JP7351498B2

JP7351498B2 - Communication system and communication control method

Info

Publication number: JP7351498B2
Application number: JP2019031835A
Authority: JP
Inventors: 可久伊藤; 裕人中井
Original assignee: Closip
Current assignee: Closip
Priority date: 2019-02-25
Filing date: 2019-02-25
Publication date: 2023-09-27
Anticipated expiration: 2039-02-25
Also published as: JP2020137062A

Description

本発明は、通信システム及び通信制御方法に関する。 The present invention relates to a communication system and a communication control method.

従来、ＬＴＥ通信システムにおいて、非３ＧＰＰ（Third Generation Partnership Project）無線アクセスを行う非３ＧＰＰ（non-3GPP）端末をＥＰＣ（Evolved Packet Core）に収容するためのコンポーネントとして、ｅＰＤＧ（enhanced Packet DataGateway）が知られている（非特許文献１，２参照）。つまり、ｅＰＤＧは、公衆無線ＬＡＮ（Local Area Network）など、セキュリティ上信頼できない非３ＧＰＰ無線アクセス（Untrusted Non-3GPP IP Access）を収容する場合に、移動端末が接続するゲートウェイとして動作する。 Conventionally, in LTE communication systems, ePDG (enhanced Packet Data Gateway) has been known as a component for accommodating non-3GPP (non-3GPP) terminals that perform non-3GPP (Third Generation Partnership Project) wireless access into EPC (Evolved Packet Core). (See Non-Patent Documents 1 and 2). That is, the ePDG operates as a gateway to which a mobile terminal connects when accommodating untrusted non-3GPP wireless access (Untrusted Non-3GPP IP Access) such as a public wireless LAN (Local Area Network).

また、３ＧＰＰ無線アクセスを行う３ＧＰＰ端末を識別する識別情報として、ＩＭＥＩ(International Mobile Equipment Identity)が既定されている（非特許文献３参照）。 Furthermore, IMEI (International Mobile Equipment Identity) is defined as identification information for identifying a 3GPP terminal that performs 3GPP wireless access (see Non-Patent Document 3).

”3rd Generation Partnership Project; Technical Specification Group Services and System Aspects; Architecture enhancements for non-3GPP accesses (Release 15)”, 3GPP TS 23.402 V15.0.0 (2017-06), P30-P31“3rd Generation Partnership Project; Technical Specification Group Services and System Aspects; Architecture enhancements for non-3GPP accesses (Release 15)”, 3GPP TS 23.402 V15.0.0 (2017-06), P30-P31 中村武宏、他５名、”３ＧＰＰＬＴＥ／ＳＡＥ標準仕様完成における活動と貢献”、NTT DOCOMO テクニカル・ジャーナル Vol.17 No.2、P36-P45Takehiro Nakamura, 5 others, “Activities and contributions to completion of 3GPP LTE/SAE standard specifications”, NTT DOCOMO Technical Journal Vol.17 No.2, P36-P45 ”3rd Generation Partnership Project; Technical Specification Group Core Network and Terminals; Numbering, addressing and identification (Release 13)”, 3GPP TS 23.003 V13.5.0 (2016-03), P28-P30“3rd Generation Partnership Project; Technical Specification Group Core Network and Terminals; Numbering, addressing and identification (Release 13)”, 3GPP TS 23.003 V13.5.0 (2016-03), P28-P30

３ＧＰＰ無線アクセスでは、ＩＭＥＩを用いて認証処理を行い、３ＧＰＰ無線アクセスの信頼性を高めている。一方、従来の非３ＧＰＰ端末はＩＭＥＩを保持していないため、非３ＧＰＰ端末を３ＧＰＰネットワークに収容する際に、物理的な非３ＧＰＰ端末識別や認証（端末認証）を行うことが困難である。特に、非３ＧＰＰ端末には信頼性が低い端末も含まれ得るので、非３ＧＰＰ端末の信頼性を向上させることが望ましい。更に、従来のｅＰＤＧは、ＩＭＥＩを用いた認証等の端末認証機能を有していない。 In 3GPP wireless access, authentication processing is performed using IMEI to improve the reliability of 3GPP wireless access. On the other hand, since conventional non-3GPP terminals do not hold IMEIs, it is difficult to physically identify and authenticate non-3GPP terminals (terminal authentication) when accommodating non-3GPP terminals in a 3GPP network. In particular, since non-3GPP terminals may include terminals with low reliability, it is desirable to improve the reliability of non-3GPP terminals. Furthermore, the conventional ePDG does not have a terminal authentication function such as authentication using IMEI.

本発明は、上述した従来の状況に鑑みてなされたものであり、３ＧＰＰネットワークに非３ＧＰＰ端末を収容する際の非３ＧＰＰ端末の信頼性を向上できる通信システム及び通信制御方法を提供する。 The present invention has been made in view of the conventional situation described above, and provides a communication system and a communication control method that can improve the reliability of non-3GPP terminals when accommodating non-3GPP terminals in a 3GPP network.

本発明の一態様は、コアネットワーク装置と、非３ＧＰＰ（Third Generation Partnership Project）ネットワークに配置された非３ＧＰＰ端末を３ＧＰＰネットワークに収容し、前記非３ＧＰＰ端末及び前記コアネットワーク装置と通信するゲートウェイ装置と、を備える通信システムであって、前記コアネットワーク装置は、前記非３ＧＰＰネットワークにおいて前記非３ＧＰＰ端末を識別するための第１の識別情報を基に生成され、前記３ＧＰＰネットワークにおいて前記非３ＧＰＰ端末を識別するための、前記第１の識別情報とは異なる第２の識別情報を保持し、前記非３ＧＰＰ端末が前記３ＧＰＰネットワークに接続する際に前記第１の識別情報を基に生成され、前記３ＧＰＰネットワークにおいて前記非３ＧＰＰ端末を識別するための、前記第１の識別情報とは異なる第３の識別情報を、前記非３ＧＰＰ端末から取得し、前記コアネットワーク装置が保持する第２の識別情報を参照し、前記第２の識別情報と前記第３の識別情報とを用いて、前記非３ＧＰＰ端末が前記３ＧＰＰネットワークに接続するための端末認証を行う、通信システムである。 One aspect of the present invention includes a core network device and a gateway device that accommodates a non-3GPP terminal placed in a non-3GPP (Third Generation Partnership Project) network in a 3GPP network and communicates with the non-3GPP terminal and the core network device. , wherein the core network device is generated based on first identification information for identifying the non-3GPP terminal in the non-3GPP network, and the core network device is configured to identify the non-3GPP terminal in the 3GPP network. holding second identification information different from the first identification information for identification, generated based on the first identification information when the non-3GPP terminal connects to the 3GPP network; Third identification information different from the first identification information for identifying the non-3GPP terminal in the 3GPP network is obtained from the non-3GPP terminal, and second identification information held by the core network device is acquired from the non-3GPP terminal. In the communication system, the non-3GPP terminal performs terminal authentication for connecting to the 3GPP network using the second identification information and the third identification information .

本発明の一態様は、非３ＧＰＰネットワークに配置された非３ＧＰＰ端末を３ＧＰＰネットワークに収容するためのコアネットワーク装置における通信制御方法であって、前記非３ＧＰＰネットワークにおいて前記非３ＧＰＰ端末を識別するための第１の識別情報を基に生成され、前記３ＧＰＰネットワークにおいて前記非３ＧＰＰ端末を識別するための、前記第１の識別情報とは異なる第２の識別情報を前記コアネットワーク装置が保持するステップと、前記非３ＧＰＰ端末が前記３ＧＰＰネットワークに接続する際に前記第１の識別情報を基に生成され、前記３ＧＰＰネットワークにおいて前記非３ＧＰＰ端末を識別するための、前記第１の識別情報とは異なる第３の識別情報を、前記非３ＧＰＰ端末から取得するステップと、前記コアネットワーク装置と連携して、前記コアネットワーク装置が保持する第２の識別情報を参照し、前記第２の識別情報と前記第３の識別情報とを用いて、前記非３ＧＰＰ端末が前記３ＧＰＰネットワークに接続するための端末認証を行うステップと、を有する通信制御方法である。 One aspect of the present invention is a communication control method in a core network device for accommodating a non-3GPP terminal placed in a non-3GPP network in a 3GPP network, the method comprising: identifying the non-3GPP terminal in the non-3GPP network; the core network device retaining second identification information , which is generated based on the first identification information and is different from the first identification information, for identifying the non-3GPP terminal in the 3GPP network; , generated based on the first identification information when the non-3GPP terminal connects to the 3GPP network, and different from the first identification information for identifying the non-3GPP terminal in the 3GPP network. obtaining third identification information from the non-3GPP terminal, and referring to second identification information held by the core network device in cooperation with the core network device; The communication control method includes the step of performing terminal authentication for the non-3GPP terminal to connect to the 3GPP network using third identification information .

本発明によれば、３ＧＰＰネットワークに非３ＧＰＰ端末を収容する際の非３ＧＰＰ端末の信頼性を向上できる。 According to the present invention, it is possible to improve the reliability of non-3GPP terminals when accommodating non-3GPP terminals in a 3GPP network.

実施形態における非３ＧＰＰ端末を３ＧＰＰネットワークに収容する通信システムの構成例を示すブロック図A block diagram showing a configuration example of a communication system that accommodates non-3GPP terminals in a 3GPP network in an embodiment. 通信システムの動作例を示すシーケンス図Sequence diagram showing an example of communication system operation

以下、本発明の実施形態について、図面を参照して説明する。 Embodiments of the present invention will be described below with reference to the drawings.

図１は、実施形態における通信システム５の構成例を示す図である。通信システム５は、ＵＥ（User Equipment）１０Ａ，１０Ｂと、ゲートウェイ３０Ａと、ｅＮＢ（evolved Node B）３０Ｂと、ＥＰＣ装置５０と、を有する。ゲートウェイ３０Ａは、処理部３１、記憶部３２、及び通信部３３を備える。ＥＰＣ装置５０は、ＰＧＷ５１、ＳＧＷ５３、ＭＭＥ（Mobility Management Entity）５４、及びＨＳＳ（Home Subscriber Server）５５を備える。通信システム５は、非３ＧＰＰ端末を、３ＧＰＰネットワークに収容する。 FIG. 1 is a diagram showing a configuration example of a communication system 5 in an embodiment. The communication system 5 includes UEs (User Equipment) 10A and 10B, a gateway 30A, an eNB (evolved Node B) 30B, and an EPC device 50. The gateway 30A includes a processing section 31, a storage section 32, and a communication section 33. The EPC device 50 includes a PGW 51 , an SGW 53 , a Mobility Management Entity (MME) 54 , and a Home Subscriber Server (HSS) 55 . The communication system 5 accommodates non-3GPP terminals in a 3GPP network.

