記ターゲット接続ネットワークの認証サーバのＩＤ、前記マルチモードＭＳのＩＤ及び事前認証要請指示子のうちの少なくとも一つを含み、
    前記ＭＩＨ事前認証結果伝達要請プリミティブは、
    前記特定接続ネットワークのＩＤ、前記特定接続ネットワークの認証サーバのＩＤ、前記ターゲット接続ネットワークのＩＤ、前記ターゲット接続ネットワークの認証サーバのＩＤ、事前認証結果状態情報、前記マルチモードＭＳのＩＤ、再認証用ＩＤ及び前記ターゲット接続ネットワークの認証手段により用いられるセキュリティコンテクストのうちの少なくとも一つを含む、請求項１３に記載の方法。
15. 前記応答メッセージを受信することは、ＭＩＨ事前認証結果伝達応答プリミティブを用いて行われ、
    前記ＭＩＨ事前認証結果伝達応答プリミティブは、
    前記ターゲット接続ネットワークのＩＤ、前記ターゲット接続ネットワークの認証サーバのＩＤ、前記ターゲット接続ネットワークＨＳＳ（Ｈｏｍｅ Ｓｕｂｓｃｒｉｂｅｒ Ｓｅｒｖｅｒ）のＩＤ、前記マルチモードＭＳのＩＤ、再認証用ＩＤ、前記ターゲット接続ネットワークの認証手段により用いられるセキュリティコンテクストのうち獲得されなかった情報リスト及び事前認証結果伝達状態指示子のうちの少なくとも一つを含む、請求項１３に記載の方法。