WO2010016335A1 - 通信システム、接続装置、情報通知方法、プログラム - Google Patents

通信システム、接続装置、情報通知方法、プログラム Download PDF

Info

Publication number
WO2010016335A1
WO2010016335A1 PCT/JP2009/061483 JP2009061483W WO2010016335A1 WO 2010016335 A1 WO2010016335 A1 WO 2010016335A1 JP 2009061483 W JP2009061483 W JP 2009061483W WO 2010016335 A1 WO2010016335 A1 WO 2010016335A1
Authority
WO
WIPO (PCT)
Prior art keywords
terminal
message
mac address
communication system
identity
Prior art date
Application number
PCT/JP2009/061483
Other languages
English (en)
French (fr)
Inventor
創 前佛
Original Assignee
日本電気株式会社
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 日本電気株式会社 filed Critical 日本電気株式会社
Publication of WO2010016335A1 publication Critical patent/WO2010016335A1/ja

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W60/00—Affiliation to network, e.g. registration; Terminating affiliation with the network, e.g. de-registration
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H04W12/062—Pre-authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W80/00—Wireless network protocols or protocol adaptations to wireless operation
    • H04W80/04—Network layer protocols, e.g. mobile IP [Internet Protocol]

Definitions

  • the present invention relates to a communication system, a connection device, an information notification method, and a program.
  • WiMAX Worldwide Interoperability for Microwave Access
  • FIG. 1 Specs formulated in the WiMAX (Worldwide Interoperability for Microwave Access) Forum define a wireless communication system as shown in FIG.
  • a WiMAX wireless communication system includes an MS (Mobile Station) 10, a BS (Base Station) 20 and an ASN-GW (ASN-Gateway) 30 arranged in an ASN (Access Service Network). And HA (Home Agent) 40 and AAA (Authentication, Authorization, Accounting) server 50 arranged in CSN (Connectivity Service Network) (see, for example, Patent Documents 1 and 2).
  • BS 20 is a base station that performs radio communication with MS 10 that is a terminal
  • ASN-GW 30 is a connection device that connects MS 10 to CSN via BS 20.
  • the HA 40 is a server device that manages the movement of the MS 10, and the AAA server 50 is a server device that performs authentication, authorization, and accounting for the MS 10.
  • the HA 40 is connected to the Internet, but can also be connected to an IP (Internet Protocol) network (such as a corporate network) other than the Internet.
  • IP Internet Protocol
  • device authentication for authenticating whether the MS 10 is connected to the ASN and user authentication for authenticating whether the user of the MS 10 is a contractor of an ASN service are performed as authentication for the MS 10. Is called.
  • the BS 20 acquires the MAC (Media Access Control) address of the MS 10 from the MS 10
  • the ASN-GW 30 acquires the MAC address of the MS 10 from the BS 20, and the MS 10 can be identified by the MAC address in the ASN.
  • the ASN-GW 30 sends an Auth.
  • an EAP RQ (Request) / Identity message requesting the start of device / user authentication by EAP (Extensible Authentication Protocol) and sending of Identity is transmitted.
  • step S402 the MS 10 uses the EAP as a response to the EAP RQ / Identity message to the AAA server 50 via the BS 20 and the ASN-GW 30, and is a pseudo NAI (Network Access Identity) of the MS 10.
  • An EAP RP (Response) / Identity message including the Pseudo-Identity and MAC address is transmitted.
  • the ASN-GW 30 acquires the Pseudo-Identity of the MS 10 and associates it with the acquired MAC address. Further, the AAA server 50 acquires the Pseudo-Identity and MAC address of the MS 10.
  • the AAA server 50 notifies the MS 10 via the ASN-GW 30 and the BS 20 that the device authentication is successful using EAP (this message) in step S403. (The name of this depends on the authentication method). Further, in step S404, the AAA server 50 transmits an EAP RQ message requesting transmission of a True-Identity that is the true NAI of the MS 10 to the MS 10 via the ASN-GW 30 and the BS 20.
  • step S405 the MS 10 transmits an EAP RP message including the True-Identity of the MS 10 to the AAA server 50 via the BS 20 and the ASN-GW 30 using EAP as a response to the EAP RQ message. .
  • the AAA server 50 acquires the True-Identity of the MS 10 and associates it with the acquired Pseudo-Identity.
  • the AAA server 50 transmits an EAP Success message notifying that the user authentication is successful to the ASN-GW 30 using EAP in step S406. Subsequently, in step S407, the ASN-GW 30 sends the Auth. The EAP Success message is transferred using the Relay protocol.
  • the MS 10 requests the ASN-GW 30 via the BS 20 to allocate an IP (Internet Protocol) address using DHCP (Dynamic Host Configuration Protocol) in step S408. Send a Discover message.
  • IP Internet Protocol
  • DHCP Dynamic Host Configuration Protocol
  • step S409 the ASN-GW 30 transmits an RRQ (Registration Request) message for requesting connection to the CSN of the MS 10 including the Pseudo-Identity of the MS 10 to the HA 40 using Mobile IP.
  • RRQ Registration Request
  • the HA 40 acquires the Pseudo-Identity of the MS 10. Therefore, the HA 40 can use the NAI as user identification information thereafter.
  • the reason why the NAI notified to the HA 40 is Pseudo-Identity is as follows. That is, since the NAI notified from the ASN-GW 30 to the HA 40 is included in the Extension field of Mobile IP, the plain data is ASN and CSN unless a security tunnel such as IPsec (Security Architecture for IP) is used. Flows up. Therefore, in the WiMAX wireless communication system, only the MS 10 and the AAA server 50 use true-identity, and other nodes use pseudo-identity. For this reason, the NAI notified from the ASN-GW 30 to the HA 40 is pseudo-identity. Note that only the MS 10 and the AAA server 50 have a correspondence table between pseudo-identity and true-identity.
  • IPsec Security Architecture for IP
  • step S410 the HA 40 requests an authentication result for the MS 10 including the pseudo-identity of the MS 10 from the AAA server 50 using the AAA protocol (for example, RADIUS (Remote Access Dial In User Service) protocol).
  • AAA protocol for example, RADIUS (Remote Access Dial In User Service) protocol.
  • step S411 the AAA server 50 transmits, to the HA 40, an Access Accept message that notifies the authentication result for the MS 10 using the AAA protocol as a response to the Access Request message.
  • the HA 40 confirms the authentication result for the MS 10.
  • step S412 the HA 40 transmits, to the ASN-GW 30, an RRP (Registration Response) message notifying that the connection to the CSN of the MS 10 is permitted using Mobile IP as a response to the RRQ message.
  • RRP Registration Response
  • step S413 the ASN-GW 30 transmits a DHCP Offer message for notifying a candidate of an IP address to be assigned to the MS 10 using the DHCP to the MS 10 via the BS 20 as a response to the DHCP Discover message.
  • the MS 10 acquires an IP address and starts processing for session establishment.
  • the MS 10 uses three of its own user identification information: True-Identity, Pseudo-Identity, and MAC address.
  • the BS 20 and the ASN-GW 30 can use the Pseudo-Identity and the MAC address as user identification information of the MS 10.
  • the HA 40 can use only one of Pseudo-Identity as user identification information of the MS 10.
  • the AAA server 50 can use three types of user identification information of the MS 10: True-Identity, Pseudo-Identity, and MAC address.
  • each node of the MS 10, the BS 20, the ASN-GW 30, the HA 40, and the AAA server 50 has a maintenance function executed for the user of the MS 10.
  • An example of the maintenance function is shown below.
  • ⁇ Signal monitoring function Function to record signals related to specified users.
  • the HA 40 records a signal related to the designated user among signals transferred using the Mobile IP and AAA protocols.
  • Connection restriction function A function that rejects connection requests from designated users.