ＵＥ１０Ａは、非３ＧＰＰ端末であり、非３ＧＰＰネットワークＮ１を介して他の通信装置と通信する端末（例えば無線ＬＡＮ端末）でよい。非３ＧＰＰネットワークＮ１は、無線ＬＡＮでよく、有線ＬＡＮ、インターネット、等でもよい。ＵＥ１０Ｂは、３ＧＰＰ端末であり、３ＧＰＰネットワークＮ２を介して他の通信装置と通信する端末（例えばＬＴＥ端末）でよい。３ＧＰＰネットワークＮ２は、例えばＬＴＥネットワークでよい。 The UE 10A is a non-3GPP terminal, and may be a terminal (for example, a wireless LAN terminal) that communicates with another communication device via the non-3GPP network N1. The non-3GPP network N1 may be a wireless LAN, a wired LAN, the Internet, etc. UE 10B is a 3GPP terminal, and may be a terminal (for example, an LTE terminal) that communicates with other communication devices via the 3GPP network N2. The 3GPP network N2 may be, for example, an LTE network.

ＵＥ１０Ａは、非３ＧＰＰネットワークＮ１を介して、ゲートウェイ３０Ａと通信する。ＵＥ１０Ｂは、３ＧＰＰネットワークＮ２を介して、ｅＮＢ３０Ｂと通信する。ＵＥ１０Ａ，１０Ｂは、ユーザによって所持される。ＵＥ１０Ａ，１０Ｂは、複数存在してもよい。 UE 10A communicates with gateway 30A via non-3GPP network N1. UE 10B communicates with eNB 30B via 3GPP network N2. UEs 10A and 10B are owned by users. A plurality of UEs 10A and 10B may exist.

ＵＥ１０Ａは、一般的な非３ＧＰＰ端末と同様の構成を有する。ＵＥ１０Ａは、処理部、通信部、表示部、操作部、記憶部、等を有してよい。ＵＥ１０Ｂは、一般的な３ＧＰＰ端末と同様の構成を有する。ＵＥ１０Ｂは、処理部、通信部、表示部、操作部、記憶部、等を有してよい。 UE 10A has a configuration similar to a general non-3GPP terminal. The UE 10A may include a processing section, a communication section, a display section, an operation section, a storage section, and the like. UE 10B has a configuration similar to that of a general 3GPP terminal. The UE 10B may include a processing section, a communication section, a display section, an operation section, a storage section, and the like.

ＵＥ１０Ｂは、端末情報としてＩＭＥＩを保持する。ＩＭＥＩは、例えばＵＥ１０Ｂの製造時にメーカによって付与され、ＵＥ１０Ｂに記録されてよい。一方、ＵＥ１０Ａは、端末情報としてＩＭＥＩを保持していない。このため、ＵＥ１０Ｂについては、ＵＥ１０ＢのＩＭＥＩを用いたＩＭＥＩ認証の実施が可能であり、ＵＥ１０Ａについては、ＩＭＥＩ認証ができない。また、ＵＥ１０Ａ及びＵＥ１０Ｂには、ＳＩＭカードが挿入されてよく、ＳＩＭ（Subscriber Identity Module）カードの情報が取得可能でよい。 UE 10B holds IMEI as terminal information. The IMEI may be assigned by the manufacturer at the time of manufacturing the UE 10B, for example, and may be recorded in the UE 10B. On the other hand, the UE 10A does not hold the IMEI as terminal information. Therefore, for UE 10B, IMEI authentication using the IMEI of UE 10B can be performed, and for UE 10A, IMEI authentication cannot be performed. Further, a SIM card may be inserted into the UE 10A and the UE 10B, and information on the SIM (Subscriber Identity Module) card may be obtainable.

ゲートウェイ３０Ａは、ゲートウェイ３０Ａの配下のＵＥ１０Ａを管理し、ＵＥ１０ＡとＥＰＣ装置５０との間で行われる通信を中継する。例えば、ゲートウェイ３０Ａは、ＬＡＮ通信を行うためのアクセスポイントとしての機能を有する。ゲートウェイ３０Ａは、例えば、屋外に設置されてもよいし、ビル毎に設置されてもよい。ゲートウェイ３０Ａは、複数存在してもよい。複数のゲートウェイ３０Ａの配下それぞれに、１つ以上のＵＥ１０Ａが存在してよい。従来のＬＴＥ通信システムは、多数分散された基地局（ｅＮＢ（ｅＮｏｄｅＢ））を管理するメカニズムを有するが、このメカニズムを、非３ＧＰＰアクセスを３ＧＰＰネットワークＮ２に収容する通信システム５にも活用する。なお、ゲートウェイ３０Ａは、アクセスポイントとしての機能を有さず、ゲートウェイ３０ＡとＬＡＮ通信のためのアクセスポイントとが別体として構成されてもよい。 The gateway 30A manages the UE 10A under the gateway 30A, and relays communication between the UE 10A and the EPC device 50. For example, the gateway 30A has a function as an access point for performing LAN communication. The gateway 30A may be installed outdoors, for example, or may be installed in each building. There may be a plurality of gateways 30A. One or more UEs 10A may exist under each of the plurality of gateways 30A. The conventional LTE communication system has a mechanism for managing a large number of distributed base stations (eNBs (eNodeBs)), and this mechanism is also utilized in the communication system 5 that accommodates non-3GPP access to the 3GPP network N2. Note that the gateway 30A may not have a function as an access point, and the gateway 30A and an access point for LAN communication may be configured as separate entities.

ゲートウェイ３０Ａは、３ＧＰＰ通信を行うためのＥＰＣ装置５０にゲートウェイ３０Ａ配下のＵＥ１０Ａを収容する基地局として動作してよい。ゲートウェイ３０Ａは、ｅＰＤＧと異なり、ＥＰＣ装置５０のＰＧＷ５１やＨＳＳ５５とは直接接続されず、ＥＰＣ装置５０のＭＭＥ５４及びＳＧＷ５３と連携して、制御データ及びユーザデータの中継機能、等を実現する。 The gateway 30A may operate as a base station that accommodates the UE 10A under the gateway 30A in the EPC device 50 for performing 3GPP communication. Unlike the ePDG, the gateway 30A is not directly connected to the PGW 51 and HSS 55 of the EPC device 50, but cooperates with the MME 54 and SGW 53 of the EPC device 50 to realize a relay function of control data and user data.

ゲートウェイ３０Ａは、データの中継処理を行う。ゲートウェイ３０Ａは、ＵＥ１０Ａからの通信データ（例えば制御データ又はユーザデータ）をＳＧＷ５３、ＰＧＷ５１、ＳＧ（ＥＰＣ上位のネットワーク）、等に中継し、又は、ＳＧＷ５３、ＰＧＷ５１、ＳＧｉからの通信データを、ＵＥ１０Ａに中継する。この場合、ゲートウェイ３０Ａは、ＵＥ１０Ａ及びＭＭＥ５４との間で制御データを中継してよい。また、ゲートウェイ３０Ａは、ＵＥ１０Ａ及びＳＧＷ５３との間でユーザデータを中継してよい。中継に係るデータには、ＥＰＣ装置５０で使用される認証に係るデータが含まれてよい。 The gateway 30A performs data relay processing. The gateway 30A relays communication data (for example, control data or user data) from the UE 10A to the SGW 53, PGW 51, SG (EPC upper network), etc., or relays communication data from the SGW 53, PGW 51, SGi to the UE 10A. Relay. In this case, the gateway 30A may relay control data between the UE 10A and the MME 54. Further, the gateway 30A may relay user data between the UE 10A and the SGW 53. The data related to relaying may include data related to authentication used by the EPC device 50.

ゲートウェイ３０Ａは、例えば、処理部３１、記憶部３２、通信部３３を有する。処理部３１は、プロセッサ（例えばＣＰＵ（Central Processing Unit））がメモリに保持されたプログラムを実行することで、各種機能を実現する。記憶部３２は、例えばＲＯＭ（Read Only Memory）やＲＡＭ（Random Access Memory）や各種ストレージ（例えばＨＤＤ（Hard Disk Drive）、ＳＳＤ（Solid State Drive））を有してよく、各種情報、データ、プログラム、等を保持する。通信部３３は、ＵＥ１０ＡやＥＰＣ装置５０との間で通信（有線通信又は無線通信）する。 The gateway 30A includes, for example, a processing section 31, a storage section 32, and a communication section 33. The processing unit 31 realizes various functions by a processor (for example, a CPU (Central Processing Unit)) executing a program held in a memory. The storage unit 32 may include, for example, ROM (Read Only Memory), RAM (Random Access Memory), and various storages (for example, HDD (Hard Disk Drive), SSD (Solid State Drive)), and stores various information, data, and programs. , etc. The communication unit 33 communicates (wired communication or wireless communication) with the UE 10A and the EPC device 50.

処理部３１は、各種処理を行い、例えば、通信部３３を介して、制御データやユーザデータを中継する。 The processing unit 31 performs various processes, and relays control data and user data via the communication unit 33, for example.

ｅＮＢ３０Ｂは、３ＧＰＰ端末としてのＵＥ１０ＢとＥＰＣ装置５０との間に配置された一般的なｅＮＢである。ｅＮＢ３０Ｂは、一般的なｅＮＢと同様の構成を有する。ｅＮＢ３０Ｂは、処理部、通信部、記憶部、等を有してよい。ｅＮＢ３０Ｂは、ＳＩＭ情報を用いたユーザ認証、端末情報（例えばＩＭＥＩ）を用いた端末認証、データ中継、等を行う。 The eNB 30B is a general eNB placed between the UE 10B as a 3GPP terminal and the EPC device 50. The eNB 30B has a similar configuration to a general eNB. The eNB 30B may include a processing section, a communication section, a storage section, and the like. The eNB 30B performs user authentication using SIM information, terminal authentication using terminal information (for example, IMEI), data relaying, and the like.

