JPWO2015076345A1 - 通信制御方法、ユーザ端末、及びプロセッサ - Google Patents

Abstract

通信制御方法は、ＵＥ１００が、セルラネットワークに含まれるセルラ側サーバ４００から、信頼できるＡＰ３００の識別子を取得するステップと、ＵＥ１００が、識別子に対応するＡＰ３００を検知した場合に、当該検知したＡＰ３００に対して、ＷＬＡＮ接続に必要な認証処理を含むＷＬＡＮ接続手順を行うステップと、ＷＬＡＮ接続手順において認証処理に失敗した場合に、検知したＡＰ３００に関する報告情報を、ＵＥ１００からセルラ側サーバ４００に対して通知するステップと、を含む。

Description

本発明は、無線ＬＡＮシステムと連携可能なセルラ通信システムにおいて用いられる通信制御方法、ユーザ端末、及びプロセッサに関する。

近年、セルラ通信及び無線ＬＡＮ（Ｗｉｒｅｌｅｓｓ Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ：ＷＬＡＮ）通信の両通信方式を有するユーザ端末（いわゆる、デュアル端末）の普及が進んでいる。また、セルラ通信システムのオペレータにより管理されるＷＬＡＮアクセスポイントが増加している。

そこで、セルラ通信システムの標準化プロジェクトである３ＧＰＰ（３ｒｄ Ｇｅｎｅｒａｔｉｏｎ Ｐａｒｔｎｅｒｓｈｉｐ Ｐｒｏｊｅｃｔ）では、セルラＲＡＮ（Ｒａｄｉｏ Ａｃｃｅｓｓ Ｎｅｔｗｏｒｋ）及びＷＬＡＮの連携を強化できる技術が検討されている。

例えば、セルラＲＡＮが収容しているユーザ端末のトラフィックを、ＷＬＡＮが収容するよう切り替えることにより、セルラＲＡＮのトラフィック負荷を削減することができる（オフロード）。

３ＧＰＰ技術報告書 「ＴＲ ３７．８３４ Ｖ１．０．０」 ２０１３年８月

しかしながら、セルラ基地局とは異なり、ＷＬＡＮアクセスポイントは比較的自由に設置可能であるため、ユーザ端末の通信内容を傍受するために「成りすましＷＬＡＮアクセスポイント」が設置される虞がある。「成りすましＷＬＡＮアクセスポイント」を放置することは、通信の秘匿性を確保する観点から好ましくない。

そこで、本発明は、セルラＲＡＮをＷＬＡＮと連携させる場合であっても、通信の秘匿性を確保可能とすることを目的とする。

第１の特徴に係る通信制御方法は、ユーザ端末が、セルラネットワークのネットワーク装置から、信頼できるＷＬＡＮアクセスポイントの識別子を取得するステップＡと、前記ユーザ端末が、前記識別子に対応するＷＬＡＮアクセスポイントを検知した場合に、当該検知したＷＬＡＮアクセスポイントに対して、ＷＬＡＮ接続に必要な認証処理を含むＷＬＡＮ接続手順を行うステップＢと、前記ＷＬＡＮ接続手順において前記認証処理に失敗した場合に、前記検知したＷＬＡＮアクセスポイントに関する報告情報を、前記ユーザ端末から前記ネットワーク装置に対して通知するステップＣと、を含む。

第２の特徴に係るユーザ端末は、セルラネットワークのネットワーク装置から、信頼できるＷＬＡＮアクセスポイントの識別子を取得する制御部を備える。前記制御部は、前記識別子に対応するＷＬＡＮアクセスポイントを検知した場合に、当該検知したＷＬＡＮアクセスポイントに対して、ＷＬＡＮ接続に必要な認証処理を含むＷＬＡＮ接続手順を行う。前記制御部は、前記ＷＬＡＮ接続手順において前記認証処理に失敗した場合に、前記検知したＷＬＡＮアクセスポイントに関する報告情報を前記ネットワーク装置に対して通知する。

第３の特徴に係るプロセッサは、セルラネットワークのネットワーク装置から、信頼できるＷＬＡＮアクセスポイントの識別子を取得するユーザ端末に備えられる。前記プロセッサは、前記識別子に対応するＷＬＡＮアクセスポイントを検知した場合に、当該検知したＷＬＡＮアクセスポイントに対して、ＷＬＡＮ接続に必要な認証処理を含むＷＬＡＮ接続手順を行う処理と、前記ＷＬＡＮ接続手順において前記認証処理に失敗した場合に、前記検知したＷＬＡＮアクセスポイントに関する報告情報を前記ネットワーク装置に対して通知する処理と、を実行する。