  • the HA 40 returns an error in the RRP message as a response to the RRQ message requesting connection to the designated user's CSN.
  • Congestion restriction exclusion function A function for accepting a connection request by an RRQ message only for a designated user even when a connection request from a general user is discarded.
  • the HA 40 accepts a connection request only for a designated user even in an HA congestion state.
  • Communication interception function A function to record communication data of designated users. For example, after generating a tunnel through which communication data transferred using Mobile IP is passed, the HA 40 records the communication data actually transferred between the MS 10 and the CSN via this tunnel.
  • the maintenance function executed for each user is different for each user. For example, all the four maintenance functions described above are executed for a certain user, but only the congestion restriction excluding function among the above four maintenance functions is executed for another user.
  • each node in order to execute the maintenance function, each node must first specify a user connected to itself and determine whether or not the maintenance function is to be executed for the user.
  • MS10 and AAA50 can perform user management using true-identity, so there is no problem in performing user designation.
  • the user management can be performed because the user management is also performed by the MAC address separately from the NAI.
  • the HA 40 can perform user management only with pseudo-identity.
  • the HA 40 can specify a user from the session after the session is established. However, since pseudo-identity may be randomly generated by the MS 10 in the EAP authentication sequence, the HA 40 cannot specify the user before the session is established and cannot determine whether the maintenance function needs to be executed. .
  • the HA 40 has a problem that if there is no correspondence table between pseudo-identity and true-identity held by another node, the user of the Mobile IP session cannot be specified, and the necessity of executing the maintenance function cannot be determined.
  • an object of the present invention is to provide a communication system, a connection device, an information notification method, and a program that can solve any of the above-described problems.
  • the communication system of the present invention includes: A communication system comprising a terminal, a server device that manages movement of the terminal, and a connection device that connects the terminal to the server device, The connecting device is Record the MAC address of the terminal, A message including the MAC address of the terminal is transmitted to the server device using Mobile IP.
  • the connecting device of the present invention is A connection device that connects a terminal to a server device that manages movement of the terminal; A recording unit for recording the MAC address of the terminal; A control unit including the MAC address of the terminal in a message; A transmission unit that transmits the message to the server device using Mobile IP.
  • the information notification method of the present invention includes: An information notification method by a connection device that connects a terminal to a server device that manages the movement of the terminal, A recording step of recording the MAC address of the terminal; A control step of including the MAC address of the terminal in a message; Transmitting the message to the server device using Mobile IP.
  • the program of the present invention A connection device that connects a terminal to a server device that manages the movement of the terminal, A recording procedure for recording the MAC address of the terminal; A control procedure for including the MAC address of the terminal in a message; And a transmission procedure for transmitting the message to the server device using Mobile IP.
  • the connection device transmits a message including the MAC address of the terminal to the server device using Mobile IP.
  • the server device can specify the user using the MAC address of the terminal after receiving the message, the user can use the MAC address without having a correspondence table between the pseudo NAI and the true NAI. It is possible to obtain an effect that it is possible to determine whether or not the maintenance function is necessary by performing the designation.
  • FIG. 1 is a block diagram illustrating a configuration of an ASN-GW in a wireless communication system according to an embodiment of the present invention. It is a sequence diagram explaining the device / user authentication sequence in the radio
  • the communication system of the present invention is a WiMAX wireless communication system
  • the present invention is not limited to this, and wireless communication of other communication schemes. It may be a system, a wired communication system, or a wired and wireless mixed communication system.
  • the wireless communication system of the present embodiment changes ASN-GW 30 to ASN-GW 30A among the components of the wireless communication system of FIG. 1, and relates to the RRQ message among the processes in the device / user authentication sequence of FIG. Step S409 is changed to step S409A.
  • FIG. 3 is a block diagram showing the configuration of the ASN-GW 30A in the present embodiment. Note that FIG. 3 shows only the configuration of the part that performs processing related to the RRQ message.
  • the ASN-GW 30A in the present embodiment includes a recording unit 31, a control unit 32, and a transmission unit 33.
  • the recording unit 31 records the correspondence table 311.
  • the correspondence table 311 associates the MAC address of the MS 10 acquired in the MS-PreAttachment sequence (not shown) before the device / user authentication sequence with the pseudo-identity of the MS 10 acquired in the device / user authentication sequence. And recorded.
  • the control unit 32 extracts the pseudo-identity and MAC address of the MS 10 from the correspondence table 311.
  • control unit 32 adds an Extension field to the RRQ message, and includes the extracted pseudo-identity and the MAC address in the Extension field.
  • the transmitting unit 33 transmits an RRQ message including the pseudo-identity and the MAC address in the Extension field by the control unit 32 to the HA 40 using Mobile IP.
  • steps S401 to S408 as in FIG. 2 are performed.
  • step S409A the ASN-GW 30A extracts the pseudo-identity and MAC address of the MS 10 that has transmitted the DHCP Discover message in step S408 from the correspondence table 311. Subsequently, the ASN-GW 30A includes the extracted pseudo-identity and the MAC address in the Extension field of the RRQ message, and transmits the RRQ message to the HA 40 using Mobile IP.
  • the ASN-GW 30A notifies the HA 40 of the MAC address of the MS 10 attempting to establish a session by using an RRQ message using Mobile IP.
  • the HA 40 can use the MAC address of the MS 10 after receiving the RRQ message, and can specify the user using the MAC address.
  • the HA 40 can determine whether or not the maintenance function needs to be executed by specifying the user using the MAC address before the session is established.
  • the device / user authentication sequence when Proxy Mobile IPv4 is applied has been described.
  • the present invention is not limited to this, and other device / user authentication sequences (for example, Client Mobile IPv4 are applied). May be applied).
  • connection device that faces the HA 40 is the ASN-GW 30A
  • the connection device facing the HA 40 may not necessarily be the ASN-GW 30A but may be an FA (Foreign-Agent).
  • the connection device of the present invention may be applied to the FA, and the same function as the ASN-GW 30A shown in FIG.
  • the method performed by the ASN-GW 30A of the present invention may be applied to a program for causing a computer to execute.
  • the program can be stored in a storage medium and can be provided to the outside via a network.