ＥＰＣ装置５０は、ＬＴＥのコアネットワークに配置される装置であり、ＬＴＥプロトコルに従って、ゲートウェイ３０Ａ及びｅＮＢ３０Ｂと通信する。ＥＰＣ装置５０のＰＧＷ５１、ＳＧＷ５３、ＭＭＥ５４、及びＨＳＳ５５の各ノードは、論理ノードでもよいし、物理ノードでもよい。つまり、１つの装置（サーバ）に機能が集約されてもよいし、複数の個別の装置（サーバ）に機能が分散されてもよい。また、ＥＰＣ装置５０は、ＰＣＲＦのノードを備えてよい。なお、ＥＰＣ装置５０は、この構成には限定されず、他の付随的な要素を含むことができる。 The EPC device 50 is a device placed in the LTE core network, and communicates with the gateway 30A and eNB 30B according to the LTE protocol. Each node of the PGW 51, SGW 53, MME 54, and HSS 55 of the EPC device 50 may be a logical node or a physical node. In other words, functions may be consolidated into one device (server), or functions may be distributed among multiple individual devices (servers). Further, the EPC device 50 may include a PCRF node. Note that the EPC device 50 is not limited to this configuration, and may include other incidental elements.

ＭＭＥ５４とＨＳＳ５５とは、ＰＣＲＦとともに、制御データであるＣプレーンデータを処理する。ＳＧＷ５３及びＰＧＷ５１は、ユーザデータであるＵプレーンデータを処理する。したがって、例えば、外部ネットワーク（ＥＰＣ装置５０よりも上流側）からＵＥ１０ＡへのＵプレーンデータつまりＵプレーンのトラフィックは、外部ネットワークからＥＰＣ装置５０に到達すると、ＰＧＷ５１、ＳＧＷ５３、及びゲートウェイ３０Ａを介して、ＵＥ１０Ａへ伝送される。また、外部ネットワークからＵＥ１０ＡへのＵプレーンデータは、外部ネットワークからＥＰＣ装置５０に到達すると、ＰＧＷ５１、ＳＧＷ５３、及びｅＮＢ３０Ｂを介して、ＵＥ１０Ｂへ伝送される。 The MME 54 and the HSS 55 process C plane data, which is control data, along with PCRF. The SGW 53 and the PGW 51 process U-plane data that is user data. Therefore, for example, when U-plane data, that is, U-plane traffic, from an external network (upstream side of the EPC device 50) to the UE 10A reaches the EPC device 50 from the external network, it passes through the PGW 51, the SGW 53, and the gateway 30A. It is transmitted to UE 10A. Further, when the U-plane data from the external network to the UE 10A reaches the EPC device 50 from the external network, it is transmitted to the UE 10B via the PGW 51, the SGW 53, and the eNB 30B.

ＭＭＥ５４は、移動制御などを提供するノードであり、位置登録、ページング、ハンドオーバー等の移動制御、及びベアラ（データの通信経路）の確立又は削除を行う。 The MME 54 is a node that provides movement control, etc., and performs movement control such as location registration, paging, and handover, and establishes or deletes bearers (data communication paths).

ＨＳＳ５５は、例えばＬＴＥ（３ＧＰＰ通信の一例）における加入者管理データベースを有するノードであり、加入者の契約情報、端末情報、認証情報、位置情報等の管理を行う。この加入者には、ＵＥ１０Ａ及びＵＥ１０Ｂの双方のユーザを含んでよい。 The HSS 55 is a node having a subscriber management database in, for example, LTE (an example of 3GPP communication), and manages subscriber contract information, terminal information, authentication information, location information, and the like. This subscriber may include users of both UE 10A and UE 10B.

ＭＭＥ５４は、ＨＳＳ５５から通知される認証情報又は契約情報に基づき、ユーザ認証を実施する。認証情報は、ＳＩＭカードが保持する鍵や、この鍵を基に生成された情報を含む。この鍵は、ＳＩＭカードの生成時に書き込まれ、その後変更不可の鍵でよい。契約情報には、例えばＳＩＭカードが保持する情報（例えばＩＣＣＩＤ（ＳＩＭカードのチップＩＤ）、ＩＭＳＩ（ＳＩＭカードの契約のＩＤ）、ＭＳＩＳＤＮ）を含んでよく、これらの情報はＳＩＭカードの生成後に書き込み可能であってよい。 The MME 54 performs user authentication based on the authentication information or contract information notified from the HSS 55. The authentication information includes a key held by the SIM card and information generated based on this key. This key may be written when the SIM card is generated and cannot be changed thereafter. The contract information may include, for example, information held by the SIM card (for example, ICCID (chip ID of the SIM card), IMSI (contract ID of the SIM card), MSISDN), and this information is written after the SIM card is generated. It may be possible.

また、ＭＭＥ５４は、ＨＳＳ５５から通知される端末情報に基づき、端末認証を実施する。端末情報は、ＩＭＥＩやＩＭＥＩ相当情報を含んでよい。ＩＭＥＩは、３ＧＰＰ端末としてのＵＥ１０Ｂに保持される端末固有の情報である。ＩＭＥＩ相当情報は、非３ＧＰＰ端末としてのＵＥ１０Ａに保持されるＩＭＥＩに相当する端末固有の情報である。つまり、ＩＭＥＩ相当情報は、ＩＭＥＩを保持しない非３ＧＰＰ端末が用いるＩＭＥＩに相当する情報であり、ＩＭＥＩの代わりに端末認証（ＩＭＥＩ相当認証）に用いられる。 Furthermore, the MME 54 performs terminal authentication based on the terminal information notified from the HSS 55. The terminal information may include IMEI and IMEI equivalent information. The IMEI is terminal-specific information held in the UE 10B as a 3GPP terminal. The IMEI equivalent information is terminal-specific information equivalent to the IMEI held in the UE 10A as a non-3GPP terminal. That is, the IMEI equivalent information is information equivalent to the IMEI used by a non-3GPP terminal that does not hold an IMEI, and is used for terminal authentication (IMEI equivalent authentication) instead of the IMEI.

ＩＭＥＩ相当情報は、ＨＳＳ５５の加入者管理データベースにおいてＩＭＥＩと同様の領域に格納され、ＩＭＥＩと同様のフォーマットを有してよい。したがって、ＭＭＥ５４及びＨＳＳ５５は、ＩＭＥＩ相当情報をＩＭＥＩと同様に扱う。ＵＥ１０ＡのＩＭＥＩは、所定のタイミングでＨＳＳ５５の加入者管理データベースに登録される。 The IMEI equivalent information is stored in the same area as the IMEI in the subscriber management database of the HSS 55, and may have the same format as the IMEI. Therefore, the MME 54 and HSS 55 handle the IMEI equivalent information in the same way as the IMEI. The IMEI of the UE 10A is registered in the subscriber management database of the HSS 55 at a predetermined timing.

ＩＭＥＩ相当情報は、ＵＥ１０Ａの端末に関する端末情報を基に生成されてよい。この端末情報は、ＭＡＣアドレスやシリアル番号を含んでよい。つまり、ＩＭＥＩ相当情報は、ＵＥ１０ＡのＭＡＣアドレスを基に生成されてよい。ＭＡＣアドレスは、ＩＭＥＩと同様に、製造メーカが担保するＩＤなので、ＩＭＥＩとＭＡＣアドレスは性質が同じである。また、ＩＭＥＩ相当情報は、ＵＥ１０Ａのシリアル番号を基に生成されてよい。シリアル番号も、ＩＭＥＩと同様に、製造メーカが担保するＩＤなので、ＩＭＥＩとシリアル番号は性質が同じである。 The IMEI equivalent information may be generated based on terminal information regarding the terminal of the UE 10A. This terminal information may include a MAC address and a serial number. That is, the IMEI equivalent information may be generated based on the MAC address of the UE 10A. Like the IMEI, the MAC address is an ID guaranteed by the manufacturer, so the IMEI and MAC address have the same properties. Further, the IMEI equivalent information may be generated based on the serial number of the UE 10A. Like the IMEI, the serial number is also an ID guaranteed by the manufacturer, so the IMEI and the serial number have the same characteristics.

ＩＭＥＩ相当情報は、ＵＥ１０Ａに挿入されたＳＩＭカードが保持する情報（ＳＩＭ情報）を基に生成されてよい。ＳＩＭ情報は、ＩＣＣＩＤ（Integrated Circuit Card ID）、ＩＭＳＩ（International Mobile Subscriber Identity）、ＭＳＩＳＤＮ（Mobile Subscriber Intergrated Service Digital Network Number）を含んでよい。つまり、ＩＭＥＩ相当情報は、ＵＥ１０ＡのＳＩＭカードのＩＣＣＩＤを基に生成されてよい。ＩＭＥＩ相当情報は、ＵＥ１０ＡのＳＩＭカードのＩＭＳＩを基に生成されてよい。ＩＭＥＩ相当情報は、ＵＥ１０ＡのＳＩＭカードのＭＳＩＳＤＮを基に生成されてよい。なお、ＳＩＭ情報は、ＵＥ１０Ａが３ＧＰＰネットワークＮ２を利用するための契約に関する契約情報の一例である。 The IMEI equivalent information may be generated based on information (SIM information) held by a SIM card inserted into the UE 10A. The SIM information may include ICCID (Integrated Circuit Card ID), IMSI (International Mobile Subscriber Identity), and MSISDN (Mobile Subscriber Integrated Service Digital Network Number). That is, the IMEI equivalent information may be generated based on the ICCID of the SIM card of the UE 10A. The IMEI equivalent information may be generated based on the IMSI of the SIM card of the UE 10A. The IMEI equivalent information may be generated based on the MSISDN of the SIM card of the UE 10A. Note that the SIM information is an example of contract information regarding a contract for the UE 10A to use the 3GPP network N2.