実施形態に係るシステム構成図である。 実施形態に係るＵＥのブロック図である。 実施形態に係るｅＮＢのブロック図である。 実施形態に係るセルラ側サーバのブロック図である。 ＬＴＥにおける無線インターフェイスのプロトコルスタック図である。 トラフィック・ステアリングを説明するための図である。 実施形態に係る動作シーケンスを示す図である。

［実施形態の概要］
実施形態に係る通信制御方法は、ユーザ端末が、セルラネットワークのネットワーク装置から、信頼できるＷＬＡＮアクセスポイントの識別子を取得するステップＡと、前記ユーザ端末が、前記識別子に対応するＷＬＡＮアクセスポイントを検知した場合に、当該検知したＷＬＡＮアクセスポイントに対して、ＷＬＡＮ接続に必要な認証処理を含むＷＬＡＮ接続手順を行うステップＢと、前記ＷＬＡＮ接続手順において前記認証処理に失敗した場合に、前記検知したＷＬＡＮアクセスポイントに関する報告情報を、前記ユーザ端末から前記ネットワーク装置に対して通知するステップＣと、を含む。

実施形態では、前記ステップＡにおいて、前記ユーザ端末は、前記認証処理に用いるべきＷＬＡＮ認証情報を前記ネットワーク装置からさらに取得する。前記ステップＢにおいて、前記ユーザ端末は、前記ネットワーク装置から取得した前記ＷＬＡＮ認証情報を前記認証処理に用いる。

実施形態では、前記ネットワーク装置は、前記信頼できるＷＬＡＮアクセスポイントに関する情報を管理している。前記通信制御方法は、前記報告情報を受信した前記ネットワーク装置が、当該受信した報告情報に基づいて、前記管理している情報を更新するステップＤをさらに含む。

前記ステップＤにおいて、前記ネットワーク装置は、前記検知したＷＬＡＮアクセスポイントを除外するように、前記管理している情報を更新する。

実施形態では、前記報告情報は、前記検知したＷＬＡＮアクセスポイントの識別子、前記検知したＷＬＡＮアクセスポイントとの前記認証処理に用いられたＷＬＡＮ認証情報、前記検知したＷＬＡＮアクセスポイントとの前記認証処理に用いられた認証方法、のうち少なくとも１つを含む。

実施形態では、前記報告情報は、前記検知したＷＬＡＮアクセスポイントの地理的位置に関する位置情報、前記検知したＷＬＡＮアクセスポイントとの認証失敗時刻に関する時間情報、のうち少なくとも１つをさらに含む。

実施形態では、前記ステップＣは、前記検知したＷＬＡＮアクセスポイントとの認証失敗時に、前記ユーザ端末が前記セルラネットワークとの接続を有していない場合、前記ユーザ端末において前記報告情報を保持するステップＣ１と、前記ユーザ端末が前記セルラネットワークに接続した後に、前記保持している報告情報を前記ユーザ端末から前記ネットワーク装置に対して通知するステップＣ２と、を含む。

実施形態に係るユーザ端末は、セルラネットワークのネットワーク装置から、信頼できるＷＬＡＮアクセスポイントの識別子を取得する制御部を備える。前記制御部は、前記識別子に対応するＷＬＡＮアクセスポイントを検知した場合に、当該検知したＷＬＡＮアクセスポイントに対して、ＷＬＡＮ接続に必要な認証処理を含むＷＬＡＮ接続手順を行う。前記制御部は、前記ＷＬＡＮ接続手順において前記認証処理に失敗した場合に、前記検知したＷＬＡＮアクセスポイントに関する報告情報を前記ネットワーク装置に対して通知する。

実施形態に係るプロセッサは、セルラネットワークのネットワーク装置から、信頼できるＷＬＡＮアクセスポイントの識別子を取得するユーザ端末に備えられる。前記プロセッサは、前記識別子に対応するＷＬＡＮアクセスポイントを検知した場合に、当該検知したＷＬＡＮアクセスポイントに対して、ＷＬＡＮ接続に必要な認証処理を含むＷＬＡＮ接続手順を行う処理と、前記ＷＬＡＮ接続手順において前記認証処理に失敗した場合に、前記検知したＷＬＡＮアクセスポイントに関する報告情報を前記ネットワーク装置に対して通知する処理と、を実行する。

［実施形態］
以下、図面を参照して、３ＧＰＰ規格に準拠して構成されるセルラ通信システム（ＬＴＥシステム）を無線ＬＡＮ（ＷＬＡＮ）システムと連携させる場合の実施形態を説明する。