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Security & Cryptography (AREA)
  • Mobile Radio Communication Systems (AREA)

Abstract

　本発明の通信システムは、端末と、前記端末の移動を管理するサーバ装置と、前記端末を前記サーバ装置と接続する接続装置と、を有する。ここで、前記接続装置は、前記端末のＭＡＣアドレスを記録し、前記端末のＭＡＣアドレスを含むメッセージを、Ｍｏｂｉｌｅ　ＩＰを用いて前記サーバ装置に送信する。

Description

通信システム、接続装置、情報通知方法、プログラム
　本発明は、通信システム、接続装置、情報通知方法、プログラムに関する。
　ＷｉＭＡＸ（Worldwide　Interoperability　for　Microwave　Access）　Ｆｏｒｕｍで策定されたＳｐｅｃには、図１に示すような無線通信システムが規定されている。
　図１に示すように、ＷｉＭＡＸの無線通信システムは、ＭＳ（Mobile　Station）１０と、ＡＳＮ（Access　Service　Network）内に配置されたＢＳ（Base　Station）２０およびＡＳＮ－ＧＷ（ASN-Gateway）３０と、ＣＳＮ（Connectivity　Service　Network）内に配置されたＨＡ（Home　Agent）４０およびＡＡＡ（Authentication,　Authorization,　Accounting）サーバ５０と、を有している（例えば、特許文献１，２参照）。
　ＢＳ２０は、端末であるＭＳ１０と無線通信を行う基地局であり、ＡＳＮ－ＧＷ３０は、ＭＳ１０をＢＳ２０を介してＣＳＮと接続する接続装置である。
　ＨＡ４０は、ＭＳ１０の移動を管理するサーバ装置であり、ＡＡＡサーバ５０は、ＭＳ１０に対する認証、許可、および課金を行うサーバ装置である。なお、図１においては、ＨＡ４０は、インターネットと接続されているが、インターネット以外のＩＰ（Internet　Protocol）ネットワーク（企業内ネットワークなど）にも接続可能である。
　ＷｉＭＡＸの無線通信システムにおいては、ＭＳ１０に対する認証として、ＭＳ１０がＡＳＮに接続されているかを認証するデバイス認証と、ＭＳ１０のユーザがＡＳＮのサービスの契約者であるかを認証するユーザ認証と、が行われる。
　ここで、関連するＷｉＭＡＸの無線通信システムにおけるデバイス／ユーザ認証シーケンスについて、図２を参照して説明する。
　なお、ここでは、Ｐｒｏｘｙ　Ｍｏｂｉｌｅ　ＩＰｖ４を適用した場合のデバイス／ユーザ認証シーケンスについて説明する。
　また、ここでは、図２に示したデバイス／ユーザ認証シーケンスの前に、不図示のＤＬ（Down　Link）－ＭＡＰシーケンスにおいて、ＢＳ２０は、ＭＳ１０からＭＳ１０のＭＡＣ（Media　Access　Control）アドレスを取得し、また、不図示のＭＳ－ＰｒｅＡｔｔａｃｈｍｅｎｔシーケンスにおいて、ＡＳＮ－ＧＷ３０は、ＢＳ２０からＭＳ１０のＭＡＣアドレスを取得し、ＡＳＮ内ではＭＳ１０をＭＡＣアドレスにより識別可能になっているものとする。
　図２に示すように、まず、ＡＳＮ－ＧＷ３０は、ステップＳ４０１において、ＢＳ２０を介してＭＳ１０に対し、Ａｕｔｈ．Ｒｅｌａｙプロトコルを用いて、ＥＡＰ（Extensible　Authentication　Protocol）によるデバイス／ユーザ認証の開始およびＩｄｅｎｔｉｔｙの送付を要求するＥＡＰ　ＲＱ（Request）／Ｉｄｅｎｔｉｔｙメッセージを送信する。
　次に、ＭＳ１０は、ステップＳ４０２において、ＢＳ２０およびＡＳＮ－ＧＷ３０を介してＡＡＡサーバ５０に対し、ＥＡＰ　ＲＱ／Ｉｄｅｎｔｉｔｙメッセージに対する応答として、ＥＡＰを用いて、ＭＳ１０の疑似のＮＡＩ（Network　Access　Identity）であるＰｓｅｕｄｏ－ＩｄｅｎｔｉｔｙおよびＭＡＣアドレスを含む、ＥＡＰ　ＲＰ（Response）／Ｉｄｅｎｔｉｔｙメッセージを送信する。
　これにより、ＡＳＮ－ＧＷ３０は、ＭＳ１０のＰｓｅｕｄｏ－Ｉｄｅｎｔｉｔｙを取得し、取得済みのＭＡＣアドレスと対応付ける。また、ＡＡＡサーバ５０は、ＭＳ１０のＰｓｅｕｄｏ－ＩｄｅｎｔｉｔｙおよびＭＡＣアドレスを取得する。
　次に、ＡＡＡサーバ５０は、ＭＳ１０に対するデバイス認証に成功すると、ステップＳ４０３において、ＡＳＮ－ＧＷ３０およびＢＳ２０を介してＭＳ１０に対し、ＥＡＰを用いて、デバイス認証に成功したことを通知するメッセージ（このメッセージの名称は認証方式によって異なる）を送信する。さらに、ＡＡＡサーバ５０は、ステップＳ４０４において、ＡＳＮ－ＧＷ３０およびＢＳ２０を介してＭＳ１０に対し、ＭＳ１０の真のＮＡＩであるＴｒｕｅ－Ｉｄｅｎｔｉｔｙの送付を要求するＥＡＰ　ＲＱメッセージを送信する。