ＭＭＥ５４の認証機能は、ＵＥ１０Ａを使用するユーザの認証機能及びＵＥ１０Ａの端末の正当性を認証するＩＭＥＩ相当認証機能を有してよい。ＩＭＥＩ相当認証機能は、ＩＭＥＩを有しないＵＥ１０Ａを認証するために、ＩＭＥＩ認証の代わりに、ＩＭＥＩに相当する（ＩＭＥＩを模した）情報であるＩＭＥＩ相当情報を用いて認証する機能である。ＩＭＥＩ相当認証機能は、端末認証の一例である。 The authentication function of the MME 54 may include an authentication function for a user using the UE 10A and an IMEI-equivalent authentication function for authenticating the validity of the terminal of the UE 10A. The IMEI-equivalent authentication function is a function that uses IMEI-equivalent information, which is information equivalent to (imitating IMEI), instead of IMEI authentication, in order to authenticate the UE 10A that does not have an IMEI. The IMEI equivalent authentication function is an example of terminal authentication.

ＳＧＷ５３は、ゲートウェイ３０Ａに接続され、非３ＧＰＰアクセスを収容し、ＵＥ１０ＡやＰＧＷ５１へデータを伝送するゲートウェイである。また、ＳＧＷ５３は、ｅＮＢ３０Ｂに接続され、３ＧＰＰアクセスを収容し、ＵＥ１０ＢやＰＧＷ５１へデータを伝送するゲートウェイである。 The SGW 53 is a gateway that is connected to the gateway 30A, accommodates non-3GPP access, and transmits data to the UE 10A and the PGW 51. Further, the SGW 53 is a gateway that is connected to the eNB 30B, accommodates 3GPP access, and transmits data to the UE 10B and the PGW 51.

ＰＧＷ５１は、外部ネットワーク（ＰＤＮ）との接続点において、ＵＥ１０Ａ及びＵＥ１０ＢへのＩＰアドレスの割り当てやパケット転送等を行うゲートウェイである。ＰＧＷ５１は、ＰＣＲＦと連携することで、ＰＣＲＦが有するポリシ（ポリシ制御情報）に従って、動作してよい。ＰＧＷ５１は、ＰＣＲＦが有するポリシに従って、各ベアラを介して通信される通信量や通信速度を制御してよい。 The PGW 51 is a gateway that allocates IP addresses to the UE 10A and the UE 10B, transfers packets, etc. at a connection point with an external network (PDN). The PGW 51 may operate in cooperation with the PCRF according to the policy (policy control information) that the PCRF has. The PGW 51 may control the amount of communication and communication speed communicated via each bearer according to the policy of the PCRF.

ＰＣＲＦは、ユーザデータ転送のＱｏＳ（Quality of Service；パケットの優先転送等、通信の品質の制御）及び課金の為の制御を行うノードである。ＰＣＲＦが決定したＱｏＳ値は、ＰＧＷ５１及びＳＧＷ５３に通知される。ＰＧＷ５１及びＳＧＷ５３は、通知されたＱｏＳ値に従って、Ｕプレーンデータに対してＱｏＳ制御を実施する。ＱｏＳ値は、例えば、ポリシの制御情報に含まれる設定値でよい。 The PCRF is a node that performs QoS (Quality of Service; control of communication quality such as priority transfer of packets) of user data transfer and control for billing. The QoS value determined by the PCRF is notified to the PGW 51 and the SGW 53. The PGW 51 and the SGW 53 perform QoS control on the U-plane data according to the notified QoS values. The QoS value may be, for example, a setting value included in policy control information.

ＥＰＣ装置５０は、処理部、記憶部、通信部、を有する。ＥＰＣ装置５０の各ノードが論理ノードである場合には、１つの装置に処理部、記憶部、及び通信部が設けられてよい。ＥＰＣ装置５０の各ノードが物理ノードである場合、各ノードに処理部、記憶部、及び通信部が設けられてよい。 The EPC device 50 includes a processing section, a storage section, and a communication section. When each node of the EPC device 50 is a logical node, a processing section, a storage section, and a communication section may be provided in one device. When each node of the EPC device 50 is a physical node, each node may be provided with a processing section, a storage section, and a communication section.

ＥＰＣ装置５０の処理部は、プロセッサ（例えばＣＰＵ）がメモリに保持されたプログラムを実行することで、各種機能を実現する。ＥＰＣ装置５０の記憶部は、例えばＲＯＭやＲＡＭや各種ストレージ（例えばＨＤＤ、ＳＳＤ）を有してよく、各種情報、データ、プログラムを保持する。ＥＰＣ装置５０の通信部は、ゲートウェイ３０ＡやｅＮＢ３０Ｂや外部ネットワークにおける各種装置との間で通信（有線通信又は無線通信）する。ＥＰＣ装置５０による通信は、ＬＴＥ通信を含んでよい。ＬＴＥ通信は、ＶｏＬＴＥ通信を含んでよい。 The processing unit of the EPC device 50 realizes various functions by a processor (for example, a CPU) executing a program stored in a memory. The storage unit of the EPC device 50 may include, for example, ROM, RAM, and various types of storage (eg, HDD, SSD), and holds various information, data, and programs. The communication unit of the EPC device 50 communicates (wired communication or wireless communication) with the gateway 30A, eNB 30B, and various devices in an external network. Communication by EPC device 50 may include LTE communication. LTE communications may include VoLTE communications.

次に、ゲートウェイ３０Ａ及びｅＮＢ３０ＢとＥＰＣ装置５０との間のインタフェースについて説明する。 Next, the interface between the gateway 30A and eNB 30B and the EPC device 50 will be described.

ＥＰＣ装置５０の配下には、ゲートウェイ３０Ａ及びｅＮＢ３０Ｂが多数配置されて管理されることが可能である。ゲートウェイ３０Ａ及びｅＮＢ３０Ｂは、数的分散、地理的分散も可能である。 A large number of gateways 30A and eNBs 30B can be arranged and managed under the EPC device 50. The gateway 30A and eNB 30B can also be distributed numerically and geographically.

ゲートウェイ３０ＡとＥＰＣ装置５０との間のインタフェースには、３ＧＰＰ通信（例えばＬＴＥ）の通信システムの一般的な基地局としてのｅＮＢ３０Ｂを収容する場合と同一のＳ１インタフェースを用いてよい。つまり、ゲートウェイ３０Ａ及びｅＮＢ３０Ｂが、同じＳ１インタフェースを用いてよい。なお、ゲートウェイ３０Ａは、Ｓ１インタフェースが有するメッセージ群のうちＳ１ＡＰ（S1 Application Protocol）のハンドオーバーに係るメッセージを省略したインタフェースを用いることができる。 For the interface between the gateway 30A and the EPC device 50, the same S1 interface as used when accommodating the eNB 30B as a general base station of a communication system of 3GPP communication (for example, LTE) may be used. That is, the gateway 30A and eNB 30B may use the same S1 interface. Note that the gateway 30A can use an interface that omits messages related to handover of S1AP (S1 Application Protocol) from among the message group included in the S1 interface.

Ｓ１ＡＰプロトコルの詳細については、以下の参考非特許文献２に記載されている。
（参考非特許文献２：”3rd Generation Partnership Project; Technical Specification Group Radio Access Network; Evolved Universal Terrestrial Access Network E-UTRAN); S1 Application Protocol (S1AP) (Release 8)”、 3GPP TS 36.413 V8.0.0 (2007-12)、 P22-P27, P44-P50） Details of the S1AP protocol are described in the following reference non-patent document 2.
(Reference non-patent document 2: “3rd Generation Partnership Project; Technical Specification Group Radio Access Network; Evolved Universal Terrestrial Access Network E-UTRAN); S1 Application Protocol (S1AP) (Release 8)”, 3GPP TS 36.413 V8.0.0 (2007 -12), P22-P27, P44-P50)

Ｓ１ＡＰは、HANDOVER REQUIRED, HANDOVER COMAND, HANDOVER PREPARATION FAILURE, HANDOVER REQUEST, HANDOVER REQUEST ACKNOWLEDGE, HANDOVER FAILURE, HANDOVER NOTIFY, HANDOVER CANCEL, HANDOVER CANCEL ACKNOWLEDGE、等のハンドオーバーに係るメッセージを含む。ゲートウェイ３０Ａは、ハンドオーバーを実施しない場合、ｅＮＢ３０Ｂと比較すると、これらのハンドオーバーに係るメッセージに対応しなくてよい。 S1AP includes messages related to handover such as HANDOVER REQUIRED, HANDOVER COMAND, HANDOVER PREPARATION FAILURE, HANDOVER REQUEST, HANDOVER REQUEST ACKNOWLEDGE, HANDOVER FAILURE, HANDOVER NOTIFY, HANDOVER CANCEL, HANDOVER CANCEL ACKNOWLEDGE. If the gateway 30A does not perform a handover, the gateway 30A does not have to respond to these handover-related messages compared to the eNB 30B.

３ＧＰＰネットワークＮ２では、ｅＮＢ３０ＢとＥＰＣ装置５０とは、ｅＮＢ３０ＢとＥＰＣ装置５０との間においてＳ１インタフェースを介して通信する。Ｓ１インタフェースには、認証手続きを含む。 In the 3GPP network N2, the eNB 30B and the EPC device 50 communicate with each other via the S1 interface. The S1 interface includes an authentication procedure.

具体的には、３ＧＰＰ端末としてのＵＥ１０Ｂは、ＵＥ１０Ｂの端末を識別するためのＩＭＥＩを保持する。ＵＥ１０ＢのＩＭＥＩは、ＥＰＣ装置５０のＨＳＳ５５の加入者管理データベースにも保持（登録）されている。ｅＮＢ３０Ｂは、ＵＥ１０Ｂの３ＧＰＰネットワークＮ２への接続時に、ＵＥ１０ＢのＩＭＥＩをＵＥ１０Ｂから取得し、Ｓ１インタフェースを介して、ＵＥ１０ＢのＩＭＥＩをＭＭＥ５４へ送信する。ＭＭＥ５４は、ｅＮＢ３０ＢからのＩＭＥＩとＨＳＳ５５に保持（登録）されたＩＭＥＩとの一致を確認し、端末認証（ＩＭＥＩ認証）する。 Specifically, the UE 10B as a 3GPP terminal holds an IMEI for identifying the terminal of the UE 10B. The IMEI of the UE 10B is also held (registered) in the subscriber management database of the HSS 55 of the EPC device 50. The eNB 30B acquires the IMEI of the UE 10B from the UE 10B when the UE 10B is connected to the 3GPP network N2, and transmits the IMEI of the UE 10B to the MME 54 via the S1 interface. The MME 54 confirms that the IMEI from the eNB 30B matches the IMEI held (registered) in the HSS 55, and performs terminal authentication (IMEI authentication).