（システム構成）
図１は、実施形態に係るシステム構成図である。

図１に示すように、セルラ通信システムは、ｅＮＢ２００を含む。ｅＮＢ２００はセルラ基地局に相当する。ｅＮＢ２００は、１又は複数のセルを管理しており、自セルとの接続を確立したＵＥ１００との無線通信を行う。なお、「セル」は、無線通信エリアの最小単位を示す用語として使用される他に、ＵＥ１００との無線通信を行う機能を示す用語としても使用される。また、ｅＮＢ２００は、例えば、無線リソース管理（ＲＲＭ）機能と、ユーザデータのルーティング機能と、モビリティ制御及びスケジューリングのための測定制御機能と、を有する。

ＵＥ１００は、移動型の無線通信装置であり、接続を確立したセルとの無線通信を行う。ＵＥ１００はユーザ端末に相当する。ＵＥ１００は、セルラ通信及びＷＬＡＮ通信の両通信方式をサポートする端末（デュアル端末）である。

ｅＮＢ２００は、アクセスネットワークの一種であるセルラＲＡＮを構成する。ＬＴＥにおけるセルラＲＡＮは、Ｅ−ＵＴＲＡＮ（Ｅｖｏｌｖｅｄ Ｕｎｉｖｅｒｓａｌ Ｔｅｒｒｅｓｔｒｉａｌ Ｒａｄｉｏ Ａｃｃｅｓｓ Ｎｅｔｗｏｒｋ）と称される。

ｅＮＢ２００は、セルラ側コアネットワーク１０に接続されている。セルラ側コアネットワーク１０は、ＭＭＥ／Ｓ−ＧＷを含む。ＭＭＥは、ＵＥ１００に対する各種モビリティ制御等を行うネットワークノードであり、制御局に相当する。Ｓ−ＧＷは、ユーザデータの転送制御を行うネットワークノードであり、交換局に相当する。セルラ側コアネットワーク１０は、インターネット３に接続されている。ｅＮＢ２００（Ｅ−ＵＴＲＡＮ）及びセルラ側コアネットワーク１０は、セルラネットワーク１を構成する。

セルラ側コアネットワーク１０には、セルラ側サーバ４００が接続されている。セルラ側サーバ４００は、セルラネットワーク１におけるＵＥ１００の認証を行う。また、セルラ側サーバ４００は、ＵＥ１００がＷＬＡＮに接続するための情報をＵＥ１００に提供する。

ＷＬＡＮシステムは、ＷＬＡＮアクセスポイント（以下、単に「ＡＰ」という）３００を含む。ＡＰ３００は、アクセスネットワークの一種であるＷＬＡＮを構成する。ＡＰ３００は、例えばＩＥＥＥ ８０２．１１諸規格に準拠して構成される。ＡＰ３００は、ＷＬＡＮ側コアネットワーク２０に接続されている。ＷＬＡＮ側コアネットワーク２０は、インターネット３に接続されている。ＡＰ３００（ＷＬＡＮ）及びＷＬＡＮ側コアネットワーク２０は、ＷＬＡＮネットワーク２を構成する。

ＷＬＡＮ側コアネットワーク２０には、ＷＬＡＮ側サーバ５００が接続されている。ＷＬＡＮ側サーバ５００は、ＷＬＡＮネットワーク２におけるＵＥ１００の認証を行う。

次に、ＵＥ１００、ｅＮＢ２００、及びセルラ側サーバ４００の構成を説明する。

図２は、ＵＥ１００のブロック図である。図２に示すように、ＵＥ１００は、アンテナ１０１及び１０２と、セルラ通信部１１１と、ＷＬＡＮ通信部１１２と、ユーザインターフェイス１２０と、ＧＮＳＳ（Ｇｌｏｂａｌ Ｎａｖｉｇａｔｉｏｎ Ｓａｔｅｌｌｉｔｅ Ｓｙｓｔｅｍ）受信機１３０と、バッテリ１４０と、メモリ１５０と、プロセッサ１６０と、を有する。メモリ１５０及びプロセッサ１６０は、制御部を構成する。ＵＥ１００は、ＧＮＳＳ受信機１３０を有していなくてもよい。また、メモリ１５０をプロセッサ１６０と一体化し、このセット（すなわち、チップセット）をプロセッサ１６０’としてもよい。

アンテナ１０１及びセルラ通信部１１１は、セルラ無線信号の送受信に用いられる。セルラ通信部１１１は、プロセッサ１６０が出力するベースバンド信号をセルラ無線信号に変換してアンテナ１０１から送信する。また、セルラ通信部１１１は、アンテナ１０１が受信するセルラ無線信号をベースバンド信号に変換してプロセッサ１６０に出力する。

