WO2011048768A1 - 通信システム、通信端末並びに通信ノード - Google Patents

通信システム、通信端末並びに通信ノード Download PDF

Info

Publication number
WO2011048768A1
WO2011048768A1 PCT/JP2010/006032 JP2010006032W WO2011048768A1 WO 2011048768 A1 WO2011048768 A1 WO 2011048768A1 JP 2010006032 W JP2010006032 W JP 2010006032W WO 2011048768 A1 WO2011048768 A1 WO 2011048768A1
Authority
WO
WIPO (PCT)
Prior art keywords
network
access
local
lia
communication terminal
Prior art date
Application number
PCT/JP2010/006032
Other languages
English (en)
French (fr)
Inventor
平野　純
池田　新吉
Original Assignee
パナソニック株式会社
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by パナソニック株式会社 filed Critical パナソニック株式会社
Priority to US13/502,719 priority Critical patent/US9497176B2/en
Priority to JP2011537119A priority patent/JPWO2011048768A1/ja
Publication of WO2011048768A1 publication Critical patent/WO2011048768A1/ja

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W8/00—Network data management
    • H04W8/02—Processing of mobility data, e.g. registration information at HLR [Home Location Register] or VLR [Visitor Location Register]; Transfer of mobility data, e.g. between HLR, VLR or external networks
    • H04W8/08—Mobility data transfer
    • H04W8/12—Mobility data transfer between location registers or mobility servers

