WO2011118008A1 - 移動機、パケットフィルタリング方法およびパケットフィルタリングプログラム - Google Patents

移動機、パケットフィルタリング方法およびパケットフィルタリングプログラム Download PDF

Info

Publication number
WO2011118008A1
WO2011118008A1 PCT/JP2010/055275 JP2010055275W WO2011118008A1 WO 2011118008 A1 WO2011118008 A1 WO 2011118008A1 JP 2010055275 W JP2010055275 W JP 2010055275W WO 2011118008 A1 WO2011118008 A1 WO 2011118008A1
Authority
WO
WIPO (PCT)
Prior art keywords
connection
pdn
user data
unit
packet filter
Prior art date
Application number
PCT/JP2010/055275
Other languages
English (en)
French (fr)
Inventor
雅也 織田
彰宏 佐藤
小林　大介
伸吾 弘中
英和 槇野
雄一郎 大石
Original Assignee
富士通株式会社
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 富士通株式会社 filed Critical 富士通株式会社
Priority to PCT/JP2010/055275 priority Critical patent/WO2011118008A1/ja
Priority to JP2012506725A priority patent/JP5408335B2/ja
Publication of WO2011118008A1 publication Critical patent/WO2011118008A1/ja
Priority to US13/623,997 priority patent/US8830942B2/en

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L69/00—Network arrangements, protocols or services independent of the application payload and not provided for in the other groups of this subclass
    • H04L69/22—Parsing or analysis of headers
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W76/00—Connection management
    • H04W76/10—Connection setup
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W4/00—Services specially adapted for wireless communication networks; Facilities therefor
    • H04W4/60—Subscription-based services using application servers or record carriers, e.g. SIM application toolkits
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W76/00—Connection management
    • H04W76/10—Connection setup
    • H04W76/12—Setup of transport tunnels
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W76/00—Connection management
    • H04W76/10—Connection setup
    • H04W76/15—Setup of multiple wireless link connections
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W88/00—Devices specially adapted for wireless communication networks, e.g. terminals, base stations or access point devices
    • H04W88/02—Terminal devices
    • H04W88/04—Terminal devices adapted for relaying to or from another terminal or user