アンテナ１０２及びＷＬＡＮ通信部１１２は、ＷＬＡＮ無線信号の送受信に用いられる。ＷＬＡＮ通信部１１２は、プロセッサ１６０が出力するベースバンド信号をＷＬＡＮ無線信号に変換してアンテナ１０２から送信する。また、ＷＬＡＮ通信部１１２は、アンテナ１０２が受信するＷＬＡＮ無線信号をベースバンド信号に変換してプロセッサ１６０に出力する。

ユーザインターフェイス１２０は、ＵＥ１００を所持するユーザとのインターフェイスであり、例えば、ディスプレイ、マイク、スピーカ、及び各種ボタン等を含む。ユーザインターフェイス１２０は、ユーザからの入力を受け付けて、該入力の内容を示す信号をプロセッサ１６０に出力する。ＧＮＳＳ受信機１３０は、ＵＥ１００の地理的位置を示す位置情報を得るために、ＧＮＳＳ信号を受信して、受信した信号をプロセッサ１６０に出力する。バッテリ１４０は、ＵＥ１００の各ブロックに供給すべき電力を蓄える。

メモリ１５０は、プロセッサ１６０によって実行されるプログラムと、プロセッサ１６０による処理に使用される情報と、を記憶する。プロセッサ１６０は、ベースバンド信号の変調・復調及び符号化・復号等を行うベースバンドプロセッサと、メモリ１５０に記憶されるプログラムを実行して各種の処理を行うＣＰＵと、を含む。プロセッサ１６０は、さらに、音声・映像信号の符号化・復号を行うコーデックを含んでもよい。プロセッサ１６０は、後述する各種の処理及び各種の通信プロトコルを実行する。

図３は、ｅＮＢ２００のブロック図である。図３に示すように、ｅＮＢ２００は、アンテナ２０１と、セルラ通信部２１０と、ネットワークインターフェイス２２０と、メモリ２３０と、プロセッサ２４０と、を有する。メモリ２３０及びプロセッサ２４０は、制御部を構成する。

アンテナ２０１及びセルラ通信部２１０は、セルラ無線信号の送受信に用いられる。セルラ通信部２１０は、プロセッサ２４０が出力するベースバンド信号をセルラ無線信号に変換してアンテナ２０１から送信する。また、セルラ通信部２１０は、アンテナ２０１が受信するセルラ無線信号をベースバンド信号に変換してプロセッサ２４０に出力する。

ネットワークインターフェイス２２０は、Ｘ２インターフェイスを介して隣接ｅＮＢと接続され、Ｓ１インターフェイスを介してＭＭＥ／Ｓ−ＧＷと接続される。

メモリ２３０は、プロセッサ２４０によって実行されるプログラムと、プロセッサ２４０による処理に使用される情報と、を記憶する。プロセッサ２４０は、ベースバンド信号の変調・復調及び符号化・復号等を行うベースバンドプロセッサと、メモリ２３０に記憶されるプログラムを実行して各種の処理を行うＣＰＵと、を含む。プロセッサ２４０は、後述する各種の処理及び各種の通信プロトコルを実行する。

図４は、セルラ側サーバ４００のブロック図である。図４に示すように、セルラ側サーバ４００は、ネットワークインターフェイス４１０、メモリ４２０、及びプロセッサ４３０を備える。メモリ４２０は記憶部に相当する。プロセッサ４３０及びメモリ４２０は、制御部を構成する。

ネットワークインターフェイス４１０は、セルラ側コアネットワーク１０と接続される。メモリ４２０は、プロセッサ４３０により実行されるプログラム、及びプロセッサ４３０による処理に使用される情報を記憶する。プロセッサ４３０は、メモリ４２０に記憶されるプログラムを実行して各種の処理を行う。プロセッサ４３０は、後述する各種の処理を実行する。

図５は、ＬＴＥにおける無線インターフェイスのプロトコルスタック図である。図５に示すように、無線インターフェイスプロトコルは、ＯＳＩ参照モデルの第１層乃至第３層に区分されており、第１層は物理（ＰＨＹ）層である。第２層は、ＭＡＣ（Ｍｅｄｉｕｍ Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ）層、ＲＬＣ（Ｒａｄｉｏ Ｌｉｎｋ Ｃｏｎｔｒｏｌ）層、及びＰＤＣＰ（Ｐａｃｋｅｔ Ｄａｔａ Ｃｏｎｖｅｒｇｅｎｃｅ Ｐｒｏｔｏｃｏｌ）層を含む。第３層は、ＲＲＣ（Ｒａｄｉｏ Ｒｅｓｏｕｒｃｅ Ｃｏｎｔｒｏｌ）層を含む。

物理層は、符号化・復号、変調・復調、アンテナマッピング・デマッピング、及びリソースマッピング・デマッピングを行う。ＵＥ１００の物理層とｅＮＢ２００の物理層との間では、物理チャネルを介してユーザデータ及び制御信号が伝送される。