　次に、ＭＳ１０は、ステップＳ４０５において、ＢＳ２０およびＡＳＮ－ＧＷ３０を介してＡＡＡサーバ５０に対し、ＥＡＰ　ＲＱメッセージに対する応答として、ＥＡＰを用いて、ＭＳ１０のＴｒｕｅ－Ｉｄｅｎｔｉｔｙを含む、ＥＡＰ　ＲＰメッセージを送信する。
　これにより、ＡＡＡサーバ５０は、ＭＳ１０のＴｒｕｅ－Ｉｄｅｎｔｉｔｙを取得し、取得済みのＰｓｅｕｄｏ－Ｉｄｅｎｔｉｔｙと対応付ける。
　次に、ＡＡＡサーバ５０は、ＭＳ１０に対するユーザ認証に成功すると、ステップＳ４０６において、ＡＳＮ－ＧＷ３０に対し、ＥＡＰを用いて、ユーザ認証に成功したことを通知するＥＡＰ　Ｓｕｃｃｅｓｓメッセージを送信する。続いて、ＡＳＮ－ＧＷ３０は、ステップＳ４０７において、ＢＳ２０を介してＭＳ１０に対し、Ａｕｔｈ．Ｒｅｌａｙプロトコルを用いて、ＥＡＰ　Ｓｕｃｃｅｓｓメッセージを転送する。
　次に、ＭＳ１０は、セッションを確立するために、ステップＳ４０８において、ＢＳ２０を介してＡＳＮ－ＧＷ３０に対し、ＤＨＣＰ（Dynamic　Host　Configuration　Protocol）を用いて、ＩＰ（Internet　Protocol）アドレスの割当を要求するＤＨＣＰ　Ｄｉｓｃｏｖｅｒメッセージを送信する。
　次に、ＡＳＮ－ＧＷ３０は、ステップＳ４０９において、ＨＡ４０に対し、Ｍｏｂｉｌｅ　ＩＰを用いて、ＭＳ１０のＰｓｅｕｄｏ－Ｉｄｅｎｔｉｔｙを含む、ＭＳ１０のＣＳＮへの接続を要求するＲＲＱ（Registration　Request）メッセージを送信する。
　これにより、ＨＡ４０は、ＭＳ１０のＰｓｅｕｄｏ－Ｉｄｅｎｔｉｔｙを取得する。よって、ＨＡ４０は、以降、ユーザ識別情報として、ＮＡＩを使用可能となる。
　このとき、ＨＡ４０に通知されるＮＡＩがＰｓｅｕｄｏ－Ｉｄｅｎｔｉｔｙである理由は以下の通りである。すなわち、ＡＳＮ－ＧＷ３０からＨＡ４０に通知されるＮＡＩは、Ｍｏｂｉｌｅ　ＩＰのＥｘｔｅｎｓｉｏｎフィールドに含まれるものであるため、ＩＰｓｅｃ（Security　Architecture　for　IP）などのセキュリティトンネルを使用しなければ、プレーンデータがＡＳＮおよびＣＳＮ上に流れてしまう。このことから、ＷｉＭＡＸの無線通信システムでは、ＭＳ１０とＡＡＡサーバ５０だけが、ｔｒｕｅ－ｉｄｅｎｔｉｔｙを使用し、他のノードはｐｓｅｕｄｏ－ｉｄｅｎｔｉｔｙを使用することとしている。このため、ＡＳＮ－ＧＷ３０からＨＡ４０に通知されるＮＡＩは、ｐｓｅｕｄｏ－ｉｄｅｎｔｉｔｙとなる。なお、ｐｓｅｕｄｏ－ｉｄｅｎｔｉｔｙとｔｒｕｅ－ｉｄｅｎｔｉｔｙとの対応表も、ＭＳ１０とＡＡＡサーバ５０だけがもつことになる。
　次に、ＨＡ４０は、ステップＳ４１０において、ＡＡＡサーバ５０に対し、ＡＡＡプロトコル（例えば、ＲＡＤＩＵＳ（Remote　Access　Dial　In　User　Service）プロトコル）を用いて、ＭＳ１０のＰｓｅｕｄｏ－Ｉｄｅｎｔｉｔｙを含む、ＭＳ１０に対する認証結果を要求するＡｃｃｅｓｓ　Ｒｅｑｕｅｓｔメッセージを送信する。
　次に、ＡＡＡサーバ５０は、ステップＳ４１１において、ＨＡ４０に対し、Ａｃｃｅｓｓ　Ｒｅｑｕｅｓｔメッセージに対する応答として、ＡＡＡプロトコルを用いて、ＭＳ１０に対する認証結果を通知するＡｃｃｅｓｓ　Ａｃｃｅｐｔメッセージを送信する。
　これにより、ＨＡ４０は、ＭＳ１０に対する認証結果を確認する。
　次に、ＨＡ４０は、ステップＳ４１２において、ＡＳＮ－ＧＷ３０に対し、ＲＲＱメッセージに対する応答として、Ｍｏｂｉｌｅ　ＩＰを用いて、ＭＳ１０のＣＳＮへの接続を許可することを通知するＲＲＰ（Registration　Response）メッセージを送信する。
　その後、ＡＳＮ－ＧＷ３０は、ステップＳ４１３において、ＢＳ２０を介してＭＳ１０に対し、ＤＨＣＰ　Ｄｉｓｃｏｖｅｒメッセージに対する応答として、ＤＨＣＰを用いて、ＭＳ１０に割り当てるＩＰアドレスの候補を通知するＤＨＣＰ　Ｏｆｆｅｒメッセージを送信する。
　これにより、ＭＳ１０は、ＩＰアドレスを取得し、セッション確立のための処理を開始する。
　このように、ＷｉＭＡＸの無線通信システムにおいては、ＭＳ１０は、自己のユーザ識別情報として、Ｔｒｕｅ－Ｉｄｅｎｔｉｔｙ、Ｐｓｅｕｄｏ－Ｉｄｅｎｔｉｔｙ、およびＭＡＣアドレスの３つを使用している。
　また、ＢＳ２０およびＡＳＮ－ＧＷ３０は、ＭＳ１０のユーザ識別情報として、Ｐｓｅｕｄｏ－ＩｄｅｎｔｉｔｙおよびＭＡＣアドレスの２つを使用可能である。
　また、ＨＡ４０は、ＭＳ１０のユーザ識別情報として、Ｐｓｅｕｄｏ－Ｉｄｅｎｔｉｔｙの１つのみを使用可能である。
　また、ＡＡＡサーバ５０は、ＭＳ１０のユーザ識別情報として、Ｔｒｕｅ－Ｉｄｅｎｔｉｔｙ、Ｐｓｅｕｄｏ－Ｉｄｅｎｔｉｔｙ、およびＭＡＣアドレスの３つを使用可能である。
特開２００８－３５２４８号公報 特開２００８－９２５７７号公報
　ところで、ＭＳ１０、ＢＳ２０、ＡＳＮ－ＧＷ３０、ＨＡ４０、およびＡＡＡサーバ５０の各ノードは、ＭＳ１０のユーザに対して実行する保守機能を備えている。保守機能の一例を以下に示す。