Definitions

  • the present invention relates to a communication technology for enabling a communication terminal existing in a certain network to access resources existing in another network.
  • the present invention relates to a communication system, a communication terminal, and a communication node related to local IP access (LIA) by a movable communication terminal.
  • LIA local IP access
  • the 3rd Generation Partnership Program is a home node B (HNB) or Home Node B (HeNB) that is arranged as a miniaturized access node.
  • HNB home node B
  • HeNB Home Node B
  • Home eNodeB was introduced as one of the means to build a radio access network.
  • the usage forms of conventional users' broadband networks are diversified, and communication resources necessary for mobile phone operators can be provided at low cost. This means that, for the user, a reduction in charge and provision of additional services are usually realized by connection via HNB or HeNB.
  • 3GPP has also created a use case for local IP access (LIA or LIPA: Local IP Access) disclosed in Non-Patent Document 1 below, for example, by introducing an access node for user premises / premises.
  • the user terminal (UE: UserUEEquipment, communication terminal) that accesses the closed subscriber group (CSG) cell of the HNB / HeNB is connected to the HNB / HeNB in addition to the operator's core network. Will be able to access the network.
  • This LIA includes access to a home (home) network and the Internet without going through the operator's core network.
  • the UE is required to access the LIA and the operator's core network at the same time, and in 3GPP, introduction of a case in which the UE can perform LIA via a macro cell is under consideration.
  • a UE is connected to a home network (HPLMN: Home Public Land Mobile Network), which means that a certain UE is a network of 3GPP operators having a main contractual relationship, and a certain HNB / HeNB.
  • HPLMN Home Public Land Mobile Network
  • a home network that means a home (home) network as viewed from the network owner
  • the former is referred to as HPLMN and the latter is referred to as an LIA domain network.
  • Patent Document 1 an invention disclosed in the following Patent Document 1 is known.
  • the UE is configured to detect whether or not a local breakout service is available in an IP (Internet Protocol) gateway announced by the base station of the UE. Yes.
  • IP Internet Protocol
  • the UE can continue to use the 3GPP service and at the same time form an internet protocol stack for utilizing the local breakout service on the internet.
  • HNB Home NodeB
  • HeNB Home eNodeB
  • GPRS General Packet Radio Service
  • E-UTRAN Evolved Universal Terrestrial Radio Access Network
  • 3GPP TS23.401 v9.1.0 Release 9, 2009-6.
  • Architecture enhancements for non-3GPP accesses 3GPP TS23.402 v9.1.0 Release 9, 2009-6.
  • the UE has a wireless communication function and is accessing a network remote from the LIA domain network to which it wants to connect (that is, the UE exists remotely).
  • the UE may want to communicate with the network node connected to the LIA domain network from the currently connected network.
  • the network to which the UE is currently connected may be a 3GPP network or a non-3GPP network. Further, it may be directly connected to the HPLMN, or may be connected to a different PLMN by roaming or the like.
  • the UE when the UE wants to communicate with a node connected to the LIA domain network from the currently connected network, for example, it accesses its own data server installed at home to extract information. Or the data acquired on the go can be stored in its own data server.
  • the UE can use the 3GPP service and at the same time, can form an Internet protocol stack for using the local breakout service on the Internet.
  • this solution it is not possible to efficiently set the SGW that can be connected to the target LIA domain network as long as it is intended to maximize the profit of each mode without affecting it.
  • FIG. 6 is a diagram illustrating a network configuration for explaining a procedure of performing LIA to an LIA domain network when a UE exists remotely using a conventional technique.
  • LIA can be realized by the following procedure.
  • the LIA domain network (home network) 1111 is configured as one PDN by implementing the PGW function (and the SGW function as necessary) in the HeNB 1110 (hereinafter referred to as HNB / HeNB 1110) or the HNB 1110b.
  • each LIA domain network 1111 can be individually accessed from each UE 1101 of a plurality of different users (so that it can be uniquely identified in the operator's network or the entire network in a roaming relationship).
  • a name identification information such as APN (Access Point Name) is assigned.
  • the HNB / HeNB 1110 When the UE 1101 existing remotely performs LIA to the LIA domain network 1111, the HNB / HeNB 1110 functions as a PGW. Therefore, HNB / HeNB1110 performs an authentication process with reference to the authentication information for authenticating UE1101 from the authentication server (for example, AAA server 1160) in a core network.
  • the authentication server for example, AAA server 1160
  • a UE is connected to an SGW (for example, SGW1151a) serving an access network (3G / non-3G network 1121) as its connection point, but when performing LIA, the UE is connected between the HNB / HeNB1110 and the core network 1141. Since it is necessary to use a tunnel (tunnel passing through the ISP network 1131) 1132, the tunnel is connected to the SGW (for example, SGW 1151b) in which the tunnel 1132 is set.
  • SGW for example, SGW1151a
  • the UE 1101 passes through the ISP network 1131, connects to the SGW that has established a tunnel between the HNB / HeNB 1110 and the core network 1141, performs LIA using the HNB / HeNB 1110 as the PGW, and is a node on the LIA domain network 1111. Communicate with.
  • the configuration for realizing the LIA procedure using the above-described conventional technology is a big trick as a method for configuring a personal use network (a personal home corresponds to one PLMN).
  • a personal home corresponds to one PLMN.
  • the PGW is usually a node that plays a central role in the operation of the core network, and the function of the PGW is very high function. That is, when the PGW function is implemented in the HNB / HeNB 1110, there is a problem that the cost of the apparatus increases.
  • identification information for specifying as a PDN is required for each HeNB 1110 / HeNB of the LIA domain network (home network) 1111 installed by the user. Since it is necessary to assign identification information to the LIA domain network 1111 of each user, a very large address space for assigning identification information is required. As a result, there is a problem that the load of name resolution and the like increase, and the facilities of the core network 1141 need to be enhanced.
  • the HNB / HeNB 1110 in order for the HNB / HeNB 1110 to authenticate the UE 1101 as the PGW, it is necessary to use the AAA server 1160 of the core network 1141. In order to perform such authentication, it is considered that more sufficient security (security realized by the equipment of the core network 1141) is required in the HNB / HeNB 1110, which further increases the cost of the device. There is a problem.
  • the above-mentioned problem that the implementation of the PGW function is necessary, the problem related to the address space of the identification information (APN), and the problem related to the security enhancement are as follows. There is a problem in realizing this function.
  • the installation of PGW and the configuration of PDN are large-scale settings such as those performed by a telecommunications carrier (operator), and it is difficult to realize such settings at the individual level in terms of cost and equipment maintenance. It can be said that there is.
  • the UE 1101 connects to the SGW 1151a that is responsible for the access network that is its connection point, but according to the above procedure, the HNB / HeNB 1110 and the core network 1141 are used when performing LIA. It is necessary to search for and connect to the SGW 1151b that manages the tunnel between them.
  • designation of an appropriate SGW SGW 1151b (holding information associated with some SGW identification information)
  • SGW 1151b holding information associated with some SGW identification information
  • An object of the present invention is to provide a communication system, a communication terminal, and a communication node.
  • the communication system of the present invention is configured such that a communication terminal capable of local IP access to a first network is connected to a second network physically different from the first network.
  • a communication system for performing local IP access to one network A packet data network for local IP access capable of handling the local IP access by the communication terminal is disposed in a core network;
  • the communication terminal establishes a packet data network connection with the packet data network for local IP access, information necessary for authentication when performing local IP access to the first network is transmitted to the local IP access.
  • the communication terminal accesses the first network with local IP access. Establish a connection to do With this configuration, UEs located remotely can perform LIA to the LIA domain network with simpler procedures and configurations while realizing cost and equipment efficiency.
  • the communication terminal of the present invention has a communication terminal capable of local IP access to the first network connected to a second network physically different from the first network, A communication terminal in a communication system for performing local IP access to the first network, When establishing a packet data network connection with a local IP access packet data network arranged in a core network and capable of handling the local IP access by the communication terminal, it is local to the first network.
  • the packet data network for local IP access has been verified by performing authentication processing related to local IP access to the first network by the communication terminal, established via the packet data network for local IP access Means for performing local IP access to the first network through a connection for performing local IP access to the first network.
  • the communication node of the present invention has a communication terminal capable of local IP access to the first network connected to a second network physically different from the first network, A communication node of the first network in a communication system for performing local IP access to the first network,
  • the communication terminal which is disposed in a core network, performs local IP access to the first network through connection to a packet data network for local IP access capable of handling the local IP access by the communication terminal;
  • the communication terminal has means for transferring a packet communicated with the node in the first network to be accessed.
  • the communication node of the present invention has a communication terminal capable of local IP access to the first network connected to a second network physically different from the first network,
  • a communication node in a packet data network for local IP access arranged in a core network and capable of handling the local IP access by the communication terminal
  • Means for receiving information necessary for authentication when performing local IP access to the first network which is transmitted when the communication terminal establishes a packet data network connection with the packet data network for local IP access
  • Means for performing authentication processing related to local IP access to the first network by the communication terminal based on information necessary for authentication when performing local IP access to the first network
  • UEs located remotely can perform LIA to the LIA domain network with simpler procedures and configurations while realizing cost and equipment efficiency.
  • the present invention has the above-described configuration, and enables remote UEs to perform LIA to the LIA domain network with simpler procedures and configurations while realizing cost and equipment efficiency. There is an effect.
  • the figure which shows an example of the network structure in embodiment of this invention The sequence chart which shows an example of the process which concerns on embodiment of this invention Typical block diagram which shows an example of a structure of UE101 in embodiment of this invention Schematic block diagram showing an example of the configuration of the management entity 165 in the embodiment of the present invention Typical block diagram which shows an example of a structure of HNB / HeNB110 in embodiment of this invention The figure which shows the network structure for demonstrating the procedure which performs LIA to a LIA domain network when UE exists remotely using the prior art
  • FIG. 1 is a diagram showing an example of a network configuration in the embodiment of the present invention.
  • the UE (user terminal, communication terminal) 101 illustrated in FIG. 1 is connected to an access network (for example, 3G / non-3G network 121) different from the LIA domain network (home network) 111, and the LIA It has a function of transmitting information indicating that it is going to be performed.
  • an access network for example, 3G / non-3G network 121
  • LIA-PDN 161 an APN of a PDN that can handle LIA
  • other specific information of LIA-PDN 161 for example, information such as a domain name and an address range
  • the UE 101 has a function of transmitting information necessary for performing authentication (authentication related to establishment of a PDN connection) as to whether or not the UE 101 has an authority to access the LIA-PDN. Further, the UE 101 receives information necessary for performing authentication to a specific LIA domain network 111 that the UE 101 desires to connect to (information identifying the LIA domain network 111 and the HNB / HeNB 110 in the LIA domain network 111). Information to be identified, identification information of the UE 101 necessary for access to the LIA domain network 111, authentication information such as key information, and the like).
  • the UE 101 transmits information necessary for performing authentication to the LIA domain network 111 at the same time as the information necessary for performing authentication related to establishment of the PDN connection with the LIA-PDN 161 (in one message).
  • information necessary for performing authentication to the LIA domain network 111 may be transmitted after transmitting information necessary for performing authentication related to establishment of the PDN connection.
  • the UE 101 tries to perform LIA on information necessary for performing authentication related to establishment of a PDN connection with the LIA-PDN 161. It is desirable to add the information indicating that it is present.
  • the UE 101 determines that it is necessary to perform LIA (for example, it is necessary to access its own data server installed at home to retrieve information, and the data acquired on the go is stored in its own data server.
  • Information indicating that the LIA is to be performed for example, a flag indicating that the LIA is being performed, a bit string, a character string, etc.
  • FIG. 3 is a schematic block diagram showing an example of the configuration of the UE 101 in the embodiment of the present invention.
  • the UE 101 illustrated in FIG. 3 uses an LIA-PDN connection unit 301 that requests connection to the LIA-PDN during access authentication, and an LIA-PDN ID (for example, APN) as a PDN when performing LIA.
  • LIA-PDN identification information holding unit 302 to be held, normal access authentication (access authentication for connection to 3GPP network and LIA-PDN), and second stage access authentication (authentication for access to LIA domain network 111) )
  • LIA authentication information holding unit 303 that holds information related to LIA domain network 111
  • LIA authentication unit 304 that performs access authentication to LIA domain network 111
  • LIA communication unit 305 that communicates with LIA domain network 111
  • a LIA address holding unit 306 for holding the order of address.
  • the LIA authentication unit 304 provides authentication information for accessing the LIA domain network 111 (information relating to the second stage access authentication). It is possible to notify the PGW 160 or the LIA-PDN 161.
  • the UE 101 may have a function of adding access authentication information at the second stage to a connection request to the LIA-PDN (for example, setting in Protocol (Configuration) Options).
  • information necessary for access authentication for connecting to the LIA-PDN included in the connection request to the LIA-PDN by the LIA-PDN connection unit 301 is information necessary for authentication for accessing the LIA domain network 111. May be added. That is, information necessary for authentication for accessing the LIA domain network 111 is included in a connection request to the LIA-PDN by the LIA-PDN connection unit 301, and information necessary for access authentication for connecting to the LIA-PDN In addition, the PGW 160 can be notified. At this time, for example, “user@HomeAccPDN.MyLIA” (HomeAccPDN is an LIA-PDN, and MyLIA is an identifier indicating the LIA domain network 111. In addition to the identifier, an authentication password or an authentication code may be added. By combining both pieces of information as an APN format such as), communication traffic for notifying necessary information can be reduced, and resource utilization efficiency can be increased.
  • APN format such as
  • the LIA-PDN connection unit 301 includes a function for connecting to a conventional PDN of a conventional UE, and uses the LIA-PDN ID when making a connection request to the LIA-PDN.
  • the LIA address holding unit 306 holds an address to be used when LIA is actually performed, but an address acquisition method (a method for assigning an address to the UE 101) can be realized by several methods described later. It is.
  • the UE 101 may have a function of performing a procedure for configuring an IP-IP tunnel with a node in the LIA domain network 111.
  • the PGW 160 has a function of configuring a PDN (LIA-PDN) 161 that manages and mediates processing when remote IP access is performed remotely.
  • LIA-PDN 161 is preferably capable of handling LIA regardless of which UE 101 is trying to connect to which LIA domain network, as will be described later.
  • a predetermined APN is given to the LIA-PDN 161, and it is desirable that the LIA-PDN 161 can be easily specified.
  • the management entity 165 is provided in the LIA-PDN 161.
  • the management entity 165 has a function of performing normal access authentication (first authentication processing) for authenticating whether the UE 101 has an authority to establish a PDN connection with the LIA-PDN 161, and the UE 101 performs the LIA domain network 111.
  • the first authentication process (authentication for establishing a PDN connection) is a node in which the PGW 160 manages and manages the HSS (Home Subscriber Server: UE subscription and context) and authenticates the connection to the core network. (Since it may be described as being physically and logically integrated with an AAA (Authentication, Authorization and Accounting) server that performs or mediates connection authentication via 3GPP access, it may be referred to as AAA / HSS hereinafter) It may be implemented in cooperation with 142. At this time, the management entity performs only the second authentication process.
  • AAA Authentication, Authorization and Accounting
  • the management entity 165 has a function of connecting the UE 101 and the LIA domain network 111 after the first and second authentication processes are completed.
  • the connection form between the UE 101 and the LIA domain network 111 several types can be used. For example, a tunnel type or a MuPDN type described later can be used.
  • the function related to the management entity 165 can be realized by, for example, the configuration of the management entity 165 illustrated in FIG.
  • FIG. 4 is a schematic block diagram showing an example of the configuration of the management entity 165 in the embodiment of the present invention.
  • the management entity 165 illustrated in FIG. 4 holds a list for identifying the LIA domain network 111 and the LIA domain identifying unit 401 that identifies the LIA domain network 111 targeted by the UE 101 after the access authentication of the UE 101.
  • LIA target information holding unit 402 LIA authentication information holding unit 403 that holds authentication information for LIA domain network 111
  • HNB / HeNB specifying unit 404 that specifies HNB / HeNB 110 that constitutes LIA domain network 111, UE 101, and LIA domain network 111 has a packet transfer unit 405 that transfers packets exchanged with 111.
  • the management entity 165 of the LIA-PDN 161 depends on the HNB / HeNB 110 identified by the HNB / HeNB identifying unit 404 depending on the address allocation method to the UE 101 described later and the connection form between the UE 101 and the LIA domain network 111.
  • a function for establishing a connection a function for transferring a packet based on connection information between the corresponding UE 101 and the HNB / HeNB 110, a function for transferring a packet by IP routing (or a function for instructing a routing entity) It may be.
  • the LIA domain network 111 is a network connected to an external network such as the ISP network 131 via a certain HNB / HeNB 110 or HGW 110b, and is a network (home network) in which the UE 101 has authority to perform LIA. .
  • the HNB / HeNB 110 has a function of processing calls from the network (paging, authentication, connection setting, or the like), a packet to the outside of the LIA domain network 111 (or from outside the LIA domain network 111).
  • the HGW 110b has an address assignment to the UE, a routing function, etc., and may operate in cooperation with the HNB / HeNB 110.
  • the HNB / HeNB identifying unit 404 of the entity 165 identifies the HGW 110b in addition to (or instead of the HNB / HeNB 110) in addition to the HNB / HeNB 110, and the packet forwarding unit 405 is not the HNB / HeNB 110 but the HGW 110b. Packets may be configured to forward.
  • HNB / HeNB 110 includes HGW 110b and may be referred to as HNB / HeNB 110 (particularly when HGW 110b maintains the address assignment to the UE and the packet transfer function separately from HNB / HeNB 110). .
  • the HNB / HeNB is a femto cell base station (Femto base station: Femto cell base station), an at cell base station (at base cell: Atto cell base station), or just a narrow cell base station or a local cell base station. May be called an access point instead of a base station, and the embodiment according to the present invention can be operated without any problem.
  • the HNB / HeNB 110 needs to be authenticated as an HNB / HeNB by the PGW 160 configuring the LIA-PDN 161, but this authentication may be performed in advance, or the UE 101 tries to perform LIA to the LIA domain network 111. It may be performed at the timing.
  • FIG. 5 is a schematic block diagram showing an example of the configuration of the HNB / HeNB 110 in the embodiment of the present invention.
  • the HNB / HeNB 110 illustrated in FIG. 5 registers the LIA-PDN connection unit 501 connected to the LIA-PDN 161 and the LIA domain network 111 itself (LIA domain network name, Or an information registration / holding unit 502 for registering access authentication information (including what kind of UE 101 is permitted).
  • the HNB / HeNB 110 has a function of assigning an address to the UE 101 based on a request from the LIA-PDN 161 (not required if the IP address assigned to the UE 101 is determined in advance in the authentication information or subscription) Further, a packet transfer / routing function from the LIA-PDN 161, an IP-IP tunnel setting with the UE 101, and a communication control function for performing access control based on other authentication information may be provided. Or as above-mentioned, HGW110b may have a part (or all) of these functions independently from HNB / HeNB110.
  • the UE 101, the management entity 165 of the LIA-PDN 161, the HNB / HeNB 110, and the like detect the connection configuration when the connection configuration scenarios such as the address allocation method and the connection form coexist, and the detected connection It is desirable to have a connection configuration selection function for switching so that the connection is made in a variation according to the configuration.
  • the UE 101 tries to perform LIA in a state where the UE 101 exists within the network area outside the LIA domain network 111.
  • the network to which the UE 101 is connected may be a 3GPP network or a non-3GPP network, and the UE 101 may be directly connected to the HPLMN. Alternatively, it may be connected to a different PLMN (for example, VPLMN: Visited PLMN) by roaming or the like.
  • PLMN for example, VPLMN: Visited PLMN
  • FIG. 2 illustrates an example of processing in the network configuration illustrated in FIG. 1 described above.
  • the UE 101 performs, as usual, for example, a standard connection procedure for a 3GPP access network as shown in Non-Patent Document 2 (or a standard connection procedure for a non-3GPP access network as shown in Non-Patent Document 2, for example).
  • Access to the network (3G / non-3G network 121 or 3GPP / non-3GPP network 121) is started (step S201: access authentication).
  • the process of step S201 performs access authentication for the UE 101 to perform basic connection (3GPP network / non-3GPP network 121).
  • the SGW that mediates the connection may be selected according to a normal procedure. That is, in the embodiment of the present invention, the SGW selected in step S201 does not need to be a special SGW, for example, an SGW (SGW 151a) that exists in the immediate vicinity of the network to which the UE 101 is connected and is determined from the access network as usual. For example, it can be selected using a procedure defined in Non-Patent Document 2. This is because the load for selecting the SGW, compared to the case where the SGW for the HNB / HeNB 110 is used independently of the access network of the UE 101 (that is, when the SGW 1151b is selected in the operation illustrated in FIG. 4 above), Cost, delay time, etc. can be improved.
  • SGW 151a SGW
  • a PDN (LIA-PDN) 161 capable of handling LIA is selected as the PDN connection requested by the UE 101.
  • the PDN that can handle the LIA is preferably a PDN specialized in handling the LIA, but may be a PDN that performs processing other than the handling of the LIA (for example, a conventional PDN).
  • the LIA-PDN 161 selected by the PDN connection requested by the UE 101 is common (or It is desirable that the number of LIA-PDNs 161 be not large. That is, it is desirable that only one or a small number of LIA-PDNs 161 exist and a common LIA-PDN 161 is selected regardless of the LIA domain network 111 or the UE 101. Also, several LIA-PDNs 161 may exist separately depending on the use of LIA such as home connection, business use, and regional use.
  • a common name such as “HomeAccPDN” is defined in the LIA-PDN 161 as an APN (domain name) for the UE 101 to designate a PDN connection destination, and the UE 101 that is going to perform LIA in step S201
  • APN domain name
  • a connection request to the LIA-PDN 161 becomes possible.
  • LIA-PDN 161 a method in which the UE 101 designates a PDN (here, LIA-PDN 161) by an APN is generally used. It is also possible to use a method of designating the LIA-PDN 161 or a method of transmitting the information simply indicating that the LIA is desired and appropriately selecting the LIA-PDN 161 on the core network 141 side.
  • the UE 101 accesses the normal access authentication (the UE 101 accesses the 3GPP / non-3GPP network 121 including the access network and the LIA-PDN 161) in the procedure for establishing the PDN connection (that is, when establishing a connection with the LIA-PDN 161).
  • the LIA-PDN 161 a specific LIA domain that the UE 101 desires to connect as a second-stage authentication (second authentication process) in addition to the first authentication process for authenticating whether or not there is an authority Information necessary for authentication to the network 111 is also added and transmitted (step S203: LIA-PDN access authentication, PDN connection setting).
  • the information necessary for performing authentication to the specific LIA domain network 111 that the UE 101 wishes to connect to is, for example, which LNB-HeNB configures the LIA domain network configured by the LIA-PDN 161.
  • the identification information of the UE 101 at that time is information indicating what is the authentication information (key information, authentication code, etc.) in the LIA domain network, and one or more LIA domain networks 111 to which the UE 101 requests connection.
  • Information (identifier of the LIA domain network 111, ID of the HNB / HeNB 110, identifier of the UE 101, etc.).
  • the access authentication in step S201 access authentication related to connection to the 3GPP / non-3GPP network 121) and the access authentication in step S203 (access authentication related to connection to the LIA-PDN 161) set a specific PDN connection. May be continuously performed as a series of access authentication procedures. Moreover, you may make it set the PDN connection for performing several LIA simultaneously. This is one of the excellent points of the present invention resulting from the fact that the PDN connection when the UE 101 performs LIA can be performed centrally by the LIA-PDN 161. For example, when the HNB / HeNB 110 configuring the LIA domain network 111 is configured as a single PDN (that is, in the configuration illustrated in FIG.
  • the UE 101 performs a plurality of LIAs. Need to set PDN connections for different PDNs, and it is difficult to set PDN connections continuously and simultaneously in a series of access authentication procedures. In a series of access authentication procedures, PDN connections can be set continuously and simultaneously.
  • the new access authentication of UE 101 and the setting of the PDN connection are described. However, it is necessary to perform the LIA after setting the PDN connection (such as a call with another UE) for normal communication. Even in some cases, access authentication to the LIA-PDN 161 can be performed by using the procedure for adding a PDN connection in the same manner.
  • the information necessary for the first and second authentication processes is transmitted in one message.
  • these information are transmitted by a continuous message or by transmission timing. May be transmitted at different times.
  • step S203 the management entity in the PGW 160 and the AAA / HSS 142 or the LIA-PDN 161 (such as a server that controls the UE 101 to provide the LIA) 165 authenticates whether the UE 101 is authorized to access the LIA-PDN 161 Normal access authentication (first authentication processing) is performed.
  • the management entity in the PGW 160 and the AAA / HSS 142 or the LIA-PDN 161 (such as a server that controls the UE 101 to provide the LIA) 165 authenticates whether the UE 101 is authorized to access the LIA-PDN 161 Normal access authentication (first authentication processing) is performed.
  • the management entity 165 in the LIA-PDN 161 further performs an authentication process (second authentication process) as to whether or not the UE 101 can access the LIA domain network 111 to be connected,
  • second authentication process an authentication process
  • the management entity 165 starts the connection procedure between the UE 101 and the LIA domain network 111, and configures the LIA domain network 111 to which the UE 101 should connect.
  • a connection is set up for the HNB / HeNB 110 that is in use (step S205: LIA authentication for UE, connection setup).
  • an ID (login ID, UEID, telephone number, IP address, etc.) used when the UE 101 performs LIA
  • an identifier of the target HNB / HeNB 110 (for example, CSG- It is desirable that the connection with the target HNB / HeNB 110 can be specified by indicating one or more sets of ID, UE ID of the HNB / HeNB 110 as a terminal device, telephone number, IP address, etc.) .
  • the above information may be included as authentication information at the time of access authentication to the LIA-PDN 161 in step S203, and is set (added) as an information element of the PCO, so that the PGW 160 is connected to the LIA-PDN 161.
  • the information may be transmitted to the LIA-PDN 161 (management entity 165) through a procedure for notifying the contents of the PCO.
  • the first authentication process (connection authentication process to the LIA-PDN 161, step S203) and the second authentication process (connection authentication process to the LIA domain network 111, step S205) are performed while being synchronized in time. It may be a thing. That is, in the PDN connection establishment process by the UE 101, the first authentication process and the second authentication process are continuously performed (if the first authentication is successful, the second authentication process is performed), and both authentications are performed. If the process is successful, the PDN connection establishment process is normally completed.
  • the management entity 165 alone authenticates the access of the UE 101 to the LIA domain network 111.
  • the management entity 165 acts as a proxy and authenticates to an authentication server provided separately. May be requested. Further, authentication by the management entity 165 and authentication by an authentication server provided separately may be combined (individual authentication or cooperative authentication by both).
  • the separately provided authentication server may be disposed in the LIA domain network 111 or may be disposed in another network. Further, the separately provided authentication server may be provided for each UE 101 or each user or each LIA domain network 111, or a combination thereof, or common to all UE 101 / user and LIA domain network 111. It may be provided.
  • the HNB / HeNB 110 As for the authentication process between the LIA-PDN 161 and the HNB / HeNB 110 (step S204: authentication as the HNB / HeNB 110), the HNB / HeNB 110 itself designates the HNB / HeNB 110 itself as one of the access networks in the 3GPP network. The authentication and communication interface settings are performed so that the operation of the cell can be performed. This process (step S204) may be performed in advance (in advance), and the LIA connection time of the UE 101 can be shortened.
  • the HNB / HeNB 110 configures the LIA domain network 111, and information necessary for performing access authentication of the UE 101 to the LIA domain network 111 in the LIA-PDN 161 (management entity 165) (its own ID, the allowed UE 101's ID) ID, authentication information, etc.).
  • secure tunneling that can be securely connected to the LIA domain network 111 is set, or can be called by a simple method (generally using a paging procedure as a method for calling a UE).
  • the HNB / HeNB 110 can be set as if it were one UE.
  • a processing unit that operates as a UE is provided in the HNB / HeNB 110, and in step S204, a connection process to the LIA-PDN 161 is performed as a normal UE performs.
  • information necessary for performing access authentication of the UE 101 to the LIA domain network 111 can be notified to the LIA-PDN 161 (management entity 165) via the PGW using the PCO or the like.
  • the processing unit operating as a UE provided in the HNB / HeNB 110 may physically or logically include a SIM card or a medium that holds equivalent information (for example, contract information).
  • Information (contract information) stored in a medium such as a card may be different from that for a normal UE, for example, information for an HNB / HeNB.
  • connection mode Several types of connection modes between the UE 101 and the LIA domain network 111 can be used.
  • tunnel type and “MuPDN type” that can be used as a connection form between the UE 101 and the LIA domain network 111 will be described.
  • the tunnel type connection form uses a layer 3 tunneling technology known as an IP-IP tunnel, and UE 101 communicates with LIA domain network 111 in the IP connection of the PDN connection in which UE 101 is connected to LIA-PDN 161.
  • the IP packet is encapsulated to perform communication.
  • the management entity 165 of the LIA-PDN 161 configures the LIA domain network 111 to which the UE 101 is to be connected.
  • a connection is set with respect to the HNB / HeNB110 which is performing.
  • a session is established by transferring (routing) a packet from / to the UE 101 to / from a secure tunnel leading to the target LIA domain network 111 using secure tunneling set in advance.
  • the HNB / HeNB 110 performs a UE-equivalent setting or operates a UE-equivalent function, a paging process normally performed to call an arbitrary UE is performed, and each time the LIA-PDN 161 is operated. And a PDN connection between the HNB / HeNB 110 and a transfer (routing) may be performed.
  • the UE 101 obtains an address for LIA-PDN connection from, for example, the LIA-PDN 161, and further encapsulates the IP packet addressed to the LIA domain network 111 (inner node) with the IP packet addressed to the address for the PDN connection. It communicates with the domain network 111.
  • the LIA-PDN 161 and the LIA domain network 111 may be directly connected, or via a connection (such as establishing a PDN connection) with the HNB / HeNB 110 (or LIA-PDN 161). And the HNB / HeNB 110 section may also be connected separately using an IP-IP tunnel.
  • a packet from the UE 101 is transmitted to a PDN connection for communicating with the LIA domain network 111 (inner node), and is routed to the LIA-PDN 161 by routing in the PGW 160. arrive.
  • the management entity 165 of the LIA-PDN 161 transfers the packet to the secure tunnel to the appropriate HNB / HeNB 110 (or HGW 110b), so that the HNB / HeNB 110 (HGW 110b) receives the packet and is addressed to the LIA domain network 111. This is detected from the destination information (or the tunneling status, settings, configuration, etc.) and transferred to the LIA domain network 111 (nodes within it).
  • the HNB / HeNB 110 when the HNB / HeNB 110 has set up a PDN connection for providing an LIA like a general UE, a packet from the UE 101 is sent to the appropriate HNB / HeNB 110 by the management entity 165 of the LIA-PDN 161. Forwarded to.
  • management (routing) of the PDN connection between the HNB / HeNB 110 and the LIA-PDN 161 is performed by, for example, the PGW (PGW 160 in FIG. 1).
  • the management entity 165 may perform connection between these PDNs, related control, and management. For example, when one PDN connection is disconnected, the other PDN connection can also be disconnected, thereby maintaining the consistency of the communication connection between the UE 101 and the LIA domain network 111, and the entire system As a result, the stability can be improved.
  • the management entity 165 of the LIA-PDN 161 transfers (routes) the packet of the UE 101 by supporting direct tunneling by the UE 101.
  • the UE 101 has not acquired an IP address that allows the packet of the UE 101 to be routed to the LIA domain network 111 as it is when the PDN connection with the LIA-PDN 161 is set.
  • the UE 101 further sets up an IP-IP tunnel (such as a secure tunnel) to the HNB / HeNB 110 in the assigned PDN connection, connects to the HNB / HeNB 110, and then uses the LIA domain network 111. Obtain and use the IP address to be used.
  • the HNB / HeNB 110 provides the LIA to the UE 101 using the IP-IP tunnel (transfers) to the UE 101.
  • a bearer as a connection unit of a lower layer in a 3GPP network is considered as a unit of transfer, and one LIA A plurality of bearers may be held for each target LIA domain network 111 (for each IP address) in the PDN connection to the PDN 161.
  • the 3GPP IP bearers By setting the 3GPP IP bearers to be different (a state in which a plurality of IP bearers are accommodated as PDN connections in the 3GPP network), tunneling of communication packets between the UE 101 and the LIA domain network 111 (normal connection) In order to be able to distinguish between each of the plurality of LIA domain networks 111 by each bearer.
  • a PDN connection for performing LIA when a PDN connection for performing LIA is set (established) to the LIA-PDN 161, it is simultaneously connected to a plurality of different PDNs so that it can be connected in parallel with a normal PDN connection.
  • a plurality of PDN connections can be set (established) for one PDN (multi-PDN connection), and different PDN connections are individually set (established) for each target LIA domain network 111.
  • the management entity 165 for performing LIA connects each PDN connection to the corresponding LIA domain network 111 (or performs routing).
  • the first authentication process (UE 101 is connected to the LIA-PDN 161) described above. Normal access authentication for authenticating whether or not there is an authority to access) and second authentication processing (authentication processing for authenticating whether or not the UE 101 can access the LIA domain network 111 to be connected) are continuous. Need to be done at the same time.
  • Authentication information key information, etc.
  • information for specifying one or more LIA domain networks 111 to which the UE 101 requests connection HeNB network ID, UE identifier, so that the second authentication process is performed
  • Etc. the network side entity
  • the UE 101 has already established several PDN connections, and when the PDN connection for performing additional LIA is set, the UE 101 can add a new PDN connection.
  • the above information is transmitted to an entity (for example, PGW) on the network side.
  • connection form of UE101 and the LIA domain network 111 suitably.
  • the management entity 165 of the LIA-PDN 161 performs packet forwarding (routing, etc.) .
  • the connection will be made using the tunnel type connection form thereafter.
  • the HNB / HeNB 110 authenticates itself and connects to the 3G network, and sets a connection to the corresponding PDN as necessary (for example, in response to a call from the LIA-PDN 161). At this time, as described above, a connection form may be selected as necessary to establish a connection with the LIA-PDN 161.
  • the HNB / HeNB 110 (or HGW 110b) transfers (routes, etc.) the packet from the LIA-PDN 161 to the LIA domain network 111, but the packet from the PGW 160 is transmitted to the terminal accessing the CSG cell as the HNB / HeNB 110. It is desirable to be able to easily distinguish whether it is a packet to be transmitted or a packet to be transmitted to a node with which the UE 101 performing LIA is communicating. Therefore, the HNB / HeNB 110 appropriately transfers packets (such as routing) by referring to, for example, different IP-IP tunnels (or labels thereof), different data transmission interfaces with the PGW 160, and specific PDN connections, etc. It is desirable to do.
  • packets are transparently transferred (or routed) in the LIA-PDN 161 between the UE 101 associated with the management entity 165 and the LIA domain network 111, and the UE 101 can access the LIA domain network 111. (Or a state of being directly connected to the LIA domain network 111 at the layer 3 level) can be realized (step S207).
  • the UE 101 sets up a PDN connection for performing LIA, receives an IP address (or IP prefix or IP subnet) assigned thereto, connects to the LIA domain network 111, and communicates with a desired node.
  • IP address or IP prefix or IP subnet
  • the address to be received and the usage method can be realized by several methods shown below.
  • the UE 1010 can use the address system used in the LIA domain network 111 as it is.
  • the LIA domain network 111 is used as a direct activity base of the UE 101. It is suitable for such a case (the owner of the UE 101 or the user's home, office, etc.).
  • the UE 101 is assigned an IP address (or IP prefix or IP subnet) that can be directly used in the LIA domain network 111 in the PDN connection setting (establishment) procedure (the UE may request it in the setting procedure).
  • IP address or IP prefix or IP subnet
  • packet transfer for example, layer 2 bridge
  • the connection between the PDN connection of the UE 101 confirmed at the time of authentication and the HNB / HeNB 110 constituting the target LIA domain network 111 (for example, the PDN connection or other logical 3GPP)
  • the association with the interface, IP tunnel, etc.) is managed, and the packets are transferred to each other.
  • the UE 101 receives an assignment of an address of an arbitrary IP address system by the management entity 165 of the LIA-PDN 111, and routes packets by one or more IP routing entities (or gateway devices) installed on the network side. It is also possible to perform this.
  • the IP address itself assigned to the UE 101 is arbitrarily set in the LIA-PDN 165, and packets are transmitted to and received from the LIA domain network 111 by the routing entity of the IP layer. For this reason, it is not necessary to prepare an IP address for the UE 101 in the LIA domain network 111, which is suitable for a case where a temporary LIA is provided to the UE 101.
  • the packet is transferred by the management entity 165 (or a node corresponding thereto). Packet security (safety) check and virus check may be performed. Thereby, the LIA domain network 111 can be protected from attacks by malicious outsiders.
  • the management entity 165 (or a node conforming thereto) may operate as NAT or AGW (Application Gateway).
  • the UE 101 receives an assignment of an arbitrary IP address by the LIA-PDN 161 in the PDN connection setting (establishment) procedure (the UE may request it in the setting procedure).
  • packet routing is performed in the LIA-PDN 161.
  • the connection between the IP address assigned to the UE 101 and the HNB / HeNB 110 constituting the target LIA domain network 111 for example, a PDN connection or other logical 3GPP interface)
  • the packets are routed to each other.
  • the UE 101 receives an address of an arbitrary address system by the management entity 165 of the LIA-PDN 161, and in the IP-IP tunnel using the address, the UE 101 has an address system used in the LIA domain network 111. Use an address.
  • the IP address itself assigned to the UE 101 is arbitrarily set in the LIA-PDN 161, and the UE 101 is a node of the LIA domain network 111 (mainly a gateway device (or gateway function) added to the HNB / HeNB 110), or the HGW 110b.
  • An IP-IP tunnel is established between the IP address and the IP address that can be used in the LIA domain network 111. For this reason, since it is easy to add a procedure for confirming the UE 101 in the LIA domain network 111 and the management of the UE 101 can be performed each time, a relatively large LIA is provided (to the corporate network). Suitable for remote access).
  • the UE 101 receives an arbitrary IP address assigned by the LIA-PDN 161 in the PDN connection setting (establishment) procedure (the UE may request it in the setting procedure).
  • packet routing is performed in the LIA-PDN 161.
  • the connection between the IP address assigned to the UE 101 and the HNB / HeNB 110 constituting the target LIA domain network 111 for example, a PDN connection or other logical 3GPP interface)
  • the packets are routed to each other.
  • a node of the LIA domain network 111 (mainly a gateway device (or gateway function) added to the HNB / HeNB 110 or HGW 110b) provides the UE 101 with an address that can be used in the LIA domain network 111.
  • An IP tunnel setting procedure is performed with the UE 101, an appropriate IP address is assigned to the UE 101, and management of the UE 101 based on other policies (management of how to handle an IP-IP tunnel) can be additionally performed. .
  • the UE 101 moves from the 3GPP / non-3GPP network 121 to the HNB / HeNB 110 via the LIA-PDN 161. It becomes possible to connect to the network to which it belongs (LIA domain network 111), and LIA is realized.
  • the UE 101 existing remotely to perform LIA to the LIA domain network 111 with a simpler procedure and configuration while realizing cost and equipment efficiency. . More specifically, the following effects are realized by the above-described embodiment of the present invention.
  • the HNB / HeNB 110 does not need to have a function equivalent to PGW or SGW, it is only necessary to add a router function, and it is possible to realize the HNB / HeNB 110 that can provide LIA at a relatively low cost.
  • the HNB / HeNB 110 can provide a 3GPP access network such as normal CSG access while providing LIA only by transferring packets (routing and the like).
  • the HNB / HeNB 110 since the HNB / HeNB 110 does not need to perform authentication as a PDN, security can be secured within the range of normal authentication processing (only with additional information such as being able to provide an LIA) to the network side. The maintenance cost for ensuring security and the device cost can be reduced.
  • the UE 101 performs LIA from the 3GPP / non-3GPP access network 121 by connecting to the LIA-PDN 161 via the same SGW (SGW 151a) as when performing normal communication, in order to search for a special SGW It is not necessary to implement functions, procedures, databases, etc., and the device cost of the UE 101 itself can be reduced.
  • the management entity 165 of the LIA-PDN 161 or the 3GPP network mobility management entity (an entity called MME: Mobility Management Entity, etc.) receiving the instruction prompts the HNB / HeNB 110 to optimize the route. You may do it.
  • the management entity of the LIA domain network 111 is connected to the LIA-PDN 161 (and further to the LIA-PDN 161 using an operation method known as MVNO (Mobile Virtual Network Operator)).
  • MVNO Mobile Virtual Network Operator
  • To manage the PGW is also conceivable.
  • access authentication information in the LIA domain network 111 necessary for performing LIA can be easily managed and operated.
  • the HNB / HeNB 110 configures the LIA domain network 111.
  • the LIA domain network 111 such as a home network (the UE 101 will access from the outside via the 3GPP network).
  • a router or a gateway device for example, the HGW 110b or the local gateway (L-GW) as described above
  • L-GW local gateway
  • the LIA domain network 111 that performs LIA further by the processing according to the present invention. It is also possible to transfer the information of the network node connected to the network node connected to another LIA domain network.
  • LIA domain networks may belong to the same operator or may belong to different operators.
  • HPLMN of another LIA domain network may be the same as or different from the HPLMN of the LIA domain network 111 on which the UE 101 performs LIA.
  • Such a request can be made, for example, when the UE 101 starts communication between a network node connected to the LIA domain network 111 performing LIA and a network node connected to another LIA domain network or both. This occurs when you want to connect to other network nodes at the same time. Specifically, for example, when you want to transfer data from your own data server at home to a friend's data server at your friend's home (you are on the go) or at home For example, the user wants to simultaneously retrieve information from his / her own data server and a friend's data server installed at a friend's house.
  • the connection procedure to the LIA domain network 111 by the UE 101 is performed as in the above-described embodiment, the LIA to the target LIA domain network 111 is performed, and the LIA is similarly applied to another LIA domain network. I do. Therefore, the UE 101 needs to complete authentication so that connection to both LIA domain networks (LIA domain network 111 and another LIA domain network) is permitted. Next, the UE 101 transmits a routing request (or a connection request between LIA domains) to the LIA-PDN so that connection (routing, etc.) between the LIA domain networks can be established. To do.
  • the routing request (connection request between LIA domains) is executed at the same time when the first LIA domain network is connected (sending the connection request including the routing request), or at the same time when the connection request to the connection target LIA domain network is made.
  • a routing request may be simultaneously executed in any connection request, or a routing request may be simultaneously executed in all connection requests).
  • This request preferably includes information indicating that a connection between LIA domain networks is requested and an identifier (or a list of identifiers) of the target LIA domain network.
  • LIA-PDN 161 or PGW 160, management entity 165, end node that performs transmission / reception, etc. may perform address conversion, termination of secure protocol, and the like.
  • authentication information and address information may be passed through the UE 101 that has already been authenticated in the target LIA domain network.
  • An entity involved in transmission / reception of the LIA domain network only presents a temporary receiving address and a temporary destination address to both, and the UE 101 performs actual data transmission processing, and then the LIA-PDN 161 performs the LIA domain. It is desirable to transfer between networks. In particular, the latter is effective in that the UE 101 can function like a remote control device and the convenience for the user is high.
  • an entity of one LIA domain network is a video storage device and the other LIA domain
  • the UE 101 is useful when controlling the video content of the video storage device to be displayed on the video display device.
  • the UE 101 performs LIA to access the video storage device, sets the desired video content to the playback (transmission) state, and sets the target address (the UE 101 address, the temporarily set transmission destination address, the video display device And the video display device is accessed through the LIA via another LIA domain network, the video content is set to the display (reception) state, and the target address (the address of the UE 101, Control is performed so as to receive from a temporarily set transmission source address, video storage device address, and the like.
  • a device to be controlled (for example, a video storage device or a video display device as described above) is not limited to a fixed usage method of transmission and reception, and may be a communication device that transmits and receives both. It is possible to similarly control such a device.
  • the UE 101 performs LIA with each LIA domain network prior to connection has been described.
  • the UE 101 connects to the LIA domain network 111.
  • the LIA domain that is connected to this LIA domain network first By notifying that the connection of the network 111 is requested, the traffic amount related to signaling can be reduced.
  • the management entity 165 of the LIA-PDN 161 processes the request of the UE 101.
  • the management entity 165 of the LIA-PDN 161 connects to a new LIA domain network as an additional transfer destination, a new LIA can be very easily performed without requiring a procedure such as roaming between operators. LIA to the domain network can be realized.
  • each functional block used in the above description of the embodiment of the present invention is typically realized as an LSI (Large Scale Integration) which is an integrated circuit. These may be individually made into one chip, or may be made into one chip so as to include a part or all of them.
  • LSI Large Scale Integration
  • IC Integrated Circuit
  • system LSI super LSI
  • ultra LSI ultra LSI depending on the degree of integration.
  • the method of circuit integration is not limited to LSI, and may be realized by a dedicated circuit or a general-purpose processor.
  • An FPGA Field Programmable Gate Array
  • a reconfigurable processor that can reconfigure the connection and setting of circuit cells inside the LSI may be used.
  • the present invention has the effect of enabling the remotely located UE 101 to perform LIA to the LIA domain network 111 with a simpler procedure and configuration while realizing cost and equipment efficiency.
  • a communication technique for enabling a communication terminal existing in one network to access a resource existing in another network in particular, the present invention relates to communication related to local IP access by a movable communication terminal. Regarding technology.