ＭＡＣ層は、データの優先制御、ハイブリッドＡＲＱ（ＨＡＲＱ）による再送処理等を行う。ＵＥ１００のＭＡＣ層とｅＮＢ２００のＭＡＣ層との間では、トランスポートチャネルを介してユーザデータ及び制御信号が伝送される。ｅＮＢ２００のＭＡＣ層は、上下リンクのトランスポートフォーマット（トランスポートブロックサイズ、変調・符号化方式）及びＵＥ１００への割当リソースブロックを決定するスケジューラを含む。

ＲＬＣ層は、ＭＡＣ層及び物理層の機能を利用してデータを受信側のＲＬＣ層に伝送する。ＵＥ１００のＲＬＣ層とｅＮＢ２００のＲＬＣ層との間では、論理チャネルを介してユーザデータ及び制御信号が伝送される。

ＰＤＣＰ層は、ヘッダ圧縮・伸張、及び暗号化・復号化を行う。

ＲＲＣ層は、制御信号を取り扱う制御プレーンでのみ定義される。ＵＥ１００のＲＲＣ層とｅＮＢ２００のＲＲＣ層との間では、各種設定のための制御信号（ＲＲＣメッセージ）が伝送される。ＲＲＣ層は、無線ベアラの確立、再確立及び解放に応じて、論理チャネル、トランスポートチャネル、及び物理チャネルを制御する。ＵＥ１００のＲＲＣとｅＮＢ２００のＲＲＣとの間に接続（ＲＲＣ接続）がある場合、ＵＥ１００は接続状態であり、そうでない場合、ＵＥ１００はアイドル状態である。

ＲＲＣ層の上位に位置するＮＡＳ（Ｎｏｎ−Ａｃｃｅｓｓ Ｓｔｒａｔｕｍ）層は、セッション管理及びモビリティ管理等を行う。セルラ側サーバ４００は、ＮＡＳメッセージをＵＥ１００と送受信する。

（トラフィック・ステアリング）
図６は、トラフィック・ステアリングを説明するための図である。

図６に示すように、ｅＮＢ２００のセルに複数のＡＰ３００が設けられている。ＡＰ３００は、例えば、セルラ通信システムのオペレータにより管理されるＡＰ（Ｏｐｅｒａｔｏｒ ｃｏｎｔｒｏｌｌｅｄ ＡＰ）である。

ｅＮＢ２００のセルに複数のＵＥ１００が在圏している。ＵＥ１００は、ｅＮＢ２００との接続を確立しており、ｅＮＢ２００とのセルラ通信を行っていてもよい。その場合、ＵＥ１００は、トラフィック（ユーザデータ）を含んだセルラ無線信号をｅＮＢ２００と送受信する。

このような動作環境において、ｅＮＢ２００（Ｅ−ＵＴＲＡＮ）が収容しているＵＥ１００のトラフィックを、ＡＰ３００（ＷＬＡＮ）が収容するよう切り替えるトラフィック・ステアリングにより、ｅＮＢ２００（Ｅ−ＵＴＲＡＮ）のトラフィック負荷を削減することができる（オフロード）。

トラフィック・ステアリングには、ＵＥ１００の接続先をｅＮＢ２００とＡＰ３００との間で切り替える場合と、ＵＥ１００がｅＮＢ２００及びＡＰ３００の両方に接続しつつデータパスをｅＮＢ２００とＡＰ３００との間で切り替える場合と、がある。

実施形態では、ｅＮＢ２００からＡＰ３００へのＵＥ１００のトラフィック・ステアリングを行うために、ＡＰ３００に接続するための情報（以下、「ＡＰ情報」という）をセルラ側サーバ４００からＵＥ１００に提供する。具体的には、セルラ側サーバ４００は、信頼できるＡＰ３００（例えば、Ｏｐｅｒａｔｏｒ ｃｏｎｔｒｏｌｌｅｄ ＡＰ）のＡＰ情報を管理しており、当該管理しているＡＰ情報をＵＥ１００に提供する。

ＡＰ情報は、信頼できるＡＰ３００の識別子及びＷＬＡＮ認証情報を含む。ＡＰ３００の識別子とは、例えばＳＳＩＤ（Ｓｅｒｖｉｃｅ Ｓｅｔ Ｉｄｅｎｔｉｆｉｅｒ）又はＥＳＳＩＤ（Ｅｘｔｅｎｄｅｄ Ｓｅｒｖｉｃｅ Ｓｅｔ Ｉｄｅｎｔｉｆｉｅｒ）である。ＡＰ３００の識別子は、ＭＡＣアドレスを含んでもよい。ＷＬＡＮ認証情報とは、例えば認証キーである。