この場合、ＭＭＥ５４は、ｅＮＢ３０ＢからのＩＭＥＩとＨＳＳ５５が保持するＩＭＥＩとが一致する場合、認証に成功し、ｅＮＢ３０Ｂの無線接続が許可され、ＵＥ１０ＢとＥＰＣ装置５０との無線接続を確立してよい。一方、ＭＭＥ５４は、ｅＮＢ３０ＢからのＩＭＥＩとＨＳＳ５５が保持するＩＭＥＩとが一致しない場合、認証に失敗し、ｅＮＢ３０Ｂの無線接続が許可されず、ＵＥ１０ＢとＥＰＣ装置５０との無線接続を確立されなくてよい。なお、ＩＭＥＩを用いた端末認証により端末（個体）を識別し、特定の端末との無線接続のみ許可することは、ＩＭＥＩロックとも呼ばれる。一方、ＳＩＭ情報を用いたユーザ認証により端末のユーザを識別し、特定のユーザとの無線接続のみ許可することは、ＳＩＭロックとも呼ばれる。 In this case, if the IMEI from the eNB 30B and the IMEI held by the HSS 55 match, the MME 54 may succeed in authentication, permit wireless connection to the eNB 30B, and establish a wireless connection between the UE 10B and the EPC device 50. On the other hand, if the IMEI from the eNB 30B and the IMEI held by the HSS 55 do not match, the MME 54 will fail the authentication, will not be permitted to connect the eNB 30B wirelessly, and will not have to establish a wireless connection between the UE 10B and the EPC device 50. . Note that identifying a terminal (individual) through terminal authentication using IMEI and permitting wireless connection only with a specific terminal is also called IMEI lock. On the other hand, identifying the user of a terminal through user authentication using SIM information and permitting wireless connection only with a specific user is also called SIM lock.

同様に、３ＧＰＰネットワークＮ２では、ゲートウェイ３０ＡとＥＰＣ装置５０とは、ゲートウェイ３０ＡとＥＰＣ装置５０との間では、Ｓ１インタフェースを介して通信する。このＳ１インタフェースは、ｅＮＢ３０ＢとＥＰＣ装置５０との間のＳ１インタフェースを模したものである。このＳ１インタフェースには、認証手続きを含む。 Similarly, in the 3GPP network N2, the gateway 30A and the EPC device 50 communicate with each other via the S1 interface. This S1 interface is a model of the S1 interface between the eNB 30B and the EPC device 50. This S1 interface includes an authentication procedure.

具体的には、非３ＧＰＰ端末としてのＵＥ１０Ａは、ＵＥ１０Ａの端末を識別するためのＩＭＥＩを有さず、ＩＭＥＩ相当情報を保持する。ＵＥ１０ＡのＩＭＥＩ相当情報は、ＥＰＣ装置５０のＨＳＳ５５の加入者管理データベースにも保持（登録）される。ゲートウェイ３０Ａは、ＵＥ１０Ａの３ＧＰＰネットワークＮ２への接続時に、ＵＥ１０ＡのＩＭＥＩ相当情報をＵＥ１０Ａから取得し、Ｓ１インタフェースを介して、ＵＥ１０ＡのＩＭＥＩ相当情報をＭＭＥ５４へ送信する。ＭＭＥ５４は、ゲートウェイ３０ＡからのＩＭＥＩ相当情報とＨＳＳ５５に保持（登録）されたＩＭＥＩ相当情報との一致を確認し、認証する。 Specifically, the UE 10A as a non-3GPP terminal does not have an IMEI for identifying the terminal of the UE 10A, but retains IMEI-equivalent information. The IMEI equivalent information of the UE 10A is also held (registered) in the subscriber management database of the HSS 55 of the EPC device 50. When the UE 10A is connected to the 3GPP network N2, the gateway 30A acquires the IMEI equivalent information of the UE 10A from the UE 10A, and transmits the IMEI equivalent information of the UE 10A to the MME 54 via the S1 interface. The MME 54 confirms that the IMEI equivalent information from the gateway 30A matches the IMEI equivalent information held (registered) in the HSS 55, and performs authentication.

この場合、ＭＭＥ５４は、ゲートウェイ３０ＡからのＩＭＥＩ相当情報とＨＳＳ５５が保持するＩＭＥＩ相当情報とが一致する場合、認証に成功し、ゲートウェイ３０Ａの無線接続が許可され、ＵＥ１０ＡとＥＰＣ装置５０との無線接続を確立してよい。一方、ＭＭＥ５４は、ゲートウェイ３０ＡからのＩＭＥＩ相当情報とＨＳＳ５５が保持するＩＭＥＩ相当情報とが一致しない場合、認証に失敗し、ゲートウェイ３０Ａの無線接続が禁止され、ＵＥ１０ＡとＥＰＣ装置５０との無線接続を確立されなくてよい。 In this case, if the IMEI equivalent information from the gateway 30A and the IMEI equivalent information held by the HSS 55 match, the MME 54 succeeds in authentication, the wireless connection of the gateway 30A is permitted, and the wireless connection between the UE 10A and the EPC device 50. may be established. On the other hand, if the IMEI equivalent information from the gateway 30A and the IMEI equivalent information held by the HSS 55 do not match, the MME 54 will fail the authentication, prohibit the wireless connection of the gateway 30A, and prevent the wireless connection between the UE 10A and the EPC device 50. Does not need to be established.

次に、通信システム５の動作例について説明する。
図２は、通信システム５の動作例を示すシーケンス図である。 Next, an example of the operation of the communication system 5 will be described.
FIG. 2 is a sequence diagram showing an example of the operation of the communication system 5. As shown in FIG.

図２は、通信システム５の動作例を示すシーケンス図である。図２では、ＵＥ１０ＡのＩＭＥＩ相当情報を用いたＥＰＣ装置５０によるＩＭＥＩ相当認証を主に説明する。ＵＥ１０ＢのＩＭＥＩを用いたＥＰＣ装置５０によるＩＭＥＩ認証については、一般的なＩＭＥＩ認証と同様であるので、説明を省略する。 FIG. 2 is a sequence diagram showing an example of the operation of the communication system 5. As shown in FIG. In FIG. 2, IMEI-equivalent authentication by the EPC device 50 using IMEI-equivalent information of the UE 10A will be mainly explained. IMEI authentication by the EPC device 50 using the IMEI of the UE 10B is the same as general IMEI authentication, so a description thereof will be omitted.

図２の動作例には、事前準備フェーズの処理と接続フェーズの処理が含まれる。事前準備フェーズの処理は、ＵＥ１０ＡのＩＭＥＩ相当情報のＥＰＣ装置５０への登録の処理を含む。接続フェーズの処理は、ＥＰＣ装置５０に登録されたＩＭＥＩ相当情報を用いた認証の処理を含む。 The operation example in FIG. 2 includes processing in the advance preparation phase and processing in the connection phase. The process of the advance preparation phase includes the process of registering the IMEI equivalent information of the UE 10A to the EPC device 50. The connection phase processing includes authentication processing using IMEI equivalent information registered in the EPC device 50.

事前準備フェーズでは、非３ＧＰＰ端末としてのＵＥ１０Ａは、ＩＭＥＩ相当情報の元となるＩＤ（ＩＭＥＩに代用するＩＤ）を決定し、決定されたＩＤをＵＥ１０Ａのメモリに記憶（登録）する（Ｓ１１）。例えば、製造業者によるＵＥ１０Ａの製造工程においてＩＤの登録が行われてよいし、配布されたＩＤが取得されてＩＤの登録が行われてもよい。ここでのＩＤは、ＵＥ１０ＡのＭＡＣアドレス、シリアル番号、ＵＥ１０Ａに挿入されるＳＩＭカードのＩＣＣＩＤ、ＩＭＳＩ、ＭＳＩＳＤＮ、等でよい。 In the advance preparation phase, the UE 10A as a non-3GPP terminal determines an ID (an ID to be substituted for the IMEI) that is the source of the IMEI equivalent information, and stores (registers) the determined ID in the memory of the UE 10A (S11). For example, the ID may be registered during the manufacturing process of the UE 10A by the manufacturer, or a distributed ID may be acquired and the ID may be registered. The ID here may be the MAC address, serial number, ICCID, IMSI, MSISDN, etc. of the SIM card inserted into the UE 10A.

ＵＥ１０Ａは、決定されたＩＤを管理装置６０に通知する（Ｓ１２）。ＵＥ１０Ａは、決定されたＩＤを、ゲートウェイ３０Ａを介して管理装置６０に通知してもよい。 The UE 10A notifies the management device 60 of the determined ID (S12). The UE 10A may notify the management device 60 of the determined ID via the gateway 30A.

管理装置６０では、処理部６１は、通信部６３を介して、通知されたＩＤを取得し、このＩＤをＩＭＥＩ相当情報に変換する。つまり、処理部６１は、通知されたＩＤを基にＩＭＥI相当情報を生成する（Ｓ１３）。 In the management device 60, the processing unit 61 acquires the notified ID via the communication unit 63, and converts this ID into IMEI equivalent information. That is, the processing unit 61 generates IMEI equivalent information based on the notified ID (S13).