・信号モニタリング機能
　指定ユーザに関連する信号を記録する機能。例えば、ＨＡ４０は、Ｍｏｂｉｌｅ　ＩＰおよびＡＡＡプロトコルを用いて転送された信号のうち、指定ユーザに関連する信号を記録する。
・接続規制機能
　指定ユーザの接続要求を拒否（Reject）する機能。例えば、ＨＡ４０は、指定ユーザのＣＳＮへの接続を要求するＲＲＱメッセージに対する応答として、ＲＲＰメッセージでエラーを返す。
・輻輳規制除外機能
　一般ユーザからの接続要求を破棄する状態でも、指定ユーザのみＲＲＱメッセージによる接続要求を受付ける機能。例えば、ＨＡ４０は、ＨＡ輻輳状態でも、指定ユーザのみ接続要求を受付ける。
・通信傍受機能
　指定ユーザの通信データを記録する機能。例えば、ＨＡ４０は、Ｍｏｂｉｌｅ　ＩＰを用いて転送される通信データを通すトンネルを生成した後に、このトンネルを介してＭＳ１０とＣＳＮ間を実際に転送される通信データを記録する。
　ただし、ユーザごとに、そのユーザに対して実行する保守機能は異なっている。例えば、あるユーザに対しては、上述した４つの保守機能を全て実行するが、別のユーザに対しては、上述した４つの保守機能のうち輻輳規制除外機能のみを実行する等である。
　したがって、各ノードは、保守機能を実行するには、まず、自己に接続されるユーザを指定して、そのユーザに対する保守機能の実行要否を判断する必要がある。
　ＭＳ１０およびＡＡＡ５０は、ｔｒｕｅ－ｉｄｅｎｔｉｔｙを使用してユーザ管理を行うことができるので、ユーザ指定を行うのに問題はない。
　また、ＢＳ２０およびＡＳＮ－ＧＷ３０は、ｔｒｕｅ－ｉｄｅｎｔｉｔｙを知らないものの、ＮＡＩとは別にＭＡＣアドレスでもユーザ管理を行っているため、ユーザ指定を行うことができる。
　しかし、ＨＡ４０は、ユーザ管理をｐｓｅｕｄｏ－ｉｄｅｎｔｉｔｙでしか行うことができない。
　個々のセッションは、ｐｓｅｕｄｏ－ｉｄｅｎｔｉｔｙの一意性が保障されているので、セッション確立後であれば、ＨＡ４０は、そのセッションからユーザ指定を行うことが可能である。しかし、ｐｓｅｕｄｏ－ｉｄｅｎｔｉｔｙは、ＥＡＰによる認証シーケンスにおいてＭＳ１０により乱数生成される場合があるため、ＨＡ４０は、セッション確立前に、ユーザを指定できず、保守機能の実行要否を判断できないという課題がある。
　また、ＨＡ４０は、他ノードが保持するｐｓｅｕｄｏ－ｉｄｅｎｔｉｔｙとｔｒｕｅ－ｉｄｅｎｔｉｔｙとの対応表がないと、Ｍｏｂｉｌｅ　ＩＰセッションのユーザを指定できず、保守機能の実行要否を判断できないという課題がある。
　そこで、本発明の目的は、上述した課題のいずれかを解決することができる通信システム、接続装置、情報通知方法、プログラムを提供することにある。
　本発明の通信システムは、
　端末と、前記端末の移動を管理するサーバ装置と、前記端末を前記サーバ装置と接続する接続装置と、を有してなる通信システムであって、
　前記接続装置は、
　前記端末のＭＡＣアドレスを記録し、
　前記端末のＭＡＣアドレスを含むメッセージを、Ｍｏｂｉｌｅ　ＩＰを用いて前記サーバ装置に送信する。
　本発明の接続装置は、
　端末を、該端末の移動を管理するサーバ装置と接続する接続装置であって、
　前記端末のＭＡＣアドレスを記録する記録部と、
　前記端末のＭＡＣアドレスをメッセージに含める制御部と、
　前記メッセージを、Ｍｏｂｉｌｅ　ＩＰを用いて前記サーバ装置に送信する送信部と、を有する。
　本発明の情報通知方法は、
　端末を、該端末の移動を管理するサーバ装置と接続する接続装置による情報通知方法であって、
　前記端末のＭＡＣアドレスを記録する記録ステップと、
　前記端末のＭＡＣアドレスをメッセージに含める制御ステップと、
　前記メッセージを、Ｍｏｂｉｌｅ　ＩＰを用いて前記サーバ装置に送信する送信ステップと、を有する。
　本発明のプログラムは、
　端末を、該端末の移動を管理するサーバ装置と接続する接続装置に、
　前記端末のＭＡＣアドレスを記録する記録手順と、
　前記端末のＭＡＣアドレスをメッセージに含める制御手順と、
　前記メッセージを、Ｍｏｂｉｌｅ　ＩＰを用いて前記サーバ装置に送信する送信手順と、を実行させる。
　本発明の通信システムによれば、接続装置は、サーバ装置に対し、端末のＭＡＣアドレスを含むメッセージを、Ｍｏｂｉｌｅ　ＩＰを用いて送信する。
　したがって、サーバ装置は、メッセージの受信以降に、端末のＭＡＣアドレスを使用したユーザ指定が可能となるため、疑似のＮＡＩと真のＮＡＩとの対応表を持たなくても、ＭＡＣアドレスを用いてユーザ指定を行って、保守機能の実行要否を判断できるという効果が得られる。
無線通信システムの全体構成を示す図である。 関連する無線通信システムにおけるデバイス／ユーザ認証シーケンスを説明するシーケンス図である。 本発明の一実施形態の無線通信システムにおけるＡＳＮ－ＧＷの構成を示すブロック図である。 本発明の一実施形態の無線通信システムにおけるデバイス／ユーザ認証シーケンスを説明するシーケンス図である。