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Mobile Radio Communication Systems (AREA)

Abstract

　コスト及び設備の効率化を実現しながら、より簡単な手順及び構成によって、リモートに存在する通信端末が、ローカルアクセス可能なネットワークへローカルＩＰアクセスを行えるようにする技術が開示され、その技術によればリモートに存在する通信端末（ＵＥ１０１）によるローカルＩＰアクセスを取り扱うことが可能なネットワーク（ＬＩＡ－ＰＤＮ１６１）をコアネットワーク１４１内に配置され、ＵＥは、ＬＩＡ－ＰＤＮとの間でＰＤＮコネクションを確立する際に、ローカルＩＰアクセスを所望するＬＩＡドメインネットワーク１１１に関する情報も同時に送信する。この情報に基づいて、ＬＩＡ－ＰＤＮは、ＬＩＡドメインネットワークとの間でＰＤＮコネクションを確立し、ＬＩＡ－ＰＤＮがパケット転送を行うことで、これらのＰＤＮコネクションを通じて、ＵＥがＬＩＡドメインネットワークへアクセスを行う。

Description

通信システム、通信端末並びに通信ノード
　本発明は、あるネットワーク内に存在する通信端末から、別のネットワーク内に存在するリソースに対してアクセスできるようにするための通信技術に関する。特に、本発明は、移動可能な通信端末によるローカルＩＰアクセス（ＬＩＡ：Local IP Access）に関連した通信システム、通信端末並びに通信ノードに関する。
　移動通信の進歩に伴って、第３世代パートナーシッププログラム（３ＧＰＰ：3rd Generation Partnership Program）では、小型化されたアクセスノードとして配置されるホーム・ノードＢ（ＨＮＢ：Home NodeB）やホーム・イーノードＢ（ＨｅＮＢ：Home eNodeB）が無線アクセスネットワークを構築する手段の１つとして導入された。これらの小型化されたアクセスノードの使用により、端末のユーザに、サービス範囲の拡張や、非常に高速度でより低コストの新たなサービスの提供が可能となる。また、従来のユーザのブロードバンドネットワークの利用形態も多様化し、携帯電話オペレータにとって必要な通信リソースを低コストで提供できる。このことは、ユーザにとっては、ＨＮＢ又はＨｅＮＢを介した接続によって、通常は料金の減額と付加的なサービスの提供とが実現されることを意味する。
　また、利用者宅内・構内向けアクセスノードの導入により、３ＧＰＰは、例えば下記の非特許文献１に開示されているローカルＩＰアクセス（ＬＩＡあるいはＬＩＰＡ：Local IP Access）における利用ケースをも生み出した。ＬＩＡにより、ＨＮＢ／ＨｅＮＢのクローズド・サブスクライバー・グループ（ＣＳＧ：Closed Subscriber Group）セルにアクセスするユーザ端末（ＵＥ：User Equipment、通信端末）は、オペレータのコアネットワークのほか、ＨＮＢ／ＨｅＮＢに接続されたネットワークにアクセスできるようになる。このＬＩＡは、オペレータのコアネットワークを通ることなく、家庭（ホーム）内ネットワークへのアクセスやインターネットへのアクセスを行うことも含む。ＵＥが同時にＬＩＡとオペレータのコアネットワークにアクセスすることが求められており、３ＧＰＰでは、さらにＵＥがマクロセルを経由してＬＩＡを行うことができるケースの導入が検討されている。
　これらの新たな利用ケースは今後展開されるサービスの価値を大きく高める可能性があるとともに、コアネットワークからのある程度のトラフィックをオフロードするのに役立つ。この際には、下記の非特許文献２に規定される従来のオペレーション手続きがこれらのシナリオを実現するために再利用できると考えられる。
　なお、本明細書では、あるＵＥが主な契約関係にある３ＧＰＰオペレータのネットワークであることを意味するホームネットワーク（ＨＰＬＭＮ：Home Public Land Mobile Networkと呼ばれることもある）と、あるＨＮＢ／ＨｅＮＢに接続されたネットワークでそのネットワークの所有者から見た家庭（ホーム）内ネットワークであることを意味するホームネットワークを区別する目的で、前者をＨＰＬＭＮ、後者をＬＩＡドメインネットワークと記載する。
　また、本発明に関連する技術として、下記の特許文献１に開示されている発明が知られている。特許文献１に開示されている発明では、ＵＥは、ＵＥの基地局によってアナウンスされるＩＰ（インターネットプロトコル：Internet Protocol）ゲートウェイにおいて、ローカルブレイクアウトサービスが利用できるか否かを検出するよう構成されている。このＵＥは、３ＧＰＰサービスを使用し続けると同時に、インターネットにローカルブレイクアウトサービスを利用するためのインターネットプロトコルスタックを形成することが可能である。
国際公開公報　ＷＯ２００８／１２５７２９号
Service requirements for Home NodeB (HNB) and Home eNodeB (HeNB), 3GPP TS22.220 v9.2.0 Release 9, 2009-09. General Packet Radio Service (GPRS) enhancements for Evolved Universal Terrestrial Radio Access Network (E-UTRAN) access, 3GPP TS23.401 v9.1.0 Release 9, 2009-6. Architecture enhancements for non-3GPP accesses, 3GPP TS23.402 v9.1.0 Release 9, 2009-6.
　ＵＥが、無線通信機能を備えており、自分が接続したいＬＩＡドメインネットワークから離れたネットワークにアクセスしている（すなわち、ＵＥがリモートに存在する）状態が考えられる。この場合に、ＵＥは、現在接続しているネットワークから、ＬＩＡドメインネットワークに接続されているネットワークノードとの通信を行いたい場合もあり得る。なお、ＵＥが現在接続しているネットワークは、３ＧＰＰネットワークであるかもしれないし、あるいは、非３ＧＰＰネットワークであるかもしれない。また、直接ＨＰＬＭＮに接続しているかもしれないし、ローミングなどにより異なるＰＬＭＮに接続しているかもしれない。
　また、ＵＥが、現在接続しているネットワークからＬＩＡドメインネットワークに接続されているノードとの通信を行いたい場合としては、例えば、自宅に設置されている自身のデータサーバにアクセスして情報を取り出したり、あるいは、外出先で取得したデータを自身のデータサーバに蓄積したりする場合が考えられる。
　しかしながら、ＨＮＢ／ＨｅＮＢ向けのアーキテクチャは特殊であることから、ＬＩＡには非効率性の問題が存在する。例えば、ＨＮＢ／ＨｅＮＢはＩＳＰネットワークを介してオペレータのコアネットワークに接続されるので、例えば帯域や遅延などの面で、このリンクを通しての性能には制限が生じる。非特許文献２に規定されるアーキテクチャによれば、ＵＥからのすべてのトラフィックは、ＥＰＣ（Evolved Packet Core）に配置されるＰＤＮゲートウェイ（ＰＧＷ：Packet Data Network（ＰＤＮ：パケットデータネットワーク） Gateway）とサービングゲートウェイ（ＳＧＷ：Serving Gateway）とを通らなければならない。これは、ＵＥがリモートの位置でＬＩＡを行うとき、移動オペレータのネットワークを横断するデータの合法的通信傍受の必要性のためと、アカウンティングの目的の双方のために行われる。しかし、この必要性は、送受信されるすべてのデータが設定されたセッション（コネクション）に関わるゲートウェイを必ず通らなければならないことを意味する。そのようなシナリオでは、適切なゲートウェイを検索することや、接続状態によらず特定の位置のゲートウェイを必ず通過しなければならないことなどから、コストがかかり、非効率で効果的ではないケースを引き起こす。
　また、特許文献１に開示されている発明によれば、ＵＥは、３ＧＰＰサービスを使用し続けると同時に、インターネットにローカルブレイクアウトサービスを利用するためのインターネットプロトコルスタックを形成することが可能である。しかしながら、この解決方法では、影響を与えずにそれぞれのモードの利益を最大化しようとする限り、目的のＬＩＡドメインネットワークと接続可能なＳＧＷを効率的に設定することができない。
　ここで、従来の技術を利用して、ＵＥがリモートに存在する場合にＬＩＡドメインネットワークへＬＩＡを行う手順について説明する。図６は、従来の技術を利用した、ＵＥがリモートに存在する場合にＬＩＡドメインネットワークへＬＩＡを行う手順を説明するためのネットワーク構成を示す図である。従来の技術を利用した場合には、例えば、下記のような手順によってＬＩＡが実現可能となる。
　例えば、ＨｅＮＢ１１１０（以下、ＨＮＢ／ＨｅＮＢ１１１０と記載）又はＨＮＢ１１１０ｂにＰＧＷの機能（及び、必要に応じてＳＧＷの機能）を実装することで、ＬＩＡドメインネットワーク（ホームネットワーク）１１１１を１つのＰＤＮとして構成する。また、それぞれのＬＩＡドメインネットワーク１１１１には異なる複数のユーザのそれぞれのＵＥ１１０１から個別にアクセスできるように（オペレータのネットワーク、若しくは、ローミング関係にあるネットワーク全体においてユニークに識別できるように）、個別のネットワーク名（ＡＰＮ（Access Point Name：アクセスポイントネーム）などの識別情報）を付与する。
　リモートに存在するＵＥ１１０１がＬＩＡドメインネットワーク１１１１へＬＩＡを行う際には、ＨＮＢ／ＨｅＮＢ１１１０がＰＧＷとして機能する。したがって、ＨＮＢ／ＨｅＮＢ１１１０は、コアネットワーク内の認証サーバ（例えば、ＡＡＡサーバ１１６０）からＵＥ１１０１を認証するための認証情報を参照して認証処理を行う。
　通常、ＵＥは自身の接続点であるアクセスネットワーク（３Ｇ／非３Ｇネットワーク１１２１）を受け持っているＳＧＷ（例えば、ＳＧＷ１１５１ａ）に接続するが、ＬＩＡを行う際は、ＨＮＢ／ＨｅＮＢ１１１０とコアネットワーク１１４１間のトンネル（ＩＳＰネットワーク１１３１を通過するトンネル）１１３２を使用する必要があるので、このトンネル１１３２を設定しているＳＧＷ（例えば、ＳＧＷ１１５１ｂ）に接続する。
　そして、ＵＥ１１０１は、ＩＳＰネットワーク１１３１を通過してＨＮＢ／ＨｅＮＢ１１１０とコアネットワーク１１４１間のトンネルを設定しているＳＧＷに接続して、ＨＮＢ／ＨｅＮＢ１１１０をＰＧＷとしてＬＩＡを行い、ＬＩＡドメインネットワーク１１１１上のノードと通信を行う。
　ところが、上述の従来技術を利用したＬＩＡ手順には、いくつかの問題点が存在する。
　例えば、上述の従来技術を利用したＬＩＡ手順を実現する構成は、個人利用のネットワークを構成する手法としては大仕掛けである（個人宅が１つのＰＬＭＮに相当）。例えば、上述の構成では、ＨＮＢ／ＨｅＮＢ１１１０にＰＧＷの機能を実装する必要がある。ＰＧＷは、通常、コアネットワークのオペレーションの中心的な機能を担っているノードであり、このＰＧＷの機能は、非常に高機能である。すなわち、ＨＮＢ／ＨｅＮＢ１１１０にＰＧＷの機能を実装した場合には、装置のコストが高くなってしまうという問題点がある。
　また、ユーザの設置するＬＩＡドメインネットワーク（ホームネットワーク）１１１１のＨｅＮＢ１１１０／ＨｅＮＢごとに、ＰＤＮとして特定するための識別情報（ＡＰＮ）が必要となる。個々のユーザのＬＩＡドメインネットワーク１１１１に対して識別情報の割り当てが必要となるため、識別情報を割り当てるアドレス空間が非常に多く必要となる。その結果、名前解決の負荷などが増大し、コアネットワーク１１４１の設備の増強が必要となるという問題がある。
　また、ＨＮＢ／ＨｅＮＢ１１１０がＰＧＷとしてＵＥ１１０１を認証するために、コアネットワーク１１４１のＡＡＡサーバ１１６０を使用する必要がある。このような認証を行うためには、さらに十分なセキュリティ（コアネットワーク１１４１の設備によって実現されるようなセキュリティ）がＨＮＢ／ＨｅＮＢ１１１０において求められることが考えられ、さらに装置のコストが高くなってしまうという問題点がある。
　上述のＰＧＷの機能の実装が必要となるという問題点、識別情報（ＡＰＮ）のアドレス空間に係る問題点、セキュリティの強化に係る問題点は、個人利用のネットワークにＰＧＷの機能を設けてＰＤＮとしての機能を実現する点に問題がある。ＰＧＷの設置やＰＤＮの構成は通信事業者（オペレータ）が行うような大規模な設定であり、このような設定を個人レベルで行うことは、コスト面及び設備のメンテナンスなどの点において実現困難であると言える。
　また、通常の手順によれば、ＵＥ１１０１は、自身の接続点であるアクセスネットワークを受け持っているＳＧＷ１１５１ａに接続するが、上述の手順によれば、ＬＩＡを行う際にはＨＮＢ／ＨｅＮＢ１１１０とコアネットワーク１１４１間のトンネルを管理しているＳＧＷ１１５１ｂを探して接続する必要がある。このとき、通常のようにＵＥ１１０１のアクセスしているネットワークを管理しているＳＧＷ１１５１ａに接続する場合とは異なり、適切なＳＧＷ（ＳＧＷ１１５１ｂ）の指定（何らかのＳＧＷの識別情報に関連付けられた情報の保持）や、異なる場所に存在するＳＧＷとの接続の設定など、何らかの更なる工夫が必要となるという問題点、及び、コアネットワーク１１４１での処理負荷がさらに増大してしまうという問題点がある。
　以上のように、リモートに存在するＵＥがＬＩＡドメインネットワークへＬＩＡを行う手順及び構成を、従来技術を利用して実現する場合には、コアネットワーク相当の高度な機能の実装やコアネットワーク側でのネットワーク全体に関わるような接続設定などが必要となり、コアネットワーク、ＨＮＢ／ＨｅＮＢ、ＵＥのそれぞれにおける設備や手順のコスト及び負荷が非常に大きくなってしまうという問題がある。
　上述したような問題点を考慮し、本発明は、コスト及び設備の効率化を実現しながら、より簡単な手順及び構成によって、リモートに存在するＵＥがＬＩＡドメインネットワークへＬＩＡを行うことを可能とする通信システム、通信端末並びに通信ノードを提供することを目的とする。
　上記目的を達成するため、本発明の通信システムは、第１ネットワークに対してローカルＩＰアクセス可能な通信端末が、前記第１ネットワークとは物理的に異なる第２ネットワークに接続した状態で、前記第１ネットワークへローカルＩＰアクセスを行うための通信システムであって、
　前記通信端末による前記ローカルＩＰアクセスを取り扱うことが可能なローカルＩＰアクセス用パケットデータネットワークを、コアネットワーク内に配置し、
　前記通信端末が、前記ローカルＩＰアクセス用パケットデータネットワークとの間でパケットデータネットワークコネクションを確立する際に、前記第１ネットワークへローカルＩＰアクセスを行う際の認証に必要な情報を、前記ローカルＩＰアクセス用パケットデータネットワークへ送信し、
　前記ローカルＩＰアクセス用パケットデータネットワークが、前記通信端末による前記第１ネットワークへのローカルＩＰアクセスに係る認証処理を行って正当性が確認できた場合、前記通信端末が前記第１ネットワークへローカルＩＰアクセスを行うための接続を確立する。
　この構成により、コスト及び設備の効率化を実現しながら、より簡単な手順及び構成によって、リモートに存在するＵＥがＬＩＡドメインネットワークへＬＩＡを行うことが可能となる。
　また、上記目的を達成するため、本発明の通信端末は、第１ネットワークに対してローカルＩＰアクセス可能な通信端末が、前記第１ネットワークとは物理的に異なる第２ネットワークに接続した状態で、前記第１ネットワークへローカルＩＰアクセスを行うための通信システムにおける通信端末であって、
　コアネットワーク内に配置されている、前記通信端末による前記ローカルＩＰアクセスを取り扱うことが可能なローカルＩＰアクセス用パケットデータネットワークとの間でパケットデータネットワークコネクションを確立する際に、前記第１ネットワークへローカルＩＰアクセスを行う際の認証に必要な情報を、前記ローカルＩＰアクセス用パケットデータネットワークへ送信する手段と、
　前記ローカルＩＰアクセス用パケットデータネットワークが、前記通信端末による前記第１ネットワークへのローカルＩＰアクセスに係る認証処理を行って正当性が確認できた場合、前記ローカルＩＰアクセス用パケットデータネットワークを介して確立された前記第１ネットワークへローカルＩＰアクセスを行うための接続を通じて、前記第１ネットワークへローカルＩＰアクセスを行う手段とを、
　有している。
　この構成により、コスト及び設備の効率化を実現しながら、より簡単な手順及び構成によって、リモートに存在するＵＥがＬＩＡドメインネットワークへＬＩＡを行うことが可能となる。
　また、上記目的を達成するため、本発明の通信ノードは、第１ネットワークに対してローカルＩＰアクセス可能な通信端末が、前記第１ネットワークとは物理的に異なる第２ネットワークに接続した状態で、前記第１ネットワークへローカルＩＰアクセスを行うための通信システムにおける前記第１ネットワークの通信ノードであって、
　コアネットワーク内に配置されている、前記通信端末による前記ローカルＩＰアクセスを取り扱うことが可能なローカルＩＰアクセス用パケットデータネットワークへの接続を通じて前記第１ネットワークへローカルＩＰアクセスを行う前記通信端末と、前記通信端末がアクセス対象とする前記第１ネットワーク内のノードとの間で通信されるパケットを転送する手段を有している。
　この構成により、コスト及び設備の効率化を実現しながら、より簡単な手順及び構成によって、リモートに存在するＵＥがＬＩＡドメインネットワークへＬＩＡを行うことが可能となる。
　また、上記目的を達成するため、本発明の通信ノードは、第１ネットワークに対してローカルＩＰアクセス可能な通信端末が、前記第１ネットワークとは物理的に異なる第２ネットワークに接続した状態で、前記第１ネットワークへローカルＩＰアクセスを行うための通信システムにおいて、コアネットワーク内に配置されている、前記通信端末による前記ローカルＩＰアクセスを取り扱うことが可能なローカルＩＰアクセス用パケットデータネットワーク内の通信ノードであって、
　前記通信端末が前記ローカルＩＰアクセス用パケットデータネットワークとの間でパケットデータネットワークコネクションを確立する際に送信される、前記第１ネットワークへローカルＩＰアクセスを行う際の認証に必要な情報を受信する手段と、
　前記第１ネットワークへローカルＩＰアクセスを行う際の認証に必要な情報に基づいて、前記通信端末による前記第１ネットワークへのローカルＩＰアクセスに係る認証処理を行う手段と、