Ｓ１３では、処理部６１は、ＵＥ１０Ａの端末情報を用いてＩＭＥＩ相当情報を生成してよい。例えば、処理部６１は、ＵＥ１０ＡのＭＡＣアドレスを基にＩＭＥＩ相当情報を生成してよい。例えば、処理部６１は、ＵＥ１０Ａのシリアル番号を基にＩＭＥＩ相当情報を生成してよい。また、処理部６１は、ＵＥ１０Ａの端末に挿入されたＳＩＭカードの情報（ＳＩＭ情報）を用いてＩＭＥI相当情報を生成してよい。例えば、処理部６１は、ＩＣＣＩＤを基にＩＭＥＩ相当情報を生成してよい。例えば、処理部６１は、ＩＭＳＩを基にＩＭＥＩ相当情報を生成してよい。例えば、処理部６１は、ＭＳＩＳＤＮを基にＩＭＥＩ相当情報を生成してよい。 In S13, the processing unit 61 may generate IMEI equivalent information using the terminal information of the UE 10A. For example, the processing unit 61 may generate IMEI equivalent information based on the MAC address of the UE 10A. For example, the processing unit 61 may generate IMEI equivalent information based on the serial number of the UE 10A. Further, the processing unit 61 may generate the IMEI equivalent information using information on the SIM card inserted into the terminal of the UE 10A (SIM information). For example, the processing unit 61 may generate IMEI equivalent information based on the ICCID. For example, the processing unit 61 may generate IMEI equivalent information based on the IMSI. For example, the processing unit 61 may generate IMEI equivalent information based on MSISDN.

処理部６１は、通信部６３を介して、変換（生成）されたＩＭＥＩ相当情報をＥＰＣ装置５０に通知する（Ｓ１４）。処理部６１は、通信部６３を介して、ＩＭＥＩ相当情報を、ゲートウェイ３０Ａを介してＥＰＣ装置５０に通知してもよい。処理部６１は、変換（生成）されたＩＭＥＩ相当情報を記憶部６２に記憶させておいてもよい。 The processing unit 61 notifies the EPC device 50 of the converted (generated) IMEI equivalent information via the communication unit 63 (S14). The processing unit 61 may notify the IMEI equivalent information to the EPC device 50 via the gateway 30A via the communication unit 63. The processing unit 61 may store the converted (generated) IMEI equivalent information in the storage unit 62.

ＥＰＣ装置５０では、ＨＳＳ５５は、通知されたＩＭＥＩ相当情報を、ＭＭＥ５４を介して取得し、このＩＭＥＩ相当情報を記憶（登録）させる（Ｓ１５）。この場合、ＨＳＳ５５は、加入者情報管理データベースにおけるＵＥ１０ＢのＩＭＥＩを記憶する記憶領域と同様の記憶領域に、ＩＭＥＩと同様のフォーマットで、ＵＥ１０ＡのＩＭＥＩ相当情報を記憶させてよい。このＩＭＥＩ相当情報の登録により、事前準備フェーズが完了する。 In the EPC device 50, the HSS 55 acquires the notified IMEI equivalent information via the MME 54, and stores (registers) this IMEI equivalent information (S15). In this case, the HSS 55 may store information corresponding to the IMEI of the UE 10A in the same storage area as the storage area for storing the IMEI of the UE 10B in the subscriber information management database in the same format as the IMEI. By registering this IMEI equivalent information, the preliminary preparation phase is completed.

接続フェーズでは、接続要求が発生した際に開始される。接続要求は、例えば、ＵＥ１０Ａの操作部を介したユーザ入力を受け付けることで、検出されてよい。 The connection phase begins when a connection request occurs. The connection request may be detected, for example, by accepting a user input via the operation unit of the UE 10A.

ＵＥ１０Ａは、Ｓ１１で決定され記憶されたＩＤを基に、ＩＭＥＩ相当情報を生成する（Ｓ１６）。ＩＭＥＩ相当情報の生成方法は、Ｓ１４と同様の方法でよい。ＵＥ１０Ａは、生成されたＩＭＥＩ相当情報を含む接続要求をＥＰＣ装置５０へ送信する（Ｓ１７）。ＵＥ１０Ａと管理装置６０とは、ＩＭＥＩ相当情報の生成方法（生成アルゴリズムの情報）、つまりＩＭＥＩ相当情報を生成するための一定の変換則を共有しておき、それぞれの記憶部に記憶しておいてよい。 The UE 10A generates IMEI equivalent information based on the ID determined and stored in S11 (S16). The method for generating the IMEI equivalent information may be the same as in S14. The UE 10A transmits a connection request including the generated IMEI equivalent information to the EPC device 50 (S17). The UE 10A and the management device 60 share a method of generating IMEI equivalent information (generation algorithm information), that is, a certain conversion rule for generating IMEI equivalent information, and store it in their respective storage units. good.

ＥＰＣ装置５０では、ＭＭＥ５４は、ＩＭＥＩ相当情報を含む接続要求を受信する。ＭＭＥ５４は、受信された接続要求を基に、ＩＭＥＩ相当情報を用いてＵＥ１０ＡのＥＰＣ装置５０へのＩＭＥＩ相当認証を行う。この場合、ＭＭＥ５４は、受信されたＩＭＥＩ相当情報がＨＳＳ５５の加入者情報データベースに記憶（登録）されているか否かを問い合わせる。つまり、ＥＰＣ装置５０は、ＭＭＥ５４及びＨＳＳ５５と連携してＩＭＥＩ相当認証を行い、接続要求時に取得したＩＭＥＩ相当情報と一致するＩＭＥＩ相当情報が既に登録されているかどうかを判定する（Ｓ１８）。 In the EPC device 50, the MME 54 receives a connection request including IMEI equivalent information. Based on the received connection request, the MME 54 performs IMEI-equivalent authentication to the EPC device 50 of the UE 10A using the IMEI-equivalent information. In this case, the MME 54 inquires whether the received IMEI equivalent information is stored (registered) in the subscriber information database of the HSS 55. That is, the EPC device 50 performs IMEI-equivalent authentication in cooperation with the MME 54 and HSS 55, and determines whether IMEI-equivalent information that matches the IMEI-equivalent information acquired at the time of the connection request has already been registered (S18).

ＭＭＥ５４は、受信されたＩＭＥＩ相当情報がＨＳＳ５５の加入者情報データベースに登録されている場合、ＥＰＣ装置５０へのＵＥ１０Ａの接続を許可する。この場合、ＵＥ１０Ａ及びＥＰＣ装置５０は、ＭＭＥ５４を介して通信経路の接続を確立する（Ｓ１９）。 The MME 54 allows the UE 10A to connect to the EPC device 50 if the received IMEI equivalent information is registered in the subscriber information database of the HSS 55. In this case, the UE 10A and the EPC device 50 establish a communication path connection via the MME 54 (S19).

一方、ＭＭＥ５４は、受信されたＩＭＥＩ相当情報がＨＳＳ５５の加入者情報データベースに登録されていない場合、ＥＰＣ装置５０へのＵＥ１０Ａの接続を禁止する。この場合、ＵＥ１０ＡとＥＰＣ装置５０との間では、通信経路の接続が確立されない。 On the other hand, if the received IMEI equivalent information is not registered in the subscriber information database of the HSS 55, the MME 54 prohibits the UE 10A from connecting to the EPC device 50. In this case, a communication path connection is not established between the UE 10A and the EPC device 50.

このように、通信システム５は、ＵＥ１０ＡのＩＭＥＩ相当情報を用いたＥＰＣ装置５０によるＩＭＥＩ相当認証によれば、ＵＥ１０Ａによる無線接続の前に収集可能なＩＤの情報を基に、ＩＭＥＩ相当情報を生成できる。生成されたＩＭＥＩ相当情報は、ＥＰＣ装置５０に登録される。ＩＭＥＩ相当情報の登録は、例えば、ＵＥ１０ＡのＥＰＣ装置５０への無線接続の接続要求の前であればよい。そして、通信システム５は、事前に生成されたＵＥ１０ＡのＩＭＥＩ相当情報と接続要求時のＵＥ１０ＡのＩＭＥＩ相当情報との一致を確認して、端末認証できる。 In this way, according to the IMEI equivalent authentication by the EPC device 50 using the IMEI equivalent information of the UE 10A, the communication system 5 generates the IMEI equivalent information based on the ID information that can be collected before the wireless connection by the UE 10A. can. The generated IMEI equivalent information is registered in the EPC device 50. The IMEI equivalent information may be registered, for example, before the UE 10A requests a wireless connection to the EPC device 50. Then, the communication system 5 can authenticate the terminal by confirming that the IMEI equivalent information of the UE 10A generated in advance matches the IMEI equivalent information of the UE 10A at the time of the connection request.

例えば３ＧＰＰネットワークＮ２ではＳＩＭ情報を用いたユーザ認証があるが、このユーザ認証は端末（例えばＵＥ１０Ａ）に同じＳＩＭカードが挿入されていると成功する。通信システム５では、ユーザ認証に加えて端末認証を行うことで、又は端末認証を単独で行うことで、個別の物理的な端末の情報を認証できる。 For example, in the 3GPP network N2, there is user authentication using SIM information, but this user authentication is successful if the same SIM card is inserted in the terminal (for example, UE 10A). In the communication system 5, information on individual physical terminals can be authenticated by performing terminal authentication in addition to user authentication, or by performing terminal authentication alone.

例えば、ＳＩＭ情報を一のＵＥ１０Ａから他のＵＥ１０Ａへ複製や移行を行った場合、ＳＩＭ情報の一致で確認するユーザ認証では一致しても、ＩＭＥＩ相当情報を用いたＩＭＳＩ相当認証ではＩＭＥＩ相当情報が不一致となる。したがって、ＥＰＣ装置５０は、事前準備フェーズで登録されたＩＭＥＩ相当情報と接続フェーズで取得されたＩＭＥＩ相当情報とが異なるので、ＵＥ１０Ａの物理端末が異なることを見破ることができる。よって、ＥＰＣ装置５０は、３ＧＰＰ端末と同様に、非３ＧＰＰ端末に対してＩＭＥＩ認証と同等の端末認証を行うことができる。 For example, when SIM information is duplicated or transferred from one UE 10A to another UE 10A, even if the user authentication that confirms the SIM information matches matches, the IMEI equivalent information does not match when the IMSI equivalent authentication uses IMEI equivalent information. There will be a mismatch. Therefore, since the IMEI equivalent information registered in the advance preparation phase and the IMEI equivalent information acquired in the connection phase are different, the EPC device 50 can detect that the physical terminal of the UE 10A is different. Therefore, the EPC device 50 can perform terminal authentication equivalent to IMEI authentication for non-3GPP terminals similarly to 3GPP terminals.