Definitions

  • the present invention relates to a mobile device, a packet filtering method, and a packet filtering program.
  • LTE Long Term Evolution
  • EPS Evolved Packet System
  • QOS Quality of Service
  • the mobile station When the user data to be transferred is acquired, the mobile station extracts information such as an IP (Internet Protocol) header, a TCP (Transmission Control Protocol) header, and a UDP (User Datagram Protocol) header given to the user data. Then, the mobile device compares the extracted information with the packet filter and determines an EPS bearer to which user data is to be transferred.
  • IP Internet Protocol
  • TCP Transmission Control Protocol
  • UDP User Datagram Protocol
  • the mobile device compares the extracted information with the packet filter and determines an EPS bearer to which user data is to be transferred.
  • a method of determining an EPS bearer to which user data is to be transferred based on a packet filter for each service in a mobile device is called a packet filter function.
  • This packet filter function is a standard specification defined by 3PGG (3rd Generation Partnership Project), which is a communication specification standardization organization.
  • TE Longinal Equipment
  • MT Mobile Termination
  • TE controls application functions and connects to multiple services (PDN: Packet Data Network) via “MT”.
  • PDN Packet Data Network
  • TE includes an internal TE existing inside the mobile device and an external TE connected to “MT” via an external device such as a USB (Universal Serial Bus).
  • MT performs communication protocol control between the UE and NW (User Equipment-Net Work), that is, between the mobile device and the network.
  • NW User Equipment-Net Work
  • the packet filter function determines an EPS bearer to which user data is to be transferred based on information such as an IP header, a TCP header, and a UDP header. Therefore, the packet filter function is generally mounted on the “TE” side where the IP layer is mounted.
  • FIG. 24 is a diagram illustrating a configuration example of a conventional mobile device.
  • the mobile station “UE” performs communication control for a plurality of “TEs” such as an internal TE and an external TE, it is necessary to mount a packet filter on each “TE”.
  • TEs such as an internal TE and an external TE
  • mounting a packet filter in each “TE” is not practical for the reasons described below.
  • the internal “TE” is the “TE” provided inside the mobile device
  • the external “TE” is a personal computer that is connected to the mobile device from the outside by USB or the like and functions as the “TE”.
  • An information processing apparatus such as a computer or a server.
  • each vendor implements the packet filter in “TE” by a different method.
  • the internal “TE” and the external “TE” are developed by different vendors, for example, an interface that connects the internal “TE” and “MT” and an interface that connects the external “TE” and “MT”. May be different.
  • an interface that connects the internal “TE” and “MT” and an interface that connects the external “TE” and “MT”. May be different.
  • mounting a packet filter on the “TE” side is not a realistic method.
  • a technique for mounting a single packet filter on the “MT” side has been proposed. Also proposed is a technology for determining the EPS bearer when transferring user data from the network side to the mobile device on the network side, using the PEP (Policy Enforcement Point) and packet filter specific to the network in which the mobile device is accommodated. Has been.
  • PEP Policy Enforcement Point
  • the EPS bearer can be determined at the time of PEP filtering by uniquely mapping the PEP and the packet filter function.
  • the purpose is to eliminate the double filtering processing performed by the PEP and packet filter functions and to improve processing redundancy. It is. That is, this technique also does not present any solution for the problem that may occur when a plurality of packet filters are mounted for each “TE”.
  • An object is to provide a mobile device, a packet filtering method, and a packet filtering program.
  • the technology disclosed in the present application includes a second control unit that is connected to a plurality of first control units that control application functions and performs communication protocol control between a mobile device and a communication network.
  • the second control unit includes a storage unit that stores the selection information and the connection destination specifying information in association with each other. According to the selection information, a connection used for transferring user data received from the first control unit is selected from a plurality of virtual connections established between the mobile device and the communication network according to the transmission destination of the user data. This information is used for sorting.
  • the connection destination specifying information is information for uniquely specifying a connection destination as a transmission destination of the user data.
  • the second control unit includes a setting unit that sets the connection destination specifying information for a connection destination connected by the mobile device via the connection when a connection is established with the communication network. Furthermore, the second control unit includes a transmission unit that transmits the connection destination specifying information set by the setting unit to the first control unit having the application that is the connection establishment request source. Furthermore, the second control unit selects the connection when receiving user data having a predetermined connection destination as the transmission destination from the first control unit having the application that is the connection establishment request source. Have The selection unit acquires the selection information associated with the connection destination identification information assigned to the user data from the storage unit, and selects the connection based on the acquired selection information.
  • FIG. 1 is a diagram illustrating the mobile device according to the first embodiment.
  • FIG. 2 is a diagram illustrating a network configuration according to the second embodiment.
  • FIG. 3 is a simplified diagram illustrating a functional configuration of the mobile device according to the second embodiment.
  • FIG. 4 is a diagram illustrating the configuration of the mobile device according to the second embodiment.
  • FIG. 5 is a diagram illustrating a configuration example of a call management table according to the second embodiment.
  • FIG. 6 is a diagram illustrating a configuration example of a PDN management table according to the second embodiment.
  • FIG. 7 is a diagram illustrating a configuration example of a packet filter determination table according to the second embodiment.
  • FIG. 8 is a diagram illustrating a configuration example of a packet filter table according to the second embodiment.
  • FIG. 1 is a diagram illustrating the mobile device according to the first embodiment.
  • FIG. 2 is a diagram illustrating a network configuration according to the second embodiment.
  • FIG. 3 is a simplified diagram illustrating a functional
  • FIG. 9 is a diagram illustrating a configuration example of a packet filter table according to the second embodiment.
  • FIG. 10 is a diagram illustrating a configuration example of a packet filter table according to the second embodiment.
  • FIG. 11 is a diagram illustrating a configuration example of a PDN number assignment table according to the second embodiment.
  • FIG. 12 is a diagram illustrating the flow of the entire process performed by the mobile device according to the second embodiment.
  • FIG. 13 is a diagram illustrating the flow of the entire process performed by the mobile device according to the second embodiment.
  • FIG. 14 is a diagram illustrating a flow of processing by each processing function unit included in the mobile device 100 according to the second embodiment.
  • FIG. 15 is a diagram illustrating a flow of processing by each processing function unit included in the mobile device 100 according to the second embodiment.
  • FIG. 15 is a diagram illustrating a flow of processing by each processing function unit included in the mobile device 100 according to the second embodiment.
  • FIG. 16 is a diagram illustrating a flow of processing by each processing function unit included in the mobile device 100 according to the second embodiment.
  • FIG. 17 is a diagram illustrating a flow of processing by each processing function unit included in the mobile device 100 according to the second embodiment.
  • FIG. 18 is a diagram illustrating a flow of processing by each processing function unit included in the mobile device 100 according to the second embodiment.
  • FIG. 19 is a diagram illustrating a flow of processing by each processing function unit included in the mobile device 100 according to the second embodiment.
  • FIG. 20 is a diagram illustrating a flow of processing by each processing function unit included in the mobile device 100 according to the second embodiment.
  • FIG. 21 is a diagram illustrating a flow of processing by each processing function unit included in the mobile device 100 according to the second embodiment.
  • FIG. 22 is a diagram illustrating a flow of processing by each processing function unit included in the mobile device 100 according to the second embodiment.
  • FIG. 23 is a diagram illustrating an example of a computer that executes a packet filtering program.
  • FIG. 24 is a diagram illustrating a configuration example of a conventional mobile device.
  • FIG. 1 is a diagram illustrating a mobile device according to the first embodiment.
  • the mobile device 10 according to the first embodiment includes a second control unit 30 connected to a plurality of first control units 20 that control application functions.
  • the 2nd control part 30 has the memory
  • the storage unit 31 stores the selection information and the connection destination specifying information in association with each other.
  • the selection information includes a connection used for transferring user data received from the first control unit 10 among a plurality of virtual connections established between the mobile device 10 and the communication network 1. It is the information for sorting according to.
  • the connection destination specifying information is information for uniquely specifying a connection destination as a transmission destination of user data.
  • the setting unit 32 sets connection destination specifying information for a connection destination connected by the mobile device 10 via a connection when a connection is established with the communication network 1.
  • the transmission unit 33 transmits the connection destination specifying information set by the setting unit 32 to the first control unit 20 having the application that is the connection establishment request source.
  • the selection unit 34 receives user data from the first control unit 20 having an application that is a connection establishment request source, the selection unit 34 selects a connection used for transferring user data. For example, the selection unit 34 acquires selection information associated with the connection destination identification information included in the user data from the storage unit 31 and selects a connection based on the acquired selection information.
  • the second control unit 30 uses the information for selecting the connection used for transferring user data received from the first control unit 10 according to the transmission destination of the user data. Are aggregated for each connection destination. And the 2nd control part 30 acquires the selection information mentioned above using the connection destination specific information provided to the user data received from the 1st control part 20 as a key, The connection which transfers user data is obtained. select. For this reason, the mobile device 10 according to the first embodiment performs appropriate communication without complicating the configuration of the mobile device, for example, even when communication control is performed for the plurality of first control units 20. You can control.
  • FIG. 2 is a diagram illustrating a network configuration according to the second embodiment.
  • the mobile device 100 is connected to connection destinations 4, 5, 6, etc. accommodated in the IP network 3 via a plurality of EPS (Evolved Packet System) bearers 400 established in the wireless network 2.
  • EPS Evolved Packet System
  • the mobile device 100 establishes an EPS bearer 400 with the IP network 3 in response to a call establishment request from an application of “TE”.
  • the EPS bearer 400 is a communication connection established for each of the connection destinations 4 to 6 accommodated in the IP network 3.
  • the connection destinations 4 to 6 provide a predetermined service corresponding to the application included in the “TE”.
  • FIG. 3 is a simplified diagram illustrating a functional configuration of the mobile device according to the second embodiment.
  • the mobile device “UE (User Equipment)” has internal “TE (Terminal Equipment)” and “MT (Mobile Termination)”.
  • TE Terminal Equipment
  • MT Mobile Termination
  • MT is connected to an external “TE” via a USB (Universal Serial Bus) or the like.
  • TE and external “TE” have an application processing unit and a TCP / IP (Transmission Control Protocol / Internet Protocol) processing unit.
  • MT includes a packet filter processing unit and a radio control unit.
  • the packet filter processing unit includes an internal TE packet filter table for transferring user data received from the internal “TE” and an external TE packet filter table for transferring user data received from the external “TE”. Have it in an aggregated state.
  • the mobile device “UE” further includes a plurality of internal “TEs”. It may also be connected to a plurality of external “TEs”.
  • the configuration of the mobile device according to the second embodiment will be described in detail.
  • FIG. 4 is a diagram illustrating the configuration of the mobile device according to the second embodiment. As illustrated in FIG. 4, the mobile device 100 according to the second embodiment includes “MT” 200 and “TE” 300.
  • the “MT” 200 includes a radio processing unit 210, a call control unit 211, a PDN (Packet Data Network) management unit 212, a transmission / reception unit 213, a PDN identification unit 214, and a packet filter processing unit 215.
  • a radio processing unit 210 includes a radio processing unit 210, a call control unit 211, a PDN (Packet Data Network) management unit 212, a transmission / reception unit 213, a PDN identification unit 214, and a packet filter processing unit 215.
  • PDN Packet Data Network
  • the wireless processing unit 210 establishes an EPS bearer with the IP network 3 in response to a call establishment request from the “TE” 300. Then, the wireless processing unit 210 transmits user data to a predetermined connection destination via an EPS bearer established with the IP network 3.
  • the wireless processing unit 210 transmits the call establishment notification to the call control unit 211.
  • the call establishment notification includes, for example, an EPS bearer number, a PDN name, a packet filter entry ID, and a packet filter entry.
  • the radio processing unit 210 upon receiving the user data transmission request from the packet filter processing unit 215, the radio processing unit 210 receives the user data included in the user data transmission request via the EPS bearer corresponding to the EPS bearer number included in the user data transmission request. Send.
  • the call control unit 211 When the call control unit 211 receives the call establishment notification from the wireless processing unit 210, the call control unit 211 sets the EPS bearer number and the PDN name included in the call establishment notification in the call management table. Next, the call control unit 211 determines whether or not the same PDN name as the PDN name included in the call establishment notification exists in the call management table. As a result of the determination, when the same PDN name exists in the call management table, the call control unit 211 acquires the PDN number and the packet filter table ID associated with the corresponding PDN name from the call management table.
  • the call control unit 211 sets the PDN number and the packet filter table ID acquired from the call management table in association with the EPS bearer number and PDN name already set in the call management table. After setting the call management table, the call control unit 211 transmits a packet filter setting request to the packet filter processing unit 215.
  • This packet filter setting request requests the packet filter table corresponding to the PDN to additionally set an EPS bearer number, a packet filter entry ID, and a packet filter entry included in the call establishment notification.
  • the call control unit 211 generates a call establishment notification to be transmitted to the “TE” 300. Then, the call control unit 211 transmits a call establishment notification transmission request to the transmission / reception unit 213.
  • the same PDN name as the PDN name included in the call establishment notification exists in the call management table, the correspondence between the PDN name and the PDN number already exists on the “TE” 300 side. Notice.
  • the call control unit 211 transmits a new PDN number acquisition request to the PDN management unit 212.
  • the call control unit 211 executes a new PDN number acquisition process and then generates a call establishment notification to be transmitted to the "TE" 300.
  • the call control unit 211 generates a call establishment notification including the new PDN number as a call establishment notification to be transmitted to the “TE” 300.
  • the call control unit 211 transmits a call establishment notification transmission request to the transmission / reception unit 213.
  • the call control unit 211 inserts the PDN number and the PDN name into the call establishment notification transmitted to the “TE” 300 in accordance with the new PDN number acquisition process. Information may be inserted.
  • a new PDN number acquisition process executed by the call control unit 211 will be described.
  • the call control unit 211 receives a new PDN number from the PDN management unit 212
  • the call control unit 211 generates an ID to be assigned to a packet filter table newly generated in the packet filter processing unit 215 in order to perform packet filtering on the new PDN.
  • the call control unit 211 sets a new PDN number and a newly generated packet filter table ID in association with the EPS bearer number and PDN name that have already been set in the call management table.
  • the call control unit 211 After setting the call management table, the call control unit 211 transmits a PDN information setting request including the newly generated packet filter ID and PDN number to the PDN specifying unit 214. Further, the call control unit 211 transmits a packet filter table setting request to the packet filter processing unit 215.
  • This packet filter table setting request includes a newly generated packet filter ID, EPS bearer number, packet filter entry ID, and packet filter entry.
  • This packet filter table setting request requests the packet filter processing unit 215 to generate a new packet filter table associated with a new packet filter ID. An EPS bearer number, a packet filter entry ID, and a packet filter entry are newly set in the newly generated packet filter table.
  • the call control unit 211 completes the new PDN number acquisition process.
  • FIG. 5 is a diagram illustrating a configuration example of a call management table according to the second embodiment. As described above, various types of information included in the call establishment notification are set by the call control unit 211 in the call management table. As illustrated in FIG. 5, the EPS management bearer number, the PDN name, the PDN number, and the packet filter table ID are set in the call management table in association with each other.
  • the EPS bearer number is an identification number uniquely assigned by the IP network 3 for each EPS bearer established with the IP network 3.
  • the PDN name is a name of the PDN that is uniquely determined based on an IP address assigned to the mobile device 100 from the IP network 3 and an APN (Access Point Name).
  • the PDN number is an identification number uniquely assigned by “MT” 200 for each PDN described above.
  • the packet filter table ID is an identification number uniquely given by “MT” 200 to a packet filter table including a packet filter entry for selecting an EPS bearer according to a transmission destination of user data.
  • the EPS bearer number “10”, the PDN name “X”, the PDN number “10”, and the packet filter table ID “1” are included in the first line of the call management table. It is set in the associated state.
  • the EPS bearer number “11”, the PDN name “X”, the PDN number “10”, and the packet filter table ID “1” are associated with each other. Has been.
  • the EPS bearer number “12”, the PDN name “X”, the PDN number “10”, and the packet filter table ID “1” are associated with each other. Has been.
  • the EPS bearer number “5”, the PDN name “Y”, the PDN number “20”, and the packet filter table ID “2” are associated with each other. Has been.
  • the EPS bearer number “6”, the PDN name “Z”, the PDN number “30”, and the packet filter table ID “3” are associated with each other. Has been.
  • the call control unit 211 has a storage unit internally, and stores a call management table in the storage unit.
  • the storage unit is, for example, a semiconductor memory element such as a RAM (Random Access Memory) or a flash memory.
  • the PDN management unit 212 When receiving the new PDN number acquisition request from the call control unit 211, the PDN management unit 212 refers to the PDN management table and newly generates a unique PDN number. Next, the PDN management unit 212 associates the PDN name included in the new PDN number acquisition request with the new PDN number and sets it in the PDN management table. Then, the PDN management unit 212 transmits the new PDN number to the call control unit 211 as a response to the new PDN number acquisition request.
  • the PDN management unit 212 creates a new one that does not overlap with the PDN numbers “10” and “20” according to a predetermined algorithm.
  • a PDN number “30” is generated.
  • the PDN management unit 212 associates the PDN name “Z” included in the new PDN number acquisition notification with the new PDN number “30” and sets it in the PDN management table.
  • FIG. 6 is a diagram illustrating a configuration example of a PDN management table according to the second embodiment.
  • a PDN name and a PDN number are set in association with each other.
  • the PDN name “X” and the PDN number “10” are associated with each other in the first line of the PDN management table.
  • the PDN name “Y” and the PDN number “20” are set in association with each other.
  • the PDN name “Z” and the PDN number “30” are set in association with each other.
  • the PDN management unit 212 has a storage unit internally, and stores a PDN management table in this storage unit.
  • the storage unit is, for example, a semiconductor memory element such as a RAM (Random Access Memory) or a flash memory.
  • the transmission / reception unit 213 Upon receiving the call establishment notification from the call control unit 212, the transmission / reception unit 213 transmits the call establishment notification to the “TE” 300. Further, when receiving the user data from “TE” 300, the transmitting / receiving unit 213 transmits the user data to the PDN specifying unit 214.
  • the PDN specifying unit 214 When receiving the PDN information setting request from the call control unit 211, the PDN specifying unit 214 associates the PDN number and the packet filter table ID included in the PDN information setting request and sets them in the packet filter determination table.
  • FIG. 7 is a diagram illustrating a configuration example of a packet filter determination table according to the second embodiment.
  • a PDN number and a packet filter table ID are associated with each other.
  • the first line of the packet filter determination table is set in a state where the PDN number “10” and the packet filter table ID “1” are associated with each other.
  • the PDN number “20” and the packet filter table ID “2” are associated with each other.
  • the PDN number “30” and the packet filter table ID “3” are set in association with each other.