　以下に、本発明を実施するための最良の形態について図面を参照して説明する。
　なお、以下で説明する実施形態では、本発明の通信システムが、ＷｉＭＡＸの無線通信システムである場合を例に挙げて説明するが、本発明はこれに限定されず、他の通信方式の無線通信システム、有線通信システム、有線無線混在通信システムであってもよい。
　本実施形態の無線通信システムは、図１の無線通信システムの構成要素のうち、ＡＳＮ－ＧＷ３０をＡＳＮ－ＧＷ３０Ａに変更し、図２のデバイス／ユーザ認証シーケンス内の処理のうち、ＲＲＱメッセージに係るステップＳ４０９をステップＳ４０９Ａに変更したものである。
　そこで、以下では、ＲＲＱメッセージに係る処理を行うＡＳＮ－ＧＷ３０Ａを中心に説明する。
　図３は、本実施形態におけるＡＳＮ－ＧＷ３０Ａの構成を示すブロック図である。なお、図３は、ＲＲＱメッセージに係る処理を行う部分の構成のみを示している。
　図３に示すように、本実施形態におけるＡＳＮ－ＧＷ３０Ａは、記録部３１と、制御部３２と、送信部３３と、を有している。
　記録部３１は、対応表３１１を記録する。
　対応表３１１には、デバイス／ユーザ認証シーケンスの前の不図示のＭＳ－ＰｒｅＡｔｔａｃｈｍｅｎｔシーケンスにおいて取得されるＭＳ１０のＭＡＣアドレスと、デバイス／ユーザ認証シーケンスにおいて取得されるＭＳ１０のｐｓｅｕｄｏ－ｉｄｅｎｔｉｔｙと、が対応付けられて記録される。
　制御部３２は、対応表３１１からＭＳ１０のｐｓｅｕｄｏ－ｉｄｅｎｔｉｔｙおよびＭＡＣアドレスを抽出する。
　また、制御部３２は、ＲＲＱメッセージにＥｘｔｅｎｓｉｏｎフィールドを追加し、そのＥｘｔｅｎｓｉｏｎフィールドに、上記で抽出されたｐｓｅｕｄｏ－ｉｄｅｎｔｉｔｙおよびＭＡＣアドレスを含める。
　送信部３３は、制御部３２によりＥｘｔｅｎｓｉｏｎフィールドにｐｓｅｕｄｏ－ｉｄｅｎｔｉｔｙおよびＭＡＣアドレスを含めたＲＲＱメッセージを、Ｍｏｂｉｌｅ　ＩＰを用いてＨＡ４０に送信する。
　以下、本実施形態におけるデバイス／ユーザ認証シーケンスについて、図４を参照して説明する。なお、図４において、図２と同様のステップには同様の符号を付す。
　図４に示すように、まず、図２と同様のステップＳ４０１～Ｓ４０８の処理が行われる。
　次に、ステップＳ４０９Ａにおいて、ＡＳＮ－ＧＷ３０Ａは、ステップＳ４０８でＤＨＣＰ　Ｄｉｓｃｏｖｅｒメッセージを送信してきたＭＳ１０のｐｓｅｕｄｏ－ｉｄｅｎｔｉｔｙおよびＭＡＣアドレスを対応表３１１から抽出する。続いて、ＡＳＮ－ＧＷ３０Ａは、ＲＲＱメッセージのＥｘｔｅｎｓｉｏｎフィールドに上記で抽出されたｐｓｅｕｄｏ－ｉｄｅｎｔｉｔｙおよびＭＡＣアドレスを含め、そのＲＲＱメッセージを、Ｍｏｂｉｌｅ　ＩＰを用いてＨＡ４０に送信する。
　その後、図２と同様のステップＳ４１０～Ｓ４１３の処理が行われる。
　上述したように本実施形態においては、ＡＳＮ－ＧＷ３０Ａは、ＨＡ４０に対し、セッションを確立しようとしているＭＳ１０のＭＡＣアドレスを、Ｍｏｂｉｌｅ　ＩＰを用いてＲＲＱメッセージにより通知する。
　そのため、ＨＡ４０は、ＲＲＱメッセージの受信以降に、ＭＳ１０のＭＡＣアドレスを使用可能となり、ＭＡＣアドレスを使用してユーザ指定を行うことができる。
　よって、ＨＡ４０は、ｐｓｅｕｄｏ－ｉｄｅｎｔｉｔｙとｔｒｕｅ－ｉｄｅｎｔｉｔｙとの対応表を持たなくても、セッション確立前に、ＭＡＣアドレスを用いてユーザ指定を行って、保守機能の実行要否を判断できる。
　以上、実施形態を参照して本発明を説明したが、本発明は上記実施形態に限定されものではない。本発明の構成や詳細には、本発明の範囲内で当業者が理解し得る様々な変更をすることができる。
　例えば、本実施形態においては、Ｐｒｏｘｙ　Ｍｏｂｉｌｅ　ＩＰｖ４を適用した場合のデバイス／ユーザ認証シーケンスについて説明したが、本発明はこれに限定されず、その他のデバイス／ユーザ認証シーケンス（例えば、Ｃｌｉｅｎｔ　Ｍｏｂｉｌｅ　ＩＰｖ４を適用したもの）を適用してもよい。
　また、本実施形態においては、ＨＡ４０と対向する接続装置がＡＳＮ－ＧＷ３０Ａである場合について説明したが、本発明はこれに限定されない。例えば、本発明をＷｉＭＡＸ以外のネットワークに適用する場合、ＨＡ４０と対向する接続装置は、必ずしもＡＳＮ－ＧＷ３０Ａではなく、ＦＡ（Foreign-Agent）となる場合もある。この場合、本発明の接続装置をＦＡに適用し、図３に示したＡＳＮ－ＧＷ３０Ａと同様の機能をＦＡに設ければよい。
　なお、本発明のＡＳＮ－ＧＷ３０Ａにて行われる方法は、コンピュータに実行させるためのプログラムに適用してもよい。また、そのプログラムを記憶媒体に格納することも可能であり、ネットワークを介して外部に提供することも可能である。
　本出願は、２００８年８月７日に出願された日本出願特願２００８－２０４４９７を基礎とする優先権を主張し、その開示の全てをここに取り込む。
 