　前記通信端末による前記第１ネットワークへのローカルＩＰアクセスの正当性が前記認証処理で確認できた場合、前記通信端末が前記第１ネットワークへローカルＩＰアクセスを行うための接続を確立する手段とを、
　有している。
　この構成により、コスト及び設備の効率化を実現しながら、より簡単な手順及び構成によって、リモートに存在するＵＥがＬＩＡドメインネットワークへＬＩＡを行うことが可能となる。
　本発明は、上記構成を有しており、コスト及び設備の効率化を実現しながら、より簡単な手順及び構成によって、リモートに存在するＵＥがＬＩＡドメインネットワークへＬＩＡを行うことを可能にするという効果を奏する。
本発明の実施の形態におけるネットワーク構成の一例を示す図 本発明の実施の形態に係る処理の一例を示すシーケンスチャート 本発明の実施の形態におけるＵＥ１０１の構成の一例を示す模式的なブロック図 本発明の実施の形態における管理エンティティ１６５の構成の一例を示す模式的なブロック図 本発明の実施の形態におけるＨＮＢ／ＨｅＮＢ１１０の構成の一例を示す模式的なブロック図 従来の技術を利用した、ＵＥがリモートに存在する場合にＬＩＡドメインネットワークへＬＩＡを行う手順を説明するためのネットワーク構成を示す図
　以下、図面を参照しながら、本発明の実施の形態について説明する。
　まず、図１を参照しながら、本発明の実施の形態におけるネットワーク構成の一例について説明する。図１は、本発明の実施の形態におけるネットワーク構成の一例を示す図である。
　図１に図示されているＵＥ（ユーザ端末、通信端末）１０１は、LIAドメインネットワーク（ホームネットワーク）１１１とは異なるアクセスネットワーク（例えば、３Ｇ／非３Ｇネットワーク１２１）に接続している状態で、ＬＩＡを行おうとしていることを示す情報を送信する機能を有している。ＬＩＡを行おうとしていることを示す情報としては、例えば、ＬＩＡを扱うことのできるＰＤＮ（以降、ＬＩＡ－ＰＤＮ１６１と表記することもある）のＡＰＮや、あるいはそれ以外のＬＩＡ－ＰＤＮ１６１の特定の情報（例えば、ドメイン名、アドレス範囲などの情報）などが利用可能である。
　また、ＵＥ１０１は、ＵＥ１０１がＬＩＡ－ＰＤＮへアクセスする権限を有しているかどうかの認証（ＰＤＮコネクションの確立に係る認証）を行うために必要な情報を送信する機能を有している。さらに、ＵＥ１０１は、ＵＥ１０１が接続することを望んでいる特定のＬＩＡドメインネットワーク１１１への認証を行うために必要な情報（ＬＩＡドメインネットワーク１１１を特定する情報やＬＩＡドメインネットワーク１１１内のＨＮＢ／ＨｅＮＢ１１０を特定する情報、ＬＩＡドメインネットワーク１１１へのアクセスに必要なＵＥ１０１の識別情報、鍵情報などの認証情報、など）を送信する機能を有している。
　ＵＥ１０１は、ＬＩＡドメインネットワーク１１１への認証を行うために必要な情報については、ＬＩＡ－ＰＤＮ１６１とのＰＤＮコネクションの確立に係る認証を行うために必要な情報と同時に（１つのメッセージにまとめて）送信してもよく、あるいは、ＰＤＮコネクションの確立に係る認証を行うために必要な情報の送信後に、ＬＩＡドメインネットワーク１１１への認証を行うために必要な情報を送信してもよい。なお、本発明では（特に、後述のＭｕＰＤＮタイプの接続形態の場合には）、ＵＥ１０１は、ＬＩＡ－ＰＤＮ１６１とのＰＤＮコネクションの確立に係る認証を行うために必要な情報に、ＬＩＡを行おうとしていることを示す情報を付加して送信することが望ましい。
　さらに、ＵＥ１０１は、ＬＩＡを行う必要があることを判断し（例えば、自宅に設置している自身のデータサーバにアクセスして情報を取り出す必要性や、外出先で取得したデータを自身のデータサーバに蓄積する必要性などを判断し）、ＬＩＡを行う必要があると判断した場合には、ＬＩＡを行おうとしていることを示す情報（例えば、ＬＩＡであることを示すフラグやビット列、文字列等を付加したＡＰＮなどの情報）の送信動作をアクティブにする機能があってもよい。
　ＵＥ１０１に係る機能は、例えば、図３に図示されているＵＥ１０１の構成によって実現可能である。図３は、本発明の実施の形態におけるＵＥ１０１の構成の一例を示す模式的なブロック図である。
　図３に図示されているＵＥ１０１は、アクセス認証の際にＬＩＡ－ＰＤＮへの接続を要求するＬＩＡ－ＰＤＮ接続部３０１、ＬＩＡを行う際のＰＤＮとしてＬＩＡ－ＰＤＮのＩＤ（例えば、ＡＰＮなど）を保持するＬＩＡ－ＰＤＮ識別情報保持部３０２、通常のアクセス認証（３ＧＰＰネットワーク及びＬＩＡ－ＰＤＮへ接続するためのアクセス認証）に加え、２段階目のアクセス認証（ＬＩＡドメインネットワーク１１１へアクセスするための認証）に係る情報を保持するＬＩＡ認証情報保持部３０３、通常のアクセス認証に引き続き、ＬＩＡドメインネットワーク１１１へのアクセス認証を行うＬＩＡ認証部３０４、ＬＩＡドメインネットワーク１１１と通信を行うＬＩＡ通信部３０５、ＬＩＡドメインネットワーク１１１へアクセスするためのアドレスを保持するＬＩＡ用アドレス保持部３０６を有している。
　なお、ＬＩＡ－ＰＤＮ接続部３０１によるＬＩＡ－ＰＤＮへの接続要求に連動して、ＬＩＡ認証部３０４が、ＬＩＡドメインネットワーク１１１へアクセスするための認証情報（２段階目のアクセス認証に係る情報）をＰＧＷ１６０あるいはＬＩＡ－ＰＤＮ１６１へ通知することが可能である。例えば、ＵＥ１０１は、ＬＩＡ－ＰＤＮへの接続要求に対して、２段階目のアクセス認証情報を付加（例えば、ＰＣＯ（Protocol Configuration Options）に設定）する機能を有していてもよい。
　あるいは、ＬＩＡ－ＰＤＮ接続部３０１によるＬＩＡ－ＰＤＮへの接続要求に含まれる、ＬＩＡ－ＰＤＮへ接続するためのアクセス認証に必要な情報に、ＬＩＡドメインネットワーク１１１へアクセスするための認証に必要な情報を付加してもよい。すなわち、ＬＩＡドメインネットワーク１１１へアクセスするための認証に必要な情報を、ＬＩＡ－ＰＤＮ接続部３０１によるＬＩＡ－ＰＤＮへの接続要求に含めて、ＬＩＡ－ＰＤＮへ接続するためのアクセス認証に必要な情報と共にＰＧＷ１６０に通知することができる。このとき、例えば、“user@HomeAccPDN.MyLIA”（HomeAccPDNはＬＩＡ－ＰＤＮを、MyLIAはＬＩＡドメインネットワーク１１１を示す識別子とする。識別子以外に、認証のためのパスワードや認証コードを付加してもよい）のようなＡＰＮ形式として、双方の情報をまとめることにより、必要な情報を通知するための通信トラフィックを低減させ、リソースの利用効率を高めることができる。
　また、ＬＩＡ－ＰＤＮ接続部３０１は、従来のＵＥが有する従来のＰＤＮへの接続機能も含んだ機能であり、ＬＩＡ－ＰＤＮへの接続要求を行う際にＬＩＡ－ＰＤＮのＩＤを利用する。また、ＬＩＡ用アドレス保持部３０６は、実際にＬＩＡが行われる際に使用するアドレスを保持するが、アドレスの取得方法（ＵＥ１０１へアドレスが割り当てられる方法）は、後述するいくつかの方法によって実現可能である。また、ＵＥ１０１とＬＩＡドメインネットワーク１１１との接続形態に関しても、後述のようにいくつかの接続形態が存在している。例えば、ＵＥ１０１は、ＬＩＡドメインネットワーク１１１内のノードとＩＰ－ＩＰトンネルを構成する手順を行う機能を有していてもよい。
　また、ＰＧＷ１６０は、リモートからローカルＩＰアクセスを行う際の処理を管理、仲介するＰＤＮ（ＬＩＡ－ＰＤＮ）１６１を構成する機能を有している。なお、ＬＩＡ－ＰＤＮ１６１は、後述のように、どのＵＥ１０１がどのＬＩＡドメインネットワークに接続しようとしているかによらず、ＬＩＡを扱うことのできるものであることが望ましい。また、ＬＩＡ－ＰＤＮ１６１には、例えば、所定のＡＰＮが付与されており、ＬＩＡ－ＰＤＮ１６１の特定が容易に可能であることが望ましい。
　また、ＬＩＡ－ＰＤＮ１６１には、管理エンティティ１６５が設けられている。管理エンティティ１６５は、ＵＥ１０１がＬＩＡ－ＰＤＮ１６１との間でＰＤＮコネクションを確立する権限があるかどうかなどを認証する通常のアクセス認証（第１の認証処理）を行う機能や、ＵＥ１０１がＬＩＡドメインネットワーク１１１にアクセス可能であるかを認証する認証処理（第２の認証処理）を行う機能を有している。
　なお、第１の認証処理（ＰＤＮコネクション確立のための認証）は、ＰＧＷ１６０がＨＳＳ（Home Subscriber Server：ＵＥのサブスクリプションやコンテキストを保持管理し、コアネットワークへの接続認証を実施するノード。Non-3GPPアクセス経由の接続認証を実施あるいは仲介するＡＡＡ（Authentication, Authorization and Accounting）サーバと物理的、論理的に統合して説明されることもあるため、以降、ＡＡＡ／ＨＳＳなどと称することもある）１４２と協働して実施するものであってもよい。このとき、管理エンティティは、第２の認証処理のみ実施する。
　また、管理エンティティ１６５は、上記の第１及び第２の認証処理が完了した後、ＵＥ１０１とＬＩＡドメインネットワーク１１１とを接続させる機能を有している。この場合のＵＥ１０１とＬＩＡドメインネットワーク１１１との接続形態としては、いくつかのタイプを利用することが可能であり、例えば、後述するトンネルタイプやＭｕＰＤＮタイプを利用することが可能である。
　管理エンティティ１６５に係る機能は、例えば、図４に図示されている管理エンティティ１６５の構成によって実現可能である。図４は、本発明の実施の形態における管理エンティティ１６５の構成の一例を示す模式的なブロック図である。
　図４に図示されている管理エンティティ１６５は、ＵＥ１０１のアクセス認証を経て、ＵＥ１０１が対象としているＬＩＡドメインネットワーク１１１を特定するＬＩＡ対象特定部４０１、ＬＩＡドメインネットワーク１１１を識別するためのリストを保持するＬＩＡ対象情報保持部４０２、ＬＩＡドメインネットワーク１１１への認証情報を保持するＬＩＡ認証情報保持部４０３、ＬＩＡドメインネットワーク１１１を構成するＨＮＢ／ＨｅＮＢ１１０を特定するＨＮＢ／ＨｅＮＢ特定部４０４、ＵＥ１０１とＬＩＡドメインネットワーク１１１との間でやり取りされるパケットを転送するパケット転送部４０５を有している。
　なお、ＬＩＡ－ＰＤＮ１６１の管理エンティティ１６５は、後述するＵＥ１０１へのアドレス割り当て方法やＵＥ１０１とＬＩＡドメインネットワーク１１１との接続形態に依存して、ＨＮＢ／ＨｅＮＢ特定部４０４で特定したＨＮＢ／ＨｅＮＢ１１０に対して接続を確立する機能、対応するＵＥ１０１とＨＮＢ／ＨｅＮＢ１１０との接続の情報を基にパケットを転送する機能、ＩＰルーティングによってパケットを転送する（あるいは、ルーティングエンティティに転送指示を行う）機能などを有していてもよい。
　また、ＬＩＡドメインネットワーク１１１は、あるＨＮＢ／ＨｅＮＢ１１０やＨＧＷ１１０ｂを介してＩＳＰネットワーク１３１などの外部ネットワークと接続されるネットワークであり、ＵＥ１０１がＬＩＡを行う権限を有しているネットワーク（ホームネットワーク）である。本発明では、ＨＮＢ／ＨｅＮＢ１１０はネットワークからの呼び出し（ページング、認証、コネクション設定、若しくはそれに類する機能）を処理する機能や、ＬＩＡドメインネットワーク１１１の外部へのパケット（あるいは、ＬＩＡドメインネットワーク１１１の外部からのパケット）のルーティング機能を有しているものとするが、ＨＧＷ１１０ｂが、特にＵＥへのアドレス割り当てや、ルーティング機能などを有し、ＨＮＢ／ＨｅＮＢ１１０と協調動作する場合もあり、その際は、管理エンティティ１６５のＨＮＢ／ＨｅＮＢ特定部４０４は、ＨＮＢ／ＨｅＮＢ１１０に加えて（あるいはＨＮＢ／ＨｅＮＢ１１０の代わりに）ＨＧＷ１１０ｂも特定し、パケット転送部４０５は、ＨＮＢ／ＨｅＮＢ１１０ではなく、ＨＧＷ１１０ｂにパケット転送するように構成してもよい。なお、以下では、ＨＮＢ／ＨｅＮＢ１１０にＨＧＷ１１０ｂを含めて、ＨＮＢ／ＨｅＮＢ１１０と表記することもある（特にＨＧＷ１１０ｂがＵＥへのアドレス割り当てやパケット転送機能をＨＮＢ／ＨｅＮＢ１１０から分離して保持するような場合）。
　また、ＨＮＢ／ＨｅＮＢは、フェムトセル基地局(フェムト基地局：Femto cell base station)、アットセル基地局（アット基地局：Atto cell base station）、又は単に狭域セル基地局や局所セル基地局、さらには基地局の代わりにアクセスポイントと称されるものであってもよく、本発明による実施の形態を問題なく動作させることができる。
　ＨＮＢ／ＨｅＮＢ１１０は、ＬＩＡ－ＰＤＮ１６１を構成するＰＧＷ１６０によってＨＮＢ／ＨｅＮＢとして認証される必要があるが、この認証は、事前に行われてもよく、あるいは、ＵＥ１０１がＬＩＡドメインネットワーク１１１へＬＩＡを行おうとするタイミングで行われてもよい。
　ＨＮＢ／ＨｅＮＢ１１０に係る機能は、例えば、図５に図示されているＨＮＢ／ＨｅＮＢ１１０の構成によって実現可能である。図５は、本発明の実施の形態におけるＨＮＢ／ＨｅＮＢ１１０の構成の一例を示す模式的なブロック図である。
　図５に図示されているＨＮＢ／ＨｅＮＢ１１０は、ＰＧＷ経由、あるいは３ＧＰＰ規定の接続インタフェースなどで、ＬＩＡ－ＰＤＮ１６１と接続するＬＩＡ－ＰＤＮ接続部５０１、ＬＩＡドメインネットワーク１１１自身の登録（ＬＩＡドメインネットワーク名、若しくはＨＮＢ／ＨｅＮＢ１１０のＩＤ）と、アクセス認証情報（どんなＵＥ１０１を許可するかなどを含む）の登録を行う情報登録・保持部５０２を有している。
　なお、ＨＮＢ／ＨｅＮＢ１１０は、ＬＩＡ－ＰＤＮ１６１からの要請に基づくＵＥ１０１へのアドレス付与を行う機能（なお、認証情報やサブスクリプションの中で、ＵＥ１０１に付与するＩＰアドレスがあらかじめ決まっている場合は不要）、ＬＩＡ－ＰＤＮ１６１からのパケットの転送／ルーティング機能、ＵＥ１０１とのＩＰ－ＩＰトンネルの設定、その他の認証情報に基づくアクセス制御を行う通信制御機能などを有していてもよい。あるいは、前述のように、ＨＧＷ１１０ｂが、これらの機能の一部（あるいは全て）をＨＮＢ／ＨｅＮＢ１１０から独立して有していてもよい。
　なお、ＵＥ１０１、ＬＩＡ－ＰＤＮ１６１の管理エンティティ１６５、ＨＮＢ／ＨｅＮＢ１１０などは、アドレス割り当て方法や接続形態などのような接続構成のシナリオが混在する場合に、その接続構成を検出して、検出された接続構成に合わせたバリエーションの構成で接続するように切り換える接続構成選択機能を有していることが望ましい。
　ここで、図１に図示されているように、ＵＥ１０１は、ＬＩＡドメインネットワーク１１１外のネットワーク圏内に存在している状態で、ＬＩＡを行おうとしているとする。なお、ＵＥ１０１が接続するネットワーク（ＬＩＡドメインネットワーク１１１１外のネットワーク）は、３ＧＰＰネットワークであってもよく、非３ＧＰＰネットワークであってもよい、また、ＵＥ１０１は、直接ＨＰＬＭＮに接続していてもよく、あるいは、ローミングなどにより異なるＰＬＭＮ（例えばＶＰＬＭＮ：Visited PLMN）に接続していてもよい。
　次に、図２を参照しながら、本発明の実施の形態に係る処理の一例について説明する。なお、図２には、上述した図１に図示されているネットワーク構成における処理の一例が図示されている。
　まず、ＵＥ１０１は、通常通り、例えば非特許文献２に示すような３ＧＰＰアクセスネットワークに対する標準的な接続手順（若しくは、例えば非特許文献２に示すような非３ＧＰＰアクセスネットワークに対する標準的な接続手順）でネットワーク（３Ｇ／非３Ｇネットワーク１２１、あるいは、３ＧＰＰ／非３ＧＰＰネットワーク１２１）にアクセスを開始する（ステップＳ２０１：アクセス認証）。このステップＳ２０１の処理は、ＵＥ１０１が基本的な接続（３ＧＰＰネットワーク／非３ＧＰＰネットワーク１２１）を行うためのアクセス認証を行うものである。
　なお、ステップＳ２０１では、接続を仲介するＳＧＷは通常の手順通り選択されればよい。すなわち、本発明の実施の形態では、ステップＳ２０１で選択されるＳＧＷは特別なＳＧＷである必要はなく、例えばＵＥ１０１が接続するネットワークの直近に存在し、通常通りアクセスネットワークから定まるＳＧＷ（ＳＧＷ１５１ａ）でよく、例えば、非特許文献２に規定される手順を用いて選択できる。これは、ＵＥ１０１のアクセスネットワークとは独立にＨＮＢ／ＨｅＮＢ１１０に関するＳＧＷを使用する場合（すなわち、上述の図４に示す動作においてＳＧＷ１１５１ｂが選択される場合）に比べて、ＳＧＷの選択のための負荷、コスト、遅延時間などを改善できるようになる。
　ただし、ステップＳ２０１においてＵＥ１０１が要求するＰＤＮコネクションとして、ＬＩＡを扱うことのできるＰＤＮ（ＬＩＡ－ＰＤＮ）１６１の選択が行われる。ＬＩＡを扱うことのできるＰＤＮは、ＬＩＡを扱うことを専門とするＰＤＮであることが望ましいが、ＬＩＡの取り扱い以外の処理も行うＰＤＮ（例えば従来のＰＤＮ）であってもよい。
　また、ＵＥ１０１がどのＬＩＡドメインネットワーク１１１に接続しようとしているかに関わらず、あるいは、どのＵＥ１０１がＬＩＡを行おうとしているかに関わらず、ＵＥ１０１が要求するＰＤＮコネクションで選択されるＬＩＡ－ＰＤＮ１６１は共通（若しくは限られた数のうちの１つ）とし、ＬＩＡーＰＤＮ１６１を多数配置しないことが望ましい。すなわち、ＬＩＡ－ＰＤＮ１６１は１つ又は少数のみ存在し、ＬＩＡドメインネットワーク１１１やＵＥ１０１によらずに共通のＬＩＡ－ＰＤＮ１６１が選択されることが望ましい。また、自宅接続用、業務用、地域別などのようなＬＩＡの用途に応じて、いくつかのＬＩＡ－ＰＤＮ１６１が分かれて存在していてもよい。
　例えば、ＵＥ１０１がＰＤＮコネクション先を指定するためのＡＰＮ（のドメイン名）として“HomeAccPDN”などのような共通の名称がＬＩＡ－ＰＤＮ１６１に定められており、ステップＳ２０１において、ＬＩＡを行おうとしているＵＥ１０１が、ＰＤＮコネクションの要求と共にＬＩＡ－ＰＤＮ１６１を示すＡＰＮ（“User@HomeAccPDN”）を送信することによって、ＬＩＡ－ＰＤＮ１６１への接続要求が可能となる。なお、ＰＤＮコネクションを確立する際にはＵＥ１０１がＡＰＮによってＰＤＮ（ここでは、ＬＩＡ－ＰＤＮ１６１）を指定する方法が一般的であるが、例えば、ＡＰＮ以外のＩＤやアドレス（ＩＰアドレスなど）の情報によってＬＩＡ－ＰＤＮ１６１を指定する方法や、ＬＩＡを所望していることを単に示す情報を送信して、コアネットワーク１４１側でＬＩＡ－ＰＤＮ１６１を適宜選択させる方法を取ることも可能である。