  • the PDN specifying unit 214 has a storage unit internally, and stores the packet filter determination table in the storage unit.
  • the storage unit is, for example, a semiconductor memory element such as a RAM (Random Access Memory) or a flash memory.
  • the PDN specifying unit 214 acquires the PDN number assigned to the user data. Next, the PDN specifying unit 214 acquires the packet filter table ID associated with the acquired PDN number from the packet filter determination table. Then, the PDN specifying unit 214 transmits a packet filter request to the packet filter processing unit 215.
  • the packet filter processing unit 215 When the packet filter processing unit 215 receives the packet filter setting request, the packet filter processing unit 215 acquires the packet filter table ID included in the packet filter setting request. Next, the packet filter processing unit 215 determines whether there is a packet filter table corresponding to the acquired packet filter table ID.
  • the packet filter processing unit 215 additionally sets the EPS bearer number, the packet filter entry ID, and the packet filter entry included in the packet filter setting request to the corresponding packet filter table. To do.
  • the packet filter entry includes a filtering priority, a filter condition, and a transmission destination EPS bearer number.
  • the packet filter processing unit 215 when the packet filter table does not exist, the packet filter processing unit 215 generates a new packet filter table associated with the packet filter table ID. Next, the packet filter processing unit 215 assigns the packet filter table ID included in the packet filter setting request to the new packet filter table. Then, the packet filter processing unit 215 newly sets the EPS bearer number, the packet filter entry ID, and the packet filter entry included in the packet filter setting request in a new packet filter table.
  • the entry number “1”, the priority “1”, and the filter condition “destination IP address 20.10.10.0 / 24” And the destination EPS bearer number “10” are associated with each other.
  • the entry number “2”, the priority “2”, and the filter condition “destination IP address 20.10.10.1 / 24” And the destination EPS bearer number “11” are associated with each other.
  • the entry number “1”, the priority “1”, the filter condition “destination IP address 30.10.10.0 / 24”, It is set in a state in which the transmission destination EPS bearer number “5” is associated.
  • the entry number “1”, the priority “1”, the filter condition “destination IP address 10.10.10.1 / 24”, The transmission destination EPS bearer number “6” is set in association with each other.
  • the packet filter processing unit 215 has a storage unit internally, and stores the packet filter table in this storage unit.
  • the storage unit is, for example, a semiconductor memory element such as a RAM (Random Access Memory) or a flash memory.
  • the packet filter processing unit 215 determines an EPS bearer as a transmission destination of user data. For example, the packet filter processing unit 215 acquires the packet filter table ID included in the packet filter request. Next, the packet filter processing unit 215 compares the filter condition of the packet filter table of the acquired table ID with the destination IP address of the user data included in the packet filter request, and the EPS bearer that is the transmission destination of the user data Determine the number. Then, the packet filter processing unit 215 transmits a user data transmission request to the wireless processing unit 210.
  • the wireless processing unit 210, the call control unit 211, the PDN management unit 212, the transmission / reception unit 213, the PDN specifying unit 214, and the packet filter processing unit 215 may include an electronic circuit or an integrated circuit.
  • Examples of the electronic circuit include a CPU (Central Processing Unit) and an MPU (Micro Processing Unit), and examples of the integrated circuit include an ASIC (Application Specific Integrated Circuit) and an FPGA (Field Programmable Gate Array).
  • the “TE” 300 includes an application processing unit 310, a TCP / IP (Transmission Control Protocol / Internet Protocol) processing unit 311, a PDN grant unit 312, a transmission / reception unit 313, and a call control unit 314. And have.
  • TCP / IP Transmission Control Protocol / Internet Protocol
  • the application processing unit 310 requests the “MT” 200 to establish an EPS bearer with the IP network 3. In addition, the application processing unit 310 generates user data to be transmitted to a predetermined connection destination accommodated in the IP network 3. The application processing unit 310 transmits user data to the TCP / IP processing unit 311. Note that the application processing unit includes an IP address as a transmission destination of the user data in the user data.
  • the TCP / IP processing unit 311 When the TCP / IP processing unit 311 receives the user data received from the application processing unit 310, the TCP / IP processing unit 311 stores the IP address that is the transmission destination of the user data in the TCP / IP header. Then, the TCP / IP processing unit 311 adds a TCP / IP header to user data and transmits the user data to the PDN adding unit 312.
  • the PDN adding unit 312 When receiving the PDN number notification requesting registration of the correspondence between the PDN name and the PDN number from the call control unit 314, the PDN adding unit 312 associates the PDN name and the PDN number included in the PDN number notification with each other, Register in the grant table.
  • the PDN adding unit 312 acquires the transmission source IP address of the user data and specifies the PDN name based on the acquired IP address.
  • the PDN assignment unit 312 acquires the PDN number associated with the identified PDN name from the PDN number assignment table.
  • the PDN adding unit 312 adds a PDN number acquired from the PDN number adding table to the user data received from the TCP / IP processing unit 311 and then sends a user data transmission request including the user data to which the PDN number is added.
  • the data is transmitted to the transmission / reception unit 313.
  • FIG. 11 is a diagram illustrating a configuration example of a PDN number assignment table according to the second embodiment.
  • a PDN name and a PDN number are set in association with each other.
  • the PDN name “X” and the PDN number “10” are associated with each other in the first row of the PDN number assignment table.
  • the PDN name “Y” and the PDN number “20” are set in association with each other.
  • the PDN name “Z” and the PDN number “30” are set in association with each other.
  • the PDN assigning unit 312 has a storage unit internally, and stores the above-described PDN number assigning table in this storage unit.
  • the storage unit is, for example, a semiconductor memory element such as a RAM (Random Access Memory) or a flash memory.
  • the transmission / reception unit 313 transmits the call establishment notification received from the “MT” 200 to the call control unit 314. In addition, the transmission / reception unit 313 transmits the user data received from the PDN adding unit 312 to the “MT” 200.
  • the call control unit 314 When the call control unit 314 receives the call establishment notification from the transmission / reception unit 313, the call control unit 314 acquires the PDN name and the PDN number included in the call establishment notification, and requests the registration of the correspondence between the acquired PDN name and the PDN number. The notification is transmitted to the PDN grant unit 312.
  • FIG. 12 and 13 are diagrams illustrating the flow of the entire process performed by the mobile device according to the second embodiment.
  • the wireless processing unit 210 transmits the PDN name and PDN number included in the call establishment notification to the call control unit 211 (step S1201).
  • the call control unit 211 transmits a new PDN number acquisition request to the PDN management unit 212 (step S1202). Then, the PDN management unit 212 transmits the new PDN number to the call control unit 211 (step S1203).
  • the call control unit 211 transmits a packet filter table setting request to the packet filter processing unit 215 (step S1204). Further, the call control unit 211 transmits a PDN information setting request to the PDN specifying unit 214 (step S1205). Then, the call control unit 211 generates a call establishment notification including the new PDN number and transmits it to the “TE” 300 (step S1206).
  • the call control unit 314 When the call control unit 314 receives the call establishment notification from the “MT” 200, the call control unit 314 transmits the PDN number included in the call establishment notification to the PDN adding unit 312 (step S1207).
  • the application unit 310 transmits user data to the TCP / IP processing unit 311 (step S1301).
  • the TCP / IP processing unit 311 adds a TCP / IP header including an IP address that is a destination of user data to the user data received from the application processing unit 310, and transmits the TCP / IP header to the PDN adding unit 312 (step S1302).
  • the PDN adding unit 312 adds the PDN number received from the call control unit 314 to the user data received from the TCP / IP processing unit 311 and transmits it to the “MT” 200 (step S1303).
  • the transmission / reception unit 213 transmits the user data to the PDN specifying unit 214 (step S1304).
  • the PDN specification unit 214 acquires the packet filter table ID from the packet filter determination table, and transmits a packet filter request to the packet filter processing unit 215 (step S1305).
  • the packet filter processing unit 215 determines an EPS bearer as a transmission destination of user data, and transmits the user data transmission request to the radio processing unit 210 (step S1306). .
  • FIGS. 14 to 22 are diagrams illustrating the flow of processing by each processing function unit included in the mobile device 100 according to the second embodiment. First, the flow of processing by the call control unit 211 will be described with reference to FIGS. 14 and 15.
  • the call control unit 211 when the call control unit 211 receives a call establishment notification from the wireless processing unit 210 (step S1401, YES), it sets the EPS bearer number and the PDN name included in the call establishment notification in the call management table. (Step S1402). Next, the call control unit 211 determines whether or not the same PDN name as the PDN name included in the call establishment notification exists in the call management table (step S1403).
  • the call control unit 211 calls the PDN number and packet filter table ID associated with the corresponding PDN name. Obtained from the management table (step S1404). Subsequently, the call control unit 211 sets the PDN number and the packet filter table ID acquired from the call management table in association with the EPS bearer number and PDN name already set in the call management table (step S1405).
  • the call control unit 211 transmits a packet filter setting request for requesting additional setting such as a packet filter entry to the packet filter table to the packet filter processing unit 215 (step S1406).
  • a packet filter setting request for requesting additional setting such as a packet filter entry to the packet filter table to the packet filter processing unit 215.
  • the entry number corresponds to the entry ID
  • the destination TCP port number corresponds to the entry.
  • the call control unit 211 generates a call establishment notification to be transmitted to the “TE” 300 (step S1407).
  • the call control unit 211 transmits a call establishment notification transmission request to the transmission / reception unit 213 (step S1408).
  • the call control unit 211 completes the process.
  • step S1403 the call control unit 211 executes a new PDN number acquisition process (step S1409). Then, the call control unit 211 proceeds to the process of step S1407 described above. Note that the call control unit 211 repeats the determination until the determination result in step S1401 is “NO” until a call establishment notification is received from the wireless processing unit 210.
  • FIG. 15 shows the flow of the new PDN number acquisition process in step S1409 described above.
  • the new PDN number acquisition process illustrated in FIG. 15 is executed after the call control unit 211 transmits a new PDN number acquisition request to the PDN management unit 212 and receives a new PDN number from the PDN management unit 212.
  • the call control unit 211 when receiving a new PDN number from the PDN management unit 212 (step S1501, YES), the call control unit 211 performs the following processing. That is, the call control unit 211 sets the new PDN number and the packet filter table ID included in the call establishment notification in association with the EPS bearer number and PDN name already set in the call management table (step S1502). Then, the call control unit 211 transmits a PDN information setting request to the PDN specifying unit 214 (step S1503). Further, the call control unit 211 transmits a packet filter table setting request to the packet filter processing unit 215 (step S1504). Thus, the call control unit 211 completes the new PDN number acquisition process. Note that the call control unit 211 repeats the same determination with “No” as the determination result in step S1501 until a new PDN number is received from the PDN management unit 212.
  • the PDN management unit 212 when receiving a new PDN number acquisition request from the call control unit 211 (step S1601, YES), the PDN management unit 212 refers to the PDN management table and newly generates a unique PDN number. (Step S1602). Next, the PDN management unit 212 associates the PDN name included in the new PDN number acquisition request with the new PDN number and sets it in the PDN management table (step S1603). Then, as a response to the new PDN number acquisition request, the PDN management unit 212 transmits the new PDN number to the call control unit 211 (step S1604). Thus, the PDN management unit 212 completes the process.
  • the packet filter processing unit 215 acquires an EPS bearer number and a packet filter table ID included in the packet filter setting request. (Step S1702).
  • the packet filter processing unit 215 determines whether or not there is a packet filter table corresponding to the acquired packet filter table ID (step S1703). If the packet filter table exists as a result of the determination (step S1703, YES), the packet filter processing unit 215 performs the following process. That is, the packet filter processing unit 215 additionally sets the EPS bearer number, the packet filter entry ID, and the packet filter entry included in the packet filter setting request in the corresponding packet filter table (step S1704).
  • the packet filter processing unit 215 generates a new packet filter table associated with the packet filter table ID (step S1705).
  • the packet filter processing unit 215 newly sets the packet filter entry ID and the packet filter entry included in the packet filter setting request in the newly generated packet filter table (step S1706). Thus, the packet filter processing unit 215 completes the process. Note that the packet filter processing unit 215 sets the determination result in step S1701 to “No” and repeats the same determination until receiving a packet filter setting request from the call control unit 211.
  • the flow of processing by the PDN specifying unit 214 in response to reception of the PDN information setting request will be described with reference to FIG.
  • the PDN specifying unit 214 receives the PDN information setting request from the call control unit 211 (YES in step S1801)
  • the PDN number and the packet filter table ID included in the PDN information setting request are associated with each other.
  • the packet filter determination table is set (step S1802).
  • the PDN specifying unit 214 completes the process. Note that the PDN specifying unit 214 repeats the same determination by setting the determination result in step S1801 to “No” until a PDN information setting request is received from the call control unit 211.
  • the PDN specifying unit 214 acquires the PDN number given to the user data (step S1902).
  • the PDN specifying unit 214 acquires the packet filter table ID associated with the acquired PDN number from the packet filter determination table (step S1903).
  • the PDN specifying unit 214 transmits a packet filter request to the packet filter processing unit 215 (step S1904).
  • the PDN specifying unit 214 completes the process. Note that the PDN specifying unit 214 repeats the determination until the user data is received from the transmission / reception unit 213 with the determination result of step S1901 as “No”.
  • the packet filter processing unit 215 acquires a packet filter table ID included in the packet filter request (step S2002).
  • the packet filter processing unit 215 determines the EPS bearer number by comparing the filter condition of the packet filter table of the acquired table ID with the destination IP address of the user data included in the packet filter request (step S2003). . Then, the packet filter processing unit 215 transmits a user data transmission request to the wireless processing unit 210 (step S2004).
  • the packet filter processing unit 215 completes the processing. Note that the packet filter processing unit 215 repeats the determination by setting the determination result in step S2001 to “No” until a packet filter request is received from the PDN specifying unit 214.
  • step S2101 when the call control unit 314 receives the call establishment notification from the transmission / reception unit 313 (step S2101, YES), the call control unit 314 sends a PDN number notification including the PDN name and the PDN number included in the call establishment notification. It transmits to 312 (step S2102). Thus, the call control unit 314 completes the process. Note that the call control unit 314 repeats the determination until the determination result of step S2101 is “No” until the call establishment notification is received from the transmission / reception unit 313.
  • the PDN adding unit 312 when receiving the user data from the TCP / IP processing unit 311 (step S2201, YES), the PDN adding unit 312 acquires the source IP address of the user data, and based on the acquired IP address. A PDN name is specified (step S2202).
  • the PDN assigning unit 312 acquires the PDN number associated with the identified PDN name from the PDN number assigning table (step S2203). Next, the PDN assigning unit 312 assigns the PDN number acquired from the PDN number assigning table to the user data received from the TCP / IP processing unit 311 (step S2204). Subsequently, the PDN adding unit 312 transmits a user data transmission request including user data to which the PDN number is assigned to the transmission / reception unit 313 (step S2205). Thus, the PDN grant unit 312 completes the process.
  • the PDN adding unit 312 repeats the determination until the user data is received from the TCP / IP processing unit 311 with the determination result of step S2201 as “No”.
  • “MT” 200 has a packet filter table for selecting an EPS bearer number used for transferring user data received from “TE” 300 for each PDN. Then, “MT” 200 transmits the PDN number to “TE” 300 and uses the PDN number assigned to the user data received from “TE” 300 as a key to use the EPS bearer number used for transferring user data as a packet. Get from the filter table. That is, according to the second embodiment, the packet filter tables are not mounted on each “TE” 300 but are collectively mounted on “MT” 200. According to the second embodiment, the PDN number is exchanged between “MT” 200 and “TE” 300 to secure the function of the packet filter table. For this reason, for example, even when packet filtering is performed for a plurality of “TE” 300, packet filtering can be performed appropriately without complicating the configuration of the mobile device 100.
  • the configuration of the mobile device 100 shown in FIG. 4 is functionally conceptual and does not necessarily need to be physically configured as illustrated.
  • the call control unit 211 and the PDN management unit 212 of the mobile device 100 illustrated in FIG. 4 may be functionally or physically integrated.
  • the PDN specifying unit 214 and the packet filter processing unit 215 of the mobile device 100 shown in FIG. 4 may be integrated functionally or physically.
  • all or part of the mobile device 100 can be configured to be functionally or physically distributed / integrated in arbitrary units according to various loads or usage conditions.
  • the mobile device 100 aggregates the packet filter table in the MT 100.
  • the packet filtering method applied to the mobile device 100 includes a setting step, a transmission step, and a selection step.
  • the setting step when an EPS bearer is established with the IP network 3, a PDN number is set for a connection destination connected by the mobile device 100 via the EPS bearer.
  • the PDN number set in the setting step is transmitted to “TE” 300 that is the EPS bearer establishment request source.
  • the selection step acquires a packet filter table associated with the PDN number assigned to the user data, and selects an EPS bearer based on the acquired packet filter table. select.
  • FIG. 23 is a diagram illustrating an example of a computer that executes a packet filtering program.
  • the computer 500 functioning as the mobile device 100 includes a CPU (Central Processing Unit) 510 that executes various arithmetic processes and an input device 520 that receives data input from the user.
  • a CPU Central Processing Unit
  • an input device 520 that receives data input from the user.
  • the computer 500 includes a network interface device 530 that exchanges data with other computers via a network. Further, as shown in FIG. 23, the computer 500 includes a RAM (Random Access Memory) 540 that temporarily stores various types of information and a hard disk device 550. Each device 510 to 550 is connected to a bus 560.
  • RAM Random Access Memory
  • the input device 520 is, for example, a keyboard or a mouse.
  • the pointing device function can be realized in cooperation with a monitor 320 (not shown).
  • the input device 520 has another input device such as a touch pad, the pointing device function can be realized as in the case of the mouse.
  • an electronic circuit such as an MPU (Micro Processing Unit), an integrated circuit such as an ASIC (Application Specific Integrated Circuit) or an FPGA (Field Programmable Gate Array) can be used.
  • an electronic circuit such as an MPU (Micro Processing Unit)
  • an integrated circuit such as an ASIC (Application Specific Integrated Circuit) or an FPGA (Field Programmable Gate Array)
  • a semiconductor memory device such as a flash memory can be used.
  • the hard disk device 550 stores a packet filtering program 551 and packet filtering data 552 that exhibit functions similar to the functions of the mobile device 100 described above.
  • the packet filtering program 551 can be appropriately distributed and stored in a storage unit of another computer that is communicably connected via a network.
  • the CPU 510 reads the packet filtering program 551 from the hard disk device 550 and expands it in the RAM 540, whereby the packet filtering program 551 functions as a packet filtering process 541 as shown in FIG.
  • the packet filtering process 541 expands various data such as the packet filtering data 552 read from the hard disk device 550 in an area allocated to itself on the RAM 540 as appropriate, and executes various processes based on the expanded data.
  • packet filtering process 541 includes, for example, processing executed in “MT” 200 and “TE” 300 of the mobile device 100 shown in FIG.
  • the packet filtering program 551 is not necessarily stored in the hard disk device 550 from the beginning.
  • each program is stored in a “portable physical medium” such as a flexible disk (FD), a CD-ROM, a DVD disk, a magneto-optical disk, and an IC card inserted into the computer 500. Then, the computer 500 may read and execute each program from these.
  • a “portable physical medium” such as a flexible disk (FD), a CD-ROM, a DVD disk, a magneto-optical disk, and an IC card inserted into the computer 500. Then, the computer 500 may read and execute each program from these.
  • each program is stored in “another computer (or server)” connected to the computer 500 via a public line, the Internet, a LAN, a WAN, or the like. Then, the computer 500 may read and execute each program from these.