（実施形態に係る通信制御方法）
次に、実施形態に係る通信制御方法について説明する。

（１）通信制御方法の概要
ｅＮＢ２００とは異なり、ＡＰ３００は比較的自由に設置可能であるため、ＵＥ１００の通信内容を傍受するために「成りすましＡＰ」が設置される虞がある。「成りすましＡＰ」とは、例えば、Ｏｐｅｒａｔｏｒ ｃｏｎｔｒｏｌｌｅｄ ＡＰのＡＰ識別子と同じＡＰ識別子が設定されたＡＰ３００である。このような「成りすましＡＰ」を放置することは、通信の秘匿性を確保する観点から好ましくない。

そこで、実施形態に係る通信制御方法は、ＵＥ１００が、セルラ側サーバ４００から、信頼できるＡＰ３００の識別子を取得するステップＡと、ＵＥ１００が、当該識別子に対応するＡＰ３００を検知した場合に、当該検知したＡＰ３００に対して、ＷＬＡＮ接続に必要な認証処理を含むＷＬＡＮ接続手順を行うステップＢと、ＷＬＡＮ接続手順において認証処理に失敗した場合に、当該検知したＡＰ３００に関する報告情報を、ＵＥ１００からセルラ側サーバ４００に対して通知するステップＣと、を含む。

ここで、信頼できるＡＰ３００と同じ識別子を有しているにも拘わらず、ＵＥ１００との認証処理が失敗したＡＰ３００は、「成りすましＡＰ」であると判断することができる。よって、そのようなＡＰ３００に関する報告情報をＵＥ１００からセルラ側サーバ４００に通知することにより、「成りすましＡＰ」の存在を把握することができる。

実施形態では、ステップＡにおいて、ＵＥ１００は、認証処理に用いるべきＷＬＡＮ認証情報をセルラ側サーバ４００からさらに取得する。ステップＢにおいて、ＵＥ１００は、セルラ側サーバ４００から取得したＷＬＡＮ認証情報を認証処理に用いる。

これにより、「成りすましＡＰ」との接続が確立されることを防止できるとともに、「成りすましＡＰ」を検知可能とすることができる。

実施形態では、セルラ側サーバ４００は、信頼できるＡＰ３００に関する情報（ＡＰ情報）を管理している。通信制御方法は、報告情報を受信したセルラ側サーバ４００が、当該受信した報告情報に基づいて、管理している情報を更新するステップＤをさらに含む。ステップＤにおいて、セルラ側サーバ４００は、例えば、検知したＡＰ３００を除外するように、管理している情報を更新する。

これにより、「成りすましＡＰ」のＡＰ情報がセルラ側サーバ４００からＵＥ１００に提供されないようにすることができるため、ＵＥ１００が「成りすましＡＰ」とのＷＬＡＮ接続手順を行うことを防止できる。

実施形態では、報告情報は、ＵＥ１００が検知したＡＰ（「成りすましＡＰ」）３００の識別子、当該検知したＡＰ３００との認証処理に用いられたＷＬＡＮ認証情報、当該検知したＡＰ３００との認証処理に用いられた認証方法、のうち少なくとも１つを含む。また、報告情報は、検知したＡＰ３００の地理的位置に関する位置情報、検知したＡＰ３００との認証失敗時刻に関する時間情報、のうち少なくとも１つをさらに含んでもよい。これにより、セルラネットワーク１は、「成りすましＡＰ」の詳細を把握できる。

（２）動作シーケンス
図７は、実施形態に係る動作シーケンスを示す図である。図７の初期状態において、ＵＥ１００は、セルラネットワーク１との接続を確立した状態にある。また、ＡＰ３００及びＷＬＡＮ側サーバ５００が「成りすまし」であるケースを想定する。

図７に示すように、ステップＳ１１において、セルラ側サーバ４００は、信頼できるＡＰ３００のＡＰ情報をＵＥ１００に提供する。ＡＰ情報は、信頼できるＡＰ３００の識別子（例えばＳＳＩＤ）及びＷＬＡＮ認証情報（例えば認証キー）を含む。ＵＥ１００は、提供されたＡＰ情報を記憶する。

ステップＳ１２において、ｅＮＢ２００は、ネットワーク選択のためのＲＡＮレベル情報をＵＥ１００に送信する。ＲＡＮレベル情報は、ネットワーク選択規則、ネットワーク選択規則において適用されるパラメータ、ＷＬＡＮ測定指示等である。ＵＥ１００は、ＡＰ情報及びＲＡＮレベル情報に基づいて、ＷＬＡＮ測定（スキャン）を行う。例えば、ＡＰ情報に含まれるＡＰ識別子を含んだビーコン信号の受信を試みる。