　次に、ＵＥ１０１は、ＰＤＮコネクションの確立手順において（すなわち、ＬＩＡ－ＰＤＮ１６１とのコネクション確立時に）、通常のアクセス認証（ＵＥ１０１がそのアクセスネットワークを含む３ＧＰＰ／非３ＧＰＰネットワーク１２１及びＬＩＡ－ＰＤＮ１６１にアクセスする権限かあるかどうかを認証する第１の認証処理）に加えて、２段階目の認証（第２の認証処理）として、ＬＩＡ－ＰＤＮ１６１において、ＵＥ１０１が接続することを望んでいる特定のＬＩＡドメインネットワーク１１１への認証を行うために必要な情報も付加して送信する（ステップＳ２０３：ＬＩＡ－ＰＤＮアクセス認証、ＰＤＮコネクション設定）。ＵＥ１０１が接続することを望んでいる特定のＬＩＡドメインネットワーク１１１への認証を行うために必要な情報は、例えば、ＬＩＡ－ＰＤＮ１６１において、どのＨＮＢ／ＨｅＮＢが構成するＬＩＡドメインネットワークにＬＩＡを行いたいか、また、その際のＵＥ１０１の識別情報は何かなどを示す情報であり、ＬＩＡドメインネットワークにおける認証情報（鍵情報、認証コードなど）や、ＵＥ１０１が接続を要求する１つ以上のＬＩＡドメインネットワーク１１１を特定するための情報（ＬＩＡドメインネットワーク１１１の識別子、ＨＮＢ／ＨｅＮＢ１１０のＩＤ、ＵＥ１０１の識別子など）が挙げられる。
　なお、ステップＳ２０１におけるアクセス認証（３ＧＰＰ／非３ＧＰＰネットワーク１２１への接続に係るアクセス認証）と、ステップＳ２０３におけるアクセス認証（ＬＩＡ－ＰＤＮ１６１への接続に係るアクセス認証）は、特定のＰＤＮコネクションを設定するための一連のアクセス認証手順として連続的に行われてもよい。また、複数のＬＩＡを行うためのＰＤＮコネクションを同時に設定するようにしてもよい。これは、ＵＥ１０１がＬＩＡを行う際のＰＤＮコネクションをＬＩＡ－ＰＤＮ１６１で一元的に行うことができることに起因する本発明の優れた点の１つである。例えば、ＬＩＡドメインネットワーク１１１を構成するＨＮＢ／ＨｅＮＢ１１０がそれぞれ単一のＰＤＮとして構成されるような場合（すなわち、上述の図１に示す構成の場合）には、ＵＥ１０１が複数のＬＩＡを行うためにはそれぞれ異なるＰＤＮに対してＰＤＮコネクションを設定する必要があり、一連のアクセス認証手順の中で、連続的、同時にＰＤＮコネクションを設定することは困難であるが、本発明の実施の形態によれば、一連のアクセス認証手順の中で、連続的、同時にＰＤＮコネクションを設定することが可能である。
　なお、ここでは、ＵＥ１０１の新規のアクセス認証とＰＤＮコネクションの設定に関して説明を行っているが、通常の通信のためのＰＤＮコネクション（他のＵＥとの通話など）を設定した後にＬＩＡを行う必要がある場合においても、ＰＤＮコネクションの追加の手順を同様に利用することで、ＬＩＡ－ＰＤＮ１６１へのアクセス認証を行うことが可能である。
　また、ここでは、好適な実施の形態として、第１及び第２の認証処理に必要となる情報を１つのメッセージで送信するものとしているが、これらの情報を連続したメッセージによって、あるいは、送信タイミングをずらして送信してもよい。
　ステップＳ２０３では、ＰＧＷ１６０とＡＡＡ／ＨＳＳ１４２、あるいはＬＩＡ－ＰＤＮ１６１内の管理エンティティ（ＵＥ１０１にＬＩＡを提供するよう制御するサーバなど）１６５が、ＵＥ１０１がＬＩＡ－ＰＤＮ１６１にアクセスする権限かあるかどうかなどを認証する通常のアクセス認証（第１の認証処理）を行う。
　そして、この認証に成功した場合、ＬＩＡ－ＰＤＮ１６１内の管理エンティティ１６５は、さらに、ＵＥ１０１が接続対象としているＬＩＡドメインネットワーク１１１にアクセス可能であるかについて認証処理（第２の認証処理）を行い、ＵＥ１０１の正当なＬＩＡドメインネットワーク１１１との接続が確認された場合には、管理エンティティ１６５はＵＥ１０１とＬＩＡドメインネットワーク１１１との接続手順を開始し、ＵＥ１０１が接続すべきＬＩＡドメインネットワーク１１１を構成しているＨＮＢ／ＨｅＮＢ１１０に対してコネクションを設定する（ステップＳ２０５：ＵＥのためのＬＩＡ認証、コネクション設定）。
　ステップＳ２０５におけるＬＩＡドメインネットワーク１１１へのアクセス認証において、ＵＥ１０１がＬＩＡを行う際に使用するＩＤ（ログインＩＤ、ＵＥＩＤ、電話番号、ＩＰアドレスなど）、対象となるＨＮＢ／ＨｅＮＢ１１０の識別子（例えば、ＣＳＧ－ＩＤ、端末装置としてのＨＮＢ／ＨｅＮＢ１１０のＵＥＩＤ、電話番号、ＩＰアドレスなど）のセットを１つ若しくは複数示すことで、対象となるＨＮＢ／ＨｅＮＢ１１０との接続を特定できるようになっていることが望ましい。
　また、上述の情報は、ステップＳ２０３におけるＬＩＡ－ＰＤＮ１６１へのアクセス認証時に認証情報として含まれるようにしてもよく、ＰＣＯの情報要素として設定（付加）しておき、ＰＧＷ１６０がＬＩＡ－ＰＤＮ１６１に対してＰＣＯの内容を通知する手順を通じてＬＩＡ－ＰＤＮ１６１（管理エンティティ１６５）へ伝わるようにしてもよい。
　なお、第１の認証処理（ＬＩＡ－ＰＤＮ１６１への接続認証処理、ステップＳ２０３）と第２の認証処理（ＬＩＡドメインネットワーク１１１への接続認証処理、ステップＳ２０５）は、時間的に同期しながら実施されるものであってもよい。すなわち、ＵＥ１０１によるＰＤＮコネクション確立処理の中で、第１の認証処理と第２の認証処理が連続的に実施され（第１の認証に成功したら、第２の認証処理を実施）、双方の認証処理に成功したら、ＰＤＮコネクション確立処理を正常に完了させる。これにより、これらの認証処理を非同期に実施する場合に、第１の認証（対ＬＩＡ－ＰＤＮ１６１）は成功してＵＥ１０１にＰＤＮコネクション確立の成功を通知したが、後に第２の認証（対ＬＩＡドメインネットワーク１１１）に失敗し、先の成功通知を撤回する、というようなユーザ利便性を著しく損ねる問題を回避することができる。すなわち、システム安定性を向上させるとともに、ユーザ利便性の向上につながるものである。
　上記説明では、第２の認証処理において、管理エンティティ１６５が単独でＵＥ１０１のＬＩＡドメインネットワーク１１１へのアクセスを認証するものとしたが、管理エンティティ１６５がプロキシとなって、別途設けられる認証サーバに認証を依頼するものであってもよい。また、管理エンティティ１６５による認証と別途設けられる認証サーバによる認証を併合するものであってもよい（両者による個別認証あるいは協同認証）。これにより、管理エンティティ１６５が保持管理する、認証に必要となる情報を分散削減することができ、装置管理負担の軽減を図ることができる。なお、上記別途設けられる認証サーバは、ＬＩＡドメインネットワーク１１１内に配置されるものでもよいし、それ以外のネットワークに配置されるものでもよい。さらに、上記別途設けられる認証サーバは、ＵＥ１０１あるいはユーザ毎や、ＬＩＡドメインネットワーク１１１毎に設けられるものであってもよいし、それらの組み合わせ、またすべてのＵＥ１０１／ユーザ、ＬＩＡドメインネットワーク１１１に共通して設けられるものであってもよい。
　なお、ＬＩＡ－ＰＤＮ１６１とＨＮＢ／ＨｅＮＢ１１０との間の認証処理（ステップＳ２０４：ＨＮＢ／ＨｅＮＢ１１０としての認証）については、通常通り、ＨＮＢ／ＨｅＮＢ１１０が、ＨＮＢ／ＨｅＮＢ１１０自身を３ＧＰＰネットワークにおけるアクセスネットワークの１つとして動作できるように認証並びに通信インタフェースの設定を行い、セルの運用を開始する。この処理（ステップＳ２０４）は、事前に（あらかじめ）行われるものであってもよく、ＵＥ１０１のＬＩＡ接続時間を短縮することができる。また、ＨＮＢ／ＨｅＮＢ１１０はＬＩＡドメインネットワーク１１１を構成し、ＬＩＡ－ＰＤＮ１６１（管理エンティティ１６５）においてＵＥ１０１のＬＩＡドメインネットワーク１１１へのアクセス認証を実施するために必要な情報（自身のＩＤ、許可するＵＥ１０１のＩＤ、認証情報など）を通知しておく。また、ＬＩＡ－ＰＤＮ１６１の管理エンティティ１６５からＨＮＢ／ＨｅＮＢ１１０を呼び出す（ＬＩＡを行いたいＵＥ１０１とＨＮＢ／ＨｅＮＢ１１０を接続する）際に必要な準備もあらかじめ行っておくことが望ましい。例えば、ＬＩＡドメインネットワーク１１１に安全（セキュア）に接続できるようなセキュアトンネリングを設定しておいたり、簡易な方法（一般的にＵＥを呼び出す方法としてのページングの手順を利用）で呼び出すことができるように、ＨＮＢ／ＨｅＮＢ１１０が１つのＵＥであるかのように設定したりすることが可能である。その場合、ＨＮＢ／ＨｅＮＢ１１０にＵＥとして動作する処理部を設け、ステップＳ２０４において、通常のＵＥが行うようにＬＩＡ－ＰＤＮ１６１への接続処理を実施する。このとき、ＵＥ１０１のＬＩＡドメインネットワーク１１１へのアクセス認証を実施するのに必要な情報は、ＰＣＯなどを用いてＰＧＷ経由でＬＩＡ－ＰＤＮ１６１（管理エンティティ１６５）に通知することができる。
　なお、上記ＨＮＢ／ＨｅＮＢ１１０に設けるＵＥとして動作する処理部は、ＳＩＭカードないし同等の情報（例えば契約情報）を保持する媒体を物理的あるいは論理的に含むものであってもよく、さらには、ＳＩＭカード等の媒体に格納される情報（契約情報）が、通常のＵＥ向けのものと異なるもの、例えばＨＮＢ／ＨｅＮＢ向けの情報であってもよい。これにより、通常のＵＥに提供される機能と、ＨＮＢ／ＨｅＮＢに提供される機能が異なる場合、例えば、固定型のＨＮＢ／ＨｅＮＢである場合は通常のＵＥに提供される移動サポートが不要となるなど、提供機能を削減することにより、オペレータとの契約を低価格で実施することができるようになり、ユーザメリットの向上に結びつくものである。
　ＵＥ１０１とＬＩＡドメインネットワーク１１１との接続形態は、いくつかのタイプを利用することが可能である。以下、ＵＥ１０１とＬＩＡドメインネットワーク１１１との接続形態として利用可能な『トンネルタイプ』と『ＭｕＰＤＮタイプ』についてそれぞれ説明する。
　トンネルタイプの接続形態は、ＩＰ－ＩＰトンネルとして知られるレイヤ３トンネリング技術を用い、ＵＥ１０１がＬＩＡ－ＰＤＮ１６１と接続しているＰＤＮコネクションのＩＰ接続の中で、ＵＥ１０１がＬＩＡドメインネットワーク１１１と通信するためのＩＰパケットをカプセル化して通信を行う形態である。トンネルタイプの接続形態が行われる場合には、すべての認証（すなわち、第１及び第２の認証）が完了すると、ＬＩＡ－ＰＤＮ１６１の管理エンティティ１６５が、ＵＥ１０１が接続すべきＬＩＡドメインネットワーク１１１を構成しているＨＮＢ／ＨｅＮＢ１１０に対してコネクションを設定する。例えば、あらかじめ設定したセキュアトンネリングを用い、ＵＥ１０１から／へのパケットを対象となるＬＩＡドメインネットワーク１１１に通じるセキュアトンネルへ／から転送（ルーティング）することによってセッションを確立する。また、ＨＮＢ／ＨｅＮＢ１１０がＵＥ相当の設定を行ったり、ＵＥ相当の機能を動作させたりしている場合は、任意のＵＥを呼び出すために通常実施されるページング処理を行い、その都度、ＬＩＡ－ＰＤＮ１６１とＨＮＢ／ＨｅＮＢ１１０の間のＰＤＮコネクションを設定した後、転送（ルーティング）を行うようにしてもよい。一方、ＵＥ１０１は、例えばＬＩＡ－ＰＤＮ１６１からＬＩＡ－ＰＤＮコネクション用のアドレスをもらい、ＬＩＡドメインネットワーク１１１（内のノード）あてのＩＰパケットを更にＰＤＮコネクション用のアドレスあてのＩＰパケットでカプセル化して、ＬＩＡドメインネットワーク１１１と通信を行う。
　このとき、ＬＩＡ－ＰＤＮ１６１とＬＩＡドメインネットワーク１１１との間は直接接続されるようになっていてもよいし、ＨＮＢ／ＨｅＮＢ１１０とのコネクション（ＰＤＮコネクションを確立するなど）を介して（あるいはＬＩＡ－ＰＤＮ１６１とＨＮＢ／ＨｅＮＢ１１０区間も別途ＩＰ－ＩＰトンネルを用いて）接続されるようになっていてもよい。
　上述のセキュアトンネリングを用いる方法においては、例えば、ＵＥ１０１からのパケットは、ＬＩＡドメインネットワーク１１１（内のノード）と通信するためのＰＤＮコネクションに対して送信され、ＰＧＷ１６０でのルーティングによりＬＩＡ－ＰＤＮ１６１へと到着する。ここで、ＬＩＡ－ＰＤＮ１６１の管理エンティティ１６５は適切なＨＮＢ／ＨｅＮＢ１１０（あるいはＨＧＷ１１０ｂ）へのセキュアトンネルにパケットを転送することで、ＨＮＢ／ＨｅＮＢ１１０（ＨＧＷ１１０ｂ）がパケットを受け取り、ＬＩＡドメインネットワーク１１１あてであることをあて先情報（もしくはトンネリングの状態や設定、構成など）から検出してＬＩＡドメインネットワーク１１１（内のノード）に転送する。
　また、ＨＮＢ／ＨｅＮＢ１１０が、一般的なＵＥのようにＬＩＡを提供するためのＰＤＮコネクションを設定している場合は、ＵＥ１０１からのパケットは、ＬＩＡ－ＰＤＮ１６１の管理エンティティ１６５によって、適切なＨＮＢ／ＨｅＮＢ１１０に対して転送される。この場合、ＨＮＢ／ＨｅＮＢ１１０とＬＩＡ－ＰＤＮ１６１との間のＰＤＮコネクションの管理（ルーティング）は、例えばＰＧＷ（図１のＰＧＷ１６０）によって行われる。また、それらのＰＤＮ間の接続や、関連する制御、管理を管理エンティティ１６５が実施するものであってもよい。例えば、一方のＰＤＮコネクションが切断された場合に、もう一方のＰＤＮコネクションも切断することができ、これによってＵＥ１０１とＬＩＡドメインネットワーク１１１とを結ぶ通信コネクションの一貫性を保たせることができ、システム全体としての安定性を向上させることができる。
　さらに、ＬＩＡ－ＰＤＮ１６１の管理エンティティ１６５（若しくはそれに準ずる装置）が、ＵＥ１０１による直接的なトンネリングをサポートすることで、ＵＥ１０１のパケットを転送（ルーティング）することも考えられる。この場合、ＵＥ１０１はＬＩＡ－ＰＤＮ１６１とのＰＤＮコネクションを設定した時点では、そのままＵＥ１０１のパケットがＬＩＡドメインネットワーク１１１にルーティングできるようなＩＰアドレスを取得していないとする。ＵＥ１０１はＬＩＡ－ＰＤＮ１６１において、割り当てられたＰＤＮコネクションの中で、さらにＨＮＢ／ＨｅＮＢ１１０に対してＩＰ－ＩＰトンネル（セキュアトンネルなど）を設定し、ＨＮＢ／ＨｅＮＢ１１０と接続したうえで、ＬＩＡドメインネットワーク１１１で使用するＩＰアドレスを取得し利用する。ＨＮＢ／ＨｅＮＢ１１０は、ＵＥ１０１との間で、ＩＰ－ＩＰトンネルを使って（転送を行って）ＵＥ１０１にＬＩＡを提供する。
　また、ＩＰ－ＩＰトンネリングの代わりに（あるいは、複数のＰＤＮコネクションをＬＩＡ－ＰＤＮ１６１に対して設定する代わりに）、３ＧＰＰネットワークにおける下位レイヤの接続単位としてのベアラを転送の単位として考え、１つのＬＩＡ－ＰＤＮ１６１に対するＰＤＮコネクションの中に複数のベアラを対象となるＬＩＡドメインネットワーク１１１ごとに（ＩＰアドレスごとに）保持するようにしてもよい。３ＧＰＰのＩＰベアラが異なるように設定することで（３ＧＰＰネットワーク内のＰＤＮコネクションとして複数のＩＰベアラが収容されている状態）、ＵＥ１０１とＬＩＡドメインネットワーク１１１との間の通信パケットをトンネリング（通常の接続中において区別できるように）してもよく、これによって、各ベアラによって複数のＬＩＡドメインネットワーク１１１のそれぞれへの接続を行うことができるようになる。
　一方、ＭｕＰＤＮタイプの接続形態は、ＬＩＡを行うためのＰＤＮコネクションをＬＩＡ－ＰＤＮ１６１に対して設定（確立）する際に、通常のＰＤＮコネクションと並行して接続できるように複数の異なるＰＤＮに同時に接続し、また、１つのＰＤＮに対して複数のＰＤＮコネクションを設定（確立）できるようにすることで（マルチＰＤＮコネクション）、対象となるＬＩＡドメインネットワーク１１１ごとに異なるＰＤＮコネクションを個別に設定（確立）し、ＬＩＡを行うための管理エンティティ１６５がそれぞれのＰＤＮコネクションを対応するＬＩＡドメインネットワーク１１１と接続する（若しくはルーティングを行う）。
　すなわち、ＭｕＰＤＮタイプの接続形態では、各ＵＥ１０１と対象となるＬＩＡドメインネットワーク１１１との間における接続に対応してＰＤＮコネクションが設定されるため、上述した第１の認証処理（ＵＥ１０１がＬＩＡ－ＰＤＮ１６１にアクセスする権限があるかどうかなどを認証する通常のアクセス認証）と、第２の認証処理（ＵＥ１０１が接続対象とするＬＩＡドメインネットワーク１１１にアクセス可能であるかどうかを認証する認証処理）とが連続して（同時に）行われる必要がある。したがって、ＵＥ１０１は、３ＧＰＰ／非３ＧＰＰネットワーク１２１を通じて最初にＰＤＮコネクションを設定する際（ステップＳ２０３の処理時）に、上述のＰＤＮコネクションの確立手順において示したように、第１の認証処理に加えて、第２の認証処理が行われるように、認証情報（鍵情報など）と、ＵＥ１０１が接続を要求する１つ以上のＬＩＡドメインネットワーク１１１を特定するための情報（ＨｅＮＢネットワークのＩＤ、ＵＥの識別子など）を、ＰＣＯなどを用いて、ネットワーク側のエンティティ（例えばＰＧＷ）に送信する。
　また、ＭｕＰＤＮタイプの接続形態において、ＵＥ１０１が既にいくつかのＰＤＮコネクションを確立しており、更に追加でＬＩＡを行うためのＰＤＮコネクションを設定する場合には、ＵＥ１０１は、新たなＰＤＮコネクションを追加で設定するうえで、上述の情報をネットワーク側のエンティティ（例えばＰＧＷ）に送信する。
　なお、ＵＥ１０１とＬＩＡドメインネットワーク１１１との接続形態は適宜組み合わせて用いてもよい。例えば、ＵＥ１０１とＬＩＡ－ＰＤＮ１６１との間と、ＬＩＡ－ＰＤＮ１６１とＨＮＢ／ＨｅＮＢ１１０との間で異なる接続形態が用いられたとしても、ＬＩＡ－ＰＤＮ１６１の管理エンティティ１６５がパケットの転送（ルーティングなど）を行う。また、当初ＭｕＰＤＮタイプの接続形態により、複数のＬＩＡドメインネットワーク１１１に接続してきたが、オペレータなどによって規定されるＰＤＮコネクションの確立許容数の上限に達したため、以降はトンネルタイプの接続形態による接続に切り替える（新規の接続をトンネルタイプにしたり、既存の接続のうち一部あるいはすべてをトンネルタイプに移行させたりする）ものであってもよい。これにより、システム制約に鑑みながら適した接続形態により所望のＬＩＡドメインネットワークに接続することができ、どちらか一方の接続形態しか使用しない場合に比べて、ユーザ利便性を著しく向上させることができる。
　また、ＨＮＢ／ＨｅＮＢ１１０は自身を３Ｇネットワークに対して認証して接続し、必要に応じて（例えばＬＩＡ－ＰＤＮ１６１からの呼び出しに応じて）対応するＰＤＮにコネクションを設定する。このとき、上述のように必要に応じて接続形態を選択してＬＩＡ－ＰＤＮ１６１との接続を確立してもよい。
　ＨＮＢ／ＨｅＮＢ１１０（あるいはＨＧＷ１１０ｂ）はＬＩＡ－ＰＤＮ１６１からのパケットをＬＩＡドメインネットワーク１１１に転送（ルーティングなど）するが、ＰＧＷ１６０からのパケットが、ＨＮＢ／ＨｅＮＢ１１０としてＣＳＧセルにアクセスしている端末に対して送信すべきパケットであるのか、ＬＩＡを行っているＵＥ１０１が通信しているノードに対して送信すべきパケットであるのかを容易に区別できるようになっていることが望ましい。そのため、ＨＮＢ／ＨｅＮＢ１１０は、例えばＩＰ－ＩＰトンネル（若しくはそのラベル）が異なることや、ＰＧＷ１６０とのデータ伝送インタフェースと特定のＰＤＮコネクションが異なることなどを参照して、適切にパケット転送（ルーティングなど）を行うことが望ましい。