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Security & Cryptography (AREA)
  • Mobile Radio Communication Systems (AREA)
  • Telephone Function (AREA)

Abstract

　移動機１０は、アプリケーション機能の制御を行う複数の第１の制御部２０に接続される第２の制御部３０を有する。第２の制御部３０は、図１に示すように、記憶部３１、設定部３２、送信部３３および選択部３４を有する。記憶部３１は、選別情報と接続先特定情報とを対応付けて記憶する。設定部３２は、通信ネットワーク１との間でコネクションを確立した場合に、コネクションを介して移動機１０により接続される接続先について接続先特定情報を設定する。送信部３３は、コネクションの確立要求元であるアプリケーションを有する第１の制御部２０に対して、設定部３２により設定された接続先特定情報を送信する。選択部３４は、コネクションの確立要求元であるアプリケーションを有する第１の制御部２０からユーザデータを受信した場合に、ユーザデータに付与されている接続先特定情報を基づいてユーザデータの転送に用いるコネクションを選択する。

Description

移動機、パケットフィルタリング方法およびパケットフィルタリングプログラム
　この発明は、移動機、パケットフィルタリング方法およびパケットフィルタリングプログラムに関する。
　現在、携帯電話などを用いた移動通信ネットワークにおける高速なデータ通信の実現に向けて、ＬＴＥ（Long　Term　Evolution）という通信仕様の標準化が進められている。
　このＬＴＥを通信仕様として利用するネットワークでは、携帯電話などの移動機とネットワークとの間で、ユーザデータを転送するための通信路、いわゆるＥＰＳ（Evolved　Packet　System）ベアラが、ＱＯＳ（Quality　of　Service）単位で確立される。また、移動機は、接続するサービス（ＰＤＮ：Packet　Data　Network）ごとに、ユーザデータを転送すべきＥＰＳベアラを決定するためのパケットフィルタを有する。
　転送対象となるユーザデータを取得すると、移動機は、ユーザデータに付与されたＩＰ（Internet　Protocol）ヘッダ、ＴＣＰ（Transmission　Control　Protocol）ヘッダおよびＵＤＰ（User　Datagram　Protocol）ヘッダなどの情報を抽出する。そして、移動機は、抽出した情報をパケットフィルタに照らし合わせて、ユーザデータを転送すべきＥＰＳベアラを決定する。移動機において、サービスごとに有するパケットフィルタに基づいて、ユーザデータを転送すべきＥＰＳベアラを決定する方式は、パケットフィルタ（Packet　Filter）機能と呼ばれている。このパケットフィルタ機能は、通信仕様の標準化団体である３ＰＧＧ(3rd　Generation　Partnership　Project)により規定された標準仕様である。
　また、上述した３ＧＰＰでは、上述した移動機を、「ＴＥ（Terminal　Equipment）」と、「ＭＴ（Mobile　Termination）」とに区分する。「ＴＥ」は、アプリケーション機能の制御を行い、「ＭＴ」を介して複数のサービス（ＰＤＮ：Packet　Data　Network）に接続する。なお、「ＴＥ」には、移動機の内部に存在する内部ＴＥや、ＵＳＢ（Universal　Serial　Bus）などの外部機器を介して「ＭＴ」と接続する外部ＴＥがある。また、「ＭＴ」は、ＵＥ-ＮＷ（User　Equipment-Net　Work）間、つまり移動機とネットワークとの間の通信プロトコル制御を行う。
　また、上述したように、パケットフィルタ機能は、ＩＰヘッダ、ＴＣＰヘッダおよびＵＤＰヘッダなどの情報に基づいて、ユーザデータを転送すべきＥＰＳベアラを決定するものである。よって、パケットフィルタ機能は、一般的に、ＩＰレイヤが実装されている「ＴＥ」側に搭載される。
特表２００９－５１２２５４号公報 特表２００５－５２２９１４号公報
　図２４は、従来の移動機の構成例を示す図である。図２４に示すように、移動機「ＵＥ」が、内部ＴＥおよび外部ＴＥなど、複数の「ＴＥ」について通信制御を行う場合には、各「ＴＥ」にパケットフィルタをそれぞれ搭載する必要がある。しかしながら、各「ＴＥ」にパケットフィルタを搭載するのは、以下に説明する理由から現実的ではない。なお、内部「ＴＥ」とは、移動機の内部に設けられた「ＴＥ」であり、外部「ＴＥ」とは、例えば、ＵＳＢなどにより外部から移動機に接続され、「ＴＥ」として機能するパーソナルコンピュータやサーバなどの情報処理装置である。
　パケットフィルタは、「ＴＥ」の開発を行う各ベンダにより実装されるのが一般的であるので、各ベンダが異なる方法で、パケットフィルタを「ＴＥ」に実装することが十分に考えられる。例えば、内部「ＴＥ」、外部「ＴＥ」がそれぞれ異なるベンダにより開発されることにより、例えば、内部「ＴＥ」と「ＭＴ」を接続するインタフェースと、外部「ＴＥ」と「ＭＴ」を接続するインタフェースとが異なる場合が考えられる。この場合には、「ＭＴ」側でインターフェースの機能差分を吸収する必要があるので、移動機の構成を複雑化させる事態を招く恐れがある。よって、「ＴＥ」側にパケットフィルタを搭載するのは、現実的な方法とはいえない。
　なお、上述してきたパケットフィルタ機能に関連する技術として、例えば、単一のパケットフィルタを「ＭＴ」側に搭載する技術が提案されている。また、移動機が収容されるネットワーク特有のＰＥＰ（Policy　Enforcement　Point）およびパケットフィルタを用いて、ネットワーク側で、ネットワーク側から移動機にユーザデータを転送する場合のＥＰＳベアラを決定する技術なども提案されている。
　上述したように、３ＧＰＰの標準仕様に準拠した通信を行う場合には、移動機から接続するサービス（ＰＤＮ：Packet　Data　Network）ごとに、パケットフィルタテーブルが必要となる。しかしながら、上述した「ＭＴ」側に単一のパケットフィルタを搭載する技術では、そもそも、移動機から接続するサービスごとにパケットフィルタテーブルを搭載するということは想定されていない。したがって、「ＴＥ」ごとに複数のパケットフィルタを搭載する場合に発生し得る問題に対して何ら解決策を提示するものではない。
　また、上述したネットワーク側から移動機移動機にユーザデータを転送する場合のＥＰＳベアラを決定する技術では、ＰＥＰとパケットフィルタ機能を一意にマッピングさせることにより、ＰＥＰによるフィルタリング時にＥＰＳベアラを決定できるようにする。つまり、ネットワーク側から移動機移動機にユーザデータを転送する場合に、ＰＥＰおよびパケットフィルタ機能により実施されていた２重のフィルタリング処理を解消し、処理の冗長性を改善することを目的とするものである。すなわち、この技術も、「ＴＥ」ごとに複数のパケットフィルタを搭載する場合に発生し得る問題に対して何ら解決策を提示するものではない。
　開示の技術は、上記に鑑みてなされたものであって、複数の「ＴＥ」について通信制御を行う場合であっても、移動機の構成を複雑化させることなく適切な通信制御を行うことが可能な移動機、パケットフィルタリング方法およびパケットフィルタリングプログラムを提供することを目的とする。
　本願の開示する技術は、一つの態様において、アプリケーション機能の制御を行う複数の第１の制御部に接続され、移動機と通信ネットワークとの間の通信プロトコル制御を行う第２の制御部を有する。そして、前記第２の制御部は、選別情報と接続先特定情報とを対応付けて記憶する記憶部を有する。選別情報は、移動機と通信ネットワークとの間で確立される複数の仮想的なコネクションの中から、第１の制御部から受信するユーザデータの転送に用いるコネクションを該ユーザデータの送信先に応じて選別するための情報である。接続先特定情報は、該ユーザデータの送信先となる接続先を一意に特定するための情報である。さらに、第２の制御部は、通信ネットワークとの間でコネクションを確立した場合に、該コネクションを介して移動機により接続される接続先について前記接続先特定情報を設定する設定部を有する。さらに、第２の制御部は、前記コネクションの確立要求元であるアプリケーションを有する前記第１の制御部に対して、設定部により設定された前記接続先特定情報を送信する送信部を有する。さらに、第２の制御部は、前記コネクションの確立要求元であるアプリケーションを有する第１の制御部から所定の接続先を送信先とするユーザデータを受信した場合に、前記コネクションを選択する選択部を有する。選択部は、該ユーザデータに付与された前記接続先特定情報に対応付けられている前記選別情報を前記記憶部から取得し、取得した前記選別情報に基づいて前記コネクションを選択する。
　本願の開示する技術の一つの態様によれば、複数の「ＴＥ」について通信制御を行う場合であっても、移動機の構成を複雑化させることなく適切な通信制御を行える。
図１は、実施例１に係る移動機を示す図である。 図２は、実施例２に係るネットワーク構成を示す図である。 図３は、実施例２に係る移動機の機能構成を示す簡略図である。 図４は、実施例２に係る移動機の構成を示す図である。 図５は、実施例２に係る呼管理テーブルの構成例を示す図である。 図６は、実施例２に係るＰＤＮ管理テーブルの構成例を示す図である。 図７は、実施例２に係るパケットフィルタ決定テーブルの構成例を示す図である。 図８は、実施例２に係るパケットフィルタテーブルの構成例を示す図である。 図９は、実施例２に係るパケットフィルタテーブルの構成例を示す図である。 図１０は、実施例２に係るパケットフィルタテーブルの構成例を示す図である。 図１１は、実施例２に係るＰＤＮ番号付与テーブルの構成例を示す図である。 図１２は、実施例２に係る移動機による処理全体の流れを示す図である。 図１３は、実施例２に係る移動機による処理全体の流れを示す図である。 図１４は、実施例２に係る移動機１００が有する各処理機能部による処理の流れを示す図である。 図１５は、実施例２に係る移動機１００が有する各処理機能部による処理の流れを示す図である。 図１６は、実施例２に係る移動機１００が有する各処理機能部による処理の流れを示す図である。 図１７は、実施例２に係る移動機１００が有する各処理機能部による処理の流れを示す図である。 図１８は、実施例２に係る移動機１００が有する各処理機能部による処理の流れを示す図である。 図１９は、実施例２に係る移動機１００が有する各処理機能部による処理の流れを示す図である。 図２０は、実施例２に係る移動機１００が有する各処理機能部による処理の流れを示す図である。 図２１は、実施例２に係る移動機１００が有する各処理機能部による処理の流れを示す図である。 図２２は、実施例２に係る移動機１００が有する各処理機能部による処理の流れを示す図である。 図２３は、パケットフィルタリングプログラムを実行するコンピュータの一例を示す図である。 図２４は、従来の移動機の構成例を示す図である。
　以下に、図面を参照しつつ、本願の開示する移動機、パケットフィルタリング方法およびパケットフィルタリングプログラムの一実施形態について詳細に説明する。なお、以下では、本願の開示する移動機、パケットフィルタリング方法およびパケットフィルタリングプログラムの一実施形態として後述する実施例により、本願が開示する技術が限定されるものではない。
　図１は、実施例１に係る移動機を示す図である。図１に示すように、実施例１に係る移動機１０は、アプリケーション機能の制御を行う複数の第１の制御部２０に接続される第２の制御部３０を有する。
　第２の制御部３０は、図１に示すように、記憶部３１、設定部３２、送信部３３および選択部３４を有する。記憶部３１は、選別情報と接続先特定情報とを対応付けて記憶する。選別情報は、移動機１０と通信ネットワーク１との間で確立される複数の仮想的なコネクションの中から、第１の制御部１０から受信するユーザデータの転送に用いるコネクションをユーザデータの送信先に応じて選別するための情報である。接続先特定情報は、ユーザデータの送信先となる接続先を一意に特定するための情報である。
　設定部３２は、通信ネットワーク１との間でコネクションを確立した場合に、コネクションを介して移動機１０により接続される接続先について接続先特定情報を設定する。送信部３３は、コネクションの確立要求元であるアプリケーションを有する第１の制御部２０に対して、設定部３２により設定された接続先特定情報を送信する。選択部３４は、コネクションの確立要求元であるアプリケーションを有する第１の制御部２０からユーザデータを受信した場合に、ユーザデータの転送に用いるコネクションを選択する。例えば、選択部３４は、ユーザデータに含まれる接続先特定情報に対応付けられた選別情報を記憶部３１から取得し、取得した選別情報に基づいてコネクションを選択する。
　上述してきたように、第２の制御部３０は、第１の制御部１０から受信するユーザデータの転送に用いるコネクションをユーザデータの送信先に応じて選別するための情報を、ユーザデータ転送時の接続先ごとに集約して有する。そして、第２の制御部３０は、第１の制御部２０から受信したユーザデータに付与されている接続先特定情報をキーとして上述した選別情報を取得することで、ユーザデータを転送するコネクションを選択する。このようなことから、実施例１に係る移動機１０は、例えば、複数の第１の制御部２０について通信制御を行う場合であっても、移動機の構成を複雑化させることなく適切な通信制御を行える。
［移動機の構成（実施例２）］