ステップＳ１３において、ＵＥ１００は、ＡＰ３００から送信されるビーコン信号を受信する。当該受信したビーコン信号に含まれるＡＰ識別子が、ＡＰ情報に含まれるＡＰ識別子と一致する場合に、ＵＥ１００は、信頼できるＡＰ３００を検知したと判断する（ステップＳ１４）。

ステップＳ１５において、ＵＥ１００は、当該検知したＡＰ３００に対して、ＷＬＡＮ接続に必要な認証処理を含むＷＬＡＮ接続手順を行う。ＷＬＡＮ接続手順は、ＵＥ１００とＡＰ３００との間の認証である無線認証（ステップＳ１５ａ）と、ＵＥ１００とＷＬＡＮ側サーバ５００との間の認証であるネットワーク認証（ステップＳ１５ｂ）と、を含む。無線認証がＡＰ識別子（ＳＳＩＤ）により行われる場合には、無線認証はパスするが、ネットワーク認証において認証失敗となり、ＵＥ１００は認証失敗と判断する（ステップＳ１６）。

認証失敗と判断したＵＥ１００は、認証失敗したＡＰ３００に関する報告情報を生成する。上述したように、報告情報は、ＵＥ１００が検知したＡＰ（「成りすましＡＰ」）３００の識別子、当該検知したＡＰ３００との認証処理に用いられたＷＬＡＮ認証情報、当該検知したＡＰ３００との認証処理に用いられた認証方法、のうち少なくとも１つを含む。また、報告情報は、検知したＡＰ３００の地理的位置に関する位置情報、検知したＡＰ３００との認証失敗時刻に関する時間情報、のうち少なくとも１つをさらに含んでもよい。

ステップＳ１７において、ＵＥ１００は、報告情報をセルラ側サーバ４００に送信する。ここで、ＵＥ１００は、セルラネットワーク１との接続を維持していれば、報告情報を即座にセルラ側サーバ４００に通知する。

なお、ＵＥ１００は、認証失敗時に、セルラネットワーク１との接続を有していない状態（アイドル状態）であることもある。その場合、ＵＥ１００は、報告情報を通知することなく保持する。そして、ＵＥ１００がセルラネットワーク１に接続した後に、保持している報告情報をセルラ側サーバ４００に対して通知する。

ＵＥ１００からの報告情報を受信したセルラ側サーバ４００は、報告情報により示されるＡＰ３００（「成りすましＡＰ」）を除外するように、管理しているＡＰ情報を更新する。

或いは、セルラ側サーバ４００は、報告情報の内容を表示し、オペレータに対して「成りすましＡＰ」の情報を提示してもよい。ここで、報告情報に位置情報が含まれていれば、オペレータは、「成りすましＡＰ」の位置を特定し、「成りすましＡＰ」を撤去する等の対処を行うことができる。

或いは、セルラ側サーバ４００又はオペレータは、「成りすましＡＰ」と同じＡＰ識別子を有する真正ＡＰ（例えば、Ｏｐｅｒａｔｏｒ ｃｏｎｔｒｏｌｌｅｄ ＡＰ）に対して、ＡＰ識別子を変更するための設定変更を行ってもよい。

（実施形態のまとめ）
上述したように、実施形態に係る通信制御方法は、ＵＥ１００が、セルラ側サーバ４００から、信頼できるＡＰ３００の識別子を取得するステップＡと、ＵＥ１００が、当該識別子に対応するＡＰ３００を検知した場合に、当該検知したＡＰ３００に対して、ＷＬＡＮ接続に必要な認証処理を含むＷＬＡＮ接続手順を行うステップＢと、ＷＬＡＮ接続手順において認証処理に失敗した場合に、当該検知したＡＰ３００に関する報告情報を、ＵＥ１００からセルラ側サーバ４００に対して通知するステップＣと、を含む。これにより、セルラネットワーク１において「成りすましＡＰ」の存在を把握することができる。

［その他の実施形態］
上述した実施形態では、ＡＰ情報をセルラ側サーバ４００からＵＥ１００に提供し、ＵＥ１００が報告情報をセルラ側サーバ４００に通知していた。すなわち、「ネットワーク装置」がセルラ側サーバ４００であった。しかしながら、ＡＰ情報をｅＮＢ２００からＵＥ１００に提供し、ＵＥ１００が報告情報をｅＮＢ２００に通知してもよい。この場合、「ネットワーク装置」は、セルラ側サーバ４００ではなく、ｅＮＢ２００である。

また、上述した実施形態では、セルラ通信システムの一例としてＬＴＥシステムを説明したが、ＬＴＥシステムに限定されるものではなく、ＬＴＥシステム以外のシステムに本発明を適用してもよい。