　このようにして、管理エンティティ１６５で関連付けられたＵＥ１０１とＬＩＡドメインネットワーク１１１との間で、パケットはＬＩＡ－ＰＤＮ１６１において透過的に転送され（若しくはルーティングされ）、ＵＥ１０１がＬＩＡドメインネットワーク１１１にアクセスできる状態（若しくはレイヤ３レベルで直接ＬＩＡドメインネットワーク１１１に接続している状態）を実現できる（ステップＳ２０７）。
　ＵＥ１０１は、ＬＩＡを行うためのＰＤＮコネクションを設定し、そこでＩＰアドレス（あるいはＩＰプレフィックスやＩＰサブネット）の割り当てを受けてＬＩＡドメインネットワーク１１１に接続し、所望のノードと通信を行うが、ＵＥ１０１が割り当てを受けるアドレスとその利用方法は、下記に示すいくつかの方法によって実現可能である。
　例えば、ＵＥ１０１０は、ＬＩＡドメインネットワーク１１１において使用されるアドレス体系をそのまま利用することが可能である。
　この方法は、ＵＥ１０１のパケット処理負荷が小さく、ＵＥ１０１があたかもＬＩＡドメインネットワーク１１１に直接接続しているように振る舞うことができるため、ＬＩＡドメインネットワーク１１１がＵＥ１０１の直接的な活動拠点として利用されているような場合（ＵＥ１０１の所有者やユーザの自宅、オフィスなど）に適している。
　この場合、ＵＥ１０１はＰＤＮコネクションの設定（確立）手順においてＬＩＡドメインネットワーク１１１で直接使用できるＩＰアドレス（あるいはＩＰプレフィックスやＩＰサブネット）の割り当てを受ける（ＵＥが設定手順の中で要求してもよい）。パケットの送受信の際は、ＬＩＡ－ＰＤＮ１６１におけるパケットの転送（例えばレイヤ２ブリッジ）が行われる。このとき、ＬＩＡ－ＰＤＮ１１１においては、認証時に確認したＵＥ１０１のＰＤＮコネクションと、対象となるＬＩＡドメインネットワーク１１１を構成しているＨＮＢ／ＨｅＮＢ１１０との接続（例えば、ＰＤＮコネクションや、その他の論理的な３ＧＰＰインタフェース、ＩＰトンネルなど）との対応付けが管理され、パケットが相互に転送される。
　また、例えば、ＵＥ１０１は、ＬＩＡ－ＰＤＮ１１１の管理エンティティ１６５による任意のＩＰアドレス体系のアドレスの割り当てを受けて、ネットワーク側に設置される１つ以上のＩＰルーティングエンティティ（ないしはゲートウェイ装置）によりパケットのルーティングが行われるようにすることも可能である。
　この方法では、ＵＥ１０１に割り当てられるＩＰアドレス自体は、ＬＩＡ－ＰＤＮ１６５において任意に設定され、ＩＰレイヤのルーティングエンティティによって、ＬＩＡドメインネットワーク１１１とのパケットの送受信が行われる。このため、ＬＩＡドメインネットワーク１１１においてＵＥ１０１のためのＩＰアドレスを用意する必要がないことから、ＵＥ１０１に一時的なＬＩＡを提供するような場合に適している。
　また、ユーザが部外者であったり、一時的にアクセスを許可されたユーザ、訪問者やゲストユーザであったりするような場合に、管理エンティティ１６５（あるいはそれに準じるノード）でパケット転送する際に、パケットのセキュリティ（安全性）チェック、ウィルスチェックを行うものであってもよい。これによって、悪意ある部外者などによる攻撃からＬＩＡドメインネットワーク１１１を保護することができる。ここで、管理エンティティ１６５（あるいはそれに準じるノード）はＮＡＴやＡＧＷ（アプリケーションゲートウェイ：Application Gateway）として動作するものであってもよい。
　この場合、ＵＥ１０１はＰＤＮコネクションの設定（確立）手順においてＬＩＡ－ＰＤＮ１６１で任意のＩＰアドレスの割り当てを受ける（ＵＥが設定手順の中で要求してもよい）。パケットの送受信の際は、ＬＩＡ－ＰＤＮ１６１においてパケットのルーティングが行われる。このとき、ＬＩＡ－ＰＤＮ１６１においては、ＵＥ１０１に割り当てたＩＰアドレスと、対象となるＬＩＡドメインネットワーク１１１を構成しているＨＮＢ／ＨｅＮＢ１１０との接続（例えば、ＰＤＮコネクションや、その他の論理的な３ＧＰＰインタフェースなど）との対応付けが管理され、パケットが相互にルーティングされる。
　また、例えば、ＵＥ１０１は、ＬＩＡ－ＰＤＮ１６１の管理エンティティ１６５による任意のアドレス体系のアドレスの割り当てを受けて、そのアドレスを用いたＩＰ－ＩＰトンネル内において、ＬＩＡドメインネットワーク１１１において使用されるアドレス体系のアドレスを利用する。
　この方法では、ＵＥ１０１に割り当てられるＩＰアドレス自体は、ＬＩＡ－ＰＤＮ１６１において任意に設定され、ＵＥ１０１がＬＩＡドメインネットワーク１１１のノード（主にＨＮＢ／ＨｅＮＢ１１０に付加されるゲートウェイ装置（あるいはゲートウェイ機能）、又はＨＧＷ１１０ｂ）との間でＩＰ－ＩＰトンネルを設定して、その中でＬＩＡドメインネットワーク１１１において使用できるＩＰアドレスの割り当てを受ける。このため、ＬＩＡドメインネットワーク１１１においてＵＥ１０１を確認する手順を追加することが容易であることや、ＵＥ１０１の管理をその都度行えることから、比較的規模の大きなＬＩＡを提供するような場合（企業ネットワークへのリモートアクセスなど）に適している。
　この場合、ＵＥ１０１は、ＰＤＮコネクションの設定（確立）手順においてＬＩＡ－ＰＤＮ１６１で任意のＩＰアドレスの割り当てを受ける（ＵＥが設定手順の中で要求してもよい）。パケットの送受信の際は、ＬＩＡ－ＰＤＮ１６１においてパケットのルーティングが行われる。このとき、ＬＩＡ－ＰＤＮ１６５においては、ＵＥ１０１に割り当てたＩＰアドレスと、対象となるＬＩＡドメインネットワーク１１１を構成しているＨＮＢ／ＨｅＮＢ１１０との接続（例えば、ＰＤＮコネクションや、その他の論理的な３ＧＰＰインタフェースなど）との対応付けが管理され、パケットが相互にルーティングされる。さらに、ＬＩＡドメインネットワーク１１１のノード（主にＨＮＢ／ＨｅＮＢ１１０に付加されるゲートウェイ装置（あるいはゲートウェイ機能）、又はＨＧＷ１１０ｂ）はＵＥ１０１に対して、ＬＩＡドメインネットワーク１１１で利用できるアドレスを提供するため、ＩＰ－ＩＰトンネルの設定手順をＵＥ１０１との間で行い、ＵＥ１０１に適切なＩＰアドレスを割り当てるとともに、その他のポリシに基づいたＵＥ１０１の管理（ＩＰ－ＩＰトンネルの扱い方の管理）を追加で行うことができる。
　以上のような動作により、ＨＮＢ／ＨｅＮＢ１１０（あるいはＨＧＷ１１０ｂ）に物理的にアクセスできる環境に置かれていない場合でも、ＵＥ１０１は、３ＧＰＰ／非３ＧＰＰネットワーク１２１からＬＩＡ－ＰＤＮ１６１を介して、ＨＮＢ／ＨｅＮＢ１１０に属するネットワーク（ＬＩＡドメインネットワーク１１１）に接続できるようになり、ＬＩＡが実現されるようになる。
　上述の本発明の実施の形態によれば、コスト及び設備の効率化を実現しながら、より簡単な手順及び構成によって、リモートに存在するＵＥ１０１がＬＩＡドメインネットワーク１１１へＬＩＡを行うことが可能になる。さらに具体的には、上述の本発明の実施の形態によって、下記のような効果が実現される。
　ＨＮＢ／ＨｅＮＢ１１０はＰＧＷやＳＧＷ相当の機能を持つ必要がなく、ルータ機能を付加するだけでよく、比較的低コストでＬＩＡを提供できるＨＮＢ／ＨｅＮＢ１１０を実現することが可能である。ＨＮＢ／ＨｅＮＢ１１０は、パケットの転送（ルーティングなど）を行うだけで、ＬＩＡを提供しつつ、通常のＣＳＧアクセスなどの３ＧＰＰアクセスネットワークを提供することが可能となる。
　また、ＬＩＡ－ＰＤＮ１６１としてＨＮＢ／ＨｅＮＢ１１０の数だけのＰＤＮ及びその識別情報であるＡＰＮを用意する必要がなく、限られた数のＬＩＡ－ＰＤＮ１６１及びＡＰＮで多数のＵＥ１０１によるＬＩＡが実現可能となるので、識別情報の割り当てに必要となるアドレス空間を大幅に削減できるようになる。
　また、ＨＮＢ／ＨｅＮＢ１１０は、ＰＤＮとしての認証を行う必要がないので、ネットワーク側に対して通常の認証処理の範囲で（ＬＩＡを提供可能であるなどの付加的情報のみで）セキュリティを確保できるため、セキュリティ確保のための維持コスト、装置コストが低減できる。
　また、ＵＥ１０１は、３ＧＰＰ／非３ＧＰＰアクセスネットワーク１２１から、通常に通信を行うときと同様のＳＧＷ（ＳＧＷ１５１ａ）を介してＬＩＡ－ＰＤＮ１６１に接続することでＬＩＡを行うので、特別なＳＧＷを検索するための機能、手順、データベースなどを実装する必要がなく、ＵＥ１０１自体の装置コストを低減できる。
　なお、ＵＥ１０１がまさにＬＩＡドメインネットワーク１１１を構成しているＨＮＢ／ＨｅＮＢ１１０にアクセスしている場合、ＬＩＡ－ＰＤＮ１６１経由で接続する代わりに直接ＬＩＡドメインネットワーク１１１に接続するほうが効率が良い場合が存在する。このような場合には、Ｌｏｃａｌ－ＬＩＡの最適化が行われてもよい。
　例えば、ＬＩＡ－ＰＤＮ１６１からの接続と同一の経路でＵＥ１０１からのアクセス要求が行われる場合（すなわち、ＵＥ１０１がＬＩＡを行いたいと要求してきている接続経路と、対象となるＬＩＡドメインネットワーク１１１への接続経路が同一の場合）や、たとえ論理的なコネクションが異なっていても、実質的に同じＨＮＢ／ＨｅＮＢ１１０にパケットが折り返して行くような場合には、ＵＥ１０１とＬＩＡドメインネットワーク１１１との間のパケット経路の一部が冗長となる。このような場合には、ＬＩＡ－ＰＤＮ１６１の管理エンティティ１６５やその旨指示を受けた３ＧＰＰネットワークのモビリティ管理エンティティ（ＭＭＥ：Mobility Management Entityと呼ばれるエンティティなど）が、経路の最適化をＨＮＢ／ＨｅＮＢ１１０に促すようにしてもよい。
　また、比較的規模の大きなＬＩＡドメインネットワーク１１１の場合は、ＭＶＮＯ（Mobile Virtual Network Operator）として知られるオペレーション方法を用いて、ＬＩＡドメインネットワーク１１１の管理主体がＬＩＡ－ＰＤＮ１６１（さらにはＬＩＡ－ＰＤＮ１６１に接続するためのＰＧＷ）も管理するような運用が考えられる。この場合は、ＬＩＡを行うために必要となるＬＩＡドメインネットワーク１１１でのアクセス認証情報を管理・運用しやすいという利点がある。
　なお、上述の本発明の実施の形態では、ＨＮＢ／ＨｅＮＢ１１０がＬＩＡドメインネットワーク１１１を構成することを前提としているが、家庭内ネットワークなどのＬＩＡドメインネットワーク１１１（外部からＵＥ１０１が３ＧＰＰネットワーク経由でアクセスしようとするネットワーク）を構成することが可能なルータやゲートウェイ装置（例えば上述したようなＨＧＷ１１０ｂやローカルゲートウェイ（Ｌ－ＧＷ）など）によって、本発明を実施することも可能である。
　また、上述の本発明の実施の形態では、リモートに存在するＵＥ１０１がＬＩＡドメインネットワーク１１１へＬＩＡを行う場合について説明したが、本発明に係る処理によって、さらに、ＬＩＡを行っているＬＩＡドメインネットワーク１１１に接続されたネットワークノードの情報を別のＬＩＡドメインネットワークに接続されたネットワークノードへ転送することも可能である。
　なお、別のＬＩＡドメインネットワークは、同じオペレータに属していてもよく、あるいは、異なるオペレータに属していてもよい。また、別のＬＩＡドメインネットワークのＨＰＬＭＮは、ＵＥ１０１がＬＩＡを行っているＬＩＡドメインネットワーク１１１のＨＰＬＭＮと同じであってもよく、あるいは、異なっていてもよい。
　このような要求は、例えば、ＵＥ１０１が、ＬＩＡを行っているＬＩＡドメインネットワーク１１１に接続しているネットワークノードと、別のＬＩＡドメインネットワークに接続しているネットワークノードとの通信を開始させるか、双方のネットワークノードに同時に接続したい場合などに生じる。具体的には、例えば、自宅に設置している自身のデータサーバから、友人宅に設置している友人のデータサーバにデータを転送したい場合（自身は外出先にいる）や、自宅に設置している自身のデータサーバと、友人宅に設置している友人のデータサーバから同時に情報を取り出したい場合などが挙げられる。
　この場合、ＵＥ１０１によるＬＩＡドメインネットワーク１１１への接続手順は上述の実施の形態のように行い、対象となるＬＩＡドメインネットワーク１１１へのＬＩＡを行うとともに、別のＬＩＡドメインネットワークに対しても同様にＬＩＡを行う。このため、ＵＥ１０１は両方のＬＩＡドメインネットワーク（ＬＩＡドメインネットワーク１１１および、別のＬＩＡドメインネットワーク）への接続が許可されるように認証が完了する必要がある。次に、ＵＥ１０１はそれぞれのＬＩＡドメインネットワークへの接続をＬＩＡドメインネットワーク間での接続（ルーティングなど）が可能となるように、ＬＩＡ－ＰＤＮに対してルーティング要求（あるいはＬＩＡドメイン間接続要求）を送信する。ここで、ルーティング要求（ＬＩＡドメイン間接続要求）は、最初のＬＩＡドメインネットワーク接続時に同時に実施（接続要求にルーティング要求を含めて送信）したり、接続対象となるＬＩＡドメインネットワークへの接続要求時に同時に実施したりするものであってもよい（さらには、いずれかの接続要求においてルーティング要求を同時に実施してもよいし、すべての接続要求でルーティング要求を同時実施してもよい）。この要求には、ＬＩＡドメインネットワーク間の接続を要求する旨を示す情報と、対象となるＬＩＡドメインネットワークの識別子（あるいは識別子のリスト）が含まれることが望ましい。安全性（セキュリティ）の観点、互いにローカルアドレスを使用しているような場合の相互接続性の観点から、ＬＩＡドメインネットワーク間で送受信を行うために、送受信を行う各ＬＩＡドメインネットワーク内のノード間の相互認証を実施したり、使用するアドレスが実際のデータの送受信に先立って合意（例えば、干渉しないアドレスを再割り当てしたり、そもそも当初のアドレス割り当て時に干渉しないアドレスを割り当てる、など）されることが望ましい。このとき、ＬＩＡ－ＰＤＮ１６１若しくはＰＧＷ１６０、管理エンティティ１６５、送受信を行うエンドノードなどにおいてアドレス変換、セキュアプロトコルの終端などが行われてもよい。
　また、実際のデータ送受信の手順として、より安全性を考慮し、対象となるＬＩＡドメインネットワークにおいて既に認証が行われているＵＥ１０１を介して認証情報、アドレス情報が受け渡されるようにしたり、それぞれのＬＩＡドメインネットワークの送受信に関わるエンティティには一時的な受信アドレスと仮の送信先アドレスが双方に提示されるだけで、ＵＥ１０１が実際のデータ伝送の処理を行ったうえで、ＬＩＡ－ＰＤＮ１６１でＬＩＡドメインネットワーク間の転送を行ったりすることが望ましい。特に後者はＵＥ１０１がリモートコントロール装置のように機能することができ、ユーザの利便性も高いという効果がある。
　ＵＥ１０１がリモートコントロール装置のように複数のＬＩＡドメインネットワークのそれぞれの送受信エンティティを制御し、データの伝送を行う方法としては、例えば一方のＬＩＡドメインネットワークのエンティティが映像蓄積装置であり、他方のＬＩＡドメインネットワークのエンティティが映像表示装置であるような場合、ＵＥ１０１が映像蓄積装置の映像コンテンツを映像表示装置に映し出すように制御する場合などに有用である。ここで、ＵＥ１０１はＬＩＡを行って映像蓄積装置にアクセスし、所望の映像コンテンツを再生（送信）状態に設定し、対象となるアドレス（ＵＥ１０１のアドレス、仮に設定した送信先アドレス、映像表示装置のアドレスなど）に送信するように制御するとともに、別のＬＩＡドメインネットワーク経由のＬＩＡを通じて映像表示装置にアクセスし、映像コンテンツを表示（受信）状態に設定して、対象となるアドレス（ＵＥ１０１のアドレス、仮に設定した送信元アドレス、映像蓄積装置のアドレスなど）から受信するように制御する。なお、制御対象となる装置（例えば、上記のような映像蓄積装置や映像表示装置など）は、送信、受信の固定的な使用方法だけでなく、双方で送受信するようなコミュニケーション装置でもよく、ＵＥ１０１はこのような装置に対しても同様に制御することが可能である。
　なお、上述の複数ＬＩＡドメインネットワークを接続する手順の例として、接続に先立ってＵＥ１０１がそれぞれのＬＩＡドメインネットワークとのＬＩＡを行っている例について説明したが、ＵＥ１０１が、ＬＩＡドメインネットワーク１１１への接続を完了し、ＬＩＡへの通信を行っている状態で、さらに接続したい別のＬＩＡドメインネットワークに対してＬＩＡを行うための認証手順の中で、このＬＩＡドメインネットワークと先に接続しているＬＩＡドメインネットワーク１１１の接続を要求するものであることを合わせて通知することで、シグナリングに関するトラフィック量を低減させることもできる。
　ＵＥが、ＬＩＡを行っているＬＩＡドメインネットワーク１１１とは異なる別のＨＮＢ／ＨｅＮＢに属するＬＩＡドメインネットワークに接続する際も、ＵＥ１０１の依頼をＬＩＡ－ＰＤＮ１６１の管理エンティティ１６５において処理する。例えば、ＬＩＡ－ＰＤＮ１６１の管理エンティティ１６５が追加の転送先として、新たなＬＩＡドメインネットワークとの接続を行うことで、オペレータ間のローミングのような手順を必要とせずに、非常に容易に新たなＬＩＡドメインネットワークへのＬＩＡが実現可能である。
　なお、上記の本発明の実施の形態の説明で用いた各機能ブロックは、典型的には集積回路であるＬＳＩ（Large Scale Integration）として実現される。これらは個別に１チップ化されてもよいし、一部又はすべてを含むように１チップ化されてもよい。なお、ここでは、ＬＳＩとしたが、集積度の違いにより、ＩＣ（Integrated Circuit）、システムＬＳＩ、スーパーＬＳＩ、ウルトラＬＳＩと呼称されることもある。
　また、集積回路化の手法はＬＳＩに限るものではなく、専用回路又は汎用プロセッサで実現してもよい。ＬＳＩ製造後に、プログラムすることが可能なＦＰＧＡ（Field Programmable Gate Array）や、ＬＳＩ内部の回路セルの接続や設定を再構成可能なリコンフィギュラブル・プロセッサを利用してもよい。
　さらには、半導体技術の進歩又は派生する別技術によりＬＳＩに置き換わる集積回路化の技術が登場すれば、当然、その技術を用いて機能ブロックの集積化を行ってもよい。例えば、バイオ技術の適応などが可能性としてあり得る。
　本発明は、コスト及び設備の効率化を実現しながら、より簡単な手順及び構成によって、リモートに存在するＵＥ１０１がＬＩＡドメインネットワーク１１１へＬＩＡを行うことを可能にするという効果を有しており、あるネットワーク内に存在する通信端末から、別のネットワーク内に存在するリソースに対してアクセスできるようにするための通信技術、特に、本発明は、移動可能な通信端末によるローカルＩＰアクセスに関連した通信技術に関する。