　図２は、実施例２に係るネットワーク構成を示す図である。図２に示すように、移動機１００は、無線ネットワーク２内に確立された複数のＥＰＳ（Evolved　Packet　System）ベアラ４００を介して、ＩＰネットワーク３に収容される接続先４、５、６などに接続する。移動機１００は、「ＴＥ」が有するアプリケーションからの呼確立要求に応じて、ＩＰネットワーク３との間でＥＰＳベアラ４００を確立する。なお、ＥＰＳベアラ４００とは、ＩＰネットワーク３に収容される接続先４～６ごとに確立される通信用のコネクションである。なお、接続先４～６は、「ＴＥ」が有するアプリケーションに応じた所定のサービスを提供する。
　図３は、実施例２に係る移動機の機能構成を示す簡略図である。図３に示すように、移動機「ＵＥ（User　Equipment）」は、内部「ＴＥ（Terminal　Equipment）」および「ＭＴ（Mobile　Termination）」を有する。また、「ＭＴ」は、ＵＳＢ（Universal　Serial　Bus）などを介して外部「ＴＥ」に接続される。
　内部「ＴＥ」および外部「ＴＥ」はアプリケーション処理部およびＴＣＰ／ＩＰ（Transmission　Control　Protocol／Internet　Protocol）処理部を有する。「ＭＴ」は、パケットフィルタ処理部および無線制御部を有する。そして、パケットフィルタ処理部は、内部「ＴＥ」から受信するユーザデータを転送するための内部ＴＥ用パケットフィルタテーブル、外部「ＴＥ」から受信するユーザデータを転送するための外部ＴＥ用パケットフィルタテーブルを集約した状態で有する。
　なお、図３には、内部「ＴＥ」および外部「ＴＥ」のみが図示されているが、これに限られるものではなく、移動機「ＵＥ」は、さらに複数の内部「ＴＥ」を有してもよいし、さらに複数の外部「ＴＥ」と接続されてもよい。以下、実施例２に係る移動機の構成を詳細に説明する。
　図４は、実施例２に係る移動機の構成を示す図である。図４に示すように、実施例２に係る移動機１００は、「ＭＴ」２００および「ＴＥ」３００を有する。
　「ＭＴ」２００は、図４に示すように、無線処理部２１０、呼制御部２１１、ＰＤＮ（Packet　Data　Network）管理部２１２、送受信部２１３、ＰＤＮ特定部２１４およびパケットフィルタ処理部２１５を有する。
　無線処理部２１０は、「ＴＥ」３００からの呼確立要求に応じて、ＩＰネットワーク３との間でＥＰＳベアラを確立する。そして、無線処理部２１０は、ＩＰネットワーク３との間に確立されたＥＰＳベアラを介してユーザデータを所定の接続先に送信する。
　また、無線処理部２１０は、ＩＰネットワーク３から呼確立通知を受信すると、呼確立通知を呼制御部２１１に送信する。なお、呼確立通知には、例えば、ＥＰＳベアラ番号、ＰＤＮ名、パケットフィルタエントリＩＤおよびパケットフィルタエントリが含まれる。
　また、無線処理部２１０は、パケットフィルタ処理部２１５からユーザデータ送信要求を受信すると、ユーザデータ送信要求に含まれるＥＰＳベアラ番号に該当するＥＰＳベアラを介して、ユーザデータ送信要求に含まれるユーザデータを送信する。
　呼制御部２１１は、無線処理部２１０から呼確立通知を受信すると、呼確立通知に含まれるＥＰＳベアラ番号およびＰＤＮ名を呼管理テーブルに設定する。次に、呼制御部２１１は、呼確立通知に含まれるＰＤＮ名と同一のＰＤＮ名が呼管理テーブルに存在するか否かを判定する。判定の結果、呼管理テーブルに同一のＰＤＮ名が存在する場合には、呼制御部２１１は、該当するＰＤＮ名に対応付けられているＰＤＮ番号およびパケットフィルタテーブルＩＤを呼管理テーブルから取得する。
　続いて、呼制御部２１１は、呼管理テーブルに既に設定済みであるＥＰＳベアラ番号およびＰＤＮ名に対応付けて、呼管理テーブルから取得したＰＤＮ番号およびパケットフィルタテーブルＩＤを設定する。呼管理テーブルの設定後、呼制御部２１１は、パケットフィルタ設定要求をパケットフィルタ処理部２１５に送信する。このパケットフィルタ設定要求は、ＰＤＮに対応するパケットフィルタテーブルに、呼確立通知に含まれるＥＰＳベアラ番号、パケットフィルタエントリＩＤおよびパケットフィルタエントリの追加設定を要求するものである。
　次に、呼制御部２１１は、「ＴＥ」３００へ送信する呼確立通知を生成する。そして、呼制御部２１１は、呼確立通知送信要求を送受信部２１３に送信する。呼確立通知に含まれるＰＤＮ名と同一のＰＤＮ名が呼管理テーブルに存在する場合には、「ＴＥ」３００側にＰＤＮ名とＰＤＮ番号との対応関係が既に存在するので、呼の確立のみを通知する。
　一方、判定の結果、呼管理テーブルに同一のＰＤＮ名が存在しない場合には、呼制御部２１１は、ＰＤＮ管理部２１２に新規ＰＤＮ番号取得要求を送信する。そして、呼制御部２１１は、ＰＤＮ管理部２１２から新規ＰＤＮ番号を受信すると、新規ＰＤＮ番号取得処理を実行した後、「ＴＥ」３００へ送信する呼確立通知を生成する。このとき、呼制御部２１１は、「ＴＥ」３００へ送信する呼確立通知として、新規ＰＤＮ番号を含めた呼確立通知を生成する。そして、呼制御部２１１は、呼確立通知送信要求を送受信部２１３に送信する。なお、呼制御部２１１は、新規ＰＤＮ番号取得処理に伴って、「ＴＥ」３００へ送信する呼確立通知の中にＰＤＮ番号およびＰＤＮ名を挿入するが、ＩＰネットワーク３側から通知されるその他の情報を挿入してもよい。
　呼制御部２１１が実行する新規ＰＤＮ番号取得処理について説明する。呼制御部２１１は、ＰＤＮ管理部２１２から新規ＰＤＮ番号を受信すると、新規ＰＤＮについてパケットフィルタを行うためにパケットフィルタ処理部２１５において新たに生成されるパケットフィルタテーブルに付与するためのＩＤを生成する。そして、呼制御部２１１は、呼管理テーブルに既に設定済みであるＥＰＳベアラ番号およびＰＤＮ名に対応付けて、新規ＰＤＮ番号および新たに生成したパケットフィルタテーブルＩＤを設定する。
　呼管理テーブルの設定後、呼制御部２１１は、新たに生成したパケットフィルタＩＤおよびＰＤＮ番号を含むＰＤＮ情報設定要求をＰＤＮ特定部２１４に送信する。さらに、呼制御部２１１は、パケットフィルタテーブル設定要求をパケットフィルタ処理部２１５に送信する。このパケットフィルタテーブル設定要求には、新たに生成したパケットフィルタＩＤ、ＥＰＳベアラ番号、パケットフィルタエントリＩＤおよびパケットフィルタエントリが含まれる。そして、このパケットフィルタテーブル設定要求は、パケットフィルタ処理部２１５に、新たなパケットフィルタＩＤに関連付ける新たなパケットフィルタテーブルの生成を要求するものである。新たに生成されたパケットフィルタテーブルには、ＥＰＳベアラ番号、パケットフィルタエントリＩＤおよびパケットフィルタエントリが新規に設定される。以上で、呼制御部２１１は、新規ＰＤＮ番号取得処理を完了する。
　図５は、実施例２に係る呼管理テーブルの構成例を示す図である。上述してきたように、呼管理テーブルには、呼確立通知に含まれる各種情報が呼制御部２１１により設定される。図５に示すように、呼管理テーブルには、ＥＰＳベアラ番号と、ＰＤＮ名と、ＰＤＮ番号と、パケットフィルタテーブルＩＤとが対応付けられた状態で設定される。
　なお、ＥＰＳベアラ番号とは、ＩＰネットワーク３との間に確立されたＥＰＳベアラごとに、ＩＰネットワーク３によって一意に付与される識別番号である。また、ＰＤＮ名とは、ＩＰネットワーク３から移動機１００に割り当てられるＩＰアドレスとＡＰＮ（Access　Point　Name）とに基づいて一意に決定されるＰＤＮの名称である。また、ＰＤＮ番号とは、上述したＰＤＮごとに、「ＭＴ」２００により一意に付与される識別番号である。パケットフィルタテーブルＩＤとは、ユーザデータの送信先に応じてＥＰＳベアラを選別するためのパケットフィルタエントリを含んだパケットフィルタテーブルに対して、「ＭＴ」２００により一意に付与される識別番号である。
　例えば、図５に示すように、呼管理テーブルの１行目には、ＥＰＳベアラ番号「１０」と、ＰＤＮ名「Ｘ」と、ＰＤＮ番号「１０」と、パケットフィルタテーブルＩＤ「１」とが対応付けられた状態で設定されている。また、呼管理テーブルの２行目には、ＥＰＳベアラ番号「１１」と、ＰＤＮ名「Ｘ」と、ＰＤＮ番号「１０」と、パケットフィルタテーブルＩＤ「１」とが対応付けられた状態で設定されている。また、呼管理テーブルの３行目には、ＥＰＳベアラ番号「１２」と、ＰＤＮ名「Ｘ」と、ＰＤＮ番号「１０」と、パケットフィルタテーブルＩＤ「１」とが対応付けられた状態で設定されている。また、呼管理テーブルの４行目には、ＥＰＳベアラ番号「５」と、ＰＤＮ名「Ｙ」と、ＰＤＮ番号「２０」と、パケットフィルタテーブルＩＤ「２」とが対応付けられた状態で設定されている。また、呼管理テーブルの５行目には、ＥＰＳベアラ番号「６」と、ＰＤＮ名「Ｚ」と、ＰＤＮ番号「３０」と、パケットフィルタテーブルＩＤ「３」とが対応付けられた状態で設定されている。
　呼制御部２１１は、内部的に記憶部を有し、この記憶部に呼管理テーブルを記憶する。なお、この記憶部は、例えば、ＲＡＭ（Random　Access　Memory）やフラッシュメモリ(flash　memory)などの半導体メモリ素子である。
　ＰＤＮ管理部２１２は、呼制御部２１１から新規ＰＤＮ番号取得要求を受信すると、ＰＤＮ管理テーブルを参照して、ユニークなＰＤＮ番号を新たに生成する。次に、ＰＤＮ管理部２１２は、新規ＰＤＮ番号取得要求に含まれるＰＤＮ名と、新規ＰＤＮ番号とを対応付けてＰＤＮ管理テーブルに設定する。そして、ＰＤＮ管理部２１２は、新規ＰＤＮ番号取得要求に対する応答として、新規ＰＤＮ番号を呼制御部２１１に送信する。
　例えば、ＰＤＮ管理部２１２は、ＰＤＮ管理テーブルに、ＰＤＮ番号「１０」および「２０」が既に設定されている場合には、所定のアルゴリズムに従って、ＰＤＮ番号「１０」および「２０」と重複しない新規ＰＤＮ番号「３０」を生成する。そして、ＰＤＮ管理部２１２は、例えば、新規ＰＤＮ番号取得通知に含まれていたＰＤＮ名「Ｚ」と、新規ＰＤＮ番号「３０」とを対応付けてＰＤＮ管理テーブルに設定する。
　図６は、実施例２に係るＰＤＮ管理テーブルの構成例を示す図である。ＰＤＮ管理テーブルには、ＰＤＮ名とＰＤＮ番号とが対応付けられた状態で設定される。例えば、図６に示すように、ＰＤＮ管理テーブルの１行目には、ＰＤＮ名「Ｘ」とＰＤＮ番号「１０」とが対応付けられた状態で設定されている。また、ＰＤＮ管理テーブルの２行目には、ＰＤＮ名「Ｙ」とＰＤＮ番号「２０」とが対応付けられた状態で設定されている。また、ＰＤＮ管理テーブルの３行目には、ＰＤＮ名「Ｚ」とＰＤＮ番号「３０」とが対応付けられた状態で設定されている。
　ＰＤＮ管理部２１２は、内部的に記憶部を有し、この記憶部にＰＤＮ管理テーブルを記憶する。なお、この記憶部は、例えば、ＲＡＭ（Random　Access　Memory）やフラッシュメモリ(flash　memory)などの半導体メモリ素子である。
　送受信部２１３は、呼制御部２１２から呼確立通知を受信すると、呼確立通知を「ＴＥ」３００へ送信する。また、送受信部２１３は、「ＴＥ」３００からユーザデータを受信すると、ユーザデータをＰＤＮ特定部２１４に送信する。
　ＰＤＮ特定部２１４は、呼制御部２１１からＰＤＮ情報設定要求を受信すると、ＰＤＮ情報設定要求に含まれるＰＤＮ番号およびパケットフィルタテーブルＩＤを対応付けて、パケットフィルタ決定テーブルに設定する。
　図７は、実施例２に係るパケットフィルタ決定テーブルの構成例を示す図である。パケットフィルタ決定テーブルには、ＰＤＮ番号とパケットフィルタテーブルＩＤとが対応付けられた状態で設定される。例えば、図７に示すように、パケットフィルタ決定テーブルの１行目には、ＰＤＮ番号「１０」とパケットフィルタテーブルＩＤ「１」が対応付けられた状態で設定されている。また、パケットフィルタ決定テーブルの２行目には、ＰＤＮ番号「２０」とパケットフィルタテーブルＩＤ「２」が対応付けられた状態で設定されている。また、パケットフィルタ決定テーブルの３行目には、ＰＤＮ番号「３０」とパケットフィルタテーブルＩＤ「３」が対応付けられた状態で設定されている。
　なお、ＰＤＮ特定部２１４は、内部的に記憶部を有し、この記憶部にパケットフィルタ決定テーブルを記憶する。なお、この記憶部は、例えば、ＲＡＭ（Random　Access　Memory）やフラッシュメモリ(flash　memory)などの半導体メモリ素子である。
　また、ＰＤＮ特定部２１４は、送受信部２１３からユーザデータを受信すると、ユーザデータに付与されているＰＤＮ番号を取得する。次に、ＰＤＮ特定部２１４は、取得したＰＤＮ番号に対応付けられているパケットフィルタテーブルＩＤをパケットフィルタ決定テーブルから取得する。そして、ＰＤＮ特定部２１４は、パケットフィルタ要求をパケットフィルタ処理部２１５に送信する。
　パケットフィルタ処理部２１５は、パケットフィルタ設定要求を受信すると、パケットフィルタ設定要求に含まれるパケットフィルタテーブルＩＤを取得する。次に、パケットフィルタ処理部２１５は、取得したパケットフィルタテーブルＩＤに対応するパケットフィルタテーブルが存在するか否かを判定する。
　判定の結果、パケットフィルタテーブルが存在する場合には、パケットフィルタ処理部２１５は、該当するパケットフィルタテーブルに、パケットフィルタ設定要求に含まれるＥＰＳベアラ番号、パケットフィルタエントリＩＤおよびパケットフィルタエントリを追加設定する。なお、パケットフィルタエントリには、フィルタリングの優先度、フィルタ条件および送信先ＥＰＳベアラ番号が含まれる。
　一方、パケットフィルタテーブルが存在しない場合には、パケットフィルタ処理部２１５は、パケットフィルタテーブルＩＤに関連付ける新たなパケットフィルタテーブルを生成する。次に、パケットフィルタ処理部２１５は、新たなパケットフィルタテーブルにパケットフィルタ設定要求に含まれるパケットフィルタテーブルＩＤを付与する。そして、パケットフィルタ処理部２１５は、パケットフィルタ設定要求に含まれるＥＰＳベアラ番号、パケットフィルタエントリＩＤおよびパケットフィルタエントリを新たなパケットフィルタテーブルに新規設定する。
　図８～１０は、実施例２に係るパケットフィルタテーブルの構成例を示す図である。なお、図８は、ＰＤＮ名「Ｘ」に対応するＰＤＮに送信されるパケットをフィルタリングするためのパケットフィルタテーブルを表す。そして、図８に示すパケットフィルタテーブルには「ＩＤ＝１」が付与されている。