また、３ＧＰＰネットワークＮ２に配置されるｅＰＤＧは、ＩＭＥＩを用いた認証の機能を有していない。これに対し、通信システム５は、ｅＰＤＧを用いずに、ゲートウェイ３０Ａが、非３ＧＰＰネットワークＮ１と３ＧＰＰネットワークＮ２とを接続し、必要な中継処理を行い、ＥＰＣ装置５０が、ＩＭＥＩ相当情報を用いて、ＩＭＥＩ相当認証を行うことができる。 Furthermore, the ePDG located in the 3GPP network N2 does not have an authentication function using IMEI. On the other hand, in the communication system 5, the gateway 30A connects the non-3GPP network N1 and the 3GPP network N2 without using ePDG, performs necessary relay processing, and the EPC device 50 uses IMEI equivalent information. , IMEI equivalent authentication can be performed.

また、通信システム５は、ＥＰＣ装置５０を用いてＵＥ１０Ａを管理する際にも、ＩＭＥＩ相当情報を用いることで、ＵＥ１０Ａの物理的な端末に対して端末認証できる。よって、通信システム５は、非３ＧＰＰ端末としてのＵＥ１０ＡのＥＰＣ装置５０への接続時に、３ＧＰＰ端末としてのＵＥ１０ＢのＥＰＣ装置５０への接続時と同等のセキュリティを確保できる。 Also, when the communication system 5 manages the UE 10A using the EPC device 50, it can authenticate the physical terminal of the UE 10A by using the IMEI equivalent information. Therefore, the communication system 5 can ensure the same security when connecting the UE 10A as a non-3GPP terminal to the EPC device 50 as when connecting the UE 10B as a 3GPP terminal to the EPC device 50.

また、通信システム５は、ゲートウェイ３０Ａを有することで、非３ＧＰＰ端末としてのＵＥ１０Ａを３ＧＰＰネットワークＮ２に収容する場合に、ＭＭＥ５４の端末認証のための連携機能（認証連携機能）を有するｅＰＤＧを別途用意する必要がなく、ＭＭＥ５４の機能を重複して実装する必要がなく、ＵＥ１０Ａが３ＧＰＰ通信するための機能を簡素化できる。 Furthermore, by having the gateway 30A, the communication system 5 separately prepares an ePDG having a cooperation function (authentication cooperation function) for terminal authentication of the MME 54 when accommodating the UE 10A as a non-3GPP terminal in the 3GPP network N2. There is no need to implement the functions of the MME 54 redundantly, and the functions for the UE 10A to perform 3GPP communication can be simplified.

また、通信システム５は、非３ＧＰＰ端末としてのＵＥ１０Ａを３ＧＰＰネットワークＮ２に収容する仮想基地局としてのゲートウェイ３０ＡとＥＰＣ装置５０とが通信するために、既存のＳ１インタフェース（Ｓ１ＡＰ）を用いることができる。よって、通信システム５は、ゲートウェイ３０ＡとＥＰＣ装置５０とが通信するためのインタフェースを新たに生成することを不要にできる。 Furthermore, the communication system 5 can use the existing S1 interface (S1AP) in order for the EPC device 50 to communicate with the gateway 30A as a virtual base station that accommodates the UE 10A as a non-3GPP terminal in the 3GPP network N2. . Therefore, the communication system 5 can eliminate the need to create a new interface for communication between the gateway 30A and the EPC device 50.

また、ゲートウェイ３０Ａは、加入者情報を扱うＨＳＳ５５やＰＣＲＦとは直結されないので、加入者情報を安全に扱える。 Further, since the gateway 30A is not directly connected to the HSS 55 or PCRF that handle subscriber information, it can safely handle subscriber information.

以上のように、本実施形態の通信システム５は、コアネットワーク装置（例えばＥＰＣ装置５０）と、非３ＧＰＰネットワークＮ１に配置された非３ＧＰＰ端末（例えばＵＥ１０Ａ）を３ＧＰＰネットワークＮ２に収容し、非３ＧＰＰ端末及びコアネットワーク装置と通信するゲートウェイ装置（例えばゲートウェイ３０Ａ）と、を備えてよい。コアネットワーク装置は、３ＧＰＰネットワークＮ２において非３ＧＰＰ端末を識別するための第３の識別情報（例えばＩＭＥＩ相当情報）を保持してよい。第３の識別情報は、非３ＧＰＰネットワークＮ１において非３ＧＰＰ端末を識別するための第１の識別情報（例えばＭＡＣアドレスやシリアル番号などの端末情報）又は非３ＧＰＰ端末のユーザを識別するための第２の識別情報（例えばＳＩＭ情報）を基に生成されてよい。コアネットワーク装置は、３ＧＰＰネットワークＮ２において非３ＧＰＰ端末を識別するための第４の識別情報（例えばＩＭＥＩ相当情報）を、非３ＧＰＰ端末から取得してよい。第４の識別情報は、非３ＧＰＰ端末が３ＧＰＰネットワークＮ２に接続（例えば接続要求）する際に第１の識別情報又は第２の識別情報を基に生成されてよい。コアネットワーク装置は、コアネットワーク装置が保持する第３の識別情報を参照し、第３の識別情報と第４の識別情報とを用いて、非３ＧＰＰ端末が３ＧＰＰネットワークＮ２に接続するための端末認証（例えばＩＭＥＩ相当認証）を行ってよい。 As described above, the communication system 5 of this embodiment accommodates a core network device (for example, the EPC device 50) and a non-3GPP terminal (for example, the UE 10A) arranged in the non-3GPP network N1 in the 3GPP network N2, and A gateway device (for example, gateway 30A) that communicates with the terminal and the core network device may be included. The core network device may hold third identification information (for example, IMEI equivalent information) for identifying non-3GPP terminals in the 3GPP network N2. The third identification information is first identification information (for example, terminal information such as a MAC address or serial number) for identifying a non-3GPP terminal in the non-3GPP network N1, or second identification information for identifying a user of a non-3GPP terminal. may be generated based on identification information (for example, SIM information). The core network device may acquire fourth identification information (for example, IMEI equivalent information) for identifying the non-3GPP terminal in the 3GPP network N2 from the non-3GPP terminal. The fourth identification information may be generated based on the first identification information or the second identification information when the non-3GPP terminal connects (for example, requests a connection) to the 3GPP network N2. The core network device refers to the third identification information held by the core network device, and uses the third identification information and the fourth identification information to perform terminal authentication for the non-3GPP terminal to connect to the 3GPP network N2. (For example, IMEI equivalent authentication) may be performed.

これにより、コアネットワーク装置は、ＩＭＥＩを保持しない非３ＧＰＰ端末を３ＧＰＰネットワークＮ２に収容する場合に、コアネットワーク装置と連携して、ＩＭＥＩの代わりの非３ＧＰＰ端末を識別するための第３識別情報及び第４の識別情報を用いて、３ＧＰＰネットワークＮ２に収容するための端末認証を実施できる。よって、コアネットワーク装置は、非３ＧＰＰ端末についても３ＧＰＰネットワークＮ２における通信（３ＧＰＰ無線アクセス）の信頼性を向上できる。例えば、３ＧＰＰネットワークＮ２へのアクセスを要求する非３ＧＰＰ端末が、事前登録された非３ＧＰＰ端末と異なる端末である場合には、端末認証において認証に失敗するので、コアネットワーク装置は、３ＧＰＰネットワークＮ２にアクセス可能であった非３ＧＰＰ端末の信頼性を向上できる。 Thereby, when accommodating a non-3GPP terminal that does not hold an IMEI in the 3GPP network N2, the core network device cooperates with the core network device to provide third identification information and information for identifying the non-3GPP terminal in place of the IMEI. Using the fourth identification information, terminal authentication for accommodation in the 3GPP network N2 can be performed. Therefore, the core network device can improve the reliability of communication (3GPP wireless access) in the 3GPP network N2 even for non-3GPP terminals. For example, if the non-3GPP terminal requesting access to the 3GPP network N2 is different from the pre-registered non-3GPP terminal, the terminal authentication will fail, so the core network device will not be able to access the 3GPP network N2. The reliability of accessible non-3GPP terminals can be improved.

また、コアネットワーク装置は、第３の識別情報と第４の識別情報とが一致した場合、３ＧＰＰネットワークＮ２における非３ＧＰＰ端末の通信を許可してよい。コアネットワーク装置は、記第３の識別情報と第４の識別情報とが不一致である場合、３ＧＰＰネットワークにＮ２おける非３ＧＰＰ端末の通信を禁止してよい。 Furthermore, if the third identification information and the fourth identification information match, the core network device may permit communication of the non-3GPP terminal in the 3GPP network N2. If the third identification information and the fourth identification information do not match, the core network device may prohibit communication of the non-3GPP terminal in N2 in the 3GPP network.

これにより、コアネットワーク装置は、事前登録された第３の識別情報と接続要求時に取得された第４の識別情報との一致又は不一致を確認することで、簡単に端末認証を実施できる。 Thereby, the core network device can easily perform terminal authentication by checking whether the pre-registered third identification information and the fourth identification information acquired at the time of the connection request match or do not match.

また、通信システム５は、管理装置６０を備えてよい。管理装置６０は、第１の識別情報又は第２の識別情報を、非３ＧＰＰ端末から受信してよい。管理装置６０は、第１の識別情報又は第２の識別情報に基づいて、第３の識別情報を生成してよい。管理装置６０は、第３の識別情報をコアネットワーク装置へ送信してよい。コアネットワーク装置は、第３の識別情報を受信し、第３の識別情報を保持してよい。 Further, the communication system 5 may include a management device 60. The management device 60 may receive the first identification information or the second identification information from the non-3GPP terminal. The management device 60 may generate the third identification information based on the first identification information or the second identification information. The management device 60 may transmit the third identification information to the core network device. The core network device may receive the third identification information and maintain the third identification information.