Claims (22)

  1. 　第１ネットワークに対してローカルＩＰアクセス可能な通信端末が、前記第１ネットワークとは物理的に異なる第２ネットワークに接続した状態で、前記第１ネットワークへローカルＩＰアクセスを行うための通信システムであって、
    　前記通信端末による前記ローカルＩＰアクセスを取り扱うことが可能なローカルＩＰアクセス用パケットデータネットワークを、コアネットワーク内に配置し、
    　前記通信端末が、前記ローカルＩＰアクセス用パケットデータネットワークとの間でパケットデータネットワークコネクションを確立する際に、前記第１ネットワークへローカルＩＰアクセスを行う際の認証に必要な情報を、前記ローカルＩＰアクセス用パケットデータネットワークへ送信し、
    　前記ローカルＩＰアクセス用パケットデータネットワークが、前記通信端末による前記第１ネットワークへのローカルＩＰアクセスに係る認証処理を行って正当性が確認できた場合、前記通信端末が前記第１ネットワークへローカルＩＰアクセスを行うための接続を確立する通信システム。
  2. 　前記通信端末が、前記第２ネットワークに対して、前記ローカルＩＰアクセス用パケットデータネットワークを特定するための情報を送信する請求項１に記載の通信システム。
  3. 　前記ローカルＩＰアクセス用パケットデータネットワークを特定するための情報として、前記ローカルＩＰアクセス用パケットデータネットワークに固有に付与されたアクセスポイントネームを利用する請求項２に記載の通信システム。
  4. 　前記通信端末が、前記ローカルＩＰアクセス用パケットデータネットワークに対して、前記パケットデータネットワークコネクションのために必要な情報を送信する請求項１に記載の通信システム。
  5. 　前記通信端末が、前記パケットデータネットワークコネクションのために必要な情報と、前記第１ネットワークへローカルＩＰアクセスを行う際の認証に必要な情報とを同一メッセージで送信する請求項４に記載の通信システム。
  6. 　前記第１ネットワークへローカルＩＰアクセスを行う際の認証に必要な情報が、前記第１ネットワークを特定するための情報と、前記第１ネットワークへローカルＩＰアクセスを行う際の前記通信端末の識別情報とを含む請求項４に記載の通信システム。
  7. 　前記第１ネットワーク内のアクセスノードが、前記通信端末と、前記通信端末がアクセス対象とする前記第１ネットワーク内のノードとの間で通信されるパケットを転送する請求項１に記載の通信システム。
  8. 　前記ローカルＩＰアクセス用パケットデータネットワーク内の管理エンティティが、前記通信端末による前記パケットデータネットワークコネクションの確立に係る認証処理と、前記通信端末による前記第１ネットワークへのローカルＩＰアクセスに係る認証処理とを行う請求項１に記載の通信システム。
  9. 　前記通信端末が、前記ローカルＩＰアクセス用パケットデータネットワークを利用して、前記通信端末がローカルＩＰアクセス可能な第３ネットワークへローカルＩＰアクセスを行う際、あるいは既に行っている際に、前記通信端末が、前記第１ネットワークと前記第３ネットワークとの間における接続を設定するための情報を含むネットワーク間接続要求を、前記ローカルＩＰアクセス用パケットデータネットワークへ送信し、
    　前記ローカルＩＰアクセス用パケットデータネットワークが、前記ネットワーク間接続要求に基づいて、前記第１ネットワークと前記第３ネットワークとの間における接続を確立する請求項１に記載の通信システム。
  10. 　前記第１ネットワーク内のノードと前記第３ネットワーク内のノードとの間で通信が行われる場合、前記通信端末が、前記第１ネットワーク内のノードの通信動作、及び、前記第３ネットワーク内のノードの通信動作の制御を行う請求項９に記載の通信システム。
  11. 　第１ネットワークに対してローカルＩＰアクセス可能な通信端末が、前記第１ネットワークとは物理的に異なる第２ネットワークに接続した状態で、前記第１ネットワークへローカルＩＰアクセスを行うための通信システムにおける通信端末であって、
    　コアネットワーク内に配置されている、前記通信端末による前記ローカルＩＰアクセスを取り扱うことが可能なローカルＩＰアクセス用パケットデータネットワークとの間でパケットデータネットワークコネクションを確立する際に、前記第１ネットワークへローカルＩＰアクセスを行う際の認証に必要な情報を、前記ローカルＩＰアクセス用パケットデータネットワークへ送信する手段と、
    　前記ローカルＩＰアクセス用パケットデータネットワークが、前記通信端末による前記第１ネットワークへのローカルＩＰアクセスに係る認証処理を行って正当性が確認できた場合、前記ローカルＩＰアクセス用パケットデータネットワークを介して確立された前記第１ネットワークへローカルＩＰアクセスを行うための接続を通じて、前記第１ネットワークへローカルＩＰアクセスを行う手段とを、
    　有する通信端末。
  12. 　前記第２ネットワークに対して、前記ローカルＩＰアクセス用パケットデータネットワークを特定するための情報を送信する手段を有する請求項１１に記載の通信端末。
  13. 　前記ローカルＩＰアクセス用パケットデータネットワークを特定するための情報として、前記ローカルＩＰアクセス用パケットデータネットワークに固有に付与されたアクセスポイントネームを利用する請求項１２に記載の通信端末。
  14. 　前記ローカルＩＰアクセス用パケットデータネットワークに対して、前記パケットデータネットワークコネクションのために必要な情報を送信する手段を有する請求項１１に記載の通信端末。
  15. 　前記パケットデータネットワークコネクションのために必要な情報と、前記第１ネットワークへローカルＩＰアクセスを行う際の認証に必要な情報とを同一メッセージで送信する請求項１４に記載の通信端末。
  16. 　前記第１ネットワークへローカルＩＰアクセスを行う際の認証に必要な情報が、前記第１ネットワークを特定するための情報と、前記第１ネットワークへローカルＩＰアクセスを行う際の前記通信端末の識別情報とを含む請求項１４に記載の通信端末。
  17. 　前記ローカルＩＰアクセス用パケットデータネットワークを利用して、ローカルＩＰアクセス可能な第３ネットワークへローカルＩＰアクセスを行う際、あるいは既に行っている際に、前記第１ネットワークと前記第３ネットワークとの間における接続を設定するための情報を含むネットワーク間接続要求を、前記ローカルＩＰアクセス用パケットデータネットワークへ送信する手段を有する請求項１１に記載の通信端末。
  18. 　前記第１ネットワーク内のノードと前記第３ネットワーク内のノードとの間で通信が行われる場合、前記第１ネットワーク内のノードの通信動作、及び、前記第３ネットワーク内のノードの通信動作の制御を行う手段を有する請求項１７に記載の通信端末。
  19. 　第１ネットワークに対してローカルＩＰアクセス可能な通信端末が、前記第１ネットワークとは物理的に異なる第２ネットワークに接続した状態で、前記第１ネットワークへローカルＩＰアクセスを行うための通信システムにおける前記第１ネットワークの通信ノードであって、
    　コアネットワーク内に配置されている、前記ローカルＩＰアクセスを取り扱うことが可能なローカルＩＰアクセス用パケットデータネットワークへの接続を通じて前記第１ネットワークへローカルＩＰアクセスを行う前記通信端末と、前記通信端末がアクセス対象とする前記第１ネットワーク内のノードとの間で通信されるパケットを転送する手段を有する通信ノード。
  20. 　第１ネットワークに対してローカルＩＰアクセス可能な通信端末が、前記第１ネットワークとは物理的に異なる第２ネットワークに接続した状態で、前記第１ネットワークへローカルＩＰアクセスを行うための通信システムにおいて、コアネットワーク内に配置されている、前記通信端末による前記ローカルＩＰアクセスを取り扱うことが可能なローカルＩＰアクセス用パケットデータネットワーク内の通信ノードであって、
    　前記通信端末が前記ローカルＩＰアクセス用パケットデータネットワークとの間でパケットデータネットワークコネクションを確立する際に送信される、前記第１ネットワークへローカルＩＰアクセスを行う際の認証に必要な情報を受信する手段と、
    　前記第１ネットワークへローカルＩＰアクセスを行う際の認証に必要な情報に基づいて、前記通信端末による前記第１ネットワークへのローカルＩＰアクセスに係る認証処理を行う手段と、
    　前記通信端末による前記第１ネットワークへのローカルＩＰアクセスの正当性が前記認証処理で確認できた場合、前記通信端末が前記第１ネットワークへローカルＩＰアクセスを行うための接続を確立する手段とを、
    　有する通信ノード。
  21. 　前記通信端末による前記パケットデータネットワークコネクションの確立に係る認証処理を行う手段と、
    　前記通信端末による前記第１ネットワークへのローカルＩＰアクセスに係る認証処理を行う手段とを、
    　有する請求項２０に記載の通信ノード。
  22. 　前記通信端末が、前記ローカルＩＰアクセス用パケットデータネットワークを利用して、前記通信端末がローカルＩＰアクセス可能な第３ネットワークへローカルＩＰアクセスを行う際、あるいは既に行っている際に、前記第１ネットワークと前記第３ネットワークとの間における接続を設定するための情報を含むネットワーク間接続要求を、前記通信端末から受信する手段と、
    　前記ネットワーク間接続要求に基づいて、前記第１ネットワークと前記第３ネットワークとの間における接続を確立する手段とを、
    　有する請求項２０に記載の通信ノード
PCT/JP2010/006032 2009-10-21 2010-10-08 通信システム、通信端末並びに通信ノード WO2011048768A1 (ja)