　また、図９は、ＰＤＮ名「Ｙ」に対応するＰＤＮに送信されるパケットをフィルタリングするためのパケットフィルタテーブルを表す。そして、図９に示すパケットフィルタテーブルには「ＩＤ＝２」が付与されている。
　また、図１０は、ＰＤＮ「Ｚ」に対応するＰＤＮに送信されるパケットをフィルタリングするためのパケットフィルタテーブルを表す。そして、図１０に示すパケットフィルタテーブルには「ＩＤ＝３」が付与されている。なお、パケットフィルタテーブルには、エントリＮｏと、優先度と、フィルタ条件と、送信先ＥＰＳベアラ番号とが対応付けられた状態で設定されている。
　例えば、図８に示すＰＤＮ名「Ｘ」対応のパケットフィルタテーブルの１行目には、エントリＮｏ「１」と、優先度「１」と、フィルタ条件「宛先ＩＰアドレス＝20.10.10.0/24」と、送信先ＥＰＳベアラ番号「１０」とが対応付けられた状態で設定されている。
　また、図８に示すＰＤＮ名「Ｘ」対応のパケットフィルタテーブルの２行目には、エントリＮｏ「２」と、優先度「２」と、フィルタ条件「宛先ＩＰアドレス＝20.10.10.1/24」と、送信先ＥＰＳベアラ番号「１１」とが対応付けられた状態で設定されている。
　また、図８に示すＰＤＮ名「Ｘ」対応のパケットフィルタテーブルの３行目には、エントリＮｏ「３」と、優先度「３」と、フィルタ条件「宛先ＴＣＰポート番号＝200」と、送信先ＥＰＳベアラ番号「１２」とが対応付けられた状態で設定されている。
　また、例えば、図９に示すＰＤＮ名「Ｙ」対応のパケットフィルタテーブルには、エントリＮｏ「１」と、優先度「１」と、フィルタ条件「宛先ＩＰアドレス＝30.10.10.0/24」と、送信先ＥＰＳベアラ番号「５」とが対応付けられた状態で設定されている。
　また、例えば、図１０に示すＰＤＮ名「Ｚ」対応のパケットフィルタテーブルには、エントリＮｏ「１」と、優先度「１」と、フィルタ条件「宛先ＩＰアドレス＝10.10.10.1/24」と、送信先ＥＰＳベアラ番号「６」とが対応付けられた状態で設定されている。
　なお、パケットフィルタ処理部２１５は、内部的に記憶部を有し、この記憶部にパケットフィルタテーブルを記憶する。なお、この記憶部は、例えば、ＲＡＭ（Random　Access　Memory）やフラッシュメモリ(flash　memory)などの半導体メモリ素子である。
　また、パケットフィルタ処理部２１５は、ＰＤＮ特定部２１４からパケットフィルタ要求を受信すると、ユーザデータの送信先となるＥＰＳベアラを決定する。例えば、パケットフィルタ処理部２１５は、パケットフィルタ要求に含まれるパケットフィルタテーブルＩＤを取得する。次に、パケットフィルタ処理部２１５は、取得したテーブルＩＤのパケットフィルタテーブルのフィルタ条件と、パケットフィルタ要求に含まれるユーザデータの宛先ＩＰアドレスとを照らし合わせて、ユーザデータの送信先となるＥＰＳベアラ番号を決定する。そして、パケットフィルタ処理部２１５は、ユーザデータ送信要求を無線処理部２１０に送信する。
　なお、無線処理部２１０、呼制御部２１１、ＰＤＮ管理部２１２、送受信部２１３、ＰＤＮ特定部２１４およびパケットフィルタ処理部２１５は、電子回路や集積回路を有してもよい。電子回路としては、例えば、ＣＰＵ（Central　Processing　Unit）やＭＰＵ（Micro　Processing　Unit）があり、集積回路としては、例えば、ＡＳＩＣ（Application　Specific　Integrated　Circuit）やＦＰＧＡ（Field　Programmable　Gate　Array)などがある。
　「ＴＥ」３００は、図４に示すように、アプリケーション処理部３１０と、ＴＣＰ／ＩＰ（Transmission　Control　Protocol／Internet　Protocol）処理部３１１と、ＰＤＮ付与部３１２と、送受信部３１３と、呼制御部３１４とを有する。
　アプリケーション処理部３１０は、「ＭＴ」２００に対して、ＩＰネットワーク３との間にＥＰＳベアラの確立を要求する。また、アプリケーション処理部３１０は、ＩＰネットワーク３に収容される所定の接続先へ送信するためのユーザデータを生成する。アプリケーション処理部３１０は、ユーザデータをＴＣＰ／ＩＰ処理部３１１に送信する。なお、アプリケーション処理部は、ユーザデータに、ユーザデータの送信先となるＩＰアドレスを含める。
　ＴＣＰ／ＩＰ処理部３１１は、アプリケーション処理部３１０から受信したユーザデータを受信すると、ユーザデータの送信先となるＩＰアドレスをＴＣＰ／ＩＰヘッダに格納する。そして、ＴＣＰ／ＩＰ処理部３１１は、ＴＣＰ／ＩＰヘッダをユーザデータに付与し、ＰＤＮ付与部３１２に送信する。
　ＰＤＮ付与部３１２は、ＰＤＮ名とＰＤＮ番号との対応関係の登録を要求するＰＤＮ番号通知を呼制御部３１４から受信すると、ＰＤＮ番号通知に含まれるＰＤＮ名とＰＤＮ番号とを対応付けてＰＤＮ番号付与テーブルに登録する。
　また、ＰＤＮ付与部３１２は、ＴＣＰ／ＩＰ処理部３１１からユーザデータを受信すると、ユーザデータの送信元ＩＰアドレスを取得し、取得したＩＰアドレスに基づいてＰＤＮ名を特定する。次に、ＰＤＮ付与部３１２は、特定したＰＤＮ名に対応付けられているＰＤＮ番号をＰＤＮ番号付与テーブルから取得する。そして、ＰＤＮ付与部３１２は、ＴＣＰ／ＩＰ処理部３１１から受信したユーザデータに、ＰＤＮ番号付与テーブルから取得したＰＤＮ番号を付与した後、ＰＤＮ番号が付与されたユーザデータを含むユーザデータ送信要求を送受信部３１３に送信する。
　図１１は、実施例２に係るＰＤＮ番号付与テーブルの構成例を示す図である。ＰＤＮ番号付与テーブルには、ＰＤＮ名とＰＤＮ番号とが対応付けられた状態で設定されている。例えば、図１１に示すように、ＰＤＮ番号付与テーブルの１行目には、ＰＤＮ名「Ｘ」とＰＤＮ番号「１０」とが対応付けられた状態で設定されている。また、ＰＤＮ番号付与テーブルの２行目には、ＰＤＮ名「Ｙ」とＰＤＮ番号「２０」とが対応付けられた状態で設定されている。また、ＰＤＮ番号付与テーブルの３行目には、ＰＤＮ名「Ｚ」とＰＤＮ番号「３０」とが対応付けられた状態で設定されている。
　ＰＤＮ付与部３１２は、内部的に記憶部を有し、この記憶部に上述したＰＤＮ番号付与テーブルを記憶する。なお、この記憶部は、例えば、ＲＡＭ（Random　Access　Memory）やフラッシュメモリ(flash　memory)などの半導体メモリ素子である。
　送受信部３１３は、「ＭＴ」２００から受信した呼確立通知を呼制御部３１４に送信する。また、送受信部３１３は、ＰＤＮ付与部３１２から受信したユーザデータを「ＭＴ」２００に送信する。
　呼制御部３１４は、送受信部３１３から呼確立通知を受信すると、呼確立通知に含まれるＰＤＮ名およびＰＤＮ番号を取得し、取得したＰＤＮ名とＰＤＮ番号との対応関係の登録を要求するＰＤＮ番号通知をＰＤＮ付与部３１２に送信する。
［移動機による処理（実施例２）］
　図１２および図１３は、実施例２に係る移動機による処理全体の流れを示す図である。まず、図１２を用いて、呼確立時における移動機１００の処理の流れを説明する。図１２に示すように、無線処理部２１０は、ＩＰネットワーク３から呼確立通知を受信すると、呼確立通知に含まれるＰＤＮ名およびＰＤＮ番号を呼制御部２１１に送信する（ステップＳ１２０１）。
　呼制御部２１１は、無線処理部２１０から受信した呼確立通知に含まれるＰＤＮ名が呼管理テーブルに存在しない場合には、ＰＤＮ管理部２１２に新規ＰＤＮ番号取得要求を送信する（ステップＳ１２０２）。そして、ＰＤＮ管理部２１２は、呼制御部２１１に新規ＰＤＮ番号を送信する（ステップＳ１２０３）。呼制御部２１１は、ＰＤＮ管理部２１２から新規ＰＤＮ番号を受信すると、パケットフィルタ処理部２１５にパケットフィルタテーブル設定要求を送信する（ステップＳ１２０４）。さらに、呼制御部２１１は、ＰＤＮ特定部２１４にＰＤＮ情報設定要求を送信する（ステップＳ１２０５）。そして、呼制御部２１１は、新規ＰＤＮ番号を含めた呼確立通知を生成して、「ＴＥ」３００へ送信する（ステップＳ１２０６）。
　呼制御部３１４は、「ＭＴ」２００から呼確立通知を受信すると、呼制御部３１４は、呼確立通知に含まれるＰＤＮ番号をＰＤＮ付与部３１２に送信する（ステップＳ１２０７）。
　次に、図１３を用いて、ユーザデータ送信時における移動機１００の処理の流れを説明する。図１３に示すように、アプリケーション部３１０は、ユーザデータをＴＣＰ／ＩＰ処理部３１１に送信する（ステップＳ１３０１）。ＴＣＰ／ＩＰ処理部３１１は、アプリケーション処理部３１０から受信したユーザデータに、ユーザデータの宛先となるＩＰアドレスを含んだＴＣＰ／ＩＰヘッダを付与し、ＰＤＮ付与部３１２に送信する（ステップＳ１３０２）。ＰＤＮ付与部３１２は、ＴＣＰ／ＩＰ処理部３１１から受信したユーザデータに、呼制御部３１４から受信したＰＤＮ番号を付与して「ＭＴ」２００に送信する（ステップＳ１３０３）。
　送受信部２１３は、「ＴＥ」３００からユーザデータを受信すると、ユーザデータをＰＤＮ特定部２１４に送信する（ステップＳ１３０４）。ＰＤＮ特定部２１４は、送受信部２１３からユーザデータを受信すると、パケットフィルタテーブルＩＤをパケットフィルタ決定テーブルから取得して、パケットフィルタ要求をパケットフィルタ処理部２１５に送信する（ステップＳ１３０５）。また、パケットフィルタ処理部２１５は、ＰＤＮ特定部２１４からパケットフィルタ要求を受信すると、ユーザデータの送信先となるＥＰＳベアラを決定し、ユーザデータ送信要求を無線処理部２１０に送信する（ステップＳ１３０６）。
　図１４～図２２は、実施例２に係る移動機１００が有する各処理機能部による処理の流れを示す図である。まず、図１４および図１５を用いて、呼制御部２１１による処理の流れを説明する。
　図１４に示すように、呼制御部２１１は、無線処理部２１０から呼確立通知を受信すると（ステップＳ１４０１，ＹＥＳ）、呼確立通知に含まれるＥＰＳベアラ番号およびＰＤＮ名を呼管理テーブルに設定する（ステップＳ１４０２）。次に、呼制御部２１１は、呼確立通知に含まれるＰＤＮ名と同一のＰＤＮ名が呼管理テーブルに存在するか否かを判定する（ステップＳ１４０３）。
　判定の結果、呼管理テーブルに同一のＰＤＮ名が存在する場合には（ステップＳ１４０３，ＹＥＳ）、呼制御部２１１は、該当するＰＤＮ名に対応付けられているＰＤＮ番号およびパケットフィルタテーブルＩＤを呼管理テーブルから取得する（ステップＳ１４０４）。続いて、呼制御部２１１は、呼管理テーブルに既に設定済みであるＥＰＳベアラ番号およびＰＤＮ名に対応付けて、呼管理テーブルから取得したＰＤＮ番号およびパケットフィルタテーブルＩＤを設定する（ステップＳ１４０５）。
　次に、呼制御部２１１は、パケットフィルタテーブルにパケットフィルタエントリなどの追加設定を要求するパケットフィルタ設定要求をパケットフィルタ処理部２１５に送信する（ステップＳ１４０６）。例えば、図８を例に挙げれば、呼制御部２１１は、「ＩＤ＝１」のパケットフィルタテーブルに対して、「エントリＮｏ：３」、「宛先ＴＣＰポート番号：２００」、「ＥＰＳベアラ番号：１２」の追加設定をパケットフィルタ処理部２１５に要求する。なお、エントリＮｏはエントリＩＤに対応し、宛先ＴＣＰポート番号はエントリに対応する。
　続いて、呼制御部２１１は、「ＴＥ」３００へ送信する呼確立通知を生成する（ステップＳ１４０７）。そして、呼制御部２１１は、呼確立通知送信要求を送受信部２１３に送信する（ステップＳ１４０８）。以上で、呼制御部２１１は処理を完了する。
　ここで、ステップＳ１４０３の説明に戻る。判定の結果、呼管理テーブルに同一のＰＤＮ名が存在しない場合には（ステップＳ１４０３，ＮＯ）、呼制御部２１１は、新規ＰＤＮ番号取得処理を実行する（ステップＳ１４０９）。そして、呼制御部２１１は、上述したステップＳ１４０７の処理に移行する。なお、呼制御部２１１は、無線処理部２１０から呼確立通知を受信するまではステップＳ１４０１の判定結果を「ＮＯ」として同判定を繰り返す。
　図１５は、上述したステップＳ１４０９の新規ＰＤＮ番号取得処理の流れを示す。図１５に示す新規ＰＤＮ番号取得処理は、呼制御部２１１が、ＰＤＮ管理部２１２に対して新規ＰＤＮ番号取得要求を送信し、ＰＤＮ管理部２１２から新規ＰＤＮ番号を受信した後に実行される。
　図１５に示すように、呼制御部２１１は、ＰＤＮ管理部２１２から新規ＰＤＮ番号を受信すると（ステップＳ１５０１，ＹＥＳ）、次のように処理を行う。すなわち、呼制御部２１１は、新規ＰＤＮ番号および呼確立通知に含まれるパケットフィルタテーブルＩＤを、呼管理テーブルに既に設定済みであるＥＰＳベアラ番号およびＰＤＮ名に対応付けて設定する（ステップＳ１５０２）。そして、呼制御部２１１は、ＰＤＮ特定部２１４にＰＤＮ情報設定要求を送信する（ステップＳ１５０３）。さらに、呼制御部２１１は、パケットフィルタ処理部２１５にパケットフィルタテーブル設定要求を送信する（ステップＳ１５０４）。以上で、呼制御部２１１は新規ＰＤＮ番号取得処理を完了する。なお、呼制御部２１１は、ＰＤＮ管理部２１２から新規ＰＤＮ番号を受信するまではステップＳ１５０１の判定結果を「Ｎｏ」として同判定を繰り返す。
　次に、図１６を用いて、ＰＤＮ管理部２１２による処理の流れを説明する。図１６に示すように、ＰＤＮ管理部２１２は、呼制御部２１１から新規ＰＤＮ番号取得要求を受信すると（ステップＳ１６０１，ＹＥＳ）、ＰＤＮ管理テーブルを参照して、ユニークなＰＤＮ番号を新たに生成する（ステップＳ１６０２）。次に、ＰＤＮ管理部２１２は、新規ＰＤＮ番号取得要求に含まれるＰＤＮ名と、新規ＰＤＮ番号とを対応付けてＰＤＮ管理テーブルに設定する（ステップＳ１６０３）。そして、ＰＤＮ管理部２１２は、新規ＰＤＮ番号取得要求に対する応答として、新規ＰＤＮ番号を呼制御部２１１に送信する（ステップＳ１６０４）。以上で、ＰＤＮ管理部２１２は処理を完了する。