なお、日本国特許出願第２０１３−２４２９２７号（２０１３年１１月２５日出願）の全内容が、参照により、本願明細書に組み込まれている。

本発明によれば、セルラＲＡＮをＷＬＡＮと連携させる場合であっても、通信の秘匿性を確保可能とすることができる。

Claims (9)

1. ユーザ端末が、セルラネットワークのネットワーク装置から、信頼できるＷＬＡＮアクセスポイントの識別子を取得するステップＡと、
   前記ユーザ端末が、前記識別子に対応するＷＬＡＮアクセスポイントを検知した場合に、当該検知したＷＬＡＮアクセスポイントに対して、ＷＬＡＮ接続に必要な認証処理を含むＷＬＡＮ接続手順を行うステップＢと、
   前記ＷＬＡＮ接続手順において前記認証処理に失敗した場合に、前記検知したＷＬＡＮアクセスポイントに関する報告情報を、前記ユーザ端末から前記ネットワーク装置に対して通知するステップＣと、
   を含むことを特徴とする通信制御方法。
2. 前記ステップＡにおいて、前記ユーザ端末は、前記認証処理に用いるべきＷＬＡＮ認証情報を前記ネットワーク装置からさらに取得し、
   前記ステップＢにおいて、前記ユーザ端末は、前記ネットワーク装置から取得した前記ＷＬＡＮ認証情報を前記認証処理に用いることを特徴とする請求項１に記載の通信制御方法。
3. 前記ネットワーク装置は、前記信頼できるＷＬＡＮアクセスポイントに関する情報を管理しており、
   前記通信制御方法は、
   前記報告情報を受信した前記ネットワーク装置が、当該受信した報告情報に基づいて、前記管理している情報を更新するステップＤをさらに含むことを特徴とする請求項１に記載の通信制御方法。
4. 前記ステップＤにおいて、前記ネットワーク装置は、前記検知したＷＬＡＮアクセスポイントを除外するように、前記管理している情報を更新することを特徴とする請求項３に記載の通信制御方法。
5. 前記報告情報は、前記検知したＷＬＡＮアクセスポイントの識別子、前記検知したＷＬＡＮアクセスポイントとの前記認証処理に用いられたＷＬＡＮ認証情報、前記検知したＷＬＡＮアクセスポイントとの前記認証処理に用いられた認証方法、のうち少なくとも１つを含むことを特徴とする請求項１に記載の通信制御方法。
6. 前記報告情報は、前記検知したＷＬＡＮアクセスポイントの地理的位置に関する位置情報、前記検知したＷＬＡＮアクセスポイントとの認証失敗時刻に関する時間情報、のうち少なくとも１つをさらに含むことを特徴とする請求項５に記載の通信制御方法。
7. 前記ステップＣは、
   前記検知したＷＬＡＮアクセスポイントとの認証失敗時に、前記ユーザ端末が前記セルラネットワークとの接続を有していない場合、前記ユーザ端末において前記報告情報を保持するステップＣ１と、
   前記ユーザ端末が前記セルラネットワークに接続した後に、前記保持している報告情報を前記ユーザ端末から前記ネットワーク装置に対して通知するステップＣ２と、
   を含むことを特徴とする請求項１に記載の通信制御方法。
8. セルラネットワークのネットワーク装置から、信頼できるＷＬＡＮアクセスポイントの識別子を取得する制御部を備えるユーザ端末であって、
   前記制御部は、前記識別子に対応するＷＬＡＮアクセスポイントを検知した場合に、当該検知したＷＬＡＮアクセスポイントに対して、ＷＬＡＮ接続に必要な認証処理を含むＷＬＡＮ接続手順を行い、
   前記制御部は、前記ＷＬＡＮ接続手順において前記認証処理に失敗した場合に、前記検知したＷＬＡＮアクセスポイントに関する報告情報を前記ネットワーク装置に対して通知することを特徴とするユーザ端末。
9. セルラネットワークのネットワーク装置から、信頼できるＷＬＡＮアクセスポイントの識別子を取得するユーザ端末に備えられるプロセッサであって、
   前記識別子に対応するＷＬＡＮアクセスポイントを検知した場合に、当該検知したＷＬＡＮアクセスポイントに対して、ＷＬＡＮ接続に必要な認証処理を含むＷＬＡＮ接続手順を行う処理と、
   前記ＷＬＡＮ接続手順において前記認証処理に失敗した場合に、前記検知したＷＬＡＮアクセスポイントに関する報告情報を前記ネットワーク装置に対して通知する処理と、を実行することを特徴とするプロセッサ。

Images