Priority Applications (2)

Application Number Priority Date Filing Date Title
US13/502,719 US9497176B2 (en) 2009-10-21 2010-10-08 Communication system, user equipment and communication node
JP2011537119A JPWO2011048768A1 (ja) 2009-10-21 2010-10-08 通信システム、通信端末並びに通信ノード

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
JP2009-242274 2009-10-21
JP2009242274 2009-10-21

Publications (1)

Publication Number Publication Date
WO2011048768A1 true WO2011048768A1 (ja) 2011-04-28

Family

ID=43900013

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2010/006032 WO2011048768A1 (ja) 2009-10-21 2010-10-08 通信システム、通信端末並びに通信ノード

Country Status (3)

Country Link
US (1) US9497176B2 (ja)
JP (1) JPWO2011048768A1 (ja)
WO (1) WO2011048768A1 (ja)

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2013027002A (ja) * 2011-07-26 2013-02-04 Kddi Corp ローカルネットワークへのリモートアクセス方法およびシステム
WO2013038588A1 (ja) * 2011-09-16 2013-03-21 パナソニック株式会社 通信制御方法及び通信端末並びにネットワーク装置
US10897793B2 (en) 2015-03-18 2021-01-19 Nec Corporation Communication system, communication apparatus, communication method, and non-transitory medium

Families Citing this family (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP2517525B1 (en) * 2009-12-23 2019-08-21 Telefonaktiebolaget LM Ericsson (publ) Method and arrangement in a communications system
US8509169B2 (en) * 2010-12-13 2013-08-13 At&T Intellectual Property I, L.P. Methods and apparatus to configure virtual private mobile networks
US9432258B2 (en) 2011-06-06 2016-08-30 At&T Intellectual Property I, L.P. Methods and apparatus to configure virtual private mobile networks to reduce latency
US9386035B2 (en) 2011-06-21 2016-07-05 At&T Intellectual Property I, L.P. Methods and apparatus to configure virtual private mobile networks for security
US9504034B2 (en) * 2011-07-05 2016-11-22 Tait Limited Overlay of bearers in a radio communication system
US10044678B2 (en) 2011-08-31 2018-08-07 At&T Intellectual Property I, L.P. Methods and apparatus to configure virtual private mobile networks with virtual private networks
JP2015516728A (ja) * 2012-03-23 2015-06-11 日本電気株式会社 通信システム、通信端末、通信方法、及び記録媒体
WO2014129870A1 (en) * 2013-02-25 2014-08-28 Lg Electronics Inc. Method and apparatus for establishing cellular session in wireless communication system
US9749908B2 (en) * 2015-07-29 2017-08-29 Verizon Patent And Licensing Inc. Local breakout service

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2003169075A (ja) * 2001-09-21 2003-06-13 E-Jan Net Co 接続支援サーバ、端末、接続支援システム、接続支援方法、通信プログラム、および接続支援プログラム
JP2007097010A (ja) * 2005-09-30 2007-04-12 Fujitsu Ltd 接続支援装置およびゲートウェイ装置
JP2009512367A (ja) * 2005-10-21 2009-03-19 アンドリュー チェウン デジタル信号をコンピュータに遠隔的に送信するためのシステム、方法、及びコンピュータプログラム
WO2010057120A2 (en) * 2008-11-17 2010-05-20 Qualcomm Incorporated Remote access to local network

Family Cites Families (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2003027859A1 (fr) 2001-09-21 2003-04-03 E-Jan Net Co. Serveur de soutien des connexions, terminal, systeme de soutien des connexions, procede de soutien des connexions, programme de communication et programme de soutien des connexions
US6768726B2 (en) * 2002-08-06 2004-07-27 Motorola, Inc. Method and apparatus for effecting a seamless handoff between IP connections
JP2008160709A (ja) * 2006-12-26 2008-07-10 Hitachi Ltd 計算機システム
FI20075252A0 (fi) 2007-04-13 2007-04-13 Nokia Corp Menetelmä, radiojärjestelmä, matkaviestin ja tukiasema
US8484704B2 (en) * 2009-09-16 2013-07-09 Avaya Inc. Next generation integration between different domains, such as, enterprise and service provider using sequencing applications and IMS peering

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2003169075A (ja) * 2001-09-21 2003-06-13 E-Jan Net Co 接続支援サーバ、端末、接続支援システム、接続支援方法、通信プログラム、および接続支援プログラム
JP2007097010A (ja) * 2005-09-30 2007-04-12 Fujitsu Ltd 接続支援装置およびゲートウェイ装置
JP2009512367A (ja) * 2005-10-21 2009-03-19 アンドリュー チェウン デジタル信号をコンピュータに遠隔的に送信するためのシステム、方法、及びコンピュータプログラム
WO2010057120A2 (en) * 2008-11-17 2010-05-20 Qualcomm Incorporated Remote access to local network

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
"3rd Generation Partnership Project; Technical Specification Group Services and System Aspects; Service requirements for Home NodeBs and Home eNodeBs (Release 10)", 3GPP TS 22.220 V10.0.0, September 2009 (2009-09-01) *

Cited By (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2013027002A (ja) * 2011-07-26 2013-02-04 Kddi Corp ローカルネットワークへのリモートアクセス方法およびシステム
WO2013038588A1 (ja) * 2011-09-16 2013-03-21 パナソニック株式会社 通信制御方法及び通信端末並びにネットワーク装置
US10897793B2 (en) 2015-03-18 2021-01-19 Nec Corporation Communication system, communication apparatus, communication method, and non-transitory medium
US11910492B2 (en) 2015-03-18 2024-02-20 Nec Corporation Communication system, communication apparatus, communication method, and non-transitory medium

Also Published As

Publication number Publication date
JPWO2011048768A1 (ja) 2013-03-07
US9497176B2 (en) 2016-11-15
US20120208506A1 (en) 2012-08-16

Similar Documents

Publication Publication Date Title
WO2011048768A1 (ja) 通信システム、通信端末並びに通信ノード
JP5578580B2 (ja) 移動通信システムにおけるローカルデバイスアクセスの管理装置
CN110268734B (zh) 使用不可信网络的互通功能
US10027710B2 (en) NAT traversal for local IP access
US8724509B2 (en) Mobile communication method, mobile communication system, and corresponding apparatus
EP2422577B1 (en) Local ip access through a femto base station
EP1938545B1 (en) A network architecture and a method relating to access of user stations
CA2773126C (en) Correlation id for local ip access
ES2948566T3 (es) Desconexión local con interfaz optimizada
JP5972290B2 (ja) Ｅｐｓにおけるモバイルルータ
EP2475142B1 (en) Method and system for acquiring route strategies
WO2010150734A1 (ja) 移動通信システム、加入者情報管理装置、位置管理装置、ホーム基地局及び移動端末
WO2012130085A1 (zh) 与网管系统建立连接的方法、设备及通信系统
WO2010106822A1 (ja) 移動体通信システムの無線通信装置
WO2010130174A1 (zh) 一种实现本地访问控制的方法及相应的通信系统
WO2010133107A1 (zh) 家用基站网关转发消息至家用基站的方法及系统
EP2482597B1 (en) Home base station access method, home base station system and home base station access point
CN102448185B (zh) 远程接入方法及设备
Backstrom et al. Mobile Home-GSM Services over Wireless LAN
JP2014036384A (ja) フロー分配システム、フロー分配装置、フロー分配方法、及びプログラム
Perras et al. Mobility for heterogeneous SmallNets: Local IP flow mobility and selected IP traffic offload enabled by PMIP and DMM
CN102474448A (zh) 旁路业务的实现方法、网络单元、网络单元代理和系统

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 10824622

Country of ref document: EP

Kind code of ref document: A1

WWE Wipo information: entry into national phase

Ref document number: 2011537119

Country of ref document: JP

WWE Wipo information: entry into national phase

Ref document number: 13502719

Country of ref document: US

122 Ep: pct application non-entry in european phase

Ref document number: 10824622

Country of ref document: EP

Kind code of ref document: A1