　次に、図１７を用いて、パケットフィルタ設定要求の受信に応じたパケットフィルタ処理部２１５による処理の流れを説明する。図１７に示すように、パケットフィルタ処理部２１５は、呼制御部２１１からパケットフィルタ設定要求を受信すると（ステップＳ１７０１，ＹＥＳ）、パケットフィルタ設定要求に含まれるＥＰＳベアラ番号、パケットフィルタテーブルＩＤを取得する（ステップＳ１７０２）。
　次に、パケットフィルタ処理部２１５は、取得したパケットフィルタテーブルＩＤに対応するパケットフィルタテーブルが存在するか否かを判定する（ステップＳ１７０３）。判定の結果、パケットフィルタテーブルが存在する場合には（ステップＳ１７０３，ＹＥＳ）、パケットフィルタ処理部２１５は、次のように処理する。すなわち、パケットフィルタ処理部２１５は、該当するパケットフィルタテーブルに、パケットフィルタ設定要求に含まれるＥＰＳベアラ番号、パケットフィルタエントリＩＤおよびパケットフィルタエントリを追加設定する（ステップＳ１７０４）。
　一方、パケットフィルタテーブルが存在しない場合には（ステップＳ１７０３，ＮＯ）、パケットフィルタ処理部２１５は、このパケットフィルタテーブルＩＤに関連付ける新たなパケットフィルタテーブルを生成する（ステップＳ１７０５）。
　そして、パケットフィルタ処理部２１５は、新たに生成したパケットフィルタテーブルに、パケットフィルタ設定要求に含まれるパケットフィルタエントリＩＤおよびパケットフィルタエントリを新規設定する（ステップＳ１７０６）。以上で、パケットフィルタ処理部２１５は処理を完了する。なお、パケットフィルタ処理部２１５は、呼制御部２１１からパケットフィルタ設定要求を受信するまではステップＳ１７０１の判定結果を「Ｎｏ」として同判定を繰り返す。
　続いて、図１８を用いて、ＰＤＮ情報設定要求の受信に応じたＰＤＮ特定部２１４による処理の流れを説明する。図１８に示すように、ＰＤＮ特定部２１４は、呼制御部２１１からＰＤＮ情報設定要求を受信すると（ステップＳ１８０１，ＹＥＳ）、ＰＤＮ情報設定要求に含まれるＰＤＮ番号およびパケットフィルタテーブルＩＤを対応付けて、パケットフィルタ決定テーブルに設定する（ステップＳ１８０２）。以上で、ＰＤＮ特定部２１４は処理を完了する。なお、ＰＤＮ特定部２１４は、呼制御部２１１からＰＤＮ情報設定要求を受信するまではステップＳ１８０１の判定結果を「Ｎｏ」として同判定を繰り返す。
　次に、図１９を用いて、ユーザデータの受信に応じたＰＤＮ特定部２１４による処理の流れを説明する。図１９に示すように、ＰＤＮ特定部２１４は、送受信部２１３からユーザデータを受信すると（ステップＳ１９０１，ＹＥＳ）、ユーザデータに付与されているＰＤＮ番号を取得する（ステップＳ１９０２）。次に、ＰＤＮ特定部２１４は、取得したＰＤＮ番号に対応付けられているパケットフィルタテーブルＩＤをパケットフィルタ決定テーブルから取得する（ステップＳ１９０３）。そして、ＰＤＮ特定部２１４は、パケットフィルタ要求をパケットフィルタ処理部２１５に送信する（ステップＳ１９０４）。
　以上で、ＰＤＮ特定部２１４は処理を完了する。なお、ＰＤＮ特定部２１４は、送受信部２１３からユーザデータを受信するまではステップＳ１９０１の判定結果を「Ｎｏ」として同判定を繰り返す。
　続いて、図２０を用いて、パケットフィルタ要求の受信に応じたパケットフィルタ処理部２１５による処理の流れを説明する。図２０に示すように、パケットフィルタ処理部２１５は、ＰＤＮ特定部２１４からパケットフィルタ要求を受信すると（ステップＳ２００１，ＹＥＳ）、パケットフィルタ要求に含まれるパケットフィルタテーブルＩＤを取得する（ステップＳ２００２）。
　次に、パケットフィルタ処理部２１５は、取得したテーブルＩＤのパケットフィルタテーブルのフィルタ条件と、パケットフィルタ要求に含まれるユーザデータの宛先ＩＰアドレスとを照らし合わせてＥＰＳベアラ番号を決定する（ステップＳ２００３）。そして、パケットフィルタ処理部２１５は、ユーザデータ送信要求を無線処理部２１０に送信する（ステップＳ２００４）。
　以上で、パケットフィルタ処理部２１５は処理を完了する。なお、パケットフィルタ処理部２１５は、ＰＤＮ特定部２１４からパケットフィルタ要求を受信するまではステップＳ２００１の判定結果を「Ｎｏ」として同判定を繰り返す。
　次に、図２１を用いて、呼制御部３１４による処理の流れを説明する。図２１に示すように、呼制御部３１４は、送受信部３１３から呼確立通知を受信すると（ステップＳ２１０１，ＹＥＳ）、呼確立通知に含まれるＰＤＮ名およびＰＤＮ番号を含むＰＤＮ番号通知をＰＤＮ付与部３１２に送信する（ステップＳ２１０２）。以上で、呼制御部３１４は処理を完了する。なお、呼制御部３１４は、送受信部３１３から呼確立通知を受信するまではステップＳ２１０１の判定結果を「Ｎｏ」として同判定を繰り返す。
　続いて、図２２を用いて、ＰＤＮ付与部３１２による処理の流れを説明する。図２２に示すように、ＰＤＮ付与部３１２は、ＴＣＰ／ＩＰ処理部３１１からユーザデータを受信すると（ステップＳ２２０１，ＹＥＳ）、ユーザデータの送信元ＩＰアドレスを取得し、取得したＩＰアドレスに基づいてＰＤＮ名を特定する（ステップＳ２２０２）。
　そして、ＰＤＮ付与部３１２は、特定したＰＤＮ名に対応付けられているＰＤＮ番号をＰＤＮ番号付与テーブルから取得する（ステップＳ２２０３）。次に、ＰＤＮ付与部３１２は、ＴＣＰ／ＩＰ処理部３１１から受信したユーザデータに、ＰＤＮ番号付与テーブルから取得したＰＤＮ番号を付与する（ステップＳ２２０４）。続いて、ＰＤＮ付与部３１２は、ＰＤＮ番号が付与されたユーザデータを含むユーザデータ送信要求を送信送受信部３１３に送信する（ステップＳ２２０５）。以上で、ＰＤＮ付与部３１２は処理を完了する。
　なお、ＰＤＮ付与部３１２は、ＴＣＰ／ＩＰ処理部３１１からユーザデータを受信するまではステップＳ２２０１の判定結果を「Ｎｏ」として同判定を繰り返す。
［実施例２による効果］
　上述してきたように、「ＭＴ」２００は、「ＴＥ」３００から受信するユーザデータの転送に用いるＥＰＳベアラ番号を選別するためのパケットフィルタテーブルをＰＤＮごとに集約して有する。そして、「ＭＴ」２００は、ＰＤＮ番号を「ＴＥ」３００に送信し、「ＴＥ」３００から受信したユーザデータに付与されているＰＤＮ番号をキーとして、ユーザデータの転送に用いるＥＰＳベアラ番号をパケットフィルタテーブルから取得する。すなわち、実施例２によれば、パケットフィルタテーブルを各「ＴＥ」３００に搭載するのではなく、「ＭＴ」２００に集約して搭載する。そして、実施例２によれば、「ＭＴ」２００と「ＴＥ」３００との間でＰＤＮ番号をやり取りさせることで、パケットフィルタテーブルの機能を担保する。このようなことから、例えば、複数の「ＴＥ」３００についてパケットフィルタリングを行う場合であっても、移動機１００の構成を複雑化させることなく適切にパケットフィルタリングを行える。
　以下、本願の開示する移動機、パケットフィルタリング方法およびパケットフィルタリングプログラムの他の実施形態を説明する。
（１）装置構成等
　例えば、図４に示した移動機１００の構成は機能概念的なものであり、必ずしも物理的に図示の如く構成されていることを要しない。例えば、図４に示す移動機１００の呼制御部２１１とＰＤＮ管理部２１２とを機能的または物理的に統合してもよい。また、図４に示す移動機１００のＰＤＮ特定部２１４とパケットフィルタ処理部２１５とを機能的または物理的に統合してもよい。このように、移動機１００の全部または一部を、各種の負荷や使用状況などに応じて、任意の単位で機能的または物理的に分散・統合して構成することができる。
（２）パケットフィルタリング方法
　上述してきた実施例により、以下に説明するような処理ステップを含むパケットフィルタリング方法が実現される。移動機１００は、ＭＴ１００にパケットフィルタテーブルを集約しておく。移動機１００に適用させるパケットフィルタリング方法は、設定ステップと、送信ステップおよび選択ステップを含む。
　設定ステップは、ＩＰネットワーク３との間でＥＰＳベアラを確立した場合に、該ＥＰＳベアラを介して移動機１００により接続される接続先についてＰＤＮ番号設定する。送信ステップは、ＥＰＳベアラの確立要求元である「ＴＥ」３００に対して、設定ステップにより設定されたＰＤＮ番号を送信する。選択ステップは、「ＴＥ」３００からユーザデータを受信した場合に、該ユーザデータに付与されたＰＤＮ番号に対応付けられているパケットフィルタテーブルを取得し、取得したパケットフィルタテーブルに基づいてＥＰＳベアラを選択する。
（３）パケットフィルタリングプログラム
　また、例えば、上述の実施例にて説明した移動機１００により実行される各種の処理は、あらかじめ用意されたプログラムを携帯電話やＰＤＡ（Personal　Digital　Assistant）などの電子機器で実行することによって実現することもできる。なお、移動機１００の各種の処理については、例えば、図１４～２２等を参照されたい。
　そこで、以下では、図２３を用いて、上述の実施例にて説明した移動機１００により実行される処理と同様の機能を実現するパケットフィルタリングプログラムを実行するコンピュータの一例を説明する。図２３は、パケットフィルタリングプログラムを実行するコンピュータの一例を示す図である。
　図２３に示すように、移動機１００として機能するコンピュータ５００は、各種演算処理を実行するＣＰＵ（Central　Processing　Unit）５１０と、ユーザからデータの入力を受け付ける入力装置５２０を有する。
　また、コンピュータ５００は、図２３に示すように、ネットワークを介して他のコンピュータとの間でデータの授受を行うネットワークインターフェース装置５３０を有する。また、コンピュータ５００は、図２３に示すように、各種情報を一時記憶するＲＡＭ（Random　Access　Memory）５４０と、ハードディスク装置５５０とを有する。そして、各装置５１０～５５０は、バス５６０に接続される。
　なお、入力装置５２０は、例えば、キーボードやマウスなどである。なお、入出力装置５２０がマウスを有する場合には、図示しないモニタ３２０と協働して、ポインティングデバイス機能を実現することもできる。また、入力装置５２０がタッチパッドなどの他の入力デバイスを有する場合にも、マウスの場合と同様にポインティングデバイス機能を実現できる。
　また、ＣＰＵ５１０の代わりに、例えば、ＭＰＵ（Micro　Processing　Unit）などの電子回路、ＡＳＩＣ（Application　Specific　Integrated　Circuit）やＦＰＧＡ(Field　Programmable　Gate　Array)などの集積回路を用いることもできる。また、ＲＡＭ５４０の代わりに、フラッシュメモリ(flash　memory)などの半導体メモリ素子を用いることもできる。
　ハードディスク装置５５０には、上述した移動機１００の機能と同様の機能を発揮するパケットフィルタリングプログラム５５１およびパケットフィルタリング用データ５５２が記憶されている。なお、このパケットフィルタリングプログラム５５１を適宜分散させて、ネットワークを介して通信可能に接続された他のコンピュータの記憶部に記憶させておくこともできる。
　そして、ＣＰＵ５１０が、パケットフィルタリングプログラム５５１をハードディスク装置５５０から読み出してＲＡＭ５４０に展開することにより、図２３に示すように、パケットフィルタリングプログラム５５１はパケットフィルタリングプロセス５４１として機能する。パケットフィルタリングプロセス５４１は、ハードディスク装置５５０から読み出したパケットフィルタリング用データ５５２等の各種データを適宜ＲＡＭ５４０上の自身に割当てられた領域に展開し、この展開した各種データに基づいて各種処理を実行する。
　なお、パケットフィルタリングプロセス５４１は、例えば、図４に示した移動機１００の「ＭＴ」２００および「ＴＥ」３００にて実行される処理を含む。
　なお、パケットフィルタリングプログラム５５１については、必ずしも最初からハードディスク装置５５０に記憶させておく必要はない。例えば、コンピュータ５００に挿入されるフレキシブルディスク（ＦＤ）、ＣＤ－ＲＯＭ、ＤＶＤディスク、光磁気ディスク、ＩＣカードなどの「可搬用の物理媒体」に各プログラムを記憶させておく。そして、コンピュータ５００がこれらから各プログラムを読み出して実行するようにしてもよい。
　さらには、公衆回線、インターネット、ＬＡＮ、ＷＡＮなどを介してコンピュータ５００に接続される「他のコンピュータ（またはサーバ）」などに各プログラムを記憶させておく。そして、コンピュータ５００がこれらから各プログラムを読み出して実行するようにしてもよい。
　１　通信ネットワーク
　２　無線ネットワーク
　３　ＩＰネットワーク
　１０　移動機
　２０　第１の制御部
　３０　第２の制御部
　３１　記憶部
　３２　設定部
　３３　送信部
　３４　選択部
　１００　移動機
　２００　ＭＴ（Mobile　Termination）
　２１０　無線処理部
　２１１　呼制御部
　２１２　ＰＤＮ（Packet　Data　Network）管理部
　２１３　送受信部
　２１４　ＰＤＮ特定部
　２１５　パケットフィルタ処理部
　３００　ＴＥ（Terminal　Equipment）
　３１０　アプリケーション処理部
　３１１　ＴＣＰ／ＩＰ（Transmission　Control　Protocol／Internet　Protocol）処理部
　３１２　ＰＤＮ付与部
　３１３　送受信部
　３１４　呼制御部
　４００　ＥＰＳ（Evolved　Packet　System）ベアラ
　５００　コンピュータ
　５１０　ＣＰＵ
　５２０　入力装置
　５３０　ネットワークインターフェース装置
　５４０　ＲＡＭ
　５４１　パケットフィルタリングプロセス
　５５０　ハードディスク装置
　５５１　パケットフィルタリングプログラム
　５５２　パケットフィルタリング用データ