これにより、管理装置６０は、非３ＧＰＰ端末に代わって第３の識別情報を事前に（非３ＧＰＰ端末の３ＧＰＰネットワークＮ２への接続前に）コアネットワーク装置に登録できる。よって、通信システム５は、第３の識別情報の事前登録に要する非３ＧＰＰ端末の負荷を低減できる。また、管理装置６０は、非３ＧＰＰ端末が多数存在する場合、多数の非３ＧＰＰ端末の第３の識別情報の事前登録を一括して行うことができる。 Thereby, the management device 60 can register the third identification information on behalf of the non-3GPP terminal in the core network device in advance (before the non-3GPP terminal connects to the 3GPP network N2). Therefore, the communication system 5 can reduce the load on the non-3GPP terminal required to pre-register the third identification information. Further, when there are many non-3GPP terminals, the management device 60 can pre-register the third identification information of the many non-3GPP terminals at once.

また、通信システム５は、非３ＧＰＰ端末を備えてよい。非３ＧＰＰ端末は、第１の識別情報又は第２の識別情報を、管理装置６０へ送信してよい。非３ＧＰＰ端末は、第１の識別情報又は第２の識別情報に基づいて、第４の識別情報を生成してよい。非３ＧＰＰ端末は、第４の識別情報をコアネットワーク装置へ送信してよい。 Additionally, the communication system 5 may include non-3GPP terminals. The non-3GPP terminal may transmit the first identification information or the second identification information to the management device 60. The non-3GPP terminal may generate fourth identification information based on the first identification information or the second identification information. The non-3GPP terminal may send the fourth identification information to the core network device.

これにより、非３ＧＰＰ端末は、第３の識別情報の基となる第１の識別情報又は第２の識別情報を送るので、管理装置６０による第３の識別情報の生成を可能とする。また、非３ＧＰＰ端末は、非３ＧＰＰ端末の３ＧＰＰネットワークＮ２への接続要求時には、第４の識別情報を自ら生成できる。よって、接続しようとしている非３ＧＰＰ端末と事前登録された非３ＧＰＰ端末とが一致するか否かを判別する端末認証が実施可能となる。 As a result, the non-3GPP terminal sends the first identification information or the second identification information that is the basis of the third identification information, thereby enabling the management device 60 to generate the third identification information. Further, the non-3GPP terminal can generate the fourth identification information by itself when requesting connection to the 3GPP network N2. Therefore, terminal authentication can be performed to determine whether or not the non-3GPP terminal that is attempting to connect matches the pre-registered non-3GPP terminal.

また、第３の識別情報及び第４の識別情報は、ＩＭＥＩに相当する情報（ＩＭＥＩ相当情報）でよい。 Further, the third identification information and the fourth identification information may be information equivalent to IMEI (IMEI equivalent information).

これにより、通信システム５は、非３ＧＰＰ端末についてはＩＭＥＩ相当情報を用いて、３ＧＰＰ端末についてのＩＭＥＩ認証と同様の端末認証を行うことができる。ＩＭＥＩ相当情報は、例えば、コアネットワーク装置は、加入者情報管理データベースにおける３ＧＰＰ端末（例えばＵＥ１０Ｂ）のＩＭＥＩを記憶する記憶領域と同様の記憶領域に、ＩＭＥＩと同様のフォーマットで、ＵＥ１０ＡのＩＭＥＩ相当情報を記憶させてよい。この場合、コアネットワーク装置は、コアネットワーク装置に接続しようとしている端末が非３ＧＰＰ端末か３ＧＰＰ端末であるかを意識しなくても、同様の端末認証を実施し、非３ＧＰＰ端末が正当な端末であることを容易に判別できる。 Thereby, the communication system 5 can use the IMEI equivalent information for non-3GPP terminals to perform terminal authentication similar to IMEI authentication for 3GPP terminals. For example, the core network device stores the IMEI equivalent information of UE 10A in the same storage area as the storage area for storing the IMEI of the 3GPP terminal (for example, UE 10B) in the subscriber information management database, in the same format as the IMEI. may be memorized. In this case, the core network device performs similar terminal authentication without being aware of whether the terminal attempting to connect to the core network device is a non-3GPP terminal or a 3GPP terminal, and confirms that the non-3GPP terminal is a legitimate terminal. It is easy to determine what is there.

また、第１の識別情報は、非３ＧＰＰ端末のＭＡＣアドレス又は非３ＧＰＰ端末に付与されたシリアル番号を含んでよい。 Further, the first identification information may include the MAC address of the non-3GPP terminal or the serial number assigned to the non-3GPP terminal.

これにより、通信システム５は、非３ＧＰＰ端末の製造時に端末毎に決定されるＭＡＣアドレスやシリアル番号を第１の識別情報に用いるので、非３ＧＰＰ端末の固有の情報との関連性が高い第１の識別情報を得ることができる。 As a result, the communication system 5 uses the MAC address and serial number determined for each non-3GPP terminal at the time of manufacture as the first identification information. identification information can be obtained.

また、第２の識別情報は、非３ＧＰＰ端末に保持されたＳＩＭ情報が有する情報でよい。 Further, the second identification information may be information included in SIM information held in a non-3GPP terminal.

ＳＩＭ情報は、ＳＩＭカードに保持されてよく、ＳＩＭカードは非３ＧＰＰ端末に取り付け（例えば挿入）される。よって、通信システム５は、非３ＧＰＰ端末の非３ＧＰＰネットワークＮ１の使用のために決定されるＳＩＭ情報を第２の識別情報に用いることで、ＳＩＭ情報に対応する固有の端末が判別可能である。通信システム５は、ＳＩＭ情報に対応する非３ＧＰＰ端末との関連性が高い第２の識別情報を得ることができる。 The SIM information may be held on a SIM card, which is attached to (eg, inserted into) a non-3GPP terminal. Therefore, the communication system 5 can determine the unique terminal corresponding to the SIM information by using the SIM information determined for use of the non-3GPP network N1 of the non-3GPP terminal as the second identification information. The communication system 5 can obtain second identification information that is highly relevant to the non-3GPP terminal corresponding to the SIM information.

以上、図面を参照しながら各種の実施形態について説明したが、本発明はかかる例に限定されないことは言うまでもない。当業者であれば、特許請求の範囲に記載された範疇内において、各種の変更例または修正例に想到し得ることは明らかであり、それらについても当然に本発明の技術的範囲に属するものと了解される。 Although various embodiments have been described above with reference to the drawings, it goes without saying that the present invention is not limited to such examples. It is clear that those skilled in the art can come up with various changes and modifications within the scope of the claims, and these naturally fall within the technical scope of the present invention. Understood.

本発明は、３ＧＰＰネットワークに非３ＧＰＰ端末を収容する際の非３ＧＰＰ端末の信頼性を向上できる通信システム及び通信制御方法等に有用である。 INDUSTRIAL APPLICATION This invention is useful for the communication system and communication control method etc. which can improve the reliability of a non-3GPP terminal when accommodating a non-3GPP terminal in a 3GPP network.

５通信システム
１０Ａ，１０ＢＵＥ
２０ＡＰ
３０Ａゲートウェイ
３０ＢｅＮＢ
３１処理部
３２記憶部
３３通信部
５０ＥＰＣ装置
５１ＰＧＷ
５３ＳＧＷ
５４ＭＭＥ
５５ＨＳＳ
６０管理装置
６１処理部
６２記憶部
６３通信部
Ｎ１非３ＧＰＰネットワーク
Ｎ２３ＧＰＰネットワーク 5 Communication system 10A, 10B UE
20 APs
30A Gateway 30B eNB
31 Processing unit 32 Storage unit 33 Communication unit 50 EPC device 51 PGW
53 SGW
54 MME
55 HSS
60 Management device 61 Processing unit 62 Storage unit 63 Communication unit N1 Non-3GPP network N2 3GPP network

Claims

A core network device; and a gateway device that accommodates a non-3GPP terminal located in a non-3GPP (Third Generation Partnership Project) network in a 3GPP (registered trademark) network and communicates with the non-3GPP terminal and the core network device. A communication system,
The core network device includes:
The first identification information for identifying the non-3GPP terminal in the non-3GPP network is generated based on the first identification information for identifying the non-3GPP terminal in the non-3GPP network , and is different from the first identification information for identifying the non-3GPP terminal in the 3GPP network. retains the identification information of 2 ;
Third identification information different from the first identification information, which is generated based on the first identification information when the non-3GPP terminal connects to the 3GPP network, and is for identifying the non-3GPP terminal in the 3GPP network. from the non-3GPP terminal,
Referring to second identification information held by the core network device, using the second identification information and the third identification information , perform terminal authentication for the non-3GPP terminal to connect to the 3GPP network. conduct,
Communications system.

The core network device includes:
If the second identification information and the third identification information match, permit communication of the non-3GPP terminal in the 3GPP network;
If the second identification information and the third identification information do not match, prohibiting communication of the non-3GPP terminal in the 3GPP network;
The communication system according to claim 1.

The communication system further includes a management device,
The management device includes:
receiving the first identification information from the non-3GPP terminal;
generating the second identification information based on the first identification information ;
transmitting the second identification information to the core network device;
The core network device includes:
receiving the second identification information ;
retaining the second identification information ;
The communication system according to claim 1 or 2.

The communication system includes the non-3GPP terminal,
The non-3GPP terminal is
transmitting the first identification information to the management device;
generating the third identification information based on the first identification information ;
transmitting the third identification information to the core network device;
The communication system according to claim 3.

The second identification information and the third identification information are information equivalent to an IMEI,
The communication system according to any one of claims 1 to 4.

The first identification information includes a MAC (Media Access Control) address of the non-3GPP terminal or a serial number assigned to the non-3GPP terminal,
The communication system according to any one of claims 1 to 5.

A communication control method in a core network device for accommodating a non-3GPP terminal placed in a non-3GPP network in a 3GPP network, the method comprising:
The first identification information for identifying the non-3GPP terminal in the non-3GPP network is generated based on the first identification information for identifying the non-3GPP terminal in the non-3GPP network , and is different from the first identification information for identifying the non-3GPP terminal in the 3GPP network. 2, the core network device retaining identification information ;
When the non-3GPP terminal connects to the 3GPP network, the first identification information is generated based on the first identification information , and is different from the first identification information for identifying the non-3GPP terminal in the 3GPP network. 3 from the non-3GPP terminal;
Referring to second identification information held by the core network device, using the second identification information and the third identification information , perform terminal authentication for the non-3GPP terminal to connect to the 3GPP network. steps to take and
A communication control method having the following.