Claims (12)

  1. 　端末と、前記端末の移動を管理するサーバ装置と、前記端末を前記サーバ装置と接続する接続装置と、を有してなる通信システムであって、
    　前記接続装置は、
    　前記端末のＭＡＣ（Media　Access　Control）アドレスを記録し、
    　前記端末のＭＡＣアドレスを含むメッセージを、Ｍｏｂｉｌｅ　ＩＰ（Internet　Protocol）を用いて前記サーバ装置に送信する、通信システム。
  2. 　前記メッセージはＲｅｇｉｓｔｒａｔｉｏｎ　Ｒｅｑｕｅｓｔメッセージである、請求項１に記載の通信システム。
  3. 　前記接続装置は、
    　前記Ｒｅｇｉｓｔｒａｔｉｏｎ　ＲｅｑｕｅｓｔメッセージにＥｘｔｅｎｓｉｏｎフィールドを追加し、該Ｅｘｔｅｎｓｉｏｎフィールドに前記ＭＡＣアドレスを含める、請求項２に記載の通信システム。
  4. 　端末を、該端末の移動を管理するサーバ装置と接続する接続装置であって、
    　前記端末のＭＡＣアドレスを記録する記録部と、
    　前記端末のＭＡＣアドレスをメッセージに含める制御部と、
    　前記メッセージを、Ｍｏｂｉｌｅ　ＩＰを用いて前記サーバ装置に送信する送信部と、を有する接続装置。
  5. 　前記メッセージはＲｅｇｉｓｔｒａｔｉｏｎ　Ｒｅｑｕｅｓｔメッセージである、請求項４に記載の接続装置。
  6. 　前記制御部は、
    　前記Ｒｅｇｉｓｔｒａｔｉｏｎ　ＲｅｑｕｅｓｔメッセージにＥｘｔｅｎｓｉｏｎフィールドを追加し、該Ｅｘｔｅｎｓｉｏｎフィールドに前記ＭＡＣアドレスを含める、請求項５に記載の接続装置。
  7. 　端末を、該端末の移動を管理するサーバ装置と接続する接続装置による情報通知方法であって、
    　前記端末のＭＡＣアドレスを記録する記録ステップと、
    　前記端末のＭＡＣアドレスをメッセージに含める制御ステップと、
    　前記メッセージを、Ｍｏｂｉｌｅ　ＩＰを用いて前記サーバ装置に送信する送信ステップと、を有する情報通知方法。
  8. 　前記メッセージはＲｅｇｉｓｔｒａｔｉｏｎ　Ｒｅｑｕｅｓｔメッセージである、請求項７に記載の情報通知方法。
  9. 　前記制御ステップでは、
    　前記Ｒｅｇｉｓｔｒａｔｉｏｎ　ＲｅｑｕｅｓｔメッセージにＥｘｔｅｎｓｉｏｎフィールドを追加し、該Ｅｘｔｅｎｓｉｏｎフィールドに前記ＭＡＣアドレスを含める、請求項８に記載の情報通知方法。
  10. 　端末を、該端末の移動を管理するサーバ装置と接続する接続装置に、
    　前記端末のＭＡＣアドレスを記録する記録手順と、
    　前記端末のＭＡＣアドレスをメッセージに含める制御手順と、
    　前記メッセージを、Ｍｏｂｉｌｅ　ＩＰを用いて前記サーバ装置に送信する送信手順と、を実行させるプログラム。
  11. 　前記メッセージはＲｅｇｉｓｔｒａｔｉｏｎ　Ｒｅｑｕｅｓｔメッセージである、請求項１０に記載のプログラム。
  12. 　前記制御手順では、
    　前記Ｒｅｇｉｓｔｒａｔｉｏｎ　ＲｅｑｕｅｓｔメッセージにＥｘｔｅｎｓｉｏｎフィールドを追加し、該Ｅｘｔｅｎｓｉｏｎフィールドに前記ＭＡＣアドレスを含める、請求項１１に記載のプログラム。
     