Claims (3)

  1. 　アプリケーション機能の制御を行う複数の第１の制御部に接続され、移動機と通信ネットワークとの間の通信プロトコル制御を行う第２の制御部を有し、
    　前記第２の制御部は、
    　移動機と通信ネットワークとの間で確立される複数の仮想的なコネクションの中から、前記第１の制御部から受信するユーザデータの転送に用いるコネクションを該ユーザデータの送信先に応じて選別するための選別情報と、該ユーザデータの送信先となる接続先を一意に特定するための接続先特定情報とを対応付けて記憶する記憶部と、
    　通信ネットワークとの間でコネクションを確立した場合に、該コネクションを介して移動機により接続される接続先について前記接続先特定情報を設定する設定部と、
    　前記コネクションの確立要求元であるアプリケーションを有する前記第１の制御部に対して、前記設定部により設定された前記接続先特定情報を送信する送信部と、
    　前記コネクションの確立要求元であるアプリケーションを有する前記第１の制御部から所定の接続先を送信先とするユーザデータを受信した場合に、該ユーザデータに付与された前記接続先特定情報に対応付けられている前記選別情報を前記記憶部から取得し、取得した前記選別情報に基づいて前記コネクションを選択する選択部と
    　を有することを特徴とする移動機。
  2. 　移動機に適用されるパケットフィルタリング方法であって、
    　アプリケーション機能の制御を行う複数の第１の制御部に接続され、移動機と通信ネットワークとの間の通信プロトコル制御を行う第２の制御部を、
    　移動機と通信ネットワークとの間で確立される複数の仮想的なコネクションの中から、前記第１の制御部から受信するユーザデータの転送に用いるコネクションを該ユーザデータの送信先に応じて選別するための選別情報と、該ユーザデータの送信先となる接続先を一意に特定するための接続先特定情報とを対応付けて記憶する記憶部として機能させ、
    　前記第２の制御部は、
    　通信ネットワークとの間で前記コネクションを確立した場合に、該コネクションを介して移動機により接続される接続先について前記接続先特定情報を設定する設定ステップと、
    　前記コネクションの確立要求元であるアプリケーションを有する前記第１の制御部に対して、前記設定ステップにより設定された前記接続先特定情報を送信する送信ステップと、
    　前記コネクションの確立要求元であるアプリケーションを有する前記第１の制御部から所定の接続先を送信先とするユーザデータを受信した場合に、該ユーザデータに付与された前記接続先特定情報に対応付けられている前記選別情報を前記記憶部から取得し、取得した前記選別情報に基づいて前記コネクションを選択する選択ステップと
    　を含んだことを特徴とするパケットフィルタリング方法。
  3. 　移動機としてのコンピュータにパケットフィルタリング処理を実行させるパケットフィルタリングプログラムであって、
    　アプリケーション機能の制御を行う複数の第１の制御部に接続され、移動機と通信ネットワークとの間の通信プロトコル制御を行う第２の制御部を、
    　移動機と通信ネットワークとの間で確立される複数の仮想的なコネクションの中から、前記第１の制御部から受信するユーザデータの転送に用いるコネクションを該ユーザデータの送信先に応じて選別するための選別情報と、該ユーザデータの送信先となる接続先を一意に特定するための接続先特定情報とを対応付けて記憶する記憶部として機能させ、
    　前記第２の制御部に、
    　通信ネットワークとの間で前記コネクションを確立した場合に、該コネクションを介して移動機により接続される接続先について前記接続先特定情報を設定する設定手順と、
    　前記コネクションの確立要求元であるアプリケーションを有する前記第１の制御部に対して、前記設定手順により設定された前記接続先特定情報を送信する送信手順と、
    　前記コネクションの確立要求元であるアプリケーションを有する前記第１の制御部から所定の接続先を送信先とするユーザデータを受信した場合に、該ユーザデータに付与された前記接続先特定情報に対応付けられている前記選別情報を前記記憶部から取得し、取得した前記選別情報に基づいて前記コネクションを選択する選択手順と
    　を実行させることを特徴とするパケットフィルタリングプログラム。
PCT/JP2010/055275 2010-03-25 2010-03-25 移動機、パケットフィルタリング方法およびパケットフィルタリングプログラム WO2011118008A1 (ja)

Priority Applications (3)

Application Number Priority Date Filing Date Title
PCT/JP2010/055275 WO2011118008A1 (ja) 2010-03-25 2010-03-25 移動機、パケットフィルタリング方法およびパケットフィルタリングプログラム
JP2012506725A JP5408335B2 (ja) 2010-03-25 2010-03-25 移動機、パケットフィルタリング方法およびパケットフィルタリングプログラム
US13/623,997 US8830942B2 (en) 2010-03-25 2012-09-21 Mobile equipment and packet filtering method

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
PCT/JP2010/055275 WO2011118008A1 (ja) 2010-03-25 2010-03-25 移動機、パケットフィルタリング方法およびパケットフィルタリングプログラム

Related Child Applications (1)

Application Number Title Priority Date Filing Date
US13/623,997 Continuation US8830942B2 (en) 2010-03-25 2012-09-21 Mobile equipment and packet filtering method

Publications (1)

Publication Number Publication Date
WO2011118008A1 true WO2011118008A1 (ja) 2011-09-29

Family

ID=44672599

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2010/055275 WO2011118008A1 (ja) 2010-03-25 2010-03-25 移動機、パケットフィルタリング方法およびパケットフィルタリングプログラム

Country Status (3)

Country Link
US (1) US8830942B2 (ja)
JP (1) JP5408335B2 (ja)
WO (1) WO2011118008A1 (ja)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2016158236A (ja) * 2014-12-19 2016-09-01 エーオー カスペルスキー ラボＡＯ Ｋａｓｐｅｒｓｋｙ Ｌａｂ ネットワーク伝送を傍受する手段を選択するシステムおよび方法

Families Citing this family (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20150223107A1 (en) * 2014-01-31 2015-08-06 Intel IP Corporation User equipment and method for application specific packet filter
US10324832B2 (en) * 2016-05-25 2019-06-18 Samsung Electronics Co., Ltd. Address based multi-stream storage device access

Citations (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2008311974A (ja) * 2007-06-15 2008-12-25 Hitachi Communication Technologies Ltd 通信システム、サーバ、制御装置および通信装置

Family Cites Families (12)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7546376B2 (en) * 2000-11-06 2009-06-09 Telefonaktiebolaget Lm Ericsson (Publ) Media binding to coordinate quality of service requirements for media flows in a multimedia session with IP bearer resources
US7106718B2 (en) * 2001-02-09 2006-09-12 Telefonaktiebolaget Lm Ericsson (Publ) Signaling quality of service class for use in multimedia communicatations
US20030081607A1 (en) * 2001-10-30 2003-05-01 Alan Kavanagh General packet radio service tunneling protocol (GTP) packet filter
US7492787B2 (en) * 2002-03-29 2009-02-17 Fujitsu Limited Method, apparatus, and medium for migration across link technologies
FI115687B (fi) 2002-04-09 2005-06-15 Nokia Corp Pakettidatan siirtäminen langattomaan päätelaitteeseen
US7383048B2 (en) * 2002-12-04 2008-06-03 Nokia Corporation Transmission of data packets by a node
US7539175B2 (en) * 2004-11-19 2009-05-26 The Trustees Of Stevens Institute Of Technology Multi-access terminal with capability for simultaneous connectivity to multiple communication channels
US8477759B2 (en) 2005-09-30 2013-07-02 Qualcomm Incorporated Filtering of malformed data packets in wireless communication
US20070081499A1 (en) * 2005-10-12 2007-04-12 Petter Johnsen Packet data protocol context utilization
US8041837B2 (en) * 2006-01-10 2011-10-18 Telefonaktiebolaget L M Ericsson (Publ) Method and devices for filtering data packets in a transmission
ATE450959T1 (de) * 2006-02-05 2009-12-15 Ericsson Telefon Ab L M Verfahren und einrichtungen zum installieren von paketfiltern bei einer datenübertragung
KR101430594B1 (ko) * 2008-01-10 2014-08-18 삼성전자주식회사 이동통신 시스템에서 디폴트 게이트웨이 주소 설정 장치 및방법

Patent Citations (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2008311974A (ja) * 2007-06-15 2008-12-25 Hitachi Communication Technologies Ltd 通信システム、サーバ、制御装置および通信装置

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
3GPP TS23.401 V9.3.0, December 2009 (2009-12-01), pages 39 - 42 *

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2016158236A (ja) * 2014-12-19 2016-09-01 エーオー カスペルスキー ラボＡＯ Ｋａｓｐｅｒｓｋｙ Ｌａｂ ネットワーク伝送を傍受する手段を選択するシステムおよび方法
US10172004B2 (en) 2014-12-19 2019-01-01 AO Kaspersky Lab System and method for rules-based selection of network transmission interception means

Also Published As

Publication number Publication date
JPWO2011118008A1 (ja) 2013-07-04
JP5408335B2 (ja) 2014-02-05
US8830942B2 (en) 2014-09-09
US20130016685A1 (en) 2013-01-17

Similar Documents

Publication Publication Date Title
US10938601B2 (en) Method and system for setting up a bearer
US10652937B2 (en) Method for data communication, system for communication and related devices
CN108075987B (zh) 一种多路径数据传输方法及设备
US9288790B2 (en) Method and apparatus for bearer processing
CN104255046B (zh) 可定制的移动宽带网络系统和定制移动宽带网络的方法
CN104796849B (zh) 一种对数据包进行处理的方法和设备
CN105325043B (zh) 承载建立装置和方法
EP3113539A1 (en) Load balancing user plane traffic in a telecommunication network
WO2015169044A1 (zh) 一种漫游场景下的会话绑定方法、裝置和系统
JP5408335B2 (ja) 移動機、パケットフィルタリング方法およびパケットフィルタリングプログラム
US8488462B2 (en) Handling traffic flows in a mobile communications network
CN110475296B (zh) 业务服务质量协商方法及装置
WO2017124231A1 (zh) 分配互联网协议地址的方法、控制面网关和用户面网关
CN109076381B (zh) 业务数据流发送方法及装置
KR101790192B1 (ko) 애플리케이션 관리 방법 및 장치
US20240121835A1 (en) Apparatus and method for providing communication service for accessing ip network, and storage medium
WO2016173296A1 (zh) 一种移动网络分级架构的接入方法及系统
KR102078718B1 (ko) 세션 관리 장치, 사용자 평면 장치 및 이들을 이용한 서비스 연계 방법
CN106027571A (zh) 一种应用于集群中的网络安全方法及网络安全服务器
JP2023002448A (ja) Ｉｐネットワークにアクセスするための通信サービスを提供するための装置、方法及びそのためのプログラム
CN117376900A (zh) 一种通信方法及装置
KR20190136317A (ko) 네트워크장치 및 네트워크장치의 동작 방법

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 10848401

Country of ref document: EP

Kind code of ref document: A1

WWE Wipo information: entry into national phase

Ref document number: 2012506725

Country of ref document: JP

NENP Non-entry into the national phase

Ref country code: DE

122 Ep: pct application non-entry in european phase

Ref document number: 10848401

Country of ref document: EP

Kind code of ref document: A1