PCT/JP2009/061483 2008-08-07 2009-06-24 通信システム、接続装置、情報通知方法、プログラム WO2010016335A1 (ja)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
JP2008-204497 2008-08-07
JP2008204497A JP2010041591A (ja) 2008-08-07 2008-08-07 通信システム、接続装置、情報通知方法、プログラム

Publications (1)

Publication Number Publication Date
WO2010016335A1 true WO2010016335A1 (ja) 2010-02-11

Family

ID=41663558

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2009/061483 WO2010016335A1 (ja) 2008-08-07 2009-06-24 通信システム、接続装置、情報通知方法、プログラム

Country Status (3)

Country Link
JP (1) JP2010041591A (ja)
TW (1) TW201014437A (ja)
WO (1) WO2010016335A1 (ja)

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2004304824A (ja) * 1999-10-05 2004-10-28 Nec Corp 無線ｌａｎシステムにおける認証方法と認証装置
WO2007117461A2 (en) * 2006-03-31 2007-10-18 Starent Networks Corporation System and method for active geographic redundancy
JP2008035248A (ja) * 2006-07-28 2008-02-14 Fujitsu Ltd 中継装置

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2004304824A (ja) * 1999-10-05 2004-10-28 Nec Corp 無線ｌａｎシステムにおける認証方法と認証装置
WO2007117461A2 (en) * 2006-03-31 2007-10-18 Starent Networks Corporation System and method for active geographic redundancy
JP2008035248A (ja) * 2006-07-28 2008-02-14 Fujitsu Ltd 中継装置

Also Published As

Publication number Publication date
JP2010041591A (ja) 2010-02-18
TW201014437A (en) 2010-04-01

Similar Documents

Publication Publication Date Title
US7545768B2 (en) Utilizing generic authentication architecture for mobile internet protocol key distribution
US9686669B2 (en) Method of configuring a mobile node
KR101122997B1 (ko) 무선 통신 네트워크에서의 사용자 프로파일, 정책, 및 ｐｍｉｐ 키 분배
JP2004304804A (ja) 独立したネットワーク間での共通の認証および認可の方法
US20060285519A1 (en) Method and apparatus to facilitate handover key derivation
US8676999B2 (en) System and method for remote authentication dial in user service (RADIUS) prefix authorization application
KR20060046899A (ko) 가상 사설망에서 이동 단말의 홈 주소 할당 방법 및 장치
JP2008529368A (ja) 通信システムにおけるユーザ認証及び認可
JPWO2006098116A1 (ja) 無線通信システムにおける認証方式、それを備える無線端末装置と無線基地局、それらを用いた無線通信システム及びプログラム
JP4371250B1 (ja) 通信システム、サーバ装置、情報通知方法、プログラム
JP6861285B2 (ja) 緊急アクセス中のパラメータ交換のための方法およびデバイス
JP4826834B2 (ja) 通信システム、接続装置、情報通知方法、プログラム
Laurent-Maknavicius et al. Inter-domain security for mobile Ipv6
JP4371249B1 (ja) 通信システム、サーバ装置、情報通知方法、プログラム
WO2010016335A1 (ja) 通信システム、接続装置、情報通知方法、プログラム
KR100485517B1 (ko) 무선랜 망간 시스템의 가입자 인증 제공 장치 및 방법
KR100684324B1 (ko) 휴대인터넷 시스템에서 무인증을 제공하는 인증 방법
WO2014121613A1 (zh) 一种位置信息的获取方法及相应装置
KR20050043288A (ko) 엠아이피브이식스 이동단말에 대한 다이어미터 서버의인증 방법

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 09804822

Country of ref document: EP

Kind code of ref document: A1

NENP Non-entry into the national phase

Ref country code: DE

122 Ep: pct application non-entry in european phase

Ref document number: 09804822

Country of ref document: EP

Kind code of ref document: A1